Personvernerklæring

Dette dokumentet publiseres på flere språk. Ved avvik mellom språkversjonene er den polske versjonen bindende.

Versjon 2.3 · Sist oppdatert: 29. oktober 2026

Denne erklæringen beskriver hvilke personopplysninger formexposed behandler, til hvilket formål, på hvilket behandlingsgrunnlag, hvem de sendes til, og når de slettes. Vi beskriver bare det tjenesten faktisk gjør; lagringstidene vi oppgir, er de samme som sletterutinene våre følger, og der det ennå ikke finnes en fast periode, sier vi det. Funksjoner som er utviklet, men ikke slått på, omtales som dette. Fordi tjenesten berører flere grupper av personer, begynner hvert avsnitt med å oppgi hvem det gjelder:

Du besøker formexposed.com eller form.exposed: avsnitt 3, 4 og 5.
Du har fått et domene kontrollert på startsiden: avsnitt 6.
Nettstedet ditt er kontrollert av søkeroboten vår: avsnitt 7 – dette er også informasjonen vår etter personvernforordningen art. 14.
Du har en konto eller er invitert til et team: avsnitt 8 til 18.
Du besøker nettstedet til en av kundene våre (med merke, utvidelse eller leveringskontroll): avsnitt 20.
Du vil utøve en rettighet eller klage: avsnitt 26 til 28.

1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig for behandlingen av personopplysninger på formexposed.com og form.exposed og i tjenesten formexposed, i den grad vi ikke handler på vegne av en kunde (avsnitt 2), er:

LW IT Solutions Company Lukas Wójcik
Innehaver: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Polen
NIP (polsk skatteidentifikasjonsnummer) 7252266190 · Mva.-nummer PL7252266190
E-post: contact@lukaswojcik.com

Du kan også nå oss gjennom hjelpevinduet (spørsmålstegnet i navigasjonen) og kontaktsiden. Meld sikkerhetssårbarheter via siden vår for sårbarhetsrapportering.

Personvernombud: Vi har ikke utpekt noe personvernombud. Vi er et enkeltpersonforetak; hovedvirksomheten vår er å kontrollere nettsteder og skjemaer, ikke å overvåke enkeltpersoner i stor skala eller behandle særlige kategorier av opplysninger (personvernforordningen art. 37(1)). Begrunnelsen står i protokollen over behandlingsaktiviteter. Send spørsmål om personvern til e-postadressen ovenfor; den går direkte til innehaveren.

2. Hva dette gjelder, og hvilken rolle vi har

formexposed kontrollerer kontaktskjemaene på nettsteder: om de er beskyttet mot søppelpost og misbruk, om henvendelser kommer frem, hvilke tredjepartstjenester som kan lese med mens et skjema fylles ut, og om noe av dette endres. Når vi gjør dette, behandler vi personopplysninger i tre roller. Skillet er ikke en formalitet: det avgjør hvem du skal kontakte med en anmodning.

Som behandlingsansvarlig for opplysninger om besøkende på våre egne nettsteder, om kundene våre og teammedlemmene deres, for fakturering og brukerstøtte, og for kontroll av nettsteder som ikke tilhører en kundekonto (gratis kontroll, studie, kontroll av potensiell kunde), eller der kunden ennå ikke har verifisert domenet. Det er dette denne erklæringen gjelder.
Som databehandler for opplysninger om tredjeparter som kundene våre får behandlet gjennom tjenesten: kopier av skjema-e-poster i leveringskontrollen (avsnitt 15), abonnenter på en kundeportal (avsnitt 14), varslingsmottakere som ikke selv er kunder (avsnitt 10), testkontoer for kontroll bak innlogging (avsnitt 9) og personer som kan sees på et nettsted der en kunde har verifisert domenet (avsnitt 7). I disse tilfellene er kunden behandlingsansvarlig; databehandleravtalen, som hver kunde inngår ved registrering, gjelder.
Ingen rolle for det WordPress-utvidelsen og TYPO3-utvidelsen vår lagrer på kundens nettsted, og som ikke forlater dette nettstedet (avsnitt 13). Operatøren av nettstedet er behandlingsansvarlig; vi har ikke tilgang til dette.

Når denne erklæringen sier «kunde», menes innehaveren av en konto hos formexposed. Kontoer er bare tilgjengelige for næringsdrivende; alle kan bruke den gratis kontrollen uten konto. Tjenesten er ikke rettet mot barn.

3. Servere, logger og sikkerhetskopier

For alle som besøker nettstedene våre eller bruker tjenesten.

Vi driver formexposed på våre egne servere i Polen: en webserver med databasen og en kontrollserver der søkeroboten og en språkmodell kjører. Begge er på samme interne nettverk. Det finnes ingen ekstern verts- eller skyleverandør. Bare innehaveren har tilgang til serverne.

3.1 Webserverlogg

For hver forespørsel lagrer webserveren IP-adresse, dato og klokkeslett, forespurt adresse, statuskode, mengden overførte data, forrige besøkte side (referrer) og nettleseridentifikator (user agent). Dette gjelder også forespørsler om merket fra kundenes sider (avsnitt 12). Loggene roteres daglig og slettes etter 14 dager.

3.2 Sidevisningslogg

I tillegg registrerer applikasjonen hver sidevisning, men ikke bakgrunnsforespørsler, grensesnitt eller merket: IP-adresse, landet utledet fra den, forespurt adresse og referrer (vi maskerer tilgangstokener i dem, som tokener i rapport- eller portallenker, før lagring), nettleseridentifikatoren og opplysninger utledet fra den om enhetstype, operativsystem og nettleser, språket og – hvis du er innlogget – kontonummeret ditt. Vi fastslår landet med en database på vår egen server; IP-adressen forlater ikke serveren for dette formålet. Hvis brukerstøtten vår ser på kontoen din (avsnitt 8.5), knyttes ikke disse sidevisningene til kontoen din. Vi sletter oppføringene etter 60 dager.

3.3 Feillogg og feilvarsel

Vi registrerer tekniske feil med tidspunkt, nivå, kilde, melding, teknisk kontekst og eventuelt kontonummeret ditt, og sletter dem etter 90 dager. Hvis en ny feiltype oppstår, sender tjenesten innehaveren en e-post med meldingens råtekst (opptil 400 tegn, ikke renset) og et kort varsel via Telegram; hvis feilene hoper seg opp, bare varselet; i tillegg sendes en daglig oversikt over feiltypene på e-post. Telegram-meldingen er en fast setning uten feilens innhold, uten adresse og uten opplysninger om enkeltpersoner. For hver feiltype beholder vi ett eksempel på meldingen, for øyeblikket uten fast lagringstid; vi vil fastsette en slettefrist og oppgi den her. Feilmeldinger skal ikke inneholde personopplysninger; vi kan ikke utelukke dette, for eksempel hvis en melding gjengir en oppgitt adresse.

3.4 Sikkerhetskopier

Databasen sikkerhetskopieres hver natt etter at sletterutinen er ferdig; en sikkerhetskopi inneholder derfor ikke noe som allerede skulle vært slettet etter disse lagringstidene. Sikkerhetskopier oppbevares for øyeblikket på samme sted som databasen og er ikke kryptert separat; en kryptert kopi på et annet sted er planlagt. De utløper etter 14 dager. Det vi sletter i produksjonssystemet, forblir i sikkerhetskopiene frem til da. Ingenting fjernes selektivt fra en sikkerhetskopi; den brukes bare til gjenoppretting etter tap.

Formål og behandlingsgrunnlag: drift og sikkerhet i tjenesten, vern mot angrep og misbruk, feilsøking, gjenoppretting og brukstall. For sistnevnte registrerer vi bare daglige summer (som registreringer per dag), ikke noe om enkeltpersoner; vi bruker ingen analyse- eller sporingstjeneste. Behandlingsgrunnlaget er personvernforordningen art. 6(1)(f); vår berettigede interesse er sikker og stabil drift.

4. Informasjonskapsler og lagring i nettleseren

For besøkende på nettstedene våre og brukere av tjenesten.

Navn	Type	Formål	Varighet
`bpid`	informasjonskapsel	Økt: holder deg innlogget, beskytter skjemaer mot forfalskede forespørsler (CSRF) og teller grensene per økt for den gratis kontrollen	til du lukker nettleseren
`bp_remember`	informasjonskapsel	bare hvis du velger «Hold meg innlogget» ved innlogging: holder deg innlogget	30 dager
`bp_theme`	lokal lagring	om du har valgt lyst eller mørkt tema; for innloggede brukere lagres valget også på kontoen	til du sletter nettleserdataene dine

Denne lagringen er strengt nødvendig for at tjenesten du uttrykkelig har bedt om, skal fungere; det kreves ikke samtykke til den (art. 5(3) i direktiv 2002/58/EC slik det er gjennomført nasjonalt, i Tyskland § 25(2) nr. 2 i loven om personvern i telekommunikasjon og digitale tjenester (TDDDG), i Polen art. 399 i loven om elektronisk kommunikasjon, Prawo komunikacji elektronicznej). Behandlingsgrunnlaget for den tilknyttede behandlingen er personvernforordningen art. 6(1)(b) hvis du er innlogget, ellers art. 6(1)(f); vår berettigede interesse er da å beskytte skjemaene våre mot forfalskede forespørsler, håndheve grensene for den gratis kontrollen og vise visningen du har valgt.

Vi setter ingen informasjonskapsler for annonsering eller publikumsmåling. En henvisningskode fra partnerprogrammet (avsnitt 18) følger adressen frem til registrering, ikke en informasjonskapsel. Google reCAPTCHA kan bruke egne informasjonskapsler når et skjema sendes inn (avsnitt 5).

5. Google reCAPTCHA og vår egen skjemabeskyttelse

For alle som sender inn et av skjemaene våre.

