Käyttöehdot

Tämä asiakirja on julkaistu useilla kielillä. Jos kieliversioiden välillä on ristiriitaa, puolankielinen versio on sitova.

Versio 2.2 · Päivitetty viimeksi: 29. lokakuuta 2026

Ensin olennaisin. Viisi asiaa tulee ennen pientä präntättyä, koska joka ymmärtää ne väärin, ymmärtää väärin kaiken sen jälkeen tulevan:

• Tilit ovat vain yrityksille. Etusivun maksutonta tarkistusta voi käyttää kuka tahansa; tili, paketit ja kaikki muut toiminnot on tarkoitettu yrityksille, itsenäisille ammatinharjoittajille ja toimistoille (kohta 1.3). Puolan lain mukainen tiettyjen yksityisten elinkeinonharjoittajien pakottava suoja ei muutu (kohdat 1.3 ja 36).
• Tarkistamme vain sivustoja, joita sinulla on oikeus hallita. Ilman näyttöä hallintaoikeudesta tarkistamme vain passiivisesti, niin kuin kävijä näkee sivun. Testilähetyksiä lomakkeidesi kautta tehdään vasta, kun hallintaoikeus on osoitettu, ja silloin nimenomaisesti sinun ohjeidesi mukaisesti (kohdat 7 ja 8).
• Tulos on tilannekuva, ei takuu. Tarkistukset ovat automatisoituja ja perustuvat tunnistussääntöihin. ”Suojattu” ei tarkoita, ettei roskapostia enää tule, eikä se korvaa tunkeutumistestausta, oikeudellista neuvontaa tai sertifiointia (kohta 5).
• Emme saa pääsyä palvelimillesi. Emme pyydä emmekä saa FTP-, SSH-, hosting- tai ylläpitäjän käyttöoikeuksia. Jos haluat tarkistuksen kirjautumisen takana, luot sitä varten itse testitilin sivustollesi; se on ainoa tapaus, jossa palvelu käyttää kirjautumistietoja (kohdat 10 ja 12).
• Puolankielinen versio on ratkaiseva, ja sovelletaan Puolan lakia. Nämä ehdot ovat saatavilla kaikilla Euroopan unionin virallisilla kielillä (kohta 39).

1. Palveluntarjoaja, soveltamisala ja sopimuskumppani

1.1 Palveluntarjoaja

Palvelun formexposed tarjoaa Lukas Wójcik, joka harjoittaa Puolan elinkeinotoiminnan keskusrekisteriin ja tietopalveluun (CEIDG) rekisteröityä yksityistä elinkeinotoimintaa toiminimellä LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Puola, NIP 7252266190, ALV-tunniste PL7252266190 (”me”). Yhteystiedot: contact@lukaswojcik.com, tukiikkuna (navigaation kysymysmerkki) ja yhteydenottosivu. Lisätietoja on palveluntarjoajan tiedoissa.

1.2 Mikä tämä asiakirja on

Nämä käyttöehdot (”ehdot”) koskevat palvelun formexposed tarjoamista ja käyttöä osoitteissa formexposed.com ja form.exposed, mukaan lukien maksuton tarkistus, asiakastili, WordPress-lisäosa, TYPO3-laajennus, MainWP-laajennus, ohjelmointirajapinta (API), MCP-palvelin ja automaatiopalvelujen pohjat (yhdessä ”palvelu”).

Ne ovat myös sähköisesti tarjottavia palveluja koskeva sääntö (regulamin), jota tarkoitetaan Puolan 18. heinäkuuta 2002 annetun lain ustawa o świadczeniu usług drogą elektroniczną (laki sähköisesti tarjottavista palveluista, ”UŚUDE”) 8 artiklassa. Siinä edellytetyt tiedot löytyvät näistä ehdoista seuraavasti: palvelujen tyyppi ja laajuus kohdista 5–16, tekniset vaatimukset kohdasta 27.6, lainvastaisen sisällön kielto kohdasta 23, sopimusten tekeminen ja päättäminen kohdista 4 ja 20 sekä reklamaatiomenettely kohdasta 35. UŚUDE:n 6 artiklan mukaiset tiedot käytön erityisistä riskeistä sekä ohjelmistoista ja tiedoista, joita tuomme Asiakkaan järjestelmiin, on esitetty kohdissa 27.7 ja 27.8.

Ehdot ovat saatavilla maksutta tässä osoitteessa ennen sopimuksen tekemistä, ja ne voi hakea, toisintaa, tallentaa ja tulostaa. Kirjaamme, minkä version Asiakas on hyväksynyt (kohta 4.4).

1.3 Kuka voi käyttää palvelua

Maksuton tarkistus. Kuka tahansa voi käyttää maksutonta tarkistusta ilman tiliä (kohta 6) sekä vapaasti käytettäviä työkaluja niissä mainittujen rajojen puitteissa.

Tili ja paketit vain yrityksille. Asiakastili ja kaikki paketit, myös maksuton Free-paketti, on tarkoitettu yksinomaan elinkeinonharjoittajille: luonnollisille henkilöille, oikeushenkilöille ja oikeuskelpoisille yhtiöille, jotka käyttävät palvelua elinkeino- tai itsenäisessä ammattitoiminnassaan (”Asiakas”). Rekisteröityessään rekisteröityvä henkilö vahvistaa käyttävänsä palvelua yritystoimintaa varten. Emme tarkoituksella suuntaa palvelua kuluttajille: se tarkistaa lomakkeita kaupallisesti ylläpidetyillä sivustoilla, ja sen vastuuta, virhevastuuta ja muutoksia koskevat säännöt on sovitettu yritysten väliseen suhteeseen.

Kuluttajansuojan piirissä olevat yksityiset elinkeinonharjoittajat. Puolan laki antaa tiettyjä kuluttajan oikeuksia luonnolliselle henkilölle, joka tekee suoraan liiketoimintaansa liittyvän sopimuksen, mutta jolle sopimus ei sisältönsä perusteella ole ammatillinen (przedsiębiorca na prawach konsumenta; Kodeks cywilny (Puolan siviililaki, ”KC”) 385⁵ ja 556⁴ artikla sekä ustawa o prawach konsumenta (Puolan kuluttajan oikeuksia koskeva laki) 38a artikla). Rekisteröitymisen yhteydessä annettu vahvistus ei sulje pois tätä suojaa. Tähän ryhmään sovelletaan kohtaa 36 ja sivua Yksityisten elinkeinonharjoittajien peruuttamisoikeus. Jos katsot kuuluvasi tähän ryhmään, kerro siitä meille; tutkimme asian tapauskohtaisesti. Suoja ei riipu tästä ilmoituksesta; ilmoitus vain auttaa meitä noudattamaan sitä.

Minkään näiden ehtojen määräyksen tarkoituksena ei ole sulkea pois tai rajoittaa oikeutta, jota ei voida pätevästi sulkea pois tai rajoittaa. Jos määräystä ei pakottavan lainsäädännön vuoksi sovelleta tiettyyn Asiakkaaseen, muut määräykset ja niiden soveltaminen kaikkiin muihin Asiakkaisiin pysyvät voimassa.

1.4 Toimiminen yrityksen puolesta

Joka rekisteröityy tai tilaa yrityksen puolesta, vakuuttaa olevansa täysin oikeustoimikelpoinen ja valtuutettu edustamaan yritystä siinä laajuudessa. Sopimuskumppani on yritys, jonka puolesta hän toimii; jos yritystä ei ole ilmoitettu, sopimuskumppani on rekisteröityvä henkilö itse elinkeinonharjoittajana. Jos edustusvaltuus puuttuu, toimiva henkilö on vastuussa KC:n 103 artiklan § 3:n mukaisesti.

1.5 Alueelliset rajoitukset

Palvelua ei tarjota henkilöille ja yhteisöille, joihin kohdistuu Euroopan unionin tai Yhdistyneiden kansakuntien talouspakotteita tai vientirajoituksia tai jotka asuvat kattavien pakotteiden alaisella alueella, eivätkä ne saa käyttää sitä eikä sitä saa käyttää niiden hyväksi. Asiakas vakuuttaa, ettei se kuulu tähän ryhmään eikä salli tällaista käyttöä. Jos saamme tietoomme rikkomuksen, voimme estää käytön tai irtisanoa sopimuksen välittömästi.

2. Määritelmät

Seuraavilla termeillä on näissä ehdoissa annettu merkitys. Tietosuojaan liittyvissä asioissa sovelletaan henkilötietojen käsittelysopimuksen ja yleisen tietosuoja-asetuksen termejä.

Termi	Merkitys
Aktiivinen tarkistus	Tarkistus, jossa palvelu lähettää merkittyjä testilähetyksiä vahvistetun verkkotunnuksen havaitun yhteydenottolomakkeen kautta (kohta 8.2).
Hälytys	Palvelun viesti Asiakkaan määrittämään kohteeseen (sähköposti, webhook, chat-palvelu), kun tarkistuksen tulos tai valvottu tila muuttuu.
Työtila	Tilin yksikkö, johon verkkotunnukset, jäsenet, hälytyskohteet, brändi ja asiakasportaalit kohdistetaan. Englanninkielisessä käyttöliittymässä nimeltään ”workspace”.
Käsittelysopimus	Tietosuoja-asetuksen 28 artiklan mukainen henkilötietojen käsittelysopimus, jonka Asiakas tekee rekisteröityessään.
Verkkotunnus	Sivuston isäntänimi, jonka Asiakas lisää tililleen. Verkkotunnus on yksikkö, jonka mukaan paketin rajat lasketaan ja tarkistukset ajastetaan.
Laajennus	Palvelun formexposed WordPress-lisäosa, TYPO3-laajennus ja MainWP-laajennus, kukin Asiakkaan asentamana versiona.
Maksuton tarkistus	Verkkotunnuksen passiivinen tarkistus ilman tiliä etusivun syöttökentän kautta (kohta 6).
Asiakas	Elinkeinonharjoittaja, joka tekee kanssamme sopimuksen tilistä. Jos työtila on olemassa, sen Asiakas on se, jolla on siellä omistajan rooli.
Asiakastiedot	Kolmansien osapuolten henkilötiedot, jotka Asiakas tuo palveluun tai joiden se määrityksillään sallii päätyä palveluun, kuten lomakesähköpostien kopiot toimitustarkistuksessa, asiakasportaalin tilaajat tai testitilin kirjautumistiedot. Käsittelemme niitä henkilötietojen käsittelijänä (kohta 24).
Jäsen	Luonnollinen henkilö, jolle Asiakas antaa pääsyn työtilaan omistajan, ylläpitäjän tai katselijan roolissa.
Valvonta	Vahvistetun verkkotunnuksen toistuva tarkistus paketin mukaisella tiheydellä yhdessä kohdan 9 mukaisten seurantojen kanssa.
Näyttö hallintaoikeudesta	Osoitus siitä, että Asiakas on oikeutettu hallitsemaan verkkotunnusta, DNS-tietueella, meta-tagilla, tiedostolla, laajennuksella tai käyttöönottokoodilla (kohta 7.2). Verkkotunnusta, jolla on voimassa oleva näyttö hallintaoikeudesta, kutsutaan ”vahvistetuksi”.
Passiivinen tarkistus	Tarkistus, jossa palvelu hakee julkisia sivuja kuten kävijä eikä lähetä mitään (kohta 8.1).
Hinnastosivu	Hinnasto-sivu paketteineen, rajoineen ja maksuineen kulloinkin voimassa olevana versiona.
Raportti	Tarkistuksen tuloksen esitys osoitteessa, jossa on satunnainen tunnus. Kuka tahansa osoitteen tunteva voi avata raportin kirjautumatta.
Paketti	Asiakkaan valitsema taso (tällä hetkellä Free, Small, Pro tai Business) hinnastosivulla mainittuine toimintoineen ja rajoineen.
Testilähetys	Viesti, jonka palvelu lähettää yhteydenottolomakkeen kautta ja joka on merkitty automaattiseksi testiksi lähettäjässään, aiheessaan ja tekstissään.
Tekstimuoto	Luettava tahdonilmaisu tallennusalustalla, joka yksilöi sen antajan, kuten sähköposti tai kirje. Se vastaa KC:n 77² artiklan mukaista dokumenttimuotoa (forma dokumentowa). Kun näissä ehdoissa niin sanotaan, viesti chatissa tai tukiikkunassa ei riitä.
Sivusto	Verkkotunnuksen alla saavutettavat sivut lomakkeineen.

3. Sopimusasiakirjat ja niiden pätevyysjärjestys

3.1 Mistä sopimus koostuu

Asiakkaan ja meidän välinen sopimus koostuu seuraavista asiakirjoista, jotka kukin on sisällytetty viittauksella:

1. tekstimuodossa tehty yksilöllinen sopimus, jos sellainen on;
2. nämä ehdot;
3. henkilötietojen käsittelysopimus;
4. tekniset ja organisatoriset toimenpiteet;
5. alikäsittelijöiden luettelo;
6. sivu Hyväksyttävä käyttö ja väärinkäyttö;
7. hinnastosivu tilaushetkellä voimassa olevana versiona siltä osin kuin siinä mainitaan paketit, rajat ja maksut.

Kussakin tapauksessa ratkaiseva on sopimuksen tekohetkellä julkaistu versio. Näiden asiakirjojen muutoksiin sovelletaan kohtaa 34; teknisten ja organisatoristen toimenpiteiden sekä alikäsittelijöiden luettelon osalta etusijalla ovat käsittelysopimuksen muutossäännöt ja hinnastosivun toimintojen, rajojen ja maksujen osalta kohdat 5.5 ja 19.8.

3.2 Pätevyysjärjestys

Jos asiakirjat ovat ristiriidassa keskenään, kohdan 3.1 luettelossa ylempänä oleva on ratkaiseva, ja vain ristiriidan osalta. Poiketen tästä käsittelysopimus on etusijalla kaikkiin muihin määräyksiin nähden kaikissa Asiakkaan lukuun tapahtuvaa henkilötietojen käsittelyä koskevissa asioissa, koska näihin asioihin sovelletaan tietosuoja-asetuksen 28 artiklaa; vain yksilöllinen sopimus, jonka käsittelysopimus sallii, koska se on tehty tekstimuodossa ja viittaa nimenomaisesti käsittelysopimukseen, on etusijalla siihen nähden. Sivut EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti ja Yksityisten elinkeinonharjoittajien peruuttamisoikeus ovat etusijalla kaikkiin luettelon asiakirjoihin nähden siltä osin kuin ne antavat Asiakkaalle pidemmälle meneviä oikeuksia (kohdat 20.3 ja 36).

3.3 Sivut, jotka antavat tietoa mutta eivät ole osa sopimusta

Tietosuojaseloste on tietosuoja-asetuksen 13 ja 14 artiklan mukainen ilmoitus käsittelystä, josta vastaamme itse; sitä ei hyväksytä, vaan se otetaan tiedoksi. Samoin pelkästään tiedoksi ovat sivut EU:n tekoälysäädös, Reklamaatiot, Tietojen tarkastus, poistaminen ja muut oikeutesi, seloste käsittelytoimista, tietosuojaa koskeva vaikutustenarviointi, Tietosuojaselosteen teksti sivustollesi, indeksointirobottiamme koskeva sivu (/bot), yleiskatsaus Oikeudelliset asiakirjat lyhyesti ja yleiskatsaus Sopimusasiakirjojen muutokset; ne eivät muodosta mitään takuuta. Sivut EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti ja Yksityisten elinkeinonharjoittajien peruuttamisoikeus ovat samoin tiedoksi, mutta ne ovat osa sopimusta siltä osin kuin ne antavat Asiakkaalle oikeuksia (kohta 3.2). Kun näissä ehdoissa viitataan tällaiseen sivuun velvollisuuden tai oikeuden kuvaamiseksi, velvollisuus tai oikeus on voimassa siellä kuvatulla tavalla.

3.4 Kuvailevat lausumat eivät ole takuita

Etusivu, laskeutumissivu osoitteessa form.exposed, blogikirjoitukset, toimintojen kuvaukset, vertailut, näyttökuvat ja tuessa annetut lausumat kuvaavat palvelua ja helpottavat sen ymmärtämistä. Ne eivät ole takuita tai laatua koskevia sopimuksia eivätkä tule osaksi sopimusta, ellemme nimenomaisesti tekstimuodossa ilmoita ominaisuutta taatuksi. Jos ne ovat ristiriidassa sopimusasiakirjojen kanssa, sovelletaan sopimusasiakirjoja. Kohdassa 1.3 tarkoitettujen yksityisten elinkeinonharjoittajien osalta lakisääteiset sopimuksenmukaisuuden vaatimukset pysyvät voimassa siltä osin kuin niitä sovelletaan heihin ja niissä otetaan huomioon julkiset lausumat.

Tämä kohta ei ole lupa johtaa harhaan. Jos kuvaus on epätarkka, korjaamme sen. Kohta on olemassa, koska jatkuvasti kehitettävän palvelun kuvaus on kirjoitettu lukijoille, sitä tarkistetaan usein ja se on väistämättä todellisuutta lyhyempi, ja koska sen, mitä ollaan velkaa, on oltava jäljitettävissä asiakirjaan, jossa sanotaan juuri niin.

3.5 Asiakkaan omia ehtoja ei sovelleta

Asiakkaan ostoehtoja, toimittajien toimintaohjeita ja muita yleisiä sopimusehtoja ei sovelleta, vaikka emme vastustaisi niitä erikseen tai täyttäisimme sopimuksen niistä tietoisina. Poikkeukset edellyttävät nimenomaista suostumustamme tekstimuodossa. Vastaamme pyynnöstä toimittaja-arviointikyselyihin; vastaukset kuvaavat palvelua mutta eivät muuta näitä ehtoja.

4. Sopimuksen tekeminen ja sen todentaminen

4.1 Maksuton tarkistus

Joka syöttää verkkotunnuksen etusivun syöttökenttään ja käynnistää tarkistuksen, käyttää maksutonta sähköistä palvelua. Näitä ehtoja sovelletaan siihen siltä osin kuin ne koskevat maksutonta tarkistusta (erityisesti kohdat 5, 6, 8.1, 23 ja 29). Tilin luomista ei tällöin tapahdu. Palvelu päättyy, kun raportti on toimitettu; irtisanomista ei tarvita.

4.2 Rekisteröityminen

Sopimus Free-paketin tilistä syntyy, kun rekisteröityvä henkilö lähettää lomakkeen sivulla Rekisteröidy ja lomakkeen ruudun valitsemalla hyväksyy nämä ehdot ja käsittelysopimuksen, vahvistaa käyttävänsä palvelua formexposed yritystoimintaansa varten ja ottaa tietosuojaselosteen tiedoksi. Tili tulee käyttökelpoiseksi, kun sähköpostiosoite on vahvistettu. Poistamme tilin, jonka sähköpostiosoitetta ei koskaan vahvisteta, 30 päivän kuluttua.

Pakettien esittely hinnastosivulla on tarjouspyyntö, ei sitova tarjous.

4.3 Maksulliset paketit

Sopimus maksullisesta paketista syntyy, kun Asiakas valitsee Laskutus-osiossa paketin, laskutusjakson ja valuutan ja suorittaa maksun maksupalveluntarjoajamme kautta loppuun; maksupalveluntarjoajan antama tilauksen vahvistus katsotaan hyväksynnäksemme. Laskulla maksettaessa (kohta 19.6) sopimus syntyy, kun lasku laaditaan. Maksullinen paketti edellyttää tiliä; tilin sopimus jatkuu sen rinnalla. Jos Asiakas aloittaa kokeilujakson (kohta 19.4), paketin sopimus syntyy, kun tämä prosessi on suoritettu loppuun; se on maksuton kokeilujakson loppuun asti ja jatkuu sen jälkeen maksullisena kohdan 19.4 mukaisesti tai päättyy.

4.4 Hyväksynnän tallenne

Rekisteröitymisen yhteydessä kirjaamme jokaisesta hyväksytystä tai tiedoksi otetusta asiakirjasta (ehdot, käsittelysopimus, tietosuojaseloste): näytetyn version koko sanamuodon kielineen ja osoitteineen, tämän sanamuodon tarkistussumman (SHA-256), ajankohdan, IP-osoitteen, josta hyväksyntä annettiin, ja selaimen tunnisteen. Sanamuoto tallennetaan sellaisena kuin se näytettiin, eli näyttöhetkellä lisättyine arvoineen, kuten määräaikoineen.

Tästä seuraa kaksi asiaa, ja molemmat ovat tarkoituksellisia. Ensinnäkin tallenne kirjoitetaan samassa tietokantatransaktiossa kuin tili: jos tallennetta ei voida kirjoittaa, tiliä ei luoda; jos jokin asiakirjoista puuttuu, rekisteröityminen on suljettu. Toiseksi voidaan milloin tahansa todeta, mihin versioon Asiakas on suostunut ja onko asiakirja muuttunut sen jälkeen. Asiakas löytää hyväksyntöjensä tiedot tietojensa viennistä.

Tallenne säilytetään niin kauan kuin tili on olemassa. Jos tili poistetaan, tallenne säilytetään, kunnes hyväksynnästä on kulunut neljä vuotta, koska sopimuksen syntymistä koskevat kysymykset nousevat esiin juuri sen päättymisen jälkeen.

4.5 Tietojen paikkansapitävyys

Rekisteröityessään ja tilatessaan Asiakas antaa paikkansapitävät ja täydelliset tiedot ja pitää ne ajan tasalla, erityisesti sähköpostiosoitteen, yrityksen nimen, laskutusosoitteen ja tarvittaessa ALV-tunnisteen. Nämä tiedot eivät ole muodollisuus: kaikki näiden ehtojen mukaiset ilmoitukset lähetetään sähköpostiosoitteeseen (kohta 38.5), ja verokohtelu riippuu laskutustiedoista.

