Inzage, verwijdering en uw andere rechten

Dit document is in meerdere talen gepubliceerd. Bij verschillen tussen de taalversies is de Poolse versie bindend.

Versie 1.0 · Laatst bijgewerkt: 16 oktober 2026

Deze pagina legt uit hoe u uw rechten op grond van de Algemene verordening gegevensbescherming (AVG) uitoefent jegens formexposed: wie welke gegevens bij ons heeft, langs welke route u inzage, een kopie, rectificatie of verwijdering verkrijgt, wat wij daarvoor van u nodig hebben en waar de grenzen liggen. Zij vult de Privacyverklaring aan, waarin de doeleinden, rechtsgronden en bewaartermijnen uitvoerig worden beschreven.

1. Wie wat van ons kan verlangen

formexposed controleert contactformulieren op websites. Daardoor hebben wij met heel verschillende mensen te maken: klanten met een account, teamleden, beheerders van gecontroleerde websites, bezoekers van de websites van onze klanten en abonnees van een klantportaal. Niet iedereen heeft dezelfde gegevens bij ons achtergelaten, en of wij iets aan u kunnen toerekenen, hangt af van uw rol. Voor elke groep beschrijven de volgende paragrafen de route. Waar wij alleen in opdracht van een Klant handelen, zeggen wij dat, want dan beslist de Klant, niet wij. De AVG beschermt natuurlijke personen. Als de beheerder van een website een onderneming is, heeft die op grond van de AVG geen eigen rechten; de mensen van wie gegevens op de website staan, wel. Wij beantwoorden ondernemingen toch volgens dezelfde regels, voor zover het om hun eigen domein gaat.

2. De routes in één oogopslag

U bent	Wat wij mogelijk over u hebben	Route	Wat wij van u nodig hebben
Klant met een account	Account, werkruimten, domeinen, instellingen, logboeken, toestemmingen, supportvragen	Zelf onder Instellingen: export en verwijdering	Login en uw wachtwoord
Teamlid	Uw eigen account; uw vermeldingen in het activiteitenlogboek van de werkruimte	Zoals bij klanten; de werkruimte verlaten	Login en wachtwoord
Uitgenodigde persoon zonder account	E-mailadres en rol in de uitnodiging	E-mail aan ons of aan de persoon die u heeft uitgenodigd	Een bericht vanaf het uitgenodigde adres
Beheerder van een gecontroleerde website	Rapporten over uw domein, opt-outvermelding, gegevens van de plug-in zonder account	Opt-outpagina, robots.txt, e-mail aan ons	Domein, rapportlink; voor meer dan het rapport een bewijs dat u zeggenschap over het domein heeft
Persoon die op een gecontroleerde website voorkomt	Schermafbeeldingen en adressen van gecontroleerde pagina's waarop u voorkomt	E-mail aan ons (paragraaf 5.3)	Domein en globaal tijdstip, en de rapportlink indien beschikbaar
Bezoeker van een klantwebsite	Vrijwel altijd niets wat aan u toe te rekenen is (paragraaf 6)	Eerst de beheerder van de website	Website, tijdstip; voor de badge uw IP-adres
Abonnee van een klantportaal	E-mailadres, taal, tijdstip en IP-adres van de aanmelding, bevestiging, afmelding	Afmeldlink in elke e-mail; anders het bureau	Een bericht vanaf het aangemelde adres

Ons adres voor alles wat u niet zelf kunt doen: contact@lukaswojcik.com. U kunt daar ook elk recht uitoefenen zonder eerst de selfservicemogelijkheden te gebruiken; die zijn slechts de snellere route. Daarnaast zijn de contactpagina en het supportvenster (vraagteken in de navigatie) beschikbaar.

3. Klanten met een account

3.1 Inzage en kopie: de gegevensexport

Onder Instellingen → Uw gegevens → “Mijn gegevens downloaden” ontvangt u direct een JSON-bestand met wat wij over uw account opslaan. Het is de snelste route naar de kopie op grond van Art. 15(3) AVG en naar gegevensoverdraagbaarheid (Art. 20). De overige informatie op grond van Art. 15(1) – doeleinden, ontvangers, opslagperiode, bron, uw rechten – staat in de Privacyverklaring; op verzoek stellen wij die voor uw geval samen, samen met de gegevens die de export niet bevat. De export vereist uw wachtwoord en is beperkt tot drie downloads per uur, omdat het bestand IP-adressen en apparaten bevat en een open sessie op de computer van een ander niet voldoende mag zijn om het te verkrijgen.

