Condiții de utilizare

Acest document este publicat în mai multe limbi. În cazul oricărei neconcordanțe între versiunile lingvistice, versiunea în limba polonă este cea obligatorie.

Versiunea 2.2 · Ultima actualizare: 29 octombrie 2026

Mai întâi, esențialul. Cinci aspecte vin înaintea detaliilor, deoarece cine le înțelege greșit va înțelege greșit tot ce urmează:

• Conturile sunt destinate exclusiv întreprinderilor. Oricine poate folosi verificarea gratuită de pe pagina principală; contul, abonamentele și toate celelalte funcții se adresează companiilor, profesioniștilor independenți și agențiilor (clauza 1.3). Protecția obligatorie a anumitor întreprinzători individuali în temeiul dreptului polonez rămâne neafectată (clauzele 1.3 și 36).
• Verificăm doar site-urile pe care aveți dreptul să le controlați. Fără dovada controlului, verificăm doar pasiv, așa cum vede un vizitator o pagină. Trimiterile de test prin formularele dumneavoastră au loc doar după dovada controlului și, în acest caz, la instrucțiunile dumneavoastră exprese (clauzele 7 și 8).
• Un rezultat este o imagine de moment, nu o garanție. Verificările sunt automatizate și se bazează pe reguli de detecție. „Protejat” nu înseamnă că nu va mai sosi spam și nu înlocuiește un test de penetrare, consultanța juridică sau o certificare (clauza 5).
• Nu primim acces la serverele dumneavoastră. Nu solicităm și nu primim acces FTP, SSH, de găzduire sau de administrator. Dacă doriți o verificare din spatele unei autentificări, creați dumneavoastră înșivă un cont de test pe site în acest scop; acesta este singurul caz în care Serviciul folosește date de autentificare (clauzele 10 și 12).
• Prevalează versiunea în limba polonă și se aplică dreptul polonez. Prezentele Condiții sunt disponibile în toate limbile oficiale ale Uniunii Europene (clauza 39).

1. Furnizorul, domeniul de aplicare și partenerul contractual

1.1 Furnizorul

Serviciul formexposed este furnizat de Lukas Wójcik, care desfășoară o activitate ca întreprindere individuală înregistrată în Registrul central și informațiile privind activitatea economică din Polonia (CEIDG) sub denumirea comercială LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia, NIP 7252266190, cod de TVA PL7252266190 („noi”). Contact: contact@lukaswojcik.com, fereastra de asistență (semnul întrebării din meniul de navigare) și pagina de contact. Alte detalii sunt indicate în Date de identificare.

1.2 Ce este acest document

Prezentele Condiții de utilizare („Condițiile”) reglementează furnizarea și utilizarea formexposed la formexposed.com și form.exposed, inclusiv verificarea gratuită, contul de client, pluginul WordPress, extensia TYPO3, extensia MainWP, interfața de programare a aplicațiilor (API), serverul MCP și șabloanele pentru servicii de automatizare (împreună, „Serviciul”).

Ele reprezintă, de asemenea, regulamentul (regulamin) pentru serviciile furnizate pe cale electronică în sensul art. 8 din Legea poloneză din 18 iulie 2002 privind furnizarea de servicii pe cale electronică (ustawa o świadczeniu usług drogą elektroniczną, „UŚUDE”). Informațiile cerute de aceasta se regăsesc în prezentele Condiții după cum urmează: tipul și domeniul de aplicare al serviciilor la clauzele 5–16, cerințele tehnice la clauza 27.6, interdicția conținutului ilicit la clauza 23, încheierea și încetarea contractelor la clauzele 4 și 20, iar procedura de reclamații la clauza 35. Informațiile prevăzute la art. 6 UŚUDE privind riscurile specifice ale utilizării și privind software-ul și datele pe care le introducem în sistemele Clientului sunt prezentate la clauzele 27.7 și 27.8.

Condițiile sunt disponibile gratuit la această adresă înainte de încheierea oricărui contract și pot fi accesate, reproduse, salvate și tipărite. Înregistrăm ce versiune a acceptat Clientul (clauza 4.4).

1.3 Cine poate folosi Serviciul

Verificarea gratuită. Oricine poate folosi verificarea gratuită fără cont (clauza 6) și instrumentele accesibile gratuit, în limitele indicate acolo.

Cont și abonamente doar pentru întreprinderi. Un cont de client și toate abonamentele, inclusiv abonamentul gratuit Free, se adresează exclusiv întreprinderilor: persoane fizice, persoane juridice și societăți cu capacitate juridică ce folosesc Serviciul pentru activitatea lor comercială sau profesională independentă („Clientul”). Prin înregistrare, persoana care se înregistrează confirmă că folosește Serviciul pentru o întreprindere. Nu adresăm în mod deliberat Serviciul consumatorilor: acesta verifică formulare de pe site-uri operate în scop comercial, iar regulile sale privind răspunderea, garanția și modificările sunt adaptate relației dintre întreprinderi.

Întreprinzători individuali cu protecția consumatorului. Dreptul polonez acordă anumite drepturi ale consumatorilor unei persoane fizice care încheie un contract direct legat de activitatea sa economică, dar pentru care, potrivit conținutului său, contractul nu are caracter profesional (przedsiębiorca na prawach konsumenta; art. 385⁵ și 556⁴ din Codul civil polonez, Kodeks cywilny, „KC”, și art. 38a din Legea poloneză privind drepturile consumatorilor, ustawa o prawach konsumenta). Confirmarea dată la înregistrare nu exclude această protecție. Pentru această categorie se aplică clauza 36 și pagina Dreptul de retragere pentru întreprinzătorii individuali. Cine consideră că aparține acestei categorii ar trebui să ne spună; vom analiza situația de la caz la caz. Protecția nu depinde de această notificare; aceasta doar ne ajută să o respectăm.

Nicio prevedere a prezentelor Condiții nu urmărește să excludă sau să restrângă un drept care nu poate fi exclus sau restrâns în mod valabil. Dacă o prevedere nu se aplică unui anumit Client din cauza unor norme imperative, celelalte prevederi și aplicarea lor față de toți ceilalți Clienți rămân neafectate.

1.4 Acțiunea în numele unei întreprinderi

Cine se înregistrează sau comandă în numele unei întreprinderi garantează că are capacitate deplină de exercițiu și că este împuternicit să reprezinte întreprinderea în această măsură. Partenerul contractual este întreprinderea în numele căreia acționează; dacă nu este indicată nicio întreprindere, partenerul contractual este însăși persoana care se înregistrează, în calitate de întreprindere. Dacă lipsește împuternicirea de reprezentare, persoana care acționează răspunde în temeiul art. 103 § 3 KC.

1.5 Restricții teritoriale

Serviciul nu este oferit și nu poate fi folosit de către sau în beneficiul persoanelor și entităților care fac obiectul sancțiunilor economice sau al restricțiilor la export ale Uniunii Europene sau ale Organizației Națiunilor Unite ori care își au reședința pe un teritoriu supus unor sancțiuni cuprinzătoare. Clientul garantează că nu aparține acestei categorii și că nu va permite o astfel de utilizare. Dacă luăm cunoștință de o încălcare, putem bloca sau rezilia imediat.

2. Definiții

Următorii termeni au sensul atribuit în prezentele Condiții. Într-un context privind protecția datelor se aplică termenii din Acordul de prelucrare a datelor și din Regulamentul general privind protecția datelor (RGPD).

Termen	Sens
Verificare activă	O verificare în care Serviciul trimite trimiteri de test marcate prin intermediul unui formular de contact detectat al unui domeniu verificat (clauza 8.2).
Alertă	Un mesaj al Serviciului către o destinație configurată de Client (e-mail, webhook, serviciu de chat) atunci când se modifică un rezultat al verificării sau o stare monitorizată.
Spațiu de lucru	Unitatea din cont căreia îi sunt atribuite domeniile, membrii, destinațiile de alertă, marca și portalurile pentru clienți. În interfața în limba engleză se numește „workspace”.
APD	Acordul de prelucrare a datelor în temeiul art. 28 RGPD, pe care Clientul îl încheie la înregistrare.
Domeniu	Un nume de gazdă al unui site pe care Clientul îl adaugă în contul său. Domeniul este unitatea după care se contorizează limitele abonamentului și se programează verificările.
Extensie	Pluginul WordPress, extensia TYPO3 și extensia MainWP ale formexposed, de fiecare dată în versiunea instalată de Client.
Verificare gratuită	Verificarea pasivă a unui domeniu fără cont, prin câmpul de introducere de pe pagina principală (clauza 6).
Client	Întreprinderea care încheie cu noi contractul pentru un cont. Acolo unde există un spațiu de lucru, Clientul pentru acesta este cel care deține acolo rolul de owner (proprietar).
Datele clientului	Date cu caracter personal ale terților pe care Clientul le introduce în Serviciu sau le permite să intre în Serviciu prin configurația sa, cum ar fi copiile e-mailurilor de formular din verificarea livrării, abonații unui portal pentru clienți sau datele de autentificare ale unui cont de test. Le prelucrăm în calitate de persoană împuternicită de operator (clauza 24).
Membru	O persoană fizică căreia Clientul îi acordă acces la un spațiu de lucru în rolul de owner, admin sau viewer.
Monitorizare	Verificarea recurentă a unui domeniu verificat, la frecvența abonamentului, împreună cu supravegherile prevăzute la clauza 9.
Dovada controlului	Dovada faptului că Clientul are dreptul să controleze un domeniu, prin înregistrare DNS, etichetă meta, fișier, extensie sau cod de implementare (clauza 7.2). Un domeniu cu o dovadă validă a controlului este numit „verificat”.
Verificare pasivă	O verificare în care Serviciul accesează pagini publice așa cum ar face-o un vizitator și nu trimite nimic (clauza 8.1).
Pagina de prețuri	Pagina Prețuri, cu abonamentele, limitele și tarifele acestora, în versiunea în vigoare la momentul respectiv.
Raport	Prezentarea unui rezultat al verificării la o adresă cu un token aleatoriu. Oricine cunoaște adresa poate deschide raportul fără autentificare.
Abonament	Nivelul ales de Client (în prezent Free, Small, Pro sau Business), cu funcțiile și limitele indicate pe pagina de prețuri.
Trimitere de test	Un mesaj trimis de Serviciu printr-un formular de contact și marcat ca test automat în expeditor, subiect și text.
Formă textuală	O declarație lizibilă pe un suport de date, care identifică persoana care o face, de exemplu un e-mail sau o scrisoare. Corespunde formei documentare (forma dokumentowa) prevăzute la art. 77² KC. Acolo unde prezentele Condiții o prevăd, un mesaj într-o fereastră de chat sau de asistență nu este suficient.
Site	Paginile accesibile sub un domeniu, împreună cu formularele acestora.

3. Documentele contractuale și ordinea lor de prioritate

3.1 Din ce se compune contractul

Contractul dintre Client și noi se compune din următoarele documente, fiecare încorporat prin trimitere:

1. un acord individual încheiat în formă textuală, dacă există;
2. prezentele Condiții;
3. Acordul de prelucrare a datelor;
4. Măsurile tehnice și organizatorice;
5. lista de persoane împuternicite secundare;
6. pagina Utilizare acceptabilă și abuz;
7. pagina de prețuri, în versiunea în vigoare la momentul comenzii, în măsura în care indică abonamente, limite și tarife.

Este determinantă, în fiecare caz, versiunea publicată la momentul încheierii contractului. Modificările acestor documente sunt supuse clauzei 34; pentru Măsurile tehnice și organizatorice și lista de persoane împuternicite secundare prevalează regulile de modificare din APD, iar pentru funcțiile, limitele și tarifele de pe pagina de prețuri, clauzele 5.5 și 19.8.

3.2 Ordinea de prioritate

Dacă documentele sunt în contradicție, prevalează cel situat mai sus în lista de la clauza 3.1, și doar în măsura contradicției. Prin derogare, APD prevalează asupra oricărei alte prevederi în toate aspectele privind prelucrarea datelor cu caracter personal în numele Clientului, deoarece aceste aspecte sunt supuse art. 28 RGPD; doar un acord individual permis de APD, deoarece este încheiat în formă textuală și face trimitere expresă la APD, prevalează asupra acestuia. Paginile Regulamentul UE privind datele și Dreptul de retragere pentru întreprinzătorii individuali prevalează asupra tuturor documentelor din listă în măsura în care îi conferă Clientului drepturi mai ample (clauzele 20.3 și 36).

3.3 Pagini care informează, dar nu fac parte din contract

Politica de confidențialitate reprezintă informarea în temeiul art. 13 și 14 RGPD privind prelucrarea pentru care suntem noi înșine responsabili; aceasta nu este acceptată, ci luată la cunoștință. Au de asemenea doar caracter informativ paginile Regulamentul UE privind IA, Reclamații, Acces, ștergere și celelalte drepturi ale dumneavoastră, Evidența activităților de prelucrare, Evaluarea impactului asupra protecției datelor, Text pentru politica de confidențialitate a site-ului dumneavoastră, pagina despre crawlerul nostru (/bot), prezentarea generală Documentele juridice pe scurt și prezentarea generală Modificări ale documentelor contractuale; acestea nu constituie nicio garanție. Paginile Regulamentul UE privind datele și Dreptul de retragere pentru întreprinzătorii individuali au, de asemenea, caracter informativ, dar fac parte din contract în măsura în care îi conferă Clientului drepturi (clauza 3.2). Acolo unde prezentele Condiții fac trimitere la o astfel de pagină pentru a descrie o obligație sau un drept, obligația sau dreptul se aplică astfel cum este descris acolo.

3.4 Afirmațiile descriptive nu sunt garanții

Pagina principală, pagina de prezentare de la form.exposed, articolele de blog, descrierile funcțiilor, comparațiile, capturile de ecran și afirmațiile făcute în cadrul asistenței descriu Serviciul și îl fac mai ușor de înțeles. Acestea nu sunt garanții sau acorduri privind calitatea și nu devin parte a contractului decât dacă desemnăm în mod expres, în formă textuală, o caracteristică drept garantată. Dacă sunt în contradicție cu documentele contractuale, se aplică documentele contractuale. În raport cu întreprinzătorii individuali în sensul clauzei 1.3, cerințele legale privind conformitatea cu contractul rămân neafectate, în măsura în care li se aplică și iau în considerare declarațiile publice.

Această clauză nu este o permisiune de a induce în eroare. Dacă o descriere este inexactă, o corectăm. Clauza există deoarece descrierea unui serviciu aflat în dezvoltare continuă este scrisă pentru cititori, revizuită frecvent și în mod necesar mai scurtă decât realitatea, și deoarece ceea ce se datorează trebuie să poată fi urmărit până la un document care spune exact acest lucru.

3.5 Condițiile proprii ale Clientului nu se aplică

Condițiile de achiziție, codurile de conduită pentru furnizori și alte condiții generale ale Clientului nu se aplică, chiar dacă nu ne opunem separat acestora sau executăm contractul cunoscându-le. Abaterile necesită acordul nostru expres în formă textuală. La cerere, răspundem la chestionarele de due diligence pentru furnizori; răspunsurile descriu Serviciul, dar nu modifică prezentele Condiții.

4. Încheierea contractului și dovada acesteia

4.1 Verificarea gratuită

Cine introduce un domeniu în câmpul de introducere de pe pagina principală și pornește verificarea folosește un serviciu electronic gratuit. Prezentele Condiții i se aplică în măsura în care privesc verificarea gratuită (în special clauzele 5, 6, 8.1, 23 și 29). Ca urmare a acesteia nu se creează niciun cont. Serviciul se încheie odată cu furnizarea raportului; nu este necesară nicio reziliere.

4.2 Înregistrarea

Contractul pentru un cont în abonamentul Free se încheie atunci când persoana care se înregistrează trimite formularul de la Înregistrare și, bifând o casetă din formular, acceptă prezentele Condiții și APD, confirmă că folosește formexposed pentru întreprinderea sa și ia cunoștință de Politica de confidențialitate. Contul devine utilizabil după confirmarea adresei de e-mail. Ștergem după 30 de zile un cont a cărui adresă de e-mail nu este confirmată niciodată.

Prezentarea abonamentelor pe pagina de prețuri reprezintă o invitație de a face o ofertă, nu o ofertă obligatorie.

4.3 Abonamentele plătite

Un contract pentru un abonament plătit se încheie atunci când Clientul selectează în zona Facturare un abonament, o perioadă de facturare și o monedă și finalizează plata la furnizorul nostru de servicii de plată; confirmarea abonamentului de către furnizorul de servicii de plată valorează acceptarea noastră. În cazul plății pe bază de factură (clauza 19.6), contractul se încheie la emiterea facturii. Un abonament plătit necesită un cont; contractul pentru cont continuă în paralel. Dacă Clientul începe o perioadă de probă (clauza 19.4), contractul pentru abonament se încheie la finalizarea acestui proces; acesta este gratuit până la sfârșitul perioadei de probă și apoi continuă contra cost în conformitate cu clauza 19.4 sau încetează.

4.4 Evidența acordului

La înregistrare, pentru fiecare document acceptat sau luat la cunoștință (Condiții, APD, Politica de confidențialitate), înregistrăm: textul complet al versiunii afișate, inclusiv limba și adresa, o sumă de control a acestui text (SHA-256), momentul, adresa IP de la care a fost dat acordul și identificatorul browserului. Textul este stocat așa cum a fost afișat, adică cu valorile inserate la momentul afișării, cum ar fi perioadele.

De aici rezultă două lucruri, ambele intenționate. În primul rând, evidența este scrisă în aceeași tranzacție a bazei de date ca și contul: dacă evidența nu poate fi scrisă, nu se creează niciun cont; dacă lipsește unul dintre documente, înregistrarea este închisă. În al doilea rând, se poate stabili oricând ce versiune a acceptat un Client și dacă un document s-a modificat între timp. Clientul găsește detaliile acordurilor sale în exportul său de date.

Evidența este păstrată cât timp există contul. Dacă contul este șters, aceasta este păstrată până la împlinirea a patru ani de la data acordului, deoarece întrebările privind modul de încheiere a unui contract apar tocmai după încetarea acestuia.

4.5 Exactitatea informațiilor

La înregistrare și la comandă, Clientul furnizează informații exacte și complete și le menține actualizate, în special adresa de e-mail, denumirea companiei, adresa de facturare și, după caz, codul de TVA. Aceste informații nu sunt o formalitate: toate notificările în temeiul prezentelor Condiții sunt trimise la adresa de e-mail (clauza 38.5), iar regimul fiscal depinde de datele de facturare.

