Teisinių dokumentų apžvalga

Šis dokumentas skelbiamas keliomis kalbomis. Kalbinių versijų neatitikimo atveju privaloma yra lenkiška versija.

Paskutinį kartą atnaujinta: 2026 m. spalio 22 d.

Šis puslapis skirtas teisės skyriams, duomenų apsaugos pareigūnams ir pirkimų komandoms, kurie peržiūri formexposed, prieš jų įmonei pradedant ja naudotis. Visi dokumentai yra vieši, prieinami visomis oficialiosiomis Europos Sąjungos kalbomis (privaloma yra lenkiškoji versija), ir jokiam iš jų nereikia prisijungti. Šį puslapį galite persiųsti; kas jį gauna, gali iš karto pradėti skaityti.

Šis puslapis yra santrauka ir nenustato jokių savarankiškų teisių ar pareigų. Lemiami yra susieti dokumentai Paslaugų teikimo sąlygose nustatyta pirmenybės tvarka; jei trumpas atsakymas čia nuo jų skiriasi, viršenybę turi jie.

1. Dokumentai

Dokumentas	Ką apima
Paslaugų teikimo sąlygos	Pati sutartis: paslaugos, planai, mokėjimas, terminas, atsakomybė, pakeitimai, taikytina teisė ir jurisdikcija. Kartu – Lenkijos elektroninėmis priemonėmis teikiamų paslaugų įstatyme reikalaujamos taisyklės (regulamin).
Duomenų tvarkymo sutartis	BDAR Art. 28: ką tvarkome Jūsų vardu, nurodymai, konfidencialumas, pagalba, pranešimas apie asmens duomenų saugumo pažeidimus, ištrynimas, auditai.
Techninės ir organizacinės priemonės	BDAR Art. 32: kaip saugome duomenis.
Pagalbiniai duomenų tvarkytojai	Kas, be mūsų, gauna duomenis, kokius duomenis, kur jie įsisteigę ir kokiu pagrindu, įskaitant dar atvirus klausimus.
Privatumo politika	Ką kaip duomenų valdytojas tvarkome apie klientus, nemokamo patikrinimo naudotojus ir patikrintų svetainių operatorius.
Duomenų tvarkymo veiklos įrašai	BDAR Art. 30: kiekviena duomenų tvarkymo veikla su tikslu, teisiniu pagrindu, gavėjais ir saugojimo terminu.
Poveikio duomenų apsaugai vertinimas	BDAR Art. 35: duomenų tvarkymo veiklos rizika, priemonės jai pašalinti ir kas dar neišspręsta.
Susipažinimas, ištrynimas ir kitos Jūsų teisės	Kaip duomenų subjektai įgyvendina savo teises.
ES dirbtinio intelekto aktas	Kur formexposed naudoja kalbos modelį, kur jis veikia ir ko jis nedaro.
ES duomenų aktas	Duomenų eksportas ir perėjimas pas kitą paslaugų teikėją.
Priimtinas naudojimas ir piktnaudžiavimas	Ko klientai negali daryti su paslauga ir kaip tvarkome pranešimus.
Tekstas Jūsų svetainės privatumo politikai	Paruoštos pastraipos Jūsų svetainės privatumo politikai, pavyzdžiui, apie pristatymo patikrinimą ir ženklelį.
Skundai	Skundo pateikimo kanalai, turinys ir terminai; ginčų sprendimas.
Individualių verslininkų teisė atsisakyti sutarties	Tik individualiems verslininkams, kuriuos Lenkijos teisė saugo kaip vartotojus.
Sutarties dokumentų pakeitimai	Kas, kada ir kodėl pasikeitė.
Rekvizitai	Paslaugų teikėjas, kontaktai, registracijos ir mokesčių mokėtojo numeriai.

Ką mūsų tikrinimo robotas daro trečiųjų šalių svetainėse, aprašyta adresu /bot; bet kuris operatorius gali išskirti savo domeną adresu /opt-out.

