formexposed
Sākt

Privātuma politika

Šis dokuments ir publicēts vairākās valodās. Ja starp valodu versijām ir kādas neatbilstības, saistoša ir poļu valodas versija.

Versija 2.3 · Pēdējoreiz atjaunināta: 2026. gada 29. oktobrī

Šajā politikā ir aprakstīts, kādus personas datus formexposed apstrādā, kādā nolūkā, uz kāda juridiskā pamata, kam tie tiek nosūtīti un kad tie tiek dzēsti. Mēs rakstām tikai to, ko Pakalpojums patiešām dara; mūsu norādītie glabāšanas termiņi ir tie paši, pēc kuriem darbojas mūsu dzēšanas procesi, un, ja fiksēta termiņa vēl nav, mēs to norādām. Funkcijas, kas ir izstrādātas, bet nav ieslēgtas, ir attiecīgi atzīmētas. Tā kā Pakalpojums skar vairākas personu grupas, katras sadaļas sākumā ir norādīts, kam tā paredzēta:

  • Jūs apmeklējat formexposed.com vai form.exposed: 3., 4. un 5. sadaļa.
  • Jūs esat pārbaudījis domēnu sākumlapā: 6. sadaļa.
  • Jūsu tīmekļa vietni ir pārbaudījusi mūsu rāpuļprogramma: 7. sadaļa – tā ir arī mūsu informācija saskaņā ar VDAR Art. 14.
  • Jums ir konts vai Jūs esat uzaicināts komandā: 8.–18. sadaļa.
  • Jūs apmeklējat kāda mūsu klienta tīmekļa vietni (ar žetonu, spraudni vai piegādes pārbaudi): 20. sadaļa.
  • Jūs vēlaties izmantot kādas tiesības vai iesniegt sūdzību: 26.–28. sadaļa.

1. Pārzinis un kontaktinformācija

Pārzinis personas datu apstrādei vietnēs formexposed.com un form.exposed un pakalpojumā formexposed, ciktāl mēs nedarbojamies klienta uzdevumā (2. sadaļa), ir:

LW IT Solutions Company Lukas Wójcik
Īpašnieks: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Polija
NIP (Polijas nodokļu maksātāja identifikācijas numurs) 7252266190 · PVN numurs PL7252266190
E-pasts: contact@lukaswojcik.com

Ar mums var sazināties arī, izmantojot atbalsta logu (jautājuma zīme navigācijā) un kontaktu lapu. Par drošības ievainojamībām, lūdzu, ziņojiet, izmantojot mūsu ievainojamību ziņošanas lapu.

Datu aizsardzības speciālists: mēs tādu neesam iecēluši. Mēs esam individuālais komersants; mūsu pamatdarbība ir tīmekļa vietņu un veidlapu pārbaude, nevis plaša mēroga personu uzraudzība vai īpašu kategoriju datu apstrāde (VDAR Art. 37(1)). Pamatojums ir izklāstīts apstrādes darbību reģistrā. Jautājumus par datu aizsardzību, lūdzu, sūtiet uz iepriekš norādīto e-pasta adresi; tie nonāk tieši pie īpašnieka.

2. Par ko ir runa un kādā lomā mēs darbojamies

formexposed pārbauda tīmekļa vietņu kontaktformas: vai tās ir aizsargātas pret surogātpastu un ļaunprātīgu izmantošanu, vai pieprasījumi tiek saņemti, kuri trešo personu pakalpojumi var lasīt līdzi, kamēr veidlapa tiek aizpildīta, un vai kaut kas no tā mainās. To darot, mēs apstrādājam personas datus trīs lomās. Šis nošķīrums nav formalitāte: no tā ir atkarīgs, pie kā Jums jāvēršas ar pieprasījumu.

  • Kā pārzinis attiecībā uz mūsu pašu tīmekļa vietņu apmeklētāju, mūsu klientu un viņu komandu locekļu datiem, rēķinu izrakstīšanai un atbalstam, kā arī tādu tīmekļa vietņu pārbaudei, kas nepieder pie klienta konta (bezmaksas pārbaude, pētījums, potenciālā klienta pārbaude) vai kuru domēnu klients vēl nav verificējis. Par to ir šī politika.
  • Kā apstrādātājs attiecībā uz trešo personu datiem, ko mūsu klienti apstrādājuši ar Pakalpojuma palīdzību: veidlapu e-pastu kopijas piegādes pārbaudē (15. sadaļa), klientu portāla abonenti (14. sadaļa), brīdinājumu saņēmēji, kas paši nav klienti (10. sadaļa), testa konti pārbaudei aiz pieteikšanās (9. sadaļa) un personas, kas redzamas tīmekļa vietnē, kuras domēnu klients ir verificējis (7. sadaļa). Šajos gadījumos pārzinis ir klients; piemēro Datu apstrādes līgumu, ko katrs klients noslēdz reģistrācijas brīdī.
  • Nekādā lomā attiecībā uz to, ko mūsu WordPress spraudnis un mūsu TYPO3 paplašinājums glabā klienta tīmekļa vietnē un kas šo vietni nepamet (13. sadaļa). Šīs tīmekļa vietnes uzturētājs ir pārzinis; mums tai nav piekļuves.

Ja šajā politikā minēts „klients”, ar to saprot formexposed konta turētāju. Konti ir pieejami tikai uzņēmumiem; bezmaksas pārbaudi bez konta var izmantot ikviens. Pakalpojums nav paredzēts bērniem.

3. Serveri, žurnāli un rezerves kopijas

Visiem, kas apmeklē mūsu tīmekļa vietnes vai izmanto Pakalpojumu.

Mēs darbinām formexposed savos serveros Polijā: tīmekļa serverī ar datubāzi un skenēšanas serverī, kurā darbojas rāpuļprogramma un valodas modelis. Abi atrodas vienā iekšējā tīklā. Ārēja hostinga vai mākoņpakalpojumu sniedzēja nav. Piekļuve serveriem ir tikai īpašniekam.

3.1 Tīmekļa servera žurnāls

Par katru pieprasījumu tīmekļa serveris saglabā IP adresi, datumu un laiku, pieprasīto adresi, statusa kodu, pārsūtīto datu apjomu, iepriekš apmeklēto lapu (referrer) un pārlūka identifikatoru (user agent). Tas attiecas arī uz žetona pieprasījumiem no klientu lapām (12. sadaļa). Žurnāli tiek rotēti katru dienu un dzēsti pēc 14 dienām.

3.2 Lapu skatījumu žurnāls

Turklāt lietotne reģistrē katru lapas skatījumu, bet ne fona pieprasījumus, saskarnes vai žetonu: IP adresi, no tās noteikto valsti, pieprasīto adresi un referrer (tajos pirms saglabāšanas mēs maskējam piekļuves pilnvaras, piemēram, pārskatu vai portāla saitēm), pārlūka identifikatoru un no tā iegūto informāciju par ierīces veidu, operētājsistēmu un pārlūku, valodu un – ja esat pieteicies – Jūsu konta numuru. Valsti mēs nosakām, izmantojot datubāzi mūsu pašu serverī; šim nolūkam IP adrese serveri nepamet. Ja mūsu atbalsts skatās Jūsu kontu (8.5. sadaļa), šie lapu skatījumi netiek piesaistīti Jūsu kontam. Ierakstus mēs dzēšam pēc 60 dienām.

3.3 Kļūdu žurnāls un kļūdu brīdinājums

Tehniskās kļūdas mēs reģistrējam ar laiku, līmeni, avotu, ziņojumu, tehnisko kontekstu un attiecīgā gadījumā Jūsu konta numuru un dzēšam tās pēc 90 dienām. Ja rodas jauna veida kļūda, Pakalpojums nosūta īpašniekam e-pastu ar ziņojuma neapstrādāto tekstu (līdz 400 rakstzīmēm, netīrītu) un īsu paziņojumu Telegram; ja kļūdas uzkrājas, tikai paziņojumu; turklāt katru dienu tiek nosūtīts kļūdu veidu pārskats e-pastā. Telegram ziņojums ir fiksēts teikums bez kļūdas satura, bez adreses un bez informācijas par personām. Par katru kļūdas veidu mēs glabājam vienu ziņojuma piemēru, pašlaik bez fiksēta glabāšanas termiņa; mēs noteiksim dzēšanas termiņu un norādīsim to šeit. Kļūdu ziņojumos nav paredzēts iekļaut personas datus; mēs to nevaram izslēgt, piemēram, ja ziņojumā atveidota ievadīta adrese.

3.4 Rezerves kopijas

Datubāzes rezerves kopija tiek veidota katru nakti pēc dzēšanas procesa pabeigšanas; tādēļ rezerves kopijā nav nekā, kam saskaņā ar šiem glabāšanas termiņiem jau vajadzēja būt dzēstam. Rezerves kopijas pašlaik tiek glabātas tajā pašā vietā, kur datubāze, un nav atsevišķi šifrētas; plānota šifrēta kopija otrā atrašanās vietā. Tās beidzas pēc 14 dienām. Tas, ko mēs dzēšam darbojošajā sistēmā, līdz tam laikam paliek rezerves kopijās. No rezerves kopijas nekas netiek izņemts selektīvi; tā kalpo tikai atjaunošanai pēc zaudējuma.

Nolūks un juridiskais pamats: Pakalpojuma darbība un drošība, uzbrukumu un ļaunprātīgas izmantošanas novēršana, problēmu novēršana, atjaunošana un lietošanas rādītāji. Attiecībā uz pēdējiem mēs reģistrējam tikai dienas kopsummas (piemēram, reģistrācijas dienā), neko par atsevišķām personām; mēs neizmantojam nekādus analītikas vai izsekošanas pakalpojumus. Juridiskais pamats ir VDAR Art. 6(1)(f); mūsu leģitīmās intereses ir droša un stabila darbība.

4. Sīkdatnes un glabāšana pārlūkā

Mūsu tīmekļa vietņu apmeklētājiem un Pakalpojuma lietotājiem.

NosaukumsVeidsNolūksIlgums
bpidsīkdatneSesija: uztur Jūs pieteikušos, aizsargā veidlapas pret viltotiem pieprasījumiem (CSRF) un skaita bezmaksas pārbaudes ierobežojumus vienai sesijailīdz pārlūka aizvēršanai
bp_remembersīkdatnetikai tad, ja piesakoties izvēlaties „Palikt pieteiktam”: uztur Jūs pieteikušos30 dienas
bp_themelokālā krātuvevai esat izvēlējies gaišo vai tumšo motīvu; pieteikušamies lietotājiem izvēle tiek saglabāta arī kontālīdz pārlūka datu dzēšanai

Šī glabāšana ir absolūti nepieciešama, lai darbotos Pakalpojums, ko esat skaidri pieprasījis; tai nav vajadzīga piekrišana (Direktīvas 2002/58/EK Art. 5(3), kā tā ieviesta valstu tiesību aktos, Vācijā Telekomunikāciju un digitālo pakalpojumu datu aizsardzības likuma (TDDDG) § 25(2) Nr. 2, Polijā Prawo komunikacji elektronicznej (Elektronisko sakaru likums) Art. 399). Saistītās apstrādes juridiskais pamats ir VDAR Art. 6(1)(b), ja esat pieteicies, pretējā gadījumā VDAR Art. 6(1)(f); mūsu leģitīmās intereses šajā gadījumā ir aizsargāt mūsu veidlapas pret viltotiem pieprasījumiem, nodrošināt bezmaksas pārbaudes ierobežojumu ievērošanu un rādīt Jūsu izvēlēto attēlojumu.

Mēs neiestatām sīkdatnes reklāmai vai auditorijas mērīšanai. Partneru programmas novirzīšanas kods (18. sadaļa) tiek nodots adresē līdz reģistrācijai, nevis sīkdatnē. Google reCAPTCHA var izmantot savas sīkdatnes, kad tiek iesniegta veidlapa (5. sadaļa).

5. Google reCAPTCHA un mūsu pašu veidlapu aizsardzība

Ikvienam, kas iesniedz kādu no mūsu veidlapām.

