Tento dokument je zveřejněn v několika jazycích. V případě rozporu mezi jazykovými verzemi je závazná polská verze.
Verze 1.1 · Poslední aktualizace: 29. října 2026
Tato stránka obsahuje hotové oddíly pro zásady ochrany osobních údajů vašeho webu – krátkou a dlouhou verzi pro každou funkci formexposed, která se týká vašich návštěvníků. U každého textového bloku je uvedeno, kdy jej potřebujete, co musíte vyplnit a kdy přestává odpovídat skutečnosti.
Než textový blok použijete
Nejde o právní poradenství. Textové bloky popisují, co formexposed skutečně dělá – nikoli co je ve vašem případě právně dostačující. Za svůj web jste správcem vy; za úplnost a správnost svých zásad ochrany osobních údajů odpovídáte vy. Před zveřejněním si text nechte zkontrolovat.
Textové bloky vycházejí z těchto předpokladů:
- Při registraci jste uzavřeli Smlouvu o zpracování osobních údajů. Ta vás zavazuje informovat své návštěvníky o tocích dat, při nichž jednáme vaším jménem – především o kontrole doručení.
- Vaše nastavení odpovídá tomu, co textový blok uvádí. Pokud nějaké nastavení text mění, je to u textového bloku uvedeno v části „Kdy text přestává odpovídat skutečnosti“.
- Vaše zásady ochrany osobních údajů samy obsahují obecné povinné informace: vaše kontaktní údaje jako správce, práva subjektů údajů, právo podat stížnost u dozorového úřadu a upozornění na právo vznést námitku, které musí být podle čl. 21(4) GDPR uvedeno jasně a odděleně od jakýchkoli jiných informací. Textové bloky zmiňují právo vznést námitku jen okrajově a toto upozornění nenahrazují.
Nahraďte text v hranatých závorkách, například [VAŠE KONTAKTNÍ ADRESA]. Nadpisy přizpůsobte struktuře svých zásad ochrany osobních údajů; měl by se v nich objevit název „formexposed“, aby jej návštěvník mohl najít.
Který textový blok potřebujete
| Používáte | Textový blok | Proč |
|---|---|---|
| odznak na svém webu | 1 | Prohlížeč každého návštěvníka načítá obrázek z formexposed.com. |
| kontrolu doručení (kontrolní adresa jako skrytá kopie) | 2 – nezbytný | Kopie každého e-mailu z formuláře s údaji, které zadají vaši návštěvníci, se posílá nám. |
| plugin pro WordPress | 3 | Plugin ukládá zadržené a neúspěšné zprávy na vašem webu. |
| rozšíření pro TYPO3 | 4 (volitelný) | Nepředávají se žádná data návštěvníků; jedna věta vše vyjasní. |
| klientský portál s měsíčním reportem (agentury) | 5 | Odběratelé uvádějí svou e-mailovou adresu; správcem jste přitom vy. |
| kontrolu za přihlášením | 6 (obvykle pouze interně) | Týká se testovacího účtu, nikoli vašich návštěvníků. |
| ochranu formulářů formconfirmed | 7 – nezbytný | Prohlížeče vašich návštěvníků si vyžádají úlohu z našeho serveru; na přání kontrolujeme text jejich zpráv. |
Podle našeho názoru není potřeba žádný textový blok pro kontroly prováděné naším crawlerem, testovací odeslání do vašich formulářů, monitorování DNS, certifikátu a dostupnosti, důkazní protokol a záznamník pluginu pro WordPress. Nezpracovávají se při nich žádná data vašich návštěvníků: crawler je sám návštěvníkem, testovací odeslání neobsahují žádné osobní údaje a záznamník ovládáte pouze vy jako přihlášený administrátor. Pokud vaše stránky zobrazují osoby, například zaměstnance se jménem a fotografií, objeví se na snímcích obrazovky crawleru, které zpracováváme vaším jménem; to se týká informací, které poskytujete těmto osobám, nikoli zásad ochrany osobních údajů pro návštěvníky.
Textový blok 1: Odznak
Kdy jej potřebujete
Jakmile se odznak objeví na některé stránce vašeho webu. Obrázek se načítá z formexposed.com, takže náš server při každém zobrazení této stránky obdrží údaje o připojení návštěvníka.
