Regulamin

Niniejszy dokument jest publikowany w kilku wersjach językowych. W razie rozbieżności między wersjami językowymi wiążąca jest wersja polska.

Wersja 2.2 · Stan na: 29 października 2026 r.

Najważniejsze na początek. Pięć kwestii umieszczamy przed szczegółowymi postanowieniami, ponieważ kto zrozumie je błędnie, błędnie zrozumie także całą resztę:

• Konto jest dostępne wyłącznie dla przedsiębiorców. Z bezpłatnego sprawdzenia na stronie głównej może skorzystać każdy; konto, plany i wszystkie pozostałe funkcje są przeznaczone dla przedsiębiorstw, osób prowadzących działalność na własny rachunek i agencji (pkt 1.3). Bezwzględnie obowiązująca ochrona niektórych przedsiębiorców będących osobami fizycznymi na gruncie prawa polskiego pozostaje nienaruszona (pkt 1.3 i § 36).
• Sprawdzane są wyłącznie strony internetowe, którymi mogą Państwo dysponować. Bez potwierdzenia uprawnień do domeny Usługodawca sprawdza tylko pasywnie, tak jak stronę widzi odwiedzający. Zgłoszenia testowe przez Państwa formularze są wysyłane dopiero po potwierdzeniu uprawnień, i to wyraźnie na Państwa zlecenie (§ 7 i § 8).
• Wynik jest migawką, a nie gwarancją. Sprawdzenia są zautomatyzowane i opierają się na regułach wykrywania. Wynik „Zabezpieczony” nie oznacza, że spam przestanie napływać, i nie zastępuje testu penetracyjnego, porady prawnej ani certyfikacji (§ 5).
• Usługodawca nie otrzymuje dostępów do Państwa serwerów. Usługodawca nie żąda ani nie otrzymuje dostępów FTP, SSH, do hostingu ani dostępów administratora. Kto chce zlecić sprawdzenie za logowaniem, sam zakłada w tym celu konto testowe na swojej stronie internetowej; jest to jedyny przypadek, w którym Usługa korzysta z danych dostępowych (§ 10 i § 12).
• Rozstrzygające znaczenie ma wersja polska; zastosowanie ma prawo polskie. Niniejszy Regulamin jest dostępny we wszystkich językach urzędowych Unii Europejskiej (§ 39).

§ 1. Usługodawca, zakres stosowania i strony umowy

1.1 Usługodawca

Usługę formexposed świadczy Lukas Wójcik, prowadzący pod firmą LW IT Solutions Company Lukas Wójcik jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polska, NIP 7252266190, numer VAT UE PL7252266190 („Usługodawca”). Kontakt: contact@lukaswojcik.com, okno wsparcia (znak zapytania w nawigacji) oraz strona kontaktowa. Dalsze informacje zawiera nota prawna.

1.2 Czym jest niniejszy dokument

Niniejszy regulamin („Regulamin”) określa zasady udostępniania i korzystania z formexposed pod adresami formexposed.com i form.exposed wraz z bezpłatnym sprawdzeniem, kontem klienta, wtyczką do WordPressa, rozszerzeniem do TYPO3, rozszerzeniem do MainWP, interfejsem programistycznym (API), serwerem MCP oraz szablonami dla usług automatyzacji (łącznie „Usługa”).

Jest on jednocześnie regulaminem (regulamin) świadczenia usług drogą elektroniczną w rozumieniu art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (ustawa o świadczeniu usług drogą elektroniczną, „u.ś.u.d.e.”). Wymagane tam informacje znajdują się w niniejszym Regulaminie w następujących miejscach: rodzaje i zakres usług w § 5–16, wymagania techniczne w pkt 27.6, zakaz dostarczania treści o charakterze bezprawnym w § 23, warunki zawierania i rozwiązywania umów w § 4 i § 20, a tryb postępowania reklamacyjnego w § 35. Informacje, o których mowa w art. 6 u.ś.u.d.e., o szczególnych zagrożeniach związanych z korzystaniem z usługi oraz o funkcji i celu oprogramowania lub danych wprowadzanych przez Usługodawcę do systemów Klienta znajdują się w pkt 27.7 i 27.8.

Regulamin jest udostępniany nieodpłatnie pod tym adresem przed zawarciem każdej umowy w sposób, który umożliwia jego pozyskanie, odtwarzanie, utrwalanie i wydrukowanie. Usługodawca odnotowuje, którą wersję zaakceptował Klient (pkt 4.4).

1.3 Kto może korzystać z Usługi

Bezpłatne sprawdzenie. Z bezpłatnego sprawdzenia bez konta (§ 6) i z ogólnodostępnych narzędzi może korzystać każda osoba w granicach tam wskazanych.

Konto i plany wyłącznie dla przedsiębiorców. Konto klienta i wszystkie plany, również bezpłatny plan Free, są przeznaczone wyłącznie dla przedsiębiorców: osób fizycznych, osób prawnych i jednostek organizacyjnych niebędących osobami prawnymi, którym ustawa przyznaje zdolność prawną, korzystających z Usługi w ramach swojej działalności gospodarczej lub zawodowej („Klient”). Rejestrując się, osoba dokonująca rejestracji potwierdza, że korzysta z Usługi dla przedsiębiorstwa. Usługodawca świadomie nie kieruje Usługi do konsumentów: sprawdza ona formularze stron internetowych prowadzonych w celach gospodarczych, a jej zasady dotyczące odpowiedzialności, rękojmi i zmian są dostosowane do stosunków między przedsiębiorcami.

Przedsiębiorcy na prawach konsumenta. Prawo polskie przyznaje osobie fizycznej, która zawiera umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści tej umowy wynika, że nie posiada ona dla niej charakteru zawodowego, niektóre uprawnienia konsumenta (przedsiębiorca na prawach konsumenta; art. 385⁵ i 556⁴ ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny, „k.c.”, oraz art. 38a ustawy o prawach konsumenta). Potwierdzenie złożone przy rejestracji nie wyłącza tej ochrony. Do tej grupy stosuje się § 36 oraz stronę Prawo odstąpienia od umowy (przedsiębiorca na prawach konsumenta). Kto uważa, że należy do tej grupy, informuje o tym Usługodawcę; Usługodawca sprawdza to indywidualnie. Ochrona nie zależy od takiej informacji; pomaga ona jedynie Usługodawcy w jej przestrzeganiu.

Żadne postanowienie niniejszego Regulaminu nie ma na celu wyłączenia ani ograniczenia prawa, którego nie można skutecznie wyłączyć ani ograniczyć. Jeżeli dane postanowienie nie ma zastosowania wobec określonego Klienta z powodu bezwzględnie obowiązujących przepisów, pozostałe postanowienia oraz ich obowiązywanie wobec wszystkich innych Klientów pozostają nienaruszone.

1.4 Działanie w imieniu przedsiębiorstwa

Kto rejestruje się lub składa zamówienie w imieniu przedsiębiorstwa, zapewnia, że ma pełną zdolność do czynności prawnych i jest uprawniony do reprezentowania przedsiębiorstwa w tym zakresie. Stroną umowy jest przedsiębiorstwo, w imieniu którego działa; jeżeli nie wskazano przedsiębiorstwa, stroną umowy jest sama osoba dokonująca rejestracji jako przedsiębiorca. W razie braku umocowania osoba działająca odpowiada zgodnie z art. 103 § 3 k.c.

1.5 Zastrzeżenia terytorialne

Usługa nie jest oferowana osobom i podmiotom, które są objęte sankcjami gospodarczymi lub ograniczeniami eksportowymi Unii Europejskiej lub Organizacji Narodów Zjednoczonych albo mają siedzibę lub miejsce zamieszkania na terytorium objętym kompleksowymi sankcjami, i nie może być przez nie ani na ich rzecz wykorzystywana. Klient zapewnia, że nie należy do tej grupy i nie dopuszcza do takiego korzystania. Jeżeli Usługodawca dowie się o naruszeniu, może natychmiast zablokować konto lub wypowiedzieć umowę.

§ 2. Definicje

Poniższe pojęcia mają w niniejszym Regulaminie wskazane znaczenie. W kontekście ochrony danych osobowych obowiązują pojęcia umowy powierzenia przetwarzania danych oraz ogólnego rozporządzenia o ochronie danych (RODO).

Pojęcie	Znaczenie
Sprawdzenie aktywne	Sprawdzenie, w ramach którego Usługa wysyła przez rozpoznany formularz kontaktowy zweryfikowanej domeny oznaczone zgłoszenia testowe (pkt 8.2).
Alert	Wiadomość Usługi wysyłana do skonfigurowanego przez Klienta celu (e-mail, webhook, komunikator), gdy zmieni się wynik sprawdzenia lub monitorowany stan.
Obszar roboczy	Jednostka w ramach konta, do której przypisane są domeny, członkowie, cele alertów, marka i portale klienta. W angielskim interfejsie „workspace”.
Umowa powierzenia	Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO, którą Klient zawiera przy rejestracji.
Domena	Nazwa hosta strony internetowej, którą Klient dodaje na swoim koncie. Domena jest jednostką, według której liczone są limity planów i planowane są sprawdzenia.
Rozszerzenie	Wtyczka do WordPressa, rozszerzenie do TYPO3 i rozszerzenie do MainWP formexposed, każde w wersji zainstalowanej przez Klienta.
Bezpłatne sprawdzenie	Pasywne sprawdzenie domeny bez konta za pomocą pola na stronie głównej (§ 6).
Klient	Przedsiębiorca, który zawiera z Usługodawcą umowę o prowadzenie konta. Jeżeli istnieje obszar roboczy, Klientem w odniesieniu do niego jest osoba pełniąca w nim rolę owner.
Dane Klienta	Dane osobowe osób trzecich, które Klient wprowadza do Usługi lub które trafiają do Usługi w wyniku jego konfiguracji, np. kopie e-maili z formularzy w ramach kontroli doręczenia, subskrybenci portalu klienta lub dane logowania konta testowego. Usługodawca przetwarza je jako podmiot przetwarzający (§ 24).
Członek	Osoba fizyczna, której Klient przyznaje dostęp do obszaru roboczego w roli owner, admin lub viewer.
Monitoring	Cykliczne sprawdzanie zweryfikowanej domeny z częstotliwością przewidzianą w planie, wraz z mechanizmami czuwania z § 9.
Potwierdzenie uprawnień do domeny	Dowód, że Klient może dysponować domeną, w postaci wpisu DNS, metatagu, pliku, rozszerzenia lub kodu wdrożeniowego (pkt 7.2). Domena z ważnym potwierdzeniem uprawnień nazywana jest „zweryfikowaną”.
Sprawdzenie pasywne	Sprawdzenie, w ramach którego Usługa pobiera publiczne strony tak jak odwiedzający i niczego nie wysyła (pkt 8.1).
Strona z cennikiem	Strona Cennik z planami, ich limitami i opłatami w aktualnie obowiązującym brzmieniu.
Raport	Prezentacja wyniku sprawdzenia pod adresem z losowym tokenem. Kto zna adres, może otworzyć raport bez logowania.
Plan	Wybrany przez Klienta poziom (obecnie Free, Small, Pro lub Business) z funkcjami i limitami wskazanymi na stronie z cennikiem.
Zgłoszenie testowe	Wiadomość wysłana przez Usługę za pośrednictwem formularza kontaktowego, oznaczona w polu nadawcy, temacie i treści jako zautomatyzowany test.
Forma dokumentowa	Oświadczenie złożone w postaci dokumentu, tj. na nośniku informacji umożliwiającym zapoznanie się z jego treścią, w sposób umożliwiający ustalenie osoby składającej oświadczenie, np. e-mail lub list. Odpowiada formie dokumentowej (forma dokumentowa) w rozumieniu art. 77² k.c. Tam, gdzie niniejszy Regulamin tak stanowi, wiadomość w oknie czatu lub okna wsparcia nie wystarcza.
Strona internetowa	Strony dostępne pod daną domeną wraz z ich formularzami.

§ 3. Dokumenty umowne i ich hierarchia

3.1 Z czego składa się umowa

Umowa między Klientem a Usługodawcą składa się z następujących dokumentów, z których każdy jest włączony do umowy przez odesłanie:

1. porozumienia zawartego indywidualnie w formie dokumentowej, o ile zostało zawarte;
2. niniejszego Regulaminu;
3. umowy powierzenia przetwarzania danych;
4. środków technicznych i organizacyjnych;
5. listy dalszych podmiotów przetwarzających;
6. strony Dopuszczalne użytkowanie i nadużycia;
7. strony z cennikiem w brzmieniu z chwili złożenia zamówienia, w zakresie, w jakim określa plany, limity i opłaty.

Rozstrzygające znaczenie ma każdorazowo wersja opublikowana w chwili zawarcia umowy. Zmiany tych dokumentów podlegają § 34; w odniesieniu do środków technicznych i organizacyjnych oraz listy dalszych podmiotów przetwarzających pierwszeństwo mają zasady zmian określone w umowie powierzenia, a w odniesieniu do funkcji, limitów i opłat wskazanych na stronie z cennikiem – pkt 5.5 i 19.8.

3.2 Hierarchia

W razie sprzeczności między dokumentami pierwszeństwo ma dokument wymieniony wyżej na liście w pkt 3.1, i to wyłącznie w zakresie sprzeczności. W drodze wyjątku umowa powierzenia ma pierwszeństwo przed każdym innym postanowieniem we wszystkich kwestiach przetwarzania danych osobowych w imieniu Klienta, ponieważ kwestie te podlegają art. 28 RODO; pierwszeństwo przed nią ma wyłącznie indywidualne porozumienie, które umowa powierzenia dopuszcza, ponieważ zostało zawarte w formie dokumentowej i wyraźnie się do niej odwołuje. Strony Data Act UE i Prawo odstąpienia od umowy (przedsiębiorca na prawach konsumenta) mają pierwszeństwo przed wszystkimi dokumentami z listy w zakresie, w jakim przyznają Klientowi dalej idące prawa (pkt 20.3 i § 36).

3.3 Strony informacyjne, które nie są częścią umowy

Polityka prywatności stanowi informację zgodnie z art. 13 i 14 RODO o przetwarzaniu, za które Usługodawca sam odpowiada jako administrator; nie wyraża się na nią zgody, lecz przyjmuje się ją do wiadomości. Informacyjny charakter mają również strony AI Act UE, Reklamacje, Dostęp, usunięcie i pozostałe prawa, Rejestr czynności przetwarzania, Ocena skutków dla ochrony danych, Gotowy tekst do Twojej polityki prywatności, strona o robocie Usługodawcy (/bot), przegląd Dokumenty prawne w skrócie oraz przegląd Zmiany dokumentów umownych; nie stanowią one zapewnienia. Strony Data Act UE i Prawo odstąpienia od umowy (przedsiębiorca na prawach konsumenta) również mają charakter informacyjny, stanowią jednak część umowy w zakresie, w jakim przyznają Klientowi prawa (pkt 3.2). Jeżeli niniejszy Regulamin odsyła do takiej strony w celu opisania obowiązku lub prawa, obowiązek lub prawo obowiązuje w brzmieniu tam opisanym.

3.4 Informacje opisowe nie stanowią zapewnienia

Strona główna, strona docelowa w domenie form.exposed, wpisy na blogu, opisy funkcji, porównania, zrzuty ekranu i wypowiedzi w ramach wsparcia opisują Usługę i ułatwiają jej zrozumienie. Nie stanowią gwarancji ani uzgodnienia właściwości i nie stają się treścią umowy, chyba że Usługodawca wyraźnie określi daną cechę w formie dokumentowej jako zapewnioną. W razie sprzeczności z dokumentami umownymi rozstrzygają dokumenty umowne. Wobec przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3 ustawowe wymogi dotyczące zgodności z umową pozostają nienaruszone, w zakresie, w jakim mają do nich zastosowanie i uwzględniają publiczne zapewnienia.

Niniejszy punkt nie jest przyzwoleniem na wprowadzanie w błąd. Jeżeli opis jest nieprawidłowy, Usługodawca go poprawia. Punkt ten istnieje, ponieważ opis stale rozwijanej usługi jest pisany dla czytelników, często aktualizowany i z konieczności krótszy niż rzeczywistość, a świadczenie należne musi dać się wywieść z dokumentu, który właśnie to stwierdza.

3.5 Własne warunki Klienta nie mają zastosowania

Ogólne warunki zakupu, kodeksy postępowania dla dostawców i inne wzorce umowne Klienta nie mają zastosowania, nawet jeżeli Usługodawca nie sprzeciwi się im odrębnie lub wykonuje umowę, wiedząc o nich. Odstępstwa wymagają wyraźnej zgody Usługodawcy w formie dokumentowej. Kwestionariusze dotyczące weryfikacji dostawców Usługodawca wypełnia na żądanie; odpowiedzi opisują Usługę, ale nie zmieniają niniejszego Regulaminu.

§ 4. Zawarcie umowy i jego dokumentowanie

4.1 Bezpłatne sprawdzenie

Kto wpisze domenę w pole na stronie głównej i uruchomi sprawdzenie, korzysta z nieodpłatnej usługi świadczonej drogą elektroniczną. Stosuje się do niej niniejszy Regulamin w zakresie dotyczącym bezpłatnego sprawdzenia (w szczególności § 5, § 6, pkt 8.1, § 23 i § 29). Nie powoduje to założenia konta. Świadczenie kończy się z chwilą udostępnienia raportu; wypowiedzenie nie jest potrzebne.

4.2 Rejestracja

Umowa o prowadzenie konta w planie Free zostaje zawarta, gdy osoba dokonująca rejestracji wyśle formularz na stronie Rejestracja, akceptując przy tym przez zaznaczenie pola wyboru w formularzu niniejszy Regulamin i umowę powierzenia, potwierdzając, że korzysta z formexposed dla swojego przedsiębiorstwa, oraz przyjmując do wiadomości politykę prywatności. Z konta można korzystać po potwierdzeniu adresu e-mail. Konto, którego adres e-mail nigdy nie zostanie potwierdzony, Usługodawca usuwa po 30 dniach.

Prezentacja planów na stronie z cennikiem stanowi zaproszenie do składania ofert, a nie wiążącą ofertę.

4.3 Płatne plany

Umowa dotycząca płatnego planu zostaje zawarta, gdy Klient w sekcji Płatności wybierze plan, okres rozliczeniowy i walutę oraz zakończy proces płatności u dostawcy usług płatniczych Usługodawcy; potwierdzenie subskrypcji przez dostawcę usług płatniczych uważa się za przyjęcie oferty przez Usługodawcę. W przypadku płatności na podstawie faktury (pkt 19.6) umowa zostaje zawarta z chwilą wystawienia faktury. Płatny plan wymaga posiadania konta; umowa o prowadzenie konta pozostaje przy tym w mocy. Jeżeli Klient rozpocznie okres próbny (pkt 19.4), umowa dotycząca planu zostaje zawarta z chwilą zakończenia tego procesu; do końca okresu próbnego jest nieodpłatna, a następnie jest kontynuowana odpłatnie zgodnie z pkt 19.4 albo wygasa.

4.4 Dokumentowanie akceptacji

Przy rejestracji Usługodawca zapisuje dla każdego zaakceptowanego lub przyjętego do wiadomości dokumentu (Regulamin, umowa powierzenia, polityka prywatności): pełne brzmienie wyświetlonej wersji wraz z językiem i adresem, sumę kontrolną tego brzmienia (SHA-256), czas, adres IP, z którego wyrażono zgodę, oraz identyfikator przeglądarki. Brzmienie jest zapisywane tak, jak zostało wyświetlone, czyli z wartościami wstawionymi przy wyświetlaniu, np. terminami.

Wynikają z tego dwie rzeczy i obie są zamierzone. Po pierwsze, zapis jest dokonywany w tej samej transakcji bazy danych co założenie konta: jeżeli zapisu nie da się dokonać, konto nie powstaje; jeżeli brakuje któregoś z dokumentów, rejestracja jest zamknięta. Po drugie, w każdej chwili można ustalić, którą wersję zaakceptował Klient i czy dokument zmienił się od tego czasu. Informacje o swoich akceptacjach Klient znajdzie w eksporcie swoich danych.

Zapis jest przechowywany, dopóki istnieje konto. Po usunięciu konta pozostaje przechowywany do upływu czterech lat od wyrażenia zgody, ponieważ o zawarcie umowy pyta się właśnie po jej zakończeniu.

4.5 Prawdziwość danych

Klient podaje przy rejestracji i przy składaniu zamówienia dane prawdziwe i kompletne oraz aktualizuje je, w szczególności adres e-mail, firmę, adres do faktury oraz, jeżeli go posiada, numer VAT UE. Dane te nie są formalnością: na adres e-mail kierowane są wszystkie zawiadomienia przewidziane w niniejszym Regulaminie (pkt 38.5), a od danych do faktury zależy traktowanie podatkowe.

