formexposed
Начать

Соглашение об обработке данных

Этот документ опубликован на нескольких языках. В случае расхождений между языковыми версиями обязательной является польская версия.

Версия 2.2 · Последнее обновление: 29 октября 2026 г.

Соглашение об обработке персональных данных по поручению контролёра в соответствии со ст. 28 Общего регламента по защите данных (GDPR)

между Клиентом formexposed в качестве контролёра («Клиент») и LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Польша, NIP (польский идентификационный номер налогоплательщика) 7252266190, в качестве обработчика («мы»).

Предварительные замечания: о чём это Соглашение

formexposed проверяет контактные формы сайтов на защищённость от спама и злоупотреблений, отслеживает их и сообщает об изменениях. В отношении большей части возникающих при этом данных контролёром являемся мы сами: для учётной записи клиента, выставления счетов, безопасности Сервиса, журналов и проверок без учётной записи. Эта обработка описана в нашей Политике конфиденциальности; настоящее Соглашение к ней не применяется.

Однако некоторые функции приносят в Сервис персональные данные третьих лиц, и решения в отношении этих данных принимает Клиент: копии настоящих обращений посетителей его сайта, адреса лиц, получающих его оповещения, данные для входа в тестовую учётную запись, код, который он передаёт нам для доработки. Эти данные мы обрабатываем исключительно по поручению Клиента. К ним применяется настоящее Соглашение. О каких функциях идёт речь в деталях, указано в Приложении 1 в конце настоящего Соглашения.

Соглашение следует ст. 28(3) GDPR и по структуре и содержанию построено по образцу стандартных договорных условий Европейской комиссии между контролёрами и обработчиками (Имплементационное решение (ЕС) 2021/915). Оно не воспроизводит их дословно, а описывает фактический Сервис. Там, где мы конкретизируем обязанность по ст. 28 GDPR, уровень защиты, предусмотренный Регламентом, не может быть снижен.

§ 1 Предмет, объём и роли

(1) Предметом настоящего Соглашения является обработка нами персональных данных по поручению Клиента при предоставлении Сервиса в соответствии с нашими Условиями использования. Предмет, характер и цель обработки, виды персональных данных и категории субъектов данных указаны для каждой функции в Приложении 1.

(2) Настоящее Соглашение не охватывает обработку, в отношении которой контролёром являемся мы сами, в частности учётную запись клиента и участников рабочего пространства, вход и безопасность учётной записи, выставление счетов, поддержку, журналы, резервные копии этих наших собственных данных, бесплатную проверку без учётной записи, проверки доменов в учётной записи, по которым Клиент ещё не подтвердил контроль, проверку потенциального клиента, исследование, значок, а также то, что передают плагин WordPress и расширение TYPO3: ежедневные показатели, перечень плагинов и, для подключённого плагина WordPress, домены ссылок из заблокированных сообщений для коллективной защиты (включено по умолчанию). Помимо этого, в силу устройства этих расширений, такие данные не содержат ни содержимого, ни имён, ни адресов, ни IP-адресов посетителей. Напротив, резервные копии — в той мере, в какой они содержат Данные Клиента, — а также доступ к Данным Клиента для эксплуатации, устранения неполадок и обеспечения безопасности являются частью обработки по поручению Клиента; к ним применяются § 7(3) и § 15(5).

(3) Клиент является контролёром в смысле ст. 4(7) GDPR в отношении данных, указанных в Приложении 1. Если Клиент сам действует в качестве обработчика для третьего лица, например агентство для своих клиентов, мы являемся субобработчиком в отношении этих данных. В этом случае Клиент обеспечивает совместимость настоящего Соглашения с обязательствами по его собственному договору и передаёт нам указания третьего лица только через себя.

(4) Заключение: Соглашение заключается при регистрации вместе с Условиями использования с каждым Клиентом, даже если он не пользуется ни одной из функций, указанных в Приложении 1. Оно заключается в электронной форме; это соответствует ст. 28(9) GDPR. Для этого мы сохраняем отображённую версию, её контрольную сумму, а также время, IP-адрес и идентификатор браузера при принятии.

§ 2 Определения

Такие термины, как «персональные данные», «обработка», «контролёр», «обработчик» и «нарушение защиты персональных данных», имеют значение, указанное в ст. 4 GDPR. Кроме того:

  • Данные Клиента — персональные данные, которые мы обрабатываем по поручению Клиента в соответствии с Приложением 1.
  • Субобработчик — другой обработчик, которого мы привлекаем и который при этом обрабатывает Данные Клиента (ст. 28(2) и (4) GDPR).
  • Рабочее пространство — область Сервиса, в которой Клиент управляет своими доменами, настройками и участниками. Все Данные Клиента относятся к определённому рабочему пространству.
  • Текстовая форма — любое удобочитаемое заявление на долговременном носителе, в частности электронное письмо.
  • Дни — календарные дни. Если окончание срока приходится на субботу, воскресенье или государственный праздник в Польше, срок истекает в следующий рабочий день.

§ 3 Срок действия

(1) Соглашение действует до тех пор, пока мы обрабатываем Данные Клиента. Оно вступает в силу при регистрации и не прекращается лишь потому, что закончился платный тариф: после расторжения учётная запись продолжает существовать как бесплатная, а вместе с ней, где применимо, и Данные Клиента. Соглашение прекращается, когда учётная запись удалена и у нас больше нет Данных Клиента этого Клиента, за исключением резервных копий до истечения их срока (§ 15).

(2) Обязательства, которые по своей природе продолжают действовать, сохраняют силу после прекращения, в частности конфиденциальность, удаление, доказательства и ответственность.

(3) Обычное расторжение только настоящего Соглашения исключено, поскольку без него было бы невозможно обрабатывать Данные Клиента, пока существует учётная запись. Если Клиент хочет прекратить его, он удаляет свою учётную запись (§ 15(3)). Права на расторжение по § 9(3) и § 16, а также права на расторжение по Условиям использования остаются незатронутыми.

§ 4 Указания

(1) Мы обрабатываем Данные Клиента только на основании документально оформленных указаний Клиента, в том числе в отношении передачи в третью страну или международную организацию. Это не применяется, если обработку от нас требует право Союза или государства-члена, которому мы подчиняемся. В этом случае мы до начала обработки сообщаем Клиенту об этом правовом требовании, если только такое право не запрещает подобное сообщение по важным основаниям общественного интереса (ст. 28(3), второе предложение, пункт (a) GDPR).

