Skrá yfir vinnslustarfsemi (Art. 30 GDPR)

Þetta skjal er birt á nokkrum tungumálum. Ef misræmi er milli tungumálaútgáfnanna er pólska útgáfan bindandi.

Útgáfa 1.2 · Síðast uppfært: 29. október 2026

1. Hvernig lesa á þessa skrá

Þetta er skrá yfir vinnslustarfsemi samkvæmt Art. 30 GDPR fyrir formexposed. Hún er hvorki persónuverndarstefna né markaðsefni. Hlutverk hennar er að sýna eftirlitsstjórnvaldi, Viðskiptavini sem gerir úttekt á okkur sem vinnsluaðila eða næsta aðila sem þarf að svara spurningu hvað er í raun unnið, hvar það er geymt, hver fær það og hversu lengi það er varðveitt. Við birtum hana vegna þess að þjónusta sem athugar og vaktar eyðublöð ætti sjálf að vera opin fyrir athugun.

Þrjár reglur stýrðu gerð hennar.

1. Mælt, ekki fyrirhugað. Fullyrðing um gagnareiti, varðveislutíma, viðtakendur eða öryggisráðstafanir birtist aðeins þar sem forritskóðinn, gagnagrunnssniðið eða mæling styður hana. Það sem er fyrirhugað er kallað „fyrirhugað“. Það sem sjálfgefið er slökkt á er kallað „sjálfgefið óvirkt“. Þar sem við getum ekki sannað eitthvað tökum við það fram.
2. Varðveisla er tilgreind tvisvar. Einu sinni fyrir hverja vinnslustarfsemi og einu sinni í kafla 6 sem heildarmynd: hvaða næturkeyrsla eyðir hvaða gögnum og til hvaða gagna hún nær ekki. Skrá sem fullyrðir varðveislutíma sem nær aðeins til hluta gagnanna er verri en skrá sem nefnir opna atriðið.
3. Opin atriði eru í textanum en ekki neðanmálsgrein. Kafli 8.1 telur upp ráðstafanir sem hafa ekki enn verið innleiddar og kafli 10 opin atriði með fyrirhuguðum ráðstöfunum. Skrá er vinnutæki en ekki vottorð.

Gagnareitir í stað töfluheita. Fyrir hverja vinnslustarfsemi teljum við upp vistuð gögn sem reiti á almennu máli. Heiti gagnagrunnstöflunnar fylgir í sviga svo úttektaraðili geti fundið staðinn, til dæmis „innskráningartilraunir (login_attempts)“. Reitalistarnir voru leiddir af gagnagrunnssniðinu en ekki skrifaðir eftir minni.

Varðveislutímar sem staðgenglar. Þar sem hægt er að stilla varðveislutíma á stjórnunarsvæðinu birtist hann hér nákvæmlega eins og næturkeyrslan les hann: talan sem þú sérð kemur úr sömu stillingu og stýrir eyðingu. Varðveislutímar sem eru fastir í forritinu eru gefnir upp sem tölur.

Grundvöllur mælingar. Gagnagrunnssnið, kóði og stillingar voru mæld 11. október 2026 á þróunarkerfinu sem samsvarar rekstrarkerfinu í kóða og gagnagrunnssniði. Við gefum ekki upp fjölda lína úr þróunarkerfinu; þær innihalda prófunargögn og segja ekkert um raunverulegan rekstur.

Vísvitandi sleppt. Þessi skrá nefnir ekki vélarheiti, innri netföng, gáttir, notandanöfn eða hugbúnaðarútgáfur þjóna okkar. Slíkar upplýsingar hjálpa árásaraðila en engum skráðum einstaklingi. Af sömu ástæðu lýsum við opnum atriðum við öryggi eigin þjóna aðeins almennt (kafli 8.1): við nefnum áhættuna en ekki leiðina að henni. Við veitum eftirlitsstjórnvaldi nánari upplýsingar að beiðni.

Lagalegt eðli. Þessi skrá er skjalfestingin sem við höldum samkvæmt Art. 30 GDPR fyrir eftirlitsstjórnvaldið; hún er birt af fúsum og frjálsum vilja. Hún er ekki hluti neins samnings og felur ekki í sér neina yfirlýsingu, tryggingu eða samkomulag um gæði gagnvart Viðskiptavinum eða þriðju aðilum. Það sem okkur ber að veita Viðskiptavinum ræðst af Þjónustuskilmálunum, Vinnslusamningnum og viðaukum hans; að því er varðar þessar skyldur ganga þau skjöl framar þessari skrá. Skráin lýsir stöðunni á dagsetningu þessarar útgáfu. Flokkanir svo sem „opið atriði“ eða „mat“ endurspegla eigin afstöðu okkar og taka ekki afstöðu fyrirfram til lagalegs mats eftirlitsstjórnvalds eða dómstóls; ráðstafanir sem er lýst sem „fyrirhuguðum“ eru áform án skuldbindandi dagsetningar.

2. Rekstraraðilinn og hvers vegna þessi skrá er tvískipt

Reitur	Færsla
Rekstraraðili	LW IT Solutions Company Lukas Wójcik, einstaklingsrekstur skráður í pólsku fyrirtækjaskrána (CEIDG); eigandi Lukas Wójcik
Heimilisfang	al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
Skattauðkenni	NIP 7252266190, VAT ID PL7252266190
Tengiliðaupplýsingar	contact@lukaswojcik.com; aðstoðarglugginn (spurningarmerkið í yfirlitsstikunni); tengiliðasíðan
Þjónusta	formexposed: athugun, vöktun og vernd tengiliðaeyðublaða á vefsvæðum (forrit á formexposed.com, kynningarsíða á form.exposed)
Fulltrúi samkvæmt Art. 27 GDPR	Á ekki við. Rekstraraðilinn hefur staðfestu í Sambandinu (Póllandi).
Persónuverndarfulltrúi	Ekki tilnefndur. Matið samkvæmt Art. 37 er í kafla 9.
Bært eftirlitsstjórnvald	Prezes Urzędu Ochrony Danych Osobowych (UODO, pólska persónuverndarstofnunin), ul. Moniuszki 1A, 00-014 Warszawa
Hýsing	Eigin þjónar okkar í Póllandi: einn vefþjónn með forritinu og gagnagrunni og einn skönnunarþjónn með staðbundnu tungumálalíkani á sama innra neti. Ekkert gagnaver þriðja aðila eða skýjaþjónustuveitandi.

formexposed hefur ólík hlutverk gagnvart ólíkum hópum fólks. Ef þeim er blandað saman verður til skrá sem er rétt fyrir engan þeirra.

• Ábyrgðaraðili (hluti B, Art. 30(1)). Við erum sjálf ábyrgðaraðili gagna eigin Viðskiptavina og teymismeðlima þeirra (aðgangur, innskráning, greiðslur, aðstoð og annálar), gesta eigin vefsvæðis okkar, athugana án aðgangs (ókeypis athugun, hausverkfæri, rannsókn og athugun á mögulegum viðskiptavini) og varna gegn misnotkun.
• Vinnsluaðili (hluti A, Art. 30(2)). Fyrir persónuupplýsingar þriðju aðila sem Viðskiptavinur færir inn í þjónustuna eða verða til þegar við veitum honum þjónustu störfum við fyrir hönd Viðskiptavinarins: afrit raunverulegs tölvupósts frá eyðublöðum við afhendingarathugunina, áskrifendur viðskiptavinagáttar hans, viðtakendur viðvarana hans, fólk sem er sýnilegt fyrir tilviljun á athuguðum síðum hans, innskráningarupplýsingar prófunaraðgangs hans og eyðublaðakóði sem hann límir inn. Grundvöllurinn er Vinnslusamningurinn sem er gerður við hvern Viðskiptavin við skráningu.
• Aðeins hjá Viðskiptavininum. Sumir eiginleikar WordPress-viðbótarinnar og TYPO3-viðbótarinnar vinna gögn eingöngu á vefsvæði Viðskiptavinarins án þess að gögnin berist nokkurn tíma til okkar (sóttkví, öryggisnet, reikniþraut, varðveislustillingar, staðbundnir teljarar og leiðaskráningartól). Þau eru ekki vinnsla af okkar hálfu og birtast því í hvorugum hlutanum. Við lýsum þeim engu að síður í lok hluta A svo mörkin séu sýnileg.

Aðskilnaðurinn er innbyggður í kóðann en ekki aðeins textann: úr raunverulegum tölvupósti frá eyðublaði skrifar afhendingarathugunin aðeins tímann, tenginguna og auðkenningarniðurstöðuna í gagnagrunninn; skjáskot vafraathugananna hylja innsláttarreiti; innskráningarupplýsingar prófunaraðganga eru dulkóðaðar þannig að vefþjónninn getur ekki lengur lesið þær. Nánari atriði eru í færslunum.

Kaflar 6 til 11 gilda um báða hluta: varðveisla, sjálfvirkar ákvarðanir, tæknilegar og skipulagslegar ráðstafanir, persónuverndarfulltrúi, opin atriði og viðhald þessarar skrár.

Gildissvið. Þetta skjal er sá hluti skrárinnar sem varðar þjónustuna formexposed. Vinnsla sama rekstraraðila vegna annarra þjónusta er skráð í eigin skrám þeirra; almennt bókhald og rekstrarstjórnun utan þjónustunnar falla ekki undir þennan hluta.

3. Hluti A – Art. 30(2): vinnsla fyrir hönd Viðskiptavina

A.0 Aðilar sem koma að vinnslunni

Reitur	Færsla
Vinnsluaðili	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland; contact@lukaswojcik.com
Ábyrgðaraðilar	Viðskiptavinir formexposed: fyrirtæki og vefstofur sem hafa lén á aðgangi sínum og nota eiginleika þar sem gögn þriðju aðila verða til. Hjá vefstofum getur eigin viðskiptavinur vefstofunnar einnig verið ábyrgðaraðili; vefstofan starfar þá sem vinnsluaðili gagnvart þeim viðskiptavini og við sem frekari vinnsluaðili.
Listi ábyrgðaraðila	Hluti þessarar skrár, haldinn rafrænt (Art. 30(3) GDPR) í kerfi þjónustunnar og ekki endurbirtur í þessari opinberu útgáfu vegna þess að hann inniheldur persónuupplýsingar Viðskiptavina og yrði úreltur við hvern nýjan Viðskiptavin: eigandi hvers vinnusvæðis með nafni, netfangi og fyrirtæki af viðskiptavinaaðgangnum (heimilisfang og virðisaukaskattsnúmer aðeins hjá Stripe) (users, workspaces, workspace_users), auk léna vinnusvæðisins (domains). Við afhendum eftirlitsstjórnvaldi útdrátt að beiðni.
Fulltrúar og persónuverndarfulltrúar ábyrgðaraðila	Enginn sérstakur reitur er fyrir þetta í kerfinu. Ef Viðskiptavinur hefur tilnefnt fulltrúa samkvæmt Art. 27 GDPR eða persónuverndarfulltrúa getur hann tilkynnt okkur um þá; við geymum tilkynninguna með lista ábyrgðaraðila.
Fulltrúi vinnsluaðilans	Á ekki við (staðfesta í Póllandi).
Persónuverndarfulltrúi	Ekki tilnefndur (kafli 9).
Fyrirmæli	Fyrirmælin leiða af Vinnslusamningnum og stillingum Viðskiptavinarins: hann virkjar afhendingarathugunina, setur upp áfangastaði viðvarana, vistar prófunaraðgang og setur upp viðskiptavinagátt. Án þeirrar aðgerðar fer viðkomandi vinnsla ekki fram.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8 og síðan Tæknilegar og skipulagslegar ráðstafanir gilda um hverja vinnslustarfsemi í hluta A. Sérstakar ráðstafanir eru tilgreindar í viðkomandi færslu.

A.1 Afhendingarathugun – viðmiðunarafrit tölvupósts frá eyðublöðum

Reitur	Færsla
Tilgangur	Að athuga hvort tölvupóstur frá tengiliðaeyðublaði Viðskiptavinarins sé í raun sendur og hvernig uppruni hans er staðfestur (SPF, DKIM, DMARC og samræmi). Eftir samþykkta virka prófunarsendingu verður afrit hennar að berast í viðmiðunarpósthólfið innan stillanlegs biðtíma (nú 3 klukkustundir); annars verður til viðvörunin „Prófunartölvupóstur barst ekki“. Hausarnir eru einnig notaðir til að leiða í ljós uppruna tölvupósts frá eyðublaðinu, hvaða tölvupóstþjónusta er notuð og vistfang sendanda fyrir bannlistaathugunina.
Forsenda	Greidd áskriftarleið, staðfest lén og virkjun af hálfu Viðskiptavinarins. Viðskiptavinurinn setur eigið viðmiðunarnetfang með auðkenni (á forminu „delivery+identifier@…“) sem falið afrit í tilkynningu eyðublaðs síns. Án uppsetts viðmiðunarpósthólfs er eiginleikinn ekki tiltækur.
Flokkar skráðra einstaklinga	Gestir vefsvæðis Viðskiptavinarins sem senda eyðublað hans inn; einstaklingar sem gestur skrifar upplýsingar um í skilaboðin; starfsfólk Viðskiptavinarins sem birtist sem viðtakendur í hausunum.
Flokkar persónuupplýsinga	Í viðmiðunarpósthólfinu (hjá tölvupóstþjónustuveitandanum): heilt afrit hvers tölvupósts frá eyðublaðinu, einnig raunverulegra fyrirspurna með nafni, netfangi, símanúmeri og frjálsum texta, þar til eyðing fer fram. Lesið við sókn: hausarnir og að hámarki fyrstu 8 KB meginmálsins. Í gagnagrunninum: móttökutími, tenging við lénið og, eftir því sem við á, prófunarkeyrsluna (delivery_log); nýjasta upprunavottunarniðurstaða hvers léns með niðurstöðum SPF, DKIM og DMARC, samræmi, sendandaléni, undirritunarlénum og vistfangi póstþjóns sendanda (auðkenningarreitur lénsins í domains). Innihald, efnislína og sendandanetfang gestsins eru ekki skrifuð í gagnagrunninn.
Athugasemd um sendandalénið	Ef eyðublað setur netfang gestsins sem sendanda (röng stilling sem athugunin á að leiða í ljós) inniheldur upprunaniðurstaðan lén þess netfangs en ekki netfangið sjálft. Þar sem gestur notar eigið lén getur það einnig talist til persónuupplýsinga. Skrifað er yfir það við næstu móttöku.
Uppruni	Eyðublaðið á vefsvæði Viðskiptavinarins í gegnum falið afrit sem Viðskiptavinurinn setur upp.
Lagagrundvöllur (ákvarðaður af ábyrgðaraðilanum)	Ákveðinn af Viðskiptavininum. Tillaga okkar að texta í persónuverndarstefnu Viðskiptavinarins byggir afritið á Art. 6(1)(f) GDPR (lögmætum hagsmunum af áreiðanlegri móttöku fyrirspurna). Viðskiptavinurinn upplýsir gesti sína um þetta gagnaflæði; Vinnslusamningurinn skyldar hann til þess.
Viðtakendur	Tölvupóstþjónustuveitandinn sem rekur viðmiðunarpósthólfið (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Afritið fer beint þangað: það berst aðeins ef MX-færslur lénsins okkar vísa á þetta pósthólf (gátlistinn fyrir opnun athugar það); með áframsendingu berst það ekki í pósthólfið. Á lénssíðunni sér Viðskiptavinurinn aðeins tíma, tengingu og upprunaniðurstöðu. Ef upprunaniðurstaðan versnar nefnir viðvörunin til Viðskiptavinarins og valinna rása hans sendandalénið ef það tilheyrir ekki vefsvæðinu (A.3, 4.1).
Þriðja land	Ræðst af tölvupóstþjónustuveitandanum; sjá kafla 4. Samningurinn við fyrirhugaðan veitanda og grundvöllur flutningsins hafa ekki enn verið skjalfestir.
Varðveisla	Eftir árangursríka vinnslu er tölvupósturinn merktur til eyðingar og fjarlægður úr pósthólfinu í sömu keyrslu, jafnvel þótt ekki sé hægt að tengja hann neinu léni. Sókn keyrir með stöðukeyrslunni á fimm mínútna fresti meðan vöktun er virk á stjórnunarsvæðinu (srv/cron_status.php, cfg/zustellung_lib.php). Ef sókn eða eyðing mistekst er tölvupósturinn áfram í pósthólfinu þar til næsta keyrsla tekst. Sama sókn eyðir tengingunum í delivery_log eftir 180 daga. Upprunaniðurstaðan er til svo lengi sem lénið.
Hvað stuðningsgögnin sanna	Aðeins móttöku í viðmiðunarpósthólfinu á afritinu sem er tengt tiltekinni prófunarkeyrslu. Hún sannar hvorki móttöku hjá raunverulegum viðtakanda né færslu í CRM. Bein staðfesting frá HubSpot er ekki í boði.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: innihald er aðeins metið í minni; engin vistun meginmáls, efnislínu eða heilla sendandanetfanga; eyðing óháð því hvort tenging tókst.

Afhendingarathugunin er eini eiginleikinn sem færir okkur raunveruleg skilaboð gesta Viðskiptavina okkar. Þess vegna er þetta vinnsla fyrir hönd Viðskiptavinarins fremur en þjónusta á eigin ábyrgð okkar og þess vegna er tíminn í pósthólfinu raunverulegur mælikvarði á áhættuna: venjulega mínútur; ef sókn truflast þar til hún keyrir aftur. Afrit ættu ekki að innihalda sérstaka flokka persónuupplýsinga; við getum ekki komið tæknilega í veg fyrir það vegna þess að það er gestsins að ákveða hvað hann skrifar.

A.2 Viðskiptavinagátt og mánaðarskýrsla til áskrifenda

Reitur	Færsla
Tilgangur	Vefstofa (Business-áskriftarleið) sýnir viðskiptavinum sínum stöðu léna þeirra undir eigin vörumerki (gátt á slembivalinni slóð, valfrjálst með lykilorði og valfrjálst undir eigin undirléni vefstofunnar). Viðskiptavinurinn getur þar pantað mánaðarskýrslu með tölvupósti. Skýrslan er send í nafni vefstofunnar.
Flokkar skráðra einstaklinga	Viðskiptavinir vefstofunnar og starfsfólk þeirra sem panta skýrsluna; fólk sem opnar gáttina.
Flokkar persónuupplýsinga	Áskrifandi: netfang, tungumál, staðfestingarauðkenni, pöntunartími og IP-netfang við pöntun, staðfestingartími (tvöföld staðfesting), afskráningartími og mánuður síðustu sendingar (client_subscribers). Gátt: heiti, val léna, slembivalið auðkenni, lykilorð aðeins sem tætigildi, sá sem stofnaði hana, tími og afturköllun (client_portals). Heimsóknir í gáttina birtast í síðuflettingaannálnum (B.2).
Uppruni	Slegið inn af áskrifendum sjálfum í gáttinni.
Lagagrundvöllur (ákvarðaður af ábyrgðaraðilanum)	Samþykki áskrifandans sem aflað er með tvöfaldri staðfestingu; vefstofan er ábyrgðaraðili. Við skrifum ekki neinum sem hefur ekki skráð sig og staðfest sjálfur.
Viðtakendur	Vefstofan (sér áskrifendur sína); tölvupóstþjónustuveitandinn (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) fyrir staðfestingarpóstinn og skýrsluna.
Þriðja land	Í gegnum tölvupóstþjónustuveitandann; sjá kafla 4.
Varðveisla	Næturkeyrsla eyðingar (cfg/fristen_lib.php, hlutinn „áskrifendur gátta“): pantanir sem aldrei eru staðfestar eftir 30 daga; afskráðir áskrifendur þremur árum eftir afskráningu sem sönnun fyrra samþykkis. Staðfestir áskrifendur sem hafa ekki afskráð sig eru áfram svo lengi sem vinnusvæði vefstofunnar er til. Afturkölluð gátt er aðeins lokuð en ekki eytt; áskrifendur hennar fá ekki lengur skýrslur en gögn þeirra eru áfram (kafli 10). Gáttir og áskrifendur hverfa strax með vinnusvæðinu (fe_arbeitsbereich_daten_loeschen()). Sendar skýrslur eru í úthólfinu í 30 daga (B.25).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: gáttarlykilorð aðeins sem tætigildi, ágiskunartilraunir takmarkaðar (tíu fyrir hverja gátt og hvert IP-netfang, 50 fyrir hverja gátt á 15 mínútum); afskráning með einum smelli í hverjum tölvupósti; gáttin sýnir aðeins stöðu og lykiltölur en engar einstakar niðurstöður með stuðningsgögnum.

