Tietojen tarkastus, poistaminen ja muut oikeutesi

Tämä asiakirja on julkaistu useilla kielillä. Jos kieliversioiden välillä on ristiriitaa, puolankielinen versio on sitova.

Versio 1.0 · Päivitetty viimeksi: 16. lokakuuta 2026

Tällä sivulla kerrotaan, miten käytät yleisen tietosuoja-asetuksen (GDPR) mukaisia oikeuksiasi palvelua formexposed kohtaan: kenen tietoja meillä on, millä reitillä saat pääsyn tietoihin, kopion, oikaisun tai poiston, mitä tarvitsemme sinulta tätä varten ja missä rajat kulkevat. Sivu täydentää tietosuojaselostetta, jossa esitetään yksityiskohtaisesti käyttötarkoitukset, oikeusperusteet ja säilytysajat.

1. Kuka voi pyytää meiltä mitä

formexposed tarkistaa verkkosivustojen yhteydenottolomakkeita. Tämän vuoksi olemme tekemisissä hyvin erilaisten ihmisten kanssa: asiakkaat, joilla on tili, tiimin jäsenet, tarkistettujen verkkosivustojen ylläpitäjät, asiakkaidemme verkkosivustojen kävijät ja asiakasportaalien tilaajat. Kaikki eivät ole jättäneet meille samoja tietoja, ja se, voimmeko yhdistää jotain sinuun, riippuu roolistasi. Seuraavissa kohdissa kuvataan reitti kullekin ryhmälle. Kun toimimme vain Asiakkaan puolesta, kerromme sen, koska silloin päätöksen tekee Asiakas, emme me. Tietosuoja-asetus suojaa luonnollisia henkilöitä. Jos verkkosivuston ylläpitäjä on yritys, sillä ei ole omia tietosuoja-asetuksen mukaisia oikeuksia; niillä ihmisillä, joiden tietoja verkkosivustolla näkyy, on. Vastaamme kuitenkin myös yrityksille samojen sääntöjen mukaisesti, kun kyse on niiden omasta verkkotunnuksesta.

2. Reitit yhdellä silmäyksellä

Olet	Mitä meillä voi olla sinusta	Reitti	Mitä tarvitsemme sinulta
Asiakas, jolla on tili	Tili, työtilat, verkkotunnukset, asetukset, lokit, suostumukset, tukipyynnöt	Itse kohdassa Asetukset: vienti ja poisto	Kirjautuminen ja salasanasi
Tiimin jäsen	Oma tilisi; merkintäsi työtilan toimintalokissa	Kuten asiakkailla; työtilasta poistuminen	Kirjautuminen ja salasana
Kutsuttu henkilö ilman tiliä	Sähköpostiosoite ja rooli kutsussa	Sähköposti meille tai sinut kutsuneelle henkilölle	Viesti kutsutusta osoitteesta
Tarkistetun verkkosivuston ylläpitäjä	Verkkotunnustasi koskevat raportit, opt-out-merkintä, tiedot tilittömästä lisäosasta	Opt-out-sivu, robots.txt, sähköposti meille	Verkkotunnus, raportin linkki; raporttia laajempia tietoja varten todiste siitä, että hallitset verkkotunnusta
Henkilö, joka näkyy tarkistetulla verkkosivustolla	Kuvakaappaukset ja niiden tarkistettujen sivujen osoitteet, joilla näyt	Sähköposti meille (kohta 5.3)	Verkkotunnus ja likimääräinen ajankohta sekä raportin linkki, jos se on saatavilla
Asiakkaan verkkosivuston kävijä	Lähes aina ei mitään sinuun yhdistettävää (kohta 6)	Ensin verkkosivuston ylläpitäjä	Verkkosivusto, ajankohta; merkin osalta IP-osoitteesi
Asiakasportaalin tilaaja	Sähköpostiosoite, kieli, tilauksen ajankohta ja IP-osoite, vahvistus, tilauksen peruminen	Peruutuslinkki jokaisessa sähköpostissa; muuten toimisto	Viesti tilatusta osoitteesta

Osoitteemme kaikkeen, mitä et voi tehdä itse: contact@lukaswojcik.com. Voit käyttää siellä mitä tahansa oikeutta myös käyttämättä ensin itsepalvelutoimintoja; ne ovat vain nopeampi reitti. Käytettävissä ovat myös yhteystietosivu ja tuki-ikkuna (kysymysmerkki navigaatiossa).

