תנאי השירות

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

גרסה 2.2 · עדכון אחרון: 29 באוקטובר 2026

העיקר תחילה. חמש נקודות מופיעות לפני האותיות הקטנות, משום שמי שמבין אותן באופן שגוי יבין באופן שגוי גם את כל מה שבא אחריהן:

• חשבונות מיועדים לעסקים בלבד. כל אחד יכול להשתמש בבדיקה החינמית בדף הבית; החשבון, המסלולים וכל התכונות האחרות מיועדים לחברות, לבעלי מקצוע עצמאיים ולסוכנויות (סעיף 1.3). הגנת החובה הניתנת לעצמאים מסוימים לפי הדין הפולני אינה נפגעת (סעיפים 1.3 ו-36).
• אנחנו בודקים רק אתרים שקיימת הרשאה לשלוט בהם. ללא הוכחת שליטה אנחנו בודקים באופן פסיבי בלבד, כפי שמבקר רואה דף. שליחות בדיקה דרך הטפסים מתבצעות רק לאחר הוכחת שליטה, ואז במפורש לפי הוראות הלקוח (סעיפים 7 ו-8).
• תוצאה היא תמונת מצב, לא הבטחה. הבדיקות אוטומטיות ומבוססות על כללי זיהוי. ״מוגן״ אינו אומר שלא יגיע עוד ספאם, ואינו מחליף בדיקת חדירה, ייעוץ משפטי או הסמכה (סעיף 5).
• איננו מקבלים גישה לשרתים. איננו מבקשים ואיננו מקבלים גישת FTP, SSH, אחסון או מנהל. אם נדרשת בדיקה מאחורי כניסה, הלקוח יוצר לשם כך בעצמו חשבון בדיקה באתר שלו; זהו המקרה היחיד שבו השירות משתמש בפרטי כניסה (סעיפים 10 ו-12).
• הגרסה הפולנית גוברת וחל הדין הפולני. תנאים אלה זמינים בכל השפות הרשמיות של האיחוד האירופי (סעיף 39).

1. הספק, תחולה והצד לחוזה

1.1 הספק

שירות formexposed מסופק על ידי Lukas Wójcik, שמנהל עסק בבעלות יחיד הרשום במרשם המרכזי הפולני ובמערכת המידע על פעילות כלכלית (CEIDG) בשם העסק LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190, מספר מע״מ PL7252266190 (״אנחנו״, ״אותנו״). ליצירת קשר: contact@lukaswojcik.com, חלון התמיכה (סימן שאלה בניווט) ודף יצירת הקשר. פרטים נוספים מופיעים בדף פרטי ספק השירות.

1.2 מהו מסמך זה

תנאי שירות אלה (״התנאים״) מסדירים את אספקת formexposed ואת השימוש בו ב-formexposed.com וב-form.exposed, לרבות הבדיקה החינמית, חשבון הלקוח, תוסף WordPress, הרחבת TYPO3, הרחבת MainWP, ממשק תכנות היישומים (API), שרת MCP והתבניות לשירותי אוטומציה (יחד ״השירות״).

הם גם התקנון (regulamin) לשירותים הניתנים באמצעים אלקטרוניים כמשמעותם בסעיף 8 לחוק הפולני מיום 18 ביולי 2002 בדבר מתן שירותים באמצעים אלקטרוניים (ustawa o świadczeniu usług drogą elektroniczną, ״UŚUDE״). המידע שנדרש שם נמצא בתנאים אלה כך: סוג השירותים והיקפם בסעיפים 5 עד 16, הדרישות הטכניות בסעיף 27.6, איסור תוכן בלתי חוקי בסעיף 23, כריתת חוזים וסיום התקשרות בסעיפים 4 ו-20, והליך התלונות בסעיף 35. המידע לפי סעיף 6 UŚUDE על סיכונים מיוחדים של השימוש ועל תוכנה ומידע שאנחנו מכניסים למערכות הלקוח מפורט בסעיפים 27.7 ו-27.8.

התנאים זמינים ללא תשלום בכתובת זו לפני כריתת חוזה כלשהו, וניתן לגשת אליהם, לשכפל אותם, לשמור ולהדפיס אותם. אנחנו מתעדים איזו גרסה הלקוח קיבל (סעיף 4.4).

1.3 מי רשאי להשתמש בשירות

בדיקה חינמית. כל אחד רשאי להשתמש בבדיקה החינמית ללא חשבון (סעיף 6) ובכלים הנגישים באופן חופשי, בכפוף למגבלות המצוינות שם.

חשבון ומסלולים לעסקים בלבד. חשבון לקוח וכל המסלולים, לרבות מסלול חינם, מיועדים אך ורק לעסקים: אנשים טבעיים, ישויות משפטיות ושותפויות בעלות כשרות משפטית שמשתמשים בשירות לצורך פעילותם המסחרית או המקצועית העצמאית (״הלקוח״). בעת ההרשמה, הנרשם מאשר שהשימוש בשירות נעשה עבור עסק. במכוון איננו מכוונים את השירות לצרכנים: הוא בודק טפסים באתרים המופעלים באופן מסחרי, וכלליו בנוגע לאחריות, אחריות להתאמה ושינויים מותאמים ליחסים בין עסקים.

עצמאים עם הגנת צרכן. הדין הפולני מעניק זכויות צרכן מסוימות לאדם טבעי שכורת חוזה הקשור ישירות לפעילותו העסקית, אך שלפי תוכנו החוזה אינו בעל אופי מקצועי עבורו (przedsiębiorca na prawach konsumenta; סעיפים 385⁵ ו-556⁴ לקוד האזרחי הפולני, Kodeks cywilny, ״KC״, וסעיף 38a לחוק זכויות הצרכן הפולני, ustawa o prawach konsumenta). האישור הניתן בעת ההרשמה אינו שולל הגנה זו. על קבוצה זו חלים סעיף 36 והדף זכות לביטול החוזה לעצמאים. מי שסבור שהוא שייך לקבוצה זו מתבקש להודיע לנו; נבחן זאת בכל מקרה לגופו. ההגנה אינה תלויה בהודעה זו; היא רק מסייעת לנו לכבד אותה.

אין בתנאים אלה הוראה שנועדה לשלול או להגביל זכות שלא ניתן לשלול או להגביל כדין. אם הוראה אינה חלה על לקוח מסוים בשל דין קוגנטי, יתר ההוראות ותחולתן על כל שאר הלקוחות אינם נפגעים.

1.4 פעולה בשם עסק

מי שנרשם או מזמין בשם עסק מצהיר ומתחייב שיש לו כשרות משפטית מלאה ושהוא מורשה לייצג את העסק בהיקף זה. הצד לחוזה הוא העסק שבשמו הוא פועל; אם לא צוין עסק, הצד הוא הנרשם עצמו כעסק. בהיעדר הרשאת ייצוג, האדם הפועל נושא באחריות לפי סעיף 103 § 3 KC.

1.5 הגבלות טריטוריאליות

השירות אינו מוצע לאנשים ולישויות שהם יעד לסנקציות כלכליות או להגבלות יצוא של האיחוד האירופי או האומות המאוחדות, או שמתגוררים או ממוקמים בשטח הכפוף לסנקציות מקיפות, ואסור להשתמש בו על ידם או לטובתם. הלקוח מצהיר ומתחייב שאינו שייך לקבוצה זו ושלא יאפשר שימוש כזה. אם תיוודע לנו הפרה, נהיה רשאים לחסום או לסיים את ההתקשרות מיד.

2. הגדרות

למונחים הבאים המשמעות שניתנת להם בתנאים אלה. בהקשר של הגנת מידע, חלים המונחים של הסכם לעיבוד מידע ושל התקנה הכללית להגנת מידע (GDPR).

מונח	משמעות
בדיקה פעילה	בדיקה שבה השירות שולח שליחות בדיקה מסומנות דרך טופס יצירת קשר שזוהה בדומיין מאומת (סעיף 8.2).
התראה	הודעה מהשירות ליעד שהלקוח הגדיר (דוא״ל, webhook, שירות צ׳אט) כאשר תוצאת בדיקה או מצב שבניטור משתנים.
סביבת עבודה	היחידה בחשבון שאליה משויכים דומיינים, חברים, יעדי התראה, מותג ופורטלי לקוחות. בממשק האנגלי היא נקראת ״workspace״.
DPA	הסכם לעיבוד מידע לפי סעיף 28 ל-GDPR, שהלקוח כורת בעת ההרשמה.
דומיין	שם מארח של אתר שהלקוח מוסיף לחשבונו. הדומיין הוא היחידה שלפיה נספרות מגבלות המסלול ומתוזמנות הבדיקות.
הרחבה	תוסף WordPress, הרחבת TYPO3 והרחבת MainWP של formexposed, בכל מקרה בגרסה שהלקוח התקין.
בדיקה חינמית	בדיקה פסיבית של דומיין ללא חשבון באמצעות שדה הקלט בדף הבית (סעיף 6).
לקוח	העסק שכורת איתנו את החוזה לחשבון. כאשר קיימת סביבת עבודה, הלקוח ביחס אליה הוא מי שמחזיק בה בתפקיד בעלים.
מידע לקוח	מידע אישי של צדדים שלישיים שהלקוח מכניס לשירות או מאפשר את כניסתו לשירות באמצעות התצורה שלו, כגון עותקי דוא״ל מטפסים בבדיקת המסירה, מנויים לפורטל לקוחות או פרטי כניסה של חשבון בדיקה. אנחנו מעבדים אותו כמעבד מידע (סעיף 24).
חבר	אדם טבעי שהלקוח מעניק לו גישה לסביבת עבודה בתפקיד בעלים, מנהל או צופה.
ניטור	הבדיקה החוזרת של דומיין מאומת בתדירות המסלול, יחד עם מנגנוני המעקב לפי סעיף 9.
הוכחת שליטה	הראיה לכך שהלקוח מורשה לשלוט בדומיין, באמצעות רשומת DNS, תג מטא, קובץ, הרחבה או קוד הפצה (סעיף 7.2). דומיין עם הוכחת שליטה תקפה נקרא ״מאומת״.
בדיקה פסיבית	בדיקה שבה השירות טוען דפים ציבוריים כפי שמבקר היה עושה ואינו שולח דבר (סעיף 8.1).
דף המחירים	דף מחירים עם המסלולים, מגבלותיהם והעמלות בגרסה שבתוקף באותו זמן.
דוח	הצגת תוצאת בדיקה בכתובת עם אסימון אקראי. כל מי שיודע את הכתובת יכול לפתוח את הדוח ללא כניסה.
מסלול	הרמה שבחר הלקוח (כרגע חינם, Small, Pro או Business), עם התכונות והמגבלות המצוינות בדף המחירים.
שליחת בדיקה	הודעה שהשירות שולח דרך טופס יצירת קשר ושמסומנת כבדיקה אוטומטית בשולח, בנושא ובטקסט שלה.
צורת טקסט	הצהרה קריאה על אמצעי נושא מידע שמזהה את המצהיר, כגון דוא״ל או מכתב. היא מקבילה לצורה התיעודית (forma dokumentowa) לפי סעיף 77² KC. כאשר הדבר מצוין בתנאים אלה, הודעה בצ׳אט או בחלון תמיכה אינה מספיקה.
אתר	הדפים שניתן להגיע אליהם תחת דומיין, יחד עם הטפסים שלהם.

3. מסמכי החוזה וסדר העדיפות ביניהם

3.1 ממה מורכב החוזה

החוזה בין הלקוח לבינינו מורכב מהמסמכים הבאים, שכל אחד מהם משולב בו באמצעות הפניה:

1. הסכם פרטני שנערך בצורת טקסט, אם קיים כזה;
2. תנאים אלה;
3. הסכם לעיבוד מידע;
4. אמצעים טכניים וארגוניים;
5. רשימת מעבדי משנה;
6. הדף שימוש מותר ושימוש לרעה;
7. דף המחירים בגרסה שבתוקף בעת ההזמנה, ככל שהוא קובע מסלולים, מגבלות ועמלות.

בכל מקרה הגרסה שפורסמה במועד כריתת החוזה היא הקובעת. שינויים במסמכים אלה כפופים לסעיף 34; לגבי האמצעים הטכניים והארגוניים ורשימת מעבדי המשנה, כללי השינוי של ההסכם לעיבוד מידע גוברים, ולגבי התכונות, המגבלות והעמלות בדף המחירים חלים סעיפים 5.5 ו-19.8.

3.2 סדר עדיפות

אם קיימת סתירה בין המסמכים, המסמך הגבוה יותר ברשימה שבסעיף 3.1 גובר, ורק בהיקף הסתירה. כחריג לכך, ההסכם לעיבוד מידע גובר על כל הוראה אחרת בכל עניין הנוגע לעיבוד מידע אישי מטעם הלקוח, משום שעניינים אלה כפופים לסעיף 28 ל-GDPR; רק הסכם פרטני שההסכם לעיבוד מידע מתיר, משום שהוא נערך בצורת טקסט ומתייחס במפורש להסכם לעיבוד מידע, גובר עליו. הדפים חוק הנתונים של האיחוד האירופי וזכות לביטול החוזה לעצמאים גוברים על כל המסמכים ברשימה ככל שהם מעניקים ללקוח זכויות רחבות יותר (סעיפים 20.3 ו-36).

3.3 דפים שמוסרים מידע אך אינם חלק מהחוזה

מדיניות פרטיות היא מידע לפי סעיפים 13 ו-14 ל-GDPR על העיבוד שבאחריותנו העצמאית; אין מסכימים לה, אלא מאשרים שהובאה לידיעה. גם הדפים חוק הבינה המלאכותית של האיחוד האירופי, תלונות, גישה למידע, מחיקה וזכויות נוספות, רישום פעילויות עיבוד, הערכת השפעה על הגנת מידע, נוסח מדיניות פרטיות לאתר, הדף על הסורק שלנו (/bot), הסקירה מסמכים משפטיים במבט אחד והסקירה שינויים במסמכי החוזה נועדו למידע בלבד; הם אינם מהווים התחייבות לאחריות. גם הדפים חוק הנתונים של האיחוד האירופי וזכות לביטול החוזה לעצמאים נועדו למידע, אך הם חלק מהחוזה ככל שהם מעניקים ללקוח זכויות (סעיף 3.2). כאשר תנאים אלה מפנים לדף כזה לתיאור חובה או זכות, החובה או הזכות חלות כפי שהן מתוארות שם.

3.4 אמירות תיאוריות אינן התחייבויות לאחריות

דף הבית, דף הנחיתה ב-form.exposed, פוסטים בבלוג, תיאורי תכונות, השוואות, תמונות מסך ואמירות שנמסרות בתמיכה מתארים את השירות ומקלים על הבנתו. הם אינם הבטחות או הסכמות על איכות, ואינם הופכים לחלק מהחוזה אלא אם אנחנו מציינים במפורש בצורת טקסט שתכונה מסוימת מובטחת. אם הם סותרים את מסמכי החוזה, מסמכי החוזה חלים. ביחס לעצמאים כמשמעותם בסעיף 1.3, דרישות הדין להתאמה לחוזה נשארות ללא שינוי, ככל שהן חלות עליהם ומביאות בחשבון הצהרות ציבוריות.

סעיף זה אינו רישיון להטעות. אם תיאור אינו מדויק, אנחנו מתקנים אותו. הוא נכלל כאן משום שתיאור של שירות המפותח בהתמדה נכתב עבור קוראים, מתעדכן תכופות ובהכרח קצר מהמציאות, ומשום שצריך להיות אפשר להתחקות אחר ההתחייבות למסמך שקובע אותה במדויק.

3.5 תנאי הלקוח עצמו אינם חלים

תנאי רכש, קודי התנהגות לספקים ותנאים כלליים אחרים של הלקוח אינם חלים, גם אם איננו מתנגדים להם בנפרד או מקיימים את החוזה בידיעה עליהם. סטיות דורשות את הסכמתנו המפורשת בצורת טקסט. אנחנו משיבים לשאלוני בדיקת נאותות לספקים לפי בקשה; התשובות מתארות את השירות אך אינן משנות תנאים אלה.

4. כריתת החוזה והוכחתה

4.1 הבדיקה החינמית

מי שמזין דומיין בשדה הקלט בדף הבית ומתחיל את הבדיקה משתמש בשירות אלקטרוני חינמי. תנאים אלה חלים עליו ככל שהם נוגעים לבדיקה החינמית (בייחוד סעיפים 5, 6, 8.1, 23 ו-29). כתוצאה מכך לא נוצר חשבון. השירות מסתיים עם מסירת הדוח; אין צורך בהודעת סיום התקשרות.

4.2 הרשמה

החוזה לחשבון במסלול חינם נכרת כאשר הנרשם שולח את הטופס תחת הרשמה, ובסימון תיבה בטופס מקבל את התנאים האלה ואת ההסכם לעיבוד מידע, מאשר שהשימוש ב-formexposed הוא לצורכי עסקו ומאשר שמדיניות הפרטיות הובאה לידיעתו. החשבון נעשה שמיש לאחר אישור כתובת הדוא״ל. אנחנו מוחקים לאחר 30 ימים חשבון שכתובת הדוא״ל שלו מעולם לא אושרה.

הצגת המסלולים בדף המחירים היא הזמנה להגיש הצעה, לא הצעה מחייבת.

4.3 מסלולים בתשלום

חוזה למסלול בתשלום נכרת כאשר הלקוח בוחר מסלול, תקופת חיוב ומטבע באזור החיוב ומשלים את התשלום אצל ספק שירות התשלומים שלנו; אישור המינוי על ידי ספק שירות התשלומים נחשב לקבלה שלנו. בתשלום בחשבונית (סעיף 19.6), הוא נכרת בעת הנפקת החשבונית. מסלול בתשלום דורש חשבון; החוזה לחשבון ממשיך לצידו. אם הלקוח מתחיל תקופת ניסיון (סעיף 19.4), החוזה למסלול נכרת עם השלמת התהליך הזה; הוא חינמי עד סוף תקופת הניסיון, ולאחר מכן ממשיך בתשלום בהתאם לסעיף 19.4 או מסתיים.

4.4 תיעוד ההסכמה

בעת ההרשמה, לכל מסמך שהתקבל או שהובא לידיעה (התנאים, ההסכם לעיבוד מידע, מדיניות הפרטיות), אנחנו מתעדים: את הנוסח המלא של הגרסה שהוצגה, כולל השפה והכתובת, סכום ביקורת של נוסח זה (SHA-256), הזמן, כתובת ה-IP שממנה ניתנה ההסכמה ומזהה הדפדפן. הנוסח נשמר כפי שהוצג, כלומר עם הערכים שהוכנסו בזמן ההצגה, כגון תקופות.

נובעים מכך שני דברים, ושניהם מכוונים. ראשית, התיעוד נכתב באותה עסקת מסד נתונים שבה נוצר החשבון: אם לא ניתן לכתוב את התיעוד, לא נוצר חשבון; אם אחד המסמכים חסר, ההרשמה נסגרת. שנית, בכל עת אפשר לקבוע לאיזו גרסה לקוח הסכים והאם מסמך השתנה מאז. הלקוח מוצא את פרטי ההסכמות שלו בייצוא המידע.

התיעוד נשמר כל עוד החשבון קיים. אם החשבון נמחק, הוא נשמר עד שיחלפו ארבע שנים מההסכמה, משום ששאלות על אופן כריתת החוזה נוטות להתעורר דווקא לאחר שהסתיים.

4.5 דיוק המידע

בעת הרשמה והזמנה הלקוח מוסר מידע מדויק ומלא ושומר עליו מעודכן, ובייחוד כתובת דוא״ל, שם חברה, כתובת לחיוב ובמקרים המתאימים מספר מע״מ. מידע זה אינו עניין פורמלי בלבד: כל ההודעות לפי תנאים אלה נשלחות לכתובת הדוא״ל (סעיף 38.5), והטיפול לצורכי מס תלוי בפרטי החיוב.

4.6 סירוב

אנחנו רשאים לסרב להרשמה או להזמנה, במיוחד אם קיימים סימנים לכך שהשירות מיועד לשימוש המנוגד לסעיף 23, אם חשבון קודם של אותו אדם נחסם או שההתקשרות לגביו הסתיימה בשל הפרה, או אם המידע אינו מדויק באופן מובהק.

