Andmetöötlusleping

See dokument on avaldatud mitmes keeles. Keeleversioonide vahelise lahknevuse korral on siduv poolakeelne versioon.

Versioon 2.2 · Viimati uuendatud: 29. oktoober 2026

Leping isikuandmete töötlemise kohta vastutava töötleja nimel isikuandmete kaitse üldmääruse (IKÜM) Art. 28 alusel

teenuse formexposed kliendi kui vastutava töötleja (edaspidi „klient“) ja LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poola, NIP (Poola maksukohustuslase identifitseerimisnumber) 7252266190, kui volitatud töötleja (edaspidi „meie“) vahel.

Sissejuhatavad märkused: millest see leping räägib

formexposed kontrollib veebisaitide kontaktivormide kaitset rämpsposti ja kuritarvitamise eest, jälgib neid ja teatab muudatustest. Enamiku selle käigus tekkivate andmete puhul oleme ise vastutav töötleja: kliendikonto, arveldamise, teenuse turvalisuse, logide ja ilma kontota tehtavate kontrollide puhul. Seda töötlemist kirjeldab meie privaatsuspoliitika; see leping selle suhtes ei kehti.

Mõned funktsioonid toovad aga teenusesse kolmandate isikute isikuandmeid ja nende andmete üle otsustab klient: tema veebisaidi külastajate päris päringute koopiad, tema hoiatusi saavate inimeste aadressid, testkonto sisselogimisandmed, kood, mille ta meile töötlemiseks annab. Neid andmeid töötleme ainult kliendi nimel. Nende suhtes kehtib see leping. Millised funktsioonid need täpsemalt on, on kirjeldatud selle lepingu lõpus lisas 1.

Leping järgib IKÜM Art. 28(3) ning on ülesehituselt ja sisult eeskujuks võtnud Euroopa Komisjoni lepingu tüüptingimused vastutavate ja volitatud töötlejate vahel (rakendusotsus (EL) 2021/915). See ei võta neid üle sõna-sõnalt, vaid kirjeldab tegelikku teenust. Kui täpsustame mõnda IKÜM Art. 28 kohast kohustust, ei tohi määruse kaitsetaset alandada.

§ 1 Ese, kohaldamisala ja rollid

(1) Selle lepingu ese on isikuandmete töötlemine meie poolt kliendi nimel teenuse osutamisel meie kasutustingimuste alusel. Töötlemise ese, laad ja eesmärk, isikuandmete liigid ja andmesubjektide kategooriad on iga funktsiooni kohta esitatud lisas 1.

(2) See leping ei hõlma töötlemist, mille puhul oleme ise vastutav töötleja, eelkõige kliendikonto ja tööruumi liikmed, sisselogimine ja konto turvalisus, arveldamine, tugi, logid, nende meie enda andmete varukoopiad, tasuta kontroll ilma kontota, kontol olevate domeenide kontrollid, mille üle klient ei ole veel kontrolli tõendit esitanud, potentsiaalse kliendi kontroll, uuring, märk ning see, mida WordPressi plugin ja TYPO3 laiendus edastavad: päevased arvud, pluginate loetelu ja ühendatud WordPressi plugina puhul blokeeritud sõnumite linkide domeenid parvekaitse jaoks (vaikimisi sisse lülitatud). Peale selle ei sisalda need andmed nende laienduste ülesehituse tõttu külastajate sisu, nimesid, aadresse ega IP-aadresse. Seevastu varukoopiad, kuivõrd need sisaldavad kliendiandmeid, ja juurdepääs kliendiandmetele käitamise, tõrkeotsingu ja turvalisuse eesmärgil kuuluvad kliendi nimel tehtava töötlemise hulka; nende suhtes kohaldatakse § 7(3) ja § 15(5).

(3) Klient on lisas 1 nimetatud andmete puhul vastutav töötleja IKÜM Art. 4(7) tähenduses. Kui klient ise tegutseb kolmanda isiku volitatud töötlejana, näiteks agentuur oma klientide jaoks, oleme nende andmete puhul alamtöötleja. Sel juhul tagab klient, et see leping on kooskõlas tema enda lepingust tulenevate kohustustega, ja edastab kolmanda isiku juhised meile ainult enda kaudu.

(4) Sõlmimine: leping sõlmitakse registreerimisel koos kasutustingimustega iga kliendiga, ka siis, kui ta ei kasuta ühtegi lisas 1 nimetatud funktsiooni. See sõlmitakse elektrooniliselt; see vastab IKÜM Art. 28(9) nõuetele. Selleks salvestame kuvatud versiooni, selle kontrollsumma ning nõustumise aja, IP-aadressi ja brauseri tunnuse.

§ 2 Mõisted

Mõistetel nagu „isikuandmed“, „töötlemine“, „vastutav töötleja“, „volitatud töötleja“ ja „isikuandmetega seotud rikkumine“ on IKÜM Art. 4 kohane tähendus. Lisaks:

• Kliendiandmed on isikuandmed, mida töötleme kliendi nimel lisa 1 alusel.
• Alamtöötleja on muu volitatud töötleja, kelle me kaasame ja kes seejuures töötleb kliendiandmeid (IKÜM Art. 28(2) ja (4)).
• Tööruum on teenuse ala, kus klient haldab oma domeene, seadeid ja liikmeid. Kõik kliendiandmed on seotud mõne tööruumiga.
• Kirjalikku taasesitamist võimaldav vorm on mis tahes loetav tahteavaldus püsival andmekandjal, eelkõige e-kiri.
• Päevad on kalendripäevad. Kui tähtaja lõpp langeb Poolas laupäevale, pühapäevale või riigipühale, lõpeb tähtaeg järgmisel tööpäeval.

§ 3 Kehtivus

(1) Leping kehtib seni, kuni töötleme kliendiandmeid. See algab registreerimisel ega lõpe üksnes seetõttu, et tasuline pakett lõpeb: pärast lõpetamist jätkub konto tasuta kontona ja koos sellega vajaduse korral ka kliendiandmed. See lõpeb, kui konto on kustutatud ja meil ei ole enam ühtegi kliendi kliendiandmeid, välja arvatud varukoopiates kuni nende aegumiseni (§ 15).

(2) Kohustused, mis oma olemuselt jäävad kehtima, kehtivad ka pärast lõppemist, eelkõige konfidentsiaalsus, kustutamine, tõendamine ja vastutus.

(3) Ainult selle lepingu tavakorras ülesütlemine on välistatud, sest ilma selleta ei saaks konto olemasolu ajal kliendiandmeid töödelda. Kui klient soovib selle lõpetada, kustutab ta oma konto (§ 15(3)). § 9(3) ja § 16 kohased ülesütlemisõigused ning kasutustingimustest tulenevad ülesütlemisõigused jäävad puutumata.

§ 4 Juhised

(1) Töötleme kliendiandmeid ainult kliendi dokumenteeritud juhiste alusel, sealhulgas seoses edastamisega kolmandasse riiki või rahvusvahelisele organisatsioonile. See ei kehti, kui meie suhtes kohaldatav liidu või liikmesriigi õigus nõuab meilt töötlemist. Sel juhul teavitame klienti sellisest õiguslikust nõudest enne töötlemist, välja arvatud juhul, kui see õigus keelab sellise teavitamise olulise avaliku huviga seotud põhjustel (IKÜM Art. 28(3) teise lause punkt a).

(2) Kliendi juhised on ammendavalt dokumenteeritud selles lepingus, kasutustingimustes ja seadetes, mida klient teenuses teeb. Näited: kohaletoimetamise kontrolli seadistamine on juhis vormi e-kirjade koopiate vastuvõtmiseks ja hindamiseks; hoiatuste sihtkoha loomine on juhis saata sinna teavitusi; testkonto salvestamine on juhis logida sellega sisse sisselogimise taguse ala skannimiseks. Teenus on üles ehitatud nii, et see teeb ainult seda, mida need seaded ette näevad.

