Servicevilkår

Dette dokument er offentliggjort på flere sprog. I tilfælde af uoverensstemmelser mellem sprogversionerne er den polske version bindende.

Version 2.2 · Senest opdateret: 29. oktober 2026

Det vigtigste først. Fem punkter kommer før det med småt, fordi den, der misforstår dem, vil misforstå alt det følgende:

• Konti er kun for virksomheder. Alle kan bruge det gratis tjek på forsiden; kontoen, abonnementerne og alle øvrige funktioner er rettet mod virksomheder, selvstændige erhvervsdrivende og bureauer (punkt 1.3). Den ufravigelige beskyttelse af visse enkeltmandsvirksomheder efter polsk ret berøres ikke (punkt 1.3 og 36).
• Vi tjekker kun websites, som du er berettiget til at kontrollere. Uden bevis for kontrol tjekker vi kun passivt, sådan som en besøgende ser en side. Testindsendelser via dine formularer sker kun efter bevis for kontrol og da udtrykkeligt efter dine instrukser (punkt 7 og 8).
• Et resultat er et øjebliksbillede, ikke en garanti. Tjekkene er automatiserede og baseret på genkendelsesregler. »Beskyttet« betyder ikke, at der ikke længere kommer spam, og erstatter ikke en penetrationstest, juridisk rådgivning eller en certificering (punkt 5).
• Vi får ingen adgang til dine servere. Vi hverken anmoder om eller modtager FTP-, SSH-, hosting- eller administratoradgang. Hvis du ønsker et tjek bag et login, opretter du selv en testkonto til det på dit website; det er det eneste tilfælde, hvor tjenesten bruger loginoplysninger (punkt 10 og 12).
• Den polske version har forrang, og polsk ret finder anvendelse. Disse vilkår findes på alle Den Europæiske Unions officielle sprog (punkt 39).

1. Udbyder, anvendelsesområde og kontraktpart

1.1 Udbyderen

Tjenesten formexposed leveres af Lukas Wójcik, som driver en enkeltmandsvirksomhed, der er registreret i det polske centrale register og informationssystem for erhvervsvirksomhed (CEIDG) under firmanavnet LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP 7252266190, momsnummer PL7252266190 (»vi«, »os«). Kontakt: contact@lukaswojcik.com, supportvinduet (spørgsmålstegnet i navigationen) og kontaktsiden. Yderligere oplysninger fremgår af virksomhedsoplysningerne.

1.2 Hvad dette dokument er

Disse servicevilkår (»vilkårene«) regulerer leveringen og brugen af formexposed på formexposed.com og form.exposed, herunder det gratis tjek, kundekontoen, WordPress-pluginnet, TYPO3-udvidelsen, MainWP-udvidelsen, programmeringsgrænsefladen (API), MCP-serveren og skabelonerne til automatiseringstjenester (samlet »tjenesten«).

De er også reglementet (regulamin) for de elektronisk leverede tjenester i henhold til Art. 8 i den polske lov af 18. juli 2002 om levering af tjenester ad elektronisk vej (ustawa o świadczeniu usług drogą elektroniczną, »UŚUDE«). De oplysninger, der kræves dér, findes i disse vilkår som følger: tjenesternes art og omfang i punkt 5 til 16, de tekniske krav i punkt 27.6, forbuddet mod ulovligt indhold i punkt 23, indgåelse og ophør af kontrakter i punkt 4 og 20 samt reklamationsproceduren i punkt 35. Oplysningerne i henhold til Art. 6 UŚUDE om særlige risici ved brugen og om software og data, som vi indfører i kundens systemer, fremgår af punkt 27.7 og 27.8.

Vilkårene er gratis tilgængelige på denne adresse, før der indgås en kontrakt, og kan hentes, gengives, gemmes og udskrives. Vi registrerer, hvilken version kunden har accepteret (punkt 4.4).

1.3 Hvem kan bruge tjenesten

Gratis tjek. Alle må bruge det gratis tjek uden konto (punkt 6) og de frit tilgængelige værktøjer inden for de grænser, der er angivet dér.

Konto og abonnementer kun for virksomheder. En kundekonto og alle abonnementer, herunder det gratis Free-abonnement, er udelukkende rettet mod erhvervsdrivende: fysiske personer, juridiske personer og retsevnende personselskaber, der bruger tjenesten til deres erhvervsmæssige eller selvstændige faglige virksomhed (»kunden«). Ved registreringen bekræfter den registrerende person, at tjenesten bruges til en virksomhed. Vi retter bevidst ikke tjenesten mod forbrugere: den tjekker formularer på websites, der drives erhvervsmæssigt, og dens regler om ansvar, mangelsansvar og ændringer er tilpasset forholdet mellem erhvervsdrivende.

Enkeltmandsvirksomheder med forbrugerbeskyttelse. Polsk ret giver visse forbrugerrettigheder til en fysisk person, der indgår en kontrakt, som er direkte forbundet med dennes erhvervsvirksomhed, men som ifølge sit indhold ikke har erhvervsmæssig karakter for vedkommende (przedsiębiorca na prawach konsumenta; Art. 385⁵ og 556⁴ i den polske civillov, Kodeks cywilny, »KC«, og Art. 38a i den polske lov om forbrugerrettigheder, ustawa o prawach konsumenta). Den bekræftelse, der gives ved registreringen, udelukker ikke denne beskyttelse. Punkt 36 og siden Fortrydelsesret for enkeltmandsvirksomheder gælder for denne gruppe. Den, der mener at høre til denne gruppe, bør fortælle os det; vi vurderer det i hvert enkelt tilfælde. Beskyttelsen afhænger ikke af denne meddelelse; den hjælper os blot med at overholde den.

Ingen bestemmelse i disse vilkår har til formål at udelukke eller begrænse en rettighed, der ikke gyldigt kan udelukkes eller begrænses. Hvis en bestemmelse på grund af ufravigelig ret ikke gælder for en bestemt kunde, berøres de øvrige bestemmelser og deres anvendelse på alle andre kunder ikke.

1.4 Handling for en virksomhed

Den, der registrerer sig eller bestiller på vegne af en virksomhed, indestår for at have fuld retlig handleevne og være bemyndiget til at repræsentere virksomheden i det omfang. Kontraktparten er den virksomhed, på hvis vegne vedkommende handler; er der ikke angivet nogen virksomhed, er det den registrerende person selv som erhvervsdrivende. Mangler fuldmagten, hæfter den handlende i henhold til Art. 103 § 3 KC.

1.5 Territoriale begrænsninger

Tjenesten tilbydes ikke til og må ikke bruges af eller til fordel for personer og enheder, der er omfattet af økonomiske sanktioner eller eksportrestriktioner fra Den Europæiske Union eller De Forenede Nationer, eller som er hjemmehørende i et område, der er omfattet af omfattende sanktioner. Kunden indestår for ikke at høre til denne gruppe og for ikke at tillade en sådan brug. Hvis vi bliver opmærksomme på en overtrædelse, kan vi spærre eller opsige med øjeblikkelig virkning.

2. Definitioner

Følgende begreber har den betydning, der er angivet i disse vilkår. I en databeskyttelsesmæssig sammenhæng gælder begreberne i databehandleraftalen og i den generelle forordning om databeskyttelse (GDPR).

Begreb	Betydning
Aktivt tjek	Et tjek, hvor tjenesten sender markerede testindsendelser via en fundet kontaktformular på et verificeret domæne (punkt 8.2).
Alarm	En besked fra tjenesten til en destination, som kunden har oprettet (e-mail, webhook, chattjeneste), når et tjekresultat eller en overvåget tilstand ændrer sig.
Arbejdsområde	Den enhed på kontoen, som domæner, medlemmer, alarmdestinationer, brand og kundeportaler er tilknyttet. Kaldes »workspace« i den engelske brugergrænseflade.
Databehandleraftale	Databehandleraftalen i henhold til Art. 28 GDPR, som kunden indgår ved registreringen.
Domæne	Et værtsnavn for et website, som kunden tilføjer til sin konto. Domænet er den enhed, efter hvilken abonnementsgrænser tælles, og tjek planlægges.
Udvidelse	WordPress-pluginnet, TYPO3-udvidelsen og MainWP-udvidelsen til formexposed, i hvert tilfælde i den version, kunden har installeret.
Gratis tjek	Det passive tjek af et domæne uden konto via indtastningsfeltet på forsiden (punkt 6).
Kunde	Den virksomhed, der indgår kontrakten om en konto med os. Hvor der findes et arbejdsområde, er kunden for det den, der har rollen ejer dér.
Kundedata	Tredjemands personoplysninger, som kunden bringer ind i tjenesten eller via sin konfiguration lader komme ind i tjenesten, f.eks. kopier af formular-e-mails i leveringstjekket, abonnenter på en kundeportal eller loginoplysningerne til en testkonto. Vi behandler dem som databehandler (punkt 24).
Medlem	En fysisk person, som kunden giver adgang til et arbejdsområde i rollen ejer, administrator eller læser.
Overvågning	Det tilbagevendende tjek af et verificeret domæne med abonnementets hyppighed sammen med vagterne i henhold til punkt 9.
Bevis for kontrol	Beviset for, at kunden er berettiget til at kontrollere et domæne, via DNS-post, meta-tag, fil, udvidelse eller udrulningskode (punkt 7.2). Et domæne med gyldigt bevis for kontrol kaldes »verificeret«.
Passivt tjek	Et tjek, hvor tjenesten henter offentlige sider, som en besøgende ville gøre, og intet indsender (punkt 8.1).
Prisside	Siden Priser med abonnementerne, deres grænser og gebyrer i den til enhver tid gældende version.
Rapport	Præsentationen af et tjekresultat på en adresse med et tilfældigt token. Alle, der kender adressen, kan åbne rapporten uden login.
Abonnement	Det niveau, kunden har valgt (i øjeblikket Free, Small, Pro eller Business), med de funktioner og grænser, der er angivet på prissiden.
Testindsendelse	En besked, som tjenesten sender via en kontaktformular, og som i afsender, emne og tekst er markeret som en automatiseret test.
Tekstform	En læselig erklæring på et datamedie, der identificerer den person, der afgiver den, f.eks. en e-mail eller et brev. Den svarer til dokumentformen (forma dokumentowa) i henhold til Art. 77² KC. Hvor disse vilkår siger det, er en besked i et chat- eller supportvindue ikke tilstrækkelig.
Website	De sider, der kan nås under et domæne, sammen med deres formularer.

3. Kontraktdokumenterne og deres rangorden

3.1 Hvad kontrakten består af

Kontrakten mellem kunden og os består af følgende dokumenter, der hver især er inkorporeret ved henvisning:

1. en individuel aftale indgået i tekstform, hvis en sådan findes;
2. disse vilkår;
3. databehandleraftalen;
4. de tekniske og organisatoriske foranstaltninger;
5. listen over underdatabehandlere;
6. siden Acceptabel brug og misbrug;
7. prissiden i den version, der gælder på bestillingstidspunktet, i det omfang den angiver abonnementer, grænser og gebyrer.

Det er i hvert tilfælde den version, der var offentliggjort på tidspunktet for kontraktens indgåelse, der er afgørende. Ændringer af disse dokumenter er underlagt punkt 34; for de tekniske og organisatoriske foranstaltninger og listen over underdatabehandlere har databehandleraftalens ændringsregler forrang, og for funktionerne, grænserne og gebyrerne på prissiden punkt 5.5 og 19.8.

3.2 Rangorden

Hvis dokumenterne er i strid med hinanden, har det dokument, der står højere oppe på listen i punkt 3.1, forrang, og kun i det omfang, der er strid. Som undtagelse herfra har databehandleraftalen forrang for enhver anden bestemmelse i alle spørgsmål, der vedrører behandlingen af personoplysninger på vegne af kunden, fordi disse spørgsmål er underlagt Art. 28 GDPR; kun en individuel aftale, som databehandleraftalen tillader, fordi den er indgået i tekstform og udtrykkeligt henviser til databehandleraftalen, har forrang for den. Siderne EU's dataforordning og Fortrydelsesret for enkeltmandsvirksomheder har forrang for alle dokumenter på listen, i det omfang de giver kunden videregående rettigheder (punkt 20.3 og 36).

3.3 Sider, der informerer, men ikke er en del af kontrakten

Privatlivspolitikken er oplysning i henhold til Art. 13 og 14 GDPR om den behandling, som vi selv er ansvarlige for; den accepteres ikke, men tages til efterretning. Ligeledes kun til orientering er siderne EU's AI-forordning, Reklamationer, Indsigt, sletning og dine øvrige rettigheder, fortegnelsen over behandlingsaktiviteter, konsekvensanalysen vedrørende databeskyttelse, Tekst til privatlivspolitikken på dit website, siden om vores crawler (/bot), oversigten Juridiske dokumenter i overblik og oversigten Ændringer i kontraktdokumenterne; de udgør ingen garanti. Siderne EU's dataforordning og Fortrydelsesret for enkeltmandsvirksomheder er ligeledes til orientering, men er en del af kontrakten, i det omfang de giver kunden rettigheder (punkt 3.2). Hvor disse vilkår henviser til en sådan side for at beskrive en forpligtelse eller en rettighed, gælder forpligtelsen eller rettigheden som beskrevet dér.

3.4 Beskrivende udsagn er ikke garantier

Forsiden, landingssiden på form.exposed, blogindlæg, funktionsbeskrivelser, sammenligninger, skærmbilleder og udsagn fra supporten beskriver tjenesten og gør den lettere at forstå. De er hverken garantier eller aftaler om beskaffenhed og bliver ikke en del af kontrakten, medmindre vi udtrykkeligt i tekstform betegner en egenskab som tilsikret. Hvis de er i strid med kontraktdokumenterne, gælder kontraktdokumenterne. Over for enkeltmandsvirksomheder i henhold til punkt 1.3 berøres de lovbestemte krav til kontraktmæssighed ikke, i det omfang de gælder for dem og tager hensyn til offentlige udsagn.

Dette punkt er ikke en tilladelse til at vildlede. Hvis en beskrivelse er unøjagtig, retter vi den. Punktet findes, fordi beskrivelsen af en tjeneste, der løbende videreudvikles, er skrevet til læsere, revideres ofte og nødvendigvis er kortere end virkeligheden, og fordi det, der skyldes, skal kunne føres tilbage til et dokument, der siger præcis det.

3.5 Kundens egne vilkår gælder ikke

Indkøbsbetingelser, adfærdskodekser for leverandører og andre almindelige forretningsbetingelser fra kunden gælder ikke, heller ikke hvis vi ikke særskilt gør indsigelse mod dem eller opfylder kontrakten med kendskab til dem. Afvigelser kræver vores udtrykkelige samtykke i tekstform. Vi besvarer efter anmodning spørgeskemaer om leverandørers due diligence; svarene beskriver tjenesten, men ændrer ikke disse vilkår.

4. Kontraktens indgåelse og dokumentationen for den

4.1 Det gratis tjek

Den, der indtaster et domæne i indtastningsfeltet på forsiden og starter tjekket, bruger en gratis elektronisk tjeneste. Disse vilkår gælder for den, i det omfang de vedrører det gratis tjek (især punkt 5, 6, 8.1, 23 og 29). Der oprettes ingen konto som følge heraf. Ydelsen ophører, når rapporten leveres; der kræves ingen opsigelse.

4.2 Registrering

Kontrakten om en konto på Free-abonnementet indgås, når den registrerende person indsender formularen under Registrer og ved at sætte et flueben i formularen accepterer disse vilkår og databehandleraftalen, bekræfter at bruge formexposed til sin virksomhed og tager privatlivspolitikken til efterretning. Kontoen kan bruges, når e-mailadressen er bekræftet. En konto, hvis e-mailadresse aldrig bekræftes, sletter vi efter 30 dage.

Præsentationen af abonnementerne på prissiden er en opfordring til at afgive tilbud, ikke et bindende tilbud.

4.3 Betalte abonnementer

En kontrakt om et betalt abonnement indgås, når kunden i området Fakturering vælger et abonnement, en faktureringsperiode og en valuta og gennemfører betalingen hos vores betalingstjenesteudbyder; betalingstjenesteudbyderens bekræftelse af abonnementet gælder som vores accept. Ved betaling mod faktura (punkt 19.6) indgås den, når fakturaen udstedes. Et betalt abonnement kræver en konto; kontrakten om kontoen fortsætter ved siden af. Hvis kunden starter en prøveperiode (punkt 19.4), indgås kontrakten om abonnementet, når denne proces er gennemført; den er gratis indtil prøveperiodens udløb og fortsætter derefter mod betaling i henhold til punkt 19.4 eller ophører.

4.4 Registreringen af samtykket

Ved registreringen registrerer vi for hvert accepteret eller kendt dokument (vilkår, databehandleraftale, privatlivspolitik): den fulde ordlyd af den viste version, herunder sprog og adresse, en kontrolsum af denne ordlyd (SHA-256), tidspunktet, den IP-adresse, hvorfra samtykket blev givet, og browseridentifikatoren. Ordlyden gemmes, som den blev vist, dvs. med de værdier, der blev indsat ved visningen, f.eks. frister.

Heraf følger to ting, og begge er tilsigtede. For det første skrives registreringen i den samme databasetransaktion som kontoen: kan registreringen ikke skrives, oprettes der ingen konto; mangler et af dokumenterne, er registreringen lukket. For det andet kan det til enhver tid fastslås, hvilken version en kunde har accepteret, og om et dokument er ændret siden. Kunden finder oplysningerne om sine samtykker i sin dataeksport.

Registreringen opbevares, så længe kontoen findes. Hvis kontoen slettes, opbevares den, indtil der er gået fire år siden samtykket, fordi spørgsmål om, hvordan en kontrakt blev indgået, typisk opstår netop efter dens ophør.

