formexposed
Ibdew

Politika tal-Privatezza

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 2.3 · L-aħħar aġġornament: 29 ta' Ottubru 2026

Din il-politika tiddeskrivi liema data personali jipproċessa formexposed, għal liema skop, fuq liema bażi legali, lil min tintbagħat u meta titħassar. Niktbu biss dak li s-Servizz verament jagħmel; il-perjodi ta' żamma li nindikaw huma l-istess li fuqhom jaħdmu t-tħassir awtomatiku tagħna, u fejn għad m'hemmx perjodu fiss, ngħidu dan. Il-funzjonijiet li nbnew iżda mhumiex attivati huma msemmija bħala tali. Peress li s-Servizz jaffettwa diversi gruppi ta' persuni, kull taqsima tibda billi tgħid għal min hija maħsuba:

  • Iżżuru formexposed.com jew form.exposed: it-taqsimiet 3, 4 u 5.
  • Iċċekkjajtu dominju fil-paġna ewlenija: it-taqsima 6.
  • Is-sit web tagħkom ġie ċċekkjat mill-crawler tagħna: it-taqsima 7 – din hija wkoll l-informazzjoni tagħna skont l-Art. 14 tal-GDPR.
  • Għandkom kont jew ġejtu mistiedna f'tim: it-taqsimiet 8 sa 18.
  • Iżżuru s-sit web ta' wieħed mill-klijenti tagħna (b'badge, plugin jew kontroll tal-kunsinna): it-taqsima 20.
  • Tixtiequ teżerċitaw dritt jew tagħmlu ilment: it-taqsimiet 26 sa 28.

1. Kontrollur u kuntatt

Il-kontrollur għall-ipproċessar tad-data personali fuq formexposed.com u form.exposed u fis-servizz formexposed, sa fejn ma naġixxux f'isem klijent (it-taqsima 2), huwa:

LW IT Solutions Company Lukas Wójcik
Sid: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Il-Polonja
NIP (numru ta' identifikazzjoni tat-taxxa Pollakk) 7252266190 · Numru tal-VAT PL7252266190
E-mail: contact@lukaswojcik.com

Modi oħra biex tilħquna huma t-tieqa tal-appoġġ (il-punt interrogattiv fin-navigazzjoni) u l-paġna tal-kuntatt. Jekk jogħġobkom, irrappurtaw il-vulnerabbiltajiet tas-sigurtà permezz tal-paġna tagħna għar-rappurtar tal-vulnerabbiltajiet.

Uffiċjal tal-protezzjoni tad-data: Ma ħatarniex wieħed. Aħna negozju ta' sid uniku; l-attività ewlenija tagħna hija l-kontroll tas-siti web u tal-formoli, mhux il-monitoraġġ fuq skala kbira tal-individwi jew l-ipproċessar ta' kategoriji speċjali ta' data (Art. 37(1) tal-GDPR). Ir-raġunijiet huma spjegati fir-Rekords tal-Attivitajiet tal-Ipproċessar. Jekk jogħġobkom, ibagħtu l-mistoqsijiet dwar il-protezzjoni tad-data fl-indirizz elettroniku ta' hawn fuq; jasal direttament għand is-sid.

2. Dwar xiex inhu dan u f'liema rwol naġixxu

formexposed jiċċekkja l-formoli ta' kuntatt tas-siti web: jekk humiex protetti kontra l-ispam u l-abbuż, jekk il-mistoqsijiet jaslux, liema servizzi ta' partijiet terzi jistgħu jaqraw waqt li formola tkun qed timtela, u jekk xi ħaġa minn dawn tinbidilx. B'hekk, nipproċessaw data personali fi tliet rwoli. Id-distinzjoni mhijiex formalità: tiddetermina lil min għandkom tindirizzaw talba.

  • Bħala kontrollur għad-data tal-viżitaturi tas-siti web tagħna stess, tal-klijenti tagħna u tal-membri tat-timijiet tagħhom, għall-fatturazzjoni u l-appoġġ, u għall-kontroll ta' siti web li ma jappartjenux għal kont ta' klijent (kontroll b'xejn, studju, kontroll ta' klijent prospettiv) jew li d-dominju tagħhom il-klijent għadu ma vverifikahx. Dwar dan titkellem din il-politika.
  • Bħala proċessur għad-data ta' terzi li l-klijenti tagħna pproċessaw permezz tas-Servizz: kopji ta' e-mails tal-formoli fil-kontroll tal-kunsinna (it-taqsima 15), abbonati ta' portal tal-klijent (it-taqsima 14), riċevituri tal-allerti li mhumiex huma stess klijenti (it-taqsima 10), kontijiet tat-test għall-kontroll wara login (it-taqsima 9) u persuni li jidhru fuq sit web li d-dominju tiegħu klijent ivverifika (it-taqsima 7). F'dawk il-każijiet il-klijent huwa l-kontrollur; japplika l-Ftehim dwar l-Ipproċessar tad-Data, li kull klijent jikkonkludi mar-reġistrazzjoni.
  • Bl-ebda mod għal dak li l-plugin tagħna tal-WordPress u l-estensjoni tagħna tat-TYPO3 jaħżnu fuq is-sit web ta' klijent u li ma joħroġx minn dak is-sit web (it-taqsima 13). L-operatur ta' dak is-sit web huwa l-kontrollur; aħna m'għandniex aċċess għalih.

Fejn din il-politika tgħid “klijent”, tfisser id-detentur ta' kont ma' formexposed. Il-kontijiet huma disponibbli biss għan-negozji; kulħadd jista' juża l-kontroll b'xejn mingħajr kont. Is-Servizz mhuwiex immirat lejn it-tfal.

3. Servers, logs u kopji ta' riżerva

Għal kull min iżur is-siti web tagħna jew juża s-Servizz.

Aħna nħaddmu formexposed fuq is-servers tagħna stess fil-Polonja: server tal-web bid-database u server tal-iskan li fuqu jaħdmu l-crawler u mudell lingwistiku. It-tnejn jinsabu fl-istess netwerk intern. M'hemm l-ebda fornitur estern tal-hosting jew tal-cloud. Is-sid biss għandu aċċess għas-servers.

3.1 Log tas-server tal-web

Għal kull talba, is-server tal-web jaħżen l-indirizz IP, id-data u l-ħin, l-indirizz mitlub, il-kodiċi tal-istatus, l-ammont ta' data trażmessa, il-paġna miżjura qabel (referrer) u l-identifikatur tal-browser (user agent). Dan japplika wkoll għat-talbiet għall-badge mill-paġni tal-klijenti (it-taqsima 12). Il-logs jiġu mdawra kuljum u jitħassru wara 14-il jum.

3.2 Log tal-paġni miżjura

Barra minn hekk, l-applikazzjoni tirreġistra kull paġna miżjura, iżda mhux talbiet fl-isfond, interfaċċi jew il-badge: l-indirizz IP, il-pajjiż derivat minnu, l-indirizz mitlub u r-referrer (fihom naħbu t-tokens tal-aċċess, bħal dawk tal-links tar-rapporti jew tal-portali, qabel il-ħażna), l-identifikatur tal-browser u l-informazzjoni derivata minnu dwar it-tip ta' apparat, is-sistema operattiva u l-browser, il-lingwa u – jekk tkunu dħaltu fil-kont – in-numru tal-kont tagħkom. Il-pajjiż niddeterminawh permezz ta' database fuq is-server tagħna stess; għal dan l-iskop l-indirizz IP ma joħroġx mis-server. Jekk l-appoġġ tagħna jara l-kont tagħkom (it-taqsima 8.5), dawn il-paġni miżjura ma jiġux attribwiti lill-kont tagħkom. Nħassru l-entrati wara 60 jum.

3.3 Log tal-iżbalji u allert tal-iżbalji

Nirreġistraw l-iżbalji tekniċi bil-ħin, il-livell, is-sors, il-messaġġ, il-kuntest tekniku u, fejn applikabbli, in-numru tal-kont tagħkom, u nħassruhom wara 90 jum. Jekk iseħħ tip ġdid ta' żball, is-Servizz jibgħat lis-sid e-mail bit-test mhux ipproċessat tal-messaġġ (sa 400 karattru, mhux sanitizzat) u notifika qasira permezz ta' Telegram; jekk l-iżbalji jakkumulaw, tintbagħat biss in-notifika; barra minn hekk, hemm ħarsa ġenerali ta' kuljum tat-tipi ta' żbalji bl-e-mail. Il-messaġġ tat-Telegram huwa sentenza fissa mingħajr il-kontenut tal-iżball, mingħajr indirizz u mingħajr informazzjoni dwar individwi. Għal kull tip ta' żball, inżommu eżempju wieħed tal-messaġġ, bħalissa mingħajr perjodu fiss ta' żamma; se nistabbilixxu perjodu ta' tħassir u nindikawh hawn. Il-messaġġi tal-iżbalji mhumiex suppost li jkun fihom data personali; ma nistgħux neskluduh, pereżempju jekk messaġġ jirriproduċi indirizz li ddaħħal.

3.4 Kopji ta' riżerva

Id-database tiġi kkupjata kull lejl wara li jkun intemm it-tħassir awtomatiku; għalhekk kopja ta' riżerva ma fiha xejn li skont dawn il-perjodi ta' żamma kellu diġà jitħassar. Bħalissa l-kopji ta' riżerva jinżammu fl-istess post bħad-database u mhumiex kriptati separatament; hija ppjanata kopja kriptata f'post ieħor. Jiskadu wara 14 jum. Dak li nħassru fis-sistema ħajja jibqa' fil-kopji ta' riżerva sa dakinhar. Xejn ma jitneħħa b'mod selettiv minn kopja ta' riżerva; din isservi biss għar-restawr wara telf.

Skop u bażi legali: it-tħaddim u s-sigurtà tas-Servizz, id-difiża kontra attakki u abbuż, is-soluzzjoni tal-problemi, ir-restawr u ċ-ċifri tal-użu. Għal dawn tal-aħħar, nirreġistraw biss totali ta' kuljum (bħar-reġistrazzjonijiet kuljum), xejn dwar individwi; ma nużaw l-ebda servizz ta' analitika jew ta' traċċar. Il-bażi legali hija l-Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa tħaddim sigur u stabbli.

4. Cookies u ħażna fil-browser

Għall-viżitaturi tas-siti web tagħna u għall-utenti tas-Servizz.

IsemTipSkopTul
bpidcookieSessjoni: iżżommkom dieħla fil-kont, tipproteġi l-formoli kontra talbiet iffalsifikati (CSRF) u tgħodd il-limiti għal kull sessjoni għall-kontroll b'xejnsakemm tagħlqu l-browser
bp_remembercookiebiss jekk tagħżlu “Ibqa' dieħel” meta tidħlu: iżżommkom dieħla fil-kont30 jum
bp_themeħażna lokalijekk għażiltux it-tema ċara jew dik skura; għall-utenti dieħla fil-kont l-għażla tinħażen ukoll fil-kontsakemm tħassru d-data tal-browser tagħkom

Din il-ħażna hija strettament meħtieġa biex jaħdem is-Servizz li tlabtu espressament; għaliha ma huwa meħtieġ l-ebda kunsens (Art. 5(3) tad-Direttiva 2002/58/KE kif trasposta fil-liġi nazzjonali, fil-Ġermanja § 25(2) nru 2 tal-Att dwar il-Protezzjoni tad-Data fit-Telekomunikazzjonijiet u s-Servizzi Diġitali (TDDDG), fil-Polonja l-Art. 399 tal-Liġi dwar il-Komunikazzjoni Elettronika, Prawo komunikacji elektronicznej). Il-bażi legali għall-ipproċessar relatat hija l-Art. 6(1)(b) tal-GDPR jekk tkunu dħaltu fil-kont, inkella l-Art. 6(1)(f) tal-GDPR; f'dak il-każ l-interess leġittimu tagħna huwa l-protezzjoni tal-formoli tagħna kontra talbiet iffalsifikati, l-infurzar tal-limiti tal-kontroll b'xejn u l-wiri tal-iskrin kif għażiltuh.

Ma nissettjawx cookies għar-reklamar jew għall-kejl tal-udjenza. Kodiċi ta' riferiment mill-programm tas-sħab (it-taqsima 18) jgħaddi fl-indirizz sar-reġistrazzjoni, mhux f'cookie. Google reCAPTCHA jista' juża l-cookies tiegħu stess meta tintbagħat formola (it-taqsima 5).

5. Google reCAPTCHA u l-protezzjoni tal-formoli tagħna stess

Għal kull min jibgħat waħda mill-formoli tagħna.

Aħna nipproteġu l-formoli għall-kontroll b'xejn, l-għodda tal-headers, l-esklużjoni ta' dominju (opt-out), id-dħul fil-kont, ir-reġistrazzjoni, it-talba għal password ġdida u l-issettjar tagħha, u l-appoġġ u l-kuntatt kontra attakki awtomatizzati b'Google reCAPTCHA v3. Il-fornitur huwa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda.

