Documentele juridice pe scurt

Acest document este publicat în mai multe limbi. În cazul oricărei neconcordanțe între versiunile lingvistice, versiunea în limba polonă este cea obligatorie.

Ultima actualizare: 22 octombrie 2026

Această pagină se adresează departamentelor juridice, responsabililor cu protecția datelor și echipelor de achiziții care analizează formexposed înainte ca societatea lor să îl utilizeze. Toate documentele sunt publice, disponibile în toate limbile oficiale ale Uniunii Europene (versiunea poloneză este obligatorie) și niciunul nu necesită autentificare. Puteți transmite această pagină mai departe; oricine o primește poate începe imediat lectura.

Această pagină este un rezumat și nu creează drepturi sau obligații proprii. Sunt determinante documentele la care se face trimitere, în ordinea de prioritate stabilită în Condițiile de utilizare; în cazul în care un răspuns scurt de aici se abate de la ele, acestea prevalează.

1. Documentele

Document	Ce acoperă
Condiții de utilizare	Contractul propriu-zis: servicii, planuri, plată, durată, răspundere, modificări, legea aplicabilă și instanța competentă. Totodată, regulamentul (regulamin) impus de legea poloneză privind prestarea serviciilor prin mijloace electronice.
Acordul de prelucrare a datelor	art. 28 din RGPD: ce prelucrăm în numele dumneavoastră, instrucțiuni, confidențialitate, asistență, notificarea încălcărilor securității datelor cu caracter personal, ștergere, audituri.
Măsuri tehnice și organizatorice	art. 32 din RGPD: cum protejăm datele.
Persoane împuternicite secundare	Cine, în afară de noi, primește date, ce date, unde își are sediul și pe ce temei, inclusiv punctele încă deschise.
Politica de confidențialitate	Ce prelucrăm, în calitate de operator, despre clienți, utilizatorii verificării gratuite și operatorii site-urilor verificate.
Evidența activităților de prelucrare	art. 30 din RGPD: fiecare activitate de prelucrare, cu scop, temei juridic, destinatari și perioadă de păstrare.
Evaluarea impactului asupra protecției datelor	art. 35 din RGPD: riscurile activităților de prelucrare, măsurile de remediere și ce rămâne deschis.
Acces, ștergere și celelalte drepturi ale dumneavoastră	Cum își exercită persoanele vizate drepturile.
Regulamentul UE privind IA	Unde utilizează formexposed un model lingvistic, unde rulează acesta și ce nu face.
Regulamentul UE privind datele	Exportul datelor și trecerea la un alt furnizor.
Utilizare acceptabilă și abuz	Ce nu au voie clienții să facă cu serviciul și cum tratăm semnalările.
Text pentru politica de confidențialitate a site-ului dumneavoastră	Paragrafe gata de utilizat pentru politica de confidențialitate a site-ului dumneavoastră, de exemplu privind verificarea livrării și insigna.
Reclamații	Canalele, conținutul și termenele unei reclamații; soluționarea litigiilor.
Dreptul de retragere pentru întreprinzătorii individuali	Doar pentru întreprinzătorii individuali pe care legislația poloneză îi protejează ca pe consumatori.
Modificări ale documentelor contractuale	Ce s-a modificat, când și de ce.
Date de identificare	Furnizor, contact, numere de înregistrare și de identificare fiscală.

Ce face crawlerul nostru pe site-urile terților este descris la /bot; orice operator își poate exclude domeniul la /opt-out.

2. Cine suntem și ce rol avem

Furnizorul este LW IT Solutions Company Lukas Wójcik, o întreprindere individuală cu sediul în Łódź, Polonia (NIP 7252266190). Nu am desemnat un responsabil cu protecția datelor deoarece, după ce am analizat situația, nu suntem obligați să o facem (art. 37(1) din RGPD); la întrebările privind protecția datelor răspunde proprietarul, la contact@lukaswojcik.com. Autoritatea de supraveghere competentă este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, UODO) din Varșovia.

Pentru majoritatea datelor suntem noi înșine operator: contul dumneavoastră, facturarea, securitatea serviciului, verificările fără cont. Acest lucru este descris în Politica de confidențialitate. Suntem persoană împuternicită de operator atunci când dumneavoastră introduceți date ale unor terți: în primul rând în verificarea livrării, în care copiile e-mailurilor generate de formularele vizitatorilor dumneavoastră ajung în căsuța noastră poștală de control, în portalul pentru clienți și raportul lunar pentru clienții unei agenții, în destinațiile alertelor și pentru datele vizibile în capturile de ecran ale domeniilor dumneavoastră, după ce ați furnizat dovada controlului asupra domeniului; înainte de aceasta, verificăm domeniul doar pasiv și pe propria răspundere. Repartizarea exactă pe funcții este stabilită în Acordul de prelucrare a datelor.

