formexposed
Începeți

Acord de prelucrare a datelor

Acest document este publicat în mai multe limbi. În cazul oricărei neconcordanțe între versiunile lingvistice, versiunea în limba polonă este cea obligatorie.

Versiunea 2.2 · Ultima actualizare: 29 octombrie 2026

Acord privind prelucrarea datelor cu caracter personal în numele unui operator în temeiul art. 28 din Regulamentul general privind protecția datelor (RGPD)

încheiat între Clientul formexposed, în calitate de operator („Clientul”), și LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia, NIP (cod de identificare fiscală polonez) 7252266190, în calitate de persoană împuternicită de operator („noi”).

Observații preliminare: despre ce este acest acord

formexposed verifică formularele de contact ale site-urilor web în privința protecției împotriva spamului și a abuzurilor, le monitorizează și raportează modificările. Pentru majoritatea datelor care apar în acest proces, noi înșine suntem operatorul: pentru contul de client, facturare, securitatea Serviciului, jurnale și verificările fără cont. Politica noastră de confidențialitate descrie aceste prelucrări; prezentul acord nu se aplică acestora.

Unele funcții aduc însă în Serviciu date cu caracter personal ale unor terți, iar Clientul este cel care decide asupra acestor date: copii ale unor solicitări reale de la vizitatorii site-ului său, adresele persoanelor care primesc alertele sale, datele de autentificare ale unui cont de test, cod pe care ni-l dă spre prelucrare. Prelucrăm aceste date exclusiv în numele Clientului. Prezentul acord li se aplică. Funcțiile concrete sunt enumerate în Anexa 1 de la sfârșitul acestui acord.

Acordul urmează art. 28(3) RGPD și este conceput, ca structură și conținut, după modelul clauzelor contractuale standard ale Comisiei Europene între operatori și persoane împuternicite de operatori (Decizia de punere în aplicare (UE) 2021/915). Nu le preia cuvânt cu cuvânt, ci descrie Serviciul real. Acolo unde detaliem o obligație prevăzută de art. 28 RGPD, nivelul de protecție al Regulamentului nu trebuie diminuat.

§ 1 Obiect, domeniu de aplicare și roluri

(1) Obiectul prezentului acord este prelucrarea de către noi a datelor cu caracter personal în numele Clientului, în cadrul furnizării Serviciului conform Condițiilor de utilizare. Obiectul, natura și scopul prelucrării, tipurile de date cu caracter personal și categoriile de persoane vizate sunt stabilite pentru fiecare funcție în Anexa 1.

(2) Prezentul acord nu acoperă prelucrările pentru care noi înșine suntem operatorul, în special contul de client și membrii unui spațiu de lucru, autentificarea și securitatea contului, facturarea, asistența, jurnalele, copiile de rezervă ale acestor date proprii, verificarea gratuită fără cont, verificările domeniilor din cont pentru care Clientul nu a furnizat încă dovada controlului, verificarea clienților potențiali, studiul, insigna și ceea ce transmit pluginul WordPress și extensia TYPO3: cifrele zilnice, inventarul pluginurilor și, pentru un plugin WordPress conectat, domeniile linkurilor din mesajele blocate pentru protecția colectivă (activată implicit). În rest, prin modul în care sunt construite aceste extensii, aceste date nu conțin conținut, nume, adrese sau adrese IP ale vizitatorilor. În schimb, copiile de rezervă, în măsura în care conțin Date ale Clientului, și accesul la Datele Clientului pentru operare, depanare și securitate fac parte din prelucrarea în numele Clientului; li se aplică § 7(3) și § 15(5).

(3) Clientul este operator în sensul art. 4(7) RGPD pentru datele din Anexa 1. Dacă Clientul însuși acționează ca persoană împuternicită de operator pentru un terț, de exemplu o agenție pentru clienții săi, noi suntem persoană împuternicită secundară pentru aceste date. Clientul se asigură în acest caz că prezentul acord este compatibil cu obligațiile din propriul său contract și ne transmite instrucțiunile terțului doar prin intermediul său.

(4) Încheiere: acordul se încheie la înregistrare, împreună cu Condițiile de utilizare, cu fiecare Client, chiar dacă acesta nu utilizează niciuna dintre funcțiile din Anexa 1. Se încheie în format electronic; astfel este îndeplinit art. 28(9) RGPD. În acest scop stocăm versiunea afișată, suma ei de control, precum și momentul, adresa IP și identificatorul browserului la acceptare.

§ 2 Definiții

Termeni precum „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator” și „încălcarea securității datelor cu caracter personal” au înțelesul prevăzut la art. 4 RGPD. În plus:

  • Datele Clientului înseamnă datele cu caracter personal pe care le prelucrăm în numele Clientului conform Anexei 1.
  • Persoană împuternicită secundară înseamnă o altă persoană împuternicită de operator pe care o recrutăm și care, în acest cadru, prelucrează Date ale Clientului (art. 28(2) și (4) RGPD).
  • Spațiu de lucru înseamnă zona din Serviciu în care un Client își administrează domeniile, setările și membrii. Toate Datele Clientului sunt alocate unui spațiu de lucru.
  • Formă text înseamnă orice declarație lizibilă pe un suport durabil, în special un e-mail.
  • Zile înseamnă zile calendaristice. Dacă sfârșitul unui termen cade într-o sâmbătă, duminică sau zi de sărbătoare legală în Polonia, termenul se încheie în următoarea zi lucrătoare.

§ 3 Durată

(1) Acordul se aplică atât timp cât prelucrăm Date ale Clientului. Începe la înregistrare și nu se încheie doar pentru că un plan plătit se încheie: după reziliere, contul continuă ca un cont gratuit și, odată cu el, după caz, și Datele Clientului. Se încheie atunci când contul a fost șters și nu mai deținem Date ale Clientului, cu excepția copiilor de rezervă până la expirarea acestora (§ 15).

(2) Obligațiile care, prin natura lor, continuă să producă efecte supraviețuiesc încetării, în special confidențialitatea, ștergerea, dovezile și răspunderea.

(3) Rezilierea ordinară doar a prezentului acord este exclusă, deoarece fără el nu ar putea fi prelucrate Date ale Clientului atât timp cât există contul. Dacă dorește încetarea lui, Clientul își șterge contul (§ 15(3)). Drepturile de reziliere conform § 9(3) și § 16 și drepturile de reziliere conform Condițiilor de utilizare rămân neafectate.

§ 4 Instrucțiuni

(1) Prelucrăm Datele Clientului numai pe baza instrucțiunilor documentate ale Clientului, inclusiv în ceea ce privește un transfer către o țară terță sau o organizație internațională. Acest lucru nu se aplică atunci când dreptul Uniunii sau dreptul intern care ni se aplică ne obligă să efectuăm prelucrarea. În acest caz, informăm Clientul cu privire la această cerință legală înainte de prelucrare, cu excepția cazului în care dreptul respectiv interzice o astfel de informare din motive importante legate de interesul public (art. 28(3) a doua teză litera (a) RGPD).

(2) Instrucțiunile Clientului sunt documentate exhaustiv în prezentul acord, în Condițiile de utilizare și în setările pe care Clientul le face în Serviciu. Exemple: configurarea verificării livrării este instrucțiunea de a primi și evalua copii ale e-mailurilor din formulare; crearea unei destinații de alertă este instrucțiunea de a trimite notificări acolo; salvarea unui cont de test este instrucțiunea de a se autentifica cu acesta pentru scanarea în spatele autentificării. Serviciul este construit astfel încât să facă doar ceea ce prevăd aceste setări.

