Databehandleraftale

Dette dokument er offentliggjort på flere sprog. I tilfælde af uoverensstemmelser mellem sprogversionerne er den polske version bindende.

Version 2.2 · Senest opdateret: 29. oktober 2026

Aftale om behandling af personoplysninger på vegne af en dataansvarlig i henhold til art. 28 i databeskyttelsesforordningen (GDPR)

mellem kunden hos formexposed som dataansvarlig (»Kunden«) og LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP (polsk skatteidentifikationsnummer) 7252266190, som databehandler (»vi«).

Indledende bemærkninger: hvad denne aftale handler om

formexposed kontrollerer websites' kontaktformularer for deres beskyttelse mod spam og misbrug, overvåger dem og rapporterer ændringer. For de fleste af de data, der opstår i den forbindelse, er vi selv dataansvarlige: for kundekontoen, faktureringen, tjenestens sikkerhed, logfilerne og for kontroller uden konto. Vores privatlivspolitik beskriver denne behandling; denne aftale gælder ikke for den.

Nogle funktioner bringer dog personoplysninger om tredjeparter ind i Tjenesten, og det er Kunden, der bestemmer over disse data: kopier af ægte henvendelser fra besøgende på Kundens website, adresserne på de personer, der modtager Kundens alarmer, loginoplysningerne til en testkonto, kode, som Kunden giver os at arbejde med. Vi behandler kun disse data på Kundens vegne. Denne aftale gælder for dem. Hvilke funktioner der nærmere er tale om, fremgår af bilag 1 i slutningen af denne aftale.

Aftalen følger art. 28(3) GDPR og er i struktur og indhold udformet efter Europa-Kommissionens standardkontraktbestemmelser mellem dataansvarlige og databehandlere (gennemførelsesafgørelse (EU) 2021/915). Den overtager dem ikke ordret, men beskriver den faktiske tjeneste. Hvor vi præciserer en forpligtelse efter art. 28 GDPR, må forordningens beskyttelsesniveau ikke underskrides.

§ 1 Genstand, omfang og roller

(1) Genstanden for denne aftale er vores behandling af personoplysninger på vegne af Kunden ved levering af Tjenesten i henhold til vores servicevilkår. Behandlingens genstand, art og formål, typerne af personoplysninger og kategorierne af registrerede er angivet for hver funktion i bilag 1.

(2) Denne aftale omfatter ikke behandling, som vi selv er dataansvarlige for, navnlig kundekontoen og medlemmerne af et workspace, login og kontosikkerhed, fakturering, support, logfiler, sikkerhedskopier af disse vores egne data, den gratis kontrol uden konto, kontroller af domæner på kontoen, for hvilke Kunden endnu ikke har dokumenteret kontrol, kontrollen af potentielle kunder, undersøgelsen, badget og det, som WordPress-pluginnet og TYPO3-udvidelsen overfører: daglige tal, plugin-oversigten og, for et tilsluttet WordPress-plugin, domænerne for links fra blokerede beskeder til sværmbeskyttelse (slået til som standard). Ud over dette indeholder disse data, som følge af den måde disse udvidelser er bygget på, intet indhold og ingen navne, adresser eller IP-adresser på besøgende. Derimod er sikkerhedskopier, for så vidt de indeholder Kundedata, og adgang til Kundedata med henblik på drift, fejlfinding og sikkerhed en del af behandlingen på vegne af Kunden; § 7(3) og § 15(5) gælder for dem.

(3) Kunden er dataansvarlig som defineret i art. 4(7) GDPR for dataene i bilag 1. Hvis Kunden selv er databehandler for en tredjepart, f.eks. et bureau for sine kunder, er vi underdatabehandler for disse data. Kunden sikrer da, at denne aftale er forenelig med forpligtelserne i Kundens egen aftale, og videregiver kun instrukser fra tredjeparten til os gennem sig selv.

(4) Indgåelse: Aftalen indgås ved registreringen sammen med servicevilkårene med enhver Kunde, også selv om Kunden ikke bruger nogen af funktionerne i bilag 1. Den indgås elektronisk; dette opfylder art. 28(9) GDPR. Til dette formål gemmer vi den viste version, dens kontrolsum samt tidspunkt, IP-adresse og browseridentifikator for accepten.

§ 2 Definitioner

Begreber som »personoplysninger«, »behandling«, »dataansvarlig«, »databehandler« og »brud på persondatasikkerheden« har den betydning, der fremgår af art. 4 GDPR. Desuden gælder:

• Kundedata er de personoplysninger, som vi behandler på vegne af Kunden i henhold til bilag 1.
• Underdatabehandler er en yderligere databehandler, som vi gør brug af, og som i den forbindelse behandler Kundedata (art. 28(2) og (4) GDPR).
• Workspace er det område i Tjenesten, hvor en Kunde administrerer sine domæner, indstillinger og medlemmer. Alle Kundedata er knyttet til et workspace.
• Tekstform er enhver læsbar erklæring på et varigt medium, navnlig en e-mail.
• Dage er kalenderdage. Hvis udløbet af en frist falder på en lørdag, søndag eller helligdag i Polen, udløber fristen den næste arbejdsdag.

§ 3 Løbetid

(1) Aftalen gælder, så længe vi behandler Kundedata. Den begynder ved registreringen og ophører ikke alene af den grund, at et betalt abonnement ophører: Efter opsigelse fortsætter kontoen som en gratis konto og dermed i givet fald også Kundedata. Den ophører, når kontoen er slettet, og vi ikke længere opbevarer Kundedata fra Kunden, bortset fra i sikkerhedskopier, indtil disse udløber (§ 15).

(2) Forpligtelser, der efter deres art fortsat har virkning, består efter ophøret, navnlig fortrolighed, sletning, dokumentation og ansvar.

(3) Almindelig opsigelse af denne aftale alene er udelukket, fordi der uden den ikke ville kunne behandles Kundedata, så længe kontoen eksisterer. Hvis Kunden ønsker at bringe den til ophør, sletter Kunden sin konto (§ 15(3)). Opsigelsesretten efter § 9(3) og § 16 og opsigelsesretten efter servicevilkårene berøres ikke.

§ 4 Instrukser

(1) Vi behandler kun Kundedata efter dokumenteret instruks fra Kunden, herunder for så vidt angår overførsel til et tredjeland eller en international organisation. Dette gælder ikke, hvis det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som vi er underlagt; i så fald underretter vi Kunden om dette retlige krav inden behandlingen, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsinteresser (art. 28(3), andet punktum, litra a, GDPR).

(2) Kundens instrukser er udtømmende dokumenteret i denne aftale, i servicevilkårene og i de indstillinger, som Kunden foretager i Tjenesten. Eksempler: Opsætning af leveringskontrollen er instruksen om at modtage og evaluere kopier af formular-e-mails; oprettelse af en alarmmodtager er instruksen om at sende notifikationer dertil; lagring af en testkonto er instruksen om at logge ind med den til scanningen bag login. Tjenesten er bygget sådan, at den kun gør det, som disse indstillinger foreskriver.

