Duomenų tvarkymo veiklos įrašai (BDAR Art. 30)

Šis dokumentas skelbiamas keliomis kalbomis. Kalbinių versijų neatitikimo atveju privaloma yra lenkiška versija.

Versija 1.2 · Paskutinį kartą atnaujinta: 2026 m. spalio 29 d.

1. Kaip skaityti šiuos įrašus

Tai formexposed duomenų tvarkymo veiklos įrašai pagal BDAR Art. 30. Tai nėra privatumo politika ir ne rinkodara. Jų paskirtis – parodyti priežiūros institucijai, mus kaip duomenų tvarkytoją audituojančiam Klientui ar kitam asmeniui, kuriam teks atsakyti į klausimą, kas faktiškai tvarkoma, kur tai laikoma, kas tai gauna ir kiek laiko tai saugoma. Juos skelbiame, nes paslauga, kuri tikrina ir stebi formas, pati turėtų būti atvira patikrinimui.

Juos rengiant buvo laikomasi trijų taisyklių.

1. Išmatuota, o ne numatyta. Teiginys apie duomenų laukus, saugojimo terminus, gavėjus ar apsaugos priemones pateikiamas tik ten, kur jį patvirtina programos kodas, duomenų bazės schema ar matavimas. Tai, kas planuojama, vadinama „planuojama“. Tai, kas pagal numatytuosius nustatymus išjungta, vadinama „pagal numatytuosius nustatymus išjungta“. Kai ko nors negalime įrodyti, tai ir nurodome.
2. Saugojimas nurodomas du kartus. Vieną kartą kiekvienai tvarkymo veiklai ir kitą kartą 6 skirsnyje kaip bendras vaizdas: kuris naktinis procesas kokius duomenis ištrina ir kurių duomenų jis nepasiekia. Įrašai, kuriuose nurodytas saugojimo terminas taikomas tik daliai duomenų, yra blogesni už įrašus, kuriuose įvardytas neišspręstas klausimas.
3. Neišspręsti klausimai nurodomi tekste, o ne išnašoje. 8.1 skirsnyje išvardytos dar neįgyvendintos priemonės, 10 skirsnyje – neišspręsti klausimai su planuojamomis priemonėmis. Įrašai yra darbo įrankis, o ne sertifikatas.

Duomenų laukai vietoj lentelių pavadinimų. Kiekvienai tvarkymo veiklai saugomus duomenis išvardijame kaip paprasta kalba aprašytus laukus. Duomenų bazės lentelės pavadinimas nurodomas skliaustuose, kad auditorius galėtų rasti vietą, pavyzdžiui, „bandymai prisijungti (login_attempts)“. Laukų sąrašai sudaryti pagal duomenų bazės schemą, o ne iš atminties.

Saugojimo terminai kaip vietos rezervavimo ženklai. Kai saugojimo terminą galima nustatyti administravimo srityje, jis čia pateikiamas būtent taip, kaip jį nuskaito naktinis procesas: matomas skaičius gaunamas iš to paties nustatymo, kuris valdo trynimą. Programoje fiksuoti saugojimo terminai nurodomi skaičiais.

Matavimo pagrindas. Schema, kodas ir nustatymai išmatuoti 2026 m. spalio 11 d. kūrimo sistemoje, kurios kodas ir schema sutampa su gamybine sistema. Kūrimo sistemos eilučių skaičių nepateikiame; juose yra bandomieji duomenys, ir jie nieko nepasako apie realų veikimą.

Sąmoningai praleista. Šiuose įrašuose nenurodomi mūsų serverių prieglobos vardai, vidinio tinklo adresai, prievadai, naudotojų vardai ar programinės įrangos versijos. Tokia informacija padeda užpuolikui ir nė vienam duomenų subjektui. Dėl tos pačios priežasties neišspręstus klausimus, susijusius su mūsų pačių serverių apsauga, aprašome tik bendrai (8.1 skirsnis): įvardijame riziką, bet ne kelią į ją. Išsamią informaciją priežiūros institucijai pateikiame paprašius.

Teisinis pobūdis. Šie įrašai yra dokumentacija, kurią tvarkome pagal BDAR Art. 30 priežiūros institucijai; jie skelbiami savanoriškai. Jie nėra jokios sutarties dalis ir nėra jokio pareiškimo, garantijos ar susitarimo dėl kokybės Klientų ar trečiųjų šalių atžvilgiu. Ką esame skolingi Klientams, nustato Paslaugų teikimo sąlygos, Duomenų tvarkymo sutartis ir jos priedai; šių pareigų atžvilgiu jie turi pirmenybę prieš šiuos įrašus. Įrašuose aprašoma padėtis šios versijos dieną. Tokios klasifikacijos kaip „neišspręstas klausimas“ ar „vertinimas“ atspindi mūsų pačių požiūrį ir neužbėga už akių jokiam priežiūros institucijos ar teismo teisiniam vertinimui; kaip „planuojamos“ aprašytos priemonės yra ketinimai be įsipareigotos datos.

2. Juridinis subjektas ir kodėl šie įrašai turi dvi dalis

Laukas	Įrašas
Juridinis subjektas	LW IT Solutions Company Lukas Wójcik, individuali įmonė, įregistruota Lenkijos verslo registre (CEIDG); savininkas Lukas Wójcik
Adresas	al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Lenkija
Mokesčių identifikatoriai	NIP 7252266190, PVM mokėtojo kodas PL7252266190
Kontaktai	contact@lukaswojcik.com; pagalbos langas (klaustukas navigacijoje); kontaktų puslapis
Paslauga	formexposed: svetainių kontaktinių formų tikrinimas, stebėsena ir apsauga (programa adresu formexposed.com, nukreipimo puslapis adresu form.exposed)
Atstovas pagal BDAR Art. 27	Netaikoma. Juridinis subjektas įsisteigęs Sąjungoje (Lenkijoje).
Duomenų apsaugos pareigūnas	Nepaskirtas. Vertinimas pagal Art. 37 pateiktas 9 skirsnyje.
Kompetentinga priežiūros institucija	Prezes Urzędu Ochrony Danych Osobowych (UODO, Lenkijos duomenų apsaugos institucija), ul. Moniuszki 1A, 00-014 Warszawa
Priegloba	Mūsų pačių serveriai Lenkijoje: vienas žiniatinklio serveris su programa ir duomenų baze ir vienas tikrinimo serveris su vietiniu kalbos modeliu tame pačiame vidiniame tinkle. Jokio trečiosios šalies duomenų centro ar debesijos paslaugų teikėjo.

formexposed skirtingų asmenų grupių atžvilgiu atlieka skirtingus vaidmenis. Juos sumaišius, gaunami įrašai, kurie netinka nė vienai iš jų.

• Duomenų valdytojas (B dalis, Art. 30(1)). Patys esame duomenų valdytojas mūsų pačių Klientų ir jų komandos narių duomenų (paskyra, prisijungimas, atsiskaitymai, pagalba, žurnalai), mūsų pačių svetainės lankytojų duomenų, patikrinimų be paskyros (nemokamas patikrinimas, antraščių įrankis, tyrimas, potencialaus kliento patikrinimas) ir piktnaudžiavimo prevencijos atžvilgiu.
• Duomenų tvarkytojas (A dalis, Art. 30(2)). Trečiųjų asmenų asmens duomenų, kuriuos Klientas įtraukia į paslaugą arba kurie atsiranda mums teikiant paslaugą Klientui, atžvilgiu veikiame Kliento vardu: tikrų formų el. laiškų kopijos pristatymo patikrinime, Kliento klientų portalo prenumeratoriai, Kliento įspėjimų gavėjai, asmenys, atsitiktinai matomi Kliento patikrintuose puslapiuose, Kliento bandomosios paskyros prisijungimo duomenys ir formos kodas, kurį Klientas įklijuoja. Pagrindas – Duomenų tvarkymo sutartis, kuri registracijos metu sudaroma su kiekvienu Klientu.
• Tik Kliento pusėje. Kai kurios WordPress įskiepio ir TYPO3 plėtinio funkcijos duomenis tvarko išimtinai Kliento svetainėje, duomenims niekada nepasiekiant mūsų (karantinas, apsauginis tinklas, aritmetinis galvosūkis, saugojimo nustatymai, vietiniai skaitikliai, įrašymo įrankis). Tai nėra mūsų atliekamas tvarkymas, todėl jos nenurodytos nė vienoje dalyje. Vis dėlto jas aprašome A dalies pabaigoje, kad riba būtų matoma.

Atskyrimas įdiegtas kode, o ne tik tekste: iš tikro formos el. laiško pristatymo patikrinimas į duomenų bazę įrašo tik laiką, priskyrimą ir autentifikavimo rezultatą; naršyklės patikrinimų ekrano kopijose įvesties laukai uždengiami; bandomųjų paskyrų prisijungimo duomenys užšifruojami taip, kad žiniatinklio serveris jų nebegali perskaityti. Išsami informacija pateikiama įrašuose.

6–11 skirsniai taikomi abiem dalims: saugojimas, automatizuoti sprendimai, techninės ir organizacinės priemonės, duomenų apsaugos pareigūnas, neišspręsti klausimai ir šių įrašų tvarkymas.

Taikymo sritis. Šis dokumentas yra įrašų dalis, susijusi su formexposed paslauga. To paties juridinio subjekto tvarkymas kitoms paslaugoms užfiksuotas jų pačių įrašuose; bendroji apskaita ir verslo administravimas už paslaugos ribų šioje dalyje neaprėpiami.

3. A dalis – Art. 30(2): tvarkymas Klientų vardu

A.0 Dalyvaujančios šalys

Laukas	Įrašas
Duomenų tvarkytojas	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Lenkija; contact@lukaswojcik.com
Duomenų valdytojai	formexposed Klientai: įmonės ir agentūros, kurių paskyroje yra domenų ir kurios naudoja funkcijas, kuriose atsiranda trečiųjų asmenų duomenų. Agentūrų atveju duomenų valdytojas papildomai gali būti pačios agentūros klientas; tada agentūra to kliento atžvilgiu veikia kaip duomenų tvarkytojas, o mes – kaip kitas duomenų tvarkytojas.
Duomenų valdytojų sąrašas	Šių įrašų dalis, tvarkoma elektronine forma (BDAR Art. 30(3)) paslaugos sistemoje ir neatkartojama šioje viešoje versijoje, nes joje yra Klientų asmens duomenų ir ji pasentų su kiekvienu nauju Klientu: kiekvienos darbo srities savininkas su vardu, el. pašto adresu ir įmone iš kliento paskyros (adresas ir PVM mokėtojo kodas – tik Stripe) (users, workspaces, workspace_users), taip pat darbo srities domenai (domains). Priežiūros institucijai paprašius pateikiame jo išrašą.
Duomenų valdytojų atstovai ir duomenų apsaugos pareigūnai	Tam sistemoje nėra atskiro lauko. Jei Klientas yra paskyręs atstovą pagal BDAR Art. 27 ar duomenų apsaugos pareigūną, jis gali apie juos mums pranešti; pranešimą saugome kartu su duomenų valdytojų sąrašu.
Duomenų tvarkytojo atstovas	Netaikoma (įsisteigęs Lenkijoje).
Duomenų apsaugos pareigūnas	Nepaskirtas (9 skirsnis).
Nurodymai	Nurodymas kyla iš Duomenų tvarkymo sutarties ir iš Kliento atliekamų nustatymų: Klientas įjungia pristatymo patikrinimą, nustato įspėjimų adresatus, išsaugo bandomąją paskyrą ir sukuria klientų portalą. Be tokio veiksmo atitinkamas tvarkymas nevyksta.
Techninės ir organizacinės priemonės	Kiekvienai A dalies tvarkymo veiklai taikomas 8 skirsnis ir puslapis Techninės ir organizacinės priemonės. Specialios priemonės nurodytos atitinkamame įraše.

A.1 Pristatymo patikrinimas – formų el. laiškų kontrolinė kopija

Laukas	Įrašas
Tikslas	Patikrinti, ar el. laiškas iš Kliento kontaktinės formos faktiškai išsiunčiamas ir kaip jis autentifikuojamas (SPF, DKIM, DMARC, suderinimas). Po priimto aktyvaus bandomojo pateikimo jo kopija turi pasiekti kontrolinę pašto dėžutę per nustatomą laukimo laiką (šiuo metu 3 valandos); kitu atveju sukeliamas įspėjimas „Bandomasis el. laiškas negautas“. Iš antraščių taip pat nustatomas formos el. laiško autentiškumas, naudojama el. pašto paslauga ir siuntimo adresas blokavimo sąrašų patikrinimui.
Prielaida	Mokamas planas, patvirtintas domenas, įjungta Kliento. Klientas savo formos pranešime kaip slaptąją kopiją įrašo savo kontrolinį adresą su identifikatoriumi (formos „delivery+identifikatorius@…“). Be sukonfigūruotos kontrolinės pašto dėžutės funkcija neprieinama.
Duomenų subjektų kategorijos	Kliento svetainės lankytojai, kurie pateikia Kliento formą; asmenys, kurių duomenis lankytojas įrašo į žinutę; Kliento darbuotojai, kurie antraštėse nurodyti kaip gavėjai.
Asmens duomenų kategorijos	Kontrolinėje pašto dėžutėje (pas pašto paslaugų teikėją): visa kiekvieno formos el. laiško kopija, įskaitant tikras užklausas su vardu ir pavarde, el. pašto adresu, telefono numeriu ir laisvu tekstu, iki ištrynimo. Nuskaito nuskaitymo procesas: antraštes ir ne daugiau kaip pirmuosius 8 KB turinio. Duomenų bazėje: gavimo laikas, priskyrimas domenui ir, jei taikoma, bandomajam procesui (delivery_log); naujausias kiekvieno domeno autentifikavimo rezultatas su SPF, DKIM ir DMARC rezultatu, suderinimu, siuntėjo domenu, pasirašančiais domenais ir siunčiančiojo pašto serverio adresu (domeno autentifikavimo laukas lentelėje domains). Turinys, tema ir lankytojo siuntėjo adresas į duomenų bazę neįrašomi.
Pastaba dėl siuntėjo domeno	Jei forma lankytojo adresą įrašo kaip siuntėją (netinkama konfigūracija, kurią patikrinimas skirtas aptikti), autentifikavimo rezultate yra to adreso domenas, o ne pats adresas. Jei lankytojas naudoja asmeninį domeną, ir tai gali būti asmens duomenys. Jis perrašomas kito gavimo metu.
Šaltinis	Forma Kliento svetainėje, per Kliento įrašytą slaptąją kopiją.
Teisinis pagrindas (nustato duomenų valdytojas)	Nustato Klientas. Mūsų siūlomame tekste Kliento privatumo politikai kopija grindžiama BDAR Art. 6(1)(f) (teisėtas interesas patikimai gauti užklausas). Klientas informuoja savo lankytojus apie šį duomenų srautą; Duomenų tvarkymo sutartis jį tai daryti įpareigoja.
Gavėjai	Kontrolinę pašto dėžutę valdantis pašto paslaugų teikėjas (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kopija keliauja tiesiai ten: ji pasiekia adresatą tik tada, kai mūsų domeno MX įrašai nukreipia į šią pašto dėžutę (tai tikrina kontrolinis sąrašas prieš paleidimą); per peradresavimą ji pašto dėžutės nepasiekia. Domeno puslapyje Klientas mato tik laiką, priskyrimą ir autentifikavimo rezultatą. Jei autentifikavimo rezultatas pablogėja, įspėjime Klientui ir jo pasirinktiems kanalams nurodomas siuntėjo domenas, jei jis nepriklauso svetainei (A.3, 4.1).
Trečioji valstybė	Priklauso nuo pašto paslaugų teikėjo; žr. 4 skirsnį. Sutartis su numatomu paslaugų teikėju ir perdavimo pagrindas dar nedokumentuoti.
Saugojimas	Po sėkmingo apdorojimo el. laiškas pažymimas ištrinti ir tame pačiame procese pašalinamas iš pašto dėžutės, net jei jo neįmanoma priskirti jokiam domenui. Nuskaitymas vykdomas kartu su būsenos procesu kas penkias minutes, kol administravimo srityje įjungta stebėsena (srv/cron_status.php, cfg/zustellung_lib.php). Jei nuskaityti ar ištrinti nepavyksta, el. laiškas lieka pašto dėžutėje iki kito sėkmingo proceso. Tas pats nuskaitymo procesas po 180 dienų ištrina priskyrimus lentelėje delivery_log. Autentifikavimo rezultatas saugomas tol, kol egzistuoja domenas.
Ką įrodo įrodymai	Tik tai, kad kontrolinė pašto dėžutė gavo konkrečiam bandomajam procesui priskirtą kopiją. Tai neįrodo nei to, kad ją gavo tikrasis gavėjas, nei įrašo CRM sistemoje. Integruotas HubSpot patvirtinimas nesiūlomas.
TOP	8 skirsnis. Visų pirma: turinys vertinamas tik atmintyje; turinys, tema ar visi siuntėjų adresai nesaugomi; ištrinama nepriklausomai nuo to, ar priskirti pavyko.

Pristatymo patikrinimas yra vienintelė funkcija, per kurią mus pasiekia tikri mūsų Klientų lankytojų pranešimai. Todėl tai yra tvarkymas Kliento vardu, o ne paslauga mūsų pačių atsakomybe, ir todėl tikrasis rizikos matas yra laikas, kurį laiškas praleidžia pašto dėžutėje: paprastai minutės; jei nuskaitymas sutrinka – kol jis vėl paleidžiamas. Kopijose neturėtų būti specialių kategorijų asmens duomenų; techniškai to užkirsti negalime, nes tai, ką rašo lankytojas, priklauso nuo lankytojo.

A.2 Klientų portalas ir mėnesinė ataskaita prenumeratoriams

Laukas	Įrašas
Tikslas	Agentūra (Business planas) savo klientams su savo prekės ženklu rodo jų domenų būklę (portalas atsitiktiniu adresu, pasirinktinai su slaptažodžiu, pasirinktinai pačios agentūros subdomene). Klientas ten gali užsisakyti mėnesinę ataskaitą el. paštu. Ataskaita siunčiama agentūros vardu.
Duomenų subjektų kategorijos	Agentūros klientai ir jų darbuotojai, užsisakantys ataskaitą; asmenys, atidarantys portalą.
Asmens duomenų kategorijos	Prenumeratorius: el. pašto adresas, kalba, patvirtinimo identifikatorius, užsakymo laikas ir IP adresas užsakymo metu, patvirtinimo laikas (dvigubas patvirtinimas, double opt-in), prenumeratos atsisakymo laikas, paskutinis išsiuntimo mėnuo (client_subscribers). Portalas: pavadinimas, domenų pasirinkimas, atsitiktinis identifikatorius, slaptažodis tik kaip maišos reikšmė, jį sukūręs asmuo, laikas, atšaukimas (client_portals). Apsilankymai portale rodomi puslapių peržiūrų žurnale (B.2).
Šaltinis	Įvedė patys prenumeratoriai portale.
Teisinis pagrindas (nustato duomenų valdytojas)	Prenumeratoriaus sutikimas, gautas dvigubo patvirtinimo procedūra; duomenų valdytojas yra agentūra. Nerašome niekam, kas pats neužsiregistravo ir nepatvirtino.
Gavėjai	Agentūra (mato savo prenumeratorius); pašto paslaugų teikėjas (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) patvirtinimo el. laiškui ir ataskaitai.
Trečioji valstybė	Per pašto paslaugų teikėją; žr. 4 skirsnį.
Saugojimas	Naktinis trynimo procesas (cfg/fristen_lib.php, dalis „portalo prenumeratoriai“): niekada nepatvirtinti užsakymai – po 30 dienų; prenumeratos atsisakę prenumeratoriai – praėjus trejiems metams po atsisakymo, kaip ankstesnio sutikimo įrodymas. Patvirtinę ir prenumeratos neatsisakę prenumeratoriai lieka tol, kol egzistuoja agentūros darbo sritis. Atšauktas portalas tik užblokuojamas, bet neištrinamas; jo prenumeratoriai nebegauna ataskaitų, bet jų duomenys lieka (10 skirsnis). Portalai ir prenumeratoriai ištrinami nedelsiant kartu su darbo sritimi (fe_arbeitsbereich_daten_loeschen()). Išsiųstos ataskaitos lieka siunčiamųjų dėžutėje 30 dienų (B.25).
TOP	8 skirsnis. Visų pirma: portalo slaptažodis tik kaip maišos reikšmė, spėjimo bandymai riboti (dešimt vienam portalui ir IP adresui, 50 vienam portalui per 15 minučių); kiekviename el. laiške – prenumeratos atsisakymas vienu paspaudimu; portale rodoma tik būsena ir pagrindiniai skaičiai, jokių atskirų radinių su įrodymais.

