Innsyn, sletting og dine øvrige rettigheter

Dette dokumentet publiseres på flere språk. Ved avvik mellom språkversjonene er den polske versjonen bindende.

Versjon 1.0 · Sist oppdatert: 16. oktober 2026

Denne siden forklarer hvordan du utøver rettighetene dine etter personvernforordningen (GDPR) overfor formexposed: hvem som har hvilke opplysninger hos oss, hvordan du får innsyn, kopi, retting eller sletting, hva vi trenger fra deg for dette, og hvor grensene går. Den supplerer Personvernerklæring, som beskriver formålene, de rettslige grunnlagene og lagringsfristene i detalj.

1. Hvem som kan kreve hva fra oss

formexposed kontrollerer kontaktskjemaer på nettsteder. Dermed har vi å gjøre med svært forskjellige personer: kunder med konto, teammedlemmer, operatører av kontrollerte nettsteder, besøkende på kundenes nettsteder og abonnenter på en kundeportal. Ikke alle har etterlatt de samme opplysningene hos oss, og om vi kan knytte noe til deg, avhenger av rollen din. De følgende avsnittene beskriver fremgangsmåten for hver gruppe. Der vi bare handler på vegne av en Kunde, sier vi det, fordi det da er Kunden som bestemmer, ikke vi. Personvernforordningen beskytter fysiske personer. Hvis operatøren av et nettsted er et selskap, har selskapet ingen egne rettigheter etter personvernforordningen; det har personene hvis opplysninger vises på nettstedet. Vi besvarer likevel selskaper etter de samme reglene, i den grad det gjelder deres eget domene.

2. Oversikt over fremgangsmåtene

Du er	Hva vi kan ha om deg	Fremgangsmåte	Hva vi trenger fra deg
Kunde med konto	Konto, arbeidsområder, domener, innstillinger, logger, samtykker, støttehenvendelser	Selv under Innstillinger: eksport og sletting	Innlogging og passordet ditt
Teammedlem	Din egen konto; dine oppføringer i arbeidsområdets aktivitetslogg	Som for kunder; forlat arbeidsområdet	Innlogging og passord
Invitert person uten konto	E-postadresse og rolle i invitasjonen	E-post til oss eller til personen som inviterte deg	En melding fra den inviterte adressen
Operatør av et kontrollert nettsted	Rapporter om domenet ditt, opt-out-oppføring, opplysninger fra programtillegget uten konto	Opt-out-side, robots.txt, e-post til oss	Domene, rapportlenke; for mer enn rapporten dokumentasjon på at du råder over domenet
Person som vises på et kontrollert nettsted	Skjermbilder og adresser til kontrollerte sider der du vises	E-post til oss (avsnitt 5.3)	Domene og omtrentlig tidspunkt, og rapportlenken hvis den er tilgjengelig
Besøkende på en kundes nettsted	Nesten alltid ingenting som kan knyttes til deg (avsnitt 6)	Først operatøren av nettstedet	Nettsted, tidspunkt; for merket IP-adressen din
Abonnent på en kundeportal	E-postadresse, språk, tidspunkt og IP for abonnementet, bekreftelse, avmelding	Avmeldingslenke i hver e-post; ellers byrået	En melding fra den abonnerende adressen

Adressen vår for alt du ikke kan gjøre selv: contact@lukaswojcik.com. Du kan også utøve enhver rettighet der uten først å bruke selvbetjeningen; den er bare den raskere fremgangsmåten. Kontaktsiden og støttevinduet (spørsmålstegn i navigasjonen) er også tilgjengelige.

3. Kunder med konto

3.1 Innsyn og kopi: dataeksporten

Under Innstillinger → Dine opplysninger → «Last ned mine opplysninger» får du straks en JSON-fil med det vi lagrer om kontoen din. Det er den raskeste veien til kopien etter personvernforordningen art. 15(3) og til dataportabilitet (art. 20). Den øvrige informasjonen etter art. 15(1) – formål, mottakere, lagringstid, kilde, rettighetene dine – fremgår av Personvernerklæringen; på forespørsel sammenstiller vi den for ditt tilfelle, sammen med opplysningene eksporten ikke inneholder. Eksporten krever passordet ditt og er begrenset til tre nedlastinger per time, fordi filen inneholder IP-adresser og enheter, og en åpen økt på en annens datamaskin ikke skal være nok til å få den.