4.6 Refuzul

Putem refuza o înregistrare sau o comandă, în special dacă există indicii că Serviciul urmează să fie folosit contrar clauzei 23, dacă un cont anterior al aceleiași persoane a fost blocat sau reziliat din cauza unei încălcări sau dacă informațiile sunt vădit inexacte.

4.7 Informații privind încheierea contractului pe cale electronică

Etapele tehnice care conduc la încheierea contractului sunt cele de la clauzele 4.2 și 4.3. Clientul identifică și corectează erorile de introducere din formularul de înregistrare înainte de a-l trimite și, înainte de finalizarea plății, pe pagina de plată, care afișează abonamentul, perioada și suma; ulterior, Clientul poate modifica datele din cont în setări. Confirmarea abonamentului de către furnizorul de servicii de plată reprezintă totodată acceptarea noastră (clauza 4.3). Înregistrăm textul contractului în evidența acordului (clauza 4.4); la cerere, îi trimitem Clientului, în formă textuală, textul versiunii acceptate de acesta. Contractul poate fi încheiat în oricare dintre limbile oficiale ale Uniunii Europene (clauza 39.3). Nu am aderat la niciun cod de conduită. În relațiile dintre întreprinderi, părțile exclud de altfel art. 66¹ § 1–3 KC (art. 66¹ § 4 KC); oferim totuși informațiile din această clauză.

5. Ce este Serviciul – și ce nu este

5.1 Ce oferă Serviciul

formexposed verifică din exterior dacă formularele de contact ale unui site sunt protejate împotriva abuzurilor automatizate, monitorizează această protecție și semnalează modificările. În funcție de abonament și de configurație, Serviciul include în special:

• Verificări: verificări pasive ale oricărui domeniu și verificări active cu trimiteri de test pentru domeniile verificate (clauza 8);
• Monitorizare și alerte: verificări recurente, pulsul formularelor, supravegherea DNS-ului de e-mail, a certificatului, a expirării domeniului, a listelor negre, a vulnerabilităților de securitate cunoscute din pluginurile de formulare și a întreruperilor la furnizorii de CAPTCHA și de e-mail, cu alerte prin canalele alese de Client (clauza 9);
• Trasee în browser și scanare în spatele autentificării (clauza 10);
• Verificarea livrării și verificarea autenticității e-mailului de formular (clauza 11);
• Ajutor la remediere: instrucțiuni, componente de protecție pentru codul de formular personalizat și „Fix it for me” cu un model lingvistic (clauza 12);
• Extensii pentru WordPress, TYPO3 și MainWP, pentru WordPress cu un strat de protecție pentru formulare (clauza 13);
• Dovezi și rapoarte: insignă, jurnal de dovezi cu marcă temporală, raport lunar, note privind protecția datelor, accesibilitatea și scripturile (clauza 14);
• Funcții pentru agenții: portofoliu, import, rapoarte white-label, portaluri pentru clienți, coduri de implementare și verificarea pentru potențiali clienți (clauza 15);
• Interfețe: API REST, server MCP și șabloane pentru Zapier, Make, n8n și fluxuri de implementare (clauza 16).

Ce funcții include un abonament este indicat pe pagina de prețuri. Această clauză descrie natura Serviciului, nu o listă exhaustivă sau fixă de funcții.

5.2 Furnizarea ca software ca serviciu

Serviciul este furnizat prin internet pe durata contractului. Nu se vinde și nu se predă nicio copie a software-ului de server; Clientul nu dobândește niciun drept asupra codului sursă al acestuia sau asupra infrastructurii noastre. Extensiile sunt supuse propriei licențe (clauza 26.3). Serviciul rulează pe propriile noastre servere din Polonia: un server web cu o bază de date și un server de scanare cu un model lingvistic operat local, în aceeași rețea internă. Terții pe care îi folosim pentru anumite părți sunt menționați în lista de persoane împuternicite secundare.

5.3 Un rezultat este o imagine de moment

Fiecare verificare este automatizată și se bazează pe reguli de detecție care citesc un formular, câmpurile sale și măsurile de protecție recognoscibile (cum ar fi CAPTCHA, câmpuri capcană, tokenuri, verificări temporale, limitarea ratei) din ceea ce vede un browser din exterior. De aici rezultă că:

• Un rezultat descrie starea de la momentul verificării. Orice se modifică ulterior va fi arătat doar de următoarea verificare.
• Regulile de detecție pot omite sau clasifica greșit o măsură de protecție ori o pot raporta ca „nemăsurabilă”, de exemplu dacă aceasta acționează doar pe server, dacă un formular este gestionat de un serviciu de creare a site-urilor sau dacă se încarcă doar după o interacțiune pe care browserul de verificare nu o efectuează.
• Nivelurile „Expus”, „Parțial protejat” și „Protejat” și scorul sunt un rezumat ponderat al constatărilor individuale. Ele reprezintă o evaluare, nu o măsurare a spamului și nici o notă pentru site în ansamblu.
• Dacă un site este blocat pentru crawlerul nostru, de exemplu prin fișierul său robots.txt, un firewall sau o protecție împotriva boților, o verificare rămâne incompletă sau nu are loc. Aceasta nu este o deficiență a Serviciului.

5.4 Ce nu este Serviciul

Următoarele sunt menționate în mod expres, deoarece o neînțelegere are consecințe care nu mai pot fi remediate ulterior. Serviciul nu este:

• o garanție împotriva spamului sau a abuzurilor. Chiar și un formular bine protejat poate primi spam, iar atacatorii se adaptează. Un rezultat „Protejat” spune că măsurile verificate erau prezente și funcționau, nu că nu va mai trece nimic.
• un test de penetrare sau un audit de securitate efectuat de experți. Serviciul nu atacă niciun site, nu caută vulnerabilități în general și nu testează atacuri asupra serverelor, bazelor de date sau autentificărilor. Testul pentru linii de antet injectate se limitează la detecție cu o valoare de test inofensivă (clauza 8.2).
• consultanță juridică. Notele privind protecția datelor, consimțământul, accesibilitatea, NIS2, PCI DSS sau alte aspecte juridice sunt note tehnice derivate din ceea ce s-a măsurat. Ele nu evaluează dacă un site este operat în mod legal.
• o certificare. Nici insigna, nici jurnalul de dovezi, schița privind accesibilitatea, verificarea RGPD sau inventarul scripturilor nu reprezintă o certificare, o marcă a unui organism de evaluare a conformității, o declarație de accesibilitate în sens juridic sau o dovadă a conformității cu RGPD, cu cerințele de accesibilitate, cu PCI DSS sau cu orice standard.
• o măsurare a tuturor vizitatorilor. Măsurătorile din browserele noastre de verificare arată ce au văzut aceste browsere. Ele nu sunt o măsurare a experienței vizitatorilor reali și nu dovedesc nici rate de conversie, nici solicitări pierdute.
• o copie de siguranță sau o arhivă. Rezultatele verificărilor sunt șterse după perioade stabilite (clauza 21). Cine are nevoie de rezultate ca probe le descarcă.
• acces la sistemele Clientului. Nu instalăm nimic pe serverele Clientului și nu primim acces la server, FTP, SSH sau de administrator (clauza 12.3).

5.5 Dezvoltarea ulterioară

Serviciul este în dezvoltare continuă. Putem adăuga, modifica, înlocui și elimina funcții, putem ajusta regulile de detecție și ponderile și putem adăuga sau renunța la verificări, și anume din unul dintre următoarele motive: îmbunătățirea detecției sau a ușurinței în utilizare, o modificare a situației juridice sau a cerințelor autorităților, securitatea, prevenirea abuzurilor, întreruperea sau modificarea unui serviciu sau a unei interfețe a unui terț de care depinde funcția, utilizarea redusă a unei funcții sau înlocuirea cu o funcție echivalentă. Dacă un rezultat se modifică în consecință, aceasta nu este o deficiență: un rezultat este întotdeauna rezultatul regulilor aplicabile la momentul verificării.

Dacă o modificare reduce în mod semnificativ funcționalitatea unui abonament plătit în ansamblu, o anunțăm cu cel puțin 30 de zile în avans, în formă textuală. O reducere este întotdeauna semnificativă dacă o funcție indicată pe pagina de prețuri pentru abonamentul contractat dispare fără înlocuire sau dacă o limită indicată acolo este redusă în detrimentul Clientului. În acest caz, Clientul poate rezilia abonamentul de la data la care modificarea produce efecte și primește o rambursare proporțională a tarifelor plătite în avans pentru perioada ulterioară. Modificările impuse de lege sau necesare pentru înlăturarea unui risc de securitate pot produce efecte imediat; și în acest caz Clientul își păstrează dreptul de reziliere. Putem modifica, restrânge sau întrerupe oricând serviciile gratuite (verificarea gratuită, abonamentul Free, instrumentele gratuite); dacă intenționăm să întrerupem abonamentul Free în ansamblu, reziliem conturile afectate în conformitate cu clauza 20.1. Pentru întreprinzătorii individuali în sensul clauzei 1.3 se aplică, de asemenea, dispozițiile legale privind modificările serviciilor digitale, în măsura în care le sunt aplicabile.

5.6 Funcții care trebuie mai întâi configurate

Unele funcții necesită o infrastructură care nu este disponibilă în orice caz sau care este dezactivată implicit, cum ar fi confirmarea dintr-o a doua locație de verificare, independentă (clauza 10.2), domeniile proprii pentru portalurile pentru clienți (clauza 15.2), plata pe bază de factură (clauza 19.6) sau programul de parteneriat (clauza 37). Datorăm astfel de funcții doar în măsura în care sunt oferite în cont; dacă pagina de prețuri indică o astfel de funcție pentru abonamentul contractat fără această rezervă, funcția este datorată. Funcțiile marcate ca beta, previzualizare sau de probă sunt furnizate fără garanție și pot fi retrase fără notificare prealabilă; clauza 29.1 rămâne neafectată.

5.7 Protecția formularelor (formconfirmed)

Protecția formularelor cu denumirea formconfirmed este o funcție suplimentară, facultativă. Ea protejează formularele de pe site-urile Clientului împotriva trimiterilor automate fără puzzle-uri cu imagini: cu o dovadă de lucru în browserul vizitatorului, alte semnale și, la cerere, o verificare a textului mesajului de către un model lingvistic. Prezenta clauză se aplică numai Clienților care activează protecția formularelor în contul lor sau o conectează prin plugin; pentru toți ceilalți nu se schimbă nimic.

(a) Prestația. Punem la dispoziție scriptul pentru formular, emiterea sarcinilor și o interfață de verificare. Fiecare trimitere pe care serverul Clientului ne-o prezintă o evaluăm cu un scor, o acțiune recomandată (permite, marchează sau blochează) și motivele. Scopul este ca trimiterile automate să devină costisitoare și nerentabile. Nu garantăm că fiecare trimitere nedorită este recunoscută și că fiecare trimitere dorită este permisă; clauzele 5.3 și 5.4 se aplică în mod corespunzător.

(b) Obligațiile Clientului. Clientul integrează scriptul și dispune ca fiecare trimitere să fie verificată de serverul său; fără această verificare, scriptul nu oferă protecție. Clientul păstrează secretă cheia secretă, utilizează protecția formularelor doar pe site-uri proprii sau puse la dispoziția sa spre utilizare, își informează vizitatorii în politica sa de confidențialitate (o propunere se găsește în blocul de text pentru politica de confidențialitate) și decide singur ce se întâmplă cu trimiterile marcate sau blocate.

(c) Cote și marcaj. Pentru fiecare abonament se aplică o cotă lunară de verificări și de verificări ale conținutului, astfel cum este indicată pe pagina de prețuri. Dacă aceasta este epuizată, nu dezactivăm protecția: verificările continuă fără verificarea conținutului, iar titularul contului este notificat prin e-mail. În abonamentul gratuit, formularul afișează un mic marcaj „Confirmat de formconfirmed”, pe care Clientul nu are voie să îl acopere sau să îl elimine; în abonamentele plătite, acesta poate fi dezactivat.

(d) Indisponibilitate. Dacă serviciul nostru nu este accesibil, verificarea se comportă așa cum a setat-o Clientul pentru site: trimiterile sunt permise și marcate (setare implicită) sau blocate. Alegerea și consecințele acesteia îi revin Clientului; în rest, pentru disponibilitate se aplică regulile generale din prezentele Condiții.

(e) Datele vizitatorilor. Clientul este operatorul pentru datele vizitatorilor site-urilor sale; noi le prelucrăm în calitate de persoană împuternicită de operator, în temeiul Acordului de prelucrare a datelor (Anexa 1 pct. 10). Textul unui mesaj îl verificăm numai dacă Clientul activează verificarea conținutului și nu îl stocăm.

(f) Încetarea. Clientul poate oricând să întrerupă protecția formularelor sau să șteargă site-ul. După aceea, interfața noastră nu mai emite sarcini pentru cheile acestuia și răspunde la verificări cu o eroare; Clientul elimină singur scriptul integrat.

6. Verificarea gratuită fără cont

6.1 Domeniul de aplicare

Oricine poate solicita verificarea unui domeniu pe pagina principală. Verificarea gratuită este întotdeauna pasivă: Serviciul accesează câteva pagini publice așa cum ar face-o un vizitator, caută formularele de contact și evaluează măsurile de protecție recognoscibile. Nu trimite nimic și nu se autentifică nicăieri. Raportul prezintă verificările de bază cu instrucțiuni de remediere, iar din celelalte verificări indică doar denumirile și numărul acestora, fără rezultate.

6.2 Limite și protecție împotriva abuzurilor

Un câmp de introducere care declanșează cereri către orice site al unui terț poate fi folosit abuziv. Prin urmare, se aplică limite, în special o verificare per domeniu într-o anumită perioadă, un număr maxim de verificări per adresă IP și per sesiune, o limită zilnică totală, o vechime minimă pentru domeniile nou înregistrate și o verificare a țintei față de rețelele interne. Formularul este protejat de Google reCAPTCHA (detalii în Politica de confidențialitate). Înregistrăm tiparele suspecte și putem bloca adresele în cauză până la clarificarea situației. Putem modifica limitele oricând; acestea nu sunt anunțate individual.

Sunt interzise interogările automate ale câmpului de introducere, eludarea limitelor, de exemplu prin folosirea unor adrese care se schimbă, și orice utilizare a rezultatelor pentru a ataca site-uri sau a le prejudicia operatorii.

6.3 Raportul

Raportul este accesibil la o adresă cu un token aleatoriu și nu este indexat de motoarele de căutare. Oricine cunoaște adresa îl poate deschide fără autentificare; cine o partajează face raportul accesibil tuturor celor care o primesc. Rapoartele din verificarea gratuită sunt șterse după 30 zile.

6.4 Verificarea site-urilor terților

Verificarea gratuită verifică și site-uri asupra cărora persoana care o solicită nu are niciun control. Considerăm acest lucru justificabil, deoarece accesează doar ceea ce este oricum public, se identifică drept crawler (/bot), respectă o interdicție din fișierul robots.txt care acoperă pagina principală și nu trimite nimic. Orice operator își poate exclude permanent domeniul la /opt-out; o excludere se aplică domeniului și variantei sale www, nu și altor subdomenii, precum și tuturor verificărilor Serviciului.

6.5 Alte instrumente gratuite

Prezenta clauză și clauza 23 se aplică în mod corespunzător instrumentelor accesibile gratuit, cum ar fi evaluarea antetelor de securitate ale unui site.

6.6 Niciun drept la serviciu

Nu există niciun drept la verificarea gratuită sau la un instrument gratuit. Le putem restrânge, dezactiva temporar sau putem exclude utilizatori individuali, în special dacă există indicii de abuz.

7. Domenii, dovada controlului și niveluri de încredere

7.1 Doar domenii proprii sau autorizate

Clientul adaugă în contul său doar domenii al căror site îl operează el însuși sau pentru care operatorul l-a mandatat să efectueze verificarea („autorizate”). Agențiile și alți furnizori de servicii dovedesc la cerere mandatul operatorului. Până la furnizarea dovezii controlului, domeniile fără dovadă sunt tratate la fel ca în verificarea gratuită: sunt verificate doar pasiv.

7.2 Dovada controlului

Verificările active, monitorizarea și toate funcțiile care acționează asupra unui site sau îl accesează în mod regulat necesită ca Clientul să își dovedească autoritatea asupra domeniului. În acest scop, Serviciul oferă:

• o înregistrare TXT în DNS-ul domeniului, cu o valoare pe care o specificăm;
• o etichetă meta în antetul (head) paginii principale;
• un fișier cu conținut specificat în directorul rădăcină al site-ului;
• conectarea prin pluginul WordPress sau extensia TYPO3, care afișează ele însele eticheta meta și sunt legate printr-un secret cunoscut doar de site;
• codul de implementare al unei agenții (clauza 15.4), care conectează o extensie la un cont fără autentificare prin browser.

Cine poate furniza o astfel de dovadă poate controla site-ul. De aceea o solicităm, în loc să cerem bifarea unei casete: oricine poate da o asigurare, dar doar cineva cu acces poate crea o înregistrare DNS sau poate plasa un fișier pe server.

7.3 Efectele dovezii controlului

Prin furnizarea dovezii controlului, Clientul declară că are dreptul să controleze domeniul și ne instruiește să verificăm site-ul în măsura prevăzută de abonamentul și setările sale, inclusiv verificările active prevăzute la clauza 8.2 și verificările suplimentare prevăzute la clauza 8.3, la frecvența abonamentului său. Clientul poate restrânge oricând această instrucțiune dezactivând monitorizarea pentru domeniu sau o poate încheia eliminând domeniul.

În prezent, dovada controlului nu este reverificată după verificare. Clientul nu poate modifica numele de gazdă al unui domeniu verificat; un alt domeniu trebuie adăugat separat și verificat. Dacă temeiul dovezii nu mai există, de exemplu pentru că înregistrarea DNS a fost eliminată sau extensia a fost dezinstalată, domeniul rămâne verificat; în acest caz, Clientul îl elimină conform clauzei 7.4 dacă autoritatea sa a încetat.

7.4 Încetarea autorizării

Dacă autorizarea Clientului pentru un domeniu încetează, de exemplu pentru că se încheie mandatul unei agenții sau site-ul este vândut, Clientul elimină domeniul din contul său fără întârzieri nejustificate. Până atunci, Clientul este responsabil să se asigure că verificările acestui domeniu sunt acoperite de un mandat.

