Gambaran Ringkas Dokumen Undang-undang

Dokumen ini diterbitkan dalam beberapa bahasa. Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland adalah mengikat.

Dikemas kini kali terakhir: 22 Oktober 2026

Halaman ini untuk jabatan undang-undang, pegawai perlindungan data dan pasukan perolehan yang menilai formexposed sebelum syarikat mereka menggunakannya. Semua dokumen terbuka kepada umum, tersedia dalam semua bahasa rasmi Kesatuan Eropah (versi bahasa Poland adalah mengikat), dan tiada satu pun memerlukan anda log masuk. Anda boleh memajukan halaman ini; sesiapa yang menerimanya boleh terus mula membaca.

Halaman ini ialah ringkasan dan tidak mewujudkan apa-apa hak atau kewajipan tersendiri. Dokumen yang dipautkan ialah rujukan utama, mengikut susunan keutamaan yang ditetapkan dalam Terma Perkhidmatan; jika jawapan ringkas di sini menyimpang daripadanya, dokumen itu mengatasi jawapan tersebut.

1. Dokumen

Dokumen	Perkara yang diliputi
Terma Perkhidmatan	Kontrak itu sendiri: perkhidmatan, pelan, pembayaran, tempoh, liabiliti, perubahan, undang-undang yang terpakai dan tempat bidang kuasa. Pada masa yang sama, terma dan syarat (regulamin) yang diwajibkan oleh Akta Poland tentang Penyediaan Perkhidmatan melalui Cara Elektronik.
Perjanjian Pemprosesan Data	Art. 28 GDPR: perkara yang kami proses bagi pihak anda, arahan, kerahsiaan, bantuan, pemberitahuan pelanggaran data peribadi, pemadaman, audit.
Langkah Teknikal dan Organisasi	Art. 32 GDPR: cara kami melindungi data.
Subpemproses Data	Siapa selain kami menerima data, data yang mana, tempat mereka berpusat dan asasnya, termasuk perkara yang masih terbuka.
Dasar Privasi	Perkara yang kami proses sebagai pengawal data tentang pelanggan, pengguna semakan percuma dan pengendali laman web yang disemak.
Rekod Aktiviti Pemprosesan	Art. 30 GDPR: setiap aktiviti pemprosesan dengan tujuan, asas undang-undang, penerima dan tempoh penyimpanan.
Penilaian Impak Perlindungan Data	Art. 35 GDPR: risiko aktiviti pemprosesan, langkah remedi dan perkara yang masih terbuka.
Akses, Pemadaman dan Hak Anda yang Lain	Cara subjek data melaksanakan hak mereka.
Akta AI EU	Bahagian formexposed yang menggunakan model bahasa, tempat model berjalan dan perkara yang tidak dilakukannya.
Akta Data EU	Eksport data dan pertukaran kepada penyedia lain.
Penggunaan yang Dibenarkan dan Penyalahgunaan	Perkara yang tidak boleh dilakukan oleh pelanggan dengan perkhidmatan dan cara kami mengendalikan laporan.
Teks Dasar Privasi untuk Laman Web Anda	Perenggan siap sedia untuk dasar privasi laman web anda, contohnya tentang semakan penghantaran e-mel dan lencana.
Aduan	Saluran, kandungan dan tempoh aduan; penyelesaian pertikaian.
Hak Peniaga Tunggal untuk Menarik Diri daripada Kontrak	Hanya bagi peniaga tunggal yang dilindungi oleh undang-undang Poland seperti pengguna.
Perubahan kepada Dokumen Kontrak	Perkara yang berubah, masa dan sebabnya.
Maklumat Penyedia	Penyedia, hubungan, nombor pendaftaran dan cukai.

Perkara yang dilakukan oleh perangkak kami pada laman web pihak ketiga diterangkan di /bot; mana-mana pengendali boleh mengecualikan domainnya di /opt-out.

