Politika privatnosti

Ovaj dokument objavljen je na više jezika. U slučaju bilo kakvog neslaganja između jezičnih verzija, poljska verzija je obvezujuća.

Verzija 2.3 · Posljednje ažuriranje: 29. listopada 2026.

Ova politika opisuje koje osobne podatke formexposed obrađuje, u koju svrhu, na kojoj pravnoj osnovi, kome se šalju i kada se brišu. Pišemo samo ono što Usluga stvarno radi; rokovi čuvanja koje navodimo isti su oni prema kojima se izvode naša brisanja, a gdje još nema utvrđenog roka, to i navodimo. Funkcije koje su izrađene, ali nisu uključene, kao takve su i označene. Budući da se Usluga odnosi na više skupina osoba, svaki odjeljak počinje navodom kome je namijenjen:

• Posjećujete formexposed.com ili form.exposed: odjeljci 3, 4 i 5.
• Dali ste provjeriti domenu na početnoj stranici: odjeljak 6.
• Vašu je web-stranicu provjerio naš crawler: odjeljak 7 – to su ujedno i naše informacije u skladu s čl. 14. OUZP-a.
• Imate račun ili ste pozvani u tim: odjeljci od 8 do 18.
• Posjećujete web-stranicu nekog od naših korisnika (sa značkom, dodatkom ili provjerom dostave): odjeljak 20.
• Želite ostvariti neko pravo ili podnijeti pritužbu: odjeljci od 26 do 28.

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka na formexposed.com i form.exposed te u usluzi formexposed, ako ne djelujemo u ime korisnika (odjeljak 2), jest:

LW IT Solutions Company Lukas Wójcik
Vlasnik: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Poljska
NIP (poljski porezni identifikacijski broj) 7252266190 · PDV identifikacijski broj PL7252266190
E-pošta: contact@lukaswojcik.com

Do nas možete doći i putem prozora podrške (upitnik u navigaciji) te kontaktne stranice. Sigurnosne ranjivosti prijavite putem naše stranice za prijavu ranjivosti.

Službenik za zaštitu podataka: Nismo ga imenovali. Mi smo obrt (jednoosobno poduzeće); naša osnovna djelatnost je provjera web-stranica i obrazaca, a ne praćenje pojedinaca u velikom opsegu ni obrada posebnih kategorija podataka (čl. 37(1) OUZP-a). Razlozi su navedeni u evidenciji aktivnosti obrade. Pitanja o zaštiti podataka pošaljite na gore navedenu adresu e-pošte; ona izravno stiže vlasniku.

2. O čemu je riječ i u kojoj ulozi djelujemo

formexposed provjerava kontaktne obrasce web-stranica: jesu li zaštićeni od neželjene pošte i zlouporabe, stižu li upiti, koje usluge trećih strana mogu pratiti unos dok se obrazac ispunjava i mijenja li se išta od toga. Pritom osobne podatke obrađujemo u tri uloge. To razlikovanje nije formalnost: o njemu ovisi kome se trebate obratiti sa zahtjevom.

• Kao voditelj obrade za podatke posjetitelja naših vlastitih web-stranica, naših korisnika i članova njihovih timova, za naplatu i podršku te za provjeru web-stranica koje ne pripadaju nijednom korisničkom računu (besplatna provjera, studija, provjera potencijalnog klijenta) ili čiju domenu korisnik još nije potvrdio. O tome govori ova politika.
• Kao izvršitelj obrade za podatke trećih osoba koje su naši korisnici obradili putem Usluge: kopije e-poruka iz obrazaca u provjeri dostave (odjeljak 15), pretplatnici klijentskog portala (odjeljak 14), primatelji upozorenja koji sami nisu korisnici (odjeljak 10), testni računi za provjeru iza prijave (odjeljak 9) i osobe koje se mogu vidjeti na web-stranici čiju je domenu korisnik potvrdio (odjeljak 7). U tim je slučajevima korisnik voditelj obrade; primjenjuje se Ugovor o obradi podataka, koji svaki korisnik sklapa pri registraciji.
• Uopće ne djelujemo za ono što naš WordPress dodatak i naše TYPO3 proširenje pohranjuju na web-stranici korisnika i što ne napušta tu web-stranicu (odjeljak 13). Voditelj obrade je operater te web-stranice; mi nemamo pristup tome.

Kada se u ovoj politici govori o „korisniku”, misli se na imatelja računa u usluzi formexposed. Računi su dostupni samo poslovnim subjektima; besplatnu provjeru bez računa može koristiti svatko. Usluga nije namijenjena djeci.

3. Poslužitelji, zapisnici i sigurnosne kopije

Za sve koji posjećuju naše web-stranice ili koriste Uslugu.

formexposed vodimo na vlastitim poslužiteljima u Poljskoj: web-poslužitelju s bazom podataka i poslužitelju za skeniranje na kojem rade crawler i jezični model. Oba se nalaze u istoj internoj mreži. Nema vanjskog pružatelja usluga smještaja ni pružatelja usluga u oblaku. Pristup poslužiteljima ima samo vlasnik.

3.1 Zapisnik web-poslužitelja

Za svaki zahtjev web-poslužitelj pohranjuje IP adresu, datum i vrijeme, zatraženu adresu, statusni kôd, količinu prenesenih podataka, prethodno posjećenu stranicu (referrer) i identifikator preglednika (user agent). To vrijedi i za zahtjeve za značkom sa stranica korisnika (odjeljak 12). Zapisnici se rotiraju svakodnevno i brišu nakon 14 dana.

3.2 Zapisnik pregleda stranica

Osim toga, aplikacija bilježi svaki pregled stranice, ali ne i pozadinske zahtjeve, sučelja ili značku: IP adresu, zemlju izvedenu iz nje, zatraženu adresu i referrer (pristupne tokene u njima, primjerice one iz poveznica na izvješća ili portale, maskiramo prije pohrane), identifikator preglednika i iz njega izvedene podatke o vrsti uređaja, operacijskom sustavu i pregledniku, jezik te – ako ste prijavljeni – broj vašeg računa. Zemlju utvrđujemo pomoću baze podataka na vlastitom poslužitelju; IP adresa u tu svrhu ne napušta poslužitelj. Ako naša podrška pregledava vaš račun (odjeljak 8.5), ti se pregledi stranica ne pripisuju vašem računu. Unose brišemo nakon 60 dana.

3.3 Zapisnik pogrešaka i upozorenje o pogrešci

Tehničke pogreške bilježimo s vremenom, razinom, izvorom, porukom, tehničkim kontekstom i, ako je primjenjivo, brojem vašeg računa te ih brišemo nakon 90 dana. Ako se pojavi nova vrsta pogreške, Usluga vlasniku šalje e-poruku s neobrađenim tekstom poruke (do 400 znakova, bez čišćenja) i kratku obavijest putem Telegrama; ako se pogreške gomilaju, šalje se samo obavijest; uz to postoji i dnevni pregled vrsta pogrešaka e-poštom. Poruka na Telegramu je fiksna rečenica bez sadržaja pogreške, bez adrese i bez podataka o pojedincima. Za svaku vrstu pogreške čuvamo jedan primjer poruke, trenutačno bez utvrđenog roka čuvanja; utvrdit ćemo rok brisanja i navesti ga ovdje. Poruke o pogreškama ne bi trebale sadržavati osobne podatke; to ne možemo isključiti, primjerice ako poruka prenosi unesenu adresu.

3.4 Sigurnosne kopije

Baza podataka sigurnosno se kopira svake noći nakon završetka brisanja; sigurnosna kopija stoga ne sadrži ništa što je prema ovim rokovima čuvanja već trebalo biti izbrisano. Sigurnosne kopije trenutačno se čuvaju na istoj lokaciji kao i baza podataka i nisu zasebno šifrirane; planirana je šifrirana kopija na drugoj lokaciji. Istječu nakon 14 dana. Ono što izbrišemo u aktivnom sustavu ostaje do tada u sigurnosnim kopijama. Iz sigurnosne kopije ništa se ne uklanja selektivno; ona služi samo za vraćanje nakon gubitka.

Svrha i pravna osnova: rad i sigurnost Usluge, obrana od napada i zlouporabe, otklanjanje pogrešaka, vraćanje podataka i podaci o korištenju. Za potonje bilježimo samo dnevne zbrojeve (primjerice broj registracija po danu), ništa o pojedincima; ne koristimo nikakvu uslugu analitike ni praćenja. Pravna osnova je čl. 6(1)(f) OUZP-a; naš legitimni interes je siguran i stabilan rad.

4. Kolačići i pohrana u pregledniku

Za posjetitelje naših web-stranica i korisnike Usluge.

Naziv	Vrsta	Svrha	Trajanje
bpid	kolačić	Sesija: održava vas prijavljenima, štiti obrasce od krivotvorenih zahtjeva (CSRF) i broji ograničenja po sesiji za besplatnu provjeru	dok ne zatvorite preglednik
bp_remember	kolačić	samo ako pri prijavi odaberete „Ostani prijavljen”: održava vas prijavljenima	30 dana
bp_theme	lokalna pohrana	jeste li odabrali svijetlu ili tamnu temu; za prijavljene korisnike izbor se pohranjuje i u računu	dok ne izbrišete podatke preglednika

Ta je pohrana nužno potrebna za funkcioniranje Usluge koju ste izričito zatražili; za nju nije potrebna privola (čl. 5(3) Direktive 2002/58/EZ kako je prenesena u nacionalno pravo, u Njemačkoj § 25(2) br. 2 Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG), u Poljskoj čl. 399. Zakona o elektroničkim komunikacijama, Prawo komunikacji elektronicznej). Pravna osnova za povezanu obradu je čl. 6(1)(b) OUZP-a ako ste prijavljeni, inače čl. 6(1)(f) OUZP-a; naš legitimni interes u tom je slučaju zaštita naših obrazaca od krivotvorenih zahtjeva, provođenje ograničenja besplatne provjere i prikaz koji ste odabrali.

Ne postavljamo kolačiće za oglašavanje ni mjerenje publike. Preporučni kôd iz partnerskog programa (odjeljak 18) prenosi se u adresi do registracije, a ne u kolačiću. Google reCAPTCHA može pri slanju obrasca koristiti vlastite kolačiće (odjeljak 5).

5. Google reCAPTCHA i naša vlastita zaštita obrazaca

Za sve koji pošalju neki od naših obrazaca.