7.5 Excluderea și robots.txt se aplică și Clienților

Dacă un domeniu a fost exclus prin /opt-out, Serviciul nu îl verifică, nici măcar pentru un Client cu dovada controlului; monitorizarea în curs se încheie la următoarea verificare programată. Deoarece o excludere poate fi înregistrată fără dovadă, este posibil să fi fost solicitată și de o persoană neautorizată. Doar noi o putem ridica: Clientul ne contactează și își dovedește autoritatea; ridicăm excluderea după verificare. Crawlerul respectă o interdicție din fișierul robots.txt al site-ului care acoperă pagina principală, chiar și pentru domeniile verificate; nu respectă individual interdicțiile privind subcăi specifice. Cine dorește ca site-ul său să fie verificat permite accesul crawlerului cu identificatorul FormExposedBot.

8. Verificări pasive și active

8.1 Verificarea pasivă

În cadrul unei verificări pasive, crawlerul accesează, una după alta, într-un browser izolat, un număr limitat de pagini publice ale domeniului (în prezent cel mult opt, de preferință pagini de contact, de date de identificare și de asistență; plus până la trei pagini după un clic pe „Respinge” în bannerul de cookie-uri și până la trei pagini în vizualizare de telefon), detectează formularele și le clasifică după scop. Evaluează structura formularelor (numele câmpurilor, tipurile, etichetele, atributele de obligativitate și de vizibilitate, fără valori; începuturile câmpurilor ascunse precompletate și ale atributelor de date le citește doar în timpul verificării și nu le stochează), măsurile de protecție, scripturile încorporate ale terților, comportamentul după „Respinge” în bannerul de cookie-uri și afișarea pe telefon și realizează capturi de ecran ale paginii principale și ale formularelor. Aceste capturi de ecran arată pagina așa cum era; nu sunt anonimizate. Crawlerul se identifică prin identificatorul său, respectă o interdicție din fișierul robots.txt care acoperă pagina principală, nu urmează redirecționări către rețele private și nu trimite nimic.

8.2 Verificarea activă cu trimiteri de test

Pentru domeniile verificate, fiecare verificare din cont și fiecare verificare recurentă este o verificare activă. În cadrul acesteia, Serviciul trimite cel mult cinci trimiteri de test per verificare prin un singur formular de contact detectat. Acestea arată dacă formularul acceptă trimiteri fără browser, cu un câmp capcană completat, cu un token manipulat, cu un token CAPTCHA inventat, cu o adresă cu terminația inexistentă .invalid sau în succesiune rapidă și dacă lasă să treacă întreruperi de rând în liniile de antet. Pentru acest ultim test, Serviciul folosește doar o linie de antet proprie, inofensivă, și niciodată un destinatar real.

Fiecare trimitere de test este marcată ca test automat în expeditor, subiect și text, în limba site-ului, cu o trimitere la /bot, /opt-out și un identificator al verificării. Nu conține date cu caracter personal.

Ce nu se trimite niciodată. Serviciul trimite doar dacă a recunoscut cu un grad ridicat de certitudine un formular drept formular de contact general. Nu trimite niciodată formulare de comandă, rezervare, ofertă de preț, programare, solicitare de apel, autentificare, înregistrare, parolă, newsletter, asistență, plată sau încărcare de fișiere, nici formulare cu câmpuri obligatorii pentru date personale sau ale companiei reale, nici formulare de pe domeniile autorităților publice, ale instituțiilor de sănătate și de învățământ. Dacă clasificarea este incertă, nu se face nicio trimitere. Formularele care nu au fost clasificate de regulile de detecție, ci doar de modelul lingvistic, nu sunt trimise niciodată; ele nu contează nici pentru scor și nivel.

8.3 Verificări suplimentare pentru domeniile verificate

Pentru domeniile verificate, verificarea include suplimentar, în funcție de abonament:

• accesarea unei liste fixe de căi cunoscute la care pot fi găsite fișiere expuse accidental (cum ar fi directoare de control al versiunilor, fișiere de configurare și de backup, dumpuri ale bazelor de date, jurnale); se înregistrează doar dacă un astfel de fișier este accesibil, nu și conținutul său;
• citirea versiunilor recognoscibile public ale CMS-ului, pluginurilor și temei și compararea acestora cu o bază de date publică a vulnerabilităților de securitate cunoscute;
• interogarea listelor negre publice cu adresa IP de trimitere a e-mailului de formular, adresa IP a serverului web și domeniul.

Aceste verificări nu atacă nimic și nu modifică nimic. Serviciul afișează constatările privind fișierele expuse și vulnerabilitățile de securitate doar în cont, niciodată într-un raport public, deoarece acestea le-ar oferi atacatorilor o listă de ținte.

8.4 Consecințe pentru Client

Trimiterile de test sunt trimiteri reale. De partea Clientului, ele pot declanșa e-mailuri, răspunsuri automate, înregistrări în sistemele de solicitări sau CRM, notificări, contorizări în statistici și costuri la terți, de exemplu la un serviciu CAPTCHA sau de e-mail. În cazul unei verificări zilnice, acest lucru se întâmplă zilnic. Clientul

• se asigură că destinatarii e-mailurilor de formular știu că au loc astfel de teste și că nimeni nu este afectat negativ de acestea;
• configurează, dacă este necesar, filtre care recunosc trimiterile de test marcate;
• reduce frecvența verificărilor sau dezactivează monitorizarea pentru un domeniu dacă dorește mai puține trimiteri de test sau deloc pentru o perioadă; nu există un comutator separat doar pentru trimiterile de test; o fereastră de mentenanță (clauza 9.4) dezactivează alertele și suspendă pulsul și traseele în browser, dar nu oprește verificările recurente, inclusiv trimiterile de test;
• suportă costurile pe care trimiterile de test le declanșează în propriile sisteme și la furnizorii săi de servicii.

Nu răspundem pentru consecințele trimiterilor de test marcate corespunzător în limitele prezentei clauze; clauza 29.1 rămâne neafectată.

8.5 Limitele verificării active

Formularele cu un CAPTCHA eficient pot fi verificate activ din exterior doar într-o măsură limitată, deoarece Serviciul nici nu rezolvă, nici nu eludează CAPTCHA. În prezent, Serviciul nu oferă o excepție pentru testele noastre în CAPTCHA-ul Clientului. Formularele cu mai mulți pași sunt făcute vizibile pentru citire; dacă ultimul lor pas poate fi trimis poate rămâne neclar. O verificare activă arată cum a răspuns un formular la teste. Nu dovedește că un mesaj a ajuns la destinatar; pentru aceasta există verificarea livrării (clauza 11).

9. Monitorizare, alerte și incidente

9.1 Verificări recurente

Pentru domeniile verificate cu monitorizarea activată, Serviciul programează verificări la frecvența abonamentului (pagina de prețuri este determinantă), cu o distribuție aleatorie, astfel încât nu toate verificările să ruleze în același timp. În plus, Clientul poate porni manual o verificare; în acest caz se aplică un timp de așteptare per domeniu. Intervalele de verificare sunt intervale-țintă: mentenanța, cozile de așteptare și blocările din partea site-ului țintă le pot prelungi.

9.2 Supravegheri

În funcție de abonament, Serviciul monitorizează suplimentar:

• pulsul formularelor: la intervale scurte, o cerere simplă, fără browser și fără trimitere, pentru a vedea dacă pagina formularului răspunde, dacă formularul se află încă în codul sursă și dacă scriptul CAPTCHA este accesibil;
• setările de e-mail din DNS (SPF, DMARC, MX), certificatul TLS al paginii formularului și expirarea domeniului, în măsura în care registrul o face publică;
• paginile de stare ale furnizorilor uzuali de CAPTCHA și de e-mail, în măsura în care Clientul îi folosește conform rezultatului verificării;
• versiunile pluginurilor de formulare, CAPTCHA și e-mail raportate prin extensii și compararea lor cu vulnerabilitățile de securitate cunoscute;
• tăcerea radio, atunci când un site care primește în mod normal solicitări nu mai primește niciuna, precum și modificările scripturilor, ale aspectului formularului și ale furnizorilor terți de pe pagina formularului.

9.3 Alerte

Alertele sunt trimise către destinațiile configurate de Client: e-mail și, în funcție de abonament, webhook semnat, Slack, Microsoft Teams, Discord, Google Chat și Telegram, imediat sau grupat. O alertă este trimisă doar atunci când se modifică ceva, nu după fiecare verificare. Limba sa urmează setarea de limbă a proprietarului spațiului de lucru.

Dacă Clientul alege un serviciu de chat sau un webhook, transmitem mesajul de alertă (domeniu, eveniment, link; pentru alertele de verificare, linkul către raport, prin care rezultatele și capturile de ecran pot fi accesate fără autentificare) către acel serviciu, la instrucțiunile Clientului. Clientul este atunci responsabil pentru alegerea serviciului, condițiile acestuia și securitatea adresei furnizate. Telegram este, de asemenea, o destinație aleasă de Client; trimitem mesajul acolo prin propriul nostru bot. Și această alegere reprezintă instrucțiunea Clientului; modul în care Telegram trebuie încadrat din perspectiva legislației privind protecția datelor în acest context și faptul că temeiul transferului către o țară terță nu a fost încă clarificat definitiv sunt reglementate de APD. Unele dintre aceste servicii prelucrează date în afara Spațiului Economic European. Serviciul nostru este prestat în momentul trimiterii mesajului. Dacă și când un serviciu terț îl livrează nu se află sub controlul nostru.

9.4 Ferestre de mentenanță, confirmare și escaladare

Clientul poate stabili o fereastră de mentenanță pentru un domeniu; extensia WordPress raportează ea însăși un mod de mentenanță activat. În acest timp, alertele sunt dezactivate, iar pulsul și traseele în browser sunt suspendate; verificările programate, inclusiv trimiterile de test, continuă să ruleze. O semnalare a unei probleme devine un incident, pe care destinatarii îl pot confirma printr-un link; dacă rămâne neconfirmat, o escaladare poate fi trimisă către destinații configurate special în acest scop.

9.5 Absența unei alerte nu înseamnă că totul este în regulă

Absența unei alerte nu înseamnă că totul este în ordine. O alertă poate lipsi deoarece starea este neschimbată, deoarece o verificare nu s-a finalizat din cauza unei blocări din partea site-ului țintă, deoarece o destinație nu a fost accesibilă, deoarece era în curs o fereastră de mentenanță sau deoarece Serviciul însuși a fost perturbat. Clientul vede starea fiecărui domeniu pe pagina acestuia din cont. Serviciul completează atenția proprie a Clientului față de site-ul său; nu o înlocuiește.

10. Trasee în browser și scanare în spatele autentificării

10.1 Trasee în browser

În abonamentele plătite, Clientul poate defini trasee individuale ale formularelor pentru domeniile verificate: adresa unui formular, selectorul acestuia, clicurile prealabile și pași simpli de verificare. Serviciul parcurge regulat aceste trasee într-un browser de verificare (Chromium, opțional și WebKit) și măsoară dacă formularul apare și poate fi utilizat. Un traseu în browser se încheie înainte de trimitere: nu declanșează o comandă, o plată sau o trimitere. Extensia WordPress le oferă administratorilor autentificați un înregistrator care înregistrează astfel de trasee fără a citi valorile introduse.

Clientul definește doar trasee a căror executare nu declanșează nimic nedorit. Un traseu care, printr-un clic, comandă, rezervă sau șterge ceva pe un site nu are ce căuta într-un traseu în browser.

10.2 A doua locație, independentă

Serviciul poate solicita ca o întrerupere raportată să fie verificată încrucișat dintr-o a doua locație, independentă, înainte de o alertă. Această confirmare este dezactivată implicit și este disponibilă doar dacă a fost configurată o astfel de locație; pagina domeniului arată dacă este cazul. A doua locație primește domeniul, configurația curățată a traseului și un identificator al sarcinii, niciodată date de autentificare, capturi de ecran sau date introduse de vizitatori. Fără o locație configurată, nu există confirmare dintr-o a doua locație.

10.3 Scanarea în spatele autentificării

În abonamentele plătite, proprietarul sau un admin al unui spațiu de lucru poate stoca pentru un domeniu verificat un cont de test, pe care crawlerul îl folosește pentru a se autentifica pe site și a citi formularele de pe câteva pagini din spatele autentificării specificate de Client. Contul de test este folosit doar în verificarea completă, nu și în traseele în browser prevăzute la clauza 10.1. Se aplică următoarele:

• Doar citire. În spatele autentificării, crawlerul nu trimite nimic, nu efectuează nicio verificare activă, nu face capturi de ecran, nu accesează adrese de deconectare, ștergere sau anulare și nu eludează CAPTCHA.
• Criptat. Numele de utilizator și parola sunt transmise printr-o conexiune criptată și, pe serverul nostru web, sunt criptate imediat la stocare cu o cheie publică a serverului de scanare. Doar serverul de scanare le poate decripta și doar pe durata unei sarcini de verificare; serverul web, baza de date și copiile de siguranță le conțin doar în formă criptată. Ele nu sunt niciodată afișate, niciodată înregistrate în jurnale și niciodată furnizate prin API.
• Poate fi șters. Clientul poate șterge oricând contul de test; acesta este șters și odată cu domeniul.

10.4 Obligații privind contul de test

Clientul stochează doar un cont de test creat special pentru această verificare, cu cele mai reduse privilegii necesare pentru a ajunge la formulare. Clientul nu stochează niciodată datele de autentificare ale unei persoane reale, ale unui administrator, ale unui client al site-ului său sau ale unui alt serviciu și nici vreo parolă pe care o folosește în altă parte. Clientul confirmă acest lucru în mod expres la configurare. Clientul se asigură că acel cont de test nu poate vizualiza date ale unor persoane reale și îl modifică sau îl șterge de îndată ce nu mai folosește funcția. Această funcție este singurul caz în care Serviciul folosește date de autentificare pentru un site al Clientului; ea nu schimbă faptul că nu primim acces la sistemele Clientului (clauza 12.3).

11. Verificarea livrării și autenticitatea e-mailului de formular

11.1 Cum funcționează

În abonamentele pentru care pagina de prețuri o prevede, Clientul poate introduce o adresă de control furnizată de noi drept copie ascunsă (BCC) în notificarea formularului său pentru un domeniu verificat. După o trimitere de test acceptată (clauza 8.2), copia acesteia trebuie să ajungă în căsuța noastră poștală de control în câteva ore; în caz contrar, Serviciul raportează că livrarea a eșuat. Din copiile primite, Serviciul verifică, de asemenea, SPF, DKIM și DMARC ale e-mailului de formular și raportează dacă acestea eșuează.

11.2 Ce ajunge la noi în acest proces

O copie ascunsă ne este trimisă nu doar pentru trimiterea noastră de test, ci pentru fiecare trimitere prin formular, adică și pentru solicitările reale ale vizitatorilor site-ului, cu conținutul acestora. Preluarea automată citește doar liniile de antet și cel mult primii 8 KB ai textului, pentru a atribui e-mailul unui domeniu și, după caz, unui test și pentru a efectua verificarea autenticității. Se stochează doar momentul, atribuirea, după caz identificatorul testului și rezultatul verificării autenticității. Acest rezultat poate conține adresa IP a serverului de e-mail expeditor și, dacă nu aparține site-ului, domeniul adresei expeditorului; doar în acest caz o alertă poate numi acest domeniu; nu stocăm conținutul sau adresele complete ale expeditorilor-vizitatori. După procesarea cu succes, e-mailul este șters din căsuța poștală. Dacă o preluare sau o ștergere eșuează, acesta poate rămâne în căsuța poștală până la următoarea rulare reușită.

Pentru copiile solicitărilor reale, suntem persoana împuternicită de operator a Clientului; se aplică APD. Clientul informează vizitatorii site-ului său cu privire la acest flux de date, de exemplu cu Text pentru politica de confidențialitate a site-ului dumneavoastră, și nu configurează funcția pentru formulare prin care sunt transmise categorii speciale de date cu caracter personal (art. 9 RGPD).

11.3 Ce dovedește – și ce nu

O primire corespunzătoare dovedește doar că acea copie a trimiterii noastre de test a ajuns în căsuța noastră poștală de control. Nu dovedește că e-mailul a ajuns la destinatarul efectiv, că nu se află acolo într-un dosar de spam sau că a fost transferat într-un sistem CRM. Serviciul nu oferă confirmare prin interfața unui furnizor de CRM (cum ar fi HubSpot). Fără o adresă de control introdusă, verificarea livrării nu este disponibilă.

12. Fix it for me, componente de protecție și IA

12.1 Instrucțiuni și componente de protecție

Pentru constatări, Serviciul afișează instrucțiuni de remediere pentru sistemele uzuale. În abonamentele plătite, generează componente de protecție pentru codul de formular personalizat (în prezent pentru PHP, Node.js și Python), folosind numele câmpurilor din ultima verificare, care implementează aceleași măsuri de protecție pe care le așteaptă verificarea. Pentru formularele WordPress, extensia vine cu un strat de protecție gata făcut (clauza 13.2).

12.2 Adaptarea cu un model lingvistic

La cerere, Clientul lipește codul formularului său, iar un model lingvistic integrează în acesta componenta de protecție. Rezultatul returnat este fișierul modificat, un patch, rezultatul unei verificări a sintaxei și o verificare a faptului că măsura de protecție a fost efectiv integrată. Se aplică următoarele:

• Modelul lingvistic rulează pe propriul nostru server de scanare din Polonia. Codul lipit nu este trimis niciunui furnizor de modele lingvistice și nu este stocat după răspuns.
• Numărul de cereri per spațiu de lucru și pe zi este limitat; interfața indică limita.
• Rezultatul unui model lingvistic poate fi greșit, incomplet sau nesigur, chiar dacă verificarea automată îl consideră bun. Acesta este marcat ca generat. Modul în care folosim IA este descris pe pagina Regulamentul UE privind IA.

12.3 Niciun acces la sistemele Clientului

„Fix it for me” funcționează fără date de autentificare. Nu solicităm și nu folosim acces FTP, SSH, de găzduire sau de administrator, nu instalăm nimic pe serverele Clientului și nu modificăm nimic pe site-ul acestuia. Clientul integrează, testează și publică el însuși codul.

