formexposed
Mulai

Perjanjian Pemrosesan Data

Dokumen ini diterbitkan dalam beberapa bahasa. Jika terdapat perbedaan antara versi bahasa, versi bahasa Polandia yang mengikat.

Versi 2.2 · Terakhir diperbarui: 29 Oktober 2026

Perjanjian pemrosesan data pribadi atas nama pengendali sesuai Pasal 28 Peraturan Umum Perlindungan Data (GDPR)

antara Pelanggan formexposed sebagai pengendali (“Pelanggan”) dan LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polandia, NIP (nomor identifikasi pajak Polandia) 7252266190, sebagai prosesor (“kami”).

Catatan pendahuluan: pokok Perjanjian ini

formexposed memeriksa perlindungan formulir kontak situs web terhadap spam dan penyalahgunaan, memantaunya, serta melaporkan perubahan. Untuk sebagian besar data yang timbul dalam proses, kami sendiri adalah pengendali: akun pelanggan, penagihan, keamanan Layanan, log, dan pemeriksaan tanpa akun. Kebijakan Privasi kami menjelaskan pemrosesan ini; Perjanjian ini tidak berlaku untuknya.

Namun, sebagian fungsi membawa data pribadi pihak ketiga ke Layanan, dan Pelangganlah yang memutuskan tentang data tersebut: salinan pertanyaan asli pengunjung situs webnya, alamat penerima peringatan, detail login akun pengujian, kode yang diberikan kepada kami untuk dikerjakan. Kami memproses data ini hanya atas nama Pelanggan. Perjanjian ini berlaku untuknya. Fungsi yang tepat dijelaskan dalam Lampiran 1 pada akhir Perjanjian.

Perjanjian mengikuti Pasal 28(3) GDPR dan struktur serta isinya mengacu pada klausul kontrak standar Komisi Eropa antara pengendali dan prosesor (Keputusan Pelaksanaan (EU) 2021/915). Perjanjian tidak mengadopsinya kata demi kata, tetapi menggambarkan Layanan sebenarnya. Jika kewajiban menurut Pasal 28 GDPR dijelaskan lebih terperinci, tingkat perlindungan Peraturan tidak boleh dikurangi.

§ 1 Pokok, cakupan, dan peran

(1) Pokok Perjanjian ini adalah pemrosesan data pribadi oleh kami atas nama Pelanggan dalam menyediakan Layanan berdasarkan Ketentuan Layanan. Pokok, sifat dan tujuan pemrosesan, jenis data pribadi, serta kategori subjek data dijelaskan per fungsi dalam Lampiran 1.

(2) Perjanjian tidak mencakup pemrosesan yang pengendalinya kami sendiri, khususnya akun pelanggan dan anggota ruang kerja, login dan keamanan akun, penagihan, dukungan, log, cadangan data kami sendiri ini, pemeriksaan gratis tanpa akun, pemeriksaan domain dalam akun yang bukti kendalinya belum diberikan Pelanggan, pemeriksaan calon pelanggan, studi, lencana, dan data yang dikirim plugin WordPress serta ekstensi TYPO3: angka harian, inventaris plugin, dan, untuk plugin WordPress terhubung, domain tautan pesan yang diblokir untuk perlindungan swarm (aktif secara bawaan). Selain itu, berdasarkan rancangan ekstensi ini, data tidak memuat isi, nama, alamat, atau alamat IP pengunjung. Sebaliknya, cadangan sejauh memuat Data Pelanggan, serta akses ke Data Pelanggan untuk pengoperasian, pemecahan masalah, dan keamanan merupakan bagian pemrosesan atas nama Pelanggan; § 7(3) dan § 15(5) berlaku untuknya.

(3) Pelanggan adalah pengendali dalam pengertian Pasal 4(7) GDPR untuk data Lampiran 1. Jika Pelanggan sendiri bertindak sebagai prosesor pihak ketiga, misalnya agensi bagi klien, kami adalah subprosesor data tersebut. Pelanggan kemudian memastikan Perjanjian ini sesuai kewajiban kontraknya sendiri dan meneruskan instruksi pihak ketiga kepada kami hanya melalui dirinya.

(4) Penutupan: Perjanjian ditutup saat pendaftaran bersama Ketentuan Layanan dengan setiap Pelanggan, meskipun tidak menggunakan fungsi Lampiran 1. Perjanjian ditutup secara elektronik; ini memenuhi Pasal 28(9) GDPR. Untuk itu kami menyimpan versi yang ditampilkan, checksumnya, serta waktu, alamat IP, dan pengenal browser saat penerimaan.

§ 2 Definisi

Istilah seperti “data pribadi”, “pemrosesan”, “pengendali”, “prosesor”, dan “pelanggaran data pribadi” memiliki arti menurut Pasal 4 GDPR. Selain itu:

  • Data Pelanggan berarti data pribadi yang kami proses atas nama Pelanggan menurut Lampiran 1.
  • Subprosesor berarti prosesor lanjutan yang kami libatkan dan memproses Data Pelanggan dalam pelaksanaannya (Pasal 28(2) dan (4) GDPR).
  • Ruang kerja berarti area dalam Layanan tempat Pelanggan mengelola domain, pengaturan, dan anggota. Semua Data Pelanggan dikaitkan dengan ruang kerja.
  • Bentuk teks berarti pernyataan terbaca pada media tahan lama, khususnya email.
  • Hari berarti hari kalender. Jika akhir jangka waktu jatuh pada Sabtu, Minggu, atau hari libur nasional Polandia, jangka waktu berakhir pada hari kerja berikutnya.

§ 3 Jangka waktu

(1) Perjanjian berlaku selama kami memproses Data Pelanggan. Perjanjian dimulai saat pendaftaran dan tidak berakhir hanya karena paket berbayar berakhir: setelah pembatalan, akun berlanjut sebagai akun gratis dan, jika berlaku, bersama Data Pelanggan. Perjanjian berakhir setelah akun dihapus dan kami tidak lagi menyimpan Data Pelanggan, kecuali dalam cadangan hingga kedaluwarsa (§ 15).

(2) Kewajiban yang sifatnya terus berlaku bertahan setelah pengakhiran, khususnya kerahasiaan, penghapusan, pembuktian, dan tanggung jawab.

(3) Pengakhiran biasa Perjanjian ini saja dikecualikan, karena tanpanya Data Pelanggan tidak dapat diproses selama akun ada. Jika Pelanggan ingin mengakhirinya, Pelanggan menghapus akun (§ 15(3)). Hak pengakhiran menurut § 9(3) dan § 16 serta menurut Ketentuan Layanan tetap berlaku.

§ 4 Instruksi

(1) Kami memproses Data Pelanggan hanya berdasarkan instruksi terdokumentasi Pelanggan, termasuk terkait transfer ke negara ketiga atau organisasi internasional. Ini tidak berlaku jika hukum Uni atau Negara Anggota yang mengikat kami mewajibkan pemrosesan. Dalam hal itu, kami memberi tahu Pelanggan tentang kewajiban hukum sebelum pemrosesan, kecuali hukum melarang informasi tersebut karena alasan penting kepentingan publik (Pasal 28(3), kalimat kedua, butir (a) GDPR).

(2) Instruksi Pelanggan didokumentasikan secara lengkap dalam Perjanjian ini, Ketentuan Layanan, dan pengaturan yang dibuat Pelanggan dalam Layanan. Contoh: penyiapan pemeriksaan pengiriman adalah instruksi menerima dan mengevaluasi salinan email formulir; pembuatan tujuan peringatan adalah instruksi mengirim pemberitahuan ke sana; penyimpanan akun pengujian adalah instruksi login dengannya untuk pemindaian di balik login. Layanan dirancang hanya melakukan yang ditentukan pengaturan ini.

