Akses, Pemadaman dan Hak Anda yang Lain

Dokumen ini diterbitkan dalam beberapa bahasa. Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland adalah mengikat.

Versi 1.0 · Dikemas kini kali terakhir: 16 Oktober 2026

Halaman ini menerangkan cara anda melaksanakan hak anda di bawah Peraturan Perlindungan Data Umum (GDPR) terhadap formexposed: data yang kami simpan bagi setiap pihak, saluran untuk anda mendapatkan akses, salinan, pembetulan atau pemadaman, perkara yang kami perlukan daripada anda untuk tujuan ini dan batasannya. Halaman ini melengkapi Dasar Privasi, yang memperincikan tujuan, asas undang-undang dan tempoh penyimpanan.

1. Siapa boleh meminta apa daripada kami

formexposed menyemak borang hubungan di laman web. Oleh itu, kami berurusan dengan orang daripada pelbagai kumpulan: pelanggan yang mempunyai akaun, ahli pasukan, pengendali laman web yang disemak, pelawat laman web pelanggan kami dan pelanggan laporan portal pelanggan. Tidak semua orang telah memberikan data yang sama kepada kami, dan sama ada kami boleh mengaitkan apa-apa data dengan anda bergantung pada peranan anda. Bahagian berikut menerangkan saluran bagi setiap kumpulan. Apabila kami bertindak hanya bagi pihak Pelanggan, kami menyatakannya kerana dalam keadaan itu Pelanggan yang membuat keputusan, bukan kami. GDPR melindungi orang perseorangan. Jika pengendali laman web ialah sebuah syarikat, syarikat itu tidak mempunyai haknya sendiri di bawah GDPR; orang yang butirannya tertera di laman web itulah yang mempunyai hak tersebut. Walau bagaimanapun, kami menjawab syarikat mengikut peraturan yang sama, setakat yang berkaitan dengan domain mereka sendiri.

2. Gambaran keseluruhan saluran

Anda ialah	Data tentang anda yang mungkin kami simpan	Saluran	Perkara yang kami perlukan daripada anda
Pelanggan yang mempunyai akaun	Akaun, ruang kerja, domain, tetapan, log, persetujuan, permintaan sokongan	Lakukan sendiri dalam Tetapan: eksport dan pemadaman	Log masuk dan kata laluan anda
Ahli pasukan	Akaun anda sendiri; entri anda dalam log aktiviti ruang kerja	Sama seperti pelanggan; tinggalkan ruang kerja	Log masuk dan kata laluan
Orang yang dijemput tanpa akaun	Alamat e-mel dan peranan dalam jemputan	E-mel kepada kami atau orang yang menjemput anda	Mesej daripada alamat yang dijemput
Pengendali laman web yang disemak	Laporan tentang domain anda, entri pengecualian, data daripada pemalam tanpa akaun	Halaman pengecualian, robots.txt, e-mel kepada kami	Domain, pautan laporan; untuk mendapatkan lebih daripada laporan, bukti bahawa anda mengawal domain tersebut
Orang yang tertera di laman web yang disemak	Tangkapan skrin dan alamat halaman yang disemak yang memaparkan anda	E-mel kepada kami (bahagian 5.3)	Domain dan anggaran masa, serta pautan laporan jika ada
Pelawat laman web pelanggan	Hampir sentiasa tiada apa-apa yang boleh dikaitkan dengan anda (bahagian 6)	Hubungi pengendali laman web terlebih dahulu	Laman web, masa; untuk lencana, alamat IP anda
Pelanggan laporan portal pelanggan	Alamat e-mel, bahasa, masa dan IP semasa melanggan, pengesahan, pembatalan langganan	Pautan pembatalan langganan dalam setiap e-mel; jika tidak, hubungi agensi	Mesej daripada alamat yang melanggan

Alamat kami untuk segala perkara yang tidak boleh anda lakukan sendiri: contact@lukaswojcik.com. Anda juga boleh melaksanakan apa-apa hak melalui alamat itu tanpa menggunakan pilihan layan diri terlebih dahulu; pilihan tersebut hanyalah saluran yang lebih cepat. Halaman hubungan dan tetingkap sokongan (tanda soal dalam navigasi) juga tersedia.