4.6 Kieltäytyminen

Voimme kieltäytyä rekisteröitymisestä tai tilauksesta erityisesti, jos on viitteitä siitä, että palvelua aiotaan käyttää kohdan 23 vastaisesti, jos saman henkilön aiempi tili on estetty tai irtisanottu rikkomuksen vuoksi tai jos tiedot ovat ilmeisen virheellisiä.

4.7 Tietoja sopimuksen tekemisestä sähköisesti

Sopimuksen tekemiseen johtavat tekniset vaiheet ovat kohtien 4.2 ja 4.3 mukaiset. Asiakas tunnistaa ja korjaa syöttövirheet rekisteröitymislomakkeessa ennen sen lähettämistä ja ennen maksun loppuun suorittamista maksusivulla, jolla näkyvät paketti, jakso ja summa; jälkikäteen Asiakas voi muuttaa tietoja tilin asetuksissa. Maksupalveluntarjoajan antama tilauksen vahvistus on samalla hyväksyntämme (kohta 4.3). Kirjaamme sopimustekstin hyväksynnän tallenteeseen (kohta 4.4); pyynnöstä lähetämme Asiakkaalle hänen hyväksymänsä version sanamuodon tekstimuodossa. Sopimus voidaan tehdä millä tahansa Euroopan unionin virallisella kielellä (kohta 39.3). Emme ole sitoutuneet mihinkään toimintaohjeeseen. Yritysten välisissä suhteissa osapuolet muutoin sulkevat pois KC:n 66¹ artiklan §:t 1–3 (KC:n 66¹ artiklan § 4); annamme tämän kohdan tiedot siitä huolimatta.

5. Mitä palvelu on – ja mitä se ei ole

5.1 Mitä palvelu tarjoaa

formexposed tarkistaa ulkoapäin, ovatko sivuston yhteydenottolomakkeet suojattuja automatisoitua väärinkäyttöä vastaan, valvoo tätä suojausta ja ilmoittaa muutoksista. Paketista ja määrityksistä riippuen palveluun sisältyy erityisesti:

• Tarkistukset: minkä tahansa verkkotunnuksen passiiviset tarkistukset ja vahvistettujen verkkotunnusten aktiiviset tarkistukset testilähetyksineen (kohta 8);
• Valvonta ja hälytykset: toistuvat tarkistukset, lomakepulssi, sähköpostin DNS:n, varmenteen, verkkotunnuksen vanhenemisen, estolistojen, lomakelisäosien tunnettujen tietoturvahaavoittuvuuksien sekä CAPTCHA- ja sähköpostipalvelujen katkosten seuranta, hälytykset Asiakkaan valitsemien kanavien kautta (kohta 9);
• Selainpolut ja skannaus kirjautumisen takana (kohta 10);
• Toimitustarkistus ja lomakesähköpostin aitouden tarkistus (kohta 11);
• Apu korjaamiseen: ohjeet, suojauskomponentit omaa lomakekoodia varten ja ”Fix it for me” kielimallin avulla (kohta 12);
• Laajennukset WordPressille, TYPO3:lle ja MainWP:lle, WordPressille lomakkeiden suojauskerroksen kanssa (kohta 13);
• Näyttö ja raportit: merkki, aikaleimattu näyttöloki, kuukausiraportti, huomautukset tietosuojasta, saavutettavuudesta ja skripteistä (kohta 14);
• Toiminnot toimistoille: portfolio, tuonti, white label -raportit, asiakasportaalit, käyttöönottokoodit ja prospektitarkistus (kohta 15);
• Rajapinnat: REST API, MCP-palvelin sekä pohjat Zapierille, Makelle, n8n:lle ja käyttöönottoputkille (kohta 16).

Mitä toimintoja paketti sisältää, kerrotaan hinnastosivulla. Tämä kohta kuvaa palvelun luonnetta, ei tyhjentävää tai kiinteää luetteloa toiminnoista.

5.2 Tarjoaminen ohjelmistona palveluna

Palvelu tarjotaan internetin kautta sopimuksen voimassaoloajan. Palvelinohjelmistosta ei myydä eikä luovuteta kopiota; Asiakas ei saa oikeuksia sen lähdekoodiin eikä infrastruktuuriimme. Laajennuksiin sovelletaan niiden omaa lisenssiä (kohta 26.3). Palvelu toimii omilla palvelimillamme Puolassa: verkkopalvelimella, jolla on tietokanta, ja skannauspalvelimella, jolla on paikallisesti ylläpidetty kielimalli, samassa sisäverkossa. Yksittäisissä osissa käyttämämme kolmannet osapuolet mainitaan alikäsittelijöiden luettelossa.

5.3 Tulos on tilannekuva

Jokainen tarkistus on automatisoitu ja perustuu tunnistussääntöihin, jotka lukevat lomakkeen, sen kentät ja tunnistettavat suojaustoimenpiteet (kuten CAPTCHA, ansakentät, tunnisteet, aikatarkistukset, hidastus) siitä, mitä selain näkee ulkoapäin. Tästä seuraa, että:

• Tulos kuvaa tilaa tarkistushetkellä. Kaiken myöhemmin muuttuvan näyttää vasta seuraava tarkistus.
• Tunnistussäännöt voivat ohittaa suojaustoimenpiteen, luokitella sen väärin tai ilmoittaa sen ”ei mitattavissa”, esimerkiksi jos se vaikuttaa vain palvelimella, jos lomaketta käsittelee sivustonrakennuspalvelu tai jos se latautuu vasta vuorovaikutuksen jälkeen, jota tarkistusselain ei tee.
• Tasot ”Altis”, ”Osittain suojattu” ja ”Suojattu” sekä pistemäärä ovat yksittäisten havaintojen painotettu yhteenveto. Ne ovat arvio, eivät roskapostin mittaus eivätkä koko sivuston arvosana.
• Jos sivusto on estetty indeksointirobotiltamme, esimerkiksi sen robots.txt-tiedostolla, palomuurilla tai bottisuojauksella, tarkistus jää keskeneräiseksi tai sitä ei tehdä. Tämä ei ole palvelun virhe.

5.4 Mitä palvelu ei ole

Seuraava todetaan nimenomaisesti, koska väärinkäsityksellä on seurauksia, joita ei voi jälkikäteen korjata. Palvelu ei ole:

• takuu roskapostia tai väärinkäyttöä vastaan. Hyvin suojattukin lomake voi saada roskapostia, ja hyökkääjät sopeutuvat. Tulos ”Suojattu” kertoo, että tarkistetut toimenpiteet olivat olemassa ja toimivat, ei sitä, ettei mitään enää pääse läpi.
• tunkeutumistestaus tai asiantuntijoiden tekemä tietoturva-auditointi. Palvelu ei hyökkää mihinkään sivustoon, ei etsi haavoittuvuuksia yleisesti eikä testaa hyökkäyksiä palvelimiin, tietokantoihin tai kirjautumisiin. Lisättyjen otsakerivien koetus rajoittuu tunnistamiseen vaarattomalla testiarvolla (kohta 8.2).
• oikeudellista neuvontaa. Huomautukset tietosuojasta, suostumuksesta, saavutettavuudesta, NIS2:sta, PCI DSS:stä tai muista oikeudellisista asioista ovat mitatusta johdettuja teknisiä huomautuksia. Ne eivät arvioi, ylläpidetäänkö sivustoa lainmukaisesti.
• sertifiointi. Merkki, näyttöloki, saavutettavuusluonnos, GDPR-tarkistus tai skriptiluettelo eivät ole sertifiointi, vaatimustenmukaisuuden arviointilaitoksen merkki, oikeudellisessa mielessä saavutettavuusseloste eivätkä todiste tietosuoja-asetuksen, saavutettavuusvaatimusten, PCI DSS:n tai minkään standardin noudattamisesta.
• kaikkien kävijöiden mittaus. Tarkistusselaintemme mittaukset näyttävät, mitä nämä selaimet näkivät. Ne eivät mittaa, mitä todelliset kävijät kokevat, eivätkä todista konversioasteita tai menetettyjä yhteydenottoja.
• varmuuskopio tai arkisto. Tarkistusten tulokset poistetaan määräaikojen jälkeen (kohta 21). Joka tarvitsee tuloksia näytöksi, lataa ne.
• pääsy Asiakkaan järjestelmiin. Emme asenna mitään Asiakkaan palvelimille emmekä saa palvelin-, FTP-, SSH- tai ylläpitäjän käyttöoikeuksia (kohta 12.3).

5.5 Jatkokehitys

Palvelua kehitetään jatkuvasti. Voimme lisätä, muuttaa, korvata ja poistaa toimintoja, mukauttaa tunnistussääntöjä ja painotuksia sekä lisätä tai poistaa tarkistuksia, nimittäin jostakin seuraavista syistä: tunnistuksen tai käytettävyyden parantaminen, oikeudellisen tilanteen tai viranomaisvaatimusten muutos, turvallisuus, väärinkäytön estäminen, sellaisen kolmannen osapuolen palvelun tai rajapinnan lakkaaminen tai muuttuminen, josta toiminto riippuu, toiminnon vähäinen käyttö tai korvaaminen vastaavalla toiminnolla. Jos tulos muuttuu tämän seurauksena, se ei ole virhe: tulos on aina tarkistushetkellä voimassa olleiden sääntöjen tulos.

Jos muutos heikentää maksullisen paketin toiminnallisuutta kokonaisuutena olennaisesti, ilmoitamme siitä vähintään 30 päivää etukäteen tekstimuodossa. Heikennys on aina olennainen, jos hinnastosivulla tilatulle paketille mainittu toiminto poistuu ilman korvaavaa tai siellä mainittua rajaa lasketaan Asiakkaan vahingoksi. Asiakas voi tällöin irtisanoa paketin muutoksen voimaantulopäivästä ja saa suhteellisen hyvityksen ennakkoon maksetuista maksuista sen jälkeiseltä ajalta. Lain edellyttämät tai turvallisuusriskin torjumiseksi välttämättömät muutokset voivat tulla voimaan välittömästi; Asiakkaalla on irtisanomisoikeus myös siinä tapauksessa. Voimme milloin tahansa muuttaa, rajoittaa tai lopettaa maksuttomia palveluja (maksuton tarkistus, Free-paketti, maksuttomat työkalut); jos aiomme lopettaa Free-paketin kokonaan, irtisanomme kyseiset tilit kohdan 20.1 mukaisesti. Kohdassa 1.3 tarkoitettuihin yksityisiin elinkeinonharjoittajiin sovelletaan lisäksi digitaalisten palvelujen muutoksia koskevia lakisääteisiä määräyksiä siltä osin kuin niitä sovelletaan heihin.

5.6 Toiminnot, jotka on ensin otettava käyttöön

Jotkin toiminnot edellyttävät infrastruktuuria, joka ei ole käytettävissä kaikissa tapauksissa tai on oletuksena pois päältä, kuten vahvistus toisesta, riippumattomasta tarkistussijainnista (kohta 10.2), asiakasportaalien omat verkkotunnukset (kohta 15.2), laskulla maksaminen (kohta 19.6) tai kumppaniohjelma (kohta 37). Olemme velvollisia tarjoamaan tällaisia toimintoja vain siltä osin kuin niitä tarjotaan tilillä; jos hinnastosivulla mainitaan tällainen toiminto tilatulle paketille ilman tätä varaumaa, se on velvoite. Beeta-, esikatselu- tai kokeiluversioksi merkityt toiminnot tarjotaan ilman takuuta, ja ne voidaan poistaa ilman ennakkoilmoitusta; kohta 29.1 pysyy voimassa.

5.7 Lomakesuojaus (formconfirmed)

Nimellä formconfirmed tarjottava lomakesuojaus on lisätoiminto, jonka käyttö on vapaaehtoista. Se suojaa Asiakkaan verkkosivustojen lomakkeita automatisoiduilta lähetyksiltä ilman kuvatehtäviä: kävijän selaimessa tehtävällä laskentatodisteella, muilla signaaleilla ja pyynnöstä viestin tekstin tarkistuksella kielimallin avulla. Tätä kohtaa sovelletaan vain Asiakkaisiin, jotka ottavat lomakesuojauksen käyttöön tilillään tai yhdistävät sen lisäosan kautta; muiden osalta mikään ei muutu.

(a) Palvelu. Tarjoamme lomakkeen skriptin, tehtävien jakamisen ja tarkistusrajapinnan. Arvioimme jokaisen Asiakkaan palvelimen meille esittämän lähetyksen antamalla pistemäärän, suositellun toiminnon (salli, merkitse tai estä) ja syyt. Tavoitteena on tehdä automatisoiduista lähetyksistä työläitä ja kannattamattomia. Emme vastaa siitä, että jokainen ei-toivottu lähetys tunnistetaan ja jokainen toivottu sallitaan; kohtia 5.3 ja 5.4 sovelletaan vastaavasti.

(b) Asiakkaan velvollisuudet. Asiakas upottaa skriptin ja tarkistuttaa jokaisen lähetyksen palvelimeltaan; ilman tätä tarkistusta skripti ei suojaa. Asiakas pitää salaisen avaimen salassa, käyttää lomakesuojausta vain omilla verkkosivustoillaan tai sen käyttöön luovutetuilla verkkosivustoilla, informoi kävijöitään tietosuojaselosteessaan (ehdotus on tietosuojaselosteen tekstipohjassa) ja päättää itse, mitä merkityille tai estetyille lähetyksille tapahtuu.

(c) Kiintiöt ja merkki. Kussakin paketissa on hinnastosivulla ilmoitettu kuukausittainen tarkistusten ja sisällöntarkistusten kiintiö. Kun kiintiö on käytetty, emme kytke suojausta pois päältä: tarkistukset jatkuvat ilman sisällöntarkistusta, ja ilmoitamme asiasta tilin haltijalle sähköpostitse. Maksuttomassa paketissa lomakkeessa näkyy pieni merkki ”Vahvistanut formconfirmed”, jota Asiakas ei saa peittää tai poistaa; maksullisissa paketeissa sen voi kytkeä pois päältä.

(d) Käyttökatkot. Jos palvelumme ei ole tavoitettavissa, tarkistus toimii niin kuin Asiakas on sivustolle määrittänyt: lähetykset sallitaan ja merkitään (oletusasetus) tai ne estetään. Valinta ja sen seuraukset ovat Asiakkaan vastuulla; muilta osin saatavuuteen sovelletaan näiden ehtojen yleisiä sääntöjä.

(e) Kävijöiden tiedot. Asiakas on verkkosivustojensa kävijöiden tietojen rekisterinpitäjä; käsittelemme niitä henkilötietojen käsittelijänä tietojenkäsittelysopimuksen mukaisesti (liite 1, kohta 10). Viestin tekstin tarkistamme vain, jos Asiakas ottaa sisällöntarkistuksen käyttöön, emmekä tallenna sitä.

(f) Päättyminen. Asiakas voi milloin tahansa keskeyttää lomakesuojauksen tai poistaa sivuston. Sen jälkeen rajapintamme ei enää jaa tehtäviä sivuston avaimille ja vastaa tarkistuksiin virheellä; upotetun skriptin Asiakas poistaa itse.

6. Maksuton tarkistus ilman tiliä

6.1 Laajuus

Kuka tahansa voi tarkistuttaa verkkotunnuksen etusivulla. Maksuton tarkistus on aina passiivinen: palvelu hakee muutaman julkisen sivun kuten kävijä, etsii yhteydenottolomakkeet ja arvioi tunnistettavat suojaustoimenpiteet. Se ei lähetä mitään eikä kirjaudu mihinkään. Raportti näyttää keskeiset tarkistukset korjausohjeineen ja muista tarkistuksista vain niiden nimet ja määrän ilman tuloksia.

6.2 Rajat ja suojaus väärinkäyttöä vastaan

Syöttökenttää, joka käynnistää pyyntöjä mille tahansa kolmannen osapuolen sivustolle, voidaan käyttää väärin. Siksi sovelletaan rajoja, erityisesti yksi tarkistus verkkotunnusta kohden tietyn ajanjakson aikana, enimmäismäärä tarkistuksia IP-osoitetta ja istuntoa kohden, päivittäinen kokonaisraja, äskettäin rekisteröityjen verkkotunnusten vähimmäisikä sekä kohteen tarkistus sisäverkkoja vastaan. Lomake on suojattu Google reCAPTCHAlla (lisätietoja tietosuojaselosteessa). Kirjaamme poikkeavat toimintamallit ja voimme estää kyseiset osoitteet, kunnes asia on selvitetty. Voimme muuttaa rajoja milloin tahansa; niistä ei ilmoiteta erikseen.

Syöttökentän automatisoidut kyselyt, rajojen kiertäminen esimerkiksi vaihtuvia osoitteita käyttämällä sekä tulosten kaikenlainen käyttö sivustoihin hyökkäämiseen tai niiden ylläpitäjien vahingoittamiseen ovat kiellettyjä.

6.3 Raportti

Raportti on saatavilla osoitteessa, jossa on satunnainen tunnus, eivätkä hakukoneet indeksoi sitä. Kuka tahansa osoitteen tunteva voi avata sen kirjautumatta; joka jakaa sen, tekee raportin saataville kaikille, jotka sen saavat. Maksuttoman tarkistuksen raportit poistetaan 30 päivän kuluttua.

6.4 Kolmansien osapuolten sivustojen tarkistaminen

Maksuton tarkistus tarkistaa myös sivustoja, joihin pyytävällä henkilöllä ei ole hallintaoikeutta. Pidämme tätä perusteltuna, koska se hakee vain sen, mikä on joka tapauksessa julkista, tunnistautuu indeksointirobotiksi (/bot), noudattaa robots.txt-tiedoston etusivun kattavaa kieltoa eikä lähetä mitään. Jokainen ylläpitäjä voi sulkea verkkotunnuksensa pysyvästi pois osoitteessa /opt-out; poissulkeminen koskee verkkotunnusta ja sen www-muotoa, ei muita aliverkkotunnuksia, ja kaikkia palvelun tarkistuksia.

6.5 Muut maksuttomat työkalut

Tätä kohtaa ja kohtaa 23 sovelletaan vastaavasti vapaasti käytettäviin työkaluihin, kuten sivuston tietoturvaotsakkeiden arviointiin.

6.6 Ei oikeutta palveluun

Maksuttomaan tarkistukseen tai maksuttomaan työkaluun ei ole oikeutta. Voimme rajoittaa niitä, kytkeä ne tilapäisesti pois päältä tai sulkea yksittäisiä käyttäjiä pois, erityisesti jos on viitteitä väärinkäytöstä.

7. Verkkotunnukset, näyttö hallintaoikeudesta ja luottamustasot

7.1 Vain omat tai valtuutetut verkkotunnukset

Asiakas lisää tililleen vain verkkotunnuksia, joiden sivustoa se ylläpitää itse tai joiden ylläpitäjä on antanut sille toimeksiannon tarkistuksen tekemiseen (”valtuutettu”). Toimistot ja muut palveluntarjoajat osoittavat ylläpitäjän toimeksiannon pyynnöstä. Kunnes näyttö hallintaoikeudesta on annettu, verkkotunnuksia ilman näyttöä kohdellaan samoin kuin maksutonta tarkistusta: ne tarkistetaan vain passiivisesti.

7.2 Näyttö hallintaoikeudesta

Aktiiviset tarkistukset, valvonta ja kaikki toiminnot, jotka vaikuttavat sivustoon tai hakevat sitä säännöllisesti, edellyttävät, että Asiakas osoittaa oikeutensa verkkotunnukseen. Tätä varten palvelu tarjoaa:

• TXT-tietueen verkkotunnuksen DNS:ssä määrittämällämme arvolla;
• meta-tagin etusivun head-osassa;
• tiedoston, jolla on määritetty sisältö, sivuston juurihakemistossa;
• yhdistämisen WordPress-lisäosan tai TYPO3-laajennuksen kautta, jotka tulostavat meta-tagin itse ja jotka on sidottu vain sivuston tuntemaan salaisuuteen;
• toimiston käyttöönottokoodin (kohta 15.4), joka yhdistää laajennuksen tiliin ilman kirjautumista selaimen kautta.

Joka pystyy antamaan tällaisen näytön, pystyy hallitsemaan sivustoa. Siksi vaadimme sitä emmekä tyydy valintaruutuun: vakuutuksen voi antaa kuka tahansa, mutta vain pääsyn omaava voi luoda DNS-tietueen tai sijoittaa tiedoston palvelimelle.

7.3 Mitä näyttö hallintaoikeudesta saa aikaan

Antamalla näytön hallintaoikeudesta Asiakas ilmoittaa olevansa oikeutettu hallitsemaan verkkotunnusta ja antaa meille ohjeen tarkistaa sivuston pakettinsa ja asetustensa mukaisessa laajuudessa, mukaan lukien kohdan 8.2 mukaiset aktiiviset tarkistukset ja kohdan 8.3 mukaiset lisätarkistukset pakettinsa mukaisella tiheydellä. Asiakas voi milloin tahansa rajoittaa tätä ohjetta kytkemällä verkkotunnuksen valvonnan pois päältä tai lopettaa sen poistamalla verkkotunnuksen.

Näyttöä hallintaoikeudesta ei tällä hetkellä tarkisteta uudelleen vahvistuksen jälkeen. Asiakas ei voi muuttaa vahvistetun verkkotunnuksen isäntänimeä; eri verkkotunnus on lisättävä ja vahvistettava erikseen. Jos näytön perusta lakkaa olemasta, esimerkiksi koska DNS-tietue on poistettu tai laajennus poistettu, verkkotunnus pysyy vahvistettuna; Asiakas poistaa sen tällöin kohdan 7.4 mukaisesti, jos sen oikeus on päättynyt.

