Databehandleravtale

Dette dokumentet publiseres på flere språk. Ved avvik mellom språkversjonene er den polske versjonen bindende.

Versjon 2.2 · Sist oppdatert: 29. oktober 2026

Avtale om behandling av personopplysninger på vegne av en behandlingsansvarlig etter personvernforordningen (GDPR) art. 28

mellom Kunden til formexposed som behandlingsansvarlig («Kunden») og LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP (polsk skatteidentifikasjonsnummer) 7252266190, som databehandler («vi»).

Innledende merknader: hva denne Avtalen gjelder

formexposed kontrollerer beskyttelsen av nettstedenes kontaktskjemaer mot spam og misbruk, overvåker dem og melder fra om endringer. For de fleste opplysningene som oppstår i prosessen, er vi selv behandlingsansvarlig: for kundekontoen, faktureringen, Tjenestens sikkerhet, loggene og for kontroller uten konto. Personvernerklæringen vår beskriver denne behandlingen; denne Avtalen gjelder ikke for den.

Noen funksjoner bringer imidlertid personopplysninger om tredjeparter inn i Tjenesten, og det er Kunden som bestemmer over disse opplysningene: kopier av reelle henvendelser fra besøkende på nettstedet, adressene til personene som mottar varslene, innloggingsopplysningene til en testkonto, kode Kunden gir oss for bearbeiding. Vi behandler disse opplysningene bare på Kundens vegne. Denne Avtalen gjelder for dem. Hvilke funksjoner dette er i detalj, er angitt i vedlegg 1 på slutten av denne Avtalen.

Avtalen følger personvernforordningen art. 28(3) og bygger i struktur og innhold på Europakommisjonens standardavtaleklausuler mellom behandlingsansvarlige og databehandlere (gjennomføringsbeslutning (EU) 2021/915). Den overtar dem ikke ordrett, men beskriver den faktiske Tjenesten. Der vi utdyper en plikt etter personvernforordningen art. 28, skal forordningens beskyttelsesnivå ikke underskrides.

§ 1 Gjenstand, omfang og roller

(1) Gjenstanden for denne Avtalen er vår behandling av personopplysninger på vegne av Kunden ved levering av Tjenesten etter Bruksvilkårene våre. Behandlingens gjenstand, art og formål, typene personopplysninger og kategoriene registrerte er angitt for hver funksjon i vedlegg 1.

(2) Denne Avtalen omfatter ikke behandling der vi selv er behandlingsansvarlig, særlig kundekontoen og medlemmene av et arbeidsområde, innlogging og kontosikkerhet, fakturering, kundestøtte, logger, sikkerhetskopier av disse egne opplysningene, den gratis kontrollen uten konto, kontroller av domener i kontoen der Kunden ennå ikke har fremlagt dokumentasjon på kontroll, kontrollen av potensielle kunder, studien, merket og det WordPress-tillegget og TYPO3-utvidelsen overfører: daglige tall, oversikten over tillegg og, for et tilkoblet WordPress-tillegg, domenene til lenker fra blokkerte meldinger for svermbeskyttelsen (slått på som standard). Ut over dette inneholder disse opplysningene, slik utvidelsene er bygget, ikke innhold, navn, adresser eller IP-adresser til besøkende. Derimot er sikkerhetskopier, i den utstrekning de inneholder Kundeopplysninger, og tilgang til Kundeopplysninger for drift, feilsøking og sikkerhet en del av behandlingen på Kundens vegne; § 7(3) og § 15(5) gjelder for dem.

(3) Kunden er behandlingsansvarlig etter personvernforordningen art. 4(7) for opplysningene i vedlegg 1. Hvis Kunden selv handler som databehandler for en tredjepart, for eksempel et byrå for sine kunder, er vi underdatabehandler for disse opplysningene. Kunden sørger da for at denne Avtalen er forenlig med pliktene etter Kundens egen avtale og videreformidler instrukser fra tredjeparten til oss bare gjennom seg selv.

(4) Inngåelse: Avtalen inngås ved registrering sammen med Bruksvilkårene, med hver Kunde, selv om Kunden ikke bruker noen av funksjonene i vedlegg 1. Den inngås elektronisk; dette oppfyller personvernforordningen art. 28(9). Til dette lagrer vi den viste versjonen, kontrollsummen og tidspunktet, IP-adressen og nettleseridentifikatoren ved aksept.

§ 2 Definisjoner

Begreper som «personopplysninger», «behandling», «behandlingsansvarlig», «databehandler» og «brudd på personopplysningssikkerheten» har betydningen som er gitt i personvernforordningen art. 4. I tillegg:

• Kundeopplysninger betyr personopplysningene som vi behandler på vegne av Kunden etter vedlegg 1.
• Underdatabehandler betyr en ytterligere databehandler som vi engasjerer, og som da behandler Kundeopplysninger (personvernforordningen art. 28(2) og (4)).
• Arbeidsområde betyr området i Tjenesten der en Kunde administrerer domener, innstillinger og medlemmer. Alle Kundeopplysninger tilordnes et arbeidsområde.
• Tekstform betyr enhver leselig erklæring på et varig medium, særlig en e-post.
• Dager betyr kalenderdager. Hvis slutten av en frist faller på en lørdag, søndag eller helligdag i Polen, utløper den neste virkedag.

§ 3 Varighet

(1) Avtalen gjelder så lenge vi behandler Kundeopplysninger. Den begynner ved registrering og opphører ikke bare fordi et betalt abonnement opphører: Etter oppsigelse fortsetter kontoen som en gratiskonto, og med den eventuelt Kundeopplysningene. Den opphører når kontoen er slettet og vi ikke lenger har noen Kundeopplysninger for Kunden, bortsett fra i sikkerhetskopier frem til de utløper (§ 15).

(2) Plikter som etter sin art fortsetter å gjelde, består etter opphør, særlig konfidensialitet, sletting, dokumentasjon og ansvar.

(3) Ordinær oppsigelse av bare denne Avtalen er utelukket, fordi ingen Kundeopplysninger kunne behandles uten den så lenge kontoen finnes. Hvis Kunden ønsker å avslutte den, sletter Kunden kontoen sin (§ 15(3)). Opphørsrettighetene etter § 9(3) og § 16 og opphørsrettighetene etter Bruksvilkårene berøres ikke.

§ 4 Instrukser

(1) Vi behandler Kundeopplysninger bare etter dokumenterte instrukser fra Kunden, også når det gjelder overføring til et tredjeland eller en internasjonal organisasjon. Dette gjelder ikke der unionsrett eller medlemsstatsrett som vi er underlagt, krever at vi utfører behandlingen. I så fall informerer vi Kunden om dette rettslige kravet før behandlingen, med mindre denne lovgivningen forbyr slik informasjon av viktige allmenne hensyn (personvernforordningen art. 28(3), annet punktum, bokstav (a)).

(2) Kundens instrukser dokumenteres uttømmende i denne Avtalen, i Bruksvilkårene og i innstillingene Kunden gjør i Tjenesten. Eksempler: Å sette opp leveringskontrollen er instruksen om å motta og vurdere kopier av skjema-e-postene; å opprette et mottakersted for varsler er instruksen om å sende varslinger dit; å lagre en testkonto er instruksen om å logge inn med den for skanning bak innlogging. Tjenesten er bygget slik at den bare gjør det disse innstillingene angir.