3. Pelanggan yang mempunyai akaun

3.1 Akses dan salinan: eksport data

Dalam Tetapan → Data anda → “Muat turun data saya”, anda terus menerima fail JSON yang mengandungi perkara yang kami simpan tentang akaun anda. Inilah saluran paling cepat untuk mendapatkan salinan di bawah Art. 15(3) GDPR dan untuk kemudahalihan data (Art. 20). Maklumat lain di bawah Art. 15(1) – tujuan, penerima, tempoh penyimpanan, sumber, hak anda – dinyatakan dalam Dasar Privasi; atas permintaan, kami akan mengumpulkannya bagi kes anda, bersama-sama data yang tidak terkandung dalam eksport. Eksport memerlukan kata laluan anda dan dihadkan kepada tiga muat turun sejam kerana fail itu mengandungi alamat IP dan peranti, dan sesi yang masih terbuka pada komputer orang lain sepatutnya tidak mencukupi untuk mendapatkannya.

Fail itu mengandungi akaun anda (nama, alamat e-mel, syarikat, pelan, log masuk terakhir dengan alamat IP), ruang kerja anda berserta peranan dan – bagi ruang kerja yang anda miliki – domain dengan tetapannya, destinasi amaran, borang yang dipantau, jenama, portal pelanggan termasuk pelanggan laporan, percubaan penghantaran peningkatan amaran dan semakan laman bakal pelanggan; selain itu, kunci API anda (awalan dan label sahaja), peranti yang dilog masuk, percubaan log masuk, log aktiviti, halaman yang dilawati, permintaan sokongan, e-mel yang dihantar kepada anda (tanpa teks kerana ia mungkin masih mengandungi pautan yang sah) dan versi teks undang-undang yang telah anda setujui. Jika pasukan sokongan kami telah melihat akaun anda melalui “Lihat sebagai Pelanggan”, perkara itu turut disertakan.

Perkara yang tidak terkandung dalam fail: nilai cincang kata laluan, rahsia log masuk dua faktor, token dan kunci – semuanya ialah ciri keselamatan, bukan maklumat. Data ahli lain dalam ruang kerja anda juga tidak disertakan. Begitu juga invois, yang terdapat dalam portal pelanggan Stripe di bawah Pengebilan. Hasil semakan individu (dapatan, tangkapan skrin, insiden, log amaran) juga tidak disertakan; anda boleh melihatnya dalam akaun dan laporan, serta melalui API bagi pelan Business. Jika anda menginginkannya dalam bentuk fail, tulis kepada kami; kami akan mengumpulkannya dalam tempoh yang dinyatakan dalam bahagian 9. Maklumat lanjut terdapat pada halaman Akta Data EU: Pertukaran Perkhidmatan dan Eksport Data.

3.2 Pembetulan

Anda mengubah nama pertama, nama keluarga, syarikat, bahasa dan alamat e-mel anda sendiri dalam tetapan; alamat e-mel baharu hanya berkuat kuasa selepas anda mengesahkannya melalui pautan dalam e-mel pengesahan. Anda mengubah alamat pengebilan dan ID VAT dalam portal pelanggan Stripe di bawah Pengebilan. Untuk segala perkara lain, mesej kepada kami sudah memadai (Art. 16 GDPR).

3.3 Pemadaman: domain, ruang kerja, akaun

Anda boleh memadamkan data pada tiga peringkat. Setiap pemadaman berkuat kuasa serta-merta dalam pangkalan data dan tidak boleh dibatalkan. Muat turun data anda terlebih dahulu.

