Dokumenty prawne w skrócie

Niniejszy dokument jest publikowany w kilku wersjach językowych. W razie rozbieżności między wersjami językowymi wiążąca jest wersja polska.

Stan na: 22 października 2026 r.

Ta strona jest przeznaczona dla działów prawnych, inspektorów ochrony danych i działów zakupów, które sprawdzają formexposed, zanim ich firma zacznie z niego korzystać. Wszystkie dokumenty są publiczne, dostępne we wszystkich językach urzędowych Unii Europejskiej (wiążąca jest wersja polska), i żaden nie wymaga logowania. Możesz przekazać tę stronę dalej; kto ją otrzyma, może od razu zacząć czytać.

Ta strona stanowi podsumowanie i nie ustanawia własnych praw ani obowiązków. Rozstrzygające są podlinkowane dokumenty w kolejności pierwszeństwa określonej w Regulaminie; jeżeli krótka odpowiedź na tej stronie od nich odbiega, pierwszeństwo mają te dokumenty.

1. Dokumenty

Dokument	Co reguluje
Regulamin	Samą umowę: usługi, taryfy, płatności, czas trwania, odpowiedzialność, zmiany, prawo właściwe i sąd właściwy. Jest to jednocześnie regulamin w rozumieniu ustawy o świadczeniu usług drogą elektroniczną (u.ś.u.d.e.).
Umowa powierzenia przetwarzania danych	Art. 28 RODO: co przetwarzamy w Twoim imieniu, polecenia, poufność, wsparcie, zgłaszanie naruszeń ochrony danych, usuwanie, kontrole.
Środki techniczne i organizacyjne	Art. 32 RODO: jak chronimy dane.
Podmioty przetwarzające dalej	Kto poza nami otrzymuje dane, jakie, gdzie ma siedzibę i na jakiej podstawie, łącznie z kwestiami, które są jeszcze otwarte.
Polityka prywatności	Co przetwarzamy jako administrator na temat Klientów, użytkowników bezpłatnego sprawdzenia i operatorów sprawdzanych stron.
Rejestr czynności przetwarzania	Art. 30 RODO: każda czynność przetwarzania z celem, podstawą prawną, odbiorcami i terminem.
Ocena skutków dla ochrony danych	Art. 35 RODO: ryzyka związane z przetwarzaniem, środki zaradcze i to, co jest jeszcze otwarte.
Dostęp, usunięcie i pozostałe prawa	Jak osoby, których dane dotyczą, wykonują swoje prawa.
AI Act UE	Gdzie formexposed korzysta z modelu językowego, gdzie on działa i czego nie robi.
Data Act UE	Eksport danych i zmiana dostawcy.
Dopuszczalne użytkowanie i nadużycia	Czego Klientom nie wolno robić za pomocą usługi i jak postępujemy ze zgłoszeniami.
Gotowy tekst do Twojej polityki prywatności	Gotowe akapity do polityki prywatności Twojej strony, na przykład o kontroli doręczenia i pieczęci.
Reklamacje	Drogi, treść i terminy reklamacji; rozwiązywanie sporów.
Prawo odstąpienia od umowy (przedsiębiorca na prawach konsumenta)	Wyłącznie dla jednoosobowych przedsiębiorców, których prawo polskie chroni jak konsumentów.
Zmiany dokumentów umownych	Co, kiedy i dlaczego się zmieniło.
Nota prawna	Usługodawca, kontakt, rejestr i numery podatkowe.

Co nasz robot robi na cudzych stronach, opisuje /bot; przez /opt-out każdy operator może wykluczyć swoją domenę.

2. Kim jesteśmy i jaką pełnimy rolę

Usługodawcą jest LW IT Solutions Company Lukas Wójcik, jednoosobowa działalność gospodarcza z siedzibą w Łodzi, Polska (NIP 7252266190). Nie wyznaczyliśmy inspektora ochrony danych, ponieważ według naszej oceny nie mamy takiego obowiązku (art. 37 ust. 1 RODO); na pytania dotyczące ochrony danych odpowiada właściciel pod adresem contact@lukaswojcik.com. Właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO) w Warszawie.

