formexposed
Inizia ora

Accordo sul trattamento dei dati

Il presente documento è pubblicato in più lingue. In caso di discrepanze tra le versioni linguistiche, fa fede la versione polacca.

Versione 2.2 · Ultimo aggiornamento: 29 ottobre 2026

Accordo sul trattamento di dati personali per conto di un titolare del trattamento ai sensi dell'art. 28 del regolamento generale sulla protezione dei dati (GDPR)

tra il Cliente di formexposed in qualità di titolare del trattamento (il “Cliente”) e LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia, NIP (codice di identificazione fiscale polacco) 7252266190, in qualità di responsabile del trattamento (“noi”).

Premessa: di che cosa tratta il presente Accordo

formexposed verifica i moduli di contatto dei siti web per quanto riguarda la loro protezione da spam e abusi, li monitora e segnala le modifiche. Per la maggior parte dei dati generati in questo contesto siamo noi stessi il titolare del trattamento: per l'account cliente, la fatturazione, la sicurezza del Servizio, i log e le verifiche senza account. La nostra Informativa sulla privacy descrive tali trattamenti; il presente Accordo non si applica ad essi.

Alcune funzioni, tuttavia, introducono nel Servizio dati personali di terzi, e su tali dati decide il Cliente: copie di richieste reali dei visitatori del suo sito web, gli indirizzi delle persone che ricevono i suoi avvisi, i dati di accesso di un account di prova, il codice che ci affida per la rielaborazione. Trattiamo tali dati esclusivamente per conto del Cliente. A essi si applica il presente Accordo. Quali siano nel dettaglio queste funzioni è indicato nell'Allegato 1 alla fine del presente Accordo.

L'Accordo segue l'art. 28(3) GDPR e si ispira, per struttura e contenuto, alle clausole contrattuali tipo della Commissione europea tra titolari del trattamento e responsabili del trattamento (decisione di esecuzione (UE) 2021/915). Non le riprende alla lettera, ma descrive il Servizio effettivo. Laddove precisiamo un obbligo derivante dall'art. 28 GDPR, il livello di protezione del regolamento non deve essere ridotto.

§ 1 Oggetto, ambito di applicazione e ruoli

(1) Oggetto del presente Accordo è il trattamento di dati personali da parte nostra per conto del Cliente nella fornitura del Servizio ai sensi delle nostre Condizioni di servizio. L'oggetto, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati sono indicati per ciascuna funzione nell'Allegato 1.

(2) Il presente Accordo non copre i trattamenti per i quali siamo noi stessi titolari del trattamento, in particolare l'account cliente e i membri di un'area di lavoro, l'accesso e la sicurezza dell'account, la fatturazione, l'assistenza, i log, i backup di questi nostri dati, la verifica gratuita senza account, le verifiche di domini nell'account per i quali il Cliente non ha ancora fornito la prova di controllo, la verifica dei potenziali clienti, lo studio, il badge e ciò che trasmettono il plugin WordPress e l'estensione TYPO3: dati giornalieri, l'inventario dei plugin e, per un plugin WordPress collegato, i domini dei link contenuti nei messaggi bloccati per la protezione collettiva (attivata per impostazione predefinita). Al di là di ciò, per il modo in cui queste estensioni sono costruite, tali dati non contengono contenuti, nomi, indirizzi o indirizzi IP dei visitatori. Fanno invece parte del trattamento per conto del Cliente i backup, nella misura in cui contengono Dati del Cliente, e l'accesso ai Dati del Cliente per il funzionamento, la risoluzione dei problemi e la sicurezza; a essi si applicano il § 7(3) e il § 15(5).

(3) Il Cliente è il titolare del trattamento ai sensi dell'art. 4(7) GDPR per i dati di cui all'Allegato 1. Se il Cliente agisce a sua volta come responsabile del trattamento per un terzo, ad esempio un'agenzia per i propri clienti, noi siamo sub-responsabili del trattamento per tali dati. Il Cliente garantisce in tal caso che il presente Accordo sia compatibile con gli obblighi derivanti dal proprio contratto e ci trasmette le istruzioni del terzo solo per il proprio tramite.

(4) Conclusione: l'Accordo è concluso al momento della registrazione insieme alle Condizioni di servizio, con ogni Cliente, anche se questi non utilizza nessuna delle funzioni di cui all'Allegato 1. È concluso in formato elettronico; ciò soddisfa l'art. 28(9) GDPR. A tal fine memorizziamo la versione visualizzata, il relativo checksum, nonché l'ora, l'indirizzo IP e l'identificativo del browser al momento dell'accettazione.

§ 2 Definizioni

Termini come “dati personali”, “trattamento”, “titolare del trattamento”, “responsabile del trattamento” e “violazione dei dati personali” hanno il significato di cui all'art. 4 GDPR. Inoltre:

  • Per Dati del Cliente si intendono i dati personali che trattiamo per conto del Cliente ai sensi dell'Allegato 1.
  • Per sub-responsabile del trattamento si intende un altro responsabile del trattamento di cui ci avvaliamo e che nel farlo tratta Dati del Cliente (art. 28(2) e (4) GDPR).
  • Per area di lavoro si intende l'area del Servizio in cui un Cliente gestisce i propri domini, impostazioni e membri. Tutti i Dati del Cliente sono assegnati a un'area di lavoro.
  • Per forma testuale si intende qualsiasi dichiarazione leggibile su un supporto durevole, in particolare un'e-mail.
  • Per giorni si intendono i giorni di calendario. Se la scadenza di un termine cade di sabato, di domenica o in un giorno festivo in Polonia, il termine scade il giorno lavorativo successivo.

§ 3 Durata

(1) L'Accordo si applica finché trattiamo Dati del Cliente. Inizia con la registrazione e non termina per il solo fatto che termina un piano a pagamento: dopo la disdetta l'account prosegue come account gratuito e, con esso, eventualmente i Dati del Cliente. Termina quando l'account è stato cancellato e non deteniamo più alcun Dato del Cliente, salvo nei backup fino alla loro scadenza (§ 15).

(2) Gli obblighi che per loro natura continuano a produrre effetti sopravvivono alla cessazione, in particolare riservatezza, cancellazione, prova e responsabilità.

(3) È esclusa la disdetta ordinaria del solo presente Accordo, poiché senza di esso non potrebbe essere trattato alcun Dato del Cliente finché esiste l'account. Se il Cliente desidera porvi fine, cancella il proprio account (§ 15(3)). Restano salvi i diritti di recesso di cui al § 9(3) e al § 16 e i diritti di recesso previsti dalle Condizioni di servizio.

§ 4 Istruzioni

(1) Trattiamo i Dati del Cliente soltanto su istruzione documentata del Cliente, anche in caso di trasferimento verso un paese terzo o un'organizzazione internazionale. Ciò non si applica qualora il diritto dell'Unione o dello Stato membro cui siamo soggetti ci imponga di effettuare il trattamento. In tal caso informiamo il Cliente di tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico (art. 28(3), secondo comma, lettera a), GDPR).

