Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.
Verżjoni 1.0 · L-aħħar aġġornament: 16 ta' Ottubru 2026
Din il-paġna tispjega kif teżerċitaw id-drittijiet tagħkom skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) fil-konfront ta' formexposed: min għandu liema data għandna, b'liema rotta tiksbu aċċess, kopja, rettifika jew tħassir, x'neħtieġu mingħandkom għal dan u fejn jinsabu l-limiti. Tikkumplimenta l-Politika tal-Privatezza, li tistabbilixxi fid-dettall l-għanijiet, il-bażijiet legali u l-perjodi ta' żamma.
1. Min jista' jitlob xiex mingħandna
formexposed jivverifika formoli ta' kuntatt fuq siti web. B'riżultat ta' dan, għandna x'naqsmu ma' persuni differenti ħafna: klijenti b'kont, membri tat-tim, operaturi ta' siti web ivverifikati, viżitaturi tas-siti web tal-klijenti tagħna u abbonati ta' portal tal-klijenti. Mhux kulħadd ħalla l-istess data għandna, u jekk nistgħux nattribwixxu xi ħaġa lilkom jiddependi mir-rwol tagħkom. Għal kull grupp, it-taqsimiet li ġejjin jiddeskrivu r-rotta. Fejn naġixxu biss f'isem Klijent, ngħidu hekk, għax imbagħad jiddeċiedi l-Klijent, mhux aħna. Il-GDPR jipproteġi l-persuni fiżiċi. Jekk l-operatur ta' sit web huwa kumpanija, m'għandux drittijiet tiegħu stess skont il-GDPR; il-persuni li d-dettalji tagħhom jidhru fis-sit web għandhom. Madankollu nwieġbu lill-kumpaniji skont l-istess regoli, sa fejn ikun ikkonċernat id-dominju tagħhom stess.
2. Ir-rotot f'daqqa t'għajn
| Intom | X'jista' jkollna dwarkom | Rotta | X'neħtieġu mingħandkom |
|---|---|---|---|
| Klijent b'kont | Kont, spazji tax-xogħol, dominji, settings, reġistri, kunsensi, talbiet għall-appoġġ | Intom stess taħt Settings: esportazzjoni u tħassir | Login u l-password tagħkom |
| Membru tat-tim | Il-kont tagħkom stess; l-entrati tagħkom fir-reġistru tal-attività tal-ispazju tax-xogħol | Bħall-klijenti; ħruġ mill-ispazju tax-xogħol | Login u password |
| Persuna mistiedna mingħajr kont | Indirizz tal-email u rwol fl-istedina | Email lilna jew lill-persuna li stednitkom | Messaġġ mill-indirizz mistieden |
| Operatur ta' sit web ivverifikat | Rapporti dwar id-dominju tagħkom, entrata tal-opt-out, data mill-plugin mingħajr kont | Paġna tal-opt-out, robots.txt, email lilna | Dominju, link tar-rapport; għal aktar mir-rapport, prova li tikkontrollaw id-dominju |
| Persuna li tidher f'sit web ivverifikat | Screenshots u indirizzi ta' paġni vverifikati li fihom tidhru | Email lilna (taqsima 5.3) | Dominju u ħin approssimattiv, u l-link tar-rapport jekk disponibbli |
| Viżitatur ta' sit web ta' klijent | Kważi dejjem xejn li jista' jiġi attribwit (taqsima 6) | L-ewwel l-operatur tas-sit web | Sit web, ħin; għall-badge, l-indirizz IP tagħkom |
| Abbonat ta' portal tal-klijenti | Indirizz tal-email, lingwa, ħin u IP tal-abbonament, konferma, ħruġ mill-abbonament | Link għall-ħruġ mill-abbonament f'kull email; inkella l-aġenzija | Messaġġ mill-indirizz abbonat |
L-indirizz tagħna għal dak kollu li ma tistgħux tagħmlu intom stess: contact@lukaswojcik.com. Tistgħu teżerċitaw kwalunkwe dritt hemmhekk ukoll mingħajr ma l-ewwel tużaw l-għażliet tas-self-service; dawn huma sempliċement ir-rotta l-aktar mgħaġġla. Huma disponibbli wkoll il-paġna ta' kuntatt u t-tieqa tal-appoġġ (mistoqsija fin-navigazzjoni).