A.3 Kliento įspėjimų gavėjai, patvirtinantieji ir atsakingieji asmenys

Laukas	Įrašas
Tikslas	Pranešimai apie gedimus ir pakeitimus Kliento domenui nustatytiems adresatams: el. paštas, webhook, Slack, Discord, Microsoft Teams, Google Chat, Telegram. Kiekvienam adresatui iš karto arba surinkti kasdien ar kas savaitę, taip pat adresatai tik eskalavimui. Kiekvienas pranešimas apie problemą tampa incidentu, kurį gavėjas gali patvirtinti per nuorodą. Stebimoms formoms Klientas gali nurodyti atsakingą asmenį ir terminą.
Duomenų subjektų kategorijos	Kliento darbuotojai ir paslaugų teikėjai, kuriuos Klientas įrašo kaip įspėjimų adresatus arba nurodo kaip atsakinguosius; asmenys, patvirtinantys incidentą. Komandos nariai su savo paskyra taip pat nurodyti B dalyje.
Asmens duomenų kategorijos	Įspėjimų adresatas: kanalas, adresato adresas (el. pašto adresas, webhook ar pokalbio adresas, Telegram pokalbio ID), pasirinkti įvykiai, pristatymo režimas, webhook'ų pasirašymo slaptasis raktas, paskutinis pristatymas ir paskutinė klaida (alerts). Pristatymo žurnalas: adresatas, įvykiai, būsena, klaida, laikas (alert_log). Suvestinių eilė: pranešimų eilutės ir nuoroda iki pristatymo (alert_queue). Incidentas: pavadinimas, pranešimų eilutės, nuoroda, patvirtinimo identifikatorius, laikas ir patvirtinusio asmens vardas ar el. pašto adresas, kaip įvesta formoje, kitu atveju – prisijungusio nario adresas (alert_incidents). Eskalavimo pristatymo bandymai pagal incidentą ir adresatą: bandymų skaičius (ne daugiau kaip penki), paskutinio ir kito bandymo bei sėkmės laikas, nuoroda į el. laišką siunčiamųjų dėžutėje, klaida (lentelė alert_escalation_deliveries). Priskyrimas: atsakingo asmens paskyra ir terminas (lentelėje monitored_forms).
Pranešimų turinys	Domenas, įvykis, trumpas paaiškinimas ir nuoroda į domeno puslapį. Jokio lankytojų pranešimų turinio.
Šaltinis	Įvedė Klientas; patvirtinantis asmuo savo vardą įveda pats; Telegram pokalbio ID sukuriamas, kai gavėjas robote paspaudžia „Start“ (B.32).
Teisinis pagrindas (nustato duomenų valdytojas)	Nustato Klientas; paprastai – paties Kliento veiklos organizavimas (BDAR Art. 6(1)(b) arba (f) Kliento darbuotojų ir paslaugų teikėjų atžvilgiu).
Gavėjai	Pasirinktų kanalų operatoriai; žr. 4.1. El. pašto įspėjimai – per pašto paslaugų teikėją (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Trečioji valstybė	Priklauso nuo pasirinkto kanalo; keli paslaugų teikėjai įsikūrę JAV, Telegram – už ES ribų, be sprendimo dėl tinkamumo. Žr. 4.1.
Saugojimas	Pristatymo žurnalas – po 90 dienų (kas naktį, fe_alert_log_aufraeumen() iš srv/cron_status.php). Suvestinių pranešimai – praėjus 30 dienų po pristatymo (cfg/kanal_lib.php, kiekvieno suvestinės pristatymo metu). Incidentai – kol neišspręsti; išspręsti – praėjus 180 dienų po išsprendimo (cfg/vorfall_lib.php, eskalavimo procesas), kartu su jų eskalavimo pristatymo bandymais. Įspėjimų adresatai ir priskyrimai – kol Klientas juos ištrina arba kartu su domenu.
TOP	8 skirsnis. Visų pirma: webhook'ai pasirašomi atskiru kiekvieno adresato slaptuoju raktu; patvirtinimas tik po paspaudimo (POST), kad nuorodų peržiūros pokalbių programose nieko nesukeltų; techninės priežiūros lango metu įspėjimai tik registruojami, bet nesiunčiami.

A.4 Asmenys, atsitiktinai matomi patikrintuose Kliento puslapiuose ir ekrano kopijose

Laukas	Įrašas
Tikslas	Tikrinant Kliento paskyroje esančius domenus (patikrinimas, stebėsena, aktyvus patikrinimas), nuskaitomi vieši Kliento puslapiai ir daromos formų ekrano kopijos. Tai, ką rodo pats puslapis, gali būti susiję su asmenimis, kurie neturi nieko bendra su patikrinimu. Šie duomenys atsiranda atsitiktinai; jie nėra patikrinimo tikslas.
Duomenų subjektų kategorijos	Asmenys, kurių vardas, nuotrauka ar kontaktiniai duomenys rodomi patikrintame puslapyje (kontaktinis asmuo šalia formos, komandos nuotraukos pagrindiniame puslapyje, rekvizitų duomenys).
Asmens duomenų kategorijos	Ekrano kopijos: matoma pagrindinio puslapio sritis, kiekviena matoma forma kaip iškarpa ir tolesnio puslapio vaizdas po aktyvaus bandomojo pateikimo; saugomos kaip failai už žiniatinklio katalogo ribų, duomenų bazėje – tik nuoroda (scan_screenshots). Formų struktūra: puslapio adresas, selektorius, laukų pavadinimai, laukų tipai, laukų etiketės, privalomumo ir matomumo požymiai, pateikimo mygtukų etiketės (forms, laukas „field map“); jokių laukų reikšmių. Paslėptų laukų pradžią (iki 24 simbolių) ir duomenų atributų pradžią (iki 60 simbolių) skaitytuvas nuskaito tik patikrinimo metu, kad atpažintų laiko žymas ir žetonus; saugomas tik rezultatas. Radiniai su įrodymais (findings), santrauka su puslapių pavadinimais (scans). Jei formoje kaip gavėjas nurodytas el. pašto adresas, saugomas tik jo domenas, niekada ne pats adresas.
Šaltinis	Vieši Kliento domeno puslapiai, kuriuos atsisiunčia skaitytuvas.
Teisinis pagrindas (nustato duomenų valdytojas)	Paties Kliento svetainės turinio atžvilgiu nustato Klientas. Mums tvarkymas yra užsakyto patikrinimo dalis.
Gavėjai	Klientas; agentūrų atveju – jų klientas per portalą ar ataskaitą su agentūros prekės ženklu (white-label); kiekvienas, gavęs ataskaitos nuorodą (ataskaitos atsitiktiniais adresais, ne paieškos sistemose). Kai formos tipas neaiškus, mūsų pačių serveryje veikiantis vietinis kalbos modelis klasifikavimui gauna formos struktūrą su puslapio pavadinimu, puslapio adresu ir matomu formos tekstu (iki 400 simbolių); vaizdų jis negauna.
Trečioji valstybė	Nėra.
Saugojimas	Domeno patikrinimų rezultatai – ne ilgiau kaip 13 mėn.; paskutinis užbaigtas kiekvieno domeno patikrinimas lieka (naktinis trynimo procesas, dalis „seni patikrinimų rezultatai“). Formos, radiniai, vaizdų nuorodos ir vaizdų failai ištrinami kartu su patikrinimo rezultatu. Kartu su domenu šie duomenys ištrinami nedelsiant (trynimo grandinė B.15; išimtys 6.4 skirsnyje).
Uždengimo ribos	Išsamaus patikrinimo ekrano kopijose niekas neuždengiama: jose matoma tai, ką puslapis rodo kiekvienam lankytojui. Formų laukai atsisiunčiant yra tušti, nes skaitytuvas nieko neįveda; iš anksto užpildytos reikšmės būtų matomos. Už prisijungimo ekrano kopijos nedaromos (A.5). Naršyklės patikrinimų vaizduose įvesties laukai uždengiami (A.6).
TOP	8 skirsnis. Visų pirma: vaizdus galima pasiekti tik per ataskaitą, o svetimo vaizdo identifikatorius grąžina „nerasta“; ataskaitos su noindex; kiekvienas patikrinimas vyksta savame izoliuotame konteineryje.

Tie patys duomenys atsiranda patikrinimuose be paskyros (nemokamas patikrinimas, tyrimas, potencialaus kliento patikrinimas). Ten nėra Kliento, kurio vardu veiktume; todėl šie atvejai nurodyti B dalyje (B.5, B.7, B.8).

A.5 Bandomosios paskyros prisijungimo duomenys patikrinimui už prisijungimo

Laukas	Įrašas
Tikslas	Nuskaityti formas, kurios rodomos tik prisijungus (klientų sritis, narių sritis). Skaitytuvas prisijungia su bandomąja paskyra, kurią Klientas sukūrė savo svetainėje, ir nuskaito nurodytus puslapius. Išskyrus prisijungimo formą, jis nieko nepateikia, neatlieka ten jokio aktyvaus testo, nedaro ekrano kopijų ir nelanko atsijungimo, ištrynimo ar atšaukimo adresų. Jei prisijungimo formoje yra CAPTCHA, jis sustoja; CAPTCHA neapeinamos.
Prielaida	Patvirtintas domenas, mokamas planas, savininko ar administratoriaus vaidmuo, aiškus patvirtinimas, kad paskyra yra bandomoji. Ne daugiau kaip penki puslapiai, visi tame pačiame domene.
Duomenų subjektų kategorijos	Asmuo, kurio vardu laikoma bandomoji paskyra (idealiu atveju – niekas; Klientas turėtų naudoti funkcinę paskyrą); asmenys, kurių duomenys rodomi puslapiuose už prisijungimo.
Asmens duomenų kategorijos	Bandomosios paskyros naudotojo vardas ir slaptažodis, tik užšifruoti; naudotojo vardo užuomina (pirmasis simbolis ir ilgis); prisijungimo adresas, puslapių sąrašas, prisijungimo laukų pavadinimai, sėkmės požymis, sukūręs asmuo, laikai, paskutinis rezultatas kaip trumpas kodas (domain_logins). Vykdomai užduočiai – šifruoto teksto kopija (laukas „login package“ lentelėje scan_jobs). Iš puslapių už prisijungimo: formų struktūra kaip A.4, be ekrano kopijų ir be slapukų.
Šaltinis	Įvedė Klientas paskyroje.
Teisinis pagrindas (nustato duomenų valdytojas)	Nustato Klientas. Klientas garantuoja, kad turi teisę naudoti bandomąją paskyrą.
Gavėjai	Nėra. Nei Klientas, nei pagalbos tarnyba, nei programavimo sąsaja negali nuskaityti prisijungimo duomenų; sąsaja rodo tik naudotojo vardo užuominą.
Trečioji valstybė	Nėra.
Prisijungimo duomenų apsauga	Naudotojo vardas ir slaptažodis išsaugant iš karto užšifruojami tikrinimo serverio viešuoju raktu (X25519, HKDF-SHA256, AES-256-GCM; domenas susiejamas kaip susiję duomenys, todėl šifruoto teksto negalima priskirti kitam domenui). Privatųjį raktą turi tik tikrinimo serveris. Žiniatinklio serveryje, duomenų bazėje ir atsarginėse kopijose yra tik šifruotas tekstas; ten jo negalime iššifruoti ir mes. Tikrinimo serveris iššifruoja tik proceso metu, prisijungimo duomenis į izoliuotą patikrinimo konteinerį perduoda tik per standartinę įvestį, nedelsdamas ištrina kopiją užduotyje ir neįrašo jų į jokį rezultatą, žurnalą ar klaidos tekstą. Pakeliui į Kliento svetainę juos saugo tik tos svetainės šifravimas; šio perdavimo ribos išdėstytos 10 skirsnyje.
Saugojimas	Išsaugoti prisijungimo duomenys – kol Klientas juos ištrina. Ištrinant šifruotas tekstas perrašomas tokio paties ilgio atsitiktiniais duomenimis, o eilutė ištrinama; laukiančios užduotys išvalomos (fe_login_loeschen()). Kartu su domenu eilutė ištrinama per išorinį raktą. Tikrinimo serveris užduotyse esančias kopijas išvalo po proceso; tai, kas lieka (užduotis nutraukta, tikrinimo serveris neveikia), būsenos procesas išvalo ne vėliau kaip po vienos valandos (fe_login_aufraeumen(), dalis „login_jobs“). Duomenų bazės atsarginėse kopijose šifruotas tekstas yra, kol atsarginės kopijos galiojimas baigiasi po 14 dienų.
TOP	8 skirsnis. Visų pirma: asimetrinis šifravimas su atskirais raktais; atsijungimo ir ištrynimo kelių blokavimo sąrašas; jokių ekrano kopijų už prisijungimo; funkcija tik mokamiems planams ir patvirtintiems domenams; kiekvienas pakeitimas veiklos žurnale (be prisijungimo duomenų).

Sąmoningai nesukūrėme jokios galimybės saugoti prisijungimo duomenų prie Kliento serverio, TVS administravimo srities ar prieglobos paskyrų. Bandomoji paskyra yra lankytojo paskyra Kliento svetainėje, o ne prieiga prie Kliento sistemos.

A.6 Sukonfigūruoti formų keliai, naršyklės patikrinimai ir nepriklausomas zondas

Laukas	Įrašas
Tikslas	Stebima forma tikroje naršyklėje (Chromium, WebKit ar abiejose) pereinama iki pat momento prieš pateikimą: įkeliamas puslapis, atliekami ankstesni paspaudimai (ne daugiau kaip penki, niekada ant įvesties lauko ar pateikimo mygtuko), laukai užpildomi atpažįstamai sintetinėmis reikšmėmis (pavyzdžiui, adresu su rezervuota galūne .invalid), pereinami kelių žingsnių formų žingsniai. Naršyklės patikrinimas nieko nepateikia; pateikimas naršyklėje techniškai užblokuotas. Be to, atliekami laiko matavimai ir vizualūs formos palyginimai.
Duomenų subjektų kategorijos	Kaip A.4 (asmenys, matomi formos puslapyje); Kliento darbuotojai, įrašyti kaip atsakingieji (A.3).
Asmens duomenų kategorijos	Konfigūracija: formos adresas, selektoriai, įėjimo adresas, paspaudimų žingsniai, naršyklės pasirinkimas, etiketė, svarba, priskyrimas, terminas (monitored_forms). Kiekvieno proceso rezultatai: būsena, techninė gedimo priežastis, išvalyti klaidų pranešimai, tinklo ir laiko matavimai, formos vaizdas kaip ne didesnis nei 32 KB JPEG su uždengtais įvesties laukais (form_browser_runs). Kiekvieno patikrinimo stebėjimai (form_observations), laiko eilutės (form_performance). Užduotys su taikinių sąrašu (laukai „targets“ ir „result“ lentelėje scan_jobs).
Bandomoji prieiga	Jei Klientas išsaugojo bandomąją paskyrą (A.5), išsamus patikrinimas ją naudoja ir sukonfigūruotiems formų keliams. Pagal išmatuotą kodą atskiri naršyklės patikrinimai tarp dviejų išsamių patikrinimų veikia be bandomosios paskyros.
Nepriklausomas zondas	Numatytas antrasis patikros taškas kitoje vietoje, kuris prieš įspėjimą atliktų kryžminį patikrinimą. Jis gautų domeną, išvalytą konfigūraciją ir užduoties identifikatorių, jokios lankytojų įvesties ir jokių prisijungimo duomenų. Šiuo metu jis nesukonfigūruotas (pagal numatytuosius nustatymus išjungtas). Be zondo nėra įrodymų iš antros vietos; tada įspėjimas grindžiamas mūsų pačių matavimu.
Šaltinis	Sukonfigūravo Klientas; rezultatai gauti atsisiunčiant Kliento puslapį.
Teisinis pagrindas (nustato duomenų valdytojas)	Kliento svetainės turinio ir Kliento darbuotojų atsakomybių atžvilgiu nustato Klientas.
Gavėjai	Klientas; jei sukonfigūruotas zondas – jo operatorius (šiuo metu niekas).
Trečioji valstybė	Nėra.
Saugojimas	Naršyklės procesų rezultatai, užbaigtos naršyklės užduotys ir laiko eilutės – po 13 mėn. (naktinis trynimo procesas, dalys „browser_runs“, „browser_jobs“, „form_performance“). Konfigūracijos – kol ištrinamas domenas (atskirai jas galima keisti ar išjungti, bet ne ištrinti); kartu su domenu jos per išorinius raktus ištrinamos kartu su procesais, stebėjimais ir laiko eilutėmis.
Ką įrodo matavimas	Laikus ir būsenas mūsų patikrinimo naršyklėje. Jie nematuoja to, ką patiria tikri lankytojai, ir neįrodo nei užbaigimo rodiklių, nei prarastų užklausų.
TOP	8 skirsnis. Visų pirma: pateikimas techniškai užkirstas; tik to paties domeno adresai; uždengti vaizdai; izoliuotas patikrinimo konteineris.

A.7 „Fix it for me“ – įklijuotas formos kodas

Laukas	Įrašas
Tikslas	Klientas įklijuoja savo formos kodą; mūsų pačių įrangoje veikiantis kalbos modelis įdiegia apsaugos modulį. Grąžinamas pakeistas failas, pataisa (patch), sintaksės patikrinimo rezultatas ir nuoroda, ar patikrinimo iškvietimas tikrai įdiegtas. Be įklijuoto kodo paslauga pateikia paruoštą modulį su laukų pavadinimais iš paskutinio patikrinimo.
Duomenų subjektų kategorijos	Asmenys, kurių duomenys atsitiktinai yra įklijuotame kode (pavyzdžiui, gavėjo adresas, vardai komentaruose, pašto serverio prisijungimo duomenys).
Asmens duomenų kategorijos	Įklijuotas kodas, ne daugiau kaip 30 000 simbolių. Duomenų bazėje – tik įrašas veiklos žurnale (veiksmas „fix_ai“ su darbo sritimi ir laiku), kuris įskaičiuojamas į dienos limitą, šiuo metu dešimt iškvietimų vienai darbo sričiai.
Šaltinis	Įklijavo Klientas.
Teisinis pagrindas	Sutarties su Klientu vykdymas (BDAR Art. 6(1)(b)) paties kodo atžvilgiu; atsitiktinai jame esančių trečiųjų asmenų duomenų atžvilgiu pagrindą nustato Klientas.
Gavėjai	Nėra. Kalbos modelis veikia mūsų pačių tikrinimo serveryje vidiniame tinkle; jokios išorinės DI paslaugos, net ir kaip atsarginio varianto.
Trečioji valstybė	Nėra.
Saugojimas	Kodas nesaugomas. Sintaksės patikrinimui sukuriamas laikinas failas, kuris iš karto po to ištrinamas. Įrašas veiklos žurnale ištrinamas po 365 dienų.
Pastaba Klientui	Kodą, kuriame yra slaptažodžių, API raktų ar asmens duomenų, prieš įklijuojant reikėtų išvalyti. Turinio netikriname.
TOP	8 skirsnis. Visų pirma: tik savininkams ir administratoriams mokamuose planuose; įklijuotas kodas modeliui perduodamas pažymėtas kaip duomenys ir niekada nevykdomas; jokio įkėlimo į trečiųjų šalių serverius.

A.8 White-label prekės ženklas ir agentūros kontaktiniai asmenys

Laukas	Įrašas
Tikslas	Agentūros (Business planas) ataskaitos, trumposios ataskaitos, įrodymų žurnalai ir klientų portalas rodomi su jos prekės ženklu, pageidaujant – pačios agentūros subdomene.
Duomenų subjektų kategorijos	Agentūros kontaktiniai asmenys, kurių vardas ar kontaktiniai duomenys rodomi kontaktų eilutėje.
Asmens duomenų kategorijos	Įmonės pavadinimas, svetainė, kontaktų eilutė, pastaba klientui, akcento spalva, išvaizda, logotipo failas, nuorodos į formexposed jungiklis, nuosavas domenas su patvirtinimo identifikatoriumi ir patvirtinimo būsena (workspace_branding).
Šaltinis	Įvedė agentūra.
Teisinis pagrindas	Sutarties su agentūra vykdymas (BDAR Art. 6(1)(b)). Kai kontaktų eilutėje nurodyti agentūros darbuotojai, pagrindą nustato agentūra.
Gavėjai	Kiekvienas, kuriam agentūra perduoda ataskaitos, trumposios ataskaitos ar portalo nuorodą.
Trečioji valstybė	Nėra.
Saugojimas	Kol agentūra pakeičia; prekės ženklas ir logotipo failas ištrinami kartu su darbo sritimi (fe_arbeitsbereich_daten_loeschen()). Nuosavas domenas, kurio DNS patvirtinimas nepavyksta septynias dienas, išjungiamas. Nuosavas domenas pagal numatytuosius nustatymus išjungtas.
TOP	8 skirsnis.

A.9 Įskiepio ir plėtinio skaičiai, būsenos rodikliai ir laukų klaidos

Laukas	Įrašas
Tikslas	Kartą per dieną WordPress įskiepis ir TYPO3 plėtinys praneša skaičius apie prijungtos svetainės formas: užblokuoti pateikimai pagal priežastį, pateikimai, išsiųsti ir nepavykę el. laiškai, formų nustatymų būsenos rodikliai, išsaugotos užklausos pagal šaltinį ir saugojimo terminas. Pasirenkami, pagal numatytuosius nustatymus išjungti: formų įvykiai ir laukų klaidų kategorijos pagal lauko poziciją. Iš šių skaičių sudaroma „Apsauga skaičiais“, mėnesinė ataskaita, tylos įspėjimas ir pranešimai apie rizikingus nustatymus.
Klasifikacija	Skaičiai sukurti taip, kad neapibūdintų jokio asmens. Juos nurodome A dalyje, nes jie atsiranda iš Kliento svetainėje vykstančių įvykių, kuriuos sukelia Kliento lankytojai; mūsų nuomone, asmens duomenys jie gali būti nebent ribiniais atvejais (svetainė, kurioje tam tikrą dieną labai mažai pateikimų). Pats perdavimas (raktai, versijos, prieglobos serveris) nurodytas B dalyje (B.20).
Duomenų subjektų kategorijos	Kliento svetainės lankytojai, kurie pateikia formą.
Asmens duomenų kategorijos	Dienos skaičiai kiekvienam prieglobos serveriui: iš viso užblokuota ir pagal priežastį, pateikimai, išsiųsti ir nepavykę el. laiškai, el. laiškų siuntimo klaidos kategorija (tik viena iš keturių kategorijų, niekada ne klaidos tekstas, nes jame gali būti gavėjų adresų), reCAPTCHA atsakymų skaičiai, ištrintos ir išleistos užklausos (plugin_stats). Būsena: formų, CAPTCHA ir pašto įskiepių versijos iš fiksuoto sąrašo, nustatymų rodikliai kaip skaičiai, saugojimo terminai (plugin_health). Pranešimai apie pakeitimus: atnaujinto įskiepio pavadinimas ir versija (plugin_changes). Pasirenkami: skaitikliai pagal formą ir dieną su klaidų kategorijomis pagal lauko poziciją (form_metrics). Niekada: lankytojų įvestis, laukų pavadinimai, slaptažodžiai, failai, el. pašto adresai, vardai, IP adresai ar nuolatiniai identifikatoriai.
Šaltinis	Įskiepis Kliento svetainėje, per programavimo sąsają naudojant svetainės prijungimo slaptąjį raktą.
Teisinis pagrindas (nustato duomenų valdytojas)	Nustato Klientas; Klientas sprendžia, ar aktyvinti pasirenkamus skaičius ir kaip informuoti savo lankytojus.
Gavėjai	Klientas. Domenai iš užblokuotų pranešimų nuorodų patenka į spiečiaus apsaugą (B.21).
Trečioji valstybė	Nėra.
Saugojimas	Dienos skaičiai, pranešimai apie pakeitimus ir formų skaitikliai – po 13 mėn. (naktinis trynimo procesas, dalys „plugin_stats“ ir „form_metrics“). Būsenos rodikliai perrašomi kiekvieno pranešimo metu. Visi prieglobos serverio įskiepio duomenys ištrinami, kai tik joks sistemos domenas nebenurodo to prieglobos serverio (iš karto ištrynus paskutinį domeną; seni duomenys – kas naktį, dalis „orphan_hosts“).
Ką įrodo skaičiai	Tai, ką suskaičiavo įskiepis. Jie neįrodo nei užbaigimo rodiklių, nei prarastų užklausų.
TOP	8 skirsnis. Visų pirma: priimama tik su svetainei priskirta raktų pora; priimami tik žinomi raktai ir skaičiai, visa kita atmetama; dienos už 14 dienų lango ribų atmetamos.