(3) Pelanggan memberi instruksi tambahan dalam bentuk teks ke contact@lukaswojcik.com atau melalui jendela dukungan. Pemilik dan administrator ruang kerja berhak memberi instruksi; instruksi melalui pengaturan Layanan diberikan pihak yang diizinkan perannya membuat pengaturan tersebut. Pelanggan mengonfirmasi instruksi lisan dalam bentuk teks tanpa penundaan yang tidak semestinya; hingga saat itu, kami dapat menunggu pelaksanaannya, kecuali instruksi berkaitan dengan penghapusan atau pembatasan data. Kami memperlakukan instruksi yang melampaui cakupan layanan disepakati sebagai permintaan perubahan layanan; kami dapat menolaknya atau mensyaratkan imbalan yang dinyatakan terlebih dahulu dalam bentuk teks. Kami tidak menolak atas dasar ini instruksi terkait kewajiban GDPR, seperti penghapusan.

(4) Jika menurut kami instruksi melanggar hukum, kami segera memberi tahu Pelanggan (Pasal 28(3), subparagraf kedua, GDPR). Kami dapat menangguhkan pelaksanaan hingga Pelanggan mengonfirmasi atau mengubah instruksi. Kami tidak melaksanakan instruksi yang jelas melawan hukum. Kami tidak wajib meninjau hukum setiap instruksi secara menyeluruh; tanggung jawab keabsahannya tetap pada Pelanggan.

§ 5 Pembatasan tujuan dan yang tidak kami lakukan terhadap Data Pelanggan

(1) Kami memproses Data Pelanggan hanya untuk tujuan Lampiran 1 dan sejauh diperlukan fungsi terkait.

(2) Kami tidak menggunakan Data Pelanggan untuk tujuan sendiri. Khususnya, kami tidak menganalisisnya untuk iklan, tidak menjualnya, tidak menggabungkannya dengan data pelanggan lain menjadi profil, dan tidak menggunakannya untuk melatih model bahasa. Model bahasa yang membantu fungsi individual berjalan pada server kami sendiri; tidak ada yang dikirim ke layanan AI eksternal.

(3) Pelanggan mengizinkan kami menyusun angka agregat dari Data Pelanggan yang tidak lagi dapat dikaitkan dengan orang, pelanggan, atau domain mana pun, misalnya tentang pengiriman, kesalahan, atau hasil pemeriksaan. Agregasi merupakan pemrosesan berdasarkan Perjanjian ini; angka hasilnya bukan lagi data pribadi atau Data Pelanggan. Kami tidak mencoba mengidentifikasi ulang orang darinya.

§ 6 Kewajiban Pelanggan

(1) Pelanggan bertanggung jawab atas keabsahan pemrosesan yang diinstruksikan kepada kami. Ini mencakup adanya dasar hukum dan pemberian informasi kepada subjek data menurut Pasal 13 dan 14 GDPR.

(2) Jika menggunakan pemeriksaan pengiriman, Pelanggan memberi informasi kepada pengunjung situs web melalui kebijakan privasi bahwa salinan email formulir dikirim kepada kami. Layanan menampilkan saran teks pada halaman domain; blok teks tambahan tersedia pada Teks Kebijakan Privasi untuk Situs Web Anda. Saran tidak menggantikan penilaian Pelanggan sendiri.

(3) Untuk pemindaian di balik login, Pelanggan membuat akun pengujian khusus yang hanya memiliki hak untuk membaca halaman yang ditentukan dan tidak menampilkan data nyata pelanggan, pasien, anggota, atau karyawan. Pelanggan tidak menyimpan detail login orang nyata atau detail login yang tidak berwenang digunakannya. Aturan penggunaan juga dijelaskan pada Penggunaan yang Dapat Diterima dan Penyalahgunaan.

(4) Pelanggan tidak meminta pemrosesan kategori data pribadi khusus (Pasal 9 GDPR) atau data putusan pidana (Pasal 10 GDPR) melalui Layanan, sejauh dapat dihindari. Saat menggunakan “Fix it for me”, Pelanggan tidak menempelkan kode berisi data pribadi nyata, dan hanya membuat portal klien untuk orang yang memesan laporan.

(5) Portal klien: untuk laporan bulanan kepada pelanggan laporan, Pelanggan, biasanya agensi, adalah pengendali. Layanan memperoleh konfirmasi setiap pelanggan laporan melalui tautan konfirmasi (double opt-in) dan menawarkan penghentian langganan dalam setiap email. Apakah persetujuan mencakup isi laporan harus dinilai Pelanggan.

(6) Jika Pelanggan mendeteksi kesalahan atau ketidakteraturan pemrosesan, Pelanggan memberi tahu kami tanpa penundaan yang tidak semestinya.

(7) Jika Pelanggan menyematkan lencana, ini bukan pemrosesan atas namanya; Kebijakan Privasi kami menjelaskan pemrosesan terkait. Pelanggan menyebutkannya dalam kebijakan privasi.

§ 7 Kerahasiaan

(1) Kami memberi akses Data Pelanggan hanya kepada orang yang memerlukannya untuk tugas dan telah berkomitmen menjaga kerahasiaan atau tunduk pada kewajiban kerahasiaan menurut undang-undang yang sesuai (Pasal 28(3), kalimat kedua, butir (b) GDPR). Komitmen berlanjut setelah pekerjaan berakhir.

(2) Saat ini pemilik menjalankan Layanan sendiri. Jika orang lain bergabung, mereka terikat kerahasiaan dan diberi petunjuk penanganan data pribadi sebelum mendapat akses pertama.

(3) Kami melihat ruang kerja hanya sejauh diperlukan untuk pengoperasian, pemecahan masalah, dukungan, atau pencegahan penyalahgunaan. Fungsi dukungan “lihat sebagai pelanggan” dibatasi satu jam, memblokir perubahan kata sandi, alamat, faktor kedua, langganan, ekspor, dan penghapusan, serta dicatat; Pelanggan melihat akses dalam ekspor datanya.

§ 8 Keamanan pemrosesan

(1) Kami mengambil langkah teknis dan organisasional menurut Pasal 32 GDPR yang memastikan tingkat keamanan sesuai risiko. Langkah dijelaskan pada halaman Langkah Teknis dan Organisasional. Halaman tersebut menjadi bagian Perjanjian ini (Lampiran 2) dalam versi yang diterbitkan pada waktu terkait. Pelanggan dapat melihat deskripsi sebelum menutup Perjanjian. Apakah langkah memberikan tingkat keamanan sesuai untuk pemrosesan yang dipercayakan Pelanggan kepada kami dinilai Pelanggan atas tanggung jawab sendiri (Pasal 28(1) GDPR), khususnya sebelum mengaktifkan fungsi Lampiran 1.

(2) Halaman hanya menjelaskan langkah yang benar-benar diterapkan. Yang direncanakan tetapi belum diterapkan ditandai tegas sebagai “direncanakan” dan tidak menjadi bagian langkah yang kami janjikan hingga diterapkan.

(3) Kami dapat menyesuaikan langkah dengan kemajuan teknis dan pengembangan Layanan selama tingkat perlindungan keseluruhan tidak menurun. Kami menerbitkan setiap perubahan dengan nomor versi dan tanggal baru pada halaman dan ringkasan Perubahan Dokumen Kontrak. Jika perubahan menghapus langkah yang sebelumnya dijelaskan tanpa pengganti atau melemahkannya, kami juga memberi tahu Pelanggan dalam bentuk teks minimal 30 hari sebelumnya; Pelanggan kemudian dapat berkeberatan seperti terhadap subprosesor baru (§ 9(3)). Jika langkah harus segera diganti untuk menghadapi ancaman, hal ini dapat dilakukan tanpa pemberitahuan sebelumnya asalkan tingkat perlindungan tidak menurun; pemberitahuan menyusul tanpa penundaan yang tidak semestinya.