Veidlapas bezmaksas pārbaudei, galveņu rīkam, domēna izslēgšanai (opt-out), pieteikšanās, reģistrācijas, jaunas paroles pieprasīšanas un iestatīšanas, kā arī atbalsta un kontaktu veidlapas mēs aizsargājam pret automatizētiem uzbrukumiem ar Google reCAPTCHA v3. Pakalpojuma sniedzējs ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija.

Google skriptu mēs ielādējam tikai tad, kad iesniedzat kādu no šīm veidlapām, nevis jau atverot lapu. Tad tas nolasa informāciju par pārlūku, ierīci un lapas lietošanu un kopā ar Jūsu IP adresi un iespējamām Google sīkdatnēm nosūta to Google, kas novērtē, vai veidlapu iesniedz cilvēks. Mēs saņemam tikai šo novērtējumu kā punktu skaitu kopā ar darbību, uz kuru tas attiecas. Ja tas ir zem mūsu sliekšņa, attiecas uz citu veidlapu vai Google neatbild trīs sekunžu laikā, mēs iesniegšanu noraidām; punktu skaitu mēs nesaglabājam. Varat mēģināt vēlreiz vai rakstīt mums e-pastu. Google var nosūtīt datus uzņēmumam Google LLC ASV (22. sadaļa) un pats nosaka, cik ilgi tos glabā; vairāk Google privātuma politikā.

Turklāt šajās veidlapās – izņemot jaunas paroles iestatīšanas veidlapu – ir mūsu pašu aizsardzība bez trešajām personām: cilvēkiem neredzams slazda lauks un parakstīts laikspiedols, pēc kura tiek atpazītas pārāk ātri iesniegtas veidlapas.

Bezmaksas pārbaudes, reģistrācijas, pieteikšanās un jaunas paroles pieprasīšanas veidlapas mēs papildus aizsargājam ar mūsu pašu veidlapu aizsardzību formconfirmed, kas arī darbojas bez trešajām personām. Atverot lapu, neliels skripts no mūsu servera iegūst parakstītu uzdevumu; tiklīdz Jūs sākat lietot veidlapu, Jūsu pārlūks to fonā atrisina (skaitļošanas pierādījums). Rezultāts kopā ar veidlapu nonāk pie mums kā vienreiz izmantojams pārbaudes marķieris, un mēs to pārbaudām iesniegšanas brīdī. Šajā procesā mēs apstrādājam Jūsu IP adresi, tās lapas adresi, kurā ir veidlapa, laika momentus un to, vai ir aizpildīts cilvēkiem neredzams lauks. IP adresi šim nolūkam mēs saglabājam tikai saīsinātā veidā (IPv4 gadījumā bez pēdējā baita, IPv6 gadījumā tikai pirmos 48 bitus) un kā jaucējvērtību ar katru dienu mainīgu atslēgu, lai atpazītu atkārtotus pieprasījumus; šī vērtība tiek dzēsta pēc vienas stundas, izmantotais pārbaudes marķieris – ne vēlāk kā pēc vienpadsmit minūtēm. Veidlapu aizsardzība nevērtē šo veidlapu saturu. Tā neizmanto sīkdatnes, neko nesaglabā Jūsu pārlūkā un neveido Jūsu ierīces pirkstu nospiedumu. Ja trūkst derīga pārbaudes marķiera, mēs iesniegšanu noraidām; ja mūsu pakalpojums uzdevuma iegūšanai nebija pieejams, mēs iesniegšanu atļaujam.

Juridiskais pamats: VDAR Art. 6(1)(f); mūsu leģitīmās intereses ir aizsargāt šīs veidlapas pret ļaunprātīgu izmantošanu ar programmām, galvenokārt pret masveida paroļu minēšanu, automātiski izveidotiem kontiem un bezmaksas pārbaudes izmantošanu kā rīku pret trešo personu tīmekļa vietnēm. Tā kā Google skripts tiek ielādēts tikai tad, kad iesniedzat veidlapu, un kalpo tikai šai iesniegšanai, mēs uzskatām, ka informācijas nolasīšana no Jūsu ierīces ir absolūti nepieciešama, lai sniegtu pakalpojumu, ko Jūs skaidri pieprasāt, iesniedzot veidlapu (TDDDG § 25(2) Nr. 2, Prawo komunikacji elektronicznej Art. 399). Tas pats attiecas uz mūsu pašu veidlapu aizsardzību: pārlūkā tā apstrādā tikai to, kas nepieciešams Jūsu izmantotās veidlapas iesniegšanai. Ilgtermiņā tai paredzēts aizstāt reCAPTCHA. Prasība: bez reCAPTCHA un mūsu pašu veidlapu aizsardzības veidlapu nevar iesniegt; pieprasījumiem joprojām ir pieejams e-pasts.

6. Bezmaksas pārbaudes bez konta

Ikvienam, kas pārbauda domēnu sākumlapā vai izmanto galveņu rīku.

6.1 Bezmaksas pārbaude

Sākumlapā varat pārbaudīt domēnu bez konta. Šim nolūkam mēs apstrādājam:

  • ievadīto domēnu un pārbaudes rezultātu (pārskatu; ko rāpuļprogramma tajā vāc, ir izklāstīts 7. sadaļā);
  • Jūsu IP adresi, tās valsti, Jūsu sesijas jaucējvērtību (nevis pašu sesiju), laiku un to, vai pieprasījums tika pieņemts, lai nodrošinātu ierobežojumu ievērošanu (tikai dažas pārbaudes dienā vienai adresei un sesijai; domēns, kas jau pārbaudīts pēdējo dienu laikā, jaunas pārbaudes vietā saņem to pašu pārskatu) un atklātu ļaunprātīgu izmantošanu. Šos ierakstus mēs dzēšam pēc 7 dienām;
  • aizdomīgas uzvedības gadījumā, piemēram, ja no vienas adreses tiek pārbaudīti daudzi dažādi domēni, – atzīmi ar IP adresi vai sesijas jaucējvērtību. Tā tiek glabāta, līdz esam izskatījuši gadījumu, un vēl 90 dienas pēc tam. Īpašnieks par to saņem Telegram paziņojumu bez domēna un bez IP adreses.

Pārskatam var piekļūt ikviens, kam nododat tā nejaušo saiti; meklētājprogrammām to nav paredzēts indeksēt. Mēs to dzēšam pēc 30 dienām kopā ar pārbaudes datiem un ekrānuzņēmumiem. Bezmaksas pārskats parāda izvilkumu; tiek pārbaudīts tas pats, kas kontā, bet bez testa iesniegšanām.

6.2 Galveņu rīks

Drošības galveņu rīks divreiz izgūst domēna sākumlapu (caur https un caur http) un novērtē atbildi. Domēnu, rezultātu un vērtējumu mēs glabājam 90 dienas; ierobežojumiem piemēro to pašu žurnālu kā pārbaudei (7 dienas). Izslēgts domēns (19. sadaļa) arī šeit netiek pārbaudīts.

Juridiskais pamats: VDAR Art. 6(1)(b) attiecībā uz Jūsu pieprasīto pārbaudi un VDAR Art. 6(1)(f) attiecībā uz ierobežojumiem un ļaunprātīgas izmantošanas novēršanu; mūsu leģitīmās intereses ir, lai Pakalpojums netiktu ļaunprātīgi izmantots kā rīks pret citu personu tīmekļa vietnēm. Prasība: bez domēna pārbaude nav iespējama; bez IP adreses serveris nevar Jums atbildēt.

6.3 Atsauksmes par pārskatu

Ikvienam, kas izmanto „Vai šajā pārskatā kaut kas nav pareizi?” zem pārskata, ar kontu vai bez tā.

Zem katra pabeigta pārskata varat mums paziņot, ka trūkst veidlapas, tā ir klasificēta nepareizi vai kādai atsevišķai pārbaudei ir nepareizs rezultāts. Šim nolūkam mēs apstrādājam:

  • to, ko Jūs ievadāt: izvēlēto kategoriju, pēc vēlēšanās attiecīgo pārbaudi, lapas adresi un tekstu līdz 1000 rakstzīmēm;
  • pārskatu, uz kuru attiecas atsauksme (saites, pārbaudes un domēna identifikators), lapas valodu un laiku;
  • ja esat pieteicies, Jūsu konta identifikatoru; tad mēs blakus atsauksmei redzam konta e-pasta adresi;
  • Jūsu IP adreses vienvirziena kontrolsummu (veidotu ar slepenu atslēgu), lai no vienas adreses pienāktu tikai dažas atsauksmes (5 stundā, 20 dienā). Pašu IP adresi kopā ar atsauksmi mēs nesaglabājam; kontrolsummu mēs dzēšam pēc 2 dienām.

Mēs neprasām e-pasta adresi un uz atsauksmēm neatbildam. Ja vēlaties saņemt atbildi, lūdzu, rakstiet atbalstam (17. sadaļa). Lūdzu, neievadiet tekstā personas datus. Mēs izlasām atsauksmes, klasificējam tās un, ja tas ir lietderīgi, izmantojam pārskata pārbaudes datus (veidlapu laukus, iemeslus un konstatācijas, bez ekrānuzņēmumiem) kā testa gadījumu mūsu atpazīšanai; šāds testa gadījums apraksta pārbaudīto tīmekļa vietni, nevis Jūs. Atsauksme pārskatu nemaina.

Juridiskais pamats: VDAR Art. 6(1)(f); mūsu leģitīmās intereses ir atrast un novērst kļūdas mūsu atpazīšanā, un ierobežojums aizsargā pret ļaunprātīgu izmantošanu. Prasība: atsauksmes sniegšana ir brīvprātīga. Glabāšana: 24 mēneši; nekavējoties kopā ar Jūsu kontu.

7. Tīmekļa vietņu pārbaude ar mūsu rāpuļprogrammu – informācija saskaņā ar VDAR Art. 14

Pārbaudīto tīmekļa vietņu uzturētājiem un personām, kuru dati redzami pārbaudītā tīmekļa vietnē. Šos datus Jūs mums neesat snieguši paši; tāpēc mēs Jūs informējam šeit.

7.1 Ko dara rāpuļprogramma

Mūsu rāpuļprogramma FormExposedBot vienā pārbaudē izgūst ne vairāk kā astoņas tīmekļa vietnes publiskās lapas, vienu pēc otras, tāpat kā apmeklētājs ar pārlūku. Papildus var būt līdz trim lapām, kuras tā ielādē atkārtoti, lai sīkdatņu paziņojumā noklikšķinātu „Noraidīt”, līdz trim lapām tālruņa skatā, verificētiem domēniem – testa iesniegšanas (7.3. sadaļa) un līdz piecām lapām aiz pieteikšanās (9.4. sadaļa). Pirms pārbaudes tā nolasa robots.txt: ja Disallow attiecībā uz FormExposedBot vai uz visām programmām izslēdz sākumlapu, tā nepārbauda. Bloķētos apakšceļus atsevišķi tā pašlaik neievēro. Savā pārlūka identifikatorā tā sevi identificē kā FormExposedBot. Tā pārbauda veidlapas un saglabā:

  • pārbaudīto lapu adreses un nosaukumus, veidlapu struktūru (lauku nosaukumus, lauku veidus, etiķetes, obligātuma un redzamības atribūtus, bez vērtībām; iepriekš aizpildītu slēpto lauku un datu atribūtu sākumus tā nolasa tikai pārbaudes laikā un nesaglabā) un atrastos aizsardzības pasākumus;
  • lapu tehniskās pazīmes: izmantotos CAPTCHA un surogātpasta aizsardzības pakalpojumus, iegultos trešo personu skriptus (adrese un kontrolsumma), resursdatorus, no kuriem lapa ielādē saturu, iestatīto sīkdatņu nosaukumus, drošības galvenes, norādes par veidlapu piekļūstamību, sīkdatņu paziņojuma uzvedību noraidīšanas gadījumā un to, vai pie veidlapām ir piesaistīti reklāmas pikseļi vai sesiju ierakstīšana;
  • pirmās lapas redzamās daļas ekrānuzņēmumu un pa vienam no katras atrastās veidlapas, bet pēc testa iesniegšanas – arī no atbildes lapas. Šie ekrānuzņēmumi netiek aizklāti; tajos redzams tas, kas redzams lapā.

