Ringkasan Dokumen Hukum

Dokumen ini diterbitkan dalam beberapa bahasa. Jika terdapat perbedaan antara versi bahasa, versi bahasa Polandia yang mengikat.

Terakhir diperbarui: 22 Oktober 2026

Halaman ini untuk departemen hukum, pejabat perlindungan data, dan tim pengadaan yang meninjau formexposed sebelum digunakan perusahaannya. Semua dokumen publik, tersedia dalam semua bahasa resmi Uni Eropa (versi bahasa Polandia mengikat), dan tidak memerlukan akses masuk. Anda dapat meneruskan halaman ini; penerimanya dapat langsung membaca.

Halaman ini merupakan ringkasan dan tidak menetapkan hak atau kewajiban sendiri. Dokumen tertaut menjadi acuan mengikat, dalam urutan prioritas Ketentuan Layanan; jika jawaban singkat di sini menyimpang, dokumen tersebut yang berlaku.

1. Dokumen

Dokumen	Cakupan
Ketentuan Layanan	Kontrak itu sendiri: layanan, paket, pembayaran, masa berlaku, tanggung jawab, perubahan, hukum yang berlaku, dan tempat yurisdiksi. Sekaligus syarat dan ketentuan (regulamin) yang diwajibkan Undang-Undang Polandia tentang Penyediaan Layanan Melalui Sarana Elektronik.
Perjanjian Pemrosesan Data	Pasal 28 GDPR: yang kami proses atas nama Anda, instruksi, kerahasiaan, bantuan, pemberitahuan pelanggaran data pribadi, penghapusan, audit.
Langkah Teknis dan Organisasional	Pasal 32 GDPR: cara kami melindungi data.
Subprosesor	Pihak selain kami yang menerima data, data apa, tempat kedudukan, dan dasarnya, termasuk hal yang masih terbuka.
Kebijakan Privasi	Yang kami proses sebagai pengendali tentang pelanggan, pengguna pemeriksaan gratis, dan pengelola situs web yang diperiksa.
Catatan Aktivitas Pemrosesan	Pasal 30 GDPR: setiap aktivitas pemrosesan dengan tujuan, dasar hukum, penerima, dan masa penyimpanan.
Penilaian Dampak Perlindungan Data	Pasal 35 GDPR: risiko aktivitas pemrosesan, penanganan, dan hal yang masih terbuka.
Akses, Penghapusan, dan Hak Anda Lainnya	Cara subjek data menggunakan hak.
UU AI UE	Tempat formexposed menggunakan model bahasa, tempatnya berjalan, dan yang tidak dilakukannya.
UU Data UE	Ekspor data dan peralihan ke penyedia lain.
Penggunaan yang Dapat Diterima dan Penyalahgunaan	Yang tidak boleh dilakukan pelanggan dengan layanan dan penanganan laporan.
Teks Kebijakan Privasi untuk Situs Web Anda	Paragraf siap pakai untuk kebijakan privasi situs web, misalnya kontrol pengiriman dan lencana.
Keluhan	Kanal, isi, dan tenggat keluhan; penyelesaian sengketa.
Hak Pembatalan Kontrak bagi Pelaku Usaha Perseorangan	Hanya bagi pelaku usaha perseorangan yang dilindungi hukum Polandia seperti konsumen.
Perubahan Dokumen Kontrak	Yang berubah, kapan, dan mengapa.
Informasi Penyedia	Penyedia, kontak, nomor pendaftaran dan pajak.

Tindakan crawler kami pada situs web pihak ketiga dijelaskan di /bot; pengelola mana pun dapat mengecualikan domain di /opt-out.

2. Siapa kami dan peran kami

Penyedia adalah LW IT Solutions Company Lukas Wójcik, usaha perseorangan berkedudukan di Łódź, Polandia (NIP 7252266190). Kami belum menunjuk pejabat perlindungan data karena setelah pemeriksaan kami tidak diwajibkan (Pasal 37(1) GDPR); pertanyaan perlindungan data dijawab pemilik di contact@lukaswojcik.com. Otoritas pengawas yang berwenang adalah Presiden Kantor Perlindungan Data Pribadi (Prezes Urzędu Ochrony Danych Osobowych, UODO) di Warsawa.

Untuk sebagian besar data, kami sendiri pengendali: akun, penagihan, keamanan layanan, pemeriksaan tanpa akun. Ini dijelaskan dalam Kebijakan Privasi. Kami merupakan prosesor ketika Anda memasukkan data pihak ketiga: terutama kontrol pengiriman, ketika salinan e-mail formulir pengunjung masuk ke kotak surat kontrol kami, portal klien dan laporan bulanan bagi klien agensi, tujuan peringatan, serta data terlihat dalam tangkapan layar domain setelah Anda memberikan bukti kendali domain; sebelumnya, kami hanya memeriksa domain secara pasif dan atas tanggung jawab sendiri. Pembagian tepat per fungsi dijelaskan dalam Perjanjian Pemrosesan Data.

