Tietosuojaseloste

Tämä asiakirja on julkaistu useilla kielillä. Jos kieliversioiden välillä on ristiriitaa, puolankielinen versio on sitova.

Versio 2.3 · Päivitetty viimeksi: 29. lokakuuta 2026

Tässä selosteessa kuvataan, mitä henkilötietoja formexposed käsittelee, mihin tarkoitukseen, millä oikeusperusteella, kenelle tietoja luovutetaan ja milloin ne poistetaan. Kerromme vain sen, mitä palvelu todella tekee; ilmoittamamme säilytysajat ovat samat, joiden mukaan poistoajomme toimivat, ja jos kiinteää säilytysaikaa ei vielä ole, sanomme sen. Toiminnot, jotka on rakennettu mutta joita ei ole otettu käyttöön, mainitaan sellaisina. Koska palvelu koskee useita henkilöryhmiä, jokaisen osion alussa kerrotaan, kenelle se on tarkoitettu:

• Vierailet sivustolla formexposed.com tai form.exposed: osiot 3, 4 ja 5.
• Olet tarkistuttanut verkkotunnuksen etusivulla: osio 6.
• Indeksointirobottimme on tarkistanut sivustosi: osio 7 – se on myös tietosuoja-asetuksen 14 artiklan mukainen ilmoituksemme.
• Sinulla on tili tai sinut on kutsuttu tiimiin: osiot 8–18.
• Vierailet jonkin asiakkaamme sivustolla (jossa on merkki, lisäosa tai toimitustarkistus): osio 20.
• Haluat käyttää oikeuttasi tai tehdä valituksen: osiot 26–28.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä henkilötietojen käsittelylle sivustoilla formexposed.com ja form.exposed sekä palvelussa formexposed, siltä osin kuin emme toimi asiakkaan lukuun (osio 2), on:

LW IT Solutions Company Lukas Wójcik
Omistaja: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Puola
NIP (Puolan verotunniste) 7252266190 · ALV-tunniste PL7252266190
Sähköposti: contact@lukaswojcik.com

Muita yhteydenottotapoja ovat tukiikkuna (navigaation kysymysmerkki) ja yhteydenottosivu. Ilmoita tietoturvahaavoittuvuuksista haavoittuvuuksien ilmoitussivumme kautta.

Tietosuojavastaava: Emme ole nimittäneet tietosuojavastaavaa. Olemme yksityinen elinkeinonharjoittaja; ydintoimintamme on verkkosivustojen ja lomakkeiden tarkistaminen, ei henkilöiden laajamittainen seuranta tai erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely (tietosuoja-asetuksen 37(1) artikla). Perustelut on esitetty selosteessa käsittelytoimista. Lähetä tietosuojaa koskevat kysymykset yllä olevaan sähköpostiosoitteeseen; se tavoittaa omistajan suoraan.

2. Mistä on kyse ja missä roolissa toimimme

formexposed tarkistaa verkkosivustojen yhteydenottolomakkeita: ovatko ne suojattuja roskapostilta ja väärinkäytöltä, tulevatko yhteydenotot perille, mitkä kolmansien osapuolten palvelut voivat lukea mukana lomaketta täytettäessä ja muuttuuko jokin näistä. Tällöin käsittelemme henkilötietoja kolmessa roolissa. Ero ei ole muodollisuus: se ratkaisee, kenen puoleen sinun kannattaa kääntyä pyynnön kanssa.

• Rekisterinpitäjänä omien sivustojemme kävijöiden, asiakkaidemme ja heidän tiiminsä jäsenten tietojen osalta, laskutuksessa ja tuessa sekä tarkistettaessa sivustoja, jotka eivät kuulu asiakastiliin (maksuton tarkistus, tutkimus, prospektitarkistus) tai joiden verkkotunnusta asiakas ei ole vielä vahvistanut. Tästä tämä seloste kertoo.
• Henkilötietojen käsittelijänä kolmansien osapuolten tietojen osalta, joita asiakkaamme ovat käsitelleet palvelun kautta: lomakesähköpostien kopiot toimitustarkistuksessa (osio 15), asiakasportaalin tilaajat (osio 14), hälytysten vastaanottajat, jotka eivät itse ole asiakkaita (osio 10), testitilit kirjautumisen takana tehtävää tarkistusta varten (osio 9) ja henkilöt, jotka näkyvät sivustolla, jonka verkkotunnuksen asiakas on vahvistanut (osio 7). Näissä tapauksissa asiakas on rekisterinpitäjä; sovelletaan henkilötietojen käsittelysopimusta, jonka jokainen asiakas tekee rekisteröityessään.
• Ei lainkaan sen osalta, mitä WordPress-lisäosamme ja TYPO3-laajennuksemme tallentavat asiakkaan sivustolle ja mikä ei poistu sieltä (osio 13). Kyseisen sivuston ylläpitäjä on rekisterinpitäjä; meillä ei ole pääsyä niihin tietoihin.

Kun tässä selosteessa puhutaan ”asiakkaasta”, tarkoitetaan palvelun formexposed tilin haltijaa. Tilejä tarjotaan vain yrityksille; maksutonta tarkistusta voi käyttää kuka tahansa ilman tiliä. Palvelua ei ole suunnattu lapsille.

3. Palvelimet, lokit ja varmuuskopiot

Kaikille, jotka vierailevat sivustoillamme tai käyttävät palvelua.

Ylläpidämme palvelua formexposed omilla palvelimillamme Puolassa: verkkopalvelimella, jolla on tietokanta, ja skannauspalvelimella, jolla indeksointirobotti ja kielimalli toimivat. Molemmat ovat samassa sisäverkossa. Ulkoista hosting- tai pilvipalvelujen tarjoajaa ei ole. Vain omistajalla on pääsy palvelimille.

3.1 Verkkopalvelimen loki

Verkkopalvelin tallentaa jokaisesta pyynnöstä IP-osoitteen, päivämäärän ja kellonajan, pyydetyn osoitteen, tilakoodin, siirretyn datan määrän, aiemmin vieraillun sivun (referrer) ja selaimen tunnisteen (user agent). Tämä koskee myös asiakkaiden sivuilta tulevia merkin pyyntöjä (osio 12). Lokit kierrätetään päivittäin ja poistetaan 14 päivän kuluttua.

3.2 Sivunäyttöjen loki

Lisäksi sovellus kirjaa jokaisen sivunäytön, mutta ei taustapyyntöjä, rajapintoja eikä merkkiä: IP-osoitteen, siitä johdetun maan, pyydetyn osoitteen ja referrerin (peitämme niistä käyttöoikeustunnukset, kuten raportti- tai portaalilinkkien tunnukset, ennen tallennusta), selaimen tunnisteen ja siitä johdetut tiedot laitetyypistä, käyttöjärjestelmästä ja selaimesta, kielen sekä – jos olet kirjautuneena – tilisi numeron. Määritämme maan omalla palvelimellamme olevan tietokannan avulla; IP-osoite ei tätä varten poistu palvelimelta. Jos tukemme tarkastelee tiliäsi (osio 8.5), näitä sivunäyttöjä ei yhdistetä tiliisi. Poistamme merkinnät 60 päivän kuluttua.

3.3 Virheloki ja virhehälytys

Kirjaamme tekniset virheet aikaleiman, tason, lähteen, viestin, teknisen kontekstin ja tarvittaessa tilinumerosi kanssa ja poistamme ne 90 päivän kuluttua. Jos ilmenee uudentyyppinen virhe, palvelu lähettää omistajalle sähköpostin, jossa on viestin raakateksti (enintään 400 merkkiä, ei siistittynä), sekä lyhyen ilmoituksen Telegramin kautta; jos virheitä kertyy paljon, vain ilmoituksen; lisäksi lähetetään päivittäinen yhteenveto virhetyypeistä sähköpostitse. Telegram-viesti on vakiolause ilman virheen sisältöä, ilman osoitetta ja ilman henkilöitä koskevia tietoja. Jokaisesta virhetyypistä säilytämme yhden esimerkkiviestin, tällä hetkellä ilman kiinteää säilytysaikaa; määritämme poistoajan ja ilmoitamme sen tässä. Virheilmoitusten ei ole tarkoitus sisältää henkilötietoja; emme voi sulkea sitä pois esimerkiksi silloin, kun viesti toistaa syötetyn osoitteen.

3.4 Varmuuskopiot

Tietokanta varmuuskopioidaan joka yö poistoajon päätyttyä; varmuuskopio ei siis sisällä mitään, mikä näiden säilytysaikojen mukaan olisi jo pitänyt poistaa. Varmuuskopiot säilytetään tällä hetkellä samassa paikassa kuin tietokanta, eikä niitä ole salattu erikseen; salattu kopio toisessa sijainnissa on suunnitteilla. Ne vanhenevat 14 päivän kuluttua. Mitä poistamme tuotantojärjestelmästä, säilyy varmuuskopioissa siihen asti. Varmuuskopiosta ei poisteta mitään valikoiden; se on tarkoitettu vain palauttamiseen tietojen menetyksen jälkeen.

Tarkoitus ja oikeusperuste: palvelun toiminta ja turvallisuus, hyökkäysten ja väärinkäytön torjunta, vianmääritys, palauttaminen ja käyttöluvut. Viimeksi mainittuja varten kirjaamme vain päivittäiset kokonaismäärät (kuten rekisteröitymiset päivässä), emme mitään yksittäisistä henkilöistä; emme käytä analytiikka- tai seurantapalveluja. Oikeusperuste on tietosuoja-asetuksen 6(1)(f) artikla; oikeutettu etumme on turvallinen ja vakaa toiminta.

4. Evästeet ja tallennus selaimeen

Sivustojemme kävijöille ja palvelun käyttäjille.

Nimi	Tyyppi	Tarkoitus	Kesto
bpid	eväste	Istunto: pitää sinut kirjautuneena, suojaa lomakkeita väärennetyiltä pyynnöiltä (CSRF) ja laskee maksuttoman tarkistuksen istuntokohtaiset rajat	kunnes suljet selaimen
bp_remember	eväste	vain jos valitset kirjautuessa ”Pysy kirjautuneena”: pitää sinut kirjautuneena	30 päivää
bp_theme	paikallinen tallennustila	oletko valinnut vaalean vai tumman teeman; kirjautuneilla käyttäjillä valinta tallennetaan myös tiliin	kunnes poistat selaimen tiedot

Tämä tallennus on ehdottoman välttämätöntä nimenomaisesti pyytämäsi palvelun toiminnalle; siihen ei tarvita suostumusta (direktiivin 2002/58/EY 5(3) artikla kansallisesti täytäntöön pantuna, Saksassa televiestinnän ja digitaalisten palvelujen tietosuojalain (TDDDG) § 25(2) nro 2, Puolassa Prawo komunikacji elektronicznej (sähköisen viestinnän laki) 399 artikla). Siihen liittyvän käsittelyn oikeusperuste on tietosuoja-asetuksen 6(1)(b) artikla, jos olet kirjautuneena, ja muuten tietosuoja-asetuksen 6(1)(f) artikla; oikeutettu etumme on tällöin lomakkeidemme suojaaminen väärennetyiltä pyynnöiltä, maksuttoman tarkistuksen rajojen valvonta ja valitsemasi näkymän näyttäminen.

Emme aseta evästeitä mainontaa tai kävijämittausta varten. Kumppaniohjelman suosituskoodi (osio 18) kulkee osoitteessa rekisteröitymiseen asti, ei evästeessä. Google reCAPTCHA voi käyttää omia evästeitään lomaketta lähetettäessä (osio 5).

5. Google reCAPTCHA ja oma lomakesuojauksemme

Kaikille, jotka lähettävät jonkin lomakkeistamme.