3. Asiakkaat, joilla on tili

3.1 Pääsy tietoihin ja kopio: tietojen vienti

Kohdasta Asetukset → Tietosi → ”Lataa tietoni” saat heti JSON-tiedoston, joka sisältää sen, mitä tallennamme tilistäsi. Se on nopein reitti tietosuoja-asetuksen Art. 15(3) mukaiseen kopioon ja tietojen siirtämiseen järjestelmästä toiseen (Art. 20). Muut Art. 15(1) mukaiset tiedot – käyttötarkoitukset, vastaanottajat, säilytysaika, lähde, oikeutesi – esitetään tietosuojaselosteessa; pyynnöstä kokoamme ne sinun tapaustasi varten yhdessä niiden tietojen kanssa, joita vienti ei sisällä. Vienti edellyttää salasanaasi ja on rajoitettu kolmeen lataukseen tunnissa, koska tiedosto sisältää IP-osoitteita ja laitteita eikä jonkun toisen tietokoneelle auki jääneen istunnon pitäisi riittää sen saamiseen.

Tiedosto sisältää tilisi (nimi, sähköpostiosoite, yritys, paketti, viimeisin kirjautuminen IP-osoitteineen), työtilasi rooleineen ja – omistamiesi työtilojen osalta – verkkotunnukset asetuksineen, hälytyskohteineen, valvottuine lomakkeineen, brändeineen, asiakasportaaleineen tilaajineen, eskaloinnin toimitusyrityksineen ja prospektitarkistuksineen; lisäksi API-avaimesi (vain etuliite ja nimike), kirjautuneet laitteet, kirjautumisyritykset, toimintalokin, käydyt sivut, tukipyynnöt, sinulle lähetetyt sähköpostit (ilman tekstiä, koska niissä voi vielä olla voimassa olevia linkkejä) sekä hyväksymiesi oikeudellisten tekstien versiot. Jos tukemme on tarkastellut tiliäsi ”Näytä asiakkaana” -toiminnolla, myös se sisältyy.

Mitä tiedosto ei sisällä: salasanan tiivistettä, kaksivaiheisen kirjautumisen salaisuuksia, tunnisteita ja avaimia – nämä ovat turvaominaisuuksia, eivät tietoja. Työtilojesi muiden jäsenten tietoja. Laskuja, jotka löytyvät Stripen asiakasportaalista kohdasta Laskutus. Eikä yksittäisiä tarkistustuloksia (havainnot, kuvakaappaukset, häiriötapaukset, hälytysloki); ne näet tililläsi ja raporteissa sekä Business-paketissa myös API:n kautta. Jos haluat ne tiedostona, kirjoita meille; kokoamme ne kohdassa 9 mainitussa määräajassa. Lisätietoja sivulla EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti.

3.2 Oikaisu

Muutat etunimesi, sukunimesi, yrityksesi, kielesi ja sähköpostiosoitteesi itse asetuksissa; uusi sähköpostiosoite tulee voimaan vasta, kun vahvistat sen vahvistussähköpostin linkillä. Laskutusosoitteesi ja ALV-tunnisteesi muutat Stripen asiakasportaalissa kohdassa Laskutus. Kaikessa muussa riittää viesti meille (tietosuoja-asetuksen Art. 16).

3.3 Poistaminen: verkkotunnus, työtila, tili

Voit poistaa tietoja kolmella tasolla. Kukin poisto tulee voimaan tietokannassa välittömästi, eikä sitä voi perua. Lataa tietosi etukäteen.

