Πρόσβαση, διαγραφή και τα λοιπά δικαιώματά σας

Το παρόν έγγραφο δημοσιεύεται σε περισσότερες γλώσσες. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, δεσμευτική είναι η πολωνική έκδοση.

Έκδοση 1.0 · Τελευταία ενημέρωση: 16 Οκτωβρίου 2026

Η παρούσα σελίδα εξηγεί πώς ασκείτε τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) έναντι του formexposed: ποιος έχει ποια δεδομένα σε εμάς, με ποια οδό αποκτάτε πρόσβαση, αντίγραφο, διόρθωση ή διαγραφή, τι χρειαζόμαστε από εσάς για τον σκοπό αυτό και πού βρίσκονται τα όρια. Συμπληρώνει την Πολιτική Απορρήτου, η οποία παραθέτει λεπτομερώς τους σκοπούς, τις νομικές βάσεις και τις περιόδους διατήρησης.

1. Ποιος μπορεί να ζητήσει τι από εμάς

Το formexposed ελέγχει φόρμες επικοινωνίας σε ιστότοπους. Ως εκ τούτου, έχουμε σχέση με πολύ διαφορετικά πρόσωπα: πελάτες με λογαριασμό, μέλη ομάδας, διαχειριστές ελεγμένων ιστότοπων, επισκέπτες των ιστότοπων των πελατών μας και συνδρομητές μιας πύλης πελατών. Δεν έχουν αφήσει όλοι τα ίδια δεδομένα σε εμάς, και το εάν μπορούμε να σας αντιστοιχίσουμε οτιδήποτε εξαρτάται από τον ρόλο σας. Για κάθε ομάδα, οι επόμενες ενότητες περιγράφουν την οδό. Όπου ενεργούμε μόνο για λογαριασμό ενός Πελάτη, το αναφέρουμε, διότι τότε αποφασίζει ο Πελάτης, όχι εμείς. Ο ΓΚΠΔ προστατεύει φυσικά πρόσωπα. Εάν ο διαχειριστής ενός ιστότοπου είναι εταιρεία, δεν έχει δικά της δικαιώματα σύμφωνα με τον ΓΚΠΔ· τα έχουν τα πρόσωπα των οποίων τα στοιχεία εμφανίζονται στον ιστότοπο. Απαντούμε ωστόσο και σε εταιρείες σύμφωνα με τους ίδιους κανόνες, στον βαθμό που αφορά τον δικό τους τομέα.

2. Οι οδοί με μια ματιά

Είστε	Τι μπορεί να έχουμε για εσάς	Οδός	Τι χρειαζόμαστε από εσάς
Πελάτης με λογαριασμό	Λογαριασμός, χώροι εργασίας, τομείς, ρυθμίσεις, αρχεία καταγραφής, συγκαταθέσεις, αιτήματα υποστήριξης	Εσείς οι ίδιοι στις Ρυθμίσεις: εξαγωγή και διαγραφή	Σύνδεση και τον κωδικό πρόσβασής σας
Μέλος ομάδας	Ο δικός σας λογαριασμός· οι καταχωρίσεις σας στο αρχείο καταγραφής δραστηριοτήτων του χώρου εργασίας	Όπως για τους πελάτες· αποχώρηση από τον χώρο εργασίας	Σύνδεση και κωδικός πρόσβασης
Προσκεκλημένο πρόσωπο χωρίς λογαριασμό	Διεύθυνση e-mail και ρόλος στην πρόσκληση	E-mail σε εμάς ή στο πρόσωπο που σας προσκάλεσε	Ένα μήνυμα από την προσκεκλημένη διεύθυνση
Διαχειριστής ελεγμένου ιστότοπου	Αναφορές για τον τομέα σας, καταχώριση opt-out, δεδομένα από το πρόσθετο χωρίς λογαριασμό	Σελίδα opt-out, robots.txt, e-mail σε εμάς	Τομέας, σύνδεσμος αναφοράς· για περισσότερα από την αναφορά, απόδειξη ότι ελέγχετε τον τομέα
Πρόσωπο που εμφανίζεται σε ελεγμένο ιστότοπο	Στιγμιότυπα οθόνης και διευθύνσεις ελεγμένων σελίδων στις οποίες εμφανίζεστε	E-mail σε εμάς (ενότητα 5.3)	Τομέας και κατά προσέγγιση χρόνος, και ο σύνδεσμος της αναφοράς εάν είναι διαθέσιμος
Επισκέπτης ιστότοπου πελάτη	Σχεδόν πάντα τίποτα που να μπορεί να σας αντιστοιχιστεί (ενότητα 6)	Πρώτα ο διαχειριστής του ιστότοπου	Ιστότοπος, χρόνος· για το σήμα, η διεύθυνση IP σας
Συνδρομητής πύλης πελατών	Διεύθυνση e-mail, γλώσσα, χρόνος και IP της εγγραφής, επιβεβαίωση, διαγραφή από τη λίστα	Σύνδεσμος διαγραφής σε κάθε e-mail· διαφορετικά το πρακτορείο	Ένα μήνυμα από την εγγεγραμμένη διεύθυνση