L-iskript ta' Google ntellgħuh biss meta tibagħtu waħda minn dawn il-formoli, mhux hekk kif tinfetaħ paġna. Imbagħad jaqra informazzjoni dwar il-browser, l-apparat u l-użu tal-paġna u jibgħatha, flimkien mal-indirizz IP tagħkom u kwalunkwe cookies ta' Google, lil Google, li tivvaluta jekk hux bniedem qed jibgħat il-formola. Aħna nirċievu biss din il-valutazzjoni bħala punteġġ, flimkien mal-azzjoni li tirreferi għaliha. Jekk tkun taħt il-limitu tagħna, jekk tappartjeni għal formola oħra jew jekk Google ma twieġebx fi żmien tliet sekondi, nirrifjutaw il-preżentazzjoni; il-punteġġ ma naħżnuhx. Tistgħu terġgħu tippruvaw jew tiktbulna bl-e-mail. Google tista' tittrasferixxi data lil Google LLC fl-Istati Uniti (it-taqsima 22) u tiddeċiedi hija stess kemm iżżommha; aktar informazzjoni fil-politika tal-privatezza ta' Google.

Barra minn hekk, dawn il-formoli – ħlief dik għall-issettjar ta' password ġdida – fihom il-protezzjoni tagħna stess mingħajr partijiet terzi: qasam nassa inviżibbli għall-bnedmin u timbru tal-ħin iffirmat li bih jintgħarfu l-formoli mibgħuta malajr wisq.

Il-formoli għall-kontroll b'xejn, ir-reġistrazzjoni, id-dħul fil-kont u t-talba għal password ġdida nipproteġuhom ukoll bil-protezzjoni tal-formoli tagħna stess formconfirmed, li wkoll taħdem mingħajr partijiet terzi. Meta tinfetaħ il-paġna, skript żgħir jiġbed kompitu ffirmat mis-server tagħna; hekk kif tibdew tużaw il-formola, il-browser tagħkom isolvih fl-isfond (prova ta' xogħol komputazzjonali). Ir-riżultat jasal għandna mal-formola bħala token ta' verifika għal użu wieħed, u nivverifikawh mal-preżentazzjoni. F'dan il-proċess nipproċessaw l-indirizz IP tagħkom, l-indirizz tal-paġna bil-formola, il-ħinijiet u jekk qasam inviżibbli għall-bnedmin ġiex mimli. Għal dan il-għan naħżnu l-indirizz IP biss f'forma mqassra (għal IPv4 mingħajr l-aħħar byte, għal IPv6 biss l-ewwel 48 bit) u bħala valur hash b'ċavetta li tinbidel kuljum, sabiex nagħrfu talbiet ripetuti; dan il-valur jitħassar wara siegħa, u t-token ta' verifika użat wara mhux aktar minn ħdax-il minuta. Il-protezzjoni tal-formoli ma tivvalutax il-kontenut ta' dawn il-formoli. Ma tpoġġix cookies, ma taħżen xejn fil-browser tagħkom u ma toħloqx fingerprint tal-apparat tagħkom. Jekk ma jkunx hemm token ta' verifika validu, nirrifjutaw il-preżentazzjoni; jekk is-servizz tagħna ma kienx disponibbli għall-kompitu, nippermettuha.

Bażi legali: Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa l-protezzjoni ta' dawn il-formoli kontra l-abbuż minn programmi, fuq kollox kontra t-tbassir bil-massa tal-passwords, kontijiet maħluqa awtomatikament u l-użu tal-kontroll b'xejn bħala għodda kontra siti web ta' terzi. Peress li l-iskript ta' Google jittella' biss meta tibagħtu l-formola u jservi biss għal dik il-preżentazzjoni, inqisu l-qari tal-informazzjoni mill-apparat tagħkom bħala strettament meħtieġ biex jiġi pprovdut is-servizz li titolbu espressament billi tibagħtu l-formola (§ 25(2) nru 2 TDDDG, Art. 399 Prawo komunikacji elektronicznej). L-istess japplika għall-protezzjoni tal-formoli tagħna stess: fil-browser tipproċessa biss dak li huwa meħtieġ biex tintbagħat il-formola li qed tużaw. Hija maħsuba biex fit-tul tissostitwixxi r-reCAPTCHA. Rekwiżit: mingħajr reCAPTCHA u l-protezzjoni tal-formoli tagħna stess il-formola ma tistax tintbagħat; l-e-mail tibqa' disponibbli għall-mistoqsijiet.

6. Kontrolli b'xejn mingħajr kont

Għal kull min jiċċekkja dominju fil-paġna ewlenija jew juża l-għodda tal-headers.

6.1 Il-kontroll b'xejn

Fil-paġna ewlenija tistgħu tiċċekkjaw dominju mingħajr kont. Għal dan nipproċessaw:

  • id-dominju mdaħħal u r-riżultat tal-kontroll (rapport; dak li l-crawler jiġbor waqt dan huwa spjegat fit-taqsima 7);
  • l-indirizz IP tagħkom, il-pajjiż tiegħu, hash tas-sessjoni tagħkom (mhux is-sessjoni nnifisha), il-ħin u jekk it-talba ġietx aċċettata, sabiex ninfurzaw il-limiti (ftit kontrolli biss kuljum għal kull indirizz u sessjoni; dominju li diġà ġie ċċekkjat f'dawn l-aħħar jiem jirċievi l-istess rapport minflok kontroll ġdid) u biex nindividwaw l-abbuż. Dawn l-entrati nħassruhom wara 7 ijiem;
  • f'każ ta' mġiba suspettuża, bħal ħafna dominji differenti minn indirizz wieħed, marka li fiha l-indirizz IP jew il-hash tas-sessjoni. Tinżamm sakemm ikunu eżaminajna l-każ u għal 90 jum wara. Is-sid jirċievi notifika dwarha permezz ta' Telegram mingħajr id-dominju u mingħajr l-indirizz IP.

Kull min tagħtuh il-link każwali tiegħu jista' jaċċessa r-rapport; il-magni tat-tiftix mhumiex suppost jindiċjawh. Inħassruh wara 30 jum flimkien mad-data tal-kontroll u mas-screenshots. Ir-rapport b'xejn juri silta; jiġu ċċekkjati l-istess affarijiet bħal fil-kont, iżda mingħajr preżentazzjonijiet tat-test.

6.2 L-għodda tal-headers

L-għodda tal-headers tas-sigurtà tiġbed il-paġna ewlenija ta' dominju darbtejn (permezz ta' https u permezz ta' http) u tevalwa t-tweġiba. Naħżnu d-dominju, ir-riżultat u l-grad għal 90 jum; għal-limiti japplika l-istess log bħal għall-kontroll (7 ijiem). Dominju eskluż (it-taqsima 19) ma jiġix iċċekkjat lanqas hawn.

Bażi legali: Art. 6(1)(b) tal-GDPR għall-kontroll li titolbu, u Art. 6(1)(f) tal-GDPR għal-limiti u l-prevenzjoni tal-abbuż; l-interess leġittimu tagħna huwa li s-Servizz ma jintużax ħażin bħala għodda kontra s-siti web ta' persuni oħra. Rekwiżit: l-ebda kontroll mingħajr dominju; mingħajr indirizz IP is-server ma jistax iwieġbilkom.

6.3 Rispons dwar rapport

Għal kull min juża “Hemm xi ħaġa ħażina f'dan ir-rapport?” taħt rapport, b'kont jew mingħajru.

Taħt kull rapport lest tistgħu tgħidulna li tkun nieqsa formola, li tkun ġiet klassifikata ħażin jew li kontroll wieħed għandu riżultat ħażin. Għal dan nipproċessaw:

  • dak li ddaħħlu: il-kategorija li tagħżlu, jekk tixtiequ l-kontroll ikkonċernat, l-indirizz ta' paġna u test sa 1,000 karattru;
  • ir-rapport li jirreferi għalih ir-rispons (identifikatur tal-link, kontroll u dominju), il-lingwa tal-paġna u l-ħin;
  • jekk tkunu dħaltu fil-kont, l-identifikatur tal-kont tagħkom; imbagħad naraw l-indirizz elettroniku tal-kont ħdejn ir-rispons;
  • checksum f'direzzjoni waħda tal-indirizz IP tagħkom (iffurmat b'ċavetta sigrieta), sabiex jaslu ftit rapporti biss minn indirizz wieħed (5 fis-siegħa, 20 kuljum). L-indirizz IP innifsu ma naħżnuhx mar-rispons; il-checksum inħassruh wara jumejn.

Ma nitolbux indirizz elettroniku, u ma nwieġbux għar-rispons. Jekk tixtiequ tweġiba, jekk jogħġobkom iktbu lill-appoġġ (it-taqsima 17). Jekk jogħġobkom, iddaħħlux data personali fit-test. Naqraw ir-rispons, nikklassifikawh u, fejn ikun utli, nieħdu d-data tal-kontroll tar-rapport (oqsma tal-formoli, raġunijiet u sejbiet, mingħajr screenshots) bħala każ tat-test għall-individwazzjoni tagħna; każ tat-test bħal dan jiddeskrivi s-sit web iċċekkjat, mhux lilkom. Ir-rispons ma jibdilx ir-rapport.

Bażi legali: Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa li nsibu u nsewwu l-iżbalji fl-individwazzjoni tagħna, u l-limitu jipproteġi kontra l-abbuż. Rekwiżit: ir-rispons huwa volontarju. Żamma: 24 xahar; immedjatament mal-kont tagħkom.

7. Il-kontroll tas-siti web bil-crawler tagħna – informazzjoni skont l-Art. 14 tal-GDPR

Għall-operaturi tas-siti web iċċekkjati u għall-persuni li d-dettalji tagħhom jidhru fuq sit web iċċekkjat. Din id-data ma tawhiex lilna intom stess; għalhekk ninfurmawkom hawn.

7.1 X'jagħmel il-crawler

Il-crawler tagħna FormExposedBot jiġbed mhux aktar minn tmien paġni pubbliċi ta' sit web għal kull kontroll, waħda wara l-oħra, eżatt bħal viżitatur bi browser. Barra minn hekk, jista' jkun hemm sa tliet paġni li jerġa' jtella' biex jikklikkja “Irrifjuta” fil-banner tal-cookies, sa tliet paġni fil-veduta tal-mowbajl, għad-dominji vverifikati l-preżentazzjonijiet tat-test (it-taqsima 7.3) u sa ħames paġni wara login (it-taqsima 9.4). Qabel il-kontroll, jaqra r-robots.txt: jekk Disallow għal FormExposedBot jew għall-programmi kollha jeskludi l-paġna ewlenija, ma jiċċekkjax. Bħalissa ma jirrispettax individwalment is-sottomogħdijiet imblukkati. Jidentifika ruħu bħala FormExposedBot fl-identifikatur tal-browser tiegħu. Jeżamina l-formoli u jaħżen:

  • l-indirizzi u t-titli tal-paġni ċċekkjati, l-istruttura tal-formoli (ismijiet tal-oqsma, tipi tal-oqsma, tikketti, attributi ta' obbligu u ta' viżibbiltà, l-ebda valur; il-bidu tal-oqsma moħbija mimlija minn qabel u tal-attributi tad-data jaqrahom biss waqt il-kontroll u ma jaħżinhomx) u l-miżuri ta' protezzjoni misjuba;
  • karatteristiċi tekniċi tal-paġni: is-servizzi tas-CAPTCHA u tal-protezzjoni kontra l-ispam użati, skripts inkorporati ta' fornituri terzi (indirizz u checksum), il-hosts li minnhom il-paġna ttella' l-kontenut, l-ismijiet tal-cookies issettjati, il-headers tas-sigurtà, indikazzjonijiet dwar l-aċċessibbiltà tal-formoli, l-imġiba ta' banner tal-cookies meta jiġi rrifjutat u jekk pixels tar-reklamar jew reġistrazzjoni tas-sessjoni humiex marbuta mal-formoli;
  • screenshot taż-żona viżibbli tal-ewwel paġna u wieħed ta' kull formola misjuba, u wara preżentazzjoni tat-test ukoll wieħed tal-paġna tat-tweġiba. Dawn is-screenshots mhumiex oxxurati; juru dak li jidher fuq il-paġna.

Jekk formola jkun fiha indirizz tar-riċevitur, naħżnu biss id-dominju tiegħu, qatt l-indirizz. Ma naħżnu l-ebda kontenut ieħor tal-paġni. Madankollu, data personali tista' tkun affettwata jekk tkun viżibbli fuq paġna jew fi screenshot, bħall-isem u r-ritratt ta' persuna ta' kuntatt ħdejn il-formola. Kategoriji: ismijiet, rwoli, dettalji ta' kuntatt u stampi li l-operatur ippubblika hu stess. Ma nfittxux kategoriji speċjali ta' data u ma nanalizzawhomx.

Nikklassifikaw il-formoli permezz ta' regoli fissi (bħal “kuntatt” jew “newsletter”). Biss jekk ir-regoli ma jagħtu l-ebda riżultat jgħin mudell lingwistiku li jaħdem fuq is-server tal-iskan tagħna stess; il-formoli kklassifikati b'dan il-mod qatt ma jintbagħtu u ma jgħoddux għall-punteġġ jew għall-verdett. Matul il-proċess ma tintbagħat l-ebda data lil partijiet terzi, u l-mudell ma jiġix imħarreġ biha. Aktar informazzjoni f'L-Att tal-UE dwar l-IA: Kif formexposed Juża l-IA.

