Obchodní podmínky

Tento dokument je zveřejněn v několika jazycích. V případě rozporu mezi jazykovými verzemi je závazná polská verze.

Verze 2.2 · Poslední aktualizace: 29. října 2026

Nejdříve to podstatné. Pět bodů předchází drobnému písmu, protože kdo je špatně pochopí, špatně pochopí i vše, co následuje:

• Účty jsou pouze pro podnikatele. Kontrolu zdarma na úvodní stránce může použít kdokoli; účet, tarify a všechny ostatní funkce jsou určeny společnostem, osobám samostatně výdělečně činným a agenturám (bod 1.3). Kogentní ochrana některých podnikajících fyzických osob podle polského práva zůstává nedotčena (body 1.3 a 36).
• Kontrolujeme pouze weby, které jste oprávněni kontrolovat. Bez prokázání kontroly kontrolujeme pouze pasivně, tak jak stránku vidí návštěvník. Testovací odeslání prostřednictvím vašich formulářů probíhají až po prokázání kontroly, a to výslovně na základě vašeho pokynu (body 7 a 8).
• Výsledek je momentka, nikoli záruka. Kontroly jsou automatizované a založené na pravidlech detekce. „Chráněno“ neznamená, že už nepřijde žádný spam, a nenahrazuje penetrační test, právní poradenství ani certifikaci (bod 5).
• Nezískáváme žádný přístup k vašim serverům. Nepožadujeme ani nedostáváme přístup přes FTP, SSH, k hostingu nebo administrátorský přístup. Pokud chcete kontrolu za přihlášením, vytvoříte si k tomu na svém webu testovací účet sami; to je jediný případ, kdy služba používá přihlašovací údaje (body 10 a 12).
• Přednost má polská verze a platí polské právo. Tyto podmínky jsou k dispozici ve všech úředních jazycích Evropské unie (bod 39).

1. Poskytovatel, rozsah a smluvní partner

1.1 Poskytovatel

Službu formexposed poskytuje Lukas Wójcik, který provozuje podnikání jako fyzická osoba zapsaná v polském Centrálním registru a informacích o hospodářské činnosti (CEIDG) pod obchodní firmou LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polsko, NIP 7252266190, DIČ pro DPH PL7252266190 („my“, „nás“). Kontakt: contact@lukaswojcik.com, okno podpory (otazník v navigaci) a kontaktní stránka. Další údaje jsou uvedeny v tiráži.

1.2 Co je tento dokument

Tyto obchodní podmínky („podmínky“) upravují poskytování a používání formexposed na formexposed.com a form.exposed, včetně kontroly zdarma, zákaznického účtu, pluginu pro WordPress, rozšíření pro TYPO3, rozšíření pro MainWP, aplikačního programového rozhraní (API), serveru MCP a šablon pro automatizační služby (společně „služba“).

Jsou zároveň řádem (regulamin) pro služby poskytované elektronickými prostředky ve smyslu čl. 8 polského zákona ze dne 18. července 2002 o poskytování služeb elektronickými prostředky (ustawa o świadczeniu usług drogą elektroniczną, „UŚUDE“). Informace, které tento zákon vyžaduje, najdete v těchto podmínkách takto: druh a rozsah služeb v bodech 5 až 16, technické požadavky v bodě 27.6, zákaz protiprávního obsahu v bodě 23, uzavření a ukončení smluv v bodech 4 a 20 a reklamační řízení v bodě 35. Informace podle čl. 6 UŚUDE o zvláštních rizicích používání a o softwaru a datech, které zavádíme do systémů zákazníka, jsou uvedeny v bodech 27.7 a 27.8.

Podmínky jsou na této adrese bezplatně k dispozici ještě před uzavřením jakékoli smlouvy a lze je vyvolat, reprodukovat, uložit a vytisknout. Zaznamenáváme, kterou verzi zákazník přijal (bod 4.4).

1.3 Kdo může službu používat

Kontrola zdarma. Kontrolu zdarma (bod 6) a volně přístupné nástroje může v rámci tam uvedených limitů používat kdokoli bez účtu.

Účet a tarify pouze pro podnikatele. Zákaznický účet a všechny tarify, včetně bezplatného tarifu Free, jsou určeny výhradně podnikatelům: fyzickým osobám, právnickým osobám a osobním společnostem se způsobilostí k právům, které službu používají pro svou podnikatelskou nebo samostatnou profesní činnost („zákazník“). Registrací registrující se osoba potvrzuje, že službu používá pro podnikání. Službu záměrně neurčujeme spotřebitelům: kontroluje formuláře na webech, které jsou provozovány podnikatelsky, a její pravidla o odpovědnosti, záruce a změnách jsou přizpůsobena vztahu mezi podnikateli.

Podnikající fyzické osoby se spotřebitelskou ochranou. Polské právo přiznává určitá spotřebitelská práva fyzické osobě, která uzavírá smlouvu přímo související s její podnikatelskou činností, pro niž však smlouva podle svého obsahu nemá profesní povahu (przedsiębiorca na prawach konsumenta; čl. 385⁵ a 556⁴ polského občanského zákoníku, Kodeks cywilny, „KC“, a čl. 38a polského zákona o právech spotřebitele, ustawa o prawach konsumenta). Potvrzení učiněné při registraci tuto ochranu nevylučuje. Pro tuto skupinu platí bod 36 a stránka Právo na odstoupení pro podnikající fyzické osoby. Kdo se domnívá, že do této skupiny patří, měl by nám to sdělit; posoudíme to v jednotlivém případě. Ochrana na tomto oznámení nezávisí; pouze nám pomáhá ji dodržet.

Žádné ustanovení těchto podmínek nemá za cíl vyloučit nebo omezit právo, které nelze platně vyloučit nebo omezit. Pokud se ustanovení na určitého zákazníka kvůli kogentnímu právu nevztahuje, zůstávají ostatní ustanovení a jejich použití na všechny ostatní zákazníky nedotčena.

1.4 Jednání za podnikatele

Kdo se registruje nebo objednává jménem podnikatele, ručí za to, že je plně svéprávný a v tomto rozsahu oprávněn podnikatele zastupovat. Smluvním partnerem je podnikatel, jehož jménem jedná; není-li žádný podnikatel uveden, je jím sama registrující se osoba jako podnikatel. Chybí-li oprávnění k zastoupení, odpovídá jednající osoba podle čl. 103 § 3 KC.

1.5 Územní omezení

Služba není nabízena osobám a subjektům, na které se vztahují hospodářské sankce nebo exportní omezení Evropské unie nebo Organizace spojených národů nebo které mají sídlo či bydliště na území podléhajícím komplexním sankcím, a nesmí být těmito osobami ani v jejich prospěch používána. Zákazník ručí za to, že do této skupiny nepatří a takové použití nedovolí. Dozvíme-li se o porušení, můžeme přístup okamžitě zablokovat nebo smlouvu vypovědět.

2. Definice

Následující pojmy mají v těchto podmínkách uvedený význam. V souvislosti s ochranou osobních údajů platí pojmy smlouvy o zpracování osobních údajů a obecného nařízení o ochraně osobních údajů (GDPR).

Pojem	Význam
Aktivní kontrola	Kontrola, při níž služba prostřednictvím zjištěného kontaktního formuláře ověřené domény odesílá označená testovací odeslání (bod 8.2).
Upozornění	Zpráva služby na cíl nastavený zákazníkem (e-mail, webhook, chatovací služba), když se změní výsledek kontroly nebo sledovaný stav.
Pracovní prostor	Jednotka v účtu, ke které jsou přiřazeny domény, členové, cíle upozornění, značka a klientské portály. V anglickém rozhraní se nazývá „workspace“.
Smlouva o zpracování	Smlouva o zpracování osobních údajů podle čl. 28 GDPR, kterou zákazník uzavírá při registraci.
Doména	Název hostitele webu, který zákazník přidá do svého účtu. Doména je jednotkou, podle které se počítají limity tarifu a plánují kontroly.
Rozšíření	Plugin pro WordPress, rozšíření pro TYPO3 a rozšíření pro MainWP od formexposed, vždy ve verzi nainstalované zákazníkem.
Kontrola zdarma	Pasivní kontrola domény bez účtu prostřednictvím vstupního pole na úvodní stránce (bod 6).
Zákazník	Podnikatel, který s námi uzavírá smlouvu o účtu. Pokud existuje pracovní prostor, je pro něj zákazníkem ten, kdo v něm má roli vlastník.
Zákaznické údaje	Osobní údaje třetích osob, které zákazník do služby vnese nebo prostřednictvím svého nastavení umožní, aby se do služby dostaly, například kopie e-mailů z formulářů při kontrole doručení, odběratelé klientského portálu nebo přihlašovací údaje testovacího účtu. Zpracováváme je jako zpracovatel (bod 24).
Člen	Fyzická osoba, které zákazník udělí přístup k pracovnímu prostoru v roli vlastník, administrátor nebo čtenář.
Monitoring	Opakovaná kontrola ověřené domény s frekvencí podle tarifu spolu s hlídači podle bodu 9.
Prokázání kontroly	Doklad o tom, že je zákazník oprávněn doménu kontrolovat, prostřednictvím záznamu DNS, meta tagu, souboru, rozšíření nebo kódu pro hromadné nasazení (bod 7.2). Doména s platným prokázáním kontroly se nazývá „ověřená“.
Pasivní kontrola	Kontrola, při níž služba načítá veřejné stránky jako návštěvník a nic neodesílá (bod 8.1).
Ceník	Stránka Ceník s tarify, jejich limity a poplatky ve znění platném v daném okamžiku.
Report	Zobrazení výsledku kontroly na adrese s náhodným tokenem. Kdo adresu zná, může report otevřít bez přihlášení.
Tarif	Úroveň zvolená zákazníkem (v současnosti Free, Small, Pro nebo Business) s funkcemi a limity uvedenými v ceníku.
Testovací odeslání	Zpráva odeslaná službou prostřednictvím kontaktního formuláře a v odesílateli, předmětu a textu označená jako automatizovaný test.
Textová forma	Čitelný projev na nosiči dat, který identifikuje osobu, jež jej činí, například e-mail nebo dopis. Odpovídá dokumentové formě (forma dokumentowa) podle čl. 77² KC. Pokud to tyto podmínky stanoví, zpráva v chatu nebo v okně podpory nepostačuje.
Web	Stránky dostupné pod doménou spolu s jejich formuláři.

3. Smluvní dokumenty a jejich pořadí přednosti

3.1 Z čeho se smlouva skládá

Smlouva mezi zákazníkem a námi se skládá z následujících dokumentů, z nichž každý je začleněn odkazem:

1. individuální dohody uzavřené v textové formě, pokud existuje;
2. těchto podmínek;
3. smlouvy o zpracování osobních údajů;
4. technických a organizačních opatření;
5. seznamu dalších zpracovatelů;
6. stránky Přípustné použití a zneužití;
7. ceníku ve znění platném v okamžiku objednávky, v rozsahu, v jakém uvádí tarify, limity a poplatky.

Rozhodující je vždy verze zveřejněná v okamžiku uzavření smlouvy. Změny těchto dokumentů se řídí bodem 34; u technických a organizačních opatření a seznamu dalších zpracovatelů mají přednost pravidla pro změny ve smlouvě o zpracování a u funkcí, limitů a poplatků v ceníku body 5.5 a 19.8.

3.2 Pořadí přednosti

Pokud jsou dokumenty v rozporu, má přednost ten, který je v seznamu v bodě 3.1 výše, a to pouze v rozsahu rozporu. Odchylně od toho má smlouva o zpracování přednost před každým jiným ustanovením ve všech záležitostech týkajících se zpracování osobních údajů jménem zákazníka, protože tyto záležitosti se řídí čl. 28 GDPR; přednost před ní má pouze individuální dohoda, kterou smlouva o zpracování připouští, protože je uzavřena v textové formě a výslovně na smlouvu o zpracování odkazuje. Stránky Akt EU o datech a Právo na odstoupení pro podnikající fyzické osoby mají přednost před všemi dokumenty v seznamu v rozsahu, v jakém zákazníkovi přiznávají dalekosáhlejší práva (body 20.3 a 36).

3.3 Stránky, které informují, ale nejsou součástí smlouvy

Zásady ochrany osobních údajů jsou informacemi podle čl. 13 a 14 GDPR o zpracování, za které odpovídáme sami; nesouhlasí se s nimi, ale berou se na vědomí. Rovněž pouze pro informaci jsou stránky Akt EU o umělé inteligenci, Reklamace, Přístup, výmaz a vaše další práva, záznamy o činnostech zpracování, posouzení vlivu na ochranu osobních údajů, Text zásad ochrany osobních údajů pro váš web, stránka o našem crawleru (/bot), přehled Právní dokumenty v přehledu a přehled Změny smluvních dokumentů; nepředstavují žádnou záruku. Stránky Akt EU o datech a Právo na odstoupení pro podnikající fyzické osoby jsou rovněž informativní, jsou však součástí smlouvy v rozsahu, v jakém zákazníkovi přiznávají práva (bod 3.2). Pokud tyto podmínky odkazují na takovou stránku za účelem popisu povinnosti nebo práva, platí povinnost nebo právo tak, jak je tam popsáno.

3.4 Popisná prohlášení nejsou zárukami

Úvodní stránka, vstupní stránka na form.exposed, příspěvky na blogu, popisy funkcí, srovnání, snímky obrazovky a prohlášení učiněná v rámci podpory popisují službu a usnadňují její pochopení. Nejsou zárukami ani dohodami o jakosti a nestávají se součástí smlouvy, pokud vlastnost výslovně v textové formě neoznačíme za zaručenou. Pokud jsou v rozporu se smluvními dokumenty, platí smluvní dokumenty. Ve vztahu k podnikajícím fyzickým osobám ve smyslu bodu 1.3 zůstávají zákonné požadavky na soulad se smlouvou nedotčeny, pokud se na ně vztahují a zohledňují veřejná prohlášení.

Tento bod není povolením k uvádění v omyl. Pokud je popis nepřesný, opravíme jej. Je zde proto, že popis služby, která se neustále vyvíjí, je psán pro čtenáře, často se přepracovává a je nutně kratší než skutečnost, a proto, že to, co se dluží, musí být dohledatelné k dokumentu, který to přesně uvádí.

3.5 Vlastní podmínky zákazníka se neuplatní

Nákupní podmínky, kodexy chování dodavatelů a jiné všeobecné obchodní podmínky zákazníka se neuplatní, ani pokud proti nim samostatně nevzneseme námitku nebo plníme smlouvu s vědomím o nich. Odchylky vyžadují náš výslovný souhlas v textové formě. Dotazníky hloubkové prověrky dodavatelů na požádání vyplníme; odpovědi popisují službu, ale tyto podmínky nemění.

4. Uzavření smlouvy a jeho doložení

4.1 Kontrola zdarma

Kdo zadá doménu do vstupního pole na úvodní stránce a spustí kontrolu, využívá bezplatnou elektronickou službu. Tyto podmínky se na ni vztahují v rozsahu, v jakém se týkají kontroly zdarma (zejména body 5, 6, 8.1, 23 a 29). Účet tím nevzniká. Služba končí poskytnutím reportu; výpověď není potřeba.

4.2 Registrace

Smlouva o účtu v tarifu Free je uzavřena, jakmile registrující se osoba odešle formulář na stránce Registrace a zaškrtnutím políčka ve formuláři přijme tyto podmínky a smlouvu o zpracování, potvrdí, že formexposed používá pro své podnikání, a vezme na vědomí zásady ochrany osobních údajů. Účet lze používat po potvrzení e-mailové adresy. Účet, jehož e-mailová adresa není nikdy potvrzena, mažeme po 30 dnech.

Prezentace tarifů v ceníku je výzvou k podání nabídky, nikoli závaznou nabídkou.

4.3 Placené tarify

Smlouva o placeném tarifu je uzavřena, jakmile zákazník v sekci Fakturace zvolí tarif, zúčtovací období a měnu a dokončí platbu u našeho poskytovatele platebních služeb; potvrzení předplatného poskytovatelem platebních služeb se považuje za naše přijetí. Při platbě na fakturu (bod 19.6) je uzavřena vystavením faktury. Placený tarif vyžaduje účet; smlouva o účtu trvá souběžně. Pokud zákazník zahájí zkušební období (bod 19.4), je smlouva o tarifu uzavřena dokončením tohoto procesu; do konce zkušebního období je bezplatná a poté pokračuje za úplatu podle bodu 19.4, nebo skončí.

4.4 Záznam o souhlasu

Při registraci zaznamenáváme u každého přijatého nebo vzatého na vědomí dokumentu (podmínky, smlouva o zpracování, zásady ochrany osobních údajů): úplné znění zobrazené verze včetně jazyka a adresy, kontrolní součet tohoto znění (SHA-256), čas, IP adresu, ze které byl souhlas udělen, a identifikátor prohlížeče. Znění se ukládá tak, jak bylo zobrazeno, tedy s hodnotami vloženými při zobrazení, například lhůtami.

Z toho plynou dvě věci a obě jsou zamýšlené. Za prvé se záznam zapisuje ve stejné databázové transakci jako účet: nelze-li záznam zapsat, účet nevznikne; chybí-li některý z dokumentů, je registrace uzavřena. Za druhé lze kdykoli zjistit, s kterou verzí zákazník souhlasil a zda se dokument od té doby změnil. Podrobnosti o svých souhlasech najde zákazník ve svém exportu dat.

Záznam se uchovává po dobu existence účtu. Je-li účet vymazán, uchovává se, dokud od souhlasu neuplynou čtyři roky, protože otázky týkající se uzavření smlouvy vznikají zpravidla právě po jejím skončení.