4.5 Oplysningernes rigtighed

Ved registrering og bestilling giver kunden korrekte og fuldstændige oplysninger og holder dem opdateret, især e-mailadressen, virksomhedsnavnet, faktureringsadressen og i givet fald momsnummeret. Disse oplysninger er ikke en formalitet: alle meddelelser i henhold til disse vilkår sendes til e-mailadressen (punkt 38.5), og den skattemæssige behandling afhænger af faktureringsoplysningerne.

4.6 Afvisning

Vi kan afvise en registrering eller bestilling, især hvis der er tegn på, at tjenesten skal bruges i strid med punkt 23, hvis en tidligere konto tilhørende den samme person er blevet spærret eller opsagt på grund af en overtrædelse, eller hvis oplysningerne er åbenlyst urigtige.

4.7 Oplysninger om elektronisk kontraktindgåelse

De tekniske trin, der fører til kontraktens indgåelse, er dem i punkt 4.2 og 4.3. Kunden identificerer og retter indtastningsfejl i registreringsformularen, før den indsendes, og, før betalingen gennemføres, på betalingssiden, som viser abonnement, periode og beløb; oplysninger på kontoen kan kunden efterfølgende ændre i indstillingerne. Betalingstjenesteudbyderens bekræftelse af abonnementet er samtidig vores accept (punkt 4.3). Vi registrerer kontraktteksten i registreringen af samtykket (punkt 4.4); efter anmodning sender vi kunden ordlyden af den version, kunden har accepteret, i tekstform. Kontrakten kan indgås på ethvert af Den Europæiske Unions officielle sprog (punkt 39.3). Vi har ikke tilsluttet os nogen adfærdskodeks. I forholdet mellem erhvervsdrivende fraviger parterne i øvrigt Art. 66¹ § 1 til 3 KC (Art. 66¹ § 4 KC); vi giver ikke desto mindre oplysningerne i dette punkt.

5. Hvad tjenesten er – og hvad den ikke er

5.1 Hvad tjenesten leverer

formexposed tjekker udefra, om kontaktformularerne på et website er beskyttet mod automatiseret misbrug, overvåger denne beskyttelse og rapporterer ændringer. Afhængigt af abonnement og konfiguration omfatter tjenesten især:

• Tjek: passive tjek af ethvert domæne og aktive tjek med testindsendelser for verificerede domæner (punkt 8);
• Overvågning og alarmer: tilbagevendende tjek, formularpuls, vagter for mail-DNS, certifikat, domæneudløb, blokeringslister, kendte sikkerhedssårbarheder i formularplugins og nedbrud hos CAPTCHA- og mailudbydere, med alarmer via de kanaler, kunden har valgt (punkt 9);
• Browserforløb og scanning bag login (punkt 10);
• Leveringstjek og tjek af formular-e-mailens ægthed (punkt 11);
• Hjælp til rettelse: vejledninger, beskyttelseskomponenter til egen formularkode og »Fix it for me« med en sprogmodel (punkt 12);
• Udvidelser til WordPress, TYPO3 og MainWP, til WordPress med et beskyttelseslag for formularer (punkt 13);
• Dokumentation og rapporter: badge, dokumentationslog med tidsstempel, månedlig rapport, noter om databeskyttelse, tilgængelighed og scripts (punkt 14);
• Funktioner til bureauer: portefølje, import, white label-rapporter, kundeportaler, udrulningskoder og tjek af potentielle kunder (punkt 15);
• Grænseflader: REST API, MCP-server og skabeloner til Zapier, Make, n8n og deployment-pipelines (punkt 16).

Hvilke funktioner et abonnement omfatter, fremgår af prissiden. Dette punkt beskriver tjenestens karakter, ikke en udtømmende eller fast liste over funktioner.

5.2 Levering som software as a service

Tjenesten leveres via internettet i kontraktens løbetid. Der sælges eller overdrages ingen kopi af serversoftwaren; kunden erhverver ingen rettigheder til dens kildekode eller til vores infrastruktur. Udvidelserne er underlagt deres egen licens (punkt 26.3). Tjenesten kører på vores egne servere i Polen: en webserver med en database og en scanningsserver med en lokalt drevet sprogmodel i det samme interne netværk. De tredjeparter, vi bruger til enkelte dele, er nævnt i listen over underdatabehandlere.

5.3 Et resultat er et øjebliksbillede

Hvert tjek er automatiseret og baseret på genkendelsesregler, der aflæser en formular, dens felter og de genkendelige beskyttelsesforanstaltninger (f.eks. CAPTCHA, fældefelter, tokens, tidskontroller, begrænsning af hastighed) ud fra det, en browser ser udefra. Heraf følger:

• Et resultat beskriver tilstanden på tidspunktet for tjekket. Det, der ændrer sig bagefter, vises først ved næste tjek.
• Genkendelsesregler kan overse eller fejlklassificere en beskyttelsesforanstaltning eller rapportere den som »ikke målbar«, f.eks. hvis den kun virker på serveren, hvis en formular håndteres af en websitebyggertjeneste, eller hvis den først indlæses efter en interaktion, som tjekbrowseren ikke udfører.
• Niveauerne »Eksponeret«, »Delvist beskyttet« og »Beskyttet« og scoren er en vægtet sammenfatning af enkelte fund. De er en vurdering, ikke en måling af spam og ikke en karakter for websitet som helhed.
• Hvis et website er blokeret for vores crawler, f.eks. af dets robots.txt, en firewall eller botbeskyttelse, forbliver et tjek ufuldstændigt eller finder ikke sted. Det er ikke en mangel ved tjenesten.

5.4 Hvad tjenesten ikke er

Følgende anføres udtrykkeligt, fordi en misforståelse har konsekvenser, som ikke kan afhjælpes bagefter. Tjenesten er ikke:

• en garanti mod spam eller misbrug. Selv en godt beskyttet formular kan modtage spam, og angribere tilpasser sig. Et resultat på »Beskyttet« siger, at de tjekkede foranstaltninger var til stede og virkede, ikke at intet længere slipper igennem.
• en penetrationstest eller en sikkerhedsrevision udført af eksperter. Tjenesten angriber intet website, søger ikke generelt efter sårbarheder og tester ikke angreb på servere, databaser eller logins. Sonderingen efter indsatte headerlinjer er begrænset til genkendelse med en harmløs testværdi (punkt 8.2).
• juridisk rådgivning. Noter om databeskyttelse, samtykke, tilgængelighed, NIS2, PCI DSS eller andre juridiske spørgsmål er tekniske noter, der er udledt af det målte. De vurderer ikke, om et website drives lovligt.
• en certificering. Hverken badget, dokumentationsloggen, udkastet til tilgængelighedserklæring, GDPR-tjekket eller scriptoversigten er en certificering, et mærke fra et overensstemmelsesvurderingsorgan, en tilgængelighedserklæring i retlig forstand eller bevis for overholdelse af GDPR, tilgængelighedskravene, PCI DSS eller nogen standard.
• en måling af alle besøgende. Målinger fra vores tjekbrowsere viser, hvad disse browsere så. De er ikke en måling af, hvad rigtige besøgende oplever, og beviser hverken konverteringsrater eller tabte henvendelser.
• en sikkerhedskopi eller et arkiv. Tjekresultater slettes efter fastsatte frister (punkt 21). Den, der har brug for resultater som dokumentation, downloader dem.
• adgang til kundens systemer. Vi installerer intet på kundens servere og modtager ingen server-, FTP-, SSH- eller administratoradgang (punkt 12.3).

5.5 Videreudvikling

Tjenesten videreudvikles løbende. Vi kan tilføje, ændre, erstatte og fjerne funktioner, justere genkendelsesregler og vægtninger samt tilføje eller udelade tjek, nemlig af en af følgende grunde: forbedring af genkendelsen eller brugervenligheden, en ændring i retstilstanden eller i myndighedskrav, sikkerhed, forebyggelse af misbrug, ophør eller ændring af en tredjeparts tjeneste eller grænseflade, som funktionen afhænger af, lav brug af en funktion eller erstatning med en tilsvarende funktion. Hvis et resultat ændrer sig som følge heraf, er det ikke en mangel: et resultat er altid resultatet af de regler, der gjaldt på tidspunktet for tjekket.

Hvis en ændring væsentligt reducerer funktionaliteten af et betalt abonnement som helhed, varsler vi det mindst 30 dage i forvejen i tekstform. En reduktion er altid væsentlig, hvis en funktion, der er angivet på prissiden for det bestilte abonnement, bortfalder uden erstatning, eller en grænse, der er angivet dér, sænkes til kundens skade. Kunden kan da opsige abonnementet til det tidspunkt, hvor ændringen træder i kraft, og får en forholdsmæssig refusion af forudbetalte gebyrer for perioden derefter. Ændringer, der kræves ved lov eller er nødvendige for at afværge en sikkerhedsrisiko, kan træde i kraft straks; kunden bevarer også i så fald retten til opsigelse. Gratis ydelser (gratis tjek, Free-abonnement, gratis værktøjer) kan vi til enhver tid ændre, begrænse eller indstille; hvis vi har til hensigt at indstille Free-abonnementet som helhed, opsiger vi de berørte konti i henhold til punkt 20.1. For enkeltmandsvirksomheder i henhold til punkt 1.3 gælder desuden de lovbestemte regler om ændringer af digitale tjenester, i det omfang de finder anvendelse på dem.

5.6 Funktioner, der først skal sættes op

Nogle funktioner kræver infrastruktur, der ikke er tilgængelig i alle tilfælde eller er slået fra som standard, f.eks. bekræftelse fra en anden, uafhængig tjekplacering (punkt 10.2), egne domæner til kundeportaler (punkt 15.2), betaling mod faktura (punkt 19.6) eller partnerprogrammet (punkt 37). Sådanne funktioner skylder vi kun, i det omfang de tilbydes på kontoen; hvis prissiden angiver en sådan funktion for det bestilte abonnement uden dette forbehold, skyldes den. Funktioner, der er markeret som beta, preview eller prøve, leveres uden mangelsansvar og kan trækkes tilbage uden varsel; punkt 29.1 berøres ikke.

5.7 Formularbeskyttelse (formconfirmed)

Formularbeskyttelsen under navnet formconfirmed er en supplerende, frivillig funktion. Den beskytter formularer på Kundens websites mod automatiserede indsendelser uden billedgåder: med et beregningsbevis i den besøgendes browser, yderligere signaler og efter ønske en kontrol af beskedteksten ved hjælp af en sprogmodel. Dette punkt gælder kun for Kunder, der slår formularbeskyttelsen til på deres konto eller forbinder den via pluginnet; for alle andre ændres intet.

(a) Ydelse. Vi stiller scriptet til formularen, udstedelsen af opgaver og en kontrolgrænseflade til rådighed. Hver indsendelse, som Kundens server forelægger os, vurderer vi med en score, en anbefalet handling (tillad, markér eller bloker) og begrundelserne. Målet er at gøre automatiserede indsendelser besværlige og urentable. Vi indestår ikke for, at enhver uønsket indsendelse genkendes, og at enhver ønsket indsendelse tillades; punkt 5.3 og 5.4 finder tilsvarende anvendelse.

(b) Kundens forpligtelser. Kunden indbygger scriptet og lader hver indsendelse kontrollere fra sin server; uden denne kontrol beskytter scriptet ikke. Kunden holder den hemmelige nøgle hemmelig, bruger kun formularbeskyttelsen på egne websites eller på websites, som Kunden har fået stillet til rådighed til brug, informerer sine besøgende i sin privatlivspolitik (et forslag findes i tekstblokken til privatlivspolitikken) og bestemmer selv, hvad der sker med markerede eller blokerede indsendelser.

(c) Kvoter og badge. For hvert abonnement gælder en månedlig kvote af kontroller og af indholdskontroller som angivet på prissiden. Når kvoten er opbrugt, slår vi ikke beskyttelsen fra: Kontrollerne fortsætter uden indholdskontrol, og vi underretter kontoindehaveren pr. e-mail. I det gratis abonnement viser formularen et lille badge »Bekræftet af formconfirmed«, som Kunden ikke må skjule eller fjerne; i betalte abonnementer kan det slås fra.

(d) Nedbrud. Hvis vores tjeneste ikke kan nås, fungerer kontrollen, som Kunden har indstillet for websitet: Indsendelser tillades og markeres (standardindstilling) eller blokeres. Valget og dets konsekvenser ligger hos Kunden; i øvrigt gælder de almindelige regler i disse vilkår om tilgængelighed.

(e) De besøgendes data. Kunden er dataansvarlig for dataene om de besøgende på sine websites; vi behandler dem som databehandler i henhold til databehandleraftalen (bilag 1, punkt 10). Teksten i en besked kontrollerer vi kun, hvis Kunden slår indholdskontrollen til, og vi gemmer den ikke.

(f) Ophør. Kunden kan til enhver tid sætte formularbeskyttelsen på pause eller slette websitet. Derefter udsteder vores grænseflade ikke længere opgaver for dets nøgler og besvarer kontroller med en fejl; et indbygget script fjerner Kunden selv.

6. Det gratis tjek uden konto

6.1 Omfang

Alle kan få et domæne tjekket på forsiden. Det gratis tjek er altid passivt: tjenesten henter nogle få offentlige sider, som en besøgende ville gøre, leder efter kontaktformularerne og evaluerer de genkendelige beskyttelsesforanstaltninger. Den indsender intet og logger ikke ind nogen steder. Rapporten viser kernetjekkene med vejledninger til rettelse og angiver for de øvrige tjek kun deres navne og antal uden resultater.

6.2 Grænser og beskyttelse mod misbrug

Et indtastningsfelt, der udløser forespørgsler til et vilkårligt tredjepartswebsite, kan misbruges. Derfor gælder der grænser, især ét tjek pr. domæne inden for en bestemt periode, et maksimalt antal tjek pr. IP-adresse og pr. session, en samlet daglig grænse, en minimumsalder for nyregistrerede domæner og en kontrol af målet mod interne netværk. Formularen er beskyttet af Google reCAPTCHA (detaljer i privatlivspolitikken). Vi registrerer påfaldende mønstre og kan spærre de pågældende adresser, indtil sagen er afklaret. Vi kan til enhver tid ændre grænserne; de offentliggøres ikke enkeltvis.

Automatiserede forespørgsler i indtastningsfeltet, omgåelse af grænserne, f.eks. ved hjælp af skiftende adresser, og enhver brug af resultaterne til at angribe websites eller skade deres operatører er forbudt.

6.3 Rapporten

Rapporten er tilgængelig på en adresse med et tilfældigt token og indekseres ikke af søgemaskiner. Alle, der kender adressen, kan åbne den uden login; den, der deler den, gør rapporten tilgængelig for alle, der modtager den. Rapporter fra det gratis tjek slettes efter 30 dage.

6.4 Tjek af tredjeparters websites

Det gratis tjek tjekker også websites, som den anmodende person ikke har kontrol over. Vi anser det for forsvarligt, fordi det kun henter det, der alligevel er offentligt, identificerer sig som crawler (/bot), overholder et forbud i robots.txt, der omfatter forsiden, og intet indsender. Enhver operatør kan permanent udelukke sit domæne på /opt-out; en udelukkelse gælder for domænet og dets www-variant, ikke for andre underdomæner, og for alle tjenestens tjek.

6.5 Andre gratis værktøjer

Dette punkt og punkt 23 gælder tilsvarende for frit tilgængelige værktøjer som f.eks. vurderingen af et websites sikkerhedsheadere.

6.6 Intet krav

Der er intet krav på det gratis tjek eller på et gratis værktøj. Vi kan begrænse dem, midlertidigt slå dem fra eller udelukke enkelte brugere, især hvis der er tegn på misbrug.

7. Domæner, bevis for kontrol og tillidsniveauer

7.1 Kun egne eller autoriserede domæner

Kunden tilføjer kun domæner til sin konto, hvis website kunden selv driver, eller for hvilke operatøren har givet kunden til opgave at udføre tjekket (»autoriseret«). Bureauer og andre tjenesteudbydere dokumenterer efter anmodning operatørens opdrag. Indtil der foreligger bevis for kontrol, behandles domæner uden bevis på samme måde som det gratis tjek: de tjekkes kun passivt.

7.2 Bevis for kontrol

Aktive tjek, overvågning og alle funktioner, der påvirker et website eller regelmæssigt henter det, kræver, at kunden beviser sin bemyndigelse over domænet. Til dette formål tilbyder tjenesten:

• en TXT-post i domænets DNS med en værdi, som vi angiver;
• et meta-tag i forsidens head;
• en fil med angivet indhold i websitets rodmappe;
• tilslutningen via WordPress-pluginnet eller TYPO3-udvidelsen, som selv udskriver meta-tagget og er bundet af en hemmelighed, som kun websitet kender;
• et bureaus udrulningskode (punkt 15.4), som forbinder en udvidelse med en konto uden login via browseren.

Den, der kan levere et sådant bevis, kan kontrollere websitet. Derfor kræver vi det i stedet for et afkrydset felt: alle kan give en forsikring, men kun den, der har adgang, kan oprette en DNS-post eller placere en fil på serveren.

7.3 Hvad beviset for kontrol medfører

Ved at levere bevis for kontrol erklærer kunden at være berettiget til at kontrollere domænet og giver os instruks om at tjekke websitet i det omfang, som kundens abonnement og indstillinger foreskriver, herunder de aktive tjek i henhold til punkt 8.2 og de yderligere tjek i henhold til punkt 8.3 med abonnementets hyppighed. Kunden kan til enhver tid begrænse denne instruks ved at slå overvågningen fra for domænet eller bringe den til ophør ved at fjerne domænet.

Beviset for kontrol kontrolleres i øjeblikket ikke igen efter verificeringen. Kunden kan ikke ændre værtsnavnet for et verificeret domæne; et andet domæne skal tilføjes særskilt og verificeres. Hvis grundlaget for beviset ikke længere findes, f.eks. fordi DNS-posten er fjernet eller udvidelsen afinstalleret, forbliver domænet verificeret; kunden fjerner det da i henhold til punkt 7.4, hvis bemyndigelsen er ophørt.

