Documenti legali in sintesi

Il presente documento è pubblicato in più lingue. In caso di discrepanze tra le versioni linguistiche, fa fede la versione polacca.

Ultimo aggiornamento: 22 ottobre 2026

Questa pagina si rivolge a uffici legali, responsabili della protezione dei dati e uffici acquisti che esaminano formexposed prima che la loro azienda lo utilizzi. Tutti i documenti sono pubblici, disponibili in tutte le lingue ufficiali dell’Unione europea (la versione polacca è vincolante), e nessuno richiede l’accesso. Può inoltrare questa pagina; chi la riceve può iniziare subito a leggere.

Questa pagina è una sintesi e non costituisce diritti od obblighi propri. Sono determinanti i documenti collegati, nell’ordine di prevalenza stabilito dalle Condizioni di servizio; laddove una breve risposta qui se ne discosti, prevalgono questi ultimi.

1. I documenti

Che cosa fa il nostro crawler sui siti web di terzi è descritto su /bot; qualsiasi gestore può escludere il proprio dominio su /opt-out.

2. Chi siamo e quale ruolo abbiamo

Il fornitore è LW IT Solutions Company Lukas Wójcik, una ditta individuale con sede a Łódź, Polonia (NIP 7252266190). Non abbiamo designato un responsabile della protezione dei dati perché, dopo aver esaminato la questione, non siamo tenuti a farlo (Art. 37(1) GDPR); alle domande sulla protezione dei dati risponde il titolare all’indirizzo contact@lukaswojcik.com. L’autorità di controllo competente è il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO) a Varsavia.

Per la maggior parte dei dati siamo noi stessi titolari del trattamento: il Suo account, la fatturazione, la sicurezza del servizio, le verifiche senza account. Ciò è descritto nell’Informativa sulla privacy. Siamo responsabili del trattamento laddove Lei apporta dati di terzi: soprattutto nel controllo del recapito, in cui le copie delle e-mail dei moduli dei Suoi visitatori finiscono nella nostra casella di posta di controllo, nel portale clienti e nel report mensile per i clienti di un’agenzia, nelle destinazioni degli avvisi e per i dati visibili negli screenshot dei Suoi domini, una volta che ha fornito la prova di controllo per il dominio; prima di allora, verifichiamo il dominio solo passivamente e sotto la nostra responsabilità. La ripartizione esatta per funzione è indicata nell’Accordo sul trattamento dei dati.

Il plugin WordPress e l’estensione TYPO3 ci inviano solo dati giornalieri, versioni (per il plugin WordPress, l’inventario dei plugin) e caratteristiche delle impostazioni e, con la protezione collettiva del plugin WordPress, attiva per impostazione predefinita, anche i domini dei link contenuti nei messaggi bloccati. Oltre a ciò, non inviano alcun contenuto dei moduli e mai nomi, indirizzi o indirizzi IP dei Suoi visitatori. Ciò che memorizzano localmente, come la quarantena, resta sul Suo sito web; ne è responsabile esclusivamente Lei.

3. Come si conclude l’Accordo sul trattamento dei dati

Non c’è alcun PDF da firmare e rispedire. L’Accordo sul trattamento dei dati viene concluso al momento della registrazione, insieme alle Condizioni di servizio, e con ogni Cliente, anche con chi non utilizza alcuna funzione in cui trattiamo dati per suo conto. L’Art. 28(9) GDPR consente a tal fine la forma elettronica.

Al momento della registrazione spunta una casella sotto una frase che contiene i link alle Condizioni di servizio, all’Accordo sul trattamento dei dati e all’Informativa sulla privacy. Registriamo:

• quale testo: il testo integrale di ciascun documento così come è stato mostrato, con un hash. Anche a distanza di anni è possibile dimostrare quale testo era in vigore, e non solo in quale giorno è stato prestato il consenso;
• quando e da dove: ora, indirizzo IP e identificativo del browser.

Se manca uno dei documenti, la registrazione è bloccata. Quale versione ha accettato è indicato nella Sua esportazione dei dati. Conserviamo la documentazione finché esiste l’account; dopo la cancellazione dell’account, la cancelliamo non appena il consenso ha quattro anni.

Se la Sua azienda ha bisogno di una conferma per i propri archivi, ci scriva; Le confermeremo via e-mail quale versione il Suo account ha accettato e quando.

