Szolgáltatási feltételek

Ez a dokumentum több nyelven jelenik meg. A nyelvi változatok közötti bármilyen eltérés esetén a lengyel változat az irányadó.

2.2 verzió · Utolsó frissítés: 2026. október 29.

Először a legfontosabbak. Öt pontot kiemelünk az apróbetűs rész előtt, mert aki ezeket félreérti, az az utánuk következőket is félre fogja érteni:

• A fiókok kizárólag vállalkozásoknak szólnak. A kezdőoldali ingyenes ellenőrzést bárki használhatja; a fiók, a csomagok és minden más funkció vállalatoknak, önálló szakembereknek és ügynökségeknek szól (1.3. pont). Egyes egyéni vállalkozók lengyel jog szerinti kötelező védelme változatlanul fennmarad (1.3. és 36. pont).
• Csak olyan webhelyeket ellenőrzünk, amelyek felett Ön jogosult rendelkezni. A rendelkezési jogosultság igazolása nélkül csak passzív ellenőrzést végzünk, úgy, ahogy egy látogató látja az oldalt. Az Ön űrlapjain keresztül tesztbeküldésekre csak a rendelkezési jogosultság igazolása után, és akkor is kifejezetten az Ön utasítására kerül sor (7. és 8. pont).
• Az eredmény pillanatfelvétel, nem garancia. Az ellenőrzések automatizáltak és felismerési szabályokon alapulnak. A „Védett” nem jelenti azt, hogy többé nem érkezik spam, és nem helyettesíti a behatolási tesztet, a jogi tanácsadást vagy a tanúsítást (5. pont).
• Nem kapunk hozzáférést az Ön szervereihez. Sem nem kérünk, sem nem kapunk FTP-, SSH-, tárhely- vagy rendszergazdai hozzáférést. Ha Ön bejelentkezés mögötti ellenőrzést szeretne, ehhez saját maga hoz létre tesztfiókot a webhelyén; kizárólag ebben az esetben használ a Szolgáltatás bejelentkezési adatokat (10. és 12. pont).
• A lengyel változat az irányadó, és a lengyel jog alkalmazandó. Ezek a Feltételek az Európai Unió valamennyi hivatalos nyelvén elérhetők (39. pont).

1. Szolgáltató, hatály és szerződő fél

1.1 A szolgáltató

A formexposed szolgáltatást Lukas Wójcik nyújtja, aki a lengyel Központi Gazdasági Tevékenységi Nyilvántartásban és Információs Rendszerben (CEIDG) bejegyzett egyéni vállalkozást működtet LW IT Solutions Company Lukas Wójcik cégnév alatt, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Lengyelország, NIP 7252266190, közösségi adószám PL7252266190 („mi”, „minket”). Kapcsolat: contact@lukaswojcik.com, a támogatási ablak (kérdőjel a navigációban) és a kapcsolatfelvételi oldal. További részletek az Impresszumban találhatók.

1.2 E dokumentum rendeltetése

Ezek a Szolgáltatási feltételek (a „Feltételek”) szabályozzák a formexposed nyújtását és használatát a formexposed.com és a form.exposed címeken, beleértve az ingyenes ellenőrzést, az ügyfélfiókot, a WordPress-bővítményt, a TYPO3-bővítményt, a MainWP-bővítményt, az alkalmazásprogramozási felületet (API), az MCP-szervert és az automatizálási szolgáltatásokhoz készült sablonokat (együttesen a „Szolgáltatás”).

Egyben az elektronikus úton nyújtott szolgáltatások szabályzatát (regulamin) is jelentik a 2002. július 18-i, elektronikus úton nyújtott szolgáltatásokról szóló lengyel törvény (ustawa o świadczeniu usług drogą elektroniczną, „UŚUDE”) 8. cikke értelmében. Az ott előírt információk e Feltételekben az alábbiak szerint találhatók: a szolgáltatások típusa és terjedelme az 5–16. pontban, a műszaki követelmények a 27.6. pontban, a jogellenes tartalom tilalma a 23. pontban, a szerződések megkötése és megszüntetése a 4. és 20. pontban, a panaszkezelési eljárás pedig a 35. pontban. Az UŚUDE 6. cikke szerinti tájékoztatás a használat sajátos kockázatairól, valamint az Ügyfél rendszereibe általunk bevitt szoftverekről és adatokról a 27.7. és 27.8. pontban szerepel.

A Feltételek ezen a címen bármely szerződés megkötése előtt díjmentesen elérhetők, lekérhetők, sokszorosíthatók, elmenthetők és kinyomtathatók. Rögzítjük, hogy az Ügyfél melyik változatot fogadta el (4.4. pont).

1.3 Ki használhatja a Szolgáltatást

Ingyenes ellenőrzés. A fiók nélküli ingyenes ellenőrzést (6. pont) és a szabadon hozzáférhető eszközöket bárki használhatja az ott meghatározott korlátokon belül.

Fiók és csomagok kizárólag vállalkozásoknak. Az ügyfélfiók és valamennyi csomag, beleértve a díjmentes Ingyenes csomagot is, kizárólag vállalkozásoknak szól: olyan természetes személyeknek, jogi személyeknek és jogképes személyegyesítő társaságoknak, amelyek a Szolgáltatást üzleti vagy önálló szakmai tevékenységük céljára használják (az „Ügyfél”). A regisztráló személy a regisztrációval megerősíti, hogy a Szolgáltatást vállalkozás céljára használja. A Szolgáltatást tudatosan nem fogyasztóknak szánjuk: üzleti céllal működtetett webhelyeken ellenőrzi az űrlapokat, felelősségi, szavatossági és módosítási szabályai pedig a vállalkozások közötti viszonyhoz igazodnak.

Fogyasztóvédelmet élvező egyéni vállalkozók. A lengyel jog bizonyos fogyasztói jogokat biztosít annak a természetes személynek, aki üzleti tevékenységéhez közvetlenül kapcsolódó szerződést köt, amely azonban tartalma alapján számára nem szakmai jellegű (przedsiębiorca na prawach konsumenta; a lengyel Polgári Törvénykönyv, Kodeks cywilny, „KC” 385⁵. és 556⁴. cikke, valamint a fogyasztói jogokról szóló lengyel törvény, ustawa o prawach konsumenta 38a. cikke). A regisztrációkor adott megerősítés nem zárja ki ezt a védelmet. Erre a csoportra a 36. pont és az Egyéni vállalkozók elállási joga oldal alkalmazandó. Aki úgy véli, hogy ebbe a csoportba tartozik, jelezze nekünk; ezt egyedileg megvizsgáljuk. A védelem nem függ ettől az értesítéstől; az csak segít nekünk a betartásában.

E Feltételek egyetlen rendelkezése sem irányul olyan jog kizárására vagy korlátozására, amely érvényesen nem zárható ki vagy korlátozható. Ha valamely rendelkezés kötelező jogszabály miatt egy adott Ügyfélre nem alkalmazható, a többi rendelkezés és azok minden más Ügyfélre történő alkalmazása változatlan marad.

1.4 Eljárás vállalkozás nevében

Aki vállalkozás nevében regisztrál vagy rendel, szavatolja, hogy teljes cselekvőképességgel rendelkezik, és a vállalkozás képviseletére e körben jogosult. A szerződő fél az a vállalkozás, amelynek nevében eljár; ha nem ad meg vállalkozást, akkor maga a regisztráló személy vállalkozóként. A képviseleti jogosultság hiányában az eljáró személy a KC 103. cikkének 3. §-a szerint felel.

1.5 Területi korlátozások

A Szolgáltatást nem kínáljuk olyan személyeknek és szervezeteknek, amelyek az Európai Unió vagy az Egyesült Nemzetek Szervezete gazdasági szankcióinak vagy exportkorlátozásainak hatálya alá tartoznak, illetve átfogó szankciókkal sújtott területen rendelkeznek lakóhellyel vagy székhellyel; ők nem használhatják azt, és az ő javukra sem használható. Az Ügyfél szavatolja, hogy nem tartozik ebbe a csoportba, és nem engedélyez ilyen használatot. Ha jogsértésről szerzünk tudomást, azonnal letilthatjuk a hozzáférést vagy megszüntethetjük a szerződést.

2. Fogalommeghatározások

Az alábbi fogalmak jelentését e Feltételek határozzák meg. Adatvédelmi összefüggésben az Adatfeldolgozási szerződés és az általános adatvédelmi rendelet (GDPR) fogalmai alkalmazandók.

Fogalom	Jelentés
Aktív ellenőrzés	Olyan ellenőrzés, amelynek során a Szolgáltatás megjelölt tesztbeküldéseket küld egy igazolt domain észlelt kapcsolatfelvételi űrlapján keresztül (8.2. pont).
Riasztás	A Szolgáltatás üzenete az Ügyfél által beállított címzetthez (e-mail, webhook, csevegőszolgáltatás), ha egy ellenőrzési eredmény vagy egy felügyelt állapot megváltozik.
Munkaterület	A fiókon belüli egység, amelyhez a domainek, tagok, riasztási címzettek, arculat és ügyfélportálok tartoznak. Az angol felületen „workspace” néven szerepel.
DPA	A GDPR 28. cikke szerinti Adatfeldolgozási szerződés, amelyet az Ügyfél a regisztrációkor köt meg.
Domain	Egy webhely gépneve, amelyet az Ügyfél hozzáad a fiókjához. A domain az az egység, amely alapján a csomagkorlátokat számítjuk és az ellenőrzéseket ütemezzük.
Bővítmény	A formexposed WordPress-bővítménye, TYPO3-bővítménye és MainWP-bővítménye, minden esetben az Ügyfél által telepített változatban.
Ingyenes ellenőrzés	Egy domain passzív ellenőrzése fiók nélkül, a kezdőoldali beviteli mezőn keresztül (6. pont).
Ügyfél	Az a vállalkozás, amely fiókra vonatkozó szerződést köt velünk. Ha van munkaterület, annak Ügyfele az, aki ott a tulajdonos szerepkört betölti.
Ügyféladatok	Harmadik személyek személyes adatai, amelyeket az Ügyfél bevisz a Szolgáltatásba, vagy beállításaival lehetővé teszi azok bekerülését, például az űrlap-e-mailek másolatai a kézbesítési ellenőrzésben, egy ügyfélportál feliratkozói vagy egy tesztfiók bejelentkezési adatai. Ezeket adatfeldolgozóként kezeljük (24. pont).
Tag	Olyan természetes személy, akinek az Ügyfél tulajdonosi, adminisztrátori vagy megtekintői szerepkörben hozzáférést ad egy munkaterülethez.
Felügyelet	Egy igazolt domain ismétlődő ellenőrzése a csomag szerinti gyakorisággal, a 9. pont szerinti figyelőkkel együtt.
A rendelkezési jogosultság igazolása	Annak igazolása DNS-rekorddal, metacímkével, fájllal, bővítménnyel vagy bevezetési kóddal, hogy az Ügyfél jogosult rendelkezni egy domain felett (7.2. pont). Az érvényes igazolással rendelkező domaint „igazoltnak” nevezzük.
Passzív ellenőrzés	Olyan ellenőrzés, amelynek során a Szolgáltatás a nyilvános oldalakat látogatóként tölti le, és semmit nem küld be (8.1. pont).
Ároldal	Az Árak oldal a csomagokkal, azok korlátaival és díjaival, a mindenkor hatályos változatban.
Jelentés	Egy ellenőrzési eredmény megjelenítése véletlenszerű tokent tartalmazó címen. Aki ismeri a címet, bejelentkezés nélkül megnyithatja a jelentést.
Csomag	Az Ügyfél által választott szint (jelenleg Ingyenes, Small, Pro vagy Business) az ároldalon megadott funkciókkal és korlátokkal.
Tesztbeküldés	A Szolgáltatás által kapcsolatfelvételi űrlapon keresztül küldött üzenet, amelynek feladója, tárgya és szövege jelzi, hogy automatizált tesztről van szó.
Szöveges forma	Adathordozón rögzített, olvasható nyilatkozat, amely azonosítja a nyilatkozattevőt, például e-mail vagy levél. Megfelel a KC 77². cikke szerinti dokumentumalapú formának (forma dokumentowa). Ahol e Feltételek így rendelkeznek, egy csevegésben vagy támogatási ablakban küldött üzenet nem elegendő.
Webhely	Egy domain alatt elérhető oldalak az űrlapjaikkal együtt.

3. A szerződéses dokumentumok és elsőbbségi sorrendjük

3.1 Miből áll a szerződés

Az Ügyfél és közöttünk létrejövő szerződés az alábbi dokumentumokból áll, amelyek mindegyike hivatkozás útján válik annak részévé:

1. szöveges formában kötött egyedi megállapodás, ha van ilyen;
2. ezek a Feltételek;
3. az Adatfeldolgozási szerződés;
4. a Technikai és szervezési intézkedések;
5. a további adatfeldolgozók jegyzéke;
6. az Elfogadható használat és visszaélés oldal;
7. az ároldal a megrendeléskor hatályos változatban, amennyiben csomagokat, korlátokat és díjakat határoz meg.

Minden esetben a szerződés megkötésekor közzétett változat az irányadó. E dokumentumok módosítására a 34. pont vonatkozik; a Technikai és szervezési intézkedések és a további adatfeldolgozók jegyzéke esetében a DPA módosítási szabályai élveznek elsőbbséget, az ároldalon szereplő funkciók, korlátok és díjak esetében pedig az 5.5. és 19.8. pont.

3.2 Elsőbbségi sorrend

A dokumentumok közötti ellentmondás esetén a 3.1. pont felsorolásában előrébb szereplő dokumentum az irányadó, és csak az ellentmondás mértékében. Ettől eltérően az Ügyfél megbízásából végzett személyesadat-kezeléssel kapcsolatos valamennyi kérdésben a DPA élvez elsőbbséget minden más rendelkezéssel szemben, mert ezekre a kérdésekre a GDPR 28. cikke vonatkozik; vele szemben kizárólag olyan egyedi megállapodás élvez elsőbbséget, amelyet a DPA megenged, mert szöveges formában jött létre és kifejezetten a DPA-ra hivatkozik. Az EU adatrendelete és az Egyéni vállalkozók elállási joga oldalak a felsorolás valamennyi dokumentumával szemben elsőbbséget élveznek annyiban, amennyiben az Ügyfélnek szélesebb körű jogokat biztosítanak (20.3. és 36. pont).

3.3 Tájékoztató oldalak, amelyek nem részei a szerződésnek

Az Adatvédelmi tájékoztató a GDPR 13. és 14. cikke szerinti tájékoztatás az olyan adatkezelésről, amelyért mi magunk vagyunk felelősek; azt nem elfogadni, hanem tudomásul venni kell. Ugyancsak kizárólag tájékoztatásul szolgál az EU MI-rendelete, a Panaszok, a Hozzáférés, törlés és az Ön további jogai, az Adatkezelési tevékenységek nyilvántartása, az Adatvédelmi hatásvizsgálat, az Adatvédelmi tájékoztató szövege az Ön webhelyéhez, a feltérképező robotunkról szóló oldal (/bot), a Jogi dokumentumok áttekintése és A szerződéses dokumentumok módosításai című áttekintés; ezek nem jelentenek szavatosságvállalást. Az EU adatrendelete és az Egyéni vállalkozók elállási joga oldalak szintén tájékoztató jellegűek, de annyiban a szerződés részét képezik, amennyiben jogokat biztosítanak az Ügyfélnek (3.2. pont). Ha e Feltételek egy kötelezettség vagy jog leírásához ilyen oldalra hivatkoznak, az adott kötelezettség vagy jog az ott leírtak szerint alkalmazandó.

3.4 A leíró állítások nem jelentenek szavatosságvállalást

A kezdőoldal, a form.exposed céloldala, a blogbejegyzések, a funkcióleírások, az összehasonlítások, a képernyőképek és a támogatás során tett kijelentések a Szolgáltatást írják le és megértését segítik. Nem jelentenek garanciát vagy minőségre vonatkozó megállapodást, és nem válnak a szerződés részévé, kivéve, ha egy tulajdonságot szöveges formában kifejezetten szavatoltként jelölünk meg. A szerződéses dokumentumokkal való ellentmondás esetén a szerződéses dokumentumok alkalmazandók. Az 1.3. pont szerinti egyéni vállalkozók tekintetében változatlanul fennmaradnak a szerződésszerűség törvényi követelményei, amennyiben azok rájuk alkalmazandók és figyelembe veszik a nyilvános kijelentéseket.

Ez a pont nem ad felhatalmazást a megtévesztésre. Ha egy leírás pontatlan, kijavítjuk. Azért szerepel itt, mert egy folyamatosan fejlesztett szolgáltatás leírása az olvasóknak készül, gyakran módosul, és szükségképpen rövidebb a valóságnál, továbbá mert a vállalt szolgáltatásnak visszavezethetőnek kell lennie egy olyan dokumentumra, amely pontosan azt rögzíti.

3.5 Az Ügyfél saját feltételei nem alkalmazandók

Az Ügyfél beszerzési feltételei, beszállítói magatartási kódexei és egyéb általános szerződési feltételei nem alkalmazandók akkor sem, ha azok ellen külön nem tiltakozunk, vagy azok ismeretében teljesítjük a szerződést. Az eltérésekhez szöveges formában adott kifejezett hozzájárulásunk szükséges. Kérésre megválaszoljuk a beszállítói átvilágítási kérdőíveket; a válaszok a Szolgáltatást írják le, de nem módosítják ezeket a Feltételeket.

4. A szerződés megkötése és igazolása

4.1 Az ingyenes ellenőrzés

Aki a kezdőoldali beviteli mezőbe beír egy domaint és elindítja az ellenőrzést, ingyenes elektronikus szolgáltatást vesz igénybe. Ezek a Feltételek annyiban alkalmazandók rá, amennyiben az ingyenes ellenőrzést érintik (különösen az 5., 6., 8.1., 23. és 29. pont). Ezáltal nem jön létre fiók. A szolgáltatás a jelentés rendelkezésre bocsátásával véget ér; felmondásra nincs szükség.

4.2 Regisztráció

Az Ingyenes csomaghoz tartozó fiókra vonatkozó szerződés akkor jön létre, amikor a regisztráló személy beküldi a Regisztráció alatti űrlapot, és az űrlap egy jelölőnégyzetének bejelölésével elfogadja ezeket a Feltételeket és a DPA-t, megerősíti, hogy a formexposed szolgáltatást vállalkozása céljára használja, és tudomásul veszi az Adatvédelmi tájékoztatót. A fiók az e-mail-cím megerősítése után válik használhatóvá. A soha meg nem erősített e-mail-című fiókot 30 nap után töröljük.

A csomagok ároldalon történő bemutatása ajánlattételi felhívás, nem kötelező ajánlat.

4.3 Díjköteles csomagok

A díjköteles csomagra vonatkozó szerződés akkor jön létre, amikor az Ügyfél a Számlázás területen kiválaszt egy csomagot, egy számlázási időszakot és egy pénznemet, majd fizetési szolgáltatónknál befejezi a megrendelési folyamatot; az előfizetés fizetési szolgáltató általi visszaigazolása a mi elfogadásunknak minősül. Számla alapján történő fizetés esetén (19.6. pont) a szerződés a számla kiállításakor jön létre. A díjköteles csomaghoz fiók szükséges; a fiókra vonatkozó szerződés mellette továbbra is fennáll. Ha az Ügyfél próbaidőszakot indít (19.4. pont), a csomagra vonatkozó szerződés e folyamat befejezésekor jön létre; a próbaidőszak végéig díjmentes, majd a 19.4. pont szerint díjkötelesen folytatódik vagy véget ér.

4.4 A hozzájárulás nyilvántartása

A regisztrációkor minden elfogadott vagy tudomásul vett dokumentum (Feltételek, DPA, Adatvédelmi tájékoztató) esetében rögzítjük: a megjelenített változat teljes szövegét, beleértve a nyelvet és a címet, e szöveg ellenőrzőösszegét (SHA-256), az időpontot, a hozzájárulás megadásakor használt IP-címet és a böngészőazonosítót. A szöveget a megjelenített formájában tároljuk, azaz a megjelenítéskor behelyettesített értékekkel, például időtartamokkal együtt.

Ebből két dolog következik, és mindkettő szándékos. Egyrészt a bejegyzést a fiókkal azonos adatbázis-tranzakcióban írjuk: ha a bejegyzés nem írható, nem jön létre fiók; ha valamely dokumentum hiányzik, a regisztráció le van zárva. Másrészt bármikor megállapítható, hogy az Ügyfél melyik változatot fogadta el, és hogy azóta módosult-e valamely dokumentum. Az Ügyfél hozzájárulásainak részleteit az adatexportjában találja meg.

A bejegyzést a fiók fennállásáig őrizzük meg. A fiók törlése esetén a hozzájárulástól számított négy év elteltéig megőrizzük, mivel a szerződés létrejöttével kapcsolatos kérdések jellemzően éppen annak megszűnése után merülnek fel.