7.2 Min jibda kontroll

  • xi ħadd li jdaħħal dominju fil-paġna ewlenija (it-taqsima 6);
  • il-plugin tagħna tal-WordPress jew l-estensjoni tagħna tat-TYPO3 għas-sit web tiegħu stess, anki mingħajr kont (it-taqsima 13);
  • klijent għal dominju fil-kont tiegħu (it-taqsima 9);
  • aġenzija għas-sit web ta' klijent prospettiv, mingħajr preżentazzjoni tat-test (it-taqsima 14);
  • aħna stess għal studju dwar il-protezzjoni tal-formoli ta' kuntatt, li minnu nippubblikaw biss ċifri aggregati mingħajr l-ismijiet tas-siti web.

7.3 X'ma jagħmilx il-crawler

Is-siti web ta' persuni oħra jiċċekkjahom biss b'mod passiv: ma jibgħat l-ebda formola, ma jippruvax dettalji tal-login u ma jattakka xejn. Jibgħat preżentazzjonijiet tat-test biss lill-formoli ta' kuntatt ta' dominji li għalihom klijent ipprova fil-kont tiegħu li huwa intitolat jikkontrollahom – bħala sid jew f'isem is-sid, permezz ta' rekord DNS, meta tag, fajl jew plugin: messaġġi tat-test immarkati b'mod ċar mingħajr data personali, mhux aktar minn ħamsa għal kull kontroll; mingħajr din il-prova, biss f'kontrolli interni tad-dominji tagħna stess tat-test u tad-demo. It-tfittxija ta' fajls esposti, il-qari tal-verżjonijiet u l-kontroll wara login huma wkoll disponibbli biss għad-dominji vverifikati (it-taqsima 9).

7.4 Perjodu ta' żamma

Kontrolli mingħajr kont 30 jum; kontrolli tas-sit web ta' klijent prospettiv 90 jum; kontrolli għal studju sakemm jiġu ppubblikati r-riżultati tiegħu; kontrolli ta' dominju f'kont ta' klijent mhux aktar minn 13 xahar – l-aktar riċenti jinżamm sakemm id-dominju jkun fil-kont – u qatt aktar milli d-dominju jkun fil-kont.

7.5 Bażi legali u sors

Il-bażi legali hija l-Art. 6(1)(f) tal-GDPR. L-interess leġittimu jikkonsisti fil-wiri lill-operaturi tas-siti web u lill-fornituri tas-servizzi tagħhom tad-dgħufijiet fil-formoli tagħhom qabel ma dawn jintużaw għall-ispam jew għall-abbuż, fl-interess tal-persuna li titlob kontroll f'dak ir-riżultat u, fil-każ tal-istudju, fit-teħid ta' pożizzjoni dwar l-istat tal-protezzjoni tal-formoli. Id-data ġejja minn sorsi aċċessibbli għall-pubbliku, jiġifieri mis-sit web iċċekkjat innifsu. Ir-riċevituri huma l-persuna li bdiet il-kontroll u kull min dik il-persuna tagħtih il-link tar-rapport, u fil-każ ta' kontroll ta' klijent prospettiv l-aġenzija; minn studju nippubblikaw biss ċifri aggregati. Jekk klijent jiċċekkja dominju fil-kont tiegħu li jkun ivverifika, naġixxu f'ismu (it-taqsima 2); sakemm il-verifika tkun nieqsa, aħna stess inkunu l-kontrollur. Nippubblikaw din l-informazzjoni hawn u fuq il-paġna ta' FormExposedBot minflok niktbu lil kull persuna viżibbli individwalment; dan ikun impossibbli jew sproporzjonat, speċjalment peress li dwar dawn il-persuni nafu biss dak li jinsab fuq il-paġna (Art. 14(5)(b) tal-GDPR).

Oġġezzjoni u esklużjoni: Bħala operaturi ta' sit web, tistgħu teskludu kontrolli ulterjuri tad-dominju tagħkom permezz tar-robots.txt tagħkom jew permezz tal-paġna tal-opt-out tagħna (it-taqsima 19). Il-persuni li jidhru fuq paġna ċċekkjata jistgħu joġġezzjonaw għall-ipproċessar skont it-taqsima 27 u jitolbu t-tħassir ta' rapport jew ta' screenshot.

8. Il-kont tagħkom bħala klijent

Għall-klijenti u għall-membri tat-tim mistiedna.

8.1 Reġistrazzjoni u kont

Għal kont nipproċessaw l-indirizz elettroniku tagħkom u l-password tagħkom (biss bħala hash; il-password innifisha ma nafuhiex), kif ukoll l-ewwel isem tagħkom u – sa fejn tipprovduhom – il-kunjom u l-kumpanija, flimkien mal-lingwa, it-tema, il-munita, il-pjan, il-ħinijiet tar-reġistrazzjoni u tal-aħħar dħul u l-indirizz IP tal-aħħar dħul. Tikkonfermaw l-indirizz elettroniku tagħkom permezz ta' link li huwa validu għal 72 siegħa; il-kontijiet li qatt ma jiġu kkonfermati nħassruhom wara 30 jum. Jekk tibdlu l-indirizz elettroniku tagħkom, il-ġdid japplika biss wara konferma permezz ta' link mibgħut lilu.

Bażi legali: Art. 6(1)(b) tal-GDPR (kuntratt); għall-indirizz IP tal-aħħar dħul, Art. 6(1)(f) tal-GDPR (protezzjoni tal-kont tagħkom, it-taqsima 8.2). Rekwiżit: l-indirizz elettroniku, l-ewwel isem u l-password huma meħtieġa biex jiġi konkluż kuntratt; l-indirizz tal-fatturazzjoni u n-numru ta' identifikazzjoni tal-VAT tipprovduhom biss għall-pjanijiet bi ħlas, lil Stripe (it-taqsima 18).

8.2 Dħul fil-kont u sigurtà

  • tentattivi ta' dħul bl-indirizz elettroniku, l-indirizz IP u r-riżultat: 7 ijiem, kontra t-tbassir tal-passwords; barra minn hekk, counters għat-tentattivi ta' dħul għal kull kont (għal indirizz mhux magħruf, għal kull indirizz imdaħħal), għal kull kont u indirizz IP u għal kull indirizz IP, għat-tentattivi ta' żewġ fatturi u l-konfermi tal-password għal kull kont, għall-e-mails tar-risettjar tal-password għal kull indirizz elettroniku, għar-reġistrazzjonijiet għal kull indirizz IP u għat-tentattivi tal-password ta' portal tal-klijent għal kull portal u indirizz IP, li naħżnuhom biss taħt ċavetta psewdonima (HMAC), mingħajr l-indirizz elettroniku jew l-indirizz IP f'test ċar, u li jiskadu mat-tieqa taż-żmien tagħhom (bħalissa 15-il minuta, siegħa għar-risettjar tal-password u għar-reġistrazzjonijiet);
  • apparati dieħla fil-kont bl-indirizz IP, il-browser, is-sistema operattiva u t-tip ta' apparat, sabiex tkunu tistgħu tarawhom fis-settings u toħorġuhom mill-kont: sa 90 jum wara l-aħħar użu;
  • jekk id-dħul b'żewġ fatturi jkun attivat, is-sigriet għalih (kriptat) u l-kodiċijiet ta' rkupru tagħkom (biss bħala hash);
  • il-links għar-risettjar tal-password huma validi għal siegħa;
  • log tal-attività tal-azzjonijiet importanti, bħal “dominju maħluq”, “allert issettjat” jew “settings mibdula”, bil-ħin, il-kont li wettaq l-azzjoni, l-indirizz IP u l-pajjiż: 365 jum.

Bażi legali: Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa l-protezzjoni tal-kont tagħkom u tas-Servizz u t-traċċabbiltà tal-bidliet fi spazju tax-xogħol li fih jaħdmu diversi persuni.

8.3 Rekord tal-konklużjoni tal-kuntratt

Mar-reġistrazzjoni, nirreġistraw liema verżjoni tat-Termini tas-Servizz u tal-Ftehim dwar l-Ipproċessar tad-Data qbiltu magħha u ta' liema verżjoni ta' din il-Politika tal-Privatezza ħadtu konjizzjoni – f'kull każ bit-test sħiħ, il-hash tiegħu, il-ħin, l-indirizz IP u l-identifikatur tal-browser. Dan iservi bħala prova tal-konklużjoni tal-kuntratt (Art. 6(1)(b) u (f) tal-GDPR). Inżommu dan ir-rekord sakemm jeżisti l-kont. Wara li l-kont jitħassar, inħassruh hekk kif il-kunsens jagħlaq erba' snin, għaliex il-mistoqsijiet dwar il-konklużjoni tal-kuntratt għandhom it-tendenza li jqumu preċiżament wara t-terminazzjoni.

8.4 Spazji tax-xogħol, tim u stediniet

Kont jaħdem f'wieħed jew aktar spazji tax-xogħol. Jekk tistiednu lil xi ħadd, nibagħtu lil dik il-persuna e-mail bl-isem tal-ispazju tax-xogħol (awtomatikament l-isem tal-kumpanija jew l-ewwel isem tagħkom) u link biex taċċetta; għall-istedina naħżnu wkoll ir-rwol intenzjonat u min bagħat l-istedina. Il-membri ta' spazju tax-xogħol jaraw min jappartjeni għalih u f'liema rwol. Jekk intom persuna mistiedna, l-indirizz elettroniku tagħkom ksibnieh mill-membru li stiednilkom (Art. 14(2)(f) tal-GDPR). L-istediniet li ma jiġux aċċettati nħassruhom meta jiskadu wara 14-il jum, u dawk aċċettati 30 jum wara l-aċċettazzjoni. Formola mmonitorjata tista' tiġi assenjata persuna responsabbli mit-tim u skadenza għat-tiswija; għal dan naħżnu biss l-assenjazzjoni lill-kont u l-iskadenza. Bażi legali: Art. 6(1)(b) tal-GDPR fir-rigward tal-klijent; fir-rigward tal-persuna mistiedna Art. 6(1)(f) tal-GDPR (il-klijent irid jaħdem ma' dik il-persuna).

8.5 Għajnuna mill-appoġġ tagħna

Biex jgħinkom fi problema, l-appoġġ tagħna jista' jara l-kont tagħkom kif tarawh intom. Kull aċċess bħal dan jiġi rreġistrat fil-log tal-attività u jidher fl-esportazzjoni tad-data tagħkom. Bażi legali: Art. 6(1)(b) tal-GDPR jekk tkunu tlabtu għajnuna, inkella Art. 6(1)(f) tal-GDPR (soluzzjoni tal-problemi).

8.6 Esportazzjoni u tħassir

Taħt Settings tistgħu tniżżlu d-data maħżuna għall-kont tagħkom bħala fajl JSON – mingħajr il-hashes tal-passwords u s-sigrieti u mingħajr id-data ta' membri oħra. Dan il-fajl ma fihx ir-riżultati tal-kontrolli, is-sejbiet u l-inċidenti (biss it-tentattivi ta' kunsinna tal-eskalazzjoni għal kull destinazzjoni tal-allerti); dawn huma disponibbli bħala rapporti fil-kont u bħala fajl fuq talba. Hemmhekk tistgħu wkoll tħassru l-kont tagħkom intom stess; mhix meħtieġa e-mail. Abbonament bi ħlas li jkun għaddej jintemm immedjatament, bħala regola mingħajr rimborż (l-eċċezzjonijiet huma spjegati fit-Termini tas-Servizz); min irid juża l-perjodu mħallas l-ewwel jikkanċella fiż-żona tal-Fatturazzjoni b'effett mit-tmiem tal-perjodu. Jekk il-kuntratt għall-kont tagħkom jintemm b'mod ieħor, pereżempju permezz ta' terminazzjoni min-naħa tagħna, tistgħu tesportaw id-data tagħkom sat-tmiem tal-kuntratt, u nħassru l-kont mhux aktar tard minn 30 jum wara t-tmiem tal-kuntratt. Flimkien mal-kont, inħassru immedjatament l-ispazji tax-xogħol tagħkom bid-data marbuta magħhom, inklużi d-dominji, ir-riżultati tal-kontrolli u s-screenshots, l-allerti, l-inċidenti, il-logs tal-evidenza, il-branding, il-portali tal-klijenti inklużi l-abbonati, il-lista tal-kontrolli tagħkom tal-klijenti prospettivi (ir-rapporti tagħhom jibqgħu aċċessibbli sakemm jiskadu d-90 jum tagħhom), iċ-ċwievet tal-API, il-kodiċijiet tar-rollout u l-logins tat-test. Jekk xi ħadd ieħor għadu jaħdem f'wieħed mill-ispazji tax-xogħol tagħkom, dak l-ispazju tax-xogħol jgħaddi għand membru ieħor – l-ewwel l-amministraturi, u fosthom dak li ilu l-aktar – minflok jitħassar. Dawn li ġejjin jibqgħu sakemm jiskadi l-perjodu ta' żamma tagħhom stess: il-log tal-attività u l-log tal-paġni miżjura bin-numru tal-kont preċedenti tagħkom, l-e-mails mibgħuta (30 jum, it-taqsima 11), ir-rekord tal-konklużjoni tal-kuntratt (8.3), it-talbiet għall-appoġġ (it-taqsima 17), id-data tal-fatturi sakemm teħtieġ il-liġi tat-taxxa, id-data tal-kummissjonijiet u l-kodiċijiet tal-attivazzjoni mifdija, li għalihom bħalissa m'hemm l-ebda perjodu ta' żamma (it-taqsima 18), u l-kopji ta' riżerva (3.4).