A.10 Riba: kas lieka tik Kliento svetainėje

Šios WordPress įskiepio ir TYPO3 plėtinio funkcijos duomenis tvarko išimtinai Kliento serveryje. Jie mūsų nepasiekia, ir mes prie jų prieigos neturime. Atsakingas tik svetainės operatorius; operatorius sprendžia dėl aktyvinimo, saugojimo terminų ir savo lankytojų informavimo. Tam įskiepis siūlo pastraipas operatoriaus privatumo politikai.

Funkcija	Kas tvarkoma vietoje	Saugojimas Kliento pusėje
Karantinas	Sustabdyti pateikimai su priežastimi, kuriuos galima išleisti el. laišku svetainės adresu	14 dienų
Apsauginis tinklas	Pateikimai, kurių formos el. laiško išsiųsti nepavyko, pakartotiniam siuntimui (pagal numatytuosius nustatymus įjungta)	30 dienų
Aritmetinis galvosūkis vietoj reCAPTCHA	Aritmetinė užduotis lankytojo naršyklėje, be trečiosios šalies paslaugos (pagal numatytuosius nustatymus išjungta)	–
Saugojimo nustatymai	Formų įskiepiuose išsaugotų užklausų ištrynimas pasibaigus operatoriaus pasirinktam terminui (pagal numatytuosius nustatymus išjungta)	kaip sukonfigūruota
Užklausų ribojimas	trumpalaikis iš IP adreso gautas identifikatorius, mums neperduodamas	trumpalaikis
Vietiniai dienos skaitikliai	Skaitiklių reikšmės prieš perdavimą	ne ilgiau kaip 14 dienų
Įrašymo įrankis administratoriams	techniniai selektoriai ir naršymo žingsniai prisijungusio administratoriaus naršyklės sesijos saugykloje; įvestis nenuskaitoma. Perduodama tik pasirinkta konfigūracija (tada A.6)	ne ilgiau kaip 15 minučių
Pagalba lankytojams	įjungiama atskirai; nesaugo juodraščių ir automatiškai nesiunčia pakartotinai	–
Naujų šlamšto taisyklių stebėjimas	papildomi atitikimai skaičiuojami vietoje, be automatinio aktyvinimo	septynios dienos

A.11 Formų apsauga (formconfirmed)

Laukas	Įrašas
Tikslas	Per Klientų svetainių formas atliktų pateikimų įvertinimas, siekiant atpažinti automatizuotus pateikimus: užduočių išdavimas ir patikra (skaičiavimo įrodymas), vienkartiniai patikros žetonai, pildymo laikas, spąstų laukas, pasikartojančios užklausos; Kliento pageidavimu – žinutės teksto įvertinimas kalbos modeliu. Tik Klientams, kurie įjungia formų apsaugą.
Duomenų subjektų kategorijos	Klientų svetainių lankytojai, kurie atidaro puslapį su apsaugota forma arba ją pateikia.
Asmens duomenų kategorijos	IP adresas (saugomas tik sutrumpintas ir kaip maišos reikšmė su kasdien besikeičiančiu raktu), puslapio adresas ir domenas, laiko momentai ir pildymo laikas, spąstų laukas užpildytas taip/ne, naršyklės identifikatorius žiniatinklio serverio žurnale; tik įjungus turinio patikrą – žinutės tekstas (tik operatyviojoje atmintyje).
Šaltinis	Lankytojo naršyklė (užduotis, patikros žetonas); Kliento serveris (patikros užklausa, prireikus tekstas).
Gavėjai	Klientas (balas, veiksmas, priežastys). Kitų nėra; šiam tvarkymui pagalbinių duomenų tvarkytojų nėra.
Trečioji valstybė	Nėra.
Saugojimo terminas	Maišos reikšmės identifikatorius 1 valanda; panaudoti patikros žetonai ne ilgiau kaip 11 minučių; patikros rezultatai be IP adreso ir be teksto 30 dienų; dienos rodikliai 400 dienų; žiniatinklio serverio žurnalas 14 dienų; tekstas nesaugomas.
TOP	8 skirsnis; papildomai sutrumpinimas ir maišos reikšmė su dienos raktu, pasirašytos užduotys, vienkartinis panaudojimas, kalbos modelis mūsų pačių aparatinėje įrangoje be teksto registravimo žurnaluose.

4. A dalis – gavėjai, pagalbiniai duomenų tvarkytojai ir perdavimas į trečiąsias valstybes

Toliau pateiktoje lentelėje išvardyti gavėjai, kuriuos pasitelkiame patys ir kurie gali gauti A dalies duomenis. Lemiamas, nuolat atnaujinamas sąrašas yra puslapis Pagalbiniai duomenų tvarkytojai; jei jis skiriasi nuo šios lentelės, tai yra radinys, o ne formatavimo klausimas.

Gavėjas	Ką gauna	Trečioji valstybė	Pagrindas	Būsena
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Pristatymo patikrinimo kontrolinė pašto dėžutė (A.1); įspėjimų el. laiškų (A.3), patvirtinimų ir ataskaitų portalo prenumeratoriams (A.2) siuntimas	Tvarkymo vieta dar turi būti patikrinta; žr. puslapį „Pagalbiniai duomenų tvarkytojai“	Duomenų tvarkymo sutartis; perdavimo pagrindas dar turi būti patikrintas	Neišspręsta. Atitinkama sutartis, faktinės tvarkymo vietos ir perdavimo pagrindas dar nedokumentuoti. Šie įrašai nepatvirtina nei sertifikavimo, nei sudarytos sutarties.
Namecheap, Inc. (registratorius, DNS; el. laiškų peradresavimas, kol sukonfigūruojama pašto dėžutė)	Kol sukonfigūruojama pašto dėžutė – bendrieji gaunami laiškai adresais mūsų domene; ne pristatymo patikrinimo kopijos, kurios pasiekia adresatą tik tada, kai MX įrašai nukreipia tiesiai į pašto dėžutę (A.1)	JAV	turi būti patikrinta: sertifikavimas pagal ES ir JAV duomenų privatumo sistemą arba standartinės sutarčių sąlygos	Naudojamas; pagrindas neišspręstas.
Mūsų pačių tikrinimo serveris su vietiniu kalbos modeliu	Formų struktūra klasifikavimui (A.4), įklijuotas kodas (A.7), iššifruota bandomoji prieiga tik proceso metu (A.5)	–	Valdomas mūsų, ne trečioji šalis	Naudojamas.
Nepriklausomas zondas antroje vietoje	Domenas, išvalyta konfigūracija, užduoties identifikatorius (A.6)	priklauso nuo vietos	turi būti nustatytas prieš paleidžiant	Nesukonfigūruotas.

Priegloba: jokios trečiosios šalies. Programa, duomenų bazė, ekrano kopijos ir atsarginės kopijos laikomos mūsų pačių serveriuose Lenkijoje. Jei persikeltume į duomenų centrą ar pas debesijos paslaugų teikėją, ši pastraipa turi būti perrašyta.

4.1 Kliento pasirinkti įspėjimų kanalai

Be mūsų pasitelkiamų gavėjų, yra kanalų, kuriuos savo įspėjimams pasirenka Klientas (A.3). Perdavimą inicijuoja mūsų serveris; adresatą ir paslaugų teikėją nustato Klientas. Kanalo pasirinkimas neatleidžia mūsų nuo mūsų pačių kaip duomenų tvarkytojo pareigų. Vaidmuo, sutartis ir trečiosioms valstybėms reikalingos apsaugos priemonės turi būti nustatyti kiekvienam paslaugų teikėjui; pokalbių paslaugoms tai dar neatlikta (neišspręstas klausimas teisinei peržiūrai).

Kanalas	Kas siunčiama	Paslaugų teikėjo buveinė
El. paštas	Domenas, įvykis, paaiškinimas, nuoroda; įvestu adresu	per Namecheap, Inc. (Private Email), Phoenix, Arizona, USA
Webhook laisvai pasirinktu adresu	Įvykis kaip JSON (domenas, įvykiai, eilutės, nuoroda, laiko žyma), pasirašytas adresato slaptuoju raktu	nustato Klientas
Slack, Discord, Microsoft Teams, Google Chat	tas pats pranešimas kaip pokalbio žinutė įvestu webhook adresu	daugiausia JAV
Telegram	Kliento pasirinktas adresatas; pranešimą per savo robotą siunčiame į susietą pokalbio ID	už ES ribų, be sprendimo dėl tinkamumo; perdavimo pagrindas – neišspręstas klausimas teisinei peržiūrai

Jokiu atveju nesiunčiamas lankytojo pranešimo turinys. Pranešimuose pateikiamas domenas, įvykis ir nuoroda.

5. B dalis – Art. 30(1): tvarkymas mūsų pačių atsakomybe

Duomenų valdytojas visko, kas nurodyta šioje dalyje: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Lenkija, contact@lukaswojcik.com. Atstovas nereikalingas (įsisteigęs Sąjungoje). Duomenų apsaugos pareigūnas nepaskirtas (9 skirsnis). Techninės ir organizacinės priemonės: 8 skirsnis ir puslapis Techninės ir organizacinės priemonės. Kaip duomenų subjektai įgyvendina savo teises, aprašyta puslapyje Susipažinimas, ištrynimas ir kitos Jūsų teisės; paskyrų turėtojai savo duomenis gali patys atsisiųsti kaip failą (skiltyje „Nustatymai“).

Kai remiamės teisėtais interesais (BDAR Art. 6(1)(f)), įvardijame interesą ir priežastį, kodėl mažiau ribojančios priemonės nepakanka. Interesų pusiausvyros vertinimas yra mūsų vertinimas; jis yra teisinės peržiūros dalis.

B.1 Mūsų svetainės lankytojai – žiniatinklio serverio žurnalai

Laukas	Įrašas
Tikslas	Svetainės ir programos veikimas ir saugumas: pateikimas, trikčių šalinimas, atakų ir perkrovos aptikimas.
Duomenų subjektų kategorijos	Kiekvienas, kas atidaro formexposed.com ar form.exposed puslapį, įskaitant Klientų puslapių lankytojus, kurių naršyklė įkelia mūsų ženklelio paveikslėlį (B.18), gavėjus, kurie atidaro ataskaitos ar patvirtinimo nuorodą, ir svetaines, kurių įskiepis kreipiasi į mūsų sąsają.
Asmens duomenų kategorijos	Visas IP adresas, laikas, užklaustas adresas, būsenos kodas, perduotų baitų kiekis, nukreipiantysis puslapis (referrer), naršyklės identifikatorius (user agent).
Kur saugoma	Tarpinio serverio ir žiniatinklio serverio prieigos žurnalai kaip failai žiniatinklio serveryje, ne duomenų bazėje.
Šaltinis	Užklausą siunčianti naršyklė ar programa.
Teisinis pagrindas	BDAR Art. 6(1)(f). Interesas: saugus ir nepertraukiamas veikimas. Pusiausvyros vertinimas: be viso adreso neįmanoma susieti pasikartojančių to paties siuntėjo užklausų ir atremti atakų; sutrumpintas adresas tokio atskyrimo neleidžia. Žurnalai nejungiami su kitais duomenimis ir ištrinami po trumpo laiko.
Gavėjai	Nėra.
Trečioji valstybė	Nėra.
Saugojimas	14 dienų: kasdienis keitimas su 14 kartų, po to perrašoma (sistemos žurnalų keitimo paslauga, ne programos naktinis trynimo procesas).
TOP	8 skirsnis.

B.2 Programos puslapių peržiūrų žurnalas

Laukas	Įrašas
Tikslas	Saugumas ir piktnaudžiavimo aptikimas (kas ko ir kaip dažnai užklausia), prieigos prie paskyrų atsekamumas, paprasta naudojimo statistika be analitikos paslaugos.
Duomenų subjektų kategorijos	Visi svetainės lankytojai ir programos naudotojai tikrų puslapių peržiūrų metu (ne foninės užklausos, ne formų pateikimai).
Asmens duomenų kategorijos	Visas IP adresas, įrašant pagal jį nustatyta šalis (vietinė geografinė duomenų bazė, jokių užklausų trečiajai šaliai), prisijungusių naudotojų paskyros ID, užklaustas adresas ir nukreipiantysis puslapis (juose esantys prieigos raktai, pavyzdžiui, ataskaitų ar portalo nuorodų, užmaskuojami), naršyklės identifikatorius ir pagal jį nustatytas įrenginio tipas, operacinė sistema ir naršyklė, kalba, laikas (access_logs). „Peržiūrėti kaip klientas“ (B.14) metu paskyros ID nenustatomas, kad pagalbos tarnybos puslapių peržiūros nebūtų rodomos Kliento žurnale.
Šaltinis	Naršyklės užklausa.
Teisinis pagrindas	BDAR Art. 6(1)(f). Interesas: piktnaudžiavimo prevencija ir atsekamumas. Pusiausvyros vertinimas: kaip B.1; saugojimo terminas ilgesnis, nes piktnaudžiavimo modeliai išryškėja per savaites. Ar IP adresą reikėtų sutrumpinti, ar saugojimo terminą sumažinti, – neišspręstas klausimas teisinei peržiūrai.
Gavėjai	Nėra. Paskyrų turėtojai savo puslapių peržiūras gauna duomenų eksporte.
Trečioji valstybė	Nėra.
Saugojimas	60 dienų (kas naktį nuo 03:00 iki 03:05, srv/cron_status.php, nustatymas „puslapių peržiūrų žurnalas“).
TOP	8 skirsnis. IP adresas iš persiųstos antraštės imamas tik tada, kai užklausa ateina iš mūsų pačių tarpinio serverio, ir tik to tarpinio serverio pridėtas įrašas; kitu atveju bet kas galėtų nurodyti savo kilmę kaip panorėjęs.

B.3 Slapukai ir saugykla naršyklėje

Laukas	Įrašas
Tikslas	Techniškai būtina saugykla: sesija, apsauga nuo tarpvietinių užklausų klastojimo (CSRF), patikrinimų be paskyros limitų skaičiavimas, prisijungimas, buvimas prisijungus pageidaujant, šviesus ar tamsus rodinys.
Duomenų subjektų kategorijos	formexposed.com lankytojai ir naudotojai.
Asmens duomenų kategorijos	Sesijos slapukas bpid (sesijos identifikatorius; baigiasi uždarius naršyklę; HttpOnly, SameSite=Lax, Secure per HTTPS). Slapukas bp_remember tik pasirinkus „Likti prisijungus“ (selektorius ir tikrintojas; 30 dienų). Vietinė saugykla bp_theme (šviesi, tamsi ar sistemos). Administravimo srityje papildomai – vietiniai operatorių rodinio nustatymai. Limitams iš sesijos identifikatoriaus sudaroma maišos reikšmė; pats identifikatorius nesaugomas.
Nenustatoma	Jokių analitikos, reklamos ar sekimo slapukų. Partnerių programa (B.33) veikia be slapuko. Ženklelio paveikslėlis Klientų puslapiuose slapukų nenustato (B.18). Pateikiant apsaugotą formą, reCAPTCHA gali nustatyti Google slapukus (B.23).
Teisinis pagrindas	Prieiga prie galinio įrenginio: būtinai reikalinga naudotojo užsakytai paslaugai (Vokietijos Telekomunikacijų ir skaitmeninių paslaugų duomenų apsaugos įstatymo, TDDDG, § 25(2) 2 punktas; Lenkijos elektroninių ryšių įstatymo (Prawo komunikacji elektronicznej), PKE, Art. 399(3)). Tvarkymas: BDAR Art. 6(1)(b) (paskyra) ir (f) (saugumas, limitai).
Gavėjai	Nėra.
Trečioji valstybė	Nėra.
Saugojimas	Sesija; prisiminimo žetonui – 30 dienų. Naktinis procesas ištrina pasibaigusius prisiminimo žetonus duomenų bazėje (remember_tokens); atsijungus, pakeitus slaptažodį ar atjungus įrenginį – nedelsiant.
TOP	8 skirsnis.

B.4 Nemokamas patikrinimas be paskyros – priėmimas, limitai ir piktnaudžiavimo stebėsena

Laukas	Įrašas
Tikslas	Bet kas gali patikrinti domeną be paskyros. Kad įvesties laukas netaptų ginklu prieš trečiųjų šalių svetaines, taikomi pakopiniai limitai: vienas anoniminis patikrinimas vienam domenui per septynias dienas (po to – ta pati ataskaita), limitai vienam IP adresui ir vienai sesijai per 24 valandas, dienos limitas visai sistemai, labai jaunų domenų blokavimas, blokavimo sąrašas ir opt-out, tik vieši adresai. Įtartini modeliai užregistruojami, ir apie juos pranešama operatoriui. Limitai vienam IP adresui, vienai sesijai ir visai sistemai, kiekvienas skaičiuojamas atskirai, taikomi ir patikrinimui iš įskiepio be paskyros (įskiepis su priskirta raktų pora skaičiuojamas pagal svetainę, o ne pagal adresą) ir opt-out (B.30); nemokamam antraščių įrankiui (B.9) taikomi atskiri limitai vienam IP adresui per dieną ir visai sistemai.
Duomenų subjektų kategorijos	Asmenys, inicijuojantys patikrinimą, antraščių įrankio užklausą ar opt-out; serveriai, kuriuose įdiegtas įskiepis.
Asmens duomenų kategorijos	Kiekvienos užklausos žurnalas: šaltinis (patikrinimas, įskiepis, antraščių įrankis, opt-out), visas IP adresas, sesijos identifikatoriaus maišos reikšmė, tikrinamas prieglobos vardas, šalis pagal IP adresą, priimta ar atmesta su priežastimi, laikas (check_throttle). Anomalijos: tipas (IP adresas, sesija, šalis, sistema), raktas (tipo „IP“ atveju – visas IP adresas), modelis, svarba, trumpas aprašymas, aptikimo ir išsprendimo laikas, išsprendęs asmuo (abuse_flags). Užduotis: prieglobos vardas, režimas, patikimumo lygis ir sutrumpinta sesijos maišos reikšmė kaip užsakovo identifikatorius (scan_jobs). Ataskaita: atsitiktinis identifikatorius, prieglobos vardas, kalba, galiojimo pabaiga, pirmoji peržiūra, peržiūrų skaičius (reports). Iš registro užklausos išsaugotas domeno amžius (domain_age_cache).
Šaltinis	Asmens įvestis; jo užklausa; registro užklausa (RDAP) domeno amžiui nustatyti.
Teisinis pagrindas	Užsakyto patikrinimo atlikimas: BDAR Art. 6(1)(b) (nemokamo patikrinimo naudojimas pagal Paslaugų teikimo sąlygas); subsidiariai – (f). Limitai ir stebėsena: Art. 6(1)(f). Interesas: užkirsti kelią paslaugos naudojimui kaip įrankio prieš trečiųjų šalių svetaines ar kaip šlamšto patrankos. Pusiausvyros vertinimas: be susiejimo su adresu ir sesija limitų nebūtų įmanoma užtikrinti; septynių dienų laikotarpis yra toks trumpas, koks ilgiausias nuo jo skaičiuojamas limitas.
Gavėjai	Google (reCAPTCHA pateikiant formą, B.23). Domeno amžiui nustatyti skaitytuvas kreipiasi į RDAP nukreipimo paslaugą rdap.org, kuri persiunčia užklausą atsakingam registrui; perduodamas tik domeno vardas. Aptikus anomaliją, operatorius per Telegram gauna signalą be jokių kintamųjų (be prieglobos vardo, be adreso). Ataskaitą gali matyti kiekvienas, turintis jos atsitiktinę nuorodą.
Trečioji valstybė	JAV per reCAPTCHA (B.23).
Saugojimas	Užklausų žurnalas – 7 dienos (kas naktį, srv/cron_status.php). Išspręstos anomalijos – 90 dienų po išsprendimo; neišspręstos lieka, kol kas nors jas išsprendžia (10 skirsnis). Anoniminės ataskaitos nustoja galioti po 30 dienų; tada naktinis procesas ištrina ataskaitą, užduotį, patikrinimo rezultatą, formas, radinius ir vaizdus (fe_reports_aufraeumen()). Administratorius gali rankiniu būdu atblokuoti adreso įrašus; taip ištrinamas jo paskutinių 24 valandų žurnalas.
TOP	8 skirsnis. Avarinis visų anoniminių patikrinimų stabdymas administravimo srityje; atgalinis slėgis, kai susikaupus eilei nauji nemokami patikrinimai nepriimami.

