Jogi dokumentumok áttekintése

Ez a dokumentum több nyelven jelenik meg. A nyelvi változatok közötti bármilyen eltérés esetén a lengyel változat az irányadó.

Utolsó frissítés: 2026. október 22.

Ez az oldal azoknak a jogi osztályoknak, adatvédelmi tisztviselőknek és beszerzési csapatoknak szól, akik a formexposed szolgáltatást a vállalatuknál történő bevezetés előtt felülvizsgálják. Minden dokumentum nyilvános, az Európai Unió valamennyi hivatalos nyelvén elérhető (a lengyel változat kötelező erejű), és egyikhez sem kell bejelentkezni. Ezt az oldalt továbbíthatja; aki megkapja, azonnal elkezdheti olvasni.

Ez az oldal összefoglaló, és nem keletkeztet saját jogokat vagy kötelezettségeket. A hivatkozott dokumentumok az irányadók, a Szolgáltatási feltételekben meghatározott elsőbbségi sorrendben; ahol egy itteni rövid válasz eltér tőlük, azok élveznek elsőbbséget.

1. A dokumentumok

Dokumentum	Miről szól
Szolgáltatási feltételek	Maga a szerződés: szolgáltatások, csomagok, fizetés, időtartam, felelősség, módosítások, alkalmazandó jog és joghatóság. Egyben az elektronikus úton nyújtott szolgáltatásokról szóló lengyel törvény által előírt szabályzat (regulamin).
Adatfeldolgozási szerződés	GDPR 28. cikk: mit kezelünk az Ön megbízásából, utasítások, titoktartás, segítségnyújtás, adatvédelmi incidensek bejelentése, törlés, auditok.
Műszaki és szervezési intézkedések	GDPR 32. cikk: hogyan védjük az adatokat.
További adatfeldolgozók	Rajtunk kívül ki kap adatokat, milyen adatokat, hol van a székhelye és milyen alapon, beleértve a még nyitott pontokat is.
Adatvédelmi tájékoztató	Mit kezelünk adatkezelőként az ügyfelekről, az ingyenes ellenőrzés felhasználóiról és az ellenőrzött webhelyek üzemeltetőiről.
Adatkezelési tevékenységek nyilvántartása	GDPR 30. cikk: minden adatkezelési tevékenység céllal, jogalappal, címzettekkel és megőrzési idővel.
Adatvédelmi hatásvizsgálat	GDPR 35. cikk: az adatkezelési tevékenységek kockázatai, a kockázatcsökkentő intézkedések és ami még nyitott.
Hozzáférés, törlés és az Ön további jogai	Hogyan gyakorolják jogaikat az érintettek.
Uniós MI-rendelet	Hol használ a formexposed nyelvi modellt, hol fut, és mit nem tesz.
EU-adatrendelet	Adatexport és másik szolgáltatóra váltás.
Elfogadható használat és visszaélés	Mit nem tehetnek az ügyfelek a szolgáltatással, és hogyan kezeljük a bejelentéseket.
Adatvédelmi szövegblokkok az Ön webhelyéhez	Kész bekezdések webhelye adatvédelmi tájékoztatójához, például a kézbesítési ellenőrzésről és a jelvényről.
Panaszok	A panasz csatornái, tartalma és határidői; vitarendezés.
Egyéni vállalkozók elállási joga	Csak azoknak az egyéni vállalkozóknak, akiket a lengyel jog fogyasztóként véd.
A szerződéses dokumentumok módosításai	Mi változott, mikor és miért.
Impresszum	Szolgáltató, kapcsolat, nyilvántartási és adószámok.

Hogy crawlerünk mit tesz harmadik felek webhelyein, azt a /bot oldal írja le; bármely üzemeltető kizárhatja domainjét a /opt-out oldalon.