9. Dominji, kontrolli u monitoraġġ

Għall-klijenti. Sa fejn tkun affettwata data personali ta' terzi, naġixxu f'isem il-klijent.

9.1 Dominji u verifika

Għal kull dominju fil-kont tagħkom, naħżnu l-isem, il-prova tal-awtorizzazzjoni tagħkom (rekord DNS, meta tag, fajl jew plugin), ir-riżultati tal-kontrolli u s-settings tagħkom, bħall-frekwenza, it-tieqa tal-manutenzjoni, in-noti, it-tikketta tal-klijent u l-valur stmat ta' mistoqsija. Il-frekwenza tiddependi mill-pjan tagħkom u tasal sa kontrolli ta' kuljum.

9.2 Monitoraġġ ta' informazzjoni disponibbli pubblikament

Bejn il-kontrolli, nikkonsultaw informazzjoni disponibbli pubblikament dwar id-dominju tagħkom:

  • ir-rekords DNS (SPF, DMARC, MX), iċ-ċertifikat TLS u l-headers tas-sigurtà;
  • id-data tal-iskadenza tad-dominju permezz tas-servizz RDAP tar-reġistru responsabbli; jintbagħat biss l-isem tad-dominju;
  • id-disponibbiltà tal-paġni tal-formoli tagħkom (polz tal-formoli, kull 10, 15 jew 30 minuta skont il-pjan);
  • il-paġni pubbliċi tal-istatus tas-servizzi tas-CAPTCHA u tal-posta li juża s-sit web tagħkom; b'dan ma nibagħtu xejn dwarkom;
  • vulnerabbiltajiet tas-sigurtà magħrufa fil-plugins tal-formoli, tas-CAPTCHA u tal-posta u – kull ġimgħa għad-dominji vverifikati – fis-CMS, fil-plugins u fit-tema, li l-verżjonijiet tagħhom naqrawhom minn barra mill-paġna ewlenija tagħkom. It-tqabbil isir mad-database miftuħa WPVulnerability; jintbagħtu biss l-identifikatur ta' plugin jew tema (mingħajr verżjoni) u l-verżjoni tal-WordPress, mhux id-dominju tagħkom;
  • kuljum, jekk l-indirizzi tas-server tal-web tagħkom, l-indirizz tas-server li minnu waslet l-aħħar e-mail tal-formola tagħkom (mill-kontroll tal-kunsinna) jew id-dominju tagħkom u d-dominju tal-mittent ta' dik l-e-mail humiex elenkati f'blocklists DNS għall-ispam (SpamCop, PSBL, Mailspike, SURBL); jiġu kkonsultati biss dominji u indirizzi IP tas-servers, l-ebda data tal-viżitaturi;
  • jekk ikun issettjat, jekk Google Web Risk telenkax il-paġna ewlenija tagħkom bħala paġna ta' malware jew ta' phishing; jintbagħat biss l-indirizz tal-paġna ewlenija;
  • kull ġimgħa għad-dominji vverifikati, jekk hemmx fajls esposti li qatt ma għandhom ikunu pubbliċi (bħal kopja ta' riżerva tal-konfigurazzjoni jew dump tad-database). B'dan naqraw l-aktar l-ewwel 8 KB ta' fajl biex nagħrfuh, u naħżnu biss il-mogħdija, it-tip u s-severità tas-sejba, qatt il-kontenut.

9.3 Mogħdijiet tal-formoli u kontrolli fil-browser

Għall-formoli mmonitorjati, naħżnu l-indirizzi tal-formoli, is-selectors, il-klikks preċedenti u l-passi sintetiċi tal-kontroll, l-għażla tal-browser tal-kontroll, u r-responsabbiltà u l-iskadenza. Il-kontrolli fil-browser jimlew formola l-aktar sal-punt ta' qabel il-preżentazzjoni; ma jibagħtu xejn u ma jattivaw l-ebda ordni jew pagament. Ir-riżultati jinkludu l-istatus, kategoriji tekniċi tal-iżbalji, messaġġi tal-iżbalji sanitizzati u ħinijiet u jistgħu jinkludu stampa żgħira tal-formola li fiha l-oqsma tal-input huma mgħottija. Dan l-għata jeżisti biss fil-kontrolli fil-browser; is-screenshots tal-kontroll sħiħ mill-crawler mhumiex oxxurati (it-taqsima 7.1). Il-kejl mill-browsers tal-kontroll tagħna mhuwiex kejl tal-viżitaturi tagħkom.

Sonda oħra indipendenti li tikkonferma r-riżultati hija prevista iżda bħalissa mhijiex issettjata. Tirċievi biss id-dominju, il-konfigurazzjoni sanitizzata u l-identifikatur tal-ħidma, qatt dettalji tal-login, screenshots jew data tal-viżitaturi; l-operatur tagħha se nsemmuh minn qabel fil-lista tas-Sub-proċessuri.

9.4 Kontroll wara login

Fil-pjanijiet bi ħlas, is-sidien u l-amministraturi ta' spazju tax-xogħol jistgħu jaħżnu kont tat-test għas-sit web tagħhom stess għal dominju vverifikat sabiex il-crawler ikun jista' jaqra l-formoli wara l-login. Japplika dan li ġej:

  • L-isem tal-utent u l-password jiġu kriptati fuq is-server tal-web b'ċavetta li s-server tal-iskan biss jista' jiftaħ; is-server tal-web, id-database u l-kopji ta' riżerva fihom biss f'forma kriptata. Qatt ma jintwerew, jiġu rreġistrati fil-logs jew joħorġu permezz tal-interfaċċa; l-interfaċċa tal-utent turi biss l-ewwel karattru u t-tul tal-isem tal-utent. Il-kopja kriptata marbuta ma' ħidma ta' kontroll titħassar wara t-tħaddim, l-aktar tard wara siegħa.
  • Il-kont tat-test jintuża biss mill-kontroll sħiħ mill-crawler, mhux mill-kontrolli fil-browser (9.3).
  • Wara l-login, il-crawler jaqra mhux aktar minn ħames paġni speċifikati. Ma jibgħat xejn, ma jieħux screenshots hemmhekk (hemm tista' tintwera data tal-kont) u ma jsegwix links għall-ħruġ mill-kont, għat-tħassir jew għall-kanċellazzjoni.
  • Jekk tħassru l-login, nikteb fuq il-valur kriptat u nneħħuh; jisparixxi wkoll flimkien mad-dominju.

Użaw biss kont tat-test maħluq apposta għal dan l-iskop u li ma fihx data reali tal-klijenti. Dak li l-crawler jara wara l-login nipproċessawh f'isimkom.

9.5 Funzjonijiet oħra

Inventarju tal-iskripts: Jekk tattivawh, inżommu lista tal-iskripts fuq il-paġni tal-formoli tagħkom bl-indirizz u l-checksum, nirrappurtaw dawk ġodda jew mibdula u, meta wieħed jiġi approvat, naħżnu min approvah, meta u b'liema ġustifikazzjoni. Aċċessibbiltà: Mill-aħħar kontroll, is-Servizz jista' joħloq abbozz ta' informazzjoni dwar l-aċċessibbiltà għall-formoli tagħkom; id-dettalji tal-kumpanija li ddaħħlu għal dan jibqgħu fil-browser tagħkom. Benchmarks: Għal tqabbil fl-industrija, nevalwaw ir-riżultati tal-klijenti kollha biss f'forma aggregata; is-siti web individwali ma jidhrux fih.

Bażi legali għat-taqsima 9: Art. 6(1)(b) tal-GDPR; għad-data personali ta' terzi li ssir viżibbli waqt kontroll, l-istruzzjonijiet tagħkom skont il-Ftehim dwar l-Ipproċessar tad-Data. Perjodu ta' żamma: id-dominju, il-verifika, is-settings, il-mogħdijiet tal-formoli u l-login tat-test sakemm tħassruhom, tħassru d-dominju jew il-kont tagħkom; l-inventarju tal-iskripts u l-bidliet fih sakemm tħassru d-dominju jew il-kont tagħkom (m'hemmx perjodu ta' żamma separat għalihom); ir-riżultati tal-kontrolli, ir-riżultati tal-kontrolli fil-browser u l-ħinijiet mhux aktar minn 13 xahar (l-aktar kontroll riċenti jinżamm sakemm id-dominju jkun fil-kont).

10. Notifiki

Għall-klijenti u għar-riċevituri li jdaħħlu huma.

Nibagħtu allerti u rapporti lid-destinazzjonijiet li tissettjaw intom: indirizzi elettroniċi, l-indirizzi tal-webhooks tagħkom stess, Slack, Discord, Microsoft Teams, Google Chat jew Telegram. Il-kanali taċ-chat u l-webhooks huma disponibbli fil-pjanijiet Pro u Business. Messaġġ fih id-dominju, l-avveniment, deskrizzjoni qasira u link għall-kont tagħkom, għall-allerti tal-kontrolli l-link tar-rapport, li permezz tiegħu r-riżultati u s-screenshots jistgħu jiġu aċċessati mingħajr dħul fil-kont (Telegram jirċievi biss il-link għall-paġna tad-dominju fil-kont tagħkom, li teħtieġ dħul fil-kont); l-ebda kontenut mill-e-mails tal-formoli. Naħżnu:

  • id-destinazzjonijiet (indirizz elettroniku, indirizz tal-webhook jew taċ-chat; għall-webhooks, sigriet għall-iffirmar) sakemm tħassruhom jew tħassru d-dominju;
  • log tal-invjar bil-ħin, l-avveniment u r-riżultat: 90 jum;
  • notifiki miġbura għar-rapporti ta' kuljum u ta' kull ġimgħa: sa 30 jum wara l-invjar;
  • inċidenti b'link ta' rikonoxximent: sakemm ma jkunux solvuti, imbagħad 180 jum wara s-soluzzjoni. Min jirrikonoxxi inċident jiġi rreġistrat bl-isem imdaħħal jew bl-indirizz elettroniku tiegħu. L-inċidenti mhux rikonoxxuti jistgħu jiġu eskalati lil destinazzjonijiet oħra; għal dan naħżnu, għal kull destinazzjoni, l-għadd u l-ħinijiet tat-tentattivi ta' kunsinna (l-aktar ħamsa), jekk il-kunsinna rnexxietx u kwalunkwe żball, sakemm l-inċident ikun jeżisti. Inċident jingħalaq biss meta l-problema tkun ġiet solvuta; ir-rikonoxximent waħdu ma jtemmux.

Telegram: Għal Telegram nħaddmu l-bot tagħna stess. Tgħaqqduh permezz ta' link b'kodiċi ta' użu wieħed li huwa validu għal 30 minuta; meta tagħfsu “Start” fil-bot, is-server tagħna jiġbed dan il-messaġġ minn Telegram u jaħżen l-identifikatur taċ-chat tagħkom (chat ID) bħala destinazzjoni tal-allerti. F'dan il-proċess Telegram jipprovdi wkoll l-isem tagħkom ta' Telegram; aħna ma naħżnuhx. Il-kodiċi nnifsu nħassruh mill-aktar kmieni wara jum, hekk kif jinħoloq kodiċi ieħor. Il-chat ID jinżamm sakemm tħassru l-allert jew id-dominju.

Is-servizzi taċ-chat jipproċessaw il-messaġġi taħt it-termini tagħhom stess u l-kuntratt tagħkom magħhom; xi wħud minnhom huma bbażati barra l-UE (it-taqsima 22). Għar-riċevituri li mhumiex huma stess klijenti, naġixxu f'isimkom; jekk jogħġobkom, infurmawhom.

Bażi legali: Art. 6(1)(b) tal-GDPR; għar-riċevituri li mhumiex klijenti, l-istruzzjonijiet tagħkom. Rekwiżit: l-ebda allert mingħajr destinazzjoni; il-kontrolli jibqgħu għaddejjin xorta waħda.

11. E-mails mingħandna

Għall-klijenti u għal kull min niktbulu.

Nibagħtu e-mails biex tikkonfermaw l-indirizz tagħkom, biex tirrisettjaw il-password tagħkom, għal stediniet, allerti u rapporti, bħala rikonoxximenti ta' talbiet għall-appoġġ u b'avviżi dwar il-kont u l-fatturazzjoni tagħkom. L-invjar u l-wasla tal-e-mails tagħna jieħu ħsiebhom Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Id-dominju tagħna u r-rekords DNS tiegħu huma ġestiti minn Namecheap, Inc., Phoenix, Arizona, l-Istati Uniti; sakemm tiġi ssettjata l-kaxxa postali għand Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, Namecheap jgħaddi wkoll l-e-mails ġenerali lil indirizzi fid-dominju tagħna. Il-kopji ta' kontroll tal-kontroll tal-kunsinna ma jgħaddux minnu. Inżommu l-e-mails mibgħuta, inklużi r-riċevitur, is-suġġett u l-kontenut, għal 30 jum sabiex inkunu nistgħu nsolvu problemi ta' kunsinna; mhux aktar, għaliex fihom ukoll links validi ta' konferma u ta' risettjar.

