גישה למידע, מחיקה וזכויות נוספות

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

גרסה 1.0 · עודכן לאחרונה: 16 באוקטובר 2026

דף זה מסביר כיצד לממש זכויות לפי התקנה הכללית להגנת מידע (GDPR) מול formexposed: לגבי מי מצוי אצלנו איזה מידע, באיזה ערוץ ניתן לקבל גישה למידע, עותק, תיקון או מחיקה, מה דרוש לנו לשם כך ומהן המגבלות. הוא משלים את מדיניות הפרטיות, המפרטת את המטרות, הבסיסים המשפטיים ותקופות שמירת המידע.

1. מי יכול לבקש מאיתנו מה

formexposed בודק טופסי יצירת קשר באתרים. כתוצאה מכך, אנו באים במגע עם אנשים מקבוצות שונות מאוד: לקוחות בעלי חשבון, חברי צוות, מפעילי אתרים שנבדקו, מבקרים באתרי לקוחותינו ומנויים של פורטל לקוחות. לא כולם מסרו לנו אותו מידע, והאפשרות שלנו לייחס מידע לאדם מסוים תלויה בתפקידו. הסעיפים הבאים מתארים את הערוץ המתאים לכל קבוצה. כאשר אנו פועלים רק מטעם לקוח, אנו מציינים זאת, משום שבמקרה כזה הלקוח מחליט, ולא אנחנו. GDPR מגן על בני אדם. אם מפעילת האתר היא חברה, אין לה זכויות משלה לפי GDPR; לאנשים שפרטיהם מופיעים באתר יש זכויות כאלה. עם זאת, אנו משיבים גם לחברות לפי אותם כללים, ככל שהפנייה נוגעת לדומיין שלהן.

2. סקירת ערוצי הפנייה

התפקיד	המידע שעשוי להיות אצלנו	ערוץ	מה דרוש לנו
לקוח בעל חשבון	חשבון, סביבות עבודה, דומיינים, הגדרות, יומנים, הסכמות, פניות לתמיכה	באופן עצמאי בהגדרות: ייצוא ומחיקה	התחברות והסיסמה לחשבון
חבר צוות	החשבון האישי; הרשומות הנוגעות אליו ביומן הפעילות של סביבת העבודה	כמו ללקוחות; עזיבת סביבת העבודה	התחברות וסיסמה
אדם שהוזמן ואין לו חשבון	כתובת הדוא״ל והתפקיד שבהזמנה	דוא״ל אלינו או למי ששלח את ההזמנה	הודעה מהכתובת שאליה נשלחה ההזמנה
מפעיל אתר שנבדק	דוחות על הדומיין, רשומת החרגה מבדיקות, מידע מהתוסף ללא חשבון	דף ההחרגה, robots.txt, דוא״ל אלינו	הדומיין וקישור לדוח; לקבלת יותר מהדוח, הוכחת שליטה בדומיין
אדם המופיע באתר שנבדק	צילומי מסך וכתובות של דפים שנבדקו ושבהם הוא מופיע	דוא״ל אלינו (סעיף 5.3)	הדומיין והזמן המשוער, וכן הקישור לדוח אם הוא זמין
מבקר באתר של לקוח	כמעט תמיד אין מידע שניתן לייחס אליו (פרק 6)	תחילה מפעיל האתר	האתר והזמן; לגבי התג, כתובת ה-IP של המבקר
מנוי של פורטל לקוחות	כתובת דוא״ל, שפה, מועד ההרשמה וכתובת ה-IP בעת ההרשמה, אישור וביטול הרשמה	קישור לביטול הרשמה בכל הודעת דוא״ל; אחרת, הסוכנות	הודעה מהכתובת הרשומה כמנויה

הכתובת שלנו לכל פעולה שאי אפשר לבצע באופן עצמאי: contact@lukaswojcik.com. אפשר לממש שם גם כל זכות בלי להשתמש תחילה באפשרויות השירות העצמי; הן פשוט הערוץ המהיר יותר. אפשר להשתמש גם בדף יצירת הקשר ובחלון התמיכה (סימן השאלה בניווט).