(3) Klient annab täiendavaid juhiseid kirjalikku taasesitamist võimaldavas vormis aadressile contact@lukaswojcik.com või tugiakna kaudu. Juhiseid on õigus anda tööruumi omanikul ja administraatoritel; teenuse seadete kaudu antavaid juhiseid annab see, kellel on tema rolli järgi õigus seadet muuta. Klient kinnitab suulise juhise põhjendamatu viivituseta kirjalikku taasesitamist võimaldavas vormis; seni võime selle täitmisega oodata, välja arvatud juhul, kui juhis puudutab andmete kustutamist või töötlemise piiramist. Juhist, mis läheb kaugemale kokkulepitud teenuste ulatusest, käsitleme taotlusena teenuseid muuta; võime selle tagasi lükata või siduda selle tasuga, mille teatame eelnevalt kirjalikku taasesitamist võimaldavas vormis. Sel põhjusel ei lükka me tagasi juhist, mis puudutab IKÜMist tulenevat kohustust, näiteks kustutamist.

(4) Kui juhis on meie arvates õigusvastane, teavitame klienti viivitamata (IKÜM Art. 28(3) teine lõik). Võime selle täitmise peatada, kuni klient juhise kinnitab või seda muudab. Ilmselgelt õigusvastast juhist me ei täida. Me ei ole kohustatud iga juhist põhjalikult õiguslikult kontrollima; vastutus selle õiguspärasuse eest jääb kliendile.

§ 5 Eesmärgi piirang ja see, mida me kliendiandmetega ei tee

(1) Töötleme kliendiandmeid ainult lisas 1 nimetatud eesmärkidel ja ainult sellises ulatuses, nagu asjaomane funktsioon nõuab.

(2) Me ei kasuta kliendiandmeid oma eesmärkidel. Eelkõige ei analüüsi me neid reklaami jaoks, ei müü neid, ei ühenda neid teiste klientide andmetega profiilideks ega kasuta neid keelemudelite treenimiseks. Keelemudel, mis abistab üksikute funktsioonide juures, töötab meie oma serveris; midagi ei saadeta välisele tehisintellekti teenusele.

(3) Klient lubab meil koostada kliendiandmetest koondarve, mida ei saa enam seostada ühegi isiku, kliendi ega domeeniga, näiteks kohaletoimetamiste, vigade või kontrollitulemuste kohta. Koondamine on selle lepingu kohane töötlemine; saadud arvud ei ole enam isikuandmed ega kliendiandmed. Me ei püüa nende põhjal isikuid uuesti tuvastada.

§ 6 Kliendi kohustused

(1) Klient vastutab töötlemise õiguspärasuse eest, mille tegemiseks ta meile juhiseid annab. See hõlmab selleks õigusliku aluse olemasolu ja andmesubjektide teavitamist IKÜM Art. 13 ja 14 alusel.

(2) Kui klient kasutab kohaletoimetamise kontrolli, teavitab ta oma veebisaidi külastajaid oma privaatsuspoliitikas, et vormi e-kirja koopia saadetakse meile. Teenus näitab selleks domeeni lehel soovitusliku teksti; täiendavad tekstiplokid on saadaval lehel Privaatsuspoliitika tekst teie veebisaidi jaoks. Soovitus ei asenda kliendi enda hinnangut.

(3) Sisselogimise taguse ala skannimiseks loob klient eraldi testkonto, millel on ainult määratud lehtede lugemiseks vajalikud õigused ja mis ei näita klientide, patsientide, liikmete ega töötajate päris andmeid. Ta ei salvesta päris isiku sisselogimisandmeid ega sisselogimisandmeid, mille kasutamiseks tal ei ole õigust. Kasutusreeglid on kirjas ka dokumendis Lubatud kasutus ja kuritarvitamine.

(4) Klient ei lase teenuse kaudu töödelda eriliiki isikuandmeid (IKÜM Art. 9) ega süüteoasjades süüdimõistvate kohtuotsustega seotud andmeid (IKÜM Art. 10), kuivõrd ta saab seda vältida. „Fix it for me“ kasutamisel ei kleebi ta sisse koodi, mis sisaldab päris isikuandmeid, ja loob kliendiportaale ainult isikutele, kes on aruande tellinud.

(5) Kliendiportaalid: tellijatele saadetava igakuise aruande puhul on vastutav töötleja klient, tavaliselt agentuur. Teenus küsib iga tellija kinnitust kinnituslingi kaudu (topeltkinnitus) ja pakub igas e-kirjas tellimusest loobumise võimalust. Kas nõusolek hõlmab aruande sisu, peab hindama klient.

(6) Kui klient avastab töötlemises vigu või eeskirjade eiramisi, teavitab ta meid põhjendamatu viivituseta.

(7) Kui klient manustab märgi, ei ole see tema nimel tehtav töötlemine; sellega seotud töötlemist kirjeldab meie privaatsuspoliitika. Klient mainib seda oma privaatsuspoliitikas.

§ 7 Konfidentsiaalsus

(1) Anname juurdepääsu kliendiandmetele ainult isikutele, kes vajavad seda oma ülesannete täitmiseks ja kes on kohustunud järgima konfidentsiaalsust või kelle suhtes kehtib asjakohane seadusjärgne konfidentsiaalsuskohustus (IKÜM Art. 28(3) teise lause punkt b). Kohustus kehtib ka pärast nende töö lõppemist.

(2) Praegu haldab teenust omanik ise. Kui lisanduvad teised isikud, seotakse nad konfidentsiaalsuskohustusega ja neid juhendatakse isikuandmete käsitlemise osas enne, kui neil tekib esimest korda juurdepääs.

(3) Vaatame tööruumi sisse ainult niivõrd, kuivõrd see on vajalik käitamiseks, tõrkeotsinguks, toeks või kuritarvitamise vältimiseks. Tugifunktsioon „vaata kliendina“ on piiratud ühe tunniga, blokeerib parooli, aadressi, teise tegurit, tellimust, eksporti ja kustutamist puudutavad muudatused ning seda logitakse; klient näeb juurdepääsu oma andmeekspordis.

§ 8 Töötlemise turvalisus

(1) Rakendame IKÜM Art. 32 kohaseid tehnilisi ja korralduslikke meetmeid, mis tagavad riskile vastava turvalisuse taseme. Neid kirjeldatakse lehel Tehnilised ja korralduslikud meetmed. See leht on selle lepingu osa (lisa 2) seal asjaomasel ajal avaldatud versioonis. Kliendil oli võimalik kirjeldusega enne lepingu sõlmimist tutvuda. Kas meetmed tagavad töötlemisele, mille klient meile usaldab, asjakohase turvalisuse taseme, hindab klient omal vastutusel (IKÜM Art. 28(1)), eelkõige enne, kui ta lülitab sisse lisas 1 nimetatud funktsiooni.

(2) Lehel kirjeldatakse ainult tegelikult rakendatud meetmeid. Kõik kavandatu, mida pole veel rakendatud, on seal sõnaselgelt tähistatud kui „kavandatud“ ega kuulu meetmete hulka, mille täitmise kohustuse võtame, enne kui see on rakendatud.