§ 9 Subprosesor

(1) Pelanggan memberi kami izin tertulis umum untuk melibatkan subprosesor (Pasal 28(2) GDPR). Subprosesor yang saat ini kami libatkan, beserta kantor terdaftar, tujuan, data, tempat pemrosesan, dan dasar transfer ke negara ketiga, tercantum pada halaman Subprosesor. Daftar tersebut menjadi bagian Perjanjian ini (Lampiran 3) dalam versi yang diterbitkan di sana. Izin dianggap diberikan untuk subprosesor yang disebutkan.

(2) Kami memberi tahu Pelanggan tentang rencana penambahan atau penggantian subprosesor minimal 30 hari sebelumnya melalui email ke alamat pemegang akun. Pemberitahuan menyebut subprosesor, kantor terdaftar, fungsi terkait, data, tempat pemrosesan, dan dasar transfer. Bersamaan, perubahan yang diumumkan ditampilkan pada halaman subprosesor dan ringkasan perubahan.

(3) Pelanggan dapat berkeberatan dalam bentuk teks dalam 30 hari tersebut jika memiliki alasan objektif terkait perlindungan data; alasan dinyatakan dalam keberatan. Kami kemudian mencari solusi bersama Pelanggan, misalnya tetap menjalankan fungsi terkait bagi Pelanggan tanpa subprosesor baru atau menonaktifkannya. Hingga solusi ditemukan, kami tidak menggunakan subprosesor baru untuk Data Pelanggan milik Pelanggan ini; jika secara teknis tidak memungkinkan, fungsi terkait ditangguhkan bagi Pelanggan. Jika solusi tidak ditemukan, Pelanggan dapat mengakhiri kontrak Layanan atau layanan terdampak efektif sejak tanggal perubahan dan, jika kami baru memberi tahu setelah tanggal itu bahwa solusi tidak mungkin, dengan segera dalam 14 hari sejak pemberitahuan. Untuk periode prabayar yang tidak lagi dapat digunakan karenanya, kami mengembalikan jumlah proporsional. Hak pengakhiran biasa kami menurut Ketentuan Layanan tetap berlaku.

(4) Melalui kontrak, kami mewajibkan setiap subprosesor memenuhi kewajiban perlindungan data yang sama dengan kewajiban kami dalam Perjanjian ini, khususnya jaminan memadai untuk menerapkan langkah teknis dan organisasional yang sesuai (Pasal 28(4), kalimat pertama, GDPR). Kami memilih setiap subprosesor dengan cermat dan memeriksa jaminan ini sebelum melibatkannya, kembali jika ketentuannya berubah secara material, dan selain itu saat tinjauan tahunan langkah kami. Jika subprosesor hanya memberi bukti berupa sertifikat, laporan audit, atau ketentuan publik, kami mendasarkan pemeriksaan pada bukti tersebut jika mutakhir dan bermakna. Atas permintaan, kami mengirim Pelanggan salinan kontrak dengan subprosesor atau ketentuan perlindungan datanya; kami dapat menyamarkan terlebih dahulu rahasia dagang dan informasi rahasia lain, seperti harga.

(5) Jika subprosesor gagal memenuhi kewajiban perlindungan data, kami tetap bertanggung jawab kepada Pelanggan atas pelaksanaannya sebagaimana tindakan sendiri (Pasal 28(4), kalimat kedua, GDPR). Pemilihan subprosesor tidak memindahkan tanggung jawab apa pun kepada Pelanggan. Jika subprosesor gagal memenuhi kewajiban kontraktual dan menyangkut Data Pelanggan milik Pelanggan, kami memberi tahu Pelanggan tanpa penundaan yang tidak semestinya. Jika kami secara faktual menghilang, tidak lagi ada secara hukum, atau insolven tanpa penerus hukum mengambil alih kewajiban, Pelanggan harus dapat meminta subprosesor menghapus atau mengembalikan Data Pelanggan; kami menyepakatinya dengan setiap subprosesor sejauh diizinkannya (bandingkan Klausul 7.7(e) klausul kontrak standar 2021/915).

(6) Bukan subprosesor adalah penerima yang dikirimi data hanya karena Pelanggan sendiri menyiapkannya sebagai tujuan dalam Layanan: layanan obrolan (seperti Slack, Discord, Microsoft Teams, Google Chat) dan alamat webhook peringatan. Penyiapan tujuan merupakan instruksi mengirim pemberitahuan ke sana; hubungan kontrak dengan penyedia dan dasar yang diperlukan untuk transfer ke negara ketiga menjadi tanggung jawab Pelanggan. Kewajiban kami sendiri menurut Perjanjian ini hingga pemberitahuan diserahkan tetap berlaku. Telegram juga merupakan tujuan pilihan Pelanggan, tetapi bekerja berbeda: kami mengirim pesan melalui bot kami sendiri ke obrolan yang ditautkan sendiri oleh penerima ke bot, dan Telegram memprosesnya di luar Wilayah Ekonomi Eropa. Dengan memilih Telegram, Pelanggan secara tegas menginstruksikan kami mentransfer pemberitahuan ke sana (Pasal 28(3), kalimat kedua, butir (a) GDPR); jika Telegram harus diklasifikasikan sebagai subprosesor kami dalam hal ini, pilihan tujuan sekaligus dianggap izin khusus menurut Pasal 28(2) GDPR untuk tujuan ini. Dasar transfer menurut Bab V GDPR belum ditetapkan secara tuntas; siapa pun yang ingin menghindari transfer tanpa dasar yang telah pasti memilih tujuan lain. Demikian pula, penyedia yang hanya mentransmisikan data, seperti penyedia internet kami, bukan subprosesor.

(7) Kami mengoperasikan sendiri server, basis data, dan kapasitas komputasi, termasuk model bahasa, di Polandia. Tidak ada penyedia hosting atau cloud yang terlibat.

§ 10 Transfer ke negara ketiga

(1) Server kami sendiri tempat Data Pelanggan diproses berada di Polandia; jika subprosesor memproses Data Pelanggan, Lampiran 3 menyatakan lokasinya. Transfer ke negara di luar Wilayah Ekonomi Eropa hanya dilakukan jika syarat Pasal 44 hingga 49 GDPR terpenuhi, dan hanya berdasarkan instruksi Pelanggan menurut § 4 atau ke subprosesor berizin menurut § 9.

(2) Dasar setiap subprosesor (keputusan kecukupan, seperti EU-U.S. Data Privacy Framework untuk penerima bersertifikasi, atau klausul kontrak standar menurut Pasal 46(2)(c) GDPR) dinyatakan dalam daftar subprosesor. Jika daftar menyatakan “perlu diverifikasi” untuk penerima, Data Pelanggan tidak dikirim hingga dasarnya didokumentasikan. Jika kami melibatkan subprosesor di luar Wilayah Ekonomi Eropa tanpa keputusan kecukupan yang berlaku, kami menyepakati klausul kontrak standar menurut Keputusan Pelaksanaan (EU) 2021/914 (Modul 3: prosesor ke prosesor), menilai terlebih dahulu apakah hukum dan praktik negara tujuan memungkinkan kepatuhannya, mengambil langkah tambahan yang diperlukan, dan mencatat hasil. Pelanggan menerima ringkasan penilaian atas permintaan.

(3) Untuk transfer ke tujuan pilihan Pelanggan sendiri (§ 9(6)), Pelanggan bertanggung jawab atas dasarnya.

§ 11 Bantuan terkait hak subjek data

(1) Dengan mempertimbangkan sifat pemrosesan, kami membantu Pelanggan melalui langkah teknis dan organisasional yang sesuai, sejauh memungkinkan, merespons permintaan subjek data menurut Bab III GDPR (Pasal 28(3), kalimat kedua, butir (e) GDPR).

(2) Sebagian besar dapat dilakukan Pelanggan sendiri dalam Layanan: mengubah atau menghapus tujuan peringatan, login pengujian, dan merek sendiri; mengubah atau menonaktifkan alur formulir; mencabut portal klien (pelanggan laporannya tetap tersimpan hingga ruang kerja dihapus); menghapus domain beserta data; mengunduh ekspor data. Jika belum cukup, kami membantu atas permintaan dalam bentuk teks.