A.3 Viðtakendur viðvarana Viðskiptavinarins, þeir sem staðfesta móttöku og þeir sem fá verkefni úthlutað

Reitur	Færsla
Tilgangur	Tilkynningar um bilanir og breytingar til áfangastaða sem Viðskiptavinurinn setur upp fyrir lén: tölvupóstur, vefkrókur, Slack, Discord, Microsoft Teams, Google Chat og Telegram. Fyrir hvern áfangastað tafarlaust eða safnað daglega eða vikulega, auk áfangastaða aðeins fyrir stighækkun viðvarana. Hver vandamálatilkynning verður að atviki sem viðtakandinn getur staðfest móttöku á með tengli. Fyrir vöktuð eyðublöð getur Viðskiptavinurinn tilgreint þann sem ber ábyrgð á verkefninu og lokafrest.
Flokkar skráðra einstaklinga	Starfsfólk og þjónustuveitendur Viðskiptavinarins sem hann skráir sem áfangastað viðvarana eða felur ábyrgð á verkefnum; fólk sem staðfestir móttöku atviks. Teymismeðlimir með eigin aðgang birtast einnig í hluta B.
Flokkar persónuupplýsinga	Áfangastaður viðvarana: rás, vistfang áfangastaðar (netfang, vefkróks- eða spjallvistfang, Telegram-spjallauðkenni), valdir atburðir, afhendingarhamur, undirritunarleyndargildi fyrir vefkróka, síðasta afhending og síðasta villa (alerts). Afhendingarannáll: áfangastaður, atburðir, staða, villa og tími (alert_log). Biðröð samantekta: tilkynningarlínur og tengill fram að afhendingu (alert_queue). Atvik: heiti, tilkynningarlínur, tengill, móttökustaðfestingarauðkenni, tími og nafn eða netfang þess sem staðfestir móttöku eins og slegið er inn í eyðublaðið, annars netfang innskráða meðlimsins (alert_incidents). Afhendingartilraunir stighækkunar viðvarana fyrir hvert atvik og áfangastað: fjöldi tilrauna (að hámarki fimm), tímar síðustu og næstu tilraunar og árangurs, tilvísun í tölvupóstinn í úthólfinu og villa (tafla alert_escalation_deliveries). Úthlutun: aðgangur þess sem ber ábyrgð á verkefninu og lokafrestur (í monitored_forms).
Innihald tilkynninganna	Lén, atburður, stutt skýring og tengill á lénssíðuna. Ekkert innihald skilaboða gesta.
Uppruni	Slegið inn af Viðskiptavininum; sá sem staðfestir móttöku slær sjálfur inn nafn sitt; Telegram-spjallauðkennið verður til þegar viðtakandinn ýtir á „Start“ í botanum (B.32).
Lagagrundvöllur (ákvarðaður af ábyrgðaraðilanum)	Ákveðinn af Viðskiptavininum; að jafnaði skipulag eigin rekstrar hans (Art. 6(1)(b) eða (f) GDPR gagnvart starfsfólki og þjónustuveitendum Viðskiptavinarins).
Viðtakendur	Rekstraraðilar valinna rása; sjá 4.1. Tölvupóstviðvaranir í gegnum tölvupóstþjónustuveitandann (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Þriðja land	Eftir valdri rás; nokkrir veitendur hafa aðsetur í Bandaríkjunum, Telegram utan ESB án ákvörðunar um fullnægjandi vernd. Sjá 4.1.
Varðveisla	Afhendingarannáll eftir 90 daga (á hverri nóttu, fe_alert_log_aufraeumen() úr srv/cron_status.php). Tilkynningar samantekta 30 dögum eftir afhendingu (cfg/kanal_lib.php, við hverja afhendingu samantektar). Atvik meðan þau eru óleyst; leyst atvik 180 dögum eftir lausn (cfg/vorfall_lib.php, keyrsla stighækkunar viðvarana) ásamt afhendingartilraunum stighækkunar viðvarana þeirra. Áfangastaðir viðvarana og úthlutanir þar til Viðskiptavinurinn eyðir þeim eða ásamt léninu.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: vefkrókar undirritaðir með sérstöku leyndargildi fyrir hvern áfangastað; staðfesting móttöku aðeins eftir smell (POST) svo forskoðun tengla í spjallforritum setji ekkert af stað; viðvaranir á viðhaldsglugga eru aðeins skráðar en ekki sendar.

A.4 Fólk sem er sýnilegt fyrir tilviljun á athuguðum síðum Viðskiptavinar og í skjáskotum

Reitur	Færsla
Tilgangur	Við athugun léna á aðgangi Viðskiptavinarins (skönnun, vöktun og virk athugun) eru opinberar síður hans lesnar og skjáskot tekin af eyðublöðum. Það sem síðan sjálf birtir getur varðað fólk sem kemur athuguninni ekkert við. Þessi gögn verða til fyrir tilviljun; þau eru ekki tilgangur athugunarinnar.
Flokkar skráðra einstaklinga	Fólk sem hefur nafn, mynd eða tengiliðaupplýsingar á athuguðu síðunni (tengiliður við hlið eyðublaðsins, teymismyndir á forsíðunni og upplýsingar um þjónustuveitanda).
Flokkar persónuupplýsinga	Skjáskot: sýnilegi hluti forsíðunnar, hvert sýnilegt eyðublað sem úrklippt mynd og mynd síðunnar sem tekur við eftir virka prófunarsendingu; vistuð sem skrár utan vefmöppunnar, aðeins tilvísunin í gagnagrunninum (scan_screenshots). Uppbygging eyðublaðs: síðuslóð, valari, reitaheiti, reitagerðir, reitamerkingar, flögg fyrir skylduútfyllingu og sýnileika, merkingar sendihnappa (forms, reiturinn „reitakort“); engin reitagildi. Skanninn les upphaf falinna reita (allt að 24 stafi) og gagnaeiginda (allt að 60 stafi) aðeins meðan á athugun stendur til að greina tímastimpla og auðkenni; aðeins niðurstaðan er vistuð. Einstakar niðurstöður með stuðningsgögnum (findings), samantekt með síðuheitum (scans). Fyrir athuganir í greiddum aðgangum sem uppfylla skilyrðin myndar staðbundið líkan forgangsraðaða aðgerðaáætlun úr völdum niðurstöðum og lýsigögnum skönnunar; texti hennar, tungumál, staða og tímastimpill eru vistuð í samantekt skönnunarinnar. Ef netfang birtist í eyðublaðinu sem viðtakandi er aðeins lén þess vistað en aldrei netfangið.
Uppruni	Opinberar síður léns Viðskiptavinarins sem skanninn sækir.
Lagagrundvöllur (ákvarðaður af ábyrgðaraðilanum)	Ákveðinn af Viðskiptavininum fyrir innihald eigin vefsvæðis hans. Fyrir okkur er vinnslan hluti athugunarinnar sem okkur er falin.
Viðtakendur	Viðskiptavinurinn; hjá vefstofum viðskiptavinur þeirra í gegnum gáttina eða skýrslu undir eigin vörumerki; hver sá sem fær skýrslutengil (skýrslur á slembivöldum slóðum, ekki í leitarvélum). Þar sem gerð eyðublaðs er óljós fær staðbundið tungumálalíkan á eigin þjóni okkar uppbyggingu eyðublaðsins með síðuheiti, síðuslóð og sýnilegum texta eyðublaðsins (allt að 400 stafi) til flokkunar; það fær ekki myndir. Fyrir greiddar athuganir sem uppfylla skilyrðin fær staðbundna líkanið einnig vélarheiti, heildarniðurstöðu og stigatölu, vefumsjónarkerfi, viðeigandi gerð eyðublaðs og síðuslóð, greinda viðbót ef einhver er og valdar niðurstöður sem standast ekki eða eru óljósar til að mynda aðgerðaáætlun. Beiðnin er geymd tímabundið í innri verkbiðröð og eytt eftir sókn eða við áætlaða hreinsun færslna eldri en einnar klukkustundar.
Þriðja land	Ekkert.
Varðveisla	Niðurstöður athugana fyrir lén í að hámarki 13 mánuði; síðasta lokna athugun hvers léns helst (næturkeyrsla eyðingar, hlutinn „gamlar niðurstöður athugana“). Eyðublöð, einstakar niðurstöður, myndtilvísanir og myndskrár hverfa með niðurstöðu athugunarinnar. Með léninu hverfa þessi gögn tafarlaust (eyðingarkeðja í B.15; undantekningar í kafla 6.4).
Takmörk hulningar	Skjáskot heildarathugunarinnar hylja ekkert: þau sýna það sem síðan sýnir hverjum gesti. Eyðublaðsreitir eru auðir við sókn vegna þess að skanninn slær ekkert inn; fyrirframútfyllt gildi væru sýnileg. Engin skjáskot eru tekin á bak við innskráningu (A.5). Myndir vafraathugananna hylja innsláttarreiti (A.6).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: aðeins er hægt að sækja myndir í gegnum skýrsluna og myndauðkenni annars aðila skilar „not found“; skýrslur með noindex; hver athugun keyrir í eigin einangruðum gámi.

Sömu gögn verða til við athuganir án aðgangs (ókeypis athugun, rannsókn og athugun á mögulegum viðskiptavini). Þar er enginn Viðskiptavinur sem við störfum fyrir; þessi tilvik birtast því í hluta B (B.5, B.7, B.8).

A.5 Innskráningarupplýsingar prófunaraðgangs fyrir skönnun á bak við innskráningu

Reitur	Færsla
Tilgangur	Lestur eyðublaða sem birtast aðeins eftir innskráningu (viðskiptavinasvæði og meðlimasvæði). Skanninn skráir sig inn með prófunaraðgangi sem Viðskiptavinurinn hefur stofnað á eigin vefsvæði og les tilgreindar síður. Fyrir utan innskráningareyðublaðið sendir hann ekkert inn, framkvæmir enga virka prófun þar, tekur engin skjáskot og heimsækir ekki slóðir fyrir útskráningu, eyðingu eða afpöntun. Ef innskráningareyðublaðið hefur CAPTCHA stöðvast hann; ekki er farið fram hjá CAPTCHA-vörn.
Forsenda	Staðfest lén, greidd áskriftarleið, hlutverk eiganda eða stjórnanda og skýr staðfesting á að aðgangurinn sé prófunaraðgangur. Að hámarki fimm síður, allar á sama léni.
Flokkar skráðra einstaklinga	Einstaklingurinn sem prófunaraðgangurinn er skráður á (helst enginn; Viðskiptavinurinn ætti að nota hlutverksaðgang); fólk sem hefur gögn á síðum á bak við innskráningu.
Flokkar persónuupplýsinga	Notandanafn og lykilorð prófunaraðgangsins, aðeins dulkóðuð; vísbending um notandanafnið (fyrsti stafur og lengd); innskráningarslóð, listi síðna, heiti innskráningarreita, árangursvísir, sá sem stofnaði, tímar og síðasta niðurstaða sem stuttur kóði (domain_logins). Fyrir verk sem er í gangi afrit dulmálstextans (reiturinn „innskráningarpakki“ í scan_jobs). Af síðunum á bak við innskráningu: uppbygging eyðublaða eins og í A.4, án skjáskota og án vafrakaka.
Uppruni	Slegið inn af Viðskiptavininum á aðgangnum.
Lagagrundvöllur (ákvarðaður af ábyrgðaraðilanum)	Ákveðinn af Viðskiptavininum. Viðskiptavinurinn ábyrgist að hann hafi heimild til að nota prófunaraðganginn.
Viðtakendur	Engir. Hvorki Viðskiptavinurinn, þjónustuaðstoð né forritunarviðmótið geta lesið innskráningarupplýsingarnar; viðmótið sýnir aðeins vísbendinguna um notandanafnið.
Þriðja land	Ekkert.
Vernd innskráningarupplýsinganna	Notandanafn og lykilorð eru dulkóðuð tafarlaust við vistun með opinberum lykli skönnunarþjónsins (X25519, HKDF-SHA256, AES-256-GCM; lénið er bundið sem tengd gögn svo ekki er hægt að festa dulmálstexta við annað lén). Aðeins skönnunarþjónninn hefur einkalykilinn. Vefþjónn, gagnagrunnur og öryggisafrit innihalda aðeins dulmálstexta; við getum heldur ekki afdulkóðað hann þar. Skönnunarþjónninn afdulkóðar aðeins fyrir keyrsluna, sendir innskráningarupplýsingarnar aðeins um staðalinntak í einangraða athugunargáminn, eyðir afritinu í verkinu strax og skrifar þær ekki í neina niðurstöðu, annál eða villutexta. Á leiðinni til vefsvæðis Viðskiptavinarins eru þær aðeins verndaðar með dulkóðun þess vefsvæðis; takmörk þess flutnings koma fram í kafla 10.
Varðveisla	Vistaðar innskráningarupplýsingar þar til Viðskiptavinurinn eyðir þeim. Við eyðingu er skrifað yfir dulmálstextann með slembigögnum af sömu lengd og línunni eytt; verk sem bíða eru hreinsuð (fe_login_loeschen()). Með léninu hverfur línan um ytri lykil. Skönnunarþjónninn hreinsar afrit í verkum eftir keyrsluna; það sem eftir verður (verk rofið, skönnunarþjónn niðri) er hreinsað af stöðukeyrslunni í síðasta lagi eftir eina klukkustund (fe_login_aufraeumen(), hlutinn „login_jobs“). Öryggisafrit gagnagrunnsins innihalda dulmálstextann þar til afritið rennur út eftir 14 daga.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: ósamhverf dulkóðun með aðskildum lyklum; bannlisti fyrir útskráningar- og eyðingarslóðir; engin skjáskot á bak við innskráningu; eiginleikinn aðeins fyrir greiddar áskriftarleiðir og staðfest lén; hver breyting í aðgerðaannálnum (án innskráningarupplýsinga).

Við höfum vísvitandi ekki búið til neina leið til að vista innskráningarupplýsingar fyrir þjón Viðskiptavinarins, stjórnunarsvæði vefumsjónarkerfis eða hýsingaraðganga. Prófunaraðgangurinn er gestaaðgangur á vefsvæði Viðskiptavinarins en ekki aðgangur að kerfi hans.

A.6 Stilltar vafraleiðir um eyðublöð, vafraathuganir og óháð prófun

Reitur	Færsla
Tilgangur	Farið er í gegnum vaktað eyðublað í raunverulegum vafra (Chromium, WebKit eða báðum) fram að því rétt áður en sent er inn: síðan hlaðin, undanfarandi smellir framkvæmdir (að hámarki fimm, aldrei á innsláttarreit eða sendihnapp), reitir fylltir með augljóslega tilbúnum gildum (svo sem netfangi undir fráteknu endingunni .invalid) og haldið áfram í fjölskrefaeyðublöðum. Vafraathugunin sendir ekkert inn; tæknilega er lokað fyrir innsendingu í vafranum. Auk þess tímamælingar og sjónrænn samanburður eyðublaðsins.
Flokkar skráðra einstaklinga	Eins og A.4 (fólk sem er sýnilegt á eyðublaðssíðunni); starfsfólk Viðskiptavinarins sem fær verkefni úthlutað (A.3).
Flokkar persónuupplýsinga	Stillingar: slóð eyðublaðs, valarar, upphafsslóð, smelliskref, val vafra, merking, mikilvægi, úthlutun og lokafrestur (monitored_forms). Niðurstöður hverrar keyrslu: staða, tæknileg bilunarástæða, hreinsuð villuboð, net- og tímamælingar, mynd af eyðublaðinu sem JPEG að hámarki 32 KB með huldum innsláttarreitum (form_browser_runs). Athuganir fyrir hverja athugun (form_observations), tímaraðir (form_performance). Verk með marklista (reitirnir „targets“ og „result“ í scan_jobs).
Prófunaraðgangur	Ef Viðskiptavinurinn hefur vistað prófunaraðgang (A.5) notar heildarathugunin hann einnig fyrir stilltar vafraleiðir um eyðublöð. Samkvæmt mældum kóða virka sjálfstæðu vafraathuganirnar milli tveggja heildarathugana án prófunaraðgangs.
Óháð prófun	Fyrirhugaður er annar athugunarstaður á öðrum stað sem myndi sannreyna fyrir viðvörun. Hann fengi lénið, hreinsaðar stillingar og verkauðkennið en engan innslátt gesta og engar innskráningarupplýsingar. Hann er sem stendur ekki uppsettur (sjálfgefið óvirkur). Án prófunarinnar eru engin gögn til stuðnings frá öðrum stað; viðvörun byggist þá á eigin mælingu okkar.
Uppruni	Stillt af Viðskiptavininum; niðurstöður úr sókn á síðu hans.
Lagagrundvöllur (ákvarðaður af ábyrgðaraðilanum)	Ákveðinn af Viðskiptavininum fyrir innihald vefsvæðis hans og ábyrgð starfsfólks hans.
Viðtakendur	Viðskiptavinurinn; þar sem prófun er sett upp rekstraraðili hennar (nú enginn).
Þriðja land	Ekkert.
Varðveisla	Niðurstöður vafrakeyrslna, lokin vafraverk og tímaraðir eftir 13 mánuði (næturkeyrsla eyðingar, hlutarnir „browser_runs“, „browser_jobs“, „form_performance“). Stillingar þar til léninu er eytt (hverri fyrir sig má breyta eða slökkva á henni en ekki eyða); með léninu hverfa þær ásamt keyrslum, athugunum og tímaröðum um ytri lykla.
Hvað mælingin sannar	Tíma og stöður úr athugunarvafra okkar. Þær mæla ekki upplifun raunverulegra gesta og sanna hvorki hlutfall lokinna eyðublaða né tapaðar fyrirspurnir.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: innsending tæknilega hindruð; aðeins slóðir á sama léni; huldar myndir; einangraður athugunargámur.

A.7 „Fix it for me“ – innlímdur eyðublaðakóði

Reitur	Færsla
Tilgangur	Viðskiptavinurinn límir inn kóða eyðublaðs síns; tungumálalíkan á eigin vélbúnaði okkar fellir varnareininguna inn. Til baka koma breytta skráin, breytingar á patch-sniði, niðurstaða setningafræðiathugunar og vísbending um hvort athugunarkallið hafi í raun verið fellt inn. Án innlímds kóða afhendir þjónustan tilbúna einingu með reitaheitum úr síðustu skönnun.
Flokkar skráðra einstaklinga	Fólk sem hefur gögn í innlímda kóðanum fyrir tilviljun (svo sem netfang viðtakanda, nöfn í athugasemdum og innskráningarupplýsingar fyrir póstþjón).
Flokkar persónuupplýsinga	Innlímdi kóðinn, að hámarki 30.000 stafir. Í gagnagrunninum aðeins færsla í aðgerðaannálnum (aðgerðin „fix_ai“ með vinnusvæði og tíma) sem telst upp í daglegt hámark, nú tíu köll fyrir hvert vinnusvæði.
Uppruni	Límt inn af Viðskiptavininum.
Lagagrundvöllur	Efndir samnings við Viðskiptavininn (Art. 6(1)(b) GDPR) fyrir kóðann sjálfan; fyrir gögn þriðju aðila sem kunna að vera í honum ákveður Viðskiptavinurinn grundvöllinn.
Viðtakendur	Engir. Tungumálalíkanið keyrir á eigin skönnunarþjóni okkar á innra netinu; engin ytri gervigreindarþjónusta, ekki einu sinni til vara.
Þriðja land	Ekkert.
Varðveisla	Kóðinn er ekki vistaður. Tímabundin skrá er búin til vegna setningafræðiathugunarinnar og eytt strax á eftir. Færslunni í aðgerðaannálnum er eytt eftir 365 daga.
Athugasemd til Viðskiptavinarins	Kóða sem inniheldur lykilorð, API-lykla eða persónuupplýsingar ætti að hreinsa áður en hann er límdur inn. Við athugum ekki innihaldið.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: aðeins eigendur og stjórnendur á greiddum áskriftarleiðum; innlímdi kóðinn er sendur líkaninu merktur sem gögn og aldrei keyrður; engin upphleðsla á þjóna þriðju aðila.

A.8 Vörumerki og tengiliðir vefstofunnar í skýrslum undir eigin vörumerki

Reitur	Færsla
Tilgangur	Skýrslur, stuttar skýrslur, yfirlit til sönnunar og viðskiptavinagátt vefstofu (Business-áskriftarleið) birtast undir vörumerki hennar og að ósk undir eigin undirléni hennar.
Flokkar skráðra einstaklinga	Tengiliðir hjá vefstofunni sem hafa nafn eða tengiliðaupplýsingar í tengiliðalínunni.
Flokkar persónuupplýsinga	Heiti fyrirtækis, vefsvæði, tengiliðalína, athugasemd til viðskiptavinar, áherslulitur, útlit, lógóskrá, rofi fyrir tilvísun til formexposed, eigið lén með staðfestingarauðkenni og staðfestingarstöðu (workspace_branding).
Uppruni	Slegið inn af vefstofunni.
Lagagrundvöllur	Efndir samnings við vefstofuna (Art. 6(1)(b) GDPR). Þar sem tengiliðalínan nefnir starfsfólk vefstofunnar ákveður vefstofan grundvöllinn.
Viðtakendur	Hver sá sem vefstofan afhendir skýrslu, stutta skýrslu eða tengil á gátt.
Þriðja land	Ekkert.
Varðveisla	Þar til vefstofan breytir upplýsingunum; vörumerki og lógóskrá hverfa með vinnusvæðinu (fe_arbeitsbereich_daten_loeschen()). Slökkt er á eigin léni ef DNS-staðfesting þess mistekst í sjö daga. Eigið lén er sjálfgefið óvirkt.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

A.9 Talningar, stöðuvísar og reitavillur frá viðbótunum

Reitur	Færsla
Tilgangur	Einu sinni á dag tilkynna WordPress-viðbótin og TYPO3-viðbótin tölur um eyðublöðin á tengda vefsvæðinu: stöðvaðar sendingar eftir ástæðu, innsendingar, sendan og misheppnaðan tölvupóst, stöðuvísa eyðublaðsstillinga, vistaðar fyrirspurnir eftir uppruna og varðveislutíma. Valfrjálst, sjálfgefið óvirkt: atburðir í eyðublöðum og reitavilluflokkar eftir staðsetningu reita. Þessar tölur mynda „Varnir í tölum“, mánaðarskýrsluna, þagnarviðvörunina og tilkynningar um áhættusamar stillingar.
Flokkun	Tölurnar eru hannaðar þannig að þær lýsi engum einstaklingi. Við teljum þær upp í hluta A vegna þess að þær verða til við atburði á vefsvæði Viðskiptavinarins sem gestir hans setja af stað; að okkar mati eru þær í mesta lagi persónuupplýsingar í jaðartilvikum (vefsvæði með mjög fáar sendingar tiltekinn dag). Sendingin sjálf (lyklar, útgáfur og vélarheiti) er í hluta B (B.20).
Flokkar skráðra einstaklinga	Gestir vefsvæðis Viðskiptavinarins sem senda eyðublað inn.
Flokkar persónuupplýsinga	Daglegar tölur fyrir hvert vélarheiti: stöðvaðar sendingar alls og eftir ástæðu, innsendingar, sendur og misheppnaður tölvupóstur, villuflokkur tölvupóstsendingar (aðeins einn af fjórum flokkum, aldrei villutextinn vegna þess að hann getur innihaldið netföng viðtakenda), talningar reCAPTCHA-svara, eyddar og losaðar fyrirspurnir (plugin_stats). Staða: útgáfur úr föstum lista eyðublaða-, CAPTCHA- og tölvupóstviðbóta, stillingavísar sem tölur og varðveislutímar (plugin_health). Breytingatilkynningar: heiti og útgáfa uppfærðrar viðbótar (plugin_changes). Valfrjálst: teljarar fyrir hvert eyðublað og dag með villuflokkum eftir staðsetningu reita (form_metrics). Aldrei: innsláttur, reitaheiti, lykilorð, skrár, netföng, nöfn, IP-netföng eða varanleg auðkenni gesta.
Uppruni	Viðbótin á vefsvæði Viðskiptavinarins um forritunarviðmót með tengingarleyndargildi vefsvæðisins.
Lagagrundvöllur (ákvarðaður af ábyrgðaraðilanum)	Ákveðinn af Viðskiptavininum; hann ákveður hvort virkja skuli valfrjálsu talningarnar og hvernig upplýsa eigi gesti hans.
Viðtakendur	Viðskiptavinurinn. Lén úr tenglum í stöðvuðum skilaboðum fara í samvarnir (B.21).
Þriðja land	Ekkert.
Varðveisla	Daglegar tölur, breytingatilkynningar og eyðublaðateljarar eftir 13 mánuði (næturkeyrsla eyðingar, hlutarnir „plugin_stats“ og „form_metrics“). Skrifað er yfir stöðuvísa við hverja tilkynningu. Öll viðbótagögn fyrir vélarheiti hverfa um leið og ekkert lén í kerfinu vísar lengur til þess (tafarlaust við eyðingu síðasta léns; eldri gögn á hverri nóttu, hlutinn „orphan_hosts“).
Hvað tölurnar sanna	Það sem viðbótin taldi. Þær sanna hvorki hlutfall lokinna eyðublaða né tapaðar fyrirspurnir.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: móttaka aðeins með bundnu lyklapari vefsvæðisins; aðeins þekktir lyklar og tölur eru samþykkt, öllu öðru er hent; dögum utan 14 daga glugga er hafnað.

