Dostęp, usunięcie i pozostałe prawa

Niniejszy dokument jest publikowany w kilku wersjach językowych. W razie rozbieżności między wersjami językowymi wiążąca jest wersja polska.

Wersja 1.0 · Stan na: 16 października 2026 r.

Ta strona wyjaśnia, jak wykonywać wobec formexposed prawa przysługujące Ci na podstawie ogólnego rozporządzenia o ochronie danych (RODO): kto ma u nas jakie dane, jaką drogą uzyskasz dostęp, kopię, sprostowanie lub usunięcie, czego w tym celu od Ciebie potrzebujemy i gdzie przebiegają granice. Uzupełnia ona Politykę prywatności; tam szczegółowo opisano cele, podstawy prawne i terminy.

1. Kto i czego może od nas żądać

formexposed sprawdza formularze kontaktowe na stronach internetowych. Dlatego mamy do czynienia z bardzo różnymi osobami: Klientami z kontem, członkami zespołów, operatorami sprawdzanych stron, odwiedzającymi strony naszych Klientów i subskrybentami portalu klienta. Nie każdy zostawił u nas te same dane, a to, czy możemy coś Tobie przypisać, zależy od Twojej roli. Dla każdej grupy kolejne punkty opisują właściwą drogę. Tam, gdzie działamy wyłącznie w imieniu Klienta, mówimy o tym, bo wtedy decyduje on, a nie my. RODO chroni osoby fizyczne. Jeżeli operatorem strony jest przedsiębiorstwo, samo nie ma praw wynikających z RODO; mają je natomiast osoby, których dane widnieją na stronie. Mimo to odpowiadamy przedsiębiorstwom według tych samych zasad, o ile chodzi o ich własną domenę.

2. Drogi w skrócie

Jesteś	Co możemy mieć na Twój temat	Droga	Czego od Ciebie potrzebujemy
Klientem z kontem	Konto, obszary robocze, domeny, ustawienia, dzienniki, zgody, zgłoszenia do wsparcia	Samodzielnie w Ustawieniach: eksport i usunięcie	Logowanie i Twoje hasło
Członkiem zespołu	Twoje własne konto; Twoje wpisy w dzienniku aktywności obszaru roboczego	Jak Klienci; opuszczenie obszaru roboczego	Logowanie i hasło
Osobą zaproszoną bez konta	Adres e-mail i rola w zaproszeniu	E-mail do nas lub do osoby zapraszającej	Wiadomość z zaproszonego adresu
Operatorem sprawdzanej strony	Raporty dotyczące Twojej domeny, wpis opt-out, dane wtyczki bez konta	Strona opt-out, robots.txt, e-mail do nas	Domena, link do raportu; w zakresie wykraczającym poza raport – potwierdzenie uprawnień do domeny
Osobą widoczną na sprawdzanej stronie internetowej	Zrzuty ekranu i adresy sprawdzanych stron, na których się pojawiasz	E-mail do nas (punkt 5.3)	Domena i przybliżony czas, a jeżeli jest dostępny – link do raportu
Odwiedzającym stronę Klienta	Prawie zawsze nic, co dałoby się przypisać (punkt 6)	W pierwszej kolejności operator strony	Strona, czas; w przypadku pieczęci Twój adres IP
Subskrybentem portalu klienta	Adres e-mail, język, czas i IP zamówienia, potwierdzenie, rezygnacja	Link rezygnacji w każdej wiadomości; w pozostałych sprawach agencja	Wiadomość z subskrybowanego adresu

Nasz adres we wszystkich sprawach, których nie da się załatwić samodzielnie: contact@lukaswojcik.com. Pod tym adresem możesz też wykonać każde ze swoich praw bez wcześniejszego korzystania z funkcji samoobsługowych; są one jedynie szybszą drogą. Można też skorzystać ze strony kontaktowej i okna wsparcia (znak zapytania w nawigacji).

3. Klienci z kontem

3.1 Dostęp i kopia: eksport danych

W Ustawienia → Twoje dane → „Pobierz moje dane” natychmiast otrzymasz plik JSON z tym, co przechowujemy w związku z Twoim kontem. Jest to najszybsza droga do uzyskania kopii zgodnie z art. 15 ust. 3 RODO oraz do przenoszenia danych (art. 20). Pozostałe informacje, o których mowa w art. 15 ust. 1 – cele, odbiorcy, okres przechowywania, źródło, Twoje prawa – są podane w Polityce prywatności; na życzenie zestawimy je dla Twojego przypadku, wraz z danymi, których eksport nie obejmuje. Eksport wymaga podania hasła i jest ograniczony do trzech pobrań na godzinę, ponieważ plik zawiera adresy IP i urządzenia, a otwarta sesja na cudzym komputerze nie powinna do tego wystarczyć.