7.4 Autorisationens ophør

Hvis kundens autorisation for et domæne ophører, f.eks. fordi et bureauopdrag ophører, eller websitet sælges, fjerner kunden uden unødig forsinkelse domænet fra sin konto. Indtil da er kunden ansvarlig for, at tjek af dette domæne er dækket af et opdrag.

7.5 Udelukkelse og robots.txt gælder også for kunder

Hvis et domæne er udelukket via /opt-out, tjekker tjenesten det ikke, heller ikke for en kunde med bevis for kontrol; løbende overvågning ophører ved næste planlagte tjek. Da en udelukkelse kan registreres uden bevis, kan den også være anmodet af en uberettiget person. Kun vi kan ophæve den: kunden kontakter os og beviser sin bemyndigelse; vi ophæver udelukkelsen efter kontrol. Crawleren overholder et forbud i websitets robots.txt, der omfatter forsiden, også for verificerede domæner; den overholder ikke forbud mod enkelte understier enkeltvis. Den, der ønsker sit site tjekket, tillader crawleren med identifikatoren FormExposedBot.

8. Passive og aktive tjek

8.1 Passivt tjek

Ved et passivt tjek henter crawleren et begrænset antal offentlige sider af domænet efter hinanden i en isoleret browser (i øjeblikket højst otte, fortrinsvis kontakt-, virksomhedsoplysnings- og supportsider; dertil op til tre sider efter et klik på »Afvis« i cookiebanneret og op til tre sider i mobilvisning), finder formularerne og klassificerer dem efter formål. Den evaluerer formularstrukturen (feltnavne, typer, etiketter, obligatoriske attributter og synlighedsattributter, ingen værdier; begyndelsen af forudfyldte skjulte felter og af data-attributter læser den kun under tjekket og gemmer dem ikke), beskyttelsesforanstaltninger, indlejrede tredjepartsscripts, adfærden efter »Afvis« i cookiebanneret og visningen på en telefon og tager skærmbilleder af forsiden og af formularerne. Disse skærmbilleder viser siden, som den var; de er ikke sløret. Crawleren identificerer sig med sin identifikator, overholder et forbud i robots.txt, der omfatter forsiden, følger ikke omdirigeringer ind i private netværk og indsender intet.

8.2 Aktivt tjek med testindsendelser

For verificerede domæner er hvert tjek fra kontoen og hvert tilbagevendende tjek et aktivt tjek. Herved sender tjenesten højst fem testindsendelser pr. tjek via én fundet kontaktformular. De viser, om formularen accepterer indsendelser uden en browser, med et udfyldt fældefelt, med et manipuleret token, med et opdigtet CAPTCHA-token, med en adresse under den ikke-eksisterende endelse .invalid eller i hurtig rækkefølge, og om den lader linjeskift slippe igennem til headerlinjer. Til denne sidste sondering bruger tjenesten kun en harmløs headerlinje af sin egen og aldrig en rigtig modtager.

Hver testindsendelse er i afsender, emne og tekst markeret som en automatiseret test, på websitets sprog, med en henvisning til /bot, /opt-out og en tjekidentifikator. Den indeholder ingen personoplysninger.

Hvad der aldrig indsendes. Tjenesten indsender kun, hvis den med høj sikkerhed har genkendt en formular som en almindelig kontaktformular. Den indsender aldrig ordre-, booking-, reservations-, tilbuds-, aftale-, tilbagekalds-, login-, registrerings-, adgangskode-, nyhedsbrevs-, support-, betalings- eller uploadformularer, heller ikke formularer med obligatoriske felter til rigtige person- eller virksomhedsoplysninger eller formularer på domæner tilhørende offentlige myndigheder, sundheds- og uddannelsesinstitutioner. Hvis klassificeringen er usikker, foretages ingen indsendelse. Formularer, der ikke er klassificeret af genkendelsesreglerne, men kun af sprogmodellen, indsendes aldrig; de tæller heller ikke med i scoren og niveauet.

8.3 Yderligere tjek for verificerede domæner

For verificerede domæner omfatter tjekket desuden, afhængigt af abonnementet:

• hentning af en fast liste over kendte stier, hvor utilsigtet eksponerede filer kan findes (f.eks. mapper til versionsstyring, konfigurations- og sikkerhedskopifiler, databasedumps, logs); der registreres kun, om en sådan fil kan nås, ikke dens indhold;
• aflæsning af offentligt genkendelige versioner af CMS, plugins og tema og sammenligning med en offentlig database over kendte sikkerhedssårbarheder;
• forespørgsel i offentlige blokeringslister med den afsendende IP-adresse for formular-e-mailen, webserverens IP-adresse og domænet.

Disse tjek angriber intet og ændrer intet. Fund om eksponerede filer og sikkerhedssårbarheder viser tjenesten kun på kontoen, aldrig i en offentlig rapport, fordi de ville give angribere en målliste.

8.4 Konsekvenser for kunden

Testindsendelser er rigtige indsendelser. Hos kunden kan de udløse e-mails, automatiske svar, poster i henvendelses- eller CRM-systemer, notifikationer, tællinger i statistikker og omkostninger hos tredjeparter, f.eks. hos en CAPTCHA- eller mailtjeneste. Ved et dagligt tjek sker det dagligt. Kunden

• sørger for, at modtagerne af formular-e-mails ved, at sådanne test finder sted, og at ingen påvirkes negativt af dem;
• opsætter om nødvendigt filtre, der genkender markerede testindsendelser;
• sænker tjekhyppigheden eller slår overvågningen fra for et domæne, hvis kunden ønsker færre eller ingen testindsendelser i en periode; der er ingen særskilt kontakt alene for testindsendelser; et vedligeholdelsesvindue (punkt 9.4) slår alarmer fra og sætter pulsen og browserforløb på pause, men stopper ikke tilbagevendende tjek, herunder testindsendelser;
• afholder de omkostninger, som testindsendelser udløser i kundens egne systemer og hos kundens tjenesteudbydere.

Vi er ikke ansvarlige for følgerne af korrekt markerede testindsendelser inden for rammerne af dette punkt; punkt 29.1 berøres ikke.

8.5 Det aktive tjeks begrænsninger

Formularer med en effektiv CAPTCHA kan kun i begrænset omfang tjekkes aktivt udefra, fordi tjenesten hverken løser eller omgår CAPTCHA'er. Tjenesten tilbyder i øjeblikket ingen undtagelse for vores test i kundens CAPTCHA. Formularer i flere trin gøres synlige til aflæsning; om deres sidste trin kan indsendes, kan forblive uafklaret. Et aktivt tjek viser, hvordan en formular reagerede på sonderingerne. Det beviser ikke, at en besked nåede frem til modtageren; det er det, leveringstjekket er til (punkt 11).

9. Overvågning, alarmer og hændelser

9.1 Tilbagevendende tjek

For verificerede domæner med overvågning slået til planlægger tjenesten tjek med abonnementets hyppighed (prissiden er afgørende) med en tilfældig spredning, så ikke alle tjek kører på samme tid. Derudover kan kunden starte et tjek manuelt; hertil gælder en ventetid pr. domæne. Tjekintervaller er målintervaller: vedligeholdelse, køer og blokeringer fra målsitet kan forlænge dem.

9.2 Vagter

Afhængigt af abonnementet overvåger tjenesten desuden:

• formularpulsen: med korte intervaller en simpel forespørgsel uden browser og uden indsendelse for at se, om formularsiden svarer, om formularen stadig er i kildekoden, og om CAPTCHA-scriptet kan nås;
• mailindstillingerne i DNS (SPF, DMARC, MX), formularsidens TLS-certifikat og domænets udløb, i det omfang registret offentliggør det;
• statussiderne for almindelige CAPTCHA- og mailudbydere, i det omfang kunden bruger dem ifølge tjekresultatet;
• de versioner af formular-, CAPTCHA- og mailplugins, der rapporteres via udvidelserne, og deres sammenligning med kendte sikkerhedssårbarheder;
• radiotavshed, når et website, der normalt modtager henvendelser, ikke længere modtager nogen, samt ændringer af scripts, formularens udseende og tredjepartsudbydere på formularsiden.

9.3 Alarmer

Alarmer sendes til de destinationer, kunden opretter: e-mail og, afhængigt af abonnementet, signeret webhook, Slack, Microsoft Teams, Discord, Google Chat og Telegram, straks eller samlet. En alarm sendes kun, når noget ændrer sig, ikke efter hvert tjek. Dens sprog følger sprogindstillingen for ejeren af arbejdsområdet.

Hvis kunden vælger en chattjeneste eller en webhook, overfører vi alarmbeskeden (domæne, hændelse, link; ved tjekalarmer linket til rapporten, hvorigennem resultater og skærmbilleder kan tilgås uden login) til denne tjeneste efter kundens instruks. Kunden er da ansvarlig for valget af tjenesten, dens vilkår og sikkerheden af den angivne adresse. Telegram er ligeledes en destination valgt af kunden; vi sender beskeden dertil via vores egen bot. Også dette valg er kundens instruks; hvordan Telegram skal klassificeres databeskyttelsesretligt i denne sammenhæng, og at grundlaget for overførslen til et tredjeland endnu ikke er endeligt afklaret, er reguleret i databehandleraftalen. Nogle af disse tjenester behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Vores ydelse er leveret, når beskeden er sendt. Om og hvornår en tredjepartstjeneste leverer den, er uden for vores kontrol.

9.4 Vedligeholdelsesvinduer, kvittering og eskalering

Kunden kan angive et vedligeholdelsesvindue for et domæne; WordPress-udvidelsen rapporterer selv en aktiveret vedligeholdelsestilstand. I dette tidsrum er alarmer slået fra, og pulsen og browserforløb er sat på pause; planlagte tjek, herunder testindsendelser, kører fortsat. En problemmeddelelse bliver til en hændelse, som modtagerne kan kvittere for via et link; hvis der ikke kvitteres for den, kan en eskalering gå til destinationer, der er oprettet specifikt til dette formål.

9.5 Ingen alarm er ikke en klarmelding

Fraværet af en alarm betyder ikke, at alt er i orden. En alarm kan udeblive, fordi tilstanden er uændret, fordi et tjek ikke blev gennemført på grund af en blokering fra målsitet, fordi en destination ikke kunne nås, fordi et vedligeholdelsesvindue var aktivt, eller fordi tjenesten selv var forstyrret. Kunden ser status for hvert domæne på dets side på kontoen. Tjenesten supplerer kundens egen opmærksomhed på sit website; den erstatter den ikke.

10. Browserforløb og scanning bag login

10.1 Browserforløb

I betalte abonnementer kan kunden definere individuelle formularforløb for verificerede domæner: en formulars adresse, dens selektor, forudgående klik og simple tjektrin. Tjenesten gennemløber regelmæssigt disse forløb i en tjekbrowser (Chromium, eventuelt også WebKit) og måler, om formularen vises og kan betjenes. Et browserforløb slutter før indsendelsen: det udløser ingen ordre, betaling eller indsendelse. WordPress-udvidelsen tilbyder administratorer, der er logget ind, en optager, der registrerer sådanne forløb uden at læse indtastede værdier.

Kunden definerer kun forløb, hvis udførelse ikke udløser noget, kunden ikke ønsker. Et forløb, der med et klik bestiller, booker eller sletter noget på et website, hører ikke hjemme i et browserforløb.

10.2 Uafhængig anden placering

Tjenesten kan lade et rapporteret nedbrud krydstjekke fra en anden, uafhængig placering før en alarm. Denne bekræftelse er slået fra som standard og er kun tilgængelig, hvis en sådan placering er sat op; domænesiden viser, om det er tilfældet. Den anden placering modtager domænet, forløbets rensede konfiguration og en jobidentifikator, aldrig loginoplysninger, skærmbilleder eller besøgendes indtastninger. Uden en oprettet placering er der ingen bekræftelse fra en anden placering.

10.3 Scanning bag login

I betalte abonnementer kan ejeren eller en administrator af et arbejdsområde gemme en testkonto for et verificeret domæne, som crawleren bruger til at logge ind på websitet og læse formularerne på nogle få sider bag login, som kunden angiver. Testkontoen bruges kun i det fulde tjek, ikke i browserforløbene i henhold til punkt 10.1. Følgende gælder:

• Kun læsning. Bag login indsender crawleren intet, udfører intet aktivt tjek, tager ingen skærmbilleder, kalder ikke adresser til at logge ud, slette eller opsige og omgår ikke CAPTCHA'er.
• Krypteret. Brugernavnet og adgangskoden overføres via en krypteret forbindelse og krypteres på vores webserver straks ved lagringen med en offentlig nøgle tilhørende scanningsserveren. Kun scanningsserveren kan dekryptere dem og kun i den tid, et tjekjob varer; webserveren, databasen og sikkerhedskopierne indeholder dem kun i krypteret form. De vises aldrig, logges aldrig og udleveres aldrig via API'et.
• Kan slettes. Kunden kan til enhver tid slette testkontoen; den slettes også sammen med domænet.

10.4 Forpligtelser vedrørende testkontoen

Kunden gemmer kun en testkonto, der er oprettet specifikt til dette tjek, med de laveste rettigheder, der er nødvendige for at nå formularerne. Kunden gemmer aldrig loginoplysninger tilhørende en rigtig person, en administrator, en kunde på kundens website eller en anden tjeneste og heller ikke en adgangskode, som kunden bruger andre steder. Kunden bekræfter dette udtrykkeligt under opsætningen. Kunden sørger for, at testkontoen ikke kan se oplysninger om rigtige personer, og ændrer eller sletter den, så snart kunden ikke længere bruger funktionen. Denne funktion er det eneste tilfælde, hvor tjenesten bruger loginoplysninger til et af kundens websites; den ændrer ikke ved, at vi ikke får adgang til kundens systemer (punkt 12.3).

11. Leveringstjek og formular-e-mailens ægthed

11.1 Sådan fungerer det

I de abonnementer, hvor prissiden foreskriver det, kan kunden for et verificeret domæne angive en kontroladresse, som vi stiller til rådighed, som skjult kopi (BCC) i sin formulars notifikation. Efter en accepteret testindsendelse (punkt 8.2) skal kopien af den nå frem til vores kontrolpostkasse inden for få timer; ellers rapporterer tjenesten, at leveringen mislykkedes. Ud fra de indgående kopier tjekker tjenesten også formular-e-mailens SPF, DKIM og DMARC og rapporterer, hvis de fejler.

11.2 Hvad der når frem til os i den forbindelse

En skjult kopi sendes til os ikke kun for vores testindsendelse, men for hver indsendelse via formularen, dvs. også for rigtige henvendelser fra besøgende på websitet, med deres indhold. Den automatiske hentning læser kun headerlinjerne og højst de første 8 KB af teksten for at tilknytte e-mailen til et domæne og i givet fald til en test og for at udføre ægthedstjekket. Der gemmes kun tidspunktet, tilknytningen, i givet fald testidentifikatoren og resultatet af ægthedstjekket. Dette resultat kan indeholde IP-adressen på den afsendende mailserver og, hvis det ikke hører til websitet, domænet for afsenderadressen; kun da kan en alarm nævne dette domæne; vi gemmer ikke besøgendes indhold eller fulde afsenderadresser. Efter vellykket behandling slettes e-mailen fra postkassen. Hvis en hentning eller en sletning mislykkes, kan den blive liggende i postkassen indtil næste vellykkede kørsel.

For kopierne af rigtige henvendelser er vi kundens databehandler; databehandleraftalen finder anvendelse. Kunden informerer de besøgende på sit website om dette dataflow, f.eks. med Tekst til privatlivspolitikken på dit website, og opsætter ikke funktionen for formularer, via hvilke der overføres særlige kategorier af personoplysninger (Art. 9 GDPR).

11.3 Hvad det beviser – og hvad det ikke beviser

En tilsvarende modtagelse beviser kun, at kopien af vores testindsendelse nåede frem til vores kontrolpostkasse. Den beviser ikke, at e-mailen nåede frem til den egentlige modtager, ikke ligger i en spammappe dér eller blev overført til et CRM-system. Tjenesten tilbyder ikke bekræftelse via en CRM-udbyders grænseflade (f.eks. HubSpot). Uden en angivet kontroladresse er leveringstjekket ikke tilgængeligt.

12. Fix it for me, beskyttelseskomponenter og AI

12.1 Vejledninger og beskyttelseskomponenter

Til fundene viser tjenesten vejledninger til rettelse på almindelige systemer. I betalte abonnementer genererer den beskyttelseskomponenter til egen formularkode (i øjeblikket til PHP, Node.js og Python) med feltnavnene fra det seneste tjek, som implementerer de samme beskyttelsesforanstaltninger, som tjekket forventer. Til WordPress-formularer leveres udvidelsen med et færdigt beskyttelseslag (punkt 13.2).

12.2 Tilpasning med en sprogmodel

Efter anmodning indsætter kunden sin formularkode, og en sprogmodel bygger beskyttelseskomponenten ind i den. Det, der kommer tilbage, er den ændrede fil, en patch, resultatet af et syntakstjek og et tjek af, om beskyttelsesforanstaltningen faktisk er bygget ind. Følgende gælder:

• Sprogmodellen kører på vores egen scanningsserver i Polen. Den indsatte kode sendes ikke til nogen udbyder af sprogmodeller og gemmes ikke efter svaret.
• Antallet af anmodninger pr. arbejdsområde og dag er begrænset; grænsefladen angiver grænsen.
• Output fra en sprogmodel kan være forkert, ufuldstændigt eller usikkert, også selv om det automatiske tjek anser det for godt. Det er markeret som genereret. Hvordan vi bruger AI, er beskrevet på siden EU's AI-forordning.

12.3 Ingen adgang til kundens systemer

»Fix it for me« fungerer uden loginoplysninger. Vi anmoder ikke om og bruger ikke FTP-, SSH-, hosting- eller administratoradgang, installerer intet på kundens servere og ændrer intet på kundens website. Kunden bygger selv koden ind, tester og offentliggør den.