7.4 Valtuutuksen päättyminen

Jos Asiakkaan valtuutus verkkotunnukseen päättyy, esimerkiksi koska toimiston toimeksianto päättyy tai sivusto myydään, Asiakas poistaa verkkotunnuksen tililtään ilman aiheetonta viivytystä. Siihen asti Asiakas vastaa siitä, että tämän verkkotunnuksen tarkistukset kuuluvat toimeksiannon piiriin.

7.5 Poissulkeminen ja robots.txt koskevat myös Asiakkaita

Jos verkkotunnus on suljettu pois osoitteessa /opt-out, palvelu ei tarkista sitä, ei edes Asiakkaalle, jolla on näyttö hallintaoikeudesta; käynnissä oleva valvonta päättyy seuraavaan ajastettuun tarkistukseen. Koska poissulkemisen voi rekisteröidä ilman näyttöä, sen on voinut pyytää myös valtuuttamaton henkilö. Vain me voimme kumota sen: Asiakas ottaa meihin yhteyttä ja osoittaa oikeutensa; kumoamme poissulkemisen tarkistuksen jälkeen. Indeksointirobotti noudattaa sivuston robots.txt-tiedoston etusivun kattavaa kieltoa myös vahvistetuilla verkkotunnuksilla; yksittäisiä alipolkuja koskevia kieltoja se ei noudata yksitellen. Joka haluaa sivustonsa tarkistettavan, sallii indeksointirobotin tunnisteella FormExposedBot.

8. Passiiviset ja aktiiviset tarkistukset

8.1 Passiivinen tarkistus

Passiivisessa tarkistuksessa indeksointirobotti hakee eristetyssä selaimessa peräkkäin rajatun määrän verkkotunnuksen julkisia sivuja (tällä hetkellä enintään kahdeksan, ensisijaisesti yhteydenotto-, yhteystieto- ja tukisivuja; lisäksi enintään kolme sivua evästebannerin ”Hylkää”-painikkeen klikkauksen jälkeen ja enintään kolme sivua puhelinnäkymässä), havaitsee lomakkeet ja luokittelee ne käyttötarkoituksen mukaan. Se arvioi lomakkeen rakenteen (kenttien nimet, tyypit, nimiöt, pakollisuus- ja näkyvyysmääritteet, ei arvoja; esitäytettyjen piilokenttien ja data-määritteiden alkuosat se lukee vain tarkistuksen aikana eikä tallenna niitä), suojaustoimenpiteet, upotetut kolmansien osapuolten skriptit, toiminnan evästebannerin ”Hylkää”-valinnan jälkeen ja näkymän puhelimessa sekä ottaa kuvakaappauksia etusivusta ja lomakkeista. Nämä kuvakaappaukset näyttävät sivun sellaisena kuin se oli; niitä ei ole sensuroitu. Indeksointirobotti tunnistautuu tunnisteellaan, noudattaa robots.txt-tiedoston etusivun kattavaa kieltoa, ei seuraa uudelleenohjauksia yksityisiin verkkoihin eikä lähetä mitään.

8.2 Aktiivinen tarkistus testilähetyksineen

Vahvistetuilla verkkotunnuksilla jokainen tililtä tehty tarkistus ja jokainen toistuva tarkistus on aktiivinen tarkistus. Siinä palvelu lähettää tarkistusta kohden enintään viisi testilähetystä yhden havaitun yhteydenottolomakkeen kautta. Ne näyttävät, hyväksyykö lomake lähetyksiä ilman selainta, täytetyllä ansakentällä, manipuloidulla tunnisteella, keksityllä CAPTCHA-tunnisteella, olemattomaan päätteeseen .invalid päättyvällä osoitteella tai nopeasti peräkkäin, ja päästääkö se rivinvaihtoja otsakeriveihin. Viimeksi mainitussa koetuksessa palvelu käyttää vain omaa vaaratonta otsakeriviään eikä koskaan todellista vastaanottajaa.

Jokainen testilähetys on merkitty automaattiseksi testiksi lähettäjässään, aiheessaan ja tekstissään sivuston kielellä, ja siinä on viittaus sivuille /bot ja /opt-out sekä tarkistuksen tunniste. Se ei sisällä henkilötietoja.

Mitä ei koskaan lähetetä. Palvelu lähettää vain, jos se on tunnistanut lomakkeen suurella varmuudella yleiseksi yhteydenottolomakkeeksi. Se ei koskaan lähetä tilaus-, varaus-, paikanvaraus-, tarjouspyyntö-, ajanvaraus-, takaisinsoitto-, kirjautumis-, rekisteröitymis-, salasana-, uutiskirje-, tuki-, maksu- tai latauslomakkeita, ei lomakkeita, joissa on pakollisia kenttiä todellisille henkilö- tai yritystiedoille, eikä lomakkeita viranomaisten, terveydenhuollon tai oppilaitosten verkkotunnuksilla. Jos luokittelu on epävarma, lähetystä ei tehdä. Lomakkeita, jotka on luokiteltu vain kielimallin eikä tunnistussääntöjen avulla, ei koskaan lähetetä; ne eivät myöskään vaikuta pistemäärään ja tasoon.

8.3 Lisätarkistukset vahvistetuille verkkotunnuksille

Vahvistetuilla verkkotunnuksilla tarkistus sisältää paketista riippuen lisäksi:

• kiinteän luettelon tunnettujen polkujen hakemisen, joista voi löytyä vahingossa paljastuneita tiedostoja (kuten versionhallintahakemistot, konfiguraatio- ja varmuuskopiotiedostot, tietokantavedokset, lokit); kirjataan vain se, onko tällainen tiedosto saavutettavissa, ei sen sisältöä;
• julkaisujärjestelmän, lisäosien ja teeman julkisesti tunnistettavien versioiden lukemisen ja vertailun tunnettujen tietoturvahaavoittuvuuksien julkiseen tietokantaan;
• julkisten estolistojen kyselyn lomakesähköpostin lähettävällä IP-osoitteella, verkkopalvelimen IP-osoitteella ja verkkotunnuksella.

Nämä tarkistukset eivät hyökkää mihinkään eivätkä muuta mitään. Palvelu näyttää havainnot paljastuneista tiedostoista ja tietoturvahaavoittuvuuksista vain tilillä, ei koskaan julkisessa raportissa, koska ne antaisivat hyökkääjille kohdeluettelon.

8.4 Seuraukset Asiakkaalle

Testilähetykset ovat todellisia lähetyksiä. Asiakkaan puolella ne voivat käynnistää sähköposteja, automaattisia vastauksia, merkintöjä yhteydenotto- tai CRM-järjestelmiin, ilmoituksia, tilastojen laskentoja ja kustannuksia kolmansille osapuolille, esimerkiksi CAPTCHA- tai sähköpostipalvelussa. Päivittäisessä tarkistuksessa tämä tapahtuu päivittäin. Asiakas

• varmistaa, että lomakesähköpostien vastaanottajat tietävät tällaisten testien tapahtuvan ja ettei niistä aiheudu kenellekään haittaa;
• määrittää tarvittaessa suodattimia, jotka tunnistavat merkityt testilähetykset;
• vähentää tarkistustiheyttä tai kytkee verkkotunnuksen valvonnan pois päältä, jos se haluaa jonkin aikaa vähemmän tai ei lainkaan testilähetyksiä; pelkille testilähetyksille ei ole erillistä kytkintä; huoltoikkuna (kohta 9.4) mykistää hälytykset ja keskeyttää pulssin ja selainpolut, mutta ei pysäytä toistuvia tarkistuksia testilähetyksineen;
• vastaa kustannuksista, joita testilähetykset aiheuttavat sen omissa järjestelmissä ja sen palveluntarjoajilla.

Emme vastaa asianmukaisesti merkittyjen testilähetysten seurauksista tämän kohdan puitteissa; kohta 29.1 pysyy voimassa.

8.5 Aktiivisen tarkistuksen rajat

Lomakkeita, joissa on toimiva CAPTCHA, voidaan tarkistaa aktiivisesti ulkoapäin vain rajoitetusti, koska palvelu ei ratkaise eikä kierrä CAPTCHAja. Palvelu ei tällä hetkellä tarjoa ohitusta testeillemme Asiakkaan CAPTCHAssa. Monivaiheiset lomakkeet tehdään näkyviksi lukemista varten; voidaanko niiden viimeinen vaihe lähettää, voi jäädä avoimeksi. Aktiivinen tarkistus näyttää, miten lomake reagoi koetuksiin. Se ei todista, että viesti saavutti vastaanottajan; sitä varten on toimitustarkistus (kohta 11).

9. Valvonta, hälytykset ja häiriöt

9.1 Toistuvat tarkistukset

Vahvistetuille verkkotunnuksille, joiden valvonta on käytössä, palvelu ajastaa tarkistukset paketin mukaisella tiheydellä (hinnastosivu on ratkaiseva) satunnaisesti hajautettuina, jotta kaikki tarkistukset eivät käynnisty samaan aikaan. Lisäksi Asiakas voi käynnistää tarkistuksen manuaalisesti; tähän sovelletaan verkkotunnuskohtaista odotusaikaa. Tarkistusvälit ovat tavoitevälejä: huolto, jonot ja kohdesivuston estot voivat pidentää niitä.

9.2 Seurannat

Paketista riippuen palvelu valvoo lisäksi:

• lomakepulssia: lyhyin väliajoin yksinkertainen pyyntö ilman selainta ja ilman lähetystä sen selvittämiseksi, vastaako lomakesivu, onko lomake yhä lähdekoodissa ja onko CAPTCHA-skripti saavutettavissa;
• DNS:n sähköpostiasetuksia (SPF, DMARC, MX), lomakesivun TLS-varmennetta ja verkkotunnuksen vanhenemista siltä osin kuin rekisteri julkaisee sen;
• yleisten CAPTCHA- ja sähköpostipalvelujen tilasivuja siltä osin kuin Asiakas käyttää niitä tarkistuksen tuloksen mukaan;
• laajennusten kautta ilmoitettuja lomake-, CAPTCHA- ja sähköpostilisäosien versioita ja niiden vertailua tunnettuihin tietoturvahaavoittuvuuksiin;
• radiohiljaisuutta, kun sivusto, joka tavallisesti saa yhteydenottoja, ei enää saa niitä, sekä muutoksia skripteihin, lomakkeen ulkoasuun ja kolmansien osapuolten palveluihin lomakesivulla.

9.3 Hälytykset

Hälytykset lähetetään Asiakkaan määrittämiin kohteisiin: sähköpostiin ja paketista riippuen allekirjoitettuun webhookiin, Slackiin, Microsoft Teamsiin, Discordiin, Google Chatiin ja Telegramiin, välittömästi tai koottuina. Hälytys lähetetään vain, kun jokin muuttuu, ei jokaisen tarkistuksen jälkeen. Sen kieli määräytyy työtilan omistajan kieliasetuksen mukaan.

Jos Asiakas valitsee chat-palvelun tai webhookin, välitämme hälytysviestin (verkkotunnus, tapahtuma, linkki; tarkistushälytyksissä linkki raporttiin, jonka kautta tuloksia ja kuvakaappauksia voi katsoa kirjautumatta) kyseiselle palvelulle Asiakkaan ohjeiden mukaisesti. Asiakas vastaa tällöin palvelun valinnasta, sen ehdoista ja annetun osoitteen turvallisuudesta. Telegram on samoin Asiakkaan valitsema kohde; lähetämme viestin sinne omalla botillamme. Myös tämä valinta on Asiakkaan ohje; se, miten Telegram on tässä yhteydessä luokiteltava tietosuojalainsäädännön kannalta, sekä se, ettei kolmanteen maahan siirron perustetta ole vielä lopullisesti selvitetty, määräytyvät käsittelysopimuksen mukaan. Osa näistä palveluista käsittelee tietoja Euroopan talousalueen ulkopuolella. Palvelumme on suoritettu, kun viesti on lähetetty. Se, toimittaako kolmannen osapuolen palvelu sen ja milloin, on hallintamme ulkopuolella.

9.4 Huoltoikkunat, kuittaus ja eskalaatio

Asiakas voi asettaa verkkotunnukselle huoltoikkunan; WordPress-laajennus ilmoittaa aktivoidusta huoltotilasta itse. Tänä aikana hälytykset mykistetään ja pulssi ja selainpolut keskeytetään; ajastetut tarkistukset testilähetyksineen jatkuvat. Ongelmailmoituksesta tulee häiriö, jonka vastaanottajat voivat kuitata linkin kautta; jos sitä ei kuitata, eskalaatio voidaan lähettää tätä varten erikseen määritettyihin kohteisiin.

9.5 Hälytyksen puuttuminen ei ole merkki kaiken olevan kunnossa

Hälytyksen puuttuminen ei tarkoita, että kaikki on kunnossa. Hälytys voi jäädä tulematta, koska tila on muuttumaton, koska tarkistus ei valmistunut kohdesivuston eston vuoksi, koska kohde ei ollut tavoitettavissa, koska huoltoikkuna oli käynnissä tai koska itse palvelussa oli häiriö. Asiakas näkee kunkin verkkotunnuksen tilan sen sivulla tilillä. Palvelu täydentää Asiakkaan omaa huolenpitoa sivustostaan; se ei korvaa sitä.

10. Selainpolut ja skannaus kirjautumisen takana

10.1 Selainpolut

Maksullisissa paketeissa Asiakas voi määrittää vahvistetuille verkkotunnuksille yksittäisiä lomakepolkuja: lomakkeen osoitteen, sen valitsimen, edeltävät klikkaukset ja yksinkertaiset tarkistusvaiheet. Palvelu käy nämä polut säännöllisesti läpi tarkistusselaimessa (Chromium, valinnaisesti myös WebKit) ja mittaa, ilmestyykö lomake ja voiko sitä käyttää. Selainpolku päättyy ennen lähetystä: se ei käynnistä tilausta, maksua tai lähetystä. WordPress-laajennus tarjoaa kirjautuneille ylläpitäjille tallentimen, joka tallentaa tällaisia polkuja lukematta syötettyjä arvoja.

Asiakas määrittää vain polkuja, joiden suorittaminen ei käynnistä mitään, mitä se ei halua. Polku, joka klikkauksella tilaa, varaa tai poistaa jotain sivustolla, ei kuulu selainpolkuun.

10.2 Riippumaton toinen sijainti

Palvelu voi ennen hälytystä tarkistaa ilmoitetun katkoksen ristiin toisesta, riippumattomasta sijainnista. Tämä vahvistus on oletuksena pois päältä ja käytettävissä vain, jos tällainen sijainti on määritetty; verkkotunnussivu näyttää, onko näin. Toinen sijainti saa verkkotunnuksen, polun siistityn konfiguraation ja tehtävän tunnisteen, ei koskaan kirjautumistietoja, kuvakaappauksia tai kävijöiden syötteitä. Ilman määritettyä sijaintia toisen sijainnin vahvistusta ei ole.

10.3 Skannaus kirjautumisen takana

Maksullisissa paketeissa työtilan omistaja tai ylläpitäjä voi tallentaa vahvistetulle verkkotunnukselle testitilin, jolla indeksointirobotti kirjautuu sivustolle ja lukee lomakkeet muutamalta Asiakkaan määrittämältä kirjautumisen takana olevalta sivulta. Testitiliä käytetään vain täydessä tarkistuksessa, ei kohdan 10.1 mukaisissa selainpoluissa. Tällöin pätee seuraava:

• Vain luku. Kirjautumisen takana indeksointirobotti ei lähetä mitään, ei tee aktiivista tarkistusta, ei ota kuvakaappauksia, ei kutsu uloskirjautumis-, poisto- tai peruutusosoitteita eikä kierrä CAPTCHAja.
• Salattu. Käyttäjätunnus ja salasana välitetään salatun yhteyden kautta, ja verkkopalvelimellamme ne salataan heti tallennettaessa skannauspalvelimen julkisella avaimella. Vain skannauspalvelin voi purkaa niiden salauksen, ja vain tarkistustehtävän ajaksi; verkkopalvelin, tietokanta ja varmuuskopiot sisältävät ne vain salattuina. Niitä ei koskaan näytetä, kirjata lokiin eikä luovuteta API:n kautta.
• Poistettavissa. Asiakas voi poistaa testitilin milloin tahansa; se poistetaan myös verkkotunnuksen mukana.

10.4 Testitiliä koskevat velvollisuudet

Asiakas tallentaa vain tätä tarkistusta varten erikseen luodun testitilin, jolla on alhaisimmat lomakkeiden saavuttamiseen tarvittavat oikeudet. Asiakas ei koskaan tallenna todellisen henkilön, ylläpitäjän, sivustonsa asiakkaan tai toisen palvelun kirjautumistietoja eikä mitään muualla käyttämäänsä salasanaa. Asiakas vahvistaa tämän nimenomaisesti käyttöönoton yhteydessä. Asiakas varmistaa, ettei testitilillä voi nähdä todellisten henkilöiden tietoja, ja muuttaa tai poistaa sen heti, kun se ei enää käytä toimintoa. Tämä toiminto on ainoa tapaus, jossa palvelu käyttää kirjautumistietoja Asiakkaan sivustolle; se ei muuta sitä, ettemme saa pääsyä Asiakkaan järjestelmiin (kohta 12.3).

11. Toimitustarkistus ja lomakesähköpostin aitous

11.1 Miten se toimii

Paketeissa, joihin hinnastosivun mukaan sisältyy tämä toiminto, Asiakas voi lisätä antamamme valvontaosoitteen piilokopioksi (BCC) vahvistetun verkkotunnuksen lomakkeensa ilmoitukseen. Hyväksytyn testilähetyksen (kohta 8.2) jälkeen sen kopion on saavuttava valvontapostilaatikkoomme muutaman tunnin kuluessa; muuten palvelu ilmoittaa toimituksen epäonnistuneen. Saapuvista kopioista palvelu tarkistaa myös lomakesähköpostin SPF:n, DKIM:n ja DMARC:n ja ilmoittaa, jos ne eivät läpäise tarkistusta.

11.2 Mitä meille tällöin päätyy

Piilokopio lähetetään meille paitsi testilähetyksestämme myös jokaisesta lomakkeen kautta tehdystä lähetyksestä, siis myös sivuston kävijöiden todellisista yhteydenotoista sisältöineen. Automaattinen nouto lukee vain otsakerivit ja tekstistä enintään ensimmäiset 8 kt kohdistaakseen sähköpostin verkkotunnukseen ja tarvittaessa testiin sekä tehdäkseen aitoustarkistuksen. Tallennetaan vain ajankohta, kohdistus, tarvittaessa testin tunniste ja aitoustarkistuksen tulos. Tämä tulos voi sisältää lähettävän sähköpostipalvelimen IP-osoitteen ja, jos se ei kuulu sivustoon, lähettäjäosoitteen verkkotunnuksen; vain silloin hälytys voi mainita tämän verkkotunnuksen; emme tallenna kävijöiden sisältöä tai täydellisiä lähettäjäosoitteita. Onnistuneen käsittelyn jälkeen sähköposti poistetaan postilaatikosta. Jos nouto tai poisto epäonnistuu, se voi jäädä postilaatikkoon seuraavaan onnistuneeseen ajoon asti.

Todellisten yhteydenottojen kopioiden osalta olemme Asiakkaan henkilötietojen käsittelijä; sovelletaan käsittelysopimusta. Asiakas kertoo sivustonsa kävijöille tästä tietovirrasta esimerkiksi Tietosuojaselosteen teksti sivustollesi -tekstillä eikä ota toimintoa käyttöön lomakkeissa, joiden kautta välitetään erityisiin henkilötietoryhmiin kuuluvia tietoja (tietosuoja-asetuksen 9 artikla).

11.3 Mitä se todistaa – ja mitä ei

Vastaava vastaanotto todistaa vain, että testilähetyksemme kopio saapui valvontapostilaatikkoomme. Se ei todista, että sähköposti saavutti varsinaisen vastaanottajan, ettei se ole siellä roskapostikansiossa tai että se siirrettiin CRM-järjestelmään. Palvelu ei tarjoa vahvistusta CRM-palvelun (kuten HubSpotin) rajapinnan kautta. Ilman syötettyä valvontaosoitetta toimitustarkistus ei ole käytettävissä.

12. Fix it for me, suojauskomponentit ja tekoäly

12.1 Ohjeet ja suojauskomponentit

Havainnoille palvelu näyttää korjausohjeet yleisiin järjestelmiin. Maksullisissa paketeissa se luo omaa lomakekoodia varten suojauskomponentteja (tällä hetkellä PHP:lle, Node.js:lle ja Pythonille) viimeisimmän tarkistuksen kenttien nimiä käyttäen; ne toteuttavat samat suojaustoimenpiteet, joita tarkistus odottaa. WordPress-lomakkeille laajennuksessa on valmis suojauskerros (kohta 13.2).

12.2 Mukauttaminen kielimallilla

Pyynnöstä Asiakas liittää lomakekoodinsa, ja kielimalli rakentaa suojauskomponentin siihen. Takaisin tulee muokattu tiedosto, patch, syntaksitarkistuksen tulos ja tarkistus siitä, onko suojaustoimenpide todella rakennettu sisään. Tällöin pätee seuraava:

• Kielimalli toimii omalla skannauspalvelimellamme Puolassa. Liitettyä koodia ei lähetetä millekään kielimallin tarjoajalle eikä sitä tallenneta vastauksen jälkeen.
• Pyyntöjen määrä työtilaa ja päivää kohden on rajoitettu; käyttöliittymä ilmoittaa rajan.
• Kielimallin tuottama tulos voi olla virheellinen, puutteellinen tai turvaton, vaikka automaattinen tarkistus pitäisi sitä hyvänä. Se on merkitty luoduksi. Tekoälyn käyttöämme kuvataan sivulla EU:n tekoälysäädös.