(3) Kunden gir ytterligere instrukser i tekstform til contact@lukaswojcik.com eller via kundestøttevinduet. Eieren og administratorene av arbeidsområdet har rett til å gi instrukser; instrukser gjennom innstillinger i Tjenesten gis av den som har tillatelse etter rollen sin til å gjøre innstillingen. Kunden bekrefter en muntlig instruks i tekstform uten ugrunnet opphold; frem til da kan vi vente med å utføre den, med mindre instruksen gjelder sletting eller begrensning av opplysninger. Vi behandler en instruks som går ut over det avtalte tjenesteomfanget, som en anmodning om å endre tjenestene; vi kan avslå den eller gjøre den avhengig av et vederlag som vi oppgir på forhånd i tekstform. Vi avslår ikke på dette grunnlaget en instruks som gjelder en plikt etter personvernforordningen, som en sletting.

(4) Hvis en instruks etter vår vurdering er i strid med loven, informerer vi Kunden umiddelbart (personvernforordningen art. 28(3), annet ledd). Vi kan stanse gjennomføringen frem til Kunden bekrefter eller endrer instruksen. Vi utfører ikke en instruks som åpenbart er ulovlig. Vi er ikke forpliktet til å foreta en omfattende rettslig gjennomgang av hver instruks; ansvaret for lovligheten forblir hos Kunden.

§ 5 Formålsbegrensning og hva vi ikke gjør med Kundeopplysninger

(1) Vi behandler Kundeopplysninger bare til formålene i vedlegg 1 og bare i den utstrekning den aktuelle funksjonen krever.

(2) Vi bruker ikke Kundeopplysninger til egne formål. Særlig analyserer vi dem ikke for reklame, selger dem ikke, kombinerer dem ikke med andre kunders opplysninger til profiler og bruker dem ikke til å trene språkmodeller. Språkmodellen som bistår med enkelte funksjoner, kjører på vår egen server; ingenting sendes til en ekstern KI-tjeneste.

(3) Kunden tillater at vi sammenstiller aggregerte tall fra Kundeopplysninger som ikke lenger kan knyttes til noen person, kunde eller noe domene, for eksempel om leveringer, feil eller kontrollresultater. Aggregeringen er behandling etter denne Avtalen; de resulterende tallene er ikke lenger personopplysninger og ikke lenger Kundeopplysninger. Vi forsøker ikke å identifisere personer på nytt fra dem.

§ 6 Kundens plikter

(1) Kunden er ansvarlig for lovligheten av behandlingen Kunden instruerer oss om å utføre. Dette omfatter å ha et rettslig grunnlag for den og informere de registrerte etter personvernforordningen art. 13 og 14.

(2) Hvis Kunden bruker leveringskontrollen, informerer Kunden de besøkende på nettstedet sitt i personvernerklæringen om at en kopi av skjema-e-posten sendes til oss. Tjenesten viser et tekstforslag til dette på domenets side; flere tekstblokker finnes under Personverntekst for nettstedet ditt. Forslaget erstatter ikke Kundens egen vurdering.

(3) For skanning bak innlogging oppretter Kunden en egen testkonto som bare har rettighetene som trengs for å lese de angitte sidene, og som ikke viser reelle opplysninger om kunder, pasienter, medlemmer eller ansatte. Kunden lagrer ikke innloggingsopplysninger til en reell person eller innloggingsopplysninger Kunden ikke har rett til å bruke. Bruksreglene er også angitt i Akseptabel bruk og misbruk.

(4) Kunden lar ikke særlige kategorier av personopplysninger (personvernforordningen art. 9) eller opplysninger om straffedommer (personvernforordningen art. 10) behandles via Tjenesten i den utstrekning dette kan unngås. Ved bruk av «Fix it for me» limer Kunden ikke inn kode som inneholder reelle personopplysninger, og oppretter kundeportaler bare for personer som har bestilt rapporten.

(5) Kundeportaler: For månedsrapporten til abonnenter er Kunden, vanligvis et byrå, behandlingsansvarlig. Tjenesten innhenter hver abonnents bekreftelse via en bekreftelseslenke (dobbel bekreftelse) og tilbyr avmelding i hver e-post. Om samtykket omfatter rapportens innhold, er Kundens vurdering.

(6) Hvis Kunden oppdager feil eller uregelmessigheter i behandlingen, informerer Kunden oss uten ugrunnet opphold.

(7) Hvis Kunden bygger inn merket, er dette ikke behandling på Kundens vegne; Personvernerklæringen vår beskriver den tilknyttede behandlingen. Kunden omtaler dette i personvernerklæringen sin.

§ 7 Konfidensialitet

(1) Vi gir tilgang til Kundeopplysninger bare til personer som trenger dem til oppgavene sine, og som har forpliktet seg til konfidensialitet eller er underlagt en passende lovbestemt taushetsplikt (personvernforordningen art. 28(3), annet punktum, bokstav (b)). Forpliktelsen gjelder fortsatt etter at arbeidet deres er avsluttet.

(2) For tiden driver eieren Tjenesten selv. Hvis flere personer kommer til, bindes de til konfidensialitet og instrueres i håndtering av personopplysninger før de får tilgang for første gang.

(3) Vi ser inn i et arbeidsområde bare i den utstrekning det er nødvendig for drift, feilsøking, kundestøtte eller forebygging av misbruk. Kundestøttefunksjonen «vis som kunde» er begrenset til én time, blokkerer endringer i passord, adresse, andre faktor, abonnement, eksport og sletting og logges; Kunden ser tilgangen i dataeksporten sin.

§ 8 Sikkerhet ved behandlingen

(1) Vi treffer de tekniske og organisatoriske tiltakene etter personvernforordningen art. 32 som sikrer et sikkerhetsnivå som er egnet med hensyn til risikoen. De beskrives på siden Tekniske og organisatoriske tiltak. Denne siden er en del av denne Avtalen (vedlegg 2) i den til enhver tid publiserte versjonen. Kunden kunne se beskrivelsen før Avtalen ble inngått. Om tiltakene gir et passende sikkerhetsnivå for behandlingen Kunden betror oss, vurderer Kunden på eget ansvar (personvernforordningen art. 28(1)), særlig før en funksjon fra vedlegg 1 slås på.

(2) Siden beskriver bare tiltak som faktisk er gjennomført. Alt som er planlagt, men ennå ikke gjennomført, er uttrykkelig merket som «planlagt» der og er ikke en del av tiltakene vi forplikter oss til før det er gjennomført.

(3) Vi kan tilpasse tiltakene til tekniske fremskritt og utviklingen av Tjenesten så lenge det samlede beskyttelsesnivået ikke reduseres. Vi publiserer hver endring med nytt versjonsnummer og dato på siden og i oversikten Endringer i avtaledokumentene. Hvis en endring fjerner et tidligere beskrevet tiltak uten erstatning eller svekker det, varsler vi i tillegg Kunden i tekstform minst 30 dager på forhånd; Kunden kan da protestere som ved en ny underdatabehandler (§ 9(3)). Hvis et tiltak må erstattes på kort varsel for å møte en trussel, kan dette gjøres uten forhåndsvarsel forutsatt at beskyttelsesnivået ikke reduseres som følge av dette; varsling følger da uten ugrunnet opphold.

