Id-Dokumenti Legali f'Daqqa t'Għajn

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

L-aħħar aġġornament: 22 ta' Ottubru 2026

Din il-paġna hija għad-dipartimenti legali, għall-uffiċjali tal-protezzjoni tad-data u għat-timijiet tal-akkwist li jirrieżaminaw lil formexposed qabel ma l-kumpanija tagħhom tużah. Id-dokumenti kollha huma pubbliċi, disponibbli fil-lingwi uffiċjali kollha tal-Unjoni Ewropea (il-verżjoni Pollakka hija vinkolanti), u l-ebda wieħed minnhom ma jeħtieġ li tidħlu fil-kont. Tistgħu tgħaddu din il-paġna lil ħaddieħor; min jirċeviha jista' jibda jaqra mill-ewwel.

Din il-paġna hija sommarju u ma tistabbilixxi l-ebda dritt jew obbligu tagħha stess. Id-dokumenti marbuta huma dawk awtorevoli, fl-ordni ta' preċedenza stabbilita fit-Termini tas-Servizz; fejn tweġiba qasira hawnhekk tiddevja minnhom, huma jipprevalu.

1. Id-dokumenti

Dokument	X'ikopri
Termini tas-Servizz	Il-kuntratt innifsu: servizzi, pjanijiet, ħlas, terminu, responsabbiltà, bidliet, liġi applikabbli u post tal-ġuriżdizzjoni. Fl-istess ħin it-termini u l-kundizzjonijiet (regulamin) meħtieġa mill-Att Pollakk dwar il-Provvista ta' Servizzi b'Mezzi Elettroniċi.
Ftehim dwar l-Ipproċessar tad-Data	Art. 28 tal-GDPR: x'nipproċessaw f'isimkom, l-istruzzjonijiet, il-kunfidenzjalità, l-assistenza, in-notifika ta' ksur tad-data personali, it-tħassir, l-awditjar.
Miżuri Tekniċi u Organizzattivi	Art. 32 tal-GDPR: kif nipproteġu d-data.
Sub-proċessuri	Min, minbarra aħna, jirċievi data, liema data, fejn huma bbażati u fuq liema bażi, inklużi l-punti li għadhom miftuħa.
Politika tal-Privatezza	X'nipproċessaw bħala kontrollur dwar il-klijenti, l-utenti tal-verifika b'xejn u l-operaturi tal-websajts ivverifikati.
Reġistri tal-Attivitajiet tal-Ipproċessar	Art. 30 tal-GDPR: kull attività ta' pproċessar bl-iskop, il-bażi legali, ir-riċevituri u l-perjodu ta' żamma.
Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data	Art. 35 tal-GDPR: ir-riskji tal-attivitajiet tal-ipproċessar, ir-rimedji u dak li għadu miftuħ.
Aċċess, Tħassir u d-Drittijiet l-Oħra Tagħkom	Kif is-suġġetti tad-data jeżerċitaw id-drittijiet tagħhom.
L-Att tal-UE dwar l-IA	Fejn formexposed juża mudell lingwistiku, fejn jaħdem u x'ma jagħmilx.
L-Att tal-UE dwar id-Data	L-esportazzjoni tad-data u l-qlib għal fornitur ieħor.
Użu Aċċettabbli u Abbuż	X'ma jistgħux jagħmlu l-klijenti bis-servizz u kif nittrattaw ir-rapporti.
Test tal-Politika tal-Privatezza għall-Websajt Tagħkom	Paragrafi lesti għall-politika tal-privatezza tal-websajt tagħkom, pereżempju dwar il-verifika tal-kunsinna u l-badge.
Ilmenti	Il-kanali, il-kontenut u l-iskadenzi ta' lment; is-soluzzjoni tat-tilwim.
Dritt ta' Rtirar għall-Kummerċjanti Individwali	Biss għall-kummerċjanti individwali li l-liġi Pollakka tipproteġihom bħall-konsumaturi.
Bidliet fid-Dokumenti Kuntrattwali	X'inbidel, meta u għaliex.
Dettalji tal-fornitur	Fornitur, kuntatt, numri tar-reġistrazzjoni u tat-taxxa.

X'jagħmel il-crawler tagħna fuq websajts ta' partijiet terzi huwa deskritt f'/bot; kwalunkwe operatur jista' jeskludi d-dominju tiegħu f'/opt-out.