12.4 Verificarea de către Client

Clientul nu lipește în câmpul de introducere date de autentificare, chei, parole sau date cu caracter personal. Înainte de a integra codul, Clientul face o copie de siguranță a site-ului și a datelor sale, verifică codul generat sau modificat, îl testează într-un mediu de test și abia apoi îl implementează. Clientul este responsabil pentru operarea codului modificat pe site-ul său.

13. Pluginul WordPress, extensiile TYPO3 și MainWP

13.1 Licența

Pluginul WordPress, extensia MainWP și extensia TYPO3 sunt software liber sub licența GNU General Public License, versiunea 2 sau (la alegerea dumneavoastră) orice versiune ulterioară. Ce poate face Clientul cu codul acestora este determinat exclusiv de această licență; prezentele Condiții nu o restrâng. Condițiile se aplică conectării extensiilor la Serviciu și tuturor celor pe care Serviciul le furnizează ca răspuns la cererile acestora.

13.2 Ce fac extensiile

Pluginul WordPress. Pornește o verificare pasivă a propriului site al Clientului, afișează rezultatul în zona de administrare WordPress și vine cu un strat de protecție pentru pluginurile de formulare uzuale, comentarii și înregistrări (câmp capcană, timp minim de completare semnat, dovadă a interacțiunii, puzzle invizibil de tip proof-of-work în locul CAPTCHA, limitarea ratei, verificarea liniilor de antet și a domeniului de e-mail, filtre). Stratul de protecție rulează exclusiv pe serverul Clientului și este gratuit pentru oricine, fără cont și fără abonament; dacă pluginul este conectat la un cont, ne trimite cifre zilnice, inventarul pluginurilor și, pentru protecția colectivă, domeniile linkurilor din mesajele blocate (clauzele 13.3 și 13.5). Cine l-a activat îl păstrează și după încheierea unui abonament.

Extensia TYPO3. Pornește o verificare pasivă din backendul TYPO3, afișează eticheta meta pentru dovada controlului și, când este conectată, contorizează trimiterile acceptate și pe cele oprite de Powermail, erorile de e-mail și actualizările. Nu vine cu un strat de protecție propriu; nu modifică comportamentul Powermail.

Extensia MainWP. Afișează rezultatele tuturor site-urilor din contul Clientului într-un panou de control MainWP. Necesită o cheie API (clauza 16.1), o stochează în panoul de control al Clientului și o trimite doar către formexposed.

Toate cele trei extensii sunt gratuite. Funcțiile disponibile doar cu un cont sau cu un abonament plătit sunt enumerate pe pagina de prețuri.

13.3 Conectarea la un cont

Dacă Clientul conectează o extensie la contul său, aceasta transmite Serviciului cifre și caracteristici, dar, cu excepția domeniilor linkurilor din protecția colectivă (clauza 13.5), niciodată conținut din formulare, adrese de e-mail, nume sau adrese IP ale vizitatorilor: zilnic, numărul de trimiteri blocate și acceptate per motiv, trimiterea e-mailurilor și tipul erorilor acesteia, cifre privind răspunsurile reCAPTCHA, caracteristici ale setărilor formularelor, cifre privind solicitările stocate și perioadele de stocare, versiunile unei liste fixe de pluginuri de formulare, CAPTCHA și e-mail și, prompt, actualizările și activările pluginurilor, temelor și WordPress. Ce date sunt transmise exact este descris în Politica de confidențialitate și în descrierea extensiei respective. Contorizările opționale ale evenimentelor formularelor și ale erorilor câmpurilor sunt dezactivate implicit.

13.4 Ce se întâmplă pe site-ul Clientului

Instalarea, actualizările, copiile de siguranță și setările extensiilor sunt responsabilitatea Clientului. Acest lucru se aplică în special funcțiilor care prelucrează sau șterg date ale vizitatorilor pe site-ul său:

• Carantina păstrează trimiterile oprite pe serverul Clientului timp de 14 zile; plasa de siguranță păstrează timp de 30 de zile e-mailurile de formular care nu au putut fi trimise. Ambele rămân pe site-ul Clientului și nu ne sunt trimise.
• Perioadele de stocare, dacă le activează Clientul, șterg definitiv solicitările stocate în pluginurile de formulare după perioada aleasă. Înainte de a le activa, Clientul verifică dacă trebuie să păstreze aceste solicitări din alte motive.
• Trecerea de la reCAPTCHA la puzzle-ul de tip proof-of-work și alte modificări cu un singur clic ale pluginurilor de formulare le schimbă setările; extensia creează în acest scop o copie de siguranță și oferă o cale de revenire.
• Filtrele (de exemplu pentru adrese de unică folosință, sisteme de scriere, cuvinte blocate, țări) pot opri solicitări reale. Solicitările oprite ajung în carantină.

Clientul își informează el însuși vizitatorii site-ului cu privire la această prelucrare; extensia WordPress sugerează paragrafe de text în acest scop. Clientul este singurul responsabil pentru datele care rămân pe site-ul său.

13.5 Protecția colectivă

Dacă protecția colectivă este activată (activată implicit, poate fi dezactivată oricând), extensia raportează domeniile linkurilor din mesajele oprite, niciodată mesaje, expeditori sau adrese IP ale vizitatorilor. Dacă un domeniu apare frecvent pe mai multe site-uri, Serviciul îl distribuie ca listă de blocare tuturor site-urilor conectate care au protecția colectivă activată. Serviciile mari și domeniile Clienților noștri nu sunt niciodată incluse în listă. Clientul ne permite să folosim în acest mod domeniile linkurilor raportate de site-ul său; în acest scop nu se transmit adrese IP.

13.6 Actualizări și versiuni minime

Continuăm să dezvoltăm extensiile și să corectăm erorile și vulnerabilitățile de securitate în versiuni noi. Putem exclude versiunile mai vechi de la conectarea la Serviciu dacă reprezintă un risc de securitate; acest lucru s-a întâmplat deja o dată în 2026, când a fost remediată o vulnerabilitate în procesul de conectare. Clientul menține extensiile actualizate.

14. Insigna, jurnalul de dovezi și rapoartele

14.1 Insigna

Pentru domeniile verificate, Clientul poate încorpora pe site-ul său o insignă legată de o pagină publică de confirmare. Insigna afișează „protejat” doar cât timp domeniul este verificat, monitorizarea rulează, iar ultima verificare finalizată nu este mai veche de 45 de zile și a avut rezultatul „Protejat” sau „Parțial protejat”; în caz contrar, afișează o stare neutră. Nu numește nicio constatare.

Clientul încorporează insigna nemodificată și doar pe site-ul domeniului pentru care a fost emisă. Clientul nu o folosește pentru a crea o impresie care depășește ceea ce afirmă aceasta, în special nu impresia unei certificări sau a unei garanții împotriva spamului (clauza 5.4). La încărcarea insignei, browserul vizitatorului transmite serverului nostru adresa sa IP, adresa paginii și detalii despre browser; în acest proces nu setăm niciun cookie. Clientul își informează vizitatorii cu privire la acest lucru.

14.2 Jurnalul de dovezi și marca temporală

În abonamentele pentru care pagina de prețuri o prevede, Serviciul creează pentru fiecare domeniu și fiecare lună un jurnal de dovezi cu un număr de referință: ce s-a verificat, cu ce rezultat, ce s-a raportat și ce s-a modificat. Sub numărul de referință, o pagină publică confirmă domeniul, perioada și cifrele-cheie, fără detalii. Pentru fiecare versiune, în măsura în care această funcție este activată, Serviciul solicită semnarea unei sume de control a jurnalului de către o autoritate de marcare temporală conform RFC 3161; autorității de marcare temporală i se trimite doar suma de control. Această marcă temporală nu este o marcă temporală electronică calificată în sensul Regulamentului (UE) nr. 910/2014 (eIDAS). Corespondența cu NIS2, DIN SPEC 27076, ISO/IEC 27001, RGPD sau PCI DSS are doar caracter orientativ; nu certifică conformitatea.

14.3 Note privind protecția datelor, accesibilitatea și scripturile

În blocuri separate, Serviciul afișează note tehnice care nu contează pentru scorul de protecție: dacă un CAPTCHA se încarcă înainte de consimțământ, dacă există un link către politica de confidențialitate la formular, ce scripturi ale terților și pixeli publicitari rulează pe pagina formularului, dacă datele introduse sunt trimise către servicii de înregistrare a sesiunilor, dacă formularul îndeplinește cerințele de accesibilitate care pot fi verificate automat și, pentru domeniile verificate, un inventar al scripturilor cu sume de control. Pe baza ultimului rezultat al verificării, poate genera o schiță de informații privind accesibilitatea care afirmă doar ceea ce s-a măsurat. Clientul verifică, completează și își asumă responsabilitatea pentru orice astfel de text înainte de a-l publica. Aceste note și schițe nu reprezintă consultanță juridică (clauza 5.4).

14.4 Raportul lunar și cifrele privind valoarea

Serviciul îi poate trimite Clientului un raport lunar; acesta poate fi dezactivat în setări. Afirmații precum „spamul oprit corespunde unui anumit timp de lucru” sau „mai bine protejat decât o anumită proporție din site-urile verificate” sunt estimări bazate pe ipoteze declarate și pe totaluri din numeroase verificări; ele nu reprezintă promisiunea vreunui beneficiu.

15. Funcții pentru agenții

15.1 Utilizarea pentru site-uri ale terților

O agenție, un freelancer sau un furnizor de găzduire poate folosi Serviciul pentru site-urile clienților săi dacă a fost mandatat în acest sens (clauza 7.1). Acesta rămâne singurul nostru partener contractual și este responsabil pentru respectarea prezentelor Condiții, inclusiv în raport cu clienții săi. Se asigură că clienții săi știu despre verificările active, verificarea livrării și transmisiile extensiilor și, dacă este necesar, că între el și aceștia există un acord de prelucrare a datelor care îl îndreptățește să ne dea instrucțiunile corespunzătoare.

15.2 Rapoarte white-label și domeniu propriu

În abonamentul Business, Clientul poate emite rapoarte sub propria marcă (denumirea companiei, siglă, culoare, linie de contact, notă pentru client). Astfel de rapoarte ne menționează doar dacă Clientul activează trimiterea la noi. Clientul este singurul responsabil pentru toate afirmațiile pe care le face în acestea, în portalul pentru clienți sau în alt mod față de clienții săi; acestea sunt afirmațiile Clientului, nu ale noastre. Clientul folosește doar mărci comerciale și sigle pe care are dreptul să le folosească. La încheierea abonamentului Business, rapoartele white-label nu mai sunt accesibile. Un domeniu propriu pentru portal și rapoarte este disponibil doar în măsura în care Serviciul îl oferă; Clientul configurează el însuși înregistrările DNS necesare.

15.3 Portalul pentru clienți

În abonamentul Business, Clientul poate crea pentru clienții săi un portal sub propria marcă, opțional protejat prin parolă. Acolo, clienții săi se pot abona la un raport lunar prin e-mail; abonarea produce efecte doar după confirmarea printr-un link dintr-un e-mail (double opt-in) și poate fi anulată cu un singur clic. Clientul este operatorul pentru datele abonaților, iar noi suntem persoana împuternicită de operator a Clientului (APD). Trimitem doar abonaților care s-au înscris și au confirmat ei înșiși. Clientul nu înscrie pe nimeni fără știrea acestuia.

15.4 Coduri de implementare și import

Cu un cod de implementare, Clientul conectează dintr-o dată la contul său numeroase site-uri cu o extensie; codul acționează ca dovadă a controlului (clauza 7.2). Clientul îl folosește doar pe site-urile pentru care este autorizat, îl păstrează secret și îl revocă atunci când nu mai este necesar. La importul mai multor domenii, clauza 7.1 se aplică fiecăruia în parte.

15.5 Verificarea pentru potențiali clienți

În abonamentul Business, Clientul poate solicita verificarea pasivă a site-ului unui potențial client, în limita unei cote lunare indicate în interfață. Rezultatul este un scurt rezumat al constatărilor sub marca Clientului, la o adresă cu un token aleatoriu. O excludere prin /opt-out se aplică și aici. Nu îi scriem potențialului client și nu îi trimitem nimic; doar Clientul transmite linkul.

Se aplică următoarele, și atragem atenția în mod expres asupra acestui lucru: cine trimite unei întreprinderi care nu și-a dat consimțământul un e-mail, un mesaj sau un apel nesolicitat cu un rezumat al constatărilor și o ofertă face marketing direct. În Polonia, art. 398 din Legea comunicațiilor electronice (Prawo komunikacji elektronicznej, „PKE”) impune în acest scop consimțământul prealabil al destinatarului, inclusiv între întreprinderi; în Germania se aplică în mod corespunzător § 7 alin. (2) din Legea împotriva concurenței neloiale (Gesetz gegen den unlauteren Wettbewerb, UWG). Clientul folosește verificarea pentru potențiali clienți doar în cadrul acestor reguli și al tuturor celorlalte reguli aplicabile privind publicitatea și abordarea persoanelor, de exemplu într-o discuție cu un potențial client care l-a contactat el însuși pe Client. Clientul prezintă constatările în mod obiectiv, fără exagerări sau amenințări, și poartă singur răspunderea pentru modul în care abordează potențialii clienți. Dacă Clientul încalcă aceste prevederi, se aplică clauza 30.

16. API, MCP și automatizări

16.1 API REST

În abonamentul Business, Serviciul pune la dispoziție un API REST cu care Clientul poate adăuga și interoga domenii, porni verificări și prelua rezultate, incidente și verificări. Clientul obține accesul cu chei API generate în cont; numărul acestora și numărul de cereri pe minut sunt limitate. O cheie este afișată o singură dată și este stocată de noi doar sub formă de sumă de control; cheile pierdute pot fi înlocuite, nu recuperate. Drepturile unei chei corespund celor ale titularului său în interfață.

16.2 Serverul MCP

Printr-un server MCP (Model Context Protocol), Clientul poate folosi aceeași cheie pentru a permite unui asistent IA ales de el să îi acceseze datele: să citească domenii, verificări și incidente, să explice o verificare și să pornească o verificare. Ce face asistentul cu datele preluate, la ce furnizor rulează și unde le transferă este stabilit de Client; acest furnizor nu este nici subprocesatorul nostru, nici persoana prin care ne executăm obligațiile. Deciziile pe care un astfel de asistent le ia sau le propune pe baza datelor sunt deciziile Clientului.

16.3 Zapier, Make, n8n și fluxuri de implementare

Pentru serviciile de automatizare, Serviciul pune la dispoziție conexiuni și șabloane în măsura în care acestea au fost publicate: șabloane pentru Zapier și Make, șabloane pentru n8n și șabloane pentru GitHub Actions și GitLab CI care declanșează o reverificare pasivă după o implementare. Un astfel de serviciu nu face parte din Serviciu. Clientul îl activează, încheie un contract separat cu furnizorul acestuia și este responsabil pentru transmiterea datelor către acesta. Dacă un furnizor își modifică interfața sau condițiile, o conexiune poate înceta să funcționeze; nu există niciun drept la menținerea acesteia.

16.4 Limitele utilizării

Interfețele pot fi folosite doar cu cheile proprii ale Clientului, în limitele documentate și nu pentru a eluda limitele abonamentului, timpii de așteptare sau verificările prevăzute la clauza 7. Cheile trebuie păstrate secrete; cine suspectează că o cheie a devenit cunoscută o revocă în cont.

17. Cont, spații de lucru, roluri și echipă

17.1 Spații de lucru și roluri

Domeniile aparțin unui spațiu de lucru, nu unei persoane. În funcție de abonament, un cont poate avea mai multe spații de lucru; agențiile, de exemplu, creează câte unul pentru fiecare client. Serviciul are trei roluri: owner (proprietarul) deține spațiul de lucru și este partenerul nostru contractual pentru acesta; abonamentul și limitele spațiului de lucru sunt determinate de contul proprietarului. Un admin poate gestiona domeniile, destinațiile de alertă și setările și poate invita membri; doar proprietarul poate modifica rolurile și elimina membri. Un viewer (observator) poate citi. Rolurile sunt impuse pe serverele noastre, nu doar în interfață.

17.2 Echipa

Clientul invită alte persoane într-un spațiu de lucru prin e-mail; acestea devin membri când acceptă invitația. Fiecare persoană folosește propriile date de autentificare. Acceptarea unei invitații nu creează un contract suplimentar între persoana invitată și noi pentru acest spațiu de lucru; i se aplică contractul proprietarului. Membrii unui spațiu de lucru văd numele, adresa de e-mail și rolul celorlalți membri. Un membru poate fi eliminat de proprietar; contul său propriu rămâne neafectat.

17.3 Clientul răspunde pentru membrii săi

Clientul răspunde pentru acțiunile și omisiunile membrilor săi și ale oricărei persoane care acționează cu date de autentificare, chei API, coduri de implementare sau secrete ale extensiilor emise în cadrul contului său ca și cum ar fi ale sale proprii. Acest lucru se aplică și persoanelor al căror acces nu a fost retras la timp.

17.4 Date de autentificare și securitatea contului

Clientul păstrează secrete parolele, cheile API, codurile de implementare și secretele extensiilor, nu le partajează și retrage accesul atunci când o persoană pleacă. Recomandăm autentificarea în doi pași oferită de Serviciu. Clientul ne anunță fără întârzieri nejustificate orice suspiciune de acces neautorizat. Nu solicităm niciodată parole prin e-mail.

17.5 Vizualizarea de către echipa de asistență

Pentru a soluționa o solicitare de asistență, putem vizualiza un cont așa cum îl vede Clientul. Fiecare astfel de acces este înregistrat în jurnal și este vizibil în exportul de date al Clientului. Se încheie cel târziu după o oră. În timpul vizualizării este blocat tot ce modifică însuși contul, cum ar fi parola, adresa de e-mail, al doilea factor, abonamentul, exportul, ștergerea și predarea.