3. לקוחות בעלי חשבון

3.1 גישה למידע ועותק: ייצוא המידע

תחת הגדרות ← המידע האישי ← ״הורדת המידע שלי״ מתקבל מיד קובץ JSON עם המידע שאנו שומרים על החשבון. זהו הערוץ המהיר ביותר לקבלת העותק לפי סעיף 15(3) ל-GDPR ולניידות מידע (סעיף 20). המידע האחר הנדרש לפי סעיף 15(1) — מטרות, נמענים, תקופת אחסון, מקור המידע והזכויות — מפורט במדיניות הפרטיות; לפי בקשה, נערוך אותו עבור המקרה המסוים, יחד עם המידע שאינו כלול בייצוא. הייצוא מחייב הזנת סיסמה ומוגבל לשלוש הורדות בשעה, משום שהקובץ מכיל כתובות IP ומכשירים, ולא ראוי שהפעלה פתוחה במחשב של אדם אחר תספיק כדי לקבל אותו.

הקובץ מכיל את החשבון (שם, כתובת דוא״ל, חברה, מסלול, ההתחברות האחרונה עם כתובת IP), את סביבות העבודה המשויכות אליו עם התפקיד, ועבור סביבות העבודה שבבעלות בעל החשבון — את הדומיינים והגדרותיהם, יעדי ההתרעות, הטפסים המנוטרים, המותג, פורטלי הלקוחות לרבות המנויים, ניסיונות המסירה בהסלמה ובדיקות הלקוחות הפוטנציאליים; נוסף על כך, הוא מכיל את מפתחות ה-API של בעל החשבון (קידומת ותווית בלבד), מכשירים מחוברים, ניסיונות התחברות, יומן פעילות, דפים שנצפו, פניות לתמיכה, הודעות הדוא״ל שנשלחו לבעל החשבון (ללא הטקסט, משום שהן עשויות עדיין להכיל קישורים תקפים) וגרסאות המסמכים המשפטיים שאושרו. אם התמיכה שלנו צפתה בחשבון באמצעות ״צפייה כלקוח״, גם הדבר נכלל.

מה הקובץ אינו מכיל: גיבוב הסיסמה, סודות להתחברות דו-שלבית, אסימונים ומפתחות — אלה אמצעי אבטחה, ולא מידע. מידע של חברים אחרים בסביבות העבודה של בעל החשבון. חשבוניות, הזמינות בפורטל הלקוחות של Stripe תחת חיוב. וכן תוצאות הבדיקות הבודדות (ממצאים, צילומי מסך, תקריות ויומן התרעות); אפשר לראות אותן בחשבון ובדוחות, ובמסלול Business גם דרך ה-API. לקבלתן כקובץ אפשר לכתוב לנו; נערוך אותן בתוך התקופה המצוינת בפרק 9. מידע נוסף מופיע בדף חוק הנתונים של האיחוד האירופי: מעבר בין שירותים וייצוא מידע.

3.2 תיקון

אפשר לשנות באופן עצמאי בהגדרות את השם הפרטי, שם המשפחה, החברה, השפה וכתובת הדוא״ל; כתובת דוא״ל חדשה נכנסת לתוקף רק לאחר אישורה דרך הקישור שבהודעת האישור. את כתובת החיוב ומספר הזיהוי למע״מ משנים בפורטל הלקוחות של Stripe תחת חיוב. לכל עניין אחר די בהודעה אלינו (סעיף 16 ל-GDPR).

3.3 מחיקה: דומיין, סביבת עבודה, חשבון

אפשר למחוק בשלוש רמות. כל אחת מהן נכנסת לתוקף מיד במסד הנתונים ואינה ניתנת לביטול. יש להוריד את המידע לפני כן.