Η διεύθυνσή μας για ό,τι δεν μπορείτε να κάνετε μόνοι σας: contact@lukaswojcik.com. Μπορείτε επίσης να ασκήσετε οποιοδήποτε δικαίωμα εκεί χωρίς να χρησιμοποιήσετε πρώτα τις επιλογές αυτοεξυπηρέτησης· αυτές είναι απλώς η ταχύτερη οδός. Διαθέσιμα είναι επίσης η σελίδα επικοινωνίας και το παράθυρο υποστήριξης (ερωτηματικό στην πλοήγηση).

3. Πελάτες με λογαριασμό

3.1 Πρόσβαση και αντίγραφο: η εξαγωγή δεδομένων

Στις Ρυθμίσεις → Τα δεδομένα σας → «Λήψη των δεδομένων μου» λαμβάνετε αμέσως ένα αρχείο JSON με όσα αποθηκεύουμε για τον λογαριασμό σας. Είναι η ταχύτερη οδός για το αντίγραφο του άρθρου 15(3) ΓΚΠΔ και για τη φορητότητα των δεδομένων (άρθρο 20). Οι λοιπές πληροφορίες του άρθρου 15(1) – σκοποί, αποδέκτες, περίοδος αποθήκευσης, πηγή, τα δικαιώματά σας – παρατίθενται στην Πολιτική Απορρήτου· κατόπιν αιτήματος, θα τις συγκεντρώσουμε για τη δική σας περίπτωση, μαζί με τα δεδομένα που δεν περιέχει η εξαγωγή. Η εξαγωγή απαιτεί τον κωδικό πρόσβασής σας και περιορίζεται σε τρεις λήψεις ανά ώρα, διότι το αρχείο περιέχει διευθύνσεις IP και συσκευές και μια ανοικτή συνεδρία στον υπολογιστή κάποιου άλλου δεν θα πρέπει να αρκεί για την απόκτησή του.

Το αρχείο περιέχει τον λογαριασμό σας (όνομα, διεύθυνση e-mail, εταιρεία, πακέτο, τελευταία σύνδεση με διεύθυνση IP), τους χώρους εργασίας σας με τον ρόλο σας και – για τους χώρους εργασίας των οποίων είστε κάτοχος – τους τομείς με τις ρυθμίσεις τους, τους προορισμούς ειδοποιήσεων, τις παρακολουθούμενες φόρμες, την επωνυμία, τις πύλες πελατών συμπεριλαμβανομένων των συνδρομητών, τις απόπειρες παράδοσης κλιμάκωσης και τους ελέγχους υποψήφιων πελατών· επιπλέον τα κλειδιά API σας (μόνο πρόθεμα και ετικέτα), τις συνδεδεμένες συσκευές, τις απόπειρες σύνδεσης, το αρχείο καταγραφής δραστηριοτήτων, τις σελίδες που επισκεφθήκατε, τα αιτήματα υποστήριξης, τα e-mail που σας αποστάλθηκαν (χωρίς κείμενο, διότι ενδέχεται να περιέχουν ακόμη έγκυρους συνδέσμους) και τις εκδόσεις των νομικών κειμένων που έχετε αποδεχθεί. Εάν η υποστήριξή μας έχει δει τον λογαριασμό σας μέσω της «προβολής ως πελάτης», αυτό περιλαμβάνεται επίσης.

Τι δεν περιέχει το αρχείο: το hash του κωδικού πρόσβασης, τα μυστικά της σύνδεσης δύο παραγόντων, tokens και κλειδιά – αυτά είναι χαρακτηριστικά ασφαλείας, όχι πληροφορίες. Τα δεδομένα άλλων μελών των χώρων εργασίας σας. Τα τιμολόγια, τα οποία βρίσκονται στην πύλη πελατών της Stripe στην ενότητα Χρέωση. Και τα μεμονωμένα αποτελέσματα ελέγχων (ευρήματα, στιγμιότυπα οθόνης, περιστατικά, αρχείο ειδοποιήσεων)· αυτά μπορείτε να τα δείτε στον λογαριασμό και στις αναφορές, και με το πακέτο Business επίσης μέσω του API. Εάν τα θέλετε ως αρχείο, γράψτε μας· θα τα συγκεντρώσουμε εντός της προθεσμίας που αναφέρεται στην ενότητα 9. Περισσότερα σχετικά στη σελίδα Πράξη της ΕΕ για τα δεδομένα: αλλαγή παρόχου και εξαγωγή δεδομένων.