2. Kas mes esame ir koks mūsų vaidmuo

Paslaugų teikėjas – LW IT Solutions Company Lukas Wójcik, individuali įmonė, įsisteigusi Lodzėje, Lenkijoje (NIP 7252266190). Duomenų apsaugos pareigūno nepaskyrėme, nes, išnagrinėję šį klausimą, nustatėme, kad neprivalome (BDAR Art. 37(1)); į duomenų apsaugos klausimus atsako savininkas adresu contact@lukaswojcik.com. Kompetentinga priežiūros institucija – Asmens duomenų apsaugos tarnybos pirmininkas (Prezes Urzędu Ochrony Danych Osobowych, UODO) Varšuvoje.

Daugumos duomenų atžvilgiu esame patys duomenų valdytojai: Jūsų paskyros, atsiskaitymų, paslaugos saugumo, patikrinimų be paskyros. Tai aprašyta Privatumo politikoje. Duomenų tvarkytojas esame tada, kai pateikiate trečiųjų asmenų duomenis: visų pirma pristatymo patikrinime, kai Jūsų lankytojų formų el. laiškų kopijos patenka į mūsų kontrolinę pašto dėžutę, klientų portale ir mėnesio ataskaitoje agentūros klientams, įspėjimų adresatų atveju ir duomenims, matomiems Jūsų domenų ekrano kopijose, kai pateikiate domeno kontrolės įrodymą; iki tol domeną tikriname tik pasyviai ir savo atsakomybe. Tikslus pasiskirstymas pagal funkcijas nustatytas Duomenų tvarkymo sutartyje.

WordPress įskiepis ir TYPO3 plėtinys mums siunčia tik kasdienius skaičius, versijas (WordPress įskiepio atveju – įskiepių sąrašą) ir nustatymų požymius, o su WordPress įskiepio spiečiaus apsauga, kuri įjungta pagal numatytuosius nustatymus, – ir nuorodų iš užblokuotų žinučių domenus. Be to, jie nesiunčia jokio formų turinio ir niekada nesiunčia Jūsų lankytojų vardų, adresų ar IP adresų. Tai, ką jie saugo vietoje, pvz., karantinas, lieka Jūsų svetainėje; už tai atsakote tik Jūs.

3. Kaip sudaroma Duomenų tvarkymo sutartis

Nėra jokio PDF, kurį reikėtų pasirašyti ir atsiųsti atgal. Duomenų tvarkymo sutartis sudaroma registruojantis kartu su Paslaugų teikimo sąlygomis ir su kiekvienu Klientu, net ir tuo, kuris nenaudoja jokios funkcijos, kurioje tvarkome duomenis jo vardu. BDAR Art. 28(9) tam leidžia elektroninę formą.

Registruodamiesi pažymite langelį po sakiniu, kuriame pateiktos nuorodos į Paslaugų teikimo sąlygas, Duomenų tvarkymo sutartį ir Privatumo politiką. Užregistruojame:

kokį tekstą: visą kiekvieno dokumento formuluotę, kaip ji buvo rodoma, su maišos reikšme. Net po daugelio metų galima parodyti, kokia formuluotė galiojo, o ne tik kurią dieną buvo duotas sutikimas;
kada ir iš kur: laiką, IP adresą ir naršyklės identifikatorių.

Jei trūksta kurio nors dokumento, registracija uždaryta. Su kuria versija sutikote, rodoma Jūsų duomenų eksporte. Įrašą saugome tol, kol egzistuoja paskyra; ištrynus paskyrą, jį ištriname, kai tik sutikimui sukanka ketveri metai.

Jei Jūsų įmonei reikia patvirtinimo savo byloms, parašykite mums; el. paštu patvirtinsime, su kuria versija ir kada sutiko Jūsų paskyra.

