Acces, ștergere și celelalte drepturi ale dumneavoastră

Acest document este publicat în mai multe limbi. În cazul oricărei neconcordanțe între versiunile lingvistice, versiunea în limba polonă este cea obligatorie.

Versiunea 1.0 · Ultima actualizare: 16 octombrie 2026

Această pagină explică modul în care vă exercitați drepturile prevăzute de Regulamentul general privind protecția datelor (RGPD) în raport cu formexposed: cine are ce date la noi, pe ce cale obțineți acces, o copie, rectificarea sau ștergerea, de ce avem nevoie de la dumneavoastră în acest scop și unde sunt limitele. Ea completează Politica de confidențialitate, care prezintă în detaliu scopurile, temeiurile juridice și duratele de stocare.

1. Cine ce ne poate solicita

formexposed verifică formularele de contact de pe site-uri. Prin urmare, avem de-a face cu persoane foarte diferite: clienți cu cont, membri ai echipelor, administratori ai site-urilor verificate, vizitatori ai site-urilor clienților noștri și abonați ai unui portal pentru clienți. Nu toți au lăsat aceleași date la noi, iar faptul că vă putem atribui ceva depinde de rolul dumneavoastră. Pentru fiecare grup, secțiunile următoare descriu calea de urmat. Acolo unde acționăm doar în numele unui Client, o spunem, deoarece atunci decide Clientul, nu noi. RGPD protejează persoanele fizice. Dacă administratorul unui site este o societate, aceasta nu are drepturi proprii în temeiul RGPD; le au persoanele ale căror date apar pe site. Răspundem totuși societăților după aceleași reguli, în măsura în care este vorba de propriul lor domeniu.

2. Căile, pe scurt

Sunteți	Ce putem avea despre dumneavoastră	Cale	De ce avem nevoie de la dumneavoastră
Client cu cont	Contul, spațiile de lucru, domeniile, setările, jurnalele, consimțămintele, solicitările de suport	Dumneavoastră înșivă, în Setări: export și ștergere	Autentificarea și parola dumneavoastră
Membru al echipei	Propriul cont; înregistrările dumneavoastră din jurnalul de activitate al spațiului de lucru	Ca pentru clienți; părăsirea spațiului de lucru	Autentificarea și parola
Persoană invitată fără cont	Adresa de e-mail și rolul din invitație	E-mail către noi sau către persoana care v-a invitat	Un mesaj de la adresa invitată
Administrator al unui site verificat	Rapoarte privind domeniul dumneavoastră, înregistrarea de opt-out, date din pluginul fără cont	Pagina de opt-out, robots.txt, e-mail către noi	Domeniul, linkul raportului; pentru mai mult decât raportul, dovada că controlați domeniul
Persoană care apare pe un site verificat	Capturi de ecran și adrese ale paginilor verificate pe care apăreți	E-mail către noi (secțiunea 5.3)	Domeniul și momentul aproximativ, precum și linkul raportului, dacă este disponibil
Vizitator al site-ului unui client	Aproape întotdeauna nimic care să vă poată fi atribuit (secțiunea 6)	Mai întâi administratorul site-ului	Site-ul, momentul; pentru insignă, adresa dumneavoastră IP
Abonat al unui portal pentru clienți	Adresa de e-mail, limba, momentul și IP-ul abonării, confirmarea, dezabonarea	Linkul de dezabonare din fiecare e-mail; în rest, agenția	Un mesaj de la adresa abonată

Adresa noastră pentru tot ce nu puteți face singuri: contact@lukaswojcik.com. Vă puteți exercita acolo orice drept și fără a utiliza mai întâi opțiunile de autoservire; acestea sunt doar calea mai rapidă. Sunt disponibile, de asemenea, pagina de contact și fereastra de suport (semnul întrebării din navigare).

3. Clienți cu cont

3.1 Acces și copie: exportul de date

În Setări → Datele dumneavoastră → „Descărcați datele mele” primiți imediat un fișier JSON cu ceea ce stocăm despre contul dumneavoastră. Este cea mai rapidă cale către copia prevăzută la art. 15(3) RGPD și către portabilitatea datelor (art. 20). Celelalte informații prevăzute la art. 15(1) – scopurile, destinatarii, perioada de stocare, sursa, drepturile dumneavoastră – sunt prezentate în Politica de confidențialitate; la cerere, le compilăm pentru cazul dumneavoastră, împreună cu datele pe care exportul nu le conține. Exportul necesită parola dumneavoastră și este limitat la trei descărcări pe oră, deoarece fișierul conține adrese IP și dispozitive, iar o sesiune deschisă pe computerul altcuiva nu ar trebui să fie suficientă pentru a-l obține.