3.2 Διόρθωση

Το όνομα, το επώνυμο, την εταιρεία, τη γλώσσα και τη διεύθυνση e-mail τα αλλάζετε μόνοι σας στις ρυθμίσεις· μια νέα διεύθυνση e-mail ισχύει μόνο αφού την επιβεβαιώσετε μέσω του συνδέσμου στο e-mail επιβεβαίωσης. Τη διεύθυνση χρέωσης και τον αριθμό ΦΠΑ τα αλλάζετε στην πύλη πελατών της Stripe στην ενότητα Χρέωση. Για οτιδήποτε άλλο, αρκεί ένα μήνυμα σε εμάς (άρθρο 16 ΓΚΠΔ).

3.3 Διαγραφή: τομέας, χώρος εργασίας, λογαριασμός

Μπορείτε να διαγράψετε σε τρία επίπεδα. Καθένα ισχύει αμέσως στη βάση δεδομένων και δεν μπορεί να αναιρεθεί. Κατεβάστε προηγουμένως τα δεδομένα σας.

• Αφαίρεση τομέα (δικαίωμα εγγραφής στον χώρο εργασίας): αφαιρεί τον τομέα με όλους τους ελέγχους συμπεριλαμβανομένων φορμών, ευρημάτων και στιγμιοτύπων οθόνης, τις αναφορές (οι σύνδεσμοι των οποίων τότε δεν λειτουργούν πλέον), τις εργασίες, τους προορισμούς ειδοποιήσεων, το αρχείο παράδοσης και τα περιστατικά, τις συνδέσεις Telegram, τις αντιστοιχίσεις του ελέγχου παράδοσης, τις μετρήσεις παλμού, τις αντιστοιχίσεις ευπαθειών και τα αρχεία τεκμηρίωσης (συμπεριλαμβανομένης της δημόσιας σελίδας επιβεβαίωσής τους), καθώς και τις παρακολουθούμενες φόρμες με τα βήματα ελέγχου τους, τους ελέγχους προγράμματος περιήγησης και τις μετρήσεις, και τους κρυπτογραφημένους δοκιμαστικούς λογαριασμούς για τη σάρωση πίσω από τη σύνδεση. Τα ημερήσια στοιχεία από το πρόσθετο και την επέκταση διαγράφονται επίσης, μόλις κανένας άλλος λογαριασμός δεν έχει τον ίδιο τομέα.
• Διαγραφή χώρου εργασίας (μόνο ο κάτοχος): επιπλέον, όλοι οι τομείς σε αυτόν όπως παραπάνω, η επωνυμία συμπεριλαμβανομένου του λογοτύπου, οι πύλες πελατών συμπεριλαμβανομένων των συνδρομητών, οι κωδικοί μαζικής εγκατάστασης, οι έλεγχοι υποψήφιων πελατών (οι αναφορές τους λήγουν μόνο στο τέλος της περιόδου τους έως 90 ημερών), οι προσκλήσεις και οι συμμετοχές.
• Διαγραφή του λογαριασμού (Ρυθμίσεις, με κωδικό πρόσβασης): πρώτα τερματίζει μια ενεργή συνδρομή στη Stripe, αμέσως και, κατά κανόνα, χωρίς επιστροφή χρημάτων για το υπόλοιπο της εξοφλημένης περιόδου (οι εξαιρέσεις παρατίθενται στους Όρους Χρήσης)· όποιος θέλει να χρησιμοποιήσει το υπόλοιπο της περιόδου αυτής ακυρώνει πρώτα στην ενότητα Χρέωση με ισχύ από το τέλος της περιόδου. Εάν ο τερματισμός της συνδρομής αποτύχει, ο λογαριασμός παραμένει, ώστε καμία συνδρομή να μη συνεχίζεται χωρίς λογαριασμό. Οι χώροι εργασίας των οποίων είστε κάτοχος μεταβιβάζονται σε άλλο μέλος, πρώτα σε διαχειριστές, και μεταξύ αυτών στο παλαιότερο· οι χώροι εργασίας χωρίς άλλα μέλη διαγράφονται μαζί με τα δεδομένα τους. Αφαιρούμε επίσης τις συμμετοχές σας, τις συνδεδεμένες συσκευές, τη σύνδεση «Να παραμείνω συνδεδεμένος», τα κλειδιά API σας συμπεριλαμβανομένων των μετρητών, τους ανοικτούς κωδικούς Telegram και την ίδια την εγγραφή του λογαριασμού.

Ένας χώρος εργασίας που παραδίδετε σε ένα μέλος δεν διαγράφεται. Η εργασία μιας ομάδας δεν ανήκει στο πρόσωπο που δημιούργησε τον χώρο εργασίας. Εάν θέλετε να εξαφανιστούν και οι τομείς σε αυτόν, διαγράψτε τον χώρο εργασίας προτού διαγράψετε τον λογαριασμό σας, ή διευθετήστε το με την ομάδα σας.

Χωρίς δική τους περίοδο διατήρησης: Η απογραφή scripts ενός τομέα (η λίστα των scripts που παρατηρήθηκαν) και το αρχείο των αλλαγών τους διαγράφονται μαζί με τον τομέα, μεταξύ άλλων όταν αυτός διαγράφεται μαζί με τον χώρο εργασίας του ή τον λογαριασμό σας. Δεν έχουν δική τους περίοδο διατήρησης: τηρούνται όσο υπάρχει ο τομέας. Εάν θέλετε να αφαιρεθούν νωρίτερα, τα διαγράφουμε όταν μας γράψετε.

