Přehled právních dokumentů

Tento dokument je zveřejněn v několika jazycích. V případě rozporu mezi jazykovými verzemi je závazná polská verze.

Poslední aktualizace: 22. října 2026

Tato stránka je určena právním oddělením, pověřencům pro ochranu osobních údajů a nákupním týmům, které formexposed prověřují dříve, než jej jejich společnost začne používat. Všechny dokumenty jsou veřejné, k dispozici ve všech úředních jazycích Evropské unie (závazná je polská verze) a žádný z nich nevyžaduje přihlášení. Tuto stránku můžete přeposlat; kdo ji obdrží, může hned začít číst.

Tato stránka je shrnutím a nezakládá žádná vlastní práva ani povinnosti. Rozhodující jsou odkazované dokumenty, v pořadí přednosti stanoveném v Obchodních podmínkách; pokud se od nich zdejší krátká odpověď odchyluje, mají přednost ony.

1. Dokumenty

Dokument	Čeho se týká
Obchodní podmínky	Samotná smlouva: služby, tarify, platba, doba trvání, odpovědnost, změny, rozhodné právo a místní příslušnost soudu. Zároveň řád (regulamin) vyžadovaný polským zákonem o poskytování služeb elektronickou cestou.
Smlouva o zpracování osobních údajů	čl. 28 GDPR: co zpracováváme vaším jménem, pokyny, mlčenlivost, součinnost, ohlašování případů porušení zabezpečení osobních údajů, výmaz, audity.
Technická a organizační opatření	čl. 32 GDPR: jak údaje chráníme.
Další zpracovatelé	Kdo kromě nás dostává údaje, jaké údaje, kde sídlí a na jakém základě, včetně bodů, které jsou stále otevřené.
Zásady ochrany osobních údajů	Co jako správce zpracováváme o zákaznících, uživatelích bezplatné kontroly a provozovatelích kontrolovaných webů.
Záznamy o činnostech zpracování	čl. 30 GDPR: každá činnost zpracování s účelem, právním základem, příjemci a dobou uchovávání.
Posouzení vlivu na ochranu osobních údajů	čl. 35 GDPR: rizika činností zpracování, opatření k nápravě a co je stále otevřené.
Přístup, výmaz a vaše další práva	Jak subjekty údajů uplatňují svá práva.
Akt EU o umělé inteligenci	Kde formexposed používá jazykový model, kde běží a co nedělá.
Akt EU o datech	Export dat a přechod k jinému poskytovateli.
Přijatelné používání a zneužití	Co zákazníci se službou dělat nesmějí a jak vyřizujeme oznámení.
Text zásad ochrany osobních údajů pro váš web	Hotové odstavce pro zásady ochrany osobních údajů vašeho webu, například ke kontrole doručení a k odznaku.
Stížnosti	Kanály, obsah a lhůty stížnosti; řešení sporů.
Právo na odstoupení od smlouvy pro podnikající fyzické osoby	Pouze pro podnikající fyzické osoby, které polské právo chrání jako spotřebitele.
Změny smluvních dokumentů	Co se změnilo, kdy a proč.
Údaje o provozovateli	Poskytovatel, kontakt, registrační a daňová čísla.

Co náš crawler dělá na webech třetích stran, je popsáno na /bot; každý provozovatel může svou doménu vyloučit na /opt-out.

2. Kdo jsme a jakou máme roli

Poskytovatelem je LW IT Solutions Company Lukas Wójcik, podnikající fyzická osoba se sídlem v Lodži v Polsku (NIP 7252266190). Pověřence pro ochranu osobních údajů jsme nejmenovali, protože po přezkoumání věci k tomu nejsme povinni (čl. 37(1) GDPR); na dotazy týkající se ochrany osobních údajů odpovídá vlastník na contact@lukaswojcik.com. Příslušným dozorovým úřadem je předseda polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, UODO) ve Varšavě.

U většiny údajů jsme sami správcem: váš účet, fakturace, bezpečnost služby, kontroly bez účtu. To je popsáno v Zásadách ochrany osobních údajů. Zpracovatelem jsme tam, kde vkládáte údaje třetích osob: především při kontrole doručení, kdy kopie e-mailů z formulářů od vašich návštěvníků jdou do naší kontrolní schránky, v klientském portálu a měsíčním reportu pro klienty agentury, u cílů upozornění a u údajů viditelných na snímcích obrazovky vašich domén, jakmile jste u domény prokázali kontrolu nad ní; do té doby kontrolujeme doménu pouze pasivně a na vlastní odpovědnost. Přesné rozdělení podle funkcí stanoví Smlouva o zpracování osobních údajů.