Ja veidlapā ir saņēmēja adrese, mēs saglabājam tikai tās domēnu, nekad pašu adresi. Citu lapu saturu mēs nesaglabājam. Tomēr var tikt skarti personas dati, ja tie ir redzami lapā vai ekrānuzņēmumā, piemēram, kontaktpersonas vārds un fotoattēls blakus veidlapai. Kategorijas: vārdi, amati, kontaktinformācija un attēli, ko uzturētājs pats ir publicējis. Mēs nemeklējam īpašu kategoriju datus un tos neanalizējam.

Veidlapas mēs klasificējam pēc fiksētiem noteikumiem (piemēram, „kontakti” vai „jaunumu vēstule”). Tikai tad, ja noteikumi nedod rezultātu, palīdz valodas modelis, kas darbojas mūsu pašu skenēšanas serverī; šādi klasificētas veidlapas nekad netiek iesniegtas un netiek ieskaitītas novērtējumā vai slēdzienā. Datus šajā procesā nesūta trešajām personām, un modelis ar tiem netiek apmācīts. Vairāk par to lapā ES Mākslīgā intelekta akts: kā formexposed izmanto MI.

7.2 Kas ierosina pārbaudi

  • persona, kas ievada domēnu sākumlapā (6. sadaļa);
  • mūsu WordPress spraudnis vai mūsu TYPO3 paplašinājums attiecībā uz savu tīmekļa vietni, arī bez konta (13. sadaļa);
  • klients attiecībā uz domēnu savā kontā (9. sadaļa);
  • aģentūra attiecībā uz potenciālā klienta tīmekļa vietni, bez testa iesniegšanas (14. sadaļa);
  • mēs paši pētījumam par kontaktformu aizsardzību, no kura publicējam tikai apkopotus skaitļus bez tīmekļa vietņu nosaukumiem.

7.3 Ko rāpuļprogramma nedara

Citu personu tīmekļa vietnes tā pārbauda tikai pasīvi: tā neiesniedz nevienu veidlapu, neizmēģina pieteikšanās datus un neko neuzbrūk. Testa iesniegšanas tā sūta tikai uz tādu domēnu kontaktformām, attiecībā uz kuriem klients savā kontā ir pierādījis, ka tam ir tiesības tos kontrolēt – kā īpašniekam vai īpašnieka uzdevumā, ar DNS ierakstu, meta tagu, failu vai spraudni: skaidri marķētus testa ziņojumus bez personas datiem, ne vairāk kā piecus vienā pārbaudē; bez šāda pierādījuma – tikai mūsu pašu testa un demonstrācijas domēnu iekšējās pārbaudēs. Atklātu failu meklēšana, versiju nolasīšana un pārbaude aiz pieteikšanās arī ir pieejamas tikai verificētiem domēniem (9. sadaļa).

7.4 Glabāšanas termiņš

Pārbaudes bez konta – 30 dienas; potenciālā klienta tīmekļa vietnes pārbaudes – 90 dienas; pārbaudes pētījumam – līdz tā rezultātu publicēšanai; domēna pārbaudes klienta kontā – ne ilgāk kā 13 mēneši (jaunākā tiek glabāta, kamēr domēns ir kontā) un nekad ilgāk, nekā domēns ir kontā.

7.5 Juridiskais pamats un avots

Juridiskais pamats ir VDAR Art. 6(1)(f). Leģitīmās intereses ir parādīt tīmekļa vietņu uzturētājiem un viņu pakalpojumu sniedzējiem vājās vietas viņu veidlapās, pirms tās tiek izmantotas surogātpastam vai ļaunprātīgai izmantošanai, pārbaudes pieprasītāja interese par šo rezultātu un pētījuma gadījumā – iespēja sniegt atzinumu par veidlapu aizsardzības stāvokli. Dati iegūti no publiski pieejamiem avotiem, proti, no pašas pārbaudītās tīmekļa vietnes. Saņēmēji ir persona, kas uzsāka pārbaudi, un ikviens, kam šī persona nodod saiti uz pārskatu, bet potenciālā klienta pārbaudes gadījumā – aģentūra; no pētījuma mēs publicējam tikai apkopotus skaitļus. Ja klients savā kontā pārbauda domēnu, ko tas ir verificējis, mēs darbojamies tā uzdevumā (2. sadaļa); kamēr verifikācijas nav, pārzinis esam mēs paši. Šo informāciju mēs publicējam šeit un FormExposedBot lapā, nevis rakstām katrai redzamajai personai atsevišķi; tas būtu neiespējami vai nesamērīgi, it īpaši tāpēc, ka par šīm personām mēs zinām tikai to, kas ir lapā (VDAR Art. 14(5)(b)).

Iebildumi un izslēgšana: kā tīmekļa vietnes uzturētājs Jūs varat izslēgt sava domēna turpmākas pārbaudes, izmantojot savu robots.txt vai mūsu opt-out lapu (19. sadaļa). Personas, kas redzamas pārbaudītā lapā, var iebilst pret apstrādi saskaņā ar 27. sadaļu un pieprasīt pārskata vai ekrānuzņēmuma dzēšanu.

8. Jūsu klienta konts

Klientiem un uzaicinātiem komandas locekļiem.

8.1 Reģistrācija un konts

Kontam mēs apstrādājam Jūsu e-pasta adresi un paroli (tikai kā jaucējvērtību; pašu paroli mēs nezinām), kā arī Jūsu vārdu un – ciktāl tos norādāt – uzvārdu un uzņēmumu, kā arī valodu, motīvu, valūtu, plānu, reģistrācijas un pēdējās pieteikšanās laiku un pēdējās pieteikšanās IP adresi. Savu e-pasta adresi Jūs apstiprināt ar saiti, kas ir derīga 72 stundas; kontus, kas nekad netiek apstiprināti, mēs dzēšam pēc 30 dienām. Ja maināt e-pasta adresi, jaunā stājas spēkā tikai pēc apstiprināšanas ar uz to nosūtītu saiti.

Juridiskais pamats: VDAR Art. 6(1)(b) (līgums); attiecībā uz pēdējās pieteikšanās IP adresi VDAR Art. 6(1)(f) (Jūsu konta aizsardzība, 8.2. sadaļa). Prasība: e-pasta adrese, vārds un parole ir nepieciešami līguma noslēgšanai; norēķinu adresi un PVN identifikācijas numuru Jūs norādāt tikai maksas plāniem, uzņēmumam Stripe (18. sadaļa).

8.2 Pieteikšanās un drošība

  • pieteikšanās mēģinājumi ar e-pasta adresi, IP adresi un rezultātu: 7 dienas, pret paroļu minēšanu; turklāt pieteikšanās mēģinājumu skaitītāji katram kontam (nezināmas adreses gadījumā – katrai ievadītajai adresei), katram kontam un IP adresei un katrai IP adresei, divfaktoru mēģinājumu un paroles apstiprinājumu skaitītāji katram kontam, paroles atiestatīšanas e-pastu skaitītāji katrai e-pasta adresei, reģistrāciju skaitītāji katrai IP adresei un klientu portāla paroles mēģinājumu skaitītāji katram portālam un IP adresei, kurus mēs glabājam tikai ar pseidonīmu atslēgu (HMAC), bez e-pasta vai IP adreses atklātā tekstā, un kuri beidzas līdz ar savu laika logu (pašlaik 15 minūtes, paroles atiestatīšanai un reģistrācijām – viena stunda);
  • ierīces, kurās esat pieteicies, ar IP adresi, pārlūku, operētājsistēmu un ierīces veidu, lai Jūs tās varētu redzēt iestatījumos un no tām izrakstīties: līdz 90 dienām pēc pēdējās lietošanas;
  • ja ir ieslēgta divfaktoru pieteikšanās, tās noslēpums (šifrēts) un Jūsu atkopšanas kodi (tikai kā jaucējvērtība);
  • paroles atiestatīšanas saites ir derīgas vienu stundu;
  • svarīgu darbību žurnāls, piemēram, „domēns izveidots”, „brīdinājums iestatīts” vai „iestatījumi mainīti”, ar laiku, darbību veikušo kontu, IP adresi un valsti: 365 dienas.

Juridiskais pamats: VDAR Art. 6(1)(f); mūsu leģitīmās intereses ir aizsargāt Jūsu kontu un Pakalpojumu un nodrošināt izmaiņu izsekojamību darbvietā, kurā strādā vairākas personas.

8.3 Līguma noslēgšanas ieraksts

Reģistrācijas brīdī mēs reģistrējam, kurai Pakalpojumu sniegšanas noteikumu un Datu apstrādes līguma versijai Jūs piekritāt un ar kuru šīs Privātuma politikas versiju Jūs iepazināties – katrā gadījumā ar pilnu tekstu, tā jaucējvērtību, laiku, IP adresi un pārlūka identifikatoru. Tas kalpo kā līguma noslēgšanas pierādījums (VDAR Art. 6(1)(b) un (f)). Šo ierakstu mēs glabājam, kamēr pastāv konts. Pēc konta dzēšanas mēs to dzēšam, tiklīdz piekrišanai ir četri gadi, jo jautājumi par līguma noslēgšanu parasti rodas tieši pēc tā izbeigšanas.

8.4 Darbvietas, komanda un uzaicinājumi

Konts darbojas vienā vai vairākās darbvietās. Ja Jūs kādu uzaicināt, mēs šai personai nosūtām e-pastu ar darbvietas nosaukumu (pēc noklusējuma Jūsu uzņēmuma nosaukums vai vārds) un saiti uzaicinājuma pieņemšanai; uzaicinājumam mēs saglabājam arī paredzēto lomu un to, kurš nosūtīja uzaicinājumu. Darbvietas dalībnieki redz, kas pie tās pieder un kādā lomā. Ja esat uzaicinātā persona, Jūsu e-pasta adresi mēs saņēmām no dalībnieka, kurš Jūs uzaicināja (VDAR Art. 14(2)(f)). Nepieņemtus uzaicinājumus mēs dzēšam, kad tie pēc 14 dienām beidzas, bet pieņemtos – 30 dienas pēc pieņemšanas. Uzraudzītai veidlapai var piešķirt atbildīgo personu no komandas un labojuma termiņu; šim nolūkam mēs saglabājam tikai piesaisti kontam un termiņu. Juridiskais pamats: attiecībā pret klientu VDAR Art. 6(1)(b); attiecībā pret uzaicināto personu VDAR Art. 6(1)(f) (klients vēlas strādāt ar šo personu).

8.5 Mūsu atbalsta palīdzība

Lai palīdzētu Jums atrisināt problēmu, mūsu atbalsts var skatīt Jūsu kontu tā, kā to redzat Jūs. Katra šāda piekļuve tiek reģistrēta darbību žurnālā un parādās Jūsu datu eksportā. Juridiskais pamats: VDAR Art. 6(1)(b), ja esat lūdzis palīdzību, pretējā gadījumā VDAR Art. 6(1)(f) (problēmu novēršana).

