Pristup, brisanje i Vaša druga prava

Ovaj dokument objavljen je na više jezika. U slučaju bilo kakvog neslaganja između jezičnih verzija, poljska verzija je obvezujuća.

Verzija 1.0 · Posljednje ažuriranje: 16. listopada 2026.

Ova stranica objašnjava kako ostvarujete svoja prava prema Općoj uredbi o zaštiti podataka (GDPR) prema usluzi formexposed: čije podatke imamo i koje, kojim putem dobivate pristup, kopiju, ispravak ili brisanje, što nam za to treba od Vas i gdje su ograničenja. Dopunjuje Pravila privatnosti, koja detaljno navode svrhe, pravne osnove i rokove čuvanja.

1. Tko od nas može tražiti što

formexposed provjerava kontaktne obrasce na mrežnim stranicama. Zbog toga imamo posla s vrlo različitim osobama: korisnicima s računom, članovima timova, operatorima provjerenih mrežnih stranica, posjetiteljima mrežnih stranica naših korisnika i pretplatnicima korisničkog portala. Nisu svi kod nas ostavili iste podatke, a možemo li Vam išta pripisati ovisi o Vašoj ulozi. Za svaku skupinu sljedeći odjeljci opisuju način postupanja. Kad djelujemo samo u ime Korisnika, to navodimo jer tada odlučuje Korisnik, a ne mi. GDPR štiti fizičke osobe. Ako je operator mrežne stranice tvrtka, ona nema vlastita prava prema GDPR-u; imaju ih osobe čiji su podaci navedeni na mrežnoj stranici. Ipak, tvrtkama odgovaramo prema istim pravilima u dijelu koji se odnosi na njihovu vlastitu domenu.

2. Pregled načina ostvarivanja prava

Vi ste	Što možemo imati o Vama	Način	Što nam treba od Vas
Korisnik s računom	Račun, radni prostori, domene, postavke, zapisnici, privole, zahtjevi za podršku	Samostalno u Postavkama: izvoz i brisanje	Prijava i Vaša lozinka
Član tima	Vaš vlastiti račun; Vaši unosi u zapisniku aktivnosti radnog prostora	Kao za korisnike; napuštanje radnog prostora	Prijava i lozinka
Pozvana osoba bez računa	Adresa e-pošte i uloga u pozivnici	E-pošta nama ili osobi koja Vas je pozvala	Poruka s pozvane adrese
Operator provjerene mrežne stranice	Izvješća o Vašoj domeni, unos izuzimanja iz provjera, podaci dodatka bez računa	Stranica za izuzimanje iz provjera, robots.txt, e-pošta nama	Domena, poveznica na izvješće; za više od izvješća dokaz da upravljate domenom
Osoba koja se pojavljuje na provjerenoj mrežnoj stranici	Snimke zaslona i adrese provjerenih stranica na kojima se pojavljujete	E-pošta nama (odjeljak 5.3)	Domena i približno vrijeme te poveznica na izvješće ako je dostupna
Posjetitelj korisnikove mrežne stranice	Gotovo uvijek ništa što Vam se može pripisati (odjeljak 6)	Najprije operator mrežne stranice	Mrežna stranica, vrijeme; za oznaku Vaša IP adresa
Pretplatnik korisničkog portala	Adresa e-pošte, jezik, vrijeme i IP adresa pretplate, potvrda, odjava	Poveznica za odjavu u svakoj poruci e-pošte; inače agencija	Poruka s pretplaćene adrese

Naša adresa za sve što ne možete učiniti sami: contact@lukaswojcik.com. Ondje možete ostvariti i bilo koje pravo bez prethodne upotrebe samoposlužnih mogućnosti; one su samo brži put. Dostupni su i stranica za kontakt i prozor podrške (upitnik u navigaciji).