B.5 Trečiųjų šalių svetainių tikrinimas tikrinimo robotu

Laukas	Įrašas
Tikslas	Viešų kontaktinių formų saugumo patikrinimas: apsaugos nuo šlamšto ir piktnaudžiavimo priemonės, duomenų apsaugos ir prieinamumo požymiai, įterpti trečiųjų šalių scenarijai, elgsena atmetus slapukų reklamjuostėje, mobilusis rodinys. Taikoma patikrinimams be paskyros (B.4), dar nepatvirtintiems paskyros domenams ir kaip tyrimo (B.7) bei potencialaus kliento patikrinimo (B.8) pagrindas. Patvirtintų paskyros domenų atžvilgiu veikiame Kliento vardu (A.4).
Tikrinimo roboto elgsena	Savas identifikatorius su nuoroda į tikrinimo roboto puslapį; prieš patikrinimą nuskaito robots.txt ir sustoja, jei disallow taisyklė apima pagrindinį puslapį (taip pat, jei robots.txt nepasiekiamas arba įvyksta serverio klaida); disallow taisyklių atskiriems antriniams keliams atskirai nesilaiko. Formų pulsas, įrodymo nuskaitymas, antraščių įrankis ir atvirų failų paieška robots.txt neskaito. Ne daugiau kaip aštuoni vieši puslapiai per patikrinimą, taip pat iki trijų puslapių su paspaudimu „Atmesti“ slapukų reklamjuostėje, iki trijų puslapių telefono rodinyje, aktyvūs bandymai patvirtintiems domenams ir iki penkių puslapių už prisijungimo (A.5); puslapiai įkeliami vienas po kito, ne lygiagrečiai; tik vieši adresai, jokių vidinių tinklų, nukreipimai tikrinami iš naujo; blokavimo sąrašas ir opt-out tikrinami prieš priėmimą ir antrą kartą skaitytuve. Pasyviai: be kontrolės įrodymo Klientams nieko nepateikiama (išimtis: vidiniai mūsų pačių bandomųjų ir demonstracinių domenų patikrinimai, B.6).
Duomenų subjektų kategorijos	Patikrintų svetainių operatoriai (kai jie yra fiziniai asmenys, pavyzdžiui, individualūs verslininkai); asmenys, atsitiktinai matomi patikrintuose puslapiuose.
Asmens duomenų kategorijos	Kaip A.4: puslapių adresai ir pavadinimai, formų struktūra (laukų pavadinimai, tipai ir etiketės, jokių laukų reikšmių), apsaugos priemonės, trečiųjų šalių scenarijai (adresai; pikselių ir įrašymo įrankių paskyrų ID prieš išsaugant pakeičiami), slapukų reklamjuostės elgsena, ekrano kopijos (matoma pagrindinio puslapio sritis, formos). Jei formoje yra gavėjo adresas – tik jo domenas (scans, forms, findings, scan_screenshots).
Šaltinis	Viešai prieinami puslapiai.
Teisinis pagrindas	BDAR Art. 6(1)(f). Interesas: atlikti užsakytą saugumo patikrinimą; įspėti svetainių operatorius apie trūkumus, kurie gali pakenkti jų lankytojams. Pusiausvyros vertinimas: nuskaitoma tik tai, ką mato kiekvienas lankytojas, nedidele apimtimi ir nieko nepateikiant; operatorius bet kada be įrodymų gali visam laikui išskirti savo domeną. Informacija pagal BDAR Art. 14 teikiama per tikrinimo roboto puslapį, opt-out ir Privatumo politiką; ar to pakanka pagal Art. 14(5)(b), – neišspręstas klausimas teisinei peržiūrai.
Gavėjai	Ataskaitą inicijavęs asmuo ir kiekvienas, kuriam jis perduoda atsitiktinę nuorodą; mūsų pačių serveryje veikiantis vietinis kalbos modelis, kai formos tipas neaiškus (formos struktūra, puslapio pavadinimas ir adresas, matomas formos tekstas). Įspėjimai apie įskiepių versijų pažeidžiamumus anoniminėse ataskaitose niekada nerodomi.
Trečioji valstybė	Nėra.
Saugojimas	Anoniminiai: 30 dienų (B.4). Potencialaus kliento patikrinimas: 90 dienų (B.8). Tyrimas: iki paskelbimo (B.7). Paskyros domenas: ne ilgiau kaip 13 mėn., paskutinis patikrinimas lieka; kartu su domenu – nedelsiant. Operatoriaus vidiniai patikrinimai be domeno ir be ataskaitos (pavyzdžiui, sukurti iš komandinės eilutės): saugojimo termino nėra (10 skirsnis). Laikini failai tikrinimo serveryje ištrinami po kiekvieno proceso.
TOP	8 skirsnis. Visų pirma: atskiras patikrinimo konteineris su atsisakytomis privilegijomis, tik skaitymo failų sistema, atminties limitas ir savas tinklas; dvigubas taikinio patikrinimas.

B.6 Aktyvūs bandomieji pateikimai

Laukas	Įrašas
Tikslas	Patikrinti, ar kontaktinė forma priima pateikimą be apsaugos, ar serverio pusėje veikia CAPTCHA, spąstai (honeypot), žetonas, el. pašto adreso patvirtinimas ir užklausų ribojimas ir ar galima įterpti antraštes.
Prielaida	Klientams – tik domenams, kuriems pateiktas kontrolės įrodymas (DNS įrašas, meta žyma, failas ar prijungtas įskiepis); be to, operatorius vidiniu komandinės eilutės įrankiu mūsų pačių bandomiesiems ir demonstraciniams domenams sukuria patikrinimus su lygiu „patvirtinta“. Tik įjungus bendrąjį jungiklį, tik formai, patikimai klasifikuotai kaip bendroji kontaktinė forma. Niekada užsakymams, rezervacijoms, registracijoms, naujienlaiškiams, mokėjimams, failų įkėlimui, privalomiems laukams su tikrais asmens duomenimis ar valdžios institucijų, sveikatos priežiūros ar švietimo įstaigų domenams.
Duomenų subjektų kategorijos	Kliento darbuotojai, gaunantys formų el. laiškus.
Asmens duomenų kategorijos	Bandomajame pateikime asmens duomenų nėra: siuntėjas „FormExposed Security Scanner“, mūsų pačių siuntėjo adresas arba adresas domene .invalid, pažymėta tema ir puslapio kalba parašytas tekstas su nuoroda į tikrinimo roboto puslapį ir opt-out bei patikrinimo numeriu. Mes saugome: puslapio atsakymą, radinius, tolesnio puslapio vaizdą (kaip A.4).
Apimtis	Ne daugiau kaip penki pateikimai per patikrinimą (nustatymas, numatytasis 5); kartojama plano nustatytu patikrinimų dažnumu, aukščiausiame plane – kasdien.
Šaltinis	Kliento nurodymas.
Teisinis pagrindas	Sutarties su Klientu vykdymas (BDAR Art. 6(1)(b)); pateikimai siunčiami į paties Kliento formą. Gavėjų Kliento pusėje atžvilgiu – Kliento organizacija.
Gavėjai	Klientas (jo formos el. laiškas).
Trečioji valstybė	Per mus – nėra.
Saugojimas	Rezultatai kaip A.4.
TOP	8 skirsnis. Antraščių įterpimas tik aptinkamas, niekada neatliekamas su tikru gavėju; el. pašto adreso patvirtinimas naudoja tik domeną, kuris negali egzistuoti.

B.7 Tyrimas „Formų saugumo indeksas“

Laukas	Įrašas
Tikslas	Kontaktinių formų apsaugos statistika tam tikroje šalyje ar sektoriuje. Skelbiamos tik bendros sumos, be svetainių pavadinimų; segmentai – tik nuo 20 puslapių su forma.
Duomenų subjektų kategorijos	Sąraše esančių svetainių operatoriai; atsitiktinai matomi asmenys.
Asmens duomenų kategorijos	Kaip B.5, tik pasyviai. Be to, sąrašas: prieglobos vardas, segmentas, būsena, užduotis (study_domains); tyrimas su pavadinimu, šalimi, rezultatų sumomis (studies).
Šaltinis	Operatoriaus sudarytas viešų svetainių sąrašas; patys puslapiai.
Teisinis pagrindas	BDAR Art. 6(1)(f). Interesas: statistiniai teiginiai apie formų saugumo būklę. Pusiausvyros vertinimas: pasyvu, sulėtinta (nedaug užduočių per procesą), taikomas blokavimo sąrašas ir opt-out, skelbiama tik kaip sumos, neapdoroti duomenys ištrinami.
Gavėjai	Visuomenė, tik sumos.
Trečioji valstybė	Nėra.
Saugojimas	Neapdoroti duomenys (patikrinimų rezultatai, formos, radiniai, vaizdai, užduotys) ištrinami paskelbus (fe_studie_veroeffentlichen()). Prieglobos vardų su segmentu sąrašas lieka ir po to; jam ir niekada nepaskelbtiems tyrimams saugojimo termino nėra (10 skirsnis). Operatorius sprendžia, kurie sąrašai tikrinami ir ar tyrimai skelbiami.
TOP	8 skirsnis.

B.8 Potencialaus kliento patikrinimas (klientų paieškos režimas agentūroms)

Laukas	Įrašas
Tikslas	Agentūra (Business planas) pasyviai patikrina potencialaus kliento svetainę ir gauna trumpąją ataskaitą su savo prekės ženklu bei pasyvią ataskaitą. Mes su niekuo nesusisiekiame; nuorodą agentūra perduoda pati.
Duomenų subjektų kategorijos	Patikrintos svetainės operatorius; atsitiktinai matomi asmenys; agentūros darbuotojai, inicijuojantys patikrinimą.
Asmens duomenų kategorijos	Kaip B.5, tik pasyviai. Be to: darbo sritis, patikrinimą inicijuojantis asmuo, prieglobos vardas, atsitiktinis ataskaitos identifikatorius, laikas (prospect_checks).
Šaltinis	Agentūros įvestis; vieši puslapiai.
Teisinis pagrindas	BDAR Art. 6(1)(f) (mūsų interesas teikti paslaugą ir agentūros interesas pagrįstai kreiptis). Agentūros ir mūsų vaidmenys bei agentūros pareigos perduodant ataskaitą yra neišspręsti klausimai teisinei peržiūrai: jei agentūra ataskaitą nepageidaujamai siunčia el. paštu ar skambina telefonu, tai yra tiesioginė rinkodara, kuriai reikalingas sutikimas pagal PKE Art. 398 ir UWG (Vokietijos įstatymo prieš nesąžiningą konkurenciją) § 7(2), net tarp verslo subjektų. Už tai atsako agentūra; Paslaugų teikimo sąlygos ją atitinkamai įpareigoja.
Gavėjai	Agentūra ir kiekvienas, kuriam ji perduoda nuorodą.
Trečioji valstybė	Nėra.
Saugojimas	Ataskaita ir patikrinimo rezultatas nustoja galioti po 90 dienų, tada juos ištrina naktinis procesas (fe_reports_aufraeumen()); patikrinimo įrašas ištrinamas po 90 dienų kasdieniame spiečiaus procese nuo 04:00 (srv/cron_status.php). Kartu su darbo sritimi – nedelsiant.
TOP	8 skirsnis. Mėnesio kvota (nustatymas, numatytoji 30); tas pats puslapis per septynias dienas grąžina tą pačią ataskaitą; taikomas opt-out.

B.9 Antraščių įrankis be paskyros

Laukas	Įrašas
Tikslas	Nemokamas domeno pagrindinio puslapio saugumo antraščių įvertinimas (nuo A+ iki F). Dvi užklausos, be naršyklės, be formos, be pateikimo.
Duomenų subjektų kategorijos	Asmenys, naudojantys įrankį; patikrinto domeno operatoriai.
Asmens duomenų kategorijos	Užklausų žurnalas kaip B.4 (šaltinis „headers“, IP adresas, sesijos maišos reikšmė, prieglobos vardas). Rezultatas: prieglobos vardas, įvertinimas, taškai, įvertintos antraštės (header_checks).
Teisinis pagrindas	BDAR Art. 6(1)(f), kaip B.4 ir B.5.
Gavėjai	Google (reCAPTCHA, B.23).
Trečioji valstybė	JAV per reCAPTCHA.
Saugojimas	Užklausų žurnalas – 7 dienos; rezultatai – po šiuo metu 90 dienų (naktinis trynimo procesas, dalis „header_checks“, nustatymas „headers_keep_days“). Paskyros domenų įvertinimas nustatomas iš naujo kasdien ir saugomas prie domeno.
TOP	8 skirsnis. Limitai vienam IP adresui per dieną; taikomas opt-out.

B.10 Klientų paskyros

Laukas	Įrašas
Tikslas	Klientų paskyrų, darbo sričių ir planų valdymas.
Duomenų subjektų kategorijos	Klientai (verslo subjektai) ir jų komandos nariai su savo paskyra.
Asmens duomenų kategorijos	El. pašto adresas ir jo normalizuota forma, slaptažodis tik kaip maišos reikšmė, vardas (privalomas), pavardė ir įmonė (jei nurodyti); programa nesaugo adreso ir PVM mokėtojo kodo, jie pateikiami tik Stripe (B.26); būsena, kalba, rodinio režimas, valiuta, planas ir atsiskaitymų būsena, Stripe kliento ir prenumeratos ID, atsiskaitymo laikotarpio pabaiga, atšaukimas laikotarpio pabaigoje, patvirtinimo ir atkūrimo identifikatoriai su galiojimo pabaiga, naujas el. pašto adresas iki patvirtinimo, registracijos, paskutinio prisijungimo laikas ir paskutinis IP adresas, visų sesijų atšaukimo laikas, dviejų veiksnių duomenys (B.11), mėnesinė ataskaita įjungta / išjungta, priminimo el. laiško laikas, atrakinimai kodais, rekomendacijos kodas ir rekomendacija (users). Darbo sritys su pavadinimu, laikais, būsena (workspaces); narystė su vaidmeniu ir prisijungimo data (workspace_users).
Šaltinis	Asmens registracija ir nustatymai; atsiskaitymų būsena iš Stripe.
Teisinis pagrindas	BDAR Art. 6(1)(b) (sutartis). Paskutinis IP adresas: (f) (paskyros saugumas).
Gavėjai	Stripe (B.26); pašto paslaugų teikėjas paskyros el. laiškams (B.25). Tos pačios darbo srities nariai mato kitų narių vardą, el. pašto adresą ir vaidmenį.
Trečioji valstybė	Per Stripe ir pašto paslaugų teikėją.
Saugojimas	Kol ištrina paskyros turėtojas. Ištrinant turėtojo darbo sritys, kuriomis niekas kitas nesinaudoja, ištrinamos su visais domenais ir jų duomenimis; darbo sritys su kitais nariais pereina kitam nariui – pirmiausia administratoriams, o iš jų – ilgiausiai esančiam nariui. Narystės, prisiminimo žetonai, įrenginiai, API raktai, nepanaudoti Telegram kodai, atsiliepimai apie ataskaitas (B.35) ir paskyros eilutė ištrinami; vykdoma mokama prenumerata prieš tai nedelsiant nutraukiama Stripe, be pinigų grąžinimo (www/ajax.php, fe_konto_reste_loeschen()). Atšaukimas atsiskaitymų skiltyje, priešingai, įsigalioja laikotarpio pabaigoje; po to paskyra veikia toliau su nemokamu planu. Kas lieka, nurodyta 6.4 skirsnyje. Niekada nepatvirtintos ir niekada neprisijungtos paskyros ištrinamos po 30 dienų, nebent prie jų darbo srities prijungtas kitas narys (naktinis trynimo procesas, dalis „pending_accounts“). Neaktyvios paskyros netrinamos. Jei paskyros sutartis baigiasi kitaip, pavyzdžiui, mums ją nutraukus, paskyrą ištriname ne vėliau kaip per 30 dienų po sutarties pabaigos; šiuo metu tai daroma rankiniu būdu (įsipareigota Duomenų tvarkymo sutartyje).
TOP	8 skirsnis.

B.11 Prisijungimas, įrenginiai, antrasis veiksnys ir veiklos žurnalas

Laukas	Įrašas
Tikslas	Paskyrų apsauga: prisijungimo ir kitų slaptažodžio bandymų ribojimas, prisijungusių įrenginių rodymas ir atjungimas, dviejų veiksnių prisijungimas, pakeitimų atsekamumas.
Duomenų subjektų kategorijos	Paskyrų turėtojai ir komandos nariai; asmenys, bandantys prisijungti, užsiregistruoti ar įvesti klientų portalo slaptažodį.
Asmens duomenų kategorijos	Bandymai prisijungti: IP adresas, įvestas el. pašto adresas, sėkmė, laikas (login_attempts). Įrenginiai: sesijos identifikatoriaus maišos reikšmė (niekada ne pats identifikatorius), sąsaja su prisiminimo žetonu, IP adresas, naršyklės identifikatorius ir pagal jį nustatyta naršyklė, operacinė sistema ir įrenginio tipas, prisijungimo, paskutinės veiklos ir atjungimo laikas, o „Peržiūrėti kaip klientas“ atveju – pagalbos tarnybos darbuotojo identifikatorius (login_sessions). Prisiminimo žetonai funkcijai „Likti prisijungus“: selektorius, tikrintojas, galiojimo pabaiga (remember_tokens). Dviejų veiksnių: slaptasis raktas užšifruotas, aktyvinimo laikas, paskutinis panaudotas laiko žingsnis, atkūrimo kodai tik kaip maišos reikšmės (lentelėje users). Veiklos žurnalas: paskyra, darbo sritis, veiksmas, taikinys, išsami informacija, IP adresas, šalis, laikas (audit_logs). Bandymų skaitikliai prisijungimui, antrajam veiksniui, slaptažodžio patvirtinimui, slaptažodžio atkūrimui, registracijai ir klientų portalų slaptažodžiams: HMAC raktas, gautas iš paskirties ir paskyros ID (nežinomo adreso ar atkūrimo atveju – iš mažosiomis raidėmis užrašyto el. pašto adreso), IP adreso, paskyros ir IP adreso kartu arba portalo ID (taip pat kartu su IP adresu), bandymų skaičius, galiojimo pabaiga; el. pašto ir IP adresai ten atviru tekstu nesaugomi (lentelė auth_attempt_buckets).
Teisinis pagrindas	BDAR Art. 6(1)(b) kartu su Art. 32 (įrenginių sąrašas, antrasis veiksnys) ir (f) (bandymai prisijungti, veiklos žurnalas). Interesas: apsaugoti paskyras nuo užvaldymo, dokumentuoti pakeitimus (Art. 5(2)). Pusiausvyros vertinimas: sutrumpintas adresas neatsako į klausimą „ar tai buvau aš?“; veiklos žurnalas turi išlikti ilgiau nei ginčas, kuris kyla tik po kelių mėnesių.
Gavėjai	Nėra. Paskyros turėtojas mato savo įrenginius, o bandymus prisijungti, įrenginius ir veiklą gauna duomenų eksporte; „Peržiūrėti kaip klientas“ sesijos metu ten nerodomas nei pagalbos tarnybos darbuotojo IP adresas, nei naršyklė.
Trečioji valstybė	Nėra.
Saugojimas	Bandymai prisijungti – 7 dienos; po sėkmingo prisijungimo nesėkmingi bandymai iš to paties adreso ištrinami nedelsiant. Bandymų skaitikliai – pasibaigus jų laiko intervalui (šiuo metu 15 minučių, slaptažodžio atkūrimui ir registracijai – viena valanda); pasibaigusius ištrina kita prieiga ir naktinis procesas. Įrenginiai – praėjus 90 dienų po paskutinio naudojimo ar atjungimo (naktinis trynimo procesas, dalis „sessions“), kartu su paskyra – nedelsiant. Prisiminimo žetonai nustoja galioti po 30 dienų. Veiklos žurnalas – 365 dienų (kas naktį); ištrynus paskyrą, jos įrašai lieka iki saugojimo termino pabaigos (6.4 skirsnis).
TOP	8 skirsnis.

B.12 Sutarties sudarymo įrodymas

Laukas	Įrašas
Tikslas	Įrodyti, su kuria Paslaugų teikimo sąlygų, Duomenų tvarkymo sutarties ir Privatumo politikos versija Klientas registracijos metu sutiko ar susipažino ir kad Klientas paslaugą naudoja savo verslui.
Duomenų subjektų kategorijos	Klientai.
Asmens duomenų kategorijos	Kiekvienam dokumentui: paskyra, dokumentas, versija (rodyto teksto maišos reikšmė), proga, IP adresas, naršyklės identifikatorius, laikas (legal_consents). Pati rodyta versija su visu tekstu, kalba, pavadinimu ir adresu, vieną kartą kiekvienai versijai (legal_versions; asmens duomenų nėra).
Teisinis pagrindas	BDAR Art. 6(1)(b) ir (f) (sutarties sudarymo įrodymas, gynyba nuo reikalavimų).
Gavėjai	Nėra. Paskyros turėtojas savo įrašus gauna duomenų eksporte.
Trečioji valstybė	Nėra.
Saugojimas	Kol egzistuoja paskyra; ištrynus paskyrą – ketverius metus nuo sutikimo, tada ištrinama kas naktį (srv/cron_status.php). Pagrindimas kode: trejų metų senaties terminas nuo metų pabaigos, suapvalintas į didesnę pusę. Ar Lenkijos teisė rodo kitokį terminą, yra teisinės peržiūros dalis.
TOP	8 skirsnis. Jei trūksta bent vieno iš trijų dokumentų, registracija uždaroma.

B.13 Kvietimai į komandą

Laukas	Įrašas
Tikslas	Kitų asmenų kvietimas į darbo sritį.
Duomenų subjektų kategorijos	Pakviestieji asmenys.
Asmens duomenų kategorijos	El. pašto adresas, vaidmuo, kvietimo identifikatorius, kviečiantis asmuo, galiojimo pabaiga, priėmimo laikas (workspace_invites); kvietimo el. laiškas siunčiamųjų dėžutėje (B.25).
Šaltinis	Įvedė kviečiantis narys.
Teisinis pagrindas	BDAR Art. 6(1)(b) Kliento atžvilgiu; pakviesto asmens atžvilgiu – (f) (Kliento interesas įtraukti savo komandą).
Gavėjai	Pašto paslaugų teikėjas (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Trečioji valstybė	Per pašto paslaugų teikėją.
Saugojimas	Kvietimas galioja 14 dienų ir tik tol, kol kviečiantis asmuo yra darbo srities savininkas ar administratorius. Nepriimti kvietimai – nustojus galioti, priimti – praėjus 30 dienų po priėmimo (kas naktį, srv/cron_status.php ir dalis „invites“ faile cfg/fristen_lib.php). Kartu su darbo sritimi – nedelsiant.
TOP	8 skirsnis.

