Þjónustuskilmálar

Þetta skjal er birt á nokkrum tungumálum. Ef misræmi er milli tungumálaútgáfnanna er pólska útgáfan bindandi.

Útgáfa 2.2 · Síðast uppfært: 29. október 2026

Aðalatriðin fyrst. Fimm atriði koma á undan smáa letrinu, því sá sem misskilur þau mun misskilja allt sem á eftir kemur:

• Aðgangar eru aðeins fyrir fyrirtæki. Hver sem er getur notað ókeypis athugunina á heimasíðunni; aðgangurinn, áskriftarleiðirnar og allir aðrir eiginleikar eru ætlaðir fyrirtækjum, sjálfstætt starfandi fagfólki og stofum (ákvæði 1.3). Ófrávíkjanleg vernd tiltekinna einstaklinga í eigin atvinnurekstri samkvæmt pólskum lögum helst óbreytt (ákvæði 1.3 og 36).
• Við athugum aðeins vefsvæði sem þú hefur heimild til að stjórna. Án sönnunar um stjórn framkvæmum við aðeins athugun án inngripa, eins og gestur sér síðu. Prófunarinnsendingar í gegnum eyðublöðin þín fara aðeins fram eftir sönnun um stjórn og þá sérstaklega samkvæmt fyrirmælum þínum (ákvæði 7 og 8).
• Niðurstaða er stöðumynd, ekki trygging. Athuganirnar eru sjálfvirkar og byggjast á greiningarreglum. „Varið“ þýðir ekki að enginn ruslpóstur berist lengur og kemur ekki í stað innbrotsprófunar, lögfræðiráðgjafar eða vottunar (ákvæði 5).
• Við fáum engan aðgang að þjónunum þínum. Við óskum hvorki eftir né fáum FTP-, SSH-, hýsingar- eða stjórnandaaðgang. Ef þú vilt athugun á bak við innskráningu stofnarðu sjálf/ur prófunaraðgang á vefsvæðinu þínu fyrir hana; það er eina tilvikið þar sem Þjónustan notar innskráningarupplýsingar (ákvæði 10 og 12).
• Pólska útgáfan ræður og pólsk lög gilda. Þessir Skilmálar eru tiltækir á öllum opinberum tungumálum Evrópusambandsins (ákvæði 39).

1. Þjónustuveitandi, gildissvið og samningsaðili

1.1 Þjónustuveitandinn

Þjónustan formexposed er veitt af Lukas Wójcik sem rekur einstaklingsfyrirtæki skráð í pólsku miðlægu skránni og upplýsingakerfinu um atvinnustarfsemi (CEIDG) undir fyrirtækjaheitinu LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190, VSK-númer PL7252266190 („við“, „okkur“). Samband: contact@lukaswojcik.com, aðstoðarglugginn (spurningarmerki í valmyndinni) og samskiptasíðan. Frekari upplýsingar eru veittar í Upplýsingum um þjónustuveitanda.

1.2 Hvað þetta skjal er

Þessir Þjónustuskilmálar („Skilmálarnir“) gilda um veitingu og notkun formexposed á formexposed.com og form.exposed, þar á meðal ókeypis athugunina, viðskiptavinaaðganginn, WordPress-viðbótina, TYPO3-viðbótina, MainWP-viðbótina, forritaskilin (API), MCP-þjóninn og sniðmátin fyrir sjálfvirkniþjónustur (saman „Þjónustan“).

Þeir eru einnig reglurnar (regulamin) fyrir rafrænt veitta þjónustu í skilningi Art. 8 í pólsku lögunum frá 18. júlí 2002 um rafræna þjónustuveitingu (ustawa o świadczeniu usług drogą elektroniczną, „UŚUDE“). Upplýsingarnar sem þar er krafist eru í þessum Skilmálum sem hér segir: gerð og umfang þjónustunnar í ákvæðum 5 til 16, tæknilegar kröfur í ákvæði 27.6, bann við ólögmætu efni í ákvæði 23, gerð og lok samninga í ákvæðum 4 og 20 og málsmeðferð kvartana í ákvæði 35. Upplýsingar samkvæmt Art. 6 UŚUDE um sérstaka áhættu við notkun og um hugbúnað og gögn sem við setjum inn í kerfi Viðskiptavinarins eru settar fram í ákvæðum 27.7 og 27.8.

Skilmálarnir eru tiltækir án endurgjalds á þessu veffangi áður en nokkur samningur er gerður og má sækja, endurgera, vista og prenta. Við skráum hvaða útgáfu Viðskiptavinurinn hefur samþykkt (ákvæði 4.4).

1.3 Hver getur notað Þjónustuna

Ókeypis athugun. Hver sem er má nota ókeypis athugunina án aðgangs (ákvæði 6) og verkfærin sem eru aðgengileg án endurgjalds innan þeirra marka sem þar eru tilgreind.

Aðgangur og áskriftarleiðir aðeins fyrir fyrirtæki. Viðskiptavinaaðgangur og allar áskriftarleiðir, þar á meðal ókeypis leiðin Ókeypis, eru eingöngu ætlaðar atvinnurekendum: einstaklingum, lögaðilum og félögum með rétthæfi sem nota Þjónustuna í viðskiptalegri eða sjálfstæðri fagstarfsemi sinni („Viðskiptavinurinn“). Með nýskráningu staðfestir sá sem skráir sig að hann noti Þjónustuna fyrir fyrirtæki. Við beinum Þjónustunni vísvitandi ekki að neytendum: hún athugar eyðublöð á vefsvæðum sem eru rekin í viðskiptaskyni og reglur hennar um ábyrgð, gallaábyrgð og breytingar eru sniðnar að sambandi fyrirtækja.

Einstaklingar í eigin atvinnurekstri með neytendavernd. Pólsk lög veita tiltekin neytendaréttindi einstaklingi sem gerir samning sem tengist atvinnustarfsemi hans beint en er samkvæmt efni sínu ekki faglegs eðlis fyrir hann (przedsiębiorca na prawach konsumenta; Art. 385⁵ og 556⁴ í pólsku einkaréttarlögbókinni, Kodeks cywilny, „KC“, og Art. 38a í pólsku neytendaréttarlögunum, ustawa o prawach konsumenta). Staðfestingin sem er gefin við nýskráningu útilokar ekki þessa vernd. Ákvæði 36 og síðan Réttur einstaklinga í eigin atvinnurekstri til að falla frá samningi gilda um þennan hóp. Sá sem telur sig tilheyra þessum hópi ætti að segja okkur frá því; við skoðum það í hverju tilviki fyrir sig. Verndin er ekki háð þessari tilkynningu; hún hjálpar okkur aðeins að virða hana.

Engu ákvæði þessara Skilmála er ætlað að útiloka eða takmarka rétt sem ekki er gildilega hægt að útiloka eða takmarka. Ef ákvæði á ekki við um tiltekinn Viðskiptavin vegna ófrávíkjanlegra laga haldast önnur ákvæði og beiting þeirra gagnvart öllum öðrum Viðskiptavinum óbreytt.

1.4 Starfað fyrir fyrirtæki

Sá sem skráir sig eða pantar fyrir hönd fyrirtækis ábyrgist að hann hafi fullt gerhæfi og heimild til að koma fram fyrir hönd fyrirtækisins að því marki. Samningsaðilinn er fyrirtækið sem hann starfar fyrir; ef ekkert fyrirtæki er tilgreint er það sá sem skráir sig sjálfur sem atvinnurekandi. Ef umboðsheimild vantar ber sá sem kemur fram ábyrgð samkvæmt Art. 103 § 3 KC.

1.5 Landfræðilegar takmarkanir

Þjónustan er ekki boðin einstaklingum og aðilum sem sæta efnahagsþvingunum eða útflutningstakmörkunum Evrópusambandsins eða Sameinuðu þjóðanna eða eru búsettir á svæði sem sætir víðtækum þvingunum. Þessir aðilar mega hvorki nota Þjónustuna né má nota hana í þeirra þágu. Viðskiptavinurinn ábyrgist að hann tilheyri ekki þessum hópi og leyfi ekki slíka notkun. Ef okkur verður kunnugt um brot megum við loka á aðgang eða segja upp tafarlaust.

2. Skilgreiningar

Eftirfarandi hugtök hafa þá merkingu sem er gefin í þessum Skilmálum. Í persónuverndarsamhengi gilda hugtök Vinnslusamningsins og almennu persónuverndarreglugerðarinnar (GDPR).

Hugtak	Merking
Virk athugun	Athugun þar sem Þjónustan sendir merktar prófunarinnsendingar í gegnum greint tengiliðaeyðublað staðfests léns (ákvæði 8.2).
Viðvörun	Skilaboð frá Þjónustunni til viðtakanda sem Viðskiptavinurinn setur upp (tölvupóstur, webhook, spjallþjónusta) þegar niðurstaða athugunar eða vöktuð staða breytist.
Vinnusvæði	Einingin í aðganginum sem lén, meðlimir, viðvörunarviðtakendur, vörumerki og viðskiptavinagáttir eru tengd við. Kallað „workspace“ í enska viðmótinu.
DPA	Vinnslusamningurinn samkvæmt Art. 28 GDPR sem Viðskiptavinurinn gerir við nýskráningu.
Lén	Vélarheiti vefsvæðis sem Viðskiptavinurinn bætir við aðganginn sinn. Lénið er einingin sem mörk áskriftarleiða eru talin eftir og athuganir áætlaðar fyrir.
Viðbót	WordPress-viðbótin, TYPO3-viðbótin og MainWP-viðbótin frá formexposed, í hverju tilviki í þeirri útgáfu sem Viðskiptavinurinn hefur sett upp.
Ókeypis athugun	Athugun á léni án inngripa og án aðgangs í gegnum innsláttarreitinn á heimasíðunni (ákvæði 6).
Viðskiptavinur	Fyrirtækið sem gerir samning við okkur um aðgang. Þar sem vinnusvæði er til er Viðskiptavinurinn fyrir það sá sem hefur hlutverkið eigandi þar.
Gögn Viðskiptavinar	Persónuupplýsingar þriðju aðila sem Viðskiptavinurinn færir inn í Þjónustuna eða leyfir að berast inn í Þjónustuna með stillingum sínum, svo sem afrit tölvupósta úr eyðublöðum í afhendingarathuguninni, áskrifendur viðskiptavinagáttar eða innskráningarupplýsingar prófunaraðgangs. Við vinnum þær sem vinnsluaðili (ákvæði 24).
Meðlimur	Einstaklingur sem Viðskiptavinurinn veitir aðgang að vinnusvæði í hlutverki eiganda, stjórnanda eða skoðanda.
Vöktun	Endurtekin athugun staðfests léns með tíðni áskriftarleiðarinnar ásamt vökturum samkvæmt ákvæði 9.
Sönnun um stjórn	Sönnun þess að Viðskiptavinurinn hafi heimild til að stjórna léni, með DNS-færslu, meta-merki, skrá, viðbót eða dreifingarkóða (ákvæði 7.2). Lén með gilda sönnun um stjórn er kallað „staðfest“.
Athugun án inngripa	Athugun þar sem Þjónustan sækir opinberar síður eins og gestur myndi gera og sendir ekkert inn (ákvæði 8.1).
Verðsíðan	Síðan Verð með áskriftarleiðum, mörkum þeirra og gjöldum í þeirri útgáfu sem gildir hverju sinni.
Skýrsla	Framsetning niðurstöðu athugunar á veffangi með slembiauðkenni. Hver sem þekkir veffangið getur opnað skýrsluna án innskráningar.
Áskriftarleið	Þjónustustigið sem Viðskiptavinurinn velur (nú Ókeypis, Small, Pro eða Business) með þeim eiginleikum og mörkum sem eru tilgreind á verðsíðunni.
Prófunarinnsending	Skilaboð sem Þjónustan sendir í gegnum tengiliðaeyðublað og eru merkt sem sjálfvirk prófun í sendanda, efni og texta.
Textaform	Læsileg yfirlýsing á gagnamiðli sem auðkennir þann sem gefur hana, svo sem tölvupóstur eða bréf. Það samsvarar skjalfestu formi (forma dokumentowa) samkvæmt Art. 77² KC. Þar sem þessir Skilmálar segja til um það nægja skilaboð í spjalli eða aðstoðarglugga ekki.
Vefsvæði	Síðurnar sem eru aðgengilegar undir léni ásamt eyðublöðum þeirra.

3. Samningsskjölin og forgangsröð þeirra

3.1 Hvað samningurinn samanstendur af

Samningurinn milli Viðskiptavinarins og okkar samanstendur af eftirfarandi skjölum sem eru hvert um sig felld inn með tilvísun:

1. sérstöku samkomulagi á textaformi, ef slíkt er til staðar;
2. þessum Skilmálum;
3. Vinnslusamningnum;
4. Tæknilegum og skipulagslegum ráðstöfunum;
5. skránni yfir undirvinnsluaðila;
6. síðunni Leyfileg notkun og misnotkun;
7. verðsíðunni í þeirri útgáfu sem gildir þegar pantað er að því marki sem hún tilgreinir áskriftarleiðir, mörk og gjöld.

Í hverju tilviki er sú útgáfa sem var birt við gerð samningsins ráðandi. Breytingar á þessum skjölum falla undir ákvæði 34; fyrir Tæknilegar og skipulagslegar ráðstafanir og skrána yfir undirvinnsluaðila ganga breytingareglur Vinnslusamningsins framar og fyrir eiginleika, mörk og gjöld á verðsíðunni gilda ákvæði 5.5 og 19.8.

3.2 Forgangsröð

Ef skjölin stangast á ræður það skjal sem stendur ofar á listanum í ákvæði 3.1 og aðeins að því marki sem áreksturinn nær til. Þrátt fyrir það gengur Vinnslusamningurinn framar öllum öðrum ákvæðum í öllum málum sem varða vinnslu persónuupplýsinga fyrir hönd Viðskiptavinarins, því þau mál falla undir Art. 28 GDPR; aðeins sérstakt samkomulag sem Vinnslusamningurinn leyfir vegna þess að það er gert á textaformi og vísar sérstaklega til hans gengur framar honum. Síðurnar Gagnareglugerð ESB og Réttur einstaklinga í eigin atvinnurekstri til að falla frá samningi ganga framar öllum skjölum á listanum að því marki sem þær veita Viðskiptavininum víðtækari réttindi (ákvæði 20.3 og 36).

3.3 Síður sem veita upplýsingar en eru ekki hluti samningsins

Persónuverndarstefnan er upplýsingagjöf samkvæmt Art. 13 og 14 GDPR um þá vinnslu sem við berum sjálf ábyrgð á; hún er ekki samþykkt heldur staðfest að hún hafi verið lesin. Einnig eru síðurnar Gervigreindarreglugerð ESB, Kvartanir, Aðgangur, eyðing og önnur réttindi þín, Skrá yfir vinnslustarfsemi, Mat á áhrifum á persónuvernd, Texti í persónuverndarstefnu fyrir vefsvæðið þitt, síðan um vefskriðilinn okkar (/bot), yfirlitið Yfirlit yfir lagaskjöl og yfirlitið Breytingar á samningsskjölunum aðeins til upplýsinga; þær fela ekki í sér neina ábyrgðaryfirlýsingu. Síðurnar Gagnareglugerð ESB og Réttur einstaklinga í eigin atvinnurekstri til að falla frá samningi eru sömuleiðis til upplýsinga en eru hluti samningsins að því marki sem þær veita Viðskiptavininum réttindi (ákvæði 3.2). Þar sem þessir Skilmálar vísa á slíka síðu til að lýsa skyldu eða rétti gildir skyldan eða rétturinn eins og þar er lýst.

3.4 Lýsandi fullyrðingar eru ekki ábyrgðaryfirlýsingar

Heimasíðan, kynningarsíðan á form.exposed, bloggfærslur, lýsingar eiginleika, samanburðir, skjámyndir og fullyrðingar við aðstoð lýsa Þjónustunni og auðvelda skilning á henni. Þær eru ekki tryggingar eða samkomulag um gæði og verða ekki hluti samningsins nema við tilgreinum eiginleika sérstaklega sem ábyrgðan á textaformi. Ef þær stangast á við samningsskjölin gilda samningsskjölin. Gagnvart einstaklingum í eigin atvinnurekstri í skilningi ákvæðis 1.3 haldast lagakröfur um samræmi við samning óbreyttar að því marki sem þær gilda um þá og taka tillit til opinberra fullyrðinga.

Þetta ákvæði er ekki heimild til að villa um fyrir fólki. Ef lýsing er ónákvæm leiðréttum við hana. Það er hér vegna þess að lýsing á þjónustu sem er í stöðugri þróun er skrifuð fyrir lesendur, endurskoðuð oft og óhjákvæmilega styttri en raunveruleikinn og vegna þess að það sem ber að veita verður að vera rekjanlegt til skjals sem segir nákvæmlega það.

3.5 Eigin skilmálar Viðskiptavinarins gilda ekki

Innkaupaskilmálar, siðareglur birgja og aðrir almennir skilmálar Viðskiptavinarins gilda ekki, jafnvel þótt við andmælum þeim ekki sérstaklega eða efnum samninginn með vitneskju um þá. Frávik krefjast sérstaks samþykkis okkar á textaformi. Við svörum spurningalistum um áreiðanleikakönnun birgja að beiðni; svörin lýsa Þjónustunni en breyta ekki þessum Skilmálum.

4. Gerð samningsins og sönnun hennar

4.1 Ókeypis athugunin

Sá sem slær inn lén í innsláttarreitinn á heimasíðunni og hefur athugunina notar ókeypis rafræna þjónustu. Þessir Skilmálar gilda um hana að því marki sem þeir varða ókeypis athugunina (einkum ákvæði 5, 6, 8.1, 23 og 29). Enginn aðgangur er stofnaður við það. Þjónustunni lýkur þegar skýrslan er afhent; ekki þarf að segja upp.

4.2 Nýskráning

Samningurinn um aðgang á leiðinni Ókeypis er gerður þegar sá sem skráir sig sendir eyðublaðið undir Nýskráning og með því að merkja við reit í eyðublaðinu samþykkir þessa Skilmála og Vinnslusamninginn, staðfestir að hann noti formexposed fyrir atvinnustarfsemi sína og staðfestir að hann hafi kynnt sér Persónuverndarstefnuna. Aðgangurinn verður nothæfur þegar netfangið er staðfest. Eftir 30 daga eyðum við aðgangi þar sem netfangið hefur aldrei verið staðfest.

Framsetning áskriftarleiða á verðsíðunni er boð um að gera tilboð, ekki bindandi tilboð.

4.3 Greiddar áskriftarleiðir

Samningur um greidda áskriftarleið er gerður þegar Viðskiptavinurinn velur áskriftarleið, greiðslutímabil og gjaldmiðil á svæðinu Greiðslur og lýkur greiðsluferlinu hjá greiðsluþjónustuveitanda okkar; staðfesting greiðsluþjónustuveitandans á áskriftinni telst samþykki okkar. Fyrir greiðslu með reikningi (ákvæði 19.6) er hann gerður þegar reikningurinn er gefinn út. Greidd áskriftarleið krefst aðgangs; samningurinn um aðganginn heldur áfram samhliða henni. Ef Viðskiptavinurinn byrjar prufutímabil (ákvæði 19.4) er samningurinn um áskriftarleiðina gerður þegar því ferli er lokið; hann er ókeypis til loka prufutímabilsins og heldur síðan áfram gegn gjaldi í samræmi við ákvæði 19.4 eða lýkur.

4.4 Skráning samþykkis

Við skráningu skráum við eftirfarandi fyrir hvert skjal sem er samþykkt eða staðfest að hafi verið lesið (Skilmálana, Vinnslusamninginn og Persónuverndarstefnuna): allt orðalag útgáfunnar sem birtist, þar á meðal tungumál og slóð, prófsummu þessa orðalags (SHA-256), tímann, IP-netfangið sem samþykkið var veitt frá og auðkenni vafrans. Orðalagið er varðveitt eins og það birtist, það er með þeim gildum sem sett voru inn þegar það var birt, svo sem tímabilum.

Af þessu leiðir tvennt og hvort tveggja er með ráðum gert. Í fyrsta lagi er færslan vistuð í sömu órofa gagnagrunnsaðgerð og aðgangurinn: ef ekki er hægt að vista færsluna er enginn aðgangur stofnaður; ef eitt skjalanna vantar er lokað fyrir skráningu. Í öðru lagi er hvenær sem er hægt að ganga úr skugga um hvaða útgáfu Viðskiptavinurinn samþykkti og hvort skjali hafi verið breytt síðan. Viðskiptavinurinn finnur upplýsingar um samþykki sín í gagnaútflutningi sínum.

Færslan er varðveitt svo lengi sem aðgangurinn er til. Ef aðganginum er eytt er hún varðveitt þar til fjögur ár eru liðin frá samþykkinu, enda vakna spurningar um hvernig samningur var gerður einmitt oft eftir að honum lýkur.

4.5 Réttar upplýsingar

Við skráningu og pöntun veitir Viðskiptavinurinn réttar og fullnægjandi upplýsingar og heldur þeim uppfærðum, einkum netfangi, heiti fyrirtækis, reikningsfangi og, eftir því sem við á, virðisaukaskattsnúmeri. Þessar upplýsingar eru ekki formsatriði: allar tilkynningar samkvæmt þessum Skilmálum eru sendar á netfangið (ákvæði 38.5) og skattaleg meðferð ræðst af reikningsupplýsingunum.

