Juridisko dokumentu pārskats

Šis dokuments ir publicēts vairākās valodās. Ja starp valodu versijām ir kādas neatbilstības, saistoša ir poļu valodas versija.

Pēdējo reizi atjaunināts: 2026. gada 22. oktobrī

Šī lapa ir paredzēta juridiskajām nodaļām, datu aizsardzības speciālistiem un iepirkumu komandām, kas izvērtē formexposed, pirms viņu uzņēmums to sāk izmantot. Visi dokumenti ir publiski, pieejami visās Eiropas Savienības oficiālajās valodās (saistoša ir poļu valodas versija), un nevienam no tiem nav jāpiesakās. Šo lapu varat pārsūtīt; ikviens, kas to saņem, var uzreiz sākt lasīt.

Šī lapa ir kopsavilkums un pati par sevi nerada nekādas tiesības vai pienākumus. Noteicošie ir saistītie dokumenti tādā prioritātes secībā, kāda noteikta Pakalpojumu sniegšanas noteikumos; ja kāda īsa atbilde šeit no tiem atšķiras, noteicoši ir tie.

1. Dokumenti

Dokuments	Ko tas aptver
Pakalpojumu sniegšanas noteikumi	Pats līgums: pakalpojumi, plāni, maksājumi, darbības termiņš, atbildība, izmaiņas, piemērojamie tiesību akti un piekritība. Vienlaikus arī noteikumi (regulamin), ko prasa Polijas Likums par pakalpojumu sniegšanu elektroniskā veidā.
Datu apstrādes līgums	VDAR Art. 28: ko mēs apstrādājam jūsu uzdevumā, norādījumi, konfidencialitāte, palīdzība, paziņošana par personas datu aizsardzības pārkāpumiem, dzēšana, revīzijas.
Tehniskie un organizatoriskie pasākumi	VDAR Art. 32: kā mēs aizsargājam datus.
Apakšapstrādātāji	Kas bez mums saņem datus, kādus datus, kur tie atrodas un uz kāda pamata, tostarp vēl atklātie jautājumi.
Privātuma politika	Ko mēs kā pārzinis apstrādājam par klientiem, bezmaksas pārbaudes lietotājiem un pārbaudīto vietņu operatoriem.
Apstrādes darbību ieraksti	VDAR Art. 30: katra apstrādes darbība ar nolūku, juridisko pamatu, saņēmējiem un glabāšanas termiņu.
Novērtējums par ietekmi uz datu aizsardzību	VDAR Art. 35: apstrādes darbību riski, pretpasākumi un tas, kas vēl ir atklāts.
Piekļuve, dzēšana un citas Jūsu tiesības	Kā datu subjekti īsteno savas tiesības.
ES MI akts	Kur formexposed izmanto valodas modeli, kur tas darbojas un ko tas nedara.
ES Datu akts	Datu eksports un pārslēgšanās uz citu pakalpojumu sniedzēju.
Pieņemama lietošana un ļaunprātīga izmantošana	Ko klienti nedrīkst darīt ar pakalpojumu un kā mēs izskatām ziņojumus.
Privātuma politikas teksts jūsu vietnei	Gatavas rindkopas jūsu vietnes privātuma politikai, piemēram, par piegādes pārbaudi un nozīmīti.
Sūdzības	Sūdzības kanāli, saturs un termiņi; strīdu izšķiršana.
Atteikuma tiesības individuālajiem komersantiem	Tikai individuālajiem komersantiem, kurus Polijas tiesību akti aizsargā tāpat kā patērētājus.
Līguma dokumentu izmaiņas	Kas, kad un kāpēc mainījās.
Rekvizīti	Pakalpojuma sniedzējs, kontaktinformācija, reģistrācijas un nodokļu maksātāja numuri.

Ko mūsu rāpuļprogramma dara trešo personu vietnēs, ir aprakstīts lapā /bot; jebkurš operators var izslēgt savu domēnu lapā /opt-out.

