Privaatsuspoliitika

See dokument on avaldatud mitmes keeles. Keeleversioonide vahelise lahknevuse korral on siduv poolakeelne versioon.

Versioon 2.3 · Viimati uuendatud: 29. oktoober 2026

See poliitika kirjeldab, milliseid isikuandmeid formexposed töötleb, mis eesmärgil, millisel õiguslikul alusel, kellele neid edastatakse ja millal need kustutatakse. Kirjutame ainult seda, mida teenus tegelikult teeb; meie nimetatud säilitamistähtajad on samad, mille järgi töötavad meie kustutamistoimingud, ja kui kindlat tähtaega veel ei ole, ütleme seda. Funktsioonid, mis on valmis ehitatud, kuid sisse lülitamata, on sellisena ka nimetatud. Kuna teenus puudutab mitut isikute rühma, algab iga jaotis sellega, kellele see on mõeldud:

• Külastad saiti formexposed.com või form.exposed: jaotised 3, 4 ja 5.
• Lasid avalehel domeeni kontrollida: jaotis 6.
• Sinu veebisaiti on kontrollinud meie roomaja: jaotis 7 – see on ühtlasi meie teave IKÜM Art. 14 alusel.
• Sul on konto või sind on kutsutud meeskonda: jaotised 8 kuni 18.
• Külastad mõne meie kliendi veebisaiti (märgi, pluginaga või kättetoimetamise kontrolliga): jaotis 20.
• Soovid kasutada mõnda õigust või esitada kaebuse: jaotised 26 kuni 28.

1. Vastutav töötleja ja kontakt

Isikuandmete töötlemise eest saitidel formexposed.com ja form.exposed ning teenuses formexposed vastutav töötleja, niivõrd kui me ei tegutse kliendi nimel (jaotis 2), on:

LW IT Solutions Company Lukas Wójcik
Omanik: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Poola
NIP (Poola maksukohustuslasena registreerimise number) 7252266190 · KMKR nr PL7252266190
E-post: contact@lukaswojcik.com

Meiega saab ühendust ka tugiakna (navigeerimisribal olev küsimärk) ja kontaktilehe kaudu. Turvanõrkustest teata palun meie turvanõrkustest teatamise lehe kaudu.

Andmekaitseametnik: me ei ole andmekaitseametnikku määranud. Oleme füüsilisest isikust ettevõtja; meie põhitegevus on veebisaitide ja vormide kontrollimine, mitte isikute ulatuslik jälgimine ega eriliigiliste isikuandmete töötlemine (IKÜM Art. 37(1)). Põhjendused on esitatud isikuandmete töötlemise toimingute registris. Andmekaitsealased küsimused saada palun ülaltoodud e-posti aadressile; need jõuavad otse omanikuni.

2. Millega on tegemist ja millises rollis me tegutseme

formexposed kontrollib veebisaitide kontaktivorme: kas need on kaitstud rämpsposti ja kuritarvitamise eest, kas päringud jõuavad kohale, millised kolmandate osapoolte teenused saavad vormi täitmise ajal kaasa lugeda ja kas midagi sellest muutub. Seejuures töötleme isikuandmeid kolmes rollis. See eristus ei ole formaalsus: sellest sõltub, kelle poole peaksid oma taotlusega pöörduma.

• Vastutava töötlejana meie oma veebisaitide külastajate, meie klientide ja nende meeskonnaliikmete andmete puhul, arvelduse ja klienditoe puhul ning selliste veebisaitide kontrollimisel, mis ei kuulu ühegi kliendikonto juurde (tasuta kontroll, uuring, potentsiaalse kliendi kontroll) või mille domeeni klient ei ole veel kinnitanud. Sellest käesolev poliitika räägibki.
• Volitatud töötlejana kolmandate isikute andmete puhul, mida meie kliendid on teenuse kaudu töödelnud: vormikirjade koopiad kättetoimetamise kontrollis (jaotis 15), kliendiportaali tellijad (jaotis 14), hoiatuste saajad, kes ise ei ole kliendid (jaotis 10), testkontod sisselogimise taga oleva kontrolli jaoks (jaotis 9) ning isikud, keda on näha veebisaidil, mille domeeni klient on kinnitanud (jaotis 7). Nendel juhtudel on vastutav töötleja klient; kohaldatakse andmetöötluslepingut, mille iga klient registreerumisel sõlmib.
• Üldse mitte selle puhul, mida meie WordPressi plugin ja meie TYPO3 laiendus kliendi veebisaidil salvestavad ja mis sellelt veebisaidilt ei lahku (jaotis 13). Vastutav töötleja on selle veebisaidi haldaja; meil puudub sellele juurdepääs.

Kui selles poliitikas on juttu „kliendist“, on mõeldud teenuse formexposed konto omanikku. Kontosid pakutakse ainult ettevõtjatele; tasuta kontrolli saab igaüks kasutada ilma kontota. Teenus ei ole suunatud lastele.

3. Serverid, logid ja varukoopiad

Kõigile, kes külastavad meie veebisaite või kasutavad teenust.

Käitame teenust formexposed oma serverites Poolas: veebiserveris koos andmebaasiga ja skanniserveris, kus töötavad roomaja ja keelemudel. Mõlemad asuvad samas sisevõrgus. Välist majutus- ega pilveteenuse pakkujat ei ole. Serveritele on juurdepääs ainult omanikul.

3.1 Veebiserveri logi

Iga päringu kohta salvestab veebiserver IP-aadressi, kuupäeva ja kellaaja, päritud aadressi, olekukoodi, edastatud andmemahu, eelnevalt külastatud lehe (viitaja) ja brauseri tunnuse (user agent). See kehtib ka märgi päringute kohta klientide lehtedelt (jaotis 12). Logisid roteeritakse iga päev ja need kustutatakse 14 päeva möödudes.

3.2 Lehevaatamiste logi

Lisaks registreerib rakendus iga lehevaatamise, kuid mitte taustapäringuid, liideseid ega märki: IP-aadressi, sellest tuletatud riigi, päritud aadressi ja viitaja (enne salvestamist maskeerime neis sisalduvad juurdepääsulubad, näiteks aruande- või portaalilinkide omad), brauseri tunnuse ja sellest tuletatud teabe seadme tüübi, operatsioonisüsteemi ja brauseri kohta, keele ning – kui oled sisse logitud – sinu kontonumbri. Riigi määrame meie enda serveris oleva andmebaasi abil; IP-aadress ei lahku selleks serverist. Kui meie klienditugi vaatab sinu kontot (jaotis 8.5), ei seota neid lehevaatamisi sinu kontoga. Kirjed kustutatakse 60 päeva möödudes.

3.3 Vealogi ja veahoiatus

Registreerime tehnilised vead koos aja, taseme, allika, teate, tehnilise konteksti ja vajaduse korral sinu kontonumbriga ning kustutame need 90 päeva möödudes. Kui ilmneb uut tüüpi viga, saadab teenus omanikule e-kirja teate töötlemata tekstiga (kuni 400 tähemärki, puhastamata) ja lühikese teavituse Telegrami kaudu; kui vigu koguneb, ainult teavituse; lisaks saadetakse iga päev e-postiga ülevaade veatüüpidest. Telegrami sõnum on kindel lause ilma vea sisu, aadressi ja isikuid puudutava teabeta. Iga veatüübi kohta säilitame ühe näidisteate, praegu ilma kindla säilitamistähtajata; määrame kustutamistähtaja ja märgime selle siia. Veateated ei peaks sisaldama isikuandmeid; me ei saa seda siiski välistada, näiteks kui teade kordab sisestatud aadressi.

3.4 Varukoopiad

Andmebaasist tehakse igal ööl varukoopia pärast kustutamistoimingu lõppu; seega ei sisalda varukoopia midagi, mis oleks nende säilitamistähtaegade järgi pidanud juba kustutatud olema. Varukoopiaid hoitakse praegu andmebaasiga samas asukohas ja neid ei krüpteerita eraldi; krüpteeritud koopia teises asukohas on kavas. Need aeguvad 14 päeva möödudes. See, mille me reaalajas süsteemist kustutame, jääb varukoopiatesse kuni selle ajani. Varukoopiast ei eemaldata midagi valikuliselt; see on mõeldud üksnes taastamiseks pärast andmekadu.

Eesmärk ja õiguslik alus: teenuse toimimine ja turvalisus, rünnakute ja kuritarvituste tõrjumine, tõrkeotsing, taastamine ja kasutusnäitajad. Viimaste puhul registreerime ainult päevased kogusummad (näiteks registreerumised päevas), mitte midagi üksikisikute kohta; me ei kasuta ühtegi analüütika- ega jälgimisteenust. Õiguslik alus on IKÜM Art. 6(1)(f); meie õigustatud huvi on turvaline ja stabiilne toimimine.

4. Küpsised ja salvestamine brauseris

Meie veebisaitide külastajatele ja teenuse kasutajatele.

Nimi	Tüüp	Eesmärk	Kestus
bpid	küpsis	Seanss: hoiab sind sisselogituna, kaitseb vorme võltsitud päringute (CSRF) eest ja loendab tasuta kontrolli seansipõhiseid limiite	kuni brauseri sulgemiseni
bp_remember	küpsis	ainult siis, kui valid sisselogimisel „Jää sisselogituks“: hoiab sind sisselogituna	30 päeva
bp_theme	kohalik salvestusruum	kas oled valinud heleda või tumeda kujunduse; sisselogitud kasutajate puhul salvestatakse valik ka kontole	kuni kustutad oma brauseri andmed

See salvestamine on rangelt vajalik selleks, et sinu sõnaselgelt soovitud teenus toimiks; selleks ei ole nõusolekut vaja (direktiivi 2002/58/EÜ Art. 5(3) riigisiseses ülevõtmises, Saksamaal telekommunikatsiooni ja digiteenuste andmekaitse seaduse (TDDDG) § 25(2) nr 2, Poolas elektroonilise side seaduse Prawo komunikacji elektronicznej Art. 399). Sellega seotud töötlemise õiguslik alus on IKÜM Art. 6(1)(b), kui oled sisse logitud, muul juhul IKÜM Art. 6(1)(f); meie õigustatud huvi on sel juhul kaitsta oma vorme võltsitud päringute eest, jõustada tasuta kontrolli limiite ja näidata sinu valitud kuva.

Me ei sea küpsiseid reklaami ega külastatavuse mõõtmise jaoks. Partnerprogrammi soovituskood (jaotis 18) liigub kuni registreerumiseni aadressis, mitte küpsises. Google reCAPTCHA võib vormi saatmisel kasutada oma küpsiseid (jaotis 5).

5. Google reCAPTCHA ja meie oma vormikaitse

Kõigile, kes saadavad mõne meie vormi.