(3) Clientul dă instrucțiuni suplimentare în formă text la contact@lukaswojcik.com sau prin fereastra de asistență. Proprietarul și administratorii spațiului de lucru au dreptul de a da instrucțiuni; instrucțiunile prin setări în Serviciu sunt date de oricine are permisiunea, prin rolul său, de a face setarea respectivă. Clientul confirmă fără întârzieri nejustificate în formă text o instrucțiune orală; până atunci, putem aștepta înainte de a o executa, cu excepția cazului în care instrucțiunea privește ștergerea sau restricționarea datelor. Tratăm o instrucțiune care depășește domeniul convenit al serviciilor ca pe o cerere de modificare a serviciilor; o putem refuza sau o putem condiționa de o remunerație pe care o comunicăm în prealabil în formă text. Nu refuzăm pe acest motiv o instrucțiune care privește o obligație prevăzută de RGPD, cum ar fi o ștergere.

(4) Dacă, în opinia noastră, o instrucțiune încalcă legea, informăm imediat Clientul (art. 28(3) al doilea paragraf RGPD). Putem suspenda executarea ei până când Clientul confirmă sau modifică instrucțiunea. Nu executăm o instrucțiune vădit ilegală. Nu suntem obligați să efectuăm o analiză juridică cuprinzătoare a fiecărei instrucțiuni; responsabilitatea pentru legalitatea acesteia rămâne la Client.

§ 5 Limitarea scopului și ce nu facem cu Datele Clientului

(1) Prelucrăm Datele Clientului numai în scopurile din Anexa 1 și numai în măsura în care funcția respectivă o impune.

(2) Nu folosim Datele Clientului în scopuri proprii. În special, nu le analizăm în scopuri publicitare, nu le vindem, nu le combinăm cu datele altor clienți pentru a crea profiluri și nu le folosim pentru antrenarea modelelor lingvistice. Modelul lingvistic care asistă la anumite funcții rulează pe propriul nostru server; nimic nu este trimis unui serviciu extern de IA.

(3) Clientul ne permite să întocmim din Datele Clientului cifre agregate care nu mai pot fi atribuite niciunei persoane, niciunui client și niciunui domeniu, de exemplu privind livrările, erorile sau rezultatele verificărilor. Agregarea este o prelucrare în temeiul prezentului acord; cifrele rezultate nu mai sunt date cu caracter personal și nici Date ale Clientului. Nu încercăm să reidentificăm persoane pe baza lor.

§ 6 Obligațiile Clientului

(1) Clientul răspunde pentru legalitatea prelucrării pe care ne-o încredințează. Aceasta include existența unui temei juridic și informarea persoanelor vizate conform art. 13 și 14 RGPD.

(2) Dacă Clientul utilizează verificarea livrării, acesta informează vizitatorii site-ului său în politica sa de confidențialitate că ne este trimisă o copie a e-mailului din formular. Serviciul afișează în acest scop un text propus pe pagina domeniului; alte blocuri de text sunt disponibile la Text de politică de confidențialitate pentru site-ul dumneavoastră. Propunerea nu înlocuiește propria evaluare a Clientului.

(3) Pentru scanarea în spatele autentificării, Clientul creează un cont de test dedicat, care are doar drepturile necesare pentru a citi paginile indicate și care nu afișează date reale ale clienților, pacienților, membrilor sau angajaților. Nu salvează date de autentificare ale unei persoane reale sau date de autentificare pe care nu are dreptul să le folosească. Regulile de utilizare sunt descrise și în Utilizare acceptabilă și abuz.

(4) Clientul nu prelucrează prin intermediul Serviciului categorii speciale de date cu caracter personal (art. 9 RGPD) sau date privind condamnările penale (art. 10 RGPD), în măsura în care poate evita acest lucru. Atunci când folosește „Fix it for me”, nu introduce cod care conține date cu caracter personal reale și creează portaluri pentru clienți doar pentru persoanele care au solicitat raportul.

(5) Portaluri pentru clienți: pentru raportul lunar către abonați, Clientul, de regulă o agenție, este operatorul. Serviciul obține confirmarea fiecărui abonat printr-un link de confirmare (double opt-in) și oferă dezabonarea în fiecare e-mail. Clientul evaluează dacă consimțământul acoperă conținutul raportului.

(6) Dacă Clientul constată erori sau nereguli în prelucrare, ne informează fără întârzieri nejustificate.

(7) Dacă Clientul încorporează insigna, aceasta nu este o prelucrare în numele său; politica noastră de confidențialitate descrie prelucrarea implicată. Clientul menționează acest lucru în politica sa de confidențialitate.

§ 7 Confidențialitate

(1) Acordăm acces la Datele Clientului numai persoanelor care au nevoie de acesta pentru sarcinile lor și care s-au angajat să respecte confidențialitatea sau au o obligație legală adecvată de confidențialitate (art. 28(3) a doua teză litera (b) RGPD). Angajamentul continuă și după încetarea activității lor.

(2) În prezent, proprietarul gestionează singur Serviciul. Dacă se alătură și alte persoane, acestea sunt obligate să respecte confidențialitatea și sunt instruite cu privire la tratarea datelor cu caracter personal înainte de primul acces.

(3) Accesăm un spațiu de lucru numai în măsura în care acest lucru este necesar pentru operare, depanare, asistență sau prevenirea abuzurilor. Funcția de asistență „vizualizare ca client” este limitată la o oră, blochează modificările parolei, adresei, celui de-al doilea factor, abonamentului, exportului și ștergerii și este înregistrată în jurnal; Clientul vede accesul în exportul său de date.

§ 8 Securitatea prelucrării

(1) Luăm măsurile tehnice și organizatorice prevăzute la art. 32 RGPD care asigură un nivel de securitate corespunzător riscului. Acestea sunt descrise pe pagina Măsuri tehnice și organizatorice. Pagina respectivă face parte integrantă din prezentul acord (Anexa 2), în versiunea publicată acolo la momentul relevant. Clientul a putut consulta descrierea înainte de încheierea acordului. Clientul evaluează pe propria răspundere (art. 28(1) RGPD) dacă măsurile oferă un nivel de securitate adecvat pentru prelucrarea pe care ne-o încredințează, în special înainte de a activa o funcție din Anexa 1.

(2) Pagina descrie numai măsurile efectiv implementate. Tot ce este planificat, dar încă neimplementat, este marcat expres acolo ca „planificat” și nu face parte din măsurile la care ne angajăm până la implementare.

(3) Putem adapta măsurile la progresul tehnic și la dezvoltarea Serviciului, atât timp cât nivelul general de protecție nu scade. Publicăm fiecare modificare cu un nou număr de versiune și o nouă dată pe pagină și în prezentarea generală Modificări ale documentelor contractuale. Dacă o modificare elimină fără înlocuire sau slăbește o măsură descrisă anterior, notificăm în plus Clientul în formă text cu cel puțin 30 de zile înainte; Clientul poate formula atunci obiecții ca în cazul unei noi persoane împuternicite secundare (§ 9(3)). Dacă o măsură trebuie înlocuită în termen scurt pentru a contracara o amenințare, acest lucru se poate face fără notificare prealabilă, cu condiția ca nivelul de protecție să nu scadă ca urmare; notificarea urmează atunci fără întârzieri nejustificate.