Plugin WordPress dan ekstensi TYPO3 hanya mengirim angka harian, versi (untuk plugin WordPress, inventaris plugin), serta karakteristik pengaturan, dan dengan perlindungan swarm plugin WordPress yang aktif secara bawaan, juga domain tautan dari pesan diblokir. Selain itu, keduanya tidak mengirim isi formulir dan tidak pernah nama, alamat, atau alamat IP pengunjung. Yang disimpan lokal, seperti karantina, tetap pada situs web Anda; hanya Anda yang bertanggung jawab.

3. Cara Perjanjian Pemrosesan Data dibuat

Tidak ada PDF untuk ditandatangani dan dikirim kembali. Perjanjian Pemrosesan Data dibuat saat pendaftaran, bersama Ketentuan Layanan, dengan setiap Pelanggan, bahkan yang tidak menggunakan fungsi pemrosesan atas namanya. Pasal 28(9) GDPR mengizinkan bentuk elektronik.

Saat mendaftar, Anda mencentang kotak di bawah kalimat yang menautkan Ketentuan Layanan, Perjanjian Pemrosesan Data, dan Kebijakan Privasi. Kami mencatat:

teks yang mana: redaksi lengkap setiap dokumen sebagaimana ditampilkan, dengan hash. Bahkan bertahun-tahun kemudian dapat ditunjukkan redaksi yang berlaku, bukan hanya hari persetujuan diberikan;
kapan dan dari mana: waktu, alamat IP, dan pengenal browser.

Jika salah satu dokumen tidak ada, pendaftaran ditutup. Versi yang Anda setujui ditampilkan dalam ekspor data. Kami menyimpan catatan selama akun ada; setelah akun dihapus, catatan dihapus segera setelah persetujuan berusia empat tahun.

Jika perusahaan memerlukan konfirmasi untuk arsip sendiri, tulislah kepada kami; kami mengonfirmasi melalui e-mail versi yang disetujui akun dan waktunya.

4. Jika ada perubahan

Kami mengubah Ketentuan Layanan dan Perjanjian Pemrosesan Data hanya karena alasan yang tercantum menyeluruh di sana dan mengumumkannya setidaknya 30 hari sebelumnya melalui e-mail dengan isi, alasan, dan tanggal berlaku; tanpa masa pemberitahuan ini, perubahan hanya dilakukan dalam kasus yang ditetapkan kedua dokumen, misalnya perubahan semata-mata menguntungkan Anda atau atas perintah otoritas. Sikap diam tidak dianggap sebagai persetujuan; jika perubahan memengaruhi hak atau kewajiban, kami memperoleh persetujuan terpisah, dan tanpanya ketentuan sebelumnya tetap berlaku. Jika Anda keberatan atas perubahan yang diumumkan, kontrak paket berbayar berakhir pada akhir periode penagihan berjalan, dan paket gratis ketika perubahan berlaku; hingga saat itu ketentuan sebelumnya berlaku. Kami juga mengumumkan subprosesor baru atau pengganti 30 hari sebelumnya; jika Anda keberatan dan tidak ditemukan solusi, Anda berhak mengakhiri dengan pengembalian proporsional biaya di muka. Semua perubahan tercantum pada halaman Perubahan Dokumen Kontrak.

5. Lokasi data

formexposed berjalan pada server kami sendiri di Polandia: server web dengan basis data dan server pemeriksaan, yang juga menjalankan model bahasa, dalam jaringan internal yang sama. Tidak ada penyedia hosting atau cloud terlibat, dan tidak ada teks, kode, atau tangkapan layar dikirim ke penyedia AI.

Selain itu, hanya penerima berikut menerima data pribadi:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA untuk pengiriman e-mail dan kotak surat kontrol pengiriman; tempat pemrosesan dan dasar transfer jika ada masih harus diverifikasi;
Namecheap, Inc. (AS) sebagai registrar dan penyedia DNS serta, hingga kotak surat disiapkan, juga penerusan e-mail umum ke alamat domain kami; salinan kontrol pengiriman tidak melalui penerusan ini;
Stripe (Stripe Payments Europe di Irlandia, Stripe, Inc. di AS) untuk pembayaran, untuk sebagiannya sebagai pengendali independen;
Google (reCAPTCHA) ketika formulir kami sendiri dikirimkan, misalnya masuk, pendaftaran, dan pemeriksaan gratis;
layanan percakapan dan webhook pilihan Anda sendiri sebagai kanal peringatan (seperti Slack, Discord, Microsoft Teams, Google Chat, Telegram), dengan isi peringatan; kami mengirim pesan Telegram melalui bot sendiri.