B.14 Pagalbos tarnybos funkcija „Peržiūrėti kaip klientas“

Laukas	Įrašas
Tikslas	Vyriausiasis administratorius mato programą taip, kaip ją mato klientas, kad galėtų išspręsti pagalbos klausimą („man trūksta mygtuko“).
Duomenų subjektų kategorijos	Atitinkamas klientas; vyriausiasis administratorius.
Asmens duomenų kategorijos	Viskas, ką klientas mato programoje. Registruojama: atskira įrenginio eilutė su vyriausiojo administratoriaus identifikatoriumi (login_sessions), pradžia ir pabaiga veiklos žurnale (audit_logs).
Teisinis pagrindas	BDAR Art. 6(1)(b) (pagalba kaip paslaugos dalis), alternatyviai (f).
Apribojimai	Ne ilgiau kaip viena valanda, po to – visiškas atjungimas. Baigus peržiūrą, vyriausiasis administratorius taip pat visiškai atjungiamas, įskaitant sesiją, iš kurios jis atėjo; į administravimo sritį jis grįžta tik iš naujo prisijungęs slaptažodžiu ir antruoju veiksniu. Peržiūra nedelsiant baigiama, jei vyriausiojo administratoriaus teisės sumažinamos arba jis užblokuojamas. Užblokuota viskas, kas keičia kliento paskyrą: slaptažodis, el. pašto adresas, antrasis veiksnys, įrenginiai, prenumerata, eksportas, ištrynimas, perdavimas. Sesijos metu administravimo sritis uždaryta. Klientas mato šią prieigą savo įrenginių sąraše ir duomenų eksporte kaip pagalbos tarnybos prieigą.
Gavėjai	Nėra.
Trečioji valstybė	Nėra.
Saugojimo terminas	Įrenginio eilutė – 90 dienų, veiklos žurnalas – 365 dienų.
TOP	8 skirsnis.

B.15 Domenai, įgaliojimų įrodymas ir stebėsena

Laukas	Įrašas
Tikslas	Pagrindinė paslauga klientams: domenų laikymas paskyroje, įgaliojimų įrodymas, reguliarūs patikrinimai ir pakeitimų aptikimas. Tai apima formos pulsą (lengvą užklausą be naršyklės kas 10–30 minučių, priklausomai nuo plano), kasdienę pašto DNS ir sertifikatų stebėseną, domeno galiojimo pabaigos datą, blokavimo sąrašus, atvirus failus, iš išorės matomas versijas, scenarijų inventorių, vizualius formos pakeitimus, CAPTCHA ir pašto paslaugų teikėjų sutrikimus bei formų įskiepių pažeidžiamumų stebėseną.
Duomenų subjektų kategorijos	Klientai ir jų komandų nariai; domenų operatoriai, jei jie yra fiziniai asmenys.
Asmens duomenų kategorijos	Domenas su pagrindiniu kompiuteriu (host), viešasis identifikatorius, pastaba, kliento žyma, įrodymo tipas ir identifikatorius, tikrinimo dažnumas, stebėsena įjungta / išjungta, techninės priežiūros langai, užklausos vertė, ženklelio, pristatymo patikrinimo ir diegimo kablio (deploy hook) identifikatoriai, įskiepio raktas, stebėsenų būsenos ir naujausi rezultatai (DNS, sertifikatas, formos el. laiško autentiškumas, blokavimo sąrašai, atviri failai, antraštės, versijos) (domains). Pulsas kiekvienam formos puslapiui (form_pulse). Pažeidžiamumai pagal įskiepių versijas (vuln_hits). Scenarijų inventorius su adresu, maišos reikšme, dydžiu, patvirtinimu, jį patvirtinusiu asmeniu ir priežastimi (script_inventory, script_changes). Patikrinimai – kaip A.4. Atvirų failų atveju saugomas kelias, rimtumas ir tipas, niekada ne turinys.
Užklausos trečiosioms šalims	DNS užklausos (SPF, DMARC, MX, įrodymo įrašas). Registro užklausa per RDAP pagal IANA katalogą: tik domeno vardas. DNS blokavimo sąrašai (SpamCop, PSBL, Mailspike, SURBL; Spamhaus – tik su išsaugotais prieigos duomenimis, šiuo metu ne): žiniatinklio ir pašto serverio IP adresai ir domeno vardas, jokių lankytojų duomenų. Google Web Risk – tik jei sukonfigūruota (šiuo metu ne): pagrindinio puslapio adresas. Laiko žymų tarnyba: tik maišos reikšmė (B.19). WPVulnerability: tik įskiepio ar temos identifikatorius arba WordPress versija; palyginimą su įdiegta įskiepio versija atliekame patys. Cloudflare, hCaptcha, Google Cloud, SendGrid, Mailgun ir Brevo būsenos puslapiai: neperduodama nieko, išskyrus pačią užklausą.
Šaltinis	Klientas; užklausos į kliento puslapį; vieši katalogai.
Teisinis pagrindas	BDAR Art. 6(1)(b).
Gavėjai	Nurodytos paslaugos negauna jokių mūsų klientų asmens duomenų, jei įmonės domenų vardai ir serverių adresai nėra asmens duomenys; individualių verslininkų atveju domeno vardas gali būti asmens duomenys. Darbo srities nariai mato domeną.
Trečioji valstybė	Užklausos gali pasiekti paslaugas trečiosiose valstybėse (pvz., registro užklausos, blokavimo sąrašai). Perduodama tik tai, kas nurodyta eilutėje „Užklausos trečiosioms šalims“.
Saugojimo terminas	Kol domenas ištrinamas. Tada fe_domain_loeschen() nedelsiant ištrina patikrinimų rezultatus, formas, radinius, vaizdus, ataskaitas, užduotis, įspėjimų adresatus ir įspėjimų žurnalą, incidentus, Telegram kodus, pristatymus, pulsą, pažeidžiamumus ir įrodymus; per išorinius raktus – stebimas formas, naršyklės paleidimus, bandomąją paskyrą ir formų skaitiklius; pagrindinio kompiuterio įskiepio duomenis, jei į jį nenurodo joks kitas domenas. Taip pat ištrinami domeno scenarijų inventorius ir scenarijų pakeitimai; jie neturi savo saugojimo termino (6.4 skirsnis). Patikrinimų rezultatai – ne ilgiau kaip 13 mėn., paskutinis lieka.
TOP	8 skirsnis. Atvirų failų ir versijų stebėsena – tik patvirtintiems domenams, ne daugiau kaip viena užklausa kiekvienam keliui, tik pirmieji 8 KB; neprašytas trečiųjų šalių kelių zondavimas būtų atakos įrankis.

B.16 Įspėjimai, incidentai ir eskalavimas paskyros turėtojui

Laukas	Įrašas
Tikslas	Informuoti klientą apie gedimus ir pakeitimus, laikytis techninės priežiūros langų, patvirtinti ir eskaluoti incidentus. Jei adresatai yra tretieji asmenys, veikiame kliento vardu (A.3); jei tai pats paskyros turėtojas, tai aprašyta čia.
Duomenų subjektų kategorijos	Paskyrų turėtojai ir komandų nariai kaip gavėjai.
Asmens duomenų kategorijos	Kaip A.3. Pranešimai pateikiami paskyros turėtojo kalba.
Teisinis pagrindas	BDAR Art. 6(1)(b).
Gavėjai	Pašto paslaugų teikėjas; pasirinktos pokalbių paslaugos (4.1).
Trečioji valstybė	Priklauso nuo kanalo (4.1).
Saugojimo terminas	Kaip A.3: pristatymo žurnalas – 90 dienų, suvestiniai pranešimai – 30 dienų po pristatymo, incidentai – iki jų išsprendimo ir dar 180 dienų. Įspėjimų adresatai – kartu su domenu.
TOP	8 skirsnis.

B.17 Mėnesio ataskaita paskyroms

Laukas	Įrašas
Tikslas	Kiekvieno mėnesio 1 d. nuo 08:00 (vėluojantys – iki 3 d.) kiekvienai paskyrai siunčiamas vienas el. laiškas apie visus jos domenus: lygis, balas ir jo pokytis, įspėjimai, užblokuoti robotai, el. laiškų siuntimas, palyginamoji vertė.
Duomenų subjektų kategorijos	Aktyvių paskyrų turėtojai, įjungę mėnesio ataskaitą.
Asmens duomenų kategorijos	El. pašto adresas, kalba, domenų pagrindiniai rodikliai.
Teisinis pagrindas	BDAR Art. 6(1)(b) (paslaugos dalis). Galima atsisakyti nustatymuose; galima išjungti centralizuotai.
Gavėjai	Pašto paslaugų teikėjas (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Trečioji valstybė	Per pašto paslaugų teikėją.
Saugojimo terminas	Atskirai nesaugoma; el. laiškas išsiųstų laiškų dėžutėje lieka 30 dienų (B.25).
TOP	8 skirsnis.

B.18 Ženklelis ir viešas patvirtinimo puslapis

Laukas	Įrašas
Tikslas	Klientas gali įterpti ženklelio paveikslėlį į savo svetainę ir susieti jį su viešu patvirtinimo puslapiu. Ženklelis rodo „Apsaugota“ tik tada, kai domenas patvirtintas, vykdoma stebėsena, o paskutinis baigtas patikrinimas yra ne senesnis nei 45 dienų ir jo rezultatas – „Apsaugota“ arba „Iš dalies apsaugota“; kitu atveju jis neutraliai rodo „Kontaktinės formos patikrinimas“. Patvirtinimo puslapyje nurodomas lygis ir data, jokių atskirų radinių.
Duomenų subjektų kategorijos	Kliento svetainės lankytojai, kurių naršyklė įkelia paveikslėlį; patvirtinimo puslapio lankytojai.
Asmens duomenų kategorijos	Įkeliant paveikslėlį: IP adresas, laikas, užklaustas adresas, nukreipiantysis puslapis ir naršyklės identifikatorius žiniatinklio serverio žurnale (B.1). Paveikslėlio adresas nepradeda sesijos, nenustato slapuko ir nerašo į puslapių peržiūrų žurnalą. Patvirtinimo puslapis yra įprastas puslapis (B.2, B.3).
Teisinis pagrindas	BDAR Art. 6(1)(f). Interesas: pateikti paveikslėlį ir užtikrinti saugų veikimą. Ar klientas ir mes esame bendri duomenų valdytojai dėl lankytojo IP adreso perdavimo, kaip tai suprantama teismų praktikoje dėl įterpto trečiųjų šalių turinio, ir ar reikalingas susitarimas pagal Art. 26, yra atviras teisinės peržiūros klausimas. Klientas gauna siūlomą tekstą savo privatumo politikai.
Gavėjai	Nėra.
Trečioji valstybė	Nėra.
Saugojimo terminas	14 dienų (žiniatinklio serverio žurnalas). Paveikslėlis talpykloje laikomas vieną valandą. Išjungus ženklelį, identifikatorius nustoja galioti.
TOP	8 skirsnis.

B.19 Įrodymų žurnalas ir laiko žyma

Laukas	Įrašas
Tikslas	Vienas žurnalas kiekvienam domenui ir mėnesiui (mokami planai): kas buvo patikrinta, su kokiu rezultatu, apie ką pranešta ir kas pasikeitė – kaip įrodymas atskaitomybės tikslais, draudikams ar tiekėjų auditams. Kiekviena versija gauna patikros numerį; viešas puslapis patvirtina domeną, laikotarpį ir pagrindinius rodiklius, be smulkmenų. Nuo 2026 m. spalio 7 d. laiką patvirtina laiko žymų tarnyba pagal RFC 3161.
Duomenų subjektų kategorijos	Klientai; netiesiogiai – asmenys, kurie žurnale gali būti nurodyti kaip patvirtinę ar priėmę žinion.
Asmens duomenų kategorijos	Domenas, mėnuo, patikros numeris, turinio maišos reikšmė (SHA-512), žurnalo santrauka ir duomenys, laiko žymos atsakymas, laiko žymų tarnyba ir laikas, nesėkmingi bandymai (proof_docs).
Teisinis pagrindas	BDAR Art. 6(1)(b).
Gavėjai	Laiko žymų tarnyba (numatytoji – Certum, atsarginė – DigiCert) gauna tik žurnalo maišos reikšmę, o ne jo turinį. Viešai: pagrindiniai rodikliai per patvirtinimo puslapį. Klientas ir kiekvienas, kam klientas perduoda žurnalą ar patikros numerį.
Trečioji valstybė	Asmens duomenys neperduodami: iš maišos reikšmės negalima daryti išvadų apie turinį. Atsarginė tarnyba įsikūrusi JAV.
Saugojimo terminas	Kol domenas ištrinamas (fe_domain_loeschen()). Laiko žyma nėra kvalifikuotas laiko žymeklis pagal eIDAS.
TOP	8 skirsnis.

B.20 Įskiepis ir plėtinys: patikrinimas, prijungimas ir duomenų perdavimas

Laukas	Įrašas
Tikslas	WordPress įskiepis ir TYPO3 plėtinys gali užsakyti patikrinimą (net ir be paskyros), prisijungti prie paskyros (įdiegimas paskyroje vienu spustelėjimu laikomas įgaliojimų įrodymu), atrakinti apsaugos funkcijas, kasdien pranešti skaičius (A.9) ir nedelsiant pranešti apie el. pašto klaidas bei techninės priežiūros režimą.
Duomenų subjektų kategorijos	Klientai; svetainių operatoriai, naudojantys įskiepį be paskyros.
Asmens duomenų kategorijos	Kiekvienam pagrindiniam kompiuteriui (host): įskiepio ir TVS versija, patikrinimų skaičius, paskutinės ataskaitos identifikatorius, prisijungimo paslapties maišos reikšmė, pirmas ir paskutinis kontaktas (plugin_sites). Vienkartiniai prisijungimo kodai kaip maišos reikšmė su galiojimo pabaiga (plugin_connect_tokens). Agentūros diegimo kodai kaip maišos reikšmė su priešdėliu, pavadinimu, panaudojimais, juos sukūrusiu asmeniu (workspace_connect_codes). Užklausų žurnalas su kviečiančiojo serverio IP adresu (B.4). Įskiepio raktas viešai matomas svetainės antraštėje (head); tai paslapties maišos reikšmė, o pati paslaptis saugoma tik kaip maišos reikšmė ir niekada negrąžinama.
Teisinis pagrindas	BDAR Art. 6(1)(b) (paskyra); be paskyros – (f) (užsakytas patikrinimas, piktnaudžiavimo prevencija).
Gavėjai	Nėra.
Trečioji valstybė	Nėra.
Saugojimo terminas	Pagrindinio kompiuterio duomenys ištrinami, kai tik į jį nebenurodo joks domenas; įskiepio be paskyros eilutė – tik po 90 dienų be kontakto (naktinis trynimo procesas, dalis „orphan_hosts“). Vienkartiniai kodai – praėjus vienai dienai po galiojimo pabaigos. Diegimo kodai – kartu su darbo sritimi.
TOP	8 skirsnis. Nuo 2026 m. rugsėjo 27 d. serveris priima tik su svetaine susietas raktų poras; senesnės, nesusietos prisijungimo paslaptys buvo ištrintos.

B.21 Spiečiaus apsauga

Laukas	Įrašas
Tikslas	Bendra apsauga nuo šlamšto: prijungtos svetainės praneša nuorodų domenus iš žinučių, kurias sustabdė jų apsaugos sluoksnis. Domenas, per septynias dienas pasirodęs bent trijose svetainėse su bent penkiais atvejais, įtraukiamas į sąrašą, kuris grąžinamas visoms prijungtoms svetainėms; jų apsaugos sluoksnis žinutes su tokiomis nuorodomis perkelia į karantiną, niekada į užmarštį.
Duomenų subjektų kategorijos	Praneštų nuorodų domenų turėtojai, jei jie yra fiziniai asmenys (pvz., šlamšto svetainės operatorius savo vardu). Ne žinučių siuntėjai ir gavėjai: adresai, tekstai ir vardai nepranešami.
Asmens duomenų kategorijos	Signalai: tipas, domenas, pranešęs pagrindinis kompiuteris, diena, atvejai (swarm_signals). Sąrašas: tipas, domenas, svetainių ir atvejų skaičius, laikai (swarm_list). Didelės paslaugos, mūsų klientų domenai ir operatoriaus nustatytos išimtys į sąrašą niekada neįtraukiami.
IP tinklai	Dalijimasis IP tinklais (/24, /48) parengtas. Jis išjungtas, ir įskiepis jų nepraneša; jis bus įjungtas tik po teisinės peržiūros, nes IP adresai yra asmens duomenys.
Teisinis pagrindas	BDAR Art. 6(1)(f). Interesas: apsaugoti visų klientų formas nuo šlamšto bangų. Interesų pusiausvyra: tik domenai, minimalios ribos prieš sąrašo užnuodijimą, jokio žinučių praradimo, pašalinimas galimas bet kada.
Gavėjai	Visos prijungtos svetainės (domenų sąrašas).
Trečioji valstybė	Priklauso nuo prijungtų svetainių vietos; sąrašas gali pasiekti ir svetaines už EEE ribų. Asmens duomenys jis yra tik ribiniais atvejais (fizinių asmenų domenai). Perdavimo pagrindas pagal BDAR V skyrių šiais atvejais dar turi būti nustatytas (atviras teisinės peržiūros klausimas).
Saugojimo terminas	Signalai – 30 dienų (kasdienis spiečiaus procesas nuo 04:00, cfg/swarm_lib.php). Sąrašas perskaičiuojamas kasdien; tai, kas nebepasiekia ribos, iš jo iškrenta.
TOP	8 skirsnis.

B.22 API raktai, programavimo sąsaja ir MCP serveris

Laukas	Įrašas
Tikslas	Kliento nuosavų įrankių (REST API, Zapier, Make, MCP serveris DI asistentams) prieiga prie kliento domenų, patikrinimų ir incidentų.
Duomenų subjektų kategorijos	Klientai, kuriantys raktus.
Asmens duomenų kategorijos	Raktas tik kaip maišos reikšmė, priešdėlis, pavadinimas, sukūrimo, paskutinio naudojimo ir atšaukimo laikai (api_keys). Iškvietimai per minutę (api_usage).
Teisinis pagrindas	BDAR Art. 6(1)(b).
Gavėjai	Įrankis, kuriam klientas suteikia raktą; jį nustato klientas.
Trečioji valstybė	Priklauso nuo kliento įrankio.
Saugojimo terminas	Raktai – kol atšaukiami, nedelsiant – kartu su paskyra; raktai be paskyros (pasenę duomenys) – naktį. Iškvietimų skaitikliai – po vienos dienos (retkarčiais išvalomi iškvietimo metu).
TOP	8 skirsnis.

B.23 reCAPTCHA ir mūsų pačių formų apsauga

Laukas	Įrašas
Tikslas	Apsauga nuo automatizuotos prieigos prie mūsų pačių formų: nemokamas patikrinimas, antraščių įrankis, išskyrimas (opt-out), prisijungimas, registracija, pamirštas ir naujai nustatomas slaptažodis, pagalba ir kontaktai. Be to, mūsų pačių apsauga be trečiųjų šalių: spąstai (paslėptas laukas), pasirašytas laiko patikrinimas ir CSRF žetonas. Nuo 2026 m. spalio 29 d. papildomai mūsų formų apsauga formconfirmed (skaičiavimo įrodymas ir vienkartinis patikros žetonas) nemokamam patikrinimui, registracijai, prisijungimui ir funkcijai „Pamiršau slaptažodį“.
Duomenų subjektų kategorijos	Asmenys, pateikiantys šias formas.
Asmens duomenų kategorijos	Google: IP adresas, naršyklės ir įrenginio duomenys, elgsenos duomenys, Google slapukai. Pas mus: Google įvertinimas (balas ir veiksmas) tik patikrinimo momentu, be saugojimo, net kai pateikimas atmetamas. Mūsų pačių formų apsaugos atveju: IP adresas (saugomas tik sutrumpintas ir kaip maišos reikšmė), puslapis, laiko momentai, spąstų laukas užpildytas taip/ne; jokio turinio.
Laikas	Google scenarijus įkeliamas tik pateikiant apsaugotą formą, o ne atidarius puslapį. Mūsų pačių formų apsauga savo užduotį gauna atidarius puslapį ir skaičiuoja, vos pradėjus naudotis forma. Kūrimo sistemoje reCAPTCHA išjungta.
Teisinis pagrindas	BDAR Art. 6(1)(f). Interesas: apsauga nuo robotų, ypač nemokamam patikrinimui, kuris kitaip galėtų būti naudojamas prieš trečiųjų šalių svetaines. Ar prieigai prie galinio įrenginio reikalingas sutikimas pagal TDDDG § 25 arba PKE Art. 399, nors scenarijus įkeliamas tik pateikiant formą, yra atviras teisinės peržiūros klausimas. Mūsų pačių formų apsauga nenaudoja slapukų, nieko nesaugo naršyklėje ir nesukuria piršto atspaudo; ilgainiui ji turėtų pakeisti reCAPTCHA.
Gavėjai	Google Ireland Limited; Google LLC. Mūsų pačių formų apsaugos atveju – nėra.
Trečioji valstybė	JAV (tik reCAPTCHA). Pagrindas: sertifikavimas pagal ES ir JAV duomenų privatumo sistemą arba standartinės sutarčių sąlygos; turi būti išsamiai dokumentuota.
Saugojimo terminas	reCAPTCHA: pas mus nesaugoma; Google – pagal jos taisykles. Mūsų pačių formų apsauga: maišos reikšmės identifikatorius 1 valanda, panaudoti patikros žetonai ne ilgiau kaip 11 minučių, patikros rezultatai be IP adreso 30 dienų.
Sutrikimas	Jei Google neatsako per tris sekundes arba atsako netinkamai, pateikimas atmetamas; taip pat atmetamas tuščias žetonas ir atsakymas, skirtas kitam veiksmui nei formos. Patikrinimas praleidžiamas tik tada, kai reCAPTCHA išjungta. Mūsų pačių formų apsaugos atveju pateikimas be galiojančio patikros žetono atmetamas; jei paslauga užduočiai gauti buvo nepasiekiama, pateikimas leidžiamas.
TOP	8 skirsnis.