A.10 Mörk: það sem er aðeins á vefsvæði Viðskiptavinarins

Eftirfarandi eiginleikar WordPress-viðbótarinnar og TYPO3-viðbótarinnar vinna gögn eingöngu á þjóni Viðskiptavinarins. Þau berast ekki til okkar og við höfum engan aðgang að þeim. Rekstraraðili vefsvæðisins einn ber ábyrgð; hann ákveður virkjun, varðveislutíma og hvernig upplýsa eigi gesti sína. Í þeim tilgangi leggur viðbótin til málsgreinar fyrir persónuverndarstefnu rekstraraðilans.

Eiginleiki	Hvað er unnið staðbundið	Varðveisla hjá Viðskiptavininum
Sóttkví	Stöðvaðar sendingar með ástæðu sem má losa með tölvupósti á netfang vefsvæðisins	14 dagar
Öryggisnet	Sendingar þar sem tölvupóstur eyðublaðsins mistókst, til endursendingar (sjálfgefið virkt)	30 dagar
Reikniþraut í stað reCAPTCHA	Reikniverkefni í vafra gestsins, engin þjónusta þriðja aðila (sjálfgefið óvirk)	–
Varðveislustillingar	Eyðing vistaðra fyrirspurna í eyðublaðaviðbótum eftir tímabilið sem rekstraraðilinn velur (sjálfgefið óvirkar)	samkvæmt stillingu
Tíðnitakmörkun	skammlíft auðkenni sem er leitt af IP-netfanginu, ekki sent til okkar	skammlíft
Staðbundnir dagteljarar	Teljaragildi fyrir sendingu	að hámarki 14 dagar
Leiðaskráningartól fyrir stjórnendur	tæknilegir valarar og leiðsagnarskref í lotugeymslu vafra innskráðs stjórnanda; innsláttur er ekki lesinn. Aðeins valdar stillingar eru sendar (þá A.6)	að hámarki 15 mínútur
Aðstoð gesta	má virkja sérstaklega; vistar engin drög og sendir ekki sjálfvirkt aftur	–
Athugun nýrra ruslpóstsreglna	viðbótartilvik eru talin staðbundið án sjálfvirkrar virkjunar	sjö dagar

A.11 Eyðublaðavörn (formconfirmed)

Reitur	Færsla
Tilgangur	Mat á innsendingum í gegnum eyðublöð á vefsvæðum Viðskiptavina til að greina sjálfvirkar innsendingar: útgáfa og athugun verkefna (útreikningssönnun), einnota athugunarauðkenni, útfyllingartími, gildrureitur, tíðar beiðnir; að ósk Viðskiptavinarins mat mállíkans á texta skilaboða. Aðeins fyrir Viðskiptavini sem kveikja á eyðublaðavörninni.
Flokkar skráðra einstaklinga	Gestir á vefsvæðum Viðskiptavina sem opna síðu með vörðu eyðublaði eða senda það inn.
Flokkar persónuupplýsinga	IP-netfang (aðeins vistað stytt og sem tætigildi með lykli sem er skipt út daglega), slóð og lén síðunnar, tímasetningar og útfyllingartími, gildrureitur útfylltur já/nei, auðkenni vafra í annál vefþjónsins; aðeins þegar kveikt er á efnisathugun, texti skilaboðanna (aðeins í vinnsluminni).
Uppruni	Vafri gestsins (verkefni, athugunarauðkenni); netþjónn Viðskiptavinarins (athugunarbeiðni, eftir atvikum texti).
Viðtakendur	Viðskiptavinurinn (stigatala, aðgerð, ástæður). Engir aðrir; engir undirvinnsluaðilar fyrir þessa vinnslu.
Þriðja land	Ekkert.
Varðveisla	Tætt auðkenni 1 klukkustund; notuð athugunarauðkenni í mesta lagi 11 mínútur; niðurstöður athugana án IP-netfangs og án texta 30 dagar; daglegar tölur 400 dagar; annáll vefþjónsins 14 dagar; texti ekki vistaður.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8; auk þess stytting og tæting með daglegum lykli, undirrituð verkefni, einnota notkun, mállíkan á eigin vélbúnaði án þess að textinn sé skráður í annál.

4. Hluti A – viðtakendur, undirvinnsluaðilar og flutningur til þriðju landa

Eftirfarandi tafla telur upp viðtakendur sem við ráðum sjálf og geta fengið gögn úr hluta A. Listinn sem ræður og er uppfærður stöðugt er síðan Undirvinnsluaðilar; ef hann er frábrugðinn þessari töflu er það niðurstaða sem þarf að taka til skoðunar en ekki sniðvandi.

Viðtakandi	Hvað hann fær	Þriðja land	Grundvöllur	Staða
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Viðmiðunarpósthólf afhendingarathugunarinnar (A.1); sending viðvörunarpósts (A.3), staðfestinga og skýrslna til áskrifenda gátta (A.2)	Vinnslustaður enn ósannreyndur; sjá síðuna „Undirvinnsluaðilar“	Vinnslusamningur; grundvöllur flutnings enn ósannreyndur	Opið. Viðkomandi samningur, raunverulegir vinnslustaðir og grundvöllur flutnings hafa ekki enn verið skjalfestir. Þessi skrá staðfestir hvorki vottun né gerðan samning.
Namecheap, Inc. (lénaskráning, DNS; áframsending tölvupósts þar til pósthólfið er sett upp)	Þar til pósthólfið er sett upp almennur móttekinn tölvupóstur á netföng á léni okkar; ekki afrit úr afhendingarathuguninni sem berast aðeins með MX-færslum sem vísa beint á pósthólfið (A.1)	Bandaríkin	á eftir að sannreyna: vottun samkvæmt persónuverndarramma ESB og Bandaríkjanna eða stöðluð samningsákvæði	Í notkun; grundvöllur opinn.
Eigin skönnunarþjónn okkar með staðbundnu tungumálalíkani	Uppbygging eyðublaðs til flokkunar og valdar niðurstöður með lýsigögnum skönnunar fyrir aðgerðaáætlanir á greiddum aðgangum (A.4), innlímdur kóði (A.7), afdulkóðaður prófunaraðgangur aðeins meðan keyrsla stendur yfir (A.5)	–	Rekið af okkur, ekki þriðji aðili	Í notkun.
Óháð prófun á öðrum stað	Lén, hreinsaðar stillingar og verkauðkenni (A.6)	eftir staðsetningu	ákveðið áður en tekið er í notkun	Ekki uppsett.

Hýsing: enginn þriðji aðili. Forrit, gagnagrunnur, skjáskot og öryggisafrit eru á eigin þjónum okkar í Póllandi. Ef við flytjum til gagnavers eða skýjaþjónustuveitanda verður að endurskrifa þessa málsgrein.

4.1 Viðvörunarrásir sem Viðskiptavinurinn velur

Auk viðtakendanna sem við ráðum eru rásir sem Viðskiptavinurinn velur fyrir viðvaranir sínar (A.3). Þjónninn okkar ræsir sendinguna; Viðskiptavinurinn ákveður áfangastað og veitanda. Val rásar leysir okkur ekki undan eigin skyldum sem vinnsluaðili. Ákvarða verður hlutverk, samning og nauðsynlegar tryggingar vegna þriðju landa fyrir hvern veitanda; fyrir spjallþjónusturnar er því enn ekki lokið (opin spurning fyrir lagalega yfirferð).

Rás	Hvað er sent	Aðsetur veitandans
Tölvupóstur	Lén, atburður, skýring og tengill; á skráð netfang	í gegnum Namecheap, Inc. (Private Email), Phoenix, Arizona, USA
Vefkrókur á frjálst valið vistfang	Atburður sem JSON (lén, atburðir, línur, tengill og tímastimpill), undirritað með leyndargildi áfangastaðarins	ákveðið af Viðskiptavininum
Slack, Discord, Microsoft Teams, Google Chat	sama tilkynning sem spjallskilaboð á skráð vefkróksvistfang	að mestu Bandaríkin
Telegram	áfangastaður valinn af Viðskiptavininum; við sendum skilaboðin um botann okkar á tengt spjallauðkenni	utan ESB, engin ákvörðun um fullnægjandi vernd; grundvöllur flutnings er opin spurning fyrir lagalega yfirferð

Í engu tilviki er innihald skilaboða gests sent. Tilkynningarnar bera lén, atburð og tengil.

5. Hluti B – Art. 30(1): vinnsla á eigin ábyrgð okkar

Ábyrgðaraðili alls í þessum hluta: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com. Enginn fulltrúi nauðsynlegur (staðfesta í Sambandinu). Enginn persónuverndarfulltrúi tilnefndur (kafli 9). Tæknilegar og skipulagslegar ráðstafanir: kafli 8 og síðan Tæknilegar og skipulagslegar ráðstafanir. Hvernig skráðir einstaklingar nýta réttindi sín er lýst á síðunni Aðgangur, eyðing og önnur réttindi þín; aðgangshafar geta sjálfir sótt gögn sín sem skrá (Stillingar).

Þar sem við byggjum á lögmætum hagsmunum (Art. 6(1)(f) GDPR) nefnum við hagsmunina og ástæðuna fyrir því að vægara úrræði dugi ekki. Hagsmunavigtunin er okkar mat; hún er hluti lagalegu yfirferðarinnar.

B.1 Gestir vefsvæðis okkar – annálar vefþjóns

Reitur	Færsla
Tilgangur	Rekstur og öryggi vefsvæðisins og forritsins: afhending, bilanaleit og greining árása og ofálags.
Flokkar skráðra einstaklinga	Allir sem opna síðu á formexposed.com eða form.exposed, þar á meðal gestir síðna Viðskiptavina sem hafa vafra sem hleður merkismyndinni okkar (B.18), viðtakendur sem opna skýrslu- eða móttökustaðfestingartengil og vefsvæði sem kalla á viðmótið okkar með viðbót sinni.
Flokkar persónuupplýsinga	Heilt IP-netfang, tími, sótt slóð, stöðukóði, flutt bæti, tilvísunarsíða (referrer) og vafraauðkenni (user agent).
Geymslustaður	Aðgangsannálar fremri milliþjónsins og vefþjónsins sem skrár á vefþjóninum en ekki í gagnagrunninum.
Uppruni	Vafrinn eða forritið sem sendir beiðnina.
Lagagrundvöllur	Art. 6(1)(f) GDPR. Hagsmunir: öruggur og óslitinn rekstur. Hagsmunavigtun: án heils vistfangs er ekki hægt að tengja endurteknar beiðnir frá sama sendanda og hrinda árásum; stytt vistfang styður ekki þá aðgreiningu. Annálarnir eru ekki sameinaðir öðrum gögnum og þeim er eytt eftir stutt tímabil.
Viðtakendur	Engir.
Þriðja land	Ekkert.
Varðveisla	14 dagar: dagleg skipting með 14 kynslóðum, síðan skrifað yfir (kerfisþjónusta fyrir annálaskiptingu en ekki næturkeyrsla eyðingar í forritinu).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.2 Síðuflettingaannáll forritsins

Reitur	Færsla
Tilgangur	Öryggi og greining misnotkunar (hver sækir hvað og hversu oft), rekjanleiki aðgangs að aðgangi og einföld notkunartölfræði án greiningarþjónustu.
Flokkar skráðra einstaklinga	Allir gestir vefsvæðisins og notendur forritsins við raunverulegar síðuflettingar (engar bakgrunnsbeiðnir eða eyðublaðssendingar).
Flokkar persónuupplýsinga	Heilt IP-netfang, landið sem leitt er af því við ritun (staðbundinn landfræðilegur gagnagrunnur, engin fyrirspurn til þriðja aðila), aðgangsauðkenni innskráðra notenda, sótt slóð og tilvísunarsíða (aðgangsauðkenni í þeim, svo sem auðkenni skýrslu- eða gáttartengla, hulin), vafraauðkenni og tækjagerð, stýrikerfi og vafri sem leidd eru af því, tungumál og tími (access_logs). Við „Skoða sem viðskiptavinur“ (B.14) er ekkert aðgangsauðkenni sett svo síðuflettingar þjónustuaðstoðar birtist ekki í annál Viðskiptavinarins.
Uppruni	Beiðni vafrans.
Lagagrundvöllur	Art. 6(1)(f) GDPR. Hagsmunir: varnir gegn misnotkun og rekjanleiki. Hagsmunavigtun: eins og B.1; varðveislutíminn er lengri vegna þess að mynstur misnotkunar verða sýnileg yfir vikur. Hvort stytta ætti IP-netfangið eða varðveislutímann er opin spurning fyrir lagalega yfirferð.
Viðtakendur	Engir. Aðgangshafar fá eigin síðuflettingar í gagnaútflutningnum.
Þriðja land	Ekkert.
Varðveisla	60 dagar (á hverri nóttu milli 03:00 og 03:05, srv/cron_status.php, stillingin „síðuflettingaannáll“).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. IP-netfangið er aðeins tekið úr áframsendum haus ef beiðnin kemur frá eigin fremri milliþjóni okkar og þá aðeins sú færsla sem sá milliþjónn bætti við; annars gæti hver sem er gefið upp uppruna sinn að vild.

B.3 Vafrakökur og geymsla í vafra

Reitur	Færsla
Tilgangur	Tæknilega nauðsynleg geymsla: lota, vörn gegn fölsun beiðna milli vefsvæða (CSRF), talning takmarkana fyrir athuganir án aðgangs, innskráning, áframhaldandi innskráning að ósk og ljóst eða dökkt útlit.
Flokkar skráðra einstaklinga	Gestir og notendur formexposed.com.
Flokkar persónuupplýsinga	Lotuvafrakakan bpid (lotuauðkenni; lýkur þegar vafranum er lokað; HttpOnly, SameSite=Lax, Secure yfir HTTPS). Kakan bp_remember aðeins eftir val á „Halda mér innskráðum“ (valari og sannprófari; 30 dagar). Staðbundin geymsla bp_theme (ljóst, dökkt eða kerfi). Á stjórnunarsvæðinu auk þess staðbundnar birtingarstillingar rekstraraðila. Fyrir takmarkanirnar er tætigildi myndað úr lotuauðkenninu; auðkennið sjálft er ekki vistað.
Ekki sett	Engar greiningar-, auglýsinga- eða rakningarvafrakökur. Samstarfsáætlunin (B.33) virkar án vafraköku. Merkimyndin á síðum Viðskiptavina setur enga vafraköku (B.18). reCAPTCHA kann að setja vafrakökur frá Google þegar varið eyðublað er sent inn (B.23).
Lagagrundvöllur	Aðgangur að endabúnaði: algjörlega nauðsynlegur fyrir þjónustuna sem notandinn óskar eftir (§ 25(2) liður 2 TDDDG, þýsku lögin um persónuvernd í fjarskiptum og stafrænni þjónustu; Art. 399(3) PKE, pólsku fjarskiptalögin (Prawo komunikacji elektronicznej)). Vinnsla: Art. 6(1)(b) GDPR (aðgangur) og (f) (öryggi og takmarkanir).
Viðtakendur	Engir.
Þriðja land	Ekkert.
Varðveisla	Lota; 30 dagar fyrir auðkenni áframhaldandi innskráningar. Næturkeyrslan eyðir útrunnum auðkennum áframhaldandi innskráningar úr gagnagrunninum (remember_tokens); við útskráningu, breytingu lykilorðs og afturköllun tækis tafarlaust.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.4 Ókeypis athugun án aðgangs – móttaka, takmarkanir og vöktun misnotkunar

Reitur	Færsla
Tilgangur	Hver sem er getur látið athuga lén án aðgangs. Svo innsláttarreiturinn verði ekki að vopni gegn vefsvæðum þriðju aðila gilda stigskipt mörk: ein nafnlaus athugun á hvert lén á sjö dögum (eftir það sama skýrsla), mörk fyrir hvert IP-netfang og hverja lotu á 24 klukkustundum, dagleg mörk fyrir allt kerfið, lokun fyrir mjög ung lén, bannlisti og útilokun, aðeins opinber vistföng. Grunsamleg mynstur eru skráð og tilkynnt rekstraraðilanum. Mörkin fyrir hvert IP-netfang, hverja lotu og allt kerfið, hvert talið sérstaklega, gilda einnig um athugun úr viðbótinni án aðgangs (viðbót með bundnu lyklapari telur fyrir hvert vefsvæði í stað vistfangs) og útilokunina (B.30); ókeypis hausverkfærið (B.9) hefur eigin mörk fyrir hvert IP-netfang á dag og fyrir allt kerfið.
Flokkar skráðra einstaklinga	Fólk sem ræsir athugun, beiðni til hausverkfæris eða útilokun; þjónar þar sem viðbót er uppsett.
Flokkar persónuupplýsinga	Annáll hverrar beiðni: uppruni (athugun, viðbót, hausverkfæri eða útilokun), heilt IP-netfang, tætigildi lotuauðkennis, athugað vélarheiti, land út frá IP-netfangi, samþykkt eða hafnað með ástæðu og tími (check_throttle). Frávik: tegund (IP-netfang, lota, land eða kerfi), lykill (fyrir tegundina „IP“ heilt IP-netfang), mynstur, alvarleiki, stutt lýsing, tímar greiningar og lausnar og sá sem leysir (abuse_flags). Verk: vélarheiti, hamur, trauststig og stytt tætigildi lotu sem auðkenni beiðanda (scan_jobs). Skýrsla: slembivalið auðkenni, vélarheiti, tungumál, gildislok, fyrsta skoðun og fjöldi skoðana (reports). Aldur léns í skyndiminni úr fyrirspurn til lénaskrár (domain_age_cache).
Uppruni	Innsláttur einstaklingsins; beiðni hans; fyrirspurn til lénaskrár (RDAP) vegna aldurs lénsins.
Lagagrundvöllur	Framkvæmd umbeðinnar athugunar: Art. 6(1)(b) GDPR (notkun ókeypis athugunarinnar samkvæmt Þjónustuskilmálunum); til vara (f). Takmarkanir og vöktun: Art. 6(1)(f). Hagsmunir: að koma í veg fyrir að þjónustan sé notuð sem verkfæri gegn vefsvæðum þriðju aðila eða sem ruslpóstsbyssa. Hagsmunavigtun: án tengingar við vistfangið og lotuna væri ekki hægt að framfylgja takmörkunum; sjö daga tímabilið er jafn stutt og lengsta takmörkunin sem er talin úr því.
Viðtakendur	Google (reCAPTCHA við innsendingu, B.23). Fyrir aldur lénsins sendir skanninn fyrirspurn til RDAP-tilvísunarþjónustunnar rdap.org sem vísar áfram til ábyrgrar lénaskrár; aðeins lénsheitið er sent. Þegar frávik kemur upp fær rekstraraðilinn merki um Telegram án nokkurrar breytu (ekkert vélarheiti eða vistfang). Skýrslan er sýnileg þeim sem hefur slembivalinn tengil hennar.
Þriðja land	Bandaríkin í gegnum reCAPTCHA (B.23).
Varðveisla	Beiðnaannáll í 7 daga (á hverri nóttu, srv/cron_status.php). Leyst frávik 90 dögum eftir lausn; óleyst frávik eru áfram þar til einhver leysir þau (kafli 10). Nafnlausar skýrslur renna út eftir 30 daga; næturkeyrslan eyðir þá skýrslu, verki, niðurstöðu athugunar, eyðublöðum, einstökum niðurstöðum og myndum (fe_reports_aufraeumen()). Stjórnandi getur handvirkt aflétt lokun færslna fyrir vistfang; það eyðir annáli þess fyrir síðustu 24 klukkustundir.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Neyðarstöðvun allra nafnlausra athugana á stjórnunarsvæðinu; álagsstýring sem tekur ekki við nýjum ókeypis athugunum þegar verk hafa safnast upp.