Suojaamme maksuttoman tarkistuksen, otsaketyökalun, verkkotunnuksen poissulkemisen (opt-out), kirjautumisen, rekisteröitymisen, uuden salasanan pyytämisen ja asettamisen sekä tuen ja yhteydenoton lomakkeet automatisoiduilta hyökkäyksiltä Google reCAPTCHA v3:lla. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Lataamme Googlen skriptin vasta, kun lähetät jonkin näistä lomakkeista, emme heti sivua avattaessa. Skripti lukee silloin tietoja selaimesta, laitteesta ja sivun käytöstä ja siirtää ne yhdessä IP-osoitteesi ja mahdollisten Google-evästeiden kanssa Googlelle, joka arvioi, lähettääkö lomakkeen ihminen. Saamme vain tämän arvion pistemääränä sekä toiminnon, jota se koskee. Jos pistemäärä alittaa raja-arvomme, koskee eri lomaketta tai Google ei vastaa kolmen sekunnin kuluessa, hylkäämme lähetyksen; emme tallenna pistemäärää. Voit yrittää uudelleen tai kirjoittaa meille sähköpostitse. Google voi siirtää tietoja Google LLC:lle Yhdysvaltoihin (osio 22) ja päättää itse, kuinka kauan se säilyttää niitä; lisätietoja Googlen tietosuojakäytännössä.

Lisäksi nämä lomakkeet – uuden salasanan asettamislomaketta lukuun ottamatta – sisältävät oman suojauksemme ilman kolmansia osapuolia: ihmisille näkymättömän ansakentän ja allekirjoitetun aikaleiman, jonka avulla liian nopeasti lähetetyt lomakkeet tunnistetaan.

Maksuttoman tarkistuksen, rekisteröitymisen, kirjautumisen ja uuden salasanan pyytämisen lomakkeet suojaamme tämän lisäksi omalla lomakesuojauksellamme formconfirmed, joka sekin toimii ilman kolmansia osapuolia. Kun sivu avataan, pieni skripti hakee palvelimeltamme allekirjoitetun tehtävän; heti kun käytät lomaketta, selaimesi ratkaisee sen taustalla (laskentatodiste). Tulos lähetetään meille lomakkeen mukana kertakäyttöisenä tarkistustunnisteena, ja tarkistamme sen lähetyksen yhteydessä. Tällöin käsittelemme IP-osoitettasi, lomakkeen sisältävän sivun osoitetta, ajankohtia ja tietoa siitä, onko ihmisille näkymätön kenttä täytetty. IP-osoitteen tallennamme tätä varten vain lyhennettynä (IPv4-osoitteesta ilman viimeistä tavua, IPv6-osoitteesta vain ensimmäiset 48 bittiä) ja päivittäin vaihtuvalla avaimella muodostettuna tiivisteenä, jotta toistuvat pyynnöt voidaan tunnistaa; tämä arvo poistetaan tunnin kuluttua ja käytetty tarkistustunniste viimeistään yhdentoista minuutin kuluttua. Lomakesuojaus ei arvioi näiden lomakkeiden sisältöä. Se ei aseta evästeitä, ei tallenna mitään selaimeesi eikä muodosta laitteestasi sormenjälkeä. Jos voimassa oleva tarkistustunniste puuttuu, hylkäämme lähetyksen; jos palvelumme ei ollut tehtävää varten tavoitettavissa, hyväksymme sen.

Oikeusperuste: tietosuoja-asetuksen 6(1)(f) artikla; oikeutettu etumme on suojata nämä lomakkeet ohjelmien tekemältä väärinkäytöltä, ennen kaikkea salasanojen massamaiselta arvaamiselta, automaattisesti luoduilta tileiltä ja maksuttoman tarkistuksen käytöltä työkaluna kolmansien osapuolten sivustoja vastaan. Koska Googlen skripti ladataan vasta lomaketta lähetettäessä ja palvelee vain kyseistä lähetystä, katsomme tietojen lukemisen laitteeltasi olevan ehdottoman välttämätöntä sen palvelun tarjoamiseksi, jota nimenomaisesti pyydät lähettämällä lomakkeen (TDDDG § 25(2) nro 2, Prawo komunikacji elektronicznej 399 artikla). Sama koskee omaa lomakesuojaustamme: se käsittelee selaimessa vain sen, mikä on tarpeen käyttämäsi lomakkeen lähettämiseksi. Sen on tarkoitus korvata reCAPTCHA pitkällä aikavälillä. Edellytys: ilman reCAPTCHAa ja omaa lomakesuojaustamme lomaketta ei voi lähettää; sähköposti on edelleen käytettävissä yhteydenottoihin.

6. Maksuttomat tarkistukset ilman tiliä

Kaikille, jotka tarkistavat verkkotunnuksen etusivulla tai käyttävät otsaketyökalua.

6.1 Maksuton tarkistus

Etusivulla voit tarkistuttaa verkkotunnuksen ilman tiliä. Tätä varten käsittelemme:

• syötetyn verkkotunnuksen ja tarkistuksen tuloksen (raportti; mitä indeksointirobotti tällöin kerää, kerrotaan osiossa 7);
• IP-osoitteesi, sen maan, istuntosi tiivisteen (ei itse istuntoa), ajankohdan ja sen, hyväksyttiinkö pyyntö, rajojen valvomiseksi (vain muutama tarkistus päivässä osoitetta ja istuntoa kohden; viime päivinä jo tarkistettu verkkotunnus saa saman raportin uuden tarkistuksen sijaan) ja väärinkäytön havaitsemiseksi. Poistamme nämä merkinnät 7 päivän kuluttua;
• epäilyttävän toiminnan, kuten useiden eri verkkotunnusten samasta osoitteesta, yhteydessä merkinnän, joka sisältää IP-osoitteen tai istunnon tiivisteen. Se säilytetään, kunnes olemme käsitelleet tapauksen, ja 90 päivää sen jälkeen. Omistaja saa siitä Telegram-ilmoituksen ilman verkkotunnusta ja ilman IP-osoitetta.

Raporttia voi katsoa kuka tahansa, jolle annat sen satunnaisen linkin; hakukoneiden ei ole tarkoitus indeksoida sitä. Poistamme sen 30 päivän kuluttua yhdessä tarkistustietojen ja kuvakaappausten kanssa. Maksuton raportti näyttää otteen; tarkistettavat asiat ovat samat kuin tilissä, mutta ilman testilähetyksiä.

6.2 Otsaketyökalu

Tietoturvaotsakkeiden työkalu hakee verkkotunnuksen etusivun kahdesti (https:n ja http:n kautta) ja arvioi vastauksen. Tallennamme verkkotunnuksen, tuloksen ja arvosanan 90 päiväksi; rajoihin sovelletaan samaa lokia kuin tarkistukseen (7 päivää). Poissuljettua verkkotunnusta (osio 19) ei tarkisteta tässäkään.

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla pyytämäsi tarkistuksen osalta ja tietosuoja-asetuksen 6(1)(f) artikla rajojen ja väärinkäytön estämisen osalta; oikeutettu etumme on, ettei palvelua käytetä väärin työkaluna muiden sivustoja vastaan. Edellytys: ilman verkkotunnusta tarkistusta ei tehdä; ilman IP-osoitetta palvelin ei voi vastata sinulle.

6.3 Palaute raportista

Kaikille, jotka käyttävät raportin alla olevaa toimintoa ”Onko tässä raportissa jotain vialla?”, tilin kanssa tai ilman.

Jokaisen valmiin raportin alla voit kertoa meille, että lomake puuttuu, se on luokiteltu väärin tai yksittäisellä tarkistuksella on väärä tulos. Tätä varten käsittelemme:

• mitä syötät: valitsemasi luokan, halutessasi kyseisen tarkistuksen, sivun osoitteen ja enintään 1 000 merkin tekstin;
• raportin, jota palaute koskee (linkin, tarkistuksen ja verkkotunnuksen tunniste), sivun kielen ja ajankohdan;
• jos olet kirjautuneena, tilisi tunnisteen; näemme tällöin tilin sähköpostiosoitteen palautteen vieressä;
• IP-osoitteesi yksisuuntaisen tarkistussumman (muodostettu salaisella avaimella), jotta yhdestä osoitteesta tulee vain muutama ilmoitus (5 tunnissa, 20 päivässä). Emme tallenna itse IP-osoitetta palautteen yhteyteen; tyhjennämme tarkistussumman 2 päivän kuluttua.

Emme kysy sähköpostiosoitetta emmekä vastaa palautteeseen. Jos haluat vastauksen, kirjoita tukeen (osio 17). Älä syötä tekstiin henkilötietoja. Luemme palautteen, luokittelemme sen ja otamme tarvittaessa raportin tarkistustiedot (lomakekentät, syyt ja havainnot, ilman kuvakaappauksia) testitapaukseksi tunnistustamme varten; tällainen testitapaus kuvaa tarkistettua sivustoa, ei sinua. Palaute ei muuta raporttia.

Oikeusperuste: tietosuoja-asetuksen 6(1)(f) artikla; oikeutettu etumme on löytää ja korjata tunnistuksemme virheet, ja raja suojaa väärinkäytöltä. Edellytys: palautteen antaminen on vapaaehtoista. Säilytys: 24 kuukautta; tilisi poistamisen yhteydessä välittömästi.

7. Sivustojen tarkistaminen indeksointirobotillamme – tietosuoja-asetuksen 14 artiklan mukaiset tiedot

Tarkistettujen sivustojen ylläpitäjille ja henkilöille, joiden tietoja näkyy tarkistetulla sivustolla. Ette ole antaneet näitä tietoja meille itse; siksi kerromme niistä tässä.

7.1 Mitä indeksointirobotti tekee

Indeksointirobottimme FormExposedBot hakee tarkistusta kohden enintään kahdeksan sivuston julkista sivua peräkkäin, aivan kuten selaimella vieraileva kävijä. Lisäksi voi olla enintään kolme sivua, jotka se lataa uudelleen klikatakseen evästebannerissa ”Hylkää”, enintään kolme sivua puhelinnäkymässä, vahvistetuilla verkkotunnuksilla testilähetykset (osio 7.3) ja enintään viisi sivua kirjautumisen takana (osio 9.4). Ennen tarkistusta se lukee robots.txt-tiedoston: jos FormExposedBotille tai kaikille ohjelmille annettu Disallow sulkee etusivun pois, se ei tarkista. Tällä hetkellä se ei noudata estettyjä alipolkuja yksittäin. Se tunnistautuu selaimen tunnisteessaan nimellä FormExposedBot. Se tutkii lomakkeet ja tallentaa:

• tarkistettujen sivujen osoitteet ja otsikot, lomakkeiden rakenteen (kenttien nimet, kenttätyypit, nimiöt, pakollisuus- ja näkyvyysmääritteet, ei arvoja; esitäytettyjen piilokenttien ja data-määritteiden alkuosat se lukee vain tarkistuksen aikana eikä tallenna niitä) ja löydetyt suojaustoimenpiteet;
• sivujen tekniset ominaisuudet: käytetyt CAPTCHA- ja roskapostisuojauspalvelut, kolmansien osapuolten upotetut skriptit (osoite ja tarkistussumma), palvelimet, joilta sivu lataa sisältöä, asetettujen evästeiden nimet, tietoturvaotsakkeet, viitteet lomakkeiden saavutettavuudesta, evästebannerin toiminta hylättäessä sekä se, onko lomakkeisiin liitetty mainospikseleitä tai istunnon tallennusta;
• kuvakaappauksen ensimmäisen sivun näkyvästä alueesta ja yhden jokaisesta löydetystä lomakkeesta sekä testilähetyksen jälkeen myös vastaussivusta. Näitä kuvakaappauksia ei ole sensuroitu; ne näyttävät sen, mitä sivulla näkyy.