4.5 Az adatok pontossága

Regisztrációkor és megrendeléskor az Ügyfél pontos és hiánytalan adatokat ad meg, és azokat naprakészen tartja, különösen az e-mail-címet, a cégnevet, a számlázási címet és adott esetben a közösségi adószámot. Ezek az adatok nem puszta formaságok: az e Feltételek szerinti valamennyi értesítést az e-mail-címre küldjük (38.5. pont), az adózási kezelés pedig a számlázási adatoktól függ.

4.6 Elutasítás

Elutasíthatunk egy regisztrációt vagy megrendelést, különösen ha arra utaló jelek vannak, hogy a Szolgáltatást a 23. ponttal ellentétesen kívánják használni, ha ugyanazon személy korábbi fiókját szerződésszegés miatt letiltották vagy megszüntették, vagy ha az adatok nyilvánvalóan pontatlanok.

4.7 Tájékoztatás az elektronikus szerződéskötésről

A szerződés megkötéséhez vezető műszaki lépéseket a 4.2. és 4.3. pont ismerteti. Az Ügyfél a regisztrációs űrlap beküldése előtt az űrlapon, a megrendelési folyamat befejezése előtt pedig a csomagot, az időszakot és az összeget megjelenítő megrendelési oldalon azonosítja és javítja az adatbeviteli hibákat; az Ügyfél később a fiók beállításaiban módosíthatja az adatokat. Az előfizetés fizetési szolgáltató általi visszaigazolása egyben a mi elfogadásunk is (4.3. pont). A szerződés szövegét a hozzájárulás nyilvántartásában rögzítjük (4.4. pont); kérésre az Ügyfélnek szöveges formában megküldjük az általa elfogadott változat szövegét. A szerződés az Európai Unió bármely hivatalos nyelvén megköthető (39.3. pont). Nem vetettük alá magunkat magatartási kódexnek. Vállalkozások közötti viszonyban a felek egyebekben kizárják a KC 66¹. cikkének 1–3. §-át (KC 66¹. cikk, 4. §); az e pont szerinti tájékoztatást ennek ellenére megadjuk.

5. Mi a Szolgáltatás – és mi nem

5.1 Mit nyújt a Szolgáltatás

A formexposed kívülről ellenőrzi, hogy egy webhely kapcsolatfelvételi űrlapjai védettek-e az automatizált visszaélésekkel szemben, felügyeli ezt a védelmet és jelenti a változásokat. A csomagtól és a beállításoktól függően a Szolgáltatás különösen az alábbiakat foglalja magában:

• Ellenőrzések: bármely domain passzív ellenőrzése és igazolt domainek aktív ellenőrzése tesztbeküldésekkel (8. pont);
• Felügyelet és riasztások: ismétlődő ellenőrzések, űrlap-pulzus, a levelezési DNS, a tanúsítvány, a domainlejárat, a tiltólisták, az űrlapbővítmények ismert biztonsági sérülékenységei, valamint a CAPTCHA- és levelezési szolgáltatók kieséseinek figyelése, az Ügyfél által választott csatornákon küldött riasztásokkal (9. pont);
• Böngészős folyamatok és bejelentkezés mögötti vizsgálat (10. pont);
• Kézbesítési ellenőrzés és az űrlap-e-mail hitelességének ellenőrzése (11. pont);
• Segítség a javításhoz: útmutatók, védelmi összetevők egyedi űrlapkódhoz és „Fix it for me” nyelvi modellel (12. pont);
• Bővítmények WordPresshez, TYPO3-hoz és MainWP-hez, WordPress esetében űrlapvédelmi réteggel (13. pont);
• Bizonyítékok és jelentések: jelvény, időbélyeggel ellátott bizonyítéknapló, havi jelentés, adatvédelmi, akadálymentességi és szkriptekkel kapcsolatos megjegyzések (14. pont);
• Ügynökségi funkciók: portfólió, import, saját márkás jelentések, ügyfélportálok, bevezetési kódok és leendő ügyfelek ellenőrzése (15. pont);
• Interfészek: REST API, MCP-szerver és sablonok Zapierhez, Make-hez, n8n-hez és telepítési folyamatokhoz (16. pont).

Az ároldal határozza meg, hogy egy csomag mely funkciókat tartalmazza. Ez a pont a Szolgáltatás jellegét írja le, nem a funkciók teljes körű vagy rögzített listáját.

5.2 Nyújtás szolgáltatásként elérhető szoftverként

A Szolgáltatást az interneten keresztül nyújtjuk a szerződés időtartama alatt. A szerverszoftver másolatát nem értékesítjük és nem adjuk át; az Ügyfél nem szerez jogot annak forráskódjára vagy az infrastruktúránkra. A bővítményekre saját licencük vonatkozik (26.3. pont). A Szolgáltatás saját, lengyelországi szervereinken fut: egy adatbázissal rendelkező webszerveren és egy helyben működtetett nyelvi modellt futtató vizsgálati szerveren, ugyanabban a belső hálózatban. Az egyes részfeladatokhoz igénybe vett harmadik feleket a további adatfeldolgozók jegyzéke nevezi meg.

5.3 Az eredmény pillanatfelvétel

Minden ellenőrzés automatizált, és olyan felismerési szabályokon alapul, amelyek a böngésző által kívülről látható adatokból olvassák ki az űrlapot, annak mezőit és a felismerhető védelmi intézkedéseket (például CAPTCHA, csapdamezők, tokenek, időellenőrzések, gyakoriságkorlátozás). Ebből az következik, hogy:

• Egy eredmény az ellenőrzés időpontjában fennálló állapotot írja le. Az ezt követő változásokat csak a következő ellenőrzés mutatja ki.
• A felismerési szabályok figyelmen kívül hagyhatnak vagy tévesen osztályozhatnak egy védelmi intézkedést, illetve „nem mérhetőként” jelenthetik azt, például ha csak a szerveren fejti ki hatását, ha az űrlapot webhelykészítő szolgáltatás kezeli, vagy ha csak olyan felhasználói művelet után töltődik be, amelyet az ellenőrző böngésző nem hajt végre.
• A „Védtelen”, „Részben védett” és „Védett” szintek, valamint a pontszám az egyes megállapítások súlyozott összefoglalását jelentik. Értékelést adnak, nem a spam mennyiségét mérik, és nem a teljes webhely minősítését jelentik.
• Ha egy webhely blokkolja feltérképező robotunkat, például a robots.txt fájljával, tűzfallal vagy botvédelemmel, az ellenőrzés hiányos marad vagy nem történik meg. Ez nem a Szolgáltatás hibája.

5.4 Mi nem a Szolgáltatás

Az alábbiakat kifejezetten rögzítjük, mert a félreértésnek utólag nem orvosolható következményei lehetnek. A Szolgáltatás nem:

• garancia a spam vagy a visszaélés ellen. Még egy jól védett űrlap is kaphat spamet, és a támadók alkalmazkodnak. A „Védett” eredmény azt jelzi, hogy az ellenőrzött intézkedések jelen voltak és működtek, nem azt, hogy többé semmi nem jut át.
• behatolási teszt vagy szakértői biztonsági audit. A Szolgáltatás nem támad meg webhelyeket, nem keres általánosságban sérülékenységeket, és nem tesztel szerverek, adatbázisok vagy bejelentkezések elleni támadásokat. A befecskendezett fejlécsorok próbája ártalmatlan tesztértékkel végzett felismerésre korlátozódik (8.2. pont).
• jogi tanácsadás. Az adatvédelemre, hozzájárulásra, akadálymentességre, NIS2-re, PCI DSS-re vagy más jogi kérdésekre vonatkozó megjegyzések a mérésekből levezetett műszaki megjegyzések. Nem értékelik, hogy a webhely működtetése jogszerű-e.
• tanúsítás. Sem a jelvény, sem a bizonyítéknapló, az akadálymentességi tervezet, a GDPR-ellenőrzés vagy a szkriptleltár nem tanúsítás, megfelelőségértékelő szervezet jelölése, jogi értelemben vett akadálymentességi nyilatkozat, illetve a GDPR-nak, az akadálymentességi követelményeknek, a PCI DSS-nek vagy bármely szabványnak való megfelelés bizonyítéka.
• az összes látogató mérése. Ellenőrző böngészőink mérései azt mutatják, amit ezek a böngészők láttak. Nem azt mérik, amit a valódi látogatók tapasztalnak, és nem bizonyítanak sem konverziós arányokat, sem elveszett megkereséseket.
• biztonsági másolat vagy archívum. Az ellenőrzési eredményeket meghatározott időtartamok után töröljük (21. pont). Akinek az eredmények bizonyítékként szükségesek, letölti azokat.
• hozzáférés az Ügyfél rendszereihez. Semmit nem telepítünk az Ügyfél szervereire, és nem kapunk szerver-, FTP-, SSH- vagy rendszergazdai hozzáférést (12.3. pont).

5.5 Továbbfejlesztés

A Szolgáltatást folyamatosan fejlesztjük. Funkciókat adhatunk hozzá, módosíthatunk, cserélhetünk le és távolíthatunk el, módosíthatjuk a felismerési szabályokat és súlyozásokat, valamint ellenőrzéseket vezethetünk be vagy szüntethetünk meg, mégpedig az alábbi okok valamelyikéből: a felismerés vagy a használhatóság javítása, a jogi helyzet vagy a hatósági követelmények változása, biztonság, visszaélések megelőzése, a funkció alapjául szolgáló harmadik fél szolgáltatásának vagy interfészének megszűnése vagy módosulása, egy funkció alacsony használata, vagy egyenértékű funkcióval történő helyettesítése. Ha emiatt egy eredmény megváltozik, az nem hiba: az eredmény mindig az ellenőrzéskor alkalmazott szabályok eredménye.

Ha egy módosítás összességében lényegesen csökkenti egy díjköteles csomag funkcionalitását, azt legalább 30 nappal korábban szöveges formában bejelentjük. A csökkenés mindig lényeges, ha az igénybe vett csomaghoz az ároldalon feltüntetett funkció pótlás nélkül megszűnik, vagy az ott megadott korlátot az Ügyfél hátrányára csökkentjük. Az Ügyfél ekkor a módosítás hatálybalépésének napjára felmondhatja a csomagot, és az azt követő időszakra előre megfizetett díjak időarányos visszatérítésére jogosult. A jogszabály által megkövetelt vagy biztonsági kockázat elhárításához szükséges módosítások azonnal hatályba léphetnek; az Ügyfél ebben az esetben is megtartja felmondási jogát. Az ingyenes szolgáltatásokat (ingyenes ellenőrzés, Ingyenes csomag, ingyenes eszközök) bármikor módosíthatjuk, korlátozhatjuk vagy megszüntethetjük; ha az Ingyenes csomagot teljes egészében meg kívánjuk szüntetni, az érintett fiókokra vonatkozó szerződéseket a 20.1. pont szerint mondjuk fel. Az 1.3. pont szerinti egyéni vállalkozókra a digitális szolgáltatások módosítására vonatkozó törvényi rendelkezések is alkalmazandók, amennyiben azok rájuk vonatkoznak.

5.6 Előzetes beállítást igénylő funkciók

Egyes funkciók olyan infrastruktúrát igényelnek, amely nem minden esetben áll rendelkezésre, vagy alapértelmezés szerint ki van kapcsolva, például a második, független ellenőrzési helyszín általi megerősítés (10.2. pont), az ügyfélportálok saját domainjei (15.2. pont), a számla alapján történő fizetés (19.6. pont) vagy a partnerprogram (37. pont). Ilyen funkciókat csak annyiban vagyunk kötelesek nyújtani, amennyiben a fiókban elérhetők; ha az ároldal ilyen fenntartás nélkül tüntet fel egy ilyen funkciót az igénybe vett csomaghoz, akkor annak nyújtása kötelező. A béta, előzetes vagy próba megjelölésű funkciókat szavatosságvállalás nélkül biztosítjuk, és előzetes értesítés nélkül visszavonhatjuk; a 29.1. pont változatlanul alkalmazandó.

5.7 Űrlapvédelem (formconfirmed)

A formconfirmed néven nyújtott űrlapvédelem kiegészítő, önkéntesen igénybe vehető funkció. Képrejtvények nélkül védi az Ügyfél webhelyein található űrlapokat az automatizált beküldésekkel szemben: a látogató böngészőjében végzett számítási bizonyítékkal, további jelzésekkel, valamint kívánságra az üzenet szövegének nyelvi modell általi ellenőrzésével. Ez a pont csak azokra az Ügyfelekre vonatkozik, akik fiókjukban bekapcsolják az űrlapvédelmet, vagy a bővítményen keresztül csatlakoztatják; mindenki más számára semmi sem változik.

(a) A szolgáltatás tartalma. Rendelkezésre bocsátjuk az űrlaphoz tartozó szkriptet, a feladatok kiadását és egy ellenőrző interfészt. Minden beküldést, amelyet az Ügyfél szervere elénk terjeszt, pontszámmal, javasolt művelettel (engedélyezés, megjelölés vagy letiltás) és indokokkal értékelünk. A cél az, hogy az automatizált beküldések költségesek és gazdaságtalanok legyenek. Nem vállaljuk, hogy minden nem kívánt beküldést felismerünk, és minden kívántat engedélyezünk; az 5.3. és az 5.4. pont megfelelően alkalmazandó.

(b) Az Ügyfél kötelezettségei. Az Ügyfél beépíti a szkriptet, és minden beküldést a saját szerveréről ellenőriztet; ilyen ellenőrzés nélkül a szkript nem nyújt védelmet. A titkos kulcsot titokban tartja, az űrlapvédelmet csak saját vagy használatra átengedett webhelyein alkalmazza, adatvédelmi tájékoztatójában tájékoztatja látogatóit (javaslatot az adatvédelmi tájékoztatóhoz készült szövegblokk tartalmaz), és maga dönti el, mi történik a megjelölt vagy letiltott beküldésekkel.

(c) Keretek és jelzés. Minden csomaghoz az ároldalon megadott havi ellenőrzési és tartalomellenőrzési keret tartozik. Ha a keret elfogy, nem kapcsoljuk ki a védelmet: az ellenőrzések tartalomellenőrzés nélkül folytatódnak, és a fióktulajdonost e-mailben értesítjük. Az ingyenes csomagban az űrlap egy kis „Megerősítette: formconfirmed” jelzést mutat, amelyet az Ügyfél nem takarhat el és nem távolíthat el; a fizetős csomagokban a jelzés kikapcsolható.

(d) Kiesések. Ha szolgáltatásunk nem érhető el, az ellenőrzés úgy működik, ahogyan az Ügyfél az adott webhelyre beállította: a beküldéseket engedélyezi és megjelöli (alapbeállítás), vagy letiltja. A választás és annak következményei az Ügyfelet terhelik; egyebekben a rendelkezésre állásra e Feltételek általános szabályai irányadók.

(e) A látogatók adatai. Webhelyei látogatóinak adatai tekintetében az Ügyfél az adatkezelő; ezeket adatfeldolgozóként, az Adatfeldolgozási szerződés alapján kezeljük (1. melléklet 10. pont). Az üzenet szövegét csak akkor ellenőrizzük, ha az Ügyfél bekapcsolja a tartalomellenőrzést, és nem tároljuk.

(f) Megszűnés. Az Ügyfél az űrlapvédelmet bármikor szüneteltetheti, vagy törölheti a webhelyet. Ezt követően interfészünk a webhely kulcsaihoz nem ad ki több feladatot, és az ellenőrzésekre hibával válaszol; a beépített szkriptet az Ügyfél maga távolítja el.

6. Az ingyenes ellenőrzés fiók nélkül

6.1 Terjedelem

A kezdőoldalon bárki ellenőriztethet egy domaint. Az ingyenes ellenőrzés mindig passzív: a Szolgáltatás látogatóként letölt néhány nyilvános oldalt, megkeresi a kapcsolatfelvételi űrlapokat és értékeli a felismerhető védelmi intézkedéseket. Semmit nem küld be, és sehová nem jelentkezik be. A jelentés az alapellenőrzéseket javítási útmutatóval együtt mutatja, a többi ellenőrzésnek pedig csak a nevét és számát adja meg, eredmények nélkül.

6.2 Korlátok és a visszaélés elleni védelem

Az olyan beviteli mezővel, amely tetszőleges harmadik fél webhelyére irányuló kéréseket indít, vissza lehet élni. Ezért korlátok érvényesek, különösen domainenként egy ellenőrzés egy meghatározott időszakon belül, IP-címenként és munkamenetenként maximális ellenőrzésszám, napi összesített korlát, az újonnan regisztrált domainek minimális kora, valamint a célcím belső hálózatokkal szembeni ellenőrzése. Az űrlapot Google reCAPTCHA védi (részletek az Adatvédelmi tájékoztatóban). Rögzítjük a feltűnő mintázatokat, és a tisztázásig letilthatjuk az érintett címeket. A korlátokat bármikor módosíthatjuk; ezeket egyenként nem jelentjük be.

Tilos a beviteli mező automatizált lekérdezése, a korlátok megkerülése, például változó címek használatával, valamint az eredmények bármilyen felhasználása webhelyek megtámadására vagy üzemeltetőik megkárosítására.

6.3 A jelentés

A jelentés véletlenszerű tokent tartalmazó címen érhető el, és a keresőmotorok nem indexelik. Aki ismeri a címet, bejelentkezés nélkül megnyithatja; aki megosztja, minden címzett számára hozzáférhetővé teszi a jelentést. Az ingyenes ellenőrzés jelentéseit 30 nap után töröljük.

6.4 Harmadik felek webhelyeinek ellenőrzése

Az ingyenes ellenőrzés olyan webhelyeket is ellenőriz, amelyek felett a kérelmező nem rendelkezik. Ezt indokolhatónak tartjuk, mert csak egyébként is nyilvános tartalmat tölt le, feltérképező robotként azonosítja magát (/bot), tiszteletben tartja a robots.txt kezdőoldalra kiterjedő tiltását, és semmit nem küld be. Minden üzemeltető véglegesen kizárhatja domainjét a /opt-out oldalon; a kizárás a domainre és annak www változatára vonatkozik, más aldomainekre nem, és a Szolgáltatás valamennyi ellenőrzésére érvényes.

6.5 Egyéb ingyenes eszközök

Ez a pont és a 23. pont megfelelően alkalmazandó a szabadon hozzáférhető eszközökre, például a webhely biztonsági fejléceinek értékelésére.

6.6 Nincs jogosultság az igénybevételre

Az ingyenes ellenőrzésre vagy ingyenes eszközre nem áll fenn jogosultság. Korlátozhatjuk, átmenetileg kikapcsolhatjuk őket, vagy kizárhatunk egyes felhasználókat, különösen ha visszaélésre utaló jelek vannak.

7. Domainek, a rendelkezési jogosultság igazolása és bizalmi szintek

7.1 Kizárólag saját vagy engedélyezett domainek

Az Ügyfél csak olyan domaineket ad hozzá fiókjához, amelyek webhelyét maga üzemelteti, vagy amelyek ellenőrzésével az üzemeltető megbízta („engedélyezett”). Az ügynökségek és más szolgáltatók kérésre igazolják az üzemeltető megbízását. A rendelkezési jogosultság igazolásáig az igazolás nélküli domaineket az ingyenes ellenőrzéssel azonos módon kezeljük: kizárólag passzívan ellenőrizzük őket.

7.2 A rendelkezési jogosultság igazolása

Az aktív ellenőrzésekhez, a felügyelethez és minden olyan funkcióhoz, amely a webhelyen műveletet végez vagy azt rendszeresen letölti, az Ügyfélnek igazolnia kell a domain feletti jogosultságát. E célra a Szolgáltatás az alábbiakat kínálja:

• TXT-rekord a domain DNS-ében, az általunk megadott értékkel;
• metacímke a kezdőoldal head részében;
• meghatározott tartalmú fájl a webhely gyökérkönyvtárában;
• kapcsolódás a WordPress-bővítményen vagy a TYPO3-bővítményen keresztül, amelyek maguk jelenítik meg a metacímkét, és kizárólag a webhely által ismert titokkal vannak összekapcsolva;
• ügynökségi bevezetési kód (15.4. pont), amely böngészős bejelentkezés nélkül kapcsol össze egy bővítményt egy fiókkal.

Aki ilyen igazolást tud adni, képes rendelkezni a webhely felett. Ezért követeljük ezt meg egy jelölőnégyzet bejelölése helyett: nyilatkozatot bárki tehet, de DNS-rekordot létrehozni vagy fájlt elhelyezni a szerveren csak hozzáféréssel rendelkező személy tud.