• Membuang domain (akses tulis dalam ruang kerja): membuang domain bersama-sama semua semakan termasuk borang, dapatan dan tangkapan skrin, laporan (yang pautannya kemudian tidak lagi berfungsi), tugasan, destinasi amaran, log penghantaran dan insiden, sambungan Telegram, penetapan semakan penghantaran e-mel, ukuran semakan berkala borang, padanan kerentanan dan log bukti (termasuk halaman pengesahan awamnya), serta borang yang dipantau bersama-sama langkah semakannya, semakan dan ukuran dalam pelayar, dan akaun ujian yang disulitkan untuk imbasan selepas log masuk. Angka harian daripada pemalam dan sambungan turut dipadamkan sebaik sahaja tiada akaun lain yang mempunyai domain yang sama.
• Memadamkan ruang kerja (pemilik sahaja): turut memadamkan semua domain di dalamnya seperti di atas, jenama termasuk logo, portal pelanggan termasuk pelanggan laporan, kod penyambungan, semakan laman bakal pelanggan (laporannya hanya luput pada akhir tempohnya yang boleh mencecah 90 hari), jemputan dan keahlian.
• Memadamkan akaun (Tetapan, dengan kata laluan): terlebih dahulu menamatkan langganan yang sedang berjalan di Stripe, serta-merta dan, sebagai peraturan umum, tanpa bayaran balik bagi baki tempoh yang telah dibayar (pengecualian dinyatakan dalam Terma Perkhidmatan); sesiapa yang ingin menggunakan baki tempoh tersebut terlebih dahulu membatalkan langganan di bahagian Pengebilan dengan kuat kuasa pada akhir tempoh itu. Jika penamatan langganan gagal, akaun dikekalkan supaya tiada langganan yang berterusan tanpa akaun. Ruang kerja yang anda miliki dipindahkan kepada ahli lain, dengan keutamaan kepada pentadbir, dan dalam kalangan mereka kepada pentadbir yang paling lama menjadi ahli; ruang kerja tanpa ahli lain dipadamkan bersama-sama datanya. Kami juga membuang keahlian anda, peranti yang dilog masuk, log masuk “Kekalkan log masuk saya”, kunci API anda termasuk pembilang, kod Telegram yang masih terbuka dan rekod akaun itu sendiri.

Ruang kerja yang anda serahkan kepada ahli tidak dipadamkan. Hasil kerja pasukan bukan milik orang yang mencipta ruang kerja tersebut. Jika anda mahu domain di dalamnya turut dipadamkan, padamkan ruang kerja itu sebelum anda memadamkan akaun anda, atau selesaikan perkara ini dengan pasukan anda.

Tiada tempoh penyimpanan tersendiri: Inventori skrip sesuatu domain (senarai skrip yang diperhatikan) dan log perubahannya dipadamkan bersama-sama domain itu, termasuk apabila domain dipadamkan bersama-sama ruang kerja atau akaun anda. Kedua-duanya tidak mempunyai tempoh penyimpanan tersendiri: ia disimpan selagi domain itu wujud. Jika anda mahu ia dibuang lebih awal, kami memadamkannya apabila anda menulis kepada kami.

3.4 Perkara yang kekal selepas pemadaman, dan sebabnya

Ada perkara yang tidak kami padamkan pada masa yang sama kerana perkara itu memenuhi tujuan lain atau mempunyai tempoh penyimpanan tersendiri. Tempoh penyimpanannya akan berakhir dan selepas itu perkara tersebut dipadamkan. Jika anda meminta pemadaman lebih awal bagi entri yang kami sandarkan pada kepentingan yang sah (terutamanya log dan permintaan sokongan), kami menelitinya bagi setiap kes dan memadamkannya melainkan jika alasan kami mengatasi alasan anda (Art. 17(1)(c), Art. 21(1) GDPR):

• Log: log aktiviti disimpan selama 365 hari, log akses halaman selama 60 hari, log ralat selama 90 hari, log pelayan web selama 14 hari, percubaan log masuk selama 7 hari, dan e-mel yang dihantar selama 30 hari. Semuanya digunakan untuk keselamatan dan penyiasatan penyalahgunaan. Entri dalam log aktiviti dan log akses halaman mengekalkan nombor akaun lama anda, yang selepas pemadaman tidak lagi merujuk kepada mana-mana akaun yang wujud; pemadaman itu sendiri direkodkan supaya dapat dibuktikan kemudian.
• Permintaan sokongan: disimpan selama 24 bulan supaya pertanyaan atau aduan kemudian masih boleh dijawab.
• Bukti pemeteraian kontrak: versi Terma Perkhidmatan, Perjanjian Pemprosesan Data dan Dasar Privasi yang anda terima, berserta masa penerimaan, alamat IP dan pengenalan pelayar. Bukti ini dikekalkan kerana persoalan tentang asas kontrak timbul khususnya selepas penamatan (Art. 5(2), Art. 17(3)(e) GDPR), dan dipadamkan apabila akaun tidak lagi wujud serta persetujuan itu telah diberikan lebih daripada empat tahun yang lalu.
• Invois dan urus niaga pembayaran dipegang oleh Stripe dan tertakluk pada penyimpanan untuk tujuan cukai (di Poland, lima tahun dari akhir tahun cukai itu menjadi kena dibayar, Art. 17(3)(b) GDPR).
• Sandaran: Data yang dipadamkan kekal dalam sandaran pangkalan data sehingga sandaran itu ditulis ganti mengikut proses biasa selepas 14 hari. Kami tidak memulihkan sandaran untuk mendapatkan semula data yang telah dipadamkan.

