formexposed
Aan de slag

Tekst voor de privacyverklaring van uw website

Dit document is in meerdere talen gepubliceerd. Bij verschillen tussen de taalversies is de Poolse versie bindend.

Versie 1.1 · Laatst bijgewerkt: 29 oktober 2026

Deze pagina bevat kant-en-klare onderdelen voor de privacyverklaring van uw website – een korte en een lange versie voor elke functie van formexposed die uw bezoekers raakt. Bij elk tekstblok staat wanneer u het nodig hebt, wat u moet invullen en wanneer het niet meer klopt.

Voordat u een tekstblok gebruikt

Dit is geen juridisch advies. De tekstblokken beschrijven wat formexposed daadwerkelijk doet – niet wat in uw geval juridisch volstaat. U bent de verwerkingsverantwoordelijke voor uw website; de volledigheid en juistheid van uw privacyverklaring zijn uw verantwoordelijkheid. Laat de tekst controleren voordat u hem publiceert.

De tekstblokken gaan uit van het volgende:

  • U hebt bij de registratie de Verwerkersovereenkomst gesloten. Die verplicht u uw bezoekers te informeren over de gegevensstromen waarin wij in uw opdracht handelen – vooral over de bezorgcontrole.
  • Uw instellingen komen overeen met wat het tekstblok zegt. Waar een instelling de tekst verandert, staat dat bij het tekstblok onder “Wanneer de tekst niet meer klopt”.
  • Uw privacyverklaring bevat zelf de algemene verplichte informatie: uw contactgegevens als verwerkingsverantwoordelijke, de rechten van betrokkenen, het recht om een klacht in te dienen bij een toezichthoudende autoriteit en de vermelding van het recht van bezwaar, die volgens Art. 21(4) AVG duidelijk en gescheiden van andere informatie moet worden weergegeven. De tekstblokken noemen het recht van bezwaar slechts terloops en vervangen deze vermelding niet.

Vervang de tekst tussen vierkante haken, bijvoorbeeld [UW CONTACTADRES]. Pas de kopjes aan de opbouw van uw privacyverklaring aan; de naam “formexposed” moet erin voorkomen zodat een bezoeker hem kan vinden.

Welk tekstblok u nodig hebt

U gebruiktTekstblokWaarom
de badge op uw website1De browser van elke bezoeker laadt een afbeelding van formexposed.com.
de bezorgcontrole (controleadres als bcc)2 – essentieelEen kopie van elke formulier-e-mail, met de gegevens die uw bezoekers invoeren, wordt naar ons verzonden.
de WordPress-plug-in3De plug-in slaat tegengehouden en mislukte berichten op uw website op.
de TYPO3-extensie4 (optioneel)Er worden geen bezoekersgegevens doorgegeven; één zin schept duidelijkheid.
een klantportaal met een maandelijks rapport (bureaus)5Abonnees geven hun e-mailadres op; u bent daarvoor de verwerkingsverantwoordelijke.
de controle achter een login6 (meestal alleen intern)Betreft het testaccount, niet uw bezoekers.
de formulierbeveiliging formconfirmed7 – essentieelDe browsers van uw bezoekers halen een opgave op van onze server; desgewenst controleren wij de tekst van hun berichten.

Naar onze mening is geen tekstblok nodig voor de controles door onze crawler, de testinzendingen naar uw formulieren, de monitoring van DNS, certificaat en beschikbaarheid, het bewijslogboek en de recorder van de WordPress-plug-in. Daarbij worden geen gegevens van uw bezoekers verwerkt: de crawler is zelf een bezoeker, testinzendingen bevatten geen persoonsgegevens, en alleen u bedient als aangemelde beheerder de recorder. Tonen uw pagina’s personen, bijvoorbeeld medewerkers met naam en foto, dan verschijnen die op de screenshots van de crawler, die wij in uw opdracht verwerken; dat betreft de informatie die u aan deze personen geeft, niet de privacyverklaring voor bezoekers.

Tekstblok 1: Badge

Wanneer u het nodig hebt

Zodra de badge op een pagina van uw website verschijnt. De afbeelding wordt geladen van formexposed.com, zodat onze server bij elke weergave van die pagina de verbindingsgegevens van de bezoeker ontvangt.