Vi beskytter skjemaene for den gratis kontrollen, verktøyet for sikkerhetshoder, utelukkelse av et domene (opt-out), innlogging, registrering, bestilling og valg av nytt passord samt brukerstøtte og kontakt mot automatiserte angrep med Google reCAPTCHA v3. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Vi laster først inn Googles skript når du sender inn et av disse skjemaene, ikke så snart en side åpnes. Det leser da opplysninger om nettleseren, enheten og bruken av siden og overfører dem sammen med IP-adressen din og eventuelle Google-informasjonskapsler til Google, som vurderer om det er et menneske som sender inn skjemaet. Vi mottar bare denne vurderingen som en poengsum, sammen med handlingen den gjelder. Hvis den er under grensen vår, gjelder et annet skjema, eller Google ikke svarer innen tre sekunder, avviser vi innsendingen; vi lagrer ikke poengsummen. Du kan prøve igjen eller skrive til oss på e-post. Google kan overføre opplysninger til Google LLC i USA (avsnitt 22) og bestemmer selv hvor lenge de beholdes; mer i Googles personvernerklæring.

I tillegg inneholder disse skjemaene – bortsett fra skjemaet for å velge nytt passord – vår egen beskyttelse uten tredjeparter: et fellefelt som er usynlig for mennesker, og et signert tidsstempel som gjør at for raskt innsendte skjemaer gjenkjennes.

Skjemaene for den gratis kontrollen, registrering, innlogging og bestilling av nytt passord beskytter vi dessuten med vår egen skjemabeskyttelse formconfirmed, som heller ikke involverer tredjeparter. Når siden åpnes, henter et lite skript en signert oppgave fra serveren vår; så snart du bruker skjemaet, løser nettleseren din den i bakgrunnen (et beregningsbevis). Resultatet sendes til oss sammen med skjemaet som en kontrolltoken som bare kan brukes én gang, og vi kontrollerer den ved innsending. Vi behandler da IP-adressen din, adressen til siden med skjemaet, tidspunktene og om et felt som er usynlig for mennesker, er fylt ut. IP-adressen lagrer vi for dette formålet bare i forkortet form (for IPv4 uten den siste byten, for IPv6 bare de første 48 bitene) og som en hashverdi med en nøkkel som skiftes daglig, for å gjenkjenne gjentatte forespørsler; denne verdien slettes etter én time, den brukte kontrolltokenen etter høyst elleve minutter. Skjemabeskyttelsen vurderer ikke innholdet i disse skjemaene. Den setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og lager ikke noe fingeravtrykk av enheten din. Mangler en gyldig kontrolltoken, avviser vi innsendingen; hvis tjenesten vår ikke var tilgjengelig for oppgaven, tillater vi den.

Behandlingsgrunnlag: personvernforordningen art. 6(1)(f); vår berettigede interesse er å beskytte disse skjemaene mot misbruk fra programmer, særlig mot massevis av passordgjetting, automatisk opprettede kontoer og bruk av den gratis kontrollen som et verktøy mot tredjepartsnettsteder. Fordi Googles skript først lastes når du sender inn skjemaet, og bare brukes til denne innsendingen, anser vi lesingen av opplysninger fra enheten din som strengt nødvendig for å levere tjenesten du uttrykkelig ber om ved å sende inn skjemaet (§ 25(2) nr. 2 TDDDG, art. 399 Prawo komunikacji elektronicznej). Det samme gjelder vår egen skjemabeskyttelse: I nettleseren behandler den bare det som er nødvendig for å sende inn skjemaet du bruker. Den skal på sikt erstatte reCAPTCHA. Krav: uten reCAPTCHA og vår egen skjemabeskyttelse kan skjemaet ikke sendes inn; e-post er fortsatt tilgjengelig for henvendelser.

6. Gratis kontroller uten konto

For alle som kontrollerer et domene på startsiden eller bruker verktøyet for sikkerhetshoder.

6.1 Den gratis kontrollen

På startsiden kan du få et domene kontrollert uten konto. Til dette behandler vi:

det oppgitte domenet og kontrollresultatet (rapport; hva søkeroboten samler inn under dette, står i avsnitt 7);
IP-adressen din, landet den tilhører, en hash av økten din (ikke selve økten), tidspunktet og om forespørselen ble godtatt, for å håndheve grensene (bare noen få kontroller per dag per adresse og økt; et domene som allerede er kontrollert de siste dagene, får samme rapport i stedet for en ny kontroll) og oppdage misbruk. Vi sletter disse oppføringene etter 7 dager;
ved mistenkelig atferd, som mange forskjellige domener fra én adresse, en markering som inneholder IP-adressen eller hashen av økten. Den beholdes til vi har gjennomgått saken, og i 90 dager etter dette. Innehaveren mottar et Telegram-varsel om dette uten domenet og uten IP-adressen.

Alle du gir den tilfeldige lenken til, kan åpne rapporten; søkemotorer skal ikke indeksere den. Vi sletter den etter 30 dager sammen med kontrolldataene og skjermbildene. Den gratis rapporten viser et utdrag; de samme forholdene kontrolleres som på kontoen, men uten testinnsendinger.

6.2 Verktøyet for sikkerhetshoder

Verktøyet for sikkerhetshoder henter startsiden til et domene to ganger (via https og via http) og vurderer svaret. Vi lagrer domenet, resultatet og karakteren i 90 dager; den samme loggen som for kontrollen gjelder for grensene (7 dager). Et utelukket domene (avsnitt 19) kontrolleres heller ikke her.

Behandlingsgrunnlag: personvernforordningen art. 6(1)(b) for kontrollen du ber om, og art. 6(1)(f) for grensene og forebygging av misbruk; vår berettigede interesse er at tjenesten ikke misbrukes som et verktøy mot andres nettsteder. Krav: ingen kontroll uten domene; uten en IP-adresse kan serveren ikke svare deg.

6.3 Tilbakemelding på en rapport

For alle som bruker «Er det noe galt i denne rapporten?» under en rapport, med eller uten konto.

Under hver fullført rapport kan du si fra om at et skjema mangler, er feilklassifisert, eller at en enkelt kontroll har feil resultat. Til dette behandler vi:

det du oppgir: kategorien du velger, eventuelt den aktuelle kontrollen, adressen til en side og en tekst på opptil 1 000 tegn;
rapporten tilbakemeldingen gjelder (identifikator for lenken, kontrollen og domenet), sidens språk og tidspunktet;
hvis du er innlogget, kontoidentifikatoren din; vi ser da kontoens e-postadresse ved siden av tilbakemeldingen;
en enveis kontrollsum av IP-adressen din (dannet med en hemmelig nøkkel), slik at bare noen få tilbakemeldinger kommer fra én adresse (5 per time, 20 per dag). Vi lagrer ikke selve IP-adressen sammen med tilbakemeldingen; vi fjerner kontrollsummen etter 2 dager.

Vi ber ikke om en e-postadresse, og vi svarer ikke på tilbakemeldinger. Hvis du ønsker svar, ber vi deg skrive til brukerstøtten (avsnitt 17). Ikke oppgi personopplysninger i teksten. Vi leser tilbakemeldingen, klassifiserer den og bruker, der det er nyttig, kontrolldataene fra rapporten (skjemafelt, årsaker og funn, uten skjermbilder) som et testtilfelle for gjenkjenningen vår; et slikt testtilfelle beskriver det kontrollerte nettstedet, ikke deg. Tilbakemeldinger endrer ikke rapporten.

Behandlingsgrunnlag: personvernforordningen art. 6(1)(f); vår berettigede interesse er å finne og rette feil i gjenkjenningen vår, og grensen beskytter mot misbruk. Krav: tilbakemelding er frivillig. Lagringstid: 24 måneder; straks ved sletting av kontoen din.

7. Kontroll av nettsteder med søkeroboten vår – informasjon etter personvernforordningen art. 14

For operatører av kontrollerte nettsteder og for personer hvis opplysninger vises på et kontrollert nettsted. Dere ga oss ikke disse opplysningene selv; derfor informerer vi dere her.

7.1 Hva søkeroboten gjør

Søkeroboten vår FormExposedBot henter høyst åtte offentlige sider fra et nettsted per kontroll, én etter én, slik en besøkende med nettleser gjør. I tillegg kan den laste inn opptil tre sider på nytt for å klikke på «Avvis» i informasjonskapselbanneret, opptil tre sider i mobilvisning, testinnsendinger for verifiserte domener (avsnitt 7.3) og opptil fem sider bak innlogging (avsnitt 9.4). Før kontrollen leser den robots.txt: hvis en Disallow for FormExposedBot eller alle programmer utelukker startsiden, kontrollerer den ikke. Den følger for øyeblikket ikke blokkerte understier enkeltvis. Den identifiserer seg som FormExposedBot i nettleseridentifikatoren. Den undersøker skjemaene og lagrer:

adressene og titlene til de kontrollerte sidene, skjemastrukturen (feltnavn, felttyper, etiketter, obligatorisk- og synlighetsattributter, ingen verdier; begynnelsen av forhåndsutfylte skjulte felt og dataattributter leses bare under kontrollen og lagres ikke) og påviste beskyttelsestiltak;
tekniske egenskaper ved sidene: CAPTCHA- og søppelpostbeskyttelsestjenester som brukes, innebygde skript fra tredjepartsleverandører (adresse og kontrollsum), vertene siden laster innhold fra, navn på informasjonskapsler som settes, sikkerhetshoder, indikasjoner på skjematilgjengelighet, informasjonskapselbannerets atferd ved avvisning og om annonsepiksler eller øktopptak er knyttet til skjemaer;
et skjermbilde av det synlige området på den første siden og ett av hvert funnet skjema, og etter en testinnsending også ett av svarsiden. Disse skjermbildene er ikke sladdet; de viser det som er synlig på siden.

Hvis et skjema inneholder en mottakeradresse, lagrer vi bare domenet, aldri adressen. Vi lagrer ikke annet innhold fra sidene. Personopplysninger kan likevel bli berørt hvis de er synlige på en side eller i et skjermbilde, som navn og bilde av en kontaktperson ved siden av skjemaet. Kategorier: navn, roller, kontaktopplysninger og bilder som operatøren selv har publisert. Vi leter ikke etter særlige kategorier av opplysninger og analyserer dem ikke.

Vi klassifiserer skjemaer med faste regler (som «kontakt» eller «nyhetsbrev»). Bare hvis reglene ikke gir noe resultat, får vi hjelp fra en språkmodell som kjører på vår egen kontrollserver; skjemaer klassifisert på denne måten sendes aldri inn og teller ikke med i poengsummen eller vurderingen. Ingen opplysninger sendes til tredjeparter i prosessen, og modellen trenes ikke med dem. Mer om dette på EUs KI-forordning: Slik bruker formexposed KI.

