Polityka prywatności

Niniejszy dokument jest publikowany w kilku wersjach językowych. W razie rozbieżności między wersjami językowymi wiążąca jest wersja polska.

Wersja 2.3 · Stan na: 29 października 2026 r.

Niniejsza polityka opisuje, jakie dane osobowe przetwarza formexposed, w jakim celu, na jakiej podstawie prawnej, komu są przekazywane i kiedy są usuwane. Piszemy tylko o tym, co usługa rzeczywiście robi; podawane przez nas terminy są tymi samymi, według których działają nasze przebiegi usuwania, a tam, gdzie nie ma jeszcze stałego terminu, mówimy o tym. Funkcje, które zostały zbudowane, ale nie są włączone, wyraźnie jako takie oznaczamy. Ponieważ usługa dotyczy kilku grup osób, na początku każdego punktu wskazujemy, do kogo jest skierowany:

Odwiedzasz formexposed.com lub form.exposed: punkty 3, 4 i 5.
Zleciłeś sprawdzenie domeny na stronie głównej: punkt 6.
Twoja strona została sprawdzona przez naszego robota (crawler): punkt 7 – stanowi on jednocześnie naszą informację na podstawie art. 14 RODO.
Masz konto lub zostałeś zaproszony do zespołu: punkty 8–18.
Odwiedzasz stronę jednego z naszych klientów (z pieczęcią, wtyczką lub kontrolą doręczenia): punkt 20.
Chcesz skorzystać ze swoich praw lub złożyć skargę: punkty 26–28.

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w serwisach formexposed.com i form.exposed oraz w usłudze formexposed, o ile nie działamy na zlecenie klienta (punkt 2), jest:

LW IT Solutions Company Lukas Wójcik
Właściciel: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Polska
NIP 7252266190 · NIP UE PL7252266190
E-mail: contact@lukaswojcik.com

Inne drogi kontaktu z nami to okno wsparcia (znak zapytania w nawigacji) oraz strona kontaktowa. Luki bezpieczeństwa zgłaszasz przez punkt zgłaszania luk bezpieczeństwa.

Inspektor ochrony danych: Nie wyznaczyliśmy inspektora. Jesteśmy jednoosobowym przedsiębiorstwem; nasza główna działalność polega na sprawdzaniu stron internetowych i formularzy, a nie na monitorowaniu osób na dużą skalę ani na przetwarzaniu szczególnych kategorii danych (art. 37 ust. 1 RODO). Uzasadnienie znajduje się w rejestrze czynności przetwarzania. Pytania dotyczące ochrony danych kieruj na podany wyżej adres e-mail; trafiają one bezpośrednio do właściciela.

2. O co chodzi i w jakiej roli działamy

formexposed sprawdza formularze kontaktowe stron internetowych: czy są chronione przed spamem i nadużyciami, czy zapytania docierają do adresata, jakie zewnętrzne usługi mogą odczytywać dane podczas wypełniania i czy coś się w tym zmienia. Dane osobowe przetwarzamy przy tym w trzech rolach. To rozróżnienie nie jest formalnością: od niego zależy, do kogo kierujesz swoją sprawę.

Jako administrator w odniesieniu do danych osób odwiedzających nasze własne strony, naszych klientów i członków ich zespołów, do rozliczeń i wsparcia oraz do sprawdzania stron, które nie należą do konta klienta (bezpłatne sprawdzenie, badanie, sprawdzenie potencjalnego klienta) albo w przypadku których klient nie przedstawił jeszcze potwierdzenia uprawnień do domeny. Tego dotyczy niniejsza polityka.
Jako podmiot przetwarzający w odniesieniu do danych osób trzecich, które nasi klienci przetwarzają za pośrednictwem usługi: kopii e-maili z formularzy w ramach kontroli doręczenia (punkt 15), subskrybentów portalu klienta (punkt 14), odbiorców alertów, którzy sami nie są klientami (punkt 10), kont testowych do sprawdzania za logowaniem (punkt 9) oraz osób widocznych na stronie, do której domeny klient przedstawił potwierdzenie uprawnień do domeny (punkt 7). Administratorem jest wtedy klient; obowiązuje umowa powierzenia przetwarzania danych, którą każdy klient zawiera przy rejestracji.
W ogóle nie przetwarzamy tego, co nasza wtyczka do WordPressa i nasze rozszerzenie do TYPO3 zapisują na stronie klienta i co tej strony nie opuszcza (punkt 13). Administratorem jest jej operator; nie mamy do tych danych dostępu.

Ilekroć w niniejszej polityce mowa o „Kliencie”, chodzi o posiadacza konta w formexposed. Konta są dostępne wyłącznie dla przedsiębiorców; z bezpłatnego sprawdzenia bez konta może skorzystać każdy. Usługa nie jest skierowana do dzieci.

3. Serwery, dzienniki i kopie zapasowe

Dla wszystkich, którzy odwiedzają nasze strony lub korzystają z usługi.

Utrzymujemy formexposed na własnych serwerach w Polsce: serwerze WWW z bazą danych oraz serwerze skanującym, na którym działają robot i model językowy. Oba znajdują się w tej samej sieci wewnętrznej. Nie korzystamy z zewnętrznego dostawcy hostingu ani chmury. Dostęp do serwerów ma wyłącznie właściciel.

3.1 Dziennik serwera WWW

Przy każdym wywołaniu serwer WWW zapisuje adres IP, datę i godzinę, wywołany adres, kod statusu, ilość przesłanych danych, poprzednio odwiedzoną stronę (referrer) oraz identyfikator przeglądarki (user agent). Dotyczy to również pobrań pieczęci ze stron klientów (punkt 12). Dzienniki są codziennie rotowane i usuwane po 14 dniach.

3.2 Dziennik odsłon

Dodatkowo aplikacja rejestruje każdą odsłonę strony, ale nie żądania w tle, interfejsy API i pieczęć: adres IP, ustalony na jego podstawie kraj, wywołany adres i referrer (zawarte w nich tokeny dostępu, na przykład z linków do raportów lub portali, maskujemy przed zapisaniem), identyfikator przeglądarki i ustalone na jego podstawie informacje o typie urządzenia, systemie operacyjnym i przeglądarce, język oraz – jeśli jesteś zalogowany – numer Twojego konta. Kraj ustalamy za pomocą bazy danych na naszym własnym serwerze; adres IP nie opuszcza w tym celu serwera. Gdy nasze wsparcie przegląda Twoje konto (punkt 8.5), te wywołania nie są przypisywane do Twojego konta. Wpisy usuwamy po 60 dniach.

3.3 Dziennik błędów i alarm o błędach

Błędy techniczne rejestrujemy wraz z czasem wystąpienia, poziomem, źródłem, komunikatem, kontekstem technicznym i ewentualnie numerem Twojego konta, a wpisy usuwamy po 90 dniach. Gdy pojawi się nowy rodzaj błędu, usługa wysyła właścicielowi e-mail z surowym tekstem komunikatu (do 400 znaków, nieoczyszczonym) i krótkie powiadomienie przez Telegram; gdy błędy się nasilą – tylko powiadomienie; do tego dochodzi codzienne zestawienie rodzajów błędów wysyłane e-mailem. Wiadomość w Telegramie to stałe zdanie bez treści błędu, bez adresu i bez informacji o osobach. Dla każdego rodzaju błędu przechowujemy jeden przykładowy komunikat, obecnie bez stałego terminu; termin usunięcia ustalimy i podamy w tym miejscu. Komunikaty o błędach nie powinny zawierać danych osobowych; nie możemy tego jednak wykluczyć, np. gdy komunikat powtarza wpisany adres.

3.4 Kopie zapasowe

Baza danych jest kopiowana co noc po zakończeniu przebiegu usuwania; kopia nie zawiera więc niczego, co zgodnie z tymi terminami powinno już zostać usunięte. Kopie zapasowe znajdują się obecnie w tej samej lokalizacji co baza danych i nie są osobno szyfrowane; zaszyfrowana kopia w drugiej lokalizacji jest planowana. Kopie wygasają po 14 dniach. To, co usuwamy w działającym systemie, pozostaje do tego czasu w kopiach zapasowych. Z kopii nie usuwamy niczego wybiórczo; służy ona wyłącznie do odtworzenia danych po ich utracie.

Cel i podstawa prawna: działanie i bezpieczeństwo usługi, odpieranie ataków i nadużyć, wyszukiwanie błędów, odtwarzanie danych oraz liczby dotyczące korzystania z usługi. Na potrzeby tych ostatnich zapisujemy wyłącznie sumy dzienne (np. liczbę rejestracji dziennie), nic o osobach; nie korzystamy z usług analitycznych ani śledzących. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie usługi.

4. Pliki cookie i pamięć przeglądarki

Dla osób odwiedzających nasze strony i użytkowników usługi.

Nazwa	Rodzaj	Cel	Czas przechowywania
`bpid`	plik cookie	sesja: podtrzymuje Twoje zalogowanie, chroni formularze przed sfałszowanymi żądaniami (CSRF) i przy bezpłatnym sprawdzeniu zlicza limity przypadające na sesję	do zamknięcia przeglądarki
`bp_remember`	plik cookie	tylko jeśli przy logowaniu wybierzesz „Pozostań zalogowany”: utrzymuje Cię w stanie zalogowania	30 dni
`bp_theme`	pamięć lokalna	czy wybrałeś jasny, czy ciemny motyw; u zalogowanych użytkowników wybór jest dodatkowo zapisany w koncie	do usunięcia danych przeglądarki

Zapisywanie tych informacji jest bezwzględnie niezbędne do działania usługi, z której wyraźnie korzystasz; nie wymaga ono zgody (art. 5 ust. 3 dyrektywy 2002/58/WE we wdrożeniu krajowym danego państwa – w Niemczech § 25 ust. 2 pkt 2 TDDDG, niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych, w Polsce art. 399 ustawy – Prawo komunikacji elektronicznej (PKE)). Podstawą prawną związanego z tym przetwarzania jest art. 6 ust. 1 lit. b RODO, o ile jesteś zalogowany, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest wówczas ochrona naszych formularzy przed podstawionymi żądaniami, egzekwowanie limitów bezpłatnego sprawdzenia i wyświetlanie strony w wybranej przez Ciebie postaci.

Nie ustawiamy plików cookie służących do reklamy ani do pomiaru zasięgu. Kod polecający programu partnerskiego (punkt 18) jest przenoszony w adresie aż do rejestracji, a nie w pliku cookie. Google reCAPTCHA może przy wysyłaniu formularza używać własnych plików cookie (punkt 5).

5. Google reCAPTCHA i własna ochrona formularzy

Dla wszystkich, którzy wysyłają jeden z naszych formularzy.