§ 9 Underdatabehandlere

(1) Kunden gir oss generell skriftlig tillatelse til å engasjere underdatabehandlere (personvernforordningen art. 28(2)). Underdatabehandlerne vi for tiden engasjerer, med forretningssted, formål, opplysninger, behandlingssted og grunnlag for eventuell overføring til et tredjeland, er oppført på siden Underdatabehandlere. Denne listen er en del av denne Avtalen (vedlegg 3) i versjonen som er publisert der. Tillatelse regnes som gitt for underdatabehandlerne som er nevnt der.

(2) Vi informerer Kunden om enhver planlagt tilføyelse eller erstatning av en underdatabehandler minst 30 dager på forhånd per e-post til kontoinnehaverens adresse. Varselet navngir underdatabehandleren, forretningsstedet, den berørte funksjonen, opplysningene, behandlingsstedet og grunnlaget for eventuell overføring. Samtidig vises den varslede endringen på siden om underdatabehandlere og i endringsoversikten.

(3) Kunden kan protestere i tekstform innen disse 30 dagene hvis Kunden har en saklig grunn knyttet til personvern; grunnen oppgis i protesten. Vi leter da etter en løsning sammen med Kunden, for eksempel ved å fortsette å drive den aktuelle funksjonen for Kunden uten den nye underdatabehandleren eller slå den av. Frem til en løsning er funnet, bruker vi ikke den nye underdatabehandleren for denne Kundens Kundeopplysninger; hvis dette ikke er teknisk mulig, stanses den aktuelle funksjonen for Kunden. Hvis ingen løsning finnes, kan Kunden avslutte avtalen om Tjenesten eller den berørte tjenesten med virkning fra endringsdatoen og, hvis vi først etter denne datoen informerer om at ingen løsning er mulig, med umiddelbar virkning innen 14 dager etter dette varselet. For en forhåndsbetalt periode som Kunden dermed ikke lenger kan bruke, refunderer vi det forholdsmessige beløpet. Vår rett til ordinær oppsigelse etter Bruksvilkårene berøres ikke.

(4) Vi pålegger hver underdatabehandler ved avtale de samme personvernforpliktelsene som denne Avtalen pålegger oss, særlig tilstrekkelige garantier for å gjennomføre egnede tekniske og organisatoriske tiltak (personvernforordningen art. 28(4), første punktum). Vi velger hver underdatabehandler med omhu og kontrollerer om disse garantiene finnes før engasjementet, på nytt hvis vilkårene endres vesentlig, og ellers ved den årlige gjennomgangen av tiltakene våre. Der en underdatabehandler bare gir dokumentasjon i form av et sertifikat, en revisjonsrapport eller publiserte vilkår, bygger vi kontrollen på denne dokumentasjonen hvis den er aktuell og meningsfull. På forespørsel sender vi Kunden en kopi av avtalen med underdatabehandleren eller personvernvilkårene; vi kan først sladde forretningshemmeligheter og annen konfidensiell informasjon, som priser.

(5) Hvis en underdatabehandler ikke oppfyller personvernforpliktelsene sine, forblir vi ansvarlige overfor Kunden for oppfyllelsen av disse pliktene som for vår egen atferd (personvernforordningen art. 28(4), annet punktum). Valget vårt av en underdatabehandler flytter ikke noe ansvar til Kunden. Hvis en underdatabehandler ikke oppfyller avtalepliktene sine og dette gjelder Kundens Kundeopplysninger, informerer vi Kunden uten ugrunnet opphold. Hvis vi faktisk er forsvunnet, har opphørt å eksistere rettslig eller er blitt insolvente uten at en rettsetterfølger overtar pliktene våre, skal Kunden kunne kreve at underdatabehandleren sletter eller tilbakeleverer Kundeopplysningene; vi avtaler dette med hver underdatabehandler i den utstrekning vedkommende tillater det (jf. klausul 7.7(e) i standardavtaleklausulene 2021/915).

(6) Ikke underdatabehandlere er mottakere som opplysninger bare sendes til fordi Kunden selv setter dem opp som mottakersted i Tjenesten: chattjenester (som Slack, Discord, Microsoft Teams, Google Chat) og webhook-adresser for varsler. Å sette opp mottakerstedet er instruksen om å sende varslingen dit; avtaleforholdet til disse leverandørene og et eventuelt nødvendig grunnlag for overføring til et tredjeland er Kundens ansvar. Våre egne plikter etter denne Avtalen frem til varslingen overleveres, berøres ikke. Telegram er også et mottakersted valgt av Kunden, men fungerer annerledes: Vi sender meldingen via vår egen bot til chatten som mottakeren selv har koblet til boten, og Telegram behandler den utenfor Det europeiske økonomiske samarbeidsområde. Ved å velge Telegram instruerer Kunden oss uttrykkelig om å overføre varslingene dit (personvernforordningen art. 28(3), annet punktum, bokstav (a)); hvis Telegram i denne sammenhengen må klassifiseres som vår underdatabehandler, regnes valget av dette mottakerstedet samtidig som en særskilt tillatelse etter personvernforordningen art. 28(2) til dette formålet. Grunnlaget etter personvernforordningen kapittel V som denne overføringen skjer på, er ennå ikke endelig avklart; den som ønsker å unngå en overføring uten avklart grunnlag, velger et annet mottakersted. Tilsvarende er tjenesteleverandører som bare overfører data, som internettleverandøren vår, ikke underdatabehandlere.

(7) Vi driver selv serverne, databasen og beregningskapasiteten, inkludert for språkmodellen, i Polen. Ingen hosting- eller skyleverandør er involvert.

§ 10 Overføringer til tredjeland

(1) Våre egne servere der vi behandler Kundeopplysninger, befinner seg i Polen; der en underdatabehandler behandler Kundeopplysninger, oppgir vedlegg 3 stedet. Overføring til et land utenfor Det europeiske økonomiske samarbeidsområde skjer bare hvis vilkårene i personvernforordningen art. 44 til 49 er oppfylt, og bare etter Kundens instrukser etter § 4 eller til en underdatabehandler som er godkjent etter § 9.

(2) Grunnlaget for hver underdatabehandler (en beslutning om tilstrekkelig beskyttelsesnivå, som den for EU-U.S. Data Privacy Framework for sertifiserte mottakere, eller standard personvernbestemmelser etter personvernforordningen art. 46(2)(c)) angis i listen over underdatabehandlere. Der listen sier «må verifiseres» for en mottaker, sendes ikke Kundeopplysninger til mottakeren før grunnlaget er dokumentert. Hvis vi engasjerer en underdatabehandler utenfor Det europeiske økonomiske samarbeidsområde uten at en beslutning om tilstrekkelig beskyttelsesnivå gjelder, avtaler vi standard personvernbestemmelsene etter gjennomføringsbeslutning (EU) 2021/914 (modul 3: databehandler til databehandler) med vedkommende, vurderer på forhånd om lovgivningen og praksisen i mottakerlandet tillater at de overholdes, treffer eventuelle nødvendige supplerende tiltak og dokumenterer resultatet. Kunden får et sammendrag av denne vurderingen på forespørsel.

(3) For overføringer til mottakersteder som Kunden selv velger (§ 9(6)), er Kunden ansvarlig for grunnlaget.

§ 11 Bistand med de registrertes rettigheter

(1) Med hensyn til behandlingens art bistår vi Kunden med egnede tekniske og organisatoriske tiltak, i den grad dette er mulig, med å besvare anmodninger fra registrerte etter personvernforordningen kapittel III (personvernforordningen art. 28(3), annet punktum, bokstav (e)).