(3) Võime meetmeid kohandada tehnika arengule ja teenuse arengule, kui üldine kaitsetase ei vähene. Avaldame iga muudatuse uue versiooninumbri ja kuupäevaga lehel ning ülevaates Lepingudokumentide muudatused. Kui muudatus eemaldab varem kirjeldatud meetme asendamiseta või nõrgendab seda, teavitame klienti lisaks kirjalikku taasesitamist võimaldavas vormis vähemalt 30 päeva ette; klient võib siis esitada vastuväite samamoodi nagu uue alamtöötleja puhul (§ 9(3)). Kui meede tuleb ohu tõrjumiseks lühikese etteteatamisega asendada, võib seda teha ilma eelneva teatamiseta, tingimusel et kaitsetase seetõttu ei vähene; teavitamine järgneb siis põhjendamatu viivituseta.

§ 9 Alamtöötlejad

(1) Klient annab meile üldise kirjaliku loa kaasata alamtöötlejaid (IKÜM Art. 28(2)). Praegu kaasatud alamtöötlejad koos nende asukoha, eesmärgi, andmete, töötlemise koha ja kolmandasse riiki edastamise aluse kohta on loetletud lehel Alamtöötlejad. See loetelu on selle lepingu osa (lisa 3) seal avaldatud versioonis. Seal nimetatud alamtöötlejate kohta loetakse luba antuks.

(2) Teavitame klienti alamtöötleja kavandatavast lisamisest või asendamisest vähemalt 30 päeva ette e-kirjaga kontoomaniku aadressile. Teates nimetatakse alamtöötleja, selle asukoht, asjaomane funktsioon, andmed, töötlemise koht ja võimaliku edastamise alus. Samal ajal kuvatakse kavandatav muudatus alamtöötlejate lehel ja muudatuste ülevaates.

(3) Klient võib nende 30 päeva jooksul esitada kirjalikku taasesitamist võimaldavas vormis vastuväite, kui tal on andmekaitsega seotud objektiivne põhjus; ta märgib põhjuse vastuväites. Seejärel otsime koos kliendiga lahenduse, näiteks jätkame asjaomase funktsiooni käitamist kliendi jaoks ilma uue alamtöötlejata või lülitame selle välja. Kuni lahenduse leidmiseni ei kasuta me uut alamtöötlejat selle kliendi kliendiandmete jaoks; kui see ei ole tehniliselt võimalik, peatatakse asjaomane funktsioon kliendi jaoks. Kui lahendust ei leita, võib klient teenuse või mõjutatud teenuse lepingu üles öelda muudatuse kuupäeva seisuga ning, kui teatame talle alles pärast seda kuupäeva, et lahendus ei ole võimalik, viivitamata 14 päeva jooksul pärast sellist teadet. Ettemakstud perioodi eest, mida ta seetõttu enam kasutada ei saa, tagastame proportsionaalse summa. Meie õigus leping kasutustingimuste alusel tavakorras üles öelda jääb puutumata.

(4) Paneme igale alamtöötlejale lepinguga samad andmekaitsekohustused, mis see leping paneb meile, eelkõige piisavad tagatised asjakohaste tehniliste ja korralduslike meetmete rakendamiseks (IKÜM Art. 28(4) esimene lause). Valime iga alamtöötleja hoolikalt ja kontrollime nende tagatiste olemasolu enne kaasamist, uuesti siis, kui ta oma tingimusi oluliselt muudab, ning muul juhul meie meetmete iga-aastase ülevaatuse käigus. Kui alamtöötleja esitab tõendid ainult sertifikaadi, auditiaruande või avaldatud tingimuste kujul, tugineme oma kontrollis neile tõenditele, kui need on ajakohased ja sisukad. Soovi korral saadame kliendile koopia lepingust alamtöötlejaga või selle andmekaitsetingimustest; enne seda võime ärisaladused ja muu konfidentsiaalse teabe, näiteks hinnad, varjata.

(5) Kui alamtöötleja ei täida oma andmekaitsekohustusi, vastutame kliendi ees tema kohustuste täitmise eest nagu oma tegevuse eest (IKÜM Art. 28(4) teine lause). See, et meie valisime alamtöötleja, ei vii mingit vastutust üle kliendile. Kui alamtöötleja ei täida oma lepingulisi kohustusi ja see puudutab kliendi kliendiandmeid, teavitame klienti põhjendamatu viivituseta. Kui oleme faktiliselt kadunud, lakanud õiguslikult olemast või muutunud maksejõuetuks, ilma et õigusjärglane oleks meie kohustused üle võtnud, peab kliendil olema võimalik nõuda alamtöötlejalt kliendiandmete kustutamist või tagastamist; lepime selles kokku iga alamtöötlejaga, kuivõrd see seda võimaldab (vt lepingu tüüptingimuste 2021/915 punkti 7.7 alapunkt e).

(6) Alamtöötlejad ei ole vastuvõtjad, kellele andmeid saadetakse üksnes seetõttu, et klient ise on need teenuses sihtkohaks seadistanud: vestlusteenused (näiteks Slack, Discord, Microsoft Teams, Google Chat) ja veebihaakide aadressid hoiatuste jaoks. Sihtkoha seadistamine on juhis saata teavitus sinna; lepingusuhe nende teenuseosutajatega ja kolmandasse riiki edastamiseks vajalik alus on kliendi vastutusel. Meie enda selle lepingu kohased kohustused kuni teavituse üleandmiseni jäävad puutumata. Telegram on samuti kliendi valitud sihtkoht, kuid see toimib teisiti: saadame sõnumi oma boti kaudu vestlusesse, mille vastuvõtja on ise botiga sidunud, ja Telegram töötleb seda väljaspool Euroopa Majanduspiirkonda. Telegrami valides annab klient meile sõnaselge juhise edastada teavitused sinna (IKÜM Art. 28(3) teise lause punkt a); kui Telegram tuleks selles osas liigitada meie alamtöötlejaks, loetakse selle sihtkoha valikut ühtlasi IKÜM Art. 28(2) kohaseks konkreetseks loaks sel eesmärgil. IKÜM V peatüki kohane alus, millel see edastamine toimub, ei ole veel lõplikult selgunud; kes soovib vältida edastamist ilma selgunud aluseta, valib teise sihtkoha. Samuti ei ole alamtöötlejad teenuseosutajad, kes andmeid üksnes edastavad, näiteks meie internetiteenuse pakkuja.

(7) Käitame servereid, andmebaasi ja arvutusvõimsust, sealhulgas keelemudeli jaoks, ise Poolas. Ühtegi majutus- ega pilveteenuse pakkujat ei kaasata.

§ 10 Edastamine kolmandatesse riikidesse

(1) Meie enda serverid, milles kliendiandmeid töötleme, asuvad Poolas; kui kliendiandmeid töötleb alamtöötleja, on asukoht märgitud lisas 3. Edastamine väljaspool Euroopa Majanduspiirkonda asuvasse riiki toimub ainult siis, kui IKÜM Art. 44–49 tingimused on täidetud, ja ainult kliendi § 4 kohaste juhiste alusel või § 9 alusel lubatud alamtöötlejale.

(2) Iga alamtöötleja puhul on alus (kaitse piisavuse otsus, näiteks ELi-USA andmekaitseraamistiku kohane otsus sertifitseeritud vastuvõtjate puhul, või lepingu tüüptingimused IKÜM Art. 46(2)(c) alusel) märgitud alamtöötlejate loetelus. Kui loetelus on vastuvõtja juures märge „kontrollimisel“, ei saadeta talle kliendiandmeid enne, kui alus on dokumenteeritud. Kui kaasame alamtöötleja väljaspool Euroopa Majanduspiirkonda, ilma et kehtiks kaitse piisavuse otsus, lepime temaga kokku rakendusotsuse (EL) 2021/914 kohased lepingu tüüptingimused (moodul 3: volitatud töötlejalt volitatud töötlejale), hindame eelnevalt, kas sihtriigi õigus ja tava võimaldavad neid järgida, rakendame vajalikud täiendavad meetmed ja dokumenteerime tulemuse. Klient saab soovi korral selle hinnangu kokkuvõtte.

