Pregled pravnih dokumenata

Ovaj dokument objavljen je na više jezika. U slučaju bilo kakvog neslaganja između jezičnih verzija, poljska verzija je obvezujuća.

Posljednje ažuriranje: 22. listopada 2026.

Ova stranica namijenjena je pravnim odjelima, službenicima za zaštitu podataka i timovima nabave koji provjeravaju formexposed prije nego što ga njihova tvrtka počne upotrebljavati. Svi dokumenti javni su, dostupni na svim službenim jezicima Europske unije (poljska verzija obvezujuća je) i nijedan ne zahtijeva prijavu. Ovu stranicu možete proslijediti; primatelj može odmah početi čitati.

Ova stranica sažetak je i ne uspostavlja vlastita prava ni obveze. Mjerodavni su povezani dokumenti prema redoslijedu prvenstva utvrđenom u Uvjetima korištenja; ako se kratki odgovor ovdje razlikuje od njih, oni prevladavaju.

1. Dokumenti

Dokument	Što obuhvaća
Uvjeti korištenja	Sam ugovor: usluge, paketi, plaćanje, trajanje, odgovornost, promjene, mjerodavno pravo i sudska nadležnost. Istodobno uvjeti (regulamin) koje zahtijeva poljski Zakon o pružanju usluga elektroničkim putem.
Ugovor o obradi podataka	Čl. 28 GDPR-a: što obrađujemo u Vaše ime, upute, povjerljivost, pomoć, obavještavanje o povredama osobnih podataka, brisanje, revizije.
Tehničke i organizacijske mjere	Čl. 32 GDPR-a: kako štitimo podatke.
Podizvršitelji obrade	Tko osim nas prima podatke, koje podatke, gdje ima sjedište i na kojoj osnovi, uključujući još otvorena pitanja.
Pravila privatnosti	Što kao voditelj obrade obrađujemo o korisnicima, korisnicima besplatne provjere i operatorima provjerenih mrežnih stranica.
Evidencija aktivnosti obrade	Čl. 30 GDPR-a: svaka aktivnost obrade sa svrhom, pravnom osnovom, primateljima i rokom čuvanja.
Procjena učinka na zaštitu podataka	Čl. 35 GDPR-a: rizici aktivnosti obrade, mjere za njihovo otklanjanje i što je još otvoreno.
Pristup, brisanje i Vaša druga prava	Kako ispitanici ostvaruju svoja prava.
Akt EU-a o umjetnoj inteligenciji	Gdje formexposed upotrebljava jezični model, gdje on radi i što ne radi.
Akt EU-a o podacima	Izvoz podataka i prelazak drugom pružatelju usluge.
Prihvatljiva upotreba i zloupotreba	Što korisnici ne smiju raditi s uslugom i kako postupamo s prijavama.
Tekst pravila privatnosti za Vašu mrežnu stranicu	Gotovi odlomci za pravila privatnosti Vaše mrežne stranice, primjerice o provjeri dostave i oznaci.
Pritužbe	Kanali, sadržaj i rokovi pritužbe; rješavanje sporova.
Pravo na odustanak za samostalne poduzetnike	Samo za samostalne poduzetnike koje poljsko pravo štiti poput potrošača.
Promjene ugovornih dokumenata	Što se promijenilo, kada i zašto.
Impresum	Pružatelj usluge, kontakt, registracijski i porezni brojevi.

Što naš crawler radi na tuđim mrežnim stranicama opisano je na /bot; svaki operator može izuzeti svoju domenu na /opt-out.

2. Tko smo i koju ulogu imamo

Pružatelj usluge je LW IT Solutions Company Lukas Wójcik, samostalno poduzeće sa sjedištem u Łódźu, Poljska (NIP 7252266190). Nismo imenovali službenika za zaštitu podataka jer nakon razmatranja tog pitanja nismo obvezni to učiniti (čl. 37(1) GDPR-a); na pitanja o zaštiti podataka odgovara vlasnik na contact@lukaswojcik.com. Nadležno nadzorno tijelo je predsjednik Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych, UODO) u Varšavi.

Za većinu podataka sami smo voditelj obrade: Vaš račun, naplata, sigurnost usluge, provjere bez računa. To je opisano u Pravilima privatnosti. Izvršitelj obrade smo kad Vi uključujete podatke trećih osoba: prije svega u provjeri dostave, gdje kopije poruka e-pošte iz obrazaca Vaših posjetitelja idu u naš kontrolni poštanski sandučić, u korisničkom portalu i mjesečnom izvješću za klijente agencije, u odredištima upozorenja i za podatke vidljive na snimkama zaslona Vaših domena nakon što pružite dokaz o kontroli domene; prije toga domenu provjeravamo samo pasivno i pod vlastitom odgovornošću. Točna podjela po funkcijama navedena je u Ugovoru o obradi podataka.