(2) Mye av dette kan Kunden gjøre selv i Tjenesten: endre eller slette mottakersteder for varsler, testinnlogginger og egen profilering; endre eller slå av skjemaforløp; trekke tilbake kundeportaler (abonnentene forblir lagret frem til arbeidsområdet slettes); fjerne et domene sammen med opplysningene; laste ned en dataeksport. Der dette ikke er tilstrekkelig, hjelper vi på forespørsel i tekstform.

(3) Hvis en registrert kontakter oss med en anmodning som gjelder Kundeopplysninger, besvarer vi den ikke selv i realiteten, men videresender den til Kunden uten ugrunnet opphold og senest sju dager etter mottak, i den utstrekning vi kan identifisere Kunden, og forteller personen at vi har gjort dette. Hvis vi ikke kan identifisere Kunden, forteller vi personen hvilken informasjon vi trenger for å finne Kunden.

(4) Vi oppgir én begrensning åpent: Vi lagrer ikke kopier av skjema-e-poster fra leveringskontrollen i databasen, og e-posten slettes fra postkassen etter vellykket behandling, eller med forsinkelse ved feil under henting eller sletting. Når det gjelder en bestemt besøkende, kan vi derfor vanligvis bare si at vi ikke lenger har noe innhold.

(5) Hvis vi får vite at Kundeopplysninger er uriktige eller utdaterte, informerer vi Kunden uten ugrunnet opphold. Kunden kan da selv rette, slette eller begrense dem i Tjenesten eller ved en instruks til oss.

§ 12 Bistand med sikkerhet, konsekvensvurdering og forhåndsdrøfting

(1) Med hensyn til behandlingens art og informasjonen vi har tilgjengelig, bistår vi Kunden med å overholde pliktene etter personvernforordningen art. 32 til 36: sikkerhet ved behandlingen, melding og underretning om brudd, vurdering av personvernkonsekvenser og forhåndsdrøfting med tilsynsmyndigheten (personvernforordningen art. 28(3), annet punktum, bokstav (f)).

(2) Til dette stiller vi særlig beskrivelsen av tiltakene, listen over underdatabehandlere og, på forespørsel, ytterligere informasjon om dataflyt og lagringstider til rådighet. Vi publiserer vår egen vurdering av Tjenestens risikoer i Vurdering av personvernkonsekvenser; Kunden kan bruke den til sin egen vurdering.

(3) For bistand etter §§ 11 og 12 som Kunden ikke kan sørge for selv med Tjenestens funksjoner eller de publiserte dokumentene, som krever mer enn fire timers arbeid per kalenderår, og som ikke skyldes et brudd på denne Avtalen eller personvernforordningen fra vår side, kan vi kreve vederlag for tiden ut over dette etter en timesats vi oppgir på forhånd i tekstform. Videresending av anmodninger og varsling om brudd er alltid gratis. Vi gjør ikke lovpålagt bistand avhengig av betaling eller enighet om vederlag.

§ 13 Brudd på personopplysningssikkerheten

(1) Hvis vi blir kjent med et brudd på personopplysningssikkerheten som berører Kundens Kundeopplysninger, varsler vi Kunden uten ugrunnet opphold, om mulig innen 48 timer, per e-post til kontoinnehaverens adresse (personvernforordningen art. 33(2)). Dette skal ikke forkorte fristen på 72 timer som Kunden må overholde overfor tilsynsmyndigheten. Vi er kjent med et brudd så snart vi med rimelig sikkerhet har fastslått at en sikkerhetshendelse berører Kundens Kundeopplysninger; vi undersøker enhver mistanke uten ugrunnet opphold. Det samme gjelder et brudd hos en underdatabehandler så snart vedkommende varsler oss om det.

(2) Varselet inneholder, i den utstrekning dette er kjent, informasjonen etter personvernforordningen art. 33(3): bruddets art, inkludert tidspunktet eller perioden det fant sted, der det er mulig med kategorier og omtrentlig antall berørte registrerte og oppføringer, et kontaktpunkt for mer informasjon, de sannsynlige konsekvensene og tiltakene som er truffet eller foreslått. Alt som ennå ikke er fastslått ved det første varselet, gir vi uten ytterligere ugrunnet opphold.

(3) Vi treffer umiddelbart tiltakene som trengs for å avhjelpe bruddet og begrense konsekvensene, og avtaler videre skritt med Kunden. Vi dokumenterer hvert brudd med faktiske forhold, virkningene og tiltakene som er truffet for å avhjelpe det, og stiller dokumentasjonen til rådighet for Kunden på forespørsel.

(4) Melding til tilsynsmyndigheten eller underretning til registrerte gjøres av Kunden. Vi gjør dette bare etter Kundens instrukser.

(5) Vi mottar rapporter om sikkerhetssårbarheter som tredjeparter finner i Tjenesten, under Sikkerhet.

(6) Et varsel og vår medvirkning etter denne paragrafen innebærer ingen erkjennelse av pliktbrudd eller ansvar. Hvis et brudd også berører opplysninger som vi selv er behandlingsansvarlig for, oppfyller vi våre egne plikter etter personvernforordningen art. 33 og 34 for disse opplysningene; i den forbindelse utleverer vi Kundens Kundeopplysninger bare i den utstrekning dette er nødvendig til formålet.

§ 14 Dokumentasjon og revisjoner

(1) Vi stiller all informasjon som er nødvendig for å påvise etterlevelse av pliktene etter personvernforordningen art. 28, til rådighet for Kunden og tillater og bidrar til revisjoner, inkludert inspeksjoner, som utføres av Kunden eller en revisor Kunden har gitt fullmakt (personvernforordningen art. 28(3), annet punktum, bokstav (h)).

(2) Vi påviser først og fremst etterlevelse gjennom dokumenter: beskrivelsen av tiltakene, listen over underdatabehandlere, Protokoll over behandlingsaktiviteter som omfatter behandlingen på vegne av kunder (personvernforordningen art. 30(2)), skriftlige svar på spørreskjemaer og, på forespørsel, utdrag fra logger eller resultatene av gjenopprettingstesten. Vi besvarer spørreskjemaer innen 30 dager etter mottak og, der en grunn etter ledd 4 foreligger, så raskt som denne grunnen krever. Eksterne revisjonsrapporter eller sertifiseringer finnes for tiden ikke; vi sier dette for at ingen skal anta at de finnes.

(3) Hvis dokumentene ikke er tilstrekkelige, kan Kunden be om en revisjon, også på stedet. Kunden varsler en rutinemessig revisjon minst 30 dager på forhånd i tekstform og oppgir tema, forventet varighet og revisor; den finner sted i normal arbeidstid i Polen og planlegges slik at driften ikke forstyrres unødvendig. Rutinemessige stedlige revisjoner finner sted høyst én gang per kalenderår; ledd 4 berøres ikke.

(4) Ingen fast ventetid når det foreligger en hastende grunn. Ved et brudd på personopplysningssikkerheten, konkrete tegn på brudd på denne Avtalen eller personvernforordningen og der en tilsynsmyndighet ber om en revisjon, gjelder verken varslingsfristen på 30 dager eller grensen på én revisjon per år. Revisjonen skjer da så snart grunnen krever og det er organisatorisk mulig.