3.4 Τι παραμένει μετά τη διαγραφή και γιατί

Ορισμένα στοιχεία δεν τα διαγράφουμε την ίδια στιγμή, διότι εξυπηρετούν άλλον σκοπό ή έχουν δική τους περίοδο διατήρησης. Λήγουν με την περίοδο αυτή και στη συνέχεια εξαφανίζονται. Εάν ζητήσετε νωρίτερη διαγραφή καταχωρίσεων που βασίζουμε σε έννομα συμφέροντα (κυρίως αρχεία καταγραφής και αιτήματα υποστήριξης), το εξετάζουμε κατά περίπτωση και τις διαγράφουμε, εκτός εάν οι λόγοι μας υπερισχύουν των δικών σας (άρθρο 17(1)(c), άρθρο 21(1) ΓΚΠΔ):

• Αρχεία καταγραφής: αρχείο καταγραφής δραστηριοτήτων 365 ημέρες, αρχείο πρόσβασης σελίδων 60 ημέρες, αρχείο καταγραφής σφαλμάτων 90 ημέρες, αρχείο καταγραφής του διακομιστή ιστού 14 ημέρες, απόπειρες σύνδεσης 7 ημέρες, απεσταλμένα e-mail 30 ημέρες. Εξυπηρετούν την ασφάλεια και τη διερεύνηση κατάχρησης. Οι καταχωρίσεις στο αρχείο καταγραφής δραστηριοτήτων και στο αρχείο πρόσβασης σελίδων διατηρούν τον παλαιό αριθμό λογαριασμού σας, ο οποίος μετά τη διαγραφή δεν παραπέμπει πλέον σε κανέναν υπάρχοντα λογαριασμό· η ίδια η διαγραφή καταγράφεται ώστε να μπορεί να αποδειχθεί αργότερα.
• Αιτήματα υποστήριξης: 24 μήνες, ώστε να μπορεί να απαντηθεί ακόμη ένα μεταγενέστερο ερώτημα ή μια καταγγελία.
• Απόδειξη της σύναψης της σύμβασης: ποια έκδοση των Όρων Χρήσης, της Σύμβασης Επεξεργασίας Δεδομένων και της Πολιτικής Απορρήτου αποδεχθήκατε και πότε, με διεύθυνση IP και αναγνωριστικό προγράμματος περιήγησης. Παραμένει, διότι ακριβώς μετά τη λήξη της σύμβασης τίθεται το ερώτημα σε τι βασιζόταν η σύμβαση (άρθρο 5(2), άρθρο 17(3)(e) ΓΚΠΔ), και διαγράφεται μόλις ο λογαριασμός δεν υφίσταται πλέον και η συγκατάθεση είναι παλαιότερη των τεσσάρων ετών.
• Τα τιμολόγια και οι συναλλαγές πληρωμών τηρούνται από τη Stripe και υπόκεινται σε φορολογική υποχρέωση διατήρησης (στην Πολωνία, πέντε έτη από το τέλος του έτους κατά το οποίο ο φόρος κατέστη απαιτητός, άρθρο 17(3)(b) ΓΚΠΔ).
• Αντίγραφα ασφαλείας: Τα διαγραμμένα δεδομένα παραμένουν στα αντίγραφα ασφαλείας της βάσης δεδομένων έως ότου αυτά αντικατασταθούν κατά τη συνήθη πορεία μετά από 14 ημέρες. Δεν επαναφέρουμε αντίγραφο ασφαλείας για να ανακτήσουμε διαγραμμένα δεδομένα.

4. Μέλη ομάδας και προσκεκλημένοι

Ως μέλος του χώρου εργασίας κάποιου άλλου, έχετε δικό σας λογαριασμό με τα ίδια εργαλεία όπως στην ενότητα 3: εξαγωγή, διόρθωση, διαγραφή. Η εξαγωγή σας περιέχει τις συμμετοχές σας, όχι όμως τους τομείς χώρων εργασίας που ανήκουν σε άλλους – γι' αυτούς είναι υπεύθυνος ο κάτοχός τους. Μπορείτε να αποχωρήσετε από έναν χώρο εργασίας ανά πάσα στιγμή· ο κάτοχος μπορεί να σας αφαιρέσει. Ό,τι κάνατε στον χώρο εργασίας καταγράφεται στο αρχείο καταγραφής δραστηριοτήτων και λήγει μετά από 365 ημέρες. Εάν αφήσατε όνομα ή διεύθυνση e-mail ως πρόσωπο που επιβεβαίωσε ένα περιστατικό ή ως αποδέκτης μιας ειδοποίησης, τα στοιχεία αυτά τα διαχειρίζεται ο κάτοχος του χώρου εργασίας· ενεργούμε για λογαριασμό του κατόχου και του διαβιβάζουμε κάθε αίτημα.