Formularze bezpłatnego sprawdzenia, narzędzia do nagłówków, wykluczenia domeny (opt-out), logowania, rejestracji, żądania i ustawienia nowego hasła oraz wsparcia i kontaktu chronimy przed automatycznymi atakami za pomocą Google reCAPTCHA v3. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Skrypt Google ładujemy dopiero wtedy, gdy wysyłasz jeden z tych formularzy, a nie już przy wyświetleniu strony. Wówczas odczytuje on informacje o przeglądarce, urządzeniu i sposobie korzystania ze strony i przekazuje je wraz z Twoim adresem IP i ewentualnie plikami cookie Google do Google, które ocenia, czy formularz wysyła człowiek. Otrzymujemy wyłącznie tę ocenę w postaci wyniku punktowego wraz z akcją, której dotyczy. Jeżeli wynik jest niższy niż nasz próg, dotyczy innego formularza albo Google nie odpowie w ciągu trzech sekund, odrzucamy wysłanie; wyniku nie zapisujemy. Możesz spróbować ponownie albo napisać do nas e-mail. Google może przekazywać dane do Google LLC w USA (punkt 22) i samo decyduje, jak długo je przechowuje; więcej w polityce prywatności Google.

Dodatkowo formularze te – z wyjątkiem formularza do ustawienia nowego hasła – zawierają własną ochronę bez udziału podmiotów trzecich: niewidoczne dla ludzi pole-pułapkę oraz podpisany znacznik czasu, po którym rozpoznajemy formularze wysłane zbyt szybko.

Formularze bezpłatnego sprawdzenia, rejestracji, logowania i żądania nowego hasła chronimy ponadto własną ochroną formularzy formconfirmed, która również działa bez udziału podmiotów trzecich. Przy wyświetleniu strony niewielki skrypt z naszego serwera pobiera podpisane zadanie; gdy tylko zaczniesz korzystać z formularza, Twoja przeglądarka rozwiązuje je w tle (dowód wykonania obliczeń). Wynik trafia do nas razem z formularzem jako jednorazowy znacznik kontrolny, który sprawdzamy przy wysłaniu. Przetwarzamy przy tym Twój adres IP, adres strony z formularzem, momenty poszczególnych kroków oraz informację, czy wypełniono niewidoczne dla ludzi pole. Adres IP zapisujemy w tym celu wyłącznie w skróconej postaci (w IPv4 bez ostatniego bajtu, w IPv6 tylko pierwsze 48 bitów) i jako skrót (hash) z kluczem zmienianym codziennie, aby rozpoznawać powtarzające się żądania; wartość ta jest usuwana po godzinie, a wykorzystany znacznik kontrolny najpóźniej po jedenastu minutach. Ochrona formularzy nie ocenia treści tych formularzy. Nie używa plików cookie, niczego nie zapisuje w Twojej przeglądarce i nie tworzy odcisku (fingerprintu) Twojego urządzenia. Jeżeli brakuje ważnego znacznika kontrolnego, odrzucamy wysłanie; jeżeli nasza usługa była niedostępna przy pobieraniu zadania, dopuszczamy je.

Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona tych formularzy przed nadużyciami ze strony programów, przede wszystkim przed masowym odgadywaniem haseł, automatycznie zakładanymi kontami i wykorzystywaniem bezpłatnego sprawdzenia jako narzędzia przeciwko cudzym stronom. Ponieważ skrypt Google jest ładowany dopiero wtedy, gdy wysyłasz formularz, i służy wyłącznie temu wysłaniu, odczyt informacji z Twojego urządzenia uważamy za bezwzględnie niezbędny do świadczenia usługi, której wyraźnie żądasz, wysyłając formularz (§ 25 ust. 2 pkt 2 TDDDG, art. 399 PKE). To samo dotyczy własnej ochrony formularzy: w przeglądarce przetwarza ona wyłącznie to, co jest niezbędne do wysłania formularza, z którego korzystasz. W dłuższej perspektywie ma ona zastąpić reCAPTCHA. Obowiązek podania: bez reCAPTCHA i własnej ochrony formularzy formularza nie da się wysłać; w przypadku zapytań pozostaje e-mail.

6. Bezpłatne sprawdzenia bez konta

Dla wszystkich, którzy sprawdzają domenę na stronie głównej lub korzystają z narzędzia do nagłówków.

6.1 Bezpłatne sprawdzenie

Na stronie głównej możesz bez konta zlecić sprawdzenie domeny. W tym celu przetwarzamy:

wpisaną domenę i wynik sprawdzenia (raport; co robot przy tym zbiera, opisuje punkt 7);
Twój adres IP, jego kraj, skrót (hash) Twojej sesji (nie samą sesję), czas oraz informację, czy zapytanie zostało przyjęte – aby egzekwować limity (na adres i sesję tylko kilka sprawdzeń dziennie; domena, która była już sprawdzana w ostatnich dniach, otrzymuje ten sam raport zamiast nowego sprawdzenia) i wykrywać nadużycia. Wpisy te usuwamy po 7 dniach;
w razie podejrzanego zachowania, np. wielu różnych domen z jednego adresu – adnotację z adresem IP lub skrótem sesji. Przechowujemy ją do czasu wyjaśnienia sprawy, a następnie jeszcze przez 90 dni. Właściciel otrzymuje w tej sprawie powiadomienie przez Telegram bez domeny i bez adresu IP.

Raport może otworzyć każdy, komu przekażesz jego losowy link; wyszukiwarki nie powinny go indeksować. Usuwamy go po 30 dniach wraz z danymi sprawdzenia i zrzutami ekranu. Bezpłatny raport pokazuje wyciąg; sprawdzany jest ten sam zakres co w koncie, ale bez zgłoszeń testowych.

6.2 Narzędzie do nagłówków

Narzędzie do sprawdzania nagłówków bezpieczeństwa pobiera stronę główną domeny dwukrotnie (przez https i przez http) i ocenia odpowiedź. Domenę, wynik i ocenę przechowujemy przez 90 dni; do limitów stosujemy ten sam dziennik co przy sprawdzeniu (7 dni). Domena wykluczona (punkt 19) również tutaj nie jest sprawdzana.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w odniesieniu do sprawdzenia, które zlecasz, oraz art. 6 ust. 1 lit. f RODO w odniesieniu do limitów i przeciwdziałania nadużyciom; naszym prawnie uzasadnionym interesem jest to, aby usługa nie była nadużywana jako narzędzie przeciwko cudzym stronom. Obowiązek podania: bez domeny nie ma sprawdzenia; bez adresu IP serwer nie może Ci odpowiedzieć.

6.3 Zgłoszenie do raportu

Dla wszystkich, którzy pod raportem korzystają z „Coś się nie zgadza w tym raporcie?”, z kontem lub bez.

Pod każdym gotowym raportem możesz nam zgłosić, że brakuje formularza, formularz został błędnie sklasyfikowany albo pojedyncze sprawdzenie ma błędny wynik. W tym celu przetwarzamy:

Twoje dane ze zgłoszenia: wybraną kategorię, na życzenie sprawdzenie, którego dotyczy, adres strony i tekst do 1000 znaków;
raport, którego dotyczy zgłoszenie (identyfikator linku, sprawdzenie i domenę), język strony i czas;
jeśli jesteś zalogowany, identyfikator Twojego konta; widzimy wtedy obok zgłoszenia adres e-mail konta;
nieodwracalną sumę kontrolną Twojego adresu IP (tworzoną z tajnym kluczem), aby z jednego adresu docierało tylko kilka zgłoszeń (5 na godzinę, 20 na dzień). Samego adresu IP nie zapisujemy przy zgłoszeniu; sumę kontrolną czyścimy po 2 dniach.

Nie pytamy o adres e-mail i nie odpowiadamy na zgłoszenia. Jeśli chcesz otrzymać odpowiedź, napisz do wsparcia (punkt 17). Nie wpisuj w tekście danych osobowych. Czytamy zgłoszenia, klasyfikujemy je i w razie potrzeby przejmujemy dane sprawdzenia z raportu (pola formularza, powody i wyniki, bez zrzutów ekranu) jako przypadek testowy dla naszego rozpoznawania; taki przypadek opisuje sprawdzaną stronę, a nie Ciebie. Zgłoszenie nie zmienia raportu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest wykrywanie i usuwanie błędów naszego rozpoznawania, a limit chroni przed nadużyciami. Obowiązek podania: zgłoszenie jest dobrowolne. Okres przechowywania: 24 miesięcy; wraz z Twoim kontem natychmiast.

7. Sprawdzanie stron przez naszego robota – informacja na podstawie art. 14 RODO

Dla operatorów sprawdzanych stron oraz osób, których dane znajdują się na sprawdzanej stronie. Nie przekazaliście nam tych danych sami; dlatego informujemy Was w tym miejscu.

7.1 Co robi robot

Nasz robot FormExposedBot pobiera przy każdym sprawdzeniu najwyżej osiem publicznych podstron danej strony, jedną po drugiej, tak jak robi to odwiedzający w przeglądarce. Dodatkowo może dojść do trzech podstron, które ładuje ponownie, aby kliknąć „Odrzuć” w banerze cookie, do trzech podstron w widoku telefonu, w przypadku zweryfikowanych domen zgłoszenia testowe (punkt 7.3) oraz do pięciu podstron za logowaniem (punkt 9.4). Przed sprawdzeniem odczytuje plik robots.txt: jeżeli dyrektywa Disallow dla FormExposedBot lub dla wszystkich programów obejmuje stronę główną, nie przeprowadza sprawdzenia. Zablokowanych podścieżek obecnie nie uwzględnia osobno. W identyfikatorze przeglądarki przedstawia się jako FormExposedBot. Analizuje formularze i zapisuje:

adresy i tytuły sprawdzonych podstron, budowę formularzy (nazwy pól, typy pól, etykiety, cecha wymagalności i widoczności, bez wartości; początki wstępnie wypełnionych ukrytych pól i atrybutów data robot odczytuje tylko w trakcie sprawdzenia i ich nie zapisuje) oraz wykryte zabezpieczenia;
cechy techniczne stron: stosowane usługi CAPTCHA i ochrony przed spamem, osadzone skrypty zewnętrznych dostawców (adres i suma kontrolna), hosty, z których strona ładuje treści, nazwy ustawionych plików cookie, nagłówki bezpieczeństwa, wskazówki dotyczące dostępności formularzy, zachowanie banera cookie przy odrzuceniu oraz to, czy do formularzy podpięte są piksele reklamowe lub nagrywanie sesji;
zrzut ekranu widocznego obszaru pierwszej podstrony i po jednym zrzucie każdego znalezionego formularza, a po zgłoszeniu testowym także zrzut strony z odpowiedzią. Te zrzuty ekranu nie są zaczerniane; pokazują to, co widać na stronie.

Jeżeli w formularzu znajduje się adres odbiorcy, zapisujemy wyłącznie jego domenę, nigdy sam adres. Innych treści stron nie zapisujemy. Dane osobowe mogą jednak zostać objęte przetwarzaniem, jeżeli są widoczne na podstronie lub na zrzucie ekranu, np. imię i nazwisko oraz zdjęcie osoby kontaktowej obok formularza. Kategorie: imiona i nazwiska, funkcje, dane kontaktowe i wizerunki, które operator sam opublikował. Nie szukamy szczególnych kategorii danych i ich nie analizujemy.