(3) Kunden giver yderligere instrukser i tekstform til contact@lukaswojcik.com eller via supportvinduet. Ejeren og administratorerne af workspacet er berettigede til at give instrukser; instrukser i form af indstillinger i Tjenesten gives af den, der ifølge sin rolle må foretage indstillingen. Kunden bekræfter en mundtlig instruks i tekstform uden unødig forsinkelse; indtil da kan vi vente med at udføre den, medmindre instruksen vedrører sletning eller begrænsning af data. En instruks, der går ud over det aftalte ydelsesomfang, behandler vi som en anmodning om ændring af ydelserne; vi kan afvise den eller gøre den betinget af et vederlag, som vi oplyser på forhånd i tekstform. Vi afviser ikke af denne grund en instruks, der vedrører en forpligtelse efter GDPR, såsom en sletning.

(4) Hvis en instruks efter vores opfattelse er i strid med lovgivningen, underretter vi straks Kunden (art. 28(3), andet afsnit, GDPR). Vi kan udsætte udførelsen, indtil Kunden bekræfter eller ændrer instruksen. Vi udfører ikke en instruks, der er åbenlyst ulovlig. Vi er ikke forpligtede til at foretage en omfattende juridisk gennemgang af hver instruks; ansvaret for dens lovlighed forbliver hos Kunden.

§ 5 Formålsbegrænsning, og hvad vi ikke gør med Kundedata

(1) Vi behandler kun Kundedata til formålene i bilag 1 og kun i det omfang, den pågældende funktion kræver.

(2) Vi bruger ikke Kundedata til vores egne formål. Vi analyserer dem navnlig ikke til reklame, sælger dem ikke, sammenkører dem ikke med andre kunders data til profiler og bruger dem ikke til at træne sprogmodeller. Den sprogmodel, der hjælper med enkelte funktioner, kører på vores egen server; intet sendes til en ekstern AI-tjeneste.

(3) Kunden tillader os at sammenstille samlede tal ud fra Kundedata, som ikke længere kan henføres til nogen person, nogen kunde eller noget domæne, f.eks. om leveringer, fejl eller kontrolresultater. Sammenstillingen er behandling i henhold til denne aftale; de resulterende tal er ikke længere personoplysninger og ikke længere Kundedata. Vi forsøger ikke at genidentificere personer ud fra dem.

§ 6 Kundens forpligtelser

(1) Kunden er ansvarlig for lovligheden af den behandling, Kunden instruerer os i at foretage. Dette omfatter at have et retsgrundlag for den og at oplyse de registrerede i henhold til art. 13 og 14 GDPR.

(2) Hvis Kunden bruger leveringskontrollen, oplyser Kunden de besøgende på sit website i sin privatlivspolitik om, at en kopi af formular-e-mailen sendes til os. Tjenesten viser et tekstforslag til dette på domænets side; yderligere tekstblokke findes under Tekst til privatlivspolitikken på dit website. Forslaget erstatter ikke Kundens egen vurdering.

(3) Til scanningen bag login opretter Kunden en særskilt testkonto, der kun har de rettigheder, der er nødvendige for at læse de angivne sider, og som ikke viser nogen reelle data om kunder, patienter, medlemmer eller medarbejdere. Kunden gemmer ikke loginoplysninger for en virkelig person eller loginoplysninger, som Kunden ikke er berettiget til at bruge. Reglerne for brug fremgår også af Acceptabel brug og misbrug.

(4) Kunden lader ikke særlige kategorier af personoplysninger (art. 9 GDPR) eller oplysninger om straffedomme (art. 10 GDPR) behandle via Tjenesten, for så vidt Kunden kan undgå det. Ved brug af »Fix it for me« indsætter Kunden ikke kode, der indeholder reelle personoplysninger, og opretter kun kundeportaler for personer, der har bestilt rapporten.

(5) Kundeportaler: For den månedlige rapport til abonnenter er Kunden, som regel et bureau, dataansvarlig. Tjenesten indhenter hver abonnents bekræftelse via et bekræftelseslink (double opt-in) og tilbyder afmelding i hver e-mail. Om samtykket omfatter rapportens indhold, skal Kunden selv vurdere.

(6) Hvis Kunden opdager fejl eller uregelmæssigheder i behandlingen, underretter Kunden os uden unødig forsinkelse.

(7) Hvis Kunden indlejrer badget, er dette ikke behandling på Kundens vegne; vores privatlivspolitik beskriver den behandling, der er forbundet hermed. Kunden nævner dette i sin privatlivspolitik.

§ 7 Fortrolighed

(1) Vi giver kun adgang til Kundedata til personer, der har brug for den til deres opgaver, og som har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt (art. 28(3), andet punktum, litra b, GDPR). Forpligtelsen gælder også, efter at deres arbejde er ophørt.

(2) I øjeblikket driver ejeren selv Tjenesten. Hvis yderligere personer kommer til, forpligtes de til fortrolighed og instrueres i håndtering af personoplysninger, inden de første gang får adgang.

(3) Vi kigger kun ind i et workspace, i det omfang det er nødvendigt for drift, fejlfinding, support eller forebyggelse af misbrug. Supportfunktionen »se som kunde« er begrænset til én time, blokerer ændringer af adgangskode, adresse, anden faktor, abonnement, eksport og sletning og logføres; Kunden kan se adgangen i sin dataeksport.

§ 8 Behandlingssikkerhed

(1) Vi træffer de tekniske og organisatoriske foranstaltninger efter art. 32 GDPR, der sikrer et sikkerhedsniveau, der passer til risikoen. De er beskrevet på siden Tekniske og organisatoriske foranstaltninger. Denne side udgør en del af denne aftale (bilag 2) i den version, der på det pågældende tidspunkt er offentliggjort der. Kunden havde mulighed for at se beskrivelsen inden indgåelsen af aftalen. Om foranstaltningerne giver et passende sikkerhedsniveau for den behandling, som Kunden overlader til os, vurderer Kunden på eget ansvar (art. 28(1) GDPR), navnlig før Kunden slår en funktion fra bilag 1 til.

(2) Siden beskriver kun foranstaltninger, der faktisk er gennemført. Det, der er planlagt, men endnu ikke gennemført, er der udtrykkeligt markeret som »planlagt« og udgør ikke en del af de foranstaltninger, vi forpligter os til, før det er gennemført.

(3) Vi kan tilpasse foranstaltningerne til den tekniske udvikling og til Tjenestens udvikling, så længe det samlede beskyttelsesniveau ikke falder. Vi offentliggør enhver ændring med nyt versionsnummer og dato på siden og i oversigten Ændringer af aftaledokumenterne. Hvis en ændring fjerner en tidligere beskrevet foranstaltning uden erstatning eller svækker den, underretter vi desuden Kunden i tekstform mindst 30 dage i forvejen; Kunden kan da gøre indsigelse som ved en ny underdatabehandler (§ 9(3)). Hvis en foranstaltning med kort varsel skal erstattes for at imødegå en trussel, kan dette ske uden forudgående varsel, forudsat at beskyttelsesniveauet ikke falder som følge heraf; underretningen sker da uden unødig forsinkelse.