Krátká verze
Odznak formexposed
Náš web zobrazuje odznak od formexposed (LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polsko), který potvrzuje ochranu našich kontaktních formulářů. Při zobrazení stránky načte váš prohlížeč obrázek odznaku z formexposed.com a přitom předá vaši IP adresu, adresu této stránky a technické informace o vašem prohlížeči. formexposed tyto údaje uchovává pouze v protokolu svého webového serveru po dobu 14 dnů a nenastavuje žádné cookies. Právním základem je čl. 6(1)(f) GDPR; naším oprávněným zájmem je zviditelnit ochranu našich kontaktních formulářů.
Dlouhá verze
Odznak formexposed
Co se děje: Na [STRÁNKY S ODZNAKEM, např. „naší kontaktní stránce“] zobrazujeme odznak od formexposed, služby společnosti LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polsko. Potvrzuje, že naše kontaktní formuláře jsou pravidelně kontrolovány z hlediska ochrany proti spamu a zneužití.
Jaké údaje: Aby bylo možné obrázek zobrazit, načte jej váš prohlížeč z formexposed.com. Přitom předá vaši IP adresu, datum a čas, adresu stránky, na které se odznak nachází, a identifikátor vašeho prohlížeče (user agent). formexposed tyto informace uchovává pouze v protokolu svého webového serveru a po 14 dnech je maže. Odznak nenastavuje žádné cookies, neobsahuje žádný skript a nezahajuje žádnou relaci. Váš prohlížeč může obrázek uložit do mezipaměti až na jednu hodinu.
Pokud na odznak kliknete: otevře se potvrzovací stránka na formexposed.com s datem a úrovní poslední kontroly. Na tuto stránku se vztahují zásady ochrany osobních údajů formexposed: https://formexposed.com/en/legal/privacy.
Právní základ: čl. 6(1)(f) GDPR. Naším oprávněným zájmem je umožnit vám ověřit ochranu našich kontaktních formulářů. Proti zpracování můžete z důvodů týkajících se vaší konkrétní situace vznést námitku (čl. 21 GDPR): [VAŠE KONTAKTNÍ ADRESA].
Příjemci a umístění: formexposed provozuje vlastní servery v Polsku; odznak se nedoručuje prostřednictvím třetích stran.
Co musíte vyplnit
[STRÁNKY S ODZNAKEM]– kde se odznak zobrazuje. Pokud je v patičce stránky, napište „na všech stránkách“.[VAŠE KONTAKTNÍ ADRESA]– vaše vlastní adresa pro záležitosti ochrany osobních údajů, nikoli naše.
Kdy text přestává odpovídat skutečnosti
- Pokud obrázek hostujete sami nebo jej zkopírujete do grafiky: pak se do formexposed nic neposílá a textový blok je zbytečný. Zkopírovaný obrázek však nikdy neukazuje aktuální stav – nedoporučujeme to.
- Pokud kód změníte, například přidáním skriptu nebo sledovacího pixelu: textový blok popisuje pouze kód, který váš účet vydává v části „Odznak“.
- Pokud formexposed změní dobu uchovávání protokolů: oznámíme to zákazníkům předem; pak upravte číslo.
Poznámka k rozdělení rolí: zda jste vy a formexposed při načítání obrázku společnými správci (čl. 26 GDPR), se u vloženého obsahu třetích stran posuzuje různě. Textový blok je napsán tak, aby obsahoval potřebné informace v obou případech.
Textový blok 2: Kontrola doručení
Kdy jej potřebujete
Vždy, pokud je kontrolní adresa formexposed zadána jako skrytá kopie v některém z vašich formulářů. Pak se nám posílá kopie každého e-mailu z formuláře – nejen našich testovacích odeslání, ale i skutečných poptávek vašich návštěvníků se jménem, e-mailovou adresou a zprávou. Zpracováváme je vaším jménem; povinnost informovat vaše návštěvníky leží na vás.