3. Korisnici s računom

3.1 Pristup i kopija: izvoz podataka

U Postavke → Vaši podaci → „Preuzmi moje podatke” odmah dobivate JSON datoteku s onim što pohranjujemo o Vašem računu. To je najbrži put do kopije prema čl. 15(3) GDPR-a i prenosivosti podataka (čl. 20). Ostale informacije prema čl. 15(1) – svrhe, primatelji, rok pohrane, izvor, Vaša prava – navedene su u Pravilima privatnosti; na zahtjev ih sastavljamo za Vaš slučaj zajedno s podacima koje izvoz ne sadrži. Izvoz zahtijeva Vašu lozinku i ograničen je na tri preuzimanja po satu jer datoteka sadrži IP adrese i uređaje, a otvorena sesija na tuđem računalu ne bi trebala biti dovoljna da je netko dobije.

Datoteka sadrži Vaš račun (ime, adresu e-pošte, tvrtku, paket, posljednju prijavu s IP adresom), Vaše radne prostore s ulogom i – za radne prostore koje posjedujete – domene s njihovim postavkama, odredištima upozorenja, nadziranim obrascima, brendom, korisničkim portalima uključujući pretplatnike, pokušajima dostave eskalacija i provjerama potencijalnih klijenata; dodatno Vaše API ključeve (samo prefiks i oznaku), prijavljene uređaje, pokušaje prijave, zapisnik aktivnosti, posjećene stranice, zahtjeve za podršku, poruke e-pošte koje su Vam poslane (bez teksta jer još mogu sadržavati valjane poveznice) i verzije pravnih tekstova koje ste prihvatili. Ako je naša podrška pregledala Vaš račun putem „Prikaza kao Korisnik”, uključeno je i to.

Što datoteka ne sadrži: sažetak lozinke, tajne prijave s dva faktora, tokene i ključeve – to su sigurnosne značajke, a ne informacije. Podatke drugih članova Vaših radnih prostora. Račune za naplatu, koji se nalaze u Stripeovu korisničkom portalu pod Naplata. I pojedinačne rezultate provjera (nalaze, snimke zaslona, incidente, zapisnik upozorenja); možete ih vidjeti u računu i izvješćima, a na paketu Business i putem API-ja. Ako ih želite kao datoteku, pišite nam; sastavit ćemo ih u roku navedenom u odjeljku 9. Više o tome na stranici Akt EU-a o podacima: promjena pružatelja i izvoz podataka.

3.2 Ispravak

Ime, prezime, tvrtku, jezik i adresu e-pošte mijenjate sami u postavkama; nova adresa e-pošte vrijedi tek kad je potvrdite putem poveznice u poruci za potvrdu. Adresu za naplatu i PDV identifikacijski broj mijenjate u Stripeovu korisničkom portalu pod Naplata. Za sve ostalo dovoljna je poruka nama (čl. 16 GDPR-a).

3.3 Brisanje: domena, radni prostor, račun

Možete brisati na tri razine. Svaka odmah djeluje u bazi podataka i ne može se poništiti. Prethodno preuzmite svoje podatke.

Uklanjanje domene (pravo pisanja u radnom prostoru): uklanja domenu sa svim provjerama, uključujući obrasce, nalaze i snimke zaslona, izvješća (čije poveznice tada više ne rade), zadatke, odredišta upozorenja, zapisnik dostave i incidente, Telegramove veze, pridruživanja provjere dostave, mjerenja pulsa, podudaranja ranjivosti i evidencije dokaza (uključujući njihovu javnu stranicu za potvrdu), kao i nadzirane obrasce s njihovim koracima provjere, provjerama u pregledniku i mjerenjima te šifrirane testne račune za skeniranje iza prijave. Dnevni brojčani podaci dodatka i proširenja također se brišu čim nijedan drugi račun nema istu domenu.
Brisanje radnog prostora (samo vlasnik): dodatno sve domene u njemu kao gore, brend uključujući logotip, korisničke portale uključujući pretplatnike, kodove za uvođenje, provjere potencijalnih klijenata (njihova izvješća istječu tek na kraju svojeg roka do 90 dana), pozivnice i članstva.
Brisanje računa (Postavke, uz lozinku): najprije prekida aktivnu pretplatu kod Stripea, odmah i u pravilu bez povrata za ostatak plaćenog razdoblja (iznimke su navedene u Uvjetima korištenja); svatko tko želi iskoristiti ostatak tog razdoblja najprije otkazuje u području Naplata s učinkom na kraju razdoblja. Ako prekid pretplate ne uspije, račun ostaje kako se nijedna pretplata ne bi nastavila bez računa. Radni prostori koje posjedujete prelaze na drugog člana, najprije na administratore, a među njima na onoga s najduljim članstvom; radni prostori bez drugih članova brišu se sa svojim podacima. Uklanjamo i Vaša članstva, prijavljene uređaje, prijavu „Ostani prijavljen”, Vaše API ključeve uključujući brojače, otvorene Telegramove kodove i sam zapis računa.