B.5 Athugun vefskriðils á vefsvæðum þriðju aðila

Reitur	Færsla
Tilgangur	Öryggisathugun opinberra tengiliðaeyðublaða: varnir gegn ruslpósti og misnotkun, persónuverndar- og aðgengiseiginleikar, innfelldir forritabútar þriðju aðila, hegðun eftir höfnun í vafrakökuborðanum og farsímabirting. Gildir um athuganir án aðgangs (B.4), lén á aðgangi sem hafa ekki enn verið staðfest og sem grundvöllur rannsóknarinnar (B.7) og athugunar á mögulegum viðskiptavini (B.8). Fyrir staðfest lén á aðgangi störfum við fyrir hönd Viðskiptavinarins (A.4).
Hegðun vefskriðils	Eigið auðkenni með vísun á síðu vefskriðilsins; les robots.txt fyrir athugunina og stöðvast ef disallow-regla nær til forsíðunnar (einnig ef ekki næst í robots.txt eða þjónsvilla verður); disallow-reglur fyrir einstaka undirstíga eru ekki virtar sérstaklega. Púlsmæling eyðublaða, sókn sönnunar, hausverkfærið og leit að aðgengilegum skrám lesa ekki robots.txt. Að hámarki átta opinberar síður í hverri athugun, auk allt að þriggja síðna með smelli á „Hafna“ í vafrakökuborðanum, allt að þriggja síðna í símabirtingu, virkra prófana fyrir staðfest lén og allt að fimm síðna á bak við innskráningu (A.5); síðurnar eru hlaðnar hver á eftir annarri en ekki samhliða; aðeins opinber vistföng, engin innri net, áframsendingar athugaðar aftur; bannlisti og útilokun eru athuguð fyrir móttöku og aftur í skannanum. Án inngripa: án sönnunar um stjórn er ekkert sent inn fyrir Viðskiptavini (undantekning: innri athuganir eigin prófunar- og sýniléna okkar, B.6).
Flokkar skráðra einstaklinga	Rekstraraðilar athugaðra vefsvæða (þar sem þeir eru einstaklingar, svo sem einstaklingar í eigin atvinnurekstri); fólk sem er sýnilegt fyrir tilviljun á athuguðum síðum.
Flokkar persónuupplýsinga	Eins og A.4: slóðir og heiti síðna, uppbygging eyðublaða (reitaheiti, gerðir og merkingar, engin reitagildi), varnir, forritabútar þriðju aðila (slóðir; aðgangsauðkennum pixla og upptökutóla er skipt út fyrir vistun), hegðun vafrakökuborða og skjáskot (sýnilegi hluti forsíðu og eyðublöð). Ef netfang viðtakanda birtist í eyðublaðinu aðeins lén þess (scans, forms, findings, scan_screenshots).
Uppruni	Opinberlega aðgengilegar síður.
Lagagrundvöllur	Art. 6(1)(f) GDPR. Hagsmunir: að framkvæma umbeðna öryggisathugun; vekja athygli rekstraraðila vefsvæða á veikleikum sem kunna að skaða gesti þeirra. Hagsmunavigtun: aðeins er lesið það sem hver gestur sér, í litlum mæli og án nokkurrar innsendingar; rekstraraðilinn getur hvenær sem er undanskilið lénið sitt varanlega án sönnunar. Upplýsingar samkvæmt Art. 14 GDPR eru veittar um síðu vefskriðilsins, útilokunina og Persónuverndarstefnuna; hvort það dugi samkvæmt Art. 14(5)(b) er opin spurning fyrir lagalega yfirferð.
Viðtakendur	Sá sem ræsir skýrsluna og hver sem fær slembivalinn tengil frá honum; staðbundna tungumálalíkanið á eigin þjóni okkar þar sem gerð eyðublaðs er óljós (uppbygging eyðublaðs, síðuheiti og slóð, sýnilegur texti eyðublaðsins). Viðvaranir um veikleika út frá viðbótarútgáfum birtast aldrei í nafnlausum skýrslum.
Þriðja land	Ekkert.
Varðveisla	Nafnlaust: 30 dagar (B.4). Athugun á mögulegum viðskiptavini: 90 dagar (B.8). Rannsókn: fram að birtingu (B.7). Lén á aðgangi: að hámarki 13 mánuðir, síðasta athugun helst; tafarlaust með léninu. Innri athuganir rekstraraðilans án léns og án skýrslu (svo sem þær sem eru stofnaðar af skipanalínu): enginn varðveislutími (kafli 10). Tímabundnum skrám á skönnunarþjóninum er eytt eftir hverja keyrslu.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Einkum: aðskilinn athugunargámur með minnkuðum heimildum, aðeins lesanlegu skráarkerfi, minnismörkum og eigin neti; tvöföld athugun skotmarks.

B.6 Virkar prófunarsendingar

Reitur	Færsla
Tilgangur	Athugun á því hvort tengiliðaeyðublað samþykki sendingu án varnar, hvort CAPTCHA, gildrureitur (honeypot), auðkenni, sannprófun netfangs og tíðnitakmörkun virki á þjónshlið og hvort hægt sé að spýta inn hausum.
Forsenda	Fyrir Viðskiptavini aðeins fyrir lén sem hafa sönnun um stjórn (DNS-færsla, lýsigagnamerki, skrá eða tengd viðbót); auk þess notar rekstraraðilinn innra skipanalínuverkfæri til að stofna athuganir með stiginu „verified“ fyrir eigin prófunar- og sýnilén okkar. Aðeins með aðalrofann virkan og aðeins fyrir eyðublað sem er áreiðanlega flokkað sem almennt tengiliðaeyðublað. Aldrei fyrir pantanir, bókanir, nýskráningar, fréttabréf, greiðslur, skráaupphleðslur, skyldureiti með raunverulegum persónuupplýsingum eða lén stjórnvalda, heilbrigðisstofnana eða menntastofnana.
Flokkar skráðra einstaklinga	Starfsfólk Viðskiptavinarins sem fær tölvupóst frá eyðublöðunum.
Flokkar persónuupplýsinga	Prófunarsendingin inniheldur engar persónuupplýsingar: sendandinn „FormExposed Security Scanner“, eigið sendandanetfang okkar eða netfang undir .invalid, merkt efnislína og texti á tungumáli síðunnar með vísun á síðu vefskriðilsins og útilokunina og númer athugunarinnar. Vistað hjá okkur: svar síðunnar, einstakar niðurstöður og mynd af síðunni sem tekur við (eins og A.4).
Umfang	Að hámarki fimm sendingar í hverri athugun (stilling, sjálfgefið 5); endurtekið með tíðni athugana áskriftarleiðarinnar, daglega í hæstu áskriftarleiðinni.
Uppruni	Fyrirmæli Viðskiptavinarins.
Lagagrundvöllur	Efndir samnings við Viðskiptavininn (Art. 6(1)(b) GDPR); sendingarnar fara í eigið eyðublað Viðskiptavinarins. Fyrir viðtakendur hjá Viðskiptavininum: skipulag Viðskiptavinarins.
Viðtakendur	Viðskiptavinurinn (tölvupóstur frá eyðublaði hans).
Þriðja land	Ekkert í gegnum okkur.
Varðveisla	Niðurstöður eins og A.4.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Innspýting hausa er aðeins greind, aldrei framkvæmd með raunverulegum viðtakanda; sannprófun netfangs notar aðeins lén sem getur ekki verið til.

B.7 Rannsóknin „Öryggisvísitala eyðublaða“

Reitur	Færsla
Tilgangur	Tölfræði um varnir tengiliðaeyðublaða í landi eða atvinnugrein. Aðeins heildartölur eru birtar án heita vefsvæða; flokkaðar tölur aðeins frá 20 síðum með eyðublaði.
Flokkar skráðra einstaklinga	Rekstraraðilar vefsvæðanna á listanum; fólk sem er sýnilegt fyrir tilviljun.
Flokkar persónuupplýsinga	Eins og B.5, aðeins án inngripa. Auk þess listinn: vélarheiti, flokkur, staða og verk (study_domains); rannsókn með heiti, landi og heildartölum niðurstaðna (studies).
Uppruni	Listi opinberra vefsvæða sem rekstraraðilinn tekur saman; síðurnar sjálfar.
Lagagrundvöllur	Art. 6(1)(f) GDPR. Hagsmunir: tölfræðilegar upplýsingar um stöðu öryggis eyðublaða. Hagsmunavigtun: án inngripa, hraðatakmarkað (fá verk í hverri keyrslu), bannlisti og útilokun gilda, birting aðeins sem heildartölur og hráum gögnum er eytt.
Viðtakendur	Almenningur, aðeins heildartölur.
Þriðja land	Ekkert.
Varðveisla	Hráum gögnum (niðurstöðum athugana, eyðublöðum, einstökum niðurstöðum, myndum og verkum) er eytt við birtingu (fe_studie_veroeffentlichen()). Listi vélarheita með flokki er áfram eftir það; enginn varðveislutími er fyrir hann eða rannsóknir sem eru aldrei birtar (kafli 10). Rekstraraðilinn ákveður hvaða listar eru athugaðir og hvort rannsóknir eru birtar.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.8 Athugun á mögulegum viðskiptavini (öflunarhamur fyrir vefstofur)

Reitur	Færsla
Tilgangur	Vefstofa (Business-áskriftarleið) athugar vefsvæði mögulegs viðskiptavinar án inngripa og fær stutta skýrslu undir eigin vörumerki ásamt skýrslu athugunarinnar án inngripa. Við höfum ekki samband við neinn; vefstofan miðlar tenglinum sjálf.
Flokkar skráðra einstaklinga	Rekstraraðili athugaða vefsvæðisins; fólk sem er sýnilegt fyrir tilviljun; starfsfólk vefstofunnar sem ræsir athugunina.
Flokkar persónuupplýsinga	Eins og B.5, aðeins án inngripa. Auk þess: vinnusvæði, sá sem ræsir athugunina, vélarheiti, slembivalið auðkenni skýrslunnar og tími (prospect_checks).
Uppruni	Innsláttur vefstofunnar; opinberar síður.
Lagagrundvöllur	Art. 6(1)(f) GDPR (hagsmunir okkar af að veita þjónustuna og hagsmunir vefstofunnar af málefnalegri nálgun). Hlutverk vefstofunnar og okkar og skyldur hennar við miðlun skýrslunnar eru opnar spurningar fyrir lagalega yfirferð: ef vefstofan sendir skýrsluna óumbeðið með tölvupósti eða hringir er það bein markaðssetning sem krefst samþykkis samkvæmt Art. 398 PKE og § 7(2) UWG (þýsku lögunum gegn óréttmætum viðskiptaháttum), jafnvel milli fyrirtækja. Það er á ábyrgð vefstofunnar; Þjónustuskilmálarnir skuldbinda hana til þess.
Viðtakendur	Vefstofan og hver sem hún afhendir tengilinn.
Þriðja land	Ekkert.
Varðveisla	Skýrslan og niðurstaða athugunar renna út eftir 90 daga og þeim er þá eytt af næturkeyrslunni (fe_reports_aufraeumen()); athugunarfærslunni er eytt eftir 90 daga í daglegri samvarnarkeyrslu frá 04:00 (srv/cron_status.php). Með vinnusvæðinu tafarlaust.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Mánaðarlegur kvóti (stilling, sjálfgefið 30); sama síða innan sjö daga skilar sömu skýrslu; útilokun gildir.

B.9 Hausverkfæri án aðgangs

Reitur	Færsla
Tilgangur	Ókeypis einkunn (A+ til F) fyrir öryggishausa forsíðu léns. Tvær beiðnir, enginn vafri, ekkert eyðublað og engin innsending.
Flokkar skráðra einstaklinga	Fólk sem notar verkfærið; rekstraraðilar athugaða lénsins.
Flokkar persónuupplýsinga	Beiðnaannáll eins og B.4 (uppruninn „headers“, IP-netfang, tætigildi lotu og vélarheiti). Niðurstaða: vélarheiti, einkunn, stig og metnir hausar (header_checks).
Lagagrundvöllur	Art. 6(1)(f) GDPR, eins og B.4 og B.5.
Viðtakendur	Google (reCAPTCHA, B.23).
Þriðja land	Bandaríkin í gegnum reCAPTCHA.
Varðveisla	Beiðnaannáll í 7 daga; niðurstöður eftir nú 90 daga (næturkeyrsla eyðingar, hlutinn „header_checks“, stillingin „headers_keep_days“). Fyrir lén á aðgangi er einkunnin ákvörðuð aftur daglega og vistuð með léninu.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Mörk fyrir hvert IP-netfang og dag; útilokun gildir.

B.10 Viðskiptavinaaðgangar

Reitur	Færsla
Tilgangur	Rekstur viðskiptavinaaðganga, vinnusvæða og áskriftarleiða.
Flokkar skráðra einstaklinga	Viðskiptavinir (fyrirtæki) og teymismeðlimir þeirra með eigin aðgang.
Flokkar persónuupplýsinga	Netfang og staðlað form þess, lykilorð aðeins sem tætigildi, eiginnafn (skylda), eftirnafn og fyrirtæki (ef gefið upp); forritið vistar ekki heimilisfang og virðisaukaskattsnúmer, þau eru aðeins gefin upp hjá Stripe (B.26); staða, tungumál, birtingarhamur, gjaldmiðill, áskriftarleið og greiðslustaða, viðskiptavina- og áskriftarauðkenni Stripe, lok greiðslutímabils, uppsögn við lok tímabils, staðfestingar- og endurstillingarauðkenni með gildislokum, nýtt netfang þar til það er staðfest, skráningartími, síðasta innskráning og síðasta IP-netfang, tími afturköllunar allra lota, gögn tveggja þátta auðkenningar (B.11), mánaðarskýrsla virk/óvirk, tími áminningarpósts, opnanir með kóðum, tilvísunarkóði og tilvísun (users). Vinnusvæði með heiti, tímum og stöðu (workspaces); aðild með hlutverki og dagsetningu inngöngu (workspace_users).
Uppruni	Skráning og stillingar einstaklingsins; greiðslustaða frá Stripe.
Lagagrundvöllur	Art. 6(1)(b) GDPR (samningur). Síðasta IP-netfang: (f) (aðgangsöryggi).
Viðtakendur	Stripe (B.26); tölvupóstþjónustuveitandi fyrir aðgangspóst (B.25). Meðlimir sama vinnusvæðis sjá nafn, netfang og hlutverk annarra meðlima.
Þriðja land	Í gegnum Stripe og tölvupóstþjónustuveitandann.
Varðveisla	Þar til aðgangshafi eyðir aðgangnum. Við eyðingu hverfa eigin vinnusvæði aðgangshafans sem enginn annar notar ásamt öllum lénum og gögnum þeirra; vinnusvæði með fleiri meðlimum færast til annars meðlims, fyrst til stjórnenda og meðal þeirra til þess sem hefur verið lengst. Aðildum, auðkennum áframhaldandi innskráningar, tækjum, API-lyklum, opnum Telegram-kóðum, endurgjöf um skýrslur (B.35) og aðgangslínunni er eytt; greiddri áskrift sem er í gildi er fyrst slitið tafarlaust hjá Stripe án endurgreiðslu (www/ajax.php, fe_konto_reste_loeschen()). Uppsögn á greiðslusvæðinu tekur hins vegar gildi við lok tímabilsins; eftir það heldur aðgangurinn áfram á ókeypis áskriftarleiðinni. Hvað verður eftir kemur fram í kafla 6.4. Aðgangum sem hafa aldrei verið staðfestir og aldrei verið notaðir til innskráningar er eytt eftir 30 daga nema annar meðlimur sé tengdur vinnusvæði þeirra (næturkeyrsla eyðingar, hlutinn „pending_accounts“). Óvirkum aðgangum er ekki eytt. Ef samningnum um aðganginn lýkur með öðrum hætti, til dæmis með uppsögn okkar, eyðum við aðgangnum eigi síðar en 30 dögum eftir samningslok; þetta er sem stendur gert handvirkt (skuldbinding í Vinnslusamningnum).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.11 Innskráning, tæki, annar þáttur og aðgerðaannáll

Reitur	Færsla
Tilgangur	Vernd aðganga: takmörkun innskráningartilrauna og annarra lykilorðstilrauna, birting og afturköllun innskráðra tækja, tveggja þátta innskráning og rekjanleiki breytinga.
Flokkar skráðra einstaklinga	Aðgangshafar og teymismeðlimir; fólk sem reynir innskráningu, nýskráningu eða lykilorð viðskiptavinagáttar.
Flokkar persónuupplýsinga	Innskráningartilraunir: IP-netfang, netfangið sem slegið var inn, árangur og tími (login_attempts). Tæki: tætigildi lotuauðkennis (aldrei auðkennið sjálft), tenging við auðkenni áframhaldandi innskráningar, IP-netfang, vafraauðkenni og vafri, stýrikerfi og tækjagerð leidd af því, tímar innskráningar, síðustu virkni og afturköllunar og fyrir „Skoða sem viðskiptavinur“ auðkenni aðstoðaraðilans (login_sessions). Auðkenni fyrir „Halda mér innskráðum“: valari, sannprófari og gildislok (remember_tokens). Tveir þættir: leyndargildi dulkóðað, virkjunartími, síðasta notaða tímaskref og endurheimtarkóðar aðeins sem tætigildi (í users). Aðgerðaannáll: aðgangur, vinnusvæði, aðgerð, mark, upplýsingar, IP-netfang, land og tími (audit_logs). Tilraunateljarar fyrir innskráningu, annan þátt, staðfestingu lykilorðs, endurstillingu lykilorðs, nýskráningu og lykilorð viðskiptavinagátta: HMAC-lykill leiddur af tilgangi og aðgangsauðkenni (fyrir óþekkt netfang eða endurstillingu netfangið með lágstöfum), IP-netfanginu, aðgangi og IP-netfangi saman eða gáttarauðkenni (einnig ásamt IP-netfangi), fjöldi tilrauna og gildislok; netföng og IP-netföng eru ekki vistuð þar á ódulkóðuðu formi (tafla auth_attempt_buckets).
Lagagrundvöllur	Art. 6(1)(b) GDPR ásamt Art. 32 (tækjalisti og annar þáttur) og (f) (innskráningartilraunir og aðgerðaannáll). Hagsmunir: að verja aðganga gegn yfirtöku og skjalfesta breytingar (Art. 5(2)). Hagsmunavigtun: stytt vistfang svarar ekki spurningunni „var þetta ég?“; aðgerðaannállinn verður að endast lengur en ágreiningur sem kemur fyrst upp mánuðum síðar.
Viðtakendur	Engir. Aðgangshafinn sér tæki sín og fær innskráningartilraunir, tæki og aðgerðir í gagnaútflutningnum; í lotu með „Skoða sem viðskiptavinur“ birtist hvorki IP-netfang né vafri aðstoðaraðilans þar.
Þriðja land	Ekkert.
Varðveisla	Innskráningartilraunir í 7 daga; eftir árangursríka innskráningu er misheppnuðum tilraunum frá sama vistfangi eytt tafarlaust. Tilraunateljarar við lok tímaglugga þeirra (nú 15 mínútur, ein klukkustund fyrir endurstillingu lykilorðs og nýskráningu); útrunnum teljurum er eytt við næsta aðgang og í næturkeyrslunni. Tæki 90 dögum eftir síðustu notkun eða afturköllun (næturkeyrsla eyðingar, hlutinn „sessions“), tafarlaust með aðgangnum. Auðkenni áframhaldandi innskráningar renna út eftir 30 daga. Aðgerðaannáll í 365 daga (á hverri nóttu); þegar aðgangi er eytt eru færslur hans áfram til loka varðveislutímans (kafli 6.4).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.12 Sönnun fyrir samningsgerð

Reitur	Færsla
Tilgangur	Að sanna hvaða útgáfu Þjónustuskilmálanna, Vinnslusamningsins og Persónuverndarstefnunnar Viðskiptavinur samþykkti eða kynnti sér við skráningu og að hann noti þjónustuna í atvinnuskyni.
Flokkar skráðra einstaklinga	Viðskiptavinir.
Flokkar persónuupplýsinga	Fyrir hvert skjal: aðgangur, skjal, útgáfa (tætigildi birta textans), tilefni, IP-netfang, vafraauðkenni og tími (legal_consents). Birta útgáfan sjálf með fullum texta, tungumáli, heiti og slóð, einu sinni fyrir hverja útgáfu (legal_versions; inniheldur engar persónuupplýsingar).
Lagagrundvöllur	Art. 6(1)(b) og (f) GDPR (sönnun samningsgerðar og vörn gegn kröfum).
Viðtakendur	Engir. Aðgangshafinn fær færslur sínar í gagnaútflutningnum.
Þriðja land	Ekkert.
Varðveisla	Svo lengi sem aðgangurinn er til; eftir eyðingu aðgangs fjögur ár frá samþykkinu, síðan eytt á hverri nóttu (srv/cron_status.php). Rök í kóðanum: þriggja ára fyrningarfrestur frá árslokum, námundað upp. Hvort pólsk lög gefi tilefni til annars tímabils er hluti lagalegu yfirferðarinnar.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Ef eitthvað af skjölunum þremur vantar er lokað fyrir skráningu.