Pluginul WordPress și extensia TYPO3 ne trimit doar cifre zilnice, versiuni (pentru pluginul WordPress, inventarul pluginurilor) și caracteristici ale setărilor, iar, prin protecția colectivă a pluginului WordPress, activată implicit, și domeniile linkurilor din mesajele blocate. În afară de acestea, nu trimit conținut al formularelor și niciodată nume, adrese sau adrese IP ale vizitatorilor dumneavoastră. Ceea ce stochează local, precum carantina, rămâne pe site-ul dumneavoastră; numai dumneavoastră sunteți responsabil pentru aceasta.

3. Cum se încheie Acordul de prelucrare a datelor

Nu există un PDF de semnat și de trimis înapoi. Acordul de prelucrare a datelor se încheie la înregistrare, împreună cu Condițiile de utilizare, și cu fiecare client, chiar și cu unul care nu utilizează nicio funcție în care prelucrăm date în numele său. art. 28(9) din RGPD permite în acest scop forma electronică.

La înregistrare bifați o casetă de sub o propoziție care face trimitere la Condițiile de utilizare, la Acordul de prelucrare a datelor și la Politica de confidențialitate. Înregistrăm:

ce text: formularea integrală a fiecărui document așa cum a fost afișată, cu un hash. Chiar și după ani se poate demonstra ce formulare era aplicabilă, nu doar în ce zi a fost dat consimțământul;
când și de unde: ora, adresa IP și identificarea browserului.

Dacă lipsește unul dintre documente, înregistrarea este închisă. Versiunea pe care ați acceptat-o este indicată în exportul datelor dumneavoastră. Păstrăm înregistrarea cât timp există contul; după ștergerea contului, o ștergem de îndată ce consimțământul împlinește patru ani.

Dacă societatea dumneavoastră are nevoie de o confirmare pentru propriile evidențe, scrieți-ne; vă vom confirma prin e-mail ce versiune a acceptat contul dumneavoastră și când.

4. Ce se întâmplă atunci când se modifică ceva

Modificăm Condițiile de utilizare și Acordul de prelucrare a datelor doar pentru motivele enumerate exhaustiv în acestea și anunțăm astfel de modificări cu cel puțin 30 de zile în avans, prin e-mail, indicând conținutul, motivul și data intrării în vigoare; fără această perioadă de preaviz, efectuăm modificări doar în cazurile pe care ambele documente le prevăd în acest scop, de exemplu modificări exclusiv în avantajul dumneavoastră sau la ordinul unei autorități. Tăcerea nu valorează consimțământ; dacă o modificare vă afectează drepturile sau obligațiile, vă obținem consimțământul separat, iar fără acesta vi se aplică în continuare condițiile anterioare. Dacă vă opuneți unei modificări anunțate, un contract pentru un plan cu plată încetează la sfârșitul perioadei de facturare în curs, iar în cazul planului gratuit la intrarea în vigoare a modificării; până atunci se aplică condițiile anterioare. Anunțăm, de asemenea, persoane împuternicite secundarei noi sau înlocuitori cu 30 de zile în avans; dacă vă opuneți și nu găsim o soluție, aveți dreptul de a rezilia, cu rambursarea proporțională a taxelor plătite în avans. Toate modificările sunt enumerate pe pagina Modificări ale documentelor contractuale.

5. Unde se află datele

formexposed rulează pe propriile noastre servere din Polonia: un server web cu baza de date și un server pentru verificări, care rulează și modelul lingvistic, în aceeași rețea internă. Nu este implicat niciun furnizor de găzduire sau de cloud și niciun text, cod sau captură de ecran nu ajunge la un furnizor de IA.

În afară de aceasta, doar următorii destinatari primesc date cu caracter personal:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA pentru trimiterea e-mailurilor și pentru căsuța poștală a verificării livrării; locul prelucrării și temeiul unui eventual transfer sunt încă în curs de verificare;
Namecheap, Inc. (SUA), în calitate de registrar și furnizor DNS și, până la configurarea căsuței poștale, și pentru redirecționarea e-mailurilor generale către adrese de pe domeniul nostru; copiile de control din verificarea livrării nu trec prin această redirecționare;
Stripe (Stripe Payments Europe în Irlanda, Stripe, Inc. în SUA) pentru plăți, pentru o parte a acestora în calitate de operator independent;
Google (reCAPTCHA) la trimiterea propriilor noastre formulare, de exemplu pentru autentificare, înregistrare și verificarea gratuită;
serviciile de chat și webhook pe care le alegeți dumneavoastră drept canal de alertă (precum Slack, Discord, Microsoft Teams, Google Chat, Telegram), cu conținutul alertelor; mesajele Telegram le trimitem prin propriul nostru bot.