12.3 Ei pääsyä Asiakkaan järjestelmiin

”Fix it for me” toimii ilman kirjautumistietoja. Emme pyydä emmekä käytä FTP-, SSH-, hosting- tai ylläpitäjän käyttöoikeuksia, emme asenna mitään Asiakkaan palvelimille emmekä muuta mitään sen sivustolla. Asiakas rakentaa, testaa ja julkaisee koodin itse.

12.4 Asiakkaan tarkastus

Asiakas ei liitä syöttökenttään kirjautumistietoja, avaimia, salasanoja tai henkilötietoja. Ennen koodin rakentamista sisään Asiakas varmuuskopioi sivustonsa ja tietonsa, tarkastaa luodun tai muokatun koodin, testaa sen testiympäristössä ja ottaa sen vasta sitten käyttöön. Asiakas vastaa muokatun koodin käytöstä sivustollaan.

13. WordPress-lisäosa, TYPO3- ja MainWP-laajennukset

13.1 Lisenssi

WordPress-lisäosa, MainWP-laajennus ja TYPO3-laajennus ovat vapaita ohjelmistoja GNU General Public License -lisenssin version 2 tai (valintasi mukaan) minkä tahansa myöhemmän version alaisina. Mitä Asiakas saa tehdä niiden koodilla, määräytyy yksinomaan tämän lisenssin mukaan; nämä ehdot eivät rajoita sitä. Ehtoja sovelletaan laajennusten yhteyteen palveluun ja kaikkeen, mitä palvelu tarjoaa vastauksena niiden pyyntöihin.

13.2 Mitä laajennukset tekevät

WordPress-lisäosa. Se käynnistää Asiakkaan oman sivuston passiivisen tarkistuksen, näyttää tuloksen WordPressin hallintapaneelissa ja sisältää suojauskerroksen yleisille lomakelisäosille, kommenteille ja rekisteröitymisille (ansakenttä, allekirjoitettu vähimmäistäyttöaika, vuorovaikutuksen todiste, näkymätön proof-of-work-tehtävä CAPTCHAn sijaan, hidastus, otsakerivien ja sähköpostiverkkotunnuksen tarkistus, suodattimet). Suojauskerros toimii yksinomaan Asiakkaan palvelimella ja on maksuton kaikille ilman tiliä ja ilman pakettia; jos lisäosa on yhdistetty tiliin, se lähettää meille päivittäiset luvut, lisäosaluettelon ja parvisuojausta varten estettyjen viestien linkkien verkkotunnukset (kohdat 13.3 ja 13.5). Joka on ottanut sen käyttöön, säilyttää sen myös paketin päättyessä.

TYPO3-laajennus. Se käynnistää passiivisen tarkistuksen TYPO3:n taustajärjestelmästä, tulostaa meta-tagin hallintaoikeuden näyttöä varten ja laskee yhdistettynä hyväksytyt ja Powermailin pysäyttämät lähetykset, sähköpostivirheet ja päivitykset. Siinä ei ole omaa suojauskerrosta; se ei muuta Powermailin toimintaa.

MainWP-laajennus. Se näyttää kaikkien Asiakkaan tilin sivustojen tulokset MainWP-hallintapaneelissa. Se edellyttää API-avainta (kohta 16.1), tallentaa sen Asiakkaan hallintapaneeliin ja lähettää sen vain palveluun formexposed.

Kaikki kolme laajennusta ovat maksuttomia. Toiminnot, jotka ovat käytettävissä vain tilin tai maksullisen paketin kanssa, luetellaan hinnastosivulla.

13.3 Yhdistäminen tiliin

Jos Asiakas yhdistää laajennuksen tiliinsä, se välittää palveluun lukuja ja ominaisuuksia, mutta parvisuojauksen linkkien verkkotunnuksia (kohta 13.5) lukuun ottamatta ei koskaan lomakkeiden sisältöä, sähköpostiosoitteita, nimiä tai kävijöiden IP-osoitteita: päivittäin estettyjen ja hyväksyttyjen lähetysten määrän syyn mukaan, sähköpostin lähetyksen ja sen virheiden tyypin, luvut reCAPTCHA-vastauksista, lomakeasetusten ominaisuudet, luvut tallennetuista yhteydenotoista ja säilytysajoista, kiinteän luettelon lomake-, CAPTCHA- ja sähköpostilisäosien versiot sekä viipymättä lisäosien, teemojen ja WordPressin päivitykset ja aktivoinnit. Tarkalleen välitettävät tiedot kuvataan tietosuojaselosteessa ja kyseisen laajennuksen kuvauksessa. Valinnaiset lomaketapahtumien ja kenttävirheiden laskennat ovat oletuksena pois päältä.

13.4 Mitä Asiakkaan sivustolla tapahtuu

Laajennusten asennus, päivitykset, varmuuskopiot ja asetukset ovat Asiakkaan vastuulla. Tämä koskee erityisesti toimintoja, jotka käsittelevät tai poistavat kävijätietoja sen sivustolla:

• Karanteeni säilyttää pysäytetyt lähetykset Asiakkaan palvelimella 14 päivää; turvaverkko säilyttää lomakesähköpostit, joita ei voitu lähettää, 30 päivää. Molemmat jäävät Asiakkaan sivustolle, eikä niitä lähetetä meille.
• Säilytysajat poistavat Asiakkaan ottaessa ne käyttöön lomakelisäosiin tallennetut yhteydenotot pysyvästi valitun ajan kuluttua. Ennen käyttöönottoa Asiakas tarkistaa, onko sen säilytettävä nämä yhteydenotot muista syistä.
• Vaihto reCAPTCHAsta proof-of-work-tehtävään ja muut yhden klikkauksen muutokset lomakelisäosiin muuttavat niiden asetuksia; laajennus luo tätä varten varmuuskopion ja tarjoaa paluutien.
• Suodattimet (esimerkiksi kertakäyttöosoitteille, kirjoitusjärjestelmille, estetyille sanoille, maille) voivat pysäyttää todellisia yhteydenottoja. Pysäytetyt yhteydenotot päätyvät karanteeniin.

Asiakas kertoo sivustonsa kävijöille tästä käsittelystä itse; WordPress-laajennus ehdottaa tätä varten tekstikappaleita. Asiakas vastaa yksin sivustolleen jäävistä tiedoista.

13.5 Parvisuojaus

Jos parvisuojaus on käytössä (oletuksena käytössä, voidaan kytkeä pois päältä milloin tahansa), laajennus ilmoittaa pysäytettyjen viestien linkkien verkkotunnukset, ei koskaan viestejä, lähettäjiä tai kävijöiden IP-osoitteita. Jos verkkotunnus esiintyy usein useilla sivustoilla, palvelu jakaa sen estolistana kaikille yhdistetyille sivustoille, joilla parvisuojaus on käytössä. Suuria palveluja ja Asiakkaidemme verkkotunnuksia ei koskaan lisätä listalle. Asiakas sallii meidän käyttää sen sivuston ilmoittamia linkkien verkkotunnuksia tällä tavalla; tätä varten ei välitetä IP-osoitteita.

13.6 Päivitykset ja vähimmäisversiot

Kehitämme laajennuksia edelleen ja korjaamme virheitä ja tietoturvahaavoittuvuuksia uusissa versioissa. Voimme estää vanhempia versioita muodostamasta yhteyttä palveluun, jos ne aiheuttavat tietoturvariskin; näin tapahtui jo kerran vuonna 2026, kun yhdistämisprosessin haavoittuvuus korjattiin. Asiakas pitää laajennukset ajan tasalla.

14. Merkki, näyttöloki ja raportit

14.1 Merkki

Vahvistetuille verkkotunnuksille Asiakas voi upottaa sivustolleen merkin, joka on linkitetty julkiseen vahvistussivuun. Merkki näyttää ”suojattu” vain niin kauan kuin verkkotunnus on vahvistettu, valvonta on käynnissä ja viimeisin valmistunut tarkistus on enintään 45 päivää vanha ja sen tulos oli ”Suojattu” tai ”Osittain suojattu”; muuten se näyttää neutraalin tilan. Se ei mainitse havaintoja.

Asiakas upottaa merkin muuttamattomana ja vain sen verkkotunnuksen sivustolle, jolle se on myönnetty. Asiakas ei käytä sitä luodakseen vaikutelmaa, joka menee pidemmälle kuin sen ilmoittama, erityisesti ei vaikutelmaa sertifioinnista tai takuusta roskapostia vastaan (kohta 5.4). Kun merkki ladataan, kävijän selain välittää palvelimellemme IP-osoitteensa, sivun osoitteen ja selaimen tiedot; emme aseta tällöin evästettä. Asiakas kertoo tästä kävijöilleen.

14.2 Näyttöloki ja aikaleima

Paketeissa, joihin hinnastosivun mukaan sisältyy tämä toiminto, palvelu luo kullekin verkkotunnukselle ja kuukaudelle viitenumerolla varustetun näyttölokin: mitä tarkistettiin, millä tuloksella, mistä ilmoitettiin ja mikä muuttui. Viitenumerolla julkinen sivu vahvistaa verkkotunnuksen, ajanjakson ja keskeiset luvut ilman yksityiskohtia. Kunkin version osalta, siltä osin kuin tämä toiminto on käytössä, palvelu antaa RFC 3161 -standardin mukaisen aikaleimapalvelun allekirjoittaa lokin tarkistussumman; aikaleimapalvelulle lähetetään vain tarkistussumma. Tämä aikaleima ei ole hyväksytty sähköinen aikaleima asetuksessa (EU) N:o 910/2014 (eIDAS) tarkoitetussa merkityksessä. Vastaavuus NIS2:een, DIN SPEC 27076:een, ISO/IEC 27001:een, tietosuoja-asetukseen tai PCI DSS:ään on vain suuntaa-antava; se ei todista vaatimustenmukaisuutta.

14.3 Huomautukset tietosuojasta, saavutettavuudesta ja skripteistä

Palvelu näyttää erillisissä osioissa teknisiä huomautuksia, jotka eivät vaikuta suojauspisteisiin: latautuuko CAPTCHA ennen suostumusta, onko lomakkeen yhteydessä tietosuojalinkki, mitkä kolmansien osapuolten skriptit ja mainospikselit toimivat lomakesivulla, lähetetäänkö syötteitä istunnontallennuspalveluihin, täyttääkö lomake automaattisesti tarkistettavat saavutettavuusvaatimukset sekä vahvistetuille verkkotunnuksille skriptiluettelon tarkistussummineen. Viimeisimmästä tarkistuksen tuloksesta se voi laatia saavutettavuustietojen luonnoksen, joka väittää vain mitatun. Asiakas tarkastaa ja täydentää tällaisen tekstin ja ottaa siitä vastuun ennen sen julkaisemista. Nämä huomautukset ja luonnokset eivät ole oikeudellista neuvontaa (kohta 5.4).

14.4 Kuukausiraportti ja arvoluvut

Palvelu voi lähettää Asiakkaalle kuukausiraportin; sen voi kytkeä pois päältä asetuksissa. Lausumat, kuten ”pysäytetty roskaposti vastaa näin paljon työaikaa” tai ”paremmin suojattu kuin tietty osuus tarkistetuista sivustoista”, ovat arvioita, jotka perustuvat ilmoitettuihin oletuksiin ja monien tarkistusten kokonaismääriin; ne eivät ole lupaus mistään hyödystä.

15. Toiminnot toimistoille

15.1 Käyttö kolmansien osapuolten sivustoille

Toimisto, freelancer tai hosting-palveluntarjoaja voi käyttää palvelua asiakkaidensa sivustoille, jos sille on annettu tähän toimeksianto (kohta 7.1). Se on edelleen ainoa sopimuskumppanimme ja vastaa näiden ehtojen noudattamisesta myös suhteessa asiakkaisiinsa. Se varmistaa, että sen asiakkaat tietävät aktiivisista tarkistuksista, toimitustarkistuksesta ja laajennusten tiedonsiirroista, ja tarvittaessa sen, että sen ja niiden välillä on henkilötietojen käsittelysopimus, joka oikeuttaa sen antamaan meille vastaavia ohjeita.

15.2 White label -raportit ja oma verkkotunnus

Business-paketissa Asiakas voi julkaista raportteja omalla brändillään (yrityksen nimi, logo, väri, yhteystietorivi, huomautus asiakkaalle). Tällaiset raportit mainitsevat meidät vain, jos Asiakas ottaa viittauksen meihin käyttöön. Asiakas vastaa yksin kaikista lausumistaan niissä, asiakasportaalissa tai muuten suhteessa asiakkaisiinsa; ne ovat Asiakkaan lausumia, eivät meidän. Asiakas käyttää vain tavaramerkkejä ja logoja, joiden käyttöön sillä on oikeus. Kun Business-paketti päättyy, white label -raportit eivät ole enää saatavilla. Portaalin ja raporttien oma verkkotunnus on käytettävissä vain siltä osin kuin palvelu tarjoaa sitä; Asiakas määrittää tarvittavat DNS-tietueet itse.

15.3 Asiakasportaali

Business-paketissa Asiakas voi luoda asiakkailleen portaalin omalla brändillään, valinnaisesti salasanalla suojattuna. Siellä sen asiakkaat voivat tilata kuukausiraportin sähköpostitse; tilaus tulee voimaan vasta, kun se on vahvistettu sähköpostissa olevalla linkillä (kaksivaiheinen vahvistus), ja sen voi perua yhdellä klikkauksella. Asiakas on tilaajien tietojen rekisterinpitäjä, ja me olemme Asiakkaan henkilötietojen käsittelijä (käsittelysopimus). Lähetämme vain tilaajille, jotka ovat itse tilanneet ja vahvistaneet tilauksen. Asiakas ei tilaa kenenkään puolesta tämän tietämättä.

15.4 Käyttöönottokoodit ja tuonti

Käyttöönottokoodilla Asiakas yhdistää kerralla monta laajennuksella varustettua sivustoa tiliinsä; koodi toimii näyttönä hallintaoikeudesta (kohta 7.2). Asiakas käyttää sitä vain sivustoilla, joihin sillä on valtuutus, pitää sen salassa ja mitätöi sen, kun sitä ei enää tarvita. Tuotaessa monia verkkotunnuksia kohtaa 7.1 sovelletaan kuhunkin erikseen.

15.5 Prospektitarkistus

Business-paketissa Asiakas voi tarkistuttaa prospektin sivuston passiivisesti käyttöliittymässä ilmoitetun kuukausikiintiön puitteissa. Tuloksena on lyhyt yhteenveto havainnoista Asiakkaan brändillä osoitteessa, jossa on satunnainen tunnus. Myös tähän sovelletaan poissulkemista osoitteen /opt-out kautta. Emme kirjoita prospektille emmekä lähetä sille mitään; vain Asiakas välittää linkin.

Seuraava pätee, ja huomautamme siitä nimenomaisesti: joka lähettää yritykselle, joka ei ole antanut suostumustaan, pyytämättä sähköpostin, viestin tai soiton, jossa on yhteenveto havainnoista ja tarjous, harjoittaa suoramarkkinointia. Puolassa Prawo komunikacji elektronicznej (sähköisen viestinnän laki, ”PKE”) 398 artikla edellyttää tähän vastaanottajan etukäteistä suostumusta myös yritysten välillä; Saksassa sovelletaan vastaavasti Gesetz gegen den unlauteren Wettbewerb (sopimatonta kilpailua koskeva laki, UWG) § 7(2):ta. Asiakas käyttää prospektitarkistusta vain näiden ja kaikkien muiden mainontaa ja yhteydenottoa koskevien sovellettavien sääntöjen puitteissa, esimerkiksi keskustelussa prospektin kanssa, joka on itse ottanut yhteyttä Asiakkaaseen. Asiakas esittää havainnot asiallisesti, ilman liioittelua tai uhkailua, ja vastaa yksin siitä, miten se lähestyy prospekteja. Jos Asiakas rikkoo tätä, sovelletaan kohtaa 30.

16. API, MCP ja automaatiot

16.1 REST API

Business-paketissa palvelu tarjoaa REST API:n, jolla Asiakas voi lisätä ja hakea verkkotunnuksia, käynnistää tarkistuksia ja hakea tuloksia, häiriöitä ja tarkistuksia. Asiakas saa pääsyn tilillä luoduilla API-avaimilla; niiden määrä ja minuuttikohtaisten pyyntöjen määrä on rajoitettu. Avain näytetään vain kerran, ja tallennamme sen vain tarkistussummana; kadonneet avaimet voidaan korvata, ei palauttaa. Avaimen oikeudet vastaavat sen haltijan oikeuksia käyttöliittymässä.

16.2 MCP-palvelin

MCP-palvelimen (Model Context Protocol) kautta Asiakas voi samalla avaimella antaa valitsemansa tekoälyavustajan käyttää tietojaan: lukea verkkotunnuksia, tarkistuksia ja häiriöitä, pyytää selitystä tarkistuksesta ja käynnistää tarkistuksen. Sen, mitä avustaja tekee haetuilla tiedoilla, minkä palveluntarjoajan varassa se toimii ja minne se siirtää tiedot, määrää Asiakas; tämä palveluntarjoaja ei ole alikäsittelijämme eikä apulaisemme. Päätökset, joita tällainen avustaja tekee tai ehdottaa tietojen perusteella, ovat Asiakkaan päätöksiä.

16.3 Zapier, Make, n8n ja käyttöönottoputket

Automaatiopalveluja varten palvelu tarjoaa yhteyksiä ja pohjia siltä osin kuin ne on julkaistu: pohjat Zapierille ja Makelle, pohjat n8n:lle sekä pohjat GitHub Actionsille ja GitLab CI:lle, jotka käynnistävät passiivisen uudelleentarkistuksen käyttöönoton jälkeen. Tällainen palvelu ei ole osa palvelua. Asiakas ottaa sen käyttöön, tekee erillisen sopimuksen sen tarjoajan kanssa ja vastaa tiedonsiirrosta sille. Jos palveluntarjoaja muuttaa rajapintaansa tai ehtojaan, yhteys voi lakata toimimasta; sen jatkumiseen ei ole oikeutta.

16.4 Käytön rajat

Rajapintoja saa käyttää vain Asiakkaan omilla avaimilla, dokumentoitujen rajojen puitteissa eikä pakettirajojen, odotusaikojen tai kohdan 7 mukaisten tarkistusten kiertämiseen. Avaimet on pidettävä salassa; joka epäilee avaimen tulleen tunnetuksi, mitätöi sen tilillä.

17. Tili, työtilat, roolit ja tiimi

17.1 Työtilat ja roolit

Verkkotunnukset kuuluvat työtilaan, eivät henkilölle. Paketista riippuen tilillä voi olla useita työtiloja; toimistot esimerkiksi luovat yhden kutakin asiakasta kohden. Palvelussa on kolme roolia: omistaja hallitsee työtilaa ja on sen osalta sopimuskumppanimme; työtilan paketti ja rajat määräytyvät omistajan tilin mukaan. Ylläpitäjä saa hallinnoida verkkotunnuksia, hälytyskohteita ja asetuksia sekä kutsua jäseniä; vain omistaja voi muuttaa rooleja ja poistaa jäseniä. Katselija saa lukea. Rooleja valvotaan palvelimillamme, ei vain käyttöliittymässä.

17.2 Tiimi

Asiakas kutsuu muita henkilöitä työtilaan sähköpostitse; heistä tulee jäseniä, kun he hyväksyvät kutsun. Jokainen käyttää omaa kirjautumistaan. Kutsun hyväksyminen ei synnytä kutsutun henkilön ja meidän välille uutta sopimusta tästä työtilasta; siihen sovelletaan omistajan sopimusta. Työtilan jäsenet näkevät muiden jäsenten nimen, sähköpostiosoitteen ja roolin. Omistaja voi poistaa jäsenen; jäsenen oma tili säilyy ennallaan.

17.3 Asiakas vastaa jäsenistään

Asiakas vastaa jäsentensä ja jokaisen sen tilin alla myönnetyillä kirjautumistiedoilla, API-avaimilla, käyttöönottokoodeilla tai laajennusten salaisuuksilla toimivan henkilön toimista ja laiminlyönneistä kuin omistaan. Tämä koskee myös henkilöitä, joiden pääsyä ei peruttu ajoissa.

17.4 Kirjautumistiedot ja tilin turvallisuus

Asiakas pitää salasanat, API-avaimet, käyttöönottokoodit ja laajennusten salaisuudet salassa, ei jaa niitä ja peruu pääsyn, kun henkilö lähtee. Suosittelemme palvelun tarjoamaa kaksivaiheista tunnistautumista. Asiakas ilmoittaa meille ilman aiheetonta viivytystä kaikista epäillyistä luvattomista käyttökerroista. Emme koskaan pyydä salasanoja sähköpostitse.

17.5 Tuen näkymä

Tukipyynnön käsittelemiseksi voimme tarkastella tiliä sellaisena kuin Asiakas sen näkee. Jokainen tällainen käyttökerta kirjataan, ja se näkyy Asiakkaan tietojen viennissä. Se päättyy viimeistään tunnin kuluttua. Näkymän aikana kaikki itse tiliä muuttava on estetty, kuten salasana, sähköpostiosoite, toinen tunnistautumistekijä, tilaus, vienti, poistaminen ja luovutus.