Filen inneholder kontoen din (navn, e-postadresse, virksomhet, abonnement, siste innlogging med IP-adresse), arbeidsområdene dine med rolle og – for arbeidsområdene du eier – domenene med innstillinger, varslingsmål, overvåkede skjemaer, merkevare, kundeportaler inkludert abonnenter, leveringsforsøk ved eskalering og kontroller for potensielle kunder; i tillegg API-nøklene dine (bare prefiks og etikett), innloggede enheter, innloggingsforsøk, aktivitetslogg, besøkte sider, støttehenvendelser, e-postene som er sendt til deg (uten tekst, fordi de fortsatt kan inneholde gyldige lenker), og versjonene av de juridiske tekstene du har godtatt. Hvis kundestøtten vår har sett på kontoen din via «vis som kunde», er også det med.

Hva filen ikke inneholder: passordhash, hemmeligheter for tofaktorinnlogging, tokener og nøkler – dette er sikkerhetsfunksjoner, ikke informasjon. Opplysningene til andre medlemmer av arbeidsområdene dine. Fakturaer, som finnes i Stripe-kundeportalen under Fakturering. Og de enkelte kontrollresultatene (funn, skjermbilder, hendelser, varslingslogg); disse kan du se i kontoen og i rapportene, og med Business-abonnementet også via API-et. Hvis du vil ha dem som fil, skriv til oss; vi sammenstiller dem innen fristen i avsnitt 9. Mer om dette på siden EUs dataforordning: Bytte og dataeksport.

3.2 Retting

Du endrer selv fornavn, etternavn, virksomhet, språk og e-postadresse i innstillingene; en ny e-postadresse gjelder først når du bekrefter den via lenken i bekreftelses-e-posten. Du endrer faktureringsadresse og MVA-nummer i Stripe-kundeportalen under Fakturering. For alt annet er en melding til oss tilstrekkelig (personvernforordningen art. 16).

3.3 Sletting: domene, arbeidsområde, konto

Du kan slette på tre nivåer. Hvert får umiddelbar virkning i databasen og kan ikke angres. Last ned opplysningene dine på forhånd.

Fjerne et domene (skrivetilgang i arbeidsområdet): fjerner domenet med alle kontroller inkludert skjemaer, funn og skjermbilder, rapportene (lenkene til dem virker da ikke lenger), jobber, varslingsmål, leveringslogg og hendelser, Telegram-forbindelser, tilordninger fra leveringskontrollen, pulsmålinger, sårbarhetstreff og dokumentasjonslogger (inkludert den offentlige bekreftelsessiden), samt de overvåkede skjemaene med kontrolltrinn, nettleserkontroller og målinger, og de krypterte testkontoene for skanning bak innloggingen. Dagtallene fra programtillegget og utvidelsen fjernes også, så snart ingen annen konto har samme domene.
Slette et arbeidsområde (bare eier): i tillegg alle domenene i det som ovenfor, merkevaren inkludert logo, kundeportalene inkludert abonnenter, utrullingskoder, kontroller for potensielle kunder (rapportene deres utløper først ved slutten av fristen på opptil 90 dager), invitasjoner og medlemskap.
Slette kontoen (Innstillinger, med passord): avslutter først et løpende abonnement hos Stripe, umiddelbart og som regel uten refusjon for resten av den betalte perioden (unntak fremgår av Bruksvilkår); den som vil bruke resten av perioden, sier først opp i Fakturering med virkning fra periodens slutt. Hvis avslutningen av abonnementet mislykkes, beholdes kontoen, slik at intet abonnement fortsetter uten konto. Arbeidsområder du eier, overføres til et annet medlem, først til administratorer, og blant dem til den som har vært medlem lengst; arbeidsområder uten andre medlemmer slettes med opplysningene sine. Vi fjerner også medlemskapene dine, innloggede enheter, innloggingen «Hold meg innlogget», API-nøklene dine inkludert tellere, åpne Telegram-koder og selve kontooppføringen.