Obrasce za besplatnu provjeru, alat za zaglavlja, isključenje domene (opt-out), prijavu, registraciju, zahtjev za novu lozinku i njezino postavljanje te za podršku i kontakt štitimo od automatiziranih napada pomoću usluge Google reCAPTCHA v3. Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Googleovu skriptu učitavamo tek kada pošaljete neki od tih obrazaca, a ne čim se stranica otvori. Ona tada očitava podatke o pregledniku, uređaju i korištenju stranice te ih zajedno s vašom IP adresom i eventualnim Googleovim kolačićima prenosi Googleu, koji procjenjuje šalje li obrazac čovjek. Mi primamo samo tu procjenu u obliku rezultata, zajedno s radnjom na koju se odnosi. Ako je ispod našeg praga, odnosi se na drugi obrazac ili Google ne odgovori u roku od tri sekunde, odbijamo slanje; rezultat ne pohranjujemo. Možete pokušati ponovno ili nam pisati e-poštom. Google može prenositi podatke društvu Google LLC u SAD-u (odjeljak 22) i sam odlučuje koliko ih dugo čuva; više u Googleovoj politici privatnosti.

Osim toga, ti obrasci – osim onoga za postavljanje nove lozinke – sadrže našu vlastitu zaštitu bez trećih strana: polje-zamku nevidljivo ljudima i potpisanu vremensku oznaku po kojoj se prepoznaju prebrzo poslani obrasci.

Obrasce za besplatnu provjeru, registraciju, prijavu i zahtjev za novu lozinku dodatno štitimo našom vlastitom zaštitom obrazaca formconfirmed, koja također radi bez trećih strana. Pri otvaranju stranice mala skripta s našeg poslužitelja dohvaća potpisani zadatak; čim počnete upotrebljavati obrazac, vaš ga preglednik rješava u pozadini (računski dokaz). Rezultat stiže do nas zajedno s obrascem kao jednokratni kontrolni token, koji provjeravamo pri slanju. Pritom obrađujemo vašu IP adresu, adresu stranice s obrascem, vremenske oznake i podatak o tome je li ispunjeno polje nevidljivo ljudima. IP adresu u tu svrhu pohranjujemo samo skraćenu (kod IPv4 bez posljednjeg bajta, kod IPv6 samo prvih 48 bitova) i kao hash vrijednost s ključem koji se mijenja svaki dan, kako bismo prepoznali učestale zahtjeve; ta se vrijednost briše nakon jednog sata, a iskorišteni kontrolni token najkasnije nakon jedanaest minuta. Zaštita obrazaca ne procjenjuje sadržaj tih obrazaca. Ne postavlja kolačiće, ništa ne pohranjuje u vašem pregledniku i ne stvara otisak (fingerprint) vašeg uređaja. Ako nedostaje valjani kontrolni token, odbijamo slanje; ako naša usluga nije bila dostupna za dohvaćanje zadatka, dopuštamo ga.

Pravna osnova: čl. 6(1)(f) OUZP-a; naš legitimni interes je zaštita tih obrazaca od zlouporabe od strane programa, prije svega od masovnog pogađanja lozinki, automatski stvorenih računa i korištenja besplatne provjere kao alata protiv tuđih web-stranica. Budući da se Googleova skripta učitava tek kada pošaljete obrazac i služi samo tom slanju, smatramo da je očitavanje podataka s vašeg uređaja nužno potrebno za pružanje usluge koju izričito zatražite slanjem obrasca (§ 25(2) br. 2 TDDDG-a, čl. 399. Prawo komunikacji elektronicznej). Isto vrijedi za našu vlastitu zaštitu obrazaca: u pregledniku obrađuje samo ono što je potrebno za slanje obrasca kojim se koristite. Dugoročno bi trebala zamijeniti reCAPTCHA-u. Uvjet: bez reCAPTCHA-e i naše vlastite zaštite obrazaca obrazac se ne može poslati; za upite vam ostaje na raspolaganju e-pošta.

6. Besplatne provjere bez računa

Za sve koji provjeravaju domenu na početnoj stranici ili koriste alat za zaglavlja.

6.1 Besplatna provjera

Na početnoj stranici možete dati provjeriti domenu bez računa. U tu svrhu obrađujemo:

• unesenu domenu i rezultat provjere (izvješće; što crawler pritom prikuplja, navedeno je u odjeljku 7);
• vašu IP adresu, njezinu zemlju, hash vaše sesije (ne samu sesiju), vrijeme te je li zahtjev prihvaćen, kako bismo provodili ograničenja (samo nekoliko provjera dnevno po adresi i sesiji; domena koja je već provjerena u posljednjih nekoliko dana dobiva isto izvješće umjesto nove provjere) i otkrivali zlouporabu. Te unose brišemo nakon 7 dana;
• u slučaju sumnjivog ponašanja, primjerice mnogo različitih domena s jedne adrese, oznaku koja sadrži IP adresu ili hash sesije. Čuva se dok ne pregledamo slučaj i još 90 dana nakon toga. Vlasnik o tome dobiva obavijest putem Telegrama bez domene i bez IP adrese.

Izvješću može pristupiti svatko kome date njegovu nasumičnu poveznicu; tražilice ga ne bi trebale indeksirati. Brišemo ga nakon 30 dana zajedno s podacima provjere i snimkama zaslona. Besplatno izvješće prikazuje izvadak; provjeravaju se iste stvari kao u računu, ali bez testnih slanja.

6.2 Alat za zaglavlja

Alat za sigurnosna zaglavlja dvaput dohvaća početnu stranicu domene (putem https i putem http) i ocjenjuje odgovor. Domenu, rezultat i ocjenu pohranjujemo 90 dana; za ograničenja vrijedi isti zapisnik kao i za provjeru (7 dana). Isključena domena (odjeljak 19) ni ovdje se ne provjerava.

Pravna osnova: čl. 6(1)(b) OUZP-a za provjeru koju zatražite te čl. 6(1)(f) OUZP-a za ograničenja i sprječavanje zlouporabe; naš legitimni interes je da se Usluga ne zlorabi kao alat protiv tuđih web-stranica. Uvjet: bez domene nema provjere; bez IP adrese poslužitelj vam ne može odgovoriti.

6.3 Povratne informacije o izvješću

Za sve koji koriste „Je li nešto pogrešno u ovom izvješću?” ispod izvješća, s računom ili bez njega.

Ispod svakog dovršenog izvješća možete nam javiti da neki obrazac nedostaje, da je pogrešno razvrstan ili da pojedina provjera ima pogrešan rezultat. U tu svrhu obrađujemo:

• ono što unesete: kategoriju koju odaberete, po želji predmetnu provjeru, adresu stranice i tekst od najviše 1000 znakova;
• izvješće na koje se povratna informacija odnosi (identifikator poveznice, provjere i domene), jezik stranice i vrijeme;
• ako ste prijavljeni, identifikator vašeg računa; tada uz povratnu informaciju vidimo adresu e-pošte računa;
• jednosmjerni kontrolni zbroj vaše IP adrese (izračunan s tajnim ključem), kako bi s jedne adrese stiglo samo nekoliko prijava (5 na sat, 20 na dan). Samu IP adresu ne pohranjujemo uz povratnu informaciju; kontrolni zbroj brišemo nakon 2 dana.

Ne tražimo adresu e-pošte i ne odgovaramo na povratne informacije. Ako želite odgovor, pišite podršci (odjeljak 17). Molimo vas da u tekst ne unosite osobne podatke. Povratne informacije čitamo, razvrstavamo i, kada je korisno, podatke provjere iz izvješća (polja obrasca, razloge i nalaze, bez snimaka zaslona) preuzimamo kao testni slučaj za naše prepoznavanje; takav testni slučaj opisuje provjerenu web-stranicu, a ne vas. Povratna informacija ne mijenja izvješće.

Pravna osnova: čl. 6(1)(f) OUZP-a; naš legitimni interes je pronalaženje i ispravljanje pogrešaka u našem prepoznavanju, a ograničenje štiti od zlouporabe. Uvjet: povratna informacija je dobrovoljna. Čuvanje: 24 mjeseci; odmah zajedno s vašim računom.

7. Provjera web-stranica našim crawlerom – informacije u skladu s čl. 14. OUZP-a

Za operatere provjerenih web-stranica i za osobe čiji se podaci pojavljuju na provjerenoj web-stranici. Te nam podatke niste dali sami; zato vas ovdje obavješćujemo.

7.1 Što crawler radi

Naš crawler FormExposedBot po provjeri dohvaća najviše osam javnih stranica web-stranice, jednu za drugom, baš kao posjetitelj s preglednikom. Uz to može biti do tri stranice koje ponovno učitava kako bi u banneru za kolačiće kliknuo „Odbij”, do tri stranice u prikazu za mobitel, za potvrđene domene testna slanja (odjeljak 7.3) i do pet stranica iza prijave (odjeljak 9.4). Prije provjere čita robots.txt: ako Disallow za FormExposedBot ili za sve programe isključuje početnu stranicu, ne provodi provjeru. Blokirane podstaze trenutačno ne uvažava pojedinačno. U identifikatoru preglednika predstavlja se kao FormExposedBot. Ispituje obrasce i pohranjuje:

• adrese i naslove provjerenih stranica, strukturu obrazaca (nazive polja, vrste polja, oznake, atribute obveznosti i vidljivosti, bez vrijednosti; početke unaprijed ispunjenih skrivenih polja i podatkovnih atributa čita samo tijekom provjere i ne pohranjuje ih) i pronađene zaštitne mjere;
• tehnička obilježja stranica: korištene usluge CAPTCHA i zaštite od neželjene pošte, ugrađene skripte trećih pružatelja (adresu i kontrolni zbroj), hostove s kojih stranica učitava sadržaj, nazive postavljenih kolačića, sigurnosna zaglavlja, pokazatelje pristupačnosti obrazaca, ponašanje bannera za kolačiće pri odbijanju te jesu li uz obrasce vezani oglašivački pikseli ili snimanje sesija;
• snimku zaslona vidljivog područja prve stranice i po jednu snimku svakog pronađenog obrasca, a nakon testnog slanja i snimku stranice s odgovorom. Te snimke zaslona nisu redigirane; prikazuju ono što se vidi na stranici.