4.6 Synjun

Við getum hafnað skráningu eða pöntun, einkum ef vísbendingar eru um að nota eigi Þjónustuna í andstöðu við ákvæði 23, ef fyrri aðgangi sama aðila var lokað eða sagt upp vegna brots eða ef upplýsingarnar eru augljóslega rangar.

4.7 Upplýsingar um rafræna samningsgerð

Tæknilegu skrefin sem leiða til samningsgerðar eru þau sem lýst er í ákvæðum 4.2 og 4.3. Viðskiptavinurinn greinir og leiðréttir innsláttarvillur í skráningareyðublaðinu áður en það er sent inn og, áður en gengið er frá greiðslu, á greiðslusíðunni sem sýnir áskriftarleið, tímabil og fjárhæð; Viðskiptavinurinn getur síðar breytt upplýsingum í stillingum aðgangsins. Staðfesting greiðsluþjónustuveitandans á áskriftinni er jafnframt samþykki okkar (ákvæði 4.3). Við skráum samningstextann í samþykkisfærsluna (ákvæði 4.4); að beiðni Viðskiptavinarins sendum við honum orðalag þeirrar útgáfu sem hann samþykkti í textaformi. Hægt er að gera samninginn á hvaða opinberu tungumáli Evrópusambandsins sem er (ákvæði 39.3). Við höfum ekki skuldbundið okkur til að fylgja neinum siðareglum. Í viðskiptum milli fyrirtækja undanskilja aðilar að öðru leyti beitingu Art. 66¹ § 1 til 3 KC (Art. 66¹ § 4 KC); við veitum engu að síður upplýsingarnar í þessu ákvæði.

5. Hvað Þjónustan er – og hvað hún er ekki

5.1 Hvað Þjónustan veitir

formexposed athugar utan frá hvort tengiliðaeyðublöð vefsvæðis séu varin gegn sjálfvirkri misnotkun, vaktar þessa vörn og tilkynnir um breytingar. Eftir áskriftarleið og stillingum felur Þjónustan einkum í sér eftirfarandi:

• Athuganir: athuganir án inngripa á hvaða léni sem er og virkar athuganir með prófunarsendingum fyrir staðfest lén (ákvæði 8);
• Vöktun og viðvaranir: endurteknar athuganir, púlsmælingu eyðublaða, vöktun á DNS-færslum fyrir tölvupóst, skilríkjum, gildistíma léna, bannlistum, þekktum öryggisveikleikum í eyðublaðaviðbótum og þjónusturofi hjá CAPTCHA- og tölvupóstþjónustuveitendum, með viðvörunum um þær leiðir sem Viðskiptavinurinn velur (ákvæði 9);
• Vafraleiðir og skönnun á bak við innskráningu (ákvæði 10);
• Afhendingarathugun og athugun á upprunavottun tölvupósts frá eyðublaðinu (ákvæði 11);
• Aðstoð við lagfæringar: leiðbeiningar, varnaríhluti fyrir sérsmíðaðan eyðublaðakóða og „Fix it for me“ með tungumálalíkani (ákvæði 12);
• Viðbætur fyrir WordPress, TYPO3 og MainWP, fyrir WordPress með varnarlagi fyrir eyðublöð (ákvæði 13);
• Stuðningsgögn og skýrslur: merki, yfirlit til sönnunar með tímastimpli, mánaðarskýrslu og athugasemdir um persónuvernd, aðgengi og forritabúta (ákvæði 14);
• Eiginleika fyrir stofur: vefsvæðasafn, innflutning, skýrslur undir eigin vörumerki, viðskiptavinagáttir, dreifingarkóða og athugun á mögulegum viðskiptavinum (ákvæði 15);
• Viðmót: REST API, MCP-þjón og sniðmát fyrir Zapier, Make, n8n og dreifingarferla (ákvæði 16).

Á verðsíðunni kemur fram hvaða eiginleikar fylgja hverri áskriftarleið. Þetta ákvæði lýsir eðli Þjónustunnar en er ekki tæmandi eða fastur listi yfir eiginleika.

5.2 Hugbúnaður veittur sem þjónusta

Þjónustan er veitt um internetið á samningstímanum. Ekkert eintak af hugbúnaði þjónsins er selt eða afhent; Viðskiptavinurinn öðlast engan rétt til frumkóða hans eða innviða okkar. Um viðbæturnar gildir eigið leyfi þeirra (ákvæði 26.3). Þjónustan keyrir á eigin þjónum okkar í Póllandi: vefþjóni með gagnagrunni og skönnunarþjóni með tungumálalíkani sem er rekið staðbundið á sama innra neti. Þeir þriðju aðilar sem við notum fyrir einstaka þætti eru tilgreindir í skránni yfir undirvinnsluaðila.

5.3 Niðurstaða er stöðumynd

Hver athugun er sjálfvirk og byggist á greiningarreglum sem lesa eyðublað, reiti þess og þekkjanlegar varnarráðstafanir (svo sem CAPTCHA, gildrureiti, auðkenni, tímaathuganir og tíðnitakmarkanir) úr því sem vafri sér utan frá. Af því leiðir eftirfarandi:

• Niðurstaða lýsir stöðunni þegar athugunin fór fram. Breytingar sem verða eftir það koma ekki fram fyrr en við næstu athugun.
• Greiningarreglur geta misst af varnarráðstöfun, flokkað hana rangt eða merkt hana „ekki mælanlega“, til dæmis ef hún virkar eingöngu á þjóninum, ef þjónusta til vefsmíði sér um eyðublaðið eða ef það hleðst ekki fyrr en eftir aðgerð sem athugunarvafrinn framkvæmir ekki.
• Stigin „Óvarið“, „Að hluta varið“ og „Varið“ og stigatalan eru vegið yfirlit yfir einstakar niðurstöður athugana. Þau eru mat en ekki mæling á ruslpósti eða einkunn fyrir vefsvæðið í heild.
• Ef vefskriðli okkar er meinaður aðgangur að vefsvæði, til dæmis með robots.txt, eldvegg eða vörn gegn botum, verður athugunin ófullgerð eða fer ekki fram. Þetta telst ekki galli á Þjónustunni.

5.4 Hvað Þjónustan er ekki

Eftirfarandi er tekið sérstaklega fram vegna þess að misskilningur getur haft afleiðingar sem ekki verður bætt úr síðar. Þjónustan er ekki:

• trygging gegn ruslpósti eða misnotkun. Jafnvel vel varið eyðublað getur tekið við ruslpósti og árásaraðilar laga aðferðir sínar að aðstæðum. Niðurstaðan „Varið“ segir að athugaðar ráðstafanir hafi verið til staðar og virkað, en ekki að ekkert muni lengur komast í gegn.
• innbrotsprófun eða öryggisúttekt sérfræðinga. Þjónustan gerir ekki árás á neitt vefsvæði, leitar ekki almennt að veikleikum og prófar ekki árásir á þjóna, gagnagrunna eða innskráningar. Prófun á innspýtingu í tölvupósthausa takmarkast við greiningu með meinlausu prófunargildi (ákvæði 8.2).
• lögfræðiráðgjöf. Athugasemdir um persónuvernd, samþykki, aðgengi, NIS2, PCI DSS eða önnur lagaleg atriði eru tæknilegar athugasemdir sem byggjast á því sem var mælt. Þær meta ekki hvort rekstur vefsvæðis sé lögmætur.
• vottun. Hvorki merkið né yfirlitið til sönnunar, drögin um aðgengi, GDPR-athugunin eða skrá forritabúta eru vottun, merki samræmismatsaðila, aðgengisyfirlýsing í lagalegum skilningi eða sönnun fyrir því að farið sé að GDPR, aðgengiskröfum, PCI DSS eða nokkrum staðli.
• mæling á öllum gestum. Mælingar athugunarvafra okkar sýna það sem þessir vafrar sáu. Þær mæla ekki upplifun raunverulegra gesta og sanna hvorki hlutfall gesta sem verða viðskiptavinir né tapaðar fyrirspurnir.
• öryggisafrit eða skjalasafn. Niðurstöðum athugana er eytt að ákveðnum tíma liðnum (ákvæði 21). Sá sem þarf niðurstöður sem sönnunargögn sækir þær.
• aðgangur að kerfum Viðskiptavinarins. Við setjum ekkert upp á þjónum Viðskiptavinarins og fáum hvorki aðgang að þjóni né FTP-, SSH- eða stjórnandaaðgang (ákvæði 12.3).

5.5 Frekari þróun

Þjónustan er í stöðugri þróun. Við getum bætt við, breytt, skipt út og fjarlægt eiginleika, aðlagað greiningarreglur og vægi og bætt við eða fellt niður athuganir af einhverri eftirfarandi ástæðu: til að bæta greiningu eða notagildi, vegna breytinga á réttarstöðu eða kröfum stjórnvalda, vegna öryggis, til að koma í veg fyrir misnotkun, vegna þess að þjónusta eða viðmót þriðja aðila sem eiginleikinn byggist á er lagt niður eða breytist, vegna lítillar notkunar eiginleika eða vegna þess að honum er skipt út fyrir jafngildan eiginleika. Ef niðurstaða breytist af þessum sökum telst það ekki galli: niðurstaða byggist alltaf á þeim reglum sem giltu þegar athugunin fór fram.

Ef breyting skerðir verulega virkni greiddrar áskriftarleiðar í heild tilkynnum við hana með að minnsta kosti 30 daga fyrirvara í textaformi. Skerðing telst alltaf veruleg ef eiginleiki sem tilgreindur er á verðsíðunni fyrir pantaða áskriftarleið er felldur niður án þess að annar komi í staðinn eða ef mörk sem þar eru tilgreind eru lækkuð Viðskiptavininum í óhag. Viðskiptavinurinn getur þá sagt áskriftarleiðinni upp frá þeim degi sem breytingin tekur gildi og fær hlutfallslega endurgreiðslu fyrirframgreiddra gjalda fyrir tímabilið eftir það. Breytingar sem lög krefjast eða eru nauðsynlegar til að afstýra öryggisáhættu geta tekið gildi þegar í stað; Viðskiptavinurinn heldur uppsagnarréttinum einnig í því tilviki. Við getum hvenær sem er breytt, takmarkað eða lagt niður ókeypis þjónustu (ókeypis athugun, Ókeypis áskriftarleið og ókeypis verkfæri); ef við hyggjumst leggja Ókeypis áskriftarleiðina niður í heild segjum við viðkomandi aðgöngum upp samkvæmt ákvæði 20.1. Um einstaklinga í eigin atvinnurekstri í skilningi ákvæðis 1.3 gilda jafnframt lagaákvæði um breytingar á stafrænni þjónustu, að því marki sem þau taka til þeirra.

5.6 Eiginleikar sem fyrst þarf að setja upp

Sumir eiginleikar krefjast innviða sem eru ekki alltaf til staðar eða eru sjálfgefið óvirkir, svo sem staðfesting frá öðrum, óháðum athugunarstað (ákvæði 10.2), eigin lén fyrir viðskiptavinagáttir (ákvæði 15.2), greiðsla gegn reikningi (ákvæði 19.6) eða samstarfsaðilaáætlunin (ákvæði 37). Okkur ber aðeins að veita slíka eiginleika að því marki sem þeir eru í boði í aðganginum; ef verðsíðan tilgreinir slíkan eiginleika fyrir pantaða áskriftarleið án þessa fyrirvara ber okkur að veita hann. Eiginleikar sem eru merktir sem beta, forskoðun eða prufuútgáfa eru veittir án gallaábyrgðar og má afturkalla án fyrirvara; ákvæði 29.1 helst óskert.

5.7 Eyðublaðavörn (formconfirmed)

Eyðublaðavörnin undir heitinu formconfirmed er viðbótareiginleiki sem er valfrjáls. Hún verndar eyðublöð á vefsvæðum Viðskiptavinarins gegn sjálfvirkum innsendingum án myndaþrauta: með útreikningssönnun í vafra gestsins, frekari merkjum og, ef þess er óskað, athugun mállíkans á texta skilaboðanna. Þetta ákvæði gildir aðeins um Viðskiptavini sem kveikja á eyðublaðavörninni í aðgangi sínum eða tengja hana í gegnum viðbótina; fyrir alla aðra breytist ekkert.

(a) Þjónusta. Við látum í té forritabútinn fyrir eyðublaðið, útgáfu verkefna og athugunarviðmót. Sérhverja innsendingu sem netþjónn Viðskiptavinarins leggur fyrir okkur metum við með stigatölu, ráðlagðri aðgerð (leyfa, merkja eða loka á) og ástæðum. Markmiðið er að gera sjálfvirkar innsendingar fyrirhafnarsamar og óhagkvæmar. Okkur ber ekki að tryggja að sérhver óæskileg innsending greinist og sérhver æskileg sé leyfð; ákvæði 5.3 og 5.4 gilda með sama hætti.

(b) Skyldur Viðskiptavinarins. Viðskiptavinurinn setur forritabútinn inn og lætur netþjón sinn athuga hverja innsendingu; án þessarar athugunar veitir forritabúturinn enga vernd. Hann heldur leynilyklinum leyndum, notar eyðublaðavörnina aðeins á eigin vefsvæðum eða vefsvæðum sem honum hafa verið látin í té til notkunar, upplýsir gesti sína í persónuverndarstefnu sinni (tillaga er í textablokkinni fyrir persónuverndarstefnuna) og ákveður sjálfur hvað verður um merktar eða útilokaðar innsendingar.

(c) Kvótar og merki. Fyrir hverja áskriftarleið gildir mánaðarlegur kvóti athugana og efnisathugana eins og hann kemur fram á verðsíðunni. Þegar kvótinn er uppurinn slökkvum við ekki á vörninni: athuganir halda áfram án efnisathugunar og við látum eiganda aðgangsins vita með tölvupósti. Í ókeypis áskriftarleiðinni sýnir eyðublaðið lítið merki „Staðfest af formconfirmed“ sem Viðskiptavinurinn má hvorki hylja né fjarlægja; í greiddum áskriftarleiðum er hægt að slökkva á því.

(d) Þjónusturof. Ef ekki næst í þjónustu okkar fer athugunin eftir því sem Viðskiptavinurinn hefur stillt fyrir vefsvæðið: innsendingar eru leyfðar og merktar (sjálfgefin stilling) eða lokað á þær. Valið og afleiðingar þess eru á ábyrgð Viðskiptavinarins; að öðru leyti gilda almennar reglur þessara Skilmála um tiltækileika.

(e) Gögn gesta. Viðskiptavinurinn er ábyrgðaraðili gagna um gesti á vefsvæðum sínum; við vinnum þau sem vinnsluaðili samkvæmt vinnslusamningnum (viðauki 1, liður 10). Texta skilaboða athugum við aðeins ef Viðskiptavinurinn kveikir á efnisathuguninni og við vistum hann ekki.

(f) Lok. Viðskiptavinurinn getur hvenær sem er gert hlé á eyðublaðavörninni eða eytt vefsvæðinu. Eftir það gefur viðmót okkar ekki lengur út verkefni fyrir lykla þess og svarar athugunum með villu; Viðskiptavinurinn fjarlægir sjálfur innsettan forritabút.

6. Ókeypis athugun án aðgangs

6.1 Umfang

Hver sem er getur látið athuga lén á forsíðunni. Ókeypis athugunin er alltaf án inngripa: Þjónustan sækir nokkrar opinberar síður eins og gestur myndi gera, leitar að tengiliðaeyðublöðum og metur þekkjanlegar varnarráðstafanir. Hún sendir ekkert inn og skráir sig hvergi inn. Skýrslan sýnir grunnathuganirnar ásamt leiðbeiningum um lagfæringar en af öðrum athugunum sýnir hún aðeins heiti þeirra og fjölda, án niðurstaðna.

6.2 Takmarkanir og varnir gegn misnotkun

Hægt er að misnota innsláttarreit sem setur af stað fyrirspurnir á hvaða vefsvæði þriðja aðila sem er. Því gilda takmarkanir, einkum ein athugun á hvert lén innan tiltekins tímabils, hámarksfjöldi athugana fyrir hvert IP-netfang og hverja lotu, heildarhámark á dag, lágmarksaldur nýskráðra léna og athugun á því hvort markið tilheyri innra neti. Eyðublaðið er varið með Google reCAPTCHA (nánari upplýsingar í Persónuverndarstefnunni). Við skráum grunsamleg mynstur og getum lokað á viðkomandi vistföng þar til málið hefur verið skýrt. Við getum breytt takmörkunum hvenær sem er; ekki er tilkynnt sérstaklega um hverja breytingu.

Sjálfvirkar fyrirspurnir í innsláttarreitinn, að fara fram hjá takmörkunum, til dæmis með því að skipta um vistföng, og hvers kyns notkun niðurstaðna til að ráðast á vefsvæði eða skaða rekstraraðila þeirra eru bönnuð.

6.3 Skýrslan

Skýrslan er aðgengileg á slóð með slembivöldu auðkenni og er ekki skráð í leitarvélum. Hver sá sem þekkir slóðina getur opnað hana án innskráningar; sá sem deilir henni gerir skýrsluna aðgengilega öllum sem fá hana. Skýrslum úr ókeypis athuguninni er eytt eftir 30 daga.

6.4 Athugun á vefsvæðum þriðju aðila

Ókeypis athugunin athugar einnig vefsvæði sem sá sem óskar athugunar hefur ekki yfirráð yfir. Við teljum þetta réttlætanlegt vegna þess að hún sækir aðeins það sem er hvort eð er opinbert, auðkennir sig sem vefskriðil (/bot), virðir bann í robots.txt sem nær til forsíðunnar og sendir ekkert inn. Sérhver rekstraraðili getur varanlega útilokað lén sitt á /opt-out; útilokunin nær til lénsins og www-útgáfu þess en ekki annarra undirléna og gildir um allar athuganir Þjónustunnar.

6.5 Önnur ókeypis verkfæri

Þetta ákvæði og ákvæði 23 gilda eftir því sem við á um verkfæri sem eru öllum aðgengileg, svo sem mat á öryggishausum vefsvæðis.

6.6 Enginn réttur til þjónustu

Enginn á rétt á ókeypis athuguninni eða ókeypis verkfæri. Við getum takmarkað þau, slökkt tímabundið á þeim eða útilokað einstaka notendur, einkum ef vísbendingar eru um misnotkun.

7. Lén, sönnun um stjórn og trauststig

7.1 Aðeins eigin lén eða lén sem heimild nær til

Viðskiptavinurinn bætir aðeins við aðgang sinn lénum sem hann rekur sjálfur vefsvæðið á eða þar sem rekstraraðilinn hefur falið honum að framkvæma athugunina („með heimild“). Vefstofur og aðrir þjónustuveitendur sanna að rekstraraðilinn hafi falið þeim verkefnið ef þess er óskað. Þar til sönnun um stjórn hefur verið lögð fram er farið með óstaðfest lén á sama hátt og í ókeypis athuguninni: þau eru aðeins athuguð án inngripa.

7.2 Sönnun um stjórn

Virkar athuganir, vöktun og allir eiginleikar sem hafa áhrif inn á vefsvæði eða sækja það reglulega krefjast þess að Viðskiptavinurinn sanni heimild sína yfir léninu. Þjónustan býður eftirfarandi leiðir til þess:

• TXT-færslu í DNS-skrá lénsins með gildi sem við tilgreinum;
• meta-merki í head-hluta forsíðunnar;
• skrá með tilgreindu innihaldi í rótarmöppu vefsvæðisins;
• tengingu um WordPress-viðbótina eða TYPO3-viðbótina, sem birta sjálfar meta-merkið og eru tengdar með leyndargildi sem aðeins vefsvæðið þekkir;
• dreifingarkóða stofu (ákvæði 15.4), sem tengir viðbót við aðgang án innskráningar í vafra.

Sá sem getur lagt fram slíka sönnun getur stjórnað vefsvæðinu. Þess vegna krefjumst við hennar í stað þess að biðja um hak í reit: hver sem er getur gefið yfirlýsingu en aðeins sá sem hefur aðgang getur búið til DNS-færslu eða sett skrá á þjóninn.

7.3 Áhrif sönnunar um stjórn

Með því að leggja fram sönnun um stjórn lýsir Viðskiptavinurinn því yfir að hann hafi rétt til að stjórna léninu og felur okkur að athuga vefsvæðið að því marki sem áskriftarleið hans og stillingar gera ráð fyrir, þar á meðal virku athuganirnar samkvæmt ákvæði 8.2 og frekari athuganir samkvæmt ákvæði 8.3 með tíðni áskriftarleiðarinnar. Viðskiptavinurinn getur hvenær sem er takmarkað þessi fyrirmæli með því að slökkva á vöktun fyrir lénið eða bundið enda á þau með því að fjarlægja lénið.

Eins og er er sönnun um stjórn ekki athuguð aftur eftir staðfestingu. Viðskiptavinurinn getur ekki breytt vélarheiti staðfests léns; bæta þarf öðru léni við sérstaklega og staðfesta það. Ef grundvöllur staðfestingarinnar er ekki lengur til staðar, til dæmis vegna þess að DNS-færslan hefur verið fjarlægð eða viðbótin tekin úr notkun, helst lénið staðfest; Viðskiptavinurinn fjarlægir það þá samkvæmt ákvæði 7.4 ef heimild hans er útrunnin.

7.4 Lok heimildar

Ef heimild Viðskiptavinarins fyrir léni lýkur, til dæmis vegna þess að verkefni vefstofu lýkur eða vefsvæðið er selt, fjarlægir Viðskiptavinurinn lénið úr aðgangi sínum án ótilhlýðilegrar tafar. Fram að því ber Viðskiptavinurinn ábyrgð á að tryggja að athuganir á léninu falli undir verkefni sem honum hefur verið falið.