2. Min aħna u x'rwol għandna

Il-fornitur huwa LW IT Solutions Company Lukas Wójcik, negozju individwali bbażat f'Łódź, il-Polonja (NIP 7252266190). Ma ħtarniex uffiċjal tal-protezzjoni tad-data għax, wara li eżaminajna l-kwistjoni, m'aħniex obbligati (Art. 37(1) tal-GDPR); il-mistoqsijiet dwar il-protezzjoni tad-data jitwieġbu mis-sid f'contact@lukaswojcik.com. L-awtorità superviżorja kompetenti hija l-President tal-Uffiċċju għall-Protezzjoni tad-Data Personali (Prezes Urzędu Ochrony Danych Osobowych, UODO) f'Varsavja.

Għall-biċċa l-kbira tad-data aħna kontrollur aħna stess: il-kont tagħkom, il-ħlasijiet, is-sigurtà tas-servizz, il-verifiki mingħajr kont. Dan huwa deskritt fil-Politika tal-Privatezza. Aħna proċessur fejn iddaħħlu data ta' partijiet terzi: fuq kollox fil-verifika tal-kunsinna, fejn kopji tal-emails tal-formoli mill-viżitaturi tagħkom imorru fil-mailbox ta' kontroll tagħna, fil-portal tal-klijenti u fir-rapport ta' kull xahar għall-klijenti ta' aġenzija, fid-destinazzjonijiet tal-allerti u għal data viżibbli fl-iscreenshots tad-dominji tagħkom, ladarba tkunu tajtu prova ta' kontroll għad-dominju; qabel dan, niċċekkjaw id-dominju biss b'mod passiv u taħt ir-responsabbiltà tagħna stess. Il-qsim eżatt għal kull funzjoni huwa stabbilit fil-Ftehim dwar l-Ipproċessar tad-Data.

Il-plugin ta' WordPress u l-estensjoni ta' TYPO3 jibagħtulna biss ċifri ta' kuljum, verżjonijiet (għall-plugin ta' WordPress, l-inventarju tal-plugins) u karatteristiċi tal-issettjar, u, bil-protezzjoni kollettiva tal-plugin ta' WordPress, li hija attivata awtomatikament, ukoll id-dominji tal-links minn messaġġi mblukkati. Lil hinn minn dan, ma jibagħtu l-ebda kontenut tal-formoli u qatt ismijiet, indirizzi jew indirizzi IP tal-viżitaturi tagħkom. Dak li jaħżnu lokalment, bħall-kwarantina, jibqa' fuq il-websajt tagħkom; intom biss responsabbli għalih.

3. Kif jiġi konkluż il-Ftehim dwar l-Ipproċessar tad-Data

M'hemm l-ebda PDF x'tiffirmaw u tibagħtu lura. Il-Ftehim dwar l-Ipproċessar tad-Data jiġi konkluż mar-reġistrazzjoni, flimkien mat-Termini tas-Servizz, u ma' kull Klijent, anki ma' wieħed li ma juża l-ebda funzjoni li fiha nipproċessaw f'isimu. L-Art. 28(9) tal-GDPR jippermetti l-forma elettronika għal dan.

Mar-reġistrazzjoni timmarkaw kaxxa taħt sentenza li torbot it-Termini tas-Servizz, il-Ftehim dwar l-Ipproċessar tad-Data u l-Politika tal-Privatezza. Aħna nirreġistraw:

liema test: il-formulazzjoni sħiħa ta' kull dokument kif intwera, b'hash. Anki snin wara jista' jintwera liema formulazzjoni kienet tapplika, mhux biss f'liema jum ingħata l-kunsens;
meta u minn fejn: il-ħin, l-indirizz IP u l-identifikazzjoni tal-browser.

Jekk wieħed mid-dokumenti jkun nieqes, ir-reġistrazzjoni tkun magħluqa. Liema verżjoni qbiltu magħha tidher fl-esportazzjoni tad-data tagħkom. Inżommu r-rekord sakemm jeżisti l-kont; wara li l-kont jitħassar, inħassruh hekk kif il-kunsens ikollu erba' snin.

Jekk il-kumpanija tagħkom għandha bżonn konferma għall-fajls tagħha stess, iktbulna; nikkonfermaw bl-email liema verżjoni qabel magħha l-kont tagħkom u meta.