Het bestand bevat uw account (naam, e-mailadres, bedrijf, abonnement, laatste aanmelding met IP-adres), uw werkruimten met rol en – voor de werkruimten waarvan u eigenaar bent – de domeinen met hun instellingen, meldingsbestemmingen, gemonitorde formulieren, huisstijl, klantportalen inclusief abonnees, escalatie-bezorgpogingen en prospectcontroles; daarnaast uw API-sleutels (alleen prefix en label), aangemelde apparaten, inlogpogingen, activiteitenlogboek, bezochte pagina's, supportvragen, de aan u verzonden e-mails (zonder tekst, omdat die nog geldige links kunnen bevatten) en de versies van de juridische teksten waarmee u heeft ingestemd. Als onze support via “weergave als klant” naar uw account heeft gekeken, staat dat er ook in.

Wat het bestand niet bevat: wachtwoordhash, geheimen voor inloggen met twee factoren, tokens en sleutels – dat zijn beveiligingskenmerken, geen informatie. De gegevens van andere leden van uw werkruimten. Facturen, die in het klantenportaal van Stripe onder Facturering staan. En de afzonderlijke controleresultaten (bevindingen, schermafbeeldingen, incidenten, meldingslogboek); die ziet u in het account en in de rapporten, en met het Business-abonnement ook via de API. Als u ze als bestand wilt ontvangen, schrijf ons dan; wij stellen ze samen binnen de in paragraaf 9 genoemde termijn. Meer hierover op de pagina EU-dataverordening: overstappen en gegevensexport.

3.2 Rectificatie

Uw voornaam, achternaam, bedrijf, taal en e-mailadres wijzigt u zelf in de instellingen; een nieuw e-mailadres geldt pas zodra u het bevestigt via de link in de bevestigingsmail. Uw factuuradres en btw-identificatienummer wijzigt u in het klantenportaal van Stripe onder Facturering. Voor al het andere volstaat een bericht aan ons (Art. 16 AVG).

3.3 Verwijdering: domein, werkruimte, account

U kunt op drie niveaus verwijderen. Elk niveau werkt onmiddellijk in de database en kan niet ongedaan worden gemaakt. Download uw gegevens vooraf.

Een domein verwijderen (schrijfrechten in de werkruimte): verwijdert het domein met alle controles inclusief formulieren, bevindingen en schermafbeeldingen, de rapporten (waarvan de links daarna niet meer werken), taken, meldingsbestemmingen, bezorgingslogboek en incidenten, Telegram-koppelingen, toewijzingen van de bezorgingscontrole, pulsmetingen, kwetsbaarheidstreffers en bewijslogboeken (inclusief hun openbare bevestigingspagina), evenals de gemonitorde formulieren met hun controlestappen, browsercontroles en metingen, en de versleutelde testaccounts voor de scan achter de login. Ook de dagcijfers van de plug-in en de extensie verdwijnen, zodra geen ander account hetzelfde domein heeft.
Een werkruimte verwijderen (alleen de eigenaar): daarnaast alle domeinen erin zoals hierboven, de huisstijl inclusief logo, de klantportalen inclusief abonnees, uitrolcodes, prospectcontroles (de rapporten daarvan verlopen pas aan het einde van hun termijn van maximaal 90 dagen), uitnodigingen en lidmaatschappen.
Het account verwijderen (Instellingen, met wachtwoord): beëindigt eerst een lopend abonnement bij Stripe, onmiddellijk en in de regel zonder terugbetaling voor het resterende deel van de betaalde periode (uitzonderingen staan in de Gebruiksvoorwaarden); wie dat resterende deel nog wil gebruiken, zegt eerst in het gedeelte Facturering op tegen het einde van de periode. Als het beëindigen van het abonnement mislukt, blijft het account bestaan, zodat er geen abonnement zonder account doorloopt. Werkruimten waarvan u eigenaar bent, gaan over op een ander lid, eerst op beheerders en onder hen op degene die het langst lid is; werkruimten zonder andere leden worden met hun gegevens verwijderd. Wij verwijderen ook uw lidmaatschappen, aangemelde apparaten, de aanmelding “Ingelogd blijven”, uw API-sleutels inclusief tellers, openstaande Telegram-codes en het accountrecord zelf.

