formexposed
Zacznij

Gotowy tekst do Twojej polityki prywatności

Niniejszy dokument jest publikowany w kilku wersjach językowych. W razie rozbieżności między wersjami językowymi wiążąca jest wersja polska.

Wersja 1.1 · Stan na: 29 października 2026 r.

Na tej stronie znajdziesz gotowe fragmenty do polityki prywatności Twojej strony internetowej – dla każdej funkcji formexposed, która dotyczy Twoich odwiedzających, wersję krótką i wersję rozszerzoną. Przy każdym fragmencie podajemy, kiedy jest potrzebny, co należy w nim uzupełnić i kiedy przestaje być aktualny.

Zanim przejmiesz fragment

To nie jest porada prawna. Fragmenty opisują, co formexposed rzeczywiście robi – a nie, co w Twoim przypadku wystarcza z prawnego punktu widzenia. Administratorem Twojej strony jesteś Ty; za kompletność i prawidłowość Twojej polityki prywatności odpowiadasz Ty. Zleć sprawdzenie tekstu przed jego opublikowaniem.

Fragmenty zakładają, że:

  • Przy rejestracji zawarłeś umowę powierzenia przetwarzania danych. Zobowiązuje Cię ona do informowania odwiedzających o przepływach danych, w ramach których działamy na Twoje zlecenie – przede wszystkim o kontroli doręczenia.
  • Twoje ustawienia odpowiadają temu, co opisuje fragment. Tam, gdzie ustawienie zmienia tekst, wskazujemy to przy fragmencie w części „Kiedy tekst przestaje być aktualny”.
  • Twoja polityka prywatności sama zawiera ogólne informacje obowiązkowe: Twoje dane kontaktowe jako administratora, prawa osób, których dane dotyczą, prawo do wniesienia skargi do organu nadzorczego oraz informację o prawie do sprzeciwu, która zgodnie z art. 21 ust. 4 RODO musi być przedstawiona wyraźnie i odrębnie od wszelkich innych informacji. Fragmenty wspominają o prawie do sprzeciwu jedynie marginesowo i nie zastępują tej informacji.

Teksty w nawiasach kwadratowych zastępujesz własnymi, np. [TWÓJ ADRES KONTAKTOWY]. Nagłówki dostosowujesz do układu swojej polityki prywatności; powinna w nich występować nazwa „formexposed”, aby odwiedzający mógł ją odnaleźć.

Którego fragmentu potrzebujesz

Korzystasz zFragmentDlaczego
pieczęci na swojej stronie1Przeglądarka każdego odwiedzającego ładuje obraz z formexposed.com.
kontroli doręczenia (adres kontrolny jako ukryta kopia)2 – koniecznieKopia każdego e-maila z formularza z danymi Twoich odwiedzających trafia do nas.
wtyczki do WordPressa3Wtyczka zapisuje zatrzymane i niewysłane wiadomości na Twojej stronie.
rozszerzenia do TYPO34 (dobrowolnie)Dane odwiedzających nie są przekazywane; jedno zdanie zapewnia jasność.
portalu klienta z raportem miesięcznym (agencje)5Subskrybenci podają swój adres e-mail; odpowiadasz za to Ty.
sprawdzania za logowaniem6 (zwykle tylko wewnętrznie)Dotyczy konta testowego, a nie Twoich odwiedzających.
ochronę formularzy formconfirmed7 – konieczniePrzeglądarki Twoich odwiedzających pobierają zadanie z naszego serwera; na życzenie sprawdzamy tekst ich wiadomości.

Żaden fragment nie jest naszym zdaniem potrzebny w przypadku sprawdzeń przez naszego robota, zgłoszeń testowych do Twoich formularzy, monitoringu DNS, certyfikatu i dostępności, protokołu weryfikacji oraz rejestratora wtyczki do WordPressa. Nie są przy nich przetwarzane dane Twoich odwiedzających: robot sam jest odwiedzającym, zgłoszenia testowe nie zawierają danych osobowych, a rejestrator obsługujesz wyłącznie Ty jako zalogowany administrator. Jeżeli na Twoich stronach widoczne są osoby, na przykład pracownicy z imieniem i nazwiskiem oraz zdjęciem, pojawiają się one na zrzutach ekranu robota, które przetwarzamy na Twoje zlecenie; dotyczy to informowania przez Ciebie tych osób, a nie polityki prywatności dla odwiedzających.

Fragment 1: Pieczęć

Kiedy jest potrzebny

Gdy tylko pieczęć znajdzie się na jakiejkolwiek podstronie Twojej witryny. Obraz jest ładowany z formexposed.com, więc nasz serwer przy każdym wyświetleniu tej podstrony otrzymuje dane połączenia odwiedzającego.