(2) Указания Клиента исчерпывающим образом задокументированы в настоящем Соглашении, в Условиях использования и в настройках, которые Клиент задаёт в Сервисе. Примеры: настройка проверки доставки является указанием принимать и анализировать копии писем из формы; создание канала оповещений — указанием отправлять туда уведомления; сохранение тестовой учётной записи — указанием входить с её помощью для сканирования за входом. Сервис устроен так, что он делает только то, что предусмотрено этими настройками.

(3) Дальнейшие указания Клиент даёт в текстовой форме по адресу contact@lukaswojcik.com или через окно поддержки. Правом давать указания обладают владелец и администраторы рабочего пространства; указания посредством настроек в Сервисе даёт тот, кому его роль позволяет изменять соответствующую настройку. Устное указание Клиент без неоправданной задержки подтверждает в текстовой форме; до этого мы можем отложить его исполнение, если только указание не касается удаления или ограничения обработки данных. Указание, выходящее за рамки согласованного объёма услуг, мы рассматриваем как запрос на изменение услуг; мы можем отклонить его или обусловить вознаграждением, о котором заранее сообщим в текстовой форме. По этому основанию мы не отклоняем указание, касающееся обязанности по GDPR, например удаления.

(4) Если, по нашему мнению, указание нарушает закон, мы немедленно сообщаем об этом Клиенту (ст. 28(3), второй абзац, GDPR). Мы можем приостановить его исполнение до тех пор, пока Клиент не подтвердит или не изменит указание. Явно незаконное указание мы не исполняем. Мы не обязаны проводить всестороннюю правовую проверку каждого указания; ответственность за его правомерность остаётся на Клиенте.

§ 5 Ограничение цели и то, чего мы не делаем с Данными Клиента

(1) Мы обрабатываем Данные Клиента только в целях, указанных в Приложении 1, и только в объёме, необходимом для соответствующей функции.

(2) Мы не используем Данные Клиента в собственных целях. В частности, мы не анализируем их для рекламы, не продаём их, не объединяем их с данными других клиентов в профили и не используем их для обучения языковых моделей. Языковая модель, помогающая в работе отдельных функций, работает на нашем собственном сервере; во внешние ИИ-сервисы ничего не передаётся.

(3) Клиент разрешает нам формировать на основе Данных Клиента агрегированные показатели, которые больше не могут быть соотнесены ни с каким лицом, клиентом или доменом, например по доставкам, ошибкам или результатам проверок. Агрегирование является обработкой в рамках настоящего Соглашения; полученные показатели больше не являются ни персональными данными, ни Данными Клиента. Мы не пытаемся повторно идентифицировать по ним лиц.

§ 6 Обязанности Клиента

(1) Клиент несёт ответственность за правомерность обработки, которую он поручает нам выполнять. Это включает наличие правового основания для неё и информирование субъектов данных в соответствии со ст. 13 и 14 GDPR.

(2) Если Клиент использует проверку доставки, он сообщает посетителям своего сайта в своей политике конфиденциальности, что копия письма из формы направляется нам. Сервис показывает для этого предлагаемый текст на странице домена; дополнительные текстовые блоки доступны на странице Текст политики конфиденциальности для Вашего сайта. Предложение не заменяет собственной оценки Клиента.

(3) Для сканирования за входом Клиент создаёт отдельную тестовую учётную запись, которая имеет только права, необходимые для чтения указанных страниц, и не показывает никаких реальных данных клиентов, пациентов, членов или сотрудников. Он не сохраняет данные для входа реального человека или данные для входа, использовать которые он не уполномочен. Правила использования также изложены в документе Допустимое использование и злоупотребления.

(4) Клиент не допускает обработки через Сервис специальных категорий персональных данных (ст. 9 GDPR) или данных о судимостях (ст. 10 GDPR), насколько он может этого избежать. При использовании функции «Fix it for me» он не вставляет код, содержащий реальные персональные данные, и создаёт клиентские порталы только для лиц, заказавших отчёт.

(5) Клиентские порталы: в отношении ежемесячного отчёта подписчикам контролёром является Клиент, как правило агентство. Сервис получает подтверждение каждого подписчика через ссылку подтверждения (double opt-in) и предлагает отписку в каждом письме. Охватывает ли согласие содержание отчёта, оценивает Клиент.

(6) Если Клиент обнаруживает ошибки или нарушения при обработке, он без неоправданной задержки сообщает нам об этом.

(7) Если Клиент встраивает значок, это не является обработкой по его поручению; связанная с этим обработка описана в нашей Политике конфиденциальности. Клиент упоминает об этом в своей политике конфиденциальности.

§ 7 Конфиденциальность

(1) Мы предоставляем доступ к Данным Клиента только лицам, которым он необходим для выполнения их задач и которые взяли на себя обязательство о конфиденциальности или подпадают под соответствующую установленную законом обязанность сохранения конфиденциальности (ст. 28(3), второе предложение, пункт (b) GDPR). Обязательство сохраняет силу после окончания их работы.

(2) В настоящее время владелец управляет Сервисом сам. Если присоединятся другие лица, то до получения ими первого доступа они будут связаны обязательством о конфиденциальности и проинструктированы об обращении с персональными данными.

(3) Мы заглядываем в рабочее пространство только в той мере, в какой это необходимо для эксплуатации, устранения неполадок, поддержки или предотвращения злоупотреблений. Функция поддержки «просмотр от имени клиента» ограничена одним часом, блокирует изменение пароля, адреса, второго фактора, подписки, экспорт и удаление и протоколируется; Клиент видит этот доступ в своём экспорте данных.

§ 8 Безопасность обработки

(1) Мы принимаем технические и организационные меры согласно ст. 32 GDPR, обеспечивающие уровень безопасности, соответствующий риску. Они описаны на странице Технические и организационные меры. Эта страница является частью настоящего Соглашения (Приложение 2) в редакции, опубликованной там на соответствующий момент. Клиент имел возможность ознакомиться с описанием до заключения Соглашения. Обеспечивают ли меры надлежащий уровень безопасности для обработки, которую Клиент нам поручает, Клиент оценивает под свою ответственность (ст. 28(1) GDPR), в частности до того, как он включит функцию из Приложения 1.

(2) На странице описаны только фактически реализованные меры. Всё, что запланировано, но ещё не реализовано, прямо помечено там как «запланировано» и не входит в число мер, которые мы обязуемся соблюдать, до момента реализации.

(3) Мы можем адаптировать меры к техническому прогрессу и развитию Сервиса при условии, что общий уровень защиты не снижается. Каждое изменение мы публикуем с новым номером версии и датой на этой странице и в обзоре Изменения договорных документов. Если изменение без замены устраняет ранее описанную меру или ослабляет её, мы дополнительно уведомляем Клиента в текстовой форме не менее чем за 30 дней; в этом случае Клиент может возразить так же, как в случае нового субобработчика (§ 9(3)). Если меру необходимо срочно заменить для противодействия угрозе, это может быть сделано без предварительного уведомления при условии, что уровень защиты в результате не снижается; уведомление в этом случае следует без неоправданной задержки.