Formularze klasyfikujemy według stałych reguł (np. „Kontakt” lub „Newsletter”). Tylko wtedy, gdy reguły nie dają wyniku, pomaga model językowy działający na naszym własnym serwerze skanującym; tak sklasyfikowane formularze nigdy nie są wysyłane i nie liczą się do wyniku punktowego ani oceny. Żadne dane nie trafiają przy tym do podmiotów trzecich, a model nie jest na nich trenowany. Więcej na stronie AI Act UE: jak formexposed korzysta ze sztucznej inteligencji.

7.2 Kto zleca sprawdzenie

osoba, która wpisuje domenę na stronie głównej (punkt 6);
nasza wtyczka do WordPressa lub nasze rozszerzenie do TYPO3 w odniesieniu do własnej strony, także bez konta (punkt 13);
klient w odniesieniu do domeny w swoim koncie (punkt 9);
agencja w odniesieniu do strony potencjalnego klienta, bez zgłoszenia testowego (punkt 14);
my sami na potrzeby badania dotyczącego ochrony formularzy kontaktowych, z którego publikujemy wyłącznie zagregowane liczby bez nazw stron.

7.3 Czego robot nie robi

Cudze strony sprawdza wyłącznie pasywnie: nie wysyła formularzy, nie próbuje danych logowania i niczego nie atakuje. Zgłoszenia testowe wysyła wyłącznie do formularzy kontaktowych domen, w odniesieniu do których klient potwierdził w swoim koncie uprawnienia do domeny – jako jej właściciel lub na jego zlecenie, przez wpis DNS, meta tag, plik lub wtyczkę: wyraźnie oznaczone wiadomości testowe bez danych osobowych, najwyżej pięć na jedno sprawdzenie; bez takiego potwierdzenia tylko w ramach wewnętrznych sprawdzeń naszych własnych domen testowych i demonstracyjnych. Również wyszukiwanie publicznie dostępnych plików, odczytywanie wersji i sprawdzanie za logowaniem są dostępne wyłącznie dla zweryfikowanych domen (punkt 9).

7.4 Okres przechowywania

Sprawdzenia bez konta – 30 dni; sprawdzenia strony potencjalnego klienta – 90 dni; sprawdzenia na potrzeby badania – do publikacji jego wyników; sprawdzenia domeny w koncie klienta – najwyżej 13 miesięcy (ostatnie sprawdzenie pozostaje, dopóki domena jest w koncie), i nigdy dłużej, niż domena znajduje się w koncie.

7.5 Podstawa prawna i źródło danych

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na wskazywaniu operatorom stron i ich usługodawcom słabych punktów ich formularzy, zanim zostaną one wykorzystane do spamu lub nadużyć, na interesie osoby zlecającej sprawdzenie w uzyskaniu tego wyniku, a w przypadku badania – na przedstawieniu stanu ochrony formularzy. Dane pochodzą ze źródeł publicznie dostępnych, a mianowicie z samej sprawdzanej strony. Odbiorcami są osoba, która uruchomiła sprawdzenie, i każdy, komu przekaże ona link do raportu, a w przypadku sprawdzenia potencjalnego klienta – agencja; z badania publikujemy wyłącznie zbiorcze liczby. Gdy klient sprawdza w swoim koncie domenę, do której przedstawił potwierdzenie uprawnień do domeny, działamy na jego zlecenie (punkt 2); dopóki brak potwierdzenia, sami jesteśmy administratorem. Niniejszą informację publikujemy tutaj oraz na stronie o FormExposedBot, zamiast pisać do każdej widocznej osoby z osobna; byłoby to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, tym bardziej że o tych osobach wiemy tylko to, co widnieje na stronie (art. 14 ust. 5 lit. b RODO).

Sprzeciw i wykluczenie: Jako operator strony możesz wykluczyć dalsze sprawdzanie swojej domeny przez plik robots.txt lub przez naszą stronę opt-out (punkt 19). Osoby widoczne na sprawdzonej podstronie mogą wnieść sprzeciw wobec przetwarzania zgodnie z punktem 27 i żądać usunięcia raportu lub zrzutu ekranu.

8. Twoje konto klienta

Dla klientów i zaproszonych członków zespołu.

8.1 Rejestracja i konto

Na potrzeby konta przetwarzamy Twój adres e-mail i hasło (wyłącznie jako skrót; samego hasła nie znamy), a ponadto Twoje imię oraz – jeżeli je podasz – nazwisko i firmę, a także język, motyw, walutę, plan, daty rejestracji i ostatniego logowania oraz adres IP przy ostatnim logowaniu. Adres e-mail potwierdzasz przez link ważny 72 godziny; konta, które nigdy nie zostaną potwierdzone, usuwamy po 30 dniach. Jeżeli zmienisz adres e-mail, nowy zaczyna obowiązywać dopiero po potwierdzeniu przez wysłany na niego link.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa); w odniesieniu do adresu IP ostatniego logowania art. 6 ust. 1 lit. f RODO (ochrona Twojego konta, punkt 8.2). Obowiązek podania: adres e-mail, imię i hasło są niezbędne do zawarcia umowy; adres rozliczeniowy i numer identyfikacji podatkowej VAT podajesz dopiero przy płatnych planach w Stripe (punkt 18).

8.2 Logowanie i bezpieczeństwo

próby logowania z adresem e-mail, adresem IP i wynikiem: 7 dni, w celu ochrony przed odgadywaniem haseł; ponadto liczniki prób logowania dla każdego konta (w przypadku nieznanego adresu – dla każdego wpisanego adresu), dla konta i adresu IP łącznie i dla każdego adresu IP, prób logowania dwuskładnikowego i potwierdzeń hasła dla każdego konta, e-maili do resetowania hasła dla każdego adresu e-mail, rejestracji dla każdego adresu IP oraz prób podania hasła portalu klienta dla każdego portalu i adresu IP, które przechowujemy wyłącznie pod pseudonimowym kluczem (HMAC), bez adresu e-mail ani adresu IP w postaci jawnej, i które wygasają wraz ze swoim oknem czasowym (obecnie 15 minut, przy resetowaniu hasła i rejestracji jedna godzina);
zalogowane urządzenia z adresem IP, przeglądarką, systemem operacyjnym i typem urządzenia, abyś mógł je zobaczyć w ustawieniach i wylogować: do 90 dni od ostatniego użycia;
przy włączonym logowaniu dwuskładnikowym – służący do niego sekret (zaszyfrowany) oraz Twoje kody odzyskiwania (wyłącznie jako skrót);
linki do resetowania hasła są ważne jedną godzinę;
dziennik aktywności ważnych działań, np. „Dodano domenę”, „Skonfigurowano alert” lub „Zmieniono ustawienia”, z czasem, kontem wykonującym działanie, adresem IP i krajem: 365 dni.

Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona Twojego konta i usługi oraz możliwość odtworzenia zmian w obszarze roboczym, w którym pracuje kilka osób.

8.3 Dowód zawarcia umowy

Przy rejestracji zapisujemy, którą wersję Regulaminu i umowy powierzenia przetwarzania danych zaakceptowałeś i z którą wersją niniejszej polityki prywatności się zapoznałeś – każdorazowo z pełnym tekstem, jego skrótem (hash), czasem, adresem IP i identyfikatorem przeglądarki. Służy to wykazaniu zawarcia umowy (art. 6 ust. 1 lit. b i f RODO). Dowód ten przechowujemy, dopóki istnieje konto. Po usunięciu konta usuwamy go, gdy od udzielenia zgody upłyną cztery lata, ponieważ pytania o zawarcie umowy pojawiają się właśnie po jej wypowiedzeniu.

8.4 Obszary robocze, zespół i zaproszenia

Konto działa w jednym lub kilku obszarach roboczych. Gdy kogoś zapraszasz, wysyłamy tej osobie e-mail z nazwą obszaru roboczego (domyślnie nazwa Twojej firmy lub Twoje imię) i linkiem do przyjęcia zaproszenia; przy zaproszeniu zapisujemy ponadto przewidzianą rolę i to, kto zaprosił. Członkowie obszaru roboczego widzą, kto do niego należy i w jakiej roli. Jeżeli jesteś osobą zaproszoną, Twój adres e-mail otrzymaliśmy od członka, który Cię zaprosił (art. 14 ust. 2 lit. f RODO). Nieprzyjęte zaproszenia usuwamy po ich wygaśnięciu po 14 dniach, a przyjęte – 30 dni po przyjęciu. Do monitorowanego formularza można przypisać osobę odpowiedzialną z zespołu i termin usunięcia problemu; zapisujemy w tym celu wyłącznie przypisanie do konta i termin. Podstawa prawna: art. 6 ust. 1 lit. b RODO wobec klienta; wobec zaproszonej osoby art. 6 ust. 1 lit. f RODO (klient chce z nią współpracować).

8.5 Pomoc naszego wsparcia

Aby pomóc Ci w razie problemu, nasze wsparcie może wyświetlić Twoje konto tak, jak Ty je widzisz. Każdy taki dostęp jest rejestrowany w dzienniku aktywności i pojawia się w Twoim eksporcie danych. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli poprosiłeś o pomoc, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (wyszukiwanie błędów).

8.6 Eksport i usunięcie

W ustawieniach możesz pobrać dane zapisane w Twoim koncie jako jeden plik JSON – bez skrótów haseł i sekretów oraz bez danych innych członków. Plik ten nie zawiera wyników sprawdzeń, ustaleń ani incydentów (jedynie próby doręczenia eskalacji dla każdego miejsca docelowego alertu); są one dostępne jako raporty w koncie, a na żądanie jako plik. Tam możesz też samodzielnie usunąć konto; e-mail nie jest do tego potrzebny. Trwająca płatna subskrypcja kończy się wtedy natychmiast, co do zasady bez zwrotu (wyjątki określa Regulamin); kto chce wykorzystać opłacony okres, najpierw wypowiada subskrypcję w sekcji Rozliczenia ze skutkiem na koniec okresu. Jeżeli umowa dotycząca Twojego konta kończy się w inny sposób, na przykład wskutek wypowiedzenia z naszej strony, możesz eksportować swoje dane do dnia zakończenia umowy, a konto usuwamy najpóźniej 30 dni po zakończeniu umowy. Wraz z kontem natychmiast usuwamy Twoje obszary robocze z przypisanymi do nich danymi, w tym domeny, wyniki sprawdzeń i zrzuty ekranu, alerty, incydenty, protokoły weryfikacji, markę, portale klienta wraz z subskrybentami, listę Twoich sprawdzeń potencjalnych klientów (ich raporty pozostają dostępne do upływu 90 dni), klucze API, kody wdrożeniowe i dostępy testowe. Jeżeli w jednym z Twoich obszarów roboczych pracuje jeszcze ktoś inny, obszar ten przechodzi na innego członka – w pierwszej kolejności na administratorów, a spośród nich na członka z najdłuższym stażem – zamiast zostać usunięty. Do upływu własnych terminów pozostają: dziennik aktywności i dziennik wywołań stron z numerem Twojego dawnego konta, wysłane e-maile (30 dni, punkt 11), dowód zawarcia umowy (8.3), zgłoszenia do wsparcia (punkt 17), dane rozliczeniowe, dopóki wymaga tego prawo podatkowe, dane prowizyjne i zrealizowane kody aktywacyjne, dla których obecnie nie ma terminu (punkt 18), oraz kopie zapasowe (3.4).