2. Kas mēs esam un kāda ir mūsu loma

Pakalpojuma sniedzējs ir LW IT Solutions Company Lukas Wójcik – individuālais uzņēmums ar juridisko adresi Lodzā, Polijā (NIP 7252266190). Mēs neesam iecēluši datu aizsardzības speciālistu, jo, izvērtējot šo jautājumu, secinājām, ka mums tas nav pienākums (VDAR Art. 37(1)); uz datu aizsardzības jautājumiem atbild īpašnieks, rakstot uz contact@lukaswojcik.com. Kompetentā uzraudzības iestāde ir Personas datu aizsardzības biroja priekšsēdētājs (Prezes Urzędu Ochrony Danych Osobowych, UODO) Varšavā.

Attiecībā uz lielāko daļu datu mēs paši esam pārzinis: jūsu konts, norēķini, pakalpojuma drošība, pārbaudes bez konta. Tas ir aprakstīts Privātuma politikā. Mēs esam apstrādātājs tur, kur jūs ienesat trešo personu datus: galvenokārt piegādes pārbaudē, kur jūsu apmeklētāju formu e-pasta vēstuļu kopijas nonāk mūsu kontroles pastkastē, aģentūras klientiem paredzētajā klientu portālā un ikmēneša atskaitē, brīdinājumu galamērķos un attiecībā uz datiem, kas redzami jūsu domēnu ekrānuzņēmumos, tiklīdz esat sniedzis domēna kontroles pierādījumu; pirms tam mēs domēnu pārbaudām tikai pasīvi un uz savu atbildību. Precīzs sadalījums pa funkcijām ir izklāstīts Datu apstrādes līgumā.

WordPress spraudnis un TYPO3 paplašinājums mums sūta tikai ikdienas rādītājus, versijas (WordPress spraudņa gadījumā – spraudņu inventāru) un iestatījumu raksturlielumus, un ar WordPress spraudņa bara aizsardzību, kas pēc noklusējuma ir ieslēgta, arī saišu domēnus no bloķētajiem ziņojumiem. Papildus tam tie nesūta nekādu formu saturu un nekad nesūta jūsu apmeklētāju vārdus, adreses vai IP adreses. Tas, ko tie glabā lokāli, piemēram, karantīna, paliek jūsu vietnē; par to atbildat tikai jūs.

3. Kā tiek noslēgts Datu apstrādes līgums

Nav PDF faila, kas būtu jāparaksta un jānosūta atpakaļ. Datu apstrādes līgums tiek noslēgts reģistrējoties kopā ar Pakalpojumu sniegšanas noteikumiem un ar katru Klientu, arī ar tādu, kurš neizmanto nevienu funkciju, kurā mēs apstrādājam datus viņa uzdevumā. VDAR Art. 28(9) šim nolūkam pieļauj elektronisku formu.

Reģistrējoties jūs atzīmējat izvēles rūtiņu zem teikuma, kurā ir saites uz Pakalpojumu sniegšanas noteikumiem, Datu apstrādes līgumu un Privātuma politiku. Mēs reģistrējam:

kuru tekstu: katra dokumenta pilnu redakciju, kā tā tika parādīta, ar jaucējvērtību. Pat pēc gadiem var parādīt, kura redakcija bija spēkā, nevis tikai to, kurā dienā tika sniegta piekrišana;
kad un no kurienes: laiku, IP adresi un pārlūkprogrammas identifikatoru.

Ja kāds no dokumentiem trūkst, reģistrācija ir slēgta. Kurai versijai jūs piekritāt, ir redzams jūsu datu eksportā. Ierakstu mēs glabājam tik ilgi, kamēr pastāv konts; pēc konta dzēšanas mēs to dzēšam, tiklīdz piekrišanai aprit četri gadi.

Ja jūsu uzņēmumam vajadzīgs apstiprinājums saviem dokumentiem, rakstiet mums; mēs pa e-pastu apstiprināsim, kurai versijai un kad jūsu konts piekrita.