4.5 Správnost údajů

Při registraci a objednávce uvádí zákazník správné a úplné údaje a udržuje je aktuální, zejména e-mailovou adresu, název společnosti, fakturační adresu a případně DIČ pro DPH. Tyto údaje nejsou formalitou: všechna oznámení podle těchto podmínek jsou zasílána na e-mailovou adresu (bod 38.5) a daňové zacházení závisí na fakturačních údajích.

4.6 Odmítnutí

Registraci nebo objednávku můžeme odmítnout, zejména pokud existují náznaky, že služba má být používána v rozporu s bodem 23, pokud byl dřívější účet téže osoby zablokován nebo vypovězen kvůli porušení nebo pokud jsou údaje zjevně nesprávné.

4.7 Informace o uzavření smlouvy elektronickou cestou

Technické kroky vedoucí k uzavření smlouvy jsou kroky uvedené v bodech 4.2 a 4.3. Chyby při zadávání v registračním formuláři zákazník rozpozná a opraví před jeho odesláním a před dokončením platby na stránce pro platbu, která zobrazuje tarif, období a částku; údaje v účtu může zákazník poté změnit v nastavení. Potvrzení předplatného poskytovatelem platebních služeb je zároveň naším přijetím (bod 4.3). Text smlouvy zaznamenáváme v záznamu o souhlasu (bod 4.4); na požádání zašleme zákazníkovi znění jím přijaté verze v textové formě. Smlouvu lze uzavřít v kterémkoli úředním jazyce Evropské unie (bod 39.3). Nepodřídili jsme se žádnému kodexu chování. Ve vztazích mezi podnikateli strany jinak vylučují čl. 66¹ § 1 až 3 KC (čl. 66¹ § 4 KC); informace v tomto bodě přesto poskytujeme.

5. Co služba je – a co není

5.1 Co služba poskytuje

formexposed zvenčí kontroluje, zda jsou kontaktní formuláře webu chráněny proti automatizovanému zneužití, sleduje tuto ochranu a hlásí změny. Podle tarifu a nastavení služba zahrnuje zejména:

• Kontroly: pasivní kontroly libovolné domény a aktivní kontroly s testovacími odesláními pro ověřené domény (bod 8);
• Monitoring a upozornění: opakované kontroly, puls formulářů, hlídače pro e-mailové DNS, certifikát, vypršení domény, blocklisty, známé bezpečnostní zranitelnosti ve formulářových pluginech a výpadky u poskytovatelů CAPTCHA a e-mailových služeb, s upozorněními prostřednictvím kanálů zvolených zákazníkem (bod 9);
• Cesty v prohlížeči a sken za přihlášením (bod 10);
• Kontrola doručení a kontrola pravosti e-mailu z formuláře (bod 11);
• Pomoc s opravou: návody, ochranné komponenty pro vlastní kód formulářů a „Fix it for me“ s jazykovým modelem (bod 12);
• Rozšíření pro WordPress, TYPO3 a MainWP, pro WordPress s ochrannou vrstvou pro formuláře (bod 13);
• Doklady a reporty: odznak, protokol důkazů s časovým razítkem, měsíční report, poznámky k ochraně osobních údajů, přístupnosti a skriptům (bod 14);
• Funkce pro agentury: portfolio, import, white-label reporty, klientské portály, kódy pro hromadné nasazení a kontrola potenciálního klienta (bod 15);
• Rozhraní: REST API, server MCP a šablony pro Zapier, Make, n8n a nasazovací pipeline (bod 16).

Které funkce tarif zahrnuje, je uvedeno v ceníku. Tento bod popisuje povahu služby, nikoli úplný nebo pevný výčet funkcí.

5.2 Poskytování formou software jako služba

Služba se poskytuje přes internet po dobu trvání smlouvy. Žádná kopie serverového softwaru se neprodává ani nepředává; zákazník nenabývá žádná práva k jeho zdrojovému kódu ani k naší infrastruktuře. Rozšíření podléhají vlastní licenci (bod 26.3). Služba běží na našich vlastních serverech v Polsku: na webovém serveru s databází a na skenovacím serveru s lokálně provozovaným jazykovým modelem ve stejné interní síti. Třetí strany, které využíváme pro jednotlivé části, jsou uvedeny v seznamu dalších zpracovatelů.

5.3 Výsledek je momentka

Každá kontrola je automatizovaná a založená na pravidlech detekce, která z toho, co prohlížeč vidí zvenčí, čtou formulář, jeho pole a rozpoznatelná ochranná opatření (například CAPTCHA, pole-pasti, tokeny, časové kontroly, omezování rychlosti). Z toho vyplývá:

• Výsledek popisuje stav v okamžiku kontroly. Co se změní poté, ukáže až další kontrola.
• Pravidla detekce mohou ochranné opatření přehlédnout nebo chybně zařadit nebo je vykázat jako „neměřitelné“, například pokud působí pouze na serveru, pokud formulář zpracovává služba pro tvorbu webů nebo pokud se načte až po interakci, kterou kontrolní prohlížeč neprovádí.
• Úrovně „Odhaleno“, „Částečně chráněno“ a „Chráněno“ a skóre jsou váženým souhrnem jednotlivých zjištění. Jde o hodnocení, nikoli o měření spamu a nikoli o známku pro web jako celek.
• Pokud je web pro náš crawler zablokován, například souborem robots.txt, firewallem nebo ochranou proti botům, zůstane kontrola neúplná nebo neproběhne. Nejde o vadu služby.

5.4 Co služba není

Následující uvádíme výslovně, protože nedorozumění má následky, které nelze dodatečně napravit. Služba není:

• zárukou proti spamu nebo zneužití. I dobře chráněný formulář může dostávat spam a útočníci se přizpůsobují. Výsledek „Chráněno“ říká, že kontrolovaná opatření byla přítomna a fungovala, nikoli že už nic neprojde.
• penetračním testem ani bezpečnostním auditem prováděným odborníky. Služba neútočí na žádný web, nehledá zranitelnosti obecně a netestuje útoky na servery, databáze ani přihlášení. Sonda na vložené řádky hlaviček je omezena na detekci s neškodnou testovací hodnotou (bod 8.2).
• právním poradenstvím. Poznámky k ochraně osobních údajů, souhlasu, přístupnosti, NIS2, PCI DSS nebo jiným právním otázkám jsou technické poznámky odvozené z toho, co bylo naměřeno. Neposuzují, zda je web provozován v souladu s právem.
• certifikací. Odznak, protokol důkazů, návrh prohlášení o přístupnosti, kontrola GDPR ani inventář skriptů nejsou certifikací, značkou subjektu posuzování shody, prohlášením o přístupnosti v právním smyslu ani dokladem o souladu s GDPR, požadavky na přístupnost, PCI DSS nebo jakoukoli normou.
• měřením všech návštěvníků. Měření z našich kontrolních prohlížečů ukazují, co tyto prohlížeče viděly. Nejsou měřením toho, co zažívají skuteční návštěvníci, a neprokazují ani konverzní poměry, ani ztracené poptávky.
• zálohou ani archivem. Výsledky kontrol se mažou po stanovených lhůtách (bod 21). Kdo výsledky potřebuje jako doklad, stáhne si je.
• přístupem do systémů zákazníka. Na servery zákazníka nic neinstalujeme a nedostáváme žádný přístup k serveru, přes FTP, SSH ani administrátorský přístup (bod 12.3).

5.5 Další vývoj

Služba se neustále vyvíjí. Funkce můžeme přidávat, měnit, nahrazovat a odstraňovat, upravovat pravidla detekce a váhy a přidávat nebo vypouštět kontroly, a to z některého z těchto důvodů: zlepšení detekce nebo použitelnosti, změna právní situace nebo požadavků úřadů, bezpečnost, předcházení zneužití, ukončení nebo změna služby či rozhraní třetí strany, na nichž funkce závisí, nízké využívání funkce nebo nahrazení rovnocennou funkcí. Pokud se v důsledku toho změní výsledek, nejde o vadu: výsledek je vždy výsledkem pravidel, která platila v okamžiku kontroly.

Pokud změna podstatně sníží funkčnost placeného tarifu jako celku, oznámíme ji nejméně 30 dní předem v textové formě. Snížení je vždy podstatné, pokud funkce uvedená v ceníku pro objednaný tarif bez náhrady zanikne nebo pokud je tam uvedený limit snížen v neprospěch zákazníka. Zákazník pak může tarif vypovědět ke dni účinnosti změny a obdrží poměrnou část předplacených poplatků za období poté. Změny vyžadované zákonem nebo nezbytné k odvrácení bezpečnostního rizika mohou nabýt účinnosti okamžitě; zákazníkovi zůstává právo výpovědi i v takovém případě. Bezplatné služby (kontrolu zdarma, tarif Free, bezplatné nástroje) můžeme kdykoli změnit, omezit nebo ukončit; pokud zamýšlíme ukončit tarif Free jako celek, vypovíme dotčené účty podle bodu 20.1. Pro podnikající fyzické osoby ve smyslu bodu 1.3 platí také zákonná ustanovení o změnách digitálních služeb, pokud se na ně vztahují.

5.6 Funkce, které je třeba nejprve nastavit

Některé funkce vyžadují infrastrukturu, která není k dispozici v každém případě nebo je ve výchozím nastavení vypnutá, například potvrzení z druhého, nezávislého kontrolního místa (bod 10.2), vlastní domény pro klientské portály (bod 15.2), platba na fakturu (bod 19.6) nebo partnerský program (bod 37). Takové funkce dlužíme pouze v rozsahu, v jakém jsou v účtu nabízeny; pokud ceník uvádí takovou funkci pro objednaný tarif bez této výhrady, dlužíme ji. Funkce označené jako beta, náhled nebo zkušební jsou poskytovány bez záruky a mohou být bez upozornění odebrány; bod 29.1 zůstává nedotčen.

5.7 Ochrana formulářů (formconfirmed)

Ochrana formulářů pod názvem formconfirmed je doplňková, dobrovolná funkce. Chrání formuláře na webech Zákazníka před automatizovanými odesláními bez obrázkových hádanek: pomocí výpočetního důkazu v prohlížeči návštěvníka, dalších signálů a na přání kontroly textu zprávy jazykovým modelem. Tento bod platí pouze pro Zákazníky, kteří ochranu formulářů zapnou ve svém účtu nebo ji připojí prostřednictvím pluginu; pro všechny ostatní se nic nemění.

(a) Plnění. Poskytujeme skript pro formulář, vydávání úloh a kontrolní rozhraní. Každé odeslání, které nám předloží server Zákazníka, ohodnotíme skóre, doporučenou akcí (povolit, označit nebo zablokovat) a důvody. Cílem je, aby automatizovaná odeslání byla pracná a nevyplácela se. Nezaručujeme, že bude rozpoznáno každé nežádoucí odeslání a povoleno každé žádoucí; body 5.3 a 5.4 platí obdobně.

(b) Povinnosti Zákazníka. Zákazník vloží skript a nechá každé odeslání ověřit ze svého serveru; bez tohoto ověření skript nechrání. Zachovává tajný klíč v tajnosti, používá ochranu formulářů pouze na vlastních webech nebo na webech, které mu byly přenechány k užívání, informuje své návštěvníky ve svých zásadách ochrany osobních údajů (návrh obsahuje textový blok pro zásady ochrany osobních údajů) a sám rozhoduje, co se stane s označenými nebo zablokovanými odesláními.

(c) Limity a označení. Pro každý tarif platí měsíční limit kontrol a kontrol obsahu, jak jej uvádí ceník. Po jeho vyčerpání ochranu nevypneme: kontroly pokračují bez kontroly obsahu a držitele účtu upozorníme e-mailem. V bezplatném tarifu zobrazuje formulář malé označení „Ověřeno službou formconfirmed“, které Zákazník nesmí zakrývat ani odstraňovat; v placených tarifech je lze vypnout.

(d) Výpadky. Není-li naše služba dostupná, chová se kontrola tak, jak ji Zákazník pro daný web nastavil: odeslání povolit a označit (výchozí nastavení), nebo zablokovat. Volba a její důsledky jsou věcí Zákazníka; jinak se na dostupnost vztahují obecná pravidla těchto obchodních podmínek.

(e) Údaje návštěvníků. Za údaje návštěvníků svých webů odpovídá Zákazník; zpracováváme je jako zpracovatel podle smlouvy o zpracování osobních údajů (příloha 1 bod 10). Text zprávy kontrolujeme pouze tehdy, zapne-li Zákazník kontrolu obsahu, a neukládáme jej.

(f) Ukončení. Zákazník může ochranu formulářů kdykoli pozastavit nebo web smazat. Poté naše rozhraní pro jeho klíče již nevydává úlohy a na kontroly odpovídá chybou; vložený skript odstraní Zákazník sám.

6. Kontrola zdarma bez účtu

6.1 Rozsah

Kdokoli si může na úvodní stránce nechat zkontrolovat doménu. Kontrola zdarma je vždy pasivní: služba načte několik veřejných stránek jako návštěvník, vyhledá kontaktní formuláře a vyhodnotí rozpoznatelná ochranná opatření. Nic neodesílá a nikde se nepřihlašuje. Report ukazuje základní kontroly s návody k opravě a u ostatních kontrol uvádí pouze jejich názvy a počet, bez výsledků.

6.2 Limity a ochrana proti zneužití

Vstupní pole, které spouští požadavky na libovolný web třetí strany, může být zneužito. Proto platí limity, zejména jedna kontrola na doménu během určitého období, maximální počet kontrol na IP adresu a na relaci, denní celkový limit, minimální stáří nově registrovaných domén a kontrola cíle vůči interním sítím. Formulář je chráněn pomocí Google reCAPTCHA (podrobnosti v zásadách ochrany osobních údajů). Nápadné vzorce zaznamenáváme a dotčené adresy můžeme až do vyjasnění zablokovat. Limity můžeme kdykoli změnit; jednotlivě se neoznamují.

Automatizované dotazy na vstupní pole, obcházení limitů, například pomocí měnících se adres, a jakékoli použití výsledků k útokům na weby nebo k poškození jejich provozovatelů jsou zakázány.

6.3 Report

Report je přístupný na adrese s náhodným tokenem a vyhledávače jej neindexují. Kdo adresu zná, může jej otevřít bez přihlášení; kdo ji sdílí, zpřístupňuje report každému, kdo ji obdrží. Reporty z kontroly zdarma se mažou po 30 dnech.

6.4 Kontrola webů třetích stran

Kontrola zdarma kontroluje i weby, nad nimiž žádající osoba nemá kontrolu. Považujeme to za ospravedlnitelné, protože načítá pouze to, co je tak jako tak veřejné, identifikuje se jako crawler (/bot), respektuje zákaz v souboru robots.txt, který se vztahuje na úvodní stránku, a nic neodesílá. Každý provozovatel může svou doménu trvale vyloučit na /opt-out; vyloučení platí pro doménu a její variantu s www, nikoli pro jiné subdomény, a pro všechny kontroly služby.

6.5 Další bezplatné nástroje

Tento bod a bod 23 platí obdobně pro volně přístupné nástroje, jako je hodnocení bezpečnostních hlaviček webu.

6.6 Žádný nárok

Na kontrolu zdarma ani na bezplatný nástroj neexistuje nárok. Můžeme je omezit, dočasně vypnout nebo vyloučit jednotlivé uživatele, zejména pokud existují náznaky zneužití.

7. Domény, prokázání kontroly a úrovně důvěry

7.1 Pouze vlastní nebo oprávněné domény

Zákazník do svého účtu přidává pouze domény, jejichž web sám provozuje nebo u nichž jej provozovatel pověřil provedením kontroly („oprávněné“). Agentury a další poskytovatelé služeb na požádání prokážou pověření provozovatelem. Do prokázání kontroly se s doménami bez prokázání zachází stejně jako s kontrolou zdarma: kontrolují se pouze pasivně.

7.2 Prokázání kontroly

Aktivní kontroly, monitoring a všechny funkce, které působí do webu nebo jej pravidelně načítají, vyžadují, aby zákazník prokázal své oprávnění k doméně. Služba k tomu nabízí:

• záznam TXT v DNS domény s hodnotou, kterou určíme;
• meta tag v hlavičce úvodní stránky;
• soubor s určeným obsahem v kořenovém adresáři webu;
• připojení prostřednictvím pluginu pro WordPress nebo rozšíření pro TYPO3, která meta tag vypisují sama a jsou vázána tajným klíčem známým pouze webu;
• kód pro hromadné nasazení agentury (bod 15.4), který připojí rozšíření k účtu bez přihlášení přes prohlížeč.

Kdo dokáže takové prokázání poskytnout, může web ovládat. Proto jej vyžadujeme místo zaškrtnutého políčka: ujištění může dát kdokoli, ale záznam DNS vytvořit nebo soubor umístit na server může jen ten, kdo má přístup.

7.3 Co prokázání kontroly způsobuje

Prokázáním kontroly zákazník prohlašuje, že je oprávněn doménu kontrolovat, a dává nám pokyn kontrolovat web v rozsahu stanoveném jeho tarifem a nastavením, včetně aktivních kontrol podle bodu 8.2 a dalších kontrol podle bodu 8.3 s frekvencí jeho tarifu. Zákazník může tento pokyn kdykoli omezit vypnutím monitoringu pro doménu nebo jej ukončit odebráním domény.

Prokázání kontroly se po ověření v současnosti znovu nekontroluje. Název hostitele ověřené domény zákazník změnit nemůže; jinou doménu je třeba přidat samostatně a ověřit. Pokud jeho základ zanikne, například proto, že byl odstraněn záznam DNS nebo odinstalováno rozšíření, zůstává doména ověřená; zákazník ji pak odebere podle bodu 7.4, pokud jeho oprávnění skončilo.