Kaitseme tasuta kontrolli, päiste tööriista, domeeni väljaarvamise (opt-out), sisselogimise, registreerumise, uue parooli taotlemise ja määramise ning klienditoe ja kontakti vorme automatiseeritud rünnakute eest Google reCAPTCHA v3 abil. Teenusepakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa.

Laadime Google’i skripti alles siis, kui saadad mõne neist vormidest, mitte kohe lehe avamisel. Seejärel loeb see teavet brauseri, seadme ja lehe kasutamise kohta ning edastab selle koos sinu IP-aadressi ja võimalike Google’i küpsistega Google’ile, kes hindab, kas vormi saadab inimene. Meie saame ainult selle hinnangu punktisummana koos toiminguga, mille kohta see käib. Kui see jääb alla meie läve, kuulub teisele vormile või kui Google ei vasta kolme sekundi jooksul, keeldume saatmisest; punktisummat me ei salvesta. Võid uuesti proovida või meile e-kirja saata. Google võib edastada andmeid ettevõttele Google LLC USA-s (jaotis 22) ja otsustab ise, kui kaua neid säilitab; täpsemalt Google’i privaatsuspoliitikas.

Lisaks sisaldavad need vormid – välja arvatud uue parooli määramise vorm – meie oma kaitset ilma kolmandate osapoolteta: inimestele nähtamatut lõksuvälja ja allkirjastatud ajatemplit, mille abil tuvastatakse liiga kiiresti saadetud vormid.

Tasuta kontrolli, registreerumise, sisselogimise ja uue parooli taotlemise vorme kaitseme lisaks meie oma vormikaitsega formconfirmed, mis samuti toimib ilma kolmandate osapoolteta. Lehe avamisel toob väike skript meie serverist allkirjastatud ülesande; niipea kui hakkad vormi kasutama, lahendab sinu brauser selle taustal (töötõend). Tulemus jõuab meieni koos vormiga ühekordselt kasutatava kontrollitõendina ja me kontrollime seda saatmisel. Seejuures töötleme sinu IP-aadressi, vormiga lehe aadressi, ajahetki ning seda, kas inimestele nähtamatu väli täideti. IP-aadressi salvestame selleks ainult kärbitult (IPv4 puhul ilma viimase baidita, IPv6 puhul ainult esimesed 48 bitti) ja iga päev vahetuva võtmega räsiväärtusena, et tuvastada korduvaid päringuid; see väärtus kustutatakse ühe tunni möödudes, kasutatud kontrollitõend hiljemalt üheteistkümne minuti möödudes. Vormikaitse ei hinda nende vormide sisu. See ei kasuta küpsiseid, ei salvesta sinu brauserisse midagi ega loo sinu seadme sõrmejälge. Kui kehtiv kontrollitõend puudub, keeldume saatmisest; kui meie teenus ei olnud ülesande toomiseks kättesaadav, lubame saatmise.

Õiguslik alus: IKÜM Art. 6(1)(f); meie õigustatud huvi on kaitsta neid vorme programmide poolse kuritarvitamise eest, eelkõige paroolide massilise äraarvamise, automaatselt loodud kontode ja tasuta kontrolli kasutamise eest tööriistana kolmandate isikute veebisaitide vastu. Kuna Google’i skript laaditakse alles vormi saatmisel ja teenib ainult seda saatmist, peame teabe lugemist sinu seadmest rangelt vajalikuks, et osutada teenust, mida vormi saatmisega sõnaselgelt taotled (TDDDG § 25(2) nr 2, Prawo komunikacji elektronicznej Art. 399). Sama kehtib meie oma vormikaitse kohta: see töötleb brauseris ainult seda, mis on vajalik sinu kasutatava vormi saatmiseks. Selle eesmärk on pikas plaanis reCAPTCHA asendada. Nõue: ilma reCAPTCHA ja meie oma vormikaitseta ei saa vormi saata; päringute jaoks on endiselt saadaval e-post.

6. Tasuta kontrollid ilma kontota

Kõigile, kes kontrollivad avalehel domeeni või kasutavad päiste tööriista.

6.1 Tasuta kontroll

Avalehel saad lasta domeeni kontrollida ilma kontota. Selleks töötleme:

• sisestatud domeeni ja kontrolli tulemust (aruanne; mida roomaja seejuures kogub, on kirjeldatud jaotises 7);
• sinu IP-aadressi, selle riiki, sinu seansi räsi (mitte seanssi ennast), aega ja seda, kas päring võeti vastu, et jõustada limiite (päevas vaid mõni kontroll aadressi ja seansi kohta; domeen, mida on viimastel päevadel juba kontrollitud, saab uue kontrolli asemel sama aruande) ja tuvastada kuritarvitusi. Kustutame need kirjed 7 päeva möödudes;
• kahtlase käitumise korral, näiteks paljude eri domeenide puhul ühelt aadressilt, märgistuse, mis sisaldab IP-aadressi või seansi räsi. Seda säilitatakse, kuni oleme juhtumi läbi vaadanud, ja 90 päeva pärast seda. Omanik saab selle kohta Telegrami teavituse ilma domeeni ja IP-aadressita.

Aruandele pääseb ligi igaüks, kellele annad selle juhusliku lingi; otsingumootorid ei tohiks seda indekseerida. Kustutame selle 30 päeva möödudes koos kontrolliandmete ja ekraanipiltidega. Tasuta aruanne näitab väljavõtet; kontrollitakse samu asju nagu kontol, kuid ilma testsaatmisteta.

6.2 Päiste tööriist

Turvapäiste tööriist laadib domeeni avalehe kaks korda (https-i ja http-i kaudu) ning hindab vastust. Salvestame domeeni, tulemuse ja hinde 90 päevaks; limiitide jaoks kehtib sama logi nagu kontrolli puhul (7 päeva). Väljaarvatud domeeni (jaotis 19) ei kontrollita ka siin.

Õiguslik alus: IKÜM Art. 6(1)(b) sinu taotletud kontrolli puhul ning IKÜM Art. 6(1)(f) limiitide ja kuritarvituste ennetamise puhul; meie õigustatud huvi on, et teenust ei kasutataks tööriistana teiste inimeste veebisaitide vastu. Nõue: ilma domeenita kontrolli ei toimu; ilma IP-aadressita ei saa server sulle vastata.

6.3 Tagasiside aruande kohta

Kõigile, kes kasutavad aruande all olevat valikut „Kas selles aruandes on midagi valesti?“, kontoga või ilma.

Iga valmis aruande all saad meile teada anda, et mõni vorm puudub, on valesti liigitatud või et mõne üksiku kontrolli tulemus on vale. Selleks töötleme:

• seda, mida sisestad: valitud kategooriat, soovi korral asjaomast kontrolli, lehe aadressi ja kuni 1000 tähemärgi pikkust teksti;
• aruannet, mille kohta tagasiside käib (lingi, kontrolli ja domeeni tunnus), lehe keelt ja aega;
• kui oled sisse logitud, sinu konto tunnust; sel juhul näeme tagasiside kõrval konto e-posti aadressi;
• sinu IP-aadressi ühesuunalist kontrollsummat (moodustatud salajase võtmega), et ühelt aadressilt saabuks vaid mõni teade (5 tunnis, 20 päevas). IP-aadressi ennast me koos tagasisidega ei salvesta; kontrollsumma kustutame 2 päeva möödudes.

Me ei küsi e-posti aadressi ega vasta tagasisidele. Kui soovid vastust, kirjuta palun klienditoele (jaotis 17). Palun ära sisesta tekstiväljale isikuandmeid. Loeme tagasiside läbi, liigitame selle ja võtame vajaduse korral aruande kontrolliandmed (vormiväljad, põhjused ja leiud, ilma ekraanipiltideta) oma tuvastuse testjuhtumiks; selline testjuhtum kirjeldab kontrollitud veebisaiti, mitte sind. Tagasiside ei muuda aruannet.

Õiguslik alus: IKÜM Art. 6(1)(f); meie õigustatud huvi on leida ja parandada vigu oma tuvastuses ning limiit kaitseb kuritarvitamise eest. Nõue: tagasiside andmine on vabatahtlik. Säilitamine: 24 kuud; koos sinu kontoga kohe.

7. Veebisaitide kontrollimine meie roomajaga – teave IKÜM Art. 14 alusel

Kontrollitud veebisaitide haldajatele ja isikutele, kelle andmed on kontrollitud veebisaidil nähtavad. Te ei andnud neid andmeid meile ise; seepärast teavitame teid siin.

7.1 Mida roomaja teeb

Meie roomaja FormExposedBot laadib ühe kontrolli käigus kuni kaheksa veebisaidi avalikku lehte, üksteise järel, täpselt nagu brauseriga külastaja. Lisaks võib olla kuni kolm lehte, mille see uuesti laadib, et klõpsata küpsisebänneris „Keeldu“, kuni kolm lehte telefonivaates, kinnitatud domeenide puhul testsaatmised (jaotis 7.3) ja kuni viis lehte sisselogimise taga (jaotis 9.4). Enne kontrolli loeb see faili robots.txt: kui FormExposedBotile või kõigile programmidele mõeldud Disallow välistab avalehe, siis see ei kontrolli. Blokeeritud alamteid see praegu eraldi ei arvesta. Oma brauseri tunnuses tutvustab see end kui FormExposedBot. See uurib vorme ja salvestab:

• kontrollitud lehtede aadressid ja pealkirjad, vormide struktuuri (väljade nimed, väljade tüübid, sildid, kohustuslikkuse ja nähtavuse atribuudid, väärtusi mitte; eeltäidetud peidetud väljade ja andmeatribuutide algusi loeb see ainult kontrolli ajal ega salvesta neid) ning leitud kaitsemeetmed;
• lehtede tehnilised omadused: kasutatavad CAPTCHA- ja rämpspostikaitse teenused, kolmandate osapoolte manustatud skriptid (aadress ja kontrollsumma), hostid, kust leht sisu laadib, seatud küpsiste nimed, turvapäised, viited vormide ligipääsetavusele, küpsisebänneri käitumine keeldumisel ning see, kas vormidele on lisatud reklaamipiksleid või seansisalvestust;
• ekraanipildi esimese lehe nähtavast alast ja igast leitud vormist ning pärast testsaatmist ka vastuslehest. Neid ekraanipilte ei hägustata ega varjata; need näitavad seda, mida lehel näha on.

Kui vorm sisaldab adressaadi aadressi, salvestame ainult selle domeeni, mitte kunagi aadressi. Muud lehtede sisu me ei salvesta. Isikuandmeid võib siiski puudutada, kui need on lehel või ekraanipildil nähtavad, näiteks kontaktisiku nimi ja foto vormi kõrval. Kategooriad: nimed, ametikohad, kontaktandmed ja pildid, mille haldaja on ise avaldanud. Me ei otsi eriliigilisi isikuandmeid ega analüüsi neid.