§ 9 Субобработчики

(1) Клиент предоставляет нам общее письменное разрешение на привлечение субобработчиков (ст. 28(2) GDPR). Привлечённые нами в настоящее время субобработчики с указанием их местонахождения, цели, данных, места обработки и основания для возможной передачи в третью страну перечислены на странице Субобработчики. Этот перечень является частью настоящего Соглашения (Приложение 3) в редакции, опубликованной там. В отношении названных там субобработчиков разрешение считается предоставленным.

(2) О любом намеченном добавлении или замене субобработчика мы сообщаем Клиенту не менее чем за 30 дней по электронной почте на адрес владельца учётной записи. В уведомлении указываются субобработчик, его местонахождение, соответствующая функция, данные, место обработки и основание для возможной передачи. Одновременно объявленное изменение отображается на странице субобработчиков и в обзоре изменений.

(3) Клиент может в течение этих 30 дней возразить в текстовой форме, если у него есть объективная причина, связанная с защитой данных; причину он указывает в возражении. Тогда мы вместе с Клиентом ищем решение, например продолжаем выполнять соответствующую функцию для Клиента без нового субобработчика или отключаем её. Пока решение не найдено, мы не используем нового субобработчика для Данных Клиента этого Клиента; если это технически невозможно, соответствующая функция для Клиента приостанавливается. Если решение не найдено, Клиент может расторгнуть договор на Сервис или на затронутую услугу с даты изменения, а если мы сообщим ему о невозможности решения только после этой даты — с немедленным вступлением в силу в течение 14 дней после такого сообщения. За предоплаченный период, которым он в результате больше не может воспользоваться, мы возвращаем пропорциональную сумму. Наше право на обычное расторжение в соответствии с Условиями использования остаётся незатронутым.

(4) Мы договорно возлагаем на каждого субобработчика те же обязательства по защите данных, которые настоящее Соглашение возлагает на нас, в частности достаточные гарантии реализации надлежащих технических и организационных мер (ст. 28(4), первое предложение, GDPR). Мы тщательно отбираем каждого субобработчика и проверяем наличие этих гарантий до его привлечения, повторно — если он существенно изменяет свои условия, а в остальном — при ежегодном пересмотре наших мер. Если субобработчик предоставляет подтверждения только в виде сертификата, отчёта об аудите или своих опубликованных условий, мы основываем свою проверку на этих подтверждениях, если они актуальны и содержательны. По запросу мы направляем Клиенту копию договора с субобработчиком или его условий о защите данных; предварительно мы можем скрыть коммерческую тайну и иную конфиденциальную информацию, например цены.

(5) Если субобработчик не выполняет свои обязательства по защите данных, мы остаёмся ответственными перед Клиентом за выполнение его обязательств, как за собственные действия (ст. 28(4), второе предложение, GDPR). Выбор нами субобработчика не перекладывает какую-либо ответственность на Клиента. Если субобработчик не выполняет свои договорные обязательства и это касается Данных Клиента данного Клиента, мы без неоправданной задержки сообщаем об этом Клиенту. Если мы фактически исчезли, прекратили существование как юридическое лицо или стали неплатёжеспособными, а правопреемник не принял на себя наши обязательства, Клиент должен иметь возможность потребовать от субобработчика удалить или вернуть Данные Клиента; мы договариваемся об этом с каждым субобработчиком, насколько он это допускает (ср. пункт 7.7(e) стандартных договорных условий 2021/915).

(6) Не являются субобработчиками получатели, которым данные направляются только потому, что Клиент сам настраивает их в Сервисе в качестве канала: чат-сервисы (например, Slack, Discord, Microsoft Teams, Google Chat) и адреса вебхуков для оповещений. Настройка канала является указанием отправлять туда уведомление; договорные отношения с этими поставщиками и любое основание, необходимое для передачи в третью страну, относятся к ответственности Клиента. Наши собственные обязательства по настоящему Соглашению до момента передачи уведомления остаются незатронутыми. Telegram также является каналом, выбираемым Клиентом, но работает иначе: мы отправляем сообщение через нашего собственного бота в чат, который получатель сам связал с ботом, и Telegram обрабатывает его за пределами Европейской экономической зоны. Выбирая Telegram, Клиент прямо поручает нам передавать туда уведомления (ст. 28(3), второе предложение, пункт (a) GDPR); если Telegram в этом отношении должен квалифицироваться как наш субобработчик, выбор этого канала одновременно считается конкретным разрешением согласно ст. 28(2) GDPR для этой цели. Основание согласно главе V GDPR, на котором осуществляется эта передача, пока окончательно не определено; кто хочет избежать передачи без определённого основания, выбирает другой канал. Равным образом не являются субобработчиками поставщики услуг, которые лишь передают данные, например наш интернет-провайдер.

(7) Серверы, базу данных и вычислительные мощности, в том числе для языковой модели, мы эксплуатируем сами в Польше. Хостинг- или облачные провайдеры не привлекаются.

§ 10 Передача в третьи страны

(1) Наши собственные серверы, на которых мы обрабатываем Данные Клиента, находятся в Польше; если Данные Клиента обрабатывает субобработчик, место обработки указано в Приложении 3. Передача в страну за пределами Европейской экономической зоны осуществляется только при соблюдении условий ст. 44–49 GDPR и только по указаниям Клиента согласно § 4 или субобработчику, разрешённому согласно § 9.

(2) Основание для каждого субобработчика (решение о достаточности защиты, например решение о Рамочной программе ЕС–США по конфиденциальности данных (EU-U.S. Data Privacy Framework) в случае сертифицированных получателей, или стандартные договорные условия согласно ст. 46(2)(c) GDPR) указано в перечне субобработчиков. Если в перечне для получателя указано «подлежит проверке», Данные Клиента ему не передаются, пока основание не задокументировано. Если мы привлекаем субобработчика за пределами Европейской экономической зоны, в отношении которого не действует решение о достаточности защиты, мы заключаем с ним стандартные договорные условия согласно Имплементационному решению (ЕС) 2021/914 (Модуль 3: от обработчика к обработчику), предварительно оцениваем, позволяют ли право и практика страны назначения их соблюдать, принимаем необходимые дополнительные меры и фиксируем результат. Клиент по запросу получает краткое изложение этой оценки.

(3) За основание для передачи в каналы, выбранные самим Клиентом (§ 9(6)), отвечает Клиент.