4.7 מידע על כריתת החוזה באופן אלקטרוני

השלבים הטכניים שמובילים לכריתת החוזה הם אלה שבסעיפים 4.2 ו-4.3. הלקוח מזהה ומתקן שגיאות קלט בטופס ההרשמה לפני שליחתו, ולפני השלמת התשלום בדף התשלום שמציג את המסלול, התקופה והסכום; לאחר מכן הלקוח יכול לשנות פרטים בחשבון תחת הגדרות. אישור המינוי על ידי ספק שירות התשלומים הוא באותו זמן גם הקבלה שלנו (סעיף 4.3). אנחנו מתעדים את נוסח החוזה בתיעוד ההסכמה (סעיף 4.4); לפי בקשה, אנחנו שולחים ללקוח בצורת טקסט את נוסח הגרסה שקיבל. ניתן לכרות את החוזה בכל שפה רשמית של האיחוד האירופי (סעיף 39.3). לא הכפפנו את עצמנו לקוד התנהגות כלשהו. ביחסים בין עסקים, הצדדים שוללים ביתר העניינים את תחולת סעיף 66¹ § 1 עד 3 KC (סעיף 66¹ § 4 KC); למרות זאת אנחנו מוסרים את המידע שבסעיף זה.

5. מהו השירות – ומה אינו

5.1 מה השירות מספק

formexposed בודק מבחוץ אם טופסי יצירת הקשר באתר מוגנים מפני שימוש אוטומטי לרעה, מנטר הגנה זו ומדווח על שינויים. בהתאם למסלול ולתצורה, השירות כולל במיוחד:

• בדיקות: בדיקות פסיביות של כל דומיין ובדיקות פעילות עם שליחות בדיקה בדומיינים מאומתים (סעיף 8);
• ניטור והתראות: בדיקות חוזרות, דופק הטופס, מעקב אחר DNS לדוא״ל, תעודה, תפוגת דומיין, רשימות חסימה, חולשות אבטחה מוכרות בתוספי טפסים ותקלות אצל ספקי CAPTCHA ודואר, עם התראות בערוצים שהלקוח בחר (סעיף 9);
• תהליכי שימוש בדפדפן וסריקה מאחורי כניסה (סעיף 10);
• בדיקת מסירה ובדיקת האותנטיות של דוא״ל הטופס (סעיף 11);
• עזרה בתיקון: הוראות, רכיבי הגנה לקוד טפסים עצמאי ו-“Fix it for me” עם מודל שפה (סעיף 12);
• הרחבות ל-WordPress, TYPO3 ו-MainWP, וב-WordPress עם שכבת הגנה לטפסים (סעיף 13);
• ראיות ודוחות: תג, יומן ראיות עם חותמת זמן, דוח חודשי, הערות על הגנת מידע, נגישות וסקריפטים (סעיף 14);
• תכונות לסוכנויות: תיק אתרים, ייבוא, דוחות במיתוג מותאם, פורטלי לקוחות, קודי הפצה ובדיקת לקוח פוטנציאלי (סעיף 15);
• ממשקים: REST API, שרת MCP ותבניות ל-Zapier, Make, n8n ותהליכי פריסה (סעיף 16).

התכונות הכלולות בכל מסלול מפורטות בדף המחירים. סעיף זה מתאר את אופי השירות, ולא רשימת תכונות ממצה או קבועה.

5.2 אספקה כתוכנה כשירות

השירות מסופק דרך האינטרנט למשך תקופת החוזה. לא נמכר ולא נמסר עותק של תוכנת השרת; הלקוח אינו רוכש זכויות בקוד המקור שלה או בתשתית שלנו. ההרחבות כפופות לרישיון משלהן (סעיף 26.3). השירות פועל על השרתים שלנו בפולין: שרת אינטרנט עם מסד נתונים ושרת סריקה עם מודל שפה מקומי באותה רשת פנימית. הצדדים השלישיים שבהם אנחנו משתמשים לחלקים מסוימים מצוינים ברשימת מעבדי משנה.

5.3 תוצאה היא תמונת מצב

כל בדיקה אוטומטית ומבוססת על כללי זיהוי שקוראים טופס, את שדותיו ואת אמצעי ההגנה הניתנים לזיהוי (כגון CAPTCHA, שדות מלכודת, אסימונים, בדיקות זמן והגבלת קצב) מתוך מה שדפדפן רואה מבחוץ. מכאן נובע כי:

• תוצאה מתארת את המצב במועד הבדיקה. כל שינוי לאחר מכן יוצג רק בבדיקה הבאה.
• כללי זיהוי עשויים להחמיץ אמצעי הגנה, לסווג אותו באופן שגוי או לדווח עליו כ״לא ניתן למדידה״, למשל אם הוא פועל רק בשרת, אם טופס מטופל על ידי שירות בניית אתרים או אם הוא נטען רק לאחר אינטראקציה שדפדפן הבדיקה אינו מבצע.
• הרמות ״ללא הגנה״, ״הגנה חלקית״ ו״מוגן״ והציון הם סיכום משוקלל של ממצאים פרטניים. הם הערכה, לא מדידה של ספאם ולא דירוג של האתר כולו.
• אם אתר חסום בפני הסורק שלנו, למשל באמצעות robots.txt, חומת אש או הגנת בוטים, בדיקה נשארת לא מלאה או אינה מתבצעת. אין זה פגם בשירות.

5.4 מה השירות אינו

הדברים הבאים נאמרים במפורש משום שלא ניתן לתקן בדיעבד את השלכותיה של אי-הבנה. השירות אינו:

• הבטחה נגד ספאם או שימוש לרעה. גם טופס מוגן היטב יכול לקבל ספאם, ותוקפים מסתגלים. תוצאת ״מוגן״ אומרת שאמצעי ההגנה שנבדקו היו קיימים ופעלו, לא שדבר לא יעבור עוד.
• בדיקת חדירה או ביקורת אבטחה של מומחים. השירות אינו תוקף אתר כלשהו, אינו מחפש חולשות באופן כללי ואינו בודק תקיפות על שרתים, מסדי נתונים או מערכות כניסה. בדיקת ההזרקה לשורות כותרת מוגבלת לזיהוי באמצעות ערך בדיקה בלתי מזיק (סעיף 8.2).
• ייעוץ משפטי. הערות על הגנת מידע, הסכמה, נגישות, NIS2, PCI DSS או עניינים משפטיים אחרים הן הערות טכניות הנגזרות ממה שנמדד. הן אינן מעריכות אם האתר מופעל כדין.
• הסמכה. התג, יומן הראיות, טיוטת הנגישות, בדיקת GDPR ורשימת הסקריפטים אינם הסמכה, סימן של גוף הערכת התאמה, הצהרת נגישות במשמעות המשפטית או הוכחה לעמידה ב-GDPR, בדרישות הנגישות, ב-PCI DSS או בתקן כלשהו.
• מדידה של כל המבקרים. מדידות מדפדפני הבדיקה שלנו מציגות את מה שדפדפנים אלה ראו. הן אינן מדידה של חוויית המבקרים האמיתיים ואינן מוכיחות שיעורי המרה או פניות שאבדו.
• גיבוי או ארכיון. תוצאות בדיקה נמחקות לאחר תקופות שנקבעו (סעיף 21). מי שזקוק לתוצאות כראיות מוריד אותן.
• גישה למערכות הלקוח. איננו מתקינים דבר על שרתי הלקוח ואיננו מקבלים גישת שרת, FTP, SSH או מנהל (סעיף 12.3).

5.5 המשך פיתוח

השירות מפותח בהתמדה. אנחנו רשאים להוסיף, לשנות, להחליף ולהסיר תכונות, להתאים כללי זיהוי ומשקלים ולהוסיף או להסיר בדיקות, וזאת מאחת הסיבות הבאות: שיפור הזיהוי או השימושיות, שינוי במצב המשפטי או בדרישות רשויות, אבטחה, מניעת שימוש לרעה, הפסקה או שינוי של שירות או ממשק של צד שלישי שהתכונה תלויה בהם, שימוש מועט בתכונה או החלפתה בתכונה שוות ערך. אם תוצאה משתנה עקב כך, אין זה פגם: תוצאה היא תמיד תוצאת הכללים שחלו במועד הבדיקה.

אם שינוי מצמצם מהותית את הפונקציונליות של מסלול בתשלום בכללותו, אנחנו מודיעים עליו לפחות 30 ימים מראש בצורת טקסט. צמצום הוא תמיד מהותי אם תכונה שצוינה בדף המחירים עבור המסלול שהוזמן מוסרת ללא תחליף, או שמגבלה שצוינה שם מופחתת לרעת הלקוח. במקרה זה הלקוח רשאי לסיים את המסלול ממועד כניסת השינוי לתוקף ולקבל החזר יחסי של עמלות ששולמו מראש לתקופה שלאחר מכן. שינויים שנדרשים לפי דין או נחוצים למניעת סיכון אבטחה יכולים להיכנס לתוקף מיד; גם במקרה זה נשמרת זכות הלקוח לסיים את ההתקשרות. אנחנו רשאים לשנות, להגביל או להפסיק שירותים חינמיים (בדיקה חינמית, מסלול חינם, כלים חינמיים) בכל עת; אם בכוונתנו להפסיק את מסלול חינם בכללותו, אנחנו מסיימים את החשבונות המושפעים בהתאם לסעיף 20.1. לעצמאים כמשמעותם בסעיף 1.3 חלות גם הוראות הדין בנוגע לשינויים בשירותים דיגיטליים, ככל שהן חלות עליהם.

5.6 תכונות שצריך תחילה להגדיר

תכונות מסוימות דורשות תשתית שאינה זמינה בכל מקרה או כבויה כברירת מחדל, כגון אישור ממיקום בדיקה שני ובלתי תלוי (סעיף 10.2), דומיינים מותאמים לפורטלי לקוחות (סעיף 15.2), תשלום בחשבונית (סעיף 19.6) או תוכנית השותפים (סעיף 37). אנחנו מחויבים לספק תכונות כאלה רק ככל שהן מוצעות בחשבון; אם דף המחירים מציין תכונה כזאת למסלול שהוזמן ללא הסתייגות זו, קיימת חובה לספקה. תכונות המסומנות כבטא, תצוגה מקדימה או ניסיון מסופקות ללא אחריות וניתן להסירן ללא הודעה; סעיף 29.1 אינו נפגע.

5.7 הגנת טפסים (formconfirmed)

הגנת הטפסים בשם formconfirmed היא תכונה נוספת ורשותית. היא מגינה על טפסים באתרי הלקוח מפני שליחות אוטומטיות ללא חידות תמונה: באמצעות הוכחת עבודה חישובית בדפדפן המבקר, אותות נוספים ולפי בחירה בדיקה של טקסט ההודעה בידי מודל שפה. סעיף זה חל רק על לקוחות שמפעילים את הגנת הטפסים בחשבונם או מחברים אותה באמצעות התוסף; לגבי כל האחרים דבר אינו משתנה.

(a) השירות. אנחנו מספקים את הסקריפט לטופס, את הנפקת המשימות וממשק אימות. כל שליחה שהשרת של הלקוח מציג לנו אנחנו מעריכים באמצעות ציון, פעולה מומלצת (לאפשר, לסמן או לחסום) והסיבות. המטרה היא להפוך שליחות אוטומטיות למסורבלות ולבלתי כדאיות כלכלית. איננו מתחייבים שכל שליחה לא רצויה תזוהה ושכל שליחה רצויה תאושר; סעיפים 5.3 ו-5.4 חלים בהתאמה.

(b) התחייבויות הלקוח. הלקוח משלב את הסקריפט ומעביר כל שליחה לאימות מהשרת שלו; ללא אימות זה הסקריפט אינו מגן. הוא שומר את המפתח הסודי בסוד, משתמש בהגנת הטפסים רק באתרים שלו או באתרים שהועמדו לרשותו לשימוש, מיידע את המבקרים שלו במדיניות הפרטיות שלו (הצעה לכך מופיעה במקטעי הנוסח למדיניות הפרטיות) ומחליט בעצמו מה ייעשה בשליחות שסומנו או נחסמו.

(c) מכסות ותווית. בכל מסלול חלה מכסה חודשית של בדיקות ושל בדיקות תוכן, כפי שמצוין בדף המחירים. כאשר היא מנוצלת במלואה, איננו מכבים את ההגנה: הבדיקות נמשכות ללא בדיקת תוכן, ואנחנו מודיעים לבעל החשבון בדוא״ל. במסלול החינמי הטופס מציג תווית קטנה ״מאושר על ידי formconfirmed״, שאסור ללקוח להסתיר או להסיר; במסלולים בתשלום ניתן לכבות אותה.

(d) השבתות. אם השירות שלנו אינו זמין, האימות מתנהג כפי שהלקוח הגדיר לאתר: לאפשר את השליחות ולסמן אותן (ברירת מחדל) או לחסום אותן. הבחירה ותוצאותיה מוטלות על הלקוח; מלבד זאת חלים על הזמינות הכללים הכלליים של תנאים אלה.

(e) מידע של מבקרים. הלקוח הוא בעל השליטה במידע של המבקרים באתריו; אנחנו מעבדים אותו כמעבד מידע לפי ההסכם לעיבוד מידע (נספח 1 מס׳ 10). אנחנו בודקים את טקסט ההודעה רק אם הלקוח מפעיל את בדיקת התוכן, ואיננו שומרים אותו.

(f) סיום. הלקוח רשאי בכל עת להשהות את הגנת הטפסים או למחוק את האתר. לאחר מכן הממשק שלנו אינו מנפיק עוד משימות עבור המפתחות שלו ומשיב לבדיקות בשגיאה; סקריפט משולב מסיר הלקוח בעצמו.

6. הבדיקה החינמית ללא חשבון

6.1 היקף

כל אחד יכול לבקש בדיקה של דומיין בדף הבית. הבדיקה החינמית תמיד פסיבית: השירות טוען כמה דפים ציבוריים כפי שמבקר היה עושה, מחפש את טופסי יצירת הקשר ומעריך את אמצעי ההגנה הניתנים לזיהוי. הוא אינו שולח דבר ואינו נכנס לחשבון בשום מקום. הדוח מציג את בדיקות הליבה עם הוראות תיקון, ולגבי יתר הבדיקות מציין רק את שמותיהן ומספרן, ללא תוצאות.

6.2 מגבלות והגנה מפני שימוש לרעה

אפשר לנצל לרעה שדה קלט שמפעיל בקשות לאתר של כל צד שלישי. לכן חלות מגבלות, ובייחוד בדיקה אחת לכל דומיין בתוך תקופה מסוימת, מספר בדיקות מרבי לכל כתובת IP ולכל הפעלה, מכסה יומית כוללת, גיל מזערי לדומיינים שנרשמו לאחרונה ובדיקת היעד מול רשתות פנימיות. הטופס מוגן באמצעות Google reCAPTCHA (פרטים במדיניות הפרטיות). אנחנו מתעדים דפוסים חריגים ורשאים לחסום את הכתובות הרלוונטיות עד לבירור העניין. אנחנו רשאים לשנות את המגבלות בכל עת; לא נמסרות הודעות פרטניות עליהן.

שאילתות אוטומטיות לשדה הקלט, עקיפת המגבלות, למשל באמצעות כתובות משתנות, וכל שימוש בתוצאות כדי לתקוף אתרים או לפגוע במפעיליהם אסורים.

6.3 הדוח

הדוח נגיש בכתובת עם אסימון אקראי ואינו מאונדקס במנועי חיפוש. כל מי שיודע את הכתובת יכול לפתוח אותו ללא כניסה; מי שמשתף אותו מנגיש את הדוח לכל מי שמקבלו. דוחות מהבדיקה החינמית נמחקים לאחר 30 ימים.

6.4 בדיקת אתרים של צדדים שלישיים

הבדיקה החינמית בודקת גם אתרים שלמבקש אין שליטה עליהם. אנחנו סבורים שהדבר מוצדק משום שהיא טוענת רק מה שממילא ציבורי, מזדהה כסורק (/bot), מכבדת איסור ב-robots.txt שחל על דף הבית ואינה שולחת דבר. כל מפעיל יכול להחריג לצמיתות את הדומיין שלו ב-/opt-out; החרגה חלה על הדומיין ועל גרסת ה-www שלו, לא על תת-דומיינים אחרים, ועל כל בדיקות השירות.

6.5 כלים חינמיים אחרים

סעיף זה וסעיף 23 חלים בהתאמה על כלים הנגישים באופן חופשי, כגון דירוג כותרות האבטחה של אתר.

6.6 אין זכות לקבלת השירות

אין זכות לקבלת הבדיקה החינמית או כלי חינמי. אנחנו רשאים להגביל אותם, להשבית אותם זמנית או להחריג משתמשים מסוימים, ובייחוד כשקיימים סימנים לשימוש לרעה.

7. דומיינים, הוכחת שליטה ורמות אמון

7.1 רק דומיינים בבעלות עצמית או בהרשאה

הלקוח מוסיף לחשבונו רק דומיינים שאת האתר שלהם הוא מפעיל בעצמו או שמפעילם שכר את שירותיו לביצוע הבדיקה (״מורשים״). סוכנויות וספקי שירות אחרים מוכיחים לפי בקשה את ההתקשרות מטעם המפעיל. עד למסירת הוכחת שליטה, דומיינים ללא הוכחה מטופלים כמו בבדיקה החינמית: הם נבדקים באופן פסיבי בלבד.

7.2 הוכחת שליטה

בדיקות פעילות, ניטור וכל תכונה שפועלת בתוך אתר או טוענת אותו באופן קבוע דורשים מהלקוח להוכיח את הרשאתו ביחס לדומיין. לצורך כך השירות מציע:

• רשומת TXT ב-DNS של הדומיין עם ערך שאנחנו קובעים;
• תג מטא בראש דף הבית;
• קובץ עם תוכן מוגדר בתיקיית השורש של האתר;
• חיבור באמצעות תוסף WordPress או הרחבת TYPO3, שמפיקים בעצמם את תג המטא ומקושרים באמצעות סוד הידוע רק לאתר;
• קוד הפצה של סוכנות (סעיף 15.4), שמחבר הרחבה לחשבון ללא כניסה דרך הדפדפן.

מי שיכול לספק הוכחה כזאת יכול לשלוט באתר. לכן אנחנו דורשים אותה במקום לבקש סימון תיבה: כל אחד יכול לתת הצהרה, אך רק מי שיש לו גישה יכול ליצור רשומת DNS או להציב קובץ בשרת.

7.3 מה עושה הוכחת שליטה

במסירת הוכחת שליטה הלקוח מצהיר שהוא מורשה לשלוט בדומיין ומורה לנו לבדוק את האתר בהיקף שנקבע במסלול ובהגדרות שלו, לרבות הבדיקות הפעילות לפי סעיף 8.2 והבדיקות הנוספות לפי סעיף 8.3 בתדירות המסלול שלו. הלקוח רשאי לצמצם הוראה זו בכל עת באמצעות כיבוי הניטור לדומיין, או לסיים אותה בהסרת הדומיין.

כרגע הוכחת השליטה אינה נבדקת מחדש לאחר האימות. הלקוח אינו יכול לשנות את שם המארח של דומיין מאומת; יש להוסיף דומיין אחר בנפרד ולאמת אותו. אם הבסיס להוכחה אינו קיים עוד, למשל משום שרשומת ה-DNS הוסרה או שההרחבה הוסרה מהאתר, הדומיין נשאר מאומת; הלקוח מסיר אותו אז לפי סעיף 7.4 אם הרשאתו הסתיימה.

7.4 סיום ההרשאה

אם הרשאת הלקוח לדומיין מסתיימת, למשל משום שהתקשרות עם סוכנות מסתיימת או שהאתר נמכר, הלקוח מסיר את הדומיין מחשבונו ללא דיחוי בלתי מוצדק. עד אז הלקוח אחראי לוודא שבדיקות הדומיין מכוסות בהתקשרות.

7.5 החרגה ו-robots.txt חלים גם על לקוחות

אם דומיין הוחרג באמצעות /opt-out, השירות אינו בודק אותו, גם לא עבור לקוח עם הוכחת שליטה; ניטור מתמשך מסתיים בבדיקה המתוזמנת הבאה. מאחר שניתן לרשום החרגה ללא הוכחה, ייתכן שהיא התבקשה גם על ידי אדם לא מורשה. רק אנחנו יכולים להסירה: הלקוח פונה אלינו ומוכיח את הרשאתו; אנחנו מסירים את ההחרגה לאחר בדיקה. הסורק מכבד איסור ב-robots.txt של האתר שחל על דף הבית, גם בדומיינים מאומתים; הוא אינו מכבד איסורים על נתיבי משנה בודדים בנפרד. מי שמעוניין בבדיקת האתר מאפשר את הסורק בעל המזהה FormExposedBot.