7.5 Útilokun og robots.txt gilda einnig um Viðskiptavini

Ef lén hefur verið útilokað með /opt-out athugar Þjónustan það ekki, ekki heldur fyrir Viðskiptavin sem hefur lagt fram sönnun um stjórn; yfirstandandi vöktun lýkur við næstu áætluðu athugun. Þar sem hægt er að skrá útilokun án sönnunar getur aðili án heimildar einnig hafa óskað hennar. Aðeins við getum aflétt henni: Viðskiptavinurinn hefur samband við okkur og sannar heimild sína; við afléttum útilokuninni að lokinni athugun. Vefskriðillinn virðir bann í robots.txt vefsvæðisins sem nær til forsíðunnar, einnig fyrir staðfest lén; hann virðir ekki bönn á einstökum undirslóðum hvert fyrir sig. Sá sem vill láta athuga vefsvæði sitt heimilar vefskriðlinum með auðkenninu FormExposedBot aðgang.

8. Athuganir án inngripa og virkar athuganir

8.1 Athugun án inngripa

Við athugun án inngripa sækir vefskriðillinn takmarkaðan fjölda opinberra síðna lénsins hverja á eftir annarri í einangruðum vafra (nú að hámarki átta, helst síður með tengiliðaupplýsingum, upplýsingum um þjónustuveitanda og aðstoð; auk allt að þriggja síðna eftir að smellt er á „Hafna“ í vefkökuborðanum og allt að þriggja síðna í símabirtingu), greinir eyðublöðin og flokkar þau eftir tilgangi. Hann metur uppbyggingu eyðublaðanna (heiti reita, gerðir, merkingar og eigindi fyrir skyldureiti og sýnileika en engin gildi; hann les upphaf fyrirframútfylltra falinna reita og gagnaeiginda aðeins meðan á athugun stendur og varðveitir það ekki), varnarráðstafanir, innfellda forritabúta þriðju aðila, hegðun eftir að valið er „Hafna“ í vefkökuborðanum og birtingu í síma og tekur skjáskot af forsíðunni og eyðublöðunum. Þessi skjáskot sýna síðuna eins og hún var; engar upplýsingar eru afmáðar af þeim. Vefskriðillinn auðkennir sig með auðkenni sínu, virðir bann í robots.txt sem nær til forsíðunnar, fylgir ekki áframsendingum inn á einkanet og sendir ekkert inn.

8.2 Virk athugun með prófunarsendingum

Fyrir staðfest lén er hver athugun sem ræst er úr aðganginum og hver endurtekin athugun virk athugun. Í henni sendir Þjónustan að hámarki fimm prófunarsendingar í hverri athugun um eitt greint tengiliðaeyðublað. Þær sýna hvort eyðublaðið tekur við sendingum án vafra, með útfylltum gildrureit, með breyttu auðkenni, með tilbúnu CAPTCHA-auðkenni, með netfangi undir endingunni .invalid sem er ekki til eða hverri strax á eftir annarri og hvort það hleypir línuskiptum í gegnum sig inn í hausalínur. Við síðastnefndu prófunina notar Þjónustan aðeins eigin meinlausa hausalínu og aldrei raunverulegan viðtakanda.

Hver prófunarsending er merkt sem sjálfvirk prófun í sendanda, efni og texta, á tungumáli vefsvæðisins, með vísun í /bot, /opt-out og auðkenni athugunar. Hún inniheldur engar persónuupplýsingar.

Hvað er aldrei sent inn. Þjónustan sendir aðeins inn ef hún hefur greint eyðublað með mikilli vissu sem almennt tengiliðaeyðublað. Hún sendir aldrei inn pöntunar-, bókunar-, frátekningar-, tilboðs-, tímabókunar-, endurhringingar-, innskráningar-, nýskráningar-, lykilorðs-, fréttabréfs-, aðstoðar-, greiðslu- eða upphleðslueyðublöð, né eyðublöð með skyldureitum fyrir raunverulegar persónu- eða fyrirtækjaupplýsingar, né eyðublöð á lénum stjórnvalda, heilbrigðisstofnana og menntastofnana. Ef flokkunin er óviss er ekkert sent inn. Aldrei er sent inn í eyðublöð sem hafa aðeins verið flokkuð af tungumálalíkaninu en ekki greiningarreglunum; þau telja heldur ekki með í stigatölu eða varnarstigi.

8.3 Frekari athuganir fyrir staðfest lén

Fyrir staðfest lén felur athugunin jafnframt í sér eftirfarandi eftir áskriftarleið:

• sóttur er fastur listi þekktra slóða þar sem skrár sem hafa óvart orðið aðgengilegar kunna að finnast (svo sem möppur útgáfustýringar, stillinga- og öryggisafritsskrár, gagnagrunnsafrit og annálar); aðeins er skráð hvort slík skrá sé aðgengileg en ekki innihald hennar;
• opinberlega greinanlegar útgáfur vefumsjónarkerfis, viðbóta og þema eru lesnar og bornar saman við opinberan gagnagrunn um þekkta öryggisveikleika;
• opinberir bannlistar eru spurðir út frá IP-netfangi sendanda tölvupósts eyðublaðsins, IP-netfangi vefþjónsins og léninu.

Þessar athuganir ráðast ekki á neitt og breyta engu. Þjónustan sýnir niðurstöður um aðgengilegar skrár og öryggisveikleika aðeins í aðganginum, aldrei í opinberri skýrslu, enda myndu þær gefa árásaraðilum lista yfir skotmörk.

8.4 Afleiðingar fyrir Viðskiptavininn

Prófunarsendingar eru raunverulegar sendingar. Hjá Viðskiptavininum geta þær komið af stað tölvupósti, sjálfvirkum svörum, færslum í fyrirspurna- eða CRM-kerfum, tilkynningum, talningu í tölfræði og kostnaði hjá þriðju aðilum, til dæmis hjá CAPTCHA- eða tölvupóstþjónustu. Við daglega athugun gerist þetta daglega. Viðskiptavinurinn

• tryggir að viðtakendur tölvupósts frá eyðublöðunum viti af þessum prófunum og að þær hafi ekki neikvæð áhrif á neinn;
• setur upp síur sem þekkja merktar prófunarsendingar eftir þörfum;
• dregur úr tíðni athugana eða slekkur á vöktun fyrir lén ef hann vill færri eða engar prófunarsendingar um tíma; enginn sérstakur rofi er fyrir prófunarsendingar einar og sér; viðhaldsgluggi (ákvæði 9.4) þaggar niður viðvaranir og gerir hlé á púlsmælingu og vafraleiðum en stöðvar ekki endurteknar athuganir, þar á meðal prófunarsendingar;
• ber þann kostnað sem prófunarsendingar valda í eigin kerfum og hjá þjónustuveitendum hans.

Við berum ekki ábyrgð á afleiðingum rétt merktra prófunarsendinga innan ramma þessa ákvæðis; ákvæði 29.1 helst óskert.

8.5 Takmarkanir virkrar athugunar

Aðeins er hægt að athuga eyðublöð með virkri CAPTCHA-vörn með virkum hætti utan frá að takmörkuðu leyti vegna þess að Þjónustan hvorki leysir CAPTCHA-þrautir né fer fram hjá þeim. Þjónustan býður sem stendur ekki upp á leið fram hjá CAPTCHA-vörn Viðskiptavinarins fyrir prófanir okkar. Fjölskrefaeyðublöð eru gerð sýnileg til lestrar; óvíst getur verið áfram hvort hægt sé að senda síðasta skref þeirra inn. Virk athugun sýnir hvernig eyðublað brást við prófununum. Hún sannar ekki að skilaboð hafi borist viðtakanda; til þess er afhendingarathugunin (ákvæði 11).

9. Vöktun, viðvaranir og atvik

9.1 Endurteknar athuganir

Fyrir staðfest lén með virka vöktun áætlar Þjónustan athuganir með tíðni áskriftarleiðarinnar (verðsíðan ræður), með slembidreifingu þannig að allar athuganir keyri ekki samtímis. Auk þess getur Viðskiptavinurinn ræst athugun handvirkt; biðtími gildir fyrir hvert lén. Athuganabil eru viðmiðunartímabil: viðhald, biðraðir og lokanir af hálfu markvefsvæðisins geta lengt þau.

9.2 Vöktunarþættir

Eftir áskriftarleið vaktar Þjónustan jafnframt:

• púlsmælingu eyðublaðs: með stuttu millibili er send einföld fyrirspurn án vafra og án innsendingar til að sjá hvort eyðublaðssíðan svari, hvort eyðublaðið sé enn í frumkóðanum og hvort CAPTCHA-forritabúturinn sé aðgengilegur;
• tölvupóststillingar í DNS (SPF, DMARC, MX), TLS-skilríki eyðublaðssíðunnar og gildistíma lénsins, að því marki sem lénaskráin birtir hann opinberlega;
• stöðusíður algengra CAPTCHA- og tölvupóstþjónustuveitenda, að því marki sem Viðskiptavinurinn notar þá samkvæmt niðurstöðu athugunarinnar;
• útgáfur eyðublaða-, CAPTCHA- og tölvupóstviðbóta sem tilkynntar eru í gegnum viðbæturnar og samanburð þeirra við þekkta öryggisveikleika;
• þögn, þegar vefsvæði sem venjulega fær fyrirspurnir fær engar lengur, auk breytinga á forritabútum, útliti eyðublaðsins og þriðju þjónustuaðilum á eyðublaðssíðunni.

9.3 Viðvaranir

Viðvaranir eru sendar á þá áfangastaði sem Viðskiptavinurinn setur upp: með tölvupósti og, eftir áskriftarleið, undirritaðri webhook-sendingu, Slack, Microsoft Teams, Discord, Google Chat og Telegram, þegar í stað eða saman í safnsendingu. Viðvörun er aðeins send þegar eitthvað breytist en ekki eftir hverja athugun. Tungumál hennar fylgir tungumálastillingu eiganda vinnusvæðisins.

Ef Viðskiptavinurinn velur spjallþjónustu eða webhook sendum við viðvörunarskilaboðin (lén, atburð og tengil; fyrir viðvaranir vegna athugana tengil á skýrsluna, þar sem hægt er að nálgast niðurstöður og skjáskot án innskráningar) til þeirrar þjónustu samkvæmt fyrirmælum Viðskiptavinarins. Viðskiptavinurinn ber þá ábyrgð á vali þjónustunnar, skilmálum hennar og öryggi uppgefins vistfangs. Telegram er sömuleiðis áfangastaður sem Viðskiptavinurinn velur; við sendum skilaboðin þangað með eigin bota. Þetta val er einnig fyrirmæli Viðskiptavinarins; um flokkun Telegram samkvæmt persónuverndarlögum í þessu samhengi og þá staðreynd að grundvöllur flutnings til þriðja lands hefur enn ekki verið endanlega skýrður gildir Vinnslusamningurinn. Sumar þessara þjónusta vinna gögn utan Evrópska efnahagssvæðisins. Þjónustuskylda okkar er efnd þegar skilaboðin hafa verið send. Það er ekki á okkar valdi hvort og hvenær þjónusta þriðja aðila afhendir þau.

9.4 Viðhaldsgluggar, staðfesting móttöku og stighækkun viðvarana

Viðskiptavinurinn getur stillt viðhaldsglugga fyrir lén; WordPress-viðbótin tilkynnir sjálf um virkjaðan viðhaldsham. Á þessum tíma er þaggað niður í viðvörunum og gert hlé á púlsmælingu og vafraleiðum; áætlaðar athuganir, þar á meðal prófunarsendingar, halda áfram. Tilkynnt vandamál verður að atviki sem viðtakendur geta staðfest móttöku á með tengli; ef móttaka er áfram óstaðfest má færa viðvörun á hærra viðbragðsstig með sendingu á áfangastaði sem sérstaklega hafa verið settir upp í þeim tilgangi.

9.5 Engin viðvörun þýðir ekki að allt sé í lagi

Þótt engin viðvörun berist þýðir það ekki að allt sé í lagi. Það getur farið svo að viðvörun berist ekki vegna þess að staðan er óbreytt, vegna þess að athugun lauk ekki vegna lokunar af hálfu markvefsvæðisins, vegna þess að áfangastaður var ekki aðgengilegur, vegna þess að viðhaldsgluggi var í gangi eða vegna truflunar í Þjónustunni sjálfri. Viðskiptavinurinn sér stöðu hvers léns á síðu þess í aðganginum. Þjónustan styður við eigin eftirtekt Viðskiptavinarins gagnvart vefsvæðinu; hún kemur ekki í hennar stað.

10. Vafraleiðir og skönnun á bak við innskráningu

10.1 Vafraleiðir

Í greiddum áskriftarleiðum getur Viðskiptavinurinn skilgreint einstakar leiðir að eyðublöðum fyrir staðfest lén: slóð eyðublaðs, veljara þess, smelli á undan og einföld athugunarskref. Þjónustan fer reglulega í gegnum þessar leiðir í athugunarvafra (Chromium og að vali einnig WebKit) og mælir hvort eyðublaðið birtist og hvort hægt sé að nota það. Vafraleið lýkur áður en sent er inn: hún setur ekki af stað pöntun, greiðslu eða innsendingu. WordPress-viðbótin býður innskráðum stjórnendum leiðaskráningartól sem skráir slíkar leiðir án þess að lesa innsláttargildi.

Viðskiptavinurinn skilgreinir aðeins leiðir sem setja ekki af stað neitt sem hann vill ekki að gerist. Leið sem pantar, bókar eða eyðir einhverju á vefsvæði með smelli á ekki heima í vafraleið.

10.2 Óháður annar staður

Þjónustan getur látið sannreyna tilkynnt þjónusturof frá öðrum, óháðum stað áður en viðvörun er send. Sjálfgefið er slökkt á þessari staðfestingu og hún er aðeins í boði ef slíkur staður hefur verið settur upp; á lénssíðunni kemur fram hvort svo sé. Hinn staðurinn fær lénið, hreinsaðar stillingar leiðarinnar og auðkenni verks, en aldrei innskráningarupplýsingar, skjáskot eða innslátt gesta. Án uppsetts staðar er engin staðfesting frá öðrum stað.

10.3 Skönnun á bak við innskráningu

Í greiddum áskriftarleiðum getur eigandi eða stjórnandi vinnusvæðis vistað prófunaraðgang fyrir staðfest lén sem vefskriðillinn notar til að skrá sig inn á vefsvæðið og lesa eyðublöðin á nokkrum síðum á bak við innskráningu sem Viðskiptavinurinn tilgreinir. Prófunarreikningurinn er aðeins notaður við heildarathugunina en ekki í vafraleiðunum samkvæmt ákvæði 10.1. Eftirfarandi gildir:

• Aðeins lesaðgangur. Bak við innskráningu sendir vefskriðillinn ekkert inn, framkvæmir enga virka athugun, tekur engin skjáskot, opnar ekki slóðir til útskráningar, eyðingar eða afturköllunar og fer ekki fram hjá CAPTCHA-vörn.
• Dulkóðað. Notandanafnið og lykilorðið eru send um dulkóðaða tengingu og dulkóðuð þegar í stað við vistun á vefþjóni okkar með opinberum lykli skönnunarþjónsins. Aðeins skönnunarþjónninn getur afdulkóðað þau og aðeins meðan athugunarverk stendur yfir; á vefþjóninum, í gagnagrunninum og í öryggisafritunum eru þau aðeins á dulkóðuðu formi. Þau eru aldrei birt, aldrei skráð í annála og aldrei afhent í gegnum API.
• Hægt að eyða. Viðskiptavinurinn getur eytt prófunaraðgangnum hvenær sem er; honum er einnig eytt ásamt léninu.

10.4 Skyldur vegna prófunaraðgangsins

Viðskiptavinurinn vistar aðeins prófunaraðgang sem er stofnaður sérstaklega fyrir þessa athugun með lágmarksheimildum sem þarf til að ná til eyðublaðanna. Viðskiptavinurinn vistar aldrei innskráningarupplýsingar raunverulegs einstaklings, stjórnanda, viðskiptavinar vefsvæðis síns eða annarrar þjónustu, né lykilorð sem hann notar annars staðar. Viðskiptavinurinn staðfestir þetta sérstaklega við uppsetningu. Viðskiptavinurinn tryggir að prófunaraðgangurinn geti ekki skoðað nein gögn raunverulegra einstaklinga og breytir honum eða eyðir honum um leið og hann hættir að nota eiginleikann. Þessi eiginleiki er eina tilvikið þar sem Þjónustan notar innskráningarupplýsingar fyrir vefsvæði Viðskiptavinarins; hann breytir því ekki að við fáum engan aðgang að kerfum Viðskiptavinarins (ákvæði 12.3).

11. Afhendingarathugun og upprunavottun tölvupósts frá eyðublaði

11.1 Hvernig þetta virkar

Í þeim áskriftarleiðum þar sem verðsíðan gerir ráð fyrir því getur Viðskiptavinurinn sett viðmiðunarnetfang sem við útvegum sem falið afrit (BCC) í tilkynningu eyðublaðs síns fyrir staðfest lén. Eftir samþykkta prófunarsendingu (ákvæði 8.2) þarf afrit hennar að berast í viðmiðunarpósthólf okkar innan nokkurra klukkustunda; annars tilkynnir Þjónustan að afhending hafi mistekist. Úr afritunum sem berast athugar Þjónustan einnig SPF, DKIM og DMARC tölvupóstsins frá eyðublaðinu og tilkynnir ef þær athuganir standast ekki.

11.2 Hvað berst okkur við þetta

Okkur er sent falið afrit ekki aðeins af prófunarsendingu okkar heldur af hverri sendingu í gegnum eyðublaðið, það er einnig af raunverulegum fyrirspurnum gesta vefsvæðisins ásamt innihaldi þeirra. Sjálfvirk sókn les aðeins hausalínurnar og að hámarki fyrstu 8 KB textans til að tengja tölvupóstinn við lén og, eftir því sem við á, prófun og til að framkvæma upprunavottunina. Aðeins tíminn, tengingin við lén, eftir því sem við á auðkenni prófunar og niðurstaða upprunavottunarinnar eru vistuð. Þessi niðurstaða getur innihaldið IP-netfang sendipóstþjónsins og, ef það tilheyrir ekki vefsvæðinu, lén sendandanetfangsins; aðeins þá má viðvörun nefna þetta lén; við vistum ekki innihaldið eða heil sendandanetföng gesta. Eftir að vinnslu lýkur með árangri er tölvupóstinum eytt úr pósthólfinu. Ef sókn eða eyðing mistekst getur hann verið áfram í pósthólfinu þar til næsta keyrsla tekst.

Fyrir afrit raunverulegra fyrirspurna erum við vinnsluaðili Viðskiptavinarins; Vinnslusamningurinn gildir. Viðskiptavinurinn upplýsir gesti vefsvæðis síns um þetta gagnaflæði, til dæmis með Texta í persónuverndarstefnu fyrir vefsvæðið þitt, og setur eiginleikann ekki upp fyrir eyðublöð sem senda sérstaka flokka persónuupplýsinga (Art. 9 GDPR).

11.3 Hvað þetta sannar – og hvað ekki

Móttaka sem samsvarar prófuninni sannar aðeins að afrit prófunarsendingar okkar hafi borist í viðmiðunarpósthólf okkar. Hún sannar ekki að tölvupósturinn hafi borist raunverulegum viðtakanda, að hann sé ekki í ruslpóstmöppu þar eða að hann hafi verið fluttur í CRM-kerfi. Þjónustan býður ekki upp á staðfestingu í gegnum viðmót CRM-þjónustuveitanda (svo sem HubSpot). Án skráðs viðmiðunarnetfangs er afhendingarathugunin ekki í boði.

12. Fix it for me, varnaríhlutir og gervigreind

12.1 Leiðbeiningar og varnaríhlutir

Þjónustan sýnir leiðbeiningar um hvernig bæta megi úr niðurstöðum athugana í algengum kerfum. Í greiddum áskriftarleiðum býr hún til varnaríhluti fyrir sérsmíðaðan eyðublaðakóða (nú fyrir PHP, Node.js og Python) með því að nota reitaheitin úr síðustu athugun; íhlutirnir innleiða sömu varnarráðstafanir og athugunin gerir ráð fyrir. Fyrir WordPress-eyðublöð fylgir tilbúið varnarlag viðbótinni (ákvæði 13.2).

12.2 Aðlögun með tungumálalíkani

Að ósk Viðskiptavinarins límir hann inn eyðublaðakóða sinn og tungumálalíkan fellir varnaríhlutinn inn í hann. Til baka koma breytta skráin, breytingar á patch-sniði, niðurstaða setningafræðiathugunar og athugun á því hvort varnarráðstöfunin hafi í raun verið felld inn. Eftirfarandi gildir:

• Tungumálalíkanið keyrir á eigin skönnunarþjóni okkar í Póllandi. Innlímdi kóðinn er ekki sendur til neins tungumálalíkansþjónustuveitanda og er ekki varðveittur eftir svarið.
• Fjöldi beiðna fyrir hvert vinnusvæði á dag er takmarkaður; mörkin koma fram í viðmótinu.
• Úttak tungumálalíkans getur verið rangt, ófullkomið eða óöruggt, jafnvel þótt sjálfvirka athugunin meti það gott. Það er merkt sem vélrænt myndað. Lýst er hvernig við notum gervigreind á síðunni Gervigreindarreglugerð ESB.

12.3 Enginn aðgangur að kerfum Viðskiptavinarins

„Fix it for me“ virkar án innskráningarupplýsinga. Við biðjum ekki um og notum ekki FTP-, SSH-, hýsingar- eða stjórnandaaðgang, setjum ekkert upp á þjónum Viðskiptavinarins og breytum engu á vefsvæði hans. Viðskiptavinurinn fellir kóðann sjálfur inn, prófar hann og birtir.