7.3 Mit eredményez a rendelkezési jogosultság igazolása

A rendelkezési jogosultság igazolásával az Ügyfél kijelenti, hogy jogosult rendelkezni a domain felett, és utasít minket a webhely ellenőrzésére a csomagja és beállításai szerinti terjedelemben, beleértve a 8.2. pont szerinti aktív ellenőrzéseket és a 8.3. pont szerinti további ellenőrzéseket, a csomagja szerinti gyakorisággal. Az Ügyfél ezt az utasítást bármikor korlátozhatja a domain felügyeletének kikapcsolásával, vagy megszüntetheti a domain eltávolításával.

A rendelkezési jogosultság igazolását jelenleg az igazolás elfogadása után nem ellenőrizzük újra. Az Ügyfél nem módosíthatja egy igazolt domain gépnevét; az eltérő domaint külön kell hozzáadni és igazolni. Ha az igazolás alapja megszűnik, például mert a DNS-rekordot eltávolították vagy a bővítményt eltávolították, a domain igazolt marad; az Ügyfél ekkor a 7.4. pont alapján eltávolítja, ha jogosultsága megszűnt.

7.4 Az engedély megszűnése

Ha az Ügyfél domainre vonatkozó engedélye megszűnik, például mert az ügynökségi megbízás véget ér vagy a webhelyet eladják, az Ügyfél indokolatlan késedelem nélkül eltávolítja a domaint fiókjából. Addig az Ügyfél felelőssége biztosítani, hogy e domain ellenőrzéseit megbízás fedezze.

7.5 A kizárás és a robots.txt az Ügyfelekre is vonatkozik

Ha egy domaint a /opt-out oldalon kizártak, a Szolgáltatás nem ellenőrzi, még igazolt rendelkezési jogosultsággal rendelkező Ügyfél számára sem; a folyamatban lévő felügyelet a következő ütemezett ellenőrzéskor megszűnik. Mivel kizárás igazolás nélkül is kérhető, azt jogosulatlan személy is kérhette. A kizárást csak mi oldhatjuk fel: az Ügyfél kapcsolatba lép velünk és igazolja jogosultságát; ellenőrzés után feloldjuk a kizárást. A feltérképező robot igazolt domainek esetében is tiszteletben tartja a webhely robots.txt fájljának kezdőoldalra kiterjedő tiltását; az egyes alútvonalak tiltásait külön-külön nem tartja be. Aki szeretné webhelye ellenőrzését, engedélyezi a FormExposedBot azonosítójú feltérképező robotot.

8. Passzív és aktív ellenőrzések

8.1 Passzív ellenőrzés

Passzív ellenőrzéskor a feltérképező robot elkülönített böngészőben egymás után letölti a domain korlátozott számú nyilvános oldalát (jelenleg legfeljebb nyolcat, lehetőleg kapcsolatfelvételi, impresszum- és támogatási oldalakat; ezenfelül legfeljebb három oldalt a cookie-sáv „Elutasítás” gombjára kattintás után, és legfeljebb három oldalt telefonos nézetben), észleli az űrlapokat és rendeltetésük szerint osztályozza őket. Értékeli az űrlapszerkezetet (mezőnevek, típusok, címkék, kötelezőségi és láthatósági attribútumok, értékek nélkül; az előre kitöltött rejtett mezők és adatattribútumok elejét csak az ellenőrzés során olvassa, és nem tárolja), a védelmi intézkedéseket, a beágyazott harmadik féltől származó szkripteket, a cookie-sávban történő „Elutasítás” utáni viselkedést és a telefonos megjelenést, valamint képernyőképeket készít a kezdőoldalról és az űrlapokról. Ezek a képernyőképek az oldalt az akkori állapotában mutatják; kitakarás nem történik rajtuk. A feltérképező robot az azonosítójával azonosítja magát, tiszteletben tartja a robots.txt kezdőoldalra kiterjedő tiltását, nem követ magánhálózatokba vezető átirányításokat, és semmit nem küld be.

8.2 Aktív ellenőrzés tesztbeküldésekkel

Igazolt domainek esetében minden fiókból indított és minden ismétlődő ellenőrzés aktív ellenőrzés. Ennek során a Szolgáltatás ellenőrzésenként legfeljebb öt tesztbeküldést küld egy észlelt kapcsolatfelvételi űrlapon keresztül. Ezek megmutatják, hogy az űrlap elfogad-e beküldéseket böngésző nélkül, kitöltött csapdamezővel, manipulált tokennel, kitalált CAPTCHA-tokennel, a nem létező .invalid végződés alatti címmel vagy gyors egymásutánban, illetve átengedi-e a sortöréseket a fejlécsorokba. Ez utóbbi próbához a Szolgáltatás kizárólag saját, ártalmatlan fejlécsort használ, valódi címzettet soha.

Minden tesztbeküldés feladója, tárgya és szövege jelzi a webhely nyelvén, hogy automatizált tesztről van szó, hivatkozással a /bot és /opt-out oldalakra, valamint egy ellenőrzési azonosítóval. Személyes adatot nem tartalmaz.

Amit soha nem küldünk be. A Szolgáltatás csak akkor végez beküldést, ha az űrlapot nagy bizonyossággal általános kapcsolatfelvételi űrlapként azonosította. Soha nem küld be megrendelési, foglalási, helyfoglalási, ajánlatkérési, időpont-egyeztetési, visszahívási, bejelentkezési, regisztrációs, jelszó-, hírlevél-, támogatási, fizetési vagy feltöltési űrlapokat, sem olyan űrlapokat, amelyek valódi személyes vagy céges adatokat kérnek kötelező mezőkben, sem közhatóságok, egészségügyi és oktatási intézmények domainjein található űrlapokat. Bizonytalan besorolás esetén nem történik beküldés. Azokat az űrlapokat, amelyeket nem a felismerési szabályok, hanem kizárólag a nyelvi modell sorolt be, soha nem küldi be; ezek a pontszámba és a szintbe sem számítanak bele.

8.3 További ellenőrzések igazolt domainekhez

Igazolt domainek esetében az ellenőrzés a csomagtól függően az alábbiakat is tartalmazza:

• olyan ismert elérési utak rögzített listájának lekérése, amelyeken véletlenül hozzáférhetővé tett fájlok találhatók (például verziókezelési könyvtárak, konfigurációs és biztonsági mentési fájlok, adatbázismentések, naplók); csak azt rögzítjük, hogy a fájl elérhető-e, a tartalmát nem;
• a CMS, a bővítmények és a téma nyilvánosan felismerhető verzióinak kiolvasása és összevetése az ismert biztonsági sérülékenységek nyilvános adatbázisával;
• nyilvános tiltólisták lekérdezése az űrlap-e-mail küldő IP-címével, a webszerver IP-címével és a domainnel.

Ezek az ellenőrzések semmit nem támadnak meg és semmit nem módosítanak. A Szolgáltatás a hozzáférhetővé tett fájlokra és biztonsági sérülékenységekre vonatkozó megállapításokat csak a fiókban mutatja meg, nyilvános jelentésben soha, mert azok céllistát adnának a támadóknak.

8.4 Következmények az Ügyfél számára

A tesztbeküldések valódi beküldések. Az Ügyfél oldalán e-maileket, automatikus válaszokat, megkereséskezelő vagy CRM-rendszerekben bejegyzéseket, értesítéseket, statisztikai számlálásokat és harmadik feleknél költségeket válthatnak ki, például CAPTCHA- vagy levelezési szolgáltatónál. Napi ellenőrzés esetén ez naponta történik. Az Ügyfél

• biztosítja, hogy az űrlap-e-mailek címzettjei tudjanak ezekről a tesztekről, és hogy azok senkit ne érintsenek hátrányosan;
• szükség esetén szűrőket állít be a megjelölt tesztbeküldések felismerésére;
• csökkenti az ellenőrzés gyakoriságát vagy kikapcsolja a domain felügyeletét, ha egy időszakban kevesebb tesztbeküldést szeretne, vagy egyáltalán nem szeretne ilyet; kizárólag a tesztbeküldésekhez nincs külön kapcsoló; a karbantartási időablak (9.4. pont) elnémítja a riasztásokat, szünetelteti a pulzust és a böngészős folyamatokat, de nem állítja le az ismétlődő ellenőrzéseket, beleértve a tesztbeküldéseket;
• viseli a tesztbeküldések által saját rendszereiben és szolgáltatóinál kiváltott költségeket.

Az e pont keretein belül megfelelően megjelölt tesztbeküldések következményeiért nem felelünk; a 29.1. pont változatlanul alkalmazandó.

8.5 Az aktív ellenőrzés korlátai

A hatékony CAPTCHA-val rendelkező űrlapok kívülről csak korlátozottan ellenőrizhetők aktívan, mert a Szolgáltatás sem nem oldja meg, sem nem kerüli meg a CAPTCHA-kat. A Szolgáltatás jelenleg nem kínál olyan kivételt az Ügyfél CAPTCHA-jánál, amely a tesztjeink átengedését biztosítaná. A többlépéses űrlapokat olvasáshoz láthatóvá teszi; az azonban nyitva maradhat, hogy az utolsó lépésük beküldhető-e. Az aktív ellenőrzés azt mutatja meg, hogyan reagált az űrlap a próbákra. Nem bizonyítja, hogy az üzenet eljutott a címzetthez; erre szolgál a kézbesítési ellenőrzés (11. pont).

9. Felügyelet, riasztások és incidensek

9.1 Ismétlődő ellenőrzések

Bekapcsolt felügyeletű igazolt domainek esetében a Szolgáltatás a csomag szerinti gyakorisággal ütemezi az ellenőrzéseket (az ároldal az irányadó), véletlenszerű időbeli elosztással, hogy ne minden ellenőrzés egyszerre fusson. Az Ügyfél emellett kézzel is indíthat ellenőrzést; erre domainenként várakozási idő vonatkozik. Az ellenőrzési időközök célértékek: karbantartás, várólisták és a célwebhely általi blokkolás meghosszabbíthatják őket.

9.2 Figyelők

A csomagtól függően a Szolgáltatás ezenfelül az alábbiakat felügyeli:

• az űrlap-pulzus: rövid időközönként egyszerű kérés böngésző és beküldés nélkül annak megállapítására, hogy az űrlap oldala válaszol-e, az űrlap továbbra is szerepel-e a forráskódban, és a CAPTCHA-szkript elérhető-e;
• a levelezési beállítások a DNS-ben (SPF, DMARC, MX), az űrlapoldal TLS-tanúsítványa és a domain lejárata, amennyiben azt a nyilvántartó nyilvánosan közzéteszi;
• a gyakori CAPTCHA- és levelezési szolgáltatók állapotoldalai, amennyiben az ellenőrzés eredménye szerint az Ügyfél ezeket használja;
• a bővítményeken keresztül jelentett űrlap-, CAPTCHA- és levelezési bővítmények verziói és összevetésük az ismert biztonsági sérülékenységekkel;
• rádiócsend, amikor egy rendszerint megkereséseket fogadó webhely többé egyet sem kap, valamint a szkriptek, az űrlap megjelenésének és az űrlapoldalon található harmadik fél szolgáltatóinak változásai.

9.3 Riasztások

A riasztások az Ügyfél által beállított címzettekhez érkeznek: e-mailben, illetve csomagtól függően aláírt webhookon, Slacken, Microsoft Teamsen, Discordon, Google Chaten és Telegramon keresztül, azonnal vagy összesítve. Riasztást csak változás esetén küldünk, nem minden ellenőrzés után. Nyelve a munkaterület tulajdonosának nyelvi beállítását követi.

Ha az Ügyfél csevegőszolgáltatást vagy webhookot választ, az Ügyfél utasítására továbbítjuk a riasztási üzenetet (domain, esemény, hivatkozás; ellenőrzési riasztásnál a jelentésre mutató hivatkozás, amelyen keresztül az eredmények és képernyőképek bejelentkezés nélkül elérhetők) az adott szolgáltatásnak. Az Ügyfél ekkor felelős a szolgáltatás megválasztásáért, annak feltételeiért és a megadott cím biztonságáért. A Telegram szintén az Ügyfél által választott célhely; az üzenetet saját botunkon keresztül küldjük oda. Ez a választás is az Ügyfél utasításának minősül; a Telegram e körben történő adatvédelmi jogi besorolását, valamint azt a tényt, hogy a harmadik országba történő adattovábbítás jogalapja még nem tisztázott véglegesen, a DPA szabályozza. E szolgáltatások egy része az Európai Gazdasági Térségen kívül kezel adatokat. Szolgáltatásunk az üzenet elküldésével teljesül. Nem áll befolyásunk alatt, hogy egy harmadik fél szolgáltatása kézbesíti-e, és ha igen, mikor.

9.4 Karbantartási időablakok, nyugtázás és eszkaláció

Az Ügyfél karbantartási időablakot állíthat be egy domainhez; a WordPress-bővítmény maga jelenti az aktivált karbantartási módot. Ez idő alatt a riasztások elnémulnak, a pulzus és a böngészős folyamatok szünetelnek; az ütemezett ellenőrzések, beleértve a tesztbeküldéseket, továbbra is futnak. A hibajelzésből incidens lesz, amelyet a címzettek hivatkozáson keresztül nyugtázhatnak; ha nyugtázás nélkül marad, eszkaláció küldhető a kifejezetten erre a célra beállított címzetteknek.

9.5 A riasztás hiánya nem jelenti azt, hogy minden rendben van

A riasztás hiánya nem jelenti azt, hogy minden rendben van. Riasztás azért is elmaradhat, mert az állapot nem változott, mert az ellenőrzés a célwebhely blokkolása miatt nem fejeződött be, mert egy célhely elérhetetlen volt, mert karbantartási időablak volt érvényben, vagy mert maga a Szolgáltatás hibásodott meg. Az Ügyfél az egyes domainek állapotát azok fiókon belüli oldalán látja. A Szolgáltatás kiegészíti az Ügyfél saját webhelyére fordított figyelmét; nem helyettesíti azt.

10. Böngészős folyamatok és bejelentkezés mögötti vizsgálat

10.1 Böngészős folyamatok

Díjköteles csomagokban az Ügyfél igazolt domainekhez egyedi űrlapfolyamatokat határozhat meg: az űrlap címét, szelektorát, az azt megelőző kattintásokat és egyszerű ellenőrzési lépéseket. A Szolgáltatás ezeket a folyamatokat rendszeresen végrehajtja egy ellenőrző böngészőben (Chromium, választhatóan WebKit is), és méri, hogy az űrlap megjelenik-e és kezelhető-e. A böngészős folyamat a beküldés előtt véget ér: nem indít megrendelést, fizetést vagy beküldést. A WordPress-bővítmény a bejelentkezett adminisztrátoroknak olyan rögzítőt kínál, amely beviteli értékek olvasása nélkül rögzíti ezeket a folyamatokat.

Az Ügyfél csak olyan folyamatokat határoz meg, amelyek végrehajtása nem vált ki nem kívánt műveletet. Az a folyamat, amely egy kattintással rendelést ad le, foglalást végez vagy töröl valamit egy webhelyen, nem való böngészős folyamatba.

10.2 Független második helyszín

A Szolgáltatás riasztás előtt egy második, független helyszínről is ellenőriztetheti a jelzett kiesést. Ez a megerősítés alapértelmezés szerint ki van kapcsolva, és csak akkor érhető el, ha ilyen helyszínt beállítottak; a domain oldala mutatja, hogy ez fennáll-e. A második helyszín a domaint, a folyamat megtisztított konfigurációját és egy feladatazonosítót kapja meg, bejelentkezési adatokat, képernyőképeket vagy látogatói bevitelt soha. Beállított helyszín nélkül nincs második helyszín általi megerősítés.

10.3 Bejelentkezés mögötti vizsgálat

Díjköteles csomagokban a munkaterület tulajdonosa vagy adminisztrátora egy igazolt domainhez tesztfiókot tárolhat, amellyel a feltérképező robot bejelentkezik a webhelyre, és kiolvassa az űrlapokat az Ügyfél által megadott néhány, bejelentkezés mögötti oldalon. A tesztfiókot csak a teljes ellenőrzés használja, a 10.1. pont szerinti böngészős folyamatok nem. Az alábbiak érvényesek:

• Csak olvasás. Bejelentkezés mögött a feltérképező robot semmit nem küld be, nem végez aktív ellenőrzést, nem készít képernyőképeket, nem hív meg kijelentkezési, törlési vagy lemondási címeket, és nem kerül meg CAPTCHA-kat.
• Titkosítva. A felhasználónevet és a jelszót titkosított kapcsolaton továbbítjuk, és webszerverünkön a tároláskor azonnal titkosítjuk a vizsgálati szerver nyilvános kulcsával. Csak a vizsgálati szerver tudja visszafejteni őket, és csak egy ellenőrzési feladat időtartamára; a webszerver, az adatbázis és a biztonsági mentések csak titkosított formában tartalmazzák őket. Soha nem jelenítjük meg, nem naplózzuk és az API-n keresztül sem adjuk ki őket.
• Törölhető. Az Ügyfél bármikor törölheti a tesztfiókot; az a domainnel együtt is törlődik.

10.4 A tesztfiókkal kapcsolatos kötelezettségek

Az Ügyfél kizárólag kifejezetten ehhez az ellenőrzéshez létrehozott tesztfiókot tárol, az űrlapok eléréséhez szükséges legkisebb jogosultsággal. Az Ügyfél soha nem tárol valódi személyhez, adminisztrátorhoz, webhelyének ügyfeléhez vagy más szolgáltatáshoz tartozó bejelentkezési adatokat, sem máshol használt jelszót. Ezt az Ügyfél a beállítás során kifejezetten megerősíti. Az Ügyfél biztosítja, hogy a tesztfiók ne tekinthesse meg valódi személyek adatait, és módosítja vagy törli, amint már nem használja a funkciót. Ez a funkció az egyetlen eset, amikor a Szolgáltatás az Ügyfél webhelyéhez bejelentkezési adatokat használ; ez nem változtat azon, hogy nem kapunk hozzáférést az Ügyfél rendszereihez (12.3. pont).

11. Kézbesítési ellenőrzés és az űrlap-e-mail hitelessége

11.1 Működése

Azokban a csomagokban, amelyeknél az ároldal ezt biztosítja, az Ügyfél egy igazolt domain űrlapjának értesítésében titkos másolatként (BCC) megadhat egy általunk biztosított ellenőrzési címet. Egy elfogadott tesztbeküldés (8.2. pont) után annak másolatának néhány órán belül meg kell érkeznie ellenőrző postafiókunkba; ellenkező esetben a Szolgáltatás sikertelen kézbesítést jelez. A beérkező másolatokból a Szolgáltatás az űrlap-e-mail SPF-, DKIM- és DMARC-ellenőrzését is elvégzi, és jelzi, ha ezek sikertelenek.

11.2 Mi jut el hozzánk ennek során

Nemcsak saját tesztbeküldésünkről kapunk titkos másolatot, hanem az űrlapon keresztül történő minden beküldésről, vagyis a webhely látogatóinak valódi megkereséseiről is, azok tartalmával együtt. Az automatikus lekérés csak a fejlécsorokat és a szöveg legfeljebb első 8 KB-ját olvassa be, hogy az e-mailt domainhez és adott esetben teszthez rendelje, valamint elvégezze a hitelesség ellenőrzését. Csak az időpontot, a hozzárendelést, adott esetben a tesztazonosítót és a hitelesség-ellenőrzés eredményét tároljuk. Ez az eredmény tartalmazhatja a küldő levelezőszerver IP-címét és, ha az nem a webhelyhez tartozik, a feladói cím domainjét; riasztás csak ekkor nevezheti meg ezt a domaint; a látogatók üzenettartalmát és teljes feladói címét nem tároljuk. Sikeres feldolgozás után az e-mailt töröljük a postafiókból. Ha a lekérés vagy a törlés sikertelen, az üzenet a következő sikeres futásig a postafiókban maradhat.

A valódi megkeresések másolatai tekintetében az Ügyfél adatfeldolgozói vagyunk; a DPA alkalmazandó. Az Ügyfél tájékoztatja webhelyének látogatóit erről az adatáramlásról, például az Adatvédelmi tájékoztató szövege az Ön webhelyéhez használatával, és nem állítja be ezt a funkciót olyan űrlapokhoz, amelyeken személyes adatok különleges kategóriáit (GDPR 9. cikk) továbbítják.

11.3 Mit bizonyít – és mit nem

A megfelelő beérkezés csak azt bizonyítja, hogy tesztbeküldésünk másolata megérkezett ellenőrző postafiókunkba. Nem bizonyítja, hogy az e-mail eljutott a tényleges címzetthez, ott nem a spam mappában van, vagy átkerült egy CRM-rendszerbe. A Szolgáltatás nem kínál megerősítést CRM-szolgáltató (például HubSpot) interfészén keresztül. Megadott ellenőrzési cím nélkül a kézbesítési ellenőrzés nem érhető el.

