Juridische documenten in één oogopslag

Dit document is in meerdere talen gepubliceerd. Bij verschillen tussen de taalversies is de Poolse versie bindend.

Laatst bijgewerkt: 22 oktober 2026

Deze pagina is bedoeld voor juridische afdelingen, functionarissen voor gegevensbescherming en inkoopteams die formexposed beoordelen voordat hun bedrijf het gaat gebruiken. Alle documenten zijn openbaar, beschikbaar in alle officiële talen van de Europese Unie (de Poolse versie is bindend), en voor geen enkel document hoeft u in te loggen. U kunt deze pagina doorsturen; wie haar ontvangt, kan direct beginnen met lezen.

Deze pagina is een samenvatting en schept zelf geen rechten of plichten. Doorslaggevend zijn de gelinkte documenten, in de rangorde die in de Gebruiksvoorwaarden is vastgelegd; waar een kort antwoord hier daarvan afwijkt, gaan die voor.

1. De documenten

Wat onze crawler op websites van derden doet, staat op /bot; elke beheerder kan zijn domein uitsluiten op /opt-out.

2. Wie wij zijn en welke rol wij hebben

Aanbieder is LW IT Solutions Company Lukas Wójcik, een eenmanszaak gevestigd in Łódź, Polen (NIP 7252266190). Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat wij daartoe na onderzoek niet verplicht zijn (Art. 37(1) AVG); vragen over gegevensbescherming beantwoordt de eigenaar via contact@lukaswojcik.com. De bevoegde toezichthoudende autoriteit is de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, UODO) in Warschau.

Voor de meeste gegevens zijn wij zelf verwerkingsverantwoordelijke: uw account, de facturering, de veiligheid van de dienst, de controles zonder account. Dat staat in de Privacyverklaring. Verwerker zijn wij waar u gegevens van derden inbrengt: vooral bij de bezorgcontrole, waarbij kopieën van de formulier-e-mails van uw bezoekers naar onze controlemailbox gaan, bij het klantportaal en het maandelijkse rapport voor de klanten van een bureau, bij meldingsbestemmingen en bij gegevens die zichtbaar zijn op screenshots van uw domeinen, zodra u voor het domein een bewijs van beheer hebt geleverd; daarvóór controleren wij het domein alleen passief en onder eigen verantwoordelijkheid. De precieze verdeling per functie staat in de Verwerkersovereenkomst.

De WordPress-plug-in en de TYPO3-extensie sturen ons alleen dagcijfers, versies (bij de WordPress-plug-in de plugininventaris) en instellingskenmerken, en bij de zwermbescherming van de WordPress-plug-in, die standaard is ingeschakeld, ook de domeinen van links uit geblokkeerde berichten. Daarnaast sturen zij geen formulierinhoud en nooit namen, adressen of IP-adressen van uw bezoekers. Wat zij lokaal opslaan, zoals de quarantaine, blijft op uw website; daarvoor bent u als enige verantwoordelijk.

3. Hoe de verwerkersovereenkomst tot stand komt

Er is geen pdf om te ondertekenen en terug te sturen. De Verwerkersovereenkomst wordt bij de registratie gesloten, samen met de Gebruiksvoorwaarden, en met elke Klant, ook met een Klant die geen functie gebruikt waarbij wij in zijn opdracht verwerken. Art. 28(9) AVG staat daarvoor de elektronische vorm toe.

Bij de registratie vinkt u een vakje aan onder een zin die naar de Gebruiksvoorwaarden, de Verwerkersovereenkomst en de Privacyverklaring linkt. Wij registreren:

• welke tekst: de volledige tekst van elk document zoals die werd getoond, met een hash. Zo kan ook na jaren worden aangetoond welke tekst gold, niet alleen op welke dag toestemming werd gegeven;
• wanneer en vanaf waar: tijdstip, IP-adres en browseridentificatie.

Ontbreekt een van de documenten, dan is registratie niet mogelijk. Met welke versie u hebt ingestemd, ziet u in uw gegevensexport. Wij bewaren het bewijs zolang het account bestaat; na verwijdering van het account verwijderen wij het zodra de toestemming vier jaar oud is.

Heeft uw bedrijf een bevestiging nodig voor zijn eigen administratie, schrijf ons dan; wij bevestigen per e-mail met welke versie uw account wanneer heeft ingestemd.