8.6 Eksports un dzēšana

Sadaļā Iestatījumi varat lejupielādēt Jūsu kontam saglabātos datus kā JSON failu – bez paroļu jaucējvērtībām un noslēpumiem un bez citu dalībnieku datiem. Šajā failā nav pārbaužu rezultātu, konstatāciju un incidentu (tikai eskalācijas piegādes mēģinājumi katram brīdinājumu galamērķim); tie ir pieejami kā pārskati kontā un pēc pieprasījuma kā fails. Tur Jūs varat arī pats dzēst savu kontu; e-pasts nav vajadzīgs. Darbojošs maksas abonements beidzas nekavējoties, parasti bez naudas atmaksas (izņēmumi ir izklāstīti Pakalpojumu sniegšanas noteikumos); kas vēlas vispirms izmantot apmaksāto periodu, tas vispirms sadaļā Norēķini atceļ abonementu uz perioda beigām. Ja līgums par Jūsu kontu beidzas citādi, piemēram, mums to izbeidzot, Jūs varat eksportēt savus datus līdz līguma beigām, un mēs dzēšam kontu ne vēlāk kā 30 dienas pēc līguma beigām. Kopā ar kontu mēs nekavējoties dzēšam Jūsu darbvietas ar tām piesaistītajiem datiem, tostarp domēnus, pārbaužu rezultātus un ekrānuzņēmumus, brīdinājumus, incidentus, pierādījumu žurnālus, zīmola iestatījumus, klientu portālus kopā ar abonentiem, Jūsu potenciālo klientu pārbaužu sarakstu (to pārskati paliek pieejami līdz to 90 dienu beigām), API atslēgas, ieviešanas kodus un testa pieteikšanās datus. Ja kāda no Jūsu darbvietām vēl strādā kāds cits, šī darbvieta dzēšanas vietā pāriet citam dalībniekam – vispirms administratoriem un starp tiem tam, kurš ir ilgākais. Līdz to pašu glabāšanas termiņu beigām saglabājas: darbību žurnāls un lapu skatījumu žurnāls ar Jūsu bijušā konta numuru, nosūtītie e-pasti (30 dienas, 11. sadaļa), līguma noslēgšanas ieraksts (8.3), atbalsta pieprasījumi (17. sadaļa), rēķinu dati tik ilgi, cik to prasa nodokļu tiesību akti, komisijas maksu dati un izmantotie aktivizācijas kodi, kuriem pašlaik nav glabāšanas termiņa (18. sadaļa), un rezerves kopijas (3.4).

9. Domēni, pārbaudes un uzraudzība

Klientiem. Ciktāl tiek skarti trešo personu personas dati, mēs darbojamies klienta uzdevumā.

9.1 Domēni un verifikācija

Par katru domēnu Jūsu kontā mēs saglabājam nosaukumu, Jūsu tiesību pierādījumu (DNS ieraksts, meta tags, fails vai spraudnis), pārbaužu rezultātus un Jūsu iestatījumus, piemēram, biežumu, apkopes logu, piezīmes, klienta apzīmējumu un viena pieprasījuma aptuveno vērtību. Biežums ir atkarīgs no Jūsu plāna un sasniedz pat ikdienas pārbaudes.

9.2 Publiski pieejamas informācijas uzraudzība

Starp pārbaudēm mēs pieprasām publiski pieejamu informāciju par Jūsu domēnu:

  • DNS ierakstus (SPF, DMARC, MX), TLS sertifikātu un drošības galvenes;
  • domēna derīguma termiņa beigu datumu, izmantojot atbildīgā reģistra RDAP pakalpojumu; tiek nosūtīts tikai domēna nosaukums;
  • Jūsu veidlapu lapu pieejamību (veidlapu pulss – ik pēc 10, 15 vai 30 minūtēm atkarībā no plāna);
  • to CAPTCHA un pasta pakalpojumu publiskās statusa lapas, kurus izmanto Jūsu tīmekļa vietne; to darot, mēs nenosūtām neko par Jums;
  • zināmas drošības ievainojamības veidlapu, CAPTCHA un pasta spraudņos un – verificētiem domēniem katru nedēļu – CMS, spraudņos un motīvā, kuru versijas mēs nolasām no ārpuses no Jūsu sākumlapas. Salīdzināšana notiek ar atvērto WPVulnerability datubāzi; tiek nosūtīts tikai spraudņa vai motīva identifikators (bez versijas) un WordPress versija, nevis Jūsu domēns;
  • katru dienu – vai Jūsu tīmekļa servera adreses, tā servera adrese, no kura pienāca Jūsu pēdējais veidlapas e-pasts (no piegādes pārbaudes), vai Jūsu domēns un šī e-pasta sūtītāja domēns ir iekļauti DNS surogātpasta bloķēšanas sarakstos (SpamCop, PSBL, Mailspike, SURBL); tiek pieprasīti tikai serveru domēni un IP adreses, nekādi apmeklētāju dati;
  • ja tas ir iestatīts, – vai Google Web Risk Jūsu sākumlapu uzskaita kā ļaunprogrammatūras vai pikšķerēšanas lapu; tiek nosūtīta tikai sākumlapas adrese;
  • verificētiem domēniem katru nedēļu – vai ir atklāti faili, kuriem nekad nevajadzētu būt publiskiem (piemēram, konfigurācijas rezerves kopija vai datubāzes izmete). To darot, mēs nolasām ne vairāk kā faila pirmos 8 KB, lai to atpazītu, un saglabājam tikai konstatācijas ceļu, veidu un nopietnību, nekad saturu.

9.3 Veidlapu ceļi un pārlūka pārbaudes

Uzraudzītām veidlapām mēs saglabājam veidlapu adreses, selektorus, iepriekšējos klikšķus un sintētiskos pārbaudes soļus, pārbaudes pārlūka izvēli, kā arī atbildību un termiņu. Pārlūka pārbaudes aizpilda veidlapu ne tālāk kā līdz brīdim pirms iesniegšanas; tās neko neiesniedz un neaktivizē nekādu pasūtījumu vai maksājumu. Rezultāti ietver statusu, tehnisko kļūdu kategorijas, attīrītus kļūdu ziņojumus un laikus, un tajos var būt neliels veidlapas attēls, kurā ievades lauki ir maskēti. Šī maskēšana pastāv tikai pārlūka pārbaudēs; rāpuļprogrammas pilnās pārbaudes ekrānuzņēmumi netiek aizklāti (7.1. sadaļa). Mūsu pārbaudes pārlūku mērījumi nav Jūsu apmeklētāju mērījumi.

Otra, neatkarīga zonde, kas apstiprina rezultātus, ir paredzēta, bet pašlaik nav iestatīta. Tā saņemtu tikai domēnu, attīrītu konfigurāciju un uzdevuma identifikatoru, nekad pieteikšanās datus, ekrānuzņēmumus vai apmeklētāju datus; tās uzturētāju mēs iepriekš norādīsim apakšapstrādātāju sarakstā.

9.4 Pārbaude aiz pieteikšanās

Maksas plānos darbvietas īpašnieki un administratori verificētam domēnam var saglabāt testa kontu savai tīmekļa vietnei, lai rāpuļprogramma varētu nolasīt veidlapas aiz pieteikšanās. Piemēro šādus noteikumus:

  • Lietotājvārds un parole tiek šifrēti tīmekļa serverī ar atslēgu, ko var atvērt tikai skenēšanas serveris; tīmekļa serverī, datubāzē un rezerves kopijās tie ir tikai šifrētā veidā. Tie nekad netiek parādīti, reģistrēti žurnālos vai izvadīti caur saskarni; lietotāja saskarne rāda tikai lietotājvārda pirmo rakstzīmi un garumu. Pārbaudes uzdevumam pievienotā šifrētā kopija tiek notīrīta pēc izpildes, ne vēlāk kā pēc vienas stundas.
  • Testa kontu izmanto tikai rāpuļprogrammas pilnā pārbaude, nevis pārlūka pārbaudes (9.3).
  • Aiz pieteikšanās rāpuļprogramma nolasa ne vairāk kā piecas norādītas lapas. Tā neko neiesniedz, tur neveido ekrānuzņēmumus (tur var būt redzami konta dati) un neseko saitēm izrakstīšanās, dzēšanas vai atcelšanas nolūkā.
  • Ja Jūs dzēšat pieteikšanās datus, mēs pārrakstām šifrēto vērtību un to noņemam; tā pazūd arī kopā ar domēnu.

Izmantojiet tikai testa kontu, kas izveidots tieši šim nolūkam un nesatur īstus klientu datus. To, ko rāpuļprogramma redz aiz pieteikšanās, mēs apstrādājam Jūsu uzdevumā.

9.5 Citas funkcijas

Skriptu inventārs: ja to ieslēdzat, mēs uzturam Jūsu veidlapu lapās esošo skriptu sarakstu ar adresi un kontrolsummu, ziņojam par jauniem vai mainītiem skriptiem un, kad kāds tiek apstiprināts, saglabājam, kas to apstiprināja, kad un ar kādu pamatojumu. Piekļūstamība: no pēdējās pārbaudes Pakalpojums var ģenerēt piekļūstamības informācijas projektu Jūsu veidlapām; uzņēmuma dati, ko šim nolūkam ievadāt, paliek Jūsu pārlūkā. Salīdzinājumi: nozares salīdzinājumam mēs visu klientu rezultātus izvērtējam tikai apkopotā veidā; atsevišķas tīmekļa vietnes tajā neparādās.

Juridiskais pamats 9. sadaļai: VDAR Art. 6(1)(b); attiecībā uz trešo personu personas datiem, kas kļūst redzami pārbaudes laikā, – Jūsu norādījumi saskaņā ar Datu apstrādes līgumu. Glabāšanas termiņš: domēns, verifikācija, iestatījumi, veidlapu ceļi un testa pieteikšanās dati – līdz brīdim, kad Jūs tos, domēnu vai savu kontu dzēšat; skriptu inventārs un tā izmaiņas – līdz brīdim, kad dzēšat domēnu vai savu kontu (atsevišķa glabāšanas termiņa tiem nav); pārbaužu rezultāti, pārlūka pārbaužu rezultāti un laiki – ne ilgāk kā 13 mēneši (jaunākā pārbaude tiek glabāta, kamēr domēns ir kontā).

10. Paziņojumi

Klientiem un viņu norādītajiem saņēmējiem.

Brīdinājumus un pārskatus mēs sūtām uz Jūsu iestatītajiem galamērķiem: e-pasta adresēm, Jūsu pašu webhook adresēm, Slack, Discord, Microsoft Teams, Google Chat vai Telegram. Tērzēšanas kanāli un webhook ir pieejami Pro un Business plānos. Ziņojumā ir domēns, notikums, īss apraksts un saite uz Jūsu kontu, pārbaudes brīdinājumiem – pārskata saite, caur kuru rezultātiem un ekrānuzņēmumiem var piekļūt bez pieteikšanās (Telegram saņem tikai saiti uz domēna lapu Jūsu kontā, kurai nepieciešama pieteikšanās); nekāds veidlapu e-pastu saturs. Mēs saglabājam:

  • galamērķus (e-pasta adrese, webhook vai tērzēšanas adrese; webhook gadījumā – parakstīšanas noslēpums), līdz Jūs tos vai domēnu dzēšat;
  • nosūtīšanas žurnālu ar laiku, notikumu un rezultātu: 90 dienas;
  • apkopotos paziņojumus ikdienas un iknedēļas pārskatiem: līdz 30 dienām pēc nosūtīšanas;
  • incidentus ar apstiprināšanas saiti: kamēr tie nav atrisināti, pēc tam 180 dienas pēc atrisināšanas. Persona, kas apstiprina incidentu, tiek reģistrēta ar ievadīto vārdu vai savu e-pasta adresi. Neapstiprinātus incidentus var eskalēt uz citiem galamērķiem; šim nolūkam katram galamērķim mēs saglabājam piegādes mēģinājumu skaitu un laikus (ne vairāk kā pieci), to, vai piegāde izdevās, un iespējamo kļūdu – tik ilgi, kamēr pastāv incidents. Incidents tiek slēgts tikai tad, kad problēma ir atrisināta; tā apstiprināšana vien to nebeidz.

Telegram: Telegram mēs uzturam savu botu. Jūs to piesaistāt ar saiti, kurā ir vienreizējs kods, kas derīgs 30 minūtes; kad botā nospiežat „Start”, mūsu serveris izgūst šo ziņojumu no Telegram un saglabā Jūsu tērzēšanas identifikatoru (chat ID) kā brīdinājumu galamērķi. Šajā procesā Telegram nodod arī Jūsu Telegram vārdu; mēs to nesaglabājam. Pašu kodu mēs dzēšam ne ātrāk kā pēc vienas dienas, tiklīdz tiek izveidots cits kods. Chat ID tiek glabāts, līdz Jūs dzēšat brīdinājumu vai domēnu.

Tērzēšanas pakalpojumi apstrādā ziņojumus saskaņā ar saviem noteikumiem un Jūsu līgumu ar tiem; daži atrodas ārpus ES (22. sadaļa). Attiecībā uz saņēmējiem, kas paši nav klienti, mēs darbojamies Jūsu uzdevumā; lūdzu, informējiet viņus.