17.6 Tilin poistaminen

Asiakas voi poistaa tilinsä milloin tahansa asetuksissa. Seuraava pätee, ja käyttöliittymä huomauttaa siitä ennen poistamista:

• Voimassa oleva maksullinen tilaus päättyy välittömästi. Emme hyvitä mitään jo maksetun jakson jäljellä olevalta osalta. Joka haluaa käyttää maksetun jakson loppuun, irtisanoo ensin (kohta 20.2) ja poistaa tilin sen jälkeen. Poikkeukset: kohdassa 1.3 tarkoitetuille yksityisille elinkeinonharjoittajille hyvitämme pyynnöstä maksun osan, joka kohdistuu poistamisen jälkeiseen aikaan; jos Asiakas ennen poistamista ilmoitti kohdan 20.3 mukaisesta vaihdosta tai tietojensa poistamisesta, hyvitämme suhteellisesti sen päivän jälkeiseltä ajalta, jona tilaus olisi kohdan 20.3 mukaan päättynyt; peruuttamisoikeus (kohta 36) pysyy voimassa.
• Työtilat, joiden omistaja Asiakas on ja joissa työskentelee muita jäseniä, siirtyvät jollekin näistä jäsenistä, ensin ylläpitäjille. Tiimin työn ei pitäisi kadota siksi, että työtilan sattumalta luonut henkilö lähtee. Siirretyssä työtilassa sovelletaan tämän jälkeen uuden omistajan pakettia ja rajoja. Omistajaksi tuleva jäsen on hyväksynyt nämä ehdot omalla tilillään; työtila kuuluu kyseisen jäsenen kanssamme tekemän sopimuksen piiriin ilman, että siitä syntyy hänelle maksuvelvollisuutta. Joka ei halua tätä, poistaa jäsenet tai verkkotunnukset ennen poistamista.
• Työtilat, joissa ei ole muita jäseniä, poistetaan verkkotunnuksineen ja näiden verkkotunnusten tietoineen.
• Poistaminen on lopullinen eikä sitä voi perua. Mitä sen jälkeen vielä säilytetään, kerrotaan kohdassa 21.3.

18. Paketit, rajat ja kohtuullinen käyttö

18.1 Paketti määrää, mitä ollaan velkaa

Jokaisella paketilla on rajat, esimerkiksi verkkotunnusten, työtilojen ja jäsenten määrälle, toistuvien tarkistusten ja lomakepulssin tiheydelle sekä käytettävissä oleville hälytyskanaville ja toiminnoille. Ratkaisevia ovat tilaushetkellä hinnastosivulla mainitut rajat ja toiminnot. Emme tarkoituksella kirjoita niitä näihin ehtoihin, koska ne muuttuvat useammin kuin tämän sopimuksen säännöt; voimassa olevan maksullisen paketin vahingoksi tehtävää muutosta käsitellään kohdassa 5.5. Verkkotunnukset ja jäsenet lasketaan tiliä kohden kaikista työtiloista, joiden omistaja tili on.

18.2 Mitä rajalla tapahtuu

Kun raja saavutetaan, palvelu ei salli lisätä mitään; olemassa oleva säilyy. Jos tili ylittää rajan alempaan pakettiin siirtymisen tai luovutuksen jälkeen, se säilyttää verkkotunnuksensa ja jäsenensä, mutta ei voi lisätä uusia ennen kuin se on taas rajan alapuolella; tiheydet ja toiminnot noudattavat uutta pakettia. Käytön seuraaminen on Asiakkaan vastuulla.

18.3 Free-paketti

Free-paketti on maksuton. Sen raportti näyttää keskeiset tarkistukset; muut käytettävissä olevat tarkistukset se mainitsee vain nimeltä ja määrältä. Maksuttomiin palveluihin sovelletaan rajoitettua vastuuta (kohta 29.3).

18.4 Kohtuullinen käyttö

Palvelu toimii jaetulla infrastruktuurilla. Asiakas ei kuormita sitä pakettiinsa nähden suhteettomasti, erityisesti ei hakemalla rajapinnoista dokumentoitujen rajojen yli, lisäämällä ja poistamalla verkkotunnuksia toistuvasti rajojen tai odotusaikojen kiertämiseksi tai luomalla tätä varten useita tilejä. Jos Asiakkaan käyttö heikentää palvelua olennaisesti muiden kannalta, voimme hidastaa sitä ja ilmoittaa Asiakkaalle syyn ja korjauskeinon. Esto tapahtuu vain, jos hidastus ei riitä; tällöin sovelletaan kohtaa 31.

18.5 Väärinkäytön estäminen

Palvelu hylkää automaattisesti pyynnöt, joissa on väärinkäytön tuntomerkkejä, ja voi estää osoitteita tilapäisesti. Nämä toimenpiteet suojaavat palvelua ja kolmansia osapuolia ja vaikuttavat ennen sopimuksellista arviointia. Jos toimenpide vaikuttaa Asiakkaan oikeutettuun käyttöön, poistamme sen ilman aiheetonta viivytystä ilmoituksen saatuamme. Niiden toiminta ei ole palvelun virhe.

19. Maksut, verot ja maksaminen

19.1 Maksut

Sovelletaan tilaushetkellä hinnastosivulla paketille, laskutusjaksolle ja valuutalle ilmoitettuja maksuja. Palvelu tarjoaa valuuttoina euron ja złotyn; tilattaessa valittu valuutta on ratkaiseva, emmekä ole velvollisia muuntamaan. Maksut maksetaan etukäteen koko laskutusjaksolta.

19.2 Maksupalveluntarjoaja

Maksut käsittelee Stripe. Asiakas syöttää maksutiedot Stripen sivuilla; me emme saa emmekä tallenna niitä. Asiakkaan ja Stripen välisessä suhteessa sovelletaan lisäksi Stripen ehtoja. Asiakas hallinnoi maksutapoja, laskutustietoja ja laskuja Laskutus-osiossa Stripen asiakasportaalin kautta. Jos maksupalveluntarjoaja ei ole käytettävissä, voimme tilapäisesti olla ottamatta vastaan uusia tilauksia.

19.3 Verot ja käännetty verovelvollisuus

Maksuihin ei sisälly lakisääteistä arvonlisäveroa, jos sitä sovelletaan. Jos Asiakas on sijoittautunut toiseen Euroopan unionin jäsenvaltioon ja ilmoittaa suoritushetkellä voimassa olevan ALV-tunnisteen, Asiakas on verovelvollinen käännetyn verovelvollisuuden menettelyssä, jos sen lakisääteiset edellytykset tosiasiallisesti täyttyvät. Asiakas vastaa ALV-tunnisteensa oikeellisuudesta ja voimassaolosta. Jos tunniste osoittautuu virheelliseksi, Asiakas korvaa meille tämän seurauksena meille määrätyn veron korkoineen.

19.4 Kokeilujakso

Jos hinnastosivu tarjoaa kokeilujakson (tällä hetkellä 14 päivää), se on voimassa kerran tiliä kohden ja vain maksullisen paketin ensimmäisessä tilauksessa. Sen voi aloittaa ilmoittamatta maksutapaa. Muistutamme Asiakasta sähköpostitse kolme päivää ennen sen päättymistä. Jos Asiakas on tallentanut maksutavan jakson loppuun mennessä, tilaus jatkuu maksullisena; jos ei, se päättyy automaattisesti ilman laskua, ja tili jatkuu Free-paketilla. Kokeilujaksoon ei ole oikeutta.

19.5 Kuukausi- ja vuositilaus, uusiutuminen

Maksulliset paketit ovat saatavilla kuukausi- ja vuosilaskutuksella. Vuositilaus maksetaan kahdeltatoista kuukaudelta etukäteen kokonaissummana; hinnastosivulla näytetty kuukausivertailu ei ole kuukausiveloitus. Tilaukset uusiutuvat samanpituiseksi jaksoksi, ellei niitä irtisanota ennen kuluvan jakson päättymistä (kohta 20.2).

19.6 Laskulla maksaminen

Jos vuositilauksen maksamista laskulla tarjotaan, Asiakas antaa tätä varten yrityksensä nimen, osoitteen ja tarvittaessa ALV-tunnisteen; Stripe laatii laskun, ja Asiakas maksaa summan laskussa ilmoitetussa ajassa. Laskulla maksamiseen ei ole oikeutta.

19.7 Aktivointikoodit ja alennukset

Hosting-palveluntarjoaja, kumppani tai me itse voimme antaa koodeja, jotka avaavat paketin tietyksi määräksi kuukausia ilman maksua. Kukin tili voi lunastaa kampanjan koodin kerran. Muistutamme Asiakasta viikkoa ennen aktivoinnin päättymistä; sen jälkeen sovelletaan taas Asiakkaan itse tilaamaa pakettia, muuten Free-pakettia. Alennukset ja lahjakortit ovat voimassa vain maksun yhteydessä näytetyssä laajuudessa.

19.8 Hinnanmuutokset

Voimme muuttaa tulevien laskutusjaksojen maksuja. Ilmoitamme voimassa olevan tilauksen hinnankorotuksesta sähköpostitse vähintään 30 päivää ennen sen voimaantuloa. Se on voimassa aikaisintaan ensimmäisestä laskutusjaksosta, joka alkaa tämän ilmoitusajan päätyttyä; se ei koskaan koske jo maksettua jaksoa. Asiakas voi irtisanoa tilauksen korotuksen voimaantuloon asti kuluvan jakson päättymisestä lukien. Ilmoituksessa kerrotaan uusi maksu, sen voimaantulopäivä ja tämä irtisanomisoikeus. Hinnanalennukset ja uusia tilauksia koskevat muutokset ovat voimassa ilman ilmoitusta. Jos lakisääteinen arvonlisäverokanta muuttuu, veron määrä muuttuu vastaavasti; tämä ei ole tässä kohdassa tarkoitettu hinnanmuutos.

19.9 Epäonnistunut maksu ja viivästys

Jos maksu epäonnistuu, Stripe yrittää uudelleen, ja ilmoitamme Asiakkaalle sähköpostitse ensimmäisen ja viimeisen yrityksen yhteydessä. Jos maksua ei senkään jälkeen suoriteta, voimme päättää tilauksen; tämä tapahtuu pääsääntöisesti automaattisesti viimeisen epäonnistuneen yrityksen yhteydessä. Tili jatkuu tämän jälkeen Free-paketilla; sovelletaan kohtaa 18.2. Siltä ajalta, jona maksullista pakettia voitiin käyttää maksamattomasta maksusta huolimatta, suhteellinen maksu on edelleen erääntynyt.

Jos Asiakkaaseen sovelletaan Puolan 8. maaliskuuta 2013 annettua lakia ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych (laki kaupallisten toimien liiallisten maksuviivästysten torjumisesta), voimme eräpäivää seuraavasta päivästä alkaen vaatia kaupallisten toimien maksuviivästyksiin sovellettavaa lakisääteistä viivästyskorkoa (mainitun lain 7 artikla) ja ilman muistutusta perintäkulujen korvausta mainitun lain 10 artiklan mukaisesti: 40 euroa enintään 5 000 złotyn saatavasta, 70 euroa yli 5 000 mutta alle 50 000 złotyn saatavasta ja 100 euroa vähintään 50 000 złotyn saatavasta, muunnettuna złotyiksi Narodowy Bank Polskin keskimääräisellä euron vaihtokurssilla sitä kuukautta, jona saatava erääntyi, edeltävän kuukauden viimeisenä pankkipäivänä. Oikeus muihin kohtuullisiin perintäkuluihin pidätetään (mainitun lain 10(2) artikla). Jos mainittua lakia ei sovelleta Asiakkaaseen, Asiakas on velvollinen maksamaan KC:n 481 artiklan mukaista lakisääteistä viivästyskorkoa.

19.10 Laskut ja huomautukset

Laadimme laskut sähköisesti verolainsäädännön edellyttämässä muodossa; Puolassa toimiville yrityksille tarvittaessa kansallisen sähköisen laskutusjärjestelmän (KSeF) kautta; muuten Asiakas hyväksyy sähköisen toimittamisen. Ne ovat saatavilla Laskutus-osiossa. Asiakkaan tulisi esittää laskua koskevat huomautukset 30 päivän kuluessa laskun päivämäärästä tekstimuodossa syy ilmoittaen, jotta asia voidaan vielä selvittää. Lakisääteiset määräajat pysyvät voimassa.

19.11 Hyvitykset ja kuittaus

Hyvitämme maksettuja maksuja vain siltä osin kuin näissä ehdoissa määrätään (erityisesti kohdat 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 ja 38.1) tai pakottava lainsäädäntö edellyttää. Ajanjaksoilta, joina Asiakas ei käyttänyt palvelua, tai paketin käyttämättömästä kapasiteetista ei hyvitetä mitään. Asiakas voi kuitata vain saatavia, jotka ovat riidattomia tai lainvoimaisesti vahvistettuja; tämä rajoitus ei koske kohdassa 1.3 tarkoitettuja yksityisiä elinkeinonharjoittajia.

20. Voimassaolo, irtisanominen ja paketin vaihto

20.1 Tili ja Free-paketti

Tilin sopimus on voimassa toistaiseksi. Asiakas voi päättää sen milloin tahansa poistamalla tilinsä (kohta 17.6). Voimme irtisanoa sen 30 päivän irtisanomisajalla tekstimuodossa; jos maksullinen tilaus on voimassa, irtisanomisemme tulee voimaan aikaisintaan maksetun jakson päättyessä. Suhteessa kohdassa 1.3 tarkoitettuihin yksityisiin elinkeinonharjoittajiin irtisanomme tämän kohdan ja kohdan 20.2 nojalla vain jostakin seuraavista syistä, jonka ilmoitamme irtisanomisessa: palvelun tai kyseisen paketin lopettaminen kokonaan, oikeudellisen tilanteen tai viranomaisvaatimusten muutos, joka tekee tarjoamisen jatkamisen kohtuuttomaksi, tarjoamisen kannalta välttämättömän kolmannen osapuolen palvelun lakkaaminen tai se, ettei tiliä ole käytetty vähintään kahteentoista kuukauteen.

20.2 Maksulliset paketit

Maksulliset paketit ovat voimassa valitun laskutusjakson ajan ja uusiutuvat kohdan 19.5 mukaisesti. Asiakas voi irtisanoa milloin tahansa Laskutus-osiossa kuluvan jakson päättymisestä lukien; siihen asti paketti on käytettävissä, ja siihen asti Asiakas voi myös perua irtisanomisen. Sen jälkeen tili jatkuu Free-paketilla. Voimme irtisanoa maksullisen tilauksen 30 päivän irtisanomisajalla laskutusjakson päättymisestä lukien.

20.3 Palveluntarjoajan vaihtaminen ja tietojen vienti (datasäädös)

Asetus (EU) 2023/2854 (datasäädös) antaa datankäsittelypalvelujen asiakkaille oikeuden vaihtaa toiseen palveluntarjoajaan tai omiin järjestelmiinsä tai viedä tietonsa ja saada ne poistetuiksi (23 artikla ja sitä seuraavat artiklat). Sovellamme seuraavia sääntöjä riippumatta siitä, onko formexposed 2(8) artiklassa tarkoitettu datankäsittelypalvelu. Ne sisältävät 25(2) artiklan mukaiset sopimusmääräykset, ja vaihtamistilanteessa ne ovat etusijalla näiden ehtojen muihin määräyksiin nähden.

1. Vaihtamispyyntö ja irtisanomisaika (25(2)(d) artikla). Asiakas ilmoittaa tekstimuodossa tai tukiikkunan kautta haluavansa vaihtaa toiseen palveluntarjoajaan tai omiin järjestelmiinsä tai saada tietonsa viedyiksi ja poistetuiksi. Sen ei tarvitse esittää syytä. Maksullinen tilaus päättyy Asiakkaan ilmoittamana ajankohtana, kuitenkin viimeistään kahden kuukauden kuluttua ilmoituksen vastaanottamisesta, vaikka maksettu jakso olisi pidempi; hyvitämme sen jälkeiseltä ajalta etukäteen maksetut maksut suhteellisesti. Tilauksen päättymiseen asti paketti on käytettävissä kaikkine toimintoineen. Vahvistamme tilauksen päättymisen tekstimuodossa.
2. Siirtymäaika (a alakohta). Vaihtamistilanteessa irtisanomisajan päättymistä seuraa enintään 30 kalenteripäivän siirtymäaika, jonka aikana vaihtaminen saatetaan päätökseen; se päättyy aiemmin heti, kun Asiakas ilmoittaa meille vaihtamisen päättyneen. Tänä aikana sopimus on edelleen voimassa, ja aiempi paketti on käytettävissä kaikkine toimintoineen ja vientireitteineen; emme peri tästä maksua. Avustamme Asiakasta ja sen nimeämiä kolmansia osapuolia vaihtamisessa kohtuullisessa laajuudessa, jatkamme palvelujen tarjoamista asianmukaista huolellisuutta noudattaen, jotta Asiakkaan liiketoiminta voi jatkua mahdollisimman keskeytyksettä, annamme selkeät tiedot tiedossamme olevista palvelun jatkuvuuteen kohdistuvista riskeistä ja ylläpidämme teknisten ja organisatoristen toimenpiteiden mukaista turvallisuustasoa, myös tietojen osalta siirron aikana.
3. Poikkeava siirtymäaika (25(4) ja (5) artikla). Jos 30 kalenteripäivän siirtymäaika on teknisesti mahdoton, ilmoitamme siitä Asiakkaalle perusteluineen 14 työpäivän kuluessa vaihtamispyynnöstä ja ilmoitamme vaihtoehtoisen, enintään seitsemän kuukauden siirtymäajan; tarjoamme kohdan 2 mukaiset palvelut sen loppuun asti, samoin maksutta. Asiakas voi pidentää siirtymäaikaa kerran tarkoituksenmukaisemmaksi katsomallaan ajanjaksolla; pidennyksen ajalta se maksaa pakettinsa tavanomaisen maksun suhteellisesti todellisen keston mukaan.
4. Irtautumisstrategia (b alakohta). Annamme Asiakkaalle tiedot, joita se tarvitsee irtautumisstrategiaansa varten, erityisesti vientireiteistä, -muodoista ja rajapinnoista sekä niiden tunnetuista rajoituksista. Ne ovat saatavilla sivulla EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti.
5. Siirrettävät tiedot (e alakohta). Siirrettäviä tietoja ovat kaikki tiedot, jotka Asiakas ja sen jäsenet ovat syöttäneet palveluun tai jotka ovat syntyneet niiden käyttäessä palvelua työtiloissaan ja verkkotunnuksillaan, lukuun ottamatta kohdassa 6 lueteltuja, nimittäin: tili- ja profiilitiedot; työtilat ja jäsenyydet; verkkotunnukset asetuksineen; valvotut lomakkeet ja lomakepolut tarkistusvaiheineen; hälytyskohteet; brändi; asiakasportaalit tilaajineen; prospektitarkistukset; API-avaimet ilman salaisuutta; laitteet, kirjautumiset, toiminnot ja sivunäytöt; tukipyynnöt; lähetetyt sähköpostit; hyväksyntöjen tallenteet; tarkistusten tulokset havaintoineen ja kuvakaappauksineen; häiriöt ja hälytysloki; lomakkeiden päivittäiset luvut ja vasteajat; eskalaatioiden toimitusyritykset; skriptiluettelo muutoslokeineen; näyttölokit aikaleimoineen; portfolion yleiskatsaus. Toimitamme ne avoimissa, koneellisesti luettavissa muodoissa (JSON, CSV UTF-8-merkistöllä, HTML-raportti, RFC 3161 -standardin mukainen aikaleimavastaus). Mitkä tiedot voi hakea millä reitillä ja missä muodossa, kerrotaan EU:n datasäädöstä koskevalla sivulla; sen, mitä siellä toimitetaan vain pyynnöstä, toimitamme 30 päivän kuluessa; Asiakkaan ohjeesta välitämme sen myös suoraan palveluntarjoajalle, johon se vaihtaa. Laskut toimittaa Stripe PDF-muodossa.
6. Poissuljetut tiedot (f alakohta). Tyhjentävästi lueteltuna ei-siirrettäviä tietoja ovat ne, jotka palvelevat vain palvelun sisäistä toimintaa ja joiden luovuttaminen vaarantaisi liikesalaisuutemme tai palvelun turvallisuuden: salasanatiivisteet, kaksivaiheisen tunnistautumisen salaisuudet, tunnukset ja allekirjoitusavaimet, testitilien salatut kirjautumistiedot, pistemäärän painotus, tunnistussääntömme ja väärinkäytön estämisen muistiinpanomme. Tietosuoja-asetuksen 15 artiklan mukainen oikeus saada pääsy tietoihin pysyy voimassa.
7. Noutoaika (g alakohta). Siirtymäajan päättymisen jälkeen Asiakas voi noutaa tietonsa vähintään 30 kalenteripäivän ajan; jos se valitsi vaihtamisen sijaan poistamisen, sovelletaan kohtaa 8. Ellei Asiakas pyydä tilin päättämistä kohdan 8 mukaisesti, tili tietojen vienteineen on sen jälkeenkin olemassa Free-paketilla, kunnes Asiakas poistaa sen.
8. Päätökseen saattaminen ja poistaminen (c ja h alakohta). Kun vaihtaminen on saatettu päätökseen, vahvistamme sen Asiakkaalle tekstimuodossa; maksullisen paketin sopimus katsotaan tällöin päättyneeksi, ellei se ole jo päättynyt kohdan 1 mukaisesti. Jos Asiakas on pyytänyt myös tilin päättämistä, tilin sopimus päättyy noutoajan päättyessä tai aiemmin Asiakkaan vahvistettua vaihtamisen päättyneen, ja välittömästi sen jälkeen poistamme kaikki siirrettävät tiedot ja digitaaliset resurssit, jotka Asiakas on suoraan tuottanut tai jotka liittyvät suoraan siihen. Jos Asiakas valitsi ilmoituksessaan vaihtamisen sijaan poistamisen (25(3) artikla), tilin sopimus päättyy irtisanomisajan päättyessä, ja poistamme nämä tiedot välittömästi sen jälkeen. Ainoa poikkeus on se, minkä kohta 21.3 luettelee poistamisen jälkeen säilyväksi, siinä mainituiksi ajoiksi.
9. Vaihtomaksut (i alakohta). Emme veloita mitään vaihtamisesta, tietojen viennistä tai siinä avustamisesta (29 artikla). Asiakkaan kohdan 3 mukaisesti pyytämän pidennyksen maksu on edelleen käytettävän paketin tavanomainen maksu, ei vaihtomaksu.