12.4 Yfirferð Viðskiptavinarins

Viðskiptavinurinn límir engar innskráningarupplýsingar, lykla, lykilorð eða persónuupplýsingar inn í innsláttarreitinn. Áður en kóðinn er felldur inn tekur Viðskiptavinurinn öryggisafrit af vefsvæði sínu og gögnum, fer yfir myndaðan eða breyttan kóða, prófar hann í prófunarumhverfi og setur hann fyrst þá í notkun. Viðskiptavinurinn ber ábyrgð á rekstri breytts kóða á vefsvæði sínu.

13. Viðbætur fyrir WordPress, TYPO3 og MainWP

13.1 Leyfi

WordPress-viðbótin, MainWP-viðbótin og TYPO3-viðbótin eru frjáls hugbúnaður samkvæmt GNU General Public License, útgáfu 2 eða (að vali Viðskiptavinarins) hvaða síðari útgáfu sem er. Eingöngu það leyfi ræður því hvað Viðskiptavinurinn má gera við kóða þeirra; þessir Skilmálar takmarka það ekki. Skilmálarnir gilda um tengingu viðbótanna við Þjónustuna og allt sem Þjónustan veitir sem svar við beiðnum þeirra.

13.2 Hvað viðbæturnar gera

WordPress-viðbótin. Hún ræsir athugun án inngripa á eigin vefsvæði Viðskiptavinarins, sýnir niðurstöðuna á stjórnunarsvæði WordPress og inniheldur varnarlag fyrir algengar eyðublaðaviðbætur, athugasemdir og nýskráningar (gildrureit, undirritaðan lágmarksútfyllingartíma, sönnun á samskiptum, ósýnilega vinnusönnunarþraut í stað CAPTCHA, tíðnitakmarkanir, athugun á hausalínum og tölvupóstléni og síur). Varnarlagið keyrir eingöngu á þjóni Viðskiptavinarins og er öllum ókeypis, án aðgangs og án áskriftarleiðar; ef viðbótin er tengd við aðgang sendir hún okkur daglegar tölur, viðbótaskrána og, fyrir samvarnir, lén tengla úr stöðvuðum skilaboðum (ákvæði 13.3 og 13.5). Sá sem hefur kveikt á því heldur því þótt áskriftarleið ljúki.

TYPO3-viðbótin. Hún ræsir athugun án inngripa úr bakenda TYPO3, birtir lýsigagnamerkið til sönnunar um stjórn og telur, þegar hún er tengd, samþykktar sendingar og sendingar sem Powermail stöðvar, tölvupóstvillur og uppfærslur. Hún inniheldur ekki eigið varnarlag; hún breytir ekki hegðun Powermail.

MainWP-viðbótin. Hún sýnir niðurstöður allra vefsvæða úr aðgangi Viðskiptavinarins í MainWP-yfirliti. Hún krefst API-lykils (ákvæði 16.1), vistar hann í yfirliti Viðskiptavinarins og sendir hann aðeins til formexposed.

Allar þrjár viðbæturnar eru ókeypis. Eiginleikar sem eru aðeins í boði með aðgangi eða greiddri áskriftarleið eru taldir upp á verðsíðunni.

13.3 Tenging við aðgang

Ef Viðskiptavinurinn tengir viðbót við aðgang sinn sendir hún tölur og eiginleika til Þjónustunnar en, að undanskildum tenglalénum samvarna (ákvæði 13.5), aldrei innihald eyðublaða, netföng, nöfn eða IP-netföng gesta: daglega fjölda stöðvaðra og samþykktra sendinga eftir ástæðu, tölur um sendingu tölvupósts og tegundir villna við hana, tölur um reCAPTCHA-svör, eiginleika eyðublaðsstillinga, tölur um vistaðar fyrirspurnir og varðveislutíma, útgáfur af föstum lista eyðublaða-, CAPTCHA- og tölvupóstviðbóta og, án tafar, uppfærslur og virkjanir viðbóta, þema og WordPress. Nákvæmlega hvaða gögn eru send er lýst í Persónuverndarstefnunni og lýsingu viðkomandi viðbótar. Valfrjáls talning atburða í eyðublöðum og villna í reitum er sjálfgefið óvirk.

13.4 Hvað gerist á vefsvæði Viðskiptavinarins

Uppsetning, uppfærslur, öryggisafrit og stillingar viðbótanna eru á ábyrgð Viðskiptavinarins. Þetta á sérstaklega við um eiginleika sem vinna eða eyða gögnum gesta á vefsvæði hans:

• Sóttkvíin geymir stöðvaðar sendingar á þjóni Viðskiptavinarins í 14 daga; öryggisnetið geymir tölvupóst frá eyðublöðum sem ekki tókst að senda í 30 daga. Hvort tveggja er áfram á vefsvæði Viðskiptavinarins og er ekki sent til okkar.
• Varðveislutímarnir, ef Viðskiptavinurinn virkjar þá, eyða vistuðum fyrirspurnum í eyðublaðaviðbótum varanlega að loknu völdu tímabili. Áður en Viðskiptavinurinn virkjar þá kannar hann hvort honum beri að varðveita þessar fyrirspurnir af öðrum ástæðum.
• Skipti úr reCAPTCHA yfir í vinnusönnunarþrautina og aðrar breytingar á eyðublaðaviðbótum með einum smelli breyta stillingum þeirra; viðbótin býr til öryggisafrit vegna þess og býður leið til að snúa breytingunni við.
• Síur (til dæmis fyrir einnota netföng, ritkerfi, bönnuð orð eða lönd) geta stöðvað raunverulegar fyrirspurnir. Stöðvaðar fyrirspurnir fara í sóttkví.

Viðskiptavinurinn upplýsir sjálfur gesti vefsvæðis síns um þessa vinnslu; WordPress-viðbótin leggur til textamálsgreinar í þeim tilgangi. Viðskiptavinurinn einn ber ábyrgð á þeim gögnum sem eru áfram á vefsvæði hans.

13.5 Samvarnir

Ef samvarnir eru virkar (sjálfgefið virkar, en hægt er að slökkva á þeim hvenær sem er) tilkynnir viðbótin lén tengla úr stöðvuðum skilaboðum en aldrei skilaboðin, sendendur eða IP-netföng gesta. Ef lén kemur oft fyrir á nokkrum vefsvæðum dreifir Þjónustan því sem bannlista til allra tengdra vefsvæða með virkar samvarnir. Stórar þjónustur og lén Viðskiptavina okkar eru aldrei sett á listann. Viðskiptavinurinn heimilar okkur að nota tenglalén sem vefsvæði hans tilkynnir með þessum hætti; engar IP-netföng eru sendar í þeim tilgangi.

13.6 Uppfærslur og lágmarksútgáfur

Við höldum áfram að þróa viðbæturnar og lagfærum villur og öryggisveikleika í nýjum útgáfum. Við getum útilokað eldri útgáfur frá tengingu við Þjónustuna ef af þeim stafar öryggisáhætta; það hefur þegar gerst einu sinni árið 2026 þegar lokað var fyrir veikleika í tengingarferlinu. Viðskiptavinurinn heldur viðbótunum uppfærðum.

14. Merki, yfirlit til sönnunar og skýrslur

14.1 Merkið

Fyrir staðfest lén getur Viðskiptavinurinn fellt merki inn á vefsvæði sitt sem tengist opinberri staðfestingarsíðu. Merkið sýnir aðeins „Varið“ meðan lénið er staðfest, vöktun er í gangi og síðasta lokna athugun er ekki eldri en 45 daga og gaf niðurstöðuna „Varið“ eða „Að hluta varið“; annars sýnir það hlutlausa stöðu. Það tilgreinir engar einstakar niðurstöður.

Viðskiptavinurinn fellir merkið inn óbreytt og aðeins á vefsvæði þess léns sem það var gefið út fyrir. Viðskiptavinurinn notar það ekki til að skapa víðtækari hugmynd en það gefur til kynna, einkum ekki hugmynd um vottun eða tryggingu gegn ruslpósti (ákvæði 5.4). Þegar merkið hleðst sendir vafri gestsins IP-netfang sitt, slóð síðunnar og upplýsingar um vafrann til þjóns okkar; við setjum enga vafraköku við það. Viðskiptavinurinn upplýsir gesti sína um þetta.

14.2 Yfirlit til sönnunar og tímastimpill

Í þeim áskriftarleiðum þar sem verðsíðan gerir ráð fyrir því býr Þjónustan til yfirlit til sönnunar með tilvísunarnúmeri fyrir hvert lén og hvern mánuð: hvað var athugað, með hvaða niðurstöðu, hvað var tilkynnt og hvað breyttist. Undir tilvísunarnúmerinu staðfestir opinber síða lénið, tímabilið og lykiltölur án nánari upplýsinga. Fyrir hverja útgáfu lætur Þjónustan tímastimplunarþjónustu undirrita prófsummu yfirlitsins samkvæmt RFC 3161, að því marki sem þessi virkni er virk; aðeins prófsumman er send til tímastimplunarþjónustunnar. Þessi tímastimpill er ekki fullgildur rafrænn tímastimpill í skilningi reglugerðar (ESB) nr. 910/2014 (eIDAS). Tengingin við NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR eða PCI DSS er aðeins til leiðbeiningar; hún vottar ekki að kröfum sé fullnægt.

14.3 Athugasemdir um persónuvernd, aðgengi og forritabúta

Í aðskildum reitum sýnir Þjónustan tæknilegar athugasemdir sem telja ekki með í varnarstigatölunni: hvort CAPTCHA hleðst áður en samþykki er veitt, hvort tengill á persónuverndarupplýsingar sé við eyðublaðið, hvaða forritabútar þriðju aðila og auglýsingapixlar keyri á eyðublaðssíðunni, hvort innsláttur sé sendur til þjónusta sem taka upp vefheimsóknir, hvort eyðublaðið uppfylli aðgengiskröfur sem hægt er að athuga sjálfvirkt og, fyrir staðfest lén, skrá yfir forritabúta með prófsummum. Úr síðustu niðurstöðu athugunar getur hún myndað drög að aðgengisupplýsingum sem fullyrða aðeins það sem var mælt. Viðskiptavinurinn fer yfir slíkan texta, bætir við hann og tekur ábyrgð á honum áður en hann birtir hann. Þessar athugasemdir og drög eru ekki lögfræðiráðgjöf (ákvæði 5.4).

14.4 Mánaðarskýrsla og tölur um ávinning

Þjónustan getur sent Viðskiptavininum mánaðarskýrslu; hægt er að slökkva á henni í stillingum. Fullyrðingar á borð við „stöðvaður ruslpóstur samsvarar þessum vinnutíma“ eða „betur varið en tiltekið hlutfall athugaðra vefsvæða“ eru áætlanir sem byggjast á tilgreindum forsendum og heildartölum úr mörgum athugunum; þær eru ekki loforð um neinn ávinning.

15. Eiginleikar fyrir stofur

15.1 Notkun fyrir vefsvæði þriðju aðila

Stofa, sjálfstætt starfandi aðili eða hýsingaraðili má nota Þjónustuna fyrir vefsvæði viðskiptavina sinna ef viðkomandi hefur verið falið það (ákvæði 7.1). Sá aðili er áfram eini samningsaðili okkar og ber ábyrgð á að farið sé að þessum Skilmálum, einnig gagnvart viðskiptavinum sínum. Aðilinn tryggir að viðskiptavinir hans viti af virkum athugunum, afhendingarathuguninni og gagnasendingum viðbótanna og, þar sem þörf er á, að milli hans og þeirra sé vinnslusamningur sem heimilar honum að gefa okkur samsvarandi fyrirmæli.

15.2 Skýrslur undir eigin vörumerki og eigið lén

Í Business-áskriftarleiðinni getur Viðskiptavinurinn gefið út skýrslur undir eigin vörumerki (heiti fyrirtækis, merki, litur, tengiliðalína og athugasemd til viðskiptavinar). Slíkar skýrslur nefna okkur aðeins ef Viðskiptavinurinn virkjar tilvísun til okkar. Viðskiptavinurinn einn ber ábyrgð á öllum fullyrðingum sem hann setur fram í þeim, í viðskiptavinagáttinni eða annars staðar gagnvart viðskiptavinum sínum; þetta eru fullyrðingar Viðskiptavinarins en ekki okkar. Viðskiptavinurinn notar aðeins vörumerki og merki sem hann hefur rétt til að nota. Þegar Business-áskriftarleiðinni lýkur eru skýrslur undir eigin vörumerki ekki lengur aðgengilegar. Eigið lén fyrir gáttina og skýrslur er aðeins í boði að því marki sem Þjónustan býður það; Viðskiptavinurinn setur sjálfur upp nauðsynlegar DNS-færslur.

15.3 Viðskiptavinagátt

Í Business-áskriftarleiðinni getur Viðskiptavinurinn búið til gátt undir eigin vörumerki fyrir viðskiptavini sína, með lykilorðsvörn ef hann kýs. Þar geta viðskiptavinir hans skráð sig fyrir mánaðarskýrslu í tölvupósti; skráningin tekur ekki gildi fyrr en hún hefur verið staðfest með tengli í tölvupósti (tvöföld staðfesting) og hægt er að hætta við hana með einum smelli. Viðskiptavinurinn er ábyrgðaraðili gagna áskrifendanna og við erum vinnsluaðili Viðskiptavinarins (Vinnslusamningurinn). Við sendum aðeins til áskrifenda sem hafa sjálfir skráð sig og staðfest skráninguna. Viðskiptavinurinn skráir engan án vitundar hans.

15.4 Dreifingarkóðar og innflutningur

Með dreifingarkóða tengir Viðskiptavinurinn mörg vefsvæði með viðbót við aðgang sinn í einu; kóðinn gegnir hlutverki sönnunar um stjórn (ákvæði 7.2). Viðskiptavinurinn notar hann aðeins á vefsvæðum sem heimild hans nær til, heldur honum leyndum og afturkallar hann þegar hans er ekki lengur þörf. Við innflutning margra léna gildir ákvæði 7.1 um hvert þeirra fyrir sig.

15.5 Athugun á mögulegum viðskiptavini

Í Business-áskriftarleiðinni getur Viðskiptavinurinn látið athuga vefsvæði mögulegs viðskiptavinar án inngripa innan mánaðarlegs kvóta sem tilgreindur er í viðmótinu. Niðurstaðan er stutt samantekt niðurstaðna undir vörumerki Viðskiptavinarins á slóð með slembivöldu auðkenni. Útilokun með /opt-out gildir einnig hér. Við skrifum ekki mögulegum viðskiptavini og sendum honum ekkert; aðeins Viðskiptavinurinn miðlar tenglinum.

Eftirfarandi gildir og við vekjum sérstaklega athygli á því: sá sem hefur samband við fyrirtæki sem ekki hefur samþykkt slíkt, með óumbeðnum tölvupósti, skilaboðum eða símtali sem inniheldur samantekt niðurstaðna og tilboð, stundar beina markaðssetningu. Í Póllandi krefst Art. 398 fjarskiptalaganna (Prawo komunikacji elektronicznej, „PKE“) fyrirframsamþykkis viðtakandans fyrir þessu, einnig í samskiptum milli fyrirtækja; í Þýskalandi gildir § 7(2) laga gegn óréttmætum viðskiptaháttum (Gesetz gegen den unlauteren Wettbewerb, UWG) á samsvarandi hátt. Viðskiptavinurinn notar athugun á mögulegum viðskiptavini aðeins innan ramma þessara reglna og allra annarra gildandi reglna um auglýsingar og samskipti við fólk, til dæmis í samtali við mögulegan viðskiptavin sem hefur sjálfur haft samband við Viðskiptavininn. Viðskiptavinurinn setur niðurstöðurnar fram á hlutlægan hátt, án ýkna eða hótana, og ber einn ábyrgð á því hvernig hann nálgast mögulega viðskiptavini. Ef Viðskiptavinurinn brýtur gegn þessu gildir ákvæði 30.

16. API, MCP og sjálfvirkni

16.1 REST API

Í Business-áskriftarleiðinni veitir Þjónustan REST API sem Viðskiptavinurinn getur notað til að bæta við og sækja upplýsingar um lén, ræsa athuganir og sækja niðurstöður, atvik og athuganir. Viðskiptavinurinn fær aðgang með API-lyklum sem eru búnir til á aðganginum; fjöldi þeirra og fjöldi beiðna á mínútu eru takmarkaðir. Lykill er aðeins birtur einu sinni og við vistum hann aðeins sem prófsummu; hægt er að skipta um týnda lykla en ekki endurheimta þá. Heimildir lykils samsvara heimildum handhafa hans í viðmótinu.

16.2 MCP-þjónn

Í gegnum MCP-þjón (Model Context Protocol) getur Viðskiptavinurinn notað sama lykil til að veita gervigreindaraðstoðarmanni að eigin vali aðgang að gögnum sínum: lesa lén, athuganir og atvik, fá skýringu á athugun og ræsa athugun. Viðskiptavinurinn ákveður hvað aðstoðarmaðurinn gerir við sótt gögn, hjá hvaða þjónustuveitanda hann keyrir og hvert hann flytur þau; sá þjónustuveitandi er hvorki undirvinnsluaðili okkar né aðili sem við notum til að efna skyldur okkar. Ákvarðanir sem slíkur aðstoðarmaður tekur eða leggur til á grundvelli gagnanna eru ákvarðanir Viðskiptavinarins.

16.3 Zapier, Make, n8n og dreifingarferlar

Fyrir sjálfvirkniþjónustur veitir Þjónustan tengingar og sniðmát að því marki sem þau hafa verið birt: sniðmát fyrir Zapier og Make, sniðmát fyrir n8n og sniðmát fyrir GitHub Actions og GitLab CI sem ræsa endurathugun án inngripa eftir dreifingu. Slík þjónusta er ekki hluti af Þjónustunni. Viðskiptavinurinn virkjar hana, gerir sérstakan samning við veitanda hennar og ber ábyrgð á gagnasendingu til hennar. Ef veitandi breytir viðmóti sínu eða skilmálum getur tenging hætt að virka; enginn réttur er til áframhaldandi tengingar.

16.4 Takmarkanir á notkun

Aðeins má nota viðmótin með eigin lyklum Viðskiptavinarins, innan skjalfestra marka og ekki til að fara fram hjá mörkum áskriftarleiðar, biðtímum eða athugunum samkvæmt ákvæði 7. Halda skal lyklum leyndum; sá sem grunar að lykill hafi orðið öðrum kunnur afturkallar hann á aðganginum.

17. Aðgangur, vinnusvæði, hlutverk og teymi

17.1 Vinnusvæði og hlutverk

Lén tilheyra vinnusvæði en ekki einstaklingi. Eftir áskriftarleið getur aðgangur haft nokkur vinnusvæði; vefstofur stofna til dæmis eitt fyrir hvern viðskiptavin. Þjónustan hefur þrjú hlutverk: eigandinn ræður yfir vinnusvæðinu og er samningsaðili okkar fyrir það; áskriftarleið og mörk vinnusvæðisins ráðast af aðgangi eigandans. Stjórnandi má stjórna lénum, áfangastöðum viðvarana og stillingum og bjóða meðlimum; aðeins eigandinn getur breytt hlutverkum og fjarlægt meðlimi. Skoðandi má lesa. Hlutverkunum er framfylgt á þjónum okkar en ekki aðeins í viðmótinu.

17.2 Teymi

Viðskiptavinurinn býður fleiri einstaklingum á vinnusvæði með tölvupósti; þeir verða meðlimir þegar þeir samþykkja boðið. Hver einstaklingur notar eigin innskráningu. Samþykki boðs stofnar ekki til frekari samnings milli boðins einstaklings og okkar um þetta vinnusvæði; samningur eigandans gildir um það. Meðlimir vinnusvæðis sjá nafn, netfang og hlutverk annarra meðlima. Eigandinn getur fjarlægt meðlim; eigin aðgangur hans helst óbreyttur.

17.3 Viðskiptavinurinn ber ábyrgð á meðlimum sínum

Viðskiptavinurinn ber ábyrgð á athöfnum og athafnaleysi meðlima sinna og hvers þess sem starfar með innskráningarupplýsingum, API-lyklum, dreifingarkóðum eða leyndargildum viðbóta sem gefin hafa verið út undir aðgangi hans eins og um eigin athafnir og athafnaleysi væri að ræða. Þetta á einnig við um einstaklinga sem ekki hefur verið svipt aðgangi í tæka tíð.

17.4 Innskráningarupplýsingar og öryggi aðgangs

Viðskiptavinurinn heldur lykilorðum, API-lyklum, dreifingarkóðum og leyndargildum viðbótanna leyndum, deilir þeim ekki og afturkallar aðgang þegar einstaklingur hættir. Við mælum með tveggja þátta innskráningu sem Þjónustan býður. Viðskiptavinurinn tilkynnir okkur án ótilhlýðilegrar tafar um grun um óheimilan aðgang. Við biðjum aldrei um lykilorð með tölvupósti.

17.5 Skoðun þjónustuaðstoðar

Til að afgreiða aðstoðarbeiðni getum við skoðað aðgang eins og Viðskiptavinurinn sér hann. Hver slíkur aðgangur er skráður og sýnilegur í gagnaútflutningi Viðskiptavinarins. Honum lýkur í síðasta lagi eftir eina klukkustund. Meðan á skoðun stendur er lokað fyrir allt sem breytir aðganginum sjálfum, svo sem lykilorð, netfang, annan auðkenningarþátt, áskrift, útflutning, eyðingu og yfirfærslu.