Een werkruimte die u aan een lid overdraagt, wordt niet verwijderd. Het werk van een team behoort niet toe aan de persoon die de werkruimte heeft aangemaakt. Als u wilt dat de domeinen daarin ook verdwijnen, verwijder dan de werkruimte voordat u uw account verwijdert, of regel dit met uw team.

Geen eigen bewaartermijn: De scriptinventaris van een domein (de lijst van waargenomen scripts) en het logboek van de wijzigingen daarin worden met het domein verwijderd, ook wanneer het samen met zijn werkruimte of uw account verdwijnt. Zij hebben geen eigen bewaartermijn: zij worden bewaard zolang het domein bestaat. Als u wilt dat ze eerder worden verwijderd, verwijderen wij ze wanneer u ons schrijft.

3.4 Wat na verwijdering overblijft, en waarom

Sommige dingen verwijderen wij niet op hetzelfde moment, omdat zij een ander doel dienen of een eigen bewaartermijn hebben. Zij vervallen met die termijn en zijn daarna weg. Als u om eerdere verwijdering verzoekt van vermeldingen die wij op gerechtvaardigde belangen baseren (vooral logboeken en supportvragen), beoordelen wij dit per geval en verwijderen wij ze, tenzij onze gronden zwaarder wegen dan de uwe (Art. 17(1)(c), Art. 21(1) AVG):

Logboeken: activiteitenlogboek 365 dagen, logboek van paginaweergaven 60 dagen, foutenlogboek 90 dagen, webserverlogboek 14 dagen, inlogpogingen 7 dagen, verzonden e-mails 30 dagen. Zij dienen de beveiliging en het onderzoek naar misbruik. De vermeldingen in het activiteitenlogboek en het logboek van paginaweergaven behouden uw oude accountnummer, dat na verwijdering niet meer naar een bestaand account verwijst; de verwijdering zelf wordt vastgelegd, zodat zij later kan worden aangetoond.
Supportvragen: 24 maanden, zodat een latere vraag of klacht nog kan worden beantwoord.
Bewijs van het sluiten van de overeenkomst: welke versie van de Gebruiksvoorwaarden, de Verwerkersovereenkomst en de Privacyverklaring u wanneer heeft aanvaard, met IP-adres en browseridentificatie. Dit blijft bewaard, omdat juist na beëindiging de vraag rijst waarop de overeenkomst was gebaseerd (Art. 5(2), Art. 17(3)(e) AVG), en wordt verwijderd zodra het account niet meer bestaat en de toestemming meer dan vier jaar oud is.
Facturen en betalingstransacties worden bij Stripe bewaard en vallen onder de fiscale bewaarplicht (in Polen vijf jaar vanaf het einde van het jaar waarin de belasting verschuldigd werd, Art. 17(3)(b) AVG).
Back-ups: Verwijderde gegevens blijven in databaseback-ups staan totdat deze in de normale gang van zaken na 14 dagen worden overschreven. Wij herstellen geen back-up om verwijderde gegevens terug te halen.

4. Teamleden en uitgenodigden

Als lid van de werkruimte van een ander heeft u een eigen account met dezelfde hulpmiddelen als in paragraaf 3: export, rectificatie, verwijdering. Uw export bevat uw lidmaatschappen, maar niet de domeinen van werkruimten van anderen – daarvoor is de eigenaar verantwoordelijk. U kunt een werkruimte op elk moment verlaten; de eigenaar kan u verwijderen. Wat u in de werkruimte heeft gedaan, wordt vastgelegd in het activiteitenlogboek en vervalt na 365 dagen. Als u een naam of e-mailadres heeft achtergelaten als persoon die een incident bevestigt of als ontvanger van een melding, beheert de eigenaar van de werkruimte die gegevens; wij handelen in opdracht van de eigenaar en sturen een verzoek aan hem of haar door.