(5) Kunden kan gi fullmakt til en revisor som er bundet av konfidensialitet og verken tilbyr en tjeneste som er sammenlignbar med formexposed, eller arbeider for en slik leverandør. Vi kan kreve at revisorer ikke tar med seg eller registrerer andre kunders hemmeligheter, innloggingsopplysninger eller sikkerhetsdetaljer. Kunden og revisoren behandler det de får vite om driften vår under en revisjon, konfidensielt og bruker det bare til å kontrollere etterlevelsen av denne Avtalen og personvernforordningen; de kan utlevere det til den ansvarlige tilsynsmyndigheten, til rådgivere som er bundet av konfidensialitet og i den utstrekning loven krever det. Slike ordninger må ikke undergrave lovbestemte revisjonsrettigheter.

(6) Hver part bærer sine egne kostnader ved en revisjon. Hvis vårt samlede arbeid med en Kundes revisjoner og spørreskjemaer overstiger åtte timer per kalenderår, kan vi kreve vederlag for tiden ut over dette etter en timesats vi oppgir på forhånd i tekstform, men ikke hvis revisjonen avdekker et brudd fra vår side eller skjer av en grunn etter ledd 4 som vi er ansvarlige for. Vi gjør ikke selve revisjonen avhengig av betaling.

(7) Tilsynsmyndighetenes fullmakter berøres ikke. Tilsynsmyndigheten som er ansvarlig for oss, er lederen for det polske personvernkontoret (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Begge parter stiller informasjonen etter denne paragrafen, inkludert revisjonsresultater, til rådighet for den ansvarlige tilsynsmyndigheten på forespørsel.

§ 15 Sletting og tilbakelevering

(1) I avtaleperioden gjelder lagringstidene i vedlegg 1. De håndheves av en nattlig kjøring som sletter etter de samme innstillingene som også vises i tekstene.

(2) Valg mellom tilbakelevering og sletting. Etter at behandlingen er avsluttet, bestemmer Kunden om vi skal tilbakelevere eller slette Kundeopplysningene (personvernforordningen art. 28(3), annet punktum, bokstav (g)). Tilbakelevering skjer gjennom dataeksporten, som Kunden selv kan laste ned i innstillingene som en maskinlesbar fil, eller fra oss på forespørsel i tekstform innen 30 dager, og omfatter i så fall også Kundeopplysninger som ikke finnes i eksporten, i den utstrekning de kan tilbakeleveres (ledd 4). Sletting skjer ved å fjerne et domene, noe som sletter opplysningene for det, eller ved å slette kontoen, noe Kunden selv utløser. Hvis Kunden ønsker både tilbakelevering og sletting, laster Kunden først ned eksporten og sletter deretter.

(3) Hvis Kunden ikke foretar noe valg og sletter kontoen sin, regnes dette som valg av sletting. Når kontoen slettes, slettes arbeidsområdene som Kunden er eneste eier av, umiddelbart i produksjonssystemet sammen med alle Kundeopplysninger. Hvis et arbeidsområde har flere medlemmer, overføres det til medlemmet som har tilhørt det lengst, administratorer foran lesere, og slettes ikke; dette medlemmet blir dermed Kunden for dette arbeidsområdet. Den som ikke ønsker dette, fjerner de andre medlemmene eller domenene før sletting. Hvis avtalen om kontoen opphører på en annen måte, for eksempel ved vår oppsigelse etter Bruksvilkårene, viser vi Kunden til eksporten sammen med oppsigelsesvarselet, og Kunden kan laste den ned frem til avtalen opphører. Senest 30 dager etter avtalens opphør sletter vi kontoen sammen med Kundeopplysningene; dette gjøres for tiden manuelt.

(4) Vi sier på forhånd hva som ikke kan tilbakeleveres: Innloggingsopplysninger for skanning bak innlogging er ikke en del av eksporten fordi nettserveren ikke kan dekryptere dem (vedlegg 1, punkt 5); kopier fra leveringskontrollen finnes ikke lenger etter behandling; kode fra «Fix it for me» lagres ikke i det hele tatt.

(5) Sikkerhetskopier. Databasen sikkerhetskopieres hver natt. Hver sikkerhetskopi slettes etter 14 dager. Kundeopplysninger som er slettet i produksjonssystemet, blir frem til da værende i de eldre sikkerhetskopiene; enkeltoppføringer slettes ikke selektivt i en sikkerhetskopi, fordi en sikkerhetskopi må være et uendret bilde av et tidspunkt. Frem til de utløper, beskyttes sikkerhetskopiene som selve databasen og brukes bare til gjenoppretting og testing av gjenoppretting; de gjennomsøkes eller analyseres ikke. Hvis vi må gjenopprette en sikkerhetskopi, gjennomfører vi på nytt sletteanmodninger som er gjort etter kopiens dato, i den utstrekning vi kjenner til dem, før Tjenesten settes i drift igjen. En oppføring har derfor også forsvunnet fra sikkerhetskopiene senest 14 dager etter at den ble slettet i produksjonssystemet.

(6) Slik situasjonen er nå, har vi ingen plikt til å oppbevare Kundeopplysninger. Hvis en lovbestemt oppbevaringsplikt oppstår etter unionsrett eller polsk rett, begrenser vi de aktuelle opplysningene i stedet for å slette dem, bruker dem bare til dette formålet og sletter dem når plikten utløper.

(7) På forespørsel bekrefter vi slettingen i tekstform innen 30 dager og oppgir hva som fortsatt finnes etter ledd 5 og 6, og frem til når.

§ 16 Brudd, stansing og opphør

(1) Hvis vi av en hvilken som helst grunn ikke kan overholde en plikt etter denne Avtalen, informerer vi Kunden uten ugrunnet opphold.

(2) Hvis vi bryter denne Avtalen eller personvernforordningen, kan Kunden kreve at vi stanser behandlingen av de aktuelle Kundeopplysningene frem til bruddet er rettet. Hvis bruddet fortsetter eller er alvorlig, kan Kunden heve avtalen om Tjenesten av vesentlig grunn, særlig hvis vi ikke retter bruddet innen én måned etter at vi er varslet om det, eller ikke etterkommer en avgjørelse fra en domstol eller tilsynsmyndighet som gjelder det. Vi refunderer forholdsmessig eventuelle forhåndsbetalte avgifter for perioden etter avtalens opphør.

(3) Hvis Kunden fastholder en instruks som vi anser som ulovlig etter § 4(4), kan vi avslutte avtalen om den berørte tjenesten, forutsatt at vi har varslet Kunden om dette på forhånd og Kunden ikke endrer instruksen innen én måned.

(4) Etter opphør gjelder § 15.

§ 17 Ansvar

(1) For skade som en registrert lider, gjelder personvernforordningen art. 82. Dette ansvaret begrenses ikke av noen avtalefestet ansvarsbegrensning, heller ikke den i Bruksvilkårene.

(2) Hvis en part har betalt erstatning til en registrert etter personvernforordningen art. 82, kan parten kreve tilbake fra den andre parten den delen som tilsvarer den andre partens andel av ansvaret for skaden (personvernforordningen art. 82(4) og (5)). Heller ikke denne regressen begrenses av ansvarsbegrensningene i Bruksvilkårene.