Fișierul conține contul dumneavoastră (nume, adresă de e-mail, companie, plan, ultima autentificare cu adresa IP), spațiile dumneavoastră de lucru cu rolul și – pentru spațiile de lucru pe care le dețineți – domeniile cu setările lor, destinațiile alertelor, formularele monitorizate, marca, portalurile pentru clienți inclusiv abonații, încercările de livrare pentru escaladare și verificările potențialilor clienți; în plus, cheile dumneavoastră API (doar prefixul și eticheta), dispozitivele autentificate, încercările de autentificare, jurnalul de activitate, paginile vizitate, solicitările de suport, e-mailurile trimise către dumneavoastră (fără text, deoarece pot conține încă linkuri valabile) și versiunile textelor juridice pe care le-ați acceptat. Dacă echipa noastră de suport v-a vizualizat contul prin „Vizualizare ca Client”, și acest lucru este inclus.

Ce nu conține fișierul: hash-ul parolei, secretele autentificării cu doi factori, tokenurile și cheile – acestea sunt elemente de securitate, nu informații. Datele altor membri ai spațiilor dumneavoastră de lucru. Facturile, care se află în portalul pentru clienți Stripe, la Facturare. Și rezultatele individuale ale verificărilor (constatări, capturi de ecran, incidente, jurnalul alertelor); pe acestea le puteți vedea în cont și în rapoarte, iar cu planul Business și prin API. Dacă le doriți sub formă de fișier, scrieți-ne; le vom compila în termenul indicat în secțiunea 9. Mai multe detalii pe pagina Regulamentul UE privind datele: schimbarea furnizorului și exportul datelor.

3.2 Rectificare

Prenumele, numele, compania, limba și adresa de e-mail le modificați singuri în setări; o nouă adresă de e-mail se aplică doar după ce o confirmați prin linkul din e-mailul de confirmare. Adresa de facturare și codul de TVA le modificați în portalul pentru clienți Stripe, la Facturare. Pentru orice altceva, este suficient un mesaj către noi (art. 16 RGPD).

3.3 Ștergere: domeniu, spațiu de lucru, cont

Puteți șterge la trei niveluri. Fiecare produce efecte imediat în baza de date și nu poate fi anulat. Descărcați-vă datele în prealabil.

• Eliminarea unui domeniu (drept de scriere în spațiul de lucru): elimină domeniul cu toate verificările, inclusiv formularele, constatările și capturile de ecran, rapoartele (ale căror linkuri nu mai funcționează apoi), sarcinile, destinațiile alertelor, jurnalul de livrare și incidentele, conexiunile Telegram, asocierile verificării livrării, măsurătorile de puls, corespondențele cu vulnerabilități și jurnalele de dovezi (inclusiv pagina lor publică de confirmare), precum și formularele monitorizate cu pașii lor de verificare, verificările în browser și măsurătorile, și conturile de test criptate pentru scanarea din spatele autentificării. Dispar și cifrele zilnice din plugin și din extensie, de îndată ce niciun alt cont nu are același domeniu.
• Ștergerea unui spațiu de lucru (doar proprietarul): în plus, toate domeniile din acesta, ca mai sus, marca inclusiv logoul, portalurile pentru clienți inclusiv abonații, codurile de implementare, verificările potențialilor clienți (rapoartele acestora expiră abia la sfârșitul perioadei lor de până la 90 de zile), invitațiile și calitățile de membru.
• Ștergerea contului (Setări, cu parolă): încheie mai întâi la Stripe un abonament în curs, imediat și, de regulă, fără rambursare pentru restul perioadei plătite (excepțiile sunt prezentate în Condițiile de utilizare); cine dorește să folosească restul acestei perioade reziliază mai întâi în zona Facturare, cu efect de la sfârșitul perioadei. Dacă încheierea abonamentului eșuează, contul rămâne, astfel încât niciun abonament să nu continue fără cont. Spațiile de lucru pe care le dețineți trec la un alt membru, mai întâi la administratori, iar dintre aceștia la cel mai vechi; spațiile de lucru fără alți membri sunt șterse împreună cu datele lor. Eliminăm, de asemenea, calitățile dumneavoastră de membru, dispozitivele autentificate, autentificarea „Păstrează-mă autentificat”, cheile dumneavoastră API inclusiv contoarele, codurile Telegram deschise și înregistrarea contului însuși.