17.6 Ștergerea contului

Clientul își poate șterge contul oricând din setări. Se aplică următoarele, iar interfața atrage atenția asupra acestora înainte de ștergere:

• Un abonament plătit în curs încetează imediat. Nu rambursăm nimic pentru restul unei perioade deja plătite. Cine dorește să folosească până la capăt perioada plătită anulează mai întâi abonamentul (clauza 20.2) și șterge contul după aceea. Excepții: pentru întreprinzătorii individuali în sensul clauzei 1.3, rambursăm la cerere partea din tarif aferentă perioadei de după ștergere; dacă, înainte de ștergere, Clientul a declarat o schimbare a furnizorului sau ștergerea datelor sale în temeiul clauzei 20.3, rambursăm proporțional pentru perioada de după ziua în care abonamentul ar fi încetat conform clauzei 20.3; dreptul de retragere (clauza 36) rămâne neafectat.
• Spațiile de lucru al căror proprietar este Clientul și în care lucrează alți membri trec la unul dintre acești membri, mai întâi la admini. Munca unei echipe nu ar trebui să dispară pentru că pleacă persoana care s-a întâmplat să creeze spațiul de lucru. Spațiul de lucru transferat este apoi supus abonamentului și limitelor noului proprietar. Membrul care devine proprietar a acceptat prezentele Condiții cu propriul cont; spațiul de lucru intră sub contractul acelui membru cu noi, fără ca de aici să rezulte vreo obligație de plată pentru acesta. Cine nu dorește acest lucru elimină membrii sau domeniile înainte de ștergere.
• Spațiile de lucru fără alți membri sunt șterse împreună cu domeniile lor și cu datele acestor domenii.
• Ștergerea este definitivă și nu poate fi anulată. Ce se mai păstrează după aceea este prevăzut la clauza 21.3.

18. Abonamente, limite și utilizare echitabilă

18.1 Abonamentul determină ce se datorează

Fiecare abonament are limite, de exemplu privind numărul de domenii, spații de lucru și membri, frecvența verificărilor recurente și a pulsului formularelor, precum și canalele de alertă și funcțiile disponibile. Sunt determinante limitele și funcțiile indicate pe pagina de prețuri la momentul comenzii. Nu le includem în mod deliberat în prezentele Condiții, deoarece se modifică mai des decât regulile acestui contract; o modificare în detrimentul unui abonament plătit în curs este reglementată la clauza 5.5. Domeniile și membrii sunt contorizați per cont, în toate spațiile de lucru al căror proprietar este acesta.

18.2 Ce se întâmplă la atingerea unei limite

Când se atinge o limită, Serviciul nu mai permite adăugarea a nimic; ceea ce există rămâne. Dacă un cont depășește o limită după trecerea la un abonament inferior sau după o predare, își păstrează domeniile și membrii, dar nu mai poate adăuga altele până când nu revine sub limită; frecvențele și funcțiile urmează noul abonament. Monitorizarea utilizării este responsabilitatea Clientului.

18.3 Abonamentul Free

Abonamentul Free este gratuit. Raportul său arată verificările de bază; celelalte verificări disponibile le indică doar prin denumire și număr. Pentru serviciile gratuite se aplică o răspundere limitată (clauza 29.3).

18.4 Utilizare echitabilă

Serviciul rulează pe o infrastructură partajată. Clientul nu îl solicită într-o măsură disproporționată față de abonamentul său, în special nu prin interogarea interfețelor peste limitele documentate, prin adăugarea și eliminarea repetată a domeniilor pentru a eluda limitele sau timpii de așteptare ori prin crearea mai multor conturi în acest scop. Dacă utilizarea de către un Client afectează semnificativ Serviciul pentru ceilalți, o putem limita și îl informăm pe Client cu privire la motiv și la remediu. Blocarea are loc doar dacă limitarea nu este suficientă; în acest caz se aplică clauza 31.

18.5 Prevenirea abuzurilor

Serviciul respinge automat cererile cu tipare de abuz și poate bloca temporar adrese. Aceste măsuri protejează Serviciul și terții și produc efecte înaintea oricărei evaluări contractuale. Dacă o măsură afectează utilizarea legitimă de către Client, o ridicăm fără întârzieri nejustificate după ce suntem notificați. Funcționarea acestora nu reprezintă o deficiență a Serviciului.

19. Tarife, taxe și plată

19.1 Tarife

Se aplică tarifele indicate pe pagina de prețuri pentru abonamentul, perioada de facturare și moneda de la momentul comenzii. Serviciul oferă ca monede euro și zlotul; este determinantă moneda aleasă la comandă, iar noi nu datorăm nicio conversie. Tarifele se plătesc în avans pentru întreaga perioadă de facturare.

19.2 Furnizorul de servicii de plată

Plata este procesată de Stripe. Clientul introduce datele de plată pe paginile Stripe; noi nu le primim și nu le stocăm. În relația dintre Client și Stripe se aplică și condițiile Stripe. Clientul gestionează metodele de plată, datele de facturare și facturile în zona Facturare, prin portalul pentru clienți Stripe. Dacă furnizorul de servicii de plată nu este disponibil, este posibil să nu acceptăm temporar comenzi noi.

19.3 Taxe și taxare inversă

Tarifele nu includ TVA-ul legal, acolo unde este aplicabil. Dacă Clientul este stabilit într-un alt stat membru al Uniunii Europene și furnizează un cod de TVA valabil la momentul prestării, Clientul datorează taxa în cadrul mecanismului de taxare inversă, dacă cerințele legale în acest sens sunt efectiv îndeplinite. Clientul este responsabil pentru exactitatea și valabilitatea codului său de TVA. Dacă acesta se dovedește invalid, Clientul ne rambursează taxa, plus dobânzile, care ne-au fost impuse ca urmare.

19.4 Perioada de probă

Dacă pagina de prețuri oferă o perioadă de probă (în prezent 14 zile), aceasta se aplică o singură dată per cont și doar la prima comandă a unui abonament plătit. Poate fi începută fără furnizarea unei metode de plată. Îi reamintim Clientului prin e-mail cu trei zile înainte de încheierea acesteia. Dacă Clientul a stocat o metodă de plată până la final, abonamentul continuă contra cost; în caz contrar, se încheie automat fără emiterea unei facturi, iar contul continuă în abonamentul Free. Nu există niciun drept la o perioadă de probă.

19.5 Abonament lunar și anual, reînnoire

Abonamentele plătite sunt disponibile cu facturare lunară și anuală. Un abonament anual se plătește în avans pentru douăsprezece luni, ca sumă totală; o comparație lunară afișată pe pagina de prețuri nu reprezintă o debitare lunară. Abonamentele se reînnoiesc pentru o perioadă de aceeași durată, cu excepția cazului în care sunt anulate înainte de sfârșitul perioadei în curs (clauza 20.2).

19.6 Plata pe bază de factură

Dacă se oferă plata unui abonament anual pe bază de factură, Clientul furnizează în acest scop denumirea companiei, adresa și, după caz, codul de TVA; Stripe emite factura, iar Clientul transferă suma în termenul indicat pe factură. Nu există niciun drept la plata pe bază de factură.

19.7 Coduri de activare și reduceri

Un furnizor de găzduire, un partener sau noi înșine putem emite coduri care deblochează un abonament pentru un anumit număr de luni fără plată. Fiecare cont poate utiliza o singură dată un cod dintr-o campanie. Îi reamintim Clientului cu o săptămână înainte de încheierea unei activări; după aceea se aplică din nou abonamentul contractat de Client însuși, în caz contrar abonamentul Free. Reducerile și voucherele se aplică doar în măsura afișată la finalizarea plății.

19.8 Modificări de preț

Putem modifica tarifele pentru perioadele de facturare viitoare. Anunțăm o majorare pentru un abonament în curs prin e-mail cu cel puțin 30 de zile înainte ca aceasta să producă efecte. Aceasta se aplică cel mai devreme de la prima perioadă de facturare care începe după expirarea acestui termen de notificare; nu se aplică niciodată unei perioade deja plătite. Clientul poate anula abonamentul până la intrarea în vigoare a majorării, cu efect de la sfârșitul perioadei în curs. Notificarea indică noul tarif, data de la care produce efecte și acest drept de anulare. Reducerile de preț și modificările pentru comenzile noi se aplică fără notificare. Dacă se modifică cota legală de TVA, valoarea taxei se modifică în mod corespunzător; aceasta nu este o modificare de preț în sensul prezentei clauze.

19.9 Plata eșuată și întârzierea la plată

Dacă o plată eșuează, Stripe face încercări suplimentare, iar noi îl anunțăm pe Client prin e-mail la prima și la ultima încercare. Dacă plata nu este efectuată nici după aceea, putem încheia abonamentul; de regulă, acest lucru se întâmplă automat la ultima încercare nereușită. Contul continuă apoi în abonamentul Free; se aplică clauza 18.2. Pentru perioada în care abonamentul plătit a putut fi folosit în ciuda plății restante, tariful proporțional rămâne datorat.

Dacă Clientului i se aplică Legea poloneză din 8 martie 2013 privind combaterea întârzierilor excesive în tranzacțiile comerciale (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), putem pretinde, începând din ziua următoare scadenței, dobânda legală pentru întârzierea la plată în tranzacțiile comerciale (art. 7 din legea respectivă) și, fără a fi necesară vreo somație, o compensație pentru costurile de recuperare în temeiul art. 10 din legea respectivă: 40 de euro pentru o creanță de până la 5.000 de zloți, 70 de euro pentru o creanță de peste 5.000 și sub 50.000 de zloți și 100 de euro pentru o creanță de 50.000 de zloți sau mai mult, convertite în zloți la cursul mediu al euro publicat de Narodowy Bank Polski în ultima zi lucrătoare a lunii care precedă luna în care creanța a devenit scadentă. Ne rezervăm dreptul la alte costuri rezonabile de recuperare (art. 10 alin. (2) din legea respectivă). Dacă legea respectivă nu se aplică Clientului, acesta datorează dobânda legală penalizatoare în temeiul art. 481 KC.

19.10 Facturi și obiecții

Emitem facturile în format electronic, în forma prevăzută de legislația fiscală; către întreprinderile din Polonia, acolo unde este necesar, prin Sistemul național de facturare electronică (KSeF); în celelalte cazuri, Clientul este de acord cu transmiterea electronică. Acestea sunt disponibile în zona Facturare. Clientul ar trebui să formuleze obiecțiile la o factură în termen de 30 de zile de la data acesteia, în formă textuală, indicând motivul, astfel încât situația să mai poată fi clarificată. Termenele legale rămân neafectate.

19.11 Rambursări și compensare

Rambursăm tarifele plătite doar în măsura prevăzută în prezentele Condiții (în special clauzele 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 și 38.1) sau impusă de normele imperative. Nu există rambursare pentru perioadele în care Clientul nu a folosit Serviciul sau pentru capacitatea neutilizată dintr-un abonament. Clientul poate compensa doar creanțe necontestate sau stabilite definitiv de o instanță; această restricție nu se aplică întreprinzătorilor individuali în sensul clauzei 1.3.

20. Durata, rezilierea și schimbarea abonamentului

20.1 Contul și abonamentul Free

Contractul pentru cont se încheie pe durată nedeterminată. Clientul îl poate înceta oricând prin ștergerea contului (clauza 17.6). Noi îl putem rezilia cu o notificare prealabilă de 30 de zile, în formă textuală; dacă un abonament plătit este în curs, rezilierea noastră produce efecte cel mai devreme la sfârșitul perioadei plătite. În raport cu întreprinzătorii individuali în sensul clauzei 1.3, reziliem în temeiul prezentei clauze și al clauzei 20.2 doar pentru unul dintre următoarele motive, pe care îl indicăm în reziliere: întreruperea Serviciului sau a abonamentului în cauză în ansamblu, o modificare a situației juridice sau a cerințelor autorităților care face nerezonabilă continuarea furnizării, întreruperea unui serviciu al unui terț necesar pentru furnizare sau faptul că acel cont nu a fost folosit timp de cel puțin douăsprezece luni.

20.2 Abonamentele plătite

Abonamentele plătite se derulează pe perioada de facturare aleasă și se reînnoiesc conform clauzei 19.5. Clientul poate anula oricând în zona Facturare, cu efect de la sfârșitul perioadei în curs; până atunci, abonamentul rămâne utilizabil, iar până atunci Clientul poate și retrage anularea. După aceea, contul continuă în abonamentul Free. Noi putem rezilia un abonament plătit cu o notificare prealabilă de 30 de zile, cu efect de la sfârșitul unei perioade de facturare.

20.3 Schimbarea furnizorului și exportul datelor (Regulamentul privind datele)

Regulamentul (UE) 2023/2854 (Regulamentul privind datele) le conferă clienților serviciilor de prelucrare a datelor dreptul de a trece la un alt furnizor sau la propriile sisteme ori de a-și exporta datele și de a obține ștergerea acestora (art. 23 și urm.). Aplicăm următoarele reguli indiferent dacă formexposed este un serviciu de prelucrare a datelor în sensul art. 2 punctul 8. Acestea cuprind dispozițiile contractuale prevăzute la art. 25 alin. (2) și, în cazul unei schimbări a furnizorului, prevalează asupra celorlalte prevederi ale prezentelor Condiții.

1. Cererea de schimbare a furnizorului și termenul de preaviz (art. 25 alin. (2) lit. (d)). Clientul declară în formă textuală sau prin fereastra de asistență că dorește să treacă la un alt furnizor sau la propriile sisteme ori să își exporte și să își șteargă datele. Nu trebuie să indice un motiv. Un abonament plătit încetează la momentul indicat de Client, dar nu mai târziu de două luni de la primirea declarației, chiar dacă perioada plătită durează mai mult; rambursăm proporțional tarifele plătite în avans pentru perioada ulterioară. Până la încetarea abonamentului, acesta rămâne utilizabil cu toate funcțiile sale. Confirmăm încetarea abonamentului în formă textuală.
2. Perioada de tranziție (litera (a)). În cazul unei schimbări a furnizorului, sfârșitul termenului de preaviz este urmat de o perioadă de tranziție de cel mult 30 de zile calendaristice, în care schimbarea este finalizată; aceasta se încheie mai devreme de îndată ce Clientul ne informează că schimbarea a fost finalizată. În acest timp, contractul continuă să se aplice, iar abonamentul anterior rămâne utilizabil cu toate funcțiile și căile de export; nu percepem niciun tarif pentru aceasta. Îi sprijinim pe Client și pe terții desemnați de acesta în procesul de schimbare într-o măsură rezonabilă, continuăm să furnizăm serviciile cu diligența cuvenită, astfel încât activitatea Clientului să poată continua pe cât posibil fără întrerupere, oferim informații clare privind riscurile cunoscute nouă pentru continuitatea serviciului și menținem nivelul de securitate din Măsurile tehnice și organizatorice, inclusiv pentru date în timpul transferului.
3. Altă perioadă de tranziție (art. 25 alin. (4) și (5)). Dacă perioada de tranziție de 30 de zile calendaristice este imposibilă din punct de vedere tehnic, îl informăm pe Client cu privire la acest lucru, cu motivare, în termen de 14 zile lucrătoare de la cererea sa de schimbare a furnizorului și indicăm o perioadă de tranziție alternativă de cel mult șapte luni; furnizăm serviciile prevăzute la punctul 2 până la sfârșitul acesteia, de asemenea gratuit. Clientul poate prelungi o singură dată perioada de tranziție cu o perioadă pe care o consideră mai adecvată; pentru perioada prelungirii, plătește tariful obișnuit al abonamentului său proporțional cu durata efectivă.
4. Strategia de ieșire (litera (b)). Îi punem la dispoziție Clientului informațiile de care are nevoie pentru strategia sa de ieșire, în special privind căile de export, formatele și interfețele, precum și limitările lor cunoscute. Acestea sunt disponibile pe pagina Regulamentul UE privind datele: schimbarea furnizorului și exportul datelor.
5. Datele exportabile (litera (e)). Datele exportabile sunt toate datele pe care Clientul și membrii săi le-au introdus în Serviciu sau care au fost generate prin utilizarea Serviciului pentru spațiile lor de lucru și domeniile lor, cu excepția celor enumerate la punctul 6, și anume: datele contului și ale profilului; spațiile de lucru și calitățile de membru; domeniile cu setările lor; formularele monitorizate și traseele formularelor cu pașii lor de verificare; destinațiile de alertă; marca; portalurile pentru clienți, inclusiv abonații; verificările pentru potențiali clienți; cheile API fără secret; dispozitivele, autentificările, activitățile și afișările de pagini; solicitările de asistență; e-mailurile trimise; evidențele acordului; rezultatele verificărilor cu constatări și capturi de ecran; incidentele și jurnalul alertelor; cifrele zilnice ale formularelor și timpii de răspuns; încercările de livrare a escaladărilor; inventarul scripturilor cu jurnalul modificărilor; jurnalele de dovezi cu mărci temporale; prezentarea generală a portofoliului. Le furnizăm în formate deschise, care pot fi citite automat (JSON, CSV în UTF-8, raport HTML, răspuns de marcare temporală conform RFC 3161). Ce date pot fi preluate pe ce cale și în ce format este indicat pe pagina despre Regulamentul UE privind datele; ceea ce se furnizează acolo doar la cerere furnizăm în termen de 30 de zile; la instrucțiunile Clientului, le transmitem și direct furnizorului la care trece acesta. Facturile sunt puse la dispoziție de Stripe în format PDF.
6. Datele excluse (litera (f)). În mod exhaustiv, datele care nu sunt exportabile sunt cele care servesc doar funcționării interne a Serviciului și a căror divulgare ar pune în pericol secretele noastre comerciale sau securitatea Serviciului: hash-urile parolelor, secretele pentru autentificarea în doi pași, tokenurile și cheile de semnare, datele de autentificare criptate ale conturilor de test, ponderarea scorului, regulile noastre de detecție și notele sistemului nostru de prevenire a abuzurilor. Dreptul de acces prevăzut la art. 15 RGPD rămâne neafectat.
7. Perioada de preluare (litera (g)). După sfârșitul perioadei de tranziție, Clientul își poate prelua datele timp de cel puțin 30 de zile calendaristice; dacă a ales ștergerea în locul schimbării furnizorului, se aplică punctul 8. Cu excepția cazului în care Clientul solicită încetarea contului conform punctului 8, contul cu exportul de date continuă să existe și după aceea în abonamentul Free, până când acesta îl șterge.
8. Finalizarea și ștergerea (literele (c) și (h)). După finalizarea schimbării furnizorului, îi confirmăm Clientului acest lucru în formă textuală; contractul pentru abonamentul plătit se consideră astfel încetat, cu excepția cazului în care a încetat deja conform punctului 1. Dacă Clientul a solicitat ca și contul să înceteze, contractul pentru cont încetează la expirarea perioadei de preluare sau mai devreme, la confirmarea de către Client a finalizării schimbării, iar imediat după aceea ștergem toate datele exportabile și activele digitale generate direct de Client sau care se referă direct la acesta. Dacă, în declarația sa, Clientul a ales ștergerea în locul schimbării furnizorului (art. 25 alin. (3)), contractul pentru cont încetează la sfârșitul termenului de preaviz, iar noi ștergem aceste date imediat după aceea. Singura excepție o reprezintă ceea ce clauza 21.3 enumeră ca rămânând după ștergere, pentru perioadele indicate acolo.
9. Tarifele pentru schimbarea furnizorului (litera (i)). Nu percepem nimic pentru schimbarea furnizorului, pentru exportul datelor sau pentru asistența în acest scop (art. 29). Tariful pentru o prelungire solicitată de Client conform punctului 3 este tariful obișnuit pentru abonamentul folosit în continuare, nu un tarif pentru schimbarea furnizorului.