• הסרת דומיין (נדרשת הרשאת כתיבה בסביבת העבודה): מסירה את הדומיין עם כל הבדיקות, לרבות הטפסים, הממצאים וצילומי המסך, הדוחות (שקישוריהם מפסיקים לפעול אז), המשימות, יעדי ההתרעות, יומן המסירה והתקריות, חיבורי Telegram, שיוכי בדיקת המסירה, מדידות הדופק, התאמות החולשות ויומני הראיות (לרבות דף האישור הציבורי שלהם), וכן הטפסים המנוטרים עם שלבי הבדיקה שלהם, בדיקות הדפדפן והמדידות, וחשבונות הבדיקה המוצפנים לסריקה מאחורי התחברות. גם הנתונים היומיים מהתוסף ומההרחבה נמחקים, ברגע שאף חשבון אחר אינו מחזיק באותו דומיין.
• מחיקת סביבת עבודה (לבעלים בלבד): מוחקת בנוסף את כל הדומיינים שבה כאמור לעיל, את המותג לרבות הלוגו, את פורטלי הלקוחות לרבות המנויים, את קודי ההפצה, את בדיקות הלקוחות הפוטנציאליים (הדוחות שלהן פוקעים רק בתום תקופתם, שאורכה עד 90 ימים), את ההזמנות ואת החברויות.
• מחיקת החשבון (בהגדרות, באמצעות סיסמה): מסיימת תחילה מינוי פעיל ב-Stripe, מיד וככלל ללא החזר עבור יתרת התקופה ששולמה (החריגים מפורטים בתנאי השירות); כדי לנצל תחילה את יתרת התקופה, יש לבטל קודם את המינוי באזור חיוב, בתוקף מסוף התקופה. אם סיום המינוי נכשל, החשבון נשאר, כדי שלא ימשיך להתקיים מינוי ללא חשבון. סביבות עבודה שבבעלות בעל החשבון מועברות לחבר אחר, תחילה למנהלים, וביניהם לוותיק ביותר; סביבות עבודה ללא חברים נוספים נמחקות עם המידע שלהן. אנו מסירים גם את החברויות של בעל החשבון, את המכשירים המחוברים, את ההתחברות באמצעות ״להישאר מחוברים״, את מפתחות ה-API שלו לרבות המונים, קודי Telegram פתוחים ואת רשומת החשבון עצמה.

סביבת עבודה שמועברת לחבר אינה נמחקת. עבודת הצוות אינה שייכת לאדם שיצר את סביבת העבודה. כדי שגם הדומיינים שבה ייעלמו, יש למחוק את סביבת העבודה לפני מחיקת החשבון, או להסדיר זאת עם הצוות.

ללא תקופת שמירה משלהם: מלאי הסקריפטים של דומיין (רשימת הסקריפטים שנצפו) ויומן השינויים שלהם נמחקים יחד עם הדומיין, גם כאשר הוא נמחק עם סביבת העבודה או עם החשבון. אין להם תקופת שמירה משלהם: הם נשמרים כל עוד הדומיין קיים. אם נדרשת הסרה מוקדמת יותר, נמחק אותם לאחר פנייה בכתב אלינו.

3.4 מה נשאר לאחר המחיקה, ומדוע

יש דברים שאיננו מוחקים באותו רגע, משום שהם משרתים מטרה אחרת או כפופים לתקופת שמירה משלהם. תוקפם פג בתום התקופה הזאת, ולאחריה הם נמחקים. כאשר מתבקשת מחיקה מוקדמת של רשומות שאנו מבססים על אינטרסים לגיטימיים (בעיקר יומנים ופניות לתמיכה), אנו בוחנים זאת במקרה הפרטני ומוחקים אותן, אלא אם הטעמים שלנו גוברים על הטעמים של מבקש המחיקה (סעיף 17(1)(c), סעיף 21(1) ל-GDPR):

