Šis dokuments ir publicēts vairākās valodās. Ja starp valodu versijām ir kādas neatbilstības, saistoša ir poļu valodas versija.
Versija 2.2 · Pēdējoreiz atjaunināta: 2026. gada 29. oktobrī
Vispirms galvenais. Pieci punkti ir izvirzīti pirms sīkā drukas, jo tas, kurš tos pārpratīs, pārpratīs arī visu turpmāko:
- Konti ir paredzēti tikai uzņēmumiem. Bezmaksas pārbaudi sākumlapā var izmantot ikviens; konts, plāni un visas pārējās funkcijas ir paredzētas uzņēmumiem, pašnodarbinātiem profesionāļiem un aģentūrām (1.3. punkts). Polijas tiesībās noteiktā obligātā noteiktu individuālo komersantu aizsardzība netiek skarta (1.3. un 36. punkts).
- Mēs pārbaudām tikai tās tīmekļa vietnes, kuras Jums ir tiesības kontrolēt. Bez kontroles pierādījuma mēs pārbaudām tikai pasīvi – tā, kā lapu redz apmeklētājs. Testa iesniegšanas caur Jūsu veidlapām notiek tikai pēc kontroles pierādījuma un tad – pēc Jūsu skaidra norādījuma (7. un 8. punkts).
- Rezultāts ir momentuzņēmums, nevis garantija. Pārbaudes ir automatizētas un balstītas uz atpazīšanas noteikumiem. „Aizsargāts” nenozīmē, ka surogātpasts vairs nepienāks, un neaizstāj ielaušanās testu, juridisku konsultāciju vai sertifikāciju (5. punkts).
- Mēs nesaņemam piekļuvi Jūsu serveriem. Mēs nepieprasām un nesaņemam FTP, SSH, hostinga vai administratora piekļuvi. Ja vēlaties pārbaudi aiz pieteikšanās, testa kontu savā tīmekļa vietnē šim nolūkam izveidojat paši; tas ir vienīgais gadījums, kad Pakalpojums izmanto pieteikšanās datus (10. un 12. punkts).
- Noteicošā ir versija poļu valodā, un piemēro Polijas tiesības. Šie Noteikumi ir pieejami visās Eiropas Savienības oficiālajās valodās (39. punkts).
1. Pakalpojuma sniedzējs, piemērošanas joma un līgumslēdzējs
1.1 Pakalpojuma sniedzējs
Pakalpojumu formexposed sniedz Lukas Wójcik, kurš vada individuālo komersantu, kas reģistrēts Polijas Saimnieciskās darbības centrālajā reģistrā un informācijas sistēmā (CEIDG) ar firmu LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polija, NIP 7252266190, PVN numurs PL7252266190 („mēs”, „mums”). Kontakti: contact@lukaswojcik.com, atbalsta logs (jautājuma zīme navigācijā) un kontaktu lapa. Sīkāka informācija ir sniegta lapā Rekvizīti.
1.2 Kas ir šis dokuments
Šie Pakalpojumu sniegšanas noteikumi („Noteikumi”) reglamentē formexposed sniegšanu un izmantošanu vietnēs formexposed.com un form.exposed, tostarp bezmaksas pārbaudi, klienta kontu, WordPress spraudni, TYPO3 paplašinājumu, MainWP paplašinājumu, lietojumprogrammu saskarni (API), MCP serveri un veidnes automatizācijas pakalpojumiem (kopā – „Pakalpojums”).
Tie ir arī elektroniski sniegto pakalpojumu noteikumi (regulamin) Polijas 2002. gada 18. jūlija Likuma par pakalpojumu sniegšanu elektroniskā veidā (ustawa o świadczeniu usług drogą elektroniczną, „UŚUDE”) Art. 8 izpratnē. Tur prasītā informācija šajos Noteikumos ir atrodama šādi: pakalpojumu veids un apjoms – 5.–16. punktā, tehniskās prasības – 27.6. punktā, nelikumīga satura aizliegums – 23. punktā, līgumu noslēgšana un izbeigšana – 4. un 20. punktā, un sūdzību izskatīšanas kārtība – 35. punktā. Informācija saskaņā ar UŚUDE Art. 6 par konkrētiem lietošanas riskiem un par programmatūru un datiem, ko mēs ieviešam Klienta sistēmās, ir izklāstīta 27.7. un 27.8. punktā.
Noteikumi ir bez maksas pieejami šajā adresē pirms jebkura līguma noslēgšanas, un tos var izgūt, reproducēt, saglabāt un izdrukāt. Mēs reģistrējam, kuru versiju Klients ir pieņēmis (4.4. punkts).
1.3 Kas var izmantot Pakalpojumu
Bezmaksas pārbaude. Bezmaksas pārbaudi bez konta (6. punkts) un brīvi pieejamos rīkus tur norādīto ierobežojumu robežās var izmantot ikviens.
Konts un plāni tikai uzņēmumiem. Klienta konts un visi plāni, tostarp bezmaksas plāns Free, ir paredzēti tikai uzņēmumiem: fiziskām personām, juridiskām personām un tiesībspējīgām personālsabiedrībām, kas Pakalpojumu izmanto savai komercdarbībai vai patstāvīgai profesionālajai darbībai („Klients”). Reģistrējoties reģistrētājs apstiprina, ka Pakalpojumu izmanto uzņēmuma vajadzībām. Mēs apzināti nevēršam Pakalpojumu pie patērētājiem: tas pārbauda veidlapas tīmekļa vietnēs, kas tiek uzturētas komerciāli, un tā noteikumi par atbildību, garantiju un izmaiņām ir pielāgoti attiecībām starp uzņēmumiem.
Individuālie komersanti ar patērētāju aizsardzību. Polijas tiesības piešķir noteiktas patērētāju tiesības fiziskai personai, kas noslēdz līgumu, kurš ir tieši saistīts ar tās uzņēmējdarbību, bet kuram saskaņā ar tā saturu tai nav profesionāla rakstura (przedsiębiorca na prawach konsumenta; Kodeks cywilny (Polijas Civilkodekss), „KC”, Art. 385⁵ un 556⁴ un ustawa o prawach konsumenta (Polijas Patērētāju tiesību likums) Art. 38a). Reģistrācijas laikā sniegtais apstiprinājums šo aizsardzību neizslēdz. Uz šo grupu attiecas 36. punkts un lapa Atteikuma tiesības individuālajiem komersantiem. Ikviens, kas uzskata, ka pieder pie šīs grupas, lai mums to paziņo; mēs to izvērtēsim katrā gadījumā atsevišķi. Aizsardzība nav atkarīga no šī paziņojuma; tas tikai palīdz mums to ievērot.
Neviens šo Noteikumu noteikums nav paredzēts, lai izslēgtu vai ierobežotu tiesības, kuras nevar spēkā esoši izslēgt vai ierobežot. Ja kāds noteikums obligāto tiesību normu dēļ neattiecas uz konkrētu Klientu, pārējie noteikumi un to piemērošana visiem pārējiem Klientiem netiek skarta.
1.4 Darbība uzņēmuma vārdā
Ikviens, kas reģistrējas vai pasūta uzņēmuma vārdā, garantē, ka tam ir pilna rīcībspēja un ka tas ir pilnvarots šādā apjomā pārstāvēt uzņēmumu. Līgumslēdzējs ir uzņēmums, kura vārdā tas darbojas; ja uzņēmums nav norādīts, līgumslēdzējs ir pats reģistrētājs kā uzņēmējs. Ja pārstāvības tiesību nav, rīkojošā persona atbild saskaņā ar KC Art. 103 § 3.
1.5 Teritoriālie ierobežojumi
Pakalpojums netiek piedāvāts un to nedrīkst izmantot personas un vienības, pret kurām vērstas Eiropas Savienības vai Apvienoto Nāciju Organizācijas ekonomiskās sankcijas vai eksporta ierobežojumi vai kuras atrodas teritorijā, pret kuru noteiktas visaptverošas sankcijas, vai to labā. Klients garantē, ka nepieder pie šīs grupas un nepieļaus šādu izmantošanu. Ja mums kļūst zināms par pārkāpumu, mēs varam nekavējoties bloķēt vai izbeigt līgumu.
2. Definīcijas
Turpmāk minētajiem terminiem ir šajos Noteikumos noteiktā nozīme. Datu aizsardzības kontekstā piemēro Datu apstrādes līguma un Vispārīgās datu aizsardzības regulas (VDAR) terminus.
| Termins | Nozīme |
|---|---|
| Aktīvā pārbaude | Pārbaude, kurā Pakalpojums sūta marķētus testa iesniegumus caur verificēta domēna atpazītu kontaktformu (8.2. punkts). |
| Brīdinājums | Pakalpojuma ziņojums uz Klienta iestatītu galamērķi (e-pasts, webhook, tērzēšanas pakalpojums), kad mainās pārbaudes rezultāts vai uzraudzītais stāvoklis. |
| Darbvieta | Vienība kontā, kurai piesaistīti domēni, dalībnieki, brīdinājumu galamērķi, zīmols un klientu portāli. Angļu valodas saskarnē saukta par „workspace”. |
| DAL | Datu apstrādes līgums saskaņā ar VDAR Art. 28, ko Klients noslēdz reģistrējoties. |
| Domēns | Tīmekļa vietnes resursdatora nosaukums, ko Klients pievieno savam kontam. Domēns ir vienība, pēc kuras tiek skaitīti plāna ierobežojumi un plānotas pārbaudes. |
| Paplašinājums | formexposed WordPress spraudnis, TYPO3 paplašinājums un MainWP paplašinājums, katrs Klienta instalētajā versijā. |
| Bezmaksas pārbaude | Domēna pasīvā pārbaude bez konta, izmantojot ievades lauku sākumlapā (6. punkts). |
| Klients | Uzņēmums, kas ar mums noslēdz līgumu par kontu. Ja pastāv darbvieta, Klients attiecībā uz to ir tas, kuram tajā ir īpašnieka loma. |
| Klienta dati | Trešo personu personas dati, ko Klients ievada Pakalpojumā vai ar savu konfigurāciju ļauj tiem nonākt Pakalpojumā, piemēram, veidlapu e-pastu kopijas piegādes pārbaudē, klientu portāla abonenti vai testa konta pieteikšanās dati. Mēs tos apstrādājam kā apstrādātājs (24. punkts). |
| Dalībnieks | Fiziska persona, kurai Klients piešķir piekļuvi darbvietai īpašnieka, administratora vai skatītāja lomā. |
| Uzraudzība | Verificēta domēna atkārtota pārbaude ar plānam atbilstošu biežumu kopā ar 9. punktā minētajiem novērotājiem. |
| Kontroles pierādījums | Pierādījums, ka Klientam ir tiesības kontrolēt domēnu, ar DNS ierakstu, meta tagu, failu, paplašinājumu vai ieviešanas kodu (7.2. punkts). Domēnu ar derīgu kontroles pierādījumu sauc par „verificētu”. |
| Pasīvā pārbaude | Pārbaude, kurā Pakalpojums izgūst publiskas lapas tāpat kā apmeklētājs un neko neiesniedz (8.1. punkts). |
| Cenu lapa | Lapa Cenas ar plāniem, to ierobežojumiem un maksām attiecīgajā brīdī spēkā esošajā versijā. |
| Pārskats | Pārbaudes rezultāta attēlojums adresē ar nejaušu pilnvaru. Ikviens, kas zina adresi, var atvērt pārskatu bez pieteikšanās. |
| Plāns | Klienta izvēlētais līmenis (pašlaik Free, Small, Pro vai Business) ar cenu lapā norādītajām funkcijām un ierobežojumiem. |
| Testa iesniegums | Ziņojums, ko Pakalpojums nosūta caur kontaktformu un kas tā sūtītājā, tēmā un tekstā ir marķēts kā automatizēts tests. |
| Teksta forma | Salasāms paziņojums uz datu nesēja, kas identificē tā sniedzēju, piemēram, e-pasts vai vēstule. Tā atbilst dokumentārajai formai (forma dokumentowa) saskaņā ar KC Art. 77². Ja šie Noteikumi to nosaka, ar ziņojumu tērzēšanas vai atbalsta logā nepietiek. |
| Tīmekļa vietne | Domēnā sasniedzamās lapas kopā ar to veidlapām. |
3. Līguma dokumenti un to prioritātes secība
3.1 No kā sastāv līgums
Līgums starp Klientu un mums sastāv no šādiem dokumentiem, kas katrs iekļauts ar atsauci:
- individuāla vienošanās teksta formā, ja tāda ir;
- šie Noteikumi;
- Datu apstrādes līgums;
- Tehniskie un organizatoriskie pasākumi;
- apakšapstrādātāju saraksts;
- lapa Pieņemama lietošana un ļaunprātīga izmantošana;
- cenu lapa pasūtījuma brīdī spēkā esošajā versijā, ciktāl tajā norādīti plāni, ierobežojumi un maksas.
Katrā gadījumā noteicošā ir līguma noslēgšanas brīdī publicētā versija. Uz šo dokumentu izmaiņām attiecas 34. punkts; attiecībā uz Tehniskajiem un organizatoriskajiem pasākumiem un apakšapstrādātāju sarakstu prioritāte ir DAL izmaiņu noteikumiem, bet attiecībā uz funkcijām, ierobežojumiem un maksām cenu lapā – 5.5. un 19.8. punktam.
3.2 Prioritātes secība
Ja dokumenti ir pretrunā, noteicošais ir tas, kas 3.1. punkta sarakstā atrodas augstāk, un tikai pretrunas apjomā. Atkāpjoties no tā, DAL ir prioritāte pār jebkuru citu noteikumu visos jautājumos, kas attiecas uz personas datu apstrādi Klienta uzdevumā, jo uz šiem jautājumiem attiecas VDAR Art. 28; prioritāte pār to ir tikai tādai individuālai vienošanās, ko DAL pieļauj, jo tā noslēgta teksta formā un tajā ir skaidra atsauce uz DAL. Lapām ES Datu akts un Atteikuma tiesības individuālajiem komersantiem ir prioritāte pār visiem saraksta dokumentiem, ciktāl tās piešķir Klientam plašākas tiesības (20.3. un 36. punkts).
3.3 Lapas, kas informē, bet nav līguma daļa
Privātuma politika ir informācija saskaņā ar VDAR Art. 13 un 14 par apstrādi, par kuru atbildam mēs paši; tai nepiekrīt, bet ar to iepazīstas. Tikai informatīvas ir arī lapas ES Mākslīgā intelekta akts, Sūdzības, Piekļuve, dzēšana un citas Jūsu tiesības, apstrādes darbību reģistrs, novērtējums par ietekmi uz datu aizsardzību, Privātuma politikas teksts Jūsu tīmekļa vietnei, lapa par mūsu rāpuļprogrammu (/bot), pārskats Juridisko dokumentu pārskats un pārskats Izmaiņas līguma dokumentos; tās nerada nekādu garantiju. Lapas ES Datu akts un Atteikuma tiesības individuālajiem komersantiem arī ir informatīvas, taču ir līguma daļa, ciktāl tās piešķir Klientam tiesības (3.2. punkts). Ja šie Noteikumi atsaucas uz šādu lapu, lai aprakstītu pienākumu vai tiesības, pienākums vai tiesības ir spēkā tā, kā tur aprakstīts.
3.4 Aprakstoši apgalvojumi nav garantijas
Sākumlapa, form.exposed ievadlapa, emuāra ieraksti, funkciju apraksti, salīdzinājumi, ekrānattēli un atbalsta sniegtie paziņojumi apraksta Pakalpojumu un atvieglo tā izpratni. Tie nav garantijas vai vienošanās par kvalitāti un nekļūst par līguma daļu, ja vien mēs teksta formā skaidri nenorādām kādu īpašību kā garantētu. Ja tie ir pretrunā ar līguma dokumentiem, piemēro līguma dokumentus. Attiecībā uz individuālajiem komersantiem 1.3. punkta izpratnē likumā noteiktās prasības par atbilstību līgumam netiek skartas, ciktāl tās uz viņiem attiecas un ņem vērā publiskus paziņojumus.
Šis punkts nav atļauja maldināt. Ja apraksts ir neprecīzs, mēs to labojam. Tas ir šeit tāpēc, ka nepārtraukti attīstīta pakalpojuma apraksts ir rakstīts lasītājiem, tiek bieži pārskatīts un neizbēgami ir īsāks par realitāti, un tāpēc, ka tam, kas pienākas, jābūt izsekojamam līdz dokumentam, kurā tieši tas ir teikts.
3.5 Klienta noteikumi netiek piemēroti
Klienta iepirkuma noteikumi, piegādātāju rīcības kodeksi un citi vispārīgie noteikumi netiek piemēroti, pat ja mēs pret tiem atsevišķi neiebilstam vai izpildām līgumu, zinot par tiem. Atkāpēm nepieciešama mūsu skaidra piekrišana teksta formā. Pēc pieprasījuma mēs atbildam uz piegādātāju uzticamības pārbaudes anketām; atbildes apraksta Pakalpojumu, bet nemaina šos Noteikumus.
4. Līguma noslēgšana un tās pierādījumi
4.1 Bezmaksas pārbaude
Ikviens, kas ievada domēnu ievades laukā sākumlapā un sāk pārbaudi, izmanto bezmaksas elektronisku pakalpojumu. Uz to attiecas šie Noteikumi, ciktāl tie skar bezmaksas pārbaudi (jo īpaši 5., 6., 8.1., 23. un 29. punkts). Tā rezultātā konts netiek izveidots. Pakalpojums beidzas, kad pārskats ir sniegts; izbeigšana nav nepieciešama.
4.2 Reģistrācija
Līgums par kontu Free plānā tiek noslēgts, kad reģistrētājs iesniedz veidlapu sadaļā Reģistrēties un, atzīmējot veidlapā izvēles rūtiņu, pieņem šos Noteikumus un DAL, apstiprina, ka izmanto formexposed savam uzņēmumam, un iepazīstas ar Privātuma politiku. Konts kļūst lietojams pēc e-pasta adreses apstiprināšanas. Kontu, kura e-pasta adrese nekad netiek apstiprināta, mēs dzēšam pēc 30 dienām.
Plānu attēlojums cenu lapā ir uzaicinājums iesniegt piedāvājumu, nevis saistošs piedāvājums.
4.3 Maksas plāni
Līgums par maksas plānu tiek noslēgts, kad Klients sadaļā Norēķini izvēlas plānu, norēķinu periodu un valūtu un pabeidz apmaksu pie mūsu maksājumu pakalpojumu sniedzēja; maksājumu pakalpojumu sniedzēja abonementa apstiprinājums tiek uzskatīts par mūsu akceptu. Maksājot pēc rēķina (19.6. punkts), tas tiek noslēgts, kad tiek izrakstīts rēķins. Maksas plānam nepieciešams konts; līgums par kontu turpina darboties paralēli. Ja Klients sāk izmēģinājuma periodu (19.4. punkts), līgums par plānu tiek noslēgts, kad šis process ir pabeigts; tas ir bezmaksas līdz izmēģinājuma perioda beigām un pēc tam turpinās par maksu saskaņā ar 19.4. punktu vai beidzas.
4.4 Piekrišanas ieraksts
Reģistrācijas brīdī par katru pieņemto vai iepazīto dokumentu (Noteikumi, DAL, Privātuma politika) mēs reģistrējam: parādītās versijas pilnu formulējumu, ieskaitot valodu un adresi, šī formulējuma kontrolsummu (SHA-256), laiku, IP adresi, no kuras dota piekrišana, un pārlūka identifikatoru. Formulējums tiek saglabāts tāds, kāds tas tika parādīts, t. i., ar attēlošanas brīdī ievietotajām vērtībām, piemēram, termiņiem.
No tā izriet divas lietas, un abas ir paredzētas. Pirmkārt, ieraksts tiek rakstīts tajā pašā datubāzes transakcijā, kurā konts: ja ierakstu nevar ierakstīt, konts netiek izveidots; ja kāda no dokumentiem trūkst, reģistrācija ir slēgta. Otrkārt, jebkurā laikā var noteikt, kurai versijai Klients piekrita un vai dokuments kopš tā laika ir mainījies. Informāciju par savām piekrišanām Klients atrod savā datu eksportā.
Ieraksts tiek glabāts, kamēr pastāv konts. Ja konts tiek dzēsts, ieraksts tiek glabāts, līdz kopš piekrišanas pagājuši četri gadi, jo jautājumi par to, kā līgums tika noslēgts, parasti rodas tieši pēc tā beigām.
4.5 Informācijas precizitāte
Reģistrējoties un pasūtot, Klients sniedz precīzu un pilnīgu informāciju un uztur to aktuālu, jo īpaši e-pasta adresi, uzņēmuma nosaukumu, norēķinu adresi un attiecīgā gadījumā PVN numuru. Šī informācija nav formalitāte: visi paziņojumi saskaņā ar šiem Noteikumiem tiek sūtīti uz e-pasta adresi (38.5. punkts), un nodokļu režīms ir atkarīgs no norēķinu datiem.
