Bruksvilkår

Dette dokumentet publiseres på flere språk. Ved avvik mellom språkversjonene er den polske versjonen bindende.

Versjon 2.2 · Sist oppdatert: 29. oktober 2026

Det viktigste først. Fem punkter kommer før det som står med liten skrift, fordi den som misforstår dem, vil misforstå alt som følger:

• Kontoer er bare for næringsdrivende. Alle kan bruke den gratis kontrollen på startsiden; kontoen, abonnementene og alle andre funksjoner er rettet mot foretak, selvstendig næringsdrivende og byråer (punkt 1.3). Ufravikelig vern for visse enkeltpersonforetak etter polsk rett berøres ikke (punkt 1.3 og 36).
• Vi kontrollerer bare nettsteder du har rett til å kontrollere. Uten dokumentasjon på kontroll undersøker vi bare passivt, slik en besøkende ser en side. Testinnsendinger gjennom skjemaene dine skjer bare etter dokumentasjon på kontroll, og da uttrykkelig etter dine instrukser (punkt 7 og 8).
• Et resultat er et øyeblikksbilde, ingen garanti. Kontrollene er automatiserte og bygger på deteksjonsregler. «Beskyttet» betyr ikke at det ikke kommer mer spam, og erstatter ikke en penetrasjonstest, juridisk rådgivning eller en sertifisering (punkt 5).
• Vi får ingen tilgang til serverne dine. Vi verken ber om eller mottar FTP-, SSH-, hosting- eller administratortilgang. Hvis du ønsker en kontroll bak innlogging, oppretter du selv en testkonto på nettstedet ditt til dette; det er det eneste tilfellet der Tjenesten bruker innloggingsopplysninger (punkt 10 og 12).
• Den polske versjonen har forrang, og polsk rett gjelder. Disse Vilkårene er tilgjengelige på alle offisielle språk i Den europeiske union (punkt 39).

1. Leverandør, virkeområde og avtalepart

1.1 Leverandøren

Tjenesten formexposed leveres av Lukas Wójcik, som driver et enkeltpersonforetak registrert i det polske sentralregisteret og informasjonsregisteret for næringsvirksomhet (CEIDG) under foretaksnavnet LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP 7252266190, merverdiavgiftsnummer PL7252266190 («vi», «oss»). Kontakt: contact@lukaswojcik.com, kundestøttevinduet (spørsmålstegn i navigasjonen) og kontaktsiden. Flere opplysninger finnes under Leverandøropplysninger.

1.2 Hva dette dokumentet er

Disse bruksvilkårene («Vilkårene») regulerer levering og bruk av formexposed på formexposed.com og form.exposed, inkludert den gratis kontrollen, kundekontoen, WordPress-tillegget, TYPO3-utvidelsen, MainWP-utvidelsen, programmeringsgrensesnittet (API), MCP-serveren og malene for automatiseringstjenester (samlet «Tjenesten»).

De er også reglementet (regulamin) for tjenestene som leveres elektronisk i henhold til art. 8 i den polske loven av 18. juli 2002 om levering av tjenester elektronisk (ustawa o świadczeniu usług drogą elektroniczną, «UŚUDE»). Informasjonen som kreves der, finnes i disse Vilkårene som følger: tjenestenes type og omfang i punkt 5 til 16, de tekniske kravene i punkt 27.6, forbudet mot ulovlig innhold i punkt 23, inngåelse og opphør av avtaler i punkt 4 og 20 og klageprosedyren i punkt 35. Informasjonen etter art. 6 UŚUDE om særlige risikoer ved bruk og om programvare og data som vi innfører i Kundens systemer, er angitt i punkt 27.7 og 27.8.

Vilkårene er gratis tilgjengelige på denne adressen før noen avtale inngås og kan hentes, kopieres, lagres og skrives ut. Vi registrerer hvilken versjon Kunden har godtatt (punkt 4.4).

1.3 Hvem som kan bruke Tjenesten

Gratis kontroll. Alle kan bruke den gratis kontrollen uten konto (punkt 6) og de fritt tilgjengelige verktøyene innenfor grensene som er angitt der.

Konto og abonnementer bare for næringsdrivende. En kundekonto og alle abonnementer, inkludert gratisabonnementet Free, er utelukkende rettet mot næringsdrivende: fysiske personer, juridiske personer og personselskaper med rettsevne som bruker Tjenesten til sin kommersielle eller selvstendige yrkesvirksomhet («Kunden»). Ved registrering bekrefter personen som registrerer seg, at vedkommende bruker Tjenesten for en næringsvirksomhet. Vi retter bevisst ikke Tjenesten mot forbrukere: Den kontrollerer skjemaer på nettsteder som drives kommersielt, og reglene om ansvar, mangelsansvar og endringer er tilpasset forholdet mellom næringsdrivende.

Enkeltpersonforetak med forbrukervern. Polsk rett gir visse forbrukerrettigheter til en fysisk person som inngår en avtale direkte knyttet til sin næringsvirksomhet, men som ut fra sitt innhold ikke er av yrkesmessig art for vedkommende (przedsiębiorca na prawach konsumenta; art. 385⁵ og 556⁴ i den polske sivilloven, Kodeks cywilny, «KC», og art. 38a i den polske forbrukerrettighetsloven, ustawa o prawach konsumenta). Bekreftelsen ved registrering utelukker ikke dette vernet. Punkt 36 og siden Angrerett for enkeltpersonforetak gjelder for denne gruppen. Den som mener å tilhøre denne gruppen, bør si fra til oss; vi undersøker dette i hvert enkelt tilfelle. Vernet er ikke avhengig av denne meldingen; den hjelper oss bare å ivareta det.

Ingen bestemmelse i disse Vilkårene er ment å utelukke eller begrense en rettighet som ikke gyldig kan utelukkes eller begrenses. Hvis en bestemmelse ikke gjelder for en bestemt Kunde på grunn av ufravikelig rett, berøres ikke de øvrige bestemmelsene eller anvendelsen av dem på alle andre Kunder.

1.4 Opptreden på vegne av en næringsvirksomhet

Den som registrerer seg eller bestiller på vegne av en næringsvirksomhet, innestår for å ha full rettslig handleevne og fullmakt til å representere virksomheten i dette omfanget. Avtaleparten er virksomheten vedkommende handler på vegne av; hvis ingen virksomhet er oppgitt, er det personen som registrerer seg, selv som næringsdrivende. Hvis representasjonsfullmakt mangler, er den handlende personen ansvarlig etter art. 103 § 3 KC.

1.5 Geografiske begrensninger

Tjenesten tilbys ikke til, og kan ikke brukes av eller til fordel for, personer og enheter som er omfattet av økonomiske sanksjoner eller eksportrestriksjoner fra Den europeiske union eller De forente nasjoner, eller som er hjemmehørende i et område som er underlagt omfattende sanksjoner. Kunden innestår for ikke å tilhøre denne gruppen og for ikke å tillate slik bruk. Hvis vi blir kjent med et brudd, kan vi sperre eller heve med umiddelbar virkning.

2. Definisjoner

Følgende begreper har betydningen som er gitt i disse Vilkårene. I personvernsammenheng gjelder begrepene i Databehandleravtalen og personvernforordningen (GDPR).

Begrep	Betydning
Aktiv kontroll	En kontroll der Tjenesten sender merkede testinnsendinger gjennom et påvist kontaktskjema på et verifisert domene (punkt 8.2).
Varsel	En melding fra Tjenesten til et mottakersted som Kunden har satt opp (e-post, webhook, chattjeneste), når et kontrollresultat eller en overvåket tilstand endres.
Arbeidsområde	Enheten i kontoen som domener, medlemmer, mottakersteder for varsler, profilering og kundeportaler tilordnes. Kalles «workspace» i det engelske grensesnittet.
Databehandleravtalen	Databehandleravtalen etter personvernforordningen art. 28, som Kunden inngår ved registrering.
Domene	Et vertsnavn for et nettsted som Kunden legger til i kontoen sin. Domenet er enheten som brukes til å telle abonnementsgrenser og planlegge kontroller.
Utvidelse	WordPress-tillegget, TYPO3-utvidelsen og MainWP-utvidelsen til formexposed, i hvert tilfelle i versjonen som Kunden har installert.
Gratis kontroll	Den passive kontrollen av et domene uten konto via inndatafeltet på startsiden (punkt 6).
Kunde	Næringsvirksomheten som inngår avtalen om en konto med oss. Når et arbeidsområde finnes, er Kunden for dette den som har rollen owner der.
Kundeopplysninger	Personopplysninger om tredjeparter som Kunden bringer inn i Tjenesten eller lar komme inn i Tjenesten gjennom konfigurasjonen sin, for eksempel kopier av skjema-e-poster i leveringskontrollen, abonnenter i en kundeportal eller innloggingsopplysninger for en testkonto. Vi behandler dem som databehandler (punkt 24).
Medlem	En fysisk person som Kunden gir tilgang til et arbeidsområde med rollen owner, admin eller viewer.
Overvåking	Den gjentatte kontrollen av et verifisert domene med abonnementets hyppighet, sammen med overvåkingsfunksjonene etter punkt 9.
Dokumentasjon på kontroll	Dokumentasjon på at Kunden har rett til å kontrollere et domene, via DNS-oppføring, metatagg, fil, utvidelse eller utrullingskode (punkt 7.2). Et domene med gyldig dokumentasjon på kontroll kalles «verifisert».
Passiv kontroll	En kontroll der Tjenesten henter offentlige sider slik en besøkende ville gjort, og ikke sender inn noe (punkt 8.1).
Prisside	Siden Priser med abonnementene, grensene og avgiftene i den til enhver tid gjeldende versjonen.
Rapport	Fremstillingen av et kontrollresultat på en adresse med en tilfeldig token. Alle som kjenner adressen, kan åpne rapporten uten å logge inn.
Abonnement	Nivået som Kunden har valgt (for tiden Free, Small, Pro eller Business), med funksjonene og grensene som er oppgitt på prissiden.
Testinnsending	En melding som Tjenesten sender gjennom et kontaktskjema, og som er merket som en automatisk test i avsender, emne og tekst.
Tekstform	En leselig erklæring på et datamedium som identifiserer personen som avgir den, for eksempel en e-post eller et brev. Den tilsvarer dokumentformen (forma dokumentowa) etter art. 77² KC. Der disse Vilkårene sier det, er en melding i en chat eller et kundestøttevindu ikke tilstrekkelig.
Nettsted	Sidene som kan nås under et domene, sammen med skjemaene deres.

3. Avtaledokumentene og deres rangordning

3.1 Hva avtalen består av

Avtalen mellom Kunden og oss består av følgende dokumenter, som alle innlemmes ved henvisning:

1. en individuell avtale inngått i tekstform, hvis en slik finnes;
2. disse Vilkårene;
3. Databehandleravtalen;
4. Tekniske og organisatoriske tiltak;
5. listen over underdatabehandlere;
6. siden Akseptabel bruk og misbruk;
7. prissiden i versjonen som gjaldt på bestillingstidspunktet, i den utstrekning den angir abonnementer, grenser og avgifter.

Versjonen som var publisert da avtalen ble inngått, er i hvert tilfelle avgjørende. Endringer i disse dokumentene er underlagt punkt 34; for Tekniske og organisatoriske tiltak og listen over underdatabehandlere har endringsreglene i Databehandleravtalen forrang, og for funksjoner, grenser og avgifter på prissiden gjelder punkt 5.5 og 19.8.

3.2 Rangordning

Hvis dokumentene er i strid med hverandre, har dokumentet som står høyere i listen i punkt 3.1, forrang, og bare i den utstrekning motstriden gjelder. Som unntak har Databehandleravtalen forrang fremfor alle andre bestemmelser i alle spørsmål som gjelder behandling av personopplysninger på vegne av Kunden, fordi disse spørsmålene er underlagt personvernforordningen art. 28; bare en individuell avtale som Databehandleravtalen tillater fordi den er inngått i tekstform og uttrykkelig viser til Databehandleravtalen, har forrang fremfor den. Sidene EUs dataforordning og Angrerett for enkeltpersonforetak har forrang fremfor alle dokumentene i listen i den utstrekning de gir Kunden mer vidtrekkende rettigheter (punkt 20.3 og 36).

3.3 Sider som informerer, men ikke er en del av avtalen

Personvernerklæringen er informasjon etter personvernforordningen art. 13 og 14 om behandlingen vi selv er ansvarlige for; den godtas ikke som en avtale, men tas til etterretning. Også sidene EUs KI-forordning, Klager, Innsyn, sletting og dine øvrige rettigheter, Protokoll over behandlingsaktiviteter, Vurdering av personvernkonsekvenser, Personverntekst for nettstedet ditt, siden om crawleren vår (/bot), oversikten Oversikt over juridiske dokumenter og oversikten Endringer i avtaledokumentene er bare til informasjon; de utgjør ingen garanti. Sidene EUs dataforordning og Angrerett for enkeltpersonforetak er også til informasjon, men er en del av avtalen i den utstrekning de gir Kunden rettigheter (punkt 3.2). Der disse Vilkårene viser til en slik side for å beskrive en plikt eller en rettighet, gjelder plikten eller rettigheten slik den er beskrevet der.

3.4 Beskrivende utsagn er ikke garantier

Startsiden, landingssiden på form.exposed, blogginnlegg, funksjonsbeskrivelser, sammenligninger, skjermbilder og uttalelser fra kundestøtte beskriver Tjenesten og gjør den lettere å forstå. De er ikke garantier eller avtaler om kvalitet og blir ikke en del av avtalen med mindre vi uttrykkelig betegner en egenskap som garantert i tekstform. Hvis de strider mot avtaledokumentene, gjelder avtaledokumentene. Overfor enkeltpersonforetak som nevnt i punkt 1.3 berøres ikke lovbestemte krav til samsvar med avtalen, i den utstrekning de gjelder for dem og tar hensyn til offentlige uttalelser.

Dette punktet gir ingen tillatelse til å villede. Hvis en beskrivelse er uriktig, retter vi den. Punktet står her fordi beskrivelsen av en tjeneste som stadig utvikles, er skrevet for lesere, revideres ofte og nødvendigvis er kortere enn virkeligheten, og fordi det som skal leveres, må kunne spores til et dokument som sier nettopp dette.

3.5 Kundens egne vilkår gjelder ikke

Kundens innkjøpsvilkår, atferdsregler for leverandører og andre alminnelige avtalevilkår gjelder ikke, selv om vi ikke protesterer særskilt mot dem eller oppfyller avtalen med kjennskap til dem. Avvik krever vårt uttrykkelige samtykke i tekstform. Vi besvarer spørreskjemaer for leverandørkontroll på forespørsel; svarene beskriver Tjenesten, men endrer ikke disse Vilkårene.

4. Inngåelse av avtalen og dokumentasjon på den

4.1 Den gratis kontrollen

Den som skriver inn et domene i inndatafeltet på startsiden og starter kontrollen, bruker en gratis elektronisk tjeneste. Disse Vilkårene gjelder for den i den utstrekning de gjelder den gratis kontrollen (særlig punkt 5, 6, 8.1, 23 og 29). Det opprettes ingen konto som følge av dette. Tjenesten avsluttes når rapporten er levert; ingen oppsigelse er nødvendig.

4.2 Registrering

Avtalen om en konto med Free-abonnement inngås når personen som registrerer seg, sender inn skjemaet under Registrer deg og, ved å krysse av i en boks i skjemaet, godtar disse Vilkårene og Databehandleravtalen, bekrefter å bruke formexposed for sin næringsvirksomhet og tar Personvernerklæringen til etterretning. Kontoen kan brukes når e-postadressen er bekreftet. Vi sletter en konto hvis e-postadressen aldri er bekreftet etter 30 dager.

Presentasjonen av abonnementene på prissiden er en oppfordring til å gi et tilbud, ikke et bindende tilbud.

4.3 Betalte abonnementer

En avtale om et betalt abonnement inngås når Kunden velger et abonnement, en faktureringsperiode og en valuta i området Fakturering og fullfører betalingen hos betalingsleverandøren vår; betalingsleverandørens bekreftelse på abonnementet regnes som vår aksept. Ved betaling mot faktura (punkt 19.6) inngås den når fakturaen utstedes. Et betalt abonnement krever en konto; avtalen om kontoen fortsetter ved siden av denne. Hvis Kunden starter en prøveperiode (punkt 19.4), inngås avtalen om abonnementet når denne prosessen er fullført; den er gratis frem til slutten av prøveperioden og fortsetter deretter mot betaling i samsvar med punkt 19.4 eller avsluttes.

4.4 Samtykkeregistreringen

Ved registrering registrerer vi følgende for hvert dokument som godtas eller tas til etterretning (Vilkårene, Databehandleravtalen, Personvernerklæringen): den fullstendige ordlyden i den viste versjonen, inkludert språk og adresse, en kontrollsum av denne ordlyden (SHA-256), tidspunktet, IP-adressen samtykket ble gitt fra, og nettleseridentifikatoren. Ordlyden lagres slik den ble vist, det vil si med verdiene som ble satt inn ved visning, for eksempel tidsperioder.

To ting følger av dette, og begge er tilsiktet. For det første skrives registreringen i samme databasetransaksjon som kontoen: Hvis registreringen ikke kan skrives, opprettes ingen konto; hvis ett av dokumentene mangler, er registreringen stengt. For det andre kan det når som helst fastslås hvilken versjon en Kunde godtok, og om et dokument har endret seg siden. Kunden finner detaljene om samtykkene sine i dataeksporten.

Registreringen beholdes så lenge kontoen finnes. Hvis kontoen slettes, beholdes den frem til fire år har gått siden samtykket, fordi spørsmål om hvordan en avtale ble inngått, gjerne oppstår nettopp etter at den er avsluttet.

4.5 Riktige opplysninger

Ved registrering og bestilling oppgir Kunden riktige og fullstendige opplysninger og holder dem oppdatert, særlig e-postadressen, firmanavnet, faktureringsadressen og eventuelt merverdiavgiftsnummeret. Disse opplysningene er ikke en formalitet: Alle meldinger etter disse Vilkårene sendes til e-postadressen (punkt 38.5), og den skattemessige behandlingen avhenger av faktureringsopplysningene.