8. בדיקות פסיביות ופעילות

8.1 בדיקה פסיבית

בבדיקה פסיבית, הסורק טוען מספר מוגבל של דפים ציבוריים בדומיין בזה אחר זה בדפדפן מבודד (כרגע לכל היותר שמונה, בעדיפות לדפי יצירת קשר, פרטי ספק השירות ותמיכה; ועוד עד שלושה דפים לאחר לחיצה על ״דחייה״ בבאנר העוגיות ועד שלושה דפים בתצוגת טלפון), מזהה את הטפסים ומסווג אותם לפי מטרה. הוא מעריך את מבנה הטופס (שמות שדות, סוגים, תוויות, מאפייני חובה ונראות, ללא ערכים; הוא קורא את תחילת תוכנם של שדות נסתרים שמולאו מראש ושל מאפייני data רק בזמן הבדיקה ואינו שומר אותם), אמצעי ההגנה, סקריפטים מוטמעים של צדדים שלישיים, ההתנהגות לאחר ״דחייה״ בבאנר העוגיות והתצוגה בטלפון, ומצלם את דף הבית ואת הטפסים. צילומי מסך אלה מציגים את הדף כפי שהיה; הם אינם מושחרים. הסורק מזדהה באמצעות המזהה שלו, מכבד איסור ב-robots.txt שחל על דף הבית, אינו עוקב אחר הפניות לרשתות פרטיות ואינו שולח דבר.

8.2 בדיקה פעילה עם שליחות בדיקה

בדומיינים מאומתים, כל בדיקה מהחשבון וכל בדיקה חוזרת הן בדיקה פעילה. במסגרתה השירות שולח לכל היותר חמש שליחות בדיקה בכל בדיקה דרך טופס יצירת קשר מזוהה אחד. הן מראות אם הטופס מקבל שליחות ללא דפדפן, עם שדה מלכודת מלא, עם אסימון ששונה, עם אסימון CAPTCHA מומצא, עם כתובת תחת הסיומת הלא קיימת .invalid או ברצף מהיר, ואם הוא מאפשר למעברי שורה להגיע לשורות כותרת. לבדיקה האחרונה הזאת השירות משתמש רק בשורת כותרת בלתי מזיקה משלו ולעולם לא בנמען אמיתי.

כל שליחת בדיקה מסומנת כבדיקה אוטומטית בשולח, בנושא ובטקסט שלה, בשפת האתר, עם הפניה אל /bot, אל /opt-out ועם מזהה בדיקה. היא אינה מכילה מידע אישי.

מה לעולם אינו נשלח. השירות שולח רק אם זיהה ברמת ביטחון גבוהה טופס כטופס יצירת קשר כללי. הוא לעולם אינו שולח טופסי הזמנה, הזמנת מקום, שמירת מקום, הצעת מחיר, תור, בקשה לחזרה, כניסה, הרשמה, סיסמה, ניוזלטר, תמיכה, תשלום או העלאה, וגם לא טפסים עם שדות חובה למידע אישי או למידע חברה אמיתיים, ולא טפסים בדומיינים של רשויות ציבוריות, מוסדות בריאות ומוסדות חינוך. אם הסיווג אינו ודאי, לא מתבצעת שליחה. טפסים שסווגו רק באמצעות מודל השפה ולא באמצעות כללי הזיהוי לעולם אינם נשלחים; הם גם אינם נכללים בציון וברמה.

8.3 בדיקות נוספות לדומיינים מאומתים

בדומיינים מאומתים, הבדיקה כוללת בנוסף, בהתאם למסלול:

• טעינת רשימה קבועה של נתיבים מוכרים שבהם עלולים להימצא קבצים שנחשפו בטעות (כגון תיקיות ניהול גרסאות, קובצי תצורה וגיבוי, ייצואי מסדי נתונים ויומנים); מתועד רק אם קובץ כזה נגיש, לא תוכנו;
• קריאת גרסאות גלויות לציבור של מערכת ניהול התוכן, התוספים וערכת העיצוב והשוואתן למסד נתונים ציבורי של חולשות אבטחה מוכרות;
• שאילתות לרשימות חסימה ציבוריות עם כתובת ה-IP השולחת של דוא״ל הטופס, כתובת ה-IP של שרת האינטרנט והדומיין.

בדיקות אלה אינן תוקפות דבר ואינן משנות דבר. השירות מציג ממצאים על קבצים חשופים וחולשות אבטחה רק בחשבון, ולעולם לא בדוח ציבורי, משום שהם היו מספקים לתוקפים רשימת מטרות.

8.4 השלכות על הלקוח

שליחות בדיקה הן שליחות אמיתיות. בצד הלקוח הן עלולות להפעיל הודעות דוא״ל, תשובות אוטומטיות, רשומות במערכות פניות או CRM, הודעות, ספירות בנתונים סטטיסטיים ועלויות אצל צדדים שלישיים, למשל בשירות CAPTCHA או דואר. בבדיקה יומית, הדבר מתרחש מדי יום. הלקוח

• מוודא שנמעני דוא״ל הטופס יודעים שבדיקות כאלה מתבצעות ושאיש אינו נפגע מהן;
• מגדיר מסננים שמזהים שליחות בדיקה מסומנות, ככל שנדרש;
• מפחית את תדירות הבדיקות או מכבה ניטור לדומיין אם הוא מעוניין בפחות שליחות בדיקה או בהיעדרן לתקופה מסוימת; אין מתג נפרד לשליחות בדיקה בלבד; חלון תחזוקה (סעיף 9.4) משתיק התראות ומשהה את הדופק ואת תהליכי השימוש בדפדפן, אך אינו עוצר בדיקות חוזרות, כולל שליחות בדיקה;
• נושא בעלויות ששליחות הבדיקה מפעילות במערכותיו ובקרב ספקי השירות שלו.

איננו אחראים להשלכות של שליחות בדיקה שסומנו כראוי במסגרת סעיף זה; סעיף 29.1 אינו נפגע.

8.5 מגבלות הבדיקה הפעילה

ניתן לבדוק טפסים עם CAPTCHA יעיל באופן פעיל מבחוץ רק בהיקף מוגבל, משום שהשירות אינו פותר ואינו עוקף CAPTCHA. השירות אינו מציע כרגע מעקף לבדיקות שלנו ב-CAPTCHA של הלקוח. טפסים מרובי שלבים מוצגים לצורך קריאה; השאלה אם ניתן לשלוח את השלב האחרון שלהם עשויה להישאר פתוחה. בדיקה פעילה מראה כיצד טופס הגיב לבדיקות הניסוי. היא אינה מוכיחה שהודעה הגיעה לנמען; לכך נועדה בדיקת המסירה (סעיף 11).

9. ניטור, התראות ואירועים

9.1 בדיקות חוזרות

בדומיינים מאומתים שהניטור בהם מופעל, השירות מתזמן בדיקות בתדירות המסלול (דף המחירים הוא הקובע), עם פיזור אקראי כדי שלא כל הבדיקות יפעלו בו-זמנית. בנוסף, הלקוח יכול להתחיל בדיקה ידנית; חלה עליה תקופת המתנה לכל דומיין. מרווחי הבדיקה הם מרווחי יעד: תחזוקה, תורים וחסימות של אתר היעד עלולים להאריך אותם.

9.2 מנגנוני מעקב

בהתאם למסלול, השירות מנטר בנוסף:

• את דופק הטופס: במרווחים קצרים, בקשה פשוטה ללא דפדפן וללא שליחה כדי לבדוק אם דף הטופס מגיב, אם הטופס עדיין בקוד המקור ואם סקריפט ה-CAPTCHA נגיש;
• את הגדרות הדואר ב-DNS (SPF, DMARC, MX), את תעודת ה-TLS של דף הטופס ואת תפוגת הדומיין, ככל שהמרשם מפרסם אותה לציבור;
• את דפי המצב של ספקי CAPTCHA ודואר נפוצים, ככל שהלקוח משתמש בהם לפי תוצאת הבדיקה;
• את גרסאות תוספי הטפסים, ה-CAPTCHA והדואר המדווחות דרך ההרחבות ואת השוואתן לחולשות אבטחה מוכרות;
• היעדר הודעות, כאשר אתר שבדרך כלל מקבל פניות אינו מקבל עוד פניות, וכן שינויים בסקריפטים, במראה הטופס ובספקי צד שלישי בדף הטופס.

9.3 התראות

התראות נשלחות ליעדים שהלקוח מגדיר: דוא״ל ובהתאם למסלול גם webhook חתום, Slack, Microsoft Teams, Discord, Google Chat ו-Telegram, מיד או במרוכז. התראה נשלחת רק כשמשהו משתנה, לא לאחר כל בדיקה. שפתה נקבעת לפי הגדרת השפה של בעלי סביבת העבודה.

אם הלקוח בוחר שירות צ׳אט או webhook, אנחנו מעבירים את הודעת ההתראה (דומיין, אירוע, קישור; בהתראות בדיקה, הקישור לדוח שבאמצעותו ניתן לגשת לתוצאות ולצילומי מסך ללא כניסה) לאותו שירות לפי הוראות הלקוח. הלקוח אחראי אז לבחירת השירות, לתנאיו ולאבטחת הכתובת שנמסרה. גם Telegram הוא יעד שנבחר על ידי הלקוח; אנחנו שולחים את ההודעה לשם באמצעות הבוט שלנו. גם בחירה זו היא הוראת הלקוח; סיווג Telegram לפי דיני הגנת המידע בהקשר זה, והעובדה שהבסיס להעברה למדינה שלישית טרם הובהר סופית, כפופים להסכם לעיבוד מידע. חלק משירותים אלה מעבדים מידע מחוץ לאזור הכלכלי האירופי. השירות שלנו בוצע כאשר ההודעה נשלחה. אין לנו שליטה על השאלה אם ומתי שירות צד שלישי מוסר אותה.

9.4 חלונות תחזוקה, אישור קבלה והסלמה

הלקוח יכול להגדיר חלון תחזוקה לדומיין; הרחבת WordPress מדווחת בעצמה על מצב תחזוקה שהופעל. במהלך זמן זה ההתראות מושתקות והדופק ותהליכי השימוש בדפדפן מושהים; בדיקות מתוזמנות, כולל שליחות בדיקה, ממשיכות לפעול. דיווח על בעיה הופך לאירוע, שהנמענים יכולים לאשר את קבלתו באמצעות קישור; אם קבלתו אינה מאושרת, ניתן לשלוח הסלמה ליעדים שהוגדרו במיוחד לצורך כך.

9.5 היעדר התראה אינו אישור שהכול תקין

היעדר התראה אינו אומר שהכול תקין. התראה עשויה לא להגיע משום שהמצב לא השתנה, משום שבדיקה לא הושלמה בשל חסימה באתר היעד, משום שיעד לא היה נגיש, משום שחלון תחזוקה היה פעיל או משום שהשירות עצמו סבל מהפרעה. הלקוח רואה את המצב של כל דומיין בדף שלו בחשבון. השירות משלים את תשומת הלב של הלקוח לאתר שלו; הוא אינו מחליף אותה.

10. תהליכי שימוש בדפדפן וסריקה מאחורי כניסה

10.1 תהליכי שימוש בדפדפן

במסלולים בתשלום, הלקוח יכול להגדיר תהליכי שימוש נפרדים בטפסים עבור דומיינים מאומתים: כתובת טופס, הבורר שלו, לחיצות מקדימות ושלבי בדיקה פשוטים. השירות עובר בתהליכים אלה באופן קבוע בדפדפן בדיקה (Chromium, ולפי בחירה גם WebKit) ומודד אם הטופס מופיע וניתן לתפעול. תהליך שימוש בדפדפן מסתיים לפני השליחה: הוא אינו מפעיל הזמנה, תשלום או שליחה. הרחבת WordPress מציעה למנהלים מחוברים מקליט שמתעד תהליכים כאלה בלי לקרוא ערכי קלט.

הלקוח מגדיר רק תהליכים שביצועם אינו מפעיל דבר שאינו מעוניין בו. תהליך שמזמין, מבצע הזמנת מקום או מוחק דבר באתר באמצעות לחיצה אינו מתאים לתהליך שימוש בדפדפן.

10.2 מיקום שני בלתי תלוי

השירות יכול לבדוק מחדש השבתה שדווחה ממיקום שני ובלתי תלוי לפני שליחת התראה. אישור זה כבוי כברירת מחדל וזמין רק אם הוגדר מיקום כזה; דף הדומיין מציג אם זה המצב. המיקום השני מקבל את הדומיין, תצורה מסוננת של תהליך השימוש ומזהה משימה, ולעולם לא פרטי כניסה, צילומי מסך או קלט מבקרים. ללא מיקום שהוגדר אין אישור ממיקום שני.

10.3 סריקה מאחורי כניסה

במסלולים בתשלום, הבעלים או מנהל של סביבת עבודה יכולים לשמור חשבון בדיקה לדומיין מאומת, שהסורק משתמש בו לכניסה לאתר ולקריאת הטפסים בכמה דפים מאחורי הכניסה שהלקוח ציין. חשבון הבדיקה משמש רק בבדיקה המלאה, לא בתהליכי השימוש בדפדפן לפי סעיף 10.1. חלים הכללים הבאים:

• קריאה בלבד. מאחורי הכניסה, הסורק אינו שולח דבר, אינו מבצע בדיקה פעילה, אינו מצלם מסך, אינו פונה לכתובות יציאה, מחיקה או ביטול ואינו עוקף CAPTCHA.
• מוצפן. שם המשתמש והסיסמה מועברים בחיבור מוצפן ובשרת האינטרנט שלנו מוצפנים מיד בעת האחסון באמצעות מפתח ציבורי של שרת הסריקה. רק שרת הסריקה יכול לפענח אותם, ורק למשך משימת בדיקה; שרת האינטרנט, מסד הנתונים והגיבויים מכילים אותם רק בצורה מוצפנת. הם לעולם אינם מוצגים, אינם נרשמים ביומן ואינם נמסרים דרך ה-API.
• ניתן למחיקה. הלקוח יכול למחוק את חשבון הבדיקה בכל עת; הוא נמחק גם יחד עם הדומיין.

10.4 חובות ביחס לחשבון הבדיקה

הלקוח שומר רק חשבון בדיקה שנוצר במיוחד לבדיקה זו, עם ההרשאות הנמוכות ביותר הנחוצות להגעה לטפסים. הלקוח לעולם אינו שומר פרטי כניסה של אדם אמיתי, מנהל, לקוח של האתר שלו או שירות אחר, וגם לא סיסמה שבה הוא משתמש במקום אחר. הלקוח מאשר זאת במפורש במהלך ההגדרה. הלקוח מוודא שחשבון הבדיקה אינו יכול לצפות במידע של אנשים אמיתיים, ומשנה או מוחק אותו ברגע שהוא מפסיק להשתמש בתכונה. תכונה זו היא המקרה היחיד שבו השירות משתמש בפרטי כניסה לאתר של הלקוח; היא אינה משנה את העובדה שאיננו מקבלים גישה למערכות הלקוח (סעיף 12.3).

11. בדיקת מסירה ואותנטיות דוא״ל הטופס

11.1 אופן הפעולה

במסלולים שדף המחירים קובע זאת עבורם, הלקוח יכול להזין כתובת בקרה שאנחנו מספקים כנמען עותק מוסתר (BCC) בהודעת הטופס שלו עבור דומיין מאומת. לאחר שליחת בדיקה שהתקבלה (סעיף 8.2), העותק שלה חייב להגיע לתיבת הבקרה שלנו בתוך כמה שעות; אחרת השירות מדווח שהמסירה נכשלה. מתוך העותקים הנכנסים, השירות בודק גם את SPF, DKIM ו-DMARC של דוא״ל הטופס ומדווח אם הם נכשלים.

11.2 מה מגיע אלינו במסגרת זו

עותק מוסתר נשלח אלינו לא רק עבור שליחת הבדיקה שלנו, אלא עבור כל שליחה דרך הטופס, כלומר גם עבור פניות אמיתיות ממבקרי האתר, עם תוכנן. המשיכה האוטומטית קוראת רק את שורות הכותרת ולכל היותר את 8 KB הראשונים של הטקסט כדי לשייך את הדוא״ל לדומיין ובמקרים המתאימים לבדיקה, ולבצע את בדיקת האותנטיות. נשמרים רק הזמן, השיוך, במקרים המתאימים מזהה הבדיקה ותוצאת בדיקת האותנטיות. תוצאה זו עשויה להכיל את כתובת ה-IP של שרת הדואר השולח, ואם דומיין כתובת השולח אינו שייך לאתר, גם את אותו דומיין; רק אז התראה עשויה להזכיר את הדומיין; איננו שומרים את התוכן או את כתובות השולח המלאות של המבקרים. לאחר עיבוד מוצלח, הדוא״ל נמחק מתיבת הדואר. אם משיכה או מחיקה נכשלות, הוא עשוי להישאר בתיבת הדואר עד להרצה המוצלחת הבאה.

לגבי עותקי הפניות האמיתיות אנחנו מעבד המידע של הלקוח; ההסכם לעיבוד מידע חל. הלקוח מיידע את מבקרי האתר שלו על זרימת מידע זו, למשל באמצעות נוסח מדיניות פרטיות לאתר, ואינו מגדיר את התכונה לטפסים שדרכם מועברות קטגוריות מיוחדות של מידע אישי (סעיף 9 ל-GDPR).

11.3 מה הדבר מוכיח – ומה לא

קבלה תואמת מוכיחה רק שעותק של שליחת הבדיקה שלנו הגיע לתיבת הבקרה שלנו. היא אינה מוכיחה שהדוא״ל הגיע לנמען בפועל, שאינו נמצא שם בתיקיית ספאם או שהועבר למערכת CRM. השירות אינו מציע אישור באמצעות ממשק של ספק CRM (כגון HubSpot). ללא כתובת בקרה שהוזנה, בדיקת המסירה אינה זמינה.

12. Fix it for me, רכיבי הגנה ו-AI

12.1 הוראות ורכיבי הגנה

עבור הממצאים, השירות מציג הוראות לתיקונם במערכות נפוצות. במסלולים בתשלום הוא מייצר רכיבי הגנה לקוד טפסים עצמאי (כרגע עבור PHP, Node.js ו-Python) תוך שימוש בשמות השדות מהבדיקה האחרונה, שמיישמים את אותם אמצעי הגנה שהבדיקה מצפה להם. לטופסי WordPress ההרחבה כוללת שכבת הגנה מוכנה (סעיף 13.2).

12.2 התאמה באמצעות מודל שפה

לפי בקשה הלקוח מדביק את קוד הטופס שלו, ומודל שפה משלב בו את רכיב ההגנה. מתקבלים בחזרה הקובץ לאחר השינוי, טלאי, תוצאת בדיקת תחביר ובדיקה אם אמצעי ההגנה אכן שולב. חלים הכללים הבאים:

• מודל השפה פועל על שרת הסריקה שלנו בפולין. הקוד המודבק אינו נשלח לשום ספק מודל שפה ואינו נשמר לאחר התשובה.
• מספר הבקשות לכל סביבת עבודה ולכל יום מוגבל; הממשק מציין את המגבלה.
• פלט של מודל שפה עשוי להיות שגוי, חסר או לא מאובטח, גם אם הבדיקה האוטומטית מחשיבה אותו לטוב. הוא מסומן כתוכן שנוצר. אופן השימוש שלנו ב-AI מתואר בדף חוק הבינה המלאכותית של האיחוד האירופי.

12.3 אין גישה למערכות הלקוח

“Fix it for me” פועל ללא פרטי כניסה. איננו מבקשים או משתמשים בגישת FTP, SSH, אחסון או מנהל, איננו מתקינים דבר על שרתי הלקוח ואיננו משנים דבר באתר שלו. הלקוח משלב, בודק ומפרסם את הקוד בעצמו.

12.4 בדיקה על ידי הלקוח

הלקוח אינו מדביק בשדה הקלט פרטי כניסה, מפתחות, סיסמאות או מידע אישי כלשהם. לפני שילוב הקוד הלקוח מגבה את האתר והמידע שלו, בוחן קוד שנוצר או שונה, בודק אותו בסביבת בדיקה ורק אז פורס אותו. הלקוח אחראי להפעלת קוד ששונה באתר שלו.

13. תוסף WordPress והרחבות TYPO3 ו-MainWP

13.1 רישיון

תוסף WordPress, הרחבת MainWP והרחבת TYPO3 הם תוכנה חופשית לפי GNU General Public License, גרסה 2 או, לפי הבחירה, כל גרסה מאוחרת יותר. מה שהלקוח רשאי לעשות בקוד שלהן נקבע רק לפי רישיון זה; תנאים אלה אינם מגבילים זאת. התנאים חלים על חיבור ההרחבות לשירות ועל כל מה שהשירות מספק בתגובה לבקשותיהן.