Un spațiu de lucru pe care îl predați unui membru nu este șters. Munca unei echipe nu aparține persoanei care a creat spațiul de lucru. Dacă doriți ca domeniile din acesta să dispară și ele, ștergeți spațiul de lucru înainte de a vă șterge contul sau reglementați acest lucru cu echipa dumneavoastră.

Fără durată de stocare proprie: Inventarul de scripturi al unui domeniu (lista scripturilor observate) și jurnalul modificărilor acestora sunt șterse odată cu domeniul, inclusiv atunci când acesta dispare împreună cu spațiul său de lucru sau cu contul dumneavoastră. Ele nu au o durată de stocare proprie: sunt păstrate cât timp există domeniul. Dacă doriți eliminarea lor mai devreme, le ștergem atunci când ne scrieți.

3.4 Ce rămâne după ștergere și de ce

Unele lucruri nu le ștergem în același moment, deoarece servesc unui alt scop sau au propria durată de stocare. Ele expiră odată cu această perioadă și dispar după aceea. Dacă solicitați ștergerea mai devreme a înregistrărilor pe care le întemeiem pe interese legitime (în special jurnalele și solicitările de suport), examinăm acest lucru de la caz la caz și le ștergem, cu excepția cazului în care motivele noastre prevalează asupra celor ale dumneavoastră (art. 17(1)(c), art. 21(1) RGPD):

• Jurnale: jurnalul de activitate 365 zile, jurnalul de accesare a paginilor 60 zile, jurnalul de erori 90 zile, jurnalul serverului web 14 zile, încercările de autentificare 7 zile, e-mailurile trimise 30 zile. Acestea servesc securității și investigării utilizărilor abuzive. Înregistrările din jurnalul de activitate și din jurnalul de accesare a paginilor păstrează vechiul dumneavoastră număr de cont, care după ștergere nu mai trimite la niciun cont existent; ștergerea însăși este înregistrată, astfel încât să poată fi dovedită ulterior.
• Solicitările de suport: 24 luni, astfel încât o întrebare sau o reclamație ulterioară să mai poată primi răspuns.
• Dovada încheierii contractului: ce versiune a Condițiilor de utilizare, a Acordului de prelucrare a datelor și a Politicii de confidențialitate ați acceptat și când, cu adresa IP și identificarea browserului. Aceasta rămâne, deoarece tocmai după încetare apare întrebarea pe ce s-a bazat contractul (art. 5(2), art. 17(3)(e) RGPD), și este ștearsă după ce contul nu mai există și consimțământul are o vechime mai mare de patru ani.
• Facturile și tranzacțiile de plată sunt păstrate de Stripe și fac obiectul obligației fiscale de păstrare (în Polonia, cinci ani de la sfârșitul anului în care impozitul a devenit exigibil, art. 17(3)(b) RGPD).
• Copiile de rezervă: Datele șterse rămân în copiile de rezervă ale bazei de date până când acestea sunt suprascrise în mod obișnuit, după 14 zile. Nu restaurăm o copie de rezervă pentru a recupera date șterse.

4. Membrii echipelor și persoanele invitate

În calitate de membru al spațiului de lucru al altcuiva, aveți propriul cont cu aceleași instrumente ca în secțiunea 3: export, rectificare, ștergere. Exportul dumneavoastră conține calitățile dumneavoastră de membru, dar nu și domeniile spațiilor de lucru deținute de alții – de acestea răspunde proprietarul lor. Puteți părăsi oricând un spațiu de lucru; proprietarul vă poate elimina. Ce ați făcut în spațiul de lucru este înregistrat în jurnalul de activitate și expiră după 365 zile. Dacă ați lăsat un nume sau o adresă de e-mail ca persoană care confirmă un incident sau ca destinatar al unei alerte, aceste date sunt gestionate de proprietarul spațiului de lucru; acționăm în numele proprietarului și îi transmitem orice solicitare.