4.6 Atteikums
Mēs varam atteikt reģistrāciju vai pasūtījumu, jo īpaši, ja ir norādes, ka Pakalpojums tiks izmantots pretēji 23. punktam, ja tās pašas personas iepriekšējais konts tika bloķēts vai izbeigts pārkāpuma dēļ vai ja informācija ir acīmredzami neprecīza.
4.7 Informācija par līguma noslēgšanu elektroniski
Tehniskie soļi, kas noved pie līguma noslēgšanas, ir 4.2. un 4.3. punktā aprakstītie. Klients atpazīst un labo ievades kļūdas reģistrācijas veidlapā pirms tās iesniegšanas un, pirms apmaksas pabeigšanas, apmaksas lapā, kurā redzams plāns, periods un summa; pēc tam Klients var mainīt datus kontā iestatījumos. Maksājumu pakalpojumu sniedzēja abonementa apstiprinājums vienlaikus ir mūsu akcepts (4.3. punkts). Līguma tekstu mēs reģistrējam piekrišanas ierakstā (4.4. punkts); pēc pieprasījuma mēs nosūtām Klientam tā pieņemtās versijas formulējumu teksta formā. Līgumu var noslēgt jebkurā Eiropas Savienības oficiālajā valodā (39.3. punkts). Mēs neesam pievienojušies nevienam rīcības kodeksam. Attiecībās starp uzņēmumiem puses citādi izslēdz KC Art. 66¹ § 1–3 (KC Art. 66¹ § 4); tomēr mēs sniedzam šajā punktā ietverto informāciju.
5. Kas ir Pakalpojums – un kas tas nav
5.1 Ko Pakalpojums sniedz
formexposed no ārpuses pārbauda, vai tīmekļa vietnes kontaktformas ir aizsargātas pret automatizētu ļaunprātīgu izmantošanu, uzrauga šo aizsardzību un ziņo par izmaiņām. Atkarībā no plāna un konfigurācijas Pakalpojums jo īpaši ietver:
- Pārbaudes: jebkura domēna pasīvās pārbaudes un aktīvās pārbaudes ar testa iesniegumiem verificētiem domēniem (8. punkts);
- Uzraudzību un brīdinājumus: atkārtotas pārbaudes, veidlapu pulsu, pasta DNS, sertifikāta, domēna derīguma termiņa, bloķēšanas sarakstu, veidlapu spraudņu zināmo drošības ievainojamību un CAPTCHA un pasta pakalpojumu sniedzēju darbības traucējumu novērotājus ar brīdinājumiem pa Klienta izvēlētajiem kanāliem (9. punkts);
- Pārlūka ceļus un skenēšanu aiz pieteikšanās (10. punkts);
- Piegādes pārbaudi un veidlapas e-pasta autentiskuma pārbaudi (11. punkts);
- Palīdzību labošanā: norādījumus, aizsardzības komponentus pielāgotam veidlapu kodam un „Fix it for me” ar valodas modeli (12. punkts);
- Paplašinājumus WordPress, TYPO3 un MainWP, WordPress gadījumā ar veidlapu aizsardzības slāni (13. punkts);
- Pierādījumus un pārskatus: žetonu, pierādījumu žurnālu ar laika zīmogu, ikmēneša pārskatu, piezīmes par datu aizsardzību, piekļūstamību un skriptiem (14. punkts);
- Funkcijas aģentūrām: portfeli, importu, white-label pārskatus, klientu portālus, ieviešanas kodus un potenciālā klienta pārbaudi (15. punkts);
- Saskarnes: REST API, MCP serveri un veidnes Zapier, Make, n8n un izvietošanas konveijeriem (16. punkts).
Kuras funkcijas ietver plāns, ir norādīts cenu lapā. Šis punkts apraksta Pakalpojuma būtību, nevis izsmeļošu vai fiksētu funkciju sarakstu.
5.2 Sniegšana kā programmatūra kā pakalpojums
Pakalpojums tiek sniegts internetā līguma darbības laikā. Servera programmatūras kopija netiek pārdota vai nodota; Klients neiegūst tiesības uz tās pirmkodu vai mūsu infrastruktūru. Uz paplašinājumiem attiecas to pašu licence (26.3. punkts). Pakalpojums darbojas mūsu pašu serveros Polijā: tīmekļa serverī ar datubāzi un skenēšanas serverī ar lokāli darbinātu valodas modeli tajā pašā iekšējā tīklā. Trešās personas, kuras izmantojam atsevišķām daļām, ir norādītas apakšapstrādātāju sarakstā.
5.3 Rezultāts ir momentuzņēmums
Katra pārbaude ir automatizēta un balstīta uz atpazīšanas noteikumiem, kas nolasa veidlapu, tās laukus un atpazīstamos aizsardzības pasākumus (piemēram, CAPTCHA, slazda laukus, pilnvaras, laika pārbaudes, ātruma ierobežošanu) no tā, ko pārlūks redz no ārpuses. No tā izriet:
- Rezultāts apraksta stāvokli pārbaudes brīdī. To, kas mainās pēc tam, parādīs tikai nākamā pārbaude.
- Atpazīšanas noteikumi var nepamanīt vai nepareizi klasificēt aizsardzības pasākumu vai norādīt to kā „nav izmērāms”, piemēram, ja tas darbojas tikai serverī, ja veidlapu apstrādā vietņu veidotāja pakalpojums vai ja tā ielādējas tikai pēc mijiedarbības, ko pārbaudes pārlūks neveic.
- Līmeņi „Neaizsargāta”, „Daļēji aizsargāta” un „Aizsargāta” un punktu skaits ir atsevišķu konstatāciju svērts kopsavilkums. Tie ir novērtējums, nevis surogātpasta mērījums un nevis vērtējums tīmekļa vietnei kopumā.
- Ja tīmekļa vietne mūsu rāpuļprogrammai ir bloķēta, piemēram, ar tās
robots.txt, ugunsmūri vai botu aizsardzību, pārbaude paliek nepilnīga vai nenotiek. Tas nav Pakalpojuma defekts.
5.4 Kas Pakalpojums nav
Turpmākais ir norādīts skaidri, jo pārpratumam ir sekas, kuras pēc tam nevar novērst. Pakalpojums nav:
- garantija pret surogātpastu vai ļaunprātīgu izmantošanu. Pat labi aizsargāta veidlapa var saņemt surogātpastu, un uzbrucēji pielāgojas. Rezultāts „Aizsargāts” nozīmē, ka pārbaudītie pasākumi bija ieviesti un darbojās, nevis to, ka vairs nekas netiks cauri.
- ielaušanās tests vai ekspertu drošības audits. Pakalpojums neuzbrūk nevienai tīmekļa vietnei, nemeklē ievainojamības vispārīgi un netestē uzbrukumus serveriem, datubāzēm vai pieteikšanās sistēmām. Ievietotu galvenes rindu pārbaude aprobežojas ar atpazīšanu, izmantojot nekaitīgu testa vērtību (8.2. punkts).
- juridiska konsultācija. Piezīmes par datu aizsardzību, piekrišanu, piekļūstamību, NIS2, PCI DSS vai citiem juridiskiem jautājumiem ir tehniskas piezīmes, kas izriet no izmērītā. Tās nevērtē, vai tīmekļa vietne tiek uzturēta likumīgi.
- sertifikācija. Ne žetons, ne pierādījumu žurnāls, ne piekļūstamības projekts, ne VDAR pārbaude, ne skriptu inventārs nav sertifikācija, atbilstības novērtēšanas iestādes zīme, piekļūstamības paziņojums juridiskā nozīmē vai pierādījums atbilstībai VDAR, piekļūstamības prasībām, PCI DSS vai jebkuram standartam.
- visu apmeklētāju mērījums. Mūsu pārbaudes pārlūku mērījumi rāda to, ko šie pārlūki redzēja. Tie nav mērījums tam, ko piedzīvo reāli apmeklētāji, un nepierāda ne konversijas rādītājus, ne zaudētus pieprasījumus.
- rezerves kopija vai arhīvs. Pārbaužu rezultāti tiek dzēsti pēc noteiktiem termiņiem (21. punkts). Kam rezultāti vajadzīgi kā pierādījums, tas tos lejupielādē.
- piekļuve Klienta sistēmām. Mēs neko neinstalējam Klienta serveros un nesaņemam servera, FTP, SSH vai administratora piekļuvi (12.3. punkts).
5.5 Turpmākā attīstība
Pakalpojums tiek nepārtraukti attīstīts. Mēs varam pievienot, mainīt, aizstāt un noņemt funkcijas, pielāgot atpazīšanas noteikumus un svarus, kā arī pievienot vai atteikties no pārbaudēm, proti, kāda no šiem iemesliem: atpazīšanas vai lietojamības uzlabošana, tiesiskās situācijas vai iestāžu prasību izmaiņas, drošība, ļaunprātīgas izmantošanas novēršana, tāda trešās personas pakalpojuma vai saskarnes darbības pārtraukšana vai izmaiņas, no kura funkcija ir atkarīga, neliela funkcijas izmantošana vai aizstāšana ar līdzvērtīgu funkciju. Ja tā rezultātā mainās rezultāts, tas nav defekts: rezultāts vienmēr ir to noteikumu rezultāts, kas bija spēkā pārbaudes brīdī.
Ja izmaiņas būtiski samazina maksas plāna funkcionalitāti kopumā, mēs par tām paziņojam vismaz 30 dienas iepriekš teksta formā. Samazinājums vienmēr ir būtisks, ja cenu lapā rezervētajam plānam norādīta funkcija tiek atcelta bez aizstāšanas vai tur norādīts ierobežojums tiek samazināts Klientam par sliktu. Tad Klients var izbeigt plānu ar dienu, kad izmaiņas stājas spēkā, un saņem proporcionālu iepriekš samaksāto maksu atmaksu par periodu pēc tam. Izmaiņas, kas ir prasītas ar likumu vai nepieciešamas drošības riska novēršanai, var stāties spēkā nekavējoties; arī šajā gadījumā Klientam saglabājas izbeigšanas tiesības. Bezmaksas pakalpojumus (bezmaksas pārbaudi, Free plānu, bezmaksas rīkus) mēs varam jebkurā laikā mainīt, ierobežot vai pārtraukt; ja mēs plānojam pārtraukt Free plānu kopumā, mēs izbeidzam attiecīgos kontus saskaņā ar 20.1. punktu. Individuālajiem komersantiem 1.3. punkta izpratnē piemēro arī tiesību aktu noteikumus par digitālo pakalpojumu izmaiņām, ciktāl tie uz viņiem attiecas.
5.6 Funkcijas, kas vispirms jāiestata
Dažām funkcijām nepieciešama infrastruktūra, kas nav pieejama visos gadījumos vai pēc noklusējuma ir izslēgta, piemēram, apstiprinājums no otras, neatkarīgas pārbaudes vietas (10.2. punkts), pielāgoti domēni klientu portāliem (15.2. punkts), maksājums pēc rēķina (19.6. punkts) vai partneru programma (37. punkts). Šādas funkcijas mēs esam parādā tikai tiktāl, ciktāl tās tiek piedāvātas kontā; ja cenu lapā šāda funkcija rezervētajam plānam norādīta bez šīs atrunas, tā pienākas. Funkcijas, kas apzīmētas kā beta, priekšskatījums vai izmēģinājums, tiek sniegtas bez garantijas un var tikt atsauktas bez brīdinājuma; 29.1. punkts netiek skarts.
5.7 Veidlapu aizsardzība (formconfirmed)
Veidlapu aizsardzība ar nosaukumu formconfirmed ir papildu, brīvprātīga funkcija. Tā bez attēlu mīklām aizsargā veidlapas Klienta tīmekļa vietnēs pret automatizētiem iesniegumiem: ar skaitļošanas pierādījumu apmeklētāja pārlūkā, citiem signāliem un pēc vēlēšanās – ar ziņojuma teksta pārbaudi, ko veic valodas modelis. Šis punkts attiecas tikai uz Klientiem, kuri ieslēdz veidlapu aizsardzību savā kontā vai pievieno to ar spraudņa palīdzību; visiem pārējiem nekas nemainās.
(a) Pakalpojuma saturs. Mēs nodrošinām veidlapas skriptu, uzdevumu izsniegšanu un pārbaudes saskarni. Katru iesniegumu, ko Klienta serveris mums iesniedz, mēs novērtējam ar punktu skaitu, ieteicamo darbību (atļaut, atzīmēt vai bloķēt) un iemesliem. Mērķis ir padarīt automatizētus iesniegumus darbietilpīgus un ekonomiski neizdevīgus. Mēs neesam parādā, ka tiks atpazīts katrs nevēlams iesniegums un atļauts katrs vēlams; 5.3. un 5.4. punktu piemēro attiecīgi.
(b) Klienta pienākumi. Klients iebūvē skriptu un liek savam serverim pārbaudīt katru iesniegumu; bez šīs pārbaudes skripts neaizsargā. Klients glabā slepeno atslēgu noslēpumā, izmanto veidlapu aizsardzību tikai savās vai viņam lietošanā nodotās tīmekļa vietnēs, informē savus apmeklētājus savā privātuma politikā (priekšlikums ir sniegts teksta blokā privātuma politikai) un pats lemj, kas notiek ar atzīmētiem vai bloķētiem iesniegumiem.
(c) Kvotas un apzīmējums. Katram plānam ir noteikta cenu lapā norādītā mēneša pārbaužu un satura pārbaužu kvota. Kad tā ir izsmelta, mēs aizsardzību neizslēdzam: pārbaudes turpinās bez satura pārbaudes, un mēs par to paziņojam konta turētājam pa e-pastu. Bezmaksas plānā veidlapā tiek rādīts neliels apzīmējums „Apstiprinājis formconfirmed”, ko Klients nedrīkst aizsegt vai noņemt; maksas plānos to var izslēgt.
(d) Darbības traucējumi. Ja mūsu pakalpojums nav pieejams, pārbaude darbojas tā, kā Klients to ir iestatījis vietnei: iesniegumi tiek atļauti un atzīmēti (noklusējuma iestatījums) vai bloķēti. Izvēle un tās sekas ir Klienta ziņā; pārējā ziņā attiecībā uz pieejamību piemēro šo Noteikumu vispārīgos noteikumus.
(e) Apmeklētāju dati. Par savu tīmekļa vietņu apmeklētāju datiem pārzinis ir Klients; mēs tos apstrādājam kā apstrādātājs saskaņā ar Datu apstrādes līgumu (1. pielikuma 10. punkts). Ziņojuma tekstu mēs pārbaudām tikai tad, ja Klients ieslēdz satura pārbaudi, un to nesaglabājam.
(f) Izbeigšana. Klients jebkurā laikā var apturēt veidlapu aizsardzību vai dzēst vietni. Pēc tam mūsu saskarne vairs neizsniedz uzdevumus tās atslēgām un uz pārbaudēm atbild ar kļūdu; iebūvēto skriptu Klients noņem pats.
6. Bezmaksas pārbaude bez konta
6.1 Apjoms
Ikviens var likt pārbaudīt domēnu sākumlapā. Bezmaksas pārbaude vienmēr ir pasīva: Pakalpojums izgūst dažas publiskas lapas tāpat kā apmeklētājs, meklē kontaktformas un novērtē atpazīstamos aizsardzības pasākumus. Tas neko neiesniedz un nekur nepiesakās. Pārskats parāda galvenās pārbaudes ar labošanas norādījumiem, bet par pārējām pārbaudēm norāda tikai to nosaukumus un skaitu, bez rezultātiem.
6.2 Ierobežojumi un aizsardzība pret ļaunprātīgu izmantošanu
Ievades lauku, kas ierosina pieprasījumus uz jebkuru trešās personas tīmekļa vietni, var izmantot ļaunprātīgi. Tāpēc piemēro ierobežojumus, jo īpaši vienu pārbaudi vienam domēnam noteiktā laikposmā, maksimālo pārbaužu skaitu vienai IP adresei un vienai sesijai, kopējo dienas limitu, minimālo vecumu nesen reģistrētiem domēniem un mērķa pārbaudi attiecībā pret iekšējiem tīkliem. Veidlapu aizsargā Google reCAPTCHA (sīkāka informācija Privātuma politikā). Mēs reģistrējam neparastus modeļus un varam bloķēt attiecīgās adreses, līdz jautājums ir noskaidrots. Mēs varam jebkurā laikā mainīt ierobežojumus; par tiem atsevišķi netiek paziņots.
Aizliegti ir automatizēti ievades lauka vaicājumi, ierobežojumu apiešana, piemēram, izmantojot mainīgas adreses, un jebkāda rezultātu izmantošana, lai uzbruktu tīmekļa vietnēm vai kaitētu to uzturētājiem.
6.3 Pārskats
Pārskats ir pieejams adresē ar nejaušu pilnvaru, un meklētājprogrammas to neindeksē. Ikviens, kas zina adresi, var to atvērt bez pieteikšanās; tas, kurš to kopīgo, padara pārskatu pieejamu ikvienam, kas to saņem. Bezmaksas pārbaudes pārskati tiek dzēsti pēc 30 dienām.
6.4 Trešo personu tīmekļa vietņu pārbaude
Bezmaksas pārbaude pārbauda arī tīmekļa vietnes, pār kurām pieprasītājam nav kontroles. Mēs to uzskatām par attaisnojamu, jo tā izgūst tikai to, kas jebkurā gadījumā ir publisks, identificē sevi kā rāpuļprogrammu (/bot), ievēro aizliegumu robots.txt, kas attiecas uz sākumlapu, un neko neiesniedz. Katrs uzturētājs var pastāvīgi izslēgt savu domēnu vietnē /opt-out; izslēgšana attiecas uz domēnu un tā www variantu, nevis uz citiem apakšdomēniem, un uz visām Pakalpojuma pārbaudēm.
6.5 Citi bezmaksas rīki
Šis punkts un 23. punkts attiecīgi piemērojami brīvi pieejamiem rīkiem, piemēram, tīmekļa vietnes drošības galveņu novērtēšanai.
6.6 Nav tiesību prasīt
Nav tiesību prasīt bezmaksas pārbaudi vai bezmaksas rīku. Mēs varam tos ierobežot, uz laiku izslēgt vai izslēgt atsevišķus lietotājus, jo īpaši, ja ir norādes uz ļaunprātīgu izmantošanu.
7. Domēni, kontroles pierādījums un uzticamības līmeņi
7.1 Tikai savi vai pilnvaroti domēni
Klients savam kontam pievieno tikai tādus domēnus, kuru tīmekļa vietni tas uztur pats vai attiecībā uz kuriem uzturētājs to ir pilnvarojis veikt pārbaudi („pilnvaroti”). Aģentūras un citi pakalpojumu sniedzēji pēc pieprasījuma pierāda uzturētāja pilnvarojumu. Kamēr kontroles pierādījums nav sniegts, domēni bez pierādījuma tiek apstrādāti tāpat kā bezmaksas pārbaudē: tie tiek pārbaudīti tikai pasīvi.
7.2 Kontroles pierādījums
Aktīvām pārbaudēm, uzraudzībai un visām funkcijām, kas iedarbojas uz tīmekļa vietni vai regulāri to izgūst, Klientam jāpierāda savas tiesības uz domēnu. Šim nolūkam Pakalpojums piedāvā:
- TXT ierakstu domēna DNS ar mūsu noteiktu vērtību;
- meta tagu sākumlapas galvenē;
- failu ar noteiktu saturu tīmekļa vietnes saknes direktorijā;
- savienojumu ar WordPress spraudni vai TYPO3 paplašinājumu, kas paši izvada meta tagu un ir piesaistīti ar noslēpumu, kas zināms tikai tīmekļa vietnei;
- aģentūras ieviešanas kodu (15.4. punkts), kas savieno paplašinājumu ar kontu bez pieteikšanās pārlūkā.
Ikviens, kas var sniegt šādu pierādījumu, var kontrolēt tīmekļa vietni. Tāpēc mēs to pieprasām, nevis lūdzam atzīmēt izvēles rūtiņu: apliecinājumu var dot ikviens, bet DNS ierakstu izveidot vai failu serverī ievietot var tikai tas, kam ir piekļuve.
7.3 Ko nozīmē kontroles pierādījums
Sniedzot kontroles pierādījumu, Klients paziņo, ka tam ir tiesības kontrolēt domēnu, un uzdod mums pārbaudīt tīmekļa vietni tādā apjomā, kādu paredz tā plāns un iestatījumi, tostarp aktīvās pārbaudes saskaņā ar 8.2. punktu un papildu pārbaudes saskaņā ar 8.3. punktu ar tā plānam atbilstošu biežumu. Klients var jebkurā laikā ierobežot šo uzdevumu, izslēdzot domēna uzraudzību, vai izbeigt to, noņemot domēnu.