2. Siapa kami dan peranan kami

Penyedia ialah LW IT Solutions Company Lukas Wójcik, perniagaan milikan tunggal yang berpusat di Łódź, Poland (NIP 7252266190). Kami tidak melantik pegawai perlindungan data kerana, selepas meneliti perkara ini, kami tidak diwajibkan berbuat demikian (Art. 37(1) GDPR); soalan perlindungan data dijawab oleh pemilik di contact@lukaswojcik.com. Pihak berkuasa penyeliaan yang mempunyai bidang kuasa ialah Presiden Pejabat Perlindungan Data Peribadi (Prezes Urzędu Ochrony Danych Osobowych, UODO) di Warsaw.

Bagi kebanyakan data, kami sendiri ialah pengawal data: akaun anda, pengebilan, keselamatan perkhidmatan, semakan tanpa akaun. Hal ini diterangkan dalam Dasar Privasi. Kami ialah pemproses data apabila anda membawa masuk data pihak ketiga: terutamanya dalam semakan penghantaran e-mel, apabila salinan e-mel borang daripada pelawat anda dihantar ke peti mel kawalan kami, dalam portal pelanggan dan laporan bulanan bagi pelanggan agensi, dalam destinasi amaran dan bagi data yang kelihatan dalam tangkapan skrin domain anda, setelah anda memberikan bukti hak kawalan domain; sebelum itu, kami menyemak domain hanya secara pasif dan di bawah tanggungjawab kami sendiri. Pembahagian tepat bagi setiap fungsi dinyatakan dalam Perjanjian Pemprosesan Data.

Pemalam WordPress dan sambungan TYPO3 menghantar kepada kami hanya angka harian, versi (bagi pemalam WordPress, inventori pemalam) dan ciri tetapan, serta, dengan perlindungan berkelompok pemalam WordPress yang dihidupkan secara lalai, domain pautan daripada mesej yang disekat. Selain itu, kedua-duanya tidak menghantar kandungan borang dan tidak sekali-kali menghantar nama, alamat atau alamat IP pelawat anda. Perkara yang disimpan secara setempat, seperti kuarantin, kekal di laman web anda; hanya anda bertanggungjawab terhadapnya.

3. Cara Perjanjian Pemprosesan Data dibuat

Tiada PDF untuk ditandatangani dan dihantar semula. Perjanjian Pemprosesan Data dibuat semasa pendaftaran, bersama-sama Terma Perkhidmatan, dan dengan setiap Pelanggan, walaupun pelanggan itu tidak menggunakan fungsi yang melibatkan pemprosesan kami bagi pihaknya. Art. 28(9) GDPR membenarkan bentuk elektronik untuk tujuan ini.

Semasa pendaftaran, anda menandakan kotak di bawah ayat yang memautkan Terma Perkhidmatan, Perjanjian Pemprosesan Data dan Dasar Privasi. Kami merekodkan:

teks yang mana: teks penuh setiap dokumen seperti yang dipaparkan, dengan nilai cincang. Walaupun bertahun-tahun kemudian, teks yang terpakai masih dapat ditunjukkan, bukan hanya hari persetujuan diberikan;
bila dan dari mana: masa, alamat IP dan pengenalan pelayar.

Jika salah satu dokumen tiada, pendaftaran ditutup. Versi yang anda setujui ditunjukkan dalam eksport data anda. Kami menyimpan rekod selagi akaun wujud; selepas akaun dipadamkan, kami memadamkan rekod sebaik sahaja persetujuan berusia empat tahun.

Jika syarikat anda memerlukan pengesahan untuk failnya sendiri, tulis kepada kami; kami akan mengesahkan melalui e-mel versi yang dipersetujui oleh akaun anda dan masanya.