(2) Le istruzioni del Cliente sono documentate in modo esaustivo nel presente Accordo, nelle Condizioni di servizio e nelle impostazioni che il Cliente effettua nel Servizio. Esempi: la configurazione del controllo di recapito costituisce l'istruzione ad accettare e valutare le copie delle e-mail dei moduli; la creazione di una destinazione degli avvisi costituisce l'istruzione a inviarvi le notifiche; la memorizzazione di un account di prova costituisce l'istruzione ad accedere con esso per la scansione dietro il login. Il Servizio è costruito in modo da fare solo ciò che prevedono queste impostazioni.

(3) Il Cliente impartisce ulteriori istruzioni in forma testuale all'indirizzo contact@lukaswojcik.com o tramite la finestra di assistenza. Sono autorizzati a impartire istruzioni il titolare e gli amministratori dell'area di lavoro; le istruzioni tramite impostazioni nel Servizio sono impartite da chi, in base al proprio ruolo, è autorizzato a effettuare l'impostazione. Il Cliente conferma senza indebito ritardo in forma testuale un'istruzione orale; fino ad allora possiamo attendere prima di eseguirla, a meno che l'istruzione riguardi la cancellazione o la limitazione di dati. Consideriamo un'istruzione che va oltre l'ambito concordato dei servizi come una richiesta di modifica dei servizi; possiamo rifiutarla o subordinarla a un compenso che indichiamo in anticipo in forma testuale. Non rifiutiamo per questo motivo un'istruzione che riguarda un obbligo derivante dal GDPR, come una cancellazione.

(4) Se, a nostro parere, un'istruzione viola la legge, ne informiamo immediatamente il Cliente (art. 28(3), secondo comma, GDPR). Possiamo sospenderne l'esecuzione finché il Cliente non conferma o modifica l'istruzione. Non eseguiamo un'istruzione manifestamente illecita. Non siamo tenuti a effettuare un esame giuridico completo di ogni istruzione; la responsabilità della sua liceità resta in capo al Cliente.

§ 5 Limitazione della finalità e ciò che non facciamo con i Dati del Cliente

(1) Trattiamo i Dati del Cliente solo per le finalità di cui all'Allegato 1 e solo nella misura richiesta dalla funzione interessata.

(2) Non utilizziamo i Dati del Cliente per finalità nostre. In particolare non li analizziamo a fini pubblicitari, non li vendiamo, non li combiniamo con dati di altri clienti per creare profili e non li utilizziamo per addestrare modelli linguistici. Il modello linguistico che supporta singole funzioni è in esecuzione sul nostro server; nulla viene inviato a un servizio di IA esterno.

(3) Il Cliente ci consente di ricavare dai Dati del Cliente dati aggregati che non possono più essere attribuiti ad alcuna persona, ad alcun cliente né ad alcun dominio, ad esempio su recapiti, errori o risultati delle verifiche. L'aggregazione costituisce un trattamento ai sensi del presente Accordo; i dati risultanti non sono più dati personali né Dati del Cliente. Non tentiamo di reidentificare persone a partire da essi.

§ 6 Obblighi del Cliente

(1) Il Cliente è responsabile della liceità del trattamento che ci incarica di effettuare. Ciò include disporre di una base giuridica e informare gli interessati ai sensi degli artt. 13 e 14 GDPR.

(2) Se utilizza il controllo di recapito, il Cliente informa i visitatori del proprio sito web, nella propria informativa sulla privacy, che una copia dell'e-mail del modulo viene inviata a noi. Il Servizio mostra un testo suggerito a tal fine nella pagina del dominio; ulteriori blocchi di testo sono disponibili in Testo per l'informativa sulla privacy del Suo sito web. Il suggerimento non sostituisce la valutazione propria del Cliente.

(3) Per la scansione dietro il login, il Cliente crea un account di prova dedicato che dispone solo dei diritti necessari a leggere le pagine indicate e che non mostra dati reali di clienti, pazienti, iscritti o dipendenti. Non memorizza i dati di accesso di una persona reale né dati di accesso che non è autorizzato a utilizzare. Le regole di utilizzo sono illustrate anche in Uso consentito e abusi.

(4) Il Cliente non fa trattare tramite il Servizio categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR), per quanto possa evitarlo. Quando utilizza “Fix it for me”, non inserisce codice contenente dati personali reali e crea portali clienti solo per persone che hanno ordinato il report.

(5) Portali clienti: per il report mensile agli iscritti, il titolare del trattamento è il Cliente, di norma un'agenzia. Il Servizio ottiene la conferma di ciascun iscritto tramite un link di conferma (double opt-in) e offre la cancellazione dell'iscrizione in ogni e-mail. Spetta al Cliente valutare se il consenso copra il contenuto del report.

(6) Se il Cliente rileva errori o irregolarità nel trattamento, ce ne informa senza indebito ritardo.

(7) Se il Cliente incorpora il badge, ciò non costituisce un trattamento per suo conto; la nostra Informativa sulla privacy descrive il relativo trattamento. Il Cliente lo menziona nella propria informativa sulla privacy.

§ 7 Riservatezza

(1) Concediamo l'accesso ai Dati del Cliente solo alle persone che ne hanno bisogno per i propri compiti e che si sono impegnate alla riservatezza o sono soggette a un adeguato obbligo legale di riservatezza (art. 28(3), secondo comma, lettera b), GDPR). L'impegno prosegue anche dopo la cessazione della loro attività.

(2) Attualmente il titolare gestisce personalmente il Servizio. Se si aggiungono altre persone, queste vengono vincolate alla riservatezza e istruite sul trattamento dei dati personali prima di avere accesso per la prima volta.

(3) Accediamo a un'area di lavoro solo nella misura necessaria per il funzionamento, la risoluzione dei problemi, l'assistenza o la prevenzione degli abusi. La funzione di assistenza “visualizza come cliente” è limitata a un'ora, blocca le modifiche a password, indirizzo, secondo fattore, abbonamento, esportazione e cancellazione ed è registrata; il Cliente vede l'accesso nella propria esportazione dei dati.

§ 8 Sicurezza del trattamento

(1) Adottiamo le misure tecniche e organizzative di cui all'art. 32 GDPR che garantiscono un livello di sicurezza adeguato al rischio. Sono descritte nella pagina Misure tecniche e organizzative. Tale pagina costituisce parte integrante del presente Accordo (Allegato 2) nella versione ivi pubblicata al momento rilevante. Il Cliente ha potuto prendere visione della descrizione prima della conclusione dell'Accordo. Se le misure offrano un livello di sicurezza adeguato per il trattamento che il Cliente ci affida è valutato dal Cliente sotto la propria responsabilità (art. 28(1) GDPR), in particolare prima di attivare una funzione di cui all'Allegato 1.

(2) La pagina descrive solo misure effettivamente attuate. Quanto è pianificato ma non ancora attuato vi è espressamente contrassegnato come “pianificato” e non fa parte delle misure a cui ci impegniamo finché non è stato attuato.

(3) Possiamo adeguare le misure al progresso tecnico e all'evoluzione del Servizio, purché il livello complessivo di protezione non diminuisca. Pubblichiamo ogni modifica con un nuovo numero di versione e una nuova data nella pagina e nella panoramica Modifiche ai documenti contrattuali. Se una modifica elimina senza sostituzione o indebolisce una misura descritta in precedenza, ne informiamo inoltre il Cliente in forma testuale con almeno 30 giorni di anticipo; il Cliente può quindi opporsi come nel caso di un nuovo sub-responsabile del trattamento (§ 9(3)). Se una misura deve essere sostituita con breve preavviso per contrastare una minaccia, ciò può avvenire senza preavviso purché il livello di protezione non diminuisca; la comunicazione segue in tal caso senza indebito ritardo.