Plugin pro WordPress a rozšíření pro TYPO3 nám posílají pouze denní údaje, verze (u pluginu pro WordPress inventář pluginů) a charakteristiky nastavení a s rojovou ochranou pluginu pro WordPress, která je ve výchozím stavu zapnutá, také domény odkazů ze zablokovaných zpráv. Kromě toho neposílají žádný obsah formulářů a nikdy jména, adresy ani IP adresy vašich návštěvníků. Co ukládají lokálně, například karanténa, zůstává na vašem webu; odpovídáte za to výhradně vy.

3. Jak se uzavírá Smlouva o zpracování osobních údajů

Neexistuje žádné PDF k podpisu a zaslání zpět. Smlouva o zpracování osobních údajů se uzavírá při registraci spolu s Obchodními podmínkami, a to s každým zákazníkem, i s tím, kdo nepoužívá žádnou funkci, v níž zpracováváme jeho jménem. čl. 28(9) GDPR k tomu připouští elektronickou formu.

Při registraci zaškrtnete políčko pod větou, která odkazuje na Obchodní podmínky, Smlouvu o zpracování osobních údajů a Zásady ochrany osobních údajů. Zaznamenáváme:

jaký text: úplné znění každého dokumentu tak, jak bylo zobrazeno, s hashem. I po letech lze tak doložit, jaké znění platilo, nejen v který den byl souhlas udělen;
kdy a odkud: čas, IP adresu a identifikaci prohlížeče.

Pokud některý z dokumentů chybí, je registrace uzavřena. S jakou verzí jste souhlasili, ukazuje váš export dat. Záznam uchováváme po celou dobu existence účtu; po smazání účtu jej smažeme, jakmile je souhlas starý čtyři roky.

Pokud vaše společnost potřebuje potvrzení pro vlastní dokumentaci, napište nám; e-mailem vám potvrdíme, s jakou verzí váš účet souhlasil a kdy.

4. Co se stane, když se něco změní

Obchodní podmínky a Smlouvu o zpracování osobních údajů měníme pouze z důvodů, které jsou v nich taxativně uvedeny, a takové změny oznamujeme nejméně 30 dnů předem e-mailem s obsahem, důvodem a datem účinnosti; bez této lhůty provádíme změny pouze v případech, které pro to oba dokumenty stanoví, například změny výhradně ve váš prospěch nebo na příkaz úřadu. Mlčení se nepovažuje za souhlas; pokud se změna dotýká vašich práv nebo povinností, získáme váš souhlas samostatně a bez něj pro vás nadále platí dosavadní podmínky. Pokud proti oznámené změně vznesete námitku, skončí smlouva o placeném tarifu ke konci aktuálního zúčtovacího období a u bezplatného tarifu dnem nabytí účinnosti změny; do té doby platí dosavadní podmínky. Nové nebo nahrazující další zpracovatele rovněž oznamujeme 30 dnů předem; pokud vznesete námitku a nenajdeme řešení, máte právo vypovědět smlouvu s poměrným vrácením předem zaplacených poplatků. Všechny změny jsou uvedeny na stránce Změny smluvních dokumentů.

5. Kde jsou data uložena

formexposed běží na našich vlastních serverech v Polsku: webovém serveru s databází a serveru pro kontroly, na kterém běží i jazykový model, ve stejné interní síti. Nepodílí se žádný poskytovatel hostingu ani cloudu a žádný text, kód ani snímek obrazovky nejde k poskytovateli AI.

Kromě toho dostávají osobní údaje pouze tito příjemci:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA pro odesílání e-mailů a pro schránku kontroly doručení; místo zpracování a základ pro případné předání je ještě třeba ověřit;
Namecheap, Inc. (USA) jako registrátor a poskytovatel DNS a do zřízení schránky také pro přeposílání obecných e-mailů na adresy v naší doméně; kontrolní kopie z kontroly doručení tímto přeposíláním neprocházejí;
Stripe (Stripe Payments Europe v Irsku, Stripe, Inc. v USA) pro platby, pro jejich části jako samostatný správce;
Google (reCAPTCHA) při odesílání našich vlastních formulářů, například pro přihlášení, registraci a bezplatnou kontrolu;
chatovací a webhookové služby, které si sami zvolíte jako kanál upozornění (například Slack, Discord, Microsoft Teams, Google Chat, Telegram), s obsahem upozornění; zprávy do Telegramu posíláme prostřednictvím vlastního bota.