4. Perkara yang berlaku apabila sesuatu berubah

Kami mengubah Terma Perkhidmatan dan Perjanjian Pemprosesan Data hanya atas sebab yang disenaraikan secara menyeluruh di situ dan memaklumkan perubahan itu sekurang-kurangnya 30 hari terlebih dahulu melalui e-mel dengan kandungan, sebab dan tarikh kuat kuasa; tanpa tempoh notis ini, kami membuat perubahan hanya dalam keadaan yang dinyatakan oleh kedua-dua dokumen untuk tujuan ini, contohnya perubahan yang semata-mata memihak kepada anda atau atas arahan pihak berkuasa. Sikap diam tidak dikira sebagai persetujuan; jika perubahan mempengaruhi hak atau kewajipan anda, kami mendapatkan persetujuan anda secara berasingan, dan tanpanya terma terdahulu terus terpakai kepada anda. Jika anda membantah perubahan yang diumumkan, kontrak pelan berbayar tamat pada akhir tempoh pengebilan semasa, dan bagi pelan percuma apabila perubahan berkuat kuasa; sehingga itu, terma terdahulu terpakai. Kami juga memaklumkan subpemproses data baharu atau pengganti 30 hari terlebih dahulu; jika anda membantah dan kami tidak menemukan penyelesaian, anda berhak menamatkan perkhidmatan dengan bayaran balik prorata bagi fi yang dibayar terlebih dahulu. Semua perubahan disenaraikan pada halaman Perubahan kepada Dokumen Kontrak.

5. Lokasi data

formexposed berjalan pada pelayan kami sendiri di Poland: pelayan web dengan pangkalan data dan pelayan semakan, yang turut menjalankan model bahasa, dalam rangkaian dalaman yang sama. Tiada penyedia pengehosan atau awan terlibat, dan tiada teks, kod atau tangkapan skrin dihantar kepada penyedia AI.

Selain itu, hanya penerima berikut menerima data peribadi:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA untuk penghantaran e-mel dan peti mel semakan penghantaran; tempat pemprosesan dan asas bagi apa-apa pemindahan masih perlu disahkan;
Namecheap, Inc. (Amerika Syarikat) sebagai pendaftar dan penyedia DNS dan, sehingga peti mel disediakan, juga untuk pemajuan e-mel umum ke alamat pada domain kami; salinan kawalan daripada semakan penghantaran e-mel tidak melalui pemajuan ini;
Stripe (Stripe Payments Europe di Ireland, Stripe, Inc. di Amerika Syarikat) untuk pembayaran, bagi sebahagiannya sebagai pengawal data bebas;
Google (reCAPTCHA) apabila borang kami sendiri dihantar, contohnya bagi log masuk, pendaftaran dan semakan percuma;
perkhidmatan sembang dan webhook yang anda pilih sendiri sebagai saluran amaran (seperti Slack, Discord, Microsoft Teams, Google Chat, Telegram), dengan kandungan amaran; kami menghantar mesej Telegram melalui bot kami sendiri.

Untuk semakan individu, kami turut membuat pertanyaan kepada perkhidmatan yang tidak menerima data tentang orang: senarai sekatan DNS awam (SpamCop, PSBL, Mailspike, SURBL) dengan domain dan alamat IP pelayan, Google Web Risk (hanya jika disediakan) dengan alamat halaman utama, perkhidmatan cap masa Certum dan DigiCert dengan nilai cincang, direktori RDAP melalui IANA dan perkhidmatan rdap.org dengan nama domain, wpvulnerability.net dengan pengenal pemalam (tanpa versi) dan tema serta versi WordPress, dan halaman status penyedia yang tiada apa-apa dihantar kepadanya.

Asas yang terpakai pada pemindahan ke Amerika Syarikat atau negara ketiga lain, dan keadaan apabila perjanjian masih belum dimuktamadkan, dinyatakan bagi setiap penerima dalam senarai Subpemproses Data.

