Hyväksyttävä käyttö ja väärinkäyttö

Tämä asiakirja on julkaistu useilla kielillä. Jos kieliversioiden välillä on ristiriitaa, puolankielinen versio on sitova.

Versio 1.0 · Päivitetty viimeksi: 16. lokakuuta 2026

formexposed tarkastelee kolmansien osapuolten verkkosivustoja ja lähettää todennetuissa verkkotunnuksissa testilähetyksiä yhteydenottolomakkeisiin. Tällaista työkalua voidaan käyttää myös muita vastaan. Tällä sivulla kerrotaan, mihin formexposed on tarkoitettu, mikä on kiellettyä, miten rajoitamme väärinkäyttöä teknisesti ja mitä tapahtuu, jos joku rikkoo sääntöjä. Sivua sovelletaan kaikkiin formexposed-palvelun käyttäjiin: tilin omaaviin asiakkaisiin sekä kävijöihin, jotka käyttävät maksutonta tarkistusta ilman tiliä.

Palveluntarjoaja on LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Puola. Asiakkaiden osalta tämä sivu on osa sopimusta: käyttöehdot lukevat sen sopimusasiakirjoihin. Maksuttoman tarkistuksen ja muiden vapaasti käytettävien työkalujen osalta sivua sovelletaan osana niitä sääntöjä, jotka käyttöehdot asettavat näille työkaluille. Jos tämä sivu on ristiriidassa käyttöehtojen kanssa, käyttöehdot ovat ensisijaiset. Esimerkit (”kuten”, ”esimerkiksi”) havainnollistavat sääntöä; ne eivät laajenna eivätkä rajoita sitä.

1. Mihin formexposed on tarkoitettu

formexposed tarkistaa, onko yhteydenottolomake suojattu automatisoidulta roskapostilta, toimiiko se luotettavasti ja käsitteleekö se tietoja huolellisesti. Erityisesti on sallittua:

• tarkistaa ja valvoa omaa verkkosivustoasi tai asiakkaasi verkkosivustoa ja käyttää tuloksia sen suojaamiseen;
• käyttää maksutonta tarkistusta ilman tiliä saadaksesi ensivaikutelman mistä tahansa julkisesti saatavilla olevasta verkkosivustosta pelkästään lukemalla – sellaisena kuin kävijä sen näkee;
• Business-paketin toimistona teettää potentiaalisen asiakkaan verkkosivustosta passiivinen tarkistus ja saattaa havainnot ylläpitäjän tietoon lainmukaisella tavalla (ks. kohta 3.5);
• jakaa raportteja henkilöille, jotka vastaavat verkkosivustosta tai ylläpitävät sitä;
• käyttää API:a, lisäosaa ja laajennuksia niiden dokumentaation ja rajojen puitteissa;
• näyttää merkkiä siinä verkkotunnuksessa, jolle se on myönnetty.

Mittapuu on yksinkertainen: formexposed on tarkoitettu auttamaan verkkosivustojen ylläpitäjiä suojaamaan omia lomakkeitaan. Kaikki, mikä vahingoittaa kolmatta osapuolta, joka ei ole antanut siihen suostumustaan, ei kuulu tähän.

2. Mitä formexposed tarkoituksella ei osaa tehdä

Jotta palvelusta ei olisi hyötyä hyökkäystyökaluna, olemme rajoittaneet sitä. Nämä rajoitukset koskevat kaikkia käyttäjiä, eivätkä käyttäjät voi poistaa niitä käytöstä:

• Ilman todistetta verkkotunnuksen hallinnasta sinne ei lähetetä mitään; ainoat poikkeukset ovat formexposed-palvelun omat testi- ja esittelyverkkotunnukset, jotka tarkistamme sisäisesti. Maksuton tarkistus, potentiaalisen asiakkaan tarkistus ja tutkimuksemme lukevat vain sen, minkä kävijä näkee.
• Myös todennetuissa verkkotunnuksissa lähetämme vain tunnistettuun yleiseen yhteydenottolomakkeeseen, enintään viisi merkittyä testilähetystä tarkistusta kohden. Emme koskaan lähetä tilaus-, varaus-, kirjautumis-, rekisteröitymis-, uutiskirje-, tuki-, maksu- tai latauslomakkeisiin, lomakkeisiin, joissa on pakollisia tietoja, kuten puhelinnumero tai postiosoite, emmekä lomakkeisiin sivustoilla, jotka tunnistamme verkkotunnuksen tai sivun otsikon perusteella viranomaisen, tuomioistuimen, yliopiston, koulun tai terveydenhuollon laitoksen sivustoiksi.
• Otsakeinjektion tarkistus on pelkkää tunnistusta: testiarvo ei koskaan sisällä todellista vastaanottajaa. Sähköpostin validoinnin tarkistus käyttää vain osoitetta, joka päättyy .invalid, eikä sellaista osoitetta voi olla olemassa.
• Emme ratkaise CAPTCHA-tehtäviä. Todennetuissa verkkotunnuksissa tarkistamme vain, hyväksyykö lomake lähetyksen ilman CAPTCHA-tunnistetta tai keksityllä tunnisteella. Jos kirjautumisen takana tehtävän skannauksen kirjautumislomakkeessa on CAPTCHA, tarkistus keskeytyy.
• Indeksointirobotti pyytää vain julkisia osoitteita tavanomaisten verkkoporttien kautta. Sisäverkot, paikalliset osoitteet ja muut portit on estetty, myös uudelleenohjauksissa ja upotetussa sisällössä.
• Paljastuneiden tiedostojen (kuten unohtuneen määritystiedoston) haku suoritetaan vain todennetuissa verkkotunnuksissa, koska tällaisten polkujen pyytäminen kolmansien osapuolten verkkosivustoilta on hyökkäys.

Nämä rajoitukset kuvaavat, miten palvelu on rakennettu. Skanneri tunnistaa sivun piirteistä, kuten kenttien nimistä, nimiöistä, verkkotunnuksesta ja sivun otsikosta, onko lomake yleinen yhteydenottolomake ja kuuluuko verkkosivusto johonkin luetelluista laitoksista; yksittäistapauksissa tämä tunnistus voi olla virheellinen. Kuvaus ei siksi ole asiakkaille tai kolmansille osapuolille annettu takuu siitä, ettei tiettyä lomaketta koskaan tarkisteta. Joka ei halua verkkosivustoaan tarkistettavan, voi sulkea sen pois opt-outin kautta (kohta 6.1).

3. Mikä on kiellettyä

3.1 Kolmansien osapuolten verkkosivustojen tunnustelu tai niihin hyökkääminen

• formexposed-palvelun käyttäminen haavoittuvuuksien etsimiseen kolmansien osapuolten verkkosivustoilta, jotta niihin voitaisiin hyökätä, ne voitaisiin ylikuormittaa tai niitä voitaisiin hyödyntää – esimerkiksi tahallinen suojaamattoman lomakkeen tulvittaminen roskapostilla.
• Kolmannen osapuolen verkkosivustoa koskevien tulosten, raporttien tai kuvakaappausten välittäminen henkilöille, jotka haluavat käyttää niitä hyökkäykseen.
• Palvelun käyttäminen verkkosivustoja vastaan, joiden ylläpitäjä on ilmeisesti sulkenut sen pois, esimerkiksi vaihtamalla verkkotunnuksen eri kirjoitusasuun.

Joka ilman lupaa vakoilee kolmansien osapuolten järjestelmiä tai hyökkää niihin, voi myös syyllistyä rikokseen (Puolassa esimerkiksi Puolan rikoslain (Kodeks karny) Art. 267–269b:n, Saksassa esimerkiksi Saksan rikoslain StGB §§ 202a–202d:n ja § 303b:n mukaan). Se, että tiedot ovat peräisin formexposed-raportista, ei muuta tätä.

3.2 Rajojen ja suojausten kiertäminen

• Maksuttoman tarkistuksen rajojen kiertäminen, esimerkiksi useiden selainistuntojen, vaihtuvien IP-osoitteiden, välityspalvelinten, VPN-ketjujen tai useiden tilien avulla.
• Maksuttoman tarkistuksen, otsaketarkistuksen tai opt-out-lomakkeen automatisoitu käyttö. Automaatiota varten on API.
• Omien lomakkeidemme reCAPTCHAn, ajoitustarkistuksen ja muiden suojaustoimenpiteiden kiertäminen.
• Pakettirajojen kiertäminen jakamalla käyttöä useille maksuttomille tileille.

