Oikeudelliset asiakirjat yhdellä silmäyksellä

Tämä asiakirja on julkaistu useilla kielillä. Jos kieliversioiden välillä on ristiriitaa, puolankielinen versio on sitova.

Päivitetty viimeksi: 22. lokakuuta 2026

Tämä sivu on tarkoitettu lakiosastoille, tietosuojavastaaville ja hankintatiimeille, jotka arvioivat formexposed-palvelun ennen kuin heidän yrityksensä ottaa sen käyttöön. Kaikki asiakirjat ovat julkisia ja saatavilla kaikilla Euroopan unionin virallisilla kielillä (puolankielinen versio on sitova), eikä mikään niistä edellytä kirjautumista. Voit välittää tämän sivun eteenpäin; vastaanottaja voi aloittaa lukemisen saman tien.

Tämä sivu on tiivistelmä eikä luo omia oikeuksia tai velvollisuuksia. Ratkaisevia ovat linkitetyt asiakirjat käyttöehdoissa määrätyssä etusijajärjestyksessä; jos tässä annettu lyhyt vastaus poikkeaa niistä, ne ovat ensisijaiset.

1. Asiakirjat

Asiakirja	Mitä se kattaa
Käyttöehdot	Itse sopimus: palvelut, paketit, maksaminen, sopimuskausi, vastuu, muutokset, sovellettava laki ja oikeuspaikka. Samalla sähköisesti tarjottavista palveluista annetun Puolan lain edellyttämä sääntö (regulamin).
Tietojenkäsittelysopimus	GDPR:n Art. 28: mitä käsittelemme puolestasi, ohjeet, salassapito, avustaminen, henkilötietojen tietoturvaloukkauksista ilmoittaminen, poistaminen, auditoinnit.
Tekniset ja organisatoriset toimenpiteet	GDPR:n Art. 32: miten suojaamme tiedot.
Alikäsittelijät	Kuka muu kuin me saa tietoja, mitä tietoja, missä he sijaitsevat ja millä perusteella, mukaan lukien vielä avoimet kohdat.
Tietosuojaseloste	Mitä käsittelemme rekisterinpitäjänä asiakkaista, maksuttoman tarkistuksen käyttäjistä ja tarkistettujen verkkosivustojen ylläpitäjistä.
Käsittelytoimia koskeva seloste	GDPR:n Art. 30: jokainen käsittelytoimi tarkoituksineen, oikeusperusteineen, vastaanottajineen ja säilytysaikoineen.
Tietosuojaa koskeva vaikutustenarviointi	GDPR:n Art. 35: käsittelytoimien riskit, korjaavat toimet ja se, mikä on vielä avoinna.
Tietojen tarkastus, poistaminen ja muut oikeutesi	Miten rekisteröidyt käyttävät oikeuksiaan.
EU:n tekoälysäädös	Missä formexposed käyttää kielimallia, missä malli toimii ja mitä se ei tee.
EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti	Tietojen vienti ja vaihtaminen toiseen palveluntarjoajaan.
Hyväksyttävä käyttö ja väärinkäyttö	Mitä asiakkaat eivät saa tehdä palvelulla ja miten käsittelemme ilmoituksia.
Tietosuojaselosteen tekstit verkkosivustollesi	Valmiita kappaleita verkkosivustosi tietosuojaselosteeseen, esimerkiksi toimitustarkistuksesta ja merkistä.
Valitukset	Valituksen kanavat, sisältö ja määräajat; riidanratkaisu.
Yksityisten elinkeinonharjoittajien peruuttamisoikeus	Vain yksityisille elinkeinonharjoittajille, joita Puolan laki suojaa kuluttajien tavoin.
Sopimusasiakirjojen muutokset	Mitä muuttui, milloin ja miksi.
Julkaisijatiedot	Palveluntarjoaja, yhteystiedot, rekisteri- ja verotunnisteet.

Sitä, mitä indeksointirobottimme tekee kolmansien osapuolten verkkosivustoilla, kuvataan osoitteessa /bot; kuka tahansa ylläpitäjä voi sulkea verkkotunnuksensa pois osoitteessa /opt-out.