4.6 Avslag

Vi kan avslå en registrering eller bestilling, særlig hvis det er tegn på at Tjenesten skal brukes i strid med punkt 23, hvis en tidligere konto til samme person ble sperret eller avsluttet på grunn av et brudd, eller hvis opplysningene er åpenbart uriktige.

4.7 Informasjon om elektronisk avtaleinngåelse

De tekniske trinnene som fører til avtaleinngåelsen, er dem som er beskrevet i punkt 4.2 og 4.3. Kunden identifiserer og retter inndatafeil i registreringsskjemaet før det sendes inn, og før betalingen fullføres, på betalingssiden, som viser abonnementet, perioden og beløpet; Kunden kan deretter endre opplysninger i kontoen under innstillingene. Betalingsleverandørens bekreftelse på abonnementet er samtidig vår aksept (punkt 4.3). Vi registrerer avtaleteksten i samtykkeregistreringen (punkt 4.4); på forespørsel sender vi Kunden ordlyden i den godtatte versjonen i tekstform. Avtalen kan inngås på ethvert offisielt språk i Den europeiske union (punkt 39.3). Vi har ikke sluttet oss til noen atferdsregler. I forhold mellom næringsdrivende utelukker partene for øvrig art. 66¹ § 1 til 3 KC (art. 66¹ § 4 KC); vi gir likevel informasjonen i dette punktet.

5. Hva Tjenesten er – og hva den ikke er

5.1 Hva Tjenesten leverer

formexposed kontrollerer utenfra om kontaktskjemaene på et nettsted er beskyttet mot automatisk misbruk, overvåker denne beskyttelsen og melder fra om endringer. Avhengig av abonnementet og konfigurasjonen omfatter Tjenesten særlig:

• Kontroller: Passive kontroller av ethvert domene og aktive kontroller med testinnsendinger for verifiserte domener (punkt 8);
• Overvåking og varsler: Gjentatte kontroller, skjemapuls, overvåking av e-post-DNS, sertifikat, domeneutløp, blokkeringslister, kjente sikkerhetssårbarheter i skjematillegg og driftsavbrudd hos CAPTCHA- og e-postleverandører, med varsler via kanalene Kunden har valgt (punkt 9);
• Nettleserforløp og skanning bak innlogging (punkt 10);
• Leveringskontroll og kontroll av autentisiteten til skjema-e-posten (punkt 11);
• Hjelp med utbedring: Veiledninger, beskyttelseskomponenter for egen skjemakode og «Fix it for me» med en språkmodell (punkt 12);
• Utvidelser for WordPress, TYPO3 og MainWP, for WordPress med et beskyttelseslag for skjemaer (punkt 13);
• Dokumentasjon og rapporter: Merke, dokumentasjonslogg med tidsstempel, månedsrapport, merknader om personvern, tilgjengelighet og skript (punkt 14);
• Funksjoner for byråer: Portefølje, import, rapporter med egen merkevare, kundeportaler, utrullingskoder og kontroll av potensielle kunder (punkt 15);
• Grensesnitt: REST API, MCP-server og maler for Zapier, Make, n8n og utrullingsprosesser (punkt 16).

Hvilke funksjoner et abonnement omfatter, er angitt på prissiden. Dette punktet beskriver Tjenestens art, ikke en uttømmende eller fast liste over funksjoner.

5.2 Levering som programvare som tjeneste

Tjenesten leveres over internett i avtaleperioden. Ingen kopi av serverprogramvaren selges eller overleveres; Kunden får ingen rettigheter til kildekoden eller infrastrukturen vår. Utvidelsene er underlagt sin egen lisens (punkt 26.3). Tjenesten kjører på våre egne servere i Polen: En nettserver med en database og en skanneserver med en lokalt drevet språkmodell i det samme interne nettverket. Tredjepartene vi bruker til enkelte deler, er oppgitt i listen over underdatabehandlere.

5.3 Et resultat er et øyeblikksbilde

Hver kontroll er automatisert og bygger på deteksjonsregler som leser et skjema, feltene og de gjenkjennelige beskyttelsestiltakene (som CAPTCHA, fellefelt, tokener, tidskontroller, begrensning av forespørselsfrekvens) ut fra det en nettleser ser utenfra. Det følger av dette at:

• Et resultat beskriver tilstanden på kontrolltidspunktet. Alt som endrer seg etterpå, vises først ved neste kontroll.
• Deteksjonsregler kan overse eller feilklassifisere et beskyttelsestiltak eller rapportere det som «ikke målbart», for eksempel hvis det bare virker på serveren, hvis et skjema håndteres av en nettsidebyggertjeneste, eller hvis det først lastes etter en interaksjon som kontrollnettleseren ikke utfører.
• Nivåene «Ubeskyttet», «Delvis beskyttet» og «Beskyttet» og poengsummen er en vektet oppsummering av enkeltfunn. De er en vurdering, ikke en måling av spam og ikke en karakter for nettstedet som helhet.
• Hvis et nettsted er blokkert for crawleren vår, for eksempel av robots.txt, en brannmur eller botbeskyttelse, forblir en kontroll ufullstendig eller finner ikke sted. Dette er ingen mangel ved Tjenesten.

5.4 Hva Tjenesten ikke er

Følgende angis uttrykkelig fordi en misforståelse har konsekvenser som ikke kan avhjelpes i ettertid. Tjenesten er ikke:

• en garanti mot spam eller misbruk. Selv et godt beskyttet skjema kan motta spam, og angripere tilpasser seg. Et resultat med «Beskyttet» sier at de kontrollerte tiltakene var til stede og virket, ikke at ingenting vil slippe gjennom lenger.
• en penetrasjonstest eller en sikkerhetsrevisjon utført av eksperter. Tjenesten angriper ingen nettsteder, søker ikke etter sårbarheter generelt og tester ikke angrep på servere, databaser eller innlogginger. Prøven for injiserte hodelinjer er begrenset til deteksjon med en ufarlig testverdi (punkt 8.2).
• juridisk rådgivning. Merknader om personvern, samtykke, tilgjengelighet, NIS2, PCI DSS eller andre rettslige spørsmål er tekniske merknader utledet av det som ble målt. De vurderer ikke om et nettsted drives lovlig.
• en sertifisering. Verken merket, dokumentasjonsloggen, tilgjengelighetsutkastet, GDPR-kontrollen eller skriptoversikten er en sertifisering, et merke fra et samsvarsvurderingsorgan, en tilgjengelighetserklæring i rettslig forstand eller dokumentasjon på etterlevelse av personvernforordningen, tilgjengelighetskravene, PCI DSS eller noen standard.
• en måling av alle besøkende. Målinger fra kontrollnettleserne våre viser hva disse nettleserne så. De er ikke en måling av hva reelle besøkende opplever, og beviser verken konverteringsrater eller tapte henvendelser.
• en sikkerhetskopi eller et arkiv. Kontrollresultater slettes etter fastsatte perioder (punkt 21). Den som trenger resultater som dokumentasjon, laster dem ned.
• tilgang til Kundens systemer. Vi installerer ikke noe på Kundens servere og får ingen server-, FTP-, SSH- eller administratortilgang (punkt 12.3).

5.5 Videreutvikling

Tjenesten utvikles kontinuerlig. Vi kan legge til, endre, erstatte og fjerne funksjoner, justere deteksjonsregler og vekting og legge til eller fjerne kontroller, av en av følgende grunner: forbedring av deteksjon eller brukervennlighet, endret rettstilstand eller endrede myndighetskrav, sikkerhet, forebygging av misbruk, avvikling eller endring av en tredjepartstjeneste eller et grensesnitt som funksjonen er avhengig av, lav bruk av en funksjon eller erstatning med en tilsvarende funksjon. Hvis et resultat endrer seg som følge av dette, er det ingen mangel: Et resultat er alltid resultatet av reglene som gjaldt på kontrolltidspunktet.

Hvis en endring vesentlig reduserer funksjonaliteten til et betalt abonnement som helhet, varsler vi den minst 30 dager på forhånd i tekstform. En reduksjon er alltid vesentlig hvis en funksjon som er oppgitt på prissiden for det bestilte abonnementet, bortfaller uten erstatning, eller en grense som er oppgitt der, senkes til ugunst for Kunden. Kunden kan da si opp abonnementet med virkning fra datoen da endringen trer i kraft, og får en forholdsmessig refusjon av forhåndsbetalte avgifter for perioden etter dette. Endringer som kreves ved lov eller er nødvendige for å avverge en sikkerhetsrisiko, kan tre i kraft umiddelbart; Kunden beholder retten til å si opp også i dette tilfellet. Vi kan når som helst endre, begrense eller avvikle gratistjenester (gratis kontroll, Free-abonnement, gratis verktøy); hvis vi har til hensikt å avvikle Free-abonnementet som helhet, sier vi opp de berørte kontoene i samsvar med punkt 20.1. For enkeltpersonforetak som nevnt i punkt 1.3 gjelder også lovbestemmelsene om endringer i digitale tjenester, i den utstrekning de får anvendelse på dem.

5.6 Funksjoner som først må settes opp

Noen funksjoner krever infrastruktur som ikke er tilgjengelig i alle tilfeller, eller som er slått av som standard, for eksempel bekreftelse fra et annet, uavhengig kontrollsted (punkt 10.2), egne domener for kundeportaler (punkt 15.2), betaling mot faktura (punkt 19.6) eller partnerprogrammet (punkt 37). Vi er bare forpliktet til å levere slike funksjoner i den utstrekning de tilbys i kontoen; hvis prissiden oppgir en slik funksjon for det bestilte abonnementet uten dette forbeholdet, skal den leveres. Funksjoner merket som beta, forhåndsvisning eller prøve leveres uten garanti og kan trekkes tilbake uten varsel; punkt 29.1 berøres ikke.

5.7 Skjemabeskyttelse (formconfirmed)

Skjemabeskyttelsen under navnet formconfirmed er en ekstra, frivillig funksjon. Den beskytter skjemaer på Kundens nettsteder mot automatiserte innsendinger uten bildeoppgaver: med et beregningsbevis i den besøkendes nettleser, ytterligere signaler og, om ønskelig, en kontroll av meldingsteksten ved hjelp av en språkmodell. Dette punktet gjelder bare for Kunder som slår på skjemabeskyttelsen i kontoen sin eller kobler den til via tillegget; for alle andre endres ingenting.

(a) Ytelse. Vi stiller til rådighet skriptet for skjemaet, utstedelsen av oppgaver og et kontrollgrensesnitt. Hver innsending som Kundens server legger frem for oss, vurderer vi med en poengsum, en anbefalt handling (tillate, flagge eller blokkere) og begrunnelsene. Målet er å gjøre automatiserte innsendinger arbeidskrevende og ulønnsomme. Vi står ikke inne for at enhver uønsket innsending blir gjenkjent og enhver ønsket innsending tillatt; punkt 5.3 og 5.4 gjelder tilsvarende.

(b) Kundens plikter. Kunden bygger inn skriptet og lar hver innsending kontrolleres fra sin server; uten denne kontrollen gir skriptet ingen beskyttelse. Kunden holder den hemmelige nøkkelen hemmelig, bruker skjemabeskyttelsen bare på egne nettsteder eller på nettsteder som Kunden har fått stilt til rådighet for bruk, informerer sine besøkende i sin personvernerklæring (et forslag finnes i tekstblokken for personvernerklæringen) og bestemmer selv hva som skjer med flaggede eller blokkerte innsendinger.

(c) Kvoter og merke. For hvert abonnement gjelder en månedlig kvote av kontroller og av innholdskontroller som angitt på prissiden. Når kvoten er brukt opp, slår vi ikke av beskyttelsen: Kontrollene fortsetter uten innholdskontroll, og vi varsler kontoinnehaveren på e-post. I gratisabonnementet viser skjemaet et lite merke «Bekreftet av formconfirmed», som Kunden ikke må dekke til eller fjerne; i betalte abonnementer kan det slås av.

(d) Driftsavbrudd. Hvis tjenesten vår ikke er tilgjengelig, oppfører kontrollen seg slik Kunden har stilt inn for nettstedet: innsendinger tillates og flagges (standardinnstilling) eller blokkeres. Valget og konsekvensene av det ligger hos Kunden; for øvrig gjelder de alminnelige reglene i disse Vilkårene om tilgjengelighet.

(e) De besøkendes opplysninger. Kunden er behandlingsansvarlig for opplysningene om de besøkende på sine nettsteder; vi behandler dem som databehandler etter databehandleravtalen (vedlegg 1 nr. 10). Teksten i en melding kontrollerer vi bare hvis Kunden slår på innholdskontrollen, og vi lagrer den ikke.

(f) Opphør. Kunden kan når som helst sette skjemabeskyttelsen på pause eller slette nettstedet. Deretter utsteder grensesnittet vårt ikke lenger oppgaver for nettstedets nøkler og besvarer kontroller med en feilmelding; et innebygd skript fjerner Kunden selv.

6. Den gratis kontrollen uten konto

6.1 Omfang

Alle kan få et domene kontrollert på startsiden. Den gratis kontrollen er alltid passiv: Tjenesten henter noen få offentlige sider slik en besøkende ville gjort, leter etter kontaktskjemaene og vurderer de gjenkjennelige beskyttelsestiltakene. Den sender ikke inn noe og logger ikke inn noe sted. Rapporten viser kjernepunktene i kontrollen med veiledning for utbedring, og for de øvrige kontrollene oppgir den bare navnene og antallet, uten resultater.

6.2 Grenser og beskyttelse mot misbruk

Et inndatafelt som utløser forespørsler til vilkårlige tredjepartsnettsteder, kan misbrukes. Derfor gjelder grenser, særlig én kontroll per domene i løpet av en bestemt periode, et maksimalt antall kontroller per IP-adresse og per økt, en samlet dagsgrense, en minstealder for nyregistrerte domener og en kontroll av målet mot interne nettverk. Skjemaet er beskyttet av Google reCAPTCHA (detaljer i Personvernerklæringen). Vi registrerer påfallende mønstre og kan blokkere de berørte adressene frem til saken er avklart. Vi kan når som helst endre grensene; de varsles ikke enkeltvis.

Automatiserte forespørsler til inndatafeltet, omgåelse av grensene, for eksempel ved å bruke skiftende adresser, og enhver bruk av resultatene til å angripe nettsteder eller skade operatørene deres er forbudt.

6.3 Rapporten

Rapporten er tilgjengelig på en adresse med en tilfeldig token og indekseres ikke av søkemotorer. Alle som kjenner adressen, kan åpne den uten å logge inn; den som deler den, gjør rapporten tilgjengelig for alle som mottar den. Rapporter fra den gratis kontrollen slettes etter 30 dager.

6.4 Kontroll av tredjepartsnettsteder

Den gratis kontrollen kontrollerer også nettsteder som personen som ber om kontrollen, ikke har kontroll over. Vi anser dette som forsvarlig fordi den bare henter det som allerede er offentlig, identifiserer seg som en crawler (/bot), respekterer et forbud i robots.txt som omfatter startsiden, og ikke sender inn noe. Enhver operatør kan permanent unnta domenet sitt på /opt-out; et unntak gjelder domenet og www-varianten, ikke andre underdomener, og alle kontroller i Tjenesten.

6.5 Andre gratis verktøy

Dette punktet og punkt 23 gjelder tilsvarende for fritt tilgjengelige verktøy som vurdering av et nettsteds sikkerhetshoder.

6.6 Ingen rett til tjenesten

Det foreligger ingen rett til den gratis kontrollen eller et gratis verktøy. Vi kan begrense dem, slå dem av midlertidig eller utestenge enkelte brukere, særlig hvis det er tegn på misbruk.

7. Domener, dokumentasjon på kontroll og tillitsnivåer

7.1 Bare egne eller autoriserte domener

Kunden legger bare til domener i kontoen sin der Kunden selv driver nettstedet, eller der operatøren har engasjert Kunden til å utføre kontrollen («autorisert»). Byråer og andre tjenesteleverandører dokumenterer operatørens oppdrag på forespørsel. Frem til dokumentasjon på kontroll er fremlagt, behandles domener uten dokumentasjon på samme måte som den gratis kontrollen: De kontrolleres bare passivt.

7.2 Dokumentasjon på kontroll

Aktive kontroller, overvåking og alle funksjoner som utfører handlinger på et nettsted eller henter det regelmessig, krever at Kunden dokumenterer sin rådighet over domenet. Til dette tilbyr Tjenesten:

• en TXT-oppføring i domenets DNS med en verdi som vi angir;
• en metatagg i hodedelen på startsiden;
• en fil med angitt innhold i nettstedets rotkatalog;
• tilkobling via WordPress-tillegget eller TYPO3-utvidelsen, som selv genererer metataggen og er knyttet til nettstedet med en hemmelighet som bare nettstedet kjenner;
• et byrås utrullingskode (punkt 15.4), som kobler en utvidelse til en konto uten innlogging gjennom nettleseren.

Den som kan fremlegge slik dokumentasjon, kan kontrollere nettstedet. Derfor krever vi dette i stedet for å be om en avkrysset boks: Alle kan gi en forsikring, men bare noen med tilgang kan opprette en DNS-oppføring eller plassere en fil på serveren.

7.3 Hva dokumentasjon på kontroll innebærer

Ved å fremlegge dokumentasjon på kontroll erklærer Kunden at Kunden har rett til å kontrollere domenet, og instruerer oss om å kontrollere nettstedet i det omfanget abonnementet og innstillingene tilsier, inkludert de aktive kontrollene etter punkt 8.2 og de ytterligere kontrollene etter punkt 8.3 med abonnementets hyppighet. Kunden kan når som helst begrense denne instruksen ved å slå av overvåking for domenet, eller avslutte den ved å fjerne domenet.

Dokumentasjonen på kontroll kontrolleres for tiden ikke på nytt etter verifisering. Kunden kan ikke endre vertsnavnet til et verifisert domene; et annet domene må legges til separat og verifiseres. Hvis grunnlaget ikke lenger finnes, for eksempel fordi DNS-oppføringen er fjernet eller utvidelsen er avinstallert, forblir domenet verifisert; Kunden fjerner det da etter punkt 7.4 hvis fullmakten har opphørt.