3.3 Todennuksen hankkiminen harhaanjohtamalla

• Sellaisen verkkotunnuksen todentaminen, jonka ylläpitäjä et ole ja jonka ylläpitäjä ei ole antanut sinulle toimeksiantoa – vaikka sinulla olisi teknisesti pääsy DNS:ään, palvelimelle tai sisällönhallintajärjestelmään, esimerkiksi entisenä palveluntarjoajana, hosting-palvelun tarjoajana tai työntekijänä.
• Todisteen toimittaminen kolmannen osapuolen sisällön kautta, esimerkiksi kolmannen osapuolen verkkosivuston kommenttitoiminnon tai latausalueen kautta, johon kuka tahansa voi kirjoittaa.
• Verkkotunnuksen jättäminen tilille valtuutuksen päätyttyä. Kun toimeksianto päättyy, asiakas poistaa verkkotunnuksen.

Todennus on pääsy aktiivisiin tarkistuksiin. Joka hankkii sen harhaanjohtamalla, saa formexposed-palvelun lähettämään kolmannen osapuolen lomakkeeseen – se on vakavin väärinkäyttö, jonka palvelu mahdollistaa, ja suhtaudumme siihen sen mukaisesti.

3.4 Testilähetysten väärinkäyttö

• Testilähetysten käyttäminen roskaposti- tai ilmoituskanavana, esimerkiksi todentamalla verkkotunnus sen vastaanottajien kuormittamiseksi testisähköposteilla.
• Verkkotunnuksen tarkistusten, erityisesti manuaalisten tarkistusten, käynnistäminen tarkoituksena kuormittaa lomakesähköpostien vastaanottajaa lomakkeen tarkistamisen sijaan.
• Testilähetysten määrittäminen verkkotunnukselle varmistamatta, että henkilöt, jotka vastaanottavat ja käsittelevät siellä lomakesähköpostit (esimerkiksi myyntitiimi), tietävät, että merkittyjä testilähetyksiä voi saapua.

3.5 Potentiaalisen asiakkaan tarkistuksen käyttäminen pyytämättömään mainontaan

Potentiaalisen asiakkaan tarkistuksen avulla toimisto voi teettää mahdollisen asiakkaan verkkosivustosta passiivisen tarkistuksen. Emme kirjoita ylläpitäjälle; toimisto välittää linkin itse. Se, miten se tekee sen, on sen oma asia ja sen omalla vastuulla. On kiellettyä käyttää havaintoja mainontaan, jota laki ei salli ilman ennakkosuostumusta. Tähän kuuluvat erityisesti:

• pyytämättömät sähköpostit havaintoineen yrityksille tai henkilöille, jotka eivät ole antaneet suostumustaan (Puolassa Puolan sähköisen viestinnän lain (Prawo komunikacji elektronicznej, PKE) Art. 398; Saksassa Saksan sopimatonta kilpailua koskevan lain UWG § 7 – molemmissa maissa tämä koskee myös yrityksiä);
• pyytämättömät mainospuhelut siltä osin kuin sovellettava laki edellyttää niihin suostumusta;
• viestit, joissa havaintoja käytetään painostamiseen, pelon lietsomiseen tai sellaisen vaikutelman luomiseen, että formexposed olisi tarkistanut verkkosivuston viranomaisen tai ylläpitäjän toimeksiannosta.

Edelleen on sallittua näyttää havainnot ylläpitäjälle keskustelussa, jota ylläpitäjä on pyytänyt, ja lähettää ne ylläpitäjälle, jos ylläpitäjä on suostunut niiden vastaanottamiseen tai yhteydenottoon sovellettava laki nimenomaisesti sallii niiden lähettämisen ilman suostumusta. Toimisto tarkistaa itse, onko näin; se, että toimisto tekee ylläpitäjän kanssa yhteistyötä jossakin muussa asiassa, ei sellaisenaan riitä.