(3) Jika subjek data menghubungi kami dengan permintaan terkait Data Pelanggan, kami tidak menjawab pokok permintaan sendiri, melainkan meneruskannya kepada Pelanggan tanpa penundaan yang tidak semestinya, paling lambat tujuh hari setelah penerimaan, sejauh dapat mengidentifikasi Pelanggan, serta memberi tahu orang tersebut bahwa kami telah meneruskannya. Jika tidak dapat mengidentifikasi Pelanggan, kami memberi tahu informasi yang diperlukan untuk menemukannya.

(4) Kami menyatakan satu keterbatasan secara terbuka: kami tidak menyimpan salinan email formulir pemeriksaan pengiriman dalam basis data, dan email dihapus dari kotak surat setelah pemrosesan berhasil, atau tertunda jika pengambilan atau penghapusan bermasalah. Karena itu, mengenai pengunjung tertentu, biasanya kami hanya dapat menyatakan tidak lagi menyimpan isi apa pun.

(5) Jika mengetahui Data Pelanggan tidak akurat atau kedaluwarsa, kami memberi tahu Pelanggan tanpa penundaan yang tidak semestinya. Pelanggan kemudian dapat memperbaiki, menghapus, atau membatasinya sendiri dalam Layanan atau melalui instruksi kepada kami.

§ 12 Bantuan keamanan, penilaian dampak, dan konsultasi

(1) Dengan mempertimbangkan sifat pemrosesan dan informasi yang tersedia, kami membantu Pelanggan memenuhi kewajiban menurut Pasal 32 hingga 36 GDPR: keamanan pemrosesan, pemberitahuan dan komunikasi pelanggaran, penilaian dampak perlindungan data, serta konsultasi pendahuluan otoritas pengawas (Pasal 28(3), kalimat kedua, butir (f) GDPR).

(2) Untuk itu, kami khususnya menyediakan deskripsi langkah, daftar subprosesor, dan atas permintaan informasi tambahan aliran data serta masa penyimpanan. Kami menerbitkan penilaian risiko Layanan sendiri dalam Penilaian Dampak Perlindungan Data; Pelanggan dapat menggunakannya untuk penilaiannya sendiri.

(3) Untuk bantuan menurut §§ 11 dan 12 yang tidak dapat dipenuhi Pelanggan sendiri melalui fungsi Layanan atau dokumen publik, memerlukan upaya lebih dari empat jam per tahun kalender, dan bukan akibat pelanggaran Perjanjian ini atau GDPR oleh kami, kami dapat mengenakan imbalan atas waktu selebihnya dengan tarif per jam yang dinyatakan terlebih dahulu dalam bentuk teks. Penerusan permintaan dan pemberitahuan pelanggaran selalu gratis. Kami tidak mensyaratkan pembayaran atau kesepakatan imbalan untuk bantuan yang diwajibkan hukum.

§ 13 Pelanggaran data pribadi

(1) Jika mengetahui pelanggaran data pribadi yang memengaruhi Data Pelanggan milik Pelanggan, kami memberi tahu Pelanggan tanpa penundaan yang tidak semestinya, jika memungkinkan dalam 48 jam, melalui email ke alamat pemegang akun (Pasal 33(2) GDPR). Ini dimaksudkan agar tidak memperpendek periode 72 jam yang wajib dipatuhi Pelanggan terhadap otoritas pengawas. Kami dianggap mengetahui pelanggaran segera setelah menetapkan dengan kepastian wajar bahwa insiden keamanan memengaruhi Data Pelanggan; kami menyelidiki dugaan tanpa penundaan yang tidak semestinya. Hal yang sama berlaku untuk pelanggaran subprosesor segera setelah diberitahukan kepada kami.

(2) Pemberitahuan memuat, sejauh diketahui, informasi menurut Pasal 33(3) GDPR: sifat pelanggaran, termasuk waktu atau periode terjadinya, jika memungkinkan dengan kategori dan perkiraan jumlah subjek data serta catatan terdampak, titik kontak informasi tambahan, kemungkinan akibat, dan langkah yang diambil atau diusulkan. Yang belum ditetapkan saat pemberitahuan pertama kami berikan tanpa penundaan lanjutan yang tidak semestinya.

(3) Kami segera mengambil langkah untuk memperbaiki pelanggaran dan mengurangi akibatnya, serta menyepakati langkah lanjutan dengan Pelanggan. Kami mendokumentasikan setiap pelanggaran beserta fakta, dampak, dan tindakan perbaikannya, serta menyediakan dokumentasi bagi Pelanggan atas permintaan.

(4) Pemberitahuan otoritas pengawas atau komunikasi kepada subjek data dilakukan Pelanggan. Kami melakukannya hanya berdasarkan instruksinya.

(5) Kami menerima laporan kerentanan keamanan yang ditemukan pihak ketiga dalam Layanan pada Keamanan.

(6) Pemberitahuan dan kerja sama kami menurut bagian ini bukan pengakuan pelanggaran kewajiban atau tanggung jawab. Jika pelanggaran juga memengaruhi data yang pengendalinya kami sendiri, kami memenuhi kewajiban sendiri menurut Pasal 33 dan 34 GDPR untuk data tersebut; dalam melakukannya, kami hanya mengungkap Data Pelanggan sejauh diperlukan untuk tujuan tersebut.

§ 14 Bukti dan audit

(1) Kami menyediakan kepada Pelanggan semua informasi yang diperlukan untuk menunjukkan kepatuhan terhadap kewajiban Pasal 28 GDPR serta mengizinkan dan membantu audit, termasuk inspeksi, yang dilakukan Pelanggan atau auditor yang ditunjuknya (Pasal 28(3), kalimat kedua, butir (h) GDPR).

(2) Kami terutama menunjukkan kepatuhan melalui dokumen: deskripsi langkah, daftar subprosesor, Catatan Aktivitas Pemrosesan yang mencakup pemrosesan atas nama pelanggan (Pasal 30(2) GDPR), jawaban tertulis kuesioner, dan atas permintaan cuplikan log atau hasil uji pemulihan. Kami menjawab kuesioner dalam 30 hari sejak penerimaan dan, jika ada alasan menurut ayat 4, secepat yang diperlukan alasan tersebut. Laporan audit eksternal atau sertifikasi saat ini tidak ada; kami menyatakannya agar tidak ada yang menganggap sebaliknya.

(3) Jika dokumen tidak cukup, Pelanggan dapat meminta audit, termasuk di lokasi. Pelanggan mengumumkan audit rutin minimal 30 hari sebelumnya dalam bentuk teks, dengan menyatakan pokok, perkiraan durasi, dan auditor; audit berlangsung pada jam kerja normal Polandia dan dijadwalkan agar operasional tidak terganggu secara tidak perlu. Audit rutin di lokasi maksimal sekali per tahun kalender; ayat 4 tetap berlaku.

(4) Tidak ada masa tunggu tetap jika ada alasan mendesak. Jika terjadi pelanggaran data pribadi, terdapat indikasi konkret pelanggaran Perjanjian ini atau GDPR, atau otoritas pengawas meminta audit, masa pemberitahuan 30 hari maupun batas satu audit per tahun tidak berlaku. Audit kemudian dilakukan secepat yang diperlukan alasan dan memungkinkan secara organisasional.

(5) Pelanggan dapat menunjuk auditor yang terikat kerahasiaan dan tidak menawarkan layanan sebanding dengan formexposed maupun bekerja untuk penyedia tersebut. Kami dapat mewajibkan auditor tidak membawa atau merekam rahasia pelanggan lain, detail login, atau detail keamanan. Pelanggan dan auditornya merahasiakan yang dipelajari tentang operasional kami selama audit dan hanya menggunakannya untuk memverifikasi kepatuhan pada Perjanjian ini serta GDPR; mereka dapat mengungkapkannya kepada otoritas pengawas berwenang, penasihat yang terikat kerahasiaan, dan sejauh diwajibkan hukum. Pengaturan tersebut tidak boleh menggagalkan hak audit menurut undang-undang.