12. Fix it for me, védelmi összetevők és MI

12.1 Útmutatók és védelmi összetevők

A megállapításokhoz a Szolgáltatás javítási útmutatókat jelenít meg a gyakori rendszerekhez. Díjköteles csomagokban az utolsó ellenőrzés mezőneveivel védelmi összetevőket generál egyedi űrlapkódhoz (jelenleg PHP, Node.js és Python nyelven), amelyek ugyanazokat a védelmi intézkedéseket valósítják meg, amelyeket az ellenőrzés elvár. WordPress-űrlapokhoz a bővítmény kész védelmi réteget tartalmaz (13.2. pont).

12.2 Átalakítás nyelvi modellel

Igény esetén az Ügyfél beilleszti űrlapkódját, és egy nyelvi modell beépíti abba a védelmi összetevőt. Visszakapja a módosított fájlt, egy javítócsomagot, a szintaktikai ellenőrzés eredményét és annak ellenőrzését, hogy a védelmi intézkedést valóban beépítették-e. Az alábbiak érvényesek:

• A nyelvi modell saját, lengyelországi vizsgálati szerverünkön fut. A beillesztett kódot nem küldjük el nyelvimodell-szolgáltatónak, és a válasz után nem tároljuk.
• A kérések száma munkaterületenként és naponta korlátozott; a korlátot a felület közli.
• A nyelvi modell kimenete hibás, hiányos vagy nem biztonságos lehet akkor is, ha az automatikus ellenőrzés megfelelőnek minősíti. Generáltként jelöljük meg. Az MI használatát az EU MI-rendelete oldalon ismertetjük.

12.3 Nincs hozzáférés az Ügyfél rendszereihez

A „Fix it for me” bejelentkezési adatok nélkül működik. Nem kérünk és nem használunk FTP-, SSH-, tárhely- vagy rendszergazdai hozzáférést, semmit nem telepítünk az Ügyfél szervereire, és semmit nem módosítunk a webhelyén. Az Ügyfél maga építi be, teszteli és teszi közzé a kódot.

12.4 Az Ügyfél általi felülvizsgálat

Az Ügyfél nem illeszt be bejelentkezési adatokat, kulcsokat, jelszavakat vagy személyes adatokat a beviteli mezőbe. A kód beépítése előtt az Ügyfél biztonsági másolatot készít webhelyéről és adatairól, felülvizsgálja a generált vagy módosított kódot, tesztkörnyezetben teszteli, és csak ezután telepíti. Az Ügyfél felelős a módosított kód webhelyén történő működtetéséért.

13. WordPress-bővítmény, TYPO3- és MainWP-bővítmények

13.1 Licenc

A WordPress-bővítmény, a MainWP-bővítmény és a TYPO3-bővítmény a GNU General Public License 2. vagy (az Ön választása szerint) bármely későbbi verziója szerinti szabad szoftver. Kizárólag ez a licenc határozza meg, hogy az Ügyfél mit tehet a kódjukkal; ezek a Feltételek ezt nem korlátozzák. A Feltételek a bővítmények Szolgáltatáshoz való kapcsolódására és mindarra vonatkoznak, amit a Szolgáltatás a kéréseikre válaszul nyújt.

13.2 Mit végeznek a bővítmények

WordPress-bővítmény. Elindítja az Ügyfél saját webhelyének passzív ellenőrzését, megjeleníti az eredményt a WordPress adminisztrációs felületén, és védelmi réteget tartalmaz a gyakori űrlapbővítményekhez, hozzászólásokhoz és regisztrációkhoz (csapdamező, aláírt minimális kitöltési idő, interakció igazolása, CAPTCHA helyett láthatatlan proof-of-work feladvány, gyakoriságkorlátozás, fejlécsorok és levelezési domain ellenőrzése, szűrők). A védelmi réteg kizárólag az Ügyfél szerverén fut, mindenki számára ingyenes, fiók és csomag nélkül; ha a bővítményt fiókhoz kapcsolják, napi számadatokat, bővítményleltárt és a rajvédelemhez a blokkolt üzenetekben szereplő hivatkozások domainjeit küldi el nekünk (13.3. és 13.5. pont). Aki bekapcsolta, a csomag megszűnése után is megtartja.

TYPO3-bővítmény. A TYPO3 adminisztrációs felületéről passzív ellenőrzést indít, megjeleníti a rendelkezési jogosultság igazolásához szükséges metacímkét, és összekapcsolás esetén számolja az elfogadott, illetve a Powermail által megállított beküldéseket, a levelezési hibákat és a frissítéseket. Saját védelmi réteget nem tartalmaz; nem módosítja a Powermail működését.

MainWP-bővítmény. Egy MainWP-irányítópulton megjeleníti az Ügyfél fiókjában szereplő valamennyi webhely eredményét. API-kulcsot igényel (16.1. pont), azt az Ügyfél irányítópultján tárolja, és kizárólag a formexposed részére küldi el.

Mindhárom bővítmény díjmentes. A kizárólag fiókkal vagy díjköteles csomaggal elérhető funkciókat az ároldal sorolja fel.

13.3 Összekapcsolás fiókkal

Ha az Ügyfél egy bővítményt összekapcsol a fiókjával, az számadatokat és jellemzőket továbbít a Szolgáltatásnak, de a rajvédelem hivatkozási domainjein kívül (13.5. pont) soha nem továbbít űrlaptartalmat, látogatói e-mail-címet, nevet vagy IP-címet: naponta a blokkolt és elfogadott beküldések számát okonként, a levélküldést és hibáinak típusát, a reCAPTCHA-válaszokra vonatkozó számadatokat, az űrlapbeállítások jellemzőit, a tárolt megkeresésekre és megőrzési időkre vonatkozó számadatokat, az űrlap-, CAPTCHA- és levelezési bővítmények rögzített listájának verzióit, valamint haladéktalanul a bővítmények, témák és a WordPress frissítéseit és aktiválásait. A továbbított adatokat pontosan az Adatvédelmi tájékoztató és az adott bővítmény leírása ismerteti. Az űrlapesemények és mezőhibák opcionális számlálása alapértelmezés szerint ki van kapcsolva.

13.4 Mi történik az Ügyfél webhelyén

A bővítmények telepítése, frissítése, biztonsági mentése és beállítása az Ügyfél felelőssége. Ez különösen azokra a funkciókra vonatkozik, amelyek a webhelyén látogatói adatokat kezelnek vagy törölnek:

• A karantén a megállított beküldéseket 14 napig tárolja az Ügyfél szerverén; a biztonsági háló a sikertelenül elküldött űrlap-e-maileket 30 napig őrzi meg. Mindkettő az Ügyfél webhelyén marad, és nem kerül hozzánk továbbításra.
• A megőrzési idők, ha az Ügyfél bekapcsolja őket, a választott időtartam után véglegesen törlik az űrlapbővítményekben tárolt megkereséseket. Bekapcsolásuk előtt az Ügyfél ellenőrzi, hogy más okból meg kell-e őriznie ezeket a megkereséseket.
• A reCAPTCHA-ról a proof-of-work feladványra való átállás és az űrlapbővítményeken végzett más, egykattintásos módosítások megváltoztatják azok beállításait; ehhez a bővítmény biztonsági mentést készít, és visszaállítási lehetőséget kínál.
• A szűrők (például eldobható címekre, írásrendszerekre, tiltott szavakra, országokra) valódi megkereséseket is megállíthatnak. A megállított megkeresések karanténba kerülnek.

Az Ügyfél maga tájékoztatja webhelye látogatóit erről az adatkezelésről; a WordPress-bővítmény ehhez szöveges bekezdéseket javasol. A webhelyén maradó adatokért kizárólag az Ügyfél felel.

13.5 Rajvédelem

Ha a rajvédelem be van kapcsolva (alapértelmezés szerint bekapcsolva, bármikor kikapcsolható), a bővítmény a megállított üzenetek hivatkozásainak domainjeit jelenti, magukat az üzeneteket, a feladókat vagy a látogatók IP-címét soha. Ha egy domain több webhelyen gyakran megjelenik, a Szolgáltatás tiltólistaként eljuttatja azt minden összekapcsolt webhelynek, amelyen a rajvédelem be van kapcsolva. A nagy szolgáltatások és Ügyfeleink domainjei soha nem kerülnek listára. Az Ügyfél engedélyezi nekünk, hogy a webhelye által jelentett hivatkozási domaineket ilyen módon használjuk; e célból IP-címeket nem továbbítunk.

13.6 Frissítések és minimális verziók

A bővítményeket továbbfejlesztjük, és az új verziókban javítjuk a hibákat és biztonsági sérülékenységeket. Kizárhatjuk a régebbi verziókat a Szolgáltatáshoz való kapcsolódásból, ha biztonsági kockázatot jelentenek; erre 2026-ban már egyszer sor került, amikor megszüntettünk egy sérülékenységet a kapcsolódási folyamatban. Az Ügyfél naprakészen tartja a bővítményeket.

14. Jelvény, bizonyítéknapló és jelentések

14.1 A jelvény

Igazolt domainekhez az Ügyfél jelvényt ágyazhat be a webhelyébe, amely egy nyilvános megerősítő oldalra hivatkozik. A jelvény csak addig mutat „védett” állapotot, amíg a domain igazolt, a felügyelet működik, az utolsó befejezett ellenőrzés legfeljebb 45 napos, és „Védett” vagy „Részben védett” eredményt adott; egyébként semleges állapotot mutat. Megállapításokat nem nevez meg.

Az Ügyfél a jelvényt változtatás nélkül, kizárólag annak a domainnek a webhelyén ágyazza be, amelyhez kiadták. Az Ügyfél nem használja olyan benyomás keltésére, amely túlmutat a jelvény állításán, különösen nem tanúsítás vagy spam elleni garancia látszatának keltésére (5.4. pont). A jelvény betöltésekor a látogató böngészője továbbítja IP-címét, az oldal címét és a böngésző adatait a szerverünknek; ennek során nem helyezünk el cookie-t. Az Ügyfél erről tájékoztatja látogatóit.

14.2 Bizonyítéknapló és időbélyeg

Azokban a csomagokban, amelyeknél az ároldal ezt biztosítja, a Szolgáltatás domainenként és havonta hivatkozási számmal ellátott bizonyítéknaplót készít: mit ellenőriztek, milyen eredménnyel, mit jelentettek és mi változott. A hivatkozási szám alatt egy nyilvános oldal részletek nélkül megerősíti a domaint, az időszakot és a főbb számadatokat. Minden változatnál, amennyiben ez a funkció be van kapcsolva, a Szolgáltatás az RFC 3161 szerinti időbélyeg-szolgáltatóval aláíratja a napló ellenőrzőösszegét; csak az ellenőrzőösszeget küldi el az időbélyeg-szolgáltatónak. Ez az időbélyeg a 910/2014/EU rendelet (eIDAS) értelmében nem minősített elektronikus időbélyeg. A NIS2, a DIN SPEC 27076, az ISO/IEC 27001, a GDPR vagy a PCI DSS szerinti megfeleltetés kizárólag tájékozódási segítség; nem tanúsít megfelelést.

14.3 Adatvédelmi, akadálymentességi és szkriptekkel kapcsolatos megjegyzések

A Szolgáltatás külön blokkokban olyan műszaki megjegyzéseket jelenít meg, amelyek nem számítanak bele a védelmi pontszámba: betöltődik-e a CAPTCHA a hozzájárulás előtt, van-e adatvédelmi hivatkozás az űrlapnál, milyen harmadik féltől származó szkriptek és hirdetési pixelek futnak az űrlapoldalon, továbbítanak-e beviteli adatokat munkamenet-rögzítő szolgáltatásoknak, az űrlap megfelel-e az automatikusan ellenőrizhető akadálymentességi követelményeknek, valamint igazolt domaineknél a szkriptek leltárát ellenőrzőösszegekkel. Az utolsó ellenőrzési eredményből akadálymentességi tájékoztató tervezetét készítheti el, amely csak a mért tényeket állítja. Az Ügyfél közzététel előtt minden ilyen szöveget felülvizsgál, kiegészít, és felelősséget vállal érte. Ezek a megjegyzések és tervezetek nem jogi tanácsok (5.4. pont).

14.4 Havi jelentés és értékmutatók

A Szolgáltatás havi jelentést küldhet az Ügyfélnek; ez a beállításokban kikapcsolható. Az olyan állítások, mint „a megállított spam ennyi munkaidőnek felel meg” vagy „az ellenőrzött webhelyek bizonyos hányadánál jobban védett”, megadott feltételezéseken és számos ellenőrzés összesített adatain alapuló becslések; nem jelentenek semmilyen előnyre vonatkozó ígéretet.

15. Ügynökségi funkciók

15.1 Használat harmadik felek webhelyeihez

Ügynökség, szabadúszó vagy tárhelyszolgáltató használhatja a Szolgáltatást ügyfelei webhelyeihez, ha erre megbízást kapott (7.1. pont). Továbbra is ő az egyetlen szerződő partnerünk, és felel e Feltételek betartásáért az ügyfeleivel szemben is. Biztosítja, hogy ügyfelei tudjanak az aktív ellenőrzésekről, a kézbesítési ellenőrzésről és a bővítmények adattovábbításairól, és szükség esetén olyan adatfeldolgozási szerződés álljon fenn közte és ügyfelei között, amely feljogosítja arra, hogy megfelelő utasításokat adjon nekünk.

15.2 Saját márkás jelentések és saját domain

A Business csomagban az Ügyfél saját márkája alatt adhat ki jelentéseket (cégnév, logó, szín, kapcsolattartási sor, megjegyzés az ügyfélnek). Ezek a jelentések csak akkor neveznek meg minket, ha az Ügyfél bekapcsolja a ránk való hivatkozást. Az Ügyfél kizárólagosan felel minden állításért, amelyet ezekben, az ügyfélportálon vagy más módon ügyfelei felé tesz; ezek az Ügyfél állításai, nem a mieink. Az Ügyfél csak olyan védjegyeket és logókat használ, amelyek használatára jogosult. A Business csomag megszűnésekor a saját márkás jelentések többé nem érhetők el. A portálhoz és a jelentésekhez saját domain csak annyiban érhető el, amennyiben azt a Szolgáltatás kínálja; a szükséges DNS-rekordokat az Ügyfél maga állítja be.

15.3 Ügyfélportál

A Business csomagban az Ügyfél saját márkája alatt portált hozhat létre ügyfeleinek, opcionálisan jelszóvédelemmel. Ott ügyfelei e-mailben küldött havi jelentésre iratkozhatnak fel; a feliratkozás csak az e-mailben található hivatkozáson keresztüli megerősítés után lép hatályba (double opt-in), és egy kattintással lemondható. A feliratkozók adatainak adatkezelője az Ügyfél, mi pedig az Ügyfél adatfeldolgozói vagyunk (DPA). Csak olyan feliratkozóknak küldünk üzenetet, akik maguk iratkoztak fel és erősítették meg azt. Az Ügyfél senkit nem iratkoztat fel annak tudta nélkül.

15.4 Bevezetési kódok és import

Bevezetési kóddal az Ügyfél egyszerre sok, bővítménnyel rendelkező webhelyet kapcsolhat a fiókjához; a kód a rendelkezési jogosultság igazolásaként szolgál (7.2. pont). Az Ügyfél csak olyan webhelyeken használja, amelyekhez engedéllyel rendelkezik, titokban tartja, és visszavonja, ha már nincs rá szüksége. Több domain importálásakor a 7.1. pont mindegyikre külön-külön alkalmazandó.

15.5 Leendő ügyfél ellenőrzése

A Business csomagban az Ügyfél a felületen megadott havi kereten belül passzívan ellenőriztetheti egy leendő ügyfél webhelyét. Az eredmény a megállapítások rövid összefoglalója az Ügyfél márkája alatt, véletlenszerű tokent tartalmazó címen. A /opt-out oldalon beállított kizárás itt is érvényes. Nem írunk a leendő ügyfélnek és nem küldünk neki semmit; a hivatkozást kizárólag az Ügyfél adja tovább.

Az alábbiak érvényesek, és erre kifejezetten felhívjuk a figyelmet: aki egy hozzájárulást nem adó vállalkozásnak kéretlen e-mailt vagy üzenetet küld, illetve telefonhívást kezdeményez a megállapítások összefoglalójával és ajánlattal, közvetlen üzletszerzést végez. Lengyelországban az elektronikus hírközlési törvény (Prawo komunikacji elektronicznej, „PKE”) 398. cikke ehhez a címzett előzetes hozzájárulását követeli meg, vállalkozások között is; Németországban megfelelően alkalmazandó a tisztességtelen verseny elleni törvény (Gesetz gegen den unlauteren Wettbewerb, UWG) 7(2). §-a. Az Ügyfél a leendő ügyfél ellenőrzését csak e szabályok és minden más alkalmazandó reklámozási és kapcsolatfelvételi szabály keretein belül használja, például olyan érdeklődővel folytatott beszélgetésben, aki maga kereste meg az Ügyfelet. Az Ügyfél tárgyilagosan, túlzás és fenyegetés nélkül mutatja be a megállapításokat, és kizárólagos felelősséget visel a leendő ügyfelek megkeresésének módjáért. Ha az Ügyfél ezt megsérti, a 30. pont alkalmazandó.

16. API, MCP és automatizálások

16.1 REST API

A Business csomagban a Szolgáltatás REST API-t biztosít, amellyel az Ügyfél domaineket adhat hozzá és kérdezhet le, ellenőrzéseket indíthat, valamint eredményeket, incidenseket és ellenőrzéseket kérhet le. Az Ügyfél a fiókban generált API-kulcsokkal kap hozzáférést; ezek száma és a percenkénti kérések száma korlátozott. A kulcsot csak egyszer jelenítjük meg, és mi csak ellenőrzőösszegként tároljuk; az elveszett kulcsok pótolhatók, de nem állíthatók helyre. A kulcs jogosultságai megfelelnek a birtokosa felületen érvényes jogosultságainak.

16.2 MCP-szerver

Az Ügyfél MCP-szerveren (Model Context Protocol) keresztül ugyanazzal a kulccsal lehetővé teheti egy általa választott MI-asszisztens számára az adataihoz való hozzáférést: domainek, ellenőrzések és incidensek olvasását, egy ellenőrzés magyarázatának lekérését és ellenőrzés indítását. Az Ügyfél határozza meg, hogy az asszisztens mit tesz a lekért adatokkal, melyik szolgáltatónál fut és hová továbbítja azokat; ez a szolgáltató nem a mi további adatfeldolgozónk és nem a mi teljesítési segédünk. Az ilyen asszisztens által az adatok alapján meghozott vagy javasolt döntések az Ügyfél döntései.

16.3 Zapier, Make, n8n és telepítési folyamatok

Automatizálási szolgáltatásokhoz a Szolgáltatás a közzétett körben kapcsolatokat és sablonokat biztosít: sablonokat Zapierhez és Make-hez, n8n-sablonokat, valamint GitHub Actions- és GitLab CI-sablonokat, amelyek telepítés után passzív újraellenőrzést indítanak. Az ilyen szolgáltatás nem része a Szolgáltatásnak. Az Ügyfél kapcsolja be, külön szerződést köt a szolgáltatójával, és felelős az oda történő adattovábbításért. Ha egy szolgáltató módosítja interfészét vagy feltételeit, a kapcsolat működése megszűnhet; annak fennmaradására nincs jogosultság.

16.4 Használati korlátok

Az interfészek kizárólag az Ügyfél saját kulcsaival, a dokumentált korlátokon belül használhatók, és nem szolgálhatnak a csomagkorlátok, várakozási idők vagy a 7. pont szerinti ellenőrzések megkerülésére. A kulcsokat titokban kell tartani; aki gyanítja, hogy egy kulcs ismertté vált, visszavonja azt a fiókban.

17. Fiók, munkaterületek, szerepkörök és csapat

17.1 Munkaterületek és szerepkörök

A domainek munkaterülethez tartoznak, nem személyhez. A csomagtól függően egy fióknak több munkaterülete lehet; az ügynökségek például ügyfelenként hoznak létre egyet. A Szolgáltatásban három szerepkör van: a tulajdonos birtokolja a munkaterületet, és arra vonatkozóan ő a szerződő partnerünk; a munkaterület csomagját és korlátait a tulajdonos fiókja határozza meg. Az adminisztrátor kezelheti a domaineket, a riasztási címzetteket és a beállításokat, valamint tagokat hívhat meg; a szerepköröket csak a tulajdonos módosíthatja, és tagokat is csak ő távolíthat el. A megtekintő olvashat. A szerepköröket a szervereinken érvényesítjük, nem csupán a felületen.

17.2 Csapat

Az Ügyfél e-mailben hív meg további személyeket a munkaterületre; a meghívás elfogadásakor válnak taggá. Minden személy saját bejelentkezést használ. A meghívás elfogadása nem hoz létre további szerződést a meghívott személy és közöttünk erre a munkaterületre; arra a tulajdonos szerződése vonatkozik. A munkaterület tagjai látják a többi tag nevét, e-mail-címét és szerepkörét. Egy tagot a tulajdonos eltávolíthat; a tag saját fiókja változatlan marad.