§ 9 Underdatabehandlere

(1) Kunden giver os generel skriftlig godkendelse til at gøre brug af underdatabehandlere (art. 28(2) GDPR). De underdatabehandlere, vi i øjeblikket gør brug af, med hjemsted, formål, data, behandlingssted og grundlag for eventuel overførsel til et tredjeland, er opført på siden Underdatabehandlere. Denne liste udgør en del af denne aftale (bilag 3) i den version, der er offentliggjort der. Godkendelsen anses for givet for de underdatabehandlere, der er nævnt der.

(2) Vi underretter Kunden om enhver påtænkt tilføjelse eller udskiftning af en underdatabehandler mindst 30 dage i forvejen pr. e-mail til kontoindehaverens adresse. Underretningen angiver underdatabehandleren, dennes hjemsted, den berørte funktion, dataene, behandlingsstedet og grundlaget for eventuel overførsel. Samtidig vises den varslede ændring på siden om underdatabehandlere og i oversigten over ændringer.

(3) Kunden kan gøre indsigelse i tekstform inden for disse 30 dage, hvis Kunden har en saglig grund vedrørende databeskyttelse; Kunden angiver grunden i indsigelsen. Vi søger da en løsning sammen med Kunden, f.eks. ved fortsat at drive den berørte funktion for Kunden uden den nye underdatabehandler eller ved at slå den fra. Indtil der er fundet en løsning, bruger vi ikke den nye underdatabehandler til denne Kundes Kundedata; hvis det ikke er teknisk muligt, suspenderes den berørte funktion for Kunden. Hvis der ikke findes en løsning, kan Kunden opsige aftalen om Tjenesten eller om den berørte ydelse med virkning fra tidspunktet for ændringen og, hvis vi først efter dette tidspunkt meddeler, at en løsning ikke er mulig, med øjeblikkelig virkning inden for 14 dage efter denne meddelelse. For en forudbetalt periode, som Kunden som følge heraf ikke længere kan bruge, refunderer vi det forholdsmæssige beløb. Vores ret til almindelig opsigelse efter servicevilkårene berøres ikke.

(4) Vi pålægger ved kontrakt enhver underdatabehandler de samme databeskyttelsesforpligtelser, som denne aftale pålægger os, navnlig at stille tilstrækkelige garantier for at gennemføre passende tekniske og organisatoriske foranstaltninger (art. 28(4), første punktum, GDPR). Vi udvælger hver underdatabehandler omhyggeligt og kontrollerer, om disse garantier foreligger, før vi gør brug af den, igen hvis den ændrer sine vilkår væsentligt, og i øvrigt ved den årlige gennemgang af vores foranstaltninger. Hvis en underdatabehandler kun fremlægger dokumentation i form af et certifikat, en revisionsrapport eller sine offentliggjorte vilkår, baserer vi vores kontrol på denne dokumentation, hvis den er aktuel og meningsfuld. Efter anmodning sender vi Kunden en kopi af aftalen med underdatabehandleren eller af dennes databeskyttelsesvilkår; vi kan forinden sværte forretningshemmeligheder og andre fortrolige oplysninger, såsom priser, ud.

(5) Hvis en underdatabehandler ikke opfylder sine databeskyttelsesforpligtelser, forbliver vi over for Kunden ansvarlige for opfyldelsen af dennes forpligtelser som for vores egen adfærd (art. 28(4), andet punktum, GDPR). Vores valg af en underdatabehandler flytter ikke noget ansvar over på Kunden. Hvis en underdatabehandler ikke opfylder sine kontraktlige forpligtelser, og dette vedrører Kundens Kundedata, underretter vi Kunden uden unødig forsinkelse. Hvis vi faktisk er forsvundet, retligt er ophørt med at eksistere eller er blevet insolvente, uden at en retsefterfølger har overtaget vores forpligtelser, skal Kunden kunne kræve, at underdatabehandleren sletter eller tilbageleverer Kundedataene; dette aftaler vi med enhver underdatabehandler, i det omfang den tillader det (jf. bestemmelse 7.7, litra e, i standardkontraktbestemmelserne 2021/915).

(6) Ikke underdatabehandlere er modtagere, som data kun sendes til, fordi Kunden selv opretter dem som modtager i Tjenesten: chattjenester (såsom Slack, Discord, Microsoft Teams, Google Chat) og webhook-adresser til alarmer. Oprettelsen af modtageren er instruksen om at sende notifikationen dertil; aftaleforholdet med disse udbydere og et eventuelt nødvendigt grundlag for overførsel til et tredjeland er Kundens ansvar. Vores egne forpligtelser efter denne aftale frem til det tidspunkt, hvor notifikationen overdrages, berøres ikke. Telegram er ligeledes en modtager valgt af Kunden, men fungerer anderledes: Vi sender beskeden via vores egen bot til den chat, som modtageren selv har forbundet med botten, og Telegram behandler den uden for Det Europæiske Økonomiske Samarbejdsområde. Ved at vælge Telegram instruerer Kunden os udtrykkeligt i at overføre notifikationerne dertil (art. 28(3), andet punktum, litra a, GDPR); skulle Telegram i den henseende skulle betragtes som vores underdatabehandler, anses valget af denne modtager samtidig for en specifik godkendelse efter art. 28(2) GDPR til dette formål. Det grundlag efter kapitel V GDPR, som denne overførsel sker på, er endnu ikke endeligt afklaret; den, der vil undgå en overførsel uden afklaret grundlag, vælger en anden modtager. Ligeledes er tjenesteudbydere, der blot overfører data, såsom vores internetudbyder, ikke underdatabehandlere.

(7) Vi driver selv servere, database og regnekapacitet, også til sprogmodellen, i Polen. Der er ingen hosting- eller cloududbyder involveret.

§ 10 Overførsler til tredjelande

(1) Vores egne servere, hvorpå vi behandler Kundedata, står i Polen; hvor en underdatabehandler behandler Kundedata, angiver bilag 3 stedet. En overførsel til et land uden for Det Europæiske Økonomiske Samarbejdsområde sker kun, hvis betingelserne i art. 44 til 49 GDPR er opfyldt, og kun efter Kundens instruks i henhold til § 4 eller til en underdatabehandler, der er godkendt i henhold til § 9.

(2) Grundlaget for hver underdatabehandler (en afgørelse om tilstrækkeligheden af beskyttelsesniveauet, såsom afgørelsen om databeskyttelsesrammen mellem EU og USA for certificerede modtagere, eller standardkontraktbestemmelser efter art. 46(2)(c) GDPR) er angivet i listen over underdatabehandlere. Hvor listen angiver »skal verificeres« for en modtager, sendes der ikke Kundedata til denne, før grundlaget er dokumenteret. Hvis vi gør brug af en underdatabehandler uden for Det Europæiske Økonomiske Samarbejdsområde, uden at der foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet, aftaler vi med den standardkontraktbestemmelserne i henhold til gennemførelsesafgørelse (EU) 2021/914 (modul 3: databehandler til databehandler), vurderer forinden, om lovgivningen og praksis i modtagerlandet tillader overholdelse af dem, træffer eventuelle nødvendige supplerende foranstaltninger og registrerer resultatet. Kunden modtager efter anmodning et resumé af denne vurdering.