În prezent, gestionăm manual încetarea anticipată a abonamentului, rambursarea și furnizarea la cerere, după primirea declarației. Dacă pagina despre Regulamentul UE privind datele îi promite Clientului mai mult decât prezenta clauză, această promisiune face de asemenea parte din prezentul contract.

20.4 Schimbarea abonamentului

Clientul schimbă abonamentul în zona Facturare. Modul în care o schimbare produce efecte, imediat sau la sfârșitul perioadei, și modul în care sunt creditate sumele deja plătite sunt afișate la finalizarea plății, înainte de confirmare. După trecerea la un abonament inferior se aplică clauza 18.2; funcțiile abonamentului anterior, cum ar fi rapoartele white-label, portalurile pentru clienți, accesul API, traseele în browser sau scanarea în spatele autentificării, nu mai sunt disponibile. Conturile de test stocate (clauza 10.3) nu mai sunt folosite; Clientul le poate șterge oricând.

20.5 Rezilierea pentru motive întemeiate

Oricare dintre părți poate rezilia fără preaviz pentru motive întemeiate. Pentru noi există un motiv întemeiat în special dacă Clientul solicită verificarea unor domenii fără autorizare, folosește Serviciul contrar clauzei 23, folosește verificarea pentru potențiali clienți contrar clauzei 15.5 sau încalcă în alt mod semnificativ prezentele Condiții și nu remediază încălcarea într-un termen de cel puțin 14 zile pe care i-l stabilim în formă textuală; nu este necesar niciun termen dacă încălcarea nu poate fi remediată sau dacă așteptarea ne-ar pune grav în pericol pe noi sau pe terți. Întârzierea la plată de peste 30 de zile, în ciuda unei somații în formă textuală, constituie de asemenea un motiv întemeiat. Pentru Client există un motiv întemeiat în special dacă încălcăm o obligație contractuală esențială (clauza 29.2) și nu remediem încălcarea într-un termen de cel puțin 14 zile pe care Clientul ni-l stabilește în formă textuală.

Dacă un abonament plătit încetează prin reziliere în temeiul prezentei clauze, rambursăm proporțional tarifele plătite în avans pentru perioada ulterioară. Dacă reziliem din cauza unei încălcări de către Client, putem compensa creanțele noastre rezultate din această încălcare cu suma de rambursat.

20.6 Forma

Rezilierile se fac în cont sau în formă textuală, la adresele de la clauza 38.5. Un mesaj într-o fereastră de chat nu este suficient; pentru declarația de schimbare a furnizorului prevăzută la clauza 20.3 este suficientă și fereastra de asistență.

21. Consecințele încetării contractului și exportul datelor

21.1 Înainte de încetare: exportul datelor

Clientul își poate descărca oricând datele sub formă de fișier din setări. Exportul include în special datele contului și ale profilului, spațiile de lucru și calitățile de membru, domeniile cu setările lor, traseele formularelor, destinațiile de alertă, marca, portalurile pentru clienți și abonații acestora, verificările pentru potențiali clienți, cheile API (fără secrete), dispozitivele de autentificare, activitățile, solicitările de asistență, e-mailurile trimise și evidențele acordului. Rezultatele verificărilor sunt disponibile ca rapoarte în cont; jurnalele de dovezi, inventarul scripturilor și prezentarea generală a portofoliului pot fi descărcate ca fișiere separate. Facturile și metodele de plată sunt păstrate de Stripe; ele sunt disponibile în zona Facturare. Ce date sunt exportabile în ansamblu și care nu sunt este reglementat exhaustiv la clauza 20.3 punctele 5 și 6; acest lucru se aplică și în afara unei schimbări a furnizorului. Clientul ar trebui să exporte tot ce dorește să păstreze înainte de a-și șterge contul; după ștergere nu există nicio arhivă din care datele ar putea fi restaurate.

21.2 Încheierea unui abonament plătit

Dacă un abonament plătit se încheie fără ca acel cont să fie șters, datele sunt păstrate, iar contul continuă în abonamentul Free. Se aplică limitele și funcțiile abonamentului Free (clauzele 18.2 și 20.4).

21.3 Ștergerea contului și ce rămâne

La ștergerea contului, ștergem datele în conformitate cu Politica noastră de confidențialitate. Următoarele sunt păstrate în mod deliberat: evidența acordului privind prezentele Condiții și APD (clauza 4.4); înregistrările din jurnalul de activitate până la expirarea perioadei sale de 365 zile; înregistrările din jurnalul de afișări ale paginilor și e-mailurile trimise până la expirarea perioadelor lor de 60, respectiv 30 zile; solicitările de asistență timp de 24 luni; rapoartele verificărilor pentru potențiali clienți până la expirarea perioadei lor de până la 90 de zile; facturile și documentele contabile pentru perioada prevăzută de legislația fiscală. Copiile de siguranță ale bazei de date expiră după 14 zile; până atunci, datele șterse pot fi conținute în acestea. Ele sunt folosite doar pentru restaurare după o pierdere.

Dacă contractul pentru cont încetează altfel decât prin ștergerea contului de către Client, de exemplu prin rezilierea de către noi, Clientul își poate exporta datele până la încetarea contractului; cel târziu la 30 de zile după încetarea contractului, ștergem contul ca în cazul ștergerii de către Client. Pentru încetarea în temeiul clauzei 20.3 se aplică punctul 8 al acelei clauze.

21.4 Termene pe durata contractului

Datele sunt șterse după termene stabilite și pe durata contractului, de exemplu rezultatele verificărilor după 13 luni (cea mai recentă verificare a fiecărui domeniu este păstrată) și cifrele transmise de extensii după 13 luni. Dacă un domeniu este eliminat, ștergem datele domeniului, cum ar fi verificările, constatările, capturile de ecran, rapoartele, alertele, incidentele, conturile de test și formularele monitorizate. Termenele individuale sunt prevăzute în Politica de confidențialitate și, pentru datele prelucrate în numele Clientului, în APD.

21.5 Eliminarea extensiilor și a înregistrărilor

La încetarea utilizării, Clientul elimină de pe site-urile sale insignele, adresele de control din notificările formularelor, hookurile de implementare și înregistrările pentru dovada controlului și dezinstalează extensiile pe care nu mai dorește să le folosească. O imagine de insignă încorporată nu mai afișează o stare protejată după încetare.

21.6 Supraviețuirea clauzelor

Clauzele 2, 3, 4.4, 19 (pentru sumele deja scadente), 20.3 (până la finalizarea schimbării furnizorului și a ștergerii), 21, 22, 25, 26, 28, 29, 30, 38 și 39 continuă să se aplice după încetarea contractului, la fel ca orice altă prevedere a cărei natură o impune.

22. Obligațiile și garanțiile Clientului

22.1 Repartizarea rolurilor

Noi punem la dispoziție un instrument. Clientul stabilește ce site-uri sunt verificate, ce formulare sunt testate activ, unde sunt trimise alertele, ce adrese de control sunt introduse, ce conturi de test sunt stocate și ce funcții ale extensiilor sunt activate. Vedem site-ul Clientului așa cum îl vede orice vizitator, nu și contractele sale cu clienții săi și nici politica sa de confidențialitate.

22.2 Garanții

Clientul garantează pe întreaga durată a contractului că

• operează el însuși fiecare domeniu din contul său sau a fost mandatat de operator să îl verifice (clauza 7);
• destinatarii e-mailurilor de formular știu despre verificările active și nimeni nu este afectat negativ de acestea (clauza 8.4);
• informează vizitatorii site-urilor sale cu privire la verificarea livrării, insignă și funcțiile extensiilor, în măsura în care le folosește (clauzele 11, 13 și 14);
• un cont de test stocat îndeplinește cerințele clauzei 10.4;
• nu introduce în câmpurile de introducere ale Serviciului date de autentificare ale terților, categorii speciale de date cu caracter personal (art. 9 RGPD) sau date ale cardurilor de plată, cu excepția cazului în care o funcție o impune în mod expres;
• respectă toate regulile care i se aplică, în special privind protecția datelor, publicitatea și abordarea persoanelor, telecomunicațiile și concurența.

22.3 Cooperarea

Clientul oferă cooperarea necesară pentru executare: Clientul furnizează dovada controlului, permite accesul crawlerului, menține actualizate datele de contact și destinațiile de alertă, răspunde prompt la întrebările privind suspiciunile de abuz și raportează perturbările pe care le observă. Dacă suntem împiedicați să executăm deoarece cooperarea nu a fost oferită, aceasta nu reprezintă o deficiență a Serviciului.

22.4 Diligența proprie a Clientului

Clientul face periodic copii de siguranță ale site-urilor și datelor sale, verifică modificările înainte de a le implementa și decide el însuși ce măsuri derivă din constatări. Deciziile pe care Clientul le ia pe baza rezultatelor sunt luate după propria sa analiză.

23. Utilizarea acceptabilă

Clientul și orice persoană care folosește Serviciul îl pot folosi doar în limitele legii și ale prezentelor Condiții. Este interzis în special:

• să se transmită conținut ilicit prin Serviciu, să fie stocat în Serviciu sau să fie distribuit prin portaluri pentru clienți, rapoarte white-label, sigle, mărci comerciale, note sau texte de notificare;
• să se solicite verificarea unor domenii pentru care nu există autorizare sau să se obțină prin înșelăciune dovada controlului pentru domeniul unui terț;
• să se folosească Serviciul sau rezultatele sale pentru a ataca, supraîncărca sau spiona sistemele terților ori pentru a le accesa fără autorizare sau să se transmită rezultate în acest scop;
• să se eludeze limitele, timpii de așteptare, protecția împotriva boților, verificarea autorizării sau măsurile de securitate ori să se interogheze automat Serviciul în afara interfețelor documentate;
• să se testeze securitatea Serviciului fără respectarea regulilor punctului nostru de raportare a vulnerabilităților sau să fie supus unor teste de încărcare sau de penetrare;
• să se modifice insigna, să fie folosită în afara domeniului pentru care a fost emisă sau să fie folosită pentru a crea impresia unei certificări;
• să se înscrie persoane într-un portal pentru clienți fără consimțământul lor sau să se folosească verificarea pentru potențiali clienți contrar clauzei 15.5;
• să se revândă Serviciul sau să fie oferit ca serviciu propriu, cu excepția cazurilor din cadrul funcțiilor pentru agenții prevăzute la clauza 15;
• să se folosească Serviciul sau rezultatele acestuia pentru a dezvolta un produs concurent ori să se efectueze ingineria inversă a software-ului de server, cu excepția cazului în care normele imperative permit acest lucru.

Ce înțelegem prin abuz, cum îl detectăm și cum reacționăm este descris pe pagina Utilizare acceptabilă și abuz; aceasta face parte din prezentul contract. Nu monitorizăm în general utilizarea în ceea ce privește respectarea prezentei clauze și nu ne asumăm o astfel de obligație; dacă luăm cunoștință de o încălcare, se aplică clauzele 31 și 33. Propriile noastre verificări pentru detectarea abuzurilor sunt exclusiv pasive; nu atacăm site-urile terților.

24. Protecția datelor și roluri

24.1 Cine răspunde pentru ce

Suntem operatorul pentru datele despre Client și membrii săi (cont, autentificare, facturare, asistență, evidența acordului), pentru utilizarea site-urilor noastre, pentru verificarea gratuită, pentru propriile noastre verificări ale paginilor publice și pentru verificările domeniilor din cont pentru care Clientul nu a furnizat încă dovada controlului (clauza 7). Modul în care prelucrăm aceste date este descris în Politica de confidențialitate.

Pentru datele cu caracter personal ale terților pe care Clientul le introduce în Serviciu sau le permite să intre în acesta prin configurația sa, Clientul este operatorul, iar noi suntem persoana împuternicită de operator a Clientului. Aceasta include în special copiile e-mailurilor de formular reale din verificarea livrării (clauza 11), abonații portalurilor pentru clienți (clauza 15.3), datele de autentificare ale conturilor de test (clauza 10.3), persoanele de contact din datele white-label și datele cu caracter personal care sunt vizibile întâmplător pe paginile verificate ale unui domeniu al Clientului, de îndată ce Clientul a furnizat dovada controlului pentru acel domeniu. Această prelucrare este reglementată de Acordul de prelucrare a datelor. Acesta se încheie cu fiecare Client la înregistrare, chiar dacă inițial Clientul nu folosește nicio astfel de funcție, astfel încât să fie în vigoare înainte de începerea primei astfel de prelucrări.

Dacă rolurile sunt diferite într-un caz individual depinde de prelucrarea efectivă; APD și Politica de confidențialitate le descriu în detaliu.

24.2 Securitatea și persoane împuternicite secundarei

Măsurile de protecție a datelor sunt descrise în Măsurile tehnice și organizatorice. Clientul acordă o autorizare generală pentru recurgerea la persoane împuternicite secundare. Lista actuală, cu scopul, tipurile de date și locația, este disponibilă la Persoane împuternicite secundare. Anunțăm un subprocesator nou sau înlocuit cu cel puțin 30 de zile în avans, prin e-mail la adresa titularului contului și pe pagina persoanelor împuternicite secundare. Dacă Clientul se opune din motive obiective de protecție a datelor, nu folosim noul subprocesator pentru datele pe care le prelucrăm în numele Clientului până la găsirea unei soluții sau suspendăm pentru acesta funcția în cauză; dacă nu putem găsi o soluție, Clientul poate rezilia contractul în cauză conform prevederilor APD; rambursăm proporțional tarifele plătite în avans pentru perioada ulterioară. Răspundem față de Client pentru persoane împuternicite secundarei noștri în temeiul art. 28 alin. (4) RGPD.

24.3 Încălcări ale securității datelor cu caracter personal

Dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care afectează date prelucrate în numele Clientului, îl informăm pe Client fără întârzieri nejustificate, dacă este posibil în termen de 48 de ore, cu informațiile de care Clientul are nevoie pentru propria notificare. Detaliile sunt reglementate de APD.

24.4 Cererile persoanelor vizate

Dacă o persoană ne contactează cu privire la date pentru care operatorul este Clientul, o îndrumăm către Client și îl informăm pe Client, cu excepția cazului în care legea prevede altfel. Pentru datele pentru care noi suntem operatorul se aplică pagina Acces, ștergere și celelalte drepturi ale dumneavoastră.

24.5 Contactul pentru protecția datelor

Întrebările privind protecția datelor ne pot fi trimise la contact@lukaswojcik.com. Nu a fost desemnat un responsabil cu protecția datelor deoarece, conform evaluării noastre, nu suntem obligați să desemnăm unul (art. 37 alin. (1) RGPD). Autoritatea de supraveghere competentă este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polonia.

25. Confidențialitate

Fiecare parte păstrează secrete informațiile celeilalte părți care sunt desemnate drept confidențiale sau a căror confidențialitate rezultă din împrejurări, le folosește doar pentru executarea prezentului contract și le pune la dispoziție doar persoanelor care au nevoie de ele în acest scop și sunt obligate la o confidențialitate echivalentă. Informațiile confidențiale includ în special rezultatele verificărilor pentru domeniile Clienților, constatările privind fișierele expuse și vulnerabilitățile de securitate, datele de autentificare și cheile, părțile nepublice ale Serviciului și prețurile convenite individual. Aceasta nu se aplică informațiilor care sunt publice fără încălcarea vreunei obligații, care erau deja cunoscute în mod legal, care au fost obținute independent sau a căror divulgare este impusă de lege, de o instanță sau de o autoritate; în ultimul caz, partea care divulgă o informează în prealabil pe cealaltă parte, acolo unde este permis.

Un raport a cărui adresă este transmisă de Client este vizibil de atunci pentru oricine are această adresă; aceasta nu reprezintă o încălcare a prezentei clauze de către noi. Rapoartele din cont nu expiră cât timp există rezultatul verificării; prin urmare, Clientul ar trebui să le transmită adresele cu prudență.

Obligațiile prevăzute de prezenta clauză continuă timp de trei ani după încetarea contractului, iar pentru secretele comerciale și datele cu caracter personal, cât timp acestea sunt protejate.

26. Proprietate intelectuală și drepturi de utilizare

26.1 Drepturile noastre

Serviciul, cu software-ul, regulile de detecție, textele, instrucțiunile și elementele grafice ale acestuia, denumirea formexposed, siglele și insigna ne aparțin nouă sau licențiatorilor noștri. Nu se acordă niciun drept în afara celor acordate în mod expres aici. Componentele terților sunt supuse propriilor licențe.

26.2 Drepturile Clientului asupra Serviciului

Pe durata contractului, Clientul primește dreptul neexclusiv și netransmisibil de a folosi Serviciul, în limitele abonamentului său, în scopurile proprii ale întreprinderii și, în calitate de agenție, pentru site-urile clienților săi. Clientul poate stoca și tipări rapoarte, jurnale de dovezi, instrucțiuni și componente de protecție în aceste scopuri și le poate transmite operatorilor site-urilor verificate. Clientul poate integra în site-urile sale componentele de protecție și codul modificat prin „Fix it for me” și le poate folosi acolo fără limită de timp, inclusiv după încetarea contractului.

26.3 Extensiile

Pluginul WordPress, extensia MainWP și extensia TYPO3 sunt licențiate sub GNU General Public License, versiunea 2 sau ulterioară (clauza 13.1). Această licență permite utilizarea, modificarea și distribuirea codului; prezentele Condiții nu restrâng acest lucru. Cine conectează o versiune modificată la Serviciu răspunde pentru consecințele modificării sale. Denumirea formexposed și siglele noastre nu sunt acoperite de licența codului.