7.4 Konec oprávnění

Pokud oprávnění zákazníka k doméně skončí, například proto, že skončí pověření agentury nebo je web prodán, zákazník doménu bez zbytečného odkladu odebere ze svého účtu. Do té doby odpovídá zákazník za to, že kontroly této domény jsou kryty pověřením.

7.5 Vyloučení a robots.txt platí i pro zákazníky

Pokud byla doména vyloučena prostřednictvím /opt-out, služba ji nekontroluje, a to ani pro zákazníka s prokázáním kontroly; probíhající monitoring končí další plánovanou kontrolou. Protože vyloučení lze zaregistrovat bez prokázání, mohla o ně požádat i neoprávněná osoba. Zrušit je můžeme pouze my: zákazník nás kontaktuje a prokáže své oprávnění; po prověření vyloučení zrušíme. Crawler respektuje zákaz v souboru robots.txt webu, který se vztahuje na úvodní stránku, i u ověřených domén; zákazy jednotlivých podcest jednotlivě nerespektuje. Kdo chce, aby byl jeho web kontrolován, povolí crawler s identifikátorem FormExposedBot.

8. Pasivní a aktivní kontroly

8.1 Pasivní kontrola

Při pasivní kontrole crawler v izolovaném prohlížeči postupně načte omezený počet veřejných stránek domény (v současnosti nejvýše osm, přednostně kontaktní stránky, tiráž a stránky podpory; navíc až tři stránky po kliknutí na „Odmítnout“ v cookie liště a až tři stránky v zobrazení pro telefon), zjistí formuláře a zařadí je podle účelu. Vyhodnocuje strukturu formulářů (názvy polí, typy, popisky, atributy povinnosti a viditelnosti, žádné hodnoty; začátky předvyplněných skrytých polí a datových atributů čte pouze během kontroly a neukládá je), ochranná opatření, vložené skripty třetích stran, chování po „Odmítnout“ v cookie liště a zobrazení na telefonu a pořizuje snímky obrazovky úvodní stránky a formulářů. Tyto snímky ukazují stránku tak, jak byla; nejsou anonymizovány. Crawler se identifikuje svým identifikátorem, respektuje zákaz v souboru robots.txt, který se vztahuje na úvodní stránku, nesleduje přesměrování do privátních sítí a nic neodesílá.

8.2 Aktivní kontrola s testovacími odesláními

U ověřených domén je každá kontrola z účtu a každá opakovaná kontrola aktivní kontrolou. Při ní služba prostřednictvím jednoho zjištěného kontaktního formuláře odešle nejvýše pět testovacích odeslání na kontrolu. Ukazují, zda formulář přijímá odeslání bez prohlížeče, s vyplněným polem-pastí, s manipulovaným tokenem, s vymyšleným tokenem CAPTCHA, s adresou pod neexistující koncovkou .invalid nebo v rychlém sledu a zda propouští zalomení řádků do řádků hlavičky. Pro tuto poslední sondu služba používá pouze vlastní neškodný řádek hlavičky a nikdy skutečného příjemce.

Každé testovací odeslání je v odesílateli, předmětu a textu označeno jako automatizovaný test, v jazyce webu, s odkazem na /bot, /opt-out a identifikátorem kontroly. Neobsahuje žádné osobní údaje.

Co se nikdy neodesílá. Služba odesílá pouze tehdy, pokud formulář s vysokou jistotou rozpoznala jako obecný kontaktní formulář. Nikdy neodesílá objednávkové, rezervační, poptávkové formuláře na cenovou nabídku, formuláře pro sjednání schůzky, zpětné zavolání, přihlášení, registraci, heslo, newsletter, podporu, platby nebo nahrávání souborů, ani formuláře s povinnými poli pro skutečné osobní nebo firemní údaje, ani formuláře na doménách orgánů veřejné moci, zdravotnických a vzdělávacích zařízení. Je-li zařazení nejisté, k odeslání nedojde. Formuláře, které nezařadila pravidla detekce, ale pouze jazykový model, se nikdy neodesílají; nezapočítávají se ani do skóre a úrovně.

8.3 Další kontroly u ověřených domén

U ověřených domén kontrola podle tarifu navíc zahrnuje:

• načtení pevného seznamu známých cest, pod nimiž lze najít omylem odhalené soubory (například adresáře správy verzí, konfigurační a záložní soubory, výpisy databází, protokoly); zaznamenává se pouze to, zda je takový soubor dostupný, nikoli jeho obsah;
• zjištění veřejně rozpoznatelných verzí CMS, pluginů a šablony vzhledu a jejich porovnání s veřejnou databází známých bezpečnostních zranitelností;
• dotazy na veřejné blocklisty s odesílající IP adresou e-mailu z formuláře, IP adresou webového serveru a doménou.

Tyto kontroly na nic neútočí a nic nemění. Zjištění o odhalených souborech a bezpečnostních zranitelnostech služba zobrazuje pouze v účtu, nikdy ve veřejném reportu, protože by útočníkům poskytla seznam cílů.

8.4 Důsledky pro zákazníka

Testovací odeslání jsou skutečná odeslání. Na straně zákazníka mohou vyvolat e-maily, automatické odpovědi, záznamy v systémech pro poptávky nebo CRM, oznámení, započtení do statistik a náklady u třetích stran, například u služby CAPTCHA nebo e-mailové služby. Při denní kontrole k tomu dochází denně. Zákazník

• zajistí, aby příjemci e-mailů z formulářů věděli, že takové testy probíhají, a aby tím nikdo nebyl nepříznivě dotčen;
• v případě potřeby nastaví filtry, které rozpoznají označená testovací odeslání;
• sníží frekvenci kontrol nebo vypne monitoring pro doménu, pokud chce na určitou dobu méně testovacích odeslání nebo žádná; samostatný přepínač pouze pro testovací odeslání neexistuje; okno údržby (bod 9.4) ztlumí upozornění a pozastaví puls a cesty v prohlížeči, ale nezastaví opakované kontroly včetně testovacích odeslání;
• nese náklady, které testovací odeslání vyvolají v jeho vlastních systémech a u jeho poskytovatelů služeb.

Za důsledky řádně označených testovacích odeslání v rozsahu tohoto bodu neodpovídáme; bod 29.1 zůstává nedotčen.

8.5 Meze aktivní kontroly

Formuláře s účinnou CAPTCHA lze zvenčí aktivně kontrolovat jen omezeně, protože služba CAPTCHA neřeší ani neobchází. Služba v současnosti nenabízí obejití CAPTCHA zákazníka pro naše testy. Vícekrokové formuláře se zviditelní ke čtení; zda lze odeslat jejich poslední krok, může zůstat otevřené. Aktivní kontrola ukazuje, jak formulář na sondy reagoval. Neprokazuje, že zpráva dorazila k příjemci; k tomu slouží kontrola doručení (bod 11).

9. Monitoring, upozornění a incidenty

9.1 Opakované kontroly

U ověřených domén se zapnutým monitoringem služba plánuje kontroly s frekvencí podle tarifu (rozhodující je ceník) s náhodným rozložením, aby všechny kontroly neprobíhaly současně. Zákazník může kontrolu spustit také ručně; platí pro to čekací doba pro každou doménu. Intervaly kontrol jsou cílové intervaly: údržba, fronty a blokace ze strany cílového webu je mohou prodloužit.

9.2 Hlídače

Podle tarifu služba navíc sleduje:

• puls formulářů: v krátkých intervalech jednoduchý požadavek bez prohlížeče a bez odeslání, který zjišťuje, zda stránka s formulářem odpovídá, zda je formulář stále ve zdrojovém kódu a zda je dostupný skript CAPTCHA;
• e-mailová nastavení v DNS (SPF, DMARC, MX), certifikát TLS stránky s formulářem a vypršení domény, pokud je registr veřejně zpřístupňuje;
• stavové stránky běžných poskytovatelů CAPTCHA a e-mailových služeb, pokud je zákazník podle výsledku kontroly používá;
• verze formulářových, CAPTCHA a e-mailových pluginů hlášené prostřednictvím rozšíření a jejich porovnání se známými bezpečnostními zranitelnostmi;
• rádiové ticho, když web, který obvykle přijímá poptávky, žádné nepřijímá, a dále změny skriptů, vzhledu formuláře a poskytovatelů třetích stran na stránce s formulářem.

9.3 Upozornění

Upozornění jdou na cíle, které zákazník nastaví: e-mail a podle tarifu podepsaný webhook, Slack, Microsoft Teams, Discord, Google Chat a Telegram, okamžitě nebo souhrnně. Upozornění se odesílá pouze tehdy, když se něco změní, nikoli po každé kontrole. Jeho jazyk se řídí jazykovým nastavením vlastníka pracovního prostoru.

Pokud zákazník zvolí chatovací službu nebo webhook, předáme zprávu upozornění (doména, událost, odkaz; u upozornění z kontrol odkaz na report, přes který jsou výsledky a snímky obrazovky přístupné bez přihlášení) této službě na pokyn zákazníka. Za volbu služby, její podmínky a bezpečnost poskytnuté adresy pak odpovídá zákazník. Telegram je rovněž cílem zvoleným zákazníkem; zprávu tam odesíláme prostřednictvím našeho vlastního bota. I tato volba je pokynem zákazníka; jak má být Telegram v této souvislosti z hlediska ochrany osobních údajů kvalifikován a skutečnost, že základ pro předání do třetí země dosud nebyl definitivně vyjasněn, upravuje smlouva o zpracování. Některé z těchto služeb zpracovávají údaje mimo Evropský hospodářský prostor. Naše plnění je splněno odesláním zprávy. Zda a kdy ji služba třetí strany doručí, je mimo naši kontrolu.

9.4 Okna údržby, potvrzení a eskalace

Zákazník může pro doménu nastavit okno údržby; rozšíření pro WordPress hlásí aktivovaný režim údržby samo. Během této doby jsou upozornění ztlumena a puls a cesty v prohlížeči pozastaveny; plánované kontroly včetně testovacích odeslání nadále probíhají. Z hlášení o problému vznikne incident, který mohou příjemci potvrdit prostřednictvím odkazu; zůstane-li nepotvrzen, může eskalace směřovat na cíle nastavené speciálně pro tento účel.

9.5 Žádné upozornění neznamená, že je vše v pořádku

Absence upozornění neznamená, že je vše v pořádku. Upozornění nemusí přijít, protože se stav nezměnil, protože se kontrola kvůli blokaci ze strany cílového webu nedokončila, protože cíl nebyl dostupný, protože probíhalo okno údržby nebo protože byla narušena samotná služba. Stav každé domény vidí zákazník na její stránce v účtu. Služba doplňuje vlastní pozornost, kterou zákazník věnuje svému webu; nenahrazuje ji.

10. Cesty v prohlížeči a sken za přihlášením

10.1 Cesty v prohlížeči

V placených tarifech může zákazník pro ověřené domény definovat jednotlivé cesty k formulářům: adresu formuláře, jeho selektor, předcházející kliknutí a jednoduché kontrolní kroky. Služba tyto cesty pravidelně prochází v kontrolním prohlížeči (Chromium, volitelně také WebKit) a měří, zda se formulář zobrazí a zda jej lze ovládat. Cesta v prohlížeči končí před odesláním: nespouští objednávku, platbu ani odeslání. Rozšíření pro WordPress nabízí přihlášeným administrátorům záznamník, který takové cesty zaznamenává, aniž by četl zadané hodnoty.

Zákazník definuje pouze cesty, jejichž provedení nespustí nic, co nechce. Cesta, která na webu kliknutím něco objedná, zarezervuje nebo smaže, do cesty v prohlížeči nepatří.

10.2 Nezávislé druhé umístění

Služba může nahlášený výpadek před upozorněním nechat ověřit z druhého, nezávislého umístění. Toto potvrzení je ve výchozím nastavení vypnuto a je k dispozici pouze tehdy, bylo-li takové umístění nastaveno; stránka domény ukazuje, zda tomu tak je. Druhé umístění obdrží doménu, očištěnou konfiguraci cesty a identifikátor úlohy, nikdy přihlašovací údaje, snímky obrazovky ani vstupy návštěvníků. Bez nastaveného umístění k potvrzení z druhého umístění nedochází.

10.3 Sken za přihlášením

V placených tarifech může vlastník nebo administrátor pracovního prostoru pro ověřenou doménu uložit testovací účet, pomocí něhož se crawler přihlásí na web a přečte formuláře na několika zákazníkem určených stránkách za přihlášením. Testovací účet se používá pouze při úplné kontrole, nikoli při cestách v prohlížeči podle bodu 10.1. Platí přitom:

• Pouze čtení. Za přihlášením crawler nic neodesílá, neprovádí žádnou aktivní kontrolu, nepořizuje snímky obrazovky, nevyvolává adresy pro odhlášení, smazání nebo zrušení a neobchází CAPTCHA.
• Šifrováno. Uživatelské jméno a heslo se přenášejí šifrovaným spojením a na našem webovém serveru se při uložení okamžitě šifrují veřejným klíčem skenovacího serveru. Dešifrovat je může pouze skenovací server, a to jen po dobu kontrolní úlohy; webový server, databáze a zálohy je obsahují pouze v šifrované podobě. Nikdy se nezobrazují, nikdy se nezaznamenávají do protokolů a nikdy se nevydávají přes API.
• Smazatelné. Zákazník může testovací účet kdykoli smazat; maže se také spolu s doménou.

10.4 Povinnosti týkající se testovacího účtu

Zákazník ukládá pouze testovací účet vytvořený speciálně pro tuto kontrolu s nejnižšími oprávněními potřebnými k dosažení formulářů. Nikdy neukládá přihlašovací údaje skutečné osoby, administrátora, zákazníka svého webu nebo jiné služby ani heslo, které používá jinde. Zákazník to při nastavení výslovně potvrzuje. Zákazník zajistí, aby testovací účet nemohl zobrazit žádné údaje skutečných osob, a změní jej nebo smaže, jakmile funkci přestane používat. Tato funkce je jediným případem, kdy služba používá přihlašovací údaje k webu zákazníka; nemění nic na tom, že nezískáváme žádný přístup do systémů zákazníka (bod 12.3).

11. Kontrola doručení a pravost e-mailu z formuláře

11.1 Jak funguje

V tarifech, pro které to ceník stanoví, může zákazník pro ověřenou doménu zadat kontrolní adresu, kterou poskytneme, jako skrytou kopii (BCC) v oznámení svého formuláře. Po přijatém testovacím odeslání (bod 8.2) musí jeho kopie do několika hodin dorazit do naší kontrolní schránky; jinak služba nahlásí, že doručení selhalo. Z příchozích kopií služba také kontroluje SPF, DKIM a DMARC e-mailu z formuláře a hlásí, pokud selžou.

11.2 Co se k nám přitom dostane

Skrytá kopie se nám neposílá pouze u našeho testovacího odeslání, ale u každého odeslání prostřednictvím formuláře, tedy i u skutečných poptávek návštěvníků webu, včetně jejich obsahu. Automatické vyzvednutí čte pouze řádky hlavičky a nejvýše prvních 8 KB textu, aby přiřadilo e-mail k doméně a případně k testu a provedlo kontrolu pravosti. Ukládá se pouze čas, přiřazení, případně identifikátor testu a výsledek kontroly pravosti. Tento výsledek může obsahovat IP adresu odesílajícího poštovního serveru a, pokud nepatří k webu, doménu adresy odesílatele; pouze tehdy může upozornění tuto doménu uvést; obsah ani úplné adresy odesílatelů z řad návštěvníků neukládáme. Po úspěšném zpracování se e-mail ze schránky smaže. Pokud vyzvednutí nebo smazání selže, může ve schránce zůstat až do dalšího úspěšného běhu.

U kopií skutečných poptávek jsme zpracovatelem zákazníka; platí smlouva o zpracování. Zákazník informuje návštěvníky svého webu o tomto toku údajů, například pomocí stránky Text zásad ochrany osobních údajů pro váš web, a nenastavuje tuto funkci u formulářů, jimiž se předávají zvláštní kategorie osobních údajů (čl. 9 GDPR).

11.3 Co prokazuje – a co ne

Odpovídající přijetí prokazuje pouze to, že kopie našeho testovacího odeslání dorazila do naší kontrolní schránky. Neprokazuje, že e-mail dorazil ke skutečnému příjemci, že u něj neleží ve složce se spamem nebo že byl převzat do systému CRM. Služba nenabízí potvrzení prostřednictvím rozhraní poskytovatele CRM (například HubSpot). Bez zadané kontrolní adresy není kontrola doručení k dispozici.

12. Fix it for me, ochranné komponenty a AI

12.1 Návody a ochranné komponenty

Ke zjištěním služba zobrazuje návody k jejich opravě v běžných systémech. V placených tarifech generuje pro vlastní kód formulářů (v současnosti pro PHP, Node.js a Python) s použitím názvů polí z poslední kontroly ochranné komponenty, které implementují stejná ochranná opatření, jaká kontrola očekává. Pro formuláře ve WordPressu přináší rozšíření hotovou ochrannou vrstvu (bod 13.2).

12.2 Úprava pomocí jazykového modelu

Na požádání zákazník vloží kód svého formuláře a jazykový model do něj zabuduje ochrannou komponentu. Výsledkem je upravený soubor, patch, výsledek kontroly syntaxe a kontrola, zda bylo ochranné opatření skutečně zabudováno. Platí přitom:

• Jazykový model běží na našem vlastním skenovacím serveru v Polsku. Vložený kód se neposílá žádnému poskytovateli jazykových modelů a po odpovědi se neukládá.
• Počet požadavků na pracovní prostor a den je omezen; rozhraní limit uvádí.
• Výstup jazykového modelu může být chybný, neúplný nebo nezabezpečený, i když jej automatická kontrola považuje za dobrý. Je označen jako vygenerovaný. Jak AI používáme, popisuje stránka Akt EU o umělé inteligenci.