9. Domeny, sprawdzenia i monitoring

Dla klientów. W zakresie, w jakim dotyczy to danych osobowych osób trzecich, działamy na zlecenie klienta.

9.1 Domeny i weryfikacja

Dla każdej domeny w Twoim koncie zapisujemy jej nazwę, potwierdzenie Twoich uprawnień do domeny (wpis DNS, meta tag, plik lub wtyczka), wyniki sprawdzeń oraz Twoje ustawienia, np. częstotliwość, okna serwisowe, notatki, etykiety klienta i szacunkową wartość zapytania. Częstotliwość zależy od Twojego planu i sięga do codziennych sprawdzeń.

9.2 Monitoring publicznie dostępnych informacji

Pomiędzy sprawdzeniami odpytujemy publicznie dostępne informacje dotyczące Twojej domeny:

wpisy DNS (SPF, DMARC, MX), certyfikat TLS i nagłówki bezpieczeństwa;
datę wygaśnięcia domeny za pośrednictwem usługi RDAP właściwego rejestru; przekazywana jest wyłącznie nazwa domeny;
dostępność podstron z Twoimi formularzami (puls formularzy, w zależności od planu co 10, 15 lub 30 minut);
publiczne strony statusu usług CAPTCHA i pocztowych, z których korzysta Twoja strona; nie przekazujemy przy tym żadnych informacji o Tobie;
znane luki bezpieczeństwa we wtyczkach formularzy, CAPTCHA i poczty, a – w przypadku zweryfikowanych domen co tydzień – w CMS, wtyczkach i motywie, których wersje odczytujemy z zewnątrz z Twojej strony głównej. Porównanie odbywa się z otwartą bazą danych WPVulnerability; przekazywane są wyłącznie identyfikator wtyczki lub motywu (bez wersji) oraz wersja WordPressa, a nie Twoja domena;
codziennie – czy adresy Twojego serwera WWW, adres serwera, z którego przyszedł ostatni e-mail z Twojego formularza (z kontroli doręczenia), lub Twoja domena i domena nadawcy tego e-maila figurują na listach blokujących DNS dla spamu (SpamCop, PSBL, Mailspike, SURBL); odpytywane są wyłącznie domeny i adresy IP serwerów, a nie dane odwiedzających;
jeżeli zostało to skonfigurowane – czy Google Web Risk wymienia Twoją stronę główną jako stronę ze złośliwym oprogramowaniem lub phishingiem; przekazywany jest wyłącznie adres strony głównej;
w przypadku zweryfikowanych domen co tydzień – czy publicznie dostępne są pliki, które nigdy nie powinny być publiczne (np. kopia zapasowa konfiguracji lub zrzut bazy danych). Odczytujemy przy tym najwyżej pierwsze 8 KB pliku, aby go rozpoznać, i zapisujemy wyłącznie ścieżkę, rodzaj i wagę znaleziska, nigdy treść.

9.3 Ścieżki formularzy i sprawdzenia w przeglądarce

Dla monitorowanych formularzy zapisujemy adresy formularzy, selektory, poprzedzające kliknięcia i syntetyczne kroki kontrolne, wybór przeglądarki testowej oraz osobę odpowiedzialną i termin. Sprawdzenia w przeglądarce wypełniają formularz najwyżej do momentu przed wysłaniem; niczego nie wysyłają i nie uruchamiają zamówienia ani płatności. Wyniki obejmują status, techniczne kategorie błędów, oczyszczone wskazówki dotyczące błędów i pomiary czasu i mogą zawierać mały obraz formularza, na którym pola wprowadzania są zakryte. Takie zakrycie występuje wyłącznie przy sprawdzeniach w przeglądarce; zrzuty ekranu z pełnego sprawdzenia przez robota nie są zaczerniane (punkt 7.1). Pomiary z naszych przeglądarek testowych nie są pomiarami Twoich odwiedzających.

Drugi, niezależny punkt kontrolny potwierdzający wyniki jest przewidziany, ale obecnie nie został uruchomiony. Otrzymywałby wyłącznie domenę, oczyszczoną konfigurację i identyfikator zlecenia, nigdy dane logowania, zrzuty ekranu ani informacje o odwiedzających; jego operatora wskażemy wcześniej na liście podmiotów przetwarzających dalej.

9.4 Sprawdzanie za logowaniem

W płatnych planach właściciele i administratorzy obszaru roboczego mogą dla zweryfikowanej domeny zapisać konto testowe swojej własnej strony, aby robot mógł odczytywać formularze za logowaniem. Obowiązują przy tym następujące zasady:

Nazwa użytkownika i hasło są szyfrowane już na serwerze WWW kluczem, który może odszyfrować wyłącznie serwer skanujący; serwer WWW, baza danych i kopie zapasowe zawierają je tylko w postaci zaszyfrowanej. Nigdy nie są wyświetlane, rejestrowane w dziennikach ani wydawane przez interfejs API; interfejs pokazuje tylko pierwszy znak i długość nazwy użytkownika. Zaszyfrowana kopia przypisana do zlecenia sprawdzenia jest czyszczona po zakończeniu przebiegu, najpóźniej po godzinie.
Z konta testowego korzysta wyłącznie pełne sprawdzenie przez robota, a nie sprawdzenia w przeglądarce (9.3).
Za logowaniem robot odczytuje najwyżej pięć wskazanych podstron. Niczego nie wysyła, nie wykonuje tam zrzutów ekranu (mogą tam widnieć dane konta) i nie podąża za linkami do wylogowania, usunięcia ani wypowiedzenia.
Jeżeli usuniesz dostęp, nadpisujemy zaszyfrowaną wartość i ją usuwamy; znika ona również wraz z domeną.

Używaj do tego wyłącznie specjalnie utworzonego konta testowego bez prawdziwych danych klientów. To, co robot widzi za logowaniem, przetwarzamy na Twoje zlecenie.

9.5 Inne funkcje

Inwentarz skryptów: jeżeli go włączysz, prowadzimy listę skryptów na podstronach z Twoimi formularzami wraz z adresem i sumą kontrolną, zgłaszamy nowe lub zmienione skrypty, a przy zatwierdzeniu zapisujemy, kto, kiedy i z jakim uzasadnieniem go udzielił. Dostępność: na podstawie ostatniego sprawdzenia usługa może wygenerować projekt informacji o dostępności Twoich formularzy; dane firmy, które w tym celu wpisujesz, pozostają w Twojej przeglądarce. Wartości porównawcze: na potrzeby porównania branżowego analizujemy wyniki wszystkich klientów wyłącznie w formie zagregowanej; poszczególne strony się w nim nie pojawiają.

Podstawa prawna dla punktu 9: art. 6 ust. 1 lit. b RODO; w odniesieniu do danych osobowych osób trzecich, które stają się widoczne podczas sprawdzenia – Twoje polecenie zgodnie z umową powierzenia przetwarzania danych. Okres przechowywania: domena, weryfikacja, ustawienia, ścieżki formularzy i dostęp testowy – do czasu, aż usuniesz je, domenę lub swoje konto; inwentarz skryptów i jego zmiany – do czasu, aż usuniesz domenę lub swoje konto (nie ma dla nich odrębnego terminu); wyniki sprawdzeń, wyniki sprawdzeń w przeglądarce i pomiary czasu – najwyżej 13 miesięcy (ostatnie sprawdzenie pozostaje, dopóki domena jest w koncie).

10. Powiadomienia

Dla klientów i wskazanych przez nich odbiorców.

Alerty i raporty wysyłamy do skonfigurowanych przez Ciebie miejsc docelowych: adresów e-mail, własnych adresów webhook, Slacka, Discorda, Microsoft Teams, Google Chat lub Telegrama. Kanały czatu i webhooki są dostępne w planach Pro i Business. Wiadomość zawiera domenę, zdarzenie, krótki opis i link do Twojego konta, a przy alertach dotyczących sprawdzenia link do raportu, przez który wyniki i zrzuty ekranu są dostępne bez logowania (do Telegrama wyłącznie link do strony domeny w Twoim koncie, wymagającej zalogowania); bez treści e-maili z formularzy. Zapisujemy:

miejsca docelowe (adres e-mail, adres webhook lub czatu; przy webhookach sekret do podpisywania) – do czasu, aż usuniesz je lub domenę;
dziennik wysyłki z czasem, zdarzeniem i wynikiem: 90 dni;
zebrane komunikaty do raportów dziennych i tygodniowych: do 30 dni od wysyłki;
incydenty z linkiem do potwierdzenia: do rozwiązania, a następnie przez 180 dni od rozwiązania. Osoba, która potwierdza incydent, jest odnotowywana z wpisanym imieniem i nazwiskiem lub swoim adresem e-mail. Niepotwierdzone incydenty mogą być eskalowane do kolejnych miejsc docelowych; w tym celu dla każdego miejsca docelowego zapisujemy liczbę i czas prób doręczenia (najwyżej pięć), informację o powodzeniu i ewentualny błąd, dopóki istnieje incydent. Incydent jest zamknięty dopiero po usunięciu problemu; samo potwierdzenie go nie kończy.

Telegram: Na potrzeby Telegrama prowadzimy własnego bota. Łączysz się z nim przez link z jednorazowym kodem ważnym 30 minut; gdy naciśniesz w bocie „Start”, nasz serwer pobiera tę wiadomość z Telegrama i zapisuje identyfikator Twojego czatu (chat ID) jako miejsce docelowe alertów. Telegram przekazuje przy tym również Twoją nazwę w Telegramie; jej nie zapisujemy. Sam kod usuwamy najwcześniej po jednym dniu, gdy tylko zostanie utworzony kolejny kod. Chat ID pozostaje do czasu, aż usuniesz alert lub domenę.

Usługi czatu przetwarzają wiadomości zgodnie ze swoimi warunkami i Twoją umową z nimi; niektóre z nich mają siedzibę poza UE (punkt 22). W odniesieniu do odbiorców, którzy sami nie są klientami, działamy na Twoje zlecenie; prosimy, poinformuj ich o tym.

Podstawa prawna: art. 6 ust. 1 lit. b RODO; w odniesieniu do odbiorców, którzy nie są klientami – Twoje polecenie. Obowiązek podania: bez miejsca docelowego nie ma alertu; sprawdzenia i tak są wykonywane.

11. E-maile od nas

Dla klientów i wszystkich, do których piszemy.

Wysyłamy e-maile w celu potwierdzenia Twojego adresu, zresetowania hasła, z zaproszeniami, alertami i raportami, jako potwierdzenie otrzymania zgłoszenia do wsparcia oraz z informacjami dotyczącymi Twojego konta i rozliczeń. Wysyłkę i odbiór naszych e-maili obsługuje Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Naszą domeną i jej wpisami DNS zarządza Namecheap, Inc., Phoenix, Arizona, USA; do czasu uruchomienia skrzynki u Namecheap, Inc. (Private Email), Phoenix, Arizona, USA Namecheap przekazuje ponadto ogólne wiadomości wysyłane na adresy w naszej domenie. Kopie kontrolne kontroli doręczenia nie przechodzą tą drogą. Wysłane e-maile przechowujemy wraz z odbiorcą, tematem i treścią przez 30 dni, aby móc wyjaśniać problemy z doręczeniem; nie dłużej, ponieważ zawierają one również ważne linki potwierdzające i linki do resetowania.