• יומנים: יומן פעילות 365 ימים, יומן גישה לדפים 60 ימים, יומן שגיאות 90 ימים, יומן שרת אינטרנט 14 ימים, ניסיונות התחברות 7 ימים, הודעות דוא״ל שנשלחו 30 ימים. הם משמשים לאבטחה ולחקירת שימוש לרעה. הרשומות ביומן הפעילות וביומן הגישה לדפים שומרות את מספר החשבון הישן, שלאחר המחיקה כבר אינו מפנה לחשבון קיים כלשהו; המחיקה עצמה מתועדת ביומן כדי שאפשר יהיה להוכיחה מאוחר יותר.
• פניות לתמיכה: 24 חודשים, כדי שאפשר יהיה להשיב גם לשאלת המשך או לתלונה מאוחרת יותר.
• הוכחת כריתת החוזה: איזו גרסה של תנאי השירות, ההסכם לעיבוד מידע ומדיניות הפרטיות אושרה ומתי, עם כתובת IP ומזהה הדפדפן. ההוכחה נשארת, משום שדווקא לאחר סיום ההתקשרות מתעוררת השאלה על מה התבסס החוזה (סעיף 5(2), סעיף 17(3)(e) ל-GDPR), והיא נמחקת לאחר שהחשבון כבר אינו קיים וההסכמה ניתנה לפני יותר מארבע שנים.
• חשבוניות ועסקאות תשלום מוחזקות בידי Stripe וכפופות לחובת שמירה לצורכי מס (בפולין, חמש שנים מתום השנה שבה הגיע מועד תשלום המס, סעיף 17(3)(b) ל-GDPR).
• גיבויים: מידע שנמחק נשאר בגיבויי מסד הנתונים עד שהם נדרסים במהלך הרגיל לאחר 14 ימים. איננו משחזרים גיבוי כדי להשיב מידע שנמחק.

4. חברי צוות ומוזמנים

לחבר בסביבת עבודה של אדם אחר יש חשבון משלו עם אותם כלים המתוארים בפרק 3: ייצוא, תיקון ומחיקה. הייצוא שלו מכיל את חברויותיו, אך לא את הדומיינים של סביבות עבודה שבבעלות אחרים — בעליהן אחראים להם. אפשר לעזוב סביבת עבודה בכל עת; הבעלים יכול להסיר חבר ממנה. הפעולות שבוצעו בסביבת העבודה נרשמות ביומן הפעילות ופוקעות לאחר 365 ימים. אם נמסרו שם או כתובת דוא״ל של מי שאישר קבלת תקרית או כנמען להתרעה, הבעלים של סביבת העבודה מנהל את הפרטים האלה; אנו פועלים מטעמו ומעבירים אליו כל בקשה.

כאשר נשלחה הזמנה לאדם שלא יצר חשבון, אנו שומרים את כתובת הדוא״ל שלו ואת התפקיד המיועד עד שתוקף ההזמנה פג לאחר 14 ימים; ההרצה הלילית מוחקת אותה אז. הזמנה שהתקבלה נמחקת 30 ימים לאחר קבלתה. כדי שהזמנה פתוחה תימחק מיד, אפשר לכתוב לנו מהכתובת שאליה נשלחה ההזמנה.

5. מפעילי אתרים שנבדקו ללא חשבון

5.1 איזה מידע עשוי להיות אצלנו על הדומיין

• דוחות מהבדיקה החינמית: כתובות הדפים שנבדקו, מבנה הטפסים (ללא ערכים), אמצעי ההגנה שזוהו וצילומי מסך שאינם מושחרים. הם נמחקים לאחר 30 ימים.
• בדיקות של האתר בידי סוכנות כלקוח פוטנציאלי: 90 ימים. בדיקות למחקר: עד לפרסום, המכיל נתונים מצרפיים בלבד ללא שמות אתרים.
• רשומת החרגה מבדיקות, אם מישהו החריג את הדומיין: הדומיין והסיבה נשמרים לצמיתות; כתובת ה-IP, המדינה ומזהה הדפדפן של מי שיצר את הרשומה נשמרים למשך 12 חודשים.
• מידע מהתוסף ללא חשבון: אם תוסף WordPress שלנו או הרחבת TYPO3 פועלים ללא חיבור לחשבון, ידועים לנו שם המארח והגרסאות; בכל לילה אנו מוחקים את הנתונים היומיים של מארח ללא חשבון, ואת המארח עצמו אנו מוחקים 90 ימים לאחר הקשר האחרון.

מידע זה נעשה אישי בעיקר כאשר אפשר לראות אדם בדף שנבדק או בצילום מסך, למשל שם של איש קשר לצד הטופס.