(3) For overførsler til modtagere, som Kunden selv har valgt (§ 9(6)), er Kunden ansvarlig for grundlaget.

§ 11 Bistand vedrørende de registreredes rettigheder

(1) Under hensyntagen til behandlingens karakter bistår vi Kunden ved hjælp af passende tekniske og organisatoriske foranstaltninger, i det omfang det er muligt, med at besvare anmodninger fra registrerede efter kapitel III GDPR (art. 28(3), andet punktum, litra e, GDPR).

(2) Meget af dette kan Kunden selv gøre i Tjenesten: ændre eller slette alarmmodtagere, testlogins og sit eget branding; ændre eller slå formularforløb fra; tilbagekalde kundeportaler (deres abonnenter forbliver gemt, indtil workspacet slettes); fjerne et domæne sammen med dets data; downloade en dataeksport. Hvor det ikke er nok, hjælper vi efter anmodning i tekstform.

(3) Hvis en registreret henvender sig til os med en anmodning vedrørende Kundedata, besvarer vi den ikke selv i realiteten, men videresender den til Kunden uden unødig forsinkelse og senest syv dage efter modtagelsen, i det omfang vi kan identificere Kunden, og oplyser personen om, at vi har gjort det. Hvis vi ikke kan identificere Kunden, oplyser vi personen om, hvilke oplysninger vi har brug for for at finde Kunden.

(4) Vi nævner åbent én begrænsning: Vi gemmer ikke kopier af formular-e-mails fra leveringskontrollen i databasen, og e-mailen slettes fra postkassen efter vellykket behandling eller med forsinkelse i tilfælde af en hentnings- eller sletningsfejl. Med hensyn til en bestemt besøgende kan vi derfor normalt kun sige, at vi ikke længere opbevarer noget indhold.

(5) Hvis vi får kendskab til, at Kundedata er urigtige eller forældede, underretter vi Kunden uden unødig forsinkelse. Kunden kan derefter selv berigtige, slette eller begrænse dem i Tjenesten eller ved en instruks til os.

§ 12 Bistand vedrørende sikkerhed, konsekvensanalyse og høring

(1) Under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for os, bistår vi Kunden med at overholde Kundens forpligtelser efter art. 32 til 36 GDPR: behandlingssikkerhed, anmeldelse og underretning om brud, konsekvensanalyse vedrørende databeskyttelse og forudgående høring af tilsynsmyndigheden (art. 28(3), andet punktum, litra f, GDPR).

(2) Med henblik herpå stiller vi navnlig beskrivelsen af foranstaltningerne, listen over underdatabehandlere og efter anmodning yderligere oplysninger om datastrømme og opbevaringsperioder til rådighed. Vi offentliggør vores egen vurdering af Tjenestens risici i konsekvensanalysen vedrørende databeskyttelse; Kunden kan bruge den til sin egen vurdering.

(3) For bistand efter §§ 11 og 12, som Kunden ikke selv kan klare ved hjælp af Tjenestens funktioner eller de offentliggjorte dokumenter, som kræver mere end fire timers arbejde pr. kalenderår, og som ikke skyldes et brud på denne aftale eller på GDPR fra vores side, kan vi opkræve vederlag for den tid, der går ud over dette, efter en timesats, som vi oplyser på forhånd i tekstform. Videresendelse af anmodninger og anmeldelse af brud er altid gratis. Vi gør ikke lovpligtig bistand betinget af betaling eller af en aftale om vederlag.

§ 13 Brud på persondatasikkerheden

(1) Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der berører Kundens Kundedata, underretter vi Kunden uden unødig forsinkelse, så vidt muligt inden for 48 timer, pr. e-mail til kontoindehaverens adresse (art. 33(2) GDPR). Hensigten er ikke at forkorte den frist på 72 timer, som Kunden skal overholde over for tilsynsmyndigheden. Vi er opmærksomme på et brud, så snart vi med rimelig sikkerhed har fastslået, at en sikkerhedshændelse berører Kundens Kundedata; vi undersøger enhver mistanke uden unødig forsinkelse. Det samme gælder for et brud hos en underdatabehandler, så snart denne underretter os om det.

(2) Underretningen indeholder, i det omfang de er kendt, oplysningerne efter art. 33(3) GDPR: bruddets karakter, herunder tidspunktet eller perioden, hvor det fandt sted, så vidt muligt med kategorierne og det omtrentlige antal berørte registrerede og registreringer, et kontaktpunkt for yderligere oplysninger, de sandsynlige konsekvenser og de trufne eller foreslåede foranstaltninger. Det, der endnu ikke er fastslået på tidspunktet for den første underretning, giver vi uden yderligere unødig forsinkelse.

(3) Vi træffer straks de foranstaltninger, der er nødvendige for at afhjælpe bruddet og afbøde dets konsekvenser, og aftaler yderligere skridt med Kunden. Vi dokumenterer ethvert brud med de faktiske omstændigheder, dets virkninger og de trufne afhjælpende foranstaltninger og stiller dokumentationen til rådighed for Kunden efter anmodning.

(4) Anmeldelse til tilsynsmyndigheden eller underretning af de registrerede foretages af Kunden. Vi gør det kun efter Kundens instruks.

(5) Indberetninger af sikkerhedssårbarheder, som tredjeparter finder i Tjenesten, modtager vi på Sikkerhed.

(6) En underretning og vores samarbejde efter dette afsnit udgør ikke en anerkendelse af en pligtforsømmelse eller af ansvar. Hvis et brud også berører data, som vi selv er dataansvarlige for, opfylder vi vores egne forpligtelser efter art. 33 og 34 GDPR for disse data; i den forbindelse videregiver vi kun Kundens Kundedata, i det omfang det er nødvendigt til dette formål.

§ 14 Dokumentation og audits

(1) Vi stiller alle oplysninger, der er nødvendige for at påvise overholdelse af forpligtelserne efter art. 28 GDPR, til rådighed for Kunden og giver mulighed for og bidrager til audits, herunder inspektioner, der foretages af Kunden eller en anden revisor, som er bemyndiget af Kunden (art. 28(3), andet punktum, litra h, GDPR).

(2) Vi påviser primært overholdelse ved hjælp af dokumenter: beskrivelsen af foranstaltningerne, listen over underdatabehandlere, fortegnelsen over behandlingsaktiviteter, der omfatter behandlingen på vegne af kunder (art. 30(2) GDPR), skriftlige svar på spørgeskemaer og efter anmodning uddrag af logfiler eller af resultaterne af gendannelsestesten. Vi besvarer spørgeskemaer inden for 30 dage efter modtagelsen og, hvis der foreligger en grund efter stk. 4, så hurtigt som denne grund kræver. Eksterne revisionsrapporter eller certificeringer findes ikke i øjeblikket; det siger vi, for at ingen skal antage, at de findes.

(3) Hvis dokumenterne ikke er tilstrækkelige, kan Kunden anmode om en audit, også på stedet. Kunden varsler en rutinemæssig audit mindst 30 dage i forvejen i tekstform med angivelse af genstand, forventet varighed og revisor; den finder sted inden for normal arbejdstid i Polen og planlægges, så driften ikke forstyrres unødigt. Rutinemæssige audits på stedet finder højst sted én gang pr. kalenderår; stk. 4 berøres ikke.