12.3 Žádný přístup do systémů zákazníka

„Fix it for me“ funguje bez přihlašovacích údajů. Nepožadujeme ani nepoužíváme přístup přes FTP, SSH, k hostingu nebo administrátorský přístup, na servery zákazníka nic neinstalujeme a na jeho webu nic neměníme. Kód zákazník zabudovává, testuje a zveřejňuje sám.

12.4 Kontrola ze strany zákazníka

Zákazník do vstupního pole nevkládá žádné přihlašovací údaje, klíče, hesla ani osobní údaje. Před zabudováním kódu zálohuje svůj web a data, zkontroluje vygenerovaný nebo upravený kód, otestuje jej v testovacím prostředí a teprve poté jej nasadí. Za provoz upraveného kódu na svém webu odpovídá zákazník.

13. Plugin pro WordPress, rozšíření pro TYPO3 a MainWP

13.1 Licence

Plugin pro WordPress, rozšíření pro MainWP a rozšíření pro TYPO3 jsou svobodný software pod licencí GNU General Public License, verze 2 nebo (podle vaší volby) jakékoli pozdější verze. Co smí zákazník s jejich kódem dělat, určuje výhradně tato licence; tyto podmínky ji neomezují. Podmínky se vztahují na propojení rozšíření se službou a na vše, co služba poskytuje v odpověď na jejich požadavky.

13.2 Co rozšíření dělají

Plugin pro WordPress. Spouští pasivní kontrolu vlastního webu zákazníka, zobrazuje výsledek v administraci WordPressu a přináší ochrannou vrstvu pro běžné formulářové pluginy, komentáře a registrace (pole-past, podepsaná minimální doba vyplnění, doklad o interakci, neviditelná hádanka proof-of-work místo CAPTCHA, omezování rychlosti, kontrola řádků hlavičky a e-mailové domény, filtry). Ochranná vrstva běží výhradně na serveru zákazníka, je zdarma pro každého, bez účtu a bez tarifu; je-li plugin připojen k účtu, posílá nám denní údaje, inventář pluginů a pro rojovou ochranu domény odkazů ze zablokovaných zpráv (body 13.3 a 13.5). Kdo ji zapnul, ponechává si ji i po skončení tarifu.

Rozšíření pro TYPO3. Spouští pasivní kontrolu z backendu TYPO3, vypisuje meta tag pro prokázání kontroly a při připojení počítá přijatá odeslání a odeslání zastavená Powermailem, chyby e-mailu a aktualizace. Vlastní ochrannou vrstvu nepřináší; chování Powermailu nemění.

Rozšíření pro MainWP. Zobrazuje výsledky všech webů z účtu zákazníka v nástěnce MainWP. Vyžaduje API klíč (bod 16.1), ukládá jej v nástěnce zákazníka a posílá jej pouze do formexposed.

Všechna tři rozšíření jsou zdarma. Funkce, které jsou k dispozici pouze s účtem nebo placeným tarifem, jsou uvedeny v ceníku.

13.3 Propojení s účtem

Pokud zákazník propojí rozšíření se svým účtem, předává službě údaje a charakteristiky, avšak kromě domén odkazů pro rojovou ochranu (bod 13.5) nikdy obsah formulářů, e-mailové adresy, jména nebo IP adresy návštěvníků: denně počet zablokovaných a přijatých odeslání podle důvodu, odesílání e-mailů a typ jejich chyb, údaje o odpovědích reCAPTCHA, charakteristiky nastavení formulářů, údaje o uložených poptávkách a dobách uložení, verze pevného seznamu formulářových, CAPTCHA a e-mailových pluginů a neprodleně aktualizace a aktivace pluginů, šablon vzhledu a WordPressu. Které údaje se přesně předávají, je popsáno v zásadách ochrany osobních údajů a v popisu příslušného rozšíření. Volitelné počty událostí formulářů a chyb v polích jsou ve výchozím nastavení vypnuty.

13.4 Co se děje na webu zákazníka

Instalace, aktualizace, zálohy a nastavení rozšíření jsou odpovědností zákazníka. To platí zejména pro funkce, které na jeho webu zpracovávají nebo mažou údaje návštěvníků:

• Karanténa uchovává zastavená odeslání na serveru zákazníka 14 dní; záchranná síť uchovává e-maily z formulářů, které nebylo možné odeslat, 30 dní. Obojí zůstává na webu zákazníka a neposílá se nám.
• Doby uložení, pokud je zákazník zapne, trvale mažou uložené poptávky ve formulářových pluginech po zvolené době. Před jejich zapnutím zákazník ověří, zda tyto poptávky nemusí uchovávat z jiných důvodů.
• Přechod z reCAPTCHA na hádanku proof-of-work a další změny formulářových pluginů jedním kliknutím mění jejich nastavení; rozšíření k tomu vytváří zálohu a nabízí cestu zpět.
• Filtry (například pro jednorázové adresy, písma, blokovaná slova, země) mohou zastavit skutečné poptávky. Zastavené poptávky končí v karanténě.

O tomto zpracování informuje návštěvníky svého webu zákazník sám; rozšíření pro WordPress k tomu navrhuje odstavce textu. Za údaje, které zůstávají na jeho webu, odpovídá výhradně zákazník.

13.5 Rojová ochrana

Je-li rojová ochrana zapnuta (ve výchozím nastavení zapnuta, lze ji kdykoli vypnout), rozšíření hlásí domény odkazů ze zastavených zpráv, nikdy zprávy, odesílatele ani IP adresy návštěvníků. Objeví-li se doména často na několika webech, služba ji jako blocklist distribuuje všem připojeným webům se zapnutou rojovou ochranou. Velké služby a domény našich zákazníků se nikdy nezařazují. Zákazník nám dovoluje takto používat domény odkazů hlášené jeho webem; IP adresy se k tomuto účelu nepředávají.

13.6 Aktualizace a minimální verze

Rozšíření dále vyvíjíme a v nových verzích opravujeme chyby a bezpečnostní zranitelnosti. Starší verze můžeme vyloučit z připojení ke službě, pokud představují bezpečnostní riziko; to se v roce 2026 již jednou stalo, když byla uzavřena zranitelnost v procesu připojení. Zákazník udržuje rozšíření aktuální.

14. Odznak, protokol důkazů a reporty

14.1 Odznak

U ověřených domén může zákazník na svůj web vložit odznak, který je propojen s veřejnou potvrzovací stránkou. Odznak ukazuje „chráněno“ pouze tehdy, je-li doména ověřená, běží-li monitoring a není-li poslední dokončená kontrola starší než 45 dní a dopadla-li výsledkem „Chráněno“ nebo „Částečně chráněno“; jinak ukazuje neutrální stav. Neuvádí žádná zjištění.

Zákazník vkládá odznak nezměněný a pouze na web domény, pro kterou byl vydán. Nepoužívá jej k vytváření dojmu, který přesahuje to, co uvádí, zejména ne dojmu certifikace nebo záruky proti spamu (bod 5.4). Při načtení odznaku předává prohlížeč návštěvníka našemu serveru svou IP adresu, adresu stránky a údaje o prohlížeči; cookie přitom nenastavujeme. Zákazník o tom informuje své návštěvníky.

14.2 Protokol důkazů a časové razítko

V tarifech, pro které to ceník stanoví, služba vytváří pro každou doménu a měsíc protokol důkazů s referenčním číslem: co bylo kontrolováno, s jakým výsledkem, co bylo nahlášeno a co se změnilo. Pod referenčním číslem veřejná stránka potvrzuje doménu, období a klíčové údaje, bez podrobností. Pro každou verzi, pokud je tato funkce zapnuta, nechává služba kontrolní součet protokolu podepsat autoritou pro časová razítka podle RFC 3161; autoritě pro časová razítka se posílá pouze kontrolní součet. Toto časové razítko není kvalifikovaným elektronickým časovým razítkem ve smyslu nařízení (EU) č. 910/2014 (eIDAS). Přiřazení k NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR nebo PCI DSS slouží pouze pro orientaci; neosvědčuje soulad.

14.3 Poznámky k ochraně osobních údajů, přístupnosti a skriptům

V samostatných blocích služba zobrazuje technické poznámky, které se nezapočítávají do skóre ochrany: zda se CAPTCHA načítá před udělením souhlasu, zda je u formuláře odkaz na ochranu osobních údajů, které skripty třetích stran a reklamní pixely běží na stránce s formulářem, zda se vstupy posílají službám pro záznam relací, zda formulář splňuje automaticky ověřitelné požadavky na přístupnost a u ověřených domén inventář skriptů s kontrolními součty. Z posledního výsledku kontroly může vygenerovat návrh informací o přístupnosti, který tvrdí pouze to, co bylo naměřeno. Každý takový text zákazník před zveřejněním zkontroluje, doplní a převezme za něj odpovědnost. Tyto poznámky a návrhy nejsou právním poradenstvím (bod 5.4).

14.4 Měsíční report a údaje o hodnotě

Služba může zákazníkovi zasílat měsíční report; lze jej vypnout v nastavení. Prohlášení jako „zastavený spam odpovídá tolika pracovní době“ nebo „lépe chráněno než určitý podíl kontrolovaných webů“ jsou odhady založené na uvedených předpokladech a na souhrnech z mnoha kontrol; nejsou příslibem jakéhokoli přínosu.

15. Funkce pro agentury

15.1 Použití pro weby třetích stran

Agentura, freelancer nebo poskytovatel hostingu smí službu používat pro weby svých klientů, pokud byl k tomu pověřen (bod 7.1). Zůstává naším jediným smluvním partnerem a odpovídá za dodržování těchto podmínek, a to i ve vztahu ke svým klientům. Zajistí, aby jeho klienti věděli o aktivních kontrolách, kontrole doručení a přenosech rozšíření a aby mezi ním a nimi v případě potřeby existovala smlouva o zpracování osobních údajů, která jej opravňuje dávat nám odpovídající pokyny.

15.2 White-label reporty a vlastní doména

V tarifu Business může zákazník vydávat reporty pod vlastní značkou (název společnosti, logo, barva, kontaktní řádek, poznámka pro klienta). Takové reporty nás uvádějí pouze tehdy, pokud zákazník zapne odkaz na nás. Za všechna prohlášení, která v nich, v klientském portálu nebo jinak vůči svým klientům učiní, odpovídá výhradně zákazník; jsou to prohlášení zákazníka, nikoli naše. Zákazník používá pouze ochranné známky a loga, k jejichž použití je oprávněn. Po skončení tarifu Business již white-label reporty nejsou přístupné. Vlastní doména pro portál a reporty je k dispozici pouze v rozsahu, v jakém ji služba nabízí; potřebné záznamy DNS si zákazník nastaví sám.

15.3 Klientský portál

V tarifu Business může zákazník pro své klienty vytvořit portál pod vlastní značkou, volitelně chráněný heslem. Tam se jeho klienti mohou přihlásit k odběru měsíčního reportu e-mailem; odběr nabývá účinnosti až po potvrzení prostřednictvím odkazu v e-mailu (double opt-in) a lze jej zrušit jedním kliknutím. Správcem údajů odběratelů je zákazník a my jsme jeho zpracovatelem (smlouva o zpracování). Zasíláme pouze odběratelům, kteří se sami přihlásili a potvrdili. Zákazník nikoho nepřihlašuje bez jeho vědomí.

15.4 Kódy pro hromadné nasazení a import

Pomocí kódu pro hromadné nasazení připojí zákazník najednou mnoho webů s rozšířením ke svému účtu; kód slouží jako prokázání kontroly (bod 7.2). Zákazník jej používá pouze na webech, k nimž je oprávněn, uchovává jej v tajnosti a zruší jej, jakmile již není potřeba. Při importu mnoha domén platí bod 7.1 pro každou z nich jednotlivě.

15.5 Kontrola potenciálního klienta

V tarifu Business si může zákazník nechat pasivně zkontrolovat web potenciálního klienta, a to v rámci měsíční kvóty uvedené v rozhraní. Výsledkem je krátký souhrn zjištění pod značkou zákazníka na adrese s náhodným tokenem. Vyloučení prostřednictvím /opt-out platí i zde. Potenciálnímu klientovi nepíšeme ani mu nic nezasíláme; odkaz předává pouze zákazník.

Platí následující a výslovně na to upozorňujeme: kdo podnikateli, který nedal souhlas, pošle nevyžádaný e-mail, zprávu nebo uskuteční hovor se souhrnem zjištění a nabídkou, provádí přímý marketing. V Polsku k tomu čl. 398 zákona o elektronických komunikacích (Prawo komunikacji elektronicznej, „PKE“) vyžaduje předchozí souhlas příjemce, a to i mezi podnikateli; v Německu obdobně platí § 7 odst. 2 zákona proti nekalé soutěži (Gesetz gegen den unlauteren Wettbewerb, UWG). Zákazník používá kontrolu potenciálního klienta pouze v rámci těchto a všech ostatních použitelných pravidel o reklamě a oslovování osob, například v rozhovoru s potenciálním klientem, který zákazníka sám kontaktoval. Zjištění prezentuje věcně, bez přehánění nebo výhrůžek, a za způsob, jakým potenciální klienty oslovuje, nese výhradní odpovědnost. Pokud to zákazník poruší, použije se bod 30.

16. API, MCP a automatizace

16.1 REST API

V tarifu Business služba poskytuje REST API, pomocí něhož může zákazník přidávat domény a dotazovat se na ně, spouštět kontroly a načítat výsledky, incidenty a kontroly. Přístup zákazník získá pomocí API klíčů vygenerovaných v účtu; jejich počet a počet požadavků za minutu jsou omezeny. Klíč se zobrazí pouze jednou a ukládáme jej pouze jako kontrolní součet; ztracené klíče lze nahradit, nikoli obnovit. Oprávnění klíče odpovídají oprávněním jeho držitele v rozhraní.

16.2 Server MCP

Prostřednictvím serveru MCP (Model Context Protocol) může zákazník pomocí stejného klíče umožnit AI asistentovi dle své volby přístup ke svým údajům: číst domény, kontroly a incidenty, nechat si vysvětlit kontrolu a spustit kontrolu. Co asistent s načtenými údaji udělá, u kterého poskytovatele běží a kam je předává, určuje zákazník; tento poskytovatel není naším dalším zpracovatelem ani naším pomocníkem. Rozhodnutí, která takový asistent na základě údajů učiní nebo navrhne, jsou rozhodnutími zákazníka.

16.3 Zapier, Make, n8n a nasazovací pipeline

Pro automatizační služby poskytuje služba propojení a šablony v rozsahu, v jakém byly zveřejněny: šablony pro Zapier a Make, šablony pro n8n a šablony pro GitHub Actions a GitLab CI, které po nasazení spustí pasivní opakovanou kontrolu. Taková služba není součástí služby. Zákazník ji zapíná, uzavírá s jejím poskytovatelem samostatnou smlouvu a odpovídá za předávání údajů do ní. Pokud poskytovatel změní své rozhraní nebo podmínky, může propojení přestat fungovat; na jeho zachování neexistuje nárok.

16.4 Meze používání

Rozhraní smějí být používána pouze s vlastními klíči zákazníka, v rámci zdokumentovaných limitů a nikoli k obcházení limitů tarifu, čekacích dob nebo kontrol podle bodu 7. Klíče musí být uchovávány v tajnosti; kdo má podezření, že se klíč stal známým, zruší jej v účtu.

17. Účet, pracovní prostory, role a tým

17.1 Pracovní prostory a role

Domény patří pracovnímu prostoru, nikoli osobě. Podle tarifu může mít účet několik pracovních prostorů; agentury například vytvářejí jeden pro každého klienta. Služba má tři role: vlastník drží pracovní prostor a je pro něj naším smluvním partnerem; tarif a limity pracovního prostoru se řídí účtem vlastníka. Administrátor smí spravovat domény, cíle upozornění a nastavení a zvát členy; role měnit a členy odebírat může pouze vlastník. Čtenář smí číst. Role se vynucují na našich serverech, nikoli pouze v rozhraní.

17.2 Tým

Zákazník zve do pracovního prostoru další osoby e-mailem; členy se stanou přijetím pozvánky. Každá osoba používá vlastní přihlášení. Přijetím pozvánky nevzniká mezi pozvanou osobou a námi pro tento pracovní prostor další smlouva; vztahuje se na něj smlouva vlastníka. Členové pracovního prostoru vidí jméno, e-mailovou adresu a roli ostatních členů. Člena může odebrat vlastník; jeho vlastní účet zůstává nedotčen.

17.3 Zákazník odpovídá za své členy

Zákazník odpovídá za jednání a opomenutí svých členů a každé osoby, která jedná s přihlašovacími údaji, API klíči, kódy pro hromadné nasazení nebo tajnými klíči rozšíření vydanými v rámci jeho účtu, jako by šlo o jeho vlastní. To platí i pro osoby, jejichž přístup nebyl včas odebrán.

17.4 Přihlašovací údaje a zabezpečení účtu

Zákazník uchovává hesla, API klíče, kódy pro hromadné nasazení a tajné klíče rozšíření v tajnosti, nesdílí je a odebere přístup, když osoba odchází. Doporučujeme dvoufaktorové přihlášení, které služba nabízí. Zákazník nám bez zbytečného odkladu oznámí jakékoli podezření na neoprávněný přístup. Hesla po vás e-mailem nikdy nepožadujeme.