Jos lomake sisältää vastaanottajan osoitteen, tallennamme vain sen verkkotunnuksen, emme koskaan itse osoitetta. Emme tallenna muuta sivujen sisältöä. Henkilötietoja voi silti olla mukana, jos niitä näkyy sivulla tai kuvakaappauksessa, kuten yhteyshenkilön nimi ja kuva lomakkeen vieressä. Ryhmät: nimet, tehtävät, yhteystiedot ja kuvat, jotka ylläpitäjä on itse julkaissut. Emme etsi erityisiin henkilötietoryhmiin kuuluvia tietoja emmekä analysoi niitä.

Luokittelemme lomakkeet kiinteiden sääntöjen avulla (kuten ”yhteydenotto” tai ”uutiskirje”). Vain jos säännöt eivät tuota tulosta, apuna on omalla skannauspalvelimellamme toimiva kielimalli; näin luokiteltuja lomakkeita ei koskaan lähetetä, eivätkä ne vaikuta pisteisiin tai arvioon. Tällöin tietoja ei lähetetä kolmansille osapuolille, eikä mallia kouluteta niillä. Lisätietoja sivulla EU:n tekoälysäädös: miten formexposed käyttää tekoälyä.

7.2 Kuka käynnistää tarkistuksen

• joku, joka syöttää verkkotunnuksen etusivulla (osio 6);
• WordPress-lisäosamme tai TYPO3-laajennuksemme omalle sivustolleen, myös ilman tiliä (osio 13);
• asiakas tilillään olevalle verkkotunnukselle (osio 9);
• toimisto prospektin sivustolle, ilman testilähetystä (osio 14);
• me itse yhteydenottolomakkeiden suojausta koskevaa tutkimusta varten, josta julkaisemme vain koostettuja lukuja ilman sivustojen nimiä.

7.3 Mitä indeksointirobotti ei tee

Se tarkistaa muiden sivustoja vain passiivisesti: se ei lähetä lomakkeita, ei kokeile kirjautumistietoja eikä hyökkää mihinkään. Se lähettää testilähetyksiä vain niiden verkkotunnusten yhteydenottolomakkeisiin, joista asiakas on tilillään osoittanut olevansa oikeutettu hallitsemaan niitä – omistajana tai omistajan puolesta, DNS-tietueella, meta-tagilla, tiedostolla tai lisäosalla: selkeästi merkittyjä testiviestejä ilman henkilötietoja, enintään viisi tarkistusta kohden; ilman tällaista näyttöä vain omien testi- ja demoverkkotunnustemme sisäisissä tarkistuksissa. Paljastuneiden tiedostojen etsintä, versioiden lukeminen ja tarkistus kirjautumisen takana ovat samoin käytettävissä vain vahvistetuille verkkotunnuksille (osio 9).

7.4 Säilytysaika

Tarkistukset ilman tiliä 30 päivää; prospektin sivuston tarkistukset 90 päivää; tutkimusta varten tehdyt tarkistukset sen tulosten julkaisemiseen asti; asiakastilillä olevan verkkotunnuksen tarkistukset enintään 13 kuukautta – viimeisin säilytetään niin kauan kuin verkkotunnus on tilillä – eikä koskaan pidempään kuin verkkotunnus on tilillä.

7.5 Oikeusperuste ja lähde

Oikeusperuste on tietosuoja-asetuksen 6(1)(f) artikla. Oikeutettu etu on näyttää sivustojen ylläpitäjille ja heidän palveluntarjoajilleen lomakkeiden heikkoudet ennen kuin niitä käytetään roskapostiin tai väärinkäyttöön, tarkistusta pyytävän henkilön etu saada tämä tulos ja tutkimuksen osalta lausunnon antaminen lomakesuojauksen tilasta. Tiedot ovat peräisin julkisesti saatavilla olevista lähteistä, nimittäin itse tarkistetulta sivustolta. Vastaanottajia ovat tarkistuksen käynnistänyt henkilö ja kaikki, joille tämä antaa raportin linkin, sekä prospektitarkistuksessa toimisto; tutkimuksesta julkaisemme vain koostettuja lukuja. Jos asiakas tarkistaa tilillään verkkotunnuksen, jonka se on vahvistanut, toimimme sen lukuun (osio 2); niin kauan kuin vahvistus puuttuu, olemme itse rekisterinpitäjä. Julkaisemme nämä tiedot täällä ja FormExposedBot-sivulla sen sijaan, että kirjoittaisimme jokaiselle näkyvälle henkilölle erikseen; se olisi mahdotonta tai vaatisi kohtuuttomia ponnistuksia, varsinkin kun tiedämme näistä henkilöistä vain sen, mitä sivulla on (tietosuoja-asetuksen 14(5)(b) artikla).

Vastustaminen ja poissulkeminen: Sivuston ylläpitäjänä voit sulkea verkkotunnuksesi pois jatkotarkistuksista robots.txt-tiedostollasi tai opt-out-sivumme kautta (osio 19). Tarkistetulla sivulla näkyvät henkilöt voivat vastustaa käsittelyä osion 27 mukaisesti ja pyytää raportin tai kuvakaappauksen poistamista.

8. Asiakastilisi

Asiakkaille ja kutsutuille tiimin jäsenille.

8.1 Rekisteröityminen ja tili

Tiliä varten käsittelemme sähköpostiosoitettasi ja salasanaasi (vain tiivisteenä; emme tiedä itse salasanaa) sekä etunimeäsi ja – siltä osin kuin annat ne – sukunimeäsi ja yritystäsi, lisäksi kieltä, teemaa, valuuttaa, pakettia, rekisteröitymisen ja viimeisimmän kirjautumisen ajankohtia ja viimeisimmän kirjautumisen IP-osoitetta. Vahvistat sähköpostiosoitteesi linkillä, joka on voimassa 72 tuntia; poistamme tilit, joita ei koskaan vahvisteta, 30 päivän kuluttua. Jos vaihdat sähköpostiosoitteesi, uusi osoite tulee voimaan vasta, kun se on vahvistettu siihen lähetetyllä linkillä.

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla (sopimus); viimeisimmän kirjautumisen IP-osoitteen osalta tietosuoja-asetuksen 6(1)(f) artikla (tilisi suojaaminen, osio 8.2). Edellytys: sähköpostiosoite, etunimi ja salasana ovat välttämättömiä sopimuksen tekemiseksi; laskutusosoitteesi ja ALV-tunnisteesi annat vain maksullisia paketteja varten, Stripelle (osio 18).

8.2 Kirjautuminen ja turvallisuus

• kirjautumisyritykset sähköpostiosoitteineen, IP-osoitteineen ja tuloksineen: 7 päivää, salasanojen arvaamisen estämiseksi; lisäksi laskurit kirjautumisyrityksille tiliä kohden (tuntemattoman osoitteen osalta syötettyä osoitetta kohden), tiliä ja IP-osoitetta kohden ja IP-osoitetta kohden, kaksivaiheisen tunnistautumisen yrityksille ja salasanan vahvistuksille tiliä kohden, salasanan palautussähköposteille sähköpostiosoitetta kohden, rekisteröitymisille IP-osoitetta kohden sekä asiakasportaalin salasanayrityksille portaalia ja IP-osoitetta kohden; nämä tallennamme vain pseudonyymin avaimen (HMAC) alle ilman sähköposti- tai IP-osoitetta selväkielisenä, ja ne vanhenevat aikaikkunansa mukana (tällä hetkellä 15 minuuttia, salasanan palautuksissa ja rekisteröitymisissä yksi tunti);
• kirjautuneet laitteet IP-osoitteineen, selaimineen, käyttöjärjestelmineen ja laitetyyppeineen, jotta näet ne asetuksissa ja voit kirjata ne ulos: enintään 90 päivää viimeisestä käytöstä;
• jos kaksivaiheinen tunnistautuminen on käytössä, sen salaisuus (salattuna) ja palautuskoodisi (vain tiivisteinä);
• salasanan palautuslinkit ovat voimassa yhden tunnin;
• tärkeiden toimintojen, kuten ”verkkotunnus luotu”, ”hälytys määritetty” tai ”asetuksia muutettu”, tapahtumaloki aikaleiman, toimivan tilin, IP-osoitteen ja maan kanssa: 365 päivää.

Oikeusperuste: tietosuoja-asetuksen 6(1)(f) artikla; oikeutettu etumme on tilisi ja palvelun suojaaminen sekä muutosten jäljitettävyys työtilassa, jossa useat henkilöt työskentelevät.

8.3 Tallenne sopimuksen tekemisestä

Rekisteröitymisen yhteydessä tallennamme, minkä version käyttöehdoista ja henkilötietojen käsittelysopimuksesta hyväksyit ja minkä version tästä tietosuojaselosteesta otit tiedoksi – kussakin tapauksessa koko tekstin, sen tiivisteen, ajankohdan, IP-osoitteen ja selaimen tunnisteen kanssa. Tämä toimii näyttönä sopimuksen tekemisestä (tietosuoja-asetuksen 6(1)(b) ja (f) artikla). Säilytämme tämän tallenteen niin kauan kuin tili on olemassa. Tilin poistamisen jälkeen poistamme sen heti, kun hyväksynnästä on kulunut neljä vuotta, koska sopimuksen tekemistä koskevat kysymykset nousevat esiin juuri päättymisen jälkeen.

8.4 Työtilat, tiimi ja kutsut

Tili toimii yhdessä tai useammassa työtilassa. Jos kutsut jonkun, lähetämme tälle henkilölle sähköpostin, jossa on työtilan nimi (oletuksena yrityksesi nimi tai etunimesi) ja linkki kutsun hyväksymiseen; kutsua varten tallennamme myös suunnitellun roolin ja sen, kuka kutsun lähetti. Työtilan jäsenet näkevät, kuka siihen kuuluu ja missä roolissa. Jos olet kutsuttu henkilö, saimme sähköpostiosoitteesi sinut kutsuneelta jäseneltä (tietosuoja-asetuksen 14(2)(f) artikla). Poistamme hyväksymättömät kutsut, kun ne vanhenevat 14 päivän kuluttua, ja hyväksytyt kutsut 30 päivän kuluttua hyväksymisestä. Valvottuun lomakkeeseen voidaan osoittaa tiimistä vastuuhenkilö ja korjauksen määräaika; tätä varten tallennamme vain osoituksen tiliin ja määräajan. Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla suhteessa asiakkaaseen; suhteessa kutsuttuun henkilöön tietosuoja-asetuksen 6(1)(f) artikla (asiakas haluaa työskennellä tämän henkilön kanssa).

8.5 Tukemme apu

Auttaakseen sinua ongelmassa tukemme voi tarkastella tiliäsi sellaisena kuin sinä sen näet. Jokainen tällainen käyttökerta kirjataan tapahtumalokiin ja näkyy tietojesi viennissä. Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla, jos olet pyytänyt apua, muuten tietosuoja-asetuksen 6(1)(f) artikla (vianmääritys).

8.6 Vienti ja poistaminen

Asetuksista voit ladata tilillesi tallennetut tiedot JSON-tiedostona – ilman salasanatiivisteitä ja salaisuuksia ja ilman muiden jäsenten tietoja. Tiedosto ei sisällä tarkistusten tuloksia, havaintoja ja häiriöitä (vain eskalaation toimitusyritykset hälytyskohdetta kohden); ne ovat saatavilla raportteina tilillä ja pyynnöstä tiedostona. Siellä voit myös poistaa tilisi itse; sähköpostia ei tarvita. Voimassa oleva maksullinen tilaus päättyy välittömästi, pääsääntöisesti ilman hyvitystä (poikkeukset on esitetty käyttöehdoissa); jos haluat ensin käyttää maksetun jakson, irtisano tilaus Laskutus-osiossa jakson päättymisestä lukien. Jos tilisi sopimus päättyy muulla tavoin, esimerkiksi meidän irtisanomanamme, voit viedä tietosi sopimuksen päättymiseen asti, ja poistamme tilin viimeistään 30 päivän kuluttua sopimuksen päättymisestä. Tilin mukana poistamme välittömästi työtilasi niihin liitettyine tietoineen, mukaan lukien verkkotunnukset, tarkistusten tulokset ja kuvakaappaukset, hälytykset, häiriöt, näyttölokit, brändäyksen, asiakasportaalit tilaajineen, luettelon prospektitarkistuksistasi (niiden raportit ovat käytettävissä, kunnes niiden 90 päivää on kulunut), API-avaimet, käyttöönottokoodit ja testikirjautumiset. Jos joku muu työskentelee vielä jossakin työtiloistasi, kyseinen työtila siirtyy toiselle jäsenelle – ensin ylläpitäjille ja heistä pisimpään mukana olleelle – sen sijaan, että se poistettaisiin. Seuraavat säilyvät omien säilytysaikojensa päättymiseen asti: tapahtumaloki ja sivunäyttöjen loki entisen tilisi numeron kanssa, lähetetyt sähköpostit (30 päivää, osio 11), tallenne sopimuksen tekemisestä (8.3), tukipyynnöt (osio 17), laskutustiedot niin kauan kuin verolainsäädäntö edellyttää, provisiotiedot ja lunastetut aktivointikoodit, joille ei tällä hetkellä ole säilytysaikaa (osio 18), sekä varmuuskopiot (3.4).