Liigitame vormid kindlate reeglite abil (näiteks „kontakt“ või „uudiskiri“). Ainult siis, kui reeglid tulemust ei anna, aitab meie enda skanniserveris töötav keelemudel; sel viisil liigitatud vorme ei saadeta kunagi ära ja neid ei arvestata hindesse ega otsusesse. Seejuures ei saadeta andmeid kolmandatele isikutele ja mudelit nendega ei treenita. Lähemalt lehel ELi tehisintellekti määrus: kuidas formexposed tehisintellekti kasutab.

7.2 Kes kontrolli käivitab

• keegi, kes sisestab avalehel domeeni (jaotis 6);
• meie WordPressi plugin või meie TYPO3 laiendus oma veebisaidi jaoks, ka ilma kontota (jaotis 13);
• klient oma kontol oleva domeeni jaoks (jaotis 9);
• agentuur potentsiaalse kliendi veebisaidi jaoks, ilma testsaatmiseta (jaotis 14);
• meie ise kontaktivormide kaitset käsitleva uuringu jaoks, millest avaldame ainult koondarvud ilma veebisaitide nimedeta.

7.3 Mida roomaja ei tee

Teiste inimeste veebisaite kontrollib see ainult passiivselt: see ei saada ühtegi vormi, ei proovi sisselogimisandmeid ega ründa midagi. Testsaatmisi saadab see ainult nende domeenide kontaktivormidele, mille puhul klient on oma kontol tõendanud, et tal on õigus neid kontrollida – omanikuna või omaniku nimel, DNS-kirje, metasildi, faili või pluginaga: selgelt märgistatud testsõnumid ilma isikuandmeteta, kuni viis kontrolli kohta; ilma sellise tõendita ainult meie enda test- ja demodomeenide sisekontrollides. Avatud failide otsimine, versioonide lugemine ja sisselogimise taga olev kontroll on samuti saadaval ainult kinnitatud domeenidele (jaotis 9).

7.4 Säilitamistähtaeg

Kontrollid ilma kontota 30 päeva; potentsiaalse kliendi veebisaidi kontrollid 90 päeva; uuringu jaoks tehtud kontrollid kuni selle tulemuste avaldamiseni; kliendikontol oleva domeeni kontrollid kuni 13 kuud – viimast säilitatakse seni, kuni domeen on kontol – ja mitte kunagi kauem, kui domeen on kontol.

7.5 Õiguslik alus ja allikas

Õiguslik alus on IKÜM Art. 6(1)(f). Õigustatud huvi seisneb selles, et näidata veebisaitide haldajatele ja nende teenusepakkujatele nende vormide nõrkusi enne, kui neid kasutatakse rämpsposti saatmiseks või kuritarvitamiseks, kontrolli taotleja huvis selle tulemuse vastu ning uuringu puhul selles, et anda hinnang vormikaitse olukorrale. Andmed pärinevad avalikult kättesaadavatest allikatest, nimelt kontrollitud veebisaidilt endalt. Vastuvõtjad on kontrolli käivitanud isik ja igaüks, kellele see isik aruande lingi annab, ning potentsiaalse kliendi kontrolli puhul agentuur; uuringust avaldame ainult koondarvud. Kui klient kontrollib oma kontol domeeni, mille ta on kinnitanud, tegutseme tema nimel (jaotis 2); seni, kuni kinnitus puudub, oleme ise vastutav töötleja. Avaldame selle teabe siin ja FormExposedBoti lehel, selle asemel et kirjutada igale nähtavale isikule eraldi; see oleks võimatu või ebaproportsionaalne, eriti kuna teame nende isikute kohta ainult seda, mis lehel on (IKÜM Art. 14(5)(b)).

Vastuväide ja väljaarvamine: veebisaidi haldajana saad oma domeeni edasised kontrollid välistada oma robots.txt faili või meie väljaarvamise lehe kaudu (jaotis 19). Isikud, keda on kontrollitud lehel näha, võivad esitada töötlemise suhtes vastuväite jaotise 27 alusel ja nõuda aruande või ekraanipildi kustutamist.

8. Sinu kliendikonto

Klientidele ja kutsutud meeskonnaliikmetele.

8.1 Registreerumine ja konto

Konto jaoks töötleme sinu e-posti aadressi ja parooli (ainult räsina; parooli ennast me ei tea), samuti sinu eesnime ja – kui need esitad – perekonnanime ja ettevõtet, lisaks keelt, kujundust, valuutat, paketti, registreerumise ja viimase sisselogimise aega ning viimase sisselogimise IP-aadressi. Kinnitad oma e-posti aadressi lingi kaudu, mis kehtib 72 tundi; kontod, mida kunagi ei kinnitata, kustutame 30 päeva möödudes. Kui muudad oma e-posti aadressi, hakkab uus aadress kehtima alles pärast kinnitamist sellele saadetud lingi kaudu.

Õiguslik alus: IKÜM Art. 6(1)(b) (leping); viimase sisselogimise IP-aadressi puhul IKÜM Art. 6(1)(f) (sinu konto kaitse, jaotis 8.2). Nõue: e-posti aadress, eesnimi ja parool on lepingu sõlmimiseks vajalikud; arveldusaadressi ja käibemaksukohustuslasena registreerimise numbri esitad ainult tasuliste pakettide puhul ettevõttele Stripe (jaotis 18).

8.2 Sisselogimine ja turvalisus

• sisselogimiskatsed koos e-posti aadressi, IP-aadressi ja tulemusega: 7 päeva, paroolide äraarvamise vastu; lisaks loendurid sisselogimiskatsete kohta konto kohta (tundmatu aadressi puhul sisestatud aadressi kohta), konto ja IP-aadressi kohta ning IP-aadressi kohta, kaheastmelise sisselogimise katsete ja paroolikinnituste kohta konto kohta, parooli lähtestamise e-kirjade kohta e-posti aadressi kohta, registreerumiste kohta IP-aadressi kohta ning kliendiportaali parooli proovimise katsete kohta portaali ja IP-aadressi kohta, mida salvestame ainult pseudonüümse võtme (HMAC) all, ilma e-posti või IP-aadressita avatekstina, ja mis aeguvad koos oma ajaaknaga (praegu 15 minutit, parooli lähtestamise ja registreerumiste puhul üks tund);
• sisselogitud seadmed koos IP-aadressi, brauseri, operatsioonisüsteemi ja seadme tüübiga, et saaksid neid seadetes näha ja välja logida: kuni 90 päeva pärast viimast kasutamist;
• kui kaheastmeline sisselogimine on sisse lülitatud, selle saladus (krüpteeritult) ja sinu taastekoodid (ainult räsina);
• parooli lähtestamise lingid kehtivad ühe tunni;
• oluliste toimingute tegevuslogi, näiteks „domeen loodud“, „hoiatus seadistatud“ või „seaded muudetud“, koos aja, toimiva konto, IP-aadressi ja riigiga: 365 päeva.

Õiguslik alus: IKÜM Art. 6(1)(f); meie õigustatud huvi on kaitsta sinu kontot ja teenust ning tagada muudatuste jälgitavus tööruumis, kus töötab mitu inimest.

8.3 Lepingu sõlmimise dokumenteerimine

Registreerumisel registreerime, millise kasutustingimuste ja andmetöötluslepingu versiooniga sa nõustusid ning millise selle privaatsuspoliitika versiooniga tutvusid – igal juhul koos täisteksti, selle räsi, aja, IP-aadressi ja brauseri tunnusega. See on lepingu sõlmimise tõendiks (IKÜM Art. 6(1)(b) ja (f)). Säilitame seda kirjet seni, kuni konto on olemas. Pärast konto kustutamist kustutame selle niipea, kui nõusolek on neli aastat vana, sest küsimused lepingu sõlmimise kohta kerkivad tavaliselt üles just pärast lepingu lõppemist.

8.4 Tööruumid, meeskond ja kutsed

Konto töötab ühes või mitmes tööruumis. Kui kutsud kellegi, saadame sellele isikule e-kirja tööruumi nimega (vaikimisi sinu ettevõtte nimi või eesnimi) ja nõustumislingiga; kutse jaoks salvestame ka kavandatud rolli ja selle, kes kutse saatis. Tööruumi liikmed näevad, kes sinna kuulub ja millises rollis. Kui oled kutsutud isik, saime sinu e-posti aadressi liikmelt, kes sind kutsus (IKÜM Art. 14(2)(f)). Vastu võtmata kutsed kustutame nende aegumisel 14 päeva möödudes ja vastu võetud kutsed 30 päeva pärast vastuvõtmist. Jälgitavale vormile saab määrata meeskonnast vastutava isiku ja parandamise tähtaja; selleks salvestame ainult seose kontoga ja tähtaja. Õiguslik alus: kliendi suhtes IKÜM Art. 6(1)(b); kutsutud isiku suhtes IKÜM Art. 6(1)(f) (klient soovib selle isikuga koostööd teha).

8.5 Meie klienditoe abi

Et aidata sind probleemi korral, saab meie klienditugi vaadata sinu kontot nii, nagu sina seda näed. Iga selline juurdepääs registreeritakse tegevuslogis ja kajastub sinu andmete ekspordis. Õiguslik alus: IKÜM Art. 6(1)(b), kui oled abi palunud, muul juhul IKÜM Art. 6(1)(f) (tõrkeotsing).

8.6 Eksport ja kustutamine

Seadete all saad sinu konto kohta salvestatud andmed alla laadida JSON-failina – ilma paroolide räside ja saladusteta ning ilma teiste liikmete andmeteta. See fail ei sisalda kontrollitulemusi, leide ega intsidente (ainult eskalatsiooni edastuskatsed hoiatuse sihtkoha kohta); need on kontol saadaval aruannetena ja taotluse korral failina. Seal saad oma konto ka ise kustutada; e-kirja pole vaja. Käimasolev tasuline tellimus lõpeb kohe, reeglina ilma tagasimakseta (erandid on toodud kasutustingimustes); kes soovib tasutud perioodi ära kasutada, tühistab tellimuse esmalt jaotises „Arveldus“ perioodi lõpu seisuga. Kui sinu konto leping lõpeb muul viisil, näiteks meiepoolse ülesütlemisega, saad oma andmeid eksportida kuni lepingu lõpuni ja me kustutame konto hiljemalt 30 päeva pärast lepingu lõppemist. Koos kontoga kustutame kohe sinu tööruumid koos nendega seotud andmetega, sealhulgas domeenid, kontrollitulemused ja ekraanipildid, hoiatused, intsidendid, tõendilogid, kaubamärgi kujunduse, kliendiportaalid koos tellijatega, sinu potentsiaalsete klientide kontrollide loendi (nende aruanded jäävad kättesaadavaks kuni nende 90 päeva möödumiseni), API-võtmed, juurutuskoodid ja testsisselogimised. Kui mõnes sinu tööruumis töötab veel keegi teine, läheb see tööruum kustutamise asemel üle teisele liikmele – eelkõige administraatoritele ja nende hulgast kõige kauem liikmeks olnule. Kuni nende enda säilitamistähtaja lõpuni jäävad alles: tegevuslogi ja lehevaatamiste logi sinu endise konto numbriga, saadetud e-kirjad (30 päeva, jaotis 11), lepingu sõlmimise kirje (8.3), klienditoe päringud (jaotis 17), arveandmed nii kaua, kui maksuõigus nõuab, vahendustasude andmed ja lunastatud aktiveerimiskoodid, mille jaoks praegu säilitamistähtaeg puudub (jaotis 18), ning varukoopiad (3.4).

