Persoane împuternicite secundare

Acest document este publicat în mai multe limbi. În cazul oricărei neconcordanțe între versiunile lingvistice, versiunea în limba polonă este cea obligatorie.

Versiunea 1.1 · Ultima actualizare: 22 octombrie 2026

Ce terți primesc date la formexposed, în ce scop, unde și pe ce temei. Această listă face parte din Acordul de prelucrare a datelor ca Anexa 3. Persoane împuternicite secundare aprobate în sensul acelui acord sunt doar cele enumerate în secțiunea 2; secțiunile 3-6 oferă informații despre alți destinatari și nu constituie o aprobare.

1. Răspunsul pe scurt

Operăm noi înșine serverele, baza de date și puterea de calcul, inclusiv pentru modelul lingvistic, în Polonia. Nu este implicat niciun furnizor de găzduire, cloud sau IA. Persoane împuternicite secundare în sensul art. 28(2) și (4) RGPD, adică terți care prelucrează datele Clienților noștri în numele nostru, există pentru o singură sarcină: e-mailul.

În plus, există destinatari care nu sunt persoane împuternicite secundare. Îi enumerăm totuși aici, separați după motiv, pentru ca imaginea să fie completă:

• destinatari care prelucrează date în calitate de operatori independenți (secțiunea 3),
• destinatari pe care îi alege Clientul atunci când dispune trimiterea alertelor acolo (secțiunea 4),
• interogări către terți care nu conțin date cu caracter personal (secțiunea 5).

2. Persoane împuternicite secundare

Destinatar și sediu	Scop	Date	Locul prelucrării	Temeiul transferului
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Trimiterea e-mailurilor serviciului (confirmări, alerte, rapoarte, rapoarte lunare către abonații unui portal pentru clienți); căsuța poștală a verificării livrării	Adresele de e-mail ale destinatarilor, subiectul și conținutul e-mailurilor. În căsuța poștală a verificării livrării: copii ale e-mailurilor din formularele de pe site-urile Clienților, cu tot ce introduc vizitatorii acolo, până când le prelucrăm	Încă de verificat	Acordul de prelucrare a datelor al furnizorului; dacă datele ajung într-o țară terță și pe ce temei este încă de verificat, vezi secțiunea 7
Namecheap, Inc., Phoenix, Arizona, SUA	Înregistrarea domeniilor, DNS; până la configurarea căsuței poștale la Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, redirecționarea e-mailurilor generale către adrese de pe domeniul nostru. Copiile de control ale verificării livrării nu trec prin Namecheap; ele ajung direct în căsuța poștală	Datele domeniului; pentru redirecționare, conținutul și antetele e-mailurilor generale către noi, nicio copie a e-mailurilor din formulare	SUA, de verificat	Data Processing Addendum al Namecheap; clauze contractuale standard sau Data Privacy Framework – de verificat, vezi secțiunea 7

Dacă datele prelucrate în numele unui Client ajung la acești destinatari depinde de setările sale: fără verificarea livrării, nu ajung acolo e-mailuri din formulare; fără un portal pentru clienți, nu se trimit e-mailuri abonaților acestuia. La cerere, comunicăm punctul de contact pentru protecția datelor al fiecărei persoane împuternicite secundare.

Neimplicați: Niciun terț nu este implicat în verificări, capturi de ecran, datele de autentificare pentru scanarea în spatele autentificării, parcursurile în browser sau „Fix it for me”. Modelul lingvistic rulează pe propriul nostru server. Determinăm țara unei adrese IP dintr-un fișier local de bază de date; nicio adresă nu ajunge la un serviciu de geolocalizare. Furnizorul nostru de servicii de internet doar transmite traficul, în mare parte criptat, și nu este o persoană împuternicită secundară.

3. Destinatari care acționează ca operatori independenți

Destinatar și sediu	Scop	Date	Locație	Temei
Stripe Payments Europe, Ltd., Dublin, Irlanda; pentru transferurile în SUA, Stripe, Inc.	Procesarea plăților și facturile pentru conturile de client	Adresa de e-mail, numele, adresa de facturare, codul de TVA, datele de plată (introduse doar la Stripe, nu ajung niciodată la noi); la noi doar ID-ul clientului și al abonamentului și starea	UE / SUA	Pentru datele de plată, Stripe acționează în mare parte ca operator independent; repartizarea exactă a rolurilor este de verificat. Transferul în SUA: Data Privacy Framework sau clauze contractuale standard – de verificat
Google Ireland Limited, Dublin, Irlanda; Google LLC, SUA	Protecția împotriva boților (reCAPTCHA) pe propriile noastre formulare: înregistrare, autentificare, parolă, verificare gratuită, instrumentul pentru antete, opt-out, asistență și contact	Adresa IP, datele browserului și ale dispozitivului, comportamentul pe pagină, cookie-urile Google. Scriptul este încărcat doar la trimitere. Nu rulează pe site-urile Clienților	UE / SUA	Condițiile Google; Data Privacy Framework sau clauze contractuale standard – de verificat

Acești destinatari privesc propriile noastre prelucrări, nu datele prelucrate în numele Clienților. Detalii găsiți în Politica de confidențialitate.