7.2 Hvem som utløser en kontroll

noen som oppgir et domene på startsiden (avsnitt 6);
WordPress-utvidelsen eller TYPO3-utvidelsen vår for sitt eget nettsted, også uten konto (avsnitt 13);
en kunde for et domene på kontoen sin (avsnitt 9);
et byrå for nettstedet til en potensiell kunde, uten testinnsending (avsnitt 14);
vi selv for en studie om beskyttelsen av kontaktskjemaer, der vi bare publiserer aggregerte tall uten navn på nettsteder.

7.3 Hva søkeroboten ikke gjør

Den kontrollerer andres nettsteder bare passivt: den sender ikke inn noe skjema, prøver ikke ut innloggingsopplysninger og angriper ingenting. Den sender testinnsendinger bare til kontaktskjemaer på domener der en kunde på kontoen sin har bevist at kunden har rett til å kontrollere dem – som eier eller på eierens vegne, via DNS-oppføring, metatagg, fil eller utvidelse: tydelig merkede testmeldinger uten personopplysninger, høyst fem per kontroll; uten slikt bevis bare i interne kontroller av våre egne test- og demodomener. Søk etter eksponerte filer, lesing av versjoner og kontroll bak innlogging er tilsvarende bare tilgjengelig for verifiserte domener (avsnitt 9).

7.4 Lagringstid

Kontroller uten konto 30 dager; kontroller av en potensiell kundes nettsted 90 dager; kontroller for en studie til resultatene er publisert; kontroller av et domene på en kundekonto høyst 13 måneder – den nyeste beholdes så lenge domenet er på kontoen – og aldri lenger enn domenet er på kontoen.

7.5 Behandlingsgrunnlag og kilde

Behandlingsgrunnlaget er personvernforordningen art. 6(1)(f). Den berettigede interessen ligger i å vise nettstedsoperatører og tjenesteleverandørene deres svakheter i skjemaene før disse brukes til søppelpost eller misbruk, i interessen den som ber om kontrollen har i resultatet, og, for studien, i å kunne si noe om tilstanden til skjemabeskyttelsen. Opplysningene kommer fra offentlig tilgjengelige kilder, nærmere bestemt selve det kontrollerte nettstedet. Mottakere er personen som startet kontrollen og alle denne personen gir rapportlenken til, samt byrået ved kontroll av en potensiell kunde; fra en studie publiserer vi bare aggregerte tall. Hvis en kunde kontrollerer et domene på kontoen sin som kunden har verifisert, handler vi på kundens vegne (avsnitt 2); så lenge verifisering mangler, er vi selv behandlingsansvarlig. Vi publiserer denne informasjonen her og på FormExposedBot-siden i stedet for å skrive til hver synlig person individuelt; det ville være umulig eller uforholdsmessig, særlig ettersom vi bare kjenner det som står på siden om disse personene (personvernforordningen art. 14(5)(b)).

Protest og utelukkelse: Som operatør av et nettsted kan du utelukke videre kontroller av domenet ditt via robots.txt eller reservasjonssiden vår (avsnitt 19). Personer som kan sees på en kontrollert side, kan protestere mot behandlingen etter avsnitt 27 og be om sletting av en rapport eller et skjermbilde.

8. Kundekontoen din

For kunder og inviterte teammedlemmer.

8.1 Registrering og konto

For en konto behandler vi e-postadressen og passordet ditt (bare som en hash; vi kjenner ikke selve passordet), fornavnet ditt og – i den grad du oppgir det – etternavn og virksomhet, samt språk, tema, valuta, abonnement, tidspunktene for registrering og siste innlogging og IP-adressen ved siste innlogging. Du bekrefter e-postadressen via en lenke som er gyldig i 72 timer; vi sletter kontoer som aldri blir bekreftet, etter 30 dager. Hvis du endrer e-postadressen, gjelder den nye først etter bekreftelse via en lenke sendt til den.

Behandlingsgrunnlag: personvernforordningen art. 6(1)(b) (avtale); for IP-adressen ved siste innlogging art. 6(1)(f) (beskyttelse av kontoen din, avsnitt 8.2). Krav: e-postadresse, fornavn og passord er nødvendige for at en avtale skal kunne inngås; fakturaadresse og mva.-nummer oppgir du bare for betalte abonnementer, til Stripe (avsnitt 18).

8.2 Innlogging og sikkerhet

innloggingsforsøk med e-postadresse, IP-adresse og resultat: 7 dager, for å hindre passordgjetting; i tillegg tellere for innloggingsforsøk per konto (for en ukjent adresse, per oppgitt adresse), per konto og IP-adresse og per IP-adresse, for tofaktorforsøk og passordbekreftelser per konto, for e-poster om tilbakestilling av passord per e-postadresse, for registreringer per IP-adresse og for forsøk på passordet til en kundeportal per portal og IP-adresse, som vi bare lagrer under en pseudonym nøkkel (HMAC), uten e-post- eller IP-adresse i klartekst, og som utløper sammen med tidsvinduet (for øyeblikket 15 minutter, én time for tilbakestilling av passord og registreringer);
innloggede enheter med IP-adresse, nettleser, operativsystem og enhetstype, slik at du kan se dem i innstillingene og logge dem ut: opptil 90 dager etter siste bruk;
hvis tofaktorinnlogging er slått på, hemmeligheten for denne (kryptert) og gjenopprettingskodene dine (bare som en hash);
lenker for tilbakestilling av passord er gyldige i én time;
en aktivitetslogg over viktige handlinger, som «domene opprettet», «varsel satt opp» eller «innstillinger endret», med tidspunkt, handlende konto, IP-adresse og land: 365 dager.

Behandlingsgrunnlag: personvernforordningen art. 6(1)(f); vår berettigede interesse er beskyttelse av kontoen din og tjenesten samt sporbarhet for endringer i et arbeidsområde der flere personer arbeider.

8.3 Dokumentasjon av avtaleinngåelsen

Ved registrering registrerer vi hvilken versjon av bruksvilkårene og databehandleravtalen du godtok, og hvilken versjon av denne personvernerklæringen du gjorde deg kjent med – i hvert tilfelle med full tekst, tekstens hash, tidspunkt, IP-adresse og nettleseridentifikator. Dette dokumenterer avtaleinngåelsen (personvernforordningen art. 6(1)(b) og (f)). Vi beholder denne dokumentasjonen så lenge kontoen finnes. Etter at kontoen er slettet, sletter vi den så snart godkjenningen er fire år gammel, fordi spørsmål om avtaleinngåelsen gjerne oppstår nettopp etter avslutning.

8.4 Arbeidsområder, team og invitasjoner

En konto arbeider i ett eller flere arbeidsområder. Hvis du inviterer noen, sender vi personen en e-post med navnet på arbeidsområdet (som standard virksomhetsnavnet eller fornavnet ditt) og en lenke for å godta; for invitasjonen lagrer vi også den tiltenkte rollen og hvem som sendte invitasjonen. Medlemmene i et arbeidsområde ser hvem som tilhører det, og hvilken rolle de har. Hvis du er invitert, fikk vi e-postadressen din fra medlemmet som inviterte deg (personvernforordningen art. 14(2)(f)). Vi sletter invitasjoner som ikke godtas, når de utløper etter 14 dager, og godtatte invitasjoner 30 dager etter godkjenningen. Et overvåket skjema kan tildeles en ansvarlig person fra teamet og en frist for utbedring; til dette lagrer vi bare tilordningen til kontoen og fristen. Behandlingsgrunnlag: personvernforordningen art. 6(1)(b) overfor kunden; overfor den inviterte personen art. 6(1)(f) (kunden ønsker å samarbeide med denne personen).

8.5 Hjelp fra brukerstøtten vår

For å hjelpe deg med et problem kan brukerstøtten vår se kontoen din slik du ser den. Hver slik tilgang registreres i aktivitetsloggen og vises i dataeksporten din. Behandlingsgrunnlag: personvernforordningen art. 6(1)(b) hvis du har bedt om hjelp, ellers art. 6(1)(f) (feilsøking).

8.6 Eksport og sletting

Under Innstillinger kan du laste ned opplysningene som er lagret for kontoen din, som en JSON-fil – uten passordhasher og hemmeligheter og uten andre medlemmers opplysninger. Denne filen inneholder ikke kontrollresultater, funn og hendelser (bare eskaleringens leveringsforsøk per varslingsmottaker); disse er tilgjengelige som rapporter på kontoen og som fil på forespørsel. Der kan du også slette kontoen selv; ingen e-post er nødvendig. Et løpende betalt abonnement avsluttes umiddelbart, som hovedregel uten refusjon (unntak står i bruksvilkårene); den som vil bruke den betalte perioden først, sier opp under Fakturering med virkning ved periodens slutt. Hvis avtalen for kontoen din avsluttes på en annen måte, for eksempel ved oppsigelse fra oss, kan du eksportere opplysningene frem til avtalens slutt, og vi sletter kontoen senest 30 dager etter avtalens slutt. Sammen med kontoen sletter vi straks arbeidsområdene dine med tilknyttede opplysninger, inkludert domener, kontrollresultater og skjermbilder, varsler, hendelser, dokumentasjonslogger, merkevareinnstillinger, kundeportaler inkludert abonnenter, listen over kontroller av potensielle kunder (rapportene deres forblir tilgjengelige til de 90 dagene er utløpt), API-nøkler, utrullingskoder og testinnlogginger. Hvis andre fortsatt arbeider i et av arbeidsområdene dine, overføres det til et annet medlem – administratorer først, og blant dem den som har vært medlem lengst – i stedet for å bli slettet. Følgende beholdes til sin egen lagringstid er utløpt: aktivitetsloggen og sidevisningsloggen med nummeret til den tidligere kontoen din, sendte e-poster (30 dager, avsnitt 11), dokumentasjonen av avtaleinngåelsen (8.3), henvendelser til brukerstøtten (avsnitt 17), fakturaopplysninger så lenge skattelovgivningen krever, provisjonsopplysninger og innløste aktiveringskoder, som det for øyeblikket ikke finnes noen lagringstid for (avsnitt 18), og sikkerhetskopiene (3.4).

9. Domener, kontroller og overvåking

For kunder. I den grad personopplysninger om tredjeparter berøres, handler vi på kundens vegne.