§ 9 Sub-responsabili del trattamento

(1) Il Cliente ci rilascia un'autorizzazione scritta generale a ricorrere a sub-responsabili del trattamento (art. 28(2) GDPR). I sub-responsabili a cui attualmente ricorriamo, con sede, finalità, dati, luogo del trattamento e base di un eventuale trasferimento verso un paese terzo, sono elencati nella pagina Sub-responsabili del trattamento. Tale elenco costituisce parte integrante del presente Accordo (Allegato 3) nella versione ivi pubblicata. L'autorizzazione si considera rilasciata per i sub-responsabili ivi indicati.

(2) Informiamo il Cliente di qualsiasi aggiunta o sostituzione prevista di un sub-responsabile del trattamento con almeno 30 giorni di anticipo tramite e-mail all'indirizzo del titolare dell'account. La comunicazione indica il sub-responsabile, la sua sede, la funzione interessata, i dati, il luogo del trattamento e la base di un eventuale trasferimento. Contemporaneamente la modifica annunciata viene mostrata nella pagina dei sub-responsabili e nella panoramica delle modifiche.

(3) Il Cliente può opporsi in forma testuale entro tali 30 giorni se ha un motivo oggettivo attinente alla protezione dei dati; indica il motivo nell'opposizione. Cerchiamo quindi una soluzione insieme al Cliente, ad esempio continuando a gestire per il Cliente la funzione interessata senza il nuovo sub-responsabile o disattivandola. Finché non è stata trovata una soluzione, non utilizziamo il nuovo sub-responsabile per i Dati del Cliente di questo Cliente; se ciò non è tecnicamente possibile, la funzione interessata è sospesa per il Cliente. Se non si trova una soluzione, il Cliente può recedere dal contratto relativo al Servizio o al servizio interessato con effetto dalla data della modifica e, se lo informiamo solo dopo tale data che non è possibile alcuna soluzione, con effetto immediato entro 14 giorni da tale comunicazione. Per un periodo prepagato che di conseguenza non può più utilizzare, rimborsiamo l'importo pro rata. Resta salvo il nostro diritto di recesso ordinario ai sensi delle Condizioni di servizio.

(4) Imponiamo contrattualmente a ogni sub-responsabile del trattamento gli stessi obblighi in materia di protezione dei dati che il presente Accordo impone a noi, in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate (art. 28(4), primo periodo, GDPR). Selezioniamo ciascun sub-responsabile con cura e verifichiamo l'esistenza di tali garanzie prima di ricorrervi, nuovamente se modifica in modo sostanziale le proprie condizioni e, per il resto, in occasione della revisione annuale delle nostre misure. Se un sub-responsabile fornisce prove solo sotto forma di un certificato, di una relazione di audit o delle proprie condizioni pubblicate, basiamo la nostra verifica su tali prove se sono attuali e significative. Su richiesta inviamo al Cliente una copia del contratto con il sub-responsabile o delle sue condizioni in materia di protezione dei dati; possiamo previamente oscurare segreti commerciali e altre informazioni riservate, come i prezzi.

(5) Se un sub-responsabile del trattamento omette di adempiere ai propri obblighi in materia di protezione dei dati, conserviamo nei confronti del Cliente l'intera responsabilità dell'adempimento dei suoi obblighi come per la nostra condotta (art. 28(4), secondo periodo, GDPR). La nostra scelta di un sub-responsabile non trasferisce alcuna responsabilità al Cliente. Se un sub-responsabile non adempie ai propri obblighi contrattuali e ciò riguarda i Dati del Cliente di quest'ultimo, ne informiamo il Cliente senza indebito ritardo. Se siamo scomparsi di fatto, abbiamo cessato di esistere giuridicamente o siamo divenuti insolventi senza che un successore giuridico abbia assunto i nostri obblighi, il Cliente deve poter esigere dal sub-responsabile la cancellazione o la restituzione dei Dati del Cliente; concordiamo ciò con ogni sub-responsabile nella misura in cui questi lo consente (cfr. clausola 7.7, lettera e), delle clausole contrattuali tipo 2021/915).

(6) Non sono sub-responsabili del trattamento i destinatari a cui i dati vengono inviati solo perché il Cliente stesso li configura come destinazione nel Servizio: servizi di chat (come Slack, Discord, Microsoft Teams, Google Chat) e indirizzi webhook per gli avvisi. La configurazione della destinazione costituisce l'istruzione a inviarvi la notifica; il rapporto contrattuale con questi fornitori e l'eventuale base necessaria per un trasferimento verso un paese terzo sono responsabilità del Cliente. Restano salvi i nostri obblighi ai sensi del presente Accordo fino al momento della consegna della notifica. Anche Telegram è una destinazione scelta dal Cliente, ma funziona diversamente: inviamo il messaggio tramite il nostro bot alla chat che il destinatario stesso ha collegato al bot, e Telegram lo tratta al di fuori dello Spazio economico europeo. Scegliendo Telegram, il Cliente ci incarica espressamente di trasferirvi le notifiche (art. 28(3), secondo comma, lettera a), GDPR); qualora Telegram dovesse essere qualificato al riguardo come nostro sub-responsabile, la scelta di questa destinazione vale al contempo come autorizzazione specifica ai sensi dell'art. 28(2) GDPR a tal fine. La base ai sensi del capo V GDPR su cui avviene tale trasferimento non è ancora stata definitivamente chiarita; chi desidera evitare un trasferimento senza una base chiarita sceglie un'altra destinazione. Analogamente, non sono sub-responsabili i fornitori di servizi che si limitano a trasmettere dati, come il nostro fornitore di accesso a Internet.

(7) Gestiamo direttamente in Polonia i server, il database e la capacità di calcolo, anche per il modello linguistico. Non è coinvolto alcun fornitore di hosting o di cloud.

§ 10 Trasferimenti verso paesi terzi

(1) I nostri server su cui trattiamo i Dati del Cliente si trovano in Polonia; laddove un sub-responsabile tratti Dati del Cliente, l'Allegato 3 ne indica l'ubicazione. Un trasferimento verso un paese al di fuori dello Spazio economico europeo avviene solo se sono soddisfatte le condizioni di cui agli artt. da 44 a 49 GDPR, e solo su istruzione del Cliente ai sensi del § 4 o verso un sub-responsabile autorizzato ai sensi del § 9.

(2) La base per ciascun sub-responsabile (una decisione di adeguatezza, come quella relativa al quadro UE-USA per la protezione dei dati personali nel caso di destinatari certificati, o clausole contrattuali tipo ai sensi dell'art. 46(2)(c) GDPR) è indicata nell'elenco dei sub-responsabili. Se l'elenco riporta “da verificare” per un destinatario, i Dati del Cliente non gli vengono inviati finché la base non è stata documentata. Se ricorriamo a un sub-responsabile al di fuori dello Spazio economico europeo senza che si applichi una decisione di adeguatezza, concordiamo con esso le clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914 (modulo 3: da responsabile del trattamento a responsabile del trattamento), valutiamo preventivamente se la legislazione e la prassi del paese di destinazione ne consentano il rispetto, adottiamo le eventuali misure supplementari necessarie e registriamo il risultato. Il Cliente riceve su richiesta una sintesi di tale valutazione.