(3) Kliendi enda valitud sihtkohtadesse edastamise puhul (§ 9(6)) vastutab aluse eest klient.

§ 11 Abi andmesubjektide õiguste puhul

(1) Võttes arvesse töötlemise laadi, aitame klienti asjakohaste tehniliste ja korralduslike meetmetega, niivõrd kui see on võimalik, vastata andmesubjektide IKÜM III peatüki kohastele taotlustele (IKÜM Art. 28(3) teise lause punkt e).

(2) Suure osa sellest saab klient teenuses ise teha: muuta või kustutada hoiatuste sihtkohti, testsisselogimisi ja oma kaubamärgi kujundust; muuta või välja lülitada vormiteekondi; tühistada kliendiportaale (nende tellijad jäävad salvestatuks kuni tööruumi kustutamiseni); eemaldada domeeni koos selle andmetega; laadida alla andmeekspordi. Kui sellest ei piisa, aitame kirjalikku taasesitamist võimaldavas vormis esitatud taotluse alusel.

(3) Kui andmesubjekt pöördub meie poole kliendiandmeid puudutava taotlusega, ei vasta me sellele ise sisuliselt, vaid edastame selle põhjendamatu viivituseta ja hiljemalt seitsme päeva jooksul pärast kättesaamist kliendile, kuivõrd suudame kliendi tuvastada, ning teatame isikule, et oleme seda teinud. Kui me ei suuda klienti tuvastada, ütleme isikule, millist teavet vajame selle leidmiseks.

(4) Ütleme ühe piirangu avameelselt välja: me ei salvesta kohaletoimetamise kontrolli vormi e-kirjade koopiaid andmebaasi ja e-kiri kustutatakse postkastist pärast edukat töötlemist või allalaadimis- või kustutamisvea korral viivitusega. Konkreetse külastaja kohta saame seega tavaliselt öelda üksnes, et meil ei ole enam ühtegi sisu.

(5) Kui saame teada, et kliendiandmed on ebaõiged või aegunud, teavitame klienti põhjendamatu viivituseta. Klient saab need siis teenuses ise parandada, kustutada või nende töötlemist piirata või anda meile selleks juhise.

§ 12 Abi turvalisuse, mõjuhinnangu ja konsulteerimise puhul

(1) Võttes arvesse töötlemise laadi ja meile kättesaadavat teavet, aitame klienti täita tema IKÜM Art. 32–36 kohaseid kohustusi: töötlemise turvalisus, rikkumistest teavitamine ja andmesubjektidele teatamine, andmekaitsealane mõjuhinnang ja eelnev konsulteerimine järelevalveasutusega (IKÜM Art. 28(3) teise lause punkt f).

(2) Selleks esitame eelkõige meetmete kirjelduse, alamtöötlejate loetelu ja soovi korral täiendavat teavet andmevoogude ja säilitamistähtaegade kohta. Avaldame oma hinnangu teenuse riskidele dokumendis Andmekaitsealane mõjuhinnang; klient võib seda kasutada oma hinnangu jaoks.

(3) §-de 11 ja 12 kohase abi eest, mida klient ei saa endale teenuse funktsioonide või avaldatud dokumentide abil ise anda, mis nõuab kalendriaasta jooksul rohkem kui neli tundi tööd ja mis ei ole tingitud meie poolt selle lepingu või IKÜMi rikkumisest, võime ületava aja eest nõuda tasu tunnihinna alusel, mille teatame eelnevalt kirjalikku taasesitamist võimaldavas vormis. Taotluste edastamine ja rikkumistest teavitamine on alati tasuta. Me ei sea seadusega ettenähtud abi andmist sõltuvusse maksmisest ega tasus kokkuleppimisest.

§ 13 Isikuandmetega seotud rikkumised

(1) Kui saame teada kliendi kliendiandmeid mõjutavast isikuandmetega seotud rikkumisest, teavitame klienti põhjendamatu viivituseta, võimaluse korral 48 tunni jooksul, e-kirjaga kontoomaniku aadressile (IKÜM Art. 33(2)). Selle eesmärk on mitte lühendada 72-tunnist tähtaega, mida klient peab järelevalveasutuse suhtes järgima. Oleme rikkumisest teadlikud niipea, kui oleme mõistliku kindlusega tuvastanud, et turvaintsident mõjutab kliendi kliendiandmeid; iga kahtlust uurime põhjendamatu viivituseta. Sama kehtib rikkumise kohta alamtöötleja juures niipea, kui ta sellest meile teatab.

(2) Teavitus sisaldab teadaolevas ulatuses IKÜM Art. 33(3) kohast teavet: rikkumise laad, sealhulgas aeg või ajavahemik, mil see toimus, võimaluse korral asjaomaste andmesubjektide ja isikuandmete kirjete kategooriad ja ligikaudne arv, kontaktpunkt lisateabe saamiseks, tõenäolised tagajärjed ning võetud või kavandatud meetmed. Kõik, mis ei ole esimese teavituse ajaks veel kindlaks tehtud, esitame edasise põhjendamatu viivituseta.

(3) Võtame viivitamata meetmed, mis on vajalikud rikkumise kõrvaldamiseks ja selle tagajärgede leevendamiseks, ning lepime kliendiga kokku edasised sammud. Dokumenteerime iga rikkumise koos asjaolude, selle mõju ja võetud parandusmeetmetega ning teeme dokumentatsiooni kliendile soovi korral kättesaadavaks.

(4) Järelevalveasutust teavitab ja andmesubjektidele teatab klient. Meie teeme seda ainult tema juhiste alusel.

(5) Teateid turvanõrkustest, mida kolmandad isikud teenusest leiavad, võtame vastu lehel Turvalisus.

(6) Teavitus ja meie koostöö selle jao alusel ei tähenda kohustuse rikkumise ega vastutuse tunnistamist. Kui rikkumine mõjutab ka andmeid, mille puhul oleme ise vastutav töötleja, täidame nende andmete osas oma IKÜM Art. 33 ja 34 kohased kohustused; seejuures avaldame kliendi kliendiandmeid ainult niivõrd, kuivõrd see on selleks vajalik.

§ 14 Tõendamine ja auditid

(1) Teeme kliendile kättesaadavaks kogu teabe, mis on vajalik IKÜM Art. 28 kohaste kohustuste täitmise tõendamiseks, ning võimaldame kliendi või tema volitatud audiitori tehtavaid auditeid, sealhulgas kontrolle, ja aitame neile kaasa (IKÜM Art. 28(3) teise lause punkt h).

(2) Tõendame nõuete täitmist eelkõige dokumentidega: meetmete kirjeldus, alamtöötlejate loetelu, klientide nimel tehtavat töötlemist hõlmav isikuandmete töötlemise toimingute register (IKÜM Art. 30(2)), kirjalikud vastused küsimustikele ning soovi korral väljavõtted logidest või taastamistesti tulemustest. Vastame küsimustikele 30 päeva jooksul pärast kättesaamist ja lõike 4 kohase põhjuse olemasolul nii kiiresti, kui see põhjus nõuab. Väliseid auditiaruandeid ega sertifikaate praegu ei ole; ütleme seda, et keegi ei eeldaks, et need on olemas.

(3) Kui dokumentidest ei piisa, võib klient nõuda auditit, sealhulgas kohapeal. Klient teatab tavapärasest auditist vähemalt 30 päeva ette kirjalikku taasesitamist võimaldavas vormis, märkides selle eseme, eeldatava kestuse ja audiitori; see toimub Poola tavalisel tööajal ja planeeritakse nii, et käitamist ei häiritaks asjatult. Tavapäraseid kohapealseid auditeid tehakse kõige rohkem kord kalendriaastas; lõige 4 jääb puutumata.