4. Kas notiek, ja kaut kas mainās

Mēs mainām Pakalpojumu sniegšanas noteikumus un Datu apstrādes līgumu tikai tajos izsmeļoši uzskaitīto iemeslu dēļ un par šādām izmaiņām paziņojam vismaz 30 dienas iepriekš pa e-pastu, norādot saturu, iemeslu un spēkā stāšanās datumu; bez šī paziņojuma termiņa mēs veicam izmaiņas tikai gadījumos, ko abi dokumenti šim nolūkam paredz, piemēram, izmaiņas tikai jums par labu vai pēc iestādes rīkojuma. Klusēšana netiek uzskatīta par piekrišanu; ja izmaiņas ietekmē jūsu tiesības vai pienākumus, mēs atsevišķi saņemam jūsu piekrišanu, un bez tās uz jums turpina attiekties iepriekšējie noteikumi. Ja jūs iebilstat pret paziņotām izmaiņām, līgums par maksas plānu beidzas pašreizējā norēķinu perioda beigās, bet bezmaksas plāna gadījumā – kad izmaiņas stājas spēkā; līdz tam piemēro iepriekšējos noteikumus. Par jauniem vai aizstājējiem apakšapstrādātājiem mēs arī paziņojam 30 dienas iepriekš; ja jūs iebilstat un mēs neatrodam risinājumu, jums ir tiesības izbeigt līgumu ar proporcionālu avansā samaksāto maksu atmaksu. Visas izmaiņas ir uzskaitītas lapā Līguma dokumentu izmaiņas.

5. Kur atrodas dati

formexposed darbojas mūsu pašu serveros Polijā: tīmekļa serveris ar datubāzi un pārbaužu serveris, kurā darbojas arī valodas modelis, vienā iekšējā tīklā. Nav iesaistīts neviens mitināšanas vai mākoņpakalpojumu sniedzējs, un neviens teksts, kods vai ekrānuzņēmums nenonāk pie MI pakalpojumu sniedzēja.

Bez tam personas datus saņem tikai šie saņēmēji:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – e-pasta vēstuļu sūtīšanai un piegādes pārbaudes pastkastei; apstrādes vieta un pamats iespējamai nosūtīšanai vēl ir jāpārbauda;
Namecheap, Inc. (ASV) – kā reģistrators un DNS pakalpojumu sniedzējs un, līdz pastkastes izveidei, arī vispārēju e-pasta vēstuļu pāradresēšanai uz mūsu domēna adresēm; piegādes pārbaudes kontroles kopijas caur šo pāradresēšanu neiet;
Stripe (Stripe Payments Europe Īrijā, Stripe, Inc. ASV) – maksājumiem, daļai no tiem kā patstāvīgs pārzinis;
Google (reCAPTCHA) – kad tiek iesniegtas mūsu pašu formas, piemēram, pieteikšanās, reģistrācijas un bezmaksas pārbaudes formas;
tērzēšanas un tīmekļa āķu (webhook) pakalpojumi, ko pats izvēlaties kā brīdinājumu kanālu (piemēram, Slack, Discord, Microsoft Teams, Google Chat, Telegram), ar brīdinājumu saturu; Telegram ziņojumus mēs sūtām ar mūsu pašu robota starpniecību.

Atsevišķām pārbaudēm mēs vaicājam arī pakalpojumus, kas nesaņem nekādus datus par personām: publiskos DNS bloķēšanas sarakstus (SpamCop, PSBL, Mailspike, SURBL) ar serveru domēniem un IP adresēm, Google Web Risk (tikai ja iestatīts) ar sākumlapas adresi, laikspiedolu pakalpojumus Certum un DigiCert ar jaucējvērtību, RDAP katalogu ar IANA starpniecību un pakalpojumu rdap.org ar domēna nosaukumu, wpvulnerability.net ar spraudņu (bez versijas) un motīvu identifikatoriem un WordPress versiju, kā arī pakalpojumu sniedzēju statusa lapas, uz kurām nekas netiek nosūtīts.

Kāds pamats piemērojams nosūtīšanai uz ASV vai citām trešām valstīm un kur līgums vēl nav noslēgts, ir norādīts par katru saņēmēju apakšapstrādātāju sarakstā.