Et arbeidsområde du overfører til et medlem, slettes ikke. Et teams arbeid tilhører ikke personen som opprettet arbeidsområdet. Hvis du vil at domenene i det også skal forsvinne, slett arbeidsområdet før du sletter kontoen din, eller avklar dette med teamet ditt.

Ingen egen lagringsfrist: Skriptoversikten for et domene (listen over observerte skript) og loggen over endringene deres slettes sammen med domenet, også når det slettes sammen med arbeidsområdet eller kontoen din. De har ingen egen lagringsfrist: de beholdes så lenge domenet finnes. Hvis du vil ha dem fjernet tidligere, sletter vi dem når du skriver til oss.

3.4 Hva som blir igjen etter sletting, og hvorfor

Noe sletter vi ikke i samme øyeblikk, fordi det tjener et annet formål eller har en egen lagringsfrist. Det utløper med denne fristen og er borte etterpå. Hvis du ber om tidligere sletting av oppføringer vi baserer på berettigede interesser (først og fremst logger og støttehenvendelser), undersøker vi det enkelte tilfellet og sletter dem med mindre våre grunner går foran dine (personvernforordningen art. 17(1)(c), art. 21(1)):

Logger: aktivitetslogg 365 dager, sidetilgangslogg 60 dager, feillogg 90 dager, webserverlogg 14 dager, innloggingsforsøk 7 dager, sendte e-poster 30 dager. De tjener sikkerheten og undersøkelse av misbruk. Oppføringene i aktivitetsloggen og sidetilgangsloggen beholder det gamle kontonummeret ditt, som etter sletting ikke lenger viser til noen eksisterende konto; selve slettingen loggføres slik at den kan dokumenteres senere.
Støttehenvendelser: 24 måneder, slik at et senere spørsmål eller en klage fortsatt kan besvares.
Dokumentasjon på avtaleinngåelse: hvilken versjon av Bruksvilkårene, Databehandleravtalen og Personvernerklæringen du godtok og når, med IP-adresse og nettleseridentifikasjon. Den beholdes, fordi det nettopp etter opphør oppstår spørsmål om hva avtalen bygget på (personvernforordningen art. 5(2), art. 17(3)(e)), og slettes når kontoen ikke lenger finnes og samtykket er mer enn fire år gammelt.
Fakturaer og betalingstransaksjoner oppbevares av Stripe og er underlagt skattemessig oppbevaringsplikt (i Polen fem år fra utgangen av året skatten forfalt, personvernforordningen art. 17(3)(b)).
Sikkerhetskopier: Slettede opplysninger blir liggende i sikkerhetskopier av databasen til disse overskrives som normalt etter 14 dager. Vi gjenoppretter ikke en sikkerhetskopi for å hente tilbake slettede opplysninger.

4. Teammedlemmer og inviterte

Som medlem av en annens arbeidsområde har du din egen konto med de samme verktøyene som i avsnitt 3: eksport, retting, sletting. Eksporten din inneholder medlemskapene dine, men ikke domenene i arbeidsområder andre eier – eieren er ansvarlig for disse. Du kan når som helst forlate et arbeidsområde; eieren kan fjerne deg. Det du gjorde i arbeidsområdet, registreres i aktivitetsloggen og utløper etter 365 dager. Hvis du har lagt igjen et navn eller en e-postadresse som personen som bekrefter en hendelse eller som mottaker av et varsel, forvalter arbeidsområdets eier disse opplysningene; vi handler på eierens vegne og videresender enhver anmodning til vedkommende.

Hvis du ble invitert uten å opprette konto, lagrer vi e-postadressen din og den tiltenkte rollen til invitasjonen utløper etter 14 dager; den nattlige kjøringen sletter den deretter. Vi sletter en godtatt invitasjon 30 dager etter at den ble godtatt. Hvis du vil at en åpen invitasjon skal forsvinne umiddelbart, skriv til oss fra den inviterte adressen.