§ 9 Persoane împuternicite secundare

(1) Clientul ne acordă o autorizație generală scrisă de a recruta persoane împuternicite secundare (art. 28(2) RGPD). Persoanele împuternicite secundare pe care le recrutăm în prezent, cu sediul, scopul, datele, locul prelucrării și temeiul unui eventual transfer către o țară terță, sunt enumerate pe pagina Persoane împuternicite secundare. Lista respectivă face parte integrantă din prezentul acord (Anexa 3), în versiunea publicată acolo. Pentru persoanele împuternicite secundare menționate acolo, autorizația se consideră acordată.

(2) Informăm Clientul cu privire la orice adăugare sau înlocuire intenționată a unei persoane împuternicite secundare cu cel puțin 30 de zile înainte, prin e-mail la adresa titularului contului. Notificarea indică persoana împuternicită secundară, sediul acesteia, funcția vizată, datele, locul prelucrării și temeiul unui eventual transfer. În același timp, modificarea anunțată este afișată pe pagina persoanelor împuternicite secundare și în prezentarea generală a modificărilor.

(3) Clientul poate formula obiecții în formă text în acest termen de 30 de zile, dacă are un motiv obiectiv legat de protecția datelor; indică motivul în obiecție. Căutăm atunci împreună cu Clientul o soluție, de exemplu continuând să furnizăm Clientului funcția respectivă fără noua persoană împuternicită secundară sau dezactivând-o. Până la găsirea unei soluții, nu folosim noua persoană împuternicită secundară pentru Datele Clientului acestui Client; dacă acest lucru nu este posibil din punct de vedere tehnic, funcția respectivă este suspendată pentru Client. Dacă nu se găsește nicio soluție, Clientul poate rezilia contractul privind Serviciul sau privind serviciul afectat cu efect de la data modificării și, dacă îl informăm abia după această dată că nu este posibilă nicio soluție, cu efect imediat, în termen de 14 zile de la această notificare. Pentru o perioadă plătită în avans pe care nu o mai poate utiliza ca urmare, rambursăm suma proporțională. Dreptul nostru de reziliere ordinară conform Condițiilor de utilizare rămâne neafectat.

(4) Impunem prin contract fiecărei persoane împuternicite secundare aceleași obligații de protecție a datelor pe care ni le impune prezentul acord, în special garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate (art. 28(4) prima teză RGPD). Selectăm cu atenție fiecare persoană împuternicită secundară și verificăm dacă există aceste garanții înainte de a o recruta, din nou dacă își modifică în mod semnificativ condițiile, iar în rest la revizuirea anuală a măsurilor noastre. Atunci când o persoană împuternicită secundară furnizează dovezi doar sub forma unui certificat, a unui raport de audit sau a condițiilor sale publicate, ne bazăm verificarea pe aceste dovezi dacă sunt actuale și relevante. La cerere, trimitem Clientului o copie a contractului cu persoana împuternicită secundară sau a condițiilor sale privind protecția datelor; putem elimina în prealabil secretele comerciale și alte informații confidențiale, cum ar fi prețurile.

(5) Dacă o persoană împuternicită secundară nu își îndeplinește obligațiile privind protecția datelor, rămânem pe deplin răspunzători față de Client pentru îndeplinirea obligațiilor acesteia, ca pentru propria noastră conduită (art. 28(4) a doua teză RGPD). Alegerea unei persoane împuternicite secundare de către noi nu transferă nicio responsabilitate asupra Clientului. Dacă o persoană împuternicită secundară nu își îndeplinește obligațiile contractuale și acest lucru privește Datele Clientului, informăm Clientul fără întârzieri nejustificate. Dacă am dispărut în fapt, am încetat să existăm din punct de vedere juridic sau am devenit insolvabili fără ca un succesor legal să preia obligațiile noastre, Clientul trebuie să poată solicita persoanei împuternicite secundare ștergerea sau returnarea Datelor Clientului; convenim acest lucru cu fiecare persoană împuternicită secundară, în măsura în care aceasta acceptă (cf. clauza 7.7 litera (e) din clauzele contractuale standard 2021/915).

(6) Nu sunt persoane împuternicite secundare destinatarii cărora li se trimit date doar pentru că Clientul însuși i-a configurat ca destinație în Serviciu: servicii de chat (precum Slack, Discord, Microsoft Teams, Google Chat) și adrese de webhook pentru alerte. Configurarea destinației reprezintă instrucțiunea de a trimite notificarea acolo; relația contractuală cu acești furnizori și orice temei necesar pentru un transfer către o țară terță sunt responsabilitatea Clientului. Propriile noastre obligații conform prezentului acord, până la momentul predării notificării, rămân neafectate. Telegram este de asemenea o destinație aleasă de Client, dar funcționează diferit: trimitem mesajul prin propriul nostru bot către chatul pe care destinatarul l-a conectat el însuși la bot, iar Telegram îl prelucrează în afara Spațiului Economic European. Alegând Telegram, Clientul ne instruiește în mod expres să transferăm notificările acolo (art. 28(3) a doua teză litera (a) RGPD); în cazul în care Telegram ar trebui calificat în această privință drept persoană împuternicită secundară a noastră, alegerea acestei destinații se consideră totodată o autorizație specifică în sensul art. 28(2) RGPD în acest scop. Temeiul din capitolul V RGPD pe care are loc acest transfer nu a fost încă stabilit în mod definitiv; cine dorește să evite un transfer fără un temei clarificat alege o altă destinație. De asemenea, furnizorii de servicii care doar transmit date, cum ar fi furnizorul nostru de servicii de internet, nu sunt persoane împuternicite secundare.

(7) Operăm noi înșine serverele, baza de date și capacitatea de calcul, inclusiv pentru modelul lingvistic, în Polonia. Nu este implicat niciun furnizor de găzduire sau de cloud.

§ 10 Transferuri către țări terțe

(1) Serverele noastre proprii pe care prelucrăm Datele Clientului se află în Polonia; atunci când o persoană împuternicită secundară prelucrează Date ale Clientului, Anexa 3 indică locul. Un transfer către o țară din afara Spațiului Economic European are loc numai dacă sunt îndeplinite condițiile prevăzute la art. 44-49 RGPD și numai pe baza instrucțiunilor Clientului conform § 4 sau către o persoană împuternicită secundară autorizată conform § 9.

(2) Temeiul pentru fiecare persoană împuternicită secundară (o decizie privind caracterul adecvat, cum ar fi cea pentru Cadrul UE-SUA privind confidențialitatea datelor în cazul destinatarilor certificați, sau clauze contractuale standard conform art. 46(2)(c) RGPD) este indicat în lista persoanelor împuternicite secundare. Acolo unde lista menționează „de verificat” pentru un destinatar, Datele Clientului nu îi sunt trimise până când temeiul nu a fost documentat. Dacă recrutăm o persoană împuternicită secundară din afara Spațiului Economic European fără să se aplice o decizie privind caracterul adecvat, convenim cu aceasta clauzele contractuale standard conform Deciziei de punere în aplicare (UE) 2021/914 (Modulul 3: de la persoana împuternicită la persoana împuternicită), evaluăm în prealabil dacă legislația și practica țării de destinație permit respectarea acestora, luăm orice măsuri suplimentare necesare și înregistrăm rezultatul. Clientul primește la cerere un rezumat al acestei evaluări.