Korte versie

Badge van formexposed

Onze website toont een badge van formexposed (LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polen) die de bescherming van onze contactformulieren bevestigt. Bij het weergeven van de pagina laadt uw browser de afbeelding van de badge van formexposed.com en verstuurt daarbij uw IP-adres, het adres van deze pagina en technische informatie over uw browser. formexposed bewaart deze gegevens alleen 14 dagen in zijn webserverlog en plaatst geen cookies. De rechtsgrondslag is Art. 6(1)(f) AVG; ons gerechtvaardigd belang is het zichtbaar maken van de bescherming van onze contactformulieren.

Lange versie

Badge van formexposed

Wat er gebeurt: Op [PAGINA’S MET DE BADGE, bijv. “onze contactpagina”] tonen wij een badge van formexposed, een dienst van LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polen. Die bevestigt dat onze contactformulieren regelmatig worden gecontroleerd op bescherming tegen spam en misbruik.

Welke gegevens: Om de afbeelding te kunnen weergeven, laadt uw browser haar van formexposed.com. Daarbij verstuurt hij uw IP-adres, datum en tijd, het adres van de pagina waarop de badge staat en de identificatie van uw browser (user-agent). formexposed bewaart deze informatie alleen in zijn webserverlog en verwijdert haar na 14 dagen. De badge plaatst geen cookies, bevat geen script en start geen sessie. Uw browser kan de afbeelding tot een uur in de cache bewaren.

Als u op de badge klikt: opent er op formexposed.com een bevestigingspagina met de datum en het niveau van de laatste controle. Voor die pagina geldt de privacyverklaring van formexposed: https://formexposed.com/en/legal/privacy.

Rechtsgrondslag: Art. 6(1)(f) AVG. Ons gerechtvaardigd belang is u in staat te stellen de bescherming van onze contactformulieren te controleren. U kunt op grond van met uw specifieke situatie verband houdende redenen bezwaar maken tegen de verwerking (Art. 21 AVG): [UW CONTACTADRES].

Ontvangers en locatie: formexposed exploiteert eigen servers in Polen; de badge wordt niet via derden geleverd.

Wat u moet invullen

  • [PAGINA’S MET DE BADGE] – waar de badge staat. Staat hij in de voettekst van de pagina, schrijf dan “op alle pagina’s”.
  • [UW CONTACTADRES] – uw eigen adres voor privacyzaken, niet het onze.

Wanneer de tekst niet meer klopt

  • Als u de afbeelding zelf host of in een afbeelding kopieert: dan gaat er niets naar formexposed en is het tekstblok overbodig. Een gekopieerde afbeelding toont echter nooit de actuele stand – wij raden het af.
  • Als u de code wijzigt, bijvoorbeeld door een script of een trackingpixel toe te voegen: het tekstblok beschrijft alleen de code die uw account onder “Badge” uitgeeft.
  • Als formexposed de bewaartermijn van de logs wijzigt: dat kondigen wij vooraf aan klanten aan; pas dan het getal aan.

Opmerking over de rolverdeling: of u en formexposed voor het laden van de afbeelding gezamenlijk verwerkingsverantwoordelijken zijn (Art. 26 AVG), wordt bij ingesloten content van derden verschillend beoordeeld. Het tekstblok is zo opgesteld dat het in beide gevallen de noodzakelijke informatie bevat.

Tekstblok 2: Bezorgcontrole

Wanneer u het nodig hebt

Altijd, als het controleadres van formexposed als bcc in een van uw formulieren is ingevoerd. Dan wordt er een kopie van elke formulier-e-mail naar ons verzonden – niet alleen van onze testinzendingen, maar ook van de echte aanvragen van uw bezoekers met naam, e-mailadres en bericht. Wij verwerken die in uw opdracht; de informatieplicht tegenover uw bezoekers ligt bij u.

Korte versie

Controle van de bezorging van onze formulier-e-mails (formexposed)

Om te controleren of de e-mails van ons contactformulier daadwerkelijk worden verzonden, wordt een kopie van elke formulier-e-mail naar onze dienstverlener formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polen) gestuurd. De kopie wordt uitsluitend automatisch geëvalueerd: de headers en maximaal de eerste 8 KB van de tekst worden gelezen om de ontvangst van de kopie vast te stellen en de echtheidskenmerken (SPF, DKIM, DMARC) te controleren. Daarna wordt zij verwijderd; alleen bij technische storingen kan zij tot de volgende geslaagde ophaling in de mailbox blijven staan. De inhoud en het volledige afzenderadres worden niet opgeslagen, alleen het tijdstip en de toewijzing (180 dagen) en het controleresultaat van de meest recente e-mail tot de volgende het vervangt; het controleresultaat bevat het IP-adres van de verzendende mailserver en het e-maildomein van de afzender. De mailbox wordt gehost door Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. De rechtsgrondslag is Art. 6(1)(f) AVG; ons gerechtvaardigd belang is het betrouwbaar ontvangen van aanvragen. formexposed verwerkt de gegevens in onze opdracht op grond van een overeenkomst overeenkomstig Art. 28 AVG.