B.13 Teymisboð

Reitur	Færsla
Tilgangur	Að bjóða fleira fólki inn á vinnusvæði.
Flokkar skráðra einstaklinga	Þeir sem er boðið.
Flokkar persónuupplýsinga	Netfang, hlutverk, boðsauðkenni, sá sem býður, gildislok og samþykkistími (workspace_invites); boðspósturinn í úthólfinu (B.25).
Uppruni	Slegið inn af meðlimnum sem býður.
Lagagrundvöllur	Art. 6(1)(b) GDPR gagnvart Viðskiptavininum; gagnvart boðnum einstaklingi (f) (hagsmunir Viðskiptavinarins af þátttöku teymis síns).
Viðtakendur	Tölvupóstþjónustuveitandi (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Þriðja land	Í gegnum tölvupóstþjónustuveitandann.
Varðveisla	Boð gildir í 14 daga og aðeins svo lengi sem sá sem býður er eigandi eða stjórnandi vinnusvæðisins. Ósamþykkt boð eftir gildislok, samþykkt boð 30 dögum eftir samþykki (á hverri nóttu, srv/cron_status.php og hlutinn „invites“ í cfg/fristen_lib.php). Með vinnusvæðinu tafarlaust.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.14 „Skoða sem viðskiptavinur“ hjá þjónustuaðstoð

Reitur	Færsla
Tilgangur	Yfirstjórnandi sér forritið eins og Viðskiptavinur sér það til að leysa aðstoðarmál („hnappinn vantar hjá mér“).
Flokkar skráðra einstaklinga	Viðkomandi Viðskiptavinur; yfirstjórnandinn.
Flokkar persónuupplýsinga	Allt sem Viðskiptavinurinn sér í forritinu. Skráð: aðskilin tækjalína með auðkenni yfirstjórnandans (login_sessions), upphaf og lok í aðgerðaannálnum (audit_logs).
Lagagrundvöllur	Art. 6(1)(b) GDPR (aðstoð sem hluti þjónustunnar), til vara (f).
Takmörk	Að hámarki ein klukkustund, síðan full útskráning. Lok skoðunar skrá einnig yfirstjórnandann alveg út, þar á meðal úr lotunni sem hann kom úr; hann fer aðeins aftur á stjórnunarsvæðið með nýrri innskráningu með lykilorði og öðrum þætti. Lýkur tafarlaust ef heimildir yfirstjórnandans eru lækkaðar eða honum er lokað. Lokað er fyrir allt sem breytir aðgangi Viðskiptavinarins: lykilorð, netfang, annan þátt, tæki, áskrift, útflutning, eyðingu og flutning. Stjórnunarsvæðið er lokað meðan lotan stendur yfir. Viðskiptavinurinn sér aðganginn í tækjalista sínum og gagnaútflutningnum sem aðstoðaraðgang.
Viðtakendur	Engir.
Þriðja land	Ekkert.
Varðveisla	Tækjalína í 90 daga, aðgerðaannáll í 365 daga.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.15 Lén, sönnun um stjórn og vöktun

Reitur	Færsla
Tilgangur	Kjarnaþjónustan fyrir Viðskiptavini: að hafa lén á aðgangnum, sanna stjórn á lénum, athuga reglulega og greina breytingar. Þetta felur í sér púlsmælingu eyðublaða (létta beiðni án vafra á 10 til 30 mínútna fresti eftir áskriftarleið), daglega vöktun DNS fyrir tölvupóst og skilríkja, gildistíma léns, bannlista, aðgengilegar skrár, útgáfur sem sjást utan frá, skrá yfir forritabúta, sjónrænar breytingar á eyðublaðinu, þjónusturof CAPTCHA- og tölvupóstþjónustuveitenda og vöktun veikleika í eyðublaðaviðbótum.
Flokkar skráðra einstaklinga	Viðskiptavinir og teymismeðlimir þeirra; rekstraraðilar léna þar sem þeir eru einstaklingar.
Flokkar persónuupplýsinga	Lén með vélarheiti, opinberu auðkenni, athugasemd, merkingu viðskiptavinar, gerð og auðkenni sönnunar, tíðni athugana, vöktun virk/óvirk, viðhaldsgluggum, fyrirspurnargildi, auðkennum merkis, afhendingarathugunar og dreifingarvefkróks, viðbótarlykli, stöðum og nýjustu niðurstöðum vöktunarþátta (DNS, skilríki, uppruni tölvupósts frá eyðublaði, bannlistar, aðgengilegar skrár, hausar og útgáfur) (domains). Púlsmæling fyrir hverja eyðublaðssíðu (form_pulse). Veikleikar út frá viðbótarútgáfum (vuln_hits). Skrá yfir forritabúta með slóð, tætigildi, stærð, samþykki með samþykkjanda og ástæðu (script_inventory, script_changes). Athuganir eins og A.4. Fyrir aðgengilegar skrár eru slóð, alvarleiki og gerð vistuð en aldrei innihaldið.
Fyrirspurnir til þriðju aðila	DNS-fyrirspurnir (SPF, DMARC, MX og sönnunarfærsla). Fyrirspurn til lénaskrár um RDAP samkvæmt IANA-skránni: aðeins lénsheitið. DNS-bannlistar (SpamCop, PSBL, Mailspike, SURBL; Spamhaus aðeins með vistuðum aðgangsupplýsingum, ekki sem stendur): IP-netföng vef- og póstþjóns og lénsheitið, engin gestagögn. Google Web Risk aðeins ef það er sett upp (ekki sem stendur): slóð forsíðunnar. Tímastimplunarþjónusta: aðeins tætigildi (B.19). WPVulnerability: aðeins auðkenni viðbótar eða þema eða WordPress-útgáfan; við framkvæmum sjálf samanburð við uppsetta viðbótarútgáfu. Stöðusíður Cloudflare, hCaptcha, Google Cloud, SendGrid, Mailgun og Brevo: ekkert er sent nema beiðnin sjálf.
Uppruni	Viðskiptavinurinn; beiðnir á síðu Viðskiptavinarins; opinberar skrár.
Lagagrundvöllur	Art. 6(1)(b) GDPR.
Viðtakendur	Nefndar þjónustur fá engar persónuupplýsingar Viðskiptavina okkar að því marki sem lénsheiti og þjónavistföng fyrirtækis eru ekki persónuupplýsingar; fyrir einstaklinga í eigin atvinnurekstri getur lénsheitið talist til persónuupplýsinga. Meðlimir vinnusvæðisins sjá lénið.
Þriðja land	Beiðnirnar geta náð til þjónusta í þriðju löndum (svo sem fyrirspurnir til lénaskráa og bannlistar). Aðeins er sent það sem tilgreint er í línunni „Fyrirspurnir til þriðju aðila“.
Varðveisla	Þar til léninu er eytt. fe_domain_loeschen() eyðir þá strax niðurstöðum athugana, eyðublöðum, einstökum niðurstöðum, myndum, skýrslum, verkum, áfangastöðum viðvarana og viðvaranaannál, atvikum, Telegram-kóðum, afhendingum, púlsmælingum, veikleikum og sönnunum; um ytri lykla vöktuðum eyðublöðum, vafrakeyrslum, prófunaraðgangi og eyðublaðateljurum; viðbótagögnum vélarheitisins ef ekkert annað lén vísar til þess. Einnig er skrá yfir forritabúta lénsins og breytingum á forritabútum eytt; þær hafa ekki eigin varðveislutíma (kafli 6.4). Niðurstöður athugana að hámarki 13 mánuðir, sú síðasta helst.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Vöktun aðgengilegra skráa og útgáfa aðeins fyrir staðfest lén, að hámarki ein beiðni fyrir hverja slóð, aðeins fyrstu 8 KB; að prófa slóðir þriðju aðila óumbeðið væri árásarverkfæri.

B.16 Viðvaranir, atvik og stighækkun viðvarana gagnvart aðgangshafa

Reitur	Færsla
Tilgangur	Að upplýsa Viðskiptavininn um bilanir og breytingar, virða viðhaldsglugga, staðfesta móttöku atvika og færa þau á hærra viðbragðsstig. Þar sem áfangastaðirnir eru þriðju aðilar störfum við fyrir hönd Viðskiptavinarins (A.3); þar sem aðgangshafinn sjálfur er viðtakandi er því lýst hér.
Flokkar skráðra einstaklinga	Aðgangshafar og teymismeðlimir sem viðtakendur.
Flokkar persónuupplýsinga	Eins og A.3. Tilkynningar birtast á tungumáli aðgangshafans.
Lagagrundvöllur	Art. 6(1)(b) GDPR.
Viðtakendur	Tölvupóstþjónustuveitandi; valdar spjallþjónustur (4.1).
Þriðja land	Eftir rásinni (4.1).
Varðveisla	Eins og A.3: afhendingarannáll í 90 daga, tilkynningar samantekta 30 dögum eftir afhendingu, atvik þar til þau eru leyst og síðan í 180 daga. Áfangastaðir viðvarana með léninu.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.17 Mánaðarskýrsla til aðgangshafa

Reitur	Færsla
Tilgangur	Þann 1. hvers mánaðar frá 08:00 (síðbúin sending fram til þess 3.) einn tölvupóstur fyrir hvern aðgang um öll lén hans: varnarstig, stigatala og breyting, viðvaranir, stöðvaðir botar, tölvupóstsendingar og samanburðargildi.
Flokkar skráðra einstaklinga	Virkir aðgangshafar með mánaðarskýrsluna virka.
Flokkar persónuupplýsinga	Netfang, tungumál og lykiltölur lénanna.
Lagagrundvöllur	Art. 6(1)(b) GDPR (hluti þjónustunnar). Hægt er að afskrá í stillingum; hægt er að slökkva miðlægt.
Viðtakendur	Tölvupóstþjónustuveitandi (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Þriðja land	Í gegnum tölvupóstþjónustuveitandann.
Varðveisla	Engin aðskilin vistun; tölvupósturinn er í úthólfinu í 30 daga (B.25).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.18 Merki og opinber staðfestingarsíða

Reitur	Færsla
Tilgangur	Viðskiptavinur getur fellt merkismynd inn á vefsvæði sitt og tengt hana við opinbera staðfestingarsíðu. Merkið sýnir aðeins „Varið“ ef lénið er staðfest, vöktun er í gangi og síðasta lokna athugun er að hámarki 45 daga gömul og gaf niðurstöðuna „Varið“ eða „Að hluta varið“; annars sýnir það hlutlaust „Athugun á tengiliðaeyðublaði“. Staðfestingarsíðan tilgreinir varnarstig og dagsetningu en engar einstakar niðurstöður.
Flokkar skráðra einstaklinga	Gestir vefsvæðis Viðskiptavinarins sem hafa vafra sem hleður myndinni; gestir staðfestingarsíðunnar.
Flokkar persónuupplýsinga	Þegar myndin hleðst: IP-netfang, tími, sótt slóð, tilvísunarsíða og vafraauðkenni í annál vefþjóns (B.1). Myndslóðin ræsir enga lotu, setur enga vafraköku og skrifar ekki í síðuflettingaannálinn. Staðfestingarsíðan er venjuleg síða (B.2, B.3).
Lagagrundvöllur	Art. 6(1)(f) GDPR. Hagsmunir: að afhenda myndina og halda rekstrinum öruggum. Hvort Viðskiptavinurinn og við séum sameiginlegir ábyrgðaraðilar vegna sendingar IP-netfangs gestsins í skilningi dómaframkvæmdar um innfellt efni þriðju aðila og hvort samkomulag samkvæmt Art. 26 sé nauðsynlegt er opin spurning fyrir lagalega yfirferð. Viðskiptavinurinn fær tillögu að texta í persónuverndarstefnu sína.
Viðtakendur	Engir.
Þriðja land	Ekkert.
Varðveisla	14 dagar (annáll vefþjóns). Myndin er í skyndiminni í eina klukkustund. Þegar slökkt er á merkinu hættir auðkennið að gilda.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.19 Yfirlit til sönnunar og tímastimpill

Reitur	Færsla
Tilgangur	Eitt yfirlit fyrir hvert lén og hvern mánuð (greiddar áskriftarleiðir): hvað var athugað, með hvaða niðurstöðu, hvað var tilkynnt og hvað breyttist, sem gögn til stuðnings ábyrgðarskyldu, fyrir vátryggjendur eða úttektir birgja. Hver útgáfa fær athugunarnúmer; opinber síða staðfestir lén, tímabil og lykiltölur en engar nánari upplýsingar. Frá 7. október 2026 hefur tímastimplunarþjónusta samkvæmt RFC 3161 staðfest tímann.
Flokkar skráðra einstaklinga	Viðskiptavinir; óbeint fólk sem kann að vera nefnt í yfirlitinu sem samþykkjendur eða þeir sem staðfesta móttöku.
Flokkar persónuupplýsinga	Lén, mánuður, athugunarnúmer, tætigildi innihalds (SHA-512), samantekt og gögn yfirlitsins, tímastimplunarsvar, tímastimplunarþjónusta og tími, misheppnaðar tilraunir (proof_docs).
Lagagrundvöllur	Art. 6(1)(b) GDPR.
Viðtakendur	Tímastimplunarþjónustan (sjálfgefið Certum, til vara DigiCert) fær aðeins tætigildi yfirlitsins en ekki innihald þess. Opinbert: lykiltölur um staðfestingarsíðuna. Viðskiptavinurinn og hver sem hann afhendir yfirlitið eða athugunarnúmerið.
Þriðja land	Enginn flutningur persónuupplýsinga: tætigildi leyfir engar ályktanir um innihaldið. Varaþjónustan hefur aðsetur í Bandaríkjunum.
Varðveisla	Þar til léninu er eytt (fe_domain_loeschen()). Tímastimpillinn er ekki fullgildur tímastimpill samkvæmt eIDAS.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.20 Viðbætur: athugun, tenging og sending

Reitur	Færsla
Tilgangur	WordPress-viðbótin og TYPO3-viðbótin geta óskað athugunar (einnig án aðgangs), tengst aðgangi (uppsetning telst sönnun um stjórn með einum smelli á aðgangnum), opnað varnareiginleika, tilkynnt tölur daglega (A.9) og tilkynnt tölvupóstvillur og viðhaldsham tafarlaust.
Flokkar skráðra einstaklinga	Viðskiptavinir; rekstraraðilar vefsvæða sem nota viðbótina án aðgangs.
Flokkar persónuupplýsinga	Fyrir hvert vélarheiti: viðbótar- og vefumsjónarkerfisútgáfa, fjöldi athugana, auðkenni síðustu skýrslu, tætigildi tengingarleyndargildis, fyrstu og síðustu samskipti (plugin_sites). Einnota tengingarkóðar sem tætigildi með gildislokum (plugin_connect_tokens). Dreifingarkóðar vefstofu sem tætigildi með forskeyti, merkingu, notkunum og stofnanda (workspace_connect_codes). Beiðnaannáll með IP-netfangi þjónsins sem kallar (B.4). Viðbótarlykillinn er opinberlega sýnilegur í haus vefsvæðisins; hann er tætigildi leyndargildisins og leyndargildið sjálft er aðeins vistað sem tætigildi og aldrei sent til baka.
Lagagrundvöllur	Art. 6(1)(b) GDPR (aðgangur); án aðgangs (f) (umbeðin athugun og varnir gegn misnotkun).
Viðtakendur	Engir.
Þriðja land	Ekkert.
Varðveisla	Gögn vélarheitis hverfa um leið og ekkert lén vísar lengur til þess; lína viðbótar án aðgangs aðeins eftir 90 daga án samskipta (næturkeyrsla eyðingar, hlutinn „orphan_hosts“). Einnota kóðar einum degi eftir gildislok. Dreifingarkóðar með vinnusvæðinu.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Frá 27. september 2026 samþykkir þjónninn aðeins lyklapör sem eru bundin vefsvæðinu; eldri, óbundnum tengingarleyndargildum var eytt.

B.21 Samvarnir

Reitur	Færsla
Tilgangur	Sameiginlegar varnir gegn ruslpósti: tengd vefsvæði tilkynna lén tengla í skilaboðum sem varnarlag þeirra hefur stöðvað. Lén sem kemur fyrir á að minnsta kosti þremur vefsvæðum með að minnsta kosti fimm tilvikum innan sjö daga er sett á lista sem fer til baka til allra tengdra vefsvæða; varnarlag þeirra flytur skilaboð með slíkum tenglum í sóttkví en aldrei í glötun.
Flokkar skráðra einstaklinga	Handhafar tilkynntra tenglaléna þar sem þeir eru einstaklingar (svo sem rekstraraðili ruslpóstsíðu undir eigin nafni). Ekki sendendur og viðtakendur skilaboðanna: netföng, textar og nöfn eru ekki tilkynnt.
Flokkar persónuupplýsinga	Merki: tegund, lén, vélarheiti tilkynnandi vefsvæðis, dagur og fjöldi tilvika (swarm_signals). Listi: tegund, lén, fjöldi vefsvæða og tilvika, tímar (swarm_list). Stórar þjónustur, lén Viðskiptavina okkar og undantekningar sem rekstraraðilinn setur eru aldrei á listanum.
IP-net	Undirbúin hefur verið miðlun IP-neta (/24, /48). Hún er óvirk og viðbótin tilkynnir engin; hún verður aðeins virkjuð eftir lagalega yfirferð vegna þess að IP-netföng eru persónuupplýsingar.
Lagagrundvöllur	Art. 6(1)(f) GDPR. Hagsmunir: að verja eyðublöð allra Viðskiptavina gegn ruslpóstsbylgjum. Hagsmunavigtun: aðeins lén, lágmarksþröskuldar gegn fölsuðum merkjum, engin skilaboð tapast og fjarlæging möguleg hvenær sem er.
Viðtakendur	Öll tengd vefsvæði (lénalistinn).
Þriðja land	Eftir staðsetningu tengdra vefsvæða; listinn getur einnig borist vefsvæðum utan EES. Hann telst aðeins til persónuupplýsinga í jaðartilvikum (lén einstaklinga). Enn á eftir að ákvarða grundvöll flutnings samkvæmt V. kafla GDPR fyrir þessi tilvik (opin spurning fyrir lagalega yfirferð).
Varðveisla	Merki í 30 daga (dagleg samvarnarkeyrsla frá 04:00, cfg/swarm_lib.php). Listinn er endurreiknaður daglega; það sem nær ekki lengur þröskuldinum fellur út.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.22 API-lyklar, forritunarviðmót og MCP-þjónn

Reitur	Færsla
Tilgangur	Aðgangur eigin verkfæra Viðskiptavinarins (REST API, Zapier, Make, MCP-þjónn fyrir gervigreindaraðstoðarmenn) að lénum hans, athugunum og atvikum.
Flokkar skráðra einstaklinga	Viðskiptavinir sem búa til lykla.
Flokkar persónuupplýsinga	Lykill aðeins sem tætigildi, forskeyti, merking, tímar stofnunar, síðustu notkunar og afturköllunar (api_keys). Köll á mínútu (api_usage).
Lagagrundvöllur	Art. 6(1)(b) GDPR.
Viðtakendur	Verkfærið sem Viðskiptavinurinn veitir lykilinn; Viðskiptavinurinn velur það.
Þriðja land	Eftir verkfæri Viðskiptavinarins.
Varðveisla	Lyklar þar til þeir eru afturkallaðir, tafarlaust með aðgangnum; lyklar án aðgangs (eldri gögn) á hverri nóttu. Kallteljarar eftir einn dag (hreinsaðir öðru hverju við kall).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.23 reCAPTCHA og eigin eyðublaðavörn okkar

Reitur	Færsla
Tilgangur	Varnir gegn sjálfvirkum aðgangi að eigin eyðublöðum okkar: ókeypis athugun, hausverkfæri, útilokun, innskráning, nýskráning, gleymt lykilorð og endurstilling þess, aðstoð og tengiliðir. Auk þess eigin vörn án þriðju aðila: gildrureitur (falinn reitur), undirrituð tímaathugun og CSRF-auðkenni. Frá 29. október 2026 einnig eyðublaðavörn okkar formconfirmed (útreikningssönnun og einnota athugunarauðkenni) við ókeypis athugun, nýskráningu, innskráningu og „gleymt lykilorð“.
Flokkar skráðra einstaklinga	Fólk sem sendir þessi eyðublöð inn.
Flokkar persónuupplýsinga	Hjá Google: IP-netfang, vafra- og tækjagögn, hegðunargögn og Google-vafrakökur. Hjá okkur: mat Google (stigatala og aðgerð) aðeins á augnabliki athugunar, án vistunar, ekki heldur þegar innsendingu er hafnað. Í eigin eyðublaðavörn okkar: IP-netfang (aðeins vistað stytt og tætt), síða, tímasetningar, gildrureitur útfylltur já/nei; ekkert efni.
Tímasetning	Forritabútur Google hleðst aðeins þegar varið eyðublað er sent inn en ekki þegar síðan er opnuð. Eigin eyðublaðavörn okkar sækir verkefni sitt þegar síðan er opnuð og reiknar um leið og eyðublaðið er notað. Á þróunarkerfinu er slökkt á reCAPTCHA.
Lagagrundvöllur	Art. 6(1)(f) GDPR. Hagsmunir: vörn gegn botum, sérstaklega fyrir ókeypis athugunina sem annars væri hægt að nota gegn vefsvæðum þriðju aðila. Hvort aðgangur að endabúnaði krefjist samþykkis samkvæmt § 25 TDDDG eða Art. 399 PKE þótt forritabúturinn hlaðist aðeins við innsendingu er opin spurning fyrir lagalega yfirferð. Eigin eyðublaðavörn okkar setur engar vafrakökur, vistar ekkert í vafranum og býr ekki til fingrafar; henni er ætlað að leysa reCAPTCHA af hólmi til frambúðar.
Viðtakendur	Google Ireland Limited; Google LLC. Engir í eigin eyðublaðavörn okkar.
Þriðja land	Bandaríkin (aðeins reCAPTCHA). Grundvöllur: vottun samkvæmt persónuverndarramma ESB og Bandaríkjanna eða stöðluð samningsákvæði; á eftir að skjalfesta nánar.
Varðveisla	reCAPTCHA: engin vistun hjá okkur; hjá Google samkvæmt reglum þess. Eigin eyðublaðavörn: tætt auðkenni 1 klukkustund, notuð athugunarauðkenni í mesta lagi 11 mínútur, niðurstöður athugana án IP-netfangs 30 dagar.
Þjónusturof	Ef Google svarar ekki innan þriggja sekúndna eða svarið er ónothæft er innsendingunni hafnað; sama gildir um tómt auðkenni og svar fyrir aðra aðgerð en aðgerð eyðublaðsins. Athuguninni er aðeins sleppt þegar slökkt er á reCAPTCHA. Í eigin eyðublaðavörn okkar er innsendingu án gilds athugunarauðkennis hafnað; ef ekki náðist í þjónustuna vegna verkefnisins er hún leyfð.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.24 Aðstoð og tengiliðaeyðublað

Reitur	Færsla
Tilgangur	Móttaka og svör við fyrirspurnum um aðstoðargluggann og tengiliðasíðuna. Hvort tveggja notar sömu leið og sömu töflu.
Flokkar skráðra einstaklinga	Fyrirspyrjendur, innskráðir eða ekki.
Flokkar persónuupplýsinga	Aðgangur (ef innskráður; þá gildir netfang aðgangsins en ekki netfangið sem slegið var inn), netfang, ástæða úr föstum lista, texti allt að 4.000 stafir, staða, heilt IP-netfang, land, vafraauðkenni, tilvísunarsíða (aðeins eigin slóðahlutar), tungumál, móttöku- og svartímar (support_requests); færsla í aðgerðaannálnum (án texta); móttökustaðfesting til fyrirspyrjandans í úthólfinu (B.25), með textanum allt að 2.000 stöfum aðeins fyrir innskráða sendendur, án textans fyrir beiðnir án innskráningar.
Lagagrundvöllur	Art. 6(1)(b) GDPR þar sem fyrirspurnin varðar samning; annars (f). Heilt IP-netfang: (f) (hámark þrjár fyrirspurnir á klukkustund fyrir hvert vistfang og varnir gegn misnotkun).
Viðtakendur	Tölvupóstþjónustuveitandi (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) fyrir staðfestingu og svar. Telegram fær fast merki án nokkurrar breytu („ný aðstoðarbeiðni hefur borist“) og þar með engar persónuupplýsingar.
Þriðja land	Í gegnum tölvupóstþjónustuveitandann.
Varðveisla	24 mánuðir (næturkeyrsla eyðingar, hlutinn „support“); handvirkt fyrr. Þegar aðgangi er eytt eru fyrirspurnir áfram til loka varðveislutímans (kafli 6.4).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. reCAPTCHA, eigin eyðublaðavörn okkar og tíðnitakmörkun.