4. Destinatari aleși de Client

Alertele și rezumatele ajung acolo unde dorește Clientul: prin e-mail (prin furnizorul de servicii de e-mail din secțiunea 2), la o adresă de webhook sau la un serviciu de chat. Opțiunile actuale sunt:

• Slack, Discord, Microsoft Teams și Google Chat printr-o adresă pe care Clientul o creează în contul său la serviciul respectiv;
• Telegram: o destinație aleasă de Client; trimitem mesajul prin botul nostru după ce destinatarul a conectat el însuși chatul la bot;
• webhookuri către orice adresă HTTPS publică pe portul standard, semnate la cerere.

Date: domeniul, evenimentul, momentul și un link în serviciu, pentru alertele privind o verificare către raportul acesteia, care poate fi citit prin acest link fără autentificare; pentru webhookuri, aceleași date în format citibil automat. Niciun conținut al e-mailurilor din formulare; o alertă din verificarea livrării poate menționa domeniul de e-mail al expeditorului dacă acesta nu aparține site-ului.

Rol: Slack, Discord, Microsoft Teams, Google Chat și destinatarii webhookurilor nu sunt persoanele noastre împuternicite secundare. Transferul are loc doar pentru că Clientul configurează destinația; aceasta este instrucțiunea Clientului. Pentru Slack, Discord, Microsoft Teams, Google Chat și webhookuri, relația contractuală cu furnizorul respectiv și orice temei necesar pentru un transfer către o țară terță revin Clientului. Pentru Telegram, trimitem mesajul prin propriul nostru bot; și aici, alegerea destinației este instrucțiunea expresă a Clientului de a transfera alertele acolo. Dacă Telegram este, în această privință, persoana noastră împuternicită secundară și pe ce temei are loc acest transfer nu a fost încă stabilit definitiv și se află în analiza avocatului nostru. În cazul în care Telegram ar fi o persoană împuternicită secundară, alegerea acestei destinații de către Client se consideră autorizația specifică a Clientului în sensul art. 28(2) RGPD în acest scop. Mai mulți dintre acești furnizori prelucrează date în SUA; Telegram are sediul în afara UE, într-o țară fără decizie privind caracterul adecvat, iar temeiul din capitolul V RGPD pe care are loc transferul către Telegram nu a fost încă stabilit definitiv. Cine nu dorește acest lucru alege e-mailul sau o altă destinație.

5. Interogări fără date cu caracter personal

Unele funcții interoghează terți. Ies doar nume de domenii, adrese de servere, valori de control sau numere de versiune, nicio informație despre Clienți sau vizitatori. Prin urmare, acești terți nu sunt persoane împuternicite secundare.

Destinatar	Scop	Ce iese
Serviciile RDAP ale registrelor de domenii, găsite prin directorul IANA; pentru verificarea vechimii domeniului în verificarea gratuită, prin serviciul releu rdap.org	Vechimea și expirarea unui domeniu	doar numele domeniului
WPVulnerability (wpvulnerability.net)	Vulnerabilități de securitate cunoscute în WordPress, extensiile și temele WordPress	doar identificatorul unei extensii sau al unei teme, ori numărul versiunii WordPress
Paginile de stare ale furnizorilor pe care îi folosesc Clienții (cum ar fi serviciile CAPTCHA și de e-mail)	Semnalarea întreruperilor la acești furnizori	nimic în afară de cererea însăși
Autoritățile de marcare temporală Certum (Asseco Data Systems S.A., Polonia), alternativ DigiCert, Inc. (SUA)	Marcaje de timp pentru jurnalele probatorii	doar o valoare de control (SHA-512) a jurnalului, nu conținutul acestuia
Liste de blocare DNS pentru spam: SpamCop, PSBL, Mailspike și SURBL (Spamhaus doar cu acces propriu)	Verificarea faptului că serverul de e-mail sau domeniul unui Client este listat	domenii și adrese IP ale serverelor (servere de e-mail, servere web), nicio dată cu caracter personal a vizitatorilor
Google Web Risk, doar dacă este configurat	Verificarea paginii principale a unui Client pentru listări din cauza programelor malware sau a phishingului	doar adresa paginii principale
Telegram, notificări operaționale	Semnale către operator în cazul întreruperilor și al noilor solicitări de asistență	texte fixe, fără expeditor, conținut sau adrese
Autoritatea de certificare pentru TLS	Emiterea certificatelor pentru domeniile noastre	doar propriile noastre nume de domenii