(6) Setiap pihak menanggung biaya audit sendiri. Jika total upaya kami untuk audit dan kuesioner Pelanggan melebihi delapan jam per tahun kalender, kami dapat mengenakan imbalan atas waktu selebihnya dengan tarif per jam yang dinyatakan terlebih dahulu dalam bentuk teks, tetapi tidak jika audit mengungkap pelanggaran kami atau dilakukan karena alasan ayat 4 yang menjadi tanggung jawab kami. Kami tidak mensyaratkan pembayaran untuk audit itu sendiri.

(7) Kewenangan otoritas pengawas tetap berlaku. Otoritas pengawas yang berwenang atas kami adalah Ketua Kantor Perlindungan Data Pribadi (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Kedua pihak menyediakan informasi menurut bagian ini, termasuk hasil audit, kepada otoritas pengawas berwenang atas permintaan.

§ 15 Penghapusan dan pengembalian

(1) Selama jangka waktu kontrak, masa penyimpanan Lampiran 1 berlaku. Masa tersebut diterapkan melalui proses setiap malam yang menghapus berdasarkan pengaturan sama yang juga tercantum dalam teks.

(2) Pilihan pengembalian atau penghapusan. Setelah pemrosesan berakhir, Pelanggan memutuskan apakah kami mengembalikan atau menghapus Data Pelanggan (Pasal 28(3), kalimat kedua, butir (g) GDPR). Pengembalian dilakukan melalui ekspor data yang dapat diunduh sendiri oleh Pelanggan melalui pengaturan sebagai berkas dapat dibaca mesin, atau oleh kami atas permintaan dalam bentuk teks dalam 30 hari; dalam hal terakhir, pengembalian juga mencakup Data Pelanggan yang tidak ada dalam ekspor, sejauh dapat dikembalikan (ayat 4). Penghapusan dilakukan dengan menghapus domain beserta datanya, atau menghapus akun, yang dipicu Pelanggan sendiri. Jika menginginkan pengembalian sekaligus penghapusan, Pelanggan terlebih dahulu mengunduh ekspor lalu menghapus.

(3) Jika Pelanggan tidak memilih dan menghapus akun, ini dianggap pilihan penghapusan. Saat akun dihapus, ruang kerja yang Pelanggan merupakan satu-satunya pemiliknya langsung dihapus dalam sistem produksi beserta seluruh Data Pelanggan. Jika ruang kerja memiliki anggota lain, ruang kerja dialihkan kepada anggota yang paling lama bergabung, administrator mendahului pembaca, dan tidak dihapus; anggota tersebut menjadi Pelanggan untuk ruang kerja itu. Siapa pun yang tidak menginginkan ini mengeluarkan anggota lain atau menghapus domain sebelum penghapusan akun. Jika kontrak akun berakhir dengan cara lain, misalnya pengakhiran kami menurut Ketentuan Layanan, kami menunjukkan ekspor kepada Pelanggan bersama pemberitahuan pengakhiran, dan Pelanggan dapat mengunduhnya hingga akhir kontrak. Paling lambat 30 hari setelah akhir kontrak, kami menghapus akun beserta Data Pelanggan; saat ini dilakukan manual.

(4) Kami menyatakan terlebih dahulu data yang tidak dapat dikembalikan: detail login pemindaian di balik login bukan bagian ekspor karena server web tidak dapat mendekripsinya (Lampiran 1, butir 5); salinan pemeriksaan pengiriman tidak lagi ada setelah pemrosesan; kode “Fix it for me” sama sekali tidak disimpan.

(5) Cadangan. Basis data dicadangkan setiap malam. Setiap cadangan dihapus setelah 14 hari. Data Pelanggan yang dihapus dalam sistem produksi tetap berada dalam cadangan lama hingga saat itu; catatan individual tidak dihapus selektif dalam cadangan karena cadangan harus berupa gambaran titik waktu yang tidak diubah. Hingga kedaluwarsa, cadangan dilindungi seperti basis data sendiri dan hanya digunakan untuk pemulihan serta pengujian pemulihan; tidak ditelusuri atau dianalisis. Jika harus memulihkan cadangan, kami melaksanakan ulang permintaan penghapusan setelah tanggal cadangan, sejauh diketahui, sebelum Layanan beroperasi kembali. Karena itu, catatan juga telah hilang dari cadangan paling lambat 14 hari setelah dihapus dalam sistem produksi.

(6) Saat ini kami tidak memiliki kewajiban menyimpan Data Pelanggan. Jika kewajiban penyimpanan menurut hukum Uni atau Polandia timbul, kami membatasi data terkait alih-alih menghapusnya, menggunakannya hanya untuk tujuan itu, dan menghapus saat kewajiban berakhir.

(7) Atas permintaan, kami mengonfirmasi penghapusan dalam bentuk teks dalam 30 hari, dengan menyatakan data yang masih ada menurut ayat 5 dan 6 serta hingga kapan.

§ 16 Pelanggaran, penangguhan, dan pengakhiran

(1) Jika tidak mampu memenuhi kewajiban Perjanjian ini, apa pun alasannya, kami memberi tahu Pelanggan tanpa penundaan yang tidak semestinya.

(2) Jika kami melanggar Perjanjian ini atau GDPR, Pelanggan dapat meminta kami menangguhkan pemrosesan Data Pelanggan terkait hingga pelanggaran diperbaiki. Jika pelanggaran berlanjut atau serius, Pelanggan dapat mengakhiri kontrak Layanan karena alasan penting, khususnya jika kami tidak memperbaiki pelanggaran dalam satu bulan sejak diberi tahu atau tidak mematuhi keputusan pengadilan atau otoritas pengawas terkait. Kami mengembalikan secara proporsional biaya prabayar untuk periode setelah akhir kontrak.

(3) Jika Pelanggan mempertahankan instruksi yang kami anggap melawan hukum menurut § 4(4), kami dapat mengakhiri kontrak layanan terdampak, asalkan telah memberi tahu Pelanggan sebelumnya dan Pelanggan tidak mengubah instruksi dalam satu bulan.

(4) Setelah pengakhiran, § 15 berlaku.

§ 17 Tanggung jawab

(1) Untuk kerugian subjek data, Pasal 82 GDPR berlaku. Tanggung jawab ini tidak dibatasi pembatasan kontraktual apa pun, termasuk dalam Ketentuan Layanan.

(2) Jika pihak telah membayar kompensasi kepada subjek data menurut Pasal 82 GDPR, pihak tersebut dapat menuntut kembali dari pihak lain bagian sesuai porsi tanggung jawab pihak lain atas kerugian (Pasal 82(4) dan (5) GDPR). Tuntutan penggantian ini juga tidak dibatasi pembatasan tanggung jawab Ketentuan Layanan.

(3) Untuk semua klaim lain antara Pelanggan dan kami berdasarkan Perjanjian ini, misalnya kompensasi kerugian atau biaya pihak sendiri, aturan tanggung jawab Ketentuan Layanan berlaku sejauh diizinkan hukum. Kami bertanggung jawab atas subprosesor menurut § 9(5) sebagaimana tindakan sendiri. Denda yang dikenakan otoritas pengawas kepada pihak atas pelanggarannya sendiri ditanggung pihak itu sendiri.

(4) Jika klaim diajukan terhadap pihak oleh subjek data atau otoritas pengawas, pihak tersebut memberi tahu pihak lain tanpa penundaan yang tidak semestinya, dan keduanya bekerja sama memperjelas masalah. Tidak satu pun pihak mengakui klaim yang penggantiannya akan diminta kepada pihak lain tanpa persetujuan pihak lain; persetujuan tidak boleh ditolak tanpa alasan objektif.

