Yfirlit yfir lagaskjöl

Þetta skjal er birt á nokkrum tungumálum. Ef misræmi er milli tungumálaútgáfnanna er pólska útgáfan bindandi.

Síðast uppfært: 22. október 2026

Þessi síða er fyrir lögfræðideildir, persónuverndarfulltrúa og innkaupateymi sem yfirfara formexposed áður en fyrirtæki þeirra notar hana. Öll skjöl eru opinber, tiltæk á öllum opinberum tungumálum Evrópusambandsins (pólska útgáfan er bindandi) og ekkert þeirra krefst innskráningar. Þú getur sent þessa síðu áfram; sá sem fær hana getur byrjað að lesa strax.

Þessi síða er samantekt og stofnar ekki sjálfstæð réttindi eða skyldur. Tengdu skjölin ráða í þeirri forgangsröð sem er ákveðin í Þjónustuskilmálunum; þar sem stutt svar hér víkur frá þeim ganga þau framar.

1. Skjölin

Skjal	Það sem það nær yfir
Þjónustuskilmálar	Samningurinn sjálfur: þjónusta, áskriftarleiðir, greiðsla, gildistími, ábyrgð, breytingar, gildandi lög og varnarþing. Jafnframt þeir skilmálar (regulamin) sem pólsku lögin um veitingu þjónustu með rafrænum hætti krefjast.
Vinnslusamningur	Art. 28 GDPR: hvað við vinnum fyrir þína hönd, fyrirmæli, trúnaður, aðstoð, tilkynning öryggisbresta sem varða persónuupplýsingar, eyðing, úttektir.
Tæknilegar og skipulagslegar ráðstafanir	Art. 32 GDPR: hvernig við verndum gögnin.
Undirvinnsluaðilar	Hverjir aðrir en við fá gögn, hvaða gögn, hvar þeir eru staðsettir og á hvaða grundvelli, þar á meðal atriðin sem eru enn opin.
Persónuverndarstefna	Hvað við vinnum sem ábyrgðaraðili um viðskiptavini, notendur ókeypis athugunarinnar og rekstraraðila athugaðra vefsvæða.
Skrá yfir vinnslustarfsemi	Art. 30 GDPR: hver vinnslustarfsemi með tilgangi, lagagrundvelli, viðtakendum og varðveislutíma.
Mat á áhrifum á persónuvernd	Art. 35 GDPR: áhætta vinnslustarfseminnar, úrræðin og það sem er enn opið.
Aðgangur, eyðing og önnur réttindi þín	Hvernig skráðir einstaklingar nýta réttindi sín.
Gervigreindarreglugerð ESB	Hvar formexposed notar tungumálalíkan, hvar það keyrir og hvað það gerir ekki.
Gagnareglugerð ESB	Gagnaútflutningur og skipti yfir til annars þjónustuveitanda.
Leyfileg notkun og misnotkun	Það sem viðskiptavinir mega ekki gera með þjónustunni og hvernig við meðhöndlum tilkynningar.
Texti í persónuverndarstefnu fyrir vefsvæðið þitt	Tilbúnar málsgreinar í persónuverndarstefnu vefsvæðisins þíns, til dæmis um afhendingarathugunina og merkið.
Kvartanir	Leiðir, innihald og frestir kvörtunar; lausn ágreinings.
Réttur einstaklinga í eigin atvinnurekstri til að falla frá samningi	Aðeins fyrir einstaklinga í eigin atvinnurekstri sem pólsk lög vernda eins og neytendur.
Breytingar á samningsskjölunum	Hvað breyttist, hvenær og hvers vegna.
Upplýsingar um þjónustuveitanda	Þjónustuveitandi, samband, skráningar- og skattnúmer.

Það sem vefskriðillinn okkar gerir á vefsvæðum þriðja aðila er lýst á /bot; hver rekstraraðili getur útilokað lénið sitt á /opt-out.