26.4 Conținutul Clientului

Siglele, mărcile comerciale, denumirile companiilor, textele de notificare și notele pe care le stochează Clientul rămân ale Clientului. Clientul ne acordă dreptul gratuit, neexclusiv și nelimitat teritorial de a le stoca și de a le afișa în rapoartele, portalurile și rezumatele alese de Client, cât timp Clientul le folosește acolo, în câmpurile de exploatare necesare în acest scop (pola eksploatacji, art. 50 din Legea poloneză privind dreptul de autor, ustawa o prawie autorskim i prawach pokrewnych): stocarea și reproducerea în sistemele și copiile noastre de siguranță și punerea la dispoziția publicului în aceste rapoarte, portaluri și rezumate. Clientul garantează că are dreptul să facă acest lucru.

26.5 Informații agregate

Putem folosi rezultatele verificărilor în formă agregată, care nu mai pot fi atribuite niciunui domeniu, Client sau persoane fizice, de exemplu pentru cifre comparative („mai bine protejat decât o proporție din site-urile verificate”, doar din totaluri de cel puțin 20 de site-uri), pentru îmbunătățirea regulilor de detecție și pentru analize publicate care indică doar totaluri. Nu numim niciodată domeniile Clienților în astfel de analize. Dacă prezenta clauză și APD diferă, prevalează APD.

26.6 Feedback și referințe

Putem folosi fără restricții și fără remunerație sugestiile și cererile de îmbunătățire ale Clientului. În măsura în care o sugestie este protejată prin drept de autor, Clientul ne acordă o licență gratuită, neexclusivă, transmisibilă și care poate fi sublicențiată, nelimitată în timp și teritoriu, în câmpurile de exploatare reproducere, adaptare, încorporare în Serviciu, distribuire și punere la dispoziția publicului, și permite utilizarea adaptărilor. Îl menționăm pe Client ca referință doar cu acordul său prealabil în formă textuală, pe care îl poate retrage oricând.

27. Disponibilitate, mentenanță, asistență și cerințe tehnice

27.1 Niciun angajament privind disponibilitatea

Operăm Serviciul cu diligența unui furnizor prudent și urmărim o disponibilitate ridicată. Nu ne angajăm la o anumită disponibilitate în niciun abonament. Un acord privind nivelul serviciilor, o cifră de disponibilitate, un timp de restabilire sau credite de serviciu nu fac parte din contract decât dacă sunt convenite individual în formă textuală. O cifră de disponibilitate afișată pe pagina noastră de stare reflectă propria noastră măsurare; nu este nici o garanție, nici o recunoaștere.

27.2 Mentenanța

Putem întrerupe Serviciul pentru mentenanță, actualizări și măsuri de securitate. Programăm întreruperile planificate, pe cât posibil, în perioade cu trafic redus și le anunțăm în avans pe cele mai lungi. Măsurile urgente pentru înlăturarea unui risc de securitate sau a unei perturbări grave pot fi luate fără notificare. În timpul mentenanței, verificările și alertele pot rula cu întârziere; ele sunt recuperate la următoarea rulare.

27.3 Perturbări în afara sferei noastre

Serviciul depinde de internetul public, de accesibilitatea site-urilor verificate, de firewallurile și protecția împotriva boților ale acestora, de DNS și registre, de serviciile de plată, e-mail, chat și CAPTCHA și de bazele de date publice ale vulnerabilităților de securitate și listele negre. Perturbările din aceste domenii nu se află sub controlul nostru și nu reprezintă o deficiență a Serviciului.

27.4 Propria noastră monitorizare

Monitorizăm noi înșine Serviciul, inclusiv serverul de scanare și coada de așteptare, și suntem anunțați în caz de întreruperi. Acest lucru scurtează perturbările, dar nu le previne.

27.5 Asistența

Oferim asistență în limbile germană, engleză și polonă prin fereastra de asistență, pagina de contact și prin e-mail, în zilele lucrătoare din Polonia (de luni până vineri, cu excepția sărbătorilor legale). Ne străduim să răspundem prompt; afirmațiile din interfață privind timpul obișnuit de răspuns se bazează pe experiență și nu reprezintă un angajament. Acolo unde pagina de prețuri indică „asistență prioritară” pentru un abonament, tratăm cu prioritate solicitările aferente, fără a ne angaja la un anumit interval de timp. Asistența privește Serviciul; nu include lucrări la site-ul, formularele, găzduirea sau setările de e-mail ale Clientului și nu reprezintă consultanță juridică sau de securitate.

27.6 Cerințe tehnice

Pentru a folosi Serviciul, Clientul are nevoie de:

• acces la internet, un browser actualizat cu JavaScript activat și cookie-uri permise pentru formexposed.com și o adresă de e-mail pe care o verifică;
• pentru pluginul WordPress, WordPress versiunea 6.2 sau ulterioară și PHP versiunea 7.4 sau ulterioară;
• pentru extensia MainWP, WordPress versiunea 6.0 sau ulterioară, PHP versiunea 7.4 sau ulterioară și o cheie API; pentru atribuirea site-urilor este necesar un panou de control MainWP;
• pentru extensia TYPO3, TYPO3 12.4, 13.4 sau 14.3 și PHP versiunea 8.2 sau ulterioară; pentru contorizarea trimiterilor, Powermail;
• pentru interfețe, un client compatibil HTTPS și o cheie API;
• pentru dovada controlului, verificări și monitorizare, un site accesibil public care permite accesul crawlerului.

Pentru funcții precum verificarea livrării, webhookurile sau alertele prin chat, Clientul are nevoie, în plus, de acces la setările relevante ale formularului sau serviciului său.

27.7 Software-ul și datele pe care le plasăm

Site-ul nostru setează cookie-uri strict necesare din punct de vedere tehnic: un cookie de sesiune (pentru autentificare, protecția împotriva utilizării abuzive a formularelor și limite) și, doar la cerere la autentificare, un cookie care menține utilizatorul autentificat timp de 30 de zile; alegerea între aspectul luminos și cel întunecat este stocată local de browser. Google reCAPTCHA este încărcat doar la trimiterea anumitor formulare. Extensiile afișează pe site-ul Clientului o etichetă meta pentru dovada controlului și își stochează setările în baza de date a site-ului. Detaliile sunt prezentate în Politica de confidențialitate. Nu setăm cookie-uri de publicitate sau de analiză.

27.8 Riscurile utilizării internetului

Ca orice utilizare a internetului, utilizarea Serviciului implică riscuri, de exemplu din partea programelor malware, a mesajelor false care pretind că provin de la noi (phishing), a interceptării datelor sau a accesului neautorizat la un cont. Criptăm toate conexiunile către serverele noastre. Clientul își protejează dispozitivele și datele de autentificare, folosește autentificarea în doi pași și verifică dacă un mesaj care pretinde că provine de la noi face trimitere la formexposed.com.

28. Deficiențe și garanție

28.1 Ce facem

Dacă Clientul raportează o eroare a Serviciului, o remediem într-un termen rezonabil, în funcție de gravitatea ei, printr-o corecție, o soluție alternativă sau o versiune nouă. Există o eroare dacă Serviciul se abate de la descrierea din prezentele Condiții și de pe pagina de prețuri într-un mod care îi afectează semnificativ utilizarea; dacă acesta este cazul se stabilește după acest standard, nu după evaluarea noastră. Clientul descrie eroarea cât mai precis posibil, astfel încât să o putem reproduce.

28.2 Ce nu reprezintă o deficiență

Ceea ce prezentele Condiții descriu drept caracteristică a Serviciului nu reprezintă o deficiență: faptul că un rezultat este o imagine de moment și regulile de detecție pot greși (clauza 5.3), că verificările rămân incomplete dacă crawlerul este blocat, că formularele cu CAPTCHA pot fi verificate activ doar într-o măsură limitată (clauza 8.5), că alertele pot lipsi (clauza 9.5), că rezultatul unui model lingvistic poate fi greșit (clauza 12.2) și că serviciile terților se defectează (clauza 27.3).

28.3 Garanția legală

În măsura în care dispozițiile Codului civil polonez privind garanția pentru vicii (rękojmia) se aplică prezentului contract, această garanție este exclusă, astfel cum permite art. 558 § 1 KC între întreprinderi. Ea este înlocuită de obligația noastră prevăzută la clauza 28.1. Excluderea nu se aplică dacă am ascuns în mod fraudulos un viciu (art. 558 § 2 KC). Nu oferim o garanție comercială de calitate (gwarancja). Excluderea nu se aplică întreprinzătorilor individuali în sensul clauzei 1.3; acestora li se aplică dispozițiile legale, inclusiv dispozițiile Legii privind drepturile consumatorilor privind conformitatea serviciilor digitale cu contractul, în măsura în care le sunt aplicabile.

28.4 Nicio promisiune de succes

Nu promitem că utilizarea Serviciului va preveni spamul, va crește numărul de solicitări, va descoperi o anumită problemă sau va asigura promovarea unui audit efectuat de terți (cum ar fi o autoritate de supraveghere, un asigurător sau un client) ori că o recomandare derivată din acesta este corectă.

29. Răspunderea

Cum este structurată această clauză. Mai întâi precizează ce nu este limitat, deoarece această parte nu poate fi limitată în mod valabil, iar o clauză care ar pretinde contrariul ar fi lipsită de valoare. Apoi stabilește în ce măsură răspundem pentru culpa ușoară și, în final, tratează serviciile gratuite.

29.1 Ce nu este limitat

Răspundem nelimitat

• pentru prejudiciile cauzate cu intenție; o excludere anticipată a acestei răspunderi este nulă în temeiul art. 473 § 2 KC;
• pentru prejudiciile cauzate din culpă gravă;
• pentru prejudiciile rezultate din vătămarea vieții, a integrității corporale sau a sănătății;
• în temeiul dispozițiilor imperative privind răspunderea pentru produse și al unei garanții acordate în mod expres în formă textuală;
• în orice alt caz în care răspunderea nu poate fi exclusă sau limitată în mod valabil.

Pretențiile întemeiate pe art. 82 RGPD se află în afara oricărei limite din prezenta clauză. O persoană vizată nu este parte la prezentul contract; pretenția sa împotriva noastră este reglementată exclusiv de art. 82 RGPD, iar nimic din ceea ce convenim Clientul și noi nu o poate plafona sau elimina. Ceea ce putem reglementa între noi și reglementăm efectiv este regresul după satisfacerea unei astfel de pretenții; acesta urmează art. 82 alin. (4) și (5) RGPD, APD și clauza 30. Nici acest regres între Client și noi nu este restrâns de limitele din prezenta clauză. Pentru toate celelalte pretenții dintre Client și noi, inclusiv în temeiul APD, se aplică clauzele 29.2–29.6.

29.2 Culpa ușoară

În rest, răspundem pentru prejudiciile cauzate din culpă ușoară doar dacă încălcăm o obligație contractuală esențială, adică o obligație a cărei îndeplinire face posibilă, în primul rând, executarea corespunzătoare a contractului și pe a cărei respectare Clientul se poate baza în mod obișnuit. Obligațiile esențiale includ în special obligațiile de a furniza Serviciul în esență astfel cum este descris, de a verifica doar în măsura instruită, de a trimite trimiteri de test doar în conformitate cu clauza 8.2 și de a proteja datele clienților în conformitate cu APD. În acest caz, răspunderea noastră este limitată la prejudiciul tipic pentru contract și previzibil la momentul încheierii acestuia și, în total, la tarifele pe care Clientul ni le-a plătit în cele douăsprezece luni anterioare evenimentului care a cauzat prejudiciul. Această limită se aplică cumulat tuturor evenimentelor prejudiciabile care au loc în decurs de douăsprezece luni; tarifele relevante sunt atunci cele din cele douăsprezece luni anterioare primului dintre aceste evenimente.

În caz de culpă ușoară, nu răspundem pentru beneficiul nerealizat (utracone korzyści), solicitările, comenzile sau veniturile pierdute, costurile întreruperii activității sau prejudiciul de imagine; în această măsură, întinderea despăgubirii este convenită prin derogare de la art. 361 § 2 KC, astfel cum permite acea dispoziție.

29.3 Serviciile gratuite

În măsura în care furnizăm un serviciu gratuit, și anume pentru verificarea gratuită, instrumentele gratuite, abonamentul Free, pe durata unei perioade de probă, pentru o activare fără plată și pentru utilizarea extensiilor fără abonament plătit, răspundem doar conform clauzei 29.1, adică pentru intenție, culpă gravă și cazurile enumerate acolo. Această limitare se aplică doar în relația dintre Client și noi; nu afectează pretențiile întemeiate pe art. 82 RGPD.

29.4 Cazuri speciale

Sub rezerva clauzei 29.1, nu răspundem

• pentru consecințele trimiterilor de test marcate corespunzător, în limitele instruite (clauza 8.4);
• pentru deciziile luate de Client sau de un asistent ori un serviciu de automatizare folosit de Client pe baza rezultatelor;
• pentru codul pe care Clientul îl integrează conform clauzei 12 și pentru setările alese de Client în extensii, inclusiv ștergerea solicitărilor prin perioadele de stocare și oprirea solicitărilor reale prin filtre;
• pentru acțiunile, întreruperile și condițiile serviciilor terților pe care Clientul le angajează (clauzele 9.3 și 16);
• pentru pierderea datelor, în măsura în care aceasta ar fi putut fi evitată printr-o copie de siguranță uzuală din partea Clientului.

29.5 Notificarea prejudiciului

Clientul ar trebui să ne notifice în formă textuală orice prejudiciu pentru care ne consideră răspunzători în termen de 30 de zile de la data la care a luat cunoștință de acesta, indicând ce s-a întâmplat și când. Ștergem jurnalele din care poate fi clarificat un eveniment după termene stabilite (60 zile pentru jurnalul de afișări ale paginilor, 90 zile pentru jurnalul alertelor); un eveniment notificat ulterior adesea nu mai poate fi clarificat. Termenele legale de prescripție nu sunt scurtate prin aceasta.

29.6 Cine beneficiază de aceste reguli

Limitările din prezenta clauză se aplică și în beneficiul angajaților, reprezentanților, persoanelor prin care ne executăm obligațiile și subcontractanților noștri, precum și pretențiilor întemeiate pe orice temei juridic. Părțile consideră adecvată această repartizare a riscurilor între întreprinderi; tarifele sunt calculate pe baza acesteia. Clauzele 29.2–29.4 nu se aplică în raport cu întreprinzătorii individuali în sensul clauzei 1.3 sau în raport cu consumatorii care folosesc verificarea gratuită ori un instrument gratuit; față de aceștia răspundem în conformitate cu dispozițiile legale (cf. art. 385³ pct. 2 și art. 385⁵ KC).

30. Despăgubirea

Clientul ne despăgubește pentru pretențiile, procedurile și costurile terților, inclusiv costurile necesare ale apărării juridice în cuantumul onorariilor legale sau, în lipsa acestora, al onorariilor uzuale de pe piață, care rezultă din faptul că Clientul

• adaugă domenii sau solicită verificarea lor fără autorizare ori obține prin înșelăciune dovada controlului pentru domeniul unui terț;
• nu informează destinatarii e-mailurilor de formular, vizitatorii site-urilor sale sau abonații portalurilor sale pentru clienți astfel cum o impun prezentele Condiții și legea;
• stochează date de autentificare pe care nu avea dreptul să le stocheze (clauza 10.4);
• folosește verificarea pentru potențiali clienți contrar clauzei 15.5 sau face afirmații nepermise ori încalcă drepturile terților în rapoartele și portalurile white-label;
• folosește în alt mod Serviciul contrar clauzei 23.

Aceasta nu se aplică în măsura în care Clientul nu răspunde pentru încălcarea obligației. Îl informăm pe Client fără întârzieri nejustificate, cel târziu în termen de 14 zile de la data la care am luat cunoștință, cu privire la orice astfel de pretenție, nu o recunoaștem fără acordul Clientului și îi oferim Clientului posibilitatea de a se apăra împotriva acesteia. Amenzile sunt acoperite doar în măsura în care regresul pentru acestea este permis de lege. Prezenta clauză nu modifică repartizarea răspunderii prevăzută la art. 82 RGPD.

31. Blocarea

Putem bloca, total sau parțial, accesul la Serviciu, la un spațiu de lucru, la un domeniu, la o funcție sau la o interfață dacă

• există o suspiciune întemeiată că un domeniu este verificat fără autorizare sau că Serviciul este folosit contrar clauzei 23;
• utilizarea pune în pericol securitatea sau disponibilitatea Serviciului, a altor Clienți sau a terților;
• o plată scadentă nu este efectuată nici la 14 zile după o somație în formă textuală;
• o autoritate, o instanță sau legea o impune;
• o raportare credibilă în temeiul clauzei 33 indică o încălcare gravă și este necesară o acțiune imediată.

Limităm blocarea la ceea ce este necesar și indicăm ce va remedia situația. Cu excepția blocării din cauza unei plăți lipsă, care este precedată de somație, îl ascultăm pe Client în prealabil: îl informăm în formă textuală ce comportament îi reproșăm, pe ce ne bazăm și ce măsură avem în vedere, iar acesta poate formula observații sau poate înlătura motivul în termen de șapte zile. Blocăm fără audiere prealabilă doar dacă așteptarea ar pune grav în pericol terții sau Serviciul ori dacă o autoritate, o instanță sau legea o impune; în acest caz, limităm inițial blocarea la domeniul sau funcția în cauză, îl informăm pe Client despre aceasta fără întârzieri nejustificate, cel târziu în următoarea zi lucrătoare, cu motivare în formă textuală, în măsura în care acest lucru nu zădărnicește scopul și nu este interzis de lege, și organizăm audierea ulterior. Clientul poate formula obiecții la o blocare în formă textuală; răspundem în termen de 14 zile, cu motivare. Detaliile și exemplele de cazuri urgente sunt descrise pe pagina Utilizare acceptabilă și abuz. Dacă motivul încetează să existe, ridicăm blocarea. Verificările care nu au avut loc în timpul unei blocări nu pot fi recuperate. Blocarea nu afectează obligația de plată, cu excepția cazului în care Clientul nu răspunde pentru aceasta.