4. Ahli pasukan dan orang yang dijemput

Sebagai ahli ruang kerja orang lain, anda mempunyai akaun sendiri dengan alat yang sama seperti dalam bahagian 3: eksport, pembetulan dan pemadaman. Eksport anda mengandungi keahlian anda, tetapi tidak mengandungi domain ruang kerja yang dimiliki oleh orang lain – pemilik ruang kerja itu bertanggungjawab terhadapnya. Anda boleh meninggalkan ruang kerja pada bila-bila masa; pemilik boleh membuang anda. Perkara yang anda lakukan dalam ruang kerja direkodkan dalam log aktiviti dan dipadamkan selepas 365 hari. Jika anda memberikan nama atau alamat e-mel sebagai orang yang mengesahkan penerimaan insiden atau sebagai penerima amaran, pemilik ruang kerja menguruskan butiran tersebut; kami bertindak bagi pihak pemilik dan memajukan apa-apa permintaan kepadanya.

Jika anda dijemput tanpa mencipta akaun, kami menyimpan alamat e-mel anda dan peranan yang dimaksudkan sehingga jemputan luput selepas 14 hari; proses malam kemudian memadamkannya. Kami memadamkan jemputan yang diterima 30 hari selepas penerimaan. Jika anda mahu jemputan yang masih terbuka dipadamkan serta-merta, tulis kepada kami daripada alamat yang dijemput.

5. Pengendali laman web yang disemak tanpa akaun

5.1 Data tentang domain anda yang mungkin kami simpan

• Laporan daripada semakan percuma: alamat halaman yang disemak, struktur borang (tanpa nilai), langkah perlindungan yang dikesan dan tangkapan skrin yang tidak disunting untuk menyembunyikan maklumat. Semuanya dipadamkan selepas 30 hari.
• Semakan laman web anda sebagai bakal pelanggan oleh agensi: disimpan selama 90 hari. Semakan untuk kajian: disimpan sehingga penerbitan, yang hanya mengandungi angka agregat tanpa nama laman web.
• Entri pengecualian, jika seseorang telah mengecualikan domain anda: domain dan sebab disimpan secara kekal; alamat IP, negara dan pengenalan pelayar orang yang membuat entri disimpan selama 12 bulan.
• Data daripada pemalam tanpa akaun: Jika pemalam WordPress kami atau sambungan TYPO3 berjalan tanpa sambungan kepada akaun, kami mengetahui hos dan versinya; kami memadamkan angka harian hos tanpa akaun setiap malam, dan memadamkan hos itu 90 hari selepas hubungan terakhir.

Data ini menjadi data peribadi terutamanya apabila seseorang boleh dilihat pada halaman yang disemak atau dalam tangkapan skrin, contohnya nama orang untuk dihubungi di sebelah borang.

5.2 Bantahan: menamatkan semakan

Saluran paling cepat ialah melalui robots.txt (User-agent: FormExposedBot / Disallow: /) atau halaman pengecualian. Kedua-duanya berkuat kuasa serta-merta, tanpa bukti, bagi semakan tanpa nama mahupun semakan oleh pelanggan, walaupun pelanggan telah mengesahkan domain tersebut; pemantauan yang sedang berjalan berakhir pada semakan seterusnya yang dijadualkan. Pengecualian terpakai pada domain dan varian www-nya, bukan pada subdomain lain; hanya kami boleh menarik balik pengecualian itu, atas permintaan dan dengan bukti. robots.txt berkuat kuasa jika Disallow meliputi halaman utama. Pengecualian menghalang semakan pada masa hadapan; ia tidak memadamkan laporan sedia ada, yang luput pada akhir tempoh penyimpanannya. Maklumat lanjut tentang perangkak terdapat pada halaman FormExposedBot.