3. Klijenti b'kont
3.1 Aċċess u kopja: l-esportazzjoni tad-data
Taħt Settings → Id-data tagħkom → “Niżżel id-data tiegħi” tirċievu immedjatament fajl JSON b'dak li naħżnu dwar il-kont tagħkom. Hija l-aktar rotta mgħaġġla għall-kopja skont l-Art. 15(3) tal-GDPR u għall-portabbiltà tad-data (Art. 20). L-informazzjoni l-oħra skont l-Art. 15(1) – l-għanijiet, ir-riċevituri, il-perjodu ta' ħażna, is-sors, id-drittijiet tagħkom – hija stabbilita fil-Politika tal-Privatezza; fuq talba, niġbruha għall-każ tagħkom, flimkien mad-data li l-esportazzjoni ma fihiex. L-esportazzjoni teħtieġ il-password tagħkom u hija limitata għal tliet tniżżiliet fis-siegħa, għax il-fajl fih indirizzi IP u apparati u sessjoni miftuħa fuq il-kompjuter ta' xi ħadd ieħor m'għandhiex tkun biżżejjed biex jinkiseb.
Il-fajl fih il-kont tagħkom (isem, indirizz tal-email, kumpanija, pjan, l-aħħar login bl-indirizz IP), l-ispazji tax-xogħol tagħkom bir-rwol u – għall-ispazji tax-xogħol li intom is-sidien tagħhom – id-dominji bis-settings tagħhom, id-destinazzjonijiet tal-allerti, il-formoli mmonitorjati, il-marka, il-portals tal-klijenti inklużi l-abbonati, it-tentattivi ta' kunsinna tal-eskalazzjoni u l-verifiki ta' klijenti prospettivi; barra minn hekk iċ-ċwievet tal-API tagħkom (prefiss u tikketta biss), l-apparati illoggjati, it-tentattivi ta' login, ir-reġistru tal-attività, il-paġni miżjura, it-talbiet għall-appoġġ, l-emails mibgħuta lilkom (mingħajr test, għax jista' jkun għad fihom links validi) u l-verżjonijiet tat-testi legali li qbiltu magħhom. Jekk l-appoġġ tagħna ħares lejn il-kont tagħkom permezz ta' “ara bħala klijent”, dan huwa inkluż ukoll.
X'ma fihx il-fajl: il-hash tal-password, is-sigrieti tal-login b'żewġ fatturi, it-tokens u ċ-ċwievet – dawn huma karatteristiċi tas-sigurtà, mhux informazzjoni. Id-data ta' membri oħra tal-ispazji tax-xogħol tagħkom. Il-fatturi, li jinsabu fil-portal tal-klijenti ta' Stripe taħt Billing. U r-riżultati individwali tal-verifiki (sejbiet, screenshots, inċidenti, reġistru tal-allerti); dawn tistgħu tarawhom fil-kont u fir-rapporti, u fuq il-pjan Business ukoll permezz tal-API. Jekk tridu bħala fajl, iktbulna; niġbruhom fil-perjodu ddikjarat fit-taqsima 9. Aktar dwar dan fil-paġna L-Att tal-UE dwar id-Data: Qlib u Esportazzjoni tad-Data.
3.2 Rettifika
Tibdlu l-ewwel isem, il-kunjom, il-kumpanija, il-lingwa u l-indirizz tal-email intom stess fis-settings; indirizz tal-email ġdid japplika biss ladarba tikkonfermawh permezz tal-link fl-email ta' konferma. Tibdlu l-indirizz tal-fatturazzjoni u n-numru tal-VAT fil-portal tal-klijenti ta' Stripe taħt Billing. Għal kull ħaġa oħra, messaġġ lilna huwa biżżejjed (Art. 16 tal-GDPR).