9.1 Domener og verifisering

For hvert domene på kontoen din lagrer vi navnet, beviset på tillatelsen din (DNS-oppføring, metatagg, fil eller utvidelse), kontrollresultatene og innstillingene dine, som frekvens, vedlikeholdsvindu, merknader, kundeetikett og anslått verdi av en henvendelse. Frekvensen avhenger av abonnementet ditt og går opp til daglige kontroller.

9.2 Overvåking av offentlig tilgjengelig informasjon

Mellom kontrollene henter vi offentlig tilgjengelig informasjon om domenet ditt:

DNS-oppføringer (SPF, DMARC, MX), TLS-sertifikatet og sikkerhetshodene;
domenets utløpsdato via RDAP-tjenesten til det ansvarlige registeret; bare domenenavnet overføres;
tilgjengeligheten til skjemasidene dine (skjemapuls, hvert 10., 15. eller 30. minutt avhengig av abonnementet);
de offentlige statussidene til CAPTCHA- og e-posttjenestene nettstedet ditt bruker; vi overfører ingen opplysninger om deg i den forbindelse;
kjente sikkerhetssårbarheter i skjema-, CAPTCHA- og e-posttillegg og – ukentlig for verifiserte domener – i CMS, tillegg og tema, der vi leser versjonene utenfra fra startsiden din. Sammenligningen skjer mot den åpne databasen WPVulnerability; bare identifikatoren til et tillegg eller tema (uten versjon) og WordPress-versjonen overføres, ikke domenet ditt;
daglig om adressene til nettserveren din, adressen til serveren som den siste skjema-e-posten din kom fra (fra leveringskontrollen), eller domenet ditt og avsenderdomenet til denne e-posten står på DNS-blokkeringslister for spam (SpamCop, PSBL, Mailspike, SURBL); bare domener og IP-adresser til servere undersøkes, ingen opplysninger om besøkende;
hvis det er konfigurert, om Google Web Risk oppfører startsiden din som en side med skadevare eller nettfisking; bare adressen til startsiden overføres;
ukentlig for verifiserte domener om filer som aldri skal være offentlige, er tilgjengelige (for eksempel en sikkerhetskopi av konfigurasjonen eller en databasedump). Vi leser da høyst de første 8 KB av en fil for å gjenkjenne den, og lagrer bare stien, typen og alvorlighetsgraden til funnet, aldri innholdet.

9.3 Skjemaforløp og nettleserkontroller

For overvåkede skjemaer lagrer vi skjemaadresser, selektorer, forutgående klikk og syntetiske kontrolltrinn, valget av kontrollnettleser samt ansvar og frist. Nettleserkontroller fyller ut et skjema høyst frem til punktet før innsending; de sender ikke inn noe og utløser ingen bestilling eller betaling. Resultatene omfatter status, tekniske feilkategorier, rensede feilmeldinger og tidsmålinger og kan inneholde et lite bilde av skjemaet der inndatafeltene er maskert. Denne maskeringen finnes bare i nettleserkontrollene; skjermbildene fra den fullstendige kontrollen med crawleren er ikke sladdet (punkt 7.1). Målinger fra kontrollnettleserne våre er ikke målinger av de besøkende dine.

En annen, uavhengig kontrollinstans som bekrefter resultater, er planlagt, men er foreløpig ikke satt opp. Den ville bare motta domenet, den rensede konfigurasjonen og jobbidentifikatoren, aldri innloggingsopplysninger, skjermbilder eller opplysninger om besøkende; vi vil oppgi operatøren på forhånd i listen over underdatabehandlere.

9.4 Kontroll bak en innlogging

I betalte abonnementer kan eiere og administratorer av et arbeidsområde lagre en testkonto på sitt eget nettsted for et verifisert domene, slik at crawleren kan lese skjemaer bak innloggingen. Følgende gjelder:

Brukernavnet og passordet krypteres på nettserveren med en nøkkel som bare skanneserveren kan åpne; nettserveren, databasen og sikkerhetskopiene inneholder dem bare i kryptert form. De vises, logges eller utleveres aldri via grensesnittet; brukergrensesnittet viser bare det første tegnet og lengden på brukernavnet. Den krypterte kopien som legges ved en kontrolljobb, fjernes etter kjøringen, senest etter én time.
Testkontoen brukes bare av den fullstendige kontrollen med crawleren, ikke av nettleserkontrollene (9.3).
Bak innloggingen leser crawleren høyst fem angitte sider. Den sender ikke inn noe, tar ikke skjermbilder der (kontoopplysninger kan vises der) og følger ikke lenker for utlogging, sletting eller avbestilling.
Hvis du sletter innloggingen, overskriver og fjerner vi den krypterte verdien; den forsvinner også sammen med domenet.

Bruk bare en testkonto som er opprettet spesielt for dette formålet, og som ikke inneholder reelle kundeopplysninger. Vi behandler det crawleren ser bak innloggingen, på dine vegne.

9.5 Andre funksjoner

Skriptoversikt: Hvis du slår den på, fører vi en liste over skriptene på skjemasidene dine med adresse og kontrollsum, melder fra om nye eller endrede skript og lagrer, når et skript godkjennes, hvem som godkjente det, når og med hvilken begrunnelse. Tilgjengelighet: Ut fra den siste kontrollen kan Tjenesten generere et utkast til tilgjengelighetsinformasjon for skjemaene dine; firmaopplysninger som du oppgir til dette, blir i nettleseren din. Referanseverdier: For en bransjesammenligning vurderer vi resultatene fra alle kunder bare i aggregert form; enkeltstående nettsteder vises ikke i den.

Rettslig grunnlag for punkt 9: Personvernforordningen art. 6(1)(b); for personopplysninger om tredjeparter som blir synlige under en kontroll, instruksene dine i henhold til databehandleravtalen. Lagringstid: Domene, verifisering, innstillinger, skjemaforløp og testinnlogging frem til du sletter dem, domenet eller kontoen din; skriptoversikten og endringene i den frem til du sletter domenet eller kontoen din (det finnes ingen egen lagringstid for dem); kontrollresultater, resultater fra nettleserkontrollene og tidsmålinger høyst 13 måneder (den siste kontrollen beholdes så lenge domenet finnes i kontoen).

10. Varslinger

For kunder og mottakerne de oppgir.

Vi sender varsler og rapporter til mottakerstedene du setter opp: e-postadresser, dine egne webhook-adresser, Slack, Discord, Microsoft Teams, Google Chat eller Telegram. Chatkanaler og webhooks er tilgjengelige i Pro- og Business-abonnementene. En melding inneholder domenet, hendelsen, en kort beskrivelse og en lenke til kontoen din, og for kontrollvarsler rapportlenken som gir tilgang til resultater og skjermbilder uten innlogging (Telegram mottar bare lenken til domenesiden i kontoen din, som krever innlogging); den inneholder ikke innhold fra skjema-e-poster. Vi lagrer:

mottakerstedene (e-postadresse, webhook- eller chatadresse; for webhooks en hemmelighet for signering) frem til du sletter dem eller domenet;
en utsendelseslogg med tidspunkt, hendelse og resultat: 90 dager;
samlede varslinger til daglige og ukentlige rapporter: inntil 30 dager etter utsendelse;
hendelser med en bekreftelseslenke: så lenge de er uløste, deretter 180 dager etter at de er løst. Den som bekrefter en hendelse, registreres med det oppgitte navnet eller e-postadressen sin. Ubekreftede hendelser kan eskaleres til flere mottakersteder; for dette lagrer vi for hvert mottakersted antall og tidspunkter for leveringsforsøkene (høyst fem), om leveringen lyktes og eventuelle feil, så lenge hendelsen finnes. En hendelse lukkes først når problemet er løst; bekreftelse alene avslutter den ikke.

Telegram: For Telegram driver vi vår egen bot. Du kobler den til via en lenke med en engangskode som er gyldig i 30 minutter; når du trykker på «Start» i boten, henter serveren vår denne meldingen fra Telegram og lagrer identifikatoren til chatten din (chat-ID) som mottakersted for varsler. Telegram leverer også Telegram-navnet ditt i prosessen; vi lagrer det ikke. Selve koden sletter vi tidligst etter én dag, så snart en ny kode opprettes. Chat-ID-en beholdes frem til du sletter varselet eller domenet.

Chattjenester behandler meldingene etter sine egne vilkår og avtalen din med dem; noen holder til utenfor EU (punkt 22). For mottakere som ikke selv er kunder, handler vi på dine vegne; vennligst informer dem.

Rettslig grunnlag: Personvernforordningen art. 6(1)(b); for mottakere som ikke er kunder, instruksene dine. Nødvendighet: Ingen varsler uten et mottakersted; kontrollene kjører likevel.

11. E-poster fra oss

For kunder og alle vi skriver til.

Vi sender e-poster for å bekrefte adressen din, tilbakestille passordet ditt, for invitasjoner, varsler og rapporter, som mottaksbekreftelse på henvendelser til kundestøtte og med meldinger om kontoen og faktureringen din. Sending og mottak av e-postene våre håndteres av Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Domenet vårt og DNS-oppføringene forvaltes av Namecheap, Inc., Phoenix, Arizona, USA; frem til postkassen hos Namecheap, Inc. (Private Email), Phoenix, Arizona, USA er satt opp, videresender Namecheap også generell e-post til adresser på domenet vårt. Kontrollkopiene fra leveringskontrollen går ikke gjennom denne tjenesten. Vi oppbevarer sendte e-poster, inkludert mottaker, emne og innhold, i 30 dager slik at vi kan løse leveringsproblemer; ikke lenger, fordi de også inneholder gyldige bekreftelses- og tilbakestillingslenker.

Tre e-poster sendes uten din uttrykkelige anmodning:

Månedsrapport: I begynnelsen av måneden en oversikt over kontrollene og varslingene for domenene dine. Du kan melde deg av den i innstillingene.
Påminnelse om oppsett: Én enkelt e-post mellom to og fjorten dager etter registrering hvis kontoen din er bekreftet, men ennå ikke har et verifisert domene – «Legg til nettsted» eller «Verifiser domene», uten tilbud, pris eller oppgradering. Den sendes ikke på nytt.
Slutten av prøveperioden: Tre dager før en prøveperiode utløper, en melding om hva som skjer etterpå.