5.3 Meminta laporan dipadamkan lebih awal

Hantarkan pautan laporan kepada kami. Sesiapa yang mempunyai pautan itu memang boleh membaca laporan tersebut; oleh itu, kami tidak memerlukan bukti lanjut untuk pemadaman. Jika anda tidak mempunyai pautan itu, nyatakan domain dan anggaran masa, dan kami akan mencarinya.

Ikuti langkah yang sama jika anda, sebagai orang perseorangan, tertera pada halaman yang disemak atau dalam tangkapan skrin, contohnya sebagai orang untuk dihubungi di sebelah borang, dan meminta akses atau pemadaman. Jika semakan itu berkaitan dengan domain yang bukti hak kawalannya telah diberikan oleh pelanggan, kami bertindak bagi pihak pelanggan tersebut; dalam keadaan itu kami memajukan permintaan anda kepada pelanggan dan memaklumkannya kepada anda.

5.4 Akses kepada maklumat tentang domain dan bukti hak kawalan

Sesiapa yang meminta semua data yang kami simpan tentang sesuatu domain akan menerima data yang tidak dapat diakses melalui pautan laporan sahaja. Sebelum menyerahkannya, kami meminta bukti bahawa anda mengawal domain itu – melalui salah satu kaedah yang turut kami wajibkan kepada pelanggan: rekod TXT dalam DNS di bawah _formexposed.<your-domain> atau fail di /.well-known/formexposed-verify.txt, masing-masing dengan nilai yang kami tetapkan. Sebagai alternatif, mesej daripada alamat di bawah domain yang sama yang dinyatakan dalam maklumat penyedia laman web sudah memadai. Tanpa bukti, kami hanya mengesahkan sama ada domain itu dikecualikan.

Perkara yang tidak kami serahkan: identiti orang yang memulakan semakan – alamat IP mereka ialah data mereka, bukan data anda, dan dipadamkan selepas tujuh hari, melainkan jika alamat itu telah dicatatkan untuk pencegahan penyalahgunaan kerana bilangan semakan yang luar biasa tinggi. Jika pelanggan mempunyai domain anda dalam akaunnya, kami memaklumkan perkara itu kepada anda dan, jika anda mahu, memajukan permintaan anda. Jika pelanggan telah memberikan bukti hak kawalan domain, kami bertindak bagi pihaknya, dan hanya pelanggan itu yang menyerahkan hasilnya. Jika tiada bukti sedemikian, kami sendiri ialah pengawal data; dalam keadaan itu, kami menamakan pelanggan kepada anda sebagai penerima, setakat yang anda minta dan kepentingan sah pelanggan itu tidak mengatasi kepentingan anda (Art. 15(1)(c), (4) GDPR). Penghantaran ujian oleh pelanggan hanya dihantar ke domain yang bukti hak kawalannya telah diberikan oleh pelanggan (secara dalaman, kami menggunakan cara ini hanya untuk menyemak domain ujian dan demo kami sendiri); jika anda berpendapat bahawa bukti ini tidak ada, laporkannya kepada kami.

6. Pelawat laman web pelanggan kami

Pengendali laman web pihak ketiga bertanggungjawab terhadap data anda di laman web itu. Pengendali mempunyai mesej asal anda. Kami bekerja bagi pihak pengendali dan, sebagai peraturan umum, tidak melihat apa-apa yang mengenal pasti anda. Perinciannya adalah seperti berikut:

• Semakan penghantaran e-mel: Jika pengendali telah menyediakannya, salinan tersembunyi e-mel borang dihantar ke peti mel kawalan kami. Salinan itu dibaca secara automatik pada pengambilan seterusnya (pengepala dan paling banyak 8 KB pertama), dipadankan dan dipadamkan; pengambilan biasanya berjalan setiap beberapa minit, dan jika berlaku gangguan, e-mel mungkin kekal sehingga proses seterusnya berjaya. Hanya masa dan padanan kepada domain kekal dalam pangkalan data kami, serta, pada domain, hasil teknikal semakan ketulenan e-mel terkini (SPF, DKIM, DMARC, alamat IP pelayan mel penghantar), yang ditulis ganti oleh e-mel seterusnya – kandungan mahupun alamat penuh penghantar tidak disimpan. Hasil ketulenan mengandungi domain e-mel penghantar, seperti domain penyedia e-mel anda; domain itu hanya dinamakan dalam amaran kepada pengendali jika ia bukan milik laman web tersebut. Oleh itu, selepas pemprosesan, kami tidak lagi dapat mencari mesej anda, dan tiada apa-apa yang boleh kami kaitkan dengan anda dan serahkan kepada anda.
• Lencana: Jika pelayar anda memuatkan imej lencana, alamat IP anda bersama-sama masa, pengenalan pelayar dan halaman perujuk disimpan dalam log pelayan web kami selama 14 hari; lencana itu tidak menetapkan kuki. Jika anda memberikan alamat IP anda dan anggaran masa kepada kami dalam tempoh 14 hari ini, kami akan menyemak sama ada terdapat entri dan memadamkannya atas permintaan. Tanpa alamat IP, entri tidak boleh dikaitkan dengan sesiapa.
• Pemalam WordPress dan sambungan TYPO3: kuarantin, jaring keselamatan dan rekod kekal di laman web pengendali. Data yang sampai kepada kami ialah angka harian, inventori pemalam dan, bagi pemalam WordPress yang disambungkan, domain pautan daripada mesej yang disekat untuk perlindungan berkelompok (dihidupkan secara lalai), tetapi tiada kandungan lain, alamat, nama atau alamat IP pelawat. Hanya pengendali boleh membantu dalam perkara ini.

Oleh itu, sila hubungi pengendali terlebih dahulu. Jika anda tidak dapat menghubunginya, tulis kepada kami dengan menyatakan laman web dan masa; kami akan memajukan permintaan itu setakat yang kami dapat mengenal pasti pengendali. Kami tidak boleh membuat keputusan tentangnya kerana hak itu milik pengendali.

7. Pelanggan laporan portal pelanggan

Agensi menawarkan laporan bulanan portal pelanggan di bawah namanya sendiri; agensi ialah pengawal data, dan kami bertindak bagi pihaknya. Anda boleh membatalkan langganan pada bila-bila masa melalui pautan dalam setiap e-mel, serta-merta dan tanpa log masuk. Selepas itu, kami menyimpan rekod langganan anda (alamat, bahasa, masa dan alamat IP semasa melanggan, pengesahan, pembatalan langganan) selama tiga tahun lagi supaya agensi dapat membuktikan bahawa anda telah memberikan persetujuan; jika agensi memadamkan ruang kerjanya, termasuk bersama-sama akaunnya jika tiada orang lain dalam ruang kerja itu, rekod itu dipadamkan lebih awal. Jika agensi hanya membatalkan portal, rekod itu terus disimpan. Kami memadamkan langganan yang tidak disahkan selepas 30 hari. Anda meminta akses dan pemadaman lebih awal daripada agensi; jika anda menulis kepada kami daripada alamat yang melanggan, kami akan memajukannya kepada agensi.

8. Bantahan, sekatan dan penarikan balik persetujuan

• Bantahan (Art. 21 GDPR): terhadap pemprosesan berdasarkan kepentingan yang sah, contohnya log atau semakan laman web anda. Kami kemudian tidak lagi memproses data ini melainkan jika kami menunjukkan alasan sah yang kukuh yang mengatasi kepentingan anda, atau memerlukannya untuk tuntutan undang-undang; kami akan memaklumkan hasilnya kepada anda. Untuk semakan, pengecualian ialah saluran langsung (bahagian 5.2). Anda membatalkan langganan laporan bulanan bagi akaun anda dalam tetapan. Peringatan selepas pendaftaran dihantar paling banyak sekali dan tidak sekali-kali lagi selepas itu.
• Sekatan (Art. 18): Jika anda mempertikaikan ketepatan data atau memerlukannya untuk prosiding undang-undang, kami akan menyekat data itu atas permintaan dan bukannya memadamkannya.
• Penarikan balik persetujuan (Art. 7(3)): Apabila pemprosesan berdasarkan persetujuan anda – contohnya laporan bulanan portal pelanggan – penarikan balik berkuat kuasa untuk masa hadapan.