17.5 Náhled podpory

K vyřízení požadavku na podporu si můžeme účet zobrazit tak, jak jej vidí zákazník. Každý takový přístup se zaznamenává a je viditelný v exportu dat zákazníka. Končí nejpozději po jedné hodině. Během náhledu je zablokováno vše, co mění samotný účet, jako je heslo, e-mailová adresa, druhý faktor, předplatné, export, výmaz a předání.

17.6 Výmaz účtu

Zákazník může svůj účet kdykoli vymazat v nastavení. Platí následující a rozhraní na to před výmazem upozorní:

• Běžící placené předplatné končí okamžitě. Za zbytek již zaplaceného období nic nevracíme. Kdo chce zaplacené období využít, nejprve předplatné zruší (bod 20.2) a účet vymaže až poté. Výjimky: podnikajícím fyzickým osobám ve smyslu bodu 1.3 na požádání vrátíme část poplatku připadající na období po výmazu; pokud zákazník před výmazem prohlásil změnu poskytovatele nebo výmaz svých údajů podle bodu 20.3, vrátíme poměrnou část za období po dni, kdy by předplatné podle bodu 20.3 skončilo; právo na odstoupení (bod 36) zůstává nedotčeno.
• Pracovní prostory, jejichž vlastníkem zákazník je a v nichž pracují další členové, přecházejí na jednoho z těchto členů, přednostně na administrátory. Práce týmu by neměla zmizet jen proto, že odchází osoba, která pracovní prostor náhodou založila. Převedený pracovní prostor se pak řídí tarifem a limity nového vlastníka. Člen, který se stane vlastníkem, přijal tyto podmínky svým vlastním účtem; pracovní prostor spadá pod smlouvu tohoto člena s námi, aniž by mu tím vznikla jakákoli platební povinnost. Kdo si to nepřeje, odebere před výmazem členy nebo domény.
• Pracovní prostory bez dalších členů se vymažou spolu se svými doménami a údaji těchto domén.
• Výmaz je konečný a nelze jej vrátit. Co se uchovává i poté, je uvedeno v bodě 21.3.

18. Tarify, limity a přiměřené používání

18.1 Tarif určuje, co se dluží

Každý tarif má limity, například pro počet domén, pracovních prostorů a členů, frekvenci opakovaných kontrol a pulsu formulářů a dostupné kanály upozornění a funkce. Rozhodující jsou limity a funkce uvedené v ceníku v okamžiku objednávky. Záměrně je neuvádíme v těchto podmínkách, protože se mění častěji než pravidla této smlouvy; změnu v neprospěch běžícího placeného tarifu upravuje bod 5.5. Domény a členové se počítají na účet napříč všemi pracovními prostory, jejichž je vlastníkem.

18.2 Co se stane při dosažení limitu

Po dosažení limitu služba nedovolí nic dalšího přidat; co existuje, zůstává. Pokud účet po přechodu na nižší tarif nebo po předání překročí limit, ponechá si své domény a členy, ale nemůže přidávat další, dokud opět neklesne pod limit; frekvence a funkce se řídí novým tarifem. Sledování využití je odpovědností zákazníka.

18.3 Tarif Free

Tarif Free je bezplatný. Jeho report ukazuje základní kontroly; ostatní dostupné kontroly uvádí pouze názvem a počtem. U bezplatných služeb platí omezená odpovědnost (bod 29.3).

18.4 Přiměřené používání

Služba běží na sdílené infrastruktuře. Zákazník ji nezatěžuje v rozsahu, který je nepřiměřený jeho tarifu, zejména ne dotazováním rozhraní nad rámec zdokumentovaných limitů, opakovaným přidáváním a odebíráním domén za účelem obcházení limitů nebo čekacích dob ani zakládáním více účtů za tímto účelem. Pokud používání zákazníkem podstatně narušuje službu pro ostatní, můžeme je omezit a sdělit zákazníkovi důvod a nápravu. K zablokování dochází pouze tehdy, nepostačuje-li omezení; pak se použije bod 31.

18.5 Předcházení zneužití

Služba automaticky odmítá požadavky se vzorci zneužití a může dočasně blokovat adresy. Tato opatření chrání službu a třetí osoby a působí před jakýmkoli smluvním posouzením. Pokud opatření zasáhne oprávněné používání zákazníkem, po oznámení je bez zbytečného odkladu zrušíme. Jejich působení není vadou služby.

19. Poplatky, daně a platba

19.1 Poplatky

Platí poplatky uvedené v ceníku pro tarif, zúčtovací období a měnu v okamžiku objednávky. Služba nabízí měny euro a zlotý; rozhodující je měna zvolená při objednávce a přepočet nedlužíme. Poplatky jsou splatné předem za celé zúčtovací období.

19.2 Poskytovatel platebních služeb

Platbu zpracovává Stripe. Platební údaje zadává zákazník na stránkách Stripe; neobdržíme je ani je neukládáme. Ve vztahu mezi zákazníkem a Stripe platí také podmínky Stripe. Platební metody, fakturační údaje a faktury spravuje zákazník v sekci Fakturace prostřednictvím zákaznického portálu Stripe. Pokud poskytovatel platebních služeb není dostupný, nemusíme dočasně přijímat nové objednávky.

19.3 Daně a přenesení daňové povinnosti

Poplatky jsou uvedeny bez zákonné DPH, pokud se uplatní. Pokud má zákazník sídlo v jiném členském státě Evropské unie a uvede DIČ pro DPH platné v okamžiku plnění, dluží daň zákazník v režimu přenesení daňové povinnosti, jsou-li k tomu skutečně splněny zákonné předpoklady. Za správnost a platnost svého DIČ pro DPH odpovídá zákazník. Ukáže-li se jako neplatné, nahradí nám zákazník daň včetně úroků, která nám tím byla vyměřena.

19.4 Zkušební období

Pokud ceník nabízí zkušební období (v současnosti 14 dní), platí jednou na účet a pouze pro první objednávku placeného tarifu. Lze je zahájit bez zadání platební metody. Tři dny před jeho koncem zákazníkovi pošleme e-mailem připomínku. Pokud zákazník do konce uloží platební metodu, předplatné pokračuje za úplatu; pokud ne, automaticky skončí bez vystavení faktury a účet pokračuje v tarifu Free. Na zkušební období neexistuje nárok.

19.5 Měsíční a roční předplatné, obnovení

Placené tarify jsou k dispozici s měsíční i roční fakturací. Roční předplatné se platí na dvanáct měsíců předem jako celková částka; měsíční srovnání zobrazené v ceníku není měsíční platbou. Předplatné se obnovuje na období stejné délky, pokud není zrušeno před koncem aktuálního období (bod 20.2).

19.6 Platba na fakturu

Je-li nabízena platba ročního předplatného na fakturu, uvede k tomu zákazník název své společnosti, adresu a případně DIČ pro DPH; fakturu vystaví Stripe a zákazník převede částku ve lhůtě uvedené na faktuře. Na platbu na fakturu neexistuje nárok.

19.7 Aktivační kódy a slevy

Poskytovatel hostingu, partner nebo my sami můžeme vydávat kódy, které na určitý počet měsíců zpřístupní tarif bez platby. Každý účet může uplatnit kód z jedné kampaně jednou. Týden před koncem aktivace zákazníkovi pošleme připomínku; poté platí opět tarif, který si zákazník sám objednal, jinak tarif Free. Slevy a poukázky platí pouze v rozsahu zobrazeném při platbě.

19.8 Změny cen

Poplatky pro budoucí zúčtovací období můžeme měnit. Zvýšení u běžícího předplatného oznámíme e-mailem nejméně 30 dní před nabytím účinnosti. Uplatní se nejdříve od prvního zúčtovacího období, které začne po uplynutí této oznamovací lhůty; nikdy se neuplatní na již zaplacené období. Zákazník může předplatné až do nabytí účinnosti zvýšení zrušit ke konci aktuálního období. Oznámení uvádí nový poplatek, datum nabytí účinnosti a toto právo zrušení. Snížení cen a změny pro nové objednávky platí bez oznámení. Pokud se změní zákonná sazba DPH, změní se odpovídajícím způsobem výše daně; nejde o změnu ceny ve smyslu tohoto bodu.

19.9 Neúspěšná platba a prodlení

Pokud platba selže, Stripe provede další pokusy a my zákazníka upozorníme e-mailem při prvním a při posledním pokusu. Pokud ani poté platba neproběhne, můžeme předplatné ukončit; zpravidla k tomu dochází automaticky posledním neúspěšným pokusem. Účet pak pokračuje v tarifu Free; použije se bod 18.2. Za období, ve kterém bylo možné placený tarif navzdory nezaplacené platbě používat, zůstává poměrný poplatek splatný.

Vztahuje-li se na zákazníka polský zákon ze dne 8. března 2013 o potírání nadměrných prodlení v obchodních transakcích (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), můžeme ode dne následujícího po dni splatnosti požadovat zákonné úroky z prodlení v obchodních transakcích (čl. 7 tohoto zákona) a, aniž by bylo třeba upomínky, náhradu nákladů spojených s vymáháním podle čl. 10 tohoto zákona: 40 eur u pohledávky do 5 000 zlotých, 70 eur u pohledávky vyšší než 5 000 a nižší než 50 000 zlotých a 100 eur u pohledávky ve výši 50 000 zlotých nebo vyšší, přepočteno na zloté podle průměrného kurzu eura Narodowy Bank Polski z posledního pracovního dne měsíce předcházejícího měsíci, ve kterém se pohledávka stala splatnou. Další přiměřené náklady spojené s vymáháním zůstávají vyhrazeny (čl. 10 odst. 2 tohoto zákona). Nevztahuje-li se tento zákon na zákazníka, dluží zákazník zákonné úroky z prodlení podle čl. 481 KC.

19.10 Faktury a námitky

Faktury vystavujeme elektronicky ve formě předepsané daňovými předpisy; podnikatelům v Polsku, je-li to vyžadováno, prostřednictvím Národního systému elektronické fakturace (KSeF); jinak zákazník souhlasí s elektronickým zasíláním. Jsou k dispozici v sekci Fakturace. Námitky proti faktuře by měl zákazník vznést do 30 dní od jejího data v textové formě s uvedením důvodu, aby bylo možné věc ještě vyjasnit. Zákonné lhůty zůstávají nedotčeny.

19.11 Vrácení peněz a započtení

Zaplacené poplatky vracíme pouze v rozsahu stanoveném těmito podmínkami (zejména body 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 a 38.1) nebo vyžadovaném kogentním právem. Za období, ve kterých zákazník službu nepoužíval, ani za nevyužitou kapacitu v rámci tarifu se nic nevrací. Zákazník smí započíst pouze pohledávky, které jsou nesporné nebo byly pravomocně přiznány soudem; toto omezení se nevztahuje na podnikající fyzické osoby ve smyslu bodu 1.3.

20. Doba trvání, ukončení a změna tarifu

20.1 Účet a tarif Free

Smlouva o účtu se uzavírá na dobu neurčitou. Zákazník ji může kdykoli ukončit vymazáním svého účtu (bod 17.6). Můžeme ji vypovědět s výpovědní lhůtou 30 dní v textové formě; pokud běží placené předplatné, nabývá naše výpověď účinnosti nejdříve ke konci zaplaceného období. Ve vztahu k podnikajícím fyzickým osobám ve smyslu bodu 1.3 vypovídáme podle tohoto bodu a podle bodu 20.2 pouze z některého z těchto důvodů, který ve výpovědi uvedeme: ukončení služby nebo dotčeného tarifu jako celku, změna právní situace nebo požadavků úřadů, která činí další poskytování nepřiměřeným, ukončení služby třetí strany nezbytné pro poskytování nebo nepoužívání účtu po dobu nejméně dvanácti měsíců.

20.2 Placené tarify

Placené tarify běží po zvolené zúčtovací období a obnovují se podle bodu 19.5. Zákazník může předplatné kdykoli zrušit v sekci Fakturace ke konci aktuálního období; do té doby zůstává tarif použitelný a do té doby může zákazník zrušení také vzít zpět. Poté účet pokračuje v tarifu Free. Placené předplatné můžeme vypovědět s výpovědní lhůtou 30 dní ke konci zúčtovacího období.

20.3 Změna poskytovatele a export dat (akt o datech)

Nařízení (EU) 2023/2854 (akt o datech) dává zákazníkům služeb zpracování dat právo přejít k jinému poskytovateli nebo do vlastních systémů nebo exportovat svá data a nechat je vymazat (čl. 23 a násl.). Následující pravidla uplatňujeme bez ohledu na to, zda je formexposed službou zpracování dat ve smyslu čl. 2 bodu 8. Obsahují smluvní ustanovení podle čl. 25 odst. 2 a v případě změny poskytovatele mají přednost před ostatními ustanoveními těchto podmínek.

1. Žádost o změnu a výpovědní lhůta (čl. 25 odst. 2 písm. d)). Zákazník v textové formě nebo prostřednictvím okna podpory prohlásí, že chce přejít k jinému poskytovateli nebo do vlastních systémů nebo nechat svá data exportovat a vymazat. Nemusí uvádět důvod. Placené předplatné končí v okamžiku uvedeném zákazníkem, nejpozději však dva měsíce po obdržení prohlášení, i když zaplacené období běží déle; poplatky zaplacené předem za období poté vracíme v poměrné výši. Do konce předplatného zůstává tarif použitelný se všemi svými funkcemi. Konec předplatného potvrzujeme v textové formě.
2. Přechodné období (písm. a)). V případě změny poskytovatele následuje po konci výpovědní lhůty přechodné období v délce nejvýše 30 kalendářních dní, během něhož se změna dokončí; končí dříve, jakmile nám zákazník sdělí, že změna byla dokončena. Během této doby smlouva nadále platí a dosavadní tarif zůstává použitelný se všemi svými funkcemi a cestami exportu; poplatek za to neúčtujeme. Zákazníkovi a jím určeným třetím stranám pomáháme se změnou v přiměřeném rozsahu, nadále poskytujeme služby s náležitou péčí, aby podnikání zákazníka mohlo pokračovat pokud možno bez přerušení, poskytujeme jasné informace o nám známých rizicích pro kontinuitu služby a zachováváme úroveň zabezpečení podle technických a organizačních opatření, a to i pro data během přenosu.
3. Odlišné přechodné období (čl. 25 odst. 4 a 5). Je-li přechodné období v délce 30 kalendářních dní technicky neproveditelné, oznámíme to zákazníkovi s odůvodněním do 14 pracovních dní od jeho žádosti o změnu a uvedeme alternativní přechodné období v délce nejvýše sedmi měsíců; služby podle bodu 2 poskytujeme až do jeho konce, rovněž bezplatně. Zákazník může přechodné období jednou prodloužit o dobu, kterou považuje za vhodnější; za dobu prodloužení platí řádný poplatek za svůj tarif poměrně za skutečnou dobu trvání.
4. Strategie odchodu (písm. b)). Poskytujeme zákazníkovi informace, které potřebuje pro svou strategii odchodu, zejména o cestách exportu, formátech a rozhraních a jejich známých omezeních. Jsou k dispozici na stránce Akt EU o datech: změna poskytovatele a export dat.
5. Exportovatelná data (písm. e)). Exportovatelnými daty jsou všechna data, která zákazník a jeho členové do služby zadali nebo která vznikla jejich používáním služby pro jejich pracovní prostory a domény, s výjimkou dat uvedených v bodě 6, a to: údaje o účtu a profilu; pracovní prostory a členství; domény s jejich nastavením; sledované formuláře a cesty k formulářům s jejich kontrolními kroky; cíle upozornění; značka; klientské portály včetně odběratelů; kontroly potenciálních klientů; API klíče bez tajného klíče; zařízení, přihlášení, aktivity a zobrazení stránek; požadavky na podporu; odeslané e-maily; záznamy o souhlasu; výsledky kontrol se zjištěními a snímky obrazovky; incidenty a protokol upozornění; denní údaje formulářů a doby odezvy; pokusy o doručení eskalací; inventář skriptů s protokolem změn; protokoly důkazů s časovými razítky; přehled portfolia. Dodáváme je v otevřených, strojově čitelných formátech (JSON, CSV v UTF-8, report v HTML, odpověď s časovým razítkem podle RFC 3161). Která data lze získat kterou cestou a v jakém formátu, je uvedeno na stránce Akt EU o datech; co se tam dodává pouze na požádání, dodáme do 30 dní; na pokyn zákazníka je předáme také přímo poskytovateli, ke kterému přechází. Faktury poskytuje Stripe ve formátu PDF.
6. Vyloučená data (písm. f)). Neexportovatelnými daty jsou taxativně ta, která slouží pouze internímu provozu služby a jejichž zpřístupnění by ohrozilo naše obchodní tajemství nebo bezpečnost služby: hashe hesel, tajné klíče dvoufaktorového přihlášení, tokeny a podpisové klíče, šifrované přihlašovací údaje testovacích účtů, vážení skóre, naše pravidla detekce a poznámky naší prevence zneužití. Právo na přístup podle čl. 15 GDPR zůstává nedotčeno.
7. Lhůta pro vyzvednutí dat (písm. g)). Po skončení přechodného období může zákazník svá data vyzvednout po dobu nejméně 30 kalendářních dní; zvolil-li místo změny poskytovatele výmaz, použije se bod 8. Nepožádá-li zákazník o ukončení účtu podle bodu 8, účet s exportem dat nadále existuje v tarifu Free i po této době, dokud jej nevymaže.
8. Dokončení a výmaz (písm. c) a h)). Jakmile je změna dokončena, potvrdíme to zákazníkovi v textové formě; smlouva o placeném tarifu se tím považuje za ukončenou, pokud již neskončila podle bodu 1. Pokud zákazník požádal, aby skončil i účet, smlouva o účtu končí uplynutím lhůty pro vyzvednutí dat nebo dříve potvrzením zákazníka, že změna byla dokončena, a bezprostředně poté vymažeme všechna exportovatelná data a digitální aktiva, která vytvořil přímo zákazník nebo která se k němu přímo vztahují. Pokud zákazník ve svém prohlášení zvolil místo změny poskytovatele výmaz (čl. 25 odst. 3), smlouva o účtu končí koncem výpovědní lhůty a tato data bezprostředně poté vymažeme. Jedinou výjimkou je to, co bod 21.3 uvádí jako zachovávané po výmazu, po dobu tam uvedenou.
9. Poplatky za změnu poskytovatele (písm. i)). Za změnu poskytovatele, export dat ani pomoc s nimi nic neúčtujeme (čl. 29). Poplatek za prodloužení, o které zákazník požádá podle bodu 3, je řádným poplatkem za dále používaný tarif, nikoli poplatkem za změnu poskytovatele.