4.6 Odmowa

Usługodawca może odmówić rejestracji lub przyjęcia zamówienia, w szczególności jeżeli istnieją przesłanki wskazujące, że Usługa ma być wykorzystywana wbrew § 23, jeżeli wcześniejsze konto tej samej osoby zostało zablokowane lub umowa została wypowiedziana z powodu naruszenia albo jeżeli podane dane są oczywiście nieprawdziwe.

4.7 Informacje dotyczące zawarcia umowy drogą elektroniczną

Czynności techniczne składające się na zawarcie umowy są opisane w pkt 4.2 i 4.3. Błędy we wprowadzanych danych Klient wykrywa i poprawia przed wysłaniem formularza rejestracji oraz przed zakończeniem procesu płatności na jego stronie, która wyświetla plan, okres i kwotę; dane na koncie może następnie zmienić w ustawieniach. Potwierdzenie subskrypcji przez dostawcę usług płatniczych stanowi jednocześnie przyjęcie oferty przez Usługodawcę (pkt 4.3). Treść umowy Usługodawca utrwala w zapisie akceptacji (pkt 4.4); na żądanie przesyła Klientowi w formie dokumentowej treść przyjętej przez niego wersji. Umowę można zawrzeć w każdym języku urzędowym Unii Europejskiej (pkt 39.3). Usługodawca nie stosuje żadnego kodeksu etycznego. W stosunkach między przedsiębiorcami strony wyłączają ponadto stosowanie art. 66¹ § 1–3 k.c. (art. 66¹ § 4 k.c.); Usługodawca mimo to podaje informacje zawarte w niniejszym punkcie.

§ 5. Czym jest Usługa – a czym nie jest

5.1 Co zapewnia Usługa

formexposed sprawdza z zewnątrz, czy formularze kontaktowe strony internetowej są chronione przed zautomatyzowanym nadużyciem, monitoruje tę ochronę i informuje o zmianach. W zależności od planu i konfiguracji Usługa obejmuje w szczególności:

• sprawdzenia: sprawdzenia pasywne każdej domeny i sprawdzenia aktywne ze zgłoszeniami testowymi dla domen zweryfikowanych (§ 8);
• monitoring i alerty: sprawdzenia cykliczne, puls formularza, czuwanie nad ustawieniami poczty w DNS, certyfikatem, wygaśnięciem domeny, listami blokujących, znanymi lukami w zabezpieczeniach wtyczek formularzy oraz zakłóceniami u dostawców CAPTCHA i poczty e-mail, z alertami za pośrednictwem kanałów wybranych przez Klienta (§ 9);
• ścieżki przeglądarki i skan za logowaniem (§ 10);
• kontrolę doręczenia i sprawdzenie autentyczności e-maili z formularza (§ 11);
• pomoc w usuwaniu problemów: instrukcje, moduły zabezpieczeń do własnego kodu formularzy oraz „Fix it for me” z modelem językowym (§ 12);
• rozszerzenia do WordPressa, TYPO3 i MainWP, w przypadku WordPressa z warstwą ochronną dla formularzy (§ 13);
• dowody i raporty: pieczęć, protokół weryfikacji ze znacznikiem czasu, raport miesięczny, wskazówki dotyczące ochrony danych, dostępności i skryptów (§ 14);
• funkcje dla agencji: portfolio, import, raporty white label, portale klienta, kody wdrożeniowe i sprawdzenie potencjalnego klienta (§ 15);
• interfejsy: REST API, serwer MCP oraz szablony dla Zapier, Make, n8n i potoków wdrożeniowych (§ 16).

Jakie funkcje obejmuje plan, wskazuje strona z cennikiem. Niniejszy punkt opisuje rodzaj Usługi, a nie zamkniętą ani stałą listę funkcji.

5.2 Udostępnianie w modelu Software as a Service

Usługa jest udostępniana przez internet na czas trwania umowy. Kopia oprogramowania serwerowego nie jest ani sprzedawana, ani udostępniana; Klient nie nabywa żadnych praw do jego kodu źródłowego ani do infrastruktury Usługodawcy. Do rozszerzeń stosuje się ich własną licencję (pkt 26.3). Usługa działa na własnych serwerach Usługodawcy w Polsce: serwerze WWW z bazą danych oraz serwerze skanującym z lokalnie uruchomionym modelem językowym, w tej samej sieci wewnętrznej. Jakie podmioty trzecie Usługodawca wykorzystuje do poszczególnych elementów, wskazuje lista dalszych podmiotów przetwarzających.

5.3 Wynik jest migawką

Każde sprawdzenie jest zautomatyzowane i opiera się na regułach wykrywania, które odczytują formularz, jego pola i rozpoznawalne zabezpieczenia (np. CAPTCHA, pola-pułapki, tokeny, kontrole czasu, ograniczanie częstotliwości) z tego, co przeglądarka widzi z zewnątrz. Wynika z tego, że:

• Wynik opisuje stan w chwili sprawdzenia. To, co zmieni się później, pokaże dopiero kolejne sprawdzenie.
• Reguły wykrywania mogą przeoczyć zabezpieczenie, błędnie je zakwalifikować lub oznaczyć jako „niemierzalne”, np. gdy działa ono wyłącznie na serwerze, gdy formularz jest obsługiwany przez usługę kreatora stron lub gdy zabezpieczenie ładuje się dopiero po interakcji, której przeglądarka sprawdzająca nie wykonuje.
• Poziomy „Niezabezpieczony”, „Częściowo zabezpieczony” i „Zabezpieczony” oraz wynik punktowy są ważonym podsumowaniem poszczególnych ustaleń. Stanowią ocenę, a nie miarę spamu ani ocenę strony internetowej jako całości.
• Jeżeli strona internetowa zostanie zablokowana dla robota Usługodawcy, np. przez plik robots.txt, zaporę sieciową lub ochronę przed botami, sprawdzenie pozostaje niepełne lub nie dochodzi do skutku. Nie jest to wada Usługi.

5.4 Czym Usługa nie jest

Poniższe zostaje wyraźnie stwierdzone, ponieważ nieporozumienie ma skutki, których nie da się później naprawić. Usługa nie jest:

• gwarancją ochrony przed spamem lub nadużyciami. Nawet dobrze chroniony formularz może otrzymywać spam, a atakujący dostosowują się. Wynik „Zabezpieczony” oznacza, że sprawdzane środki były obecne i zadziałały, a nie że nic już nie przejdzie.
• testem penetracyjnym ani audytem bezpieczeństwa przeprowadzanym przez specjalistów. Usługa nie atakuje żadnej strony internetowej, nie szuka ogólnie podatności i nie testuje ataków na serwery, bazy danych ani logowanie. Próba wstrzyknięcia nagłówków ogranicza się do wykrycia przy użyciu nieszkodliwej wartości testowej (pkt 8.2).
• poradą prawną. Wskazówki dotyczące ochrony danych, zgody, dostępności, NIS2, PCI DSS lub innych kwestii prawnych są wskazówkami technicznymi wynikającymi z pomiarów. Nie oceniają, czy strona internetowa jest prowadzona zgodnie z prawem.
• certyfikacją. Ani pieczęć, ani protokół weryfikacji, projekt informacji o dostępności, sprawdzenie RODO czy inwentarz skryptów nie są certyfikacją, znakiem jednostki oceniającej zgodność, deklaracją dostępności w rozumieniu przepisów ani dowodem zgodności z RODO, wymaganiami dostępności, PCI DSS lub jakąkolwiek normą.
• pomiarem wszystkich odwiedzających. Pomiary z przeglądarek sprawdzających Usługodawcy pokazują, co widziały te przeglądarki. Nie są pomiarem tego, czego doświadczają rzeczywiści odwiedzający, i nie dowodzą ani współczynników konwersji, ani utraconych zapytań.
• kopią zapasową ani archiwum. Wyniki sprawdzeń są usuwane po upływie określonych terminów (§ 21). Kto potrzebuje wyników jako dowodu, pobiera je.
• dostępem do systemów Klienta. Usługodawca niczego nie instaluje na serwerach Klienta i nie otrzymuje dostępów do serwera, FTP, SSH ani administratora (pkt 12.3).

5.5 Rozwój Usługi

Usługa jest stale rozwijana. Usługodawca może dodawać, zmieniać, zastępować i usuwać funkcje, dostosowywać reguły wykrywania i wagi oraz dodawać lub usuwać sprawdzenia, z jednej z następujących przyczyn: poprawa wykrywania lub obsługi, zmiana stanu prawnego lub wymogów organów, bezpieczeństwo, przeciwdziałanie nadużyciom, ustanie lub zmiana świadczenia albo interfejsu podmiotu trzeciego, od którego zależy dana funkcja, niewielkie wykorzystanie funkcji lub zastąpienie jej funkcją równoważną. Jeżeli w rezultacie zmieni się wynik, nie jest to wadą: wynik jest zawsze wynikiem reguł obowiązujących w chwili sprawdzenia.

Jeżeli zmiana istotnie ogranicza zakres funkcji płatnego planu jako całości, Usługodawca zapowiada ją w formie dokumentowej co najmniej 30 dni wcześniej. Ograniczenie jest zawsze istotne, jeżeli funkcja wskazana na stronie z cennikiem dla zamówionego planu zostaje usunięta bez zastępstwa lub wskazany tam limit zostaje obniżony na niekorzyść Klienta. Klient może wówczas wypowiedzieć plan ze skutkiem na dzień wejścia zmiany w życie i otrzymuje proporcjonalny zwrot opłat uiszczonych z góry za okres późniejszy. Zmiany wymagane przez prawo lub niezbędne do odparcia zagrożenia bezpieczeństwa mogą wejść w życie natychmiast; prawo do wypowiedzenia przysługuje Klientowi również w takim przypadku. Świadczenia bezpłatne (bezpłatne sprawdzenie, plan Free, bezpłatne narzędzia) Usługodawca może w każdej chwili zmienić, ograniczyć lub wycofać; jeżeli Usługodawca zamierza wycofać plan Free w całości, wypowiada umowy dotyczące kont, których to dotyczy, zgodnie z pkt 20.1. Do przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3 stosuje się dodatkowo ustawowe przepisy o zmianach usług cyfrowych, w zakresie, w jakim mają do nich zastosowanie.

5.6 Funkcje wymagające uprzedniego skonfigurowania

Niektóre funkcje wymagają infrastruktury, która nie zawsze jest dostępna lub domyślnie jest wyłączona, np. potwierdzenie z drugiej, niezależnej lokalizacji sprawdzającej (pkt 10.2), własne domeny dla portali klienta (pkt 15.2), płatność na podstawie faktury (pkt 19.6) lub program partnerski (§ 37). Usługodawca jest zobowiązany do świadczenia takich funkcji tylko w zakresie, w jakim są one oferowane na koncie; jeżeli strona z cennikiem wskazuje taką funkcję dla zamówionego planu bez tego zastrzeżenia, Usługodawca jest zobowiązany do jej świadczenia. Funkcje oznaczone jako beta, wersja zapoznawcza lub wersja próbna są udostępniane bez gwarancji i mogą zostać wycofane bez zapowiedzi; pkt 29.1 pozostaje nienaruszony.

5.7 Ochrona formularzy (formconfirmed)

Ochrona formularzy pod nazwą formconfirmed jest dodatkową, dobrowolną funkcją. Chroni formularze na stronach Klienta przed automatycznymi zgłoszeniami bez zagadek obrazkowych: za pomocą dowodu wykonania obliczeń w przeglądarce odwiedzającego, dalszych sygnałów oraz – na życzenie – sprawdzenia treści wiadomości przez model językowy. Niniejszy punkt ma zastosowanie wyłącznie do Klientów, którzy włączą ochronę formularzy na swoim koncie lub połączą ją za pośrednictwem wtyczki; dla pozostałych nic się nie zmienia.

(a) Świadczenie. Usługodawca udostępnia skrypt dla formularza, wydawanie zadań oraz interfejs sprawdzający. Każde zgłoszenie przedstawione przez serwer Klienta Usługodawca ocenia, podając wynik punktowy, zalecaną akcję (dopuść, oznacz lub zablokuj) oraz powody. Celem jest uczynienie automatycznych zgłoszeń pracochłonnymi i nieopłacalnymi. Usługodawca nie gwarantuje, że każde niepożądane zgłoszenie zostanie rozpoznane, a każde pożądane dopuszczone; pkt 5.3 i 5.4 stosuje się odpowiednio.

(b) Obowiązki Klienta. Klient osadza skrypt i zleca sprawdzenie każdego zgłoszenia przez swój serwer; bez tego sprawdzenia skrypt nie zapewnia ochrony. Klient zachowuje klucz tajny w tajemnicy, stosuje ochronę formularzy wyłącznie na własnych stronach lub stronach udostępnionych mu do korzystania, informuje swoich odwiedzających w swojej polityce prywatności (propozycja znajduje się we fragmencie tekstu do polityki prywatności) i sam decyduje, co dzieje się ze zgłoszeniami oznaczonymi lub zablokowanymi.

(c) Limity i oznaczenie. W każdym planie obowiązuje miesięczny limit sprawdzeń oraz sprawdzeń treści, wskazany na stronie z cennikiem. Po jego wyczerpaniu Usługodawca nie wyłącza ochrony: sprawdzenia są kontynuowane bez sprawdzania treści, a Usługodawca powiadamia posiadacza konta e-mailem. W planie bezpłatnym formularz wyświetla małe oznaczenie „Potwierdzone przez formconfirmed”, którego Klient nie może zasłaniać ani usuwać; w planach płatnych można je wyłączyć.

(d) Awarie. Jeżeli usługa Usługodawcy jest niedostępna, sprawdzenie działa tak, jak Klient ustawił dla danej strony: dopuszczenie i oznaczenie zgłoszeń (ustawienie domyślne) albo ich zablokowanie. Wybór i jego skutki należą do Klienta; w pozostałym zakresie do dostępności stosuje się ogólne zasady niniejszego Regulaminu.

(e) Dane odwiedzających. Administratorem danych odwiedzających strony Klienta jest Klient; Usługodawca przetwarza je jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (załącznik 1 pkt 10). Treść wiadomości Usługodawca sprawdza wyłącznie wtedy, gdy Klient włączy sprawdzanie treści, i nie zapisuje jej.

(f) Zakończenie. Klient może w każdej chwili wstrzymać ochronę formularzy lub usunąć stronę. Od tej chwili interfejs Usługodawcy nie wydaje już zadań dla jej kluczy i odpowiada na sprawdzenia błędem; osadzony skrypt Klient usuwa samodzielnie.

§ 6. Bezpłatne sprawdzenie bez konta

6.1 Zakres

Na stronie głównej każda osoba może zlecić sprawdzenie domeny. Bezpłatne sprawdzenie jest zawsze pasywne: Usługa pobiera kilka publicznych stron tak, jak zrobiłby to odwiedzający, wyszukuje formularze kontaktowe i ocenia rozpoznawalne zabezpieczenia. Niczego nie wysyła i nigdzie się nie loguje. Raport pokazuje sprawdzenia podstawowe wraz z instrukcjami usunięcia problemów, a z pozostałych sprawdzeń podaje jedynie nazwy i liczbę, bez wyniku.

6.2 Limity i ochrona przed nadużyciami

Pole, które wywołuje pobieranie dowolnych cudzych stron internetowych, może zostać wykorzystane do nadużyć. Dlatego obowiązują limity, w szczególności jedno sprawdzenie danej domeny w określonym czasie, maksymalna liczba sprawdzeń na adres IP i na sesję, łączny limit dzienny, minimalny wiek nowo zarejestrowanych domen oraz sprawdzenie, czy cel nie należy do sieci wewnętrznych. Formularz jest chroniony przez Google reCAPTCHA (szczegóły w polityce prywatności). Usługodawca rejestruje podejrzane wzorce i może zablokować dane adresy do czasu wyjaśnienia. Usługodawca może w każdej chwili zmienić limity; zmiany nie są zapowiadane indywidualnie.

Zabronione są zautomatyzowane zapytania kierowane do pola, obchodzenie limitów, np. przez zmienianie adresów, oraz wszelkie wykorzystywanie wyników do atakowania stron internetowych lub wyrządzania szkody ich operatorom.

6.3 Raport

Raport jest dostępny pod adresem z losowym tokenem i nie jest indeksowany przez wyszukiwarki. Kto zna adres, może go otworzyć bez logowania; kto go udostępnia, udostępnia raport każdemu, kto go otrzyma. Raporty z bezpłatnego sprawdzenia są usuwane po 30 dniach.

6.4 Sprawdzanie cudzych stron internetowych

Bezpłatne sprawdzenie obejmuje również strony internetowe, którymi osoba zlecająca nie dysponuje. Usługodawca uważa to za uzasadnione, ponieważ pobiera ono wyłącznie to, co i tak jest publiczne, identyfikuje się jako robot (/bot), respektuje zakaz w pliku robots.txt obejmujący stronę główną i niczego nie wysyła. Każdy operator może trwale wykluczyć swoją domenę na stronie /opt-out; wykluczenie dotyczy domeny i jej wariantu z www, nie innych subdomen, oraz wszystkich sprawdzeń Usługi.

6.5 Inne bezpłatne narzędzia

Do ogólnodostępnych narzędzi, takich jak ocena nagłówków bezpieczeństwa strony internetowej, stosuje się odpowiednio niniejszy paragraf oraz § 23.

6.6 Brak roszczenia

Nie przysługuje roszczenie o udostępnienie bezpłatnego sprawdzenia ani bezpłatnego narzędzia. Usługodawca może je ograniczyć, czasowo wyłączyć lub wykluczyć z nich poszczególnych użytkowników, w szczególności w razie przesłanek wskazujących na nadużycie.

§ 7. Domeny, potwierdzenie uprawnień do domeny i poziomy zaufania

7.1 Wyłącznie własne lub uprawnione domeny

Klient dodaje na swoim koncie wyłącznie domeny, których stronę internetową sam prowadzi lub co do których operator zlecił mu sprawdzenie („uprawniony”). Agencje i inni usługodawcy wykazują na żądanie zlecenie udzielone przez operatora. Do domen bez potwierdzenia uprawnień stosuje się do czasu potwierdzenia te same zasady co do bezpłatnego sprawdzenia: są sprawdzane wyłącznie pasywnie.

7.2 Potwierdzenie uprawnień do domeny

Sprawdzenia aktywne, monitoring i wszystkie funkcje, które oddziałują na stronę internetową lub regularnie ją pobierają, wymagają potwierdzenia przez Klienta jego uprawnień do domeny. Usługa oferuje w tym celu:

• rekord TXT w DNS domeny z wartością podaną przez Usługodawcę;
• metatag w nagłówku strony głównej;
• plik o określonej treści w katalogu głównym strony internetowej;
• połączenie za pośrednictwem wtyczki do WordPressa lub rozszerzenia do TYPO3, które same wyświetlają metatag i są powiązane sekretem znanym wyłącznie stronie internetowej;
• kod wdrożeniowy agencji (pkt 15.4), który łączy rozszerzenie z kontem bez logowania w przeglądarce.

Kto może przedstawić takie potwierdzenie, może dysponować stroną internetową. Dlatego Usługodawca go wymaga, zamiast poprzestawać na zaznaczeniu pola wyboru: zapewnienie może złożyć każdy, a wpis w DNS lub plik na serwerze tylko ten, kto ma do nich dostęp.

7.3 Skutki potwierdzenia uprawnień

Potwierdzając uprawnienia, Klient oświadcza, że może dysponować domeną, i zleca Usługodawcy sprawdzanie strony internetowej w zakresie przewidzianym w jego planie i ustawieniach, w tym sprawdzenia aktywne z pkt 8.2 i dalsze sprawdzenia z pkt 8.3 z częstotliwością przewidzianą w jego planie. Klient może w każdej chwili ograniczyć to zlecenie, wyłączając monitoring domeny, lub je zakończyć, usuwając domenę.

Po weryfikacji potwierdzenie nie jest obecnie ponownie sprawdzane. Klient nie może zmienić nazwy hosta zweryfikowanej domeny; inną domenę dodaje osobno i przedstawia dla niej potwierdzenie. Jeżeli jego podstawa przestanie istnieć, np. dlatego, że usunięto wpis DNS lub odinstalowano rozszerzenie, domena pozostaje zweryfikowana; Klient usuwa ją wówczas zgodnie z pkt 7.4, jeżeli jego uprawnienie wygasło.

7.4 Wygaśnięcie uprawnień

Jeżeli uprawnienia Klienta do domeny wygasną, np. dlatego, że kończy się zlecenie agencji lub strona internetowa zostaje sprzedana, Klient niezwłocznie usuwa domenę ze swojego konta. Do tego czasu odpowiada za to, aby sprawdzenia tej domeny były objęte zleceniem.