Wersja krótka

Pieczęć formexposed

Nasza strona wyświetla pieczęć formexposed (LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska), która potwierdza ochronę naszych formularzy kontaktowych. Przy wyświetlaniu strony Twoja przeglądarka pobiera obraz pieczęci z formexposed.com i przekazuje przy tym Twój adres IP, adres tej strony oraz informacje techniczne o Twojej przeglądarce. formexposed przechowuje te dane wyłącznie w dzienniku swojego serwera WWW przez 14 dni i nie ustawia plików cookie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest pokazanie, że nasze formularze kontaktowe są chronione.

Wersja rozszerzona

Pieczęć formexposed

Co się dzieje: Na [PODSTRONY Z PIECZĘCIĄ, np. „naszej stronie kontaktowej”] wyświetlamy pieczęć formexposed – usługi LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska. Potwierdza ona, że nasze formularze kontaktowe są regularnie sprawdzane pod kątem ochrony przed spamem i nadużyciami.

Jakie dane: Aby obraz mógł zostać wyświetlony, Twoja przeglądarka pobiera go z formexposed.com. Przekazuje przy tym Twój adres IP, datę i godzinę, adres strony, na której znajduje się pieczęć, oraz identyfikator Twojej przeglądarki. formexposed przechowuje te informacje wyłącznie w dzienniku swojego serwera WWW i usuwa je po 14 dniach. Pieczęć nie ustawia plików cookie, nie zawiera skryptu i nie uruchamia sesji. Twoja przeglądarka może przechowywać obraz w pamięci podręcznej do jednej godziny.

Jeżeli klikniesz pieczęć: Otworzy się strona potwierdzenia w serwisie formexposed.com z datą i poziomem ostatniego sprawdzenia. Do tej strony stosuje się polityka prywatności formexposed: https://formexposed.com/pl/prawne/prywatnosc.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest umożliwienie Ci sprawdzenia ochrony naszych formularzy kontaktowych. Możesz wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO): [TWÓJ ADRES KONTAKTOWY].

Odbiorcy i miejsce przetwarzania: formexposed korzysta z własnych serwerów w Polsce; pieczęć nie jest dostarczana za pośrednictwem podmiotów trzecich.

Co należy uzupełnić

  • [PODSTRONY Z PIECZĘCIĄ] – gdzie znajduje się pieczęć. Jeżeli umieszczono ją w stopce, wpisz „na wszystkich podstronach”.
  • [TWÓJ ADRES KONTAKTOWY] – Twój własny adres do spraw ochrony danych, nie nasz.

Kiedy tekst przestaje być aktualny

  • Jeżeli sam hostujesz obraz lub kopiujesz go do grafiki: wtedy nic nie trafia do formexposed, a fragment jest zbędny. Skopiowany obraz nigdy jednak nie pokazuje aktualnego stanu – odradzamy to.
  • Jeżeli zmienisz kod, np. dodasz skrypt lub piksel śledzący: fragment opisuje wyłącznie kod, który Twoje konto generuje w sekcji „Pieczęć”.
  • Jeżeli formexposed zmieni okres przechowywania dzienników: zapowiadamy to klientom z wyprzedzeniem; wtedy dostosuj liczbę.

Uwaga dotycząca podziału ról: To, czy Ty i formexposed jesteście współadministratorami w zakresie ładowania obrazu (art. 26 RODO), jest w przypadku osadzonych treści podmiotów trzecich oceniane różnie. Fragment jest napisany tak, aby w obu przypadkach zawierał niezbędne informacje.

Fragment 2: Kontrola doręczenia

Kiedy jest potrzebny

Zawsze, gdy adres kontrolny formexposed jest wpisany jako ukryta kopia w którymkolwiek z Twoich formularzy. Wtedy do nas trafia kopia każdego e-maila z formularza – nie tylko naszych zgłoszeń testowych, ale także prawdziwych zapytań Twoich odwiedzających z imieniem i nazwiskiem, adresem e-mail i wiadomością. Przetwarzamy je na Twoje zlecenie; obowiązek poinformowania odwiedzających spoczywa na Tobie.

