Õigusdokumendid ülevaatlikult

See dokument on avaldatud mitmes keeles. Keeleversioonide vahelise lahknevuse korral on siduv poolakeelne versioon.

Viimati uuendatud: 22. oktoober 2026

See leht on mõeldud õigusosakondadele, andmekaitseametnikele ja hankemeeskondadele, kes vaatavad teenuse formexposed enne oma ettevõttes kasutuselevõttu läbi. Kõik dokumendid on avalikud, kättesaadavad kõigis Euroopa Liidu ametlikes keeltes (siduv on poolakeelne versioon) ja ükski neist ei nõua sisselogimist. Võite selle lehe edasi saata; kes selle saab, võib kohe lugema hakata.

See leht on kokkuvõte ega loo omaette õigusi ega kohustusi. Määravad on lingitud dokumendid kasutustingimustes sätestatud tähtsuse järjekorras; kui siinne lühivastus neist erineb, on ülimuslikud need.

1. Dokumendid

Dokument	Mida see hõlmab
Kasutustingimused	Leping ise: teenused, paketid, maksmine, kestus, vastutus, muudatused, kohaldatav õigus ja kohtualluvus. Ühtlasi Poola elektrooniliselt osutatavate teenuste seadusega nõutav eeskiri (regulamin).
Isikuandmete töötlemise leping	IKÜM art 28: mida töötleme teie nimel, juhised, konfidentsiaalsus, abi, isikuandmetega seotud rikkumistest teavitamine, kustutamine, auditid.
Tehnilised ja korralduslikud meetmed	IKÜM art 32: kuidas me andmeid kaitseme.
Alamtöötlejad	Kes peale meie andmeid saab, milliseid andmeid, kus nad asuvad ja mis alusel, sealhulgas veel lahtised küsimused.
Privaatsuspoliitika	Mida töötleme vastutava töötlejana klientide, tasuta kontrolli kasutajate ja kontrollitud veebisaitide haldajate kohta.
Isikuandmete töötlemise toimingute register	IKÜM art 30: iga isikuandmete töötlemise toiming koos eesmärgi, õigusliku aluse, vastuvõtjate ja säilitamistähtajaga.
Andmekaitsealane mõjuhinnang	IKÜM art 35: isikuandmete töötlemise toimingute riskid, meetmed ja see, mis on veel lahtine.
Juurdepääs, kustutamine ja teie muud õigused	Kuidas andmesubjektid oma õigusi kasutavad.
ELi tehisintellekti määrus	Kus formexposed kasutab keelemudelit, kus see töötab ja mida see ei tee.
ELi andmemäärus	Andmete eksport ja üleminek teisele teenuseosutajale.
Lubatud kasutus ja kuritarvitamine	Mida kliendid teenusega teha ei tohi ja kuidas me teateid käsitleme.
Privaatsuspoliitika tekst teie veebisaidi jaoks	Valmis lõigud teie veebisaidi privaatsuspoliitikasse, näiteks kohaletoimetamise kontrolli ja märgi kohta.
Kaebused	Kaebuse esitamise kanalid, sisu ja tähtajad; vaidluste lahendamine.
Füüsilisest isikust ettevõtjate taganemisõigus	Ainult füüsilisest isikust ettevõtjatele, keda Poola õigus kaitseb nagu tarbijaid.
Lepingudokumentide muudatused	Mis muutus, millal ja miks.
Ettevõtte andmed	Pakkuja, kontakt, registri- ja maksunumbrid.

Mida meie roomaja kolmandate osapoolte veebisaitidel teeb, on kirjeldatud aadressil /bot; iga haldaja saab oma domeeni välja jätta aadressil /opt-out.

2. Kes me oleme ja milline on meie roll

Pakkuja on LW IT Solutions Company Lukas Wójcik, füüsilisest isikust ettevõtja asukohaga Łódźis, Poolas (NIP 7252266190). Me ei ole määranud andmekaitseametnikku, sest asja uurinud, ei ole me selleks kohustatud (IKÜM art 37(1)); andmekaitseküsimustele vastab omanik aadressil contact@lukaswojcik.com. Pädev järelevalveasutus on Poola isikuandmete kaitse ameti president (Prezes Urzędu Ochrony Danych Osobowych, UODO) Varssavis.

Enamiku andmete puhul oleme ise vastutav töötleja: teie konto, arveldus, teenuse turvalisus, kontrollid ilma kontota. Seda kirjeldatakse privaatsuspoliitikas. Oleme volitatud töötleja, kui toote sisse kolmandate isikute andmeid: eelkõige kohaletoimetamise kontrollis, kus teie külastajate vormikirjade koopiad lähevad meie kontrollpostkasti, agentuuri klientide kliendiportaalis ja igakuises aruandes, hoiatuste sihtkohtades ning teie domeenide ekraanipiltidel nähtavate andmete puhul, kui olete domeeni üle kontrolli tõendanud; enne seda kontrollime domeeni ainult passiivselt ja omal vastutusel. Täpne jaotus funktsioonide kaupa on sätestatud isikuandmete töötlemise lepingus.