Ako obrazac sadrži adresu primatelja, pohranjujemo samo njezinu domenu, nikada samu adresu. Nikakav drugi sadržaj stranica ne pohranjujemo. Osobni podaci ipak mogu biti obuhvaćeni ako su vidljivi na stranici ili na snimci zaslona, primjerice ime i fotografija kontaktne osobe uz obrazac. Kategorije: imena, uloge, kontaktni podaci i slike koje je operater sam objavio. Posebne kategorije podataka ne tražimo i ne analiziramo.

Obrasce razvrstavamo prema utvrđenim pravilima (primjerice „kontakt” ili „newsletter”). Samo ako pravila ne daju rezultat, pomaže jezični model koji radi na našem vlastitom poslužitelju za skeniranje; tako razvrstani obrasci nikada se ne šalju i ne ulaze u ocjenu ni u zaključak. Pritom se nikakvi podaci ne šalju trećim stranama, a model se njima ne trenira. Više o tome na stranici Akt EU-a o umjetnoj inteligenciji: kako formexposed koristi umjetnu inteligenciju.

7.2 Tko pokreće provjeru

• netko tko unese domenu na početnoj stranici (odjeljak 6);
• naš WordPress dodatak ili naše TYPO3 proširenje za vlastitu web-stranicu, i bez računa (odjeljak 13);
• korisnik za domenu u svojem računu (odjeljak 9);
• agencija za web-stranicu potencijalnog klijenta, bez testnog slanja (odjeljak 14);
• mi sami za studiju o zaštiti kontaktnih obrazaca, iz koje objavljujemo samo zbirne brojke bez naziva web-stranica.

7.3 Što crawler ne radi

Tuđe web-stranice provjerava samo pasivno: ne šalje nijedan obrazac, ne isprobava podatke za prijavu i ništa ne napada. Testna slanja šalje samo na kontaktne obrasce domena za koje je korisnik u svojem računu dokazao da je ovlašten njima upravljati – kao vlasnik ili u ime vlasnika, putem DNS zapisa, meta oznake, datoteke ili dodatka: jasno označene testne poruke bez osobnih podataka, najviše pet po provjeri; bez takvog dokaza samo u internim provjerama naših vlastitih testnih i demo domena. Traženje izloženih datoteka, očitavanje verzija i provjera iza prijave također su dostupni samo za potvrđene domene (odjeljak 9).

7.4 Rok čuvanja

Provjere bez računa 30 dana; provjere web-stranice potencijalnog klijenta 90 dana; provjere za studiju do objave njezinih rezultata; provjere domene u korisničkom računu najviše 13 mjeseci – najnovija se čuva sve dok je domena u računu – i nikada dulje nego što je domena u računu.

7.5 Pravna osnova i izvor

Pravna osnova je čl. 6(1)(f) OUZP-a. Legitimni interes sastoji se u tome da se operaterima web-stranica i njihovim pružateljima usluga pokažu slabosti u njihovim obrascima prije nego što se iskoriste za neželjenu poštu ili zlouporabu, u interesu osobe koja traži provjeru za taj rezultat te, u slučaju studije, u davanju ocjene stanja zaštite obrazaca. Podaci potječu iz javno dostupnih izvora, odnosno same provjerene web-stranice. Primatelji su osoba koja je pokrenula provjeru i svatko kome ta osoba da poveznicu na izvješće, a kod provjere potencijalnog klijenta agencija; iz studije objavljujemo samo zbirne brojke. Ako korisnik u svojem računu provjerava domenu koju je potvrdio, djelujemo u njegovo ime (odjeljak 2); dok potvrda nedostaje, sami smo voditelj obrade. Ove informacije objavljujemo ovdje i na stranici FormExposedBot umjesto da pišemo svakoj vidljivoj osobi pojedinačno; to bi bilo nemoguće ili nerazmjerno, osobito jer o tim osobama znamo samo ono što je na stranici (čl. 14(5)(b) OUZP-a).

Prigovor i isključenje: Kao operater web-stranice možete isključiti daljnje provjere svoje domene putem datoteke robots.txt ili putem naše stranice za isključenje (odjeljak 19). Osobe koje se mogu vidjeti na provjerenoj stranici mogu u skladu s odjeljkom 27 uložiti prigovor na obradu i zatražiti brisanje izvješća ili snimke zaslona.

8. Vaš korisnički račun

Za korisnike i pozvane članove tima.

8.1 Registracija i račun

Za račun obrađujemo vašu adresu e-pošte i lozinku (samo kao hash; samu lozinku ne znamo), kao i vaše ime te – ako ih navedete – prezime i tvrtku, uz jezik, temu, valutu, paket, vrijeme registracije i posljednje prijave te IP adresu posljednje prijave. Svoju adresu e-pošte potvrđujete putem poveznice koja vrijedi 72 sata; račune koji nikada nisu potvrđeni brišemo nakon 30 dana. Ako promijenite adresu e-pošte, nova vrijedi tek nakon potvrde putem poveznice poslane na nju.

Pravna osnova: čl. 6(1)(b) OUZP-a (ugovor); za IP adresu posljednje prijave čl. 6(1)(f) OUZP-a (zaštita vašeg računa, odjeljak 8.2). Uvjet: adresa e-pošte, ime i lozinka nužni su za sklapanje ugovora; adresu za naplatu i PDV identifikacijski broj navodite samo za plaćene pakete, i to Stripeu (odjeljak 18).

8.2 Prijava i sigurnost

• pokušaji prijave s adresom e-pošte, IP adresom i ishodom: 7 dana, protiv pogađanja lozinki; uz to brojači pokušaja prijave po računu (za nepoznatu adresu po unesenoj adresi), po računu i IP adresi te po IP adresi, za pokušaje dvofaktorske prijave i potvrde lozinke po računu, za e-poruke za ponovno postavljanje lozinke po adresi e-pošte, za registracije po IP adresi i za pokušaje unosa lozinke klijentskog portala po portalu i IP adresi, koje pohranjujemo samo pod pseudonimnim ključem (HMAC), bez adrese e-pošte ili IP adrese u čitljivom obliku, i koji istječu sa svojim vremenskim okvirom (trenutačno 15 minuta, jedan sat za ponovno postavljanje lozinke i registracije);
• prijavljeni uređaji s IP adresom, preglednikom, operacijskim sustavom i vrstom uređaja, kako biste ih mogli vidjeti u postavkama i odjaviti: do 90 dana nakon posljednje upotrebe;
• ako je uključena dvofaktorska prijava, tajni ključ za nju (šifriran) i vaši kodovi za oporavak (samo kao hash);
• poveznice za ponovno postavljanje lozinke vrijede jedan sat;
• zapisnik aktivnosti važnih radnji, primjerice „domena stvorena”, „upozorenje postavljeno” ili „postavke promijenjene”, s vremenom, računom koji je radnju izvršio, IP adresom i zemljom: 365 dana.

Pravna osnova: čl. 6(1)(f) OUZP-a; naš legitimni interes je zaštita vašeg računa i Usluge te sljedivost promjena u radnom prostoru na kojem radi više osoba.

8.3 Evidencija o sklapanju ugovora

Pri registraciji bilježimo koju ste verziju Uvjeta korištenja i Ugovora o obradi podataka prihvatili i s kojom ste se verzijom ove Politike privatnosti upoznali – svaki put s cjelovitim tekstom, njegovim hashom, vremenom, IP adresom i identifikatorom preglednika. To služi kao dokaz o sklapanju ugovora (čl. 6(1)(b) i (f) OUZP-a). Tu evidenciju čuvamo dok god račun postoji. Nakon brisanja računa brišemo je čim pristanak bude star četiri godine, jer se pitanja o sklapanju ugovora obično pojavljuju upravo nakon raskida.

8.4 Radni prostori, tim i pozivnice

Račun radi u jednom ili više radnih prostora. Ako nekoga pozovete, toj osobi šaljemo e-poruku s nazivom radnog prostora (prema zadanim postavkama naziv vaše tvrtke ili vaše ime) i poveznicom za prihvaćanje; za pozivnicu pohranjujemo i predviđenu ulogu te tko je poslao pozivnicu. Članovi radnog prostora vide tko mu pripada i u kojoj ulozi. Ako ste pozvana osoba, vašu smo adresu e-pošte dobili od člana koji vas je pozvao (čl. 14(2)(f) OUZP-a). Pozivnice koje nisu prihvaćene brišemo kada isteknu nakon 14 dana, a prihvaćene 30 dana nakon prihvaćanja. Nadziranom obrascu može se dodijeliti odgovorna osoba iz tima i rok za ispravak; za to pohranjujemo samo dodjelu računu i rok. Pravna osnova: čl. 6(1)(b) OUZP-a u odnosu na korisnika; u odnosu na pozvanu osobu čl. 6(1)(f) OUZP-a (korisnik želi raditi s tom osobom).

8.5 Pomoć naše podrške

Kako bi vam pomogla s nekim problemom, naša podrška može pregledati vaš račun onako kako ga vi vidite. Svaki takav pristup bilježi se u zapisniku aktivnosti i pojavljuje se u vašem izvozu podataka. Pravna osnova: čl. 6(1)(b) OUZP-a ako ste zatražili pomoć, inače čl. 6(1)(f) OUZP-a (otklanjanje pogrešaka).

8.6 Izvoz i brisanje

U Postavkama možete preuzeti podatke pohranjene za vaš račun kao JSON datoteku – bez hasheva lozinki i tajnih ključeva te bez podataka drugih članova. Ta datoteka ne sadrži rezultate provjera, nalaze i incidente (samo pokušaje isporuke eskalacije po odredištu upozorenja); oni su dostupni kao izvješća u računu i kao datoteka na zahtjev. Ondje možete i sami izbrisati svoj račun; e-poruka nije potrebna. Aktivna plaćena pretplata završava odmah, u pravilu bez povrata novca (iznimke su navedene u Uvjetima korištenja); tko želi najprije iskoristiti plaćeno razdoblje, otkazuje u području Naplata s učinkom od kraja razdoblja. Ako ugovor za vaš račun prestane na drugi način, primjerice našim otkazom, svoje podatke možete izvesti do prestanka ugovora, a račun brišemo najkasnije 30 dana nakon prestanka ugovora. Zajedno s računom odmah brišemo vaše radne prostore s pripadajućim podacima, uključujući domene, rezultate provjera i snimke zaslona, upozorenja, incidente, dokazne zapisnike, brendiranje, klijentske portale uključujući pretplatnike, popis vaših provjera potencijalnih klijenata (njihova izvješća ostaju dostupna dok ne isteknu njihovih 90 dana), API ključeve, kodove za uvođenje i testne prijave. Ako u nekom od vaših radnih prostora još radi netko drugi, taj radni prostor umjesto brisanja prelazi na drugog člana – najprije na administratore, a među njima na onoga koji je najdulje član. Do isteka vlastitog roka čuvanja ostaju: zapisnik aktivnosti i zapisnik pregleda stranica s brojem vašeg bivšeg računa, poslane e-poruke (30 dana, odjeljak 11), evidencija o sklapanju ugovora (8.3), zahtjevi za podršku (odjeljak 17), podaci o računima onoliko dugo koliko to zahtijeva porezno pravo, podaci o provizijama i iskorišteni aktivacijski kodovi, za koje trenutačno nema roka čuvanja (odjeljak 18), te sigurnosne kopije (3.4).