12.4 Kundens gennemgang

Kunden indsætter ingen loginoplysninger, nøgler, adgangskoder eller personoplysninger i indtastningsfeltet. Før koden bygges ind, tager kunden en sikkerhedskopi af sit website og sine data, gennemgår genereret eller ændret kode, tester den i et testmiljø og tager den først derefter i brug. Kunden er ansvarlig for driften af ændret kode på sit website.

13. WordPress-plugin, TYPO3- og MainWP-udvidelser

13.1 Licens

WordPress-pluginnet, MainWP-udvidelsen og TYPO3-udvidelsen er fri software under GNU General Public License, version 2 eller (efter dit valg) enhver senere version. Hvad kunden må gøre med deres kode, bestemmes udelukkende af denne licens; disse vilkår begrænser det ikke. Vilkårene gælder for udvidelsernes forbindelse med tjenesten og for alt, hvad tjenesten leverer som svar på deres forespørgsler.

13.2 Hvad udvidelserne gør

WordPress-plugin. Det starter et passivt tjek af kundens eget website, viser resultatet i WordPress' administrationsområde og leveres med et beskyttelseslag for almindelige formularplugins, kommentarer og registreringer (fældefelt, signeret minimumsudfyldningstid, bevis for interaktion, usynlig proof-of-work-opgave i stedet for CAPTCHA, begrænsning af hastighed, tjek af headerlinjer og maildomæne, filtre). Beskyttelseslaget kører udelukkende på kundens server og er gratis for alle, uden konto og uden abonnement; hvis pluginnet er tilsluttet en konto, sender det os daglige tal, pluginoversigten og, til sværmbeskyttelse, domænerne fra links i blokerede beskeder (punkt 13.3 og 13.5). Den, der har slået det til, beholder det, også når et abonnement ophører.

TYPO3-udvidelse. Den starter et passivt tjek fra TYPO3-backend, udskriver meta-tagget til bevis for kontrol og tæller, når den er tilsluttet, accepterede indsendelser og indsendelser, der er stoppet af Powermail, mailfejl og opdateringer. Den leveres ikke med sit eget beskyttelseslag; den ændrer ikke Powermails adfærd.

MainWP-udvidelse. Den viser resultaterne for alle websites fra kundens konto i et MainWP-dashboard. Den kræver en API-nøgle (punkt 16.1), gemmer den i kundens dashboard og sender den kun til formexposed.

Alle tre udvidelser er gratis. Funktioner, der kun er tilgængelige med en konto eller et betalt abonnement, er angivet på prissiden.

13.3 Forbindelse med en konto

Hvis kunden forbinder en udvidelse med sin konto, overfører den tal og kendetegn til tjenesten, men bortset fra linkdomænerne fra sværmbeskyttelsen (punkt 13.5) aldrig formularindhold, e-mailadresser, navne eller IP-adresser på besøgende: dagligt antallet af blokerede og accepterede indsendelser pr. årsag, mailafsendelse og typen af fejl herved, tal om reCAPTCHA-svar, kendetegn ved formularindstillingerne, tal om gemte henvendelser og opbevaringsperioder, versionerne af en fast liste over formular-, CAPTCHA- og mailplugins og, umiddelbart, opdateringer og aktiveringer af plugins, temaer og WordPress. Præcis hvilke data der overføres, er beskrevet i privatlivspolitikken og i beskrivelsen af den pågældende udvidelse. Valgfrie tællinger af formularhændelser og feltfejl er slået fra som standard.

13.4 Hvad der sker på kundens website

Installation, opdateringer, sikkerhedskopier og indstillinger af udvidelserne er kundens ansvar. Det gælder især funktioner, der behandler eller sletter besøgendes oplysninger på kundens website:

• Karantænen opbevarer stoppede indsendelser på kundens server i 14 dage; sikkerhedsnettet opbevarer formular-e-mails, der ikke kunne sendes, i 30 dage. Begge forbliver på kundens website og sendes ikke til os.
• Opbevaringsperioderne sletter, hvis kunden slår dem til, permanent gemte henvendelser i formularplugins efter den valgte periode. Før kunden slår dem til, undersøger kunden, om disse henvendelser skal opbevares af andre grunde.
• Skiftet fra reCAPTCHA til proof-of-work-opgaven og andre ændringer med ét klik i formularplugins ændrer deres indstillinger; udvidelsen opretter en sikkerhedskopi til dette og tilbyder en vej tilbage.
• Filtre (f.eks. for engangsadresser, skriftsystemer, blokerede ord, lande) kan stoppe rigtige henvendelser. Stoppede henvendelser havner i karantæne.

Kunden informerer selv de besøgende på sit website om denne behandling; WordPress-udvidelsen foreslår tekstafsnit hertil. Kunden er alene ansvarlig for de oplysninger, der forbliver på kundens website.

13.5 Sværmbeskyttelse

Hvis sværmbeskyttelse er slået til (slået til som standard, kan til enhver tid slås fra), rapporterer udvidelsen domænerne fra links i stoppede beskeder, aldrig beskeder, afsendere eller besøgendes IP-adresser. Hvis et domæne optræder hyppigt på flere websites, distribuerer tjenesten det som blokeringsliste til alle tilsluttede websites med sværmbeskyttelse slået til. Store tjenester og vores kunders domæner opføres aldrig. Kunden tillader os at bruge de linkdomæner, der rapporteres fra kundens website, på denne måde; der overføres ingen IP-adresser til dette formål.

13.6 Opdateringer og minimumsversioner

Vi videreudvikler udvidelserne og retter fejl og sikkerhedssårbarheder i nye versioner. Vi kan udelukke ældre versioner fra at forbinde til tjenesten, hvis de udgør en sikkerhedsrisiko; det skete allerede én gang i 2026, da en sårbarhed i tilslutningsprocessen blev lukket. Kunden holder udvidelserne opdateret.

14. Badge, dokumentationslog og rapporter

14.1 Badget

For verificerede domæner kan kunden indlejre et badge på sit website, der er knyttet til en offentlig bekræftelsesside. Badget viser kun »beskyttet«, så længe domænet er verificeret, overvågningen kører, og det seneste gennemførte tjek højst er 45 dage gammelt og gav resultatet »Beskyttet« eller »Delvist beskyttet«; ellers viser det en neutral tilstand. Det nævner ingen fund.

Kunden indlejrer badget uændret og kun på websitet for det domæne, det er udstedt til. Kunden bruger det ikke til at skabe et indtryk, der går ud over det, badget angiver, især ikke indtrykket af en certificering eller en garanti mod spam (punkt 5.4). Når badget indlæses, overfører den besøgendes browser sin IP-adresse, sidens adresse og browseroplysninger til vores server; vi sætter ingen cookie i den forbindelse. Kunden informerer sine besøgende herom.

14.2 Dokumentationslog og tidsstempel

I de abonnementer, hvor prissiden foreskriver det, opretter tjenesten for hvert domæne og hver måned en dokumentationslog med et referencenummer: hvad der blev tjekket, med hvilket resultat, hvad der blev rapporteret, og hvad der ændrede sig. Under referencenummeret bekræfter en offentlig side domæne, periode og nøgletal uden detaljer. For hver version, i det omfang denne funktion er slået til, lader tjenesten en kontrolsum af loggen signere af en tidsstemplingsmyndighed i henhold til RFC 3161; kun kontrolsummen sendes til tidsstemplingsmyndigheden. Dette tidsstempel er ikke et kvalificeret elektronisk tidsstempel i henhold til forordning (EU) nr. 910/2014 (eIDAS). Tilknytningen til NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR eller PCI DSS er kun vejledende; den attesterer ikke overholdelse.

14.3 Noter om databeskyttelse, tilgængelighed og scripts

I særskilte blokke viser tjenesten tekniske noter, der ikke tæller med i beskyttelsesscoren: om en CAPTCHA indlæses før samtykke, om der er et link til privatlivspolitikken ved formularen, hvilke tredjepartsscripts og reklamepixels der kører på formularsiden, om indtastninger sendes til tjenester til sessionsoptagelse, om formularen opfylder tilgængelighedskrav, der kan tjekkes automatisk, og for verificerede domæner en oversigt over scripts med kontrolsummer. Ud fra det seneste tjekresultat kan den generere et udkast til en tilgængelighedserklæring, der kun påstår det, der er målt. Kunden gennemgår, supplerer og påtager sig ansvaret for en sådan tekst, før den offentliggøres. Disse noter og udkast er ikke juridisk rådgivning (punkt 5.4).

14.4 Månedlig rapport og værdital

Tjenesten kan sende kunden en månedlig rapport; den kan slås fra i indstillingerne. Udsagn som »stoppet spam svarer til så meget arbejdstid« eller »bedre beskyttet end en vis andel af de tjekkede sites« er skøn baseret på angivne antagelser og på totaler fra mange tjek; de er ikke et løfte om nogen gevinst.

15. Funktioner til bureauer

15.1 Brug for tredjeparters websites

Et bureau, en freelancer eller en hostingudbyder må bruge tjenesten til sine kunders websites, hvis vedkommende har fået opdrag hertil (punkt 7.1). Vedkommende forbliver vores eneste kontraktpart og er ansvarlig for overholdelsen af disse vilkår, også i forhold til sine kunder. Vedkommende sørger for, at kunderne kender til aktive tjek, leveringstjekket og udvidelsernes overførsler, og om nødvendigt for, at der mellem vedkommende og kunderne findes en databehandleraftale, der berettiger vedkommende til at give os tilsvarende instrukser.

15.2 White label-rapporter og eget domæne

På Business-abonnementet kan kunden udstede rapporter under sit eget brand (virksomhedsnavn, logo, farve, kontaktlinje, bemærkning til slutkunden). Sådanne rapporter nævner kun os, hvis kunden slår henvisningen til os til. Kunden er alene ansvarlig for alle udsagn, kunden fremsætter i dem, i kundeportalen eller på anden måde over for sine slutkunder; det er kundens udsagn, ikke vores. Kunden bruger kun varemærker og logoer, som kunden er berettiget til at bruge. Når Business-abonnementet ophører, er white label-rapporter ikke længere tilgængelige. Et eget domæne til portalen og rapporterne er kun tilgængeligt, i det omfang tjenesten tilbyder det; kunden opretter selv de nødvendige DNS-poster.

15.3 Kundeportal

På Business-abonnementet kan kunden oprette en portal under sit eget brand til sine slutkunder, eventuelt beskyttet med adgangskode. Dér kan slutkunderne abonnere på en månedlig rapport pr. e-mail; tilmeldingen får først virkning efter bekræftelse via et link i en e-mail (double opt-in) og kan opsiges med ét klik. Kunden er dataansvarlig for abonnenternes oplysninger, og vi er kundens databehandler (databehandleraftalen). Vi sender kun til abonnenter, der selv har tilmeldt sig og bekræftet. Kunden tilmelder ikke nogen uden deres vidende.

15.4 Udrulningskoder og import

Med en udrulningskode forbinder kunden mange websites med en udvidelse til sin konto på én gang; koden fungerer som bevis for kontrol (punkt 7.2). Kunden bruger den kun på websites, som kunden er autoriseret til, holder den hemmelig og tilbagekalder den, når den ikke længere er nødvendig. Ved import af mange domæner gælder punkt 7.1 for hvert enkelt.

15.5 Tjek af potentielle kunder

På Business-abonnementet kan kunden få en potentiel kundes website tjekket passivt inden for en månedlig kvote, der er angivet i grænsefladen. Resultatet er en kort sammenfatning af fund under kundens brand på en adresse med et tilfældigt token. En udelukkelse via /opt-out gælder også her. Vi skriver ikke til den potentielle kunde og sender ikke noget til vedkommende; kun kunden videregiver linket.

Følgende gælder, og vi gør udtrykkeligt opmærksom på det: den, der sender en virksomhed, som ikke har givet samtykke, en uopfordret e-mail, besked eller et uopfordret opkald med en sammenfatning af fund og et tilbud, driver direkte markedsføring. I Polen kræver Art. 398 i loven om elektronisk kommunikation (Prawo komunikacji elektronicznej, »PKE«) modtagerens forudgående samtykke hertil, også mellem erhvervsdrivende; i Tyskland gælder § 7(2) i loven mod illoyal konkurrence (Gesetz gegen den unlauteren Wettbewerb, UWG) tilsvarende. Kunden bruger kun tjekket af potentielle kunder inden for rammerne af disse og alle andre gældende regler om reklame og henvendelser, f.eks. i en samtale med en potentiel kunde, der selv har kontaktet kunden. Kunden præsenterer fundene sagligt, uden overdrivelser eller trusler, og bærer alene ansvaret for, hvordan kunden henvender sig til potentielle kunder. Hvis kunden overtræder dette, gælder punkt 30.

16. API, MCP og automatiseringer

16.1 REST API

På Business-abonnementet stiller tjenesten et REST API til rådighed, hvormed kunden kan tilføje og forespørge domæner, starte tjek og hente resultater, hændelser og tjek. Kunden får adgang med API-nøgler, der genereres på kontoen; deres antal og antallet af forespørgsler pr. minut er begrænset. En nøgle vises kun én gang og gemmes af os kun som kontrolsum; mistede nøgler kan erstattes, ikke gendannes. En nøgles rettigheder svarer til indehaverens rettigheder i grænsefladen.

16.2 MCP-server

Via en MCP-server (Model Context Protocol) kan kunden med den samme nøgle lade en AI-assistent efter eget valg få adgang til sine data: læse domæner, tjek og hændelser, få et tjek forklaret og starte et tjek. Hvad assistenten gør med de hentede data, hos hvilken udbyder den kører, og hvorhen den overfører dem, bestemmer kunden; denne udbyder er hverken vores underdatabehandler eller vores medhjælper. Beslutninger, som en sådan assistent træffer eller foreslår på grundlag af dataene, er kundens beslutninger.

16.3 Zapier, Make, n8n og deployment-pipelines

Til automatiseringstjenester stiller tjenesten forbindelser og skabeloner til rådighed, i det omfang de er offentliggjort: skabeloner til Zapier og Make, skabeloner til n8n og skabeloner til GitHub Actions og GitLab CI, der udløser et passivt nyt tjek efter en deployment. En sådan tjeneste er ikke en del af tjenesten. Kunden slår den til, indgår en særskilt kontrakt med dens udbyder og er ansvarlig for overførslen til den. Hvis en udbyder ændrer sin grænseflade eller sine vilkår, kan en forbindelse holde op med at fungere; der er intet krav på, at den videreføres.

16.4 Grænser for brugen

Grænsefladerne må kun bruges med kundens egne nøgler, inden for de dokumenterede grænser og ikke til at omgå abonnementsgrænser, ventetider eller kontrollerne i henhold til punkt 7. Nøgler skal holdes hemmelige; den, der har mistanke om, at en nøgle er blevet kendt, tilbagekalder den på kontoen.

17. Konto, arbejdsområder, roller og team

17.1 Arbejdsområder og roller

Domæner tilhører et arbejdsområde, ikke en person. Afhængigt af abonnementet kan en konto have flere arbejdsområder; bureauer opretter f.eks. ét pr. slutkunde. Tjenesten har tre roller: ejeren er indehaver af arbejdsområdet og vores kontraktpart for det; arbejdsområdets abonnement og grænser bestemmes af ejerens konto. En administrator må administrere domæner, alarmdestinationer og indstillinger og invitere medlemmer; kun ejeren kan ændre roller og fjerne medlemmer. En læser må læse. Rollerne håndhæves på vores servere, ikke kun i grænsefladen.

17.2 Team

Kunden inviterer yderligere personer til et arbejdsområde pr. e-mail; de bliver medlemmer, når de accepterer invitationen. Hver person bruger sit eget login. Accept af en invitation skaber ikke en yderligere kontrakt mellem den inviterede person og os for dette arbejdsområde; ejerens kontrakt gælder for det. Medlemmerne af et arbejdsområde ser navn, e-mailadresse og rolle for de øvrige medlemmer. Et medlem kan fjernes af ejeren; medlemmets egen konto berøres ikke.

17.3 Kunden er ansvarlig for sine medlemmer

Kunden er ansvarlig for sine medlemmers handlinger og undladelser og for enhver persons, der handler med loginoplysninger, API-nøgler, udrulningskoder eller udvidelseshemmeligheder udstedt under kundens konto, som var de kundens egne. Det gælder også personer, hvis adgang ikke blev trukket tilbage i tide.

17.4 Loginoplysninger og kontosikkerhed

Kunden holder adgangskoder, API-nøgler, udrulningskoder og udvidelsernes hemmeligheder hemmelige, deler dem ikke og trækker adgangen tilbage, når en person forlader virksomheden. Vi anbefaler det tofaktorlogin, som tjenesten tilbyder. Kunden underretter os uden unødig forsinkelse om enhver mistanke om uautoriseret adgang. Vi beder aldrig om adgangskoder pr. e-mail.

17.5 Visning af support

For at behandle en supporthenvendelse kan vi se en konto, som kunden ser den. Hver sådan adgang logges og er synlig i kundens dataeksport. Den ophører senest efter én time. Under visningen er alt, der ændrer selve kontoen, spærret, f.eks. adgangskode, e-mailadresse, anden faktor, abonnement, eksport, sletning og overdragelse.

