Juridiske dokumenter i overblik

Dette dokument er offentliggjort på flere sprog. I tilfælde af uoverensstemmelser mellem sprogversionerne er den polske version bindende.

Senest opdateret: 22. oktober 2026

Denne side er til juridiske afdelinger, databeskyttelsesrådgivere og indkøbsteams, der gennemgår formexposed, før deres virksomhed tager det i brug. Alle dokumenter er offentlige, tilgængelige på alle officielle sprog i Den Europæiske Union (den polske version er bindende), og ingen af dem kræver, at du logger ind. Du kan videresende denne side; den, der modtager den, kan begynde at læse med det samme.

Denne side er en sammenfatning og etablerer ingen selvstændige rettigheder eller forpligtelser. De linkede dokumenter er afgørende i den rangorden, der er fastsat i Servicevilkårene; hvor et kort svar her afviger fra dem, har de forrang.

1. Dokumenterne

Dokument	Hvad det dækker
Servicevilkår	Selve aftalen: ydelser, abonnementer, betaling, løbetid, ansvar, ændringer, gældende ret og værneting. Samtidig det reglement (regulamin), som den polske lov om levering af tjenester ad elektronisk vej kræver.
Databehandleraftale	Art. 28 GDPR: hvad vi behandler på dine vegne, instrukser, fortrolighed, bistand, anmeldelse af brud på persondatasikkerheden, sletning, revisioner.
Tekniske og organisatoriske foranstaltninger	Art. 32 GDPR: hvordan vi beskytter dataene.
Underdatabehandlere	Hvem der ud over os modtager data, hvilke data, hvor de har hjemsted, og på hvilket grundlag, herunder de punkter, der stadig er åbne.
Privatlivspolitik	Hvad vi som dataansvarlig behandler om kunder, brugere af den gratis kontrol og ejere af kontrollerede websites.
Fortegnelse over behandlingsaktiviteter	Art. 30 GDPR: hver behandlingsaktivitet med formål, retsgrundlag, modtagere og opbevaringsperiode.
Konsekvensanalyse vedrørende databeskyttelse	Art. 35 GDPR: risici ved behandlingsaktiviteterne, afhjælpningsforanstaltningerne og hvad der stadig er åbent.
Indsigt, sletning og dine øvrige rettigheder	Hvordan registrerede udøver deres rettigheder.
EU's AI-forordning	Hvor formexposed bruger en sprogmodel, hvor den kører, og hvad den ikke gør.
EU's dataforordning	Dataeksport og skift til en anden udbyder.
Acceptabel brug og misbrug	Hvad kunder ikke må gøre med tjenesten, og hvordan vi håndterer indberetninger.
Tekst til privatlivspolitikken på dit website	Færdige afsnit til dit websites privatlivspolitik, f.eks. om leveringskontrollen og badget.
Klager	Kanaler, indhold og frister for en klage; tvistbilæggelse.
Fortrydelsesret for enkeltmandsvirksomheder	Kun for enkeltmandsvirksomheder, som polsk ret beskytter som forbrugere.
Ændringer i kontraktdokumenterne	Hvad der er ændret, hvornår og hvorfor.
Kolofon	Udbyder, kontakt, registrerings- og skattenumre.

Hvad vores crawler gør på tredjeparts websites, er beskrevet på /bot; enhver websiteejer kan udelukke sit domæne på /opt-out.

2. Hvem vi er, og hvilken rolle vi har

Udbyderen er LW IT Solutions Company Lukas Wójcik, en enkeltmandsvirksomhed med hjemsted i Łódź, Polen (NIP 7252266190). Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vi efter en gennemgang af sagen ikke er forpligtet til det (Art. 37, stk. 1, GDPR); databeskyttelsesspørgsmål besvares af indehaveren på contact@lukaswojcik.com. Den kompetente tilsynsmyndighed er formanden for det polske datatilsyn (Prezes Urzędu Ochrony Danych Osobowych, UODO) i Warszawa.

For de fleste data er vi selv dataansvarlige: din konto, fakturering, tjenestens sikkerhed, kontrollerne uden konto. Det er beskrevet i Privatlivspolitikken. Vi er databehandler, hvor du bringer tredjeparters data ind: først og fremmest i leveringskontrollen, hvor kopier af formular-e-mails fra dine besøgende går til vores kontrolpostkasse, i kundeportalen og den månedlige rapport for et bureaus kunder, i alarmmodtagere og for data, der er synlige på skærmbilleder af dine domæner, når du har ført bevis for kontrol over domænet; før da kontrollerer vi kun domænet passivt og på eget ansvar. Den præcise fordeling pr. funktion fremgår af Databehandleraftalen.