9. Domene, provjere i nadzor

Za korisnike. Ako su obuhvaćeni osobni podaci trećih osoba, djelujemo u ime korisnika.

9.1 Domene i potvrda

Za svaku domenu u vašem računu pohranjujemo naziv, dokaz vašeg ovlaštenja (DNS zapis, meta oznaku, datoteku ili dodatak), rezultate provjera i vaše postavke, primjerice učestalost, razdoblje održavanja, bilješke, oznaku klijenta i procijenjenu vrijednost upita. Učestalost ovisi o vašem paketu i ide do dnevnih provjera.

9.2 Nadzor javno dostupnih informacija

Između provjera dohvaćamo javno dostupne informacije o vašoj domeni:

• DNS zapise (SPF, DMARC, MX), TLS certifikat i sigurnosna zaglavlja;
• datum isteka domene putem usluge RDAP nadležnog registra; prenosi se samo naziv domene;
• dostupnost stranica s vašim obrascima (puls obrazaca, svakih 10, 15 ili 30 minuta, ovisno o paketu);
• javne statusne stranice usluga CAPTCHA i e-pošte koje vaša web-stranica koristi; pritom ne prenosimo ništa o vama;
• poznate sigurnosne ranjivosti u dodacima za obrasce, CAPTCHA i e-poštu te – tjedno za potvrđene domene – u CMS-u, dodacima i temi, čije verzije izvana očitavamo s vaše početne stranice. Usporedba se provodi s otvorenom bazom podataka WPVulnerability; prenosi se samo identifikator dodatka ili teme (bez verzije) i verzija WordPressa, a ne vaša domena;
• svakodnevno, jesu li adrese vašeg web-poslužitelja, adresa poslužitelja s kojeg je stigla vaša posljednja e-poruka iz obrasca (iz provjere dostave) ili vaša domena i domena pošiljatelja te e-poruke navedene na DNS popisima blokiranih adresa za neželjenu poštu (SpamCop, PSBL, Mailspike, SURBL); upituju se samo domene i IP adrese poslužitelja, a ne podaci posjetitelja;
• ako je postavljeno, navodi li Google Web Risk vašu početnu stranicu kao stranicu sa zlonamjernim softverom ili za krađu identiteta (phishing); prenosi se samo adresa početne stranice;
• tjedno za potvrđene domene, jesu li izložene datoteke koje nikada ne bi smjele biti javne (primjerice sigurnosna kopija konfiguracije ili ispis baze podataka). Pritom čitamo najviše prvih 8 KB datoteke kako bismo je prepoznali i pohranjujemo samo putanju, vrstu i ozbiljnost nalaza, nikada sadržaj.

9.3 Putovi do obrazaca i provjere u pregledniku

Za nadzirane obrasce pohranjujemo adrese obrazaca, selektore, prethodne klikove i sintetičke korake provjere, odabir preglednika za provjeru te odgovornu osobu i rok. Provjere u pregledniku ispunjavaju obrazac najviše do trenutka prije slanja; ništa ne šalju i ne pokreću nikakvu narudžbu ni plaćanje. Rezultati obuhvaćaju status, tehničke kategorije pogrešaka, očišćene poruke o pogreškama i vremena te mogu sadržavati malu sliku obrasca na kojoj su polja za unos maskirana. To maskiranje postoji samo u provjerama u pregledniku; snimke zaslona potpune provjere crawlerom nisu redigirane (odjeljak 7.1). Mjerenja iz naših preglednika za provjeru nisu mjerenja vaših posjetitelja.

Druga, neovisna sonda koja potvrđuje rezultate predviđena je, ali trenutačno nije postavljena. Primala bi samo domenu, očišćenu konfiguraciju i identifikator zadatka, nikada podatke za prijavu, snimke zaslona ni podatke posjetitelja; njezinog operatera unaprijed ćemo navesti na popisu podizvršitelja obrade.

9.4 Provjera iza prijave

U plaćenim paketima vlasnici i administratori radnog prostora mogu za potvrđenu domenu pohraniti testni račun za vlastitu web-stranicu kako bi crawler mogao čitati obrasce iza prijave. Vrijedi sljedeće:

• Korisničko ime i lozinka šifriraju se na web-poslužitelju ključem koji može otvoriti samo poslužitelj za skeniranje; web-poslužitelj, baza podataka i sigurnosne kopije sadrže ih samo u šifriranom obliku. Nikada se ne prikazuju, ne bilježe i ne ispisuju putem sučelja; korisničko sučelje prikazuje samo prvi znak i duljinu korisničkog imena. Šifrirana kopija priložena zadatku provjere briše se nakon izvođenja, najkasnije nakon jednog sata.
• Testni račun koristi samo potpuna provjera crawlerom, a ne provjere u pregledniku (9.3).
• Iza prijave crawler čita najviše pet navedenih stranica. Ništa ne šalje, ondje ne izrađuje snimke zaslona (ondje mogu biti prikazani podaci računa) i ne slijedi poveznice za odjavu, brisanje ili otkazivanje.
• Ako izbrišete prijavu, šifriranu vrijednost prepisujemo i uklanjamo; ona nestaje i zajedno s domenom.

Koristite samo testni račun stvoren posebno u tu svrhu koji ne sadrži stvarne podatke o klijentima. Ono što crawler vidi iza prijave obrađujemo u vaše ime.

9.5 Ostale funkcije

Popis skripti: Ako ga uključite, vodimo popis skripti na stranicama vaših obrazaca s adresom i kontrolnim zbrojem, javljamo nove ili izmijenjene te, kada se neka odobri, pohranjujemo tko ju je odobrio, kada i s kojim obrazloženjem. Pristupačnost: Na temelju posljednje provjere Usluga može izraditi nacrt izjave o pristupačnosti za vaše obrasce; podaci o tvrtki koje za to unesete ostaju u vašem pregledniku. Usporedni pokazatelji: Za usporedbu unutar djelatnosti rezultate svih korisnika ocjenjujemo samo u zbirnom obliku; pojedinačne web-stranice u njoj se ne pojavljuju.

Pravna osnova za odjeljak 9: čl. 6(1)(b) OUZP-a; za osobne podatke trećih osoba koji postanu vidljivi tijekom provjere, vaše upute na temelju Ugovora o obradi podataka. Rok čuvanja: domena, potvrda, postavke, putovi do obrazaca i testna prijava dok ih ne izbrišete, odnosno dok ne izbrišete domenu ili svoj račun; popis skripti i njegove promjene dok ne izbrišete domenu ili svoj račun (za njih ne postoji zaseban rok čuvanja); rezultati provjera, rezultati provjera u pregledniku i vremena najviše 13 mjeseci (najnovija provjera čuva se sve dok je domena u računu).

10. Obavijesti

Za korisnike i primatelje koje oni unesu.

Upozorenja i izvješća šaljemo na odredišta koja postavite: adrese e-pošte, vlastite adrese webhooka, Slack, Discord, Microsoft Teams, Google Chat ili Telegram. Kanali za chat i webhookovi dostupni su u paketima Pro i Business. Poruka sadrži domenu, događaj, kratak opis i poveznicu na vaš račun, a kod upozorenja o provjerama poveznicu na izvješće putem koje se rezultatima i snimkama zaslona može pristupiti bez prijave (Telegram dobiva samo poveznicu na stranicu domene u vašem računu, za koju je potrebna prijava); nikakav sadržaj iz e-poruka iz obrazaca. Pohranjujemo:

• odredišta (adresu e-pošte, adresu webhooka ili chata; za webhookove tajni ključ za potpisivanje) dok ih ne izbrišete ili dok ne izbrišete domenu;
• zapisnik slanja s vremenom, događajem i ishodom: 90 dana;
• prikupljene obavijesti za dnevna i tjedna izvješća: do 30 dana nakon slanja;
• incidente s poveznicom za potvrdu: dok nisu riješeni, a zatim 180 dana nakon rješavanja. Tko potvrdi incident, bilježi se s unesenim imenom ili svojom adresom e-pošte. Nepotvrđeni incidenti mogu se eskalirati na daljnja odredišta; za to po odredištu pohranjujemo broj i vremena pokušaja isporuke (najviše pet), je li isporuka uspjela i eventualnu pogrešku, sve dok incident postoji. Incident se zatvara tek kada je problem riješen; sama potvrda ga ne završava.

Telegram: Za Telegram koristimo vlastitog bota. Povezujete ga putem poveznice s jednokratnim kodom koji vrijedi 30 minuta; kada u botu pritisnete „Start”, naš poslužitelj dohvaća tu poruku od Telegrama i pohranjuje identifikator vašeg chata (chat ID) kao odredište upozorenja. Telegram pritom dostavlja i vaše ime na Telegramu; mi ga ne pohranjujemo. Sam kôd brišemo najranije nakon jednog dana, čim se stvori drugi kôd. Chat ID čuva se dok ne izbrišete upozorenje ili domenu.

Usluge chata obrađuju poruke prema vlastitim uvjetima i vašem ugovoru s njima; neke imaju sjedište izvan EU-a (odjeljak 22). Za primatelje koji sami nisu korisnici djelujemo u vaše ime; molimo vas da ih o tome obavijestite.

Pravna osnova: čl. 6(1)(b) OUZP-a; za primatelje koji nisu korisnici, vaše upute. Uvjet: bez odredišta nema upozorenja; provjere se ipak izvode.

11. E-poruke od nas

Za korisnike i sve kojima pišemo.