Wersja krótka

Kontrola doręczenia e-maili z naszych formularzy (formexposed)

Aby sprawdzić, czy e-maile z naszego formularza kontaktowego są rzeczywiście wysyłane, kopia każdego e-maila z formularza trafia do naszego usługodawcy formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polska). Kopia jest analizowana wyłącznie automatycznie: odczytywane są nagłówki i najwyżej pierwsze 8 KB treści, aby stwierdzić otrzymanie kopii i sprawdzić cechy autentyczności (SPF, DKIM, DMARC). Następnie kopia jest usuwana; jedynie w razie zakłóceń technicznych może pozostać w skrzynce do następnego udanego pobrania. Treść i pełny adres nadawcy nie są zapisywane, a jedynie czas i przypisanie (180 dni) oraz wynik kontroli ostatniej wiadomości, dopóki nie zastąpi go następna; wynik kontroli zawiera adres IP wysyłającego serwera pocztowego i domenę e-mail nadawcy. Skrzynka znajduje się u Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest niezawodne otrzymywanie zapytań. formexposed przetwarza dane na nasze zlecenie na podstawie umowy zgodnej z art. 28 RODO.

Wersja rozszerzona

Kontrola doręczenia e-maili z naszych formularzy (formexposed)

Cel: Regularnie zlecamy sprawdzanie, czy e-maile z naszych formularzy kontaktowych są rzeczywiście wysyłane i czy są autentyczne. Korzystamy w tym celu z formexposed – usługi LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska.

Co się dzieje: Każdy e-mail generowany przez nasz formularz [NAZWA LUB ADRES FORMULARZA] trafia dodatkowo jako ukryta kopia do skrzynki kontrolnej formexposed. Dotyczy to także Twojego zapytania, czyli danych, które wpisujesz w formularzu. Automatyczne pobieranie odczytuje nagłówki i najwyżej pierwsze 8 KB treści, przypisuje e-mail do naszej strony i sprawdza techniczne cechy autentyczności SPF, DKIM i DMARC. Po pomyślnym przetworzeniu kopia jest usuwana. W razie zakłócenia technicznego może pozostać w skrzynce do następnego udanego pobrania.

Co jest zapisywane: formexposed zapisuje w swojej bazie danych wyłącznie czas otrzymania i przypisanie do naszej strony, przez 180 dni, oraz wynik kontroli autentyczności ostatniej otrzymanej wiadomości, dopóki nie zastąpi go następna. Wynik kontroli autentyczności zawiera adres IP wysyłającego serwera pocztowego i domenę e-mail nadawcy – jeżeli nasz formularz wpisuje Twój adres jako nadawcę, jest to domena Twojego dostawcy poczty e-mail –; jeżeli domena ta nie należy do naszej strony, może zostać wskazana w ostrzeżeniu wysłanym do nas. Treść i pełny adres nadawcy Twojego zapytania nie są tam zapisywane.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest niezawodne otrzymywanie zapytań i wczesne wykrywanie zakłóceń w wysyłce e-maili. Możesz wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO); napisz wtedy do nas bezpośrednio na adres [TWÓJ ADRES KONTAKTOWY] zamiast przez formularz.

Odbiorcy: formexposed przetwarza dane jako nasz podmiot przetwarzający na podstawie umowy zgodnej z art. 28 RODO. Skrzynkę kontrolną prowadzi Namecheap, Inc. (Private Email), Phoenix, Arizona, USA jako dalszy podmiot przetwarzający formexposed. Aktualna lista podmiotów przetwarzających dalej wraz z siedzibą i podstawą przekazania znajduje się pod adresem https://formexposed.com/pl/prawne/podmioty-przetwarzajace. [TYLKO JEŻELI LISTA WSKAZUJE PRZEKAZANIE POZA EOG:] Dane są przy tym przekazywane do [PAŃSTWO] na podstawie [PODSTAWA WEDŁUG LISTY, np. „standardowych klauzul umownych Komisji Europejskiej”]; kopię zabezpieczeń można otrzymać na żądanie przesłane na adres [TWÓJ ADRES KONTAKTOWY].

Okres przechowywania: kopie – do automatycznej analizy, a w razie zakłóceń do następnego udanego pobrania; czas i przypisanie – 180 dni; wynik kontroli ostatniej wiadomości – dopóki nie zastąpi go następna albo nasza strona nie zostanie usunięta z formexposed.