2. Keitä olemme ja mikä roolimme on

Palveluntarjoaja on LW IT Solutions Company Lukas Wójcik, yksityinen elinkeinonharjoittaja, jonka kotipaikka on Łódź, Puola (NIP 7252266190). Emme ole nimittäneet tietosuojavastaavaa, koska asiaa tarkasteltuamme siihen ei ole velvollisuutta (GDPR:n Art. 37(1)); tietosuojaa koskeviin kysymyksiin vastaa omistaja osoitteessa contact@lukaswojcik.com. Toimivaltainen valvontaviranomainen on Puolan tietosuojaviraston päällikkö (Prezes Urzędu Ochrony Danych Osobowych, UODO) Varsovassa.

Useimpien tietojen osalta olemme itse rekisterinpitäjä: tilisi, laskutus, palvelun turvallisuus, tarkistukset ilman tiliä. Tätä kuvataan tietosuojaselosteessa. Olemme henkilötietojen käsittelijä silloin, kun tuot mukaan kolmansien osapuolten tietoja: ennen kaikkea toimitustarkistuksessa, jossa kävijöidesi lomakesähköpostien kopiot tulevat valvontapostilaatikkoomme, toimiston asiakkaille tarkoitetussa asiakasportaalissa ja kuukausiraportissa, hälytysten kohteissa sekä verkkotunnustesi kuvakaappauksissa näkyvien tietojen osalta, kun olet todistanut verkkotunnuksen hallinnan; sitä ennen tarkistamme verkkotunnuksen vain passiivisesti ja omalla vastuullamme. Tarkka toimintokohtainen jako esitetään tietojenkäsittelysopimuksessa.

WordPress-lisäosa ja TYPO3-laajennus lähettävät meille vain päivittäisiä lukuja, versioita (WordPress-lisäosan osalta lisäosaluettelon) ja asetusten ominaisuuksia sekä WordPress-lisäosan oletuksena käytössä olevan parvisuojauksen yhteydessä myös estettyjen viestien linkkien verkkotunnukset. Muuta ne eivät lähetä: ei lomakesisältöä eikä koskaan kävijöidesi nimiä, osoitteita tai IP-osoitteita. Se, mitä ne tallentavat paikallisesti, kuten karanteeni, pysyy verkkosivustollasi; olet siitä yksin vastuussa.

3. Miten tietojenkäsittelysopimus tehdään

Allekirjoitettavaa ja takaisin lähetettävää PDF-tiedostoa ei ole. Tietojenkäsittelysopimus tehdään rekisteröitymisen yhteydessä yhdessä käyttöehtojen kanssa, ja se tehdään jokaisen asiakkaan kanssa, myös sellaisen, joka ei käytä yhtään toimintoa, jossa käsittelemme tietoja hänen puolestaan. GDPR:n Art. 28(9) sallii tähän sähköisen muodon.

Rekisteröityessäsi rastit ruudun virkkeen alla, jossa on linkit käyttöehtoihin, tietojenkäsittelysopimukseen ja tietosuojaselosteeseen. Kirjaamme:

mikä teksti: kunkin asiakirjan koko sanamuoto sellaisena kuin se näytettiin, tiivisteineen. Vielä vuosienkin kuluttua voidaan osoittaa, mikä sanamuoto oli voimassa, eikä vain sitä, minä päivänä suostumus annettiin;
milloin ja mistä: ajankohta, IP-osoite ja selaimen tunniste.

Jos jokin asiakirjoista puuttuu, rekisteröityminen on suljettu. Tietojen viennistäsi näet, minkä version olet hyväksynyt. Säilytämme kirjauksen niin kauan kuin tili on olemassa; tilin poistamisen jälkeen poistamme sen heti, kun suostumus on neljä vuotta vanha.

Jos yrityksesi tarvitsee vahvistuksen omiin asiakirjoihinsa, kirjoita meille; vahvistamme sähköpostitse, minkä version tilisi on hyväksynyt ja milloin.