§ 18 Titik kontak dan petugas perlindungan data

(1) Pelanggan mengajukan pertanyaan perlindungan data terkait Perjanjian ini, instruksi, dan pemberitahuan ke contact@lukaswojcik.com atau melalui jendela dukungan dan halaman Kontak. Pemberitahuan kami berdasarkan Perjanjian ini dikirim ke alamat email pemegang akun; Pelanggan menjaganya tetap mutakhir.

(2) Kami belum menunjuk petugas perlindungan data karena, menurut penilaian kami, syarat Pasal 37(1) GDPR tidak terpenuhi. Jika berubah, kami mengumumkan penunjukan dalam Perjanjian ini.

§ 19 Ketentuan akhir

(1) Keberlakuan utama. Jika ketentuan Ketentuan Layanan atau perjanjian lain bertentangan dengan Perjanjian ini, Perjanjian ini berlaku utama dalam semua hal pemrosesan Data Pelanggan; syarat dan ketentuan Pelanggan sendiri tidak berlaku. Perubahan dan tambahan Perjanjian dalam kasus individual memerlukan bentuk teks dan harus merujuknya secara tegas; perubahan menjadi bagian Perjanjian ini dan berlaku utama sejauh pengaturannya. Jika Perjanjian bertentangan dengan ketentuan wajib GDPR, ketentuan wajib berlaku.

(2) Perubahan. Kami mengubah Perjanjian hanya karena salah satu alasan objektif berikut: perubahan hukum atau penafsirannya oleh pengadilan dan otoritas, termasuk klausul kontrak standar baru Komisi Eropa; perubahan Layanan, fungsi, atau dasar teknisnya; perubahan pihak ketiga yang diperlukan untuk menyediakan Layanan; pencegahan penyalahgunaan atau risiko keamanan; atau perbaikan kesalahan dan ambiguitas. Kami mengumumkan perubahan, dengan teks yang diubah, alasan, dan tanggal rencana, minimal 30 hari sebelumnya melalui email ke alamat pemegang akun dan ringkasan perubahan. Tanpa masa pemberitahuan ini, kami hanya mengubah yang sepenuhnya menguntungkan Pelanggan, bersifat kebahasaan saja atau memperbaiki kesalahan jelas, yang diwajibkan hukum, pengadilan, atau otoritas dengan waktu lebih singkat, dan yang diperlukan untuk mencegah risiko keamanan yang segera terjadi; dalam kasus ini pun, kami menyampaikan perubahan sesegera mungkin dan menyatakan alasan. Diam bukan persetujuan. Jika perubahan memerlukan persetujuan Pelanggan, kami memperolehnya secara tegas; tanpanya, versi sebelumnya tetap berlaku dan hak pengakhiran menurut hukum serta kontrak tetap ada. Pelanggan dapat berkeberatan terhadap perubahan yang diumumkan dalam bentuk teks hingga berlaku; akibatnya diatur ketentuan Ketentuan Layanan tentang keberatan perubahan. Perubahan Lampiran 2 dan 3 diatur § 8(3) serta § 9(2) dan (3). Semua versi dicatat dalam ringkasan Perubahan Dokumen Kontrak.

(3) Hukum dan tempat yurisdiksi. Hukum yang ditentukan Ketentuan Layanan berlaku; ketentuan wajib GDPR tetap berlaku. Tempat yurisdiksi diatur Ketentuan Layanan.

(4) Bahasa. Perjanjian tersedia dalam semua bahasa resmi Uni Eropa. Jika terdapat perbedaan, versi bahasa Polandia berlaku.

(5) Jika ketentuan tidak sah, sisa Perjanjian tetap sah. Ketentuan tidak sah digantikan ketentuan hukum yang paling mendekati tujuannya; jika ragu, ketentuan yang memenuhi Pasal 28(3) GDPR.

Lampiran 1 – Pemrosesan atas nama Pelanggan

Untuk setiap fungsi, Lampiran menjelaskan pokok, sifat dan tujuan pemrosesan, jenis data pribadi, kategori subjek data, dan penghapusan (Pasal 28(3), kalimat pertama, GDPR). Kecuali dinyatakan lain, sifat pemrosesan adalah: pengumpulan, penyimpanan, pengambilan, penyelarasan, transmisi ke tujuan yang ditentukan Pelanggan, dan penghapusan. Tempat pemrosesan adalah server kami sendiri di Polandia; jika subprosesor terlibat, dinyatakan demikian. Jangka waktu dalam kurung kurawal merupakan pengaturan yang benar-benar digunakan proses penghapusan setiap malam. Durasi pemrosesan adalah jangka waktu Perjanjian ini (§ 3); dalam jangka itu, masa penghapusan yang disebutkan untuk setiap fungsi berlaku. Pemrosesan berlangsung berkelanjutan selama Pelanggan menggunakan fungsi. Kategori data pribadi khusus bukan pokok pemrosesan; jika tetap masuk ke Layanan melalui email formulir, § 6(4) berlaku.

1. Pemeriksaan pengiriman

Tujuan: memeriksa apakah email formulir Pelanggan sampai dan autentik (SPF, DKIM, DMARC).

Cara kerja: fungsi bersifat opsional. Pelanggan memasukkan alamat kotak surat kontrol sebagai salinan tersembunyi (Bcc) dalam formulir. Akibatnya, salinan setiap email formulir dikirim kepada kami, bukan hanya salinan pengiriman percobaan kami, tetapi juga pertanyaan asli pengunjung. Pengambilan otomatis melalui IMAP membaca header dan maksimal 8 KB pertama teks, mengaitkan email ke domain dan, jika berlaku, pengiriman percobaan, serta memeriksa fitur keaslian. Setelah pemrosesan berhasil, email dihapus dari kotak surat. Jika pengambilan atau penghapusan bermasalah, email dapat tetap berada dalam kotak surat hingga proses berikutnya yang berhasil.

Data: isi dan header e-mail formulir beserta semua yang dimasukkan pengunjung, seperti nama, alamat e-mail, nomor telepon, dan pesan, serta alamat pengirim dan penerima dan informasi teknis mengenai server e-mail yang terlibat.

Subjek data: pengunjung situs web Pelanggan yang mengirimkan formulir; penerima e-mail formulir di pihak Pelanggan.

Penyimpanan dan penghapusan: hanya waktu, keterkaitan dengan domain, jika berlaku pengenal pengiriman uji, dan hasil pemeriksaan keaslian yang disimpan dalam basis data. Waktu dan keterkaitan disimpan selama 180 hari; hasil pemeriksaan keaslian terbaru disimpan bersama domain hingga digantikan oleh e-mail berikutnya atau domain dihapus. Hasil pemeriksaan keaslian memuat alamat IP server e-mail yang mengirimkan dan domain alamat pengirim; peringatan hanya menyebut domain ini jika domain tersebut bukan milik situs web. Isi dan alamat pengirim lengkap milik pengunjung tidak disimpan dalam basis data. E-mail itu sendiri dihapus dari kotak surat setelah berhasil diproses, atau dengan penundaan jika terjadi kesalahan pengambilan atau penghapusan.

Pihak yang terlibat: penyedia layanan e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) untuk kotak surat; salinan diterimanya langsung melalui catatan MX domain kami, bukan melalui penerusan, lihat Subprosesor.

Batasan: kecocokan hanya mengonfirmasi bahwa salinan yang bersangkutan telah tiba di kotak surat kontrol, bukan penerimaan oleh penerima sebenarnya atau pencatatan dalam CRM. Tanpa kotak surat kontrol, fungsi ini tidak tersedia. Salinan sebaiknya tidak memuat kategori khusus data pribadi (§ 6(4)).

2. Portal klien dan laporan bulanan kepada pelanggan laporan

Tujuan: mengirimkan laporan bulanan mengenai formulir situs web atas nama Pelanggan, biasanya dari agensi kepada kliennya sendiri, dan menyediakan portal yang memuat laporan tersebut.

Data: alamat e-mail, bahasa, waktu dan alamat IP saat berlangganan, waktu konfirmasi (double opt-in) dan berhenti berlangganan; isi laporan (domain, hasil pemeriksaan, angka).