Εάν προσκληθήκατε χωρίς να δημιουργήσετε λογαριασμό, αποθηκεύουμε τη διεύθυνση e-mail σας και τον προβλεπόμενο ρόλο έως ότου λήξει η πρόσκληση μετά από 14 ημέρες· στη συνέχεια τη διαγράφει η νυχτερινή διαδικασία. Μια πρόσκληση που έγινε δεκτή τη διαγράφουμε 30 ημέρες μετά την αποδοχή. Εάν θέλετε να εξαφανιστεί αμέσως μια ανοικτή πρόσκληση, γράψτε μας από την προσκεκλημένη διεύθυνση.

5. Διαχειριστές ελεγμένων ιστότοπων χωρίς λογαριασμό

5.1 Τι μπορεί να έχουμε για τον τομέα σας

• Αναφορές από τον δωρεάν έλεγχο: διευθύνσεις των ελεγμένων σελίδων, η δομή των φορμών (χωρίς τιμές), τα εντοπισμένα μέτρα προστασίας και στιγμιότυπα οθόνης, τα οποία δεν έχουν υποστεί απόκρυψη. Διαγράφονται μετά από 30 ημέρες.
• Έλεγχοι του ιστότοπού σας ως υποψήφιου πελάτη από ένα πρακτορείο: 90 ημέρες. Έλεγχοι για μια μελέτη: έως τη δημοσίευση, η οποία περιέχει μόνο συγκεντρωτικά αριθμητικά στοιχεία χωρίς τα ονόματα ιστότοπων.
• Μια καταχώριση opt-out, εάν κάποιος έχει εξαιρέσει τον τομέα σας: τομέας και αιτιολογία μόνιμα· διεύθυνση IP, χώρα και αναγνωριστικό προγράμματος περιήγησης του προσώπου που προέβη στην καταχώριση για 12 μήνες.
• Δεδομένα από το πρόσθετο χωρίς λογαριασμό: Εάν το πρόσθετό μας για το WordPress ή η επέκταση για το TYPO3 λειτουργεί χωρίς σύνδεση με λογαριασμό, γνωρίζουμε τον host και τις εκδόσεις· διαγράφουμε τα ημερήσια στοιχεία ενός host χωρίς λογαριασμό κάθε νύχτα, και τον host 90 ημέρες μετά την τελευταία επαφή.

Τα δεδομένα αυτά καθίστανται προσωπικού χαρακτήρα κυρίως όταν ένα πρόσωπο είναι ορατό σε μια ελεγμένη σελίδα ή σε ένα στιγμιότυπο οθόνης, για παράδειγμα το όνομα ενός υπευθύνου επικοινωνίας δίπλα στη φόρμα.

5.2 Εναντίωση: τερματισμός των ελέγχων

Ταχύτερα μέσω του robots.txt (User-agent: FormExposedBot / Disallow: /) ή της σελίδας opt-out. Και τα δύο ισχύουν αμέσως, χωρίς απόδειξη, τόσο για ανώνυμους ελέγχους όσο και για ελέγχους από πελάτες, ακόμη και εάν ένας πελάτης έχει επαληθεύσει τον τομέα· η τρέχουσα παρακολούθηση λήγει με τον επόμενο έλεγχο που οφείλεται. Το opt-out ισχύει για τον τομέα και την παραλλαγή του με www, όχι για άλλους υποτομείς· μόνο εμείς μπορούμε να το άρουμε, κατόπιν αιτήματος και έναντι απόδειξης. Το robots.txt ισχύει εάν το Disallow καλύπτει την αρχική σελίδα. Η εξαίρεση αποτρέπει μελλοντικούς ελέγχους· δεν διαγράφει υπάρχουσες αναφορές, οι οποίες λήγουν στο τέλος της περιόδου διατήρησής τους. Περισσότερα για τον ανιχνευτή ιστού στη σελίδα FormExposedBot.

5.3 Πρόωρη διαγραφή μιας αναφοράς

Στείλτε μας τον σύνδεσμο της αναφοράς. Όποιος έχει τον σύνδεσμο μπορεί να διαβάσει την αναφορά ούτως ή άλλως· επομένως δεν απαιτούμε περαιτέρω απόδειξη για τη διαγραφή. Χωρίς τον σύνδεσμο, αναφέρετε τον τομέα και τον κατά προσέγγιση χρόνο, και θα αναζητήσουμε.

Ακολουθήστε την ίδια διαδικασία εάν, ως πρόσωπο, εμφανίζεστε σε μια ελεγμένη σελίδα ή σε ένα στιγμιότυπο οθόνης, για παράδειγμα ως υπεύθυνος επικοινωνίας δίπλα σε μια φόρμα, και ζητάτε πρόσβαση ή διαγραφή. Εάν ο έλεγχος ανήκει σε τομέα για τον οποίο ένας πελάτης έχει προσκομίσει απόδειξη κυριότητας, ενεργούμε για λογαριασμό του πελάτη αυτού· στην περίπτωση αυτή διαβιβάζουμε το αίτημά σας στον πελάτη και σας ενημερώνουμε σχετικά.