9. Verkkotunnukset, tarkistukset ja valvonta

Asiakkaille. Siltä osin kuin kyse on kolmansien osapuolten henkilötiedoista, toimimme asiakkaan lukuun.

9.1 Verkkotunnukset ja vahvistus

Jokaisesta tililläsi olevasta verkkotunnuksesta tallennamme nimen, näytön valtuutuksestasi (DNS-tietue, meta-tagi, tiedosto tai lisäosa), tarkistusten tulokset ja asetuksesi, kuten tiheyden, huoltoikkunan, muistiinpanot, asiakastunnisteen ja yhteydenoton arvioidun arvon. Tiheys riippuu paketistasi ja voi olla enintään päivittäinen.

9.2 Julkisesti saatavilla olevien tietojen valvonta

Tarkistusten välillä haemme verkkotunnuksestasi julkisesti saatavilla olevia tietoja:

• DNS-tietueet (SPF, DMARC, MX), TLS-varmenteen ja tietoturvaotsakkeet;
• verkkotunnuksen voimassaolon päättymispäivän vastaavan rekisterin RDAP-palvelun kautta; vain verkkotunnuksen nimi välitetään;
• lomakesivujesi saatavuuden (lomakepulssi, paketista riippuen 10, 15 tai 30 minuutin välein);
• sivustosi käyttämien CAPTCHA- ja sähköpostipalvelujen julkiset tilasivut; emme välitä tällöin mitään sinusta;
• tunnetut tietoturvahaavoittuvuudet lomake-, CAPTCHA- ja sähköpostilisäosissa sekä – vahvistetuilla verkkotunnuksilla viikoittain – julkaisujärjestelmässä, lisäosissa ja teemassa, joiden versiot luemme ulkoapäin etusivultasi. Vertailu tehdään avointa WPVulnerability-tietokantaa vasten; vain lisäosan tai teeman tunniste (ilman versiota) ja WordPress-versio välitetään, ei verkkotunnustasi;
• päivittäin, ovatko verkkopalvelimesi osoitteet, sen palvelimen osoite, jolta viimeisin lomakesähköpostisi tuli (toimitustarkistuksesta), tai verkkotunnuksesi ja kyseisen sähköpostin lähettäjän verkkotunnus roskapostin DNS-estolistoilla (SpamCop, PSBL, Mailspike, SURBL); kyselyissä käytetään vain palvelinten verkkotunnuksia ja IP-osoitteita, ei kävijöiden tietoja;
• jos toiminto on määritetty, luokitteleeko Google Web Risk etusivusi haittaohjelma- tai tietojenkalastelusivuksi; vain etusivun osoite välitetään;
• vahvistetuilla verkkotunnuksilla viikoittain, onko paljastuneena tiedostoja, joiden ei koskaan pitäisi olla julkisia (kuten konfiguraation varmuuskopio tai tietokantavedos). Tällöin luemme tiedostosta enintään ensimmäiset 8 kt sen tunnistamiseksi ja tallennamme vain havainnon polun, tyypin ja vakavuuden, emme koskaan sisältöä.

9.3 Lomakepolut ja selaintarkistukset

Valvotuista lomakkeista tallennamme lomakkeiden osoitteet, valitsimet, edeltävät klikkaukset ja synteettiset tarkistusvaiheet, tarkistusselaimen valinnan sekä vastuuhenkilön ja määräpäivän. Selaintarkistukset täyttävät lomakkeen enintään lähetystä edeltävään vaiheeseen asti; ne eivät lähetä mitään eivätkä käynnistä tilausta tai maksua. Tulokset sisältävät tilan, teknisten virheiden luokat, siistityt virheilmoitukset ja ajoitukset, ja niihin voi sisältyä pieni kuva lomakkeesta, jossa syöttökentät on peitetty. Tämä peittäminen on käytössä vain selaintarkistuksissa; indeksointirobotin täyden tarkistuksen kuvakaappauksia ei ole sensuroitu (osio 7.1). Tarkistusselaintemme mittaukset eivät ole kävijöidesi mittauksia.

Toinen, riippumaton tuloksia vahvistava mittauspiste on suunniteltu, mutta sitä ei ole tällä hetkellä otettu käyttöön. Se saisi vain verkkotunnuksen, siistityn konfiguraation ja tehtävän tunnisteen, ei koskaan kirjautumistietoja, kuvakaappauksia tai kävijätietoja; nimeämme sen ylläpitäjän etukäteen alikäsittelijöiden luettelossa.

9.4 Tarkistus kirjautumisen takana

Maksullisissa paketeissa työtilan omistajat ja ylläpitäjät voivat tallentaa vahvistetulle verkkotunnukselle oman sivustonsa testitilin, jotta indeksointirobotti voi lukea kirjautumisen takana olevia lomakkeita. Tällöin pätee seuraava:

• Käyttäjätunnus ja salasana salataan verkkopalvelimella avaimella, jonka vain skannauspalvelin voi avata; verkkopalvelin, tietokanta ja varmuuskopiot sisältävät ne vain salattuina. Niitä ei koskaan näytetä, kirjata lokiin eikä anneta ulos rajapinnan kautta; käyttöliittymä näyttää vain käyttäjätunnuksen ensimmäisen merkin ja pituuden. Tarkistustehtävään liitetty salattu kopio tyhjennetään ajon jälkeen, viimeistään tunnin kuluttua.
• Testitiliä käyttää vain indeksointirobotin täysi tarkistus, eivät selaintarkistukset (9.3).
• Kirjautumisen takana indeksointirobotti lukee enintään viisi määritettyä sivua. Se ei lähetä mitään, ei ota siellä kuvakaappauksia (siellä voi näkyä tilitietoja) eikä seuraa uloskirjautumis-, poisto- tai peruutuslinkkejä.
• Jos poistat kirjautumistiedot, korvaamme salatun arvon ja poistamme sen; ne katoavat myös verkkotunnuksen mukana.

Käytä vain tätä tarkoitusta varten erikseen luotua testitiliä, joka ei sisällä todellisia asiakastietoja. Käsittelemme sitä, mitä indeksointirobotti näkee kirjautumisen takana, sinun lukuusi.

9.5 Muut toiminnot

Skriptiluettelo: Jos otat sen käyttöön, pidämme luetteloa lomakesivujesi skripteistä osoitteineen ja tarkistussummineen, ilmoitamme uusista tai muuttuneista ja tallennamme skriptin hyväksymisen yhteydessä, kuka sen hyväksyi, milloin ja millä perusteella. Saavutettavuus: Viimeisimmän tarkistuksen pohjalta palvelu voi laatia luonnoksen lomakkeidesi saavutettavuustiedoista; tätä varten syöttämäsi yritystiedot jäävät selaimeesi. Vertailuarvot: Toimialavertailua varten arvioimme kaikkien asiakkaiden tuloksia vain koostetusti; yksittäiset sivustot eivät näy siinä.

Osion 9 oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla; tarkistuksen aikana näkyviin tulevien kolmansien osapuolten henkilötietojen osalta henkilötietojen käsittelysopimuksen mukaiset ohjeesi. Säilytysaika: verkkotunnus, vahvistus, asetukset, lomakepolut ja testikirjautuminen siihen asti, kun poistat ne, verkkotunnuksen tai tilisi; skriptiluettelo ja sen muutokset siihen asti, kun poistat verkkotunnuksen tai tilisi (niille ei ole erillistä säilytysaikaa); tarkistusten tulokset, selaintarkistusten tulokset ja ajoitukset enintään 13 kuukautta (viimeisin tarkistus säilytetään niin kauan kuin verkkotunnus on tilillä).

10. Ilmoitukset

Asiakkaille ja heidän syöttämilleen vastaanottajille.

Lähetämme hälytyksiä ja raportteja määrittämiisi kohteisiin: sähköpostiosoitteisiin, omiin webhook-osoitteisiisi, Slackiin, Discordiin, Microsoft Teamsiin, Google Chatiin tai Telegramiin. Chat-kanavat ja webhookit ovat käytettävissä Pro- ja Business-paketeissa. Viesti sisältää verkkotunnuksen, tapahtuman, lyhyen kuvauksen ja linkin tiliisi, tarkistushälytyksissä raportin linkin, jonka kautta tuloksia ja kuvakaappauksia voi katsoa kirjautumatta (Telegram saa vain linkin tilisi verkkotunnussivulle, joka edellyttää kirjautumista); ei sisältöä lomakesähköposteista. Tallennamme:

• kohteet (sähköpostiosoite, webhook- tai chat-osoite; webhookeille allekirjoitussalaisuus) siihen asti, kun poistat ne tai verkkotunnuksen;
• lähetyslokin ajankohtineen, tapahtumineen ja tuloksineen: 90 päivää;
• päivittäisiä ja viikoittaisia raportteja varten kerätyt ilmoitukset: enintään 30 päivää lähetyksestä;
• häiriöt kuittauslinkkeineen: niin kauan kuin ne ovat ratkaisematta, sitten 180 päivää ratkaisemisen jälkeen. Häiriön kuittaaja kirjataan syötetyllä nimellä tai sähköpostiosoitteellaan. Kuittaamattomat häiriöt voidaan eskaloida muihin kohteisiin; tätä varten tallennamme kohdekohtaisesti toimitusyritysten määrän ja ajankohdat (enintään viisi), onnistuiko toimitus ja mahdollisen virheen niin kauan kuin häiriö on olemassa. Häiriö suljetaan vasta, kun ongelma on ratkaistu; pelkkä kuittaus ei päätä sitä.

Telegram: Telegramia varten ylläpidämme omaa bottia. Yhdistät sen linkillä, jossa on 30 minuuttia voimassa oleva kertakäyttöinen koodi; kun painat botissa ”Start”, palvelimemme hakee tämän viestin Telegramista ja tallentaa chattisi tunnisteen (chat ID) hälytyskohteeksi. Telegram toimittaa tällöin myös Telegram-nimesi; emme tallenna sitä. Itse koodin poistamme aikaisintaan päivän kuluttua, heti kun toinen koodi luodaan. Chat ID säilytetään, kunnes poistat hälytyksen tai verkkotunnuksen.

Chat-palvelut käsittelevät viestejä omien ehtojensa ja kanssasi tekemänsä sopimuksen mukaisesti; osa niistä sijaitsee EU:n ulkopuolella (osio 22). Vastaanottajien osalta, jotka eivät itse ole asiakkaita, toimimme sinun lukuusi; kerro asiasta heille.

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla; muiden kuin asiakkaina olevien vastaanottajien osalta ohjeesi. Edellytys: ilman kohdetta ei hälytystä; tarkistukset tehdään silti.

11. Lähettämämme sähköpostit

Asiakkaille ja kaikille, joille kirjoitamme.