Rettslig grunnlag: Personvernforordningen art. 6(1)(b) for e-poster som er en del av avtalen, inkludert månedsrapporten og meldingen om prøveperioden; for påminnelsen om oppsett art. 6(1)(f), fordi en konto uten domene ikke kan bruke Tjenesten og mange kunder ganske enkelt glemmer å sette den opp. Vi sender ikke reklame.

12. Merke og dokumentasjonslogg

For kunder som bruker merket eller dokumentasjonsloggen, og for besøkende på nettsteder med et merke.

Merke: Hvis du bygger inn merket vårt på nettstedet ditt, laster nettleseren til hver besøkende på denne siden merkebildet fra serveren vår. I prosessen mottar vi de vanlige tilkoblingsopplysningene – IP-adresse, tidspunkt, nettleseridentifikator og siden der merket vises – som bare havner i nettserverloggen (14 dager, punkt 3.1), ikke i sidevisningsloggen. Merket setter ingen informasjonskapsler, starter ingen økt og inneholder ikke noe skript. Den offentlige bekreftelsessiden viser domenet, nivået og datoen for den siste kontrollen, ingen enkeltfunn; alle som åpner den, er besøkende på nettstedet vårt (punkt 3 og 4). Det rettslige grunnlaget er personvernforordningen art. 6(1)(f); vår berettigede interesse er å levere merket som kunden bygger inn. Kunden omtaler dette i sin egen personvernerklæring (tekstblokker).

Dokumentasjonslogg: I betalte abonnementer kan du generere en logg over kontrollene for hvert domene og hver måned. Under verifikasjonsnummeret bekrefter en offentlig side domenet, perioden og nøkkeltallene, uten detaljer. For at det senere skal kunne fastslås om en logg er endret, får vi den signert av en tidsstemplingstjeneste. Vi overfører bare en hash av loggen til den, som ikke gjør det mulig å gjenskape noe innhold; for tiden er dette Certum (Asseco Data Systems S.A., Polen) og, som reserve, DigiCert, Inc. (USA). Logger beholdes frem til du sletter domenet. Det rettslige grunnlaget er personvernforordningen art. 6(1)(b).

13. WordPress-tillegg og TYPO3-utvidelse

For kunder som bruker tillegget eller utvidelsen, og for besøkende på nettstedene deres.

13.1 Hva som blir på kundens nettsted

Tillegget vårt for WordPress og utvidelsen vår for TYPO3 kjører på kundens server. Det WordPress-tillegget lagrer der, blir på dette nettstedet; vi har ikke tilgang til det, og operatøren er behandlingsansvarlig:

Karantene: Innsendinger som beskyttelseslaget holder tilbake som spam, inkludert feltinnhold og svaradresse, i inntil 14 dager, slik at en melding som feilaktig er holdt tilbake, kan leveres med ett klikk;
Sikkerhetsnett: Kopier av skjema-e-poster som ikke kunne sendes (mottaker, emne, tekst og hodelinjer som svaradressen; for vedlegg bare navnet), i inntil 30 dager, slik at de kan sendes på nytt;
Beregningsoppgave: Nettleseren til den besøkende løser en liten oppgave som nettstedet selv stiller; ingen informasjonskapsel, ingen tredjepartstjeneste;
Lagringstid: På forespørsel sletter tillegget lagrede henvendelser fra bestemte skjematillegg etter 90, 180 eller 365 dager;
Skjematellinger (av som standard): Visninger, starter, valideringsfeil og innsendingsforsøk per skjema og, hvis dette slås på separat, feilkategorier per feltposisjon – uten inntastinger, feltnavn, informasjonskapsler eller vedvarende besøksidentifikatorer, i høyst 14 dager på nettstedet. En identifikator avledet fra IP-adressen for å begrense forespørsler utløper etter ett minutt og sendes ikke til oss;
Hjelp til besøkende (kan slås på separat): Etter en sendefeil leder en melding tilbake til skjemaet, som fremdeles er åpent, og oppgir om ønskelig en e-postadresse; den leser ingen inntastinger, lagrer ingen utkast og sender ikke noe på nytt på egen hånd;
Nye spamregler kan telle lokalt i sju dager uten å holde noe tilbake.

WordPress-tillegget legger selv til passende avsnitt i WordPress-veiledningen om personvernerklæringer; flere tekster finnes under Personverntekst for nettstedet ditt. TYPO3-utvidelsen lagrer ikke skjemainnhold; den legger til en metatagg på hver side for å verifisere domenet, og den teller.

13.2 Opptaker

Med opptakeren registrerer en innlogget WordPress-administrator veien til et skjema på sitt eget nettsted. Den oppbevarer tekniske selektorer og navigasjonstrinn i nettleserens øktlager i høyst 15 minutter og overfører den valgte konfigurasjonen til den tilkoblede kontoen. Den leser ingen inntastinger. Opptakeren lastes aldri for besøkende.

13.3 Hva som sendes til oss

Tillegget og utvidelsen overfører følgende til oss – avhengig av funksjonen og, bortsett fra ved kontroll av eget nettsted uten konto, bare mens nettstedet er koblet til en konto:

vertsnavnet, en offentlig nøkkel og en hemmelighet som nettstedet identifiserer seg med, versjonene av tillegget og CMS-et, og språket;
daglige tall: blokkerte innsendinger per årsak, godkjente innsendinger, sendte og mislykkede e-poster med feiltype, tall for reCAPTCHA-svar og automatisk slettede henvendelser; hvis tellinger er slått på, deres daglige tall;
egenskaper ved skjemainnstillingene i form av tall, for eksempel hvor mange skjemaer som bruker den besøkendes adresse som avsender, og versjonene av bestemte skjema-, CAPTCHA- og e-posttillegg fra en fast liste;
oppdateringer, aktiveringer og deaktiveringer av tillegg, temaer og CMS med navn og versjoner, vedlikeholdsmodus og mislykket sending av en skjema-e-post (bare feiltypen);
konfigurasjonen av et skjemaforløp som velges med opptakeren;
for svermbeskyttelse (slått på som standard), domenene til lenker i blokkerte meldinger. Rapportene fra mange nettsteder danner en liste over spamdomener som alle tilkoblede tillegg henter. Vi overfører ikke IP-adresser eller nettverk til avsendere for dette.

Tillegget og utvidelsen overfører ikke noe skjemainnhold ut over disse lenkedomenene, og heller ikke e-postadresser, navn eller IP-adresser til besøkende. Vi sletter de daglige tallene og endringsrapportene etter 13 måneder, signalene fra svermbeskyttelsen etter 30 dager; informasjon fra et nettsted som ikke tilhører noe domene i en konto, etter 90 dager uten kontakt.

Rettslig grunnlag: Personvernforordningen art. 6(1)(b); for svermbeskyttelse art. 6(1)(f) (felles forsvar mot spam på tvers av mange nettsteder). Denne informasjonen er bare unntaksvis personopplysninger, for eksempel hvis et vertsnavn inneholder en persons navn.

14. Funksjoner for byråer

For byråer og for personer som kommer i kontakt med portalene og rapportene deres.

Kundeportal: Et byrå kan gi kundene sine tilgang til en portal med resultatene for domenene deres. Den som abonnerer på månedsrapporten der, oppgir e-postadressen sin og bekrefter den via en lenke (dobbel bekreftelse). Vi lagrer adressen, språket, tidspunktet og IP-adressen ved påmelding, tidspunktet for bekreftelsen og den siste måneden det ble sendt en rapport for. Vi sletter ubekreftede abonnementer etter 30 dager. Avmelding er mulig når som helst via lenken i hver e-post; etter dette beholder vi dokumentasjonen på påmeldingen i ytterligere tre år, men ikke lenger enn til byråets arbeidsområde slettes; hvis byrået bare trekker tilbake portalen, forblir abonnentene lagret. Portalen og rapportene vises under byråets navn; byrået er behandlingsansvarlig, og vi handler på dets vegne. Byråets rettslige grunnlag er abonnentens samtykke.
Egen profilering: Firmanavnet, nettstedet, kontaktopplysningene, fargene og logoen som et byrå lagrer, vises i rapportene og portalen frem til det endrer eller sletter dem.
Eget domene: I Business-abonnementet kan et byrå vise portalen og rapportene under sitt eget underdomene. For dette kontrollerer vi DNS-oppføringene daglig. Funksjonen er foreløpig ikke aktivert.
Kontroll av potensielle kunder: Et byrå kan få kontrollert nettstedet til en potensiell kunde uten testinnsending (punkt 7). Det videreformidler selv lenken til de korte funnene; vi skriver ikke til noen. Vi sletter kontrollen etter 90 dager. Byrået alene er ansvarlig for å kontakte den potensielle kunden.
API-nøkler og utrullingskoder: Vi lagrer dem bare som en hash med et kort prefiks, sammen med betegnelsen, tidspunktet for siste bruk (API-nøkler) eller antall innløsninger (utrullingskoder) og antall kall per minutt (i minst én dag; slettes ved senere kall).

Rettslig grunnlag: Personvernforordningen art. 6(1)(b) i forholdet til byrået; for abonnenter og potensielle kunder, se ovenfor.

15. Leveringskontroll

For kunder som slår den på, og for besøkende på nettstedene deres. For opplysningene om besøkende er vi kundens databehandler.

Den valgfrie leveringskontrollen besvarer spørsmålet om e-posten fra et kontaktskjema faktisk blir sendt. For dette legger kunden inn en av kontrolladressene våre som blindkopi (BCC) i e-postinnstillingene for skjemaet sitt. Dermed mottar vi ikke bare vår egen testinnsending, men en kopi av hver skjema-e-post – inkludert reelle henvendelser fra besøkende med navn, adresser og meldinger.

Det vi gjør med dem, og bare det: En automatisk henting leser hodene og høyst de første 8 KB av teksten, tilordner e-posten via kontrolladressen til et domene og eventuelt en testinnsending, og kontrollerer autentisitetsmekanismene SPF, DKIM og DMARC. Etter vellykket behandling slettes e-posten. Hvis henting eller sletting mislykkes, kan en e-post bli liggende i postkassen frem til neste vellykkede kjøring; postkassen driftes av e-postleverandøren vår (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kopiene vurderes bare automatisk.