Pēc verifikācijas kontroles pierādījums pašlaik netiek pārbaudīts atkārtoti. Klients nevar mainīt verificēta domēna resursdatora nosaukumu; cits domēns jāpievieno atsevišķi un jāverificē. Ja tā pamats vairs nepastāv, piemēram, tāpēc, ka DNS ieraksts ir noņemts vai paplašinājums atinstalēts, domēns paliek verificēts; tad Klients to noņem saskaņā ar 7.4. punktu, ja tā tiesības ir beigušās.
7.4 Pilnvarojuma beigas
Ja Klienta pilnvarojums attiecībā uz domēnu beidzas, piemēram, tāpēc, ka beidzas aģentūras uzdevums vai tīmekļa vietne tiek pārdota, Klients bez nepamatotas kavēšanās noņem domēnu no sava konta. Līdz tam Klients atbild par to, lai šī domēna pārbaudes būtu aptvertas ar pilnvarojumu.
7.5 Izslēgšana un robots.txt attiecas arī uz Klientiem
Ja domēns ir izslēgts ar /opt-out, Pakalpojums to nepārbauda pat Klientam ar kontroles pierādījumu; notiekošā uzraudzība beidzas ar nākamo plānoto pārbaudi. Tā kā izslēgšanu var reģistrēt bez pierādījuma, to var būt pieprasījusi arī nepilnvarota persona. To varam atcelt tikai mēs: Klients sazinās ar mums un pierāda savas tiesības; pēc pārbaudes mēs izslēgšanu atceļam. Rāpuļprogramma ievēro aizliegumu tīmekļa vietnes robots.txt, kas attiecas uz sākumlapu, arī verificētiem domēniem; aizliegumus atsevišķiem apakšceļiem tā katru atsevišķi neievēro. Kas vēlas, lai tā vietne tiktu pārbaudīta, atļauj rāpuļprogrammu ar identifikatoru FormExposedBot.
8. Pasīvās un aktīvās pārbaudes
8.1 Pasīvā pārbaude
Pasīvajā pārbaudē rāpuļprogramma izolētā pārlūkā vienu pēc otras izgūst ierobežotu skaitu domēna publisko lapu (pašlaik ne vairāk kā astoņas, galvenokārt kontaktu, rekvizītu un atbalsta lapas; papildus līdz trim lapām pēc klikšķa uz „Noraidīt” sīkdatņu paziņojumā un līdz trim lapām tālruņa skatā), atpazīst veidlapas un klasificē tās pēc nolūka. Tā izvērtē veidlapas struktūru (lauku nosaukumus, veidus, etiķetes, obligātuma un redzamības atribūtus, bez vērtībām; iepriekš aizpildītu slēpto lauku un datu atribūtu sākumus tā nolasa tikai pārbaudes laikā un nesaglabā), aizsardzības pasākumus, iegultos trešo personu skriptus, uzvedību pēc „Noraidīt” sīkdatņu paziņojumā un attēlojumu tālrunī, kā arī veido sākumlapas un veidlapu ekrānuzņēmumus. Šie ekrānuzņēmumi rāda lapu tādu, kāda tā bija; tie netiek aizklāti. Rāpuļprogramma identificē sevi ar savu identifikatoru, ievēro aizliegumu robots.txt, kas attiecas uz sākumlapu, neseko pāradresācijām uz privātiem tīkliem un neko neiesniedz.
8.2 Aktīvā pārbaude ar testa iesniegumiem
Verificētiem domēniem katra pārbaude no konta un katra atkārtotā pārbaude ir aktīva pārbaude. Tajā Pakalpojums vienā pārbaudē nosūta ne vairāk kā piecus testa iesniegumus caur vienu atpazītu kontaktformu. Tie parāda, vai veidlapa pieņem iesniegumus bez pārlūka, ar aizpildītu slazda lauku, ar manipulētu pilnvaru, ar izdomātu CAPTCHA pilnvaru, ar adresi neeksistējošā galotnē .invalid vai ātrā secībā, un vai tā ielaiž rindiņu pārtraukumus galvenes rindās. Šim pēdējam testam Pakalpojums izmanto tikai savu nekaitīgu galvenes rindu un nekad – īstu saņēmēju.
Katrs testa iesniegums tā sūtītājā, tēmā un tekstā tīmekļa vietnes valodā ir marķēts kā automatizēts tests ar atsauci uz /bot, /opt-out un pārbaudes identifikatoru. Tajā nav personas datu.
Kas nekad netiek iesniegts. Pakalpojums iesniedz tikai tad, ja ar augstu ticamību ir atpazinis veidlapu kā vispārēju kontaktformu. Tas nekad neiesniedz pasūtījumu, rezervāciju, rezervēšanas, cenu piedāvājumu, pierakstu, atzvanīšanas, pieteikšanās, reģistrācijas, paroles, jaunumu vēstules, atbalsta, maksājumu vai augšupielādes veidlapas, ne arī veidlapas ar obligātiem laukiem īstiem personas vai uzņēmuma datiem, ne arī veidlapas valsts iestāžu, veselības aprūpes un izglītības iestāžu domēnos. Ja klasifikācija ir nedroša, iesniegšana netiek veikta. Veidlapas, kuras klasificēja nevis atpazīšanas noteikumi, bet tikai valodas modelis, nekad netiek iesniegtas; tās arī netiek ieskaitītas punktu skaitā un līmenī.
8.3 Papildu pārbaudes verificētiem domēniem
Verificētiem domēniem pārbaude atkarībā no plāna papildus ietver:
- fiksēta zināmu ceļu saraksta izgūšanu, kuros var atrasties nejauši atklāti faili (piemēram, versiju kontroles direktoriji, konfigurācijas un rezerves kopiju faili, datubāzu izmetes, žurnāli); tiek reģistrēts tikai tas, vai šāds fails ir sasniedzams, nevis tā saturs;
- publiski atpazīstamu CMS, spraudņu un motīva versiju nolasīšanu un to salīdzināšanu ar publisku zināmo drošības ievainojamību datubāzi;
- publisku bloķēšanas sarakstu vaicāšanu ar veidlapas e-pasta sūtītāja IP adresi, tīmekļa servera IP adresi un domēnu.
Šīs pārbaudes neko neuzbrūk un neko nemaina. Konstatācijas par atklātiem failiem un drošības ievainojamībām Pakalpojums rāda tikai kontā, nekad publiskā pārskatā, jo tās uzbrucējiem dotu mērķu sarakstu.
8.4 Sekas Klientam
Testa iesniegumi ir īsti iesniegumi. Klienta pusē tie var izraisīt e-pastus, automātiskas atbildes, ierakstus pieprasījumu vai CRM sistēmās, paziņojumus, skaitļus statistikā un izmaksas pie trešajām personām, piemēram, pie CAPTCHA vai pasta pakalpojuma. Ar ikdienas pārbaudi tas notiek katru dienu. Klients
- nodrošina, ka veidlapu e-pastu saņēmēji zina, ka šādi testi notiek, un ka tie nevienu nelabvēlīgi neietekmē;
- vajadzības gadījumā iestata filtrus, kas atpazīst marķētus testa iesniegumus;
- samazina pārbaužu biežumu vai izslēdz domēna uzraudzību, ja kādu laiku vēlas mazāk testa iesniegumu vai nevienu; atsevišķa slēdža tikai testa iesniegumiem nav; apkopes logs (9.4. punkts) apklusina brīdinājumus un aptur pulsu un pārlūka ceļus, bet neaptur atkārtotās pārbaudes, tostarp testa iesniegumus;
- sedz izmaksas, ko testa iesniegumi izraisa tā sistēmās un pie tā pakalpojumu sniedzējiem.
Mēs neatbildam par pienācīgi marķētu testa iesniegumu sekām šī punkta ietvaros; 29.1. punkts netiek skarts.
8.5 Aktīvās pārbaudes robežas
Veidlapas ar efektīvu CAPTCHA no ārpuses var aktīvi pārbaudīt tikai ierobežoti, jo Pakalpojums CAPTCHA ne risina, ne apiet. Pakalpojums pašlaik nepiedāvā apiešanu mūsu testiem pie Klienta CAPTCHA. Vairāku soļu veidlapas tiek padarītas redzamas nolasīšanai; vai to pēdējo soli var iesniegt, var palikt neatbildēts. Aktīvā pārbaude parāda, kā veidlapa reaģēja uz testiem. Tā nepierāda, ka ziņojums sasniedza saņēmēju; tam ir paredzēta piegādes pārbaude (11. punkts).
9. Uzraudzība, brīdinājumi un incidenti
9.1 Atkārtotās pārbaudes
Verificētiem domēniem ar ieslēgtu uzraudzību Pakalpojums plāno pārbaudes ar plānam atbilstošu biežumu (noteicošā ir cenu lapa) ar nejaušu izkliedi, lai ne visas pārbaudes notiktu vienlaikus. Turklāt Klients var sākt pārbaudi manuāli; tam piemēro gaidīšanas laiku katram domēnam. Pārbaužu intervāli ir mērķa intervāli: apkope, rindas un mērķa vietnes bloķēšana var tos pagarināt.
9.2 Novērotāji
Atkarībā no plāna Pakalpojums papildus uzrauga:
- veidlapu pulsu: ar īsiem intervāliem – vienkāršu pieprasījumu bez pārlūka un bez iesniegšanas, lai noskaidrotu, vai veidlapas lapa atbild, vai veidlapa joprojām ir pirmkodā un vai CAPTCHA skripts ir sasniedzams;
- pasta iestatījumus DNS (SPF, DMARC, MX), veidlapas lapas TLS sertifikātu un domēna derīguma termiņa beigas, ciktāl reģistrs tās publiski atklāj;
- izplatītu CAPTCHA un pasta pakalpojumu sniedzēju statusa lapas, ciktāl Klients tos izmanto saskaņā ar pārbaudes rezultātu;
- ar paplašinājumiem paziņotās veidlapu, CAPTCHA un pasta spraudņu versijas un to salīdzinājumu ar zināmām drošības ievainojamībām;
- radioklusumu, kad tīmekļa vietne, kas parasti saņem pieprasījumus, vairs nesaņem nevienu, kā arī izmaiņas skriptos, veidlapas izskatā un trešo personu pakalpojumu sniedzējos veidlapas lapā.
9.3 Brīdinājumi
Brīdinājumi tiek sūtīti uz Klienta iestatītajiem galamērķiem: e-pastu un atkarībā no plāna – parakstītu webhook, Slack, Microsoft Teams, Discord, Google Chat un Telegram, nekavējoties vai apkopoti. Brīdinājums tiek nosūtīts tikai tad, kad kaut kas mainās, nevis pēc katras pārbaudes. Tā valoda atbilst darbvietas īpašnieka valodas iestatījumam.
Ja Klients izvēlas tērzēšanas pakalpojumu vai webhook, mēs pēc Klienta norādījuma nosūtām šim pakalpojumam brīdinājuma ziņojumu (domēns, notikums, saite; pārbaudes brīdinājumiem – saite uz pārskatu, caur kuru rezultātiem un ekrānuzņēmumiem var piekļūt bez pieteikšanās). Tad Klients atbild par pakalpojuma izvēli, tā noteikumiem un norādītās adreses drošību. Arī Telegram ir Klienta izvēlēts galamērķis; ziņojumu uz to mēs sūtām ar savu botu. Arī šī izvēle ir Klienta norādījums; kā Telegram šajā kontekstā kvalificējams datu aizsardzības tiesību izpratnē un to, ka nosūtīšanas uz trešo valsti pamats vēl nav galīgi noskaidrots, regulē DAL. Daži no šiem pakalpojumiem apstrādā datus ārpus Eiropas Ekonomikas zonas. Mūsu pakalpojums ir izpildīts, kad ziņojums ir nosūtīts. Vai un kad trešās personas pakalpojums to piegādā, ir ārpus mūsu kontroles.
9.4 Apkopes logi, apstiprināšana un eskalācija
Klients var iestatīt domēnam apkopes logu; WordPress paplašinājums pats paziņo par aktivizētu apkopes režīmu. Šajā laikā brīdinājumi tiek apklusināti, un pulss un pārlūka ceļi tiek apturēti; plānotās pārbaudes, tostarp testa iesniegumi, turpinās. Ziņojums par problēmu kļūst par incidentu, ko saņēmēji var apstiprināt ar saiti; ja tas paliek neapstiprināts, eskalācija var tikt nosūtīta uz tieši šim nolūkam iestatītiem galamērķiem.
9.5 Brīdinājuma neesamība nenozīmē, ka viss ir kārtībā
Brīdinājuma neesamība nenozīmē, ka viss ir kārtībā. Brīdinājums var nepienākt, jo stāvoklis nav mainījies, jo pārbaude netika pabeigta mērķa vietnes bloķēšanas dēļ, jo galamērķis nebija sasniedzams, jo darbojās apkopes logs vai jo pats Pakalpojums bija traucēts. Klients redz katra domēna statusu tā lapā kontā. Pakalpojums papildina Klienta paša uzmanību savai tīmekļa vietnei; tas to neaizstāj.
10. Pārlūka ceļi un skenēšana aiz pieteikšanās
10.1 Pārlūka ceļi
Maksas plānos Klients verificētiem domēniem var definēt atsevišķus veidlapu ceļus: veidlapas adresi, tās selektoru, iepriekšējos klikšķus un vienkāršus pārbaudes soļus. Pakalpojums regulāri izpilda šos ceļus pārbaudes pārlūkā (Chromium, pēc izvēles arī WebKit) un mēra, vai veidlapa parādās un ir lietojama. Pārlūka ceļš beidzas pirms iesniegšanas: tas neizraisa pasūtījumu, maksājumu vai iesniegšanu. WordPress paplašinājums pieteikušamies administratoriem piedāvā ierakstītāju, kas ieraksta šādus ceļus, nenolasot ievades vērtības.
Klients definē tikai tādus ceļus, kuru izpilde neizraisa neko, ko tas nevēlas. Ceļš, kas ar klikšķi tīmekļa vietnē kaut ko pasūta, rezervē vai dzēš, nav piemērots pārlūka ceļam.
10.2 Neatkarīga otrā atrašanās vieta
Pirms brīdinājuma Pakalpojums var likt pārbaudīt ziņoto darbības pārtraukumu no otras, neatkarīgas atrašanās vietas. Šis apstiprinājums pēc noklusējuma ir izslēgts un ir pieejams tikai tad, ja šāda atrašanās vieta ir iestatīta; domēna lapa rāda, vai tā ir. Otrā atrašanās vieta saņem domēnu, ceļa attīrīto konfigurāciju un uzdevuma identifikatoru, nekad pieteikšanās datus, ekrānuzņēmumus vai apmeklētāju ievadi. Bez iestatītas atrašanās vietas apstiprinājuma no otras atrašanās vietas nav.
10.3 Skenēšana aiz pieteikšanās
Maksas plānos darbvietas īpašnieks vai administrators verificētam domēnam var saglabāt testa kontu, ar kuru rāpuļprogramma piesakās tīmekļa vietnē un nolasa veidlapas dažās Klienta norādītās lapās aiz pieteikšanās. Testa konts tiek izmantots tikai pilnajā pārbaudē, nevis pārlūka ceļos saskaņā ar 10.1. punktu. Piemēro šādus noteikumus:
- Tikai lasīšana. Aiz pieteikšanās rāpuļprogramma neko neiesniedz, neveic aktīvu pārbaudi, neveido ekrānuzņēmumus, neizsauc adreses izrakstīšanās, dzēšanas vai atcelšanas nolūkā un neapiet CAPTCHA.
- Šifrēts. Lietotājvārds un parole tiek pārsūtīti pa šifrētu savienojumu un mūsu tīmekļa serverī saglabāšanas brīdī nekavējoties šifrēti ar skenēšanas servera publisko atslēgu. Tos var atšifrēt tikai skenēšanas serveris un tikai pārbaudes uzdevuma laikā; tīmekļa serverī, datubāzē un rezerves kopijās tie ir tikai šifrētā veidā. Tie nekad netiek parādīti, nekad reģistrēti žurnālos un nekad izsniegti caur API.
- Dzēšams. Klients jebkurā laikā var dzēst testa kontu; tas tiek dzēsts arī kopā ar domēnu.
10.4 Pienākumi attiecībā uz testa kontu
Klients saglabā tikai testa kontu, kas izveidots tieši šai pārbaudei, ar zemākajām tiesībām, kas vajadzīgas, lai sasniegtu veidlapas. Klients nekad nesaglabā reālas personas, administratora, savas tīmekļa vietnes klienta vai cita pakalpojuma pieteikšanās datus, ne arī paroli, ko izmanto citur. Klients to skaidri apstiprina iestatīšanas laikā. Klients nodrošina, ka testa konts nevar skatīt reālu personu datus, un maina vai dzēš to, tiklīdz funkciju vairs neizmanto. Šī funkcija ir vienīgais gadījums, kad Pakalpojums izmanto pieteikšanās datus Klienta tīmekļa vietnei; tā nemaina faktu, ka mēs nesaņemam piekļuvi Klienta sistēmām (12.3. punkts).
11. Piegādes pārbaude un veidlapas e-pasta autentiskums
11.1 Kā tā darbojas
Plānos, kuros cenu lapa to paredz, Klients sava verificētā domēna veidlapas paziņojumā var ievadīt mūsu nodrošinātu kontroles adresi kā slēpto kopiju (BCC). Pēc pieņemta testa iesnieguma (8.2. punkts) tā kopijai dažu stundu laikā jānonāk mūsu kontroles pastkastē; pretējā gadījumā Pakalpojums ziņo, ka piegāde neizdevās. No saņemtajām kopijām Pakalpojums pārbauda arī veidlapas e-pasta SPF, DKIM un DMARC un ziņo, ja tie neizdodas.
11.2 Kas šajā procesā nonāk pie mums
Slēptā kopija mums tiek sūtīta ne tikai par mūsu testa iesniegumu, bet par katru iesniegumu caur veidlapu, t. i., arī par īstiem tīmekļa vietnes apmeklētāju pieprasījumiem ar to saturu. Automātiskā izgūšana nolasa tikai galvenes rindas un ne vairāk kā teksta pirmos 8 KB, lai piesaistītu e-pastu domēnam un attiecīgā gadījumā testam un veiktu autentiskuma pārbaudi. Tiek saglabāts tikai laiks, piesaiste, attiecīgā gadījumā testa identifikators un autentiskuma pārbaudes rezultāts. Šajā rezultātā var būt sūtītāja pasta servera IP adrese un, ja tas nepieder tīmekļa vietnei, sūtītāja adreses domēns; tikai tad brīdinājumā var norādīt šo domēnu; mēs nesaglabājam apmeklētāju saturu vai pilnas sūtītāju adreses. Pēc veiksmīgas apstrādes e-pasts tiek dzēsts no pastkastes. Ja izgūšana vai dzēšana neizdodas, tas var palikt pastkastē līdz nākamajai veiksmīgajai izpildei.
Attiecībā uz īstu pieprasījumu kopijām mēs esam Klienta apstrādātājs; piemēro DAL. Klients informē savas tīmekļa vietnes apmeklētājus par šo datu plūsmu, piemēram, ar lapu Privātuma politikas teksts Jūsu tīmekļa vietnei, un neiestata funkciju veidlapām, caur kurām tiek nosūtīti īpašu kategoriju personas dati (VDAR Art. 9).
11.3 Ko tā pierāda – un ko nepierāda
Atbilstoša saņemšana pierāda tikai to, ka mūsu testa iesnieguma kopija ir nonākusi mūsu kontroles pastkastē. Tā nepierāda, ka e-pasts sasniedza faktisko adresātu, ka tas tur neatrodas surogātpasta mapē vai ka tas tika pārnests uz CRM sistēmu. Pakalpojums nepiedāvā apstiprinājumu caur CRM pakalpojumu sniedzēja (piemēram, HubSpot) saskarni. Bez ievadītas kontroles adreses piegādes pārbaude nav pieejama.
12. Fix it for me, aizsardzības komponenti un MI
12.1 Norādījumi un aizsardzības komponenti
Attiecībā uz konstatācijām Pakalpojums rāda norādījumus to novēršanai izplatītās sistēmās. Maksas plānos tas ģenerē aizsardzības komponentus pielāgotam veidlapu kodam (pašlaik PHP, Node.js un Python), izmantojot lauku nosaukumus no pēdējās pārbaudes, kas ievieš tos pašus aizsardzības pasākumus, kurus sagaida pārbaude. WordPress veidlapām paplašinājums nāk ar gatavu aizsardzības slāni (13.2. punkts).
12.2 Pielāgošana ar valodas modeli
Pēc pieprasījuma Klients ielīmē savu veidlapas kodu, un valodas modelis tajā iebūvē aizsardzības komponentu. Atpakaļ tiek atdots modificētais fails, ielāps, sintakses pārbaudes rezultāts un pārbaude, vai aizsardzības pasākums patiešām ir iebūvēts. Piemēro šādus noteikumus:
- Valodas modelis darbojas mūsu pašu skenēšanas serverī Polijā. Ielīmētais kods netiek sūtīts nevienam valodas modeļu pakalpojumu sniedzējam un pēc atbildes netiek saglabāts.
