कानूनी दस्तावेज़ एक नज़र में

यह दस्तावेज़ कई भाषाओं में प्रकाशित है। भाषा संस्करणों में किसी भी अंतर की स्थिति में पोलिश संस्करण बाध्यकारी है।

अंतिम अद्यतन: 22 अक्टूबर 2026

यह पृष्ठ कानूनी विभागों, डेटा संरक्षण अधिकारियों और खरीद टीमों के लिए है जो अपनी कंपनी के उपयोग से पहले formexposed की समीक्षा करते हैं। सभी दस्तावेज़ सार्वजनिक हैं, यूरोपीय संघ की सभी आधिकारिक भाषाओं में उपलब्ध हैं (पोलिश संस्करण बाध्यकारी है) और किसी के लिए लॉगिन आवश्यक नहीं है। आप यह पृष्ठ आगे भेज सकते हैं; पाने वाला व्यक्ति तुरंत पढ़ना शुरू कर सकता है।

यह पृष्ठ सारांश है और अपने कोई अधिकार या दायित्व स्थापित नहीं करता। सेवा की शर्तों में निर्धारित प्राथमिकता क्रम के अनुसार लिंक किए दस्तावेज़ प्रामाणिक हैं; यहाँ का छोटा उत्तर उनसे अलग हो, तो वे प्रभावी होंगे।

1. दस्तावेज़

दस्तावेज़	इसमें क्या है
सेवा की शर्तें	अनुबंध स्वयं: सेवाएँ, योजना, भुगतान, अवधि, दायित्व, बदलाव, लागू कानून और अधिकार क्षेत्र। साथ ही पोलिश इलेक्ट्रॉनिक माध्यम से सेवाएँ प्रदान करने संबंधी अधिनियम के अंतर्गत आवश्यक नियम और शर्तें (regulamin)।
डेटा प्रसंस्करण समझौता	Art. 28 GDPR: आपकी ओर से हम क्या प्रसंस्कृत करते हैं, निर्देश, गोपनीयता, सहायता, व्यक्तिगत डेटा उल्लंघन की सूचना, मिटाना और ऑडिट।
तकनीकी और संगठनात्मक उपाय	Art. 32 GDPR: हम डेटा की सुरक्षा कैसे करते हैं।
उप-प्रसंस्करणकर्ता	हमारे अलावा किसे कौन-सा डेटा मिलता है, वे कहाँ हैं और किस आधार पर, अभी खुले बिंदुओं सहित।
गोपनीयता नीति	नियंत्रक के रूप में ग्राहकों, निःशुल्क जाँच के उपयोगकर्ताओं और जाँची गई वेबसाइटों के संचालकों के बारे में हम क्या प्रसंस्कृत करते हैं।
प्रसंस्करण गतिविधियों के अभिलेख	Art. 30 GDPR: उद्देश्य, कानूनी आधार, प्राप्तकर्ता और प्रतिधारण अवधि सहित हर प्रसंस्करण गतिविधि।
डेटा संरक्षण प्रभाव आकलन	Art. 35 GDPR: प्रसंस्करण गतिविधियों के जोखिम, समाधान और अभी खुले बिंदु।
पहुँच, मिटाना और आपके अन्य अधिकार	डेटा विषय अपने अधिकारों का प्रयोग कैसे करते हैं।
EU AI अधिनियम	formexposed भाषा मॉडल कहाँ इस्तेमाल करता है, वह कहाँ चलता है और क्या नहीं करता।
EU डेटा अधिनियम	डेटा निर्यात और दूसरे प्रदाता पर जाना।
स्वीकार्य उपयोग और दुरुपयोग	ग्राहक सेवा से क्या नहीं कर सकते और हम सूचनाओं पर कैसे कार्रवाई करते हैं।
आपकी वेबसाइट के लिए गोपनीयता नीति का पाठ	आपकी वेबसाइट की गोपनीयता नीति के लिए तैयार अनुच्छेद, जैसे संदेश पहुँचने की जाँच और बैज पर।
शिकायतें	शिकायत के चैनल, सामग्री और समय-सीमाएँ; विवाद समाधान।
एकल व्यवसायियों का अनुबंध से हटने का अधिकार	केवल उन एकल व्यवसायियों के लिए जिन्हें पोलिश कानून उपभोक्ताओं जैसी सुरक्षा देता है।
अनुबंध दस्तावेज़ों में बदलाव	क्या, कब और क्यों बदला।
प्रदाता का विवरण	प्रदाता, संपर्क, पंजीकरण और कर नंबर।

तीसरे पक्ष की वेबसाइटों पर हमारा क्रॉलर क्या करता है, यह /bot पर है; कोई भी संचालक /opt-out पर अपना डोमेन बाहर कर सकता है।