32. Forța majoră

Niciuna dintre părți nu răspunde pentru neexecutarea cauzată de un eveniment aflat în afara controlului său rezonabil, cum ar fi dezastre naturale, război, terorism, epidemii, greve, o întrerupere prelungită a alimentării cu energie electrică sau a internetului public, atacuri asupra unei infrastructuri pe care nu o controlează ori acte ale autorităților publice. Partea afectată o informează pe cealaltă parte fără întârzieri nejustificate și reia executarea de îndată ce poate. Dacă evenimentul durează mai mult de 60 de zile, oricare dintre părți poate rezilia fără preaviz contractul afectat; rambursăm proporțional tarifele plătite în avans pentru perioada ulterioară. Lipsa fondurilor nu constituie niciodată forță majoră. Obligația de plată pentru serviciile deja furnizate rămâne neafectată.

33. Raportări privind abuzurile, conținutul ilegal și vulnerabilitățile de securitate

Oricine ne poate raporta că Serviciul este folosit abuziv, de exemplu că un domeniu este verificat activ fără autorizare, că trimiterile de test provoacă perturbări, că un portal pentru clienți sau un raport white-label conține conținut ilegal sau că cineva trimite rezumate ale constatărilor fără consimțământ. Raportările se trimit la contact@lukaswojcik.com sau prin pagina de contact și ar trebui să identifice domeniul sau linkul, să descrie acuzația și să indice o modalitate de răspuns. Cine dorește să își excludă domeniul de la toate verificările folosește /opt-out; excluderea se aplică domeniului și variantei sale www și produce efecte de la următoarea verificare.

Examinăm raportările suficient de precise. Dacă o raportare este întemeiată, acționăm în temeiul clauzelor 31 și 20.5, îl informăm pe Clientul în cauză, cu motivare, cu excepția cazului în care legea sau o autoritate ne împiedică, și informăm persoana care a făcut raportarea cu privire la rezultat, în măsura în care este permis. Vulnerabilitățile de securitate din formexposed se raportează prin punctul nostru de raportare a vulnerabilităților; acolo sunt prevăzute regulile după care acceptăm raportările. O raportare nu este o reclamație; reclamațiile sunt tratate la clauza 35.

În măsura în care stocăm conținut furnizat de Client și făcut accesibil terților, în special în portaluri pentru clienți, rapoarte white-label, sigle și texte de notificare, furnizăm în această privință un serviciu de găzduire în sensul Regulamentului (UE) 2022/2065 (Regulamentul privind serviciile digitale). Acceptăm pe cale electronică, prin canalele menționate, notificări privind conținutul ilegal în temeiul art. 16 din acest regulament; acestea ar trebui să conțină localizarea exactă, o explicație a motivelor pentru care conținutul este ilegal, numele și adresa de e-mail ale persoanei care trimite notificarea și declarația acesteia că informațiile sunt exacte și complete, după cunoștința sa (art. 16 alin. (2)). Confirmăm primirea și informăm persoana care a trimis notificarea cu privire la decizia noastră. Dacă restricționăm în consecință un conținut sau un cont, îi furnizăm Clientului o expunere de motive în temeiul art. 17 din acest regulament și îl informăm cu privire la căile de atac: obiecția prevăzută la clauza 31, reclamația prevăzută la clauza 35 și calea instanțelor judecătorești. Deciziile privind notificările și restricționarea conținutului sunt luate de un om; sistemul automat de prevenire a abuzurilor de la clauza 18.5 evaluează cererile către Serviciu, nu conținutul Clienților. Punctul de contact pentru autoritățile statelor membre, Comisia Europeană și Comitetul european pentru servicii digitale (art. 11 din acest regulament) și pentru destinatarii serviciului (art. 12 din acest regulament) este contact@lukaswojcik.com, în limbile germană, engleză și polonă.

34. Modificări ale prezentelor Condiții

34.1 Doar pentru un motiv obiectiv

Modificăm prezentele Condiții doar pentru unul dintre următoarele motive obiective: ca urmare a unei modificări a legii sau a interpretării acesteia de către instanțe și autorități, ca urmare a unei modificări a Serviciului, a funcțiilor sau a bazei sale tehnice, ca urmare a unei modificări la un terț necesar pentru furnizarea acestuia, pentru prevenirea abuzurilor sau a riscurilor de securitate ori pentru corectarea erorilor și ambiguităților. Prețurile sunt reglementate separat de clauza 19.8.

34.2 Notificarea

Anunțăm orice modificare cu cel puțin 30 de zile înainte ca aceasta să producă efecte, prin e-mail la adresa titularului contului stocată în cont și pe pagina Modificări ale documentelor contractuale, cu textul modificat, motivul și data planificată, și explicăm ce înseamnă modificarea pentru Client și ce opțiuni are Clientul. Fiecare versiune are un număr și o dată; pagina Modificări ale documentelor contractuale le enumeră.

34.3 Tăcerea nu valorează acord

Tăcerea și simpla continuare a utilizării nu valorează acord. Acolo unde o modificare afectează drepturile sau obligațiile Clientului, obținem acordul Clientului separat și în mod expres și îl înregistrăm într-un mod verificabil. Dacă Clientul nu își dă acordul și nici nu se opune (clauza 34.4), i se aplică în continuare Condițiile anterioare; nu trebuie să facă nimic în acest sens. Dreptul nostru de reziliere ordinară în temeiul clauzei 20 rămâne neafectat.

34.4 Opoziția

Clientul se poate opune în formă textuală unei modificări anunțate până la intrarea în vigoare a acesteia. O opoziție încetează contractul pentru un abonament plătit la sfârșitul perioadei de facturare în curs, iar contractul pentru un cont în abonamentul Free la data la care modificarea produce efecte; până atunci se aplică Condițiile anterioare. Rambursăm proporțional tarifele plătite în avans pentru perioada de după încetarea contractului. Atragem atenția asupra acestui drept și a consecințelor sale în fiecare anunț.

34.5 Modificări fără termen de notificare

Fără termenul de notificare prevăzut la clauza 34.2, putem face modificări care sunt exclusiv în avantajul Clientului, care sunt pur lingvistice sau care corectează erori evidente, precum și modificări pe care o lege, o instanță sau o autoritate le impune într-un termen mai scurt ori care sunt necesare pentru înlăturarea unui risc iminent de securitate. Le comunicăm cât mai curând posibil și indicăm motivul. Clauza 34.3 rămâne neafectată.

35. Reclamații

Clientul poate depune oricând reclamații privind serviciul prin e-mail la contact@lukaswojcik.com, prin fereastra de asistență sau prin pagina de contact, precum și prin poștă la adresa de la clauza 1.1. Dacă o comunicare este o reclamație depinde de conținutul său, nu de titlul său. O reclamație ar trebui să conțină adresa de e-mail a contului, o descriere a problemei cu data și ora, după caz domeniul sau linkul către raport și ce solicită Clientul. Confirmăm primirea, examinăm reclamația și răspundem în formă textuală în termen de 14 zile de la primire. Răspunsul precizează dacă acceptăm reclamația sau o respingem total ori parțial, indică motivele și, dacă oferim un remediu, ce vom face și până când. Dacă examinarea durează mai mult, comunicăm acest lucru în acest termen, cu motivul și data estimată. Dacă lipsesc informații, le solicităm; o astfel de solicitare nu oprește curgerea termenului. Dacă nu răspundem la timp, Clientul își poate urmări pretenția ca și cum am fi respins-o; tăcerea nu valorează acceptare, cu excepția cazului în care normele imperative prevăd altfel. Pentru consumatorii care folosesc verificarea gratuită, în temeiul art. 7a din Legea poloneză privind drepturile consumatorilor, o reclamație se consideră acceptată dacă nu răspundem în termen de 14 zile de la primire; în raport cu aceștia, notificarea privind o examinare mai îndelungată nu înlocuiește răspunsul.

Prezenta clauză reglementează procedura de reclamații în sensul art. 8 alin. (3) pct. 4 UŚUDE. Pagina Reclamații explică procesul și căile extrajudiciare; dacă aceasta îi promite Clientului mai mult decât prezenta clauză, se aplică și această promisiune. Acolo unde normele imperative atașează în plus unei reclamații alte termene sau consecințe, de exemplu drepturile întreprinzătorilor individuali în sensul clauzei 1.3 în cazul unui serviciu digital neconform cu contractul, acestea rămân neafectate. O reclamație nu este o condiție prealabilă pentru valorificarea unei pretenții în instanță.

36. Dreptul de retragere pentru întreprinzătorii individuali

Întreprinderile nu au drept de retragere. Dreptul polonez face o excepție pentru persoanele fizice care încheie un contract direct legat de activitatea lor economică, dar pentru care, potrivit conținutului său, contractul nu are caracter profesional (art. 38a din Legea poloneză privind drepturile consumatorilor, clauza 1.3). Dacă, cum și cu ce consecințe are această categorie un drept de retragere este descris pe pagina Dreptul de retragere pentru întreprinzătorii individuali. Aceasta se aplică doar acestei categorii și, în această măsură, prevalează asupra prezentelor Condiții.

În prezent, nici înregistrarea, nici finalizarea plății nu solicită o cerere expresă de începere a executării înainte de expirarea termenului de retragere. Prin urmare, dacă o persoană îndreptățită se retrage în termen, rambursăm toate plățile efectuate în temeiul contractului din care s-a retras, fără deducere pentru perioada în care a folosit deja abonamentul, fără întârzieri nejustificate și cel târziu în termen de 14 zile de la primirea retragerii, folosind aceeași metodă de plată, iar dreptul de retragere nu expiră anticipat. Contul continuă apoi în abonamentul Free. Clauza 19.11 nu împiedică acest lucru. Înainte de achiziție facem trimitere la informațiile privind retragerea în zona Facturare și pe pagina de plată; după achiziție confirmăm contractul, împreună cu aceste informații, prin e-mail.

37. Programul de parteneriat

În măsura în care oferim un program de parteneriat în care Clienții primesc un comision pentru recomandarea formexposed, se aplică separat Condițiile pentru parteneri. Prezentele Condiții se aplică în completare, cu excepția cazului în care Condițiile pentru parteneri prevăd altfel. Nu există niciun drept la participare.

38. Dispoziții generale

38.1 Cesiunea

Clientul poate cesiona contractul sau drepturile care decurg din acesta doar cu acordul nostru în formă textuală, pe care nu îl vom refuza în mod nerezonabil. Putem transfera contractul în legătură cu o transformare, în special transformarea întreprinderii individuale într-o societate, sau cu un transfer al întreprinderii către un succesor în drepturi, și îl vom informa pe Client despre aceasta în formă textuală cu cel puțin 30 de zile în avans. Clientul poate atunci rezilia contractul cu efect imediat până la 30 de zile de la primirea notificării; rambursăm proporțional tarifele plătite în avans pentru perioada ulterioară. Dacă dobânditorul este stabilit în afara Spațiului Economic European, Clientul poate rezilia și cu efect de la data transferului.

38.2 Subcontractanți

Putem recurge la subcontractanți pentru îndeplinirea obligațiilor noastre și răspundem pentru executarea de către aceștia ca pentru propria executare. Persoane împuternicite secundarei sunt reglementați de APD.

38.3 Acordul integral

Documentele de la clauza 3.1 conțin acordul integral privind obiectul lor. Răspunderea pentru declarații false frauduloase rămâne neafectată.

38.4 Separabilitatea

Dacă o prevedere este nulă sau inaplicabilă, restul contractului rămâne valabil. Locul acesteia este luat de regula legală. Dacă o prevedere este nulă doar în raport cu un anumit Client sau doar parțial, ea rămâne valabilă în rest și în raport cu toți ceilalți Clienți. În raport cu consumatorii și întreprinzătorii individuali în sensul clauzei 1.3, acest lucru nu se aplică unei prevederi care nu este obligatorie pentru aceștia în temeiul art. 385¹ KC: ea devine caducă în întregime în raport cu aceștia, fără a fi redusă la ceea ce este încă permis, iar în rest contractul rămâne obligatoriu (art. 385¹ § 2 KC).

38.5 Notificări

Notificările în temeiul prezentelor Condiții se fac în formă textuală: către Client, la adresa de e-mail stocată în cont sau ca mesaj în cont; către noi, la contact@lukaswojcik.com sau la adresa de la clauza 1.1. Menținerea actualizată a adresei de e-mail este responsabilitatea Clientului. Un e-mail este primit de îndată ce a ajuns în căsuța poștală a destinatarului astfel încât, în condiții normale, acesta să poată lua cunoștință de el (art. 61 § 2 KC). Rezilierile și obiecțiile necesită formă textuală; un mesaj într-o fereastră de chat nu este suficient, cu excepția declarației de schimbare a furnizorului prevăzute la clauza 20.3. E-mailurile tranzacționale ale Serviciului (cum ar fi alertele, facturile, notificările privind sfârșitul unei perioade de probă) fac parte din serviciu; trimitem publicitate doar cu consimțământ.

38.6 Nicio renunțare

Neexercitarea unui drept sau exercitarea sa tardivă nu constituie o renunțare. O renunțare produce efecte doar dacă este declarată în formă textuală și doar pentru cazul indicat.

38.7 Nicio asociere

Părțile sunt întreprinderi independente. Prezentul contract nu creează o asociere, un mandat de reprezentare, un raport de muncă sau o calitate de operatori asociați în sensul art. 26 RGPD.

38.8 Titluri și exemple

Titlurile servesc la facilitarea consultării și nu afectează interpretarea. O enumerare introdusă prin „în special”, „cum ar fi” sau „de exemplu” are caracter ilustrativ, nu exhaustiv.

38.9 Terți

Contractul creează drepturi doar pentru părți. Operatorii site-urilor verificate, vizitatorii site-urilor Clientului, membrii și abonații nu dobândesc drepturi proprii în temeiul acestuia; drepturile lor legale, în special în temeiul RGPD, rămân neafectate.

38.10 Înregistrări electronice

Părțile recunosc înregistrările electronice ale Serviciului, în special evidența acordului (clauza 4.4), jurnalul de activitate, jurnalele verificărilor și alertelor și jurnalele de dovezi, ca mijloace de probă; acestea sunt documente în sensul art. 77³ KC. Libera apreciere a acestora de către instanță și proba contrară rămân neafectate.

39. Legea aplicabilă, competența și limba

39.1 Legea aplicabilă

Contractul este guvernat de legea Republicii Polonia, cu excluderea Convenției Națiunilor Unite asupra contractelor de vânzare internațională de mărfuri; același lucru se aplică obligațiilor necontractuale care decurg din acesta sau în legătură cu acesta, în măsura în care alegerea legii este permisă în temeiul art. 14 din Regulamentul (CE) nr. 864/2007 (Roma II). Dispozițiile imperative de la care nu se poate deroga prin acord rămân neafectate. Pentru consumatorii care folosesc verificarea gratuită sau un instrument gratuit, acest lucru se aplică în special protecției oferite de dispozițiile imperative ale statului reședinței lor obișnuite în temeiul art. 6 alin. (2) din Regulamentul (CE) nr. 593/2008 (Roma I).

39.2 Competența

Instanțele din Łódź, Polonia, competente pentru sediul nostru profesional au competență exclusivă pentru toate litigiile care decurg din contract sau în legătură cu acesta. Acest acord este încheiat în temeiul art. 25 din Regulamentul (UE) nr. 1215/2012 și al art. 46 din Codul de procedură civilă polonez (Kodeks postępowania cywilnego); acordul electronic înregistrat conform clauzei 4.4 reprezintă înregistrarea sa durabilă. Îl putem chema în judecată pe Client și la instanța competentă de la sediul său general, cu condiția ca aceasta să se afle într-un stat membru al Uniunii Europene sau într-un stat parte la Convenția de la Lugano. Competența pentru măsurile provizorii și atribuțiile autorităților de supraveghere rămân neafectate. Prezenta clauză nu se aplică în raport cu consumatorii, de exemplu în cazul verificării gratuite, sau în raport cu întreprinzătorii individuali în sensul clauzei 1.3; pentru aceștia rămân aplicabile instanțele competente potrivit legii, pentru consumatori în special art. 18 și 19 din Regulamentul (UE) nr. 1215/2012 (cf. art. 385³ pct. 23 KC).

39.3 Limba

Prezentele Condiții sunt disponibile în toate limbile oficiale ale Uniunii Europene. În caz de neconcordanțe sau de probleme de interpretare, prevalează versiunea în limba polonă. Același lucru se aplică celorlalte documente contractuale de la clauza 3.1. Interfața Serviciului este disponibilă în toate limbile oficiale ale Uniunii Europene; asistența este oferită în limbile germană, engleză și polonă, iar notificările pot fi făcute în oricare dintre aceste trei limbi. Evidența acordului înregistrează ce versiune lingvistică a văzut Clientul la înregistrare (clauza 4.4).

40. Contact și versiune

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polonia · NIP 7252266190 · Cod de TVA PL7252266190 · contact@lukaswojcik.com · Pagina de contact

Documente conexe: Acordul de prelucrare a datelor · Măsuri tehnice și organizatorice · Persoane împuternicite secundare · Utilizare acceptabilă și abuz · Politica de confidențialitate · Regulamentul UE privind datele · Regulamentul UE privind IA · Reclamații · Dreptul de retragere pentru întreprinzătorii individuali · Date de identificare · Documentele juridice pe scurt

Versiunea 2.2 · Ultima actualizare: 29 octombrie 2026. Noua clauză 5.7 privind protecția formularelor formconfirmed; aceasta se aplică numai Clienților care o activează. Nicio altă prevedere nu se modifică.

Versiunea 2.1 · Ultima actualizare: 22 octombrie 2026. În caz de neconcordanțe, prevalează acum versiunea în limba polonă în locul celei în limba germană; prezentele Condiții și contractul sunt disponibile în toate limbile oficiale ale Uniunii Europene (rezumat, clauzele 4 și 39.3). Nicio altă prevedere nu se modifică.

Versiunea 2.0 · Ultima actualizare: 11 octombrie 2026. Această versiune înlocuiește în întregime Condițiile din 9 octombrie 2026. A fost restructurată și descrie Serviciul așa cum este construit: noi sunt în special definițiile și ordinea de prioritate a documentelor contractuale, evidența acordului, o listă expresă a ceea ce nu este Serviciul, descrierea traseelor în browser, scanarea în spatele autentificării, verificarea livrării, insigna, jurnalul de dovezi, funcțiile pentru agenții, API-ul și serverul MCP, regulile privind verificarea pentru potențiali clienți, ștergerea contului, perioada de probă și plata pe bază de factură, termenul maxim de preaviz la schimbarea furnizorului în temeiul Regulamentului privind datele, mecanismul pentru modificări fără acord prin tăcere și trimiterile la paginile privind reclamațiile, retragerea și partenerii.