2. Hver við erum og hvaða hlutverk við höfum

Þjónustuveitandinn er LW IT Solutions Company Lukas Wójcik, einstaklingsfyrirtæki með starfsstöð í Łódź í Póllandi (NIP 7252266190). Við höfum ekki tilnefnt persónuverndarfulltrúa því eftir að hafa skoðað málið er okkur ekki skylt að gera það (Art. 37(1) GDPR); eigandinn svarar spurningum um persónuvernd á contact@lukaswojcik.com. Lögbært eftirlitsyfirvald er forseti pólsku persónuverndarstofnunarinnar (Prezes Urzędu Ochrony Danych Osobowych, UODO) í Varsjá.

Fyrir flest gögn erum við sjálf ábyrgðaraðili: aðganginn þinn, greiðslur, öryggi þjónustunnar, athuganir án aðgangs. Þessu er lýst í Persónuverndarstefnunni. Við erum vinnsluaðili þar sem þú kemur með gögn þriðja aðila: einkum í afhendingarathuguninni, þar sem afrit tölvupósts úr eyðublöðum frá gestum þínum fara í viðmiðunarpósthólfið okkar, í viðskiptavinagáttinni og mánaðarlegri skýrslu fyrir viðskiptavini vefstofu, í viðvörunaráfangastöðum og fyrir gögn sem sjást á skjámyndum léna þinna þegar þú hefur lagt fram sönnun um stjórn lénsins; fyrir það athugum við lénið aðeins án inngripa og á eigin ábyrgð. Nákvæm skipting fyrir hverja aðgerð kemur fram í Vinnslusamningnum.

WordPress-viðbótin og TYPO3-viðbótin senda okkur aðeins daglegar tölur, útgáfur (fyrir WordPress-viðbótina skrá yfir viðbætur) og einkenni stillinga og, með samvörnum WordPress-viðbótarinnar sem eru sjálfgefið virkar, einnig lén tengla úr stöðvuðum skilaboðum. Umfram það senda þær ekkert innihald eyðublaða og aldrei nöfn, netföng eða IP-netföng gesta þinna. Það sem þær vista staðbundið, svo sem sóttkvíin, helst á vefsvæðinu þínu; þú berð einn ábyrgð á því.

3. Hvernig Vinnslusamningurinn er gerður

Engin PDF-skrá þarf að undirrita og senda til baka. Vinnslusamningurinn er gerður við skráningu ásamt Þjónustuskilmálunum og við hvern Viðskiptavin, jafnvel þann sem notar enga aðgerð þar sem við vinnum fyrir hans hönd. Art. 28(9) GDPR heimilar rafrænt form fyrir þetta.

Við skráningu merkirðu við reit undir setningu sem tengir á Þjónustuskilmálana, Vinnslusamninginn og Persónuverndarstefnuna. Við skráum:

hvaða texta: allt orðalag hvers skjals eins og það birtist með tætigildi. Jafnvel árum síðar er hægt að sýna hvaða orðalag gilti, ekki aðeins hvaða dag samþykki var veitt;
hvenær og hvaðan: tíma, IP-netfang og vafraauðkenningu.

Ef eitt skjalanna vantar er lokað fyrir skráningu. Hvaða útgáfu þú samþykktir sést í gagnaútflutningnum þínum. Við geymum skráninguna svo lengi sem aðgangurinn er til; eftir að aðgangnum hefur verið eytt eyðum við henni um leið og samþykkið er orðið fjögurra ára gamalt.

Ef fyrirtækið þitt þarf staðfestingu til eigin skjalavörslu skaltu skrifa okkur; við staðfestum með tölvupósti hvaða útgáfu aðgangurinn þinn samþykkti og hvenær.