4. Wat er gebeurt als er iets verandert

De Gebruiksvoorwaarden en de Verwerkersovereenkomst wijzigen wij alleen om de daarin limitatief opgesomde redenen en wij kondigen zulke wijzigingen ten minste 30 dagen vooraf per e-mail aan, met inhoud, reden en datum van inwerkingtreding; zonder deze termijn wijzigen wij alleen in de gevallen die beide documenten daarvoor noemen, bijvoorbeeld bij wijzigingen die uitsluitend in uw voordeel zijn of op bevel van een autoriteit. Stilzwijgen geldt niet als toestemming; raakt een wijziging uw rechten of plichten, dan vragen wij uw toestemming afzonderlijk, en zonder die toestemming blijven voor u de bestaande voorwaarden gelden. Maakt u bezwaar tegen een aangekondigde wijziging, dan eindigt een overeenkomst voor een betaald abonnement aan het einde van de lopende factureringsperiode, en bij het gratis abonnement op het moment dat de wijziging in werking treedt; tot dan gelden de bestaande voorwaarden. Nieuwe of vervangende subverwerkers kondigen wij eveneens 30 dagen vooraf aan; maakt u bezwaar en vinden wij geen oplossing, dan hebt u een opzeggingsrecht met evenredige terugbetaling van vooruitbetaalde vergoedingen. Alle wijzigingen staan op de pagina Wijzigingen in de contractdocumenten.

5. Waar de gegevens staan

formexposed draait op onze eigen servers in Polen: een webserver met de database en een server voor de controles, waarop ook het taalmodel draait, in hetzelfde interne netwerk. Er is geen hosting- of cloudaanbieder bij betrokken, en er gaat geen tekst, code of screenshot naar een AI-aanbieder.

Daarnaast ontvangen alleen deze ontvangers persoonsgegevens:

• Namecheap, Inc. (Private Email), Phoenix, Arizona, USA voor het verzenden van e-mails en voor de mailbox van de bezorgcontrole; de plaats van verwerking en de grondslag voor een eventuele doorgifte moeten nog worden geverifieerd;
• Namecheap, Inc. (VS) als registrar en DNS-aanbieder en, tot de mailbox is ingericht, ook voor het doorsturen van algemene e-mails naar adressen op ons domein; controlekopieën van de bezorgcontrole lopen niet via deze doorsturing;
• Stripe (Stripe Payments Europe in Ierland, Stripe, Inc. in de VS) voor betalingen, voor delen daarvan als zelfstandige verwerkingsverantwoordelijke;
• Google (reCAPTCHA) bij het verzenden van onze eigen formulieren, bijvoorbeeld voor inloggen, registratie en de gratis controle;
• de chat- en webhookdiensten die u zelf als meldingskanaal kiest (zoals Slack, Discord, Microsoft Teams, Google Chat, Telegram), met de inhoud van de meldingen; Telegram-berichten versturen wij via onze eigen bot.

Voor afzonderlijke controles raadplegen wij daarnaast diensten die geen gegevens over personen ontvangen: openbare DNS-blokkadelijsten (SpamCop, PSBL, Mailspike, SURBL) met domeinen en IP-adressen van servers, Google Web Risk (alleen indien ingericht) met het adres van de startpagina, de tijdstempeldiensten Certum en DigiCert met een hashwaarde, de RDAP-directory via IANA en de dienst rdap.org met de domeinnaam, wpvulnerability.net met de identificaties van plug-ins (zonder versie) en thema’s en de WordPress-versie, en statuspagina’s van aanbieders, waaraan niets wordt doorgegeven.

Welke grondslag geldt voor doorgiften naar de VS of andere derde landen, en waar nog een overeenkomst ontbreekt, staat per ontvanger in de lijst van Subverwerkers.

6. Veelgestelde vragen en waar u het antwoord vindt

7. Wat nog openstaat

De teksten op deze pagina zijn de geldende versies. Een juridische toetsing staat nog uit; leidt die tot wijzigingen, dan publiceren wij nieuwe versies en vermelden wij ze in het wijzigingsoverzicht. De documenten zelf noemen openstaande punten in plaats van ze te verzwijgen, zoals de overeenkomst met de maildienstverlener in de lijst van subverwerkers. Een lijst met alleen goed nieuws heeft niemand gecontroleerd.

Vindt uw juridische afdeling een leemte of mist zij informatie, schrijf dan naar contact@lukaswojcik.com. Wij antwoorden, en als de leemte in de tekst zit, dichten wij haar daar.