Trzy e-maile wysyłamy bez Twojego wyraźnego żądania:

Raport miesięczny: na początku miesiąca przegląd sprawdzeń i komunikatów dotyczących Twoich domen. Możesz z niego zrezygnować w ustawieniach.
Przypomnienie o konfiguracji: jeden jedyny e-mail między drugim a czternastym dniem po rejestracji, jeżeli Twoje konto jest potwierdzone, ale nie ma jeszcze potwierdzonej domeny – „Dodaj stronę” lub „Potwierdź domenę”, bez oferty, ceny ani propozycji wyższego planu. Nie zostanie wysłany ponownie.
Koniec okresu próbnego: trzy dni przed końcem okresu próbnego informacja o tym, co nastąpi później.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w odniesieniu do e-maili związanych z umową, w tym raportu miesięcznego i informacji o okresie próbnym; w odniesieniu do przypomnienia o konfiguracji art. 6 ust. 1 lit. f RODO, ponieważ konto bez domeny nie może korzystać z usługi, a wielu klientów po prostu zapomina o konfiguracji. Nie wysyłamy reklam.

12. Pieczęć i protokół weryfikacji

Dla klientów korzystających z pieczęci lub protokołu weryfikacji oraz dla osób odwiedzających strony z pieczęcią.

Pieczęć: Jeżeli osadzisz naszą pieczęć na swojej stronie, przeglądarka każdej osoby odwiedzającej tę stronę pobiera obraz pieczęci z naszego serwera. Otrzymujemy przy tym zwykłe dane połączenia – adres IP, czas, identyfikator przeglądarki i adres strony, na której znajduje się pieczęć – które trafiają wyłącznie do dziennika serwera WWW (14 dni, punkt 3.1), a nie do dziennika odsłon. Pieczęć nie ustawia plików cookie, nie uruchamia sesji i nie zawiera skryptu. Publiczna strona potwierdzenia pokazuje domenę, poziom i datę ostatniego sprawdzenia, bez poszczególnych ustaleń; kto ją otwiera, jest osobą odwiedzającą naszą stronę (punkty 3 i 4). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest dostarczanie pieczęci, którą osadza klient. Klient informuje o tym we własnej polityce prywatności (gotowy tekst).

Protokół weryfikacji: W płatnych planach możesz dla każdej domeny i każdego miesiąca wygenerować protokół sprawdzeń. Pod jego numerem kontrolnym publiczna strona potwierdza domenę, okres i wskaźniki, bez szczegółów. Aby później można było rozpoznać, czy protokół został zmieniony, zlecamy jego podpisanie przez urząd znacznika czasu. Przekazujemy mu wyłącznie skrót (hash) protokołu, z którego nie da się odtworzyć żadnej treści; obecnie są to Certum (Asseco Data Systems S.A., Polska) oraz zastępczo DigiCert, Inc. (USA). Protokoły pozostają do czasu, aż usuniesz domenę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

13. Wtyczka do WordPressa i rozszerzenie do TYPO3

Dla klientów korzystających z wtyczki lub rozszerzenia oraz dla osób odwiedzających ich strony.

13.1 Co pozostaje na stronie klienta

Nasza wtyczka do WordPressa i nasze rozszerzenie do TYPO3 działają na serwerze klienta. To, co wtyczka do WordPressa tam zapisuje, pozostaje na tej stronie; nie mamy do tego dostępu, a administratorem jest jej operator:

Kwarantanna: zgłoszenia zatrzymane przez warstwę ochronną jako spam, wraz z treścią pól i adresem do odpowiedzi, do 14 dni, aby niesłusznie zatrzymaną wiadomość można było doręczyć jednym kliknięciem;
Siatka ratunkowa: kopie e-maili z formularzy, których nie udało się wysłać (odbiorca, temat, treść i nagłówki, takie jak adres do odpowiedzi; załączniki tylko z nazwą), do 30 dni, aby można je było wysłać ponownie;
Zagadka matematyczna: przeglądarka odwiedzającego rozwiązuje małe zadanie, które stawia sama strona; bez pliku cookie, bez zewnętrznej usługi;
Okres przechowywania: na życzenie wtyczka usuwa zapisane zapytania określonych wtyczek formularzy po 90, 180 lub 365 dniach;
Liczniki formularzy (domyślnie wyłączone): wyświetlenia, rozpoczęcia, błędy walidacji i próby wysłania dla każdego formularza, a po osobnym włączeniu także kategorie błędów według pozycji pola – bez wprowadzonych danych, nazw pól, plików cookie ani trwałych identyfikatorów odwiedzających, najwyżej 14 dni na stronie. Identyfikator wyprowadzony z adresu IP, służący do ograniczania liczby żądań, wygasa po minucie i nie jest do nas przekazywany;
Pomoc dla odwiedzających (włączana osobno): po błędzie wysyłki komunikat prowadzi z powrotem do wciąż otwartego formularza i na życzenie podaje adres e-mail; nie odczytuje wprowadzonych danych, nie zapisuje wersji roboczych i niczego samodzielnie nie wysyła ponownie;
nowe reguły antyspamowe mogą przez siedem dni jedynie liczyć lokalnie, niczego nie zatrzymując.

Wtyczka do WordPressa sama dodaje odpowiednie akapity do przewodnika po polityce prywatności w WordPressie; dalsze teksty znajdziesz na stronie Gotowy tekst do Twojej polityki prywatności. Rozszerzenie do TYPO3 nie zapisuje treści formularzy; dodaje do każdej strony meta tag służący do weryfikacji domeny i zlicza dane.

13.2 Rejestrator

Za pomocą rejestratora zalogowany administrator WordPressa nagrywa na swojej własnej stronie ścieżkę do formularza. Rejestrator przechowuje techniczne selektory i kroki nawigacji najwyżej przez 15 minut w pamięci sesji przeglądarki administratora i przekazuje wybraną konfigurację do połączonego konta. Nie odczytuje wprowadzanych danych. Dla odwiedzających rejestrator nigdy nie jest ładowany.

13.3 Co jest przekazywane do nas

Wtyczka i rozszerzenie przekazują nam – w zależności od funkcji i, poza sprawdzeniem własnej strony bez konta, tylko dopóki strona jest połączona z kontem:

nazwę hosta, klucz publiczny i sekret, za pomocą których strona się uwierzytelnia, wersje wtyczki i CMS oraz język;
dzienne liczby: odrzucone zgłoszenia według przyczyny, przyjęte zgłoszenia, wysłane i nieudane e-maile z rodzajem błędu, liczby dotyczące odpowiedzi reCAPTCHA i automatycznie usuniętych zapytań; przy włączonych licznikach – ich liczby dzienne;
cechy ustawień formularzy w postaci liczb, np. ile formularzy używa adresu odwiedzającego jako nadawcy, oraz wersje określonych wtyczek formularzy, CAPTCHA i poczty z ustalonej listy;
aktualizacje, aktywacje i dezaktywacje wtyczek, motywów i CMS z nazwami i wersjami, tryb konserwacji oraz niepowodzenie wysyłki e-maila z formularza (tylko rodzaj błędu);
wybraną w rejestratorze konfigurację ścieżki formularza;
w ramach ochrony roju (domyślnie włączonej) – domeny z linków w odrzuconych wiadomościach. Ze zgłoszeń wielu stron powstaje lista domen spamowych, którą pobierają wszystkie połączone wtyczki. Adresów IP ani sieci nadawców w tym celu nie przekazujemy.

Wtyczka i rozszerzenie nie przekazują innych treści formularzy niż te domeny z linków ani adresów e-mail, imion i nazwisk ani adresów IP odwiedzających. Dzienne liczby i komunikaty o zmianach usuwamy po 13 miesiącach, sygnały ochrony roju po 30 dniach, a dane strony, która nie należy do żadnej domeny w koncie – po 90 dniach bez kontaktu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO; w odniesieniu do ochrony roju art. 6 ust. 1 lit. f RODO (wspólne odpieranie spamu na wielu stronach). Informacje te stanowią dane osobowe tylko wyjątkowo, np. gdy nazwa hosta zawiera imię i nazwisko osoby.

14. Funkcje dla agencji

Dla agencji oraz dla osób, które mają styczność z ich portalami i raportami.

Portal klienta: Agencja może udostępnić swoim klientom portal z wynikami ich domen. Kto zamawia tam raport miesięczny, podaje swój adres e-mail i potwierdza go przez link (double opt-in). Zapisujemy adres, język, czas i adres IP zamówienia, czas potwierdzenia oraz ostatnio wysłany miesiąc. Niepotwierdzone zamówienia usuwamy po 30 dniach. Z subskrypcji można w każdej chwili zrezygnować przez link w każdym e-mailu; następnie przechowujemy dowód zamówienia jeszcze przez trzy lata, najdłużej do czasu usunięcia obszaru roboczego agencji; jeżeli agencja jedynie odwoła portal, subskrybenci pozostają zapisani. Portal i raporty są prezentowane pod nazwą agencji; administratorem jest agencja, a my działamy na jej zlecenie. Podstawą prawną po stronie agencji jest zgoda subskrybenta.
Własna marka: nazwa firmy, strona internetowa, dane kontaktowe, kolory i logo, które agencja zapisze, pojawiają się w jej raportach i w portalu, dopóki ich nie zmieni lub nie usunie.
Własna domena: w planie Business agencja może wyświetlać portal i raporty pod własną subdomeną. W tym celu codziennie sprawdzamy jej wpisy DNS. Funkcja ta nie jest obecnie udostępniona.
Sprawdzenie potencjalnego klienta: agencja może zlecić sprawdzenie strony potencjalnego klienta bez zgłoszenia testowego (punkt 7). Link do skróconego wyniku przekazuje ona sama; my do nikogo nie piszemy. Sprawdzenie usuwamy po 90 dniach. Za kontakt z potencjalnym klientem odpowiada wyłącznie agencja.
Klucze API i kody wdrożeniowe: przechowujemy je wyłącznie jako skrót z krótkim prefiksem, a ponadto ich nazwę, czas ostatniego użycia (klucze API) lub liczbę realizacji (kody wdrożeniowe) oraz liczbę wywołań na minutę (co najmniej przez jeden dzień; usuwana przy późniejszych wywołaniach).

Podstawa prawna: art. 6 ust. 1 lit. b RODO wobec agencji; w odniesieniu do subskrybentów i potencjalnych klientów – zob. wyżej.

15. Kontrola doręczenia

Dla klientów, którzy ją włączają, oraz dla osób odwiedzających ich strony. W odniesieniu do danych odwiedzających jesteśmy podmiotem przetwarzającym klienta.

Opcjonalna kontrola doręczenia odpowiada na pytanie, czy e-mail z formularza kontaktowego rzeczywiście zostaje wysłany. Klient wpisuje w tym celu nasz adres kontrolny jako ukrytą kopię (UDW/BCC) w ustawieniach poczty swojego formularza. W ten sposób trafia do nas nie tylko nasze własne zgłoszenie testowe, lecz kopia każdego e-maila z formularza – także prawdziwych zapytań jego odwiedzających wraz z ich imionami i nazwiskami, adresami i wiadomościami.