Co należy uzupełnić

  • [NAZWA LUB ADRES FORMULARZA] – które formularze wysyłają ukrytą kopię, np. „nasz formularz kontaktowy pod adresem /kontakt”.
  • [TWÓJ ADRES KONTAKTOWY] – adres e-mail, pod którym odwiedzający mogą się z Tobą skontaktować bez formularza. Bez takiej drogi sprzeciw nie przyniesie skutku.
  • Nazwa usługodawcy pocztowego jest wstawiana na tej stronie automatycznie. Jeżeli się zmieni, zapowiemy to; wtedy zaktualizuj swój tekst.
  • [PAŃSTWO] i [PODSTAWA WEDŁUG LISTY] – tylko jeżeli lista podmiotów przetwarzających dalej wskazuje dla usługodawcy pocztowego przekazanie poza Europejski Obszar Gospodarczy (art. 13 ust. 1 lit. f RODO). Jeżeli widnieje tam „do sprawdzenia”, informacja jest otwarta; przed użyciem fragmentu zapytaj nas o aktualny stan. Kopię zabezpieczeń dla Twoich odwiedzających otrzymasz od nas.

Kiedy tekst przestaje być aktualny

  • Jeżeli przez formularz przesyłane są szczególne kategorie danych (zdrowie, religia, aplikacje o pracę z danymi wrażliwymi): nie łącz tego formularza z kontrolą doręczenia. Fragment tego nie obejmuje.
  • Jeżeli wpiszesz ukrytą kopię w większej liczbie formularzy, niż wskazano w tekście.
  • Jeżeli przejąłeś zdanie ze strony domeny, które mówi o „natychmiastowym usunięciu”: było ono zbyt skrótowe. Użyj wersji z tej strony; podaje ona 8 KB i możliwe opóźnienie w razie zakłóceń.
  • Jeżeli wyłączysz kontrolę: usuń adres kontrolny z formularza i skreśl fragment. Dopóki adres jest wpisany w formularzu, kopie są wysyłane, nawet jeśli kontrola w koncie jest wyłączona.

Czego fragment nie obiecuje: otrzymanie kopii w skrzynce kontrolnej pokazuje, że e-mail opuścił Twój serwer i jest autentyczny – a nie, że dotarł do Twojej skrzynki lub systemu CRM. Nie pisz swoim odwiedzającym niczego, co wykracza poza to.

Fragment 3: Wtyczka do WordPressa

Kiedy jest potrzebny

Gdy tylko wtyczka jest aktywna, a warstwa ochronna sprawdza Twoje formularze. Dane pozostają na Twoim serwerze – formexposed otrzymuje dzienne liczby, inwentarz wtyczek, a na potrzeby ochrony roju (domyślnie włączonej) domeny linków z zatrzymanych wiadomości, ale żadnych dalszych treści formularzy – ale dzięki wtyczce przechowujesz wiadomości dłużej lub inaczej niż bez niej. Wtyczka sama dodaje odpowiednie akapity w Ustawienia → Prywatność → Przewodnik po polityce, w zależności od tego, co włączyłeś; wtyczka dostarcza je w języku angielskim. Poniższe teksty są ich polskimi odpowiednikami.

Wersja krótka

Ochrona naszych formularzy kontaktowych przed spamem (formexposed)

Wiadomości z naszych formularzy kontaktowych sprawdzamy pod kątem spamu za pomocą wtyczki formexposed na serwerze naszej strony internetowej. Wiadomości zatrzymane jako spam przechowujemy do 14 dni, aby wiadomość zatrzymaną omyłkowo można było jeszcze doręczyć. Jeżeli e-maila z formularza nie da się wysłać, przechowujemy jego kopię (odbiorca, temat, treść i nagłówki, takie jak adres do odpowiedzi; załączniki tylko z nazwą) do 30 dni, aby wysłać go ponownie. Następnie obie są automatycznie usuwane. Treści nie trafiają przy tym do podmiotów trzecich; formexposed.com otrzymuje wyłącznie dzienne liczby, listę zainstalowanych wtyczek oraz, na potrzeby wspólnej ochrony przed spamem, domeny linków z zatrzymanych wiadomości. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona przed spamem i przed utratą zapytań.

Wersja rozszerzona

Ochrona naszych formularzy kontaktowych przed spamem (formexposed)

Kontrola pod kątem spamu: Wiadomości wysyłane przez Ciebie za pośrednictwem naszych formularzy kontaktowych sprawdza wtyczka formexposed na serwerze naszej strony internetowej. Zwraca ona uwagę na techniczne cechy automatycznych zgłoszeń (np. niewidoczne dla ludzi pole-pułapkę, czas do wysłania, pierwszą interakcję ze stroną, to, czy domena podanego adresu e-mail istnieje, oraz to, ile zgłoszeń w krótkim czasie pochodzi z tego samego adresu IP; w tym celu przechowuje przez dziesięć minut identyfikator wyprowadzony z adresu IP). Nie korzystamy w tym celu z żadnej zewnętrznej usługi.