(3) For alle andre krav mellom Kunden og oss etter denne Avtalen, for eksempel erstatning for en parts egen skade eller kostnader, gjelder ansvarsreglene i Bruksvilkårene i den utstrekning loven tillater det. Vi er ansvarlige for underdatabehandlere etter § 9(5) som for vår egen atferd. En bot som en tilsynsmyndighet ilegger en part for partens egen overtredelse, bæres av denne parten selv.

(4) Hvis en registrert eller en tilsynsmyndighet retter et krav mot en part, informerer denne parten den andre uten ugrunnet opphold, og begge samarbeider om å avklare saken. Ingen part erkjenner et krav som parten har til hensikt å kreve regress for fra den andre, uten den andres samtykke; samtykke kan ikke nektes uten en saklig grunn.

§ 18 Kontaktpunkt og personvernombud

(1) Kunden retter personvernspørsmål som gjelder denne Avtalen, instrukser og varslinger til contact@lukaswojcik.com eller via kundestøttevinduet og siden Kontakt. Våre varslinger etter denne Avtalen sendes til kontoinnehaverens e-postadresse; Kunden holder den oppdatert.

(2) Vi har ikke utpekt et personvernombud fordi vilkårene i personvernforordningen art. 37(1) etter vår vurdering ikke er oppfylt. Hvis dette endrer seg, vil vi kunngjøre utpekingen i denne Avtalen.

§ 19 Sluttbestemmelser

(1) Forrang. Hvis en bestemmelse i Bruksvilkårene eller en annen avtale er i strid med denne Avtalen, har denne Avtalen forrang i alle spørsmål som gjelder behandling av Kundeopplysninger; Kundens egne avtalevilkår gjelder ikke. Endringer og tillegg til denne Avtalen i et enkelt tilfelle krever tekstform og må uttrykkelig vise til den; de blir en del av denne Avtalen og har forrang fremfor den i den utstrekning bestemmelsene deres gjelder. Hvis denne Avtalen strider mot ufravikelige bestemmelser i personvernforordningen, har disse bestemmelsene forrang.

(2) Endringer. Vi endrer denne Avtalen bare av en av følgende saklige grunner: en endring i loven eller domstolers og myndigheters tolkning av den, inkludert gjennom nye standardavtaleklausuler fra Europakommisjonen; en endring i Tjenesten, funksjonene eller det tekniske grunnlaget; en endring av en tredjepart som er nødvendig for å levere Tjenesten; for å forebygge misbruk eller sikkerhetsrisikoer; eller for å rette feil og uklarheter. Vi varsler endringer med den endrede ordlyden, begrunnelsen og den planlagte datoen minst 30 dager på forhånd per e-post til kontoinnehaverens adresse og i endringsoversikten. Uten denne varslingsfristen endrer vi bare det som utelukkende er til Kundens fordel, er rent språklig eller retter åpenbare feil, det som loven, en domstol eller en myndighet krever med kortere frist, og det som er nødvendig for å avverge en overhengende sikkerhetsrisiko; også i disse tilfellene meddeler vi endringen så snart som mulig og oppgir grunnen. Taushet innebærer ikke samtykke. Der en endring krever Kundens samtykke, innhenter vi det uttrykkelig; uten det gjelder den tidligere versjonen fortsatt, og lovbestemte og avtalefestede opphørsrettigheter består. Kunden kan protestere mot en varslet endring i tekstform frem til den trer i kraft; følgene reguleres av bestemmelsene i Bruksvilkårene om protest mot en endring. Endringer i vedlegg 2 og 3 reguleres av § 8(3) og § 9(2) og (3). Alle versjoner registreres i oversikten Endringer i avtaledokumentene.

(3) Lovvalg og verneting. Retten som er fastsatt i Bruksvilkårene, gjelder; ufravikelige bestemmelser i personvernforordningen berøres ikke. Vernetinget reguleres av Bruksvilkårene.

(4) Språk. Avtalen er tilgjengelig på alle offisielle språk i Den europeiske union. Ved avvik har den polske versjonen forrang.

(5) Hvis en bestemmelse er ugyldig, forblir resten av Avtalen gyldig. Den ugyldige bestemmelsen erstattes av den lovbestemte bestemmelsen som ligger nærmest formålet; i tvilstilfeller av en bestemmelse som oppfyller kravene i personvernforordningen art. 28(3).

Vedlegg 1 – Behandling på vegne av Kunden

For hver funksjon beskriver dette vedlegget behandlingens gjenstand, art og formål, typene personopplysninger, kategoriene registrerte og sletting (personvernforordningen art. 28(3), første punktum). Med mindre annet er oppgitt, er behandlingens art: innsamling, lagring, gjenfinning, sammenstilling, overføring til mottakerstedene Kunden angir og sletting. Behandlingsstedet er våre egne servere i Polen; der en underdatabehandler er involvert, er dette oppgitt. Periodene i krøllparenteser er innstillinger som den nattlige slettekjøringen faktisk følger. Behandlingens varighet er denne Avtalens varighet (§ 3); innenfor denne gjelder slettefristene som er angitt for hver funksjon. Behandlingen skjer løpende så lenge Kunden bruker funksjonen. Særlige kategorier av personopplysninger er ikke gjenstand for behandlingen; hvis de likevel kommer inn i Tjenesten via skjema-e-poster, gjelder § 6(4).

1. Leveringskontroll

Formål: Å kontrollere om e-poster fra Kundens skjema kommer frem, og om de er autentiske (SPF, DKIM, DMARC).

Slik fungerer det: Funksjonen er valgfri. Kunden legger inn adressen til en kontrollpostkasse som blindkopi (Bcc) i skjemaet sitt. Dermed sendes en kopi av hver skjema-e-post til oss, ikke bare kopiene av testinnsendingene våre, men også av reelle henvendelser fra de besøkende. En automatisk henting leser via IMAP hodene og høyst de første 8 KB av teksten, tilordner e-posten til domenet og eventuelt en testinnsending og kontrollerer autentisitetsmekanismene. Etter vellykket behandling slettes e-posten fra postkassen. Ved feil under henting eller sletting kan den bli liggende i postkassen frem til neste vellykkede kjøring.

Opplysninger: Innhold og hoder i skjema-e-postene med alt besøkende oppgir, som navn, e-postadresse, telefonnummer og melding, samt avsender- og mottakeradresser og teknisk informasjon om de involverte e-postserverne.

Registrerte: Besøkende på Kundens nettsted som sender inn skjemaet; mottakere av skjema-e-postene hos Kunden.

Lagring og sletting: Bare tidspunktet, tilordningen til domenet, eventuelt identifikatoren til testinnsendingen og resultatene av autentisitetskontrollen lagres i databasen. Tidspunktet og tilordningen beholdes i 180 dager; det siste resultatet av autentisitetskontrollen beholdes med domenet frem til neste e-post erstatter det eller domenet slettes. Resultatet av autentisitetskontrollen inneholder IP-adressen til den leverende e-postserveren og domenet til avsenderadressen; et varsel navngir dette domenet bare hvis det ikke tilhører nettstedet. Innhold og fullstendige avsenderadresser til besøkende lagres ikke i databasen. Selve e-posten slettes fra postkassen etter vellykket behandling, eller med forsinkelse ved feil under henting eller sletting.

Involvert: E-postleverandøren (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) for postkassen; kopiene når den direkte via MX-oppføringene til domenet vårt, ikke gjennom videresending, se Underdatabehandlere.