6. Tipiski jautājumi un kur atrast atbildi

Jautājums	Īsa atbilde	Sīkāk
Vai dati nonāk trešās valstīs?	Ne attiecībā uz mitināšanu vai valodas modeli. Nosūtīšana uz ASV notiek Namecheap, Stripe un Google gadījumā, kā arī ar jūsu izvēlētajiem brīdinājumu kanāliem; e-pasta pakalpojumu sniedzēja apstrādes vieta vēl ir jāpārbauda.	Apakšapstrādātāji, Privātuma politika
Kādi ir apakšuzņēmēji, un kā mēs uzzinām par jauniem?	Sarakstā ir nosaukts katrs; par jauniem tiek paziņots pa e-pastu 30 dienas iepriekš.	Apakšapstrādātāji, Datu apstrādes līgums
Kādi ir aizsardzības pasākumi?	Šifrēti savienojumi, paroles, API atslēgas un savienojuma kodi tikai jaucējvērtību veidā, testa kontu piekļuves dati un divfaktoru noslēpumi šifrēti, divfaktoru pieteikšanās, atsevišķas darbvietas, izolēta rāpuļprogramma, ikdienas rezerves kopijas.	Tehniskie un organizatoriskie pasākumi
Vai ir veikts ietekmes novērtējums?	Jā, tas ir publicēts tāpat kā visi pārējie dokumenti.	Novērtējums par ietekmi uz datu aizsardzību
Cik ilgi kas tiek glabāts?	Termiņi ir norādīti apstrādes darbību ierakstos un Privātuma politikā. Lielākā daļa no tiem izriet no tā paša iestatījuma, kas vada nakts dzēšanu, daži ir fiksēti programmā, un dažiem datiem, piemēram, partneru programmas datiem, termiņš vēl nav iestatīts; pārbaužu rezultāti, piemēram, – 13 mēnešus, katra domēna jaunākais rezultāts – tik ilgi, kamēr domēns ir kontā; rezerves kopijas – 14 dienas.	Apstrādes darbību ieraksti, Privātuma politika
Kas notiek, kad līgums beidzas?	Jūs izvēlaties atdošanu vai dzēšanu; iepriekš lejupielādējat datu eksportu. Ja dzēšat domēnu, mēs dzēšam domēna datus; ja dzēšat kontu, spēkā esošs abonements beidzas nekavējoties, un darbvietas ar citiem dalībniekiem pāriet kādam no viņiem. Ja līgums beidzas citā veidā, piemēram, mums to izbeidzot, mēs dzēšam kontu ne vēlāk kā 30 dienas pēc līguma beigām.	Datu apstrādes līgums, ES Datu akts
Cik ātri mēs uzzināsim par personas datu aizsardzības pārkāpumu?	Bez nepamatotas kavēšanās, ja iespējams – 48 stundu laikā no brīža, kad tas mums kļuvis zināms.	Datu apstrādes līgums
Vai mēs drīkstam veikt revīziju?	Jā. Kārtējās revīzijas ar iepriekšēju paziņojumu; incidentu, konkrētu aizdomu gadījumā vai pēc iestādes pieprasījuma – arī īsā termiņā.	Datu apstrādes līgums, TOP
Kas mums jāpaziņo saviem apmeklētājiem?	Ja izmantojat piegādes pārbaudi vai nozīmīti, jūsu privātuma politikā jāiekļauj rindkopa.	Privātuma politikas teksts
Vai formexposed izmanto MI?	Jā, valodas modeli mūsu pašu serverī, tieši divās vietās: lai klasificētu formas, ko noteikumi neatpazīst, un funkcijā „Fix it for me”. Vērtējums, verdikts un ļaunprātīgas izmantošanas novēršana balstās uz fiksētiem noteikumiem.	ES MI akts
Vai formexposed pārbauda vietnes, kas mums nepieder?	Pasīvi – jā, tāpat kā apmeklētājs. Testa iesniegumi – tikai domēniem ar kontroles pierādījumu.	/bot, Pieņemama lietošana

7. Kas vēl ir atklāts

Šajā lapā minētie teksti ir spēkā esošās versijas. Juridiskā pārbaude vēl nav pabeigta; ja tās rezultātā būs izmaiņas, mēs publicēsim jaunas versijas un uzskaitīsim tās izmaiņu žurnālā. Paši dokumenti nosauc atklātos jautājumus, nevis par tiem noklusē, piemēram, līgumu ar e-pasta pakalpojumu sniedzēju apakšapstrādātāju sarakstā. Sarakstu, kurā ir tikai labas ziņas, neviens nav pārbaudījis.

Ja jūsu juridiskā nodaļa atrod nepilnību vai tai trūkst kādas informācijas, rakstiet uz contact@lukaswojcik.com. Mēs atbildēsim, un, ja nepilnība ir tekstā, mēs to tur novērsīsim.

Kā varam palīdzēt?