2. Kik vagyunk, és milyen szerepünk van

A szolgáltató a LW IT Solutions Company Lukas Wójcik, egy łódźi (Lengyelország) székhelyű egyéni vállalkozás (NIP 7252266190). Adatvédelmi tisztviselőt nem jelöltünk ki, mert a kérdés megvizsgálása után arra jutottunk, hogy erre nem vagyunk kötelesek (GDPR 37. cikk (1) bekezdés); az adatvédelmi kérdésekre a tulajdonos válaszol a contact@lukaswojcik.com címen. Az illetékes felügyeleti hatóság a varsói székhelyű Személyes Adatok Védelméért Felelős Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych, UODO).

A legtöbb adat tekintetében mi magunk vagyunk az adatkezelő: az Ön fiókja, a számlázás, a szolgáltatás biztonsága, a fiók nélküli ellenőrzések. Ezt az Adatvédelmi tájékoztató írja le. Adatfeldolgozók vagyunk ott, ahol Ön harmadik személyek adatait viszi be: mindenekelőtt a kézbesítési ellenőrzésben, ahol látogatói űrlap-e-mailjeinek másolatai ellenőrző postafiókunkba kerülnek, az ügynökségek ügyfeleinek szóló ügyfélportálban és havi jelentésben, a riasztási célokban, valamint a domainjeiről készült képernyőképeken látható adatok esetében, miután igazolta a domain feletti rendelkezést; addig a domaint csak passzívan és saját felelősségünkre ellenőrizzük. A funkciónkénti pontos megosztást az Adatfeldolgozási szerződés tartalmazza.

A WordPress-bővítmény és a TYPO3-kiegészítő csak napi számadatokat, verziókat (a WordPress-bővítmény esetében a bővítményleltárt) és beállítási jellemzőket küld nekünk, a WordPress-bővítmény alapértelmezés szerint bekapcsolt rajvédelme esetén pedig a blokkolt üzenetekben lévő linkek domainjeit is. Ezen túlmenően nem küldenek űrlaptartalmat, és soha nem küldik el látogatói nevét, címét vagy IP-címét. Amit helyben tárolnak, például a karantén, az az Ön webhelyén marad; azért kizárólag Ön felel.

3. Hogyan jön létre az Adatfeldolgozási szerződés

Nincs aláírandó és visszaküldendő PDF. Az Adatfeldolgozási szerződés a regisztrációkor, a Szolgáltatási feltételekkel együtt jön létre, mégpedig minden Ügyféllel, még azzal is, aki egyetlen olyan funkciót sem használ, amelyben a megbízásából kezelünk adatokat. A GDPR 28. cikk (9) bekezdése ehhez megengedi az elektronikus formát.

A regisztrációkor bejelöl egy jelölőnégyzetet egy olyan mondat alatt, amely a Szolgáltatási feltételekre, az Adatfeldolgozási szerződésre és az Adatvédelmi tájékoztatóra hivatkozik. Rögzítjük:

melyik szöveget: az egyes dokumentumok teljes szövegét úgy, ahogyan megjelent, egy hash-értékkel. Így évek múlva is kimutatható, melyik szöveg volt érvényes, nem csak az, hogy melyik napon adták meg a hozzájárulást;
mikor és honnan: időpont, IP-cím és böngészőazonosító.

Ha valamelyik dokumentum hiányzik, a regisztráció le van zárva. Hogy Ön melyik változatot fogadta el, azt adatexportja mutatja. A rögzítést a fiók fennállásáig őrizzük meg; a fiók törlése után akkor töröljük, amikor a hozzájárulás négyéves lesz.

Ha vállalatának saját nyilvántartásához megerősítésre van szüksége, írjon nekünk; e-mailben megerősítjük, hogy fiókja melyik változatot és mikor fogadta el.