3.6 Raporttien, API:n, lisäosan ja merkin väärinkäyttö

• Raporttien järjestelmällinen kerääminen, raporttiosoitteiden arvaaminen tai kokeileminen tai raporttien noutaminen suurina määrinä tietojen kerryttämiseksi kolmansien osapuolten verkkosivustoista.
• Kolmansien osapuolten verkkosivustoja koskevien raporttien julkaiseminen niiden ylläpitäjien nolaamiseksi.
• API-avainten, lisäosan salaisuuksien tai tunnistetietojen luovuttaminen, API:n rajojen kiertäminen tai sen käyttäminen kolmansien osapuolten verkkotunnuksiin.
• Merkin muuttaminen tai jäljitteleminen, sen näyttäminen muussa kuin siinä verkkotunnuksessa, jolle se on myönnetty, tai sen käyttäminen sellaisen sertifioinnin väittämiseen, jota formexposed ei myönnä. Merkki näyttää tilan ”suojattu” vain niin kauan kuin verkkotunnus on todennettu, valvonta on käynnissä ja viimeisin tarkistus on tuore ja myönteinen; muussa tapauksessa se näyttää neutraalin tekstin ”Yhteydenottolomakkeen tarkistus”. Itse tehty grafiikka, jossa on sama väite, johtaa kävijöitä harhaan.
• Kirjautumisen takana tehtävän skannauksen tunnistetietojen tallentaminen tilille, jota ei ole luotu nimenomaan testitiliksi, tai kolmannen osapuolen verkkosivustolle.

4. Miten formexposed estää ja havaitsee väärinkäytön

Seuraavat toimenpiteet on toteutettu koodissa. Emme kerro tarkkoja raja-arvoja, koska ne muuttuvat ja koska niiden tunteminen helpottaisi väärinkäyttöä.

4.1 Maksuton tarkistus

• Hätäkatkaisin. Voimme keskeyttää maksuttoman tarkistuksen milloin tahansa. Opt-out ei kuulu tähän ja toimii myös keskeytyksen aikana.
• reCAPTCHA tarkistuksessa, otsaketarkistuksessa ja opt-outissa lomakekohtaisin raja-arvoin sekä lisäksi ansa ja ajoitustarkistus näissä lomakkeissa.
• Rajat IP-osoitetta, istuntoa ja päivää kohden. Hyväksytyt tarkistukset lasketaan. Kokonaisuuden päiväraja suojaa ryntäyksiltä.
• Monta verkkotunnusta yhdestä osoitteesta. Joka yrittää tarkistaa lyhyessä ajassa monta eri verkkotunnusta yhdestä IP-osoitteesta, estetään. Tässä lasketaan jokainen yritys, myös hylätty: tämä on tyypillinen kuvio, jolla joku käyttää formexposed-palvelua kolmansien osapuolten sivustojen tunnusteluun.
• Yksi verkkotunnus viikossa. Joka syöttää saman verkkotunnuksen uudelleen viikon sisällä, näkee olemassa olevan raportin; verkkotunnusta ei tarkisteta uudelleen.
• Hyvin nuoria verkkotunnuksia ja verkkotunnuksia, joiden ikää ei voida määrittää, ei tarkisteta ilman tiliä. Niitä rekisteröidään usein petostarkoituksiin.
• Vain julkiset kohteet. Nimi, joka osoittaa sisäiseen tai varattuun osoitteeseen, hylätään – ennen tehtävää ja uudelleen jokaisessa indeksointirobotin yksittäisessä pyynnössä.

4.2 Seuranta

Kirjaamme poikkeamiksi silmiinpistävät kuviot – monta verkkotunnusta yhdestä osoitteesta, monta pyyntöä muutamassa minuutissa, monta hylättyä yritystä yhdessä istunnossa, saman maan opt-out-ilmoitusten kasaumat, päivärajan saavuttaminen. Uusi poikkeama lähettää meille ilmoituksen ilman verkkotunnusta ja IP-osoitetta; yksityiskohdat näemme vain hallinta-alueella. Mitä tietoja tallennamme tätä varten ja kuinka kauan, kerrotaan tietosuojaselosteessa.