Předčasné ukončení předplatného, vrácení peněz a poskytnutí na požádání v současnosti zajišťujeme ručně po obdržení prohlášení. Pokud stránka Akt EU o datech slibuje zákazníkovi více než tento bod, je tento slib rovněž součástí této smlouvy.

20.4 Změna tarifu

Tarif zákazník mění v sekci Fakturace. Jak změna nabude účinnosti, zda okamžitě nebo ke konci období, a jak se započítávají již zaplacené částky, se zobrazí při platbě před potvrzením. Po přechodu na nižší tarif se použije bod 18.2; funkce předchozího tarifu, jako jsou white-label reporty, klientské portály, přístup k API, cesty v prohlížeči nebo sken za přihlášením, pak již nejsou k dispozici. Uložené testovací účty (bod 10.3) se pak již nepoužívají; zákazník je může kdykoli smazat.

20.5 Výpověď z důležitého důvodu

Každá strana může smlouvu vypovědět bez výpovědní lhůty z důležitého důvodu. Důležitý důvod na naší straně existuje zejména tehdy, pokud zákazník nechává kontrolovat domény bez oprávnění, používá službu v rozporu s bodem 23, používá kontrolu potenciálního klienta v rozporu s bodem 15.5 nebo jinak podstatně porušuje tyto podmínky a porušení nenapraví ve lhůtě nejméně 14 dní, kterou mu stanovíme v textové formě; lhůta není nutná, nelze-li porušení napravit nebo pokud by čekání vážně ohrozilo nás nebo třetí osoby. Důležitým důvodem je také prodlení s platbou delší než 30 dní navzdory upomínce v textové formě. Důležitý důvod na straně zákazníka existuje zejména tehdy, pokud porušíme podstatnou smluvní povinnost (bod 29.2) a porušení nenapravíme ve lhůtě nejméně 14 dní, kterou nám zákazník stanoví v textové formě.

Skončí-li placené předplatné výpovědí podle tohoto bodu, vrátíme poplatky zaplacené předem za období poté v poměrné výši. Vypovíme-li smlouvu kvůli porušení ze strany zákazníka, můžeme proti vrácené částce započíst své nároky vzniklé z tohoto porušení.

20.6 Forma

Výpovědi se činí v účtu nebo v textové formě na adresy uvedené v bodě 38.5. Zpráva v okně chatu nepostačuje; pro prohlášení o změně poskytovatele podle bodu 20.3 postačuje i okno podpory.

21. Důsledky skončení smlouvy a export dat

21.1 Před skončením: export dat

Zákazník si může svá data kdykoli stáhnout jako soubor v nastavení. Export zahrnuje zejména údaje o účtu a profilu, pracovní prostory a členství, domény s jejich nastavením, cesty k formulářům, cíle upozornění, značku, klientské portály a jejich odběratele, kontroly potenciálních klientů, API klíče (bez tajných klíčů), přihlášená zařízení, aktivity, požadavky na podporu, odeslané e-maily a záznamy o souhlasu. Výsledky kontrol jsou k dispozici jako reporty v účtu; protokoly důkazů, inventář skriptů a přehled portfolia lze stáhnout jako samostatné soubory. Faktury a platební metody vede Stripe; jsou k dispozici v sekci Fakturace. Která data jsou celkově exportovatelná a která ne, upravuje taxativně bod 20.3 body 5 a 6; to platí i mimo změnu poskytovatele. Zákazník by si měl před vymazáním účtu exportovat vše, co si chce ponechat; po výmazu neexistuje archiv, ze kterého by bylo možné data obnovit.

21.2 Konec placeného tarifu

Skončí-li placený tarif, aniž by byl účet vymazán, data zůstávají zachována a účet pokračuje v tarifu Free. Platí limity a funkce tarifu Free (body 18.2 a 20.4).

21.3 Výmaz účtu a co zůstává

Při výmazu účtu mažeme data v souladu s našimi zásadami ochrany osobních údajů. Záměrně se uchovávají: záznam o souhlasu s těmito podmínkami a se smlouvou o zpracování (bod 4.4); záznamy v protokolu aktivit do uplynutí jeho lhůty 365 dní; záznamy v protokolu zobrazení stránek a odeslané e-maily do uplynutí jejich lhůt 60 a 30 dní; požadavky na podporu po dobu 24 měsíců; reporty kontrol potenciálních klientů do uplynutí jejich lhůty až 90 dní; faktury a účetní záznamy po dobu předepsanou daňovými předpisy. Zálohy databáze vyprší po 14 dnech; do té doby v nich mohou být obsažena vymazaná data. Slouží pouze k obnově po ztrátě.

Skončí-li smlouva o účtu jinak než vymazáním účtu zákazníkem, například naší výpovědí, může zákazník svá data exportovat do konce smlouvy; nejpozději 30 dní po skončení smlouvy účet vymažeme stejně jako v případě výmazu zákazníkem. Při ukončení podle bodu 20.3 se použije bod 8 tohoto bodu.

21.4 Lhůty během trvání smlouvy

Data se po stanovených lhůtách mažou i během trvání smlouvy, například výsledky kontrol po 13 měsících (nejnovější kontrola každé domény se uchovává) a údaje předávané rozšířeními po 13 měsících. Je-li doména odebrána, mažeme data domény, jako jsou kontroly, zjištění, snímky obrazovky, reporty, upozornění, incidenty, testovací účty a sledované formuláře. Jednotlivé lhůty jsou uvedeny v zásadách ochrany osobních údajů a u dat zpracovávaných jménem zákazníka ve smlouvě o zpracování.

21.5 Odstranění rozšíření a záznamů

Po skončení používání odstraní zákazník ze svých webů odznaky, kontrolní adresy v oznámeních formulářů, deploy hooky a záznamy pro prokázání kontroly a odinstaluje rozšíření, která již nechce používat. Vložený obrázek odznaku po skončení již neukazuje chráněný stav.

21.6 Trvání ustanovení

Body 2, 3, 4.4, 19 (pro již splatné částky), 20.3 (do dokončení změny poskytovatele a výmazu), 21, 22, 25, 26, 28, 29, 30, 38 a 39 platí i po skončení smlouvy, stejně jako každé jiné ustanovení, jehož povaha to vyžaduje.

22. Povinnosti a ujištění zákazníka

22.1 Rozdělení rolí

Poskytujeme nástroj. Zákazník určuje, které weby se kontrolují, které formuláře se aktivně testují, kam se posílají upozornění, které kontrolní adresy se zadávají, které testovací účty se ukládají a které funkce rozšíření se zapínají. Web zákazníka vidíme tak, jak jej vidí každý návštěvník, nevidíme jeho smlouvy s klienty ani jeho zásady ochrany osobních údajů.

22.2 Ujištění

Zákazník po celou dobu trvání smlouvy ujišťuje, že

• každou doménu ve svém účtu sám provozuje nebo byl provozovatelem pověřen její kontrolou (bod 7);
• příjemci e-mailů z formulářů vědí o aktivních kontrolách a nikdo jimi není nepříznivě dotčen (bod 8.4);
• informuje návštěvníky svých webů o kontrole doručení, odznaku a funkcích rozšíření, pokud je používá (body 11, 13 a 14);
• uložený testovací účet splňuje požadavky bodu 10.4;
• do vstupních polí služby nezadává přihlašovací údaje třetích osob, zvláštní kategorie osobních údajů (čl. 9 GDPR) ani údaje platebních karet, pokud to funkce výslovně nevyžaduje;
• dodržuje všechna pravidla, která se na něj vztahují, zejména o ochraně osobních údajů, reklamě a oslovování osob, telekomunikacích a hospodářské soutěži.

22.3 Součinnost

Zákazník poskytuje součinnost potřebnou k plnění: prokazuje kontrolu, povoluje crawler, udržuje aktuální kontaktní údaje a cíle upozornění, neprodleně odpovídá na dotazy týkající se podezření na zneužití a hlásí poruchy, kterých si všimne. Pokud nám v plnění brání neposkytnutá součinnost, nejde o vadu služby.

22.4 Vlastní péče zákazníka

Zákazník pravidelně zálohuje své weby a data, kontroluje změny před jejich nasazením a sám rozhoduje, jaká opatření ze zjištění vyvodí. Rozhodnutí, která zákazník na základě výsledků učiní, činí po vlastním přezkoumání.

23. Přípustné použití

Zákazník a každá osoba, která službu používá, smějí službu používat pouze v mezích zákona a těchto podmínek. Zakázáno je zejména:

• prostřednictvím služby přenášet protiprávní obsah, ukládat jej ve službě nebo jej šířit prostřednictvím klientských portálů, white-label reportů, log, ochranných známek, poznámek nebo textů upozornění;
• nechávat kontrolovat domény, k nimž neexistuje oprávnění, nebo získat prokázání kontroly cizí domény podvodem;
• používat službu nebo její výsledky k útokům na systémy třetích osob, k jejich přetěžování nebo špehování nebo k neoprávněnému přístupu k nim, nebo za tímto účelem výsledky předávat;
• obcházet limity, čekací doby, ochranu proti botům, kontrolu oprávnění nebo bezpečnostní opatření nebo se na službu automatizovaně dotazovat mimo zdokumentovaná rozhraní;
• testovat bezpečnost služby bez dodržení pravidel našeho místa pro hlášení zranitelností nebo ji podrobovat zátěžovým či penetračním testům;
• měnit odznak, používat jej mimo doménu, pro kterou byl vydán, nebo jej používat k vytváření dojmu certifikace;
• přihlašovat osoby do klientského portálu bez jejich souhlasu nebo používat kontrolu potenciálního klienta v rozporu s bodem 15.5;
• službu dále prodávat nebo ji nabízet jako vlastní službu, s výjimkou funkcí pro agentury podle bodu 15;
• používat službu nebo její výstupy k vývoji konkurenčního produktu nebo provádět zpětné inženýrství serverového softwaru, pokud to kogentní právo nedovoluje.

Co rozumíme zneužitím, jak je odhalujeme a jak na ně reagujeme, popisuje stránka Přípustné použití a zneužití; je součástí této smlouvy. Používání obecně nesledujeme z hlediska dodržování tohoto bodu a takovou povinnost nepřebíráme; dozvíme-li se o porušení, použijí se body 31 a 33. Naše vlastní kontroly k odhalování zneužití jsou výhradně pasivní; na weby třetích osob neútočíme.

24. Ochrana osobních údajů a role

24.1 Kdo za co odpovídá

Jsme správcem údajů o zákazníkovi a jeho členech (účet, přihlášení, fakturace, podpora, záznam o souhlasu), pro používání našich webů, pro kontrolu zdarma, pro naše vlastní kontroly veřejných stránek a pro kontroly domén v účtu, u nichž zákazník dosud neprokázal kontrolu (bod 7). Jak tyto údaje zpracováváme, popisují zásady ochrany osobních údajů.

U osobních údajů třetích osob, které zákazník do služby vnese nebo prostřednictvím svého nastavení umožní, aby se do ní dostaly, je správcem zákazník a my jsme jeho zpracovatelem. Patří sem zejména kopie skutečných e-mailů z formulářů při kontrole doručení (bod 11), odběratelé klientských portálů (bod 15.3), přihlašovací údaje testovacích účtů (bod 10.3), kontaktní osoby v údajích white-label a osobní údaje, které jsou náhodně viditelné na kontrolovaných stránkách domény zákazníka, jakmile zákazník u této domény prokázal kontrolu. Toto zpracování se řídí smlouvou o zpracování osobních údajů. Uzavírá se s každým zákazníkem při registraci, i když zákazník zpočátku žádnou takovou funkci nepoužívá, aby byla k dispozici dříve, než začne první takové zpracování.

Zda jsou role v jednotlivém případě odlišné, závisí na skutečném zpracování; smlouva o zpracování a zásady ochrany osobních údajů je podrobně popisují.

24.2 Zabezpečení a další zpracovatelé

Opatření k ochraně údajů jsou popsána v technických a organizačních opatřeních. Zákazník uděluje obecné povolení k zapojení dalších zpracovatelů. Aktuální seznam s účelem, druhy údajů a místem je k dispozici na stránce Další zpracovatelé. Nového nebo nahrazeného dalšího zpracovatele oznamujeme nejméně 30 dní předem e-mailem na adresu držitele účtu a na stránce dalších zpracovatelů. Vznese-li zákazník námitku z objektivních důvodů ochrany osobních údajů, nepoužijeme nového dalšího zpracovatele pro údaje, které zpracováváme jménem zákazníka, dokud se nenajde řešení, nebo pro něj dotčenou funkci pozastavíme; pokud řešení nenajdeme, může zákazník dotčenou smlouvu vypovědět, jak stanoví smlouva o zpracování; poplatky zaplacené předem za období poté vracíme v poměrné výši. Za naše další zpracovatele odpovídáme zákazníkovi podle čl. 28 odst. 4 GDPR.

24.3 Porušení zabezpečení osobních údajů

Dozvíme-li se o porušení zabezpečení osobních údajů, které se týká údajů zpracovávaných jménem zákazníka, oznámíme to zákazníkovi bez zbytečného odkladu, pokud možno do 48 hodin, spolu s informacemi, které zákazník potřebuje pro své vlastní ohlášení. Podrobnosti upravuje smlouva o zpracování.

24.4 Žádosti subjektů údajů

Obrátí-li se na nás osoba ohledně údajů, jejichž správcem je zákazník, odkážeme ji na zákazníka a zákazníka informujeme, pokud zákon nevyžaduje něco jiného. U údajů, jejichž správcem jsme my, platí stránka Přístup, výmaz a vaše další práva.

24.5 Kontakt pro ochranu osobních údajů

Dotazy týkající se ochrany osobních údajů nám můžete zasílat na contact@lukaswojcik.com. Pověřenec pro ochranu osobních údajů nebyl jmenován, protože podle našeho posouzení nejsme povinni jej jmenovat (čl. 37 odst. 1 GDPR). Příslušným dozorovým úřadem je předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polsko.

25. Důvěrnost

Každá strana zachovává v tajnosti informace druhé strany, které jsou označeny jako důvěrné nebo jejichž důvěrnost vyplývá z okolností, používá je pouze k plnění této smlouvy a zpřístupňuje je pouze osobám, které je k tomuto účelu potřebují a jsou vázány rovnocennou mlčenlivostí. Důvěrnými informacemi jsou zejména výsledky kontrol domén zákazníků, zjištění o odhalených souborech a bezpečnostních zranitelnostech, přihlašovací údaje a klíče, neveřejné části služby a individuálně sjednané ceny. To neplatí pro informace, které jsou veřejné bez porušení povinnosti, které již byly oprávněně známy, které byly získány nezávisle nebo jejichž zpřístupnění vyžaduje zákon, soud nebo úřad; v posledním případě zpřístupňující strana předem informuje druhou stranu, je-li to dovoleno.

Report, jehož adresu zákazník předá dál, je od té doby viditelný pro každého, kdo tuto adresu má; nejde o porušení tohoto bodu z naší strany. Reporty z účtu nevyprší, dokud existuje výsledek kontroly; zákazník by proto měl jejich adresy předávat obezřetně.

Povinnosti podle tohoto bodu trvají tři roky po skončení smlouvy a u obchodního tajemství a osobních údajů po dobu, po kterou jsou chráněny.

26. Duševní vlastnictví a užívací práva

26.1 Naše práva

Služba s jejím softwarem, pravidly detekce, texty, návody a grafikou, název formexposed, loga a odznak patří nám nebo našim poskytovatelům licencí. Nad rámec práv zde výslovně udělených se žádná práva neudělují. Komponenty třetích stran podléhají vlastním licencím.

26.2 Práva zákazníka ke službě

Po dobu trvání smlouvy získává zákazník nevýhradní, nepřevoditelné právo používat službu v rámci svého tarifu pro vlastní podnikatelské účely a jako agentura pro weby svých klientů. Reporty, protokoly důkazů, návody a ochranné komponenty smí zákazník k těmto účelům ukládat a tisknout a předávat provozovatelům kontrolovaných webů. Ochranné komponenty a kód upravený pomocí „Fix it for me“ smí zákazník zabudovat do svých webů a používat je tam bez časového omezení, i po skončení smlouvy.

26.3 Rozšíření

Plugin pro WordPress, rozšíření pro MainWP a rozšíření pro TYPO3 jsou licencovány pod GNU General Public License, verze 2 nebo pozdější (bod 13.1). Tato licence dovoluje používání, úpravy a šíření kódu; tyto podmínky to neomezují. Kdo ke službě připojí upravenou verzi, odpovídá za důsledky své úpravy. Název formexposed a naše loga se na licenci kódu nevztahují.