Kwarantanna: Wiadomości zatrzymane jako spam przechowujemy wraz z Twoimi danymi i Twoim adresem do odpowiedzi do 14 dni na naszym serwerze. Dzięki temu możemy jeszcze doręczyć wiadomość zatrzymaną omyłkowo. Następnie są one automatycznie usuwane.

Siatka ratunkowa: Jeżeli e-maila z Twoją wiadomością nie da się do nas wysłać, przechowujemy jego kopię (odbiorca, temat, treść i nagłówki, takie jak adres do odpowiedzi; załączone pliki tylko z nazwą) do 30 dni, aby wysłać go ponownie, a następnie automatycznie ją usuwamy.

[TYLKO JEŚLI WŁĄCZONE – zadanie matematyczne:] Aby powstrzymać automatyczny spam, Twoja przeglądarka podczas wypełniania formularza niezauważenie rozwiązuje małe zadanie matematyczne stawiane przez naszą stronę. Dzieje się to wyłącznie na naszej stronie; nie jest ustawiany żaden plik cookie, a dane nie trafiają do podmiotów trzecich.

[TYLKO JEŚLI WŁĄCZONE – okres przechowywania:] Wiadomości wysłane przez nasze formularze i zapisywane na tej stronie usuwamy automatycznie po [90/180/365] dniach.

[TYLKO JEŚLI WŁĄCZONE – liczniki formularzy:] Liczymy, jak często nasze formularze są wyświetlane, rozpoczynane i wysyłane oraz jak często wprowadzone dane są odrzucane[, dla poszczególnych pól wyłącznie według pozycji i rodzaju błędu]. Nie rejestrujemy przy tym wprowadzonych danych, nazw pól, plików cookie ani trwałych identyfikatorów odwiedzających. Liczniki pozostają przez 14 dni na naszym serwerze; liczby dzienne trafiają do formexposed.com, gdzie są usuwane najpóźniej po 13 miesiącach. W celu ochrony przed zbyt dużą liczbą żądań przez krótki czas używamy identyfikatora wyprowadzonego z Twojego adresu IP, który wygasa po minucie i nie jest nikomu przekazywany.

[TYLKO JEŚLI WŁĄCZONE – pomoc dla odwiedzających:] Jeżeli wysłanie się nie powiedzie, ponieważ jesteś offline lub wystąpił błąd, komunikat wskaże Ci drogę z powrotem do wciąż otwartego formularza oraz adres e-mail. Komunikat nie odczytuje wprowadzonych danych, nie zapisuje wersji roboczych i niczego samodzielnie nie wysyła ponownie.

Co trafia do formexposed: Wtyczka przekazuje formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polska) codziennie liczby – np. ile zgłoszeń zatrzymano i ile e-maili wysłano – listę wtyczek zainstalowanych na naszej stronie internetowej, a na potrzeby wspólnej ochrony przed spamem domeny z linków w zatrzymanych wiadomościach, bez pozostałej treści. Inne treści formularzy, imiona i nazwiska, adresy e-mail ani adresy IP nie trafiają do formexposed. formexposed przetwarza te informacje jako odrębny administrator; szczegóły podaje w swojej polityce prywatności pod adresem https://formexposed.com/pl/prawne/prywatnosc.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona naszych formularzy przed spamem i przed utratą zapytań. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO): [TWÓJ ADRES KONTAKTOWY].

Co należy uzupełnić

  • Akapity w nawiasach kwadratowych – tylko jeżeli włączyłeś daną funkcję w Ustawienia → formexposed; samą wskazówkę w nawiasie skreślasz.
  • [90/180/365] – wybrany przez Ciebie okres przechowywania.
  • [TWÓJ ADRES KONTAKTOWY] – Twój adres do spraw ochrony danych.

Kiedy tekst przestaje być aktualny

  • Jeżeli nadal korzystasz z Google reCAPTCHA: wtyczka na życzenie zastępuje reCAPTCHA, ale nie usuwa jej samodzielnie z każdej wtyczki formularzy. Jeżeli reCAPTCHA nadal działa, potrzebujesz dla niej osobnego akapitu. To, czy potrzebujesz dodatkowo zgody (art. 399 ustawy – Prawo komunikacji elektronicznej (PKE); w Niemczech § 25 TDDDG, niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych), zależy od tego, w jaki sposób Twoja wtyczka formularzy osadza reCAPTCHA; niemieckie organy nadzorcze wymagają jej w każdym razie wtedy, gdy skrypt ładuje się już przy otwarciu strony. Wyjaśnij to dla swojej strony internetowej.
  • Jeżeli włączasz lub wyłączasz funkcje: przewodnik WordPressa pokaże wtedy nowe akapity; porównaj z nimi swój tekst.
  • Jeżeli wyłączysz ochronę roju, domeny z linków nie będą już trafiać do formexposed; zdanie na ten temat możesz skreślić.
  • Jeżeli Twoja wtyczka formularzy sama zapisuje zapytania (np. Flamingo, WPForms, Gravity Forms): ten zapis nie jest objęty fragmentem. Bez włączonego okresu przechowywania zapytania pozostają tam, dopóki ich nie usuniesz.