Tliet e-mails jintbagħtu mingħajr talba espressa tagħkom:

  • Rapport ta' kull xahar: fil-bidu tax-xahar, ħarsa ġenerali lejn il-kontrolli u n-notifiki għad-dominji tagħkom. Tistgħu tneħħu l-abbonament minnu fis-settings.
  • Tfakkira għas-setup: e-mail waħda bejn jumejn u erbatax-il jum wara r-reġistrazzjoni jekk il-kont tagħkom ikun ikkonfermat iżda jkun għad m'għandux dominju vverifikat – “Żidu sit web” jew “Ivverifikaw id-dominju”, mingħajr ebda offerta, prezz jew aġġornament tal-pjan. Ma tintbagħatx mill-ġdid.
  • Tmiem il-perjodu ta' prova: tlett ijiem qabel ma jintemm perjodu ta' prova, avviż dwar x'jiġri wara.

Bażi legali: Art. 6(1)(b) tal-GDPR għall-e-mails li jagħmlu parti mill-kuntratt, inklużi r-rapport ta' kull xahar u l-avviż tal-perjodu ta' prova; għat-tfakkira għas-setup Art. 6(1)(f) tal-GDPR, għaliex kont mingħajr dominju ma jistax juża s-Servizz u ħafna klijenti sempliċement jinsew jissettjawh. Ma nibagħtux reklami.

12. Badge u log tal-evidenza

Għall-klijenti li jużaw il-badge jew il-log tal-evidenza, u għall-viżitaturi ta' siti web b'badge.

Badge: Jekk tinkorporaw il-badge tagħna fuq is-sit web tagħkom, il-browser ta' kull viżitatur ta' dik il-paġna jtella' l-istampa tal-badge mis-server tagħna. F'dan il-proċess, nirċievu d-data tas-soltu tal-konnessjoni – l-indirizz IP, il-ħin, l-identifikatur tal-browser u l-paġna li fuqha jidher il-badge – li jispiċċaw biss fil-log tas-server tal-web (14-il jum, it-taqsima 3.1), mhux fil-log tal-paġni miżjura. Il-badge ma jissettja l-ebda cookie, ma jibda l-ebda sessjoni u ma fih l-ebda skript. Il-paġna pubblika ta' konferma turi d-dominju, il-livell u d-data tal-aħħar kontroll, l-ebda sejba individwali; kull min jiftaħha huwa viżitatur tas-sit web tagħna (it-taqsimiet 3 u 4). Il-bażi legali hija l-Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa l-forniment tal-badge li jinkorpora l-klijent. Il-klijent isemmi dan fil-politika tal-privatezza tiegħu stess (blokki ta' test).

Log tal-evidenza: Fil-pjanijiet bi ħlas tistgħu toħolqu log tal-kontrolli għal kull dominju u kull xahar. Taħt in-numru ta' verifika tiegħu, paġna pubblika tikkonferma d-dominju, il-perjodu u ċ-ċifri ewlenin, mingħajr dettalji. Sabiex aktar tard ikun jista' jiġi stabbilit jekk log ġiex mibdul, inġibuh iffirmat minn awtorità tal-ittimbrar tal-ħin. Nibagħtulha biss hash tal-log, li minnu ma jista' jiġi rkuprat l-ebda kontenut; bħalissa dawn huma Certum (Asseco Data Systems S.A., il-Polonja) u, bħala alternattiva, DigiCert, Inc. (l-Istati Uniti). Il-logs jinżammu sakemm tħassru d-dominju. Il-bażi legali hija l-Art. 6(1)(b) tal-GDPR.

13. Plugin tal-WordPress u estensjoni tat-TYPO3

Għall-klijenti li jużaw il-plugin jew l-estensjoni, u għall-viżitaturi tas-siti web tagħhom.

13.1 X'jibqa' fuq is-sit web tal-klijent

Il-plugin tagħna għall-WordPress u l-estensjoni tagħna għat-TYPO3 jaħdmu fuq is-server tal-klijent. Dak li l-plugin tal-WordPress jaħżen hemmhekk jibqa' fuq dak is-sit web; aħna m'għandniex aċċess għalih, u l-operatur tiegħu huwa l-kontrollur:

  • Kwarantina: preżentazzjonijiet li s-saff ta' protezzjoni jżomm bħala spam, inklużi l-kontenut tal-oqsma u l-indirizz għat-tweġiba, sa 14-il jum, sabiex messaġġ miżmum ħażin ikun jista' jiġi kkunsinnat bi klikk waħda;
  • Xibka ta' sigurtà: kopji ta' e-mails tal-formoli li ma setgħux jintbagħtu (riċevitur, suġġett, test u linji tal-header bħall-indirizz għat-tweġiba; l-annessi biss bl-isem), sa 30 jum, sabiex ikunu jistgħu jerġgħu jintbagħtu;
  • Puzzle komputazzjonali: il-browser tal-viżitatur isolvi kompitu żgħir mogħti mis-sit web innifsu; l-ebda cookie, l-ebda servizz ta' parti terza;
  • Perjodu ta' żamma: fuq talba, il-plugin iħassar il-mistoqsijiet maħżuna ta' ċerti plugins tal-formoli wara 90, 180 jew 365 jum;
  • Għadd tal-formoli (mitfi awtomatikament): wiri, bidu, żbalji ta' validazzjoni u tentattivi ta' preżentazzjoni għal kull formola, u, jekk attivat separatament, kategoriji tal-iżbalji għal kull pożizzjoni tal-qasam – mingħajr entrati, ismijiet tal-oqsma, cookies jew identifikaturi persistenti tal-viżitaturi, għal mhux aktar minn 14-il jum fuq is-sit web. Identifikatur derivat mill-indirizz IP għal-limitazzjoni tat-talbiet jiskadi wara minuta u ma jintbagħatx lilna;
  • Għajnuna għall-viżitaturi (tista' tiġi attivata separatament): wara żball fl-invjar, avviż iwassal lura għall-formola, li tkun għadha miftuħa, u, jekk mixtieq, isemmi indirizz elettroniku; ma jaqra l-ebda entrata, ma jaħżen l-ebda abbozz u ma jerġa' jibgħat xejn waħdu;
  • regoli ġodda kontra l-ispam jistgħu jgħoddu lokalment għal sebat ijiem mingħajr ma jżommu xejn.

Il-plugin tal-WordPress innifsu jżid paragrafi xierqa mal-gwida tal-politika tal-privatezza tal-WordPress; testi oħra huma disponibbli f'Test tal-Politika tal-Privatezza għas-Sit Web Tagħkom. L-estensjoni tat-TYPO3 ma taħżen l-ebda kontenut tal-formoli; iżżid meta tag ma' kull paġna għall-verifika tad-dominju, u tgħodd.

13.2 Reġistratur

Bir-reġistratur, amministratur tal-WordPress dieħel fil-kont jirreġistra r-rotta lejn formola fuq is-sit web tiegħu stess. Iżomm selectors tekniċi u passi tan-navigazzjoni fil-ħażna tas-sessjoni tal-browser tiegħu għal mhux aktar minn 15-il minuta u jittrasferixxi l-konfigurazzjoni magħżula lill-kont konness. Ma jaqra l-ebda entrata. Ir-reġistratur qatt ma jittella' għall-viżitaturi.

13.3 X'jintbagħat lilna

Il-plugin u l-estensjoni jibagħtulna – skont il-funzjoni u, ħlief għal kontroll tas-sit web proprju mingħajr kont, biss sakemm is-sit web ikun konness ma' kont:

  • l-isem tal-host, ċavetta pubblika u sigriet li bihom is-sit web jidentifika ruħu, il-verżjonijiet tal-plugin u tas-CMS, u l-lingwa;
  • ċifri ta' kuljum: preżentazzjonijiet imblukkati għal kull raġuni, preżentazzjonijiet aċċettati, e-mails mibgħuta u li fallew bit-tip ta' żball, ċifri dwar it-tweġibiet tar-reCAPTCHA u dwar mistoqsijiet imħassra awtomatikament; jekk l-għadd ikun attivat, iċ-ċifri ta' kuljum tiegħu;
  • karatteristiċi tas-settings tal-formoli bħala ċifri, bħal kemm formoli jużaw l-indirizz tal-viżitatur bħala mittent, u l-verżjonijiet ta' ċerti plugins tal-formoli, tas-CAPTCHA u tal-posta minn lista fissa;
  • aġġornamenti, attivazzjonijiet u diżattivazzjonijiet ta' plugins, temi u CMS bl-ismijiet u l-verżjonijiet, il-modalità ta' manutenzjoni u l-falliment ta' e-mail ta' formola (it-tip ta' żball biss);
  • il-konfigurazzjoni ta' mogħdija tal-formola magħżula mir-reġistratur;
  • għall-protezzjoni kollettiva (attivata awtomatikament), id-dominji tal-links fil-messaġġi imblukkati. Ir-rapporti minn ħafna siti web jipproduċu lista ta' dominji tal-ispam li l-plugins konnessi kollha jiġbdu. Għal dan ma nibagħtux indirizzi IP jew netwerks tal-mittenti.

Il-plugin u l-estensjoni ma jibagħtu l-ebda kontenut tal-formoli ħlief dawn id-dominji tal-links, u lanqas indirizzi elettroniċi, ismijiet jew indirizzi IP tal-viżitaturi. Inħassru ċ-ċifri ta' kuljum u r-rapporti tal-bidliet wara 13 xahar, is-sinjali tal-protezzjoni kollettiva wara 30 jum; l-informazzjoni minn sit web li ma jappartjeni għal ebda dominju f'kont wara 90 jum mingħajr kuntatt.

Bażi legali: Art. 6(1)(b) tal-GDPR; għall-protezzjoni kollettiva Art. 6(1)(f) tal-GDPR (difiża konġunta kontra l-ispam f'ħafna siti web). Din l-informazzjoni hija data personali biss f'każijiet eċċezzjonali, pereżempju jekk isem tal-host ikun fih l-isem ta' persuna.

14. Funzjonijiet għall-aġenziji

Għall-aġenziji u għall-persuni li jiġu f'kuntatt mal-portali u r-rapporti tagħhom.

  • Portal tal-klijent: Aġenzija tista' tagħti lill-klijenti tagħha aċċess għal portal bir-riżultati għad-dominji tagħhom. Kull min jabbona hemmhekk għar-rapport ta' kull xahar jipprovdi l-indirizz elettroniku tiegħu u jikkonfermah permezz ta' link (double opt-in). Naħżnu l-indirizz, il-lingwa, il-ħin u l-indirizz IP tal-abbonament, il-ħin tal-konferma u x-xahar li fih intbagħat l-aħħar rapport. L-abbonamenti mhux ikkonfermati nħassruhom wara 30 jum. It-tneħħija tal-abbonament hija possibbli fi kwalunkwe ħin permezz tal-link f'kull e-mail; wara dan, inżommu r-rekord tal-abbonament għal tliet snin oħra, iżda mhux aktar milli sakemm jitħassar l-ispazju tax-xogħol tal-aġenzija; jekk l-aġenzija tirrevoka biss il-portal, l-abbonati jibqgħu maħżuna. Il-portal u r-rapporti jidhru taħt l-isem tal-aġenzija; l-aġenzija hija l-kontrollur, u aħna naġixxu f'isimha. Il-bażi legali tal-aġenzija hija l-kunsens tal-abbonat.
  • Branding proprju: l-isem tal-kumpanija, is-sit web, id-dettalji ta' kuntatt, il-kuluri u l-logo li aġenzija taħżen jidhru fuq ir-rapporti tagħha u fil-portal sakemm hija tibdilhom jew tħassarhom.
  • Dominju proprju: Fil-pjan Business, aġenzija tista' turi l-portal u r-rapporti taħt sottodominju tagħha stess. Għal dan, niċċekkjaw ir-rekords DNS tagħha kuljum. Bħalissa l-funzjoni mhijiex attivata.
  • Kontroll ta' klijent prospettiv: Aġenzija tista' tiċċekkja s-sit web ta' klijent prospettiv mingħajr preżentazzjoni tat-test (it-taqsima 7). Il-link għas-sejbiet fil-qosor tgħaddih hija stess; aħna ma niktbu lil ħadd. Il-kontroll inħassruh wara 90 jum. L-aġenzija biss hija responsabbli għall-kuntatt mal-klijent prospettiv.
  • Ċwievet tal-API u kodiċijiet tar-rollout: Naħżnuhom biss bħala hash bi prefiss qasir, flimkien mat-tikketta tagħhom, il-ħin tal-aħħar użu (ċwievet tal-API) jew l-għadd ta' fidi (kodiċijiet tar-rollout) u l-għadd ta' sejħiet kull minuta (għal tal-anqas jum; imħassar f'sejħiet sussegwenti).

Bażi legali: Art. 6(1)(b) tal-GDPR fir-rigward tal-aġenzija; għall-abbonati u l-klijenti prospettivi, ara hawn fuq.