7.5 Wykluczenie i robots.txt obowiązują również wobec Klientów

Jeżeli domena została wykluczona na stronie /opt-out, Usługa jej nie sprawdza, także na rzecz Klienta z potwierdzeniem uprawnień; trwający monitoring kończy się z najbliższym przypadającym sprawdzeniem. Ponieważ wykluczenie można wpisać bez potwierdzenia uprawnień, mogła je zlecić również osoba nieuprawniona. Uchylić je może wyłącznie Usługodawca: Klient zwraca się do Usługodawcy i wykazuje swoje uprawnienia; Usługodawca uchyla wykluczenie po sprawdzeniu. Zakaz w pliku robots.txt strony internetowej obejmujący stronę główną robot respektuje również w przypadku zweryfikowanych domen; zakazów dotyczących poszczególnych podścieżek nie respektuje indywidualnie. Kto chce zlecić sprawdzenie, dopuszcza robota o identyfikatorze FormExposedBot.

§ 8. Sprawdzenia pasywne i aktywne

8.1 Sprawdzenie pasywne

W ramach sprawdzenia pasywnego robot pobiera w odizolowanej przeglądarce kolejno ograniczoną liczbę publicznych stron domeny (obecnie najwyżej osiem, przede wszystkim strony kontaktowe, strony z danymi usługodawcy i strony wsparcia; ponadto do trzech stron po kliknięciu „Odrzuć” w banerze cookie i do trzech stron w widoku telefonu), rozpoznaje formularze i klasyfikuje je według ich przeznaczenia. Analizuje strukturę formularza (nazwy, typy i etykiety pól, cecha wymagalności i widoczności, bez wartości; początki wypełnionych z góry pól ukrytych i atrybutów data robot odczytuje tylko w trakcie sprawdzenia i ich nie zapisuje), zabezpieczenia, osadzone skrypty zewnętrzne, zachowanie po kliknięciu „Odrzuć” w banerze cookie i wyświetlanie na telefonie oraz wykonuje zrzuty ekranu strony głównej i formularzy. Zrzuty ekranu pokazują stronę w takim stanie, w jakim była; nie są zaczerniane. Robot identyfikuje się swoim identyfikatorem, respektuje zakaz w pliku robots.txt obejmujący stronę główną, nie podąża za przekierowaniami do sieci prywatnych i niczego nie wysyła.

8.2 Sprawdzenie aktywne ze zgłoszeniami testowymi

W przypadku zweryfikowanych domen każde sprawdzenie uruchomione z konta i każde sprawdzenie cykliczne jest sprawdzeniem aktywnym. Usługa wysyła przy tym przez jeden rozpoznany formularz kontaktowy najwyżej pięć zgłoszeń testowych na jedno sprawdzenie. Pokazują one, czy formularz przyjmuje zgłoszenia wysłane bez przeglądarki, z wypełnionym polem-pułapką, ze zmanipulowanym tokenem, z fałszywym tokenem CAPTCHA, z adresem w nieistniejącej domenie najwyższego poziomu .invalid lub w szybkich odstępach, oraz czy przepuszcza znaki nowego wiersza w nagłówkach. Do tej ostatniej próby Usługa używa wyłącznie nieszkodliwego własnego nagłówka i nigdy prawdziwego odbiorcy.

Każde zgłoszenie testowe jest oznaczone w polu nadawcy, temacie i treści jako zautomatyzowany test, w języku strony internetowej, z odesłaniem do /bot, /opt-out i identyfikatorem sprawdzenia. Nie zawiera danych osobowych.

Czego Usługa nigdy nie wysyła. Usługa wysyła zgłoszenie wyłącznie wtedy, gdy z wysokim prawdopodobieństwem rozpoznała formularz jako ogólny formularz kontaktowy. Formularzy zamówień, rezerwacji usług, rezerwacji miejsc, zapytań ofertowych, umawiania terminów, prośby o oddzwonienie, logowania, rejestracji, haseł, newslettera, wsparcia, płatności i przesyłania plików nigdy nie wysyła; nie wysyła też formularzy z polami obowiązkowymi przeznaczonymi na prawdziwe dane osobowe lub dane firmy ani formularzy w domenach urzędów, placówek ochrony zdrowia i placówek oświatowych. Jeżeli klasyfikacja jest niepewna, zgłoszenie nie jest wysyłane. Formularzy, które sklasyfikował nie według reguł wykrywania, lecz wyłącznie model językowy, Usługa nigdy nie wysyła; nie są one też uwzględniane w wyniku punktowym ani w ocenie poziomu.

8.3 Dalsze sprawdzenia w przypadku zweryfikowanych domen

W przypadku zweryfikowanych domen sprawdzenie obejmuje dodatkowo, w zależności od planu:

• pobranie stałej listy znanych ścieżek, pod którymi mogą znajdować się przypadkowo udostępnione pliki (np. repozytoria systemów kontroli wersji, pliki konfiguracyjne i kopie zapasowe, zrzuty baz danych, logi); odnotowuje się wyłącznie, czy taki plik jest dostępny, a nie jego treść;
• odczytanie publicznie rozpoznawalnych wersji CMS, wtyczek i motywu oraz ich porównanie z publiczną bazą znanych luk w zabezpieczeniach;
• sprawdzenie publicznych list blokujących pod kątem adresu IP, z którego wysyłany jest e-mail z formularza, adresu IP serwera WWW i domeny.

Te sprawdzenia niczego nie atakują i niczego nie zmieniają. Ustalenia dotyczące udostępnionych plików i luk w zabezpieczeniach Usługa pokazuje wyłącznie na koncie, nigdy w publicznym raporcie, ponieważ stanowiłyby dla atakujących listę celów.

8.4 Skutki po stronie Klienta

Zgłoszenia testowe są prawdziwymi zgłoszeniami. Mogą wywoływać u Klienta e-maile, automatyczne odpowiedzi, wpisy w systemach obsługi zapytań lub CRM, powiadomienia, zliczenia w statystykach oraz koszty u podmiotów trzecich, np. u dostawcy usługi CAPTCHA lub poczty e-mail. Przy codziennym sprawdzaniu dzieje się to codziennie. Klient:

• zapewnia, aby odbiorcy e-maili z formularza wiedzieli, że takie testy się odbywają, i aby nikt nie doznał przez nie uszczerbku;
• w razie potrzeby konfiguruje filtry rozpoznające oznaczone zgłoszenia testowe;
• zmniejsza częstotliwość sprawdzeń lub wyłącza monitoring domeny, jeżeli przez pewien czas życzy sobie mniej zgłoszeń testowych lub nie życzy sobie ich wcale; odrębnego przełącznika wyłącznie dla zgłoszeń testowych nie ma; okno serwisowe (pkt 9.4) wycisza alerty i wstrzymuje puls oraz ścieżki przeglądarki, ale nie wstrzymuje cyklicznych sprawdzeń ani zgłoszeń testowych;
• ponosi koszty, które zgłoszenia testowe wywołują w jego własnych systemach i u jego usługodawców.

Usługodawca nie ponosi odpowiedzialności za skutki prawidłowo oznaczonych zgłoszeń testowych w ramach niniejszego punktu; pkt 29.1 pozostaje nienaruszony.

8.5 Granice sprawdzenia aktywnego

Formularze ze skutecznym zabezpieczeniem CAPTCHA można z zewnątrz sprawdzić aktywnie tylko w ograniczonym zakresie, ponieważ Usługa nie rozwiązuje ani nie obchodzi CAPTCHA. Usługa nie oferuje obecnie mechanizmu przepuszczania testów Usługodawcy przez CAPTCHA Klienta. Formularze wieloetapowe są uwidaczniane w celu ich odczytania; czy ich ostatni etap można wysłać, może pozostać niewyjaśnione. Sprawdzenie aktywne pokazuje, jak formularz zareagował na próby. Nie dowodzi, że wiadomość dotarła do odbiorcy; służy do tego kontrola doręczenia (§ 11).

§ 9. Monitoring, alerty i incydenty

9.1 Sprawdzenia cykliczne

Dla zweryfikowanych domen z włączonym monitoringiem Usługa planuje sprawdzenia z częstotliwością przewidzianą w planie (rozstrzyga strona z cennikiem), z losowym rozrzutem, aby nie wszystkie sprawdzenia odbywały się jednocześnie. Ponadto Klient może uruchomić sprawdzenie ręcznie; obowiązuje przy tym czas oczekiwania dla każdej domeny. Odstępy między sprawdzeniami są odstępami docelowymi: prace konserwacyjne, kolejki i blokady po stronie sprawdzanej strony mogą je wydłużyć.

9.2 Mechanizmy czuwania

W zależności od planu Usługa monitoruje dodatkowo:

• puls formularza: w krótkich odstępach proste pobranie bez przeglądarki i bez zgłoszenia, czy strona z formularzem odpowiada, czy formularz nadal znajduje się w kodzie źródłowym i czy skrypt CAPTCHA jest dostępny;
• ustawienia poczty w DNS (SPF, DMARC, MX), certyfikat TLS strony z formularzem oraz wygaśnięcie domeny, o ile rejestr podaje tę datę publicznie;
• strony statusu popularnych dostawców CAPTCHA i poczty e-mail, o ile Klient korzysta z nich według wyniku sprawdzenia;
• zgłaszane przez rozszerzenia wersje wtyczek formularzy, CAPTCHA i poczty oraz ich porównanie ze znanymi lukami w zabezpieczeniach;
• ciszę, gdy strona internetowa, która zwykle otrzymuje zapytania, przestaje je otrzymywać, a także zmiany skryptów, wyglądu formularza i zewnętrznych dostawców na stronie z formularzem.

9.3 Alerty

Alerty trafiają do celów skonfigurowanych przez Klienta: e-mail oraz, w zależności od planu, webhook z podpisem, Slack, Microsoft Teams, Discord, Google Chat i Telegram, natychmiast lub zbiorczo. Alert jest wysyłany wyłącznie w przypadku zmiany, a nie po każdym sprawdzeniu. Jego język odpowiada ustawieniu językowemu właściciela obszaru roboczego.

Jeżeli Klient wybierze komunikator lub webhook, Usługodawca przekazuje wiadomość z alertem (domena, zdarzenie, link; przy alertach dotyczących sprawdzenia link do raportu, przez który wyniki i zrzuty ekranu są dostępne bez logowania) na jego polecenie do tej usługi. Za wybór usługi, jej warunki i bezpieczeństwo podanego adresu odpowiada wówczas Klient. Telegram jest również celem wybranym przez Klienta; wiadomość Usługodawca wysyła tam za pośrednictwem własnego bota. Również ten wybór stanowi polecenie Klienta; kwalifikację Telegramu na gruncie przepisów o ochronie danych oraz to, że podstawa przekazywania danych do państwa trzeciego nie została jeszcze ostatecznie wyjaśniona, reguluje umowa powierzenia. Niektóre z tych usług przetwarzają dane poza Europejskim Obszarem Gospodarczym. Świadczenie Usługodawcy zostaje spełnione z chwilą wysłania wiadomości. To, czy i kiedy zewnętrzna usługa ją doręczy, pozostaje poza wpływem Usługodawcy.

9.4 Okno serwisowe, potwierdzanie i eskalacja

Klient może ustawić dla domeny okno serwisowe; rozszerzenie do WordPressa samo zgłasza włączony tryb konserwacji. W tym czasie alerty są wyciszone, a puls i ścieżki przeglądarki są wstrzymane; zaplanowane sprawdzenia, w tym zgłoszenia testowe, są nadal wykonywane. Zgłoszenie problemu staje się incydentem, który odbiorcy mogą potwierdzić za pomocą linku; jeżeli pozostanie niepotwierdzony, eskalacja może trafić do specjalnie w tym celu skonfigurowanych celów.

9.5 Brak alertu nie oznacza braku problemu

Brak alertu nie oznacza, że wszystko jest w porządku. Alert może nie zostać wysłany, ponieważ stan się nie zmienił, ponieważ sprawdzenie nie zostało ukończone z powodu blokady po stronie sprawdzanej strony, ponieważ cel był niedostępny, ponieważ trwało okno serwisowe albo ponieważ sama Usługa działała z zakłóceniami. Stan każdej domeny Klient widzi na jej stronie na koncie. Usługa uzupełnia własną uwagę, jaką Klient poświęca swojej stronie internetowej; nie zastępuje jej.

§ 10. Ścieżki przeglądarki i skan za logowaniem

10.1 Ścieżki przeglądarki

W płatnych planach Klient może dla zweryfikowanych domen określić poszczególne ścieżki formularzy: adres formularza, jego selektor, poprzedzające kliknięcia i proste kroki kontrolne. Usługa regularnie przechodzi te ścieżki w przeglądarce sprawdzającej (Chromium, na życzenie dodatkowo WebKit) i mierzy, czy formularz się pojawia i czy można go obsłużyć. Ścieżka przeglądarki kończy się przed wysłaniem: nie powoduje zamówienia, płatności ani zgłoszenia. Rozszerzenie do WordPressa oferuje zalogowanym administratorom rejestrator, który zapisuje takie ścieżki bez odczytywania wprowadzanych danych.

Klient określa wyłącznie ścieżki, których przejście nie wywołuje niczego, czego sobie nie życzy. Ścieżka, która na stronie internetowej jednym kliknięciem coś zamawia, rezerwuje lub usuwa, nie może być ścieżką przeglądarki.

10.2 Niezależna druga lokalizacja

Usługa może przed wysłaniem alertu zlecić weryfikację zgłoszonej awarii z drugiej, niezależnej lokalizacji. To potwierdzenie jest domyślnie wyłączone i jest dostępne tylko wtedy, gdy taka lokalizacja została skonfigurowana; strona domeny pokazuje, czy tak jest. Druga lokalizacja otrzymuje domenę, oczyszczoną konfigurację ścieżki i identyfikator zlecenia, nigdy dane logowania, zrzuty ekranu ani dane wprowadzone przez odwiedzających. Bez skonfigurowanej lokalizacji nie ma potwierdzenia z drugiej lokalizacji.

10.3 Skan za logowaniem

W płatnych planach właściciel lub administrator obszaru roboczego może dla zweryfikowanej domeny zapisać konto testowe, za pomocą którego robot loguje się na stronie internetowej i odczytuje formularze kilku wskazanych przez Klienta stron za logowaniem. Konto testowe jest używane wyłącznie w pełnym sprawdzeniu, a nie w ścieżkach przeglądarki z pkt 10.1. Obowiązują przy tym następujące zasady:

• Tylko odczyt. Za logowaniem robot niczego nie wysyła, nie przeprowadza sprawdzenia aktywnego, nie wykonuje zrzutów ekranu, nie otwiera adresów służących do wylogowania, usuwania lub rezygnacji i nie obchodzi CAPTCHA.
• Szyfrowanie. Nazwa użytkownika i hasło są przesyłane szyfrowanym połączeniem i przy zapisie na serwerze WWW Usługodawcy są natychmiast szyfrowane kluczem publicznym serwera skanującego. Odszyfrować je może wyłącznie serwer skanujący, i to na czas trwania zlecenia sprawdzenia; serwer WWW, baza danych i kopie zapasowe zawierają je wyłącznie w postaci zaszyfrowanej. Nigdy nie są wyświetlane, zapisywane w logach ani wydawane przez API.
• Możliwość usunięcia. Klient może w każdej chwili usunąć konto testowe; jest ono usuwane również wraz z domeną.

10.4 Obowiązki dotyczące konta testowego

Klient zapisuje wyłącznie konto testowe założone specjalnie na potrzeby tego sprawdzenia, z najmniejszymi uprawnieniami niezbędnymi do dotarcia do formularzy. Nigdy nie zapisuje danych logowania prawdziwej osoby, administratora, klienta swojej strony internetowej ani innej usługi, ani hasła, którego używa gdzie indziej. Potwierdza to wyraźnie przy konfiguracji. Zapewnia, aby konto testowe nie miało wglądu w dane prawdziwych osób, i zmienia je lub usuwa, gdy tylko przestaje korzystać z tej funkcji. Ta funkcja jest jedynym przypadkiem, w którym Usługa używa danych logowania do strony internetowej Klienta; nie zmienia to faktu, że Usługodawca nie otrzymuje dostępów do systemów Klienta (pkt 12.3).

§ 11. Kontrola doręczenia i autentyczność e-maili z formularza

11.1 Jak działa

W planach, w których przewiduje to strona z cennikiem, Klient może dla zweryfikowanej domeny wpisać adres kontrolny Usługodawcy jako ukrytą kopię (UDW) w powiadomieniu swojego formularza. Po przyjętym zgłoszeniu testowym (pkt 8.2) jego kopia musi w ciągu kilku godzin trafić do skrzynki kontrolnej Usługodawcy; w przeciwnym razie Usługa zgłasza, że doręczenie nie nastąpiło. Na podstawie przychodzących kopii Usługa sprawdza ponadto SPF, DKIM i DMARC e-maila z formularza i zgłasza, jeżeli kontrole te nie powiodą się.

11.2 Co przy tym trafia do Usługodawcy

Ukryta kopia trafia do Usługodawcy nie tylko przy jego zgłoszeniu testowym, lecz przy każdym zgłoszeniu przez formularz, a więc także przy prawdziwych zapytaniach odwiedzających stronę internetową wraz z ich treścią. Automatyczne pobieranie odczytuje wyłącznie nagłówki i najwyżej pierwsze 8 KB treści, aby przyporządkować e-mail do domeny i ewentualnie do testu oraz przeprowadzić sprawdzenie autentyczności. Zapisywane są wyłącznie czas, przyporządkowanie, ewentualnie identyfikator testu i wynik sprawdzenia autentyczności. Wynik ten zawiera adres IP wysyłającego serwera pocztowego i domenę adresu nadawcy; alert wymienia tę domenę tylko wtedy, gdy nie należy ona do strony internetowej; treści ani pełnych adresów nadawców będących odwiedzającymi Usługodawca nie zapisuje. Po pomyślnym przetworzeniu e-mail jest usuwany ze skrzynki. Jeżeli pobranie lub usunięcie się nie powiedzie, e-mail może pozostać w skrzynce do następnego udanego przebiegu.

W odniesieniu do kopii prawdziwych zapytań Usługodawca jest podmiotem przetwarzającym działającym na rzecz Klienta; obowiązuje umowa powierzenia. Klient informuje odwiedzających swoją stronę internetową o tym przepływie danych, np. za pomocą gotowego tekstu do polityki prywatności, i nie konfiguruje tej funkcji dla formularzy, przez które przekazywane są szczególne kategorie danych osobowych (art. 9 RODO).

11.3 Czego dowodzi – a czego nie

Pasujący e-mail przychodzący dowodzi wyłącznie, że kopia zgłoszenia testowego Usługodawcy dotarła do jego skrzynki kontrolnej. Nie dowodzi, że e-mail dotarł do właściwego odbiorcy, że nie trafił tam do folderu spamu ani że został przejęty przez system CRM. Usługa nie oferuje potwierdzenia za pośrednictwem interfejsu dostawcy CRM (np. HubSpot). Bez wpisanego adresu kontrolnego kontrola doręczenia nie jest dostępna.

§ 12. Fix it for me, moduły zabezpieczeń i sztuczna inteligencja

12.1 Instrukcje i moduły zabezpieczeń

Do ustaleń Usługa wyświetla instrukcje usunięcia problemu dla popularnych systemów. W płatnych planach generuje dla własnego kodu formularzy moduły zabezpieczeń (obecnie dla PHP, Node.js i Pythona) z nazwami pól z ostatniego sprawdzenia, które wdrażają te same zabezpieczenia, jakich oczekuje sprawdzenie. Dla formularzy w WordPressie rozszerzenie zawiera gotową warstwę ochronną (pkt 13.2).

12.2 Dostosowanie za pomocą modelu językowego

Na życzenie Klient wkleja kod swojego formularza, a model językowy wbudowuje w niego moduł zabezpieczeń. W odpowiedzi Klient otrzymuje zmieniony plik, poprawkę (patch), wynik kontroli składni oraz sprawdzenie, czy zabezpieczenie zostało faktycznie wbudowane. Obowiązują przy tym następujące zasady:

• Model językowy działa na własnym serwerze skanującym Usługodawcy w Polsce. Wklejony kod nie trafia do żadnego dostawcy modelu językowego i nie jest zapisywany po udzieleniu odpowiedzi.
• Liczba wywołań na obszar roboczy i dzień jest ograniczona; interfejs podaje ten limit.
• Wyniki modelu językowego mogą być błędne, niekompletne lub niebezpieczne, nawet jeżeli automatyczne sprawdzenie uzna je za dobre. Są oznaczone jako wygenerowane. Sposób, w jaki Usługodawca korzysta ze sztucznej inteligencji, opisuje strona AI Act UE.

12.3 Brak dostępu do systemów Klienta

„Fix it for me” działa bez danych logowania. Usługodawca nie żąda ani nie używa dostępów FTP, SSH, do hostingu ani administratora, niczego nie instaluje na serwerach Klienta i niczego nie zmienia na jego stronie internetowej. Wbudowanie, przetestowanie i opublikowanie Klient wykonuje sam.