(4) Kiireloomulise põhjuse korral kindlat ooteaega ei ole. Isikuandmetega seotud rikkumise korral, kui on konkreetseid märke selle lepingu või IKÜMi rikkumisest, ning kui järelevalveasutus nõuab auditit, ei kohaldata ei 30-päevast etteteatamistähtaega ega ühe auditi piirangut aastas. Audit toimub siis niipea, kui põhjus seda nõuab ja kui see on korralduslikult võimalik.

(5) Klient võib volitada audiitori, kellel on konfidentsiaalsuskohustus ja kes ei paku teenusega formexposed võrreldavat teenust ega tööta sellise teenuseosutaja heaks. Võime nõuda, et audiitorid ei võtaks kaasa ega salvestaks teiste klientide saladusi, sisselogimisandmeid ega turvaandmeid. Klient ja tema audiitor hoiavad konfidentsiaalsena seda, mida nad auditi käigus meie tegevuse kohta teada saavad, ja kasutavad seda ainult selle lepingu ja IKÜMi järgimise kontrollimiseks; nad võivad seda avaldada pädevale järelevalveasutusele, konfidentsiaalsuskohustusega nõustajatele ja seadusega nõutud ulatuses. Sellised kokkulepped ei tohi muuta seadusjärgseid auditiõigusi sisutuks.

(6) Kumbki pool kannab auditi enda kulud ise. Kui meie kogu töömaht kliendi auditite ja küsimustike jaoks ületab kalendriaasta jooksul kaheksa tundi, võime ületava aja eest nõuda tasu tunnihinna alusel, mille teatame eelnevalt kirjalikku taasesitamist võimaldavas vormis, kuid mitte juhul, kui audit näitab meiepoolset rikkumist või toimub lõike 4 kohasel põhjusel, mille eest vastutame meie. Me ei sea auditit ennast sõltuvusse maksmisest.

(7) Järelevalveasutuste volitused jäävad puutumata. Meie suhtes pädev järelevalveasutus on isikuandmete kaitse ameti president (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Mõlemad pooled teevad selle jao kohase teabe, sealhulgas auditite tulemused, pädevale järelevalveasutusele soovi korral kättesaadavaks.

§ 15 Kustutamine ja tagastamine

(1) Lepingu kehtivuse ajal kohaldatakse lisas 1 nimetatud säilitamistähtaegu. Neid jõustab öine käivitus, mis kustutab samade seadete järgi, mis on esitatud ka tekstides.

(2) Valik tagastamise ja kustutamise vahel. Pärast töötlemise lõppu otsustab klient, kas me kliendiandmed tagastame või kustutame (IKÜM Art. 28(3) teise lause punkt g). Tagastamine toimub andmeekspordi kaudu, mille klient saab seadetes ise masinloetava failina alla laadida, või meie poolt kirjalikku taasesitamist võimaldavas vormis esitatud taotluse alusel 30 päeva jooksul, mispuhul hõlmab see ka kliendiandmeid, mida eksport ei sisalda, kuivõrd neid saab tagastada (lõige 4). Kustutamine toimub domeeni eemaldamisega, mis kustutab selle andmed, või konto kustutamisega, mille klient ise käivitab. Kui klient soovib nii tagastamist kui ka kustutamist, laadib ta esmalt alla ekspordi ja kustutab seejärel.

(3) Kui klient valikut ei tee ja kustutab oma konto, loetakse see kustutamise valikuks. Konto kustutamisel kustutatakse tööruumid, mille ainus omanik klient on, töökeskkonnas koos kõigi kliendiandmetega viivitamata. Kui tööruumil on teisi liikmeid, läheb see üle liikmele, kes on selles kõige kauem olnud, administraatorid enne lugejaid, ja seda ei kustutata; see liige saab seeläbi selle tööruumi kliendiks. Kes seda ei soovi, eemaldab teised liikmed või domeenid enne kustutamist. Kui konto leping lõpeb muul viisil, näiteks meiepoolse ülesütlemisega kasutustingimuste alusel, juhime koos ülesütlemisteatega kliendi tähelepanu ekspordile ja klient saab selle alla laadida kuni lepingu lõpuni. Hiljemalt 30 päeva pärast lepingu lõppu kustutame konto koos kliendiandmetega; praegu tehakse seda käsitsi.

(4) Ütleme ette, mida ei saa tagastada: sisselogimise taguse ala skannimise sisselogimisandmed ei kuulu eksporti, sest veebiserver ei saa neid dekrüpteerida (lisa 1 punkt 5); kohaletoimetamise kontrolli koopiaid pärast töötlemist enam ei ole; „Fix it for me“ koodi ei salvestata üldse.

(5) Varukoopiad. Andmebaasist tehakse igal ööl varukoopia. Iga varukoopia kustutatakse 14 päeva pärast. Töökeskkonnas kustutatud kliendiandmed jäävad vanematesse varukoopiatesse seni; varukoopiast ei kustutata üksikuid kirjeid valikuliselt, sest varukoopia peab olema muutmata kujutis teatud ajahetkest. Kuni aegumiseni on varukoopiad kaitstud samamoodi nagu andmebaas ise ning neid kasutatakse ainult taastamiseks ja taastamise testimiseks; neis ei otsita ega neid ei analüüsita. Kui peame varukoopia taastama, täidame enne teenuse uuesti töösse viimist uuesti selle kuupäevast hiljem esitatud kustutamistaotlused, kuivõrd oleme neist teadlikud. Kirje on seega kadunud ka varukoopiatest hiljemalt 14 päeva pärast selle kustutamist töökeskkonnas.

(6) Praeguse seisuga ei ole meil kohustust kliendiandmeid säilitada. Kui liidu või Poola õiguse alusel tekib seadusjärgne säilitamiskohustus, piirame asjaomaste andmete töötlemist nende kustutamise asemel, kasutame neid ainult sel eesmärgil ja kustutame need kohustuse lõppemisel.

(7) Soovi korral kinnitame kustutamist kirjalikku taasesitamist võimaldavas vormis 30 päeva jooksul, märkides, mis on lõigete 5 ja 6 alusel veel olemas ja kui kaua.

§ 16 Rikkumised, peatamine ja ülesütlemine

(1) Kui me ei suuda mis tahes põhjusel täita selle lepingu kohast kohustust, teavitame klienti põhjendamatu viivituseta.

(2) Kui rikume seda lepingut või IKÜMi, võib klient nõuda, et peataksime asjaomaste kliendiandmete töötlemise, kuni rikkumine on kõrvaldatud. Kui rikkumine jätkub või on raske, võib klient teenuse lepingu mõjuval põhjusel üles öelda, eelkõige juhul, kui me ei kõrvalda rikkumist ühe kuu jooksul pärast sellest teatamist või ei täida seda puudutavat kohtu või järelevalveasutuse otsust. Lepingu lõppemisele järgneva perioodi eest ette makstud tasud tagastame proportsionaalselt.

(3) Kui klient nõuab juhise täitmist, mida peame § 4(4) kohaselt õigusvastaseks, võime mõjutatud teenuse lepingu üles öelda, tingimusel et oleme kliendile sellest eelnevalt teatanud ja ta ei muuda juhist ühe kuu jooksul.

(4) Pärast lõppemist kohaldatakse § 15.

§ 17 Vastutus

(1) Andmesubjektile tekitatud kahju suhtes kohaldatakse IKÜM Art. 82. Seda vastutust ei piira ükski lepinguline vastutuse piirang, sealhulgas kasutustingimustes sisalduv.

(2) Kui pool on maksnud andmesubjektile IKÜM Art. 82 alusel hüvitist, võib ta nõuda teiselt poolelt tagasi osa, mis vastab teise poole vastutuse osale kahju tekkimises (IKÜM Art. 82(4) ja (5)). Ka seda tagasinõuet ei piira kasutustingimuste vastutuse piirangud.