§ 11 Содействие в обеспечении прав субъектов данных

(1) С учётом характера обработки мы содействуем Клиенту посредством надлежащих технических и организационных мер, насколько это возможно, в ответах на запросы субъектов данных согласно главе III GDPR (ст. 28(3), второе предложение, пункт (e) GDPR).

(2) Многое из этого Клиент может сделать в Сервисе сам: изменить или удалить каналы оповещений, тестовые входы и собственный брендинг; изменить или отключить сценарии для форм; отозвать клиентские порталы (их подписчики сохраняются до удаления рабочего пространства); удалить домен вместе с его данными; скачать экспорт данных. Если этого недостаточно, мы помогаем по запросу в текстовой форме.

(3) Если субъект данных обращается к нам с запросом, касающимся Данных Клиента, мы сами не отвечаем на него по существу, а без неоправданной задержки, но не позднее семи дней после получения, пересылаем его Клиенту, если можем установить Клиента, и сообщаем об этом обратившемуся лицу. Если мы не можем установить Клиента, мы сообщаем лицу, какие сведения нам нужны, чтобы его найти.

(4) Одно ограничение мы называем открыто: копии писем из формы, полученные при проверке доставки, мы не сохраняем в базе данных, а письмо удаляется из почтового ящика после успешной обработки или с задержкой в случае ошибки при получении или удалении. Поэтому в отношении конкретного посетителя мы, как правило, можем лишь сообщить, что больше не храним никакого содержимого.

(5) Если нам станет известно, что Данные Клиента неточны или устарели, мы без неоправданной задержки сообщаем об этом Клиенту. Клиент может затем сам исправить, удалить или ограничить их в Сервисе или посредством указания нам.

§ 12 Содействие в вопросах безопасности, оценки воздействия и консультаций

(1) С учётом характера обработки и доступной нам информации мы содействуем Клиенту в выполнении его обязанностей согласно ст. 32–36 GDPR: безопасность обработки, уведомление о нарушениях и сообщение о них, оценка воздействия на защиту данных и предварительная консультация с надзорным органом (ст. 28(3), второе предложение, пункт (f) GDPR).

(2) Для этого мы предоставляем, в частности, описание мер, перечень субобработчиков и по запросу дополнительную информацию о потоках данных и сроках хранения. Собственную оценку рисков Сервиса мы публикуем в документе Оценка воздействия на защиту данных; Клиент может использовать её для своей собственной оценки.

(3) За содействие согласно §§ 11 и 12, которое Клиент не может обеспечить себе сам с помощью функций Сервиса или опубликованных документов, которое требует более четырёх часов затрат в календарный год и которое не обусловлено нарушением с нашей стороны настоящего Соглашения или GDPR, мы можем взимать вознаграждение за время сверх этого по почасовой ставке, о которой заранее сообщаем в текстовой форме. Пересылка запросов и уведомление о нарушениях всегда бесплатны. Мы не ставим содействие, предусмотренное законом, в зависимость от оплаты или согласования вознаграждения.

§ 13 Нарушения защиты персональных данных

(1) Если нам становится известно о нарушении защиты персональных данных, затрагивающем Данные Клиента данного Клиента, мы без неоправданной задержки, по возможности в течение 48 часов, уведомляем Клиента по электронной почте на адрес владельца учётной записи (ст. 33(2) GDPR). Это призвано не сокращать 72-часовой срок, который Клиент должен соблюдать по отношению к надзорному органу. Нам известно о нарушении, как только мы с разумной степенью уверенности установили, что инцидент безопасности затрагивает Данные Клиента данного Клиента; любое подозрение мы проверяем без неоправданной задержки. То же относится к нарушению у субобработчика с момента, когда он уведомит нас о нём.

(2) Уведомление содержит, насколько это известно, сведения согласно ст. 33(3) GDPR: характер нарушения, включая время или период, когда оно произошло, по возможности с указанием категорий и приблизительного числа затронутых субъектов данных и записей, контактное лицо для получения дополнительной информации, вероятные последствия и принятые или предлагаемые меры. Всё, что ещё не установлено на момент первого уведомления, мы сообщаем без дальнейшей неоправданной задержки.

(3) Мы незамедлительно принимаем меры, необходимые для устранения нарушения и смягчения его последствий, и согласовываем с Клиентом дальнейшие шаги. Каждое нарушение мы документируем с указанием фактов, его последствий и принятых мер по устранению и по запросу предоставляем эту документацию Клиенту.

(4) Уведомление надзорного органа или сообщение субъектам данных осуществляет Клиент. Мы делаем это только по его указанию.

(5) Сообщения об уязвимостях, которые третьи лица обнаруживают в Сервисе, мы принимаем на странице Безопасность.

(6) Уведомление и наше содействие согласно настоящему разделу не являются признанием нарушения обязанностей или ответственности. Если нарушение затрагивает также данные, в отношении которых контролёром являемся мы сами, мы выполняем в отношении этих данных собственные обязанности согласно ст. 33 и 34 GDPR; при этом мы раскрываем Данные Клиента лишь в той мере, в какой это необходимо для этой цели.

§ 14 Подтверждения и аудиты

(1) Мы предоставляем Клиенту всю информацию, необходимую для подтверждения соблюдения обязанностей согласно ст. 28 GDPR, а также допускаем аудиты, включая инспекции, проводимые Клиентом или уполномоченным им аудитором, и содействуем им (ст. 28(3), второе предложение, пункт (h) GDPR).

(2) Соблюдение мы подтверждаем прежде всего документами: описанием мер, перечнем субобработчиков, документом Реестр операций по обработке, охватывающим обработку по поручению клиентов (ст. 30(2) GDPR), письменными ответами на анкеты и по запросу выдержками из журналов или из результатов теста восстановления. На анкеты мы отвечаем в течение 30 дней после получения, а при наличии основания согласно пункту 4 — так быстро, как этого требует данное основание. Внешних отчётов об аудите или сертификатов в настоящее время нет; мы говорим об этом, чтобы никто не предполагал обратного.

(3) Если документов недостаточно, Клиент может потребовать проведения аудита, в том числе на месте. О плановом аудите Клиент сообщает не менее чем за 30 дней в текстовой форме с указанием его предмета, предполагаемой продолжительности и аудитора; аудит проводится в обычное рабочее время в Польше и планируется так, чтобы без необходимости не нарушать работу. Плановые аудиты на месте проводятся не чаще одного раза в календарный год; пункт 4 остаётся незатронутым.

(4) Никакого фиксированного срока ожидания при наличии срочного основания. В случае нарушения защиты персональных данных, при наличии конкретных признаков нарушения настоящего Соглашения или GDPR, а также если надзорный орган требует проведения аудита, ни 30-дневный срок уведомления, ни ограничение в один аудит в год не применяются. В этом случае аудит проводится так скоро, как этого требует основание и как это организационно возможно.