12.4 Weryfikacja przez Klienta

Klient nie wkleja do pola danych logowania, kluczy, haseł ani danych osobowych. Przed wbudowaniem wykonuje kopię zapasową swojej strony internetowej i danych, sprawdza wygenerowany lub zmieniony kod, testuje go w środowisku testowym i dopiero potem go wdraża. Za działanie zmienionego kodu na swojej stronie internetowej odpowiada Klient.

§ 13. Wtyczka do WordPressa, rozszerzenie do TYPO3 i rozszerzenie do MainWP

13.1 Licencja

Wtyczka do WordPressa, rozszerzenie do MainWP i rozszerzenie do TYPO3 są wolnym oprogramowaniem udostępnianym na licencji GNU General Public License w wersji 2 lub (według wyboru) dowolnej wersji późniejszej. To, co Klient może robić z ich kodem, określa wyłącznie ta licencja; niniejszy Regulamin jej nie ogranicza. Regulamin dotyczy połączenia rozszerzeń z Usługą oraz wszystkiego, co Usługa świadczy na ich żądania.

13.2 Co robią rozszerzenia

Wtyczka do WordPressa. Uruchamia pasywne sprawdzenie własnej strony internetowej, wyświetla wynik w panelu administracyjnym WordPressa i zawiera warstwę ochronną dla popularnych wtyczek formularzy, komentarzy i rejestracji (pole-pułapka, podpisany minimalny czas wypełniania, dowód interakcji, niewidoczna zagadka obliczeniowa zamiast CAPTCHA, ograniczanie częstotliwości, sprawdzanie nagłówków i domeny e-mail, filtry). Warstwa ochronna działa wyłącznie na serwerze Klienta, jest dostępna dla wszystkich bezpłatnie, bez konta i bez planu; jeżeli wtyczka jest połączona z kontem, przesyła do Usługodawcy dzienne liczby, inwentarz wtyczek, a na potrzeby ochrony roju domeny linków z odrzuconych wiadomości (pkt 13.3 i 13.5). Kto ją włączył, zachowuje ją również po zakończeniu planu.

Rozszerzenie do TYPO3. Uruchamia pasywne sprawdzenie z panelu administracyjnego TYPO3, wyświetla metatag do potwierdzenia uprawnień do domeny i, jeżeli jest połączone, zlicza zgłoszenia przyjęte i zatrzymane przez Powermail, błędy poczty i aktualizacje. Nie zawiera własnej warstwy ochronnej; nie zmienia działania Powermail.

Rozszerzenie do MainWP. Wyświetla w panelu MainWP Dashboard wyniki wszystkich stron internetowych z konta Klienta. Wymaga klucza API (pkt 16.1), zapisuje go w panelu Klienta i przesyła go wyłącznie do formexposed.

Wszystkie trzy rozszerzenia są bezpłatne. Funkcje dostępne dopiero z kontem lub w płatnym planie wskazuje strona z cennikiem.

13.3 Połączenie z kontem

Jeżeli Klient połączy rozszerzenie ze swoim kontem, przekazuje ono do Usługi liczby i cechy, ale poza domenami linków na potrzeby ochrony roju (pkt 13.5) nigdy treści formularzy, adresy e-mail, imiona i nazwiska ani adresy IP odwiedzających: codziennie liczbę odrzuconych i przyjętych zgłoszeń według przyczyny, informacje o wysyłce poczty i rodzaju jej błędów, liczby dotyczące odpowiedzi reCAPTCHA, cechy ustawień formularzy, liczby dotyczące zapisanych zapytań i okresów przechowywania, wersje ze stałej listy wtyczek formularzy, CAPTCHA i poczty oraz, na bieżąco, aktualizacje i aktywacje wtyczek, motywów i WordPressa. Jakie dokładnie dane są przekazywane, opisują polityka prywatności i opis danego rozszerzenia. Opcjonalne zliczanie zdarzeń formularzy i błędów pól jest domyślnie wyłączone.

13.4 Co dzieje się na stronie internetowej Klienta

Za instalację, aktualizacje, kopie zapasowe i ustawienia rozszerzeń odpowiada Klient. Dotyczy to w szczególności funkcji, które na jego stronie internetowej przetwarzają lub usuwają dane odwiedzających:

• Kwarantanna przechowuje zatrzymane zgłoszenia przez 14 dni na serwerze Klienta; siatka bezpieczeństwa przechowuje przez 30 dni e-maile z formularzy, których nie udało się wysłać. Oba mechanizmy pozostają na stronie internetowej Klienta i nie przekazują niczego Usługodawcy.
• Okresy przechowywania, jeżeli Klient je włączy, trwale usuwają zapisane zapytania we wtyczkach formularzy po upływie wybranego okresu. Przed ich włączeniem Klient sprawdza, czy nie musi przechowywać tych zapytań z innych powodów.
• Przejście z reCAPTCHA na zagadkę obliczeniową i inne zmiany wykonywane jednym kliknięciem we wtyczkach formularzy zmieniają ich ustawienia; rozszerzenie tworzy w tym celu kopię zapasową i umożliwia przywrócenie poprzedniego stanu.
• Filtry (np. dla adresów jednorazowych, systemów pisma, słów zakazanych, krajów) mogą zatrzymywać prawdziwe zapytania. Zatrzymane zapytania trafiają do kwarantanny.

O tych operacjach przetwarzania Klient sam informuje odwiedzających swoją stronę internetową; rozszerzenie do WordPressa proponuje w tym celu gotowe akapity tekstu. Za dane pozostające na stronie internetowej Klienta odpowiada wyłącznie Klient.

13.5 Ochrona roju

Jeżeli ochrona roju jest włączona (domyślnie włączona, można ją w każdej chwili wyłączyć), rozszerzenie zgłasza domeny linków z zatrzymanych wiadomości, nigdy wiadomości, nadawców ani adresy IP odwiedzających. Jeżeli dana domena pojawia się często na wielu stronach internetowych, Usługa rozsyła ją jako listę blokowanych do wszystkich połączonych stron internetowych z włączoną ochroną roju. Duże serwisy i domeny Klientów Usługodawcy nigdy nie trafiają na listę. Klient zezwala Usługodawcy na wykorzystywanie w ten sposób domen linków zgłoszonych z jego strony internetowej; adresy IP nie są w tym celu przekazywane.

13.6 Aktualizacje i wersje minimalne

Usługodawca rozwija rozszerzenia i usuwa błędy oraz luki w zabezpieczeniach w nowych wersjach. Starsze wersje może wykluczyć z połączenia z Usługą, jeżeli stanowią zagrożenie bezpieczeństwa; w 2026 r. zdarzyło się to już raz, gdy usunięto lukę w procesie łączenia. Klient aktualizuje rozszerzenia na bieżąco.

§ 14. Pieczęć, protokół weryfikacji i raporty

14.1 Pieczęć

Dla zweryfikowanych domen Klient może umieścić na swojej stronie internetowej pieczęć powiązaną z publiczną stroną potwierdzenia. Pieczęć pokazuje stan „Zabezpieczony” tylko wtedy, gdy domena jest zweryfikowana, monitoring jest aktywny, a ostatnie ukończone sprawdzenie nie jest starsze niż 45 dni i dało wynik „Zabezpieczony” lub „Częściowo zabezpieczony”; w przeciwnym razie pokazuje stan neutralny. Nie wymienia żadnych ustaleń.

Klient umieszcza pieczęć w niezmienionej postaci i wyłącznie na stronie internetowej domeny, dla której została wydana. Nie stwarza za jej pomocą wrażenia wykraczającego poza jej treść, w szczególności wrażenia certyfikacji lub gwarancji ochrony przed spamem (pkt 5.4). Przy ładowaniu pieczęci przeglądarka odwiedzającego przekazuje do serwera Usługodawcy swój adres IP, adres strony i informacje o przeglądarce; Usługodawca nie ustawia przy tym pliku cookie. Klient informuje o tym odwiedzających.

14.2 Protokół weryfikacji i znacznik czasu

W planach, w których przewiduje to strona z cennikiem, Usługa sporządza dla każdej domeny i każdego miesiąca protokół weryfikacji z numerem sprawdzenia: co sprawdzono, z jakim wynikiem, co zgłoszono i co się zmieniło. Pod numerem sprawdzenia publiczna strona potwierdza domenę, okres i wskaźniki, bez szczegółów. Dla każdej wersji, o ile ta funkcja jest włączona, Usługa zleca podpisanie sumy kontrolnej protokołu przez dostawcę znaczników czasu zgodnie z RFC 3161; do dostawcy znaczników czasu trafia przy tym wyłącznie suma kontrolna. Ten znacznik czasu nie jest kwalifikowanym elektronicznym znacznikiem czasu w rozumieniu rozporządzenia (UE) nr 910/2014 (eIDAS). Przyporządkowanie do NIS2, DIN SPEC 27076, ISO/IEC 27001, RODO lub PCI DSS ma charakter orientacyjny; nie poświadcza zgodności.

14.3 Wskazówki dotyczące ochrony danych, dostępności i skryptów

Usługa wyświetla w odrębnych blokach wskazówki techniczne, które nie wpływają na wynik punktowy ochrony: czy CAPTCHA ładuje się przed wyrażeniem zgody, czy przy formularzu znajduje się link do polityki prywatności, jakie zewnętrzne skrypty i piksele reklamowe działają na stronie z formularzem, czy wprowadzane dane trafiają do usług nagrywających sesje, czy formularz spełnia automatycznie sprawdzalne wymagania dostępności oraz, dla zweryfikowanych domen, inwentarz skryptów z sumami kontrolnymi. Na podstawie ostatniego wyniku sprawdzenia Usługa może wygenerować projekt informacji o dostępności, który stwierdza wyłącznie to, co zostało zmierzone. Klient sprawdza, uzupełnia i ponosi odpowiedzialność za każdy taki tekst przed jego opublikowaniem. Te wskazówki i projekty nie stanowią porady prawnej (pkt 5.4).

14.4 Raport miesięczny i wartości szacunkowe

Usługa może wysyłać Klientowi raport miesięczny; można go wyłączyć w ustawieniach. Informacje takie jak „zatrzymany spam odpowiada takiej a takiej ilości czasu pracy” lub „lepiej chroniona niż określony odsetek sprawdzonych stron” są szacunkami przy przyjęciu wskazanych założeń i opierają się na sumach wielu sprawdzeń; nie stanowią zapewnienia korzyści.

§ 15. Funkcje dla agencji

15.1 Korzystanie na rzecz stron internetowych osób trzecich

Agencja, freelancer lub firma hostingowa może korzystać z Usługi na rzecz stron internetowych swoich klientów, jeżeli otrzymała od nich takie zlecenie (pkt 7.1). Pozostaje jedyną stroną umowy z Usługodawcą i odpowiada za przestrzeganie niniejszego Regulaminu także w stosunkach ze swoimi klientami. Zapewnia, aby jej klienci wiedzieli o sprawdzeniach aktywnych, kontroli doręczenia i przekazywaniu danych przez rozszerzenia oraz aby, w razie potrzeby, istniała między nią a nimi umowa powierzenia przetwarzania danych, która uprawnia ją do wydawania Usługodawcy odpowiednich poleceń.

15.2 Raporty white label i własna domena

W planie Business Klient może wydawać raporty pod własną marką (nazwa firmy, logo, kolor, wiersz kontaktowy, informacja dla klienta). Takie raporty wymieniają Usługodawcę tylko wtedy, gdy Klient włączy informację o Usługodawcy. Za wszystkie stwierdzenia, które Klient w nich zamieszcza, w portalu klienta lub w inny sposób kieruje do swoich klientów, odpowiada sam Klient; są to jego stwierdzenia, a nie stwierdzenia Usługodawcy. Klient używa wyłącznie znaków towarowych i logotypów, do których używania jest uprawniony. Po zakończeniu planu Business raporty white label przestają być dostępne. Własna domena dla portalu i raportów jest dostępna tylko w zakresie, w jakim Usługa ją oferuje; Klient sam konfiguruje niezbędne wpisy DNS.

15.3 Portal klienta

W planie Business Klient może utworzyć dla swoich klientów portal pod własną marką, na życzenie chroniony hasłem. Jego klienci mogą tam zamówić raport miesięczny e-mailem; zamówienie staje się skuteczne dopiero po potwierdzeniu za pomocą linku w e-mailu (double opt-in) i można z niego zrezygnować jednym kliknięciem. W odniesieniu do danych subskrybentów Klient jest administratorem, a Usługodawca jego podmiotem przetwarzającym (umowa powierzenia). Usługodawca wysyła wiadomości wyłącznie do subskrybentów, którzy sami się zapisali i to potwierdzili. Klient nie zapisuje nikogo bez jego wiedzy.

15.4 Kody wdrożeniowe i import

Za pomocą kodu wdrożeniowego Klient łączy ze swoim kontem jednocześnie wiele stron internetowych z zainstalowanym rozszerzeniem; kod działa jako potwierdzenie uprawnień do domeny (pkt 7.2). Klient używa go wyłącznie na stronach internetowych, do których jest uprawniony, zachowuje go w tajemnicy i unieważnia, gdy przestaje być potrzebny. Przy imporcie wielu domen pkt 7.1 stosuje się do każdej z nich z osobna.

15.5 Sprawdzenie potencjalnego klienta

W planie Business Klient może zlecić pasywne sprawdzenie strony internetowej potencjalnego klienta w ramach miesięcznego limitu wskazanego w interfejsie. Wynikiem jest krótkie podsumowanie pod marką Klienta, dostępne pod adresem z losowym tokenem. Wykluczenie na stronie /opt-out obowiązuje również w tym przypadku. Usługodawca nie kontaktuje się z potencjalnym klientem i niczego mu nie wysyła; link przekazuje wyłącznie Klient.

Obowiązuje przy tym zasada, na którą Usługodawca wyraźnie zwraca uwagę: kto bez pytania wysyła przedsiębiorstwu, które nie wyraziło zgody, e-mail, wiadomość lub wykonuje do niego połączenie telefoniczne z krótkim podsumowaniem i ofertą, prowadzi marketing bezpośredni. W Polsce art. 398 ustawy – Prawo komunikacji elektronicznej (Prawo komunikacji elektronicznej, „PKE”) wymaga w tym celu uprzedniej zgody odbiorcy, również w relacjach między przedsiębiorcami; w Niemczech odpowiednio obowiązuje § 7 ust. 2 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (Gesetz gegen den unlauteren Wettbewerb, UWG). Klient korzysta ze sprawdzenia potencjalnego klienta wyłącznie w granicach tych i wszystkich innych mających zastosowanie przepisów dotyczących reklamy i nawiązywania kontaktu, np. w rozmowie z potencjalnym klientem, który sam się do niego zwrócił. Przedstawia ustalenia rzeczowo, bez przesady i bez gróźb, i ponosi wyłączną odpowiedzialność za swój sposób nawiązania kontaktu. W razie naruszenia stosuje się § 30.

§ 16. API, MCP i automatyzacje

16.1 REST API

W planie Business Usługa udostępnia REST API, za pomocą którego Klient może dodawać domeny i pobierać o nich informacje, uruchamiać sprawdzenia oraz pobierać wyniki, incydenty i sprawdzenia. Dostęp uzyskuje za pomocą kluczy API, które generuje na koncie; ich liczba i liczba wywołań na minutę są ograniczone. Klucz jest wyświetlany tylko raz, a Usługodawca przechowuje go wyłącznie w postaci sumy kontrolnej; utracone klucze można zastąpić, ale nie można ich odtworzyć. Uprawnienia klucza odpowiadają uprawnieniom jego posiadacza w interfejsie.

16.2 Serwer MCP

Za pośrednictwem serwera MCP (Model Context Protocol) Klient może przy użyciu tego samego klucza udzielić wybranemu przez siebie asystentowi AI dostępu do swoich danych: odczytu domen, sprawdzeń i incydentów, wyjaśnienia sprawdzenia oraz uruchomienia sprawdzenia. O tym, co asystent robi z pobranymi danymi, u jakiego dostawcy działa i dokąd je przekazuje, decyduje Klient; dostawca ten nie jest ani dalszym podmiotem przetwarzającym Usługodawcy, ani osobą, przy pomocy której Usługodawca wykonuje zobowiązanie. Decyzje, które taki asystent podejmuje lub proponuje na podstawie danych, podejmuje Klient.

16.3 Zapier, Make, n8n i potoki wdrożeniowe

Dla usług automatyzacji Usługa udostępnia integracje i szablony, o ile zostały opublikowane: szablony dla Zapier i Make, szablony dla n8n oraz szablony dla GitHub Actions i GitLab CI, które po wdrożeniu (deployment) uruchamiają ponowne pasywne sprawdzenie. Taka usługa nie jest częścią Usługi. Klient ją włącza, zawiera z jej dostawcą odrębną umowę i odpowiada za przekazywanie tam danych. Jeżeli dostawca zmieni swój interfejs lub warunki, integracja może przestać działać; nie przysługuje roszczenie o jej utrzymanie.

16.4 Granice korzystania

Z interfejsów można korzystać wyłącznie przy użyciu własnych kluczy, w granicach udokumentowanych limitów i nie w celu obchodzenia limitów planów, czasów oczekiwania ani kontroli z § 7. Klucze należy zachować w tajemnicy; kto podejrzewa, że klucz stał się znany osobom trzecim, unieważnia go na koncie.

§ 17. Konto, obszary robocze, role i zespół

17.1 Obszary robocze i role

Domeny należą do obszaru roboczego, a nie do osoby. W zależności od planu konto może mieć kilka obszarów roboczych; agencje zakładają na przykład po jednym dla każdego klienta. Usługa przewiduje trzy role: owner jest posiadaczem obszaru roboczego i w odniesieniu do niego stroną umowy z Usługodawcą; plan i limity obszaru roboczego zależą od jego konta. Admin może zarządzać domenami, celami alertów i ustawieniami oraz zapraszać członków; zmieniać role i usuwać członków może tylko owner. Viewer ma prawo odczytu. Role są egzekwowane na serwerach Usługodawcy, a nie tylko w interfejsie.

17.2 Zespół

Kolejne osoby Klient zaprasza do obszaru roboczego e-mailem; stają się one członkami po przyjęciu zaproszenia. Każda osoba korzysta z własnego dostępu. Przyjęcie zaproszenia nie powoduje zawarcia między zaproszoną osobą a Usługodawcą dodatkowej umowy dotyczącej tego obszaru roboczego; obowiązuje w tym zakresie umowa ownera. Członkowie obszaru roboczego widzą imię i nazwisko, adres e-mail i rolę pozostałych członków. Członek może zostać usunięty przez ownera; jego własne konto pozostaje nienaruszone.

17.3 Klient odpowiada za swoich członków

Klient odpowiada za działania i zaniechania swoich członków oraz każdej osoby, która działa przy użyciu danych logowania, kluczy API, kodów wdrożeniowych lub sekretów rozszerzeń wydanych w ramach jego konta, jak za własne. Dotyczy to również osób, którym dostępu nie odebrano w porę.

17.4 Dane logowania i bezpieczeństwo konta

Klient zachowuje w tajemnicy hasła, klucze API, kody wdrożeniowe i sekrety rozszerzeń, nie udostępnia ich i odbiera dostępy, gdy dana osoba odchodzi. Usługodawca zaleca logowanie dwuskładnikowe, które oferuje Usługa. O podejrzeniu nieuprawnionego dostępu Klient niezwłocznie informuje Usługodawcę. Usługodawca nigdy nie prosi o podanie hasła e-mailem.

17.5 Podgląd konta przez wsparcie

W celu obsługi zgłoszenia do wsparcia Usługodawca może wyświetlić konto tak, jak widzi je Klient. Każdy taki dostęp jest zapisywany w protokole i widoczny w eksporcie danych Klienta. Kończy się najpóźniej po godzinie. Podczas podglądu zablokowane jest to, co zmienia samo konto, np. hasło, adres e-mail, drugi składnik uwierzytelniania, subskrypcja, eksport, usunięcie i przekazanie.