17.6 Eyðing aðgangs

Viðskiptavinurinn getur hvenær sem er eytt aðgangi sínum í stillingum. Eftirfarandi gildir og viðmótið vekur athygli á því áður en eyðing fer fram:

• Greiddri áskrift sem er í gildi lýkur þegar í stað. Við endurgreiðum ekkert fyrir eftirstöðvar tímabils sem þegar hefur verið greitt fyrir. Sá sem vill nýta greidda tímabilið til enda segir fyrst áskriftinni upp (ákvæði 20.2) og eyðir aðganginum á eftir. Undantekningar: fyrir einstaklinga í eigin atvinnurekstri í skilningi ákvæðis 1.3 endurgreiðum við að beiðni þann hluta gjaldsins sem tilheyrir tímabilinu eftir eyðingu; ef Viðskiptavinurinn hefur fyrir eyðingu tilkynnt um skipti eða eyðingu gagna sinna samkvæmt ákvæði 20.3 endurgreiðum við hlutfallslega fyrir tímabilið eftir þann dag sem áskriftinni hefði lokið samkvæmt ákvæði 20.3; rétturinn til að falla frá samningi (ákvæði 36) helst óskertur.
• Vinnusvæði sem Viðskiptavinurinn er eigandi að og aðrir meðlimir starfa á færast til eins þessara meðlima, fyrst til stjórnanda. Vinna teymis á ekki að hverfa vegna þess að sá sem stofnaði vinnusvæðið hættir. Um afhent vinnusvæði gilda þá áskriftarleið og mörk nýja eigandans. Meðlimurinn sem verður eigandi hefur samþykkt þessa Skilmála með eigin aðgangi; vinnusvæðið fellur undir samning þess meðlims við okkur án þess að af því leiði nokkur greiðsluskylda fyrir hann. Sá sem vill þetta ekki fjarlægir meðlimina eða lénin áður en hann eyðir aðganginum.
• Vinnusvæðum án annarra meðlima er eytt ásamt lénum þeirra og gögnum þessara léna.
• Eyðingin er endanleg og verður ekki afturkölluð. Í ákvæði 21.3 kemur fram hvað er enn varðveitt eftir hana.

18. Áskriftarleiðir, mörk og sanngjörn notkun

18.1 Áskriftarleiðin ræður því hvað ber að veita

Hver áskriftarleið hefur mörk, til dæmis um fjölda léna, vinnusvæða og meðlima, tíðni endurtekinna athugana og púlsmælinga eyðublaða og tiltækar viðvörunarleiðir og eiginleika. Mörkin og eiginleikarnir sem tilgreind eru á verðsíðunni þegar pantað er ráða. Við tökum þau vísvitandi ekki upp í þessa Skilmála vegna þess að þau breytast oftar en reglur þessa samnings; um breytingu sem er gildandi greiddri áskriftarleið í óhag er fjallað í ákvæði 5.5. Lén og meðlimir eru talin fyrir hvern aðgang yfir öll vinnusvæði sem hann á.

18.2 Hvað gerist þegar mörkum er náð

Þegar mörkum er náð leyfir Þjónustan ekki að fleiru sé bætt við; það sem er fyrir helst. Ef aðgangur fer yfir mörk eftir lækkun áskriftarleiðar eða yfirfærslu heldur hann lénum sínum og meðlimum en getur ekki bætt fleirum við fyrr en hann er aftur kominn undir mörkin; tíðni og eiginleikar fylgja nýju áskriftarleiðinni. Viðskiptavinurinn ber ábyrgð á að fylgjast með notkun.

18.3 Ókeypis áskriftarleiðin

Ókeypis áskriftarleiðin er án endurgjalds. Skýrsla hennar sýnir grunnathuganirnar; hún tilgreinir aðrar tiltækar athuganir aðeins með heiti og fjölda. Takmörkuð ábyrgð gildir um ókeypis þjónustu (ákvæði 29.3).

18.4 Sanngjörn notkun

Þjónustan keyrir á sameiginlegum innviðum. Viðskiptavinurinn veldur ekki álagi á hana sem er óhóflegt miðað við áskriftarleið hans, einkum ekki með fyrirspurnum í viðmót umfram skjalfest mörk, með því að bæta lénum við og fjarlægja þau ítrekað til að fara fram hjá mörkum eða biðtímum eða með því að stofna nokkra aðganga í þeim tilgangi. Ef notkun Viðskiptavinar skerðir Þjónustuna verulega fyrir aðra getum við takmarkað hana og upplýst Viðskiptavininn um ástæðuna og úrræðið. Lokun á sér aðeins stað ef takmörkun dugar ekki; þá gildir ákvæði 31.

18.5 Varnir gegn misnotkun

Þjónustan hafnar sjálfkrafa beiðnum sem bera merki misnotkunar og getur tímabundið lokað á vistföng. Þessar ráðstafanir verja Þjónustuna og þriðju aðila og taka gildi áður en nokkurt samningsbundið mat fer fram. Ef ráðstöfun hefur áhrif á lögmæta notkun Viðskiptavinarins afléttum við henni án ótilhlýðilegrar tafar eftir tilkynningu. Beiting þeirra telst ekki galli á Þjónustunni.

19. Gjöld, skattar og greiðsla

19.1 Gjöld

Þau gjöld gilda sem tilgreind eru á verðsíðunni fyrir áskriftarleiðina, greiðslutímabilið og gjaldmiðilinn þegar pantað er. Þjónustan býður gjaldmiðlana evru og złoty; gjaldmiðillinn sem er valinn við pöntun ræður og okkur ber ekki að umreikna. Gjöld eru greidd fyrirfram fyrir allt greiðslutímabilið.

19.2 Greiðsluþjónustuveitandi

Stripe annast greiðsluvinnslu. Viðskiptavinurinn slær greiðsluupplýsingar inn á síðum Stripe; við fáum þær ekki og vistum þær ekki. Skilmálar Stripe gilda einnig í sambandi Viðskiptavinarins við Stripe. Viðskiptavinurinn hefur umsjón með greiðslumátum, reikningsupplýsingum og reikningum á svæðinu Greiðslur í gegnum viðskiptavinagátt Stripe. Ef greiðsluþjónustuveitandinn er ekki tiltækur getur verið að við tökum tímabundið ekki við nýjum pöntunum.

19.3 Skattar og öfug skattskylda

Gjöld eru án lögbundins virðisaukaskatts þar sem hann á við. Ef Viðskiptavinurinn hefur staðfestu í öðru aðildarríki Evrópusambandsins og gefur upp virðisaukaskattsnúmer sem er gilt þegar afhending þjónustunnar fer fram ber Viðskiptavininum að greiða skattinn samkvæmt reglum um öfuga skattskyldu ef lagaskilyrði þess eru í raun uppfyllt. Viðskiptavinurinn ber ábyrgð á að virðisaukaskattsnúmer hans sé rétt og gilt. Ef það reynist ógilt endurgreiðir Viðskiptavinurinn okkur skattinn, ásamt vöxtum, sem lagður er á okkur af þeim sökum.

19.4 Prufutímabil

Ef verðsíðan býður prufutímabil (nú 14 daga) gildir það einu sinni fyrir hvern aðgang og aðeins við fyrstu pöntun greiddrar áskriftarleiðar. Hægt er að hefja það án þess að gefa upp greiðslumáta. Við minnum Viðskiptavininn á það með tölvupósti þremur dögum áður en því lýkur. Ef Viðskiptavinurinn hefur vistað greiðslumáta þegar því lýkur heldur áskriftin áfram gegn greiðslu; annars lýkur henni sjálfkrafa án útgáfu reiknings og aðgangurinn heldur áfram á Ókeypis áskriftarleiðinni. Enginn réttur er til prufutímabils.

19.5 Mánaðarleg og árleg áskrift, endurnýjun

Greiddar áskriftarleiðir eru í boði með mánaðarlegri eða árlegri greiðslu. Árleg áskrift er greidd fyrirfram fyrir tólf mánuði í einni heildarfjárhæð; mánaðarlegur samanburður sem sýndur er á verðsíðunni er ekki mánaðarleg gjaldfærsla. Áskriftir endurnýjast til jafnlangs tímabils nema þeim sé sagt upp fyrir lok yfirstandandi tímabils (ákvæði 20.2).

19.6 Greiðsla gegn reikningi

Ef boðið er upp á greiðslu ársáskriftar gegn reikningi gefur Viðskiptavinurinn upp heiti fyrirtækis, heimilisfang og, eftir því sem við á, virðisaukaskattsnúmer í þeim tilgangi; Stripe gefur út reikninginn og Viðskiptavinurinn millifærir fjárhæðina innan þess frests sem tilgreindur er á reikningnum. Enginn réttur er til greiðslu gegn reikningi.

19.7 Virkjunarkóðar og afslættir

Hýsingarveitandi, samstarfsaðili eða við sjálf getum gefið út kóða sem opna áskriftarleið í tiltekinn fjölda mánaða án greiðslu. Hver aðgangur getur nýtt kóða úr herferð einu sinni. Við minnum Viðskiptavininn á það viku áður en virkjun lýkur; eftir það gildir aftur áskriftarleiðin sem Viðskiptavinurinn pantaði sjálfur, annars Ókeypis áskriftarleiðin. Afslættir og inneignarmiðar gilda aðeins að því marki sem fram kemur við greiðslu.

19.8 Verðbreytingar

Við getum breytt gjöldum fyrir síðari greiðslutímabil. Við tilkynnum hækkun fyrir gildandi áskrift með tölvupósti að minnsta kosti 30 dögum áður en hún tekur gildi. Hún gildir í fyrsta lagi frá fyrsta greiðslutímabili sem hefst eftir að sá tilkynningarfrestur er liðinn; hún gildir aldrei um tímabil sem þegar hefur verið greitt fyrir. Viðskiptavinurinn getur sagt áskriftinni upp fram að gildistöku hækkunarinnar miðað við lok yfirstandandi tímabils. Tilkynningin tilgreinir nýja gjaldið, gildistökudaginn og þennan uppsagnarrétt. Verðlækkanir og breytingar fyrir nýjar pantanir gilda án fyrirvara. Ef lögbundið virðisaukaskattshlutfall breytist breytist skattfjárhæðin til samræmis; það telst ekki verðbreyting í skilningi þessa ákvæðis.

19.9 Misheppnuð greiðsla og greiðsludráttur

Ef greiðsla mistekst gerir Stripe frekari tilraunir og við tilkynnum Viðskiptavininum með tölvupósti við fyrstu og síðustu tilraun. Ef greiðsla berst enn ekki eftir það getum við slitið áskriftinni; að jafnaði gerist það sjálfkrafa við síðustu árangurslausu tilraunina. Aðgangurinn heldur þá áfram á Ókeypis áskriftarleiðinni; ákvæði 18.2 gildir. Hlutfallslegt gjald fyrir tímabilið sem hægt var að nota greiddu áskriftarleiðina þrátt fyrir ógreidda fjárhæð er áfram gjaldfallið.

Ef pólsku lögin frá 8. mars 2013 um að sporna gegn óhóflegum greiðsludrætti í viðskiptum (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) gilda um Viðskiptavininn getum við frá deginum eftir gjalddaga krafist lögbundinna dráttarvaxta í viðskiptum (Art. 7 þeirra laga) og, án þess að greiðsluáminningar sé þörf, bóta vegna innheimtukostnaðar samkvæmt Art. 10 þeirra laga: 40 evra fyrir kröfu að fjárhæð allt að 5.000 złoty, 70 evra fyrir kröfu yfir 5.000 en undir 50.000 złoty og 100 evra fyrir kröfu að fjárhæð 50.000 złoty eða meira, umreiknað í złoty á meðalgengi evru hjá Narodowy Bank Polski síðasta virka dag mánaðarins á undan þeim mánuði sem krafan féll í gjalddaga. Réttur til frekari sanngjarns innheimtukostnaðar er áskilinn (Art. 10(2) þeirra laga). Ef lögin gilda ekki um Viðskiptavininn ber honum að greiða lögbundna dráttarvexti samkvæmt Art. 481 KC.

19.10 Reikningar og andmæli

Við gefum út rafræna reikninga á því formi sem skattalög mæla fyrir um; til fyrirtækja í Póllandi, þar sem þess er krafist, í gegnum landskerfi rafrænna reikninga (KSeF); að öðru leyti samþykkir Viðskiptavinurinn rafræna sendingu. Þeir eru tiltækir á svæðinu Greiðslur. Viðskiptavinurinn ætti að koma andmælum við reikning á framfæri í textaformi innan 30 daga frá dagsetningu hans og tilgreina ástæðuna svo enn sé hægt að skýra málið. Lögbundnir frestir haldast óskertir.

19.11 Endurgreiðslur og skuldajöfnuður

Við endurgreiðum greidd gjöld aðeins að því marki sem þessir Skilmálar gera ráð fyrir (einkum ákvæði 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 og 38.1) eða ófrávíkjanleg lög krefjast. Engin endurgreiðsla fæst fyrir tímabil þegar Viðskiptavinurinn notaði ekki Þjónustuna eða fyrir ónýtta getu innan áskriftarleiðar. Viðskiptavinurinn má aðeins skuldajafna kröfum sem eru óumdeildar eða hafa verið endanlega staðfestar fyrir dómi; þessi takmörkun gildir ekki um einstaklinga í eigin atvinnurekstri í skilningi ákvæðis 1.3.

20. Gildistími, uppsögn og breyting á áskriftarleið

20.1 Aðgangur og Ókeypis áskriftarleið

Samningurinn um aðganginn gildir ótímabundið. Viðskiptavinurinn getur lokið honum hvenær sem er með því að eyða aðgangi sínum (ákvæði 17.6). Við getum sagt honum upp með 30 daga fyrirvara í textaformi; ef greidd áskrift er í gildi tekur uppsögn okkar í fyrsta lagi gildi við lok greidda tímabilsins. Gagnvart einstaklingum í eigin atvinnurekstri í skilningi ákvæðis 1.3 segjum við aðeins upp samkvæmt þessu ákvæði og ákvæði 20.2 af einhverri eftirfarandi ástæðu sem við tilgreinum í uppsögninni: Þjónustan eða viðkomandi áskriftarleið er lögð niður í heild, breyting á réttarstöðu eða kröfum stjórnvalda gerir áframhaldandi þjónustu óhæfilega, þjónusta þriðja aðila sem er nauðsynleg til að veita þjónustuna er lögð niður eða aðgangurinn hefur ekki verið notaður í að minnsta kosti tólf mánuði.

20.2 Greiddar áskriftarleiðir

Greiddar áskriftarleiðir gilda fyrir valið greiðslutímabil og endurnýjast samkvæmt ákvæði 19.5. Viðskiptavinurinn getur hvenær sem er sagt upp á svæðinu Greiðslur miðað við lok yfirstandandi tímabils; fram að því er áfram hægt að nota áskriftarleiðina og Viðskiptavinurinn getur einnig afturkallað uppsögnina þar til þá. Eftir það heldur aðgangurinn áfram á Ókeypis áskriftarleiðinni. Við getum sagt greiddri áskrift upp með 30 daga fyrirvara miðað við lok greiðslutímabils.

20.3 Skipti um þjónustuveitanda og útflutningur gagna (Gagnareglugerð ESB)

Reglugerð (ESB) 2023/2854 (Gagnareglugerð ESB) veitir viðskiptavinum gagnavinnsluþjónustu rétt til að skipta yfir til annars þjónustuveitanda eða í eigin kerfi eða flytja gögn sín út og fá þeim eytt (Art. 23 og áfram). Við beitum eftirfarandi reglum óháð því hvort formexposed telst gagnavinnsluþjónusta í skilningi Art. 2(8). Þær innihalda samningsákvæðin samkvæmt Art. 25(2) og ganga við skipti framar öðrum ákvæðum þessara Skilmála.

1. Beiðni um skipti og uppsagnarfrestur (Art. 25(2)(d)). Viðskiptavinurinn lýsir því yfir í textaformi eða um aðstoðargluggann að hann vilji skipta til annars þjónustuveitanda eða í eigin kerfi eða fá gögn sín flutt út og þeim eytt. Hann þarf ekki að gefa upp ástæðu. Greiddri áskrift lýkur á þeim tíma sem Viðskiptavinurinn tilgreinir en þó eigi síðar en tveimur mánuðum eftir móttöku yfirlýsingarinnar, jafnvel þótt greidda tímabilið nái lengra; við endurgreiðum fyrirframgreidd gjöld hlutfallslega fyrir tímabilið eftir það. Þar til áskriftinni lýkur er áfram hægt að nota áskriftarleiðina með öllum eiginleikum hennar. Við staðfestum lok áskriftarinnar í textaformi.
2. Umskiptatímabil (liður (a)). Við skipti tekur eftir lok uppsagnarfrests við umskiptatímabil sem er að hámarki 30 almanaksdagar og á því fara skiptin fram; því lýkur fyrr um leið og Viðskiptavinurinn upplýsir okkur um að skiptunum sé lokið. Á þessum tíma gildir samningurinn áfram og áfram er hægt að nota fyrri áskriftarleið með öllum eiginleikum hennar og útflutningsleiðum; við tökum ekkert gjald fyrir þetta. Við aðstoðum Viðskiptavininn og þá þriðju aðila sem hann tilnefnir við skiptin að sanngjörnu marki, höldum áfram að veita þjónustuna af tilhlýðilegri aðgát svo starfsemi Viðskiptavinarins geti haldið áfram eins óslitið og kostur er, veitum skýrar upplýsingar um áhættu fyrir samfellda þjónustu sem okkur er kunnugt um og viðhöldum öryggisstigi Tæknilegra og skipulagslegra ráðstafana, einnig fyrir gögnin meðan á flutningi stendur.
3. Annað umskiptatímabil (Art. 25(4) og (5)). Ef umskiptatímabil sem er 30 almanaksdagar er tæknilega óframkvæmanlegt tilkynnum við Viðskiptavininum það, með rökstuðningi, innan 14 virkra daga frá beiðni hans um skipti og tilgreinum annað umskiptatímabil sem er að hámarki sjö mánuðir; við veitum þjónustuna samkvæmt lið 2 til loka þess, einnig án endurgjalds. Viðskiptavinurinn má framlengja umskiptatímabilið einu sinni um tímabil sem hann telur henta betur; fyrir framlengingartímabilið greiðir hann venjulegt gjald áskriftarleiðar sinnar hlutfallslega miðað við raunverulega lengd þess.
4. Útgönguáætlun (liður (b)). Við veitum Viðskiptavininum þær upplýsingar sem hann þarf fyrir útgönguáætlun sína, einkum um útflutningsleiðir, snið og viðmót og þekktar takmarkanir þeirra. Þær eru tiltækar á síðunni Gagnareglugerð ESB: Skipti og gagnaútflutningur.
5. Útflutningshæf gögn (liður (e)). Útflutningshæfu gögnin eru öll gögn sem Viðskiptavinurinn og meðlimir hans hafa slegið inn í Þjónustuna eða sem hafa orðið til við notkun þeirra á Þjónustunni fyrir vinnusvæði sín og lén, að undanskildum þeim sem talin eru upp í lið 6, nánar tiltekið: aðgangs- og prófílgögn; vinnusvæði og aðildir; lén með stillingum þeirra; vöktuð eyðublöð og vafraleiðir að eyðublöðum með athugunarskrefum þeirra; áfangastaðir viðvarana; vörumerki; viðskiptavinagáttir ásamt áskrifendum; athuganir á mögulegum viðskiptavinum; API-lyklar án leyndargildis; tæki, innskráningar, aðgerðir og síðuflettingar; aðstoðarbeiðnir; sendur tölvupóstur; samþykkisfærslur; niðurstöður athugana með einstökum niðurstöðum og skjáskotum; atvik og viðvaranaannáll; daglegar tölur eyðublaða og svartímar; afhendingartilraunir vegna stighækkunar viðvarana; skrá forritabúta með breytingaannál; yfirlit til sönnunar með tímastimplum; yfirlit vefsvæðasafnsins. Við afhendum þau á opnum, véllæsilegum sniðum (JSON, CSV í UTF-8, HTML-skýrsla og tímastimplunarsvar samkvæmt RFC 3161). Á síðu Gagnareglugerðar ESB kemur fram hvaða gögn er hægt að sækja eftir hvaða leið og á hvaða sniði; það sem þar er aðeins afhent að beiðni afhendum við innan 30 daga; samkvæmt fyrirmælum Viðskiptavinarins sendum við það einnig beint til þjónustuveitandans sem hann er að skipta til. Stripe afhendir reikninga sem PDF.
6. Undanskilin gögn (liður (f)). Tæmandi upptalning gagna sem ekki er hægt að flytja út tekur til gagna sem þjóna eingöngu innri rekstri Þjónustunnar og afhending þeirra myndi stofna viðskiptaleyndarmálum okkar eða öryggi Þjónustunnar í hættu: tætigildi lykilorða, leyndargildi tveggja þátta innskráningar, auðkenni og undirritunarlyklar, dulkóðaðar innskráningarupplýsingar prófunaraðganga, vægi stigatölunnar, greiningarreglur okkar og athugasemdir varna okkar gegn misnotkun. Aðgangsrétturinn samkvæmt Art. 15 GDPR helst óskertur.
7. Sóknartímabil (liður (g)). Eftir lok umskiptatímabilsins getur Viðskiptavinurinn sótt gögn sín í að minnsta kosti 30 almanaksdaga; ef hann valdi eyðingu í stað skipta gildir liður 8. Nema Viðskiptavinurinn óski eftir að aðganginum verði lokað samkvæmt lið 8 er aðgangurinn með gagnaútflutningi áfram til á Ókeypis áskriftarleiðinni eftir það þar til hann eyðir honum.
8. Lok og eyðing (liðir (c) og (h)). Þegar skiptunum er lokið staðfestum við það við Viðskiptavininn í textaformi; samningurinn um greiddu áskriftarleiðina telst þá uppsagður nema honum hafi þegar lokið samkvæmt lið 1. Ef Viðskiptavinurinn hefur óskað eftir að aðganginum verði einnig lokað lýkur samningnum um aðganginn við lok sóknartímabilsins eða fyrr þegar Viðskiptavinurinn staðfestir að skiptunum sé lokið og strax að því loknu eyðum við öllum útflutningshæfum gögnum og stafrænum eignum sem Viðskiptavinurinn hefur sjálfur myndað eða tengjast honum beint. Ef Viðskiptavinurinn valdi í yfirlýsingu sinni eyðingu í stað skipta (Art. 25(3)) lýkur samningnum um aðganginn við lok uppsagnarfrests og við eyðum þessum gögnum strax að því loknu. Eina undantekningin er það sem tilgreint er í ákvæði 21.3 að verði eftir að eyðingu lokinni, í þann tíma sem þar er tilgreindur.
9. Gjöld vegna skipta (liður (i)). Við tökum ekkert gjald fyrir skiptin, útflutning gagnanna eða aðstoð við það (Art. 29). Gjaldið fyrir framlengingu sem Viðskiptavinurinn óskar eftir samkvæmt lið 3 er venjulegt gjald fyrir frekari notkun áskriftarleiðarinnar en ekki gjald vegna skipta.