2. हम कौन हैं और हमारी भूमिका क्या है

प्रदाता LW IT Solutions Company Lukas Wójcik है, जो Łódź, Poland में स्थित एकल स्वामित्व वाला व्यवसाय है (NIP 7252266190)। हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है, क्योंकि जाँच के बाद पाया कि ऐसा आवश्यक नहीं है (Art. 37(1) GDPR); डेटा संरक्षण के प्रश्नों का उत्तर स्वामी contact@lukaswojcik.com पर देता है। सक्षम पर्यवेक्षी प्राधिकरण Warsaw में व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (Prezes Urzędu Ochrony Danych Osobowych, UODO) हैं।

अधिकांश डेटा के लिए हम स्वयं नियंत्रक हैं: आपका खाता, बिलिंग, सेवा की सुरक्षा और बिना खाते की जाँचें। यह गोपनीयता नीति में वर्णित है। जहाँ आप तीसरे पक्ष का डेटा लाते हैं, वहाँ हम प्रसंस्करणकर्ता हैं: विशेष रूप से संदेश पहुँचने की जाँच में, जहाँ आगंतुकों के फ़ॉर्म ईमेल की प्रतियाँ हमारे नियंत्रण मेलबॉक्स में जाती हैं, एजेंसी के ग्राहकों के क्लाइंट पोर्टल और मासिक रिपोर्ट में, अलर्ट गंतव्यों में और आपके डोमेन के स्क्रीनशॉट में दिखने वाले डेटा के लिए, जब आपने डोमेन पर नियंत्रण का प्रमाण दिया हो; उससे पहले केवल निष्क्रिय जाँच अपनी ज़िम्मेदारी पर करते हैं। हर कार्य का सटीक बँटवारा डेटा प्रसंस्करण समझौते में है।

WordPress प्लगइन और TYPO3 एक्सटेंशन हमें केवल दैनिक आँकड़े, संस्करण (WordPress प्लगइन के लिए प्लगइन सूची) और सेटिंग की विशेषताएँ भेजते हैं तथा डिफ़ॉल्ट रूप से सक्षम WordPress प्लगइन की सामूहिक सुरक्षा के साथ अवरुद्ध संदेशों के लिंक के डोमेन भी भेजते हैं। इसके अलावा वे फ़ॉर्म सामग्री और कभी भी आगंतुकों के नाम, पते या IP पते नहीं भेजते। क्वारंटीन जैसी स्थानीय रूप से संग्रहीत जानकारी आपकी वेबसाइट पर रहती है; उसके लिए केवल आप ज़िम्मेदार हैं।

3. डेटा प्रसंस्करण समझौता कैसे होता है

हस्ताक्षर करके लौटाने के लिए कोई PDF नहीं है। डेटा प्रसंस्करण समझौता पंजीकरण पर सेवा की शर्तों के साथ हर ग्राहक से होता है, उससे भी जो ऐसा कोई कार्य इस्तेमाल नहीं करता जिसमें हम उसकी ओर से प्रसंस्करण करते हैं। Art. 28(9) GDPR इसके लिए इलेक्ट्रॉनिक रूप की अनुमति देता है।

पंजीकरण पर आप उस वाक्य के नीचे चेकबॉक्स चुनते हैं जिसमें सेवा की शर्तों, डेटा प्रसंस्करण समझौते और गोपनीयता नीति के लिंक हैं। हम दर्ज करते हैं:

कौन-सा पाठ: हर दस्तावेज़ का पूरा पाठ जैसा दिखाया गया था, हैश सहित। वर्षों बाद भी यह दिखाया जा सकता है कि कौन-सा पाठ लागू था, केवल सहमति का दिन नहीं;
कब और कहाँ से: समय, IP पता और ब्राउज़र की पहचान।

किसी दस्तावेज़ के न होने पर पंजीकरण बंद रहता है। आपने किस संस्करण पर सहमति दी, यह डेटा निर्यात में दिखता है। खाता रहने तक रिकॉर्ड रखते हैं; खाता मिटने के बाद सहमति चार वर्ष पुरानी होते ही उसे मिटाते हैं।

कंपनी को अपनी फ़ाइलों के लिए पुष्टि चाहिए, तो हमें लिखें; ईमेल से पुष्टि करेंगे कि आपके खाते ने किस संस्करण पर कब सहमति दी।