W odniesieniu do większości danych jesteśmy samodzielnym administratorem: Twoje konto, rozliczenia, bezpieczeństwo usługi, sprawdzenia bez konta. Opisuje to Polityka prywatności. Podmiotem przetwarzającym jesteśmy tam, gdzie wprowadzasz dane osób trzecich: przede wszystkim przy kontroli doręczenia, w ramach której kopie wiadomości z formularzy Twoich odwiedzających trafiają do naszej skrzynki kontrolnej, przy portalu klienta i raporcie miesięcznym dla klientów agencji, przy celach alarmów oraz przy danych widocznych na zrzutach ekranu Twoich domen, gdy tylko przedstawisz potwierdzenie uprawnień do domeny; wcześniej sprawdzamy domenę wyłącznie pasywnie i na własną odpowiedzialność. Dokładny podział według funkcji zawiera umowa powierzenia przetwarzania danych.

Wtyczka WordPress i rozszerzenie TYPO3 przekazują nam tylko liczby dzienne, wersje (we wtyczce WordPress inwentarz wtyczek) i cechy ustawień, a przy ochronie roju we wtyczce WordPress, która jest fabrycznie włączona, dodatkowo domeny linków z zatrzymanych wiadomości. Poza tym nie przekazują treści formularzy i nigdy nie przekazują nazwisk, adresów ani adresów IP Twoich odwiedzających. To, co przechowują lokalnie, na przykład kwarantanna, pozostaje na Twojej stronie; odpowiadasz za to wyłącznie Ty.

3. Jak zawierana jest umowa powierzenia przetwarzania danych

Nie ma pliku PDF do podpisania i odesłania. Umowa powierzenia przetwarzania danych jest zawierana przy rejestracji, razem z Regulaminem, i to z każdym Klientem, nawet jeżeli nie korzysta on z żadnej funkcji, w ramach której przetwarzamy dane w jego imieniu. Art. 28 ust. 9 RODO dopuszcza w tym celu formę elektroniczną.

Przy rejestracji zaznaczasz pole pod zdaniem, w którym podlinkowane są Regulamin, umowa powierzenia przetwarzania danych i Polityka prywatności. Zapisujemy:

jaki tekst: pełne brzmienie każdego dokumentu w postaci, w jakiej zostało wyświetlone, wraz ze skrótem (hashem). Nawet po latach można wykazać, które brzmienie obowiązywało, a nie tylko, w którym dniu wyrażono zgodę;
kiedy i skąd: czas, adres IP i identyfikator przeglądarki.

Jeżeli brakuje któregoś z dokumentów, rejestracja jest zamknięta. Którą wersję zaakceptowałeś, znajdziesz w swoim eksporcie danych. Dowód przechowujemy, dopóki konto istnieje; po usunięciu konta usuwamy go, gdy od wyrażenia zgody upłyną cztery lata.

Jeżeli Twoja firma potrzebuje potwierdzenia do własnej dokumentacji, napisz do nas; potwierdzimy e-mailem, którą wersję i kiedy zaakceptowano na Twoim koncie.