5. Operatører av kontrollerte nettsteder uten konto

5.1 Hva vi kan ha om domenet ditt

Rapporter fra den gratis kontrollen: adressene til de kontrollerte sidene, skjemaenes struktur (uten verdier), påviste beskyttelsestiltak og skjermbilder som ikke er sladdet. Slettes etter 30 dager.
Kontroller av nettstedet ditt som potensiell kunde utført av et byrå: 90 dager. Kontroller for en studie: frem til publisering, som bare inneholder aggregerte tall uten navn på nettsteder.
En opt-out-oppføring, hvis noen har utestengt domenet ditt: domene og begrunnelse permanent; IP-adresse, land og nettleseridentifikasjon til personen som opprettet oppføringen, i 12 måneder.
Opplysninger fra programtillegget uten konto: Hvis WordPress-programtillegget eller TYPO3-utvidelsen vår kjører uten tilkobling til en konto, kjenner vi verten og versjonene; vi sletter dagtallene til en vert uten konto hver natt, og verten 90 dager etter siste kontakt.

Disse opplysningene blir personopplysninger særlig når en person kan ses på en kontrollert side eller i et skjermbilde, for eksempel navnet på en kontaktperson ved siden av skjemaet.

5.2 Protest: avslutte kontrollene

Raskest via robots.txt (User-agent: FormExposedBot / Disallow: /) eller opt-out-siden. Begge får umiddelbar virkning, uten dokumentasjon, både for anonyme kontroller og kontroller utført av kunder, selv om en kunde har bekreftet domenet; pågående overvåking avsluttes ved neste planlagte kontroll. Opt-out gjelder domenet og www-varianten, ikke andre underdomener; bare vi kan oppheve den, på forespørsel og mot dokumentasjon. robots.txt får virkning hvis Disallow omfatter startsiden. Utestengingen forhindrer fremtidige kontroller; den sletter ikke eksisterende rapporter, som utløper ved slutten av lagringsfristen. Mer om søkeroboten på siden FormExposedBot.

5.3 Få en rapport slettet tidligere

Send oss lenken til rapporten. Den som har lenken, kan uansett lese rapporten; vi krever derfor ingen ytterligere dokumentasjon for sletting. Uten lenken oppgir du domenet og det omtrentlige tidspunktet, så søker vi.

Gå frem på samme måte hvis du som person vises på en kontrollert side eller i et skjermbilde, for eksempel som kontaktperson ved siden av et skjema, og ber om innsyn eller sletting. Hvis kontrollen tilhører et domene en kunde har dokumentert råderett over, handler vi på kundens vegne; i så fall videresender vi anmodningen din til kunden og forteller deg det.

5.4 Innsyn i opplysninger om et domene og dokumentasjon på råderett

Den som ber om alt vi har om et domene, mottar opplysninger som rapportlenken alene ikke gir tilgang til. Før vi utleverer dem, ber vi om dokumentasjon på at du råder over domenet – med en av metodene vi også krever av kunder: en TXT-oppføring i DNS under _formexposed.<your-domain> eller en fil på /.well-known/formexposed-verify.txt, i begge tilfeller med en verdi vi angir. Alternativt er en melding fra en adresse på samme domene som er angitt i nettstedets leverandøropplysninger, tilstrekkelig. Uten dokumentasjon bekrefter vi bare om domenet er utestengt.

Hva vi ikke utleverer: hvem som startet en kontroll – vedkommendes IP-adresse er personens egne opplysninger, ikke dine, og slettes etter sju dager, med mindre den er notert for å forebygge misbruk på grunn av et påfallende høyt antall kontroller. Hvis en kunde har domenet ditt i kontoen sin, forteller vi deg at det er tilfellet og videresender anmodningen din hvis du ønsker det. Hvis kunden har dokumentert råderett over domenet, handler vi på kundens vegne, og bare kunden utleverer resultatene sine. Hvis slik dokumentasjon ikke finnes, er vi selv behandlingsansvarlige; i så fall oppgir vi kunden til deg som mottaker, i den grad du ber om dette og kundens berettigede interesser ikke går foran (personvernforordningen art. 15(1)(c), (4)). Testinnsendinger fra kunder når bare domener kunden har dokumentert råderett over (internt kontrollerer vi bare våre egne test- og demodomener på denne måten); hvis du mener dette mangler, meld fra til oss.