Plik zawiera Twoje konto (imię i nazwisko, adres e-mail, firmę, taryfę, ostatnie logowanie z adresem IP), Twoje obszary robocze z rolą oraz – dla obszarów roboczych, które należą do Ciebie – domeny z ich ustawieniami, celami alarmów, monitorowanymi formularzami, marką, portalami klienta wraz z subskrybentami, próbami doręczenia eskalacji i sprawdzeniami potencjalnych klientów; ponadto Twoje klucze API (tylko prefiks i nazwa), zalogowane urządzenia, próby logowania, dziennik aktywności, odwiedzone strony, zgłoszenia do wsparcia, wysłane do Ciebie e-maile (bez treści, ponieważ mogą w niej być jeszcze ważne linki) i wersje tekstów prawnych, które zaakceptowałeś. Jeżeli nasze wsparcie oglądało Twoje konto w trybie „Widok jako Klient”, również to się w nim znajduje.

Czego plik nie zawiera: skrótu hasła, sekretów logowania dwuskładnikowego, tokenów i kluczy – to zabezpieczenia, a nie informacje podlegające udostępnieniu. Danych innych członków Twoich obszarów roboczych. Faktur, które znajdują się w portalu klienta Stripe w sekcji Płatności. Ani poszczególnych wyników sprawdzeń (ustaleń, zrzutów ekranu, incydentów, dziennika alarmów); widzisz je na koncie i w raportach, a w taryfie Business także przez interfejs programistyczny. Jeżeli chcesz je otrzymać w postaci pliku, napisz do nas; zestawimy je w terminie z punktu 9. Więcej na ten temat na stronie Data Act UE: zmiana dostawcy i eksport danych.

3.2 Sprostowanie

Imię, nazwisko, firmę, język i adres e-mail zmieniasz samodzielnie w Ustawieniach; nowy adres e-mail obowiązuje dopiero po potwierdzeniu go przez link w wiadomości potwierdzającej. Adres rozliczeniowy i numer VAT UE zmieniasz w portalu klienta Stripe w sekcji Płatności. We wszystkich pozostałych sprawach wystarczy wiadomość do nas (art. 16 RODO).

3.3 Usunięcie: domena, obszar roboczy, konto

Możesz usuwać na trzech poziomach. Każde usunięcie działa natychmiast w bazie danych i nie da się go cofnąć. Najpierw pobierz swoje dane.

Usunięcie domeny (prawo zapisu w obszarze roboczym): usuwa domenę ze wszystkimi sprawdzeniami wraz z formularzami, ustaleniami i zrzutami ekranu, raportami (ich linki przestają potem działać), zleceniami, celami alarmów, dziennikiem wysyłki i incydentami, połączeniami z Telegramem, przyporządkowaniami kontroli doręczenia, pomiarami pulsu, wykrytymi podatnościami i protokołami weryfikacji (także ich publiczną stroną potwierdzenia), a ponadto monitorowane formularze z ich krokami kontrolnymi, sprawdzeniami w przeglądarce i wartościami pomiarowymi oraz zaszyfrowane dostępy testowe do skanu za logowaniem. Dzienne liczby z wtyczki i rozszerzenia są usuwane wraz z nią, o ile żadne inne konto nie prowadzi tej samej domeny.
Usunięcie obszaru roboczego (tylko właściciel): ponadto wszystkie domeny w nim zawarte jak wyżej, marka wraz z logo, portale klienta wraz z subskrybentami, kody wdrożeniowe, sprawdzenia potencjalnych klientów (ich raporty wygasają dopiero z upływem ich terminu wynoszącego do 90 dni), zaproszenia i członkostwa.
Usunięcie konta (Ustawienia, z hasłem): najpierw kończy trwającą subskrypcję w Stripe, i to natychmiast i co do zasady bez zwrotu za pozostałą część opłaconego okresu (wyjątki określa Regulamin); kto chce z niego skorzystać, najpierw wypowiada subskrypcję w sekcji Płatności na koniec okresu. Jeżeli zakończenie subskrypcji się nie powiedzie, konto pozostaje, aby żadna subskrypcja nie trwała bez konta. Obszary robocze, które należą do Ciebie, przechodzą na innego członka, w pierwszej kolejności na administratorów, a spośród nich na tego o najdłuższym stażu; obszary robocze bez innych członków są usuwane wraz z danymi. Ponadto usuwamy Twoje członkostwa, zalogowane urządzenia, logowanie „Pozostań zalogowany”, Twoje klucze API wraz z licznikami, otwarte kody Telegramu i sam wiersz konta.

