Обзор правовых документов

Этот документ опубликован на нескольких языках. В случае расхождений между языковыми версиями обязательной является польская версия.

Последнее обновление: 22 октября 2026 г.

Эта страница предназначена для юридических отделов, ответственных за защиту данных и отделов закупок, которые проверяют formexposed до того, как их компания начнёт его использовать. Все документы публичны, доступны на всех официальных языках Европейского союза (обязательной является польская версия), и ни один из них не требует входа в систему. Вы можете переслать эту страницу; получатель может сразу начать чтение.

Эта страница является кратким изложением и не устанавливает собственных прав или обязанностей. Решающее значение имеют документы, на которые даны ссылки, в порядке приоритета, установленном в Условиях использования; если краткий ответ здесь от них отличается, приоритет имеют они.

1. Документы

Что наш краулер делает на сторонних сайтах, описано на странице /bot; любой оператор может исключить свой домен на странице /opt-out.

2. Кто мы и какова наша роль

Поставщик — LW IT Solutions Company Lukas Wójcik, индивидуальное предприятие с местом нахождения в Лодзи, Польша (NIP 7252266190). Мы не назначили инспектора по защите данных, поскольку, изучив вопрос, пришли к выводу, что не обязаны это делать (ст. 37(1) GDPR); на вопросы о защите данных отвечает владелец по адресу contact@lukaswojcik.com. Компетентным надзорным органом является Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO) в Варшаве.

В отношении большинства данных мы сами являемся контролёром: Ваша учётная запись, выставление счетов, безопасность сервиса, проверки без учётной записи. Это описано в Политике конфиденциальности. Мы являемся обработчиком там, где Вы привносите данные третьих лиц: прежде всего при проверке доставки, когда копии писем из форм Ваших посетителей поступают в наш контрольный почтовый ящик, в клиентском портале и ежемесячном отчёте для клиентов агентства, в адресатах оповещений и в отношении данных, видимых на скриншотах Ваших доменов, после того как Вы предоставили подтверждение контроля над доменом; до этого мы проверяем домен только пассивно и под собственную ответственность. Точное распределение по функциям изложено в Соглашении об обработке данных.

Плагин WordPress и расширение TYPO3 отправляют нам только ежедневные показатели, версии (для плагина WordPress — перечень плагинов) и характеристики настроек, а при коллективной защите плагина WordPress, включённой по умолчанию, — также домены ссылок из заблокированных сообщений. Помимо этого, они не отправляют содержимое форм и никогда — имена, адреса или IP-адреса Ваших посетителей. То, что они хранят локально, например карантин, остаётся на Вашем сайте; ответственность за это несёте только Вы.

3. Как заключается Соглашение об обработке данных

Нет никакого PDF, который нужно подписать и отправить обратно. Соглашение об обработке данных заключается при регистрации вместе с Условиями использования, причём с каждым Клиентом, даже с тем, кто не использует ни одной функции, в которой мы осуществляем обработку по его поручению. Ст. 28(9) GDPR допускает для этого электронную форму.

При регистрации Вы отмечаете флажок под предложением, содержащим ссылки на Условия использования, Соглашение об обработке данных и Политику конфиденциальности. Мы записываем:

• какой текст: полную формулировку каждого документа в том виде, в каком она была показана, с хешем. Даже спустя годы можно показать, какая формулировка действовала, а не только в какой день было дано согласие;
• когда и откуда: время, IP-адрес и идентификатор браузера.

Если один из документов отсутствует, регистрация закрыта. С какой версией Вы согласились, видно в Вашем экспорте данных. Запись мы храним, пока существует учётная запись; после удаления учётной записи мы удаляем её, как только согласию исполнится четыре года.

Если Вашей компании нужно подтверждение для собственной документации, напишите нам; мы подтвердим по электронной почте, с какой версией и когда согласилась Ваша учётная запись.

4. Что происходит при изменениях

Мы изменяем Условия использования и Соглашение об обработке данных только по причинам, исчерпывающе перечисленным в них, и сообщаем о таких изменениях по электронной почте не менее чем за 30 дней с указанием содержания, причины и даты вступления в силу; без этого срока уведомления мы вносим изменения только в случаях, которые оба документа для этого предусматривают, например изменения исключительно в Вашу пользу или по распоряжению органа власти. Молчание не считается согласием; если изменение затрагивает Ваши права или обязанности, мы получаем Ваше согласие отдельно, а без него к Вам продолжают применяться прежние условия. Если Вы возражаете против объявленного изменения, договор на платный тариф прекращается в конце текущего расчётного периода, а на бесплатном тарифе — в момент вступления изменения в силу; до этого действуют прежние условия. О новых субобработчиках или их замене мы также сообщаем за 30 дней; если Вы возражаете и мы не находим решения, у Вас есть право расторгнуть договор с пропорциональным возвратом платы, внесённой авансом. Все изменения перечислены на странице Изменения договорных документов.

5. Где находятся данные

formexposed работает на наших собственных серверах в Польше: веб-сервере с базой данных и сервере для проверок, на котором также работает языковая модель, в одной внутренней сети. Никакой хостинг- или облачный провайдер не задействован, и никакой текст, код или скриншот не передаётся поставщику ИИ.

Помимо этого, персональные данные получают только следующие получатели:

• Namecheap, Inc. (Private Email), Phoenix, Arizona, USA для отправки писем и для почтового ящика проверки доставки; место обработки и основание для возможной передачи ещё проверяются;
• Namecheap, Inc. (США) как регистратор и DNS-провайдер, а до настройки почтового ящика также для пересылки общих писем на адреса нашего домена; контрольные копии из проверки доставки через эту пересылку не проходят;
• Stripe (Stripe Payments Europe в Ирландии, Stripe, Inc. в США) для платежей, в части из них — как самостоятельный контролёр;
• Google (reCAPTCHA) при отправке наших собственных форм, например для входа, регистрации и бесплатной проверки;
• чат- и webhook-сервисы, которые Вы сами выбираете в качестве канала оповещений (например, Slack, Discord, Microsoft Teams, Google Chat, Telegram), с содержимым оповещений; сообщения в Telegram мы отправляем через собственного бота.

Для отдельных проверок мы также обращаемся к сервисам, которые не получают данных о людях: публичные DNS-списки блокировки (SpamCop, PSBL, Mailspike, SURBL) — с доменами и IP-адресами серверов, Google Web Risk (только если настроен) — с адресом главной страницы, службы меток времени Certum и DigiCert — с хеш-значением, каталог RDAP через IANA и сервис rdap.org — с доменным именем, wpvulnerability.net — с идентификаторами плагинов (без версии) и тем, а также версией WordPress, и страницы состояния провайдеров, которым ничего не передаётся.

Какое основание применяется к передаче в США или другие третьи страны и где соглашение ещё не заключено, указано для каждого получателя в списке Субобработчики.

6. Типичные вопросы и где найти ответ

7. Что ещё остаётся открытым

Тексты на этой странице — действующие редакции. Юридическая проверка ещё не завершена; если она приведёт к изменениям, мы опубликуем новые версии и внесём их в журнал изменений. Сами документы называют открытые вопросы, а не умалчивают о них, — например, договор с почтовым провайдером в списке субобработчиков. Список, содержащий только хорошие новости, никто не проверял.

Если Ваш юридический отдел обнаружит пробел или ему не хватает какой-либо информации, напишите на contact@lukaswojcik.com. Мы ответим, а если пробел в тексте — устраним его там.