WordPress-pluginet og TYPO3-udvidelsen sender os kun daglige tal, versioner (for WordPress-pluginet plugin-oversigten) og kendetegn ved indstillinger og, med sværmbeskyttelsen i WordPress-pluginet, som er aktiveret som standard, også domænerne fra links i blokerede beskeder. Ud over det sender de intet formularindhold og aldrig navne, adresser eller IP-adresser på dine besøgende. Det, de gemmer lokalt, såsom karantænen, forbliver på dit website; du alene er ansvarlig for det.

3. Sådan indgås Databehandleraftalen

Der er ingen PDF at underskrive og returnere. Databehandleraftalen indgås ved registreringen sammen med Servicevilkårene og med enhver Kunde, også en, der ikke bruger nogen funktion, hvor vi behandler på dennes vegne. Art. 28, stk. 9, GDPR tillader elektronisk form til dette.

Ved registreringen afkrydser du et felt under en sætning, der linker til Servicevilkårene, Databehandleraftalen og Privatlivspolitikken. Vi registrerer:

hvilken tekst: den fulde ordlyd af hvert dokument, som den blev vist, med en hash. Selv år senere kan det påvises, hvilken ordlyd der gjaldt, ikke kun på hvilken dag samtykket blev givet;
hvornår og hvorfra: tidspunkt, IP-adresse og browseridentifikation.

Hvis et af dokumenterne mangler, er registreringen lukket. Hvilken version du har accepteret, fremgår af din dataeksport. Vi opbevarer registreringen, så længe kontoen eksisterer; efter at kontoen er slettet, sletter vi den, så snart samtykket er fire år gammelt.

Hvis din virksomhed har brug for en bekræftelse til sine egne akter, så skriv til os; vi bekræfter pr. e-mail, hvilken version din konto har accepteret, og hvornår.

4. Hvad der sker, når noget ændres

Vi ændrer kun Servicevilkårene og Databehandleraftalen af de grunde, der er udtømmende angivet dér, og meddeler sådanne ændringer mindst 30 dage i forvejen pr. e-mail med indhold, begrundelse og ikrafttrædelsesdato; uden dette varsel foretager vi kun ændringer i de tilfælde, som begge dokumenter angiver til dette, f.eks. ændringer udelukkende til din fordel eller efter pålæg fra en myndighed. Tavshed gælder ikke som samtykke; hvis en ændring påvirker dine rettigheder eller forpligtelser, indhenter vi dit samtykke særskilt, og uden det gælder de hidtidige vilkår fortsat for dig. Hvis du gør indsigelse mod en meddelt ændring, ophører en aftale om et betalt abonnement ved udgangen af den aktuelle faktureringsperiode og på gratisabonnementet, når ændringen træder i kraft; indtil da gælder de hidtidige vilkår. Nye eller erstattende underdatabehandlere meddeler vi også 30 dage i forvejen; hvis du gør indsigelse, og vi ikke finder en løsning, har du ret til at opsige med forholdsmæssig refusion af forudbetalte gebyrer. Alle ændringer er angivet på siden Ændringer i kontraktdokumenterne.

5. Hvor dataene befinder sig

formexposed kører på vores egne servere i Polen: en webserver med databasen og en server til kontrollerne, som også kører sprogmodellen, i samme interne netværk. Der er ingen hosting- eller cloududbyder involveret, og ingen tekst, kode eller skærmbilleder går til en AI-udbyder.

Ud over det modtager kun disse modtagere personoplysninger:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA til afsendelse af e-mails og til postkassen for leveringskontrollen; behandlingsstedet og grundlaget for en eventuel overførsel skal stadig verificeres;
Namecheap, Inc. (USA) som registrator og DNS-udbyder og, indtil postkassen er sat op, også til videresendelse af generelle e-mails til adresser på vores domæne; kontrolkopier fra leveringskontrollen går ikke gennem denne videresendelse;
Stripe (Stripe Payments Europe i Irland, Stripe, Inc. i USA) til betalinger, for dele af dem som selvstændig dataansvarlig;
Google (reCAPTCHA), når vores egne formularer indsendes, f.eks. ved login, registrering og den gratis kontrol;
de chat- og webhooktjenester, du selv vælger som alarmkanal (såsom Slack, Discord, Microsoft Teams, Google Chat, Telegram), med indholdet af alarmerne; Telegram-beskeder sender vi via vores egen bot.