E-poruke šaljemo radi potvrde vaše adrese, ponovnog postavljanja lozinke, za pozivnice, upozorenja i izvješća, kao potvrde primitka zahtjeva za podršku te s obavijestima o vašem računu i naplati. Slanje i primanje naših e-poruka obavlja Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Našom domenom i njezinim DNS zapisima upravlja Namecheap, Inc., Phoenix, Arizona, SAD; dok se ne postavi poštanski sandučić kod Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, Namecheap također prosljeđuje opće e-poruke na adrese naše domene. Kontrolne kopije provjere dostave ne prolaze kroz njega. Poslane e-poruke, uključujući primatelja, predmet i sadržaj, čuvamo 30 dana kako bismo mogli riješiti probleme s isporukom; ne dulje, jer sadrže i važeće poveznice za potvrdu i ponovno postavljanje.

Tri e-poruke šaljemo bez vašeg izričitog zahtjeva:

• Mjesečno izvješće: početkom mjeseca pregled provjera i obavijesti za vaše domene. Možete ga se odjaviti u postavkama.
• Podsjetnik za postavljanje: jedna e-poruka između dva i četrnaest dana nakon registracije ako je vaš račun potvrđen, ali još nema potvrđenu domenu – „Dodaj web-stranicu” ili „Potvrdi domenu”, bez ikakve ponude, cijene ili nadogradnje. Ne šalje se ponovno.
• Kraj probnog razdoblja: tri dana prije završetka probnog razdoblja obavijest o tome što slijedi nakon toga.

Pravna osnova: čl. 6(1)(b) OUZP-a za e-poruke koje su dio ugovora, uključujući mjesečno izvješće i obavijest o probnom razdoblju; za podsjetnik za postavljanje čl. 6(1)(f) OUZP-a, jer račun bez domene ne može koristiti Uslugu, a mnogi korisnici jednostavno zaborave postaviti je. Ne šaljemo oglase.

12. Značka i dokazni zapisnik

Za korisnike koji koriste značku ili dokazni zapisnik te za posjetitelje web-stranica sa značkom.

Značka: Ako našu značku ugradite na svoju web-stranicu, preglednik svakog posjetitelja te stranice učitava sliku značke s našeg poslužitelja. Pritom primamo uobičajene podatke o vezi – IP adresu, vrijeme, identifikator preglednika i stranicu na kojoj se značka pojavljuje – koji završavaju samo u zapisniku web-poslužitelja (14 dana, odjeljak 3.1), a ne u zapisniku pregleda stranica. Značka ne postavlja kolačiće, ne pokreće sesiju i ne sadrži skriptu. Javna stranica za potvrdu prikazuje domenu, razinu i datum posljednje provjere, bez pojedinačnih nalaza; tko je otvori, posjetitelj je naše web-stranice (odjeljci 3 i 4). Pravna osnova je čl. 6(1)(f) OUZP-a; naš legitimni interes je isporuka značke koju korisnik ugrađuje. Korisnik to navodi u vlastitoj politici privatnosti (tekstualni blokovi).

Dokazni zapisnik: U plaćenim paketima možete za svaku domenu i svaki mjesec izraditi zapisnik provjera. Pod njegovim brojem za provjeru javna stranica potvrđuje domenu, razdoblje i ključne brojke, bez pojedinosti. Kako bi se kasnije moglo utvrditi je li zapisnik izmijenjen, dajemo ga potpisati tijelu za izdavanje vremenskih žigova. Njemu prenosimo samo hash zapisnika iz kojeg se ne može rekonstruirati nikakav sadržaj; trenutačno su to Certum (Asseco Data Systems S.A., Poljska) i, kao rezervna mogućnost, DigiCert, Inc. (SAD). Zapisnici se čuvaju dok ne izbrišete domenu. Pravna osnova je čl. 6(1)(b) OUZP-a.

13. WordPress dodatak i TYPO3 proširenje

Za korisnike koji koriste dodatak ili proširenje te za posjetitelje njihovih web-stranica.

13.1 Što ostaje na web-stranici korisnika

Naš dodatak za WordPress i naše proširenje za TYPO3 rade na poslužitelju korisnika. Ono što WordPress dodatak ondje pohranjuje ostaje na toj web-stranici; mi nemamo pristup tome, a voditelj obrade je njezin operater:

• Karantena: slanja koja zaštitni sloj zadrži kao neželjenu poštu, uključujući sadržaj polja i adresu za odgovor, do 14 dana, kako bi se pogrešno zadržana poruka mogla isporučiti jednim klikom;
• Sigurnosna mreža: kopije e-poruka iz obrazaca koje nije bilo moguće poslati (primatelj, predmet, tekst i retci zaglavlja poput adrese za odgovor; privici samo po nazivu), do 30 dana, kako bi se mogle ponovno poslati;
• Računska zagonetka: preglednik posjetitelja rješava mali zadatak koji postavlja sama web-stranica; bez kolačića, bez usluge treće strane;
• Rok čuvanja: na zahtjev dodatak briše pohranjene upite određenih dodataka za obrasce nakon 90, 180 ili 365 dana;
• Brojanje obrazaca (prema zadanim postavkama isključeno): prikazi, započinjanja, pogreške provjere valjanosti i pokušaji slanja po obrascu te, ako je zasebno uključeno, kategorije pogrešaka po položaju polja – bez unosa, naziva polja, kolačića ili trajnih identifikatora posjetitelja, najviše 14 dana na web-stranici. Identifikator izveden iz IP adrese za ograničavanje zahtjeva istječe nakon jedne minute i ne šalje se nama;
• Pomoć posjetiteljima (može se zasebno uključiti): nakon pogreške pri slanju obavijest vodi natrag na obrazac, koji je još otvoren, i po želji navodi adresu e-pošte; ne čita unose, ne pohranjuje nacrte i ništa ne šalje ponovno samostalno;
• nova pravila protiv neželjene pošte mogu sedam dana brojati lokalno bez zadržavanja ičega.

WordPress dodatak sam dodaje prikladne odlomke u WordPressov vodič za politiku privatnosti; dodatni tekstovi dostupni su na stranici Tekst politike privatnosti za vašu web-stranicu. TYPO3 proširenje ne pohranjuje sadržaj obrazaca; svakoj stranici dodaje meta oznaku za potvrdu domene i broji.

13.2 Snimač

Pomoću snimača prijavljeni WordPress administrator snima put do obrasca na vlastitoj web-stranici. Snimač čuva tehničke selektore i korake navigacije u pohrani sesije njegova preglednika najviše 15 minuta i prenosi odabranu konfiguraciju na povezani račun. Ne čita nikakve unose. Snimač se nikada ne učitava za posjetitelje.

13.3 Što se šalje nama

Dodatak i proširenje prenose nam – ovisno o funkciji i, osim kod provjere vlastite web-stranice bez računa, samo dok je web-stranica povezana s računom:

• naziv hosta, javni ključ i tajni ključ kojima se web-stranica identificira, verzije dodatka i CMS-a te jezik;
• dnevne brojke: blokirana slanja po razlogu, prihvaćena slanja, poslane i neuspjele e-poruke s vrstom pogreške, brojke o odgovorima reCAPTCHA-e i o automatski izbrisanim upitima; ako je brojanje uključeno, njegove dnevne brojke;
• obilježja postavki obrazaca u obliku brojki, primjerice koliko obrazaca koristi adresu posjetitelja kao pošiljatelja, te verzije određenih dodataka za obrasce, CAPTCHA i e-poštu s utvrđenog popisa;
• ažuriranja, aktivacije i deaktivacije dodataka, tema i CMS-a s nazivima i verzijama, način održavanja i neuspjeh e-poruke iz obrasca (samo vrstu pogreške);
• konfiguraciju puta do obrasca odabranog snimačem;
• za zaštitu roja (prema zadanim postavkama uključena) domene poveznica u blokiranim porukama. Iz prijava mnogih web-stranica nastaje popis domena neželjene pošte koji dohvaćaju svi povezani dodaci. Za to ne prenosimo IP adrese ni mreže pošiljatelja.

Dodatak i proširenje ne prenose nikakav sadržaj obrazaca osim tih domena poveznica, kao ni adrese e-pošte, imena ili IP adrese posjetitelja. Dnevne brojke i izvješća o promjenama brišemo nakon 13 mjeseci, signale zaštite roja nakon 30 dana; informacije s web-stranice koja ne pripada nijednoj domeni u računu nakon 90 dana bez kontakta.

Pravna osnova: čl. 6(1)(b) OUZP-a; za zaštitu roja čl. 6(1)(f) OUZP-a (zajednička obrana od neželjene pošte na mnogim web-stranicama). Te su informacije osobni podaci samo u iznimnim slučajevima, primjerice ako naziv hosta sadrži ime osobe.

14. Funkcije za agencije

Za agencije i za osobe koje dolaze u doticaj s njihovim portalima i izvješćima.

• Klijentski portal: Agencija svojim klijentima može dati pristup portalu s rezultatima za njihove domene. Tko se ondje pretplati na mjesečno izvješće, navodi svoju adresu e-pošte i potvrđuje je putem poveznice (dvostruka potvrda, double opt-in). Pohranjujemo adresu, jezik, vrijeme i IP adresu pretplate, vrijeme potvrde i mjesec posljednjeg slanja. Nepotvrđene pretplate brišemo nakon 30 dana. Odjava je moguća u svakom trenutku putem poveznice u svakoj e-poruci; nakon toga evidenciju o pretplati čuvamo još tri godine, ali ne dulje od brisanja radnog prostora agencije; ako agencija samo opozove portal, pretplatnici ostaju pohranjeni. Portal i izvješća prikazuju se pod imenom agencije; agencija je voditelj obrade, a mi djelujemo u njezino ime. Pravna osnova agencije je privola pretplatnika.
• Vlastito brendiranje: naziv tvrtke, web-stranica, kontaktni podaci, boje i logotip koje agencija pohrani prikazuju se na njezinim izvješćima i u portalu dok ih ne promijeni ili izbriše.
• Vlastita domena: U paketu Business agencija može prikazivati portal i izvješća pod vlastitom poddomenom. U tu svrhu svakodnevno provjeravamo njezine DNS zapise. Funkcija trenutačno nije uključena.
• Provjera potencijalnog klijenta: Agencija može dati provjeriti web-stranicu potencijalnog klijenta bez testnog slanja (odjeljak 7). Poveznicu na sažete nalaze prosljeđuje sama; mi nikome ne pišemo. Provjeru brišemo nakon 90 dana. Za kontaktiranje potencijalnog klijenta odgovorna je isključivo agencija.
• API ključevi i kodovi za uvođenje: Pohranjujemo ih samo kao hash s kratkim prefiksom, zajedno s njihovom oznakom, vremenom posljednje upotrebe (API ključevi) ili brojem iskorištenja (kodovi za uvođenje) te brojem poziva u minuti (najmanje jedan dan; brišu se pri kasnijim pozivima).