(3) Pentru transferurile către destinații alese chiar de Client (§ 9(6)), Clientul este responsabil pentru temei.

§ 11 Asistență privind drepturile persoanelor vizate

(1) Ținând seama de natura prelucrării, asistăm Clientul prin măsuri tehnice și organizatorice adecvate, în măsura în care acest lucru este posibil, pentru a răspunde cererilor persoanelor vizate conform capitolului III RGPD (art. 28(3) a doua teză litera (e) RGPD).

(2) O mare parte din acestea Clientul le poate face singur în Serviciu: să modifice sau să șteargă destinațiile alertelor, autentificările de test și propria identitate vizuală; să modifice sau să dezactiveze parcursurile formularelor; să revoce portalurile pentru clienți (abonații acestora rămân stocați până la ștergerea spațiului de lucru); să elimine un domeniu împreună cu datele acestuia; să descarce un export de date. Acolo unde acest lucru nu este suficient, ajutăm la cerere în formă text.

(3) Dacă o persoană vizată ne contactează cu o cerere privind Date ale Clientului, nu răspundem noi înșine pe fond, ci o transmitem Clientului fără întârzieri nejustificate și cel târziu în șapte zile de la primire, în măsura în care putem identifica Clientul, și informăm persoana că am făcut acest lucru. Dacă nu putem identifica Clientul, îi comunicăm persoanei ce informații ne sunt necesare pentru a-l găsi.

(4) Menționăm deschis o limitare: nu stocăm în baza de date copii ale e-mailurilor din formulare provenite din verificarea livrării, iar e-mailul este șters din căsuța poștală după prelucrarea reușită sau, cu întârziere, în cazul unei erori de preluare sau de ștergere. Cu privire la un anumit vizitator, de regulă putem spune deci doar că nu mai deținem niciun conținut.

(5) Dacă aflăm că Date ale Clientului sunt inexacte sau neactualizate, informăm Clientul fără întârzieri nejustificate. Clientul le poate apoi rectifica, șterge sau restricționa singur în Serviciu sau printr-o instrucțiune către noi.

§ 12 Asistență privind securitatea, evaluarea impactului și consultarea

(1) Ținând seama de natura prelucrării și de informațiile de care dispunem, asistăm Clientul în respectarea obligațiilor sale prevăzute la art. 32-36 RGPD: securitatea prelucrării, notificarea și informarea cu privire la încălcări, evaluarea impactului asupra protecției datelor și consultarea prealabilă a autorității de supraveghere (art. 28(3) a doua teză litera (f) RGPD).

(2) În acest scop punem la dispoziție în special descrierea măsurilor, lista persoanelor împuternicite secundare și, la cerere, informații suplimentare privind fluxurile de date și perioadele de stocare. Publicăm propria noastră evaluare a riscurilor Serviciului în Evaluarea impactului asupra protecției datelor; Clientul o poate folosi pentru propria evaluare.

(3) Pentru asistența conform §§ 11 și 12 pe care Clientul nu și-o poate asigura singur cu ajutorul funcțiilor Serviciului sau al documentelor publicate, care necesită un efort de peste patru ore pe an calendaristic și care nu se datorează unei încălcări a prezentului acord sau a RGPD din partea noastră, putem percepe o remunerație pentru timpul care depășește această limită, la un tarif orar pe care îl comunicăm în prealabil în formă text. Transmiterea cererilor și notificarea încălcărilor sunt întotdeauna gratuite. Nu condiționăm asistența datorată prin lege de plată sau de un acord privind remunerația.

§ 13 Încălcări ale securității datelor cu caracter personal

(1) Dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care afectează Datele Clientului, notificăm Clientul fără întârzieri nejustificate, dacă este posibil în termen de 48 de ore, prin e-mail la adresa titularului contului (art. 33(2) RGPD). Scopul este de a nu scurta termenul de 72 de ore pe care Clientul trebuie să îl respecte față de autoritatea de supraveghere. Luăm cunoștință de o încălcare de îndată ce am stabilit cu o certitudine rezonabilă că un incident de securitate afectează Datele Clientului; investigăm fără întârzieri nejustificate orice suspiciune. Același lucru se aplică unei încălcări la o persoană împuternicită secundară, de îndată ce aceasta ne-o notifică.

(2) Notificarea conține, în măsura în care sunt cunoscute, informațiile prevăzute la art. 33(3) RGPD: natura încălcării, inclusiv momentul sau perioada în care a avut loc, dacă este posibil categoriile și numărul aproximativ al persoanelor vizate și al înregistrărilor în cauză, un punct de contact pentru informații suplimentare, consecințele probabile și măsurile luate sau propuse. Tot ce nu este încă stabilit la momentul primei notificări furnizăm ulterior, fără alte întârzieri nejustificate.

(3) Luăm imediat măsurile necesare pentru a remedia încălcarea și a atenua consecințele acesteia și convenim cu Clientul pașii următori. Documentăm fiecare încălcare, cu faptele, efectele și măsurile de remediere luate, și punem documentația la dispoziția Clientului la cerere.

(4) Notificarea autorității de supraveghere sau informarea persoanelor vizate se face de către Client. Noi o facem numai pe baza instrucțiunilor sale.

(5) Primim rapoartele privind vulnerabilitățile de securitate pe care terții le găsesc în Serviciu la Securitate.

(6) O notificare și cooperarea noastră conform prezentei secțiuni nu constituie o recunoaștere a încălcării unei obligații sau a răspunderii. Dacă o încălcare afectează și date pentru care noi înșine suntem operatorul, ne îndeplinim propriile obligații prevăzute la art. 33 și 34 RGPD pentru acele date; în acest context, divulgăm Datele Clientului numai în măsura necesară în acest scop.

§ 14 Dovezi și audituri

(1) Punem la dispoziția Clientului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la art. 28 RGPD și permitem și contribuim la auditurile, inclusiv inspecțiile, efectuate de Client sau de un auditor mandatat de acesta (art. 28(3) a doua teză litera (h) RGPD).

(2) Demonstrăm conformitatea în primul rând prin documente: descrierea măsurilor, lista persoanelor împuternicite secundare, Evidența activităților de prelucrare care acoperă prelucrarea în numele clienților (art. 30(2) RGPD), răspunsuri scrise la chestionare și, la cerere, extrase din jurnale sau din rezultatele testului de restaurare. Răspundem la chestionare în termen de 30 de zile de la primire și, dacă există un motiv conform alineatului 4, atât de repede cât impune acel motiv. În prezent nu există rapoarte de audit extern sau certificări; o spunem pentru ca nimeni să nu presupună că ar exista.

(3) Dacă documentele nu sunt suficiente, Clientul poate solicita un audit, inclusiv la fața locului. Clientul anunță un audit de rutină cu cel puțin 30 de zile înainte, în formă text, indicând obiectul, durata estimată și auditorul; acesta are loc în timpul programului normal de lucru din Polonia și este programat astfel încât activitatea să nu fie perturbată inutil. Auditurile de rutină la fața locului au loc cel mult o dată pe an calendaristic; alineatul 4 rămâne neafectat.

