Aðgangur, eyðing og önnur réttindi þín

Þetta skjal er birt á nokkrum tungumálum. Ef misræmi er milli tungumálaútgáfnanna er pólska útgáfan bindandi.

Útgáfa 1.0 · Síðast uppfært: 16. október 2026

Þessi síða útskýrir hvernig þú nýtir réttindi þín samkvæmt almennu persónuverndarreglugerðinni (GDPR) gagnvart formexposed: hver á hvaða gögn hjá okkur, hvaða leið þú notar til að fá aðgang, afrit, leiðréttingu eða eyðingu, hvað við þurfum frá þér til þess og hvar takmörkin liggja. Hún er viðbót við Persónuverndarstefnuna, sem setur fram tilgang, lagagrundvöll og varðveislutíma í smáatriðum.

1. Hver getur óskað eftir hverju frá okkur

formexposed athugar tengiliðaeyðublöð á vefsvæðum. Þess vegna höfum við með mjög mismunandi fólk að gera: viðskiptavini með aðgang, teymisfólk, rekstraraðila athugaðra vefsvæða, gesti á vefsvæðum viðskiptavina okkar og áskrifendur viðskiptavinagáttar. Ekki hafa allir skilið sömu gögn eftir hjá okkur og hvort við getum tengt eitthvað við þig fer eftir hlutverki þínu. Eftirfarandi kaflar lýsa leiðinni fyrir hvern hóp. Þar sem við störfum aðeins fyrir hönd Viðskiptavinar tökum við það fram því þá ákveður Viðskiptavinurinn, ekki við. GDPR verndar einstaklinga. Ef rekstraraðili vefsvæðis er fyrirtæki hefur það engin eigin réttindi samkvæmt GDPR; fólkið sem á upplýsingar sem birtast á vefsvæðinu hefur þau. Við svörum þó fyrirtækjum eftir sömu reglum að því marki sem um þeirra eigið lén er að ræða.

2. Yfirlit yfir leiðirnar

Þú ert	Það sem við kunnum að hafa um þig	Leið	Það sem við þurfum frá þér
Viðskiptavinur með aðgang	Aðgangur, vinnusvæði, lén, stillingar, annálar, samþykki, aðstoðarbeiðnir	Þú gerir þetta sjálfur undir Stillingar: útflutningur og eyðing	Innskráning og lykilorðið þitt
Teymismeðlimur	Þinn eigin aðgangur; færslur þínar í aðgerðaannál vinnusvæðisins	Eins og fyrir viðskiptavini; yfirgefa vinnusvæðið	Innskráning og lykilorð
Boðinn einstaklingur án aðgangs	Netfang og hlutverk í boðinu	Tölvupóstur til okkar eða þess sem bauð þér	Skilaboð frá netfanginu sem var boðið
Rekstraraðili athugaðs vefsvæðis	Skýrslur um lénið þitt, útilokunarfærsla, gögn úr viðbótinni án aðgangs	Útilokunarsíða, robots.txt, tölvupóstur til okkar	Lén, skýrslutengill; fyrir meira en skýrsluna, sönnun á að þú stjórnir léninu
Einstaklingur sem birtist á athuguðu vefsvæði	Skjámyndir og slóðir athugaðra síðna þar sem þú birtist	Tölvupóstur til okkar (kafli 5.3)	Lén og áætlaður tími og skýrslutengill ef hann er tiltækur
Gestur á vefsvæði viðskiptavinar	Næstum alltaf ekkert sem hægt er að tengja við þig (kafli 6)	Fyrst rekstraraðili vefsvæðisins	Vefsvæði, tími; fyrir merkið, IP-netfangið þitt
Áskrifandi viðskiptavinagáttar	Netfang, tungumál, tími og IP-netfang áskriftar, staðfesting, afskráning	Afskráningartengill í hverjum tölvupósti; annars vefstofan	Skilaboð frá netfanginu sem er í áskrift

Netfangið okkar fyrir allt sem þú getur ekki gert sjálfur: contact@lukaswojcik.com. Þú getur líka nýtt öll réttindi þar án þess að nota sjálfsafgreiðsluleiðirnar fyrst; þær eru aðeins fljótlegri leiðin. Tengiliðasíðan og aðstoðarglugginn (spurningarmerkið í valmyndinni) eru einnig tiltæk.