4.3 Todennus pääsyn edellytyksenä

Aktiiviset tarkistukset, valvonta, kirjautumisen takana tehtävä skannaus, selainpolut ja paljastuneiden tiedostojen haku suoritetaan asiakkaille vain verkkotunnuksissa, joiden hallinta on todistettu: DNS-tietueella, meta-tagilla, palvelimella olevalla tiedostolla tai lisäosan kautta. Ennen jokaista tehtävää skanneri tarkistaa vielä itse, onko verkkotunnus merkitty todennetuksi; jos ei ole, aktiivinen tarkistus palaa pelkästään lukevaan tarkistukseen, eikä selainpolkua suoriteta. Aktiiviset tarkistukset voidaan myös kytkeä pois päältä koko palvelusta.

4.4 Testilähetykset

Jokainen testilähetys on merkitty: lähettäjän nimessä ”FormExposed Security Scanner”, aiheessa ”[formexposed.com] Automated security test — no action required” ja tekstissä viittauksella FormExposedBotia koskevalle sivulle ja opt-outiin sekä skannaustunnuksella. Kieli riippuu kohdesivusta (saksa, englanti tai puola). Tarkistusta kohden yhteen lomakkeeseen lähetetään enintään viisi lähetystä. Skanneri pysähtyy tämän määrän jälkeen. Muut pakolliset kentät se täyttää tekstillä ”FormExposed security test”; se rastii valintaruudut, joita ilman lomaketta ei voi lähettää, esimerkiksi suostumusta koskevat. Merkinnästä käy ilmi, ettei lähetyksen takana ole henkilöä eikä henkilön tahdonilmaisua.

4.5 Indeksointirobotti

FormExposedBot tunnistautuu omalla user-agent-tunnisteellaan, lukee robots.txt-tiedoston ennen jokaista tarkistusta eikä tarkista, jos sitä tai kaikkia ohjelmia koskeva Disallow kattaa etusivun; estettyjä alipolkuja se ei tällä hetkellä huomioi yksitellen. Kevyet pyynnöt ilman selainta, kuten lomakepulssi tai otsaketarkistus, eivät lue robots.txt-tiedostoa. Robotti ei tarkista poissulkemisluettelossamme (opt-out) olevia verkkotunnuksia eikä niiden www-muotoa, ei edes maksavien asiakkaiden puolesta todennetulle verkkotunnukselle; niiden käynnissä oleva valvonta päättyy seuraavaan erääntyvään tarkistukseen. Lisätietoja on FormExposedBotia koskevalla sivulla.

5. Rikkomuksen seuraukset

Reagoimme oikeasuhteisesti: valitsemme lievimmän toimenpiteen, joka lopettaa rikkomuksen ja estää kolmansille osapuolille ja palvelulle aiheutuvan lisähaitan, rajaamme sen koskemaan asianomaista tiliä, verkkotunnusta tai toimintoa ja kumoamme sen heti, kun sen peruste on poistunut. Mahdollisia toimenpiteitä ovat:

• yksittäisten tarkistusten keskeyttäminen ja IP-osoitteiden tai istuntojen tilapäinen estäminen;
• verkkotunnuksen poistaminen tililtä, sen todennuksen peruuttaminen tai sen lisääminen poissulkemisluetteloon;
• yksittäisten toimintojen, kuten aktiivisten tarkistusten, potentiaalisen asiakkaan tarkistuksen, API:n tai merkin, estäminen;
• tilin estäminen ja sopimuksen irtisanominen painavasta syystä käyttöehtojen mukaisesti;
• vahingonkorvauksen vaatiminen lakisääteisten säännösten mukaisesti sekä, siltä osin kuin se on laillisesti sallittua, ilmoittaminen asianomaisille verkkosivustojen ylläpitäjille, lainvalvontaviranomaisille tai CERT Polskalle, jos on konkreettisia viitteitä rikoksesta tai kolmansiin osapuoliin kohdistuvasta hyökkäyksestä.