- Pieprasījumu skaits vienai darbvietai dienā ir ierobežots; saskarne norāda limitu.
- Valodas modeļa izvade var būt kļūdaina, nepilnīga vai nedroša, pat ja automātiskā pārbaude to uzskata par labu. Tā ir marķēta kā ģenerēta. Kā mēs izmantojam MI, ir aprakstīts lapā ES Mākslīgā intelekta akts.
12.3 Nav piekļuves Klienta sistēmām
„Fix it for me” darbojas bez pieteikšanās datiem. Mēs nepieprasām un neizmantojam FTP, SSH, hostinga vai administratora piekļuvi, neko neinstalējam Klienta serveros un neko nemainām tā tīmekļa vietnē. Klients pats iebūvē, testē un publicē kodu.
12.4 Klienta veikta pārskatīšana
Klients ievades laukā neielīmē nekādus pieteikšanās datus, atslēgas, paroles vai personas datus. Pirms koda iebūvēšanas Klients izveido savas tīmekļa vietnes un datu rezerves kopiju, pārskata ģenerēto vai modificēto kodu, testē to testa vidē un tikai pēc tam to ievieš. Klients atbild par modificētā koda darbināšanu savā tīmekļa vietnē.
13. WordPress spraudnis, TYPO3 un MainWP paplašinājumi
13.1 Licence
WordPress spraudnis, MainWP paplašinājums un TYPO3 paplašinājums ir brīvā programmatūra saskaņā ar GNU General Public License 2. versiju vai (pēc Jūsu izvēles) jebkuru vēlāku versiju. To, ko Klients drīkst darīt ar to kodu, nosaka tikai šī licence; šie Noteikumi to neierobežo. Noteikumi attiecas uz paplašinājumu savienojumu ar Pakalpojumu un uz visu, ko Pakalpojums sniedz, atbildot uz to pieprasījumiem.
13.2 Ko dara paplašinājumi
WordPress spraudnis. Tas sāk Klienta paša tīmekļa vietnes pasīvo pārbaudi, rāda rezultātu WordPress administrācijas zonā un nāk ar aizsardzības slāni izplatītiem veidlapu spraudņiem, komentāriem un reģistrācijām (slazda lauks, parakstīts minimālais aizpildīšanas laiks, mijiedarbības pierādījums, neredzams proof-of-work uzdevums CAPTCHA vietā, ātruma ierobežošana, galvenes rindu un pasta domēna pārbaude, filtri). Aizsardzības slānis darbojas tikai Klienta serverī, ir bezmaksas ikvienam, bez konta un bez plāna; ja spraudnis ir savienots ar kontu, tas mums sūta dienas rādītājus, spraudņu inventāru un bara aizsardzībai – saišu domēnus no bloķētiem ziņojumiem (13.3. un 13.5. punkts). Kas to ir ieslēdzis, saglabā to arī tad, kad plāns beidzas.
TYPO3 paplašinājums. Tas sāk pasīvo pārbaudi no TYPO3 aizmugursistēmas, izvada meta tagu kontroles pierādījumam un, ja savienots, skaita pieņemtos un Powermail apturētos iesniegumus, pasta kļūdas un atjauninājumus. Tam nav sava aizsardzības slāņa; tas nemaina Powermail uzvedību.
MainWP paplašinājums. Tas rāda visu Klienta konta tīmekļa vietņu rezultātus MainWP informācijas panelī. Tam nepieciešama API atslēga (16.1. punkts), tas to glabā Klienta informācijas panelī un sūta to tikai uz formexposed.
Visi trīs paplašinājumi ir bezmaksas. Funkcijas, kas pieejamas tikai ar kontu vai maksas plānu, ir norādītas cenu lapā.
13.3 Savienojums ar kontu
Ja Klients savieno paplašinājumu ar savu kontu, tas Pakalpojumam nosūta skaitļus un pazīmes, bet, izņemot bara aizsardzības saišu domēnus (13.5. punkts), nekad veidlapu saturu, apmeklētāju e-pasta adreses, vārdus vai IP adreses: katru dienu – bloķēto un pieņemto iesniegumu skaitu pēc iemesla, pasta sūtīšanu un tās kļūdu veidu, rādītājus par reCAPTCHA atbildēm, veidlapu iestatījumu pazīmes, rādītājus par saglabātajiem pieprasījumiem un glabāšanas termiņiem, fiksēta saraksta veidlapu, CAPTCHA un pasta spraudņu versijas un nekavējoties – spraudņu, motīvu un WordPress atjauninājumus un aktivizēšanu. Precīzi, kādi dati tiek nosūtīti, ir aprakstīts Privātuma politikā un attiecīgā paplašinājuma aprakstā. Izvēles veidlapu notikumu un lauku kļūdu skaitīšana pēc noklusējuma ir izslēgta.
13.4 Kas notiek Klienta tīmekļa vietnē
Par paplašinājumu instalēšanu, atjauninājumiem, rezerves kopijām un iestatījumiem atbild Klients. Tas jo īpaši attiecas uz funkcijām, kas apstrādā vai dzēš apmeklētāju datus tā tīmekļa vietnē:
- Karantīna glabā apturētos iesniegumus Klienta serverī 14 dienas; drošības tīkls glabā veidlapu e-pastus, kurus neizdevās nosūtīt, 30 dienas. Abi paliek Klienta tīmekļa vietnē un netiek sūtīti mums.
- Glabāšanas termiņi, ja Klients tos ieslēdz, pēc izvēlētā perioda neatgriezeniski dzēš saglabātos pieprasījumus veidlapu spraudņos. Pirms to ieslēgšanas Klients pārbauda, vai tam šie pieprasījumi nav jāglabā citu iemeslu dēļ.
- Pāreja no reCAPTCHA uz proof-of-work uzdevumu un citas izmaiņas veidlapu spraudņos ar vienu klikšķi maina to iestatījumus; paplašinājums šim nolūkam izveido rezerves kopiju un piedāvā ceļu atpakaļ.
- Filtri (piemēram, vienreizējām adresēm, rakstības sistēmām, bloķētiem vārdiem, valstīm) var apturēt īstus pieprasījumus. Apturētie pieprasījumi nonāk karantīnā.
Klients pats informē savas tīmekļa vietnes apmeklētājus par šo apstrādi; WordPress paplašinājums šim nolūkam piedāvā teksta rindkopas. Par datiem, kas paliek tā tīmekļa vietnē, atbild tikai Klients.
13.5 Bara aizsardzība
Ja bara aizsardzība ir ieslēgta (pēc noklusējuma ieslēgta, jebkurā laikā izslēdzama), paplašinājums ziņo saišu domēnus no apturētiem ziņojumiem, nekad ziņojumus, sūtītājus vai apmeklētāju IP adreses. Ja domēns bieži parādās vairākās tīmekļa vietnēs, Pakalpojums to izplata kā bloķēšanas sarakstu visām pievienotajām tīmekļa vietnēm ar ieslēgtu bara aizsardzību. Lieli pakalpojumi un mūsu Klientu domēni nekad netiek iekļauti sarakstā. Klients atļauj mums šādi izmantot tā tīmekļa vietnes paziņotos saišu domēnus; šim nolūkam IP adreses netiek nosūtītas.
13.6 Atjauninājumi un minimālās versijas
Mēs turpinām attīstīt paplašinājumus un jaunās versijās labojam kļūdas un drošības ievainojamības. Mēs varam izslēgt vecākas versijas no savienojuma ar Pakalpojumu, ja tās rada drošības risku; tas jau notika vienreiz 2026. gadā, kad tika novērsta ievainojamība savienošanas procesā. Klients uztur paplašinājumus atjauninātus.
14. Žetons, pierādījumu žurnāls un pārskati
14.1 Žetons
Verificētiem domēniem Klients savā tīmekļa vietnē var iegult žetonu, kas ir saistīts ar publisku apstiprinājuma lapu. Žetons rāda „aizsargāts” tikai tik ilgi, kamēr domēns ir verificēts, uzraudzība darbojas un pēdējā pabeigtā pārbaude nav vecāka par 45 dienām un tās rezultāts bija „Aizsargāts” vai „Daļēji aizsargāts”; pretējā gadījumā tas rāda neitrālu stāvokli. Tas nenorāda nekādas konstatācijas.
Klients iegulst žetonu nemainītu un tikai tā domēna tīmekļa vietnē, kuram tas izsniegts. Klients neizmanto to, lai radītu iespaidu, kas pārsniedz tā apgalvoto, jo īpaši ne sertifikācijas vai garantijas pret surogātpastu iespaidu (5.4. punkts). Kad žetons tiek ielādēts, apmeklētāja pārlūks nosūta mūsu serverim savu IP adresi, lapas adresi un pārlūka datus; mēs šajā procesā neiestatām sīkdatni. Klients par to informē savus apmeklētājus.
14.2 Pierādījumu žurnāls un laika zīmogs
Plānos, kuros cenu lapa to paredz, Pakalpojums katram domēnam un mēnesim izveido pierādījumu žurnālu ar atsauces numuru: kas tika pārbaudīts, ar kādu rezultātu, par ko tika ziņots un kas mainījās. Ar atsauces numuru publiska lapa apstiprina domēnu, periodu un galvenos rādītājus, bez detaļām. Katrai versijai, ciktāl šī funkcija ir ieslēgta, Pakalpojums liek laika zīmoga iestādei parakstīt žurnāla kontrolsummu saskaņā ar RFC 3161; laika zīmoga iestādei tiek nosūtīta tikai kontrolsumma. Šis laika zīmogs nav kvalificēts elektronisks laika zīmogs Regulas (ES) Nr. 910/2014 (eIDAS) izpratnē. Sasaiste ar NIS2, DIN SPEC 27076, ISO/IEC 27001, VDAR vai PCI DSS ir tikai orientējoša; tā neapliecina atbilstību.
14.3 Piezīmes par datu aizsardzību, piekļūstamību un skriptiem
Atsevišķos blokos Pakalpojums rāda tehniskas piezīmes, kas netiek ieskaitītas aizsardzības punktu skaitā: vai CAPTCHA ielādējas pirms piekrišanas, vai pie veidlapas ir saite uz privātuma politiku, kādi trešo personu skripti un reklāmas pikseļi darbojas veidlapas lapā, vai ievade tiek sūtīta sesiju ierakstīšanas pakalpojumiem, vai veidlapa atbilst automātiski pārbaudāmām piekļūstamības prasībām un verificētiem domēniem – skriptu inventāru ar kontrolsummām. No pēdējās pārbaudes rezultāta tas var ģenerēt piekļūstamības informācijas projektu, kurā apgalvots tikai izmērītais. Klients pārskata, papildina un uzņemas atbildību par jebkuru šādu tekstu pirms tā publicēšanas. Šīs piezīmes un projekti nav juridiska konsultācija (5.4. punkts).
14.4 Ikmēneša pārskats un vērtības rādītāji
Pakalpojums var sūtīt Klientam ikmēneša pārskatu; to var izslēgt iestatījumos. Apgalvojumi, piemēram, „apturētais surogātpasts atbilst tik daudz darba laika” vai „labāk aizsargāts nekā noteikta daļa pārbaudīto vietņu”, ir aplēses, kas balstītas uz norādītiem pieņēmumiem un daudzu pārbaužu kopsummām; tie nav jebkāda ieguvuma solījums.
15. Funkcijas aģentūrām
15.1 Izmantošana trešo personu tīmekļa vietnēm
Aģentūra, ārštata speciālists vai hostinga pakalpojumu sniedzējs var izmantot Pakalpojumu savu klientu tīmekļa vietnēm, ja tam ir dots šāds uzdevums (7.1. punkts). Tas paliek mūsu vienīgais līgumslēdzējs un atbild par šo Noteikumu ievērošanu, arī attiecībā pret saviem klientiem. Tas nodrošina, ka tā klienti zina par aktīvajām pārbaudēm, piegādes pārbaudi un paplašinājumu pārsūtīšanām un, ja nepieciešams, ka starp to un viņiem pastāv datu apstrādes līgums, kas tam dod tiesības dot mums atbilstošus norādījumus.
15.2 White-label pārskati un savs domēns
Business plānā Klients var izsniegt pārskatus ar savu zīmolu (uzņēmuma nosaukums, logotips, krāsa, kontaktu rinda, piezīme klientam). Šādos pārskatos mēs esam minēti tikai tad, ja Klients ieslēdz atsauci uz mums. Klients ir vienīgais atbildīgais par visiem apgalvojumiem, ko tas izsaka tajos, klientu portālā vai citādi saviem klientiem; tie ir Klienta, nevis mūsu apgalvojumi. Klients izmanto tikai tās preču zīmes un logotipus, kurus tam ir tiesības izmantot. Kad Business plāns beidzas, white-label pārskati vairs nav pieejami. Savs domēns portālam un pārskatiem ir pieejams tikai tiktāl, ciktāl Pakalpojums to piedāvā; nepieciešamos DNS ierakstus Klients iestata pats.
15.3 Klientu portāls
Business plānā Klients var izveidot saviem klientiem portālu ar savu zīmolu, pēc izvēles aizsargātu ar paroli. Tur tā klienti var abonēt ikmēneša pārskatu e-pastā; abonements stājas spēkā tikai pēc apstiprināšanas ar saiti e-pastā (dubultā apstiprināšana), un to var atcelt ar vienu klikšķi. Pārzinis attiecībā uz abonentu datiem ir Klients, un mēs esam Klienta apstrādātājs (DAL). Mēs sūtām tikai abonentiem, kuri paši ir pierakstījušies un apstiprinājuši. Klients nevienu nepieraksta bez viņa ziņas.
15.4 Ieviešanas kodi un imports
Ar ieviešanas kodu Klients vienā reizē savieno daudzas tīmekļa vietnes ar paplašinājumu ar savu kontu; kods darbojas kā kontroles pierādījums (7.2. punkts). Klients izmanto to tikai tīmekļa vietnēs, kurām tas ir pilnvarots, glabā to noslēpumā un atsauc, kad tas vairs nav vajadzīgs. Importējot daudzus domēnus, 7.1. punkts attiecas uz katru atsevišķi.
15.5 Potenciālā klienta pārbaude
Business plānā Klients var likt pasīvi pārbaudīt potenciālā klienta tīmekļa vietni saskarnē norādītās mēneša kvotas ietvaros. Rezultāts ir īss konstatāciju kopsavilkums ar Klienta zīmolu adresē ar nejaušu pilnvaru. Izslēgšana ar /opt-out attiecas arī šeit. Mēs potenciālajam klientam nerakstām un neko nesūtām; saiti nodod tikai Klients.
Piemēro turpmāko, un mēs uz to skaidri norādām: ikviens, kas uzņēmumam, kurš nav devis piekrišanu, nosūta nepieprasītu e-pastu, ziņojumu vai zvana ar konstatāciju kopsavilkumu un piedāvājumu, nodarbojas ar tiešo mārketingu. Polijā Prawo komunikacji elektronicznej (Elektronisko sakaru likums, „PKE”) Art. 398 šim nolūkam pieprasa iepriekšēju saņēmēja piekrišanu, arī starp uzņēmumiem; Vācijā atbilstoši piemēro Likuma pret negodīgu konkurenci (Gesetz gegen den unlauteren Wettbewerb, UWG) § 7(2). Klients izmanto potenciālā klienta pārbaudi tikai šo un visu citu piemērojamo reklāmas un vēršanās pie personām noteikumu ietvaros, piemēram, sarunā ar potenciālo klientu, kurš pats ir sazinājies ar Klientu. Klients konstatācijas izklāsta objektīvi, bez pārspīlējumiem vai draudiem, un ir vienīgais atbildīgais par to, kā tas vēršas pie potenciālajiem klientiem. Ja Klients to pārkāpj, piemēro 30. punktu.
16. API, MCP un automatizācijas
16.1 REST API
Business plānā Pakalpojums nodrošina REST API, ar kuru Klients var pievienot un vaicāt domēnus, sākt pārbaudes un izgūt rezultātus, incidentus un pārbaudes. Klients iegūst piekļuvi ar kontā ģenerētām API atslēgām; to skaits un pieprasījumu skaits minūtē ir ierobežots. Atslēga tiek parādīta tikai vienreiz, un mēs to glabājam tikai kā kontrolsummu; pazaudētas atslēgas var aizstāt, bet ne atgūt. Atslēgas tiesības atbilst tās turētāja tiesībām saskarnē.
16.2 MCP serveris
Ar MCP serveri (Model Context Protocol) Klients ar to pašu atslēgu var ļaut savas izvēles MI asistentam piekļūt saviem datiem: nolasīt domēnus, pārbaudes un incidentus, likt izskaidrot pārbaudi un sākt pārbaudi. Ko asistents dara ar izgūtajiem datiem, ar kuru pakalpojumu sniedzēju tas darbojas un kur tas tos nosūta, nosaka Klients; šis pakalpojumu sniedzējs nav ne mūsu apakšapstrādātājs, ne mūsu palīgs saistību izpildē. Lēmumi, ko šāds asistents pieņem vai ierosina, pamatojoties uz datiem, ir Klienta lēmumi.
16.3 Zapier, Make, n8n un izvietošanas konveijeri
Automatizācijas pakalpojumiem Pakalpojums nodrošina savienojumus un veidnes, ciktāl tie ir publicēti: veidnes Zapier un Make, veidnes n8n un veidnes GitHub Actions un GitLab CI, kas pēc izvietošanas ierosina pasīvu atkārtotu pārbaudi. Šāds pakalpojums nav Pakalpojuma daļa. Klients to ieslēdz, noslēdz atsevišķu līgumu ar tā sniedzēju un atbild par pārsūtīšanu uz to. Ja pakalpojumu sniedzējs maina savu saskarni vai noteikumus, savienojums var pārstāt darboties; nav tiesību prasīt tā turpināšanu.
16.4 Izmantošanas ierobežojumi
Saskarnes drīkst izmantot tikai ar Klienta paša atslēgām, dokumentēto ierobežojumu robežās un ne plāna ierobežojumu, gaidīšanas laiku vai 7. punktā minēto pārbaužu apiešanai. Atslēgas jāglabā noslēpumā; kas tur aizdomās, ka atslēga ir kļuvusi zināma, atsauc to kontā.
17. Konts, darbvietas, lomas un komanda
17.1 Darbvietas un lomas
Domēni pieder darbvietai, nevis personai. Atkarībā no plāna kontam var būt vairākas darbvietas; aģentūras, piemēram, izveido vienu katram klientam. Pakalpojumā ir trīs lomas: īpašnieks ir darbvietas turētājs un mūsu līgumslēdzējs attiecībā uz to; darbvietas plānu un ierobežojumus nosaka īpašnieka konts. Administrators drīkst pārvaldīt domēnus, brīdinājumu galamērķus un iestatījumus un uzaicināt dalībniekus; tikai īpašnieks var mainīt lomas un noņemt dalībniekus. Skatītājs drīkst lasīt. Lomas tiek nodrošinātas mūsu serveros, nevis tikai saskarnē.
17.2 Komanda
Klients uzaicina citas personas uz darbvietu ar e-pastu; tās kļūst par dalībniekiem, kad pieņem uzaicinājumu. Katra persona izmanto savus pieteikšanās datus. Uzaicinājuma pieņemšana nerada papildu līgumu starp uzaicināto personu un mums par šo darbvietu; uz to attiecas īpašnieka līgums. Darbvietas dalībnieki redz pārējo dalībnieku vārdu, e-pasta adresi un lomu. Dalībnieku var noņemt īpašnieks; tā paša konts netiek skarts.
17.3 Klients atbild par saviem dalībniekiem
Klients atbild par savu dalībnieku un ikvienas personas, kas darbojas ar tā kontā izsniegtiem pieteikšanās datiem, API atslēgām, ieviešanas kodiem vai paplašinājumu noslēpumiem, darbībām un bezdarbību tā, it kā tās būtu paša Klienta darbības. Tas attiecas arī uz personām, kuru piekļuve netika laikus atsaukta.
17.4 Pieteikšanās dati un konta drošība
Klients glabā noslēpumā paroles, API atslēgas, ieviešanas kodus un paplašinājumu noslēpumus, nedalās ar tiem un atsauc piekļuvi, kad persona aiziet. Mēs iesakām Pakalpojuma piedāvāto divfaktoru pieteikšanos. Klients bez nepamatotas kavēšanās paziņo mums par jebkuru aizdomu par neatļautu piekļuvi. Mēs nekad neprasām paroles e-pastā.
17.5 Atbalsta veikta apskate
Lai apstrādātu atbalsta pieprasījumu, mēs varam skatīt kontu tā, kā to redz Klients. Katra šāda piekļuve tiek reģistrēta un ir redzama Klienta datu eksportā. Tā beidzas ne vēlāk kā pēc vienas stundas. Apskates laikā ir bloķēts viss, kas maina pašu kontu, piemēram, parole, e-pasta adrese, otrais faktors, abonements, eksports, dzēšana un nodošana.