3. Viðskiptavinir með aðgang

3.1 Aðgangur og afrit: gagnaútflutningurinn

Undir Stillingar → Gögnin þín → „Sækja gögnin mín“ færðu tafarlaust JSON-skrá með því sem við geymum um aðganginn þinn. Þetta er fljótlegasta leiðin að afritinu samkvæmt Art. 15(3) GDPR og flutningi eigin gagna (Art. 20). Aðrar upplýsingar samkvæmt Art. 15(1) – tilgangur, viðtakendur, geymslutími, uppruni, réttindi þín – koma fram í Persónuverndarstefnunni; að beiðni tökum við þær saman fyrir þitt tilvik ásamt þeim gögnum sem útflutningurinn inniheldur ekki. Útflutningurinn krefst lykilorðsins þíns og er takmarkaður við þrjú niðurhöl á klukkustund því skráin inniheldur IP-netföng og tæki og opin lota á tölvu annars aðila ætti ekki að nægja til að fá hana.

Skráin inniheldur aðganginn þinn (nafn, netfang, fyrirtæki, áskriftarleið, síðustu innskráningu með IP-netfangi), vinnusvæðin þín með hlutverki og – fyrir vinnusvæði sem þú átt – lénin með stillingum þeirra, viðvörunaráfangastaði, vöktuð eyðublöð, vörumerki, viðskiptavinagáttir ásamt áskrifendum, sendingartilraunir stighækkunar viðvarana og athuganir á hugsanlegum viðskiptavinum; að auki API-lyklana þína (aðeins forskeyti og heiti), innskráð tæki, innskráningartilraunir, aðgerðaannál, skoðaðar síður, aðstoðarbeiðnir, tölvupóst sem hefur verið sendur til þín (án texta því hann getur enn innihaldið gilda tengla) og útgáfur lagatexta sem þú hefur samþykkt. Ef aðstoðarteymið okkar hefur skoðað aðganginn þinn með „Skoða sem viðskiptavinur“ er það einnig innifalið.

Það sem skráin inniheldur ekki: tætigildi lykilorðs, leyndargildi tveggja þátta innskráningar, auðkenni og lykla – þetta eru öryggisþættir, ekki upplýsingar. Gögn annarra meðlima vinnusvæða þinna. Reikninga vegna greiðslna, sem eru í viðskiptavinagátt Stripe undir Greiðslur. Og einstakar niðurstöður athugana (niðurstöður greininga, skjámyndir, atvik, viðvörunarannáll); þú getur séð þær á aðgangnum og í skýrslunum og á Business-áskriftarleiðinni einnig í gegnum API. Ef þú vilt þær sem skrá skaltu skrifa okkur; við tökum þær saman innan frestsins sem tilgreindur er í kafla 9. Nánar um þetta á síðunni Gagnareglugerð ESB: Skipti og gagnaútflutningur.

3.2 Leiðrétting

Þú breytir fornafni þínu, eftirnafni, fyrirtæki, tungumáli og netfangi sjálfur í stillingunum; nýtt netfang tekur ekki gildi fyrr en þú staðfestir það með tenglinum í staðfestingarpóstinum. Þú breytir reikningsfangi og VSK-númeri í viðskiptavinagátt Stripe undir Greiðslur. Fyrir allt annað nægja skilaboð til okkar (Art. 16 GDPR).

3.3 Eyðing: lén, vinnusvæði, aðgangur

Þú getur eytt á þremur stigum. Hvert þeirra tekur tafarlaust gildi í gagnagrunninum og ekki er hægt að afturkalla það. Sæktu gögnin þín áður.