13.2 מה ההרחבות עושות

תוסף WordPress. הוא מתחיל בדיקה פסיבית של האתר שבבעלות הלקוח, מציג את התוצאה באזור הניהול של WordPress וכולל שכבת הגנה לתוספי טפסים נפוצים, לתגובות ולהרשמות (שדה מלכודת, זמן מילוי מזערי חתום, הוכחת אינטראקציה, חידת הוכחת עבודה בלתי נראית במקום CAPTCHA, הגבלת קצב, בדיקת שורות כותרת ודומיין דוא״ל, מסננים). שכבת ההגנה פועלת אך ורק בשרת הלקוח, חינמית לכולם וללא חשבון או מסלול; אם התוסף מחובר לחשבון הוא שולח לנו נתונים יומיים, את רשימת התוספים ולצורך הגנה משותפת גם את דומייני הקישורים מהודעות חסומות (סעיפים 13.3 ו-13.5). מי שהפעיל אותה שומר עליה גם כשמסלול מסתיים.

הרחבת TYPO3. היא מתחילה בדיקה פסיבית מתוך המערכת האחורית של TYPO3, מפיקה את תג המטא להוכחת שליטה וכאשר היא מחוברת סופרת שליחות שהתקבלו ושליחות שנעצרו על ידי Powermail, שגיאות דוא״ל ועדכונים. היא אינה כוללת שכבת הגנה משלה; היא אינה משנה את ההתנהגות של Powermail.

הרחבת MainWP. היא מציגה את התוצאות של כל האתרים מחשבון הלקוח בלוח בקרה של MainWP. היא דורשת מפתח API (סעיף 16.1), שומרת אותו בלוח הבקרה של הלקוח ושולחת אותו רק ל-formexposed.

כל שלוש ההרחבות חינמיות. תכונות שזמינות רק עם חשבון או מסלול בתשלום מפורטות בדף המחירים.

13.3 חיבור לחשבון

אם הלקוח מחבר הרחבה לחשבונו, היא מעבירה לשירות נתונים מספריים ומאפיינים, אך מלבד דומייני הקישורים של ההגנה המשותפת (סעיף 13.5), לעולם לא תוכן טפסים, כתובות דוא״ל, שמות או כתובות IP של מבקרים: מדי יום את מספר השליחות שנחסמו ושהתקבלו לפי סיבה, משלוח דואר וסוגי השגיאות שלו, נתונים על תגובות reCAPTCHA, מאפייני הגדרות הטפסים, נתונים על פניות שמורות ותקופות שמירת מידע, גרסאות של רשימה קבועה של תוספי טפסים, CAPTCHA ודואר, ובסמוך להתרחשותם עדכונים והפעלות של תוספים, ערכות עיצוב ו-WordPress. המידע המדויק שמועבר מתואר במדיניות הפרטיות ובתיאור ההרחבה הרלוונטית. ספירות אופציונליות של אירועי טופס ושגיאות שדה כבויות כברירת מחדל.

13.4 מה מתרחש באתר הלקוח

התקנה, עדכונים, גיבויים והגדרות של ההרחבות הם באחריות הלקוח. הדבר חל במיוחד על תכונות שמעבדות או מוחקות מידע על מבקרים באתר שלו:

• ההסגר שומר שליחות שנעצרו בשרת הלקוח למשך 14 ימים; רשת הביטחון שומרת דוא״ל מטפסים שלא ניתן היה לשלוח למשך 30 ימים. שניהם נשארים באתר הלקוח ואינם נשלחים אלינו.
• תקופות שמירת המידע, אם הלקוח מפעיל אותן, מוחקות לצמיתות פניות שמורות בתוספי טפסים לאחר התקופה שנבחרה. לפני הפעלתן הלקוח בודק אם עליו לשמור פניות אלה מסיבות אחרות.
• המעבר מ-reCAPTCHA לחידת הוכחת העבודה ושינויים אחרים בלחיצה אחת בתוספי טפסים משנים את ההגדרות שלהם; ההרחבה יוצרת גיבוי לשם כך ומציעה דרך חזרה.
• מסננים (למשל לכתובות חד-פעמיות, למערכות כתב, למילים חסומות ולמדינות) יכולים לעצור פניות אמיתיות. פניות שנעצרו מגיעות להסגר.

הלקוח מיידע בעצמו את מבקרי האתר שלו על עיבוד זה; הרחבת WordPress מציעה פסקאות נוסח לשם כך. הלקוח לבדו אחראי למידע שנשאר באתר שלו.

13.5 הגנה משותפת

אם ההגנה המשותפת מופעלת (מופעלת כברירת מחדל וניתנת לכיבוי בכל עת), ההרחבה מדווחת את הדומיינים של קישורים מהודעות שנעצרו, ולעולם לא הודעות, שולחים או כתובות IP של מבקרים. אם דומיין מופיע לעיתים קרובות בכמה אתרים, השירות מפיץ אותו כרשימת חסימה לכל האתרים המחוברים שבהם ההגנה המשותפת מופעלת. שירותים גדולים והדומיינים של לקוחותינו לעולם אינם נרשמים ברשימה. הלקוח מתיר לנו להשתמש בדרך זו בדומייני הקישורים שהאתר שלו מדווח; לא מועברות כתובות IP לצורך זה.

13.6 עדכונים וגרסאות מינימום

אנחנו ממשיכים לפתח את ההרחבות ומתקנים באגים וחולשות אבטחה בגרסאות חדשות. אנחנו רשאים למנוע מגרסאות ישנות להתחבר לשירות אם הן מהוות סיכון אבטחה; הדבר כבר התרחש פעם אחת בשנת 2026, כאשר נסגרה חולשה בתהליך החיבור. הלקוח שומר את ההרחבות מעודכנות.

14. תג, יומן ראיות ודוחות

14.1 התג

בדומיינים מאומתים הלקוח יכול להטמיע באתרו תג שמקושר לדף אישור ציבורי. התג מציג ״מוגן״ רק כל עוד הדומיין מאומת, הניטור פועל והבדיקה האחרונה שהושלמה אינה ישנה מ-45 ימים והניבה ״מוגן״ או ״הגנה חלקית״; אחרת הוא מציג מצב ניטרלי. הוא אינו מציין ממצאים כלשהם.

הלקוח מטמיע את התג ללא שינוי ורק באתר של הדומיין שעבורו הונפק. הלקוח אינו משתמש בו ליצירת רושם שחורג מהנאמר בו, ובייחוד לא של הסמכה או הבטחה נגד ספאם (סעיף 5.4). כאשר התג נטען, דפדפן המבקר מעביר את כתובת ה-IP שלו, כתובת הדף ופרטי הדפדפן לשרת שלנו; איננו מגדירים עוגייה במסגרת זו. הלקוח מיידע את מבקריו על כך.

14.2 יומן ראיות וחותמת זמן

במסלולים שדף המחירים קובע זאת עבורם, השירות יוצר יומן ראיות עם מספר אסמכתה לכל דומיין וחודש: מה נבדק, מה הייתה התוצאה, מה דווח ומה השתנה. תחת מספר האסמכתה, דף ציבורי מאשר את הדומיין, התקופה ונתוני המפתח, ללא פרטים. לכל גרסה, ככל שפונקציה זו מופעלת, השירות דואג לחתימת סכום ביקורת של היומן על ידי רשות חותמות זמן לפי RFC 3161; רק סכום הביקורת נשלח לרשות חותמות הזמן. חותמת זמן זו אינה חותמת זמן אלקטרונית מוסמכת כמשמעותה בתקנה (EU) מס׳ 910/2014 (eIDAS). המיפוי ל-NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR או PCI DSS נועד להכוונה בלבד; הוא אינו מאשר עמידה בדרישות.

14.3 הערות על הגנת מידע, נגישות וסקריפטים

במקטעים נפרדים השירות מציג הערות טכניות שאינן נכללות בציון ההגנה: האם CAPTCHA נטען לפני הסכמה, האם יש קישור פרטיות ליד הטופס, אילו סקריפטים ופיקסלים לפרסום של צדדים שלישיים פועלים בדף הטופס, האם קלט נשלח לשירותי הקלטת פעילות בגלישה, האם הטופס עומד בדרישות נגישות שניתן לבדוק אוטומטית, ובדומיינים מאומתים גם רשימת סקריפטים עם סכומי ביקורת. מתוצאת הבדיקה האחרונה הוא יכול ליצור טיוטה של מידע על נגישות שמצהירה רק על מה שנמדד. הלקוח בוחן, משלים ומקבל אחריות על כל טקסט כזה לפני פרסומו. הערות וטיוטות אלה אינן ייעוץ משפטי (סעיף 5.4).

14.4 דוח חודשי ונתוני ערך

השירות יכול לשלוח ללקוח דוח חודשי; ניתן לכבות אותו בהגדרות. אמירות כגון ״הספאם שנעצר שקול לכמות זו של זמן עבודה״ או ״מוגן טוב יותר משיעור מסוים מהאתרים שנבדקו״ הן אומדנים המבוססים על הנחות שצוינו ועל סכומים מבדיקות רבות; הן אינן הבטחה לתועלת כלשהי.

15. תכונות לסוכנויות

15.1 שימוש עבור אתרים של צדדים שלישיים

סוכנות, עצמאי או ספק אחסון רשאים להשתמש בשירות עבור אתרי לקוחותיהם אם התקשרו איתם לשם כך (סעיף 7.1). הם נשארים הצד היחיד לחוזה איתנו ואחראים לעמידה בתנאים אלה, גם ביחס ללקוחותיהם. הם מוודאים שלקוחותיהם יודעים על הבדיקות הפעילות, בדיקת המסירה וההעברות של ההרחבות, ובמקרים הנדרשים שקיים בינם לבין לקוחותיהם הסכם לעיבוד מידע שמקנה להם זכות לתת לנו הוראות תואמות.

15.2 דוחות במיתוג מותאם ודומיין מותאם

במסלול Business הלקוח יכול להפיק דוחות תחת המותג שלו (שם חברה, לוגו, צבע, שורת פרטי קשר, הערה ללקוח). דוחות כאלה מציינים אותנו רק אם הלקוח מפעיל את האזכור שלנו. הלקוח לבדו אחראי לכל ההצהרות שהוא מוסר בהם, בפורטל הלקוחות או בדרך אחרת כלפי לקוחותיו; אלה הצהרות של הלקוח, לא שלנו. הלקוח משתמש רק בסימני מסחר ובלוגואים שהוא רשאי להשתמש בהם. כשמסלול Business מסתיים, דוחות במיתוג מותאם אינם נגישים עוד. דומיין מותאם לפורטל ולדוחות זמין רק ככל שהשירות מציע אותו; הלקוח מגדיר בעצמו את רשומות ה-DNS הנחוצות.

15.3 פורטל לקוחות

במסלול Business הלקוח יכול ליצור פורטל תחת המותג שלו עבור לקוחותיו, ולפי בחירה להגן עליו בסיסמה. שם לקוחותיו יכולים להירשם לדוח חודשי בדוא״ל; ההרשמה נכנסת לתוקף רק לאחר אישור באמצעות קישור בהודעת דוא״ל (אישור הרשמה כפול), וניתן לבטלה בלחיצה אחת. הלקוח הוא בעל השליטה במידע של המנויים, ואנחנו מעבד המידע של הלקוח (ההסכם לעיבוד מידע). אנחנו שולחים רק למנויים שנרשמו ואישרו בעצמם. הלקוח אינו רושם איש ללא ידיעתו.

15.4 קודי הפצה וייבוא

באמצעות קוד הפצה, הלקוח מחבר בבת אחת אתרים רבים עם הרחבה לחשבונו; הקוד משמש כהוכחת שליטה (סעיף 7.2). הלקוח משתמש בו רק באתרים שהוא מורשה לפעול בהם, שומר אותו בסוד ומבטל אותו כשאין בו עוד צורך. בייבוא דומיינים רבים, סעיף 7.1 חל על כל אחד מהם בנפרד.

15.5 בדיקת לקוח פוטנציאלי

במסלול Business הלקוח יכול לבקש בדיקה פסיבית של אתר לקוח פוטנציאלי, במסגרת מכסה חודשית המצוינת בממשק. התוצאה היא סיכום קצר של ממצאים תחת מותג הלקוח בכתובת עם אסימון אקראי. החרגה באמצעות /opt-out חלה גם כאן. איננו כותבים ללקוח הפוטנציאלי או שולחים לו דבר; רק הלקוח מעביר את הקישור.

הכלל הבא חל, ואנחנו מציינים אותו במפורש: מי ששולח לעסק שלא הסכים לכך דוא״ל, הודעה או שיחה שלא התבקשו, עם סיכום ממצאים והצעה, עוסק בשיווק ישיר. בפולין, סעיף 398 לחוק התקשורת האלקטרונית (Prawo komunikacji elektronicznej, ״PKE״) דורש לשם כך הסכמה מוקדמת של הנמען, גם בין עסקים; בגרמניה § 7(2) לחוק נגד תחרות בלתי הוגנת (Gesetz gegen den unlauteren Wettbewerb, UWG) חל בהתאמה. הלקוח משתמש בבדיקת לקוח פוטנציאלי רק במסגרת כללים אלה וכל יתר הכללים החלים על פרסום ופנייה לאנשים, למשל בשיחה עם לקוח פוטנציאלי שפנה בעצמו ללקוח. הלקוח מציג את הממצאים באופן ענייני, ללא הגזמה או איומים, ונושא באחריות הבלעדית לאופן הפנייה ללקוחות פוטנציאליים. אם הלקוח מפר זאת, חל סעיף 30.

16. API, MCP ואוטומציות

16.1 REST API

במסלול Business, השירות מספק REST API שבאמצעותו הלקוח יכול להוסיף דומיינים ולשאול עליהם, להתחיל בדיקות ולשלוף תוצאות, אירועים ובדיקות. הלקוח מקבל גישה באמצעות מפתחות API שנוצרים בחשבון; מספרם ומספר הבקשות לדקה מוגבלים. מפתח מוצג פעם אחת בלבד ונשמר אצלנו רק כסכום ביקורת; ניתן להחליף מפתחות שאבדו, לא לשחזר אותם. הרשאות המפתח תואמות את הרשאות מחזיקו בממשק.

16.2 שרת MCP

באמצעות שרת MCP (Model Context Protocol), הלקוח יכול להשתמש באותו מפתח כדי לאפשר לעוזר AI לפי בחירתו לגשת למידע שלו: לקרוא דומיינים, בדיקות ואירועים, לקבל הסבר על בדיקה ולהתחיל בדיקה. הלקוח קובע מה העוזר עושה במידע שנשלף, אצל איזה ספק הוא פועל ולאן הוא מעביר אותו; ספק זה אינו מעבד משנה שלנו ואינו שלוח שלנו לביצוע התחייבויות. החלטות שעוזר כזה מקבל או מציע על סמך המידע הן החלטות הלקוח.

16.3 Zapier, Make, n8n ותהליכי פריסה

לשירותי אוטומציה, השירות מספק חיבורים ותבניות ככל שפורסמו: תבניות ל-Zapier ול-Make, תבניות ל-n8n ותבניות ל-GitHub Actions ול-GitLab CI שמפעילות בדיקה פסיבית חוזרת לאחר פריסה. שירות כזה אינו חלק מהשירות שלנו. הלקוח מפעיל אותו, כורת חוזה נפרד עם הספק שלו ואחראי להעברה אליו. אם ספק משנה את הממשק או התנאים שלו, חיבור עלול להפסיק לפעול; אין זכות להמשך קיומו.

16.4 מגבלות שימוש

ניתן להשתמש בממשקים רק עם מפתחות הלקוח עצמו, במסגרת המגבלות המתועדות ולא כדי לעקוף מגבלות מסלול, זמני המתנה או בדיקות לפי סעיף 7. יש לשמור מפתחות בסוד; מי שחושד שמפתח נחשף מבטל אותו בחשבון.

17. חשבון, סביבות עבודה, תפקידים וצוות

17.1 סביבות עבודה ותפקידים

דומיינים שייכים לסביבת עבודה, לא לאדם. בהתאם למסלול, לחשבון יכולות להיות כמה סביבות עבודה; סוכנויות, למשל, יוצרות אחת לכל לקוח. בשירות קיימים שלושה תפקידים: הבעלים מחזיק בסביבת העבודה והוא הצד לחוזה איתנו ביחס אליה; המסלול והמגבלות של סביבת העבודה נקבעים לפי חשבון הבעלים. מנהל רשאי לנהל דומיינים, יעדי התראה והגדרות ולהזמין חברים; רק הבעלים יכול לשנות תפקידים ולהסיר חברים. צופה רשאי לקרוא. התפקידים נאכפים בשרתים שלנו, לא רק בממשק.

17.2 צוות

הלקוח מזמין אנשים נוספים לסביבת עבודה באמצעות דוא״ל; הם נעשים חברים כאשר הם מקבלים את ההזמנה. כל אדם משתמש בפרטי כניסה משלו. קבלת הזמנה אינה יוצרת חוזה נוסף בין האדם שהוזמן לבינינו ביחס לסביבת עבודה זו; חוזה הבעלים חל עליה. חברי סביבת העבודה רואים את השם, כתובת הדוא״ל והתפקיד של יתר החברים. הבעלים יכול להסיר חבר; החשבון העצמאי של אותו חבר אינו נפגע.

17.3 הלקוח אחראי לחבריו

הלקוח אחראי למעשים ולמחדלים של חבריו ושל כל אדם שפועל באמצעות פרטי כניסה, מפתחות API, קודי הפצה או סודות הרחבות שהונפקו תחת חשבונו, כאילו היו של הלקוח עצמו. הדבר חל גם על אנשים שגישתם לא בוטלה בזמן.

17.4 פרטי כניסה ואבטחת החשבון

הלקוח שומר בסוד סיסמאות, מפתחות API, קודי הפצה וסודות הרחבות, אינו משתף אותם ומבטל גישה כשאדם עוזב את הצוות. אנחנו ממליצים על הכניסה הדו-שלבית שהשירות מציע. הלקוח מודיע לנו ללא דיחוי בלתי מוצדק על כל חשד לגישה לא מורשית. לעולם איננו מבקשים סיסמאות בדוא״ל.

17.5 צפייה על ידי התמיכה

כדי לטפל בפניית תמיכה, אנחנו יכולים לצפות בחשבון כפי שהלקוח רואה אותו. כל גישה כזאת נרשמת ביומן וגלויה בייצוא המידע של הלקוח. היא מסתיימת לכל המאוחר לאחר שעה אחת. במהלך הצפייה נחסמת כל פעולה שמשנה את החשבון עצמו, כגון סיסמה, כתובת דוא״ל, גורם אימות שני, מינוי, ייצוא, מחיקה והעברת בעלות.

17.6 מחיקת החשבון

הלקוח יכול למחוק את חשבונו בכל עת בהגדרות. חלים הכללים הבאים, והממשק מציין אותם לפני המחיקה:

• מינוי בתשלום שעדיין פעיל מסתיים מייד. איננו מחזירים סכומים כלשהם בגין יתרת תקופה שכבר שולמה. כדי לנצל את מלוא התקופה ששולמה, יש לבטל תחילה את המינוי (סעיף 20.2) ורק לאחר מכן למחוק את החשבון. חריגים: לעצמאים כהגדרתם בסעיף 1.3, נחזיר לפי בקשה את חלק התשלום המתייחס לתקופה שלאחר המחיקה; אם לפני המחיקה הודיע הלקוח על מעבר לשירות אחר או על מחיקת המידע שלו לפי סעיף 20.3, נחזיר סכום יחסי עבור התקופה שלאחר היום שבו המינוי היה מסתיים לפי סעיף 20.3; הזכות לביטול החוזה (סעיף 36) אינה נפגעת.
• סביבות עבודה שהלקוח הוא הבעלים שלהן ושפועלים בהן חברים נוספים מועברות לאחד החברים האלה, בעדיפות למנהלים. עבודת הצוות אינה אמורה להיעלם משום שמי שבמקרה יצר את סביבת העבודה עוזב. סביבת העבודה שהועברה כפופה לאחר מכן למסלול ולמגבלות של הבעלים החדשים. החבר שהופך לבעלים הסכים לתנאים אלה במסגרת החשבון שלו; סביבת העבודה נכללת בחוזה של אותו חבר איתנו, מבלי שהדבר ייצור עבורו חובת תשלום כלשהי. כדי למנוע העברה כזו, יש להסיר את החברים או את הדומיינים לפני המחיקה.
• סביבות עבודה שאין בהן חברים נוספים נמחקות יחד עם הדומיינים שלהן ועם המידע של דומיינים אלה.
• המחיקה סופית ואינה ניתנת לביטול. המידע שממשיך להישמר לאחר מכן מפורט בסעיף 21.3.