(3) Per i trasferimenti verso destinazioni scelte dal Cliente stesso (§ 9(6)), il Cliente è responsabile della base.

§ 11 Assistenza per i diritti degli interessati

(1) Tenendo conto della natura del trattamento, assistiamo il Cliente con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, nel dare seguito alle richieste degli interessati di cui al capo III GDPR (art. 28(3), secondo comma, lettera e), GDPR).

(2) Gran parte di ciò il Cliente può farlo da sé nel Servizio: modificare o eliminare destinazioni degli avvisi, login di prova e il proprio branding; modificare o disattivare i percorsi dei moduli; revocare i portali clienti (i loro iscritti restano memorizzati fino alla cancellazione dell'area di lavoro); rimuovere un dominio insieme ai relativi dati; scaricare un'esportazione dei dati. Laddove ciò non basti, aiutiamo su richiesta in forma testuale.

(3) Se un interessato si rivolge a noi con una richiesta relativa ai Dati del Cliente, non vi rispondiamo noi stessi nel merito ma la inoltriamo al Cliente senza indebito ritardo, e al più tardi sette giorni dopo il ricevimento, nella misura in cui siamo in grado di identificare il Cliente, e comunichiamo alla persona di averlo fatto. Se non siamo in grado di identificare il Cliente, comunichiamo alla persona quali informazioni ci servono per individuarlo.

(4) Indichiamo apertamente un limite: non memorizziamo nel database le copie delle e-mail dei moduli provenienti dal controllo di recapito, e l'e-mail viene cancellata dalla casella di posta dopo l'elaborazione riuscita, oppure con un ritardo in caso di errore di recupero o di cancellazione. Riguardo a un determinato visitatore, di norma possiamo quindi solo dire che non deteniamo più alcun contenuto.

(5) Se veniamo a sapere che Dati del Cliente sono inesatti o non aggiornati, ne informiamo il Cliente senza indebito ritardo. Il Cliente può quindi rettificarli, cancellarli o limitarli da sé nel Servizio o tramite un'istruzione a noi.

§ 12 Assistenza in materia di sicurezza, valutazione d'impatto e consultazione

(1) Tenendo conto della natura del trattamento e delle informazioni a nostra disposizione, assistiamo il Cliente nel garantire il rispetto dei suoi obblighi di cui agli artt. da 32 a 36 GDPR: sicurezza del trattamento, notifica e comunicazione delle violazioni, valutazione d'impatto sulla protezione dei dati e consultazione preventiva dell'autorità di controllo (art. 28(3), secondo comma, lettera f), GDPR).

(2) A tal fine mettiamo a disposizione, in particolare, la descrizione delle misure, l'elenco dei sub-responsabili e, su richiesta, ulteriori informazioni sui flussi di dati e sui periodi di conservazione. Pubblichiamo la nostra valutazione dei rischi del Servizio nella Valutazione d'impatto sulla protezione dei dati; il Cliente può utilizzarla per la propria valutazione.

(3) Per l'assistenza ai sensi dei §§ 11 e 12 che il Cliente non può fornirsi da sé utilizzando le funzioni del Servizio o i documenti pubblicati, che richiede più di quattro ore di impegno per anno civile e che non è dovuta a una violazione del presente Accordo o del GDPR da parte nostra, possiamo addebitare un compenso per il tempo eccedente a una tariffa oraria che indichiamo in anticipo in forma testuale. L'inoltro delle richieste e la notifica delle violazioni sono sempre gratuiti. Non subordiniamo l'assistenza dovuta per legge al pagamento o all'accordo su un compenso.

§ 13 Violazioni dei dati personali

(1) Se veniamo a conoscenza di una violazione dei dati personali che riguarda i Dati del Cliente, ne informiamo il Cliente senza indebito ritardo, se possibile entro 48 ore, tramite e-mail all'indirizzo del titolare dell'account (art. 33(2) GDPR). Ciò ha lo scopo di non ridurre il termine di 72 ore che il Cliente deve rispettare nei confronti dell'autorità di controllo. Siamo a conoscenza di una violazione non appena abbiamo accertato con ragionevole certezza che un incidente di sicurezza riguarda i Dati del Cliente; esaminiamo senza indebito ritardo qualsiasi sospetto. Lo stesso vale per una violazione presso un sub-responsabile non appena questi ce la notifica.

(2) La notifica contiene, per quanto note, le informazioni di cui all'art. 33(3) GDPR: la natura della violazione, compreso il momento o il periodo in cui si è verificata, ove possibile con le categorie e il numero approssimativo di interessati e di registrazioni dei dati personali in questione, un punto di contatto per ulteriori informazioni, le probabili conseguenze e le misure adottate o proposte. Quanto non ancora accertato al momento della prima notifica lo forniamo successivamente senza ulteriore indebito ritardo.

(3) Adottiamo immediatamente le misure necessarie per porre rimedio alla violazione e attenuarne le conseguenze, e concordiamo con il Cliente gli ulteriori passi. Documentiamo ogni violazione con i fatti, le sue conseguenze e i provvedimenti adottati per porvi rimedio, e mettiamo la documentazione a disposizione del Cliente su richiesta.

(4) La notifica all'autorità di controllo o la comunicazione agli interessati è effettuata dal Cliente. Noi vi provvediamo solo su sua istruzione.

(5) Riceviamo le segnalazioni di vulnerabilità di sicurezza che terzi trovano nel Servizio alla pagina Sicurezza.

(6) Una notifica e la nostra collaborazione ai sensi della presente sezione non costituiscono un riconoscimento di una violazione di obblighi né di responsabilità. Se una violazione riguarda anche dati per i quali siamo noi stessi titolari del trattamento, adempiamo per tali dati ai nostri obblighi ai sensi degli artt. 33 e 34 GDPR; nel farlo, divulghiamo i Dati del Cliente solo nella misura necessaria a tal fine.

§ 14 Prove e audit

(1) Mettiamo a disposizione del Cliente tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR e consentiamo e contribuiamo alle attività di revisione, comprese le ispezioni, realizzate dal Cliente o da un altro soggetto da questi incaricato (art. 28(3), secondo comma, lettera h), GDPR).

(2) Dimostriamo il rispetto degli obblighi in primo luogo tramite documenti: la descrizione delle misure, l'elenco dei sub-responsabili, il Registro delle attività di trattamento relativo al trattamento per conto dei clienti (art. 30(2) GDPR), risposte scritte a questionari e, su richiesta, estratti dei log o dei risultati del test di ripristino. Rispondiamo ai questionari entro 30 giorni dal ricevimento e, in presenza di un motivo di cui al paragrafo 4, con la rapidità che tale motivo richiede. Attualmente non esistono relazioni di audit esterne né certificazioni; lo diciamo affinché nessuno presuma che esistano.

(3) Se i documenti non sono sufficienti, il Cliente può richiedere un audit, anche in loco. Il Cliente annuncia un audit ordinario con almeno 30 giorni di anticipo in forma testuale, indicandone l'oggetto, la durata prevista e il revisore; l'audit si svolge durante il normale orario lavorativo in Polonia ed è programmato in modo da non disturbare inutilmente l'attività. Gli audit ordinari in loco si svolgono non più di una volta per anno civile; resta salvo il paragrafo 4.