(4) Fără termen fix de așteptare în cazul unui motiv urgent. În cazul unei încălcări a securității datelor cu caracter personal, atunci când există indicii concrete ale unei încălcări a prezentului acord sau a RGPD și atunci când o autoritate de supraveghere solicită un audit, nu se aplică nici termenul de preaviz de 30 de zile, nici limita de un audit pe an. Auditul are loc atunci de îndată ce impune motivul și este posibil din punct de vedere organizatoric.

(5) Clientul poate mandata un auditor care este obligat să păstreze confidențialitatea și care nici nu oferă un serviciu comparabil cu formexposed, nici nu lucrează pentru un astfel de furnizor. Putem cere auditorilor să nu ia cu ei și să nu înregistreze secrete ale altor clienți, date de autentificare sau detalii de securitate. Clientul și auditorul său tratează ca fiind confidențiale informațiile pe care le află despre activitatea noastră în cursul unui audit și le folosesc numai pentru a verifica respectarea prezentului acord și a RGPD; le pot divulga autorității de supraveghere competente, consilierilor obligați să păstreze confidențialitatea și în măsura impusă de lege. Astfel de prevederi nu trebuie să anuleze drepturile legale de audit.

(6) Fiecare parte suportă propriile costuri ale unui audit. Dacă efortul nostru total pentru auditurile și chestionarele unui Client depășește opt ore pe an calendaristic, putem percepe o remunerație pentru timpul care depășește această limită, la un tarif orar pe care îl comunicăm în prealabil în formă text, dar nu și dacă auditul relevă o încălcare din partea noastră sau are loc pentru un motiv conform alineatului 4 pentru care suntem responsabili. Nu condiționăm auditul în sine de plată.

(7) Competențele autorităților de supraveghere rămân neafectate. Autoritatea de supraveghere competentă pentru noi este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Ambele părți pun la dispoziția autorității de supraveghere competente, la cerere, informațiile conform prezentei secțiuni, inclusiv rezultatele auditurilor.

§ 15 Ștergere și returnare

(1) Pe durata acordului se aplică perioadele de stocare din Anexa 1. Acestea sunt aplicate printr-o rulare nocturnă care șterge conform acelorași setări care apar și în texte.

(2) Alegerea între returnare și ștergere. După încheierea prelucrării, Clientul decide dacă returnăm sau ștergem Datele Clientului (art. 28(3) a doua teză litera (g) RGPD). Returnarea are loc prin exportul de date, pe care Clientul îl poate descărca singur din setări ca fișier citibil automat, sau de către noi, la cerere în formă text, în termen de 30 de zile, caz în care acoperă și Datele Clientului care nu sunt cuprinse în export, în măsura în care pot fi returnate (alineatul 4). Ștergerea are loc prin eliminarea unui domeniu, care îi șterge datele, sau prin ștergerea contului, pe care Clientul o declanșează singur. Dacă Clientul dorește atât returnarea, cât și ștergerea, descarcă mai întâi exportul și apoi șterge.

(3) Dacă Clientul nu face nicio alegere și își șterge contul, aceasta se consideră alegerea ștergerii. La ștergerea contului, spațiile de lucru al căror unic proprietar este Clientul sunt șterse imediat din sistemul de producție împreună cu toate Datele Clientului. Dacă un spațiu de lucru are și alți membri, acesta trece la membrul care face parte din el de cel mai mult timp, administratorii înaintea cititorilor, și nu este șters; acel membru devine astfel Client pentru spațiul de lucru respectiv. Cine nu dorește acest lucru elimină ceilalți membri sau domeniile înainte de ștergere. Dacă contractul pentru cont încetează în alt mod, de exemplu prin rezilierea de către noi conform Condițiilor de utilizare, îi indicăm Clientului exportul odată cu notificarea de reziliere, iar Clientul îl poate descărca până la încetarea contractului. Cel târziu la 30 de zile după încetarea contractului, ștergem contul împreună cu Datele Clientului; în prezent, acest lucru se face manual.

(4) Spunem dinainte ce nu poate fi returnat: datele de autentificare pentru scanarea în spatele autentificării nu fac parte din export, deoarece serverul web nu le poate decripta (Anexa 1, punctul 5); copiile din verificarea livrării nu mai există după prelucrare; codul din „Fix it for me” nu este stocat deloc.

(5) Copii de rezervă. Baza de date este salvată în fiecare noapte. Fiecare copie de rezervă este ștearsă după 14 zile. Datele Clientului șterse din sistemul de producție rămân până atunci în copiile de rezervă mai vechi; înregistrările individuale nu sunt șterse selectiv dintr-o copie de rezervă, deoarece o copie de rezervă trebuie să fie o imagine nemodificată a unui moment în timp. Până la expirare, copiile de rezervă sunt protejate la fel ca baza de date însăși și sunt folosite doar pentru restaurare și pentru testarea restaurării; nu sunt căutate sau analizate. Dacă trebuie să restaurăm o copie de rezervă, executăm din nou cererile de ștergere formulate după data acesteia, în măsura în care le cunoaștem, înainte ca Serviciul să reintre în funcțiune. O înregistrare a dispărut deci și din copiile de rezervă cel târziu la 14 zile după ștergerea ei din sistemul de producție.

(6) În situația actuală, nu avem nicio obligație de a păstra Date ale Clientului. Dacă apare o obligație legală de păstrare în temeiul dreptului Uniunii sau al dreptului polonez, restricționăm datele în cauză în loc să le ștergem, le folosim numai în acest scop și le ștergem la expirarea obligației.

(7) La cerere, confirmăm ștergerea în formă text în termen de 30 de zile, indicând ce mai există conform alineatelor 5 și 6 și până când.

§ 16 Încălcări, suspendare și reziliere

(1) Dacă nu putem respecta o obligație prevăzută de prezentul acord, indiferent de motiv, informăm Clientul fără întârzieri nejustificate.

(2) Dacă încălcăm prezentul acord sau RGPD, Clientul ne poate cere să suspendăm prelucrarea Datelor Clientului în cauză până la remedierea încălcării. Dacă încălcarea persistă sau este gravă, Clientul poate rezilia contractul privind Serviciul pentru motive întemeiate, în special dacă nu remediem încălcarea în termen de o lună de la notificarea acesteia sau nu respectăm o hotărâre a unei instanțe sau o decizie a unei autorități de supraveghere referitoare la aceasta. Rambursăm proporțional taxele plătite în avans pentru perioada de după încetarea contractului.

(3) Dacă Clientul insistă asupra unei instrucțiuni pe care o considerăm ilegală conform § 4(4), putem rezilia contractul privind serviciul afectat, cu condiția să fi notificat în prealabil Clientul în acest sens și ca acesta să nu modifice instrucțiunea în termen de o lună.

(4) După încetare, se aplică § 15.

§ 17 Răspundere

(1) Pentru prejudiciul suferit de o persoană vizată se aplică art. 82 RGPD. Această răspundere nu este restrânsă de nicio limitare contractuală a răspunderii, inclusiv de cea din Condițiile de utilizare.

(2) Dacă o parte a plătit despăgubiri unei persoane vizate conform art. 82 RGPD, aceasta poate pretinde de la cealaltă parte partea corespunzătoare cotei de răspundere a celeilalte părți pentru prejudiciu (art. 82(4) și (5) RGPD). Nici această acțiune în regres nu este restrânsă de limitările răspunderii din Condițiile de utilizare.