4. Mitä tapahtuu, kun jokin muuttuu

Muutamme käyttöehtoja ja tietojenkäsittelysopimusta vain niissä tyhjentävästi luetelluista syistä ja ilmoitamme tällaisista muutoksista vähintään 30 päivää etukäteen sähköpostitse kertoen sisällön, syyn ja voimaantulopäivän; ilman tätä ilmoitusaikaa teemme muutoksia vain tapauksissa, jotka molemmissa asiakirjoissa on tätä varten määritelty, esimerkiksi yksinomaan sinun eduksesi olevia muutoksia tai viranomaisen määräyksestä tehtäviä muutoksia. Vaikenemista ei katsota suostumukseksi; jos muutos vaikuttaa oikeuksiisi tai velvollisuuksiisi, pyydämme suostumuksesi erikseen, ja ilman sitä sinuun sovelletaan edelleen aiempia ehtoja. Jos vastustat ilmoitettua muutosta, maksullista pakettia koskeva sopimus päättyy kuluvan laskutusjakson lopussa ja maksuttomassa paketissa muutoksen tullessa voimaan; siihen asti sovelletaan aiempia ehtoja. Ilmoitamme myös uusista tai vaihtuvista alikäsittelijöistä 30 päivää etukäteen; jos vastustat emmekä löydä ratkaisua, sinulla on oikeus irtisanoa sopimus ja saada etukäteen maksetut maksut suhteellisesti takaisin. Kaikki muutokset luetellaan sivulla Sopimusasiakirjojen muutokset.

5. Missä tiedot sijaitsevat

formexposed toimii omilla palvelimillamme Puolassa: verkkopalvelin tietokantoineen ja tarkistuspalvelin, jolla toimii myös kielimalli, samassa sisäisessä verkossa. Mukana ei ole hosting- tai pilvipalvelujen tarjoajaa, eikä mitään tekstiä, koodia tai kuvakaappausta lähetetä tekoälypalvelun tarjoajalle.

Tämän lisäksi henkilötietoja saavat vain seuraavat vastaanottajat:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA sähköpostien lähettämistä ja toimitustarkistuksen postilaatikkoa varten; käsittelypaikka ja mahdollisen siirron peruste ovat vielä selvitettävänä;
Namecheap, Inc. (Yhdysvallat) verkkotunnusten rekisteröintipalveluna (registrar) ja DNS-palveluntarjoajana sekä, kunnes postilaatikko on otettu käyttöön, myös yleisten sähköpostien edelleenlähettämisessä verkkotunnuksemme osoitteisiin; toimitustarkistuksen valvontakopiot eivät kulje tämän edelleenlähetyksen kautta;
Stripe (Stripe Payments Europe Irlannissa, Stripe, Inc. Yhdysvalloissa) maksuja varten, osittain itsenäisenä rekisterinpitäjänä;
Google (reCAPTCHA), kun omia lomakkeitamme lähetetään, esimerkiksi kirjautumisen, rekisteröitymisen ja maksuttoman tarkistuksen yhteydessä;
itse hälytyskanavaksi valitsemasi chat- ja webhook-palvelut (kuten Slack, Discord, Microsoft Teams, Google Chat, Telegram) hälytysten sisällön osalta; Telegram-viestit lähetämme omalla botillamme.

Yksittäisissä tarkistuksissa teemme lisäksi kyselyjä palveluihin, jotka eivät saa henkilöitä koskevia tietoja: julkiset DNS-estolistat (SpamCop, PSBL, Mailspike, SURBL) palvelimien verkkotunnuksilla ja IP-osoitteilla, Google Web Risk (vain jos se on otettu käyttöön) etusivun osoitteella, aikaleimapalvelut Certum ja DigiCert tiivistearvolla, RDAP-hakemisto IANAn kautta ja rdap.org-palvelu verkkotunnuksen nimellä, wpvulnerability.net lisäosien (ilman versiota) ja teemojen tunnisteilla sekä WordPressin versiolla, sekä palveluntarjoajien tilasivut, joille ei välitetä mitään.

Se, mitä perustetta sovelletaan siirtoihin Yhdysvaltoihin tai muihin kolmansiin maihin ja missä sopimus on vielä tekemättä, kerrotaan kunkin vastaanottajan osalta alikäsittelijöiden luettelossa.