• Fjarlægja lén (skrifaðgangur á vinnusvæðinu): fjarlægir lénið með öllum athugunum, þar á meðal eyðublöðum, niðurstöðum athugana og skjámyndum, skýrslunum (tenglar þeirra virka þá ekki lengur), verkum, viðvörunaráfangastöðum, afhendingarannáli og atvikum, Telegram-tengingum, tengingum afhendingarathugunar, púlsmælingum, samsvörunum öryggisveikleika og yfirlitum til sönnunar (þar á meðal opinberri staðfestingarsíðu þeirra), svo og vöktuðum eyðublöðum með athugunarskrefum þeirra, vafraathugunum og mælingum og dulkóðuðum prófunaraðgangum fyrir skönnun á bak við innskráningu. Daglegu tölurnar úr viðbótinni og viðbótareiningunni fara einnig um leið og enginn annar aðgangur hefur sama lén.
• Eyða vinnusvæði (aðeins eigandi): að auki öll lén þess eins og lýst er hér að ofan, vörumerkið ásamt lógói, viðskiptavinagáttirnar ásamt áskrifendum, dreifingarkóða, athuganir á hugsanlegum viðskiptavinum (skýrslur þeirra renna ekki út fyrr en að loknu tímabili sínu, sem er allt að 90 dagar), boð og aðildir.
• Eyða aðgangnum (Stillingar, með lykilorði): lýkur fyrst virkri áskrift hjá Stripe, tafarlaust og að jafnaði án endurgreiðslu fyrir það sem eftir er af greidda tímabilinu (undantekningar koma fram í Þjónustuskilmálunum); sá sem vill nýta það sem eftir er af tímabilinu segir fyrst upp í Greiðslum þannig að uppsögnin taki gildi við lok tímabilsins. Ef ekki tekst að ljúka áskriftinni helst aðgangurinn svo engin áskrift haldi áfram án aðgangs. Vinnusvæði sem þú átt færast til annars meðlims, fyrst til stjórnenda og meðal þeirra til þess sem lengst hefur verið meðlimur; vinnusvæðum án annarra meðlima er eytt ásamt gögnum þeirra. Við fjarlægjum einnig aðildir þínar, innskráð tæki, innskráninguna „Halda mér innskráðum“, API-lyklana þína ásamt teljurum, opna Telegram-kóða og sjálfa aðgangsfærsluna.

Vinnusvæði sem þú afhendir meðlimi er ekki eytt. Vinna teymis tilheyrir ekki þeim sem stofnaði vinnusvæðið. Ef þú vilt að lénin á því hverfi líka skaltu eyða vinnusvæðinu áður en þú eyðir aðgangnum þínum eða leysa þetta með teyminu þínu.

Enginn sérstakur varðveislutími: skrá yfir forritabúta léns (listanum yfir forritabúta sem hafa sést) og annáli breytinga á þeim er eytt með léninu, einnig þegar það hverfur með vinnusvæði sínu eða aðgangnum þínum. Þau hafa engan sérstakan varðveislutíma: þau eru varðveitt svo lengi sem lénið er til. Ef þú vilt að þau verði fjarlægð fyrr eyðum við þeim þegar þú skrifar okkur.

3.4 Það sem helst eftir eyðingu og hvers vegna

Sumu eyðum við ekki á sama augnabliki því það þjónar öðrum tilgangi eða hefur eigin varðveislutíma. Það fellur úr gildi með því tímabili og hverfur að því loknu. Ef þú óskar eftir fyrri eyðingu færslna sem við byggjum á lögmætum hagsmunum (einkum annála og aðstoðarbeiðna) skoðum við hvert tilvik og eyðum þeim nema ástæður okkar vegi þyngra en þínar (Art. 17(1)(c), Art. 21(1) GDPR):