(3) Pentru toate celelalte pretenții dintre Client și noi în temeiul prezentului acord, de exemplu pentru despăgubirea propriului prejudiciu sau a propriilor costuri ale unei părți, se aplică regulile privind răspunderea din Condițiile de utilizare, în măsura permisă de lege. Răspundem pentru persoanele împuternicite secundare conform § 9(5) ca pentru propria noastră conduită. O amendă aplicată de o autoritate de supraveghere unei părți pentru propria încălcare este suportată chiar de acea parte.

(4) Dacă o persoană vizată sau o autoritate de supraveghere formulează o pretenție împotriva unei părți, aceasta o informează pe cealaltă fără întârzieri nejustificate, iar ambele cooperează la clarificarea situației. Niciuna dintre părți nu recunoaște, fără acordul celeilalte, o pretenție pentru care intenționează să se îndrepte în regres împotriva celeilalte; acordul nu poate fi refuzat fără un motiv obiectiv.

§ 18 Punct de contact și responsabil cu protecția datelor

(1) Clientul adresează întrebările privind protecția datelor referitoare la prezentul acord, instrucțiunile și notificările la contact@lukaswojcik.com sau prin fereastra de asistență și pagina Contact. Notificările noastre conform prezentului acord sunt trimise la adresa de e-mail a titularului contului; Clientul o menține actualizată.

(2) Nu am desemnat un responsabil cu protecția datelor deoarece, în evaluarea noastră, condițiile prevăzute la art. 37(1) RGPD nu sunt îndeplinite. Dacă acest lucru se schimbă, vom anunța desemnarea în prezentul acord.

§ 19 Dispoziții finale

(1) Prioritate. Dacă o prevedere a Condițiilor de utilizare sau a unui alt acord contravine prezentului acord, prezentul acord prevalează în toate aspectele privind prelucrarea Datelor Clientului; termenii și condițiile proprii ale Clientului nu se aplică. Modificările și completările prezentului acord într-un caz individual necesită formă text și trebuie să facă trimitere expresă la acesta; ele devin parte a prezentului acord și au prioritate față de acesta în limita prevederilor lor. Dacă prezentul acord contravine unor dispoziții obligatorii ale RGPD, acele dispoziții prevalează.

(2) Modificări. Modificăm prezentul acord numai pentru unul dintre următoarele motive obiective: o modificare a legislației sau a interpretării acesteia de către instanțe și autorități, inclusiv prin noi clauze contractuale standard ale Comisiei Europene; o modificare a Serviciului, a funcțiilor sau a bazei sale tehnice; o modificare la un terț, necesară pentru furnizarea Serviciului; pentru a preveni utilizarea abuzivă sau riscurile de securitate; ori pentru a corecta erori și ambiguități. Anunțăm modificările, indicând textul modificat, motivul și data planificată, cu cel puțin 30 de zile înainte, prin e-mail la adresa titularului contului și în prezentarea generală a modificărilor. Fără acest termen de preaviz modificăm numai ceea ce este exclusiv în avantajul Clientului, are o natură pur lingvistică sau corectează erori evidente, ceea ce o lege, o instanță sau o autoritate impune într-un termen mai scurt și ceea ce este necesar pentru a înlătura un risc iminent de securitate; și în aceste cazuri comunicăm modificarea cât mai curând posibil și indicăm motivul. Tăcerea nu constituie consimțământ. Atunci când o modificare necesită acordul Clientului, îl obținem în mod expres; în lipsa acestuia, versiunea anterioară continuă să se aplice, iar drepturile legale și contractuale de reziliere se mențin. Clientul poate formula obiecții în formă text față de o modificare anunțată până la intrarea acesteia în vigoare; consecințele sunt reglementate de prevederile Condițiilor de utilizare privind obiecțiile la o modificare. Modificările Anexelor 2 și 3 sunt reglementate de § 8(3) și § 9(2) și (3). Toate versiunile sunt înregistrate în prezentarea generală Modificări ale documentelor contractuale.

(3) Legea aplicabilă și instanța competentă. Se aplică legea stabilită de Condițiile de utilizare; dispozițiile obligatorii ale RGPD rămân neafectate. Instanța competentă este stabilită conform Condițiilor de utilizare.

(4) Limba. Acordul este disponibil în toate limbile oficiale ale Uniunii Europene. În caz de neconcordanțe, prevalează versiunea în limba poloneză.

(5) Dacă o prevedere este nulă, restul acordului rămâne valabil. Prevederea nulă este înlocuită cu dispoziția legală cea mai apropiată de scopul acesteia; în caz de îndoială, cu o prevedere care îndeplinește cerințele prevăzute la art. 28(3) RGPD.

Anexa 1 – Prelucrarea în numele Clientului

Pentru fiecare funcție, prezenta anexă descrie obiectul, natura și scopul prelucrării, tipurile de date cu caracter personal, categoriile de persoane vizate și ștergerea (art. 28(3) prima teză RGPD). Dacă nu se indică altfel, natura prelucrării este: colectarea, stocarea, consultarea, alinierea, transmiterea către destinațiile indicate de Client și ștergerea. Locul prelucrării îl reprezintă propriile noastre servere din Polonia; acolo unde este implicată o persoană împuternicită secundară, acest lucru este indicat. Perioadele dintre acolade sunt setări conform cărora funcționează efectiv rularea nocturnă de ștergere. Durata prelucrării este durata prezentului acord (§ 3); în cadrul acesteia se aplică perioadele de ștergere indicate pentru fiecare funcție. Prelucrarea are loc în mod continuu atât timp cât Clientul utilizează funcția. Categoriile speciale de date cu caracter personal nu fac obiectul prelucrării; dacă totuși ajung în Serviciu prin e-mailuri din formulare, se aplică § 6(4).

1. Verificarea livrării

Scop: verificarea faptului că e-mailurile din formularul Clientului ajung la destinație și sunt autentice (SPF, DKIM, DMARC).

Funcționare: funcția este opțională. Clientul introduce în formularul său adresa unei căsuțe poștale de control ca destinatar în copie ascunsă (Bcc). Ca urmare, ne este trimisă o copie a fiecărui e-mail din formular, nu doar copiile trimiterilor noastre de test, ci și cele ale solicitărilor reale de la vizitatorii săi. O preluare automată citește prin IMAP antetele și cel mult primii 8 KB din text, atribuie e-mailul domeniului și, după caz, unei trimiteri de test și verifică caracteristicile de autenticitate. După prelucrarea reușită, e-mailul este șters din căsuța poștală. În cazul unei erori de preluare sau de ștergere, acesta poate rămâne în căsuța poștală până la următoarea rulare reușită.

Date: conținutul și antetele e-mailurilor din formulare, cu tot ce introduc vizitatorii, cum ar fi numele, adresa de e-mail, numărul de telefon și mesajul, precum și adresele expeditorului și destinatarului și informații tehnice despre serverele de e-mail implicate.

Persoane vizate: vizitatorii site-ului Clientului care trimit formularul; destinatarii e-mailurilor din formulare de la Client.

Stocare și ștergere: în baza de date sunt stocate doar momentul, atribuirea la domeniu, după caz identificatorul trimiterii de test și rezultatele verificării autenticității. Momentul și atribuirea sunt păstrate timp de 180 de zile; cel mai recent rezultat al verificării autenticității este păstrat la domeniu până când următorul e-mail îl înlocuiește sau domeniul este șters. Rezultatul verificării autenticității conține adresa IP a serverului de e-mail care a livrat mesajul și domeniul adresei expeditorului; o alertă menționează acest domeniu numai dacă nu aparține site-ului. Conținutul și adresele complete ale expeditorilor vizitatori nu sunt stocate în baza de date. E-mailul însuși este șters din căsuța poștală după prelucrarea reușită sau, cu întârziere, în cazul unei erori de preluare sau de ștergere.