Pravna osnova: čl. 6(1)(b) OUZP-a u odnosu na agenciju; za pretplatnike i potencijalne klijente vidjeti gore.

15. Provjera dostave

Za korisnike koji je uključe i za posjetitelje njihovih web-stranica. Za podatke posjetitelja mi smo izvršitelj obrade korisnika.

Opcionalna provjera dostave odgovara na pitanje šalje li se e-poruka iz kontaktnog obrasca doista. U tu svrhu korisnik u postavkama e-pošte svojeg obrasca unosi jednu od naših kontrolnih adresa kao skrivenu kopiju (BCC). Zbog toga ne primamo samo vlastito testno slanje, nego kopiju svake e-poruke iz obrasca – uključujući stvarne upite njegovih posjetitelja s njihovim imenima, adresama i porukama.

Što s njima radimo, i samo to: automatsko dohvaćanje čita zaglavlja i najviše prvih 8 KB teksta, putem kontrolne adrese dodjeljuje e-poruku domeni i, ako je primjenjivo, testnom slanju te provjerava obilježja autentičnosti SPF, DKIM i DMARC. Nakon uspješne obrade e-poruka se briše. Ako dohvaćanje ili brisanje ne uspije, e-poruka može ostati u sandučiću do sljedećeg uspješnog izvođenja; sandučić se nalazi kod našeg pružatelja usluge e-pošte (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kopije se ocjenjuju isključivo automatski.

U našoj bazi podataka pohranjujemo samo vrijeme, dodjelu domeni i, ako je primjenjivo, identifikator testnog slanja, i to 180 dana, te tehnički rezultat autentičnosti (SPF, DKIM, DMARC) posljednje primljene e-poruke dok ga sljedeća e-poruka ne zamijeni ili dok se domena ne izbriše. Taj rezultat autentičnosti uključuje IP adresu poslužitelja pošiljatelja i domenu e-pošte pošiljatelja; ta se domena navodi u upozorenju korisniku samo ako ne pripada web-stranici. Ako obrazac unosi adresu posjetitelja kao pošiljatelja, to je domena pružatelja usluge e-pošte posjetitelja. Ne pohranjujemo sadržaj e-poruka ni potpune adrese pošiljatelja. Ako u roku od nekoliko sati nakon testnog slanja ne stigne nijedna kopija, to javljamo korisniku.

Primitak dokazuje samo da je dodijeljena kopija stigla u naš kontrolni poštanski sandučić – a ne primitak kod stvarnog primatelja ni unos u CRM. Obrasce kroz koje prolaze posebne kategorije osobnih podataka (primjerice zdravstveni podaci) ne bi trebalo povezivati s provjerom dostave. Korisnik o tom tijeku podataka obavješćuje svoje posjetitelje; tekst za to dostupan je na stranici Tekst politike privatnosti za vašu web-stranicu. Bez postavljenog kontrolnog poštanskog sandučića provjera nije dostupna.

Pravna osnova: za korisnika obično čl. 6(1)(f) OUZP-a (pouzdan primitak upita); obrađujemo prema njegovim uputama (čl. 28. OUZP-a).

16. Jezični model na našem vlastitom poslužitelju i „Fix it for me”

Za korisnike i korisnike besplatne provjere.

Jezični model radi na našem vlastitom poslužitelju za skeniranje, a ne kod pružatelja umjetne inteligencije. Pomaže u razvrstavanju obrazaca (odjeljak 7) i, uz „Fix it for me”, umeće zaštitu u kôd obrasca koji zalijepite. Zalijepljeni kôd obrađuje se samo za taj zahtjev, ne pohranjuje se i ne koristi se za treniranje; u zapisnik aktivnosti bilježimo samo da je funkcija korištena, s programskim jezikom, duljinom koda i ishodom (i za dnevnu kvotu). Molimo vas da ne lijepite podatke za prijavu ni osobne podatke. „Fix it for me” radi bez pristupa vašoj web-stranici; kôd umećete sami. Više na stranici Akt EU-a o umjetnoj inteligenciji: kako formexposed koristi umjetnu inteligenciju. Pravna osnova: čl. 6(1)(b) OUZP-a.

17. Podrška, kontakt i prijave sigurnosnih ranjivosti

Za sve koji nam pišu.

Ako nam pišete putem prozora podrške ili kontaktne stranice, obrađujemo vašu adresu e-pošte, vašu poruku, odabranu temu, stranicu s koje pišete, jezik, vašu IP adresu, njezinu zemlju, identifikator preglednika i – ako ste prijavljeni – broj vašeg računa, kako bismo odgovorili na vaš zahtjev i spriječili zlouporabu obrasca. Potvrdu primitka dobivate e-poštom na adresu koju ste naveli; ako ste prijavljeni, ona prenosi početak vaše poruke (do 2000 znakova), a inače ne sadrži vaš tekst. Kao i svaka poslana e-poruka, čuva se 30 dana (odjeljak 11). O novim zahtjevima obavješćuje nas signal na Telegramu koji ne sadrži nikakav sadržaj ni podatke o vama. Ako nam pošaljete e-poruku, obrađujemo vašu adresu i vašu poruku. Prijave sigurnosnih ranjivosti obrađujemo na isti način. Zahtjeve brišemo 24 mjeseci nakon primitka, čak i ako svoj račun izbrišete ranije; oni dokumentiraju što je pitano i što je odgovoreno.

Pravna osnova: čl. 6(1)(b) OUZP-a ako se zahtjev odnosi na ugovor s nama, inače čl. 6(1)(f) OUZP-a (odgovaranje, sprječavanje zlouporabe, dokazivanje). Uvjet: bez adrese e-pošte ne možemo odgovoriti.

18. Plaćanja, probno razdoblje i partnerski program

Za korisnike s plaćenim paketom i za partnere.

Plaćene pakete naplaćujemo putem Stripea. Pružatelj je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska. Podatke za plaćanje unosite izravno kod Stripea; mi ih ne vidimo. Stripe prima vašu adresu e-pošte i vaše ime, tijekom naplate vašu adresu za naplatu i, ako je primjenjivo, vaš PDV identifikacijski broj te izdaje račune. Mi čuvamo samo identifikatore korisnika i pretplate kod Stripea, paket, status, kraj obračunskog razdoblja te identifikatore i vrste događaja koje nam Stripe javlja.

Probno razdoblje možete započeti bez kartice; bez sredstva plaćanja automatski završava. Ako vam je host ili partner dao aktivacijski kôd, pohranjujemo koji ga je račun iskoristio i kada te do kada paket vrijedi.

Stripe podatke obrađuje i kao samostalni voditelj obrade, primjerice radi sprječavanja prijevara i ispunjavanja zakonskih obveza, te ih može prenijeti društvu Stripe, Inc. u SAD-u (odjeljak 22). Više o tome u Stripeovoj politici privatnosti.

Partnerski program: Program je izrađen, ali trenutačno nije uključen. Ako se uključi, vrijedi sljedeće: svaki račun ima preporučni kôd. Tko se registrira putem preporučne poveznice, dodjeljuje se partneru na ograničen broj mjeseci; pohranjujemo dodjelu i njezino vrijeme te za svaki plaćeni račun neto iznos i proviziju. Partner vidi samo brojke – koliko se računa prijavilo, koliko ih plaća i ukupan iznos svojih provizija – bez imena i bez adresa. Primjenjuju se Partnerski uvjeti. Podatke partnera, dodjele i provizije trenutačno čuvamo bez utvrđenog roka čuvanja, kao i podatke o iskorištenim aktivacijskim kodovima; utvrdit ćemo rok brisanja i navesti ga ovdje.

Pravna osnova: čl. 6(1)(b) OUZP-a; za čuvanje podataka o računima i, ako je to potrebno u porezne svrhe, podataka o provizijama čl. 6(1)(c) OUZP-a; za dodjelu partneru čl. 6(1)(f) OUZP-a (obračun provizije). Podatke o računima čuvamo onoliko dugo koliko to zahtijeva porezno pravo; prema poljskom pravu (čl. 86. u vezi s čl. 70. poljskog Općeg poreznog zakona, Ordynacja podatkowa) u pravilu dok ne proteknu pet godina od kraja kalendarske godine u kojoj je porez dospio. Uvjet: bez podataka za plaćanje nema plaćenog paketa; besplatni paket ostaje dostupan.

19. Isključenje domene (opt-out)

Za operatere web-stranica koji ne žele da ih provjeravamo.

Putem stranice za isključenje možete isključiti domenu iz daljnjih provjera. Isključenje se odnosi na domenu i njezinu inačicu s www, ne i na druge poddomene, a vrijedi i prema korisnicima koji plaćaju i koji su domenu potvrdili; tekući nadzor završava sa sljedećom zakazanom provjerom. Ukinuti ga možemo samo mi, na zahtjev i uz dokaz da upravljate domenom. Pohranjujemo domenu, dobrovoljno navedeni razlog, vašu IP adresu, njezinu zemlju i identifikator preglednika. IP adresu, zemlju i identifikator preglednika brišemo nakon 12 mjeseci; samo isključenje ostaje trajno, jer bi se domena inače ponovno provjeravala. Te su nam informacije potrebne kako bismo vašu želju trajno proveli i prepoznali isključuje li netko zlonamjerno tuđe domene. Pravna osnova: čl. 6(1)(f) OUZP-a; naš legitimni interes je trajna provedba vaše želje i prepoznavanje zlouporabe obrasca. Ako isključenje smatrate prigovorom u skladu s čl. 21. OUZP-a, provodimo ga na taj način.

20. Za posjetitelje web-stranica naših korisnika

Za osobe koje posjećuju web-stranicu, ili na njoj šalju obrazac, čiji operater koristi formexposed.