17.6 Usunięcie konta

Klient może w każdej chwili usunąć swoje konto w ustawieniach. Obowiązują przy tym następujące zasady, o których interfejs informuje przed usunięciem:

• Trwająca płatna subskrypcja kończy się natychmiast. Za pozostałą część już opłaconego okresu Usługodawca nie dokonuje zwrotu. Kto chce wykorzystać opłacony okres, najpierw wypowiada umowę (pkt 20.2), a dopiero potem usuwa konto. Wyjątki: przedsiębiorcom na prawach konsumenta w rozumieniu pkt 1.3 Usługodawca zwraca na żądanie część opłaty przypadającą na okres po usunięciu konta; jeżeli Klient przed usunięciem konta złożył oświadczenie o zmianie dostawcy lub usunięciu danych zgodnie z pkt 20.3, Usługodawca zwraca opłatę proporcjonalnie za okres po dniu, w którym subskrypcja zakończyłaby się zgodnie z pkt 20.3; prawo odstąpienia od umowy (§ 36) pozostaje nienaruszone.
• Obszary robocze, których ownerem jest Klient i w których pracują inni członkowie, przechodzą na jednego z tych członków, w pierwszej kolejności na adminów. Praca zespołu nie powinna zniknąć dlatego, że odchodzi osoba, która przypadkiem założyła obszar roboczy. Do przekazanego obszaru roboczego stosuje się następnie plan i limity nowego ownera. Członek, który zostaje ownerem, zaakceptował niniejszy Regulamin na własnym koncie; obszar roboczy zostaje objęty jego umową z Usługodawcą, przy czym nie powstaje z tego tytułu po jego stronie obowiązek zapłaty. Kto tego nie chce, przed usunięciem konta usuwa członków lub domeny.
• Obszary robocze bez innych członków są usuwane wraz z ich domenami i danymi tych domen.
• Usunięcie jest ostateczne i nie można go cofnąć. Co pozostaje przechowywane po usunięciu, wskazuje pkt 21.3.

§ 18. Plany, limity i rozsądne korzystanie

18.1 Plan określa należne świadczenie

Każdy plan ma limity, np. dotyczące liczby domen, obszarów roboczych i członków, częstotliwości sprawdzeń cyklicznych i pulsu formularza, dostępnych kanałów alertów i funkcji. Rozstrzygające są limity i funkcje wskazane na stronie z cennikiem w chwili złożenia zamówienia. Usługodawca świadomie nie umieszcza ich w niniejszym Regulaminie, ponieważ zmieniają się częściej niż zasady tej umowy; zmianę na niekorzyść trwającego płatnego planu reguluje pkt 5.5. Domeny i członkowie są liczeni dla każdego konta łącznie we wszystkich obszarach roboczych, których jest ono ownerem.

18.2 Co dzieje się po osiągnięciu limitu

Po osiągnięciu limitu Usługa nie pozwala dodawać kolejnych elementów; istniejące pozostają. Jeżeli konto po obniżeniu planu lub przekazaniu przekracza limit, zachowuje swoje domeny i członków, ale nie może dodawać kolejnych, dopóki ponownie nie zmieści się w limicie; częstotliwości i funkcje zależą od nowego planu. Obserwowanie wykorzystania limitów należy do Klienta.

18.3 Plan Free

Plan Free jest nieodpłatny. Jego raport pokazuje sprawdzenia podstawowe; jakie inne sprawdzenia istnieją, podaje wyłącznie z nazwy i liczby. Do świadczeń nieodpłatnych stosuje się ograniczoną odpowiedzialność (pkt 29.3).

18.4 Rozsądne korzystanie

Usługa działa na współdzielonej infrastrukturze. Klient nie obciąża jej w stopniu niewspółmiernym do swojego planu, w szczególności przez zapytania kierowane do interfejsów ponad udokumentowane limity, przez wielokrotne dodawanie i usuwanie domen w celu obejścia limitów lub czasów oczekiwania albo przez zakładanie w tym celu kilku kont. Jeżeli korzystanie przez Klienta istotnie zakłóca działanie Usługi dla innych, Usługodawca może je ograniczyć i informuje Klienta o przyczynie i sposobie zaradzenia. Blokada następuje dopiero wtedy, gdy ograniczenie nie wystarcza; stosuje się wówczas § 31.

18.5 Ochrona przed nadużyciami

Usługa samoczynnie odrzuca zapytania o wzorcach wskazujących na nadużycie i może czasowo blokować adresy. Środki te chronią Usługę i osoby trzecie i działają przed jakąkolwiek oceną umowną. Jeżeli środek dotknie uprawnionego korzystania przez Klienta, Usługodawca niezwłocznie go uchyla po otrzymaniu informacji. Działanie tych środków nie jest wadą Usługi.

§ 19. Opłaty, podatki i płatności

19.1 Opłaty

Obowiązują opłaty wskazane na stronie z cennikiem dla danego planu, okresu rozliczeniowego i waluty w chwili złożenia zamówienia. Usługa oferuje waluty euro i złoty; rozstrzygająca jest waluta wybrana przy zamówieniu, a Usługodawca nie jest zobowiązany do przeliczania walut. Opłaty są płatne z góry za cały okres rozliczeniowy.

19.2 Dostawca usług płatniczych

Płatności obsługuje Stripe. Dane płatnicze Klient wprowadza na stronach Stripe; Usługodawca ich nie otrzymuje i nie przechowuje. W stosunkach między Klientem a Stripe obowiązują ponadto warunki Stripe. Metodami płatności, danymi do faktury i fakturami Klient zarządza w sekcji Płatności za pośrednictwem portalu klienta Stripe. Jeżeli dostawca usług płatniczych jest niedostępny, Usługodawca może czasowo nie przyjmować nowych zamówień.

19.3 Podatki i odwrotne obciążenie

Do opłat dolicza się podatek VAT według obowiązujących przepisów, jeżeli jest on należny. Jeżeli Klient ma siedzibę w innym państwie członkowskim Unii Europejskiej i poda ważny w chwili dokonania transakcji numer VAT UE, rozlicza podatek w ramach mechanizmu odwrotnego obciążenia, o ile faktycznie spełnione są ustawowe warunki. Klient odpowiada za prawidłowość i ważność swojego numeru VAT UE. Jeżeli okaże się on nieważny, Klient zwraca Usługodawcy podatek wraz z odsetkami, które zostaną z tego powodu nałożone na Usługodawcę.

19.4 Okres próbny

Jeżeli strona z cennikiem oferuje okres próbny (obecnie 14 dni), przysługuje on raz na konto i wyłącznie przy pierwszym zamówieniu płatnego planu. Można go rozpocząć bez podawania metody płatności. Na trzy dni przed jego końcem Usługodawca przypomina o tym Klientowi e-mailem. Jeżeli do końca okresu próbnego Klient poda metodę płatności, subskrypcja jest kontynuowana odpłatnie; jeżeli jej nie poda, subskrypcja kończy się automatycznie, nie powstaje faktura, a konto działa dalej w planie Free. Nie przysługuje roszczenie o okres próbny.

19.5 Subskrypcja miesięczna i roczna, przedłużenie

Płatne plany są dostępne z rozliczeniem miesięcznym i rocznym. Subskrypcja roczna jest opłacana z góry za dwanaście miesięcy w jednej kwocie; porównanie w ujęciu miesięcznym pokazane na stronie z cennikiem nie oznacza miesięcznego obciążenia. Subskrypcje przedłużają się każdorazowo o okres tej samej długości, jeżeli nie zostaną wypowiedziane przed jego upływem (pkt 20.2).

19.6 Płatność na podstawie faktury

Jeżeli oferowana jest płatność za subskrypcję roczną na podstawie faktury, Klient podaje w tym celu firmę, adres i ewentualnie numer VAT UE; Stripe wystawia fakturę, a Klient przelewa kwotę w terminie wskazanym na fakturze. Nie przysługuje roszczenie o płatność na podstawie faktury.

19.7 Kody aktywacyjne i rabaty

Firma hostingowa, partner lub sam Usługodawca mogą wydawać kody, które odblokowują plan na określoną liczbę miesięcy bez płatności. Każde konto może zrealizować kod z danej kampanii jeden raz. Na tydzień przed końcem odblokowania Usługodawca przypomina o tym Klientowi; następnie ponownie obowiązuje plan, który Klient sam wykupił, a w przeciwnym razie plan Free. Rabaty i kupony obowiązują wyłącznie w zakresie, w jakim są wyświetlane w procesie płatności.

19.8 Zmiany cen

Usługodawca może zmienić opłaty za przyszłe okresy rozliczeniowe. Podwyżkę dotyczącą trwającej subskrypcji zapowiada e-mailem co najmniej 30 dni przed jej wejściem w życie. Obowiązuje ona najwcześniej od pierwszego okresu rozliczeniowego rozpoczynającego się po upływie tego terminu; nigdy nie dotyczy okresu już opłaconego. Do dnia wejścia podwyżki w życie Klient może wypowiedzieć subskrypcję ze skutkiem na koniec bieżącego okresu. Zapowiedź wskazuje nową opłatę, dzień jej wejścia w życie oraz to prawo do wypowiedzenia. Obniżki cen i zmiany dotyczące nowych zamówień obowiązują bez zapowiedzi. Jeżeli zmieni się ustawowa stawka VAT, kwota podatku zmienia się odpowiednio; nie stanowi to zmiany ceny w rozumieniu niniejszego punktu.

19.9 Nieudana płatność i opóźnienie

Jeżeli płatność się nie powiedzie, Stripe podejmuje kolejne próby, a Usługodawca powiadamia Klienta e-mailem przy pierwszej i ostatniej próbie. Jeżeli płatność nadal nie nastąpi, Usługodawca może zakończyć subskrypcję; z reguły następuje to automatycznie wraz z ostatnią nieudaną próbą. Konto działa wówczas dalej w planie Free; stosuje się pkt 18.2. Za okres, w którym płatny plan był dostępny mimo zaległej płatności, należna pozostaje proporcjonalna część opłaty.

Jeżeli do Klienta ma zastosowanie ustawa z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), Usługodawca może od dnia następującego po dniu wymagalności żądać odsetek ustawowych za opóźnienie w transakcjach handlowych (art. 7 tej ustawy) oraz, bez konieczności wezwania, rekompensaty za koszty odzyskiwania należności zgodnie z art. 10 tej ustawy: 40 euro, gdy wartość świadczenia pieniężnego nie przekracza 5000 złotych, 70 euro, gdy wartość ta jest wyższa niż 5000 złotych, ale niższa niż 50 000 złotych, oraz 100 euro, gdy wartość ta jest równa lub wyższa od 50 000 złotych, przeliczonych na złote według średniego kursu euro ogłoszonego przez Narodowy Bank Polski ostatniego dnia roboczego miesiąca poprzedzającego miesiąc, w którym świadczenie pieniężne stało się wymagalne. Usługodawca zastrzega sobie dochodzenie uzasadnionych kosztów odzyskiwania należności przewyższających tę kwotę (art. 10 ust. 2 tej ustawy). Jeżeli ustawa ta nie ma zastosowania do Klienta, jest on zobowiązany do zapłaty odsetek ustawowych za opóźnienie zgodnie z art. 481 k.c.

19.10 Faktury i zastrzeżenia

Faktury Usługodawca wystawia w postaci elektronicznej, w formie wymaganej przez przepisy podatkowe, wobec przedsiębiorców w Polsce – w zakresie, w jakim jest to wymagane – za pośrednictwem Krajowego Systemu e-Faktur (KSeF); w pozostałym zakresie Klient wyraża zgodę na przesyłanie faktur drogą elektroniczną. Są one dostępne w sekcji Płatności. Zastrzeżenia do faktury Klient zgłasza w miarę możliwości w ciągu 30 dni od jej daty w formie dokumentowej, podając przyczynę, aby sprawę można było jeszcze wyjaśnić. Terminy ustawowe pozostają nienaruszone.

19.11 Zwrot i potrącenie

Zapłacone opłaty Usługodawca zwraca wyłącznie w zakresie przewidzianym w niniejszym Regulaminie (w szczególności w pkt 5.5, 17.6, 20.3, 20.5, 24.2, § 32, § 34, § 36 i pkt 38.1) lub wymaganym przez bezwzględnie obowiązujące przepisy. Za okresy, w których Klient nie korzystał z Usługi, oraz za niewykorzystane możliwości w ramach planu zwrot nie przysługuje. Klient może potrącać wyłącznie wierzytelności bezsporne lub stwierdzone prawomocnym orzeczeniem; ograniczenie to nie ma zastosowania do przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3.

§ 20. Czas trwania umowy, wypowiedzenie i zmiana planu

20.1 Konto i plan Free

Umowa o prowadzenie konta jest zawarta na czas nieokreślony. Klient może ją w każdej chwili zakończyć, usuwając swoje konto (pkt 17.6). Usługodawca może ją wypowiedzieć z zachowaniem 30-dniowego okresu wypowiedzenia w formie dokumentowej; jeżeli trwa płatna subskrypcja, wypowiedzenie Usługodawcy staje się skuteczne najwcześniej z końcem opłaconego okresu. Wobec przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3 Usługodawca wypowiada umowę na podstawie niniejszego punktu i pkt 20.2 wyłącznie z jednej z następujących przyczyn, którą wskazuje w wypowiedzeniu: zaprzestanie świadczenia Usługi lub danego planu w całości, zmiana stanu prawnego lub wymogi organów, które sprawiają, że dalszego świadczenia nie można rozsądnie wymagać, ustanie świadczenia podmiotu trzeciego niezbędnego do świadczenia Usługi lub niekorzystanie z konta przez co najmniej dwanaście miesięcy.

20.2 Płatne plany

Płatne plany obowiązują przez wybrany okres rozliczeniowy i przedłużają się zgodnie z pkt 19.5. Klient może w każdej chwili wypowiedzieć umowę w sekcji Płatności ze skutkiem na koniec bieżącego okresu; do tego czasu plan pozostaje dostępny i do tego czasu Klient może również cofnąć wypowiedzenie. Następnie konto działa dalej w planie Free. Usługodawca może wypowiedzieć płatną subskrypcję z zachowaniem 30-dniowego okresu wypowiedzenia ze skutkiem na koniec okresu rozliczeniowego.

20.3 Zmiana dostawcy i przeniesienie danych (Data Act)

Rozporządzenie (UE) 2023/2854 (akt w sprawie danych) przyznaje klientom usług przetwarzania danych prawo do zmiany dostawcy lub przejścia na własną infrastrukturę albo do przeniesienia swoich danych i zlecenia ich usunięcia (art. 23 i nast.). Usługodawca stosuje poniższe zasady niezależnie od tego, czy formexposed jest usługą przetwarzania danych w rozumieniu art. 2 pkt 8. Zawierają one postanowienia umowne, o których mowa w art. 25 ust. 2, i w razie zmiany dostawcy mają pierwszeństwo przed pozostałymi postanowieniami niniejszego Regulaminu.

1. Żądanie zmiany i okres wypowiedzenia (art. 25 ust. 2 lit. d). Klient oświadcza w formie dokumentowej lub za pośrednictwem okna wsparcia, że chce zmienić dostawcę lub przejść na własną infrastrukturę albo przenieść swoje dane i zlecić ich usunięcie. Nie musi podawać przyczyny. Płatna subskrypcja kończy się z chwilą wskazaną przez Klienta, najpóźniej po upływie dwóch miesięcy od otrzymania oświadczenia, nawet jeżeli opłacony okres trwa dłużej; opłaty uiszczone z góry za okres późniejszy Usługodawca zwraca proporcjonalnie. Do końca subskrypcji plan pozostaje dostępny ze wszystkimi funkcjami. Zakończenie subskrypcji Usługodawca potwierdza w formie dokumentowej.
2. Okres przejściowy (lit. a). W przypadku zmiany dostawcy po upływie okresu wypowiedzenia następuje okres przejściowy trwający nie dłużej niż 30 dni kalendarzowych, w którym zmiana zostaje przeprowadzona; kończy się on wcześniej, gdy tylko Klient poinformuje Usługodawcę o zakończeniu zmiany. W tym czasie umowa obowiązuje nadal, a dotychczasowy plan pozostaje dostępny ze wszystkimi funkcjami i sposobami eksportu; Usługodawca nie pobiera za to opłaty. Usługodawca wspiera Klienta i wskazane przez niego osoby trzecie przy zmianie w rozsądnym zakresie, nadal świadczy usługi z należytą starannością, tak aby działalność gospodarcza Klienta była w miarę możliwości kontynuowana bez przerw, jasno informuje o znanych mu zagrożeniach dla ciągłości świadczenia usług i utrzymuje poziom bezpieczeństwa określony w Środkach technicznych i organizacyjnych, również w odniesieniu do danych w trakcie ich przekazywania.
3. Inny okres przejściowy (art. 25 ust. 4 i 5). Jeżeli dotrzymanie okresu przejściowego wynoszącego 30 dni kalendarzowych jest technicznie niewykonalne, Usługodawca informuje o tym Klienta w ciągu 14 dni roboczych od złożenia przez niego żądania zmiany, podając uzasadnienie, i wskazuje inny okres przejściowy, nie dłuższy niż siedem miesięcy; usługi, o których mowa w ppkt 2, świadczy do jego zakończenia, również bez opłaty. Klient może jednokrotnie przedłużyć okres przejściowy o okres, który uważa za bardziej odpowiedni; za okres przedłużenia płaci zwykłą opłatę za swój plan, proporcjonalnie do faktycznego czasu trwania.
4. Strategia wyjścia (lit. b). Usługodawca udostępnia Klientowi informacje potrzebne do opracowania strategii wyjścia, w szczególności dotyczące sposobów eksportu, formatów i interfejsów oraz ich znanych ograniczeń. Znajdują się one na stronie Data Act UE: zmiana dostawcy i eksport danych.
5. Dane podlegające eksportowi (lit. e). Eksportowi podlegają wszystkie dane, które Klient i jego członkowie wprowadzili do Usługi lub które powstały w wyniku korzystania przez nich z Usługi w odniesieniu do ich obszarów roboczych i domen, z wyjątkiem danych wymienionych w ppkt 6, a mianowicie: dane konta i profilu; obszary robocze i członkostwa; domeny wraz z ich ustawieniami; monitorowane formularze i ścieżki formularzy wraz z ich krokami sprawdzenia; cele alertów; marka; portale klienta wraz z subskrybentami; sprawdzenia potencjalnych klientów; klucze API bez sekretu; urządzenia, logowania, aktywności i wywołania stron; zgłoszenia do wsparcia; wysłane e-maile; zapisy akceptacji; wyniki sprawdzeń wraz z ustaleniami i zrzutami ekranu; incydenty i dziennik alertów; dzienne statystyki formularzy i czasy odpowiedzi; próby doręczenia eskalacji; inwentarz skryptów wraz z dziennikiem zmian; protokoły weryfikacji ze znacznikami czasu; przegląd portfolio. Usługodawca dostarcza je w otwartych formatach nadających się do odczytu maszynowego (JSON, CSV w UTF-8, raport HTML, odpowiedź ze znacznikiem czasu zgodna z RFC 3161). Jakie dane, w jaki sposób i w jakim formacie można pobrać, wskazuje strona Data Act UE; to, co zgodnie z nią jest dostarczane wyłącznie na żądanie, Usługodawca dostarcza w ciągu 30 dni; na polecenie Klienta przekazuje to również bezpośrednio dostawcy, na którego Klient przechodzi. Faktury udostępnia Stripe w formacie PDF.
6. Dane wyłączone (lit. f). Eksportowi nie podlegają – co stanowi wyliczenie wyczerpujące – dane, które służą wyłącznie wewnętrznemu działaniu Usługi i których wydanie zagroziłoby tajemnicom przedsiębiorstwa Usługodawcy lub bezpieczeństwu Usługi: skróty (hashe) haseł, sekrety logowania dwuskładnikowego, tokeny i klucze podpisu, zaszyfrowane dane dostępowe kont testowych, wagi wyniku punktowego, reguły wykrywania Usługodawcy oraz adnotacje systemu przeciwdziałania nadużyciom. Prawo dostępu na podstawie art. 15 RODO pozostaje nienaruszone.
7. Okres pobierania danych (lit. g). Po zakończeniu okresu przejściowego Klient może pobierać swoje dane przez co najmniej 30 dni kalendarzowych; jeżeli zamiast zmiany dostawcy wybrał usunięcie danych, stosuje się ppkt 8. Dopóki Klient nie zażąda zakończenia umowy o prowadzenie konta zgodnie z ppkt 8, konto wraz z eksportem danych pozostaje ponadto aktywne w planie Free, dopóki Klient go nie usunie.
8. Zakończenie i usunięcie (lit. c i h). Po zakończeniu zmiany dostawcy Usługodawca potwierdza to Klientowi w formie dokumentowej; umowę dotyczącą płatnego planu uważa się tym samym za zakończoną, o ile nie zakończyła się już zgodnie z ppkt 1. Jeżeli Klient zażądał, aby zakończyła się również umowa o prowadzenie konta, umowa ta kończy się z upływem okresu pobierania danych lub wcześniej z chwilą potwierdzenia przez Klienta, że zmiana została zakończona, a Usługodawca bezpośrednio potem usuwa wszystkie dane podlegające eksportowi oraz zasoby cyfrowe, które Klient bezpośrednio wygenerował lub które bezpośrednio go dotyczą. Jeżeli Klient w swoim oświadczeniu zamiast zmiany dostawcy wybrał usunięcie danych (art. 25 ust. 3), umowa o prowadzenie konta kończy się z upływem okresu wypowiedzenia, a Usługodawca bezpośrednio potem usuwa te dane. Wyjątek stanowi wyłącznie to, co pkt 21.3 wymienia jako zachowywane po usunięciu konta, przez wskazane tam okresy.
9. Opłaty za zmianę dostawcy (lit. i). Za zmianę dostawcy, przeniesienie danych i wsparcie w tym zakresie Usługodawca nie pobiera opłat (art. 29). Opłata za przedłużenie, którego zażądał Klient zgodnie z ppkt 3, jest zwykłą opłatą za dalsze korzystanie z planu, a nie opłatą za zmianę dostawcy.