Obszar roboczy, który przekazujesz członkowi, nie zostaje usunięty. Praca zespołu nie należy do osoby, która utworzyła obszar. Jeżeli chcesz, aby zniknęły także zawarte w nim domeny, usuń obszar roboczy przed usunięciem konta albo uzgodnij to ze swoim zespołem.

Bez własnego terminu: Inwentarz skryptów domeny (lista zaobserwowanych skryptów) i dziennik ich zmian są usuwane razem z domeną, także gdy znika ona wraz z obszarem roboczym lub Twoim kontem. Nie mają własnego terminu: pozostają, dopóki istnieje domena. Jeżeli chcesz je usunąć wcześniej, usuniemy je na Twoją prośbę.

3.4 Co pozostaje po usunięciu i dlaczego

Niektórych danych nie usuwamy w tej samej chwili, ponieważ służą innemu celowi albo mają własny termin. Wygasają z upływem tego terminu i potem znikają. Jeżeli żądasz wcześniejszego usunięcia wpisów, których przetwarzanie opieramy na prawnie uzasadnionych interesach (przede wszystkim dzienników i zgłoszeń do wsparcia), rozpatrujemy to indywidualnie i usuwamy je, jeżeli nasze podstawy nie są nadrzędne wobec Twoich (art. 17 ust. 1 lit. c, art. 21 ust. 1 RODO):

Dzienniki: dziennik aktywności 365 dni, dziennik wywołań stron 60 dni, dziennik błędów 90 dni, dziennik serwera WWW 14 dni, próby logowania 7 dni, wysłane e-maile 30 dni. Służą bezpieczeństwu i wyjaśnianiu nadużyć. Wpisy w dzienniku aktywności i w dzienniku wywołań stron zachowują Twój dawny numer konta, który po usunięciu nie wskazuje już na żadne istniejące konto; samo usunięcie jest rejestrowane, aby można było je później udokumentować.
Zgłoszenia do wsparcia: 24 miesięcy, aby można było jeszcze odpowiedzieć na późniejsze pytanie lub reklamację.
Dowód zawarcia umowy: którą wersję Regulaminu, umowy powierzenia przetwarzania danych i Polityki prywatności i kiedy zaakceptowałeś, wraz z adresem IP i identyfikatorem przeglądarki. Pozostaje, ponieważ właśnie po wypowiedzeniu pojawia się pytanie, na czym opierała się umowa (art. 5 ust. 2, art. 17 ust. 3 lit. e RODO), i jest usuwany, gdy konto już nie istnieje, a od wyrażenia zgody upłynęły ponad cztery lata.
Faktury i transakcje płatnicze znajdują się w Stripe i podlegają obowiązkowi przechowywania wynikającemu z przepisów podatkowych (w Polsce pięć lat od końca roku, w którym upłynął termin płatności podatku, art. 17 ust. 3 lit. b RODO).
Kopie zapasowe: Usunięte dane pozostają w kopiach zapasowych bazy danych, dopóki nie zostaną one nadpisane w zwykłym trybie po 14 dniach. Nie odtwarzamy kopii zapasowej po to, aby odzyskać usunięte dane.

4. Członkowie zespołów i osoby zaproszone

Jako członek cudzego obszaru roboczego masz własne konto z tymi samymi narzędziami co w punkcie 3: eksport, sprostowanie, usunięcie. Twój eksport zawiera Twoje członkostwa, ale nie domeny obszarów roboczych należących do innych – za nie odpowiada ich właściciel. W każdej chwili możesz opuścić obszar roboczy; właściciel może Cię usunąć. To, co zrobiłeś w obszarze roboczym, widnieje w dzienniku aktywności i wygasa po 365 dniach. Jeżeli jako osoba potwierdzająca incydent lub jako odbiorca alarmu pozostawiłeś imię i nazwisko lub adres e-mail, tymi danymi zarządza właściciel obszaru roboczego; działamy przy tym w jego imieniu i przekazujemy mu Twoją sprawę.