3.3 Tħassir: dominju, spazju tax-xogħol, kont
Tistgħu tħassru fi tliet livelli. Kull wieħed jidħol fis-seħħ immedjatament fid-database u ma jistax jitreġġa' lura. Niżżlu d-data tagħkom qabel.
- Tneħħija ta' dominju (aċċess għall-kitba fl-ispazju tax-xogħol): tneħħi d-dominju bil-verifiki kollha inklużi l-formoli, is-sejbiet u s-screenshots, ir-rapporti (li l-links tagħhom imbagħad ma jibqgħux jaħdmu), ix-xogħlijiet, id-destinazzjonijiet tal-allerti, ir-reġistru tal-kunsinna u l-inċidenti, il-konnessjonijiet tat-Telegram, l-assenjazzjonijiet tal-verifika tal-kunsinna, il-kejl tal-polz, it-tqabbil tal-vulnerabbiltajiet u r-reġistri tal-evidenza (inkluża l-paġna pubblika ta' konferma tagħhom), kif ukoll il-formoli mmonitorjati bil-passi tal-verifika tagħhom, il-verifiki fil-browser u l-kejl, u l-kontijiet tat-test kriptati għall-iskennjar wara l-login. Iċ-ċifri ta' kuljum mill-plugin u mill-estensjoni jitneħħew ukoll, hekk kif l-ebda kont ieħor ma jkollu l-istess dominju.
- Tħassir ta' spazju tax-xogħol (is-sid biss): barra minn hekk, id-dominji kollha fih kif imsemmi hawn fuq, il-marka inkluż il-logo, il-portals tal-klijenti inklużi l-abbonati, il-kodiċijiet ta' rollout, il-verifiki ta' klijenti prospettivi (ir-rapporti tagħhom jiskadu biss fi tmiem il-perjodu tagħhom ta' sa 90 jum), l-istediniet u s-sħubijiet.
- Tħassir tal-kont (Settings, bil-password): l-ewwel itemm abbonament għaddej għand Stripe, immedjatament u, bħala regola, mingħajr rimborż għall-bqija tal-perjodu mħallas (l-eċċezzjonijiet huma stabbiliti fit-Termini tas-Servizz); min irid juża l-bqija ta' dak il-perjodu l-ewwel jikkanċella fiż-żona Billing b'effett mit-tmiem tal-perjodu. Jekk it-tmiem tal-abbonament ifalli, il-kont jibqa', sabiex l-ebda abbonament ma jkompli mingħajr kont. L-ispazji tax-xogħol li intom is-sidien tagħhom jgħaddu għand membru ieħor, l-ewwel lill-amministraturi, u fosthom lil dak li ilu l-aktar; l-ispazji tax-xogħol mingħajr membri oħra jitħassru bid-data tagħhom. Inneħħu wkoll is-sħubijiet tagħkom, l-apparati illoggjati, il-login “Żommni illoggjat”, iċ-ċwievet tal-API tagħkom inklużi l-għaddiena, il-kodiċijiet miftuħa tat-Telegram u r-rekord tal-kont innifsu.
Spazju tax-xogħol li tgħaddu lil membru ma jitħassarx. Ix-xogħol ta' tim ma jappartjenix lill-persuna li ħolqot l-ispazju tax-xogħol. Jekk tridu li d-dominji fih jisparixxu wkoll, ħassru l-ispazju tax-xogħol qabel ma tħassru l-kont tagħkom, jew irranġaw dan mat-tim tagħkom.
L-ebda perjodu ta' żamma tagħhom stess: L-inventarju tal-iskripts ta' dominju (il-lista tal-iskripts osservati) u r-reġistru tal-bidliet tagħhom jitħassru mad-dominju, inkluż meta dan imur mal-ispazju tax-xogħol tiegħu jew mal-kont tagħkom. M'għandhomx perjodu ta' żamma tagħhom stess: jinżammu sakemm jeżisti d-dominju. Jekk tridu li jitneħħew qabel, inħassruhom meta tiktbulna.
