Oversikt over juridiske dokumenter

Dette dokumentet publiseres på flere språk. Ved avvik mellom språkversjonene er den polske versjonen bindende.

Sist oppdatert: 22. oktober 2026

Denne siden er for juridiske avdelinger, personvernombud og innkjøpsteam som vurderer formexposed før virksomheten bruker tjenesten. Alle dokumenter er offentlige, tilgjengelige på alle offisielle språk i Den europeiske union (den polske versjonen er bindende), og ingen krever innlogging. Du kan videresende denne siden; den som mottar den, kan begynne å lese med en gang.

Denne siden er et sammendrag og fastsetter ingen egne rettigheter eller plikter. De lenkede dokumentene er avgjørende, i prioritetsrekkefølgen fastsatt i Bruksvilkår; der et kort svar her avviker fra dem, går de foran.

1. Dokumentene

Dokument	Hva det dekker
Bruksvilkår	Selve avtalen: tjenester, abonnementer, betaling, løpetid, ansvar, endringer, lovvalg og verneting. Samtidig regelverket (regulamin) som den polske loven om levering av tjenester elektronisk krever.
Databehandleravtale	Personvernforordningen art. 28: hva vi behandler på dine vegne, instrukser, fortrolighet, bistand, melding om brudd på personopplysningssikkerheten, sletting, revisjoner.
Tekniske og organisatoriske tiltak	Personvernforordningen art. 32: hvordan vi beskytter opplysningene.
Underdatabehandlere	Hvem andre enn oss som mottar opplysninger, hvilke opplysninger, hvor de er etablert og på hvilket grunnlag, inkludert punktene som fortsatt er åpne.
Personvernerklæring	Hva vi behandler som behandlingsansvarlig om kunder, brukere av den gratis kontrollen og operatører av kontrollerte nettsteder.
Protokoll over behandlingsaktiviteter	Personvernforordningen art. 30: hver behandlingsaktivitet med formål, rettslig grunnlag, mottakere og lagringsfrist.
Vurdering av personvernkonsekvenser	Personvernforordningen art. 35: risikoer ved behandlingsaktivitetene, avhjelpende tiltak og det som fortsatt er åpent.
Innsyn, sletting og dine øvrige rettigheter	Hvordan de registrerte utøver rettighetene sine.
EUs KI-forordning	Hvor formexposed bruker en språkmodell, hvor den kjører og hva den ikke gjør.
EUs dataforordning	Dataeksport og bytte til en annen leverandør.
Akseptabel bruk og misbruk	Hva kunder ikke kan gjøre med tjenesten, og hvordan vi behandler meldinger.
Personverntekst for nettstedet ditt	Ferdige avsnitt til nettstedets personvernerklæring, for eksempel om leveringskontrollen og merket.
Klager	Kanaler, innhold og frister for en klage; tvisteløsning.
Angrerett for enkeltpersonforetak	Bare for enkeltpersonforetak som polsk rett beskytter som forbrukere.
Endringer i avtaledokumentene	Hva som er endret, når og hvorfor.
Leverandøropplysninger	Leverandør, kontakt, registrerings- og skattenumre.

Hva søkeroboten vår gjør på tredjeparters nettsteder, beskrives på /bot; enhver operatør kan utestenge domenet sitt på /opt-out.

2. Hvem vi er og hvilken rolle vi har

Leverandøren er LW IT Solutions Company Lukas Wójcik, et enkeltpersonforetak med sete i Łódź, Polen (NIP 7252266190). Vi har ikke utpekt et personvernombud fordi vi, etter å ha undersøkt saken, ikke er forpliktet til det (personvernforordningen art. 37(1)); personvernspørsmål besvares av eieren på contact@lukaswojcik.com. Vedkommende tilsynsmyndighet er lederen for det polske personvernkontoret (Prezes Urzędu Ochrony Danych Osobowych, UODO) i Warszawa.

For de fleste opplysninger er vi selv behandlingsansvarlig: kontoen din, fakturering, tjenestens sikkerhet, kontrollene uten konto. Dette beskrives i Personvernerklæringen. Vi er databehandler der du bringer inn tredjeparters opplysninger: først og fremst i leveringskontrollen, der kopier av skjema-e-postene fra de besøkende går til kontrollpostkassen vår, i kundeportalen og månedsrapporten for et byrås kunder, i varslingsmål og for opplysninger som er synlige i skjermbilder av domenene dine, når du har dokumentert råderett over domenet; før det kontrollerer vi domenet bare passivt og under eget ansvar. Den nøyaktige fordelingen per funksjon fremgår av Databehandleravtale.