26.4 Obsah zákazníka

Loga, ochranné známky, názvy společností, texty upozornění a poznámky, které zákazník uloží, zůstávají zákazníkovi. Zákazník nám uděluje bezúplatné, nevýhradní, územně neomezené právo je ukládat a zobrazovat v reportech, portálech a souhrnech zvolených zákazníkem, a to po dobu, po kterou je tam zákazník používá, v oblastech využití k tomu potřebných (pola eksploatacji, čl. 50 polského zákona o autorském právu a právech souvisejících, ustawa o prawie autorskim i prawach pokrewnych): ukládání a rozmnožování v našich systémech a zálohách a zpřístupňování veřejnosti v těchto reportech, portálech a souhrnech. Zákazník ujišťuje, že je k tomu oprávněn.

26.5 Souhrnné informace

Výsledky kontrol můžeme používat v souhrnné podobě, kterou již nelze přiřadit k žádné doméně, zákazníkovi ani fyzické osobě, například pro srovnávací údaje („lépe chráněno než určitý podíl kontrolovaných webů“, pouze ze souhrnů nejméně 20 webů), pro zlepšování pravidel detekce a pro zveřejněné analýzy, které uvádějí pouze souhrny. Domény zákazníků v takových analýzách nikdy neuvádíme. Pokud se tento bod a smlouva o zpracování liší, má přednost smlouva o zpracování.

26.6 Zpětná vazba a reference

Návrhy a požadavky zákazníka na zlepšení můžeme používat bez omezení a bez odměny. Pokud je návrh chráněn autorským právem, uděluje nám zákazník bezúplatnou, nevýhradní, převoditelnou a sublicencovatelnou licenci, časově a územně neomezenou, v oblastech využití rozmnožování, úprav, začlenění do služby, šíření a zpřístupňování veřejnosti, a dovoluje užívání úprav. Zákazníka uvádíme jako referenci pouze s jeho předchozím souhlasem v textové formě, který může kdykoli odvolat.

27. Dostupnost, údržba, podpora a technické požadavky

27.1 Žádný závazek dostupnosti

Službu provozujeme s péčí řádného poskytovatele a usilujeme o vysokou dostupnost. V žádném tarifu se nezavazujeme k určité dostupnosti. Dohoda o úrovni služeb, údaj o dostupnosti, doba obnovy ani kompenzační kredity nejsou součástí smlouvy, pokud nejsou individuálně sjednány v textové formě. Údaj o dostupnosti zobrazený na naší stavové stránce odráží naše vlastní měření; není zárukou ani uznáním.

27.2 Údržba

Službu můžeme přerušit kvůli údržbě, aktualizacím a bezpečnostním opatřením. Plánovaná přerušení pokud možno plánujeme do období s nízkým provozem a delší oznamujeme předem. Naléhavá opatření k odvrácení bezpečnostního rizika nebo závažné poruchy mohou být přijata bez oznámení. Během údržby mohou kontroly a upozornění proběhnout se zpožděním; doženou se při dalším běhu.

27.3 Poruchy mimo naši sféru

Služba závisí na veřejném internetu, na dostupnosti kontrolovaných webů, na jejich firewallech a ochraně proti botům, na DNS a registrech, na platebních, e-mailových, chatovacích a CAPTCHA službách a na veřejných databázích bezpečnostních zranitelností a blocklistech. Poruchy v těchto oblastech jsou mimo naši kontrolu a nejsou vadou služby.

27.4 Náš vlastní monitoring

Službu sami monitorujeme, včetně skenovacího serveru a fronty, a o výpadcích jsme informováni. To zkracuje poruchy, ale nezabraňuje jim.

27.5 Podpora

Podporu poskytujeme v němčině, angličtině a polštině prostřednictvím okna podpory, kontaktní stránky a e-mailem, v pracovních dnech v Polsku (pondělí až pátek, kromě státních svátků). Snažíme se odpovídat neprodleně; údaje v rozhraní o obvyklé době odezvy vycházejí ze zkušenosti a nejsou závazkem. Uvádí-li ceník u tarifu „prioritní podporu“, vyřizujeme jeho požadavky přednostně, aniž bychom se zavazovali k určitému časovému rámci. Podpora se týká služby; nezahrnuje práce na webu, formulářích, hostingu nebo e-mailových nastaveních zákazníka a není právním ani bezpečnostním poradenstvím.

27.6 Technické požadavky

K používání služby zákazník potřebuje:

• přístup k internetu, aktuální prohlížeč se zapnutým JavaScriptem a povolenými cookies pro formexposed.com a e-mailovou adresu, kterou kontroluje;
• pro plugin pro WordPress WordPress ve verzi 6.2 nebo novější a PHP ve verzi 7.4 nebo novější;
• pro rozšíření pro MainWP WordPress ve verzi 6.0 nebo novější, PHP ve verzi 7.4 nebo novější a API klíč; k přiřazení webů je potřeba nástěnka MainWP;
• pro rozšíření pro TYPO3 TYPO3 12.4, 13.4 nebo 14.3 a PHP ve verzi 8.2 nebo novější; pro počítání odeslání Powermail;
• pro rozhraní klienta s podporou HTTPS a API klíč;
• pro prokázání kontroly, kontroly a monitoring veřejně dostupný web, který povoluje crawler.

Pro funkce, jako je kontrola doručení, webhooky nebo upozornění do chatu, potřebuje zákazník navíc přístup k příslušným nastavením svého formuláře nebo služby.

27.7 Software a data, která umisťujeme

Náš web nastavuje technicky nezbytné cookies: cookie relace (pro přihlášení, ochranu proti zneužití formulářů a limity) a pouze na přání při přihlášení cookie, která uživatele udržuje přihlášeného po dobu 30 dní; volbu mezi světlým a tmavým vzhledem ukládá lokálně prohlížeč. Google reCAPTCHA se načítá pouze při odeslání určitých formulářů. Rozšíření vypisují na webu zákazníka meta tag pro prokázání kontroly a ukládají svá nastavení do databáze webu. Podrobnosti jsou uvedeny v zásadách ochrany osobních údajů. Nenastavujeme žádné reklamní ani analytické cookies.

27.8 Rizika používání internetu

Jako každé používání internetu je i používání služby spojeno s riziky, například malwarem, falešnými zprávami vydávajícími se za naše (phishing), zachycením dat nebo neoprávněným přístupem k účtu. Všechna připojení k našim serverům šifrujeme. Zákazník chrání svá zařízení a přihlašovací údaje, používá dvoufaktorové přihlášení a kontroluje, zda zpráva, která údajně pochází od nás, odkazuje na formexposed.com.

28. Vady a záruka

28.1 Co děláme

Pokud zákazník nahlásí chybu služby, odstraníme ji v přiměřené lhůtě podle její závažnosti opravou, náhradním řešením nebo novou verzí. Chyba existuje, pokud se služba odchyluje od popisu v těchto podmínkách a v ceníku způsobem, který podstatně ztěžuje její používání; zda tomu tak je, se určuje podle tohoto měřítka, nikoli podle našeho posouzení. Zákazník popíše chybu co nejpřesněji, abychom ji mohli reprodukovat.

28.2 Co není vadou

Vadou není to, co tyto podmínky popisují jako vlastnost služby: že výsledek je momentka a pravidla detekce se mohou mýlit (bod 5.3), že kontroly zůstanou neúplné, je-li crawler zablokován, že formuláře s CAPTCHA lze aktivně kontrolovat jen omezeně (bod 8.5), že upozornění nemusí přijít (bod 9.5), že výstup jazykového modelu může být chybný (bod 12.2) a že služby třetích stran selhávají (bod 27.3).

28.3 Zákonná odpovědnost za vady

Pokud se na tuto smlouvu vztahují ustanovení polského občanského zákoníku o odpovědnosti za vady (rękojmia), je tato odpovědnost vyloučena, jak to mezi podnikateli dovoluje čl. 558 § 1 KC. Nahrazuje ji naše povinnost podle bodu 28.1. Vyloučení neplatí, pokud jsme vadu lstivě zatajili (čl. 558 § 2 KC). Záruku za jakost (gwarancja) neposkytujeme. Vyloučení se nevztahuje na podnikající fyzické osoby ve smyslu bodu 1.3; na ně se vztahují zákonná ustanovení, včetně ustanovení zákona o právech spotřebitele o souladu digitálních služeb se smlouvou, pokud se na ně uplatní.

28.4 Žádný příslib úspěchu

Neslibujeme, že používání služby zabrání spamu, zvýší počet poptávek, odhalí určitý problém nebo zajistí, že audit třetí strany (například dozorového úřadu, pojistitele nebo klienta) dopadne úspěšně, ani že z něj odvozené doporučení je správné.

29. Odpovědnost

Jak je tento bod uspořádán. Nejprve uvádí, co omezeno není, protože tuto část nelze platně omezit a ustanovení, které by předstíralo opak, by bylo bezcenné. Poté stanoví, do jaké míry odpovídáme za lehkou nedbalost, a nakonec se zabývá bezplatnými službami.

29.1 Co omezeno není

Neomezeně odpovídáme

• za škodu způsobenou úmyslně; předem učiněné vyloučení této odpovědnosti je podle čl. 473 § 2 KC neplatné;
• za škodu způsobenou hrubou nedbalostí;
• za škodu vyplývající z újmy na životě, těle nebo zdraví;
• podle kogentních předpisů o odpovědnosti za výrobek a podle záruky výslovně poskytnuté v textové formě;
• v každém jiném případě, kdy odpovědnost nelze platně vyloučit nebo omezit.

Nároky podle čl. 82 GDPR stojí mimo veškerá omezení v tomto bodě. Subjekt údajů není stranou této smlouvy; jeho nárok vůči nám se řídí výhradně čl. 82 GDPR a nic, na čem se zákazník a my dohodneme, jej nemůže omezit ani odstranit. Mezi sebou můžeme upravit a upravujeme postih po uspokojení takového nároku; řídí se čl. 82 odst. 4 a 5 GDPR, smlouvou o zpracování a bodem 30. Ani tento postih mezi zákazníkem a námi není omezen limity v tomto bodě. Pro všechny ostatní nároky mezi zákazníkem a námi, včetně nároků podle smlouvy o zpracování, platí body 29.2 až 29.6.

29.2 Lehká nedbalost

Jinak odpovídáme za škodu způsobenou lehkou nedbalostí pouze tehdy, porušíme-li podstatnou smluvní povinnost, tedy povinnost, jejíž splnění teprve umožňuje řádné plnění smlouvy a na jejíž dodržení se zákazník může pravidelně spoléhat. K podstatným povinnostem patří zejména povinnosti poskytovat službu v podstatě tak, jak je popsána, kontrolovat pouze v rozsahu pokynu, odesílat testovací odeslání pouze v souladu s bodem 8.2 a chránit zákaznické údaje v souladu se smlouvou o zpracování. V takovém případě je naše odpovědnost omezena na škodu typickou pro smlouvu a předvídatelnou v okamžiku uzavření smlouvy a celkově na poplatky, které nám zákazník zaplatil během dvanácti měsíců před událostí, která škodu způsobila. Tento limit platí společně pro všechny škodní události, ke kterým dojde během dvanácti měsíců; rozhodující jsou pak poplatky za dvanáct měsíců před první z těchto událostí.

V případě lehké nedbalosti neodpovídáme za ušlý zisk (utracone korzyści), ztracené poptávky, objednávky nebo tržby, náklady na přerušení podnikání ani ztrátu dobrého jména; v tomto rozsahu se rozsah náhrady sjednává odchylně od čl. 361 § 2 KC, jak toto ustanovení dovoluje.

29.3 Bezplatné služby

Pokud poskytujeme službu bezplatně, tedy u kontroly zdarma, bezplatných nástrojů, tarifu Free, během zkušebního období, u aktivace bez platby a při používání rozšíření bez placeného tarifu, odpovídáme pouze podle bodu 29.1, tedy za úmysl, hrubou nedbalost a tam uvedené případy. Toto omezení platí pouze ve vztahu mezi zákazníkem a námi; nároků podle čl. 82 GDPR se nedotýká.

29.4 Zvláštní případy

S výhradou bodu 29.1 neodpovídáme

• za důsledky řádně označených testovacích odeslání v rozsahu pokynu (bod 8.4);
• za rozhodnutí učiněná zákazníkem nebo asistentem či automatizační službou používanou zákazníkem na základě výsledků;
• za kód, který zákazník zabuduje podle bodu 12, a za nastavení, která zákazník zvolí v rozšířeních, včetně mazání poptávek na základě dob uložení a zastavení skutečných poptávek filtry;
• za jednání, výpadky a podmínky služeb třetích stran, které zákazník využívá (body 9.3 a 16);
• za ztrátu dat, pokud jí bylo možné zabránit obvyklým zálohováním na straně zákazníka.

29.5 Oznámení škody

Zákazník by nám měl jakoukoli škodu, za kterou nás činí odpovědnými, oznámit v textové formě do 30 dní poté, co se o ní dozvěděl, s uvedením toho, co se stalo a kdy. Protokoly, z nichž lze událost objasnit, mažeme po stanovených lhůtách (60 dní u protokolu požadavků na stránky, 90 dní u protokolu upozornění); později oznámenou událost často již nelze objasnit. Zákonné promlčecí lhůty se tím nezkracují.

29.6 Komu tato pravidla prospívají

Omezení v tomto bodě platí také ve prospěch našich zaměstnanců, zástupců, pomocníků a subdodavatelů a pro nároky z jakéhokoli právního důvodu. Strany považují toto rozdělení rizik mezi podnikateli za přiměřené; poplatky jsou kalkulovány na jeho základě. Body 29.2 až 29.4 se neuplatní ve vztahu k podnikajícím fyzickým osobám ve smyslu bodu 1.3 ani ve vztahu ke spotřebitelům, kteří používají kontrolu zdarma nebo bezplatný nástroj; vůči nim odpovídáme podle zákonných ustanovení (srov. čl. 385³ bod 2 a čl. 385⁵ KC).

30. Odškodnění

Zákazník nás odškodní za nároky, řízení a náklady třetích osob, včetně nezbytných nákladů na právní obranu ve výši zákonných odměn nebo, pokud takové neexistují, obvyklých tržních odměn, které vzniknou z toho, že zákazník

• přidává domény nebo je nechává kontrolovat bez oprávnění nebo získá prokázání kontroly cizí domény podvodem;
• neinformuje příjemce e-mailů z formulářů, návštěvníky svých webů nebo odběratele svých klientských portálů tak, jak to vyžadují tyto podmínky a zákon;
• ukládá přihlašovací údaje, které ukládat nesměl (bod 10.4);
• používá kontrolu potenciálního klienta v rozporu s bodem 15.5 nebo činí nepřípustná prohlášení či porušuje práva třetích osob ve white-label reportech a portálech;
• jinak používá službu v rozporu s bodem 23.

To neplatí, pokud zákazník za porušení povinnosti neodpovídá. O každém takovém nároku zákazníka informujeme bez zbytečného odkladu, nejpozději do 14 dní poté, co se o něm dozvíme, bez souhlasu zákazníka jej neuznáme a dáme zákazníkovi příležitost se proti němu bránit. Pokuty jsou kryty pouze v rozsahu, v jakém je postih za ně právně přípustný. Tento bod nemění rozdělení odpovědnosti podle čl. 82 GDPR.

31. Zablokování

Přístup ke službě, k pracovnímu prostoru, k doméně, k funkci nebo k rozhraní můžeme zcela nebo zčásti zablokovat, pokud

• existuje důvodné podezření, že je doména kontrolována bez oprávnění nebo že je služba používána v rozporu s bodem 23;
• používání ohrožuje bezpečnost nebo dostupnost služby, jiných zákazníků nebo třetích osob;
• splatná platba není uhrazena ani 14 dní po upomínce v textové formě;
• to vyžaduje úřad, soud nebo zákon;
• věrohodné hlášení podle bodu 33 naznačuje závažné porušení a je nutné okamžité jednání.

Zablokování omezujeme na nezbytnou míru a uvádíme, co situaci napraví. S výjimkou zablokování kvůli chybějící platbě, kterému předchází upomínka, zákazníka předem vyslechneme: v textové formě mu sdělíme, které jednání mu vytýkáme, o co to opíráme a jaké opatření zvažujeme, a on se může do sedmi dní vyjádřit nebo důvod odstranit. Bez předchozího vyslechnutí blokujeme pouze tehdy, pokud by čekání vážně ohrozilo třetí osoby nebo službu nebo pokud to vyžaduje úřad, soud nebo zákon; v takovém případě omezíme zablokování nejprve na dotčenou doménu nebo funkci, informujeme o něm zákazníka bez zbytečného odkladu, nejpozději následující pracovní den, s odůvodněním v textové formě, pokud to nezmaří účel a není to zákonem zakázáno, a vyslechnutí provedeme dodatečně. Proti zablokování může zákazník vznést námitku v textové formě; odpovíme do 14 dní s odůvodněním. Podrobnosti a příklady naléhavých případů popisuje stránka Přípustné použití a zneužití. Pokud důvod pomine, zablokování zrušíme. Kontroly, které během zablokování neproběhly, nelze dohnat. Zablokování nemá vliv na povinnost platit, ledaže za ně zákazník neodpovídal.