(4) Nessun periodo di attesa fisso in presenza di un motivo urgente. In caso di violazione dei dati personali, in presenza di indizi concreti di una violazione del presente Accordo o del GDPR e qualora un'autorità di controllo richieda un audit, non si applicano né il preavviso di 30 giorni né il limite di un audit all'anno. L'audit si svolge in tal caso non appena il motivo lo richiede e ciò è organizzativamente possibile.

(5) Il Cliente può incaricare un revisore vincolato alla riservatezza che non offra un servizio paragonabile a formexposed né lavori per un tale fornitore. Possiamo chiedere ai revisori di non portare via né registrare segreti di altri clienti, dati di accesso o dati di sicurezza. Il Cliente e il suo revisore trattano come riservato ciò che apprendono sulla nostra attività durante un audit e lo utilizzano solo per verificare il rispetto del presente Accordo e del GDPR; possono divulgarlo all'autorità di controllo competente, a consulenti vincolati alla riservatezza e nella misura richiesta dalla legge. Tali accordi non devono vanificare i diritti di audit previsti dalla legge.

(6) Ciascuna parte sostiene i propri costi di un audit. Se il nostro impegno complessivo per gli audit e i questionari di un Cliente supera otto ore per anno civile, possiamo addebitare un compenso per il tempo eccedente a una tariffa oraria che indichiamo in anticipo in forma testuale, ma non se l'audit rivela una violazione da parte nostra o si svolge per un motivo di cui al paragrafo 4 imputabile a noi. Non subordiniamo l'audit stesso al pagamento.

(7) Restano salvi i poteri delle autorità di controllo. L'autorità di controllo competente per noi è il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Entrambe le parti mettono a disposizione dell'autorità di controllo competente, su richiesta, le informazioni di cui alla presente sezione, compresi i risultati degli audit.

§ 15 Cancellazione e restituzione

(1) Durante la durata dell'Accordo si applicano i periodi di conservazione di cui all'Allegato 1. Sono attuati da un processo notturno che cancella in base alle stesse impostazioni che compaiono anche nei testi.

(2) Scelta tra restituzione e cancellazione. Al termine del trattamento, il Cliente decide se restituiamo o cancelliamo i Dati del Cliente (art. 28(3), secondo comma, lettera g), GDPR). La restituzione avviene tramite l'esportazione dei dati, che il Cliente può scaricare da sé nelle impostazioni come file leggibile da macchina, oppure da parte nostra su richiesta in forma testuale entro 30 giorni, nel qual caso comprende anche i Dati del Cliente non contenuti nell'esportazione, nella misura in cui possano essere restituiti (paragrafo 4). La cancellazione avviene rimuovendo un dominio, il che ne cancella i dati, oppure cancellando l'account, operazione che il Cliente avvia da sé. Se il Cliente desidera sia la restituzione sia la cancellazione, scarica prima l'esportazione e poi cancella.

(3) Se il Cliente non effettua alcuna scelta e cancella il proprio account, ciò vale come scelta della cancellazione. Alla cancellazione dell'account, le aree di lavoro di cui il Cliente è l'unico proprietario vengono cancellate immediatamente nel sistema in produzione insieme a tutti i Dati del Cliente. Se un'area di lavoro ha altri membri, passa al membro che ne fa parte da più tempo, gli amministratori prima dei lettori, e non viene cancellata; tale membro diventa così il Cliente per quell'area di lavoro. Chi non lo desidera rimuove gli altri membri o i domini prima della cancellazione. Se il contratto relativo all'account termina in altro modo, ad esempio tramite nostro recesso ai sensi delle Condizioni di servizio, rimandiamo il Cliente all'esportazione insieme alla comunicazione di recesso, e il Cliente può scaricarla fino al termine del contratto. Al più tardi 30 giorni dopo il termine del contratto cancelliamo l'account insieme ai Dati del Cliente; attualmente ciò avviene manualmente.

(4) Indichiamo in anticipo ciò che non può essere restituito: i dati di accesso per la scansione dietro il login non fanno parte dell'esportazione perché il server web non può decifrarli (Allegato 1, punto 5); le copie provenienti dal controllo di recapito non esistono più dopo l'elaborazione; il codice di “Fix it for me” non viene affatto memorizzato.

(5) Backup. Il database viene sottoposto a backup ogni notte. Ogni backup viene cancellato dopo 14 giorni. I Dati del Cliente cancellati nel sistema in produzione restano fino ad allora nei backup meno recenti; i singoli record non vengono cancellati selettivamente all'interno di un backup, poiché un backup deve essere un'immagine inalterata di un momento. Fino alla loro scadenza i backup sono protetti come il database stesso e sono utilizzati solo per il ripristino e per testarlo; non vengono consultati né analizzati. Se dobbiamo ripristinare un backup, prima che il Servizio torni in funzione rieseguiamo le richieste di cancellazione successive alla sua data, nella misura in cui ne siamo a conoscenza. Un record è quindi scomparso anche dai backup al più tardi 14 giorni dopo la sua cancellazione nel sistema in produzione.

(6) Allo stato attuale non abbiamo alcun obbligo di conservare i Dati del Cliente. Se sorge un obbligo legale di conservazione ai sensi del diritto dell'Unione o del diritto polacco, limitiamo i dati interessati anziché cancellarli, li utilizziamo solo a tale scopo e li cancelliamo alla scadenza dell'obbligo.

(7) Su richiesta confermiamo la cancellazione in forma testuale entro 30 giorni, indicando che cosa esiste ancora ai sensi dei paragrafi 5 e 6 e fino a quando.

§ 16 Violazioni, sospensione e recesso

(1) Se, per qualsiasi motivo, non siamo in grado di rispettare un obbligo ai sensi del presente Accordo, ne informiamo il Cliente senza indebito ritardo.

(2) Se violiamo il presente Accordo o il GDPR, il Cliente può esigere che sospendiamo il trattamento dei Dati del Cliente interessati finché la violazione non sia stata sanata. Se la violazione persiste o è grave, il Cliente può recedere per giusta causa dal contratto relativo al Servizio, in particolare se non sanamo la violazione entro un mese dalla relativa comunicazione o non ottemperiamo a una decisione di un tribunale o di un'autorità di controllo che la riguarda. Rimborsiamo pro rata i corrispettivi pagati in anticipo per il periodo successivo al termine del contratto.

(3) Se il Cliente insiste su un'istruzione che riteniamo illecita ai sensi del § 4(4), possiamo recedere dal contratto relativo al servizio interessato, a condizione di averne previamente informato il Cliente e che questi non modifichi l'istruzione entro un mese.

(4) Dopo il recesso si applica il § 15.

§ 17 Responsabilità

(1) Per i danni subiti da un interessato si applica l'art. 82 GDPR. Tale responsabilità non è limitata da alcuna limitazione contrattuale della responsabilità, compresa quella prevista dalle Condizioni di servizio.

(2) Se una parte ha corrisposto un risarcimento a un interessato ai sensi dell'art. 82 GDPR, può reclamare dall'altra parte la quota corrispondente alla parte di responsabilità di quest'ultima per il danno (art. 82(4) e (5) GDPR). Anche tale regresso non è limitato dalle limitazioni di responsabilità previste dalle Condizioni di servizio.