Krátká verze
Kontrola doručování e-mailů z našich formulářů (formexposed)
Abychom ověřili, zda se e-maily z našeho kontaktního formuláře skutečně odesílají, posílá se kopie každého e-mailu z formuláře našemu poskytovateli služeb formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polsko). Kopie se vyhodnocuje pouze automaticky: čtou se hlavičky a nejvýše prvních 8 KB textu, aby se zjistilo přijetí kopie a ověřily znaky pravosti (SPF, DKIM, DMARC). Poté se smaže; pouze v případě technických poruch může zůstat ve schránce do dalšího úspěšného vyzvednutí. Obsah a úplná adresa odesílatele se neukládají, pouze čas a přiřazení (180 dnů) a výsledek kontroly posledního e-mailu, dokud jej nenahradí další; výsledek kontroly obsahuje IP adresu odesílajícího poštovního serveru a e-mailovou doménu odesílatele. Schránku hostuje Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Právním základem je čl. 6(1)(f) GDPR; naším oprávněným zájmem je spolehlivé přijímání poptávek. formexposed zpracovává údaje naším jménem na základě smlouvy podle čl. 28 GDPR.
Dlouhá verze
Kontrola doručování e-mailů z našich formulářů (formexposed)
Účel: Necháváme pravidelně kontrolovat, zda se e-maily z našich kontaktních formulářů skutečně odesílají a zda jsou pravé. Používáme k tomu formexposed, službu společnosti LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polsko.
Co se děje: Každý e-mail vytvořený naším formulářem [NÁZEV NEBO ADRESA FORMULÁŘE] se jako skrytá kopie posílá také do kontrolní schránky formexposed. To platí i pro vaši poptávku, tedy údaje, které do formuláře zadáte. Automatické vyzvednutí přečte hlavičky a nejvýše prvních 8 KB textu, přiřadí e-mail k našemu webu a ověří technické znaky pravosti SPF, DKIM a DMARC. Po úspěšném zpracování se kopie smaže. V případě technické poruchy může zůstat ve schránce do dalšího úspěšného vyzvednutí.
Co se ukládá: formexposed ukládá ve své databázi pouze čas přijetí a přiřazení k našemu webu, a to po dobu 180 dnů, a výsledek kontroly pravosti naposledy přijatého e-mailu, dokud jej nenahradí další. Výsledek kontroly pravosti obsahuje IP adresu odesílajícího poštovního serveru a e-mailovou doménu odesílatele – pokud náš formulář uvádí jako odesílatele vaši adresu, jde o doménu vašeho poskytovatele e-mailu –; pokud tato doména nepatří k našemu webu, může být uvedena ve varování, které dostaneme. Obsah a úplná adresa odesílatele vaší poptávky se tam neukládají.
Právní základ: čl. 6(1)(f) GDPR. Naším oprávněným zájmem je spolehlivě přijímat poptávky a včas si všimnout poruch při odesílání e-mailů. Proti zpracování můžete z důvodů týkajících se vaší konkrétní situace vznést námitku (čl. 21 GDPR); v takovém případě nám místo formuláře napište přímo na [VAŠE KONTAKTNÍ ADRESA].
Příjemci: formexposed zpracovává údaje jako náš zpracovatel na základě smlouvy podle čl. 28 GDPR. Kontrolní schránku provozuje Namecheap, Inc. (Private Email), Phoenix, Arizona, USA jako další zpracovatel formexposed. Aktuální seznam dalších zpracovatelů s jejich sídlem a základem pro předání je k dispozici na https://formexposed.com/en/legal/sub-processors. [POUZE POKUD SEZNAM UVÁDÍ PŘEDÁNÍ MIMO EHP:] V této souvislosti jsou údaje předávány do [ZEMĚ] na základě [ZÁKLAD PODLE SEZNAMU, např. „standardních smluvních doložek Evropské komise“]; kopii záruk můžete na požádání získat na [VAŠE KONTAKTNÍ ADRESA].
Doba uchovávání: kopie do automatického vyhodnocení, v případě poruch do dalšího úspěšného vyzvednutí; čas a přiřazení 180 dnů; výsledek kontroly posledního e-mailu, dokud jej nenahradí další nebo dokud nebude náš web z formexposed odstraněn.
Co musíte vyplnit
[NÁZEV NEBO ADRESA FORMULÁŘE]– které formuláře posílají skrytou kopii, například „náš kontaktní formulář na /contact“.[VAŠE KONTAKTNÍ ADRESA]– e-mailová adresa, na které vás návštěvníci zastihnou bez formuláře. Bez této cesty nemá námitka kam dojít.- Název poskytovatele e-mailových služeb se na této stránce doplňuje automaticky. Pokud se změní, oznámíme to; pak svůj text aktualizujte.