Voditelj obrade za tu web-stranicu je njezin operater, a ne mi. Operater odlučuje koje će funkcije koristiti i mora vas o njima obavijestiti u vlastitoj politici privatnosti. Do nas mogu stići:

• Značka: podaci o vezi vašeg preglednika pri učitavanju slike, 14 dana u zapisniku web-poslužitelja, bez kolačića; ovdje smo voditelj obrade za isporuku slike (odjeljak 12).
• Provjera dostave: kopija vaše e-poruke iz obrasca, koja se automatski ocjenjuje i briše; mi smo izvršitelj obrade (odjeljak 15).
• WordPress dodatak i TYPO3 proširenje: dnevne brojke bez povezanosti s vama i, za zaštitu roja, domene poveznica iz blokiranih poruka; karantena i sigurnosna mreža ostaju na web-stranici (odjeljak 13).
• Klijentski portal: vaša adresa e-pošte ako se ondje pretplatite na izvješće; mi smo izvršitelj obrade agencije (odjeljak 14).
• Zaštita obrazaca (formconfirmed): ako je operater upotrebljava, vaš preglednik pri otvaranju stranice dohvaća zadatak s našeg poslužitelja i rješava ga u pozadini; pri slanju poslužitelj operatera daje nam rezultat na provjeru. Obrađuju se vaša IP adresa (pohranjena samo skraćena i kao hash vrijednost, najviše jedan sat; u zapisniku web-poslužitelja, kao i svaki zahtjev, 14 dana), adresa stranice, vrijeme ispunjavanja, podatak o tome je li ispunjeno nevidljivo polje te – samo ako operater uključi provjeru sadržaja – tekst vaše poruke, koji jezični model na našem vlastitom poslužitelju procjenjuje u radnoj memoriji i ne pohranjuje. Bez kolačića, bez pohrane u pregledniku, bez otiska uređaja. Mi smo izvršitelj obrade operatera (ugovor o obradi podataka, Prilog 1, točka 10).

Svoja prava najbolje je ostvarivati kod operatera web-stranice; on poznaje kontekst i može nam dati upute. Ako se obratite nama, vaš zahtjev prosljeđujemo operateru ili ga sami rješavamo ako smo mi voditelj obrade. Što pritom možemo, a što ne možemo pronaći, navedeno je na stranici Pristup, brisanje i Vaša druga prava.

21. Primatelji

Osobne podatke prosljeđujemo samo ako to navodi ova politika. Podatke ne prodajemo, ne iznajmljujemo i ne razmjenjujemo. Kategorije primatelja:

Primatelj (sjedište)	Kategorija	U koju svrhu
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	izvršitelj obrade; mjesto obrade još treba provjeriti	slanje i primanje naših e-poruka; kontrolni poštanski sandučić provjere dostave
Namecheap, Inc. (SAD)	izvršitelj obrade	domena, DNS; dok se ne postavi poštanski sandučić, prosljeđivanje općih e-poruka na našu domenu (ne i kontrolnih kopija provjere dostave)
Stripe Payments Europe, Ltd. (Irska), Stripe, Inc. (SAD)	uglavnom samostalni voditelj obrade; točnu raspodjelu uloga još ispitujemo	plaćanja i računi
Google Ireland Ltd., Google LLC (SAD)	samostalni voditelj obrade	reCAPTCHA
Telegram (izvan EGP-a)	odredište koje je odabrao korisnik; poruku šaljemo putem našeg bota. Za nas i kanal za obavijesti	upozorenja, ako odaberete Telegram; operativni signali bez osobnih podataka
Slack, Discord, Microsoft (Teams), Google (Chat), vaši webhookovi (djelomično SAD)	odredišta koja je odabrao korisnik	upozorenja
Javnost	–	poveznice na izvješća, stranice za potvrdu, rezultati studije (samo zbirno)
Članovi vašeg radnog prostora	korisnici istog računa	suradnja, prema ulozi
Tijela, sudovi, CERT Polska, savjetnici	samostalni voditelji obrade	samo ako postoji zakonska obveza, za postavljanje, ostvarivanje ili obranu pravnih zahtjeva te u slučaju zlouporabe naše Usluge ili napada na treće osobe (čl. 6(1)(c) ili (f) OUZP-a)

Sljedeći ne primaju osobne podatke: usluge RDAP registara, pronađene putem imenika IANA, i, za starost domene u besplatnoj provjeri, posrednička usluga rdap.org (samo nazivi domena), WPVulnerability na wpvulnerability.net (samo identifikator dodatka bez verzije, identifikator teme ili verzija WordPressa), statusne stranice usluga CAPTCHA i e-pošte (ništa osim samog zahtjeva), tijela za izdavanje vremenskih žigova Certum i DigiCert (samo hashevi), DNS popisi blokiranih adresa SpamCop, PSBL, Mailspike i SURBL (samo domene i IP adrese poslužitelja), Google Web Risk, ako je postavljen (samo adresa početne stranice), te ostali povezani dodaci u zaštiti roja (samo domene neželjene pošte). Potpuni, ažurirani popis naših izvršitelja obrade s njihovim sjedištem i osnovom za prijenos dostupan je na stranici Podizvršitelji obrade; promjene najavljujemo korisnicima 30 dana unaprijed.

22. Prijenosi u treće zemlje

Ako primatelj ima sjedište izvan Europskog gospodarskog prostora, podatke prenosimo samo ako su ispunjeni uvjeti iz čl. 44. i dalje OUZP-a:

• SAD: na temelju odluke Europske komisije o primjerenosti u pogledu Okvira EU-a i SAD-a za privatnost podataka (Provedbena odluka (EU) 2023/1795, čl. 45. OUZP-a), ako je primatelj certificiran u skladu s njim. Jesu li Google, Stripe i Namecheap certificirani za predmetne usluge, za ovu verziju još provjeravamo i stoga to ne tvrdimo; ako certifikacija ne postoji, na temelju standardnih ugovornih klauzula Europske komisije (Provedbena odluka (EU) 2021/914, čl. 46(2)(c) OUZP-a).
• Naš pružatelj usluge e-pošte: gdje Namecheap, Inc. (Private Email), Phoenix, Arizona, USA obrađuje podatke i na kojoj se osnovi oni mogu prenijeti u treću zemlju, još provjeravamo. Trenutačno stanje navedeno je na stranici Podizvršitelji obrade.
• Usluge chata i webhookovi koje sami odaberete: Slack, Discord, Microsoft Teams, Google Chat i webhookovi primaju vaša upozorenja putem adrese koju generirate u svojem računu kod te usluge; ugovorni odnos s pružateljem i eventualna osnova potrebna za prijenos u treću zemlju vaša su odgovornost.
• Telegram: odredište koje je odabrao korisnik; poruku šaljemo putem našeg bota. Telegram ima sjedište izvan EGP-a u zemlji bez odluke o primjerenosti, a s Telegramom nemamo standardne ugovorne klauzule. Trenutačno dajemo ispitati na kojoj se osnovi iz čl. 44. i dalje OUZP-a temelji taj prijenos – u obzir dolazi čl. 49(1)(b) OUZP-a, jer kanal odabirete sami. Telegram odaberite samo ako vam je to dovoljno; e-pošta vam uvijek ostaje na raspolaganju kao alternativa.

Primjerak zaštitnih mjera na kojima temeljimo prijenos možete besplatno dobiti na zahtjev na adresi iz odjeljka 1. Odluka o primjerenosti i standardne ugovorne klauzule dostupne su i u Službenom listu EU-a (eur-lex.europa.eu), a popis društava certificiranih u okviru Okvira za privatnost podataka na dataprivacyframework.gov. Naši vlastiti poslužitelji nalaze se u Poljskoj; podaci koje ne prima nijedan od navedenih primatelja ne napuštaju EU.

23. Pregled rokova čuvanja

Rokovi čuvanja provode se noćnim izvođenjem, a za zapisnik web-poslužitelja njegovom dnevnom rotacijom. Gdje piše „s domenom”, podaci nestaju odmah kada izbrišete domenu ili svoj račun. Nakon toga ostaju u sigurnosnim kopijama do 14 dana (odjeljak 3.4).

Podaci	Brisanje
Zapisnik web-poslužitelja (uključujući zahtjeve za značkom)	nakon 14 dana
Zapisnik pregleda stranica	nakon 60 dana
Zapisnik pogrešaka	nakon 90 dana
Zapisnik aktivnosti	nakon 365 dana
Pokušaji prijave; ograničenja besplatne provjere i alata za zaglavlja	nakon 7 dana
Oznake sumnjivog ponašanja (besplatna provjera)	90 dana nakon rješavanja slučaja
Prijavljeni uređaji	90 dana nakon posljednje upotrebe
„Ostani prijavljen”; nikada potvrđeni računi; prihvaćene pozivnice (neprihvaćene pri isteku)	nakon 30 dana
Izvješće bez računa, uključujući snimke zaslona	nakon 30 dana
PDF verzija izvješća u predmemoriji	nakon 7 dana
Rezultati alata za zaglavlja; provjera web-stranice potencijalnog klijenta	nakon 90 dana
Provjere za studiju	pri objavi njezinih rezultata
Rezultati provjera, provjere u pregledniku i vremena za domenu u računu	nakon 13 mjeseci (najnovija provjera sve dok je domena u računu)
Domena, postavke, putovi do obrazaca, dokazni zapisnici, odredišta upozorenja, rezultat autentičnosti posljednje e-poruke iz obrasca	s domenom
Popis skripti i njegove promjene	s domenom (ne postoji zaseban rok čuvanja)
Testna prijava za provjeru iza prijave	kada je izbrišete, s domenom; kopija priložena zadatku provjere nakon izvođenja, najkasnije nakon jednog sata
Dnevne brojke i izvješća o promjenama iz dodatka i proširenja, brojanje obrazaca	nakon 13 mjeseci
Informacije s web-stranice s dodatkom koja ne pripada nijednom računu	90 dana nakon posljednjeg kontakta
Signali zaštite roja; prikupljene obavijesti za dnevna i tjedna izvješća (od slanja)	nakon 30 dana
Brojanje API poziva; jednokratni kodovi za Telegram	najranije nakon jednog dana, pri sljedećem pozivu ili kodu te vrste
Zapisnik slanja upozorenja	nakon 90 dana
Dodjele provjere dostave; incidenti s potvrdom i pokušaji isporuke eskalacije (neriješeni se čuvaju)	nakon 180 dana, incidenti od njihova rješavanja
Kopije e-poruka iz obrazaca u kontrolnom poštanskom sandučiću	nakon obrade; u slučaju pogrešaka sa sljedećim uspješnim izvođenjem
Poslane e-poruke	nakon 30 dana
Zahtjevi za podršku	nakon 24 mjeseci
Povratne informacije o izvješću	nakon 24 mjeseci, odmah s računom; kontrolni zbroj IP adrese nakon 2 dana
IP adresa, zemlja i identifikator preglednika povezani s isključenjem (opt-out)	nakon 12 mjeseci (domena ostaje isključena)
Nepotvrđene pretplate na mjesečno izvješće u klijentskom portalu	nakon 30 dana
Evidencija o otkazanoj pretplati	tri godine nakon odjave
Račun i osobni podaci	kada ih izbrišete
Evidencija o sklapanju ugovora	dok račun postoji; nakon njegova brisanja čim pristanak bude star četiri godine
Podaci o računima	po isteku poreznog roka čuvanja
Dodjele i provizije partnerskog programa; iskorišteni aktivacijski kodovi	trenutačno bez utvrđenog roka
Primjer vrste pogreške	trenutačno bez utvrđenog roka čuvanja
Sigurnosne kopije baze podataka	nakon 14 dana
Zaštita obrazaca: skraćena IP adresa pohranjena kao hash vrijednost za prepoznavanje učestalih zahtjeva; iskorišteni kontrolni tokeni; rezultati provjera bez IP adrese i bez teksta (radnja, ocjena, razlozi, domena); dnevne brojke bez osobnog karaktera	nakon jednog sata; najkasnije nakon jedanaest minuta; nakon 30 dana; nakon 400 dana