Eins og er sjáum við handvirkt um snemmbær lok áskriftar, endurgreiðslu og afhendingu að beiðni eftir móttöku yfirlýsingarinnar. Ef síða Gagnareglugerðar ESB lofar Viðskiptavininum meiru en þetta ákvæði er það loforð einnig hluti þessa samnings.

20.4 Breyting á áskriftarleið

Viðskiptavinurinn breytir áskriftarleiðinni á svæðinu Greiðslur. Hvernig breyting tekur gildi, hvort það gerist strax eða við lok tímabilsins og hvernig þegar greiddar fjárhæðir eru færðar til frádráttar kemur fram við greiðslu áður en staðfest er. Eftir lækkun áskriftarleiðar gildir ákvæði 18.2; eiginleikar fyrri áskriftarleiðar, svo sem skýrslur undir eigin vörumerki, viðskiptavinagáttir, API-aðgangur, vafraleiðir eða skönnun á bak við innskráningu, eru þá ekki lengur tiltækir. Vistaðir prófunaraðgangar (ákvæði 10.3) eru þá ekki lengur notaðir; Viðskiptavinurinn getur eytt þeim hvenær sem er.

20.5 Riftun af mikilvægri ástæðu

Hvor aðili um sig getur rift án fyrirvara af mikilvægri ástæðu. Af okkar hálfu er mikilvæg ástæða einkum fyrir hendi ef Viðskiptavinurinn lætur athuga lén án heimildar, notar Þjónustuna í andstöðu við ákvæði 23, notar athugun á mögulegum viðskiptavini í andstöðu við ákvæði 15.5 eða brýtur með öðrum verulegum hætti gegn þessum Skilmálum og bætir ekki úr brotinu innan að minnsta kosti 14 daga frests sem við setjum honum í textaformi; ekki þarf að veita frest ef ekki er hægt að bæta úr brotinu eða ef bið myndi stofna okkur eða þriðju aðilum í alvarlega hættu. Greiðsludráttur umfram 30 daga þrátt fyrir áminningu í textaformi er einnig mikilvæg ástæða. Af hálfu Viðskiptavinarins er mikilvæg ástæða einkum fyrir hendi ef við brjótum gegn grundvallarsamningsskyldu (ákvæði 29.2) og bætum ekki úr brotinu innan að minnsta kosti 14 daga frests sem Viðskiptavinurinn setur okkur í textaformi.

Ef greiddri áskrift lýkur með riftun samkvæmt þessu ákvæði endurgreiðum við hlutfallslega fyrirframgreidd gjöld fyrir tímabilið eftir það. Ef við riftum vegna brots Viðskiptavinarins getum við skuldajafnað kröfum okkar vegna þess brots á móti endurgreiðslunni.

20.6 Form

Uppsagnir fara fram í aðganginum eða í textaformi til vistfanganna í ákvæði 38.5. Skilaboð í spjallglugga duga ekki; fyrir yfirlýsingu um skipti samkvæmt ákvæði 20.3 dugar aðstoðarglugginn einnig.

21. Afleiðingar samningsloka og gagnaútflutningur

21.1 Fyrir lokin: gagnaútflutningurinn

Viðskiptavinurinn getur hvenær sem er sótt gögn sín sem skrá í stillingum. Útflutningurinn inniheldur einkum aðgangs- og prófílgögn, vinnusvæði og aðildir, lén með stillingum þeirra, vafraleiðir að eyðublöðum, áfangastaði viðvarana, vörumerki, viðskiptavinagáttir og áskrifendur þeirra, athuganir á mögulegum viðskiptavinum, API-lykla (án leyndargilda), innskráningartæki, aðgerðir, aðstoðarbeiðnir, sendan tölvupóst og samþykkisfærslur. Niðurstöður athugana eru tiltækar sem skýrslur á aðganginum; hægt er að sækja yfirlit til sönnunar, skrá forritabúta og yfirlit vefsvæðasafnsins sem aðskildar skrár. Stripe heldur utan um reikninga og greiðslumáta; þeir eru tiltækir á svæðinu Greiðslur. Ákvæði 20.3 liðir 5 og 6 ráða með tæmandi hætti hvaða gögn eru útflutningshæf í heild og hvaða gögn ekki; þetta gildir einnig þegar ekki er verið að skipta um þjónustuveitanda. Viðskiptavinurinn ætti að flytja út allt sem hann vill geyma áður en hann eyðir aðgangi sínum; eftir eyðingu er ekkert skjalasafn til sem hægt væri að endurheimta það úr.

21.2 Lok greiddrar áskriftarleiðar

Ef greiddri áskriftarleið lýkur án þess að aðganginum sé eytt eru gögnin varðveitt og aðgangurinn heldur áfram á Ókeypis áskriftarleiðinni. Mörk og eiginleikar Ókeypis áskriftarleiðarinnar gilda (ákvæði 18.2 og 20.4).

21.3 Eyðing aðgangs og það sem eftir verður

Þegar aðganginum er eytt eyðum við gögnunum samkvæmt Persónuverndarstefnu okkar. Eftirfarandi er vísvitandi varðveitt: færsla um samþykki þessara Skilmála og Vinnslusamningsins (ákvæði 4.4); færslur í aðgerðaannálnum þar til varðveislutími hans, 365 dagar, er liðinn; færslur í síðuflettingaannálnum og sendur tölvupóstur þar til viðkomandi varðveislutímar, 60 og 30 dagar, eru liðnir; aðstoðarbeiðnir í 24 mánuði; skýrslur athugana á mögulegum viðskiptavinum þar til varðveislutími þeirra, allt að 90 dagar, er liðinn; reikningar og bókhaldsgögn í þann tíma sem skattalög mæla fyrir um. Öryggisafrit gagnagrunnsins renna út eftir 14 daga; þangað til geta eydd gögn verið í þeim. Þau eru aðeins notuð til endurheimtar eftir gagnatap.

Ef samningnum um aðganginn lýkur með öðrum hætti en því að Viðskiptavinurinn eyði aðganginum, til dæmis með uppsögn okkar, getur Viðskiptavinurinn flutt gögn sín út þar til samningnum lýkur; eigi síðar en 30 dögum eftir samningslok eyðum við aðganginum á sama hátt og þegar Viðskiptavinurinn eyðir honum. Um uppsögn samkvæmt ákvæði 20.3 gildir liður 8 þess ákvæðis.

21.4 Varðveislutímar á samningstímanum

Gögnum er einnig eytt að ákveðnum tíma liðnum á samningstímanum, til dæmis niðurstöðum athugana eftir 13 mánuði (nýjasta athugun hvers léns er varðveitt) og tölum sem viðbætur senda eftir 13 mánuði. Ef lén er fjarlægt eyðum við gögnum þess, svo sem athugunum, einstökum niðurstöðum, skjáskotum, skýrslum, viðvörunum, atvikum, prófunaraðgöngum og vöktuðum eyðublöðum. Einstakir varðveislutímar koma fram í Persónuverndarstefnunni og, fyrir gögn sem eru unnin fyrir hönd Viðskiptavinarins, í Vinnslusamningnum.

21.5 Fjarlæging viðbóta og færslna

Þegar notkun lýkur fjarlægir Viðskiptavinurinn merki, viðmiðunarnetföng í tilkynningum eyðublaða, dreifingarvefkróka og færslur til sönnunar um stjórn af vefsvæðum sínum og fjarlægir viðbætur sem hann vill ekki lengur nota. Innfelld mynd merkis sýnir ekki lengur varða stöðu eftir lokin.

21.6 Áframhaldandi gildi

Ákvæði 2, 3, 4.4, 19 (fyrir fjárhæðir sem þegar eru gjaldfallnar), 20.3 (þar til skiptum og eyðingu er lokið), 21, 22, 25, 26, 28, 29, 30, 38 og 39 gilda áfram eftir samningslok, svo og hvert annað ákvæði sem eðli sínu samkvæmt krefst þess.

22. Skyldur og ábyrgðaryfirlýsingar Viðskiptavinarins

22.1 Skipting hlutverka

Við útvegum verkfæri. Viðskiptavinurinn ákveður hvaða vefsvæði eru athuguð, hvaða eyðublöð eru prófuð með virkum hætti, hvert viðvaranir eru sendar, hvaða viðmiðunarnetföng eru skráð, hvaða prófunaraðgangar eru vistaðir og hvaða eiginleikar viðbótanna eru virkjaðir. Við sjáum vefsvæði Viðskiptavinarins eins og hver annar gestur sér það en ekki samninga hans við viðskiptavini sína eða persónuverndarstefnu hans.

22.2 Ábyrgðaryfirlýsingar

Viðskiptavinurinn ábyrgist allan samningstímann að

• hann reki sjálfur hvert lén á aðgangi sínum eða að rekstraraðilinn hafi falið honum að athuga það (ákvæði 7);
• viðtakendur tölvupósts frá eyðublöðunum viti af virkum athugunum og að þær hafi ekki neikvæð áhrif á neinn (ákvæði 8.4);
• hann upplýsi gesti vefsvæða sinna um afhendingarathugunina, merkið og eiginleika viðbótanna að því marki sem hann notar þau (ákvæði 11, 13 og 14);
• vistaður prófunaraðgangur uppfylli kröfur ákvæðis 10.4;
• hann setji engar innskráningarupplýsingar þriðju aðila, sérstaka flokka persónuupplýsinga (Art. 9 GDPR) eða greiðslukortaupplýsingar í innsláttarreiti Þjónustunnar nema eiginleiki krefjist þess sérstaklega;
• hann fari að öllum reglum sem gilda um hann, einkum um persónuvernd, auglýsingar og samskipti við fólk, fjarskipti og samkeppni.

22.3 Samvinna

Viðskiptavinurinn veitir þá samvinnu sem nauðsynleg er til efnda: hann leggur fram sönnun um stjórn, heimilar vefskriðlinum aðgang, heldur tengiliðaupplýsingum og áfangastöðum viðvarana uppfærðum, svarar fyrirspurnum vegna gruns um misnotkun fljótt og tilkynnir truflanir sem hann verður var við. Ef okkur er ókleift að efna skyldur okkar vegna þess að samvinna var ekki veitt telst það ekki galli á Þjónustunni.

22.4 Eigin aðgát Viðskiptavinarins

Viðskiptavinurinn tekur reglulega öryggisafrit af vefsvæðum sínum og gögnum, fer yfir breytingar áður en þær eru settar í notkun og ákveður sjálfur til hvaða ráðstafana niðurstöður gefa tilefni. Ákvarðanir sem Viðskiptavinurinn tekur á grundvelli niðurstaðnanna eru teknar eftir eigin yfirferð hans.

23. Leyfileg notkun

Viðskiptavinurinn og hver sá sem notar Þjónustuna mega aðeins nota hana innan marka laga og þessara Skilmála. Einkum er bannað:

• að senda ólögmætt efni í gegnum Þjónustuna, geyma það í Þjónustunni eða dreifa því í gegnum viðskiptavinagáttir, skýrslur undir eigin vörumerki, merki, vörumerki, athugasemdir eða tilkynningatexta;
• að láta athuga lén án heimildar eða afla með blekkingum sönnunar um stjórn á léni þriðja aðila;
• að nota Þjónustuna eða niðurstöður hennar til að ráðast á, ofhlaða eða njósna um kerfi þriðju aðila eða fá aðgang að þeim án heimildar eða miðla niðurstöðum í þeim tilgangi;
• að fara fram hjá mörkum, biðtímum, vörnum gegn botum, athugun á heimild eða öryggisráðstöfunum eða senda sjálfvirkar fyrirspurnir til Þjónustunnar utan skjalfestra viðmóta;
• að prófa öryggi Þjónustunnar án þess að fylgja reglum tilkynningastaðar okkar fyrir veikleika eða framkvæma álags- eða innbrotsprófanir á henni;
• að breyta merkinu, nota það utan þess léns sem það var gefið út fyrir eða nota það til að skapa hugmynd um vottun;
• að skrá einstaklinga í viðskiptavinagátt án samþykkis þeirra eða nota athugun á mögulegum viðskiptavini í andstöðu við ákvæði 15.5;
• að endurselja Þjónustuna eða bjóða hana sem eigin þjónustu nema innan eiginleika fyrir stofur samkvæmt ákvæði 15;
• að nota Þjónustuna eða úttak hennar til að þróa samkeppnisvöru eða bakverkfræðigreina hugbúnað þjónsins nema ófrávíkjanleg lög heimili það.

Á síðunni Leyfileg notkun og misnotkun er lýst hvað við teljum misnotkun, hvernig við greinum hana og hvernig við bregðumst við henni; hún er hluti þessa samnings. Við vöktum almennt ekki notkun til að kanna hvort hún samræmist þessu ákvæði og tökum ekki á okkur slíka skyldu; ef okkur verður kunnugt um brot gilda ákvæði 31 og 33. Eigin athuganir okkar til að greina misnotkun eru eingöngu án inngripa; við ráðumst ekki á vefsvæði þriðju aðila.

24. Persónuvernd og hlutverk

24.1 Hver ber ábyrgð á hverju

Við erum ábyrgðaraðili gagna um Viðskiptavininn og meðlimi hans (aðgang, innskráningu, greiðslur, aðstoð og samþykkisfærslu), notkunar vefsvæða okkar, ókeypis athugunarinnar, eigin athugana okkar á opinberum síðum og athugana á lénum á aðganginum sem Viðskiptavinurinn hefur ekki enn lagt fram sönnun um stjórn á (ákvæði 7). Í Persónuverndarstefnunni er lýst hvernig við vinnum þessi gögn.

Fyrir persónuupplýsingar þriðju aðila sem Viðskiptavinurinn færir inn í Þjónustuna eða lætur berast inn í hana með stillingum sínum er Viðskiptavinurinn ábyrgðaraðili og við vinnsluaðili hans. Þetta tekur einkum til afrita raunverulegs tölvupósts frá eyðublöðum við afhendingarathugun (ákvæði 11), áskrifenda viðskiptavinagátta (ákvæði 15.3), innskráningarupplýsinga prófunaraðganga (ákvæði 10.3), tengiliða í upplýsingum undir eigin vörumerki og persónuupplýsinga sem kunna að vera sýnilegar á athuguðum síðum viðskiptavinaléns um leið og Viðskiptavinurinn hefur lagt fram sönnun um stjórn á því léni. Um þessa vinnslu gildir Vinnslusamningurinn. Hann er gerður við hvern Viðskiptavin við skráningu, jafnvel þótt Viðskiptavinurinn noti engan slíkan eiginleika í upphafi, svo hann sé til staðar áður en fyrsta slík vinnsla hefst.

Hvort hlutverkin séu önnur í einstöku tilviki ræðst af raunverulegri vinnslu; Vinnslusamningurinn og Persónuverndarstefnan lýsa þeim nánar.

24.2 Öryggi og undirvinnsluaðilar

Ráðstöfunum til verndar gögnunum er lýst í Tæknilegum og skipulagslegum ráðstöfunum. Viðskiptavinurinn veitir almenna heimild til að ráða undirvinnsluaðila. Núverandi listi með tilgangi, tegundum gagna og staðsetningu er tiltækur undir Undirvinnsluaðilar. Við tilkynnum um nýjan undirvinnsluaðila eða að skipt sé um undirvinnsluaðila með að minnsta kosti 30 daga fyrirvara með tölvupósti á netfang aðgangshafa og á síðu undirvinnsluaðila. Ef Viðskiptavinurinn andmælir af málefnalegum persónuverndarástæðum notum við ekki nýja undirvinnsluaðilann fyrir gögn sem við vinnum fyrir hönd Viðskiptavinarins fyrr en lausn finnst eða stöðvum viðkomandi eiginleika fyrir hann; ef við finnum ekki lausn getur Viðskiptavinurinn sagt viðkomandi samningi upp eins og Vinnslusamningurinn kveður á um; við endurgreiðum hlutfallslega fyrirframgreidd gjöld fyrir tímabilið eftir það. Við berum ábyrgð gagnvart Viðskiptavininum á undirvinnsluaðilum okkar samkvæmt Art. 28(4) GDPR.

24.3 Öryggisbrestir við meðferð persónuupplýsinga

Ef okkur verður kunnugt um öryggisbrest við meðferð persónuupplýsinga sem hefur áhrif á gögn sem unnin eru fyrir hönd Viðskiptavinarins tilkynnum við Viðskiptavininum það án ótilhlýðilegrar tafar, innan 48 klukkustunda ef mögulegt er, ásamt þeim upplýsingum sem Viðskiptavinurinn þarf fyrir eigin tilkynningu. Nánar er kveðið á um þetta í Vinnslusamningnum.

24.4 Beiðnir skráðra einstaklinga

Ef einstaklingur hefur samband við okkur vegna gagna sem Viðskiptavinurinn er ábyrgðaraðili að vísum við honum til Viðskiptavinarins og upplýsum Viðskiptavininn, nema lög krefjist annars. Um gögn sem við erum ábyrgðaraðili að gildir síðan Aðgangur, eyðing og önnur réttindi þín.

24.5 Tengiliður vegna persónuverndar

Spurningar um persónuvernd má senda okkur á contact@lukaswojcik.com. Enginn persónuverndarfulltrúi hefur verið skipaður vegna þess að samkvæmt mati okkar ber okkur ekki skylda til þess (Art. 37(1) GDPR). Bært eftirlitsstjórnvald er forseti pólsku persónuverndarstofnunarinnar (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Poland.

25. Trúnaður

Hvor aðili heldur leyndum upplýsingum hins aðilans sem merktar eru trúnaðarmál eða sem leiðir af aðstæðum að séu trúnaðarmál, notar þær aðeins til að efna þennan samning og veitir aðeins þeim aðgang að þeim sem þurfa þær í þeim tilgangi og eru bundnir samsvarandi trúnaði. Trúnaðarupplýsingar taka einkum til niðurstaðna athugana á lénum Viðskiptavinarins, niðurstaðna um aðgengilegar skrár og öryggisveikleika, innskráningarupplýsinga og lykla, óopinberra hluta Þjónustunnar og verðs sem samið er sérstaklega um. Þetta gildir ekki um upplýsingar sem eru opinberar án brots á skyldu, voru þegar löglega þekktar, var aflað sjálfstætt eða sem lög, dómstóll eða stjórnvald krefjast að séu afhentar; í síðastnefnda tilvikinu upplýsir aðilinn sem afhendir upplýsingarnar hinn aðilann fyrirfram, þar sem það er heimilt.

Skýrsla sem Viðskiptavinurinn miðlar slóðinni að er frá því sýnileg hverjum sem hefur þá slóð; það er ekki brot okkar á þessu ákvæði. Skýrslur af aðganginum renna ekki út meðan niðurstaða athugunarinnar er til; Viðskiptavinurinn ætti því að fara varlega við miðlun slóða þeirra.

Skyldur samkvæmt þessu ákvæði gilda áfram í þrjú ár eftir samningslok og fyrir viðskiptaleyndarmál og persónuupplýsingar svo lengi sem þær njóta verndar.

26. Hugverkaréttindi og afnotaréttur

26.1 Réttindi okkar

Þjónustan ásamt hugbúnaði sínum, greiningarreglum, textum, leiðbeiningum og myndefni, heitið formexposed, lógóin og merkið tilheyra okkur eða leyfisveitendum okkar. Enginn réttur er veittur umfram það sem hér er sérstaklega veitt. Um íhluti þriðju aðila gilda eigin leyfi þeirra.

26.2 Réttur Viðskiptavinarins til Þjónustunnar

Á samningstímanum fær Viðskiptavinurinn rétt, sem er hvorki einkaréttur né framseljanlegur, til að nota Þjónustuna innan áskriftarleiðar sinnar í eigin atvinnuskyni og, sem stofa, fyrir vefsvæði viðskiptavina sinna. Viðskiptavinurinn má vista og prenta skýrslur, yfirlit til sönnunar, leiðbeiningar og varnaríhluti í þessum tilgangi og afhenda þau rekstraraðilum athugaðra vefsvæða. Viðskiptavinurinn má fella varnaríhluti og kóða sem „Fix it for me“ hefur breytt inn á vefsvæði sín og nota þar án tímamarka, einnig eftir samningslok.