15. Kontroll tal-kunsinna

Għall-klijenti li jattivawh, u għall-viżitaturi tas-siti web tagħhom. Għad-data tal-viżitaturi, aħna l-proċessur tal-klijent.

Il-kontroll tal-kunsinna fakultattiv iwieġeb il-mistoqsija dwar jekk l-e-mail minn formola ta' kuntatt verament tintbagħatx. Għal dan, il-klijent idaħħal wieħed mill-indirizzi ta' kontroll tagħna bħala kopja moħbija (BCC) fis-settings tal-posta tal-formola tiegħu. B'riżultat ta' dan, nirċievu mhux biss il-preżentazzjoni tat-test tagħna stess iżda kopja ta' kull e-mail tal-formola – inklużi mistoqsijiet ġenwini mill-viżitaturi tiegħu bl-ismijiet, l-indirizzi u l-messaġġi tagħhom.

Dak li nagħmlu bihom, u biss dak: ġbid awtomatiku jaqra l-headers u l-aktar l-ewwel 8 KB tat-test, jassenja l-e-mail permezz tal-indirizz ta' kontroll lil dominju u, fejn applikabbli, lil preżentazzjoni tat-test, u jiċċekkja l-karatteristiċi tal-awtentiċità SPF, DKIM u DMARC. Wara pproċessar b'suċċess, l-e-mail titħassar. Jekk il-ġbid jew it-tħassir ifallu, e-mail tista' tibqa' fil-kaxxa postali sat-tħaddim b'suċċess li jmiss; il-kaxxa postali hija ospitata mill-fornitur tas-servizz tal-posta tagħna (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Il-kopji jiġu evalwati biss awtomatikament.

Fid-database tagħna naħżnu biss il-ħin, l-assenjazzjoni tad-dominju u, fejn applikabbli, l-identifikatur tal-preżentazzjoni tat-test, għal 180 jum, u r-riżultat tekniku tal-awtentiċità (SPF, DKIM, DMARC) tal-aħħar e-mail li waslet sakemm l-e-mail li jmiss tissostitwih jew id-dominju jitħassar. Dan ir-riżultat tal-awtentiċità jinkludi l-indirizz IP tas-server li bagħat u d-dominju tal-e-mail tal-mittent; dan id-dominju jissemma f'allert lill-klijent biss jekk ma jappartjenix għas-sit web. Jekk formola ddaħħal l-indirizz tal-viżitatur bħala mittent, dan ikun id-dominju tal-fornitur tal-e-mail tal-viżitatur. Ma naħżnux il-kontenut tal-e-mails jew l-indirizzi sħaħ tal-mittenti. Jekk l-ebda kopja ma tasal fi żmien ftit sigħat wara preżentazzjoni tat-test, nirrappurtaw dan lill-klijent.

Il-wasla tipprova biss li l-kopja assenjata waslet fil-kaxxa postali ta' kontroll tagħna – mhux il-wasla għand ir-riċevitur attwali u mhux entrata f'CRM. Il-formoli li minnhom jgħaddu kategoriji speċjali ta' data personali (bħal informazzjoni dwar is-saħħa) m'għandhomx jiġu konnessi mal-kontroll tal-kunsinna. Il-klijent jinforma lill-viżitaturi tiegħu dwar dan il-fluss tad-data; test għal dan huwa disponibbli f'Test tal-Politika tal-Privatezza għas-Sit Web Tagħkom. Mingħajr kaxxa postali ta' kontroll issettjata, il-kontroll mhuwiex disponibbli.

Bażi legali: għall-klijent, tipikament l-Art. 6(1)(f) tal-GDPR (wasla affidabbli tal-mistoqsijiet); aħna nipproċessaw fuq l-istruzzjonijiet tiegħu (Art. 28 tal-GDPR).

16. Mudell lingwistiku fuq is-server tagħna stess u “Fix it for me”

Għall-klijenti u għall-utenti tal-kontroll b'xejn.

Mudell lingwistiku jaħdem fuq is-server tal-iskan tagħna stess, mhux għand fornitur tal-IA. Jgħin biex jiġu kklassifikati l-formoli (it-taqsima 7) u, b'“Fix it for me”, idaħħal protezzjoni fil-kodiċi tal-formoli li twaħħlu intom. Il-kodiċi mwaħħal jiġi pproċessat biss għal din it-talba, ma jinħażinx u ma jintużax għat-taħriġ; fil-log tal-attività nirreġistraw biss li l-funzjoni ntużat, bil-lingwa tal-programmazzjoni, it-tul tal-kodiċi u r-riżultat (ukoll għall-kwota ta' kuljum). Jekk jogħġobkom, twaħħlux dettalji tal-login jew data personali. “Fix it for me” jaħdem mingħajr aċċess għas-sit web tagħkom; il-kodiċi ddaħħluh intom stess. Aktar informazzjoni f'L-Att tal-UE dwar l-IA: Kif formexposed Juża l-IA. Bażi legali: Art. 6(1)(b) tal-GDPR.

17. Appoġġ, kuntatt u rapporti ta' vulnerabbiltajiet tas-sigurtà

Għal kull min jiktbilna.

Jekk tiktbulna permezz tat-tieqa tal-appoġġ jew tal-paġna tal-kuntatt, nipproċessaw l-indirizz elettroniku tagħkom, il-messaġġ tagħkom, is-suġġett magħżul, il-paġna li minnha qed tiktbu, il-lingwa, l-indirizz IP tagħkom, il-pajjiż tiegħu, l-identifikatur tal-browser u – jekk tkunu dħaltu fil-kont – in-numru tal-kont tagħkom, sabiex inwieġbu t-talba tagħkom u nipprevjenu l-abbuż tal-formola. Tirċievu rikonoxximent bl-e-mail fl-indirizz li tajtu; jekk tkunu dħaltu fil-kont, dan jirriproduċi l-bidu tal-messaġġ tagħkom (sa 2,000 karattru), inkella ma fihx it-test tagħkom. Bħal kull e-mail mibgħuta, jinżamm għal 30 jum (it-taqsima 11). Sinjal tat-Telegram li ma fih l-ebda kontenut u l-ebda informazzjoni dwarkom jinnotifikana b'talbiet ġodda. Jekk tibagħtulna e-mail, nipproċessaw l-indirizz u l-messaġġ tagħkom. Ir-rapporti ta' vulnerabbiltajiet tas-sigurtà nittrattawhom bl-istess mod. Inħassru t-talbiet 24 xahar wara li jaslu, anki jekk tħassru l-kont tagħkom qabel; dawn jiddokumentaw x'ġie mistoqsi u x'ġie mwieġeb.

Bażi legali: Art. 6(1)(b) tal-GDPR jekk it-talba tikkonċerna kuntratt magħna, inkella Art. 6(1)(f) tal-GDPR (tweġiba, prevenzjoni tal-abbuż, evidenza). Rekwiżit: mingħajr indirizz elettroniku ma nistgħux inwieġbu.

18. Pagamenti, perjodu ta' prova u programm tas-sħab

Għall-klijenti b'pjan bi ħlas u għas-sħab.

Il-pjanijiet bi ħlas niffatturawhom permezz ta' Stripe. Il-fornitur huwa Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, l-Irlanda. Id-dettalji tal-pagament tagħkom iddaħħluhom direttament għand Stripe; aħna ma narawhomx. Stripe jirċievi l-indirizz elettroniku u l-isem tagħkom, waqt il-checkout l-indirizz tal-fatturazzjoni tagħkom u, fejn applikabbli, in-numru ta' identifikazzjoni tal-VAT tagħkom, u joħroġ il-fatturi. Aħna nżommu biss l-identifikaturi tal-klijent u tal-abbonament għand Stripe, il-pjan, l-istatus, it-tmiem tal-perjodu tal-fatturazzjoni u l-identifikaturi u t-tipi tal-avvenimenti li Stripe jirrappurtalna.

Tistgħu tibdew perjodu ta' prova mingħajr karta; mingħajr mezz ta' pagament jintemm awtomatikament. Jekk host jew sieħeb tawkom kodiċi tal-attivazzjoni, naħżnu liema kont fdieh u meta, u sa meta japplika l-pjan.

Stripe jipproċessa wkoll data bħala kontrollur għalih innifsu, pereżempju biex jipprevjeni l-frodi u biex jikkonforma mal-obbligi legali, u jista' jittrasferiha lil Stripe, Inc. fl-Istati Uniti (it-taqsima 22). Aktar informazzjoni dwar dan fil-politika tal-privatezza ta' Stripe.

Programm tas-sħab: Il-programm inbena iżda bħalissa mhuwiex attivat. Jekk jiġi attivat, japplika dan li ġej: kull kont għandu kodiċi ta' riferiment. Kull min jirreġistra permezz ta' link ta' riferiment jiġi assenjat lis-sieħeb għal għadd limitat ta' xhur; naħżnu l-assenjazzjoni u l-ħin tagħha u, għal kull fattura mħallsa, l-ammont nett u l-kummissjoni. Is-sieħeb jara biss ċifri – kemm kontijiet irreġistraw, kemm qed iħallsu u t-total tal-kummissjonijiet tiegħu – l-ebda isem u l-ebda indirizz. Japplikaw it-Termini għas-sħab. Bħalissa nżommu d-data tas-sħab, l-assenjazzjonijiet u l-kummissjonijiet mingħajr perjodu fiss ta' żamma, kif ukoll l-informazzjoni dwar il-kodiċijiet tal-attivazzjoni mifdija; se nistabbilixxu perjodu ta' tħassir u nindikawh hawn.

Bażi legali: Art. 6(1)(b) tal-GDPR; għaż-żamma tad-data tal-fatturi u, fejn meħtieġ għal skopijiet tat-taxxa, tad-data tal-kummissjonijiet Art. 6(1)(c) tal-GDPR; għall-assenjazzjoni lil sieħeb Art. 6(1)(f) tal-GDPR (ħlas tal-kummissjoni). Inżommu d-data tal-fatturi sakemm teħtieġ il-liġi tat-taxxa; skont il-liġi Pollakka (Art. 86 flimkien mal-Art. 70 tal-Ordinanza Pollakka dwar it-Taxxa, Ordynacja podatkowa), bħala regola sakemm jgħaddu ħames snin mit-tmiem tas-sena kalendarja li fiha t-taxxa saret dovuta. Rekwiżit: l-ebda pjan bi ħlas mingħajr dettalji tal-pagament; il-pjan b'xejn jibqa' disponibbli.

19. Esklużjoni ta' dominju (opt-out)

Għall-operaturi ta' siti web li ma jridux jiġu ċċekkjati minna.

Permezz tal-paġna tal-opt-out tistgħu teskludu dominju minn kontrolli ulterjuri. L-esklużjoni tapplika għad-dominju u għall-varjant www tiegħu, mhux għal sottodominji oħra, u anki fil-konfront ta' klijenti li jħallsu li vverifikaw id-dominju; il-monitoraġġ li jkun għaddej jintemm mal-kontroll skedat li jmiss. Aħna biss nistgħu nneħħuha, fuq talba u bi prova li tikkontrollaw id-dominju. Naħżnu d-dominju, ir-raġuni mogħtija volontarjament, l-indirizz IP tagħkom, il-pajjiż tiegħu u l-identifikatur tal-browser. Inħassru l-indirizz IP, il-pajjiż u l-identifikatur tal-browser wara 12 xahar; l-esklużjoni nnifisha tibqa' b'mod permanenti, għaliex inkella d-dominju jerġa' jiġi ċċekkjat. Għandna bżonn din l-informazzjoni biss biex nimplimentaw ix-xewqa tagħkom b'mod permanenti u biex nagħrfu jekk xi ħadd qiegħedx jeskludi d-dominji ta' oħrajn b'mod abbużiv. Bażi legali: Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa l-implimentazzjoni permanenti tax-xewqa tagħkom u l-għarfien tal-abbuż tal-formola. Jekk l-esklużjoni tfissruha bħala oġġezzjoni skont l-Art. 21 tal-GDPR, nimplimentawha b'dan il-mod.

20. Għall-viżitaturi tas-siti web tal-klijenti tagħna

Għall-persuni li jżuru sit web, jew jibagħtu formola fuqu, li l-operatur tiegħu juża formexposed.