6. Pregătit, nefolosit în prezent

Serviciul poate confirma suplimentar verificările în browser și cererile către formulare dintr-o a doua locație independentă. Acest punct de verificare nu este configurat în prezent. Dacă ulterior îl operează un terț, acesta este o persoană împuternicită secundară și va fi anunțat în prealabil conform secțiunii 8. Ar primi domeniul, configurația curățată a parcursului în browser și un ID de sarcină, dar nicio dată de autentificare și nicio informație despre vizitatori.

7. Ce este încă deschis

Această listă este un proiect dinaintea lansării. Spunem deschis ce nu a fost încă stabilit:

• Furnizorul de servicii de e-mail: este avut în vedere Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Unde prelucrează furnizorul datele și pe ce temei pot ajunge acestea într-o țară terță este încă de verificat. Dacă acordul de prelucrare a datelor al furnizorului a fost acceptat pentru această utilizare, unde se află efectiv căsuțele poștale, ce alte persoane împuternicite secundare folosește furnizorul și ce modul al clauzelor contractuale standard se aplică trebuie încă documentat. Data Processing Addendum disponibil public nu dovedește, în sine, că a fost încheiat un contract. Până la documentarea acestora, nu ies date prelucrate în numele Clienților prin acest furnizor; aspectul trebuie deci clarificat înainte de lansare.
• Data Privacy Framework: Pentru această versiune nu am verificat dacă Namecheap, Stripe și Google sunt certificate în cadrul EU-U.S. Data Privacy Framework pentru serviciile respective. De aceea nu o afirmăm; acolo unde certificarea lipsește, se aplică clauzele contractuale standard.
• Rolul Stripe pentru fiecare categorie de date.
• Alertele Telegram: temeiul transferului atunci când un Client alege Telegram ca destinație și trimitem mesajul prin botul nostru.

8. Modificări ale acestei liste

Recrutăm persoane împuternicite secundare pe baza autorizației generale din Acordul de prelucrare a datelor. Înainte ca o nouă persoană împuternicită secundară să înceapă prelucrarea sau ca una existentă să fie înlocuită, informăm Clienții cu cel puțin 30 de zile înainte prin e-mail la adresa titularului contului și anunțăm modificarea pe această pagină și în prezentarea generală Modificări ale documentelor contractuale. Notificarea indică destinatarul, sediul, scopul, datele, locația și temeiul transferului.

În acest termen, Clientul poate formula obiecții în formă text pentru un motiv rezonabil legat de protecția datelor. Până la găsirea unei soluții, nu vom folosi noua persoană împuternicită secundară pentru datele prelucrate în numele Clientului sau vom suspenda funcția afectată pentru Client. Dacă nu se poate găsi nicio soluție, Clientul poate rezilia contractul privind serviciul sau componenta de serviciu afectată; vom rambursa proporțional taxele plătite în avans pentru perioada de după reziliere. Detaliile sunt stabilite în Acordul de prelucrare a datelor. Răspundem față de Client pentru persoanele împuternicite secundare ca pentru propriile noastre acte.

Modificările din secțiunile 3-5 care nu privesc persoane împuternicite secundare le publicăm aici cu un nou număr de versiune, fără notificare prealabilă.

9. Stare și versiune

• Versiunea 1.1 · Ultima actualizare: 22 octombrie 2026 · în caz de neconcordanțe între versiunile lingvistice, prevalează versiunea în limba poloneză în locul celei în limba germană; nicio altă modificare.
• Versiunea 1.0 · Ultima actualizare: 11 octombrie 2026 · prima versiune ca pagină separată; anterior Anexa 3 la Acordul de prelucrare a datelor. Nou: separarea în persoane împuternicite secundare, destinatari care acționează ca operatori independenți, destinații alese de Client și interogări fără date cu caracter personal; punctele deschise sunt numite expres.
• În caz de neconcordanțe între versiunile lingvistice, prevalează versiunea în limba poloneză.