18. מסלולים, מגבלות ושימוש הוגן

18.1 המסלול קובע מה נכלל בהתחייבות

לכל מסלול יש מגבלות, למשל על מספר הדומיינים, סביבות העבודה והחברים, על תדירות הבדיקות החוזרות ובדיקות דופק הטופס, ועל ערוצי ההתרעה והתכונות הזמינים. המגבלות והתכונות שצוינו בדף המחירים במועד ההזמנה הן הקובעות. במכוון איננו כוללים אותן בתנאים אלה, משום שהן משתנות בתדירות גבוהה יותר מהכללים של חוזה זה; שינוי לרעת מסלול בתשלום שעדיין פעיל מוסדר בסעיף 5.5. הדומיינים והחברים נספרים לכל חשבון, במצטבר בכל סביבות העבודה שהוא הבעלים שלהן.

18.2 מה קורה כשמגיעים למגבלה

כשמגיעים למגבלה, השירות אינו מאפשר להוסיף פריטים נוספים; מה שכבר קיים נשאר. אם חשבון חורג ממגבלה לאחר מעבר למסלול נמוך יותר או לאחר העברת בעלות, הוא שומר על הדומיינים והחברים שלו, אך אינו יכול להוסיף עוד עד שיחזור אל מתחת למגבלה; התדירויות והתכונות נקבעות לפי המסלול החדש. מעקב אחר השימוש נמצא באחריות הלקוח.

18.3 מסלול חינם

מסלול חינם ניתן ללא תשלום. הדוח שלו מציג את בדיקות הליבה; את יתר הבדיקות הזמינות הוא מציין רק בשם ובמספר. על שירותים ללא תשלום חלה אחריות מוגבלת (סעיף 29.3).

18.4 שימוש הוגן

השירות פועל על תשתית משותפת. הלקוח לא יעמיס עליה במידה שאינה הולמת את המסלול שלו, ובפרט לא באמצעות פניות לממשקים מעבר למגבלות המתועדות, הוספה והסרה חוזרות של דומיינים כדי לעקוף מגבלות או זמני המתנה, או יצירת כמה חשבונות למטרה זו. אם השימוש של לקוח פוגע באופן מהותי בשירות עבור אחרים, אנו רשאים להגביל את קצב השימוש שלו וליידע את הלקוח על הסיבה ועל הדרך לתיקון המצב. חסימה תבוצע רק אם הגבלת הקצב אינה מספיקה; במקרה כזה חל סעיף 31.

18.5 מניעת שימוש לרעה

השירות דוחה באופן אוטומטי בקשות בעלות דפוסים של שימוש לרעה, ועשוי לחסום כתובות באופן זמני. אמצעים אלה מגינים על השירות ועל צדדים שלישיים ונכנסים לתוקף לפני כל בחינה חוזית. אם אמצעי כלשהו פוגע בשימוש הלגיטימי של הלקוח, נסיר אותו ללא דיחוי בלתי מוצדק לאחר קבלת הודעה. עצם הפעלתם של אמצעים אלה אינו מהווה פגם בשירות.

19. תשלומים, מסים ואופן התשלום

19.1 תשלומים

חלים המחירים שצוינו בדף המחירים עבור המסלול, תקופת החיוב והמטבע במועד ההזמנה. השירות מציע תשלום באירו ובזלוטי; המטבע שנבחר בעת ההזמנה הוא הקובע, ואין לנו חובה לבצע המרה. התשלומים משולמים מראש עבור תקופת החיוב כולה.

19.2 ספק שירותי תשלום

התשלום מעובד על ידי Stripe. הלקוח מזין את פרטי התשלום בדפים של Stripe; איננו מקבלים או שומרים אותם. במערכת היחסים שבין הלקוח לבין Stripe חלים גם התנאים של Stripe. הלקוח מנהל אמצעי תשלום, פרטי חיוב וחשבוניות באזור החיוב דרך פורטל הלקוחות של Stripe. אם ספק שירותי התשלום אינו זמין, ייתכן שבאופן זמני לא נקבל הזמנות חדשות.

19.3 מסים וחיוב הפוך

המחירים אינם כוללים מע״מ על פי דין, ככל שהוא חל. אם הלקוח מבוסס במדינה חברה אחרת באיחוד האירופי ומספק מספר זיהוי מע״מ שתקף במועד מתן השירות, הלקוח חייב במס במסגרת מנגנון החיוב ההפוך, אם התנאים הקבועים בדין לכך אכן מתקיימים. הלקוח אחראי לנכונותו ולתוקפו של מספר זיהוי המע״מ שלו. אם יתברר שהוא אינו תקף, הלקוח ישפה אותנו בגין המס, בתוספת ריבית, שיוטל עלינו עקב כך.

19.4 תקופת ניסיון

אם דף המחירים מציע תקופת ניסיון (כיום 14 ימים), היא חלה פעם אחת לכל חשבון ורק על ההזמנה הראשונה של מסלול בתשלום. אפשר להתחיל אותה ללא מסירת אמצעי תשלום. אנו שולחים ללקוח תזכורת בדוא״ל שלושה ימים לפני סיומה. אם הלקוח שמר אמצעי תשלום עד לסיום התקופה, המינוי ממשיך בתשלום; אחרת הוא מסתיים אוטומטית, ללא הפקת חשבונית, והחשבון ממשיך במסלול חינם. אין זכות מוקנית לקבלת תקופת ניסיון.

19.5 מינוי חודשי ושנתי, חידוש

מסלולים בתשלום זמינים בחיוב חודשי ובחיוב שנתי. עבור מינוי שנתי משולם מראש סכום כולל עבור שנים עשר חודשים; מחיר חודשי להשוואה שמוצג בדף המחירים אינו חיוב חודשי. המינויים מתחדשים לתקופה באותו אורך, אלא אם בוטלו לפני תום התקופה הנוכחית (סעיף 20.2).

19.6 תשלום כנגד חשבונית

אם מוצעת אפשרות לשלם עבור מינוי שנתי כנגד חשבונית, הלקוח מוסר לשם כך את שם החברה, את כתובתה, וככל שנדרש את מספר זיהוי המע״מ שלה; Stripe מפיקה את החשבונית, והלקוח מעביר את הסכום בתוך התקופה שצוינה בחשבונית. אין זכות מוקנית לתשלום כנגד חשבונית.

19.7 קודי הפעלה והנחות

ספק אחסון, שותף או אנו עצמנו עשויים להנפיק קודים שמפעילים מסלול למספר מסוים של חודשים ללא תשלום. כל חשבון יכול לממש פעם אחת קוד מאותו מבצע. אנו שולחים ללקוח תזכורת שבוע לפני תום ההפעלה; לאחר מכן חוזר לחול המסלול שהלקוח הזמין בעצמו, ואם אין כזה, חל מסלול חינם. הנחות ושוברים חלים רק בהיקף המוצג בעת התשלום.

19.8 שינויי מחירים

אנו רשאים לשנות את המחירים עבור תקופות חיוב עתידיות. על העלאת מחיר של מינוי פעיל נודיע בדוא״ל לפחות 30 ימים לפני כניסתה לתוקף. ההעלאה תחול לכל המוקדם מתחילת תקופת החיוב הראשונה שמתחילה לאחר שחלפה תקופת הודעה זו; היא לעולם אינה חלה על תקופה שכבר שולמה. הלקוח רשאי לבטל את המינוי עד כניסת ההעלאה לתוקף, כך שהביטול יחול בסוף התקופה הנוכחית. ההודעה מציינת את המחיר החדש, את מועד כניסתו לתוקף ואת זכות הביטול הזו. הפחתות מחירים ושינויים החלים על הזמנות חדשות נכנסים לתוקף ללא הודעה. אם שיעור המע״מ הקבוע בדין משתנה, סכום המס משתנה בהתאם; אין זה שינוי מחיר כמשמעותו בסעיף זה.

19.9 תשלום שנכשל ופיגור בתשלום

אם תשלום נכשל, Stripe מבצעת ניסיונות נוספים, ואנו מודיעים ללקוח בדוא״ל בעת הניסיון הראשון ובעת הניסיון האחרון. אם התשלום עדיין אינו מבוצע לאחר מכן, אנו רשאים לסיים את המינוי; ככלל, הדבר מתרחש אוטומטית עם הניסיון האחרון שנכשל. לאחר מכן החשבון ממשיך במסלול חינם; סעיף 18.2 חל. עבור התקופה שבה ניתן היה להשתמש במסלול בתשלום למרות התשלום שטרם נפרע, עדיין יש לשלם את החלק היחסי של המחיר.

אם חל על הלקוח החוק הפולני מיום 8 במרץ 2013 בדבר מניעת איחורים מופרזים בעסקאות מסחריות (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), אנו רשאים, החל מהיום שלאחר מועד הפירעון, לדרוש את הריבית הקבועה בדין בגין איחור בתשלום בעסקאות מסחריות (סעיף 7 לחוק זה), וללא צורך בתזכורת כלשהי, פיצוי עבור הוצאות גבייה לפי סעיף 10 לחוק זה: 40 אירו עבור דרישה לתשלום של עד 5,000 זלוטי, 70 אירו עבור דרישה לתשלום של יותר מ-5,000 ופחות מ-50,000 זלוטי, ו-100 אירו עבור דרישה לתשלום של 50,000 זלוטי ומעלה, בהמרה לזלוטי לפי שער החליפין הממוצע של האירו שפרסם Narodowy Bank Polski ביום העבודה האחרון של החודש שקדם לחודש שבו הגיע מועד הפירעון של הדרישה. הזכות לדרוש הוצאות גבייה סבירות נוספות שמורה (סעיף 10(2) לחוק זה). אם חוק זה אינו חל על הלקוח, הלקוח חייב בריבית הפיגורים הקבועה בדין לפי סעיף 481 KC.

19.10 חשבוניות והשגות

אנו מפיקים חשבוניות באופן אלקטרוני, במתכונת הנדרשת לפי דיני המס; לעסקים בפולין, כאשר הדבר נדרש, באמצעות מערכת החשבוניות האלקטרוניות הלאומית (KSeF); במקרים אחרים הלקוח מסכים להעברה אלקטרונית. החשבוניות זמינות באזור החיוב. מומלץ ללקוח להעלות השגות על חשבונית בתוך 30 ימים מתאריך החשבונית, בצורה טקסטואלית ובציון הנימוק, כדי שעדיין יהיה אפשר לברר את העניין. התקופות הקבועות בדין אינן נפגעות.

19.11 החזרים וקיזוז

אנו מחזירים תשלומים ששולמו רק במידה שנקבעה בתנאים אלה (בפרט בסעיפים 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 ו-38.1), או ככל שהדבר נדרש לפי הוראות דין מחייבות. אין החזר בגין תקופות שבהן הלקוח לא השתמש בשירות או בגין קיבולת שלא נוצלה במסגרת מסלול. הלקוח רשאי לקזז רק תביעות שאינן שנויות במחלוקת או שנקבעו בפסק דין חלוט; הגבלה זו אינה חלה על עצמאים כהגדרתם בסעיף 1.3.

20. תקופת ההתקשרות, סיומה ושינוי מסלול

20.1 חשבון ומסלול חינם

החוזה עבור החשבון הוא לתקופה בלתי מוגבלת. הלקוח יכול לסיים אותו בכל עת באמצעות מחיקת החשבון שלו (סעיף 17.6). אנו רשאים לסיים אותו בהודעה בצורה טקסטואלית 30 ימים מראש; אם קיים מינוי פעיל בתשלום, סיום ההתקשרות ביוזמתנו ייכנס לתוקף לכל המוקדם בתום התקופה ששולמה. ביחס לעצמאים כהגדרתם בסעיף 1.3, אנו מסיימים את ההתקשרות לפי סעיף זה ולפי סעיף 20.2 רק מאחת מהסיבות הבאות, שאותה נציין בהודעת הסיום: הפסקת השירות או המסלול הנוגע לעניין בכללותם, שינוי במצב המשפטי או דרישות של רשויות שהופכים את המשך האספקה לבלתי סביר, הפסקת שירות של צד שלישי שנחוץ לצורך האספקה, או אי-שימוש בחשבון במשך שנים עשר חודשים לפחות.

20.2 מסלולים בתשלום

מסלולים בתשלום פועלים למשך תקופת החיוב שנבחרה ומתחדשים לפי סעיף 19.5. הלקוח יכול לבטל בכל עת באזור החיוב, כך שהביטול יחול בסוף התקופה הנוכחית; עד אז המסלול ממשיך להיות זמין לשימוש, ועד אז הלקוח יכול גם לחזור בו מהביטול. לאחר מכן החשבון ממשיך במסלול חינם. אנו רשאים לסיים מינוי בתשלום בהודעה 30 ימים מראש, שתחול בתום תקופת חיוב.

20.3 מעבר בין ספקים וייצוא המידע (חוק הנתונים)

תקנה (EU) 2023/2854 (חוק הנתונים) מעניקה ללקוחות של שירותי עיבוד נתונים את הזכות לעבור לספק אחר או למערכות שלהם עצמם, או לייצא את המידע שלהם ולבקש את מחיקתו (סעיף 23 ואילך). אנו מחילים את הכללים הבאים ללא תלות בשאלה אם formexposed הוא שירות עיבוד נתונים כמשמעותו בסעיף 2(8). כללים אלה כוללים את ההוראות החוזיות לפי סעיף 25(2), ובמקרה של מעבר הם גוברים על יתר הוראות תנאים אלה.

1. בקשת מעבר ותקופת הודעה מוקדמת (סעיף 25(2)(d)). הלקוח מודיע בצורה טקסטואלית או דרך חלון התמיכה על רצונו לעבור לספק אחר או למערכות שלו עצמו, או לייצא את המידע שלו ולמחוק אותו. אין צורך למסור נימוק. מינוי בתשלום מסתיים במועד שציין הלקוח, אך לא יאוחר מחודשיים לאחר קבלת ההודעה, גם אם התקופה ששולמה נמשכת מעבר לכך; אנו מחזירים באופן יחסי תשלומים ששולמו מראש עבור התקופה שלאחר מועד זה. עד לסיום המינוי, המסלול נשאר זמין לשימוש על כל תכונותיו. אנו מאשרים את סיום המינוי בצורה טקסטואלית.
2. תקופת מעבר (נקודה (a)). במקרה של מעבר, לאחר תום תקופת ההודעה המוקדמת מתחילה תקופת מעבר שאינה עולה על 30 ימים קלנדריים, שבמהלכה מושלם המעבר; היא מסתיימת מוקדם יותר ברגע שהלקוח מודיע לנו שהמעבר הושלם. במהלך תקופה זו החוזה ממשיך לחול, והמסלול הקודם נשאר זמין לשימוש עם כל תכונותיו ונתיבי הייצוא שלו; איננו גובים תשלום עבור תקופה זו. אנו מסייעים ללקוח ולצדדים השלישיים שהוא מינה בהיקף סביר לביצוע המעבר, ממשיכים לספק את השירותים בזהירות הראויה כדי לאפשר לעסקו של הלקוח להמשיך לפעול ככל האפשר ללא הפרעה, מספקים מידע ברור על סיכונים להמשכיות השירות הידועים לנו, ושומרים על רמת האבטחה של האמצעים הטכניים והארגוניים, לרבות ביחס למידע במהלך ההעברה.
3. תקופת מעבר אחרת (סעיף 25(4) ו-(5)). אם תקופת מעבר של 30 ימים קלנדריים אינה אפשרית מבחינה טכנית, אנו מודיעים על כך ללקוח, בצירוף נימוקים, בתוך 14 ימי עבודה מבקשת המעבר שלו ומציינים תקופת מעבר חלופית שאינה עולה על שבעה חודשים; אנו מספקים את השירותים לפי פריט 2 עד לסיומה, גם כן ללא תשלום. הלקוח רשאי להאריך את תקופת המעבר פעם אחת בתקופה שלדעתו מתאימה יותר; עבור תקופת ההארכה הוא משלם את המחיר הרגיל של המסלול שלו, באופן יחסי למשך הזמן בפועל.
4. אסטרטגיית יציאה (נקודה (b)). אנו מספקים ללקוח את המידע הדרוש לאסטרטגיית היציאה שלו, בפרט מידע על נתיבי הייצוא, הפורמטים והממשקים ועל מגבלותיהם הידועות. המידע זמין בדף חוק הנתונים של האיחוד האירופי: מעבר בין שירותים וייצוא מידע.
5. מידע שניתן לייצא (נקודה (e)). המידע שניתן לייצא הוא כל המידע שהלקוח וחבריו הזינו לשירות או שנוצר עקב השימוש שלהם בשירות עבור סביבות העבודה והדומיינים שלהם, למעט המידע המפורט בפריט 6, כלומר: נתוני חשבון ופרופיל; סביבות עבודה וחברויות; דומיינים עם ההגדרות שלהם; טפסים מנוטרים ותהליכי שימוש בטפסים עם שלבי הבדיקה שלהם; יעדי התרעות; מיתוג; פורטלים ללקוחות לרבות מנויים; בדיקות של לקוחות פוטנציאליים; מפתחות API ללא הסוד; מכשירים, כניסות לחשבון, פעילויות וצפיות בדפים; פניות לתמיכה; הודעות דוא״ל שנשלחו; רישומי הסכמה; תוצאות בדיקות עם ממצאים וצילומי מסך; אירועים ויומן התרעות; נתונים יומיים של הטפסים וזמני תגובה; ניסיונות מסירה של הסלמות; מלאי סקריפטים עם יומן שינויים; יומני ראיות עם חותמות זמן; סקירת תיק האתרים. אנו מספקים אותם בפורמטים פתוחים וקריאים למכונה (JSON, CSV בקידוד UTF-8, דוח HTML, תגובת חותמת זמן לפי RFC 3161). בדף חוק הנתונים של האיחוד האירופי מצוין איזה מידע ניתן לאחזר בכל נתיב ובאיזה פורמט; מידע שלפי האמור שם מסופק רק לפי בקשה, אנו מספקים בתוך 30 ימים; לפי הוראות הלקוח, אנו גם מעבירים אותו ישירות לספק שאליו הוא עובר. חשבוניות מסופקות על ידי Stripe בפורמט PDF.
6. מידע שאינו נכלל (נקודה (f)). הרשימה הממצה של המידע שאינו ניתן לייצוא כוללת מידע המשמש רק לתפעול הפנימי של השירות ושחשיפתו תסכן את הסודות המסחריים שלנו או את אבטחת השירות: גיבובי סיסמאות, סודות לכניסה באמצעות אימות דו-שלבי, אסימונים ומפתחות חתימה, פרטי הכניסה המוצפנים של חשבונות בדיקה, שקלול הציון, כללי הזיהוי שלנו והרישומים של מנגנוני מניעת השימוש לרעה שלנו. זכות הגישה למידע לפי סעיף 15 ל-GDPR אינה נפגעת.
7. תקופת אחזור (נקודה (g)). לאחר תום תקופת המעבר, הלקוח יכול לאחזר את המידע שלו במשך 30 ימים קלנדריים לפחות; אם בחר במחיקה במקום במעבר, חל פריט 8. אלא אם הלקוח מבקש לסיים את החשבון לפי פריט 8, החשבון הכולל את ייצוא המידע ממשיך להתקיים במסלול חינם גם לאחר מכן, עד שהלקוח מוחק אותו.
8. השלמה ומחיקה (נקודות (c) ו-(h)). לאחר השלמת המעבר, אנו מאשרים זאת ללקוח בצורה טקסטואלית; בכך נחשב החוזה עבור המסלול בתשלום ככזה שהסתיים, אלא אם הסתיים כבר לפי פריט 1. אם הלקוח ביקש שגם החשבון יסתיים, החוזה עבור החשבון מסתיים בתום תקופת האחזור, או מוקדם יותר עם אישור הלקוח שהמעבר הושלם, ומייד לאחר מכן אנו מוחקים את כל המידע הניתן לייצוא ואת כל הנכסים הדיגיטליים שנוצרו ישירות על ידי הלקוח או נוגעים אליו ישירות. אם בהודעתו בחר הלקוח במחיקה במקום במעבר (סעיף 25(3)), החוזה עבור החשבון מסתיים בתום תקופת ההודעה המוקדמת, ואנו מוחקים מידע זה מייד לאחר מכן. החריג היחיד הוא המידע המפורט בסעיף 21.3 כמידע שנותר לאחר המחיקה, למשכי הזמן שצוינו שם.
9. דמי מעבר (נקודה (i)). איננו גובים דבר עבור המעבר, ייצוא המידע או הסיוע בהם (סעיף 29). התשלום עבור הארכה שהלקוח ביקש לפי פריט 3 הוא המחיר הרגיל של המסלול שהשימוש בו נמשך, ולא דמי מעבר.