Järjestämme tällä hetkellä tilauksen ennenaikaisen päättymisen, hyvityksen ja pyynnöstä tapahtuvan toimittamisen manuaalisesti ilmoituksen saatuamme. Jos EU:n datasäädöstä koskeva sivu lupaa Asiakkaalle enemmän kuin tämä kohta, myös tämä lupaus on osa tätä sopimusta.

20.4 Paketin vaihto

Asiakas vaihtaa pakettia Laskutus-osiossa. Miten vaihto tulee voimaan, välittömästi vai jakson päättyessä, ja miten jo maksetut summat hyvitetään, näytetään maksun yhteydessä ennen vahvistusta. Alempaan pakettiin siirtymisen jälkeen sovelletaan kohtaa 18.2; aiemman paketin toiminnot, kuten white label -raportit, asiakasportaalit, API-pääsy, selainpolut tai skannaus kirjautumisen takana, eivät ole tällöin enää käytettävissä. Tallennettuja testitilejä (kohta 10.3) ei tällöin enää käytetä; Asiakas voi poistaa ne milloin tahansa.

20.5 Irtisanominen painavasta syystä

Kumpikin osapuoli voi irtisanoa sopimuksen päättymään välittömästi painavasta syystä. Meillä on painava syy erityisesti, jos Asiakas tarkistuttaa verkkotunnuksia ilman valtuutusta, käyttää palvelua kohdan 23 vastaisesti, käyttää prospektitarkistusta kohdan 15.5 vastaisesti tai muutoin rikkoo olennaisesti näitä ehtoja eikä korjaa rikkomusta vähintään 14 päivän määräajassa, jonka asetamme sille tekstimuodossa; määräaikaa ei tarvita, jos rikkomusta ei voida korjata tai jos odottaminen vaarantaisi vakavasti meidät tai kolmannet osapuolet. Painava syy on myös yli 30 päivän maksuviivästys tekstimuodossa annetusta muistutuksesta huolimatta. Asiakkaalla on painava syy erityisesti, jos rikomme olennaista sopimusvelvoitetta (kohta 29.2) emmekä korjaa rikkomusta vähintään 14 päivän määräajassa, jonka Asiakas asettaa meille tekstimuodossa.

Jos maksullinen tilaus päättyy tämän kohdan mukaiseen irtisanomiseen, hyvitämme sen jälkeiseltä ajalta etukäteen maksetut maksut suhteellisesti. Jos irtisanomme Asiakkaan rikkomuksen vuoksi, voimme kuitata tästä rikkomuksesta johtuvat saatavamme hyvitystä vastaan.

20.6 Muoto

Irtisanomiset tehdään tilillä tai tekstimuodossa kohdassa 38.5 mainittuihin osoitteisiin. Viesti chat-ikkunassa ei riitä; kohdan 20.3 mukaiseen vaihtamisilmoitukseen riittää myös tukiikkuna.

21. Sopimuksen päättymisen seuraukset ja tietojen vienti

21.1 Ennen päättymistä: tietojen vienti

Asiakas voi milloin tahansa ladata tietonsa tiedostona asetuksista. Vienti sisältää erityisesti tili- ja profiilitiedot, työtilat ja jäsenyydet, verkkotunnukset asetuksineen, lomakepolut, hälytyskohteet, brändin, asiakasportaalit ja niiden tilaajat, prospektitarkistukset, API-avaimet (ilman salaisuuksia), kirjautumislaitteet, toiminnot, tukipyynnöt, lähetetyt sähköpostit ja hyväksyntöjen tallenteet. Tarkistusten tulokset ovat saatavilla raportteina tilillä; näyttölokit, skriptiluettelon ja portfolion yleiskatsauksen voi ladata erillisinä tiedostoina. Laskut ja maksutavat ovat Stripellä; ne ovat saatavilla Laskutus-osiossa. Mitkä tiedot ovat kaiken kaikkiaan siirrettäviä ja mitkä eivät, määräytyy tyhjentävästi kohdan 20.3 alakohtien 5 ja 6 mukaan; tämä pätee myös palveluntarjoajan vaihtamisen ulkopuolella. Asiakkaan tulisi viedä kaikki, mitä se haluaa säilyttää, ennen tilinsä poistamista; poistamisen jälkeen ei ole arkistoa, josta sen voisi palauttaa.

21.2 Maksullisen paketin päättyminen

Jos maksullinen paketti päättyy tiliä poistamatta, tiedot säilyvät ja tili jatkuu Free-paketilla. Sovelletaan Free-paketin rajoja ja toimintoja (kohdat 18.2 ja 20.4).

21.3 Tilin poistaminen ja mitä säilyy

Kun tili poistetaan, poistamme tiedot tietosuojaselosteemme mukaisesti. Tarkoituksella säilytetään: tallenne hyväksynnästä näihin ehtoihin ja käsittelysopimukseen (kohta 4.4); tapahtumalokin merkinnät sen 365 päivän säilytysajan päättymiseen asti; sivunäyttöjen lokin merkinnät ja lähetetyt sähköpostit niiden 60 ja 30 päivän säilytysaikojen päättymiseen asti; tukipyynnöt 24 kuukautta; prospektitarkistusten raportit niiden enintään 90 päivän säilytysajan päättymiseen asti; laskut ja kirjanpitoaineisto verolainsäädännön edellyttämän ajan. Tietokannan varmuuskopiot vanhenevat 14 päivän kuluttua; siihen asti ne voivat sisältää poistettuja tietoja. Niitä käytetään vain palauttamiseen tietojen menetyksen jälkeen.

Jos tilin sopimus päättyy muuten kuin Asiakkaan poistaessa tilin, esimerkiksi meidän irtisanomanamme, Asiakas voi viedä tietonsa sopimuksen päättymiseen asti; viimeistään 30 päivän kuluttua sopimuksen päättymisestä poistamme tilin kuten Asiakkaan tekemässä poistamisessa. Kohdan 20.3 mukaisessa päättymisessä sovelletaan sen alakohtaa 8.

21.4 Määräajat voimassaoloaikana

Tietoja poistetaan määräaikojen jälkeen myös voimassaoloaikana, esimerkiksi tarkistusten tulokset 13 kuukauden kuluttua (kunkin verkkotunnuksen viimeisin tarkistus säilytetään) ja laajennusten välittämät luvut 13 kuukauden kuluttua. Jos verkkotunnus poistetaan, poistamme verkkotunnuksen tiedot, kuten tarkistukset, havainnot, kuvakaappaukset, raportit, hälytykset, häiriöt, testitilit ja valvotut lomakkeet. Yksittäiset määräajat on esitetty tietosuojaselosteessa ja Asiakkaan lukuun käsiteltävien tietojen osalta käsittelysopimuksessa.

21.5 Laajennusten ja merkintöjen poistaminen

Kun käyttö päättyy, Asiakas poistaa sivustoiltaan merkit, lomakeilmoitusten valvontaosoitteet, käyttöönottokoukut ja hallintaoikeuden näyttöön liittyvät merkinnät ja poistaa laajennukset, joita se ei enää halua käyttää. Upotettu merkkikuva ei päättymisen jälkeen enää näytä suojattua tilaa.

21.6 Voimassa pysyminen

Kohdat 2, 3, 4.4, 19 (jo erääntyneiden summien osalta), 20.3 (kunnes vaihtaminen ja poistaminen on saatettu päätökseen), 21, 22, 25, 26, 28, 29, 30, 38 ja 39 ovat voimassa sopimuksen päättymisen jälkeenkin, samoin kuin kaikki muut määräykset, joiden luonne sitä edellyttää.

22. Asiakkaan velvollisuudet ja vakuutukset

22.1 Roolijako

Tarjoamme työkalun. Asiakas päättää, mitkä sivustot tarkistetaan, mitä lomakkeita testataan aktiivisesti, minne hälytykset lähetetään, mitkä valvontaosoitteet syötetään, mitkä testitilit tallennetaan ja mitkä laajennusten toiminnot otetaan käyttöön. Näemme Asiakkaan sivuston niin kuin kuka tahansa kävijä sen näkee, emme sen sopimuksia asiakkaidensa kanssa emmekä sen tietosuojaselostetta.

22.2 Vakuutukset

Asiakas vakuuttaa koko sopimuksen voimassaoloajan, että

• se ylläpitää jokaista tilillään olevaa verkkotunnusta itse tai ylläpitäjä on antanut sille toimeksiannon sen tarkistamiseen (kohta 7);
• lomakesähköpostien vastaanottajat tietävät aktiivisista tarkistuksista eikä niistä aiheudu kenellekään haittaa (kohta 8.4);
• se kertoo sivustojensa kävijöille toimitustarkistuksesta, merkistä ja laajennusten toiminnoista siltä osin kuin se käyttää niitä (kohdat 11, 13 ja 14);
• tallennettu testitili täyttää kohdan 10.4 vaatimukset;
• se ei syötä palvelun syöttökenttiin kolmansien osapuolten kirjautumistietoja, erityisiin henkilötietoryhmiin kuuluvia tietoja (tietosuoja-asetuksen 9 artikla) tai maksukorttitietoja, ellei jokin toiminto nimenomaisesti edellytä sitä;
• se noudattaa kaikkia siihen sovellettavia sääntöjä, erityisesti tietosuojaa, mainontaa ja yhteydenottoa, televiestintää ja kilpailua koskevia.

22.3 Myötävaikutus

Asiakas myötävaikuttaa suorituksen edellyttämällä tavalla: se antaa näytön hallintaoikeudesta, sallii indeksointirobotin, pitää yhteystiedot ja hälytyskohteet ajan tasalla, vastaa epäiltyä väärinkäyttöä koskeviin kyselyihin viipymättä ja ilmoittaa havaitsemistaan häiriöistä. Jos suorituksemme estyy, koska myötävaikutusta ei annettu, se ei ole palvelun virhe.

22.4 Asiakkaan oma huolellisuus

Asiakas varmuuskopioi säännöllisesti sivustonsa ja tietonsa, tarkastaa muutokset ennen niiden käyttöönottoa ja päättää itse, mitä toimenpiteitä se johtaa havainnoista. Päätökset, joita Asiakas tekee tulosten perusteella, tehdään sen oman harkinnan jälkeen.

23. Hyväksyttävä käyttö

Asiakas ja jokainen palvelua käyttävä henkilö saa käyttää palvelua vain lain ja näiden ehtojen puitteissa. Erityisesti on kiellettyä:

• välittää lainvastaista sisältöä palvelun kautta, tallentaa sitä palveluun tai levittää sitä asiakasportaalien, white label -raporttien, logojen, tavaramerkkien, muistiinpanojen tai ilmoitustekstien kautta;
• tarkistuttaa verkkotunnuksia, joihin ei ole valtuutusta, tai hankkia näyttö kolmannen osapuolen verkkotunnuksen hallintaoikeudesta harhaanjohtamalla;
• käyttää palvelua tai sen tuloksia kolmansien osapuolten järjestelmiin hyökkäämiseen, niiden ylikuormittamiseen tai vakoiluun tai luvattomaan pääsyyn niihin tai välittää tuloksia tätä tarkoitusta varten;
• kiertää rajoja, odotusaikoja, bottisuojausta, valtuutuksen tarkistusta tai turvatoimia taikka hakea palvelusta automaattisesti dokumentoitujen rajapintojen ulkopuolella;
• testata palvelun turvallisuutta noudattamatta haavoittuvuuksien ilmoituspisteemme sääntöjä tai kohdistaa siihen kuormitus- tai tunkeutumistestejä;
• muuttaa merkkiä, käyttää sitä muualla kuin sen verkkotunnuksen yhteydessä, jolle se on myönnetty, tai käyttää sitä sertifioinnin vaikutelman luomiseen;
• tilata henkilöitä asiakasportaaliin ilman heidän suostumustaan tai käyttää prospektitarkistusta kohdan 15.5 vastaisesti;
• jälleenmyydä palvelua tai tarjota sitä omana palvelunaan, paitsi kohdan 15 mukaisten toimistotoimintojen puitteissa;
• käyttää palvelua tai sen tuotosta kilpailevan tuotteen kehittämiseen tai purkaa palvelinohjelmiston rakennetta, ellei pakottava lainsäädäntö salli sitä.

Mitä tarkoitamme väärinkäytöllä, miten havaitsemme sen ja miten reagoimme siihen, kuvataan sivulla Hyväksyttävä käyttö ja väärinkäyttö; se on osa tätä sopimusta. Emme yleisesti valvo käyttöä tämän kohdan noudattamisen osalta emmekä ota tällaista velvollisuutta; jos saamme tietoomme rikkomuksen, sovelletaan kohtia 31 ja 33. Omat väärinkäytön havaitsemiseen tähtäävät tarkistuksemme ovat yksinomaan passiivisia; emme hyökkää kolmansien osapuolten sivustoihin.

24. Tietosuoja ja roolit

24.1 Kuka vastaa mistäkin

Olemme rekisterinpitäjä Asiakasta ja sen jäseniä koskevien tietojen (tili, kirjautuminen, laskutus, tuki, hyväksynnän tallenne), verkkosivustojemme käytön, maksuttoman tarkistuksen, julkisten sivujen omien tarkistustemme sekä niiden tilillä olevien verkkotunnusten tarkistusten osalta, joista Asiakas ei ole vielä antanut näyttöä hallintaoikeudesta (kohta 7). Miten käsittelemme näitä tietoja, kuvataan tietosuojaselosteessa.

Kolmansien osapuolten henkilötietojen osalta, jotka Asiakas tuo palveluun tai joiden se määrityksillään sallii päätyä palveluun, Asiakas on rekisterinpitäjä ja me olemme Asiakkaan henkilötietojen käsittelijä. Tähän kuuluvat erityisesti todellisten lomakesähköpostien kopiot toimitustarkistuksessa (kohta 11), asiakasportaalien tilaajat (kohta 15.3), testitilien kirjautumistiedot (kohta 10.3), white label -tietojen yhteyshenkilöt ja henkilötiedot, jotka sattuvat näkymään Asiakkaan verkkotunnuksen tarkistetuilla sivuilla, heti kun Asiakas on antanut näytön hallintaoikeudestaan kyseiseen verkkotunnukseen. Tähän käsittelyyn sovelletaan henkilötietojen käsittelysopimusta. Se tehdään jokaisen Asiakkaan kanssa rekisteröitymisen yhteydessä, vaikka Asiakas ei aluksi käyttäisi mitään tällaista toimintoa, jotta se on voimassa ennen kuin ensimmäinen tällainen käsittely alkaa.

Se, ovatko roolit yksittäistapauksessa erilaiset, riippuu tosiasiallisesta käsittelystä; käsittelysopimus ja tietosuojaseloste kuvaavat ne yksityiskohtaisesti.

24.2 Turvallisuus ja alikäsittelijät

Tietojen suojaamiseksi toteutettavat toimenpiteet kuvataan teknisissä ja organisatorisissa toimenpiteissä. Asiakas antaa yleisen ennakkoluvan alikäsittelijöiden käyttämiseen. Ajantasainen luettelo käyttötarkoituksineen, tietotyyppeineen ja sijainteineen on sivulla Alikäsittelijät. Ilmoitamme uudesta tai korvatusta alikäsittelijästä vähintään 30 päivää etukäteen sähköpostitse tilinhaltijan osoitteeseen ja alikäsittelijäsivulla. Jos Asiakas vastustaa sitä asiallisin tietosuojaperustein, emme käytä uutta alikäsittelijää Asiakkaan lukuun käsittelemiemme tietojen osalta ennen kuin ratkaisu löytyy, tai keskeytämme kyseisen toiminnon Asiakkaan osalta; jos emme löydä ratkaisua, Asiakas voi irtisanoa kyseisen sopimuksen käsittelysopimuksessa määrätyllä tavalla; hyvitämme sen jälkeiseltä ajalta etukäteen maksetut maksut suhteellisesti. Vastaamme alikäsittelijöistämme Asiakkaalle tietosuoja-asetuksen 28(4) artiklan mukaisesti.

24.3 Henkilötietojen tietoturvaloukkaukset

Jos saamme tietoomme henkilötietojen tietoturvaloukkauksen, joka koskee Asiakkaan lukuun käsiteltäviä tietoja, ilmoitamme siitä Asiakkaalle ilman aiheetonta viivytystä, mahdollisuuksien mukaan 48 tunnin kuluessa, ja annamme tiedot, joita Asiakas tarvitsee omaa ilmoitustaan varten. Yksityiskohdista määrätään käsittelysopimuksessa.

24.4 Rekisteröityjen pyynnöt

Jos henkilö ottaa meihin yhteyttä tiedoista, joiden rekisterinpitäjä Asiakas on, ohjaamme hänet Asiakkaalle ja ilmoitamme asiasta Asiakkaalle, ellei laki edellytä muuta. Tietoihin, joiden rekisterinpitäjä olemme, sovelletaan sivua Tietojen tarkastus, poistaminen ja muut oikeutesi.

24.5 Tietosuojayhteyshenkilö

Tietosuojaa koskevat kysymykset voi lähettää meille osoitteeseen contact@lukaswojcik.com. Tietosuojavastaavaa ei ole nimitetty, koska arviomme mukaan emme ole velvollisia nimittämään sellaista (tietosuoja-asetuksen 37(1) artikla). Toimivaltainen valvontaviranomainen on Puolan henkilötietojen suojaviraston puheenjohtaja (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Puola.

25. Luottamuksellisuus

Kumpikin osapuoli pitää salassa toisen osapuolen tiedot, jotka on merkitty luottamuksellisiksi tai joiden luottamuksellisuus käy ilmi olosuhteista, käyttää niitä vain tämän sopimuksen täyttämiseen ja antaa ne vain henkilöiden saataville, jotka tarvitsevat niitä tähän tarkoitukseen ja joita sitoo vastaava salassapitovelvollisuus. Luottamuksellisia tietoja ovat erityisesti Asiakkaan verkkotunnusten tarkistusten tulokset, havainnot paljastuneista tiedostoista ja tietoturvahaavoittuvuuksista, kirjautumistiedot ja avaimet, palvelun ei-julkiset osat ja yksilöllisesti sovitut hinnat. Tämä ei koske tietoja, jotka ovat julkisia ilman velvollisuuden rikkomista, jotka olivat jo laillisesti tiedossa, jotka on saatu itsenäisesti tai joiden luovuttamista laki, tuomioistuin tai viranomainen edellyttää; viimeksi mainitussa tapauksessa luovuttava osapuoli ilmoittaa toiselle osapuolelle etukäteen, jos se on sallittua.

Raportti, jonka osoitteen Asiakas välittää eteenpäin, on siitä lähtien kaikkien tämän osoitteen tuntevien nähtävissä; tämä ei ole meidän rikkomuksemme tätä kohtaa vastaan. Tililtä tehdyt raportit eivät vanhene niin kauan kuin tarkistuksen tulos on olemassa; Asiakkaan tulisi siksi välittää niiden osoitteita harkiten.

Tämän kohdan mukaiset velvollisuudet ovat voimassa kolme vuotta sopimuksen päättymisen jälkeen ja liikesalaisuuksien ja henkilötietojen osalta niin kauan kuin ne ovat suojattuja.

26. Immateriaalioikeudet ja käyttöoikeudet

26.1 Meidän oikeutemme

Palvelu ohjelmistoineen, tunnistussääntöineen, teksteineen, ohjeineen ja grafiikoineen, nimi formexposed, logot ja merkki kuuluvat meille tai lisenssinantajillemme. Muita kuin tässä nimenomaisesti myönnettyjä oikeuksia ei myönnetä. Kolmansien osapuolten komponentteihin sovelletaan niiden omia lisenssejä.

26.2 Asiakkaan oikeudet palveluun

Sopimuksen voimassaoloajaksi Asiakas saa ei-yksinomaisen, ei-siirrettävän oikeuden käyttää palvelua pakettinsa puitteissa omiin liiketoimintatarkoituksiinsa ja toimistona asiakkaidensa sivustoille. Asiakas saa tallentaa ja tulostaa raportteja, näyttölokeja, ohjeita ja suojauskomponentteja näihin tarkoituksiin ja välittää niitä tarkistettujen sivustojen ylläpitäjille. Asiakas saa rakentaa suojauskomponentteja ja ”Fix it for me” -toiminnolla muokattua koodia sivustoihinsa ja käyttää niitä siellä ajallisesti rajoittamatta, myös sopimuksen päättymisen jälkeen.

26.3 Laajennukset

WordPress-lisäosa, MainWP-laajennus ja TYPO3-laajennus on lisensoitu GNU General Public License -lisenssin versiolla 2 tai myöhemmällä (kohta 13.1). Tämä lisenssi sallii koodin käytön, muokkaamisen ja levittämisen; nämä ehdot eivät rajoita sitä. Joka yhdistää muokatun version palveluun, vastaa muokkauksensa seurauksista. Nimi formexposed ja logomme eivät kuulu koodin lisenssin piiriin.

26.4 Asiakkaan sisältö

Asiakkaan tallentamat logot, tavaramerkit, yritysten nimet, ilmoitustekstit ja muistiinpanot pysyvät Asiakkaan omina. Asiakas antaa meille maksuttoman, ei-yksinomaisen, alueellisesti rajoittamattoman oikeuden tallentaa niitä ja näyttää niitä Asiakkaan valitsemissa raporteissa, portaaleissa ja yhteenvedoissa niin kauan kuin Asiakas käyttää niitä siellä, tähän tarvittavilla hyödyntämisalueilla (pola eksploatacji, ustawa o prawie autorskim i prawach pokrewnych (Puolan tekijänoikeuslaki) 50 artikla): tallentaminen ja kappaleiden valmistaminen järjestelmissämme ja varmuuskopioissamme sekä yleisön saataviin saattaminen näissä raporteissa, portaaleissa ja yhteenvedoissa. Asiakas vakuuttaa olevansa tähän oikeutettu.