(4) Ingen fast ventetid ved en presserende grund. I tilfælde af et brud på persondatasikkerheden, ved konkrete tegn på et brud på denne aftale eller på GDPR, og hvis en tilsynsmyndighed anmoder om en audit, gælder hverken varslet på 30 dage eller begrænsningen til én audit om året. Auditten finder da sted, så snart grunden kræver det, og det er organisatorisk muligt.

(5) Kunden kan bemyndige en revisor, der er underlagt tavshedspligt, og som hverken udbyder en tjeneste, der kan sammenlignes med formexposed, eller arbejder for en sådan udbyder. Vi kan kræve, at revisorer ikke medtager eller registrerer andre kunders hemmeligheder, loginoplysninger eller sikkerhedsoplysninger. Kunden og dennes revisor behandler det, de får kendskab til om vores drift under en audit, fortroligt og bruger det kun til at kontrollere overholdelsen af denne aftale og GDPR; de må videregive det til den kompetente tilsynsmyndighed, til rådgivere med tavshedspligt og i det omfang, loven kræver det. Sådanne ordninger må ikke udhule lovbestemte auditrettigheder.

(6) Hver part bærer sine egne omkostninger ved en audit. Hvis vores samlede arbejde med en Kundes audits og spørgeskemaer overstiger otte timer pr. kalenderår, kan vi opkræve vederlag for den tid, der går ud over dette, efter en timesats, som vi oplyser på forhånd i tekstform, dog ikke hvis auditten afslører et brud fra vores side eller finder sted af en grund efter stk. 4, som vi er ansvarlige for. Vi gør ikke selve auditten betinget af betaling.

(7) Tilsynsmyndighedernes beføjelser berøres ikke. Den tilsynsmyndighed, der er kompetent for os, er formanden for det polske databeskyttelsesagentur (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Begge parter stiller efter anmodning oplysningerne efter dette afsnit, herunder resultaterne af audits, til rådighed for den kompetente tilsynsmyndighed.

§ 15 Sletning og tilbagelevering

(1) I løbetiden gælder opbevaringsperioderne i bilag 1. De håndhæves af en natlig kørsel, der sletter efter de samme indstillinger, som også fremgår af teksterne.

(2) Valg mellem tilbagelevering og sletning. Efter behandlingens ophør bestemmer Kunden, om vi tilbageleverer eller sletter Kundedataene (art. 28(3), andet punktum, litra g, GDPR). Tilbagelevering sker ved hjælp af dataeksporten, som Kunden selv kan downloade i indstillingerne som en maskinlæsbar fil, eller af os efter anmodning i tekstform inden for 30 dage, i hvilket tilfælde den også omfatter Kundedata, der ikke er indeholdt i eksporten, i det omfang de kan tilbageleveres (stk. 4). Sletning sker ved fjernelse af et domæne, hvilket sletter dets data, eller ved sletning af kontoen, som Kunden selv udløser. Hvis Kunden ønsker både tilbagelevering og sletning, downloader Kunden først eksporten og sletter derefter.

(3) Hvis Kunden ikke træffer noget valg og sletter sin konto, anses dette for et valg af sletning. Når kontoen slettes, slettes de workspaces, som Kunden er eneejer af, straks i livesystemet sammen med alle Kundedata. Hvis et workspace har yderligere medlemmer, overgår det til det medlem, der har været med længst, administratorer før læsere, og slettes ikke; dette medlem bliver dermed Kunde for det pågældende workspace. Den, der ikke ønsker dette, fjerner de øvrige medlemmer eller domænerne inden sletningen. Hvis aftalen om kontoen ophører på anden måde, f.eks. ved vores opsigelse efter servicevilkårene, henviser vi Kunden til eksporten sammen med opsigelsen, og Kunden kan downloade den indtil aftalens ophør. Senest 30 dage efter aftalens ophør sletter vi kontoen sammen med Kundedataene; dette sker i øjeblikket manuelt.

(4) Vi siger på forhånd, hvad der ikke kan tilbageleveres: Loginoplysninger til scanningen bag login er ikke en del af eksporten, fordi webserveren ikke kan dekryptere dem (bilag 1, punkt 5); kopier fra leveringskontrollen findes ikke længere efter behandlingen; kode fra »Fix it for me« gemmes slet ikke.

(5) Sikkerhedskopier. Databasen sikkerhedskopieres hver nat. Hver sikkerhedskopi slettes efter 14 dage. Kundedata, der er slettet i livesystemet, forbliver indtil da i de ældre sikkerhedskopier; enkelte poster slettes ikke selektivt i en sikkerhedskopi, fordi en sikkerhedskopi skal være et uændret billede af et tidspunkt. Indtil de udløber, er sikkerhedskopierne beskyttet som selve databasen og bruges kun til gendannelse og til test af gendannelse; de gennemsøges eller analyseres ikke. Hvis vi skal gendanne en sikkerhedskopi, udfører vi sletningsanmodninger, der er fremsat efter dens dato, igen, i det omfang vi kender dem, før Tjenesten sættes i drift igen. En post er derfor også forsvundet fra sikkerhedskopierne senest 14 dage efter sin sletning i livesystemet.

(6) Som tingene står, har vi ingen forpligtelse til at opbevare Kundedata. Hvis der opstår en lovbestemt opbevaringspligt efter EU-retten eller polsk ret, begrænser vi de pågældende data i stedet for at slette dem, bruger dem kun til dette formål og sletter dem, når forpligtelsen udløber.

(7) Efter anmodning bekræfter vi sletningen i tekstform inden for 30 dage med angivelse af, hvad der stadig findes efter stk. 5 og 6, og indtil hvornår.

§ 16 Brud, suspension og opsigelse

(1) Hvis vi ikke er i stand til at overholde en forpligtelse efter denne aftale, uanset af hvilken grund, underretter vi Kunden uden unødig forsinkelse.

(2) Hvis vi overtræder denne aftale eller GDPR, kan Kunden kræve, at vi suspenderer behandlingen af de berørte Kundedata, indtil overtrædelsen er afhjulpet. Hvis overtrædelsen fortsætter eller er alvorlig, kan Kunden opsige aftalen om Tjenesten af en vigtig grund, navnlig hvis vi ikke afhjælper overtrædelsen inden for en måned efter at være blevet underrettet om den eller ikke efterkommer en afgørelse fra en domstol eller tilsynsmyndighed vedrørende den. Vi refunderer forholdsmæssigt forudbetalte gebyrer for perioden efter aftalens ophør.

(3) Hvis Kunden fastholder en instruks, som vi anser for ulovlig efter § 4(4), kan vi opsige aftalen om den berørte ydelse, forudsat at vi forinden har underrettet Kunden herom, og Kunden ikke ændrer instruksen inden for en måned.

(4) Efter opsigelse gælder § 15.

§ 17 Ansvar

(1) For skade, som en registreret lider, gælder art. 82 GDPR. Dette ansvar begrænses ikke af nogen kontraktlig ansvarsbegrænsning, herunder den i servicevilkårene.