Jeżeli zostałeś zaproszony, ale nie założyłeś konta, przechowujemy Twój adres e-mail i przewidzianą rolę, dopóki zaproszenie nie wygaśnie po 14 dniach; następnie usuwa je nocny przebieg. Przyjęte zaproszenie usuwamy 30 dni po przyjęciu. Jeżeli chcesz, aby otwarte zaproszenie zniknęło natychmiast, napisz do nas z zaproszonego adresu.

5. Operatorzy sprawdzanych stron bez konta

5.1 Co możemy mieć w związku z Twoją domeną

Raporty z bezpłatnego sprawdzenia: adresy sprawdzonych stron, budowę formularzy (bez wartości), wykryte zabezpieczenia oraz zrzuty ekranu, które nie są zaczerniane. Usuwane po 30 dniach.
Sprawdzenia Twojej strony przez agencję jako potencjalnego klienta: 90 dni. Sprawdzenia na potrzeby badania: do czasu publikacji, która zawiera wyłącznie zbiorcze liczby bez nazw stron.
Wpis opt-out, jeżeli ktoś wykluczył Twoją domenę: domena i powód na stałe; adres IP, kraj i identyfikator przeglądarki osoby dokonującej wpisu przez 12 miesięcy.
Dane wtyczki bez konta: Jeżeli nasza wtyczka WordPress lub rozszerzenie TYPO3 działa bez połączenia z kontem, znamy host i wersje; dzienne liczby hosta bez konta usuwamy co noc, sam host – 90 dni po ostatnim kontakcie.

Danymi osobowymi stają się one przede wszystkim wtedy, gdy na sprawdzonej stronie lub zrzucie ekranu widać osobę, na przykład imię i nazwisko osoby kontaktowej obok formularza.

5.2 Sprzeciw: zakończenie sprawdzania

Najszybciej przez robots.txt (User-agent: FormExposedBot / Disallow: /) lub stronę opt-out. Obie drogi działają natychmiast, bez potwierdzenia, w równym stopniu dla sprawdzeń anonimowych i sprawdzeń zlecanych przez Klientów, także wtedy, gdy Klient zweryfikował domenę; trwające monitorowanie kończy się przy następnym przypadającym sprawdzeniu. Opt-out obejmuje domenę i jej wariant www, nie inne subdomeny; uchylić go możemy tylko my, na wniosek i po przedstawieniu potwierdzenia. robots.txt działa, jeżeli Disallow obejmuje stronę główną. Wykluczenie zapobiega przyszłym sprawdzeniom; nie usuwa istniejących raportów, które wygasają z upływem swojego terminu. Więcej o robocie na stronie FormExposedBot.

5.3 Wcześniejsze usunięcie raportu

Prześlij nam link do raportu. Kto ma link, i tak może przeczytać raport; dlatego do usunięcia nie wymagamy dalszego potwierdzenia. Bez linku podaj domenę i przybliżony czas, a my go odszukamy.

Tak samo postępujesz, jeżeli jesteś widoczny na sprawdzanej stronie lub zrzucie ekranu, na przykład jako osoba kontaktowa obok formularza, i żądasz dostępu lub usunięcia. Jeżeli sprawdzenie dotyczy domeny, do której Klient przedstawił potwierdzenie uprawnień do domeny, działamy w jego imieniu; wówczas przekazujemy mu Twoją sprawę i informujemy Cię o tym.

5.4 Dostęp do danych dotyczących domeny i potwierdzenie uprawnień do domeny

Kto pyta o wszystko, co mamy w związku z domeną, otrzymuje dane, których sam link do raportu nie otwiera. Zanim je wydamy, prosimy o potwierdzenie uprawnień do domeny – jedną z dróg, których wymagamy także od Klientów: rekord TXT w DNS pod _formexposed.<twoja-domena> albo plik pod /.well-known/formexposed-verify.txt, każdorazowo z wartością, którą Ci podamy. Zastępczo wystarczy wiadomość z adresu w tej samej domenie, który widnieje w nocie prawnej (impressum) strony. Bez potwierdzenia potwierdzamy jedynie, czy domena jest wykluczona.