6. Besøkende på kundenes nettsteder

Operatøren av et tredjepartsnettsted er ansvarlig for opplysningene dine på dette nettstedet. Operatøren har originalen av meldingen din. Vi arbeider på operatørens vegne og ser som regel ingenting som identifiserer deg. I detalj:

Leveringskontroll: Hvis operatøren har konfigurert den, når en blindkopi av skjema-e-posten kontrollpostkassen vår. Den leses automatisk ved neste henting (hodefelter og høyst de første 8 KB), tilordnes og slettes; hentingen kjører normalt med noen få minutters mellomrom, og ved driftsforstyrrelser kan en e-post bli liggende til neste vellykkede kjøring. Bare tidspunktet og tilordningen til domenet blir igjen i databasen vår, og på domenet det tekniske resultatet av autentisitetskontrollen av den siste e-posten (SPF, DKIM, DMARC, IP-adressen til den avsendende e-postserveren), som neste e-post overskriver – verken innhold eller fullstendig avsenderadresse. Autentisitetsresultatet inneholder avsenderens e-postdomene, for eksempel e-postleverandørens domene; det nevnes i et varsel til operatøren bare hvis det ikke tilhører nettstedet. Etter behandlingen kan vi derfor ikke lenger finne meldingen din, og det finnes ingenting vi kan knytte til deg og utlevere.
Merke: Hvis nettleseren din laster merkebildet, oppbevares IP-adressen din sammen med tidspunkt, nettleseridentifikasjon og henvisende side i webserverloggen vår i 14 dager; merket setter ingen informasjonskapsler. Hvis du gir oss IP-adressen din og omtrentlig tidspunkt innen disse 14 dagene, undersøker vi om det finnes oppføringer og sletter dem på forespørsel. Uten IP-adresse kan en oppføring ikke knyttes til noen.
WordPress-programtillegg og TYPO3-utvidelse: karantene, sikkerhetsnett og registreringer blir på operatørens nettsted. Det som når oss, er dagtall, oversikten over programtillegg og, for et tilkoblet WordPress-programtillegg, domenene i lenker fra blokkerte meldinger til svermbeskyttelsen (slått på som standard), men intet annet innhold, ingen adresser, navn eller IP-adresser til besøkende. Bare operatøren kan hjelpe her.

Kontakt derfor operatøren først. Hvis du ikke får kontakt med vedkommende, skriv til oss med nettsted og tidspunkt; vi videresender anmodningen i den grad vi kan identifisere operatøren. Vi kan ikke avgjøre den, fordi det er operatørens rett.

7. Abonnenter på en kundeportal

Et byrå tilbyr månedsrapporten fra en kundeportal under eget navn; byrået er behandlingsansvarlig, og vi handler på dets vegne. Du kan når som helst melde deg av via lenken i hver e-post, umiddelbart og uten innlogging. Deretter oppbevarer vi oppføringen om abonnementet ditt (adresse, språk, tidspunkt og IP-adresse for abonnement, bekreftelse, avmelding) i ytterligere tre år, slik at byrået kan dokumentere at du hadde samtykket; hvis byrået sletter arbeidsområdet sitt, også sammen med kontoen hvis ingen andre er i det, forsvinner den tidligere. Hvis byrået bare trekker tilbake portalen, blir oppføringen fortsatt lagret. Vi sletter et ubekreftet abonnement etter 30 dager. Du ber byrået om innsyn og tidligere sletting; hvis du skriver til oss fra den abonnerende adressen, videresender vi det til byrået.