(2) Hvis en part har betalt erstatning til en registreret efter art. 82 GDPR, kan parten kræve den del tilbage fra den anden part, der svarer til den anden parts andel af ansvaret for skaden (art. 82(4) og (5) GDPR). Heller ikke denne regres begrænses af ansvarsbegrænsningerne i servicevilkårene.

(3) For alle andre krav mellem Kunden og os efter denne aftale, f.eks. om erstatning for en parts egen skade eller egne omkostninger, gælder ansvarsreglerne i servicevilkårene, i det omfang loven tillader det. Vi er ansvarlige for underdatabehandlere efter § 9(5) som for vores egen adfærd. En bøde, som en tilsynsmyndighed pålægger en part for dennes egen overtrædelse, bæres af parten selv.

(4) Hvis en registreret eller en tilsynsmyndighed rejser et krav mod en part, underretter denne part den anden uden unødig forsinkelse, og begge samarbejder om at afklare sagen. Ingen af parterne anerkender et krav, som den agter at søge regres for hos den anden, uden den andens samtykke; samtykke må ikke nægtes uden saglig grund.

§ 18 Kontaktpunkt og databeskyttelsesrådgiver

(1) Kunden retter spørgsmål om databeskyttelse vedrørende denne aftale, instrukser og meddelelser til contact@lukaswojcik.com eller via supportvinduet og siden Kontakt. Vores meddelelser efter denne aftale sendes til kontoindehaverens e-mailadresse; Kunden holder den opdateret.

(2) Vi har ikke udpeget en databeskyttelsesrådgiver, fordi betingelserne i art. 37(1) GDPR efter vores vurdering ikke er opfyldt. Hvis det ændrer sig, vil vi oplyse udpegningen i denne aftale.

§ 19 Afsluttende bestemmelser

(1) Forrang. Hvis en bestemmelse i servicevilkårene eller i en anden aftale er i strid med denne aftale, har denne aftale forrang i alle spørgsmål vedrørende behandlingen af Kundedata; Kundens egne forretningsbetingelser finder ikke anvendelse. Ændringer og tilføjelser til denne aftale i et enkelt tilfælde kræver tekstform og skal udtrykkeligt henvise til den; de bliver en del af denne aftale og har forrang for den i det omfang, de regulerer. Hvis denne aftale er i strid med ufravigelige bestemmelser i GDPR, har disse bestemmelser forrang.

(2) Ændringer. Vi ændrer kun denne aftale af en af følgende saglige grunde: en ændring af lovgivningen eller af domstoles og myndigheders fortolkning af den, herunder ved nye standardkontraktbestemmelser fra Europa-Kommissionen; en ændring af Tjenesten, dens funktioner eller dens tekniske grundlag; en ændring hos en tredjepart, der er nødvendig for at levere Tjenesten; for at forhindre misbrug eller sikkerhedsrisici; eller for at rette fejl og uklarheder. Vi varsler ændringer med angivelse af den ændrede ordlyd, grunden og den planlagte dato mindst 30 dage i forvejen pr. e-mail til kontoindehaverens adresse og i oversigten over ændringer. Uden dette varsel ændrer vi kun det, der udelukkende er til Kundens fordel, er af rent sproglig karakter eller retter åbenlyse fejl, det, som en lov, en domstol eller en myndighed kræver med kortere varsel, og det, der er nødvendigt for at afværge en overhængende sikkerhedsrisiko; også i disse tilfælde meddeler vi ændringen så hurtigt som muligt og angiver grunden. Tavshed udgør ikke samtykke. Hvor en ændring kræver Kundens samtykke, indhenter vi det udtrykkeligt; uden samtykke gælder den hidtidige version fortsat, og de lovbestemte og kontraktlige opsigelsesrettigheder består. Kunden kan gøre indsigelse mod en varslet ændring i tekstform, indtil den træder i kraft; følgerne reguleres af servicevilkårenes bestemmelser om indsigelse mod en ændring. Ændringer af bilag 2 og 3 reguleres af § 8(3) og § 9(2) og (3). Alle versioner registreres i oversigten Ændringer af aftaledokumenterne.

(3) Lovvalg og værneting. Den lov, der følger af servicevilkårene, finder anvendelse; ufravigelige bestemmelser i GDPR berøres ikke. Værnetinget reguleres af servicevilkårene.

(4) Sprog. Aftalen foreligger på alle Den Europæiske Unions officielle sprog. I tilfælde af uoverensstemmelser har den polske version forrang.

(5) Hvis en bestemmelse er ugyldig, forbliver resten af aftalen gyldig. Den ugyldige bestemmelse erstattes af den lovbestemmelse, der kommer dens formål nærmest; i tvivlstilfælde af en bestemmelse, der opfylder kravene i art. 28(3) GDPR.

Bilag 1 – Behandling på vegne af Kunden

For hver funktion beskriver dette bilag behandlingens genstand, art og formål, typerne af personoplysninger, kategorierne af registrerede og sletningen (art. 28(3), første punktum, GDPR). Medmindre andet er angivet, er behandlingens art: indsamling, opbevaring, søgning, sammenstilling, overførsel til de modtagere, Kunden har angivet, og sletning. Behandlingsstedet er vores egne servere i Polen; hvor en underdatabehandler er involveret, er dette angivet. Perioderne i krøllede parenteser er indstillinger, som den natlige sletningskørsel faktisk arbejder efter. Behandlingens varighed er denne aftales løbetid (§ 3); inden for denne løbetid gælder de sletningsfrister, der er angivet for hver funktion. Behandlingen sker løbende, så længe Kunden bruger funktionen. Særlige kategorier af personoplysninger er ikke genstand for behandlingen; hvis de alligevel kommer ind i Tjenesten via formular-e-mails, gælder § 6(4).

1. Leveringskontrol

Formål: at kontrollere, om e-mails fra Kundens formular kommer frem, og om de er autentiske (SPF, DKIM, DMARC).

Sådan fungerer det: Funktionen er valgfri. Kunden indsætter adressen på en kontrolpostkasse som blindkopi (Bcc) i sin formular. Derved sendes en kopi af hver formular-e-mail til os, ikke kun kopierne af vores testindsendelser, men også kopierne af ægte henvendelser fra Kundens besøgende. En automatisk hentning læser via IMAP headerne og højst de første 8 KB af teksten, knytter e-mailen til domænet og i givet fald til en testindsendelse og kontrollerer ægthedskendetegnene. Efter vellykket behandling slettes e-mailen fra postkassen. I tilfælde af en hentnings- eller sletningsfejl kan den forblive i postkassen indtil næste vellykkede kørsel.

Data: indhold og headers i formular-e-mailene med alt, hvad besøgende indtaster, såsom navn, e-mailadresse, telefonnummer og besked, samt afsender- og modtageradresser og tekniske oplysninger om de involverede mailservere.

Registrerede: besøgende på Kundens website, der indsender formularen; modtagere af formular-e-mailene hos Kunden.