I databasen vår lagrer vi bare tidspunktet, domenetilordningen og eventuelt identifikatoren til testinnsendingen i 180 dager, og det tekniske autentisitetsresultatet (SPF, DKIM, DMARC) for den sist mottatte e-posten frem til neste e-post erstatter det eller domenet slettes. Dette autentisitetsresultatet omfatter IP-adressen til avsenderserveren og avsenderens e-postdomene; dette domenet oppgis bare i et varsel til kunden hvis det ikke tilhører nettstedet. Hvis et skjema bruker den besøkendes adresse som avsender, er dette domenet til den besøkendes e-postleverandør. Vi lagrer ikke innholdet i e-postene eller fullstendige avsenderadresser. Hvis ingen kopi kommer frem innen noen timer etter en testinnsending, melder vi dette til kunden.

Mottak beviser bare at den tilordnede kopien har kommet frem til kontrollpostkassen vår – ikke at den faktiske mottakeren har mottatt den, og ikke at noe er registrert i et CRM. Skjemaer som behandler særlige kategorier av personopplysninger (for eksempel helseopplysninger), bør ikke kobles til leveringskontrollen. Kunden informerer de besøkende om denne dataflyten; en tekst til dette finnes under Personverntekst for nettstedet ditt. Uten en oppsatt kontrollpostkasse er kontrollen ikke tilgjengelig.

Rettslig grunnlag: For kunden vanligvis personvernforordningen art. 6(1)(f) (pålitelig mottak av henvendelser); vi behandler etter kundens instrukser (personvernforordningen art. 28).

16. Språkmodell på vår egen server og «Fix it for me»

For kunder og brukere av den gratis kontrollen.

En språkmodell kjører på vår egen skanneserver, ikke hos en KI-leverandør. Den hjelper med å klassifisere skjemaer (punkt 7), oppsummerer skannefunn som en prioritert tiltaksplan for betalte kontoer og setter med «Fix it for me» inn beskyttelse i skjemakode som du limer inn. Den innlimte koden behandles bare for denne forespørselen, lagres ikke og brukes ikke til trening; i aktivitetsloggen registrerer vi bare at funksjonen ble brukt, med programmeringsspråk, kodelengde og resultat (også for den daglige kvoten). Ikke lim inn innloggingsopplysninger eller personopplysninger. «Fix it for me» fungerer uten tilgang til nettstedet ditt; du setter inn koden selv. Mer under EUs KI-forordning: Slik bruker formexposed KI. Rettslig grunnlag: Personvernforordningen art. 6(1)(b).

Tiltaksplaner i betalte rapporter. For kvalifiserte kontroller av domener i betalte kontoer skriver den samme lokale modellen også en kort, prioritert tiltaksplan ut fra vertsnavnet, det samlede resultatet og poengsummen, CMS-et, relevant skjematype og sideadresse, eventuelle identifiserte tillegg og utvalgte mislykkede eller uklare funn. Den mottar ikke skjermbilder eller innsendte skjemaverdier til dette formålet. Planen merkes som en KI-oppsummering; de enkelte funnene er fortsatt avgjørende. Den endrer ikke nettstedet eller skanneresultatet. Forespørselen lagres midlertidig i vår interne jobbkø. Etter at resultatet er hentet, slettes køoppføringen; planlagt opprydding sletter også køoppføringer som er mer enn én time gamle. Den genererte teksten, språket, statusen og tidsstempelet lagres sammen med skanneresultatet og følger dets lagringstid, inkludert oppbevaring av den siste fullførte kontrollen for hvert domene og sletting når domenet slettes.

Roller for tiltaksplanen. Det samme skillet som for den underliggende kontrollen gjelder. Når vi kontrollerer en Kundes verifiserte domene etter Kundens instrukser, er tiltaksplantrinnet en del av behandlingen på Kundens vegne; når et byrå handler for sin egen kunde, gjelder den eksisterende kjeden av behandlingsansvarlig, databehandler og underdatabehandler. For passive kontroller av uverifiserte domener der vi selv er behandlingsansvarlig, gjelder denne rollen fortsatt. At en kontroll kvalifiserer for en betalt rapport, beviser ikke i seg selv kontroll over domenet og endrer ikke personvernrollen. Henvisningen til art. 6(1)(b) ovenfor gjelder levering av den bestilte funksjonen til kontoinnehaveren; den er ikke et generelt rettslig grunnlag for personopplysninger om andre personer som utilsiktet følger med. For passive kontroller der vi er behandlingsansvarlig, gjelder grunnlaget, interesseavveiningen og mulighetene for å protestere som beskrives i punkt 7, inkludert art. 6(1)(f). Når vi handler etter Kundens instrukser, må Kunden eller en annen behandlingsansvarlig fastslå sitt eget gjeldende rettslige grunnlag. Vertsnavn, sideadresser og funnnotater kan utilsiktet inneholde personopplysninger; lokal generering gjør dem ikke anonyme.

17. Kundestøtte, kontakt og rapportering av sikkerhetssårbarheter

For alle som skriver til oss.

Hvis du skriver til oss via kundestøttevinduet eller kontaktsiden, behandler vi e-postadressen din, meldingen din, det valgte emnet, siden du skriver fra, språket, IP-adressen din, landet den tilhører, nettleseridentifikatoren og – hvis du er innlogget – kontonummeret ditt, for å besvare henvendelsen din og forhindre misbruk av skjemaet. Du mottar en bekreftelse på e-post til adressen du oppga; hvis du er innlogget, gjengir den begynnelsen av meldingen din (inntil 2 000 tegn), ellers inneholder den ikke teksten din. Som alle sendte e-poster beholdes den i 30 dager (punkt 11). Et Telegram-signal uten innhold og uten opplysninger om deg varsler oss om nye henvendelser. Hvis du sender oss en e-post, behandler vi adressen din og meldingen din. Vi behandler rapporter om sikkerhetssårbarheter på samme måte. Vi sletter henvendelser 24 måneder etter mottak, også hvis du sletter kontoen din tidligere; de dokumenterer hva det ble spurt om og hva som ble svart.

Rettslig grunnlag: Personvernforordningen art. 6(1)(b) hvis henvendelsen gjelder en avtale med oss, ellers art. 6(1)(f) (besvarelse, forebygging av misbruk, dokumentasjon). Nødvendighet: Uten en e-postadresse kan vi ikke svare.

18. Betalinger, prøveperiode og partnerprogram

For kunder med et betalt abonnement og for partnere.

Vi fakturerer betalte abonnementer via Stripe. Leverandøren er Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Du oppgir betalingsopplysningene dine direkte til Stripe; vi ser dem ikke. Stripe mottar e-postadressen og navnet ditt, ved betaling faktureringsadressen din og eventuelt merverdiavgiftsnummeret ditt, og utsteder fakturaene. Vi oppbevarer bare kunde- og abonnementsidentifikatorene hos Stripe, abonnementet, statusen, slutten på faktureringsperioden og identifikatorene og typene for hendelsene som Stripe rapporterer til oss.

Du kan starte en prøveperiode uten kort; uten et betalingsmiddel avsluttes den automatisk. Hvis en vertstjeneste eller partner har gitt deg en aktiveringskode, lagrer vi hvilken konto som løste den inn og når, og hvor lenge abonnementet gjelder.

Stripe behandler også opplysninger som selvstendig behandlingsansvarlig, for eksempel for å forebygge svindel og oppfylle rettslige forpliktelser, og kan overføre dem til Stripe, Inc. i USA (punkt 22). Mer om dette i Stripes personvernerklæring.

Partnerprogram: Programmet er bygget, men er foreløpig ikke aktivert. Hvis det aktiveres, gjelder følgende: Hver konto har en henvisningskode. Alle som registrerer seg via en henvisningslenke, tilordnes partneren i et begrenset antall måneder; vi lagrer tilordningen og tidspunktet for den, og netto beløp og provisjon for hver betalte faktura. Partneren ser bare tall – hvor mange kontoer som har registrert seg, hvor mange som betaler, og summen av provisjonene sine – ingen navn og ingen adresser. Partnervilkårene gjelder. Vi oppbevarer for tiden partneropplysninger, tilordningene og provisjonene uten en fast lagringstid, og det samme gjelder informasjon om innløste aktiveringskoder; vi vil fastsette en slettefrist og oppgi den her.

Rettslig grunnlag: Personvernforordningen art. 6(1)(b); for oppbevaring av fakturaopplysninger og, der dette kreves av skattemessige grunner, provisjonsopplysninger art. 6(1)(c); for tilordningen til en partner art. 6(1)(f) (provisjonsoppgjør). Vi oppbevarer fakturaopplysninger så lenge skattelovgivningen krever det; etter polsk rett (art. 86 sammenholdt med art. 70 i den polske skatteforvaltningsloven, Ordynacja podatkowa) som regel frem til fem år har gått fra slutten av kalenderåret da skatten forfalt. Nødvendighet: Intet betalt abonnement uten betalingsopplysninger; gratisabonnementet er fortsatt tilgjengelig.

19. Unnta et domene (opt-out)

For operatører av nettsteder som ikke ønsker at vi skal kontrollere dem.

Via opt-out-siden kan du unnta et domene fra videre kontroller. Unntaket gjelder domenet og www-varianten, ikke andre underdomener, og gjelder også overfor betalende kunder som har verifisert domenet; løpende overvåking avsluttes ved neste planlagte kontroll. Bare vi kan oppheve det, etter anmodning og dokumentasjon på at du kontrollerer domenet. Vi lagrer domenet, den frivillig oppgitte begrunnelsen, IP-adressen din, landet den tilhører og nettleseridentifikatoren. Vi sletter IP-adressen, landet og nettleseridentifikatoren etter 12 måneder; selve unntaket forblir permanent, fordi domenet ellers ville blitt kontrollert igjen. Vi trenger disse opplysningene for å gjennomføre ønsket ditt varig og gjenkjenne om noen misbruker funksjonen til å unnta andres domener. Rettslig grunnlag: Personvernforordningen art. 6(1)(f); vår berettigede interesse er å gjennomføre ønsket ditt varig og gjenkjenne misbruk av skjemaet. Hvis du mener unntaket som en protest etter personvernforordningen art. 21, gjennomfører vi det på denne måten.

20. For besøkende på kundenes nettsteder

For personer som besøker et nettsted eller sender inn et skjema på det, der operatøren bruker formexposed.