6. Tyypillisiä kysymyksiä ja mistä vastaus löytyy

Kysymys	Lyhyt vastaus	Tarkemmin
Siirtyykö tietoja kolmansiin maihin?	Ei hostingin eikä kielimallin osalta. Siirtoja Yhdysvaltoihin on Namecheapin, Stripen ja Googlen kanssa sekä valitsemiesi hälytyskanavien kanssa; sähköpostipalvelun tarjoajan käsittelypaikka on vielä selvitettävänä.	Alikäsittelijät, Tietosuojaseloste
Mitä alihankkijoita on, ja miten saamme tietää uusista?	Luettelossa mainitaan jokainen; uusista ilmoitetaan sähköpostitse 30 päivää etukäteen.	Alikäsittelijät, Tietojenkäsittelysopimus
Mitä suojatoimia on?	Salatut yhteydet, salasanat, API-avaimet ja yhdistämiskoodit vain tiivisteinä, testitilien tunnistetiedot ja kaksivaiheisen tunnistautumisen salaisuudet salattuina, kaksivaiheinen kirjautuminen, erilliset työtilat, eristetty indeksointirobotti, päivittäiset varmuuskopiot.	Tekniset ja organisatoriset toimenpiteet
Onko vaikutustenarviointi tehty?	Kyllä, ja se on julkaistu kuten kaikki muutkin asiakirjat.	Tietosuojaa koskeva vaikutustenarviointi
Kuinka kauan mitäkin säilytetään?	Määräajat mainitaan käsittelytoimia koskevassa selosteessa ja tietosuojaselosteessa. Useimmat niistä tulevat samasta asetuksesta, joka ohjaa öistä poistoa, osa on kiinteästi ohjelmassa, ja tietyille tiedoille, kuten kumppaniohjelman tiedoille, ei ole vielä määritetty määräaikaa; esimerkiksi tarkistustulokset 13 kuukautta, kunkin verkkotunnuksen viimeisin tulos niin kauan kuin verkkotunnus on tilillä; varmuuskopiot 14 päivää.	Käsittelytoimia koskeva seloste, Tietosuojaseloste
Mitä tapahtuu, kun sopimus päättyy?	Valitset palauttamisen tai poistamisen; sitä ennen lataat tietojen viennin. Jos poistat verkkotunnuksen, poistamme verkkotunnuksen tiedot; jos poistat tilin, käynnissä oleva tilaus päättyy välittömästi, ja työtilat, joissa on muita jäseniä, siirtyvät jollekulle heistä. Jos sopimus päättyy muulla tavalla, esimerkiksi meidän irtisanomanamme, poistamme tilin viimeistään 30 päivän kuluttua sopimuksen päättymisestä.	Tietojenkäsittelysopimus, EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti
Kuinka nopeasti saamme tiedon henkilötietojen tietoturvaloukkauksesta?	Ilman aiheetonta viivytystä, mahdollisuuksien mukaan 48 tunnin kuluessa siitä, kun se on tullut tietoomme.	Tietojenkäsittelysopimus
Saammeko tehdä auditoinnin?	Kyllä. Rutiiniauditoinnit ennakkoilmoituksella; poikkeamien, konkreettisen epäilyn tai viranomaisen pyynnön yhteydessä myös lyhyellä varoitusajalla.	Tietojenkäsittelysopimus, Tekniset ja organisatoriset toimenpiteet
Mitä meidän on kerrottava kävijöillemme?	Jos käytät toimitustarkistusta tai merkkiä, tietosuojaselosteeseesi kuuluu asiaa koskeva kappale.	Tietosuojaselosteen tekstit
Käyttääkö formexposed tekoälyä?	Kyllä, kielimallia omalla palvelimellamme, täsmälleen kahdessa kohdassa: sellaisten lomakkeiden luokitteluun, joita säännöt eivät tunnista, sekä toiminnossa ”Fix it for me”. Pisteet, arvio ja väärinkäytösten esto perustuvat kiinteisiin sääntöihin.	EU:n tekoälysäädös
Tarkistaako formexposed verkkosivustoja, jotka eivät kuulu meille?	Passiivisesti kyllä, kävijän tavoin. Testilähetyksiä vain verkkotunnuksiin, joiden hallinta on todistettu.	/bot, Hyväksyttävä käyttö

7. Mikä on vielä avoinna

Tämän sivun tekstit ovat voimassa olevat versiot. Oikeudellinen tarkastus on vielä kesken; jos se johtaa muutoksiin, julkaisemme uudet versiot ja luettelemme ne muutoslokissa. Itse asiakirjoissa mainitaan avoimet kohdat sen sijaan, että niistä vaiettaisiin, kuten alikäsittelijöiden luettelossa sopimus sähköpostipalvelun tarjoajan kanssa. Luetteloa, jossa on vain hyviä uutisia, ei ole kukaan tarkistanut.

Jos lakiosastonne löytää puutteen tai jokin tieto puuttuu, kirjoita osoitteeseen contact@lukaswojcik.com. Vastaamme, ja jos puute on tekstissä, korjaamme sen siellä.

Miten voimme auttaa?