26.5 Koostetut tiedot

Voimme käyttää tarkistusten tuloksia koostetussa muodossa, jota ei enää voida yhdistää mihinkään verkkotunnukseen, Asiakkaaseen tai luonnolliseen henkilöön, esimerkiksi vertailulukuihin (”paremmin suojattu kuin osuus tarkistetuista sivustoista”, vain vähintään 20 sivuston kokonaismääristä), tunnistussääntöjen parantamiseen ja julkaistuihin analyyseihin, joissa ilmoitetaan vain kokonaismääriä. Emme koskaan mainitse Asiakkaiden verkkotunnuksia tällaisissa analyyseissä. Jos tämä kohta ja käsittelysopimus poikkeavat toisistaan, käsittelysopimus on ratkaiseva.

26.6 Palaute ja referenssit

Voimme käyttää Asiakkaan ehdotuksia ja parannustoiveita rajoituksetta ja korvauksetta. Siltä osin kuin ehdotus on tekijänoikeudella suojattu, Asiakas antaa meille maksuttoman, ei-yksinomaisen, siirrettävän ja alilisensoitavan, ajallisesti ja alueellisesti rajoittamattoman lisenssin hyödyntämisalueilla kappaleiden valmistaminen, muokkaaminen, sisällyttäminen palveluun, levittäminen ja yleisön saataviin saattaminen ja sallii muokkausten käytön. Mainitsemme Asiakkaan referenssinä vain sen etukäteen tekstimuodossa antamalla suostumuksella, jonka se voi peruuttaa milloin tahansa.

27. Saatavuus, huolto, tuki ja tekniset vaatimukset

27.1 Ei saatavuussitoumusta

Ylläpidämme palvelua huolellisen palveluntarjoajan tavoin ja pyrimme korkeaan saatavuuteen. Emme sitoudu mihinkään tiettyyn saatavuuteen missään paketissa. Palvelutasosopimus, saatavuusluku, palautumisaika tai palveluhyvitykset eivät ole osa sopimusta, ellei niistä ole sovittu erikseen tekstimuodossa. Tilasivullamme näytetty saatavuusluku kuvastaa omaa mittaustamme; se ei ole takuu eikä tunnustus.

27.2 Huolto

Voimme keskeyttää palvelun huoltoa, päivityksiä ja turvatoimia varten. Ajoitamme suunnitellut keskeytykset mahdollisuuksien mukaan hiljaisiin ajankohtiin ja ilmoitamme pidemmistä etukäteen. Kiireelliset toimet turvallisuusriskin tai vakavan häiriön torjumiseksi voidaan toteuttaa ilman ilmoitusta. Huollon aikana tarkistukset ja hälytykset voivat viivästyä; ne tehdään seuraavan ajon yhteydessä.

27.3 Vaikutuspiirimme ulkopuoliset häiriöt

Palvelu on riippuvainen julkisesta internetistä, tarkistettujen sivustojen saavutettavuudesta, niiden palomuureista ja bottisuojauksesta, DNS:stä ja rekistereistä, maksu-, sähköposti-, chat- ja CAPTCHA-palveluista sekä tietoturvahaavoittuvuuksien ja estolistojen julkisista tietokannoista. Näiden alueiden häiriöt ovat hallintamme ulkopuolella eivätkä ole palvelun virheitä.

27.4 Oma valvontamme

Valvomme palvelua itse, mukaan lukien skannauspalvelin ja jono, ja saamme ilmoituksen katkoksista. Tämä lyhentää häiriöitä, mutta ei estä niitä.

27.5 Tuki

Tarjoamme tukea saksaksi, englanniksi ja puolaksi tukiikkunan, yhteydenottosivun ja sähköpostin kautta Puolan arkipäivinä (maanantaista perjantaihin, pyhäpäiviä lukuun ottamatta). Pyrimme vastaamaan viipymättä; käyttöliittymässä tavanomaisesta vastausajasta esitetyt tiedot perustuvat kokemukseen eivätkä ole sitoumus. Kun hinnastosivulla mainitaan paketille ”ensisijainen tuki”, käsittelemme sen pyynnöt etusijalla sitoutumatta tiettyyn aikatauluun. Tuki koskee palvelua; se ei sisällä työtä Asiakkaan sivuston, lomakkeiden, hostingin tai sähköpostiasetusten parissa eikä ole oikeudellista tai tietoturvaneuvontaa.

27.6 Tekniset vaatimukset

Palvelun käyttäminen edellyttää Asiakkaalta:

• internetyhteyttä, ajantasaista selainta, jossa JavaScript on käytössä ja evästeet sallittu sivustolle formexposed.com, sekä sähköpostiosoitetta, jota se seuraa;
• WordPress-lisäosaa varten WordPressin version 6.2 tai uudemman ja PHP:n version 7.4 tai uudemman;
• MainWP-laajennusta varten WordPressin version 6.0 tai uudemman, PHP:n version 7.4 tai uudemman ja API-avaimen; sivustojen kohdistamiseen tarvitaan MainWP-hallintapaneeli;
• TYPO3-laajennusta varten TYPO3:n version 12.4, 13.4 tai 14.3 ja PHP:n version 8.2 tai uudemman; lähetysten laskemiseen Powermailin;
• rajapintoja varten HTTPS-yhteensopivan asiakasohjelman ja API-avaimen;
• hallintaoikeuden näyttöä, tarkistuksia ja valvontaa varten julkisesti saavutettavan sivuston, joka sallii indeksointirobotin.

Toimintoja, kuten toimitustarkistusta, webhookeja tai chat-hälytyksiä, varten Asiakas tarvitsee lisäksi pääsyn lomakkeensa tai palvelunsa asianmukaisiin asetuksiin.

27.7 Ohjelmistot ja tiedot, joita sijoitamme

Verkkosivustomme asettaa teknisesti välttämättömiä evästeitä: istuntoevästeen (kirjautumista, lomakkeiden väärinkäytöltä suojaamista ja rajoja varten) ja vain kirjautumisen yhteydessä pyydettäessä evästeen, joka pitää käyttäjän kirjautuneena 30 päivää; valinnan vaalean ja tumman ulkoasun välillä selain tallentaa paikallisesti. Google reCAPTCHA ladataan vain tiettyjä lomakkeita lähetettäessä. Laajennukset tulostavat Asiakkaan sivustolle meta-tagin hallintaoikeuden näyttöä varten ja tallentavat asetuksensa sivuston tietokantaan. Lisätietoja on tietosuojaselosteessa. Emme aseta mainos- tai analytiikkaevästeitä.

27.8 Internetin käytön riskit

Kuten kaikkeen internetin käyttöön, palvelun käyttöön liittyy riskejä, esimerkiksi haittaohjelmista, meidän nimissämme lähetetyistä väärennetyistä viesteistä (tietojenkalastelu), tietojen sieppaamisesta tai luvattomasta pääsystä tilille. Salaamme kaikki yhteydet palvelimillemme. Asiakas suojaa laitteensa ja kirjautumistietonsa, käyttää kaksivaiheista tunnistautumista ja tarkistaa, viittaako väitetysti meiltä tuleva viesti osoitteeseen formexposed.com.

28. Virheet ja virhevastuu

28.1 Mitä teemme

Jos Asiakas ilmoittaa palvelun viasta, korjaamme sen vakavuudesta riippuen kohtuullisessa ajassa korjauksella, kiertotiellä tai uudella versiolla. Vika on olemassa, jos palvelu poikkeaa näiden ehtojen ja hinnastosivun kuvauksesta tavalla, joka heikentää merkittävästi sen käyttöä; tämä ratkaistaan tämän mittapuun, ei meidän arviomme, mukaan. Asiakas kuvaa vian niin tarkasti kuin pystyy, jotta voimme toistaa sen.

28.2 Mikä ei ole virhe

Virhe ei ole se, minkä nämä ehdot kuvaavat palvelun ominaisuudeksi: että tulos on tilannekuva ja tunnistussäännöt voivat erehtyä (kohta 5.3), että tarkistukset jäävät keskeneräisiksi, jos indeksointirobotti estetään, että CAPTCHAlla varustettuja lomakkeita voidaan tarkistaa aktiivisesti vain rajoitetusti (kohta 8.5), että hälytyksiä voi jäädä tulematta (kohta 9.5), että kielimallin tuottama tulos voi olla virheellinen (kohta 12.2) ja että kolmansien osapuolten palvelut pettävät (kohta 27.3).

28.3 Lakisääteinen virhevastuu

Siltä osin kuin Puolan siviililain virhevastuuta (rękojmia) koskevia säännöksiä sovelletaan tähän sopimukseen, tämä virhevastuu suljetaan pois, kuten KC:n 558 artiklan § 1 sallii elinkeinonharjoittajien välillä. Sen korvaa kohdan 28.1 mukainen velvollisuutemme. Poissulkeminen ei koske tilannetta, jossa olemme vilpillisesti salanneet virheen (KC:n 558 artiklan § 2). Emme anna laatutakuuta (gwarancja). Poissulkeminen ei koske kohdassa 1.3 tarkoitettuja yksityisiä elinkeinonharjoittajia; heihin sovelletaan lakisääteisiä säännöksiä, mukaan lukien kuluttajan oikeuksia koskevan lain säännökset digitaalisten palvelujen sopimuksenmukaisuudesta, siltä osin kuin niitä sovelletaan heihin.

28.4 Ei lupausta onnistumisesta

Emme lupaa, että palvelun käyttö estää roskapostin, lisää yhteydenottojen määrää, paljastaa tietyn ongelman tai varmistaa kolmansien osapuolten (kuten valvontaviranomaisen, vakuutusyhtiön tai asiakkaan) tarkastuksen läpäisemisen tai että siitä johdettu suositus on oikea.

29. Vastuu

Miten tämä kohta on rakennettu. Siinä todetaan ensin, mitä ei rajoiteta, koska sitä osaa ei voida pätevästi rajoittaa ja muuta väittävä määräys olisi arvoton. Sen jälkeen siinä määritellään, missä laajuudessa vastaamme lievästä tuottamuksesta, ja lopuksi käsitellään maksuttomia palveluja.

29.1 Mitä ei rajoiteta

Vastaamme rajoituksetta

• tahallisesti aiheutetusta vahingosta; tämän vastuun etukäteinen poissulkeminen on KC:n 473 artiklan § 2:n mukaan pätemätön;
• törkeällä tuottamuksella aiheutetusta vahingosta;
• vahingosta, joka johtuu hengen menetyksestä tai ruumiin- tai terveydenvammasta;
• pakottavien tuotevastuusäännösten perusteella ja tekstimuodossa nimenomaisesti annetun takuun perusteella;
• kaikissa muissa tapauksissa, joissa vastuuta ei voida pätevästi sulkea pois tai rajoittaa.

Tietosuoja-asetuksen 82 artiklan mukaiset vaatimukset ovat kaikkien tämän kohdan rajoitusten ulkopuolella. Rekisteröity ei ole tämän sopimuksen osapuoli; hänen meihin kohdistuvaan vaatimukseensa sovelletaan yksinomaan tietosuoja-asetuksen 82 artiklaa, eikä mikään Asiakkaan ja meidän välillä sovittu voi rajoittaa tai poistaa sitä. Keskenämme voimme sopia ja sovimme takautumisesta tällaisen vaatimuksen täyttämisen jälkeen; se noudattaa tietosuoja-asetuksen 82(4) ja (5) artiklaa, käsittelysopimusta ja kohtaa 30. Tämän kohdan rajoitukset eivät myöskään rajoita tätä Asiakkaan ja meidän välistä takautumista. Kaikkiin muihin Asiakkaan ja meidän välisiin vaatimuksiin, myös käsittelysopimuksen mukaisiin, sovelletaan kohtia 29.2–29.6.

29.2 Lievä tuottamus

Muutoin vastaamme lievällä tuottamuksella aiheutetusta vahingosta vain, jos rikomme olennaista sopimusvelvoitetta, eli velvoitetta, jonka täyttäminen ylipäätään mahdollistaa sopimuksen asianmukaisen täyttämisen ja jonka noudattamiseen Asiakas voi säännönmukaisesti luottaa. Olennaisia velvoitteita ovat erityisesti velvoitteet tarjota palvelu olennaisilta osin kuvatulla tavalla, tarkistaa vain ohjeiden mukaisessa laajuudessa, lähettää testilähetyksiä vain kohdan 8.2 mukaisesti ja suojata asiakastiedot käsittelysopimuksen mukaisesti. Tässä tapauksessa vastuumme rajoittuu sopimukselle tyypilliseen ja sopimusta tehtäessä ennakoitavissa olleeseen vahinkoon ja yhteensä maksuihin, jotka Asiakas maksoi meille vahingon aiheuttanutta tapahtumaa edeltäneiden kahdentoista kuukauden aikana. Tämä raja koskee yhteisesti kaikkia kahdentoista kuukauden kuluessa sattuneita vahinkotapahtumia; merkitykselliset maksut ovat tällöin ensimmäistä näistä tapahtumista edeltäneiden kahdentoista kuukauden maksut.

Lievän tuottamuksen tapauksessa emme vastaa saamatta jääneestä voitosta (utracone korzyści), menetetyistä yhteydenotoista, tilauksista tai tuloista, liiketoiminnan keskeytyksen kustannuksista tai mainehaitasta; siltä osin korvauksen laajuudesta sovitaan poiketen KC:n 361 artiklan § 2:sta, kuten kyseinen säännös sallii.

29.3 Maksuttomat palvelut

Siltä osin kuin tarjoamme palvelun maksutta, eli maksuttoman tarkistuksen, maksuttomien työkalujen, Free-paketin, kokeilujakson, maksuttoman aktivoinnin ja laajennusten käytön ilman maksullista pakettia osalta, vastaamme vain kohdan 29.1 mukaisesti, eli tahallisuudesta, törkeästä tuottamuksesta ja siinä luetelluista tapauksista. Tämä rajoitus koskee vain Asiakkaan ja meidän välistä suhdetta; se ei vaikuta tietosuoja-asetuksen 82 artiklan mukaisiin vaatimuksiin.

29.4 Erityistapaukset

Kohdan 29.1 estämättä emme vastaa

• asianmukaisesti merkittyjen testilähetysten seurauksista ohjeiden mukaisessa laajuudessa (kohta 8.4);
• päätöksistä, joita Asiakas tai sen käyttämä avustaja tai automaatiopalvelu tekee tulosten perusteella;
• koodista, jonka Asiakas rakentaa sisään kohdan 12 mukaisesti, eikä asetuksista, jotka Asiakas valitsee laajennuksissa, mukaan lukien yhteydenottojen poistaminen säilytysaikojen perusteella ja todellisten yhteydenottojen pysäyttäminen suodattimilla;
• Asiakkaan käyttämien kolmansien osapuolten palvelujen toimista, katkoksista ja ehdoista (kohdat 9.3 ja 16);
• tietojen menetyksestä siltä osin kuin se olisi voitu välttää Asiakkaan puolella tavanomaisella varmuuskopioinnilla.

29.5 Vahinkoilmoitus

Asiakkaan tulisi ilmoittaa meille tekstimuodossa jokaisesta vahingosta, josta se pitää meitä vastuullisena, 30 päivän kuluessa siitä, kun se sai vahingosta tiedon, ja kertoa, mitä tapahtui ja milloin. Poistamme lokit, joiden avulla tapahtuma voidaan selvittää, määräaikojen jälkeen (sivupyyntöjen loki 60 päivää, hälytysloki 90 päivää); myöhemmin ilmoitettua tapahtumaa ei usein voida enää selvittää. Lakisääteiset vanhentumisajat eivät tämän vuoksi lyhene.

29.6 Ketä nämä säännöt hyödyttävät

Tämän kohdan rajoitukset ovat voimassa myös työntekijöidemme, edustajiemme, apulaistemme ja alihankkijoidemme hyväksi ja kaikkiin vaatimuksiin oikeusperusteesta riippumatta. Osapuolet pitävät tätä yritysten välistä riskinjakoa asianmukaisena; maksut on laskettu sen perusteella. Kohtia 29.2–29.4 ei sovelleta suhteessa kohdassa 1.3 tarkoitettuihin yksityisiin elinkeinonharjoittajiin eikä suhteessa kuluttajiin, jotka käyttävät maksutonta tarkistusta tai maksutonta työkalua; heihin nähden vastaamme lakisääteisten säännösten mukaisesti (vrt. KC:n 385³ artiklan 2 kohta ja 385⁵ artikla).

30. Vastuusta vapauttaminen

Asiakas vapauttaa meidät kolmansien osapuolten vaatimuksista, menettelyistä ja kustannuksista, mukaan lukien välttämättömät oikeudellisen puolustuksen kustannukset lakisääteisten palkkioiden suuruisina tai, jos sellaisia ei ole, markkinoilla tavanomaisten palkkioiden suuruisina, jotka johtuvat siitä, että Asiakas

• lisää verkkotunnuksia tai tarkistuttaa niitä ilman valtuutusta taikka hankkii näytön kolmannen osapuolen verkkotunnuksen hallintaoikeudesta harhaanjohtamalla;
• ei informoi lomakesähköpostien vastaanottajia, sivustojensa kävijöitä tai asiakasportaaliensa tilaajia näiden ehtojen ja lain edellyttämällä tavalla;
• tallentaa kirjautumistietoja, joita sillä ei ollut lupaa tallentaa (kohta 10.4);
• käyttää prospektitarkistusta kohdan 15.5 vastaisesti tai esittää white label -raporteissa ja portaaleissa luvattomia lausumia tai loukkaa kolmansien osapuolten oikeuksia;
• muutoin käyttää palvelua kohdan 23 vastaisesti.

Tätä ei sovelleta siltä osin kuin Asiakas ei ole vastuussa velvollisuuden rikkomisesta. Ilmoitamme Asiakkaalle tällaisesta vaatimuksesta ilman aiheetonta viivytystä, viimeistään 14 päivän kuluessa siitä, kun saimme siitä tiedon, emme tunnusta sitä ilman Asiakkaan suostumusta ja annamme Asiakkaalle tilaisuuden puolustautua sitä vastaan. Sakot kuuluvat piiriin vain siltä osin kuin niitä koskeva takautuminen on oikeudellisesti sallittua. Tämä kohta ei muuta tietosuoja-asetuksen 82 artiklan mukaista vastuunjakoa.

31. Estäminen

Voimme estää pääsyn palveluun, työtilaan, verkkotunnukseen, toimintoon tai rajapintaan kokonaan tai osittain, jos

• on perusteltu epäily siitä, että verkkotunnusta tarkistetaan ilman valtuutusta tai että palvelua käytetään kohdan 23 vastaisesti;
• käyttö vaarantaa palvelun, muiden Asiakkaiden tai kolmansien osapuolten turvallisuuden tai saatavuuden;
• erääntynyttä maksua ei ole suoritettu 14 päivän kuluttua tekstimuodossa annetusta muistutuksesta;
• viranomainen, tuomioistuin tai laki sitä edellyttää;
• kohdan 33 mukainen uskottava ilmoitus viittaa vakavaan rikkomukseen ja välittömiä toimia tarvitaan.

Rajoitamme eston välttämättömään ja kerromme, mikä korjaa tilanteen. Lukuun ottamatta puuttuvan maksun vuoksi tehtävää estoa, jota edeltää muistutus, kuulemme Asiakasta etukäteen: ilmoitamme sille tekstimuodossa, mitä menettelyä moitimme, mihin perustamme sen ja mitä toimenpidettä harkitsemme, ja se voi lausua asiasta tai poistaa syyn seitsemän päivän kuluessa. Estämme ilman etukäteistä kuulemista vain, jos odottaminen vaarantaisi vakavasti kolmannet osapuolet tai palvelun tai jos viranomainen, tuomioistuin tai laki sitä edellyttää; tällöin rajoitamme eston aluksi kyseiseen verkkotunnukseen tai toimintoon, ilmoitamme siitä Asiakkaalle ilman aiheetonta viivytystä, viimeistään seuraavana arkipäivänä, perusteluineen tekstimuodossa, siltä osin kuin tämä ei vesitä tarkoitusta eikä ole lailla kielletty, ja järjestämme kuulemisen jälkikäteen. Asiakas voi vastustaa estoa tekstimuodossa; vastaamme perusteluineen 14 päivän kuluessa. Yksityiskohdat ja esimerkit kiireellisistä tapauksista kuvataan sivulla Hyväksyttävä käyttö ja väärinkäyttö. Jos syy lakkaa, poistamme eston. Eston aikana tekemättä jääneitä tarkistuksia ei voida tehdä jälkikäteen. Esto ei vaikuta maksuvelvollisuuteen, ellei Asiakas ollut vastuussa siitä.

32. Ylivoimainen este

Kumpikaan osapuoli ei vastaa suorituksen laiminlyönnistä, joka johtuu sen kohtuullisen vaikutusvallan ulkopuolella olevasta tapahtumasta, kuten luonnonkatastrofeista, sodasta, terrorismista, epidemioista, lakoista, sähkönjakelun tai julkisen internetin pitkäkestoisesta katkoksesta, hyökkäyksistä infrastruktuuriin, jota se ei hallitse, tai viranomaisten toimista. Asianomainen osapuoli ilmoittaa toiselle osapuolelle ilman aiheetonta viivytystä ja jatkaa suoritusta heti kun voi. Jos tapahtuma kestää yli 60 päivää, kumpikin osapuoli voi irtisanoa kyseisen sopimuksen päättymään välittömästi; hyvitämme sen jälkeiseltä ajalta etukäteen maksetut maksut suhteellisesti. Varojen puute ei koskaan ole ylivoimainen este. Velvollisuus maksaa jo suoritetuista palveluista pysyy voimassa.