24. Obveza davanja podataka

Nemate zakonsku obvezu davati nam podatke. Za račun su nam potrebni vaša adresa e-pošte, vaše ime i lozinka; bez njih se ugovor ne može sklopiti. Za plaćene pakete potrebni su nam podaci za naplatu, za provjeru dostave kontrolni poštanski sandučić, za upozorenja odredište. Sve ostale informacije su dobrovoljne. Podaci o vezi u zapisnicima nastaju tehnički pri svakom zahtjevu; bez njih poslužitelj ne može odgovoriti. Što nedostaje ako nešto ne navedete, navedeno je u odjeljku o predmetnoj obradi.

25. Automatizirane odluke i izrada profila

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke koji se na vas odnose ili na sličan način značajno na vas utječu (čl. 22. OUZP-a). Ne izrađujemo profile pojedinaca. Naše ocjene – razina rizika, ocjena zaglavlja, „zaštićeno” na znački – odnose se na web-stranice i obrasce, a ne na ljude.

Međutim, automatski rade zaštitni mehanizmi koji mogu odbiti pojedinačne zahtjeve, a da ih čovjek ne pogleda: procjena reCAPTCHA-e i naša vlastita zaštita obrazaca (odjeljak 5), ograničenja i oznake za besplatnu provjeru (odjeljak 6) te blokada nakon previše pokušaja prijave (odjeljak 8.2). Oni sprječavaju samo pojedinačno slanje; odbijeni pokušaj može se kasnije ponoviti, a za svaki zahtjev ostaje dostupna e-pošta. Ako smatrate da je odbijanje pogrešno, pišite nam; slučaj će pregledati čovjek. Automatski brišemo i račune koji nisu potvrđeni 30 dana nakon registracije.

26. Vaša prava

Na temelju OUZP-a imate sljedeća prava. Za svako navodimo najbrži način njegova ostvarivanja. Ako nije drukčije navedeno, dovoljna je e-poruka na contact@lukaswojcik.com. Odgovaramo bez nepotrebnog odgađanja, a u svakom slučaju u roku od mjesec dana od primitka; kod složenih ili brojnih zahtjeva rok se može produljiti za dodatna dva mjeseca, o čemu ćemo vas, uz navođenje razloga, obavijestiti u roku od prvog mjeseca (čl. 12(3) OUZP-a). Ostvarivanje vaših prava je besplatno; samo za očito neutemeljene ili pretjerane zahtjeve možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu, za što ćemo navesti razloge (čl. 12(5) OUZP-a). Kako ne bismo otkrili tuđe podatke, možemo vas zamoliti da zahtjev pošaljete s adrese e-pošte svojeg računa; daljnji dokaz tražimo samo ako opravdano sumnjamo u vaš identitet i samo u mjeri u kojoj je to nužno (čl. 12(6) OUZP-a).

• Pristup (čl. 15. OUZP-a): S računom preuzmite izvoz podataka u Postavkama; sadrži podatke računa, radnog prostora i domena, vaše prijave, aktivnosti, zahtjeve za podršku, poslane e-poruke i pristanke. Rezultate provjera možete vidjeti kao izvješća u računu. Potpuni pristup, uključujući podatke koje izvoz ne sadrži (primjerice unose u zapisniku pogrešaka ili u zapisniku web-poslužitelja), zajedno s informacijama iz čl. 15(1) OUZP-a, možete dobiti na zahtjev e-poštom. Bez računa – primjerice u vezi s isključenjem (opt-out), zahtjevom za podršku ili izvješćem – e-poštom uz navođenje predmetne domene ili adrese i približnog vremena.
• Ispravak (čl. 16.): Ime, tvrtku, jezik i adresu e-pošte možete sami promijeniti u Postavkama, a adresu za naplatu i PDV identifikacijski broj u Stripeovu korisničkom portalu u području Naplata; sve ostalo e-poštom.
• Brisanje (čl. 17.): Svoj račun, domene, odredišta upozorenja i testne prijave možete sami izbrisati, a API ključeve sami opozvati (brišu se zajedno s računom); mjesečnog izvješća klijentskog portala možete se odjaviti putem poveznice u svakoj e-poruci. Brisanje izvješća, snimke zaslona ili drugih podataka možete zatražiti e-poštom. Što moramo čuvati iz pravnih razloga, navedeno je u odjeljku 8.6.
• Ograničenje obrade (čl. 18.): e-poštom, primjerice ako osporavate točnost podataka, a mi je provjeravamo.
• Prenosivost podataka (čl. 20.): Izvoz podataka strojno je čitljiva JSON datoteka koju sami možete predati drugom pružatelju. Više o promjeni pružatelja na stranici Akt EU-a o podacima: promjena pružatelja i izvoz podataka.
• Prigovor (čl. 21.): vidjeti sljedeći odjeljak.
• Povlačenje privole (čl. 7(3)): Vlastitu obradu ne temeljimo na privoli. Privolu za mjesečno izvješće klijentskog portala možete povući putem poveznice u svakoj e-poruci; povlačenje djeluje za ubuduće.

Za podatke koje obrađujemo u ime korisnika (odjeljak 2) vaša kontaktna točka je korisnik. Ako ipak pišete nama, vaš zahtjev prosljeđujemo korisniku i pomažemo mu u odgovoru. Detaljne upute sa svim putovima i ograničenjima dostupne su na stranici Pristup, brisanje i Vaša druga prava.

27. Pravo na prigovor u skladu s čl. 21. OUZP-a

Ako podatke obrađujemo na temelju legitimnih interesa (čl. 6(1)(f) OUZP-a), u svakom trenutku možete uložiti prigovor na temelju svoje posebne situacije. Tada podatke više nećemo obrađivati, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili ako obrada služi za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

To se osobito odnosi na provjeru web-stranica našim crawlerom (odjeljak 7), zapisnike (odjeljak 3), reCAPTCHA-u (odjeljak 5), ograničenja besplatne provjere (odjeljak 6), podsjetnik za postavljanje (odjeljak 11), značku (odjeljak 12) i zaštitu roja (odjeljak 13).

Prigovor nije vezan uz poseban oblik; dovoljna je e-poruka na contact@lukaswojcik.com. Kao operater web-stranice daljnje provjere možete u svakom trenutku isključiti i sami putem datoteke robots.txt ili stranice za isključenje. Ne šaljemo oglase e-poštom, protiv kojih bi bio moguć prigovor bez navođenja razloga.

28. Pritužba nadzornom tijelu

Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77. OUZP-a). Za nas je nadležno tijelo:

Prezes Urzędu Ochrony Danych Osobowych (predsjednik Ureda za zaštitu osobnih podataka, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Poljska
uodo.gov.pl

Možete se obratiti i tijelu države članice u kojoj živite ili radite ili u kojoj je navodno došlo do povrede – u Njemačkoj, primjerice, tijelu za zaštitu podataka svoje savezne zemlje. To će tijelo prema potrebi proslijediti pritužbu nadležnom tijelu. Rado ćemo prije toga izravno s vama riješiti vaš problem; to nije uvjet.

29. Sigurnost

Sve veze s našom Uslugom šifrirane su TLS-om; veze unutar naše interne mreže nisu u cijelosti šifrirane. Lozinke, API ključeve i kodove za oporavak pohranjujemo samo kao hasheve, a tajne ključeve za dvofaktorsku prijavu i testne prijave samo u šifriranom obliku. Podaci korisnika odvojeni su po radnim prostorima; prava uloge provodi poslužitelj, a ne samo korisničko sučelje. Pristup poslužiteljima ima samo vlasnik; crawler radi izolirano i ne može pristupiti adresama u internoj mreži. Potpuni opis dostupan je na stranici Tehničke i organizacijske mjere. Ako saznamo za povredu osobnih podataka, obavješćujemo nadzorno tijelo i, prema potrebi, vas u skladu s čl. 33. i 34. OUZP-a; korisnike u čije ime djelujemo obavješćujemo bez nepotrebnog odgađanja, po mogućnosti u roku od 48 sati.

30. Ostali dokumenti

Ova je politika sažetak za ispitanike. Pojedinosti se nalaze u evidenciji aktivnosti obrade, na popisu podizvršitelja obrade, u tehničkim i organizacijskim mjerama, u Ugovoru o obradi podataka, u procjeni učinka na zaštitu podataka te na stranicama Pristup, brisanje i Vaša druga prava, Akt EU-a o umjetnoj inteligenciji: kako formexposed koristi umjetnu inteligenciju i Tekst politike privatnosti za vašu web-stranicu.

31. Izmjene

Ovu politiku ažuriramo kada se promijeni Usluga ili pravna situacija, i to prije početka svake nove obrade. Vrijedi verzija objavljena ovdje; ranije verzije i ono što je izmijenjeno možete pronaći na stranici Izmjene ugovornih dokumenata. Verzija koju ste vidjeli pri registraciji prikazana je u vašem izvozu podataka. Ako se u obradi vaših podataka kao korisnika promijeni nešto bitno, obavijestit ćemo vas i e-poštom.

Ova je politika dostupna na svim službenim jezicima Europske unije. U slučaju odstupanja mjerodavna je poljska verzija.