Dacă ați fost invitat fără a vă crea un cont, stocăm adresa dumneavoastră de e-mail și rolul prevăzut până la expirarea invitației, după 14 zile; rularea nocturnă o șterge apoi. Ștergem o invitație acceptată la 30 de zile după acceptare. Dacă doriți ca o invitație deschisă să dispară imediat, scrieți-ne de la adresa invitată.

5. Administratorii site-urilor verificate fără cont

5.1 Ce putem avea despre domeniul dumneavoastră

• Rapoarte din verificarea gratuită: adresele paginilor verificate, structura formularelor (fără valori), măsurile de protecție detectate și capturile de ecran, care nu sunt anonimizate prin înnegrire. Șterse după 30 zile.
• Verificări ale site-ului dumneavoastră ca potențial client de către o agenție: 90 de zile. Verificări pentru un studiu: până la publicare, care conține doar cifre agregate, fără numele site-urilor.
• O înregistrare de opt-out, dacă cineva v-a exclus domeniul: domeniul și motivul, permanent; adresa IP, țara și identificarea browserului persoanei care a făcut înregistrarea, timp de 12 luni.
• Date din pluginul fără cont: Dacă pluginul nostru WordPress sau extensia TYPO3 rulează fără conexiune la un cont, cunoaștem hostul și versiunile; ștergem în fiecare noapte cifrele zilnice ale unui host fără cont, iar hostul la 90 de zile după ultimul contact.

Aceste date devin date cu caracter personal mai ales atunci când o persoană poate fi văzută pe o pagină verificată sau într-o captură de ecran, de exemplu numele unei persoane de contact lângă formular.

5.2 Opoziție: încetarea verificărilor

Cel mai rapid prin robots.txt (User-agent: FormExposedBot / Disallow: /) sau prin pagina de opt-out. Ambele produc efecte imediat, fără dovadă, atât pentru verificările anonime, cât și pentru verificările efectuate de clienți, chiar dacă un client a verificat domeniul; monitorizarea în curs se încheie la următoarea verificare programată. Opt-out-ul se aplică domeniului și variantei sale www, nu și altor subdomenii; doar noi îl putem ridica, la cerere și pe baza unei dovezi. robots.txt produce efecte dacă Disallow acoperă pagina principală. Excluderea împiedică verificările viitoare; ea nu șterge rapoartele existente, care expiră la sfârșitul duratei lor de stocare. Mai multe despre crawler pe pagina FormExposedBot.

5.3 Ștergerea anticipată a unui raport

Trimiteți-ne linkul către raport. Oricine are linkul poate oricum citi raportul; prin urmare, pentru ștergere nu solicităm nicio altă dovadă. Fără link, indicați domeniul și momentul aproximativ, iar noi vom căuta.

Procedați în același mod dacă dumneavoastră, ca persoană, apăreți pe o pagină verificată sau într-o captură de ecran, de exemplu ca persoană de contact lângă un formular, și solicitați accesul sau ștergerea. Dacă verificarea aparține unui domeniu pentru care un client a furnizat dovada controlului, acționăm în numele acelui client; în acest caz, îi transmitem clientului solicitarea dumneavoastră și vă informăm despre acest lucru.

5.4 Acces la informațiile despre un domeniu și dovada controlului

Cine solicită tot ce avem despre un domeniu primește date pe care linkul raportului singur nu le deschide. Înainte de a le preda, vă cerem dovada că controlați domeniul – prin una dintre metodele pe care le cerem și clienților: o înregistrare TXT în DNS la _formexposed.<your-domain> sau un fișier la /.well-known/formexposed-verify.txt, fiecare cu o valoare pe care o indicăm noi. Alternativ, este suficient un mesaj de la o adresă din același domeniu care este indicată în pagina de informații legale a site-ului. Fără dovadă, confirmăm doar dacă domeniul este exclus.