7.4 Opphør av autorisasjon

Hvis Kundens autorisasjon for et domene opphører, for eksempel fordi et byråoppdrag avsluttes eller nettstedet selges, fjerner Kunden domenet fra kontoen sin uten ugrunnet opphold. Frem til da er Kunden ansvarlig for å sikre at kontroller av dette domenet er dekket av et oppdrag.

7.5 Unntak og robots.txt gjelder også for Kunder

Hvis et domene er unntatt via /opt-out, kontrollerer Tjenesten det ikke, heller ikke for en Kunde med dokumentasjon på kontroll; løpende overvåking avsluttes ved neste planlagte kontroll. Fordi et unntak kan registreres uten dokumentasjon, kan det også ha blitt anmodet om av en uautorisert person. Bare vi kan oppheve det: Kunden kontakter oss og dokumenterer sin fullmakt; vi opphever unntaket etter kontroll. Crawleren respekterer et forbud i nettstedets robots.txt som omfatter startsiden, også for verifiserte domener; den respekterer ikke forbud mot enkelte understier hver for seg. Den som ønsker nettstedet sitt kontrollert, tillater crawleren med identifikatoren FormExposedBot.

8. Passive og aktive kontroller

8.1 Passiv kontroll

Ved en passiv kontroll henter crawleren et begrenset antall offentlige sider på domenet etter hverandre i en isolert nettleser (for tiden høyst åtte, fortrinnsvis kontakt-, leverandøropplysnings- og kundestøttesider; i tillegg inntil tre sider etter et klikk på «Avvis» i informasjonskapselbanneret og inntil tre sider i mobilvisning), oppdager skjemaene og klassifiserer dem etter formål. Den vurderer skjemastrukturen (feltnavn, typer, etiketter, attributter for obligatoriske felt og synlighet, ingen verdier; den leser begynnelsen av forhåndsutfylte skjulte felt og dataattributter bare under kontrollen og lagrer dem ikke), beskyttelsestiltak, innebygde tredjepartsskript, atferden etter «Avvis» i informasjonskapselbanneret og visningen på en telefon, og tar skjermbilder av startsiden og skjemaene. Disse skjermbildene viser siden slik den var; de er ikke sladdet. Crawleren identifiserer seg med identifikatoren sin, respekterer et forbud i robots.txt som omfatter startsiden, følger ikke omdirigeringer til private nettverk og sender ikke inn noe.

8.2 Aktiv kontroll med testinnsendinger

For verifiserte domener er hver kontroll fra kontoen og hver gjentatt kontroll en aktiv kontroll. I denne sender Tjenesten høyst fem testinnsendinger per kontroll gjennom ett oppdaget kontaktskjema. De viser om skjemaet godtar innsendinger uten nettleser, med et utfylt fellefelt, med en manipulert token, med en oppdiktet CAPTCHA-token, med en adresse under den ikke-eksisterende endelsen .invalid eller i rask rekkefølge, og om det slipper linjeskift gjennom til hodelinjer. Til denne siste prøven bruker Tjenesten bare en egen, ufarlig hodelinje og aldri en reell mottaker.

Hver testinnsending merkes som en automatisk test i avsender, emne og tekst, på nettstedets språk, med henvisning til /bot, /opt-out og en kontrollidentifikator. Den inneholder ingen personopplysninger.

Hva som aldri sendes inn. Tjenesten sender bare inn hvis den med høy sikkerhet har gjenkjent et skjema som et generelt kontaktskjema. Den sender aldri inn bestillings-, booking-, reservasjons-, tilbuds-, timebestillings-, tilbakeringings-, innloggings-, registrerings-, passord-, nyhetsbrev-, kundestøtte-, betalings- eller opplastingsskjemaer, heller ikke skjemaer med obligatoriske felt for reelle person- eller firmaopplysninger, eller skjemaer på domener til offentlige myndigheter, helseinstitusjoner og utdanningsinstitusjoner. Hvis klassifiseringen er usikker, gjøres ingen innsending. Skjemaer som ikke er klassifisert av deteksjonsreglene, men bare av språkmodellen, sendes det aldri inn gjennom; de teller heller ikke med i poengsummen og nivået.

8.3 Ytterligere kontroller for verifiserte domener

For verifiserte domener omfatter kontrollen i tillegg, avhengig av abonnementet:

• henting av en fast liste over kjente stier der filer som ved et uhell er gjort tilgjengelige, kan finnes (som versjonskontrollkataloger, konfigurasjons- og sikkerhetskopifiler, databasedumper, logger); bare om en slik fil er tilgjengelig registreres, ikke innholdet;
• lesing av offentlig gjenkjennelige versjoner av CMS, tillegg og tema og sammenligning mot en offentlig database over kjente sikkerhetssårbarheter;
• forespørsler til offentlige blokkeringslister med skjema-e-postens avsender-IP-adresse, nettserverens IP-adresse og domenet.

Disse kontrollene angriper ingenting og endrer ingenting. Tjenesten viser funn om tilgjengelige filer og sikkerhetssårbarheter bare i kontoen, aldri i en offentlig rapport, fordi de ville gi angripere en liste over mål.

8.4 Konsekvenser for Kunden

Testinnsendinger er reelle innsendinger. På Kundens side kan de utløse e-poster, automatiske svar, oppføringer i henvendelses- eller CRM-systemer, varslinger, tellinger i statistikk og kostnader hos tredjeparter, for eksempel hos en CAPTCHA- eller e-posttjeneste. Med en daglig kontroll skjer dette daglig. Kunden

• sørger for at mottakerne av skjema-e-postene vet at slike tester finner sted, og at ingen blir negativt berørt av dem;
• setter ved behov opp filtre som gjenkjenner merkede testinnsendinger;
• reduserer kontrollhyppigheten eller slår av overvåking for et domene hvis Kunden ønsker færre eller ingen testinnsendinger i en periode; det finnes ingen separat bryter bare for testinnsendinger; et vedlikeholdsvindu (punkt 9.4) demper varsler og setter pulsen og nettleserforløpene på pause, men stopper ikke gjentatte kontroller, inkludert testinnsendinger;
• bærer kostnadene som testinnsendinger utløser i egne systemer og hos sine tjenesteleverandører.

Vi er ikke ansvarlige for konsekvensene av korrekt merkede testinnsendinger innenfor rammen av dette punktet; punkt 29.1 berøres ikke.

8.5 Grenser for den aktive kontrollen

Skjemaer med en effektiv CAPTCHA kan bare i begrenset grad kontrolleres aktivt utenfra, fordi Tjenesten verken løser eller omgår CAPTCHA-er. Tjenesten tilbyr for tiden ingen omgåelse av Kundens CAPTCHA for testene våre. Flertrinnsskjemaer gjøres synlige for lesing; om det siste trinnet kan sendes inn, kan forbli uavklart. En aktiv kontroll viser hvordan et skjema svarte på prøvene. Den beviser ikke at en melding nådde mottakeren; det er dette leveringskontrollen er til for (punkt 11).

9. Overvåking, varsler og hendelser

9.1 Gjentatte kontroller

For verifiserte domener med overvåking slått på planlegger Tjenesten kontroller med abonnementets hyppighet (prissiden er avgjørende), med en tilfeldig spredning slik at ikke alle kontroller kjører samtidig. I tillegg kan Kunden starte en kontroll manuelt; en ventetid per domene gjelder for dette. Kontrollintervaller er målintervaller: Vedlikehold, køer og blokkeringer fra målnettstedet kan forlenge dem.

9.2 Overvåkingsfunksjoner

Avhengig av abonnementet overvåker Tjenesten i tillegg:

• skjemapulsen: med korte intervaller en enkel forespørsel uten nettleser og uten innsending for å se om skjemasiden svarer, om skjemaet fortsatt finnes i kildekoden, og om CAPTCHA-skriptet er tilgjengelig;
• e-postinnstillingene i DNS (SPF, DMARC, MX), TLS-sertifikatet til skjemasiden og domenets utløp, i den utstrekning registeret offentliggjør dette;
• statussidene til vanlige CAPTCHA- og e-postleverandører, i den utstrekning Kunden bruker dem ifølge kontrollresultatet;
• versjonene av skjema-, CAPTCHA- og e-posttillegg som rapporteres via utvidelsene, og sammenligning av dem med kjente sikkerhetssårbarheter;
• radiotaushet, når et nettsted som normalt mottar henvendelser, ikke lenger mottar noen, samt endringer i skript, skjemaets utseende og tredjepartsleverandører på skjemasiden.

9.3 Varsler

Varsler sendes til mottakerstedene Kunden setter opp: e-post og, avhengig av abonnementet, signert webhook, Slack, Microsoft Teams, Discord, Google Chat og Telegram, umiddelbart eller samlet. Et varsel sendes bare når noe endrer seg, ikke etter hver kontroll. Språket følger språkinnstillingen til eieren av arbeidsområdet.

Hvis Kunden velger en chattjeneste eller en webhook, overfører vi varselmeldingen (domene, hendelse, lenke; for kontrollvarsler lenken til rapporten, som gir tilgang til resultater og skjermbilder uten innlogging) til denne tjenesten etter Kundens instrukser. Kunden er da ansvarlig for valget av tjeneste, dens vilkår og sikkerheten til den oppgitte adressen. Telegram er også et mottakersted valgt av Kunden; vi sender meldingen dit via vår egen bot. Også dette valget er Kundens instruks; hvordan Telegram skal klassifiseres personvernrettslig i denne sammenhengen, og det faktum at grunnlaget for overføringen til et tredjeland ennå ikke er endelig avklart, reguleres av Databehandleravtalen. Noen av disse tjenestene behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområde. Vår tjeneste er utført når meldingen er sendt. Om og når en tredjepartstjeneste leverer den, er utenfor vår kontroll.

9.4 Vedlikeholdsvinduer, bekreftelse og eskalering

Kunden kan angi et vedlikeholdsvindu for et domene; WordPress-utvidelsen rapporterer selv en aktivert vedlikeholdsmodus. I denne perioden dempes varsler, og pulsen og nettleserforløpene settes på pause; planlagte kontroller, inkludert testinnsendinger, fortsetter å kjøre. En problemmelding blir en hendelse, som mottakerne kan bekrefte via en lenke; hvis den forblir ubekreftet, kan en eskalering sendes til mottakersteder som er satt opp spesielt for dette formålet.

9.5 Ingen varsler er ikke et klarsignal

Fravær av varsler betyr ikke at alt er i orden. Et varsel kan utebli fordi tilstanden er uendret, fordi en kontroll ikke ble fullført på grunn av blokkering fra målnettstedet, fordi et mottakersted var utilgjengelig, fordi et vedlikeholdsvindu pågikk, eller fordi Tjenesten selv var forstyrret. Kunden ser statusen for hvert domene på domenets side i kontoen. Tjenesten supplerer Kundens egen oppfølging av nettstedet; den erstatter den ikke.

10. Nettleserforløp og skanning bak innlogging

10.1 Nettleserforløp

I betalte abonnementer kan Kunden definere individuelle skjemaforløp for verifiserte domener: adressen til et skjema, selektoren, forutgående klikk og enkle kontrolltrinn. Tjenesten går regelmessig gjennom disse forløpene i en kontrollnettleser (Chromium, eventuelt også WebKit) og måler om skjemaet vises og kan betjenes. Et nettleserforløp slutter før innsending: Det utløser ingen bestilling, betaling eller innsending. WordPress-utvidelsen tilbyr innloggede administratorer en opptaker som registrerer slike forløp uten å lese inndataverdier.

Kunden definerer bare forløp der gjennomføringen ikke utløser noe Kunden ikke ønsker. Et forløp som bestiller, reserverer eller sletter noe på et nettsted med et klikk, hører ikke hjemme i et nettleserforløp.

10.2 Uavhengig andre kontrollsted

Tjenesten kan få et rapportert driftsavbrudd kontrollert fra et annet, uavhengig sted før varsling. Denne bekreftelsen er slått av som standard og er bare tilgjengelig hvis et slikt sted er satt opp; domenesiden viser om dette er tilfellet. Det andre stedet mottar domenet, den rensede konfigurasjonen av forløpet og en jobbidentifikator, aldri innloggingsopplysninger, skjermbilder eller inntastinger fra besøkende. Uten et oppsatt sted skjer ingen bekreftelse fra et annet sted.

10.3 Skanning bak innlogging

I betalte abonnementer kan eieren eller en administrator av et arbeidsområde lagre en testkonto for et verifisert domene, som crawleren bruker til å logge inn på nettstedet og lese skjemaene på noen få sider bak innloggingen som Kunden har angitt. Testkontoen brukes bare i den fullstendige kontrollen, ikke i nettleserforløpene etter punkt 10.1. Følgende gjelder:

• Bare lesing. Bak innloggingen sender crawleren ikke inn noe, utfører ingen aktiv kontroll, tar ingen skjermbilder, åpner ikke adresser for utlogging, sletting eller avbestilling og omgår ikke CAPTCHA-er.
• Kryptert. Brukernavnet og passordet overføres via en kryptert tilkobling og krypteres umiddelbart ved lagring på nettserveren vår med en offentlig nøkkel fra skanneserveren. Bare skanneserveren kan dekryptere dem, og bare så lenge en kontrolljobb varer; nettserveren, databasen og sikkerhetskopiene inneholder dem bare i kryptert form. De vises aldri, logges aldri og utleveres aldri via API-et.
• Kan slettes. Kunden kan når som helst slette testkontoen; den slettes også sammen med domenet.

10.4 Plikter knyttet til testkontoen

Kunden lagrer bare en testkonto opprettet spesielt for denne kontrollen, med de laveste rettighetene som trengs for å nå skjemaene. Kunden lagrer aldri innloggingsopplysningene til en reell person, en administrator, en kunde på nettstedet sitt eller en annen tjeneste, og heller ikke et passord Kunden bruker andre steder. Kunden bekrefter dette uttrykkelig under oppsettet. Kunden sørger for at testkontoen ikke kan se opplysninger om reelle personer, og endrer eller sletter den så snart funksjonen ikke lenger brukes. Denne funksjonen er det eneste tilfellet der Tjenesten bruker innloggingsopplysninger til et av Kundens nettsteder; det endrer ikke at vi ikke får tilgang til Kundens systemer (punkt 12.3).

11. Leveringskontroll og autentisiteten til skjema-e-posten

11.1 Slik fungerer det

I abonnementene der prissiden angir dette, kan Kunden legge inn en kontrolladresse vi stiller til rådighet, som blindkopi (BCC) i skjemavarslingen for et verifisert domene. Etter en godtatt testinnsending (punkt 8.2) må kopien komme frem til kontrollpostkassen vår innen noen timer; ellers melder Tjenesten at leveringen mislyktes. Ut fra de innkommende kopiene kontrollerer Tjenesten også SPF, DKIM og DMARC for skjema-e-posten og melder fra hvis de feiler.

11.2 Hva som når oss i prosessen

En blindkopi sendes til oss ikke bare for testinnsendingen vår, men for hver innsending gjennom skjemaet, altså også for reelle henvendelser fra besøkende på nettstedet, med innholdet deres. Den automatiske hentingen leser bare hodelinjene og høyst de første 8 KB av teksten for å tilordne e-posten til et domene og eventuelt en test og utføre autentisitetskontrollen. Bare tidspunktet, tilordningen, eventuelt testidentifikatoren og resultatet av autentisitetskontrollen lagres. Dette resultatet kan inneholde IP-adressen til avsenderserveren for e-post og, hvis det ikke tilhører nettstedet, domenet til avsenderadressen; bare da kan et varsel navngi dette domenet; vi lagrer ikke innholdet eller fullstendige avsenderadresser til besøkende. Etter vellykket behandling slettes e-posten fra postkassen. Hvis en henting eller sletting mislykkes, kan den bli liggende i postkassen frem til neste vellykkede kjøring.

For kopiene av reelle henvendelser er vi Kundens databehandler; Databehandleravtalen gjelder. Kunden informerer de besøkende på nettstedet sitt om denne dataflyten, for eksempel med Personverntekst for nettstedet ditt, og setter ikke opp funksjonen for skjemaer som overfører særlige kategorier av personopplysninger (personvernforordningen art. 9).

11.3 Hva den beviser – og hva den ikke beviser

Et samsvarende mottak beviser bare at kopien av testinnsendingen vår kom frem til kontrollpostkassen vår. Det beviser ikke at e-posten nådde den faktiske mottakeren, at den ikke ligger i en spammappe der, eller at den ble overført til et CRM-system. Tjenesten tilbyr ikke bekreftelse via grensesnittet til en CRM-leverandør (som HubSpot). Uten en angitt kontrolladresse er leveringskontrollen ikke tilgjengelig.

12. Fix it for me, beskyttelseskomponenter og KI

12.1 Veiledninger og beskyttelseskomponenter

For funnene viser Tjenesten veiledninger for utbedring på vanlige systemer. I betalte abonnementer genererer den beskyttelseskomponenter for egen skjemakode (for tiden for PHP, Node.js og Python) med feltnavnene fra den siste kontrollen, som implementerer de samme beskyttelsestiltakene som kontrollen forventer. For WordPress-skjemaer leveres utvidelsen med et ferdig beskyttelseslag (punkt 13.2).

12.2 Tilpasning med en språkmodell

På forespørsel limer Kunden inn skjemakoden sin, og en språkmodell bygger beskyttelseskomponenten inn i den. Det som returneres, er den endrede filen, en patch, resultatet av en syntakskontroll og en kontroll av om beskyttelsestiltaket faktisk er bygget inn. Følgende gjelder:

• Språkmodellen kjører på vår egen skanneserver i Polen. Den innlimte koden sendes ikke til noen språkmodellleverandør og lagres ikke etter svaret.
• Antall forespørsler per arbeidsområde og dag er begrenset; grensesnittet oppgir grensen.
• Utdata fra en språkmodell kan være feil, ufullstendige eller usikre, selv om den automatiske kontrollen vurderer dem som gode. De merkes som generert. Hvordan vi bruker KI, beskrives på siden EUs KI-forordning.