Als u bent uitgenodigd zonder een account aan te maken, slaan wij uw e-mailadres en de beoogde rol op totdat de uitnodiging na 14 dagen verloopt; de nachtelijke run verwijdert haar dan. Een geaccepteerde uitnodiging verwijderen wij 30 dagen na acceptatie. Als u wilt dat een openstaande uitnodiging onmiddellijk verdwijnt, schrijf ons dan vanaf het uitgenodigde adres.

5. Beheerders van gecontroleerde websites zonder account

5.1 Wat wij mogelijk over uw domein hebben

Rapporten van de gratis controle: adressen van de gecontroleerde pagina's, de structuur van de formulieren (zonder waarden), herkende beschermingsmaatregelen en schermafbeeldingen, waarin niets onherkenbaar wordt gemaakt. Verwijderd na 30 dagen.
Controles van uw website als prospect door een bureau: 90 dagen. Controles voor een onderzoek: tot de publicatie, die alleen geaggregeerde cijfers zonder namen van websites bevat.
Een opt-outvermelding, als iemand uw domein heeft uitgesloten: domein en reden blijvend; IP-adres, land en browseridentificatie van de persoon die de vermelding heeft gedaan gedurende 12 maanden.
Gegevens van de plug-in zonder account: Als onze WordPress-plug-in of de TYPO3-extensie zonder koppeling met een account draait, kennen wij de host en de versies; de dagcijfers van een host zonder account verwijderen wij elke nacht, en de host 90 dagen na het laatste contact.

Deze gegevens worden vooral persoonsgebonden wanneer op een gecontroleerde pagina of in een schermafbeelding een persoon te zien is, bijvoorbeeld de naam van een contactpersoon naast het formulier.

5.2 Bezwaar: de controles beëindigen

Het snelst via robots.txt (User-agent: FormExposedBot / Disallow: /) of de opt-outpagina. Beide werken onmiddellijk, zonder bewijs, voor anonieme controles en voor controles door klanten, ook als een klant het domein heeft geverifieerd; lopende monitoring eindigt bij de volgende controle die aan de beurt is. De opt-out geldt voor het domein en de www-variant ervan, niet voor andere subdomeinen; alleen wij kunnen hem opheffen, op verzoek en tegen bewijs. robots.txt werkt als de Disallow de startpagina omvat. De uitsluiting voorkomt toekomstige controles; zij verwijdert geen bestaande rapporten, die aan het einde van hun bewaartermijn vervallen. Meer over de crawler op de pagina FormExposedBot.

5.3 Een rapport vervroegd laten verwijderen

Stuur ons de link naar het rapport. Wie de link heeft, kan het rapport toch al lezen; wij vragen voor verwijdering daarom geen verder bewijs. Zonder link vermeldt u het domein en het globale tijdstip, en wij gaan zoeken.

Ga op dezelfde manier te werk als u als persoon op een gecontroleerde pagina of een schermafbeelding voorkomt, bijvoorbeeld als contactpersoon naast een formulier, en om inzage of verwijdering verzoekt. Als de controle hoort bij een domein waarvoor een klant bewijs van zeggenschap heeft geleverd, handelen wij in opdracht van die klant; in dat geval sturen wij uw verzoek door naar de klant en laten wij u dat weten.

5.4 Inzage in gegevens over een domein en bewijs van zeggenschap

Wie vraagt naar alles wat wij over een domein hebben, ontvangt gegevens die de rapportlink alleen niet ontsluit. Voordat wij die verstrekken, vragen wij om bewijs dat u zeggenschap over het domein heeft – via een van de methoden die wij ook van klanten verlangen: een TXT-record in de DNS onder _formexposed.<uw-domein> of een bestand op /.well-known/formexposed-verify.txt, telkens met een waarde die wij opgeven. Als alternatief volstaat een bericht vanaf een adres onder hetzelfde domein dat in het colofon van de website wordt vermeld. Zonder bewijs bevestigen wij alleen of het domein is uitgesloten.