Pro jednotlivé kontroly se dotazujeme také služeb, které nedostávají žádné údaje o osobách: veřejné blocklisty DNS (SpamCop, PSBL, Mailspike, SURBL) s doménami a IP adresami serverů, Google Web Risk (pouze je-li nastaven) s adresou domovské stránky, služby časových razítek Certum a DigiCert s hodnotou hashe, adresář RDAP přes IANA a službu rdap.org s názvem domény, wpvulnerability.net s identifikátory pluginů (bez verze) a šablon a verzí WordPressu a stavové stránky poskytovatelů, na které se nic nepředává.

Jaký základ platí pro předávání do USA nebo jiných třetích zemí a kde ještě chybí smlouva, je u každého příjemce uvedeno v seznamu Další zpracovatelé.

6. Typické otázky a kde najdete odpověď

Otázka	Krátká odpověď	Podrobně
Jdou data do třetích zemí?	Pro hosting ani jazykový model ne. K předávání do USA dochází u Namecheap, Stripe a Google a u kanálů upozornění podle vaší volby; u poskytovatele e-mailových služeb je místo zpracování ještě třeba ověřit.	Další zpracovatelé, Zásady ochrany osobních údajů
Jací subdodavatelé existují a jak se dozvíme o nových?	Seznam uvádí každého z nich; nové oznamujeme e-mailem 30 dnů předem.	Další zpracovatelé, Smlouva o zpracování osobních údajů
Jaká existují ochranná opatření?	Šifrovaná spojení, hesla, klíče API a kódy pro připojení pouze jako hashe, šifrované přihlašovací údaje testovacích účtů a tajné klíče dvoufázového ověření, dvoufázové přihlášení, oddělené pracovní prostory, izolovaný crawler, denní zálohy.	Technická a organizační opatření
Existuje posouzení vlivu?	Ano, je zveřejněno stejně jako všechny ostatní dokumenty.	Posouzení vlivu na ochranu osobních údajů
Jak dlouho se co uchovává?	Lhůty jsou uvedeny v záznamech o činnostech zpracování a v Zásadách ochrany osobních údajů. Většina z nich vychází ze stejného nastavení, které řídí noční mazání, některé jsou pevně dány v programu a pro určitá data, například data partnerského programu, zatím žádná lhůta nastavena není; výsledky kontrol například 13 měsíců, nejnovější výsledek pro každou doménu po dobu, kdy je doména v účtu; zálohy 14 dnů.	Záznamy o činnostech zpracování, Zásady ochrany osobních údajů
Co se stane, když smlouva skončí?	Zvolíte vrácení nebo výmaz; předtím si stáhnete export dat. Pokud smažete doménu, smažeme data domény; pokud smažete účet, běžící předplatné okamžitě skončí a pracovní prostory s dalšími členy přejdou na jednoho z nich. Pokud smlouva skončí jiným způsobem, například naší výpovědí, smažeme účet nejpozději 30 dnů po skončení smlouvy.	Smlouva o zpracování osobních údajů, Akt EU o datech
Jak rychle se dozvíme o porušení zabezpečení osobních údajů?	Bez zbytečného odkladu, pokud možno do 48 hodin poté, co se o něm dozvíme.	Smlouva o zpracování osobních údajů
Smíme provádět audit?	Ano. Běžné audity s předchozím ohlášením; v případě incidentů, konkrétního podezření nebo na žádost úřadu i v krátké lhůtě.	Smlouva o zpracování osobních údajů, TOO
Co musíme sdělit svým návštěvníkům?	Pokud používáte kontrolu doručení nebo odznak, patří do vašich zásad ochrany osobních údajů odstavec.	Text zásad ochrany osobních údajů
Používá formexposed AI?	Ano, jazykový model na našem vlastním serveru, přesně na dvou místech: ke klasifikaci formulářů, které pravidla nerozpoznají, a pro „Fix it for me“. Skóre, hodnocení a ochrana proti zneužití jsou založeny na pevných pravidlech.	Akt EU o umělé inteligenci
Kontroluje formexposed weby, které nám nepatří?	Pasivně ano, jako návštěvník. Testovací odeslání pouze u domén s prokázanou kontrolou nad doménou.	/bot, Přijatelné používání

7. Co je ještě otevřené

Texty na této stránce jsou platná znění. Právní revize ještě probíhá; pokud povede ke změnám, zveřejníme nové verze a uvedeme je v protokolu změn. Samotné dokumenty otevřené body uvádějí, místo aby o nich mlčely, například smlouvu s poskytovatelem e-mailových služeb v seznamu dalších zpracovatelů. Seznam, který obsahuje jen dobré zprávy, nikdo neprověřil.

Pokud vaše právní oddělení najde mezeru nebo mu chybí nějaká informace, napište na contact@lukaswojcik.com. Odpovíme, a pokud je mezera v textu, odstraníme ji tam.

Jak vám můžeme pomoci?