• Verkkotunnuksen poistaminen (kirjoitusoikeus työtilassa): poistaa verkkotunnuksen ja kaikki tarkistukset lomakkeineen, havaintoineen ja kuvakaappauksineen, raportit (joiden linkit eivät sen jälkeen enää toimi), työt, hälytyskohteet, toimitusloki ja häiriötapaukset, Telegram-yhteydet, toimitustarkistuksen kohdistukset, pulssimittaukset, haavoittuvuusosumat ja todistelokit (mukaan lukien niiden julkinen vahvistussivu) sekä valvotut lomakkeet tarkistusvaiheineen, selaintarkistuksineen ja mittauksineen ja kirjautumisen takana tehtävän skannauksen salatut testitilit. Myös lisäosan ja laajennuksen päivittäiset luvut poistuvat heti, kun millään muulla tilillä ei ole samaa verkkotunnusta.
• Työtilan poistaminen (vain omistaja): lisäksi kaikki siinä olevat verkkotunnukset kuten edellä, brändi logoineen, asiakasportaalit tilaajineen, käyttöönottokoodit, prospektitarkistukset (niiden raportit vanhenevat vasta enintään 90 päivän säilytysaikansa lopussa), kutsut ja jäsenyydet.
• Tilin poistaminen (Asetukset, salasanalla): päättää ensin käynnissä olevan tilauksen Stripessä välittömästi ja pääsääntöisesti ilman hyvitystä maksetun jakson jäljellä olevalta osalta (poikkeukset esitetään käyttöehdoissa); jos haluat käyttää jakson loppuun, peru tilaus ensin Laskutus-osiossa jakson päättymisestä lukien. Jos tilauksen päättäminen epäonnistuu, tili säilyy, jotta mikään tilaus ei jatku ilman tiliä. Omistamasi työtilat siirtyvät toiselle jäsenelle, ensisijaisesti ylläpitäjille ja heistä pisimpään mukana olleelle; työtilat, joissa ei ole muita jäseniä, poistetaan tietoineen. Poistamme myös jäsenyytesi, kirjautuneet laitteesi, ”Pidä minut kirjautuneena” -kirjautumisen, API-avaimesi laskureineen, avoimet Telegram-koodit ja itse tilitietueen.

Työtilaa, jonka luovutat jäsenelle, ei poisteta. Tiimin työ ei kuulu henkilölle, joka loi työtilan. Jos haluat myös sen verkkotunnusten katoavan, poista työtila ennen kuin poistat tilisi, tai sovi asiasta tiimisi kanssa.

Ei omaa säilytysaikaa: Verkkotunnuksen skriptiluettelo (havaittujen skriptien luettelo) ja niiden muutosloki poistetaan verkkotunnuksen mukana, myös silloin, kun se poistuu työtilansa tai tilisi mukana. Niillä ei ole omaa säilytysaikaa: niitä säilytetään niin kauan kuin verkkotunnus on olemassa. Jos haluat ne poistettavan aiemmin, poistamme ne, kun kirjoitat meille.

3.4 Mitä poistamisen jälkeen jää ja miksi

Joitakin tietoja emme poista samalla hetkellä, koska ne palvelevat muuta tarkoitusta tai niillä on oma säilytysaikansa. Ne vanhenevat tuon ajan kuluttua ja poistuvat sen jälkeen. Jos pyydät aiempaa poistoa merkinnöille, jotka perustuvat oikeutettuihin etuihimme (ennen kaikkea lokit ja tukipyynnöt), tutkimme asian tapauskohtaisesti ja poistamme ne, elleivät perusteemme ole sinun perusteitasi painavampia (tietosuoja-asetuksen Art. 17(1)(c), Art. 21(1)):

• Lokit: toimintaloki 365 päivää, sivunäyttöloki 60 päivää, virheloki 90 päivää, verkkopalvelimen loki 14 päivää, kirjautumisyritykset 7 päivää, lähetetyt sähköpostit 30 päivää. Ne palvelevat turvallisuutta ja väärinkäytösten selvittämistä. Toimintalokin ja sivunäyttölokin merkinnät säilyttävät vanhan tilinumerosi, joka poistamisen jälkeen ei enää viittaa mihinkään olemassa olevaan tiliin; itse poisto kirjataan, jotta se voidaan myöhemmin osoittaa.
• Tukipyynnöt: 24 kuukautta, jotta myöhempään kysymykseen tai valitukseen voidaan vielä vastata.
• Todiste sopimuksen tekemisestä: minkä version käyttöehdoista, tietojenkäsittelysopimuksesta ja tietosuojaselosteesta hyväksyit ja milloin, IP-osoitteineen ja selaintunnisteineen. Se säilyy, koska juuri sopimuksen päättymisen jälkeen herää kysymys siitä, mihin sopimus perustui (tietosuoja-asetuksen Art. 5(2), Art. 17(3)(e)), ja se poistetaan, kun tiliä ei enää ole ja suostumus on yli neljä vuotta vanha.
• Laskut ja maksutapahtumat säilytetään Stripessä, ja niihin sovelletaan verotuksellista säilytysvelvollisuutta (Puolassa viisi vuotta sen vuoden päättymisestä, jona vero erääntyi, tietosuoja-asetuksen Art. 17(3)(b)).
• Varmuuskopiot: Poistetut tiedot säilyvät tietokannan varmuuskopioissa, kunnes ne ylikirjoitetaan tavanomaisesti 14 päivän kuluttua. Emme palauta varmuuskopiota poistettujen tietojen palauttamiseksi.