Juridiskais pamats: VDAR Art. 6(1)(b); attiecībā uz saņēmējiem, kas nav klienti, – Jūsu norādījumi. Prasība: bez galamērķa brīdinājumu nav; pārbaudes tomēr notiek.

11. Mūsu e-pasti

Klientiem un ikvienam, kam mēs rakstām.

Mēs sūtām e-pastus, lai apstiprinātu Jūsu adresi, atiestatītu Jūsu paroli, uzaicinājumiem, brīdinājumiem un pārskatiem, kā apstiprinājumus par atbalsta pieprasījumiem un ar paziņojumiem par Jūsu kontu un norēķiniem. Mūsu e-pastu sūtīšanu un saņemšanu nodrošina Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Mūsu domēnu un tā DNS ierakstus pārvalda Namecheap, Inc., Phoenix, Arizona, ASV; kamēr pastkaste pie Namecheap, Inc. (Private Email), Phoenix, Arizona, USA nav iestatīta, Namecheap arī pārsūta vispārīgos e-pastus uz adresēm mūsu domēnā. Piegādes pārbaudes kontroles kopijas caur to neiet. Nosūtītos e-pastus, ieskaitot saņēmēju, tēmu un saturu, mēs glabājam 30 dienas, lai varētu atrisināt piegādes problēmas; ne ilgāk, jo tajos ir arī derīgas apstiprināšanas un atiestatīšanas saites.

Trīs e-pasti tiek nosūtīti bez Jūsu skaidra pieprasījuma:

  • Ikmēneša pārskats: mēneša sākumā – pārskats par Jūsu domēnu pārbaudēm un paziņojumiem. No tā varat atteikties iestatījumos.
  • Iestatīšanas atgādinājums: viens e-pasts no divām līdz četrpadsmit dienām pēc reģistrācijas, ja Jūsu konts ir apstiprināts, bet tajā vēl nav verificēta domēna, – „Pievienot tīmekļa vietni” vai „Verificēt domēnu”, bez piedāvājuma, cenas vai plāna paaugstināšanas. Tas netiek sūtīts atkārtoti.
  • Izmēģinājuma beigas: trīs dienas pirms izmēģinājuma beigām – paziņojums par to, kas notiks pēc tam.

Juridiskais pamats: VDAR Art. 6(1)(b) e-pastiem, kas ir daļa no līguma, tostarp ikmēneša pārskatam un paziņojumam par izmēģinājumu; iestatīšanas atgādinājumam VDAR Art. 6(1)(f), jo konts bez domēna nevar izmantot Pakalpojumu un daudzi klienti vienkārši aizmirst to iestatīt. Mēs nesūtām reklāmu.

12. Žetons un pierādījumu žurnāls

Klientiem, kas izmanto žetonu vai pierādījumu žurnālu, un tīmekļa vietņu ar žetonu apmeklētājiem.

Žetons: ja iegulstat mūsu žetonu savā tīmekļa vietnē, katra šīs lapas apmeklētāja pārlūks ielādē žetona attēlu no mūsu servera. Šajā procesā mēs saņemam parastos savienojuma datus – IP adresi, laiku, pārlūka identifikatoru un lapu, kurā žetons parādās –, kas nonāk tikai tīmekļa servera žurnālā (14 dienas, 3.1. sadaļa), nevis lapu skatījumu žurnālā. Žetons neiestata sīkdatnes, nesāk sesiju un nesatur skriptu. Publiskā apstiprinājuma lapa rāda domēnu, līmeni un pēdējās pārbaudes datumu, bez atsevišķām konstatācijām; ikviens, kas to atver, ir mūsu tīmekļa vietnes apmeklētājs (3. un 4. sadaļa). Juridiskais pamats ir VDAR Art. 6(1)(f); mūsu leģitīmās intereses ir piegādāt žetonu, ko klients iegulst. Klients to min savā privātuma politikā (teksta bloki).

Pierādījumu žurnāls: maksas plānos Jūs varat ģenerēt pārbaužu žurnālu katram domēnam un katram mēnesim. Ar tā verifikācijas numuru publiska lapa apstiprina domēnu, periodu un galvenos rādītājus, bez detaļām. Lai vēlāk varētu noteikt, vai žurnāls ir mainīts, mēs liekam to parakstīt laika zīmoga iestādei. Tai mēs nosūtām tikai žurnāla jaucējvērtību, no kuras nevar atgūt nekādu saturu; pašlaik tās ir Certum (Asseco Data Systems S.A., Polija) un rezerves variantā DigiCert, Inc. (ASV). Žurnāli tiek glabāti, līdz Jūs dzēšat domēnu. Juridiskais pamats ir VDAR Art. 6(1)(b).

13. WordPress spraudnis un TYPO3 paplašinājums

Klientiem, kas izmanto spraudni vai paplašinājumu, un viņu tīmekļa vietņu apmeklētājiem.

13.1 Kas paliek klienta tīmekļa vietnē

Mūsu WordPress spraudnis un mūsu TYPO3 paplašinājums darbojas klienta serverī. Tas, ko WordPress spraudnis tur saglabā, paliek šajā tīmekļa vietnē; mums tam nav piekļuves, un pārzinis ir tās uzturētājs:

  • Karantīna: iesniegumi, ko aizsardzības slānis aiztur kā surogātpastu, ieskaitot lauku saturu un atbildes adresi, līdz 14 dienām, lai kļūdaini aizturētu ziņojumu varētu piegādāt ar vienu klikšķi;
  • Drošības tīkls: to veidlapu e-pastu kopijas, kurus neizdevās nosūtīt (saņēmējs, tēma, teksts un galvenes rindas, piemēram, atbildes adrese; pielikumi tikai pēc nosaukuma), līdz 30 dienām, lai tos varētu nosūtīt vēlreiz;
  • Skaitļošanas uzdevums: apmeklētāja pārlūks atrisina nelielu uzdevumu, ko uzdod pati tīmekļa vietne; bez sīkdatnes, bez trešās personas pakalpojuma;
  • Glabāšanas termiņš: pēc pieprasījuma spraudnis dzēš noteiktu veidlapu spraudņu saglabātos pieprasījumus pēc 90, 180 vai 365 dienām;
  • Veidlapu skaitīšana (pēc noklusējuma izslēgta): skatījumi, sākumi, validācijas kļūdas un iesniegšanas mēģinājumi katrai veidlapai un, ja atsevišķi ieslēgts, kļūdu kategorijas katrai lauka pozīcijai – bez ievadītā satura, lauku nosaukumiem, sīkdatnēm vai pastāvīgiem apmeklētāju identifikatoriem, ne ilgāk kā 14 dienas tīmekļa vietnē. No IP adreses atvasināts identifikators pieprasījumu ierobežošanai beidzas pēc vienas minūtes un netiek nosūtīts mums;
  • Apmeklētāju palīdzība (ieslēdzama atsevišķi): pēc sūtīšanas kļūdas paziņojums ved atpakaļ uz veidlapu, kas joprojām ir atvērta, un, ja vēlams, norāda e-pasta adresi; tā nenolasa nekādu ievadīto saturu, nesaglabā melnrakstus un pati neko atkārtoti nesūta;
  • jauni surogātpasta noteikumi var septiņas dienas skaitīt lokāli, neko neaizturot.

WordPress spraudnis pats pievieno piemērotas rindkopas WordPress privātuma politikas ceļvedim; papildu teksti ir pieejami lapā Privātuma politikas teksts Jūsu tīmekļa vietnei. TYPO3 paplašinājums nesaglabā nekādu veidlapu saturu; tas katrai lapai pievieno meta tagu domēna verificēšanai, un tas skaita.

13.2 Ierakstītājs

Ar ierakstītāju pieteicies WordPress administrators ieraksta ceļu līdz veidlapai savā tīmekļa vietnē. Tas glabā tehniskos selektorus un navigācijas soļus sava pārlūka sesijas krātuvē ne ilgāk kā 15 minūtes un nodod izvēlēto konfigurāciju pievienotajam kontam. Tas nenolasa nekādu ievadīto saturu. Apmeklētājiem ierakstītājs nekad netiek ielādēts.

13.3 Kas tiek nosūtīts mums

Spraudnis un paplašinājums mums nosūta – atkarībā no funkcijas un, izņemot savas tīmekļa vietnes pārbaudi bez konta, tikai tik ilgi, kamēr tīmekļa vietne ir pievienota kontam:

  • resursdatora nosaukumu, publisko atslēgu un noslēpumu, ar ko tīmekļa vietne sevi identificē, spraudņa un CMS versijas un valodu;
  • dienas rādītājus: bloķētos iesniegumus pēc iemesla, pieņemtos iesniegumus, nosūtītos un neizdevušos e-pastus ar kļūdas veidu, rādītājus par reCAPTCHA atbildēm un automātiski dzēstajiem pieprasījumiem; ja skaitīšana ir ieslēgta, – tās dienas rādītājus;
  • veidlapu iestatījumu pazīmes skaitļu veidā, piemēram, cik veidlapās apmeklētāja adrese izmantota kā sūtītājs, un noteiktu veidlapu, CAPTCHA un pasta spraudņu versijas no fiksēta saraksta;
  • spraudņu, motīvu un CMS atjauninājumus, aktivizēšanu un deaktivizēšanu ar nosaukumiem un versijām, apkopes režīmu un veidlapas e-pasta kļūmi (tikai kļūdas veidu);
  • ar ierakstītāju izvēlēta veidlapas ceļa konfigurāciju;
  • bara aizsardzībai (pēc noklusējuma ieslēgta) – saišu domēnus bloķētos ziņojumos. No daudzu tīmekļa vietņu ziņojumiem veidojas surogātpasta domēnu saraksts, ko izgūst visi pievienotie spraudņi. Šim nolūkam mēs nenosūtām sūtītāju IP adreses vai tīklus.

Spraudnis un paplašinājums nenosūta nekādu veidlapu saturu, izņemot šos saišu domēnus, ne arī apmeklētāju e-pasta adreses, vārdus vai IP adreses. Dienas rādītājus un izmaiņu ziņojumus mēs dzēšam pēc 13 mēnešiem, bara aizsardzības signālus – pēc 30 dienām; informāciju no tīmekļa vietnes, kas nepieder nevienam domēnam kontā, – pēc 90 dienām bez saziņas.

Juridiskais pamats: VDAR Art. 6(1)(b); bara aizsardzībai VDAR Art. 6(1)(f) (kopīga aizsardzība pret surogātpastu daudzās tīmekļa vietnēs). Šī informācija ir personas dati tikai izņēmuma gadījumos, piemēram, ja resursdatora nosaukumā ir personas vārds.

14. Funkcijas aģentūrām

Aģentūrām un personām, kas saskaras ar to portāliem un pārskatiem.

  • Klientu portāls: aģentūra var dot saviem klientiem piekļuvi portālam ar viņu domēnu rezultātiem. Ikviens, kas tur abonē ikmēneša pārskatu, norāda savu e-pasta adresi un apstiprina to ar saiti (dubultā apstiprināšana). Mēs saglabājam adresi, valodu, abonēšanas laiku un IP adresi, apstiprināšanas laiku un pēdējo nosūtīto mēnesi. Neapstiprinātus abonementus mēs dzēšam pēc 30 dienām. Atteikties var jebkurā laikā ar saiti katrā e-pastā; pēc tam abonēšanas ierakstu mēs glabājam vēl trīs gadus, bet ne ilgāk kā līdz aģentūras darbvietas dzēšanai; ja aģentūra tikai atsauc portālu, abonenti paliek saglabāti. Portāls un pārskati parādās ar aģentūras nosaukumu; pārzinis ir aģentūra, un mēs darbojamies tās uzdevumā. Aģentūras juridiskais pamats ir abonenta piekrišana.
  • Savs zīmols: uzņēmuma nosaukums, tīmekļa vietne, kontaktinformācija, krāsas un logotips, ko aģentūra saglabā, parādās tās pārskatos un portālā, līdz tā tos maina vai dzēš.
  • Savs domēns: Business plānā aģentūra var rādīt portālu un pārskatus savā apakšdomēnā. Šim nolūkam mēs katru dienu pārbaudām tā DNS ierakstus. Funkcija pašlaik nav ieslēgta.
  • Potenciālā klienta pārbaude: aģentūra var likt pārbaudīt potenciālā klienta tīmekļa vietni bez testa iesniegšanas (7. sadaļa). Saiti uz īsajām konstatācijām tā nodod pati; mēs nevienam nerakstām. Pārbaudi mēs dzēšam pēc 90 dienām. Par saziņu ar potenciālo klientu atbild tikai aģentūra.
  • API atslēgas un ieviešanas kodi: mēs tos glabājam tikai kā jaucējvērtību ar īsu prefiksu kopā ar to apzīmējumu, pēdējās lietošanas laiku (API atslēgas) vai izmantošanas reižu skaitu (ieviešanas kodi) un izsaukumu skaitu minūtē (vismaz vienu dienu; dzēsts nākamo izsaukumu laikā).