Maksuttoman tarkistuksen ja omien lomakkeidemme automaattiset rajat (kohta 4.1) eivät ole tiettyyn henkilöön kohdistuva toimenpide. Niitä sovelletaan kaikkiin kiinteiden sääntöjen mukaan, ja ne päättyvät, kun kyseinen ajanjakso päättyy tai heti, kun olemme selvittäneet poikkeaman.

Ennakkokuuleminen. Ennen kuin estämme asiakkaan tilin, verkkotunnuksen tai toiminnon, poistamme verkkotunnuksen hänen tililtään, peruutamme sen todennuksen tai irtisanomme sopimuksen, ilmoitamme asiakkaalle tekstimuodossa, mitä menettelyä moitimme, mihin tämän sivun tai käyttöehtojen sääntöön vetoamme ja mitä toimenpidettä harkitsemme. Asiakas voi lausua asiasta tai korjata rikkomuksen seitsemän päivän kuluessa; vasta sen jälkeen teemme päätöksen. Ennen irtisanomista painavasta syystä sovelletaan sen sijaan pidempää korjausaikaa, josta käyttöehdoissa määrätään; maksamatta jättämisen vuoksi tehtävään estoon sovelletaan yksinomaan käyttöehtoja.

Kiireelliset tapaukset. Toimimme ilman ennakkokuulemista vain, jos odottaminen vaarantaisi vakavasti kolmannet osapuolet tai palvelun, erityisesti jos on konkreettisia viitteitä harhaanjohtamalla hankitusta todennuksesta, jos tarkistuksia tai testilähetyksiä tehdään verkkosivuston ylläpitäjän ilmaistun tahdon vastaisesti, jos palvelun kautta hyökätään kolmansiin osapuoliin, jos saamme ilmoituksen, joka viittaa asiakasportaalin tai white label -raportin sisällön aiheuttamaan vakavaan lainrikkomukseen, tai jos viranomainen, tuomioistuin tai laki sitä edellyttää. Tällöin rajaamme toimenpiteen aluksi asianomaiseen verkkotunnukseen, toimintoon tai sisältöön, ilmoitamme siitä asiakkaalle perusteluineen tekstimuodossa viipymättä ja viimeistään seuraavana arkipäivänä, siltä osin kuin tämä ei vaaranna toimenpiteen tarkoitusta eikä laki sitä kiellä, ja järjestämme kuulemisen jälkikäteen.

Vastalauseet. Joka pitää toimenpidettä perusteettomana, myös ilman tiliä, voi esittää sitä vastaan vastalauseen tekstimuodossa osoitteeseen contact@lukaswojcik.com. Tutkimme vastalauseen ja vastaamme 14 päivän kuluessa perustellen; jos vastalause on aiheellinen, kumoamme toimenpiteen välittömästi. Sivulla Valitukset kuvattu menettely ja tuomioistuinkäsittely ovat edelleen käytettävissä. Jos rajoitamme asiakkaan sisältöä laitonta sisältöä koskevan ilmoituksen perusteella, annamme lisäksi asetuksen (EU) 2022/2065 (digipalvelusäädös, DSA) 17 artiklan mukaiset perustelut ja mainitsemme nämä oikeussuojakeinot. Siihen, vaikuttaako esto maksuvelvollisuuteen ja milloin irtisanominen painavasta syystä on mahdollista, sovelletaan käyttöehtoja.

6. Jos asia koskee sinua

6.1 Et halua, että formexposed tarkistaa verkkosivustosi

Syötä verkkotunnuksesi sivulla Sulje verkkotunnuksesi pois tai estä FormExposedBot etusivulta robots.txt-tiedostossasi. Molemmat tulevat voimaan ilman yhteydenottoa meihin jokaisessa sen jälkeen alkavassa tarkistuksessa. Asiakastilin käynnissä oleva valvonta päättyy seuraavaan erääntyvään tarkistukseen; siihen asti voi vielä tulla kevyitä pyyntöjä, kuten lomakepulssi, eivätkä nämä kevyet pyynnöt lue robots.txt-tiedostoa. Jos haluat myös niiden loppuvan aiemmin, kirjoita lisäksi meille. Opt-out-sivulla kuvataan, mitä tarkalleen suljetaan pois.