4. Mi történik, ha valami megváltozik

A Szolgáltatási feltételeket és az Adatfeldolgozási szerződést csak az azokban kimerítően felsorolt okokból módosítjuk, és az ilyen módosításokat legalább 30 nappal előre bejelentjük e-mailben, a tartalommal, az okkal és a hatálybalépés napjával; e határidő nélkül csak azokban az esetekben hajtunk végre módosítást, amelyeket mindkét dokumentum erre meghatároz, például kizárólag az Ön javára szolgáló vagy hatósági rendelkezésen alapuló módosításokat. A hallgatás nem minősül hozzájárulásnak; ha egy módosítás érinti az Ön jogait vagy kötelezettségeit, hozzájárulását külön kérjük be, és ennek hiányában Önre továbbra is a korábbi feltételek vonatkoznak. Ha tiltakozik egy bejelentett módosítás ellen, a fizetős csomagra vonatkozó szerződés az aktuális számlázási időszak végén, az ingyenes csomag esetében pedig a módosítás hatálybalépésekor megszűnik; addig a korábbi feltételek alkalmazandók. Az új vagy cserélt további adatfeldolgozókat is 30 nappal előre bejelentjük; ha Ön tiltakozik, és nem találunk megoldást, felmondási jog illeti meg az előre kifizetett díjak időarányos visszatérítésével. Minden módosítás A szerződéses dokumentumok módosításai oldalon szerepel.

5. Hol vannak az adatok

A formexposed saját, lengyelországi szervereinken fut: egy webszerveren az adatbázissal és egy, az ellenőrzésekre szolgáló szerveren, amelyen a nyelvi modell is fut, ugyanabban a belső hálózatban. Nem vesz részt tárhely- vagy felhőszolgáltató, és semmilyen szöveg, kód vagy képernyőkép nem kerül MI-szolgáltatóhoz.

Ezen kívül csak az alábbi címzettek kapnak személyes adatot:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA az e-mailek küldéséhez és a kézbesítési ellenőrzés postafiókjához; az adatkezelés helye és az esetleges továbbítás alapja még ellenőrizendő;
Namecheap, Inc. (USA) mint domainregisztrátor és DNS-szolgáltató, valamint – a postafiók beállításáig – a domainünk címeire érkező általános e-mailek továbbításához is; a kézbesítési ellenőrzés ellenőrző másolatai nem haladnak át ezen a továbbításon;
Stripe (Stripe Payments Europe Írországban, Stripe, Inc. az USA-ban) a fizetésekhez, ezek egy része tekintetében önálló adatkezelőként;
Google (reCAPTCHA) saját űrlapjaink elküldésekor, például bejelentkezéshez, regisztrációhoz és az ingyenes ellenőrzéshez;
az Ön által riasztási csatornaként választott csevegő- és webhookszolgáltatások (például Slack, Discord, Microsoft Teams, Google Chat, Telegram), a riasztások tartalmával; a Telegram-üzeneteket saját botunkon keresztül küldjük.

Egyes ellenőrzésekhez olyan szolgáltatásokat is lekérdezünk, amelyek nem kapnak személyekre vonatkozó adatot: nyilvános DNS-tiltólisták (SpamCop, PSBL, Mailspike, SURBL) szerverek domainjeivel és IP-címeivel, a Google Web Risk (csak ha be van állítva) a kezdőlap címével, a Certum és a DigiCert időbélyeg-szolgáltatók egy hash-értékkel, az RDAP-jegyzék az IANA-n keresztül és az rdap.org szolgáltatás a domainnévvel, a wpvulnerability.net a bővítmények (verzió nélküli) és témák azonosítóival és a WordPress-verzióval, valamint a szolgáltatók állapotoldalai, amelyeknek semmit nem továbbítunk.

Hogy az USA-ba vagy más harmadik országokba történő továbbításra milyen alap vonatkozik, és hol hiányzik még megállapodás, azt a További adatfeldolgozók listája címzettenként tartalmazza.