Lähetämme sähköposteja osoitteesi vahvistamiseksi, salasanasi palauttamiseksi, kutsuina, hälytyksinä ja raportteina, tukipyyntöjen vastaanottokuittauksina sekä tiliäsi ja laskutustasi koskevina ilmoituksina. Sähköpostiemme lähettämisestä ja vastaanottamisesta huolehtii Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Verkkotunnustamme ja sen DNS-tietueita hallinnoi Namecheap, Inc., Phoenix, Arizona, Yhdysvallat; kunnes postilaatikko on otettu käyttöön palvelussa Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, Namecheap myös välittää verkkotunnuksemme osoitteisiin tulevat yleiset sähköpostit. Toimitustarkistuksen valvontakopiot eivät kulje sen kautta. Säilytämme lähetetyt sähköpostit vastaanottajineen, aiheineen ja sisältöineen 30 päivää, jotta voimme selvittää toimitusongelmia; emme pidempään, koska ne sisältävät myös voimassa olevia vahvistus- ja palautuslinkkejä.

Kolme sähköpostia lähetetään ilman nimenomaista pyyntöäsi:

• Kuukausiraportti: kuukauden alussa yhteenveto verkkotunnustesi tarkistuksista ja ilmoituksista. Voit perua sen tilauksen asetuksissa.
• Käyttöönottomuistutus: yksi sähköposti 2–14 päivää rekisteröitymisen jälkeen, jos tilisi on vahvistettu mutta siinä ei vielä ole vahvistettua verkkotunnusta – ”Lisää sivusto” tai ”Vahvista verkkotunnus”, ilman tarjouksia, hintoja tai päivityksiä. Sitä ei lähetetä uudelleen.
• Kokeilujakson päättyminen: kolme päivää ennen kokeilujakson päättymistä ilmoitus siitä, mitä sen jälkeen tapahtuu.

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla sopimukseen kuuluvien sähköpostien osalta, mukaan lukien kuukausiraportti ja kokeilujakson ilmoitus; käyttöönottomuistutuksen osalta tietosuoja-asetuksen 6(1)(f) artikla, koska tili ilman verkkotunnusta ei voi käyttää palvelua ja moni asiakas yksinkertaisesti unohtaa käyttöönoton. Emme lähetä mainontaa.

12. Merkki ja näyttöloki

Asiakkaille, jotka käyttävät merkkiä tai näyttölokia, ja merkillä varustettujen sivustojen kävijöille.

Merkki: Jos upotat merkkimme sivustollesi, jokaisen kyseisen sivun kävijän selain lataa merkin kuvan palvelimeltamme. Tällöin saamme tavanomaiset yhteystiedot – IP-osoitteen, ajankohdan, selaimen tunnisteen ja sivun, jolla merkki näkyy – jotka päätyvät vain verkkopalvelimen lokiin (14 päivää, osio 3.1), eivät sivunäyttöjen lokiin. Merkki ei aseta evästeitä, ei aloita istuntoa eikä sisällä skriptiä. Julkinen vahvistussivu näyttää verkkotunnuksen, tason ja viimeisimmän tarkistuksen päivämäärän, ei yksittäisiä havaintoja; sen avaaja on sivustomme kävijä (osiot 3 ja 4). Oikeusperuste on tietosuoja-asetuksen 6(1)(f) artikla; oikeutettu etumme on toimittaa merkki, jonka asiakas upottaa. Asiakas mainitsee tämän omassa tietosuojaselosteessaan (tekstipohjat).

Näyttöloki: Maksullisissa paketeissa voit luoda tarkistuksista lokin kullekin verkkotunnukselle ja kuukaudelle. Sen tarkistusnumerolla julkinen sivu vahvistaa verkkotunnuksen, ajanjakson ja keskeiset luvut ilman yksityiskohtia. Jotta myöhemmin voidaan todeta, onko lokia muutettu, annamme aikaleimapalvelun allekirjoittaa sen. Välitämme sille vain lokin tiivisteen, josta sisältöä ei voi palauttaa; tällä hetkellä palvelut ovat Certum (Asseco Data Systems S.A., Puola) ja varalla DigiCert, Inc. (Yhdysvallat). Lokit säilytetään, kunnes poistat verkkotunnuksen. Oikeusperuste on tietosuoja-asetuksen 6(1)(b) artikla.

13. WordPress-lisäosa ja TYPO3-laajennus

Asiakkaille, jotka käyttävät lisäosaa tai laajennusta, ja heidän sivustojensa kävijöille.

13.1 Mitä jää asiakkaan sivustolle

WordPress-lisäosamme ja TYPO3-laajennuksemme toimivat asiakkaan palvelimella. Mitä WordPress-lisäosa tallentaa sinne, jää kyseiselle sivustolle; meillä ei ole pääsyä siihen, ja sivuston ylläpitäjä on rekisterinpitäjä:

• Karanteeni: lähetykset, jotka suojauskerros pidättää roskapostina, kenttien sisältöineen ja vastausosoitteineen, enintään 14 päivää, jotta virheellisesti pidätetty viesti voidaan toimittaa yhdellä klikkauksella;
• Turvaverkko: kopiot lomakesähköposteista, joita ei voitu lähettää (vastaanottaja, aihe, teksti ja otsakerivit, kuten vastausosoite; liitteet vain nimeltä), enintään 30 päivää, jotta ne voidaan lähettää uudelleen;
• Laskentatehtävä: kävijän selain ratkaisee sivuston itse asettaman pienen tehtävän; ei evästettä, ei kolmannen osapuolen palvelua;
• Säilytysaika: pyynnöstä lisäosa poistaa tiettyjen lomakelisäosien tallentamat yhteydenotot 90, 180 tai 365 päivän kuluttua;
• Lomakelaskennat (oletuksena pois päältä): näytöt, aloitukset, validointivirheet ja lähetysyritykset lomaketta kohden sekä erikseen käyttöön otettuna virheluokat kentän sijaintia kohden – ilman syötteitä, kenttien nimiä, evästeitä tai pysyviä kävijätunnisteita, enintään 14 päivää sivustolla. Pyyntöjen rajoittamiseen käytettävä IP-osoitteesta johdettu tunniste vanhenee minuutin kuluttua, eikä sitä lähetetä meille;
• Kävijäapu (voidaan ottaa käyttöön erikseen): lähetysvirheen jälkeen ilmoitus ohjaa takaisin lomakkeeseen, joka on yhä auki, ja kertoo halutessa sähköpostiosoitteen; se ei lue syötteitä, ei tallenna luonnoksia eikä lähetä mitään uudelleen itsestään;
• uudet roskapostisäännöt voivat laskea paikallisesti seitsemän päivän ajan pidättämättä mitään.

WordPress-lisäosa lisää itse sopivat kappaleet WordPressin tietosuojaselosteen oppaaseen; lisää tekstejä on sivulla Tietosuojaselosteen teksti sivustollesi. TYPO3-laajennus ei tallenna lomakkeiden sisältöä; se lisää jokaiselle sivulle meta-tagin verkkotunnuksen vahvistamista varten ja laskee.

13.2 Tallennin

Tallentimella kirjautunut WordPress-ylläpitäjä tallentaa reitin lomakkeeseen omalla sivustollaan. Se pitää teknisiä valitsimia ja navigointivaiheita selaimensa istuntotallennustilassa enintään 15 minuuttia ja siirtää valitun konfiguraation yhdistetylle tilille. Se ei lue syötteitä. Tallenninta ei koskaan ladata kävijöille.

13.3 Mitä meille lähetetään

Lisäosa ja laajennus välittävät meille – toiminnosta riippuen ja, oman sivuston tarkistusta ilman tiliä lukuun ottamatta, vain silloin, kun sivusto on yhdistetty tiliin:

• isäntänimen, julkisen avaimen ja salaisuuden, joilla sivusto tunnistautuu, lisäosan ja julkaisujärjestelmän versiot sekä kielen;
• päivittäiset luvut: estetyt lähetykset syyn mukaan, hyväksytyt lähetykset, lähetetyt ja epäonnistuneet sähköpostit virhetyypin kanssa, luvut reCAPTCHA-vastauksista ja automaattisesti poistetuista yhteydenotoista; jos laskennat ovat käytössä, niiden päivittäiset luvut;
• lomakeasetusten ominaisuudet lukuina, kuten kuinka moni lomake käyttää kävijän osoitetta lähettäjänä, sekä tiettyjen lomake-, CAPTCHA- ja sähköpostilisäosien versiot kiinteästä luettelosta;
• lisäosien, teemojen ja julkaisujärjestelmän päivitykset, aktivoinnit ja deaktivoinnit nimineen ja versioineen, huoltotilan sekä lomakesähköpostin epäonnistumisen (vain virhetyypin);
• tallentimella valitun lomakepolun konfiguraation;
• parvisuojausta varten (oletuksena käytössä) estettyjen viestien linkkien verkkotunnukset. Monien sivustojen ilmoituksista syntyy roskapostiverkkotunnusten luettelo, jonka kaikki yhdistetyt lisäosat hakevat. Emme välitä tätä varten lähettäjien IP-osoitteita tai verkkoja.

Lisäosa ja laajennus eivät välitä muuta lomakkeiden sisältöä kuin nämä linkkien verkkotunnukset, eivätkä kävijöiden sähköpostiosoitteita, nimiä tai IP-osoitteita. Poistamme päivittäiset luvut ja muutosraportit 13 kuukauden kuluttua, parvisuojauksen signaalit 30 päivän kuluttua; tiedot sivustolta, joka ei kuulu mihinkään tilin verkkotunnukseen, 90 päivän kuluttua ilman yhteydenottoa.

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla; parvisuojauksen osalta tietosuoja-asetuksen 6(1)(f) artikla (yhteinen roskapostin torjunta monilla sivustoilla). Nämä tiedot ovat henkilötietoja vain poikkeustapauksissa, esimerkiksi jos isäntänimi sisältää henkilön nimen.

14. Toiminnot toimistoille

Toimistoille ja henkilöille, jotka ovat tekemisissä niiden portaalien ja raporttien kanssa.

• Asiakasportaali: Toimisto voi antaa asiakkailleen pääsyn portaaliin, jossa näkyvät heidän verkkotunnustensa tulokset. Joka tilaa siellä kuukausiraportin, antaa sähköpostiosoitteensa ja vahvistaa sen linkillä (kaksivaiheinen vahvistus). Tallennamme osoitteen, kielen, tilauksen ajankohdan ja IP-osoitteen, vahvistuksen ajankohdan ja viimeksi lähetetyn kuukauden. Poistamme vahvistamattomat tilaukset 30 päivän kuluttua. Tilauksen voi perua milloin tahansa jokaisessa sähköpostissa olevalla linkillä; sen jälkeen säilytämme tilauksen tallenteen vielä kolme vuotta, mutta enintään siihen asti, kun toimiston työtila poistetaan; jos toimisto vain sulkee portaalin, tilaajat jäävät tallennetuiksi. Portaali ja raportit näkyvät toimiston nimellä; toimisto on rekisterinpitäjä, ja me toimimme sen lukuun. Toimiston oikeusperuste on tilaajan suostumus.
• Oma brändäys: toimiston tallentama yrityksen nimi, verkkosivusto, yhteystiedot, värit ja logo näkyvät sen raporteissa ja portaalissa, kunnes se muuttaa tai poistaa ne.
• Oma verkkotunnus: Business-paketissa toimisto voi näyttää portaalin ja raportit omassa aliverkkotunnuksessaan. Tätä varten tarkistamme sen DNS-tietueet päivittäin. Toiminto ei ole tällä hetkellä käytössä.
• Prospektitarkistus: Toimisto voi tarkistuttaa prospektin sivuston ilman testilähetystä (osio 7). Se välittää linkin lyhyisiin havaintoihin itse; me emme kirjoita kenellekään. Poistamme tarkistuksen 90 päivän kuluttua. Prospektiin yhteyden ottamisesta vastaa yksin toimisto.
• API-avaimet ja käyttöönottokoodit: Tallennamme ne vain tiivisteenä lyhyen etuliitteen kanssa yhdessä niiden nimen, viimeisimmän käyttökerran (API-avaimet) tai lunastusten määrän (käyttöönottokoodit) ja minuuttikohtaisten kutsujen määrän kanssa (vähintään yhden päivän ajan; poistetaan myöhempien kutsujen yhteydessä).