Untuk pemeriksaan individual, kami juga mengirim kueri ke layanan yang tidak menerima data tentang orang: daftar blokir DNS publik (SpamCop, PSBL, Mailspike, SURBL) dengan domain dan alamat IP server, Google Web Risk (hanya jika disiapkan) dengan alamat halaman beranda, layanan stempel waktu Certum dan DigiCert dengan nilai hash, direktori RDAP melalui IANA dan layanan rdap.org dengan nama domain, wpvulnerability.net dengan pengenal plugin (tanpa versi) dan tema serta versi WordPress, dan halaman status penyedia yang tidak dikirimi apa pun.

Dasar transfer ke AS atau negara ketiga lain, serta tempat perjanjian masih tertunda, dinyatakan untuk setiap penerima dalam daftar Subprosesor.

6. Pertanyaan umum dan tempat jawabannya

Pertanyaan	Jawaban singkat	Terperinci
Apakah data dikirim ke negara ketiga?	Bukan untuk hosting atau model bahasa. Ada transfer ke AS dengan Namecheap, Stripe, dan Google serta kanal peringatan pilihan Anda; untuk penyedia layanan e-mail, tempat pemrosesan masih harus diverifikasi.	Subprosesor, Kebijakan Privasi
Subkontraktor apa yang ada, dan bagaimana kami mengetahui yang baru?	Daftar menyebut semuanya; yang baru diumumkan melalui e-mail 30 hari sebelumnya.	Subprosesor, Perjanjian Pemrosesan Data
Perlindungan apa yang ada?	Koneksi terenkripsi, kata sandi, kunci API dan kode koneksi hanya sebagai hash, kredensial akun uji dan rahasia dua faktor terenkripsi, akses masuk dua faktor, ruang kerja terpisah, crawler terisolasi, cadangan harian.	Langkah Teknis dan Organisasional
Apakah ada penilaian dampak?	Ya, dipublikasikan seperti semua dokumen lain.	Penilaian Dampak Perlindungan Data
Data apa disimpan berapa lama?	Periode dinyatakan dalam catatan aktivitas pemrosesan dan Kebijakan Privasi. Sebagian besar berasal dari pengaturan sama yang menggerakkan penghapusan malam, sebagian tetap dalam program, dan untuk data tertentu seperti program mitra belum ditetapkan periode; hasil pemeriksaan misalnya 13 bulan, hasil terbaru setiap domain selama domain dalam akun; cadangan 14 hari.	Catatan Aktivitas Pemrosesan, Kebijakan Privasi
Apa yang terjadi ketika kontrak berakhir?	Anda memilih pengembalian atau penghapusan; sebelumnya mengunduh ekspor data. Jika menghapus domain, kami menghapus data domain; jika menghapus akun, langganan berjalan langsung berakhir dan ruang kerja dengan anggota lain dialihkan kepada salah satunya. Jika kontrak berakhir dengan cara lain, misalnya pengakhiran oleh kami, akun dihapus paling lambat 30 hari setelah akhir kontrak.	Perjanjian Pemrosesan Data, UU Data UE
Seberapa cepat kami mengetahui pelanggaran data pribadi?	Tanpa penundaan yang tidak semestinya, jika memungkinkan dalam 48 jam sejak diketahui kami.	Perjanjian Pemrosesan Data
Bolehkah kami mengaudit?	Ya. Audit rutin dengan pemberitahuan sebelumnya; saat insiden, kecurigaan spesifik, atau permintaan otoritas, juga dengan pemberitahuan singkat.	Perjanjian Pemrosesan Data, Langkah Teknis dan Organisasional
Apa yang harus diberitahukan kepada pengunjung?	Jika menggunakan kontrol pengiriman atau lencana, paragraf harus dimasukkan dalam kebijakan privasi.	Teks Kebijakan Privasi untuk Situs Web Anda
Apakah formexposed menggunakan AI?	Ya, model bahasa pada server sendiri, di tiga tempat: mengklasifikasikan formulir yang tidak dikenali aturan, menghasilkan rencana tindakan berurutan berdasarkan prioritas dari temuan pemindaian untuk akun berbayar, dan untuk “Fix it for me”. Skor, kesimpulan, dan pencegahan penyalahgunaan berdasarkan aturan tetap.	UU AI UE
Apakah formexposed memeriksa situs web yang bukan milik kami?	Secara pasif, ya, seperti pengunjung. Pengiriman uji hanya untuk domain dengan bukti kendali.	/bot, Penggunaan yang Dapat Diterima dan Penyalahgunaan

7. Yang masih terbuka

Teks pada halaman ini adalah versi yang berlaku. Peninjauan hukum masih menunggu; jika menghasilkan perubahan, kami memublikasikan versi baru dan mencatatnya dalam log perubahan. Dokumen sendiri menyebut hal yang masih terbuka alih-alih menutupinya, seperti kontrak penyedia layanan e-mail dalam daftar subprosesor. Daftar yang hanya berisi kabar baik belum diperiksa siapa pun.

Jika departemen hukum menemukan celah atau informasi yang kurang, tulislah ke contact@lukaswojcik.com. Kami akan menjawab dan, jika celah ada dalam teks, menutupnya di sana.

Apa yang dapat kami bantu?