6.2 Sait testilähetyksen, jota et odottanut

Testilähetyksiä lähetetään vain verkkotunnuksiin, joiden hallinnan asiakas on todistanut, sekä formexposed-palvelun omiin testi- ja esittelyverkkotunnuksiin. Ne tehdään kyseisen asiakkaan aloitteesta. Jos et ole järjestänyt tätä, ehkä toimistosi, hosting-palvelusi tarjoaja tai kollegasi on lisännyt verkkotunnuksen – tai joku on hankkinut todennuksen harhaanjohtamalla. Nopein tapa lopettaa uudet testilähetykset on tehdä se itse opt-outin kautta: testilähetyksiä tehdään vain tarkistuksen aikana, eikä verkkotunnuksen uutta tarkistusta aloiteta merkinnän jälkeen. Kirjoita myös meille osoitteeseen contact@lukaswojcik.com ja mainitse viestissä oleva skannaustunnus. Tarkistamme, kuka on todentanut verkkotunnuksen, lisäämme verkkotunnuksen poissulkemisluetteloon asian selvittämisen ajaksi, jos et ole jo tehnyt sitä, ja pyydämme asiakasta osoittamaan valtuutuksensa. Kerromme sinulle, kuka on todentanut verkkotunnuksen, vain siltä osin kuin tietosuojalainsäädäntö sen sallii.

6.3 Epäilet, että joku käyttää formexposed-palvelua sinua vastaan

Kirjoita osoitteeseen contact@lukaswojcik.com, mieluiten liittäen mukaan ajankohdan, verkkotunnuksen ja – palvelimesi lokeista – pyynnöt, joissa on FormExposedBotin user-agent-tunniste. Tavoitat meidät myös yhteydenottosivun kautta. Vahvistamme vastaanottamisen ja kerromme, mitä olemme tehneet. Voit ilmoittaa samalla tavalla asiakasportaalin tai white label -raportin laittomasta sisällöstä; mitä tällaisen Art. 16 DSA:n mukaisen ilmoituksen pitäisi sisältää, kerrotaan julkaisijatiedoissa. Siellä on myös Art. 11 ja 12 DSA:n mukainen yhteyspisteemme.

6.4 Löysit tietoturvahaavoittuvuuden itse formexposed-palvelusta

Ilmoita siitä haavoittuvuusilmoitussivumme kautta (myös osoitteessa /.well-known/security.txt). Siellä kerrotaan, miten käsittelemme ilmoituksia ja mitä lupaamme tutkijoille. Älä testaa sen yhteydessä kolmansien osapuolten verkkosivustoilla, et myöskään formexposed-palvelun kautta.

7. Yhteistyö viranomaisten kanssa

Teemme yhteistyötä lainvalvontaviranomaisten, valvontaviranomaisten ja CERT Polskan kaltaisten elinten kanssa, kun kyse on palvelun väärinkäytöstä tai kolmansiin osapuoliin kohdistuvista hyökkäyksistä. Luovutamme tietoja vain, jos sille on oikeusperuste, pyynnön esittävä elin on toimivaltainen ja pyyntö on esitetty säädetyssä muodossa. Tutkimme jokaisen pyynnön erikseen ja luovutamme vain sen, mitä pyyntö todella edellyttää. Ilmoitamme asianomaisille asiakkaille, ellei laki tai viranomainen sitä kiellä.

Emme tallenna tietoja viranomaisille tietojen antamista varten enempää kuin palvelun toiminta ja väärinkäytösten esto edellyttävät. Mitä on poistettu tietosuojaselosteessa mainittujen määräaikojen päätyttyä, sitä emme myöskään voi luovuttaa.

8. Muutokset

Päivitämme tätä sivua, kun palvelu tai väärinkäytön kuviot muuttuvat. Asiakkaisiin sovelletaan käyttöehtojen muutoksia koskevia sääntöjä; uudet kiellot ja ankarammat seuraukset koskevat heitä vasta tämän menettelyn jälkeen. Arvioimme menettelyä sen version mukaan, joka oli voimassa menettelyn aikaan. Tätä sivua koskevat kysymykset: contact@lukaswojcik.com.