Lange versie

Controle van de bezorging van onze formulier-e-mails (formexposed)

Doel: Wij laten regelmatig controleren of de e-mails van onze contactformulieren daadwerkelijk worden verzonden en echt zijn. Daarvoor gebruiken wij formexposed, een dienst van LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polen.

Wat er gebeurt: Elke e-mail die ons formulier [NAAM OF ADRES VAN HET FORMULIER] aanmaakt, wordt ook als bcc naar een controlemailbox van formexposed gestuurd. Dat geldt ook voor uw aanvraag, dus de gegevens die u in het formulier invoert. Een automatische ophaling leest de headers en maximaal de eerste 8 KB van de tekst, wijst de e-mail toe aan onze website en controleert de technische echtheidskenmerken SPF, DKIM en DMARC. Na geslaagde verwerking wordt de kopie verwijderd. Bij een technische storing kan zij tot de volgende geslaagde ophaling in de mailbox blijven staan.

Wat wordt opgeslagen: formexposed slaat in zijn database alleen het tijdstip van ontvangst en de toewijzing aan onze website op, gedurende 180 dagen, en het resultaat van de echtheidscontrole van de meest recent ontvangen e-mail tot de volgende het vervangt. Het resultaat van de echtheidscontrole bevat het IP-adres van de verzendende mailserver en het e-maildomein van de afzender – als ons formulier uw adres als afzender invult, is dat het domein van uw e-mailprovider –; hoort dit domein niet bij onze website, dan kan het in een waarschuwing aan ons worden genoemd. De inhoud en het volledige afzenderadres van uw aanvraag worden daar niet opgeslagen.

Rechtsgrondslag: Art. 6(1)(f) AVG. Ons gerechtvaardigd belang is het betrouwbaar ontvangen van aanvragen en het tijdig opmerken van storingen bij het verzenden van e-mails. U kunt op grond van met uw specifieke situatie verband houdende redenen bezwaar maken tegen de verwerking (Art. 21 AVG); schrijf ons in dat geval rechtstreeks via [UW CONTACTADRES] in plaats van het formulier te gebruiken.

Ontvangers: formexposed verwerkt de gegevens als onze verwerker op grond van een overeenkomst overeenkomstig Art. 28 AVG. De controlemailbox wordt geëxploiteerd door Namecheap, Inc. (Private Email), Phoenix, Arizona, USA als subverwerker van formexposed. De actuele lijst van subverwerkers met hun vestigingsplaats en doorgiftegrondslag staat op https://formexposed.com/en/legal/sub-processors. [ALLEEN ALS DE LIJST EEN DOORGIFTE BUITEN DE EER VERMELDT:] Daarbij worden gegevens doorgegeven naar [LAND] op basis van [GRONDSLAG ZOALS VERMELD IN DE LIJST, bijv. “standaardcontractbepalingen van de Europese Commissie”]; een kopie van de waarborgen kunt u op verzoek verkrijgen via [UW CONTACTADRES].

Bewaartermijn: kopieën tot de automatische evaluatie, bij storingen tot de volgende geslaagde ophaling; tijdstip en toewijzing 180 dagen; het controleresultaat van de laatste e-mail tot de volgende het vervangt of onze website uit formexposed wordt verwijderd.

Wat u moet invullen

  • [NAAM OF ADRES VAN HET FORMULIER] – welke formulieren de bcc versturen, bijvoorbeeld “ons contactformulier op /contact”.
  • [UW CONTACTADRES] – een e-mailadres waarop bezoekers u zonder het formulier kunnen bereiken. Zonder deze route kan een bezwaar nergens terecht.
  • De naam van de maildienstverlener wordt op deze pagina automatisch ingevuld. Verandert die, dan kondigen wij dat aan; werk dan uw tekst bij.
  • [LAND] en [GRONDSLAG ZOALS VERMELD IN DE LIJST] – alleen als de lijst van subverwerkers voor de maildienstverlener een doorgifte buiten de Europese Economische Ruimte vermeldt (Art. 13(1)(f) AVG). Staat daar “wordt nog geverifieerd”, dan is de informatie nog open; vraag ons vóór gebruik naar de actuele stand. Een kopie van de waarborgen voor uw bezoekers kunt u bij ons verkrijgen.