5.2 התנגדות: הפסקת הבדיקות

הדרך המהירה ביותר היא באמצעות robots.txt (User-agent: FormExposedBot / Disallow: /) או דף ההחרגה מבדיקות. שתי האפשרויות נכנסות לתוקף מיד, ללא צורך בהוכחה, הן בבדיקות אנונימיות והן בבדיקות של לקוחות, גם אם לקוח אימת את הדומיין; ניטור פעיל מסתיים בבדיקה הבאה שמועדה מגיע. ההחרגה חלה על הדומיין ועל גרסת www שלו, ולא על תתי-דומיין אחרים; רק אנו יכולים להסיר אותה, לפי בקשה וכנגד הוכחה. robots.txt נכנס לתוקף אם הוראת Disallow כוללת את דף הבית. ההחרגה מונעת בדיקות עתידיות; היא אינה מוחקת דוחות קיימים, שתוקפם פג בתום תקופת שמירתם. מידע נוסף על הסורק מופיע בדף FormExposedBot.

5.3 בקשה למחיקת דוח לפני תום התקופה

אפשר לשלוח לנו את הקישור לדוח. כל מי שמחזיק בקישור יכול ממילא לקרוא את הדוח; לכן איננו דורשים הוכחה נוספת לצורך מחיקתו. בהיעדר קישור, יש לציין את הדומיין ואת הזמן המשוער, ואנו נחפש את הדוח.

יש לפעול באותה דרך גם כאשר אדם מופיע בדף שנבדק או בצילום מסך, למשל כאיש קשר לצד טופס, ומבקש גישה למידע או מחיקה. אם הבדיקה שייכת לדומיין שלקוח סיפק עבורו הוכחת שליטה, אנו פועלים מטעם אותו לקוח; במקרה כזה אנו מעבירים אליו את הבקשה ומודיעים על כך למבקש.

5.4 גישה למידע על דומיין והוכחת שליטה

מי שמבקש את כל המידע שיש לנו על דומיין מקבל מידע שהקישור לדוח לבדו אינו חושף. לפני מסירתו אנו מבקשים הוכחת שליטה בדומיין — באחת השיטות שאנו דורשים גם מלקוחות: רשומת TXT ב-DNS תחת _formexposed.<your-domain> או קובץ בנתיב /.well-known/formexposed-verify.txt, בכל אחד מהם עם ערך שאנו קובעים. לחלופין, די בהודעה מכתובת באותו דומיין המצוינת בפרטי ספק השירות שבאתר. ללא הוכחה, אנו רק מאשרים אם הדומיין מוחרג מבדיקות.

מה איננו מוסרים: מי יזם בדיקה — כתובת ה-IP שלו היא המידע שלו, ולא של המבקש, והיא נמחקת לאחר שבעה ימים, אלא אם תועדה לצורך מניעת שימוש לרעה בשל מספר בדיקות גבוה באופן חריג. אם הדומיין נמצא בחשבונו של לקוח, אנו מודיעים למבקש שזה המצב, ואם ירצה נעביר את בקשתו. אם הלקוח סיפק הוכחת שליטה בדומיין, אנו פועלים מטעמו, ורק הוא מוסר את תוצאותיו. אם אין הוכחה כזאת, אנו עצמנו בעל השליטה במידע; במקרה כזה אנו מציינים בפני המבקש את שם הלקוח כנמען, ככל שהדבר מתבקש והאינטרסים הלגיטימיים של הלקוח אינם גוברים (סעיף 15(1)(c), (4) ל-GDPR). שליחות בדיקה של לקוחות מגיעות רק לדומיינים שהלקוח סיפק עבורם הוכחת שליטה (באופן פנימי, אנו בודקים בדרך זו רק את דומייני הבדיקה וההדגמה שלנו); אם נראה שהוכחה כזאת חסרה, אפשר לדווח לנו על כך.