4. X'jiġri meta xi ħaġa tinbidel

Nibdlu t-Termini tas-Servizz u l-Ftehim dwar l-Ipproċessar tad-Data biss għar-raġunijiet elenkati b'mod eżawrjenti hemmhekk u nħabbru bidliet bħal dawn mill-inqas 30 jum minn qabel bl-email, bil-kontenut, bir-raġuni u bid-data tad-dħul fis-seħħ; mingħajr dan il-perjodu ta' notifika, nagħmlu bidliet biss fil-każijiet li ż-żewġ dokumenti jispeċifikaw għal dan, pereżempju bidliet esklussivament għall-vantaġġ tagħkom jew fuq ordni ta' awtorità. Is-skiet ma jgħoddx bħala kunsens; jekk bidla taffettwa d-drittijiet jew l-obbligi tagħkom, niksbu l-kunsens tagħkom separatament, u mingħajru għalikom ikomplu japplikaw it-termini preċedenti. Jekk toġġezzjonaw għal bidla mħabbra, kuntratt għal pjan bi ħlas jintemm fit-tmiem tal-perjodu kurrenti tal-ħlas, u fuq il-pjan b'xejn meta l-bidla tidħol fis-seħħ; sa dakinhar japplikaw it-termini preċedenti. Inħabbru wkoll sub-proċessuri ġodda jew sostituti 30 jum minn qabel; jekk toġġezzjonaw u ma nsibux soluzzjoni, għandkom dritt li ttemmu b'rimborż pro rata tat-tariffi mħallsa bil-quddiem. Il-bidliet kollha huma elenkati fil-paġna Bidliet fid-Dokumenti Kuntrattwali.

5. Fejn tinsab id-data

formexposed jaħdem fuq is-servers tagħna stess fil-Polonja: web server bid-database u server għall-verifiki, li jħaddem ukoll il-mudell lingwistiku, fl-istess netwerk intern. L-ebda fornitur tal-hosting jew tal-cloud mhu involut, u l-ebda test, kodiċi jew screenshot ma jmur għand fornitur tal-IA.

Minbarra dan, dawn ir-riċevituri biss jirċievu data personali:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA għall-bgħit tal-emails u għall-mailbox tal-verifika tal-kunsinna; il-post tal-ipproċessar u l-bażi għal kwalunkwe trasferiment għadhom iridu jiġu vverifikati;
Namecheap, Inc. (l-Istati Uniti) bħala reġistratur u fornitur tad-DNS u, sakemm tiġi ssettjata l-mailbox, ukoll għall-forwarding ta' emails ġenerali lil indirizzi fid-dominju tagħna; il-kopji ta' kontroll mill-verifika tal-kunsinna ma jgħaddux minn dan il-forwarding;
Stripe (Stripe Payments Europe fl-Irlanda, Stripe, Inc. fl-Istati Uniti) għall-ħlasijiet, għal partijiet minnhom bħala kontrollur indipendenti;
Google (reCAPTCHA) meta jintbagħtu l-formoli tagħna stess, pereżempju għal-login, għar-reġistrazzjoni u għall-verifika b'xejn;
is-servizzi taċ-chat u tal-webhooks li tagħżlu intom stess bħala kanal tal-allerti (bħal Slack, Discord, Microsoft Teams, Google Chat, Telegram), bil-kontenut tal-allerti; il-messaġġi ta' Telegram nibagħtuhom permezz tal-bot tagħna stess.

Għal verifiki individwali nikkonsultaw ukoll servizzi li ma jirċievu l-ebda data dwar persuni: blocklists pubbliċi tad-DNS (SpamCop, PSBL, Mailspike, SURBL) bid-dominji u bl-indirizzi IP tas-servers, Google Web Risk (biss jekk issettjat) bl-indirizz tal-paġna ewlenija, is-servizzi tat-timbru tal-ħin Certum u DigiCert b'valur tal-hash, id-direttorju RDAP permezz tal-IANA u s-servizz rdap.org bl-isem tad-dominju, wpvulnerability.net bl-identifikaturi tal-plugins (mingħajr verżjoni) u tat-temi u bil-verżjoni ta' WordPress, u l-paġni tal-istatus tal-fornituri, li lilhom ma jiġi trażmess xejn.

Liema bażi tapplika għat-trasferimenti lejn l-Istati Uniti jew lejn pajjiżi terzi oħra, u fejn ftehim għadu pendenti, huwa indikat għal kull riċevitur fil-lista tas-Sub-proċessuri.