B.25 Sending tölvupósts (úthólf)

Reitur	Færsla
Tilgangur	Tölvupóstur vegna viðskipta: staðfesting skráningar og nýrra netfanga, endurstilling lykilorðs, boð, viðvaranir, mánaðarskýrslur, staðfestingar og skýrslur gátta, móttökustaðfestingar og svör aðstoðar, áminningar um prufutímabil og uppsetningu og rekstrartilkynningar til rekstraraðilanna. Engar auglýsingar, enginn tölvupóstur til fólks sem hefur ekki sjálft skráð sig eða verið skráð sem viðtakandi af Viðskiptavininum.
Flokkar skráðra einstaklinga	Viðtakendur þessara tölvupósta.
Flokkar persónuupplýsinga	Netfang viðtakanda, efnislína, allt innihaldið, svarnetfang, tilgangur, sendingarleið, staða, villa, tilraunir og tímar (mail_outbox). Innihaldið getur falið í sér staðfestingar- og endurstillingartengla með gildum auðkennum.
Lagagrundvöllur	Art. 6(1)(b) GDPR; fyrir rekstrartilkynningar (f).
Viðtakendur	Namecheap, Inc. (Private Email), Phoenix, Arizona, USA (sending); aðgangshafinn sér sendan tölvupóst sinn í gagnaútflutningnum (án innihalds).
Þriðja land	Eftir vinnslustað tölvupóstþjónustuveitandans; enn á eftir að skjalfesta samning og grundvöll flutnings (kafli 4).
Varðveisla	30 dagar (á hverri nóttu, srv/cron_status.php). Þetta tímabil er vísvitandi styst af annálatímabilunum: langur sendingarannáll væri safn gildra lykla. Stöðukeyrslan athugar á fimm mínútna fresti hvort komið sé að endurtilraun.
Staða	Setja verður upp tölvupóstsendingu fyrir opnun. Þar til tölvupóstþjónustuveitandinn, aðsetur hans og grundvöllur hafa verið ákveðin sýna lagatextarnir staðgengil.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Misheppnaðar tölvupóstsendingar eru reyndar aftur með vaxandi millibili og hætt eftir hámarksfjölda tilrauna.

B.26 Greiðslur og reikningagerð

Reitur	Færsla
Tilgangur	Stofnun og umsjón áskrifta (mánaðarlega eða árlega fyrirfram), 14 daga prufutímabil án korts með áminningu þremur dögum fyrir lok, greiðsla gegn reikningi fyrir ársáskriftir (sjálfgefið óvirk), opnanir með hýsingar- og samstarfsaðilakóðum án greiðslu, reikningagerð og varðveisla vegna skatta.
Flokkar skráðra einstaklinga	Viðskiptavinir.
Flokkar persónuupplýsinga	Hjá Stripe: netfang, nafn, reikningsfang, virðisaukaskattsnúmer, greiðsluupplýsingar og reikningar; sem lýsigögn aðgangsauðkenni okkar og áskriftarleiðin. Hjá okkur: viðskiptavina- og áskriftarauðkenni Stripe, áskriftarleið, staða, lok tímabils og uppsögn við lok tímabils (users); mótteknir Stripe-atburðir aðeins með auðkenni, gerð, stöðu og tímum, án innihalds (stripe_events); nýting hýsingarkóða með aðgangi, herferð og gildislokum (bundle_redemptions). Kortagögn berast okkur aldrei.
Uppruni	Viðskiptavinurinn í greiðsluferli Stripe; atburðir frá Stripe.
Lagagrundvöllur	Art. 6(1)(b) GDPR; fyrir varðveislu vegna skatta (c).
Viðtakendur	Stripe Payments Europe Limited (Írlandi); Stripe, Inc. (Bandaríkjunum). Fyrir hluta greiðsluvinnslunnar starfar Stripe á eigin ábyrgð; nákvæm hlutverkaskipting er hluti lagalegu yfirferðarinnar.
Þriðja land	Bandaríkin í gegnum Stripe, Inc.; grundvöllur: persónuverndarrammi ESB og Bandaríkjanna eða stöðluð samningsákvæði samkvæmt skilmálum Stripe.
Varðveisla	Greiðslureitir með aðganginum; áskrift sem er í gildi er slitið áður en aðganginum er eytt. Reikningar og greiðsluskrár samkvæmt pólskum skattalögum í fimm ár frá lokum þess árs sem skattgreiðslufrestur rann út; þau eru geymd hjá Stripe og hægt er að sækja þau í viðskiptavinagátt Stripe. Stripe-atburðir og nýting kóða hafa engan varðveislutíma (kafli 6.4).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Stripe-atburðir eru aðeins samþykktir með gildri undirskrift; hver atburður er unninn einu sinni.

B.27 Öryggisafrit

Reitur	Færsla
Tilgangur	Endurheimt eftir villu: ranga eyðingu eða gallaða yfirfærslu.
Flokkar skráðra einstaklinga	Allir sem hafa gögn í gagnagrunninum.
Flokkar persónuupplýsinga	Heilt, þjappað afrit gagnagrunns forritsins. Skjáskot og lógóskrár eru utan gagnagrunnsins og eru ekki hluti þessa öryggisafrits. Innskráningarupplýsingar prófunaraðganga eru aðeins í því sem dulmálstexti (A.5).
Framkvæmd	Á hverri nóttu klukkan 03:00, eftir eyðingarkeyrsluna, svo öryggisafritið taki ekki með það sem varðveislutímarnir hafa rétt í þessu eytt. Afritið er aðeins varðveitt þegar innihald þess hefur verið athugað (lokakóði, fjöldi taflna og lokalína). Á sunnudögum hleður endurheimtarprófun nýjasta öryggisafritinu í tímabundinn gagnagrunn og ber það saman töflu fyrir töflu. Ef eitthvað mistekst eru merki og tölvupóstur send til rekstraraðilanna.
Lagagrundvöllur	Art. 6(1)(f) GDPR ásamt Art. 32(1)(c).
Viðtakendur	Engir.
Þriðja land	Ekkert.
Varðveisla	14 dagar; eldri afrit eru aðeins fjarlægð eftir að nýtt öryggisafrit hefur tekist (cfg/backup_lib.php). Eyðingar sem eiga sér stað á þessum tíma ná aðeins til öryggisafritsins þegar það rennur út; ef gögn eru endurheimt úr öryggisafriti eru eyðingarbeiðnir framkvæmdar aftur á eftir.
Staðsetning	Sem stendur eru öryggisafritin geymd á sama stað og gagnagrunnurinn og eru ekki dulkóðuð sérstaklega; dulkóðað afrit á öðrum stað er fyrirhugað (kaflar 8.1 og 10).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.28 Villuannáll og villuviðvörun

Reitur	Færsla
Tilgangur	Að finna og lagfæra villur áður en Viðskiptavinur tilkynnir þær. Nýjar villutegundir og villubylgjur eru tilkynntar rekstraraðilunum, auk daglegs yfirlits frá 08:00.
Flokkar skráðra einstaklinga	Notendur sem valda villu með beiðni sinni; óbeint fólk sem hefur gögn í villuboðum.
Flokkar persónuupplýsinga	Stig, uppruni, skilaboð, samhengi sem JSON, aðgangsauðkenni lotunnar og tími (error_logs). Villutegundir: fingrafar, mynstur (sem netföng, vistföng, tölur og auðkenni hafa verið fjarlægð úr), eitt óbreytt skilaboðadæmi að hámarki 2.000 stafir, fyrsta og síðasta tilvik og fjöldi (error_kinds).
Lagagrundvöllur	Art. 6(1)(f) GDPR (rekstraröryggi, Art. 32).
Viðtakendur	Rekstraraðilarnir með tölvupósti um tölvupóstþjónustuveitandann: fyrir nýja villutegund uppruni og hrá texti skilaboðanna allt að 400 stafir (ekki hreinsaður), auk daglegs yfirlitspósts; fyrir villubylgju fer aðeins Telegram-merkið út. Telegram fær aðeins fastar setningar án breytna („Ný villutegund hefur komið upp“, „Margar villur á skömmum tíma“).
Þriðja land	Í gegnum tölvupóstþjónustuveitandann.
Varðveisla	Villuannáll í 90 daga (á hverri nóttu). Villutegundir án varðveislutíma (kafli 10). Villuviðvörunin er virk í rekstrarkerfinu og óvirk í þróunarkerfinu.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.29 Rekstrarmerki og stöðuvöktun

Reitur	Færsla
Tilgangur	Að verða var við þjónusturof: á fimm mínútna fresti athugun hluta kerfisins (forsíðu, gagnagrunns, diskapláss, hjartsláttar skannans og uppsafnaðra verka í biðröð), stöðusíða, merki við bilun og þegar allt er aftur í lagi, hjartsláttur til ytri vöktunarþjónustu svo tekið verði eftir jafnvel algeru þjónusturofi; uppsöfnun verka fyrir framan skannann.
Flokkar skráðra einstaklinga	Engir að jafnaði.
Flokkar persónuupplýsinga	Engar. Daglegar línur fyrir hvern kerfishluta með fjölda athugana og síðustu villu (system_status_logs), hjartsláttur skannans (scanner_heartbeat), daglegar lykiltölur án tengsla við einstaklinga (daily_stats). Merkin til Telegram eru fastar setningar án breytna; hjartslátturinn er beiðni án innihalds.
Lagagrundvöllur	Á ekki við þar sem engar persónuupplýsingar eru til staðar; í varúðarskyni Art. 6(1)(f).
Viðtakendur	Telegram (fastar setningar); ytri vöktunarþjónustan (aðeins beiðnin); rekstraraðilarnir með tölvupósti.
Þriðja land	Telegram utan ESB; engar persónuupplýsingar eru sendar.
Varðveisla	Stöðulínur í 400 daga (á hverri nóttu).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.30 Útilokun – að útiloka lén

Reitur	Færsla
Tilgangur	Hver sem er getur varanlega útilokað hvaða lén sem er frá athugunum án sönnunar; lokunin tekur tafarlaust gildi fyrir allar athugunarleiðir (ókeypis athugun, viðbót án aðgangs, rannsókn, athugun á mögulegum viðskiptavini og hausverkfæri) og einnig fyrir lén greiðandi Viðskiptavina með sönnun um stjórn; yfirstandandi vöktun þeirra lýkur við næstu áætluðu athugun. Hún gildir um lénið og www-útgáfu þess en ekki önnur undirlén. Aðeins við afléttum henni, að beiðni og með sönnun. Lokunin er skráð svo hægt sé að greina og afturkalla misnotkun (svo sem þegar samkeppnisaðili lokar lénum annarra).
Flokkar skráðra einstaklinga	Fólk sem útilokar lén.
Flokkar persónuupplýsinga	Lén, valfrjáls ástæða allt að 250 stafir, uppruni, IP-netfang, land, vafraauðkenni og tími; við afléttingu tími, sá sem afléttir lokuninni og ástæða (blocklist). Beiðnaannáll eins og B.4.
Lagagrundvöllur	Fyrir útilokunina Art. 6(1)(f) GDPR. Hagsmunir: að framfylgja varanlega, yfir allar athugunarleiðir, ósk um að lén sé ekki athugað. Þar sem sá sem útilokar lénið er sjálfur skráður einstaklingur framfylgir útilokunin jafnframt andmælum hans samkvæmt Art. 21 (Art. 6(1)(c)). Fyrir vistfang, land og vafraauðkenni (f) (greining misnotkunar).
Viðtakendur	Google (reCAPTCHA, B.23).
Þriðja land	Bandaríkin í gegnum reCAPTCHA.
Varðveisla	IP-netfang, land og vafraauðkenni eftir 12 mánuði (næturkeyrsla eyðingar, hlutinn „optout_ip“). Útilokunin sjálf helst varanlega svo hún hafi áhrif.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Margar lokanir frá einu landi á skömmum tíma mynda frávik (B.4).

B.31 Áminning eftir skráningu

Reitur	Færsla
Tilgangur	Einn tölvupóstur tveimur til 14 dögum eftir skráningu til staðfestra aðganga án staðfests léns: „Bæta við vefsvæði“ eða „Staðfesta lén“. Ekkert tilboð, ekkert verð og engin hækkun áskriftarleiðar; með athugasemd um að hann verði ekki sendur aftur. Á virkum dögum frá 09:00 til 18:00, að hámarki 50 í hverri keyrslu.
Flokkar skráðra einstaklinga	Nýir aðgangshafar.
Flokkar persónuupplýsinga	Netfang, tungumál, sendingartími (reiturinn „áminning send“ í users), lén og staðfestingarstaða.
Lagagrundvöllur	Art. 6(1)(b) GDPR (ábending um uppsetningu eigin aðgangs). Hvort tölvupósturinn teljist samskipti um samningssambandið eða viðskiptaupplýsingar sem krefjast samþykkis (Art. 10 UŚUDE, pólsku lögin um rafræna þjónustuveitingu (ustawa o świadczeniu usług drogą elektroniczną); Art. 398 PKE; § 7 UWG) er opin spurning fyrir lagalega yfirferð; rekstraraðilinn getur slökkt á honum miðlægt.
Viðtakendur	Tölvupóstþjónustuveitandi (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Þriðja land	Í gegnum tölvupóstþjónustuveitandann.
Varðveisla	Tíminn er til svo lengi sem aðgangurinn; tölvupósturinn í 30 daga í úthólfinu.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Tíminn er settur fyrir sendingu svo rof kalli ekki fram annan tölvupóst.

B.32 Telegram-boti fyrir viðvaranir Viðskiptavina

Reitur	Færsla
Tilgangur	Telegram-spjall er tengt sem áfangastaður viðvarana: Viðskiptavinurinn fær tengil á botann okkar með einnota kóða; þegar viðtakandinn ýtir á „Start“ les þjónninn okkar kóðann úr nýjum skilaboðum til botans og vistar spjallauðkennið. Enginn opinn endapunktur hjá okkur (vefkrókur) er nauðsynlegur til þess.
Flokkar skráðra einstaklinga	Viðskiptavinir og þeir einstaklingar sem tengda Telegram-spjallið tilheyrir.
Flokkar persónuupplýsinga	Einnota kóði, lén, aðgangur stofnanda, atburðir, afhendingarhamur, spjallauðkenni og tímar (telegram_links); spjallauðkennið sem áfangastaður (alerts). Telegram lætur frekari prófílupplýsingar fylgja skilaboðunum; aðeins kóðinn og spjallauðkennið eru metin og vistuð.
Lagagrundvöllur	Art. 6(1)(b) GDPR; fyrir þriðju aðila sem viðtakendur A.3.
Viðtakendur	Telegram.
Þriðja land	Utan ESB, engin ákvörðun um fullnægjandi vernd; Viðskiptavinurinn velur þetta (4.1). Grundvöllur og tilkynning eru opnar spurningar fyrir lagalega yfirferð.
Varðveisla	Kóði gildir í 30 mínútur; tengingarlínum er eytt eftir einn dag þegar nýr kóði er búinn til, opnum kóðum með aðganginum og léninu. Spjallauðkennið sem áfangastaður þar til áfangastað viðvarana eða léninu er eytt.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.33 Samstarfsáætlun og opnunarkóðar

Reitur	Færsla
Tilgangur	Aðgangshafi getur vísað nýjum Viðskiptavinum með tilvísunarkóða og fær þóknun af greiddum reikningum þeirra í takmarkaðan fjölda mánaða. Kóðinn fylgir slóðinni fram að skráningu; engin vafrakaka er sett. Hýsingarveitendur og samstarfsaðilar geta gefið út kóða sem opna áskriftarleið um tiltekið tímabil án greiðslu; viku fyrir lokin fær Viðskiptavinurinn áminningu.
Staða	Samstarfsáætlunin er sjálfgefið óvirk þar til Skilmálar samstarfsaðila eru komnir til staðar.
Flokkar skráðra einstaklinga	Samstarfsaðilar og tilvísaðir Viðskiptavinir.
Flokkar persónuupplýsinga	Tilvísunarkóði, tilvísandi samstarfsaðili og tími tilvísunar (í users); þóknun með samstarfsaðila, Viðskiptavini, Stripe-reikningsauðkenni, fjárhæð, gjaldmiðli, þóknun, stöðu og tímum (partner_commissions). Opnun með áskriftarleið, lokum, uppruna og áminningu (í users); herferðir og nýting (bundle_campaigns, bundle_redemptions).
Lagagrundvöllur	Art. 6(1)(b) GDPR (samstarfssamningur); fyrir Viðskiptavininn (f) (uppgjör þóknunar án þess að gögn Viðskiptavinarins séu afhent samstarfsaðilanum umfram fjárhæð þóknunarinnar); skattaskrár (c).
Viðtakendur	Samstarfsaðilinn sér þóknanir sínar.
Þriðja land	Ekkert.
Varðveisla	Tilvísun og opnun með aðganginum. Þóknanir og nýting hafa engan varðveislutíma í kóðanum; sem bókhaldsgögn falla þóknanir undir varðveislu vegna skatta (kafli 6.4).
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.34 Tilkynningastaður fyrir veikleika

Reitur	Færsla
Tilgangur	Móttaka tilkynninga um veikleika í formexposed samkvæmt reglunum á síðunni Öryggi og í /.well-known/security.txt.
Flokkar skráðra einstaklinga	Tilkynnendur; fólk sem hefur gögn í tilkynningu sem stuðningsgögn.
Flokkar persónuupplýsinga	Netfang, nafn, innihald tilkynningarinnar og viðhengi eins og tilkynnandinn sendir þau. Tilkynningin berst okkur með tölvupósti á netfangið sem þar er tilgreint; forritið vistar hana ekki.
Lagagrundvöllur	Art. 6(1)(f) GDPR (öryggi þjónustunnar, Art. 32); þar sem tilkynning inniheldur persónuupplýsingar þriðja aðila sem stuðningsgögn einnig (f), með það markmið að loka veikleikanum.
Viðtakendur	Tölvupóstþjónustuveitandi og, þar til pósthólfið er sett upp, áframsending léns hjá Namecheap (kafli 4).
Þriðja land	Í gegnum tölvupóstþjónustuveitandann og, fram að yfirfærslu, áframsendinguna.
Varðveisla	Enginn varðveislutími hefur verið ákveðinn eða framfylgt með tæknilegum hætti (kafli 10). Rekstraraðilinn á enn eftir að ákveða tímabilið; augljós leið væri að eyða stuðningsgögnum þriðju aðila þegar veikleikanum hefur verið lokað og meðhöndla bréfaskiptin eins og aðstoðarfyrirspurnir.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8.