12.3 Ingen tilgang til Kundens systemer

«Fix it for me» fungerer uten innloggingsopplysninger. Vi ber ikke om eller bruker FTP-, SSH-, hosting- eller administratortilgang, installerer ikke noe på Kundens servere og endrer ikke noe på nettstedet. Kunden bygger selv inn, tester og publiserer koden.

12.4 Kundens gjennomgang

Kunden limer ikke inn innloggingsopplysninger, nøkler, passord eller personopplysninger i inndatafeltet. Før koden bygges inn, tar Kunden sikkerhetskopi av nettstedet og dataene sine, gjennomgår generert eller endret kode, tester den i et testmiljø og setter den først deretter i drift. Kunden er ansvarlig for driften av endret kode på nettstedet sitt.

13. WordPress-tillegg, TYPO3- og MainWP-utvidelser

13.1 Lisens

WordPress-tillegget, MainWP-utvidelsen og TYPO3-utvidelsen er fri programvare under GNU General Public License, versjon 2 eller (etter eget valg) en senere versjon. Hva Kunden kan gjøre med koden deres, bestemmes utelukkende av denne lisensen; disse Vilkårene begrenser den ikke. Vilkårene gjelder for tilkoblingen mellom utvidelsene og Tjenesten og for alt Tjenesten leverer som svar på forespørslene deres.

13.2 Hva utvidelsene gjør

WordPress-tillegg. Det starter en passiv kontroll av Kundens eget nettsted, viser resultatet i administrasjonsområdet i WordPress og leveres med et beskyttelseslag for vanlige skjematillegg, kommentarer og registreringer (fellefelt, signert minste utfyllingstid, interaksjonsbevis, usynlig arbeidsbevisoppgave i stedet for CAPTCHA, begrensning av forespørselsfrekvens, kontroll av hodelinjer og e-postdomene, filtre). Beskyttelseslaget kjører utelukkende på Kundens server og er gratis for alle, uten konto og uten abonnement; hvis tillegget er koblet til en konto, sender det oss daglige tall, oversikten over tillegg og, for svermbeskyttelsen, domenene til lenker fra blokkerte meldinger (punkt 13.3 og 13.5). Den som har slått det på, beholder det også når et abonnement avsluttes.

TYPO3-utvidelse. Den starter en passiv kontroll fra administrasjonsområdet i TYPO3, genererer metataggen for dokumentasjon på kontroll og teller, når den er tilkoblet, godtatte innsendinger og innsendinger som er stoppet av Powermail, e-postfeil og oppdateringer. Den leveres ikke med et eget beskyttelseslag; den endrer ikke atferden til Powermail.

MainWP-utvidelse. Den viser resultatene for alle nettsteder fra Kundens konto i en MainWP-oversikt. Den krever en API-nøkkel (punkt 16.1), lagrer den i Kundens oversikt og sender den bare til formexposed.

Alle tre utvidelsene er gratis. Funksjoner som bare er tilgjengelige med konto eller et betalt abonnement, er oppført på prissiden.

13.3 Tilkobling til en konto

Hvis Kunden kobler en utvidelse til kontoen sin, overfører den tall og egenskaper til Tjenesten, men bortsett fra lenkedomenene i svermbeskyttelsen (punkt 13.5) aldri skjemainnhold, e-postadresser, navn eller IP-adresser til besøkende: daglig antall blokkerte og godtatte innsendinger per årsak, e-postsending og feiltypene ved denne, tall for reCAPTCHA-svar, egenskaper ved skjemainnstillingene, tall for lagrede henvendelser og lagringstider, versjonene av en fast liste over skjema-, CAPTCHA- og e-posttillegg og, uten vesentlig forsinkelse, oppdateringer og aktiveringer av tillegg, temaer og WordPress. Nøyaktig hvilke opplysninger som overføres, beskrives i Personvernerklæringen og beskrivelsen av den aktuelle utvidelsen. Valgfrie tellinger av skjemahendelser og feltfeil er slått av som standard.

13.4 Hva som skjer på Kundens nettsted

Installasjon, oppdateringer, sikkerhetskopier og innstillinger for utvidelsene er Kundens ansvar. Dette gjelder særlig funksjoner som behandler eller sletter opplysninger om besøkende på nettstedet:

• Karantenen beholder stoppede innsendinger på Kundens server i 14 dager; sikkerhetsnettet beholder skjema-e-poster som ikke kunne sendes, i 30 dager. Begge blir på Kundens nettsted og sendes ikke til oss.
• Lagringstidene, hvis Kunden slår dem på, sletter lagrede henvendelser i skjematillegg permanent etter den valgte perioden. Før de slås på, undersøker Kunden om disse henvendelsene må oppbevares av andre grunner.
• Byttet fra reCAPTCHA til arbeidsbevisoppgaven og andre ettklikksendringer i skjematillegg endrer innstillingene deres; utvidelsen oppretter en sikkerhetskopi til dette og tilbyr en vei tilbake.
• Filtre (for eksempel for engangsadresser, skriftsystemer, blokkerte ord, land) kan stoppe reelle henvendelser. Stoppede henvendelser havner i karantene.

Kunden informerer selv de besøkende på nettstedet sitt om denne behandlingen; WordPress-utvidelsen foreslår tekstavsnitt til dette. Kunden alene er ansvarlig for opplysningene som blir på nettstedet.

13.5 Svermbeskyttelse

Hvis svermbeskyttelsen er slått på (på som standard, kan når som helst slås av), rapporterer utvidelsen domenene til lenker fra stoppede meldinger, aldri meldinger, avsendere eller IP-adresser til besøkende. Hvis et domene forekommer ofte på flere nettsteder, distribuerer Tjenesten det som en blokkeringsliste til alle tilkoblede nettsteder med svermbeskyttelsen slått på. Store tjenester og Kundenes domener blir aldri oppført. Kunden tillater at vi bruker lenkedomenene rapportert fra nettstedet på denne måten; ingen IP-adresser overføres til dette formålet.

13.6 Oppdateringer og minsteversjoner

Vi videreutvikler utvidelsene og retter feil og sikkerhetssårbarheter i nye versjoner. Vi kan utelukke eldre versjoner fra tilkobling til Tjenesten hvis de utgjør en sikkerhetsrisiko; dette skjedde allerede én gang i 2026, da en sårbarhet i tilkoblingsprosessen ble lukket. Kunden holder utvidelsene oppdatert.

14. Merke, dokumentasjonslogg og rapporter

14.1 Merket

For verifiserte domener kan Kunden bygge inn et merke på nettstedet sitt med lenke til en offentlig bekreftelsesside. Merket viser «beskyttet» bare mens domenet er verifisert, overvåkingen kjører og den siste fullførte kontrollen ikke er mer enn 45 dager gammel og ga resultatet «Beskyttet» eller «Delvis beskyttet»; ellers viser det en nøytral tilstand. Det oppgir ingen funn.

Kunden bygger inn merket uendret og bare på nettstedet til domenet det ble utstedt for. Kunden bruker det ikke til å skape et inntrykk som går ut over det merket sier, særlig ikke inntrykk av sertifisering eller garanti mot spam (punkt 5.4). Når merket lastes, overfører den besøkendes nettleser IP-adressen, sideadressen og nettleseropplysninger til serveren vår; vi setter ingen informasjonskapsel i prosessen. Kunden informerer de besøkende om dette.

14.2 Dokumentasjonslogg og tidsstempel

I abonnementene der prissiden angir dette, oppretter Tjenesten en dokumentasjonslogg med et referansenummer for hvert domene og hver måned: Hva som ble kontrollert, med hvilket resultat, hva som ble rapportert, og hva som endret seg. Under referansenummeret bekrefter en offentlig side domenet, perioden og nøkkeltallene, uten detaljer. For hver versjon får Tjenesten, i den utstrekning denne funksjonen er slått på, en kontrollsum av loggen signert av en tidsstemplingstjeneste etter RFC 3161; bare kontrollsummen sendes til tidsstemplingstjenesten. Dette tidsstempelet er ikke et kvalifisert elektronisk tidsstempel etter forordning (EU) nr. 910/2014 (eIDAS). Tilordningen til NIS2, DIN SPEC 27076, ISO/IEC 27001, personvernforordningen eller PCI DSS er bare veiledende; den sertifiserer ikke etterlevelse.

14.3 Merknader om personvern, tilgjengelighet og skript

I separate blokker viser Tjenesten tekniske merknader som ikke teller med i beskyttelsespoengsummen: Om en CAPTCHA lastes før samtykke, om det finnes en personvernlenke ved skjemaet, hvilke tredjepartsskript og reklamepiksler som kjører på skjemasiden, om inndata sendes til tjenester for øktopptak, om skjemaet oppfyller tilgjengelighetskrav som kan kontrolleres automatisk, og, for verifiserte domener, en oversikt over skriptene med kontrollsummer. Fra det siste kontrollresultatet kan den generere et utkast til tilgjengelighetsinformasjon som bare hevder det som ble målt. Kunden gjennomgår, supplerer og tar ansvar for enhver slik tekst før publisering. Disse merknadene og utkastene er ikke juridisk rådgivning (punkt 5.4).

14.4 Månedsrapport og verditall

Tjenesten kan sende Kunden en månedsrapport; den kan slås av i innstillingene. Utsagn som «stoppet spam tilsvarer så mye arbeidstid» eller «bedre beskyttet enn en viss andel av de kontrollerte nettstedene» er anslag basert på oppgitte forutsetninger og samlede tall fra mange kontroller; de er ikke et løfte om noen nytte.

15. Funksjoner for byråer

15.1 Bruk for tredjepartsnettsteder

Et byrå, en frilanser eller en hostingleverandør kan bruke Tjenesten for kundenes nettsteder hvis vedkommende er engasjert til dette (punkt 7.1). Vedkommende forblir vår eneste avtalepart og er ansvarlig for etterlevelse av disse Vilkårene, også i forhold til sine kunder. Vedkommende sørger for at kundene kjenner til aktive kontroller, leveringskontrollen og overføringene fra utvidelsene og, der det er nødvendig, at det finnes en databehandleravtale mellom vedkommende og kundene som gir rett til å gi oss tilsvarende instrukser.

15.2 Rapporter med egen merkevare og eget domene

Med Business-abonnementet kan Kunden utstede rapporter under egen merkevare (firmanavn, logo, farge, kontaktlinje, merknad til kunden). Slike rapporter nevner oss bare hvis Kunden slår på henvisningen til oss. Kunden er alene ansvarlig for alle utsagn som gis i dem, i kundeportalen eller på annen måte overfor sine kunder; de er Kundens utsagn, ikke våre. Kunden bruker bare varemerker og logoer som Kunden har rett til å bruke. Når Business-abonnementet avsluttes, er rapporter med egen merkevare ikke lenger tilgjengelige. Et eget domene for portalen og rapportene er bare tilgjengelig i den utstrekning Tjenesten tilbyr det; Kunden setter selv opp de nødvendige DNS-oppføringene.

15.3 Kundeportal

Med Business-abonnementet kan Kunden opprette en portal under egen merkevare for sine kunder, eventuelt passordbeskyttet. Der kan kundene abonnere på en månedsrapport per e-post; abonnementet trer i kraft først etter bekreftelse via en lenke i en e-post (dobbel bekreftelse) og kan avsluttes med ett klikk. Kunden er behandlingsansvarlig for abonnentenes opplysninger, og vi er Kundens databehandler (Databehandleravtalen). Vi sender bare til abonnenter som selv har meldt seg på og bekreftet påmeldingen. Kunden melder ikke på noen uten deres kjennskap.

15.4 Utrullingskoder og import

Med en utrullingskode kobler Kunden mange nettsteder med en utvidelse til kontoen sin på én gang; koden fungerer som dokumentasjon på kontroll (punkt 7.2). Kunden bruker den bare på nettsteder Kunden er autorisert for, holder den hemmelig og tilbakekaller den når den ikke lenger trengs. Ved import av mange domener gjelder punkt 7.1 for hvert enkelt.

15.5 Kontroll av potensielle kunder

Med Business-abonnementet kan Kunden få nettstedet til en potensiell kunde kontrollert passivt, innenfor en månedlig kvote som oppgis i grensesnittet. Resultatet er en kort oppsummering av funn under Kundens merkevare på en adresse med en tilfeldig token. Et unntak via /opt-out gjelder også her. Vi skriver ikke til den potensielle kunden og sender ikke noe; bare Kunden videreformidler lenken.

Følgende gjelder, og vi påpeker det uttrykkelig: Den som sender en næringsvirksomhet som ikke har samtykket, en uanmodet e-post, melding eller telefonhenvendelse med en oppsummering av funn og et tilbud, driver direkte markedsføring. I Polen krever art. 398 i loven om elektronisk kommunikasjon (Prawo komunikacji elektronicznej, «PKE») mottakerens forhåndssamtykke til dette, også mellom næringsdrivende; i Tyskland gjelder § 7(2) i loven mot illojal konkurranse (Gesetz gegen den unlauteren Wettbewerb, UWG) tilsvarende. Kunden bruker kontrollen av potensielle kunder bare innenfor rammen av disse og alle andre gjeldende regler om reklame og henvendelser til personer, for eksempel i en samtale med en potensiell kunde som selv har kontaktet Kunden. Kunden presenterer funnene saklig, uten overdrivelse eller trusler, og bærer alene ansvaret for hvordan potensielle kunder kontaktes. Hvis Kunden bryter dette, gjelder punkt 30.

16. API, MCP og automatiseringer

16.1 REST API

Med Business-abonnementet stiller Tjenesten et REST API til rådighet som Kunden kan bruke til å legge til og forespørre domener, starte kontroller og hente resultater, hendelser og kontroller. Kunden får tilgang med API-nøkler som genereres i kontoen; antallet nøkler og antallet forespørsler per minutt er begrenset. En nøkkel vises bare én gang og lagres hos oss bare som en kontrollsum; tapte nøkler kan erstattes, ikke gjenopprettes. Rettighetene til en nøkkel tilsvarer rettighetene til innehaveren i grensesnittet.

16.2 MCP-server

Via en MCP-server (Model Context Protocol) kan Kunden bruke samme nøkkel til å la en valgfri KI-assistent få tilgang til opplysningene sine: lese domener, kontroller og hendelser, få en kontroll forklart og starte en kontroll. Hva assistenten gjør med de hentede opplysningene, hos hvilken leverandør den kjører, og hvor den overfører dem, bestemmes av Kunden; denne leverandøren er verken vår underdatabehandler eller vår kontraktsmedhjelper. Avgjørelser som en slik assistent tar eller foreslår på grunnlag av opplysningene, er Kundens avgjørelser.

16.3 Zapier, Make, n8n og utrullingsprosesser

For automatiseringstjenester tilbyr Tjenesten tilkoblinger og maler i den utstrekning de er publisert: maler for Zapier og Make, maler for n8n og maler for GitHub Actions og GitLab CI som utløser en ny passiv kontroll etter en utrulling. En slik tjeneste er ikke en del av Tjenesten. Kunden slår den på, inngår en separat avtale med leverandøren og er ansvarlig for overføringen til den. Hvis en leverandør endrer grensesnittet eller vilkårene sine, kan en tilkobling slutte å fungere; det foreligger ingen rett til at den videreføres.

16.4 Bruksgrenser

Grensesnittene kan bare brukes med Kundens egne nøkler, innenfor de dokumenterte grensene og ikke til å omgå abonnementsgrenser, ventetider eller kontrollene etter punkt 7. Nøkler må holdes hemmelige; den som mistenker at en nøkkel er blitt kjent, tilbakekaller den i kontoen.

17. Konto, arbeidsområder, roller og team

17.1 Arbeidsområder og roller

Domener tilhører et arbeidsområde, ikke en person. Avhengig av abonnementet kan en konto ha flere arbeidsområder; byråer oppretter for eksempel ett per kunde. Tjenesten har tre roller: owner innehar arbeidsområdet og er vår avtalepart for det; abonnementet og grensene til arbeidsområdet bestemmes av eierens konto. En admin kan administrere domener, mottakersteder for varsler og innstillinger og invitere medlemmer; bare eieren kan endre roller og fjerne medlemmer. En viewer kan lese. Rollene håndheves på serverne våre, ikke bare i grensesnittet.

17.2 Team

Kunden inviterer flere personer til et arbeidsområde per e-post; de blir medlemmer når de godtar invitasjonen. Hver person bruker sin egen innlogging. Å godta en invitasjon oppretter ingen ytterligere avtale mellom den inviterte personen og oss om dette arbeidsområdet; eierens avtale gjelder for det. Medlemmene i et arbeidsområde ser navn, e-postadresse og rolle for de andre medlemmene. Et medlem kan fjernes av eieren; medlemmets egen konto berøres ikke.

17.3 Kunden er ansvarlig for medlemmene sine

Kunden er ansvarlig for handlinger og unnlatelser fra medlemmene sine og fra enhver person som handler med innloggingsopplysninger, API-nøkler, utrullingskoder eller utvidelseshemmeligheter utstedt under Kundens konto, som om de var Kundens egne. Dette gjelder også personer som ikke fikk tilgangen trukket tilbake i tide.

17.4 Innloggingsopplysninger og kontosikkerhet

Kunden holder passord, API-nøkler, utrullingskoder og utvidelsenes hemmeligheter hemmelige, deler dem ikke og trekker tilbake tilgangen når en person slutter. Vi anbefaler tofaktorinnloggingen som Tjenesten tilbyr. Kunden varsler oss uten ugrunnet opphold ved mistanke om uautorisert tilgang. Vi ber aldri om passord per e-post.

17.5 Kundestøttes visning

For å behandle en henvendelse til kundestøtte kan vi se en konto slik Kunden ser den. Hver slik tilgang logges og er synlig i Kundens dataeksport. Den avsluttes senest etter én time. Under visningen er alt som endrer selve kontoen, blokkert, som passord, e-postadresse, andre faktor, abonnement, eksport, sletting og overføring.