Juridiskais pamats: attiecībā pret aģentūru VDAR Art. 6(1)(b); attiecībā uz abonentiem un potenciālajiem klientiem skatīt iepriekš.

15. Piegādes pārbaude

Klientiem, kas to ieslēdz, un viņu tīmekļa vietņu apmeklētājiem. Attiecībā uz apmeklētāju datiem mēs esam klienta apstrādātājs.

Izvēles piegādes pārbaude atbild uz jautājumu, vai kontaktformas e-pasts patiešām tiek nosūtīts. Šim nolūkam klients savas veidlapas pasta iestatījumos ievada vienu no mūsu kontroles adresēm kā slēpto kopiju (BCC). Tādējādi mēs saņemam ne tikai savu testa iesniegumu, bet katra veidlapas e-pasta kopiju – tostarp īstus tā apmeklētāju pieprasījumus ar viņu vārdiem, adresēm un ziņojumiem.

Ko mēs ar tiem darām, un tikai to: automātiska izgūšana nolasa galvenes un ne vairāk kā teksta pirmos 8 KB, pēc kontroles adreses piesaista e-pastu domēnam un attiecīgā gadījumā testa iesniegumam un pārbauda autentiskuma pazīmes SPF, DKIM un DMARC. Pēc veiksmīgas apstrādes e-pasts tiek dzēsts. Ja izgūšana vai dzēšana neizdodas, e-pasts var palikt pastkastē līdz nākamajai veiksmīgajai izpildei; pastkaste tiek mitināta pie mūsu pasta pakalpojumu sniedzēja (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kopijas tiek izvērtētas tikai automātiski.

Savā datubāzē mēs saglabājam tikai laiku, piesaisti domēnam un attiecīgā gadījumā testa iesnieguma identifikatoru – 180 dienas – un pēdējā saņemtā e-pasta tehnisko autentiskuma rezultātu (SPF, DKIM, DMARC), līdz to aizstāj nākamais e-pasts vai domēns tiek dzēsts. Šajā autentiskuma rezultātā ir sūtītāja servera IP adrese un sūtītāja e-pasta domēns; šis domēns brīdinājumā klientam tiek norādīts tikai tad, ja tas nepieder tīmekļa vietnei. Ja veidlapa kā sūtītāju ievada apmeklētāja adresi, tas ir apmeklētāja e-pasta pakalpojumu sniedzēja domēns. Mēs nesaglabājam e-pastu saturu vai pilnas sūtītāju adreses. Ja dažu stundu laikā pēc testa iesnieguma kopija nepienāk, mēs par to ziņojam klientam.

Saņemšana pierāda tikai to, ka piesaistītā kopija ir nonākusi mūsu kontroles pastkastē, – nevis saņemšanu pie faktiskā adresāta un nevis ierakstu CRM sistēmā. Veidlapas, caur kurām plūst īpašu kategoriju personas dati (piemēram, informācija par veselību), nevajadzētu pievienot piegādes pārbaudei. Klients informē savus apmeklētājus par šo datu plūsmu; teksts šim nolūkam ir pieejams lapā Privātuma politikas teksts Jūsu tīmekļa vietnei. Bez iestatītas kontroles pastkastes pārbaude nav pieejama.

Juridiskais pamats: klientam parasti VDAR Art. 6(1)(f) (uzticama pieprasījumu saņemšana); mēs apstrādājam saskaņā ar tā norādījumiem (VDAR Art. 28).

16. Valodas modelis mūsu pašu serverī un „Fix it for me”

Klientiem un bezmaksas pārbaudes lietotājiem.

Valodas modelis darbojas mūsu pašu skenēšanas serverī, nevis pie MI pakalpojumu sniedzēja. Tas palīdz klasificēt veidlapas (7. sadaļa) un ar „Fix it for me” ievieto aizsardzību veidlapas kodā, ko Jūs ielīmējat. Ielīmētais kods tiek apstrādāts tikai šim pieprasījumam, netiek saglabāts un netiek izmantots apmācībai; darbību žurnālā mēs reģistrējam tikai to, ka funkcija tika izmantota, ar programmēšanas valodu, koda garumu un rezultātu (arī dienas kvotai). Lūdzu, neielīmējiet pieteikšanās datus vai personas datus. „Fix it for me” darbojas bez piekļuves Jūsu tīmekļa vietnei; kodu Jūs ievietojat paši. Vairāk lapā ES Mākslīgā intelekta akts: kā formexposed izmanto MI. Juridiskais pamats: VDAR Art. 6(1)(b).

17. Atbalsts, saziņa un ziņojumi par drošības ievainojamībām

Ikvienam, kas mums raksta.

Ja rakstāt mums, izmantojot atbalsta logu vai kontaktu lapu, mēs apstrādājam Jūsu e-pasta adresi, Jūsu ziņojumu, izvēlēto tēmu, lapu, no kuras rakstāt, valodu, Jūsu IP adresi, tās valsti, pārlūka identifikatoru un – ja esat pieteicies – Jūsu konta numuru, lai atbildētu uz Jūsu pieprasījumu un novērstu veidlapas ļaunprātīgu izmantošanu. Jūs saņemat apstiprinājumu e-pastā uz norādīto adresi; ja esat pieteicies, tajā ir atveidots Jūsu ziņojuma sākums (līdz 2000 rakstzīmēm), pretējā gadījumā Jūsu teksts tajā nav iekļauts. Tāpat kā katrs nosūtītais e-pasts, tas tiek glabāts 30 dienas (11. sadaļa). Par jauniem pieprasījumiem mūs informē Telegram signāls, kurā nav satura un informācijas par Jums. Ja sūtāt mums e-pastu, mēs apstrādājam Jūsu adresi un ziņojumu. Ziņojumus par drošības ievainojamībām mēs apstrādājam tāpat. Pieprasījumus mēs dzēšam 24 mēnešus pēc saņemšanas, arī tad, ja savu kontu dzēšat agrāk; tie dokumentē, kas tika jautāts un kas atbildēts.

Juridiskais pamats: VDAR Art. 6(1)(b), ja pieprasījums attiecas uz līgumu ar mums, pretējā gadījumā VDAR Art. 6(1)(f) (atbildēšana, ļaunprātīgas izmantošanas novēršana, pierādījumi). Prasība: bez e-pasta adreses mēs nevaram atbildēt.

18. Maksājumi, izmēģinājums un partneru programma

Klientiem ar maksas plānu un partneriem.

Maksas plānus mēs iekasējam, izmantojot Stripe. Pakalpojuma sniedzējs ir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Īrija. Savus maksājuma datus Jūs ievadāt tieši Stripe; mēs tos neredzam. Stripe saņem Jūsu e-pasta adresi un vārdu, apmaksas laikā – Jūsu norēķinu adresi un attiecīgā gadījumā Jūsu PVN identifikācijas numuru, un izraksta rēķinus. Mums ir tikai klienta un abonementa identifikatori Stripe, plāns, statuss, norēķinu perioda beigas un to notikumu identifikatori un veidi, par kuriem Stripe mums ziņo.

Izmēģinājumu varat sākt bez kartes; bez maksāšanas līdzekļa tas beidzas automātiski. Ja hostinga pakalpojumu sniedzējs vai partneris Jums ir devis aktivizācijas kodu, mēs saglabājam, kurš konts to izmantoja un kad, un līdz kuram datumam plāns ir spēkā.

Stripe apstrādā datus arī kā patstāvīgs pārzinis, piemēram, lai novērstu krāpšanu un izpildītu juridiskus pienākumus, un var tos nosūtīt Stripe, Inc. ASV (22. sadaļa). Vairāk par to Stripe privātuma politikā.

Partneru programma: programma ir izstrādāta, bet pašlaik nav ieslēgta. Ja tā tiks ieslēgta, piemēros šādus noteikumus: katram kontam ir novirzīšanas kods. Ikviens, kas reģistrējas ar novirzīšanas saiti, uz ierobežotu mēnešu skaitu tiek piesaistīts partnerim; mēs saglabājam piesaisti un tās laiku, kā arī katram apmaksātajam rēķinam – neto summu un komisijas maksu. Partneris redz tikai skaitļus – cik kontu ir reģistrējušies, cik maksā un tā komisijas maksu kopsummu –, bez vārdiem un adresēm. Piemēro Partneru noteikumus. Partneru datus, piesaistes un komisijas maksas, kā arī informāciju par izmantotajiem aktivizācijas kodiem mēs pašlaik glabājam bez fiksēta glabāšanas termiņa; mēs noteiksim dzēšanas termiņu un norādīsim to šeit.

Juridiskais pamats: VDAR Art. 6(1)(b); rēķinu datu un, ja tas nepieciešams nodokļu nolūkos, komisijas maksu datu glabāšanai VDAR Art. 6(1)(c); piesaistei partnerim VDAR Art. 6(1)(f) (komisijas maksas norēķins). Rēķinu datus mēs glabājam tik ilgi, cik to prasa nodokļu tiesību akti; saskaņā ar Polijas tiesību aktiem (Ordynacja podatkowa (Polijas Nodokļu kārtības likums) Art. 86 saistībā ar Art. 70) parasti līdz brīdim, kad pagājuši pieci gadi no tā kalendārā gada beigām, kurā nodoklim iestājās samaksas termiņš. Prasība: bez maksājuma datiem maksas plāna nav; bezmaksas plāns paliek pieejams.

19. Domēna izslēgšana (opt-out)

Tīmekļa vietņu uzturētājiem, kuri nevēlas, lai mēs viņus pārbaudītu.

Ar opt-out lapu Jūs varat izslēgt domēnu no turpmākām pārbaudēm. Izslēgšana attiecas uz domēnu un tā www variantu, nevis uz citiem apakšdomēniem, un arī attiecībā pret maksājošiem klientiem, kuri domēnu ir verificējuši; notiekošā uzraudzība beidzas ar nākamo plānoto pārbaudi. To varam atcelt tikai mēs pēc pieprasījuma un pēc pierādījuma, ka Jūs kontrolējat domēnu. Mēs saglabājam domēnu, brīvprātīgi norādīto iemeslu, Jūsu IP adresi, tās valsti un pārlūka identifikatoru. IP adresi, valsti un pārlūka identifikatoru mēs dzēšam pēc 12 mēnešiem; pati izslēgšana paliek pastāvīgi, jo citādi domēns atkal tiktu pārbaudīts. Šī informācija mums ir vajadzīga, lai pastāvīgi īstenotu Jūsu vēlmi un atpazītu, vai kāds ļaunprātīgi izslēdz citu personu domēnus. Juridiskais pamats: VDAR Art. 6(1)(f); mūsu leģitīmās intereses ir pastāvīgi īstenot Jūsu vēlmi un atpazīt veidlapas ļaunprātīgu izmantošanu. Ja izslēgšanu domājat kā iebildumu saskaņā ar VDAR Art. 21, mēs to īstenojam šādā veidā.

20. Mūsu klientu tīmekļa vietņu apmeklētājiem

Personām, kas apmeklē tīmekļa vietni vai iesniedz tajā veidlapu, kuras uzturētājs izmanto formexposed.