(5) Клиент может уполномочить аудитора, который связан обязательством о конфиденциальности и не предлагает услугу, сопоставимую с formexposed, и не работает на такого поставщика. Мы можем потребовать от аудиторов не выносить и не фиксировать секреты других клиентов, данные для входа или сведения о безопасности. Клиент и его аудитор сохраняют конфиденциальность того, что они узнают о нашей деятельности в ходе аудита, и используют это только для проверки соблюдения настоящего Соглашения и GDPR; они могут раскрывать это компетентному надзорному органу, консультантам, связанным обязательством о конфиденциальности, и в той мере, в какой этого требует закон. Такие договорённости не должны сводить на нет предусмотренные законом права на проведение аудита.

(6) Каждая сторона несёт свои собственные расходы на аудит. Если наши общие затраты на аудиты и анкеты одного Клиента превышают восемь часов в календарный год, мы можем взимать вознаграждение за время сверх этого по почасовой ставке, о которой заранее сообщаем в текстовой форме, но не в случае, если аудит выявляет нарушение с нашей стороны или проводится по основанию согласно пункту 4, за которое отвечаем мы. Сам аудит мы не ставим в зависимость от оплаты.

(7) Полномочия надзорных органов остаются незатронутыми. Компетентным в отношении нас надзорным органом является Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Обе стороны по запросу предоставляют компетентному надзорному органу информацию согласно настоящему разделу, включая результаты аудитов.

§ 15 Удаление и возврат

(1) В течение срока действия применяются сроки хранения, указанные в Приложении 1. Их соблюдение обеспечивает ночной процесс, который удаляет данные в соответствии с теми же настройками, которые указаны и в текстах.

(2) Выбор между возвратом и удалением. После окончания обработки Клиент решает, вернём ли мы Данные Клиента или удалим их (ст. 28(3), второе предложение, пункт (g) GDPR). Возврат осуществляется посредством экспорта данных, который Клиент может сам скачать в настройках в виде машиночитаемого файла, или нами по запросу в текстовой форме в течение 30 дней — в этом случае он охватывает и Данные Клиента, не содержащиеся в экспорте, насколько их можно вернуть (пункт 4). Удаление осуществляется путём удаления домена, при котором удаляются его данные, или путём удаления учётной записи, которое Клиент инициирует сам. Если Клиент хочет и возврата, и удаления, он сначала скачивает экспорт, а затем выполняет удаление.

(3) Если Клиент не делает выбора и удаляет свою учётную запись, это считается выбором удаления. При удалении учётной записи рабочие пространства, единственным владельцем которых является Клиент, немедленно удаляются в рабочей системе вместе со всеми Данными Клиента. Если в рабочем пространстве есть другие участники, оно переходит к участнику, состоящему в нём дольше всех (администраторы — раньше читателей), и не удаляется; этот участник тем самым становится Клиентом в отношении данного рабочего пространства. Кто этого не хочет, удаляет других участников или домены до удаления. Если договор на учётную запись прекращается иным образом, например в результате нашего расторжения согласно Условиям использования, мы вместе с уведомлением о расторжении указываем Клиенту на возможность экспорта, и Клиент может скачать его до окончания договора. Не позднее чем через 30 дней после окончания договора мы удаляем учётную запись вместе с Данными Клиента; в настоящее время это выполняется вручную.

(4) Мы заранее сообщаем, что не может быть возвращено: данные для входа для сканирования за входом не входят в экспорт, поскольку веб-сервер не может их расшифровать (Приложение 1, пункт 5); копии из проверки доставки после обработки больше не существуют; код из «Fix it for me» вообще не сохраняется.

(5) Резервные копии. Резервное копирование базы данных выполняется каждую ночь. Каждая резервная копия удаляется через 14 дн. Данные Клиента, удалённые в рабочей системе, до этого момента остаются в более старых резервных копиях; отдельные записи внутри резервной копии выборочно не удаляются, поскольку резервная копия должна быть неизменённым снимком на определённый момент времени. До истечения срока резервные копии защищены так же, как сама база данных, и используются только для восстановления и для тестирования восстановления; поиск и анализ по ним не проводятся. Если нам придётся восстановить резервную копию, мы до возобновления работы Сервиса повторно выполняем запросы на удаление, поступившие после её даты, насколько нам о них известно. Таким образом, запись исчезает и из резервных копий не позднее чем через 14 дн. после её удаления в рабочей системе.

(6) На данный момент у нас нет обязанности хранить Данные Клиента. Если такая обязанность хранения возникнет на основании права Союза или Польши, мы вместо удаления ограничим обработку соответствующих данных, будем использовать их только для этой цели и удалим их по истечении обязанности.

(7) По запросу мы в течение 30 дней подтверждаем удаление в текстовой форме, указывая, что ещё существует согласно пунктам 5 и 6 и до какого времени.

§ 16 Нарушения, приостановление и расторжение

(1) Если мы по какой бы то ни было причине не можем выполнить обязательство по настоящему Соглашению, мы без неоправданной задержки сообщаем об этом Клиенту.

(2) Если мы нарушаем настоящее Соглашение или GDPR, Клиент может потребовать от нас приостановить обработку соответствующих Данных Клиента до устранения нарушения. Если нарушение продолжается или является серьёзным, Клиент может расторгнуть договор на Сервис по уважительной причине, в частности если мы не устраним нарушение в течение одного месяца после уведомления о нём или не выполним касающееся его решение суда или надзорного органа. Уплаченные авансом сборы за период после окончания договора мы возвращаем пропорционально.

(3) Если Клиент настаивает на указании, которое мы считаем незаконным согласно § 4(4), мы можем расторгнуть договор на затронутую услугу при условии, что мы предварительно уведомили об этом Клиента и он не изменил указание в течение одного месяца.

(4) После расторжения применяется § 15.

§ 17 Ответственность

(1) В отношении ущерба, причинённого субъекту данных, применяется ст. 82 GDPR. Эта ответственность не ограничивается никаким договорным ограничением ответственности, в том числе содержащимся в Условиях использования.

(2) Если сторона выплатила субъекту данных возмещение согласно ст. 82 GDPR, она может потребовать от другой стороны возврата той части, которая соответствует доле ответственности другой стороны за ущерб (ст. 82(4) и (5) GDPR). Это регрессное требование также не ограничивается ограничениями ответственности в Условиях использования.