Wanneer de tekst niet meer klopt

  • Als bijzondere categorieën van gegevens door het formulier gaan (gezondheid, religie, sollicitaties met gevoelige gegevens): koppel dit formulier dan niet aan de bezorgcontrole. Het tekstblok dekt dit niet.
  • Als u de bcc in meer formulieren invoert dan in de tekst genoemd.
  • Als u de zin van de domeinpagina hebt gebruikt die spreekt van “onmiddellijk verwijderd”: die was te beknopt. Gebruik de versie hier; die noemt de 8 KB en de mogelijke vertraging bij storingen.
  • Als u de controle uitschakelt: verwijder het controleadres uit het formulier en verwijder het tekstblok. Zolang het adres in het formulier staat, worden er kopieën verzonden, ook als de controle in het account is uitgeschakeld.

Wat het tekstblok niet belooft: ontvangst in de controlemailbox laat zien dat de e-mail uw server heeft verlaten en echt is – niet dat hij in uw mailbox of CRM is aangekomen. Beloof uw bezoekers niets wat daarbovenuit gaat.

Tekstblok 3: WordPress-plug-in

Wanneer u het nodig hebt

Zodra de plug-in actief is en de beschermingslaag uw formulieren controleert. De gegevens blijven op uw server – formexposed ontvangt dagcijfers, de plugininventaris en, voor de zwermbescherming (standaard ingeschakeld), de domeinen van links uit tegengehouden berichten, maar geen andere formulierinhoud – maar u bewaart berichten langer of anders dan zonder de plug-in. De plug-in voegt zelf passende alinea’s toe onder Instellingen → Privacy → Beleidsgids, afhankelijk van wat u hebt ingeschakeld; de plug-in levert ze in het Engels. De volgende teksten komen daarmee overeen.

Korte versie

Spambescherming voor onze contactformulieren (formexposed)

Berichten uit onze contactformulieren controleren wij op spam met de plug-in van formexposed op de server van onze website. Berichten die als spam zijn tegengehouden, bewaren wij maximaal 14 dagen, zodat een per vergissing tegengehouden bericht alsnog kan worden bezorgd. Kan een formulier-e-mail niet worden verzonden, dan bewaren wij een kopie (ontvanger, onderwerp, tekst en headerregels zoals het antwoordadres; bijlagen alleen op naam) maximaal 30 dagen om hem opnieuw te verzenden. Beide worden daarna automatisch verwijderd. Daarbij wordt geen inhoud aan derden doorgegeven; formexposed.com ontvangt alleen dagcijfers, de lijst van geïnstalleerde plug-ins en, voor de gedeelde spambescherming, de domeinen van links in tegengehouden berichten. De rechtsgrondslag is Art. 6(1)(f) AVG; ons gerechtvaardigd belang is bescherming tegen spam en tegen het verlies van aanvragen.

Lange versie

Spambescherming voor onze contactformulieren (formexposed)

Spamcontrole: Berichten die u via onze contactformulieren verstuurt, worden gecontroleerd door de plug-in van formexposed op de server van onze website. Die zoekt naar technische kenmerken van geautomatiseerde inzendingen (zoals een voor mensen onzichtbaar valveld, de tijd tot het verzenden, een eerste interactie met de pagina, of het domein van een ingevoerd e-mailadres bestaat en hoeveel inzendingen binnen korte tijd van hetzelfde IP-adres komen; daarvoor bewaart hij tien minuten een van het IP-adres afgeleide identificatie). Hiervoor wordt geen externe dienst ingeschakeld.

Quarantaine: Berichten die als spam zijn tegengehouden, inclusief uw gegevens en uw antwoordadres, bewaren wij maximaal 14 dagen op onze server. Zo kunnen wij een per vergissing tegengehouden bericht alsnog bezorgen. Daarna worden ze automatisch verwijderd.