(3) Per tutte le altre pretese tra il Cliente e noi ai sensi del presente Accordo, ad esempio per il risarcimento di danni o costi propri di una parte, si applicano le norme sulla responsabilità delle Condizioni di servizio, nella misura consentita dalla legge. Rispondiamo dei sub-responsabili ai sensi del § 9(5) come per la nostra condotta. Una sanzione inflitta da un'autorità di controllo a una parte per una propria violazione è sostenuta da tale parte.

(4) Se un interessato o un'autorità di controllo avanza una pretesa nei confronti di una parte, tale parte ne informa l'altra senza indebito ritardo, ed entrambe collaborano per chiarire la questione. Nessuna parte riconosce, senza il consenso dell'altra, una pretesa per la quale intende rivalersi su di essa; il consenso non può essere negato senza un motivo oggettivo.

§ 18 Punto di contatto e responsabile della protezione dei dati

(1) Il Cliente rivolge le domande in materia di protezione dei dati relative al presente Accordo, le istruzioni e le comunicazioni a contact@lukaswojcik.com o tramite la finestra di assistenza e la pagina Contatti. Le nostre comunicazioni ai sensi del presente Accordo sono inviate all'indirizzo e-mail del titolare dell'account; il Cliente lo mantiene aggiornato.

(2) Non abbiamo designato un responsabile della protezione dei dati perché, secondo la nostra valutazione, non sono soddisfatte le condizioni di cui all'art. 37(1) GDPR. Se ciò dovesse cambiare, comunicheremo la designazione nel presente Accordo.

§ 19 Disposizioni finali

(1) Prevalenza. Se una disposizione delle Condizioni di servizio o di un altro accordo è in contrasto con il presente Accordo, il presente Accordo prevale in tutte le questioni relative al trattamento dei Dati del Cliente; le condizioni generali proprie del Cliente non si applicano. Le modifiche e le integrazioni del presente Accordo nel singolo caso richiedono la forma testuale e devono farvi espresso riferimento; diventano parte del presente Accordo e prevalgono su di esso nei limiti delle loro disposizioni. Se il presente Accordo è in contrasto con disposizioni imperative del GDPR, prevalgono queste ultime.

(2) Modifiche. Modifichiamo il presente Accordo solo per uno dei seguenti motivi oggettivi: una modifica della legge o della sua interpretazione da parte di tribunali e autorità, anche mediante nuove clausole contrattuali tipo della Commissione europea; una modifica del Servizio, delle sue funzioni o della sua base tecnica; una modifica presso un terzo necessaria per la fornitura del Servizio; la prevenzione di abusi o rischi per la sicurezza; oppure la correzione di errori e ambiguità. Annunciamo le modifiche, indicando il testo modificato, il motivo e la data prevista, con almeno 30 giorni di anticipo tramite e-mail all'indirizzo del titolare dell'account e nella panoramica delle modifiche. Senza tale preavviso modifichiamo solo ciò che è esclusivamente a vantaggio del Cliente, è di natura puramente linguistica o corregge errori evidenti, ciò che una legge, un tribunale o un'autorità richiede con un preavviso più breve e ciò che è necessario per scongiurare un rischio imminente per la sicurezza; anche in questi casi comunichiamo la modifica il prima possibile indicandone il motivo. Il silenzio non vale come consenso. Laddove una modifica richieda il consenso del Cliente, lo otteniamo espressamente; in sua assenza continua ad applicarsi la versione precedente e restano fermi i diritti di recesso legali e contrattuali. Il Cliente può opporsi in forma testuale a una modifica annunciata fino alla sua entrata in vigore; le conseguenze sono disciplinate dalle disposizioni delle Condizioni di servizio sull'opposizione a una modifica. Le modifiche agli Allegati 2 e 3 sono disciplinate dal § 8(3) e dal § 9(2) e (3). Tutte le versioni sono registrate nella panoramica Modifiche ai documenti contrattuali.

(3) Legge applicabile e foro competente. Si applica la legge determinata dalle Condizioni di servizio; restano salve le disposizioni imperative del GDPR. Il foro competente è disciplinato dalle Condizioni di servizio.

(4) Lingua. L'Accordo è disponibile in tutte le lingue ufficiali dell'Unione europea. In caso di discrepanze prevale la versione polacca.

(5) Se una disposizione è invalida, il resto dell'Accordo resta valido. La disposizione invalida è sostituita dalla disposizione di legge che più si avvicina al suo scopo; in caso di dubbio, da una disposizione che soddisfi i requisiti dell'art. 28(3) GDPR.

Allegato 1 – Trattamento per conto del Cliente

Per ciascuna funzione, il presente Allegato descrive l'oggetto, la natura e la finalità del trattamento, il tipo di dati personali, le categorie di interessati e la cancellazione (art. 28(3), primo comma, GDPR). Salvo diversa indicazione, la natura del trattamento è: raccolta, conservazione, consultazione, raffronto, trasmissione alle destinazioni indicate dal Cliente e cancellazione. Il luogo del trattamento sono i nostri server in Polonia; laddove sia coinvolto un sub-responsabile, ciò è indicato. I periodi tra parentesi graffe sono impostazioni in base alle quali opera effettivamente il processo notturno di cancellazione. La durata del trattamento corrisponde alla durata del presente Accordo (§ 3); al suo interno si applicano i periodi di cancellazione indicati per ciascuna funzione. Il trattamento avviene in modo continuativo finché il Cliente utilizza la funzione. Le categorie particolari di dati personali non sono oggetto del trattamento; se tuttavia entrano nel Servizio tramite le e-mail dei moduli, si applica il § 6(4).

1. Controllo di recapito

Finalità: verificare se le e-mail del modulo del Cliente arrivano e se sono autentiche (SPF, DKIM, DMARC).

Funzionamento: la funzione è facoltativa. Il Cliente inserisce nel proprio modulo l'indirizzo di una casella di controllo come copia nascosta (Ccn). Di conseguenza ci viene inviata una copia di ogni e-mail del modulo, non solo le copie dei nostri invii di prova ma anche quelle delle richieste reali dei suoi visitatori. Un recupero automatico legge, tramite IMAP, gli header e al massimo i primi 8 KB del testo, assegna l'e-mail al dominio e, se del caso, a un invio di prova, e verifica le caratteristiche di autenticità. Dopo l'elaborazione riuscita l'e-mail viene cancellata dalla casella di posta. In caso di errore di recupero o di cancellazione, può restare nella casella fino al successivo recupero riuscito.

Dati: contenuto e header delle e-mail dei moduli con tutto ciò che i visitatori inseriscono, come nome, indirizzo e-mail, numero di telefono e messaggio, nonché indirizzi del mittente e del destinatario e informazioni tecniche sui server di posta coinvolti.

Interessati: visitatori del sito web del Cliente che inviano il modulo; destinatari delle e-mail dei moduli presso il Cliente.