Wat wij niet verstrekken: wie een controle heeft gestart – het IP-adres van die persoon is een gegeven van die persoon, niet van u, en wordt na zeven dagen verwijderd, tenzij het vanwege een opvallend hoog aantal controles is genoteerd voor misbruikpreventie. Als een klant uw domein in zijn account heeft, laten wij u weten dat dit zo is en sturen wij uw verzoek desgewenst door. Als de klant bewijs van zeggenschap over het domein heeft geleverd, handelen wij in zijn opdracht, en alleen hij verstrekt zijn resultaten. Als er geen zodanig bewijs is, zijn wij zelf verwerkingsverantwoordelijke; in dat geval noemen wij u de klant als ontvanger, voor zover u daarom verzoekt en zijn gerechtvaardigde belangen niet zwaarder wegen (Art. 15(1)(c), (4) AVG). Testverzendingen door klanten bereiken alleen domeinen waarvoor de klant bewijs van zeggenschap heeft geleverd (intern controleren wij op deze manier alleen onze eigen test- en demodomeinen); als u denkt dat dit ontbreekt, meld het ons dan.

6. Bezoekers van de websites van onze klanten

Voor uw gegevens op de website van een derde is de beheerder van die website verantwoordelijk. De beheerder heeft het origineel van uw bericht. Wij werken in opdracht van de beheerder en zien in de regel niets wat u identificeert. In detail:

Bezorgingscontrole: Als de beheerder haar heeft ingericht, bereikt een blinde kopie van de formulier-e-mail onze controlemailbox. Bij de volgende ophaling wordt zij automatisch gelezen (headers en maximaal de eerste 8 KB), toegewezen en verwijderd; de ophaling draait normaal gesproken om de paar minuten, en bij storingen kan een e-mail blijven staan tot de volgende geslaagde run. In onze database blijven alleen het tijdstip en de toewijzing aan het domein achter, en bij het domein het technische resultaat van de echtheidscontrole van de meest recente e-mail (SPF, DKIM, DMARC, IP-adres van de verzendende mailserver), dat door de volgende e-mail wordt overschreven – geen inhoud en geen volledig afzenderadres. Het echtheidsresultaat bevat het e-maildomein van de afzender, zoals dat van uw e-mailprovider; het wordt alleen in een melding aan de beheerder genoemd als het niet bij de website hoort. Na de verwerking kunnen wij uw bericht dus niet meer vinden, en er is niets wat wij aan u zouden kunnen toerekenen en verstrekken.
Badge: Als uw browser de badge-afbeelding laadt, wordt uw IP-adres samen met tijdstip, browseridentificatie en verwijzende pagina 14 dagen in ons webserverlogboek bewaard; de badge plaatst geen cookies. Als u ons binnen deze 14 dagen uw IP-adres en het globale tijdstip geeft, controleren wij of er vermeldingen zijn en verwijderen wij ze op verzoek. Zonder IP-adres kan een vermelding aan niemand worden toegerekend.
WordPress-plug-in en TYPO3-extensie: quarantaine, vangnet en registraties blijven op de website van de beheerder. Bij ons komen dagcijfers, de plug-ininventaris en, bij een gekoppelde WordPress-plug-in, de domeinen van links uit geblokkeerde berichten voor de zwermbescherming (standaard ingeschakeld), maar geen andere inhoud, geen adressen, namen of IP-adressen van bezoekers. Hier kan alleen de beheerder helpen.

Neem daarom eerst contact op met de beheerder. Als u hem of haar niet kunt bereiken, schrijf ons dan met de website en het tijdstip; wij sturen het verzoek door voor zover wij de beheerder kunnen vaststellen. Wij mogen er niet over beslissen, want dat is het recht van de beheerder.

7. Abonnees van een klantportaal

Een bureau biedt het maandrapport van een klantportaal onder eigen naam aan; het bureau is de verwerkingsverantwoordelijke, en wij handelen in zijn opdracht. U kunt zich op elk moment afmelden via de link in elke e-mail, onmiddellijk en zonder in te loggen. Daarna bewaren wij de registratie van uw aanmelding (adres, taal, tijdstip en IP-adres van de aanmelding, bevestiging, afmelding) nog drie jaar, zodat het bureau kan aantonen dat u toestemming had gegeven; als het bureau zijn werkruimte verwijdert, ook samen met zijn account als er verder niemand in zit, verdwijnt zij eerder. Als het bureau alleen het portaal intrekt, blijft de registratie bewaard. Een onbevestigde aanmelding verwijderen wij na 30 dagen. Inzage en vervroegde verwijdering vraagt u aan bij het bureau; als u ons schrijft vanaf het aangemelde adres, sturen wij het door naar het bureau.