Radni prostor koji predate članu ne briše se. Rad tima ne pripada osobi koja je stvorila radni prostor. Ako želite da nestanu i domene u njemu, izbrišite radni prostor prije brisanja računa ili to dogovorite sa svojim timom.

Bez vlastitog roka čuvanja: Inventar skripti domene (popis opaženih skripti) i zapisnik njihovih promjena brišu se zajedno s domenom, uključujući kada se briše s radnim prostorom ili Vašim računom. Nemaju vlastiti rok čuvanja: čuvaju se dok god domena postoji. Ako želite ranije uklanjanje, brišemo ih kad nam pišete.

3.4 Što ostaje nakon brisanja i zašto

Neke stvari ne brišemo u istom trenutku jer služe drugoj svrsi ili imaju vlastiti rok čuvanja. Istječu s tim rokom i nakon toga nestaju. Ako zatražite ranije brisanje unosa koje temeljimo na legitimnim interesima (prije svega zapisnika i zahtjeva za podršku), ispitujemo pojedinačni slučaj i brišemo ih osim ako naši razlozi prevladavaju nad Vašima (čl. 17(1)(c), čl. 21(1) GDPR-a):

Zapisnici: zapisnik aktivnosti 365 dana, zapisnik pristupa stranicama 60 dana, zapisnik pogrešaka 90 dana, zapisnik mrežnog poslužitelja 14 dana, pokušaji prijave 7 dana, poslane poruke e-pošte 30 dana. Služe sigurnosti i istraživanju zloupotrebe. Unosi u zapisniku aktivnosti i zapisniku pristupa stranicama zadržavaju Vaš stari broj računa koji nakon brisanja više ne upućuje ni na jedan postojeći račun; samo brisanje bilježi se kako bi se kasnije moglo dokazati.
Zahtjevi za podršku: 24 mjeseci, kako bi se još moglo odgovoriti na kasniji upit ili pritužbu.
Dokaz o sklapanju ugovora: koju ste verziju Uvjeta korištenja, Ugovora o obradi podataka i Pravila privatnosti prihvatili i kada, s IP adresom i identifikacijom preglednika. Ostaje jer se upravo nakon prestanka postavlja pitanje na čemu se ugovor temeljio (čl. 5(2), čl. 17(3)(e) GDPR-a), a briše se kad račun više ne postoji i privola je starija od četiri godine.
Račune za naplatu i platne transakcije čuva Stripe i podliježu poreznim rokovima čuvanja (u Poljskoj pet godina od kraja godine u kojoj je porez dospio, čl. 17(3)(b) GDPR-a).
Sigurnosne kopije: izbrisani podaci ostaju u sigurnosnim kopijama baze podataka dok se one redovito ne prepišu nakon 14 dana. Ne obnavljamo sigurnosnu kopiju radi povrata izbrisanih podataka.

4. Članovi timova i pozvane osobe

Kao član tuđeg radnog prostora imate vlastiti račun s istim alatima kao u odjeljku 3: izvoz, ispravak, brisanje. Vaš izvoz sadrži Vaša članstva, ali ne i domene radnih prostora u vlasništvu drugih – za njih je odgovoran njihov vlasnik. Radni prostor možete napustiti u bilo kojem trenutku; vlasnik Vas može ukloniti. Ono što ste radili u radnom prostoru bilježi se u zapisniku aktivnosti i istječe nakon 365 dana. Ako ste ostavili ime ili adresu e-pošte kao osoba koja potvrđuje incident ili kao primatelj upozorenja, tim podacima upravlja vlasnik radnog prostora; djelujemo u njegovo ime i prosljeđujemo mu svaki zahtjev.