3.4 X'jibqa' wara t-tħassir, u għaliex
Xi affarijiet ma nħassruhomx fl-istess mument, għax iservu skop ieħor jew għandhom perjodu ta' żamma tagħhom stess. Jiskadu ma' dak il-perjodu u wara jkunu marru. Jekk titolbu tħassir aktar kmieni ta' entrati li nibbażaw fuq interessi leġittimi (fuq kollox reġistri u talbiet għall-appoġġ), neżaminaw dan fil-każ individwali u nħassruhom sakemm ir-raġunijiet tagħna ma jipprevalux fuq tagħkom (Art. 17(1)(c), Art. 21(1) tal-GDPR):
- Reġistri: reġistru tal-attività 365 jum, reġistru tal-aċċess għall-paġni 60 jum, reġistru tal-iżbalji 90 jum, reġistru tas-server tal-web 14-il jum, tentattivi ta' login 7 ijiem, emails mibgħuta 30 jum. Iservu għas-sigurtà u għall-investigazzjoni tal-użu ħażin. L-entrati fir-reġistru tal-attività u fir-reġistru tal-aċċess għall-paġni jżommu n-numru l-qadim tal-kont tagħkom, li wara t-tħassir ma jibqax jirreferi għal ebda kont eżistenti; it-tħassir innifsu jiġi rreġistrat sabiex ikun jista' jiġi ppruvat aktar tard.
- Talbiet għall-appoġġ: 24 xahar, sabiex mistoqsija jew ilment aktar tard ikunu jistgħu jitwieġbu.
- Prova tal-konklużjoni tal-kuntratt: liema verżjoni tat-Termini tas-Servizz, tal-Ftehim dwar l-Ipproċessar tad-Data u tal-Politika tal-Privatezza aċċettajtu u meta, bl-indirizz IP u l-identifikazzjoni tal-browser. Tibqa', għax preċiżament wara t-terminazzjoni titqajjem il-mistoqsija fuq xiex kien ibbażat il-kuntratt (Art. 5(2), Art. 17(3)(e) tal-GDPR), u titħassar ladarba l-kont ma jibqax jeżisti u l-kunsens ikollu aktar minn erba' snin.
- Il-fatturi u t-tranżazzjonijiet tal-ħlas jinżammu minn Stripe u huma soġġetti għaż-żamma għal skopijiet ta' taxxa (fil-Polonja, ħames snin mit-tmiem tas-sena li fiha t-taxxa saret dovuta, Art. 17(3)(b) tal-GDPR).
- Kopji ta' riżerva: Id-data mħassra tibqa' fil-kopji ta' riżerva tad-database sakemm dawn jinkitbu fuqhom fil-kors normali wara 14 jum. Ma nirrestawrawx kopja ta' riżerva sabiex nirkupraw data mħassra.
4. Membri tat-tim u persuni mistiedna
Bħala membru tal-ispazju tax-xogħol ta' xi ħadd ieħor, għandkom il-kont tagħkom stess bl-istess għodod bħal fit-taqsima 3: esportazzjoni, rettifika, tħassir. L-esportazzjoni tagħkom fiha s-sħubijiet tagħkom, iżda mhux id-dominji ta' spazji tax-xogħol li huma ta' ħaddieħor – is-sid tagħhom huwa responsabbli għalihom. Tistgħu toħorġu minn spazju tax-xogħol fi kwalunkwe ħin; is-sid jista' jneħħikom. Dak li għamiltu fl-ispazju tax-xogħol jiġi rreġistrat fir-reġistru tal-attività u jiskadi wara 365 jum. Jekk ħallejtu isem jew indirizz tal-email bħala l-persuna li rrikonoxxiet inċident jew bħala r-riċevitur ta' allerta, is-sid tal-ispazju tax-xogħol jamministra dawn id-dettalji; aħna naġixxu f'isem is-sid u ngħadduh kwalunkwe talba.