17.6 Sletning af kontoen

Kunden kan til enhver tid slette sin konto i indstillingerne. Følgende gælder, og grænsefladen gør opmærksom på det før sletningen:

• Et løbende betalt abonnement ophører straks. Vi refunderer intet for resten af en allerede betalt periode. Den, der vil udnytte den betalte periode, opsiger først (punkt 20.2) og sletter kontoen bagefter. Undtagelser: for enkeltmandsvirksomheder i henhold til punkt 1.3 refunderer vi efter anmodning den del af gebyret, der vedrører perioden efter sletningen; hvis kunden før sletningen har erklæret et skift eller sletning af sine data i henhold til punkt 20.3, refunderer vi forholdsmæssigt for perioden efter den dag, hvor abonnementet ville være ophørt i henhold til punkt 20.3; fortrydelsesretten (punkt 36) berøres ikke.
• Arbejdsområder, hvor kunden er ejer, og hvor andre medlemmer arbejder, overgår til et af disse medlemmer, først administratorer. Et teams arbejde bør ikke forsvinde, fordi den person, der tilfældigvis oprettede arbejdsområdet, forlader det. Det overdragne arbejdsområde er derefter underlagt den nye ejers abonnement og grænser. Det medlem, der bliver ejer, har accepteret disse vilkår med sin egen konto; arbejdsområdet falder ind under dette medlems kontrakt med os, uden at det medfører nogen betalingsforpligtelse for medlemmet. Den, der ikke ønsker dette, fjerner medlemmerne eller domænerne før sletningen.
• Arbejdsområder uden andre medlemmer slettes sammen med deres domæner og disse domæners data.
• Sletningen er endelig og kan ikke fortrydes. Hvad der stadig opbevares bagefter, fremgår af punkt 21.3.

18. Abonnementer, grænser og rimelig brug

18.1 Abonnementet bestemmer, hvad der skyldes

Hvert abonnement har grænser, f.eks. for antallet af domæner, arbejdsområder og medlemmer, hyppigheden af tilbagevendende tjek og af formularpulsen samt de tilgængelige alarmkanaler og funktioner. De grænser og funktioner, der er angivet på prissiden på bestillingstidspunktet, er afgørende. Vi skriver dem bevidst ikke ind i disse vilkår, fordi de ændrer sig oftere end reglerne i denne kontrakt; en ændring til skade for et løbende betalt abonnement er reguleret i punkt 5.5. Domæner og medlemmer tælles pr. konto på tværs af alle arbejdsområder, hvor kontoen er ejer.

18.2 Hvad der sker ved en grænse

Når en grænse er nået, tillader tjenesten ikke, at der tilføjes mere; det eksisterende forbliver. Hvis en konto overskrider en grænse efter en nedgradering eller en overdragelse, beholder den sine domæner og medlemmer, men kan ikke tilføje flere, før den igen er under grænsen; hyppigheder og funktioner følger det nye abonnement. Det er kundens ansvar at holde øje med forbruget.

18.3 Free-abonnementet

Free-abonnementet er gratis. Dets rapport viser kernetjekkene; de øvrige tilgængelige tjek nævnes kun med navn og antal. For gratis ydelser gælder et begrænset ansvar (punkt 29.3).

18.4 Rimelig brug

Tjenesten kører på delt infrastruktur. Kunden belaster den ikke i et omfang, der står i misforhold til kundens abonnement, især ikke ved at forespørge grænsefladerne ud over de dokumenterede grænser, ved gentagne gange at tilføje og fjerne domæner for at omgå grænser eller ventetider eller ved at oprette flere konti til dette formål. Hvis en kundes brug væsentligt forringer tjenesten for andre, kan vi begrænse den og informere kunden om årsagen og afhjælpningen. Spærring sker kun, hvis begrænsning ikke er tilstrækkelig; punkt 31 gælder da.

18.5 Forebyggelse af misbrug

Tjenesten afviser automatisk forespørgsler med misbrugsmønstre og kan midlertidigt spærre adresser. Disse foranstaltninger beskytter tjenesten og tredjeparter og træder i kraft før enhver kontraktmæssig vurdering. Hvis en foranstaltning rammer kundens legitime brug, ophæver vi den uden unødig forsinkelse efter at have fået besked. At de virker, er ikke en mangel ved tjenesten.

19. Gebyrer, skatter og betaling

19.1 Gebyrer

De gebyrer, der er angivet på prissiden for abonnementet, faktureringsperioden og valutaen på bestillingstidspunktet, gælder. Tjenesten tilbyder valutaerne euro og złoty; den valuta, der vælges ved bestillingen, er afgørende, og vi skylder ingen omregning. Gebyrer betales forud for hele faktureringsperioden.

19.2 Betalingstjenesteudbyder

Betalingen behandles af Stripe. Kunden indtaster betalingsoplysninger på Stripes sider; vi modtager eller gemmer dem ikke. I forholdet mellem kunden og Stripe gælder desuden Stripes vilkår. Kunden administrerer betalingsmetoder, faktureringsoplysninger og fakturaer i området Fakturering via Stripes kundeportal. Hvis betalingstjenesteudbyderen ikke er tilgængelig, kan vi midlertidigt undlade at modtage nye bestillinger.

19.3 Skatter og omvendt betalingspligt

Gebyrerne er ekskl. lovpligtig moms, hvor den finder anvendelse. Hvis kunden er etableret i en anden medlemsstat i Den Europæiske Union og angiver et momsnummer, der er gyldigt på leveringstidspunktet, skylder kunden momsen efter reglerne om omvendt betalingspligt, hvis de lovbestemte betingelser herfor faktisk er opfyldt. Kunden er ansvarlig for, at momsnummeret er korrekt og gyldigt. Viser det sig at være ugyldigt, godtgør kunden os den moms plus renter, som vi pålægges som følge heraf.

19.4 Prøveperiode

Hvis prissiden tilbyder en prøveperiode (i øjeblikket 14 dage), gælder den én gang pr. konto og kun for den første bestilling af et betalt abonnement. Den kan startes uden at angive en betalingsmetode. Vi minder kunden om det pr. e-mail tre dage før udløbet. Hvis kunden har gemt en betalingsmetode inden udløbet, fortsætter abonnementet mod betaling; hvis ikke, ophører det automatisk, uden at der udstedes en faktura, og kontoen fortsætter på Free-abonnementet. Der er intet krav på en prøveperiode.

19.5 Månedligt og årligt abonnement, fornyelse

Betalte abonnementer findes med månedlig og med årlig fakturering. Et årligt abonnement betales forud for tolv måneder som et samlet beløb; en månedlig sammenligning, der vises på prissiden, er ikke en månedlig opkrævning. Abonnementer fornyes med en periode af samme længde, medmindre de opsiges før udløbet af den aktuelle periode (punkt 20.2).

19.6 Betaling mod faktura

Hvis betaling af et årligt abonnement mod faktura tilbydes, angiver kunden hertil sit virksomhedsnavn, sin adresse og i givet fald sit momsnummer; Stripe udsteder fakturaen, og kunden overfører beløbet inden for den frist, der er angivet på fakturaen. Der er intet krav på betaling mod faktura.

19.7 Aktiveringskoder og rabatter

En hostingudbyder, en partner eller vi selv kan udstede koder, der låser et abonnement op i et bestemt antal måneder uden betaling. Hver konto kan indløse en kode fra en kampagne én gang. Vi minder kunden om det en uge før en aktivering udløber; derefter gælder igen det abonnement, kunden selv har bestilt, ellers Free-abonnementet. Rabatter og vouchers gælder kun i det omfang, der vises ved betalingen.

19.8 Prisændringer

Vi kan ændre gebyrerne for fremtidige faktureringsperioder. En forhøjelse for et løbende abonnement varsler vi pr. e-mail mindst 30 dage, før den træder i kraft. Den gælder tidligst fra den første faktureringsperiode, der begynder efter udløbet af denne varslingsperiode; den gælder aldrig for en allerede betalt periode. Kunden kan opsige abonnementet, indtil forhøjelsen træder i kraft, til udløbet af den aktuelle periode. Varslingen angiver det nye gebyr, datoen for ikrafttrædelsen og denne opsigelsesret. Prisnedsættelser og ændringer for nye bestillinger gælder uden varsel. Hvis den lovbestemte momssats ændres, ændres momsbeløbet tilsvarende; det er ikke en prisændring i dette punkts forstand.

19.9 Mislykket betaling og misligholdelse

Hvis en betaling mislykkes, foretager Stripe yderligere forsøg, og vi underretter kunden pr. e-mail ved det første og ved det sidste forsøg. Hvis betalingen stadig ikke sker derefter, kan vi bringe abonnementet til ophør; som hovedregel sker det automatisk ved det sidste mislykkede forsøg. Kontoen fortsætter derefter på Free-abonnementet; punkt 18.2 gælder. For den periode, hvor det betalte abonnement kunne bruges trods den udestående betaling, forbliver det forholdsmæssige gebyr skyldigt.

Hvis den polske lov af 8. marts 2013 om bekæmpelse af for sen betaling i handelstransaktioner (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) finder anvendelse på kunden, kan vi fra dagen efter forfaldsdagen kræve de lovbestemte renter ved for sen betaling i handelstransaktioner (Art. 7 i nævnte lov) og, uden at der kræves en rykker, kompensation for inddrivelsesomkostninger i henhold til Art. 10 i nævnte lov: 40 euro for et krav på op til 5.000 złoty, 70 euro for et krav på mere end 5.000 og mindre end 50.000 złoty og 100 euro for et krav på 50.000 złoty eller mere, omregnet til złoty efter Narodowy Bank Polskis gennemsnitlige eurokurs på den sidste arbejdsdag i måneden før den måned, hvor kravet forfaldt. Yderligere rimelige inddrivelsesomkostninger forbeholdes (Art. 10(2) i nævnte lov). Hvis nævnte lov ikke finder anvendelse på kunden, skylder kunden de lovbestemte morarenter i henhold til Art. 481 KC.

19.10 Fakturaer og indsigelser

Vi udsteder fakturaer elektronisk i den form, skattelovgivningen foreskriver; til virksomheder i Polen, hvor det kræves, via det nationale e-fakturasystem (KSeF); i øvrigt accepterer kunden elektronisk fremsendelse. De er tilgængelige i området Fakturering. Kunden bør gøre indsigelser mod en faktura gældende inden for 30 dage efter dens dato i tekstform med angivelse af årsagen, så sagen stadig kan afklares. Lovbestemte frister berøres ikke.

19.11 Refusioner og modregning

Vi refunderer betalte gebyrer kun i det omfang, disse vilkår foreskriver (især punkt 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 og 38.1), eller ufravigelig ret kræver det. Der ydes ingen refusion for perioder, hvor kunden ikke brugte tjenesten, eller for ubrugt kapacitet inden for et abonnement. Kunden kan kun modregne krav, der er ubestridte eller endeligt fastslået ved dom; denne begrænsning gælder ikke for enkeltmandsvirksomheder i henhold til punkt 1.3.

20. Løbetid, opsigelse og skift af abonnement

20.1 Konto og Free-abonnement

Kontrakten om kontoen løber på ubestemt tid. Kunden kan til enhver tid bringe den til ophør ved at slette sin konto (punkt 17.6). Vi kan opsige den med 30 dages varsel i tekstform; hvis et betalt abonnement løber, får vores opsigelse tidligst virkning ved udløbet af den betalte periode. Over for enkeltmandsvirksomheder i henhold til punkt 1.3 opsiger vi efter dette punkt og efter punkt 20.2 kun af en af følgende grunde, som vi angiver i opsigelsen: indstilling af tjenesten eller af det pågældende abonnement som helhed, en ændring i retstilstanden eller i myndighedskrav, der gør fortsat levering urimelig, ophør af en tredjepartstjeneste, der er nødvendig for leveringen, eller at kontoen ikke har været brugt i mindst tolv måneder.

20.2 Betalte abonnementer

Betalte abonnementer løber i den valgte faktureringsperiode og fornyes i henhold til punkt 19.5. Kunden kan til enhver tid opsige i området Fakturering til udløbet af den aktuelle periode; indtil da kan abonnementet fortsat bruges, og indtil da kan kunden også trække opsigelsen tilbage. Derefter fortsætter kontoen på Free-abonnementet. Vi kan opsige et betalt abonnement med 30 dages varsel til udløbet af en faktureringsperiode.

20.3 Skift af udbyder og eksport af data (dataforordningen)

Forordning (EU) 2023/2854 (dataforordningen) giver kunder af databehandlingstjenester ret til at skifte til en anden udbyder eller til egne systemer eller til at eksportere deres data og få dem slettet (Art. 23 ff.). Vi anvender følgende regler, uanset om formexposed er en databehandlingstjeneste i henhold til Art. 2(8). De indeholder de kontraktbestemmelser, der kræves i henhold til Art. 25(2), og har ved et skift forrang for de øvrige bestemmelser i disse vilkår.

1. Anmodning om skift og opsigelsesfrist (Art. 25(2)(d)). Kunden erklærer i tekstform eller via supportvinduet, at kunden ønsker at skifte til en anden udbyder eller til egne systemer eller at få sine data eksporteret og slettet. Kunden behøver ikke at angive en begrundelse. Et betalt abonnement ophører på det tidspunkt, kunden angiver, dog senest to måneder efter modtagelsen af erklæringen, også selv om den betalte periode løber længere; forudbetalte gebyrer for perioden derefter refunderer vi forholdsmæssigt. Indtil abonnementet ophører, kan abonnementet fortsat bruges med alle sine funktioner. Vi bekræfter abonnementets ophør i tekstform.
2. Overgangsperiode (litra a). Ved et skift efterfølges udløbet af opsigelsesfristen af en overgangsperiode på højst 30 kalenderdage, hvor skiftet gennemføres; den slutter tidligere, så snart kunden meddeler os, at skiftet er gennemført. I dette tidsrum gælder kontrakten fortsat, og det hidtidige abonnement kan fortsat bruges med alle funktioner og eksportveje; vi opkræver intet gebyr herfor. Vi bistår kunden og de tredjeparter, kunden udpeger, med skiftet i rimeligt omfang, leverer fortsat ydelserne med fornøden omhu, så kundens virksomhed så vidt muligt kan fortsætte uden afbrydelse, giver klare oplysninger om risici for tjenestens kontinuitet, som vi kender til, og opretholder sikkerhedsniveauet i de tekniske og organisatoriske foranstaltninger, også for dataene under overførslen.
3. Anden overgangsperiode (Art. 25(4) og (5)). Hvis overgangsperioden på 30 kalenderdage er teknisk umulig, meddeler vi kunden dette med begrundelse inden for 14 arbejdsdage efter kundens anmodning om skift og angiver en alternativ overgangsperiode på højst syv måneder; vi leverer ydelserne i henhold til nr. 2 indtil dens udløb, ligeledes gratis. Kunden kan forlænge overgangsperioden én gang med en periode, som kunden anser for mere hensigtsmæssig; for forlængelsesperioden betaler kunden det ordinære gebyr for sit abonnement forholdsmæssigt for den faktiske varighed.
4. Exitstrategi (litra b). Vi giver kunden de oplysninger, kunden har brug for til sin exitstrategi, især om eksportveje, formater og grænseflader og deres kendte begrænsninger. De findes på siden EU's dataforordning: skift af udbyder og dataeksport.
5. Data, der kan eksporteres (litra e). De data, der kan eksporteres, er alle data, som kunden og kundens medlemmer har indtastet i tjenesten, eller som er genereret ved deres brug af tjenesten for deres arbejdsområder og domæner, med undtagelse af dem, der er nævnt i nr. 6, nemlig: konto- og profildata; arbejdsområder og medlemskaber; domæner med deres indstillinger; overvågede formularer og formularforløb med deres tjektrin; alarmdestinationer; brand; kundeportaler inklusive abonnenter; tjek af potentielle kunder; API-nøgler uden hemmelighed; enheder, logins, aktiviteter og sidevisninger; supporthenvendelser; sendte e-mails; registreringer af samtykke; tjekresultater med fund og skærmbilleder; hændelser og alarmlog; formularernes daglige tal og svartider; eskaleringers leveringsforsøg; scriptoversigt med ændringslog; dokumentationslogs med tidsstempler; porteføljeoversigten. Vi leverer dem i åbne, maskinlæsbare formater (JSON, CSV i UTF-8, HTML-rapport, tidsstempelsvar i henhold til RFC 3161). Hvilke data der kan hentes ad hvilken vej og i hvilket format, fremgår af siden om EU's dataforordning; det, der dér kun leveres efter anmodning, leverer vi inden for 30 dage; efter kundens instruks overfører vi det også direkte til den udbyder, kunden skifter til. Fakturaer stilles til rådighed af Stripe som PDF.
6. Udelukkede data (litra f). Udtømmende er de data, der ikke kan eksporteres, dem, der kun tjener tjenestens interne drift, og hvis udlevering ville bringe vores forretningshemmeligheder eller tjenestens sikkerhed i fare: adgangskodehashværdier, hemmeligheder til tofaktorlogin, tokens og signeringsnøgler, de krypterede loginoplysninger til testkonti, vægtningen af scoren, vores genkendelsesregler og noterne fra vores misbrugsforebyggelse. Retten til indsigt i henhold til Art. 15 GDPR berøres ikke.
7. Periode for hentning (litra g). Efter overgangsperiodens udløb kan kunden hente sine data i mindst 30 kalenderdage; hvis kunden har valgt sletning i stedet for et skift, gælder nr. 8. Medmindre kunden anmoder om ophør af kontoen i henhold til nr. 8, fortsætter kontoen med dataeksporten derudover på Free-abonnementet, indtil kunden sletter den.
8. Afslutning og sletning (litra c og h). Når skiftet er gennemført, bekræfter vi det over for kunden i tekstform; kontrakten om det betalte abonnement anses dermed for ophørt, medmindre den allerede er ophørt i henhold til nr. 1. Hvis kunden har anmodet om, at kontoen også skal ophøre, ophører kontrakten om kontoen ved udløbet af perioden for hentning eller tidligere ved kundens bekræftelse af, at skiftet er gennemført, og umiddelbart derefter sletter vi alle data, der kan eksporteres, og digitale aktiver, der er genereret direkte af kunden eller vedrører kunden direkte. Hvis kunden i sin erklæring har valgt sletning i stedet for et skift (Art. 25(3)), ophører kontrakten om kontoen ved udløbet af opsigelsesfristen, og vi sletter disse data umiddelbart derefter. Den eneste undtagelse er det, som punkt 21.3 opregner som tilbageværende efter sletning, i de perioder, der er angivet dér.
9. Gebyrer for skift (litra i). Vi opkræver intet for skiftet, eksporten af dataene eller bistand hertil (Art. 29). Gebyret for en forlængelse, som kunden anmoder om i henhold til nr. 3, er det ordinære gebyr for det abonnement, der bruges videre, ikke et gebyr for skift.