Fragment 4: Rozszerzenie do TYPO3

Kiedy jest potrzebny

Z prawnego punktu widzenia zwykle wcale: rozszerzenie nie zapisuje treści formularzy i nie przekazuje danych odwiedzających. Dodaje do każdej strony niewidoczny meta tag, za pomocą którego potwierdzana jest Twoja domena, i przekazuje dzienne liczby (przyjęte i odrzucone jako spam zgłoszenia przez Powermail, wysłane i nieudane e-maile). Kto chce wymienić wszystkich swoich usługodawców, może użyć tego zdania:

Wersja krótka (zarazem rozszerzona)

Monitoring naszych formularzy kontaktowych (formexposed)

Nasze formularze kontaktowe są regularnie sprawdzane przez formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polska) pod kątem ochrony przed spamem i nadużyciami. W tym celu nasza strona codziennie przekazuje liczby – np. ile zgłoszeń przyjęto lub odrzucono jako spam – ale żadnych treści ani informacji o Tobie.

Kiedy tekst przestaje być aktualny

Jeżeli dodatkowo korzystasz z kontroli doręczenia (wtedy fragment 2) lub osadzasz pieczęć (wtedy fragment 1). Samą ochronę przed spamem zapewnia w TYPO3 Twoja wtyczka formularzy, a nie rozszerzenie; okresy przechowywania tej wtyczki opisujesz osobno.

Fragment 5: Portal klienta agencji

Kiedy jest potrzebny

Jeżeli jako agencja udostępniasz swoim klientom portal, w którym mogą zamówić raport miesięczny e-mailem. Za tych subskrybentów odpowiadasz Ty; my działamy na Twoje zlecenie. Tekst należy do polityki prywatności Twojej agencji, do której portal powinien odsyłać.

Wersja krótka

Portal klienta i raport miesięczny

Naszym klientom udostępniamy portal z wynikami sprawdzeń ich stron. Każdy, kto ma link, może tam zamówić miesięczny raport e-mailem. W tym celu przetwarzamy adres e-mail, język, czas i adres IP zamówienia oraz czas potwierdzenia. Raport wysyłamy dopiero po potwierdzeniu przez Ciebie zamówienia przez link; niepotwierdzone zamówienia są usuwane po 30 dniach. Z raportu możesz zrezygnować w każdej chwili przez link w każdym e-mailu; w ten sposób wycofujesz swoją zgodę ze skutkiem na przyszłość. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Od strony technicznej portal prowadzi na nasze zlecenie formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polska).

Wersja rozszerzona

Portal klienta i raport miesięczny

Cel: Za pośrednictwem portalu nasi klienci widzą wyniki sprawdzeń swoich stron i mogą otrzymywać miesięczny raport e-mailem.

Dane: przy zamówieniu raportu – Twój adres e-mail i język, czas i adres IP zamówienia, czas Twojego potwierdzenia oraz ostatnio wysłany miesiąc.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz przez zamówienie i potwierdzenie. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość, najprościej przez link do rezygnacji w każdym e-mailu lub pod adresem [TWÓJ ADRES KONTAKTOWY]; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO). Dowód zamówienia przechowujemy na podstawie art. 6 ust. 1 lit. f RODO, aby móc wykazać, że wyraziłeś zgodę.

Okres przechowywania: niepotwierdzone zamówienia – 30 dni; potwierdzone zamówienia – do czasu Twojej rezygnacji; po rezygnacji przechowujemy dowód zamówienia jeszcze przez trzy lata, najdłużej do czasu usunięcia przez nas naszego obszaru roboczego w formexposed.