6. Gyakori kérdések és hol találja a választ

Kérdés	Rövid válasz	Részletesen
Kerülnek-e adatok harmadik országokba?	A tárhely és a nyelvi modell esetében nem. Az USA-ba történik továbbítás a Namecheap, a Stripe és a Google, valamint az Ön által választott riasztási csatornák esetében; a levelezési szolgáltatónál az adatkezelés helye még ellenőrizendő.	További adatfeldolgozók, Adatvédelmi tájékoztató
Milyen alvállalkozók vannak, és hogyan értesülünk az újakról?	A lista mindegyiket megnevezi; az újakat 30 nappal előre e-mailben jelentjük be.	További adatfeldolgozók, Adatfeldolgozási szerződés
Milyen biztosítékok vannak?	Titkosított kapcsolatok, jelszavak, API-kulcsok és csatlakozási kódok csak hash-értékként, a tesztfiókok hozzáférési adatai és a kétlépcsős azonosítás titkai titkosítva, kétlépcsős bejelentkezés, elkülönített munkaterületek, izolált crawler, napi biztonsági mentések.	Műszaki és szervezési intézkedések
Van hatásvizsgálat?	Igen, a többi dokumentumhoz hasonlóan közzétettük.	Adatvédelmi hatásvizsgálat
Mit és mennyi ideig tárolnak?	A határidőket az adatkezelési tevékenységek nyilvántartása és az Adatvédelmi tájékoztató tartalmazza. Többségük ugyanabból a beállításból származik, amely az éjszakai törlést vezérli, néhány a programban rögzített, bizonyos adatokra pedig, például a partnerprogram adataira, még nincs határidő beállítva; az ellenőrzési eredményeket például 13 hónapig, a domainenkénti legutóbbi eredményt addig, amíg a domain a fiókban van; a biztonsági mentéseket 14 napig.	Adatkezelési nyilvántartás, Adatvédelmi tájékoztató
Mi történik a szerződés megszűnésekor?	Ön választ a visszaadás és a törlés között; előtte letölti az adatexportot. Ha töröl egy domaint, töröljük a domain adatait; ha a fiókot törli, a futó előfizetés azonnal megszűnik, a további tagokkal rendelkező munkaterületek pedig közülük valakire szállnak át. Ha a szerződés más módon szűnik meg, például általunk történő felmondással, a fiókot legkésőbb a szerződés megszűnése után 30 nappal töröljük.	Adatfeldolgozási szerződés, EU-adatrendelet
Milyen gyorsan értesülünk egy adatvédelmi incidensről?	Indokolatlan késedelem nélkül, lehetőleg a tudomásunkra jutástól számított 48 órán belül.	Adatfeldolgozási szerződés
Auditálhatunk?	Igen. Rutinszerű auditok előzetes bejelentéssel; incidensek, konkrét gyanú esetén vagy hatóság kérésére rövid határidővel is.	Adatfeldolgozási szerződés, TOM-ok
Mit kell közölnünk látogatóinkkal?	Ha a kézbesítési ellenőrzést vagy a jelvényt használja, egy bekezdést kell felvennie adatvédelmi tájékoztatójába.	Adatvédelmi szövegblokkok
Használ-e MI-t a formexposed?	Igen, egy nyelvi modellt saját szerverünkön, pontosan két helyen: a szabályok által fel nem ismert űrlapok besorolásához és a „Fix it for me” funkcióhoz. A pontszám, a minősítés és a visszaélés-megelőzés rögzített szabályokon alapul.	Uniós MI-rendelet
Ellenőriz-e a formexposed olyan webhelyeket, amelyek nem a mieink?	Passzívan igen, mint egy látogató. Tesztbeküldések csak olyan domainekre, amelyek feletti rendelkezést igazolták.	/bot, Elfogadható használat

7. Ami még nyitott

Az ezen az oldalon szereplő szövegek a hatályos változatok. Jogi felülvizsgálat még folyamatban van; ha ez módosításokhoz vezet, új változatokat teszünk közzé, és felsoroljuk őket a változásnaplóban. Maguk a dokumentumok elhallgatás helyett megnevezik a nyitott pontokat, például a levelezési szolgáltatóval kötött szerződést a további adatfeldolgozók listájában. Egy olyan listát, amely csak jó híreket tartalmaz, senki sem ellenőrzött.

Ha jogi osztálya hiányosságot talál vagy hiányol egy információt, írjon a contact@lukaswojcik.com címre. Válaszolunk, és ha a hiányosság a szövegben van, ott pótoljuk.

Miben segíthetünk?