(3) Kõigi muude kliendi ja meie vaheliste selle lepingu kohaste nõuete suhtes, näiteks poole enda kahju või kulude hüvitamiseks, kohaldatakse kasutustingimuste vastutuseeskirju, kuivõrd seadus seda lubab. Alamtöötlejate eest vastutame § 9(5) kohaselt nagu oma tegevuse eest. Trahvi, mille järelevalveasutus on poolele tema enda rikkumise eest määranud, kannab see pool ise.

(4) Kui andmesubjekt või järelevalveasutus esitab poole vastu nõude, teavitab see pool teist põhjendamatu viivituseta ja mõlemad teevad asjaolude selgitamisel koostööd. Kumbki pool ei tunnista nõuet, mille osas kavatseb teiselt poolelt tagasi nõuda, ilma teise poole nõusolekuta; nõusolekust ei tohi keelduda ilma objektiivse põhjuseta.

§ 18 Kontaktpunkt ja andmekaitseametnik

(1) Klient saadab selle lepingu, juhiste ja teavitustega seotud andmekaitseküsimused aadressile contact@lukaswojcik.com või tugiakna ja lehe Kontakt kaudu. Meie selle lepingu kohased teavitused saadetakse kontoomaniku e-posti aadressile; klient hoiab selle ajakohasena.

(2) Me ei ole määranud andmekaitseametnikku, sest meie hinnangul ei ole IKÜM Art. 37(1) tingimused täidetud. Kui see muutub, teatame määramisest selles lepingus.

§ 19 Lõppsätted

(1) Ülimuslikkus. Kui kasutustingimuste või muu kokkuleppe säte on vastuolus selle lepinguga, on see leping kõigis kliendiandmete töötlemist puudutavates küsimustes ülimuslik; kliendi enda tüüptingimusi ei kohaldata. Selle lepingu muudatused ja täiendused üksikjuhul peavad olema kirjalikku taasesitamist võimaldavas vormis ja viitama sellele sõnaselgelt; need muutuvad selle lepingu osaks ja on oma sätete ulatuses selle suhtes ülimuslikud. Kui see leping on vastuolus IKÜMi imperatiivsete sätetega, on need sätted ülimuslikud.

(2) Muudatused. Muudame seda lepingut ainult ühel järgmistest objektiivsetest põhjustest: muudatus õiguses või selle tõlgendamises kohtute ja ametiasutuste poolt, sealhulgas Euroopa Komisjoni uute lepingu tüüptingimuste kaudu; muudatus teenuses, selle funktsioonides või tehnilises aluses; teenuse osutamiseks vajalik kolmanda isiku muudatus; kuritarvitamise või turvariskide vältimine; või vigade ja ebaselguste parandamine. Teatame muudatustest, märkides muudetud sõnastuse, põhjuse ja kavandatud kuupäeva, vähemalt 30 päeva ette e-kirjaga kontoomaniku aadressile ja muudatuste ülevaates. Ilma selle etteteatamistähtajata muudame ainult seda, mis on eranditult kliendi kasuks, on puhtalt keelelist laadi või parandab ilmseid vigu, mida seadus, kohus või ametiasutus nõuab lühema tähtajaga, ning mis on vajalik vahetu turvariski tõrjumiseks; ka neil juhtudel teatame muudatusest võimalikult kiiresti ja märgime põhjuse. Vaikimine ei tähenda nõusolekut. Kui muudatus nõuab kliendi nõusolekut, küsime seda sõnaselgelt; ilma selleta kehtib edasi eelmine versioon ning seadusest ja lepingust tulenevad ülesütlemisõigused säilivad. Klient võib teatatud muudatusele esitada kirjalikku taasesitamist võimaldavas vormis vastuväite kuni selle jõustumiseni; tagajärjed määratakse kasutustingimuste muudatusele esitatud vastuväiteid käsitlevate sätetega. Lisade 2 ja 3 muudatusi reguleerivad § 8(3) ning § 9(2) ja (3). Kõik versioonid on kirjas ülevaates Lepingudokumentide muudatused.

(3) Kohaldatav õigus ja kohtualluvus. Kohaldatakse kasutustingimustega määratud õigust; IKÜMi imperatiivsed sätted jäävad puutumata. Kohtualluvus määratakse kasutustingimustega.

(4) Keel. Leping on saadaval kõigis Euroopa Liidu ametlikes keeltes. Lahknevuste korral on ülimuslik poolakeelne versioon.

(5) Kui mõni säte on kehtetu, jääb ülejäänud leping kehtima. Kehtetu säte asendatakse seadusesättega, mis on selle eesmärgile kõige lähemal; kahtluse korral sättega, mis vastab IKÜM Art. 28(3) nõuetele.

Lisa 1 – Töötlemine kliendi nimel

Selles lisas kirjeldatakse iga funktsiooni kohta töötlemise eset, laadi ja eesmärki, isikuandmete liike, andmesubjektide kategooriaid ja kustutamist (IKÜM Art. 28(3) esimene lause). Kui ei ole märgitud teisiti, on töötlemise laad järgmine: kogumine, säilitamine, päringute tegemine, kombineerimine, edastamine kliendi määratud sihtkohtadesse ja kustutamine. Töötlemise koht on meie oma serverid Poolas; kui kaasatud on alamtöötleja, on see märgitud. Looksulgudes olevad tähtajad on seaded, mille järgi öine kustutamiskäivitus tegelikult töötab. Töötlemise kestus on selle lepingu kehtivusaeg (§ 3); selle aja jooksul kohaldatakse iga funktsiooni kohta märgitud kustutamistähtaegu. Töötlemine toimub pidevalt seni, kuni klient funktsiooni kasutab. Eriliiki isikuandmed ei ole töötlemise ese; kui need siiski vormi e-kirjade kaudu teenusesse jõuavad, kohaldatakse § 6(4).

1. Kohaletoimetamise kontroll

Eesmärk: kontrollida, kas kliendi vormi e-kirjad jõuavad kohale ja kas need on autentsed (SPF, DKIM, DMARC).

Kuidas see toimib: funktsioon on valikuline. Klient sisestab oma vormi kontrollpostkasti aadressi pimekoopia (Bcc) saajana. Selle tulemusel saadetakse meile iga vormi e-kirja koopia, mitte ainult meie testsaatmiste koopiad, vaid ka tema külastajate päris päringute koopiad. Automaatne allalaadimine loeb IMAP-i kaudu päised ja kõige rohkem teksti esimesed 8 KB, seob e-kirja domeeni ja vajaduse korral testsaatmisega ning kontrollib autentsuse tunnuseid. Pärast edukat töötlemist kustutatakse e-kiri postkastist. Allalaadimis- või kustutamisvea korral võib see jääda postkasti kuni järgmise eduka käivituseni.

Andmed: vormi e-kirjade sisu ja päised kõige sellega, mida külastajad sisestavad, näiteks nimi, e-posti aadress, telefoninumber ja sõnum, samuti saatja ja saaja aadressid ning tehniline teave asjaomaste meiliserverite kohta.

Andmesubjektid: kliendi veebisaidi külastajad, kes vormi saadavad; vormi e-kirjade saajad kliendi juures.

Salvestamine ja kustutamine: andmebaasi salvestatakse ainult aeg, seos domeeniga, vajaduse korral testsaatmise tunnus ja autentsuskontrolli tulemused. Aega ja seost säilitatakse 180 päeva; autentsuskontrolli viimast tulemust säilitatakse domeeni juures, kuni järgmine e-kiri selle asendab või domeen kustutatakse. Autentsuskontrolli tulemus sisaldab saatva meiliserveri IP-aadressi ja saatja aadressi domeeni; hoiatus nimetab seda domeeni ainult siis, kui see ei kuulu veebisaidile. Külastajate sisu ja täielikke saatja aadresse andmebaasi ei salvestata. E-kiri ise kustutatakse postkastist pärast edukat töötlemist või allalaadimis- või kustutamisvea korral viivitusega.