Begrensning: Et samsvar bekrefter bare at den tilhørende kopien har kommet frem til kontrollpostkassen, ikke mottak hos den faktiske mottakeren eller en oppføring i et CRM. Uten kontrollpostkasse er funksjonen ikke tilgjengelig. Kopier bør ikke inneholde særlige kategorier av personopplysninger (§ 6(4)).

2. Kundeportal og månedsrapport til abonnenter

Formål: Å sende en månedsrapport om skjemaene på et nettsted på vegne av Kunden, vanligvis et byrå til sine egne kunder, og stille en portal med disse rapportene til rådighet.

Opplysninger: E-postadresse, språk, tidspunkt og IP-adresse ved påmelding, tidspunkt for bekreftelse (dobbel bekreftelse) og avmelding; rapportens innhold (domene, kontrollresultater, tall).

Registrerte: Kundens kunder og kontaktpersoner som abonnerer på rapporten.

Sletting: Ubekreftede abonnementer etter 30 dager. Etter avmelding beholdes dokumentasjonen på påmelding, bekreftelse og avmelding i tre år slik at Kunden kan dokumentere samtykke. Alt slettes senest sammen med arbeidsområdet; å trekke tilbake en portal alene sletter ikke abonnentene.

Involvert: E-postleverandøren (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) for sending.

3. Varsler, rapporter og hendelser

Formål: Å levere varsler, sammendrag og rapporter til mottakerstedene Kunden setter opp, og administrere hendelser.

Opplysninger: E-postadresser, adresser til webhooks og chatkanaler, ID-en til en Telegram-chat etter at mottakeren har koblet den til; innholdet i varslingene (domene, hendelse, tidspunkt, lenke til Tjenesten, for kontrollvarsler rapportlenken som gir tilgang til resultater og skjermbilder uten innlogging; Telegram mottar bare lenken til domenesiden i kontoen, som krever innlogging, i stedet for rapportlenken); utsendelseslogg; leveringsforsøk ved eskalering per hendelse og mottakersted (antall, tidspunkter, resultat, feil); navn eller e-postadresse til personen som bekrefter en hendelse, og ansvarlig person med frist.

Registrerte: Kundens ansatte og tjenesteleverandører som mottar varsler eller håndterer hendelser.

Sletting: Mottakersteder frem til Kunden fjerner dem eller sletter domenet; utsendelseslogg etter 90 dager; samlede varslinger 30 dager etter utsendelse; hendelser så lenge de er uløste og i 180 dager etter at de er løst, sammen med leveringsforsøkene ved eskalering.

Involvert: E-postleverandøren (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) for e-post; for chattjenester og webhooks leverandørene valgt av Kunden (§ 9(6)).

4. Kontroll av Kundens nettsteder: personer som tilfeldigvis er synlige

Formål: Å kontrollere og overvåke skjemaene og beskyttelsen på Kundens domener som Kunden har fremlagt dokumentasjon på kontroll for. Så lenge dokumentasjon mangler for et domene, kontrollerer vi det bare passivt og er selv behandlingsansvarlig for disse kontrollene; dette beskrives i Personvernerklæringen.

Opplysninger: En skanning leser offentlige sider på domenet: sideadresser, skjemastruktur (feltnavn, typer, etiketter, attributter for obligatoriske felt og synlighet, ingen verdier; skanneren leser begynnelsen av forhåndsutfylte skjulte felt og dataattributter bare under kontrollen og lagrer dem ikke), innebygde skript, beskyttelsestiltak. Den tar skjermbilder av det synlige området på startsiden og av skjemaene, og ved aktive testinnsendinger også av svarsiden; de er ikke sladdet. De og det leste sideinnholdet kan inneholde personopplysninger som Kunden selv publiserer, som navn og kontaktopplysninger til kontaktpersoner, bilder eller anmeldelser. Vi lagrer mottakeradresser fra skjemaer bare som et domene. For hver kontroll oppretter Tjenesten en rapport under en tilfeldig lenke som gir tilgang til resultatene og skjermbildene uten innlogging frem til kontrollen slettes; lenken vises i kontoen og i varsler (punkt 3). Den som videreformidler lenken, videreformidler rapporten.

Registrerte: Personer som har opplysninger synlige på Kundens nettsted.

Sletting: Kontrollresultater inkludert skjermbilder i høyst 13 måneder; den siste kontrollen beholdes så lenge domenet finnes i kontoen. Når domenet fjernes, slettes domenets opplysninger, inkludert kontroller, funn og skjermbilder.

Merknad: En språkmodell på vår egen server hjelper med å klassifisere skjemaer der reglene alene ikke kan gjenkjenne formålet. Skjemaer klassifisert på denne måten sendes det aldri inn gjennom, og de teller ikke med i poengsummen eller vurderingen. Aktive testinnsendinger (høyst fem per kontroll) inneholder bare merkede testtekster uten personopplysninger.

Tiltaksplan i kvalifiserte rapporter. For kontrollene av verifiserte domener beskrevet i punkt 4 kan den lokale språkmodellen vår også generere en kort, prioritert tiltaksplan ut fra vertsnavnet, skjemasidenes adresser, skjematyper, CMS-informasjon, eksisterende risikonivå og poengsum der disse er tilgjengelige, eventuelle identifiserte tillegg og utvalgte mislykkede eller uklare funn. Disse feltene kan utilsiktet inneholde personopplysninger. Instruksen til modellen inneholder ikke skjermbilder, inntastede skjemaverdier eller hele kildekoden til siden. Planen støtter den samme kontrollen av skjemabeskyttelsen, endrer ikke nettstedet og bestemmer ikke poengsummen eller vurderingen. Midlertidige forespørsler og svar beholdes i den interne jobbkøen frem til henting eller planlagt opprydding av oppføringer som er mer enn én time gamle; dette er ingen ubetinget slettegaranti under et driftsavbrudd. Den hentede planen lagres sammen med skanningen etter de samme lagrings- og slettereglene. Rolleskillet for passive kontroller av uverifiserte domener i punkt 4 gjelder fortsatt.

5. Innloggingsopplysninger til en testkonto for skanning bak innlogging

Formål: Å lese skjemaer på inntil fem sider bak en innlogging som Kunden angir. Bare for verifiserte domener, bare av eiere og administratorer av et arbeidsområde, bare i betalte abonnementer. Testkontoen brukes bare i den fullstendige kontrollen, ikke i nettleserkontrollene (punkt 6).

Opplysninger: Innloggingsadresse, brukernavn og passord til testkontoen, informasjon om innloggingsfeltene; det som er synlig for denne kontoen på de leste sidene, i den utstrekning det gjelder skjemastrukturen.

Registrerte: Personen testkontoen står i navnet til, hvis den er tilordnet en person; personer som har opplysninger synlige i testkontoen.

Beskyttelse: Brukernavn og passord krypteres på nettserveren med skanneserverens offentlige nøkkel og bindes til domenet. Bare skanneserveren kan dekryptere dem under skanningen; nettserveren, databasen og sikkerhetskopiene inneholder bare chiffertekst. Innloggingsopplysningene vises aldri, logges aldri og utleveres aldri via grensesnittet; brukergrensesnittet viser bare det første tegnet og lengden på brukernavnet. Bak innloggingen sendes ingenting inn, ingen aktiv test utføres og ingen skjermbilder tas; sider for utlogging, sletting eller avbestilling besøkes ikke.