Wcześniejsze zakończenie subskrypcji, zwrot opłat i udostępnienie danych na żądanie Usługodawca realizuje obecnie ręcznie po otrzymaniu oświadczenia. Jeżeli strona Data Act UE przyrzeka Klientowi więcej niż niniejszy punkt, również to przyrzeczenie stanowi część niniejszej umowy.

20.4 Zmiana planu

Klient zmienia plan w sekcji Płatności. Jak działa zmiana – natychmiast czy z końcem okresu – i jak rozliczane są już dokonane płatności, proces płatności pokazuje przed potwierdzeniem. Po obniżeniu planu stosuje się pkt 18.2; funkcje dotychczasowego planu, np. raporty white label, portale klienta, dostęp do API, ścieżki przeglądarki lub skan za logowaniem, przestają być wówczas dostępne. Zapisane konta testowe (pkt 10.3) nie są wówczas już używane; Klient może je w każdej chwili usunąć.

20.5 Wypowiedzenie bez zachowania okresu wypowiedzenia

Każda ze stron może wypowiedzieć umowę bez zachowania okresu wypowiedzenia z ważnych powodów. Ważny powód po stronie Usługodawcy zachodzi w szczególności wtedy, gdy Klient zleca sprawdzanie domen bez uprawnienia, korzysta z Usługi wbrew § 23, wykorzystuje sprawdzenie potencjalnego klienta wbrew pkt 15.5 lub w inny sposób istotnie narusza niniejszy Regulamin i nie usunie naruszenia w terminie co najmniej 14 dni, wyznaczonym mu przez Usługodawcę w formie dokumentowej; wyznaczenie terminu nie jest konieczne, jeżeli naruszenia nie da się usunąć albo jeżeli zwłoka poważnie zagroziłaby Usługodawcy lub osobom trzecim. Ważnym powodem jest również zwłoka w zapłacie przekraczająca 30 dni pomimo wezwania do zapłaty w formie dokumentowej. Ważny powód po stronie Klienta zachodzi w szczególności wtedy, gdy Usługodawca narusza istotny obowiązek umowny (pkt 29.2) i nie usunie naruszenia w terminie co najmniej 14 dni, wyznaczonym mu przez Klienta w formie dokumentowej.

Jeżeli płatna subskrypcja kończy się wskutek wypowiedzenia na podstawie niniejszego punktu, Usługodawca zwraca proporcjonalnie opłaty uiszczone z góry za okres późniejszy. Jeżeli Usługodawca wypowiada umowę z powodu naruszenia przez Klienta, może potrącić z tej kwoty swoje roszczenia wynikające z tego naruszenia.

20.6 Forma

Wypowiedzenia dokonuje się na koncie lub w formie dokumentowej na adresy wskazane w pkt 38.5. Wiadomość w oknie czatu nie wystarcza; w przypadku oświadczenia o zmianie dostawcy zgodnie z pkt 20.3 wystarcza również okno wsparcia.

§ 21. Skutki zakończenia umowy i eksport danych

21.1 Przed zakończeniem: eksport danych

Klient może w każdej chwili pobrać swoje dane w ustawieniach w postaci pliku. Eksport obejmuje w szczególności dane konta i profilu, obszary robocze i członkostwa, domeny wraz z ich ustawieniami, ścieżki formularzy, cele alertów, markę, portale klienta i ich subskrybentów, sprawdzenia potencjalnych klientów, klucze API (bez sekretów), urządzenia używane do logowania, aktywności, zgłoszenia do wsparcia, wysłane e-maile oraz zapisy akceptacji. Wyniki sprawdzeń są dostępne na koncie jako raporty; protokoły weryfikacji, inwentarz skryptów i przegląd portfolio można pobrać jako osobne pliki. Faktury i metody płatności przechowuje Stripe; są one dostępne w sekcji Płatności. Jakie dane łącznie podlegają eksportowi, a jakie nie, określają w sposób wyczerpujący pkt 20.3 ppkt 5 i 6; dotyczy to również sytuacji niezwiązanych ze zmianą dostawcy. Przed usunięciem konta Klient powinien wyeksportować to, co chce zachować; po usunięciu nie istnieje archiwum, z którego można by to odtworzyć.

21.2 Zakończenie płatnego planu

Jeżeli płatny plan się kończy, a konto nie zostaje usunięte, dane pozostają zachowane, a konto działa dalej w planie Free. Obowiązują limity i funkcje planu Free (pkt 18.2 i 20.4).

21.3 Usunięcie konta i co pozostaje

Wraz z usunięciem konta Usługodawca usuwa dane zgodnie ze swoją polityką prywatności. Celowo zachowywane są: zapis akceptacji niniejszego Regulaminu i umowy powierzenia (pkt 4.4); wpisy w dzienniku aktywności do upływu jego terminu przechowywania wynoszącego 365 dni; wpisy w dzienniku wywołań stron i wysłane e-maile do upływu ich terminów przechowywania wynoszących 60 i 30 dni; zgłoszenia do wsparcia przez 24 miesięcy; raporty ze sprawdzeń potencjalnych klientów do upływu ich terminu wynoszącego do 90 dni; faktury i dokumenty księgowe przez okres wymagany przepisami podatkowymi. Kopie zapasowe bazy danych wygasają po 14 dniach; do tego czasu mogą zawierać usunięte dane. Są wykorzystywane wyłącznie do odtworzenia danych po ich utracie.

Jeżeli umowa o prowadzenie konta kończy się w inny sposób niż przez usunięcie konta przez Klienta, np. wskutek wypowiedzenia przez Usługodawcę, Klient może eksportować swoje dane do chwili zakończenia umowy; najpóźniej 30 dni po zakończeniu umowy Usługodawca usuwa konto tak jak w przypadku usunięcia przez Klienta. W przypadku zakończenia umowy zgodnie z pkt 20.3 stosuje się ppkt 8 tego punktu.

21.4 Terminy w czasie trwania umowy

Również w czasie trwania umowy dane są usuwane po upływie określonych terminów, np. wyniki sprawdzeń po 13 miesiącach (ostatnie sprawdzenie danej domeny jest zachowywane) oraz liczby przekazane przez rozszerzenia po 13 miesiącach. Jeżeli domena zostanie usunięta, Usługodawca usuwa dane domeny, np. sprawdzenia, ustalenia, zrzuty ekranu, raporty, alerty, incydenty, konta testowe i monitorowane formularze. Szczegółowe terminy wskazuje polityka prywatności, a w odniesieniu do danych przetwarzanych w imieniu Klienta – umowa powierzenia.

21.5 Usunięcie rozszerzeń i wpisów

Po zakończeniu korzystania Klient usuwa ze swoich stron internetowych pieczęć, adresy kontrolne w powiadomieniach formularzy, deploy hooki i wpisy potwierdzające uprawnienia do domeny oraz odinstalowuje rozszerzenia, z których nie chce już korzystać. Osadzona grafika pieczęci po zakończeniu umowy nie pokazuje już stanu „Zabezpieczony”.

21.6 Dalsze obowiązywanie

§ 2, § 3, pkt 4.4, § 19 (w odniesieniu do kwot już wymagalnych), pkt 20.3 (do zakończenia zmiany dostawcy i usunięcia danych), § 21, § 22, § 25, § 26, § 28, § 29, § 30, § 38 i § 39 obowiązują również po zakończeniu umowy, podobnie jak każde inne postanowienie, którego charakter tego wymaga.

§ 22. Obowiązki i zapewnienia Klienta

22.1 Podział ról

Usługodawca dostarcza narzędzie. To, które strony internetowe są sprawdzane, które formularze są testowane aktywnie, dokąd wysyłane są alerty, jakie adresy kontrolne są wpisywane, jakie konta testowe są zapisywane i jakie funkcje rozszerzeń są włączane, określa Klient. Usługodawca widzi stronę internetową Klienta tak, jak widzi ją każdy odwiedzający; nie widzi jego umów z jego klientami ani jego polityki prywatności.

22.2 Zapewnienia

Klient zapewnia przez cały czas trwania umowy, że:

• sam prowadzi każdą domenę na swoim koncie lub otrzymał od jej operatora zlecenie jej sprawdzania (§ 7);
• odbiorcy e-maili z formularzy wiedzą o sprawdzeniach aktywnych i nikt nie doznaje przez nie uszczerbku (pkt 8.4);
• informuje odwiedzających swoje strony internetowe o kontroli doręczenia, pieczęci i funkcjach rozszerzeń, o ile z nich korzysta (§ 11, § 13 i § 14);
• zapisane konto testowe spełnia wymagania pkt 10.4;
• nie wprowadza do pól Usługi danych logowania osób trzecich, szczególnych kategorii danych osobowych (art. 9 RODO) ani danych kart płatniczych, chyba że dana funkcja wyraźnie tego wymaga;
• przestrzega wszystkich mających do niego zastosowanie przepisów, w szczególności dotyczących ochrony danych, reklamy i nawiązywania kontaktu, telekomunikacji i konkurencji.

22.3 Współdziałanie

Klient współdziała w zakresie niezbędnym do spełnienia świadczenia: przedstawia potwierdzenie uprawnień do domeny, dopuszcza robota, aktualizuje dane kontaktowe i cele alertów, niezwłocznie odpowiada na pytania dotyczące podejrzenia nadużycia i zgłasza zauważone zakłócenia. Jeżeli brak współdziałania uniemożliwia Usługodawcy spełnienie świadczenia, nie jest to wadą Usługi.

22.4 Własna staranność

Klient regularnie wykonuje kopie zapasowe swoich stron internetowych i danych, sprawdza zmiany przed ich wdrożeniem i sam decyduje, jakie działania wyprowadza z ustaleń. Decyzje, które podejmuje na podstawie wyników, podejmuje po własnej weryfikacji.

§ 23. Dopuszczalne korzystanie

Klient i każda osoba korzystająca z Usługi może korzystać z niej wyłącznie zgodnie z przepisami prawa i niniejszym Regulaminem. Zabronione jest w szczególności:

• dostarczanie za pośrednictwem Usługi treści o charakterze bezprawnym, przechowywanie ich w niej lub rozpowszechnianie ich za pośrednictwem portali klienta, raportów white label, logotypów, znaków towarowych, notatek lub tekstów informacyjnych;
• zlecanie sprawdzania domen, do których nie ma się uprawnień, lub wyłudzanie potwierdzenia uprawnień do cudzej domeny;
• wykorzystywanie Usługi lub jej wyników do atakowania, przeciążania lub szpiegowania cudzych systemów albo do uzyskiwania do nich nieuprawnionego dostępu, a także przekazywanie w tym celu wyników;
• obchodzenie limitów, czasów oczekiwania, ochrony przed botami, sprawdzania uprawnień lub zabezpieczeń albo zautomatyzowane odpytywanie Usługi z pominięciem udokumentowanych interfejsów;
• testowanie bezpieczeństwa Usługi bez przestrzegania zasad punktu zgłaszania luk w zabezpieczeniach Usługodawcy lub poddawanie jej testom obciążeniowym i penetracyjnym;
• modyfikowanie pieczęci, używanie jej poza domeną, dla której została wydana, lub stwarzanie za jej pomocą wrażenia certyfikacji;
• zapisywanie osób do portalu klienta bez ich zgody lub wykorzystywanie sprawdzenia potencjalnego klienta wbrew pkt 15.5;
• odsprzedawanie Usługi lub oferowanie jej jako własnej usługi, z wyjątkiem funkcji dla agencji zgodnie z § 15;
• wykorzystywanie Usługi lub jej wyników do tworzenia konkurencyjnego produktu albo dekompilowanie oprogramowania serwerowego, o ile nie zezwalają na to bezwzględnie obowiązujące przepisy.

Co Usługodawca rozumie przez nadużycie, jak je wykrywa i jak na nie reaguje, opisuje strona Dopuszczalne użytkowanie i nadużycia; stanowi ona część niniejszej umowy. Usługodawca nie monitoruje ogólnie korzystania pod kątem przestrzegania niniejszego paragrafu i nie przyjmuje takiego obowiązku; jeżeli dowie się o naruszeniu, stosuje się § 31 i § 33. Własne kontrole Usługodawcy służące wykrywaniu nadużyć są wyłącznie pasywne; Usługodawca nie atakuje cudzych stron internetowych.

§ 24. Ochrona danych i role

24.1 Kto za co odpowiada

W odniesieniu do danych dotyczących Klienta i jego członków (konto, logowanie, rozliczenia, wsparcie, zapis akceptacji), korzystania ze stron internetowych Usługodawcy, bezpłatnego sprawdzenia, własnych sprawdzeń publicznych stron oraz sprawdzeń domen na koncie, w odniesieniu do których Klient nie potwierdził jeszcze uprawnień do domeny (§ 7), Usługodawca jest administratorem. Sposób przetwarzania tych danych opisuje polityka prywatności.

W odniesieniu do danych osobowych osób trzecich, które Klient wprowadza do Usługi lub które trafiają do niej w wyniku jego konfiguracji, administratorem jest Klient, a Usługodawca jest jego podmiotem przetwarzającym. Należą do nich w szczególności kopie prawdziwych e-maili z formularzy w ramach kontroli doręczenia (§ 11), subskrybenci portali klienta (pkt 15.3), dane logowania kont testowych (pkt 10.3), osoby kontaktowe w danych white label oraz dane osobowe przypadkowo widoczne na sprawdzanych stronach domeny Klienta, od chwili potwierdzenia przez Klienta uprawnień do tej domeny. To przetwarzanie reguluje umowa powierzenia przetwarzania danych. Jest ona zawierana przy rejestracji z każdym Klientem, nawet jeżeli Klient początkowo nie korzysta z żadnej takiej funkcji, aby obowiązywała, zanim rozpocznie się pierwsze takie przetwarzanie.

To, czy w konkretnym przypadku role rozkładają się inaczej, zależy od faktycznego przetwarzania; umowa powierzenia i polityka prywatności opisują je szczegółowo.

24.2 Bezpieczeństwo i dalsze podmioty przetwarzające

Środki ochrony danych opisuje strona Środki techniczne i organizacyjne. Klient udziela ogólnej zgody na korzystanie z usług dalszych podmiotów przetwarzających. Aktualna lista z celem, rodzajami danych i miejscem przetwarzania znajduje się na stronie Podmioty przetwarzające dalej. Nowy lub zastępujący dalszy podmiot przetwarzający Usługodawca zapowiada co najmniej 30 dni wcześniej e-mailem na adres właściciela konta oraz na stronie z listą dalszych podmiotów przetwarzających. Jeżeli Klient wniesie sprzeciw z obiektywnie uzasadnionej przyczyny związanej z ochroną danych, Usługodawca do czasu znalezienia rozwiązania nie korzysta z nowego dalszego podmiotu przetwarzającego w odniesieniu do danych powierzonych przez Klienta albo zawiesza dla niego daną funkcję; jeżeli Usługodawca nie znajdzie rozwiązania, Klient może wypowiedzieć daną umowę zgodnie z zasadami określonymi w umowie powierzenia; opłaty uiszczone z góry za okres późniejszy Usługodawca zwraca proporcjonalnie. Za swoich dalszych podmiotów przetwarzających Usługodawca odpowiada wobec Klienta zgodnie z art. 28 ust. 4 RODO.

24.3 Naruszenia ochrony danych

Jeżeli Usługodawca dowie się o naruszeniu ochrony danych osobowych dotyczącym danych przetwarzanych w imieniu Klienta, zgłasza je Klientowi niezwłocznie, w miarę możliwości w ciągu 48 godzin, wraz z informacjami potrzebnymi Klientowi do dokonania własnego zgłoszenia. Szczegóły reguluje umowa powierzenia.

24.4 Żądania osób, których dane dotyczą

Jeżeli osoba zwraca się do Usługodawcy w sprawie danych, za które odpowiada Klient, Usługodawca odsyła ją do Klienta i informuje o tym Klienta, o ile przepisy nie stanowią inaczej. W odniesieniu do danych, za które odpowiada Usługodawca, stosuje się stronę Dostęp, usunięcie i pozostałe prawa.

24.5 Kontakt w sprawach ochrony danych

Pytania dotyczące ochrony danych można kierować na adres contact@lukaswojcik.com. Inspektor ochrony danych nie został wyznaczony, ponieważ według oceny Usługodawcy nie ma on takiego obowiązku (art. 37 ust. 1 RODO). Właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Moniuszki 1A, 00-014 Warszawa, Polska.

§ 25. Poufność

Każda ze stron zachowuje w tajemnicy informacje drugiej strony, które zostały oznaczone jako poufne lub których poufność wynika z okoliczności, wykorzystuje je wyłącznie do wykonania niniejszej umowy i udostępnia je wyłącznie osobom, które ich do tego potrzebują i są zobowiązane do zachowania poufności w równoważnym zakresie. Poufne są w szczególności wyniki sprawdzeń domen Klientów, ustalenia dotyczące udostępnionych plików i luk w zabezpieczeniach, dane logowania i klucze, niepubliczne elementy Usługi oraz ceny uzgodnione indywidualnie. Nie dotyczy to informacji, które są publiczne bez naruszenia obowiązku, które były już zgodnie z prawem znane, które zostały uzyskane niezależnie lub których ujawnienia wymagają przepisy prawa, sąd lub organ; w tym ostatnim przypadku strona ujawniająca informuje o tym wcześniej drugą stronę, o ile jest to dopuszczalne.

Raport, którego adres Klient przekaże dalej, jest od tej chwili widoczny dla każdego, kto zna ten adres; nie stanowi to naruszenia niniejszego paragrafu przez Usługodawcę. Raporty z konta nie wygasają, dopóki istnieje wynik sprawdzenia; Klient przekazuje więc ich adresy z rozwagą.

Obowiązki wynikające z niniejszego paragrafu obowiązują przez trzy lata po zakończeniu umowy, a w odniesieniu do tajemnic przedsiębiorstwa i danych osobowych – tak długo, jak długo podlegają one ochronie.

§ 26. Prawa ochronne i prawa do korzystania

26.1 Prawa Usługodawcy

Usługa wraz z jej oprogramowaniem, regułami wykrywania, tekstami, instrukcjami, grafikami, nazwa formexposed, logotypy i pieczęć przysługują Usługodawcy lub jego licencjodawcom. Poza prawami wyraźnie tu przyznanymi nie są przyznawane żadne inne prawa. Elementy osób trzecich podlegają ich własnym licencjom.

26.2 Prawa Klienta do Usługi

Na czas trwania umowy Klient otrzymuje niewyłączne, nieprzenoszalne prawo do korzystania z Usługi w ramach swojego planu dla własnych celów gospodarczych oraz, jako agencja, dla stron internetowych swoich klientów. Raporty, protokoły weryfikacji, instrukcje i moduły zabezpieczeń może w tych celach zapisywać, drukować i przekazywać operatorom sprawdzonych stron internetowych. Moduły zabezpieczeń i kod zmieniony przez „Fix it for me” może wbudować w swoje strony internetowe i używać ich tam bez ograniczeń czasowych, również po zakończeniu umowy.

26.3 Rozszerzenia

Do wtyczki do WordPressa, rozszerzenia do MainWP i rozszerzenia do TYPO3 stosuje się licencję GNU General Public License w wersji 2 lub późniejszej (pkt 13.1). Licencja ta pozwala korzystać z kodu, zmieniać go i rozpowszechniać; niniejszy Regulamin tego nie ogranicza. Kto łączy zmienioną wersję z Usługą, odpowiada za skutki swojej zmiany. Nazwa formexposed i logotypy Usługodawcy nie są objęte licencją kodu.

26.4 Treści Klienta

Logotypy, znaki towarowe, nazwy firm, teksty informacyjne i notatki, które Klient zamieszcza, pozostają jego własnością. Klient udziela Usługodawcy nieodpłatnego, niewyłącznego i nieograniczonego terytorialnie prawa do ich przechowywania i wyświetlania w wybranych przez niego raportach, portalach i zestawieniach, dopóki ich tam używa, na niezbędnych w tym celu polach eksploatacji w rozumieniu art. 50 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych: utrwalanie i zwielokrotnianie w systemach Usługodawcy i kopiach zapasowych oraz publiczne udostępnianie w tych raportach, portalach i zestawieniach. Zapewnia, że jest do tego uprawniony.