Abonnementets tidlige ophør, refusionen og leveringen efter anmodning håndterer vi i øjeblikket manuelt efter modtagelsen af erklæringen. Hvis siden om EU's dataforordning lover kunden mere end dette punkt, er dette løfte også en del af denne kontrakt.

20.4 Skift af abonnement

Kunden skifter abonnement i området Fakturering. Hvordan et skift får virkning, straks eller ved periodens udløb, og hvordan allerede betalte beløb godskrives, vises ved betalingen før bekræftelsen. Efter en nedgradering gælder punkt 18.2; funktioner fra det tidligere abonnement, såsom white label-rapporter, kundeportaler, API-adgang, browserforløb eller scanning bag login, er derefter ikke længere tilgængelige. Gemte testkonti (punkt 10.3) bruges derefter ikke længere; kunden kan til enhver tid slette dem.

20.5 Ophævelse af væsentlig grund

Hver part kan ophæve kontrakten uden varsel af væsentlig grund. En væsentlig grund foreligger for os især, hvis kunden lader domæner tjekke uden autorisation, bruger tjenesten i strid med punkt 23, bruger tjekket af potentielle kunder i strid med punkt 15.5 eller på anden måde væsentligt overtræder disse vilkår og ikke afhjælper overtrædelsen inden for en frist på mindst 14 dage, som vi fastsætter i tekstform; der kræves ingen frist, hvis overtrædelsen ikke kan afhjælpes, eller hvis det ville bringe os eller tredjeparter i alvorlig fare at vente. Betalingsmisligholdelse i mere end 30 dage trods en rykker i tekstform er også en væsentlig grund. En væsentlig grund foreligger for kunden især, hvis vi overtræder en væsentlig kontraktforpligtelse (punkt 29.2) og ikke afhjælper overtrædelsen inden for en frist på mindst 14 dage, som kunden fastsætter for os i tekstform.

Hvis et betalt abonnement ophører ved ophævelse i henhold til dette punkt, refunderer vi forudbetalte gebyrer for perioden derefter forholdsmæssigt. Hvis vi ophæver på grund af en overtrædelse fra kundens side, kan vi modregne vores krav som følge af denne overtrædelse i refusionen.

20.6 Form

Opsigelser sker på kontoen eller i tekstform til adresserne i punkt 38.5. En besked i et chatvindue er ikke tilstrækkelig; for erklæringen om skift i henhold til punkt 20.3 er supportvinduet også tilstrækkeligt.

21. Følger af kontraktens ophør og dataeksport

21.1 Før ophøret: dataeksporten

Kunden kan til enhver tid downloade sine data som en fil i indstillingerne. Eksporten omfatter især konto- og profildata, arbejdsområder og medlemskaber, domæner med deres indstillinger, formularforløb, alarmdestinationer, brand, kundeportaler og deres abonnenter, tjek af potentielle kunder, API-nøgler (uden hemmeligheder), loginenheder, aktiviteter, supporthenvendelser, sendte e-mails og registreringerne af samtykke. Tjekresultater er tilgængelige som rapporter på kontoen; dokumentationslogs, scriptoversigten og porteføljeoversigten kan downloades som særskilte filer. Fakturaer og betalingsmetoder ligger hos Stripe; de er tilgængelige i området Fakturering. Hvilke data der samlet set kan eksporteres, og hvilke der ikke kan, er udtømmende reguleret i punkt 20.3, nr. 5 og 6; det gælder også uden for et skift af udbyder. Kunden bør eksportere det, kunden ønsker at beholde, før kontoen slettes; efter sletningen er der intet arkiv, hvorfra det kan gendannes.

21.2 Ophør af et betalt abonnement

Hvis et betalt abonnement ophører, uden at kontoen slettes, bevares dataene, og kontoen fortsætter på Free-abonnementet. Free-abonnementets grænser og funktioner gælder (punkt 18.2 og 20.4).

21.3 Sletning af kontoen og hvad der bliver tilbage

Når kontoen slettes, sletter vi dataene i overensstemmelse med vores privatlivspolitik. Følgende opbevares bevidst: registreringen af samtykket til disse vilkår og til databehandleraftalen (punkt 4.4); poster i aktivitetsloggen, indtil dens frist på 365 dage udløber; poster i loggen over sidevisninger og sendte e-mails, indtil deres frister på 60 og 30 dage udløber; supporthenvendelser i 24 måneder; rapporter fra tjek af potentielle kunder, indtil deres frist på op til 90 dage udløber; fakturaer og regnskabsbilag i den periode, skattelovgivningen foreskriver. Sikkerhedskopier af databasen udløber efter 14 dage; indtil da kan slettede data være indeholdt i dem. De bruges kun til gendannelse efter et tab.

Hvis kontrakten om kontoen ophører på anden måde end ved, at kunden sletter kontoen, f.eks. ved vores opsigelse, kan kunden eksportere sine data indtil kontraktens ophør; senest 30 dage efter kontraktens ophør sletter vi kontoen som ved kundens egen sletning. Ved ophør i henhold til punkt 20.3 gælder nr. 8 i dette punkt.

21.4 Frister i løbetiden

Data slettes også efter fastsatte frister i løbetiden, f.eks. tjekresultater efter 13 måneder (det seneste tjek for hvert domæne bevares) og de tal, udvidelser overfører, efter 13 måneder. Hvis et domæne fjernes, sletter vi domænets data, såsom tjek, fund, skærmbilleder, rapporter, alarmer, hændelser, testkonti og overvågede formularer. De enkelte frister fremgår af privatlivspolitikken og, for data, der behandles på vegne af kunden, af databehandleraftalen.

21.5 Fjernelse af udvidelser og poster

Når brugen ophører, fjerner kunden badges, kontroladresser i formularnotifikationer, deploy-hooks og poster til bevis for kontrol fra sine websites og afinstallerer udvidelser, som kunden ikke længere vil bruge. Et indlejret badgebillede viser efter ophøret ikke længere en beskyttet tilstand.

21.6 Fortsat gyldighed

Punkt 2, 3, 4.4, 19 (for allerede forfaldne beløb), 20.3 (indtil et skift og sletningen er gennemført), 21, 22, 25, 26, 28, 29, 30, 38 og 39 gælder fortsat efter kontraktens ophør, ligesom enhver anden bestemmelse, hvis karakter kræver det.

22. Kundens forpligtelser og indeståelser

22.1 Rollefordelingen

Vi stiller et værktøj til rådighed. Kunden bestemmer, hvilke websites der tjekkes, hvilke formularer der testes aktivt, hvorhen alarmer sendes, hvilke kontroladresser der angives, hvilke testkonti der gemmes, og hvilke af udvidelsernes funktioner der slås til. Vi ser kundens website, som enhver besøgende ser det, ikke kundens kontrakter med sine kunder og ikke kundens privatlivspolitik.

22.2 Indeståelser

Kunden indestår i hele kontraktens løbetid for, at

• kunden selv driver hvert domæne på sin konto eller har fået opdrag fra operatøren til at tjekke det (punkt 7);
• modtagerne af formular-e-mails kender til aktive tjek, og ingen påvirkes negativt af dem (punkt 8.4);
• kunden informerer de besøgende på sine websites om leveringstjekket, badget og udvidelsernes funktioner, i det omfang kunden bruger dem (punkt 11, 13 og 14);
• en gemt testkonto opfylder kravene i punkt 10.4;
• kunden ikke indtaster tredjemands loginoplysninger, særlige kategorier af personoplysninger (Art. 9 GDPR) eller betalingskortdata i tjenestens indtastningsfelter, medmindre en funktion udtrykkeligt kræver det;
• kunden overholder alle regler, der gælder for kunden, især om databeskyttelse, reklame og henvendelser, telekommunikation og konkurrence.

22.3 Medvirken

Kunden yder den medvirken, der er nødvendig for leveringen: kunden leverer bevis for kontrol, tillader crawleren, holder kontaktoplysninger og alarmdestinationer opdateret, besvarer hurtigt forespørgsler om mistanke om misbrug og rapporterer forstyrrelser, kunden bemærker. Hvis vi forhindres i at levere, fordi medvirken ikke er ydet, er det ikke en mangel ved tjenesten.

22.4 Kundens egen omhu

Kunden tager regelmæssigt sikkerhedskopier af sine websites og data, gennemgår ændringer, før de tages i brug, og beslutter selv, hvilke foranstaltninger der skal udledes af fund. Beslutninger, som kunden træffer på grundlag af resultaterne, træffes efter kundens egen gennemgang.

23. Acceptabel brug

Kunden og enhver person, der bruger tjenesten, må kun bruge tjenesten inden for lovens og disse vilkårs rammer. Det er især forbudt:

• at overføre ulovligt indhold via tjenesten, gemme det i tjenesten eller udbrede det via kundeportaler, white label-rapporter, logoer, varemærker, noter eller meddelelsestekster;
• at lade domæner tjekke, for hvilke der ikke foreligger autorisation, eller at opnå bevis for kontrol over et tredjemands domæne ved vildledning;
• at bruge tjenesten eller dens resultater til at angribe, overbelaste eller udspionere tredjeparters systemer eller til at skaffe sig uautoriseret adgang til dem eller at videregive resultater til dette formål;
• at omgå grænser, ventetider, botbeskyttelse, kontrollen af autorisationen eller sikkerhedsforanstaltninger eller at forespørge tjenesten automatisk uden for de dokumenterede grænseflader;
• at teste tjenestens sikkerhed uden at overholde reglerne for vores indberetningssted for sårbarheder eller at udsætte den for belastnings- eller penetrationstest;
• at ændre badget, bruge det uden for det domæne, det er udstedt til, eller bruge det til at skabe indtryk af en certificering;
• at tilmelde personer til en kundeportal uden deres samtykke eller bruge tjekket af potentielle kunder i strid med punkt 15.5;
• at videresælge tjenesten eller tilbyde den som egen tjeneste, undtagen inden for bureaufunktionerne i henhold til punkt 15;
• at bruge tjenesten eller dens output til at udvikle et konkurrerende produkt eller at foretage reverse engineering af serversoftwaren, medmindre ufravigelig ret tillader det.

Hvad vi forstår ved misbrug, hvordan vi opdager det, og hvordan vi reagerer på det, er beskrevet på siden Acceptabel brug og misbrug; den er en del af denne kontrakt. Vi overvåger ikke generelt brugen med henblik på overholdelse af dette punkt og påtager os ingen sådan forpligtelse; hvis vi bliver opmærksomme på en overtrædelse, gælder punkt 31 og 33. Vores egne tjek til at opdage misbrug er udelukkende passive; vi angriber ikke tredjeparters websites.

24. Databeskyttelse og roller

24.1 Hvem er ansvarlig for hvad

Vi er dataansvarlige for oplysningerne om kunden og kundens medlemmer (konto, login, fakturering, support, registrering af samtykke), for brugen af vores websites, for det gratis tjek, for vores egne tjek af offentlige sider og for tjek af domæner på kontoen, for hvilke kunden endnu ikke har leveret bevis for kontrol (punkt 7). Hvordan vi behandler disse oplysninger, er beskrevet i privatlivspolitikken.

For tredjemands personoplysninger, som kunden bringer ind i tjenesten eller via sin konfiguration lader komme ind i den, er kunden dataansvarlig, og vi er kundens databehandler. Det omfatter især kopier af rigtige formular-e-mails i leveringstjekket (punkt 11), abonnenter på kundeportaler (punkt 15.3), loginoplysninger til testkonti (punkt 10.3), kontaktpersoner i white label-oplysninger og personoplysninger, der tilfældigvis er synlige på tjekkede sider af et kundedomæne, så snart kunden har leveret bevis for kontrol for dette domæne. Denne behandling er reguleret af databehandleraftalen. Den indgås med alle kunder ved registreringen, også selv om kunden i første omgang ikke bruger nogen sådan funktion, så den er på plads, før den første sådanne behandling begynder.

Om rollerne er anderledes i et enkelt tilfælde, afhænger af den faktiske behandling; databehandleraftalen og privatlivspolitikken beskriver dem nærmere.

24.2 Sikkerhed og underdatabehandlere

Foranstaltningerne til beskyttelse af oplysningerne er beskrevet i de tekniske og organisatoriske foranstaltninger. Kunden giver generel tilladelse til at benytte underdatabehandlere. Den aktuelle liste med formål, typer af oplysninger og placering findes under Underdatabehandlere. En ny eller udskiftet underdatabehandler varsler vi mindst 30 dage i forvejen pr. e-mail til kontoindehaverens adresse og på siden om underdatabehandlere. Hvis kunden gør indsigelse af saglige databeskyttelsesmæssige grunde, bruger vi ikke den nye underdatabehandler til de oplysninger, vi behandler på kundens vegne, før der er fundet en løsning, eller vi suspenderer den pågældende funktion for kunden; hvis vi ikke kan finde en løsning, kan kunden opsige den pågældende kontrakt som foreskrevet i databehandleraftalen; forudbetalte gebyrer for perioden derefter refunderer vi forholdsmæssigt. Vi hæfter over for kunden for vores underdatabehandlere i henhold til Art. 28(4) GDPR.

24.3 Brud på persondatasikkerheden

Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der berører oplysninger, som behandles på vegne af kunden, underretter vi kunden uden unødig forsinkelse, om muligt inden for 48 timer, med de oplysninger, kunden har brug for til sin egen anmeldelse. Detaljerne er reguleret af databehandleraftalen.

24.4 Anmodninger fra registrerede

Hvis en person henvender sig til os om oplysninger, for hvilke kunden er dataansvarlig, henviser vi vedkommende til kunden og informerer kunden, medmindre loven kræver andet. For oplysninger, for hvilke vi er dataansvarlige, gælder siden Indsigt, sletning og dine øvrige rettigheder.

24.5 Kontakt om databeskyttelse

Spørgsmål om databeskyttelse kan sendes til os på contact@lukaswojcik.com. Der er ikke udpeget en databeskyttelsesrådgiver, fordi vi efter vores vurdering ikke er forpligtet til at udpege en (Art. 37(1) GDPR). Den kompetente tilsynsmyndighed er formanden for det polske kontor for beskyttelse af personoplysninger (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polen.

25. Fortrolighed

Hver part hemmeligholder den anden parts oplysninger, der er betegnet som fortrolige, eller hvis fortrolighed fremgår af omstændighederne, bruger dem kun til at opfylde denne kontrakt og gør dem kun tilgængelige for personer, der har brug for dem til dette formål og er bundet af tilsvarende tavshedspligt. Fortrolige oplysninger omfatter især tjekresultater for kundedomæner, fund om eksponerede filer og sikkerhedssårbarheder, loginoplysninger og nøgler, ikke-offentlige dele af tjenesten og individuelt aftalte priser. Det gælder ikke for oplysninger, der er offentlige uden pligtforsømmelse, som allerede var lovligt kendt, som er fremskaffet uafhængigt, eller hvis videregivelse kræves af loven, en domstol eller en myndighed; i sidstnævnte tilfælde informerer den videregivende part den anden part på forhånd, hvor det er tilladt.

En rapport, hvis adresse kunden videregiver, er fra da af synlig for alle, der har denne adresse; det er ikke en overtrædelse af dette punkt fra vores side. Rapporter fra kontoen udløber ikke, så længe tjekresultatet findes; kunden bør derfor videregive deres adresser med omtanke.

Forpligtelserne i henhold til dette punkt gælder i tre år efter kontraktens ophør og for forretningshemmeligheder og personoplysninger, så længe de er beskyttet.

26. Immaterielle rettigheder og brugsrettigheder

26.1 Vores rettigheder

Tjenesten med dens software, dens genkendelsesregler, tekster, vejledninger og grafik, navnet formexposed, logoerne og badget tilhører os eller vores licensgivere. Der gives ingen rettigheder ud over dem, der udtrykkeligt gives her. Tredjepartskomponenter er underlagt deres egne licenser.

26.2 Kundens rettigheder til tjenesten

I kontraktens løbetid får kunden en ikke-eksklusiv, ikke-overdragelig ret til at bruge tjenesten inden for sit abonnement til egne forretningsformål og, som bureau, til sine kunders websites. Kunden må gemme og udskrive rapporter, dokumentationslogs, vejledninger og beskyttelseskomponenter til disse formål og videregive dem til operatørerne af de tjekkede websites. Kunden må bygge beskyttelseskomponenter og kode, der er ændret med »Fix it for me«, ind i sine websites og bruge dem dér uden tidsbegrænsning, også efter kontraktens ophør.

26.3 Udvidelserne

WordPress-pluginnet, MainWP-udvidelsen og TYPO3-udvidelsen er licenseret under GNU General Public License, version 2 eller senere (punkt 13.1). Denne licens tillader brug, ændring og distribution af koden; disse vilkår begrænser det ikke. Den, der forbinder en ændret version med tjenesten, er ansvarlig for følgerne af sin ændring. Navnet formexposed og vores logoer er ikke omfattet af kodens licens.

26.4 Kundens indhold

Logoer, varemærker, virksomhedsnavne, meddelelsestekster og noter, som kunden gemmer, forbliver kundens. Kunden giver os en vederlagsfri, ikke-eksklusiv, territorialt ubegrænset ret til at gemme dem og vise dem i de rapporter, portaler og sammenfatninger, kunden har valgt, så længe kunden bruger dem dér, inden for de udnyttelsesområder, der er nødvendige herfor (pola eksploatacji, Art. 50 i den polske ophavsretslov, ustawa o prawie autorskim i prawach pokrewnych): lagring og gengivelse i vores systemer og sikkerhedskopier og tilgængeliggørelse for offentligheden i disse rapporter, portaler og sammenfatninger. Kunden indestår for at være berettiget hertil.