5.4 Πρόσβαση σε πληροφορίες για έναν τομέα και απόδειξη κυριότητας

Όποιος ζητά όλα όσα έχουμε για έναν τομέα λαμβάνει δεδομένα που ο σύνδεσμος της αναφοράς από μόνος του δεν ανοίγει. Προτού τα παραδώσουμε, ζητούμε απόδειξη ότι ελέγχετε τον τομέα – με μία από τις μεθόδους που απαιτούμε και από τους πελάτες: μια εγγραφή TXT στο DNS στο _formexposed.<your-domain> ή ένα αρχείο στο /.well-known/formexposed-verify.txt, καθένα με μια τιμή που καθορίζουμε. Εναλλακτικά, αρκεί ένα μήνυμα από διεύθυνση στον ίδιο τομέα που αναφέρεται στα στοιχεία της εταιρείας (imprint) του ιστότοπου. Χωρίς απόδειξη, επιβεβαιώνουμε μόνο εάν ο τομέας είναι εξαιρεμένος.

Τι δεν παραδίδουμε: ποιος ξεκίνησε έναν έλεγχο – η διεύθυνση IP του είναι δικά του δεδομένα, όχι δικά σας, και διαγράφεται μετά από επτά ημέρες, εκτός εάν έχει σημειωθεί για την πρόληψη κατάχρησης λόγω ασυνήθιστα μεγάλου αριθμού ελέγχων. Εάν ένας πελάτης έχει τον τομέα σας στον λογαριασμό του, σας ενημερώνουμε ότι συμβαίνει αυτό και, εάν το επιθυμείτε, διαβιβάζουμε το αίτημά σας. Εάν ο πελάτης έχει προσκομίσει απόδειξη κυριότητας του τομέα, ενεργούμε για λογαριασμό του, και μόνο αυτός παραδίδει τα αποτελέσματά του. Εάν δεν υπάρχει τέτοια απόδειξη, είμαστε εμείς οι ίδιοι υπεύθυνοι επεξεργασίας· στην περίπτωση αυτή, σας κατονομάζουμε τον πελάτη ως αποδέκτη, στον βαθμό που το ζητάτε και δεν υπερισχύουν τα έννομα συμφέροντά του (άρθρο 15(1)(c), (4) ΓΚΠΔ). Οι δοκιμαστικές υποβολές από πελάτες φθάνουν μόνο σε τομείς για τους οποίους ο πελάτης έχει προσκομίσει απόδειξη κυριότητας (εσωτερικά, ελέγχουμε με αυτόν τον τρόπο μόνο τους δικούς μας τομείς δοκιμών και επίδειξης)· εάν πιστεύετε ότι αυτή λείπει, ενημερώστε μας.

6. Επισκέπτες των ιστότοπων των πελατών μας

Ο διαχειριστής ενός ιστότοπου τρίτου είναι υπεύθυνος για τα δεδομένα σας στον ιστότοπο αυτόν. Ο διαχειριστής έχει το πρωτότυπο του μηνύματός σας. Εργαζόμαστε για λογαριασμό του διαχειριστή και κατά κανόνα δεν βλέπουμε τίποτα που να σας ταυτοποιεί. Λεπτομερώς:

• Έλεγχος παράδοσης: Εάν ο διαχειριστής τον έχει ρυθμίσει, μια κρυφή κοινοποίηση του e-mail της φόρμας φθάνει στο γραμματοκιβώτιο ελέγχου μας. Διαβάζεται αυτόματα κατά την επόμενη ανάκτηση (κεφαλίδες και το πολύ τα πρώτα 8 KB), αντιστοιχίζεται και διαγράφεται· η ανάκτηση εκτελείται κανονικά κάθε λίγα λεπτά, και σε περίπτωση διαταραχών ένα e-mail μπορεί να παραμείνει έως την επόμενη επιτυχή εκτέλεση. Στη βάση δεδομένων μας παραμένουν μόνο ο χρόνος και η αντιστοίχιση στον τομέα, καθώς και, στον τομέα, το τεχνικό αποτέλεσμα του ελέγχου γνησιότητας του πιο πρόσφατου e-mail (SPF, DKIM, DMARC, διεύθυνση IP του διακομιστή αλληλογραφίας αποστολής), το οποίο αντικαθιστά το επόμενο e-mail – ούτε περιεχόμενο ούτε η πλήρης διεύθυνση αποστολέα. Το αποτέλεσμα γνησιότητας περιέχει τον τομέα e-mail του αποστολέα, όπως αυτόν του παρόχου e-mail σας· κατονομάζεται σε ειδοποίηση προς τον διαχειριστή μόνο εάν δεν ανήκει στον ιστότοπο. Μετά την επεξεργασία, επομένως, δεν μπορούμε πλέον να βρούμε το μήνυμά σας, και δεν υπάρχει τίποτα που θα μπορούσαμε να σας αντιστοιχίσουμε και να παραδώσουμε.
• Σήμα (badge): Εάν το πρόγραμμα περιήγησής σας φορτώσει την εικόνα του σήματος, η διεύθυνση IP σας μαζί με τον χρόνο, το αναγνωριστικό προγράμματος περιήγησης και τη σελίδα παραπομπής τηρείται στο αρχείο καταγραφής του διακομιστή ιστού μας για 14 ημέρες· το σήμα δεν ορίζει cookies. Εάν μας δώσετε τη διεύθυνση IP σας και τον κατά προσέγγιση χρόνο εντός αυτών των 14 ημερών, θα ελέγξουμε εάν υπάρχουν καταχωρίσεις και θα τις διαγράψουμε κατόπιν αιτήματος. Χωρίς διεύθυνση IP, μια καταχώριση δεν μπορεί να αντιστοιχιστεί σε κανέναν.
• Πρόσθετο WordPress και επέκταση TYPO3: η καραντίνα, το δίχτυ ασφαλείας και οι εγγραφές παραμένουν στον ιστότοπο του διαχειριστή. Σε εμάς φθάνουν ημερήσια στοιχεία, η απογραφή πρόσθετων και, για ένα συνδεδεμένο πρόσθετο WordPress, οι τομείς συνδέσμων από αποκλεισμένα μηνύματα για την προστασία σμήνους (ενεργοποιημένη από προεπιλογή), αλλά κανένα άλλο περιεχόμενο, καμία διεύθυνση, κανένα όνομα ή διεύθυνση IP επισκεπτών. Εδώ μπορεί να βοηθήσει μόνο ο διαχειριστής.

Επικοινωνήστε επομένως πρώτα με τον διαχειριστή. Εάν δεν μπορείτε να τον βρείτε, γράψτε μας αναφέροντας τον ιστότοπο και τον χρόνο· θα διαβιβάσουμε το αίτημα στον βαθμό που μπορούμε να εντοπίσουμε τον διαχειριστή. Δεν επιτρέπεται να αποφασίσουμε εμείς επ' αυτού, διότι αυτό είναι δικαίωμα του διαχειριστή.

7. Συνδρομητές πύλης πελατών

Ένα πρακτορείο προσφέρει τη μηνιαία αναφορά μιας πύλης πελατών με τη δική του επωνυμία· το πρακτορείο είναι ο υπεύθυνος επεξεργασίας, και εμείς ενεργούμε για λογαριασμό του. Μπορείτε να διαγραφείτε από τη λίστα ανά πάσα στιγμή μέσω του συνδέσμου σε κάθε e-mail, αμέσως και χωρίς σύνδεση. Μετά από αυτό, τηρούμε την εγγραφή της συνδρομής σας (διεύθυνση, γλώσσα, χρόνος και διεύθυνση IP της εγγραφής, επιβεβαίωση, διαγραφή από τη λίστα) για άλλα τρία έτη, ώστε το πρακτορείο να μπορεί να αποδείξει ότι είχατε συναινέσει· εάν το πρακτορείο διαγράψει τον χώρο εργασίας του, μεταξύ άλλων μαζί με τον λογαριασμό του εάν δεν υπάρχει κανείς άλλος σε αυτόν, η εγγραφή διαγράφεται νωρίτερα. Εάν απλώς ανακαλέσει την πύλη, η εγγραφή παραμένει αποθηκευμένη. Μια μη επιβεβαιωμένη συνδρομή τη διαγράφουμε μετά από 30 ημέρες. Την πρόσβαση και την πρόωρη διαγραφή τις ζητάτε από το πρακτορείο· εάν μας γράψετε από την εγγεγραμμένη διεύθυνση, θα το διαβιβάσουμε στο πρακτορείο.

8. Εναντίωση, περιορισμός και ανάκληση συγκατάθεσης

• Εναντίωση (άρθρο 21 ΓΚΠΔ): σε επεξεργασία που βασίζεται σε έννομα συμφέροντα, για παράδειγμα τα αρχεία καταγραφής ή τον έλεγχο του ιστότοπού σας. Τότε δεν επεξεργαζόμαστε πλέον τα δεδομένα αυτά, εκτός εάν αποδείξουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν των συμφερόντων σας, ή τα χρειαζόμαστε για νομικές αξιώσεις· θα σας ενημερώσουμε για το αποτέλεσμα. Για τους ελέγχους, το opt-out είναι η άμεση οδός (ενότητα 5.2). Από τη μηνιαία αναφορά για τον λογαριασμό σας διαγράφεστε στις ρυθμίσεις. Η υπενθύμιση μετά την εγγραφή έρχεται το πολύ μία φορά και ποτέ ξανά μετά από αυτό.
• Περιορισμός (άρθρο 18): Εάν αμφισβητείτε την ακρίβεια δεδομένων ή τα χρειάζεστε για νομική διαδικασία, θα τα δεσμεύσουμε κατόπιν αιτήματος αντί να τα διαγράψουμε.
• Ανάκληση συγκατάθεσης (άρθρο 7(3)): Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας – για παράδειγμα η μηνιαία αναφορά μιας πύλης πελατών – η ανάκληση ισχύει για το μέλλον.