• Annálar: aðgerðaannáll 365 dagar, aðgangsannáll síðna 60 dagar, villuannáll 90 dagar, vefþjónsannáll 14 dagar, innskráningartilraunir 7 dagar, sendur tölvupóstur 30 dagar. Þeir þjóna öryggi og rannsókn misnotkunar. Færslur í aðgerðaannálnum og aðgangsannál síðna halda gamla aðgangsnúmerinu þínu sem vísar eftir eyðingu ekki lengur á neinn aðgang sem er til; eyðingin sjálf er skráð svo hægt sé að sanna hana síðar.
• Aðstoðarbeiðnir: 24 mánuðir svo enn sé hægt að svara síðari fyrirspurn eða kvörtun.
• Sönnun fyrir gerð samningsins: hvaða útgáfu Þjónustuskilmálanna, Vinnslusamningsins og Persónuverndarstefnunnar þú samþykktir og hvenær, með IP-netfangi og vafraauðkenningu. Hún helst því það er einmitt eftir uppsögn sem spurningin vaknar á hverju samningurinn byggðist (Art. 5(2), Art. 17(3)(e) GDPR) og henni er eytt þegar aðgangurinn er ekki lengur til og samþykkið er orðið meira en fjögurra ára gamalt.
• Reikningar og greiðslufærslur eru geymd hjá Stripe og falla undir skattalega varðveislu (í Póllandi fimm ár frá lokum þess árs þegar skatturinn féll í gjalddaga, Art. 17(3)(b) GDPR).
• Öryggisafrit: Eydd gögn eru áfram í öryggisafritum gagnagrunnsins þar til skrifað er yfir þau í venjulegum rekstri eftir 14 daga. Við endurheimtum ekki öryggisafrit til að endurheimta eydd gögn.

4. Teymisfólk og boðnir einstaklingar

Sem meðlimur vinnusvæðis annars aðila hefurðu eigin aðgang með sömu tólum og í kafla 3: útflutningi, leiðréttingu, eyðingu. Útflutningurinn þinn inniheldur aðildir þínar en ekki lén vinnusvæða sem aðrir eiga – eigandi þeirra ber ábyrgð á þeim. Þú getur yfirgefið vinnusvæði hvenær sem er; eigandinn getur fjarlægt þig. Það sem þú gerðir á vinnusvæðinu er skráð í aðgerðaannálinn og rennur út eftir 365 daga. Ef þú skildir eftir nafn eða netfang sem sá sem staðfestir atvik eða sem viðtakandi viðvörunar hefur eigandi vinnusvæðisins umsjón með þeim upplýsingum; við störfum fyrir hönd eigandans og sendum honum allar beiðnir áfram.

Ef þér var boðið án þess að þú stofnaðir aðgang geymum við netfangið þitt og fyrirhugað hlutverk þar til boðið rennur út eftir 14 daga; næturkeyrslan eyðir því þá. Samþykktu boði eyðum við 30 dögum eftir samþykki. Ef þú vilt að opið boð hverfi tafarlaust skaltu skrifa okkur frá netfanginu sem var boðið.

5. Rekstraraðilar athugaðra vefsvæða án aðgangs

5.1 Það sem við kunnum að hafa um lénið þitt

• Skýrslur úr ókeypis athuguninni: slóðir athugaðra síðna, uppbygging eyðublaðanna (án gilda), greindar verndarráðstafanir og skjámyndir sem engar upplýsingar hafa verið afmáðar úr. Eytt eftir 30 daga.
• Athuganir vefstofu á vefsvæði þínu sem hugsanlegum viðskiptavini: 90 dagar. Athuganir fyrir rannsókn: fram að birtingu, sem inniheldur aðeins samanteknar tölur án nafna vefsvæða.
• Undanþágufærsla, ef einhver hefur útilokað lénið þitt: lén og ástæða varanlega; IP-netfang, land og vafraauðkenning þess sem skráir færsluna í 12 mánuði.
• Gögn úr viðbótinni án aðgangs: Ef WordPress-viðbótin okkar eða TYPO3-viðbótin keyrir án tengingar við aðgang þekkjum við vélarheitið og útgáfur; við eyðum daglegum tölum fyrir vélarheiti án aðgangs á hverri nóttu og vélarheitinu 90 dögum eftir síðasta samband.

Þessi gögn verða einkum persónuupplýsingar þegar einstaklingur sést á athugaðri síðu eða skjámynd, til dæmis nafn tengiliðar við hlið eyðublaðsins.