4. कुछ बदलने पर क्या होता है

सेवा की शर्तें और डेटा प्रसंस्करण समझौता केवल वहाँ पूरी तरह सूचीबद्ध कारणों से बदलते हैं और कम से कम 30 दिन पहले ईमेल से सामग्री, कारण और प्रभावी तारीख सहित घोषणा करते हैं; इस सूचना अवधि के बिना केवल दोनों दस्तावेज़ों में बताए मामलों में बदलाव करते हैं, जैसे केवल आपके लाभ में या प्राधिकरण के आदेश पर। चुप्पी सहमति नहीं है; बदलाव आपके अधिकार या दायित्व प्रभावित करे, तो अलग सहमति लेते हैं और उसके बिना पिछली शर्तें लागू रहती हैं। घोषित बदलाव पर आपत्ति करने पर सशुल्क योजना का अनुबंध वर्तमान बिलिंग अवधि के अंत में और निःशुल्क योजना बदलाव प्रभावी होने पर समाप्त होता है; तब तक पिछली शर्तें लागू हैं। नए या प्रतिस्थापन उप-प्रसंस्करणकर्ताओं की घोषणा भी 30 दिन पहले करते हैं; आपकी आपत्ति पर समाधान न मिलने से आपको समाप्ति और अग्रिम शुल्क की आनुपातिक धनवापसी का अधिकार है। सभी बदलाव अनुबंध दस्तावेज़ों में बदलाव पृष्ठ पर सूचीबद्ध हैं।

5. डेटा कहाँ है

formexposed पोलैंड में हमारे अपने सर्वरों पर चलता है: डेटाबेस वाला वेब सर्वर और जाँच सर्वर, जिस पर भाषा मॉडल भी चलता है, एक ही आंतरिक नेटवर्क में हैं। कोई होस्टिंग या क्लाउड प्रदाता शामिल नहीं है और कोई पाठ, कोड या स्क्रीनशॉट AI प्रदाता को नहीं जाता।

इसके अलावा केवल इन प्राप्तकर्ताओं को व्यक्तिगत डेटा मिलता है:

ईमेल भेजने और संदेश पहुँचने की जाँच के मेलबॉक्स के लिए Namecheap, Inc. (Private Email), Phoenix, Arizona, USA; प्रसंस्करण स्थान और किसी स्थानांतरण का आधार अभी सत्यापित होना है;
रजिस्ट्रार और DNS प्रदाता के रूप में Namecheap, Inc. (USA) तथा मेलबॉक्स सेट होने तक हमारे डोमेन के पतों के सामान्य ईमेल आगे भेजने के लिए भी; संदेश पहुँचने की जाँच की नियंत्रण प्रतियाँ इस अग्रेषण से नहीं गुजरतीं;
भुगतान के लिए Stripe (Ireland में Stripe Payments Europe, USA में Stripe, Inc.), कुछ भागों के लिए स्वतंत्र नियंत्रक के रूप में;
हमारे अपने फ़ॉर्म, जैसे लॉगिन, पंजीकरण और निःशुल्क जाँच, सबमिट होने पर Google (reCAPTCHA);
अलर्ट की सामग्री के साथ आपके स्वयं चुने अलर्ट चैनल के चैट और वेबहुक सेवा प्रदाता (जैसे Slack, Discord, Microsoft Teams, Google Chat, Telegram); Telegram संदेश अपने बॉट से भेजते हैं।

अलग जाँचों के लिए ऐसी सेवाओं से भी प्रश्न करते हैं जिन्हें व्यक्तियों का डेटा नहीं मिलता: सर्वरों के डोमेन और IP पतों के साथ सार्वजनिक DNS ब्लॉक सूचियाँ (SpamCop, PSBL, Mailspike, SURBL), मुखपृष्ठ के पते के साथ Google Web Risk (केवल सेट होने पर), हैश मान के साथ टाइमस्टैम्प सेवाएँ Certum और DigiCert, डोमेन नाम के साथ IANA से RDAP निर्देशिका और rdap.org सेवा, प्लगइन के पहचानकर्ताओं (संस्करण के बिना), थीम और WordPress संस्करण के साथ wpvulnerability.net तथा प्रदाताओं के स्थिति पृष्ठ, जिन्हें कुछ नहीं भेजा जाता।

USA या अन्य तीसरे देशों में स्थानांतरण का कौन-सा आधार लागू है और कहाँ समझौता अभी बाकी है, यह हर प्राप्तकर्ता के लिए उप-प्रसंस्करणकर्ताओं की सूची में है।