32. Vyšší moc

Žádná ze stran neodpovídá za neplnění způsobené událostí mimo její přiměřenou kontrolu, jako jsou přírodní katastrofy, válka, terorismus, epidemie, stávky, dlouhodobý výpadek dodávek elektřiny nebo veřejného internetu, útoky na infrastrukturu, kterou neovládá, nebo akty orgánů veřejné moci. Dotčená strana o tom bez zbytečného odkladu informuje druhou stranu a obnoví plnění, jakmile to bude možné. Trvá-li událost déle než 60 dní, může kterákoli strana dotčenou smlouvu vypovědět bez výpovědní lhůty; poplatky zaplacené předem za období poté vracíme v poměrné výši. Nedostatek finančních prostředků nikdy není vyšší mocí. Povinnost zaplatit za již poskytnuté služby zůstává nedotčena.

33. Hlášení zneužití, protiprávního obsahu a bezpečnostních zranitelností

Kdokoli nám může nahlásit, že je služba zneužívána, například že je doména aktivně kontrolována bez oprávnění, že testovací odeslání způsobují rušení, že klientský portál nebo white-label report obsahuje protiprávní obsah nebo že někdo bez souhlasu rozesílá souhrny zjištění. Hlášení se zasílají na contact@lukaswojcik.com nebo prostřednictvím kontaktní stránky a měla by označit doménu nebo odkaz, popsat výtku a uvést způsob, jak odpovědět. Kdo chce svou doménu vyloučit ze všech kontrol, použije /opt-out; vyloučení platí pro doménu a její variantu s www a působí od další kontroly.

Dostatečně přesná hlášení prověřujeme. Je-li hlášení oprávněné, postupujeme podle bodů 31 a 20.5, informujeme dotčeného zákazníka s odůvodněním, pokud nám v tom nebrání zákon nebo úřad, a oznamujícímu sdělíme výsledek, je-li to přípustné. Bezpečnostní zranitelnosti v formexposed se hlásí prostřednictvím našeho místa pro hlášení zranitelností; pravidla, za nichž hlášení přijímáme, jsou uvedena tam. Hlášení není reklamací; reklamacemi se zabývá bod 35.

Pokud ukládáme obsah poskytnutý zákazníkem a zpřístupněný třetím osobám, zejména v klientských portálech, white-label reportech, logách a textech upozornění, poskytujeme v tomto ohledu hostingovou službu ve smyslu nařízení (EU) 2022/2065 (akt o digitálních službách). Oznámení o nezákonném obsahu podle čl. 16 tohoto nařízení přijímáme elektronicky prostřednictvím uvedených kanálů; měla by obsahovat přesné umístění, vysvětlení, proč je obsah nezákonný, jméno a e-mailovou adresu osoby, která oznámení podává, a její prohlášení, že informace jsou podle jejího nejlepšího vědomí přesné a úplné (čl. 16 odst. 2). Potvrdíme přijetí a osobě, která oznámení podala, sdělíme naše rozhodnutí. Pokud v důsledku toho omezíme obsah nebo účet, poskytneme zákazníkovi odůvodnění podle čl. 17 tohoto nařízení a informujeme jej o možnostech nápravy: o námitce podle bodu 31, o reklamaci podle bodu 35 a o soudní cestě. Rozhodnutí o oznámeních a o omezení obsahu činí člověk; automatizovaná prevence zneužití v bodě 18.5 posuzuje požadavky na službu, nikoli obsah zákazníků. Kontaktním místem pro orgány členských států, Evropskou komisi a Evropský sbor pro digitální služby (čl. 11 tohoto nařízení) a pro uživatele (čl. 12 tohoto nařízení) je contact@lukaswojcik.com, v němčině, angličtině a polštině.

34. Změny těchto podmínek

34.1 Pouze z objektivního důvodu

Tyto podmínky měníme pouze z některého z těchto objektivních důvodů: kvůli změně práva nebo jeho výkladu soudy a úřady, kvůli změně služby, jejích funkcí nebo jejího technického základu, kvůli změně u třetí strany nezbytné pro její poskytování, k předcházení zneužití nebo bezpečnostním rizikům nebo k opravě chyb a nejasností. Ceny upravuje samostatně bod 19.8.

34.2 Oznámení

Každou změnu oznamujeme nejméně 30 dní před nabytím účinnosti e-mailem na adresu držitele účtu uloženou v účtu a na stránce Změny smluvních dokumentů, se změněným zněním, důvodem a plánovaným datem, a vysvětlíme, co změna pro zákazníka znamená a jaké má zákazník možnosti. Každá verze nese číslo a datum; stránka Změny smluvních dokumentů je uvádí.

34.3 Mlčení není souhlas

Mlčení a pouhé další používání se za souhlas nepovažují. Pokud se změna dotýká práv nebo povinností zákazníka, získáme souhlas zákazníka samostatně a výslovně a zaznamenáme jej ověřitelným způsobem. Pokud zákazník nesouhlasí a ani nevznese námitku (bod 34.4), platí pro něj nadále dosavadní podmínky; nemusí pro to nic dělat. Naše právo na řádnou výpověď podle bodu 20 zůstává nedotčeno.

34.4 Námitka

Proti oznámené změně může zákazník vznést námitku v textové formě až do nabytí její účinnosti. Námitka ukončuje smlouvu o placeném tarifu ke konci aktuálního zúčtovacího období a smlouvu o účtu v tarifu Free nabytím účinnosti změny; do té doby platí dosavadní podmínky. Poplatky zaplacené předem za období po skončení smlouvy vracíme v poměrné výši. Na toto právo a jeho důsledky upozorňujeme v každém oznámení.

34.5 Změny bez oznamovací lhůty

Bez oznamovací lhůty podle bodu 34.2 můžeme provádět změny, které jsou výhradně ve prospěch zákazníka, které jsou čistě jazykové nebo které opravují zjevné chyby, a změny, které zákon, soud nebo úřad vyžaduje s kratší lhůtou nebo které jsou nezbytné k odvrácení hrozícího bezpečnostního rizika. Sdělíme je co nejdříve a uvedeme důvod. Bod 34.3 zůstává nedotčen.

35. Reklamace

Zákazník může reklamace týkající se služby kdykoli podat e-mailem na contact@lukaswojcik.com, prostřednictvím okna podpory nebo kontaktní stránky a také poštou na adresu uvedenou v bodě 1.1. Zda jde o reklamaci, závisí na obsahu sdělení, nikoli na jeho nadpisu. Reklamace by měla obsahovat e-mailovou adresu účtu, popis problému s datem a časem, případně doménu nebo odkaz na report a to, co zákazník požaduje. Přijetí potvrdíme, reklamaci prověříme a odpovíme v textové formě do 14 dní od jejího obdržení. Odpověď uvádí, zda reklamaci uznáváme, nebo ji zcela či zčásti zamítáme, s odůvodněním, a pokud poskytujeme nápravu, co a do kdy uděláme. Pokud prověření trvá déle, sdělíme to v této lhůtě s uvedením důvodu a předpokládaného data. Chybí-li informace, vyžádáme si je; takový dotaz lhůtu nezastavuje. Pokud neodpovíme včas, může zákazník uplatnit svůj nárok, jako bychom jej zamítli; mlčení se za uznání nepovažuje, pokud kogentní právo nestanoví jinak. U spotřebitelů, kteří používají kontrolu zdarma, se podle čl. 7a polského zákona o právech spotřebitele reklamace považuje za uznanou, pokud neodpovíme do 14 dní od jejího obdržení; ve vztahu k nim oznámení o delším prověřování odpověď nenahrazuje.

Tento bod upravuje reklamační řízení ve smyslu čl. 8 odst. 3 bodu 4 UŚUDE. Stránka Reklamace vysvětluje postup a mimosoudní cesty; slibuje-li zákazníkovi více než tento bod, platí i tento slib. Pokud kogentní právo s reklamací navíc spojuje další lhůty nebo důsledky, například práva podnikajících fyzických osob ve smyslu bodu 1.3 v případě digitální služby, která není v souladu se smlouvou, zůstávají nedotčena. Reklamace není předpokladem pro uplatnění nároku u soudu.

36. Právo na odstoupení pro podnikající fyzické osoby

Podnikatelé nemají právo na odstoupení. Polské právo činí výjimku pro fyzické osoby, které uzavírají smlouvu přímo související s jejich podnikatelskou činností, pro něž však smlouva podle svého obsahu nemá profesní povahu (čl. 38a polského zákona o právech spotřebitele, bod 1.3). Zda, jak a s jakými důsledky má tato skupina právo na odstoupení, popisuje stránka Právo na odstoupení pro podnikající fyzické osoby. Vztahuje se pouze na tuto skupinu a v tomto rozsahu má přednost před těmito podmínkami.

Registrace ani platba v současnosti nevyžadují výslovnou žádost o zahájení plnění před uplynutím lhůty pro odstoupení. Pokud oprávněná osoba včas odstoupí, vrátíme jí proto všechny platby podle smlouvy, od níž odstoupila, bez srážky za období, ve kterém již tarif používala, bez zbytečného odkladu, nejpozději do 14 dní od obdržení odstoupení, stejným platebním prostředkem, a právo na odstoupení nezaniká předčasně. Účet pak pokračuje v tarifu Free. Bod 19.11 tomu nebrání. Před nákupem odkazujeme na poučení o odstoupení v sekci Fakturace a na stránce pro platbu; po nákupu potvrdíme smlouvu spolu s tímto poučením e-mailem.

37. Partnerský program

Pokud nabízíme partnerský program, v němž zákazníci dostávají provizi za doporučení formexposed, platí samostatně partnerské podmínky. Tyto podmínky platí doplňkově, pokud partnerské podmínky nestanoví jinak. Na účast neexistuje nárok.

38. Obecná ustanovení

38.1 Postoupení

Zákazník smí smlouvu nebo práva z ní postoupit pouze s naším souhlasem v textové formě, který bezdůvodně neodepřeme. Smlouvu můžeme převést v souvislosti s přeměnou, zejména přeměnou podnikání fyzické osoby na společnost, nebo s převodem podniku na právního nástupce a budeme o tom zákazníka informovat v textové formě nejméně 30 dní předem. Zákazník pak může smlouvu vypovědět s okamžitou účinností do 30 dní od obdržení oznámení; poplatky zaplacené předem za období poté vracíme v poměrné výši. Má-li nabyvatel sídlo mimo Evropský hospodářský prostor, může zákazník vypovědět také ke dni převodu.

38.2 Subdodavatelé

K plnění svých povinností můžeme využívat subdodavatele a odpovídáme za jejich plnění jako za vlastní. Další zpracovatelé se řídí smlouvou o zpracování.

38.3 Úplnost dohody

Dokumenty uvedené v bodě 3.1 obsahují úplnou dohodu o jejich předmětu. Odpovědnost za podvodné uvedení v omyl zůstává nedotčena.

38.4 Oddělitelnost

Je-li některé ustanovení neplatné nebo nevymahatelné, zůstává zbytek smlouvy platný. Na jeho místo nastupuje zákonná úprava. Je-li ustanovení neplatné pouze ve vztahu k určitému zákazníkovi nebo pouze zčásti, zůstává jinak a ve vztahu ke všem ostatním zákazníkům platné. Ve vztahu ke spotřebitelům a podnikajícím fyzickým osobám ve smyslu bodu 1.3 to neplatí pro ustanovení, které pro ně podle čl. 385¹ KC není závazné: ve vztahu k nim odpadá v celém rozsahu, aniž by bylo redukováno na to, co je ještě přípustné, a smlouva zůstává jinak závazná (čl. 385¹ § 2 KC).

38.5 Oznámení

Oznámení podle těchto podmínek se činí v textové formě: zákazníkovi na e-mailovou adresu uloženou v účtu nebo jako zpráva v účtu; nám na contact@lukaswojcik.com nebo na adresu uvedenou v bodě 1.1. Udržování aktuální e-mailové adresy je odpovědností zákazníka. E-mail je doručen, jakmile dorazí do schránky příjemce tak, že se s ním za běžných okolností může seznámit (čl. 61 § 2 KC). Výpovědi a námitky vyžadují textovou formu; zpráva v okně chatu nepostačuje, s výjimkou prohlášení o změně poskytovatele podle bodu 20.3. Transakční e-maily služby (například upozornění, faktury, oznámení o konci zkušebního období) jsou součástí služby; reklamu zasíláme pouze se souhlasem.

38.6 Žádné vzdání se práva

Neuplatnění práva nebo jeho pozdní uplatnění nepředstavuje vzdání se ho. Vzdání se práva je účinné pouze tehdy, je-li prohlášeno v textové formě, a pouze pro uvedený případ.

38.7 Žádné společenství

Strany jsou nezávislí podnikatelé. Tato smlouva nezakládá společnost, obchodní zastoupení, pracovní poměr ani společné správcovství ve smyslu čl. 26 GDPR.

38.8 Nadpisy a příklady

Nadpisy slouží pro snazší orientaci a nemají vliv na výklad. Výčet uvozený slovy „zejména“, „jako je“ nebo „například“ je příkladmý, nikoli úplný.

38.9 Třetí osoby

Smlouva zakládá práva pouze pro strany. Provozovatelé kontrolovaných webů, návštěvníci webů zákazníka, členové a odběratelé z ní nenabývají vlastní práva; jejich zákonná práva, zejména podle GDPR, zůstávají nedotčena.

38.10 Elektronické záznamy

Strany uznávají elektronické záznamy služby, zejména záznam o souhlasu (bod 4.4), protokol aktivit, protokoly kontrol a upozornění a protokoly důkazů, jako důkazní prostředky; jsou dokumenty ve smyslu čl. 77³ KC. Volné hodnocení důkazů soudem a důkaz opaku zůstávají nedotčeny.

39. Rozhodné právo, příslušnost soudu a jazyk

39.1 Rozhodné právo

Smlouva se řídí právem Polské republiky s vyloučením Úmluvy OSN o smlouvách o mezinárodní koupi zboží; totéž platí pro mimosmluvní závazky z ní vyplývající nebo s ní související, pokud je volba práva přípustná podle čl. 14 nařízení (ES) č. 864/2007 (Řím II). Kogentní ustanovení, od nichž se nelze dohodou odchýlit, zůstávají nedotčena. U spotřebitelů, kteří používají kontrolu zdarma nebo bezplatný nástroj, to platí zejména pro ochranu, kterou jim poskytují kogentní ustanovení státu jejich obvyklého bydliště podle čl. 6 odst. 2 nařízení (ES) č. 593/2008 (Řím I).

39.2 Příslušnost soudu

Pro všechny spory vyplývající ze smlouvy nebo s ní související jsou výlučně příslušné soudy v Lodži v Polsku příslušné podle místa našeho sídla. Tato dohoda se uzavírá podle čl. 25 nařízení (EU) č. 1215/2012 a čl. 46 polského občanského soudního řádu (Kodeks postępowania cywilnego); elektronický souhlas zaznamenaný podle bodu 4.4 je jejím trvalým záznamem. Zákazníka můžeme žalovat také u jeho obecného soudu, pokud se nachází v členském státě Evropské unie nebo ve státě, který je smluvní stranou Luganské úmluvy. Příslušnost pro předběžná opatření a pravomoci dozorových úřadů zůstávají nedotčeny. Tento bod se neuplatní ve vztahu ke spotřebitelům, například v případě kontroly zdarma, ani ve vztahu k podnikajícím fyzickým osobám ve smyslu bodu 1.3; pro ně zůstávají použitelné zákonné příslušnosti, pro spotřebitele zejména čl. 18 a 19 nařízení (EU) č. 1215/2012 (srov. čl. 385³ bod 23 KC).

39.3 Jazyk

Tyto podmínky jsou k dispozici ve všech úředních jazycích Evropské unie. V případě rozporů nebo otázek výkladu má přednost polská verze. Totéž platí pro ostatní smluvní dokumenty uvedené v bodě 3.1. Rozhraní služby je k dispozici ve všech úředních jazycích Evropské unie; podpora se poskytuje v němčině, angličtině a polštině a oznámení lze činit v kterémkoli z těchto tří jazyků. Záznam o souhlasu zaznamenává, kterou jazykovou verzi zákazník při registraci viděl (bod 4.4).

40. Kontakt a verze

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polsko · NIP 7252266190 · DIČ pro DPH PL7252266190 · contact@lukaswojcik.com · Kontaktní stránka

Související dokumenty: Smlouva o zpracování osobních údajů · Technická a organizační opatření · Další zpracovatelé · Přípustné použití a zneužití · Zásady ochrany osobních údajů · Akt EU o datech · Akt EU o umělé inteligenci · Reklamace · Právo na odstoupení pro podnikající fyzické osoby · Tiráž · Právní dokumenty v přehledu

Verze 2.2 · Poslední aktualizace: 29. října 2026. Nový bod 5.7 o ochraně formulářů formconfirmed; platí pouze pro Zákazníky, kteří ji zapnou. Žádné jiné ustanovení se nemění.

Verze 2.1 · Poslední aktualizace: 22. října 2026. V případě rozporů má nyní přednost polská verze namísto německé; tyto podmínky a smlouva jsou k dispozici ve všech úředních jazycích Evropské unie (shrnutí, body 4 a 39.3). Žádné jiné ustanovení se nemění.

Verze 2.0 · Poslední aktualizace: 11. října 2026. Tato verze zcela nahrazuje podmínky ze dne 9. října 2026. Byla přepracována a popisuje službu tak, jak je vytvořena: nové jsou zejména definice a pořadí přednosti smluvních dokumentů, záznam o souhlasu, výslovný výčet toho, čím služba není, popis cest v prohlížeči, sken za přihlášením, kontrola doručení, odznak, protokol důkazů, funkce pro agentury, API a server MCP, pravidla pro kontrolu potenciálního klienta, výmaz účtu, zkušební období a platba na fakturu, maximální výpovědní lhůta při změně poskytovatele podle aktu o datech, mechanismus změn bez souhlasu udělovaného mlčením a odkazy na stránky reklamací, odstoupení a partnerského programu.