WordPressi pistikprogramm ja TYPO3 laiendus saadavad meile ainult päevanäitajad, versioonid (WordPressi pistikprogrammi puhul pistikprogrammide inventari) ja seadete tunnused ning WordPressi pistikprogrammi vaikimisi sisse lülitatud parvekaitse puhul ka blokeeritud sõnumite linkide domeenid. Peale selle ei saada need vormide sisu ega kunagi teie külastajate nimesid, aadresse ega IP-aadresse. See, mida need kohapeal salvestavad, näiteks karantiin, jääb teie veebisaidile; selle eest vastutate ainult teie.

3. Kuidas isikuandmete töötlemise leping sõlmitakse

Allkirjastamiseks ja tagasisaatmiseks PDF-i ei ole. Isikuandmete töötlemise leping sõlmitakse registreerimisel koos kasutustingimustega ja iga kliendiga, isegi sellisega, kes ei kasuta ühtegi funktsiooni, milles töötleme tema nimel. IKÜM art 28(9) lubab selleks elektroonilist vormi.

Registreerimisel märgite ruudu lause all, mis lingib kasutustingimused, isikuandmete töötlemise lepingu ja privaatsuspoliitika. Salvestame:

milline tekst: iga dokumendi täielik sõnastus nii, nagu see kuvati, koos räsiga. Ka aastaid hiljem saab näidata, milline sõnastus kehtis, mitte ainult seda, mis päeval nõusolek anti;
millal ja kust: aeg, IP-aadress ja brauseri identifikaator.

Kui mõni dokument puudub, on registreerimine suletud. Millise versiooniga te nõustusite, näete oma andmete ekspordist. Säilitame kirjet seni, kuni konto on olemas; pärast konto kustutamist kustutame selle niipea, kui nõusolek on neli aastat vana.

Kui teie ettevõte vajab oma dokumentide jaoks kinnitust, kirjutage meile; kinnitame e-postiga, millise versiooniga teie konto nõustus ja millal.

4. Mis juhtub, kui midagi muutub

Muudame kasutustingimusi ja isikuandmete töötlemise lepingut ainult seal ammendavalt loetletud põhjustel ning teatame sellistest muudatustest vähemalt 30 päeva ette e-postiga, märkides sisu, põhjuse ja jõustumise kuupäeva; ilma selle etteteatamistähtajata teeme muudatusi ainult juhtudel, mille mõlemad dokumendid selleks ette näevad, näiteks üksnes teie kasuks tehtavad muudatused või ametiasutuse korraldusel tehtavad muudatused. Vaikimist ei loeta nõusolekuks; kui muudatus mõjutab teie õigusi või kohustusi, küsime teie nõusolekut eraldi ja ilma selleta kehtivad teie suhtes edasi senised tingimused. Kui vaidlete teatatud muudatusele vastu, lõpeb tasulise paketi leping jooksva arveldusperioodi lõpus ja tasuta paketi puhul muudatuse jõustumisel; seni kehtivad senised tingimused. Ka uutest või asendavatest alamtöötlejatest teatame 30 päeva ette; kui esitate vastuväite ja me lahendust ei leia, on teil õigus leping üles öelda ja saada ettemakstud tasud proportsionaalselt tagasi. Kõik muudatused on loetletud lehel Lepingudokumentide muudatused.

5. Kus andmed asuvad

formexposed töötab meie enda serveritel Poolas: andmebaasiga veebiserver ja kontrollide server, kus töötab ka keelemudel, samas sisevõrgus. Kaasatud ei ole ühtegi majutus- ega pilveteenuse pakkujat ning ükski tekst, kood ega ekraanipilt ei lähe tehisintellekti pakkujale.

Peale selle saavad isikuandmeid ainult järgmised vastuvõtjad:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA e-kirjade saatmiseks ja kohaletoimetamise kontrolli postkasti jaoks; töötlemise koht ja võimaliku edastamise alus on veel kontrollimisel;
Namecheap, Inc. (USA) registripidaja ja DNS-teenuse pakkujana ning kuni postkasti seadistamiseni ka üldiste e-kirjade edasisuunamiseks meie domeeni aadressidele; kohaletoimetamise kontrolli kontrollkoopiad seda edasisuunamist ei läbi;
Stripe (Stripe Payments Europe Iirimaal, Stripe, Inc. USA-s) maksete jaoks, osaliselt iseseisva vastutava töötlejana;
Google (reCAPTCHA) meie enda vormide saatmisel, näiteks sisselogimisel, registreerimisel ja tasuta kontrolli puhul;
teie enda hoiatuskanaliks valitud vestlus- ja veebihaagiteenused (nt Slack, Discord, Microsoft Teams, Google Chat, Telegram) koos hoiatuste sisuga; Telegrami sõnumeid saadame oma roboti kaudu.