Sletting: Frem til Kunden fjerner innloggingsopplysningene eller sletter domenet; fjerning overskriver chifferteksten og fjerner ventende jobber. Kopien som er vedlagt den enkelte skannejobben, fjernes etter kjøringen, eventuelle rester senest etter én time.

6. Skjemaforløp og nettleserkontroller

Formål: Gjentatte kontroller av om konfigurerte skjemaer fungerer i en reell nettleser frem til punktet før innsending.

Opplysninger: Skjemaadresser, selektorer, forutgående klikk og kontrolltrinn, valg av nettleser, ansvarlig person og frist; resultater med status, tekniske feilkategorier, rensede feilmeldinger, tidsmålinger og et skjermbilde av skjemaet der inndatafeltene er tildekket. En personreferanse oppstår hovedsakelig gjennom den ansvarlige personen og gjennom innhold som Kunden selv skriver i trinn eller etiketter.

Registrerte: Kundens ansatte som skjemaer er tilordnet.

Sletting: Konfigurasjoner frem til domenet slettes; Kunden kan endre eller slå dem av enkeltvis, men kan for tiden ikke fjerne dem enkeltvis. Resultater etter 13 måneder.

Begrensning: Nettleserkontroller sender ikke inn noe. En uavhengig andre kontrollinstans er planlagt i Tjenesten, men er foreløpig ikke satt opp; uten den skjer ingen bekreftelse fra et annet kontrollsted. Hvis den settes opp hos en tredjepart, gjelder § 9.

7. «Fix it for me»

Formål: Å sette inn en beskyttelseskomponent i skjemakode som Kunden limer inn.

Opplysninger: Den innlimte koden hvis den inneholder personopplysninger, for eksempel i kommentarer, eksempelverdier eller hardkodede adresser.

Registrerte: Personer som har opplysninger i koden.

Behandling og sletting: En språkmodell på vår egen server setter inn komponenten. Koden behandles bare så lenge forespørselen varer, og lagres ikke. Tjenesten fungerer uten innloggingsopplysninger til Kundens systemer og installerer ikke noe på serverne.

8. Egen profilering (egen merkevare)

Formål: Å vise Kundens merkevare på rapporter og i kundeportalen.

Opplysninger: Firmanavn, nettsted, kontaktopplysninger og logo, eventuelt navn og kontaktopplysninger til en kontaktperson.

Registrerte: Kundens kontaktpersoner.

Sletting: Frem til Kunden endrer eller sletter opplysningene, senest sammen med arbeidsområdet.

9. Supplerende tall uten personreferanse

De valgfrie skjematallene og feltfeiltallene fra WordPress-utvidelsen inneholder ingen inntastinger, feltnavn eller besøksidentifikatorer og beholdes i 13 måneder. Opptakeren for skjemaforløp beholder trinn i Kundens nettleser i høyst 15 minutter; lokale dagstellere forblir på nettstedet i høyst 14 dager. Vi oppgir dem her slik at bildet er fullstendig; slik de er bygget, er de ikke Kundeopplysninger.

10. Skjemabeskyttelse (formconfirmed)

Dette punktet gjelder bare hvis Kunden slår på skjemabeskyttelsen (Bruksvilkårene punkt 5.7).

Formål: å vurdere innsendinger via skjemaer på Kundens nettsteder for å gjenkjenne automatiserte innsendinger.

Slik fungerer det: Når en side med et beskyttet skjema åpnes, henter et skript i den besøkendes nettleser en signert oppgave fra serveren vår og løser den (beregningsbevis). Ved innsending legger Kundens server resultatet frem for kontrollgrensesnittet vårt. Vi kontrollerer kontrolltokenens signatur, alder, engangsbruk og domene samt ytterligere signaler som utfyllingstid, et usynlig fellefelt og gjentatte forespørsler fra samme forkortede adresse. Hvis Kunden slår på innholdskontrollen, vurderer en språkmodell teksten i meldingen som Kundens server sender med. Tilbake går en poengsum med anbefalt handling og begrunnelser; hva som skjer med innsendingen, bestemmer Kunden. Det forekommer ingen informasjonskapsler, ingen lagring i nettleseren og ikke noe enhetsfingeravtrykk.

Opplysninger: den besøkendes IP-adresse ved henting av oppgaven og ved kontrollen, sidens adresse og domene, tidspunkter og utfyllingstid, om fellefeltet er fylt ut, nettleseridentifikator i nettserverloggen; bare når innholdskontrollen er slått på, teksten i meldingen.

Registrerte: besøkende på Kundens nettsteder som åpner en side med et beskyttet skjema eller sender inn et slikt skjema.

Lagring og sletting: IP-adressen lagres bare forkortet (IPv4 uten den siste byten, IPv6 de første 48 bitene) og som hashverdi med en nøkkel som skiftes daglig, i én time; brukte kontrolltokener i høyst elleve minutter; kontrollresultater uten IP-adresse og uten tekst (handling, poengsum, begrunnelser, domene, kategori fra innholdskontrollen) i 30 dager; dagstall uten personreferanse i 400 dager; nettserverloggen i 14 dager. Teksten i en melding behandles bare i arbeidsminnet og verken lagres, logges eller brukes til trening.

Hvor: på våre egne servere i Polen, språkmodellen på egen maskinvare; det finnes ingen ytterligere underdatabehandlere.

Vedlegg 2 – Tekniske og organisatoriske tiltak

Tiltakene er angitt på siden Tekniske og organisatoriske tiltak. Den er en del av denne Avtalen i den til enhver tid publiserte versjonen; endringer reguleres av § 8(3).

Vedlegg 3 – Underdatabehandlere

De godkjente underdatabehandlerne er oppført på siden Underdatabehandlere. Den er en del av denne Avtalen i den til enhver tid publiserte versjonen; endringer reguleres av § 9(2) og (3).

Uavklart før lansering: Den tiltenkte e-postleverandøren er Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Databehandleravtalen som gjelder denne bruken, de faktiske behandlingsstedene og det egnede overføringsgrunnlaget må fortsatt dokumenteres. Denne versjonen bekrefter verken en inngått avtale eller sertifisering under Data Privacy Framework.

Versjon

Versjon 2.2 av 29. oktober 2026, som erstatter versjon 2.1. Endret: Nytt punkt 10 i vedlegg 1 om skjemabeskyttelsen formconfirmed; det gjelder bare hvis Kunden slår den på. Ingen annen bestemmelse endres.

Versjon 2.1 av 22. oktober 2026, som erstatter versjon 2.0. Endret: Ved avvik har nå den polske versjonen forrang i stedet for den tyske; Avtalen er tilgjengelig på alle offisielle språk i Den europeiske union (språkbestemmelsen). Ingen annen bestemmelse endres.

Versjon 2.0 av 11. oktober 2026, som erstatter versjonen av 9. oktober 2026. Endret: Struktur etter personvernforordningen art. 28(3) med henvisning til standardavtaleklausulene 2021/915; vedlegg 1 fullstendig for hver funksjon, nå også med innloggingsopplysninger for skanning bak innlogging, skjemaforløp og begrensningene i leveringskontrollen; de tekniske og organisatoriske tiltakene og listen over underdatabehandlere er separate sider og en del av Avtalen som vedlegg 2 og 3; valg mellom tilbakelevering og sletting, sikkerhetskopier med utløp og ny gjennomføring av sletteanmodninger, ingen fast ventetid for hastende revisjoner, ansvar for underdatabehandlere som for vår egen atferd.