17.6 Slette kontoen

Kunden kan når som helst slette kontoen sin i innstillingene. Følgende gjelder, og grensesnittet påpeker dette før sletting:

• Et løpende betalt abonnement avsluttes umiddelbart. Vi refunderer ingenting for resten av en periode som allerede er betalt. Den som ønsker å bruke opp den betalte perioden, sier først opp (punkt 20.2) og sletter kontoen etterpå. Unntak: For enkeltpersonforetak som nevnt i punkt 1.3 refunderer vi på forespørsel den delen av avgiften som gjelder perioden etter sletting; hvis Kunden før sletting erklærte et bytte eller sletting av opplysningene sine etter punkt 20.3, refunderer vi forholdsmessig for perioden etter dagen da abonnementet ville ha opphørt etter punkt 20.3; angreretten (punkt 36) berøres ikke.
• Arbeidsområder der Kunden er eier og andre medlemmer arbeider, overføres til ett av disse medlemmene, med administratorer først. Arbeidet til et team skal ikke forsvinne fordi personen som tilfeldigvis opprettet arbeidsområdet, slutter. Det overførte arbeidsområdet er deretter underlagt den nye eierens abonnement og grenser. Medlemmet som blir eier, har godtatt disse Vilkårene med sin egen konto; arbeidsområdet faller inn under dette medlemmets avtale med oss, uten at det oppstår noen betalingsplikt for vedkommende. Den som ikke ønsker dette, fjerner medlemmene eller domenene før sletting.
• Arbeidsområder uten andre medlemmer slettes sammen med domenene og opplysningene for disse domenene.
• Slettingen er endelig og kan ikke angres. Hva som fortsatt beholdes etterpå, fremgår av punkt 21.3.

18. Abonnementer, grenser og rimelig bruk

18.1 Abonnementet bestemmer hva som skal leveres

Hvert abonnement har grenser, for eksempel for antall domener, arbeidsområder og medlemmer, hyppigheten av gjentatte kontroller og skjemapulsen samt tilgjengelige varslingskanaler og funksjoner. Grensene og funksjonene som var oppgitt på prissiden ved bestilling, er avgjørende. Vi skriver dem bevisst ikke inn i disse Vilkårene fordi de endrer seg oftere enn reglene i denne avtalen; en endring til ugunst for et løpende betalt abonnement behandles i punkt 5.5. Domener og medlemmer telles per konto på tvers av alle arbeidsområder som kontoen eier.

18.2 Hva som skjer ved en grense

Når en grense er nådd, tillater ikke Tjenesten at mer legges til; det som finnes, blir værende. Hvis en konto overskrider en grense etter en nedgradering eller overføring, beholder den domenene og medlemmene sine, men kan ikke legge til flere før den igjen er under grensen; hyppigheter og funksjoner følger det nye abonnementet. Kunden er ansvarlig for å følge med på bruken.

18.3 Free-abonnementet

Free-abonnementet er gratis. Rapporten viser kjernepunktene i kontrollen; de øvrige tilgjengelige kontrollene oppgis bare med navn og antall. Begrenset ansvar gjelder for gratistjenester (punkt 29.3).

18.4 Rimelig bruk

Tjenesten kjører på delt infrastruktur. Kunden belaster den ikke i et omfang som er uforholdsmessig i forhold til abonnementet, særlig ikke ved å forespørre grensesnittene ut over de dokumenterte grensene, gjentatte ganger legge til og fjerne domener for å omgå grenser eller ventetider eller opprette flere kontoer til dette formålet. Hvis en Kundes bruk vesentlig svekker Tjenesten for andre, kan vi begrense den og informere Kunden om årsaken og tiltaket for å løse det. Sperring skjer bare hvis begrensning ikke er tilstrekkelig; punkt 31 gjelder da.

18.5 Forebygging av misbruk

Tjenesten avviser automatisk forespørsler med misbruksmønstre og kan blokkere adresser midlertidig. Disse tiltakene beskytter Tjenesten og tredjeparter og virker før noen avtalemessig vurdering. Hvis et tiltak berører Kundens rettmessige bruk, opphever vi det uten ugrunnet opphold etter at vi er varslet. At tiltakene virker, er ingen mangel ved Tjenesten.

19. Avgifter, skatter og betaling

19.1 Avgifter

Avgiftene som var oppgitt på prissiden for abonnementet, faktureringsperioden og valutaen ved bestilling, gjelder. Tjenesten tilbyr valutaene euro og złoty; valutaen som velges ved bestilling, er avgjørende, og vi er ikke forpliktet til å foreta noen omregning. Avgifter betales på forskudd for hele faktureringsperioden.

19.2 Betalingsleverandør

Betalingen behandles av Stripe. Kunden oppgir betalingsopplysninger på Stripes sider; vi mottar eller lagrer dem ikke. Stripes vilkår gjelder også i forholdet mellom Kunden og Stripe. Kunden administrerer betalingsmåter, faktureringsopplysninger og fakturaer i området Fakturering via Stripe-kundeportalen. Hvis betalingsleverandøren er utilgjengelig, kan vi midlertidig unnlate å ta imot nye bestillinger.

19.3 Skatter og omvendt avgiftsplikt

Avgiftene er eksklusive lovbestemt merverdiavgift der denne gjelder. Hvis Kunden er etablert i en annen medlemsstat i Den europeiske union og oppgir et merverdiavgiftsnummer som er gyldig på leveringstidspunktet, skylder Kunden avgiften etter reglene om omvendt avgiftsplikt hvis de lovbestemte vilkårene faktisk er oppfylt. Kunden er ansvarlig for at merverdiavgiftsnummeret er riktig og gyldig. Hvis det viser seg å være ugyldig, refunderer Kunden avgiften, med renter, som vi ilegges som følge av dette.

19.4 Prøveperiode

Hvis prissiden tilbyr en prøveperiode (for tiden 14 dager), gjelder den én gang per konto og bare for den første bestillingen av et betalt abonnement. Den kan startes uten å oppgi en betalingsmåte. Vi minner Kunden om den per e-post tre dager før den avsluttes. Hvis Kunden har lagret en betalingsmåte innen utløpet, fortsetter abonnementet mot betaling; hvis ikke, avsluttes det automatisk uten at en faktura utstedes, og kontoen fortsetter med Free-abonnementet. Det foreligger ingen rett til en prøveperiode.

19.5 Måneds- og årsabonnement, fornyelse

Betalte abonnementer er tilgjengelige med månedlig og årlig fakturering. Et årsabonnement betales på forskudd for tolv måneder som et samlet beløp; en månedlig sammenligning som vises på prissiden, er ikke en månedlig belastning. Abonnementer fornyes for en periode med samme lengde med mindre de sies opp før slutten av den løpende perioden (punkt 20.2).

19.6 Betaling mot faktura

Hvis betaling av et årsabonnement mot faktura tilbys, oppgir Kunden firmanavn, adresse og eventuelt merverdiavgiftsnummer til dette; Stripe utsteder fakturaen, og Kunden overfører beløpet innen fristen som er oppgitt på fakturaen. Det foreligger ingen rett til betaling mot faktura.

19.7 Aktiveringskoder og rabatter

En hostingleverandør, en partner eller vi selv kan utstede koder som låser opp et abonnement i et visst antall måneder uten betaling. Hver konto kan løse inn en kode fra en kampanje én gang. Vi minner Kunden om det én uke før en aktivering utløper; deretter gjelder igjen abonnementet Kunden selv bestilte, ellers Free-abonnementet. Rabatter og kuponger gjelder bare i det omfanget som vises ved betaling.

19.8 Prisendringer

Vi kan endre avgiftene for fremtidige faktureringsperioder. Vi varsler en økning for et løpende abonnement per e-post minst 30 dager før den trer i kraft. Den gjelder tidligst fra den første faktureringsperioden som begynner etter at denne varslingsfristen er utløpt; den gjelder aldri en periode som allerede er betalt. Kunden kan si opp abonnementet frem til økningen trer i kraft, med virkning fra slutten av den løpende perioden. Varselet oppgir den nye avgiften, datoen den trer i kraft og denne oppsigelsesretten. Prisreduksjoner og endringer for nye bestillinger gjelder uten varsel. Hvis den lovbestemte merverdiavgiftssatsen endres, endres avgiftsbeløpet tilsvarende; dette er ikke en prisendring etter dette punktet.

19.9 Mislykket betaling og mislighold

Hvis en betaling mislykkes, gjør Stripe flere forsøk, og vi varsler Kunden per e-post ved det første og det siste forsøket. Hvis betaling fortsatt ikke er gjort etter dette, kan vi avslutte abonnementet; som regel skjer dette automatisk ved det siste mislykkede forsøket. Kontoen fortsetter da med Free-abonnementet; punkt 18.2 gjelder. For perioden der det betalte abonnementet kunne brukes til tross for den utestående betalingen, forblir den forholdsmessige avgiften forfalt.

Hvis den polske loven av 8. mars 2013 om motvirkning av urimelige betalingsforsinkelser i handelstransaksjoner (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) gjelder for Kunden, kan vi fra dagen etter forfallsdatoen kreve lovbestemt forsinkelsesrente i handelstransaksjoner (art. 7 i denne loven) og, uten at purring er nødvendig, kompensasjon for inndrivelseskostnader etter art. 10 i denne loven: 40 euro for et krav på inntil 5 000 złoty, 70 euro for et krav på mer enn 5 000 og mindre enn 50 000 złoty og 100 euro for et krav på 50 000 złoty eller mer, omregnet til złoty etter Narodowy Bank Polskis gjennomsnittlige eurokurs på den siste virkedagen i måneden før måneden da kravet forfalt. Ytterligere rimelige inndrivelseskostnader forbeholdes (art. 10(2) i denne loven). Hvis denne loven ikke gjelder for Kunden, skylder Kunden den lovbestemte forsinkelsesrenten etter art. 481 KC.

19.10 Fakturaer og innsigelser

Vi utsteder fakturaer elektronisk i den formen skattelovgivningen foreskriver; til næringsdrivende i Polen via det nasjonale e-fakturasystemet (KSeF) der dette kreves; ellers samtykker Kunden til elektronisk oversendelse. De er tilgjengelige i området Fakturering. Kunden bør fremsette innsigelser mot en faktura innen 30 dager fra fakturadatoen i tekstform, med begrunnelse, slik at saken fortsatt kan avklares. Lovbestemte frister berøres ikke.

19.11 Refusjoner og motregning

Vi refunderer betalte avgifter bare i den utstrekning disse Vilkårene foreskriver det (særlig punkt 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 og 38.1), eller ufravikelig rett krever det. Det gis ingen refusjon for perioder der Kunden ikke brukte Tjenesten, eller for ubrukt kapasitet innenfor et abonnement. Kunden kan bare motregne med krav som er ubestridte eller rettskraftig fastslått av en domstol; denne begrensningen gjelder ikke enkeltpersonforetak som nevnt i punkt 1.3.

20. Varighet, oppsigelse og bytte av abonnement

20.1 Konto og Free-abonnement

Avtalen om kontoen løper på ubestemt tid. Kunden kan når som helst avslutte den ved å slette kontoen sin (punkt 17.6). Vi kan si den opp med 30 dagers varsel i tekstform; hvis et betalt abonnement løper, får vår oppsigelse virkning tidligst ved slutten av den betalte perioden. Overfor enkeltpersonforetak som nevnt i punkt 1.3 sier vi opp etter dette punktet og punkt 20.2 bare av en av følgende grunner, som vi angir i oppsigelsen: avvikling av Tjenesten eller det aktuelle abonnementet som helhet, en endring i rettstilstanden eller myndighetskrav som gjør videre levering urimelig, bortfall av en tredjepartstjeneste som er nødvendig for levering, eller at kontoen ikke har vært brukt på minst tolv måneder.

20.2 Betalte abonnementer

Betalte abonnementer løper i den valgte faktureringsperioden og fornyes etter punkt 19.5. Kunden kan når som helst si opp i området Fakturering med virkning fra slutten av den løpende perioden; frem til da kan abonnementet fortsatt brukes, og frem til da kan Kunden også trekke tilbake oppsigelsen. Deretter fortsetter kontoen med Free-abonnementet. Vi kan si opp et betalt abonnement med 30 dagers varsel med virkning fra slutten av en faktureringsperiode.

20.3 Leverandørbytte og dataeksport (dataforordningen)

Forordning (EU) 2023/2854 (dataforordningen) gir kunder av databehandlingstjenester rett til å bytte til en annen leverandør eller til egne systemer, eller eksportere opplysningene sine og få dem slettet (art. 23 flg.). Vi anvender følgende regler uavhengig av om formexposed er en databehandlingstjeneste etter art. 2(8). De inneholder avtalebestemmelsene etter art. 25(2) og har ved et bytte forrang fremfor de øvrige bestemmelsene i disse Vilkårene.

1. Anmodning om bytte og oppsigelsesfrist (art. 25(2)(d)). Kunden erklærer i tekstform eller via kundestøttevinduet at Kunden ønsker å bytte til en annen leverandør eller til egne systemer, eller få opplysningene sine eksportert og slettet. Ingen begrunnelse kreves. Et betalt abonnement opphører på tidspunktet Kunden oppgir, men senest to måneder etter mottak av erklæringen, selv om den betalte perioden løper lenger; vi refunderer forholdsmessig forhåndsbetalte avgifter for perioden etter dette. Frem til abonnementet opphører, kan det brukes med alle funksjoner. Vi bekrefter opphøret av abonnementet i tekstform.
2. Overgangsperiode (bokstav (a)). Ved et bytte følges slutten av oppsigelsesfristen av en overgangsperiode på høyst 30 kalenderdager, der byttet fullføres; den avsluttes tidligere så snart Kunden informerer oss om at byttet er fullført. I denne perioden gjelder avtalen fortsatt, og det tidligere abonnementet kan fortsatt brukes med alle funksjoner og eksportmuligheter; vi krever ingen avgift for dette. Vi bistår Kunden og tredjepartene Kunden utpeker, med byttet i rimelig omfang, fortsetter å levere tjenestene med tilbørlig aktsomhet slik at Kundens virksomhet så langt som mulig kan fortsette uten avbrudd, gir tydelig informasjon om risikoer for tjenestekontinuiteten som vi kjenner til, og opprettholder sikkerhetsnivået i Tekniske og organisatoriske tiltak, også for opplysningene under overføringen.
3. Annen overgangsperiode (art. 25(4) og (5)). Hvis overgangsperioden på 30 kalenderdager ikke er teknisk gjennomførbar, varsler vi Kunden om dette med begrunnelse innen 14 virkedager etter anmodningen om bytte og oppgir en alternativ overgangsperiode på høyst sju måneder; vi leverer tjenestene etter nr. 2 frem til den avsluttes, også dette gratis. Kunden kan forlenge overgangsperioden én gang med en periode Kunden anser som mer passende; for forlengelsesperioden betaler Kunden den ordinære avgiften for abonnementet forholdsmessig for den faktiske varigheten.
4. Avslutningsstrategi (bokstav (b)). Vi gir Kunden informasjonen som trengs til avslutningsstrategien, særlig om eksportmuligheter, formater og grensesnitt og deres kjente begrensninger. Den er tilgjengelig på siden EUs dataforordning: Bytte og dataeksport.
5. Eksporterbare opplysninger (bokstav (e)). De eksporterbare opplysningene er alle opplysninger som Kunden og medlemmene har lagt inn i Tjenesten, eller som er generert ved deres bruk av Tjenesten for arbeidsområdene og domenene deres, med unntak av dem som er oppført i nr. 6, nemlig: konto- og profilopplysninger; arbeidsområder og medlemskap; domener med innstillinger; overvåkede skjemaer og skjemaforløp med kontrolltrinn; mottakersteder for varsler; profilering; kundeportaler inkludert abonnenter; kontroller av potensielle kunder; API-nøkler uten hemmelighet; enheter, innlogginger, aktiviteter og sidevisninger; henvendelser til kundestøtte; sendte e-poster; samtykkeregistreringer; kontrollresultater med funn og skjermbilder; hendelser og varslingslogg; daglige skjematall og svartider; leveringsforsøk ved eskalering; skriptoversikt med endringslogg; dokumentasjonslogger med tidsstempler; porteføljeoversikten. Vi leverer dem i åpne, maskinlesbare formater (JSON, CSV i UTF-8, HTML-rapport, tidsstempelsvar etter RFC 3161). Hvilke opplysninger som kan hentes på hvilken måte og i hvilket format, oppgis på siden om EUs dataforordning; det som der bare leveres på forespørsel, leverer vi innen 30 dager; etter Kundens instrukser overfører vi det også direkte til leverandøren Kunden bytter til. Fakturaer leveres av Stripe som PDF.
6. Unntatte opplysninger (bokstav (f)). Uttømmende er opplysninger som ikke kan eksporteres, de som bare tjener den interne driften av Tjenesten, og der utlevering ville sette våre forretningshemmeligheter eller Tjenestens sikkerhet i fare: passordhasher, hemmeligheter for tofaktorinnlogging, tokener og signeringsnøkler, krypterte innloggingsopplysninger for testkontoer, vektingen av poengsummen, deteksjonsreglene våre og notatene fra forebyggingen av misbruk. Innsynsretten etter personvernforordningen art. 15 berøres ikke.
7. Henteperiode (bokstav (g)). Etter slutten av overgangsperioden kan Kunden hente opplysningene sine i minst 30 kalenderdager; hvis Kunden valgte sletting i stedet for et bytte, gjelder nr. 8. Med mindre Kunden ber om opphør av kontoen etter nr. 8, fortsetter kontoen med dataeksporten å eksistere med Free-abonnementet også etter dette frem til Kunden sletter den.
8. Fullføring og sletting (bokstav (c) og (h)). Når byttet er fullført, bekrefter vi dette til Kunden i tekstform; avtalen om det betalte abonnementet regnes dermed som avsluttet, med mindre den allerede er avsluttet etter nr. 1. Hvis Kunden har bedt om at også kontoen skal opphøre, opphører avtalen om kontoen ved utløpet av henteperioden eller tidligere når Kunden bekrefter at byttet er fullført, og umiddelbart etter dette sletter vi alle eksporterbare opplysninger og digitale eiendeler som Kunden har generert direkte, eller som er direkte knyttet til Kunden. Hvis Kunden i erklæringen valgte sletting i stedet for et bytte (art. 25(3)), opphører avtalen om kontoen ved slutten av oppsigelsesfristen, og vi sletter disse opplysningene umiddelbart etter dette. Det eneste unntaket er det som punkt 21.3 oppgir at beholdes etter sletting, i periodene som er angitt der.
9. Byttegebyrer (bokstav (i)). Vi tar ingenting betalt for byttet, eksporten av opplysningene eller bistand til dette (art. 29). Avgiften for en forlengelse som Kunden ber om etter nr. 3, er den ordinære avgiften for abonnementet som fortsatt brukes, ikke et byttegebyr.