Vangnet: Kan de e-mail met uw bericht niet naar ons worden verzonden, dan bewaren wij een kopie (ontvanger, onderwerp, tekst en headerregels zoals het antwoordadres; bijgevoegde bestanden alleen op naam) maximaal 30 dagen om hem opnieuw te verzenden, en verwijderen haar daarna automatisch.

[ALLEEN INDIEN INGESCHAKELD – rekenopgave:] Om geautomatiseerde spam te weren, lost uw browser bij het invullen van een formulier ongemerkt een kleine rekenopgave op die onze website stelt. Dat gebeurt alleen op onze website; er wordt geen cookie geplaatst en er worden geen gegevens naar derden verzonden.

[ALLEEN INDIEN INGESCHAKELD – bewaartermijn:] Via onze formulieren verzonden berichten die op deze website zijn opgeslagen, verwijderen wij automatisch na [90/180/365] dagen.

[ALLEEN INDIEN INGESCHAKELD – formuliertellingen:] Wij tellen hoe vaak onze formulieren worden weergegeven, begonnen en verzonden en hoe vaak invoer wordt geweigerd[, per veld alleen op positie en soort fout]. Daarbij registreren wij geen invoer, veldnamen, cookies of blijvende bezoekersidentificaties. De tellers blijven 14 dagen op onze server; de dagcijfers worden naar formexposed.com verzonden en daar uiterlijk na 13 maanden verwijderd. Ter bescherming tegen te veel verzoeken gebruiken wij kortstondig een van uw IP-adres afgeleide identificatie, die na een minuut vervalt en niet wordt doorgegeven.

[ALLEEN INDIEN INGESCHAKELD – hulp voor bezoekers:] Mislukt het verzenden omdat u offline bent of er een fout optreedt, dan wijst een melding u de weg terug naar het formulier, dat nog geopend is, en een e-mailadres. De melding leest geen invoer, slaat geen concepten op en verzendt niets uit zichzelf opnieuw.

Wat naar formexposed wordt verzonden: De plug-in meldt aan formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polen) dagcijfers – zoals hoeveel inzendingen zijn tegengehouden en hoeveel e-mails zijn verzonden –, de lijst van op onze website geïnstalleerde plug-ins en, voor de gedeelde spambescherming, de domeinen van links in tegengehouden berichten, zonder de rest van de tekst. Andere formulierinhoud, namen, e-mailadressen of IP-adressen worden niet naar formexposed verzonden. formexposed verwerkt deze informatie als zelfstandige verwerkingsverantwoordelijke; details vindt u in zijn privacyverklaring op https://formexposed.com/en/legal/privacy.

Rechtsgrondslag: Art. 6(1)(f) AVG. Ons gerechtvaardigd belang is het beschermen van onze formulieren tegen spam en tegen het verlies van aanvragen. U kunt op grond van met uw specifieke situatie verband houdende redenen bezwaar maken (Art. 21 AVG): [UW CONTACTADRES].

Wat u moet invullen

  • Neem de alinea’s tussen vierkante haken alleen op als u de functie onder Instellingen → formexposed hebt ingeschakeld; verwijder de opmerking tussen haken zelf.
  • [90/180/365] – de bewaartermijn die u hebt gekozen.
  • [UW CONTACTADRES] – uw adres voor privacyzaken.

Wanneer de tekst niet meer klopt

  • Als u Google reCAPTCHA blijft gebruiken: de plug-in vervangt reCAPTCHA als u dat wilt, maar verwijdert het niet zelf voor elke formulierplug-in. Draait reCAPTCHA nog, dan hebt u daarvoor een aparte alinea nodig. Of u daarnaast toestemming nodig hebt (§ 25 TDDDG, Art. 399 Prawo komunikacji elektronicznej), hangt af van hoe uw formulierplug-in reCAPTCHA insluit; Duitse toezichthoudende autoriteiten eisen dat in elk geval wanneer het script al bij het openen van de pagina laadt. Zoek dit uit voor uw website.
  • Als u functies in- of uitschakelt: de beleidsgids van WordPress toont dan nieuwe alinea’s; vergelijk uw tekst daarmee.
  • Als u de zwermbescherming uitschakelt, worden er geen linkdomeinen meer naar formexposed verzonden; de zin daarover kunt u verwijderen.
  • Als uw formulierplug-in zelf aanvragen opslaat (zoals Flamingo, WPForms, Gravity Forms): die opslag valt niet onder het tekstblok. Zonder ingeschakelde bewaartermijn blijven de aanvragen daar staan tot u ze verwijdert.