Kaasatud: e-posti teenuse pakkuja (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) postkasti jaoks; koopiad jõuavad temani otse meie domeeni MX-kirjete kaudu, mitte edasisuunamise teel, vt Alamtöötlejad.

Piirang: vaste kinnitab ainult seda, et vastav koopia on jõudnud kontrollpostkasti, mitte kättesaamist tegeliku saaja poolt ega kirjet CRM-is. Ilma kontrollpostkastita funktsioon ei ole saadaval. Koopiad ei tohiks sisaldada eriliiki isikuandmeid (§ 6(4)).

2. Kliendiportaal ja igakuine aruanne tellijatele

Eesmärk: veebisaidi vormide kohta igakuise aruande saatmine kliendi nimel, tavaliselt agentuurilt tema enda klientidele, ning nende aruannetega portaali pakkumine.

Andmed: e-posti aadress, keel, tellimise aeg ja IP-aadress, kinnitamise (topeltkinnitus) ja tellimusest loobumise aeg; aruande sisu (domeen, kontrolli tulemused, arvud).

Andmesubjektid: kliendi kliendid ja kontaktisikud, kes aruande tellivad.

Kustutamine: kinnitamata tellimused 30 päeva pärast. Pärast tellimusest loobumist säilitatakse tellimise, kinnitamise ja loobumise kirjet kolm aastat, et klient saaks nõusolekut tõendada. Kõik kustutatakse hiljemalt koos tööruumiga; ainult portaali tühistamine selle tellijaid ei kustuta.

Kaasatud: e-posti teenuse pakkuja (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) saatmiseks.

3. Hoiatused, aruanded ja intsidendid

Eesmärk: hoiatuste, kokkuvõtete ja aruannete kohaletoimetamine kliendi seadistatud sihtkohtadesse ning intsidentide haldamine.

Andmed: e-posti aadressid, veebihaakide ja vestluskanalite aadressid, Telegrami vestluse ID pärast seda, kui vastuvõtja on selle sidunud; teavituste sisu (domeen, sündmus, aeg, link teenusesse, kontrollihoiatuste puhul aruande link, mille kaudu saab tulemusi ja ekraanipilte vaadata ilma sisselogimiseta; Telegram saab aruande lingi asemel ainult lingi domeeni lehele kontol, mis nõuab sisselogimist); saatmislogi; eskaleerimise kohaletoimetamiskatsed intsidendi ja sihtkoha kohta (arv, ajad, tulemus, viga); intsidendi kinnitanud isiku nimi või e-posti aadress ning vastutav isik koos tähtajaga.

Andmesubjektid: kliendi töötajad ja teenuseosutajad, kes saavad hoiatusi või tegelevad intsidentidega.

Kustutamine: sihtkohad seni, kuni klient need eemaldab või domeeni kustutab; saatmislogi 90 päeva pärast; kogutud teavitused 30 päeva pärast saatmist; intsidendid lahendamata olekus ja 180 päeva pärast lahendamist koos nende eskaleerimise kohaletoimetamiskatsetega.

Kaasatud: e-posti teenuse pakkuja (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) e-kirjade jaoks; vestlusteenuste ja veebihaakide puhul kliendi valitud teenuseosutajad (§ 9(6)).

4. Kliendi veebisaitide kontrollimine: juhuslikult nähtavad isikud

Eesmärk: vormide ja nende kaitse kontrollimine ja jälgimine kliendi domeenidel, mille üle ta on esitanud kontrolli tõendi. Seni, kuni domeeni kohta tõend puudub, kontrollime seda ainult passiivselt ja oleme nende kontrollide puhul ise vastutav töötleja; seda kirjeldatakse privaatsuspoliitikas.

Andmed: skannimine loeb domeeni avalikke lehti: lehtede aadressid, vormide struktuur (väljade nimed, tüübid, sildid, kohustuslikkuse ja nähtavuse atribuudid, mitte väärtusi; skanner loeb eeltäidetud peidetud väljade ja data-atribuutide algusi ainult kontrolli ajal ega salvesta neid), manustatud skriptid, kaitsemeetmed. See teeb ekraanipildid avalehe ja vormide nähtavast alast ning aktiivsete testsaatmiste puhul ka vastuselehest; neid ei redigeerita. Need ja loetud lehe sisu võivad sisaldada isikuandmeid, mida klient ise avaldab, näiteks kontaktisikute nimed ja kontaktandmed, fotod või arvustused. Vormide saajate aadresse salvestame ainult domeenina. Iga kontrolli kohta loob teenus aruande juhusliku lingi all, mille kaudu saab tulemusi ja ekraanipilte vaadata ilma sisselogimiseta, kuni kontroll kustutatakse; link ilmub kontol ja hoiatustes (punkt 3). Kes lingi edasi annab, annab edasi aruande.

Andmesubjektid: isikud, kelle andmed on kliendi veebisaidil nähtavad.

Kustutamine: kontrolli tulemused koos ekraanipiltidega kõige rohkem 13 kuu pärast; viimast kontrolli säilitatakse seni, kuni domeen on kontol. Domeeni eemaldamisel kustutatakse domeeni andmed, sealhulgas kontrollid, tähelepanekud ja ekraanipildid.

Märkus: meie oma serveris töötav keelemudel aitab liigitada vorme, mille eesmärki ainuüksi reeglid ära ei tunne. Sel viisil liigitatud vorme ei saadeta kunagi ja need ei mõjuta skoori ega hinnangut. Aktiivsed testsaatmised (kõige rohkem viis kontrolli kohta) sisaldavad ainult märgistatud testtekste ilma isikuandmeteta.

5. Testkonto sisselogimisandmed sisselogimise taguse ala skannimiseks

Eesmärk: vormide lugemine kuni viiel kliendi määratud lehel, mis asuvad sisselogimise taga. Ainult kinnitatud domeenide puhul, ainult tööruumi omanike ja administraatorite poolt, ainult tasulistes pakettides. Testkontot kasutatakse ainult täielikus kontrollis, mitte brauserikontrollides (punkt 6).

Andmed: testkonto sisselogimisaadress, kasutajanimi ja parool, teave sisselogimisväljade kohta; kõik, mis on sellele kontole loetud lehtedel nähtav, kuivõrd see puudutab vormide struktuuri.

Andmesubjektid: isik, kelle nimel testkonto on, kui see on seotud isikuga; isikud, kelle andmed on testkontol nähtavad.

Kaitse: kasutajanimi ja parool krüpteeritakse veebiserveris skanneriserveri avaliku võtmega ja seotakse domeeniga. Ainult skanneriserver saab need skannimise ajal dekrüpteerida; veebiserver, andmebaas ja varukoopiad sisaldavad ainult šifrteksti. Sisselogimisandmeid ei kuvata, ei logita ega väljastata kunagi liidese kaudu; kasutajaliides näitab ainult kasutajanime esimest märki ja pikkust. Sisselogimise taga ei saadeta midagi, aktiivset testi ei tehta ega ekraanipilti ei võeta; väljalogimise, kustutamise või tühistamise lehti ei külastata.

Kustutamine: kuni klient sisselogimisandmed eemaldab või domeeni kustutab; eemaldamine kirjutab šifrteksti üle ja tühjendab ootel tööd. Üksikule skannimistööle lisatud koopia tühjendatakse pärast käivitust, võimalikud jäägid hiljemalt ühe tunni pärast.