6. Soalan biasa dan tempat menemukan jawapannya

Soalan	Jawapan ringkas	Perincian
Adakah data dihantar ke negara ketiga?	Bukan untuk pengehosan atau model bahasa. Terdapat pemindahan ke Amerika Syarikat dengan Namecheap, Stripe dan Google, serta saluran amaran pilihan anda; bagi penyedia perkhidmatan mel, tempat pemprosesan masih perlu disahkan.	Subpemproses Data, Dasar Privasi
Apakah subkontraktor yang ada, dan bagaimana kami dimaklumkan tentang yang baharu?	Senarai menamakan setiap satu; yang baharu dimaklumkan melalui e-mel 30 hari terlebih dahulu.	Subpemproses Data, Perjanjian Pemprosesan Data
Apakah perlindungan yang ada?	Sambungan yang disulitkan, kata laluan, kunci API dan kod sambungan hanya sebagai nilai cincang, kelayakan akaun ujian dan rahsia dua faktor yang disulitkan, log masuk dua faktor, ruang kerja berasingan, perangkak terasing, sandaran harian.	Langkah Teknikal dan Organisasi
Adakah terdapat penilaian impak?	Ya, penilaian diterbitkan seperti semua dokumen lain.	Penilaian Impak Perlindungan Data
Berapa lama setiap jenis data disimpan?	Tempoh dinyatakan dalam rekod aktiviti pemprosesan dan Dasar Privasi. Kebanyakannya datang daripada tetapan yang sama yang mengawal pemadaman malam, sesetengahnya ditetapkan dalam program, dan bagi data tertentu, seperti data program rakan kongsi, tiada tempoh ditetapkan lagi; hasil semakan, contohnya, disimpan selama 13 bulan, hasil terkini bagi setiap domain selagi domain berada dalam akaun; sandaran selama 14 hari.	Rekod Pemprosesan, Dasar Privasi
Apakah yang berlaku apabila kontrak tamat?	Anda memilih pemulangan atau pemadaman; terlebih dahulu anda memuat turun eksport data. Jika anda memadamkan domain, kami memadamkan data domain; jika anda memadamkan akaun, langganan yang sedang berjalan tamat serta-merta, dan ruang kerja dengan ahli lain dipindahkan kepada salah seorang daripada mereka. Jika kontrak tamat dengan cara lain, contohnya melalui penamatan oleh kami, kami memadamkan akaun selewat-lewatnya 30 hari selepas tamat kontrak.	Perjanjian Pemprosesan Data, Akta Data EU
Seberapa cepat kami dimaklumkan tentang pelanggaran data peribadi?	Tanpa kelewatan yang tidak wajar, jika boleh dalam tempoh 48 jam selepas kami mengetahuinya.	Perjanjian Pemprosesan Data
Bolehkah kami mengaudit?	Ya. Audit rutin dengan notis awal; jika berlaku insiden, syak wasangka khusus atau permintaan pihak berkuasa, juga dengan notis singkat.	Perjanjian Pemprosesan Data, Langkah Teknikal dan Organisasi
Apakah yang perlu kami beritahu pelawat kami?	Jika anda menggunakan semakan penghantaran e-mel atau lencana, satu perenggan perlu dimasukkan dalam dasar privasi anda.	Teks dasar privasi
Adakah formexposed menggunakan AI?	Ya, model bahasa pada pelayan kami sendiri, di tiga tempat: untuk mengelaskan borang yang tidak dikenal pasti oleh peraturan, menghasilkan pelan tindakan mengikut keutamaan daripada dapatan imbasan bagi akaun berbayar, dan untuk “Fix it for me”. Skor, penilaian keseluruhan dan pencegahan penyalahgunaan berasaskan peraturan tetap.	Akta AI EU
Adakah formexposed menyemak laman web yang bukan milik kami?	Secara pasif, ya, seperti pelawat. Penghantaran ujian hanya untuk domain dengan bukti hak kawalan.	/bot, Penggunaan yang Dibenarkan

7. Perkara yang masih terbuka

Teks pada halaman ini ialah versi yang berkuat kuasa. Semakan undang-undang masih belum selesai; jika semakan itu membawa kepada perubahan, kami akan menerbitkan versi baharu dan menyenaraikannya dalam log perubahan. Dokumen itu sendiri menamakan perkara yang terbuka dan bukannya mendiamkannya, seperti kontrak dengan penyedia perkhidmatan mel dalam senarai subpemproses data. Senarai yang hanya mengandungi berita baik belum disemak oleh sesiapa.

Jika jabatan undang-undang anda menemukan jurang atau memerlukan maklumat yang tiada, tulis kepada contact@lukaswojcik.com. Kami akan menjawab, dan jika jurang itu dalam teks, kami akan menutupnya di situ.

Bagaimanakah kami boleh membantu?