4. Kas vyksta, kai kas nors pasikeičia

Paslaugų teikimo sąlygas ir Duomenų tvarkymo sutartį keičiame tik dėl juose išsamiai išvardytų priežasčių ir apie tokius pakeitimus pranešame el. paštu ne vėliau kaip prieš 30 dienų, nurodydami turinį, priežastį ir įsigaliojimo datą; be šio įspėjimo termino pakeitimus atliekame tik abiejuose dokumentuose tam nurodytais atvejais, pavyzdžiui, kai pakeitimai išimtinai Jums palankūs arba atliekami institucijos nurodymu. Tylėjimas nelaikomas sutikimu; jei pakeitimas daro poveikį Jūsų teisėms ar pareigoms, Jūsų sutikimą gauname atskirai, o be jo Jums toliau taikomos ankstesnės sąlygos. Jei prieštaraujate praneštam pakeitimui, mokamo plano sutartis baigiasi einamojo atsiskaitymo laikotarpio pabaigoje, o nemokamame plane – pakeitimo įsigaliojimo dieną; iki tol taikomos ankstesnės sąlygos. Apie naujus ar pakeičiamus pagalbinius duomenų tvarkytojus taip pat pranešame prieš 30 dienų; jei prieštaraujate ir nerandame sprendimo, turite teisę nutraukti sutartį ir gauti proporcingą iš anksto sumokėtų mokesčių grąžinimą. Visi pakeitimai išvardyti puslapyje Sutarties dokumentų pakeitimai.

5. Kur yra duomenys

formexposed veikia mūsų pačių serveriuose Lenkijoje: žiniatinklio serveryje su duomenų baze ir patikrinimų serveryje, kuriame veikia ir kalbos modelis, tame pačiame vidiniame tinkle. Nedalyvauja joks prieglobos ar debesijos paslaugų teikėjas, ir joks tekstas, kodas ar ekrano kopija nepatenka DI paslaugų teikėjui.

Be to, asmens duomenis gauna tik šie gavėjai:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – el. laiškams siųsti ir pristatymo patikrinimo pašto dėžutei; tvarkymo vieta ir galimo perdavimo pagrindas dar tikrinami;
Namecheap, Inc. (JAV) – kaip registratorius ir DNS paslaugų teikėjas, o kol pašto dėžutė dar nesukurta, ir bendrųjų el. laiškų, siunčiamų mūsų domeno adresais, persiuntimui; pristatymo patikrinimo kontrolinės kopijos per šį persiuntimą nekeliauja;
Stripe (Stripe Payments Europe Airijoje, Stripe, Inc. JAV) – mokėjimams, iš dalies kaip savarankiškas duomenų valdytojas;
Google (reCAPTCHA) – pateikiant mūsų pačių formas, pavyzdžiui, prisijungimo, registracijos ir nemokamo patikrinimo;
pokalbių ir webhook paslaugos, kurias patys pasirenkate kaip įspėjimų kanalą (pvz., Slack, Discord, Microsoft Teams, Google Chat, Telegram), – su įspėjimų turiniu; Telegram žinutes siunčiame per savo robotą.

Atskiriems patikrinimams taip pat užklausiame paslaugų, kurios negauna jokių duomenų apie asmenis: viešų DNS blokavimo sąrašų (SpamCop, PSBL, Mailspike, SURBL) – su serverių domenais ir IP adresais, Google Web Risk (tik jei nustatyta) – su pagrindinio puslapio adresu, laiko žymų paslaugų Certum ir DigiCert – su maišos reikšme, RDAP katalogo per IANA ir rdap.org paslaugos – su domeno vardu, wpvulnerability.net – su įskiepių (be versijos) ir temų identifikatoriais bei WordPress versija, ir paslaugų teikėjų būsenos puslapių, kuriems nieko neperduodama.

Koks pagrindas taikomas perdavimams į JAV ar kitas trečiąsias valstybes ir kur susitarimas dar nesudarytas, nurodyta prie kiekvieno gavėjo pagalbinių duomenų tvarkytojų sąraše.