5.2 Andmæli: að ljúka athugunum

Fljótlegast með robots.txt (User-agent: FormExposedBot / Disallow: /) eða útilokunarsíðunni. Hvort tveggja tekur tafarlaust gildi, án sönnunar, jafnt fyrir nafnlausar athuganir og athuganir viðskiptavina, jafnvel þótt viðskiptavinur hafi staðfest lénið; áframhaldandi vöktun lýkur við næstu athugun sem á að fara fram. Útilokunn gildir fyrir lénið og www-afbrigði þess, ekki önnur undirlén; aðeins við getum aflétt henni, að beiðni og gegn sönnun. robots.txt tekur gildi ef Disallow nær yfir forsíðuna. Útilokunin kemur í veg fyrir athuganir í framtíðinni; hún eyðir ekki fyrirliggjandi skýrslum, sem renna út að loknum varðveislutíma sínum. Nánar um vefskriðilinn á síðunni FormExposedBot.

5.3 Að fá skýrslu eytt fyrr

Sendu okkur tengilinn á skýrsluna. Hver sá sem hefur tengilinn getur hvort sem er lesið skýrsluna; við krefjumst því engrar frekari sönnunar fyrir eyðingu. Án tengilsins skaltu tilgreina lénið og áætlaðan tíma og við leitum.

Farðu eins að ef þú sem einstaklingur birtist á athugaðri síðu eða skjámynd, til dæmis sem tengiliður við hlið eyðublaðs, og óskar eftir aðgangi eða eyðingu. Ef athugunin tilheyrir léni sem viðskiptavinur hefur lagt fram sönnun um stjórn fyrir störfum við fyrir hönd þess viðskiptavinar; í því tilviki sendum við beiðni þína áfram til viðskiptavinarins og látum þig vita af því.

5.4 Aðgangur að upplýsingum um lén og sönnun um stjórn

Sá sem óskar eftir öllu sem við höfum um lén fær gögn sem skýrslutengillinn einn opnar ekki. Áður en við afhendum þau biðjum við um sönnun á að þú stjórnir léninu – með einni þeirra aðferða sem við krefjumst einnig af viðskiptavinum: TXT-færslu í DNS undir _formexposed.<your-domain> eða skrá á /.well-known/formexposed-verify.txt, í báðum tilvikum með gildi sem við tilgreinum. Að öðrum kosti nægja skilaboð frá netfangi á sama léni sem kemur fram í upplýsingum um þjónustuveitanda á vefsvæðinu. Án sönnunar staðfestum við aðeins hvort lénið sé útilokað.

Það sem við afhendum ekki: hver hóf athugun – IP-netfang viðkomandi er hluti af gögnum hans, ekki þínum, og því er eytt eftir sjö daga nema það hafi verið skráð vegna varna gegn misnotkun vegna óvenjumargra athugana. Ef viðskiptavinur er með lénið þitt á aðgangi sínum segjum við þér frá því og sendum beiðni þína áfram ef þú vilt. Ef viðskiptavinurinn hefur lagt fram sönnun um stjórn lénsins störfum við fyrir hans hönd og aðeins hann afhendir niðurstöður sínar. Ef engin slík sönnun er til staðar erum við sjálf ábyrgðaraðili; í því tilviki nefnum við viðskiptavininn við þig sem viðtakanda að því marki sem þú óskar eftir því og lögmætir hagsmunir hans vega ekki þyngra (Art. 15(1)(c), (4) GDPR). Prófunarinnsendingar viðskiptavina berast aðeins lénum sem viðskiptavinurinn hefur lagt fram sönnun um stjórn fyrir (innanhúss athugum við aðeins okkar eigin prófunar- og sýnilén með þessum hætti); ef þú telur að þetta vanti skaltu tilkynna okkur það.

6. Gestir á vefsvæðum viðskiptavina okkar

Rekstraraðili vefsvæðis þriðja aðila ber ábyrgð á gögnum þínum á því vefsvæði. Rekstraraðilinn hefur frumrit skilaboða þinna. Við störfum fyrir hans hönd og sjáum að jafnaði ekkert sem auðkennir þig. Nánar:

• Afhendingarathugun: Ef rekstraraðilinn hefur sett hana upp berst falið afrit af tölvupósti úr eyðublaðinu í viðmiðunarpósthólfið okkar. Það er sjálfvirkt lesið við næstu sókn (hausar og að hámarki fyrstu 8 KB), tengt við lénið og eytt; sókn keyrir að jafnaði á nokkurra mínútna fresti og við truflanir getur tölvupóstur verið áfram þar til næsta keyrsla tekst. Aðeins tíminn og tengingin við lénið eru eftir í gagnagrunninum okkar og við lénið tæknileg niðurstaða athugunar á uppruna síðasta tölvupósts (SPF, DKIM, DMARC, IP-netfang sendipóstþjónsins), sem næsti tölvupóstur skrifar yfir – hvorki innihald né fullt sendandanetfang. Niðurstaða athugunar á uppruna inniheldur tölvupóstlén sendandans, svo sem lén tölvupóstþjónustuveitanda þíns; það er aðeins nefnt í viðvörun til rekstraraðilans ef það tilheyrir ekki vefsvæðinu. Eftir vinnslu getum við því ekki lengur fundið skilaboðin þín og ekkert er til staðar sem við gætum tengt við þig og afhent.
• Merki: Ef vafrinn þinn hleður mynd merkisins er IP-netfangið þitt ásamt tíma, vafraauðkenningu og tilvísunarsíðunni geymt í vefþjónsannálnum okkar í 14 daga; merkið setur ekki vafrakökur. Ef þú gefur okkur IP-netfangið þitt og áætlaðan tíma innan þessara 14 daga könnum við hvort færslur séu til staðar og eyðum þeim að beiðni. Án IP-netfangs er ekki hægt að tengja færslu við neinn.
• WordPress-viðbót og TYPO3-viðbót: sóttkví, öryggisnet og skráningar haldast á vefsvæði rekstraraðilans. Það sem berst okkur eru daglegar tölur, skrá yfir viðbætur og, fyrir tengda WordPress-viðbót, lén tengla úr stöðvuðum skilaboðum fyrir samvarnir (sjálfgefið virkar), en ekkert annað innihald, engin netföng, nöfn eða IP-netföng gesta. Aðeins rekstraraðilinn getur aðstoðað hér.

Hafðu því fyrst samband við rekstraraðilann. Ef þú nærð ekki í hann skaltu skrifa okkur með vefsvæðinu og tímanum; við sendum beiðnina áfram að því marki sem við getum borið kennsl á rekstraraðilann. Við megum ekki ákveða afgreiðslu hennar því það er réttur rekstraraðilans.

7. Áskrifendur viðskiptavinagáttar

Vefstofa býður mánaðarlega skýrslu viðskiptavinagáttar undir eigin nafni; vefstofan er ábyrgðaraðili og við störfum fyrir hennar hönd. Þú getur afskráð þig hvenær sem er með tenglinum í hverjum tölvupósti, tafarlaust og án innskráningar. Eftir það geymum við skráningu áskriftar þinnar (netfang, tungumál, tíma og IP-netfang áskriftar, staðfestingu, afskráningu) í þrjú ár til viðbótar svo vefstofan geti sannað að þú hafir samþykkt; ef vefstofan eyðir vinnusvæði sínu, einnig með aðgangi sínum ef enginn annar er á því, hverfur hún fyrr. Ef vefstofan afturkallar aðeins gáttina helst skráningin vistuð. Óstaðfestri áskrift eyðum við eftir 30 daga. Þú óskar eftir aðgangi og fyrri eyðingu hjá vefstofunni; ef þú skrifar okkur frá netfanginu sem er í áskrift sendum við það áfram til vefstofunnar.

8. Andmæli, takmörkun og afturköllun samþykkis

• Andmæli (Art. 21 GDPR): við vinnslu sem byggist á lögmætum hagsmunum, til dæmis annálunum eða athugun á vefsvæðinu þínu. Við vinnum þá ekki lengur þessar upplýsingar nema við sýnum fram á knýjandi lögmætar ástæður sem vega þyngra en hagsmunir þínir eða þurfum þær vegna réttarkrafna; við upplýsum þig um niðurstöðuna. Fyrir athuganirnar er útilokunarleiðin bein leið (kafli 5.2). Þú afskráir þig af mánaðarlegri skýrslu fyrir aðganginn þinn í stillingunum. Áminningin eftir skráningu kemur að hámarki einu sinni og aldrei aftur eftir það.
• Takmörkun (Art. 18): Ef þú vefengir áreiðanleika upplýsinga eða þarft þær vegna dómsmáls lokum við á vinnslu þeirra að beiðni í stað þess að eyða þeim.
• Afturköllun samþykkis (Art. 7(3)): Þar sem vinnsla byggist á samþykki þínu – til dæmis mánaðarleg skýrsla viðskiptavinagáttar – tekur afturköllun gildi til framtíðar.