9. Προθεσμίες, επαλήθευση ταυτότητας, κόστος

Προθεσμία: Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μηνός από την παραλαβή (άρθρο 12(3) ΓΚΠΔ). Εάν ένα αίτημα είναι εξαιρετικά εκτενές, η προθεσμία μπορεί να παραταθεί κατά δύο μήνες· θα σας ενημερώσουμε σχετικά εντός του πρώτου μηνός, αιτιολογημένα. Εάν δεν ενεργήσουμε, θα σας πούμε εντός ενός μηνός γιατί, και ότι μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή (άρθρο 12(4)).

Ταυτότητα: Παραδίδουμε δεδομένα μόνο στο πρόσωπο στο οποίο ανήκουν. Στον λογαριασμό, αρκεί η σύνδεση με τον κωδικό πρόσβασής σας. Μέσω e-mail, απαντούμε στη διεύθυνση που ανήκει στον λογαριασμό, την πρόσκληση ή τη συνδρομή· εάν γράψετε από διαφορετική διεύθυνση, σας ζητούμε να επιβεβαιώσετε το αίτημα από την αποθηκευμένη διεύθυνση. Για τομείς, ισχύει η ενότητα 5.4. Ζητούμε περαιτέρω πληροφορίες, όπως ένα έγγραφο ταυτότητας, μόνο εάν παραμένουν εύλογες αμφιβολίες (άρθρο 12(6)), και τότε μόνο όσα είναι απαραίτητα· σε ένα αντίγραφο εγγράφου ταυτότητας μπορείτε να μαυρίσετε τα πάντα εκτός από το όνομα και τη φωτογραφία σας, και το διαγράφουμε μετά την επαλήθευση. Δεν ζητούμε ποτέ τον κωδικό πρόσβασής σας.

Κόστος: κανένα. Μόνο για προδήλως αβάσιμα ή υπερβολικά αιτήματα μπορούμε να επιβάλουμε εύλογο τέλος ή να αρνηθούμε (άρθρο 12(5))· θα το αιτιολογήσουμε τότε.

Αποδέκτες: Εάν διορθώσουμε, διαγράψουμε ή περιορίσουμε δεδομένα που έχουμε γνωστοποιήσει σε άλλους, ενημερώνουμε τους αποδέκτες αυτούς, εκτός εάν αυτό αποδεικνύεται αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια, και κατόπιν αιτήματος σας λέμε ποιοι είναι οι αποδέκτες (άρθρο 19 ΓΚΠΔ).

10. Τα όρια, με σαφήνεια

• Όπου δεν αποθηκεύουμε τίποτα, δεν μπορούμε να παραδώσουμε τίποτα. Αυτό αφορά κυρίως τους επισκέπτες των ιστότοπων των πελατών μας. Σύμφωνα με το άρθρο 11 ΓΚΠΔ, δεν συλλέγουμε πρόσθετα δεδομένα απλώς και μόνο για να σας ταυτοποιήσουμε.
• Για δεδομένα που υποβάλλονται σε επεξεργασία για λογαριασμό ενός Πελάτη, αποφασίζει ο Πελάτης. Υποστηρίζουμε τον Πελάτη σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων και διαβιβάζουμε αιτήματα, αλλά δεν διαγράφουμε τίποτα εν αγνοία του Πελάτη.
• Η διαγραφή είναι οριστική. Δεν επαναφέρουμε διαγραμμένους τομείς, ελέγχους ή λογαριασμούς, ούτε καν από αντίγραφο ασφαλείας (ενότητα 3.4).
• Ό,τι υποχρεούμαστε να διατηρούμε παραμένει έως τη λήξη της υποχρέωσης, κυρίως τα τιμολόγια και η απόδειξη της σύναψης της σύμβασης (ενότητα 3.4).

11. Επικοινωνία και καταγγελίες

Στείλτε τα αιτήματά σας στη διεύθυνση contact@lukaswojcik.com, μέσω της σελίδας επικοινωνίας ή του παραθύρου υποστήριξης. Υπεύθυνος επεξεργασίας είναι η LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Πολωνία. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων.

Μπορείτε να υποβάλετε καταγγελία σε οποιαδήποτε εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης (άρθρο 77 ΓΚΠΔ). Αρμόδια αρχή για εμάς είναι ο Πρόεδρος της Υπηρεσίας Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Πολωνία. Ο τρόπος με τον οποίο χειριζόμαστε τις καταγγελίες περιγράφεται στη σελίδα Καταγγελίες.