Ce nu predăm: cine a pornit o verificare – adresa sa IP reprezintă datele sale, nu ale dumneavoastră, și este ștearsă după șapte zile, cu excepția cazului în care a fost notată în scopul prevenirii abuzurilor din cauza unui număr suspect de mare de verificări. Dacă un client are domeniul dumneavoastră în contul său, vă spunem că este cazul și, dacă doriți, îi transmitem solicitarea dumneavoastră. Dacă clientul a furnizat dovada controlului asupra domeniului, acționăm în numele său, iar doar el predă rezultatele sale. Dacă nu există o astfel de dovadă, suntem noi înșine operator; în acest caz, vi-l indicăm pe client ca destinatar, în măsura în care solicitați acest lucru și interesele sale legitime nu prevalează (art. 15(1)(c), (4) RGPD). Trimiterile de test ale clienților ajung doar la domeniile pentru care clientul a furnizat dovada controlului (intern, verificăm astfel doar propriile noastre domenii de test și demonstrație); dacă considerați că aceasta lipsește, raportați-ne.

6. Vizitatorii site-urilor clienților noștri

Administratorul unui site terț este responsabil pentru datele dumneavoastră de pe acel site. Administratorul are originalul mesajului dumneavoastră. Noi lucrăm în numele administratorului și, de regulă, nu vedem nimic care să vă identifice. În detaliu:

• Verificarea livrării: Dacă administratorul a configurat-o, o copie ascunsă a e-mailului din formular ajunge în căsuța noastră poștală de control. Ea este citită automat la următoarea preluare (antetele și cel mult primii 8 KB), asociată și ștearsă; preluarea rulează în mod normal la fiecare câteva minute, iar în caz de perturbări un e-mail poate rămâne până la următoarea rulare reușită. În baza noastră de date rămân doar momentul și asocierea la domeniu, iar la domeniu, rezultatul tehnic al verificării autenticității celui mai recent e-mail (SPF, DKIM, DMARC, adresa IP a serverului de e-mail expeditor), pe care următorul e-mail îl suprascrie – nici conținutul, nici adresa completă a expeditorului. Rezultatul autenticității conține domeniul de e-mail al expeditorului, de exemplu cel al furnizorului dumneavoastră de e-mail; acesta este menționat într-o alertă către administrator doar dacă nu aparține site-ului. După procesare, nu vă mai putem găsi mesajul, așadar nu există nimic pe care să vi-l putem atribui și preda.
• Insigna: Dacă browserul dumneavoastră încarcă imaginea insignei, adresa dumneavoastră IP, împreună cu momentul, identificarea browserului și pagina de proveniență, este păstrată în jurnalul serverului nostru web timp de 14 zile; insigna nu setează cookie-uri. Dacă ne comunicați adresa IP și momentul aproximativ în aceste 14 zile, verificăm dacă există înregistrări și le ștergem la cerere. Fără o adresă IP, o înregistrare nu poate fi atribuită nimănui.
• Pluginul WordPress și extensia TYPO3: carantina, plasa de siguranță și înregistrările rămân pe site-ul administratorului. La noi ajung cifre zilnice, inventarul pluginurilor și, pentru un plugin WordPress conectat, domeniile linkurilor din mesajele blocate, pentru protecția colectivă (activată implicit), dar niciun alt conținut, nicio adresă, niciun nume și nicio adresă IP a vizitatorilor. Aici vă poate ajuta doar administratorul.

Prin urmare, vă rugăm să contactați mai întâi administratorul. Dacă nu îl puteți contacta, scrieți-ne indicând site-ul și momentul; vom transmite solicitarea în măsura în care îl putem identifica pe administrator. Nu putem decide noi asupra ei, deoarece acesta este dreptul administratorului.

7. Abonații unui portal pentru clienți

O agenție oferă raportul lunar al unui portal pentru clienți sub propriul nume; agenția este operatorul, iar noi acționăm în numele ei. Vă puteți dezabona oricând prin linkul din fiecare e-mail, imediat și fără autentificare. După aceea, păstrăm înregistrarea abonării dumneavoastră (adresa, limba, momentul și adresa IP a abonării, confirmarea, dezabonarea) încă trei ani, astfel încât agenția să poată dovedi că v-ați dat consimțământul; dacă agenția își șterge spațiul de lucru, inclusiv odată cu contul său, dacă nu mai este nimeni altcineva în el, înregistrarea dispare mai devreme. Dacă doar revocă portalul, înregistrarea rămâne stocată. Ștergem o abonare neconfirmată după 30 de zile. Accesul și ștergerea anticipată le solicitați agenției; dacă ne scrieți de la adresa abonată, vom transmite solicitarea agenției.