17.6 Konta dzēšana
Klients jebkurā laikā var dzēst savu kontu iestatījumos. Piemēro turpmāko, un saskarne uz to norāda pirms dzēšanas:
- Darbojošs maksas abonements beidzas nekavējoties. Par jau apmaksātā perioda atlikumu mēs neko neatmaksājam. Kas vēlas izmantot apmaksāto periodu līdz galam, vispirms atceļ abonementu (20.2. punkts) un pēc tam dzēš kontu. Izņēmumi: individuālajiem komersantiem 1.3. punkta izpratnē mēs pēc pieprasījuma atmaksājam to maksas daļu, kas attiecas uz periodu pēc dzēšanas; ja Klients pirms dzēšanas saskaņā ar 20.3. punktu paziņoja par pārslēgšanos vai savu datu dzēšanu, mēs proporcionāli atmaksājam par periodu pēc dienas, kurā abonements saskaņā ar 20.3. punktu būtu beidzies; atteikuma tiesības (36. punkts) netiek skartas.
- Darbvietas, kuru īpašnieks ir Klients un kurās strādā citi dalībnieki, pāriet kādam no šiem dalībniekiem – vispirms administratoriem. Komandas darbam nevajadzētu pazust tāpēc, ka aiziet persona, kas nejauši izveidoja darbvietu. Uz nodoto darbvietu pēc tam attiecas jaunā īpašnieka plāns un ierobežojumi. Dalībnieks, kurš kļūst par īpašnieku, ir pieņēmis šos Noteikumus ar savu kontu; darbvieta tiek pakļauta šī dalībnieka līgumam ar mums, tam neradot nekādu maksājuma pienākumu. Kas to nevēlas, pirms dzēšanas noņem dalībniekus vai domēnus.
- Darbvietas bez citiem dalībniekiem tiek dzēstas kopā ar to domēniem un šo domēnu datiem.
- Dzēšana ir galīga, un to nevar atsaukt. Kas pēc tam vēl tiek saglabāts, ir izklāstīts 21.3. punktā.
18. Plāni, ierobežojumi un godīga izmantošana
18.1 Plāns nosaka, kas pienākas
Katram plānam ir ierobežojumi, piemēram, attiecībā uz domēnu, darbvietu un dalībnieku skaitu, atkārtoto pārbaužu un veidlapu pulsa biežumu, kā arī pieejamajiem brīdinājumu kanāliem un funkcijām. Noteicošie ir pasūtījuma brīdī cenu lapā norādītie ierobežojumi un funkcijas. Mēs apzināti tos neierakstām šajos Noteikumos, jo tie mainās biežāk nekā šī līguma noteikumi; izmaiņas, kas pasliktina darbojošos maksas plānu, regulē 5.5. punkts. Domēni un dalībnieki tiek skaitīti katram kontam visās darbvietās, kuru īpašnieks tas ir.
18.2 Kas notiek, sasniedzot ierobežojumu
Kad ierobežojums ir sasniegts, Pakalpojums neļauj pievienot neko vairāk; esošais paliek. Ja konts pēc plāna pazemināšanas vai nodošanas pārsniedz ierobežojumu, tas saglabā savus domēnus un dalībniekus, bet nevar pievienot jaunus, kamēr atkal nav zem ierobežojuma; biežums un funkcijas atbilst jaunajam plānam. Par izmantošanas uzraudzību atbild Klients.
18.3 Free plāns
Free plāns ir bezmaksas. Tā pārskats parāda galvenās pārbaudes; pārējās pieejamās pārbaudes tas norāda tikai pēc nosaukuma un skaita. Uz bezmaksas pakalpojumiem attiecas ierobežota atbildība (29.3. punkts).
18.4 Godīga izmantošana
Pakalpojums darbojas koplietošanas infrastruktūrā. Klients to neslogo apjomā, kas ir nesamērīgs ar tā plānu, jo īpaši ne vaicājot saskarnes pāri dokumentētajiem ierobežojumiem, ne atkārtoti pievienojot un noņemot domēnus, lai apietu ierobežojumus vai gaidīšanas laikus, ne arī izveidojot šim nolūkam vairākus kontus. Ja Klienta izmantošana būtiski traucē Pakalpojumu citiem, mēs varam to ierobežot un informēt Klientu par iemeslu un risinājumu. Bloķēšana notiek tikai tad, ja ierobežošana nav pietiekama; tad piemēro 31. punktu.
18.5 Ļaunprātīgas izmantošanas novēršana
Pakalpojums automātiski noraida pieprasījumus ar ļaunprātīgas izmantošanas pazīmēm un var uz laiku bloķēt adreses. Šie pasākumi aizsargā Pakalpojumu un trešās personas un darbojas pirms jebkāda līgumiska izvērtējuma. Ja pasākums skar Klienta likumīgu izmantošanu, mēs to bez nepamatotas kavēšanās atceļam pēc paziņojuma saņemšanas. To darbība nav Pakalpojuma defekts.
19. Maksas, nodokļi un maksājumi
19.1 Maksas
Piemēro maksas, kas pasūtījuma brīdī cenu lapā norādītas plānam, norēķinu periodam un valūtai. Pakalpojums piedāvā valūtas eiro un zlotus; noteicošā ir pasūtot izvēlētā valūta, un mēs neesam parādā nekādu konvertāciju. Maksas ir maksājamas avansā par visu norēķinu periodu.
19.2 Maksājumu pakalpojumu sniedzējs
Maksājumus apstrādā Stripe. Klients ievada maksājuma datus Stripe lapās; mēs tos nesaņemam un neglabājam. Attiecībās starp Klientu un Stripe piemēro arī Stripe noteikumus. Klients pārvalda maksājumu veidus, norēķinu datus un rēķinus sadaļā Norēķini, izmantojot Stripe klientu portālu. Ja maksājumu pakalpojumu sniedzējs nav pieejams, mēs uz laiku varam nepieņemt jaunus pasūtījumus.
19.3 Nodokļi un apgrieztā maksāšana
Maksas norādītas bez likumā noteiktā PVN, ja tas piemērojams. Ja Klients ir reģistrēts citā Eiropas Savienības dalībvalstī un norāda piegādes brīdī derīgu PVN numuru, Klients maksā nodokli apgrieztās maksāšanas kārtībā, ja tam faktiski ir izpildītas likumā noteiktās prasības. Klients atbild par sava PVN numura precizitāti un derīgumu. Ja tas izrādās nederīgs, Klients atlīdzina mums tā rezultātā uzlikto nodokli kopā ar procentiem.
19.4 Izmēģinājuma periods
Ja cenu lapa piedāvā izmēģinājuma periodu (pašlaik 14 dienas), tas attiecas vienreiz uz kontu un tikai uz pirmo maksas plāna pasūtījumu. To var sākt, nenorādot maksājuma veidu. Mēs atgādinām Klientam e-pastā trīs dienas pirms tā beigām. Ja līdz beigām Klients ir saglabājis maksājuma veidu, abonements turpinās par maksu; ja nav, tas beidzas automātiski, neizrakstot rēķinu, un konts turpina darboties Free plānā. Nav tiesību prasīt izmēģinājuma periodu.
19.5 Mēneša un gada abonements, atjaunošana
Maksas plāni ir pieejami ar ikmēneša un ar ikgadēju norēķinu. Gada abonements tiek apmaksāts par divpadsmit mēnešiem avansā kā kopsumma; cenu lapā parādītais mēneša salīdzinājums nav ikmēneša maksājums. Abonementi tiek atjaunoti uz tāda paša ilguma periodu, ja vien tie netiek atcelti pirms pašreizējā perioda beigām (20.2. punkts).
19.6 Maksājums pēc rēķina
Ja tiek piedāvāts gada abonementa maksājums pēc rēķina, Klients šim nolūkam norāda sava uzņēmuma nosaukumu, adresi un attiecīgā gadījumā PVN numuru; Stripe izraksta rēķinu, un Klients pārskaita summu rēķinā norādītajā termiņā. Nav tiesību prasīt maksājumu pēc rēķina.
19.7 Aktivizācijas kodi un atlaides
Hostinga pakalpojumu sniedzējs, partneris vai mēs paši varam izsniegt kodus, kas atbloķē plānu uz noteiktu mēnešu skaitu bez maksas. Katrs konts var izmantot vienas kampaņas kodu vienreiz. Mēs atgādinām Klientam nedēļu pirms aktivizācijas beigām; pēc tam atkal piemēro paša Klienta rezervēto plānu, pretējā gadījumā – Free plānu. Atlaides un kuponi ir spēkā tikai tādā apjomā, kāds parādīts apmaksas laikā.
19.8 Cenu izmaiņas
Mēs varam mainīt maksas turpmākajiem norēķinu periodiem. Par cenas paaugstinājumu darbojošam abonementam mēs paziņojam e-pastā vismaz 30 dienas pirms tā stāšanās spēkā. Tas piemērojams ne agrāk kā no pirmā norēķinu perioda, kas sākas pēc šī paziņošanas termiņa beigām; tas nekad neattiecas uz jau apmaksātu periodu. Līdz paaugstinājuma stāšanās spēkā Klients var atcelt abonementu uz pašreizējā perioda beigām. Paziņojumā ir norādīta jaunā maksa, tās stāšanās spēkā datums un šīs atcelšanas tiesības. Cenu samazinājumi un izmaiņas jauniem pasūtījumiem piemērojami bez paziņojuma. Ja mainās likumā noteiktā PVN likme, atbilstoši mainās nodokļa summa; tā nav cenas izmaiņa šī punkta izpratnē.
19.9 Neizdevies maksājums un nokavējums
Ja maksājums neizdodas, Stripe veic atkārtotus mēģinājumus, un mēs informējam Klientu e-pastā pirmā un pēdējā mēģinājuma laikā. Ja arī pēc tam maksājums netiek veikts, mēs varam izbeigt abonementu; parasti tas notiek automātiski ar pēdējo neveiksmīgo mēģinājumu. Pēc tam konts turpina darboties Free plānā; piemēro 18.2. punktu. Par periodu, kurā maksas plānu varēja izmantot, neskatoties uz neapmaksāto maksājumu, proporcionālā maksa joprojām ir jāmaksā.
Ja uz Klientu attiecas Polijas 2013. gada 8. marta Likums par pārmērīgas kavēšanās novēršanu komercdarījumos (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), mēs no dienas pēc samaksas termiņa varam pieprasīt likumiskos procentus par maksājumu kavējumu komercdarījumos (minētā likuma Art. 7) un, bez nepieciešamības pēc atgādinājuma, kompensāciju par piedziņas izmaksām saskaņā ar minētā likuma Art. 10: 40 eiro par prasījumu līdz 5000 zlotiem, 70 eiro par prasījumu, kas pārsniedz 5000 un ir mazāks par 50 000 zlotiem, un 100 eiro par prasījumu 50 000 zlotu vai vairāk apmērā, konvertējot zlotos pēc Narodowy Bank Polski vidējā eiro kursa tā mēneša pēdējā darba dienā, kas ir pirms mēneša, kurā prasījums kļuva maksājams. Tiesības uz papildu saprātīgām piedziņas izmaksām tiek saglabātas (minētā likuma Art. 10(2)). Ja minētais likums uz Klientu neattiecas, Klients maksā likumiskos nokavējuma procentus saskaņā ar KC Art. 481.
19.10 Rēķini un iebildumi
Mēs izrakstām rēķinus elektroniski nodokļu tiesību aktos noteiktajā formā; uzņēmumiem Polijā, ja nepieciešams, – izmantojot Nacionālo e-rēķinu sistēmu (KSeF); citos gadījumos Klients piekrīt elektroniskai nosūtīšanai. Tie ir pieejami sadaļā Norēķini. Iebildumi pret rēķinu Klientam būtu jāizsaka 30 dienu laikā no tā datuma teksta formā, norādot iemeslu, lai jautājumu vēl varētu noskaidrot. Likumā noteiktie termiņi netiek skarti.
19.11 Atmaksas un ieskaits
Samaksātās maksas mēs atmaksājam tikai tiktāl, ciktāl to paredz šie Noteikumi (jo īpaši 5.5., 17.6., 20.3., 20.5., 24.2., 32., 34., 36. un 38.1. punkts) vai to prasa obligātās tiesību normas. Atmaksa netiek veikta par periodiem, kuros Klients neizmantoja Pakalpojumu, vai par neizmantotu jaudu plāna ietvaros. Klients var ieskaitīt tikai neapstrīdētus vai ar galīgu tiesas nolēmumu konstatētus prasījumus; šis ierobežojums neattiecas uz individuālajiem komersantiem 1.3. punkta izpratnē.
20. Darbības termiņš, izbeigšana un plāna maiņa
20.1 Konts un Free plāns
Līgums par kontu ir noslēgts uz nenoteiktu laiku. Klients var to jebkurā laikā izbeigt, dzēšot savu kontu (17.6. punkts). Mēs varam to izbeigt, teksta formā paziņojot 30 dienas iepriekš; ja darbojas maksas abonements, mūsu izbeigšana stājas spēkā ne agrāk kā apmaksātā perioda beigās. Attiecībā uz individuālajiem komersantiem 1.3. punkta izpratnē mēs saskaņā ar šo punktu un 20.2. punktu izbeidzam līgumu tikai kāda no šiem iemesliem, ko norādām izbeigšanas paziņojumā: Pakalpojuma vai attiecīgā plāna darbības pārtraukšana kopumā, tiesiskās situācijas vai iestāžu prasību izmaiņas, kas padara turpmāku sniegšanu nesamērīgu, sniegšanai nepieciešama trešās personas pakalpojuma darbības pārtraukšana vai konta neizmantošana vismaz divpadsmit mēnešus.
20.2 Maksas plāni
Maksas plāni darbojas izvēlētajā norēķinu periodā un tiek atjaunoti saskaņā ar 19.5. punktu. Klients var jebkurā laikā atcelt abonementu sadaļā Norēķini uz pašreizējā perioda beigām; līdz tam plāns paliek lietojams, un līdz tam Klients var arī atsaukt atcelšanu. Pēc tam konts turpina darboties Free plānā. Mēs varam izbeigt maksas abonementu, paziņojot 30 dienas iepriekš, uz norēķinu perioda beigām.
20.3 Pakalpojumu sniedzēja maiņa un datu eksports (Datu akts)
Regula (ES) 2023/2854 (Datu akts) piešķir datu apstrādes pakalpojumu klientiem tiesības pārslēgties uz citu pakalpojumu sniedzēju vai uz savām sistēmām vai eksportēt savus datus un panākt to dzēšanu (Art. 23 un turpmākie panti). Mēs piemērojam turpmākos noteikumus neatkarīgi no tā, vai formexposed ir datu apstrādes pakalpojums Art. 2(8) izpratnē. Tie ietver līguma noteikumus saskaņā ar Art. 25(2), un pārslēgšanās gadījumā tiem ir prioritāte pār pārējiem šo Noteikumu noteikumiem.
- Pārslēgšanās pieprasījums un paziņošanas termiņš (Art. 25(2)(d)). Klients teksta formā vai ar atbalsta logu paziņo, ka vēlas pārslēgties uz citu pakalpojumu sniedzēju vai uz savām sistēmām vai panākt savu datu eksportu un dzēšanu. Iemesls nav jānorāda. Maksas abonements beidzas Klienta norādītajā laikā, bet ne vēlāk kā divus mēnešus pēc paziņojuma saņemšanas, pat ja apmaksātais periods ir garāks; avansā samaksātās maksas par periodu pēc tam mēs atmaksājam proporcionāli. Līdz abonementa beigām plāns paliek lietojams ar visām tā funkcijām. Abonementa beigas mēs apstiprinām teksta formā.
- Pārejas periods (a) apakšpunkts). Pārslēgšanās gadījumā pēc paziņošanas termiņa beigām seko pārejas periods, kas nepārsniedz 30 kalendārās dienas un kurā pārslēgšanās tiek pabeigta; tas beidzas agrāk, tiklīdz Klients mūs informē, ka pārslēgšanās ir pabeigta. Šajā laikā līgums turpina darboties, un iepriekšējais plāns paliek lietojams ar visām tā funkcijām un eksporta ceļiem; mēs par to neiekasējam maksu. Mēs saprātīgā apjomā palīdzam Klientam un tā norādītajām trešajām personām pārslēgties, turpinām ar pienācīgu rūpību sniegt pakalpojumus, lai Klienta darbība pēc iespējas varētu turpināties bez pārtraukumiem, sniedzam skaidru informāciju par mums zināmajiem riskiem pakalpojuma nepārtrauktībai un uzturam dokumentā Tehniskie un organizatoriskie pasākumi noteikto drošības līmeni, arī attiecībā uz datiem pārsūtīšanas laikā.
- Atšķirīgs pārejas periods (Art. 25(4) un (5)). Ja 30 kalendāro dienu pārejas periods tehniski nav īstenojams, mēs par to paziņojam Klientam, norādot iemeslus, 14 darba dienu laikā pēc tā pārslēgšanās pieprasījuma un norādām alternatīvu pārejas periodu, kas nepārsniedz septiņus mēnešus; 2. punktā minētos pakalpojumus mēs sniedzam līdz tā beigām, arī bez maksas. Klients var vienreiz pagarināt pārejas periodu uz laiku, ko tas uzskata par piemērotāku; par pagarinājuma periodu tas maksā sava plāna parasto maksu proporcionāli faktiskajam ilgumam.
- Izejas stratēģija (b) apakšpunkts). Mēs sniedzam Klientam informāciju, kas tam nepieciešama tā izejas stratēģijai, jo īpaši par eksporta ceļiem, formātiem un saskarnēm un to zināmajiem ierobežojumiem. Tā ir pieejama lapā ES Datu akts: pārslēgšanās un datu eksports.
- Eksportējamie dati (e) apakšpunkts). Eksportējamie dati ir visi dati, ko Klients un tā dalībnieki ir ievadījuši Pakalpojumā vai kas radīti, tiem izmantojot Pakalpojumu savām darbvietām un domēniem, izņemot 6. punktā uzskaitītos, proti: konta un profila dati; darbvietas un dalība tajās; domēni ar to iestatījumiem; uzraudzītās veidlapas un veidlapu ceļi ar to pārbaudes soļiem; brīdinājumu galamērķi; zīmols; klientu portāli kopā ar abonentiem; potenciālo klientu pārbaudes; API atslēgas bez noslēpuma; ierīces, pieteikšanās reizes, darbības un lapu skatījumi; atbalsta pieprasījumi; nosūtītie e-pasti; piekrišanas ieraksti; pārbaužu rezultāti ar konstatācijām un ekrānuzņēmumiem; incidenti un brīdinājumu žurnāls; veidlapu dienas rādītāji un atbildes laiki; eskalāciju piegādes mēģinājumi; skriptu inventārs ar izmaiņu žurnālu; pierādījumu žurnāli ar laika zīmogiem; portfeļa pārskats. Mēs tos sniedzam atvērtos, mašīnlasāmos formātos (JSON, CSV UTF-8 kodējumā, HTML pārskats, laika zīmoga atbilde saskaņā ar RFC 3161). Kurus datus pa kuru ceļu un kādā formātā var izgūt, ir norādīts lapā „ES Datu akts”; to, kas tur tiek sniegts tikai pēc pieprasījuma, mēs sniedzam 30 dienu laikā; pēc Klienta norādījuma mēs to nosūtām arī tieši pakalpojumu sniedzējam, uz kuru tas pārslēdzas. Rēķinus Stripe nodrošina PDF formātā.
- Izslēgtie dati (f) apakšpunkts). Izsmeļoši: neeksportējamie dati ir tie, kas kalpo tikai Pakalpojuma iekšējai darbībai un kuru izpaušana apdraudētu mūsu komercnoslēpumus vai Pakalpojuma drošību: paroļu jaucējvērtības, divfaktoru pieteikšanās noslēpumi, pilnvaras un parakstīšanas atslēgas, testa kontu šifrētie pieteikšanās dati, punktu skaita svērums, mūsu atpazīšanas noteikumi un mūsu ļaunprātīgas izmantošanas novēršanas piezīmes. Piekļuves tiesības saskaņā ar VDAR Art. 15 netiek skartas.
- Izgūšanas periods (g) apakšpunkts). Pēc pārejas perioda beigām Klients var izgūt savus datus vismaz 30 kalendārās dienas; ja tas pārslēgšanās vietā izvēlējās dzēšanu, piemēro 8. punktu. Ja vien Klients nepieprasa konta izbeigšanu saskaņā ar 8. punktu, konts ar datu eksportu pēc tam turpina pastāvēt Free plānā, līdz Klients to dzēš.