6. सामान्य प्रश्न और उत्तर कहाँ मिलेंगे

प्रश्न	छोटा उत्तर	विस्तार से
क्या डेटा तीसरे देशों में जाता है?	होस्टिंग या भाषा मॉडल के लिए नहीं। Namecheap, Stripe और Google तथा आपके चुने अलर्ट चैनलों से USA को स्थानांतरण होता है; मेल सेवा प्रदाता का प्रसंस्करण स्थान अभी सत्यापित होना है।	उप-प्रसंस्करणकर्ता, गोपनीयता नीति
कौन-से उपठेकेदार हैं और नए लोगों की सूचना कैसे मिलती है?	सूची हर एक का नाम बताती है; नए लोगों की घोषणा 30 दिन पहले ईमेल से होती है।	उप-प्रसंस्करणकर्ता, डेटा प्रसंस्करण समझौता
कौन-से सुरक्षा उपाय हैं?	एन्क्रिप्ट किए कनेक्शन, पासवर्ड, API कुंजियाँ और कनेक्शन कोड केवल हैश के रूप में, परीक्षण खातों के लॉगिन विवरण और दो-चरणीय गुप्त मान एन्क्रिप्ट करके, दो-चरणीय लॉगिन, अलग कार्यस्थान, पृथक क्रॉलर और दैनिक बैकअप।	तकनीकी और संगठनात्मक उपाय
क्या प्रभाव आकलन है?	हाँ, अन्य सभी दस्तावेज़ों की तरह प्रकाशित है।	डेटा संरक्षण प्रभाव आकलन
क्या कितने समय तक रखा जाता है?	अवधियाँ प्रसंस्करण गतिविधियों के अभिलेख और गोपनीयता नीति में हैं। अधिकांश उसी सेटिंग से आती हैं जो रात में मिटाने की प्रक्रिया चलाती है, कुछ प्रोग्राम में निश्चित हैं और कुछ डेटा, जैसे साझेदार कार्यक्रम के लिए, अवधि अभी सेट नहीं हुई है; उदाहरण के लिए जाँच परिणाम 13 महीने, हर डोमेन का सबसे हाल का परिणाम जब तक डोमेन खाते में है; बैकअप 14 दिन।	प्रसंस्करण गतिविधियों के अभिलेख, गोपनीयता नीति
अनुबंध समाप्त होने पर क्या होता है?	आप वापसी या मिटाना चुनते हैं; पहले डेटा निर्यात डाउनलोड करते हैं। डोमेन मिटाने पर उसका डेटा मिटाते हैं; खाता मिटाने पर चल रही सदस्यता तुरंत समाप्त होती है और अन्य सदस्यों वाले कार्यस्थान उनमें से किसी को सौंपे जाते हैं। अनुबंध दूसरे तरीके से समाप्त हो, जैसे हमारे द्वारा समाप्ति, तो अधिकतम 30 दिन बाद खाता मिटाते हैं।	डेटा प्रसंस्करण समझौता, EU डेटा अधिनियम
व्यक्तिगत डेटा उल्लंघन की सूचना कितनी जल्दी मिलेगी?	बिना अनुचित देरी, संभव हो तो हमें पता चलने के 48 घंटे के भीतर।	डेटा प्रसंस्करण समझौता
क्या हम ऑडिट कर सकते हैं?	हाँ। नियमित ऑडिट पूर्व सूचना के साथ; घटना, विशिष्ट संदेह या प्राधिकरण के अनुरोध पर कम समय की सूचना से भी।	डेटा प्रसंस्करण समझौता, तकनीकी और संगठनात्मक उपाय
आगंतुकों को क्या बताना है?	संदेश पहुँचने की जाँच या बैज इस्तेमाल करने पर गोपनीयता नीति में अनुच्छेद शामिल करें।	गोपनीयता नीति का पाठ
क्या formexposed AI इस्तेमाल करता है?	हाँ, अपने सर्वर पर भाषा मॉडल, तीन जगह: नियमों द्वारा न पहचाने गए फ़ॉर्म के वर्गीकरण, सशुल्क खातों के लिए स्कैन निष्कर्षों से प्राथमिकता के क्रम में व्यवस्थित कार्य योजना बनाने और “Fix it for me” के लिए। स्कोर, निर्णय और दुरुपयोग रोकथाम निश्चित नियमों पर आधारित हैं।	EU AI अधिनियम
क्या formexposed उन वेबसाइटों की जाँच करता है जो हमारी नहीं हैं?	निष्क्रिय रूप से हाँ, आगंतुक की तरह। परीक्षण सबमिशन केवल नियंत्रण के प्रमाण वाले डोमेन पर।	/bot, स्वीकार्य उपयोग

7. अभी क्या खुला है

इस पृष्ठ के पाठ प्रभावी संस्करण हैं। कानूनी समीक्षा अभी बाकी है; उससे बदलाव होने पर नए संस्करण प्रकाशित करेंगे और बदलाव लॉग में सूची देंगे। दस्तावेज़ खुले बिंदुओं पर चुप रहने के बजाय उनका नाम बताते हैं, जैसे उप-प्रसंस्करणकर्ता सूची में मेल सेवा प्रदाता का अनुबंध। केवल अच्छी खबरों वाली सूची की किसी ने जाँच नहीं की है।

यदि आपके कानूनी विभाग को कमी मिले या कोई जानकारी न हो, तो contact@lukaswojcik.com पर लिखें। हम उत्तर देंगे और कमी पाठ में हो, तो वहीं दूर करेंगे।

हम कैसे मदद कर सकते हैं?