Tekstblok 4: TYPO3-extensie

Wanneer u het nodig hebt

Juridisch meestal helemaal niet: de extensie slaat geen formulierinhoud op en geeft geen bezoekersgegevens door. Zij voegt aan elke pagina een onzichtbare metatag toe, waarmee uw domein wordt geverifieerd, en meldt dagcijfers (via Powermail aanvaarde en als spam geweigerde inzendingen, verzonden en mislukte e-mails). Wilt u uw dienstverleners volledig vermelden, gebruik dan deze zin:

Korte versie (tevens de lange versie)

Monitoring van onze contactformulieren (formexposed)

Onze contactformulieren worden regelmatig door formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polen) gecontroleerd op bescherming tegen spam en misbruik. Daarvoor meldt onze website dagcijfers – zoals hoeveel inzendingen zijn aanvaard of als spam geweigerd – maar geen inhoud en geen informatie over u.

Wanneer de tekst niet meer klopt

Als u ook de bezorgcontrole gebruikt (dan tekstblok 2) of de badge insluit (dan tekstblok 1). In TYPO3 wordt de spambescherming zelf geleverd door uw formulierplug-in, niet door de extensie; beschrijf de bewaartermijnen daarvan afzonderlijk.

Tekstblok 5: Klantportaal van een bureau

Wanneer u het nodig hebt

Als u als bureau uw klanten toegang geeft tot een portaal waarin zij zich kunnen abonneren op het maandelijkse rapport per e-mail. Voor deze abonnees bent u de verwerkingsverantwoordelijke; wij handelen in uw opdracht. De tekst hoort in de privacyverklaring van uw bureau, waarnaar het portaal moet linken.

Korte versie

Klantportaal en maandelijks rapport

Wij bieden onze klanten een portaal met de controleresultaten voor hun websites. Daar kan iedereen die de link heeft, zich abonneren op een maandelijks rapport per e-mail. Daarvoor verwerken wij het e-mailadres, de taal, het tijdstip en het IP-adres van de aanmelding en het tijdstip van de bevestiging. Wij versturen het rapport pas nadat u de aanmelding via een link hebt bevestigd; onbevestigde aanmeldingen worden na 30 dagen verwijderd. U kunt zich op elk moment afmelden via de link in elke e-mail; daarmee trekt u uw toestemming met ingang van dat moment in. De rechtsgrondslag is uw toestemming (Art. 6(1)(a) AVG). Het portaal wordt in onze opdracht technisch geëxploiteerd door formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polen).

Lange versie

Klantportaal en maandelijks rapport

Doel: Via een portaal zien onze klanten de controleresultaten voor hun websites en kunnen zij een maandelijks rapport per e-mail ontvangen.

Gegevens: Bij aanmelding voor het rapport uw e-mailadres en taal, het tijdstip en het IP-adres van de aanmelding, het tijdstip van uw bevestiging en de laatst verzonden maand.

Rechtsgrondslag: Uw toestemming (Art. 6(1)(a) AVG), die u geeft door u aan te melden en te bevestigen. U kunt haar op elk moment met ingang van dat moment intrekken, het eenvoudigst via de afmeldlink in elke e-mail of via [UW CONTACTADRES]; de intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (Art. 7(3) AVG). Het bewijs van de aanmelding bewaren wij op grond van Art. 6(1)(f) AVG, zodat wij kunnen aantonen dat u toestemming hebt gegeven.

Bewaartermijn: Onbevestigde aanmeldingen 30 dagen; bevestigde aanmeldingen tot u zich afmeldt; na de afmelding bewaren wij het bewijs van de aanmelding nog drie jaar, maar niet langer dan tot wij onze werkruimte bij formexposed verwijderen.

Verwerker: Het portaal en de verzending worden geëxploiteerd door formexposed, LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polen, op grond van een overeenkomst overeenkomstig Art. 28 AVG; de e-mails worden verzonden door Namecheap, Inc. (Private Email), Phoenix, Arizona, USA als subverwerker van formexposed; de vestigingsplaats, de plaats van verwerking en een eventuele grondslag voor een doorgifte buiten de Europese Economische Ruimte staan op https://formexposed.com/en/legal/sub-processors [ALS DE LIJST EEN DERGELIJKE DOORGIFTE VERMELDT, HIER LAND EN GRONDSLAG INVULLEN ZOALS IN TEKSTBLOK 2]. Bij het openen van het portaal verwerkt formexposed bovendien verbindingsgegevens voor een veilige werking; zie: https://formexposed.com/en/legal/privacy.