8. Opoziție, restricționare și retragerea consimțământului

• Opoziție (art. 21 RGPD): față de prelucrarea întemeiată pe interese legitime, de exemplu jurnalele sau verificarea site-ului dumneavoastră. Nu mai prelucrăm atunci aceste date, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care prevalează asupra intereselor dumneavoastră sau avem nevoie de ele pentru apărarea unor pretenții în instanță; vă informăm despre rezultat. Pentru verificări, opt-out-ul este calea directă (secțiunea 5.2). De la raportul lunar privind contul dumneavoastră vă dezabonați din setări. Mementoul după înregistrare vine cel mult o dată și niciodată după aceea.
• Restricționare (art. 18): Dacă contestați exactitatea datelor sau aveți nevoie de ele pentru o procedură judiciară, le blocăm la cerere în loc să le ștergem.
• Retragerea consimțământului (art. 7(3)): Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră – de exemplu raportul lunar al unui portal pentru clienți –, retragerea produce efecte pentru viitor.

9. Termene, verificarea identității, costuri

Termen: Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună de la primire (art. 12(3) RGPD). Dacă o cerere este excepțional de amplă, termenul poate fi prelungit cu două luni; vă informăm despre aceasta în prima lună, cu motivare. Dacă nu luăm măsuri, vă comunicăm în termen de o lună motivul și faptul că puteți depune o plângere la o autoritate de supraveghere (art. 12(4)).

Identitate: Predăm datele doar persoanei căreia îi aparțin. În cont, este suficientă autentificarea cu parola dumneavoastră. Prin e-mail, răspundem la adresa care aparține contului, invitației sau abonării; dacă ne scrieți de la o altă adresă, vă rugăm să confirmați cererea de la adresa stocată. Pentru domenii, se aplică secțiunea 5.4. Solicităm informații suplimentare, de exemplu un act de identitate, doar dacă persistă îndoieli rezonabile (art. 12(6)) și atunci doar cât este necesar; pe o copie a actului de identitate puteți înnegri totul, cu excepția numelui și a fotografiei, iar noi o ștergem după verificare. Nu vă cerem niciodată parola.

Costuri: niciunul. Doar pentru cererile vădit nefondate sau excesive putem percepe o taxă rezonabilă sau putem refuza (art. 12(5)); în acest caz, vă vom comunica motivele.

Destinatari: Dacă rectificăm, ștergem sau restricționăm date pe care le-am divulgat altora, comunicăm acest lucru destinatarilor respectivi, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate, iar la cerere vă informăm cine sunt destinatarii (art. 19 RGPD).

10. Limitele, spuse deschis

• Acolo unde nu stocăm nimic, nu putem preda nimic. Acest lucru îi privește în principal pe vizitatorii site-urilor clienților noștri. În conformitate cu art. 11 RGPD, nu colectăm date suplimentare doar pentru a vă identifica.
• Pentru datele prelucrate în numele unui Client, decide Clientul. Îl sprijinim pe Client în temeiul Acordului de prelucrare a datelor și transmitem solicitările, dar nu ștergem nimic fără știrea Clientului.
• Ștergerea este definitivă. Nu restaurăm domenii, verificări sau conturi șterse, nici măcar dintr-o copie de rezervă (secțiunea 3.4).
• Ceea ce suntem obligați să păstrăm rămâne până la încetarea obligației, în special facturile și dovada încheierii contractului (secțiunea 3.4).

11. Contact și plângeri

Vă rugăm să trimiteți solicitările la contact@lukaswojcik.com, prin pagina de contact sau prin fereastra de suport. Operatorul este LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia. Nu am desemnat un responsabil cu protecția datelor.

Puteți depune o plângere la orice autoritate de supraveghere a protecției datelor, în special în statul membru în care aveți reședința obișnuită, în care se află locul dumneavoastră de muncă sau în care a avut loc presupusa încălcare (art. 77 RGPD). Autoritatea competentă pentru noi este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Polonia. Modul în care gestionăm reclamațiile este prezentat la Reclamații.