Til enkelte kontroller forespørger vi desuden tjenester, der ikke modtager data om personer: offentlige DNS-blocklister (SpamCop, PSBL, Mailspike, SURBL) med domæner og IP-adresser på servere, Google Web Risk (kun hvis det er sat op) med adressen på forsiden, tidsstempeltjenesterne Certum og DigiCert med en hashværdi, RDAP-registret via IANA og tjenesten rdap.org med domænenavnet, wpvulnerability.net med identifikatorerne for plugins (uden version) og temaer og WordPress-versionen samt udbyderes statussider, hvortil der ikke overføres noget.

Hvilket grundlag der gælder for overførsler til USA eller andre tredjelande, og hvor en aftale stadig mangler, er angivet for hver modtager på listen over Underdatabehandlere.

6. Typiske spørgsmål, og hvor du finder svaret

Spørgsmål	Kort svar	I detaljer
Går der data til tredjelande?	Ikke til hosting eller sprogmodellen. Der er overførsler til USA med Namecheap, Stripe og Google og med alarmkanaler efter eget valg; for mailtjenesteudbyderen skal behandlingsstedet stadig verificeres.	Underdatabehandlere, Privatlivspolitik
Hvilke underleverandører er der, og hvordan hører vi om nye?	Listen nævner hver enkelt; nye meddeles pr. e-mail 30 dage i forvejen.	Underdatabehandlere, Databehandleraftale
Hvilke sikkerhedsforanstaltninger er der?	Krypterede forbindelser, adgangskoder, API-nøgler og forbindelseskoder kun som hashes, adgangsoplysninger til testkonti og totrinshemmeligheder krypteret, totrinslogin, adskilte arbejdsområder, en isoleret crawler, daglige backups.	Tekniske og organisatoriske foranstaltninger
Er der en konsekvensanalyse?	Ja, den er offentliggjort som alle de andre dokumenter.	Konsekvensanalyse vedrørende databeskyttelse
Hvor længe gemmes hvad?	Perioderne er angivet i fortegnelsen over behandlingsaktiviteter og i Privatlivspolitikken. De fleste stammer fra den samme indstilling, der styrer den natlige sletning, nogle er fastlagt i programmet, og for visse data, såsom dem fra partnerprogrammet, er der endnu ikke fastsat en periode; kontrolresultater f.eks. i 13 måneder, det seneste resultat for hvert domæne, så længe domænet er på kontoen; backups i 14 dage.	Fortegnelse over behandlingsaktiviteter, Privatlivspolitik
Hvad sker der, når aftalen ophører?	Du vælger tilbagelevering eller sletning; forinden downloader du dataeksporten. Hvis du sletter et domæne, sletter vi domænets data; hvis du sletter kontoen, ophører et løbende abonnement straks, og arbejdsområder med yderligere medlemmer overgår til et af dem. Hvis aftalen ophører på anden måde, f.eks. ved vores opsigelse, sletter vi kontoen senest 30 dage efter aftalens ophør.	Databehandleraftale, EU's dataforordning
Hvor hurtigt hører vi om et brud på persondatasikkerheden?	Uden unødig forsinkelse, om muligt inden for 48 timer efter, at vi er blevet bekendt med det.	Databehandleraftale
Må vi foretage revision?	Ja. Rutinemæssige revisioner med forudgående varsel; ved hændelser, konkret mistanke eller på anmodning fra en myndighed også med kort varsel.	Databehandleraftale, TOM'er
Hvad skal vi fortælle vores besøgende?	Hvis du bruger leveringskontrollen eller badget, hører et afsnit hjemme i din privatlivspolitik.	Tekst til privatlivspolitikken
Bruger formexposed AI?	Ja, en sprogmodel på vores egen server, præcis to steder: til at klassificere formularer, som reglerne ikke genkender, og til “Fix it for me”. Score, vurdering og misbrugsforebyggelse bygger på faste regler.	EU's AI-forordning
Kontrollerer formexposed websites, der ikke tilhører os?	Passivt ja, som en besøgende. Testindsendelser kun for domæner med dokumenteret kontrol.	/bot, Acceptabel brug

7. Hvad der stadig er åbent

Teksterne på denne side er de gældende versioner. En juridisk gennemgang udestår stadig; hvis den fører til ændringer, offentliggør vi nye versioner og angiver dem i ændringsloggen. Dokumenterne nævner selv åbne punkter i stedet for at tie om dem, såsom aftalen med mailtjenesteudbyderen på listen over underdatabehandlere. En liste, der kun indeholder gode nyheder, har ingen kontrolleret.

Hvis din juridiske afdeling finder et hul eller mangler en oplysning, så skriv til contact@lukaswojcik.com. Vi svarer, og hvis hullet er i teksten, lukker vi det dér.

Hvordan kan vi hjælpe?