9. Tempoh, pengesahan identiti, kos

Tempoh: Kami memberikan jawapan tanpa kelewatan yang tidak wajar dan selewat-lewatnya dalam tempoh satu bulan selepas penerimaan (Art. 12(3) GDPR). Jika permintaan luar biasa luas, tempoh itu boleh dilanjutkan selama dua bulan; kami akan memaklumkannya kepada anda dalam bulan pertama, berserta sebabnya. Jika kami tidak mengambil tindakan, kami akan memberitahu anda dalam tempoh satu bulan tentang sebabnya dan bahawa anda boleh membuat aduan kepada pihak berkuasa penyeliaan (Art. 12(4)).

Identiti: Kami menyerahkan data hanya kepada orang yang memiliki data tersebut. Dalam akaun, log masuk dengan kata laluan anda sudah memadai. Melalui e-mel, kami menjawab ke alamat yang berkaitan dengan akaun, jemputan atau langganan; jika anda menulis daripada alamat lain, kami meminta anda mengesahkan permintaan daripada alamat yang disimpan. Untuk domain, bahagian 5.4 terpakai. Kami meminta maklumat lanjut, seperti dokumen pengenalan diri, hanya jika masih terdapat keraguan yang munasabah (Art. 12(6)), dan ketika itu hanya sebanyak yang perlu; pada salinan dokumen pengenalan diri, anda boleh menghitamkan segala-galanya kecuali nama dan foto anda, dan kami memadamkannya selepas pengesahan. Kami tidak sekali-kali meminta kata laluan anda.

Kos: tiada. Hanya bagi permintaan yang nyata tidak berasas atau berlebihan, kami boleh mengenakan fi yang munasabah atau menolak permintaan (Art. 12(5)); dalam keadaan itu kami akan memberikan sebabnya.

Penerima: Jika kami membetulkan, memadamkan atau menyekat data yang telah kami dedahkan kepada pihak lain, kami memaklumkan penerima tersebut, melainkan jika hal ini terbukti mustahil atau melibatkan usaha yang tidak seimbang, dan atas permintaan kami memberitahu anda siapa penerima itu (Art. 19 GDPR).

10. Batasan yang dinyatakan dengan jelas

• Jika kami tidak menyimpan apa-apa, kami tidak dapat menyerahkan apa-apa. Hal ini terutamanya berkaitan dengan pelawat laman web pelanggan kami. Selaras dengan Art. 11 GDPR, kami tidak mengumpulkan data tambahan semata-mata untuk mengenal pasti anda.
• Bagi data yang diproses bagi pihak Pelanggan, Pelanggan yang membuat keputusan. Kami menyokong Pelanggan di bawah Perjanjian Pemprosesan Data dan memajukan permintaan, tetapi kami tidak memadamkan apa-apa tanpa pengetahuan Pelanggan.
• Pemadaman adalah muktamad. Kami tidak memulihkan domain, semakan atau akaun yang telah dipadamkan, walaupun daripada sandaran (bahagian 3.4).
• Perkara yang wajib kami simpan kekal sehingga kewajipan itu berakhir, terutamanya invois dan bukti pemeteraian kontrak (bahagian 3.4).

11. Hubungan dan aduan

Sila hantar permintaan kepada contact@lukaswojcik.com, melalui halaman hubungan atau tetingkap sokongan. Pengawal data ialah LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. Kami tidak melantik pegawai perlindungan data.

Anda boleh membuat aduan kepada mana-mana pihak berkuasa penyeliaan perlindungan data, khususnya di Negara Anggota tempat kediaman biasa anda, tempat kerja anda atau tempat pelanggaran yang didakwa berlaku (Art. 77 GDPR). Pihak berkuasa yang mempunyai bidang kuasa terhadap kami ialah Presiden Pejabat Perlindungan Data Peribadi (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland. Cara kami mengendalikan aduan dinyatakan di bawah Aduan.