6. מבקרים באתרי לקוחותינו

מפעיל אתר של צד שלישי אחראי למידע של המבקרים באותו אתר. המקור של ההודעה נמצא בידי המפעיל. אנו עובדים מטעמו וככלל איננו רואים דבר המזהה את המבקר. בפירוט:

• בדיקת מסירה: אם המפעיל הגדיר אותה, עותק נסתר של הודעת הדוא״ל מהטופס מגיע לתיבת הבקרה שלנו. הוא נקרא אוטומטית באחזור הבא (כותרות ולכל היותר 8 KB הראשונים), משויך ונמחק; האחזור מתבצע בדרך כלל מדי כמה דקות, ובמקרה של תקלות הודעה עשויה להישאר עד להרצה המוצלחת הבאה. במסד הנתונים שלנו נשארים רק המועד והשיוך לדומיין, וברמת הדומיין נשמרת התוצאה הטכנית של בדיקת האותנטיות של הודעת הדוא״ל האחרונה (SPF, DKIM, DMARC, כתובת ה-IP של שרת הדואר השולח), שההודעה הבאה דורסת — לא התוכן ולא כתובת השולח המלאה. תוצאת האותנטיות מכילה את דומיין הדוא״ל של השולח, למשל של ספק הדוא״ל שלו; הדומיין מצוין בהתרעה למפעיל רק אם אינו שייך לאתר. לאחר העיבוד, לפיכך, כבר איננו יכולים למצוא את ההודעה, ואין דבר שנוכל לייחס למבקר ולמסור לו.
• תג: אם הדפדפן טוען את תמונת התג, כתובת ה-IP יחד עם המועד, מזהה הדפדפן והדף המפנה נשמרים ביומן שרת האינטרנט שלנו למשך 14 ימים; התג אינו מגדיר עוגיות. אם נמסרות לנו כתובת ה-IP ושעת הביקור המשוערת בתוך 14 הימים האלה, נבדוק אם קיימות רשומות ונמחק אותן לפי בקשה. ללא כתובת IP, אי אפשר לייחס רשומה לאדם כלשהו.
• תוסף WordPress והרחבת TYPO3: ההסגר, רשת הביטחון והרשומות נשארים באתר של המפעיל. אלינו מגיעים נתונים יומיים, מלאי התוספים, ובמקרה של תוסף WordPress מחובר — דומיינים של קישורים מהודעות שנחסמו לצורך ההגנה המשותפת (המופעלת כברירת מחדל), אך לא תוכן אחר, כתובות, שמות או כתובות IP של מבקרים. רק המפעיל יכול לסייע כאן.

לכן יש לפנות תחילה למפעיל. אם לא ניתן להשיגו, אפשר לכתוב לנו ולציין את האתר ואת המועד; נעביר את הבקשה ככל שנוכל לזהות את המפעיל. איננו רשאים להחליט בה, משום שהזכות לכך נתונה למפעיל.

7. מנויים של פורטל לקוחות

סוכנות מציעה את הדוח החודשי של פורטל לקוחות תחת שמה; הסוכנות היא בעל השליטה במידע, ואנו פועלים מטעמה. אפשר לבטל את ההרשמה בכל עת באמצעות הקישור שבכל הודעת דוא״ל, מיד וללא התחברות. לאחר מכן אנו שומרים את רשומת ההרשמה (כתובת, שפה, מועד ההרשמה וכתובת ה-IP בעת ההרשמה, אישור וביטול הרשמה) למשך שלוש שנים נוספות, כדי שהסוכנות תוכל להוכיח שניתנה הסכמה; אם הסוכנות מוחקת את סביבת העבודה שלה, לרבות עם חשבונה אם אין בה איש נוסף, הרשומה נמחקת מוקדם יותר. אם הסוכנות רק מבטלת את הפורטל, הרשומה נשארת שמורה. הרשמה שלא אושרה נמחקת לאחר 30 ימים. בקשות גישה למידע ומחיקה מוקדמת מופנות לסוכנות; אם תישלח אלינו פנייה מהכתובת הרשומה כמנויה, נעביר אותה לסוכנות.

8. התנגדות, הגבלה וחזרה מהסכמה

• התנגדות (סעיף 21 ל-GDPR): לעיבוד המבוסס על אינטרסים לגיטימיים, למשל היומנים או בדיקת האתר. במקרה כזה נפסיק לעבד מידע זה, אלא אם נוכיח טעמים לגיטימיים מכריעים הגוברים על האינטרסים של המתנגד, או שהמידע דרוש לנו לצורך תביעות משפטיות; נודיע למתנגד על התוצאה. לגבי הבדיקות, ההחרגה היא הערוץ הישיר (סעיף 5.2). את ההרשמה לדוח החודשי הנשלח לחשבון מבטלים בהגדרות. התזכורת לאחר ההרשמה נשלחת לכל היותר פעם אחת, ולעולם לא שוב לאחר מכן.
• הגבלה (סעיף 18): אם נושא המידע חולק על דיוק המידע או זקוק לו להליכים משפטיים, נחסום אותו לפי בקשה במקום למחוק אותו.
• חזרה מהסכמה (סעיף 7(3)): כאשר העיבוד מבוסס על הסכמה — למשל הדוח החודשי של פורטל לקוחות — החזרה מההסכמה נכנסת לתוקף לעתיד.