Ako ste pozvani bez stvaranja računa, pohranjujemo Vašu adresu e-pošte i predviđenu ulogu do isteka pozivnice nakon 14 dana; noćni postupak zatim je briše. Prihvaćenu pozivnicu brišemo 30 dana nakon prihvaćanja. Ako želite da otvorena pozivnica odmah nestane, pišite nam s pozvane adrese.

5. Operatori provjerenih mrežnih stranica bez računa

5.1 Što možemo imati o Vašoj domeni

Izvješća iz besplatne provjere: adrese provjerenih stranica, struktura obrazaca (bez vrijednosti), otkrivene zaštitne mjere i snimke zaslona koje nisu redigirane. Brišu se nakon 30 dana.
Provjere Vaše mrežne stranice kao potencijalnog klijenta koje provodi agencija: 90 dana. Provjere za studiju: do objave, koja sadrži samo zbirne brojčane podatke bez naziva mrežnih stranica.
Unos izuzimanja iz provjera, ako je netko izuzeo Vašu domenu: domena i razlog trajno; IP adresa, država i identifikacija preglednika osobe koja je unijela zahtjev tijekom 12 mjeseci.
Podaci dodatka bez računa: ako naš dodatak za WordPress ili proširenje za TYPO3 radi bez veze s računom, znamo host i verzije; dnevne brojčane podatke hosta bez računa brišemo svake noći, a host 90 dana nakon posljednjeg kontakta.

Ti podaci postaju osobni ponajprije kad se osoba može vidjeti na provjerenoj stranici ili snimci zaslona, primjerice ime kontaktne osobe pokraj obrasca.

5.2 Prigovor: prestanak provjera

Najbrže putem robots.txt (User-agent: FormExposedBot / Disallow: /) ili stranice za izuzimanje iz provjera. Oboje djeluje odmah, bez dokaza, jednako za anonimne provjere i provjere korisnika, čak i ako je korisnik verificirao domenu; tekući nadzor prestaje sa sljedećom dospjelom provjerom. Izuzimanje se primjenjuje na domenu i njezinu www varijantu, a ne na druge poddomene; samo ga mi možemo ukinuti, na zahtjev i uz dokaz. robots.txt djeluje ako Disallow obuhvaća početnu stranicu. Izuzimanje sprečava buduće provjere; ne briše postojeća izvješća, koja istječu na kraju svojeg roka čuvanja. Više o crawleru na stranici FormExposedBot.

5.3 Ranije brisanje izvješća

Pošaljite nam poveznicu na izvješće. Svatko tko ima poveznicu ionako može čitati izvješće; stoga za brisanje ne zahtijevamo dodatni dokaz. Bez poveznice navedite domenu i približno vrijeme, a mi ćemo pretražiti.

Postupite jednako ako se kao osoba pojavljujete na provjerenoj stranici ili snimci zaslona, primjerice kao kontaktna osoba pokraj obrasca, i tražite pristup ili brisanje. Ako provjera pripada domeni za koju je korisnik pružio dokaz o kontroli, djelujemo u njegovo ime; u tom slučaju prosljeđujemo Vaš zahtjev korisniku i obavještavamo Vas o tome.

5.4 Pristup informacijama o domeni i dokaz o kontroli

Svatko tko zatraži sve što imamo o domeni dobiva podatke koje sama poveznica na izvješće ne otvara. Prije predaje tražimo dokaz da upravljate domenom – jednim od načina koje zahtijevamo i od korisnika: TXT zapisom u DNS-u pod _formexposed.<your-domain> ili datotekom na /.well-known/formexposed-verify.txt, u oba slučaja s vrijednošću koju navedemo. Alternativno je dovoljna poruka s adrese pod istom domenom koja je navedena u impresumu mrežne stranice. Bez dokaza potvrđujemo samo je li domena izuzeta.