8. Protest, begrensning og tilbaketrekking av samtykke

Protest (personvernforordningen art. 21): mot behandling basert på berettigede interesser, for eksempel loggene eller kontrollen av nettstedet ditt. Vi behandler da ikke lenger disse opplysningene med mindre vi påviser tvingende berettigede grunner som går foran interessene dine, eller trenger dem for rettskrav; vi informerer deg om resultatet. For kontrollene er opt-out den direkte fremgangsmåten (avsnitt 5.2). Du melder deg av månedsrapporten til kontoen din i innstillingene. Påminnelsen etter registrering kommer høyst én gang og aldri igjen etter det.
Begrensning (art. 18): Hvis du bestrider opplysningenes riktighet eller trenger dem til en rettssak, sperrer vi dem på forespørsel i stedet for å slette dem.
Tilbaketrekking av samtykke (art. 7(3)): Der behandlingen bygger på samtykket ditt – for eksempel månedsrapporten fra en kundeportal – får tilbaketrekkingen virkning for fremtiden.

9. Frister, identitetskontroll, kostnader

Frist: Vi svarer uten ugrunnet opphold og senest innen én måned etter mottak (personvernforordningen art. 12(3)). Hvis en anmodning er uvanlig omfattende, kan fristen forlenges med to måneder; vi informerer deg om dette innen den første måneden, med begrunnelse. Hvis vi ikke foretar oss noe, forteller vi deg innen én måned hvorfor, og at du kan klage til en tilsynsmyndighet (art. 12(4)).

Identitet: Vi utleverer opplysninger bare til personen de tilhører. I kontoen er innlogging med passordet ditt tilstrekkelig. Via e-post svarer vi til adressen som tilhører kontoen, invitasjonen eller abonnementet; hvis du skriver fra en annen adresse, ber vi deg bekrefte anmodningen fra den lagrede adressen. For domener gjelder avsnitt 5.4. Vi ber om ytterligere informasjon, som et identitetsdokument, bare hvis rimelig tvil gjenstår (art. 12(6)), og da bare så mye som nødvendig; på en kopi av et identitetsdokument kan du sladde alt unntatt navn og bilde, og vi sletter den etter kontroll. Vi ber aldri om passordet ditt.

Kostnader: ingen. Bare ved åpenbart grunnløse eller overdrevne anmodninger kan vi kreve et rimelig gebyr eller avslå (art. 12(5)); vi gir da en begrunnelse.

Mottakere: Hvis vi retter, sletter eller begrenser opplysninger som vi har utlevert til andre, underretter vi disse mottakerne, med mindre dette viser seg umulig eller innebærer en uforholdsmessig innsats, og på forespørsel forteller vi deg hvem mottakerne er (personvernforordningen art. 19).

10. Grensene, tydelig angitt

Der vi ikke lagrer noe, kan vi ikke utlevere noe. Dette gjelder særlig besøkende på kundenes nettsteder. I samsvar med personvernforordningen art. 11 samler vi ikke inn ytterligere opplysninger bare for å identifisere deg.
For opplysninger som behandles på vegne av en Kunde, bestemmer Kunden. Vi bistår Kunden etter Databehandleravtale og videresender anmodninger, men vi sletter ingenting bak Kundens rygg.
Sletting er endelig. Vi gjenoppretter ikke slettede domener, kontroller eller kontoer, heller ikke fra en sikkerhetskopi (avsnitt 3.4).
Det vi plikter å oppbevare, beholdes til plikten opphører, først og fremst fakturaer og dokumentasjonen på avtaleinngåelse (avsnitt 3.4).

11. Kontakt og klager

Send anmodninger til contact@lukaswojcik.com, via kontaktsiden eller støttevinduet. Behandlingsansvarlig er LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. Vi har ikke utpekt et personvernombud.

Du kan klage til enhver tilsynsmyndighet for personvern, særlig i medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen (personvernforordningen art. 77). Vedkommende myndighet for oss er lederen for det polske personvernkontoret (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland. Hvordan vi behandler klager, fremgår under Klager.

Hvordan kan vi hjelpe?