8. Bezwaar, beperking en intrekking van toestemming

Bezwaar (Art. 21 AVG): tegen verwerking op basis van gerechtvaardigde belangen, bijvoorbeeld de logboeken of de controle van uw website. Wij verwerken deze gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen, of ze nodig hebben voor rechtsvorderingen; wij informeren u over de uitkomst. Voor de controles is de opt-out de directe route (paragraaf 5.2). Het maandrapport bij uw account bestelt u af in de instellingen. De herinnering na registratie komt maximaal één keer en daarna nooit meer.
Beperking (Art. 18): Als u de juistheid van gegevens betwist of ze nodig heeft voor een gerechtelijke procedure, blokkeren wij ze op verzoek in plaats van ze te verwijderen.
Intrekking van toestemming (Art. 7(3)): Waar een verwerking op uw toestemming is gebaseerd – bijvoorbeeld het maandrapport van een klantportaal – werkt de intrekking voor de toekomst.

9. Termijnen, identiteitscontrole, kosten

Termijn: Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst (Art. 12(3) AVG). Als een verzoek uitzonderlijk omvangrijk is, kan de termijn met twee maanden worden verlengd; daarover informeren wij u binnen de eerste maand, met redenen. Als wij geen gevolg geven aan het verzoek, laten wij u binnen één maand weten waarom, en dat u een klacht kunt indienen bij een toezichthoudende autoriteit (Art. 12(4)).

Identiteit: Wij verstrekken gegevens alleen aan de persoon aan wie ze toebehoren. In het account volstaat inloggen met uw wachtwoord. Per e-mail antwoorden wij op het adres dat bij het account, de uitnodiging of de aanmelding hoort; als u vanaf een ander adres schrijft, vragen wij u het verzoek vanaf het opgeslagen adres te bevestigen. Voor domeinen geldt paragraaf 5.4. Om aanvullende informatie, zoals een identiteitsbewijs, vragen wij alleen als er redelijke twijfel blijft bestaan (Art. 12(6)), en dan alleen voor zover nodig; op een kopie van een identiteitsbewijs mag u alles behalve uw naam en foto zwart maken, en wij verwijderen de kopie na de controle. Wij vragen nooit naar uw wachtwoord.

Kosten: geen. Alleen bij kennelijk ongegronde of buitensporige verzoeken mogen wij een redelijke vergoeding aanrekenen of weigeren (Art. 12(5)); wij geven dan de redenen.

Ontvangers: Als wij gegevens rectificeren, verwijderen of beperken die wij aan anderen hebben verstrekt, stellen wij die ontvangers daarvan in kennis, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt, en op verzoek laten wij u weten wie de ontvangers zijn (Art. 19 AVG).

10. De grenzen, duidelijk benoemd

Waar wij niets opslaan, kunnen wij niets verstrekken. Dit betreft vooral bezoekers van de websites van onze klanten. Overeenkomstig Art. 11 AVG verzamelen wij geen aanvullende gegevens uitsluitend om u te identificeren.
Over gegevens die in opdracht van een Klant worden verwerkt, beslist de Klant. Wij ondersteunen de Klant op grond van de Verwerkersovereenkomst en sturen verzoeken door, maar wij verwijderen niets buiten de Klant om.
Verwijdering is definitief. Wij herstellen geen verwijderde domeinen, controles of accounts, ook niet uit een back-up (paragraaf 3.4).
Wat wij verplicht moeten bewaren, blijft bewaard tot de verplichting eindigt, vooral facturen en het bewijs van het sluiten van de overeenkomst (paragraaf 3.4).

11. Contact en klachten

Stuur verzoeken naar contact@lukaswojcik.com, via de contactpagina of het supportvenster. De verwerkingsverantwoordelijke is LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen. Wij hebben geen functionaris voor gegevensbescherming aangewezen.

U kunt een klacht indienen bij elke toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (Art. 77 AVG). De voor ons bevoegde autoriteit is de President van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Polen. Hoe wij met klachten omgaan, staat onder Klachten.

Hoe kunnen we helpen?