6. Vormiteekonnad ja brauserikontrollid

Eesmärk: korduvad kontrollid, kas seadistatud vormid töötavad päris brauseris kuni saatmisele eelneva hetkeni.

Andmed: vormide aadressid, selektorid, eelnevad klõpsud ja kontrollisammud, brauseri valik, vastutav isik ja tähtaeg; tulemused koos oleku, tehniliste veakategooriate, puhastatud veateadete, ajastuste ja vormi ekraanipildiga, millel sisestusväljad on kaetud. Isikuline seos tekib peamiselt vastutava isiku kaudu ja sisu kaudu, mille klient ise sammudesse või siltidesse kirjutab.

Andmesubjektid: kliendi töötajad, kellele vormid on määratud.

Kustutamine: seadistused kuni domeeni kustutamiseni; klient saab neid ükshaaval muuta või välja lülitada, kuid praegu mitte ükshaaval eemaldada. Tulemused 13 kuu pärast.

Piirang: brauserikontrollid ei saada midagi. Teenuses on ette nähtud sõltumatu teine sond, kuid see ei ole praegu seadistatud; ilma selleta puudub kinnitus teisest asukohast. Kui see seadistatakse kolmanda isiku juures, kohaldatakse § 9.

7. „Fix it for me“

Eesmärk: kaitsekomponendi lisamine vormi koodi, mille klient sisse kleebib.

Andmed: sisse kleebitud kood, kui see sisaldab isikuandmeid, näiteks kommentaarides, näidisväärtustes või koodi sisse kirjutatud aadressides.

Andmesubjektid: isikud, kelle andmed koodis esinevad.

Töötlemine ja kustutamine: komponendi lisab meie oma serveris töötav keelemudel. Koodi töödeldakse ainult päringu kestuse ajal ja seda ei salvestata. Teenus töötab ilma kliendi süsteemide sisselogimisandmeteta ega paigalda tema serveritesse midagi.

8. Oma kaubamärk (white-label)

Eesmärk: kliendi kaubamärgi kuvamine aruannetes ja kliendiportaalis.

Andmed: ettevõtte nimi, veebisait, kontaktandmed ja logo, vajaduse korral kontaktisiku nimi ja kontaktandmed.

Andmesubjektid: kliendi kontaktisikud.

Kustutamine: kuni klient andmed muudab või kustutab, hiljemalt koos tööruumiga.

9. Täiendavad arvud ilma isikulise seoseta

WordPressi laienduse valikulised vormi- ja väljavigade arvud ei sisalda sisestusi, väljade nimesid ega külastajate tunnuseid ning neid säilitatakse 13 kuud. Vormiteekondade salvesti hoiab samme kliendi brauseris kõige rohkem 15 minutit; kohalikud päevaloendurid jäävad tema veebisaidile kõige rohkem 14 päevaks. Loetleme need siin, et pilt oleks täielik; oma ülesehituse tõttu ei ole need kliendiandmed.

10. Vormikaitse (formconfirmed)

See punkt kehtib ainult siis, kui klient lülitab vormikaitse sisse (kasutustingimuste punkt 5.7).

Eesmärk: hinnata kliendi veebisaitidel olevate vormide kaudu tehtud saatmisi, et tuvastada automatiseeritud saatmisi.

Kuidas see toimib: kaitstud vormiga lehe avamisel toob külastaja brauseris töötav skript meie serverist allkirjastatud ülesande ja lahendab selle (töötõend). Saatmisel esitab kliendi server tulemuse meie kontrolliliidesele. Kontrollime kontrollitõendi allkirja, vanust, ühekordset kasutamist ja domeeni ning muid signaale, nagu täitmisaeg, nähtamatu lõksuväli ja sama kärbitud aadressi korduvad päringud. Kui klient lülitab sisse sisukontrolli, hindab keelemudel sõnumi teksti, mille kliendi server kaasa saadab. Tagastatakse punktisumma koos soovitatud toimingu ja põhjustega; mis saatmisega juhtub, otsustab klient. Küpsiseid, brauserisse salvestamist ega seadme sõrmejälge ei kasutata.

Andmed: külastaja IP-aadress ülesande toomisel ja kontrollimisel, lehe aadress ja domeen, ajahetked ja täitmisaeg, kas lõksuväli täideti, brauseri tunnus veebiserveri logis; ainult sisselülitatud sisukontrolli korral sõnumi tekst.

Andmesubjektid: kliendi veebisaitide külastajad, kes avavad kaitstud vormiga lehe või saadavad sellise vormi.

Salvestamine ja kustutamine: IP-aadress salvestatakse ainult kärbitult (IPv4 ilma viimase baidita, IPv6 esimesed 48 bitti) ja iga päev vahetuva võtmega räsiväärtusena üheks tunniks; kasutatud kontrollitõendid kõige rohkem üheteistkümneks minutiks; kontrollitulemused ilma IP-aadressi ja tekstita (toiming, punktisumma, põhjused, domeen, sisukontrolli kategooria) 30 päevaks; päevased arvud ilma isikulise seoseta 400 päevaks; veebiserveri logi 14 päevaks. Sõnumi teksti töödeldakse ainult mälus ning seda ei salvestata, ei logita ega kasutata treenimiseks.

Kus: meie oma serverites Poolas, keelemudel meie oma riistvaral; täiendavaid alamtöötlejaid ei ole.

Lisa 2 – Tehnilised ja korralduslikud meetmed

Meetmed on esitatud lehel Tehnilised ja korralduslikud meetmed. See on selle lepingu osa asjaomasel ajal avaldatud versioonis; muudatusi reguleerib § 8(3).

Lisa 3 – Alamtöötlejad

Lubatud alamtöötlejad on loetletud lehel Alamtöötlejad. See on selle lepingu osa asjaomasel ajal avaldatud versioonis; muudatusi reguleerivad § 9(2) ja (3).

Enne käivitamist lahtine: kavandatud e-posti teenuse pakkuja on Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Selle kasutuse suhtes kohaldatav andmetöötlusleping, tegelikud töötlemiskohad ja asjakohane edastamise alus tuleb veel dokumenteerida. See versioon ei kinnita sõlmitud lepingut ega andmekaitseraamistiku (Data Privacy Framework) kohast sertifitseerimist.

Versioon

Versioon 2.2, 29. oktoober 2026, asendab versiooni 2.1. Muudetud: lisa 1 uus punkt 10 vormikaitse formconfirmed kohta; see kehtib ainult siis, kui klient selle sisse lülitab. Ükski muu säte ei muutu.

Versioon 2.1, 22. oktoober 2026, asendab versiooni 2.0. Muudetud: lahknevuste korral on nüüd ülimuslik poolakeelne versioon saksakeelse asemel; leping on saadaval kõigis Euroopa Liidu ametlikes keeltes (keeleklausel). Ükski muu säte ei muutu.

Versioon 2.0, 11. oktoober 2026, asendab 9. oktoobri 2026 versiooni. Muudetud: ülesehitus IKÜM Art. 28(3) järgi koos viitega lepingu tüüptingimustele 2021/915; lisa 1 on iga funktsiooni kohta täielik, nüüd ka sisselogimise taguse ala skannimise sisselogimisandmed, vormiteekonnad ja kohaletoimetamise kontrolli piirangud; tehnilised ja korralduslikud meetmed ning alamtöötlejate loetelu on eraldi lehed ja kuuluvad lepingu juurde lisadena 2 ja 3; valik tagastamise ja kustutamise vahel, aeguvad varukoopiad ja kustutamistaotluste uuesti täitmine, kiireloomuliste auditite puhul kindlat ooteaega ei ole, vastutus alamtöötlejate eest nagu oma tegevuse eest.