WordPress-programtillegget og TYPO3-utvidelsen sender oss bare dagtall, versjoner (for WordPress-programtillegget oversikten over programtillegg) og kjennetegn ved innstillingene, og med WordPress-programtilleggets svermbeskyttelse, som er aktivert som standard, også domenene i lenker fra blokkerte meldinger. Utover dette sender de intet skjemainnhold og aldri navn, adresser eller IP-adresser til de besøkende. Det de lagrer lokalt, som karantenen, blir på nettstedet ditt; du alene er ansvarlig for det.

3. Hvordan Databehandleravtalen inngås

Det er ingen PDF som skal signeres og sendes tilbake. Databehandleravtalen inngås ved registrering, sammen med Bruksvilkårene og med hver Kunde, også en som ikke bruker noen funksjon der vi behandler på Kundens vegne. Personvernforordningen art. 28(9) tillater elektronisk form for dette.

Ved registrering krysser du av i en boks under en setning som lenker til Bruksvilkårene, Databehandleravtalen og Personvernerklæringen. Vi registrerer:

hvilken tekst: hele ordlyden i hvert dokument slik det ble vist, med en hash. Selv flere år senere kan det vises hvilken ordlyd som gjaldt, ikke bare hvilken dag samtykke ble gitt;
når og hvorfra: tidspunkt, IP-adresse og nettleseridentifikasjon.

Hvis et av dokumentene mangler, er registreringen stengt. Hvilken versjon du godtok, vises i dataeksporten din. Vi oppbevarer oppføringen så lenge kontoen finnes; etter at kontoen er slettet, sletter vi den så snart samtykket er fire år gammelt.

Hvis virksomheten din trenger en bekreftelse til sitt eget arkiv, skriv til oss; vi bekrefter via e-post hvilken versjon kontoen din godtok og når.

4. Hva som skjer når noe endres

Vi endrer Bruksvilkårene og Databehandleravtalen bare av grunnene som er uttømmende angitt der, og varsler slike endringer minst 30 dager på forhånd via e-post, med innhold, begrunnelse og ikrafttredelsesdato; uten denne varslingsfristen gjør vi bare endringer i tilfellene begge dokumentene angir for dette, for eksempel endringer utelukkende til din fordel eller på pålegg fra en myndighet. Taushet regnes ikke som samtykke; hvis en endring berører rettighetene eller pliktene dine, innhenter vi samtykket ditt separat, og uten det gjelder de tidligere vilkårene fortsatt for deg. Hvis du motsetter deg en varslet endring, opphører en avtale om et betalt abonnement ved utgangen av inneværende faktureringsperiode, og på gratisabonnementet når endringen trer i kraft; frem til da gjelder de tidligere vilkårene. Vi varsler også nye eller erstattende underdatabehandlere 30 dager på forhånd; hvis du fremsetter innvendinger og vi ikke finner en løsning, har du oppsigelsesrett med forholdsmessig refusjon av forhåndsbetalte avgifter. Alle endringer står på siden Endringer i avtaledokumentene.

5. Hvor opplysningene befinner seg

formexposed kjører på våre egne servere i Polen: en webserver med databasen og en server for kontrollene, som også kjører språkmodellen, i samme interne nettverk. Ingen verts- eller skyleverandør er involvert, og ingen tekst, kode eller skjermbilder sendes til en KI-leverandør.

Utover dette mottar bare disse mottakerne personopplysninger:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA for sending av e-post og for leveringskontrollens postkasse; behandlingsstedet og grunnlaget for en eventuell overføring må fortsatt verifiseres;
Namecheap, Inc. (USA) som registrar og DNS-leverandør og, til postkassen er konfigurert, også for videresending av generelle e-poster til adresser på domenet vårt; kontrollkopier fra leveringskontrollen går ikke gjennom denne videresendingen;
Stripe (Stripe Payments Europe i Irland, Stripe, Inc. i USA) for betalinger, for deler av disse som selvstendig behandlingsansvarlig;
Google (reCAPTCHA) når våre egne skjemaer sendes inn, for eksempel ved innlogging, registrering og den gratis kontrollen;
chatte- og webhook-tjenestene du selv velger som varslingskanal (som Slack, Discord, Microsoft Teams, Google Chat, Telegram), med innholdet i varslene; vi sender Telegram-meldinger via vår egen bot.