Jekk ġejtu mistiedna mingħajr ma ħloqtu kont, naħżnu l-indirizz tal-email tagħkom u r-rwol maħsub sakemm l-istedina tiskadi wara 14-il jum; imbagħad it-tħaddim bil-lejl iħassarha. Inħassru stedina aċċettata 30 jum wara l-aċċettazzjoni. Jekk tridu li stedina miftuħa tisparixxi immedjatament, iktbulna mill-indirizz mistieden.
5. Operaturi ta' siti web ivverifikati mingħajr kont
5.1 X'jista' jkollna dwar id-dominju tagħkom
- Rapporti mill-verifika b'xejn: indirizzi tal-paġni vverifikati, l-istruttura tal-formoli (mingħajr valuri), il-miżuri ta' protezzjoni identifikati u screenshots, li mhumiex mgħottija. Jitħassru wara 30 jum.
- Verifiki tas-sit web tagħkom bħala klijent prospettiv minn aġenzija: 90 jum. Verifiki għal studju: sal-pubblikazzjoni, li fiha biss ċifri aggregati mingħajr l-ismijiet tas-siti web.
- Entrata tal-opt-out, jekk xi ħadd eskluda d-dominju tagħkom: dominju u raġuni b'mod permanenti; indirizz IP, pajjiż u identifikazzjoni tal-browser tal-persuna li għamlet l-entrata għal 12 xahar.
- Data mill-plugin mingħajr kont: Jekk il-plugin ta' WordPress tagħna jew l-estensjoni ta' TYPO3 jaħdmu mingħajr konnessjoni ma' kont, nafu l-host u l-verżjonijiet; inħassru ċ-ċifri ta' kuljum ta' host mingħajr kont kull lejl, u l-host 90 jum wara l-aħħar kuntatt.
Din id-data ssir personali fuq kollox meta persuna tkun tidher f'paġna vverifikata jew fi screenshot, pereżempju l-isem ta' persuna ta' kuntatt ħdejn il-formola.
5.2 Oġġezzjoni: it-tmiem tal-verifiki
L-aktar mgħaġġel permezz ta' robots.txt (User-agent: FormExposedBot / Disallow: /) jew tal-paġna tal-opt-out. It-tnejn jidħlu fis-seħħ immedjatament, mingħajr prova, kemm għal verifiki anonimi kif ukoll għal verifiki mill-klijenti, anke jekk klijent ikun ivverifika d-dominju; il-monitoraġġ kontinwu jintemm bil-verifika li jmiss li tkun dovuta. L-opt-out japplika għad-dominju u l-varjant www tiegħu, mhux għal sottodominji oħra; aħna biss nistgħu nneħħuh, fuq talba u bi prova. robots.txt jidħol fis-seħħ jekk id-Disallow ikopri l-paġna ewlenija. L-esklużjoni tipprevjeni verifiki futuri; ma tħassarx rapporti eżistenti, li jiskadu fi tmiem il-perjodu ta' żamma tagħhom. Aktar dwar il-crawler fil-paġna FormExposedBot.
5.3 It-tħassir bikri ta' rapport
Ibagħtulna l-link tar-rapport. Kull min għandu l-link jista' jaqra r-rapport xorta waħda; għalhekk ma nitolbux prova ulterjuri għat-tħassir. Mingħajr il-link, iddikjaraw id-dominju u l-ħin approssimattiv, u aħna nfittxu.
Ipproċedu bl-istess mod jekk intom, bħala persuna, tidhru f'paġna vverifikata jew fi screenshot, pereżempju bħala persuna ta' kuntatt ħdejn formola, u titolbu aċċess jew tħassir. Jekk il-verifika tappartjeni lil dominju li għalih klijent ipprovda prova ta' kontroll, naġixxu f'isem dak il-klijent; f'dak il-każ ngħaddu t-talba tagħkom lill-klijent u ngħidulkom hekk.