(3) Ко всем прочим требованиям между Клиентом и нами по настоящему Соглашению, например о возмещении собственного ущерба или расходов стороны, применяются правила об ответственности, содержащиеся в Условиях использования, насколько это допускает закон. За субобработчиков мы отвечаем согласно § 9(5), как за собственные действия. Штраф, наложенный надзорным органом на сторону за её собственное нарушение, несёт сама эта сторона.

(4) Если к стороне предъявляет требование субъект данных или надзорный орган, эта сторона без неоправданной задержки сообщает об этом другой стороне, и обе стороны сотрудничают в выяснении обстоятельств. Ни одна из сторон не признаёт требование, в отношении которого она намерена обратиться с регрессом к другой стороне, без согласия этой другой стороны; в согласии нельзя отказать без объективной причины.

§ 18 Контактное лицо и инспектор по защите данных

(1) Вопросы о защите данных, касающиеся настоящего Соглашения, указания и уведомления Клиент направляет на адрес contact@lukaswojcik.com или через окно поддержки и страницу Контакты. Наши уведомления по настоящему Соглашению направляются на адрес электронной почты владельца учётной записи; Клиент поддерживает его в актуальном состоянии.

(2) Мы не назначили инспектора по защите данных, поскольку, по нашей оценке, условия ст. 37(1) GDPR не выполнены. Если это изменится, мы сообщим о назначении в настоящем Соглашении.

§ 19 Заключительные положения

(1) Приоритет. Если положение Условий использования или иного соглашения противоречит настоящему Соглашению, во всех вопросах, касающихся обработки Данных Клиента, преимущественную силу имеет настоящее Соглашение; собственные общие условия Клиента не применяются. Изменения и дополнения к настоящему Соглашению в отдельном случае требуют текстовой формы и должны прямо на него ссылаться; они становятся частью настоящего Соглашения и в пределах своих положений имеют приоритет над ним. Если настоящее Соглашение противоречит императивным положениям GDPR, преимущественную силу имеют эти положения.

(2) Изменения. Мы изменяем настоящее Соглашение только по одной из следующих объективных причин: изменение законодательства или его толкования судами и органами власти, в том числе в связи с новыми стандартными договорными условиями Европейской комиссии; изменение Сервиса, его функций или его технической основы; необходимое для оказания Сервиса изменение у третьего лица; предотвращение злоупотреблений или рисков безопасности; исправление ошибок и неясностей. Об изменениях мы сообщаем с указанием изменённой редакции, причины и планируемой даты не менее чем за 30 дней по электронной почте на адрес владельца учётной записи и в обзоре изменений. Без соблюдения этого срока мы изменяем только то, что идёт исключительно на пользу Клиенту, носит чисто языковой характер или исправляет очевидные ошибки, то, что закон, суд или орган власти требуют в более короткий срок, и то, что необходимо для предотвращения непосредственной угрозы безопасности; и в этих случаях мы сообщаем об изменении как можно скорее и указываем причину. Молчание не означает согласия. Если изменение требует согласия Клиента, мы получаем его в явной форме; без него продолжает действовать прежняя редакция, а предусмотренные законом и договором права на расторжение сохраняются. Клиент может возразить против объявленного изменения в текстовой форме до его вступления в силу; последствия определяются положениями Условий использования о возражениях против изменения. Изменения Приложений 2 и 3 регулируются § 8(3) и § 9(2) и (3). Все версии фиксируются в обзоре Изменения договорных документов.

(3) Применимое право и подсудность. Применяется право, определённое Условиями использования; императивные положения GDPR остаются незатронутыми. Подсудность определяется Условиями использования.

(4) Язык. Соглашение доступно на всех официальных языках Европейского союза. В случае расхождений преимущественную силу имеет польская версия.

(5) Если какое-либо положение недействительно, остальная часть Соглашения сохраняет силу. Недействительное положение заменяется нормой закона, наиболее близкой к его цели; в случае сомнений — положением, отвечающим требованиям ст. 28(3) GDPR.

Приложение 1 – Обработка по поручению Клиента

В настоящем Приложении для каждой функции описаны предмет, характер и цель обработки, виды персональных данных, категории субъектов данных и удаление (ст. 28(3), первое предложение, GDPR). Если не указано иное, характер обработки таков: сбор, хранение, извлечение, сопоставление, передача в указанные Клиентом каналы и удаление. Место обработки — наши собственные серверы в Польше; если привлекается субобработчик, это указывается. Сроки в фигурных скобках — это настройки, в соответствии с которыми фактически работает ночной процесс удаления. Продолжительность обработки соответствует сроку действия настоящего Соглашения (§ 3); в течение этого срока применяются сроки удаления, указанные для каждой функции. Обработка осуществляется непрерывно, пока Клиент пользуется функцией. Специальные категории персональных данных не являются предметом обработки; если они тем не менее попадают в Сервис через письма из формы, применяется § 6(4).

1. Проверка доставки

Цель: проверить, доходят ли письма из формы Клиента и являются ли они подлинными (SPF, DKIM, DMARC).

Как это работает: функция необязательна. Клиент указывает в своей форме адрес контрольного почтового ящика в качестве скрытой копии (Bcc). В результате нам направляется копия каждого письма из формы — не только копии наших тестовых отправок, но и копии настоящих обращений его посетителей. Автоматическое получение считывает по IMAP заголовки и не более первых 8 КБ текста, сопоставляет письмо с доменом и, где применимо, с тестовой отправкой и проверяет признаки подлинности. После успешной обработки письмо удаляется из почтового ящика. В случае ошибки при получении или удалении оно может оставаться в почтовом ящике до следующего успешного запуска.

Данные: содержимое и заголовки писем из формы со всем, что вводят посетители, например имя, адрес электронной почты, номер телефона и сообщение, а также адреса отправителя и получателя и технические сведения об участвующих почтовых серверах.

Субъекты данных: посетители сайта Клиента, отправляющие форму; получатели писем из формы на стороне Клиента.

Хранение и удаление: в базе данных сохраняются только время, привязка к домену, где применимо — идентификатор тестовой отправки, и результаты проверки подлинности. Время и привязка хранятся 180 дней; последний результат проверки подлинности хранится вместе с доменом до тех пор, пока его не заменит следующее письмо или пока домен не будет удалён. Результат проверки подлинности содержит IP-адрес доставляющего почтового сервера и домен адреса отправителя; оповещение называет этот домен только в том случае, если он не относится к сайту. Содержимое и полные адреса отправителей-посетителей в базе данных не сохраняются. Само письмо удаляется из почтового ящика после успешной обработки или с задержкой в случае ошибки при получении или удалении.

Привлечённые лица: поставщик почтовых услуг (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) для почтового ящика; копии поступают к нему напрямую через MX-записи нашего домена, а не через пересылку, см. Субобработчики.