Gemt og sletning: Kun tidspunktet, tilknytningen til domænet, i givet fald testindsendelsens identifikator og resultaterne af ægthedskontrollen gemmes i databasen. Tidspunkt og tilknytning opbevares i 180 dage; det seneste resultat af ægthedskontrollen opbevares ved domænet, indtil den næste e-mail erstatter det, eller domænet slettes. Resultatet af ægthedskontrollen indeholder IP-adressen på den leverende mailserver og domænet for afsenderadressen; en alarm nævner kun dette domæne, hvis det ikke hører til websitet. Besøgendes indhold og fulde afsenderadresser gemmes ikke i databasen. Selve e-mailen slettes fra postkassen efter vellykket behandling eller med forsinkelse i tilfælde af en hentnings- eller sletningsfejl.

Involveret: mailtjenesteudbyderen (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) for postkassen; kopierne når den direkte via MX-posterne for vores domæne, ikke via videresendelse, se Underdatabehandlere.

Begrænsning: Et match bekræfter kun, at den tilsvarende kopi er ankommet i kontrolpostkassen, ikke modtagelse hos den egentlige modtager eller en registrering i et CRM. Uden kontrolpostkasse er funktionen ikke tilgængelig. Kopier bør ikke indeholde særlige kategorier af personoplysninger (§ 6(4)).

2. Kundeportal og månedlig rapport til abonnenter

Formål: afsendelse af en månedlig rapport om formularerne på et website på vegne af Kunden, typisk et bureau til sine egne kunder, og levering af en portal med disse rapporter.

Data: e-mailadresse, sprog, tidspunkt og IP-adresse for tilmeldingen, tidspunkt for bekræftelse (double opt-in) og for afmelding; rapportens indhold (domæne, kontrolresultater, tal).

Registrerede: Kundens kunder og kontaktpersoner, der abonnerer på rapporten.

Sletning: ubekræftede tilmeldinger efter 30 dage. Efter afmelding opbevares registreringen af tilmelding, bekræftelse og afmelding i tre år, så Kunden kan dokumentere samtykket. Alt slettes senest sammen med workspacet; tilbagekaldelse af en portal alene sletter ikke dens abonnenter.

Involveret: mailtjenesteudbyderen (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) til afsendelse.

3. Alarmer, rapporter og hændelser

Formål: levering af alarmer, sammendrag og rapporter til de modtagere, Kunden opretter, og håndtering af hændelser.

Data: e-mailadresser, adresser på webhooks og chatkanaler, ID'et for en Telegram-chat, efter at modtageren har forbundet den; notifikationernes indhold (domæne, hændelse, tidspunkt, link ind i Tjenesten, for kontrolalarmer rapportlinket, via hvilket resultater og skærmbilleder kan tilgås uden login; Telegram modtager i stedet for rapportlinket kun linket til domænesiden på kontoen, som kræver login); afsendelseslog; eskaleringsleveringsforsøg pr. hændelse og modtager (antal, tidspunkter, resultat, fejl); navn eller e-mailadresse på den person, der kvitterer for en hændelse, og den ansvarlige person med forfaldsdato.

Registrerede: Kundens medarbejdere og tjenesteudbydere, der modtager alarmer eller håndterer hændelser.

Sletning: modtagere, indtil Kunden fjerner dem eller sletter domænet; afsendelseslog efter 90 dage; samlede notifikationer 30 dage efter afsendelse; hændelser, mens de er uløste, og i 180 dage efter løsning, sammen med deres eskaleringsleveringsforsøg.

Involveret: mailtjenesteudbyderen (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) til e-mail; for chattjenester og webhooks de udbydere, Kunden har valgt (§ 9(6)).

4. Kontrol af Kundens websites: personer, der tilfældigvis er synlige

Formål: kontrol og overvågning af formularerne og deres beskyttelse på Kundens domæner, for hvilke Kunden har dokumenteret kontrol. Så længe dokumentationen mangler for et domæne, kontrollerer vi det kun passivt og er selv dataansvarlige for disse kontroller; dette er beskrevet i privatlivspolitikken.

Data: En scanning læser offentlige sider på domænet: sidernes adresser, formularernes struktur (feltnavne, typer, etiketter, attributter for obligatoriske felter og synlighed, ingen værdier; scanneren læser begyndelsen af forudfyldte skjulte felter og af data-attributter kun under kontrollen og gemmer dem ikke), indlejrede scripts, beskyttelsesforanstaltninger. Den tager skærmbilleder af det synlige område af forsiden og af formularerne og ved aktive testindsendelser også af svarsiden; de er ikke sløret. De og det læste sideindhold kan indeholde personoplysninger, som Kunden selv offentliggør, såsom navne og kontaktoplysninger på kontaktpersoner, fotos eller anmeldelser. Vi gemmer kun modtageradresser i formularer som domæne. For hver kontrol opretter Tjenesten en rapport under et tilfældigt link, via hvilket resultaterne og skærmbillederne kan tilgås uden login, indtil kontrollen slettes; linket vises på kontoen og i alarmer (punkt 3). Den, der videregiver linket, videregiver rapporten.

Registrerede: personer, hvis oplysninger er synlige på Kundens website.

Sletning: kontrolresultater inklusive skærmbilleder i højst 13 måneder; den seneste kontrol opbevares, så længe domænet er på kontoen. Når domænet fjernes, slettes domænets data, herunder kontroller, fund og skærmbilleder.

Bemærk: En sprogmodel på vores egen server hjælper med at klassificere formularer, hvis formål reglerne alene ikke kan genkende. Formularer, der klassificeres på denne måde, indsendes aldrig og tæller ikke med i scoren eller vurderingen. Aktive testindsendelser (højst fem pr. kontrol) indeholder kun mærkede testtekster uden personoplysninger.

5. Loginoplysninger til en testkonto til scanningen bag login

Formål: læsning af formularer på op til fem sider bag et login, som Kunden angiver. Kun for verificerede domæner, kun af ejere og administratorer af et workspace, kun på betalte abonnementer. Testkontoen bruges kun i den fulde kontrol, ikke i browserkontrollerne (punkt 6).

Data: login-adresse, brugernavn og adgangskode til testkontoen, oplysninger om loginfelterne; det, der er synligt for denne konto på de læste sider, for så vidt det vedrører formularernes struktur.

Registrerede: den person, i hvis navn testkontoen står, hvis den er knyttet til en person; personer, hvis oplysninger er synlige på testkontoen.

Beskyttelse: Brugernavn og adgangskode krypteres på webserveren med scanningsserverens offentlige nøgle og bindes til domænet. Kun scanningsserveren kan dekryptere dem under scanningen; webserveren, databasen og sikkerhedskopierne indeholder kun ciffertekst. Loginoplysningerne vises aldrig, logges aldrig og udleveres aldrig via grænsefladen; brugerfladen viser kun brugernavnets første tegn og længde. Bag login indsendes intet, der udføres ingen aktiv test, og der tages intet skærmbillede; sider til logout, sletning eller opsigelse besøges ikke.

Sletning: indtil Kunden fjerner loginoplysningerne eller sletter domænet; fjernelsen overskriver cifferteksten og rydder ventende jobs. Den kopi, der er knyttet til det enkelte scanningsjob, ryddes efter kørslen, eventuelle rester senest efter en time.