Dodatak za WordPress i proširenje za TYPO3 šalju nam samo dnevne brojčane podatke, verzije (za dodatak za WordPress inventar dodataka) i obilježja postavki te, uz kolektivnu zaštitu dodatka za WordPress koja je prema zadanim postavkama uključena, i domene poveznica iz blokiranih poruka. Osim toga ne šalju sadržaj obrazaca i nikad imena, adrese ni IP adrese Vaših posjetitelja. Ono što pohranjuju lokalno, poput karantene, ostaje na Vašoj mrežnoj stranici; za to ste odgovorni samo Vi.

3. Kako se sklapa Ugovor o obradi podataka

Nema PDF-a koji treba potpisati i vratiti. Ugovor o obradi podataka sklapa se pri registraciji, zajedno s Uvjetima korištenja, i sa svakim Korisnikom, čak i onim koji ne upotrebljava nijednu funkciju u kojoj obrađujemo podatke u njegovo ime. Čl. 28(9) GDPR-a dopušta elektronički oblik za to.

Pri registraciji označavate okvir ispod rečenice koja povezuje Uvjete korištenja, Ugovor o obradi podataka i Pravila privatnosti. Bilježimo:

koji tekst: puni tekst svakog dokumenta onako kako je prikazan, sa sažetkom. Čak i godinama kasnije može se pokazati koji je tekst vrijedio, a ne samo kojeg je dana dana privola;
kada i odakle: vrijeme, IP adresu i identifikaciju preglednika.

Ako jedan od dokumenata nedostaje, registracija je zatvorena. Koju ste verziju prihvatili prikazano je u Vašem izvozu podataka. Zapis čuvamo dok god račun postoji; nakon brisanja računa brišemo ga čim privola bude stara četiri godine.

Ako Vaša tvrtka treba potvrdu za vlastitu evidenciju, pišite nam; e-poštom ćemo potvrditi koju je verziju Vaš račun prihvatio i kada.

4. Što se događa kad se nešto promijeni

Uvjete korištenja i Ugovor o obradi podataka mijenjamo samo iz razloga koji su u njima iscrpno navedeni i takve promjene najavljujemo najmanje 30 dana unaprijed e-poštom, uz sadržaj, razlog i datum stupanja na snagu; bez tog roka najave promjene provodimo samo u slučajevima koje oba dokumenta za to predviđaju, primjerice promjene isključivo u Vašu korist ili po nalogu tijela. Šutnja se ne računa kao privola; ako promjena utječe na Vaša prava ili obveze, Vašu privolu pribavljamo zasebno, a bez nje za Vas i dalje vrijede prethodni uvjeti. Ako prigovorite najavljenoj promjeni, ugovor za plaćeni paket prestaje na kraju tekućeg obračunskog razdoblja, a za besplatni paket kad promjena stupi na snagu; do tada vrijede prethodni uvjeti. Nove ili zamjenske podizvršitelje obrade također najavljujemo 30 dana unaprijed; ako prigovorite i ne pronađemo rješenje, imate pravo na otkaz uz razmjeran povrat unaprijed plaćenih naknada. Sve promjene navedene su na stranici Promjene ugovornih dokumenata.

5. Gdje se nalaze podaci

formexposed radi na našim vlastitim poslužiteljima u Poljskoj: mrežnom poslužitelju s bazom podataka i poslužitelju za provjere na kojem radi i jezični model, u istoj internoj mreži. Nije uključen pružatelj hostinga ni usluga u oblaku, a nijedan tekst, kôd ni snimka zaslona ne šalje se pružatelju usluga umjetne inteligencije.

Osim toga osobne podatke primaju samo sljedeći primatelji:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA za slanje e-pošte i za poštanski sandučić provjere dostave; mjesto obrade i osnovu eventualnog prijenosa još treba provjeriti;
Namecheap, Inc. (SAD) kao registrar i pružatelj DNS-a te, do uspostave poštanskog sandučića, i za prosljeđivanje opće e-pošte na adrese naše domene; kontrolne kopije iz provjere dostave ne prolaze kroz to prosljeđivanje;
Stripe (Stripe Payments Europe u Irskoj, Stripe, Inc. u SAD-u) za plaćanja, za njihove dijelove kao neovisni voditelj obrade;
Google (reCAPTCHA) pri predaji naših vlastitih obrazaca, primjerice za prijavu, registraciju i besplatnu provjeru;
usluge razgovora i webhooka koje sami odaberete kao kanal upozorenja (poput Slacka, Discorda, Microsoft Teamsa, Google Chata, Telegrama), sa sadržajem upozorenja; poruke Telegrama šaljemo putem vlastitog bota.