17.3 Az Ügyfél felelős a tagjaiért

Az Ügyfél sajátjaként felel tagjainak és minden olyan személynek a cselekményeiért és mulasztásaiért, aki a fiókja alatt kiadott bejelentkezési adatokkal, API-kulcsokkal, bevezetési kódokkal vagy bővítménytitkokkal jár el. Ez azokra a személyekre is vonatkozik, akiknek hozzáférését nem vonták vissza időben.

17.4 Bejelentkezési adatok és fiókbiztonság

Az Ügyfél titokban tartja a jelszavakat, az API-kulcsokat, a bevezetési kódokat és a bővítmények titkait, nem osztja meg őket, és visszavonja a hozzáférést, ha egy személy távozik. Javasoljuk a Szolgáltatás által kínált kétfaktoros bejelentkezést. Az Ügyfél indokolatlan késedelem nélkül értesít minket a jogosulatlan hozzáférés bármely gyanújáról. E-mailben soha nem kérünk jelszót.

17.5 Támogatási betekintés

Támogatási kérelem kezeléséhez megtekinthetünk egy fiókot úgy, ahogy azt az Ügyfél látja. Minden ilyen hozzáférést naplózunk, és az látható az Ügyfél adatexportjában. Legkésőbb egy óra után véget ér. A betekintés során minden olyan művelet blokkolva van, amely magát a fiókot módosítja, például a jelszó, az e-mail-cím, a második faktor, az előfizetés, az export, a törlés és az átadás.

17.6 A fiók törlése

Az Ügyfél a beállításokban bármikor törölheti fiókját. Az alábbiak érvényesek, és erre a felület a törlés előtt felhívja a figyelmet:

• A folyamatban lévő díjköteles előfizetés azonnal megszűnik. A már kifizetett időszak hátralévő részére semmit nem térítünk vissza. Aki a kifizetett időszakot ki szeretné használni, először lemondja az előfizetést (20.2. pont), és csak utána törli a fiókot. Kivételek: az 1.3. pont szerinti egyéni vállalkozóknak kérésre visszatérítjük a díj törlés utáni időszakra eső részét; ha az Ügyfél a törlés előtt a 20.3. pont szerinti szolgáltatóváltást vagy adattörlést jelentett be, időarányos visszatérítést adunk arra az időszakra, amely az előfizetés 20.3. pont szerinti megszűnésének napját követi; az elállási jog (36. pont) változatlanul fennmarad.
• Azok a munkaterületek, amelyeknek az Ügyfél a tulajdonosa, és amelyekben más tagok is dolgoznak, e tagok egyikére szállnak át, elsőként az adminisztrátorokra. A csapat munkája nem veszhet el azért, mert az a személy, aki történetesen létrehozta a munkaterületet, távozik. Az átadott munkaterületre ezután az új tulajdonos csomagja és korlátai vonatkoznak. A tulajdonossá váló tag saját fiókjával elfogadta ezeket a Feltételeket; a munkaterület e tag velünk kötött szerződése alá kerül, anélkül, hogy ez számára fizetési kötelezettséget keletkeztetne. Aki ezt nem szeretné, a törlés előtt eltávolítja a tagokat vagy a domaineket.
• A más taggal nem rendelkező munkaterületek a domainjeikkel és e domainek adataival együtt törlődnek.
• A törlés végleges és nem vonható vissza. A törlés után továbbra is megőrzött adatokat a 21.3. pont határozza meg.

18. Csomagok, korlátok és méltányos használat

18.1 A csomag határozza meg a vállalt szolgáltatást

Minden csomagnak vannak korlátai, például a domainek, munkaterületek és tagok számára, az ismétlődő ellenőrzések és az űrlap-pulzus gyakoriságára, valamint az elérhető riasztási csatornákra és funkciókra vonatkozóan. A megrendeléskor az ároldalon feltüntetett korlátok és funkciók az irányadók. Szándékosan nem foglaljuk bele őket ezekbe a Feltételekbe, mert gyakrabban változnak, mint e szerződés szabályai; egy folyamatban lévő díjköteles csomag hátrányára történő módosítást az 5.5. pont szabályoz. A domaineket és tagokat fiókonként, az összes olyan munkaterületen együttesen számoljuk, amelynek a fiók a tulajdonosa.

18.2 Mi történik a korlát elérésekor

A korlát elérésekor a Szolgáltatás nem enged további elemet hozzáadni; a meglévők megmaradnak. Ha egy fiók alacsonyabb csomagra váltás vagy átadás után túllép egy korlátot, megtartja domainjeit és tagjait, de nem adhat hozzá többet, amíg ismét a korlát alá nem kerül; a gyakoriságok és funkciók az új csomagot követik. A használat figyelemmel kísérése az Ügyfél felelőssége.

18.3 Az Ingyenes csomag

Az Ingyenes csomag díjmentes. Jelentése az alapellenőrzéseket mutatja; a többi elérhető ellenőrzésnek csak a nevét és számát adja meg. Az ingyenes szolgáltatásokra korlátozott felelősség vonatkozik (29.3. pont).

18.4 Méltányos használat

A Szolgáltatás megosztott infrastruktúrán fut. Az Ügyfél nem terheli azt a csomagjához képest aránytalan mértékben, különösen nem az interfészek dokumentált korlátokon túli lekérdezésével, domainek ismételt hozzáadásával és eltávolításával a korlátok vagy várakozási idők megkerülése érdekében, illetve több fiók ilyen célú létrehozásával. Ha az Ügyfél használata lényegesen rontja a Szolgáltatást mások számára, korlátozhatjuk azt, és tájékoztatjuk az Ügyfelet az okról és a megoldásról. Letiltásra csak akkor kerül sor, ha a korlátozás nem elegendő; ekkor a 31. pont alkalmazandó.

18.5 Visszaélések megelőzése

A Szolgáltatás automatikusan elutasítja a visszaélési mintázatokat mutató kéréseket, és átmenetileg letilthat címeket. Ezek az intézkedések a Szolgáltatást és harmadik feleket védik, és minden szerződéses értékelés előtt hatályosulnak. Ha egy intézkedés az Ügyfél jogszerű használatát érinti, értesítést követően indokolatlan késedelem nélkül feloldjuk. Ezen intézkedések működése nem a Szolgáltatás hibája.

19. Díjak, adók és fizetés

19.1 Díjak

A csomagra, számlázási időszakra és pénznemre a megrendeléskor az ároldalon feltüntetett díjak vonatkoznak. A Szolgáltatás euróban és złotyban érhető el; a megrendeléskor választott pénznem az irányadó, és átváltást nem vagyunk kötelesek biztosítani. A díjak a teljes számlázási időszakra előre fizetendők.

19.2 Fizetési szolgáltató

A fizetést a Stripe kezeli. Az Ügyfél a Stripe oldalain adja meg fizetési adatait; ezeket nem kapjuk meg és nem tároljuk. Az Ügyfél és a Stripe közötti viszonyban a Stripe feltételei is alkalmazandók. Az Ügyfél a Számlázás területen, a Stripe ügyfélportálján keresztül kezeli a fizetési módokat, a számlázási adatokat és a számlákat. Ha a fizetési szolgáltató nem érhető el, átmenetileg nem fogadhatunk el új megrendeléseket.

19.3 Adók és fordított adózás

A díjak nem tartalmazzák az adott esetben alkalmazandó törvényes áfát. Ha az Ügyfél az Európai Unió más tagállamában letelepedett, és a teljesítés időpontjában érvényes közösségi adószámot ad meg, a fordított adózás keretében az Ügyfél köteles az adót megfizetni, ha ennek törvényi feltételei ténylegesen teljesülnek. Az Ügyfél felel közösségi adószáma pontosságáért és érvényességéért. Ha az érvénytelennek bizonyul, az Ügyfél megtéríti nekünk az emiatt ránk kirótt adót és kamatot.

19.4 Próbaidőszak

Ha az ároldal próbaidőszakot kínál (jelenleg 14 nap), az fiókonként egyszer, és csak az első díjköteles csomag megrendelésére vonatkozik. Fizetési mód megadása nélkül is elindítható. Lejárta előtt három nappal e-mailben emlékeztetjük az Ügyfelet. Ha az Ügyfél a végéig rögzített fizetési módot, az előfizetés díjkötelesen folytatódik; ellenkező esetben számla kiállítása nélkül automatikusan megszűnik, és a fiók az Ingyenes csomagban folytatódik. Próbaidőszakra nincs jogosultság.

19.5 Havi és éves előfizetés, megújulás

A díjköteles csomagok havi és éves számlázással érhetők el. Az éves előfizetés díja tizenkét hónapra előre, egy összegben fizetendő; az ároldalon megjelenített havi összehasonlító érték nem havi díjterhelés. Az előfizetések azonos hosszúságú időszakra megújulnak, ha az aktuális időszak vége előtt nem mondják le őket (20.2. pont).

19.6 Fizetés számla alapján

Ha az éves előfizetés számla alapján történő fizetése elérhető, az Ügyfél ehhez megadja cégnevét, címét és adott esetben közösségi adószámát; a Stripe kiállítja a számlát, az Ügyfél pedig a számlán feltüntetett határidőn belül átutalja az összeget. Számla alapján történő fizetésre nincs jogosultság.

19.7 Aktiváló kódok és kedvezmények

Tárhelyszolgáltató, partner vagy mi magunk olyan kódokat adhatunk ki, amelyek meghatározott számú hónapra fizetés nélkül aktiválnak egy csomagot. Egy kampány kódját minden fiók egyszer válthatja be. Az aktiválás lejárta előtt egy héttel emlékeztetjük az Ügyfelet; ezt követően ismét az Ügyfél által saját maga megrendelt csomag érvényes, ennek hiányában az Ingyenes csomag. Kedvezmények és utalványok csak a megrendelés véglegesítésekor megjelenített mértékben érvényesek.

19.8 Árváltozások

A jövőbeli számlázási időszakok díjait módosíthatjuk. Folyamatban lévő előfizetés díjemelését legalább 30 nappal a hatálybalépés előtt e-mailben bejelentjük. Az legkorábban az értesítési határidő lejárta után kezdődő első számlázási időszaktól alkalmazandó; már kifizetett időszakra soha nem vonatkozik. Az Ügyfél az emelés hatálybalépéséig lemondhatja az előfizetést az aktuális időszak végére. Az értesítés tartalmazza az új díjat, hatálybalépésének napját és ezt a lemondási jogot. Az árcsökkentések és az új megrendelésekre vonatkozó változások értesítés nélkül alkalmazandók. A törvényes áfakulcs változásakor az adó összege ennek megfelelően változik; ez e pont értelmében nem árváltozás.

19.9 Sikertelen fizetés és késedelem

Ha a fizetés sikertelen, a Stripe további kísérleteket tesz, és az első, illetve az utolsó kísérletnél e-mailben értesítjük az Ügyfelet. Ha ezután sem történik meg a fizetés, megszüntethetjük az előfizetést; ez rendszerint az utolsó sikertelen kísérletkor automatikusan megtörténik. A fiók ekkor az Ingyenes csomagban folytatódik; a 18.2. pont alkalmazandó. Arra az időszakra, amelyben a díjköteles csomag az elmaradt fizetés ellenére használható volt, az időarányos díj továbbra is fizetendő.

Ha az Ügyfélre alkalmazandó a kereskedelmi ügyletekben előforduló túlzott fizetési késedelmek elleni fellépésről szóló, 2013. március 8-i lengyel törvény (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), az esedékességet követő naptól követelhetjük a kereskedelmi ügyletekben alkalmazandó törvényes késedelmi kamatot (a törvény 7. cikke), továbbá felszólítás nélkül a törvény 10. cikke szerinti behajtási költségátalányt: 40 eurót legfeljebb 5 000 złoty összegű követelésnél, 70 eurót 5 000 złotyt meghaladó, de 50 000 złotynál kisebb követelésnél, és 100 eurót legalább 50 000 złoty összegű követelésnél, złotyra átszámítva a Narodowy Bank Polski átlagos euróárfolyamán, amely a követelés esedékességének hónapját megelőző hónap utolsó munkanapján érvényes. Fenntartjuk a további észszerű behajtási költségek követelésének jogát (a törvény 10(2). cikke). Ha a törvény az Ügyfélre nem alkalmazandó, az Ügyfél a KC 481. cikke szerinti törvényes késedelmi kamattal tartozik.

19.10 Számlák és kifogások

A számlákat elektronikusan, az adójog által előírt formában állítjuk ki; lengyelországi vállalkozások részére, ahol ez kötelező, a Nemzeti Elektronikus Számlázási Rendszeren (KSeF) keresztül; egyéb esetben az Ügyfél hozzájárul az elektronikus továbbításhoz. A számlák a Számlázás területen érhetők el. Az Ügyfél a számlával kapcsolatos kifogásait lehetőleg annak keltétől számított 30 napon belül, szöveges formában, az ok megjelölésével közölje, hogy az ügy még tisztázható legyen. A törvényes határidők változatlanok maradnak.

19.11 Visszatérítések és beszámítás

A megfizetett díjakat csak az e Feltételekben meghatározott mértékben (különösen az 5.5., 17.6., 20.3., 20.5., 24.2., 32., 34., 36. és 38.1. pont szerint) vagy kötelező jogszabály előírására térítjük vissza. Nem jár visszatérítés azokra az időszakokra, amelyekben az Ügyfél nem használta a Szolgáltatást, illetve a csomagon belüli fel nem használt kapacitásra. Az Ügyfél kizárólag nem vitatott vagy bíróság által jogerősen megállapított követeléseket számíthat be; ez a korlátozás az 1.3. pont szerinti egyéni vállalkozókra nem vonatkozik.

20. Időtartam, megszüntetés és csomagváltás

20.1 Fiók és Ingyenes csomag

A fiókra vonatkozó szerződés határozatlan időre szól. Az Ügyfél azt fiókja törlésével bármikor megszüntetheti (17.6. pont). Mi 30 napos felmondási idővel, szöveges formában mondhatjuk fel; folyamatban lévő díjköteles előfizetés esetén felmondásunk legkorábban a kifizetett időszak végén lép hatályba. Az 1.3. pont szerinti egyéni vállalkozók tekintetében e pont és a 20.2. pont alapján kizárólag az alábbi okok valamelyikéből mondunk fel, amelyet a felmondásban megjelölünk: a Szolgáltatás vagy az érintett csomag teljes megszüntetése, a jogi helyzet vagy a hatósági követelmények olyan változása, amely miatt a további szolgáltatásnyújtás nem várható el észszerűen, a szolgáltatásnyújtáshoz szükséges harmadik fél szolgáltatásának megszűnése, vagy a fiók legalább tizenkét hónapja tartó használaton kívülisége.

20.2 Díjköteles csomagok

A díjköteles csomagok a választott számlázási időszakra szólnak, és a 19.5. pont szerint megújulnak. Az Ügyfél a Számlázás területen bármikor lemondhatja az előfizetést az aktuális időszak végére; addig a csomag használható marad, és az Ügyfél a lemondást is visszavonhatja. Ezt követően a fiók az Ingyenes csomagban folytatódik. Mi a díjköteles előfizetést 30 napos felmondási idővel, a számlázási időszak végére mondhatjuk fel.

20.3 Szolgáltatóváltás és az adatok exportálása (adatrendelet)

Az (EU) 2023/2854 rendelet (adatrendelet) jogot biztosít az adatkezelési szolgáltatások ügyfeleinek arra, hogy másik szolgáltatóhoz vagy saját rendszereikre váltsanak, illetve adataikat exportálják és töröltessék (23. és azt követő cikkek). Az alábbi szabályokat attól függetlenül alkalmazzuk, hogy a formexposed a 2(8). cikk értelmében adatkezelési szolgáltatásnak minősül-e. Ezek tartalmazzák a 25(2). cikk szerinti szerződéses rendelkezéseket, és szolgáltatóváltás esetén elsőbbséget élveznek e Feltételek egyéb rendelkezéseivel szemben.

1. Szolgáltatóváltási kérelem és felmondási idő (25(2)(d). cikk). Az Ügyfél szöveges formában vagy a támogatási ablakon keresztül nyilatkozik arról, hogy másik szolgáltatóhoz vagy saját rendszereire kíván váltani, illetve adatai exportálását és törlését kéri. Indokot nem kell megadnia. A díjköteles előfizetés az Ügyfél által megjelölt időpontban, de legkésőbb a nyilatkozat kézhezvételétől számított két hónapon belül megszűnik akkor is, ha a kifizetett időszak ennél hosszabb; az ezt követő időszakra előre megfizetett díjakat időarányosan visszatérítjük. Az előfizetés megszűnéséig a csomag valamennyi funkciójával használható marad. Az előfizetés megszűnését szöveges formában visszaigazoljuk.
2. Átállási időszak ((a) pont). Szolgáltatóváltás esetén a felmondási idő végét legfeljebb 30 naptári napos átállási időszak követi, amely alatt a váltás befejeződik; ez korábban véget ér, amint az Ügyfél tájékoztat minket a váltás befejezéséről. Ez idő alatt a szerződés továbbra is alkalmazandó, és a korábbi csomag valamennyi funkciójával és exportálási lehetőségével használható marad; ezért nem számítunk fel díjat. Észszerű mértékben segítjük az Ügyfelet és az általa kijelölt harmadik feleket a váltásban, továbbra is kellő gondossággal nyújtjuk a szolgáltatásokat, hogy az Ügyfél üzleti tevékenysége lehetőség szerint megszakítás nélkül folytatódhasson, egyértelmű tájékoztatást adunk a szolgáltatás folytonosságát érintő, általunk ismert kockázatokról, és fenntartjuk a Technikai és szervezési intézkedések biztonsági szintjét, az adatok átvitele során is.
3. Eltérő átállási időszak (25(4). és (5). cikk). Ha a 30 naptári napos átállási időszak műszakilag nem megvalósítható, a szolgáltatóváltási kérelemtől számított 14 munkanapon belül indokolással értesítjük erről az Ügyfelet, és legfeljebb hét hónapos alternatív átállási időszakot jelölünk meg; annak végéig a 2. pont szerinti szolgáltatásokat ugyancsak díjmentesen nyújtjuk. Az Ügyfél az átállási időszakot egy alkalommal az általa megfelelőbbnek tartott időtartammal meghosszabbíthatja; a hosszabbítás időszakára a csomag szokásos díját fizeti, a tényleges időtartammal arányosan.
4. Kilépési stratégia ((b) pont). Az Ügyfél rendelkezésére bocsátjuk a kilépési stratégiájához szükséges információkat, különösen az exportálási lehetőségekről, formátumokról és interfészekről, valamint azok ismert korlátairól. Ezek az EU-adatrendelet: szolgáltatóváltás és adatexport oldalon érhetők el.
5. Exportálható adatok ((e) pont). Exportálható minden olyan adat, amelyet az Ügyfél és tagjai vittek be a Szolgáltatásba, vagy amelyet a Szolgáltatás használata hozott létre munkaterületeikhez és domainjeikhez, a 6. pontban felsoroltak kivételével, nevezetesen: fiók- és profiladatok; munkaterületek és tagságok; domainek a beállításaikkal; felügyelt űrlapok és űrlapfolyamatok az ellenőrzési lépéseikkel; riasztási címzettek; arculat; ügyfélportálok a feliratkozókkal együtt; leendő ügyfelek ellenőrzései; API-kulcsok titkos rész nélkül; eszközök, bejelentkezések, tevékenységek és oldalmegtekintések; támogatási kérelmek; elküldött e-mailek; hozzájárulási nyilvántartások; ellenőrzési eredmények megállapításokkal és képernyőképekkel; incidensek és riasztási napló; az űrlapok napi számadatai és válaszidők; eszkalációk kézbesítési kísérletei; szkriptleltár változásnaplóval; bizonyítéknaplók időbélyegekkel; a portfólió áttekintése. Ezeket nyílt, géppel olvasható formátumokban biztosítjuk (JSON, CSV UTF-8 kódolással, HTML-jelentés, RFC 3161 szerinti időbélyegválasz). Az EU adatrendeletéről szóló oldal határozza meg, hogy mely adatok milyen úton és milyen formátumban kérhetők le; az ott csak kérésre biztosított adatokat 30 napon belül rendelkezésre bocsátjuk; az Ügyfél utasítására közvetlenül annak a szolgáltatónak is továbbítjuk őket, amelyhez átvált. A számlákat a Stripe PDF formátumban biztosítja.
6. Kizárt adatok ((f) pont). A nem exportálható adatok teljes körűen azok, amelyek kizárólag a Szolgáltatás belső működését szolgálják, és amelyek közzététele veszélyeztetné üzleti titkainkat vagy a Szolgáltatás biztonságát: jelszóhashek, kétfaktoros bejelentkezési titkok, tokenek és aláírókulcsok, tesztfiókok titkosított bejelentkezési adatai, a pontszám súlyozása, felismerési szabályaink és visszaélés-megelőzési feljegyzéseink. A GDPR 15. cikke szerinti hozzáférési jog változatlanul fennmarad.
7. Lekérési időszak ((g) pont). Az átállási időszak végét követően az Ügyfél legalább 30 naptári napig lekérheti adatait; ha váltás helyett törlést választott, a 8. pont alkalmazandó. Ha az Ügyfél nem kéri a fiók megszüntetését a 8. pont alapján, a fiók az adatexporttal együtt ezen túl is fennmarad az Ingyenes csomagban, amíg az Ügyfél nem törli.
8. Befejezés és törlés ((c) és (h) pont). A váltás befejezését szöveges formában megerősítjük az Ügyfélnek; ezzel a díjköteles csomagra vonatkozó szerződés megszűntnek minősül, ha az 1. pont alapján még nem szűnt meg. Ha az Ügyfél a fiók megszüntetését is kérte, a fiókra vonatkozó szerződés a lekérési időszak lejártával, vagy korábban, a váltás befejezésének Ügyfél általi megerősítésekor megszűnik, és közvetlenül ezt követően törlünk minden olyan exportálható adatot és digitális eszközt, amelyet közvetlenül az Ügyfél hozott létre, vagy amely közvetlenül hozzá kapcsolódik. Ha az Ügyfél nyilatkozatában váltás helyett törlést választott (25(3). cikk), a fiókra vonatkozó szerződés a felmondási idő végén megszűnik, és ezeket az adatokat közvetlenül ezt követően töröljük. Az egyetlen kivétel az, amit a 21.3. pont a törlés után megmaradóként sorol fel, az ott meghatározott időtartamokra.
9. Szolgáltatóváltási díjak ((i) pont). A váltásért, az adatok exportálásáért vagy az ehhez nyújtott segítségért semmit nem számítunk fel (29. cikk). Az Ügyfél által a 3. pont alapján kért hosszabbítás díja a tovább használt csomag szokásos díja, nem szolgáltatóváltási díj.