Što ne predajemo: tko je pokrenuo provjeru – njegova IP adresa njegov je podatak, a ne Vaš, i briše se nakon sedam dana, osim ako je zabilježena radi sprečavanja zloupotrebe zbog upadljivo velikog broja provjera. Ako korisnik ima Vašu domenu u svojem računu, kažemo Vam da je tako i, ako želite, prosljeđujemo Vaš zahtjev. Ako je korisnik pružio dokaz o kontroli domene, djelujemo u njegovo ime i samo on predaje svoje rezultate. Ako takvog dokaza nema, sami smo voditelj obrade; u tom slučaju imenujemo Vam korisnika kao primatelja ako to tražite i njegovi legitimni interesi ne prevladavaju (čl. 15(1)(c), (4) GDPR-a). Testne predaje korisnika stižu samo na domene za koje je korisnik pružio dokaz o kontroli (interno na taj način provjeravamo samo svoje vlastite testne i demonstracijske domene); ako smatrate da to nedostaje, prijavite nam.

6. Posjetitelji mrežnih stranica naših korisnika

Operator tuđe mrežne stranice odgovoran je za Vaše podatke na toj stranici. Operator ima izvornik Vaše poruke. Radimo u njegovo ime i u pravilu ne vidimo ništa što Vas identificira. Podrobnije:

Provjera dostave: ako ju je operator postavio, skrivena kopija poruke e-pošte iz obrasca stiže u naš kontrolni poštanski sandučić. Automatski se čita pri sljedećem dohvaćanju (zaglavlja i najviše prvih 8 KB), pridružuje i briše; dohvaćanje se obično izvodi svakih nekoliko minuta, a u slučaju smetnji poruka može ostati do sljedećeg uspješnog izvođenja. U našoj bazi podataka ostaju samo vrijeme i pridruživanje domeni, a uz domenu tehnički rezultat provjere autentičnosti posljednje poruke e-pošte (SPF, DKIM, DMARC, IP adresa poslužitelja koji šalje e-poštu), koji sljedeća poruka prepisuje – ni sadržaj ni puna adresa pošiljatelja. Rezultat autentičnosti sadrži domenu e-pošte pošiljatelja, primjerice Vašeg pružatelja e-pošte; u upozorenju operatoru navodi se samo ako ne pripada mrežnoj stranici. Nakon obrade stoga više ne možemo pronaći Vašu poruku i nema ničega što bismo Vam mogli pripisati i predati.
Oznaka: ako Vaš preglednik učita sliku oznake, Vaša IP adresa zajedno s vremenom, identifikacijom preglednika i stranicom s koje dolazite čuva se u našem zapisniku mrežnog poslužitelja 14 dana; oznaka ne postavlja kolačiće. Ako nam unutar tih 14 dana navedete svoju IP adresu i približno vrijeme, provjerit ćemo postoje li unosi i izbrisati ih na zahtjev. Bez IP adrese unos se ne može nikome pripisati.
Dodatak za WordPress i proširenje za TYPO3: karantena, sigurnosna mreža i zapisi ostaju na operatorovoj mrežnoj stranici. Do nas dolaze dnevni brojčani podaci, inventar dodataka i, za povezani dodatak za WordPress, domene poveznica iz blokiranih poruka za kolektivnu zaštitu (prema zadanim postavkama uključeno), ali nikakav drugi sadržaj, adrese, imena ili IP adrese posjetitelja. Ovdje može pomoći samo operator.

Stoga se najprije obratite operatoru. Ako ga ne možete dobiti, pišite nam uz navođenje mrežne stranice i vremena; proslijedit ćemo zahtjev ako možemo identificirati operatora. Ne smijemo odlučivati o njemu jer je to operatorovo pravo.

7. Pretplatnici korisničkog portala

Agencija nudi mjesečno izvješće korisničkog portala pod svojim imenom; agencija je voditelj obrade, a mi djelujemo u njezino ime. Možete se odjaviti u bilo kojem trenutku putem poveznice u svakoj poruci e-pošte, odmah i bez prijave. Nakon toga čuvamo zapis Vaše pretplate (adresu, jezik, vrijeme i IP adresu pretplate, potvrdu, odjavu) još tri godine kako bi agencija mogla dokazati da ste dali privolu; ako agencija izbriše svoj radni prostor, uključujući zajedno s računom ako u njemu nema drugih osoba, zapis nestaje ranije. Ako samo opozove portal, zapis ostaje pohranjen. Nepotvrđenu pretplatu brišemo nakon 30 dana. Pristup i ranije brisanje tražite od agencije; ako nam pišete s pretplaćene adrese, proslijedit ćemo zahtjev agenciji.

