מסמכים משפטיים במבט אחד

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

עודכן לאחרונה: 22 באוקטובר 2026

דף זה מיועד למחלקות משפטיות, לממונים על הגנת מידע ולצוותי רכש הבוחנים את formexposed לפני שחברתם משתמשת בו. כל המסמכים פומביים, זמינים בכל השפות הרשמיות של האיחוד האירופי (הגרסה הפולנית מחייבת), ואף אחד מהם אינו דורש התחברות. אפשר להעביר דף זה הלאה; מי שמקבל אותו יכול להתחיל לקרוא מיד.

דף זה הוא סיכום ואינו יוצר זכויות או חובות עצמאיות. המסמכים המקושרים הם הקובעים, לפי סדר העדיפות שנקבע בתנאי השירות; כאשר תשובה קצרה כאן סוטה מהם, הם גוברים.

1. המסמכים

מה הסורק שלנו עושה באתרים של צדדים שלישיים מתואר ב-/bot; כל מפעיל יכול להחריג את הדומיין שלו ב-/opt-out.

2. מי אנחנו ומה תפקידנו

ספק השירות הוא LW IT Solutions Company Lukas Wójcik, עסק של בעלים יחיד שמקום מושבו ב-Łódź, Poland (NIP 7252266190). לא מינינו ממונה על הגנת מידע משום שלאחר בחינת העניין איננו מחויבים בכך (סעיף 37(1) ל-GDPR); הבעלים משיב לשאלות על הגנת מידע בכתובת contact@lukaswojcik.com. רשות הפיקוח המוסמכת היא נשיא המשרד להגנת מידע אישי (Prezes Urzędu Ochrony Danych Osobowych, UODO) בוורשה.

לגבי רוב המידע אנו בעצמנו בעל השליטה במידע: החשבון, החיוב, אבטחת השירות והבדיקות ללא חשבון. הדבר מתואר במדיניות הפרטיות. אנו מעבד מידע כאשר הלקוח מביא מידע של צדדים שלישיים: בעיקר בבדיקת המסירה, שבה עותקים של הודעות הדוא״ל מהטפסים של מבקריו מגיעים לתיבת הבקרה שלנו, בפורטל הלקוחות ובדוח החודשי ללקוחות של סוכנות, ביעדי התרעה ולגבי מידע הגלוי בצילומי מסך של הדומיינים של הלקוח, לאחר שסיפק הוכחת שליטה בדומיין; לפני כן אנו בודקים את הדומיין באופן פסיבי בלבד ובאחריותנו העצמאית. החלוקה המדויקת לכל פעולה מפורטת בהסכם לעיבוד מידע.

תוסף WordPress והרחבת TYPO3 שולחים לנו רק נתונים יומיים, גרסאות (בתוסף WordPress — מלאי התוספים) ומאפייני הגדרות, ועם ההגנה המשותפת של תוסף WordPress, המופעלת כברירת מחדל, גם את הדומיינים של קישורים מהודעות שנחסמו. מעבר לכך, הם אינם שולחים תוכן של טפסים ולעולם אינם שולחים שמות, כתובות או כתובות IP של המבקרים באתר הלקוח. מה שהם שומרים מקומית, כגון ההסגר, נשאר באתר הלקוח; רק הוא אחראי לו.

3. כיצד נכרת ההסכם לעיבוד מידע

אין קובץ PDF שצריך לחתום עליו ולהחזיר. ההסכם לעיבוד מידע נכרת בעת ההרשמה, יחד עם תנאי השירות, ועם כל לקוח, גם מי שאינו משתמש בפעולה שבה אנו מעבדים מידע מטעמו. סעיף 28(9) ל-GDPR מתיר צורה אלקטרונית לצורך זה.

בעת ההרשמה מסמנים תיבה מתחת למשפט המקשר לתנאי השירות, להסכם לעיבוד מידע ולמדיניות הפרטיות. אנו מתעדים:

• איזה טקסט: את הנוסח המלא של כל מסמך כפי שהוצג, עם גיבוב. גם כעבור שנים אפשר להראות איזה נוסח חל, ולא רק באיזה יום ניתנה ההסכמה;
• מתי ומהיכן: מועד, כתובת IP ומזהה דפדפן.

אם אחד המסמכים חסר, ההרשמה סגורה. בייצוא המידע מוצג לאיזו גרסה ניתנה הסכמה. אנו שומרים את הרשומה כל עוד החשבון קיים; לאחר מחיקת החשבון, אנו מוחקים אותה ברגע שמלאו ארבע שנים להסכמה.

אם החברה זקוקה לאישור לתיעוד שלה, אפשר לכתוב לנו; נאשר בדוא״ל לאיזו גרסה החשבון הסכים ומתי.