Pentru anumite verificări interogăm și servicii care nu primesc date despre persoane: liste publice de blocare DNS (SpamCop, PSBL, Mailspike, SURBL) cu domenii și adrese IP ale serverelor, Google Web Risk (doar dacă este configurat) cu adresa paginii principale, serviciile de marcare temporală Certum și DigiCert cu o valoare hash, directorul RDAP prin IANA și serviciul rdap.org cu numele domeniului, wpvulnerability.net cu identificatorii pluginurilor (fără versiune) și ai temelor și cu versiunea WordPress, precum și paginile de stare ale furnizorilor, către care nu se transmite nimic.

Ce temei se aplică transferurilor către SUA sau către alte țări terțe și unde un contract este încă în curs de încheiere este indicat pentru fiecare destinatar în lista Persoane împuternicite secundare.

6. Întrebări frecvente și unde găsiți răspunsul

Întrebare	Răspuns scurt	În detaliu
Ajung date în țări terțe?	Nu pentru găzduire sau pentru modelul lingvistic. Există transferuri către SUA în cazul Namecheap, Stripe și Google, precum și în cazul canalelor de alertă alese de dumneavoastră; pentru furnizorul serviciului de e-mail, locul prelucrării este încă în curs de verificare.	Persoane împuternicite secundare, Politica de confidențialitate
Ce subcontractanți există și cum aflăm de cei noi?	Lista îi menționează pe fiecare; cei noi sunt anunțați prin e-mail cu 30 de zile în avans.	Persoane împuternicite secundare, Acordul de prelucrare a datelor
Ce măsuri de protecție există?	Conexiuni criptate, parole, chei API și coduri de conectare doar sub formă de hash, date de autentificare ale conturilor de test și secrete pentru autentificarea cu doi factori criptate, autentificare cu doi factori, spații de lucru separate, un crawler izolat, copii de rezervă zilnice.	Măsuri tehnice și organizatorice
Există o evaluare a impactului?	Da, este publicată la fel ca toate celelalte documente.	Evaluarea impactului asupra protecției datelor
Cât timp se stochează fiecare categorie de date?	Termenele sunt indicate în evidența activităților de prelucrare și în Politica de confidențialitate. Cele mai multe provin din aceeași setare care controlează ștergerea nocturnă, unele sunt fixate în program, iar pentru anumite date, precum cele ale programului de parteneriat, nu a fost încă stabilit un termen; rezultatele verificărilor, de exemplu, 13 luni, cel mai recent rezultat pentru fiecare domeniu cât timp domeniul se află în cont; copiile de rezervă 14 zile.	Evidența prelucrărilor, Politica de confidențialitate
Ce se întâmplă la încetarea contractului?	Alegeți între returnare și ștergere; în prealabil descărcați exportul datelor. Dacă ștergeți un domeniu, ștergem datele domeniului; dacă ștergeți contul, un abonament în curs încetează imediat, iar spațiile de lucru cu alți membri trec la unul dintre aceștia. Dacă contractul încetează în alt mod, de exemplu prin reziliere de către noi, ștergem contul cel târziu la 30 de zile după încetarea contractului.	Acordul de prelucrare a datelor, Regulamentul UE privind datele
Cât de repede aflăm despre o încălcare a securității datelor cu caracter personal?	Fără întârzieri nejustificate, dacă este posibil în termen de 48 de ore de la momentul în care am luat cunoștință de aceasta.	Acordul de prelucrare a datelor
Putem efectua audituri?	Da. Audituri de rutină, cu notificare prealabilă; în cazul unor incidente, al unor suspiciuni concrete sau la cererea unei autorități, și cu scurt preaviz.	Acordul de prelucrare a datelor, MTO
Ce trebuie să le comunicăm vizitatorilor noștri?	Dacă utilizați verificarea livrării sau insigna, un paragraf trebuie inclus în politica dumneavoastră de confidențialitate.	Text pentru politica de confidențialitate
Utilizează formexposed IA?	Da, un model lingvistic pe propriul nostru server, în exact două locuri: pentru clasificarea formularelor pe care regulile nu le recunosc și pentru „Fix it for me”. Scorul, verdictul și prevenirea abuzurilor se bazează pe reguli fixe.	Regulamentul UE privind IA
Verifică formexposed site-uri care nu ne aparțin?	Pasiv, da, ca un vizitator. Trimiteri de test doar pentru domeniile cu dovadă de control.	/bot, Utilizare acceptabilă

7. Ce rămâne deschis

Textele de pe această pagină sunt versiunile în vigoare. O verificare juridică este încă în curs; dacă aceasta va conduce la modificări, vom publica versiuni noi și le vom enumera în jurnalul modificărilor. Documentele însele numesc punctele deschise în loc să le treacă sub tăcere, de exemplu contractul cu furnizorul serviciului de e-mail în lista persoanelor împuternicite secundare. O listă care conține doar vești bune nu a fost verificată de nimeni.

Dacă departamentul dumneavoastră juridic găsește o lacună sau îi lipsește o informație, scrieți la contact@lukaswojcik.com. Vă vom răspunde, iar dacă lacuna se află în text, o vom remedia acolo.

Cum vă putem ajuta?