Dati memorizzati e cancellazione: nel database vengono memorizzati solo l'ora, l'assegnazione al dominio, se del caso l'identificativo dell'invio di prova e i risultati della verifica di autenticità. L'ora e l'assegnazione sono conservate per 180 giorni; il risultato più recente della verifica di autenticità è conservato con il dominio finché l'e-mail successiva non lo sostituisce o il dominio non viene cancellato. Il risultato della verifica di autenticità contiene l'indirizzo IP del server di posta che ha consegnato l'e-mail e il dominio dell'indirizzo del mittente; un avviso indica tale dominio solo se non appartiene al sito web. Il contenuto e gli indirizzi completi del mittente dei visitatori non vengono memorizzati nel database. L'e-mail stessa viene cancellata dalla casella di posta dopo l'elaborazione riuscita, oppure con un ritardo in caso di errore di recupero o di cancellazione.

Soggetti coinvolti: il fornitore del servizio di posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) per la casella di posta; le copie gli giungono direttamente tramite i record MX del nostro dominio, non tramite inoltro, vedi Sub-responsabili del trattamento.

Limite: una corrispondenza conferma solo che la copia corrispondente è arrivata nella casella di controllo, non la ricezione da parte del destinatario effettivo né l'inserimento in un CRM. Senza una casella di controllo la funzione non è disponibile. Le copie non dovrebbero contenere categorie particolari di dati personali (§ 6(4)).

2. Portale clienti e report mensile agli iscritti

Finalità: invio di un report mensile sui moduli di un sito web per conto del Cliente, di norma un'agenzia ai propri clienti, e messa a disposizione di un portale con tali report.

Dati: indirizzo e-mail, lingua, ora e indirizzo IP dell'iscrizione, ora della conferma (double opt-in) e della cancellazione dell'iscrizione; contenuto del report (dominio, risultati delle verifiche, dati numerici).

Interessati: clienti e referenti del Cliente che si iscrivono al report.

Cancellazione: iscrizioni non confermate dopo 30 giorni. Dopo la cancellazione dell'iscrizione, la registrazione di iscrizione, conferma e cancellazione è conservata per tre anni affinché il Cliente possa dimostrare il consenso. Tutto viene cancellato al più tardi insieme all'area di lavoro; la sola revoca di un portale non cancella i suoi iscritti.

Soggetti coinvolti: il fornitore del servizio di posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) per l'invio.

3. Avvisi, report e incidenti

Finalità: recapito di avvisi, riepiloghi e report alle destinazioni configurate dal Cliente e gestione degli incidenti.

Dati: indirizzi e-mail, indirizzi di webhook e canali di chat, l'ID di una chat Telegram dopo che il destinatario l'ha collegata; contenuto delle notifiche (dominio, evento, ora, link al Servizio, per gli avvisi sulle verifiche il link al report, tramite il quale risultati e screenshot sono accessibili senza login; Telegram riceve, invece del link al report, solo il link alla pagina del dominio nell'account, che richiede il login); registro degli invii; tentativi di recapito dell'escalation per incidente e destinazione (numero, orari, esito, errore); nome o indirizzo e-mail della persona che prende in carico un incidente e il responsabile con la relativa scadenza.

Interessati: dipendenti e fornitori di servizi del Cliente che ricevono avvisi o gestiscono incidenti.

Cancellazione: destinazioni finché il Cliente non le rimuove o non cancella il dominio; registro degli invii dopo 90 giorni; notifiche raccolte 30 giorni dopo l'invio; incidenti finché non risolti e per 180 giorni dopo la risoluzione, insieme ai relativi tentativi di recapito dell'escalation.

Soggetti coinvolti: il fornitore del servizio di posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) per le e-mail; per i servizi di chat e i webhook, i fornitori scelti dal Cliente (§ 9(6)).

4. Verifica dei siti web del Cliente: persone casualmente visibili

Finalità: verifica e monitoraggio dei moduli e della loro protezione sui domini del Cliente per i quali questi ha fornito la prova di controllo. Finché manca la prova per un dominio, lo verifichiamo solo passivamente e siamo noi stessi titolari del trattamento per tali verifiche; ciò è descritto nell'Informativa sulla privacy.

Dati: una scansione legge pagine pubbliche del dominio: indirizzi delle pagine, struttura dei moduli (nomi dei campi, tipi, etichette, attributi di obbligatorietà e visibilità, nessun valore; lo scanner legge gli inizi dei campi nascosti precompilati e degli attributi data solo durante la verifica e non li memorizza), script incorporati, misure di protezione. Acquisisce screenshot dell'area visibile della home page e dei moduli e, per gli invii di prova attivi, anche della pagina di risposta; non vengono oscurati. Essi e i contenuti delle pagine letti possono contenere dati personali che il Cliente stesso pubblica, come nomi e recapiti di referenti, foto o recensioni. Memorizziamo gli indirizzi dei destinatari dei moduli solo come dominio. Per ogni verifica il Servizio crea un report con un link casuale tramite il quale i risultati e gli screenshot sono accessibili senza login fino alla cancellazione della verifica; il link compare nell'account e negli avvisi (punto 3). Chi inoltra il link inoltra il report.

Interessati: persone i cui dati sono visibili sul sito web del Cliente.

Cancellazione: risultati delle verifiche, inclusi gli screenshot, per non più di 13 mesi; la verifica più recente è conservata finché il dominio è nell'account. Quando il dominio viene rimosso, i dati del dominio vengono cancellati, comprese verifiche, risultati e screenshot.

Nota: un modello linguistico sul nostro server aiuta a classificare i moduli la cui finalità non può essere riconosciuta dalle sole regole. I moduli classificati in questo modo non vengono mai inviati e non incidono sul punteggio né sul giudizio. Gli invii di prova attivi (non più di cinque per verifica) contengono solo testi di prova contrassegnati, privi di dati personali.

5. Dati di accesso di un account di prova per la scansione dietro il login

Finalità: lettura dei moduli su un massimo di cinque pagine dietro un accesso indicato dal Cliente. Solo per domini verificati, solo da parte di proprietari e amministratori di un'area di lavoro, solo nei piani a pagamento. L'account di prova è utilizzato solo nella verifica completa, non nelle verifiche nel browser (punto 6).

Dati: indirizzo di accesso, nome utente e password dell'account di prova, informazioni sui campi di accesso; ciò che è visibile a tale account sulle pagine lette, nella misura in cui riguarda la struttura dei moduli.

Interessati: la persona a nome della quale è intestato l'account di prova, se è assegnato a una persona; persone i cui dati sono visibili nell'account di prova.

Protezione: nome utente e password sono cifrati sul server web con la chiave pubblica del server di scansione e vincolati al dominio. Solo il server di scansione può decifrarli, durante la scansione; il server web, il database e i backup contengono solo testo cifrato. I dati di accesso non vengono mai visualizzati, mai registrati nei log e mai restituiti tramite l'interfaccia; l'interfaccia utente mostra solo il primo carattere e la lunghezza del nome utente. Dietro il login non viene inviato nulla, non viene eseguito alcun test attivo e non viene acquisito alcuno screenshot; le pagine per disconnettersi, cancellare o disdire non vengono visitate.

Cancellazione: finché il Cliente non rimuove i dati di accesso o non cancella il dominio; la rimozione sovrascrive il testo cifrato e svuota i lavori in sospeso. La copia allegata al singolo lavoro di scansione viene eliminata dopo l'esecuzione, eventuali residui al più tardi dopo un'ora.