4. Tiimin jäsenet ja kutsutut

Jonkun toisen työtilan jäsenenä sinulla on oma tili, jossa on samat työkalut kuin kohdassa 3: vienti, oikaisu, poistaminen. Vientisi sisältää jäsenyytesi, mutta ei muiden omistamien työtilojen verkkotunnuksia – niistä vastaa niiden omistaja. Voit poistua työtilasta milloin tahansa; omistaja voi poistaa sinut. Se, mitä teit työtilassa, kirjataan toimintalokiin ja vanhenee 365 päivän kuluttua. Jos jätit nimen tai sähköpostiosoitteen häiriötapauksen kuittaajana tai hälytyksen vastaanottajana, työtilan omistaja hallinnoi näitä tietoja; toimimme omistajan puolesta ja välitämme pyynnöt hänelle.

Jos sinut kutsuttiin etkä luonut tiliä, tallennamme sähköpostiosoitteesi ja aiotun roolin, kunnes kutsu vanhenee 14 päivän kuluttua; öinen ajo poistaa sen sen jälkeen. Hyväksytyn kutsun poistamme 30 päivää hyväksymisen jälkeen. Jos haluat avoimen kutsun katoavan heti, kirjoita meille kutsutusta osoitteesta.

5. Tarkistettujen verkkosivustojen ylläpitäjät ilman tiliä

5.1 Mitä meillä voi olla verkkotunnuksestasi

• Ilmaisen tarkistuksen raportit: tarkistettujen sivujen osoitteet, lomakkeiden rakenne (ilman arvoja), havaitut suojatoimet ja kuvakaappaukset, joita ei ole peitetty. Poistetaan 30 päivän kuluttua.
• Toimiston tekemät verkkosivustosi tarkistukset prospektina: 90 päivää. Tutkimusta varten tehdyt tarkistukset: julkaisuun asti; julkaisu sisältää vain koostelukuja ilman verkkosivustojen nimiä.
• Opt-out-merkintä, jos joku on sulkenut verkkotunnuksesi pois: verkkotunnus ja syy pysyvästi; merkinnän tehneen henkilön IP-osoite, maa ja selaintunniste 12 kuukautta.
• Tiedot tilittömästä lisäosasta: Jos WordPress-lisäosamme tai TYPO3-laajennus toimii ilman yhteyttä tiliin, tiedämme isännän ja versiot; poistamme tilittömän isännän päivittäiset luvut joka yö ja isännän 90 päivää viimeisestä yhteydenotosta.

Näistä tiedoista tulee henkilötietoja ennen kaikkea silloin, kun tarkistetulla sivulla tai kuvakaappauksessa näkyy henkilö, esimerkiksi yhteyshenkilön nimi lomakkeen vieressä.

5.2 Vastustaminen: tarkistusten lopettaminen

Nopeimmin robots.txt-tiedostolla (User-agent: FormExposedBot / Disallow: /) tai opt-out-sivulla. Molemmat tulevat voimaan välittömästi ilman todistetta sekä anonyymeille tarkistuksille että asiakkaiden tarkistuksille, vaikka asiakas olisi todentanut verkkotunnuksen; käynnissä oleva valvonta päättyy seuraavan vuorossa olevan tarkistuksen yhteydessä. Opt-out koskee verkkotunnusta ja sen www-muotoa, ei muita aliverkkotunnuksia; vain me voimme poistaa sen, pyynnöstä ja todistetta vastaan. robots.txt tulee voimaan, jos Disallow kattaa etusivun. Poissulkeminen estää tulevat tarkistukset; se ei poista olemassa olevia raportteja, jotka vanhenevat säilytysaikansa lopussa. Lisätietoja indeksointirobotista sivulla FormExposedBot.