4. מה קורה כאשר משהו משתנה

אנו משנים את תנאי השירות ואת ההסכם לעיבוד מידע רק מהסיבות המפורטות בהם באופן ממצה, ומודיעים על שינויים כאלה לפחות 30 ימים מראש בדוא״ל, עם התוכן, הסיבה ומועד הכניסה לתוקף; ללא תקופת הודעה מוקדמת זו אנו מבצעים שינויים רק במקרים ששני המסמכים קובעים לכך, למשל שינויים המיטיבים עם הלקוח בלבד או לפי הוראת רשות. שתיקה אינה נחשבת להסכמה; אם שינוי משפיע על זכויות הלקוח או חובותיו, אנו מקבלים את הסכמתו בנפרד, ובלעדיה התנאים הקודמים ממשיכים לחול עליו. אם הלקוח מתנגד לשינוי שעליו נמסרה הודעה, חוזה למסלול בתשלום מסתיים בתום תקופת החיוב הנוכחית, ובמסלול חינם — עם כניסת השינוי לתוקף; עד אז חלים התנאים הקודמים. אנו מודיעים גם על מעבדי משנה חדשים או חלופיים 30 ימים מראש; אם הלקוח מתנגד ואיננו מוצאים פתרון, יש לו זכות לסיים את ההתקשרות עם החזר יחסי של תשלומים ששולמו מראש. כל השינויים מופיעים בדף שינויים במסמכי החוזה.

5. היכן המידע נמצא

formexposed פועל בשרתים שלנו בפולין: שרת אינטרנט עם מסד הנתונים ושרת לבדיקות, המפעיל גם את מודל השפה, באותה רשת פנימית. אין מעורבות של ספק אחסון או ענן, ושום טקסט, קוד או צילום מסך אינו נשלח לספק בינה מלאכותית.

מלבד זאת, רק הנמענים הבאים מקבלים מידע אישי:

• Namecheap, Inc. (Private Email), Phoenix, Arizona, USA לשליחת הודעות דוא״ל ולתיבת הדואר של בדיקת המסירה; מקום העיבוד והבסיס לכל העברה טרם אומתו;
• Namecheap, Inc. (ארה״ב) כרשם וכספק DNS, ועד להקמת תיבת הדואר גם להעברת הודעות דוא״ל כלליות הנשלחות לכתובות בדומיין שלנו; עותקי הבקרה מבדיקת המסירה אינם עוברים דרך העברה זו;
• Stripe (Stripe Payments Europe באירלנד, Stripe, Inc. בארה״ב) לתשלומים, ולגבי חלקים מהם כבעל שליטה עצמאי במידע;
• Google (reCAPTCHA) בעת שליחת הטפסים שלנו, למשל לצורך התחברות, הרשמה והבדיקה החינמית;
• שירותי הצ׳אט וה-webhook שהלקוח בוחר בעצמו כערוץ התרעה (כגון Slack, Discord, Microsoft Teams, Google Chat, Telegram), עם תוכן ההתרעות; אנו שולחים הודעות Telegram באמצעות הבוט שלנו.

לצורך בדיקות מסוימות אנו פונים גם לשירותים שאינם מקבלים מידע על אנשים: רשימות חסימה ציבוריות ב-DNS (SpamCop, PSBL, Mailspike, SURBL) עם דומיינים וכתובות IP של שרתים, Google Web Risk (רק אם הוגדר) עם כתובת דף הבית, שירותי חותמות הזמן Certum ו-DigiCert עם ערך גיבוב, ספריית RDAP דרך IANA ושירות rdap.org עם שם הדומיין, wpvulnerability.net עם מזהי תוספים (ללא גרסה) וערכות עיצוב ועם גרסת WordPress, ודפי המצב של ספקים, שאליהם דבר אינו מועבר.

איזה בסיס חל על העברות לארה״ב או למדינות שלישיות אחרות, והיכן הסכם עדיין חסר, מצוין עבור כל נמען ברשימת מעבדי המשנה.

6. שאלות נפוצות והיכן למצוא את התשובה

7. מה עדיין פתוח

הטקסטים בדף זה הם הגרסאות שבתוקף. בחינה משפטית עדיין ממתינה; אם תביא לשינויים, נפרסם גרסאות חדשות ונרשום אותן ביומן השינויים. המסמכים עצמם מציינים נקודות פתוחות במקום לשתוק לגביהן, כגון החוזה עם ספק שירות הדואר ברשימת מעבדי המשנה. רשימה המכילה רק חדשות טובות לא נבדקה בידי איש.

אם המחלקה המשפטית מגלה פער או שחסר לה פרט מידע, אפשר לכתוב לכתובת contact@lukaswojcik.com. נשיב, ואם הפער נמצא בטקסט — נסגור אותו שם.