26.5 Aggregerede oplysninger

Vi kan bruge tjekresultater i aggregeret form, der ikke længere kan henføres til noget domæne, nogen kunde eller nogen fysisk person, f.eks. til sammenligningstal (»bedre beskyttet end en andel af de tjekkede sites«, kun ud fra totaler fra mindst 20 websites), til forbedring af genkendelsesreglerne og til offentliggjorte analyser, der kun angiver totaler. Vi nævner aldrig kundedomæner i sådanne analyser. Hvis dette punkt og databehandleraftalen afviger fra hinanden, har databehandleraftalen forrang.

26.6 Feedback og referencer

Vi kan bruge kundens forslag og ønsker til forbedringer uden begrænsning og uden vederlag. I det omfang et forslag er ophavsretligt beskyttet, giver kunden os en vederlagsfri, ikke-eksklusiv, overdragelig licens med ret til underlicensering, ubegrænset i tid og geografi, inden for udnyttelsesområderne gengivelse, bearbejdning, indarbejdelse i tjenesten, distribution og tilgængeliggørelse for offentligheden, og tillader brugen af bearbejdninger. Vi nævner kun kunden som reference med kundens forudgående samtykke i tekstform, som kunden til enhver tid kan trække tilbage.

27. Tilgængelighed, vedligeholdelse, support og tekniske krav

27.1 Ingen tilgængelighedsforpligtelse

Vi driver tjenesten med den omhu, der kan forventes af en påpasselig udbyder, og tilstræber høj tilgængelighed. Vi forpligter os ikke til nogen bestemt tilgængelighed i noget abonnement. En serviceniveauaftale, et tilgængelighedstal, en gendannelsestid eller servicekreditter er ikke en del af kontrakten, medmindre det er aftalt individuelt i tekstform. Et tilgængelighedstal, der vises på vores statusside, afspejler vores egen måling; det er hverken en garanti eller en anerkendelse.

27.2 Vedligeholdelse

Vi kan afbryde tjenesten for vedligeholdelse, opdateringer og sikkerhedsforanstaltninger. Planlagte afbrydelser lægger vi så vidt muligt i perioder med lav trafik, og længere afbrydelser varsler vi på forhånd. Hastende foranstaltninger til afværgelse af en sikkerhedsrisiko eller en alvorlig forstyrrelse kan træffes uden varsel. Under vedligeholdelse kan tjek og alarmer blive forsinket; de indhentes ved næste kørsel.

27.3 Forstyrrelser uden for vores område

Tjenesten afhænger af det offentlige internet, af de tjekkede websites' tilgængelighed, af deres firewalls og botbeskyttelse, af DNS og registre, af betalings-, mail-, chat- og CAPTCHA-tjenester og af offentlige databaser over sikkerhedssårbarheder og blokeringslister. Forstyrrelser på disse områder er uden for vores kontrol og er ikke en mangel ved tjenesten.

27.4 Vores egen overvågning

Vi overvåger selv tjenesten, herunder scanningsserveren og køen, og får besked om nedbrud. Det forkorter forstyrrelser, men forhindrer dem ikke.

27.5 Support

Vi yder support på tysk, engelsk og polsk via supportvinduet, kontaktsiden og pr. e-mail på arbejdsdage i Polen (mandag til fredag, undtagen helligdage). Vi bestræber os på at svare hurtigt; angivelser i grænsefladen om den sædvanlige svartid er baseret på erfaring og er ikke en forpligtelse. Hvor prissiden angiver »prioriteret support« for et abonnement, behandler vi dets henvendelser med prioritet uden at forpligte os til en bestemt tidsramme. Support vedrører tjenesten; den omfatter ikke arbejde på kundens website, formularer, hosting eller mailindstillinger og er ikke juridisk rådgivning eller sikkerhedsrådgivning.

27.6 Tekniske krav

For at bruge tjenesten har kunden brug for:

• internetadgang, en opdateret browser med JavaScript slået til og cookies tilladt for formexposed.com samt en e-mailadresse, som kunden holder øje med;
• til WordPress-pluginnet WordPress version 6.2 eller nyere og PHP version 7.4 eller nyere;
• til MainWP-udvidelsen WordPress version 6.0 eller nyere, PHP version 7.4 eller nyere og en API-nøgle; et MainWP-dashboard er nødvendigt for at tilknytte websites;
• til TYPO3-udvidelsen TYPO3 12.4, 13.4 eller 14.3 og PHP version 8.2 eller nyere; til optælling af indsendelser Powermail;
• til grænsefladerne en HTTPS-kompatibel klient og en API-nøgle;
• til bevis for kontrol, tjek og overvågning et offentligt tilgængeligt website, der tillader crawleren.

Til funktioner som leveringstjekket, webhooks eller chatalarmer har kunden desuden brug for adgang til de relevante indstillinger for sin formular eller tjeneste.

27.7 Software og data, som vi placerer

Vores website sætter teknisk nødvendige cookies: en sessionscookie (til login, beskyttelse mod misbrug af formularer og grænser) og, kun efter ønske ved login, en cookie, der holder brugeren logget ind i 30 dage; valget mellem lyst og mørkt udseende gemmes lokalt af browseren. Google reCAPTCHA indlæses kun, når visse formularer indsendes. Udvidelserne udskriver et meta-tag til bevis for kontrol på kundens website og gemmer deres indstillinger i websitets database. Detaljer fremgår af privatlivspolitikken. Vi sætter ingen reklame- eller analysecookies.

27.8 Risici ved brug af internettet

Som al brug af internettet indebærer brugen af tjenesten risici, f.eks. fra malware, falske beskeder, der udgiver sig for at komme fra os (phishing), aflytning af data eller uautoriseret adgang til en konto. Vi krypterer alle forbindelser til vores servere. Kunden beskytter sine enheder og loginoplysninger, bruger tofaktorlogin og kontrollerer, om en besked, der angiveligt kommer fra os, henviser til formexposed.com.

28. Mangler og mangelsansvar

28.1 Hvad vi gør

Hvis kunden indberetter en fejl i tjenesten, afhjælper vi den inden for en rimelig frist afhængigt af dens alvor ved en rettelse, en midlertidig løsning eller en ny version. Der foreligger en fejl, hvis tjenesten afviger fra beskrivelsen i disse vilkår og på prissiden på en måde, der væsentligt forringer dens brug; om det er tilfældet, afgøres efter denne målestok, ikke efter vores vurdering. Kunden beskriver fejlen så præcist som muligt, så vi kan genskabe den.

28.2 Hvad der ikke er en mangel

Det, som disse vilkår beskriver som en egenskab ved tjenesten, er ikke en mangel: at et resultat er et øjebliksbillede, og at genkendelsesregler kan tage fejl (punkt 5.3), at tjek forbliver ufuldstændige, hvis crawleren blokeres, at formularer med CAPTCHA kun i begrænset omfang kan tjekkes aktivt (punkt 8.5), at alarmer kan udeblive (punkt 9.5), at output fra en sprogmodel kan være forkert (punkt 12.2), og at tredjepartstjenester svigter (punkt 27.3).

28.3 Lovbestemt mangelsansvar

I det omfang bestemmelserne i den polske civillov om mangelsansvar (rękojmia) finder anvendelse på denne kontrakt, er dette mangelsansvar udelukket, som det er tilladt mellem erhvervsdrivende i henhold til Art. 558 § 1 KC. Det erstattes af vores forpligtelse i henhold til punkt 28.1. Udelukkelsen gælder ikke, hvis vi svigagtigt har fortiet en mangel (Art. 558 § 2 KC). Vi giver ingen kvalitetsgaranti (gwarancja). Udelukkelsen gælder ikke for enkeltmandsvirksomheder i henhold til punkt 1.3; for dem gælder de lovbestemte regler, herunder bestemmelserne i loven om forbrugerrettigheder om digitale tjenesters kontraktmæssighed, i det omfang de finder anvendelse på dem.

28.4 Intet løfte om resultat

Vi lover ikke, at brugen af tjenesten forhindrer spam, øger antallet af henvendelser, afdækker et bestemt problem eller sikrer, at en revision foretaget af tredjeparter (f.eks. en tilsynsmyndighed, et forsikringsselskab eller en kunde) bestås, eller at en anbefaling, der er udledt heraf, er korrekt.

29. Ansvar

Sådan er dette punkt opbygget. Det angiver først, hvad der ikke er begrænset, fordi denne del ikke gyldigt kan begrænses, og en klausul, der foregav noget andet, ville være værdiløs. Derefter fastlægges, hvor langt vi hæfter ved simpel uagtsomhed, og til sidst behandles gratis ydelser.

29.1 Hvad der ikke er begrænset

Vi hæfter ubegrænset

• for skade forvoldt forsætligt; en forudgående udelukkelse af dette ansvar er ugyldig i henhold til Art. 473 § 2 KC;
• for skade forvoldt ved grov uagtsomhed;
• for skade som følge af tab af liv eller skade på legeme eller helbred;
• i henhold til ufravigelige regler om produktansvar og i henhold til en garanti, der udtrykkeligt er givet i tekstform;
• i ethvert andet tilfælde, hvor ansvaret ikke gyldigt kan udelukkes eller begrænses.

Krav i henhold til Art. 82 GDPR ligger uden for enhver begrænsning i dette punkt. En registreret er ikke part i denne kontrakt; den pågældendes krav mod os er udelukkende reguleret af Art. 82 GDPR, og intet, som kunden og vi aftaler, kan begrænse eller fjerne det. Hvad vi kan og indbyrdes regulerer, er regressen, efter at et sådant krav er blevet opfyldt; den følger Art. 82(4) og (5) GDPR, databehandleraftalen og punkt 30. Denne regres mellem kunden og os er heller ikke begrænset af grænserne i dette punkt. For alle øvrige krav mellem kunden og os, herunder i henhold til databehandleraftalen, gælder punkt 29.2 til 29.6.

29.2 Simpel uagtsomhed

I øvrigt hæfter vi kun for skade forvoldt ved simpel uagtsomhed, hvis vi overtræder en væsentlig kontraktforpligtelse, dvs. en forpligtelse, hvis opfyldelse overhovedet gør den korrekte gennemførelse af kontrakten mulig, og hvis overholdelse kunden regelmæssigt kan forlade sig på. Væsentlige forpligtelser omfatter især forpligtelserne til at levere tjenesten i det væsentlige som beskrevet, kun at tjekke i det omfang, der er givet instruks om, kun at sende testindsendelser i overensstemmelse med punkt 8.2 og at beskytte kundedata i overensstemmelse med databehandleraftalen. I dette tilfælde er vores ansvar begrænset til den skade, der er typisk for kontrakten og forudsigelig på tidspunktet for kontraktens indgåelse, og samlet set til de gebyrer, kunden har betalt os i de tolv måneder før den skadevoldende begivenhed. Denne grænse gælder samlet for alle skadevoldende begivenheder inden for tolv måneder; de relevante gebyrer er da dem fra de tolv måneder før den første af disse begivenheder.

Ved simpel uagtsomhed hæfter vi ikke for tabt fortjeneste (utracone korzyści), tabte henvendelser, ordrer eller omsætning, omkostninger ved driftsafbrydelse eller tab af omdømme; i det omfang er erstatningens omfang aftalt med fravigelse af Art. 361 § 2 KC, som denne bestemmelse tillader.

29.3 Gratis ydelser

I det omfang vi leverer en ydelse gratis, dvs. for det gratis tjek, gratis værktøjer, Free-abonnementet, under en prøveperiode, for en aktivering uden betaling og for brugen af udvidelserne uden et betalt abonnement, hæfter vi kun i henhold til punkt 29.1, dvs. for forsæt, grov uagtsomhed og de tilfælde, der er nævnt dér. Denne begrænsning gælder kun i forholdet mellem kunden og os; den berører ikke krav i henhold til Art. 82 GDPR.

29.4 Særlige tilfælde

Med forbehold for punkt 29.1 hæfter vi ikke

• for følgerne af korrekt markerede testindsendelser inden for det omfang, der er givet instruks om (punkt 8.4);
• for beslutninger, som kunden eller en assistent eller automatiseringstjeneste, som kunden bruger, træffer på grundlag af resultaterne;
• for kode, som kunden bygger ind i henhold til punkt 12, og for indstillinger, som kunden vælger i udvidelserne, herunder sletning af henvendelser ved opbevaringsperioder og stop af rigtige henvendelser ved filtre;
• for handlinger, nedbrud og vilkår hos tredjepartstjenester, som kunden benytter (punkt 9.3 og 16);
• for tab af data, i det omfang det kunne have været undgået ved en sædvanlig sikkerhedskopiering hos kunden.

29.5 Meddelelse om skade

Kunden bør i tekstform meddele os enhver skade, som kunden holder os ansvarlige for, inden for 30 dage efter at være blevet bekendt med den, med angivelse af, hvad der skete og hvornår. Vi sletter logs, hvormed en hændelse kan afklares, efter fastsatte frister (60 dage for loggen over sideforespørgsler, 90 dage for alarmloggen); en hændelse, der meddeles senere, kan ofte ikke længere afklares. Lovbestemte forældelsesfrister forkortes ikke herved.

29.6 Hvem disse regler gælder til fordel for

Begrænsningerne i dette punkt gælder også til fordel for vores medarbejdere, repræsentanter, medhjælpere og underleverandører og for krav på ethvert retsgrundlag. Parterne anser denne risikofordeling mellem erhvervsdrivende for passende; gebyrerne er beregnet på grundlag af den. Punkt 29.2 til 29.4 gælder ikke over for enkeltmandsvirksomheder i henhold til punkt 1.3 eller over for forbrugere, der bruger det gratis tjek eller et gratis værktøj; over for dem hæfter vi i overensstemmelse med de lovbestemte regler (jf. Art. 385³ nr. 2 og Art. 385⁵ KC).

30. Skadesløsholdelse

Kunden holder os skadesløse for krav, sager og omkostninger fra tredjeparter, herunder de nødvendige omkostninger til juridisk forsvar med beløb svarende til de lovbestemte salærer eller, hvor sådanne ikke findes, de markedsmæssige salærer, som opstår ved, at kunden

• tilføjer domæner eller lader dem tjekke uden autorisation eller opnår bevis for kontrol over et tredjemands domæne ved vildledning;
• ikke informerer modtagere af formular-e-mails, besøgende på sine websites eller abonnenterne på sine kundeportaler som krævet af disse vilkår og loven;
• gemmer loginoplysninger, som kunden ikke måtte gemme (punkt 10.4);
• bruger tjekket af potentielle kunder i strid med punkt 15.5 eller fremsætter utilladelige udsagn eller krænker tredjemands rettigheder i white label-rapporter og portaler;
• i øvrigt bruger tjenesten i strid med punkt 23.

Det gælder ikke, i det omfang kunden ikke er ansvarlig for pligtforsømmelsen. Vi informerer kunden uden unødig forsinkelse, senest inden for 14 dage efter at være blevet bekendt med det, om ethvert sådant krav, anerkender det ikke uden kundens samtykke og giver kunden mulighed for at forsvare sig mod det. Bøder er kun omfattet, i det omfang regres for dem er retligt tilladt. Dette punkt ændrer ikke ansvarsfordelingen i henhold til Art. 82 GDPR.

31. Spærring

Vi kan helt eller delvis spærre adgangen til tjenesten, til et arbejdsområde, til et domæne, til en funktion eller til en grænseflade, hvis

• der er begrundet mistanke om, at et domæne tjekkes uden autorisation, eller at tjenesten bruges i strid med punkt 23;
• brugen bringer sikkerheden eller tilgængeligheden af tjenesten, andre kunder eller tredjeparter i fare;
• en forfalden betaling stadig ikke er foretaget 14 dage efter en rykker i tekstform;
• en myndighed, en domstol eller loven kræver det;
• en troværdig indberetning i henhold til punkt 33 tyder på en alvorlig overtrædelse, og øjeblikkelig handling er påkrævet.

Vi begrænser spærringen til det nødvendige og angiver, hvad der vil afhjælpe situationen. Bortset fra ved en spærring på grund af manglende betaling, hvor rykkeren går forud, hører vi kunden forinden: vi informerer kunden i tekstform om, hvilken adfærd vi påtaler, hvad vi baserer det på, og hvilken foranstaltning vi overvejer, og kunden kan inden for syv dage udtale sig eller fjerne årsagen. Vi spærrer kun uden forudgående høring, hvis det ville bringe tredjeparter eller tjenesten i alvorlig fare at vente, eller hvis en myndighed, en domstol eller loven kræver det; i så fald begrænser vi i første omgang spærringen til det pågældende domæne eller den pågældende funktion, informerer kunden herom uden unødig forsinkelse, senest den følgende arbejdsdag, med begrundelse i tekstform, i det omfang det ikke forspilder formålet og ikke er forbudt ved lov, og foretager høringen bagefter. Kunden kan gøre indsigelse mod en spærring i tekstform; vi svarer inden for 14 dage med begrundelse. Detaljer og eksempler på hastetilfælde er beskrevet på siden Acceptabel brug og misbrug. Hvis årsagen bortfalder, ophæver vi spærringen. Tjek, der ikke fandt sted under en spærring, kan ikke indhentes. Spærringen berører ikke betalingsforpligtelsen, medmindre kunden ikke var ansvarlig for den.

32. Force majeure

Ingen af parterne er ansvarlig for manglende opfyldelse, der skyldes en begivenhed uden for dens rimelige kontrol, f.eks. naturkatastrofer, krig, terrorisme, epidemier, strejker, et længerevarende svigt i strømforsyningen eller det offentlige internet, angreb på infrastruktur, som parten ikke kontrollerer, eller handlinger fra offentlige myndigheder. Den berørte part informerer den anden part uden unødig forsinkelse og genoptager opfyldelsen, så snart den kan. Hvis begivenheden varer længere end 60 dage, kan hver part opsige den berørte kontrakt uden varsel; forudbetalte gebyrer for perioden derefter refunderer vi forholdsmæssigt. Manglende midler er aldrig force majeure. Betalingsforpligtelsen for allerede leverede ydelser berøres ikke.