[ZEMĚ]a[ZÁKLAD PODLE SEZNAMU]– pouze pokud seznam dalších zpracovatelů uvádí u poskytovatele e-mailových služeb předání mimo Evropský hospodářský prostor (čl. 13(1)(f) GDPR). Pokud je tam uvedeno „bude ještě ověřeno“, je informace otevřená; před použitím se nás zeptejte na aktuální stav. Kopii záruk pro své návštěvníky můžete získat od nás.
Kdy text přestává odpovídat skutečnosti
- Pokud formulářem procházejí zvláštní kategorie údajů (zdraví, náboženství, žádosti o zaměstnání s citlivými údaji): nepřipojujte tento formulář ke kontrole doručení. Textový blok to nepokrývá.
- Pokud zadáte skrytou kopii do více formulářů, než je uvedeno v textu.
- Pokud jste použili větu ze stránky domény, která hovoří o „okamžitém smazání“: byla příliš stručná. Použijte verzi uvedenou zde; zmiňuje 8 KB a možné zpoždění v případě poruch.
- Pokud kontrolu vypnete: odstraňte kontrolní adresu z formuláře a smažte textový blok. Dokud je adresa ve formuláři, kopie se odesílají, i když je kontrola v účtu vypnutá.
Co textový blok neslibuje: přijetí v kontrolní schránce ukazuje, že e-mail opustil váš server a je pravý – nikoli že dorazil do vaší schránky nebo CRM. Nesdělujte svým návštěvníkům nic, co by šlo nad tento rámec.
Textový blok 3: Plugin pro WordPress
Kdy jej potřebujete
Jakmile je plugin aktivní a ochranná vrstva kontroluje vaše formuláře. Data zůstávají na vašem serveru – formexposed dostává denní údaje, inventář pluginů a pro rojovou ochranu (ve výchozím stavu zapnutou) domény odkazů ze zadržených zpráv, ale žádný jiný obsah formulářů –, ale zprávy ukládáte déle nebo jinak než bez pluginu. Plugin sám přidá vhodné odstavce v části Nastavení → Soukromí → Průvodce zásadami, podle toho, co máte zapnuto; plugin je dodává v angličtině. Následující texty jim odpovídají.
Krátká verze
Ochrana proti spamu pro naše kontaktní formuláře (formexposed)
Zprávy z našich kontaktních formulářů kontrolujeme na spam pomocí pluginu formexposed na serveru našeho webu. Zprávy zadržené jako spam ukládáme až 14 dnů, aby bylo možné omylem zadrženou zprávu ještě doručit. Pokud e-mail z formuláře nelze odeslat, uchováme jeho kopii (příjemce, předmět, text a řádky hlavičky, jako je adresa pro odpověď; přílohy pouze podle názvu) až 30 dnů, abychom jej mohli odeslat znovu. Obojí se poté automaticky smaže. Žádný obsah se přitom nepředává třetím stranám; formexposed.com dostává pouze denní údaje, seznam nainstalovaných pluginů a pro sdílenou ochranu proti spamu domény odkazů v zadržených zprávách. Právním základem je čl. 6(1)(f) GDPR; naším oprávněným zájmem je ochrana proti spamu a proti ztrátě poptávek.
Dlouhá verze
Ochrana proti spamu pro naše kontaktní formuláře (formexposed)
Kontrola spamu: Zprávy, které odešlete prostřednictvím našich kontaktních formulářů, kontroluje plugin formexposed na serveru našeho webu. Hledá technické znaky automatizovaných odeslání (například pole-past neviditelné pro lidi, dobu potřebnou k odeslání, první interakci se stránkou, zda existuje doména zadané e-mailové adresy a kolik odeslání přijde během krátké doby ze stejné IP adresy; za tímto účelem uchovává po dobu deseti minut identifikátor odvozený z IP adresy). Žádná externí služba se na tom nepodílí.
Karanténa: Zprávy zadržené jako spam, včetně vašich údajů a vaší adresy pro odpověď, ukládáme na našem serveru až 14 dnů. Díky tomu můžeme omylem zadrženou zprávu doručit. Poté se automaticky smažou.
Záchranná síť: Pokud e-mail s vaší zprávou nelze odeslat nám, uchováme jeho kopii (příjemce, předmět, text a řádky hlavičky, jako je adresa pro odpověď; přiložené soubory pouze podle názvu) až 30 dnů, abychom jej mohli odeslat znovu, a poté ji automaticky smažeme.