4. Hvað gerist þegar eitthvað breytist

Við breytum Þjónustuskilmálunum og Vinnslusamningnum aðeins af þeim ástæðum sem eru tæmandi taldar upp þar og tilkynnum slíkar breytingar með að minnsta kosti 30 daga fyrirvara með tölvupósti, með innihaldi, ástæðu og gildistökudegi; án þessa tilkynningarfrests gerum við aðeins breytingar í þeim tilvikum sem bæði skjölin tilgreina fyrir það, til dæmis breytingar eingöngu þér til hagsbóta eða samkvæmt fyrirmælum yfirvalds. Þögn telst ekki samþykki; ef breyting hefur áhrif á réttindi þín eða skyldur öflum við samþykkis þíns sérstaklega og án þess gilda fyrri skilmálar áfram um þig. Ef þú mótmælir tilkynntri breytingu lýkur samningi um greidda áskriftarleið við lok yfirstandandi greiðslutímabils og á ókeypis áskriftarleið þegar breytingin tekur gildi; fram að því gilda fyrri skilmálar. Við tilkynnum einnig nýja undirvinnsluaðila eða skipti á þeim með 30 daga fyrirvara; ef þú mótmælir og við finnum enga lausn hefurðu rétt til uppsagnar með hlutfallslegri endurgreiðslu fyrirframgreiddra gjalda. Allar breytingar eru skráðar á síðunni Breytingar á samningsskjölunum.

5. Hvar gögnin eru staðsett

formexposed keyrir á okkar eigin netþjónum í Póllandi: vefþjóni með gagnagrunninum og netþjóni fyrir athuganirnar sem keyrir einnig tungumálalíkanið, á sama innra neti. Enginn hýsingar- eða skýjaþjónustuveitandi kemur að því og enginn texti, kóði eða skjámynd fer til gervigreindarþjónustuveitanda.

Að öðru leyti fá aðeins þessir viðtakendur persónuupplýsingar:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA fyrir sendingu tölvupósts og pósthólf afhendingarathugunarinnar; enn á eftir að sannreyna vinnslustað og grundvöll hugsanlegs flutnings;
Namecheap, Inc. (USA) sem lénaskráningaraðili og DNS-veitandi og, þar til pósthólfið hefur verið sett upp, einnig fyrir áframsendingu almenns tölvupósts til netfanga á léninu okkar; viðmiðunarafrit úr afhendingarathuguninni fara ekki í gegnum þessa áframsendingu;
Stripe (Stripe Payments Europe á Írlandi, Stripe, Inc. í Bandaríkjunum) fyrir greiðslur, fyrir hluta þeirra sem sjálfstæður ábyrgðaraðili;
Google (reCAPTCHA) við innsendingu okkar eigin eyðublaða, til dæmis fyrir innskráningu, skráningu og ókeypis athugun;
spjall- og webhook-þjónusturnar sem þú velur sjálfur sem viðvörunarleið (svo sem Slack, Discord, Microsoft Teams, Google Chat, Telegram), með innihaldi viðvarananna; við sendum Telegram-skilaboð í gegnum okkar eigin bota.

Fyrir einstakar athuganir sendum við einnig fyrirspurnir til þjónusta sem fá engin gögn um einstaklinga: opinberra DNS-útilokunarlista (SpamCop, PSBL, Mailspike, SURBL) með lénum og IP-netföngum netþjóna, Google Web Risk (aðeins ef það er sett upp) með slóð forsíðunnar, tímastimplunarþjónustanna Certum og DigiCert með tætigildi, RDAP-skrárinnar í gegnum IANA og þjónustunnar rdap.org með léni, wpvulnerability.net með auðkennum viðbóta (án útgáfu) og þema og útgáfu WordPress og stöðusíðna þjónustuveitenda sem ekkert er sent til.

Hvaða grundvöllur gildir fyrir flutning til Bandaríkjanna eða annarra þriðju landa og hvar samning vantar enn kemur fram fyrir hvern viðtakanda í listanum yfir Undirvinnsluaðila.