6. Percorsi dei moduli e verifiche nel browser

Finalità: verifiche ricorrenti per accertare se i moduli configurati funzionano in un browser reale fino al momento che precede l'invio.

Dati: indirizzi dei moduli, selettori, clic precedenti e passaggi di verifica, scelta del browser, persona responsabile e scadenza; risultati con stato, categorie tecniche di errore, messaggi di errore ripuliti, tempi e uno screenshot del modulo in cui i campi di inserimento sono coperti. Un riferimento personale sorge principalmente tramite la persona responsabile e tramite contenuti che il Cliente stesso scrive nei passaggi o nelle etichette.

Interessati: dipendenti del Cliente a cui sono assegnati moduli.

Cancellazione: configurazioni fino alla cancellazione del dominio; il Cliente può modificarle o disattivarle singolarmente, ma attualmente non può rimuoverle singolarmente. Risultati dopo 13 mesi.

Limite: le verifiche nel browser non inviano nulla. Nel Servizio è prevista una seconda sonda indipendente, che però attualmente non è configurata; senza di essa non vi è conferma da una seconda sede. Se viene configurata presso un terzo, si applica il § 9.

7. “Fix it for me”

Finalità: inserimento di un componente di protezione nel codice del modulo che il Cliente incolla.

Dati: il codice incollato, se contiene dati personali, ad esempio in commenti, valori di esempio o indirizzi inseriti direttamente nel codice.

Interessati: persone i cui dati compaiono nel codice.

Trattamento e cancellazione: un modello linguistico sul nostro server inserisce il componente. Il codice viene trattato solo per la durata della richiesta e non viene memorizzato. Il Servizio funziona senza dati di accesso ai sistemi del Cliente e non installa nulla sui suoi server.

8. Branding proprio (white label)

Finalità: visualizzazione del marchio del Cliente nei report e nel portale clienti.

Dati: ragione sociale, sito web, recapiti e logo, se del caso nome e recapiti di un referente.

Interessati: referenti del Cliente.

Cancellazione: finché il Cliente non modifica o cancella i dati, al più tardi insieme all'area di lavoro.

9. Dati numerici supplementari senza riferimento personale

I dati numerici facoltativi sugli errori dei moduli e dei campi dell'estensione WordPress non contengono inserimenti, nomi di campi né identificativi dei visitatori e sono conservati per 13 mesi. Il registratore dei percorsi dei moduli conserva i passaggi nel browser del Cliente per non più di 15 minuti; i contatori giornalieri locali restano sul suo sito web per non più di 14 giorni. Li elenchiamo qui affinché il quadro sia completo; per il modo in cui sono costruiti, non sono Dati del Cliente.

10. Protezione dei moduli (formconfirmed)

Il presente punto si applica solo se il Cliente attiva la protezione dei moduli (Condizioni di servizio, punto 5.7).

Finalità: valutare gli invii tramite moduli sui siti web del Cliente per riconoscere gli invii automatizzati.

Funzionamento: all'apertura di una pagina con un modulo protetto, uno script nel browser del visitatore ottiene dal nostro server un compito firmato e lo risolve (prova di lavoro). All'invio, il server del Cliente sottopone il risultato alla nostra interfaccia di verifica. Verifichiamo firma, età, utilizzo unico e dominio del token di verifica nonché ulteriori segnali come il tempo di compilazione, un campo trappola invisibile e richieste ripetute dallo stesso indirizzo abbreviato. Se il Cliente attiva il controllo dei contenuti, un modello linguistico valuta il testo del messaggio che il server del Cliente trasmette insieme alla richiesta. In risposta viene restituito un punteggio con un'azione raccomandata e i motivi; che cosa avviene dell'invio lo decide il Cliente. Non vi sono cookie, né memorizzazione nel browser, né impronta digitale del dispositivo.

Dati: indirizzo IP del visitatore al momento dell'ottenimento del compito e della verifica, indirizzo e dominio della pagina, orari e tempo di compilazione, informazione se il campo trappola è stato compilato, identificativo del browser nel log del server web; solo con il controllo dei contenuti attivato, il testo del messaggio.

Interessati: visitatori dei siti web del Cliente che aprono una pagina con un modulo protetto o inviano un tale modulo.

Conservazione e cancellazione: l'indirizzo IP viene memorizzato solo in forma abbreviata (IPv4 senza l'ultimo byte, IPv6 i primi 48 bit) e come valore hash con una chiave che cambia ogni giorno, per un'ora; i token di verifica utilizzati per non più di undici minuti; i risultati delle verifiche senza indirizzo IP e senza testo (azione, punteggio, motivi, dominio, categoria del controllo dei contenuti) per 30 giorni; i dati giornalieri privi di riferimento personale per 400 giorni; il log del server web per 14 giorni. Il testo di un messaggio viene trattato solo nella memoria di lavoro e non viene né memorizzato, né registrato nei log, né utilizzato per l'addestramento.

Dove: sui nostri server in Polonia, il modello linguistico su hardware di nostra proprietà; non vi sono ulteriori sub-responsabili del trattamento.

Allegato 2 – Misure tecniche e organizzative

Le misure sono illustrate nella pagina Misure tecniche e organizzative. Essa costituisce parte integrante del presente Accordo nella versione pubblicata al momento rilevante; le modifiche sono disciplinate dal § 8(3).

Allegato 3 – Sub-responsabili del trattamento

I sub-responsabili autorizzati sono elencati nella pagina Sub-responsabili del trattamento. Essa costituisce parte integrante del presente Accordo nella versione pubblicata al momento rilevante; le modifiche sono disciplinate dal § 9(2) e (3).

Aperto prima del lancio: il fornitore del servizio di posta previsto è Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. L'accordo sul trattamento dei dati applicabile a questo utilizzo, i luoghi effettivi del trattamento e la base adeguata per il trasferimento devono ancora essere documentati. La presente versione non conferma né un accordo concluso né una certificazione nell'ambito del Data Privacy Framework.

Versione

Versione 2.2 del 29 ottobre 2026, che sostituisce la versione 2.1. Modifiche: nuovo punto 10 nell'Allegato 1 sulla protezione dei moduli formconfirmed; si applica solo se il Cliente la attiva. Nessun'altra disposizione cambia.

Versione 2.1 del 22 ottobre 2026, che sostituisce la versione 2.0. Modifiche: in caso di discrepanze prevale ora la versione polacca anziché quella tedesca; l'Accordo è disponibile in tutte le lingue ufficiali dell'Unione europea (clausola linguistica). Nessun'altra disposizione cambia.

Versione 2.0 dell'11 ottobre 2026, che sostituisce la versione del 9 ottobre 2026. Modifiche: struttura conforme all'art. 28(3) GDPR con riferimento alle clausole contrattuali tipo 2021/915; Allegato 1 completo per ciascuna funzione, ora inclusi i dati di accesso per la scansione dietro il login, i percorsi dei moduli e i limiti del controllo di recapito; le misure tecniche e organizzative e l'elenco dei sub-responsabili sono pagine separate e costituiscono parte integrante dell'Accordo come Allegati 2 e 3; scelta tra restituzione e cancellazione, backup con scadenza e riesecuzione delle richieste di cancellazione, nessun periodo di attesa fisso per gli audit urgenti, responsabilità per i sub-responsabili come per la nostra condotta.