Pārzinis attiecībā uz šo tīmekļa vietni ir tās uzturētājs, nevis mēs. Uzturētājs izlemj, kuras funkcijas izmantot, un tam par tām jāinformē Jūs savā privātuma politikā. Pie mums var nonākt:

  • Žetons: Jūsu pārlūka savienojuma dati, ielādējot attēlu, 14 dienas tīmekļa servera žurnālā, bez sīkdatnes; šeit attiecībā uz attēla piegādi pārzinis esam mēs (12. sadaļa).
  • Piegādes pārbaude: Jūsu veidlapas e-pasta kopija, kas tiek automātiski izvērtēta un dzēsta; mēs esam apstrādātājs (15. sadaļa).
  • WordPress spraudnis un TYPO3 paplašinājums: dienas rādītāji bez saistības ar Jums un bara aizsardzībai – saišu domēni no bloķētiem ziņojumiem; karantīna un drošības tīkls paliek tīmekļa vietnē (13. sadaļa).
  • Klientu portāls: Jūsu e-pasta adrese, ja tur abonējat pārskatu; mēs esam aģentūras apstrādātājs (14. sadaļa).
  • Veidlapu aizsardzība (formconfirmed): ja uzturētājs to izmanto, Jūsu pārlūks, atverot lapu, iegūst uzdevumu no mūsu servera un fonā to atrisina; iesniegšanas brīdī uzturētāja serveris liek mums pārbaudīt rezultātu. Tiek apstrādāta Jūsu IP adrese (saglabāta tikai saīsinātā veidā un kā jaucējvērtība, ne ilgāk kā vienu stundu; tīmekļa servera žurnālā, tāpat kā jebkurš pieprasījums, 14 dienas), lapas adrese, aizpildīšanas laiks, informācija par to, vai ir aizpildīts neredzams lauks, un – tikai tad, ja uzturētājs ieslēdz satura pārbaudi, – Jūsu ziņojuma teksts, ko valodas modelis mūsu pašu serverī novērtē operatīvajā atmiņā un nesaglabā. Bez sīkdatnēm, bez saglabāšanas pārlūkā, bez pirkstu nospieduma. Mēs esam uzturētāja apstrādātājs (Datu apstrādes līgums, 1. pielikuma 10. punkts).

Savas tiesības vislabāk izmantot pie tīmekļa vietnes uzturētāja; uzturētājs zina kontekstu un var dot mums norādījumus. Ja vēršaties pie mums, mēs pārsūtām Jūsu pieprasījumu uzturētājam vai izskatām to paši, ciktāl esam pārzinis. Ko mēs šajā procesā varam un nevaram atrast, ir izklāstīts lapā Piekļuve, dzēšana un citas Jūsu tiesības.

21. Saņēmēji

Personas datus mēs nododam tikai tad, ja tas ir norādīts šajā politikā. Mēs nepārdodam, neiznomājam un neapmaināmies ar datiem. Saņēmēju kategorijas:

Saņēmējs (juridiskā adrese)KategorijaKam
Namecheap, Inc. (Private Email), Phoenix, Arizona, USAapstrādātājs; apstrādes vieta vēl jāpārbaudamūsu e-pastu sūtīšana un saņemšana; piegādes pārbaudes kontroles pastkaste
Namecheap, Inc. (ASV)apstrādātājsdomēns, DNS; kamēr pastkaste nav iestatīta, vispārīgo e-pastu pārsūtīšana uz mūsu domēnu (ne piegādes pārbaudes kontroles kopiju)
Stripe Payments Europe, Ltd. (Īrija), Stripe, Inc. (ASV)lielākoties patstāvīgs pārzinis; precīzu lomu sadalījumu mēs vēl izvērtējammaksājumi un rēķini
Google Ireland Ltd., Google LLC (ASV)patstāvīgs pārzinisreCAPTCHA
Telegram (ārpus EEZ)klienta izvēlēts galamērķis; ziņojumu mēs sūtām ar savu botu. Mums arī paziņojumu kanālsbrīdinājumi, ja izvēlaties Telegram; darbības signāli bez personas datiem
Slack, Discord, Microsoft (Teams), Google (Chat), Jūsu webhook (daļēji ASV)klienta izvēlēti galamērķibrīdinājumi
Sabiedrība–pārskatu saites, apstiprinājuma lapas, pētījuma rezultāti (tikai apkopoti)
Jūsu darbvietas dalībniekitā paša konta lietotājisadarbība atbilstoši lomai
Iestādes, tiesas, CERT Polska, konsultantipatstāvīgi pārziņitikai tad, ja pastāv juridisks pienākums, likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai un mūsu Pakalpojuma ļaunprātīgas izmantošanas vai uzbrukumu trešajām personām gadījumā (VDAR Art. 6(1)(c) vai (f))

Personas datus nesaņem: reģistru RDAP pakalpojumi, kas atrasti ar IANA direktoriju, un domēna vecumam bezmaksas pārbaudē – rdap.org starpniekpakalpojums (tikai domēnu nosaukumi), WPVulnerability vietnē wpvulnerability.net (tikai spraudņa identifikators bez versijas, motīva identifikators vai WordPress versija), CAPTCHA un pasta pakalpojumu statusa lapas (nekas cits kā pats pieprasījums), laika zīmoga iestādes Certum un DigiCert (tikai jaucējvērtības), DNS bloķēšanas saraksti SpamCop, PSBL, Mailspike un SURBL (tikai serveru domēni un IP adreses), Google Web Risk, ja iestatīts (tikai sākumlapas adrese), un pārējie pievienotie spraudņi bara aizsardzībā (tikai surogātpasta domēni). Pilns, uzturēts mūsu apstrādātāju saraksts ar to juridisko adresi un nosūtīšanas pamatu ir pieejams lapā Apakšapstrādātāji; par izmaiņām mēs klientiem paziņojam 30 dienas iepriekš.

22. Nosūtīšana uz trešām valstīm

Ja saņēmējs atrodas ārpus Eiropas Ekonomikas zonas, mēs nosūtām datus tikai tad, ja ir izpildīti VDAR Art. 44 un turpmāko pantu nosacījumi:

  • ASV: pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību attiecībā uz ES un ASV datu privātuma regulējumu (Īstenošanas lēmums (ES) 2023/1795, VDAR Art. 45), ciktāl saņēmējs ir sertificēts saskaņā ar to. To, vai Google, Stripe un Namecheap ir sertificēti attiecīgajiem pakalpojumiem, mēs šai versijai vēl pārbaudām, un tāpēc mēs to neapgalvojam; ja sertifikācijas nav, pamatojoties uz Eiropas Komisijas līguma standartklauzulām (Īstenošanas lēmums (ES) 2021/914, VDAR Art. 46(2)(c)).
  • Mūsu pasta pakalpojumu sniedzējs: kur Namecheap, Inc. (Private Email), Phoenix, Arizona, USA apstrādā datus un uz kāda pamata tos var nosūtīt uz trešo valsti, mēs vēl pārbaudām. Pašreizējais stāvoklis ir norādīts lapā Apakšapstrādātāji.
  • Tērzēšanas pakalpojumi un webhook, ko izvēlaties paši: Slack, Discord, Microsoft Teams, Google Chat un webhook saņem Jūsu brīdinājumus ar adresi, ko Jūs ģenerējat savā kontā attiecīgajā pakalpojumā; par līgumattiecībām ar pakalpojuma sniedzēju un jebkuru nosūtīšanai uz trešo valsti nepieciešamo pamatu atbildat Jūs.
  • Telegram: klienta izvēlēts galamērķis; ziņojumu mēs sūtām ar savu botu. Telegram atrodas ārpus EEZ valstī, par kuru nav pieņemts lēmums par aizsardzības līmeņa pietiekamību, un mums ar Telegram nav līguma standartklauzulu. Mēs pašlaik liekam izvērtēt, uz kāda VDAR Art. 44 un turpmāko pantu pamata balstās šī nosūtīšana, – ir apsverams VDAR Art. 49(1)(b), jo kanālu Jūs izvēlaties paši. Izvēlieties Telegram tikai tad, ja tas Jums ir pietiekami; e-pasts vienmēr paliek pieejams kā alternatīva.

To garantiju kopiju, uz kurām mēs balstām nosūtīšanu, pēc pieprasījuma varat saņemt bez maksas, rakstot uz 1. sadaļā norādīto adresi. Lēmums par aizsardzības līmeņa pietiekamību un līguma standartklauzulas ir atrodami arī ES Oficiālajā Vēstnesī (eur-lex.europa.eu), bet saskaņā ar datu privātuma regulējumu sertificēto uzņēmumu saraksts – vietnē dataprivacyframework.gov. Mūsu pašu serveri atrodas Polijā; dati, kurus nesaņem neviens no minētajiem saņēmējiem, ES nepamet.

23. Glabāšanas termiņu pārskats

Glabāšanas termiņu ievērošanu nodrošina nakts process, bet tīmekļa servera žurnālam – tā ikdienas rotācija. Kur rakstīts „ar domēnu”, dati pazūd nekavējoties, kad Jūs dzēšat domēnu vai savu kontu. Pēc tam tie vēl līdz 14 dienām paliek rezerves kopijās (3.4. sadaļa).

DatiDzēšana
Tīmekļa servera žurnāls (ieskaitot žetona pieprasījumus)pēc 14 dienām
Lapu skatījumu žurnālspēc 60 dienām
Kļūdu žurnālspēc 90 dienām
Darbību žurnālspēc 365 dienām
Pieteikšanās mēģinājumi; bezmaksas pārbaudes un galveņu rīka ierobežojumipēc 7 dienām
Aizdomīgas uzvedības atzīmes (bezmaksas pārbaude)90 dienas pēc gadījuma atrisināšanas
Ierīces, kurās esat pieteicies90 dienas pēc pēdējās lietošanas
„Palikt pieteiktam”; nekad neapstiprināti konti; pieņemti uzaicinājumi (nepieņemtie – to derīguma beigās)pēc 30 dienām
Pārskats bez konta, ieskaitot ekrānuzņēmumuspēc 30 dienām
Pārskata PDF versija kešatmiņāpēc 7 dienām
Galveņu rīka rezultāti; potenciālā klienta tīmekļa vietnes pārbaudepēc 90 dienām
Pārbaudes pētījumamkad tiek publicēti tā rezultāti
Pārbaužu rezultāti, pārlūka pārbaudes un laiki domēnam kontāpēc 13 mēnešiem (jaunākā pārbaude – kamēr domēns ir kontā)
Domēns, iestatījumi, veidlapu ceļi, pierādījumu žurnāli, brīdinājumu galamērķi, pēdējā veidlapas e-pasta autentiskuma rezultātsar domēnu
Skriptu inventārs un tā izmaiņasar domēnu (atsevišķa glabāšanas termiņa nav)
Testa pieteikšanās dati pārbaudei aiz pieteikšanāskad Jūs tos dzēšat, ar domēnu; pārbaudes uzdevumam pievienotā kopija – pēc izpildes, ne vēlāk kā pēc vienas stundas
Spraudņa un paplašinājuma dienas rādītāji un izmaiņu ziņojumi, veidlapu skaitīšanapēc 13 mēnešiem
Informācija no tīmekļa vietnes ar spraudni, kas nepieder nevienam kontam90 dienas pēc pēdējās saziņas
Bara aizsardzības signāli; apkopotie paziņojumi ikdienas un iknedēļas pārskatiem (no nosūtīšanas)pēc 30 dienām
API izsaukumu skaitīšana; vienreizējie kodi Telegramne ātrāk kā pēc vienas dienas, nākamā šāda veida izsaukuma vai koda laikā
Brīdinājumu nosūtīšanas žurnālspēc 90 dienām
Piegādes pārbaudes piesaistes; incidenti ar apstiprinājumu un eskalācijas piegādes mēģinājumiem (neatrisinātie tiek glabāti)pēc 180 dienām, incidenti – no to atrisināšanas
Veidlapu e-pastu kopijas kontroles pastkastēpēc apstrādes; kļūdu gadījumā – ar nākamo veiksmīgo izpildi
Nosūtītie e-pastipēc 30 dienām
Atbalsta pieprasījumipēc 24 mēnešiem
Atsauksmes par pārskatupēc 24 mēnešiem, nekavējoties ar kontu; IP adreses kontrolsumma – pēc 2 dienām
Ar opt-out saistītā IP adrese, valsts un pārlūka identifikatorspēc 12 mēnešiem (domēns paliek izslēgts)
Neapstiprināti ikmēneša pārskata abonementi klientu portālāpēc 30 dienām
Atcelta abonementa ierakststrīs gadus pēc atteikšanās
Konts un personas datikad Jūs tos dzēšat
Līguma noslēgšanas ierakstskamēr pastāv konts; pēc tā dzēšanas – tiklīdz piekrišanai ir četri gadi
Rēķinu datibeidzoties nodokļu glabāšanas termiņam
Partneru programmas piesaistes un komisijas maksas; izmantotie aktivizācijas kodipašlaik nav fiksēta termiņa
Kļūdas veida piemērspašlaik bez fiksēta glabāšanas termiņa
Datubāzes rezerves kopijaspēc 14 dienām
Veidlapu aizsardzība: saīsināta IP adrese jaucējvērtības veidā atkārtotu pieprasījumu atpazīšanai; izmantotie pārbaudes marķieri; pārbaudes rezultāti bez IP adreses un bez teksta (darbība, punktu skaits, iemesli, domēns); dienas rādītāji bez saistības ar personupēc vienas stundas; ne vēlāk kā pēc vienpadsmit minūtēm; pēc 30 dienām; pēc 400 dienām