Ограничение: совпадение подтверждает лишь то, что соответствующая копия поступила в контрольный почтовый ящик, но не получение фактическим получателем или запись в CRM. Без контрольного почтового ящика функция недоступна. Копии не должны содержать специальных категорий персональных данных (§ 6(4)).

2. Клиентский портал и ежемесячный отчёт подписчикам

Цель: отправка ежемесячного отчёта о формах сайта от имени Клиента, как правило агентства своим собственным клиентам, и предоставление портала с этими отчётами.

Данные: адрес электронной почты, язык, время и IP-адрес подписки, время подтверждения (double opt-in) и отписки; содержание отчёта (домен, результаты проверок, показатели).

Субъекты данных: клиенты и контактные лица Клиента, подписавшиеся на отчёт.

Удаление: неподтверждённые подписки — через 30 дней. После отписки запись о подписке, подтверждении и отписке хранится три года, чтобы Клиент мог подтвердить наличие согласия. Всё удаляется не позднее, чем вместе с рабочим пространством; одно лишь отзывание портала не удаляет его подписчиков.

Привлечённые лица: поставщик почтовых услуг (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) для отправки.

3. Оповещения, отчёты и инциденты

Цель: доставка оповещений, сводок и отчётов в каналы, настроенные Клиентом, и управление инцидентами.

Данные: адреса электронной почты, адреса вебхуков и чат-каналов, ID чата Telegram после того, как получатель его привязал; содержание уведомлений (домен, событие, время, ссылка в Сервис, для оповещений о проверках — ссылка на отчёт, по которой результаты и снимки экрана доступны без входа; Telegram вместо ссылки на отчёт получает только ссылку на страницу домена в учётной записи, для открытия которой требуется вход); журнал отправки; попытки доставки эскалаций по каждому инциденту и каналу (число, время, результат, ошибка); имя или адрес электронной почты лица, подтвердившего инцидент, а также ответственное лицо и срок.

Субъекты данных: сотрудники и поставщики услуг Клиента, которые получают оповещения или занимаются инцидентами.

Удаление: каналы — пока Клиент их не удалит или не удалит домен; журнал отправки — через 90 дн.; собранные уведомления — через 30 дней после отправки; инциденты — пока они не устранены и в течение 180 дней после устранения, вместе с попытками доставки их эскалаций.

Привлечённые лица: поставщик почтовых услуг (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) для электронной почты; для чат-сервисов и вебхуков — поставщики, выбранные Клиентом (§ 9(6)).

4. Проверка сайтов Клиента: случайно видимые лица

Цель: проверка и мониторинг форм и их защиты на доменах Клиента, по которым он подтвердил контроль. Пока подтверждения по домену нет, мы проверяем его только пассивно и в отношении этих проверок сами являемся контролёром; это описано в Политике конфиденциальности.

Данные: сканирование считывает общедоступные страницы домена: адреса страниц, структуру форм (имена полей, типы, подписи, атрибуты обязательности и видимости, без значений; начала предзаполненных скрытых полей и data-атрибутов сканер читает только во время проверки и не сохраняет), встроенные скрипты, меры защиты. Оно делает снимки экрана видимой области главной страницы и форм, а при активных тестовых отправках — также страницы ответа; они не редактируются. Они и считанное содержимое страниц могут содержать персональные данные, которые Клиент публикует сам, например имена и контактные данные контактных лиц, фотографии или отзывы. Адреса получателей форм мы сохраняем только в виде домена. Для каждой проверки Сервис создаёт отчёт по случайной ссылке, по которой результаты и снимки экрана доступны без входа до удаления проверки; ссылка отображается в учётной записи и в оповещениях (пункт 3). Кто передаёт ссылку дальше, передаёт дальше и отчёт.

Субъекты данных: лица, сведения о которых видны на сайте Клиента.

Удаление: результаты проверок, включая снимки экрана, — не более 13 мес.; последняя проверка хранится, пока домен находится в учётной записи. При удалении домена удаляются его данные, включая проверки, результаты и снимки экрана.

Примечание: языковая модель на нашем собственном сервере помогает классифицировать формы, назначение которых нельзя распознать одними лишь правилами. Формы, классифицированные таким образом, никогда не отправляются и не учитываются в оценке и итоговом вердикте. Активные тестовые отправки (не более пяти за проверку) содержат только помеченные тестовые тексты без персональных данных.

План действий в подходящих отчётах. Для описанных в пункте 4 проверок подтверждённых доменов наша локальная языковая модель также может генерировать краткий план действий в порядке приоритетов на основе имени хоста, адресов страниц с формами, типов форм, информации о CMS, существующего уровня риска и оценки, если они доступны, выявленного плагина, если он есть, и выбранных находок с отрицательным или неопределённым результатом. Эти поля могут случайно содержать персональные данные. Промпт не включает снимки экрана, введённые значения формы или полный исходный код страницы. План поддерживает ту же проверку защиты форм, не меняет сайт и не определяет его оценку или вердикт. Временные запросы и ответы находятся во внутренней очереди заданий до получения результата либо плановой очистки записей старше одного часа; это не является безусловной гарантией удаления во время сбоя. Полученный план хранится вместе со сканированием по тем же правилам хранения и удаления. Разграничение ролей для пассивных проверок неподтверждённых доменов в пункте 4 сохраняется.

5. Данные для входа в тестовую учётную запись для сканирования за входом

Цель: считывание форм на страницах (не более пяти) за входом, указанных Клиентом. Только для подтверждённых доменов, только владельцами и администраторами рабочего пространства, только на платных тарифах. Тестовая учётная запись используется только при полной проверке, но не в браузерных проверках (пункт 6).

Данные: адрес входа, имя пользователя и пароль тестовой учётной записи, сведения о полях входа; то, что видно этой учётной записи на считываемых страницах, в той мере, в какой это касается структуры форм.

Субъекты данных: лицо, на имя которого ведётся тестовая учётная запись, если она закреплена за лицом; лица, сведения о которых видны в тестовой учётной записи.

Защита: имя пользователя и пароль шифруются на веб-сервере открытым ключом сервера сканирования и привязываются к домену. Расшифровать их может только сервер сканирования во время сканирования; веб-сервер, база данных и резервные копии содержат только шифротекст. Данные для входа никогда не отображаются, никогда не протоколируются и никогда не выводятся через интерфейс; пользовательский интерфейс показывает только первый символ и длину имени пользователя. За входом ничего не отправляется, активные тесты не проводятся и снимки экрана не делаются; страницы выхода, удаления или расторжения не посещаются.