כיום אנו מטפלים ידנית בסיום המוקדם של המינוי, בהחזר ובאספקת המידע לפי בקשה, לאחר קבלת ההודעה. אם דף חוק הנתונים של האיחוד האירופי מבטיח ללקוח מעבר לאמור בסעיף זה, גם הבטחה זו מהווה חלק מחוזה זה.

20.4 שינוי מסלול

הלקוח משנה את המסלול באזור החיוב. אופן כניסת השינוי לתוקף, מייד או בתום התקופה, ואופן הזיכוי בגין סכומים שכבר שולמו, מוצגים בעת התשלום לפני האישור. לאחר מעבר למסלול נמוך יותר חל סעיף 18.2; תכונות של המסלול הקודם, כגון דוחות במיתוג מותאם, פורטלים ללקוחות, גישת API, תהליכי שימוש בדפדפן או הסריקה מאחורי כניסה לחשבון, אינן זמינות עוד. חשבונות בדיקה שנשמרו (סעיף 10.3) אינם משמשים עוד לאחר מכן; הלקוח יכול למחוק אותם בכל עת.

20.5 סיום ההתקשרות מטעם מוצדק

כל צד רשאי לסיים את ההתקשרות ללא הודעה מוקדמת מטעם מוצדק. מבחינתנו, טעם מוצדק מתקיים בפרט אם הלקוח גורם לבדיקת דומיינים ללא הרשאה, משתמש בשירות בניגוד לסעיף 23, משתמש בבדיקת לקוחות פוטנציאליים בניגוד לסעיף 15.5, או מפר באופן מהותי אחר את התנאים האלה, ואינו מתקן את ההפרה בתוך תקופה של 14 ימים לפחות שאנו קובעים עבורו בצורה טקסטואלית; אין צורך לקבוע תקופה אם אי אפשר לתקן את ההפרה או אם ההמתנה תסכן אותנו או צדדים שלישיים באופן חמור. גם פיגור בתשלום של יותר מ-30 ימים למרות תזכורת בצורה טקסטואלית מהווה טעם מוצדק. מבחינת הלקוח, טעם מוצדק מתקיים בפרט אם אנו מפרים חובה חוזית מהותית (סעיף 29.2) ואיננו מתקנים את ההפרה בתוך תקופה של 14 ימים לפחות שהלקוח קובע עבורנו בצורה טקסטואלית.

אם מינוי בתשלום מסתיים עקב סיום ההתקשרות לפי סעיף זה, אנו מחזירים באופן יחסי תשלומים ששולמו מראש עבור התקופה שלאחר מכן. אם אנו מסיימים את ההתקשרות עקב הפרה מצד הלקוח, אנו רשאים לקזז מההחזר את תביעותינו הנובעות מהפרה זו.

20.6 צורה

הודעות על סיום ההתקשרות נמסרות בחשבון או בצורה טקסטואלית לכתובות שבסעיף 38.5. הודעה בחלון צ׳אט אינה מספיקה; להודעת מעבר לפי סעיף 20.3, גם חלון התמיכה מספיק.

21. השלכות סיום החוזה וייצוא מידע

21.1 לפני הסיום: ייצוא המידע

הלקוח יכול להוריד את המידע שלו כקובץ בהגדרות בכל עת. הייצוא כולל בפרט נתוני חשבון ופרופיל, סביבות עבודה וחברויות, דומיינים עם ההגדרות שלהם, תהליכי שימוש בטפסים, יעדי התרעות, מיתוג, פורטלים ללקוחות והמנויים שלהם, בדיקות של לקוחות פוטנציאליים, מפתחות API (ללא סודות), מכשירי כניסה לחשבון, פעילויות, פניות לתמיכה, הודעות דוא״ל שנשלחו ורישומי הסכמה. תוצאות בדיקות זמינות כדוחות בחשבון; יומני ראיות, מלאי הסקריפטים וסקירת תיק האתרים ניתנים להורדה כקבצים נפרדים. חשבוניות ואמצעי תשלום מוחזקים אצל Stripe; הם זמינים באזור החיוב. פריטים 5 ו-6 בסעיף 20.3 מסדירים באופן ממצה איזה מידע ניתן לייצא באופן כולל ואיזה מידע אינו ניתן לייצוא; הדבר חל גם מחוץ למעבר בין ספקים. מומלץ ללקוח לייצא את כל מה שברצונו לשמור לפני מחיקת החשבון שלו; לאחר המחיקה אין ארכיון שממנו אפשר לשחזר את המידע.

21.2 סיום מסלול בתשלום

אם מסלול בתשלום מסתיים מבלי שהחשבון נמחק, המידע נשמר והחשבון ממשיך במסלול חינם. המגבלות והתכונות של מסלול חינם חלות (סעיפים 18.2 ו-20.4).

21.3 מחיקת החשבון והמידע שנותר

כאשר החשבון נמחק, אנו מוחקים את המידע בהתאם למדיניות הפרטיות שלנו. הפריטים הבאים נשמרים במכוון: רישום ההסכמה לתנאים אלה ולהסכם לעיבוד מידע (סעיף 4.4); רשומות ביומן הפעילות עד לתום תקופת השמירה שלו, בת 365 ימים; רשומות ביומן הצפיות בדפים והודעות דוא״ל שנשלחו עד לתום תקופות השמירה שלהן, בנות 60 ו-30 ימים; פניות לתמיכה למשך 24 חודשים; דוחות של בדיקות לקוחות פוטנציאליים עד לתום תקופת השמירה שלהם, שאורכה עד 90 ימים; חשבוניות ורישומים חשבונאיים למשך התקופה הנדרשת לפי דיני המס. תוקפם של גיבויי מסד הנתונים פג לאחר 14 ימים; עד אז הם עשויים להכיל מידע שנמחק. הם משמשים רק לשחזור לאחר אובדן מידע.

אם החוזה עבור החשבון מסתיים בדרך אחרת שאינה מחיקת החשבון על ידי הלקוח, למשל עקב סיום ההתקשרות ביוזמתנו, הלקוח יכול לייצא את המידע שלו עד לסיום החוזה; לא יאוחר מ-30 ימים לאחר סיום החוזה, אנו מוחקים את החשבון באותו אופן שבו הוא נמחק על ידי הלקוח. על סיום התקשרות לפי סעיף 20.3 חל פריט 8 של אותו סעיף.

21.4 תקופות במהלך ההתקשרות

מידע נמחק גם בתום תקופות קבועות במהלך ההתקשרות, למשל תוצאות בדיקות לאחר 13 חודשים (הבדיקה האחרונה של כל דומיין נשמרת), והנתונים המספריים שהועברו על ידי הרחבות לאחר 13 חודשים. אם דומיין מוסר, אנו מוחקים את המידע של הדומיין, כגון בדיקות, ממצאים, צילומי מסך, דוחות, התרעות, אירועים, חשבונות בדיקה וטפסים מנוטרים. התקופות הפרטניות מפורטות במדיניות הפרטיות, וביחס למידע המעובד מטעם הלקוח, בהסכם לעיבוד מידע.

21.5 הסרת הרחבות ורשומות

כאשר השימוש מסתיים, הלקוח מסיר מהאתרים שלו תגים, כתובות בקרה בהתראות טפסים, ווים לפריסה ורשומות להוכחת שליטה, ומסיר את התקנתן של הרחבות שאינו רוצה עוד להשתמש בהן. תמונת תג מוטמעת אינה מציגה עוד מצב מוגן לאחר הסיום.

21.6 הוראות שממשיכות לחול

סעיפים 2, 3, 4.4, 19 (לגבי סכומים שכבר הגיע מועד פירעונם), 20.3 (עד להשלמת מעבר ומחיקה), 21, 22, 25, 26, 28, 29, 30, 38 ו-39 ממשיכים לחול לאחר סיום החוזה, וכך גם כל הוראה אחרת שטיבה מחייב זאת.

22. חובות הלקוח והתחייבויותיו

22.1 חלוקת התפקידים

אנו מספקים כלי. הלקוח קובע אילו אתרים ייבדקו, אילו טפסים ייבחנו באופן פעיל, לאן יישלחו התרעות, אילו כתובות בקרה יוזנו, אילו חשבונות בדיקה יישמרו ואילו תכונות של ההרחבות יופעלו. אנו רואים את אתר הלקוח כפי שרואה אותו כל מבקר, ולא את החוזים שלו עם לקוחותיו או את מדיניות הפרטיות שלו.

22.2 התחייבויות

הלקוח מתחייב שבמשך כל תקופת החוזה

• הוא מפעיל בעצמו כל דומיין בחשבון שלו, או שמפעיל הדומיין התקשר איתו לצורך בדיקתו (סעיף 7);
• נמעני הודעות הדוא״ל מהטפסים יודעים על הבדיקות הפעילות, ואיש אינו נפגע מהן (סעיף 8.4);
• הוא מיידע את המבקרים באתריו על בדיקת המסירה, על התג ועל תכונות ההרחבות, ככל שהוא משתמש בהם (סעיפים 11, 13 ו-14);
• חשבון בדיקה שנשמר עומד בדרישות סעיף 10.4;
• הוא אינו מזין לשדות הקלט של השירות פרטי כניסה של צדדים שלישיים, קטגוריות מיוחדות של מידע אישי (סעיף 9 ל-GDPR) או פרטי כרטיסי תשלום, אלא אם תכונה מסוימת דורשת זאת במפורש;
• הוא מקיים את כל הכללים החלים עליו, בפרט בנוגע להגנת מידע, לפרסום ולפנייה לאנשים, לתקשורת ולתחרות.

22.3 שיתוף פעולה

הלקוח מספק את שיתוף הפעולה הנחוץ לביצוע השירות: הוא מספק הוכחת שליטה, מאפשר את פעולת הסורק, מעדכן את פרטי הקשר ואת יעדי ההתרעות, משיב במהירות לפניות בנוגע לחשד לשימוש לרעה ומדווח על הפרעות שהוא מבחין בהן. אם אנו מנועים מלבצע את השירות משום שלא ניתן שיתוף הפעולה הנדרש, אין בכך פגם בשירות.

22.4 הזהירות שעל הלקוח לנקוט בעצמו

הלקוח מגבה את אתריו ואת המידע שלו באופן סדיר, בוחן שינויים לפני פריסתם ומחליט בעצמו אילו אמצעים לנקוט בעקבות הממצאים. החלטות שהלקוח מקבל על סמך התוצאות מתקבלות לאחר בדיקה עצמאית שלו.

23. שימוש מותר

הלקוח וכל אדם המשתמש בשירות רשאים להשתמש בו רק במסגרת הדין והתנאים האלה. בפרט, אסור:

• להעביר תוכן בלתי חוקי באמצעות השירות, לשמור אותו בשירות או להפיץ אותו באמצעות פורטלים ללקוחות, דוחות במיתוג מותאם, סמלי לוגו, סימני מסחר, הערות או נוסחי הודעות;
• לגרום לבדיקת דומיינים שאין הרשאה לבדוק אותם, או להשיג במרמה הוכחת שליטה בדומיין של צד שלישי;
• להשתמש בשירות או בתוצאותיו כדי לתקוף מערכות של צדדים שלישיים, להעמיס עליהן, לרגל אחריהן או לגשת אליהן ללא הרשאה, או להעביר תוצאות למטרה זו;
• לעקוף מגבלות, זמני המתנה, הגנה מפני בוטים, בדיקת הרשאה או אמצעי אבטחה, או לבצע פניות אוטומטיות לשירות מחוץ לממשקים המתועדים;
• לבדוק את אבטחת השירות מבלי לקיים את הכללים של נקודת הדיווח על חולשות אבטחה שלנו, או להעמיד אותו לבדיקות עומס או לבדיקות חדירה;
• לשנות את התג, להשתמש בו מחוץ לדומיין שעבורו הונפק, או להשתמש בו כדי ליצור רושם של הסמכה;
• לרשום אנשים לפורטל לקוחות ללא הסכמתם, או להשתמש בבדיקת לקוחות פוטנציאליים בניגוד לסעיף 15.5;
• למכור את השירות מחדש או להציע אותו כשירות עצמאי של המשתמש, למעט במסגרת התכונות לסוכנויות לפי סעיף 15;
• להשתמש בשירות או בתוצרים שלו כדי לפתח מוצר מתחרה, או לבצע הנדסה לאחור של תוכנת השרת, אלא אם הוראות דין מחייבות מתירות זאת.

מה אנו מגדירים כשימוש לרעה, כיצד אנו מזהים אותו וכיצד אנו מגיבים אליו מתואר בדף שימוש מותר ושימוש לרעה; הוא מהווה חלק מחוזה זה. ככלל, איננו מפקחים על השימוש כדי לבדוק את העמידה בסעיף זה ואיננו נוטלים על עצמנו חובה כזו; אם נודע לנו על הפרה, חלים סעיפים 31 ו-33. הבדיקות שלנו לזיהוי שימוש לרעה הן פסיביות בלבד; איננו תוקפים אתרים של צדדים שלישיים.

24. הגנת מידע ותפקידים

24.1 מי אחראי למה

אנו בעל השליטה במידע ביחס למידע על הלקוח וחבריו (חשבון, כניסה לחשבון, חיוב, תמיכה ורישום הסכמה), לשימוש באתרים שלנו, לבדיקה החינמית, לבדיקות העצמאיות שלנו בדפים ציבוריים ולבדיקות של דומיינים בחשבון שהלקוח טרם סיפק עבורם הוכחת שליטה (סעיף 7). אופן העיבוד של מידע זה מתואר במדיניות הפרטיות.

ביחס למידע אישי של צדדים שלישיים שהלקוח מביא לשירות, או מאפשר את כניסתו לשירות באמצעות ההגדרות שלו, הלקוח הוא בעל השליטה במידע ואנו מעבד המידע של הלקוח. הדבר כולל בפרט עותקים של הודעות דוא״ל אמיתיות מטפסים במסגרת בדיקת המסירה (סעיף 11), מנויים לפורטלים ללקוחות (סעיף 15.3), פרטי כניסה של חשבונות בדיקה (סעיף 10.3), אנשי קשר בפרטי מיתוג מותאם ומידע אישי שבמקרה גלוי בדפים הנבדקים של דומיין לקוח, מרגע שהלקוח סיפק הוכחת שליטה באותו דומיין. עיבוד זה מוסדר בהסכם לעיבוד מידע. ההסכם נכרת עם כל לקוח בעת ההרשמה, גם אם בתחילה הלקוח אינו משתמש באף תכונה כזו, כדי שיחול עוד לפני תחילת העיבוד הראשון מסוג זה.

השאלה אם התפקידים שונים במקרה מסוים תלויה בעיבוד בפועל; ההסכם לעיבוד מידע ומדיניות הפרטיות מתארים אותם בפירוט.

24.2 אבטחה ומעבדי משנה

האמצעים להגנת המידע מתוארים באמצעים הטכניים והארגוניים. הלקוח מעניק הרשאה כללית להעסקת מעבדי משנה. הרשימה העדכנית, הכוללת את המטרה, את סוגי המידע ואת המיקום, זמינה בדף מעבדי משנה. אנו מודיעים על מעבד משנה חדש או מחליף לפחות 30 ימים מראש בדוא״ל לכתובת של בעל החשבון ובדף מעבדי המשנה. אם הלקוח מתנגד מטעמים ענייניים של הגנת מידע, איננו משתמשים במעבד המשנה החדש עבור המידע שאנו מעבדים מטעם הלקוח עד למציאת פתרון, או שאנו משעים עבורו את התכונה הנוגעת לעניין; אם איננו מצליחים למצוא פתרון, הלקוח רשאי לסיים את החוזה הנוגע לעניין בהתאם להסכם לעיבוד מידע; אנו מחזירים באופן יחסי תשלומים ששולמו מראש עבור התקופה שלאחר מכן. אנו אחראים כלפי הלקוח למעבדי המשנה שלנו לפי סעיף 28(4) ל-GDPR.

24.3 הפרות של אבטחת מידע אישי

אם נודע לנו על הפרה של אבטחת מידע אישי המשפיעה על מידע המעובד מטעם הלקוח, אנו מודיעים ללקוח ללא דיחוי בלתי מוצדק, ככל האפשר בתוך 48 שעות, ומספקים את המידע שהלקוח זקוק לו לצורך מסירת הודעה משלו. הפרטים מוסדרים בהסכם לעיבוד מידע.

24.4 פניות מנושאי מידע

אם אדם פונה אלינו בנוגע למידע שהלקוח הוא בעל השליטה בו, אנו מפנים אותו ללקוח ומיידעים את הלקוח, אלא אם הדין מחייב אחרת. ביחס למידע שאנו בעל השליטה בו, חל הדף גישה למידע, מחיקה וזכויות נוספות.

24.5 יצירת קשר בענייני הגנת מידע

אפשר לשלוח אלינו שאלות על הגנת מידע לכתובת contact@lukaswojcik.com. לא מונה ממונה על הגנת מידע משום שלפי הערכתנו אין אנו חייבים למנותו (סעיף 37(1) ל-GDPR). רשות הפיקוח המוסמכת היא נשיא הרשות להגנת מידע אישי (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Poland.

25. סודיות

כל צד שומר בסוד את המידע של הצד האחר שסומן כסודי או שסודיותו נובעת מהנסיבות, משתמש בו רק לצורך ביצוע חוזה זה ומעמיד אותו לרשות אנשים הזקוקים לו למטרה זו בלבד ושמחויבים לסודיות בהיקף שווה. מידע סודי כולל בפרט תוצאות בדיקות של דומייני לקוח, ממצאים על קבצים חשופים וחולשות אבטחה, פרטי כניסה ומפתחות, חלקים שאינם פומביים של השירות ומחירים שהוסכמו באופן פרטני. הוראה זו אינה חלה על מידע שהפך לפומבי ללא הפרת חובה, שכבר היה ידוע כדין, שהושג באופן עצמאי או שחשיפתו נדרשת לפי דין, צו בית משפט או דרישת רשות; במקרה האחרון, הצד החושף מיידע את הצד האחר מראש, ככל שהדבר מותר.

דוח שהלקוח מעביר את כתובתו לאחרים גלוי מאותו רגע לכל מי שיש בידו כתובת זו; אין בכך הפרה של סעיף זה מצדנו. דוחות מהחשבון אינם פוקעים כל עוד תוצאת הבדיקה קיימת; לכן מומלץ ללקוח להעביר את כתובותיהם בזהירות.

החובות לפי סעיף זה ממשיכות לחול במשך שלוש שנים לאחר סיום החוזה, וביחס לסודות מסחריים ולמידע אישי, כל עוד הם מוגנים.

26. קניין רוחני וזכויות שימוש

26.1 הזכויות שלנו

השירות, לרבות התוכנה שלו, כללי הזיהוי שלו, הטקסטים, ההוראות והגרפיקה, השם formexposed, סמלי הלוגו והתג, שייכים לנו או לנותני הרישיונות שלנו. לא מוענקות זכויות מעבר לזכויות המוענקות כאן במפורש. על רכיבים של צדדים שלישיים חלים הרישיונות שלהם.

26.2 זכויות הלקוח בשירות

למשך תקופת החוזה, הלקוח מקבל זכות לא בלעדית ושאינה ניתנת להעברה להשתמש בשירות במסגרת המסלול שלו למטרות העסקיות שלו עצמו, וכסוכנות, עבור אתרי לקוחותיו. הלקוח רשאי לשמור ולהדפיס דוחות, יומני ראיות, הוראות ורכיבי הגנה למטרות אלה ולהעביר אותם למפעילי האתרים שנבדקו. הלקוח רשאי לשלב באתריו רכיבי הגנה וקוד ששונו באמצעות “Fix it for me” ולהשתמש בהם שם ללא הגבלת זמן, גם לאחר סיום החוזה.

26.3 ההרחבות

תוסף WordPress, הרחבת MainWP והרחבת TYPO3 מורשים לפי הרישיון הציבורי הכללי של GNU, בגרסה 2 או מאוחרת יותר (סעיף 13.1). רישיון זה מתיר שימוש בקוד, שינוי שלו והפצתו; תנאים אלה אינם מגבילים זאת. חיבור גרסה ששונתה לשירות מטיל על מי שביצע את החיבור אחריות לתוצאות השינוי שלו. השם formexposed וסמלי הלוגו שלנו אינם כלולים ברישיון של הקוד.