[POUZE POKUD JE ZAPNUTO – výpočetní úloha:] Aby se zabránilo automatizovanému spamu, váš prohlížeč při vyplňování formuláře nepozorovaně vyřeší malou výpočetní úlohu zadanou naším webem. Děje se to pouze na našem webu; nenastavuje se žádné cookie a žádné údaje se neposílají třetím stranám.
[POUZE POKUD JE ZAPNUTO – doba uchovávání:] Zprávy odeslané prostřednictvím našich formulářů, které jsou uloženy na tomto webu, automaticky mažeme po [90/180/365] dnech.
[POUZE POKUD JE ZAPNUTO – počty formulářů:] Počítáme, jak často se naše formuláře zobrazují, začínají vyplňovat a odesílají a jak často jsou zadání odmítnuta[, u jednotlivých polí pouze podle pozice a typu chyby]. Přitom nezaznamenáváme žádná zadání, názvy polí, cookies ani trvalé identifikátory návštěvníků. Počítadla zůstávají na našem serveru 14 dnů; denní údaje se posílají na formexposed.com, kde se mažou nejpozději po 13 měsících. K ochraně před příliš mnoha požadavky krátce používáme identifikátor odvozený z vaší IP adresy, jehož platnost vyprší po jedné minutě a který se nepředává.
[POUZE POKUD JE ZAPNUTO – pomoc návštěvníkům:] Pokud odeslání selže, protože jste offline nebo dojde k chybě, ukáže vám upozornění cestu zpět k formuláři, který je stále otevřený, a e-mailovou adresu. Upozornění nečte žádná zadání, neukládá koncepty a samo nic znovu neodesílá.
Co se posílá do formexposed: Plugin hlásí formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polsko) denní údaje – například kolik odeslání bylo zadrženo a kolik e-mailů bylo odesláno –, seznam pluginů nainstalovaných na našem webu a pro sdílenou ochranu proti spamu domény odkazů v zadržených zprávách, bez zbytku textu. Žádný další obsah formulářů, jména, e-mailové adresy ani IP adresy se do formexposed neposílají. formexposed zpracovává tyto informace jako samostatný správce; podrobnosti najdete v jeho zásadách ochrany osobních údajů na https://formexposed.com/en/legal/privacy.
Právní základ: čl. 6(1)(f) GDPR. Naším oprávněným zájmem je ochrana našich formulářů proti spamu a proti ztrátě poptávek. Z důvodů týkajících se vaší konkrétní situace můžete vznést námitku (čl. 21 GDPR): [VAŠE KONTAKTNÍ ADRESA].
Co musíte vyplnit
- Odstavce v hranatých závorkách uveďte pouze tehdy, pokud jste funkci zapnuli v části Nastavení → formexposed; samotnou poznámku v závorkách smažte.
[90/180/365]– zvolená doba uchovávání.[VAŠE KONTAKTNÍ ADRESA]– vaše adresa pro záležitosti ochrany osobních údajů.
Kdy text přestává odpovídat skutečnosti
- Pokud nadále používáte Google reCAPTCHA: plugin reCAPTCHA na přání nahradí, ale u každého formulářového pluginu ji sám neodstraní. Pokud reCAPTCHA stále běží, potřebujete pro ni samostatný odstavec. Zda navíc potřebujete souhlas (§ 25 TDDDG, čl. 399 Prawo komunikacji elektronicznej), závisí na tom, jak váš formulářový plugin reCAPTCHA vkládá; německé dozorové úřady jej vyžadují přinejmenším tehdy, když se skript načítá již při otevření stránky. Vyjasněte si to pro svůj web.
- Pokud funkce zapnete nebo vypnete: průvodce zásadami ve WordPressu pak zobrazí nové odstavce; porovnejte s nimi svůj text.
- Pokud vypnete rojovou ochranu, domény odkazů se již do formexposed neposílají; větu o tom můžete smazat.
- Pokud váš formulářový plugin sám ukládá poptávky (například Flamingo, WPForms, Gravity Forms): toto ukládání není součástí textového bloku. Bez zapnuté doby uchovávání tam poptávky zůstávají, dokud je nesmažete.