9. מועדים, אימות זהות ועלויות

מועד: אנו משיבים ללא דיחוי בלתי מוצדק ולכל המאוחר בתוך חודש אחד מקבלת הבקשה (סעיף 12(3) ל-GDPR). אם הבקשה נרחבת במיוחד, אפשר להאריך את התקופה בחודשיים; נודיע על כך בתוך החודש הראשון, בצירוף הנימוקים. אם לא ננקוט פעולה, נודיע בתוך חודש אחד מדוע, ושאפשר להגיש תלונה לרשות פיקוח (סעיף 12(4)).

זהות: אנו מוסרים מידע רק לאדם שאליו הוא מתייחס. בחשבון די בהתחברות באמצעות הסיסמה. בדוא״ל אנו משיבים לכתובת המשויכת לחשבון, להזמנה או להרשמה; אם הפנייה נשלחת מכתובת אחרת, אנו מבקשים לאשר את הבקשה מהכתובת השמורה. לגבי דומיינים חל סעיף 5.4. אנו מבקשים מידע נוסף, כגון תעודה מזהה, רק אם נותרים ספקות סבירים (סעיף 12(6)), וגם אז רק במידה הדרושה; בעותק תעודה מזהה אפשר להשחיר הכול מלבד השם והתמונה, ואנו מוחקים אותו לאחר האימות. לעולם איננו מבקשים את הסיסמה.

עלויות: אין. רק לגבי בקשות שאינן מבוססות בעליל או שהן מופרזות אנו רשאים לגבות תשלום סביר או לסרב (סעיף 12(5)); במקרה כזה נמסור נימוקים.

נמענים: אם אנו מתקנים, מוחקים או מגבילים מידע שגילינו לאחרים, אנו מודיעים על כך לנמענים האלה, אלא אם הדבר מתגלה כבלתי אפשרי או כרוך במאמץ בלתי מידתי, ולפי בקשה אנו מוסרים מיהם הנמענים (סעיף 19 ל-GDPR).

10. המגבלות, במילים ברורות

• כאשר איננו שומרים דבר, אין לנו מה למסור. הדבר נוגע בעיקר למבקרים באתרי לקוחותינו. בהתאם לסעיף 11 ל-GDPR, איננו אוספים מידע נוסף רק כדי לזהות את המבקר.
• לגבי מידע המעובד מטעם לקוח, הלקוח מחליט. אנו מסייעים ללקוח לפי ההסכם לעיבוד מידע ומעבירים בקשות, אך איננו מוחקים דבר מאחורי גבו.
• מחיקה היא סופית. איננו משחזרים דומיינים, בדיקות או חשבונות שנמחקו, גם לא מגיבוי (סעיף 3.4).
• מה שאנו מחויבים לשמור נשאר עד שהחובה מסתיימת, בעיקר חשבוניות והוכחת כריתת החוזה (סעיף 3.4).

11. יצירת קשר ותלונות

אפשר לשלוח בקשות לכתובת contact@lukaswojcik.com, דרך דף יצירת הקשר או באמצעות חלון התמיכה. בעל השליטה במידע הוא LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. לא מינינו ממונה על הגנת מידע.

אפשר להגיש תלונה לכל רשות פיקוח על הגנת מידע, ובפרט במדינה החברה שבה נמצא מקום המגורים הרגיל, מקום העבודה או מקום ההפרה הנטענת (סעיף 77 ל-GDPR). הרשות המוסמכת לגבינו היא נשיא המשרד להגנת מידע אישי (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland. אופן הטיפול שלנו בתלונות מפורט בדף תלונות.