Subjek data: klien dan narahubung Pelanggan yang berlangganan laporan.

Penghapusan: langganan yang belum dikonfirmasi setelah 30 hari. Setelah berhenti berlangganan, catatan berlangganan, konfirmasi, dan berhenti berlangganan disimpan selama tiga tahun agar Pelanggan dapat membuktikan persetujuan. Semuanya dihapus paling lambat bersamaan dengan ruang kerja; pencabutan portal saja tidak menghapus pelanggan laporannya.

Pihak yang terlibat: penyedia layanan e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) untuk pengiriman.

3. Peringatan, laporan, dan insiden

Tujuan: mengirimkan peringatan, ringkasan, dan laporan ke tujuan yang disiapkan Pelanggan, serta mengelola insiden.

Data: alamat e-mail, alamat webhook dan kanal percakapan, ID percakapan Telegram setelah penerima menautkannya; isi notifikasi (domain, peristiwa, waktu, tautan ke Layanan, untuk peringatan pemeriksaan berupa tautan laporan yang memungkinkan akses hasil dan tangkapan layar tanpa masuk; Telegram hanya menerima tautan ke halaman domain dalam akun yang mengharuskan masuk, sebagai pengganti tautan laporan); log pengiriman; upaya pengiriman eskalasi per insiden dan tujuan (jumlah, waktu, hasil, kesalahan); nama atau alamat e-mail orang yang mengonfirmasikan penanganan insiden, serta penanggung jawab beserta tenggatnya.

Subjek data: karyawan dan penyedia layanan Pelanggan yang menerima peringatan atau menangani insiden.

Penghapusan: tujuan hingga Pelanggan menghapusnya atau menghapus domain; log pengiriman setelah 90 hari; notifikasi yang dikumpulkan 30 hari setelah pengiriman; insiden selama belum diselesaikan dan selama 180 hari setelah penyelesaian, bersama upaya pengiriman eskalasinya.

Pihak yang terlibat: penyedia layanan e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) untuk e-mail; untuk layanan percakapan dan webhook, penyedia yang dipilih Pelanggan (§ 9(6)).

4. Pemeriksaan situs web Pelanggan: orang yang kebetulan terlihat

Tujuan: memeriksa dan memantau formulir dan perlindungannya pada domain Pelanggan yang telah dilengkapi bukti kendali. Selama bukti untuk suatu domain belum tersedia, kami hanya memeriksanya secara pasif dan bertindak sendiri sebagai pengendali untuk pemeriksaan tersebut; hal ini dijelaskan dalam Kebijakan Privasi.

Data: pemindaian membaca halaman publik domain: alamat halaman, struktur formulir (nama kolom, jenis, label, atribut wajib diisi dan visibilitas, tanpa nilai; pemindai membaca bagian awal kolom tersembunyi yang telah diisi dan atribut data hanya selama pemeriksaan dan tidak menyimpannya), skrip tertanam, tindakan perlindungan. Pemindaian mengambil tangkapan layar area yang terlihat pada halaman beranda dan formulir, serta untuk pengiriman uji aktif juga halaman respons; tangkapan layar tersebut tidak disamarkan. Tangkapan layar dan isi halaman yang dibaca dapat memuat data pribadi yang dipublikasikan oleh Pelanggan sendiri, seperti nama dan detail kontak narahubung, foto, atau ulasan. Kami menyimpan alamat penerima formulir hanya sebagai domain. Untuk setiap pemeriksaan, Layanan membuat laporan pada tautan acak yang memungkinkan akses hasil dan tangkapan layar tanpa masuk hingga pemeriksaan dihapus; tautan muncul dalam akun dan peringatan (butir 3). Siapa pun yang meneruskan tautan juga meneruskan laporan tersebut.

Subjek data: orang yang detailnya terlihat pada situs web Pelanggan.

Penghapusan: hasil pemeriksaan termasuk tangkapan layar selama paling lama 13 bulan; pemeriksaan terbaru disimpan selama domain berada dalam akun. Saat domain dihapus, data domain dihapus, termasuk pemeriksaan, temuan, dan tangkapan layar.

Catatan: model bahasa di server kami sendiri membantu mengklasifikasikan formulir yang tujuannya tidak dapat dikenali hanya dengan aturan. Formulir yang diklasifikasikan dengan cara ini tidak pernah dikirimkan dan tidak diperhitungkan dalam skor atau kesimpulan. Pengiriman uji aktif (paling banyak lima per pemeriksaan) hanya berisi teks uji berlabel tanpa data pribadi.

Rencana tindakan dalam laporan yang memenuhi syarat. Untuk pemeriksaan domain terverifikasi yang dijelaskan pada butir 4, model bahasa lokal kami juga dapat menghasilkan rencana tindakan singkat berurutan berdasarkan prioritas dari nama host, alamat halaman formulir, jenis formulir, informasi CMS, tingkat risiko dan skor yang sudah ada jika tersedia, plugin yang teridentifikasi, serta temuan gagal atau tidak jelas yang dipilih. Kolom-kolom ini dapat secara insidental mengandung data pribadi. Prompt tidak menyertakan tangkapan layar, nilai formulir yang dimasukkan, atau seluruh sumber halaman. Rencana mendukung pemeriksaan perlindungan formulir yang sama, tidak mengubah situs web, dan tidak menentukan skor atau kesimpulannya. Permintaan dan respons sementara ditahan dalam antrean tugas internal hingga hasil diambil atau pembersihan terjadwal atas entri yang berusia lebih dari satu jam; ini bukan jaminan penghapusan tanpa syarat selama gangguan. Rencana yang diambil disimpan bersama pemindaian sesuai aturan penyimpanan dan penghapusan yang sama. Pembedaan peran untuk pemeriksaan pasif atas domain yang belum diverifikasi pada butir 4 tetap berlaku.

5. Kredensial akun uji untuk pemindaian di balik halaman masuk

Tujuan: membaca formulir pada paling banyak lima halaman di balik halaman masuk yang ditentukan Pelanggan. Hanya untuk domain terverifikasi, hanya oleh pemilik dan administrator ruang kerja, hanya dalam paket berbayar. Akun uji hanya digunakan dalam pemeriksaan lengkap, bukan dalam pemeriksaan browser (butir 6).

Data: alamat halaman masuk, nama pengguna dan kata sandi akun uji, informasi tentang kolom masuk; segala yang terlihat oleh akun ini pada halaman yang dibaca, sejauh berkaitan dengan struktur formulir.

Subjek data: orang yang namanya digunakan untuk akun uji, jika akun ditetapkan kepada seseorang; orang yang detailnya terlihat dalam akun uji.

Perlindungan: nama pengguna dan kata sandi dienkripsi di server web dengan kunci publik server pemindai dan diikat ke domain. Hanya server pemindai yang dapat mendekripsinya, selama pemindaian; server web, basis data, dan cadangan hanya memuat teks sandi. Kredensial tidak pernah ditampilkan, tidak pernah dicatat dalam log, dan tidak pernah dikeluarkan melalui antarmuka; antarmuka pengguna hanya menampilkan karakter pertama dan panjang nama pengguna. Di balik halaman masuk, tidak ada yang dikirimkan, tidak ada uji aktif yang dilakukan, dan tidak ada tangkapan layar yang diambil; halaman untuk keluar, menghapus, atau membatalkan tidak dikunjungi.

Penghapusan: hingga Pelanggan menghapus kredensial atau menghapus domain; penghapusan menimpa teks sandi dan mengosongkan tugas tertunda. Salinan yang dilampirkan pada tugas pemindaian individual dihapus setelah pelaksanaan, dan sisa apa pun paling lambat setelah satu jam.

6. Alur formulir dan pemeriksaan browser

Tujuan: pemeriksaan berkala apakah formulir yang dikonfigurasi berfungsi dalam browser nyata hingga tahap sebelum pengiriman.