5.4 Aċċess għal informazzjoni dwar dominju u prova ta' kontroll
Kull min jitlob dak kollu li għandna dwar dominju jirċievi data li l-link tar-rapport waħdu ma jiftaħx. Qabel ma ngħadduha, nitolbu prova li tikkontrollaw id-dominju – b'wieħed mill-metodi li nitolbu wkoll mill-klijenti: rekord TXT fid-DNS taħt _formexposed.<your-domain> jew fajl f'/.well-known/formexposed-verify.txt, kull wieħed b'valur li nispeċifikaw aħna. Alternattivament, messaġġ minn indirizz taħt l-istess dominju li huwa ddikjarat fl-avviż legali tas-sit web huwa biżżejjed. Mingħajr prova, nikkonfermaw biss jekk id-dominju huwiex eskluż.
X'ma ngħaddux: min beda verifika – l-indirizz IP tiegħu huwa d-data tiegħu, mhux tagħkom, u jitħassar wara sebat ijiem, sakemm ma jkunx ġie nnotat għall-prevenzjoni tal-abbuż minħabba numru għoli b'mod li jispikka ta' verifiki. Jekk klijent ikollu d-dominju tagħkom fil-kont tiegħu, ngħidulkom li dan huwa l-każ u, jekk tixtiequ, ngħaddu t-talba tagħkom. Jekk il-klijent ikun ipprovda prova ta' kontroll tad-dominju, naġixxu f'ismu, u hu biss jgħaddi r-riżultati tiegħu. Jekk m'hemmx prova bħal din, aħna stess inkunu l-kontrollur; f'dak il-każ, insemmulkom il-klijent bħala riċevitur, sa fejn titolbu dan u l-interessi leġittimi tiegħu ma jipprevalux (Art. 15(1)(c), (4) tal-GDPR). Is-sottomissjonijiet tat-test mill-klijenti jaslu biss għal dominji li għalihom il-klijent ikun ipprovda prova ta' kontroll (internament, b'dan il-mod nivverifikaw biss id-dominji tat-test u tad-demo tagħna stess); jekk taħsbu li dan huwa nieqes, irrappurtawh lilna.
6. Viżitaturi tas-siti web tal-klijenti tagħna
L-operatur ta' sit web ta' parti terza huwa responsabbli għad-data tagħkom f'dak is-sit web. L-operatur għandu l-oriġinal tal-messaġġ tagħkom. Aħna naħdmu f'isem l-operatur u bħala regola ma naraw xejn li jidentifikakom. Fid-dettall:
- Verifika tal-kunsinna: Jekk l-operatur ikun ikkonfiguraha, kopja moħbija tal-email tal-formola tasal fil-mailbox ta' kontroll tagħna. Tinqara awtomatikament fil-ġbir li jmiss (headers u massimu tal-ewwel 8 KB), tiġi assenjata u titħassar; il-ġbir normalment jaħdem kull ftit minuti, u f'każ ta' disturbi email tista' tibqa' sat-tħaddim li jmiss li jirnexxi. Fid-database tagħna jibqgħu biss il-ħin u l-assenjazzjoni għad-dominju, u, mad-dominju, ir-riżultat tekniku tal-verifika tal-awtentiċità tal-aħħar email (SPF, DKIM, DMARC, indirizz IP tas-server tal-posta li bagħat), li l-email li jmiss tikteb fuqu – la kontenut u lanqas l-indirizz sħiħ tal-mittent. Ir-riżultat tal-awtentiċità fih id-dominju tal-email tal-mittent, bħal dak tal-fornitur tal-email tagħkom; jissemma f'allerta lill-operatur biss jekk ma jappartjenix lis-sit web. Wara l-ipproċessar, għalhekk ma nistgħux nibqgħu nsibu l-messaġġ tagħkom, u m'hemm xejn li nistgħu nattribwixxu lilkom u ngħaddu.