4. Co się dzieje przy zmianie

Zmian Regulaminu i umowy powierzenia przetwarzania danych dokonujemy wyłącznie z przyczyn wyczerpująco w nich wymienionych i zapowiadamy je e-mailem co najmniej 30 dni wcześniej, podając treść, przyczynę i termin; bez zachowania tego terminu wprowadzamy zmiany wyłącznie w przypadkach, które oba dokumenty w tym celu wskazują, np. gdy zmiana jest wyłącznie na Twoją korzyść lub wynika z nakazu organu. Milczenie nie oznacza zgody; jeżeli zmiana dotyczy Twoich praw lub obowiązków, uzyskujemy Twoją zgodę odrębnie, a bez niej nadal obowiązują Cię dotychczasowe warunki. Jeżeli wniesiesz sprzeciw wobec zapowiedzianej zmiany, umowa dotycząca płatnej taryfy kończy się z końcem bieżącego okresu rozliczeniowego, a w taryfie bezpłatnej z chwilą wejścia zmiany w życie; do tego czasu obowiązują dotychczasowe warunki. Nowe lub zastępowane dalsze podmioty przetwarzające również zapowiadamy z 30-dniowym wyprzedzeniem; jeżeli po sprzeciwie nie znajdziemy rozwiązania, przysługuje prawo wypowiedzenia z proporcjonalnym zwrotem opłat uiszczonych z góry. Wszystkie zmiany są wymienione na stronie Zmiany dokumentów umownych.

5. Gdzie znajdują się dane

formexposed działa na własnych serwerach w Polsce: serwerze WWW z bazą danych i serwerze do sprawdzeń, na którym działa także model językowy, w tej samej sieci wewnętrznej. Nie uczestniczy w tym żaden dostawca hostingu ani chmury, a żaden tekst, kod ani zrzut ekranu nie trafia do dostawcy AI.

Dane osobowe otrzymują poza tym wyłącznie następujący odbiorcy:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – wysyłka e-maili i skrzynka kontroli doręczenia; miejsce przetwarzania i podstawa ewentualnego przekazania pozostają do sprawdzenia;
Namecheap, Inc. (USA) jako rejestrator i dostawca DNS, do czasu skonfigurowania skrzynki pocztowej także do przekazywania ogólnej poczty na adresy naszej domeny; kopie kontrolne kontroli doręczenia nie przechodzą przez to przekazywanie;
Stripe (Stripe Payments Europe w Irlandii, Stripe, Inc. w USA) – płatności, w części jako odrębny administrator;
Google (reCAPTCHA) – przy wysyłaniu naszych własnych formularzy, na przykład przy logowaniu, rejestracji i bezpłatnym sprawdzeniu;
usługi czatu i webhooków, które sam wybierasz jako kanał alarmów (np. Slack, Discord, Microsoft Teams, Google Chat, Telegram) – z treścią alarmów; wiadomości do Telegramu wysyłamy przez naszego własnego bota.

Na potrzeby poszczególnych sprawdzeń odpytujemy ponadto usługi, które nie otrzymują danych o osobach: publiczne listy blokujące DNS (SpamCop, PSBL, Mailspike, SURBL) – domeny i adresy IP serwerów, Google Web Risk (tylko jeśli zostało skonfigurowane) – adres strony głównej, usługi znakowania czasem Certum i DigiCert – suma kontrolna (hash), katalog RDAP przez IANA i usługa rdap.org – nazwa domeny, wpvulnerability.net – identyfikatory wtyczek (bez wersji) i motywów oraz wersja WordPressa, a także strony statusu dostawców, do których nic nie jest przekazywane.

Jaka podstawa obowiązuje przy przekazaniu do USA lub innych państw trzecich i gdzie umowa jest jeszcze w toku, podaje dla każdego odbiorcy lista Podmioty przetwarzające dalej.