Czego nie wydajemy: kto uruchomił sprawdzenie – jego adres IP jest jego daną, nie Twoją, i jest usuwany po siedmiu dniach, chyba że został odnotowany w celu przeciwdziałania nadużyciom z powodu nietypowo dużej liczby sprawdzeń. Jeżeli Klient prowadzi Twoją domenę na swoim koncie, informujemy Cię, że tak jest, i na życzenie przekazujemy Twoją sprawę. Jeżeli przedstawił on potwierdzenie uprawnień do domeny, działamy w jego imieniu, a jego wyniki może wydać tylko on. Jeżeli potwierdzenia brak, sami jesteśmy administratorem; wówczas wskazujemy Ci Klienta jako odbiorcę, o ile tego żądasz, a jego prawnie chronione interesy nie są nadrzędne (art. 15 ust. 1 lit. c, ust. 4 RODO). Zgłoszenia testowe Klientów trafiają wyłącznie do domen, w przypadku których dany Klient przedstawił potwierdzenie uprawnień do domeny (wewnętrznie sprawdzamy w ten sposób tylko własne domeny testowe i demonstracyjne); jeżeli Twoim zdaniem go brakuje, zgłoś nam to.

6. Odwiedzający strony naszych Klientów

Za Twoje dane na cudzej stronie odpowiada jej operator. To on ma oryginał Twojej wiadomości. Działamy w jego imieniu i z reguły nie widzimy niczego, co by Cię identyfikowało. W szczegółach:

Kontrola doręczenia: Jeżeli operator ją skonfigurował, ukryta kopia wiadomości z formularza trafia do naszej skrzynki kontrolnej. Przy najbliższym pobraniu jest automatycznie odczytywana (nagłówki i najwyżej pierwsze 8 KB), przyporządkowywana i usuwana; pobranie odbywa się zwykle co kilka minut, a w razie zakłóceń wiadomość może pozostać w skrzynce do następnego udanego przebiegu. W naszej bazie danych pozostają tylko czas i przyporządkowanie do domeny, a przy domenie techniczny wynik weryfikacji autentyczności ostatniej wiadomości (SPF, DKIM, DMARC, adres IP wysyłającego serwera pocztowego), który nadpisuje następna wiadomość – ani treść, ani pełny adres nadawcy. Wynik weryfikacji autentyczności może zawierać domenę e-mail nadawcy, na przykład domenę Twojego dostawcy poczty, jeżeli nie należy ona do strony internetowej; tylko wtedy domena ta może zostać wskazana w alarmie wysłanym do operatora. Po przetworzeniu nie jesteśmy więc w stanie odnaleźć Twojej wiadomości i nie ma niczego, co moglibyśmy Ci przypisać i wydać.
Pieczęć: Jeżeli Twoja przeglądarka ładuje obraz pieczęci, Twój adres IP wraz z czasem, identyfikatorem przeglądarki i stroną wywołującą jest przez 14 dni zapisany w dzienniku naszego serwera WWW; pieczęć nie ustawia plików cookie. Jeżeli w ciągu tych 14 dni podasz nam adres IP i przybliżony czas, sprawdzimy, czy istnieją wpisy, i na życzenie je usuniemy. Bez adresu IP wpisu nie da się nikomu przypisać.
Wtyczka WordPress i rozszerzenie TYPO3: Kwarantanna, siatka bezpieczeństwa i zapisy pozostają na stronie operatora. Do nas trafiają dzienne liczby, inwentarz wtyczek, a w przypadku połączonej wtyczki WordPress na potrzeby ochrony roju (domyślnie włączonej) domeny linków z odrzuconych wiadomości, ale żadne dalsze treści ani adresy, nazwiska czy adresy IP odwiedzających. Tutaj może pomóc wyłącznie operator.

Dlatego zwróć się najpierw do operatora. Jeżeli nie możesz się z nim skontaktować, napisz do nas, podając stronę i czas; przekażemy sprawę dalej, o ile będziemy w stanie go ustalić. Rozstrzygać jej nie możemy, bo to należy do operatora.

7. Subskrybenci portalu klienta

Raport miesięczny portalu klienta oferuje agencja pod własną nazwą; to ona jest administratorem, a my działamy w jej imieniu. Zrezygnować możesz w każdej chwili przez link w każdej wiadomości, natychmiast i bez logowania. Następnie przechowujemy dowód Twojego zamówienia (adres, język, czas i adres IP zamówienia, potwierdzenie, rezygnacja) jeszcze przez trzy lata, aby agencja mogła wykazać, że wyraziłeś zgodę; jeżeli agencja usunie swój obszar roboczy, także wraz ze swoim kontem, gdy nikogo innego w nim nie ma, dowód znika wcześniej. Jeżeli agencja jedynie odwoła portal, dowód pozostaje zapisany. Niepotwierdzone zamówienie usuwamy po 30 dniach. Dostępu i wcześniejszego usunięcia żądasz od agencji; jeżeli napiszesz do nas z subskrybowanego adresu, przekażemy to agencji.