26.4 התוכן של הלקוח

סמלי לוגו, סימני מסחר, שמות חברות, נוסחי הודעות והערות שהלקוח שומר נשארים בבעלות הלקוח. הלקוח מעניק לנו זכות ללא תשלום, לא בלעדית וללא הגבלה טריטוריאלית, לשמור אותם ולהציג אותם בדוחות, בפורטלים ובסיכומים שבחר הלקוח, כל עוד הוא משתמש בהם שם, בתחומי הניצול הנדרשים לכך (pola eksploatacji, סעיף 50 לחוק זכויות היוצרים הפולני, ustawa o prawie autorskim i prawach pokrewnych): שמירה ושכפול במערכות ובגיבויים שלנו, והעמדה לרשות הציבור בדוחות, בפורטלים ובסיכומים אלה. הלקוח מתחייב שהוא רשאי להעניק זכויות אלה.

26.5 מידע מצרפי

אנו רשאים להשתמש בתוצאות בדיקות בצורה מצרפית שאינה מאפשרת עוד לשייך אותן לדומיין, ללקוח או לאדם כלשהו, למשל לצורך נתוני השוואה (“מוגן טוב יותר מחלק מסוים מהאתרים שנבדקו”, ורק על בסיס קבוצות של 20 אתרים לפחות), לשיפור כללי הזיהוי ולניתוחים המתפרסמים ובהם נתונים מצטברים בלבד. לעולם איננו מציינים דומיינים של לקוחות בניתוחים כאלה. במקרה של הבדל בין סעיף זה לבין ההסכם לעיבוד מידע, ההסכם לעיבוד מידע גובר.

26.6 משוב והמלצות

אנו רשאים להשתמש בהצעותיו ובבקשותיו של הלקוח לשיפור ללא הגבלה וללא תמורה. ככל שהצעה מוגנת בזכויות יוצרים, הלקוח מעניק לנו רישיון ללא תשלום, לא בלעדי, הניתן להעברה ולמתן רישיונות משנה, ללא הגבלה בזמן ובטריטוריה, בתחומי הניצול של שכפול, עיבוד, שילוב בשירות, הפצה והעמדה לרשות הציבור, ומתיר את השימוש בגרסאות מעובדות. אנו מציינים את הלקוח כלקוח ממליץ רק בהסכמתו המוקדמת בצורה טקסטואלית, וממנה הוא רשאי לחזור בו בכל עת.

27. זמינות, תחזוקה, תמיכה ודרישות טכניות

27.1 אין התחייבות לזמינות

אנו מפעילים את השירות בזהירות הראויה לספק שקול ושואפים לזמינות גבוהה. איננו מתחייבים לרמת זמינות מסוימת באף מסלול. הסכם רמת שירות, נתון זמינות, זמן שחזור או זיכויים בגין שירות אינם חלק מהחוזה, אלא אם הוסכמו באופן פרטני בצורה טקסטואלית. נתון זמינות שמוצג בדף המצב שלנו משקף את המדידה שלנו עצמנו; הוא אינו ערבות ואינו הודאה.

27.2 תחזוקה

אנו רשאים להפסיק את השירות לצורך תחזוקה, עדכונים ואמצעי אבטחה. ככל האפשר, אנו מתזמנים הפסקות מתוכננות לתקופות של תעבורה נמוכה ומודיעים מראש על הפסקות ממושכות יותר. אמצעים דחופים למניעת סיכון אבטחה או הפרעה חמורה עשויים להינקט ללא הודעה. במהלך תחזוקה, בדיקות והתרעות עשויות להתעכב; הן מושלמות בריצה הבאה.

27.3 הפרעות שמחוץ לתחום השליטה שלנו

השירות תלוי באינטרנט הציבורי, בנגישות האתרים הנבדקים, בחומות האש ובהגנה מפני בוטים שלהם, ב-DNS ובמרשמים, בשירותי תשלום, דוא״ל, צ׳אט ו-CAPTCHA, ובמאגרי מידע ציבוריים של חולשות אבטחה ורשימות חסימה. הפרעות בתחומים אלה אינן בשליטתנו ואינן פגם בשירות.

27.4 הניטור שלנו עצמנו

אנו מנטרים את השירות בעצמנו, לרבות שרת הסריקה והתור, ומקבלים הודעות על השבתות. הדבר מקצר הפרעות אך אינו מונע אותן.

27.5 תמיכה

אנו מספקים תמיכה בגרמנית, באנגלית ובפולנית דרך חלון התמיכה, דף יצירת הקשר ובדוא״ל, בימי עבודה בפולין (מיום שני עד יום שישי, למעט חגים רשמיים). אנו משתדלים להשיב במהירות; אמירות בממשק על זמן התגובה הרגיל מבוססות על ניסיון ואינן התחייבות. כאשר בדף המחירים מצוינת “תמיכה בעדיפות” עבור מסלול, אנו מטפלים בפניותיו בעדיפות, מבלי להתחייב למסגרת זמן מסוימת. התמיכה נוגעת לשירות; היא אינה כוללת עבודה באתר, בטפסים, באחסון או בהגדרות הדוא״ל של הלקוח, ואינה ייעוץ משפטי או ייעוץ אבטחה.

27.6 דרישות טכניות

כדי להשתמש בשירות, הלקוח זקוק ל:

• גישה לאינטרנט, דפדפן עדכני עם JavaScript פעיל והרשאה לעוגיות עבור formexposed.com, וכתובת דוא״ל שהלקוח בודק;
• עבור תוסף WordPress, גרסת WordPress 6.2 ומעלה וגרסת PHP 7.4 ומעלה;
• עבור הרחבת MainWP, גרסת WordPress 6.0 ומעלה, גרסת PHP 7.4 ומעלה ומפתח API; לצורך שיוך האתרים נדרש לוח בקרה של MainWP;
• עבור הרחבת TYPO3, גרסת TYPO3 12.4, 13.4 או 14.3 וגרסת PHP 8.2 ומעלה; לצורך ספירת שליחות, Powermail;
• עבור הממשקים, לקוח התומך ב-HTTPS ומפתח API;
• לצורך הוכחת שליטה, בדיקות וניטור, אתר הנגיש לציבור ומאפשר את פעולת הסורק.

לתכונות כגון בדיקת המסירה, webhooks או התרעות בצ׳אט, הלקוח זקוק בנוסף לגישה להגדרות הרלוונטיות של הטופס או השירות שלו.

27.7 תוכנה ומידע שאנו מציבים

האתר שלנו מציב עוגיות הנחוצות מבחינה טכנית: עוגיית הפעלה (לכניסה לחשבון, להגנה מפני שימוש לרעה בטפסים ולמגבלות), ורק לפי בקשה בעת הכניסה לחשבון, עוגייה המשאירה את המשתמש מחובר למשך 30 ימים; הבחירה בין תצוגה בהירה לכהה נשמרת מקומית בדפדפן. Google reCAPTCHA נטען רק בעת שליחת טפסים מסוימים. ההרחבות מציגות באתר הלקוח תג מטא לצורך הוכחת שליטה ושומרות את ההגדרות שלהן במסד הנתונים של האתר. פרטים נמסרים במדיניות הפרטיות. איננו מציבים עוגיות פרסום או ניתוח נתונים.

27.8 סיכוני השימוש באינטרנט

כמו כל שימוש באינטרנט, השימוש בשירות כרוך בסיכונים, למשל מנוזקה, מהודעות מזויפות המתחזות להודעות מאיתנו (דיוג), מיירוט מידע או מגישה בלתי מורשית לחשבון. אנו מצפינים את כל החיבורים לשרתים שלנו. הלקוח מגן על המכשירים ועל פרטי הכניסה שלו, משתמש בכניסה באמצעות אימות דו-שלבי ובודק אם הודעה שמוצגת כאילו הגיעה מאיתנו מתייחסת ל-formexposed.com.

28. פגמים ואחריות בגינם

28.1 מה אנו עושים

אם הלקוח מדווח על תקלה בשירות, אנו מתקנים אותה בתוך פרק זמן סביר בהתאם לחומרתה, באמצעות תיקון, פתרון עוקף או גרסה חדשה. תקלה קיימת כאשר השירות חורג מהתיאור בתנאים אלה ובדף המחירים באופן הפוגע משמעותית בשימוש בו; הקביעה אם כך הדבר נעשית לפי אמת מידה זו ולא לפי הערכתנו. הלקוח מתאר את התקלה באופן המדויק ביותר האפשרי כדי שנוכל לשחזר אותה.

28.2 מה אינו פגם

מה שתנאים אלה מתארים כתכונה של השירות אינו פגם: העובדה שתוצאה היא תמונת מצב וכללי הזיהוי עלולים לטעות (סעיף 5.3), שבדיקות נותרות חלקיות אם הסורק נחסם, שטפסים עם CAPTCHA ניתנים לבדיקה פעילה בהיקף מוגבל בלבד (סעיף 8.5), שהתרעות עלולות שלא להגיע (סעיף 9.5), שתוצר של מודל שפה עלול להיות שגוי (סעיף 12.2), וששירותים של צדדים שלישיים עלולים להיכשל (סעיף 27.3).

28.3 אחריות סטטוטורית לפגמים

ככל שהוראות הקודקס האזרחי הפולני בדבר אחריות לפגמים (rękojmia) חלות על חוזה זה, אחריות זו מוחרגת, כפי שמותר בין עסקים לפי סעיף 558 § 1 KC. במקומה באה התחייבותנו לפי סעיף 28.1. ההחרגה אינה חלה אם הסתרנו פגם במרמה (סעיף 558 § 2 KC). איננו מעניקים ערבות לאיכות (gwarancja). ההחרגה אינה חלה על עצמאים כהגדרתם בסעיף 1.3; עליהם חלות הוראות הדין, לרבות הוראות חוק זכויות הצרכן בדבר התאמת שירותים דיגיטליים לחוזה, ככל שהן חלות עליהם.

28.4 אין הבטחה לתוצאה מוצלחת

איננו מבטיחים שהשימוש בשירות ימנע ספאם, יגדיל את מספר הפניות, יגלה בעיה מסוימת או יבטיח מעבר של ביקורת מצדדים שלישיים (כגון רשות פיקוח, מבטח או לקוח), או שהמלצה הנגזרת ממנו תהיה נכונה.

29. אחריות

מבנה סעיף זה. תחילה הוא מציין מה אינו מוגבל, משום שלא ניתן להגביל חלק זה באופן תקף, וסעיף שהיה מציג מצג אחר היה חסר ערך. לאחר מכן הוא מפרט את היקף אחריותנו בגין רשלנות קלה, ולבסוף עוסק בשירותים הניתנים ללא תשלום.

29.1 מה אינו מוגבל

אחריותנו אינה מוגבלת

• בגין נזק שנגרם במכוון; החרגה מראש של אחריות זו אינה תקפה לפי סעיף 473 § 2 KC;
• בגין נזק שנגרם ברשלנות חמורה;
• בגין נזק הנובע מפגיעה בחיים, בגוף או בבריאות;
• לפי הוראות מחייבות בדבר אחריות למוצרים ולפי ערבות שניתנה במפורש בצורה טקסטואלית;
• בכל מקרה אחר שבו לא ניתן להחריג או להגביל אחריות באופן תקף.

תביעות לפי סעיף 82 ל-GDPR אינן כפופות לאף מגבלה בסעיף זה. נושא מידע אינו צד לחוזה זה; תביעתו נגדנו מוסדרת אך ורק בסעיף 82 ל-GDPR, ושום הסכמה בין הלקוח לבינינו אינה יכולה להגביל אותה בסכום או לבטלה. מה שאנו יכולים להסדיר, ואכן מסדירים בינינו, הוא זכות החזרה לאחר שתביעה כזו סולקה; היא כפופה לסעיף 82(4) ו-(5) ל-GDPR, להסכם לעיבוד מידע ולסעיף 30. גם זכות חזרה זו בין הלקוח לבינינו אינה מוגבלת במגבלות שבסעיף זה. על כל יתר התביעות בין הלקוח לבינינו, לרבות לפי ההסכם לעיבוד מידע, חלים סעיפים 29.2 עד 29.6.

29.2 רשלנות קלה

במקרים אחרים, אנו אחראים לנזק שנגרם ברשלנות קלה רק אם הפרנו חובה חוזית מהותית, כלומר חובה שקיומה מאפשר מלכתחילה את ביצועו התקין של החוזה ושהלקוח רשאי בדרך כלל להסתמך על קיומה. חובות מהותיות כוללות בפרט את החובה לספק את השירות בעיקרו כפי שתואר, לבדוק רק בהיקף שהוזמן, לשלוח שליחות בדיקה רק בהתאם לסעיף 8.2 ולהגן על מידע הלקוח בהתאם להסכם לעיבוד מידע. במקרה כזה אחריותנו מוגבלת לנזק הטיפוסי לחוזה ושניתן היה לצפותו בעת כריתת החוזה, ובסך הכול לתשלומים שהלקוח שילם לנו בשנים עשר החודשים שלפני האירוע שגרם לנזק. מגבלה זו חלה במשותף על כל האירועים המזיקים המתרחשים בתוך שנים עשר חודשים; התשלומים הרלוונטיים הם אז אלה של שנים עשר החודשים שלפני הראשון מבין אירועים אלה.

במקרה של רשלנות קלה, איננו אחראים לאובדן רווח (utracone korzyści), לאובדן פניות, הזמנות או הכנסות, לעלויות הנובעות מהפסקת פעילות עסקית או לפגיעה במוניטין; בהיקף זה מוסכם על היקף הפיצוי תוך סטייה מסעיף 361 § 2 KC, כפי שהוראה זו מתירה.

29.3 שירותים ללא תשלום

ככל שאנו מספקים שירות ללא תשלום, כלומר עבור הבדיקה החינמית, כלים חינמיים, מסלול חינם, במהלך תקופת ניסיון, בהפעלה ללא תשלום ובשימוש בהרחבות ללא מסלול בתשלום, אנו אחראים רק לפי סעיף 29.1, כלומר בגין כוונה, רשלנות חמורה והמקרים המפורטים שם. מגבלה זו חלה רק ביחסים שבין הלקוח לבינינו; היא אינה פוגעת בתביעות לפי סעיף 82 ל-GDPR.

29.4 מקרים מיוחדים

בכפוף לסעיף 29.1, איננו אחראים

• לתוצאות של שליחות בדיקה המסומנות כנדרש ובוצעו בהיקף שהוזמן (סעיף 8.4);
• להחלטות שהתקבלו על ידי הלקוח, או על ידי עוזר או שירות אוטומציה שהלקוח משתמש בהם, על סמך התוצאות;
• לקוד שהלקוח משלב לפי סעיף 12 ולהגדרות שהלקוח בוחר בהרחבות, לרבות מחיקת פניות עקב תקופות שמירה וחסימת פניות אמיתיות על ידי מסננים;
• לפעולות, להשבתות ולתנאים של שירותי צדדים שלישיים שהלקוח מתקשר איתם (סעיפים 9.3 ו-16);
• לאובדן מידע, ככל שניתן היה למנוע אותו באמצעות גיבוי מקובל מצד הלקוח.

29.5 הודעה על נזק

מומלץ ללקוח להודיע לנו בצורה טקסטואלית על כל נזק שהוא מטיל עלינו אחריות לגביו בתוך 30 ימים ממועד שנודע לו עליו, ולציין מה התרחש ומתי. אנו מוחקים יומנים שעשויים לסייע בבירור אירוע לאחר תקופות קבועות (60 ימים ליומן בקשות הדפים, 90 ימים ליומן ההתרעות); לעיתים קרובות כבר אי אפשר לברר אירוע שדווח מאוחר יותר. אין בכך קיצור של תקופות ההתיישנות הקבועות בדין.

29.6 מי נהנה מכללים אלה

המגבלות בסעיף זה חלות גם לטובת העובדים, הנציגים, שלוחי הביצוע וקבלני המשנה שלנו, ועל תביעות מכל עילה משפטית. הצדדים רואים חלוקת סיכונים זו בין עסקים כהולמת; המחירים מחושבים על בסיסה. סעיפים 29.2 עד 29.4 אינם חלים ביחס לעצמאים כהגדרתם בסעיף 1.3 או ביחס לצרכנים המשתמשים בבדיקה החינמית או בכלי חינמי; כלפיהם אנו אחראים בהתאם להוראות הדין (ראו סעיף 385³ פריט 2 וסעיף 385⁵ KC).

30. שיפוי

הלקוח משפה אותנו בגין תביעות, הליכים ועלויות של צדדים שלישיים, לרבות עלויות ההגנה המשפטית הנחוצות בסכום שכר הטרחה הקבוע בדין, או בהיעדר כזה, שכר הטרחה המקובל בשוק, הנובעים מכך שהלקוח

• מוסיף דומיינים או גורם לבדיקתם ללא הרשאה, או משיג במרמה הוכחת שליטה בדומיין של צד שלישי;
• אינו מיידע את נמעני הודעות הדוא״ל מהטפסים, את המבקרים באתריו או את המנויים לפורטלי הלקוחות שלו כנדרש לפי התנאים האלה והדין;
• שומר פרטי כניסה שלא היה רשאי לשמור (סעיף 10.4);
• משתמש בבדיקת לקוחות פוטנציאליים בניגוד לסעיף 15.5, או מציג אמירות אסורות או מפר זכויות של צדדים שלישיים בדוחות ובפורטלים במיתוג מותאם;
• משתמש בשירות באופן אחר בניגוד לסעיף 23.

הוראה זו אינה חלה ככל שהלקוח אינו אחראי להפרת החובה. אנו מיידעים את הלקוח על כל תביעה כזו ללא דיחוי בלתי מוצדק, ולכל המאוחר בתוך 14 ימים מהמועד שנודע לנו עליה, איננו מכירים בה ללא הסכמת הלקוח ונותנים ללקוח הזדמנות להתגונן מפניה. קנסות נכללים רק במידה שזכות חזרה בגינם מותרת לפי דין. סעיף זה אינו משנה את חלוקת האחריות לפי סעיף 82 ל-GDPR.

31. חסימה

אנו רשאים לחסום את הגישה לשירות, לסביבת עבודה, לדומיין, לתכונה או לממשק, כולה או חלקה, אם

• קיים חשד מבוסס שדומיין נבדק ללא הרשאה או שהשירות משמש בניגוד לסעיף 23;
• השימוש מסכן את האבטחה או את הזמינות של השירות, של לקוחות אחרים או של צדדים שלישיים;
• תשלום שהגיע מועד פירעונו עדיין לא בוצע 14 ימים לאחר תזכורת בצורה טקסטואלית;
• רשות, בית משפט או הדין מחייבים זאת;
• דיווח מהימן לפי סעיף 33 מצביע על הפרה חמורה ונדרשת פעולה מיידית.

אנו מגבילים את החסימה לנדרש ומציינים מה יתקן את המצב. למעט חסימה עקב תשלום חסר, שקודמת לה תזכורת, אנו מאפשרים ללקוח להשמיע את עמדתו מראש: אנו מודיעים לו בצורה טקסטואלית על איזו התנהגות אנו משיגים, על מה אנו מבססים זאת ואיזה אמצעי אנו שוקלים, והוא רשאי להגיב או להסיר את הסיבה בתוך שבעה ימים. אנו חוסמים ללא שמיעת עמדה מראש רק אם ההמתנה תסכן באופן חמור צדדים שלישיים או את השירות, או אם רשות, בית משפט או הדין מחייבים זאת; במקרה כזה אנו מגבילים תחילה את החסימה לדומיין או לתכונה הנוגעים לעניין, מודיעים על כך ללקוח ללא דיחוי בלתי מוצדק, ולכל המאוחר ביום העבודה הבא, בצירוף נימוקים בצורה טקסטואלית, ככל שהדבר אינו מסכל את המטרה ואינו אסור לפי דין, ומאפשרים את השמעת העמדה לאחר מכן. הלקוח רשאי להתנגד לחסימה בצורה טקסטואלית; אנו משיבים בתוך 14 ימים בצירוף נימוקים. הפרטים ודוגמאות למקרים דחופים מתוארים בדף שימוש מותר ושימוש לרעה. אם הסיבה חדלה להתקיים, אנו מסירים את החסימה. לא ניתן להשלים בדיקות שלא נערכו במהלך חסימה. החסימה אינה פוגעת בחובת התשלום, אלא אם הלקוח לא היה אחראי לה.