- Pabeigšana un dzēšana (c) un h) apakšpunkts). Kad pārslēgšanās ir pabeigta, mēs to apstiprinām Klientam teksta formā; ar to līgums par maksas plānu tiek uzskatīts par izbeigtu, ja vien tas jau nav beidzies saskaņā ar 1. punktu. Ja Klients ir pieprasījis, lai beidzas arī konts, līgums par kontu beidzas izgūšanas perioda beigās vai agrāk pēc Klienta apstiprinājuma, ka pārslēgšanās ir pabeigta, un tūlīt pēc tam mēs dzēšam visus eksportējamos datus un digitālos aktīvus, kurus tieši radījis Klients vai kuri tieši attiecas uz to. Ja Klients savā paziņojumā pārslēgšanās vietā izvēlējās dzēšanu (Art. 25(3)), līgums par kontu beidzas paziņošanas termiņa beigās, un tūlīt pēc tam mēs dzēšam šos datus. Vienīgais izņēmums ir tas, ko 21.3. punkts uzskaita kā saglabājamu pēc dzēšanas, tur norādītajos termiņos.
- Pārslēgšanās maksas (i) apakšpunkts). Mēs neiekasējam neko par pārslēgšanos, datu eksportu vai palīdzību tajā (Art. 29). Maksa par Klienta pieprasītu pagarinājumu saskaņā ar 3. punktu ir turpmāk izmantotā plāna parastā maksa, nevis pārslēgšanās maksa.
Abonementa priekšlaicīgas beigas, atmaksu un sniegšanu pēc pieprasījuma mēs pašlaik nodrošinām manuāli pēc paziņojuma saņemšanas. Ja lapa „ES Datu akts” Klientam sola vairāk nekā šis punkts, arī šis solījums ir šī līguma daļa.
20.4 Plāna maiņa
Klients maina plānu sadaļā Norēķini. Kā izmaiņas stājas spēkā – nekavējoties vai perioda beigās – un kā tiek ieskaitītas jau samaksātās summas, ir parādīts apmaksas laikā pirms apstiprināšanas. Pēc plāna pazemināšanas piemēro 18.2. punktu; iepriekšējā plāna funkcijas, piemēram, white-label pārskati, klientu portāli, API piekļuve, pārlūka ceļi vai skenēšana aiz pieteikšanās, tad vairs nav pieejamas. Saglabātie testa konti (10.3. punkts) tad vairs netiek izmantoti; Klients var tos jebkurā laikā dzēst.
20.5 Izbeigšana svarīga iemesla dēļ
Katra puse var izbeigt līgumu bez brīdinājuma termiņa svarīga iemesla dēļ. Mums svarīgs iemesls jo īpaši ir tad, ja Klients liek pārbaudīt domēnus bez pilnvarojuma, izmanto Pakalpojumu pretēji 23. punktam, izmanto potenciālā klienta pārbaudi pretēji 15.5. punktam vai citādi būtiski pārkāpj šos Noteikumus un nenovērš pārkāpumu vismaz 14 dienu termiņā, ko mēs tam nosakām teksta formā; termiņš nav nepieciešams, ja pārkāpumu nevar novērst vai ja gaidīšana nopietni apdraudētu mūs vai trešās personas. Svarīgs iemesls ir arī maksājuma kavējums, kas pārsniedz 30 dienas, neskatoties uz atgādinājumu teksta formā. Klientam svarīgs iemesls jo īpaši ir tad, ja mēs pārkāpjam būtisku līgumsaistību (29.2. punkts) un nenovēršam pārkāpumu vismaz 14 dienu termiņā, ko Klients mums nosaka teksta formā.
Ja maksas abonements beidzas izbeigšanas rezultātā saskaņā ar šo punktu, avansā samaksātās maksas par periodu pēc tam mēs atmaksājam proporcionāli. Ja mēs izbeidzam līgumu Klienta pārkāpuma dēļ, mēs varam ieskaitīt savus no šī pārkāpuma izrietošos prasījumus atmaksā.
20.6 Forma
Izbeigšana notiek kontā vai teksta formā uz 38.5. punktā norādītajām adresēm. Ar ziņojumu tērzēšanas logā nepietiek; paziņojumam par pārslēgšanos saskaņā ar 20.3. punktu pietiek arī ar atbalsta logu.
21. Līguma beigu sekas un datu eksports
21.1 Pirms beigām: datu eksports
Klients jebkurā laikā var lejupielādēt savus datus kā failu iestatījumos. Eksportā jo īpaši ietilpst konta un profila dati, darbvietas un dalība tajās, domēni ar to iestatījumiem, veidlapu ceļi, brīdinājumu galamērķi, zīmols, klientu portāli un to abonenti, potenciālo klientu pārbaudes, API atslēgas (bez noslēpumiem), pieteikšanās ierīces, darbības, atbalsta pieprasījumi, nosūtītie e-pasti un piekrišanas ieraksti. Pārbaužu rezultāti ir pieejami kā pārskati kontā; pierādījumu žurnālus, skriptu inventāru un portfeļa pārskatu var lejupielādēt kā atsevišķus failus. Rēķini un maksājumu veidi atrodas pie Stripe; tie ir pieejami sadaļā Norēķini. Kuri dati kopumā ir eksportējami un kuri nav, izsmeļoši nosaka 20.3. punkta 5. un 6. apakšpunkts; tas attiecas arī ārpus pakalpojumu sniedzēja maiņas. Klientam pirms konta dzēšanas būtu jāeksportē viss, ko tas vēlas saglabāt; pēc dzēšanas nav arhīva, no kura to varētu atjaunot.
21.2 Maksas plāna beigas
Ja maksas plāns beidzas, konts netiekot dzēsts, dati tiek saglabāti, un konts turpina darboties Free plānā. Piemēro Free plāna ierobežojumus un funkcijas (18.2. un 20.4. punkts).
21.3 Konta dzēšana un tas, kas paliek
Kad konts tiek dzēsts, mēs dzēšam datus saskaņā ar mūsu Privātuma politiku. Apzināti tiek saglabāts: piekrišanas šiem Noteikumiem un DAL ieraksts (4.4. punkts); ieraksti darbību žurnālā līdz tā 365 dienu termiņa beigām; ieraksti lapu skatījumu žurnālā un nosūtītie e-pasti līdz to 60 un 30 dienu termiņa beigām; atbalsta pieprasījumi 24 mēnešus; potenciālo klientu pārbaužu pārskati līdz to termiņa (līdz 90 dienām) beigām; rēķini un grāmatvedības dokumenti nodokļu tiesību aktos noteikto laiku. Datubāzes rezerves kopijas beidzas pēc 14 dienām; līdz tam tajās var būt dzēsti dati. Tās tiek izmantotas tikai atjaunošanai pēc zaudējuma.
Ja līgums par kontu beidzas citādi nekā Klientam dzēšot kontu, piemēram, mums to izbeidzot, Klients var eksportēt savus datus līdz līguma beigām; ne vēlāk kā 30 dienas pēc līguma beigām mēs dzēšam kontu tāpat kā Klienta veiktas dzēšanas gadījumā. Izbeigšanai saskaņā ar 20.3. punktu piemēro minētā punkta 8. apakšpunktu.
21.4 Termiņi līguma darbības laikā
Arī līguma darbības laikā dati tiek dzēsti pēc noteiktiem termiņiem, piemēram, pārbaužu rezultāti pēc 13 mēnešiem (katra domēna jaunākā pārbaude tiek saglabāta) un paplašinājumu nosūtītie rādītāji pēc 13 mēnešiem. Ja domēns tiek noņemts, mēs dzēšam domēna datus, piemēram, pārbaudes, konstatācijas, ekrānuzņēmumus, pārskatus, brīdinājumus, incidentus, testa kontus un uzraudzītās veidlapas. Atsevišķie termiņi ir izklāstīti Privātuma politikā un attiecībā uz Klienta uzdevumā apstrādātajiem datiem – DAL.
21.5 Paplašinājumu un ierakstu noņemšana
Kad izmantošana beidzas, Klients no savām tīmekļa vietnēm noņem žetonus, kontroles adreses veidlapu paziņojumos, izvietošanas āķus un kontroles pierādījuma ierakstus un atinstalē paplašinājumus, kurus vairs nevēlas izmantot. Iegults žetona attēls pēc beigām vairs nerāda aizsargātu stāvokli.
21.6 Spēkā palikšana
2., 3., 4.4., 19. (attiecībā uz jau maksājamām summām), 20.3. (līdz pārslēgšanās un dzēšanas pabeigšanai), 21., 22., 25., 26., 28., 29., 30., 38. un 39. punkts paliek spēkā pēc līguma beigām, tāpat kā jebkurš cits noteikums, kura būtība to prasa.
22. Klienta pienākumi un garantijas
22.1 Lomu sadalījums
Mēs nodrošinām rīku. Klients nosaka, kuras tīmekļa vietnes tiek pārbaudītas, kuras veidlapas tiek aktīvi testētas, kur tiek sūtīti brīdinājumi, kuras kontroles adreses tiek ievadītas, kuri testa konti tiek saglabāti un kuras paplašinājumu funkcijas tiek ieslēgtas. Mēs redzam Klienta tīmekļa vietni tā, kā to redz jebkurš apmeklētājs, nevis tā līgumus ar klientiem un nevis tā privātuma politiku.
22.2 Garantijas
Klients visā līguma darbības laikā garantē, ka
- katru domēnu savā kontā tas uztur pats vai uzturētājs to ir pilnvarojis to pārbaudīt (7. punkts);
- veidlapu e-pastu saņēmēji zina par aktīvajām pārbaudēm un tās nevienu nelabvēlīgi neietekmē (8.4. punkts);
- tas informē savu tīmekļa vietņu apmeklētājus par piegādes pārbaudi, žetonu un paplašinājumu funkcijām, ciktāl tas tās izmanto (11., 13. un 14. punkts);
- saglabātais testa konts atbilst 10.4. punkta prasībām;
- tas neievada Pakalpojuma ievades laukos trešo personu pieteikšanās datus, īpašu kategoriju personas datus (VDAR Art. 9) vai maksājumu karšu datus, ja vien funkcija to skaidri neprasa;
- tas ievēro visus uz to attiecināmos noteikumus, jo īpaši par datu aizsardzību, reklāmu un vēršanos pie personām, telekomunikācijām un konkurenci.
22.3 Sadarbība
Klients nodrošina izpildei nepieciešamo sadarbību: Klients sniedz kontroles pierādījumu, atļauj rāpuļprogrammu, uztur aktuālu kontaktinformāciju un brīdinājumu galamērķus, nekavējoties atbild uz jautājumiem par aizdomām par ļaunprātīgu izmantošanu un ziņo par pamanītiem traucējumiem. Ja mums tiek liegts izpildīt saistības, jo sadarbība netika nodrošināta, tas nav Pakalpojuma defekts.
22.4 Klienta paša rūpība
Klients regulāri veido savu tīmekļa vietņu un datu rezerves kopijas, pārskata izmaiņas pirms to ieviešanas un pats izlemj, kādus pasākumus atvasināt no konstatācijām. Lēmumus, ko Klients pieņem, pamatojoties uz rezultātiem, tas pieņem pēc savas pārbaudes.
23. Pieņemama lietošana
Klients un ikviena persona, kas izmanto Pakalpojumu, drīkst izmantot Pakalpojumu tikai likuma un šo Noteikumu robežās. Jo īpaši ir aizliegts:
- pārsūtīt nelikumīgu saturu caur Pakalpojumu, glabāt to Pakalpojumā vai izplatīt to caur klientu portāliem, white-label pārskatiem, logotipiem, preču zīmēm, piezīmēm vai paziņojumu tekstiem;
- likt pārbaudīt domēnus, kuriem nav pilnvarojuma, vai ar maldināšanu iegūt kontroles pierādījumu trešās personas domēnam;
- izmantot Pakalpojumu vai tā rezultātus, lai uzbruktu trešo personu sistēmām, pārslogotu tās vai tās izspiegotu vai lai tām piekļūtu bez atļaujas, vai nodot rezultātus šim nolūkam;
- apiet ierobežojumus, gaidīšanas laikus, botu aizsardzību, pilnvarojuma pārbaudi vai drošības pasākumus vai automātiski vaicāt Pakalpojumu ārpus dokumentētajām saskarnēm;
- testēt Pakalpojuma drošību, neievērojot mūsu ievainojamību ziņošanas punkta noteikumus, vai pakļaut to slodzes vai ielaušanās testiem;
- mainīt žetonu, izmantot to ārpus domēna, kuram tas izsniegts, vai izmantot to, lai radītu sertifikācijas iespaidu;
- pierakstīt personas klientu portālam bez to piekrišanas vai izmantot potenciālā klienta pārbaudi pretēji 15.5. punktam;
- tālākpārdot Pakalpojumu vai piedāvāt to kā savu pakalpojumu, izņemot aģentūru funkciju ietvaros saskaņā ar 15. punktu;
- izmantot Pakalpojumu vai tā izvadi konkurējoša produkta izstrādei vai veikt servera programmatūras reverso inženieriju, ja vien to neatļauj obligātās tiesību normas.
Ko mēs saprotam ar ļaunprātīgu izmantošanu, kā mēs to atklājam un kā uz to reaģējam, ir aprakstīts lapā Pieņemama lietošana un ļaunprātīga izmantošana; tā ir šī līguma daļa. Mēs vispārīgi neuzraugām izmantošanu attiecībā uz atbilstību šim punktam un neuzņemamies šādu pienākumu; ja mums kļūst zināms par pārkāpumu, piemēro 31. un 33. punktu. Mūsu pašu pārbaudes ļaunprātīgas izmantošanas atklāšanai ir tikai pasīvas; mēs neuzbrūkam trešo personu tīmekļa vietnēm.
24. Datu aizsardzība un lomas
24.1 Kas par ko atbild
Mēs esam pārzinis attiecībā uz datiem par Klientu un tā dalībniekiem (konts, pieteikšanās, norēķini, atbalsts, piekrišanas ieraksts), attiecībā uz mūsu tīmekļa vietņu izmantošanu, bezmaksas pārbaudi, mūsu pašu publisko lapu pārbaudēm un tādu domēnu pārbaudēm kontā, kuriem Klients vēl nav sniedzis kontroles pierādījumu (7. punkts). Kā mēs apstrādājam šos datus, ir aprakstīts Privātuma politikā.
Attiecībā uz trešo personu personas datiem, ko Klients ievada Pakalpojumā vai ar savu konfigurāciju ļauj tiem nonākt tajā, pārzinis ir Klients, un mēs esam Klienta apstrādātājs. Tas jo īpaši ietver īstu veidlapu e-pastu kopijas piegādes pārbaudē (11. punkts), klientu portālu abonentus (15.3. punkts), testa kontu pieteikšanās datus (10.3. punkts), kontaktpersonas white-label datos un personas datus, kas nejauši redzami Klienta domēna pārbaudītajās lapās, tiklīdz Klients ir sniedzis šim domēnam kontroles pierādījumu. Šo apstrādi regulē Datu apstrādes līgums. Tas tiek noslēgts ar katru Klientu reģistrācijas brīdī, pat ja Klients sākotnēji neizmanto nevienu šādu funkciju, lai tas būtu spēkā pirms pirmās šādas apstrādes sākuma.
Vai lomas konkrētā gadījumā ir atšķirīgas, ir atkarīgs no faktiskās apstrādes; DAL un Privātuma politika tās apraksta sīkāk.
24.2 Drošība un apakšapstrādātāji
Datu aizsardzības pasākumi ir aprakstīti dokumentā Tehniskie un organizatoriskie pasākumi. Klients dod vispārēju atļauju piesaistīt apakšapstrādātājus. Pašreizējais saraksts ar nolūku, datu veidiem un atrašanās vietu ir pieejams lapā Apakšapstrādātāji. Par jaunu vai aizstātu apakšapstrādātāju mēs paziņojam vismaz 30 dienas iepriekš e-pastā uz konta turētāja adresi un apakšapstrādātāju lapā. Ja Klients iebilst objektīvu datu aizsardzības iemeslu dēļ, mēs neizmantojam jauno apakšapstrādātāju datiem, ko apstrādājam Klienta uzdevumā, līdz tiek rasts risinājums, vai apturām attiecīgo funkciju attiecībā uz to; ja risinājumu nevaram rast, Klients var izbeigt attiecīgo līgumu, kā paredzēts DAL; avansā samaksātās maksas par periodu pēc tam mēs atmaksājam proporcionāli. Mēs atbildam Klientam par saviem apakšapstrādātājiem saskaņā ar VDAR Art. 28(4).
24.3 Personas datu aizsardzības pārkāpumi
Ja mums kļūst zināms par personas datu aizsardzības pārkāpumu, kas skar Klienta uzdevumā apstrādātos datus, mēs bez nepamatotas kavēšanās, ja iespējams, 48 stundu laikā, paziņojam par to Klientam, sniedzot informāciju, kas Klientam nepieciešama tā paša paziņojumam. Sīkāku kārtību nosaka DAL.
24.4 Datu subjektu pieprasījumi
Ja persona vēršas pie mums par datiem, attiecībā uz kuriem pārzinis ir Klients, mēs to novirzām pie Klienta un informējam Klientu, ja vien likums neprasa citādi. Attiecībā uz datiem, kuru pārzinis esam mēs, piemēro lapu Piekļuve, dzēšana un citas Jūsu tiesības.
24.5 Kontaktinformācija datu aizsardzības jautājumos
Jautājumus par datu aizsardzību var sūtīt mums uz contact@lukaswojcik.com. Datu aizsardzības speciālists nav iecelts, jo saskaņā ar mūsu vērtējumu mums nav pienākuma to iecelt (VDAR Art. 37(1)). Kompetentā uzraudzības iestāde ir Personas datu aizsardzības biroja priekšsēdētājs (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polija.
25. Konfidencialitāte
Katra puse glabā noslēpumā otras puses informāciju, kas ir apzīmēta kā konfidenciāla vai kuras konfidencialitāte izriet no apstākļiem, izmanto to tikai šī līguma izpildei un dara to pieejamu tikai personām, kurām tā šim nolūkam ir vajadzīga un kurām ir līdzvērtīgs konfidencialitātes pienākums. Konfidenciāla informācija jo īpaši ir Klienta domēnu pārbaužu rezultāti, konstatācijas par atklātiem failiem un drošības ievainojamībām, pieteikšanās dati un atslēgas, Pakalpojuma nepubliskās daļas un individuāli saskaņotas cenas. Tas neattiecas uz informāciju, kas ir publiska bez pienākumu pārkāpuma, kas jau iepriekš bija likumīgi zināma, kas iegūta neatkarīgi vai kuras izpaušanu prasa likums, tiesa vai iestāde; pēdējā gadījumā izpaudēja puse iepriekš informē otru pusi, ja tas ir atļauts.
Pārskats, kura adresi Klients nodod tālāk, no tā brīža ir redzams ikvienam, kam ir šī adrese; tas nav mūsu pārkāpums šī punkta izpratnē. Konta pārskati nebeidzas, kamēr pastāv pārbaudes rezultāts; tāpēc Klientam to adreses būtu jānodod uzmanīgi.
Šajā punktā noteiktie pienākumi ir spēkā trīs gadus pēc līguma beigām, bet attiecībā uz komercnoslēpumiem un personas datiem – tik ilgi, kamēr tie ir aizsargāti.
26. Intelektuālais īpašums un izmantošanas tiesības
26.1 Mūsu tiesības
Pakalpojums ar tā programmatūru, atpazīšanas noteikumiem, tekstiem, norādījumiem un grafiku, nosaukums formexposed, logotipi un žetons pieder mums vai mūsu licences devējiem. Tiesības netiek piešķirtas plašāk, nekā šeit skaidri piešķirts. Uz trešo personu komponentiem attiecas to pašu licences.
26.2 Klienta tiesības uz Pakalpojumu
Līguma darbības laikā Klients saņem neekskluzīvas, nenododamas tiesības izmantot Pakalpojumu sava plāna ietvaros saviem uzņēmējdarbības nolūkiem un, ja tas ir aģentūra, savu klientu tīmekļa vietnēm. Klients šiem nolūkiem drīkst glabāt un izdrukāt pārskatus, pierādījumu žurnālus, norādījumus un aizsardzības komponentus un nodot tos pārbaudīto tīmekļa vietņu uzturētājiem. Klients drīkst iebūvēt aizsardzības komponentus un ar „Fix it for me” modificētu kodu savās tīmekļa vietnēs un izmantot tos tur bez laika ierobežojuma, arī pēc līguma beigām.
26.3 Paplašinājumi
WordPress spraudnis, MainWP paplašinājums un TYPO3 paplašinājums ir licencēti saskaņā ar GNU General Public License 2. vai vēlāku versiju (13.1. punkts). Šī licence atļauj koda izmantošanu, modificēšanu un izplatīšanu; šie Noteikumi to neierobežo. Kas pievieno Pakalpojumam modificētu versiju, atbild par sava modificējuma sekām. Nosaukums formexposed un mūsu logotipi neietilpst koda licencē.