8. Prigovor, ograničenje i povlačenje privole

Prigovor (čl. 21 GDPR-a): na obradu koja se temelji na legitimnim interesima, primjerice zapisnike ili provjeru Vaše mrežne stranice. Tada više ne obrađujemo te podatke osim ako dokažemo uvjerljive legitimne razloge koji prevladavaju nad Vašim interesima ili ih trebamo za pravne zahtjeve; obavijestit ćemo Vas o ishodu. Za provjere je izuzimanje iz provjera izravan put (odjeljak 5.2). Mjesečno izvješće za svoj račun odjavljujete u postavkama. Podsjetnik nakon registracije dolazi najviše jednom i nakon toga nikad više.
Ograničenje (čl. 18): ako osporavate točnost podataka ili ih trebate za pravni postupak, na zahtjev ćemo ih blokirati umjesto izbrisati.
Povlačenje privole (čl. 7(3)): kad se obrada temelji na Vašoj privoli – primjerice mjesečno izvješće korisničkog portala – povlačenje djeluje za budućnost.

9. Rokovi, provjera identiteta, troškovi

Rok: odgovaramo bez nepotrebnog odgađanja i najkasnije unutar jednog mjeseca od primitka (čl. 12(3) GDPR-a). Ako je zahtjev iznimno opsežan, rok se može produljiti za dva mjeseca; o tome ćemo Vas obavijestiti unutar prvog mjeseca uz navođenje razloga. Ako ne poduzmemo radnju, unutar jednog mjeseca reći ćemo Vam zašto i da možete podnijeti pritužbu nadzornom tijelu (čl. 12(4)).

Identitet: podatke predajemo samo osobi kojoj pripadaju. U računu je dovoljna prijava uz Vašu lozinku. E-poštom odgovaramo na adresu koja pripada računu, pozivnici ili pretplati; ako pišete s druge adrese, tražimo da potvrdite zahtjev s pohranjene adrese. Za domene vrijedi odjeljak 5.4. Dodatne informacije, poput identifikacijskog dokumenta, tražimo samo ako ostanu opravdane sumnje (čl. 12(6)), i tada samo koliko je nužno; na kopiji identifikacijskog dokumenta možete zacrniti sve osim imena i fotografije, a mi je brišemo nakon provjere. Nikad ne tražimo Vašu lozinku.

Troškovi: nema ih. Samo za očito neutemeljene ili pretjerane zahtjeve smijemo naplatiti razumnu naknadu ili odbiti postupanje (čl. 12(5)); tada ćemo navesti razloge.

Primatelji: ako ispravimo, izbrišemo ili ograničimo podatke koje smo otkrili drugima, obavještavamo te primatelje osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor te Vam na zahtjev kažemo tko su primatelji (čl. 19 GDPR-a).

10. Ograničenja, jasno navedena

Gdje ništa ne pohranjujemo, ništa ne možemo predati. To se uglavnom odnosi na posjetitelje mrežnih stranica naših korisnika. U skladu s čl. 11 GDPR-a ne prikupljamo dodatne podatke samo radi Vaše identifikacije.
Za podatke koji se obrađuju u ime Korisnika odlučuje Korisnik. Podupiremo Korisnika prema Ugovoru o obradi podataka i prosljeđujemo zahtjeve, ali ništa ne brišemo iza njegovih leđa.
Brisanje je konačno. Ne obnavljamo izbrisane domene, provjere ni račune, čak ni iz sigurnosne kopije (odjeljak 3.4).
Ono što smo dužni čuvati ostaje do prestanka obveze, prije svega računi za naplatu i dokaz o sklapanju ugovora (odjeljak 3.4).

11. Kontakt i pritužbe

Zahtjeve pošaljite na contact@lukaswojcik.com, putem stranice za kontakt ili prozora podrške. Voditelj obrade je LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poljska. Nismo imenovali službenika za zaštitu podataka.

Možete podnijeti pritužbu bilo kojem nadzornom tijelu za zaštitu podataka, osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja (čl. 77 GDPR-a). Za nas je nadležan predsjednik Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poljska. Kako postupamo s pritužbama navedeno je pod Pritužbe.

Kako vam možemo pomoći?