L-operatur ta' dak is-sit web huwa l-kontrollur għalih, mhux aħna. L-operatur jiddeċiedi liema funzjonijiet juża u għandu jinformakom dwarhom fil-politika tal-privatezza tiegħu stess. Dan li ġej jista' jasal għandna:

  • Badge: id-data tal-konnessjoni tal-browser tagħkom meta titella' l-istampa, 14-il jum fil-log tas-server tal-web, mingħajr cookie; hawn aħna l-kontrollur għall-forniment tal-istampa (it-taqsima 12).
  • Kontroll tal-kunsinna: kopja tal-e-mail tal-formola tagħkom, li tiġi evalwata awtomatikament u titħassar; aħna l-proċessur (it-taqsima 15).
  • Plugin tal-WordPress u estensjoni tat-TYPO3: ċifri ta' kuljum mingħajr referenza għalikom u, għall-protezzjoni kollettiva, id-dominji tal-links minn messaġġi imblukkati; il-kwarantina u x-xibka ta' sigurtà jibqgħu fuq is-sit web (it-taqsima 13).
  • Portal tal-klijent: l-indirizz elettroniku tagħkom jekk tabbonaw għal rapport hemmhekk; aħna l-proċessur tal-aġenzija (it-taqsima 14).
  • Protezzjoni tal-formoli (formconfirmed): jekk l-operatur jużaha, il-browser tagħkom jiġbed kompitu mis-server tagħna meta tinfetaħ il-paġna u jsolvih fl-isfond; mal-preżentazzjoni s-server tal-operatur iqabbadna nivverifikaw ir-riżultat. Jiġu pproċessati l-indirizz IP tagħkom (maħżun biss imqassar u bħala valur hash, għal mhux aktar minn siegħa; fil-log tas-server tal-web, bħal kull talba, 14-il jum), l-indirizz tal-paġna, il-ħin tal-mili, jekk qasam inviżibbli ġiex mimli u – biss jekk l-operatur jixgħel il-verifika tal-kontenut – it-test tal-messaġġ tagħkom, li mudell lingwistiku fuq is-server tagħna stess jivvaluta fil-memorja tax-xogħol u ma jaħżnux. Ebda cookies, ebda ħażna fil-browser, ebda fingerprint. Aħna l-proċessur tal-operatur (Ftehim dwar l-Ipproċessar tad-Data, Anness 1 nru 10).

L-aħjar li teżerċitaw id-drittijiet tagħkom mal-operatur tas-sit web; l-operatur jaf il-kuntest u jista' jagħtina struzzjonijiet. Jekk tikkuntattjawna, ngħaddu t-talba tagħkom lill-operatur jew nittrattawha aħna stess sa fejn aħna l-kontrollur. Dak li nistgħu u ma nistgħux insibu f'dan il-proċess huwa spjegat f'Aċċess, Tħassir u d-Drittijiet l-Oħra Tagħkom.

21. Riċevituri

Ngħaddu data personali biss fejn din il-politika tgħid hekk. Ma nbigħux, ma nikrux u ma nibdlux data. Kategoriji ta' riċevituri:

Riċevitur (uffiċċju reġistrat)KategorijaGħal xiex
Namecheap, Inc. (Private Email), Phoenix, Arizona, USAproċessur; il-post tal-ipproċessar għad irid jiġi vverifikatinvjar u wasla tal-e-mails tagħna; kaxxa postali ta' kontroll tal-kontroll tal-kunsinna
Namecheap, Inc. (l-Istati Uniti)proċessurdominju, DNS; sakemm tiġi ssettjata l-kaxxa postali, it-trażmissjoni ta' e-mails ġenerali lid-dominju tagħna (mhux tal-kopji ta' kontroll tal-kontroll tal-kunsinna)
Stripe Payments Europe, Ltd. (l-Irlanda), Stripe, Inc. (l-Istati Uniti)fil-biċċa l-kbira kontrollur għalih innifsu; għadna qed neżaminaw l-allokazzjoni eżatta tar-rwolipagamenti u fatturi
Google Ireland Ltd., Google LLC (l-Istati Uniti)kontrollur għalih innifsureCAPTCHA
Telegram (barra miż-ŻEE)destinazzjoni magħżula mill-klijent; nibagħtu l-messaġġ permezz tal-bot tagħna. Għalina wkoll kanal ta' notifikaallerti, jekk tagħżlu Telegram; sinjali operazzjonali mingħajr data personali
Slack, Discord, Microsoft (Teams), Google (Chat), il-webhooks tagħkom (parzjalment l-Istati Uniti)destinazzjonijiet magħżula mill-klijentallerti
Il-pubbliku–links tar-rapporti, paġni ta' konferma, riżultati tal-istudju (aggregati biss)
Membri tal-ispazju tax-xogħol tagħkomutenti tal-istess kontkollaborazzjoni, skont ir-rwol
Awtoritajiet, qrati, CERT Polska, konsulentikontrolluri għalihom infushombiss fejn hemm obbligu legali, għall-istabbiliment, l-eżerċizzju jew id-difiża ta' pretensjonijiet legali, u f'każ ta' użu ħażin tas-Servizz tagħna jew ta' attakki fuq terzi (Art. 6(1)(c) jew (f) tal-GDPR)

Dawn li ġejjin ma jirċievu l-ebda data personali: is-servizzi RDAP tar-reġistri, misjuba permezz tad-direttorju tal-IANA, u, għall-età tad-dominju fil-kontroll b'xejn, is-servizz ta' trażmissjoni rdap.org (ismijiet tad-dominji biss), WPVulnerability f'wpvulnerability.net (biss l-identifikatur ta' plugin mingħajr verżjoni, l-identifikatur ta' tema jew il-verżjoni tal-WordPress), il-paġni tal-istatus tas-servizzi tas-CAPTCHA u tal-posta (xejn ħlief it-talba nnifisha), l-awtoritajiet tal-ittimbrar tal-ħin Certum u DigiCert (hashes biss), il-blocklists DNS SpamCop, PSBL, Mailspike u SURBL (biss dominji u indirizzi IP tas-servers), Google Web Risk, jekk issettjat (biss l-indirizz tal-paġna ewlenija), u l-plugins l-oħra konnessi fil-protezzjoni kollettiva (dominji tal-ispam biss). Il-lista sħiħa u aġġornata tal-proċessuri tagħna bl-uffiċċju reġistrat u l-bażi tat-trasferiment tagħhom hija disponibbli f'Sub-proċessuri; inħabbru l-bidliet lill-klijenti 30 jum minn qabel.

22. Trasferimenti lejn pajjiżi terzi

Jekk riċevitur ikun ibbażat barra miż-Żona Ekonomika Ewropea, nittrasferixxu data biss jekk jiġu ssodisfati l-kundizzjonijiet tal-Art. 44 u segwenti tal-GDPR:

  • L-Istati Uniti: fuq il-bażi tad-deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea dwar il-Qafas tal-UE u l-Istati Uniti għall-Privatezza tad-Data (Deċiżjoni ta' Implimentazzjoni (UE) 2023/1795, Art. 45 tal-GDPR), sa fejn ir-riċevitur ikun iċċertifikat taħtu. Jekk Google, Stripe u Namecheap humiex iċċertifikati għas-servizzi kkonċernati għadna qed nivverifikawh għal din il-verżjoni, u għalhekk ma nsostnuhx; fejn ma jkunx hemm ċertifikazzjoni, fuq il-bażi tal-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea (Deċiżjoni ta' Implimentazzjoni (UE) 2021/914, Art. 46(2)(c) tal-GDPR).
  • Il-fornitur tas-servizz tal-posta tagħna: fejn Namecheap, Inc. (Private Email), Phoenix, Arizona, USA jipproċessa d-data u fuq liema bażi tista' tiġi trasferita lejn pajjiż terz għadna qed nivverifikawh. L-istatus attwali jingħata fil-paġna tas-Sub-proċessuri.
  • Servizzi taċ-chat u webhooks li tagħżlu intom stess: Slack, Discord, Microsoft Teams, Google Chat u l-webhooks jirċievu l-allerti tagħkom permezz ta' indirizz li toħolqu fil-kont tagħkom ma' dak is-servizz; ir-relazzjoni kuntrattwali mal-fornitur u kwalunkwe bażi meħtieġa għat-trasferiment lejn pajjiż terz huma r-responsabbiltà tagħkom.
  • Telegram: destinazzjoni magħżula mill-klijent; nibagħtu l-messaġġ permezz tal-bot tagħna. Telegram huwa bbażat barra miż-ŻEE f'pajjiż mingħajr deċiżjoni ta' adegwatezza, u m'għandniex klawżoli kuntrattwali standard ma' Telegram. Bħalissa qed inġibu eżaminat fuq liema bażi skont l-Art. 44 u segwenti tal-GDPR jistrieħ dan it-trasferiment – jiġi kkunsidrat l-Art. 49(1)(b) tal-GDPR, għaliex il-kanal tagħżluh intom stess. Agħżlu Telegram biss jekk dan ikun biżżejjed għalikom; l-e-mail tibqa' dejjem disponibbli bħala alternattiva.

Tistgħu tiksbu kopja tas-salvagwardji li fuqhom nibbażaw trasferiment mingħajr ħlas fuq talba fl-indirizz fit-taqsima 1. Id-deċiżjoni ta' adegwatezza u l-klawżoli kuntrattwali standard jistgħu jinstabu wkoll fil-Ġurnal Uffiċjali tal-UE (eur-lex.europa.eu), u l-lista tal-kumpaniji ċċertifikati taħt il-Qafas għall-Privatezza tad-Data f'dataprivacyframework.gov. Is-servers tagħna stess jinsabu fil-Polonja; id-data li ebda wieħed mir-riċevituri msemmija ma jirċievi ma toħroġx mill-UE.

23. Il-perjodi ta' żamma f'daqqa t'għajn

Il-perjodi ta' żamma jiġu infurzati minn tħaddim ta' kull lejl, u għal-log tas-server tal-web mir-rotazzjoni ta' kuljum tiegħu. Fejn jingħad “mad-dominju”, id-data tisparixxi immedjatament meta tħassru d-dominju jew il-kont tagħkom. Imbagħad tibqa' fil-kopji ta' riżerva sa 14 jum (it-taqsima 3.4).

DataTitħassar
Log tas-server tal-web (inklużi t-talbiet għall-badge)wara 14-il jum
Log tal-paġni miżjurawara 60 jum
Log tal-iżbaljiwara 90 jum
Log tal-attivitàwara 365 jum
Tentattivi ta' dħul; limiti tal-kontroll b'xejn u tal-għodda tal-headerswara 7 ijiem
Marki għal imġiba suspettuża (kontroll b'xejn)90 jum wara li l-każ ikun ġie solvut
Apparati dieħla fil-kont90 jum wara l-aħħar użu
“Ibqa' dieħel”; kontijiet qatt mhux ikkonfermati; stediniet aċċettati (dawk mhux aċċettati meta jiskadu)wara 30 jum
Rapport mingħajr kont, inklużi s-screenshotswara 30 jum
Verżjoni PDF ta' rapport fil-cachewara 7 ijiem
Riżultati tal-għodda tal-headers; kontroll tas-sit web ta' klijent prospettivwara 90 jum
Kontrolli għal studjumeta jiġu ppubblikati r-riżultati tiegħu
Riżultati tal-kontrolli, kontrolli fil-browser u ħinijiet għal dominju fil-kontwara 13 xahar (l-aktar kontroll riċenti sakemm id-dominju jkun fil-kont)
Dominju, settings, mogħdijiet tal-formoli, logs tal-evidenza, destinazzjonijiet tal-allerti, riżultat tal-awtentiċità tal-aħħar e-mail tal-formolamad-dominju
Inventarju tal-iskripts u l-bidliet fihmad-dominju (m'hemmx perjodu ta' żamma separat)
Login tat-test għall-kontroll wara loginmeta tħassruh, mad-dominju; il-kopja marbuta mal-ħidma tal-kontroll wara t-tħaddim, l-aktar tard wara siegħa
Ċifri ta' kuljum u rapporti tal-bidliet mill-plugin u mill-estensjoni, għadd tal-formoliwara 13 xahar
Informazzjoni minn sit web bil-plugin li ma jappartjeni għal ebda kont90 jum wara l-aħħar kuntatt
Sinjali tal-protezzjoni kollettiva; notifiki miġbura għar-rapporti ta' kuljum u ta' kull ġimgħa (mill-invjar)wara 30 jum
Għadd tas-sejħiet tal-API; kodiċijiet ta' użu wieħed għal Telegrammill-aktar kmieni wara jum, mas-sejħa jew mal-kodiċi li jmiss ta' dan it-tip
Log tal-invjar tal-allertiwara 90 jum
Assenjazzjonijiet tal-kontroll tal-kunsinna; inċidenti b'rikonoxximent u tentattivi ta' kunsinna tal-eskalazzjoni (dawk mhux solvuti jinżammu)wara 180 jum, l-inċidenti mis-soluzzjoni tagħhom
Kopji ta' e-mails tal-formoli fil-kaxxa postali ta' kontrollwara l-ipproċessar; f'każ ta' żbalji, mat-tħaddim b'suċċess li jmiss
E-mails mibgħutawara 30 jum
Talbiet għall-appoġġwara 24 xahar
Rispons dwar rapportwara 24 xahar, immedjatament mal-kont; il-checksum tal-indirizz IP wara jumejn
Indirizz IP, pajjiż u identifikatur tal-browser relatati ma' opt-outwara 12 xahar (id-dominju jibqa' eskluż)
Abbonamenti mhux ikkonfermati għar-rapport ta' kull xahar fil-portal tal-klijentwara 30 jum
Rekord ta' abbonament ikkanċellattliet snin wara t-tneħħija tal-abbonament
Kont u dettalji personalimeta tħassruhom
Rekord tal-konklużjoni tal-kuntrattsakemm jeżisti l-kont; wara t-tħassir tiegħu, hekk kif il-kunsens jagħlaq erba' snin
Data tal-fatturimal-iskadenza tal-perjodu ta' żamma tat-taxxa
Assenjazzjonijiet u kummissjonijiet tal-programm tas-sħab; kodiċijiet tal-attivazzjoni mifdijabħalissa l-ebda perjodu fiss
Eżempju ta' tip ta' żballbħalissa mingħajr perjodu fiss ta' żamma
Kopji ta' riżerva tad-databasewara 14 jum
Protezzjoni tal-formoli: indirizz IP imqassar u f'forma hash biex jintgħarfu talbiet ripetuti; tokens ta' verifika użati; riżultati tal-verifika mingħajr indirizz IP u mingħajr test (azzjoni, punteġġ, raġunijiet, dominju); ċifri ta' kuljum mingħajr referenza personaliwara siegħa; wara mhux aktar minn ħdax-il minuta; wara 30 jum; wara 400 jum

24. Obbligu li tiġi pprovduta d-data

M'għandkom l-ebda obbligu statutorju li tipprovdulna data. Għal kont, neħtieġu l-indirizz elettroniku tagħkom, l-ewwel isem tagħkom u password; mingħajrhom, ma jista' jiġi konkluż l-ebda kuntratt. Għall-pjanijiet bi ħlas neħtieġu d-dettalji tal-fatturazzjoni, għall-kontroll tal-kunsinna kaxxa postali ta' kontroll, għall-allerti destinazzjoni. L-informazzjoni l-oħra kollha hija volontarja. Id-data tal-konnessjoni fil-logs tinħoloq teknikament ma' kull talba; mingħajrha, is-server ma jistax iwieġeb. X'jonqos jekk ma tipprovdux xi ħaġa huwa indikat fit-taqsima dwar l-ipproċessar ikkonċernat.