Za pojedinačne provjere upite šaljemo i uslugama koje ne primaju podatke o osobama: javnim DNS popisima blokiranih domena (SpamCop, PSBL, Mailspike, SURBL) s domenama i IP adresama poslužitelja, Google Web Risku (samo ako je postavljen) s adresom početne stranice, uslugama vremenskog označavanja Certum i DigiCert s vrijednošću sažetka, RDAP imeniku putem IANA-e i usluzi rdap.org s nazivom domene, wpvulnerability.net s identifikatorima dodataka (bez verzije) i tema te verzijom WordPressa, kao i stranicama statusa pružatelja usluga kojima se ništa ne prenosi.

Koja osnova vrijedi za prijenose u SAD ili druge treće zemlje i gdje ugovor još nedostaje navedeno je za svakog primatelja na popisu Podizvršitelja obrade.

6. Tipična pitanja i gdje pronaći odgovor

Pitanje	Kratak odgovor	Podrobno
Šalju li se podaci u treće zemlje?	Ne za hosting ili jezični model. Postoje prijenosi u SAD kod Namecheapa, Stripea i Googlea te kod kanala upozorenja po Vašem izboru; za pružatelja usluge e-pošte mjesto obrade još treba provjeriti.	Podizvršitelji obrade, Pravila privatnosti
Koji podizvođači postoje i kako saznajemo za nove?	Popis navodi svakoga; novi se najavljuju e-poštom 30 dana unaprijed.	Podizvršitelji obrade, Ugovor o obradi podataka
Koje zaštitne mjere postoje?	Šifrirane veze, lozinke, API ključevi i kodovi za povezivanje samo kao sažeci, šifrirani pristupni podaci testnih računa i tajne dvostruke autentifikacije, prijava s dva faktora, odvojeni radni prostori, izolirani crawler, dnevne sigurnosne kopije.	Tehničke i organizacijske mjere
Postoji li procjena učinka?	Da, objavljena je kao i svi drugi dokumenti.	Procjena učinka na zaštitu podataka
Što se koliko dugo pohranjuje?	Rokovi su navedeni u evidenciji aktivnosti obrade i Pravilima privatnosti. Većina dolazi iz iste postavke koja upravlja noćnim brisanjem, neki su fiksni u programu, a za određene podatke, poput onih partnerskog programa, rok još nije postavljen; rezultati provjera, primjerice, čuvaju se 13 mjeseci, najnoviji rezultat za svaku domenu dok god je domena u računu; sigurnosne kopije 14 dana.	Evidencija obrade, Pravila privatnosti
Što se događa kad ugovor prestane?	Birate povrat ili brisanje; prethodno preuzimate izvoz podataka. Ako izbrišete domenu, brišemo podatke domene; ako izbrišete račun, aktivna pretplata odmah prestaje, a radni prostori s drugim članovima prelaze na jednog od njih. Ako ugovor prestane na drugi način, primjerice našim otkazom, račun brišemo najkasnije 30 dana nakon prestanka ugovora.	Ugovor o obradi podataka, Akt EU-a o podacima
Koliko ćemo brzo saznati za povredu osobnih podataka?	Bez nepotrebnog odgađanja, po mogućnosti unutar 48 sati nakon što za nju saznamo.	Ugovor o obradi podataka
Smijemo li provesti reviziju?	Da. Redovite revizije uz prethodnu najavu; u slučaju incidenata, konkretne sumnje ili na zahtjev tijela i u kratkom roku.	Ugovor o obradi podataka, Tehničke i organizacijske mjere
Što moramo reći svojim posjetiteljima?	Ako upotrebljavate provjeru dostave ili oznaku, odgovarajući odlomak pripada u Vaša pravila privatnosti.	Tekst pravila privatnosti
Upotrebljava li formexposed umjetnu inteligenciju?	Da, jezični model na našem vlastitom poslužitelju, na točno dva mjesta: za klasifikaciju obrazaca koje pravila ne prepoznaju i za „Fix it for me”. Bodovi, konačna ocjena i sprečavanje zloupotrebe temelje se na fiksnim pravilima.	Akt EU-a o umjetnoj inteligenciji
Provjerava li formexposed mrežne stranice koje nam ne pripadaju?	Pasivno, da, poput posjetitelja. Testne predaje samo za domene s dokazom o kontroli.	/bot, Prihvatljiva upotreba

7. Što je još otvoreno

Tekstovi na ovoj stranici važeće su verzije. Pravna provjera još se čeka; ako dovede do promjena, objavit ćemo nove verzije i navesti ih u zapisniku promjena. Sami dokumenti navode otvorene točke umjesto da ih prešućuju, poput ugovora s pružateljem usluge e-pošte na popisu podizvršitelja obrade. Popis koji sadrži samo dobre vijesti nitko nije provjerio.

Ako Vaš pravni odjel pronađe nedostatak ili mu nedostaje neka informacija, pišite na contact@lukaswojcik.com. Odgovorit ćemo, a ako je nedostatak u tekstu, ondje ćemo ga otkloniti.

Kako vam možemo pomoći?