6. Algengar spurningar og hvar svarið er að finna

Spurning	Stutt svar	Nánar
Fara gögn til þriðju landa?	Ekki fyrir hýsingu eða tungumálalíkanið. Flutningur til Bandaríkjanna á sér stað hjá Namecheap, Stripe og Google og með viðvörunarleiðum að þínu vali; enn á eftir að sannreyna vinnslustað tölvupóstþjónustuveitandans.	Undirvinnsluaðilar, Persónuverndarstefna
Hvaða undirverktakar eru til staðar og hvernig heyrum við af nýjum?	Listinn nefnir hvern þeirra; nýir eru tilkynntir með tölvupósti með 30 daga fyrirvara.	Undirvinnsluaðilar, Vinnslusamningur
Hvaða varnir eru til staðar?	Dulkóðaðar tengingar, lykilorð, API-lyklar og tengikóðar aðeins sem tætigildi, innskráningarupplýsingar prófunaraðganga og leyndargildi annars auðkenningarþáttar dulkóðuð, tvíþætt innskráning, aðskilin vinnusvæði, einangraður vefskriðill, dagleg öryggisafrit.	Tæknilegar og skipulagslegar ráðstafanir
Er til mat á áhrifum?	Já, það er birt eins og öll hin skjölin.	Mat á áhrifum á persónuvernd
Hversu lengi er hvað geymt?	Tímabilin eru tilgreind í skrá yfir vinnslustarfsemi og Persónuverndarstefnunni. Flest þeirra koma úr sömu stillingu og stýrir nætureyðingunni, sum eru föst í forritinu og fyrir tiltekin gögn, svo sem úr samstarfsáætluninni, hefur ekkert tímabil enn verið sett upp; niðurstöður athugana eru til dæmis geymdar í 13 mánuði, nýjasta niðurstaða hvers léns svo lengi sem lénið er á aðgangnum; öryggisafrit í 14 daga.	Skrá yfir vinnslu, Persónuverndarstefna
Hvað gerist þegar samningnum lýkur?	Þú velur skil eða eyðingu; áður sækirðu gagnaútflutninginn. Ef þú eyðir léni eyðum við gögnum lénsins; ef þú eyðir aðgangnum lýkur virkri áskrift tafarlaust og vinnusvæði með fleiri meðlimum færast til eins þeirra. Ef samningnum lýkur með öðrum hætti, til dæmis með uppsögn okkar, eyðum við aðgangnum í síðasta lagi 30 dögum eftir lok samningsins.	Vinnslusamningur, Gagnareglugerð ESB
Hversu fljótt heyrum við af öryggisbresti sem varðar persónuupplýsingar?	Án ótilhlýðilegrar tafar, ef unnt er innan 48 klukkustunda frá því að okkur verður kunnugt um hann.	Vinnslusamningur
Megum við gera úttekt?	Já. Reglubundnar úttektir með fyrirvara; við atvik, tiltekinn grun eða að beiðni yfirvalds einnig með stuttum fyrirvara.	Vinnslusamningur, Tæknilegar og skipulagslegar ráðstafanir
Hvað þurfum við að segja gestum okkar?	Ef þú notar afhendingarathugunina eða merkið á málsgrein heima í persónuverndarstefnunni þinni.	Texti í persónuverndarstefnu
Notar formexposed gervigreind?	Já, tungumálalíkan á okkar eigin netþjóni á þremur stöðum: til að flokka eyðublöð sem reglurnar þekkja ekki, til að mynda forgangsraðaða aðgerðaáætlun úr niðurstöðum skönnunar fyrir greidda aðganga og fyrir „Fix it for me“. Stigatala, úrskurður og varnir gegn misnotkun byggjast á föstum reglum.	Gervigreindarreglugerð ESB
Athugar formexposed vefsvæði sem tilheyra okkur ekki?	Án inngripa, já, eins og gestur. Prófunarinnsendingar aðeins fyrir lén með sönnun um stjórn.	/bot, Leyfileg notkun

7. Það sem er enn opið

Textarnir á þessari síðu eru þær útgáfur sem eru í gildi. Lögfræðileg yfirferð er enn ólokin; ef hún leiðir til breytinga birtum við nýjar útgáfur og skráum þær í breytingaannálinn. Skjölin sjálf nefna opin atriði í stað þess að þegja um þau, svo sem samninginn við tölvupóstþjónustuveitandann í listanum yfir undirvinnsluaðila. Listi sem inniheldur aðeins góðar fréttir hefur ekki verið yfirfarinn af neinum.

Ef lögfræðideildin þín finnur gloppu eða vantar upplýsingar skaltu skrifa á contact@lukaswojcik.com. Við svörum og ef gloppan er í textanum lokum við henni þar.

Hvernig getum við hjálpað?