B.24 Pagalbos ir kontaktų forma

Laukas	Įrašas
Tikslas	Užklausų gavimas ir atsakymas į jas per pagalbos langą ir kontaktų puslapį. Abu naudoja tą patį maršrutą ir tą pačią lentelę.
Duomenų subjektų kategorijos	Užklausų teikėjai, prisijungę ar ne.
Asmens duomenų kategorijos	Paskyra (jei prisijungta; tada taikomas paskyros adresas, o ne įvestasis), el. pašto adresas, priežastis iš fiksuoto sąrašo, tekstas iki 4 000 simbolių, būsena, visas IP adresas, šalis, naršyklės identifikatorius, nukreipiantysis puslapis (tik nuosavi keliai), kalba, gavimo ir atsakymo laikai (support_requests); įrašas veiklos žurnale (be teksto); gavimo patvirtinimas užklausos teikėjui išsiųstų laiškų dėžutėje (B.25), su tekstu iki 2 000 simbolių tik prisijungusiems siuntėjams, be teksto – neprisijungus pateiktoms užklausoms.
Teisinis pagrindas	BDAR Art. 6(1)(b), jei užklausa susijusi su sutartimi; kitu atveju (f). Visas IP adresas: (f) (riba – trys užklausos per valandą iš vieno adreso, piktnaudžiavimo prevencija).
Gavėjai	Pašto paslaugų teikėjas (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) – patvirtinimui ir atsakymui. Telegram gauna fiksuotą signalą be jokių kintamųjų („yra nauja pagalbos užklausa“), taigi jokių asmens duomenų.
Trečioji valstybė	Per pašto paslaugų teikėją.
Saugojimo terminas	24 mėn. (naktinis trynimo procesas, dalis „support“); rankiniu būdu – anksčiau. Ištrynus paskyrą, užklausos lieka iki saugojimo termino pabaigos (6.4 skirsnis).
TOP	8 skirsnis. reCAPTCHA, mūsų pačių formų apsauga, užklausų dažnio ribojimas.

B.25 El. laiškų siuntimas (išsiųstų laiškų dėžutė)

Laukas	Įrašas
Tikslas	Operaciniai el. laiškai: registracijos ir naujų el. pašto adresų patvirtinimas, slaptažodžio atkūrimas, kvietimai, įspėjimai, mėnesio ataskaitos, portalo patvirtinimai ir ataskaitos, pagalbos tarnybos patvirtinimai ir atsakymai, priminimai apie bandomąjį laikotarpį ir sąranką, veiklos pranešimai operatoriams. Jokios reklamos, jokių el. laiškų asmenims, kurie patys neužsiregistravo arba kurių klientas nenurodė kaip gavėjų.
Duomenų subjektų kategorijos	Šių el. laiškų gavėjai.
Asmens duomenų kategorijos	Gavėjo adresas, tema, visas turinys, atsakymo adresas, tikslas, siuntimo maršrutas, būsena, klaida, bandymai, laikai (mail_outbox). Turinyje gali būti patvirtinimo ir atkūrimo nuorodų su galiojančiais identifikatoriais.
Teisinis pagrindas	BDAR Art. 6(1)(b); veiklos pranešimams – (f).
Gavėjai	Namecheap, Inc. (Private Email), Phoenix, Arizona, USA (siuntimas); paskyros turėtojas savo išsiųstus el. laiškus mato duomenų eksporte (be turinio).
Trečioji valstybė	Priklauso nuo pašto paslaugų teikėjo duomenų tvarkymo vietos; sutartis ir perdavimo pagrindas dar turi būti dokumentuoti (4 skirsnis).
Saugojimo terminas	30 dienų (naktį, srv/cron_status.php). Šis terminas sąmoningai yra trumpiausias iš visų žurnalų: ilgas siuntimo žurnalas būtų galiojančių raktų rinkinys. Būsenos procesas kas penkias minutes tikrina, ar laikas bandyti dar kartą.
Būsena	El. laiškų siuntimas turi būti sukonfigūruotas prieš paleidimą. Kol nebus apsispręsta dėl pašto paslaugų teikėjo, jo buveinės ir pagrindo, teisiniuose tekstuose rodoma žyma.
TOP	8 skirsnis. Nepavykę el. laiškai siunčiami pakartotinai vis didesniais intervalais ir, pasiekus didžiausią bandymų skaičių, atsisakoma.

B.26 Mokėjimai ir atsiskaitymai

Laukas	Įrašas
Tikslas	Prenumeratų sudarymas ir valdymas (mokant kas mėnesį arba kasmet iš anksto), 14 dienų bandomasis laikotarpis be kortelės su priminimu likus trims dienoms iki pabaigos, mokėjimas pagal sąskaitą metinėms prenumeratoms (pagal numatytuosius nustatymus išjungtas), atrakinimas prieglobos paslaugų teikėjų ir partnerių kodais be mokėjimo, sąskaitų išrašymas, saugojimas mokesčių tikslais.
Duomenų subjektų kategorijos	Klientai.
Asmens duomenų kategorijos	Stripe: el. pašto adresas, vardas ir pavardė, sąskaitų adresas, PVM mokėtojo kodas, mokėjimo duomenys, sąskaitos; kaip metaduomenys – mūsų paskyros ID ir planas. Pas mus: Stripe kliento ir prenumeratos ID, planas, būsena, laikotarpio pabaiga, atšaukimas laikotarpio pabaigoje (users); gauti Stripe įvykiai tik su identifikatoriumi, tipu, būsena ir laikais, be turinio (stripe_events); prieglobos paslaugų teikėjų kodų panaudojimai su paskyra, kampanija ir galiojimo pabaiga (bundle_redemptions). Kortelių duomenys mūsų niekada nepasiekia.
Šaltinis	Klientas Stripe atsiskaitymo puslapyje; įvykiai iš Stripe.
Teisinis pagrindas	BDAR Art. 6(1)(b); saugojimui mokesčių tikslais – (c).
Gavėjai	Stripe Payments Europe Limited (Airija); Stripe, Inc. (JAV). Tam tikrose mokėjimų apdorojimo dalyse Stripe veikia savo atsakomybe; tikslus vaidmenų paskirstymas yra teisinės peržiūros dalis.
Trečioji valstybė	JAV per Stripe, Inc.; pagrindas: duomenų privatumo sistema arba standartinės sutarčių sąlygos pagal Stripe sąlygas.
Saugojimo terminas	Atsiskaitymo laukai – kartu su paskyra; vykdoma prenumerata baigiama prieš ištrinant paskyrą. Sąskaitos ir apskaitos įrašai pagal Lenkijos mokesčių teisę – penkerius metus nuo metų, kuriais baigėsi mokesčio sumokėjimo terminas, pabaigos; jie saugomi Stripe ir juos galima gauti Stripe klientų portale. Stripe įvykiai ir kodų panaudojimai neturi saugojimo termino (6.4 skirsnis).
TOP	8 skirsnis. Stripe įvykiai priimami tik su galiojančiu parašu; kiekvienas įvykis apdorojamas vieną kartą.

B.27 Atsarginės kopijos

Laukas	Įrašas
Tikslas	Atkūrimas po klaidos: neteisėto ištrynimo, sugadintos migracijos.
Duomenų subjektų kategorijos	Visi, kurių duomenys yra duomenų bazėje.
Asmens duomenų kategorijos	Visa suglaudinta programos duomenų bazės iškeltinė kopija (dump). Ekrano kopijos ir logotipų failai laikomi už duomenų bazės ribų ir į šią atsarginę kopiją neįtraukiami. Bandomųjų paskyrų prisijungimo duomenys joje yra tik kaip šifruotas tekstas (A.5).
Procedūra	Kiekvieną naktį 03:00, po trynimo proceso, kad į atsarginę kopiją nepatektų tai, ką saugojimo terminai ką tik ištrynė. Iškeltinė kopija išsaugoma tik patikrinus jos turinį (išėjimo kodą, lentelių skaičių, paskutinę eilutę). Sekmadieniais atkūrimo testas įkelia naujausią atsarginę kopiją į laikiną duomenų bazę ir palygina ją lentelė po lentelės. Jei kas nors nepavyksta, operatoriams siunčiamas signalas ir el. laiškas.
Teisinis pagrindas	BDAR Art. 6(1)(f) kartu su Art. 32(1)(c).
Gavėjai	Nėra.
Trečioji valstybė	Nėra.
Saugojimo terminas	14 dienų; senesnės iškeltinės kopijos šalinamos tik po sėkmingos naujos atsarginės kopijos (cfg/backup_lib.php). Per šį laiką atlikti ištrynimai atsarginę kopiją pasiekia tik jai nustojus galioti; jei duomenys atkuriami iš atsarginės kopijos, prašymai ištrinti po to pritaikomi iš naujo.
Vieta	Šiuo metu atsarginės kopijos saugomos toje pačioje vietoje kaip ir duomenų bazė ir nėra atskirai užšifruotos; planuojama užšifruota kopija antroje vietoje (8.1 ir 10 skirsniai).
TOP	8 skirsnis.

B.28 Klaidų žurnalas ir pranešimai apie klaidas

Laukas	Įrašas
Tikslas	Rasti ir ištaisyti klaidas, kol apie jas praneša klientas. Apie naujus klaidų tipus ir klaidų bangas pranešama operatoriams, be to, nuo 08:00 siunčiama kasdienė apžvalga.
Duomenų subjektų kategorijos	Naudotojai, kurių užklausa sukelia klaidą; netiesiogiai – asmenys, kurių duomenys pasirodo klaidos pranešime.
Asmens duomenų kategorijos	Lygis, šaltinis, pranešimas, kontekstas kaip JSON, sesijos paskyros ID, laikas (error_logs). Klaidų tipai: kontrolinis atspaudas, šablonas (iš kurio pašalinti el. pašto adresai, adresai, skaičiai ir identifikatoriai), vienas nepakeistas pranešimo pavyzdys iki 2 000 simbolių, pirmas ir paskutinis pasireiškimas, skaičius (error_kinds).
Teisinis pagrindas	BDAR Art. 6(1)(f) (veiklos saugumas, Art. 32).
Gavėjai	Operatoriai el. paštu per pašto paslaugų teikėją: naujo klaidos tipo atveju – šaltinis ir neapdorotas pranešimo tekstas iki 400 simbolių (neišvalytas), be to, kasdienės apžvalgos el. laiškas; klaidų bangos atveju siunčiamas tik Telegram signalas. Telegram gauna tik fiksuotus sakinius be kintamųjų („Atsirado naujas klaidos tipas“, „Daug klaidų per trumpą laiką“).
Trečioji valstybė	Per pašto paslaugų teikėją.
Saugojimo terminas	Klaidų žurnalas – 90 dienų (naktį). Klaidų tipai – be saugojimo termino (10 skirsnis). Pranešimai apie klaidas įjungti gamybinėje sistemoje ir išjungti kūrimo sistemoje.
TOP	8 skirsnis.

B.29 Veiklos signalai ir būsenos stebėsena

Laukas	Įrašas
Tikslas	Pastebėti sutrikimus: kas penkias minutes tikrinami komponentai (pagrindinis puslapis, duomenų bazė, vieta diske, tikrinimo roboto gyvybės signalas, eilės užsikimšimas), būsenos puslapis, signalas apie gedimą ir jo pašalinimą, gyvybės signalas išorinei stebėsenos paslaugai, kad būtų pastebėtas net visiškas sutrikimas; eilė prieš tikrinimo robotą.
Duomenų subjektų kategorijos	Paprastai nėra.
Asmens duomenų kategorijos	Nėra. Kasdienės kiekvieno komponento eilutės su patikrinimų skaičiumi ir paskutine klaida (system_status_logs), tikrinimo roboto gyvybės signalas (scanner_heartbeat), kasdieniai pagrindiniai rodikliai be sąsajos su asmenimis (daily_stats). Signalai į Telegram yra fiksuoti sakiniai be kintamųjų; gyvybės signalas yra užklausa be turinio.
Teisinis pagrindas	Netaikoma, nes asmens duomenų nėra; atsargumo dėlei – Art. 6(1)(f).
Gavėjai	Telegram (fiksuoti sakiniai); išorinė stebėsenos paslauga (tik užklausa); operatoriai el. paštu.
Trečioji valstybė	Telegram už ES ribų; asmens duomenys neperduodami.
Saugojimo terminas	Būsenos eilutės – 400 dienų (naktį).
TOP	8 skirsnis.

B.30 Išskyrimas (opt-out) – domeno išskyrimas

Laukas	Įrašas
Tikslas	Bet kas gali be įrodymo visam laikui išskirti bet kurį domeną iš patikrinimų; blokavimas nedelsiant įsigalioja visiems patikrinimo būdams (nemokamas patikrinimas, įskiepis be paskyros, tyrimas, potencialaus kliento patikrinimas, antraščių įrankis), taip pat mokančių klientų domenams su įgaliojimų įrodymu; jų vykdoma stebėsena baigiasi kartu su kitu suplanuotu patikrinimu. Jis taikomas domenui ir jo www variantui, bet ne kitiems subdomenams. Jį panaikinti galime tik mes, gavę prašymą ir įrodymą. Kad piktnaudžiavimą (pvz., kai konkurentas blokuoja kitų domenus) būtų galima aptikti ir atšaukti, blokavimas registruojamas.
Duomenų subjektų kategorijos	Asmenys, išskiriantys domeną.
Asmens duomenų kategorijos	Domenas, savanoriškai nurodyta priežastis iki 250 simbolių, šaltinis, IP adresas, šalis, naršyklės identifikatorius, laikas; panaikinant – laikas, blokavimą panaikinęs asmuo ir priežastis (blocklist). Užklausų žurnalas – kaip B.4.
Teisinis pagrindas	Išskyrimui – BDAR Art. 6(1)(f). Interesas: visam laikui ir visais patikrinimo būdais įgyvendinti norą, kad domenas nebūtų tikrinamas. Jei išskiriantis asmuo pats yra duomenų subjektas, išskyrimu kartu įgyvendinamas jo prieštaravimas pagal Art. 21 (Art. 6(1)(c)). Adresui, šaliai ir naršyklės identifikatoriui – (f) (piktnaudžiavimo aptikimas).
Gavėjai	Google (reCAPTCHA, B.23).
Trečioji valstybė	JAV per reCAPTCHA.
Saugojimo terminas	IP adresas, šalis ir naršyklės identifikatorius – po 12 mėn. (naktinis trynimo procesas, dalis „optout_ip“). Pats išskyrimas lieka visam laikui, kad galiotų.
TOP	8 skirsnis. Daug blokavimų iš vienos šalies per trumpą laiką sukelia anomaliją (B.4).

B.31 Priminimas po registracijos

Laukas	Įrašas
Tikslas	Vienas el. laiškas praėjus nuo dviejų iki 14 dienų po registracijos patvirtintoms paskyroms be patvirtinto domeno: „Pridėti svetainę“ arba „Patvirtinti domeną“. Jokio pasiūlymo, jokios kainos, jokio plano gerinimo; su pastaba, kad jis daugiau nebus siunčiamas. Darbo dienomis nuo 09:00 iki 18:00, ne daugiau kaip 50 per vieną procesą.
Duomenų subjektų kategorijos	Nauji paskyrų turėtojai.
Asmens duomenų kategorijos	El. pašto adresas, kalba, išsiuntimo laikas (laukas „priminimas išsiųstas“ lentelėje users), domenas ir patvirtinimo būsena.
Teisinis pagrindas	BDAR Art. 6(1)(b) (pastaba dėl savo paskyros sąrankos). Ar el. laiškas laikomas pranešimu apie sutartinius santykius, ar komercine informacija, kuriai reikėtų sutikimo (UŚUDE Art. 10, Lenkijos Elektroninėmis priemonėmis teikiamų paslaugų įstatymas (ustawa o świadczeniu usług drogą elektroniczną); PKE Art. 398; UWG § 7), yra atviras teisinės peržiūros klausimas; operatorius gali jį išjungti centralizuotai.
Gavėjai	Pašto paslaugų teikėjas (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Trečioji valstybė	Per pašto paslaugų teikėją.
Saugojimo terminas	Laikas saugomas tol, kol egzistuoja paskyra; el. laiškas – 30 dienų išsiųstų laiškų dėžutėje.
TOP	8 skirsnis. Laikas nustatomas prieš išsiuntimą, kad nutrūkęs procesas nesukeltų antro el. laiško.

B.32 Telegram robotas klientų įspėjimams

Laukas	Įrašas
Tikslas	Telegram pokalbis susiejamas kaip įspėjimų adresatas: klientas gauna nuorodą į mūsų robotą su vienkartiniu kodu; kai gavėjas paspaudžia „Start“, mūsų serveris nuskaito kodą iš naujų robotui skirtų žinučių ir išsaugo pokalbio ID. Tam mūsų pusėje nereikia jokio atviro galinio taško (webhook).
Duomenų subjektų kategorijos	Klientai ir asmenys, kurių Telegram pokalbis susiejamas.
Asmens duomenų kategorijos	Vienkartinis kodas, domenas, jį sukūrusi paskyra, įvykiai, pristatymo režimas, pokalbio ID, laikai (telegram_links); pokalbio ID kaip adresatas (alerts). Telegram kartu su žinute pateikia ir kitus profilio duomenis; vertinami ir saugomi tik kodas ir pokalbio ID.
Teisinis pagrindas	BDAR Art. 6(1)(b); trečiųjų asmenų kaip gavėjų atveju – A.3.
Gavėjai	Telegram.
Trečioji valstybė	Už ES ribų, sprendimo dėl tinkamumo nėra; pasirinkimą daro klientas (4.1). Pagrindas ir informavimas yra atviri teisinės peržiūros klausimai.
Saugojimo terminas	Kodas galioja 30 minučių; susiejimo eilutės ištrinamos po vienos dienos, kai sukuriamas naujas kodas, atviri kodai – kartu su paskyra ir domenu. Pokalbio ID kaip adresatas – kol ištrinamas įspėjimų adresatas arba domenas.
TOP	8 skirsnis.

B.33 Partnerių programa ir atrakinimo kodai

Laukas	Įrašas
Tikslas	Paskyra gali rekomenduoti naujus klientus rekomendacijos kodu ir ribotą mėnesių skaičių gauna komisinius nuo jų apmokėtų sąskaitų. Kodas iki registracijos perduodamas adrese; slapukas nenustatomas. Prieglobos paslaugų teikėjai ir partneriai gali išduoti kodus, kurie tam tikram laikotarpiui be mokėjimo atrakina planą; likus savaitei iki pabaigos klientas gauna priminimą.
Būsena	Partnerių programa pagal numatytuosius nustatymus išjungta, kol bus parengtos Partnerių sąlygos.
Duomenų subjektų kategorijos	Partneriai ir rekomenduoti klientai.
Asmens duomenų kategorijos	Rekomendacijos kodas, rekomendavęs partneris ir rekomendacijos laikas (lentelėje users); komisiniai su partneriu, klientu, Stripe sąskaitos ID, suma, valiuta, komisiniais, būsena, laikais (partner_commissions). Atrakinimas su planu, pabaiga, šaltiniu, priminimu (lentelėje users); kampanijos ir panaudojimai (bundle_campaigns, bundle_redemptions).
Teisinis pagrindas	BDAR Art. 6(1)(b) (partnerystės sutartis); kliento atžvilgiu – (f) (komisinių atsiskaitymas, neperduodant partneriui kliento duomenų, išskyrus komisinių sumą); mokesčių įrašai – (c).
Gavėjai	Partneris mato savo komisinius.
Trečioji valstybė	Nėra.
Saugojimo terminas	Rekomendacija ir atrakinimas – kartu su paskyra. Komisiniai ir panaudojimai kode neturi saugojimo termino; kaip apskaitos įrašams komisiniams taikomas saugojimas mokesčių tikslais (6.4 skirsnis).
TOP	8 skirsnis.

B.34 Pranešimų apie pažeidžiamumus punktas

Laukas	Įrašas
Tikslas	Pranešimų apie formexposed pažeidžiamumus gavimas pagal taisykles, pateiktas puslapyje Saugumas ir faile /.well-known/security.txt.
Duomenų subjektų kategorijos	Pranešantys asmenys; asmenys, kurių duomenų pranešime yra kaip įrodymų.
Asmens duomenų kategorijos	El. pašto adresas, vardas, pranešimo turinys ir priedai – tokie, kokius siunčia pranešantis asmuo. Pranešimas mus pasiekia el. paštu ten nurodytu adresu; programa jo nesaugo.
Teisinis pagrindas	BDAR Art. 6(1)(f) (paslaugos saugumas, Art. 32); jei pranešime kaip įrodymas yra trečiųjų asmenų asmens duomenų – taip pat (f), siekiant pašalinti pažeidžiamumą.
Gavėjai	Pašto paslaugų teikėjas ir, kol bus sukurta pašto dėžutė, domeno peradresavimas Namecheap (4 skirsnis).
Trečioji valstybė	Per pašto paslaugų teikėją ir, iki perjungimo, peradresavimą.
Saugojimo terminas	Saugojimo terminas nenustatytas ir techniškai netaikomas (10 skirsnis). Operatorius dar turi nustatyti terminą; akivaizdus sprendimas būtų ištrinti trečiųjų asmenų įrodymus, kai pažeidžiamumas pašalinamas, o susirašinėjimą tvarkyti kaip pagalbos užklausas.
TOP	8 skirsnis.