B.35 Endurgjöf um skýrslu

Reitur	Færsla
Tilgangur	Móttaka endurgjafar neðan við skýrslu („Er eitthvað rangt í þessari skýrslu?“) til að finna villur í greiningu eyðublaða. Yfirstjórnandinn flokkar hana (ný, staðfest, lagfærð, hafnað) og getur sótt athugunargögn skýrslunnar sem prófunartilvik (eyðublöð með reitum, ástæðum og niðurstöðum, án skjáskota og án texta sem var sendur með virkum hætti).
Flokkar skráðra einstaklinga	Fólk sem skoðar skýrslu, innskráð eða ekki.
Flokkar persónuupplýsinga	Flokkur og athugun úr föstum listum, síðuslóð allt að 500 stafir, texti allt að 1.000 stafir, tungumál, tími, skýrsluauðkenni, athugun, vélarheiti; aðgangsauðkenni ef innskráður; HMAC-SHA256 af IP-netfanginu með leynilykli vegna takmarkana; staða, afgreiðandi og afgreiðslutími (report_feedback). Aðgerðaannáll: stöðubreytingar og niðurhal prófunartilviks. Ekkert netfang, ekkert IP-netfang á ódulkóðuðu formi.
Lagagrundvöllur	Art. 6(1)(f) GDPR (að finna og lagfæra greiningarvillur; takmörkun gegn misnotkun).
Viðtakendur	Engir.
Þriðja land	Ekkert.
Varðveisla	24 mánuðir (næturkeyrsla eyðingar, hlutinn „report_feedback“); prófsumma IP-netfangsins hreinsuð eftir 2 daga (hlutinn „report_feedback_ip“); tafarlaust þegar aðgangi er eytt. Sótt prófunartilvik innihalda engin gögn um tilkynnandann.
Tæknilegar og skipulagslegar ráðstafanir	Kafli 8. Eigin eyðublaðavörn (gildrureitur, undirritaður tími, CSRF), að hámarki 5 tilkynningar á klukkustund og 20 á dag fyrir hverja prófsummu, 10 fyrir hverja skýrslu; aðeins yfirstjórnendur geta lesið.

6. Varðveisla – hvað næturkeyrsla eyðingar nær yfir og hvað ekki

Sjálfvirk eyðing er til staðar og fer fram á ákveðnum stað. Stöðukeyrsla (srv/cron_status.php) er ræst á fimm mínútna fresti með crontab vefþjónsins, á rekstrarkerfinu jafnt sem þróunarkerfinu. Hún athugar kerfishluta, sækir póst afhendingarathugunarinnar, áætlar athuganir og sendir viðvaranir. Einu sinni á dag, í glugganum frá 03:00 til 03:04, eyðir hún samkvæmt varðveislutímunum og býr síðan til öryggisafritið. Frá 27. september 2026 kallar hún einnig á varðveislukeyrsluna í cfg/fristen_lib.php (fe_fristen_lauf()) en hlutar hennar keyra óháð hver öðrum: ef einn mistekst halda hinir áfram og villan er skráð í villuannálinn.

Gögn til stuðnings því að keyrslan sé í gangi: öryggisafritsstaða þróunarkerfisins sýnir árangursríkt öryggisafrit klukkan 03:00 þann 11. október 2026; öryggisafritið er búið til í sama hluta strax eftir eyðingu. Keyrslan skrifar annál fyrir hverja töflu sem gögnum er eytt úr aðeins á staðalúttak sem crontab hendir; engin varanleg skrá er yfir hvað var eytt hvenær (kafli 10).

Varðveislutímarnir sem birtast sem staðgenglar eru stilltir á stjórnunarsvæðinu undir varðveislustillingum. Keyrslan les sömu stillingar; textarnir sýna því alltaf tímabilið sem raunveruleg eyðing gagna fer fram eftir.

6.1 Innifalið í daglegu keyrslunni

Gögn	Varðveislutími og kveikja	Staður í kóðanum
Síðuflettingaannáll (access_logs)	60 dagar	srv/cron_status.php
Aðgerðaannáll (audit_logs)	365 dagar	srv/cron_status.php
Villuannáll (error_logs)	90 dagar	srv/cron_status.php
Úthólf (mail_outbox)	30 dagar	srv/cron_status.php
Auðkenni fyrir „Halda mér innskráðum“ (remember_tokens)	eftir gildislok (30 dagar)	srv/cron_status.php
Ósamþykkt boð (workspace_invites)	eftir gildislok (14 dagar)	srv/cron_status.php
Innskráningartilraunir (login_attempts); tilraunateljarar (auth_attempt_buckets)	7 dagar; teljarar þegar tímagluggi þeirra rennur út (nú 15 mínútur, ein klukkustund fyrir endurstillingu lykilorðs og nýskráningu), einnig við næsta aðgang	srv/cron_status.php
Beiðnaannáll athugana án aðgangs (check_throttle)	7 dagar	srv/cron_status.php
Einnota kóðar til að tengja viðbótina (plugin_connect_tokens)	1 dagur eftir gildislok	srv/cron_status.php
Leyst frávik (abuse_flags)	90 dagar eftir lausn	srv/cron_status.php
Útrunnar skýrslur ásamt niðurstöðu athugunar, eyðublöðum, einstökum niðurstöðum, myndum og verki (aðeins án léns á aðgangi)	nafnlaust 30 dagar, mögulegir viðskiptavinir 90 dagar	fe_reports_aufraeumen()
Afhendingarannáll viðvarana (alert_log)	90 dagar	fe_alert_log_aufraeumen()
Stöðulínur (system_status_logs)	400 dagar	srv/cron_status.php
Samþykkisfærslur eyddra aðganga (legal_consents)	þegar aðgangnum hefur verið eytt og samþykkið er 4 ára	srv/cron_status.php
Ótengd gögn eyddra léna: niðurstöður athugana, verk, viðvaranagögn, atvik, Telegram-kóðar, afhendingar, púlsmælingar, veikleikar, sönnunargögn, skrá yfir forritabúta og breytingar á þeim	tafarlaust við næstu keyrslu	fe_fristen_lauf(), hlutarnir „orphan_scans“, „orphan_rows“
Viðbótagögn vélarheita án léns; viðbótarlína án aðgangs	tafarlaust; lína eftir 90 daga án samskipta	hlutinn „orphan_hosts“
Niðurstöður hausverkfæris (header_checks)	nú 90 dagar	hlutinn „header_checks“
Niðurstöður athugana fyrir lén með eyðublöðum, einstökum niðurstöðum, myndum, skýrslum og verkum	13 mánuðir; síðasta lokna niðurstaða hvers léns helst	hlutinn „old_scans“
Vafrakeyrslur, lokin vafraverk og tímaraðir (form_browser_runs, scan_jobs, form_performance)	13 mánuðir	hlutarnir „browser_runs“, „browser_jobs“, „form_performance“
Eyðublaðateljarar (form_metrics), daglegar tölur viðbóta og breytingatilkynningar (plugin_stats, plugin_changes)	13 mánuðir	hlutarnir „form_metrics“, „plugin_stats“
Innskráð tæki (login_sessions)	90 dagar eftir síðustu notkun eða afturköllun	hlutinn „sessions“
Samþykkt boð	30 dagar eftir samþykki	hlutinn „invites“
Aðstoðarbeiðnir (support_requests)	24 mánuðir	hlutinn „support“
Endurgjöf um skýrslur (report_feedback)	24 mánuðir; prófsumma IP-netfangsins 2 dagar	hlutarnir „report_feedback“ og „report_feedback_ip“
PDF-útgáfur skýrslna í skyndiminni (var/pdf)	7 dagar	hlutinn „pdf_cache“
IP-netfang, land og vafraauðkenni í útilokunarskránni (blocklist)	12 mánuðir; útilokunin helst	hlutinn „optout_ip“
Áskrifendur gátta (client_subscribers)	óstaðfestir 30 dagar; afskráðir 3 ár	hlutinn „subscribers“
Aðgangar sem hafa aldrei verið staðfestir ásamt vinnusvæði	30 dagar án innskráningar nema annar meðlimur sé tengdur	hlutinn „pending_accounts“
API-lyklar án aðgangs (eldri gögn)	tafarlaust	hlutinn „api_keys“

6.2 Utan 03:00-gluggans

Gögn	Varðveislutími og kveikja	Staður í kóðanum
Afrit í viðmiðunarpósthólfi afhendingarathugunarinnar	eftir vinnslu, á fimm mínútna fresti	fe_zustellung_abholen()
Tengingar afhendingarathugunarinnar (delivery_log)	180 dagar, við hverja sókn	fe_zustellung_abholen()
Dulmálstexti prófunaraðganga í verkum (scan_jobs)	eftir keyrsluna, í síðasta lagi eftir eina klukkustund	skönnunarþjónn; fe_login_aufraeumen()
Atvik (alert_incidents) með afhendingartilraunum stighækkunar viðvarana	meðan þau eru óleyst; 180 dagar eftir lausn	fe_vorfaelle_aufraeumen() í cfg/vorfall_lib.php
Sendar tilkynningar samantekta (alert_queue)	30 dagar eftir afhendingu	cfg/kanal_lib.php
Samvarnarmerki (swarm_signals)	30 dagar, daglega frá 04:00	cfg/swarm_lib.php
Athuganir á mögulegum viðskiptavinum (prospect_checks)	90 dagar, daglega frá 04:00	srv/cron_status.php
Telegram-tengingarkóðar (telegram_links)	1 dagur, þegar nýr kóði er búinn til	cfg/kanal_lib.php
API-kallteljarar (api_usage)	1 dagur, öðru hverju við kall	cfg/agentur_lib.php
Leyst þjónusturof veitenda (provider_incidents), veikleikaskyndiminni (vuln_cache)	90 og 30 dagar eftir því sem við á; engar persónuupplýsingar	cfg/anbieter_lib.php, cfg/luecken_lib.php
Hrá gögn rannsókna	við birtingu	fe_studie_veroeffentlichen()
Öryggisafrit	14 dagar, eftir að nýtt öryggisafrit hefur tekist	cfg/backup_lib.php
Annálar vefþjóns	14 dagar	annálaskipting kerfisins

6.3 Við eyðingu af hálfu Viðskiptavinarins

• Eyðing léns (fe_domain_loeschen()): niðurstöður athugana með eyðublöðum, einstökum niðurstöðum og myndskrám, skýrslur, verk, áfangastaðir viðvarana, afhendingarannáll, biðröð samantekta, atvik, Telegram-kóðar, afhendingar, púlsmælingar, veikleikar, yfirlit til sönnunar og lénið úr viðskiptavinagáttum með föstu vali; um ytri lykla vöktuð eyðublöð með vafrakeyrslum, athugunum og tímaröðum, prófunaraðgangur og eyðublaðateljarar; viðbótagögn vélarheitisins ef ekkert annað lén vísar til þess. Skrá lénsins yfir forritabúta og breytingum á þeim er einnig eytt ásamt því; þær hafa ekki eigin varðveislutíma (kaflar 6.4 og 10). Gögn sem eftir eru án tengds léns frá því fyrir 27. september 2026 eru hreinsuð af næturkeyrslunni (hlutarnir „orphan_scans“, „orphan_rows“).
• Eyðing vinnusvæðis (fe_arbeitsbereich_daten_loeschen()): að auki vörumerki ásamt lógói, viðskiptavinagáttir ásamt áskrifendum, dreifingarkóðar og athuganir á mögulegum viðskiptavinum; auk boða og aðilda.
• Eyðing aðgangs: slíta gildandi greiddri áskrift hjá Stripe tafarlaust án endurgreiðslu; færa eða eyða eigin vinnusvæðum aðgangshafa; eyða aðildum, auðkennum áframhaldandi innskráningar, tækjum, API-lyklum með teljurum, opnum Telegram-kóðum og aðgangslínunni.
• Eyðing prófunaraðgangs (fe_login_loeschen()): skrifa yfir dulmálstextann, eyða línunni og hreinsa verk sem bíða.

6.4 Það sem keyrslan nær ekki yfir

Þessi listi er sá mikilvægari. Hann nefnir gögn sem hafa engan sjálfvirkan varðveislutíma eða verða eftir við eyðingu.

Gögn	Hvað gildir	Mat
Aðgangsgögn ásamt síðasta IP-netfangi (users)	þar til aðgangshafi eyðir; engin eyðing óvirkra aðganga	samningsgögn; reglu vantar fyrir varanlega óvirka aðganga án áskriftar
Aðgerðaannáll, síðuflettingar og villuannáll eydds aðgangs	verða eftir með aðgangsauðkenni og IP-netfang til loka varðveislutíma síns	viljandi (sönnun aðgerða einnig eftir uppsögn); auðkennið vísar ekki lengur til aðgangs
Aðstoðarbeiðnir eydds aðgangs	verða eftir í allt að 24 mánuði með gamla aðgangsauðkenninu	viljandi; auðkennið er ekki hreinsað
Samþykkisfærslur eydds aðgangs	þar til samþykkið er 4 ára (talið frá samþykkinu en ekki eyðingu aðgangs)	viljandi (kafli B.12)
Óleyst frávik með IP-netfangi (abuse_flags)	þar til einhver leysir þau	opið atriði (kafli 10)
Villutegundir með óbreyttum dæmiskilaboðum (error_kinds)	enginn varðveislutími	opið atriði (kafli 10)
Skrá yfir forritabúta og breytingar á þeim (script_inventory, script_changes)	enginn eigin varðveislutími; varðveitt svo lengi sem lénið er til og eytt með því	opið atriði (kafli 10)
Áskrifendur afturkallaðra viðskiptavinagátta	þar til vinnusvæðinu er eytt	opið atriði (kafli 10)
Afturkallaðir API-lyklar og dreifingarkóðar	þar til aðgangnum eða vinnusvæðinu er eytt	aðeins tætigildi, forskeyti og merking; lítilvægt
Listi vélarheita í rannsókn (study_domains), rannsóknir sem eru aldrei birtar	enginn varðveislutími	opið atriði (kafli 10)
Innri athuganir án léns og án skýrslu (niðurstöður athugana, eyðublöð, einstakar niðurstöður og skjáskot)	enginn varðveislutími; engin eyðingarleið nær til þeirra	opið atriði (kafli 10)
Þóknanir, nýting kóða og Stripe-atburðir	enginn varðveislutími	þýðing fyrir bókhald; ákveða þarf tímabil samkvæmt skattalögum
Aldur léns í skyndiminni (domain_age_cache)	enginn varðveislutími	aðeins lénsheiti og skráningardagur
Upprunaniðurstaða tölvupósts frá eyðublaði með sendandaléni	með léninu; skrifað yfir við hverja móttöku	sjá A.1
Útilokanir léna í útilokunarskránni	varanlegar	viljandi; án varanleika tekur engin útilokun gildi
Tölvupóstur í pósthólfi tilkynningastaðarins og almenna pósthólfinu	enginn tæknilegur varðveislutími	opið atriði (kafli 10)

6.5 Utan gagnagrunnsins

• Skjáskot eru geymd sem skrár utan vefmöppunnar og þeim er eytt með niðurstöðu athugunar sinnar (allar eyðingarleiðir hér að ofan eyða einnig skránum).
• Lógóskrám vörumerkja er eytt þegar þeim er skipt út og með vinnusvæðinu.
• Á skönnunarþjóninum er búin til tímabundin mappa fyrir hvert verk með niðurstöðu og myndum; henni er eytt eftir hverja keyrslu, einnig eftir villu.
• Öryggisafrit eru geymd á vefþjóninum (B.27).
• Annálar vefþjóns með heilu IP-netfangi eru varðveittir í 14 daga (B.1).

7. Sjálfvirkar ákvarðanir, gerð persónusniða og mat

formexposed metur vefsvæði en ekki fólk. Að okkar mati tekur þjónustan enga ákvörðun sem hefur réttaráhrif fyrir einstakling eða hefur á sambærilegan hátt veruleg áhrif á hann (Art. 22(1) GDPR). Þó eru sjálfvirk möt og sjálfvirkar lokanir. Við teljum þau upp svo hægt sé að athuga flokkunina.

Ferli	Hvað það gerir	Hverjir verða fyrir áhrifum
Stigatala og úrskurður athugunar	Vegin summa varnarlaga sem vantar (CAPTCHA, gildrureitur, auðkenni, tímaathugun, CAPTCHA-vörn sem skilar ekki árangri og þekkt aðgengileg stilling), 0 til 100; úr því „Óvarið“, „Að hluta varið“ eða „Varið“. Úrskurður vefsvæðisins fylgir versta tengiliðaeyðublaðinu sem reglurnar greina sem slíkt (ekki tungumálalíkanið); án tengiliðaeyðublaðs er enginn úrskurður. Hægt er að stilla vægið á stjórnunarsvæðinu.	Rekstraraðilar vefsvæða; fyrir einstaklinga í eigin atvinnurekstri óbeint einstaklingur. Úrskurðurinn hefur engar lagalegar afleiðingar; hann er niðurstaða með stuðningsgögnum og leiðbeiningum.
Flokkun gerðar eyðublaðs	Reglur fyrst, staðbundið tungumálalíkan aðeins ef reglurnar skila „unknown“. Ákveður hvort virk prófunarsending sé heimil (aðeins fyrir tengiliðaeyðublað sem reglurnar greina á áreiðanlegan hátt). Aldrei er sent inn í eyðublöð sem tungumálalíkanið flokkar og þau telja ekki með í stigatölu og úrskurði.	Viðskiptavinurinn og viðtakendur tölvupósts frá eyðublöðum hans; verndaráhrif: í vafa er ekkert sent inn.
Forgangsraðuð aðgerðaáætlun í greiddum skýrslum	Staðbundið tungumálalíkan tekur valdar niðurstöður sem standast ekki eða eru óljósar og lýsigögn skönnunar saman í stutt númeruð skref. Texti þess er merktur sem samantekt gervigreindar; einstakar niðurstöður ráða áfram. Það breytir engri stigatölu skönnunar, úrskurði eða stillingum vefsvæðis.	Viðskiptavinurinn eða annar heimilaður lesandi skýrslunnar sem ákveður hvaða skref eigi að taka.
Merki	Sýnir aðeins „Varið“ við föst skilyrði (B.18), annars hlutlausa stöðu.	Viðskiptavinurinn; engin áhrif á gesti.
Takmarkanir og lokanir fyrir ókeypis athugunina, hausverkfærið og útilokunina	Hafna beiðnum ef mörkum fyrir vistfang, lotu, lén eða kerfi er náð, ef lénið er of ungt eða aldur þess óþekktur eða ef það er á bannlistanum.	Beiðendur; áhrif: ókeypis þjónustu er synjað í klukkustundir til daga. Stjórnandi getur aflétt lokun vistfangs; fyrirspurnir um tengiliðasíðuna ná til manneskju.
Frávik	Mynstur (mörg lén frá einu vistfangi, beiðnabylgjur, margar hafnanir, margar útilokanir frá einu landi og daglegum mörkum náð) eru skráð og tilkynnt. Þau loka ekki sjálf; lokanir leiða af takmörkunum.	Beiðendur.
Innskráningarlokun	Eftir nú átta misheppnaðar innskráningar frá einu vistfangi innan 15 mínútna er innskráningu frá því vistfangi tímabundið hafnað. Að auki eru allar innskráningartilraunir, einnig árangursríkar, taldar fyrir hvern aðgang og hvert IP-netfang (nú átta), fyrir hvern aðgang yfir öll vistföng (mun fleiri, gegn dreifðri ágiskun) og fyrir hvert IP-netfang (nú 80) innan 15 mínútna, sem og kóðar annars þáttar (tíu fyrir hvern aðgang innan 15 mínútna); umfram það er tilraunum hafnað. Misheppnaðar tilraunir frá öðru vistfangi loka því ekki lengur eigandann úti af aðgangi. Staðfestingar lykilorðs (fimm fyrir hvern aðgang innan 15 mínútna), endurstillingarpóstur (þrír fyrir hvert netfang á klukkustund, með óbreyttu svari), nýskráningar (tíu fyrir hvert IP-netfang á klukkustund) og tilraunir með lykilorð viðskiptavinagáttar (tíu fyrir hverja gátt og hvert IP-netfang, 50 fyrir hverja gátt innan 15 mínútna) eru takmörkuð á sama hátt.	Fólk sem skráir sig inn, nýskráir sig eða opnar viðskiptavinagátt; tímabundin áhrif, endurstilling lykilorðs er áfram möguleg.
reCAPTCHA-þröskuldur	Hafnar innsendingum undir tiltekinni Google-stigatölu; þröskuldur fyrir hvern notkunarstað (nú 0,7 fyrir athugun og útilokun). Svörum fyrir aðra aðgerð og innsendingum þar sem Google svarar ekki innan þriggja sekúndna er einnig hafnað.	Fólk sem sendir eyðublöðin okkar inn; áhrif: ný tilraun eða leiðin um tengiliðasíðuna.
Samvarnir	Setja tenglalén sjálfvirkt á lista þegar lágmarksþröskuldum er náð; varnarlög tengdra vefsvæða flytja skilaboð með slíkum tenglum í sóttkví.	Sendendur skilaboða á síður Viðskiptavina. Áhrif: skilaboðunum er haldið eftir en ekki eytt og rekstraraðili vefsvæðisins getur losað þau. Ákvörðunin um skilaboðin er tekin af viðbót rekstraraðilans á vefsvæði hans en ekki af okkur.
Samanburðargildi	„Betur varið en X % athugaðra vefsvæða“, aðeins úr heildartölum fyrir að minnsta kosti 20 vélarheiti.	Rekstraraðilar vefsvæða; engin áhrif.

Það sem kemst næst Art. 22 er varnarlag viðbótarinnar á síðum Viðskiptavina sem heldur sendingum sjálfvirkt eftir. Það er vinnsla rekstraraðila vefsvæðisins á þjóni hans (A.10). Það eyðir engu heldur flytur skilaboð í sóttkví og rekstraraðilinn getur losað hvaða skilaboð sem er. Engin gerð persónusniða gesta fer fram þar eða hjá okkur; ekkert gestaauðkenni tengir ein skilaboð við önnur.

8. Tæknilegar og skipulagslegar ráðstafanir (Art. 32) – almenn lýsing

Þessi kafli er almenna lýsingin samkvæmt Art. 30(1)(g) og (2)(d) GDPR. Ítarlega útgáfan er á síðunni Tæknilegar og skipulagslegar ráðstafanir. Hver ráðstöfun hér að neðan á sér stoð í kóðanum eða stillingunum. Ráðstafanir sem hafa ekki enn verið innleiddar eru í sama kafla (8.1) svo lýsingin sé fullkomin.