6. Mistoqsijiet tipiċi u fejn issibu t-tweġiba

Mistoqsija	Tweġiba qasira	Fid-dettall
Id-data tmur f'pajjiżi terzi?	Mhux għall-hosting jew għall-mudell lingwistiku. Hemm trasferimenti lejn l-Istati Uniti ma' Namecheap, Stripe u Google, u mal-kanali tal-allerti li tagħżlu intom; għall-fornitur tas-servizz tal-posta l-post tal-ipproċessar għadu jrid jiġi vverifikat.	Sub-proċessuri, Politika tal-Privatezza
Liema sottokuntratturi hemm, u kif insiru nafu b'dawk ġodda?	Il-lista ssemmi lil kull wieħed; dawk ġodda jitħabbru bl-email 30 jum minn qabel.	Sub-proċessuri, Ftehim dwar l-Ipproċessar tad-Data
Liema salvagwardji hemm?	Konnessjonijiet kriptati, passwords, keys tal-API u kodiċijiet tal-konnessjoni biss bħala hashes, kredenzjali tal-kontijiet tat-test u sigrieti b'żewġ fatturi kriptati, login b'żewġ fatturi, spazji tax-xogħol separati, crawler iżolat, backups ta' kuljum.	Miżuri Tekniċi u Organizzattivi
Hemm valutazzjoni tal-impatt?	Iva, hija ppubblikata bħad-dokumenti l-oħra kollha.	Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data
Kemm jinħażen u x'jinħażen?	Il-perjodi huma indikati fir-reġistri tal-attivitajiet tal-ipproċessar u fil-Politika tal-Privatezza. Il-biċċa l-kbira tagħhom ġejjin mill-istess issettjar li jmexxi t-tħassir ta' bil-lejl, xi wħud huma fissi fil-programm, u għal ċerta data, bħal dik tal-programm tal-imsieħba, għadu ma ġie stabbilit l-ebda perjodu; ir-riżultati tal-verifiki, pereżempju, għal 13 xhur, l-aktar riżultat riċenti għal kull dominju sakemm id-dominju jkun fil-kont; il-backups għal 14 jum.	Reġistri tal-Ipproċessar, Politika tal-Privatezza
X'jiġri meta jintemm il-kuntratt?	Tagħżlu r-ritorn jew it-tħassir; qabel tniżżlu l-esportazzjoni tad-data. Jekk tħassru dominju, inħassru d-data tad-dominju; jekk tħassru l-kont, abbonament għaddej jintemm immedjatament, u l-ispazji tax-xogħol b'membri oħra jgħaddu għand wieħed minnhom. Jekk il-kuntratt jintemm b'mod ieħor, pereżempju permezz ta' terminazzjoni min-naħa tagħna, inħassru l-kont mhux aktar tard minn 30 jum wara t-tmiem tal-kuntratt.	Ftehim dwar l-Ipproċessar tad-Data, L-Att tal-UE dwar id-Data
Kemm malajr insiru nafu b'ksur tad-data personali?	Mingħajr dewmien żejjed, jekk possibbli fi żmien 48 siegħa minn meta nsiru nafu bih.	Ftehim dwar l-Ipproċessar tad-Data
Nistgħu nagħmlu awditjar?	Iva. Awditjar ta' rutina b'avviż minn qabel; f'każ ta' inċidenti, suspett speċifiku jew fuq talba ta' awtorità, ukoll b'avviż qasir.	Ftehim dwar l-Ipproċessar tad-Data, TOMs
X'għandna ngħidu lill-viżitaturi tagħna?	Jekk tużaw il-verifika tal-kunsinna jew il-badge, paragrafu jappartjeni fil-politika tal-privatezza tagħkom.	Test tal-politika tal-privatezza
formexposed juża l-IA?	Iva, mudell lingwistiku fuq is-server tagħna stess, f'eżattament żewġ postijiet: biex jikklassifika formoli li r-regoli ma jagħrfux, u għal “Fix it for me”. Il-punteġġ, il-verdett u l-prevenzjoni tal-abbuż huma bbażati fuq regoli fissi.	L-Att tal-UE dwar l-IA
formexposed jivverifika websajts li mhumiex tagħna?	B'mod passiv, iva, bħal viżitatur. Sottomissjonijiet tat-test biss għal dominji bi prova ta' kontroll.	/bot, Użu Aċċettabbli

7. X'għadu miftuħ

It-testi f'din il-paġna huma l-verżjonijiet fis-seħħ. Rieżami legali għadu pendenti; jekk iwassal għal bidliet, nippubblikaw verżjonijiet ġodda u nelenkawhom fir-reġistru tal-bidliet. Id-dokumenti nfushom isemmu l-punti miftuħa minflok ma jżommu sieket dwarhom, bħall-kuntratt mal-fornitur tas-servizz tal-posta fil-lista tas-sub-proċessuri. Lista li fiha biss aħbarijiet tajbin ma ġiet iċċekkjata minn ħadd.

Jekk id-dipartiment legali tagħkom isib lakuna jew ikun nieqes minn xi informazzjoni, iktbu lil contact@lukaswojcik.com. Inwieġbu, u jekk il-lakuna tkun fit-test, nagħlquha hemmhekk.

Kif nistgħu ngħinukom?