5.3 Raportin poistattaminen etuajassa

Lähetä meille raportin linkki. Kuka tahansa, jolla on linkki, voi lukea raportin joka tapauksessa; emme siksi vaadi poistoa varten muuta todistetta. Ilman linkkiä ilmoita verkkotunnus ja likimääräinen ajankohta, niin etsimme sen.

Toimi samalla tavalla, jos henkilönä näyt tarkistetulla sivulla tai kuvakaappauksessa, esimerkiksi yhteyshenkilönä lomakkeen vieressä, ja pyydät pääsyä tietoihin tai niiden poistamista. Jos tarkistus kuuluu verkkotunnukselle, jonka hallinnasta asiakas on toimittanut todisteen, toimimme kyseisen asiakkaan puolesta; tällöin välitämme pyyntösi asiakkaalle ja kerromme siitä sinulle.

5.4 Pääsy verkkotunnusta koskeviin tietoihin ja hallinnan todiste

Se, joka pyytää kaikkea, mitä meillä on verkkotunnuksesta, saa tietoja, joita pelkkä raportin linkki ei avaa. Ennen kuin luovutamme ne, pyydämme todisteen siitä, että hallitset verkkotunnusta – jollakin samoista menetelmistä, joita edellytämme asiakkailta: TXT-tietue DNS:ssä kohdassa _formexposed.<your-domain> tai tiedosto osoitteessa /.well-known/formexposed-verify.txt, kummassakin määrittämämme arvo. Vaihtoehtoisesti riittää viesti saman verkkotunnuksen osoitteesta, joka on mainittu verkkosivuston yritystiedoissa. Ilman todistetta vahvistamme vain, onko verkkotunnus suljettu pois.

Mitä emme luovuta: sitä, kuka käynnisti tarkistuksen – hänen IP-osoitteensa on hänen tietonsa, ei sinun, ja se poistetaan seitsemän päivän kuluttua, ellei sitä ole merkitty väärinkäytösten estämiseksi poikkeuksellisen suuren tarkistusmäärän vuoksi. Jos asiakkaalla on verkkotunnuksesi tilillään, kerromme sinulle, että näin on, ja välitämme halutessasi pyyntösi eteenpäin. Jos asiakas on toimittanut todisteen verkkotunnuksen hallinnasta, toimimme hänen puolestaan, ja vain hän luovuttaa tuloksensa. Jos tällaista todistetta ei ole, olemme itse rekisterinpitäjä; tällöin nimeämme asiakkaan sinulle vastaanottajana, jos pyydät sitä eivätkä hänen oikeutetut etunsa ole painavampia (tietosuoja-asetuksen Art. 15(1)(c), (4)). Asiakkaiden testilähetykset tavoittavat vain verkkotunnuksia, joiden hallinnasta asiakas on toimittanut todisteen (sisäisesti tarkistamme näin vain omia testi- ja esittelyverkkotunnuksiamme); jos epäilet, että todiste puuttuu, ilmoita siitä meille.

6. Asiakkaidemme verkkosivustojen kävijät

Kolmannen osapuolen verkkosivuston ylläpitäjä vastaa tiedoistasi kyseisellä verkkosivustolla. Ylläpitäjällä on viestisi alkuperäiskappale. Toimimme ylläpitäjän puolesta emmekä yleensä näe mitään, mikä yksilöisi sinut. Tarkemmin:

• Toimitustarkistus: Jos ylläpitäjä on ottanut sen käyttöön, lomakesähköpostin piilokopio tulee valvontapostilaatikkoomme. Se luetaan automaattisesti seuraavassa noudossa (otsakkeet ja enintään ensimmäiset 8 kt), kohdistetaan ja poistetaan; nouto tapahtuu tavallisesti muutaman minuutin välein, ja häiriötilanteissa sähköposti voi jäädä seuraavaan onnistuneeseen ajoon asti. Tietokantaamme jäävät vain ajankohta ja kohdistus verkkotunnukseen sekä verkkotunnuksen yhteydessä viimeisimmän sähköpostin aitoustarkistuksen tekninen tulos (SPF, DKIM, DMARC, lähettävän postipalvelimen IP-osoite), jonka seuraava sähköposti ylikirjoittaa – ei sisältöä eikä täydellistä lähettäjäosoitetta. Aitoustulos sisältää lähettäjän sähköpostiverkkotunnuksen, kuten sähköpostipalveluntarjoajasi verkkotunnuksen; se mainitaan ylläpitäjälle lähetettävässä hälytyksessä vain, jos se ei kuulu verkkosivustolle. Käsittelyn jälkeen emme siis enää löydä viestiäsi, eikä ole mitään, mitä voisimme yhdistää sinuun ja luovuttaa.
• Merkki: Jos selaimesi lataa merkkikuvan, IP-osoitteesi sekä aika, selaintunniste ja viittaava sivu säilyvät verkkopalvelimemme lokissa 14 päivää; merkki ei aseta evästeitä. Jos annat meille IP-osoitteesi ja likimääräisen ajankohdan näiden 14 päivän aikana, tarkistamme, onko merkintöjä, ja poistamme ne pyynnöstä. Ilman IP-osoitetta merkintää ei voi yhdistää keneenkään.
• WordPress-lisäosa ja TYPO3-laajennus: karanteeni, turvaverkko ja tallenteet pysyvät ylläpitäjän verkkosivustolla. Meille tulevat päivittäiset luvut, lisäosaluettelo ja yhdistetyn WordPress-lisäosan osalta estettyjen viestien linkkien verkkotunnukset parvisuojausta varten (oletuksena päällä), mutta ei muuta sisältöä eikä kävijöiden osoitteita, nimiä tai IP-osoitteita. Tässä voi auttaa vain ylläpitäjä.

Ota siis ensin yhteyttä ylläpitäjään. Jos et tavoita häntä, kirjoita meille ja kerro verkkosivusto ja ajankohta; välitämme pyynnön eteenpäin, sikäli kuin pystymme tunnistamaan ylläpitäjän. Emme voi itse päättää siitä, koska se on ylläpitäjän oikeus.

7. Asiakasportaalin tilaajat

Toimisto tarjoaa asiakasportaalin kuukausiraporttia omalla nimellään; toimisto on rekisterinpitäjä, ja me toimimme sen puolesta. Voit perua tilauksen milloin tahansa jokaisen sähköpostin linkistä, välittömästi ja kirjautumatta. Sen jälkeen säilytämme tilaustasi koskevan tietueen (osoite, kieli, tilauksen ajankohta ja IP-osoite, vahvistus, peruminen) vielä kolme vuotta, jotta toimisto voi osoittaa, että olit antanut suostumuksesi; jos toimisto poistaa työtilansa, myös tilinsä mukana, jos siinä ei ole muita jäseniä, tietue poistuu aiemmin. Jos toimisto vain peruuttaa portaalin, tietue säilyy tallennettuna. Vahvistamattoman tilauksen poistamme 30 päivän kuluttua. Pääsyä tietoihin ja niiden aiempaa poistamista pyydät toimistolta; jos kirjoitat meille tilatusta osoitteesta, välitämme pyynnön toimistolle.

8. Vastustaminen, käsittelyn rajoittaminen ja suostumuksen peruuttaminen

• Vastustaminen (tietosuoja-asetuksen Art. 21): oikeutettuihin etuihin perustuvaa käsittelyä, esimerkiksi lokeja tai verkkosivustosi tarkistamista. Emme tämän jälkeen enää käsittele näitä tietoja, ellemme osoita huomattavan tärkeitä ja perusteltuja syitä, jotka syrjäyttävät etusi, tai tarvitse niitä oikeusvaateiden vuoksi; ilmoitamme sinulle lopputuloksesta. Tarkistusten osalta opt-out on suora reitti (kohta 5.2). Tilisi kuukausiraportin tilauksen voit perua asetuksissa. Rekisteröitymisen jälkeinen muistutus tulee enintään kerran eikä sen jälkeen enää koskaan.
• Käsittelyn rajoittaminen (Art. 18): Jos kiistät tietojen paikkansapitävyyden tai tarvitset niitä oikeudenkäyntiä varten, estämme ne pyynnöstä poistamisen sijaan.
• Suostumuksen peruuttaminen (Art. 7(3)): Kun käsittely perustuu suostumukseesi – esimerkiksi asiakasportaalin kuukausiraportti – peruuttaminen tulee voimaan tulevaisuuden osalta.