9. Domeenid, kontrollid ja jälgimine

Klientidele. Niivõrd kui see puudutab kolmandate isikute isikuandmeid, tegutseme kliendi nimel.

9.1 Domeenid ja kinnitamine

Iga sinu kontol oleva domeeni kohta salvestame nime, sinu volituse tõendi (DNS-kirje, metasilt, fail või plugin), kontrollitulemused ja sinu seaded, näiteks sageduse, hooldusakna, märkmed, kliendi sildi ja päringu hinnangulise väärtuse. Sagedus sõltub sinu paketist ja ulatub igapäevaste kontrollideni.

9.2 Avalikult kättesaadava teabe jälgimine

Kontrollide vahel pärime sinu domeeni kohta avalikult kättesaadavat teavet:

• DNS-kirjed (SPF, DMARC, MX), TLS-sertifikaadi ja turvapäised;
• domeeni aegumiskuupäeva vastutava registri RDAP-teenuse kaudu; edastatakse ainult domeeninimi;
• sinu vormilehtede kättesaadavust (vormipulss, olenevalt paketist iga 10, 15 või 30 minuti järel);
• sinu veebisaidi kasutatavate CAPTCHA- ja e-posti teenuste avalikke olekulehti; seejuures ei edasta me sinu kohta midagi;
• teadaolevaid turvanõrkusi vormi-, CAPTCHA- ja e-posti pluginates ning – kinnitatud domeenide puhul kord nädalas – CMS-is, pluginates ja teemas, mille versioonid loeme väljastpoolt sinu avalehelt. Võrdlus tehakse avatud andmebaasi WPVulnerability alusel; edastatakse ainult plugina või teema tunnus (ilma versioonita) ja WordPressi versioon, mitte sinu domeen;
• iga päev, kas sinu veebiserveri aadressid, serveri aadress, kust tuli sinu viimane vormikiri (kättetoimetamise kontrollist), või sinu domeen ja selle e-kirja saatja domeen on kantud rämpsposti DNS-blokeerimisloenditesse (SpamCop, PSBL, Mailspike, SURBL); päritakse ainult serverite domeene ja IP-aadresse, mitte külastajate andmeid;
• seadistamise korral, kas Google Web Risk loetleb sinu avalehte pahavara- või õngitsuslehena; edastatakse ainult avalehe aadress;
• kinnitatud domeenide puhul kord nädalas, kas avatud on faile, mis ei tohiks kunagi avalikud olla (näiteks konfiguratsiooni varukoopia või andmebaasi tõmmis). Seejuures loeme faili äratundmiseks kõige rohkem selle esimesed 8 KB ja salvestame ainult leiu tee, tüübi ja raskusastme, mitte kunagi sisu.

9.3 Vormiteekonnad ja brauserikontrollid

Jälgitavate vormide puhul salvestame vormide aadressid, selektorid, eelnevad klõpsud ja sünteetilised kontrollisammud, kontrollbrauseri valiku ning vastutaja ja tähtaja. Brauserikontrollid täidavad vormi kõige rohkem saatmiseelse hetkeni; need ei saada midagi ära ega käivita ühtegi tellimust ega makset. Tulemused hõlmavad olekut, tehniliste vigade kategooriaid, puhastatud veateateid ja ajastusi ning võivad sisaldada vormi väikest pilti, millel sisestusväljad on maskeeritud. See maskeerimine on olemas ainult brauserikontrollides; roomaja täieliku kontrolli ekraanipilte ei hägustata (jaotis 7.1). Meie kontrollbrauserite mõõtmised ei ole sinu külastajate mõõtmised.

Teine, sõltumatu sond, mis tulemusi kinnitab, on ette nähtud, kuid praegu seadistamata. See saaks ainult domeeni, puhastatud konfiguratsiooni ja töö tunnuse, mitte kunagi sisselogimisandmeid, ekraanipilte ega külastajate andmeid; nimetame selle käitaja eelnevalt alamtöötlejate loendis.

9.4 Sisselogimise taga olev kontroll

Tasulistes pakettides saavad tööruumi omanikud ja administraatorid salvestada kinnitatud domeeni jaoks oma veebisaidi testkonto, et roomaja saaks lugeda sisselogimise taga olevaid vorme. Kehtib järgmine:

• Kasutajanimi ja parool krüpteeritakse veebiserveris võtmega, mida saab avada ainult skanniserver; veebiserver, andmebaas ja varukoopiad sisaldavad neid ainult krüpteeritud kujul. Neid ei kuvata, logita ega väljastata kunagi liidese kaudu; kasutajaliides näitab ainult kasutajanime esimest märki ja pikkust. Kontrollitööle lisatud krüpteeritud koopia kustutatakse pärast käivitust, hiljemalt ühe tunni möödudes.
• Testkontot kasutab ainult roomaja täielik kontroll, mitte brauserikontrollid (9.3).
• Sisselogimise taga loeb roomaja kõige rohkem viit määratud lehte. See ei saada midagi ära, ei tee seal ekraanipilte (seal võivad olla näha kontoandmed) ega järgi väljalogimise, kustutamise või tühistamise linke.
• Kui kustutad sisselogimisandmed, kirjutame krüpteeritud väärtuse üle ja eemaldame selle; see kaob ka koos domeeniga.

Kasuta ainult spetsiaalselt selleks loodud testkontot, mis ei sisalda päris kliendiandmeid. Seda, mida roomaja sisselogimise taga näeb, töötleme sinu nimel.

9.5 Muud funktsioonid

Skriptide inventuur: kui lülitad selle sisse, peame sinu vormilehtedel olevate skriptide loendit koos aadressi ja kontrollsummaga, teatame uutest või muutunud skriptidest ja salvestame skripti heakskiitmisel, kes selle heaks kiitis, millal ja millise põhjendusega. Ligipääsetavus: viimase kontrolli põhjal saab teenus koostada sinu vormide ligipääsetavusteabe mustandi; selleks sisestatud ettevõtte andmed jäävad sinu brauserisse. Võrdlusnäitajad: valdkonna võrdluse jaoks hindame kõigi klientide tulemusi ainult koondkujul; üksikud veebisaidid selles ei kajastu.

Jaotise 9 õiguslik alus: IKÜM Art. 6(1)(b); kontrolli käigus nähtavaks muutuvate kolmandate isikute isikuandmete puhul sinu juhised andmetöötluslepingu alusel. Säilitamistähtaeg: domeen, kinnitus, seaded, vormiteekonnad ja testsisselogimine kuni sa need, domeeni või oma konto kustutad; skriptide inventuur ja selle muudatused kuni sa domeeni või oma konto kustutad (eraldi säilitamistähtaega neil ei ole); kontrollitulemused, brauserikontrollide tulemused ja ajastused kuni 13 kuud (viimast kontrolli säilitatakse seni, kuni domeen on kontol).

10. Teavitused

Klientidele ja nende sisestatud adressaatidele.

Saadame hoiatused ja aruanded sinu seadistatud sihtkohtadesse: e-posti aadressidele, sinu enda veebihaagi aadressidele, Slacki, Discordi, Microsoft Teamsi, Google Chati või Telegrami. Vestluskanalid ja veebihaagid on saadaval Pro- ja Business-paketis. Sõnum sisaldab domeeni, sündmust, lühikirjeldust ja linki sinu kontole, kontrollihoiatuste puhul aruande linki, mille kaudu saab tulemusi ja ekraanipilte vaadata ilma sisse logimata (Telegram saab ainult lingi sinu konto domeenilehele, mis nõuab sisselogimist); vormikirjade sisu mitte. Salvestame:

• sihtkohad (e-posti aadress, veebihaagi või vestluse aadress; veebihaakide puhul allkirjastamiseks saladus), kuni sa need või domeeni kustutad;
• saatmislogi koos aja, sündmuse ja tulemusega: 90 päeva;
• päeva- ja nädalaaruannete jaoks kogutud teavitused: kuni 30 päeva pärast saatmist;
• intsidendid koos kinnituslingiga: lahendamata olekus kogu aeg, seejärel 180 päeva pärast lahendamist. Intsidendi kinnitaja registreeritakse sisestatud nime või e-posti aadressiga. Kinnitamata intsidente saab eskaleerida täiendavatesse sihtkohtadesse; selleks salvestame iga sihtkoha kohta edastuskatsete arvu ja ajad (kõige rohkem viis), kas edastamine õnnestus ja võimaliku vea, seni, kuni intsident on olemas. Intsident suletakse alles siis, kui probleem on lahendatud; ainult kinnitamine seda ei lõpeta.

Telegram: Telegrami jaoks käitame oma botti. Ühendad selle lingi kaudu, mis sisaldab 30 minutit kehtivat ühekordset koodi; kui vajutad botis „Start“, laadib meie server selle sõnumi Telegramist ja salvestab sinu vestluse tunnuse (chat ID) hoiatuse sihtkohana. Telegram edastab seejuures ka sinu Telegrami nime; seda me ei salvesta. Koodi ennast kustutame kõige varem ühe päeva möödudes, niipea kui luuakse uus kood. Chat ID-d säilitatakse, kuni kustutad hoiatuse või domeeni.

Vestlusteenused töötlevad sõnumeid oma tingimuste ja sinu nendega sõlmitud lepingu alusel; mõned neist asuvad väljaspool ELi (jaotis 22). Adressaatide puhul, kes ise ei ole kliendid, tegutseme sinu nimel; palun teavita neid.

Õiguslik alus: IKÜM Art. 6(1)(b); adressaatide puhul, kes ei ole kliendid, sinu juhised. Nõue: ilma sihtkohata hoiatust ei saadeta; kontrollid toimuvad sellegipoolest.

11. Meie e-kirjad

Klientidele ja kõigile, kellele me kirjutame.