26.4 Klienta saturs
Logotipi, preču zīmes, uzņēmumu nosaukumi, paziņojumu teksti un piezīmes, ko Klients saglabā, paliek Klienta īpašumā. Klients piešķir mums bezmaksas, neekskluzīvas, teritoriāli neierobežotas tiesības tos glabāt un attēlot Klienta izvēlētajos pārskatos, portālos un kopsavilkumos tik ilgi, kamēr Klients tos tur izmanto, šim nolūkam nepieciešamajās izmantošanas jomās (pola eksploatacji, ustawa o prawie autorskim i prawach pokrewnych (Polijas Autortiesību likums) Art. 50): glabāšana un reproducēšana mūsu sistēmās un rezerves kopijās un publiskošana šajos pārskatos, portālos un kopsavilkumos. Klients garantē, ka tam ir tiesības to darīt.
26.5 Apkopota informācija
Mēs varam izmantot pārbaužu rezultātus apkopotā veidā, kas vairs nav attiecināms uz nevienu domēnu, Klientu vai fizisku personu, piemēram, salīdzinājuma rādītājiem („labāk aizsargāts nekā daļa pārbaudīto vietņu”, tikai no vismaz 20 tīmekļa vietņu kopsummām), atpazīšanas noteikumu uzlabošanai un publicētām analīzēm, kurās norādītas tikai kopsummas. Šādās analīzēs mēs nekad nenosaucam Klientu domēnus. Ja šis punkts un DAL atšķiras, noteicošais ir DAL.
26.6 Atsauksmes un atsauces
Mēs varam izmantot Klienta ieteikumus un uzlabojumu pieprasījumus bez ierobežojumiem un bez atlīdzības. Ciktāl ieteikums ir aizsargāts ar autortiesībām, Klients piešķir mums bezmaksas, neekskluzīvu, nododamu un tālāk licencējamu licenci, kas nav ierobežota laikā un teritorijā, reproducēšanas, pielāgošanas, iekļaušanas Pakalpojumā, izplatīšanas un publiskošanas izmantošanas jomās un atļauj pielāgojumu izmantošanu. Klientu kā atsauci mēs nosaucam tikai ar tā iepriekšēju piekrišanu teksta formā, ko tas var jebkurā laikā atsaukt.
27. Pieejamība, apkope, atbalsts un tehniskās prasības
27.1 Nav pieejamības saistību
Mēs darbinām Pakalpojumu ar rūpīga pakalpojumu sniedzēja rūpību un tiecamies pēc augstas pieejamības. Mēs neuzņemamies saistības par noteiktu pieejamību nevienā plānā. Pakalpojuma līmeņa līgums, pieejamības rādītājs, atjaunošanas laiks vai pakalpojuma kredīti nav līguma daļa, ja vien tie nav individuāli saskaņoti teksta formā. Mūsu statusa lapā parādītais pieejamības rādītājs atspoguļo mūsu pašu mērījumu; tas nav ne garantija, ne atzīšana.
27.2 Apkope
Mēs varam pārtraukt Pakalpojumu apkopes, atjauninājumu un drošības pasākumu dēļ. Plānotos pārtraukumus mēs, ja iespējams, plānojam zemas noslodzes laikā un par ilgākiem paziņojam iepriekš. Steidzamus pasākumus drošības riska vai nopietnu traucējumu novēršanai var veikt bez paziņojuma. Apkopes laikā pārbaudes un brīdinājumi var kavēties; tie tiek izpildīti nākamajā reizē.
27.3 Traucējumi ārpus mūsu jomas
Pakalpojums ir atkarīgs no publiskā interneta, pārbaudīto tīmekļa vietņu sasniedzamības, to ugunsmūriem un botu aizsardzības, DNS un reģistriem, maksājumu, pasta, tērzēšanas un CAPTCHA pakalpojumiem un publiskām drošības ievainojamību datubāzēm un bloķēšanas sarakstiem. Traucējumi šajās jomās ir ārpus mūsu kontroles un nav Pakalpojuma defekts.
27.4 Mūsu pašu uzraudzība
Mēs paši uzraugām Pakalpojumu, ieskaitot skenēšanas serveri un rindu, un saņemam paziņojumus par darbības pārtraukumiem. Tas saīsina traucējumus, bet tos nenovērš.
27.5 Atbalsts
Mēs sniedzam atbalstu vācu, angļu un poļu valodā, izmantojot atbalsta logu, kontaktu lapu un e-pastu, darba dienās Polijā (no pirmdienas līdz piektdienai, izņemot svētku dienas). Mēs cenšamies atbildēt ātri; saskarnē sniegtā informācija par parasto atbildes laiku ir balstīta uz pieredzi un nav saistība. Ja cenu lapā kādam plānam norādīts „prioritārs atbalsts”, mēs tā pieprasījumus apstrādājam prioritāri, neuzņemoties saistības par noteiktu termiņu. Atbalsts attiecas uz Pakalpojumu; tas neietver darbu ar Klienta tīmekļa vietni, veidlapām, hostingu vai pasta iestatījumiem un nav juridiska vai drošības konsultācija.
27.6 Tehniskās prasības
Lai izmantotu Pakalpojumu, Klientam ir nepieciešams:
- interneta piekļuve, aktuāls pārlūks ar ieslēgtu JavaScript un atļautām sīkdatnēm vietnei formexposed.com, un e-pasta adrese, ko tas pārbauda;
- WordPress spraudnim – WordPress 6.2 vai jaunāka versija un PHP 7.4 vai jaunāka versija;
- MainWP paplašinājumam – WordPress 6.0 vai jaunāka versija, PHP 7.4 vai jaunāka versija un API atslēga; tīmekļa vietņu piešķiršanai nepieciešams MainWP informācijas panelis;
- TYPO3 paplašinājumam – TYPO3 12.4, 13.4 vai 14.3 un PHP 8.2 vai jaunāka versija; iesniegumu skaitīšanai – Powermail;
- saskarnēm – HTTPS atbalstošs klients un API atslēga;
- kontroles pierādījumam, pārbaudēm un uzraudzībai – publiski sasniedzama tīmekļa vietne, kas atļauj rāpuļprogrammu.
Tādām funkcijām kā piegādes pārbaude, webhook vai tērzēšanas brīdinājumi Klientam papildus nepieciešama piekļuve attiecīgajiem savas veidlapas vai pakalpojuma iestatījumiem.
27.7 Mūsu ievietotā programmatūra un dati
Mūsu tīmekļa vietne iestata tehniski nepieciešamas sīkdatnes: sesijas sīkdatni (pieteikšanās, aizsardzība pret veidlapu ļaunprātīgu izmantošanu un ierobežojumi) un, tikai pēc pieprasījuma piesakoties, sīkdatni, kas uztur lietotāju pieteikušos 30 dienas; izvēli starp gaišo un tumšo izskatu pārlūks saglabā lokāli. Google reCAPTCHA tiek ielādēta tikai tad, kad tiek iesniegtas noteiktas veidlapas. Paplašinājumi Klienta tīmekļa vietnē izvada meta tagu kontroles pierādījumam un glabā savus iestatījumus tīmekļa vietnes datubāzē. Sīkāka informācija ir sniegta Privātuma politikā. Mēs neiestatām nekādas reklāmas vai analītikas sīkdatnes.
27.8 Interneta izmantošanas riski
Tāpat kā jebkura interneta izmantošana, Pakalpojuma izmantošana ir saistīta ar riskiem, piemēram, no ļaunprogrammatūras, viltotiem ziņojumiem, kas uzdodas par mūsu ziņojumiem (pikšķerēšana), datu pārtveršanas vai neatļautas piekļuves kontam. Mēs šifrējam visus savienojumus ar mūsu serveriem. Klients aizsargā savas ierīces un pieteikšanās datus, izmanto divfaktoru pieteikšanos un pārbauda, vai ziņojums, kas it kā nāk no mums, atsaucas uz formexposed.com.
28. Defekti un garantija
28.1 Ko mēs darām
Ja Klients ziņo par Pakalpojuma kļūdu, mēs to atkarībā no tās nopietnības saprātīgā termiņā novēršam ar labojumu, apiešanas risinājumu vai jaunu versiju. Kļūda pastāv, ja Pakalpojums atšķiras no apraksta šajos Noteikumos un cenu lapā tādā veidā, kas būtiski traucē tā izmantošanu; vai tas tā ir, nosaka šis kritērijs, nevis mūsu vērtējums. Klients apraksta kļūdu pēc iespējas precīzāk, lai mēs to varētu atkārtot.
28.2 Kas nav defekts
Tas, ko šie Noteikumi apraksta kā Pakalpojuma īpašību, nav defekts: ka rezultāts ir momentuzņēmums un atpazīšanas noteikumi var kļūdīties (5.3. punkts), ka pārbaudes paliek nepilnīgas, ja rāpuļprogramma ir bloķēta, ka veidlapas ar CAPTCHA var aktīvi pārbaudīt tikai ierobežoti (8.5. punkts), ka brīdinājumi var nepienākt (9.5. punkts), ka valodas modeļa izvade var būt kļūdaina (12.2. punkts) un ka trešo personu pakalpojumi pārtrauc darbību (27.3. punkts).
28.3 Likumiskā garantija
Ciktāl uz šo līgumu attiecas Polijas Civilkodeksa noteikumi par atbildību par defektiem (rękojmia), šī atbildība ir izslēgta, kā to starp uzņēmumiem pieļauj KC Art. 558 § 1. To aizstāj mūsu pienākums saskaņā ar 28.1. punktu. Izslēgšana neattiecas uz gadījumiem, kad mēs ļaunprātīgi esam noslēpuši defektu (KC Art. 558 § 2). Mēs nesniedzam kvalitātes garantiju (gwarancja). Izslēgšana neattiecas uz individuālajiem komersantiem 1.3. punkta izpratnē; uz viņiem attiecas tiesību aktu noteikumi, tostarp Patērētāju tiesību likuma noteikumi par digitālo pakalpojumu atbilstību līgumam, ciktāl tie uz viņiem attiecas.
28.4 Nav panākumu solījuma
Mēs nesolām, ka Pakalpojuma izmantošana novērsīs surogātpastu, palielinās pieprasījumu skaitu, atklās konkrētu problēmu vai nodrošinās, ka tiks izturēts trešo personu (piemēram, uzraudzības iestādes, apdrošinātāja vai klienta) audits, vai ka no tā atvasināts ieteikums ir pareizs.
29. Atbildība
Kā šis punkts ir veidots. Vispirms tajā norādīts, kas nav ierobežots, jo šo daļu nevar spēkā esoši ierobežot, un noteikums, kas izliktos citādi, būtu bezvērtīgs. Pēc tam tajā noteikts, cik lielā mērā mēs atbildam par vieglu neuzmanību, un visbeidzot – par bezmaksas pakalpojumiem.
29.1 Kas nav ierobežots
Mēs atbildam neierobežoti
- par tīši nodarītu kaitējumu; iepriekšēja šīs atbildības izslēgšana saskaņā ar KC Art. 473 § 2 nav spēkā;
- par rupjas neuzmanības dēļ nodarītu kaitējumu;
- par kaitējumu, kas izriet no dzīvības, ķermeņa vai veselības aizskāruma;
- saskaņā ar obligātajiem produktatbildības noteikumiem un saskaņā ar teksta formā skaidri sniegtu garantiju;
- jebkurā citā gadījumā, kad atbildību nevar spēkā esoši izslēgt vai ierobežot.
Prasījumi saskaņā ar VDAR Art. 82 ir ārpus jebkura šajā punktā noteiktā ierobežojuma. Datu subjekts nav šī līguma puse; tā prasījumu pret mums regulē tikai VDAR Art. 82, un nekas, par ko Klients un mēs vienojamies, nevar to ierobežot vai atcelt. Tas, ko mēs varam savstarpēji nokārtot un nokārtojam, ir regresa prasījums pēc šāda prasījuma apmierināšanas; tas atbilst VDAR Art. 82(4) un (5), DAL un 30. punktam. Arī šo regresu starp Klientu un mums neierobežo šajā punktā noteiktie ierobežojumi. Visiem citiem prasījumiem starp Klientu un mums, tostarp saskaņā ar DAL, piemēro 29.2.–29.6. punktu.
29.2 Viegla neuzmanība
Citādi par vieglas neuzmanības dēļ nodarītu kaitējumu mēs atbildam tikai tad, ja pārkāpjam būtisku līgumsaistību, t. i., saistību, kuras izpilde vispār padara iespējamu pienācīgu līguma izpildi un uz kuras ievērošanu Klients parasti var paļauties. Būtiskas saistības jo īpaši ir pienākumi sniegt Pakalpojumu būtībā tā, kā aprakstīts, pārbaudīt tikai uzdotajā apjomā, sūtīt testa iesniegumus tikai saskaņā ar 8.2. punktu un aizsargāt klientu datus saskaņā ar DAL. Šajā gadījumā mūsu atbildība ir ierobežota ar līgumam raksturīgo un līguma noslēgšanas brīdī paredzamo kaitējumu un kopumā ar maksām, ko Klients mums samaksāja divpadsmit mēnešos pirms kaitējumu izraisījušā notikuma. Šis ierobežojums attiecas kopīgi uz visiem kaitējumu izraisījušajiem notikumiem, kas notikuši divpadsmit mēnešu laikā; tad noteicošās ir maksas par divpadsmit mēnešiem pirms pirmā no šiem notikumiem.
Vieglas neuzmanības gadījumā mēs neatbildam par negūto peļņu (utracone korzyści), zaudētiem pieprasījumiem, pasūtījumiem vai ieņēmumiem, uzņēmējdarbības pārtraukuma izmaksām vai reputācijas zaudējumu; šajā apjomā kompensācijas apmērs ir noteikts, atkāpjoties no KC Art. 361 § 2, kā šis noteikums to pieļauj.
29.3 Bezmaksas pakalpojumi
Ciktāl mēs sniedzam pakalpojumu bez maksas, t. i., attiecībā uz bezmaksas pārbaudi, bezmaksas rīkiem, Free plānu, izmēģinājuma periodā, aktivizācijai bez maksājuma un paplašinājumu izmantošanai bez maksas plāna, mēs atbildam tikai saskaņā ar 29.1. punktu, t. i., par tīšu darbību, rupju neuzmanību un tur uzskaitītajiem gadījumiem. Šis ierobežojums attiecas tikai uz attiecībām starp Klientu un mums; tas neietekmē prasījumus saskaņā ar VDAR Art. 82.
29.4 Īpaši gadījumi
Ievērojot 29.1. punktu, mēs neatbildam
- par pienācīgi marķētu testa iesniegumu sekām uzdotajā apjomā (8.4. punkts);
- par lēmumiem, ko, pamatojoties uz rezultātiem, pieņem Klients vai Klienta izmantots asistents vai automatizācijas pakalpojums;
- par kodu, ko Klients iebūvē saskaņā ar 12. punktu, un par iestatījumiem, ko Klients izvēlas paplašinājumos, tostarp pieprasījumu dzēšanu ar glabāšanas termiņiem un īstu pieprasījumu apturēšanu ar filtriem;
- par trešo personu pakalpojumu, ko Klients piesaista, darbībām, darbības pārtraukumiem un noteikumiem (9.3. un 16. punkts);
- par datu zudumu, ciktāl no tā varēja izvairīties ar ierastu rezerves kopēšanu Klienta pusē.
29.5 Paziņojums par kaitējumu
Klientam būtu jāpaziņo mums teksta formā par jebkuru kaitējumu, par kuru tas uzskata mūs par atbildīgiem, 30 dienu laikā no brīža, kad tas par to uzzinājis, norādot, kas un kad notika. Žurnālus, pēc kuriem notikumu var noskaidrot, mēs dzēšam pēc noteiktiem termiņiem (60 dienas lapu pieprasījumu žurnālam, 90 dienas brīdinājumu žurnālam); vēlāk paziņotu notikumu bieži vairs nevar noskaidrot. Likumā noteiktie noilguma termiņi ar to netiek saīsināti.
29.6 Kam šie noteikumi nāk par labu
Šajā punktā noteiktie ierobežojumi attiecas arī uz mūsu darbiniekiem, pārstāvjiem, palīgiem saistību izpildē un apakšuzņēmējiem un uz prasījumiem uz jebkura juridiskā pamata. Puses uzskata šo riska sadalījumu starp uzņēmumiem par atbilstošu; maksas ir aprēķinātas, pamatojoties uz to. 29.2.–29.4. punkts neattiecas uz individuālajiem komersantiem 1.3. punkta izpratnē vai uz patērētājiem, kas izmanto bezmaksas pārbaudi vai bezmaksas rīku; attiecībā uz viņiem mēs atbildam saskaņā ar tiesību aktu noteikumiem (sal. KC Art. 385³ Nr. 2 un Art. 385⁵).
30. Atlīdzināšana
Klients atlīdzina mums trešo personu prasījumus, tiesvedības un izmaksas, tostarp nepieciešamās juridiskās aizstāvības izmaksas likumā noteikto honorāru apmērā vai, ja tādu nav, tirgū ierasto honorāru apmērā, kas izriet no tā, ka Klients
- pievieno domēnus vai liek tos pārbaudīt bez pilnvarojuma vai ar maldināšanu iegūst kontroles pierādījumu trešās personas domēnam;
- neinformē veidlapu e-pastu saņēmējus, savu tīmekļa vietņu apmeklētājus vai savu klientu portālu abonentus, kā to prasa šie Noteikumi un likums;
- saglabā pieteikšanās datus, kurus tam nebija atļauts saglabāt (10.4. punkts);
- izmanto potenciālā klienta pārbaudi pretēji 15.5. punktam vai white-label pārskatos un portālos izsaka nepieļaujamus apgalvojumus vai pārkāpj trešo personu tiesības;
- citādi izmanto Pakalpojumu pretēji 23. punktam.
Tas neattiecas uz gadījumiem, kad Klients nav atbildīgs par pienākumu pārkāpumu. Mēs bez nepamatotas kavēšanās, ne vēlāk kā 14 dienu laikā no brīža, kad par to uzzinām, informējam Klientu par jebkuru šādu prasījumu, neatzīstam to bez Klienta piekrišanas un dodam Klientam iespēju pret to aizstāvēties. Naudas sodi tiek segti tikai tiktāl, ciktāl regress attiecībā uz tiem ir juridiski pieļaujams. Šis punkts nemaina atbildības sadalījumu saskaņā ar VDAR Art. 82.
31. Bloķēšana
Mēs varam pilnībā vai daļēji bloķēt piekļuvi Pakalpojumam, darbvietai, domēnam, funkcijai vai saskarnei, ja
- pastāv pamatotas aizdomas, ka domēns tiek pārbaudīts bez pilnvarojuma vai ka Pakalpojums tiek izmantots pretēji 23. punktam;
- izmantošana apdraud Pakalpojuma, citu Klientu vai trešo personu drošību vai pieejamību;
- maksājamais maksājums netiek veikts arī 14 dienas pēc atgādinājuma teksta formā;
- to prasa iestāde, tiesa vai likums;
- ticams ziņojums saskaņā ar 33. punktu norāda uz nopietnu pārkāpumu un ir nepieciešama tūlītēja rīcība.
Mēs ierobežojam bloķēšanu līdz nepieciešamajam un norādām, kas situāciju novērsīs. Izņemot bloķēšanu neveikta maksājuma dēļ, pirms kuras tiek nosūtīts atgādinājums, mēs iepriekš uzklausām Klientu: mēs teksta formā informējam to, kādu rīcību mēs iebilstam, uz ko to balstām un kādu pasākumu apsveram, un tas septiņu dienu laikā var izteikt viedokli vai novērst iemeslu. Bez iepriekšējas uzklausīšanas mēs bloķējam tikai tad, ja gaidīšana nopietni apdraudētu trešās personas vai Pakalpojumu vai ja to prasa iestāde, tiesa vai likums; šādā gadījumā mēs sākotnēji ierobežojam bloķēšanu ar attiecīgo domēnu vai funkciju, bez nepamatotas kavēšanās, ne vēlāk kā nākamajā darba dienā, informējam par to Klientu, norādot iemeslus teksta formā, ciktāl tas neapdraud mērķi un nav aizliegts ar likumu, un uzklausīšanu veicam pēc tam. Klients var iebilst pret bloķēšanu teksta formā; mēs atbildam 14 dienu laikā, norādot iemeslus. Sīkāka informācija un steidzamu gadījumu piemēri ir aprakstīti lapā Pieņemama lietošana un ļaunprātīga izmantošana. Ja iemesls zūd, mēs bloķēšanu atceļam. Pārbaudes, kas nenotika bloķēšanas laikā, nevar veikt vēlāk. Bloķēšana neietekmē maksāšanas pienākumu, ja vien Klients par to nebija atbildīgs.