Üksikute kontrollide jaoks pärime ka teenuseid, mis ei saa andmeid isikute kohta: avalikud DNS-blokeerimisloendid (SpamCop, PSBL, Mailspike, SURBL) serverite domeenide ja IP-aadressidega, Google Web Risk (ainult kui see on seadistatud) avalehe aadressiga, ajatempliteenused Certum ja DigiCert räsiväärtusega, RDAP-kataloog IANA kaudu ja teenus rdap.org domeeninimega, wpvulnerability.net pistikprogrammide (ilma versioonita) ja teemade identifikaatorite ning WordPressi versiooniga ja teenuseosutajate olekulehed, millele midagi ei edastata.

Milline alus kehtib edastamisel USA-sse või muudesse kolmandatesse riikidesse ja kus leping on veel sõlmimata, on iga vastuvõtja kohta märgitud alamtöötlejate loendis.

6. Tüüpilised küsimused ja kust vastuse leiate

Küsimus	Lühivastus	Üksikasjalikult
Kas andmed lähevad kolmandatesse riikidesse?	Majutuse ega keelemudeli puhul mitte. Edastamine USA-sse toimub Namecheapi, Stripe'i ja Google'i puhul ning teie valitud hoiatuskanalite puhul; e-posti teenuse osutaja töötlemise koht on veel kontrollimisel.	Alamtöötlejad, Privaatsuspoliitika
Millised alltöövõtjad on olemas ja kuidas me uutest teada saame?	Loendis on nimetatud igaüks; uutest teatatakse e-postiga 30 päeva ette.	Alamtöötlejad, Isikuandmete töötlemise leping
Millised kaitsemeetmed on olemas?	Krüpteeritud ühendused, paroolid, API-võtmed ja ühenduskoodid ainult räsidena, testkontode sisselogimisandmed ja kahefaktorilise autentimise saladused krüpteeritult, kahefaktoriline sisselogimine, eraldi tööruumid, isoleeritud roomaja, igapäevased varukoopiad.	Tehnilised ja korralduslikud meetmed
Kas mõjuhinnang on olemas?	Jah, see on avaldatud nagu kõik teised dokumendid.	Andmekaitsealane mõjuhinnang
Kui kaua mida säilitatakse?	Tähtajad on märgitud isikuandmete töötlemise toimingute registris ja privaatsuspoliitikas. Enamik neist tuleneb samast seadistusest, mis juhib öist kustutamist, mõned on programmis fikseeritud ja teatud andmete, näiteks partnerprogrammi andmete jaoks ei ole tähtaega veel seadistatud; näiteks kontrollitulemused 13 kuud, iga domeeni viimane tulemus seni, kuni domeen on kontol; varukoopiad 14 päeva.	Töötlemistoimingute register, Privaatsuspoliitika
Mis juhtub lepingu lõppemisel?	Valite tagastamise või kustutamise; eelnevalt laadite alla andmete ekspordi. Kui kustutate domeeni, kustutame domeeni andmed; kui kustutate konto, lõpeb kehtiv tellimus kohe ja teiste liikmetega tööruumid lähevad üle ühele neist. Kui leping lõpeb muul viisil, näiteks meiepoolse ülesütlemisega, kustutame konto hiljemalt 30 päeva pärast lepingu lõppu.	Isikuandmete töötlemise leping, ELi andmemäärus
Kui kiiresti saame teada isikuandmetega seotud rikkumisest?	Põhjendamatu viivituseta, võimaluse korral 48 tunni jooksul pärast seda, kui see meile teatavaks sai.	Isikuandmete töötlemise leping
Kas tohime auditeerida?	Jah. Tavapärased auditid eelneva etteteatamisega; intsidentide, konkreetse kahtluse korral või ametiasutuse nõudel ka lühikese etteteatamisega.	Isikuandmete töötlemise leping, TKM
Mida peame oma külastajatele ütlema?	Kui kasutate kohaletoimetamise kontrolli või märki, kuulub teie privaatsuspoliitikasse vastav lõik.	Privaatsuspoliitika tekst
Kas formexposed kasutab tehisintellekti?	Jah, keelemudelit meie enda serveris, täpselt kahes kohas: vormide liigitamiseks, mida reeglid ära ei tunne, ja funktsiooni „Fix it for me“ jaoks. Skoor, hinnang ja kuritarvituste ennetamine põhinevad fikseeritud reeglitel.	ELi tehisintellekti määrus
Kas formexposed kontrollib veebisaite, mis ei kuulu meile?	Passiivselt jah, nagu külastaja. Testsaatmised ainult domeenidele, mille üle on kontroll tõendatud.	/bot, Lubatud kasutus

7. Mis on veel lahtine

Sellel lehel olevad tekstid on kehtivad versioonid. Õiguslik ülevaatus on veel pooleli; kui see toob kaasa muudatusi, avaldame uued versioonid ja loetleme need muudatuste logis. Dokumendid ise nimetavad lahtisi küsimusi, selle asemel et neist vaikida, näiteks leping e-posti teenuse osutajaga alamtöötlejate loendis. Loendit, milles on ainult head uudised, ei ole keegi kontrollinud.

Kui teie õigusosakond leiab lünga või tal puudub mõni teave, kirjutage aadressile contact@lukaswojcik.com. Vastame ja kui lünk on tekstis, täidame selle seal.

Kuidas saame aidata?