Saadame e-kirju sinu aadressi kinnitamiseks, parooli lähtestamiseks, kutsete, hoiatuste ja aruannete jaoks, klienditoe päringute kinnitustena ning teadetena sinu konto ja arvelduse kohta. Meie e-kirjade saatmist ja vastuvõtmist korraldab Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Meie domeeni ja selle DNS-kirjeid haldab Namecheap, Inc., Phoenix, Arizona, USA; kuni postkast teenuses Namecheap, Inc. (Private Email), Phoenix, Arizona, USA on seadistatud, suunab Namecheap edasi ka meie domeeni aadressidele saadetud üldised e-kirjad. Kättetoimetamise kontrolli kontrollkoopiad sealt ei läbi. Säilitame saadetud e-kirju koos adressaadi, teema ja sisuga 30 päeva, et saaksime lahendada kättetoimetamise probleeme; mitte kauem, sest need sisaldavad ka kehtivaid kinnitus- ja lähtestamislinke.

Kolm e-kirja saadetakse ilma sinu sõnaselge soovita:

• Igakuine aruanne: kuu alguses ülevaade sinu domeenide kontrollidest ja teavitustest. Saad sellest seadetes loobuda.
• Seadistamise meeldetuletus: üks e-kiri kahe kuni neljateistkümne päeva jooksul pärast registreerumist, kui sinu konto on kinnitatud, kuid sellel pole veel kinnitatud domeeni – „Lisa veebisait“ või „Kinnita domeen“, ilma pakkumise, hinna või paketi täienduseta. Seda uuesti ei saadeta.
• Prooviperioodi lõpp: kolm päeva enne prooviperioodi lõppu teade selle kohta, mis seejärel juhtub.

Õiguslik alus: IKÜM Art. 6(1)(b) lepingu osaks olevate e-kirjade puhul, sealhulgas igakuine aruanne ja prooviperioodi teade; seadistamise meeldetuletuse puhul IKÜM Art. 6(1)(f), sest domeenita konto ei saa teenust kasutada ja paljud kliendid lihtsalt unustavad selle seadistada. Me ei saada reklaami.

12. Märk ja tõendilogi

Klientidele, kes kasutavad märki või tõendilogi, ja märgiga veebisaitide külastajatele.

Märk: kui manustad meie märgi oma veebisaidile, laadib selle lehe iga külastaja brauser märgi pildi meie serverist. Seejuures saame tavapärased ühendusandmed – IP-aadressi, aja, brauseri tunnuse ja lehe, millel märk kuvatakse –, mis jõuavad ainult veebiserveri logisse (14 päeva, jaotis 3.1), mitte lehevaatamiste logisse. Märk ei sea küpsiseid, ei alusta seanssi ega sisalda skripti. Avalik kinnitusleht näitab domeeni, taset ja viimase kontrolli kuupäeva, mitte üksikuid leide; igaüks, kes selle avab, on meie veebisaidi külastaja (jaotised 3 ja 4). Õiguslik alus on IKÜM Art. 6(1)(f); meie õigustatud huvi on edastada märki, mille klient manustab. Klient mainib seda oma privaatsuspoliitikas (tekstiplokid).

Tõendilogi: tasulistes pakettides saad koostada kontrollide logi iga domeeni ja iga kuu kohta. Selle kontrollinumbri all kinnitab avalik leht domeeni, perioodi ja põhinäitajad, ilma üksikasjadeta. Et hiljem saaks kindlaks teha, kas logi on muudetud, laseme selle allkirjastada ajatempliteenuse osutajal. Edastame sellele ainult logi räsi, millest ei saa sisu taastada; praegu on need Certum (Asseco Data Systems S.A., Poola) ja varuvariandina DigiCert, Inc. (USA). Logisid säilitatakse, kuni kustutad domeeni. Õiguslik alus on IKÜM Art. 6(1)(b).

13. WordPressi plugin ja TYPO3 laiendus

Klientidele, kes kasutavad pluginat või laiendust, ja nende veebisaitide külastajatele.

13.1 Mis jääb kliendi veebisaidile

Meie WordPressi plugin ja meie TYPO3 laiendus töötavad kliendi serveris. See, mida WordPressi plugin seal salvestab, jääb sellele veebisaidile; meil puudub sellele juurdepääs ja vastutav töötleja on selle haldaja:

• Karantiin: saadetised, mida kaitsekiht rämpspostina kinni hoiab, sealhulgas väljade sisu ja vastamisaadress, kuni 14 päeva, et ekslikult kinni peetud sõnumi saaks ühe klõpsuga kohale toimetada;
• Turvavõrk: vormikirjade koopiad, mida ei õnnestunud saata (adressaat, teema, tekst ja päiseread, nagu vastamisaadress; manused ainult nime järgi), kuni 30 päeva, et neid saaks uuesti saata;
• Arvutusülesanne: külastaja brauser lahendab väikese ülesande, mille annab veebisait ise; ilma küpsise ja kolmanda osapoole teenuseta;
• Säilitamistähtaeg: soovi korral kustutab plugin teatud vormipluginate salvestatud päringud 90, 180 või 365 päeva möödudes;
• Vormide loendused (vaikimisi välja lülitatud): vaatamised, alustamised, valideerimisvead ja saatmiskatsed vormi kohta ning eraldi sisselülitamisel veakategooriad välja asukoha kohta – ilma sisestuste, väljade nimede, küpsiste või püsivate külastajatunnusteta, veebisaidil kuni 14 päeva. IP-aadressist tuletatud tunnus päringute piiramiseks aegub ühe minuti möödudes ja seda meile ei saadeta;
• Külastajaabi (saab eraldi sisse lülitada): pärast saatmisviga juhatab teade tagasi endiselt avatud vormi juurde ja soovi korral nimetab e-posti aadressi; see ei loe sisestusi, ei salvesta mustandeid ega saada midagi omal algatusel uuesti;
• uued rämpspostireeglid võivad seitse päeva kohapeal loendada, ilma midagi kinni hoidmata.

WordPressi plugin lisab ise sobivad lõigud WordPressi privaatsuspoliitika juhendisse; täiendavad tekstid on saadaval lehel Privaatsuspoliitika tekst sinu veebisaidi jaoks. TYPO3 laiendus ei salvesta vormide sisu; see lisab igale lehele domeeni kinnitamiseks metasildi ja loendab.

13.2 Salvesti

Salvesti abil salvestab sisselogitud WordPressi administraator teekonna vormini oma veebisaidil. See hoiab tehnilisi selektoreid ja navigeerimissamme tema brauseri seansimälus kuni 15 minutit ja edastab valitud konfiguratsiooni ühendatud kontole. See ei loe sisestusi. Külastajatele salvestit kunagi ei laadita.

13.3 Mida meile saadetakse

Plugin ja laiendus edastavad meile – olenevalt funktsioonist ja, välja arvatud oma veebisaidi kontroll ilma kontota, ainult seni, kuni veebisait on kontoga ühendatud –:

• hostinime, avaliku võtme ja saladuse, millega veebisait end tuvastab, plugina ja CMS-i versioonid ning keele;
• päevased arvud: põhjuste kaupa blokeeritud saatmised, vastu võetud saatmised, saadetud ja nurjunud e-kirjad koos veatüübiga, arvud reCAPTCHA vastuste ja automaatselt kustutatud päringute kohta; kui loendused on sisse lülitatud, nende päevased arvud;
• vormiseadete tunnused arvudena, näiteks kui paljud vormid kasutavad saatjana külastaja aadressi, ning teatud vormi-, CAPTCHA- ja e-posti pluginate versioonid kindlast loendist;
• pluginate, teemade ja CMS-i uuendused, aktiveerimised ja deaktiveerimised koos nimede ja versioonidega, hooldusrežiim ja vormikirja nurjumine (ainult veatüüp);
• salvesti abil valitud vormiteekonna konfiguratsioon;
• parvekaitse jaoks (vaikimisi sisse lülitatud) blokeeritud sõnumites olevate linkide domeenid. Paljude veebisaitide teadetest moodustub rämpspostidomeenide loend, mille kõik ühendatud pluginad alla laadivad. Selleks ei edasta me saatjate IP-aadresse ega võrke.

Plugin ja laiendus ei edasta peale nende linkide domeenide mingit vormide sisu ega külastajate e-posti aadresse, nimesid või IP-aadresse. Päevased arvud ja muudatusteated kustutame 13 kuu möödudes, parvekaitse signaalid 30 päeva möödudes; teabe veebisaidilt, mis ei kuulu ühegi kontol oleva domeeni juurde, 90 päeva möödudes ilma kontaktita.

Õiguslik alus: IKÜM Art. 6(1)(b); parvekaitse puhul IKÜM Art. 6(1)(f) (ühine kaitse rämpsposti vastu paljudel veebisaitidel). See teave on isikuandmed ainult erandjuhtudel, näiteks kui hostinimi sisaldab inimese nime.

14. Funktsioonid agentuuridele

Agentuuridele ja inimestele, kes puutuvad kokku nende portaalide ja aruannetega.

• Kliendiportaal: agentuur saab anda oma klientidele juurdepääsu portaalile, kus on nende domeenide tulemused. Kes tellib seal igakuise aruande, esitab oma e-posti aadressi ja kinnitab selle lingi kaudu (topeltkinnitus). Salvestame aadressi, keele, tellimise aja ja IP-aadressi, kinnitamise aja ja viimati saadetud kuu. Kinnitamata tellimused kustutame 30 päeva möödudes. Tellimusest saab igal ajal loobuda iga e-kirja lingi kaudu; pärast seda säilitame tellimuse kirjet veel kolm aastat, kuid mitte kauem kui agentuuri tööruumi kustutamiseni; kui agentuur ainult tühistab portaali, jäävad tellijad salvestatuks. Portaal ja aruanded kuvatakse agentuuri nime all; vastutav töötleja on agentuur ja meie tegutseme tema nimel. Agentuuri õiguslik alus on tellija nõusolek.
• Oma kaubamärk: agentuuri salvestatud ettevõtte nimi, veebisait, kontaktandmed, värvid ja logo kuvatakse tema aruannetes ja portaalis, kuni ta need muudab või kustutab.
• Oma domeen: Business-paketis saab agentuur näidata portaali ja aruandeid oma alamdomeeni all. Selleks kontrollime iga päev selle DNS-kirjeid. Funktsioon ei ole praegu sisse lülitatud.
• Potentsiaalse kliendi kontroll: agentuur saab lasta potentsiaalse kliendi veebisaiti kontrollida ilma testsaatmiseta (jaotis 7). Lühileidude lingi edastab ta ise; meie ei kirjuta kellelegi. Kustutame kontrolli 90 päeva möödudes. Potentsiaalse kliendiga ühenduse võtmise eest vastutab ainult agentuur.
• API-võtmed ja juurutuskoodid: salvestame need ainult räsina koos lühikese eesliitega, nende sildi, viimase kasutamise aja (API-võtmed) või lunastuste arvuga (juurutuskoodid) ning päringute arvuga minutis (vähemalt üks päev; kustutatakse hilisemate päringute korral).