26.5 Dane zagregowane

Usługodawca może wykorzystywać wyniki sprawdzeń w postaci zagregowanej, której nie można już przyporządkować do żadnej domeny, żadnego Klienta ani żadnej osoby fizycznej, np. do wartości porównawczych („lepiej chroniona niż określony odsetek sprawdzonych stron”, wyłącznie na podstawie sum z co najmniej 20 stron internetowych), do ulepszania reguł wykrywania oraz do publikowanych analiz podających wyłącznie sumy. W takich analizach Usługodawca nigdy nie wymienia domen Klientów. W razie rozbieżności między niniejszym punktem a umową powierzenia pierwszeństwo ma umowa powierzenia.

26.6 Informacje zwrotne i referencje

Z propozycji i sugestii ulepszeń zgłaszanych przez Klienta Usługodawca może korzystać bez ograniczeń i bez wynagrodzenia. W zakresie, w jakim propozycja jest chroniona prawem autorskim, Klient udziela Usługodawcy nieodpłatnej, niewyłącznej, nieograniczonej czasowo i terytorialnie, zbywalnej licencji z prawem udzielania sublicencji na polach eksploatacji obejmujących zwielokrotnianie, opracowanie, włączenie do Usługi, rozpowszechnianie i publiczne udostępnianie oraz zezwala na korzystanie z opracowań i rozporządzanie nimi. Klienta jako referencję Usługodawca wymienia wyłącznie za jego uprzednią zgodą wyrażoną w formie dokumentowej, którą Klient może w każdej chwili odwołać.

§ 27. Dostępność, prace konserwacyjne, wsparcie i wymagania techniczne

27.1 Brak gwarancji dostępności

Usługodawca prowadzi Usługę z należytą starannością i dąży do zapewnienia wysokiej dostępności. W żadnym planie nie gwarantuje określonego poziomu dostępności. Umowa o gwarantowanym poziomie usług (SLA), wartość dostępności, czas przywrócenia działania ani rekompensaty nie stanowią treści umowy, dopóki nie zostaną indywidualnie uzgodnione w formie dokumentowej. Dostępność wyświetlana na stronie statusu Usługodawcy odzwierciedla jego własny pomiar; nie jest ani zapewnieniem, ani uznaniem.

27.2 Prace konserwacyjne

Usługodawca może przerywać działanie Usługi w celu przeprowadzenia prac konserwacyjnych, aktualizacji i działań w zakresie bezpieczeństwa. Planowane przerwy w miarę możliwości wyznacza na okresy małego ruchu, a dłuższe zapowiada z wyprzedzeniem. Pilne działania służące odparciu zagrożenia bezpieczeństwa lub poważnej awarii mogą być podejmowane bez zapowiedzi. W czasie prac konserwacyjnych sprawdzenia i alerty mogą być opóźnione; są nadrabiane w ramach następnego przebiegu.

27.3 Zakłócenia poza obszarem odpowiedzialności Usługodawcy

Usługa zależy od publicznego internetu, dostępności sprawdzanych stron internetowych, ich zapór sieciowych i ochrony przed botami, DNS i rejestrów domen, usług płatniczych, poczty e-mail, komunikatorów i CAPTCHA oraz publicznych baz luk w zabezpieczeniach i list blokujących. Zakłócenia w tych obszarach pozostają poza wpływem Usługodawcy i nie są wadą Usługi.

27.4 Własny monitoring Usługodawcy

Usługodawca sam monitoruje Usługę, w tym serwer skanujący i kolejkę, i jest powiadamiany o awariach. Skraca to zakłócenia, ale im nie zapobiega.

27.5 Wsparcie

Usługodawca udziela wsparcia w języku niemieckim, angielskim i polskim za pośrednictwem okna wsparcia, strony kontaktowej i e-maila, w dni robocze w Polsce (od poniedziałku do piątku z wyjątkiem dni ustawowo wolnych od pracy). Dokłada starań, aby odpowiadać niezwłocznie; informacje o zwykłym czasie odpowiedzi wyświetlane w interfejsie są wartościami wynikającymi z doświadczenia, a nie zobowiązaniem. Jeżeli strona z cennikiem przewiduje dla danego planu „wsparcie priorytetowe”, Usługodawca obsługuje zgłoszenia z tego planu w pierwszej kolejności, nie gwarantując określonego terminu. Wsparcie dotyczy Usługi; nie obejmuje prac przy stronie internetowej, formularzach, hostingu ani ustawieniach poczty Klienta i nie stanowi doradztwa prawnego ani doradztwa w zakresie bezpieczeństwa.

27.6 Wymagania techniczne

Do korzystania z Usługi Klient potrzebuje:

• dostępu do internetu, aktualnej przeglądarki z włączoną obsługą JavaScript i dopuszczonymi plikami cookie dla formexposed.com oraz adresu e-mail, który odczytuje;
• dla wtyczki do WordPressa: WordPressa w wersji 6.2 lub nowszej i PHP w wersji 7.4 lub nowszej;
• dla rozszerzenia do MainWP: WordPressa w wersji 6.0 lub nowszej, PHP w wersji 7.4 lub nowszej i klucza API; do przyporządkowania stron internetowych potrzebny jest panel MainWP Dashboard;
• dla rozszerzenia do TYPO3: TYPO3 w wersji 12.4, 13.4 lub 14.3 i PHP w wersji 8.2 lub nowszej; do zliczania zgłoszeń – Powermail;
• dla interfejsów: klienta obsługującego HTTPS i klucza API;
• dla potwierdzenia uprawnień do domeny, sprawdzeń i monitoringu: publicznie dostępnej strony internetowej, która dopuszcza robota.

Do funkcji takich jak kontrola doręczenia, webhooki lub alerty w komunikatorach Klient potrzebuje ponadto dostępu do odpowiednich ustawień swojego formularza lub usługi.

27.7 Oprogramowanie i dane wprowadzane przez Usługodawcę

Strona internetowa Usługodawcy używa technicznie niezbędnych plików cookie: pliku cookie sesji (do logowania, ochrony przed nadużyciem formularzy i limitów) oraz, wyłącznie na życzenie przy logowaniu, pliku cookie utrzymującego zalogowanie przez 30 dni; wybór jasnego lub ciemnego wyglądu przeglądarka zapisuje lokalnie. Google reCAPTCHA jest ładowane dopiero przy wysyłaniu określonych formularzy. Rozszerzenia wyświetlają na stronie internetowej Klienta metatag do potwierdzenia uprawnień do domeny i zapisują swoje ustawienia w bazie danych strony internetowej. Szczegóły zawiera polityka prywatności. Usługodawca nie używa reklamowych ani analitycznych plików cookie.

27.8 Zagrożenia związane z korzystaniem z internetu

Jak każde korzystanie z internetu, również korzystanie z Usługi wiąże się z zagrożeniami, np. ze strony złośliwego oprogramowania, fałszywych wiadomości podszywających się pod Usługodawcę (phishing), przechwytywania danych lub nieuprawnionego dostępu do konta. Usługodawca szyfruje wszystkie połączenia ze swoimi serwerami. Klient chroni swoje urządzenia i dane logowania, korzysta z logowania dwuskładnikowego i sprawdza, czy wiadomość rzekomo pochodząca od Usługodawcy odsyła do formexposed.com.

§ 28. Wady i rękojmia

28.1 Co robi Usługodawca

Jeżeli Klient zgłosi błąd Usługi, Usługodawca usuwa go w odpowiednim terminie, w zależności od wagi błędu przez poprawkę, obejście lub nową wersję. Błąd występuje, gdy Usługa odbiega od opisu zawartego w niniejszym Regulaminie i na stronie z cennikiem w sposób, który istotnie utrudnia korzystanie z niej; o tym, czy tak jest, rozstrzyga to kryterium, a nie ocena Usługodawcy. Klient opisuje błąd tak dokładnie, jak to możliwe, aby Usługodawca mógł go odtworzyć.

28.2 Co nie jest wadą

Wadą nie jest to, co w niniejszym Regulaminie opisano jako właściwość Usługi: że wynik jest migawką, a reguły wykrywania mogą się mylić (pkt 5.3), że sprawdzenia pozostają niepełne, gdy robot jest zablokowany, że formularze z CAPTCHA można sprawdzić aktywnie tylko w ograniczonym zakresie (pkt 8.5), że alerty mogą nie zostać wysłane (pkt 9.5), że wyniki modelu językowego mogą być błędne (pkt 12.2) i że usługi osób trzecich mogą ulegać awariom (pkt 27.3).

28.3 Rękojmia ustawowa

W zakresie, w jakim do niniejszej umowy mają zastosowanie przepisy Kodeksu cywilnego o rękojmi za wady (rękojmia), rękojmia ta zostaje wyłączona, na co art. 558 § 1 k.c. zezwala w stosunkach między przedsiębiorcami. W jej miejsce wchodzi obowiązek Usługodawcy określony w pkt 28.1. Wyłączenie nie ma zastosowania, jeżeli Usługodawca podstępnie zataił wadę (art. 558 § 2 k.c.). Usługodawca nie udziela gwarancji jakości (gwarancja). Wyłączenie nie ma zastosowania wobec przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3; wobec nich obowiązują przepisy ustawowe, w tym przepisy ustawy o prawach konsumenta dotyczące zgodności usług cyfrowych z umową, w zakresie, w jakim mają do nich zastosowanie.

28.4 Brak zapewnienia rezultatu

Usługodawca nie zapewnia, że korzystanie z Usługi zapobiegnie spamowi, zwiększy liczbę zapytań, ujawni określony problem, pozwoli przejść kontrolę przeprowadzaną przez osoby trzecie (np. organ nadzorczy, ubezpieczyciela lub zleceniodawcę) ani że wyprowadzona z niego rekomendacja jest prawidłowa.

§ 29. Odpowiedzialność

Jak zbudowany jest ten paragraf. Najpierw wskazuje, co nie podlega ograniczeniu, ponieważ tej części nie można skutecznie ograniczyć, a postanowienie, które twierdziłoby inaczej, byłoby bezwartościowe. Następnie określa, w jakim zakresie Usługodawca odpowiada za lekkie niedbalstwo, a na końcu reguluje świadczenia nieodpłatne.

29.1 Co nie podlega ograniczeniu

Usługodawca ponosi nieograniczoną odpowiedzialność

• za szkody wyrządzone umyślnie; wyłączenie tej odpowiedzialności z góry jest nieważne zgodnie z art. 473 § 2 k.c.;
• za szkody wyrządzone wskutek rażącego niedbalstwa;
• za szkody wynikające ze śmierci, uszkodzenia ciała lub rozstroju zdrowia;
• na podstawie bezwzględnie obowiązujących przepisów o odpowiedzialności za produkt oraz z tytułu gwarancji wyraźnie udzielonej w formie dokumentowej;
• w każdym innym przypadku, w którym odpowiedzialności nie można skutecznie wyłączyć ani ograniczyć.

Roszczenia z art. 82 RODO pozostają poza wszelkimi limitami określonymi w niniejszym paragrafie. Osoba, której dane dotyczą, nie jest stroną niniejszej umowy; jej roszczenie wobec Usługodawcy wynika wyłącznie z art. 82 RODO i nic, co uzgodnią Klient i Usługodawca, nie może go ograniczyć ani odebrać. Strony mogą uregulować i regulują między sobą rozliczenie po zaspokojeniu takiego roszczenia; następuje ono zgodnie z art. 82 ust. 4 i 5 RODO, umową powierzenia i § 30. Również ten regres między Klientem a Usługodawcą nie jest ograniczony limitami określonymi w niniejszym paragrafie. Do wszystkich innych roszczeń między Klientem a Usługodawcą, również wynikających z umowy powierzenia, stosuje się pkt 29.2–29.6.

29.2 Lekkie niedbalstwo

W pozostałym zakresie Usługodawca odpowiada za szkody wyrządzone wskutek lekkiego niedbalstwa wyłącznie wtedy, gdy narusza istotny obowiązek umowny, tj. obowiązek, którego wykonanie w ogóle umożliwia należyte wykonanie umowy i na którego dotrzymanie Klient może z reguły polegać. Istotne są w szczególności obowiązki udostępniania Usługi zasadniczo zgodnie z opisem, sprawdzania wyłącznie w zleconym zakresie, wysyłania zgłoszeń testowych wyłącznie zgodnie z pkt 8.2 oraz ochrony Danych Klienta zgodnie z umową powierzenia. W takim przypadku odpowiedzialność Usługodawcy jest ograniczona do szkody typowej dla umowy, dającej się przewidzieć w chwili jej zawarcia, i łącznie do wysokości opłat, które Klient zapłacił Usługodawcy w ciągu dwunastu miesięcy poprzedzających zdarzenie wywołujące szkodę. Limit ten obowiązuje łącznie dla wszystkich zdarzeń wywołujących szkodę, które wystąpią w okresie dwunastu miesięcy; miarodajne są wówczas opłaty z dwunastu miesięcy poprzedzających pierwsze z tych zdarzeń.

Za utracone korzyści, utracone zapytania, zlecenia lub obroty, koszty przerwy w działalności oraz utratę reputacji Usługodawca nie odpowiada w przypadku lekkiego niedbalstwa; w tym zakresie strony, odmiennie od art. 361 § 2 k.c., ograniczają zakres odszkodowania, na co przepis ten zezwala.

29.3 Świadczenia nieodpłatne

W zakresie, w jakim Usługodawca świadczy nieodpłatnie, tj. w ramach bezpłatnego sprawdzenia, bezpłatnych narzędzi, planu Free, okresu próbnego, odblokowania bez płatności oraz korzystania z rozszerzeń bez płatnego planu, odpowiada wyłącznie zgodnie z pkt 29.1, tj. za winę umyślną, rażące niedbalstwo i przypadki tam wymienione. Ograniczenie to działa wyłącznie w stosunkach między Klientem a Usługodawcą; nie dotyczy roszczeń z art. 82 RODO.

29.4 Przypadki szczególne

Z zastrzeżeniem pkt 29.1 Usługodawca nie odpowiada

• za skutki prawidłowo oznaczonych zgłoszeń testowych w zleconym zakresie (pkt 8.4);
• za decyzje, które Klient lub wykorzystywany przez niego asystent albo usługa automatyzacji podejmują na podstawie wyników;
• za kod, który Klient wbudowuje zgodnie z § 12, oraz za ustawienia, które wybiera w rozszerzeniach, w tym za usunięcie zapytań wskutek okresów przechowywania i zatrzymanie prawdziwych zapytań przez filtry;
• za działania, awarie i warunki usług osób trzecich, które Klient włącza (pkt 9.3 i § 16);
• za utratę danych, o ile można było jej uniknąć dzięki zwykłym kopiom zapasowym wykonywanym przez Klienta.

29.5 Zgłoszenie szkody

Klient zgłasza Usługodawcy szkodę, za którą uważa go za odpowiedzialnego, w miarę możliwości w ciągu 30 dni od dowiedzenia się o niej, w formie dokumentowej, opisując, co i kiedy się wydarzyło. Logi, na podstawie których można wyjaśnić przebieg zdarzenia, Usługodawca usuwa po upływie określonych terminów (60 dni dla dziennika wywołań stron, 90 dni dla dziennika alertów); zdarzenia zgłoszonego później często nie da się już wyjaśnić. Nie skraca to ustawowych terminów przedawnienia.

29.6 Na czyją korzyść działają te zasady

Ograniczenia zawarte w niniejszym paragrafie obowiązują również na korzyść pracowników, przedstawicieli, osób, przy pomocy których Usługodawca wykonuje zobowiązanie, i podwykonawców Usługodawcy oraz w odniesieniu do roszczeń bez względu na ich podstawę prawną. Strony uważają taki podział ryzyka między przedsiębiorcami za odpowiedni; opłaty zostały ustalone z jego uwzględnieniem. Wobec przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3 oraz wobec konsumentów korzystających z bezpłatnego sprawdzenia lub bezpłatnego narzędzia pkt 29.2–29.4 nie mają zastosowania; wobec nich Usługodawca odpowiada zgodnie z przepisami ustawowymi (por. art. 385³ pkt 2 i art. 385⁵ k.c.).

§ 30. Zwolnienie z odpowiedzialności

Klient zwalnia Usługodawcę z odpowiedzialności z tytułu roszczeń, postępowań i kosztów osób trzecich, łącznie z niezbędnymi kosztami obrony prawnej w wysokości stawek określonych w przepisach lub, w braku takich przepisów, stawek rynkowych, wynikających z tego, że Klient

• dodaje domeny lub zleca ich sprawdzenie bez uprawnienia albo wyłudza potwierdzenie uprawnień do cudzej domeny;
• nie informuje odbiorców e-maili z formularzy, odwiedzających swoje strony internetowe lub subskrybentów swoich portali klienta w sposób wymagany przez niniejszy Regulamin i przepisy prawa;
• zapisuje dane logowania, których nie wolno mu było zapisać (pkt 10.4);
• wykorzystuje sprawdzenie potencjalnego klienta wbrew pkt 15.5 lub zamieszcza w raportach white label i portalach niedopuszczalne stwierdzenia albo narusza cudze prawa;
• w inny sposób korzysta z Usługi wbrew § 23.

Nie dotyczy to sytuacji, w których Klient nie ponosi odpowiedzialności za naruszenie obowiązku. Usługodawca niezwłocznie, najpóźniej w ciągu 14 dni od powzięcia o nim wiadomości, informuje Klienta o takim roszczeniu, nie uznaje go bez zgody Klienta i daje Klientowi możliwość obrony przed nim. Kary pieniężne są objęte zwolnieniem wyłącznie w zakresie, w jakim regres w ich zakresie jest prawnie dopuszczalny. Niniejszy paragraf nie zmienia podziału odpowiedzialności wynikającego z art. 82 RODO.

§ 31. Blokada

Usługodawca może w całości lub w części zablokować dostęp do Usługi, obszaru roboczego, domeny, funkcji lub interfejsu, jeżeli

• istnieje uzasadnione podejrzenie, że domena jest sprawdzana bez uprawnienia lub że z Usługi korzysta się wbrew § 23;
• korzystanie zagraża bezpieczeństwu lub dostępności Usługi, innych Klientów lub osób trzecich;
• wymagalna płatność nie wpływa również po upływie 14 dni od wezwania do zapłaty w formie dokumentowej;
• wymaga tego organ, sąd lub przepis prawa;
• wiarygodne zgłoszenie zgodnie z § 33 wskazuje na poważne naruszenie prawa i konieczne jest natychmiastowe działanie.

Usługodawca ogranicza blokadę do niezbędnego zakresu i wskazuje, co pozwoli ją usunąć. Z wyjątkiem blokady z powodu braku płatności, którą poprzedza wezwanie do zapłaty, Usługodawca uprzednio wysłuchuje Klienta: informuje go w formie dokumentowej, jakie zachowanie kwestionuje, na czym się opiera i jaki środek rozważa, a Klient może w ciągu siedmiu dni zająć stanowisko lub usunąć przyczynę. Bez uprzedniego wysłuchania Usługodawca nakłada blokadę wyłącznie wtedy, gdy zwłoka poważnie zagroziłaby osobom trzecim lub Usłudze albo gdy wymaga tego organ, sąd lub przepis prawa; w takim przypadku ogranicza blokadę początkowo do danej domeny lub funkcji, informuje o niej Klienta niezwłocznie, najpóźniej następnego dnia roboczego, wraz z podaniem przyczyny w formie dokumentowej, o ile nie udaremni to jej celu i nie jest zakazane przez prawo, i przeprowadza wysłuchanie następczo. Klient może wnieść sprzeciw wobec blokady w formie dokumentowej; Usługodawca odpowiada w ciągu 14 dni wraz z uzasadnieniem. Szczegóły i przykłady przypadków niecierpiących zwłoki opisuje strona Dopuszczalne użytkowanie i nadużycia. Gdy przyczyna ustanie, Usługodawca uchyla blokadę. Sprawdzeń, które nie odbyły się w czasie blokady, nie można nadrobić. Blokada nie wpływa na obowiązek zapłaty, chyba że nie można jej przypisać Klientowi.

§ 32. Siła wyższa

Żadna ze stron nie odpowiada za niewykonanie świadczenia wynikające ze zdarzenia pozostającego poza jej rozsądnym wpływem, np. klęsk żywiołowych, wojny, terroryzmu, epidemii, strajku, dłuższej awarii zasilania lub publicznego internetu, ataków na infrastrukturę, nad którą nie ma kontroli, lub działań władzy publicznej. Strona, której to dotyczy, niezwłocznie informuje drugą stronę i wznawia świadczenie, gdy tylko jest to możliwe. Jeżeli zdarzenie trwa dłużej niż 60 dni, każda ze stron może rozwiązać daną umowę bez zachowania okresu wypowiedzenia; opłaty uiszczone z góry za okres późniejszy Usługodawca zwraca proporcjonalnie. Brak środków pieniężnych nigdy nie stanowi siły wyższej. Obowiązek zapłaty za świadczenia już spełnione pozostaje nienaruszony.