For enkelte kontroller forespør vi også tjenester som ikke mottar opplysninger om personer: offentlige DNS-sperrelister (SpamCop, PSBL, Mailspike, SURBL) med domener og IP-adresser til servere, Google Web Risk (bare hvis konfigurert) med adressen til startsiden, tidsstempeltjenestene Certum og DigiCert med en hashverdi, RDAP-katalogen via IANA og tjenesten rdap.org med domenenavnet, wpvulnerability.net med identifikatorene til programtillegg (uten versjon) og temaer og WordPress-versjonen, og leverandørers statussider, som ingenting overføres til.

Hvilket grunnlag som gjelder for overføringer til USA eller andre tredjeland, og hvor en avtale fortsatt mangler, oppgis for hver mottaker i listen over Underdatabehandlere.

6. Vanlige spørsmål og hvor svaret finnes

Spørsmål	Kort svar	I detalj
Går opplysninger til tredjeland?	Ikke for serverdrift eller språkmodellen. Det finnes overføringer til USA med Namecheap, Stripe og Google og med varslingskanaler du velger; for e-postleverandøren må behandlingsstedet fortsatt verifiseres.	Underdatabehandlere, Personvernerklæring
Hvilke underleverandører finnes, og hvordan får vi vite om nye?	Listen navngir alle; nye varsles via e-post 30 dager på forhånd.	Underdatabehandlere, Databehandleravtale
Hvilke sikkerhetstiltak finnes?	Krypterte forbindelser, passord, API-nøkler og tilkoblingskoder bare som hasher, påloggingsopplysninger til testkontoer og tofaktorhemmeligheter kryptert, tofaktorinnlogging, separate arbeidsområder, en isolert søkerobot, daglige sikkerhetskopier.	Tekniske og organisatoriske tiltak
Finnes det en konsekvensvurdering?	Ja, den er publisert som alle de andre dokumentene.	Vurdering av personvernkonsekvenser
Hva lagres hvor lenge?	Fristene står i protokollen over behandlingsaktiviteter og i Personvernerklæringen. De fleste kommer fra samme innstilling som styrer den nattlige slettingen, noen er faste i programmet, og for enkelte opplysninger, som dem fra partnerprogrammet, er ingen frist ennå satt opp; kontrollresultater for eksempel i 13 måneder, det siste resultatet for hvert domene så lenge domenet er i kontoen; sikkerhetskopier i 14 dager.	Protokoll over behandlingsaktiviteter, Personvernerklæring
Hva skjer når avtalen opphører?	Du velger tilbakelevering eller sletting; først laster du ned dataeksporten. Hvis du sletter et domene, sletter vi domenets opplysninger; hvis du sletter kontoen, opphører et løpende abonnement umiddelbart, og arbeidsområder med andre medlemmer overføres til ett av dem. Hvis avtalen opphører på en annen måte, for eksempel ved oppsigelse fra oss, sletter vi kontoen senest 30 dager etter avtalens opphør.	Databehandleravtale, EUs dataforordning
Hvor raskt får vi vite om et brudd på personopplysningssikkerheten?	Uten ugrunnet opphold, om mulig innen 48 timer etter at vi blir kjent med det.	Databehandleravtale
Kan vi revidere?	Ja. Rutinemessige revisjoner med forhåndsvarsel; ved hendelser, konkret mistanke eller på forespørsel fra en myndighet også på kort varsel.	Databehandleravtale, Tekniske og organisatoriske tiltak
Hva må vi fortelle de besøkende?	Hvis du bruker leveringskontrollen eller merket, hører et avsnitt hjemme i personvernerklæringen din.	Personverntekst for nettstedet ditt
Bruker formexposed KI?	Ja, en språkmodell på vår egen server, tre steder: for å klassifisere skjemaer reglene ikke gjenkjenner, lage en prioritert tiltaksplan fra skannefunn for betalte kontoer og for «Fix it for me». Poengsum, konklusjon og forebygging av misbruk bygger på faste regler.	EUs KI-forordning
Kontrollerer formexposed nettsteder som ikke tilhører oss?	Passivt, ja, som en besøkende. Testinnsendinger bare for domener med dokumentert råderett.	/bot, Akseptabel bruk og misbruk

7. Hva som fortsatt er åpent

Tekstene på denne siden er de gjeldende versjonene. En juridisk gjennomgang gjenstår fortsatt; hvis den fører til endringer, publiserer vi nye versjoner og fører dem opp i endringsloggen. Dokumentene selv angir åpne punkter i stedet for å tie om dem, som avtalen med e-postleverandøren i listen over underdatabehandlere. En liste som bare inneholder gode nyheter, er ikke kontrollert av noen.

Hvis den juridiske avdelingen din finner en mangel eller savner informasjon, skriv til contact@lukaswojcik.com. Vi svarer, og hvis mangelen ligger i teksten, retter vi den der.

Hvordan kan vi hjelpe?