B.35 Atsiliepimai apie ataskaitą

Laukas	Įrašas
Tikslas	Atsiliepimų po ataskaita („Ar šioje ataskaitoje kažkas negerai?“) gavimas, siekiant rasti formų aptikimo klaidas. Vyriausiasis administratorius juos klasifikuoja (nauja, patvirtinta, ištaisyta, atmesta) ir gali atsisiųsti ataskaitos patikrinimo duomenis kaip bandomąjį atvejį (formos su laukais, priežastimis ir radiniais, be ekrano kopijų ir be aktyviai siųstų tekstų).
Duomenų subjektų kategorijos	Asmenys, peržiūrintys ataskaitą, prisijungę ar ne.
Asmens duomenų kategorijos	Kategorija ir patikrinimas iš fiksuotų sąrašų, puslapio adresas iki 500 simbolių, tekstas iki 1 000 simbolių, kalba, laikas, ataskaitos identifikatorius, patikrinimas, pagrindinis kompiuteris (host); paskyros identifikatorius, jei prisijungta; IP adreso HMAC-SHA256 su slaptu raktu – limitui; būsena, tvarkęs asmuo, sutvarkymo laikas (report_feedback). Veiklos žurnalas: būsenos pakeitimai ir bandomųjų atvejų atsisiuntimai. Jokio el. pašto adreso, jokio IP adreso atviru tekstu.
Teisinis pagrindas	BDAR Art. 6(1)(f) (aptikimo klaidų radimas ir taisymas; limitas apsaugai nuo piktnaudžiavimo).
Gavėjai	Nėra.
Trečioji valstybė	Nėra.
Saugojimo terminas	24 mėn. (naktinis trynimo procesas, dalis „report_feedback“); IP adreso kontrolinė suma išvaloma po 2 dienų (dalis „report_feedback_ip“); ištrynus paskyrą – nedelsiant. Atsisiųstuose bandomuosiuose atvejuose nėra duomenų apie pranešusį asmenį.
TOP	8 skirsnis. Mūsų pačių formų apsauga (spąstai, pasirašytas laikas, CSRF), ne daugiau kaip 5 pranešimai per valandą ir 20 per dieną vienai kontrolinei sumai, 10 vienai ataskaitai; gali skaityti tik vyriausieji administratoriai.

6. Saugojimas – ką apima naktinis trynimo procesas ir ko neapima

Automatinis trynimas yra, ir jis turi savo vietą. Būsenos procesas (srv/cron_status.php) kas penkias minutes paleidžiamas per žiniatinklio serverio crontab – tiek gamybinėje, tiek kūrimo sistemoje. Jis tikrina komponentus, paima pristatymo patikrinimo laiškus, planuoja patikrinimus ir siunčia įspėjimus. Kartą per dieną, laiko lange nuo 03:00 iki 03:04, jis ištrina duomenis pagal saugojimo terminus ir tada sukuria atsarginę kopiją. Nuo 2026 m. rugsėjo 27 d. jis papildomai iškviečia saugojimo terminų procesą faile cfg/fristen_lib.php (fe_fristen_lauf()), kurio dalys veikia nepriklausomai viena nuo kitos: jei viena nepavyksta, kitos tęsiamos, o klaida įrašoma į klaidų žurnalą.

Įrodymas, kad procesas veikia: kūrimo sistemos atsarginių kopijų būsena rodo sėkmingą atsarginę kopiją 2026 m. spalio 11 d. 03:00; atsarginė kopija sukuriama tame pačiame bloke iškart po trynimo. Procesas kiekvienos ištrintos lentelės žurnalą rašo tik į standartinę išvestį, kurią crontab atmeta; nuolatinio įrašo apie tai, kas ir kada buvo ištrinta, nėra (10 skirsnis).

Saugojimo terminai, kurie rodomi kaip vietos rezervavimo ženklai, nustatomi administravimo srityje, saugojimo terminų nustatymuose. Procesas skaito tuos pačius nustatymus; todėl tekstuose visada rodomas terminas, po kurio duomenys iš tikrųjų ištrinami.

6.1 Apima kasdienis procesas

Duomenys	Saugojimo terminas ir paleidiklis	Vieta kode
Puslapių peržiūrų žurnalas (access_logs)	60 dienų	srv/cron_status.php
Veiklos žurnalas (audit_logs)	365 dienų	srv/cron_status.php
Klaidų žurnalas (error_logs)	90 dienų	srv/cron_status.php
Išsiųstų laiškų dėžutė (mail_outbox)	30 dienų	srv/cron_status.php
Funkcijos „Likti prisijungus“ prisiminimo žetonai (remember_tokens)	pasibaigus galiojimui (30 dienų)	srv/cron_status.php
Nepriimti kvietimai (workspace_invites)	pasibaigus galiojimui (14 dienų)	srv/cron_status.php
Bandymai prisijungti (login_attempts); bandymų skaitikliai (auth_attempt_buckets)	7 dienos; skaitikliai – pasibaigus jų laiko intervalui (šiuo metu 15 minučių, slaptažodžio atkūrimui ir registracijai – viena valanda), taip pat kitos prieigos metu	srv/cron_status.php
Patikrinimų be paskyros užklausų žurnalas (check_throttle)	7 dienos	srv/cron_status.php
Vienkartiniai įskiepio prijungimo kodai (plugin_connect_tokens)	1 diena po galiojimo pabaigos	srv/cron_status.php
Išspręstos anomalijos (abuse_flags)	90 dienų po išsprendimo	srv/cron_status.php
Pasibaigusios ataskaitos kartu su patikrinimo rezultatu, formomis, radiniais, vaizdais ir užduotimi (tik be domeno paskyroje)	anoniminės – 30 dienų, potencialių klientų – 90 dienų	fe_reports_aufraeumen()
Įspėjimų pristatymo žurnalas (alert_log)	90 dienų	fe_alert_log_aufraeumen()
Būsenos eilutės (system_status_logs)	400 dienų	srv/cron_status.php
Ištrintų paskyrų sutikimų įrašai (legal_consents)	kai paskyra ištrinta, o sutikimui sukako 4 metai	srv/cron_status.php
Ištrintų domenų likučiai: patikrinimų rezultatai, užduotys, įspėjimų duomenys, incidentai, Telegram kodai, pristatymai, pulsas, pažeidžiamumai, įrodymai, scenarijų inventorius ir scenarijų pakeitimai	nedelsiant, kito proceso metu	fe_fristen_lauf(), dalys „orphan_scans“, „orphan_rows“
Pagrindinių kompiuterių be domeno įskiepio duomenys; įskiepio be paskyros eilutė	nedelsiant; eilutė – po 90 dienų be kontakto	dalis „orphan_hosts“
Antraščių įrankio rezultatai (header_checks)	šiuo metu 90 dienų	dalis „header_checks“
Domeno patikrinimų rezultatai su formomis, radiniais, vaizdais, ataskaitomis, užduotimis	13 mėn.; paskutinis baigtas kiekvieno domeno patikrinimas lieka	dalis „old_scans“
Naršyklės paleidimai, baigtos naršyklės užduotys, laiko eilutės (form_browser_runs, scan_jobs, form_performance)	13 mėn.	dalys „browser_runs“, „browser_jobs“, „form_performance“
Formų skaitikliai (form_metrics), įskiepio dienos skaičiai ir pranešimai apie pakeitimus (plugin_stats, plugin_changes)	13 mėn.	dalys „form_metrics“, „plugin_stats“
Prisijungę įrenginiai (login_sessions)	90 dienų po paskutinio naudojimo arba atjungimo	dalis „sessions“
Priimti kvietimai	30 dienų po priėmimo	dalis „invites“
Pagalbos užklausos (support_requests)	24 mėn.	dalis „support“
Atsiliepimai apie ataskaitas (report_feedback)	24 mėn.; IP adreso kontrolinė suma – 2 dienos	dalys „report_feedback“ ir „report_feedback_ip“
Ataskaitų PDF versijos talpykloje (var/pdf)	7 dienos	dalis „pdf_cache“
IP adresas, šalis ir naršyklės identifikatorius išskyrime (opt-out) (blocklist)	12 mėn.; išskyrimas lieka	dalis „optout_ip“
Portalo prenumeratoriai (client_subscribers)	nepatvirtinti – 30 dienų; atsisakę prenumeratos – 3 metai	dalis „subscribers“
Niekada nepatvirtintos paskyros kartu su darbo sritimi	30 dienų be prisijungimo, nebent prie jos prisijungęs kitas narys	dalis „pending_accounts“
API raktai be paskyros (pasenę duomenys)	nedelsiant	dalis „api_keys“

6.2 Už 03:00 lango ribų

Duomenys	Saugojimo terminas ir paleidiklis	Vieta kode
Kopijos pristatymo patikrinimo kontrolinėje pašto dėžutėje	po apdorojimo, kas penkias minutes	fe_zustellung_abholen()
Pristatymo patikrinimo priskyrimai (delivery_log)	180 dienų, kiekvieno paėmimo metu	fe_zustellung_abholen()
Bandomosios paskyros šifruotas tekstas užduotyse (scan_jobs)	po proceso, ne vėliau kaip po vienos valandos	tikrinimo serveris; fe_login_aufraeumen()
Incidentai (alert_incidents) su jų eskalavimo pristatymo bandymais	kol neišspręsti; 180 dienų po išsprendimo	fe_vorfaelle_aufraeumen() faile cfg/vorfall_lib.php
Išsiųsti suvestiniai pranešimai (alert_queue)	30 dienų po pristatymo	cfg/kanal_lib.php
Spiečiaus signalai (swarm_signals)	30 dienų, kasdien nuo 04:00	cfg/swarm_lib.php
Potencialių klientų patikrinimai (prospect_checks)	90 dienų, kasdien nuo 04:00	srv/cron_status.php
Telegram susiejimo kodai (telegram_links)	1 diena, kai sukuriamas naujas kodas	cfg/kanal_lib.php
API iškvietimų skaitikliai (api_usage)	1 diena, retkarčiais iškvietimo metu	cfg/agentur_lib.php
Išspręsti paslaugų teikėjų sutrikimai (provider_incidents), pažeidžiamumų talpykla (vuln_cache)	atitinkamai 90 ir 30 dienų; jokių asmens duomenų	cfg/anbieter_lib.php, cfg/luecken_lib.php
Tyrimo neapdoroti duomenys	paskelbus	fe_studie_veroeffentlichen()
Atsarginės kopijos	14 dienų, po sėkmingos naujos atsarginės kopijos	cfg/backup_lib.php
Žiniatinklio serverio žurnalai	14 dienų	sistemos žurnalų keitimas

6.3 Klientui ištrynus

• Domeno ištrynimas (fe_domain_loeschen()): patikrinimų rezultatai su formomis, radiniais ir vaizdų failais, ataskaitos, užduotys, įspėjimų adresatai, pristatymo žurnalas, suvestinių eilė, incidentai, Telegram kodai, pristatymai, pulsas, pažeidžiamumai, įrodymų žurnalai, domenas iš klientų portalų su fiksuota atranka; per išorinius raktus – stebimos formos su naršyklės paleidimais, stebėjimais ir laiko eilutėmis, bandomoji paskyra, formų skaitikliai; pagrindinio kompiuterio įskiepio duomenys, jei į jį nenurodo joks kitas domenas. Kartu taip pat ištrinami domeno scenarijų inventorius ir scenarijų pakeitimai; jie neturi savo saugojimo termino (6.4 ir 10 skirsniai). Duomenis, likusius be susieto domeno iš laikotarpio iki 2026 m. rugsėjo 27 d., išvalo naktinis procesas (dalys „orphan_scans“, „orphan_rows“).
• Darbo srities ištrynimas (fe_arbeitsbereich_daten_loeschen()): papildomai prekės ženklas su logotipu, klientų portalai su prenumeratoriais, diegimo kodai, potencialių klientų patikrinimai; taip pat kvietimai ir narystės.
• Paskyros ištrynimas: nedelsiant nutraukiama vykdoma mokama prenumerata Stripe, be pinigų grąžinimo; turėtojo darbo sritys perduodamos arba ištrinamos; ištrinamos narystės, prisiminimo žetonai, įrenginiai, API raktai su skaitikliais, atviri Telegram kodai ir paskyros eilutė.
• Bandomosios paskyros ištrynimas (fe_login_loeschen()): šifruotas tekstas perrašomas, eilutė ištrinama, laukiančios užduotys išvalomos.

6.4 Ko procesas neapima

Šis sąrašas yra svarbesnis. Jame nurodyti duomenys, kuriems nėra automatinio saugojimo termino arba kurie išlieka po ištrynimo.

Duomenys	Kas taikoma	Vertinimas
Paskyros duomenys, įskaitant paskutinį IP adresą (users)	kol ištrina paskyros turėtojas; neaktyvios paskyros netrinamos	sutarties duomenys; trūksta taisyklės ilgai neaktyvioms paskyroms be prenumeratos
Ištrintos paskyros veiklos žurnalas, puslapių peržiūros, klaidų žurnalas	lieka su paskyros ID ir IP adresu iki savo saugojimo termino pabaigos	numatyta (veiksmų įrodymas ir po sutarties pabaigos); ID nebenurodo į jokią paskyrą
Ištrintos paskyros pagalbos užklausos	lieka iki 24 mėn. su senuoju paskyros ID	numatyta; ID neišvalomas
Ištrintos paskyros sutikimų įrašai	kol sutikimui sukaks 4 metai (skaičiuojama nuo sutikimo, ne nuo paskyros ištrynimo)	numatyta (B.12 skirsnis)
Neišspręstos anomalijos su IP adresu (abuse_flags)	kol kas nors jas išsprendžia	atviras klausimas (10 skirsnis)
Klaidų tipai su nepakeistu pranešimo pavyzdžiu (error_kinds)	saugojimo termino nėra	atviras klausimas (10 skirsnis)
Scenarijų inventorius ir scenarijų pakeitimai (script_inventory, script_changes)	savo saugojimo termino neturi; saugomi tol, kol egzistuoja domenas, ir ištrinami kartu su juo	atviras klausimas (10 skirsnis)
Atšauktų klientų portalų prenumeratoriai	kol ištrinama darbo sritis	atviras klausimas (10 skirsnis)
Atšaukti API raktai ir diegimo kodai	kol ištrinama paskyra arba darbo sritis	tik maišos reikšmės, priešdėlis ir pavadinimas; nereikšminga
Tyrimo pagrindinių kompiuterių sąrašas (study_domains), niekada nepaskelbti tyrimai	saugojimo termino nėra	atviras klausimas (10 skirsnis)
Vidiniai patikrinimai be domeno ir be ataskaitos (patikrinimų rezultatai, formos, radiniai, ekrano kopijos)	saugojimo termino nėra; jų neapima joks trynimo būdas	atviras klausimas (10 skirsnis)
Komisiniai, kodų panaudojimai, Stripe įvykiai	saugojimo termino nėra	svarbu apskaitai; terminas turi būti nustatytas pagal mokesčių teisę
Talpykloje laikomas domeno amžius (domain_age_cache)	saugojimo termino nėra	tik domeno vardas ir registracijos data
Formos el. laiško autentifikavimo rezultatas su siuntėjo domenu	kartu su domenu; perrašomas kiekvieną kartą gavus	žr. A.1
Išskyrimai (opt-out)	nuolatiniai	numatyta; be nuolatinumo joks išskyrimas negaliotų
El. laiškai pranešimų punkto pašto dėžutėje ir bendrojoje pašto dėžutėje	techninio saugojimo termino nėra	atviras klausimas (10 skirsnis)

6.5 Už duomenų bazės ribų

• Ekrano kopijos laikomos kaip failai už žiniatinklio katalogo ribų ir ištrinamos kartu su jų patikrinimo rezultatu (visi pirmiau nurodyti trynimo būdai ištrina ir failus).
• Prekės ženklo logotipų failai ištrinami juos pakeitus ir kartu su darbo sritimi.
• Tikrinimo serveryje kiekvienai užduočiai sukuriamas laikinas katalogas su rezultatu ir vaizdais; jis ištrinamas po kiekvieno proceso, net ir po klaidos.
• Atsarginės kopijos laikomos žiniatinklio serveryje (B.27).
• Žiniatinklio serverio žurnalai su visu IP adresu saugomi 14 dienų (B.1).

7. Automatizuoti sprendimai, profiliavimas ir vertinimas

formexposed vertina svetaines, o ne žmones. Mūsų vertinimu, paslauga nepriima jokio sprendimo, kuris asmeniui sukeltų teisinių pasekmių ar panašiu būdu jam reikšmingai poveikį darytų (BDAR Art. 22(1)). Vis dėlto yra automatizuotų vertinimų ir automatinių blokavimų. Juos išvardijame, kad šį priskyrimą būtų galima patikrinti.

Mechanizmas	Ką jis daro	Kam jis daro poveikį
Patikrinimo balas ir verdiktas	Trūkstamų apsaugos sluoksnių (CAPTCHA, spąstai, žetonas, laiko patikrinimas, neveiksminga CAPTCHA, žinoma atvira konfigūracija) svertinė suma nuo 0 iki 100; pagal ją – „Atvira“, „Iš dalies apsaugota“ arba „Apsaugota“. Svetainės verdiktas nustatomas pagal blogiausią kontaktinę formą, kurią kaip tokią atpažino taisyklės (ne kalbos modelis); be kontaktinės formos verdikto nėra. Svorius galima nustatyti administravimo srityje.	Svetainių operatoriai; individualių verslininkų atveju netiesiogiai – asmuo. Verdiktas neturi teisinių pasekmių; tai radinys su įrodymais ir instrukcijomis.
Formos tipo klasifikavimas	Pirmiausia taisyklės, vietinis kalbos modelis – tik jei taisyklės grąžina „nežinoma“. Lemia, ar leidžiamas aktyvus bandomasis pateikimas (tik taisyklėmis patikimai atpažintai kontaktinei formai). Kalbos modelio klasifikuotos formos niekada nepateikiamos ir neįskaičiuojamos į balą ir verdiktą.	Klientas ir jo formų el. laiškų gavėjai; apsauginis poveikis: abejojant nieko nepateikiama.
Ženklelis	Rodo „Apsaugota“ tik esant fiksuotoms sąlygoms (B.18), kitu atveju – neutralus.	Klientas; jokio poveikio lankytojams.
Nemokamo patikrinimo, antraščių įrankio ir išskyrimo (opt-out) limitai ir blokavimai	Atmeta užklausas, jei pasiekti limitai vienam adresui, sesijai, domenui ar sistemai, jei domenas per jaunas arba jo amžius nežinomas, arba jei jis yra blokavimo sąraše.	Užklausų teikėjai; poveikis: nemokama paslauga atsisakoma teikti nuo kelių valandų iki kelių dienų. Administratorius gali atblokuoti adresą; užklausos per kontaktų puslapį pasiekia žmogų.
Anomalijos	Dėsningumai (daug domenų iš vieno adreso, užklausų pliūpsniai, daug atmetimų, daug išskyrimų iš vienos šalies, pasiektas dienos limitas) registruojami ir apie juos pranešama. Jie patys neblokuoja; blokavimą lemia limitai.	Užklausų teikėjai.
Prisijungimo blokavimas	Po šiuo metu aštuonių nesėkmingų prisijungimų iš vieno adreso per 15 minučių prisijungimai iš to adreso laikinai atmetami. Be to, per 15 minučių skaičiuojami visi bandymai prisijungti, įskaitant sėkmingus, – kiekvienai paskyrai ir IP adresui (šiuo metu aštuoni), kiekvienai paskyrai visais adresais (gerokai daugiau, prieš paskirstytą spėliojimą) ir kiekvienam IP adresui (šiuo metu 80), taip pat antrojo veiksnio kodai (dešimt vienai paskyrai per 15 minučių); viršijus šias ribas, bandymai atmetami. Todėl nesėkmingi bandymai iš kito adreso nebeužblokuoja savininkui prieigos prie paskyros. Taip pat ribojami slaptažodžio patvirtinimai (penki vienai paskyrai per 15 minučių), atkūrimo el. laiškai (trys vienam adresui per valandą, su nepakitusiu atsakymu), registracijos (dešimt vienam IP adresui per valandą) ir bandymai įvesti klientų portalo slaptažodį (dešimt vienam portalui ir IP adresui, 50 vienam portalui per 15 minučių).	Prisijungiantys, besiregistruojantys ar klientų portalą atidarantys asmenys; poveikis ribotas laike, slaptažodžio atkūrimas lieka įmanomas.
reCAPTCHA riba	Atmeta pateikimus, kurių Google balas mažesnis už ribą; riba nustatoma kiekvienai naudojimo vietai (šiuo metu 0,7 patikrinimui ir išskyrimui). Taip pat atmetami atsakymai, skirti kitam veiksmui, ir pateikimai, į kuriuos Google neatsako per tris sekundes.	Asmenys, pateikiantys mūsų formas; poveikis: naujas bandymas arba kelias per kontaktų puslapį.
Spiečiaus apsauga	Pasiekus minimalias ribas, automatiškai įtraukia nuorodos domeną į sąrašą; prijungtų svetainių apsaugos sluoksniai žinutes su tokiomis nuorodomis perkelia į karantiną.	Žinučių į klientų puslapius siuntėjai. Poveikis: žinutė sulaikoma, bet neištrinama, ir svetainės operatorius gali ją išleisti. Sprendimą dėl žinutės priima operatoriaus įskiepis operatoriaus svetainėje, o ne mes.
Palyginamosios vertės	„Geriau apsaugota nei X % patikrintų svetainių“, tik iš ne mažiau kaip 20 pagrindinių kompiuterių sumų.	Svetainių operatoriai; jokio poveikio.

Arčiausiai Art. 22 yra įskiepio apsaugos sluoksnis klientų puslapiuose, kuris automatiškai sulaiko pateikimus. Tai svetainės operatoriaus vykdomas tvarkymas operatoriaus serveryje (A.10). Jis nieko netrina, o perkelia žinutes į karantiną, ir operatorius gali išleisti bet kurią žinutę. Nei ten, nei pas mus lankytojai neprofiliuojami; nėra jokio lankytojo identifikatoriaus, kuris susietų vieną žinutę su kita.

8. Techninės ir organizacinės priemonės (Art. 32) – bendras aprašymas

Šis skirsnis yra bendras aprašymas pagal BDAR Art. 30(1)(g) ir (2)(d). Išsami versija pateikta puslapyje Techninės ir organizacinės priemonės. Kiekviena toliau nurodyta priemonė pagrįsta kodu arba konfigūracija. Dar neįgyvendintos priemonės pateiktos tame pačiame skirsnyje (8.1), kad aprašymas būtų išsamus.