For tiden ordner vi det tidlige opphøret av abonnementet, refusjonen og levering på forespørsel manuelt etter mottak av erklæringen. Hvis siden om EUs dataforordning lover Kunden mer enn dette punktet, er også dette løftet en del av denne avtalen.

20.4 Bytte av abonnement

Kunden bytter abonnement i området Fakturering. Hvordan et bytte får virkning, om det skjer umiddelbart eller ved slutten av perioden, og hvordan allerede betalte beløp godskrives, vises ved betaling før bekreftelse. Etter en nedgradering gjelder punkt 18.2; funksjoner fra det tidligere abonnementet, som rapporter med egen merkevare, kundeportaler, API-tilgang, nettleserforløp eller skanning bak innlogging, er da ikke lenger tilgjengelige. Lagrede testkontoer (punkt 10.3) brukes da ikke lenger; Kunden kan når som helst slette dem.

20.5 Heving av vesentlig grunn

Hver part kan heve uten varsel av vesentlig grunn. For oss foreligger en vesentlig grunn særlig hvis Kunden får kontrollert domener uten autorisasjon, bruker Tjenesten i strid med punkt 23, bruker kontrollen av potensielle kunder i strid med punkt 15.5 eller på annen måte vesentlig bryter disse Vilkårene og ikke retter bruddet innen en frist på minst 14 dager som vi setter i tekstform; ingen frist kreves hvis bruddet ikke kan rettes, eller hvis venting ville utsette oss eller tredjeparter for alvorlig fare. Betalingsmislighold i mer enn 30 dager til tross for purring i tekstform er også en vesentlig grunn. For Kunden foreligger en vesentlig grunn særlig hvis vi bryter en vesentlig avtaleplikt (punkt 29.2) og ikke retter bruddet innen en frist på minst 14 dager som Kunden setter for oss i tekstform.

Hvis et betalt abonnement avsluttes ved heving etter dette punktet, refunderer vi forholdsmessig forhåndsbetalte avgifter for perioden etter dette. Hvis vi hever på grunn av et brudd fra Kunden, kan vi motregne kravene våre som følger av dette bruddet, i refusjonen.

20.6 Form

Oppsigelser og hevinger gjøres i kontoen eller i tekstform til adressene i punkt 38.5. En melding i et chatvindu er ikke tilstrekkelig; for erklæringen om bytte etter punkt 20.3 er kundestøttevinduet også tilstrekkelig.

21. Følger av avtalens opphør og dataeksport

21.1 Før opphøret: dataeksporten

Kunden kan når som helst laste ned opplysningene sine som en fil i innstillingene. Eksporten omfatter særlig konto- og profilopplysninger, arbeidsområder og medlemskap, domener med innstillinger, skjemaforløp, mottakersteder for varsler, profilering, kundeportaler og deres abonnenter, kontroller av potensielle kunder, API-nøkler (uten hemmeligheter), innloggingsenheter, aktiviteter, henvendelser til kundestøtte, sendte e-poster og samtykkeregistreringene. Kontrollresultater er tilgjengelige som rapporter i kontoen; dokumentasjonslogger, skriptoversikten og porteføljeoversikten kan lastes ned som separate filer. Fakturaer og betalingsmåter oppbevares hos Stripe; de er tilgjengelige i området Fakturering. Hvilke opplysninger som samlet sett kan eksporteres og hvilke som ikke kan det, reguleres uttømmende av punkt 20.3 nr. 5 og 6; dette gjelder også utenfor et leverandørbytte. Kunden bør eksportere alt Kunden ønsker å beholde, før kontoen slettes; etter sletting finnes det ikke noe arkiv som det kan gjenopprettes fra.

21.2 Opphør av et betalt abonnement

Hvis et betalt abonnement opphører uten at kontoen slettes, beholdes opplysningene, og kontoen fortsetter med Free-abonnementet. Grensene og funksjonene til Free-abonnementet gjelder (punkt 18.2 og 20.4).

21.3 Sletting av kontoen og hva som beholdes

Når kontoen slettes, sletter vi opplysningene i samsvar med Personvernerklæringen vår. Følgende beholdes bevisst: registreringen av samtykke til disse Vilkårene og Databehandleravtalen (punkt 4.4); oppføringer i aktivitetsloggen frem til perioden på 365 dager utløper; oppføringer i sidevisningsloggen og sendte e-poster frem til periodene på 60 og 30 dager utløper; henvendelser til kundestøtte i 24 måneder; rapporter fra kontroller av potensielle kunder frem til perioden på inntil 90 dager utløper; fakturaer og regnskapsdokumentasjon i perioden skattelovgivningen foreskriver. Sikkerhetskopier av databasen utløper etter 14 dager; frem til da kan slettede opplysninger finnes i dem. De brukes bare til gjenoppretting etter tap.

Hvis avtalen om kontoen opphører på en annen måte enn at Kunden sletter kontoen, for eksempel ved vår oppsigelse, kan Kunden eksportere opplysningene sine frem til avtalen opphører; senest 30 dager etter avtalens opphør sletter vi kontoen som ved sletting fra Kundens side. Ved opphør etter punkt 20.3 gjelder nr. 8 i dette punktet.

21.4 Frister i avtaleperioden

Opplysninger slettes også etter fastsatte perioder i avtaleperioden, for eksempel kontrollresultater etter 13 måneder (den siste kontrollen av hvert domene beholdes) og tallene som utvidelser overfører, etter 13 måneder. Hvis et domene fjernes, sletter vi domenets opplysninger, som kontroller, funn, skjermbilder, rapporter, varsler, hendelser, testkontoer og overvåkede skjemaer. De enkelte periodene er angitt i Personvernerklæringen og, for opplysninger som behandles på vegne av Kunden, i Databehandleravtalen.

21.5 Fjerne utvidelser og oppføringer

Når bruken opphører, fjerner Kunden merker, kontrolladresser i skjemavarslinger, utrullingshooks og oppføringer for dokumentasjon på kontroll fra nettstedene sine og avinstallerer utvidelser Kunden ikke lenger ønsker å bruke. Et innebygd merkebilde viser ikke lenger en beskyttet tilstand etter opphøret.

21.6 Videre gyldighet

Punkt 2, 3, 4.4, 19 (for allerede forfalte beløp), 20.3 (frem til et bytte og slettingen er fullført), 21, 22, 25, 26, 28, 29, 30, 38 og 39 gjelder fortsatt etter avtalens opphør, og det samme gjelder enhver annen bestemmelse som etter sin art krever det.

22. Kundens plikter og inneståelser

22.1 Rollefordelingen

Vi stiller et verktøy til rådighet. Kunden bestemmer hvilke nettsteder som kontrolleres, hvilke skjemaer som testes aktivt, hvor varsler sendes, hvilke kontrolladresser som legges inn, hvilke testkontoer som lagres og hvilke funksjoner i utvidelsene som slås på. Vi ser Kundens nettsted slik enhver besøkende ser det, ikke Kundens avtaler med sine kunder og ikke Kundens personvernerklæring.

22.2 Inneståelser

Kunden innestår i hele avtaleperioden for at

• Kunden selv driver hvert domene i kontoen sin eller er engasjert av operatøren til å kontrollere det (punkt 7);
• mottakerne av skjema-e-postene kjenner til aktive kontroller, og ingen blir negativt berørt av dem (punkt 8.4);
• Kunden informerer de besøkende på nettstedene sine om leveringskontrollen, merket og funksjonene i utvidelsene, i den utstrekning de brukes (punkt 11, 13 og 14);
• en lagret testkonto oppfyller kravene i punkt 10.4;
• Kunden ikke legger inn innloggingsopplysninger til tredjeparter, særlige kategorier av personopplysninger (personvernforordningen art. 9) eller betalingskortopplysninger i Tjenestens inndatafelt, med mindre en funksjon uttrykkelig krever det;
• Kunden overholder alle regler som gjelder for Kunden, særlig om personvern, reklame og henvendelser til personer, elektronisk kommunikasjon og konkurranse.

22.3 Medvirkning

Kunden yter den medvirkningen som er nødvendig for oppfyllelsen: Kunden fremlegger dokumentasjon på kontroll, tillater crawleren, holder kontaktopplysninger og mottakersteder for varsler oppdatert, besvarer spørsmål om mistenkt misbruk raskt og melder fra om driftsforstyrrelser Kunden oppdager. Hvis vi hindres i å oppfylle fordi medvirkning ikke er gitt, er dette ingen mangel ved Tjenesten.

22.4 Kundens egen aktsomhet

Kunden tar regelmessig sikkerhetskopier av nettstedene og dataene sine, gjennomgår endringer før de settes i drift og bestemmer selv hvilke tiltak som skal utledes av funn. Avgjørelser Kunden tar på grunnlag av resultatene, tas etter egen gjennomgang.

23. Akseptabel bruk

Kunden og enhver person som bruker Tjenesten, kan bare bruke den innenfor rammene av loven og disse Vilkårene. Det er særlig forbudt:

• å overføre ulovlig innhold via Tjenesten, lagre det i Tjenesten eller distribuere det via kundeportaler, rapporter med egen merkevare, logoer, varemerker, merknader eller meldingstekster;
• å få kontrollert domener uten autorisasjon eller skaffe dokumentasjon på kontroll over et tredjepartsdomene ved villedning;
• å bruke Tjenesten eller resultatene til å angripe, overbelaste eller spionere på tredjepartssystemer eller få uautorisert tilgang til dem, eller videreformidle resultater til dette formålet;
• å omgå grenser, ventetider, botbeskyttelse, kontroll av autorisasjon eller sikkerhetstiltak, eller forespørre Tjenesten automatisk utenfor de dokumenterte grensesnittene;
• å teste sikkerheten i Tjenesten uten å følge reglene for rapporteringspunktet for sårbarheter vårt, eller utsette den for belastnings- eller penetrasjonstester;
• å endre merket, bruke det utenfor domenet det ble utstedt for, eller bruke det til å skape inntrykk av en sertifisering;
• å melde personer på en kundeportal uten deres samtykke eller bruke kontrollen av potensielle kunder i strid med punkt 15.5;
• å videreselge Tjenesten eller tilby den som sin egen tjeneste, unntatt innenfor byråfunksjonene etter punkt 15;
• å bruke Tjenesten eller utdataene til å utvikle et konkurrerende produkt eller foreta omvendt utvikling av serverprogramvaren, med mindre ufravikelig rett tillater dette.

Hva vi forstår med misbruk, hvordan vi oppdager det og hvordan vi reagerer på det, beskrives på siden Akseptabel bruk og misbruk; den er en del av denne avtalen. Vi overvåker ikke generelt bruken for å kontrollere etterlevelsen av dette punktet og påtar oss ingen slik plikt; hvis vi blir kjent med et brudd, gjelder punkt 31 og 33. Våre egne kontroller for å oppdage misbruk er utelukkende passive; vi angriper ikke tredjepartsnettsteder.

24. Personvern og roller

24.1 Hvem som er ansvarlig for hva

Vi er behandlingsansvarlig for opplysningene om Kunden og medlemmene (konto, innlogging, fakturering, kundestøtte, samtykkeregistrering), for bruken av nettstedene våre, for den gratis kontrollen, for våre egne kontroller av offentlige sider og for kontroller av domener i kontoen der Kunden ennå ikke har fremlagt dokumentasjon på kontroll (punkt 7). Hvordan vi behandler disse opplysningene, beskrives i Personvernerklæringen.

For personopplysninger om tredjeparter som Kunden bringer inn i Tjenesten eller lar komme inn gjennom konfigurasjonen sin, er Kunden behandlingsansvarlig og vi Kundens databehandler. Dette omfatter særlig kopier av reelle skjema-e-poster i leveringskontrollen (punkt 11), abonnenter i kundeportaler (punkt 15.3), innloggingsopplysninger for testkontoer (punkt 10.3), kontaktpersoner i opplysninger med egen merkevare og personopplysninger som tilfeldigvis er synlige på kontrollerte sider av et kundedomene, så snart Kunden har fremlagt dokumentasjon på kontroll for dette domenet. Denne behandlingen reguleres av Databehandleravtalen. Den inngås med hver Kunde ved registrering, selv om Kunden ikke bruker noen slik funksjon i begynnelsen, slik at den foreligger før den første slike behandlingen starter.

Om rollene er annerledes i et enkelt tilfelle, avhenger av den faktiske behandlingen; Databehandleravtalen og Personvernerklæringen beskriver dem i detalj.

24.2 Sikkerhet og underdatabehandlere

Tiltakene for å beskytte opplysningene beskrives i Tekniske og organisatoriske tiltak. Kunden gir generell tillatelse til å engasjere underdatabehandlere. Den gjeldende listen med formål, opplysningstyper og sted finnes under Underdatabehandlere. Vi varsler en ny eller erstattet underdatabehandler minst 30 dager på forhånd per e-post til kontoinnehaverens adresse og på siden om underdatabehandlere. Hvis Kunden protesterer av saklige personverngrunner, bruker vi ikke den nye underdatabehandleren for opplysningene vi behandler på Kundens vegne, før en løsning er funnet, eller vi stanser den aktuelle funksjonen for Kunden; hvis vi ikke finner en løsning, kan Kunden avslutte den berørte avtalen som fastsatt i Databehandleravtalen; vi refunderer forholdsmessig forhåndsbetalte avgifter for perioden etter dette. Vi er ansvarlige overfor Kunden for underdatabehandlerne våre etter personvernforordningen art. 28(4).

24.3 Brudd på personopplysningssikkerheten

Hvis vi blir kjent med et brudd på personopplysningssikkerheten som berører opplysninger behandlet på vegne av Kunden, varsler vi Kunden uten ugrunnet opphold, om mulig innen 48 timer, med informasjonen Kunden trenger til sin egen varsling. Detaljene reguleres av Databehandleravtalen.

24.4 Anmodninger fra registrerte

Hvis en person kontakter oss om opplysninger som Kunden er behandlingsansvarlig for, henviser vi personen til Kunden og informerer Kunden, med mindre loven krever noe annet. For opplysninger som vi er behandlingsansvarlig for, gjelder siden Innsyn, sletting og dine øvrige rettigheter.

24.5 Kontakt om personvern

Spørsmål om personvern kan sendes til oss på contact@lukaswojcik.com. Det er ikke utpekt noe personvernombud fordi vi etter vår vurdering ikke er forpliktet til å utpeke et (personvernforordningen art. 37(1)). Ansvarlig tilsynsmyndighet er lederen for det polske personvernkontoret (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polen.

25. Konfidensialitet

Hver part holder den andre partens informasjon hemmelig når den er betegnet som konfidensiell eller konfidensialiteten følger av omstendighetene, bruker den bare til å oppfylle denne avtalen og gjør den tilgjengelig bare for personer som trenger den til dette formålet og er bundet av tilsvarende konfidensialitet. Konfidensiell informasjon omfatter særlig kontrollresultater for Kundens domener, funn om tilgjengelige filer og sikkerhetssårbarheter, innloggingsopplysninger og nøkler, ikke-offentlige deler av Tjenesten og individuelt avtalte priser. Dette gjelder ikke informasjon som er offentlig uten pliktbrudd, som allerede var lovlig kjent, som ble innhentet uavhengig, eller som må utleveres etter lov, domstolsavgjørelse eller myndighetskrav; i det siste tilfellet informerer parten som utleverer, den andre parten på forhånd der dette er tillatt.

En rapport der Kunden videreformidler adressen, er fra da av synlig for alle med denne adressen; dette er ikke et brudd på dette punktet fra vår side. Rapporter fra kontoen utløper ikke så lenge kontrollresultatet finnes; Kunden bør derfor videreformidle adressene med omtanke.

Pliktene etter dette punktet gjelder i tre år etter avtalens opphør, og for forretningshemmeligheter og personopplysninger så lenge de er beskyttet.

26. Immaterielle rettigheter og bruksrettigheter

26.1 Våre rettigheter

Tjenesten med programvaren, deteksjonsreglene, tekstene, veiledningene og grafikken, navnet formexposed, logoene og merket tilhører oss eller lisensgiverne våre. Det gis ingen rettigheter ut over dem som uttrykkelig gis her. Tredjepartskomponenter er underlagt sine egne lisenser.

26.2 Kundens rettigheter til Tjenesten

I avtaleperioden får Kunden en ikke-eksklusiv, ikke-overførbar rett til å bruke Tjenesten innenfor abonnementet til egne forretningsformål og, som byrå, for kundenes nettsteder. Kunden kan lagre og skrive ut rapporter, dokumentasjonslogger, veiledninger og beskyttelseskomponenter til disse formålene og videreformidle dem til operatørene av de kontrollerte nettstedene. Kunden kan bygge beskyttelseskomponenter og kode endret av «Fix it for me» inn i nettstedene sine og bruke dem der uten tidsbegrensning, også etter avtalens opphør.

26.3 Utvidelsene

WordPress-tillegget, MainWP-utvidelsen og TYPO3-utvidelsen er lisensiert under GNU General Public License, versjon 2 eller senere (punkt 13.1). Denne lisensen tillater bruk, endring og distribusjon av koden; disse Vilkårene begrenser ikke dette. Den som kobler en endret versjon til Tjenesten, er ansvarlig for konsekvensene av endringen. Navnet formexposed og logoene våre omfattes ikke av lisensen til koden.