Podmiot przetwarzający: portal i wysyłkę prowadzi formexposed, LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska, na podstawie umowy zgodnej z art. 28 RODO; e-maile wysyła Namecheap, Inc. (Private Email), Phoenix, Arizona, USA jako jego dalszy podmiot przetwarzający; siedziba, miejsce przetwarzania i ewentualna podstawa przekazania poza Europejski Obszar Gospodarczy są podane pod adresem https://formexposed.com/pl/prawne/podmioty-przetwarzajace [JEŻELI LISTA WSKAZUJE TAKIE PRZEKAZANIE, WSTAW TU PAŃSTWO I PODSTAWĘ TAK JAK WE FRAGMENCIE 2]. Przy wyświetlaniu portalu formexposed przetwarza ponadto dane połączenia w celu bezpiecznego działania; szczegóły: https://formexposed.com/pl/prawne/prywatnosc.

Co należy uzupełnić

  • [TWÓJ ADRES KONTAKTOWY] – adres Twojej agencji do spraw ochrony danych.
  • Jeżeli portal działa pod własną domeną Twojej agencji, wskaż ją, aby odwiedzający rozpoznali powiązanie.

Kiedy tekst przestaje być aktualny

  • Jeżeli wpisujesz subskrybentów poza portalem, np. z własnej listy klientów: wtedy brakuje ich zgody wyrażonej przez link potwierdzający i potrzebujesz innej podstawy.
  • Jeżeli uzupełniasz raport o reklamę: raport jest informacją o stronach Twoich klientów. Oferty w nim wymagają odrębnej zgody.
  • Jeżeli usuniesz swój obszar roboczy, portal, subskrybenci i dowody znikają natychmiast. Jeżeli potrzebujesz dowodów dłużej, wyeksportuj je wcześniej.

Fragment 6: Sprawdzanie za logowaniem

Kiedy jest potrzebny

W Twojej publicznej polityce prywatności z reguły nie: dotyczy to konta testowego, które zakładasz, a nie Twoich odwiedzających. Robot loguje się na nie, odczytuje najwyżej pięć wskazanych przez Ciebie podstron, niczego nie wysyła i nie wykonuje tam zrzutów ekranu. Nazwa użytkownika i hasło są przechowywane w postaci zaszyfrowanej i może je odczytać wyłącznie serwer skanujący.

Tekst staje się potrzebny, jeżeli konto testowe należy do rzeczywistej osoby (np. pracownicy) lub jeżeli za logowaniem widoczne są prawdziwe dane osób trzecich. Należy unikać obu sytuacji. Jeżeli nie da się ich uniknąć, poniższy akapit powinien trafić do Twojego rejestru czynności przetwarzania oraz do informacji dla pracowników, których to dotyczy:

Sprawdzanie formularzy za logowaniem (formexposed)

Aby zlecić sprawdzanie ochrony przed nadużyciami także formularzy w naszej strefie chronionej [STREFA, np. „konto klienta”], przekazaliśmy formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polska) dane logowania do konta [KONTO]. formexposed przechowuje je w postaci zaszyfrowanej, regularnie loguje się za ich pomocą i odczytuje najwyżej pięć ustalonych podstron. Niczego przy tym nie wysyła, nie wykonuje zrzutów ekranu i nie wywołuje linków do wylogowania, usunięcia ani wypowiedzenia. To, co jest widoczne na tych podstronach, formexposed przetwarza na nasze zlecenie na podstawie umowy zgodnej z art. 28 RODO; zapisywana jest budowa formularzy i wykryte zabezpieczenia, bez wartości. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (bezpieczeństwo naszych formularzy). Dane logowania usuniemy, gdy tylko zakończymy sprawdzanie.

Kiedy tekst przestaje być aktualny

  • Jeżeli wskażesz więcej lub inne podstrony, niż podano w tekście.
  • Jeżeli zmienisz hasło do konta, nie aktualizując go w formexposed: sprawdzenie zakończy się wtedy niepowodzeniem; wynik zobaczysz przy domenie w swoim koncie.
  • Jeżeli usuniesz dostęp w formexposed: wtedy skreśl akapit; zaszyfrowana wartość zostanie przy tym nadpisana i usunięta.

Fragment 7: Ochrona formularzy formconfirmed

Kiedy jest potrzebny

Zawsze, gdy jeden z Twoich formularzy korzysta z ochrony formularzy formconfirmed. Wtedy przy wyświetleniu strony i przy wysłaniu przetwarzamy na Twoje zlecenie dane Twoich odwiedzających – a jeżeli włączysz sprawdzanie treści, także tekst ich wiadomości.