33. Indberetninger om misbrug, ulovligt indhold og sikkerhedssårbarheder

Alle kan indberette til os, at tjenesten misbruges, f.eks. at et domæne tjekkes aktivt uden autorisation, at testindsendelser forårsager forstyrrelser, at en kundeportal eller white label-rapport indeholder ulovligt indhold, eller at nogen sender sammenfatninger af fund uden samtykke. Indberetninger sendes til contact@lukaswojcik.com eller via kontaktsiden og bør angive domænet eller linket, beskrive anklagen og angive en måde at svare på. Den, der ønsker at udelukke sit domæne fra alle tjek, bruger /opt-out; udelukkelsen gælder for domænet og dets www-variant og har virkning fra næste tjek.

Vi undersøger tilstrækkeligt præcise indberetninger. Hvis en indberetning er berettiget, handler vi i henhold til punkt 31 og 20.5, informerer den berørte kunde med begrundelse, medmindre lov eller en myndighed er til hinder herfor, og informerer den indberettende person om udfaldet, hvor det er tilladt. Sikkerhedssårbarheder i formexposed indberettes via vores indberetningssted for sårbarheder; de regler, hvorefter vi modtager indberetninger, fremgår dér. En indberetning er ikke en reklamation; reklamationer behandles i punkt 35.

I det omfang vi lagrer indhold, som kunden har leveret og gjort tilgængeligt for tredjeparter, især i kundeportaler, white label-rapporter, logoer og meddelelsestekster, leverer vi i den henseende en hostingtjeneste i henhold til forordning (EU) 2022/2065 (forordningen om digitale tjenester). Vi modtager anmeldelser af ulovligt indhold i henhold til Art. 16 i nævnte forordning elektronisk via de nævnte kanaler; de bør indeholde den nøjagtige placering, en forklaring på, hvorfor indholdet er ulovligt, navn og e-mailadresse på den person, der indgiver anmeldelsen, og vedkommendes erklæring om, at oplysningerne efter bedste overbevisning er korrekte og fuldstændige (Art. 16(2)). Vi bekræfter modtagelsen og informerer den person, der har indgivet anmeldelsen, om vores afgørelse. Hvis vi som følge heraf begrænser indhold eller en konto, giver vi kunden en begrundelse i henhold til Art. 17 i nævnte forordning og oplyser om klagemulighederne: indsigelsen i henhold til punkt 31, reklamationen i henhold til punkt 35 og domstolsprøvelse. Afgørelser om anmeldelser og om begrænsning af indhold træffes af et menneske; den automatiske misbrugsforebyggelse i punkt 18.5 vurderer forespørgsler til tjenesten, ikke kundeindhold. Kontaktpunktet for medlemsstaternes myndigheder, Europa-Kommissionen og Det Europæiske Råd for Digitale Tjenester (Art. 11 i nævnte forordning) og for brugere (Art. 12 i nævnte forordning) er contact@lukaswojcik.com, på tysk, engelsk og polsk.

34. Ændringer af disse vilkår

34.1 Kun af en saglig grund

Vi ændrer kun disse vilkår af en af følgende saglige grunde: på grund af en ændring i lovgivningen eller dens fortolkning af domstole og myndigheder, på grund af en ændring af tjenesten, dens funktioner eller dens tekniske grundlag, på grund af en ændring hos en tredjepart, der er nødvendig for leveringen, for at forebygge misbrug eller sikkerhedsrisici eller for at rette fejl og uklarheder. Priser er særskilt reguleret i punkt 19.8.

34.2 Varsling

Vi varsler enhver ændring mindst 30 dage, før den træder i kraft, pr. e-mail til kontoindehaverens adresse, der er gemt på kontoen, og på siden Ændringer i kontraktdokumenterne, med den ændrede ordlyd, begrundelsen og den planlagte dato, og forklarer, hvad ændringen betyder for kunden, og hvilke muligheder kunden har. Hver version har et nummer og en dato; siden Ændringer i kontraktdokumenterne oplister dem.

34.3 Tavshed er ikke samtykke

Tavshed og blot fortsat brug gælder ikke som samtykke. Hvor en ændring berører kundens rettigheder eller forpligtelser, indhenter vi kundens samtykke særskilt og udtrykkeligt og registrerer det på en kontrollerbar måde. Hvis kunden ikke giver samtykke og heller ikke gør indsigelse (punkt 34.4), gælder de hidtidige vilkår fortsat for kunden; kunden behøver ikke at gøre noget herfor. Vores ret til ordinær opsigelse i henhold til punkt 20 berøres ikke.

34.4 Indsigelse

Kunden kan i tekstform gøre indsigelse mod en varslet ændring, indtil den træder i kraft. En indsigelse bringer kontrakten om et betalt abonnement til ophør ved udløbet af den aktuelle faktureringsperiode og kontrakten om en konto på Free-abonnementet, når ændringen træder i kraft; indtil da gælder de hidtidige vilkår. Forudbetalte gebyrer for perioden efter kontraktens ophør refunderer vi forholdsmæssigt. Vi gør opmærksom på denne ret og dens følger i hver varsling.

34.5 Ændringer uden varslingsfrist

Uden varslingsfristen i punkt 34.2 kan vi foretage ændringer, der udelukkende er til kundens fordel, som er rent sproglige, eller som retter åbenlyse fejl, samt ændringer, som en lov, en domstol eller en myndighed kræver med en kortere frist, eller som er nødvendige for at afværge en overhængende sikkerhedsrisiko. Disse meddeler vi hurtigst muligt og angiver begrundelsen. Punkt 34.3 berøres ikke.

35. Reklamationer

Kunden kan til enhver tid indgive reklamationer over ydelsen pr. e-mail til contact@lukaswojcik.com, via supportvinduet eller kontaktsiden og også pr. brev til adressen i punkt 1.1. Om en henvendelse er en reklamation, afhænger af dens indhold, ikke af dens overskrift. En reklamation bør indeholde kontoens e-mailadresse, en beskrivelse af problemet med dato og klokkeslæt, i givet fald domænet eller linket til rapporten, og hvad kunden kræver. Vi bekræfter modtagelsen, undersøger reklamationen og svarer i tekstform inden for 14 dage efter modtagelsen. Svaret angiver, om vi imødekommer reklamationen eller afviser den helt eller delvist, begrundelsen og, hvis vi afhjælper, hvad vi vil gøre og hvornår. Hvis undersøgelsen tager længere tid, siger vi det inden for denne frist med begrundelse og den forventede dato. Mangler der oplysninger, beder vi om dem; en sådan forespørgsel standser ikke fristen. Svarer vi ikke rettidigt, kan kunden forfølge sit krav, som om vi havde afvist det; tavshed gælder ikke som imødekommelse, medmindre ufravigelig ret bestemmer andet. For forbrugere, der bruger det gratis tjek, anses en reklamation i henhold til Art. 7a i den polske lov om forbrugerrettigheder for imødekommet, hvis vi ikke svarer inden for 14 dage efter modtagelsen; over for dem erstatter en meddelelse om en længere undersøgelse ikke svaret.

Dette punkt regulerer reklamationsproceduren i henhold til Art. 8(3)(4) UŚUDE. Siden Reklamationer forklarer forløbet og de udenretslige muligheder; hvis den lover kunden mere end dette punkt, gælder dette løfte også. Hvor ufravigelig ret desuden knytter yderligere frister eller følger til en reklamation, f.eks. rettighederne for enkeltmandsvirksomheder i henhold til punkt 1.3 ved en digital tjeneste, der ikke er i overensstemmelse med kontrakten, berøres disse ikke. En reklamation er ikke en forudsætning for at gøre et krav gældende ved domstolene.

36. Fortrydelsesret for enkeltmandsvirksomheder

Erhvervsdrivende har ingen fortrydelsesret. Polsk ret gør en undtagelse for fysiske personer, der indgår en kontrakt, som er direkte forbundet med deres erhvervsvirksomhed, men som ifølge sit indhold ikke har erhvervsmæssig karakter for dem (Art. 38a i den polske lov om forbrugerrettigheder, punkt 1.3). Om, hvordan og med hvilke følger denne gruppe har en fortrydelsesret, er beskrevet på siden Fortrydelsesret for enkeltmandsvirksomheder. Den gælder kun for denne gruppe og har i det omfang forrang for disse vilkår.

Hverken registreringen eller betalingen beder i øjeblikket om en udtrykkelig anmodning om at påbegynde leveringen, før fortrydelsesfristen udløber. Hvis en berettiget person fortryder rettidigt, refunderer vi derfor alle betalinger i henhold til den fortrudte kontrakt uden fradrag for den periode, hvor vedkommende allerede har brugt abonnementet, uden unødig forsinkelse og senest inden for 14 dage efter modtagelsen af fortrydelsen med samme betalingsmiddel, og fortrydelsesretten bortfalder ikke før tid. Kontoen fortsætter derefter på Free-abonnementet. Punkt 19.11 er ikke til hinder herfor. Før købet henviser vi til oplysningerne om fortrydelse i området Fakturering og på betalingssiden; efter købet bekræfter vi kontrakten sammen med disse oplysninger pr. e-mail.

37. Partnerprogram

I det omfang vi tilbyder et partnerprogram, hvor kunder modtager provision for at anbefale formexposed, gælder partnervilkårene særskilt. Disse vilkår gælder supplerende, medmindre partnervilkårene bestemmer andet. Der er intet krav på deltagelse.

38. Almindelige bestemmelser

38.1 Overdragelse

Kunden kan kun overdrage kontrakten eller rettigheder i henhold til den med vores samtykke i tekstform, som vi ikke vil nægte uden rimelig grund. Vi kan overdrage kontrakten i forbindelse med en omdannelse, især omdannelsen af enkeltmandsvirksomheden til et selskab, eller en overdragelse af virksomheden til en retssuccessor og informerer kunden herom i tekstform mindst 30 dage i forvejen. Kunden kan da opsige kontrakten med øjeblikkelig virkning indtil 30 dage efter modtagelsen af meddelelsen; forudbetalte gebyrer for perioden derefter refunderer vi forholdsmæssigt. Hvis erhververen er etableret uden for Det Europæiske Økonomiske Samarbejdsområde, kan kunden også opsige til datoen for overdragelsen.

38.2 Underleverandører

Vi kan bruge underleverandører til at opfylde vores forpligtelser og er ansvarlige for deres ydelse som for vores egen. Underdatabehandlere er reguleret af databehandleraftalen.

38.3 Hele aftalen

Dokumenterne i punkt 3.1 udgør hele aftalen om deres genstand. Ansvaret for svigagtig vildledning berøres ikke.

38.4 Delvis ugyldighed

Hvis en bestemmelse er ugyldig eller ikke kan håndhæves, forbliver resten af kontrakten gyldig. Den lovbestemte regel træder i stedet. Hvis en bestemmelse kun er ugyldig i forhold til en bestemt kunde eller kun delvist, forbliver den i øvrigt og i forhold til alle andre kunder gyldig. Over for forbrugere og enkeltmandsvirksomheder i henhold til punkt 1.3 gælder dette ikke for en bestemmelse, der ikke er bindende for dem i henhold til Art. 385¹ KC: den bortfalder i sin helhed i forhold til dem uden at blive reduceret til det, der netop stadig er tilladt, og kontrakten forbliver i øvrigt bindende (Art. 385¹ § 2 KC).

38.5 Meddelelser

Meddelelser i henhold til disse vilkår gives i tekstform: til kunden til den e-mailadresse, der er gemt på kontoen, eller som en besked på kontoen; til os til contact@lukaswojcik.com eller til adressen i punkt 1.1. Det er kundens ansvar at holde e-mailadressen opdateret. En e-mail er modtaget, så snart den er nået frem til modtagerens postkasse på en sådan måde, at modtageren under normale omstændigheder kan gøre sig bekendt med den (Art. 61 § 2 KC). Opsigelser og indsigelser kræver tekstform; en besked i et chatvindue er ikke tilstrækkelig, bortset fra erklæringen om skift i henhold til punkt 20.3. Tjenestens transaktionelle e-mails (f.eks. alarmer, fakturaer, meddelelser om prøveperiodens udløb) er en del af ydelsen; reklame sender vi kun med samtykke.

38.6 Intet afkald

Undladelse af at udøve en rettighed eller sen udøvelse af den udgør ikke et afkald. Et afkald har kun virkning, hvis det erklæres i tekstform, og kun for det angivne tilfælde.

38.7 Intet interessentskab

Parterne er uafhængige virksomheder. Denne kontrakt skaber hverken et interessentskab, et agentur, et ansættelsesforhold eller fælles dataansvar i henhold til Art. 26 GDPR.

38.8 Overskrifter og eksempler

Overskrifter tjener til orientering og påvirker ikke fortolkningen. En opregning, der indledes med »især«, »såsom« eller »f.eks.«, er eksemplificerende, ikke udtømmende.

38.9 Tredjeparter

Kontrakten skaber kun rettigheder for parterne. Operatører af tjekkede websites, besøgende på kundens websites, medlemmer og abonnenter erhverver ingen egne rettigheder i henhold til den; deres lovbestemte rettigheder, især i henhold til GDPR, berøres ikke.

38.10 Elektroniske registreringer

Parterne anerkender tjenestens elektroniske registreringer, især registreringen af samtykke (punkt 4.4), aktivitetsloggen, tjek- og alarmlogs og dokumentationslogs, som bevismidler; de er dokumenter i henhold til Art. 77³ KC. Domstolens frie bevisbedømmelse af dem og modbevis berøres ikke.

39. Lovvalg, værneting og sprog

39.1 Lovvalg

Kontrakten er underlagt lovgivningen i Republikken Polen med undtagelse af FN-konventionen om aftaler om internationale køb; det samme gælder for forpligtelser uden for kontrakt, der opstår af eller i forbindelse med den, i det omfang et lovvalg er tilladt i henhold til Art. 14 i forordning (EF) nr. 864/2007 (Rom II). Ufravigelige bestemmelser, som der ikke kan fraviges fra ved aftale, berøres ikke. For forbrugere, der bruger det gratis tjek eller et gratis værktøj, gælder det især den beskyttelse, som de ufravigelige bestemmelser i staten for deres sædvanlige opholdssted giver i henhold til Art. 6(2) i forordning (EF) nr. 593/2008 (Rom I).

39.2 Værneting

Domstolene i Łódź, Polen, der er kompetente for vores forretningssted, har eksklusiv kompetence i alle tvister, der opstår af eller i forbindelse med kontrakten. Denne aftale indgås i henhold til Art. 25 i forordning (EU) nr. 1215/2012 og Art. 46 i den polske retsplejelov (Kodeks postępowania cywilnego); det elektroniske samtykke, der er registreret i henhold til punkt 4.4, er dens varige registrering. Vi kan også sagsøge kunden ved kundens almindelige værneting, forudsat at det ligger i en medlemsstat i Den Europæiske Union eller en stat, der er part i Luganokonventionen. Kompetencen til foreløbige retsmidler og tilsynsmyndighedernes beføjelser berøres ikke. Dette punkt gælder ikke over for forbrugere, f.eks. ved det gratis tjek, eller over for enkeltmandsvirksomheder i henhold til punkt 1.3; for dem gælder fortsat de lovbestemte værneting, for forbrugere især Art. 18 og 19 i forordning (EU) nr. 1215/2012 (jf. Art. 385³ nr. 23 KC).

39.3 Sprog

Disse vilkår findes på alle Den Europæiske Unions officielle sprog. I tilfælde af uoverensstemmelser eller fortolkningsspørgsmål har den polske version forrang. Det samme gælder for de øvrige kontraktdokumenter i punkt 3.1. Tjenestens brugergrænseflade findes på alle Den Europæiske Unions officielle sprog; support ydes på tysk, engelsk og polsk, og meddelelser kan gives på hvert af disse tre sprog. Registreringen af samtykke registrerer, hvilken sprogversion kunden så ved registreringen (punkt 4.4).

40. Kontakt og version

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polen · NIP 7252266190 · Momsnummer PL7252266190 · contact@lukaswojcik.com · Kontaktside

Tilknyttede dokumenter: Databehandleraftale · Tekniske og organisatoriske foranstaltninger · Underdatabehandlere · Acceptabel brug og misbrug · Privatlivspolitik · EU's dataforordning · EU's AI-forordning · Reklamationer · Fortrydelsesret for enkeltmandsvirksomheder · Virksomhedsoplysninger · Juridiske dokumenter i overblik

Version 2.2 · Senest opdateret: 29. oktober 2026. Nyt punkt 5.7 om formularbeskyttelsen formconfirmed; det gælder kun for Kunder, der slår den til. Ingen andre bestemmelser ændres.

Version 2.1 · Senest opdateret: 22. oktober 2026. I tilfælde af uoverensstemmelser har nu den polske version forrang i stedet for den tyske; disse vilkår og kontrakten findes på alle Den Europæiske Unions officielle sprog (sammenfatning, punkt 4 og 39.3). Ingen andre bestemmelser ændres.

Version 2.0 · Senest opdateret: 11. oktober 2026. Denne version erstatter fuldstændigt vilkårene af 9. oktober 2026. Den er omstruktureret og beskriver tjenesten, som den er bygget: nyt er især definitionerne og kontraktdokumenternes rangorden, registreringen af samtykke, en udtrykkelig liste over, hvad tjenesten ikke er, beskrivelsen af browserforløb, scanningen bag login, leveringstjekket, badget, dokumentationsloggen, bureaufunktioner, API'et og MCP-serveren, reglerne om tjek af potentielle kunder, sletning af konto, prøveperioden og betaling mod faktura, den maksimale opsigelsesfrist ved skift af udbyder i henhold til dataforordningen, mekanismen for ændringer uden samtykke ved tavshed og henvisningerne til siderne om reklamationer, fortrydelse og partnere.