9. Määräajat, henkilöllisyyden todentaminen, kustannukset

Määräaika: Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta (tietosuoja-asetuksen Art. 12(3)). Jos pyyntö on poikkeuksellisen laaja, määräaikaa voidaan jatkaa kahdella kuukaudella; ilmoitamme tästä sinulle ensimmäisen kuukauden aikana perusteluineen. Jos emme ryhdy toimenpiteisiin, kerromme sinulle kuukauden kuluessa syyn ja sen, että voit tehdä valituksen valvontaviranomaiselle (Art. 12(4)).

Henkilöllisyys: Luovutamme tietoja vain henkilölle, jolle ne kuuluvat. Tilillä riittää kirjautuminen salasanallasi. Sähköpostitse vastaamme osoitteeseen, joka kuuluu tiliin, kutsuun tai tilaukseen; jos kirjoitat eri osoitteesta, pyydämme sinua vahvistamaan pyynnön tallennetusta osoitteesta. Verkkotunnusten osalta sovelletaan kohtaa 5.4. Pyydämme lisätietoja, kuten henkilöllisyystodistusta, vain jos perusteltuja epäilyjä jää (Art. 12(6)), ja silloinkin vain tarpeellisen verran; henkilöllisyystodistuksen kopiosta voit peittää kaiken paitsi nimesi ja valokuvasi, ja poistamme sen todentamisen jälkeen. Emme koskaan pyydä salasanaasi.

Kustannukset: ei mitään. Vain ilmeisen perusteettomista tai kohtuuttomista pyynnöistä voimme periä kohtuullisen maksun tai kieltäytyä (Art. 12(5)); perustelemme tämän tällöin.

Vastaanottajat: Jos oikaisemme, poistamme tai rajoitamme tietoja, jotka olemme luovuttaneet muille, ilmoitamme siitä näille vastaanottajille, ellei se osoittaudu mahdottomaksi tai vaadi kohtuutonta vaivaa, ja kerromme pyynnöstä, keitä vastaanottajat ovat (tietosuoja-asetuksen Art. 19).

10. Rajat suoraan sanottuina

• Kun emme tallenna mitään, emme voi luovuttaa mitään. Tämä koskee lähinnä asiakkaidemme verkkosivustojen kävijöitä. Tietosuoja-asetuksen Art. 11 mukaisesti emme kerää lisätietoja pelkästään sinun tunnistamiseksesi.
• Asiakkaan puolesta käsiteltävistä tiedoista päättää Asiakas. Tuemme Asiakasta tietojenkäsittelysopimuksen mukaisesti ja välitämme pyynnöt eteenpäin, mutta emme poista mitään Asiakkaan selän takana.
• Poistaminen on lopullista. Emme palauta poistettuja verkkotunnuksia, tarkistuksia tai tilejä, emme edes varmuuskopiosta (kohta 3.4).
• Se, mitä meidän on säilytettävä, säilyy velvollisuuden päättymiseen asti, ennen kaikkea laskut ja todiste sopimuksen tekemisestä (kohta 3.4).

11. Yhteystiedot ja valitukset

Lähetä pyynnöt osoitteeseen contact@lukaswojcik.com, yhteystietosivun kautta tai tuki-ikkunassa. Rekisterinpitäjä on LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Puola. Emme ole nimittäneet tietosuojavastaavaa.

Voit tehdä valituksen mille tahansa tietosuojavalvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa on vakinainen asuinpaikkasi tai työpaikkasi tai jossa väitetty rikkominen on tapahtunut (tietosuoja-asetuksen Art. 77). Meitä koskeva toimivaltainen viranomainen on Puolan tietosuojaviraston puheenjohtaja (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Puola. Valitusten käsittelystämme kerrotaan sivulla Valitukset.