24. Pienākums sniegt datus

Jums nav likumā noteikta pienākuma sniegt mums datus. Kontam mums ir vajadzīga Jūsu e-pasta adrese, vārds un parole; bez tiem līgumu nevar noslēgt. Maksas plāniem mums ir vajadzīgi norēķinu dati, piegādes pārbaudei – kontroles pastkaste, brīdinājumiem – galamērķis. Visa pārējā informācija ir brīvprātīga. Savienojuma dati žurnālos rodas tehniski ar katru pieprasījumu; bez tiem serveris nevar atbildēt. Kas trūks, ja kaut ko nesniegsiet, ir norādīts attiecīgās apstrādes sadaļā.

25. Automatizēti lēmumi un profilēšana

Mēs nepieņemam lēmumus, kas rada tiesiskas sekas attiecībā uz Jums vai līdzīgā veidā būtiski ietekmē Jūs un kuru pamatā ir tikai automatizēta apstrāde (VDAR Art. 22). Mēs neveidojam personu profilus. Mūsu vērtējumi – riska līmenis, galveņu vērtējums, „aizsargāts” žetonā – attiecas uz tīmekļa vietnēm un veidlapām, nevis uz cilvēkiem.

Tomēr automātiski darbojas aizsardzības mehānismi, kas var noraidīt atsevišķus pieprasījumus, cilvēkam tos neskatot: reCAPTCHA novērtējums un mūsu pašu veidlapu aizsardzība (5. sadaļa), bezmaksas pārbaudes ierobežojumi un atzīmes (6. sadaļa) un bloķēšana pēc pārāk daudziem pieteikšanās mēģinājumiem (8.2. sadaļa). Tie novērš tikai atsevišķo iesniegšanu; noraidītu mēģinājumu var atkārtot vēlāk, un jebkuram pieprasījumam joprojām ir pieejams e-pasts. Ja uzskatāt, ka noraidījums ir kļūdains, rakstiet mums; gadījumu izskatīs cilvēks. Mēs arī automātiski dzēšam kontus, kas nav apstiprināti 30 dienu laikā pēc reģistrācijas.

26. Jūsu tiesības

Saskaņā ar VDAR Jums ir šādas tiesības. Par katru no tām mēs norādām ātrāko veidu, kā to izmantot. Ja nav norādīts citādi, pietiek ar e-pastu uz contact@lukaswojcik.com. Mēs atbildam bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc saņemšanas; sarežģītu vai daudzu pieprasījumu gadījumā termiņu var pagarināt par diviem mēnešiem, par ko mēs Jūs informēsim, norādot iemeslus, pirmā mēneša laikā (VDAR Art. 12(3)). Tiesību izmantošana ir bezmaksas; tikai acīmredzami nepamatotu vai pārmērīgu pieprasījumu gadījumā mēs varam pieprasīt saprātīgu maksu vai atteikties izpildīt pieprasījumu, un mēs to pamatosim (VDAR Art. 12(5)). Lai neizpaustu citu personu datus, mēs varam lūgt Jūs iesniegt pieprasījumu no Jūsu konta e-pasta adreses; papildu pierādījumus mēs pieprasām tikai tad, ja mums ir pamatotas šaubas par Jūsu identitāti, un tikai tik daudz, cik nepieciešams (VDAR Art. 12(6)).

  • Piekļuve (VDAR Art. 15): ja Jums ir konts, lejupielādējiet datu eksportu sadaļā Iestatījumi; tajā ir konta, darbvietas un domēnu dati, Jūsu pieteikšanās reizes, darbības, atbalsta pieprasījumi, nosūtītie e-pasti un piekrišanas. Pārbaužu rezultātus varat redzēt kā pārskatus kontā. Pilnu piekļuvi, tostarp datiem, kas nav eksportā (piemēram, ierakstiem kļūdu žurnālā vai tīmekļa servera žurnālā), kopā ar informāciju saskaņā ar VDAR Art. 15(1) varat saņemt pēc pieprasījuma e-pastā. Bez konta – piemēram, attiecībā uz opt-out, atbalsta pieprasījumu vai pārskatu – e-pastā, norādot attiecīgo domēnu vai adresi un aptuveno laiku.
  • Labošana (Art. 16): savu vārdu, uzņēmumu, valodu un e-pasta adresi varat mainīt paši sadaļā Iestatījumi, bet norēķinu adresi un PVN identifikācijas numuru – Stripe klientu portālā sadaļā Norēķini; visu pārējo – e-pastā.
  • Dzēšana (Art. 17): savu kontu, domēnus, brīdinājumu galamērķus un testa pieteikšanās datus varat dzēst paši, un API atslēgas varat atsaukt paši (tās tiek dzēstas kopā ar kontu); no klientu portāla ikmēneša pārskata varat atteikties ar saiti katrā e-pastā. Pārskata, ekrānuzņēmuma vai citu datu dzēšanu varat pieprasīt e-pastā. Kas mums jāglabā juridisku iemeslu dēļ, ir izklāstīts 8.6. sadaļā.
  • Apstrādes ierobežošana (Art. 18): e-pastā, piemēram, ja apstrīdat datu precizitāti un mēs to pārbaudām.
  • Datu pārnesamība (Art. 20): datu eksports ir mašīnlasāms JSON fails, ko varat paši nodot citam pakalpojumu sniedzējam. Vairāk par pakalpojumu sniedzēja maiņu lapā ES Datu akts: pārslēgšanās un datu eksports.
  • Iebildumi (Art. 21): skatīt nākamo sadaļu.
  • Piekrišanas atsaukšana (Art. 7(3)): savu apstrādi mēs nebalstām uz piekrišanu. Savu piekrišanu klientu portāla ikmēneša pārskatam varat atsaukt ar saiti katrā e-pastā; atsaukums stājas spēkā attiecībā uz nākotni.

Attiecībā uz datiem, ko apstrādājam klienta uzdevumā (2. sadaļa), Jūsu kontaktpersona ir klients. Ja tomēr rakstāt mums, mēs pārsūtām Jūsu pieprasījumu klientam un palīdzam tam atbildēt. Detalizēti norādījumi ar visiem ceļiem un ierobežojumiem ir pieejami lapā Piekļuve, dzēšana un citas Jūsu tiesības.

27. Tiesības iebilst saskaņā ar VDAR Art. 21

Ciktāl mēs apstrādājam datus, pamatojoties uz leģitīmām interesēm (VDAR Art. 6(1)(f)), Jūs jebkurā laikā varat iebilst, pamatojoties uz iemesliem, kas saistīti ar Jūsu konkrēto situāciju. Tad mēs datus vairs neapstrādāsim, ja vien nevarēsim pierādīt, ka apstrādei ir pārliecinoši leģitīmi iemesli, kas ir svarīgāki par Jūsu interesēm, tiesībām un brīvībām, vai ka apstrāde ir vajadzīga likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai.

Tas jo īpaši attiecas uz tīmekļa vietņu pārbaudi ar mūsu rāpuļprogrammu (7. sadaļa), žurnāliem (3. sadaļa), reCAPTCHA (5. sadaļa), bezmaksas pārbaudes ierobežojumiem (6. sadaļa), iestatīšanas atgādinājumu (11. sadaļa), žetonu (12. sadaļa) un bara aizsardzību (13. sadaļa).

Iebildumam nav noteikta īpaša forma; pietiek ar e-pastu uz contact@lukaswojcik.com. Kā tīmekļa vietnes uzturētājs Jūs varat arī paši jebkurā laikā izslēgt turpmākas pārbaudes, izmantojot robots.txt vai opt-out lapu. Mēs nesūtām reklāmu e-pastā, pret kuru būtu iespējams iebilst bez pamatojuma.

28. Sūdzība uzraudzības iestādei

Jūs varat iesniegt sūdzību datu aizsardzības uzraudzības iestādei, ja uzskatāt, ka mēs apstrādājam Jūsu datus nelikumīgi (VDAR Art. 77). Mums kompetentā iestāde ir:

Prezes Urzędu Ochrony Danych Osobowych (Personas datu aizsardzības biroja priekšsēdētājs, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polija
uodo.gov.pl

Jūs varat vērsties arī tās dalībvalsts iestādē, kurā dzīvojat vai strādājat vai kurā notika iespējamais pārkāpums, – Vācijā, piemēram, Jūsu federālās zemes datu aizsardzības iestādē. Šī iestāde vajadzības gadījumā pārsūtīs sūdzību kompetentajai iestādei. Mēs labprāt iepriekš atrisināsim jautājumu tieši ar Jums; tas nav obligāts priekšnoteikums.

29. Drošība

Visi savienojumi ar mūsu Pakalpojumu ir šifrēti ar TLS; savienojumi mūsu iekšējā tīklā nav šifrēti visur. Paroles, API atslēgas un atkopšanas kodus mēs glabājam tikai kā jaucējvērtības, bet divfaktoru pieteikšanās noslēpumus un testa pieteikšanās datus – tikai šifrētā veidā. Klientu dati ir nodalīti pa darbvietām; lomas tiesības nodrošina serveris, nevis tikai lietotāja saskarne. Piekļuve serveriem ir tikai īpašniekam; rāpuļprogramma darbojas izolēti un nevar piekļūt adresēm iekšējā tīklā. Pilns apraksts ir pieejams lapā Tehniskie un organizatoriskie pasākumi. Ja mums kļūst zināms par personas datu aizsardzības pārkāpumu, mēs saskaņā ar VDAR Art. 33 un 34 paziņojam uzraudzības iestādei un, ja nepieciešams, Jums; klientus, kuru uzdevumā darbojamies, mēs informējam bez nepamatotas kavēšanās, ja iespējams, 48 stundu laikā.

30. Citi dokumenti

Šī politika ir kopsavilkums datu subjektiem. Sīkāka informācija ir atrodama apstrādes darbību reģistrā, apakšapstrādātāju sarakstā, dokumentā Tehniskie un organizatoriskie pasākumi, Datu apstrādes līgumā, novērtējumā par ietekmi uz datu aizsardzību, kā arī lapās Piekļuve, dzēšana un citas Jūsu tiesības, ES Mākslīgā intelekta akts: kā formexposed izmanto MI un Privātuma politikas teksts Jūsu tīmekļa vietnei.

31. Izmaiņas

Mēs atjauninām šo politiku, kad mainās Pakalpojums vai tiesiskā situācija, un darām to pirms jebkuras jaunas apstrādes sākuma. Spēkā ir šeit publicētā versija; iepriekšējās versijas un to, kas ir mainījies, var atrast lapā Izmaiņas līguma dokumentos. Versija, ko redzējāt reģistrācijas brīdī, ir norādīta Jūsu datu eksportā. Ja Jūsu kā klienta datu apstrādē mainās kaut kas būtisks, mēs Jūs par to informēsim arī e-pastā.

Šī politika ir pieejama visās Eiropas Savienības oficiālajās valodās. Neatbilstību gadījumā noteicošā ir versija poļu valodā.