6. Formularforløb og browserkontroller

Formål: tilbagevendende kontrol af, om konfigurerede formularer fungerer i en rigtig browser frem til punktet før indsendelse.

Data: formularadresser, selektorer, forudgående klik og kontroltrin, valg af browser, ansvarlig person og forfaldsdato; resultater med status, tekniske fejlkategorier, rensede fejlmeddelelser, tidsmålinger og et skærmbillede af formularen, hvor inputfelterne er tildækket. En personhenførbarhed opstår hovedsageligt via den ansvarlige person og via indhold, som Kunden selv skriver i trin eller etiketter.

Registrerede: Kundens medarbejdere, som formularer er tildelt.

Sletning: konfigurationer, indtil domænet slettes; Kunden kan ændre eller slå dem fra enkeltvis, men kan i øjeblikket ikke fjerne dem enkeltvis. Resultater efter 13 måneder.

Begrænsning: Browserkontroller indsender ingenting. En uafhængig anden probe er forberedt i Tjenesten, men er i øjeblikket ikke sat op; uden den er der ingen bekræftelse fra en anden placering. Hvis den sættes op hos en tredjepart, gælder § 9.

7. »Fix it for me«

Formål: indsættelse af en beskyttelseskomponent i formularkode, som Kunden indsætter.

Data: den indsatte kode, hvis den indeholder personoplysninger, f.eks. i kommentarer, eksempelværdier eller hårdkodede adresser.

Registrerede: personer, hvis oplysninger fremgår af koden.

Behandling og sletning: En sprogmodel på vores egen server indsætter komponenten. Koden behandles kun i forespørgslens varighed og gemmes ikke. Tjenesten fungerer uden loginoplysninger til Kundens systemer og installerer intet på Kundens servere.

8. Eget branding (white label)

Formål: visning af Kundens brand på rapporter og i kundeportalen.

Data: virksomhedsnavn, website, kontaktoplysninger og logo, i givet fald navn og kontaktoplysninger på en kontaktperson.

Registrerede: Kundens kontaktpersoner.

Sletning: indtil Kunden ændrer eller sletter oplysningerne, senest sammen med workspacet.

9. Supplerende tal uden personhenførbarhed

De valgfrie formular- og feltfejltal fra WordPress-udvidelsen indeholder ingen input, feltnavne eller identifikatorer for besøgende og opbevares i 13 måneder. Optageren til formularforløb opbevarer trin i Kundens browser i højst 15 minutter; lokale daglige tællere forbliver på Kundens website i højst 14 dage. Vi nævner dem her, så billedet er fuldstændigt; som følge af den måde, de er bygget på, er de ikke Kundedata.

10. Formularbeskyttelse (formconfirmed)

Dette punkt gælder kun, hvis Kunden slår formularbeskyttelsen til (servicevilkårene, punkt 5.7).

Formål: at vurdere indsendelser via formularer på Kundens websites for at genkende automatiserede indsendelser.

Sådan fungerer det: Når en side med en beskyttet formular åbnes, henter et script i den besøgendes browser en signeret opgave fra vores server og løser den (beregningsbevis). Ved indsendelsen forelægger Kundens server resultatet for vores kontrolgrænseflade. Vi kontrollerer kontroltokenets signatur, alder, engangsbrug og domæne samt yderligere signaler som udfyldningstid, et usynligt fældefelt og gentagne forespørgsler fra samme forkortede adresse. Hvis Kunden slår indholdskontrollen til, vurderer en sprogmodel teksten i beskeden, som Kundens server sender med. Tilbage sendes en score med anbefalet handling og begrundelser; hvad der sker med indsendelsen, bestemmer Kunden. Der er ingen cookies, ingen lagring i browseren og intet enhedsfingeraftryk.

Data: den besøgendes IP-adresse ved hentning af opgaven og ved kontrollen, sidens adresse og domæne, tidspunkter og udfyldningstid, om fældefeltet er udfyldt, browseridentifikation i webserverloggen; kun når indholdskontrollen er slået til, teksten i beskeden.

Registrerede: besøgende på Kundens websites, der åbner en side med en beskyttet formular eller indsender en sådan formular.

Opbevaring og sletning: IP-adressen gemmes kun forkortet (IPv4 uden den sidste byte, IPv6 de første 48 bit) og som hashværdi med en nøgle, der skifter dagligt, i én time; brugte kontroltokens i højst elleve minutter; kontrolresultater uden IP-adresse og uden tekst (handling, score, begrundelser, domæne, indholdskontrollens kategori) i 30 dage; daglige tal uden personhenførbarhed i 400 dage; webserverloggen i 14 dage. Teksten i en besked behandles kun i arbejdshukommelsen og hverken gemmes, logges eller bruges til træning.

Hvor: på vores egne servere i Polen, sprogmodellen på egen hardware; der er ingen yderligere underdatabehandlere.

Bilag 2 – Tekniske og organisatoriske foranstaltninger

Foranstaltningerne er beskrevet på siden Tekniske og organisatoriske foranstaltninger. Den udgør en del af denne aftale i den version, der på det pågældende tidspunkt er offentliggjort; ændringer reguleres af § 8(3).

Bilag 3 – Underdatabehandlere

De godkendte underdatabehandlere er opført på siden Underdatabehandlere. Den udgør en del af denne aftale i den version, der på det pågældende tidspunkt er offentliggjort; ændringer reguleres af § 9(2) og (3).

Åbent før lanceringen: Den påtænkte mailtjenesteudbyder er Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Den databehandleraftale, der gælder for denne anvendelse, de faktiske behandlingssteder og det passende grundlag for overførsel skal endnu dokumenteres. Denne version bekræfter hverken en indgået aftale eller en certificering under databeskyttelsesrammen (Data Privacy Framework).

Version

Version 2.2 af 29. oktober 2026, der erstatter version 2.1. Ændret: Nyt punkt 10 i bilag 1 om formularbeskyttelsen formconfirmed; det gælder kun, hvis Kunden slår den til. Ingen andre bestemmelser ændres.

Version 2.1 af 22. oktober 2026, der erstatter version 2.0. Ændret: I tilfælde af uoverensstemmelser har den polske version nu forrang i stedet for den tyske; aftalen foreligger på alle Den Europæiske Unions officielle sprog (sprogbestemmelse). Ingen andre bestemmelser ændres.

Version 2.0 af 11. oktober 2026, der erstatter versionen af 9. oktober 2026. Ændret: struktur efter art. 28(3) GDPR med henvisning til standardkontraktbestemmelserne 2021/915; bilag 1 fuldstændigt for hver funktion, nu også med loginoplysninger til scanningen bag login, formularforløb og leveringskontrollens begrænsninger; de tekniske og organisatoriske foranstaltninger og listen over underdatabehandlere er separate sider og udgør en del af aftalen som bilag 2 og 3; valg mellem tilbagelevering og sletning, sikkerhedskopier med udløb og genudførelse af sletningsanmodninger, ingen fast ventetid ved presserende audits, ansvar for underdatabehandlere som for vores egen adfærd.