Õiguslik alus: agentuuri suhtes IKÜM Art. 6(1)(b); tellijate ja potentsiaalsete klientide kohta vt eespool.

15. Kättetoimetamise kontroll

Klientidele, kes selle sisse lülitavad, ja nende veebisaitide külastajatele. Külastajate andmete puhul oleme kliendi volitatud töötleja.

Valikuline kättetoimetamise kontroll vastab küsimusele, kas kontaktivormi e-kiri tegelikult saadetakse. Selleks sisestab klient oma vormi e-posti seadetesse pimekoopia (BCC) saajana ühe meie kontrollaadressidest. Selle tulemusena saame lisaks oma testsaatmisele koopia igast vormikirjast – sealhulgas tema külastajate päris päringutest koos nende nimede, aadresside ja sõnumitega.

Mida me nendega teeme, ja ainult seda: automaatne laadimine loeb päiseid ja kõige rohkem teksti esimesed 8 KB, seob e-kirja kontrollaadressi kaudu domeeni ja vajaduse korral testsaatmisega ning kontrollib autentsustunnuseid SPF, DKIM ja DMARC. Pärast edukat töötlemist kustutatakse e-kiri. Kui laadimine või kustutamine ebaõnnestub, võib e-kiri jääda postkasti järgmise eduka käivituseni; postkasti majutab meie e-posti teenusepakkuja (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Koopiaid hinnatakse ainult automaatselt.

Oma andmebaasis salvestame ainult aja, domeeniga seose ja vajaduse korral testsaatmise tunnuse 180 päevaks ning viimati saabunud e-kirja tehnilise autentsustulemuse (SPF, DKIM, DMARC), kuni järgmine e-kiri selle asendab või domeen kustutatakse. See autentsustulemus sisaldab saatva serveri IP-aadressi ja saatja e-posti domeeni; kliendile saadetavas hoiatuses nimetatakse seda domeeni ainult siis, kui see ei kuulu veebisaidile. Kui vorm sisestab saatjaks külastaja aadressi, on see külastaja e-posti teenusepakkuja domeen. Me ei salvesta e-kirjade sisu ega täielikke saatja aadresse. Kui mõne tunni jooksul pärast testsaatmist koopiat ei saabu, teatame sellest kliendile.

Kättesaamine tõendab ainult seda, et seotud koopia on jõudnud meie kontrollpostkasti – mitte kättesaamist tegeliku adressaadi poolt ega kirjet CRM-is. Vorme, mille kaudu liiguvad eriliigilised isikuandmed (näiteks terviseandmed), ei tohiks kättetoimetamise kontrolliga ühendada. Klient teavitab oma külastajaid sellest andmevoost; selleks on tekst saadaval lehel Privaatsuspoliitika tekst sinu veebisaidi jaoks. Ilma seadistatud kontrollpostkastita ei ole kontroll saadaval.

Õiguslik alus: kliendi jaoks tavaliselt IKÜM Art. 6(1)(f) (päringute usaldusväärne kättesaamine); meie töötleme tema juhiste alusel (IKÜM Art. 28).

16. Keelemudel meie oma serveris ja „Fix it for me“

Klientidele ja tasuta kontrolli kasutajatele.

Keelemudel töötab meie enda skanniserveris, mitte tehisintellekti teenusepakkuja juures. See aitab vorme liigitada (jaotis 7) ja funktsiooniga „Fix it for me“ lisab kaitse vormi koodi, mille sa sisse kleebid. Sisse kleebitud koodi töödeldakse ainult selle päringu jaoks, seda ei salvestata ega kasutata treenimiseks; tegevuslogis registreerime ainult funktsiooni kasutamise koos programmeerimiskeele, koodi pikkuse ja tulemusega (ka päevase kvoodi jaoks). Palun ära kleebi sisse sisselogimisandmeid ega isikuandmeid. „Fix it for me“ töötab ilma juurdepääsuta sinu veebisaidile; koodi lisad sa ise. Lähemalt lehel ELi tehisintellekti määrus: kuidas formexposed tehisintellekti kasutab. Õiguslik alus: IKÜM Art. 6(1)(b).

17. Klienditugi, kontakt ja turvanõrkustest teatamine

Kõigile, kes meile kirjutavad.

Kui kirjutad meile tugiakna või kontaktilehe kaudu, töötleme sinu e-posti aadressi, sõnumit, valitud teemat, lehte, kust kirjutad, keelt, IP-aadressi, selle riiki, brauseri tunnust ja – kui oled sisse logitud – sinu kontonumbrit, et vastata sinu pöördumisele ja vältida vormi kuritarvitamist. Saad esitatud aadressile kinnituse e-postiga; kui oled sisse logitud, kordab see sinu sõnumi algust (kuni 2000 tähemärki), muul juhul sinu teksti ei sisalda. Nagu iga saadetud e-kirja, säilitatakse ka seda 30 päeva (jaotis 11). Uutest pöördumistest teavitab meid Telegrami signaal, mis ei sisalda sisu ega sinu kohta käivat teavet. Kui saadad meile e-kirja, töötleme sinu aadressi ja sõnumit. Turvanõrkustest teatamist käsitleme samal viisil. Kustutame pöördumised 24 kuud pärast nende saamist, ka siis, kui kustutad oma konto varem; need dokumenteerivad, mida küsiti ja mida vastati.

Õiguslik alus: IKÜM Art. 6(1)(b), kui pöördumine puudutab meiega sõlmitud lepingut, muul juhul IKÜM Art. 6(1)(f) (vastamine, kuritarvituste vältimine, tõendamine). Nõue: ilma e-posti aadressita ei saa me vastata.

18. Maksed, prooviperiood ja partnerprogramm

Tasulise paketiga klientidele ja partneritele.

Tasuliste pakettide eest esitame arveid Stripe’i kaudu. Teenusepakkuja on Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Iirimaa. Sisestad oma makseandmed otse Stripe’is; meie neid ei näe. Stripe saab sinu e-posti aadressi ja nime, maksmise käigus sinu arveldusaadressi ja vajaduse korral käibemaksukohustuslasena registreerimise numbri ning väljastab arved. Meie hoiame ainult Stripe’i kliendi- ja tellimusetunnuseid, paketti, olekut, arveldusperioodi lõppu ning nende sündmuste tunnuseid ja tüüpe, millest Stripe meile teatab.

Prooviperioodi saad alustada ilma kaardita; ilma makseviisita lõpeb see automaatselt. Kui majutusteenuse pakkuja või partner on andnud sulle aktiveerimiskoodi, salvestame, milline konto selle lunastas ja millal ning milleni pakett kehtib.

Stripe töötleb andmeid ka iseseisva vastutava töötlejana, näiteks pettuste ennetamiseks ja juriidiliste kohustuste täitmiseks, ning võib neid edastada ettevõttele Stripe, Inc. USA-s (jaotis 22). Lähemalt Stripe’i privaatsuspoliitikas.

Partnerprogramm: programm on valmis ehitatud, kuid praegu sisse lülitamata. Kui see sisse lülitatakse, kehtib järgmine: igal kontol on soovituskood. Kes registreerub soovituslingi kaudu, seotakse partneriga piiratud arvuks kuudeks; salvestame seose ja selle aja ning iga tasutud arve kohta netosumma ja vahendustasu. Partner näeb ainult arve – mitu kontot on registreerunud, mitu maksab ja tema vahendustasude kogusumma –, mitte nimesid ega aadresse. Kohaldatakse partneritingimusi. Praegu säilitame partnerite andmeid, seoseid ja vahendustasusid ilma kindla säilitamistähtajata, samuti teavet lunastatud aktiveerimiskoodide kohta; määrame kustutamistähtaja ja märgime selle siia.

Õiguslik alus: IKÜM Art. 6(1)(b); arveandmete ja maksustamise jaoks vajaduse korral vahendustasude andmete säilitamise puhul IKÜM Art. 6(1)(c); partneriga sidumise puhul IKÜM Art. 6(1)(f) (vahendustasu arveldamine). Säilitame arveandmeid nii kaua, kui maksuõigus nõuab; Poola õiguse kohaselt (Poola maksukorralduse seaduse, Ordynacja podatkowa, Art. 86 koostoimes Art. 70-ga) reeglina kuni viie aasta möödumiseni selle kalendriaasta lõpust, mil maks muutus sissenõutavaks. Nõue: ilma makseandmeteta tasulist paketti ei ole; tasuta pakett jääb saadavaks.

19. Domeeni väljaarvamine (opt-out)

Veebisaitide haldajatele, kes ei soovi, et me neid kontrolliksime.

Väljaarvamise lehe kaudu saad domeeni edasistest kontrollidest välja arvata. Väljaarvamine kehtib domeenile ja selle www-variandile, mitte teistele alamdomeenidele, ning ka tasuliste klientide suhtes, kes on domeeni kinnitanud; käimasolev jälgimine lõpeb järgmise kavandatud kontrolliga. Seda saame tühistada ainult meie, taotluse alusel ja tõendi esitamisel, et sa kontrollid domeeni. Salvestame domeeni, vabatahtlikult esitatud põhjuse, sinu IP-aadressi, selle riigi ja brauseri tunnuse. IP-aadressi, riigi ja brauseri tunnuse kustutame 12 kuu möödudes; väljaarvamine ise jääb püsivalt kehtima, sest muidu kontrollitaks domeeni uuesti. Vajame seda teavet, et sinu soovi püsivalt täita ja tuvastada, kas keegi arvab kuritahtlikult välja teiste inimeste domeene. Õiguslik alus: IKÜM Art. 6(1)(f); meie õigustatud huvi on sinu soovi püsiv täitmine ja vormi kuritarvitamise tuvastamine. Kui pead väljaarvamist silmas vastuväitena IKÜM Art. 21 alusel, täidame selle sel viisil.

20. Meie klientide veebisaitide külastajatele

Inimestele, kes külastavad veebisaiti, mille haldaja kasutab teenust formexposed, või saadavad seal vormi.