26.3 Viðbæturnar

WordPress-viðbótin, MainWP-viðbótin og TYPO3-viðbótin eru veittar samkvæmt GNU General Public License, útgáfu 2 eða síðar (ákvæði 13.1). Leyfið heimilar notkun, breytingar og dreifingu kóðans; þessir Skilmálar takmarka það ekki. Sá sem tengir breytta útgáfu við Þjónustuna ber ábyrgð á afleiðingum breytinga sinna. Heitið formexposed og merki okkar falla ekki undir leyfi kóðans.

26.4 Efni Viðskiptavinarins

Merki, vörumerki, heiti fyrirtækja, tilkynningatextar og athugasemdir sem Viðskiptavinurinn vistar eru áfram hans. Viðskiptavinurinn veitir okkur endurgjaldslausan rétt, sem er ekki einkaréttur og er ótakmarkaður landfræðilega, til að vista þau og birta í þeim skýrslum, gáttum og samantektum sem Viðskiptavinurinn velur svo lengi sem hann notar þau þar, á þeim hagnýtingarsviðum sem nauðsynleg eru til þess (pola eksploatacji, Art. 50 pólsku höfundaréttarlaganna, ustawa o prawie autorskim i prawach pokrewnych): vistun og fjölföldun í kerfum okkar og öryggisafritum og að gera þau aðgengileg almenningi í þessum skýrslum, gáttum og samantektum. Viðskiptavinurinn ábyrgist að hafa heimild til þess.

26.5 Samanteknar upplýsingar

Við megum nota niðurstöður athugana á samanteknu formi sem ekki er lengur hægt að rekja til neins léns, Viðskiptavinar eða einstaklings, til dæmis fyrir samanburðartölur („betur varið en hlutfall athugaðra vefsvæða“, aðeins úr heildartölum fyrir að minnsta kosti 20 vefsvæði), til að bæta greiningarreglur og fyrir birtar greiningar sem sýna aðeins heildartölur. Við nefnum aldrei lén Viðskiptavina í slíkum greiningum. Ef þetta ákvæði og Vinnslusamningurinn eru ólíkir gengur Vinnslusamningurinn framar.

26.6 Endurgjöf og tilvísanir

Við megum nota tillögur Viðskiptavinarins og óskir um úrbætur án takmarkana og án endurgjalds. Að því marki sem tillaga nýtur höfundaréttar veitir Viðskiptavinurinn okkur endurgjaldslaust leyfi, sem veitir ekki einkarétt, er framseljanlegt og heimilar undirleyfi, ótakmarkað í tíma og rúmi, á hagnýtingarsviðunum fjölföldun, aðlögun, innfelling í Þjónustuna, dreifing og að gera aðgengilegt almenningi, og heimilar notkun aðlagaðra verka. Við nefnum Viðskiptavininn aðeins sem viðskiptavinatilvísun með fyrirframsamþykki hans í textaformi sem hann getur dregið til baka hvenær sem er.

27. Tiltækileiki, viðhald, aðstoð og tæknilegar kröfur

27.1 Engin skuldbinding um tiltækileika

Við rekum Þjónustuna af aðgát sem ætlast er til af ábyrgum þjónustuveitanda og stefnum að miklum tiltækileika. Við skuldbindum okkur ekki til neins tiltekins tiltækileika í neinni áskriftarleið. Þjónustustigssamningur, tala um tiltækileika, endurheimtartími eða þjónustuinneignir eru ekki hluti samningsins nema sérstaklega sé samið um það í textaformi. Tala um tiltækileika á stöðusíðu okkar endurspeglar eigin mælingu okkar; hún er hvorki ábyrgðaryfirlýsing né viðurkenning.

27.2 Viðhald

Við getum rofið Þjónustuna vegna viðhalds, uppfærslna og öryggisráðstafana. Við skipuleggjum fyrirhugaðar truflanir á tímum lítillar umferðar þar sem mögulegt er og tilkynnum lengri truflanir fyrirfram. Brýnar ráðstafanir til að afstýra öryggisáhættu eða alvarlegri truflun má gera án fyrirvara. Meðan á viðhaldi stendur geta athuganir og viðvaranir tafist; þær eru framkvæmdar við næstu keyrslu.

27.3 Truflanir utan okkar sviðs

Þjónustan er háð opinbera internetinu, aðgengileika athugaðra vefsvæða, eldveggjum þeirra og vörnum gegn botum, DNS og lénaskrám, greiðslu-, tölvupóst-, spjall- og CAPTCHA-þjónustum og opinberum gagnagrunnum um öryggisveikleika og bannlistum. Truflanir á þessum sviðum eru ekki á okkar valdi og teljast ekki galli á Þjónustunni.

27.4 Eigin vöktun okkar

Við vöktum Þjónustuna sjálf, þar á meðal skönnunarþjóninn og biðröðina, og fáum tilkynningar um þjónusturof. Þetta styttir truflanir en kemur ekki í veg fyrir þær.

27.5 Aðstoð

Við veitum aðstoð á þýsku, ensku og pólsku í gegnum aðstoðargluggann, tengiliðasíðuna og með tölvupósti á virkum dögum í Póllandi (mánudag til föstudags, að frátöldum almennum frídögum). Við leitumst við að svara fljótt; upplýsingar í viðmótinu um venjulegan svartíma byggjast á reynslu og eru ekki skuldbinding. Þar sem verðsíðan tilgreinir „forgangsaðstoð“ fyrir áskriftarleið afgreiðum við beiðnir hennar í forgangi án þess að skuldbinda okkur til tiltekins tímaramma. Aðstoðin tekur til Þjónustunnar; hún felur ekki í sér vinnu við vefsvæði Viðskiptavinarins, eyðublöð, hýsingu eða tölvupóststillingar og er hvorki lögfræðiráðgjöf né öryggisráðgjöf.

27.6 Tæknilegar kröfur

Til að nota Þjónustuna þarf Viðskiptavinurinn:

• internetaðgang, uppfærðan vafra með virku JavaScript og heimiluðum vafrakökum fyrir formexposed.com og netfang sem hann fylgist með;
• fyrir WordPress-viðbótina, WordPress útgáfu 6.2 eða síðar og PHP útgáfu 7.4 eða síðar;
• fyrir MainWP-viðbótina, WordPress útgáfu 6.0 eða síðar, PHP útgáfu 7.4 eða síðar og API-lykil; MainWP-yfirlit þarf til að úthluta vefsvæðunum;
• fyrir TYPO3-viðbótina, TYPO3 12.4, 13.4 eða 14.3 og PHP útgáfu 8.2 eða síðar; Powermail til að telja sendingar;
• fyrir viðmótin, biðlara sem styður HTTPS og API-lykil;
• fyrir sönnun um stjórn, athuganir og vöktun, opinberlega aðgengilegt vefsvæði sem heimilar vefskriðlinum aðgang.

Fyrir eiginleika svo sem afhendingarathugun, vefkróka eða spjallviðvaranir þarf Viðskiptavinurinn jafnframt aðgang að viðeigandi stillingum eyðublaðs síns eða þjónustu.

27.7 Hugbúnaður og gögn sem við setjum

Vefsvæði okkar setur tæknilega nauðsynlegar vafrakökur: lotuvafraköku (fyrir innskráningu, vörn gegn misnotkun eyðublaða og takmarkanir) og, aðeins að ósk við innskráningu, köku sem heldur notandanum innskráðum í 30 daga; val á ljósu eða dökku útliti er vistað staðbundið af vafranum. Google reCAPTCHA hleðst aðeins þegar tiltekin eyðublöð eru send inn. Viðbæturnar birta lýsigagnamerki til sönnunar um stjórn á vefsvæði Viðskiptavinarins og vista stillingar sínar í gagnagrunni vefsvæðisins. Nánari upplýsingar eru í Persónuverndarstefnunni. Við setjum engar auglýsinga- eða greiningarvafrakökur.

27.8 Áhætta við notkun internetsins

Eins og öll netnotkun felur notkun Þjónustunnar í sér áhættu, til dæmis vegna spilliforrita, falsaðra skilaboða sem þykjast koma frá okkur (vefveiða), hlerunar gagna eða óheimils aðgangs að aðgangi. Við dulkóðum allar tengingar við þjóna okkar. Viðskiptavinurinn verndar tæki sín og innskráningarupplýsingar, notar tveggja þátta innskráningu og kannar hvort skilaboð sem sögð eru koma frá okkur vísi til formexposed.com.

28. Gallar og ábyrgð vegna galla

28.1 Hvað við gerum

Ef Viðskiptavinurinn tilkynnir bilun í Þjónustunni bætum við úr henni innan hæfilegs tíma miðað við alvarleika hennar, með leiðréttingu, bráðabirgðalausn eða nýrri útgáfu. Bilun er fyrir hendi ef Þjónustan víkur frá lýsingunni í þessum Skilmálum og á verðsíðunni með þeim hætti að það skerði notkun hennar verulega; hvort svo sé ræðst af þeim mælikvarða en ekki mati okkar. Viðskiptavinurinn lýsir biluninni eins nákvæmlega og honum er unnt svo við getum endurskapað hana.

28.2 Hvað telst ekki galli

Það sem þessir Skilmálar lýsa sem eiginleika Þjónustunnar telst ekki galli: að niðurstaða sé stöðumynd og greiningarreglur geti verið rangar (ákvæði 5.3), að athuganir verði ófullgerðar ef lokað er fyrir vefskriðilinn, að aðeins sé hægt að athuga eyðublöð með CAPTCHA með virkum hætti að takmörkuðu leyti (ákvæði 8.5), að viðvaranir kunni að berast ekki (ákvæði 9.5), að úttak tungumálalíkans geti verið rangt (ákvæði 12.2) og að þjónustur þriðju aðila bregðist (ákvæði 27.3).

28.3 Lögbundin ábyrgð vegna galla

Að því marki sem ákvæði pólsku einkaréttarlögbókarinnar um ábyrgð vegna galla (rękojmia) gilda um þennan samning er sú ábyrgð útilokuð eins og Art. 558 § 1 KC heimilar í viðskiptum milli fyrirtækja. Í stað hennar kemur skylda okkar samkvæmt ákvæði 28.1. Útilokunin gildir ekki ef við höfum sviksamlega leynt galla (Art. 558 § 2 KC). Við veitum ekki gæðatryggingu (gwarancja). Útilokunin gildir ekki um einstaklinga í eigin atvinnurekstri í skilningi ákvæðis 1.3; um þá gilda lagaákvæðin, þar á meðal ákvæði laga um réttindi neytenda um samræmi stafrænnar þjónustu við samning, að því marki sem þau taka til þeirra.

28.4 Ekkert loforð um árangur

Við lofum ekki að notkun Þjónustunnar muni koma í veg fyrir ruslpóst, fjölga fyrirspurnum, leiða í ljós tiltekið vandamál eða tryggja að úttekt þriðju aðila (svo sem eftirlitsstjórnvalds, vátryggjanda eða viðskiptavinar) ljúki með jákvæðri niðurstöðu eða að tilmæli sem byggjast á niðurstöðum Þjónustunnar séu rétt.

29. Skaðabótaábyrgð

Uppbygging þessa ákvæðis. Fyrst kemur fram hvað er ekki takmarkað vegna þess að þann hluta er ekki hægt að takmarka með gildum hætti og ákvæði sem léti annað í veðri vaka væri gagnslaust. Síðan er tilgreint hversu langt ábyrgð okkar nær við vægt gáleysi og að lokum er fjallað um ókeypis þjónustu.

29.1 Hvað er ekki takmarkað

Við berum ótakmarkaða ábyrgð

• á tjóni sem er valdið af ásetningi; fyrirframútilokun þessarar ábyrgðar er ógild samkvæmt Art. 473 § 2 KC;
• á tjóni sem er valdið af stórfelldu gáleysi;
• á tjóni vegna lífs-, líkams- eða heilsutjóns;
• samkvæmt ófrávíkjanlegum ákvæðum um skaðsemisábyrgð og samkvæmt tryggingu sem sérstaklega hefur verið veitt í textaformi;
• í öllum öðrum tilvikum þar sem ekki er hægt að útiloka eða takmarka ábyrgð með gildum hætti.

Kröfur samkvæmt Art. 82 GDPR falla utan allra takmarkana þessa ákvæðis. Skráður einstaklingur er ekki aðili að þessum samningi; krafa hans á hendur okkur ræðst eingöngu af Art. 82 GDPR og ekkert sem Viðskiptavinurinn og við semjum um getur sett henni hámark eða fellt hana niður. Það sem við getum samið um og semjum um okkar á milli er endurkrafan eftir að slík krafa hefur verið greidd; um hana gilda Art. 82(4) og (5) GDPR, Vinnslusamningurinn og ákvæði 30. Þessi endurkrafa milli Viðskiptavinarins og okkar er heldur ekki takmörkuð af mörkum þessa ákvæðis. Um allar aðrar kröfur milli Viðskiptavinarins og okkar, þar á meðal samkvæmt Vinnslusamningnum, gilda ákvæði 29.2 til 29.6.

29.2 Vægt gáleysi

Að öðru leyti berum við aðeins ábyrgð á tjóni af völdum vægs gáleysis ef við brjótum gegn grundvallarsamningsskyldu, það er skyldu sem fyrst gerir rétta efnd samningsins mögulega og Viðskiptavinurinn má að jafnaði treysta að sé virt. Grundvallarskyldur fela einkum í sér skyldur til að veita Þjónustuna í meginatriðum eins og lýst er, athuga aðeins að því marki sem fyrirmæli ná til, senda prófunarsendingar aðeins í samræmi við ákvæði 8.2 og vernda gögn viðskiptavina samkvæmt Vinnslusamningnum. Í því tilviki takmarkast ábyrgð okkar við tjón sem er dæmigert fyrir samninginn og fyrirsjáanlegt við samningsgerð og samtals við gjöldin sem Viðskiptavinurinn greiddi okkur á tólf mánuðum fyrir atburðinn sem olli tjóninu. Þetta hámark gildir sameiginlega um alla tjónsatburði sem verða innan tólf mánaða; viðmiðunargjöldin eru þá gjöld tólf mánaða fyrir fyrsta þessara atburða.

Við vægt gáleysi berum við ekki ábyrgð á missi hagnaðar (utracone korzyści), töpuðum fyrirspurnum, pöntunum eða tekjum, kostnaði vegna rekstrarstöðvunar eða orðsporsmissi; að því marki er samið um umfang bóta með fráviki frá Art. 361 § 2 KC eins og það ákvæði heimilar.

29.3 Ókeypis þjónusta

Að því marki sem við veitum þjónustu án endurgjalds, það er við ókeypis athugunina, ókeypis verkfæri, Ókeypis áskriftarleiðina, á prufutímabili, við virkjun án greiðslu og við notkun viðbótanna án greiddrar áskriftarleiðar, berum við aðeins ábyrgð samkvæmt ákvæði 29.1, það er vegna ásetnings, stórfellds gáleysis og þeirra tilvika sem þar eru talin upp. Þessi takmörkun gildir aðeins í sambandi Viðskiptavinarins og okkar; hún hefur ekki áhrif á kröfur samkvæmt Art. 82 GDPR.

29.4 Sérstök tilvik

Með fyrirvara um ákvæði 29.1 berum við ekki ábyrgð

• á afleiðingum rétt merktra prófunarsendinga innan þess umfangs sem fyrirmæli ná til (ákvæði 8.4);
• á ákvörðunum Viðskiptavinarins eða aðstoðarmanns eða sjálfvirkniþjónustu sem Viðskiptavinurinn notar og byggjast á niðurstöðunum;
• á kóða sem Viðskiptavinurinn fellir inn samkvæmt ákvæði 12 og stillingum sem hann velur í viðbótunum, þar á meðal eyðingu fyrirspurna vegna varðveislutíma og stöðvun raunverulegra fyrirspurna með síum;
• á athöfnum, þjónusturofi og skilmálum þjónusta þriðju aðila sem Viðskiptavinurinn ræður (ákvæði 9.3 og 16);
• á gagnatapi að því marki sem hefði verið hægt að forðast það með venjulegu öryggisafriti af hálfu Viðskiptavinarins.

29.5 Tilkynning um tjón

Viðskiptavinurinn ætti að tilkynna okkur í textaformi um tjón sem hann telur okkur bera ábyrgð á innan 30 daga frá því honum verður kunnugt um það og tilgreina hvað gerðist og hvenær. Við eyðum annálum sem hægt er að nota til að skýra atburð að ákveðnum tíma liðnum (60 dagar fyrir annál síðubeiðna og 90 dagar fyrir viðvaranaannál); oft er ekki lengur hægt að skýra atburð sem er tilkynntur síðar. Lögbundnir fyrningarfrestir styttast ekki við þetta.

29.6 Hverjir njóta þessara reglna

Takmarkanir þessa ákvæðis gilda einnig til hagsbóta fyrir starfsmenn okkar, fulltrúa, aðila sem við notum til að efna skyldur okkar og undirverktaka og um kröfur á hvaða lagagrundvelli sem er. Aðilarnir telja þessa áhættuskiptingu milli fyrirtækja viðeigandi; gjöldin eru reiknuð á grundvelli hennar. Ákvæði 29.2 til 29.4 gilda ekki gagnvart einstaklingum í eigin atvinnurekstri í skilningi ákvæðis 1.3 eða neytendum sem nota ókeypis athugunina eða ókeypis verkfæri; gagnvart þeim berum við ábyrgð samkvæmt lagaákvæðum (sbr. Art. 385³ liður 2 og Art. 385⁵ KC).

30. Skaðleysi

Viðskiptavinurinn heldur okkur skaðlausum gagnvart kröfum, málarekstri og kostnaði þriðju aðila, þar á meðal nauðsynlegum kostnaði við lagalega vörn sem nemur lögbundinni þóknun eða, þar sem hún er ekki til staðar, venjulegri markaðsþóknun, vegna þess að Viðskiptavinurinn

• bætir lénum við eða lætur athuga þau án heimildar eða aflar með blekkingum sönnunar um stjórn á léni þriðja aðila;
• upplýsir ekki viðtakendur tölvupósts frá eyðublöðum, gesti vefsvæða sinna eða áskrifendur viðskiptavinagátta sinna eins og þessir Skilmálar og lög krefjast;
• vistar innskráningarupplýsingar sem honum var óheimilt að vista (ákvæði 10.4);
• notar athugun á mögulegum viðskiptavini í andstöðu við ákvæði 15.5 eða setur fram óheimilar fullyrðingar eða brýtur gegn réttindum þriðju aðila í skýrslum og gáttum undir eigin vörumerki;
• notar Þjónustuna að öðru leyti í andstöðu við ákvæði 23.

Þetta gildir ekki að því marki sem Viðskiptavinurinn ber ekki ábyrgð á skyldubrotinu. Við upplýsum Viðskiptavininn án ótilhlýðilegrar tafar, eigi síðar en innan 14 daga frá því okkur verður kunnugt um það, um hverja slíka kröfu, viðurkennum hana ekki án samþykkis Viðskiptavinarins og gefum honum færi á að verjast henni. Sektir falla aðeins hér undir að því marki sem endurkrafa vegna þeirra er löglega heimil. Þetta ákvæði breytir ekki ábyrgðarskiptingu samkvæmt Art. 82 GDPR.

31. Lokun

Við getum lokað aðgangi að Þjónustunni, vinnusvæði, léni, eiginleika eða viðmóti að öllu leyti eða hluta ef

• rökstuddur grunur er um að lén sé athugað án heimildar eða Þjónustan sé notuð í andstöðu við ákvæði 23;
• notkunin stofnar öryggi eða tiltækileika Þjónustunnar, annarra Viðskiptavina eða þriðju aðila í hættu;
• gjaldfallin greiðsla hefur enn ekki borist 14 dögum eftir áminningu í textaformi;
• stjórnvald, dómstóll eða lög krefjast þess;
• trúverðug tilkynning samkvæmt ákvæði 33 bendir til alvarlegs brots og tafarlausra aðgerða er þörf.

Við takmörkum lokunina við það sem nauðsynlegt er og tilgreinum hvað muni bæta úr aðstæðum. Nema þegar lokað er vegna vangreiðslu sem áminning hefur farið á undan gefum við Viðskiptavininum kost á að tjá sig fyrirfram: við upplýsum hann í textaformi um hvaða háttsemi við gerum athugasemd við, á hverju við byggjum það og hvaða ráðstöfun við erum að íhuga og hann getur tjáð sig eða fjarlægt ástæðuna innan sjö daga. Við lokum aðeins án þess að gefa fyrst kost á andmælum ef bið myndi stofna þriðju aðilum eða Þjónustunni í alvarlega hættu eða ef stjórnvald, dómstóll eða lög krefjast þess; í því tilviki takmörkum við lokunina fyrst við viðkomandi lén eða eiginleika, upplýsum Viðskiptavininn um hana án ótilhlýðilegrar tafar, í síðasta lagi næsta virka dag, með rökstuðningi í textaformi, að því marki sem það kemur ekki í veg fyrir tilganginn og er ekki bannað með lögum, og gefum kost á andmælum eftir á. Viðskiptavinurinn getur andmælt lokun í textaformi; við svörum innan 14 daga með rökstuðningi. Nánari atriðum og dæmum um bráðatilvik er lýst á síðunni Leyfileg notkun og misnotkun. Ef ástæðan er ekki lengur til staðar afléttum við lokuninni. Ekki er hægt að bæta upp athuganir sem fóru ekki fram meðan á lokun stóð. Lokunin hefur ekki áhrif á greiðsluskyldu nema Viðskiptavinurinn hafi ekki borið ábyrgð á henni.