Co z nimi robimy – i tylko to: automatyczne pobieranie odczytuje nagłówki i najwyżej pierwsze 8 KB treści, przypisuje e-mail na podstawie adresu kontrolnego do domeny i ewentualnie do zgłoszenia testowego oraz sprawdza cechy autentyczności SPF, DKIM i DMARC. Po pomyślnym przetworzeniu e-mail jest usuwany. Jeżeli pobranie lub usunięcie się nie powiedzie, e-mail może pozostać w skrzynce do następnego udanego przebiegu; skrzynka znajduje się u naszego usługodawcy pocztowego (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kopie są analizowane wyłącznie automatycznie.

W naszej bazie danych zapisujemy wyłącznie czas, przypisanie do domeny i ewentualnie identyfikator zgłoszenia testowego, przez 180 dni, oraz techniczny wynik weryfikacji autentyczności (SPF, DKIM, DMARC) ostatnio otrzymanego e-maila, dopóki nie zastąpi go następny e-mail albo domena nie zostanie usunięta. Do tego wyniku weryfikacji autentyczności należą adres IP serwera wysyłającego i domena e-mail nadawcy; w alercie dla klienta domena ta jest wskazywana tylko wtedy, gdy nie należy do strony internetowej. Jeżeli formularz wpisuje adres odwiedzającego jako nadawcę, jest to domena jego dostawcy poczty e-mail. Treści e-maili ani pełnych adresów nadawców nie zapisujemy. Jeżeli po zgłoszeniu testowym w ciągu kilku godzin nie dotrze żadna kopia, zgłaszamy to klientowi.

Otrzymanie kopii dowodzi jedynie, że przypisana kopia dotarła do naszej skrzynki kontrolnej – nie dowodzi doręczenia do właściwego odbiorcy ani wpisu w systemie CRM. Formularze, za pośrednictwem których przesyłane są szczególne kategorie danych osobowych (np. dane o zdrowiu), nie powinny być łączone z kontrolą doręczenia. Klient informuje swoich odwiedzających o tym przepływie danych; odpowiedni tekst znajduje się na stronie Gotowy tekst do Twojej polityki prywatności. Bez skonfigurowanej skrzynki kontrolnej kontrola nie jest dostępna.

Podstawa prawna: po stronie klienta zazwyczaj art. 6 ust. 1 lit. f RODO (niezawodne otrzymywanie zapytań); przetwarzamy dane zgodnie z jego poleceniem (art. 28 RODO).

16. Model językowy na własnym serwerze i „Fix it for me”

Dla klientów i użytkowników bezpłatnego sprawdzenia.

Model językowy działa na naszym własnym serwerze skanującym, a nie u dostawcy usług AI. Pomaga klasyfikować formularze (punkt 7), podsumowuje ustalenia ze skanu w formie planu działań według priorytetów dla kont płatnych, a w funkcji „Fix it for me” wbudowuje zabezpieczenie we wklejony przez Ciebie kod formularza. Wklejony kod jest przetwarzany wyłącznie na potrzeby tego zapytania, nie jest zapisywany ani używany do trenowania; w dzienniku aktywności odnotowujemy jedynie, że funkcja została użyta, wraz z językiem programowania, długością kodu i wynikiem (również na potrzeby limitu dziennego). Prosimy nie wklejać danych logowania ani danych osobowych. „Fix it for me” działa bez dostępu do Twojej strony; kod wbudowujesz samodzielnie. Więcej na stronie AI Act UE: jak formexposed korzysta ze sztucznej inteligencji. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Plan działań w płatnych raportach. W przypadku kwalifikujących się sprawdzeń domen na kontach płatnych ten sam lokalny model sporządza również krótki plan działań według priorytetów na podstawie nazwy hosta, ogólnego wyniku i wyniku punktowego, systemu CMS, typu miarodajnego formularza i adresu jego strony, ewentualnej rozpoznanej wtyczki oraz wybranych ustaleń z wynikiem negatywnym lub niejasnym. Nie otrzymuje w tym celu zrzutów ekranu ani przesłanych wartości pól formularza. Plan jest oznaczony jako podsumowanie AI; miarodajne pozostają poszczególne ustalenia. Nie zmienia on strony internetowej ani wyniku skanu. Zapytanie jest tymczasowo przechowywane w naszej wewnętrznej kolejce zleceń. Po odebraniu wyniku wpis w kolejce jest usuwany; zaplanowane czyszczenie usuwa również wpisy starsze niż jedna godzina. Wygenerowany tekst, język, status i znacznik czasu są zapisywane wraz z wynikiem skanu i podlegają jego terminowi przechowywania, w tym zachowaniu ostatniego zakończonego sprawdzenia każdej domeny oraz usunięciu przy usuwaniu domeny.

Role w odniesieniu do planu działań. Obowiązuje takie samo rozróżnienie jak dla sprawdzenia będącego jego podstawą. Gdy na polecenie Klienta sprawdzamy jego zweryfikowaną domenę, etap planu działań stanowi część przetwarzania w jego imieniu; gdy agencja działa dla swojego klienta, obowiązuje istniejący łańcuch administratora, podmiotu przetwarzającego i dalszego podmiotu przetwarzającego. W przypadku pasywnych sprawdzeń niezweryfikowanych domen, dla których sami jesteśmy administratorem, ta rola nadal obowiązuje. Sama możliwość uzyskania płatnego raportu nie dowodzi uprawnień do domeny ani nie zmienia roli w zakresie ochrony danych. Powyższe odwołanie do art. 6 ust. 1 lit. b dotyczy udostępnienia posiadaczowi konta żądanej funkcji; nie stanowi ogólnej podstawy prawnej dla przypadkowych danych osobowych innych osób. W przypadku pasywnych sprawdzeń, dla których jesteśmy administratorem, obowiązują podstawa, ocena prawnie uzasadnionego interesu i możliwości sprzeciwu opisane w punkcie 7, w tym art. 6 ust. 1 lit. f. Gdy działamy na polecenie Klienta, Klient lub inny administrator musi ustalić własną właściwą podstawę prawną. Nazwy hostów, adresy stron i notatki do ustaleń mogą przypadkowo zawierać dane osobowe; lokalne generowanie nie czyni ich anonimowymi.

17. Wsparcie, kontakt i zgłoszenia luk bezpieczeństwa

Dla wszystkich, którzy do nas piszą.

Jeżeli piszesz do nas przez okno wsparcia lub stronę kontaktową, przetwarzamy Twój adres e-mail, Twoją wiadomość, wybrany temat, stronę, z której piszesz, język, Twój adres IP, jego kraj, identyfikator przeglądarki oraz – jeżeli jesteś zalogowany – numer Twojego konta, aby odpowiedzieć na zapytanie i przeciwdziałać nadużyciom formularza. Na podany adres otrzymujesz e-mailem potwierdzenie otrzymania; jeżeli jesteś zalogowany, przytacza ono początek Twojej wiadomości (do 2000 znaków), w przeciwnym razie nie zawiera Twojego tekstu. Jak każdy wysłany e-mail jest ono przechowywane przez 30 dni (punkt 11). O nowych zapytaniach powiadamia nas sygnał przez Telegram, który nie zawiera treści ani informacji o Tobie. Jeżeli piszesz do nas e-mail, przetwarzamy Twój adres i Twoją wiadomość. Zgłoszenia luk bezpieczeństwa traktujemy tak samo. Zapytania usuwamy 24 miesięcy po ich otrzymaniu, także wtedy, gdy wcześniej usuniesz konto; dokumentują one, o co pytano i jakiej udzielono odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy umowy z nami, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi, przeciwdziałanie nadużyciom, dowód). Obowiązek podania: bez adresu e-mail nie możemy odpowiedzieć.

18. Płatności, okres próbny i program partnerski

Dla klientów z płatnym planem oraz dla partnerów.

Płatne plany rozliczamy za pośrednictwem Stripe. Dostawcą jest Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dane płatnicze wprowadzasz bezpośrednio w Stripe; my ich nie widzimy. Stripe otrzymuje Twój adres e-mail i Twoje imię i nazwisko, w procesie płatności Twój adres rozliczeniowy i ewentualnie Twój numer identyfikacji podatkowej VAT, i wystawia faktury. U nas zapisane są wyłącznie identyfikator klienta i identyfikator subskrypcji w Stripe, plan, status, koniec okresu rozliczeniowego oraz identyfikatory i rodzaje zdarzeń, które zgłasza nam Stripe.

Okres próbny możesz rozpocząć bez karty; bez środka płatności kończy się on samoczynnie. Jeżeli hostingodawca lub partner przekazał Ci kod aktywacyjny, zapisujemy, które konto i kiedy go zrealizowało oraz do kiedy obowiązuje plan.

Stripe przetwarza dane także jako odrębny administrator, np. w celu zapobiegania oszustwom i wypełniania obowiązków prawnych, i może przekazywać je do Stripe, Inc. w USA (punkt 22). Więcej w polityce prywatności Stripe.

Program partnerski: Program został zbudowany, ale obecnie nie jest udostępniony. Jeżeli zostanie udostępniony, obowiązują następujące zasady: każde konto ma kod polecający. Kto zarejestruje się przez link polecający, jest przez ograniczoną liczbę miesięcy przypisany do partnera; zapisujemy przypisanie i jego czas, a dla każdej opłaconej faktury kwotę netto i prowizję. Partner widzi wyłącznie liczby – ile kont się zarejestrowało, ile płaci oraz sumę swoich prowizji – bez imion i nazwisk oraz bez adresów. Obowiązują Warunki programu partnerskiego. Dane partnerów, przypisania i prowizje przechowujemy obecnie bez ustalonego terminu, podobnie jak informacje o zrealizowanych kodach aktywacyjnych; termin usunięcia ustalimy i podamy w tym miejscu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO; w odniesieniu do przechowywania danych rozliczeniowych oraz – w zakresie wymaganym przepisami podatkowymi – danych prowizyjnych art. 6 ust. 1 lit. c RODO; w odniesieniu do przypisania do partnera art. 6 ust. 1 lit. f RODO (rozliczenie prowizji). Dane rozliczeniowe przechowujemy tak długo, jak wymaga tego prawo podatkowe; zgodnie z prawem polskim (art. 86 w związku z art. 70 ustawy – Ordynacja podatkowa) co do zasady do upływu pięciu lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Obowiązek podania: bez danych płatniczych nie ma płatnego planu; plan bezpłatny pozostaje dostępny.

19. Wykluczenie domeny (opt-out)

Dla operatorów stron, którzy nie chcą, abyśmy sprawdzali ich strony.