Удаление: пока Клиент не удалит данные для входа или не удалит домен; удаление перезаписывает шифротекст и очищает ожидающие задания. Копия, прикреплённая к отдельному заданию сканирования, удаляется после выполнения, возможные остатки — не позднее чем через час.

6. Сценарии для форм и браузерные проверки

Цель: регулярная проверка того, работают ли настроенные формы в настоящем браузере вплоть до момента перед отправкой.

Данные: адреса форм, селекторы, предшествующие клики и шаги проверки, выбор браузера, ответственное лицо и срок; результаты со статусом, техническими категориями ошибок, очищенными сообщениями об ошибках, временными показателями и снимком экрана формы, на котором поля ввода закрыты. Связь с конкретным лицом возникает в основном через ответственное лицо и через содержимое, которое Клиент сам вписывает в шаги или подписи.

Субъекты данных: сотрудники Клиента, за которыми закреплены формы.

Удаление: конфигурации — до удаления домена; Клиент может изменять или отключать их по отдельности, но в настоящее время не может удалять их по отдельности. Результаты — через 13 мес.

Ограничение: браузерные проверки ничего не отправляют. Независимая вторая точка проверки предусмотрена в Сервисе, но в настоящее время не настроена; без неё нет подтверждения из второго местоположения. Если она будет настроена у третьего лица, применяется § 9.

7. «Fix it for me»

Цель: встраивание защитного компонента в код формы, который вставляет Клиент.

Данные: вставленный код, если он содержит персональные данные, например в комментариях, примерах значений или жёстко прописанных адресах.

Субъекты данных: лица, сведения о которых присутствуют в коде.

Обработка и удаление: компонент встраивает языковая модель на нашем собственном сервере. Код обрабатывается только на время выполнения запроса и не сохраняется. Сервис работает без данных для входа в системы Клиента и ничего не устанавливает на его серверы.

8. Собственный брендинг (white-label)

Цель: отображение бренда Клиента в отчётах и в клиентском портале.

Данные: название компании, сайт, контактные данные и логотип, где применимо — имя и контактные данные контактного лица.

Субъекты данных: контактные лица Клиента.

Удаление: пока Клиент не изменит или не удалит сведения, не позднее чем вместе с рабочим пространством.

9. Дополнительные показатели без связи с конкретными лицами

Необязательные показатели ошибок форм и полей расширения WordPress не содержат ни введённых данных, ни имён полей, ни идентификаторов посетителей и хранятся 13 мес. Средство записи сценариев для форм хранит шаги в браузере Клиента не более 15 минут; локальные ежедневные счётчики остаются на его сайте не более 14 дней. Мы перечисляем их здесь для полноты картины; по своему устройству они не являются Данными Клиента.

10. Защита форм (formconfirmed)

Настоящий пункт применяется только в том случае, если Клиент включает защиту форм (п. 5.7 Условий использования).

Цель: оценка отправок через формы на сайтах Клиента для распознавания автоматизированных отправок.

Как это работает: При открытии страницы с защищённой формой скрипт в браузере посетителя получает с нашего сервера подписанную задачу и решает её (доказательство выполнения вычислительной работы). При отправке сервер Клиента представляет результат нашему интерфейсу проверки. Мы проверяем подпись, возраст, однократность использования и домен проверочного токена, а также другие сигналы, такие как время заполнения, невидимое поле-ловушка и многочисленные запросы с одного и того же сокращённого адреса. Если Клиент включает проверку содержания, языковая модель оценивает текст сообщения, который сервер Клиента передаёт вместе с запросом. В ответ возвращается балл с рекомендуемым действием и причинами; что происходит с отправкой, решает Клиент. Нет ни cookie, ни сохранения в браузере, ни цифрового отпечатка устройства.

Данные: IP-адрес посетителя при получении задачи и при проверке, адрес и домен страницы, моменты времени и время заполнения, сведения о том, было ли заполнено поле-ловушка, идентификатор браузера в журнале веб-сервера; только при включённой проверке содержания — текст сообщения.

Субъекты данных: посетители сайтов Клиента, которые открывают страницу с защищённой формой или отправляют такую форму.

Хранение и удаление: IP-адрес хранится только в сокращённом виде (IPv4 без последнего байта, IPv6 — первые 48 бит) и в виде хеша с ежедневно меняющимся ключом, в течение одного часа; использованные проверочные токены — не более одиннадцати минут; результаты проверки без IP-адреса и без текста (действие, балл, причины, домен, категория проверки содержания) — 30 дней; ежедневные показатели без связи с конкретными лицами — 400 дней; журнал веб-сервера — 14 дней. Текст сообщения обрабатывается только в оперативной памяти и не сохраняется, не журналируется и не используется для обучения.

Где: на наших собственных серверах в Польше, языковая модель — на собственном оборудовании; дополнительных субобработчиков нет.

Приложение 2 – Технические и организационные меры

Меры изложены на странице Технические и организационные меры. Она является частью настоящего Соглашения в редакции, опубликованной на соответствующий момент; изменения регулируются § 8(3).

Приложение 3 – Субобработчики

Разрешённые субобработчики перечислены на странице Субобработчики. Она является частью настоящего Соглашения в редакции, опубликованной на соответствующий момент; изменения регулируются § 9(2) и (3).

Не решено до запуска: предполагаемым поставщиком почтовых услуг является Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Соглашение об обработке данных, применимое к такому использованию, фактические места обработки и надлежащее основание для передачи ещё предстоит задокументировать. Настоящая версия не подтверждает ни заключённого соглашения, ни сертификации в рамках Data Privacy Framework.

Версия

Версия 2.2 от 29 октября 2026 г., заменяет версию 2.1. Изменено: новый пункт 10 в Приложении 1 о защите форм formconfirmed; он применяется только в том случае, если Клиент её включает. Другие положения не изменяются.

Версия 2.1 от 22 октября 2026 г., заменяет версию 2.0. Изменено: в случае расхождений теперь преимущественную силу имеет польская версия вместо немецкой; Соглашение доступно на всех официальных языках Европейского союза (положение о языке). Другие положения не изменяются.

Версия 2.0 от 11 октября 2026 г., заменяет версию от 9 октября 2026 г. Изменено: структура по ст. 28(3) GDPR со ссылкой на стандартные договорные условия 2021/915; Приложение 1 заполнено полностью по каждой функции, теперь включая данные для входа для сканирования за входом, сценарии для форм и ограничения проверки доставки; технические и организационные меры и перечень субобработчиков вынесены на отдельные страницы и являются частью Соглашения в качестве Приложений 2 и 3; выбор между возвратом и удалением, резервные копии с истечением срока и повторным выполнением запросов на удаление, отсутствие фиксированного срока ожидания для срочных аудитов, ответственность за субобработчиков как за собственные действия.