Wersja krótka

Ochrona naszych formularzy przed spamem (formconfirmed)

Aby chronić nasze formularze przed automatycznymi zgłoszeniami, korzystamy z ochrony formularzy formconfirmed od formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polska). Przy wyświetleniu strony z formularzem Twoja przeglądarka rozwiązuje w tle niewielkie zadanie obliczeniowe; przy wysłaniu zlecamy sprawdzenie wyniku. Przetwarzane są przy tym Twój adres IP (zapisywany tylko w skróconej postaci i jako skrót, najwyżej przez godzinę), strona, czas wypełniania [TYLKO PRZY SPRAWDZANIU TREŚCI:] oraz tekst Twojej wiadomości, sprawdzany wyłącznie w pamięci operacyjnej i niezapisywany. Nie są używane pliki cookie i nic nie jest zapisywane w Twojej przeglądarce. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona przed spamem i nadużyciami. formexposed przetwarza dane na nasze zlecenie na podstawie umowy zgodnej z art. 28 RODO.

Wersja rozszerzona

Ochrona naszych formularzy przed spamem (formconfirmed)

Cel: Chronimy nasze formularze [NAZWA LUB ADRES FORMULARZY] przed automatycznymi zgłoszeniami. Korzystamy w tym celu z formconfirmed, usługi formexposed świadczonej przez LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska.

Co się dzieje: Przy wyświetleniu strony z jednym z tych formularzy Twoja przeglądarka ładuje niewielki skrypt formexposed i pobiera zadanie, które rozwiązuje, gdy tylko zaczniesz korzystać z formularza. Wynik jest wysyłany razem z formularzem; nasz serwer zleca jego sprawdzenie formexposed. Sprawdzane są również czas wypełniania, to, czy wypełniono niewidoczne dla ludzi pole, oraz to, czy z tego samego skróconego adresu napływa wiele żądań. [TYLKO PRZY SPRAWDZANIU TREŚCI:] Dodatkowo model językowy na serwerze formexposed ocenia tekst Twojej wiadomości, aby rozpoznać reklamę, listy linków lub phishing; tekst jest przetwarzany wyłącznie w pamięci operacyjnej i nie jest zapisywany ani wykorzystywany do trenowania. Wynik jest zaleceniem; o tym, co stanie się z Twoją wiadomością, decydujemy my. Nie są używane pliki cookie, nic nie jest zapisywane w Twojej przeglądarce i nie jest tworzony odcisk Twojego urządzenia.

Co jest zapisywane: Twój adres IP tylko w skróconej postaci i jako skrót z kluczem zmienianym codziennie, przez godzinę; wykorzystany znacznik kontrolny najwyżej przez jedenaście minut; wynik sprawdzenia bez adresu IP i bez tekstu przez 30 dni; jak przy każdym wywołaniu dane połączenia pozostają przez 14 dni w dzienniku serwera WWW formexposed.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest odpieranie spamu, zautomatyzowanych zapytań i nadużyć naszych formularzy. Możesz wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO); napisz wtedy do nas bezpośrednio na adres [TWÓJ ADRES KONTAKTOWY].

Odbiorcy: formexposed przetwarza dane jako nasz podmiot przetwarzający na podstawie umowy zgodnej z art. 28 RODO, na własnych serwerach w Polsce; dane nie są przekazywane poza EOG.

Co należy uzupełnić

  • [NAZWA LUB ADRES FORMULARZY] – które formularze są chronione, np. „nasz formularz kontaktowy pod adresem /kontakt”.
  • [TYLKO PRZY SPRAWDZANIU TREŚCI:] – tak oznaczone zdania pomiń, jeżeli sprawdzanie treści jest wyłączone dla Twojej strony.
  • [TWÓJ ADRES KONTAKTOWY] – adres e-mail, pod którym odwiedzający mogą skontaktować się z Tobą bez formularza.

Kiedy tekst przestaje być aktualny

Gdy włączysz lub wyłączysz sprawdzanie treści, objęte zostaną ochroną kolejne formularze albo usuniesz ochronę formularzy. Jeżeli po naszej stronie zmieni się coś w zakresie danych lub okresów przechowywania, zapowiemy to wcześniej e-mailem i zaktualizujemy ten fragment.

Skąd pochodzą informacje

Każde zdanie fragmentów można sprawdzić w odniesieniu do dokumentu. Jeżeli chcesz któreś skreślić lub przeformułować, sprawdź tam, co rzeczywiście się dzieje:

Jeżeli w jakiejś funkcji zmieni się coś, co sprawi, że fragment stanie się nieprawidłowy, zapowiemy to klientom wcześniej e-mailem i dostosujemy tę stronę. Swój własny tekst dostosowujesz samodzielnie; fragmenty odzwierciedlają stan wersji podanej powyżej. Obowiązującą wersję podano na górze; wcześniejsze wersje znajdziesz na stronie Zmiany dokumentów umownych.