Implicați: furnizorul de servicii de e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) pentru căsuța poștală; copiile ajung la acesta direct prin înregistrările MX ale domeniului nostru, nu prin redirecționare, vezi Persoane împuternicite secundare.

Limitare: o potrivire confirmă doar că copia corespunzătoare a ajuns în căsuța poștală de control, nu și primirea de către destinatarul efectiv sau o înregistrare într-un CRM. Fără o căsuță poștală de control, funcția nu este disponibilă. Copiile nu ar trebui să conțină categorii speciale de date cu caracter personal (§ 6(4)).

2. Portalul pentru clienți și raportul lunar către abonați

Scop: trimiterea unui raport lunar privind formularele unui site web în numele Clientului, de regulă o agenție către proprii clienți, și furnizarea unui portal cu aceste rapoarte.

Date: adresa de e-mail, limba, momentul și adresa IP a abonării, momentul confirmării (double opt-in) și al dezabonării; conținutul raportului (domeniu, rezultatele verificărilor, cifre).

Persoane vizate: clienții și persoanele de contact ale Clientului care se abonează la raport.

Ștergere: abonările neconfirmate după 30 de zile. După dezabonare, evidența abonării, confirmării și dezabonării este păstrată timp de trei ani, pentru ca Clientul să poată dovedi consimțământul. Totul este șters cel târziu odată cu spațiul de lucru; simpla revocare a unui portal nu îi șterge abonații.

Implicați: furnizorul de servicii de e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) pentru trimitere.

3. Alerte, rapoarte și incidente

Scop: livrarea alertelor, rezumatelor și rapoartelor către destinațiile configurate de Client și gestionarea incidentelor.

Date: adrese de e-mail, adrese de webhook și de canale de chat, ID-ul unui chat Telegram după ce destinatarul l-a conectat; conținutul notificărilor (domeniu, eveniment, moment, link în Serviciu, iar pentru alertele de verificare linkul raportului, prin care rezultatele și capturile de ecran pot fi accesate fără autentificare; Telegram primește, în locul linkului raportului, doar linkul către pagina domeniului din cont, care necesită autentificare); jurnalul de expediere; încercările de livrare a escaladărilor per incident și destinație (număr, momente, rezultat, eroare); numele sau adresa de e-mail a persoanei care confirmă un incident, precum și persoana responsabilă cu termenul.

Persoane vizate: angajații și furnizorii de servicii ai Clientului care primesc alerte sau gestionează incidente.

Ștergere: destinațiile până când Clientul le elimină sau șterge domeniul; jurnalul de expediere după 90 zile; notificările colectate la 30 de zile după expediere; incidentele cât timp nu sunt rezolvate și timp de 180 de zile după rezolvare, împreună cu încercările lor de livrare a escaladărilor.

Implicați: furnizorul de servicii de e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) pentru e-mail; pentru serviciile de chat și webhookuri, furnizorii aleși de Client (§ 9(6)).

4. Verificarea site-urilor Clientului: persoane vizibile întâmplător

Scop: verificarea și monitorizarea formularelor și a protecției acestora pe domeniile Clientului pentru care acesta a furnizat dovada controlului. Atât timp cât lipsește dovada pentru un domeniu, îl verificăm doar pasiv și suntem noi înșine operatorul pentru aceste verificări; acest lucru este descris în Politica de confidențialitate.

Date: o scanare citește paginile publice ale domeniului: adresele paginilor, structura formularelor (numele câmpurilor, tipurile, etichetele, atributele de obligativitate și vizibilitate, fără valori; scanerul citește începuturile câmpurilor ascunse precompletate și ale atributelor data doar în timpul verificării și nu le stochează), scripturile încorporate, măsurile de protecție. Realizează capturi de ecran ale zonei vizibile a paginii principale și ale formularelor, iar pentru trimiterile de test active și ale paginii de răspuns; acestea nu sunt anonimizate. Ele și conținutul paginii citit pot conține date cu caracter personal pe care Clientul însuși le publică, cum ar fi numele și datele de contact ale persoanelor de contact, fotografii sau recenzii. Stocăm adresele destinatarilor formularelor doar ca domeniu. Pentru fiecare verificare, Serviciul creează un raport sub un link aleatoriu prin care rezultatele și capturile de ecran pot fi accesate fără autentificare până la ștergerea verificării; linkul apare în cont și în alerte (punctul 3). Cine transmite linkul mai departe transmite raportul.

Persoane vizate: persoanele ale căror date sunt vizibile pe site-ul Clientului.

Ștergere: rezultatele verificărilor, inclusiv capturile de ecran, cel mult 13 luni; cea mai recentă verificare este păstrată atât timp cât domeniul se află în cont. La eliminarea domeniului, datele acestuia sunt șterse, inclusiv verificările, constatările și capturile de ecran.

Notă: un model lingvistic de pe propriul nostru server ajută la clasificarea formularelor al căror scop nu poate fi recunoscut doar pe baza regulilor. Formularele clasificate astfel nu sunt trimise niciodată și nu contează pentru scor sau pentru verdict. Trimiterile de test active (cel mult cinci per verificare) conțin doar texte de test marcate, fără date cu caracter personal.

5. Datele de autentificare ale unui cont de test pentru scanarea în spatele autentificării

Scop: citirea formularelor de pe până la cinci pagini aflate în spatele unei autentificări indicate de Client. Numai pentru domeniile verificate, numai de către proprietarii și administratorii unui spațiu de lucru, numai în planurile plătite. Contul de test este folosit doar în verificarea completă, nu și în verificările în browser (punctul 6).

Date: adresa de autentificare, numele de utilizator și parola contului de test, informații despre câmpurile de autentificare; tot ce este vizibil pentru acest cont pe paginile citite, în măsura în care privește structura formularelor.

Persoane vizate: persoana pe numele căreia este deținut contul de test, dacă acesta este atribuit unei persoane; persoanele ale căror date sunt vizibile în contul de test.

Protecție: numele de utilizator și parola sunt criptate pe serverul web cu cheia publică a serverului de scanare și legate de domeniu. Numai serverul de scanare le poate decripta, în timpul scanării; serverul web, baza de date și copiile de rezervă conțin doar text criptat. Datele de autentificare nu sunt niciodată afișate, niciodată înregistrate în jurnal și niciodată furnizate prin interfață; interfața cu utilizatorul afișează doar primul caracter și lungimea numelui de utilizator. În spatele autentificării nu se trimite nimic, nu se efectuează niciun test activ și nu se realizează nicio captură de ecran; paginile de deconectare, ștergere sau reziliere nu sunt accesate.

Ștergere: până când Clientul elimină datele de autentificare sau șterge domeniul; eliminarea suprascrie textul criptat și șterge sarcinile în așteptare. Copia atașată sarcinii individuale de scanare este ștearsă după rulare, eventualele resturi cel târziu după o oră.

6. Parcursuri ale formularelor și verificări în browser

Scop: verificări periodice ale faptului că formularele configurate funcționează într-un browser real până la momentul dinaintea trimiterii.