6. Dažniausi klausimai ir kur rasti atsakymą

Klausimas	Trumpas atsakymas	Išsamiau
Ar duomenys perduodami į trečiąsias valstybes?	Prieglobos ir kalbos modelio atveju – ne. Perdavimai į JAV vyksta su Namecheap, Stripe ir Google bei su Jūsų pasirinktais įspėjimų kanalais; pašto paslaugų teikėjo tvarkymo vieta dar tikrinama.	Pagalbiniai duomenų tvarkytojai, Privatumo politika
Kokie yra subrangovai ir kaip sužinosime apie naujus?	Sąraše nurodytas kiekvienas; apie naujus pranešama el. paštu prieš 30 dienų.	Pagalbiniai duomenų tvarkytojai, Duomenų tvarkymo sutartis
Kokios yra apsaugos priemonės?	Užšifruoti ryšiai, slaptažodžiai, API raktai ir prijungimo kodai – tik kaip maišos reikšmės, bandomųjų paskyrų prisijungimo duomenys ir dviejų veiksnių slaptieji raktai – užšifruoti, dviejų veiksnių prisijungimas, atskiros darbo sritys, izoliuotas tikrinimo robotas, kasdienės atsarginės kopijos.	Techninės ir organizacinės priemonės
Ar yra poveikio vertinimas?	Taip, jis paskelbtas kaip ir visi kiti dokumentai.	Poveikio duomenų apsaugai vertinimas
Kiek laiko kas saugoma?	Terminai nurodyti duomenų tvarkymo veiklos įrašuose ir Privatumo politikoje. Dauguma jų nustatyti tame pačiame nustatyme, kuris valdo naktinį trynimą, kai kurie įtvirtinti programoje, o kai kuriems duomenims, pvz., partnerių programos, terminas dar nenustatytas; patikrinimų rezultatai, pavyzdžiui, – 13 mėn., naujausias kiekvieno domeno rezultatas – tol, kol domenas yra paskyroje; atsarginės kopijos – 14 dienų.	Duomenų tvarkymo veiklos įrašai, Privatumo politika
Kas vyksta, kai sutartis baigiasi?	Pasirenkate grąžinimą arba ištrynimą; prieš tai atsisiunčiate duomenų eksportą. Jei ištrinate domeną, ištriname domeno duomenis; jei ištrinate paskyrą, vykdoma prenumerata baigiasi nedelsiant, o darbo sritys su kitais nariais pereina vienam iš jų. Jei sutartis baigiasi kitaip, pavyzdžiui, mums ją nutraukus, paskyrą ištriname ne vėliau kaip per 30 dienų po sutarties pabaigos.	Duomenų tvarkymo sutartis, ES duomenų aktas
Kaip greitai sužinosime apie asmens duomenų saugumo pažeidimą?	Nepagrįstai nedelsiant, jei įmanoma – per 48 valandas nuo tada, kai apie jį sužinome.	Duomenų tvarkymo sutartis
Ar galime atlikti auditą?	Taip. Įprasti auditai – su išankstiniu pranešimu; incidentų, konkrečių įtarimų atveju ar institucijos prašymu – ir trumpu terminu.	Duomenų tvarkymo sutartis, TOP
Ką turime pasakyti savo lankytojams?	Jei naudojate pristatymo patikrinimą ar ženklelį, į savo privatumo politiką turite įtraukti pastraipą.	Tekstas privatumo politikai
Ar formexposed naudoja DI?	Taip, kalbos modelį mūsų pačių serveryje, lygiai dviejose vietose: formoms, kurių neatpažįsta taisyklės, klasifikuoti ir funkcijoje „Fix it for me“. Balas, verdiktas ir piktnaudžiavimo prevencija grindžiami fiksuotomis taisyklėmis.	ES dirbtinio intelekto aktas
Ar formexposed tikrina svetaines, kurios mums nepriklauso?	Pasyviai – taip, kaip lankytojas. Bandomieji pateikimai – tik domenams su kontrolės įrodymu.	/bot, Priimtinas naudojimas

7. Kas dar neišspręsta

Šiame puslapyje pateikti tekstai yra galiojančios versijos. Teisinė peržiūra dar neatlikta; jei dėl jos atsiras pakeitimų, paskelbsime naujas versijas ir išvardysime jas pakeitimų žurnale. Patys dokumentai įvardija atvirus klausimus, užuot apie juos nutylėję, pavyzdžiui, sutartį su pašto paslaugų teikėju pagalbinių duomenų tvarkytojų sąraše. Sąrašo, kuriame yra tik geros naujienos, niekas netikrino.

Jei Jūsų teisės skyrius randa spragą ar jam trūksta informacijos, rašykite adresu contact@lukaswojcik.com. Atsakysime, o jei spraga yra tekste, ją ten ir užpildysime.

Kuo galime padėti?