26.4 Kundens innhold

Logoer, varemerker, firmanavn, meldingstekster og merknader som Kunden lagrer, forblir Kundens. Kunden gir oss en gratis, ikke-eksklusiv og geografisk ubegrenset rett til å lagre dem og vise dem i rapportene, portalene og oppsummeringene Kunden velger, så lenge Kunden bruker dem der, innenfor utnyttelsesformene som er nødvendige for dette (pola eksploatacji, art. 50 i den polske opphavsrettsloven, ustawa o prawie autorskim i prawach pokrewnych): lagring og eksemplarfremstilling i systemene og sikkerhetskopiene våre og tilgjengeliggjøring for offentligheten i disse rapportene, portalene og oppsummeringene. Kunden innestår for å ha rett til dette.

26.5 Aggregert informasjon

Vi kan bruke kontrollresultater i aggregert form som ikke lenger kan knyttes til noe domene, noen Kunde eller noen fysisk person, for eksempel til sammenligningstall («bedre beskyttet enn en andel av de kontrollerte nettstedene», bare fra samlede tall for minst 20 nettsteder), til forbedring av deteksjonsreglene og til publiserte analyser som bare oppgir samlede tall. Vi navngir aldri Kundens domener i slike analyser. Hvis dette punktet og Databehandleravtalen avviker fra hverandre, har Databehandleravtalen forrang.

26.6 Tilbakemeldinger og referanser

Vi kan bruke Kundens forslag og ønsker om forbedringer uten begrensning og uten vederlag. I den utstrekning et forslag er opphavsrettslig vernet, gir Kunden oss en gratis, ikke-eksklusiv, overførbar lisens som kan underlisensieres, uten tidsmessig eller geografisk begrensning, innenfor utnyttelsesformene eksemplarfremstilling, bearbeiding, innlemming i Tjenesten, distribusjon og tilgjengeliggjøring for offentligheten, og tillater bruk av bearbeidinger. Vi oppgir Kunden som referanse bare med Kundens forhåndssamtykke i tekstform, som Kunden når som helst kan trekke tilbake.

27. Tilgjengelighet, vedlikehold, kundestøtte og tekniske krav

27.1 Ingen forpliktelse til bestemt tilgjengelighet

Vi driver Tjenesten med en aktsom leverandørs omhu og tilstreber høy tilgjengelighet. Vi forplikter oss ikke til noen bestemt tilgjengelighet i noe abonnement. En tjenestenivåavtale, et tilgjengelighetstall, en gjenopprettingstid eller tjenestekreditter er ikke en del av avtalen med mindre dette er avtalt individuelt i tekstform. Et tilgjengelighetstall som vises på statussiden vår, gjenspeiler vår egen måling; det er verken en garanti eller en erkjennelse.

27.2 Vedlikehold

Vi kan avbryte Tjenesten for vedlikehold, oppdateringer og sikkerhetstiltak. Vi legger om mulig planlagte avbrudd til perioder med lite trafikk og varsler lengre avbrudd på forhånd. Hastetiltak for å avverge en sikkerhetsrisiko eller en alvorlig driftsforstyrrelse kan iverksettes uten varsel. Under vedlikehold kan kontroller og varsler bli forsinket; de tas igjen ved neste kjøring.

27.3 Forstyrrelser utenfor vårt ansvarsområde

Tjenesten er avhengig av det offentlige internettet, tilgjengeligheten til de kontrollerte nettstedene, deres brannmurer og botbeskyttelse, DNS og registre, betalings-, e-post-, chat- og CAPTCHA-tjenester og offentlige databaser over sikkerhetssårbarheter og blokkeringslister. Forstyrrelser på disse områdene er utenfor vår kontroll og er ingen mangel ved Tjenesten.

27.4 Vår egen overvåking

Vi overvåker selv Tjenesten, inkludert skanneserveren og køen, og varsles om driftsavbrudd. Dette forkorter forstyrrelser, men forhindrer dem ikke.

27.5 Kundestøtte

Vi tilbyr kundestøtte på tysk, engelsk og polsk via kundestøttevinduet, kontaktsiden og e-post på virkedager i Polen (mandag til fredag, unntatt helligdager). Vi bestreber oss på å svare raskt; opplysninger i grensesnittet om vanlig svartid bygger på erfaring og er ingen forpliktelse. Der prissiden oppgir «prioritert kundestøtte» for et abonnement, behandler vi henvendelsene med prioritet uten å forplikte oss til en bestemt tidsramme. Kundestøtten gjelder Tjenesten; den omfatter ikke arbeid på Kundens nettsted, skjemaer, hosting eller e-postinnstillinger og er ikke juridisk rådgivning eller sikkerhetsrådgivning.

27.6 Tekniske krav

For å bruke Tjenesten trenger Kunden:

• internettilgang, en oppdatert nettleser med JavaScript aktivert og informasjonskapsler tillatt for formexposed.com, og en e-postadresse som Kunden sjekker;
• for WordPress-tillegget WordPress versjon 6.2 eller senere og PHP versjon 7.4 eller senere;
• for MainWP-utvidelsen WordPress versjon 6.0 eller senere, PHP versjon 7.4 eller senere og en API-nøkkel; en MainWP-oversikt kreves for å tilordne nettstedene;
• for TYPO3-utvidelsen TYPO3 12.4, 13.4 eller 14.3 og PHP versjon 8.2 eller senere; for telling av innsendinger Powermail;
• for grensesnittene en klient med HTTPS-støtte og en API-nøkkel;
• for dokumentasjon på kontroll, kontroller og overvåking et offentlig tilgjengelig nettsted som tillater crawleren.

For funksjoner som leveringskontrollen, webhooks eller chatvarsler trenger Kunden i tillegg tilgang til de relevante innstillingene for skjemaet eller tjenesten.

27.7 Programvare og data vi plasserer

Nettstedet vårt setter teknisk nødvendige informasjonskapsler: en øktkapsel (for innlogging, beskyttelse mot skjemamisbruk og grenser) og, bare på forespørsel ved innlogging, en informasjonskapsel som holder brukeren innlogget i 30 dager; valget mellom lyst og mørkt utseende lagres lokalt av nettleseren. Google reCAPTCHA lastes bare når bestemte skjemaer sendes inn. Utvidelsene genererer en metatagg for dokumentasjon på kontroll på Kundens nettsted og lagrer innstillingene sine i nettstedets database. Detaljer finnes i Personvernerklæringen. Vi setter ingen reklame- eller analyseinformasjonskapsler.

27.8 Risikoer ved bruk av internett

Som all bruk av internett innebærer bruk av Tjenesten risikoer, for eksempel fra skadevare, falske meldinger som utgir seg for å komme fra oss (nettfisking), avlytting av data eller uautorisert tilgang til en konto. Vi krypterer alle tilkoblinger til serverne våre. Kunden beskytter enhetene og innloggingsopplysningene sine, bruker tofaktorinnlogging og kontrollerer om en melding som angivelig kommer fra oss, viser til formexposed.com.

28. Mangler og mangelsansvar

28.1 Hva vi gjør

Hvis Kunden melder en feil i Tjenesten, retter vi den innen rimelig tid, avhengig av alvorlighetsgraden, gjennom en korrigering, en omgåelsesløsning eller en ny versjon. En feil foreligger hvis Tjenesten avviker fra beskrivelsen i disse Vilkårene og på prissiden på en måte som vesentlig svekker bruken; om dette er tilfellet, avgjøres etter denne målestokken, ikke etter vår vurdering. Kunden beskriver feilen så presist som mulig, slik at vi kan gjenskape den.

28.2 Hva som ikke er en mangel

Det disse Vilkårene beskriver som en egenskap ved Tjenesten, er ingen mangel: at et resultat er et øyeblikksbilde og deteksjonsregler kan ta feil (punkt 5.3), at kontroller forblir ufullstendige hvis crawleren blokkeres, at skjemaer med CAPTCHA bare i begrenset grad kan kontrolleres aktivt (punkt 8.5), at varsler kan utebli (punkt 9.5), at utdata fra en språkmodell kan være feil (punkt 12.2), og at tredjepartstjenester svikter (punkt 27.3).

28.3 Lovbestemt mangelsansvar

I den utstrekning bestemmelsene i den polske sivilloven om mangelsansvar (rękojmia) gjelder for denne avtalen, er dette mangelsansvaret utelukket, slik art. 558 § 1 KC tillater mellom næringsdrivende. Det erstattes av plikten vår etter punkt 28.1. Unntaket gjelder ikke hvis vi svikaktig har skjult en mangel (art. 558 § 2 KC). Vi gir ingen kvalitetsgaranti (gwarancja). Unntaket gjelder ikke enkeltpersonforetak som nevnt i punkt 1.3; lovbestemmelsene gjelder for dem, inkludert bestemmelsene i forbrukerrettighetsloven om digitale tjenesters samsvar med avtalen, i den utstrekning de får anvendelse på dem.

28.4 Intet løfte om et bestemt resultat

Vi lover ikke at bruk av Tjenesten vil forhindre spam, øke antall henvendelser, avdekke et bestemt problem eller sikre at en kontroll fra tredjeparter (som en tilsynsmyndighet, et forsikringsselskap eller en kunde) bestås, eller at en anbefaling utledet av den er riktig.

29. Ansvar

Slik er dette punktet bygget opp. Det angir først hva som ikke begrenses, fordi denne delen ikke gyldig kan begrenses, og en bestemmelse som lot som noe annet, ville være verdiløs. Deretter angir det hvor langt ansvaret vårt går ved simpel uaktsomhet, og behandler til slutt gratistjenester.

29.1 Hva som ikke begrenses

Vi er ansvarlige uten begrensning

• for skade forårsaket forsettlig; en forhåndsfraskrivelse av dette ansvaret er ugyldig etter art. 473 § 2 KC;
• for skade forårsaket ved grov uaktsomhet;
• for skade som følge av tap av liv eller skade på kropp eller helse;
• etter ufravikelige bestemmelser om produktansvar og etter en garanti som uttrykkelig er gitt i tekstform;
• i alle andre tilfeller der ansvar ikke gyldig kan utelukkes eller begrenses.

Krav etter personvernforordningen art. 82 faller utenfor enhver begrensning i dette punktet. En registrert er ikke part i denne avtalen; vedkommendes krav mot oss reguleres utelukkende av personvernforordningen art. 82, og ingenting Kunden og vi avtaler, kan begrense eller fjerne det. Det vi kan og gjør opp oss imellom, er regress etter at et slikt krav er dekket; den følger personvernforordningen art. 82(4) og (5), Databehandleravtalen og punkt 30. Heller ikke denne regressen mellom Kunden og oss begrenses av grensene i dette punktet. For alle andre krav mellom Kunden og oss, også etter Databehandleravtalen, gjelder punkt 29.2 til 29.6.

29.2 Simpel uaktsomhet

For øvrig er vi ansvarlige for skade forårsaket ved simpel uaktsomhet bare hvis vi bryter en vesentlig avtaleplikt, det vil si en plikt der oppfyllelsen i utgangspunktet gjør korrekt gjennomføring av avtalen mulig, og som Kunden normalt kan stole på at overholdes. Vesentlige plikter omfatter særlig pliktene til å levere Tjenesten i det vesentlige som beskrevet, kontrollere bare i det omfanget det er gitt instruks om, sende testinnsendinger bare i samsvar med punkt 8.2 og beskytte kundeopplysninger i samsvar med Databehandleravtalen. I dette tilfellet er ansvaret vårt begrenset til skaden som er typisk for avtalen og var påregnelig ved avtaleinngåelsen, og samlet til avgiftene Kunden betalte oss i de tolv månedene før den skadeforårsakende hendelsen. Denne grensen gjelder samlet for alle skadehendelser som oppstår innen tolv måneder; de relevante avgiftene er da avgiftene for de tolv månedene før den første av disse hendelsene.

Ved simpel uaktsomhet er vi ikke ansvarlige for tapt fortjeneste (utracone korzyści), tapte henvendelser, bestillinger eller inntekter, kostnader ved driftsavbrudd eller tap av omdømme; i denne utstrekning avtales erstatningens omfang med avvik fra art. 361 § 2 KC, slik denne bestemmelsen tillater.

29.3 Gratistjenester

I den utstrekning vi leverer en tjeneste gratis, det vil si for den gratis kontrollen, gratis verktøy, Free-abonnementet, under en prøveperiode, ved en aktivering uten betaling og for bruk av utvidelsene uten et betalt abonnement, er vi bare ansvarlige etter punkt 29.1, det vil si for forsett, grov uaktsomhet og tilfellene som er oppført der. Denne begrensningen gjelder bare i forholdet mellom Kunden og oss; den berører ikke krav etter personvernforordningen art. 82.

29.4 Særtilfeller

Med forbehold for punkt 29.1 er vi ikke ansvarlige

• for konsekvensene av korrekt merkede testinnsendinger innenfor det instruerte omfanget (punkt 8.4);
• for avgjørelser tatt av Kunden eller av en assistent eller automatiseringstjeneste Kunden bruker, på grunnlag av resultatene;
• for kode Kunden bygger inn etter punkt 12 og innstillinger Kunden velger i utvidelsene, inkludert sletting av henvendelser gjennom lagringstider og stansing av reelle henvendelser gjennom filtre;
• for handlinger, driftsavbrudd og vilkår hos tredjepartstjenester som Kunden engasjerer (punkt 9.3 og 16);
• for tap av data i den utstrekning det kunne vært unngått med en vanlig sikkerhetskopi på Kundens side.

29.5 Melding om skade

Kunden bør i tekstform varsle oss om enhver skade Kunden holder oss ansvarlige for, innen 30 dager etter at Kunden ble kjent med den, og oppgi hva som skjedde og når. Vi sletter logger som kan brukes til å avklare en hendelse, etter fastsatte perioder (60 dager for sideforespørselsloggen, 90 dager for varslingsloggen); en hendelse som meldes senere, kan ofte ikke lenger avklares. Lovbestemte foreldelsesfrister forkortes ikke av dette.

29.6 Hvem disse reglene kommer til gode

Begrensningene i dette punktet gjelder også til fordel for våre ansatte, representanter, kontraktsmedhjelpere og underleverandører og for krav på ethvert rettslig grunnlag. Partene anser denne risikofordelingen mellom næringsdrivende som rimelig; avgiftene er beregnet på dette grunnlaget. Punkt 29.2 til 29.4 gjelder ikke overfor enkeltpersonforetak som nevnt i punkt 1.3 eller overfor forbrukere som bruker den gratis kontrollen eller et gratis verktøy; overfor dem er vi ansvarlige i samsvar med lovbestemmelsene (jf. art. 385³ nr. 2 og art. 385⁵ KC).

30. Skadesløsholdelse

Kunden holder oss skadesløse for krav, rettsprosesser og kostnader fra tredjeparter, inkludert nødvendige kostnader til rettslig forsvar tilsvarende lovbestemte salærer eller, der slike ikke finnes, vanlige markedssalærer, som oppstår som følge av at Kunden

• legger til domener eller får dem kontrollert uten autorisasjon, eller skaffer dokumentasjon på kontroll over et tredjepartsdomene ved villedning;
• ikke informerer mottakere av skjema-e-poster, besøkende på nettstedene sine eller abonnenter i kundeportalene sine slik disse Vilkårene og loven krever;
• lagrer innloggingsopplysninger som Kunden ikke hadde lov til å lagre (punkt 10.4);
• bruker kontrollen av potensielle kunder i strid med punkt 15.5 eller fremsetter ulovlige utsagn eller krenker tredjeparters rettigheter i rapporter og portaler med egen merkevare;
• på annen måte bruker Tjenesten i strid med punkt 23.

Dette gjelder ikke i den utstrekning Kunden ikke er ansvarlig for pliktbruddet. Vi informerer Kunden uten ugrunnet opphold, senest innen 14 dager etter at vi ble kjent med det, om ethvert slikt krav, erkjenner det ikke uten Kundens samtykke og gir Kunden mulighet til å forsvare seg mot det. Bøter omfattes bare i den utstrekning regress for dem er rettslig tillatt. Dette punktet endrer ikke ansvarsfordelingen etter personvernforordningen art. 82.

31. Sperring

Vi kan helt eller delvis sperre tilgang til Tjenesten, et arbeidsområde, et domene, en funksjon eller et grensesnitt hvis

• det foreligger begrunnet mistanke om at et domene kontrolleres uten autorisasjon, eller at Tjenesten brukes i strid med punkt 23;
• bruken setter sikkerheten eller tilgjengeligheten til Tjenesten, andre Kunder eller tredjeparter i fare;
• en forfalt betaling fortsatt ikke er gjort 14 dager etter purring i tekstform;
• en myndighet, en domstol eller loven krever det;
• en troverdig melding etter punkt 33 tyder på en alvorlig overtredelse, og umiddelbar handling er nødvendig.

Vi begrenser sperringen til det som er nødvendig, og oppgir hva som vil avhjelpe situasjonen. Bortsett fra ved sperring på grunn av manglende betaling, som skjer etter purring, hører vi Kunden på forhånd: Vi informerer i tekstform om hvilken atferd vi har innvendinger mot, hva vi bygger dette på og hvilket tiltak vi vurderer, og Kunden kan uttale seg eller fjerne årsaken innen sju dager. Vi sperrer uten forhåndshøring bare hvis venting ville utsette tredjeparter eller Tjenesten for alvorlig fare, eller hvis en myndighet, en domstol eller loven krever det; i så fall begrenser vi i første omgang sperringen til det aktuelle domenet eller den aktuelle funksjonen, informerer Kunden om den uten ugrunnet opphold, senest neste virkedag, med begrunnelse i tekstform i den utstrekning dette ikke motvirker formålet og ikke er forbudt ved lov, og gjennomfører høringen etterpå. Kunden kan protestere mot en sperring i tekstform; vi svarer innen 14 dager med begrunnelse. Detaljene og eksempler på hastetilfeller beskrives på siden Akseptabel bruk og misbruk. Hvis årsaken bortfaller, opphever vi sperringen. Kontroller som ikke fant sted under en sperring, kan ikke tas igjen. Sperringen berører ikke betalingsplikten, med mindre Kunden ikke var ansvarlig for den.