Selle veebisaidi eest vastutav töötleja on selle haldaja, mitte meie. Haldaja otsustab, milliseid funktsioone kasutada, ja peab sind neist oma privaatsuspoliitikas teavitama. Meieni võib jõuda järgmine:

• Märk: sinu brauseri ühendusandmed pildi laadimisel, 14 päeva veebiserveri logis, ilma küpsiseta; siin oleme pildi edastamise eest vastutav töötleja (jaotis 12).
• Kättetoimetamise kontroll: sinu vormikirja koopia, mida hinnatakse automaatselt ja mis kustutatakse; oleme volitatud töötleja (jaotis 15).
• WordPressi plugin ja TYPO3 laiendus: päevased arvud, mis sinuga ei seostu, ning parvekaitse jaoks blokeeritud sõnumite linkide domeenid; karantiin ja turvavõrk jäävad veebisaidile (jaotis 13).
• Kliendiportaal: sinu e-posti aadress, kui tellid seal aruande; oleme agentuuri volitatud töötleja (jaotis 14).
• Vormikaitse (formconfirmed): kui haldaja seda kasutab, toob sinu brauser lehe avamisel meie serverist ülesande ja lahendab selle taustal; saatmisel laseb haldaja server meil tulemuse kontrollida. Töödeldakse sinu IP-aadressi (salvestatakse ainult kärbitult ja räsiväärtusena, kõige rohkem üks tund; veebiserveri logis nagu iga päring 14 päeva), lehe aadressi, täitmisaega, seda, kas nähtamatu väli täideti, ning – ainult siis, kui haldaja lülitab sisse sisukontrolli – sinu sõnumi teksti, mida keelemudel meie oma serveris mälus hindab ja ei salvesta. Küpsiseid, brauserisse salvestamist ega sõrmejälge ei ole. Oleme haldaja volitatud töötleja (isikuandmete töötlemise leping, lisa 1 punkt 10).

Oma õigusi on kõige parem kasutada veebisaidi haldaja juures; haldaja teab konteksti ja saab meile juhiseid anda. Kui võtad ühendust meiega, edastame sinu taotluse haldajale või menetleme seda ise, niivõrd kui oleme vastutav töötleja. Mida me seejuures leida saame ja mida mitte, on kirjeldatud lehel Juurdepääs, kustutamine ja teie muud õigused.

21. Vastuvõtjad

Edastame isikuandmeid ainult siis, kui see poliitika nii ütleb. Me ei müü, rendi ega vaheta andmeid. Vastuvõtjate kategooriad:

Vastuvõtja (registrijärgne asukoht)	Kategooria	Milleks
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	volitatud töötleja; töötlemise koht alles kontrollimisel	meie e-kirjade saatmine ja vastuvõtmine; kättetoimetamise kontrolli kontrollpostkast
Namecheap, Inc. (USA)	volitatud töötleja	domeen, DNS; kuni postkasti seadistamiseni meie domeenile saadetud üldiste e-kirjade edasisuunamine (mitte kättetoimetamise kontrolli kontrollkoopiate)
Stripe Payments Europe, Ltd. (Iirimaa), Stripe, Inc. (USA)	suures osas iseseisev vastutav töötleja; täpset rollijaotust alles uurime	maksed ja arved
Google Ireland Ltd., Google LLC (USA)	iseseisev vastutav töötleja	reCAPTCHA
Telegram (väljaspool EMP-d)	kliendi valitud sihtkoht; saadame sõnumi oma boti kaudu. Meie jaoks ka teavituskanal	hoiatused, kui valid Telegrami; isikuandmeteta tööalased signaalid
Slack, Discord, Microsoft (Teams), Google (Chat), sinu veebihaagid (osaliselt USA)	kliendi valitud sihtkohad	hoiatused
Avalikkus	–	aruandelingid, kinnituslehed, uuringu tulemused (ainult koondkujul)
Sinu tööruumi liikmed	sama konto kasutajad	koostöö vastavalt rollile
Ametiasutused, kohtud, CERT Polska, nõustajad	iseseisvad vastutavad töötlejad	ainult juriidilise kohustuse olemasolul, õigusnõuete koostamiseks, esitamiseks või kaitsmiseks ning meie teenuse väärkasutamise või kolmandate isikute vastu suunatud rünnakute korral (IKÜM Art. 6(1)(c) või (f))

Isikuandmeid ei saa: registrite RDAP-teenused, mis leitakse IANA kataloogi kaudu, ja tasuta kontrollis domeeni vanuse jaoks vahendusteenus rdap.org (ainult domeeninimed), WPVulnerability aadressil wpvulnerability.net (ainult plugina tunnus ilma versioonita, teema tunnus või WordPressi versioon), CAPTCHA- ja e-posti teenuste olekulehed (peale päringu enda mitte midagi), ajatempliteenuse osutajad Certum ja DigiCert (ainult räsid), DNS-blokeerimisloendid SpamCop, PSBL, Mailspike ja SURBL (ainult serverite domeenid ja IP-aadressid), Google Web Risk, kui see on seadistatud (ainult avalehe aadress), ning teised parvekaitsega ühendatud pluginad (ainult rämpspostidomeenid). Meie volitatud töötlejate täielik ja ajakohane loend koos nende registrijärgse asukoha ja edastamise alusega on saadaval lehel Alamtöötlejad; muudatustest teatame klientidele 30 päeva ette.

22. Edastamine kolmandatesse riikidesse

Kui vastuvõtja asub väljaspool Euroopa Majanduspiirkonda, edastame andmeid ainult siis, kui IKÜM Art. 44 jj tingimused on täidetud:

• USA: Euroopa Komisjoni ELi–USA andmekaitse raamistiku kohase piisavust käsitleva otsuse alusel (rakendusotsus (EL) 2023/1795, IKÜM Art. 45), niivõrd kui vastuvõtja on selle alusel sertifitseeritud. Kas Google, Stripe ja Namecheap on asjaomaste teenuste osas sertifitseeritud, kontrollime selle versiooni jaoks alles, mistõttu me seda ei väida; kui sertifikaat puudub, Euroopa Komisjoni lepingutüüptingimuste alusel (rakendusotsus (EL) 2021/914, IKÜM Art. 46(2)(c)).
• Meie e-posti teenusepakkuja: kus Namecheap, Inc. (Private Email), Phoenix, Arizona, USA andmeid töötleb ja millisel alusel võidakse neid kolmandasse riiki edastada, kontrollime alles. Praegune seis on toodud lehel Alamtöötlejad.
• Vestlusteenused ja veebihaagid, mille valid ise: Slack, Discord, Microsoft Teams, Google Chat ja veebihaagid saavad sinu hoiatused aadressi kaudu, mille lood oma kontol selles teenuses; lepingusuhe teenusepakkujaga ja kolmandasse riiki edastamiseks vajalik alus on sinu vastutusel.
• Telegram: kliendi valitud sihtkoht; saadame sõnumi oma boti kaudu. Telegram asub väljaspool EMP-d riigis, mille kohta piisavust käsitlevat otsust ei ole, ja meil ei ole Telegramiga lepingutüüptingimusi. Laseme praegu uurida, millisel IKÜM Art. 44 jj kohasel alusel see edastamine põhineb – kõne alla tuleb IKÜM Art. 49(1)(b), sest valid kanali ise. Vali Telegram ainult siis, kui see on sinu jaoks piisav; alternatiivina on alati saadaval e-post.

Kaitsemeetmete koopia, millele edastamine tugineb, saad taotluse korral tasuta jaotises 1 toodud aadressil. Piisavust käsitleva otsuse ja lepingutüüptingimused leiad ka Euroopa Liidu Teatajast (eur-lex.europa.eu) ning andmekaitse raamistiku alusel sertifitseeritud ettevõtete loendi aadressil dataprivacyframework.gov. Meie oma serverid asuvad Poolas; andmed, mida ükski nimetatud vastuvõtjatest ei saa, EList ei lahku.

23. Säilitamistähtajad ülevaatlikult

Säilitamistähtaegu jõustab öine käivitus ja veebiserveri logi puhul selle igapäevane roteerimine. Kui on märgitud „koos domeeniga“, kaovad andmed kohe, kui kustutad domeeni või oma konto. Seejärel jäävad need varukoopiatesse kuni 14 päevaks (jaotis 3.4).

Andmed	Kustutatakse
Veebiserveri logi (sh märgi päringud)	14 päeva möödudes
Lehevaatamiste logi	60 päeva möödudes
Vealogi	90 päeva möödudes
Tegevuslogi	365 päeva möödudes
Sisselogimiskatsed; tasuta kontrolli ja päiste tööriista limiidid	7 päeva möödudes
Kahtlase käitumise märgistused (tasuta kontroll)	90 päeva pärast juhtumi lahendamist
Sisselogitud seadmed	90 päeva pärast viimast kasutamist
„Jää sisselogituks“; kunagi kinnitamata kontod; vastu võetud kutsed (vastu võtmata kutsed nende aegumisel)	30 päeva möödudes
Aruanne ilma kontota, sh ekraanipildid	30 päeva möödudes
Aruande PDF-versioon vahemälus	7 päeva möödudes
Päiste tööriista tulemused; potentsiaalse kliendi veebisaidi kontroll	90 päeva möödudes
Uuringu jaoks tehtud kontrollid	selle tulemuste avaldamisel
Kontol oleva domeeni kontrollitulemused, brauserikontrollid ja ajastused	13 kuu möödudes (viimane kontroll seni, kuni domeen on kontol)
Domeen, seaded, vormiteekonnad, tõendilogid, hoiatuste sihtkohad, viimase vormikirja autentsustulemus	koos domeeniga
Skriptide inventuur ja selle muudatused	koos domeeniga (eraldi säilitamistähtaega ei ole)
Sisselogimise taga oleva kontrolli testsisselogimine	kui selle kustutad, koos domeeniga; kontrollitööle lisatud koopia pärast käivitust, hiljemalt ühe tunni möödudes
Plugina ja laienduse päevased arvud ja muudatusteated, vormide loendused	13 kuu möödudes
Teave pluginaga veebisaidilt, mis ei kuulu ühegi konto juurde	90 päeva pärast viimast kontakti
Parvekaitse signaalid; päeva- ja nädalaaruannete jaoks kogutud teavitused (saatmisest)	30 päeva möödudes
API-päringute loendamine; Telegrami ühekordsed koodid	kõige varem ühe päeva möödudes, järgmise samalaadse päringu või koodi korral
Hoiatuste saatmislogi	90 päeva möödudes
Kättetoimetamise kontrolli seosed; intsidendid koos kinnituse ja eskalatsiooni edastuskatsetega (lahendamata intsidendid säilitatakse)	180 päeva möödudes, intsidendid nende lahendamisest
Vormikirjade koopiad kontrollpostkastis	pärast töötlemist; vigade korral järgmise eduka käivitusega
Saadetud e-kirjad	30 päeva möödudes
Klienditoe päringud	24 kuu möödudes
Tagasiside aruande kohta	24 kuu möödudes, koos kontoga kohe; IP-aadressi kontrollsumma 2 päeva möödudes
Väljaarvamisega seotud IP-aadress, riik ja brauseri tunnus	12 kuu möödudes (domeen jääb välja arvatuks)
Kliendiportaali igakuise aruande kinnitamata tellimused	30 päeva möödudes
Tühistatud tellimuse kirje	kolm aastat pärast tellimusest loobumist
Konto ja isikuandmed	kui need kustutad
Lepingu sõlmimise kirje	seni, kuni konto on olemas; pärast selle kustutamist niipea, kui nõusolek on neli aastat vana
Arveandmed	maksualase säilitamistähtaja möödumisel
Partnerprogrammi seosed ja vahendustasud; lunastatud aktiveerimiskoodid	praegu kindel tähtaeg puudub
Veatüübi näidis	praegu ilma kindla säilitamistähtajata
Andmebaasi varukoopiad	14 päeva möödudes
Vormikaitse: kärbitud ja räsitud IP-aadress korduvate päringute tuvastamiseks; kasutatud kontrollitõendid; kontrollitulemused ilma IP-aadressi ja tekstita (toiming, punktisumma, põhjused, domeen); päevased arvud ilma isikulise seoseta	ühe tunni möödudes; hiljemalt üheteistkümne minuti möödudes; 30 päeva möödudes; 400 päeva möödudes