Za pośrednictwem strony opt-out możesz wykluczyć domenę z dalszych sprawdzeń. Wykluczenie obejmuje domenę i jej wariant z www, nie obejmuje innych subdomen, i obowiązuje także wobec płacących klientów, którzy zweryfikowali domenę; trwający monitoring kończy się wraz z następnym zaplanowanym sprawdzeniem. Wykluczenie możemy uchylić wyłącznie my, na wniosek i po wykazaniu, że masz uprawnienia do domeny. Zapisujemy domenę, dobrowolnie podany powód, Twój adres IP, jego kraj i identyfikator przeglądarki. Adres IP, kraj i identyfikator przeglądarki usuwamy po 12 miesiącach; samo wykluczenie pozostaje na stałe, ponieważ w przeciwnym razie domena byłaby znów sprawdzana. Informacje te są nam potrzebne, aby trwale spełnić Twoje życzenie i rozpoznać, czy ktoś nie wyklucza cudzych domen w sposób nieuprawniony. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest trwałe spełnienie Twojego życzenia i rozpoznawanie nadużyć formularza. Jeżeli traktujesz wykluczenie jako sprzeciw na podstawie art. 21 RODO, realizujemy go w ten sposób.

20. Dla osób odwiedzających strony naszych klientów

Dla osób, które odwiedzają stronę lub wysyłają na niej formularz, jeżeli jej operator korzysta z formexposed.

Administratorem tej strony jest jej operator, a nie my. To on decyduje, z jakich funkcji korzysta, i musi Cię o tym poinformować we własnej polityce prywatności. Do nas mogą trafić:

Pieczęć: dane połączenia Twojej przeglądarki przy ładowaniu obrazu, 14 dni w dzienniku serwera WWW, bez pliku cookie; w tym zakresie jesteśmy administratorem w odniesieniu do dostarczania obrazu (punkt 12).
Kontrola doręczenia: kopia Twojego e-maila z formularza, która jest automatycznie analizowana i usuwana; jesteśmy podmiotem przetwarzającym (punkt 15).
Wtyczka do WordPressa i rozszerzenie do TYPO3: liczby dzienne bez związku z Tobą, a w ramach ochrony roju domeny linków z odrzuconych wiadomości; kwarantanna i siatka ratunkowa pozostają na stronie (punkt 13).
Portal klienta: Twój adres e-mail, jeżeli zamawiasz tam raport; jesteśmy podmiotem przetwarzającym agencji (punkt 14).
Ochrona formularzy (formconfirmed): jeżeli operator z niej korzysta, Twoja przeglądarka przy wyświetleniu strony pobiera zadanie z naszego serwera i rozwiązuje je w tle; przy wysłaniu serwer operatora zleca nam sprawdzenie wyniku. Przetwarzamy Twój adres IP (zapisywany tylko w skróconej postaci i jako skrót, najwyżej przez godzinę; jak każde wywołanie – 14 dni w dzienniku serwera WWW), adres strony, czas wypełniania, informację, czy wypełniono niewidoczne pole, oraz – tylko jeżeli operator włączy sprawdzanie treści – tekst Twojej wiadomości, który model językowy na naszym własnym serwerze ocenia w pamięci operacyjnej i którego nie zapisuje. Bez plików cookie, bez zapisu w przeglądarce, bez odcisku urządzenia. Jesteśmy podmiotem przetwarzającym operatora (umowa powierzenia przetwarzania danych, załącznik 1 pkt 10).

Ze swoich praw najlepiej korzystać u operatora strony; zna on kontekst i może wydać nam polecenia. Jeżeli zwrócisz się do nas, przekażemy Twoją sprawę operatorowi lub załatwimy ją, o ile sami jesteśmy administratorem. Co możemy przy tym znaleźć, a czego nie, opisuje strona Dostęp, usunięcie i pozostałe prawa.

21. Odbiorcy

Dane osobowe przekazujemy wyłącznie w przypadkach opisanych w niniejszej polityce. Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych. Kategorie odbiorców:

Odbiorca (siedziba)	Kategoria	Cel
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	podmiot przetwarzający; miejsce przetwarzania jeszcze do weryfikacji	wysyłka i odbiór naszych e-maili; skrzynka kontrolna kontroli doręczenia
Namecheap, Inc. (USA)	podmiot przetwarzający	domena, DNS; do czasu uruchomienia skrzynki przekierowanie ogólnych e-maili wysyłanych na naszą domenę (bez kopii kontrolnych kontroli doręczenia)
Stripe Payments Europe, Ltd. (Irlandia), Stripe, Inc. (USA)	w przeważającym zakresie odrębny administrator; dokładny podział ról jeszcze weryfikujemy	płatności i faktury
Google Ireland Ltd., Google LLC (USA)	odrębny administrator	reCAPTCHA
Telegram (poza EOG)	miejsce docelowe wybrane przez klienta; wiadomość wysyłamy przez naszego bota. Dla nas ponadto kanał powiadomień	alerty, jeżeli wybierzesz Telegram; sygnały operacyjne bez danych osobowych
Slack, Discord, Microsoft (Teams), Google (Chat), Twoje webhooki (częściowo USA)	miejsca docelowe wybrane przez klienta	alerty
Ogół społeczeństwa	–	linki do raportów, strony potwierdzenia, wyniki badania (wyłącznie w formie zagregowanej)
Członkowie Twojego obszaru roboczego	użytkownicy tego samego konta	współpraca, zgodnie z rolą
Organy, sądy, CERT Polska, doradcy	odrębni administratorzy	wyłącznie w przypadku obowiązku prawnego, w celu ustalenia, dochodzenia lub obrony roszczeń oraz w przypadku nadużycia naszej usługi lub ataków na osoby trzecie (art. 6 ust. 1 lit. c lub f RODO)

Danych osobowych nie otrzymują: usługi RDAP rejestrów, wyszukiwane za pośrednictwem katalogu IANA, a przy ustalaniu wieku domeny w ramach bezpłatnego sprawdzenia usługa pośrednicząca rdap.org (wyłącznie nazwy domen), WPVulnerability pod adresem wpvulnerability.net (wyłącznie identyfikator wtyczki bez wersji, identyfikator motywu lub wersja WordPressa), strony statusu usług CAPTCHA i pocztowych (nic poza samym pobraniem), urzędy znacznika czasu Certum i DigiCert (wyłącznie skróty), listy blokujące DNS SpamCop, PSBL, Mailspike i SURBL (wyłącznie domeny i adresy IP serwerów), Google Web Risk, jeżeli zostało skonfigurowane (wyłącznie adres strony głównej), oraz inne połączone wtyczki w ramach ochrony roju (wyłącznie domeny spamowe). Pełna, aktualizowana lista naszych podmiotów przetwarzających wraz z siedzibą i podstawą przekazania znajduje się na stronie Podmioty przetwarzające dalej; o zmianach informujemy klientów z 30-dniowym wyprzedzeniem.

22. Przekazywanie danych do państw trzecich

Jeżeli odbiorca ma siedzibę poza Europejskim Obszarem Gospodarczym, przekazujemy dane wyłącznie wtedy, gdy spełnione są przesłanki art. 44 i nast. RODO:

USA: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795, art. 45 RODO), o ile odbiorca posiada certyfikację w tych ramach. Czy Google, Stripe i Namecheap są certyfikowane w odniesieniu do danych usług, weryfikujemy jeszcze na potrzeby niniejszej wersji i dlatego tego nie twierdzimy; w braku certyfikacji – na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza Komisji (UE) 2021/914, art. 46 ust. 2 lit. c RODO).
Nasz usługodawca pocztowy: gdzie Namecheap, Inc. (Private Email), Phoenix, Arizona, USA przetwarza dane i na jakiej podstawie ewentualnie trafiają one do państwa trzeciego, jeszcze weryfikujemy. Aktualny stan podaje strona Podmioty przetwarzające dalej.
Usługi czatu i webhooki wybrane przez Ciebie: Slack, Discord, Microsoft Teams, Google Chat i webhooki otrzymują Twoje alerty przez adres, który generujesz w swoim koncie w danej usłudze; stosunek umowny z dostawcą oraz ewentualnie niezbędna podstawa przekazania do państwa trzeciego leżą po Twojej stronie.
Telegram: miejsce docelowe wybrane przez klienta; wiadomość wysyłamy przez naszego bota. Telegram ma siedzibę poza EOG w państwie, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, a standardowych klauzul umownych z Telegramem nie zawarliśmy. Na jakiej podstawie z art. 44 i nast. RODO opiera się to przekazanie – w grę wchodzi art. 49 ust. 1 lit. b RODO, ponieważ sam wybierasz ten kanał – obecnie zlecamy weryfikację. Wybieraj Telegram tylko wtedy, gdy Ci to wystarcza; e-mail zawsze pozostaje alternatywą.

Kopię zabezpieczeń, na których opieramy przekazanie, otrzymasz bezpłatnie na żądanie wysłane na adres podany w punkcie 1. Decyzję stwierdzającą odpowiedni stopień ochrony i standardowe klauzule umowne znajdziesz także w Dzienniku Urzędowym UE (eur-lex.europa.eu), a listę przedsiębiorstw certyfikowanych w ramach Data Privacy Framework pod adresem dataprivacyframework.gov. Nasze własne serwery znajdują się w Polsce; dane, których nie otrzymuje żaden z wymienionych odbiorców, nie opuszczają UE.

23. Okresy przechowywania w skrócie

Terminy egzekwuje nocny przebieg, a w przypadku dziennika serwera WWW – jego codzienna rotacja. Tam, gdzie podano „wraz z domeną”, dane znikają natychmiast po usunięciu przez Ciebie domeny lub konta. Następnie pozostają jeszcze do 14 dni w kopiach zapasowych (punkt 3.4).