§ 33. Zgłoszenia nadużyć, treści o charakterze bezprawnym i luk w zabezpieczeniach

Każda osoba może zgłosić Usługodawcy, że Usługa jest wykorzystywana w sposób stanowiący nadużycie, np. że domena jest aktywnie sprawdzana bez uprawnienia, że zgłoszenia testowe są uciążliwe, że portal klienta lub raport white label zawiera treści o charakterze bezprawnym albo że ktoś bez zgody rozsyła krótkie podsumowania sprawdzeń. Zgłoszenia należy kierować na adres contact@lukaswojcik.com lub przez stronę kontaktową; powinny one wskazywać domenę lub link, opisywać zarzut i podawać sposób kontaktu zwrotnego. Kto chce wykluczyć swoją domenę ze wszystkich sprawdzeń, korzysta ze strony /opt-out; wykluczenie dotyczy domeny i jej wariantu z www i działa od następnego sprawdzenia.

Dostatecznie precyzyjne zgłoszenia Usługodawca rozpatruje. Jeżeli zgłoszenie jest uzasadnione, Usługodawca działa zgodnie z § 31 i pkt 20.5, informuje Klienta, którego to dotyczy, wraz z uzasadnieniem, o ile nie sprzeciwiają się temu przepisy lub organ, i informuje zgłaszającego o wyniku, o ile jest to dopuszczalne. Luki w zabezpieczeniach formexposed zgłasza się za pośrednictwem punktu zgłaszania luk w zabezpieczeniach Usługodawcy; tam znajdują się zasady, na jakich Usługodawca przyjmuje zgłoszenia. Zgłoszenie nie jest reklamacją; reklamacje reguluje § 35.

W zakresie, w jakim Usługodawca przechowuje treści dostarczane przez Klienta i udostępniane osobom trzecim, w szczególności w portalach klienta, raportach white label, logotypach i tekstach informacyjnych, świadczy w tym zakresie usługę hostingu w rozumieniu rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych). Zgłoszenia dotyczące nielegalnych treści na podstawie art. 16 tego rozporządzenia Usługodawca przyjmuje drogą elektroniczną za pośrednictwem wskazanych kanałów; powinny one zawierać dokładne wskazanie lokalizacji treści, uzasadnienie, dlaczego treść jest nielegalna, imię i nazwisko oraz adres e-mail zgłaszającego oraz jego oświadczenie, że podane informacje są w jego najlepszym przekonaniu prawidłowe i kompletne (art. 16 ust. 2). Usługodawca potwierdza otrzymanie zgłoszenia i informuje zgłaszającego o swojej decyzji. Jeżeli w związku z tym Usługodawca ograniczy treści lub konto, przedstawia Klientowi uzasadnienie zgodnie z art. 17 tego rozporządzenia i wskazuje mu przysługujące środki odwoławcze: sprzeciw zgodnie z § 31, reklamację zgodnie z § 35 oraz drogę sądową. O zgłoszeniach i ograniczeniu treści decyduje człowiek; automatyczny system przeciwdziałania nadużyciom, o którym mowa w pkt 18.5, ocenia zapytania kierowane do Usługi, a nie treści Klientów. Punktem kontaktowym dla organów państw członkowskich, Komisji Europejskiej i Europejskiej Rady ds. Usług Cyfrowych (art. 11 tego rozporządzenia) oraz dla odbiorców usługi (art. 12 tego rozporządzenia) jest adres contact@lukaswojcik.com, w języku niemieckim, angielskim i polskim.

§ 34. Zmiany Regulaminu

34.1 Wyłącznie z obiektywnie uzasadnionej przyczyny

Usługodawca zmienia niniejszy Regulamin wyłącznie z jednej z następujących obiektywnie uzasadnionych przyczyn: z powodu zmiany przepisów lub ich wykładni przez sądy i organy, zmiany Usługi, jej funkcji lub podstaw technicznych, zmiany podmiotu trzeciego niezbędnego do świadczenia usługi, w celu przeciwdziałania nadużyciom lub zagrożeniom bezpieczeństwa albo w celu poprawienia błędów i niejasności. Ceny reguluje odrębnie pkt 19.8.

34.2 Zapowiedź

Usługodawca zapowiada każdą zmianę co najmniej 30 dni przed jej wejściem w życie e-mailem na adres posiadacza konta zapisany na koncie oraz na stronie Zmiany dokumentów umownych, podając zmienione brzmienie, przyczynę i planowany termin, i wyjaśnia, co zmiana oznacza dla Klienta i jakie ma on możliwości. Każda wersja ma numer i datę; wymienia je strona Zmiany dokumentów umownych.

34.3 Milczenie nie oznacza zgody

Milczenie i samo dalsze korzystanie nie oznaczają zgody. W zakresie, w jakim zmiana dotyczy praw lub obowiązków Klienta, Usługodawca uzyskuje jego zgodę odrębnie i wyraźnie oraz zapisuje ją w sposób umożliwiający jej wykazanie. Jeżeli Klient nie wyrazi zgody i nie wniesie również sprzeciwu (pkt 34.4), obowiązuje go dotychczasowy Regulamin; Klient nie musi w tym celu niczego robić. Prawo Usługodawcy do zwykłego wypowiedzenia zgodnie z § 20 pozostaje nienaruszone.

34.4 Sprzeciw

Klient może do dnia wejścia zapowiedzianej zmiany w życie wnieść wobec niej sprzeciw w formie dokumentowej. Sprzeciw powoduje rozwiązanie umowy dotyczącej płatnego planu z końcem bieżącego okresu rozliczeniowego, a umowy o prowadzenie konta w planie Free z dniem wejścia zmiany w życie; do tego czasu obowiązuje dotychczasowy Regulamin. Opłaty uiszczone z góry za okres po zakończeniu umowy Usługodawca zwraca proporcjonalnie. O tym prawie i jego skutkach Usługodawca informuje w każdej zapowiedzi.

34.5 Zmiany bez okresu zapowiedzi

Bez zachowania terminu z pkt 34.2 Usługodawca może wprowadzać zmiany wyłącznie korzystne dla Klienta, zmiany o charakterze czysto redakcyjnym lub poprawiające oczywiste błędy oraz zmiany, których przepisy prawa, sąd lub organ wymagają w krótszym terminie albo które są niezbędne do odparcia bezpośrednio grożącego zagrożenia bezpieczeństwa. Informuje o nich możliwie najszybciej i podaje przyczynę. Pkt 34.3 pozostaje nienaruszony.

§ 35. Reklamacje

Zastrzeżenia dotyczące świadczenia (reklamacje) Klient może w każdej chwili składać e-mailem na adres contact@lukaswojcik.com, za pośrednictwem okna wsparcia lub strony kontaktowej, a także pocztą na adres wskazany w pkt 1.1. O tym, czy dana wiadomość jest reklamacją, decyduje jej treść, a nie jej tytuł. Reklamacja powinna zawierać adres e-mail konta, opis problemu z datą i godziną, ewentualnie domenę lub link do raportu oraz żądanie Klienta. Usługodawca potwierdza otrzymanie reklamacji, rozpatruje ją i udziela odpowiedzi w formie dokumentowej w terminie 14 dni od jej otrzymania. Odpowiedź wskazuje, czy Usługodawca uznaje reklamację, czy odrzuca ją w całości lub w części, podaje przyczyny oraz – jeżeli Usługodawca uwzględnia reklamację – co i w jakim terminie zrobi. Jeżeli rozpatrzenie wymaga więcej czasu, Usługodawca informuje o tym w tym terminie, podając przyczynę i przewidywany termin. Jeżeli brakuje jakiejś informacji, Usługodawca o nią prosi; taka prośba nie wstrzymuje biegu terminu. Jeżeli Usługodawca nie udzieli odpowiedzi w terminie, Klient może dochodzić swojego roszczenia tak, jakby Usługodawca odrzucił reklamację; milczenie nie oznacza uznania, o ile bezwzględnie obowiązujące przepisy nie stanowią inaczej. W przypadku konsumentów korzystających z bezpłatnego sprawdzenia reklamację uważa się za uznaną, jeżeli Usługodawca nie udzieli odpowiedzi w terminie 14 dni od jej otrzymania (art. 7a ustawy o prawach konsumenta); informacja o dłuższym rozpatrywaniu nie zastępuje wobec nich odpowiedzi.

Niniejszy paragraf określa tryb postępowania reklamacyjnego w rozumieniu art. 8 ust. 3 pkt 4 u.ś.u.d.e. Strona Reklamacje wyjaśnia przebieg i pozasądowe sposoby rozwiązywania sporów; jeżeli przyrzeka Klientowi więcej niż niniejszy paragraf, również to przyrzeczenie obowiązuje. Jeżeli bezwzględnie obowiązujące przepisy wiążą ponadto z reklamacją dalej idące terminy lub skutki, np. prawa przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3 w przypadku usługi cyfrowej niezgodnej z umową, pozostają one nienaruszone. Złożenie reklamacji nie jest warunkiem dochodzenia roszczenia przed sądem.

§ 36. Prawo odstąpienia od umowy dla przedsiębiorców na prawach konsumenta

Przedsiębiorcom nie przysługuje prawo odstąpienia od umowy. Wyjątek przewiduje prawo polskie dla osób fizycznych zawierających umowę bezpośrednio związaną z ich działalnością gospodarczą, gdy z treści tej umowy wynika, że nie posiada ona dla nich charakteru zawodowego (art. 38a ustawy o prawach konsumenta, pkt 1.3). Czy, w jaki sposób i z jakimi skutkami przysługuje tej grupie prawo odstąpienia od umowy, opisuje strona Prawo odstąpienia od umowy (przedsiębiorca na prawach konsumenta). Dotyczy ona wyłącznie tej grupy i w tym zakresie ma pierwszeństwo przed niniejszym Regulaminem.

Ani rejestracja, ani proces płatności nie zawierają obecnie wyraźnego żądania rozpoczęcia świadczenia przed upływem terminu do odstąpienia od umowy. Jeżeli uprawniony odstąpi od umowy w terminie, Usługodawca zwraca więc wszystkie płatności z tytułu umowy, od której odstąpiono, bez potrąceń za czas, w którym uprawniony korzystał już z planu, niezwłocznie, nie później niż w terminie 14 dni od otrzymania oświadczenia o odstąpieniu od umowy, przy użyciu tego samego sposobu zapłaty, a prawo odstąpienia od umowy nie wygasa przedwcześnie. Konto działa następnie dalej w planie Free. Pkt 19.11 nie stoi temu na przeszkodzie. Przed zakupem Usługodawca wskazuje na pouczenie o prawie odstąpienia od umowy w sekcji Płatności i na stronie płatności; po zakupie potwierdza zawarcie umowy wraz z pouczeniem wiadomością e-mail.

§ 37. Program partnerski

Jeżeli Usługodawca oferuje program partnerski, w którym Klienci otrzymują prowizję za polecenie formexposed, stosuje się do niego odrębnie Warunki programu partnerskiego. Niniejszy Regulamin stosuje się obok nich, o ile Warunki programu partnerskiego nie stanowią inaczej. Nie przysługuje roszczenie o udział w programie.

§ 38. Postanowienia ogólne

38.1 Przeniesienie

Klient może przenieść umowę lub wynikające z niej prawa wyłącznie za zgodą Usługodawcy wyrażoną w formie dokumentowej, której Usługodawca nie odmówi bez uzasadnionej przyczyny. Usługodawca może przenieść umowę w związku z przekształceniem, w szczególności przekształceniem jednoosobowej działalności gospodarczej w spółkę, lub w związku z przeniesieniem przedsiębiorstwa na następcę prawnego i informuje o tym Klienta w formie dokumentowej co najmniej 30 dni wcześniej. Klient może wówczas wypowiedzieć umowę ze skutkiem natychmiastowym w terminie 30 dni od otrzymania tej informacji; opłaty uiszczone z góry za okres późniejszy Usługodawca zwraca proporcjonalnie. Jeżeli nabywca ma siedzibę poza Europejskim Obszarem Gospodarczym, Klient może ponadto wypowiedzieć umowę ze skutkiem na dzień przeniesienia.

38.2 Podwykonawcy

Usługodawca może powierzać wykonanie swoich obowiązków podwykonawcom i odpowiada za ich działania jak za własne. Do dalszych podmiotów przetwarzających stosuje się umowę powierzenia.

38.3 Kompletność

Dokumenty wymienione w pkt 3.1 stanowią całość porozumienia w zakresie ich przedmiotu. Odpowiedzialność za podstępne wprowadzenie w błąd pozostaje nienaruszona.

38.4 Częściowa nieważność

Jeżeli którekolwiek z postanowień jest nieważne lub niewykonalne, umowa pozostaje w mocy w pozostałym zakresie. W miejsce takiego postanowienia stosuje się przepisy prawa. Jeżeli postanowienie jest nieskuteczne tylko wobec określonego Klienta lub tylko w części, pozostaje skuteczne w pozostałym zakresie i wobec wszystkich innych Klientów. Wobec konsumentów i przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3 nie dotyczy to postanowienia, które nie wiąże ich na podstawie art. 385¹ k.c.: postanowienie takie odpada wobec nich w całości, bez sprowadzania go do zakresu jeszcze dopuszczalnego, a w pozostałym zakresie umowa wiąże strony (art. 385¹ § 2 k.c.).

38.5 Zawiadomienia

Zawiadomienia przewidziane w niniejszym Regulaminie są dokonywane w formie dokumentowej: wobec Klienta – na adres e-mail zapisany na koncie lub jako wiadomość na koncie, wobec Usługodawcy – na adres contact@lukaswojcik.com lub na adres wskazany w pkt 1.1. Aktualizowanie adresu e-mail należy do Klienta. E-mail zostaje doręczony z chwilą, gdy wpłynął do skrzynki odbiorcy w taki sposób, że mógł on w zwykłych okolicznościach zapoznać się z jego treścią (art. 61 § 2 k.c.). Wypowiedzenia i sprzeciwy wymagają formy dokumentowej; wiadomość w oknie czatu nie wystarcza, z wyjątkiem oświadczenia o zmianie dostawcy zgodnie z pkt 20.3. E-maile transakcyjne Usługi (np. alerty, faktury, informacje o końcu okresu próbnego) stanowią część świadczenia; informacje handlowe Usługodawca wysyła wyłącznie za zgodą.

38.6 Brak zrzeczenia się

Niewykonanie prawa lub jego wykonanie z opóźnieniem nie stanowi zrzeczenia się go. Zrzeczenie się jest skuteczne wyłącznie wtedy, gdy zostało złożone w formie dokumentowej, i wyłącznie w odniesieniu do wskazanego przypadku.

38.7 Brak spółki

Strony są samodzielnymi przedsiębiorcami. Niniejsza umowa nie tworzy spółki, przedstawicielstwa, stosunku pracy ani współadministrowania w rozumieniu art. 26 RODO.

38.8 Nagłówki i przykłady

Nagłówki służą przejrzystości i nie wpływają na wykładnię. Wyliczenie poprzedzone słowami „w szczególności”, „np.” lub „na przykład” ma charakter przykładowy, a nie zamknięty.

38.9 Osoby trzecie

Umowa rodzi prawa wyłącznie dla stron. Operatorzy sprawdzanych stron internetowych, odwiedzający strony internetowe Klienta, członkowie i subskrybenci nie nabywają na jej podstawie własnych praw; ich prawa ustawowe, w szczególności wynikające z RODO, pozostają nienaruszone.

38.10 Zapisy elektroniczne

Strony uznają zapisy elektroniczne Usługi, w szczególności zapis akceptacji (pkt 4.4), dziennik aktywności, protokoły sprawdzeń i alertów oraz protokoły weryfikacji, za środki dowodowe; stanowią one dokumenty w rozumieniu art. 77³ k.c. Swobodna ocena dowodów przez sąd i możliwość przeprowadzenia dowodu przeciwnego pozostają nienaruszone.

§ 39. Prawo właściwe, sąd właściwy i język

39.1 Prawo właściwe

Umowa podlega prawu Rzeczypospolitej Polskiej z wyłączeniem Konwencji Narodów Zjednoczonych o umowach międzynarodowej sprzedaży towarów (CISG); to samo dotyczy zobowiązań pozaumownych z niej wynikających lub z nią związanych, w zakresie, w jakim wybór prawa jest dopuszczalny na podstawie art. 14 rozporządzenia (WE) nr 864/2007 (Rzym II). Bezwzględnie obowiązujące przepisy, od których nie można odstąpić w drodze umowy, pozostają nienaruszone. W przypadku konsumentów korzystających z bezpłatnego sprawdzenia lub bezpłatnego narzędzia dotyczy to w szczególności ochrony przysługującej im na podstawie bezwzględnie obowiązujących przepisów państwa ich zwykłego pobytu zgodnie z art. 6 ust. 2 rozporządzenia (WE) nr 593/2008 (Rzym I).

39.2 Sąd właściwy

Wyłącznie właściwe do rozstrzygania wszelkich sporów wynikających z umowy lub z nią związanych są sądy właściwe dla siedziby Usługodawcy w Łodzi, Polska. Niniejsza umowa o właściwość jest zawierana na podstawie art. 25 rozporządzenia (UE) nr 1215/2012 oraz art. 46 Kodeksu postępowania cywilnego; elektroniczna akceptacja zapisana zgodnie z pkt 4.4 stanowi jej trwały zapis. Usługodawca może również wytoczyć powództwo przeciwko Klientowi przed sądem właściwości ogólnej Klienta, o ile znajduje się on w państwie członkowskim Unii Europejskiej lub w państwie będącym stroną konwencji z Lugano. Właściwość w sprawach o udzielenie zabezpieczenia oraz uprawnienia organów nadzorczych pozostają nienaruszone. Wobec konsumentów, np. korzystających z bezpłatnego sprawdzenia, oraz wobec przedsiębiorców na prawach konsumenta w rozumieniu pkt 1.3 niniejszy punkt nie ma zastosowania; w ich przypadku obowiązuje właściwość ustawowa, w przypadku konsumentów w szczególności art. 18 i 19 rozporządzenia (UE) nr 1215/2012 (por. art. 385³ pkt 23 k.c.).

39.3 Język

Niniejszy Regulamin jest dostępny we wszystkich językach urzędowych Unii Europejskiej. W razie rozbieżności lub wątpliwości interpretacyjnych rozstrzygające znaczenie ma wersja polska. To samo dotyczy pozostałych dokumentów umownych wymienionych w pkt 3.1. Interfejs Usługi jest dostępny we wszystkich językach urzędowych Unii Europejskiej; wsparcia Usługodawca udziela w języku niemieckim, angielskim i polskim, a zawiadomienia mogą być dokonywane w każdym z tych trzech języków. To, którą wersję językową Klient widział przy rejestracji, odnotowuje zapis akceptacji (pkt 4.4).

§ 40. Kontakt i wersja

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polska · NIP 7252266190 · numer VAT UE PL7252266190 · contact@lukaswojcik.com · Strona kontaktowa

Powiązane dokumenty: Umowa powierzenia przetwarzania danych · Środki techniczne i organizacyjne · Podmioty przetwarzające dalej · Dopuszczalne użytkowanie i nadużycia · Polityka prywatności · Data Act UE · AI Act UE · Reklamacje · Prawo odstąpienia od umowy (przedsiębiorca na prawach konsumenta) · Nota prawna · Dokumenty prawne w skrócie

Wersja 2.2 · Stan na: 29 października 2026 r. Nowy pkt 5.7 dotyczący ochrony formularzy formconfirmed; ma on zastosowanie wyłącznie do Klientów, którzy ją włączą. Żadne inne postanowienie się nie zmienia.

Wersja 2.1 · Stan na: 22 października 2026 r. W razie rozbieżności rozstrzyga teraz wersja polska zamiast niemieckiej; niniejszy Regulamin i umowa są dostępne we wszystkich językach urzędowych Unii Europejskiej (podsumowanie, pkt 4 i 39.3). Żadne inne postanowienie się nie zmienia.

Wersja 2.0 · Stan na: 11 października 2026 r. Niniejsza wersja w całości zastępuje Regulamin w brzmieniu z 9 października 2026 r. Ma nową strukturę i opisuje Usługę tak, jak jest zbudowana: nowe są w szczególności definicje i hierarchia dokumentów umownych, zapis akceptacji, wyraźna lista tego, czym Usługa nie jest, opis ścieżek przeglądarki, skanu za logowaniem, kontroli doręczenia, pieczęci, protokołu weryfikacji, funkcji dla agencji, API i serwera MCP, zasady dotyczące sprawdzenia potencjalnego klienta, usunięcia konta, okresu próbnego i płatności na podstawie faktury, maksymalny termin w przypadku zmiany dostawcy zgodnie z aktem w sprawie danych, mechanizm zmian bez uznawania milczenia za zgodę oraz odesłania do stron dotyczących reklamacji, odstąpienia od umowy i programu partnerskiego.