24. Kohustus andmeid esitada

Sul ei ole seadusest tulenevat kohustust meile andmeid esitada. Konto jaoks vajame sinu e-posti aadressi, eesnime ja parooli; ilma nendeta ei saa lepingut sõlmida. Tasuliste pakettide jaoks vajame arveldusandmeid, kättetoimetamise kontrolli jaoks kontrollpostkasti, hoiatuste jaoks sihtkohta. Kogu muu teave on vabatahtlik. Logides olevad ühendusandmed tekivad tehniliselt iga päringuga; ilma nendeta ei saa server vastata. Mis jääb puudu, kui sa midagi ei esita, on märgitud asjaomase töötlemise jaotises.

25. Automatiseeritud otsused ja profiilianalüüs

Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on sinu suhtes õiguslikud tagajärjed või mis avaldavad sulle samamoodi märkimisväärset mõju (IKÜM Art. 22). Me ei koosta üksikisikute profiile. Meie hinnangud – riskitase, päiste hinne, märgil „kaitstud“ – puudutavad veebisaite ja vorme, mitte inimesi.

Automaatselt töötavad siiski kaitsemehhanismid, mis võivad üksikud päringud tagasi lükata, ilma et inimene neid vaataks: reCAPTCHA hinnang ja meie oma vormikaitse (jaotis 5), tasuta kontrolli limiidid ja märgistused (jaotis 6) ning blokeering pärast liiga paljusid sisselogimiskatseid (jaotis 8.2). Need takistavad ainult üksikut saatmist; tagasi lükatud katset saab hiljem korrata ja iga pöördumise jaoks on endiselt saadaval e-post. Kui arvad, et tagasilükkamine on vale, kirjuta meile; juhtumi vaatab üle inimene. Samuti kustutame automaatselt kontod, mida ei ole 30 päeva jooksul pärast registreerumist kinnitatud.

26. Sinu õigused

IKÜMi alusel on sul järgmised õigused. Iga õiguse puhul märgime, kuidas seda kõige kiiremini kasutada. Kui ei ole märgitud teisiti, piisab e-kirjast aadressile contact@lukaswojcik.com. Vastame põhjendamatu viivituseta ja igal juhul ühe kuu jooksul alates taotluse saamisest; keerukate või arvukate taotluste puhul võib tähtaega pikendada kahe kuu võrra, millest teavitame sind koos põhjustega esimese kuu jooksul (IKÜM Art. 12(3)). Õiguste kasutamine on tasuta; ainult ilmselgelt põhjendamatute või ülemääraste taotluste puhul võime nõuda mõistlikku tasu või keelduda taotluse alusel tegutsemast ning põhjendame seda (IKÜM Art. 12(5)). Et mitte avaldada kellegi teise andmeid, võime paluda sul esitada taotlus oma konto e-posti aadressilt; täiendavaid tõendeid küsime ainult siis, kui meil on põhjendatud kahtlusi sinu isikusamasuses, ja ainult vajalikus ulatuses (IKÜM Art. 12(6)).

• Juurdepääs (IKÜM Art. 15): kui sul on konto, laadi seadete alt alla andmete eksport; see sisaldab konto, tööruumi ja domeeni andmeid, sinu sisselogimisi, tegevusi, klienditoe päringuid, saadetud e-kirju ja nõusolekuid. Kontrollitulemusi näed kontol aruannetena. Täieliku juurdepääsu, sealhulgas andmetele, mida eksport ei sisalda (näiteks kirjed vealogis või veebiserveri logis), koos IKÜM Art. 15(1) kohase teabega saad taotluse korral e-posti teel. Ilma kontota – näiteks väljaarvamise, klienditoe päringu või aruande kohta – e-posti teel, märkides asjaomase domeeni või aadressi ja ligikaudse aja.
• Parandamine (Art. 16): oma nime, ettevõtet, keelt ja e-posti aadressi saad ise muuta seadete all ning arveldusaadressi ja käibemaksukohustuslasena registreerimise numbrit Stripe’i kliendiportaalis jaotises „Arveldus“; kõike muud e-posti teel.
• Kustutamine (Art. 17): oma konto, domeenid, hoiatuste sihtkohad ja testsisselogimised saad ise kustutada ning API-võtmed ise tühistada (need kustutatakse koos kontoga); kliendiportaali igakuisest aruandest saad loobuda iga e-kirja lingi kaudu. Aruande, ekraanipildi või muude andmete kustutamist saad taotleda e-posti teel. Mida peame seadusest tulenevalt säilitama, on kirjeldatud jaotises 8.6.
• Isikuandmete töötlemise piiramine (Art. 18): e-posti teel, näiteks kui vaidlustad andmete õigsuse ja me seda kontrollime.
• Isikuandmete ülekandmine (Art. 20): andmete eksport on masinloetav JSON-fail, mille saad ise teisele teenusepakkujale anda. Lähemalt teenusepakkuja vahetamisest lehel ELi andmemäärus: teenuseosutaja vahetamine ja andmete eksport.
• Vastuväide (Art. 21): vt järgmist jaotist.
• Nõusoleku tagasivõtmine (Art. 7(3)): me ei tugine oma töötlemisel nõusolekule. Nõusoleku kliendiportaali igakuisele aruandele saad tagasi võtta iga e-kirja lingi kaudu; tagasivõtmine kehtib edaspidiseks.

Andmete puhul, mida töötleme kliendi nimel (jaotis 2), on sinu kontaktisik klient. Kui kirjutad siiski meile, edastame sinu taotluse kliendile ja aitame tal sellele vastata. Üksikasjalik juhend kõigi võimaluste ja piirangutega on saadaval lehel Juurdepääs, kustutamine ja teie muud õigused.

27. Õigus esitada vastuväide IKÜM Art. 21 alusel

Niivõrd kui töötleme andmeid õigustatud huvi alusel (IKÜM Art. 6(1)(f)), võid oma konkreetse olukorraga seotud põhjustel igal ajal esitada vastuväite. Seejärel me andmeid enam ei töötle, välja arvatud juhul, kui suudame tõendada, et töötlemine toimub mõjuval õiguspärasel põhjusel, mis kaalub üles sinu huvid, õigused ja vabadused, või töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

See kehtib eelkõige veebisaitide kontrollimise kohta meie roomajaga (jaotis 7), logide (jaotis 3), reCAPTCHA (jaotis 5), tasuta kontrolli limiitide (jaotis 6), seadistamise meeldetuletuse (jaotis 11), märgi (jaotis 12) ja parvekaitse (jaotis 13) kohta.

Vastuväitele ei kehti vorminõudeid; piisab e-kirjast aadressile contact@lukaswojcik.com. Veebisaidi haldajana saad edasised kontrollid ka ise igal ajal välistada robots.txt faili või väljaarvamise lehe kaudu. Me ei saada e-postiga reklaami, mille vastu saaks esitada vastuväite põhjust märkimata.

28. Kaebus järelevalveasutusele

Kui leiad, et töötleme sinu andmeid ebaseaduslikult, võid esitada kaebuse andmekaitse järelevalveasutusele (IKÜM Art. 77). Meie suhtes pädev asutus on:

Prezes Urzędu Ochrony Danych Osobowych (Isikuandmete Kaitse Ameti president, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Poola
uodo.gov.pl

Võid pöörduda ka selle liikmesriigi asutuse poole, kus elad või töötad või kus väidetav rikkumine toimus – Saksamaal näiteks oma liidumaa andmekaitseasutuse poole. See asutus edastab kaebuse vajaduse korral pädevale asutusele. Lahendame mure hea meelega eelnevalt otse sinuga; see ei ole siiski nõue.

29. Turvalisus

Kõik ühendused meie teenusega on krüpteeritud TLS-iga; meie sisevõrgu sisesed ühendused ei ole kõikjal krüpteeritud. Paroole, API-võtmeid ja taastekoode salvestame ainult räsidena ning kaheastmelise sisselogimise saladusi ja testsisselogimisi ainult krüpteeritud kujul. Klientide andmed on tööruumide kaupa eraldatud; rolli õigusi jõustab server, mitte ainult kasutajaliides. Serveritele on juurdepääs ainult omanikul; roomaja töötab isoleeritult ega pääse ligi sisevõrgu aadressidele. Täielik kirjeldus on saadaval lehel Tehnilised ja korralduslikud meetmed. Kui saame teada isikuandmetega seotud rikkumisest, teavitame järelevalveasutust ja vajaduse korral sind kooskõlas IKÜM Art. 33 ja 34-ga; kliente, kelle nimel tegutseme, teavitame põhjendamatu viivituseta, võimaluse korral 48 tunni jooksul.

30. Muud dokumendid

See poliitika on kokkuvõte andmesubjektidele. Üksikasjad leiad isikuandmete töötlemise toimingute registrist, alamtöötlejate loendist, tehnilistest ja korralduslikest meetmetest, andmetöötluslepingust, andmekaitsealasest mõjuhinnangust ning lehtedelt Juurdepääs, kustutamine ja teie muud õigused, ELi tehisintellekti määrus: kuidas formexposed tehisintellekti kasutab ja Privaatsuspoliitika tekst sinu veebisaidi jaoks.

31. Muudatused

Uuendame seda poliitikat, kui teenus või õiguslik olukord muutub, ja teeme seda enne uue töötlemise algust. Kehtib siin avaldatud versioon; varasemad versioonid ja muudatused leiad lehelt Lepingudokumentide muudatused. Versioon, mida registreerumisel nägid, on toodud sinu andmete ekspordis. Kui sinu kui kliendi andmete töötlemises muutub midagi olulist, teavitame sind ka e-posti teel.

See poliitika on saadaval kõigis Euroopa Liidu ametlikes keeltes. Lahknevuste korral on ülimuslik poolakeelne versioon.