Data: alamat formulir, selektor, klik pendahuluan dan langkah pemeriksaan, pilihan browser, penanggung jawab, dan tenggat; hasil dengan status, kategori kesalahan teknis, pesan kesalahan yang telah dibersihkan, waktu pemrosesan, dan tangkapan layar formulir dengan kolom masukan ditutupi. Keterkaitan dengan seseorang terutama timbul melalui penanggung jawab dan isi yang ditulis Pelanggan sendiri dalam langkah atau label.

Subjek data: karyawan Pelanggan yang ditugasi formulir.

Penghapusan: konfigurasi hingga domain dihapus; Pelanggan dapat mengubah atau menonaktifkannya satu per satu, tetapi saat ini belum dapat menghapusnya satu per satu. Hasil setelah 13 bulan.

Batasan: pemeriksaan browser tidak mengirimkan apa pun. Layanan menyediakan kemungkinan probe kedua yang independen, tetapi saat ini belum disiapkan; tanpanya tidak ada konfirmasi dari lokasi kedua. Jika disiapkan dengan pihak ketiga, § 9 berlaku.

7. “Fix it for me”

Tujuan: menyisipkan komponen perlindungan ke dalam kode formulir yang ditempelkan Pelanggan.

Data: kode yang ditempelkan, jika memuat data pribadi, misalnya dalam komentar, nilai contoh, atau alamat yang ditulis langsung dalam kode.

Subjek data: orang yang detailnya muncul dalam kode.

Pemrosesan dan penghapusan: model bahasa di server kami sendiri menyisipkan komponen tersebut. Kode diproses hanya selama permintaan berlangsung dan tidak disimpan. Layanan bekerja tanpa kredensial sistem Pelanggan dan tidak memasang apa pun pada servernya.

8. Merek sendiri (white-label)

Tujuan: menampilkan merek Pelanggan pada laporan dan dalam portal klien.

Data: nama perusahaan, situs web, detail kontak, dan logo, jika berlaku nama dan detail kontak narahubung.

Subjek data: narahubung Pelanggan.

Penghapusan: hingga Pelanggan mengubah atau menghapus detailnya, paling lambat bersamaan dengan ruang kerja.

9. Angka tambahan tanpa keterkaitan dengan individu

Angka opsional kesalahan formulir dan kolom dari ekstensi WordPress tidak memuat masukan, nama kolom, atau pengenal pengunjung dan disimpan selama 13 bulan. Perekam alur formulir menyimpan langkah dalam browser Pelanggan selama paling lama 15 menit; penghitung harian lokal tetap berada di situs webnya selama paling lama 14 hari. Kami mencantumkannya di sini agar gambarannya lengkap; berdasarkan cara pembuatannya, angka tersebut bukan Data Pelanggan.

10. Perlindungan formulir (formconfirmed)

Nomor ini hanya berlaku jika Pelanggan mengaktifkan perlindungan formulir (Ketentuan Layanan klausul 5.7).

Tujuan: menilai pengiriman melalui formulir pada situs web Pelanggan untuk mengenali pengiriman otomatis.

Cara kerja: Saat halaman dengan formulir yang dilindungi dibuka, skrip di browser pengunjung mengambil tugas bertanda tangan dari server kami dan menyelesaikannya (bukti kerja). Saat pengiriman, server Pelanggan mengajukan hasilnya ke antarmuka verifikasi kami. Kami memeriksa tanda tangan, usia, penggunaan sekali pakai, dan domain token pemeriksaan serta sinyal lain seperti waktu pengisian, kolom perangkap yang tidak terlihat, dan permintaan berulang yang menumpuk dari alamat dipersingkat yang sama. Jika Pelanggan mengaktifkan pemeriksaan isi, model bahasa menilai teks pesan yang turut dikirim oleh server Pelanggan. Yang dikembalikan adalah skor beserta tindakan yang direkomendasikan dan alasannya; Pelanggan memutuskan apa yang terjadi pada pengiriman tersebut. Tidak ada cookie, tidak ada penyimpanan di browser, dan tidak ada sidik jari perangkat.

Data: alamat IP pengunjung saat mengambil tugas dan saat verifikasi, alamat dan domain halaman, waktu-waktu terkait dan waktu pengisian, apakah kolom perangkap diisi, pengenal browser dalam log server web; hanya jika pemeriksaan isi diaktifkan, teks pesan.

Subjek data: pengunjung situs web Pelanggan yang membuka halaman dengan formulir yang dilindungi atau mengirimkan formulir tersebut.

Penyimpanan dan penghapusan: Alamat IP disimpan hanya dalam bentuk dipersingkat (IPv4 tanpa byte terakhir, IPv6 48 bit pertama) dan sebagai nilai hash dengan kunci yang berganti setiap hari, selama satu jam; token pemeriksaan yang telah digunakan paling lama sebelas menit; hasil pemeriksaan tanpa alamat IP dan tanpa teks (tindakan, skor, alasan, domain, kategori pemeriksaan isi) 30 hari; angka harian tanpa kaitan dengan individu 400 hari; log server web 14 hari. Teks pesan hanya diproses dalam memori kerja dan tidak disimpan, tidak dicatat dalam log, dan tidak digunakan untuk pelatihan.

Lokasi: di server kami sendiri di Polandia, model bahasa pada perangkat keras kami sendiri; tidak ada subprosesor tambahan.

Lampiran 2 – Langkah teknis dan organisasional

Langkah-langkah tersebut dijelaskan pada halaman Langkah Teknis dan Organisasional. Halaman tersebut merupakan bagian dari Perjanjian ini dalam versi yang dipublikasikan pada waktu yang bersangkutan; perubahan diatur oleh § 8(3).

Lampiran 3 – Subprosesor

Subprosesor yang diizinkan tercantum pada halaman Subprosesor. Halaman tersebut merupakan bagian dari Perjanjian ini dalam versi yang dipublikasikan pada waktu yang bersangkutan; perubahan diatur oleh § 9(2) dan (3).

Masih terbuka sebelum peluncuran: penyedia layanan e-mail yang direncanakan adalah Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Perjanjian pemrosesan data yang berlaku untuk penggunaan ini, lokasi pemrosesan sebenarnya, dan dasar transfer yang tepat masih harus didokumentasikan. Versi ini tidak mengonfirmasi adanya perjanjian yang telah dibuat maupun sertifikasi berdasarkan Data Privacy Framework.

Versi

Versi 2.2 tanggal 29 Oktober 2026, menggantikan versi 2.1. Perubahan: nomor 10 baru dalam Lampiran 1 tentang perlindungan formulir formconfirmed; nomor ini hanya berlaku jika Pelanggan mengaktifkannya. Tidak ada ketentuan lain yang berubah.

Versi 2.1 tanggal 22 Oktober 2026, menggantikan versi 2.0. Perubahan: jika terdapat perbedaan, kini versi bahasa Polandia yang berlaku menggantikan versi bahasa Jerman; Perjanjian tersedia dalam semua bahasa resmi Uni Eropa (klausul bahasa). Tidak ada ketentuan lain yang berubah.

Versi 2.0 tanggal 11 Oktober 2026, menggantikan versi tanggal 9 Oktober 2026. Perubahan: struktur mengikuti Pasal 28(3) GDPR dengan rujukan pada klausul kontrak standar 2021/915; Lampiran 1 lengkap untuk setiap fungsi, kini mencakup kredensial pemindaian di balik halaman masuk, alur formulir, dan batasan pemeriksaan pengiriman; langkah teknis dan organisasional serta daftar subprosesor merupakan halaman terpisah dan menjadi bagian dari Perjanjian sebagai Lampiran 2 dan 3; pilihan antara pengembalian dan penghapusan, cadangan dengan masa kedaluwarsa dan pelaksanaan ulang permintaan penghapusan, tanpa masa tunggu tetap untuk audit mendesak, tanggung jawab atas subprosesor seperti atas tindakan kami sendiri.