Wat u moet invullen

  • [UW CONTACTADRES] – het adres van uw bureau voor privacyzaken.
  • Staat het portaal op een eigen domein van uw bureau, noem dat dan, zodat bezoekers het verband zien.

Wanneer de tekst niet meer klopt

  • Als u abonnees buiten het portaal toevoegt, bijvoorbeeld uit uw eigen klantenlijst: dan ontbreekt hun toestemming via de bevestigingslink en hebt u een andere grondslag nodig.
  • Als u reclame aan het rapport toevoegt: het rapport is informatie over de websites van uw klanten. Aanbiedingen daarin vereisen afzonderlijke toestemming.
  • Als u uw werkruimte verwijdert, verdwijnen portaal, abonnees en bewijzen onmiddellijk. Hebt u de bewijzen langer nodig, exporteer ze dan vooraf.

Tekstblok 6: Controle achter een login

Wanneer u het nodig hebt

Meestal niet voor uw openbare privacyverklaring: het gaat om het testaccount dat u aanmaakt, niet om uw bezoekers. De crawler meldt zich daarmee aan, leest maximaal vijf pagina’s die u opgeeft, verzendt niets en maakt daar geen screenshots. Gebruikersnaam en wachtwoord worden versleuteld opgeslagen en kunnen alleen door de scanserver worden gelezen.

Een tekst wordt nodig als het testaccount toebehoort aan een echte persoon (zoals een medewerker) of als achter de login echte gegevens van derden zichtbaar zijn. Beide moet u vermijden. Lukt dat niet, dan hoort de volgende alinea in uw register van verwerkingsactiviteiten en in de informatie aan de betrokken medewerkers:

Controle van formulieren achter de login (formexposed)

Om ook formulieren in ons beschermde gedeelte [GEDEELTE, bijv. “klantaccount”] op bescherming tegen misbruik te laten controleren, hebben wij formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polen) de inloggegevens van het account [ACCOUNT] verstrekt. formexposed slaat ze versleuteld op, meldt zich daarmee regelmatig aan en leest maximaal vijf vastgelegde pagina’s. Er wordt niets verzonden, er worden geen screenshots gemaakt en er worden geen links voor afmelden, verwijderen of opzeggen aangeklikt. Wat op deze pagina’s zichtbaar is, verwerkt formexposed in onze opdracht op grond van een overeenkomst overeenkomstig Art. 28 AVG; opgeslagen worden de structuur van de formulieren en de gevonden beveiligingsmaatregelen, geen waarden. De rechtsgrondslag is Art. 6(1)(f) AVG (veiligheid van onze formulieren). De inloggegevens verwijderen wij zodra wij de controle beëindigen.

Wanneer de tekst niet meer klopt

  • Als u meer of andere pagina’s opgeeft dan in de tekst genoemd.
  • Als u het wachtwoord van het account wijzigt zonder het bij formexposed bij te werken: de controle mislukt dan; het resultaat ziet u bij het domein in uw account.
  • Als u de login bij formexposed verwijdert: verwijder dan de alinea; de versleutelde waarde wordt daarbij overschreven en verwijderd.

Tekstblok 7: Formulierbeveiliging formconfirmed

Wanneer u het nodig hebt

Altijd, als een van uw formulieren de formulierbeveiliging formconfirmed draagt. Dan verwerken wij bij het openen van de pagina en bij het verzenden in uw opdracht gegevens van uw bezoekers – en, als u de inhoudscontrole inschakelt, ook de tekst van hun berichten.