Textový blok 4: Rozšíření pro TYPO3
Kdy jej potřebujete
Z právního hlediska obvykle vůbec ne: rozšíření neukládá žádný obsah formulářů a nepředává žádná data návštěvníků. Na každou stránku přidá neviditelný meta tag, který slouží k ověření vaší domény, a hlásí denní údaje (odeslání přijatá a odmítnutá jako spam prostřednictvím Powermail, odeslané a neúspěšné e-maily). Pokud chcete své poskytovatele služeb uvést úplně, použijte tuto větu:
Krátká verze (zároveň dlouhá verze)
Monitorování našich kontaktních formulářů (formexposed)
Naše kontaktní formuláře pravidelně kontroluje formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polsko) z hlediska ochrany proti spamu a zneužití. Za tímto účelem náš web hlásí denní údaje – například kolik odeslání bylo přijato nebo odmítnuto jako spam –, ale žádný obsah a žádné informace o vás.
Kdy text přestává odpovídat skutečnosti
Pokud používáte také kontrolu doručení (pak textový blok 2) nebo vkládáte odznak (pak textový blok 1). V TYPO3 zajišťuje samotnou ochranu proti spamu váš formulářový plugin, nikoli rozšíření; jeho doby uchovávání popište samostatně.
Textový blok 5: Klientský portál agentury
Kdy jej potřebujete
Pokud jako agentura poskytujete svým klientům přístup k portálu, v němž si mohou objednat měsíční report e-mailem. Za tyto odběratele jste správcem vy; jednáme vaším jménem. Text patří do zásad ochrany osobních údajů vaší agentury, na které by měl portál odkazovat.
Krátká verze
Klientský portál a měsíční report
Našim klientům poskytujeme portál, který zobrazuje výsledky kontrol jejich webů. Kdo má odkaz, si tam může objednat měsíční report e-mailem. Za tímto účelem zpracováváme e-mailovou adresu, jazyk, čas a IP adresu přihlášení k odběru a čas potvrzení. Report zasíláme až poté, co odběr potvrdíte prostřednictvím odkazu; nepotvrzené odběry se po 30 dnech mažou. Odhlásit se můžete kdykoli prostřednictvím odkazu v každém e-mailu; tím odvoláváte svůj souhlas s účinkem do budoucna. Právním základem je váš souhlas (čl. 6(1)(a) GDPR). Portál technicky provozuje naším jménem formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polsko).
Dlouhá verze
Klientský portál a měsíční report
Účel: Prostřednictvím portálu vidí naši klienti výsledky kontrol svých webů a mohou dostávat měsíční report e-mailem.
Údaje: Při přihlášení k odběru reportu vaše e-mailová adresa a jazyk, čas a IP adresa přihlášení k odběru, čas vašeho potvrzení a naposledy odeslaný měsíc.
Právní základ: Váš souhlas (čl. 6(1)(a) GDPR), který udělujete přihlášením k odběru a jeho potvrzením. Můžete jej kdykoli odvolat s účinkem do budoucna, nejsnáze prostřednictvím odkazu pro odhlášení v každém e-mailu nebo na [VAŠE KONTAKTNÍ ADRESA]; odvoláním není dotčena zákonnost zpracování před jeho odvoláním (čl. 7(3) GDPR). Záznam o přihlášení k odběru uchováváme na základě čl. 6(1)(f) GDPR, abychom mohli doložit, že jste souhlas udělili.
Doba uchovávání: Nepotvrzené odběry 30 dnů; potvrzené odběry do odhlášení; po odhlášení uchováváme záznam o přihlášení k odběru ještě tři roky, nejdéle však do smazání našeho pracovního prostoru u formexposed.
Zpracovatel: Portál a rozesílání provozuje formexposed, LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polsko, na základě smlouvy podle čl. 28 GDPR; e-maily odesílá Namecheap, Inc. (Private Email), Phoenix, Arizona, USA jako jeho další zpracovatel; jeho sídlo, místo zpracování a případný základ pro předání mimo Evropský hospodářský prostor jsou uvedeny na https://formexposed.com/en/legal/sub-processors [POKUD SEZNAM TAKOVÉ PŘEDÁNÍ UVÁDÍ, DOPLŇTE SEM ZEMI A ZÁKLAD JAKO V TEXTOVÉM BLOKU 2]. Při přístupu k portálu zpracovává formexposed také údaje o připojení pro zabezpečený provoz; viz: https://formexposed.com/en/legal/privacy.