32. Óviðráðanleg atvik

Hvorugur aðilinn ber ábyrgð á vanefnd sem stafar af atburði sem er utan þess sem hann getur með eðlilegum hætti ráðið við, svo sem náttúruhamförum, stríði, hryðjuverkum, farsóttum, verkföllum, langvarandi rafmagnsrofi eða bilun í opinbera internetinu, árásum á innviði sem hann stjórnar ekki eða aðgerðum stjórnvalda. Aðilinn sem verður fyrir áhrifum upplýsir hinn aðilann án ótilhlýðilegrar tafar og tekur upp efndir á ný eins fljótt og honum er unnt. Ef atburðurinn varir lengur en 60 daga getur hvor aðili um sig sagt viðkomandi samningi upp án fyrirvara; við endurgreiðum hlutfallslega fyrirframgreidd gjöld fyrir tímabilið eftir það. Fjárskortur er aldrei óviðráðanlegt atvik. Skyldan til að greiða fyrir þjónustu sem þegar hefur verið veitt helst óskert.

33. Tilkynningar um misnotkun, ólögmætt efni og öryggisveikleika

Hver sem er getur tilkynnt okkur að Þjónustan sé misnotuð, til dæmis að lén sé athugað með virkum hætti án heimildar, að prófunarsendingar valdi truflun, að viðskiptavinagátt eða skýrsla undir eigin vörumerki innihaldi ólögmætt efni eða að einhver sendi samantektir niðurstaðna án samþykkis. Tilkynningar fara á contact@lukaswojcik.com eða um tengiliðasíðuna og ættu að tilgreina lénið eða tengilinn, lýsa ásökuninni og gefa upp svarleið. Sá sem vill útiloka lén sitt frá öllum athugunum notar /opt-out; útilokunin nær til lénsins og www-útgáfu þess og tekur gildi frá næstu athugun.

Við skoðum nægilega nákvæmar tilkynningar. Ef tilkynning er réttmæt bregðumst við við samkvæmt ákvæðum 31 og 20.5, upplýsum viðkomandi Viðskiptavin með rökstuðningi nema lög eða stjórnvald komi í veg fyrir það og upplýsum tilkynnandann um niðurstöðuna þar sem það er heimilt. Öryggisveikleikar í formexposed eru tilkynntir um tilkynningastað okkar fyrir veikleika; reglur um móttöku tilkynninga eru þar tilgreindar. Tilkynning er ekki kvörtun; um kvartanir er fjallað í ákvæði 35.

Að því marki sem við geymum efni sem Viðskiptavinurinn leggur til og er gert aðgengilegt þriðju aðilum, einkum í viðskiptavinagáttum, skýrslum undir eigin vörumerki, merkjum og tilkynningatextum, veitum við að því leyti hýsingarþjónustu í skilningi reglugerðar (ESB) 2022/2065 (reglugerðar um stafræna þjónustu). Við tökum rafrænt við tilkynningum um ólögmætt efni samkvæmt Art. 16 þeirrar reglugerðar eftir nefndum leiðum; þær ættu að innihalda nákvæma staðsetningu, skýringu á því hvers vegna efnið er ólögmætt, nafn og netfang tilkynnandans og yfirlýsingu hans um að upplýsingarnar séu réttar og fullnægjandi eftir bestu vitund (Art. 16(2)). Við staðfestum móttöku og upplýsum tilkynnandann um ákvörðun okkar. Ef við takmörkum efni eða aðgang í kjölfarið veitum við Viðskiptavininum rökstuðning samkvæmt Art. 17 þeirrar reglugerðar og upplýsum hann um úrræði til endurskoðunar: andmæli samkvæmt ákvæði 31, kvörtun samkvæmt ákvæði 35 og málshöfðun fyrir dómstólum. Ákvarðanir um tilkynningar og takmarkanir á efni eru teknar af manneskju; sjálfvirku varnirnar gegn misnotkun í ákvæði 18.5 meta beiðnir til Þjónustunnar en ekki efni Viðskiptavina. Tengiliður fyrir yfirvöld aðildarríkjanna, framkvæmdastjórn Evrópusambandsins og evrópska ráðið um stafræna þjónustu (Art. 11 þeirrar reglugerðar) og fyrir notendur (Art. 12 þeirrar reglugerðar) er contact@lukaswojcik.com, á þýsku, ensku og pólsku.

34. Breytingar á þessum Skilmálum

34.1 Aðeins af málefnalegri ástæðu

Við breytum þessum Skilmálum aðeins af einhverri eftirfarandi málefnalegri ástæðu: vegna breytinga á lögum eða túlkun þeirra af dómstólum og stjórnvöldum, vegna breytinga á Þjónustunni, eiginleikum hennar eða tæknilegum grundvelli, vegna breytinga á þriðja aðila sem er nauðsynlegur til að veita hana, til að koma í veg fyrir misnotkun eða öryggisáhættu eða til að leiðrétta villur og tvíræðni. Um verð gildir sérstaklega ákvæði 19.8.

34.2 Tilkynning

Við tilkynnum hverja breytingu að minnsta kosti 30 dögum áður en hún tekur gildi með tölvupósti á netfang aðgangshafa sem vistað er á aðganginum og á síðunni Breytingar á samningsskjölunum, með breyttu orðalagi, ástæðunni og fyrirhugaðri dagsetningu, og útskýrum hvað breytingin þýðir fyrir Viðskiptavininn og hvaða valkosti hann hefur. Hver útgáfa ber númer og dagsetningu; síðan Breytingar á samningsskjölunum telur þær upp.

34.3 Þögn er ekki samþykki

Þögn og það eitt að halda áfram notkun teljast ekki samþykki. Þar sem breyting hefur áhrif á réttindi eða skyldur Viðskiptavinarins öflum við samþykkis hans sérstaklega og með skýrum hætti og skráum það á sannreynanlegan hátt. Ef Viðskiptavinurinn samþykkir ekki og andmælir heldur ekki (ákvæði 34.4) gilda fyrri Skilmálar áfram um hann; hann þarf ekkert að gera til þess. Réttur okkar til venjulegrar uppsagnar samkvæmt ákvæði 20 helst óskertur.

34.4 Andmæli

Viðskiptavinurinn má andmæla tilkynntri breytingu í textaformi þar til hún tekur gildi. Andmæli leiða til þess að samningnum um greidda áskriftarleið lýkur við lok yfirstandandi greiðslutímabils og samningnum um aðgang á Ókeypis áskriftarleiðinni þegar breytingin tekur gildi; fram að því gilda fyrri Skilmálar. Við endurgreiðum hlutfallslega fyrirframgreidd gjöld fyrir tímabilið eftir samningslok. Við vekjum athygli á þessum rétti og afleiðingum hans í hverri tilkynningu.

34.5 Breytingar án tilkynningarfrests

Án tilkynningarfrestsins samkvæmt ákvæði 34.2 getum við gert breytingar sem eru eingöngu Viðskiptavininum til hagsbóta, eru eingöngu málfarslegar eða leiðrétta augljósar villur, svo og breytingar sem lög, dómstóll eða stjórnvald krefjast með styttri fresti eða sem eru nauðsynlegar til að afstýra yfirvofandi öryggisáhættu. Við tilkynnum þær eins fljótt og mögulegt er og tilgreinum ástæðuna. Ákvæði 34.3 helst óskert.

35. Kvartanir

Viðskiptavinurinn getur hvenær sem er lagt fram kvartanir vegna þjónustunnar með tölvupósti á contact@lukaswojcik.com, um aðstoðargluggann eða tengiliðasíðuna og einnig með pósti á heimilisfangið í ákvæði 1.1. Hvort erindi telst kvörtun ræðst af innihaldi þess en ekki fyrirsögn. Kvörtun ætti að innihalda netfang aðgangsins, lýsingu vandamálsins með dagsetningu og tíma, eftir því sem við á lénið eða tengil á skýrsluna og það sem Viðskiptavinurinn óskar eftir. Við staðfestum móttöku, skoðum kvörtunina og svörum í textaformi innan 14 daga frá móttöku. Í svarinu kemur fram hvort við samþykkjum kvörtunina eða höfnum henni að öllu leyti eða hluta, ástæðurnar og, ef við bætum úr, hvað við gerum og fyrir hvaða tíma. Ef athugunin tekur lengri tíma tilkynnum við það innan þessa frests ásamt ástæðunni og áætluðum svaradegi. Ef upplýsingar vantar biðjum við um þær; slík fyrirspurn stöðvar ekki frestinn. Ef við svörum ekki í tæka tíð getur Viðskiptavinurinn fylgt kröfu sinni eftir eins og við hefðum hafnað henni; þögn telst ekki samþykki nema ófrávíkjanleg lög kveði á um annað. Fyrir neytendur sem nota ókeypis athugunina telst kvörtun samþykkt samkvæmt Art. 7a pólsku laganna um réttindi neytenda ef við svörum ekki innan 14 daga frá móttöku; gagnvart þeim kemur tilkynning um lengri athugun ekki í stað svarsins.

Þetta ákvæði stjórnar kvörtunarferlinu í skilningi Art. 8(3)(4) UŚUDE. Síðan Kvartanir útskýrir ferlið og leiðir utan dómstóla; ef hún lofar Viðskiptavininum meiru en þetta ákvæði gildir það loforð einnig. Þar sem ófrávíkjanleg lög tengja jafnframt frekari fresti eða afleiðingar við kvörtun, til dæmis réttindi einstaklinga í eigin atvinnurekstri í skilningi ákvæðis 1.3 þegar stafræn þjónusta er ekki í samræmi við samninginn, haldast þau óskert. Kvörtun er ekki forsenda þess að bera kröfu undir dómstól.

36. Réttur einstaklinga í eigin atvinnurekstri til að falla frá samningi

Fyrirtæki hafa engan rétt til að falla frá samningi. Pólsk lög gera undantekningu fyrir einstaklinga sem gera samning sem tengist atvinnustarfsemi þeirra beint en er samkvæmt efni sínu ekki faglegs eðlis fyrir þá (Art. 38a pólsku laganna um réttindi neytenda, ákvæði 1.3). Á síðunni Réttur einstaklinga í eigin atvinnurekstri til að falla frá samningi er lýst hvort, hvernig og með hvaða afleiðingum þessi hópur á rétt á að falla frá samningi. Hún gildir aðeins um þennan hóp og gengur að því marki framar þessum Skilmálum.

Hvorki við skráningu né greiðslu er sem stendur beðið um skýra beiðni um að efndir hefjist áður en frestur til að falla frá samningi rennur út. Ef réttbær einstaklingur fellur frá samningi í tæka tíð endurgreiðum við því allar greiðslur samkvæmt samningnum sem fallið er frá án frádráttar fyrir tímabilið sem hann hefur þegar notað áskriftarleiðina, án ótilhlýðilegrar tafar og í síðasta lagi innan 14 daga frá móttöku tilkynningar um að fallið sé frá samningi, með sama greiðslumáta, og rétturinn til að falla frá samningi fellur ekki niður fyrir tímann. Aðgangurinn heldur þá áfram á Ókeypis áskriftarleiðinni. Ákvæði 19.11 kemur ekki í veg fyrir þetta. Fyrir kaup vísum við til upplýsinga um réttinn til að falla frá samningi á svæðinu Greiðslur og greiðslusíðunni; eftir kaup staðfestum við samninginn ásamt þeim upplýsingum með tölvupósti.

37. Samstarfsaðilaáætlun

Að því marki sem við bjóðum samstarfsaðilaáætlun þar sem Viðskiptavinir fá þóknun fyrir að mæla með formexposed gilda Skilmálar samstarfsaðila sérstaklega. Þessir Skilmálar gilda til viðbótar nema Skilmálar samstarfsaðila kveði á um annað. Enginn réttur er til þátttöku.

38. Almenn ákvæði

38.1 Framsal

Viðskiptavinurinn má aðeins framselja samninginn eða réttindi samkvæmt honum með samþykki okkar í textaformi sem við synjum ekki án sanngjarnrar ástæðu. Við megum færa samninginn til í tengslum við breytingu á rekstrarformi, einkum breytingu einstaklingsrekstrar í félag, eða yfirfærslu rekstrarins til réttareftirmanns og upplýsum Viðskiptavininn um það í textaformi með að minnsta kosti 30 daga fyrirvara. Viðskiptavinurinn getur þá sagt samningnum upp með tafarlausum áhrifum fram að 30 dögum eftir móttöku tilkynningarinnar; við endurgreiðum hlutfallslega fyrirframgreidd gjöld fyrir tímabilið eftir það. Ef yfirtökuaðilinn hefur staðfestu utan Evrópska efnahagssvæðisins getur Viðskiptavinurinn einnig sagt upp miðað við dag yfirfærslunnar.

38.2 Undirverktakar

Við megum nota undirverktaka til að efna skyldur okkar og berum ábyrgð á efndum þeirra eins og eigin efndum. Um undirvinnsluaðila gildir Vinnslusamningurinn.

38.3 Heildarsamningur

Skjölin í ákvæði 3.1 innihalda heildarsamninginn um efni sitt. Ábyrgð á sviksamlegri rangfærslu helst óskert.

38.4 Aðgreinanleiki

Ef ákvæði er ógilt eða óframfylgjanlegt helst samningurinn að öðru leyti gildur. Lögbundna reglan kemur í stað þess. Ef ákvæði er aðeins ógilt gagnvart tilteknum Viðskiptavini eða aðeins að hluta helst það að öðru leyti gilt og gagnvart öllum öðrum Viðskiptavinum. Gagnvart neytendum og einstaklingum í eigin atvinnurekstri í skilningi ákvæðis 1.3 gildir þetta ekki um ákvæði sem er ekki bindandi fyrir þá samkvæmt Art. 385¹ KC: það fellur að öllu leyti niður gagnvart þeim án þess að vera takmarkað við það sem rétt svo er leyfilegt og samningurinn helst að öðru leyti bindandi (Art. 385¹ § 2 KC).

38.5 Tilkynningar

Tilkynningar samkvæmt þessum Skilmálum eru gefnar í textaformi: til Viðskiptavinarins á netfangið sem vistað er í aðganginum eða sem skilaboð í aðganginum; til okkar á contact@lukaswojcik.com eða heimilisfangið í ákvæði 1.1. Viðskiptavinurinn ber ábyrgð á að halda netfanginu uppfærðu. Tölvupóstur telst móttekinn um leið og hann hefur borist í pósthólf viðtakandans þannig að viðtakandinn geti undir eðlilegum kringumstæðum kynnt sér hann (Art. 61 § 2 KC). Uppsagnir og andmæli krefjast textaforms; skilaboð í spjallglugga duga ekki nema vegna yfirlýsingar um skipti samkvæmt ákvæði 20.3. Tölvupóstur vegna viðskipta í Þjónustunni (svo sem viðvaranir, reikningar og tilkynningar um lok prufutímabils) er hluti þjónustunnar; auglýsingar sendum við aðeins með samþykki.

38.6 Ekkert afsal

Að nýta ekki rétt eða nýta hann seint telst ekki afsal. Afsal er aðeins gilt ef því er lýst yfir í textaformi og aðeins fyrir það tilvik sem tilgreint er.

38.7 Ekkert félagssamband

Aðilarnir eru sjálfstæð fyrirtæki. Þessi samningur stofnar ekki til félagssambands, umboðssambands, ráðningarsambands eða sameiginlegrar ábyrgðar á vinnslu í skilningi Art. 26 GDPR.

38.8 Fyrirsagnir og dæmi

Fyrirsagnir auðvelda yfirsýn og hafa ekki áhrif á túlkun. Listi sem hefst á „einkum“, „svo sem“ eða „til dæmis“ er til skýringar en ekki tæmandi.

38.9 Þriðju aðilar

Samningurinn stofnar aðeins réttindi fyrir aðilana. Rekstraraðilar athugaðra vefsvæða, gestir vefsvæða Viðskiptavinarins, meðlimir og áskrifendur öðlast ekki sjálfstæð réttindi samkvæmt honum; lögbundin réttindi þeirra, einkum samkvæmt GDPR, haldast óskert.

38.10 Rafrænar færslur

Aðilarnir viðurkenna rafrænar færslur Þjónustunnar, einkum samþykkisfærsluna (ákvæði 4.4), aðgerðaannálinn, athugunar- og viðvaranaannála og yfirlit til sönnunar, sem sönnunargögn; þau eru skjöl í skilningi Art. 77³ KC. Frjálst sönnunarmat dómstólsins og sönnun um hið gagnstæða haldast óskert.

39. Gildandi lög, lögsaga og tungumál

39.1 Gildandi lög

Um samninginn gilda lög lýðveldisins Póllands að undanskildum samningi Sameinuðu þjóðanna um alþjóðleg lausafjárkaup; það sama gildir um skyldur utan samninga sem leiða af honum eða tengjast honum að því marki sem lagaval er heimilt samkvæmt Art. 14 reglugerðar (EB) nr. 864/2007 (Róm II). Ófrávíkjanleg ákvæði sem ekki má víkja frá með samningi haldast óskert. Fyrir neytendur sem nota ókeypis athugunina eða ókeypis verkfæri á þetta einkum við um vernd sem ófrávíkjanleg ákvæði ríkisins þar sem þeir hafa fasta búsetu veita samkvæmt Art. 6(2) reglugerðar (EB) nr. 593/2008 (Róm I).

39.2 Lögsaga

Dómstólarnir í Łódź í Póllandi sem eru bærir vegna skráðs starfsstaðar okkar hafa einkalögsögu um allan ágreining sem leiðir af samningnum eða tengist honum. Þessi samningur er gerður samkvæmt Art. 25 reglugerðar (ESB) nr. 1215/2012 og Art. 46 pólsku einkamálalögbókarinnar (Kodeks postępowania cywilnego); rafræna samþykkið sem skráð er samkvæmt ákvæði 4.4 er varanleg skráning hans. Við megum einnig höfða mál gegn Viðskiptavininum á almennu varnarþingi hans enda sé það í aðildarríki Evrópusambandsins eða ríki sem er aðili að Lúganósamningnum. Lögsaga vegna bráðabirgðaúrræða og valdheimildir eftirlitsstjórnvalda haldast óskert. Þetta ákvæði gildir ekki gagnvart neytendum, til dæmis við ókeypis athugunina, eða gagnvart einstaklingum í eigin atvinnurekstri í skilningi ákvæðis 1.3; um þá gilda áfram lögbundin varnarþing, fyrir neytendur einkum Art. 18 og 19 reglugerðar (ESB) nr. 1215/2012 (sbr. Art. 385³ liður 23 KC).

39.3 Tungumál

Þessir Skilmálar eru tiltækir á öllum opinberum tungumálum Evrópusambandsins. Ef misræmi eða túlkunarspurningar koma upp gengur pólska útgáfan framar. Það sama gildir um önnur samningsskjöl í ákvæði 3.1. Viðmót Þjónustunnar er tiltækt á öllum opinberum tungumálum Evrópusambandsins; aðstoð er veitt á þýsku, ensku og pólsku og tilkynningar má gefa á hverju þessara þriggja tungumála. Í samþykkisfærslunni er skráð hvaða tungumálaútgáfu Viðskiptavinurinn sá við skráningu (ákvæði 4.4).

40. Tengiliðaupplýsingar og útgáfa

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · Tengiliðasíða

Tengd skjöl: Vinnslusamningur · Tæknilegar og skipulagslegar ráðstafanir · Undirvinnsluaðilar · Leyfileg notkun og misnotkun · Persónuverndarstefna · Gagnareglugerð ESB · Gervigreindarreglugerð ESB · Kvartanir · Réttur einstaklinga í eigin atvinnurekstri til að falla frá samningi · Upplýsingar um þjónustuveitanda · Yfirlit yfir lagaskjöl

Útgáfa 2.2 · Síðast uppfært: 29. október 2026. Nýtt ákvæði 5.7 um eyðublaðavörnina formconfirmed; það gildir aðeins um Viðskiptavini sem kveikja á henni. Ekkert annað ákvæði breytist.

Útgáfa 2.1 · Síðast uppfært: 22. október 2026. Ef misræmi kemur upp gengur pólska útgáfan nú framar í stað þeirrar þýsku; þessir Skilmálar og samningurinn eru tiltæk á öllum opinberum tungumálum Evrópusambandsins (samantekt, ákvæði 4 og 39.3). Ekkert annað ákvæði breytist.

Útgáfa 2.0 · Síðast uppfært: 11. október 2026. Þessi útgáfa kemur að öllu leyti í stað Skilmálanna frá 9. október 2026. Uppbyggingu hennar hefur verið breytt og hún lýsir Þjónustunni eins og hún er útfærð: ný eru einkum skilgreiningarnar og forgangsröð samningsskjalanna, samþykkisfærslan, skýr upptalning á því sem Þjónustan er ekki, lýsing vafraleiða, skönnunar á bak við innskráningu, afhendingarathugunar, merkisins, yfirlits til sönnunar, eiginleika fyrir stofur, API og MCP-þjónsins, reglur um athugun á mögulegum viðskiptavini, eyðingu aðgangs, prufutímabilið og greiðslu gegn reikningi, hámarksuppsagnarfrestur við skipti um þjónustuveitanda samkvæmt Gagnareglugerð ESB, fyrirkomulag breytinga án þess að þögn teljist samþykki og tilvísanir til síðna um kvartanir, rétt til að falla frá samningi og samstarfsaðila.