Operatøren av dette nettstedet er behandlingsansvarlig for det, ikke vi. Operatøren bestemmer hvilke funksjoner som skal brukes, og må informere deg om dem i sin egen personvernerklæring. Følgende kan nå oss:

Merke: Nettleserens tilkoblingsopplysninger når bildet lastes, 14 dager i nettserverloggen, uten informasjonskapsel; her er vi behandlingsansvarlig for levering av bildet (punkt 12).
Leveringskontroll: En kopi av skjema-e-posten din, som vurderes automatisk og slettes; vi er databehandler (punkt 15).
WordPress-tillegg og TYPO3-utvidelse: Daglige tall uten tilknytning til deg og, for svermbeskyttelse, domenene til lenker fra blokkerte meldinger; karantene og sikkerhetsnett blir på nettstedet (punkt 13).
Kundeportal: E-postadressen din hvis du abonnerer på en rapport der; vi er byråets databehandler (punkt 14).
Skjemabeskyttelse (formconfirmed): Hvis operatøren bruker den, henter nettleseren din en oppgave fra serveren vår når siden åpnes, og løser den i bakgrunnen; ved innsending lar operatørens server oss kontrollere resultatet. Det som behandles, er IP-adressen din (lagres bare forkortet og som hashverdi, høyst én time; som ved enhver forespørsel 14 dager i nettserverloggen), adressen til siden, utfyllingstiden, om et usynlig felt er fylt ut, og – bare hvis operatøren slår på innholdskontrollen – teksten i meldingen din, som en språkmodell på vår egen server vurderer i arbeidsminnet og ikke lagrer. Ingen informasjonskapsler, ingen lagring i nettleseren, ikke noe fingeravtrykk. Vi er operatørens databehandler (databehandleravtalen, vedlegg 1 nr. 10).

Det er best å utøve rettighetene dine overfor operatøren av nettstedet; operatøren kjenner sammenhengen og kan gi oss instrukser. Hvis du kontakter oss, videresender vi anmodningen din til operatøren eller behandler den selv i den utstrekning vi er behandlingsansvarlig. Hva vi kan og ikke kan finne i denne forbindelse, beskrives under Innsyn, sletting og dine øvrige rettigheter.

21. Mottakere

Vi videreformidler personopplysninger bare der denne erklæringen sier det. Vi selger, leier ut eller utveksler ikke opplysninger. Kategorier av mottakere:

Mottaker (forretningssted)	Kategori	Til hva
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	databehandler; behandlingssted må fortsatt verifiseres	sending og mottak av e-postene våre; kontrollpostkasse for leveringskontrollen
Namecheap, Inc. (USA)	databehandler	domene, DNS; frem til postkassen er satt opp, videresending av generell e-post til domenet vårt (ikke kontrollkopiene fra leveringskontrollen)
Stripe Payments Europe, Ltd. (Irland), Stripe, Inc. (USA)	i stor grad selvstendig behandlingsansvarlig; vi undersøker fortsatt den nøyaktige rollefordelingen	betalinger og fakturaer
Google Ireland Ltd., Google LLC (USA)	selvstendig behandlingsansvarlig	reCAPTCHA
Telegram (utenfor EØS)	mottakersted valgt av kunden; vi sender meldingen via boten vår. For oss også en varslingskanal	varsler hvis du velger Telegram; driftssignaler uten personopplysninger
Slack, Discord, Microsoft (Teams), Google (Chat), dine webhooks (delvis USA)	mottakersteder valgt av kunden	varsler
Offentligheten	–	rapportlenker, bekreftelsessider, studiens resultater (bare aggregert)
Medlemmer av arbeidsområdet ditt	brukere av samme konto	samarbeid i henhold til rolle
Myndigheter, domstoler, CERT Polska, rådgivere	selvstendige behandlingsansvarlige	bare når det foreligger en rettslig forpliktelse, for å fastsette, gjøre gjeldende eller forsvare rettskrav og ved misbruk av Tjenesten vår eller angrep på tredjeparter (personvernforordningen art. 6(1)(c) eller (f))

Følgende mottar ingen personopplysninger: registrenes RDAP-tjenester, funnet via IANA-katalogen, og for domenealderen i den gratis kontrollen videresendingstjenesten rdap.org (bare domenenavn), WPVulnerability på wpvulnerability.net (bare identifikatoren til et tillegg uten versjon, identifikatoren til et tema eller WordPress-versjonen), statussidene til CAPTCHA- og e-posttjenester (ingenting ut over selve forespørselen), tidsstemplingstjenestene Certum og DigiCert (bare hasher), DNS-blokkeringslistene SpamCop, PSBL, Mailspike og SURBL (bare domener og IP-adresser til servere), Google Web Risk, hvis konfigurert (bare adressen til startsiden), og de andre tilkoblede tilleggene i svermbeskyttelsen (bare spamdomener). Den fullstendige, vedlikeholdte listen over databehandlerne våre med forretningssted og overføringsgrunnlag finnes under Underdatabehandlere; vi varsler kunder om endringer 30 dager på forhånd.

22. Overføringer til tredjeland

Hvis en mottaker holder til utenfor Det europeiske økonomiske samarbeidsområde, overfører vi opplysninger bare hvis vilkårene i personvernforordningen art. 44 flg. er oppfylt:

USA: På grunnlag av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-U.S. Data Privacy Framework (gjennomføringsbeslutning (EU) 2023/1795, personvernforordningen art. 45), i den utstrekning mottakeren er sertifisert under ordningen. Om Google, Stripe og Namecheap er sertifisert for de aktuelle tjenestene, er noe vi fortsatt verifiserer for denne versjonen, og vi hevder derfor ikke at de er det; der det ikke foreligger sertifisering, på grunnlag av Europakommisjonens standard personvernbestemmelser (gjennomføringsbeslutning (EU) 2021/914, personvernforordningen art. 46(2)(c)).
E-postleverandøren vår: Hvor Namecheap, Inc. (Private Email), Phoenix, Arizona, USA behandler opplysningene, og på hvilket grunnlag de eventuelt kan overføres til et tredjeland, er noe vi fortsatt verifiserer. Gjeldende status oppgis på siden Underdatabehandlere.
Chattjenester og webhooks som du velger selv: Slack, Discord, Microsoft Teams, Google Chat og webhooks mottar varslene dine via en adresse som du genererer i kontoen din hos denne tjenesten; avtaleforholdet til leverandøren og et eventuelt nødvendig grunnlag for overføring til tredjeland er ditt ansvar.
Telegram: Mottakersted valgt av kunden; vi sender meldingen via boten vår. Telegram holder til utenfor EØS i et land uten en beslutning om tilstrekkelig beskyttelsesnivå, og vi har ikke standard personvernbestemmelser med Telegram. Vi får for tiden undersøkt hvilket grunnlag etter personvernforordningen art. 44 flg. denne overføringen bygger på – art. 49(1)(b) kan være aktuelt, fordi du velger kanalen selv. Velg Telegram bare hvis dette er tilstrekkelig for deg; e-post er alltid tilgjengelig som et alternativ.

Du kan på forespørsel få en gratis kopi av garantiene vi bygger en overføring på, ved å kontakte adressen i punkt 1. Beslutningen om tilstrekkelig beskyttelsesnivå og standard personvernbestemmelsene finnes også i Den europeiske unions tidende (eur-lex.europa.eu), og listen over selskaper som er sertifisert under Data Privacy Framework, på dataprivacyframework.gov. Våre egne servere befinner seg i Polen; opplysninger som ingen av de nevnte mottakerne mottar, forlater ikke EU.

23. Oversikt over lagringstider

Lagringstidene håndheves av en nattlig kjøring, og for nettserverloggen ved daglig rotasjon. Der det står «med domenet», forsvinner opplysningene umiddelbart når du sletter domenet eller kontoen din. De blir deretter værende i sikkerhetskopiene i inntil 14 dager (punkt 3.4).

Opplysninger	Slettes
Nettserverlogg (inkludert forespørsler om merket)	etter 14 dager
Sidevisningslogg	etter 60 dager
Feillogg	etter 90 dager
Aktivitetslogg	etter 365 dager
Innloggingsforsøk; grenser for den gratis kontrollen og verktøyet for HTTP-hoder	etter 7 dager
Markeringer for mistenkelig atferd (gratis kontroll)	90 dager etter at saken er løst
Innloggede enheter	90 dager etter siste bruk
«Forbli innlogget»; kontoer som aldri er bekreftet; godtatte invitasjoner (ikke godtatte ved utløp)	etter 30 dager
Rapport uten konto, inkludert skjermbilder	etter 30 dager
PDF-versjon av en rapport i hurtigbufferen	etter 7 dager
Resultater fra verktøyet for HTTP-hoder; kontroll av en potensiell kundes nettsted	etter 90 dager
Kontroller for en studie	når resultatene publiseres
Kontrollresultater, nettleserkontroller og tidsmålinger for et domene i kontoen	etter 13 måneder (den siste kontrollen så lenge domenet finnes i kontoen)
Domene, innstillinger, skjemaforløp, dokumentasjonslogger, mottakersteder for varsler, autentisitetsresultatet for den siste skjema-e-posten	med domenet
Skriptoversikt og endringene i den	med domenet (det finnes ingen egen lagringstid)
Testinnlogging for kontroll bak innlogging	når du sletter den, med domenet; kopien som legges ved kontrolljobben etter kjøringen, senest etter én time
Daglige tall og endringsrapporter fra tillegget og utvidelsen, skjematellinger	etter 13 måneder
Informasjon fra et nettsted med tillegget som ikke tilhører noen konto	90 dager etter siste kontakt
Signaler fra svermbeskyttelsen; samlede varslinger til daglige og ukentlige rapporter (fra utsendelse)	etter 30 dager
Telling av API-kall; engangskoder for Telegram	tidligst etter én dag, ved neste kall eller kode av denne typen
Utsendelseslogg for varsler	etter 90 dager
Tilordninger i leveringskontrollen; hendelser med bekreftelse og leveringsforsøk ved eskalering (uløste beholdes)	etter 180 dager, for hendelser regnet fra løsningen
Kopier av skjema-e-poster i kontrollpostkassen	etter behandling; ved feil ved neste vellykkede kjøring
Sendte e-poster	etter 30 dager
Henvendelser til kundestøtte	etter 24 måneder
Tilbakemelding på en rapport	etter 24 måneder, umiddelbart med kontoen; kontrollsummen av IP-adressen etter 2 dager
IP-adresse, land og nettleseridentifikator knyttet til et opt-out	etter 12 måneder (domenet forblir unntatt)
Ubekreftede abonnementer på månedsrapporten i kundeportalen	etter 30 dager
Dokumentasjon på et avsluttet abonnement	tre år etter avmelding
Konto og personopplysninger	når du sletter dem
Dokumentasjon på inngåelsen av avtalen	så lenge kontoen finnes; etter sletting så snart samtykket er fire år gammelt
Fakturaopplysninger	ved utløpet av den skattemessige oppbevaringsfristen
Tilordninger og provisjoner i partnerprogrammet; innløste aktiveringskoder	foreløpig ingen fast frist
Eksempel på en feiltype	foreløpig uten fast lagringstid
Sikkerhetskopier av databasen	etter 14 dager
Skjemabeskyttelse: forkortet, hashet IP-adresse for å gjenkjenne gjentatte forespørsler; brukte kontrolltokener; kontrollresultater uten IP-adresse og uten tekst (handling, poengsum, begrunnelser, domene); dagstall uten personreferanse	etter én time; etter høyst elleve minutter; etter 30 dager; etter 400 dager