Svið	Ráðstöfun í gildi
Dulkóðun flutnings	HTTPS fyrir vefsvæði, forrit og viðmót; HSTS; lotuvafrakökur og vafrakökur með auðkenni áframhaldandi innskráningar aðeins um HTTPS, HttpOnly, SameSite=Lax.
Aðgangsstýring (auðkenning)	Lykilorð aðeins sem tætigildi, ný með að minnsta kosti tíu stöfum og að hámarki 72 bætum; innskráningarlokun eftir ítrekaðar misheppnaðar tilraunir og tilraunamörk fyrir aðgang og IP-netfang saman, fyrir hvern aðgang og hvert IP-netfang svo misheppnaðar tilraunir frá öðru vistfangi loki ekki eigandann úti; tilraunamörk einnig fyrir staðfestingu lykilorðs, endurstillingu lykilorðs (með sama svari og svartíma), nýskráningar og gáttarlykilorð; tveggja þátta innskráning (TOTP) með dulkóðuðu leyndargildi, vörn gegn endurnotkun kóða og endurheimtarkóðum sem tætigildum; nýtt lotuauðkenni við hverja innskráningu, auðkenni sem þjónninn hefur ekki gefið út eru ekki samþykkt; „Halda mér innskráðum“ ekki fyrir yfirstjórnendur, hvert auðkenni gildir aðeins einu sinni; breyting netfangs ógildir opinn endurstillingartengil; hægt er að afturkalla tæki hvert fyrir sig eða öll í einu; tækjalistinn geymir aðeins tætigildi lotuauðkennisins.
Aðgangsstýring (heimildir)	Hlutverk fyrir hvert vinnusvæði (eigandi, stjórnandi og skoðandi); heimildir eru athugaðar gagnvart hlutnum, aldrei gagnvart auðkenni úr eyðublaðinu; prófunaraðgangur, „Fix it for me“ og virkar athuganir aðeins fyrir eigendur og stjórnendur; „Skoða sem viðskiptavinur“ tímabundið og lokað fyrir aðgerðir sem breyta aðgangi, lok þess skrá alveg út, aftur á stjórnunarsvæði aðeins með lykilorði og öðrum þætti; boð aðeins gild svo lengi sem sá sem býður er eigandi eða stjórnandi; vistföng vefkróka og spjallrása sýnd skoðendum aðeins stytt niður í vélarheitið; ekki er hægt að breyta vélarheiti staðfests léns.
Forritsöryggi	CSRF-auðkenni; undirbúnar gagnagrunnsskipanir; eigin eyðublaðavörn okkar (gildrureitur og undirrituð tímaathugun); reCAPTCHA á opinberum eyðublöðum; tíðnitakmörkun fyrir aðstoð, athuganir og viðmót; aðeins eitt „Fix it for me“-kall fyrir hvert vinnusvæði í einu svo kvótinn haldi einnig við samtímis beiðnir; innihaldsöryggisstefna með vörn gegn innrömmun sem leyfir aðeins forritabútum með heimildinni (nonce) í viðkomandi svari að keyra; IP-netfang úr áframsendum hausum aðeins frá eigin milliþjóni okkar og aðeins úr færslunni sem hann bætti við; aðgangsauðkenni hulin í síðuflettingaannálnum.
Leyndargildi	API-lyklar, dreifingarkóðar, tengingarleyndargildi viðbóta, einnota kóðar og gáttarlykilorð aðeins sem tætigildi; innskráningarupplýsingar prófunaraðganga ósamhverft dulkóðaðar, einkalykill aðeins á skönnunarþjóninum; vefkrókar undirritaðir; Stripe-atburðir aðeins með gildri undirskrift.
Lágmörkun gagna	Afhendingarathugunin vistar ekkert innihald og engin heil sendandanetföng; netföng viðtakenda í eyðublöðum aðeins sem lén; aðgangsauðkennum í slóðum forritabúta er skipt út; tölur viðbóta aðeins úr föstum listum; villutextar tölvupóstsendinga aðeins sem flokkur; Telegram-merki án breytna; myndir vafraathugana með huldum innslætti; engin skjáskot á bak við innskráningu.
Einangrun skannans	Hver athugun í eigin gámi: öll Linux-viðbótarheimildageta felld niður, engin aukning heimilda, aðeins lesanlegt skráarkerfi, takmörk á minni og ferlum og eigið net; athugun skotmarks gagnvart einka- og staðbundnum netum fyrir móttöku og í skannanum, einnig eftir áframsendingar; service worker-ferli bönnuð, WebSocket-tengingum lokað. Beiðnir vefþjónsins (sönnun um stjórn, hausverkfæri, skráaleit, púlsmæling, RDAP, skilríki, vefkrókar og spjallviðvaranir) aðeins á venjulegum vefgáttum og aðeins á nákvæmlega athugað vistfang, vefkrókar og spjallviðvaranir aðeins um HTTPS.
Geymsla	Skjáskot utan vefmöppunnar, aðeins hægt að sækja um skýrsluna; skýrslur á slembivöldum slóðum með noindex; öryggisafritsmappa aðeins læsileg fyrir þjónustuna.
Tiltækileiki og endurheimt	Næturöryggisafrit með innihaldsathugun, vikuleg endurheimtarprófun og viðvörun við bilun; athugun kerfishluta á fimm mínútna fresti með merki og tölvupósti; ytri hjartsláttur; neyðarstöðvun nafnlausra athugana; álagsstýring þegar verk safnast upp.
Rekjanleiki	Aðgerðaannáll fyrir innskráningar, breytingar, eyðingar, aðstoðaraðgang og samþykki; villuannáll með viðvörun.
Eyðing	Varðveislutímar á einum stað í kóðanum, úr sömu stillingum og textarnir (kafli 6); eyðingarkeðjur fyrir lén, vinnusvæði og aðgang með undantekningunum í kafla 6.4.
Réttindi skráðra einstaklinga	Útflutningur allra aðgangsgagna sem skrár með einum smelli, byggður á heimildarlista reita og án leyndargilda.
Skipulag	Stjórnunarsvæði aðeins fyrir aðganga með yfirstjórnunarheimildir, lokað við „Skoða sem viðskiptavinur“; þróunar- og rekstrarkerfi aðskilin, þróunarkerfið á bak við viðbótaraðgangshindrun; flutningur lagatexta eftir samþykki með verkfæri sem hafnar drögum og staðgenglum.

8.1 Ráðstafanir sem hafa ekki enn verið innleiddar

• Engin dulkóðun gagnagrunnsins í geymslu (mælt 11. október 2026). Undantekningarnar eru innskráningarupplýsingar prófunaraðganga og leyndargildi annars þáttar sem eru dulkóðuð á reitastigi.
• Innri tengingar eru ekki allar dulkóðaðar. Tengingar innan innra nets okkar eru ekki allar dulkóðaðar. Innskráningarupplýsingar prófunaraðganga fara aðeins þar um sem dulmálstexti.
• Ekkert öryggisafrit á öðrum stað. Sem stendur eru öryggisafritin geymd á sama stað og gagnagrunnurinn og ekki dulkóðuð sérstaklega; dulkóðað afrit á öðrum stað er fyrirhugað. Fram að því verja þau gegn rangri eyðingarskipun en ekki gegn missi staðarins.
• Öryggiseflingu við stjórnun þjóna er ekki lokið. Öryggi stjórnunaraðgangs að þjónum okkar uppfyllir ekki enn þann staðal sem við stefnum að í rekstri; efling öryggis heldur áfram. Við birtum ekki nánari upplýsingar vegna þess að þær myndu hjálpa árásaraðila; við veitum þær eftirlitsstjórnvaldi að beiðni.
• Enginn lestrarannáll eftir aðgerðum á stjórnunarsvæðinu. Skrifaðgerðir eru skráðar í aðgerðaannálnum; hver skoðaði aðeins hvaða aðstoðarbeiðni eða skýrslu er aðeins hægt að ákvarða út frá síðuflettingaannálnum (60 dagar).
• Enginn varanlegur eyðingarannáll. Ekki er skráð hverju næturkeyrslan hefur eytt (kafli 6).
• Enginn óháður annar athugunarstaður. Prófunin á öðrum stað er ekki uppsett (A.6).

9. Persónuverndarfulltrúi – mat samkvæmt Art. 37 GDPR

Niðurstaða: Að okkar mati er engin skylda til að tilnefna persónuverndarfulltrúa. Matið er hluti lagalegu yfirferðarinnar og verður endurtekið um leið og einhverjar aðstæður sem taldar eru upp hér að neðan breytast.

Art. 37(1) krefst tilnefningar í þremur tilvikum.

• Liður (a) (opinbert yfirvald eða stofnun) á ekki við.
• Liður (b) (meginstarfsemi sem krefst reglulegrar og kerfisbundinnar umfangsmikillar vöktunar skráðra einstaklinga): meginstarfsemi okkar er regluleg, kerfisbundin athugun vefsvæða og eyðublaða en ekki athugun á fólki. Við búum ekki til persónusnið gesta, notum enga rakningu og tengjum ekki ein skilaboð við önnur. Afhendingarathugunin (A.1) leiðir raunveruleg gestaskilaboð í gegnum pósthólfið okkar en metur aðeins hausa og fyrstu 8 KB til tengingar og vistar ekkert innihald; hún fylgist með afhendingarleiðum en ekki fólki. Viðskiptavinaaðgangar og annálar eru stoðþættir atvinnustarfseminnar.
• Liður (c) (umfangsmikil vinnsla sérstakra flokka samkvæmt Art. 9 eða gagna um refsiverð brot samkvæmt Art. 10 sem meginstarfsemi): ekki uppfyllt. Sérstakir flokkar geta komið fyrir tilviljun í afritum tölvupósts frá eyðublöðum (A.1), á síðum á bak við innskráningu (A.5) eða í innlímdum kóða (A.7); tilfallandi skráning er ekki meginstarfsemi.

Art. 37(4) heimilar landslögum að bæta við frekari tilvikum. Við látum lögmann staðfesta hvort pólsk lög krefjist þess að við tilnefnum persónuverndarfulltrúa.

Tilefni til nýs mats: virkjun samvarna með IP-netum; eiginleiki sem þekkir gesti yfir fleiri skilaboð eða vefsvæði; vistun innihalds úr afhendingarathuguninni; Viðskiptavinur sem hefur eyðublöð sem varða að mestu sérstaka flokka (heilsu, atvinnuumsóknir) með afhendingarathugunina virka í miklum mæli; fyrsti starfsmaður með aðgang að viðskiptavinagögnum. Sjálfviljug tilnefning er áfram möguleg; Art. 37 til 39 gilda þá að fullu.

Sérstaklega: síðan Mat á áhrifum á persónuvernd svarar því hvort mats á áhrifum á persónuvernd samkvæmt Art. 35 sé krafist fyrir einstaka vinnslustarfsemi. Þröskuldsmat hennar kemst að þeirri niðurstöðu að slíks mats sé krafist fyrir samvarnir (B.21) og rannsóknir í fyrirhuguðu umfangi (B.7) og við framkvæmum það, og að fyrir afhendingarathugunina (A.1) sé þess krafist við dæmigerðar aðstæður sem skyldu Viðskiptavinarins sem við styðjum við að uppfylla.

10. Opin atriði og fyrirhugaðar ráðstafanir

Eftirfarandi atriði eiga sér stoð í kóðanum, gagnagrunnssniðinu eða stillingunum en eru ekki ályktun. Þau lýsa stöðunni á dagsetningu þessarar útgáfu; flokkunin er okkar eigin og tekur ekki afstöðu fyrirfram til lagalegs mats. Þeim er raðað eftir vægi fyrir skráða einstaklinga en ekki eftir því hversu auðvelt er að laga þau. Fyrirhugaðar ráðstafanir og forgangsröð þeirra koma fram í Mati á áhrifum á persónuvernd.

Opið atriði	Hvað á sér stoð í gögnum	Þýðing
Tölvupóstþjónustuveitandi án skjalfests samnings	Fyrir Namecheap, Inc. (Private Email), Phoenix, Arizona, USA eru samningurinn, vinnslustaðir og grundvöllur flutnings ekki skjalfest. Aðgangspóstur, viðvaranir og viðmiðunarpósthólfið með raunverulegum gestaskilaboðum fara um þennan veitanda.	Viðeigandi ákvæði eru Art. 28(2) og (4) og V. kafli GDPR. Samningsgerð og skjalfesting eru fyrirhugaðar fyrir opnun.
Grundvöllur spjallþjónusta og reCAPTCHA opinn	Viðvaranir til Telegram (engin ákvörðun um fullnægjandi vernd), Slack, Discord, Microsoft Teams og Google Chat; reCAPTCHA án beiðni um samþykki.	Opnar spurningar fyrir lagalega yfirferð; fram að því eru upplýsingagjöf og grundvöllur ekki endanleg.
Viðmiðunarpósthólf getur geymt skilaboð við truflanir	Eyðing fer fram eftir árangursríka vinnslu; ef sókn mistekst eru afritin áfram þar til næsta keyrsla tekst. Engin viðvörun er þegar póstur safnast upp í pósthólfinu yfir lengra tímabil.	Afritin innihalda raunverulegar fyrirspurnir gesta.
Ekkert öryggisafrit á öðrum stað, engin dulkóðun gagnagrunnsins í geymslu	Kafli 8.1. Dulkóðað afrit öryggisafritsins á öðrum stað er fyrirhugað.	Einn atburður á staðnum myndi hafa áhrif á gögn og öryggisafrit samtímis; stolinn geymslumiðill væri læsilegur.
Óleyst frávik án varðveislutíma	Frávikum með heilu IP-netfangi sem lykli er aðeins eytt 90 dögum eftir lausn; það sem aldrei er leyst verður eftir.	Tengist meginreglunni um geymslutakmörkun (Art. 5(1)(e)); eyðing er háð handvirkri lausn. Fastur varðveislutími er fyrirhugaður (ráðstafanir Mats á áhrifum á persónuvernd).
Villutegundir með dæmiskilaboðum án varðveislutíma	Dæmiskilaboðin eru vistuð óbreytt allt að 2.000 stöfum; hreinsaða mynstrið fjarlægir vistföng og tölur en dæmið ekki.	Villuboð geta innihaldið netföng, vélarheiti eða IP-netföng.
Skrá yfir forritabúta án eigin varðveislutíma	Skrá yfir forritabúta og breytingum á þeim er eytt með léninu (FE_DOMAIN_TABELLEN), einnig þegar vinnusvæði eða aðgangi er eytt og í næturkeyrslu fyrir ótengd gögn; þær hafa ekki eigin varðveislutíma. Þær innihalda slóðir forritabúta, síðuslóðir og vegna samþykkis samþykkjanda og ástæðu í frjálsum texta.	Tengist meginreglunni um geymslutakmörkun (Art. 5(1)(e)); breytingaannállinn með samþykkjunum heldur áfram að vaxa svo lengi sem lénið er til.
Áskrifendur afturkallaðra gátta	Afturkölluð gátt er lokuð en ekki eytt; áskrifendur hennar eru áfram þar til vinnusvæðinu er eytt.	Tilgangurinn (sending skýrslunnar) féll niður við afturköllunina.
Rannsóknarlistar án varðveislutíma	Eftir birtingu verða vélarheiti og flokkar eftir; rannsóknir sem eru aldrei birtar halda einnig hráum gögnum sínum.	Loforðið „hráum gögnum er eytt“ gildir aðeins um birtar rannsóknir.
Innri athuganir án eyðingarleiðar	Athuganir með trauststiginu „internal“ sem hafa hvorki lén né skýrslu (rannsóknir og athuganir sem rekstraraðilinn stofnar af skipanalínu) falla ekki undir neina eyðingarleið; með þeim verða eftir eyðublöð, einstakar niðurstöður og skjáskot vefsvæða þriðju aðila.	Tengist meginreglunni um geymslutakmörkun (Art. 5(1)(e)); hefur áhrif á fólk sem veit ekkert af athuguninni. Metið sem mikil áhætta í Mati á áhrifum á persónuvernd.
Sönnun um stjórn er ekki endurnýjuð	Sönnun um stjórn er athuguð einu sinni; engin leið er í kóðanum sem lætur lén missa hana aftur.	Virkar prófunarsendingar, skráaleit og skönnun á bak við innskráningu halda áfram eftir eigendaskipti eða lok umboðs.
Skönnun á bak við innskráningu: flutningur á síðu Viðskiptavinarins	Sem innskráningarslóð er http heimilt samhliða https og skilríkjavillur á síðu Viðskiptavinarins stöðva ekki innskráninguna.	Hægt væri að hlera innskráningarupplýsingar prófunaraðgangs á leiðinni á síðu Viðskiptavinarins.
Eyðing er háð tímaglugga	Daglegi hlutinn keyrir aðeins ef stöðukeyrsla hefst milli 03:00 og 03:04. Ef þessi eina keyrsla mistekst (gagnagrunnur óaðgengilegur, þjónn endurræstur) fara eyðing og öryggisafrit dagsins ekki fram; engin síðbúin keyrsla fylgir. Hvað var eytt er ekki skráð varanlega.	Varðveislutímarnir lengjast þá hljóðlega um einn dag. Gluggi sem fer hjá kallar ekki fram viðvörun; aðeins öryggisafrit sem keyrir og mistekst er tilkynnt. Uppsetningarlistinn á stjórnunarsvæðinu sýnir dagsetningu síðasta árangursríka öryggisafrits.
Sumar eyðingar eru háðar vöktun	Tæming viðmiðunarpósthólfs afhendingarathugunarinnar, eyðing atvika, sendra tilkynninga samantekta, samvarnarmerkja og athugana á mögulegum viðskiptavinum og hreinsun eftirstandandi prófunaraðgangsafrita í verkum keyra í tímasetningarhluta stöðukeyrslunnar sem virkar aðeins meðan vöktun er virk á stjórnunarsvæðinu; tengingum afhendingarathugunarinnar er aðeins eytt meðan viðmiðunarpósthólf er uppsett.	Ef slökkt er miðlægt á vöktun eða pósthólfið fjarlægt stöðvast þessir varðveislutímar án þess að nokkur taki eftir.
Tilkynningastaður og pósthólf án varðveislutíma	Veikleikaskýrslur og annar móttekinn tölvupóstur eru geymd utan forritsins; enginn varðveislutími hefur verið ákveðinn.	Tilkynningar geta innihaldið stuðningsgögn þriðju aðila.
Gildi falinna reita eru lesin meðan á athugun stendur	Skanninn les gildi falinna eyðublaðsreita allt að 24 stöfum og gagnaeigindi allt að 60 stöfum til að greina tímastimpla og auðkenni. Aðeins reitaheiti, gerð, merking og niðurstaða greiningar fara í reitakortið og niðurstöðurnar en ekki gildið.	Engin vistunareyða; gildið er aðeins í vinnsluminni skönnunargámsins meðan á athugun stendur. Fyrirframútfyllt gildi (svo sem viðskiptavinanúmer) er lesið við þetta en ekki vistað.
Afleitt sendandalén í upprunaniðurstöðunni	A.1.	Fyrir persónuleg lén gesta persónuupplýsingar úr raunverulegum skilaboðum.
Öryggiseflingu við stjórnun þjóna ekki lokið; innri tengingar ekki allar dulkóðaðar	Kafli 8.1. Efling öryggis heldur áfram; við birtum ekki nánari upplýsingar opinberlega.	Öryggisatvik á þjónsstigi myndi hafa áhrif á forrit, gagnagrunn og öryggisafrit samtímis.
Mæling á þróunarkerfinu	Gagnagrunnssnið, kóði og stillingar voru mæld á þróunarkerfinu.	Kóði og gagnagrunnssnið samsvara rekstrarkerfinu; stillingar geta verið ólíkar og þarf að athuga þær þar aftur fyrir opnun.

11. Viðhald þessarar skrár

Art. 30 krefst þess að skráin sé haldin skriflega og gerð eftirlitsstjórnvaldinu aðgengileg að beiðni. Til þess þarf einhvern sem ber ábyrgð á henni og ákveðið bil milli yfirferða þar sem hún er borin saman við kerfið fremur en fyrri útgáfu sína.

• Ábyrgð: Lukas Wójcik, eigandi. Hún er yfirfarin árlega og þegar vinnslustarfsemi breytist.
• Atburðir sem krefjast uppfærslu: nýr eða breyttur undirvinnsluaðili, einkum val tölvupóstþjónustuveitanda; ný tafla eða nýr reitur með persónuupplýsingum; breyting á varðveislutímum eða eyðingarkeðjum í cfg/fristen_lib.php eða srv/cron_status.php; ný viðvörunarrás eða ný fyrirspurn til þriðja aðila; virkjun eiginleika sem er sjálfgefið óvirkur (samvarnir með IP-netum, óháð prófun, eigin lén, samstarfsáætlun, greiðsla gegn reikningi, Spamhaus eða Google Web Risk); flutningur á aðra þjóna.
• Framkvæmd: hver fullyrðing hér kemur úr kóða, gagnagrunnssniði eða mælingu. Yfirferð sem les aðeins textann hefur ekkert yfirfarið: gagnagrunnssnið og eyðingarkeðjur eru mæld aftur, staðgenglar haldast staðgenglar og opnum atriðum er lokað eða þau færð áfram með rökstuðningi.
• Tengsl við önnur skjöl: þessi skrá kemur ekki í stað Persónuverndarstefnunnar, Vinnslusamningsins, Tæknilegra og skipulagslegra ráðstafana eða lista Undirvinnsluaðila. Þar sem þau og þessi skrá eru ólík er mismunurinn niðurstaða sem þarf að skoða.
• Breytingar á þessu skjali eru taldar upp á síðunni Breytingar á samningsskjölunum.