9. Frestir, staðfesting auðkennis, kostnaður

Frestur: Við svörum án ótilhlýðilegrar tafar og í síðasta lagi innan eins mánaðar frá móttöku (Art. 12(3) GDPR). Ef beiðni er óvenju umfangsmikil má framlengja frestinn um tvo mánuði; við upplýsum þig um það innan fyrsta mánaðarins ásamt rökstuðningi. Ef við aðhöfumst ekki upplýsum við þig innan eins mánaðar um ástæðuna og að þú getir lagt fram kvörtun hjá eftirlitsyfirvaldi (Art. 12(4)).

Auðkenni: Við afhendum gögn aðeins þeim sem þau tilheyra. Á aðgangnum nægir innskráning með lykilorðinu þínu. Í tölvupósti svörum við netfanginu sem tilheyrir aðgangnum, boðinu eða áskriftinni; ef þú skrifar frá öðru netfangi biðjum við þig að staðfesta beiðnina frá vistaða netfanginu. Fyrir lén gildir kafli 5.4. Við biðjum aðeins um frekari upplýsingar, svo sem persónuskilríki, ef rökstuddur vafi er enn fyrir hendi (Art. 12(6)) og þá aðeins eins mikið og nauðsynlegt er; á afriti persónuskilríkis máttu hylja allt nema nafn og mynd með svörtu og við eyðum því eftir staðfestingu. Við biðjum aldrei um lykilorðið þitt.

Kostnaður: enginn. Aðeins vegna augljóslega tilefnislausra eða óhóflegra beiðna megum við innheimta sanngjarnt gjald eða synja (Art. 12(5)); við gefum þá rökstuðning.

Viðtakendur: Ef við leiðréttum, eyðum eða takmörkum upplýsingar sem við höfum afhent öðrum tilkynnum við þeim viðtakendum það, nema það reynist ómögulegt eða feli í sér óhóflega fyrirhöfn, og að beiðni segjum við þér hverjir viðtakendurnir eru (Art. 19 GDPR).

10. Takmörkin, skýrt fram sett

• Þar sem við geymum ekkert getum við ekkert afhent. Þetta varðar einkum gesti á vefsvæðum viðskiptavina okkar. Í samræmi við Art. 11 GDPR söfnum við ekki viðbótarupplýsingum eingöngu til að bera kennsl á þig.
• Fyrir gögn sem eru unnin fyrir hönd Viðskiptavinar ákveður Viðskiptavinurinn. Við styðjum Viðskiptavininn samkvæmt Vinnslusamningnum og sendum beiðnir áfram en eyðum engu á bak við hann.
• Eyðing er endanleg. Við endurheimtum ekki eydd lén, athuganir eða aðganga, ekki einu sinni úr öryggisafriti (kafli 3.4).
• Það sem okkur ber að varðveita helst þar til skyldunni lýkur, einkum reikningar og sönnun fyrir gerð samningsins (kafli 3.4).

11. Samband og kvartanir

Sendu beiðnir á contact@lukaswojcik.com, í gegnum tengiliðasíðuna eða aðstoðargluggann. Ábyrgðaraðilinn er LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. Við höfum ekki tilnefnt persónuverndarfulltrúa.

Þú getur lagt fram kvörtun hjá hvaða persónuverndareftirlitsyfirvaldi sem er, einkum í aðildarríki þar sem þú hefur fasta búsetu, vinnustað eða þar sem meint brot átti sér stað (Art. 77 GDPR). Yfirvaldið sem hefur lögsögu yfir okkur er forseti pólsku persónuverndarstofnunarinnar (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland. Hvernig við meðhöndlum kvartanir kemur fram undir Kvartanir.