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla suhteessa toimistoon; tilaajien ja prospektien osalta ks. edellä.

15. Toimitustarkistus

Asiakkaille, jotka ottavat sen käyttöön, ja heidän sivustojensa kävijöille. Kävijätietojen osalta olemme asiakkaan henkilötietojen käsittelijä.

Valinnainen toimitustarkistus vastaa kysymykseen, lähteekö yhteydenottolomakkeen sähköposti todella. Tätä varten asiakas lisää yhden valvontaosoitteistamme piilokopioksi (BCC) lomakkeensa sähköpostiasetuksiin. Tämän seurauksena saamme oman testilähetyksemme lisäksi kopion jokaisesta lomakesähköpostista – myös sivuston kävijöiden todellisista yhteydenotoista nimineen, osoitteineen ja viesteineen.

Mitä teemme niillä, ja vain sen: automaattinen nouto lukee otsakkeet ja tekstistä enintään ensimmäiset 8 kt, kohdistaa sähköpostin valvontaosoitteen perusteella verkkotunnukseen ja tarvittaessa testilähetykseen sekä tarkistaa aitoustunnisteet SPF, DKIM ja DMARC. Onnistuneen käsittelyn jälkeen sähköposti poistetaan. Jos nouto tai poisto epäonnistuu, sähköposti voi jäädä postilaatikkoon seuraavaan onnistuneeseen ajoon asti; postilaatikkoa ylläpitää sähköpostipalvelujen tarjoajamme (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kopioita arvioidaan vain automaattisesti.

Tietokantaamme tallennamme vain ajankohdan, verkkotunnuskohdistuksen ja tarvittaessa testilähetyksen tunnisteen 180 päiväksi sekä viimeksi vastaanotetun sähköpostin teknisen aitoustuloksen (SPF, DKIM, DMARC), kunnes seuraava sähköposti korvaa sen tai verkkotunnus poistetaan. Aitoustulos sisältää lähettävän palvelimen IP-osoitteen ja lähettäjän sähköpostiverkkotunnuksen; tämä verkkotunnus mainitaan asiakkaalle lähetettävässä hälytyksessä vain, jos se ei kuulu sivustoon. Jos lomake asettaa lähettäjäksi kävijän osoitteen, kyse on kävijän sähköpostipalvelun verkkotunnuksesta. Emme tallenna sähköpostien sisältöä emmekä täydellisiä lähettäjäosoitteita. Jos kopiota ei saavu muutaman tunnin kuluessa testilähetyksestä, ilmoitamme siitä asiakkaalle.

Vastaanotto todistaa vain, että kohdistettu kopio on saapunut valvontapostilaatikkoomme – ei vastaanottoa varsinaiselle vastaanottajalle eikä merkintää CRM-järjestelmässä. Lomakkeita, joiden kautta kulkee erityisiin henkilötietoryhmiin kuuluvia tietoja (kuten terveystietoja), ei pitäisi liittää toimitustarkistukseen. Asiakas kertoo kävijöilleen tästä tietovirrasta; tätä varten on tarjolla teksti sivulla Tietosuojaselosteen teksti sivustollesi. Ilman määritettyä valvontapostilaatikkoa tarkistus ei ole käytettävissä.

Oikeusperuste: asiakkaalla tyypillisesti tietosuoja-asetuksen 6(1)(f) artikla (yhteydenottojen luotettava vastaanotto); me käsittelemme tietoja sen ohjeiden mukaisesti (tietosuoja-asetuksen 28 artikla).

16. Kielimalli omalla palvelimellamme ja ”Fix it for me”

Asiakkaille ja maksuttoman tarkistuksen käyttäjille.

Kielimalli toimii omalla skannauspalvelimellamme, ei tekoälypalvelun tarjoajalla. Se auttaa luokittelemaan lomakkeita (osio 7) ja lisää toiminnolla ”Fix it for me” suojauksen liittämääsi lomakekoodiin. Liitetty koodi käsitellään vain tätä pyyntöä varten, sitä ei tallenneta eikä käytetä koulutukseen; tapahtumalokiin kirjaamme vain, että toimintoa käytettiin, ohjelmointikielen, koodin pituuden ja tuloksen (myös päivittäistä kiintiötä varten). Älä liitä kirjautumistietoja tai henkilötietoja. ”Fix it for me” toimii ilman pääsyä sivustollesi; lisäät koodin itse. Lisätietoja sivulla EU:n tekoälysäädös: miten formexposed käyttää tekoälyä. Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla.

17. Tuki, yhteydenotot ja tietoturvahaavoittuvuuksien ilmoitukset

Kaikille, jotka kirjoittavat meille.

Jos kirjoitat meille tukiikkunan tai yhteydenottosivun kautta, käsittelemme sähköpostiosoitettasi, viestiäsi, valitsemaasi aihetta, sivua, jolta kirjoitat, kieltä, IP-osoitettasi, sen maata, selaimen tunnistetta ja – jos olet kirjautuneena – tilinumeroasi vastataksemme pyyntöösi ja estääksemme lomakkeen väärinkäytön. Saat vastaanottokuittauksen sähköpostitse antamaasi osoitteeseen; jos olet kirjautuneena, se toistaa viestisi alun (enintään 2 000 merkkiä), muuten se ei sisällä tekstiäsi. Kuten jokainen lähetetty sähköposti, se säilytetään 30 päivää (osio 11). Telegram-signaali, joka ei sisällä sisältöä eikä sinua koskevia tietoja, ilmoittaa meille uusista pyynnöistä. Jos lähetät meille sähköpostia, käsittelemme osoitettasi ja viestiäsi. Käsittelemme tietoturvahaavoittuvuuksien ilmoitukset samalla tavalla. Poistamme pyynnöt 24 kuukauden kuluttua vastaanottamisesta, vaikka poistaisit tilisi aiemmin; ne dokumentoivat, mitä kysyttiin ja mitä vastattiin.

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla, jos pyyntö koskee kanssamme tehtyä sopimusta, muuten tietosuoja-asetuksen 6(1)(f) artikla (vastaaminen, väärinkäytön estäminen, näyttö). Edellytys: ilman sähköpostiosoitetta emme voi vastata.

18. Maksut, kokeilujakso ja kumppaniohjelma

Asiakkaille, joilla on maksullinen paketti, ja kumppaneille.

Laskutamme maksulliset paketit Stripen kautta. Palveluntarjoaja on Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanti. Syötät maksutietosi suoraan Stripelle; me emme näe niitä. Stripe saa sähköpostiosoitteesi ja nimesi, maksun yhteydessä laskutusosoitteesi ja tarvittaessa ALV-tunnisteesi, ja se laatii laskut. Meillä on vain asiakas- ja tilaustunnisteet Stripessä, paketti, tila, laskutusjakson päättyminen sekä niiden tapahtumien tunnisteet ja tyypit, joista Stripe ilmoittaa meille.

Voit aloittaa kokeilujakson ilman korttia; ilman maksutapaa se päättyy automaattisesti. Jos palveluntarjoaja tai kumppani on antanut sinulle aktivointikoodin, tallennamme, mikä tili lunasti sen ja milloin sekä mihin asti paketti on voimassa.

Stripe käsittelee tietoja myös itsenäisenä rekisterinpitäjänä, esimerkiksi petosten estämiseksi ja lakisääteisten velvoitteiden noudattamiseksi, ja voi siirtää niitä Stripe, Inc:lle Yhdysvaltoihin (osio 22). Lisätietoja Stripen tietosuojakäytännössä.

Kumppaniohjelma: Ohjelma on rakennettu, mutta se ei ole tällä hetkellä käytössä. Jos se otetaan käyttöön, pätee seuraava: jokaisella tilillä on suosituskoodi. Suosituslinkin kautta rekisteröityvä kohdistetaan kumppanille rajatuksi määräksi kuukausia; tallennamme kohdistuksen ja sen ajankohdan sekä jokaisesta maksetusta laskusta nettosumman ja provision. Kumppani näkee vain lukuja – kuinka monta tiliä on rekisteröitynyt, kuinka moni maksaa ja provisioidensa kokonaismäärän – ei nimiä eikä osoitteita. Sovelletaan kumppaniehtoja. Säilytämme tällä hetkellä kumppanien tiedot, kohdistukset ja provisiot ilman kiinteää säilytysaikaa, samoin kuin tiedot lunastetuista aktivointikoodeista; määritämme poistoajan ja ilmoitamme sen tässä.

Oikeusperuste: tietosuoja-asetuksen 6(1)(b) artikla; laskutustietojen ja verotuksen niin edellyttäessä provisiotietojen säilyttämisen osalta tietosuoja-asetuksen 6(1)(c) artikla; kumppanille kohdistamisen osalta tietosuoja-asetuksen 6(1)(f) artikla (provision tilitys). Säilytämme laskutustiedot niin kauan kuin verolainsäädäntö edellyttää; Puolan lain mukaan (Ordynacja podatkowa (Puolan verolaki) 86 artikla yhdessä 70 artiklan kanssa) pääsääntöisesti siihen asti, kun viisi vuotta on kulunut sen kalenterivuoden lopusta, jona vero erääntyi. Edellytys: ei maksullista pakettia ilman maksutietoja; maksuton paketti on edelleen käytettävissä.

19. Verkkotunnuksen poissulkeminen (opt-out)

Sivustojen ylläpitäjille, jotka eivät halua meidän tarkistavan heitä.

Opt-out-sivun kautta voit sulkea verkkotunnuksen pois jatkotarkistuksista. Poissulkeminen koskee verkkotunnusta ja sen www-muotoa, ei muita aliverkkotunnuksia, ja se pätee myös maksaviin asiakkaisiin, jotka ovat vahvistaneet verkkotunnuksen; käynnissä oleva valvonta päättyy seuraavaan ajastettuun tarkistukseen. Vain me voimme kumota sen, pyynnöstä ja kun osoitat hallitsevasi verkkotunnusta. Tallennamme verkkotunnuksen, vapaaehtoisesti ilmoitetun syyn, IP-osoitteesi, sen maan ja selaimen tunnisteen. Poistamme IP-osoitteen, maan ja selaimen tunnisteen 12 kuukauden kuluttua; itse poissulkeminen säilyy pysyvästi, koska muuten verkkotunnus tarkistettaisiin uudelleen. Tarvitsemme nämä tiedot toteuttaaksemme toiveesi pysyvästi ja tunnistaaksemme, sulkeeko joku pois muiden verkkotunnuksia väärinkäyttötarkoituksessa. Oikeusperuste: tietosuoja-asetuksen 6(1)(f) artikla; oikeutettu etumme on toiveesi pysyvä toteuttaminen ja lomakkeen väärinkäytön tunnistaminen. Jos tarkoitat poissulkemisen tietosuoja-asetuksen 21 artiklan mukaiseksi vastustamiseksi, toteutamme sen tällä tavalla.

20. Asiakkaidemme sivustojen kävijöille

Henkilöille, jotka vierailevat sivustolla tai lähettävät siellä lomakkeen ja joiden sivuston ylläpitäjä käyttää palvelua formexposed.