6. Typowe pytania i gdzie jest odpowiedź

Pytanie	Krótka odpowiedź	Szczegółowo
Czy dane trafiają do państw trzecich?	Hosting i model językowy nie. Przekazania do USA występują w przypadku Namecheap, Stripe i Google oraz kanałów alarmów według Twojego wyboru; w przypadku dostawcy poczty miejsce przetwarzania pozostaje do sprawdzenia.	Podmioty przetwarzające dalej, Polityka prywatności
Jacy są podwykonawcy i jak dowiemy się o nowych?	Lista wymienia każdego; nowi są zapowiadani e-mailem z 30-dniowym wyprzedzeniem.	Podmioty przetwarzające dalej, Umowa powierzenia przetwarzania danych
Jakie są środki ochrony?	Szyfrowane połączenia, hasła, klucze API i kody połączenia tylko jako skrót, dane dostępowe kont testowych i sekrety logowania dwuskładnikowego zaszyfrowane, logowanie dwuskładnikowe, odrębne obszary robocze, odizolowany robot, codzienne kopie zapasowe.	Środki techniczne i organizacyjne
Czy istnieje ocena skutków?	Tak, jest opublikowana jak wszystkie inne dokumenty.	Ocena skutków dla ochrony danych
Jak długo co jest przechowywane?	Terminy są podane w rejestrze i w Polityce prywatności. Większość z nich pochodzi z tego samego ustawienia, według którego co noc są usuwane dane, niektóre są na stałe zapisane w programie, a dla niektórych danych, np. danych programu partnerskiego, nie ustalono jeszcze terminu; na przykład wyniki sprawdzeń 13 miesięcy, ostatni wynik danej domeny tak długo, jak domena jest na koncie; kopie zapasowe 14 dni.	Rejestr, Polityka prywatności
Co się dzieje po zakończeniu umowy?	Wybierasz zwrot lub usunięcie; wcześniej pobierasz eksport danych. Jeżeli usuniesz domenę, usuwamy dane domeny; jeżeli usuniesz konto, trwająca subskrypcja kończy się natychmiast, a obszary robocze z innymi członkami przechodzą na jednego z nich. Jeżeli umowa zakończy się w inny sposób, np. wskutek naszego wypowiedzenia, usuwamy konto najpóźniej 30 dni po zakończeniu umowy.	Umowa powierzenia przetwarzania danych, Data Act UE
Jak szybko dowiemy się o naruszeniu ochrony danych?	Bez zbędnej zwłoki, w miarę możliwości w ciągu 48 godzin od chwili, w której się o nim dowiemy.	Umowa powierzenia przetwarzania danych
Czy możemy przeprowadzić kontrolę?	Tak. Kontrole rutynowe z wyprzedzeniem; w razie incydentów, konkretnego podejrzenia lub na żądanie organu także w krótkim terminie.	Umowa powierzenia przetwarzania danych, Środki techniczne i organizacyjne
Co musimy powiedzieć naszym odwiedzającym?	Jeżeli korzystasz z kontroli doręczenia lub pieczęci, w Twojej polityce prywatności powinien znaleźć się odpowiedni akapit.	Gotowy tekst
Czy formexposed korzysta z AI?	Tak, z modelu językowego na naszym własnym serwerze, w trzech miejscach: do klasyfikacji formularzy, których nie rozpoznają reguły, do sporządzania planu działań według priorytetów na podstawie ustaleń ze skanu dla kont płatnych oraz w „Fix it for me”. Wynik punktowy, ocena i przeciwdziałanie nadużyciom opierają się na stałych regułach.	AI Act UE
Czy formexposed sprawdza strony, które nie należą do nas?	Pasywnie tak, jak odwiedzający. Zgłoszenia testowe tylko dla domen z potwierdzeniem uprawnień do domeny.	/bot, Dopuszczalne użytkowanie

7. Co jest jeszcze otwarte

Teksty na tej stronie są obowiązującymi wersjami. Weryfikacja prawna jest jeszcze w toku; jeżeli doprowadzi do zmian, opublikujemy nowe wersje i wymienimy je w wykazie zmian. Kwestie otwarte wskazują same dokumenty, zamiast je przemilczać, na przykład umowę z dostawcą poczty na liście podmiotów przetwarzających dalej. Listy, na której są tylko dobre wiadomości, nikt nie sprawdzał.

Jeżeli Twój dział prawny znajdzie lukę lub zabraknie mu jakiejś informacji, napisz na contact@lukaswojcik.com. Odpowiemy, a jeżeli luka tkwi w tekście, uzupełnimy go w tym miejscu.

Jak możemy pomóc?