- Badge: Jekk il-browser tagħkom jillowdja l-immaġni tal-badge, l-indirizz IP tagħkom flimkien mal-ħin, l-identifikazzjoni tal-browser u l-paġna ta' referenza jinżammu fir-reġistru tas-server tal-web tagħna għal 14-il jum; il-badge ma jissettja l-ebda cookie. Jekk tagħtuna l-indirizz IP tagħkom u l-ħin approssimattiv f'dawn l-14-il jum, nivverifikaw jekk hemmx entrati u nħassruhom fuq talba. Mingħajr indirizz IP, entrata ma tistax tiġi attribwita lil ħadd.
- Plugin ta' WordPress u estensjoni ta' TYPO3: il-kwarantina, ix-xibka ta' sikurezza u r-rekords jibqgħu fis-sit web tal-operatur. Dak li jasal għandna huma ċifri ta' kuljum, l-inventarju tal-plugins u, għal plugin ta' WordPress konness, id-dominji tal-links minn messaġġi mblukkati għall-protezzjoni kollettiva (mixgħula awtomatikament), iżda l-ebda kontenut ieħor, l-ebda indirizz, isem jew indirizz IP tal-viżitaturi. L-operatur biss jista' jgħin hawnhekk.
Għalhekk jekk jogħġobkom ikkuntattjaw l-ewwel lill-operatur. Jekk ma tistgħux tilħquh, iktbulna bis-sit web u l-ħin; ngħaddu t-talba sa fejn nistgħu nidentifikaw l-operatur. Ma nistgħux niddeċiedu dwarha aħna, għax dak huwa dritt tal-operatur.
7. Abbonati ta' portal tal-klijenti
Aġenzija toffri r-rapport ta' kull xahar ta' portal tal-klijenti taħt isimha stess; l-aġenzija hija l-kontrollur, u aħna naġixxu f'isimha. Tistgħu toħorġu mill-abbonament fi kwalunkwe ħin permezz tal-link f'kull email, immedjatament u mingħajr login. Wara dan, inżommu r-rekord tal-abbonament tagħkom (indirizz, lingwa, ħin u indirizz IP tal-abbonament, konferma, ħruġ mill-abbonament) għal tliet snin oħra sabiex l-aġenzija tkun tista' tipprova li kontu tajtu l-kunsens; jekk l-aġenzija tħassar l-ispazju tax-xogħol tagħha, inkluż mal-kont tagħha jekk ma jkun hemm ħadd ieħor fih, jitneħħa qabel. Jekk tirrevoka biss il-portal, ir-rekord jibqa' maħżun. Inħassru abbonament mhux ikkonfermat wara 30 jum. Talbiet għal aċċess u għal tħassir bikri tagħmluhom lill-aġenzija; jekk tiktbulna mill-indirizz abbonat, ngħadduhom lill-aġenzija.
8. Oġġezzjoni, restrizzjoni u rtirar tal-kunsens
- Oġġezzjoni (Art. 21 tal-GDPR): għal ipproċessar ibbażat fuq interessi leġittimi, pereżempju r-reġistri jew il-verifika tas-sit web tagħkom. Imbagħad ma nibqgħux nipproċessaw din id-data sakemm ma nurux raġunijiet leġittimi u impellenti li jipprevalu fuq l-interessi tagħkom, jew ma neħtiġuhiex għal pretensjonijiet legali; ninfurmawkom bl-eżitu. Għall-verifiki, l-opt-out huwa r-rotta diretta (taqsima 5.2). Toħorġu mir-rapport ta' kull xahar lill-kont tagħkom fis-settings. It-tfakkira wara r-reġistrazzjoni tasal massimu ta' darba u qatt aktar wara.
- Restrizzjoni (Art. 18): Jekk tikkontestaw l-eżattezza tad-data jew teħtiġuha għal proċedimenti legali, nimblukkawha fuq talba minflok ma nħassruha.
- Irtirar tal-kunsens (Art. 7(3)): Fejn l-ipproċessar ikun ibbażat fuq il-kunsens tagħkom – pereżempju r-rapport ta' kull xahar ta' portal tal-klijenti – l-irtirar ikollu effett għall-futur.