Korte versie

Bescherming van onze formulieren tegen spam (formconfirmed)

Ter bescherming van onze formulieren tegen geautomatiseerde inzendingen gebruiken wij de formulierbeveiliging formconfirmed van formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polen). Bij het openen van een pagina met een formulier lost uw browser op de achtergrond een kleine rekenopgave op; bij het verzenden laten wij het resultaat controleren. Daarbij worden uw IP-adres (alleen ingekort en als hashwaarde opgeslagen, hoogstens een uur), de pagina, de invultijd [ALLEEN BIJ INHOUDSCONTROLE:] en de tekst van uw bericht, die alleen in het werkgeheugen wordt gecontroleerd en niet wordt opgeslagen, verwerkt. Er worden geen cookies geplaatst en er wordt niets in uw browser opgeslagen. De rechtsgrondslag is Art. 6(1)(f) AVG; ons gerechtvaardigd belang is de bescherming tegen spam en misbruik. formexposed verwerkt de gegevens in onze opdracht op grond van een overeenkomst overeenkomstig Art. 28 AVG.

Lange versie

Bescherming van onze formulieren tegen spam (formconfirmed)

Doel: Wij beschermen onze formulieren [NAAM OF ADRES VAN DE FORMULIEREN] tegen geautomatiseerde inzendingen. Daarvoor gebruiken wij formconfirmed, een dienst van formexposed van LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polen.

Wat er gebeurt: Bij het openen van een pagina met een van deze formulieren laadt uw browser een klein script van formexposed en haalt een opgave op, die hij oplost zodra u het formulier gebruikt. Het resultaat wordt met het formulier meegestuurd; onze server laat het door formexposed controleren. Daarnaast worden de invultijd gecontroleerd, of een voor mensen onzichtbaar veld is ingevuld en of er vanaf hetzelfde ingekorte adres veelvuldig verzoeken binnenkomen. [ALLEEN BIJ INHOUDSCONTROLE:] Bovendien beoordeelt een taalmodel op een server van formexposed de tekst van uw bericht om reclame, linklijsten of phishing te herkennen; de tekst wordt alleen in het werkgeheugen verwerkt en niet opgeslagen en niet voor training gebruikt. Het resultaat is een aanbeveling; wat er met uw bericht gebeurt, beslissen wij. Er worden geen cookies geplaatst, er wordt niets in uw browser opgeslagen en er wordt geen vingerafdruk van uw apparaat gemaakt.

Wat wordt opgeslagen: uw IP-adres alleen ingekort en als hashwaarde met een dagelijks wisselende sleutel, gedurende een uur; het gebruikte controletoken hoogstens elf minuten; het controleresultaat zonder IP-adres en zonder tekst 30 dagen; zoals bij elk verzoek staan de verbindingsgegevens 14 dagen in het logbestand van de webserver van formexposed.

Rechtsgrondslag: Art. 6(1)(f) AVG. Ons gerechtvaardigd belang is het afweren van spam, geautomatiseerde verzoeken en misbruik van onze formulieren. U kunt op grond van met uw specifieke situatie verband houdende redenen bezwaar maken tegen de verwerking (Art. 21 AVG); schrijf ons in dat geval rechtstreeks via [UW CONTACTADRES].

Ontvangers: formexposed verwerkt de gegevens als onze verwerker op grond van een overeenkomst overeenkomstig Art. 28 AVG, op eigen servers in Polen; er vindt geen doorgifte buiten de EER plaats.

Wat u moet invullen

  • [NAAM OF ADRES VAN DE FORMULIEREN] – welke formulieren de beveiliging dragen, bijvoorbeeld “ons contactformulier op /contact”.
  • [ALLEEN BIJ INHOUDSCONTROLE:] – de zo gemarkeerde zinnen laat u weg als de inhoudscontrole voor uw site is uitgeschakeld.
  • [UW CONTACTADRES] – een e-mailadres waarop bezoekers u zonder het formulier kunnen bereiken.

Wanneer de tekst niet meer klopt

Wanneer u de inhoudscontrole in- of uitschakelt, meer formulieren beveiligt of de formulierbeveiliging verwijdert. Verandert er bij ons iets aan gegevens of termijnen, dan kondigen wij dat vooraf per e-mail aan en passen wij dit tekstblok aan.

Waar de informatie vandaan komt

Elke zin van de tekstblokken is na te gaan aan de hand van een document. Wilt u er een schrappen of anders formuleren, kijk dan daar wat er werkelijk gebeurt:

Verandert er iets aan een functie waardoor een tekstblok niet meer klopt, dan kondigen wij dat vooraf per e-mail aan klanten aan en werken wij deze pagina bij. Uw eigen tekst werkt u zelf bij; de tekstblokken geven de stand weer van de hierboven vermelde versie. Welke versie geldt, staat bovenaan; eerdere versies vindt u onder Wijzigingen in de contractdocumenten.