Az előfizetés idő előtti megszüntetését, a visszatérítést és a kérésre történő rendelkezésre bocsátást jelenleg a nyilatkozat kézhezvétele után manuálisan intézzük. Ha az EU adatrendeletéről szóló oldal e pontnál többet ígér az Ügyfélnek, az az ígéret is e szerződés részét képezi.

20.4 Csomagváltás

Az Ügyfél a Számlázás területen vált csomagot. A megerősítés előtt a megrendelési folyamatban megjelenik, hogy a váltás miként lép hatályba, azonnal vagy az időszak végén, és hogyan írják jóvá a már megfizetett összegeket. Alacsonyabb csomagra váltás után a 18.2. pont alkalmazandó; a korábbi csomag funkciói, például a saját márkás jelentések, ügyfélportálok, API-hozzáférés, böngészős folyamatok vagy a bejelentkezés mögötti vizsgálat ekkor már nem érhetők el. A tárolt tesztfiókokat (10.3. pont) ezután már nem használjuk; az Ügyfél bármikor törölheti őket.

20.5 Azonnali hatályú felmondás alapos okból

Alapos okból bármelyik fél felmondási idő nélkül felmondhat. Számunkra különösen alapos ok áll fenn, ha az Ügyfél engedély nélkül ellenőriztet domaineket, a Szolgáltatást a 23. ponttal ellentétesen használja, a leendő ügyfél ellenőrzését a 15.5. ponttal ellentétesen használja, vagy más módon lényegesen megszegi e Feltételeket, és a szerződésszegést az általunk szöveges formában kitűzött, legalább 14 napos határidőn belül nem orvosolja; határidő nem szükséges, ha a szerződésszegés nem orvosolható, vagy ha a várakozás minket vagy harmadik feleket súlyosan veszélyeztetne. A szöveges felszólítás ellenére fennálló, 30 napot meghaladó fizetési késedelem szintén alapos ok. Az Ügyfél számára különösen akkor áll fenn alapos ok, ha lényeges szerződéses kötelezettséget szegünk meg (29.2. pont), és azt az Ügyfél által szöveges formában kitűzött, legalább 14 napos határidőn belül nem orvosoljuk.

Ha a díjköteles előfizetés az e pont szerinti felmondással szűnik meg, az azt követő időszakra előre megfizetett díjakat időarányosan visszatérítjük. Ha az Ügyfél szerződésszegése miatt mondunk fel, az abból eredő követeléseinket beszámíthatjuk a visszatérítésbe.

20.6 Forma

A felmondás a fiókban vagy szöveges formában, a 38.5. pontban megadott címeken történik. A csevegőablakban küldött üzenet nem elegendő; a 20.3. pont szerinti szolgáltatóváltási nyilatkozathoz a támogatási ablak is elegendő.

21. A szerződés megszűnésének következményei és adatexport

21.1 Megszűnés előtt: az adatexport

Az Ügyfél a beállításokban bármikor fájlként letöltheti adatait. Az export különösen a fiók- és profiladatokat, munkaterületeket és tagságokat, domaineket a beállításaikkal, űrlapfolyamatokat, riasztási címzetteket, arculatot, ügyfélportálokat és feliratkozóikat, leendő ügyfelek ellenőrzéseit, API-kulcsokat (titkok nélkül), bejelentkezési eszközöket, tevékenységeket, támogatási kérelmeket, elküldött e-maileket és hozzájárulási nyilvántartásokat tartalmazza. Az ellenőrzési eredmények jelentésként érhetők el a fiókban; a bizonyítéknaplók, a szkriptleltár és a portfólió áttekintése külön fájlként letölthetők. A számlákat és fizetési módokat a Stripe kezeli; ezek a Számlázás területen érhetők el. Az exportálható és nem exportálható adatok teljes körét a 20.3. pont 5. és 6. alpontja szabályozza; ez szolgáltatóváltáson kívül is érvényes. Az Ügyfél a fiók törlése előtt exportálja mindazt, amit meg szeretne őrizni; törlés után nincs archívum, amelyből az adatok helyreállíthatók lennének.

21.2 Díjköteles csomag megszűnése

Ha egy díjköteles csomag a fiók törlése nélkül szűnik meg, az adatok megmaradnak, és a fiók az Ingyenes csomagban folytatódik. Az Ingyenes csomag korlátai és funkciói alkalmazandók (18.2. és 20.4. pont).

21.3 A fiók törlése és a megmaradó adatok

A fiók törlésekor az adatokat az Adatvédelmi tájékoztatónknak megfelelően töröljük. Szándékosan megőrizzük az alábbiakat: az e Feltételekhez és a DPA-hoz adott hozzájárulás nyilvántartását (4.4. pont); a tevékenységnapló bejegyzéseit annak 365 napos időtartama lejártáig; az oldalmegtekintési napló bejegyzéseit és az elküldött e-maileket a rájuk vonatkozó 60, illetve 30 napos időtartam lejártáig; a támogatási kérelmeket 24 hónapig; a leendő ügyfelek ellenőrzéséről készült jelentéseket legfeljebb 90 napos időtartamuk lejártáig; a számlákat és számviteli bizonylatokat az adójog által előírt időtartamig. Az adatbázis biztonsági mentései 14 nap után lejárnak; addig tartalmazhatnak törölt adatokat. Kizárólag adatvesztés utáni helyreállításra használjuk őket.

Ha a fiókra vonatkozó szerződés nem a fiók Ügyfél általi törlésével, hanem például a mi felmondásunkkal szűnik meg, az Ügyfél a szerződés végéig exportálhatja adatait; legkésőbb a szerződés megszűnését követő 30 napon belül úgy töröljük a fiókot, mint az Ügyfél általi törlés esetében. A 20.3. pont szerinti megszűnésre annak 8. alpontja alkalmazandó.

21.4 Időtartamok a szerződés fennállása alatt

Az adatokat a szerződés fennállása alatt is meghatározott időtartamok után töröljük, például az ellenőrzési eredményeket 13 hónap után (minden domain legutóbbi ellenőrzését megőrizzük), a bővítmények által továbbított számadatokat pedig 13 hónap után. Domain eltávolításakor töröljük a domain adatait, például az ellenőrzéseket, megállapításokat, képernyőképeket, jelentéseket, riasztásokat, incidenseket, tesztfiókokat és felügyelt űrlapokat. Az egyes időtartamokat az Adatvédelmi tájékoztató, az Ügyfél megbízásából kezelt adatok esetében pedig a DPA határozza meg.

21.5 Bővítmények és bejegyzések eltávolítása

A használat megszűnésekor az Ügyfél eltávolítja webhelyeiről a jelvényeket, az űrlapértesítések ellenőrzési címeit, a telepítési hookokat és a rendelkezési jogosultságot igazoló bejegyzéseket, valamint eltávolítja azokat a bővítményeket, amelyeket már nem kíván használni. A beágyazott jelvénykép a megszűnés után már nem mutat védett állapotot.

21.6 Továbbélő rendelkezések

A 2., 3., 4.4., 19. (a már esedékes összegekre), 20.3. (a váltás és törlés befejezéséig), 21., 22., 25., 26., 28., 29., 30., 38. és 39. pont a szerződés megszűnése után is alkalmazandó, akárcsak minden más rendelkezés, amelynek jellege ezt megköveteli.

22. Az Ügyfél kötelezettségei és szavatosságvállalásai

22.1 A szerepek megosztása

Eszközt biztosítunk. Az Ügyfél határozza meg, hogy mely webhelyeket ellenőrizzük, mely űrlapokat teszteljük aktívan, hová küldjük a riasztásokat, milyen ellenőrzési címeket ad meg, milyen tesztfiókokat tárol, és a bővítmények mely funkcióit kapcsolja be. Az Ügyfél webhelyét úgy látjuk, ahogyan bármely látogató látja, nem pedig az ügyfeleivel kötött szerződéseit és nem az adatvédelmi tájékoztatóját.

22.2 Szavatosságvállalások

Az Ügyfél a szerződés teljes időtartamára szavatolja, hogy

• a fiókjában szereplő minden domaint maga üzemelteti, vagy az üzemeltető megbízta annak ellenőrzésével (7. pont);
• az űrlap-e-mailek címzettjei tudnak az aktív ellenőrzésekről, és ezek senkit nem érintenek hátrányosan (8.4. pont);
• webhelyeinek látogatóit tájékoztatja a kézbesítési ellenőrzésről, a jelvényről és a bővítmények funkcióiról, amennyiben azokat használja (11., 13. és 14. pont);
• a tárolt tesztfiók megfelel a 10.4. pont követelményeinek;
• nem ad meg harmadik félhez tartozó bejelentkezési adatokat, személyes adatok különleges kategóriáit (GDPR 9. cikk) vagy fizetésikártya-adatokat a Szolgáltatás beviteli mezőiben, kivéve, ha valamely funkció ezt kifejezetten megköveteli;
• betartja az összes rá alkalmazandó szabályt, különösen az adatvédelemre, a reklámozásra és kapcsolatfelvételre, a távközlésre és a versenyre vonatkozókat.

22.3 Együttműködés

Az Ügyfél biztosítja a teljesítéshez szükséges együttműködést: igazolja rendelkezési jogosultságát, engedélyezi a feltérképező robotot, naprakészen tartja az elérhetőségeket és a riasztási címzetteket, haladéktalanul válaszol a feltételezett visszaélésekkel kapcsolatos kérdésekre, és jelenti az észlelt zavarokat. Ha az együttműködés elmaradása miatt nem tudunk teljesíteni, az nem a Szolgáltatás hibája.

22.4 Az Ügyfél saját gondossága

Az Ügyfél rendszeresen biztonsági másolatot készít webhelyeiről és adatairól, telepítés előtt felülvizsgálja a módosításokat, és maga dönti el, milyen intézkedéseket vezet le a megállapításokból. Az Ügyfél az eredmények alapján saját felülvizsgálata után hoz döntéseket.

23. Elfogadható használat

Az Ügyfél és minden, a Szolgáltatást használó személy kizárólag a jogszabályok és e Feltételek keretein belül használhatja a Szolgáltatást. Különösen tilos:

• jogellenes tartalmat továbbítani a Szolgáltatáson keresztül, abban tárolni, vagy ügyfélportálokon, saját márkás jelentésekben, logókban, védjegyekben, megjegyzésekben vagy tájékoztató szövegekben terjeszteni;
• engedély nélkül ellenőriztetni domaineket, vagy megtévesztéssel megszerezni harmadik fél domainjének rendelkezési jogosultságát igazoló bizonyítékot;
• a Szolgáltatást vagy eredményeit harmadik felek rendszereinek megtámadására, túlterhelésére, kifürkészésére vagy jogosulatlan elérésére használni, illetve az eredményeket ilyen célból továbbadni;
• megkerülni a korlátokat, várakozási időket, botvédelmet, a jogosultság ellenőrzését vagy a biztonsági intézkedéseket, illetve a Szolgáltatást a dokumentált interfészeken kívül automatizáltan lekérdezni;
• a Szolgáltatás biztonságát a sérülékenység-bejelentő pontunk szabályainak betartása nélkül tesztelni, vagy azt terhelési, illetve behatolási tesztnek alávetni;
• a jelvényt módosítani, a kiadásának alapjául szolgáló domainen kívül használni, vagy tanúsítás látszatának keltésére használni;
• személyeket hozzájárulásuk nélkül ügyfélportálra feliratkoztatni, vagy a leendő ügyfél ellenőrzését a 15.5. ponttal ellentétesen használni;
• a Szolgáltatást továbbértékesíteni vagy saját szolgáltatásként kínálni, kivéve a 15. pont szerinti ügynökségi funkciók keretében;
• a Szolgáltatást vagy annak kimenetét versenytárs termék fejlesztésére használni, illetve a szerverszoftvert visszafejteni, kivéve, ha ezt kötelező jogszabály megengedi.

Az Elfogadható használat és visszaélés oldal ismerteti, mit értünk visszaélés alatt, hogyan észleljük, és hogyan reagálunk rá; ez a szerződés részét képezi. Általánosságban nem ellenőrizzük a használat e pontnak való megfelelését, és ilyen kötelezettséget nem vállalunk; ha jogsértésről szerzünk tudomást, a 31. és 33. pont alkalmazandó. A visszaélések észlelésére szolgáló saját ellenőrzéseink kizárólag passzívak; harmadik felek webhelyeit nem támadjuk meg.

24. Adatvédelem és szerepek

24.1 Ki miért felelős

Mi vagyunk az adatkezelők az Ügyfélre és tagjaira vonatkozó adatok (fiók, bejelentkezés, számlázás, támogatás, hozzájárulási nyilvántartás), webhelyeink használata, az ingyenes ellenőrzés, a nyilvános oldalak saját ellenőrzései, valamint a fiókban szereplő azon domainek ellenőrzései tekintetében, amelyekhez az Ügyfél még nem igazolta rendelkezési jogosultságát (7. pont). Ezen adatok kezelését az Adatvédelmi tájékoztató ismerteti.

Harmadik személyek azon személyes adatai esetében, amelyeket az Ügyfél bevisz a Szolgáltatásba, vagy beállításaival lehetővé teszi azok bekerülését, az Ügyfél az adatkezelő, mi pedig az Ügyfél adatfeldolgozói vagyunk. Ide tartoznak különösen a valódi űrlap-e-mailek másolatai a kézbesítési ellenőrzésben (11. pont), az ügyfélportálok feliratkozói (15.3. pont), a tesztfiókok bejelentkezési adatai (10.3. pont), a saját márkás adatokban szereplő kapcsolattartók, valamint az Ügyfél domainjének ellenőrzött oldalain véletlenül látható személyes adatok, amint az Ügyfél igazolta e domain feletti rendelkezési jogosultságát. Ezt az adatkezelést az Adatfeldolgozási szerződés szabályozza. Azt minden Ügyféllel a regisztrációkor megkötjük akkor is, ha az Ügyfél kezdetben nem használ ilyen funkciót, hogy az első ilyen adatkezelés megkezdése előtt már fennálljon.

Az, hogy egyedi esetben eltérnek-e a szerepek, a tényleges adatkezeléstől függ; a DPA és az Adatvédelmi tájékoztató ezeket részletesen ismerteti.

24.2 Biztonság és további adatfeldolgozók

Az adatok védelmét szolgáló intézkedéseket a Technikai és szervezési intézkedések ismertetik. Az Ügyfél általános felhatalmazást ad további adatfeldolgozók igénybevételére. A célt, az adattípusokat és a helyszínt feltüntető aktuális jegyzék a További adatfeldolgozók alatt érhető el. Új vagy helyettesítő további adatfeldolgozót legalább 30 nappal előre bejelentünk a fióktulajdonos címére küldött e-mailben és a további adatfeldolgozók oldalán. Ha az Ügyfél objektív adatvédelmi okból tiltakozik, a megoldás megtalálásáig nem vesszük igénybe az új további adatfeldolgozót az Ügyfél megbízásából kezelt adatokhoz, vagy az érintett funkciót számára felfüggesztjük; ha nem találunk megoldást, az Ügyfél a DPA rendelkezései szerint felmondhatja az érintett szerződést; az ezt követő időszakra előre megfizetett díjakat időarányosan visszatérítjük. További adatfeldolgozóinkért a GDPR 28(4). cikke szerint felelünk az Ügyféllel szemben.

24.3 Adatvédelmi incidensek

Ha az Ügyfél megbízásából kezelt adatokat érintő adatvédelmi incidensről szerzünk tudomást, indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesítjük az Ügyfelet, megadva a saját bejelentéséhez szükséges információkat. A részleteket a DPA szabályozza.

24.4 Érintetti kérelmek

Ha valaki olyan adatokkal kapcsolatban keres meg minket, amelyek adatkezelője az Ügyfél, az Ügyfélhez irányítjuk, és tájékoztatjuk az Ügyfelet, kivéve, ha jogszabály másként rendelkezik. Azokra az adatokra, amelyeknek mi vagyunk az adatkezelői, a Hozzáférés, törlés és az Ön további jogai oldal alkalmazandó.

24.5 Adatvédelmi kapcsolattartás

Adatvédelmi kérdéseit a contact@lukaswojcik.com címen küldheti el nekünk. Adatvédelmi tisztviselőt nem neveztünk ki, mert értékelésünk szerint erre nem vagyunk kötelesek (GDPR 37(1). cikk). Az illetékes felügyeleti hatóság a Személyes Adatok Védelméért Felelős Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Lengyelország.

25. Titoktartás

Mindkét fél titokban tartja a másik fél bizalmasként megjelölt, vagy a körülményekből következően bizalmas információit, azokat kizárólag e szerződés teljesítésére használja, és csak olyan személyek számára teszi hozzáférhetővé, akiknek e célból szükségük van rájuk, és akiket egyenértékű titoktartási kötelezettség terhel. Bizalmas információnak minősülnek különösen az Ügyfél domainjeinek ellenőrzési eredményei, a hozzáférhetővé tett fájlokra és biztonsági sérülékenységekre vonatkozó megállapítások, a bejelentkezési adatok és kulcsok, a Szolgáltatás nem nyilvános részei és az egyedileg megállapodott árak. Ez nem vonatkozik az olyan információra, amely kötelezettségszegés nélkül nyilvános, amely korábban már jogszerűen ismert volt, amelyet függetlenül szereztek meg, vagy amelynek közlését jogszabály, bíróság vagy hatóság követeli meg; az utóbbi esetben a közlő fél, amennyiben megengedett, előzetesen tájékoztatja a másik felet.

Az olyan jelentés, amelynek címét az Ügyfél továbbadja, attól kezdve bárki számára látható, aki rendelkezik ezzel a címmel; ez részünkről nem sérti e pontot. A fiókból származó jelentések nem járnak le, amíg az ellenőrzési eredmény létezik; ezért az Ügyfél körültekintően adja tovább a címüket.

Az e pont szerinti kötelezettségek a szerződés megszűnését követő három évig, üzleti titkok és személyes adatok esetében pedig azok védettségének teljes időtartamáig fennmaradnak.

26. Szellemi tulajdon és felhasználási jogok

26.1 A mi jogaink

A Szolgáltatás a szoftverével, felismerési szabályaival, szövegeivel, útmutatóival és grafikáival, a formexposed név, a logók és a jelvény a mi vagy licencadóink tulajdonát képezik. Az itt kifejezetten biztosítottakon túl nem engedünk át jogokat. Harmadik féltől származó összetevőkre saját licenceik vonatkoznak.

26.2 Az Ügyfél Szolgáltatásra vonatkozó jogai

A szerződés időtartamára az Ügyfél nem kizárólagos, nem átruházható jogot kap a Szolgáltatás csomagján belüli használatára saját üzleti céljaira, illetve ügynökségként ügyfelei webhelyeihez. Az Ügyfél e célokra tárolhatja és kinyomtathatja a jelentéseket, bizonyítéknaplókat, útmutatókat és védelmi összetevőket, és továbbadhatja őket az ellenőrzött webhelyek üzemeltetőinek. Az Ügyfél a védelmi összetevőket és a „Fix it for me” által módosított kódot beépítheti webhelyeibe, és ott időbeli korlátozás nélkül, a szerződés megszűnése után is használhatja.