9. Skadenzi, verifika tal-identità, spejjeż
Skadenza: Inwieġbu mingħajr dewmien żejjed u mhux aktar tard minn xahar mir-riċeviment (Art. 12(3) tal-GDPR). Jekk talba tkun eċċezzjonalment estensiva, il-perjodu jista' jiġi estiż b'xahrejn; ninfurmawkom b'dan fl-ewwel xahar, bir-raġunijiet. Jekk ma nieħdux azzjoni, ngħidulkom fi żmien xahar għaliex, u li tistgħu tressqu lment quddiem awtorità superviżorja (Art. 12(4)).
Identità: Ngħaddu d-data biss lill-persuna li tappartjeni lilha. Fil-kont, il-login bil-password tagħkom huwa biżżejjed. Bl-email, inwieġbu lill-indirizz li jappartjeni lill-kont, lill-istedina jew lill-abbonament; jekk tiktbu minn indirizz differenti, nitolbukom tikkonfermaw it-talba mill-indirizz maħżun. Għad-dominji, tapplika t-taqsima 5.4. Nitolbu informazzjoni ulterjuri, bħal dokument tal-identità, biss jekk jibqgħu dubji raġonevoli (Art. 12(6)), u mbagħad biss kemm hemm bżonn; fuq kopja ta' dokument tal-identità tistgħu tgħattu kollox ħlief ismekom u r-ritratt, u nħassruha wara l-verifika. Qatt ma nitolbukom il-password tagħkom.
Spejjeż: xejn. Biss għal talbiet manifestament infondati jew eċċessivi nistgħu nitolbu tariffa raġonevoli jew nirrifjutaw (Art. 12(5)); imbagħad nagħtu r-raġunijiet.
Riċevituri: Jekk nirrettifikaw, inħassru jew nirrestrinġu data li żvelajna lil oħrajn, ninnotifikaw lil dawk ir-riċevituri, sakemm dan ma jkunx impossibbli jew ma jinvolvix sforz sproporzjonat, u fuq talba ngħidulkom min huma r-riċevituri (Art. 19 tal-GDPR).
10. Il-limiti, iddikjarati b'mod ċar
- Fejn ma naħżnu xejn, ma nistgħu ngħaddu xejn. Dan jikkonċerna l-aktar il-viżitaturi tas-siti web tal-klijenti tagħna. F'konformità mal-Art. 11 tal-GDPR, ma niġbrux data addizzjonali sempliċement biex nidentifikawkom.
- Għal data pproċessata f'isem Klijent, jiddeċiedi l-Klijent. Nappoġġjaw lill-Klijent skont il-Ftehim dwar l-Ipproċessar tad-Data u ngħaddu t-talbiet, iżda ma nħassru xejn mingħajr ma jkun jaf il-Klijent.
- It-tħassir huwa finali. Ma nirrestawrawx dominji, verifiki jew kontijiet imħassra, lanqas minn kopja ta' riżerva (taqsima 3.4).
- Dak li aħna obbligati nżommu jibqa' sakemm jintemm l-obbligu, fuq kollox il-fatturi u l-prova tal-konklużjoni tal-kuntratt (taqsima 3.4).
11. Kuntatt u lmenti
Jekk jogħġobkom ibagħtu t-talbiet lil contact@lukaswojcik.com, permezz tal-paġna ta' kuntatt jew tat-tieqa tal-appoġġ. Il-kontrollur huwa LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, il-Polonja. Ma ħtarniex uffiċjal tal-protezzjoni tad-data.
Tistgħu tressqu lment quddiem kwalunkwe awtorità superviżorja tal-protezzjoni tad-data, b'mod partikolari fl-Istat Membru tar-residenza abitwali tagħkom, tal-post tax-xogħol jew tal-post tal-ksur allegat (Art. 77 tal-GDPR). L-awtorità kompetenti għalina hija l-President tal-Uffiċċju għall-Protezzjoni tad-Data Personali (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, il-Polonja. Kif nittrattaw l-ilmenti huwa stabbilit taħt Ilmenti.