4. Che cosa succede in caso di modifiche

Modifichiamo le Condizioni di servizio e l’Accordo sul trattamento dei dati solo per i motivi ivi elencati in modo esaustivo e annunciamo tali modifiche con almeno 30 giorni di anticipo via e-mail, indicandone contenuto, motivo e data di entrata in vigore; senza tale preavviso apportiamo modifiche solo nei casi che entrambi i documenti prevedono a tal fine, ad esempio modifiche esclusivamente a Suo vantaggio o su ordine di un’autorità. Il silenzio non vale come consenso; se una modifica incide sui Suoi diritti o obblighi, otteniamo il Suo consenso separatamente, e senza di esso continuano ad applicarsi a Lei le condizioni precedenti. Se si oppone a una modifica annunciata, un contratto per un piano a pagamento termina alla fine del periodo di fatturazione in corso, e nel piano gratuito con l’entrata in vigore della modifica; fino ad allora si applicano le condizioni precedenti. Annunciamo con 30 giorni di anticipo anche i sub-responsabili nuovi o sostitutivi; se si oppone e non troviamo una soluzione, ha diritto di recedere con il rimborso pro rata delle tariffe pagate in anticipo. Tutte le modifiche sono elencate nella pagina Modifiche ai documenti contrattuali.

5. Dove si trovano i dati

formexposed gira sui nostri server in Polonia: un server web con il database e un server per le verifiche, che esegue anche il modello linguistico, nella stessa rete interna. Non è coinvolto alcun provider di hosting o cloud, e nessun testo, codice o screenshot viene inviato a un fornitore di IA.

Oltre a ciò, ricevono dati personali solo questi destinatari:

• Namecheap, Inc. (Private Email), Phoenix, Arizona, USA per l’invio di e-mail e per la casella di posta del controllo del recapito; il luogo del trattamento e la base per un eventuale trasferimento sono ancora da verificare;
• Namecheap, Inc. (USA) come registrar e provider DNS e, fino all’attivazione della casella di posta, anche per l’inoltro delle e-mail generali agli indirizzi del nostro dominio; le copie di controllo del controllo del recapito non passano attraverso questo inoltro;
• Stripe (Stripe Payments Europe in Irlanda, Stripe, Inc. negli USA) per i pagamenti, per una parte di essi in qualità di titolare autonomo del trattamento;
• Google (reCAPTCHA) all’invio dei nostri moduli, ad esempio per login, registrazione e verifica gratuita;
• i servizi di chat e webhook che Lei stesso sceglie come canale di avviso (come Slack, Discord, Microsoft Teams, Google Chat, Telegram), con il contenuto degli avvisi; i messaggi verso Telegram li inviamo tramite il nostro bot.

Per singole verifiche interroghiamo inoltre servizi che non ricevono dati relativi a persone: blocklist DNS pubbliche (SpamCop, PSBL, Mailspike, SURBL) con domini e indirizzi IP di server, Google Web Risk (solo se configurato) con l’indirizzo della home page, i servizi di marcatura temporale Certum e DigiCert con un valore hash, la directory RDAP tramite IANA e il servizio rdap.org con il nome di dominio, wpvulnerability.net con gli identificativi di plugin (senza versione) e temi e la versione di WordPress, e le pagine di stato dei fornitori, a cui non viene trasmesso nulla.

Quale base si applichi ai trasferimenti verso gli USA o altri paesi terzi, e dove un accordo sia ancora in sospeso, è indicato per ciascun destinatario nell’elenco dei sub-responsabili del trattamento.

6. Domande frequenti e dove trovare la risposta

7. Che cosa è ancora aperto

I testi di questa pagina sono le versioni in vigore. Una revisione legale è ancora in sospeso; se comporterà modifiche, pubblicheremo nuove versioni e le elencheremo nel registro delle modifiche. I documenti stessi indicano i punti aperti invece di tacerli, come il contratto con il fornitore del servizio di posta nell’elenco dei sub-responsabili. Un elenco che contiene solo buone notizie non è stato verificato da nessuno.

Se il Suo ufficio legale trova una lacuna o non trova un’informazione, scriva a contact@lukaswojcik.com. Risponderemo e, se la lacuna è nel testo, la colmeremo lì.