Co musíte vyplnit
[VAŠE KONTAKTNÍ ADRESA]– adresa vaší agentury pro záležitosti ochrany osobních údajů.- Pokud je portál na samostatné doméně vaší agentury, uveďte ji, aby návštěvníci viděli souvislost.
Kdy text přestává odpovídat skutečnosti
- Pokud přidáváte odběratele mimo portál, například z vlastního seznamu klientů: pak chybí jejich souhlas prostřednictvím potvrzovacího odkazu a potřebujete jiný základ.
- Pokud do reportu přidáte reklamu: report je informací o webech vašich klientů. Nabídky v něm vyžadují samostatný souhlas.
- Pokud smažete svůj pracovní prostor, portál, odběratelé a záznamy okamžitě zmizí. Pokud záznamy potřebujete déle, předem je exportujte.
Textový blok 6: Kontrola za přihlášením
Kdy jej potřebujete
Pro vaše veřejné zásady ochrany osobních údajů obvykle ne: dotčen je testovací účet, který vytvoříte, nikoli vaši návštěvníci. Crawler se jím přihlásí, přečte nejvýše pět stránek, které určíte, nic neodesílá a nepořizuje tam žádné snímky obrazovky. Uživatelské jméno a heslo jsou uloženy šifrovaně a může je přečíst pouze kontrolní server.
Text je nutný, pokud testovací účet patří skutečné osobě (například zaměstnanci) nebo pokud jsou za přihlášením vidět skutečné údaje třetích osob. Obojímu byste se měli vyhnout. Pokud se tomu vyhnout nelze, patří následující odstavec do vašeho záznamu o činnostech zpracování a do informací poskytovaných dotčeným zaměstnancům:
Kontrola formulářů za přihlášením (formexposed)
Abychom nechali i formuláře v naší chráněné oblasti [OBLAST, např. „zákaznický účet“] zkontrolovat z hlediska ochrany proti zneužití, poskytli jsme formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polsko) přihlašovací údaje k účtu [ÚČET]. formexposed je ukládá šifrovaně, pravidelně se jimi přihlašuje a čte nejvýše pět určených stránek. Nic se neodesílá, nepořizují se žádné snímky obrazovky a nenavštěvují se žádné odkazy pro odhlášení, smazání nebo zrušení. formexposed zpracovává to, co je na těchto stránkách vidět, naším jménem na základě smlouvy podle čl. 28 GDPR; ukládá se struktura formulářů a nalezená ochranná opatření, žádné hodnoty. Právním základem je čl. 6(1)(f) GDPR (bezpečnost našich formulářů). Přihlašovací údaje smažeme, jakmile kontrolu ukončíme.
Kdy text přestává odpovídat skutečnosti
- Pokud určíte více stránek nebo jiné stránky, než je uvedeno v textu.
- Pokud změníte heslo účtu, aniž byste je aktualizovali u formexposed: kontrola pak selže; výsledek u domény uvidíte ve svém účtu.
- Pokud přihlašovací údaje u formexposed smažete: pak odstavec smažte; šifrovaná hodnota se přitom přepíše a odstraní.
Textový blok 7: Ochrana formulářů formconfirmed
Kdy jej potřebujete
Vždy, pokud je některý z vašich formulářů chráněn ochranou formulářů formconfirmed. Pak při otevření stránky a při odeslání zpracováváme vaším jménem údaje vašich návštěvníků – a pokud zapnete kontrolu obsahu, také text jejich zpráv.
Krátká verze
Ochrana našich formulářů před spamem (formconfirmed)
K ochraně našich formulářů před automatizovanými odesláními používáme ochranu formulářů formconfirmed od formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polsko). Při otevření stránky s formulářem váš prohlížeč na pozadí vyřeší malou výpočetní úlohu; při odeslání necháme výsledek ověřit. Zpracovává se přitom vaše IP adresa (ukládaná pouze zkrácená a jako hash, nejvýše jednu hodinu), stránka, doba vyplňování [POUZE PŘI KONTROLE OBSAHU:] a text vaší zprávy, který se kontroluje pouze v operační paměti a neukládá se. Nenastavují se žádné cookies a ve vašem prohlížeči se nic neukládá. Právním základem je čl. 6(1)(f) GDPR; naším oprávněným zájmem je ochrana před spamem a zneužitím. formexposed zpracovává údaje naším jménem na základě smlouvy podle čl. 28 GDPR.