32. Force majeure

Ingen av partene er ansvarlig for manglende oppfyllelse forårsaket av en hendelse utenfor partens rimelige kontroll, som naturkatastrofer, krig, terrorisme, epidemier, streiker, langvarig svikt i strømforsyningen eller det offentlige internettet, angrep på infrastruktur parten ikke kontrollerer, eller handlinger fra offentlige myndigheter. Den berørte parten informerer den andre parten uten ugrunnet opphold og gjenopptar oppfyllelsen så snart det er mulig. Hvis hendelsen varer lenger enn 60 dager, kan hver part heve den berørte avtalen uten varsel; vi refunderer forholdsmessig forhåndsbetalte avgifter for perioden etter dette. Pengemangel er aldri force majeure. Plikten til å betale for allerede leverte tjenester berøres ikke.

33. Meldinger om misbruk, ulovlig innhold og sikkerhetssårbarheter

Alle kan melde fra til oss om at Tjenesten misbrukes, for eksempel at et domene kontrolleres aktivt uten autorisasjon, at testinnsendinger skaper forstyrrelser, at en kundeportal eller rapport med egen merkevare inneholder ulovlig innhold, eller at noen sender oppsummeringer av funn uten samtykke. Meldinger sendes til contact@lukaswojcik.com eller via kontaktsiden og bør identifisere domenet eller lenken, beskrive påstanden og oppgi en måte å svare på. Den som ønsker å unnta domenet sitt fra alle kontroller, bruker /opt-out; unntaket gjelder domenet og www-varianten og får virkning fra neste kontroll.

Vi undersøker tilstrekkelig presise meldinger. Hvis en melding er berettiget, handler vi etter punkt 31 og 20.5, informerer den berørte Kunden med begrunnelse med mindre loven eller en myndighet hindrer dette, og informerer den som meldte fra, om utfallet der dette er tillatt. Sikkerhetssårbarheter i formexposed meldes via rapporteringspunktet for sårbarheter vårt; reglene for hvilke meldinger vi tar imot, er angitt der. En melding er ikke en klage; klager behandles i punkt 35.

I den utstrekning vi lagrer innhold som Kunden har levert og gjort tilgjengelig for tredjeparter, særlig i kundeportaler, rapporter med egen merkevare, logoer og meldingstekster, leverer vi i denne sammenhengen en vertstjeneste etter forordning (EU) 2022/2065 (Digital Services Act). Vi tar imot meldinger om ulovlig innhold etter art. 16 i denne forordningen elektronisk via de nevnte kanalene; de bør inneholde den nøyaktige plasseringen, en forklaring på hvorfor innholdet er ulovlig, navnet og e-postadressen til personen som sender meldingen, og vedkommendes erklæring om at informasjonen etter beste kunnskap er riktig og fullstendig (art. 16(2)). Vi bekrefter mottaket og informerer den som sendte meldingen, om avgjørelsen vår. Hvis vi som følge av dette begrenser innhold eller en konto, gir vi Kunden en begrunnelse etter art. 17 i denne forordningen og informerer om klagemulighetene: protesten etter punkt 31, klagen etter punkt 35 og adgangen til domstolsprøving. Avgjørelser om meldinger og begrensning av innhold tas av et menneske; den automatiserte forebyggingen av misbruk i punkt 18.5 vurderer forespørsler til Tjenesten, ikke Kundens innhold. Kontaktpunktet for medlemsstatenes myndigheter, Europakommisjonen og Det europeiske rådet for digitale tjenester (art. 11 i denne forordningen) og for brukere (art. 12 i denne forordningen) er contact@lukaswojcik.com, på tysk, engelsk og polsk.

34. Endringer i disse Vilkårene

34.1 Bare av en saklig grunn

Vi endrer disse Vilkårene bare av en av følgende saklige grunner: på grunn av en endring i loven eller domstolers og myndigheters tolkning av den, en endring i Tjenesten, funksjonene eller det tekniske grunnlaget, en endring av en tredjepart som er nødvendig for levering, for å forebygge misbruk eller sikkerhetsrisikoer eller for å rette feil og uklarheter. Priser reguleres separat i punkt 19.8.

34.2 Varsel

Vi varsler enhver endring minst 30 dager før den trer i kraft, per e-post til kontoinnehaverens adresse som er lagret i kontoen, og på siden Endringer i avtaledokumentene, med den endrede ordlyden, begrunnelsen og den planlagte datoen, og forklarer hva endringen betyr for Kunden og hvilke muligheter Kunden har. Hver versjon har et nummer og en dato; siden Endringer i avtaledokumentene oppfører dem.

34.3 Taushet er ikke samtykke

Taushet og bare fortsatt bruk regnes ikke som samtykke. Når en endring berører Kundens rettigheter eller plikter, innhenter vi Kundens samtykke separat og uttrykkelig og registrerer det på en etterprøvbar måte. Hvis Kunden ikke samtykker og heller ikke protesterer (punkt 34.4), gjelder de tidligere Vilkårene fortsatt for Kunden; Kunden trenger ikke gjøre noe for dette. Vår rett til ordinær oppsigelse etter punkt 20 berøres ikke.

34.4 Protest

Kunden kan protestere i tekstform mot en varslet endring frem til den trer i kraft. En protest avslutter avtalen om et betalt abonnement ved slutten av den løpende faktureringsperioden og avtalen om en konto med Free-abonnement når endringen trer i kraft; frem til da gjelder de tidligere Vilkårene. Vi refunderer forholdsmessig forhåndsbetalte avgifter for perioden etter avtalens opphør. Vi påpeker denne retten og konsekvensene i hvert varsel.

34.5 Endringer uten varslingsfrist

Uten varslingsfristen etter punkt 34.2 kan vi gjøre endringer som utelukkende er til Kundens fordel, som er rent språklige eller retter åpenbare feil, og endringer som loven, en domstol eller en myndighet krever med kortere frist, eller som er nødvendige for å avverge en overhengende sikkerhetsrisiko. Vi meddeler disse så snart som mulig og oppgir grunnen. Punkt 34.3 berøres ikke.

35. Klager

Kunden kan når som helst sende klager om tjenesten per e-post til contact@lukaswojcik.com, via kundestøttevinduet eller kontaktsiden, og også per post til adressen i punkt 1.1. Om en henvendelse er en klage, avhenger av innholdet, ikke overskriften. En klage bør inneholde kontoens e-postadresse, en beskrivelse av problemet med dato og tidspunkt, eventuelt domenet eller lenken til rapporten og hva Kunden krever. Vi bekrefter mottaket, undersøker klagen og svarer i tekstform innen 14 dager etter mottak. Svaret angir om vi godtar klagen eller avviser den helt eller delvis, gir begrunnelsen og, hvis vi tilbyr et avhjelpende tiltak, hva vi vil gjøre og innen når. Hvis undersøkelsen tar lengre tid, sier vi fra innen denne fristen, med begrunnelse og forventet dato. Hvis informasjon mangler, ber vi om den; en slik forespørsel stanser ikke fristen. Hvis vi ikke svarer i tide, kan Kunden forfølge kravet som om vi hadde avvist det; taushet regnes ikke som aksept med mindre ufravikelig rett bestemmer noe annet. For forbrukere som bruker den gratis kontrollen, regnes en klage etter art. 7a i den polske forbrukerrettighetsloven som godtatt hvis vi ikke svarer innen 14 dager etter mottak; overfor dem erstatter ikke et varsel om lengre undersøkelse svaret.

Dette punktet regulerer klageprosedyren etter art. 8(3)(4) UŚUDE. Siden Klager forklarer prosessen og de utenrettslige mulighetene; hvis den lover Kunden mer enn dette punktet, gjelder også dette løftet. Der ufravikelig rett i tillegg knytter ytterligere frister eller følger til en klage, for eksempel rettighetene til enkeltpersonforetak som nevnt i punkt 1.3 ved en digital tjeneste som ikke er i samsvar med avtalen, berøres disse ikke. En klage er ikke en forutsetning for å gjøre et krav gjeldende for domstolene.

36. Angrerett for enkeltpersonforetak

Næringsdrivende har ingen angrerett. Polsk rett gjør et unntak for fysiske personer som inngår en avtale direkte knyttet til næringsvirksomheten sin, men der avtalen ut fra innholdet ikke er av yrkesmessig art for dem (art. 38a i den polske forbrukerrettighetsloven, punkt 1.3). Om, hvordan og med hvilke følger denne gruppen har angrerett, beskrives på siden Angrerett for enkeltpersonforetak. Den gjelder bare denne gruppen og har i denne utstrekning forrang fremfor disse Vilkårene.

Verken registreringen eller betalingsprosessen ber for tiden om en uttrykkelig anmodning om å begynne oppfyllelsen før angrefristen utløper. Hvis en berettiget person benytter angreretten i tide, refunderer vi derfor alle betalinger etter avtalen det angres på, uten fradrag for perioden der abonnementet allerede er brukt, uten ugrunnet opphold og senest innen 14 dager etter mottak av angremeldingen, med samme betalingsmiddel, og angreretten bortfaller ikke før tiden. Kontoen fortsetter da med Free-abonnementet. Punkt 19.11 er ikke til hinder for dette. Før kjøpet viser vi til informasjonen om angreretten i området Fakturering og på betalingssiden; etter kjøpet bekrefter vi avtalen sammen med denne informasjonen per e-post.

37. Partnerprogram

I den utstrekning vi tilbyr et partnerprogram der Kunder får provisjon for å anbefale formexposed, gjelder Partnervilkårene separat. Disse Vilkårene gjelder i tillegg, med mindre Partnervilkårene bestemmer noe annet. Det foreligger ingen rett til deltakelse.

38. Generelle bestemmelser

38.1 Overdragelse

Kunden kan bare overdra avtalen eller rettigheter etter den med vårt samtykke i tekstform, som vi ikke vil nekte uten rimelig grunn. Vi kan overføre avtalen i forbindelse med en omdanning, særlig omdanning av enkeltpersonforetaket til et selskap, eller overføring av virksomheten til en rettsetterfølger, og vil informere Kunden om dette i tekstform minst 30 dager på forhånd. Kunden kan da frem til 30 dager etter mottak av varselet avslutte avtalen med umiddelbar virkning; vi refunderer forholdsmessig forhåndsbetalte avgifter for perioden etter dette. Hvis erververen er etablert utenfor Det europeiske økonomiske samarbeidsområde, kan Kunden også si opp med virkning fra overføringsdatoen.

38.2 Underleverandører

Vi kan bruke underleverandører til å oppfylle pliktene våre og er ansvarlige for deres oppfyllelse som for vår egen. Underdatabehandlere reguleres av Databehandleravtalen.

38.3 Hele avtalen

Dokumentene i punkt 3.1 inneholder hele avtalen om sitt saksområde. Ansvar for svikaktig uriktige opplysninger berøres ikke.

38.4 Delvis ugyldighet

Hvis en bestemmelse er ugyldig eller ikke kan håndheves, forblir resten av avtalen gyldig. Den lovbestemte regelen trer i dens sted. Hvis en bestemmelse bare er ugyldig overfor en bestemt Kunde eller bare delvis, forblir den ellers gyldig og overfor alle andre Kunder. Overfor forbrukere og enkeltpersonforetak som nevnt i punkt 1.3 gjelder dette ikke en bestemmelse som ikke er bindende for dem etter art. 385¹ KC: Den bortfaller i sin helhet overfor dem, uten å reduseres til det som akkurat fortsatt er tillatt, og avtalen forblir ellers bindende (art. 385¹ § 2 KC).

38.5 Meldinger

Meldinger etter disse Vilkårene gis i tekstform: til Kunden på e-postadressen som er lagret i kontoen, eller som en melding i kontoen; til oss på contact@lukaswojcik.com eller adressen i punkt 1.1. Kunden er ansvarlig for å holde e-postadressen oppdatert. En e-post er mottatt så snart den er kommet frem til mottakerens postkasse på en slik måte at mottakeren under normale omstendigheter kan gjøre seg kjent med den (art. 61 § 2 KC). Oppsigelser, hevinger og protester krever tekstform; en melding i et chatvindu er ikke tilstrekkelig, bortsett fra erklæringen om bytte etter punkt 20.3. Tjenestens transaksjons-e-poster (som varsler, fakturaer og meldinger om slutten av en prøveperiode) er en del av tjenesten; vi sender reklame bare med samtykke.

38.6 Intet avkall

At en rettighet ikke utøves eller utøves sent, innebærer ikke avkall. Et avkall er bare gyldig hvis det erklæres i tekstform, og bare for det angitte tilfellet.

38.7 Intet selskapsforhold

Partene er uavhengige næringsdrivende. Denne avtalen oppretter ikke noe selskaps-, agentur- eller ansettelsesforhold eller felles behandlingsansvar etter personvernforordningen art. 26.

38.8 Overskrifter og eksempler

Overskrifter gjør det lettere å finne frem og påvirker ikke tolkningen. En liste innledet med «særlig», «som» eller «for eksempel» er illustrerende, ikke uttømmende.

38.9 Tredjeparter

Avtalen skaper rettigheter bare for partene. Operatører av kontrollerte nettsteder, besøkende på Kundens nettsteder, medlemmer og abonnenter får ingen egne rettigheter etter den; deres lovbestemte rettigheter, særlig etter personvernforordningen, berøres ikke.

38.10 Elektroniske registreringer

Partene anerkjenner Tjenestens elektroniske registreringer, særlig samtykkeregistreringen (punkt 4.4), aktivitetsloggen, kontroll- og varslingslogger og dokumentasjonslogger, som bevis; de er dokumenter etter art. 77³ KC. Domstolens frie bevisvurdering og adgangen til motbevis berøres ikke.

39. Lovvalg, verneting og språk

39.1 Lovvalg

Avtalen er underlagt Republikken Polens rett, med unntak av FN-konvensjonen om internasjonale løsørekjøp; det samme gjelder forpliktelser utenfor avtale som oppstår av eller i forbindelse med den, i den utstrekning lovvalg er tillatt etter art. 14 i forordning (EF) nr. 864/2007 (Roma II). Ufravikelige bestemmelser som ikke kan fravikes ved avtale, berøres ikke. For forbrukere som bruker den gratis kontrollen eller et gratis verktøy, gjelder dette særlig vernet som følger av ufravikelige bestemmelser i staten der de har sitt vanlige bosted, etter art. 6(2) i forordning (EF) nr. 593/2008 (Roma I).

39.2 Verneting

Domstolene i Łódź, Polen, som er kompetente for vårt registrerte forretningssted, har eksklusiv domsmyndighet i alle tvister som oppstår av eller i forbindelse med avtalen. Denne avtalen inngås etter art. 25 i forordning (EU) nr. 1215/2012 og art. 46 i den polske sivilprosessloven (Kodeks postępowania cywilnego); det elektroniske samtykket registrert etter punkt 4.4 er den varige dokumentasjonen på den. Vi kan også saksøke Kunden ved Kundens alminnelige verneting, forutsatt at det ligger i en medlemsstat i Den europeiske union eller en stat som er part i Luganokonvensjonen. Domsmyndighet for midlertidige sikringstiltak og tilsynsmyndighetenes fullmakter berøres ikke. Dette punktet gjelder ikke overfor forbrukere, for eksempel ved den gratis kontrollen, eller overfor enkeltpersonforetak som nevnt i punkt 1.3; for dem gjelder fortsatt lovbestemte verneting, for forbrukere særlig art. 18 og 19 i forordning (EU) nr. 1215/2012 (jf. art. 385³ nr. 23 KC).

39.3 Språk

Disse Vilkårene er tilgjengelige på alle offisielle språk i Den europeiske union. Ved avvik eller tolkningsspørsmål har den polske versjonen forrang. Det samme gjelder de øvrige avtaledokumentene i punkt 3.1. Tjenestens grensesnitt er tilgjengelig på alle offisielle språk i Den europeiske union; kundestøtte tilbys på tysk, engelsk og polsk, og meldinger kan gis på hvilket som helst av disse tre språkene. Samtykkeregistreringen registrerer hvilken språkversjon Kunden så ved registrering (punkt 4.4).

40. Kontakt og versjon

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polen · NIP 7252266190 · merverdiavgiftsnummer PL7252266190 · contact@lukaswojcik.com · Kontaktside

Tilknyttede dokumenter: Databehandleravtale · Tekniske og organisatoriske tiltak · Underdatabehandlere · Akseptabel bruk og misbruk · Personvernerklæring · EUs dataforordning · EUs KI-forordning · Klager · Angrerett for enkeltpersonforetak · Leverandøropplysninger · Oversikt over juridiske dokumenter

Versjon 2.2 · Sist oppdatert: 29. oktober 2026. Nytt punkt 5.7 om skjemabeskyttelsen formconfirmed; det gjelder bare for Kunder som slår den på. Ingen annen bestemmelse endres.

Versjon 2.1 · Sist oppdatert: 22. oktober 2026. Ved avvik har nå den polske versjonen forrang i stedet for den tyske; disse Vilkårene og avtalen er tilgjengelige på alle offisielle språk i Den europeiske union (sammendrag, punkt 4 og 39.3). Ingen annen bestemmelse endres.

Versjon 2.0 · Sist oppdatert: 11. oktober 2026. Denne versjonen erstatter Vilkårene datert 9. oktober 2026 i sin helhet. Den er omstrukturert og beskriver Tjenesten slik den er bygget: Nytt er særlig definisjonene og rangordningen av avtaledokumentene, samtykkeregistreringen, en uttrykkelig liste over hva Tjenesten ikke er, beskrivelsen av nettleserforløp, skanning bak innlogging, leveringskontrollen, merket, dokumentasjonsloggen, byråfunksjonene, API-et og MCP-serveren, reglene om kontroll av potensielle kunder, kontosletting, prøveperioden og betaling mot faktura, den maksimale oppsigelsesfristen ved leverandørbytte etter dataforordningen, mekanismen for endringer uten samtykke gjennom taushet og henvisningene til klage-, angrerett- og partnersidene.