24. Plikt til å oppgi opplysninger

Du har ingen lovpålagt plikt til å gi oss opplysninger. For en konto trenger vi e-postadressen din, fornavnet ditt og et passord; uten disse kan ingen avtale inngås. For betalte abonnementer trenger vi faktureringsopplysningene, for leveringskontrollen en kontrollpostkasse, for varsler et mottakersted. Alle andre opplysninger er frivillige. Tilkoblingsopplysningene i loggene oppstår teknisk ved hver forespørsel; uten dem kan serveren ikke svare. Hva som mangler hvis du ikke oppgir noe, fremgår av punktet om den aktuelle behandlingen.

25. Automatiserte avgjørelser og profilering

Vi tar ikke avgjørelser som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, utelukkende basert på automatisert behandling (personvernforordningen art. 22). Vi oppretter ikke profiler av enkeltpersoner. Vurderingene våre – risikonivå, karakter for HTTP-hoder, «beskyttet» i merket – gjelder nettsteder og skjemaer, ikke mennesker.

Det kjører imidlertid automatiske beskyttelsesmekanismer som kan avvise enkelte forespørsler uten at et menneske ser på dem: reCAPTCHA-vurderingen og vår egen skjemabeskyttelse (punkt 5), grensene og markeringene for den gratis kontrollen (punkt 6) og blokkering etter for mange innloggingsforsøk (punkt 8.2). De hindrer bare den enkelte innsendingen; et avvist forsøk kan gjentas senere, og e-post er fortsatt tilgjengelig for alle henvendelser. Hvis du mener at en avvisning er feil, skriv til oss; et menneske vil se på saken. Vi sletter også automatisk kontoer som ikke er bekreftet 30 dager etter registrering.

26. Dine rettigheter

Etter personvernforordningen har du følgende rettigheter. For hver av dem oppgir vi den raskeste måten å utøve den på. Med mindre annet er oppgitt, er en e-post til contact@lukaswojcik.com tilstrekkelig. Vi svarer uten ugrunnet opphold og i alle tilfeller innen én måned etter mottak; ved komplekse eller mange anmodninger kan fristen forlenges med to måneder, og vi vil i så fall informere deg om dette, med begrunnelse, i løpet av den første måneden (personvernforordningen art. 12(3)). Det er gratis å utøve rettighetene dine; bare ved åpenbart grunnløse eller overdrevne anmodninger kan vi kreve et rimelig gebyr eller nekte å etterkomme anmodningen, og vi vil begrunne dette (personvernforordningen art. 12(5)). For ikke å utlevere andres opplysninger kan vi be deg sende anmodningen fra e-postadressen til kontoen din; vi ber bare om ytterligere dokumentasjon hvis vi har rimelig tvil om identiteten din, og bare så mye som nødvendig (personvernforordningen art. 12(6)).

Innsyn (personvernforordningen art. 15): Med en konto kan du laste ned dataeksporten under Innstillinger; den inneholder konto-, arbeidsområde- og domeneopplysningene, innloggingene dine, aktiviteter, henvendelser til kundestøtte, sendte e-poster og samtykker. Du kan se kontrollresultater som rapporter i kontoen. Du kan få fullstendig innsyn, også i opplysninger som eksporten ikke inneholder (for eksempel oppføringer i feilloggen eller nettserverloggen), sammen med informasjonen etter personvernforordningen art. 15(1), på forespørsel per e-post. Uten konto – for eksempel om et opt-out, en henvendelse til kundestøtte eller en rapport – per e-post med angivelse av det aktuelle domenet eller adressen og det omtrentlige tidspunktet.
Retting (art. 16): Du kan selv endre navn, firma, språk og e-postadresse under Innstillinger og faktureringsadresse og merverdiavgiftsnummer i Stripe-kundeportalen under Fakturering; alt annet per e-post.
Sletting (art. 17): Du kan selv slette kontoen din, domener, mottakersteder for varsler og testinnlogginger og tilbakekalle API-nøkler (de slettes med kontoen); du kan melde deg av månedsrapporten fra en kundeportal via lenken i hver e-post. Du kan be om sletting av en rapport, et skjermbilde eller andre opplysninger per e-post. Hva vi må beholde av rettslige grunner, fremgår av punkt 8.6.
Begrensning av behandling (art. 18): Per e-post, for eksempel hvis du bestrider riktigheten av opplysninger og vi kontrollerer dem.
Dataportabilitet (art. 20): Dataeksporten er en maskinlesbar JSON-fil som du selv kan gi til en annen leverandør. Mer om leverandørbytte under EUs dataforordning: Bytte og dataeksport.
Protest (art. 21): Se neste punkt.
Tilbaketrekking av samtykke (art. 7(3)): Vi bygger ikke vår egen behandling på samtykke. Du kan trekke tilbake samtykket til månedsrapporten fra en kundeportal via lenken i hver e-post; tilbaketrekkingen får virkning for fremtiden.

For opplysninger som vi behandler på vegne av en kunde (punkt 2), er kunden kontaktpunktet ditt. Hvis du likevel skriver til oss, videresender vi anmodningen til kunden og bistår kunden med å svare. Detaljert veiledning med alle fremgangsmåter og begrensninger finnes under Innsyn, sletting og dine øvrige rettigheter.

27. Rett til å protestere etter personvernforordningen art. 21

I den utstrekning vi behandler opplysninger på grunnlag av berettigede interesser (personvernforordningen art. 6(1)(f)), kan du når som helst protestere av grunner knyttet til din særlige situasjon. Vi vil da ikke lenger behandle opplysningene med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dette gjelder særlig kontroll av nettsteder med crawleren vår (punkt 7), loggene (punkt 3), reCAPTCHA (punkt 5), grensene for den gratis kontrollen (punkt 6), påminnelsen om oppsett (punkt 11), merket (punkt 12) og svermbeskyttelsen (punkt 13).

Protesten er ikke underlagt noe bestemt formkrav; en e-post til contact@lukaswojcik.com er tilstrekkelig. Som operatør av et nettsted kan du også selv når som helst unnta det fra videre kontroller via robots.txt eller opt-out-siden. Vi sender ikke reklame per e-post, som det ville vært mulig å protestere mot uten å oppgi noen grunn.

28. Klage til en tilsynsmyndighet

Du kan klage til en tilsynsmyndighet for personvern hvis du mener at vi behandler opplysningene dine ulovlig (personvernforordningen art. 77). Tilsynsmyndigheten som er ansvarlig for oss, er:

Prezes Urzędu Ochrony Danych Osobowych (lederen for det polske personvernkontoret, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polen
uodo.gov.pl

Du kan også kontakte myndigheten i medlemsstaten der du bor eller arbeider, eller der den påståtte overtredelsen fant sted – i Tyskland for eksempel personvernmyndigheten i delstaten din. Denne myndigheten videresender om nødvendig klagen til den ansvarlige myndigheten. Vi løser gjerne en bekymring direkte med deg først; dette er ikke et krav.

29. Sikkerhet

Alle tilkoblinger til Tjenesten vår er kryptert med TLS; tilkoblinger i det interne nettverket vårt er ikke gjennomgående kryptert. Vi lagrer passord, API-nøkler og gjenopprettingskoder bare som hasher, og hemmeligheter for tofaktorinnlogging og testinnlogginger bare i kryptert form. Kunders opplysninger holdes atskilt per arbeidsområde; rettighetene til en rolle håndheves av serveren, ikke bare av brukergrensesnittet. Bare eieren har tilgang til serverne; crawleren arbeider isolert og kan ikke få tilgang til adresser i det interne nettverket. Den fullstendige beskrivelsen finnes under Tekniske og organisatoriske tiltak. Hvis vi blir kjent med et brudd på personopplysningssikkerheten, varsler vi tilsynsmyndigheten og om nødvendig deg i samsvar med personvernforordningen art. 33 og 34; vi informerer kunder som vi handler på vegne av, uten ugrunnet opphold, om mulig innen 48 timer.

30. Flere dokumenter

Denne erklæringen er sammendraget for de registrerte. Detaljer finnes i Protokoll over behandlingsaktiviteter, i listen over underdatabehandlere, i Tekniske og organisatoriske tiltak, i Databehandleravtalen, i Vurdering av personvernkonsekvenser og under Innsyn, sletting og dine øvrige rettigheter, EUs KI-forordning: Slik bruker formexposed KI og Personverntekst for nettstedet ditt.

31. Endringer

Vi oppdaterer denne erklæringen når Tjenesten eller rettstilstanden endres, og gjør det før ny behandling begynner. Versjonen som er publisert her, gjelder; tidligere versjoner og hva som er endret, finnes under Endringer i avtaledokumentene. Versjonen du så da du registrerte deg, vises i dataeksporten din. Hvis noe vesentlig endres i behandlingen av opplysningene dine som kunde, informerer vi deg også per e-post.

Denne erklæringen er tilgjengelig på alle offisielle språk i Den europeiske union. Ved avvik har den polske versjonen forrang.

Hvordan kan vi hjelpe?