32. Nepārvarama vara
Neviena puse neatbild par saistību neizpildi, ko izraisījis notikums ārpus tās saprātīgas kontroles, piemēram, dabas katastrofas, karš, terorisms, epidēmijas, streiki, ilgstošs elektroapgādes vai publiskā interneta pārtraukums, uzbrukumi infrastruktūrai, ko tā nekontrolē, vai valsts iestāžu rīcība. Skartā puse bez nepamatotas kavēšanās informē otru pusi un atsāk izpildi, tiklīdz var. Ja notikums ilgst vairāk nekā 60 dienas, katra puse var izbeigt skarto līgumu bez brīdinājuma termiņa; avansā samaksātās maksas par periodu pēc tam mēs atmaksājam proporcionāli. Līdzekļu trūkums nekad nav nepārvarama vara. Pienākums samaksāt par jau sniegtajiem pakalpojumiem netiek skarts.
33. Ziņojumi par ļaunprātīgu izmantošanu, nelikumīgu saturu un drošības ievainojamībām
Ikviens var mums ziņot, ka Pakalpojums tiek izmantots ļaunprātīgi, piemēram, ka domēns tiek aktīvi pārbaudīts bez pilnvarojuma, ka testa iesniegumi rada traucējumus, ka klientu portālā vai white-label pārskatā ir nelikumīgs saturs vai ka kāds bez piekrišanas sūta konstatāciju kopsavilkumus. Ziņojumi tiek sūtīti uz contact@lukaswojcik.com vai caur kontaktu lapu, un tajos būtu jānorāda domēns vai saite, jāapraksta apgalvojums un jānorāda veids, kā atbildēt. Kas vēlas izslēgt savu domēnu no visām pārbaudēm, izmanto /opt-out; izslēgšana attiecas uz domēnu un tā www variantu un stājas spēkā no nākamās pārbaudes.
Mēs izskatām pietiekami precīzus ziņojumus. Ja ziņojums ir pamatots, mēs rīkojamies saskaņā ar 31. un 20.5. punktu, informējam attiecīgo Klientu, norādot iemeslus, ja vien to neliedz likums vai iestāde, un, ja pieļaujams, informējam ziņotāju par iznākumu. Par drošības ievainojamībām formexposed ziņo caur mūsu ievainojamību ziņošanas punktu; tur ir izklāstīti noteikumi, saskaņā ar kuriem mēs pieņemam ziņojumus. Ziņojums nav sūdzība; sūdzības regulē 35. punkts.
Ciktāl mēs glabājam Klienta sniegto un trešajām personām pieejamu saturu, jo īpaši klientu portālos, white-label pārskatos, logotipos un paziņojumu tekstos, mēs šajā ziņā sniedzam mitināšanas pakalpojumu Regulas (ES) 2022/2065 (Digitālo pakalpojumu akts) izpratnē. Paziņojumus par nelikumīgu saturu saskaņā ar minētās regulas Art. 16 mēs pieņemam elektroniski pa minētajiem kanāliem; tajos būtu jānorāda precīza atrašanās vieta, paskaidrojums, kāpēc saturs ir nelikumīgs, paziņojuma iesniedzēja vārds un e-pasta adrese un tā apliecinājums, ka informācija pēc tā labākās pārliecības ir precīza un pilnīga (Art. 16(2)). Mēs apstiprinām saņemšanu un informējam paziņojuma iesniedzēju par savu lēmumu. Ja tā rezultātā mēs ierobežojam saturu vai kontu, mēs sniedzam Klientam pamatojuma paziņojumu saskaņā ar minētās regulas Art. 17 un informējam to par tiesiskās aizsardzības līdzekļiem: iebildumu saskaņā ar 31. punktu, sūdzību saskaņā ar 35. punktu un vēršanos tiesā. Lēmumus par paziņojumiem un satura ierobežošanu pieņem cilvēks; automatizētā ļaunprātīgas izmantošanas novēršana 18.5. punktā vērtē pieprasījumus Pakalpojumam, nevis Klientu saturu. Kontaktpunkts dalībvalstu iestādēm, Eiropas Komisijai un Eiropas Digitālo pakalpojumu padomei (minētās regulas Art. 11) un lietotājiem (minētās regulas Art. 12) ir contact@lukaswojcik.com, vācu, angļu un poļu valodā.
34. Šo Noteikumu izmaiņas
34.1 Tikai objektīva iemesla dēļ
Mēs mainām šos Noteikumus tikai kāda no šiem objektīvajiem iemesliem: tiesību aktu vai to interpretācijas tiesās un iestādēs izmaiņu dēļ, Pakalpojuma, tā funkciju vai tehniskā pamata izmaiņu dēļ, tā sniegšanai nepieciešamas trešās personas izmaiņu dēļ, lai novērstu ļaunprātīgu izmantošanu vai drošības riskus, vai lai labotu kļūdas un neskaidrības. Cenas atsevišķi regulē 19.8. punkts.
34.2 Paziņojums
Par katrām izmaiņām mēs paziņojam vismaz 30 dienas pirms to stāšanās spēkā e-pastā uz kontā saglabāto konta turētāja adresi un lapā Izmaiņas līguma dokumentos, norādot grozīto formulējumu, iemeslu un plānoto datumu, un paskaidrojam, ko izmaiņas nozīmē Klientam un kādas iespējas Klientam ir. Katrai versijai ir numurs un datums; tās ir uzskaitītas lapā Izmaiņas līguma dokumentos.
34.3 Klusēšana nav piekrišana
Klusēšana un vienkārša turpmāka izmantošana netiek uzskatīta par piekrišanu. Ja izmaiņas skar Klienta tiesības vai pienākumus, mēs saņemam Klienta piekrišanu atsevišķi un skaidri un reģistrējam to pārbaudāmā veidā. Ja Klients nepiekrīt un arī neiebilst (34.4. punkts), uz to turpina attiekties iepriekšējie Noteikumi; tam šim nolūkam nekas nav jādara. Mūsu tiesības uz parastu izbeigšanu saskaņā ar 20. punktu netiek skartas.
34.4 Iebildums
Klients var teksta formā iebilst pret paziņotajām izmaiņām līdz to stāšanās spēkā. Iebildums izbeidz līgumu par maksas plānu pašreizējā norēķinu perioda beigās un līgumu par kontu Free plānā izmaiņu stāšanās spēkā brīdī; līdz tam piemēro iepriekšējos Noteikumus. Avansā samaksātās maksas par periodu pēc līguma beigām mēs atmaksājam proporcionāli. Katrā paziņojumā mēs norādām uz šīm tiesībām un to sekām.
34.5 Izmaiņas bez paziņošanas termiņa
Bez 34.2. punktā noteiktā paziņošanas termiņa mēs varam veikt izmaiņas, kas ir tikai Klienta labā, kas ir tīri valodiskas vai kas labo acīmredzamas kļūdas, kā arī izmaiņas, ko likums, tiesa vai iestāde prasa īsākā termiņā vai kas nepieciešamas, lai novērstu tiešu drošības risku. Par tām mēs paziņojam pēc iespējas ātrāk un norādām iemeslu. 34.3. punkts netiek skarts.
35. Sūdzības
Klients var jebkurā laikā iesniegt sūdzības par pakalpojumu e-pastā uz contact@lukaswojcik.com, caur atbalsta logu vai kontaktu lapu, kā arī pa pastu uz 1.1. punktā norādīto adresi. Vai paziņojums ir sūdzība, nosaka tā saturs, nevis virsraksts. Sūdzībā būtu jānorāda konta e-pasta adrese, problēmas apraksts ar datumu un laiku, attiecīgā gadījumā domēns vai saite uz pārskatu, un tas, ko Klients pieprasa. Mēs apstiprinām saņemšanu, izskatām sūdzību un atbildam teksta formā 14 dienu laikā no saņemšanas. Atbildē norādīts, vai mēs sūdzību apmierinām vai pilnībā vai daļēji noraidām, sniegti iemesli un, ja mēs piedāvājam risinājumu, – ko un līdz kuram datumam mēs darīsim. Ja izskatīšana aizņem ilgāku laiku, mēs to paziņojam šajā termiņā, norādot iemeslu un paredzamo datumu. Ja trūkst informācijas, mēs to pieprasām; šāds pieprasījums neaptur termiņu. Ja mēs neatbildam laikus, Klients var īstenot savu prasījumu tā, it kā mēs to būtu noraidījuši; klusēšana netiek uzskatīta par apmierināšanu, ja vien obligātās tiesību normas nenosaka citādi. Patērētājiem, kas izmanto bezmaksas pārbaudi, saskaņā ar Polijas Patērētāju tiesību likuma Art. 7a sūdzība tiek uzskatīta par apmierinātu, ja mēs neatbildam 14 dienu laikā no saņemšanas; attiecībā uz viņiem paziņojums par ilgāku izskatīšanu neaizstāj atbildi.
Šis punkts regulē sūdzību izskatīšanas kārtību UŚUDE Art. 8(3)(4) izpratnē. Lapā Sūdzības ir izskaidrota procedūra un ārpustiesas ceļi; ja tajā Klientam solīts vairāk nekā šajā punktā, piemēro arī šo solījumu. Ja obligātās tiesību normas sūdzībai papildus piesaista citus termiņus vai sekas, piemēram, individuālo komersantu tiesības 1.3. punkta izpratnē līgumam neatbilstoša digitālā pakalpojuma gadījumā, tās netiek skartas. Sūdzība nav priekšnoteikums prasījuma celšanai tiesā.
36. Atteikuma tiesības individuālajiem komersantiem
Uzņēmumiem atteikuma tiesību nav. Polijas tiesības paredz izņēmumu fiziskām personām, kas noslēdz līgumu, kurš ir tieši saistīts ar to uzņēmējdarbību, bet kuram saskaņā ar tā saturu tām nav profesionāla rakstura (Polijas Patērētāju tiesību likuma Art. 38a, 1.3. punkts). Vai, kā un ar kādām sekām šai grupai ir atteikuma tiesības, ir aprakstīts lapā Atteikuma tiesības individuālajiem komersantiem. Tā attiecas tikai uz šo grupu un šajā apjomā ir prioritāra pār šiem Noteikumiem.
Ne reģistrācija, ne apmaksa pašlaik neprasa skaidru lūgumu sākt izpildi pirms atteikuma termiņa beigām. Ja tiesīgā persona laikus atsakās no līguma, mēs tāpēc atmaksājam visus maksājumus saskaņā ar līgumu, no kura atteikts, bez atskaitījumiem par periodu, kurā tā jau ir izmantojusi plānu, bez nepamatotas kavēšanās un ne vēlāk kā 14 dienu laikā pēc atteikuma saņemšanas, izmantojot to pašu maksāšanas līdzekli, un atteikuma tiesības nebeidzas priekšlaicīgi. Pēc tam konts turpina darboties Free plānā. 19.11. punkts to neliedz. Pirms pirkuma mēs norādām uz informāciju par atteikumu sadaļā Norēķini un apmaksas lapā; pēc pirkuma mēs apstiprinām līgumu kopā ar šo informāciju e-pastā.
37. Partneru programma
Ciktāl mēs piedāvājam partneru programmu, kurā Klienti saņem komisijas maksu par formexposed ieteikšanu, atsevišķi piemēro Partneru noteikumus. Šie Noteikumi piemērojami papildus, ja vien Partneru noteikumi neparedz citādi. Nav tiesību prasīt dalību.
38. Vispārīgie noteikumi
38.1 Cesija
Klients var nodot līgumu vai no tā izrietošās tiesības tikai ar mūsu piekrišanu teksta formā, no kuras mēs bez pamatota iemesla neatteiksimies. Mēs varam nodot līgumu saistībā ar pārveidošanu, jo īpaši individuālā komersanta pārveidošanu par sabiedrību, vai uzņēmuma nodošanu tiesību pārņēmējam, un par to informēsim Klientu teksta formā vismaz 30 dienas iepriekš. Tad Klients var izbeigt līgumu ar tūlītēju iedarbību līdz 30 dienām pēc paziņojuma saņemšanas; avansā samaksātās maksas par periodu pēc tam mēs atmaksājam proporcionāli. Ja ieguvējs atrodas ārpus Eiropas Ekonomikas zonas, Klients var izbeigt līgumu arī ar nodošanas dienu.
38.2 Apakšuzņēmēji
Mēs varam izmantot apakšuzņēmējus savu saistību izpildei un atbildam par to izpildi kā par savu. Apakšapstrādātājus regulē DAL.
38.3 Pilnīga vienošanās
3.1. punktā minētie dokumenti ietver pilnīgu vienošanos par to priekšmetu. Atbildība par ļaunprātīgu maldināšanu netiek skarta.
38.4 Atsevišķu noteikumu spēkā neesamība
Ja kāds noteikums nav spēkā vai nav izpildāms, pārējā līguma daļa paliek spēkā. Tā vietā stājas tiesību aktā paredzētais noteikums. Ja noteikums nav spēkā tikai attiecībā uz konkrētu Klientu vai tikai daļēji, tas citādi un attiecībā uz visiem pārējiem Klientiem paliek spēkā. Attiecībā uz patērētājiem un individuālajiem komersantiem 1.3. punkta izpratnē tas neattiecas uz noteikumu, kas saskaņā ar KC Art. 385¹ viņiem nav saistošs: attiecībā uz viņiem tas zaudē spēku pilnībā, netiekot samazināts līdz tam, kas vēl ir pieļaujams, un līgums citādi paliek saistošs (KC Art. 385¹ § 2).
38.5 Paziņojumi
Paziņojumi saskaņā ar šiem Noteikumiem tiek sniegti teksta formā: Klientam – uz kontā saglabāto e-pasta adresi vai kā ziņojums kontā; mums – uz contact@lukaswojcik.com vai uz 1.1. punktā norādīto adresi. Par e-pasta adreses aktualitāti atbild Klients. E-pasts ir saņemts, tiklīdz tas ir nonācis saņēmēja pastkastē tā, ka parastos apstākļos saņēmējs var ar to iepazīties (KC Art. 61 § 2). Izbeigšanai un iebildumiem nepieciešama teksta forma; ar ziņojumu tērzēšanas logā nepietiek, izņemot paziņojumu par pārslēgšanos saskaņā ar 20.3. punktu. Pakalpojuma darījumu e-pasti (piemēram, brīdinājumi, rēķini, paziņojumi par izmēģinājuma perioda beigām) ir pakalpojuma daļa; reklāmu mēs sūtām tikai ar piekrišanu.
38.6 Atteikšanās neesamība
Tiesību neizmantošana vai novēlota izmantošana nenozīmē atteikšanos no tām. Atteikšanās ir spēkā tikai tad, ja tā paziņota teksta formā, un tikai norādītajā gadījumā.
38.7 Nav partnerības
Puses ir neatkarīgi uzņēmumi. Šis līgums nerada partnerību, aģentūras attiecības, darba attiecības vai kopīgu pārziņu attiecības VDAR Art. 26 izpratnē.
38.8 Virsraksti un piemēri
Virsraksti ir paredzēti ērtākai orientācijai un neietekmē interpretāciju. Uzskaitījums, ko ievada vārdi „jo īpaši”, „piemēram” vai „tādi kā”, ir ilustratīvs, nevis izsmeļošs.
38.9 Trešās personas
Līgums rada tiesības tikai pusēm. Pārbaudīto tīmekļa vietņu uzturētāji, Klienta tīmekļa vietņu apmeklētāji, dalībnieki un abonenti neiegūst no tā savas tiesības; to likumiskās tiesības, jo īpaši saskaņā ar VDAR, netiek skartas.
38.10 Elektroniskie ieraksti
Puses atzīst Pakalpojuma elektroniskos ierakstus, jo īpaši piekrišanas ierakstu (4.4. punkts), darbību žurnālu, pārbaužu un brīdinājumu žurnālus un pierādījumu žurnālus, par pierādījumiem; tie ir dokumenti KC Art. 77³ izpratnē. Tiesas brīva to novērtēšana un pretēja pierādīšana netiek skarta.
39. Piemērojamās tiesības, jurisdikcija un valoda
39.1 Piemērojamās tiesības
Līgumam piemēro Polijas Republikas tiesības, izņemot ANO Konvenciju par starptautiskajiem preču pirkuma–pārdevuma līgumiem; tas pats attiecas uz ārpuslīgumiskām saistībām, kas izriet no tā vai ir saistītas ar to, ciktāl tiesību izvēle ir pieļaujama saskaņā ar Regulas (EK) Nr. 864/2007 (Roma II) Art. 14. Obligātie noteikumi, no kuriem nevar atkāpties ar vienošanos, netiek skarti. Patērētājiem, kas izmanto bezmaksas pārbaudi vai bezmaksas rīku, tas jo īpaši attiecas uz aizsardzību, ko sniedz viņu pastāvīgās dzīvesvietas valsts obligātie noteikumi saskaņā ar Regulas (EK) Nr. 593/2008 (Roma I) Art. 6(2).
39.2 Jurisdikcija
Ekskluzīva jurisdikcija visos strīdos, kas izriet no līguma vai ir saistīti ar to, ir Lodzas (Polija) tiesām, kuru kompetencē ir mūsu juridiskā adrese. Šī vienošanās ir noslēgta saskaņā ar Regulas (ES) Nr. 1215/2012 Art. 25 un Polijas Civilprocesa kodeksa (Kodeks postępowania cywilnego) Art. 46; saskaņā ar 4.4. punktu reģistrētā elektroniskā piekrišana ir tās pastāvīgais ieraksts. Mēs varam celt prasību pret Klientu arī tā vispārējās jurisdikcijas vietā, ja tā atrodas Eiropas Savienības dalībvalstī vai Lugāno konvencijas dalībvalstī. Jurisdikcija pagaidu aizsardzības pasākumiem un uzraudzības iestāžu pilnvaras netiek skartas. Šis punkts neattiecas uz patērētājiem, piemēram, bezmaksas pārbaudes gadījumā, vai uz individuālajiem komersantiem 1.3. punkta izpratnē; attiecībā uz viņiem piemērojamas likumā noteiktās jurisdikcijas vietas, patērētājiem jo īpaši Regulas (ES) Nr. 1215/2012 Art. 18 un 19 (sal. KC Art. 385³ Nr. 23).
39.3 Valoda
Šie Noteikumi ir pieejami visās Eiropas Savienības oficiālajās valodās. Neatbilstību vai interpretācijas jautājumu gadījumā noteicošā ir versija poļu valodā. Tas pats attiecas uz pārējiem 3.1. punktā minētajiem līguma dokumentiem. Pakalpojuma saskarne ir pieejama visās Eiropas Savienības oficiālajās valodās; atbalsts tiek sniegts vācu, angļu un poļu valodā, un paziņojumus var sniegt jebkurā no šīm trim valodām. Piekrišanas ierakstā ir reģistrēts, kuru valodas versiju Klients redzēja reģistrācijas brīdī (4.4. punkts).
40. Kontaktinformācija un versija
LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polija · NIP 7252266190 · PVN numurs PL7252266190 · contact@lukaswojcik.com · Kontaktu lapa
Saistītie dokumenti: Datu apstrādes līgums · Tehniskie un organizatoriskie pasākumi · Apakšapstrādātāji · Pieņemama lietošana un ļaunprātīga izmantošana · Privātuma politika · ES Datu akts · ES Mākslīgā intelekta akts · Sūdzības · Atteikuma tiesības individuālajiem komersantiem · Rekvizīti · Juridisko dokumentu pārskats
Versija 2.2 · Pēdējoreiz atjaunināta: 2026. gada 29. oktobrī. Jauns 5.7. punkts par veidlapu aizsardzību formconfirmed; tas attiecas tikai uz Klientiem, kuri to ieslēdz. Neviens cits noteikums netiek mainīts.
Versija 2.1 · Pēdējoreiz atjaunināta: 2026. gada 22. oktobrī. Neatbilstību gadījumā turpmāk noteicošā ir versija poļu valodā, nevis vācu valodā; šie Noteikumi un līgums ir pieejami visās Eiropas Savienības oficiālajās valodās (kopsavilkums, 4. un 39.3. punkts). Neviens cits noteikums netiek mainīts.
Versija 2.0 · Pēdējoreiz atjaunināta: 2026. gada 11. oktobrī. Šī versija pilnībā aizstāj 2026. gada 9. oktobra Noteikumus. Tā ir pārstrukturēta un apraksta Pakalpojumu tādu, kāds tas ir izveidots: jaunas ir jo īpaši definīcijas un līguma dokumentu prioritātes secība, piekrišanas ieraksts, skaidrs uzskaitījums par to, kas Pakalpojums nav, pārlūka ceļu, skenēšanas aiz pieteikšanās, piegādes pārbaudes, žetona, pierādījumu žurnāla, aģentūru funkciju, API un MCP servera apraksts, noteikumi par potenciālā klienta pārbaudi, konta dzēšanu, izmēģinājuma periodu un maksājumu pēc rēķina, maksimālais paziņošanas termiņš, mainot pakalpojumu sniedzēju saskaņā ar Datu aktu, izmaiņu mehānisms bez piekrišanas klusēšanas veidā un atsauces uz sūdzību, atteikuma un partneru lapām.