Dane	Usunięcie
Dziennik serwera WWW (także pobrania pieczęci)	po 14 dniach
Dziennik odsłon	po 60 dniach
Dziennik błędów	po 90 dniach
Dziennik aktywności	po 365 dniach
Próby logowania; limity bezpłatnego sprawdzenia i narzędzia do nagłówków	po 7 dniach
Adnotacje w razie podejrzanego zachowania (bezpłatne sprawdzenie)	90 dni po wyjaśnieniu sprawy
Zalogowane urządzenia	90 dni po ostatnim użyciu
„Pozostań zalogowany”; nigdy niepotwierdzone konta; przyjęte zaproszenia (nieprzyjęte – wraz z ich wygaśnięciem)	po 30 dniach
Raport bez konta wraz ze zrzutami ekranu	po 30 dniach
Wersja PDF raportu w pamięci podręcznej	po 7 dniach
Wyniki narzędzia do nagłówków; sprawdzenie strony potencjalnego klienta	po 90 dniach
Sprawdzenia na potrzeby badania	wraz z publikacją jego wyników
Wyniki sprawdzeń, sprawdzenia w przeglądarce i pomiary czasu domeny w koncie	po 13 miesiącach (ostatnie sprawdzenie – dopóki domena jest w koncie)
Domena, ustawienia, ścieżki formularzy, protokoły weryfikacji, miejsca docelowe alertów, wynik weryfikacji autentyczności ostatniego e-maila z formularza	wraz z domeną
Inwentarz skryptów i jego zmiany	wraz z domeną (bez odrębnego terminu)
Dostęp testowy do sprawdzania za logowaniem	gdy go usuniesz, wraz z domeną; kopia przypisana do zlecenia sprawdzenia – po zakończeniu przebiegu, najpóźniej po godzinie
Dzienne liczby i komunikaty o zmianach z wtyczki i rozszerzenia, liczniki formularzy	po 13 miesiącach
Dane strony z wtyczką, która nie należy do żadnego konta	90 dni po ostatnim kontakcie
Sygnały ochrony roju; zebrane komunikaty do raportów dziennych i tygodniowych (od wysyłki)	po 30 dniach
Zliczanie wywołań API; jednorazowe kody do Telegrama	najwcześniej po jednym dniu, przy następnym wywołaniu lub następnym kodzie tego rodzaju
Dziennik wysyłki alertów	po 90 dniach
Przypisania kontroli doręczenia; incydenty z potwierdzeniem i próbami doręczenia eskalacji (nierozwiązane pozostają)	po 180 dniach, incydenty od ich rozwiązania
Kopie e-maili z formularzy w skrzynce kontrolnej	po przetworzeniu; w razie błędów – przy następnym udanym przebiegu
Wysłane e-maile	po 30 dniach
Zgłoszenia do wsparcia	po 24 miesiącach
Zgłoszenia do raportu	po 24 miesiącach, wraz z kontem natychmiast; suma kontrolna adresu IP po 2 dniach
Adres IP, kraj i identyfikator przeglądarki dotyczące opt-out	po 12 miesiącach (domena pozostaje wykluczona)
Niepotwierdzone zamówienia raportu miesięcznego w portalu klienta	po 30 dniach
Dowód anulowanego zamówienia	trzy lata po rezygnacji
Konto i dane osobowe	wraz z usunięciem przez Ciebie
Dowód zawarcia umowy	dopóki istnieje konto; po jego usunięciu – gdy od udzielenia zgody upłyną cztery lata
Dane rozliczeniowe	z upływem podatkowego okresu przechowywania
Przypisania i prowizje programu partnerskiego; zrealizowane kody aktywacyjne	obecnie bez ustalonego terminu
Przykład rodzaju błędu	obecnie bez ustalonego terminu
Kopie zapasowe bazy danych	po 14 dniach
Ochrona formularzy: skrócony adres IP w postaci skrótu (hash) do rozpoznawania powtarzających się żądań; wykorzystane znaczniki kontrolne; wyniki sprawdzeń bez adresu IP i bez tekstu (akcja, wynik punktowy, powody, domena); dane dzienne bez odniesienia do osób	po godzinie; najpóźniej po jedenastu minutach; po 30 dniach; po 400 dniach

24. Obowiązek podania danych

Nie masz ustawowego obowiązku przekazywania nam danych. Do założenia konta potrzebujemy Twojego adresu e-mail, Twojego imienia i hasła; bez nich umowa nie może zostać zawarta. Do płatnych planów potrzebujemy danych rozliczeniowych, do kontroli doręczenia – skrzynki kontrolnej, a do alertów – miejsca docelowego. Wszystkie pozostałe dane są dobrowolne. Dane połączenia w dziennikach powstają technicznie przy każdym wywołaniu; bez nich serwer nie może odpowiedzieć. Czego zabraknie, jeżeli czegoś nie podasz, opisuje każdorazowo punkt dotyczący danego przetwarzania.

25. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, opierając się wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Nie tworzymy profili osób. Nasze oceny – poziom ryzyka, ocena nagłówków, „Zabezpieczony” w pieczęci – dotyczą stron i formularzy, a nie ludzi.

Automatycznie działają natomiast mechanizmy ochronne, które mogą odrzucić pojedyncze żądania bez udziału człowieka: ocena reCAPTCHA i własna ochrona formularzy (punkt 5), limity i adnotacje przy bezpłatnym sprawdzeniu (punkt 6) oraz blokada po zbyt wielu próbach logowania (punkt 8.2). Uniemożliwiają one jedynie pojedyncze wysłanie; odrzuconą próbę można później powtórzyć, a w każdej sprawie pozostaje e-mail. Jeżeli uważasz odrzucenie za błędne, napisz do nas; sprawę przejrzy człowiek. Automatycznie usuwamy również konta, które nie zostały potwierdzone w ciągu 30 dni od rejestracji.

26. Twoje prawa

Na podstawie RODO przysługują Ci poniższe prawa. Przy każdym z nich podajemy, jak najszybciej z niego skorzystać. Jeżeli nie wskazano inaczej, wystarczy e-mail na adres contact@lukaswojcik.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o dwa miesiące – wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca, podając przyczyny (art. 12 ust. 3 RODO). Korzystanie z praw jest bezpłatne; jedynie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić podjęcia działań i wówczas to uzasadniamy (art. 12 ust. 5 RODO). Aby nie wydać nikomu cudzych danych, możemy poprosić Cię o złożenie żądania z adresu e-mail Twojego konta; dodatkowych dowodów żądamy tylko w razie uzasadnionych wątpliwości co do Twojej tożsamości i tylko w niezbędnym zakresie (art. 12 ust. 6 RODO).

Dostęp do danych (art. 15 RODO): jeżeli masz konto – pobierz eksport danych w ustawieniach; zawiera on dane konta, obszaru roboczego i domen, Twoje logowania, aktywności, zgłoszenia do wsparcia, wysłane e-maile i zgody. Wyniki sprawdzeń widzisz jako raporty w koncie. Pełny dostęp, także do danych, których eksport nie zawiera (np. wpisów w dzienniku błędów lub w dzienniku serwera WWW), wraz z informacjami, o których mowa w art. 15 ust. 1 RODO, otrzymasz na żądanie przesłane e-mailem. Bez konta – np. w sprawie opt-out, zgłoszenia do wsparcia lub raportu – e-mailem, podając daną domenę lub adres i przybliżony czas.
Sprostowanie (art. 16): imię i nazwisko, firmę, język i adres e-mail zmieniasz samodzielnie w ustawieniach, adres rozliczeniowy i numer identyfikacji podatkowej VAT – w portalu klienta Stripe w sekcji Rozliczenia; wszystko inne e-mailem.
Usunięcie (art. 17): konto, domeny, miejsca docelowe alertów i dostępy testowe usuwasz samodzielnie, klucze API samodzielnie odwołujesz (są usuwane wraz z kontem); z raportu miesięcznego portalu klienta rezygnujesz przez link w każdym e-mailu. Usunięcia raportu, zrzutu ekranu lub innych danych żądasz e-mailem. Co musimy zachować ze względów prawnych, opisuje punkt 8.6.
Ograniczenie przetwarzania (art. 18): e-mailem, np. gdy kwestionujesz prawidłowość danych, a my to sprawdzamy.
Przenoszenie danych (art. 20): eksport danych to plik JSON w formacie nadającym się do odczytu maszynowego, który możesz sam przekazać innemu dostawcy. Więcej o zmianie dostawcy na stronie Data Act UE: zmiana dostawcy i eksport danych.
Sprzeciw (art. 21): zob. następny punkt.
Wycofanie zgody (art. 7 ust. 3): naszych własnych operacji przetwarzania nie opieramy na zgodzie. Zgodę na raport miesięczny portalu klienta wycofujesz przez link w każdym e-mailu; wycofanie działa na przyszłość.

W odniesieniu do danych, które przetwarzamy na zlecenie klienta (punkt 2), Twoim adresatem jest klient. Jeżeli mimo to napiszesz do nas, przekażemy Twoją sprawę klientowi i pomożemy mu w udzieleniu odpowiedzi. Szczegółowy przewodnik ze wszystkimi sposobami i ograniczeniami znajduje się na stronie Dostęp, usunięcie i pozostałe prawa.

27. Prawo sprzeciwu na podstawie art. 21 RODO

W zakresie, w jakim przetwarzamy dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas przestajemy przetwarzać te dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Dotyczy to w szczególności sprawdzania stron przez naszego robota (punkt 7), dzienników (punkt 3), reCAPTCHA (punkt 5), limitów przy bezpłatnym sprawdzeniu (punkt 6), przypomnienia o konfiguracji (punkt 11), pieczęci (punkt 12) oraz ochrony roju (punkt 13).

Sprzeciw nie wymaga żadnej formy; wystarczy e-mail na adres contact@lukaswojcik.com. Jako operator strony możesz ponadto w każdej chwili samodzielnie wykluczyć dalsze sprawdzenia przez plik robots.txt lub stronę opt-out. Nie wysyłamy reklamy e-mailem, wobec której możliwy byłby sprzeciw bez uzasadnienia.

28. Skarga do organu nadzorczego

Możesz wnieść skargę do organu nadzorczego ds. ochrony danych, jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO). Właściwy dla nas jest:

Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska
uodo.gov.pl

Możesz także zwrócić się do organu nadzorczego państwa członkowskiego, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia – w Niemczech np. do organu ochrony danych Twojego kraju związkowego. Organ ten w razie potrzeby przekaże skargę właściwemu organowi. Chętnie wyjaśnimy sprawę wcześniej bezpośrednio z Tobą; nie jest to jednak obowiązkowe.

29. Bezpieczeństwo

Wszystkie połączenia z naszą usługą są szyfrowane za pomocą TLS; połączenia w obrębie naszej sieci wewnętrznej nie są szyfrowane w całości. Hasła, klucze API i kody odzyskiwania przechowujemy wyłącznie jako skróty, a sekrety logowania dwuskładnikowego i dostępy testowe wyłącznie w postaci zaszyfrowanej. Dane klientów są oddzielone według obszarów roboczych; uprawnienia ról egzekwuje serwer, a nie tylko interfejs. Dostęp do serwerów ma wyłącznie właściciel; robot działa w izolacji i nie może wywoływać adresów w sieci wewnętrznej. Pełny opis znajduje się na stronie Środki techniczne i organizacyjne. Jeżeli dowiemy się o naruszeniu ochrony danych osobowych, zgłaszamy je zgodnie z art. 33 i 34 RODO organowi nadzorczemu oraz, w razie potrzeby, Tobie; klientów, na których zlecenie działamy, informujemy niezwłocznie, w miarę możliwości w ciągu 48 godzin.

30. Inne dokumenty

Niniejsza polityka stanowi podsumowanie dla osób, których dane dotyczą. Szczegóły znajdują się w rejestrze czynności przetwarzania, na liście podmiotów przetwarzających dalej, w dokumencie Środki techniczne i organizacyjne, w umowie powierzenia przetwarzania danych, w ocenie skutków dla ochrony danych, na stronach Dostęp, usunięcie i pozostałe prawa, AI Act UE: jak formexposed korzysta ze sztucznej inteligencji oraz Gotowy tekst do Twojej polityki prywatności.

31. Zmiany

Dostosowujemy niniejszą politykę, gdy zmienia się usługa lub stan prawny, i to zanim rozpocznie się nowe przetwarzanie. Obowiązuje wersja opublikowana w tym miejscu; wcześniejsze wersje i opis zmian znajdują się na stronie Zmiany dokumentów umownych. Którą wersję widziałeś przy rejestracji, wynika z Twojego eksportu danych. Jeżeli zmieni się coś istotnego w przetwarzaniu Twoich danych jako klienta, dodatkowo poinformujemy Cię e-mailem.

Niniejsza polityka jest dostępna we wszystkich językach urzędowych Unii Europejskiej. W razie rozbieżności rozstrzyga wersja polska.

Jak możemy pomóc?