Sritis	Taikoma priemonė
Perdavimo šifravimas	HTTPS svetainei, programai ir sąsajoms; HSTS; sesijos ir prisiminimo žetonų slapukai tik per HTTPS, HttpOnly, SameSite=Lax.
Prieigos kontrolė (autentifikavimas)	Slaptažodžiai tik kaip maišos reikšmė, nauji – ne trumpesni kaip dešimt simbolių ir ne ilgesni kaip 72 baitai; prisijungimo blokavimas po pakartotinių nesėkmingų bandymų ir bandymų limitai kiekvienai paskyrai ir IP adresui kartu, kiekvienai paskyrai ir kiekvienam IP adresui, kad nesėkmingi bandymai iš kito adreso neužblokuotų savininko; bandymų limitai taip pat slaptažodžio patvirtinimams, slaptažodžio atkūrimui (su tuo pačiu atsakymu ir atsakymo laiku), registracijoms ir portalų slaptažodžiams; dviejų veiksnių prisijungimas (TOTP) su užšifruota paslaptimi, apsauga nuo pakartotinio kodų naudojimo ir maišos reikšmėmis paverstais atkūrimo kodais; kiekvieno prisijungimo metu naujas sesijos identifikatorius, serverio neišduoti identifikatoriai nepriimami; „Likti prisijungus“ neprieinama vyriausiesiems administratoriams, kiekvienas žetonas galioja tik vieną kartą; pakeitus el. pašto adresą, atvira atkūrimo nuoroda nustoja galioti; įrenginius galima atjungti po vieną arba visus iš karto; įrenginių sąraše saugoma tik sesijos identifikatoriaus maišos reikšmė.
Prieigos kontrolė (įgaliojimas)	Vaidmenys kiekvienoje darbo srityje (savininkas, administratorius, skaitytojas); teisės tikrinamos pagal objektą, niekada pagal identifikatorių iš formos; bandomoji paskyra, „Fix it for me“ ir aktyvūs patikrinimai – tik savininkams ir administratoriams; „Peržiūrėti kaip klientas“ ribota laike ir užblokuota paskyrą keičiantiems veiksmams, ją baigus visiškai atjungiama, grįžti į administravimo sritį galima tik su slaptažodžiu ir antruoju veiksniu; kvietimai galioja tik tol, kol kviečiantis asmuo yra savininkas arba administratorius; webhook'ų ir pokalbių kanalų adresai skaitytojams rodomi tik sutrumpinti iki pagrindinio kompiuterio; patvirtinto domeno pagrindinio kompiuterio vardo pakeisti negalima.
Programos saugumas	CSRF žetonai; parengtieji duomenų bazės sakiniai (prepared statements); mūsų pačių formų apsauga (spąstai, pasirašytas laiko patikrinimas); reCAPTCHA viešose formose; užklausų dažnio ribojimas pagalbai, patikrinimams ir sąsajoms; vienu metu tik vienas „Fix it for me“ iškvietimas kiekvienoje darbo srityje, kad kvota galiotų ir vienu metu pateikiamoms užklausoms; turinio saugumo politika (Content Security Policy) su apsauga nuo įrėminimo, leidžianti vykdyti tik tuos scenarijus, kurie turi atitinkamo atsakymo leidimą (nonce); IP adresas iš persiųstų antraščių – tik iš mūsų pačių tarpinio serverio ir tik iš jo pridėto įrašo; prieigos žetonai užmaskuojami puslapių peržiūrų žurnale.
Paslaptys	API raktai, diegimo kodai, įskiepio prijungimo paslaptys, vienkartiniai kodai ir portalų slaptažodžiai – tik kaip maišos reikšmė; bandomųjų paskyrų prisijungimo duomenys užšifruoti asimetriškai, privatusis raktas – tik tikrinimo serveryje; webhook'ai pasirašyti; Stripe įvykiai – tik su galiojančiu parašu.
Duomenų kiekio mažinimas	Pristatymo patikrinimas nesaugo turinio ir visų siuntėjų adresų; gavėjų adresai formose – tik kaip domenas; paskyrų ID scenarijų adresuose pakeičiami; įskiepio skaičiai – tik iš fiksuotų sąrašų; el. laiškų siuntimo klaidų tekstai – tik kaip kategorija; Telegram signalai be kintamųjų; naršyklės patikrinimo vaizdai su užmaskuota įvestimi; jokių ekrano kopijų už prisijungimo.
Tikrinimo roboto izoliavimas	Kiekvienas patikrinimas – atskirame konteineryje: atsisakyta visų Linux galimybių (capabilities), jokio teisių išplėtimo, tik skaitoma failų sistema, atminties ir procesų limitas, atskiras tinklas; prieš priimant ir tikrinimo robote, taip pat po peradresavimų, tikrinama, ar tikslas nėra privačiame ar vietiniame tinkle; service worker'iai blokuojami, WebSocket ryšiai uždaromi. Žiniatinklio serverio užklausos (įgaliojimų įrodymas, antraščių įrankis, failų paieška, pulsas, RDAP, sertifikatai, webhook'ai ir pokalbių įspėjimai) – tik įprastais žiniatinklio prievadais ir tik tiksliai tikrinamu adresu, webhook'ai ir pokalbių įspėjimai – tik per HTTPS.
Saugojimas	Ekrano kopijos už žiniatinklio katalogo ribų, pasiekiamos tik per ataskaitą; ataskaitos atsitiktiniais adresais su noindex; atsarginių kopijų katalogą gali skaityti tik paslauga.
Prieinamumas ir atkūrimas	Naktinė atsarginė kopija su turinio patikrinimu, savaitinis atkūrimo testas, įspėjimas nepavykus; komponentų patikrinimas kas penkias minutes su signalu ir el. laišku; išorinis gyvybės signalas; avarinis anoniminių patikrinimų sustabdymas; priešslėgis susikaupus eilei.
Atsekamumas	Veiklos žurnalas prisijungimams, pakeitimams, ištrynimams, pagalbos tarnybos prieigai ir patvirtinimams; klaidų žurnalas su įspėjimu.
Ištrynimas	Saugojimo terminai vienoje kodo vietoje, pagal tuos pačius nustatymus kaip ir tekstai (6 skirsnis); domeno, darbo srities ir paskyros trynimo grandinės su 6.4 skirsnyje nurodytomis išimtimis.
Duomenų subjekto teisės	Vienu spustelėjimu atliekamas visų paskyros duomenų eksportas į failą, pagal leidžiamų laukų sąrašą, be paslapčių.
Organizavimas	Administravimo sritis – tik paskyroms su vyriausiojo administratoriaus teisėmis, užblokuota funkcijos „Peržiūrėti kaip klientas“ metu; kūrimo ir gamybinė sistemos atskirtos, kūrimo sistema – už papildomo prieigos barjero; teisiniai tekstai perkeliami po patvirtinimo įrankiu, kuris atmeta juodraščius ir vietos rezervavimo ženklus.

8.1 Dar neįgyvendintos priemonės

• Duomenų bazė nešifruojama ramybės būsenoje (išmatuota 2026 m. spalio 11 d.). Išimtys – bandomųjų paskyrų prisijungimo duomenys ir dviejų veiksnių paslaptis, kurie užšifruoti laukų lygmeniu.
• Vidiniai ryšiai šifruojami ne visur. Ryšiai mūsų vidiniame tinkle šifruojami ne visur. Bandomųjų paskyrų prisijungimo duomenys juo perduodami tik kaip šifruotas tekstas.
• Nėra atsarginės kopijos antroje vietoje. Šiuo metu atsarginės kopijos saugomos toje pačioje vietoje kaip ir duomenų bazė ir nėra atskirai užšifruotos; planuojama užšifruota kopija antroje vietoje. Iki tol jos apsaugo nuo klaidingos trynimo komandos, bet ne nuo vietos praradimo.
• Serverių administravimo apsaugos stiprinimas nebaigtas. Administracinės prieigos prie mūsų serverių saugumas dar neatitinka standarto, kurio siekiame eksploatavimui; apsaugos stiprinimas tęsiamas. Smulkmenų neskelbiame, nes jos padėtų užpuolikui; paprašius pateikiame jas priežiūros institucijai.
• Administravimo srityje nėra funkcinio skaitymo žurnalo. Rašymo veiksmai įrašomi į veiklos žurnalą; kas tik peržiūrėjo kurią pagalbos užklausą ar ataskaitą, galima nustatyti tik iš puslapių peržiūrų žurnalo (60 dienų).
• Nėra nuolatinio trynimo žurnalo. Tai, ką ištrynė naktinis procesas, neregistruojama (6 skirsnis).
• Nėra nepriklausomo antro tikrinimo taško. Zondas antroje vietoje nesukonfigūruotas (A.6).

9. Duomenų apsaugos pareigūnas – vertinimas pagal BDAR Art. 37

Rezultatas: mūsų vertinimu, pareigos jį paskirti nėra. Vertinimas yra teisinės peržiūros dalis ir bus pakartotas, kai tik pasikeis kuri nors iš toliau nurodytų aplinkybių.

Art. 37(1) reikalauja paskirti pareigūną trimis atvejais.

• a punktas (valdžios institucija arba įstaiga) netaikomas.
• b punktas (pagrindinė veikla, dėl kurios reikia reguliariai ir sistemingai dideliu mastu stebėti duomenų subjektus): mūsų pagrindinė veikla – reguliarus, sistemingas svetainių ir formų tikrinimas, o ne žmonių stebėjimas. Nekuriame lankytojų profilių, nenaudojame sekimo ir nesiejame jokios žinutės su kita. Pristatymo patikrinimas (A.1) tikras lankytojų žinutes praleidžia per mūsų pašto dėžutę, tačiau priskyrimui vertina tik antraštes ir pirmuosius 8 KB ir nesaugo jokio turinio; jis stebi pristatymo kelius, o ne žmones. Klientų paskyros ir žurnalai yra pagalbiniai verslo veiklos atžvilgiu.
• c punktas (pagrindinė veikla – dideliu mastu tvarkyti specialių kategorijų duomenis pagal Art. 9 arba duomenis apie nusikalstamas veikas pagal Art. 10): netenkinama. Specialių kategorijų duomenų atsitiktinai gali pasitaikyti formų el. laiškų kopijose (A.1), puslapiuose už prisijungimo (A.5) arba įklijuotame kode (A.7); atsitiktinis surinkimas nėra pagrindinė veikla.

Art. 37(4) leidžia nacionalinei teisei numatyti papildomų atvejų. Advokatas mums patvirtins, ar Lenkijos teisė reikalauja jį paskirti.

Pakartotinio vertinimo priežastys: spiečiaus apsaugos su IP tinklais įjungimas; funkcija, atpažįstanti lankytojus per kelias žinutes ar svetaines; pristatymo patikrinimo turinio saugojimas; klientas, kurio formos daugiausia susijusios su specialiomis kategorijomis (sveikata, darbo paraiškos) ir kuris dideliu mastu įjungė pristatymo patikrinimą; pirmas darbuotojas, turintis prieigą prie klientų duomenų. Savanoriškas paskyrimas lieka galimas; tada visa apimtimi taikomi Art. 37–39.

Atskirai: ar atskiroms duomenų tvarkymo operacijoms reikalingas poveikio duomenų apsaugai vertinimas pagal Art. 35, atsakoma puslapyje Poveikio duomenų apsaugai vertinimas. Jo ribinio vertinimo išvada – poveikio duomenų apsaugai vertinimas reikalingas spiečiaus apsaugai (B.21) ir numatomo masto tyrimams (B.7) ir jį atliekame mes, o pristatymo patikrinimui (A.1) jis reikalingas tipinėje situacijoje kaip kliento pareiga, kurią vykdant mes jį remiame.

10. Atviri klausimai ir planuojamos priemonės

Toliau nurodyti klausimai pagrįsti kodu, schema ar konfigūracija, o ne prielaidomis. Jie apibūdina padėtį šios versijos datai; priskyrimas yra mūsų pačių ir nenulemia jokio teisinio vertinimo. Jie išdėstyti pagal jų svarbą duomenų subjektams, o ne pagal tai, kaip lengva juos ištaisyti. Planuojamos priemonės ir jų prioritetas nurodyti Poveikio duomenų apsaugai vertinime.

Atviras klausimas	Kas pagrįsta	Reikšmė
Pašto paslaugų teikėjas be dokumentuotos sutarties	Namecheap, Inc. (Private Email), Phoenix, Arizona, USA atveju sutartis, duomenų tvarkymo vietos ir perdavimo pagrindas nedokumentuoti. Per šį paslaugų teikėją siunčiami paskyrų el. laiškai, įspėjimai ir veikia kontrolinė pašto dėžutė su tikromis lankytojų žinutėmis.	Atitinkamos nuostatos – BDAR Art. 28(2) ir (4) bei V skyrius. Sutartį sudaryti ir dokumentuoti planuojama prieš paleidimą.
Pokalbių paslaugų ir reCAPTCHA pagrindai neišspręsti	Įspėjimai į Telegram (sprendimo dėl tinkamumo nėra), Slack, Discord, Microsoft Teams ir Google Chat; reCAPTCHA be sutikimo prašymo.	Atviri teisinės peržiūros klausimai; iki tol informavimas ir pagrindas nėra galutiniai.
Sutrikimų metu kontrolinėje pašto dėžutėje gali likti žinučių	Ištrinama po sėkmingo apdorojimo; jei paėmimas nepavyksta, kopijos lieka iki kito sėkmingo proceso. Nėra įspėjimo, kai pašto dėžutėje ilgesnį laiką kaupiasi žinutės.	Kopijose yra tikrų lankytojų užklausų.
Nėra atsarginės kopijos antroje vietoje, duomenų bazė nešifruojama ramybės būsenoje	8.1 skirsnis. Planuojama užšifruota atsarginės kopijos kopija antroje vietoje.	Vienas įvykis vietoje paveiktų duomenis ir atsarginę kopiją vienu metu; pavogtą laikmeną būtų galima perskaityti.
Neišspręstos anomalijos be saugojimo termino	Anomalijos, kurių raktas yra visas IP adresas, ištrinamos tik praėjus 90 dienų po išsprendimo; tai, kas niekada neišsprendžiama, lieka.	Susiję su saugojimo apribojimo principu (Art. 5(1)(e)); ištrynimas priklauso nuo rankinio išsprendimo. Planuojamas fiksuotas saugojimo terminas (poveikio duomenų apsaugai vertinimo priemonės).
Klaidų tipai su pranešimo pavyzdžiu be saugojimo termino	Pranešimo pavyzdys saugomas nepakeistas iki 2 000 simbolių; išvalytame šablone adresai ir skaičiai pašalinti, pavyzdyje – ne.	Klaidų pranešimuose gali būti el. pašto adresų, pagrindinių kompiuterių vardų ar IP adresų.
Scenarijų inventorius be savo saugojimo termino	Scenarijų inventorius ir scenarijų pakeitimai ištrinami kartu su domenu (FE_DOMAIN_TABELLEN), taip pat ištrinant darbo sritį ar paskyrą ir naktinio likučių proceso metu; savo saugojimo termino jie neturi. Juose yra scenarijų adresai, puslapių adresai ir, patvirtinimų atveju, patvirtinęs asmuo bei laisvo teksto priežastis.	Susiję su saugojimo apribojimo principu (Art. 5(1)(e)); pakeitimų žurnalas su patvirtinimais nuolat auga tol, kol egzistuoja domenas.
Atšauktų portalų prenumeratoriai	Atšauktas portalas užblokuojamas, o ne ištrinamas; jo prenumeratoriai lieka, kol ištrinama darbo sritis.	Tikslas (ataskaitos siuntimas) išnyko atšaukus portalą.
Tyrimų sąrašai be saugojimo termino	Paskelbus lieka pagrindiniai kompiuteriai ir segmentai; niekada nepaskelbti tyrimai taip pat išsaugo savo neapdorotus duomenis.	Pažadas „neapdoroti duomenys ištrinami“ taikomas tik paskelbtiems tyrimams.
Vidiniai patikrinimai be trynimo būdo	Patikrinimų, kurių patikimumo lygis „vidinis“ ir kurie neturi nei domeno, nei ataskaitos (tyrimai ir operatoriaus iš komandinės eilutės sukurti patikrinimai), neapima joks trynimo būdas; kartu su jais lieka trečiųjų šalių svetainių formos, radiniai ir ekrano kopijos.	Susiję su saugojimo apribojimo principu (Art. 5(1)(e)); daro poveikį asmenims, kurie nieko nežino apie patikrinimą. Poveikio duomenų apsaugai vertinime įvertinta kaip didelė rizika.
Įgaliojimų įrodymas neatnaujinamas	Įgaliojimų įrodymas tikrinamas vieną kartą; kode nėra būdo, kuriuo domenas jį vėl prarastų.	Aktyvūs bandomieji pateikimai, failų paieška ir patikrinimas už prisijungimo tęsiami ir pasikeitus savininkui ar įgaliojimui.
Patikrinimas už prisijungimo: perdavimas į kliento puslapį	Kaip prisijungimo adresas šalia https leidžiamas ir http, o kliento puslapio sertifikato klaidos prisijungimo nesustabdo.	Bandomųjų paskyrų prisijungimo duomenys galėtų būti perimti pakeliui į kliento puslapį.
Ištrynimas priklauso nuo laiko lango	Kasdienis blokas vykdomas tik tada, kai būsenos procesas paleidžiamas tarp 03:00 ir 03:04. Jei šis vienas procesas nepavyksta (duomenų bazė nepasiekiama, serveris paleistas iš naujo), tos dienos ištrynimas ir atsarginė kopija neatliekami; jie nepavejami. Tai, kas ištrinta, nuolat neregistruojama.	Tada saugojimo terminai tyliai pratęsiami viena diena. Praleistas langas nesukelia įspėjimo; pranešama tik apie paleistą, bet nepavykusią atsarginę kopiją. Sąrankos sąraše administravimo srityje rodoma paskutinės sėkmingos atsarginės kopijos data.
Kai kurie ištrynimai priklauso nuo stebėsenos	Pristatymo patikrinimo kontrolinės pašto dėžutės ištuštinimas, incidentų, išsiųstų suvestinių pranešimų, spiečiaus signalų ir potencialių klientų patikrinimų ištrynimas bei užduotyse likusių bandomųjų paskyrų kopijų išvalymas vykdomi būsenos proceso planuoklio dalyje, kuri veikia tik tada, kai stebėsena įjungta administravimo srityje; pristatymo patikrinimo priskyrimai ištrinami tik tol, kol sukonfigūruota kontrolinė pašto dėžutė.	Jei stebėsena išjungiama centralizuotai arba pašto dėžutė pašalinama, šie saugojimo terminai nustoja veikti niekam nepastebint.
Pranešimų punktas ir pašto dėžutės be saugojimo termino	Pranešimai apie pažeidžiamumus ir kiti gaunami el. laiškai laikomi už programos ribų; saugojimo terminas nenustatytas.	Pranešimuose gali būti trečiųjų asmenų įrodymų.
Patikrinimo metu nuskaitomos paslėptų laukų reikšmės	Tikrinimo robotas nuskaito paslėptų formos laukų reikšmes iki 24 simbolių ir duomenų atributus iki 60 simbolių, kad atpažintų laiko žymas ir žetonus. Į laukų žemėlapį ir radinius patenka tik lauko pavadinimas, tipas, etiketė ir atpažinimo rezultatas, bet ne reikšmė.	Saugojimo spragos nėra; reikšmė patikrinimo metu laikoma tik tikrinimo konteinerio operatyviojoje atmintyje. Iš anksto užpildyta reikšmė (pvz., kliento numeris) nuskaitoma, bet neišsaugoma.
Išvestas siuntėjo domenas autentifikavimo rezultate	A.1.	Lankytojų asmeninių domenų atveju – asmens duomenys, kilę iš tikros žinutės.
Serverių administravimo apsaugos stiprinimas nebaigtas; vidiniai ryšiai šifruojami ne visur	8.1 skirsnis. Apsaugos stiprinimas tęsiamas; smulkmenų viešai nenurodome.	Saugumo incidentas serverio lygmeniu paveiktų programą, duomenų bazę ir atsargines kopijas vienu metu.
Matavimas kūrimo sistemoje	Schema, kodas ir nustatymai buvo išmatuoti kūrimo sistemoje.	Kodas ir schema atitinka gamybinę sistemą; nustatymai gali skirtis ir prieš paleidimą turi būti dar kartą patikrinti ten.

11. Šių įrašų tvarkymas

Art. 30 reikalauja, kad įrašai būtų tvarkomi raštu ir paprašius pateikiami priežiūros institucijai. Tam reikia asmens, kuris už juos atsakingas, ir intervalo, kuriuo jie tikrinami pagal sistemą, o ne pagal ankstesnę jų versiją.

• Atsakomybė: Lukas Wójcik, savininkas. Įrašai peržiūrimi kasmet ir kaskart pasikeitus duomenų tvarkymo veiklai.
• Įvykiai, dėl kurių reikia atnaujinti: naujas ar pasikeitęs kitas duomenų tvarkytojas, ypač pašto paslaugų teikėjo pasirinkimas; nauja lentelė ar naujas laukas su asmens duomenimis; saugojimo terminų ar trynimo grandinių pakeitimas faile cfg/fristen_lib.php arba srv/cron_status.php; naujas įspėjimų kanalas ar nauja užklausa trečiajai šaliai; pagal numatytuosius nustatymus išjungtos funkcijos įjungimas (spiečiaus apsauga su IP tinklais, zondas, nuosavi domenai, partnerių programa, mokėjimas pagal sąskaitą, Spamhaus arba Google Web Risk); perkėlimas į kitus serverius.
• Procedūra: kiekvienas teiginys čia grindžiamas kodu, schema ar matavimu. Peržiūra, kurios metu tik perskaitomas tekstas, nieko nepatikrino: schema ir trynimo grandinės išmatuojamos iš naujo, vietos rezervavimo ženklai lieka vietos rezervavimo ženklais, atviri klausimai išsprendžiami arba motyvuotai perkeliami toliau.
• Santykis su kitais dokumentais: šie įrašai nepakeičia Privatumo politikos, Duomenų tvarkymo sutarties, Techninių ir organizacinių priemonių ar Pagalbinių duomenų tvarkytojų sąrašo. Jei jie ir šie įrašai skiriasi, šis skirtumas yra radinys.
• Šio dokumento pakeitimai nurodyti puslapyje Sutarties dokumentų pakeitimai.