Kyseisen sivuston rekisterinpitäjä on sen ylläpitäjä, emme me. Ylläpitäjä päättää, mitä toimintoja se käyttää, ja sen on kerrottava niistä sinulle omassa tietosuojaselosteessaan. Meille voi päätyä seuraavaa:

• Merkki: selaimesi yhteystiedot kuvaa ladattaessa, 14 päivää verkkopalvelimen lokissa, ilman evästettä; tässä olemme rekisterinpitäjä kuvan toimittamisen osalta (osio 12).
• Toimitustarkistus: kopio lomakesähköpostistasi, joka arvioidaan automaattisesti ja poistetaan; olemme henkilötietojen käsittelijä (osio 15).
• WordPress-lisäosa ja TYPO3-laajennus: päivittäiset luvut, jotka eivät liity sinuun, ja parvisuojausta varten estettyjen viestien linkkien verkkotunnukset; karanteeni ja turvaverkko jäävät sivustolle (osio 13).
• Asiakasportaali: sähköpostiosoitteesi, jos tilaat siellä raportin; olemme toimiston henkilötietojen käsittelijä (osio 14).
• Lomakesuojaus (formconfirmed): jos ylläpitäjä käyttää sitä, selaimesi hakee sivua avattaessa tehtävän palvelimeltamme ja ratkaisee sen taustalla; lähetettäessä ylläpitäjän palvelin tarkistuttaa tuloksen meillä. Käsiteltäviä tietoja ovat IP-osoitteesi (tallennetaan vain lyhennettynä ja tiivisteenä, enintään tunnin ajan; kuten jokainen pyyntö, 14 päivää verkkopalvelimen lokissa), sivun osoite, täyttöaika, tieto siitä, onko näkymätön kenttä täytetty, sekä – vain jos ylläpitäjä ottaa sisällöntarkistuksen käyttöön – viestisi teksti, jonka omalla palvelimellamme toimiva kielimalli arvioi keskusmuistissa ja jota se ei tallenna. Ei evästeitä, ei tallennusta selaimeen, ei sormenjälkeä. Olemme ylläpitäjän henkilötietojen käsittelijä (tietojenkäsittelysopimus, liite 1, kohta 10).

Oikeuksiasi on parasta käyttää sivuston ylläpitäjän kautta; ylläpitäjä tuntee asiayhteyden ja voi antaa meille ohjeita. Jos otat yhteyttä meihin, välitämme pyyntösi ylläpitäjälle tai käsittelemme sen itse siltä osin kuin olemme rekisterinpitäjä. Mitä pystymme tällöin löytämään ja mitä emme, kerrotaan sivulla Tietojen tarkastus, poistaminen ja muut oikeutesi.

21. Vastaanottajat

Luovutamme henkilötietoja vain silloin, kun tässä selosteessa niin sanotaan. Emme myy, vuokraa tai vaihda tietoja. Vastaanottajaryhmät:

Vastaanottaja (kotipaikka)	Ryhmä	Mihin
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	henkilötietojen käsittelijä; käsittelypaikka vielä tarkistettava	sähköpostiemme lähettäminen ja vastaanottaminen; toimitustarkistuksen valvontapostilaatikko
Namecheap, Inc. (Yhdysvallat)	henkilötietojen käsittelijä	verkkotunnus, DNS; kunnes postilaatikko on otettu käyttöön, verkkotunnukseemme tulevien yleisten sähköpostien välittäminen (ei toimitustarkistuksen valvontakopioiden)
Stripe Payments Europe, Ltd. (Irlanti), Stripe, Inc. (Yhdysvallat)	pääosin itsenäinen rekisterinpitäjä; selvitämme vielä tarkkaa roolijakoa	maksut ja laskut
Google Ireland Ltd., Google LLC (Yhdysvallat)	itsenäinen rekisterinpitäjä	reCAPTCHA
Telegram (ETA-alueen ulkopuolella)	asiakkaan valitsema kohde; lähetämme viestin bottimme kautta. Meille myös ilmoituskanava	hälytykset, jos valitset Telegramin; toiminnalliset signaalit ilman henkilötietoja
Slack, Discord, Microsoft (Teams), Google (Chat), omat webhookisi (osin Yhdysvallat)	asiakkaan valitsemat kohteet	hälytykset
Yleisö	–	raporttilinkit, vahvistussivut, tutkimuksen tulokset (vain koostettuina)
Työtilasi jäsenet	saman tilin käyttäjät	yhteistyö roolin mukaisesti
Viranomaiset, tuomioistuimet, CERT Polska, neuvonantajat	itsenäiset rekisterinpitäjät	vain lakisääteisen velvoitteen perusteella, oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi sekä palvelumme väärinkäytön tai kolmansiin osapuoliin kohdistuvien hyökkäysten yhteydessä (tietosuoja-asetuksen 6(1)(c) tai (f) artikla)

Henkilötietoja eivät saa: rekisterien RDAP-palvelut, jotka löydetään IANA-hakemiston kautta, ja maksuttoman tarkistuksen verkkotunnuksen iän osalta rdap.org-välityspalvelu (vain verkkotunnusten nimet), WPVulnerability osoitteessa wpvulnerability.net (vain lisäosan tunniste ilman versiota, teeman tunniste tai WordPress-versio), CAPTCHA- ja sähköpostipalvelujen tilasivut (ei muuta kuin itse pyyntö), aikaleimapalvelut Certum ja DigiCert (vain tiivisteet), DNS-estolistat SpamCop, PSBL, Mailspike ja SURBL (vain palvelinten verkkotunnukset ja IP-osoitteet), Google Web Risk, jos määritetty (vain etusivun osoite), sekä muut parvisuojaukseen yhdistetyt lisäosat (vain roskapostiverkkotunnukset). Täydellinen, ylläpidetty luettelo henkilötietojen käsittelijöistämme kotipaikkoineen ja siirtoperusteineen on sivulla Alikäsittelijät; ilmoitamme muutoksista asiakkaille 30 päivää etukäteen.

22. Siirrot kolmansiin maihin

Jos vastaanottaja sijaitsee Euroopan talousalueen ulkopuolella, siirrämme tietoja vain, jos tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen edellytykset täyttyvät:

• Yhdysvallat: Euroopan komission EU:n ja Yhdysvaltojen välistä tietosuojakehystä koskevan tietosuojan riittävyyttä koskevan päätöksen (täytäntöönpanopäätös (EU) 2023/1795, tietosuoja-asetuksen 45 artikla) perusteella, siltä osin kuin vastaanottaja on sertifioitu sen mukaisesti. Sitä, ovatko Google, Stripe ja Namecheap sertifioituja kyseisten palvelujen osalta, tarkistamme vielä tätä versiota varten, emmekä siksi väitä sitä; jos sertifiointia ei ole, Euroopan komission vakiosopimuslausekkeiden (täytäntöönpanopäätös (EU) 2021/914, tietosuoja-asetuksen 46(2)(c) artikla) perusteella.
• Sähköpostipalvelujen tarjoajamme: sitä, missä Namecheap, Inc. (Private Email), Phoenix, Arizona, USA käsittelee tietoja ja millä perusteella niitä voidaan siirtää kolmanteen maahan, tarkistamme vielä. Ajantasainen tilanne on kerrottu sivulla Alikäsittelijät.
• Itse valitsemasi chat-palvelut ja webhookit: Slack, Discord, Microsoft Teams, Google Chat ja webhookit saavat hälytyksesi osoitteeseen, jonka luot tililläsi kyseisessä palvelussa; sopimussuhde palveluntarjoajaan ja mahdollinen kolmanteen maahan siirtämisen edellyttämä peruste ovat sinun vastuullasi.
• Telegram: asiakkaan valitsema kohde; lähetämme viestin bottimme kautta. Telegram sijaitsee ETA-alueen ulkopuolella maassa, jota ei koske tietosuojan riittävyyttä koskeva päätös, eikä meillä ole Telegramin kanssa vakiosopimuslausekkeita. Selvitämme parhaillaan, mihin tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen mukaiseen perusteeseen tämä siirto perustuu – kyseeseen tulee tietosuoja-asetuksen 49(1)(b) artikla, koska valitset kanavan itse. Valitse Telegram vain, jos tämä riittää sinulle; sähköposti on aina käytettävissä vaihtoehtona.

Saat maksutta pyynnöstä kopion suojatoimista, joihin siirto perustuu, osiossa 1 mainitusta osoitteesta. Tietosuojan riittävyyttä koskeva päätös ja vakiosopimuslausekkeet löytyvät myös Euroopan unionin virallisesta lehdestä (eur-lex.europa.eu), ja luettelo tietosuojakehyksen mukaisesti sertifioiduista yrityksistä osoitteesta dataprivacyframework.gov. Omat palvelimemme sijaitsevat Puolassa; tiedot, joita mikään mainituista vastaanottajista ei saa, eivät poistu EU:sta.

23. Säilytysajat lyhyesti

Säilytysajat toteutetaan öisellä ajolla ja verkkopalvelimen lokin osalta sen päivittäisellä kierrätyksellä. Kun kohdassa lukee ”verkkotunnuksen mukana”, tiedot katoavat välittömästi, kun poistat verkkotunnuksen tai tilisi. Ne säilyvät tämän jälkeen varmuuskopioissa enintään 14 päivää (osio 3.4).

Tiedot	Poistetaan
Verkkopalvelimen loki (mukaan lukien merkin pyynnöt)	14 päivän kuluttua
Sivunäyttöjen loki	60 päivän kuluttua
Virheloki	90 päivän kuluttua
Tapahtumaloki	365 päivän kuluttua
Kirjautumisyritykset; maksuttoman tarkistuksen ja otsaketyökalun rajat	7 päivän kuluttua
Epäilyttävän toiminnan merkinnät (maksuton tarkistus)	90 päivää tapauksen käsittelyn jälkeen
Kirjautuneet laitteet	90 päivää viimeisestä käytöstä
”Pysy kirjautuneena”; tilit, joita ei koskaan vahvistettu; hyväksytyt kutsut (hyväksymättömät niiden vanhentuessa)	30 päivän kuluttua
Raportti ilman tiliä, mukaan lukien kuvakaappaukset	30 päivän kuluttua
Raportin PDF-versio välimuistissa	7 päivän kuluttua
Otsaketyökalun tulokset; prospektin sivuston tarkistus	90 päivän kuluttua
Tutkimusta varten tehdyt tarkistukset	kun sen tulokset julkaistaan
Tilillä olevan verkkotunnuksen tarkistusten tulokset, selaintarkistukset ja ajoitukset	13 kuukauden kuluttua (viimeisin tarkistus niin kauan kuin verkkotunnus on tilillä)
Verkkotunnus, asetukset, lomakepolut, näyttölokit, hälytyskohteet, viimeisimmän lomakesähköpostin aitoustulos	verkkotunnuksen mukana
Skriptiluettelo ja sen muutokset	verkkotunnuksen mukana (erillistä säilytysaikaa ei ole)
Testikirjautuminen kirjautumisen takana tehtävää tarkistusta varten	kun poistat sen, verkkotunnuksen mukana; tarkistustehtävään liitetty kopio ajon jälkeen, viimeistään tunnin kuluttua
Lisäosan ja laajennuksen päivittäiset luvut ja muutosraportit, lomakelaskennat	13 kuukauden kuluttua
Tiedot lisäosaa käyttävältä sivustolta, joka ei kuulu mihinkään tiliin	90 päivää viimeisestä yhteydenotosta
Parvisuojauksen signaalit; päivittäisiä ja viikoittaisia raportteja varten kerätyt ilmoitukset (lähetyksestä)	30 päivän kuluttua
API-kutsujen laskenta; Telegramin kertakäyttöiset koodit	aikaisintaan päivän kuluttua, seuraavan samanlaisen kutsun tai koodin yhteydessä
Hälytysten lähetysloki	90 päivän kuluttua
Toimitustarkistuksen kohdistukset; häiriöt kuittauksineen ja eskalaation toimitusyrityksineen (ratkaisemattomat säilytetään)	180 päivän kuluttua, häiriöt niiden ratkaisemisesta
Lomakesähköpostien kopiot valvontapostilaatikossa	käsittelyn jälkeen; virhetilanteissa seuraavan onnistuneen ajon yhteydessä
Lähetetyt sähköpostit	30 päivän kuluttua
Tukipyynnöt	24 kuukauden kuluttua
Palaute raportista	24 kuukauden kuluttua, tilin mukana välittömästi; IP-osoitteen tarkistussumma 2 päivän kuluttua
Opt-outiin liittyvä IP-osoite, maa ja selaimen tunniste	12 kuukauden kuluttua (verkkotunnus pysyy poissuljettuna)
Asiakasportaalin kuukausiraportin vahvistamattomat tilaukset	30 päivän kuluttua
Perutun tilauksen tallenne	kolme vuotta tilauksen perumisesta
Tili ja henkilötiedot	kun poistat ne
Tallenne sopimuksen tekemisestä	niin kauan kuin tili on olemassa; sen poistamisen jälkeen heti, kun hyväksynnästä on kulunut neljä vuotta
Laskutustiedot	verotuksellisen säilytysajan päättyessä
Kumppaniohjelman kohdistukset ja provisiot; lunastetut aktivointikoodit	tällä hetkellä ei kiinteää aikaa
Virhetyypin esimerkki	tällä hetkellä ilman kiinteää säilytysaikaa
Tietokannan varmuuskopiot	14 päivän kuluttua
Lomakesuojaus: lyhennetty, tiivistetty IP-osoite toistuvien pyyntöjen tunnistamiseen; käytetyt tarkistustunnisteet; tarkistustulokset ilman IP-osoitetta ja ilman tekstiä (toiminto, pistemäärä, syyt, verkkotunnus); päivittäiset luvut ilman yhteyttä henkilöön	tunnin kuluttua; viimeistään yhdentoista minuutin kuluttua; 30 päivän kuluttua; 400 päivän kuluttua