26.3 A bővítmények

A WordPress-bővítmény, a MainWP-bővítmény és a TYPO3-bővítmény a GNU General Public License 2. vagy későbbi verziója alapján licencelt (13.1. pont). Ez a licenc lehetővé teszi a kód használatát, módosítását és terjesztését; ezek a Feltételek ezt nem korlátozzák. Aki módosított változatot kapcsol a Szolgáltatáshoz, felelős módosítása következményeiért. A formexposed névre és logóinkra nem terjed ki a kód licence.

26.4 Az Ügyfél tartalmai

Az Ügyfél által tárolt logók, védjegyek, cégnevek, tájékoztató szövegek és megjegyzések az Ügyféléi maradnak. Az Ügyfél díjmentes, nem kizárólagos, területileg korlátlan jogot biztosít nekünk azok tárolására és megjelenítésére az általa választott jelentésekben, portálokon és összefoglalókban mindaddig, amíg az Ügyfél ott használja őket, az ehhez szükséges felhasználási módokra (pola eksploatacji, a lengyel szerzői jogi törvény, ustawa o prawie autorskim i prawach pokrewnych 50. cikke): tárolás és többszörözés rendszereinkben és biztonsági mentéseinkben, valamint nyilvánosság számára hozzáférhetővé tétel ezekben a jelentésekben, portálokon és összefoglalókban. Az Ügyfél szavatolja, hogy erre jogosult.

26.5 Összesített információk

Az ellenőrzési eredményeket olyan összesített formában használhatjuk, amely többé nem rendelhető egyetlen domainhez, Ügyfélhez vagy természetes személyhez sem, például összehasonlító mutatókhoz („az ellenőrzött webhelyek bizonyos hányadánál jobban védett”, kizárólag legalább 20 webhely összesített adataiból), a felismerési szabályok javításához és olyan közzétett elemzésekhez, amelyek csak összesített adatokat közölnek. Az ilyen elemzésekben soha nem nevezzük meg az Ügyfelek domainjeit. Ha ez a pont és a DPA eltér, a DPA élvez elsőbbséget.

26.6 Visszajelzések és referenciák

Az Ügyfél javaslatait és fejlesztési kéréseit korlátozás és díjazás nélkül használhatjuk. Amennyiben egy javaslat szerzői jogi védelem alatt áll, az Ügyfél díjmentes, nem kizárólagos, átruházható és továbblicencelhető, időben és területileg korlátlan felhasználási engedélyt ad nekünk a többszörözésre, átdolgozásra, a Szolgáltatásba való beépítésre, terjesztésre és a nyilvánosság számára hozzáférhetővé tételre, és engedélyezi az átdolgozások felhasználását. Az Ügyfelet csak előzetes, szöveges formában adott hozzájárulásával nevezzük meg referenciaként, amelyet bármikor visszavonhat.

27. Rendelkezésre állás, karbantartás, támogatás és műszaki követelmények

27.1 Nem vállalunk meghatározott rendelkezésre állást

A Szolgáltatást körültekintő szolgáltatótól elvárható gondossággal működtetjük, és magas rendelkezésre állásra törekszünk. Egyetlen csomagban sem vállalunk meghatározott rendelkezésre állást. Szolgáltatási szintre vonatkozó megállapodás, rendelkezésre állási mutató, helyreállítási idő vagy szolgáltatási jóváírás nem része a szerződésnek, kivéve, ha arról egyedileg, szöveges formában megállapodunk. Az állapotoldalunkon megjelenített rendelkezésre állási mutató saját mérésünket tükrözi; nem jelent sem szavatosságvállalást, sem elismerést.

27.2 Karbantartás

Karbantartás, frissítések és biztonsági intézkedések céljából megszakíthatjuk a Szolgáltatást. A tervezett megszakításokat lehetőség szerint alacsony forgalmú időszakokra ütemezzük, és a hosszabbakat előre bejelentjük. Biztonsági kockázat vagy súlyos üzemzavar elhárítására szolgáló sürgős intézkedéseket előzetes értesítés nélkül is megtehetünk. Karbantartás alatt az ellenőrzések és riasztások késhetnek; ezeket a következő futáskor pótoljuk.

27.3 Befolyásunkon kívüli zavarok

A Szolgáltatás függ a nyilvános internettől, az ellenőrzött webhelyek elérhetőségétől, azok tűzfalaitól és botvédelmétől, a DNS-től és a nyilvántartóktól, a fizetési, levelezési, csevegő- és CAPTCHA-szolgáltatásoktól, valamint a biztonsági sérülékenységek és tiltólisták nyilvános adatbázisaitól. Az ezeken a területeken fellépő zavarok kívül esnek befolyásunkon, és nem a Szolgáltatás hibái.

27.4 Saját felügyeletünk

Magunk is felügyeljük a Szolgáltatást, beleértve a vizsgálati szervert és a várólistát, és értesítést kapunk a kiesésekről. Ez lerövidíti, de nem akadályozza meg a zavarokat.

27.5 Támogatás

Német, angol és lengyel nyelven nyújtunk támogatást a támogatási ablakon, a kapcsolatfelvételi oldalon és e-mailen keresztül, lengyelországi munkanapokon (hétfőtől péntekig, munkaszüneti napok kivételével). Törekszünk a gyors válaszadásra; a felület szokásos válaszidőre vonatkozó közlései tapasztalaton alapulnak, és nem jelentenek kötelezettségvállalást. Ha az ároldal egy csomaghoz „elsőbbségi támogatást” jelez, annak kérelmeit elsőbbséggel kezeljük, meghatározott határidő vállalása nélkül. A támogatás a Szolgáltatásra vonatkozik; nem terjed ki az Ügyfél webhelyén, űrlapjain, tárhelyén vagy levelezési beállításain végzett munkára, és nem jogi vagy biztonsági tanácsadás.

27.6 Műszaki követelmények

A Szolgáltatás használatához az Ügyfélnek az alábbiakra van szüksége:

• internet-hozzáférés, naprakész böngésző engedélyezett JavaScripttel és a formexposed.com számára engedélyezett cookie-kkal, valamint rendszeresen ellenőrzött e-mail-cím;
• a WordPress-bővítményhez WordPress 6.2 vagy újabb és PHP 7.4 vagy újabb verzió;
• a MainWP-bővítményhez WordPress 6.0 vagy újabb, PHP 7.4 vagy újabb verzió és API-kulcs; a webhelyek hozzárendeléséhez MainWP-irányítópult szükséges;
• a TYPO3-bővítményhez TYPO3 12.4, 13.4 vagy 14.3 és PHP 8.2 vagy újabb verzió; a beküldések számlálásához Powermail;
• az interfészekhez HTTPS-képes kliens és API-kulcs;
• a rendelkezési jogosultság igazolásához, az ellenőrzésekhez és a felügyelethez nyilvánosan elérhető webhely, amely engedélyezi a feltérképező robotot.

Az olyan funkciókhoz, mint a kézbesítési ellenőrzés, a webhookok vagy a csevegési riasztások, az Ügyfélnek ezenfelül hozzáférésre van szüksége űrlapja vagy szolgáltatása megfelelő beállításaihoz.

27.7 Az általunk elhelyezett szoftverek és adatok

Webhelyünk műszakilag szükséges cookie-kat helyez el: munkamenet-cookie-t (bejelentkezéshez, űrlapokkal való visszaélés elleni védelemhez és korlátokhoz), valamint kizárólag a bejelentkezéskor kért esetben olyan cookie-t, amely 30 napig bejelentkezve tartja a felhasználót; a világos és sötét megjelenés közötti választást a böngésző helyben tárolja. A Google reCAPTCHA csak bizonyos űrlapok beküldésekor töltődik be. A bővítmények az Ügyfél webhelyén metacímkét jelenítenek meg a rendelkezési jogosultság igazolására, és beállításaikat a webhely adatbázisában tárolják. A részleteket az Adatvédelmi tájékoztató ismerteti. Hirdetési vagy analitikai cookie-kat nem helyezünk el.

27.8 Az internethasználat kockázatai

Mint az internet bármely használata, a Szolgáltatás használata is kockázatokkal jár, például kártékony szoftverekből, tőlünk származónak álcázott hamis üzenetekből (adathalászat), adatok lehallgatásából vagy fiókhoz való jogosulatlan hozzáférésből eredően. A szervereinkhez vezető valamennyi kapcsolatot titkosítjuk. Az Ügyfél védi eszközeit és bejelentkezési adatait, kétfaktoros bejelentkezést használ, és ellenőrzi, hogy az állítólag tőlünk származó üzenet a formexposed.com címre hivatkozik-e.

28. Hibák és szavatosság

28.1 Mit teszünk

Ha az Ügyfél hibát jelent a Szolgáltatásban, azt súlyosságától függően észszerű időn belül kijavítjuk, kerülő megoldást vagy új verziót biztosítunk. Hiba akkor áll fenn, ha a Szolgáltatás az e Feltételekben és az ároldalon szereplő leírástól úgy tér el, hogy az használatát jelentősen akadályozza; ennek fennállását ez a mérce határozza meg, nem a mi megítélésünk. Az Ügyfél a lehető legpontosabban leírja a hibát, hogy reprodukálni tudjuk.

28.2 Mi nem hiba

Nem minősül hibának az, amit e Feltételek a Szolgáltatás tulajdonságaként írnak le: hogy az eredmény pillanatfelvétel, és a felismerési szabályok tévedhetnek (5.3. pont), hogy az ellenőrzések hiányosak maradnak a feltérképező robot blokkolása esetén, hogy CAPTCHA-val ellátott űrlapok aktívan csak korlátozottan ellenőrizhetők (8.5. pont), hogy a riasztások elmaradhatnak (9.5. pont), hogy a nyelvi modell kimenete hibás lehet (12.2. pont), és hogy harmadik felek szolgáltatásai kieshetnek (27.3. pont).

28.3 Törvényes szavatosság

Amennyiben a lengyel Polgári Törvénykönyv hibás teljesítésért való szavatosságra (rękojmia) vonatkozó rendelkezései alkalmazandók e szerződésre, ezt a szavatosságot kizárjuk, ahogyan azt vállalkozások között a KC 558. cikkének 1. §-a megengedi. Helyébe a 28.1. pont szerinti kötelezettségünk lép. A kizárás nem alkalmazandó, ha a hibát csalárd módon elhallgattuk (KC 558. cikk, 2. §). Minőségi garanciát (gwarancja) nem vállalunk. A kizárás az 1.3. pont szerinti egyéni vállalkozókra nem vonatkozik; rájuk a törvényi rendelkezések alkalmazandók, beleértve a fogyasztói jogokról szóló törvény digitális szolgáltatások szerződésszerűségére vonatkozó rendelkezéseit, amennyiben azok rájuk vonatkoznak.

28.4 Nem ígérünk eredményt

Nem ígérjük, hogy a Szolgáltatás használata megakadályozza a spamet, növeli a megkeresések számát, feltár egy adott problémát vagy biztosítja harmadik fél (például felügyeleti hatóság, biztosító vagy ügyfél) auditjának sikeres teljesítését, illetve hogy az abból levezetett ajánlás helyes.

29. Felelősség

E pont felépítése. Először azt rögzíti, ami nem korlátozott, mert e rész érvényesen nem korlátozható, és egy ennek ellenkezőjét állító kikötés értéktelen lenne. Ezután meghatározza az enyhe gondatlanságért viselt felelősségünk terjedelmét, végül az ingyenes szolgáltatásokkal foglalkozik.

29.1 Ami nem korlátozott

Korlátlanul felelünk

• a szándékosan okozott károkért; e felelősség előzetes kizárása a KC 473. cikkének 2. §-a szerint érvénytelen;
• a súlyos gondatlansággal okozott károkért;
• az élet, a testi épség vagy az egészség sérelméből eredő károkért;
• a kötelező termékfelelősségi rendelkezések alapján és a szöveges formában kifejezetten vállalt garancia szerint;
• minden más esetben, amikor a felelősség érvényesen nem zárható ki vagy korlátozható.

A GDPR 82. cikke szerinti igényekre e pont egyetlen korlátja sem vonatkozik. Az érintett nem szerződő fél e szerződésben; velünk szembeni igényét kizárólag a GDPR 82. cikke szabályozza, és az Ügyfél és köztünk létrejövő semmilyen megállapodás nem korlátozhatja vagy szüntetheti meg azt. Amit egymás között rendezhetünk és rendezünk, az az ilyen igény teljesítése utáni visszkereset; arra a GDPR 82(4). és (5). cikke, a DPA és a 30. pont vonatkozik. Az Ügyfél és köztünk fennálló e visszkeresetet sem korlátozzák e pont korlátai. Az Ügyfél és köztünk fennálló minden más igényre, beleértve a DPA alapján fennállókat is, a 29.2–29.6. pont alkalmazandó.

29.2 Enyhe gondatlanság

Egyéb esetben enyhe gondatlansággal okozott kárért csak akkor felelünk, ha lényeges szerződéses kötelezettséget szegünk meg, vagyis olyan kötelezettséget, amelynek teljesítése egyáltalán lehetővé teszi a szerződés megfelelő teljesítését, és amelynek betartására az Ügyfél rendszerint számíthat. Lényeges kötelezettség különösen a Szolgáltatás lényegében a leírtak szerinti nyújtása, az ellenőrzés kizárólag az utasítás szerinti terjedelemben történő végzése, tesztbeküldések küldése kizárólag a 8.2. pont szerint, valamint az ügyféladatok DPA szerinti védelme. Ebben az esetben felelősségünk a szerződésre jellemző és a szerződéskötéskor előrelátható kárra, összesen pedig az Ügyfél által a károkozó eseményt megelőző tizenkét hónapban nekünk megfizetett díjakra korlátozódik. Ez a korlát együttesen vonatkozik a tizenkét hónapon belül bekövetkező valamennyi káreseményre; ekkor az ezen események közül az elsőt megelőző tizenkét hónap díjai az irányadók.

Enyhe gondatlanság esetén nem felelünk az elmaradt haszonért (utracone korzyści), elveszett megkeresésekért, megrendelésekért vagy bevételért, az üzemszünet költségeiért vagy a jóhírnév sérelméért; e körben a kártérítés terjedelmét a KC 361. cikkének 2. §-ától eltérően határozzuk meg, amint azt e rendelkezés megengedi.

29.3 Ingyenes szolgáltatások

Amennyiben díjmentesen nyújtunk szolgáltatást, vagyis az ingyenes ellenőrzés, ingyenes eszközök, az Ingyenes csomag, a próbaidőszak, fizetés nélküli aktiválás és a bővítmények díjköteles csomag nélküli használata esetében, kizárólag a 29.1. pont alapján felelünk, vagyis szándékosságért, súlyos gondatlanságért és az ott felsorolt esetekben. Ez a korlátozás csak az Ügyfél és köztünk fennálló viszonyra vonatkozik; a GDPR 82. cikke szerinti igényeket nem érinti.

29.4 Különleges esetek

A 29.1. pont fenntartásával nem felelünk

• az utasítás szerinti keretek között megfelelően megjelölt tesztbeküldések következményeiért (8.4. pont);
• az Ügyfél vagy az általa használt asszisztens, illetve automatizálási szolgáltatás által az eredmények alapján hozott döntésekért;
• az Ügyfél által a 12. pont alapján beépített kódért és az általa a bővítményekben választott beállításokért, beleértve a megkeresések megőrzési idő szerinti törlését és a valódi megkeresések szűrők általi megállítását;
• az Ügyfél által igénybe vett harmadik fél szolgáltatásainak cselekményeiért, kieséseiért és feltételeiért (9.3. és 16. pont);
• adatvesztésért, amennyiben az az Ügyfél részéről szokásos biztonsági mentéssel elkerülhető lett volna.

29.5 Kárbejelentés

Az Ügyfél az olyan kárról, amelyért minket tart felelősnek, lehetőleg a tudomásszerzéstől számított 30 napon belül értesítsen minket szöveges formában, megjelölve, mi és mikor történt. Az esemény tisztázására alkalmas naplókat meghatározott időtartamok után töröljük (az oldallekérési naplót 60 nap, a riasztási naplót 90 nap után); a később bejelentett esemény gyakran már nem tisztázható. Ez nem rövidíti le a törvényes elévülési időket.

29.6 Kik javára érvényesek ezek a szabályok

Az e pont szerinti korlátozások munkavállalóink, képviselőink, teljesítési segédeink és alvállalkozóink javára, valamint bármely jogalapú igényre is alkalmazandók. A felek a kockázatok vállalkozások közötti ilyen megosztását megfelelőnek tekintik; a díjak ennek alapján kerültek meghatározásra. A 29.2–29.4. pont nem alkalmazandó az 1.3. pont szerinti egyéni vállalkozókra, valamint az ingyenes ellenőrzést vagy ingyenes eszközt használó fogyasztókra; velük szemben a törvényi rendelkezések szerint felelünk (vö. KC 385³. cikk, 2. pont és 385⁵. cikk).

30. Mentesítés

Az Ügyfél mentesít minket harmadik felek igényei, eljárásai és költségei alól, beleértve a jogi védekezés szükséges költségeit a törvényes díjak, ezek hiányában a szokásos piaci díjak mértékében, ha azok abból erednek, hogy az Ügyfél

• engedély nélkül ad hozzá vagy ellenőriztet domaineket, illetve megtévesztéssel szerzi meg harmadik fél domainjének rendelkezési jogosultságát igazoló bizonyítékot;
• nem tájékoztatja az űrlap-e-mailek címzettjeit, webhelyeinek látogatóit vagy ügyfélportáljainak feliratkozóit az e Feltételekben és a jogszabályokban előírt módon;
• olyan bejelentkezési adatokat tárol, amelyeket nem tárolhatott volna (10.4. pont);
• a leendő ügyfél ellenőrzését a 15.5. ponttal ellentétesen használja, vagy saját márkás jelentésekben és portálokon meg nem engedett állításokat tesz, illetve harmadik felek jogait sérti;
• a Szolgáltatást más módon a 23. ponttal ellentétesen használja.

Ez nem alkalmazandó annyiban, amennyiben az Ügyfél nem felelős a kötelezettségszegésért. Az ilyen igényről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 14 napon belül tájékoztatjuk az Ügyfelet, azt az Ügyfél hozzájárulása nélkül nem ismerjük el, és lehetőséget biztosítunk neki a védekezésre. Bírságokra ez csak annyiban terjed ki, amennyiben azok megtéríttetése jogilag megengedett. Ez a pont nem változtatja meg a GDPR 82. cikke szerinti felelősségmegosztást.

31. Letiltás

A Szolgáltatáshoz, munkaterülethez, domainhez, funkcióhoz vagy interfészhez való hozzáférést egészben vagy részben letilthatjuk, ha

• megalapozott a gyanú, hogy egy domaint engedély nélkül ellenőriznek, vagy a Szolgáltatást a 23. ponttal ellentétesen használják;
• a használat veszélyezteti a Szolgáltatás, más Ügyfelek vagy harmadik felek biztonságát vagy rendelkezésre állását;
• az esedékes fizetés szöveges felszólítás után 14 nappal sem történik meg;
• hatóság, bíróság vagy jogszabály ezt követeli meg;
• a 33. pont szerinti hiteles bejelentés súlyos jogsértésre utal, és azonnali intézkedés szükséges.

A letiltást a szükséges mértékre korlátozzuk, és megadjuk, mivel orvosolható a helyzet. Az elmaradt fizetés miatti letiltás kivételével, amelyet felszólítás előz meg, előzetesen meghallgatjuk az Ügyfelet: szöveges formában tájékoztatjuk arról, milyen magatartást kifogásolunk, mire alapozzuk ezt, és milyen intézkedést mérlegelünk; hét napon belül észrevételt tehet vagy megszüntetheti az okot. Előzetes meghallgatás nélkül csak akkor tiltunk le, ha a várakozás harmadik feleket vagy a Szolgáltatást súlyosan veszélyeztetné, vagy ha azt hatóság, bíróság vagy jogszabály megköveteli; ilyenkor a letiltást kezdetben az érintett domainre vagy funkcióra korlátozzuk, arról indokolatlan késedelem nélkül, legkésőbb a következő munkanapon szöveges indokolással tájékoztatjuk az Ügyfelet, amennyiben ez nem hiúsítja meg a célt és jogszabály nem tiltja, majd utólag megtartjuk a meghallgatást. Az Ügyfél szöveges formában kifogást emelhet a letiltás ellen; 14 napon belül indokolással válaszolunk. A részleteket és a sürgős esetek példáit az Elfogadható használat és visszaélés oldal ismerteti. Az ok megszűnésekor feloldjuk a letiltást. A letiltás alatt elmaradt ellenőrzések utólag nem pótolhatók. A letiltás nem érinti a fizetési kötelezettséget, kivéve, ha annak okáért az Ügyfél nem volt felelős.