Dlouhá verze
Ochrana našich formulářů před spamem (formconfirmed)
Účel: Chráníme naše formuláře [NÁZEV NEBO ADRESA FORMULÁŘŮ] před automatizovanými odesláními. Používáme k tomu formconfirmed, službu formexposed společnosti LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polsko.
Co se děje: Při otevření stránky s některým z těchto formulářů načte váš prohlížeč malý skript formexposed a vyžádá si úlohu, kterou vyřeší, jakmile začnete formulář používat. Výsledek se odešle spolu s formulářem; náš server jej nechá ověřit u formexposed. Kontroluje se také doba vyplňování, zda bylo vyplněno pole neviditelné pro lidi a zda ze stejné zkrácené adresy přichází nápadně mnoho požadavků. [POUZE PŘI KONTROLE OBSAHU:] Navíc jazykový model na serveru formexposed vyhodnotí text vaší zprávy, aby rozpoznal reklamu, seznamy odkazů nebo phishing; text se zpracovává pouze v operační paměti a není ukládán ani používán k trénování. Výsledek je doporučením; o tom, co se s vaší zprávou stane, rozhodujeme my. Nenastavují se žádné cookies, ve vašem prohlížeči se nic neukládá a nevytváří se otisk vašeho zařízení.
Co se ukládá: vaše IP adresa pouze zkrácená a jako hash s denně měněným klíčem, po dobu jedné hodiny; použitý kontrolní token nejvýše jedenáct minut; výsledek kontroly bez IP adresy a bez textu 30 dní; jako u každého požadavku jsou údaje o spojení 14 dní uloženy v protokolu webového serveru formexposed.
Právní základ: čl. 6(1)(f) GDPR. Naším oprávněným zájmem je odvracet spam, automatizované požadavky a zneužívání našich formulářů. Proti zpracování můžete z důvodů týkajících se vaší konkrétní situace vznést námitku (čl. 21 GDPR); v takovém případě nám napište přímo na [VAŠE KONTAKTNÍ ADRESA].
Příjemci: formexposed zpracovává údaje jako náš zpracovatel na základě smlouvy podle čl. 28 GDPR, na vlastních serverech v Polsku; k předávání mimo EHP nedochází.
Co musíte vyplnit
[NÁZEV NEBO ADRESA FORMULÁŘŮ]– které formuláře jsou chráněny, například „náš kontaktní formulář na /kontakt“.[POUZE PŘI KONTROLE OBSAHU:]– takto označené věty vynechte, pokud je kontrola obsahu pro váš web vypnutá.[VAŠE KONTAKTNÍ ADRESA]– e-mailová adresa, na které vás návštěvníci zastihnou bez formuláře.
Kdy text přestává odpovídat skutečnosti
Pokud zapnete nebo vypnete kontrolu obsahu, začnete chránit další formuláře nebo ochranu formulářů odstraníte. Pokud se u nás změní něco na údajích nebo lhůtách, oznámíme to předem e-mailem a tento textový blok upravíme.
Odkud informace pocházejí
Každou větu textových bloků lze ověřit v některém dokumentu. Pokud chcete některou z nich smazat nebo přeformulovat, podívejte se tam, co se skutečně děje:
- Zásady ochrany osobních údajů formexposed – stejné procesy z našeho pohledu, se všemi dobami uchovávání
- Smlouva o zpracování osobních údajů – vaše a naše povinnosti, pokyny, kanály pro hlášení
- Další zpracovatelé – kdo další se podílí, kde a na jakém základě
- Technická a organizační opatření – jak údaje chráníme
- Přístup, výmaz a vaše další práva – co děláme, když se na nás obrátí některý z vašich návštěvníků
Pokud se ve funkci změní něco, kvůli čemu textový blok přestane odpovídat skutečnosti, oznámíme to zákazníkům předem e-mailem a tuto stránku aktualizujeme. Svůj vlastní text aktualizujete sami; textové bloky odpovídají stavu výše uvedené verze. Platná verze je uvedena nahoře; dřívější verze najdete v části Změny smluvních dokumentů.