Date: adresele formularelor, selectorii, clicurile prealabile și pașii de verificare, alegerea browserului, persoana responsabilă și termenul; rezultate cu stare, categorii tehnice de erori, mesaje de eroare curățate, durate și o captură de ecran a formularului în care câmpurile de introducere sunt acoperite. O legătură cu o persoană apare în principal prin persoana responsabilă și prin conținutul pe care Clientul însuși îl scrie în pași sau etichete.

Persoane vizate: angajații Clientului cărora le sunt atribuite formulare.

Ștergere: configurațiile până la ștergerea domeniului; Clientul le poate modifica sau dezactiva individual, dar în prezent nu le poate elimina individual. Rezultatele după 13 luni.

Limitare: verificările în browser nu trimit nimic. O a doua sondă independentă este prevăzută în Serviciu, dar nu este configurată în prezent; fără ea nu există confirmare dintr-o a doua locație. Dacă este configurată la un terț, se aplică § 9.

7. „Fix it for me”

Scop: inserarea unei componente de protecție în codul formularului pe care Clientul îl introduce.

Date: codul introdus, dacă acesta conține date cu caracter personal, de exemplu în comentarii, valori de exemplu sau adrese scrise direct în cod.

Persoane vizate: persoanele ale căror date apar în cod.

Prelucrare și ștergere: un model lingvistic de pe propriul nostru server inserează componenta. Codul este prelucrat doar pe durata cererii și nu este stocat. Serviciul funcționează fără date de autentificare pentru sistemele Clientului și nu instalează nimic pe serverele acestuia.

8. Identitate vizuală proprie (white-label)

Scop: afișarea mărcii Clientului în rapoarte și în portalul pentru clienți.

Date: denumirea firmei, site-ul web, datele de contact și logoul, după caz numele și datele de contact ale unei persoane de contact.

Persoane vizate: persoanele de contact ale Clientului.

Ștergere: până când Clientul modifică sau șterge datele, cel târziu odată cu spațiul de lucru.

9. Cifre suplimentare fără legătură cu persoane

Cifrele opționale privind erorile formularelor și câmpurilor din extensia WordPress nu conțin date introduse, nume de câmpuri sau identificatori ai vizitatorilor și sunt păstrate timp de 13 luni. Înregistratorul pentru parcursurile formularelor păstrează pașii în browserul Clientului cel mult 15 minute; contoarele zilnice locale rămân pe site-ul acestuia cel mult 14 zile. Le enumerăm aici pentru ca imaginea să fie completă; prin modul în care sunt construite, ele nu sunt Date ale Clientului.

10. Protecția formularelor (formconfirmed)

Prezentul punct se aplică numai dacă Clientul activează protecția formularelor (Condițiile de utilizare, clauza 5.7).

Scop: evaluarea trimiterilor prin formularele de pe site-urile Clientului, pentru a recunoaște trimiterile automate.

Cum funcționează: La deschiderea unei pagini cu un formular protejat, un script din browserul vizitatorului preia de pe serverul nostru o sarcină semnată și o rezolvă (dovadă de lucru). La trimitere, serverul Clientului prezintă rezultatul interfeței noastre de verificare. Verificăm semnătura, vechimea, utilizarea unică și domeniul tokenului de verificare, precum și alte semnale, cum ar fi timpul de completare, un câmp capcană invizibil și cererile repetate în număr mare de la aceeași adresă trunchiată. Dacă Clientul activează verificarea conținutului, un model lingvistic evaluează textul mesajului pe care serverul Clientului îl transmite împreună cu cererea. Se returnează un scor cu o acțiune recomandată și motivele; Clientul decide ce se întâmplă cu trimiterea. Nu există cookie-uri, stocare în browser sau amprentă a dispozitivului.

Date: adresa IP a vizitatorului la preluarea sarcinii și la verificare, adresa și domeniul paginii, momentele de timp și timpul de completare, dacă a fost completat câmpul capcană, identificatorul browserului în jurnalul serverului web; doar dacă verificarea conținutului este activată, textul mesajului.

Persoane vizate: vizitatorii site-urilor Clientului care deschid o pagină cu un formular protejat sau trimit un astfel de formular.

Stocare și ștergere: adresa IP este stocată doar trunchiată (IPv4 fără ultimul octet, IPv6 primii 48 de biți) și ca valoare hash cu o cheie care se schimbă zilnic, timp de o oră; tokenurile de verificare utilizate cel mult unsprezece minute; rezultatele verificării fără adresă IP și fără text (acțiune, scor, motive, domeniu, categoria verificării conținutului) 30 de zile; cifrele zilnice fără legătură cu persoane 400 de zile; jurnalul serverului web 14 zile. Textul unui mesaj este prelucrat doar în memoria de lucru și nu este nici stocat, nici înregistrat în jurnale, nici utilizat pentru antrenare.

Unde: pe propriile noastre servere din Polonia, modelul lingvistic pe hardware propriu; nu există persoane împuternicite secundare suplimentare.

Anexa 2 – Măsuri tehnice și organizatorice

Măsurile sunt descrise pe pagina Măsuri tehnice și organizatorice. Aceasta face parte integrantă din prezentul acord în versiunea publicată la momentul relevant; modificările sunt reglementate de § 8(3).

Anexa 3 – Persoane împuternicite secundare

Persoanele împuternicite secundare autorizate sunt enumerate pe pagina Persoane împuternicite secundare. Aceasta face parte integrantă din prezentul acord în versiunea publicată la momentul relevant; modificările sunt reglementate de § 9(2) și (3).

De clarificat înainte de lansare: furnizorul de servicii de e-mail avut în vedere este Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Acordul de prelucrare a datelor aplicabil acestei utilizări, locurile efective de prelucrare și temeiul adecvat pentru transfer trebuie încă documentate. Prezenta versiune nu confirmă nici un acord încheiat, nici o certificare în cadrul Data Privacy Framework.

Versiune

Versiunea 2.2 din 29 octombrie 2026, care înlocuiește versiunea 2.1. Modificat: noul punct 10 din Anexa 1 privind protecția formularelor formconfirmed; acesta se aplică numai dacă Clientul o activează. Nicio altă prevedere nu se modifică.

Versiunea 2.1 din 22 octombrie 2026, care înlocuiește versiunea 2.0. Modificat: în caz de neconcordanțe, prevalează acum versiunea în limba poloneză în locul celei în limba germană; acordul este disponibil în toate limbile oficiale ale Uniunii Europene (clauza privind limba). Nicio altă prevedere nu se modifică.

Versiunea 2.0 din 11 octombrie 2026, care înlocuiește versiunea din 9 octombrie 2026. Modificat: structură conform art. 28(3) RGPD, cu trimitere la clauzele contractuale standard 2021/915; Anexa 1 completă pentru fiecare funcție, incluzând acum datele de autentificare pentru scanarea în spatele autentificării, parcursurile formularelor și limitările verificării livrării; măsurile tehnice și organizatorice și lista persoanelor împuternicite secundare sunt pagini separate și fac parte din acord ca Anexele 2 și 3; alegerea între returnare și ștergere, copii de rezervă cu expirare și reexecutarea cererilor de ștergere, fără termen fix de așteptare pentru auditurile urgente, răspunderea pentru persoanele împuternicite secundare ca pentru propria noastră conduită.