24. Velvollisuus antaa tietoja

Sinulla ei ole lakisääteistä velvollisuutta antaa meille tietoja. Tiliä varten tarvitsemme sähköpostiosoitteesi, etunimesi ja salasanan; ilman niitä sopimusta ei voida tehdä. Maksullisia paketteja varten tarvitsemme laskutustiedot, toimitustarkistusta varten valvontapostilaatikon, hälytyksiä varten kohteen. Kaikki muut tiedot ovat vapaaehtoisia. Lokien yhteystiedot syntyvät teknisesti jokaisen pyynnön yhteydessä; ilman niitä palvelin ei voi vastata. Mitä puuttuu, jos jätät jotain antamatta, kerrotaan kyseistä käsittelyä koskevassa osiossa.

25. Automatisoidut päätökset ja profilointi

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (tietosuoja-asetuksen 22 artikla). Emme luo profiileja yksittäisistä henkilöistä. Arviomme – riskitaso, otsakearvosana, ”suojattu” merkissä – koskevat sivustoja ja lomakkeita, eivät ihmisiä.

Automaattisesti toimii kuitenkin suojamekanismeja, jotka voivat hylätä yksittäisiä pyyntöjä ilman, että ihminen katsoo niitä: reCAPTCHA-arvio ja oma lomakesuojauksemme (osio 5), maksuttoman tarkistuksen rajat ja merkinnät (osio 6) sekä esto liian monen kirjautumisyrityksen jälkeen (osio 8.2). Ne estävät vain yksittäisen lähetyksen; hylätyn yrityksen voi toistaa myöhemmin, ja sähköposti on käytettävissä kaikkiin pyyntöihin. Jos katsot hylkäyksen olevan virheellinen, kirjoita meille; ihminen tarkastelee tapausta. Poistamme myös automaattisesti tilit, joita ei ole vahvistettu 30 päivän kuluessa rekisteröitymisestä.

26. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet. Kerromme kunkin kohdalla nopeimman tavan käyttää sitä. Ellei toisin mainita, sähköposti osoitteeseen contact@lukaswojcik.com riittää. Vastaamme ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta; monimutkaisten tai lukuisten pyyntöjen osalta määräaikaa voidaan jatkaa kahdella kuukaudella, jolloin ilmoitamme siitä sinulle perusteluineen ensimmäisen kuukauden aikana (tietosuoja-asetuksen 12(3) artikla). Oikeuksiesi käyttäminen on maksutonta; vain ilmeisen perusteettomista tai kohtuuttomista pyynnöistä voimme periä kohtuullisen maksun tai kieltäytyä toimimasta pyynnön perusteella, ja perustelemme sen (tietosuoja-asetuksen 12(5) artikla). Jotta emme paljastaisi kenenkään muun tietoja, voimme pyytää sinua esittämään pyynnön tilisi sähköpostiosoitteesta; lisänäyttöä pyydämme vain, jos meillä on perusteltua syytä epäillä henkilöllisyyttäsi, ja vain tarpeellisen määrän (tietosuoja-asetuksen 12(6) artikla).

• Oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla): Jos sinulla on tili, lataa tietojen vienti Asetuksista; se sisältää tili-, työtila- ja verkkotunnustiedot, kirjautumisesi, toimintasi, tukipyyntösi, lähetetyt sähköpostit ja hyväksyntäsi. Tarkistusten tulokset näet raportteina tilillä. Täyden pääsyn, myös tietoihin, joita vienti ei sisällä (esimerkiksi virhelokin tai verkkopalvelimen lokin merkinnät), sekä 15(1) artiklan mukaiset tiedot saat pyynnöstä sähköpostitse. Ilman tiliä – esimerkiksi opt-outia, tukipyyntöä tai raporttia koskien – sähköpostitse ilmoittamalla kyseisen verkkotunnuksen tai osoitteen ja likimääräisen ajankohdan.
• Oikeus tietojen oikaisemiseen (16 artikla): Voit muuttaa nimesi, yrityksesi, kielesi ja sähköpostiosoitteesi itse Asetuksissa sekä laskutusosoitteesi ja ALV-tunnisteesi Stripen asiakasportaalissa Laskutus-osiossa; kaiken muun sähköpostitse.
• Oikeus tietojen poistamiseen (17 artikla): Voit poistaa tilisi, verkkotunnukset, hälytyskohteet ja testikirjautumiset itse sekä mitätöidä API-avaimet itse (ne poistetaan tilin mukana); asiakasportaalin kuukausiraportin tilauksen voit perua jokaisessa sähköpostissa olevalla linkillä. Raportin, kuvakaappauksen tai muiden tietojen poistamista voit pyytää sähköpostitse. Mitä meidän on säilytettävä lakisääteisistä syistä, kerrotaan osiossa 8.6.
• Oikeus käsittelyn rajoittamiseen (18 artikla): sähköpostitse, esimerkiksi jos kiistät tietojen paikkansapitävyyden ja tarkistamme asiaa.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla): Tietojen vienti on koneellisesti luettava JSON-tiedosto, jonka voit itse antaa toiselle palveluntarjoajalle. Lisätietoja palveluntarjoajan vaihtamisesta sivulla EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti.
• Vastustamisoikeus (21 artikla): ks. seuraava osio.
• Suostumuksen peruuttaminen (7(3) artikla): Emme perusta omaa käsittelyämme suostumukseen. Voit peruuttaa suostumuksesi asiakasportaalin kuukausiraporttiin jokaisessa sähköpostissa olevalla linkillä; peruutus tulee voimaan tulevaisuutta varten.

Tietojen osalta, joita käsittelemme asiakkaan lukuun (osio 2), yhteyshenkilösi on asiakas. Jos kuitenkin kirjoitat meille, välitämme pyyntösi asiakkaalle ja autamme sitä vastaamaan. Yksityiskohtainen opas kaikkine reitteineen ja rajoituksineen on sivulla Tietojen tarkastus, poistaminen ja muut oikeutesi.

27. Tietosuoja-asetuksen 21 artiklan mukainen vastustamisoikeus

Siltä osin kuin käsittelemme tietoja oikeutettujen etujen perusteella (tietosuoja-asetuksen 6(1)(f) artikla), voit milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella vastustaa käsittelyä. Tällöin emme enää käsittele tietoja, ellemme pysty osoittamaan, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai että käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Tämä koskee erityisesti sivustojen tarkistamista indeksointirobotillamme (osio 7), lokeja (osio 3), reCAPTCHAa (osio 5), maksuttoman tarkistuksen rajoja (osio 6), käyttöönottomuistutusta (osio 11), merkkiä (osio 12) ja parvisuojausta (osio 13).

Vastustamiselle ei ole muotovaatimuksia; sähköposti osoitteeseen contact@lukaswojcik.com riittää. Sivuston ylläpitäjänä voit myös itse milloin tahansa sulkea pois jatkotarkistukset robots.txt-tiedostolla tai opt-out-sivulla. Emme lähetä sähköpostimainontaa, jota vastaan voisi esittää vastustuksen ilman perusteluja.

28. Valitus valvontaviranomaiselle

Voit tehdä valituksen tietosuojavalvontaviranomaiselle, jos katsot, että käsittelemme tietojasi lainvastaisesti (tietosuoja-asetuksen 77 artikla). Meitä koskeva toimivaltainen viranomainen on:

Prezes Urzędu Ochrony Danych Osobowych (Puolan henkilötietojen suojaviraston puheenjohtaja, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Puola
uodo.gov.pl

Voit myös kääntyä sen jäsenvaltion viranomaisen puoleen, jossa asut tai työskentelet tai jossa väitetty rikkominen tapahtui – Saksassa esimerkiksi osavaltiosi tietosuojaviranomaisen puoleen. Kyseinen viranomainen välittää valituksen tarvittaessa toimivaltaiselle viranomaiselle. Ratkaisemme huolenaiheesi mielellämme ensin suoraan kanssasi; se ei ole edellytys.

29. Turvallisuus

Kaikki yhteydet palveluumme salataan TLS:llä; sisäverkkomme yhteyksiä ei ole salattu kauttaaltaan. Tallennamme salasanat, API-avaimet ja palautuskoodit vain tiivisteinä sekä kaksivaiheisen tunnistautumisen salaisuudet ja testikirjautumiset vain salattuina. Asiakkaiden tiedot on eroteltu työtiloittain; roolin oikeuksia valvoo palvelin, ei pelkästään käyttöliittymä. Vain omistajalla on pääsy palvelimille; indeksointirobotti toimii eristettynä eikä pääse sisäverkon osoitteisiin. Täydellinen kuvaus on sivulla Tekniset ja organisatoriset toimenpiteet. Jos saamme tietoomme henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä valvontaviranomaiselle ja tarvittaessa sinulle tietosuoja-asetuksen 33 ja 34 artiklan mukaisesti; asiakkaille, joiden lukuun toimimme, ilmoitamme ilman aiheetonta viivytystä, mahdollisuuksien mukaan 48 tunnin kuluessa.

30. Muut asiakirjat

Tämä seloste on yhteenveto rekisteröidyille. Yksityiskohdat löytyvät selosteesta käsittelytoimista, alikäsittelijöiden luettelosta, teknisistä ja organisatorisista toimenpiteistä, henkilötietojen käsittelysopimuksesta, tietosuojaa koskevasta vaikutustenarvioinnista sekä sivuilta Tietojen tarkastus, poistaminen ja muut oikeutesi, EU:n tekoälysäädös: miten formexposed käyttää tekoälyä ja Tietosuojaselosteen teksti sivustollesi.

31. Muutokset

Päivitämme tätä selostetta, kun palvelu tai oikeudellinen tilanne muuttuu, ja teemme sen ennen kuin uusi käsittely alkaa. Voimassa on täällä julkaistu versio; aiemmat versiot ja muutokset löytyvät sivulta Sopimusasiakirjojen muutokset. Rekisteröityessäsi näkemäsi versio näkyy tietojesi viennissä. Jos asiakkaana olevan tietojesi käsittelyssä muuttuu jotain olennaista, ilmoitamme siitä sinulle myös sähköpostitse.

Tämä seloste on saatavilla kaikilla Euroopan unionin virallisilla kielillä. Ristiriitatilanteissa puolankielinen versio on ratkaiseva.