32. Vis maior

Egyik fél sem felel az észszerű befolyásán kívül eső esemény által okozott nemteljesítésért, például természeti katasztrófáért, háborúért, terrorizmusért, járványért, sztrájkért, az áramellátás vagy a nyilvános internet tartós kieséséért, az általa nem irányított infrastruktúra elleni támadásért vagy közhatalmi intézkedésért. Az érintett fél indokolatlan késedelem nélkül tájékoztatja a másik felet, és amint képes rá, folytatja a teljesítést. Ha az esemény 60 napnál tovább tart, bármelyik fél azonnali hatállyal felmondhatja az érintett szerződést; az ezt követő időszakra előre megfizetett díjakat időarányosan visszatérítjük. A pénzhiány soha nem vis maior. A már nyújtott szolgáltatásokért fennálló fizetési kötelezettség változatlan marad.

33. Visszaélés, jogellenes tartalom és biztonsági sérülékenységek bejelentése

Bárki bejelentheti nekünk a Szolgáltatással való visszaélést, például ha egy domaint engedély nélkül aktívan ellenőriznek, a tesztbeküldések zavart okoznak, egy ügyfélportál vagy saját márkás jelentés jogellenes tartalmat tartalmaz, vagy valaki hozzájárulás nélkül küld megállapítás-összefoglalókat. A bejelentések a contact@lukaswojcik.com címre vagy a kapcsolatfelvételi oldalon keresztül küldhetők; tartalmazzák a domaint vagy hivatkozást, a kifogás leírását és a válaszadásra alkalmas elérhetőséget. Aki domainjét minden ellenőrzésből ki szeretné zárni, a /opt-out oldalt használja; a kizárás a domainre és annak www változatára vonatkozik, és a következő ellenőrzéstől hatályos.

A kellően pontos bejelentéseket megvizsgáljuk. Ha a bejelentés megalapozott, a 31. és 20.5. pont szerint járunk el, indokolással tájékoztatjuk az érintett Ügyfelet, kivéve, ha ezt jogszabály vagy hatóság megakadályozza, és ahol megengedett, tájékoztatjuk a bejelentőt az eredményről. A formexposed biztonsági sérülékenységei a sérülékenység-bejelentő pontunkon jelenthetők be; ott találhatók a bejelentések elfogadásának szabályai. A bejelentés nem panasz; a panaszokat a 35. pont szabályozza.

Amennyiben az Ügyfél által biztosított és harmadik felek számára hozzáférhetővé tett tartalmat tárolunk, különösen ügyfélportálokon, saját márkás jelentésekben, logókban és tájékoztató szövegekben, e tekintetben az (EU) 2022/2065 rendelet (digitális szolgáltatásokról szóló rendelet) értelmében tárhelyszolgáltatást nyújtunk. A jogellenes tartalomra vonatkozó, a rendelet 16. cikke szerinti bejelentéseket a megjelölt csatornákon elektronikusan fogadjuk; azok tartalmazzák a pontos helyet, annak magyarázatát, hogy miért jogellenes a tartalom, a bejelentő nevét és e-mail-címét, valamint nyilatkozatát arról, hogy az információ legjobb tudomása szerint pontos és hiánytalan (16(2). cikk). Visszaigazoljuk a kézhezvételt, és tájékoztatjuk a bejelentőt döntésünkről. Ha ennek következtében tartalmat vagy fiókot korlátozunk, az Ügyfélnek a rendelet 17. cikke szerinti indokolást adunk, és tájékoztatjuk a jogorvoslati lehetőségekről: a 31. pont szerinti kifogásról, a 35. pont szerinti panaszról és a bírósághoz fordulásról. A bejelentésekről és a tartalom korlátozásáról ember dönt; a 18.5. pont szerinti automatizált visszaélés-megelőzés a Szolgáltatáshoz intézett kéréseket értékeli, nem az Ügyfél tartalmát. A tagállami hatóságok, az Európai Bizottság és a Digitális Szolgáltatások Európai Testülete (a rendelet 11. cikke), valamint a felhasználók (a rendelet 12. cikke) kapcsolattartási pontja a contact@lukaswojcik.com, német, angol és lengyel nyelven.

34. E Feltételek módosítása

34.1 Kizárólag objektív okból

E Feltételeket kizárólag az alábbi objektív okok valamelyikéből módosítjuk: jogszabály vagy annak bírósági és hatósági értelmezése változása miatt, a Szolgáltatás, funkciói vagy műszaki alapja változása miatt, a nyújtásához szükséges harmadik fél változása miatt, visszaélések vagy biztonsági kockázatok megelőzésére, illetve hibák és kétértelműségek javítására. Az árakat külön a 19.8. pont szabályozza.

34.2 Értesítés

Minden módosítást legalább 30 nappal a hatálybalépés előtt bejelentünk a fióktulajdonos fiókban tárolt címére küldött e-mailben és A szerződéses dokumentumok módosításai oldalon, a módosított szöveggel, az indokkal és a tervezett dátummal együtt, és elmagyarázzuk, mit jelent a változás az Ügyfél számára, és milyen lehetőségei vannak. Minden változat számot és dátumot visel; ezeket A szerződéses dokumentumok módosításai oldal sorolja fel.

34.3 A hallgatás nem hozzájárulás

A hallgatás és a puszta további használat nem minősül hozzájárulásnak. Ha egy módosítás az Ügyfél jogait vagy kötelezettségeit érinti, az Ügyfél hozzájárulását külön és kifejezetten kérjük, és ellenőrizhető módon rögzítjük. Ha az Ügyfél nem járul hozzá, de nem is emel kifogást (34.4. pont), rá továbbra is a korábbi Feltételek vonatkoznak; ezért nem kell semmit tennie. A 20. pont szerinti rendes felmondási jogunk változatlanul fennmarad.

34.4 Kifogás

Az Ügyfél a bejelentett módosítás ellen annak hatálybalépéséig szöveges formában kifogást emelhet. A kifogás a díjköteles csomagra vonatkozó szerződést az aktuális számlázási időszak végén, az Ingyenes csomag fiókjára vonatkozó szerződést pedig a módosítás hatálybalépésekor megszünteti; addig a korábbi Feltételek érvényesek. A szerződés megszűnése utáni időszakra előre megfizetett díjakat időarányosan visszatérítjük. Minden bejelentésben felhívjuk a figyelmet erre a jogra és következményeire.

34.5 Módosítások értesítési határidő nélkül

A 34.2. pont szerinti értesítési határidő nélkül végezhetünk olyan módosításokat, amelyek kizárólag az Ügyfél javát szolgálják, pusztán nyelviek vagy nyilvánvaló hibákat javítanak, továbbá olyanokat, amelyeket jogszabály, bíróság vagy hatóság rövidebb határidővel követel meg, vagy amelyek közvetlenül fenyegető biztonsági kockázat elhárításához szükségesek. Ezeket a lehető leghamarabb, az ok megjelölésével közöljük. A 34.3. pont változatlanul alkalmazandó.

35. Panaszok

Az Ügyfél a szolgáltatással kapcsolatos panaszát bármikor benyújthatja e-mailben a contact@lukaswojcik.com címre, a támogatási ablakon vagy a kapcsolatfelvételi oldalon keresztül, továbbá postán az 1.1. pontban megadott címre. A közlés tartalma, nem pedig címe dönti el, hogy panasznak minősül-e. A panasz tartalmazza a fiók e-mail-címét, a probléma leírását dátummal és időponttal, adott esetben a domaint vagy a jelentés hivatkozását, valamint azt, hogy az Ügyfél mit kér. Visszaigazoljuk a kézhezvételt, megvizsgáljuk a panaszt, és a kézhezvételtől számított 14 napon belül szöveges formában válaszolunk. A válasz közli, hogy a panasznak helyt adunk-e, vagy egészben vagy részben elutasítjuk, megadja az indokokat, és ha orvosoljuk a problémát, azt is, mit és meddig teszünk meg. Ha a vizsgálat tovább tart, ezt az időtartamon belül jelezzük az indokkal és a várható időponttal együtt. Hiányzó információ esetén azt bekérjük; az ilyen megkeresés nem állítja meg a határidőt. Ha nem válaszolunk időben, az Ügyfél úgy érvényesítheti igényét, mintha elutasítottuk volna; a hallgatás nem minősül elfogadásnak, kivéve, ha kötelező jogszabály másként rendelkezik. Az ingyenes ellenőrzést használó fogyasztóknál a fogyasztói jogokról szóló lengyel törvény 7a. cikke szerint a panasz elfogadottnak minősül, ha a kézhezvételtől számított 14 napon belül nem válaszolunk; esetükben a hosszabb vizsgálatról szóló értesítés nem helyettesíti a választ.

Ez a pont az UŚUDE 8(3)(4). cikke szerinti panaszkezelési eljárást szabályozza. A Panaszok oldal ismerteti az eljárást és a bíróságon kívüli lehetőségeket; ha az e pontnál többet ígér az Ügyfélnek, az az ígéret is alkalmazandó. Amennyiben kötelező jogszabály további határidőket vagy következményeket fűz a panaszhoz, például az 1.3. pont szerinti egyéni vállalkozók jogait nem szerződésszerű digitális szolgáltatás esetén, azok változatlanul fennmaradnak. A panasz nem előfeltétele az igény bírósági érvényesítésének.

36. Egyéni vállalkozók elállási joga

A vállalkozásokat nem illeti meg elállási jog. A lengyel jog kivételt tesz azokkal a természetes személyekkel, akik üzleti tevékenységükhöz közvetlenül kapcsolódó szerződést kötnek, amely azonban tartalma alapján számukra nem szakmai jellegű (a fogyasztói jogokról szóló lengyel törvény 38a. cikke, 1.3. pont). Az Egyéni vállalkozók elállási joga oldal ismerteti, hogy e csoportot megilleti-e elállási jog, hogyan és milyen következményekkel. Ez kizárólag erre a csoportra vonatkozik, és e körben elsőbbséget élvez ezekkel a Feltételekkel szemben.

Jelenleg sem a regisztráció, sem a megrendelés véglegesítése során nem kérünk kifejezett kérelmet a teljesítés elállási idő lejárta előtti megkezdésére. Ha egy jogosult személy határidőben eláll, ezért az elállással érintett szerződés szerinti valamennyi befizetést a csomag már igénybe vett időszakára vonatkozó levonás nélkül, indokolatlan késedelem nélkül, de legkésőbb az elállás kézhezvételétől számított 14 napon belül, azonos fizetési móddal visszatérítjük, és az elállási jog nem szűnik meg idő előtt. A fiók ezután az Ingyenes csomagban folytatódik. Ezt a 19.11. pont nem zárja ki. Vásárlás előtt a Számlázás területen és a megrendelési oldalon hivatkozunk az elállási tájékoztatóra; vásárlás után a szerződést e tájékoztatóval együtt e-mailben visszaigazoljuk.

37. Partnerprogram

Amennyiben olyan partnerprogramot kínálunk, amelyben az Ügyfelek jutalékot kapnak a formexposed ajánlásáért, külön a Partnerfeltételek alkalmazandók. Ezek a Feltételek kiegészítő jelleggel érvényesek, ha a Partnerfeltételek másként nem rendelkeznek. Részvételre nincs jogosultság.

38. Általános rendelkezések

38.1 Átruházás

Az Ügyfél a szerződést vagy az abból eredő jogokat csak szöveges formában adott hozzájárulásunkkal ruházhatja át, amelyet indokolatlanul nem tagadunk meg. Átruházhatjuk a szerződést átalakulással, különösen az egyéni vállalkozás gazdasági társasággá alakulásával, vagy a vállalkozás jogutódra átruházásával összefüggésben, és erről legalább 30 nappal előre szöveges formában tájékoztatjuk az Ügyfelet. Az Ügyfél ekkor az értesítés kézhezvételét követő 30 napig azonnali hatállyal felmondhatja a szerződést; az ezt követő időszakra előre megfizetett díjakat időarányosan visszatérítjük. Ha az átvevő az Európai Gazdasági Térségen kívül letelepedett, az Ügyfél az átruházás napjára is felmondhat.

38.2 Alvállalkozók

Kötelezettségeink teljesítéséhez alvállalkozókat vehetünk igénybe, és teljesítésükért sajátunkként felelünk. A további adatfeldolgozókra a DPA vonatkozik.

38.3 Teljes megállapodás

A 3.1. pont dokumentumai tartalmazzák a tárgyukra vonatkozó teljes megállapodást. A csalárd megtévesztésért való felelősség változatlanul fennmarad.

38.4 Részleges érvénytelenség

Ha valamely rendelkezés érvénytelen vagy nem érvényesíthető, a szerződés többi része érvényes marad. Helyébe a törvényi szabály lép. Ha egy rendelkezés csak egy adott Ügyfél tekintetében vagy csak részben érvénytelen, egyébként és minden más Ügyfél tekintetében érvényes marad. Fogyasztók és az 1.3. pont szerinti egyéni vállalkozók esetében ez nem vonatkozik olyan rendelkezésre, amely a KC 385¹. cikke alapján rájuk nézve nem kötelező: az velük szemben teljes egészében kiesik, anélkül, hogy a még éppen megengedett mértékre csökkentenénk, a szerződés pedig egyebekben kötelező marad (KC 385¹. cikk, 2. §).

38.5 Értesítések

Az e Feltételek szerinti értesítések szöveges formában történnek: az Ügyfélnek a fiókban tárolt e-mail-címre vagy a fiókban megjelenő üzenetként; nekünk a contact@lukaswojcik.com címre vagy az 1.1. pont szerinti címre. Az e-mail-cím naprakészen tartása az Ügyfél felelőssége. Az e-mail akkor minősül kézhez vettnek, amint úgy megérkezett a címzett postafiókjába, hogy rendes körülmények között megismerheti annak tartalmát (KC 61. cikk, 2. §). A felmondásokhoz és kifogásokhoz szöveges forma szükséges; a csevegőablakban küldött üzenet nem elegendő, kivéve a 20.3. pont szerinti szolgáltatóváltási nyilatkozatot. A Szolgáltatás tranzakciós e-mailjei (például riasztások, számlák, a próbaidőszak végéről szóló értesítések) a szolgáltatás részét képezik; reklámot csak hozzájárulással küldünk.

38.6 Nincs jogról való lemondás

A jog gyakorlásának elmulasztása vagy késedelmes gyakorlása nem jelent jogról való lemondást. A lemondás csak szöveges formában tett nyilatkozattal, és kizárólag az abban megjelölt esetre hatályos.

38.7 Nem keletkezik társulás

A felek független vállalkozások. E szerződés nem hoz létre társulást, ügynöki jogviszonyt, munkaviszonyt vagy a GDPR 26. cikke szerinti közös adatkezelést.

38.8 Címsorok és példák

A címsorok a tájékozódást segítik, és nem befolyásolják az értelmezést. A „különösen”, „mint például” vagy „például” fordulattal bevezetett felsorolás szemléltető, nem teljes körű.

38.9 Harmadik felek

A szerződés kizárólag a felek számára keletkeztet jogokat. Az ellenőrzött webhelyek üzemeltetői, az Ügyfél webhelyeinek látogatói, a tagok és feliratkozók nem szereznek belőle önálló jogokat; törvényes jogaik, különösen a GDPR alapján fennállók, változatlanul fennmaradnak.

38.10 Elektronikus nyilvántartások

A felek bizonyítékként ismerik el a Szolgáltatás elektronikus nyilvántartásait, különösen a hozzájárulási nyilvántartást (4.4. pont), a tevékenységnaplót, az ellenőrzési és riasztási naplókat, valamint a bizonyítéknaplókat; ezek a KC 77³. cikke értelmében dokumentumok. A bíróság szabad bizonyítékértékelése és az ellenbizonyítás lehetősége változatlan marad.

39. Irányadó jog, joghatóság és nyelv

39.1 Irányadó jog

A szerződésre a Lengyel Köztársaság joga irányadó, az áruk nemzetközi adásvételi szerződéseiről szóló ENSZ-egyezmény kizárásával; ugyanez vonatkozik az abból eredő vagy azzal összefüggő szerződésen kívüli kötelezettségekre, amennyiben a jogválasztást a 864/2007/EK rendelet (Róma II.) 14. cikke megengedi. Azok a kötelező rendelkezések, amelyektől megállapodással nem lehet eltérni, változatlanul fennmaradnak. Az ingyenes ellenőrzést vagy ingyenes eszközt használó fogyasztóknál ez különösen a szokásos tartózkodási helyük szerinti állam kötelező rendelkezései által biztosított védelemre vonatkozik az 593/2008/EK rendelet (Róma I.) 6(2). cikke szerint.

39.2 Joghatóság és illetékesség

A szerződésből eredő vagy azzal összefüggő valamennyi jogvitában a lengyelországi Łódźban, a bejegyzett székhelyünk szerint illetékes bíróságok rendelkeznek kizárólagos joghatósággal és illetékességgel. E megállapodás az 1215/2012/EU rendelet 25. cikke és a lengyel polgári perrendtartás (Kodeks postępowania cywilnego) 46. cikke alapján jön létre; a 4.4. pont szerint rögzített elektronikus hozzájárulás annak tartós rögzítése. Az Ügyfelet az általánosan illetékes bírósága előtt is perelhetjük, feltéve, hogy az az Európai Unió valamely tagállamában vagy a Luganói Egyezmény részes államában található. Az ideiglenes jogvédelemre vonatkozó joghatóság és a felügyeleti hatóságok hatáskörei változatlanok maradnak. Ez a pont nem alkalmazandó fogyasztókra, például az ingyenes ellenőrzés esetében, illetve az 1.3. pont szerinti egyéni vállalkozókra; rájuk továbbra is a törvényes joghatósági és illetékességi szabályok vonatkoznak, fogyasztókra különösen az 1215/2012/EU rendelet 18. és 19. cikke (vö. KC 385³. cikk, 23. pont).

39.3 Nyelv

Ezek a Feltételek az Európai Unió valamennyi hivatalos nyelvén elérhetők. Eltérések vagy értelmezési kérdések esetén a lengyel változat az irányadó. Ugyanez vonatkozik a 3.1. pont szerinti többi szerződéses dokumentumra. A Szolgáltatás felülete az Európai Unió valamennyi hivatalos nyelvén elérhető; támogatást német, angol és lengyel nyelven nyújtunk, és értesítések e három nyelv bármelyikén adhatók. A hozzájárulási nyilvántartás rögzíti, hogy az Ügyfél a regisztrációkor melyik nyelvi változatot látta (4.4. pont).

40. Kapcsolat és verzió

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Lengyelország · NIP 7252266190 · közösségi adószám PL7252266190 · contact@lukaswojcik.com · Kapcsolatfelvételi oldal

Kapcsolódó dokumentumok: Adatfeldolgozási szerződés · Technikai és szervezési intézkedések · További adatfeldolgozók · Elfogadható használat és visszaélés · Adatvédelmi tájékoztató · Az EU adatrendelete · Az EU MI-rendelete · Panaszok · Egyéni vállalkozók elállási joga · Impresszum · Jogi dokumentumok áttekintése

2.2 verzió · Utolsó frissítés: 2026. október 29. Új 5.7. pont a formconfirmed űrlapvédelemről; csak azokra az Ügyfelekre vonatkozik, akik bekapcsolják. Más rendelkezés nem változik.

2.1 verzió · Utolsó frissítés: 2026. október 22. Eltérés esetén mostantól a német helyett a lengyel változat az irányadó; ezek a Feltételek és a szerződés az Európai Unió valamennyi hivatalos nyelvén elérhetők (összefoglaló, 4. és 39.3. pont). Más rendelkezés nem változik.

2.0 verzió · Utolsó frissítés: 2026. október 11. Ez a változat teljes egészében felváltja a 2026. október 9-i Feltételeket. Új szerkezetet kapott, és a Szolgáltatást annak tényleges felépítése szerint írja le: új különösen a fogalommeghatározás és a szerződéses dokumentumok elsőbbségi sorrendje, a hozzájárulási nyilvántartás, annak kifejezett felsorolása, hogy mi nem a Szolgáltatás, a böngészős folyamatok, a bejelentkezés mögötti vizsgálat, a kézbesítési ellenőrzés, a jelvény, a bizonyítéknapló, az ügynökségi funkciók, az API és az MCP-szerver leírása, a leendő ügyfél ellenőrzésére, a fiók törlésére, a próbaidőszakra és a számla alapján történő fizetésre vonatkozó szabályok, az adatrendelet szerinti szolgáltatóváltás maximális felmondási ideje, a hallgatólagos hozzájárulást kizáró módosítási mechanizmus, valamint a panasz-, elállási és partneroldalakra történő hivatkozások.