8. Sprzeciw, ograniczenie i wycofanie zgody

Sprzeciw (art. 21 RODO): wobec przetwarzania opartego na prawnie uzasadnionych interesach, na przykład dzienników lub sprawdzania Twojej strony. Po jego wniesieniu nie przetwarzamy już tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, lub potrzebujemy ich do ustalenia, dochodzenia lub obrony roszczeń; o wyniku Cię informujemy. W przypadku sprawdzania bezpośrednią drogą jest opt-out (punkt 5.2). Raport miesięczny dla Twojego konta wyłączasz w Ustawieniach. Przypomnienie po rejestracji przychodzi najwyżej raz i potem już nigdy.
Ograniczenie (art. 18): Jeżeli kwestionujesz prawidłowość danych lub potrzebujesz ich do sporu prawnego, na żądanie blokujemy je zamiast usuwać.
Wycofanie zgody (art. 7 ust. 3): Tam, gdzie przetwarzanie opiera się na Twojej zgodzie – na przykład przy raporcie miesięcznym portalu klienta – wycofanie działa na przyszłość.

9. Terminy, weryfikacja tożsamości, koszty

Termin: Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Jeżeli sprawa jest wyjątkowo obszerna, termin może zostać przedłużony o dwa miesiące; informujemy Cię o tym w ciągu pierwszego miesiąca, podając przyczyny. Jeżeli nie podejmiemy działań, w ciągu miesiąca informujemy Cię o powodach oraz o możliwości wniesienia skargi do organu nadzorczego (art. 12 ust. 4).

Tożsamość: Wydajemy dane wyłącznie osobie, której dotyczą. Na koncie wystarczy zalogowanie hasłem. E-mailem odpowiadamy na adres przypisany do konta, zaproszenia lub subskrypcji; jeżeli piszesz z innego adresu, prosimy o potwierdzenie żądania z adresu zapisanego u nas. W przypadku domen obowiązuje punkt 5.4. Dodatkowych informacji, na przykład dokumentu tożsamości, żądamy tylko wtedy, gdy pozostają uzasadnione wątpliwości (art. 12 ust. 6), i wtedy tylko w niezbędnym zakresie; na kopii dokumentu tożsamości możesz zaczernić wszystko poza imieniem i nazwiskiem oraz zdjęciem, a po weryfikacji ją usuwamy. Nigdy nie pytamy o Twoje hasło.

Koszty: brak. Tylko w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić (art. 12 ust. 5); wówczas to uzasadniamy.

Odbiorcy: Jeżeli sprostujemy, usuniemy lub ograniczymy przetwarzanie danych, które przekazaliśmy innym, informujemy o tym tych odbiorców, o ile jest to możliwe i nie wymaga niewspółmiernie dużego wysiłku, a na Twoje żądanie wskazujemy Ci tych odbiorców (art. 19 RODO).

10. Granice, bez upiększeń

Tam, gdzie niczego nie przechowujemy, niczego nie możemy wydać. Dotyczy to przede wszystkim odwiedzających strony naszych Klientów. Zgodnie z art. 11 RODO nie zbieramy dodatkowych danych tylko po to, aby Cię zidentyfikować.
O danych przetwarzanych w imieniu Klienta decyduje Klient. Wspieramy go zgodnie z umową powierzenia przetwarzania danych i przekazujemy mu żądania, ale niczego nie usuwamy z pominięciem go.
Usunięcie jest ostateczne. Usuniętych domen, sprawdzeń i kont nie odtwarzamy, także z kopii zapasowej (punkt 3.4).
To, co musimy przechowywać, pozostaje do końca trwania obowiązku, przede wszystkim faktury i dowód zawarcia umowy (punkt 3.4).

11. Kontakt i skarga

Żądania kieruj na contact@lukaswojcik.com, przez stronę kontaktową lub okno wsparcia. Administratorem jest LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polska. Nie wyznaczyliśmy inspektora ochrony danych.

Możesz wnieść skargę do każdego organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO). Organem właściwym dla nas jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Moniuszki 1A, 00-014 Warszawa, Polska. Jak rozpatrujemy reklamacje, opisuje strona Reklamacje.

Jak możemy pomóc?