33. Ilmoitukset väärinkäytöstä, lainvastaisesta sisällöstä ja tietoturvahaavoittuvuuksista

Kuka tahansa voi ilmoittaa meille, että palvelua käytetään väärin, esimerkiksi että verkkotunnusta tarkistetaan aktiivisesti ilman valtuutusta, että testilähetykset aiheuttavat häiriöitä, että asiakasportaali tai white label -raportti sisältää lainvastaista sisältöä tai että joku lähettää yhteenvetoja havainnoista ilman suostumusta. Ilmoitukset lähetetään osoitteeseen contact@lukaswojcik.com tai yhteydenottosivun kautta, ja niissä tulisi yksilöidä verkkotunnus tai linkki, kuvata väite ja ilmoittaa tapa vastata. Joka haluaa sulkea verkkotunnuksensa pois kaikista tarkistuksista, käyttää osoitetta /opt-out; poissulkeminen koskee verkkotunnusta ja sen www-muotoa ja tulee voimaan seuraavasta tarkistuksesta.

Tutkimme riittävän täsmälliset ilmoitukset. Jos ilmoitus on aiheellinen, toimimme kohtien 31 ja 20.5 mukaisesti, ilmoitamme asianomaiselle Asiakkaalle perusteluineen, ellei laki tai viranomainen sitä estä, ja ilmoitamme ilmoittajalle lopputuloksesta, jos se on sallittua. Palvelun formexposed tietoturvahaavoittuvuuksista ilmoitetaan haavoittuvuuksien ilmoituspisteemme kautta; säännöt, joiden mukaisesti otamme ilmoituksia vastaan, on esitetty siellä. Ilmoitus ei ole reklamaatio; reklamaatioita käsitellään kohdassa 35.

Siltä osin kuin tallennamme Asiakkaan toimittamaa ja kolmansien osapuolten saataville saatettua sisältöä, erityisesti asiakasportaaleissa, white label -raporteissa, logoissa ja ilmoitusteksteissä, tarjoamme siltä osin asetuksessa (EU) 2022/2065 (digipalvelusäädös) tarkoitettua säilytyspalvelua. Otamme vastaan kyseisen asetuksen 16 artiklan mukaisia ilmoituksia laittomasta sisällöstä sähköisesti mainittujen kanavien kautta; niiden tulisi sisältää tarkka sijainti, selvitys siitä, miksi sisältö on laitonta, ilmoituksen tekijän nimi ja sähköpostiosoite sekä hänen vakuutuksensa siitä, että tiedot ovat hänen parhaan tietämyksensä mukaan paikkansapitäviä ja täydellisiä (16(2) artikla). Vahvistamme vastaanottamisen ja ilmoitamme ilmoituksen tekijälle päätöksestämme. Jos rajoitamme sisältöä tai tiliä tämän seurauksena, annamme Asiakkaalle kyseisen asetuksen 17 artiklan mukaiset perustelut ja kerromme oikeussuojakeinoista: kohdan 31 mukainen vastustus, kohdan 35 mukainen reklamaatio ja tuomioistuinkäsittely. Ilmoituksia ja sisällön rajoittamista koskevat päätökset tekee ihminen; kohdan 18.5 automaattinen väärinkäytön estäminen arvioi palveluun kohdistuvia pyyntöjä, ei Asiakkaan sisältöä. Jäsenvaltioiden viranomaisten, Euroopan komission ja Euroopan digipalvelulautakunnan (kyseisen asetuksen 11 artikla) sekä käyttäjien (kyseisen asetuksen 12 artikla) yhteyspiste on contact@lukaswojcik.com, saksaksi, englanniksi ja puolaksi.

34. Näiden ehtojen muutokset

34.1 Vain asiallisesta syystä

Muutamme näitä ehtoja vain jostakin seuraavista asiallisista syistä: lainsäädännön tai sen tuomioistuin- ja viranomaistulkinnan muuttumisen vuoksi, palvelun, sen toimintojen tai sen teknisen perustan muuttumisen vuoksi, palvelun tarjoamisen kannalta välttämättömän kolmannen osapuolen muutoksen vuoksi, väärinkäytön tai turvallisuusriskien estämiseksi tai virheiden ja epäselvyyksien korjaamiseksi. Hinnoista määrätään erikseen kohdassa 19.8.

34.2 Ilmoitus

Ilmoitamme jokaisesta muutoksesta vähintään 30 päivää ennen sen voimaantuloa sähköpostitse tilille tallennettuun tilinhaltijan osoitteeseen ja sivulla Sopimusasiakirjojen muutokset muutettuine sanamuotoineen, syineen ja suunniteltuine voimaantulopäivineen ja selitämme, mitä muutos merkitsee Asiakkaalle ja mitä vaihtoehtoja Asiakkaalla on. Jokaisella versiolla on numero ja päivämäärä; sivu Sopimusasiakirjojen muutokset luettelee ne.

34.3 Hiljaisuus ei ole suostumus

Hiljaisuutta ja pelkkää käytön jatkamista ei katsota suostumukseksi. Kun muutos vaikuttaa Asiakkaan oikeuksiin tai velvollisuuksiin, hankimme Asiakkaan suostumuksen erikseen ja nimenomaisesti ja kirjaamme sen todennettavalla tavalla. Jos Asiakas ei anna suostumustaan eikä myöskään vastusta (kohta 34.4), siihen sovelletaan edelleen aiempia ehtoja; sen ei tarvitse tehdä tätä varten mitään. Oikeutemme tavanomaiseen irtisanomiseen kohdan 20 mukaisesti pysyy voimassa.

34.4 Vastustaminen

Asiakas voi vastustaa ilmoitettua muutosta tekstimuodossa sen voimaantuloon asti. Vastustaminen päättää maksullisen paketin sopimuksen kuluvan laskutusjakson päättyessä ja Free-paketin tilin sopimuksen muutoksen tullessa voimaan; siihen asti sovelletaan aiempia ehtoja. Hyvitämme sopimuksen päättymisen jälkeiseltä ajalta etukäteen maksetut maksut suhteellisesti. Huomautamme tästä oikeudesta ja sen seurauksista jokaisessa ilmoituksessa.

34.5 Muutokset ilman ilmoitusaikaa

Ilman kohdan 34.2 mukaista ilmoitusaikaa voimme tehdä muutoksia, jotka ovat yksinomaan Asiakkaan eduksi, jotka ovat puhtaasti kielellisiä tai jotka korjaavat ilmeisiä virheitä, sekä muutoksia, joita laki, tuomioistuin tai viranomainen edellyttää lyhyemmässä ajassa tai jotka ovat välttämättömiä välittömän turvallisuusriskin torjumiseksi. Ilmoitamme niistä mahdollisimman pian ja kerromme syyn. Kohta 34.3 pysyy voimassa.

35. Reklamaatiot

Asiakas voi tehdä palvelua koskevia reklamaatioita milloin tahansa sähköpostitse osoitteeseen contact@lukaswojcik.com, tukiikkunan tai yhteydenottosivun kautta sekä postitse kohdassa 1.1 mainittuun osoitteeseen. Se, onko viesti reklamaatio, riippuu sen sisällöstä, ei otsikosta. Reklamaatiossa tulisi olla tilin sähköpostiosoite, ongelman kuvaus päivämäärineen ja kellonaikoineen, tarvittaessa verkkotunnus tai raportin linkki sekä se, mitä Asiakas vaatii. Vahvistamme vastaanottamisen, tutkimme reklamaation ja vastaamme tekstimuodossa 14 päivän kuluessa vastaanottamisesta. Vastauksessa kerrotaan, hyväksymmekö reklamaation vai hylkäämmekö sen kokonaan tai osittain, perustelut ja, jos tarjoamme korjauksen, mitä teemme ja mihin mennessä. Jos tutkiminen kestää pidempään, kerromme sen tämän määräajan kuluessa syineen ja odotettuine päivämäärineen. Jos tietoja puuttuu, pyydämme niitä; tällainen kysely ei pysäytä määräaikaa. Jos emme vastaa ajoissa, Asiakas voi ajaa vaatimustaan kuin olisimme hylänneet sen; hiljaisuutta ei katsota hyväksynnäksi, ellei pakottavasta lainsäädännöstä muuta johdu. Maksutonta tarkistusta käyttävien kuluttajien osalta reklamaatio katsotaan Puolan kuluttajan oikeuksia koskevan lain 7a artiklan mukaan hyväksytyksi, jos emme vastaa 14 päivän kuluessa vastaanottamisesta; heihin nähden ilmoitus pidemmästä tutkimisesta ei korvaa vastausta.

Tämä kohta sääntelee UŚUDE:n 8(3)(4) artiklassa tarkoitettua reklamaatiomenettelyä. Sivu Reklamaatiot selittää menettelyn ja tuomioistuinten ulkopuoliset keinot; jos se lupaa Asiakkaalle enemmän kuin tämä kohta, myös tämä lupaus on voimassa. Kun pakottava lainsäädäntö liittää reklamaatioon lisäksi muita määräaikoja tai seurauksia, esimerkiksi kohdassa 1.3 tarkoitettujen yksityisten elinkeinonharjoittajien oikeudet sopimuksenvastaisen digitaalisen palvelun tapauksessa, ne pysyvät voimassa. Reklamaatio ei ole edellytys vaatimuksen esittämiselle tuomioistuimessa.

36. Yksityisten elinkeinonharjoittajien peruuttamisoikeus

Elinkeinonharjoittajilla ei ole peruuttamisoikeutta. Puolan laki tekee poikkeuksen luonnollisille henkilöille, jotka tekevät suoraan liiketoimintaansa liittyvän sopimuksen, mutta joille sopimus ei sisältönsä perusteella ole ammatillinen (Puolan kuluttajan oikeuksia koskevan lain 38a artikla, kohta 1.3). Sitä, onko tällä ryhmällä peruuttamisoikeus, miten ja millaisin seurauksin, kuvataan sivulla Yksityisten elinkeinonharjoittajien peruuttamisoikeus. Sitä sovelletaan vain tähän ryhmään, ja siltä osin se on etusijalla näihin ehtoihin nähden.

Rekisteröitymisessä tai maksussa ei tällä hetkellä pyydetä nimenomaista pyyntöä suorituksen aloittamisesta ennen peruuttamisajan päättymistä. Jos oikeutettu henkilö peruuttaa ajoissa, hyvitämme siksi kaikki peruutetun sopimuksen mukaiset maksut vähentämättä mitään siltä ajalta, jona hän on jo käyttänyt pakettia, ilman aiheetonta viivytystä ja viimeistään 14 päivän kuluessa peruutuksen vastaanottamisesta samaa maksutapaa käyttäen, eikä peruuttamisoikeus raukea ennenaikaisesti. Tili jatkuu tämän jälkeen Free-paketilla. Kohta 19.11 ei estä tätä. Ennen ostoa viittaamme peruuttamista koskeviin tietoihin Laskutus-osiossa ja maksusivulla; oston jälkeen vahvistamme sopimuksen yhdessä näiden tietojen kanssa sähköpostitse.

37. Kumppaniohjelma

Siltä osin kuin tarjoamme kumppaniohjelmaa, jossa Asiakkaat saavat provision palvelun formexposed suosittelemisesta, sovelletaan erikseen kumppaniehtoja. Näitä ehtoja sovelletaan lisäksi, elleivät kumppaniehdot määrää toisin. Osallistumiseen ei ole oikeutta.

38. Yleiset määräykset

38.1 Siirtäminen

Asiakas voi siirtää sopimuksen tai sen mukaisia oikeuksia vain tekstimuodossa antamallamme suostumuksella, josta emme kieltäydy perusteettomasti. Voimme siirtää sopimuksen muutoksen, erityisesti yksityisen elinkeinotoiminnan yhtiöksi muuttamisen, tai liiketoiminnan oikeudenseuraajalle siirtämisen yhteydessä ja ilmoitamme siitä Asiakkaalle tekstimuodossa vähintään 30 päivää etukäteen. Asiakas voi tällöin irtisanoa sopimuksen päättymään välittömästi 30 päivän kuluessa ilmoituksen vastaanottamisesta; hyvitämme sen jälkeiseltä ajalta etukäteen maksetut maksut suhteellisesti. Jos luovutuksensaaja on sijoittautunut Euroopan talousalueen ulkopuolelle, Asiakas voi irtisanoa myös siirron päivästä lukien.

38.2 Alihankkijat

Voimme käyttää alihankkijoita velvoitteidemme täyttämiseen ja vastaamme niiden suorituksesta kuin omastamme. Alikäsittelijöistä määrätään käsittelysopimuksessa.

38.3 Koko sopimus

Kohdan 3.1 asiakirjat sisältävät koko sopimuksen niiden kohteesta. Vastuu vilpillisestä harhaanjohtamisesta pysyy voimassa.

38.4 Määräysten erillisyys

Jos jokin määräys on pätemätön tai täytäntöönpanokelvoton, sopimus on muilta osin pätevä. Sen tilalle tulee lakisääteinen sääntö. Jos määräys on pätemätön vain tietyn Asiakkaan osalta tai vain osittain, se on muilta osin ja kaikkien muiden Asiakkaiden osalta pätevä. Suhteessa kuluttajiin ja kohdassa 1.3 tarkoitettuihin yksityisiin elinkeinonharjoittajiin tätä ei sovelleta määräykseen, joka ei KC:n 385¹ artiklan mukaan sido heitä: se raukeaa heihin nähden kokonaisuudessaan ilman, että sitä supistetaan juuri ja juuri sallittuun, ja sopimus on muilta osin sitova (KC:n 385¹ artiklan § 2).

38.5 Ilmoitukset

Näiden ehtojen mukaiset ilmoitukset annetaan tekstimuodossa: Asiakkaalle tilille tallennettuun sähköpostiosoitteeseen tai viestinä tilillä; meille osoitteeseen contact@lukaswojcik.com tai kohdassa 1.1 mainittuun osoitteeseen. Sähköpostiosoitteen pitäminen ajan tasalla on Asiakkaan vastuulla. Sähköposti katsotaan vastaanotetuksi heti, kun se on saapunut vastaanottajan postilaatikkoon siten, että hän voi tavanomaisissa olosuhteissa tutustua siihen (KC:n 61 artiklan § 2). Irtisanomiset ja vastustukset edellyttävät tekstimuotoa; viesti chat-ikkunassa ei riitä, lukuun ottamatta kohdan 20.3 mukaista vaihtamisilmoitusta. Palvelun tapahtumasähköpostit (kuten hälytykset, laskut, ilmoitukset kokeilujakson päättymisestä) ovat osa palvelua; lähetämme mainontaa vain suostumuksella.

38.6 Ei luopumista

Oikeuden käyttämättä jättäminen tai sen myöhäinen käyttäminen ei merkitse luopumista. Luopuminen on voimassa vain tekstimuodossa ilmoitettuna ja vain mainitun tapauksen osalta.

38.7 Ei yhtiösuhdetta

Osapuolet ovat itsenäisiä elinkeinonharjoittajia. Tämä sopimus ei luo yhtiösuhdetta, edustussuhdetta, työsuhdetta eikä tietosuoja-asetuksen 26 artiklassa tarkoitettua yhteisrekisterinpitäjyyttä.

38.8 Otsikot ja esimerkit

Otsikot ovat viittaamisen helpottamiseksi eivätkä vaikuta tulkintaan. Sanoilla ”erityisesti”, ”kuten” tai ”esimerkiksi” alkava luettelo on havainnollistava, ei tyhjentävä.

38.9 Kolmannet osapuolet

Sopimus luo oikeuksia vain osapuolille. Tarkistettujen sivustojen ylläpitäjät, Asiakkaan sivustojen kävijät, jäsenet ja tilaajat eivät saa sen perusteella omia oikeuksia; heidän lakisääteiset oikeutensa, erityisesti tietosuoja-asetuksen mukaiset, pysyvät voimassa.

38.10 Sähköiset tallenteet

Osapuolet hyväksyvät palvelun sähköiset tallenteet, erityisesti hyväksynnän tallenteen (kohta 4.4), tapahtumalokin, tarkistus- ja hälytyslokit sekä näyttölokit, todisteiksi; ne ovat KC:n 77³ artiklassa tarkoitettuja asiakirjoja. Tuomioistuimen vapaa todisteiden harkinta ja vastanäyttö pysyvät voimassa.

39. Sovellettava laki, oikeuspaikka ja kieli

39.1 Sovellettava laki

Sopimukseen sovelletaan Puolan tasavallan lakia, lukuun ottamatta kansainvälistä tavaran kauppaa koskevista sopimuksista tehtyä YK:n yleissopimusta; samaa sovelletaan siitä johtuviin tai siihen liittyviin sopimuksenulkoisiin velvoitteisiin siltä osin kuin lainvalinta on sallittu asetuksen (EY) N:o 864/2007 (Rooma II) 14 artiklan mukaisesti. Pakottavat säännökset, joista ei voida poiketa sopimuksella, pysyvät voimassa. Maksutonta tarkistusta tai maksutonta työkalua käyttävien kuluttajien osalta tämä koskee erityisesti suojaa, jonka heidän vakinaisen asuinvaltionsa pakottavat säännökset antavat asetuksen (EY) N:o 593/2008 (Rooma I) 6(2) artiklan mukaisesti.

39.2 Oikeuspaikka

Kaikki sopimuksesta johtuvat tai siihen liittyvät riidat kuuluvat yksinomaisesti rekisteröidyn toimipaikkamme mukaan toimivaltaisille tuomioistuimille Łódźissa, Puolassa. Tämä sopimus tehdään asetuksen (EU) N:o 1215/2012 25 artiklan ja Kodeks postępowania cywilnego (Puolan siviiliprosessilaki) 46 artiklan mukaisesti; kohdan 4.4 mukaisesti kirjattu sähköinen hyväksyntä on sen pysyvä tallenne. Voimme myös nostaa kanteen Asiakasta vastaan sen yleisessä oikeuspaikassa, edellyttäen että se sijaitsee Euroopan unionin jäsenvaltiossa tai Luganon yleissopimuksen sopimusvaltiossa. Väliaikaisia toimenpiteitä koskeva toimivalta ja valvontaviranomaisten toimivalta pysyvät voimassa. Tätä kohtaa ei sovelleta suhteessa kuluttajiin, esimerkiksi maksuttoman tarkistuksen yhteydessä, eikä suhteessa kohdassa 1.3 tarkoitettuihin yksityisiin elinkeinonharjoittajiin; heihin sovelletaan edelleen lakisääteisiä oikeuspaikkoja, kuluttajiin erityisesti asetuksen (EU) N:o 1215/2012 18 ja 19 artiklaa (vrt. KC:n 385³ artiklan 23 kohta).

39.3 Kieli

Nämä ehdot ovat saatavilla kaikilla Euroopan unionin virallisilla kielillä. Ristiriita- tai tulkintatilanteissa puolankielinen versio on ratkaiseva. Sama koskee kohdan 3.1 muita sopimusasiakirjoja. Palvelun käyttöliittymä on saatavilla kaikilla Euroopan unionin virallisilla kielillä; tukea annetaan saksaksi, englanniksi ja puolaksi, ja ilmoitukset voidaan antaa millä tahansa näistä kolmesta kielestä. Hyväksynnän tallenteeseen kirjataan, minkä kieliversion Asiakas näki rekisteröityessään (kohta 4.4).

40. Yhteystiedot ja versio

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Puola · NIP 7252266190 · ALV-tunniste PL7252266190 · contact@lukaswojcik.com · Yhteydenottosivu

Liittyvät asiakirjat: Henkilötietojen käsittelysopimus · Tekniset ja organisatoriset toimenpiteet · Alikäsittelijät · Hyväksyttävä käyttö ja väärinkäyttö · Tietosuojaseloste · EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti · EU:n tekoälysäädös · Reklamaatiot · Yksityisten elinkeinonharjoittajien peruuttamisoikeus · Yritystiedot · Oikeudelliset asiakirjat lyhyesti

Versio 2.2 · Päivitetty viimeksi: 29. lokakuuta 2026. Uusi kohta 5.7, joka koskee formconfirmed-lomakesuojausta; sitä sovelletaan vain Asiakkaisiin, jotka ottavat lomakesuojauksen käyttöön. Muut määräykset eivät muutu.

Versio 2.1 · Päivitetty viimeksi: 22. lokakuuta 2026. Ristiriitatilanteissa ratkaiseva on nyt puolankielinen versio saksankielisen sijaan; nämä ehdot ja sopimus ovat saatavilla kaikilla Euroopan unionin virallisilla kielillä (yhteenveto, kohdat 4 ja 39.3). Muut määräykset eivät muutu.

Versio 2.0 · Päivitetty viimeksi: 11. lokakuuta 2026. Tämä versio korvaa kokonaan 9. lokakuuta 2026 päivätyt ehdot. Se on rakennettu uudelleen ja kuvaa palvelun sellaisena kuin se on toteutettu: uutta ovat erityisesti määritelmät ja sopimusasiakirjojen pätevyysjärjestys, hyväksynnän tallenne, nimenomainen luettelo siitä, mitä palvelu ei ole, selainpolkujen, kirjautumisen takana tehtävän skannauksen, toimitustarkistuksen, merkin, näyttölokin, toimistotoimintojen, API:n ja MCP-palvelimen kuvaus, prospektitarkistusta, tilin poistamista, kokeilujaksoa ja laskulla maksamista koskevat säännöt, datasäädöksen mukainen palveluntarjoajan vaihtamisen enimmäisirtisanomisaika, mekanismi muutoksille ilman hiljaisuuteen perustuvaa suostumusta sekä viittaukset reklamaatio-, peruuttamis- ja kumppanisivuihin.