32. כוח עליון

אף צד אינו אחראי לאי-ביצוע שנגרם מאירוע שמעבר לשליטתו הסבירה, כגון אסונות טבע, מלחמה, טרור, מגפות, שביתות, כשל ממושך באספקת החשמל או באינטרנט הציבורי, התקפות על תשתית שאינה בשליטתו או פעולות של רשויות ציבוריות. הצד שנפגע מיידע את הצד האחר ללא דיחוי בלתי מוצדק ומחדש את הביצוע ברגע שהוא יכול. אם האירוע נמשך יותר מ-60 ימים, כל צד רשאי לסיים את החוזה שנפגע ללא הודעה מוקדמת; אנו מחזירים באופן יחסי תשלומים ששולמו מראש עבור התקופה שלאחר מכן. מחסור בכספים לעולם אינו כוח עליון. החובה לשלם עבור שירותים שכבר סופקו אינה נפגעת.

33. דיווחים על שימוש לרעה, תוכן בלתי חוקי וחולשות אבטחה

כל אדם יכול לדווח לנו על שימוש לרעה בשירות, למשל על בדיקה פעילה של דומיין ללא הרשאה, על שליחות בדיקה הגורמות להפרעה, על פורטל לקוחות או דוח במיתוג מותאם המכילים תוכן בלתי חוקי, או על משלוח סיכומי ממצאים ללא הסכמה. דיווחים נשלחים לכתובת contact@lukaswojcik.com או דרך דף יצירת הקשר, ומומלץ שיזהו את הדומיין או את הקישור, יתארו את הטענה ויציינו דרך להשיב. להחרגת דומיין מכל הבדיקות יש להשתמש ב-/opt-out; ההחרגה חלה על הדומיין ועל גרסת ה-www שלו ונכנסת לתוקף החל מהבדיקה הבאה.

אנו בודקים דיווחים מדויקים במידה מספקת. אם דיווח מוצדק, אנו פועלים לפי סעיפים 31 ו-20.5, מיידעים את הלקוח הנוגע לעניין בצירוף נימוקים, אלא אם הדין או רשות מונעים זאת, ומיידעים את המדווח על התוצאה ככל שהדבר מותר. חולשות אבטחה ב-formexposed מדווחות דרך נקודת הדיווח על חולשות אבטחה שלנו; הכללים שלפיהם אנו מקבלים דיווחים מפורטים שם. דיווח אינו תלונה; תלונות מטופלות בסעיף 35.

ככל שאנו שומרים תוכן שמספק הלקוח ושמונגש לצדדים שלישיים, בפרט בפורטלים ללקוחות, בדוחות במיתוג מותאם, בסמלי לוגו ובנוסחי הודעות, אנו מספקים בהיבט זה שירות אחסון כמשמעותו בתקנה (EU) 2022/2065 (חוק השירותים הדיגיטליים). אנו מקבלים הודעות על תוכן בלתי חוקי לפי סעיף 16 לתקנה זו באופן אלקטרוני בערוצים שצוינו; מומלץ שיכללו את המיקום המדויק, הסבר מדוע התוכן בלתי חוקי, את שמו ואת כתובת הדוא״ל של מגיש ההודעה ואת הצהרתו שהמידע מדויק ומלא למיטב ידיעתו (סעיף 16(2)). אנו מאשרים את קבלת ההודעה ומיידעים את מגיש ההודעה על החלטתנו. אם בעקבות זאת אנו מגבילים תוכן או חשבון, אנו מספקים ללקוח הצהרת נימוקים לפי סעיף 17 לתקנה זו ומיידעים אותו על דרכי ההשגה: ההתנגדות לפי סעיף 31, התלונה לפי סעיף 35 ופנייה לערכאות. החלטות בנוגע להודעות ולהגבלת תוכן מתקבלות על ידי אדם; מניעת השימוש לרעה האוטומטית שבסעיף 18.5 בוחנת בקשות לשירות, ולא תוכן של לקוחות. נקודת הקשר לרשויות המדינות החברות, לנציבות האירופית ולמועצה האירופית לשירותים דיגיטליים (סעיף 11 לתקנה זו), וכן למשתמשים (סעיף 12 לתקנה זו), היא contact@lukaswojcik.com, בגרמנית, באנגלית ובפולנית.

34. שינויים בתנאים אלה

34.1 רק מסיבה עניינית

אנו משנים תנאים אלה רק מאחת הסיבות הענייניות הבאות: שינוי בדין או בפרשנותו בידי בתי משפט ורשויות, שינוי בשירות, בתכונותיו או בבסיס הטכני שלו, שינוי של צד שלישי הנחוץ לאספקתו, מניעת שימוש לרעה או סיכוני אבטחה, או תיקון שגיאות ואי-בהירויות. מחירים מוסדרים בנפרד בסעיף 19.8.

34.2 הודעה

אנו מודיעים על כל שינוי לפחות 30 ימים לפני כניסתו לתוקף, בדוא״ל לכתובת בעל החשבון השמורה בחשבון ובדף שינויים במסמכי החוזה, בצירוף הנוסח המתוקן, הסיבה והמועד המתוכנן, ומסבירים מה משמעות השינוי עבור הלקוח ואילו אפשרויות עומדות לרשותו. לכל גרסה יש מספר ותאריך; הדף שינויים במסמכי החוזה מפרט אותם.

34.3 שתיקה אינה הסכמה

שתיקה ועצם המשך השימוש אינם נחשבים להסכמה. כאשר שינוי משפיע על זכויותיו או חובותיו של הלקוח, אנו מקבלים את הסכמת הלקוח בנפרד ובמפורש ומתעדים אותה באופן הניתן לאימות. אם הלקוח אינו מסכים וגם אינו מתנגד (סעיף 34.4), התנאים הקודמים ממשיכים לחול עליו; הוא אינו נדרש לעשות דבר לשם כך. זכותנו לסיים את ההתקשרות בדרך הרגילה לפי סעיף 20 אינה נפגעת.

34.4 התנגדות

הלקוח רשאי להתנגד בצורה טקסטואלית לשינוי שהוכרז, עד לכניסתו לתוקף. התנגדות מסיימת את החוזה עבור מסלול בתשלום בתום תקופת החיוב הנוכחית, ואת החוזה עבור חשבון במסלול חינם במועד כניסת השינוי לתוקף; עד אז חלים התנאים הקודמים. אנו מחזירים באופן יחסי תשלומים ששולמו מראש עבור התקופה שלאחר סיום החוזה. אנו מציינים זכות זו ואת השלכותיה בכל הודעה.

34.5 שינויים ללא תקופת הודעה מוקדמת

ללא תקופת ההודעה המוקדמת לפי סעיף 34.2, אנו רשאים לבצע שינויים שהם אך ורק לטובת הלקוח, שינויים לשוניים בלבד או תיקון שגיאות ברורות, וכן שינויים שדין, בית משפט או רשות מחייבים בתקופה קצרה יותר, או הנחוצים למניעת סיכון אבטחה מיידי. אנו מודיעים עליהם בהקדם האפשרי ומציינים את הסיבה. סעיף 34.3 אינו נפגע.

35. תלונות

הלקוח יכול להגיש תלונות על השירות בכל עת בדוא״ל לכתובת contact@lukaswojcik.com, דרך חלון התמיכה או דף יצירת הקשר, וגם בדואר לכתובת שבסעיף 1.1. השאלה אם פנייה היא תלונה תלויה בתוכנה ולא בכותרתה. מומלץ שתלונה תכלול את כתובת הדוא״ל של החשבון, תיאור של הבעיה בציון תאריך ושעה, ככל שרלוונטי את הדומיין או את הקישור לדוח, ואת מבוקשו של הלקוח. אנו מאשרים את הקבלה, בודקים את התלונה ומשיבים בצורה טקסטואלית בתוך 14 ימים מקבלתה. התשובה מציינת אם אנו מקבלים את התלונה או דוחים אותה כולה או חלקה, מפרטת את הנימוקים, ואם אנו מספקים פתרון, מה נעשה ועד מתי. אם הבדיקה נמשכת זמן רב יותר, אנו מציינים זאת בתוך תקופה זו, בצירוף הסיבה והמועד הצפוי. אם חסר מידע, אנו מבקשים אותו; בקשה כזו אינה עוצרת את מניין התקופה. אם איננו משיבים במועד, הלקוח רשאי לעמוד על תביעתו כאילו דחינו אותה; שתיקה אינה נחשבת לקבלה, אלא אם הוראות דין מחייבות קובעות אחרת. ביחס לצרכנים המשתמשים בבדיקה החינמית, לפי סעיף 7a לחוק זכויות הצרכן הפולני, תלונה נחשבת כמתקבלת אם איננו משיבים בתוך 14 ימים מקבלתה; ביחס אליהם, הודעה על בדיקה ממושכת יותר אינה מחליפה את התשובה.

סעיף זה מסדיר את הליך התלונות כמשמעותו בסעיף 8(3)(4) UŚUDE. הדף תלונות מסביר את ההליך ואת הדרכים ליישוב מחוץ לבית המשפט; אם הוא מבטיח ללקוח מעבר לאמור בסעיף זה, גם הבטחה זו חלה. כאשר הוראות דין מחייבות קושרות לתלונה תקופות או השלכות נוספות, למשל זכויותיהם של עצמאים כהגדרתם בסעיף 1.3 במקרה של שירות דיגיטלי שאינו תואם את החוזה, הן אינן נפגעות. הגשת תלונה אינה תנאי מוקדם להגשת תביעה לבית משפט.

36. זכות לביטול החוזה לעצמאים

לעסקים אין זכות לביטול החוזה. הדין הפולני קובע חריג לאנשים טבעיים הכורתים חוזה הקשור ישירות לפעילותם העסקית, אך לפי תוכנו החוזה אינו בעל אופי מקצועי עבורם (סעיף 38a לחוק זכויות הצרכן הפולני, סעיף 1.3). השאלה אם לקבוצה זו יש זכות לביטול החוזה, כיצד היא ממומשת ומה השלכותיה מתוארת בדף זכות לביטול החוזה לעצמאים. הוא חל רק על קבוצה זו, ובהיקף זה גובר על התנאים האלה.

כיום לא בהרשמה ולא בעת התשלום מתבקשת בקשה מפורשת להתחלת הביצוע לפני תום תקופת הביטול. לכן, אם אדם הזכאי לכך מבטל את החוזה במועד, אנו מחזירים את כל התשלומים לפי החוזה שבוטל, ללא ניכוי עבור התקופה שבה כבר השתמש במסלול, ללא דיחוי בלתי מוצדק ולכל המאוחר בתוך 14 ימים מקבלת הודעת הביטול, באמצעות אותו אמצעי תשלום, והזכות לביטול החוזה אינה פוקעת מוקדם. לאחר מכן החשבון ממשיך במסלול חינם. סעיף 19.11 אינו מונע זאת. לפני הרכישה אנו מפנים למידע על ביטול החוזה באזור החיוב ובדף התשלום; לאחר הרכישה אנו מאשרים את החוזה, בצירוף מידע זה, בדוא״ל.

37. תוכנית השותפים

ככל שאנו מציעים תוכנית שותפים שבה לקוחות מקבלים עמלה תמורת המלצה על formexposed, תנאי השותפים חלים בנפרד. תנאים אלה חלים בנוסף, אלא אם תנאי השותפים קובעים אחרת. אין זכות מוקנית להשתתפות.

38. הוראות כלליות

38.1 המחאה

הלקוח רשאי להמחות את החוזה או זכויות מכוחו רק בהסכמתנו בצורה טקסטואלית, ולא נסרב לה ללא הצדקה סבירה. אנו רשאים להעביר את החוזה בקשר לשינוי צורת ההתאגדות, בפרט הפיכת העסק של יחיד לחברה, או להעברת העסק לחליף משפטי, וניידע את הלקוח על כך בצורה טקסטואלית לפחות 30 ימים מראש. הלקוח רשאי אז לסיים את החוזה בתוקף מיידי עד 30 ימים לאחר קבלת ההודעה; אנו מחזירים באופן יחסי תשלומים ששולמו מראש עבור התקופה שלאחר מכן. אם הרוכש מבוסס מחוץ לאזור הכלכלי האירופי, הלקוח רשאי גם לסיים את החוזה במועד ההעברה.

38.2 קבלני משנה

אנו רשאים להשתמש בקבלני משנה למילוי התחייבויותינו ואחראים לביצועיהם כמו לביצועינו שלנו. על מעבדי משנה חל ההסכם לעיבוד מידע.

38.3 ההסכם המלא

המסמכים שבסעיף 3.1 מכילים את ההסכם המלא בנוגע לנושאים שהם מסדירים. האחריות בגין מצג שווא במרמה אינה נפגעת.

38.4 הפרדת הוראות

אם הוראה אינה תקפה או אינה אכיפה, יתר החוזה נשאר תקף. הכלל הקבוע בדין בא במקומה. אם הוראה אינה תקפה רק ביחס ללקוח מסוים או רק בחלקה, היא נשארת תקפה ביתר ההיבטים וביחס לכל יתר הלקוחות. ביחס לצרכנים ולעצמאים כהגדרתם בסעיף 1.3, הדבר אינו חל על הוראה שאינה מחייבת אותם לפי סעיף 385¹ KC: היא מתבטלת בשלמותה ביחס אליהם, ללא צמצומה למה שעדיין מותר, ויתר החוזה נשאר מחייב (סעיף 385¹ § 2 KC).

38.5 הודעות

הודעות לפי תנאים אלה נמסרות בצורה טקסטואלית: ללקוח, לכתובת הדוא״ל השמורה בחשבון או כהודעה בחשבון; אלינו, לכתובת contact@lukaswojcik.com או לכתובת שבסעיף 1.1. האחריות לעדכון כתובת הדוא״ל מוטלת על הלקוח. הודעת דוא״ל נחשבת כמתקבלת ברגע שהגיעה לתיבת הדואר של הנמען באופן המאפשר לו בנסיבות רגילות לעיין בה (סעיף 61 § 2 KC). הודעות על סיום התקשרות והתנגדויות מחייבות צורה טקסטואלית; הודעה בחלון צ׳אט אינה מספיקה, למעט הודעת המעבר לפי סעיף 20.3. הודעות הדוא״ל התפעוליות של השירות (כגון התרעות, חשבוניות והודעות על סיום תקופת ניסיון) הן חלק מהשירות; אנו שולחים פרסום רק בהסכמה.

38.6 אין ויתור

אי-מימוש זכות, או מימושה באיחור, אינם מהווים ויתור. ויתור תקף רק אם הוצהר עליו בצורה טקסטואלית, ורק לגבי המקרה שצוין.

38.7 אין שותפות

הצדדים הם עסקים עצמאיים. חוזה זה אינו יוצר שותפות, יחסי שליחות, יחסי עבודה או שליטה משותפת במידע כמשמעותה בסעיף 26 ל-GDPR.

38.8 כותרות ודוגמאות

הכותרות נועדו להקל על ההתמצאות ואינן משפיעות על הפרשנות. רשימה המוצגת במילים “בפרט”, “כגון” או “למשל” היא להמחשה ואינה ממצה.

38.9 צדדים שלישיים

החוזה יוצר זכויות רק עבור הצדדים. מפעילי אתרים שנבדקו, מבקרים באתרי הלקוח, חברים ומנויים אינם רוכשים מכוחו זכויות עצמאיות; זכויותיהם לפי דין, בפרט לפי GDPR, אינן נפגעות.

38.10 רישומים אלקטרוניים

הצדדים מכירים ברישומים האלקטרוניים של השירות, בפרט ברישום ההסכמה (סעיף 4.4), ביומן הפעילות, ביומני הבדיקות וההתרעות וביומני הראיות, כראיות; הם מסמכים כמשמעותם בסעיף 77³ KC. שיקול דעתו החופשי של בית המשפט בהערכתם והאפשרות להציג ראיות לסתור אינם נפגעים.

39. הדין החל, סמכות שיפוט ושפה

39.1 הדין החל

על החוזה חל הדין של הרפובליקה של פולין, למעט אמנת האו״ם בדבר חוזים למכר טובין בין-לאומי; כך גם ביחס לחיובים שאינם חוזיים הנובעים ממנו או קשורים אליו, ככל שבחירת דין מותרת לפי סעיף 14 לתקנה (EC) מס׳ 864/2007 (רומא II). הוראות מחייבות שלא ניתן להתנות עליהן בהסכם אינן נפגעות. ביחס לצרכנים המשתמשים בבדיקה החינמית או בכלי חינמי, הדבר חל בפרט על ההגנה שמקנות ההוראות המחייבות של המדינה שבה נמצא מקום מגוריהם הרגיל לפי סעיף 6(2) לתקנה (EC) מס׳ 593/2008 (רומא I).

39.2 סמכות שיפוט

לבתי המשפט בלודז׳, פולין, המוסמכים לדון לפי מקום העסק הרשום שלנו, יש סמכות שיפוט בלעדית בכל המחלוקות הנובעות מהחוזה או קשורות אליו. הסכמה זו נעשית לפי סעיף 25 לתקנה (EU) מס׳ 1215/2012 ולפי סעיף 46 לקודקס סדר הדין האזרחי הפולני (Kodeks postępowania cywilnego); ההסכמה האלקטרונית המתועדת לפי סעיף 4.4 היא התיעוד בר-הקיימא שלה. אנו רשאים לתבוע את הלקוח גם במקום השיפוט הכללי שלו, ובלבד שהוא במדינה חברה באיחוד האירופי או במדינה שהיא צד לאמנת לוגאנו. סמכות השיפוט לסעדים זמניים וסמכויות רשויות הפיקוח אינן נפגעות. סעיף זה אינו חל ביחס לצרכנים, למשל במקרה של הבדיקה החינמית, או ביחס לעצמאים כהגדרתם בסעיף 1.3; עבורם ממשיכים לחול מקומות השיפוט הקבועים בדין, וביחס לצרכנים בפרט סעיפים 18 ו-19 לתקנה (EU) מס׳ 1215/2012 (ראו סעיף 385³ פריט 23 KC).

39.3 שפה

תנאים אלה זמינים בכל השפות הרשמיות של האיחוד האירופי. במקרה של הבדלים או שאלות פרשנות, הנוסח הפולני גובר. כך גם ביחס למסמכי החוזה האחרים שבסעיף 3.1. ממשק השירות זמין בכל השפות הרשמיות של האיחוד האירופי; התמיכה ניתנת בגרמנית, באנגלית ובפולנית, והודעות יכולות להימסר בכל אחת משלוש שפות אלה. רישום ההסכמה מתעד איזו גרסת שפה ראה הלקוח בעת ההרשמה (סעיף 4.4).

40. יצירת קשר וגרסה

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · דף יצירת הקשר

מסמכים קשורים: הסכם לעיבוד מידע · אמצעים טכניים וארגוניים · מעבדי משנה · שימוש מותר ושימוש לרעה · מדיניות פרטיות · חוק הנתונים של האיחוד האירופי · חוק הבינה המלאכותית של האיחוד האירופי · תלונות · זכות לביטול החוזה לעצמאים · פרטי ספק השירות · מסמכים משפטיים במבט אחד

גרסה 2.2 · עודכן לאחרונה: 29 באוקטובר 2026. סעיף חדש 5.7 בנושא הגנת הטפסים formconfirmed; הוא חל רק על לקוחות שמפעילים אותה. אף הוראה אחרת אינה משתנה.

גרסה 2.1 · עודכן לאחרונה: 22 באוקטובר 2026. במקרה של הבדלים, הנוסח הפולני גובר כעת במקום הנוסח הגרמני; תנאים אלה והחוזה זמינים בכל השפות הרשמיות של האיחוד האירופי (סיכום, סעיפים 4 ו-39.3). אף הוראה אחרת אינה משתנה.

גרסה 2.0 · עודכן לאחרונה: 11 באוקטובר 2026. גרסה זו מחליפה במלואה את התנאים מיום 9 באוקטובר 2026. מבנה התנאים אורגן מחדש והם מתארים את השירות כפי שהוא בנוי: החידושים כוללים בפרט את ההגדרות ואת סדר הקדימות של מסמכי החוזה, את רישום ההסכמה, רשימה מפורשת של הדברים שהשירות אינו מהווה, את תיאור תהליכי השימוש בדפדפן, את הסריקה מאחורי כניסה לחשבון, את בדיקת המסירה, את התג, את יומן הראיות, את התכונות לסוכנויות, את ה-API ואת שרת ה-MCP, את הכללים בדבר בדיקת לקוחות פוטנציאליים, מחיקת חשבון, תקופת הניסיון ותשלום כנגד חשבונית, את תקופת ההודעה המוקדמת המרבית בעת מעבר בין ספקים לפי חוק הנתונים, את מנגנון השינויים ללא הסכמה מכוח שתיקה, ואת ההפניות לדפי התלונות, ביטול החוזה והשותפים.