25. Deċiżjonijiet awtomatizzati u tfassil ta' profili

Ma nieħdux deċiżjonijiet li jipproduċu effetti legali li jikkonċernawkom jew li jaffettwawkom b'mod sinifikanti b'mod simili bbażati biss fuq ipproċessar awtomatizzat (Art. 22 tal-GDPR). Ma noħolqux profili ta' individwi. Il-valutazzjonijiet tagħna – il-livell tar-riskju, il-grad tal-headers, “protett” fil-badge – jikkonċernaw siti web u formoli, mhux persuni.

Madankollu, jaħdmu awtomatikament mekkaniżmi ta' protezzjoni li jistgħu jirrifjutaw talbiet individwali mingħajr ma bniedem iħares lejhom: il-valutazzjoni tar-reCAPTCHA u l-protezzjoni tal-formoli tagħna stess (it-taqsima 5), il-limiti u l-marki għall-kontroll b'xejn (it-taqsima 6) u l-imblukkar wara wisq tentattivi ta' dħul (it-taqsima 8.2). Dawn jipprevjenu biss il-preżentazzjoni individwali; tentattiv irrifjutat jista' jiġi ripetut aktar tard, u l-e-mail tibqa' disponibbli għal kwalunkwe talba. Jekk taħsbu li rifjut huwa żbaljat, iktbulna; bniedem se jħares lejn il-każ. Barra minn hekk, inħassru awtomatikament il-kontijiet li ma jkunux ġew ikkonfermati 30 jum wara r-reġistrazzjoni.

26. Id-drittijiet tagħkom

Skont il-GDPR għandkom id-drittijiet li ġejjin. Għal kull wieħed, nindikaw l-aktar mod mgħaġġel biex teżerċitawh. Sakemm ma jingħadx mod ieħor, e-mail lil contact@lukaswojcik.com hija biżżejjed. Inwieġbu mingħajr dewmien żejjed u fi kwalunkwe każ fi żmien xahar minn meta tasal it-talba; għal talbiet kumplessi jew numerużi l-perjodu jista' jiġi estiż b'xahrejn, u f'dak il-każ ninfurmawkom b'dan, bir-raġunijiet, fl-ewwel xahar (Art. 12(3) tal-GDPR). L-eżerċizzju tad-drittijiet tagħkom huwa mingħajr ħlas; biss għal talbiet manifestament infondati jew eċċessivi nistgħu nimponu tariffa raġonevoli jew nirrifjutaw li naġixxu fuq it-talba, u nagħtu r-raġunijiet għal dan (Art. 12(5) tal-GDPR). Biex ma niżvelawx id-data ta' ħaddieħor, nistgħu nitolbukom tagħmlu t-talba mill-indirizz elettroniku tal-kont tagħkom; nitolbu prova ulterjuri biss jekk ikollna dubji raġonevoli dwar l-identità tagħkom, u biss kemm ikun meħtieġ (Art. 12(6) tal-GDPR).

  • Aċċess (Art. 15 tal-GDPR): B'kont, niżżlu l-esportazzjoni tad-data taħt Settings; fiha d-data tal-kont, tal-ispazju tax-xogħol u tad-dominji, id-dħul fil-kont tagħkom, l-attivitajiet, it-talbiet għall-appoġġ, l-e-mails mibgħuta u l-kunsensi. Ir-riżultati tal-kontrolli tistgħu tarawhom bħala rapporti fil-kont. Tistgħu tiksbu aċċess sħiħ, inkluż għal data li l-esportazzjoni ma fihiex (pereżempju entrati fil-log tal-iżbalji jew fil-log tas-server tal-web), flimkien mal-informazzjoni skont l-Art. 15(1) tal-GDPR, fuq talba bl-e-mail. Mingħajr kont – pereżempju dwar opt-out, talba għall-appoġġ jew rapport – bl-e-mail billi tindikaw id-dominju jew l-indirizz ikkonċernat u l-ħin approssimattiv.
  • Rettifika (Art. 16): Tistgħu tibdlu intom stess l-isem, il-kumpanija, il-lingwa u l-indirizz elettroniku tagħkom taħt Settings, u l-indirizz tal-fatturazzjoni u n-numru ta' identifikazzjoni tal-VAT fil-portal tal-klijenti ta' Stripe taħt Billing; il-bqija kollu bl-e-mail.
  • Tħassir (Art. 17): Tistgħu tħassru intom stess il-kont, id-dominji, id-destinazzjonijiet tal-allerti u l-logins tat-test, u tirrevokaw intom stess iċ-ċwievet tal-API (jitħassru mal-kont); tistgħu tneħħu l-abbonament mir-rapport ta' kull xahar ta' portal tal-klijent permezz tal-link f'kull e-mail. Tistgħu titolbu t-tħassir ta' rapport, ta' screenshot jew ta' data oħra bl-e-mail. Dak li rridu nżommu għal raġunijiet legali huwa spjegat fit-taqsima 8.6.
  • Restrizzjoni tal-ipproċessar (Art. 18): bl-e-mail, pereżempju jekk tikkontestaw l-eżattezza tad-data u aħna nkunu qed nivverifikawha.
  • Portabbiltà tad-data (Art. 20): L-esportazzjoni tad-data hija fajl JSON li jinqara mill-magni li tistgħu tagħtu intom stess lil fornitur ieħor. Aktar informazzjoni dwar il-bdil tal-fornitur f'L-Att tal-UE dwar id-Data: Qlib u Esportazzjoni tad-Data.
  • Oġġezzjoni (Art. 21): ara t-taqsima li ġejja.
  • Irtirar tal-kunsens (Art. 7(3)): Aħna ma nibbażawx l-ipproċessar tagħna stess fuq il-kunsens. Tistgħu tirtiraw il-kunsens tagħkom għar-rapport ta' kull xahar ta' portal tal-klijent permezz tal-link f'kull e-mail; l-irtirar ikollu effett għall-futur.

Għad-data li nipproċessaw f'isem klijent (it-taqsima 2), il-klijent huwa l-punt ta' kuntatt tagħkom. Jekk xorta tiktbulna, ngħaddu t-talba tagħkom lill-klijent u ngħinuh iwieġeb. Gwida dettaljata bir-rotot u l-limitazzjonijiet kollha hija disponibbli f'Aċċess, Tħassir u d-Drittijiet l-Oħra Tagħkom.

27. Dritt ta' oġġezzjoni skont l-Art. 21 tal-GDPR

Sa fejn nipproċessaw data fuq il-bażi ta' interessi leġittimi (Art. 6(1)(f) tal-GDPR), tistgħu toġġezzjonaw fi kwalunkwe ħin għal raġunijiet relatati mas-sitwazzjoni partikolari tagħkom. Imbagħad ma nibqgħux nipproċessaw id-data sakemm ma nkunux nistgħu nuru raġunijiet leġittimi u impellenti għall-ipproċessar li jipprevalu fuq l-interessi, id-drittijiet u l-libertajiet tagħkom, jew sakemm l-ipproċessar ma jkunx għall-istabbiliment, l-eżerċizzju jew id-difiża ta' pretensjonijiet legali.

Dan japplika b'mod partikolari għall-kontroll tas-siti web mill-crawler tagħna (it-taqsima 7), il-logs (it-taqsima 3), ir-reCAPTCHA (it-taqsima 5), il-limiti għall-kontroll b'xejn (it-taqsima 6), it-tfakkira għas-setup (it-taqsima 11), il-badge (it-taqsima 12) u l-protezzjoni kollettiva (it-taqsima 13).

L-oġġezzjoni mhijiex soġġetta għal xi forma partikolari; e-mail lil contact@lukaswojcik.com hija biżżejjed. Bħala operaturi ta' sit web, tistgħu wkoll teskludu intom stess kontrolli ulterjuri fi kwalunkwe ħin permezz tar-robots.txt jew tal-paġna tal-opt-out. Ma nibagħtux reklami bl-e-mail, li kontrihom tkun possibbli oġġezzjoni mingħajr ma jingħataw raġunijiet.

28. Ilment lil awtorità superviżorja

Tistgħu tressqu lment quddiem awtorità superviżorja tal-protezzjoni tad-data jekk tqisu li qed nipproċessaw id-data tagħkom b'mod illegali (Art. 77 tal-GDPR). L-awtorità kompetenti għalina hija:

Prezes Urzędu Ochrony Danych Osobowych (President tal-Uffiċċju għall-Protezzjoni tad-Data Personali, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Il-Polonja
uodo.gov.pl

Tistgħu wkoll tikkuntattjaw lill-awtorità tal-Istat Membru fejn tgħixu jew taħdmu jew fejn seħħ il-ksur allegat – fil-Ġermanja, pereżempju, l-awtorità tal-protezzjoni tad-data tal-istat federali tagħkom. Dik l-awtorità tgħaddi l-ilment lill-awtorità kompetenti fejn meħtieġ. Ninsabu lesti nsolvu tħassib direttament magħkom minn qabel; dan mhuwiex rekwiżit.

29. Sigurtà

Il-konnessjonijiet kollha mas-Servizz tagħna huma kriptati b'TLS; il-konnessjonijiet fin-netwerk intern tagħna mhumiex kriptati kollha. Il-passwords, iċ-ċwievet tal-API u l-kodiċijiet ta' rkupru naħżnuhom biss bħala hashes, u s-sigrieti tad-dħul b'żewġ fatturi u l-logins tat-test biss f'forma kriptata. Id-data tal-klijenti hija separata skont l-ispazju tax-xogħol; id-drittijiet ta' rwol huma infurzati mis-server, mhux biss mill-interfaċċa tal-utent. Is-sid biss għandu aċċess għas-servers; il-crawler jaħdem iżolat u ma jistax jaċċessa indirizzi fin-netwerk intern. Id-deskrizzjoni sħiħa hija disponibbli f'Miżuri Tekniċi u Organizzattivi. Jekk insiru nafu b'ksur tad-data personali, ninnotifikaw lill-awtorità superviżorja u, fejn meħtieġ, lilkom skont l-Art. 33 u 34 tal-GDPR; il-klijenti li f'isimhom naġixxu ninfurmawhom mingħajr dewmien żejjed, jekk possibbli fi żmien 48 siegħa.

30. Dokumenti oħra

Din il-politika hija s-sommarju għas-suġġetti tad-data. Id-dettalji jinsabu fir-Rekords tal-Attivitajiet tal-Ipproċessar, fil-lista tas-Sub-proċessuri, fil-Miżuri Tekniċi u Organizzattivi, fil-Ftehim dwar l-Ipproċessar tad-Data, fil-Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data, u taħt Aċċess, Tħassir u d-Drittijiet l-Oħra Tagħkom, L-Att tal-UE dwar l-IA: Kif formexposed Juża l-IA u Test tal-Politika tal-Privatezza għas-Sit Web Tagħkom.

31. Bidliet

Naġġornaw din il-politika meta jinbidlu s-Servizz jew is-sitwazzjoni legali, u nagħmlu dan qabel ma jibda kwalunkwe pproċessar ġdid. Tapplika l-verżjoni ppubblikata hawn; il-verżjonijiet preċedenti u x'inbidel jinsabu taħt Bidliet fid-Dokumenti Kuntrattwali. Il-verżjoni li rajtu meta rreġistrajtu tidher fl-esportazzjoni tad-data tagħkom. Jekk tinbidel xi ħaġa materjali fl-ipproċessar tad-data tagħkom bħala klijenti, ninfurmawkom ukoll bl-e-mail.

Din il-politika hija disponibbli fil-lingwi uffiċjali kollha tal-Unjoni Ewropea. F'każ ta' diskrepanzi, tipprevali l-verżjoni bil-Pollakk.