Текст политики конфиденциальности для Вашего сайта

Этот документ опубликован на нескольких языках. В случае расхождений между языковыми версиями обязательной является польская версия.

Версия 1.1 · Последнее обновление: 29 октября 2026 г.

На этой странице собраны готовые разделы для политики конфиденциальности Вашего сайта — краткая и полная версия для каждой функции formexposed, затрагивающей Ваших посетителей. Для каждого текстового блока указано, когда он Вам нужен, что нужно заполнить и когда он перестаёт быть верным.

Прежде чем использовать текстовый блок

Это не юридическая консультация. Текстовые блоки описывают, что formexposed делает на самом деле, а не то, что юридически достаточно в Вашем случае. Вы являетесь контролёром в отношении своего сайта; за полноту и правильность Вашей политики конфиденциальности отвечаете Вы. Перед публикацией поручите проверить текст.

Текстовые блоки исходят из следующего:

• При регистрации Вы заключили Соглашение об обработке данных. Он обязывает Вас информировать посетителей о потоках данных, в которых мы действуем по Вашему поручению, — прежде всего о проверке доставки.
• Ваши настройки соответствуют тому, что сказано в текстовом блоке. Если настройка меняет текст, это указано для текстового блока в пункте «Когда текст перестаёт быть верным».
• Сама Ваша политика конфиденциальности содержит общие обязательные сведения: Ваши контактные данные как контролёра, права субъектов данных, право подать жалобу в надзорный орган и уведомление о праве на возражение, которое согласно ст. 21(4) GDPR должно быть представлено чётко и отдельно от любой другой информации. Текстовые блоки упоминают право на возражение лишь вскользь и это уведомление не заменяют.

Замените текст в квадратных скобках, например [ВАШ КОНТАКТНЫЙ АДРЕС]. Адаптируйте заголовки к структуре своей политики конфиденциальности; в них должно присутствовать название «formexposed», чтобы посетитель мог его найти.

Какой текстовый блок Вам нужен

Вы используете	Текстовый блок	Почему
значок на своём сайте	1	Браузер каждого посетителя загружает изображение с formexposed.com.
проверку доставки (контрольный адрес в скрытой копии)	2 — обязательно	Нам отправляется копия каждого письма из формы с данными, которые вводят Ваши посетители.
плагин WordPress	3	Плагин хранит задержанные и неотправленные сообщения на Вашем сайте.
расширение TYPO3	4 (по желанию)	Данные посетителей не передаются; одно предложение вносит ясность.
клиентский портал с ежемесячным отчётом (агентства)	5	Подписчики указывают свой адрес электронной почты; контролёром в этом отношении являетесь Вы.
проверку за авторизацией	6 (обычно только для внутреннего использования)	Касается тестовой учётной записи, а не Ваших посетителей.
защиту форм formconfirmed	7 — обязательно	Браузеры Ваших посетителей получают задачу с нашего сервера; по Вашему желанию мы проверяем текст их сообщений.

По нашему мнению, текстовый блок не нужен для проверок нашим краулером, тестовых отправок в Ваши формы, мониторинга DNS, сертификата и доступности, журнала доказательств и регистратора плагина WordPress. Данные Ваших посетителей при этом не обрабатываются: краулер сам является посетителем, тестовые отправки не содержат персональных данных, а регистратором управляете только Вы как администратор, вошедший в систему. Если на Ваших страницах изображены люди, например сотрудники с именем и фотографией, они попадают на скриншоты краулера, которые мы обрабатываем по Вашему поручению; это касается информации, которую Вы предоставляете этим людям, а не политики конфиденциальности для посетителей.

Текстовый блок 1: Значок

Когда он нужен

Как только значок появляется на какой-либо странице Вашего сайта. Изображение загружается с formexposed.com, поэтому при каждом просмотре этой страницы наш сервер получает данные о соединении посетителя.

Краткая версия

Значок formexposed

Наш сайт показывает значок formexposed (LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Польша), подтверждающий защиту наших контактных форм. При отображении страницы Ваш браузер загружает изображение значка с formexposed.com и при этом передаёт Ваш IP-адрес, адрес этой страницы и технические сведения о Вашем браузере. formexposed хранит эти данные только в журнале своего веб-сервера в течение 14 дней и не устанавливает файлы cookie. Правовым основанием является ст. 6(1)(f) GDPR; наш законный интерес состоит в том, чтобы сделать защиту наших контактных форм наглядной.

Полная версия

Значок formexposed

Что происходит: На [СТРАНИЦЫ СО ЗНАЧКОМ, напр. «нашей странице контактов»] мы показываем значок formexposed — сервиса LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Польша. Он подтверждает, что наши контактные формы регулярно проверяются на защиту от спама и злоупотреблений.

Какие данные: Чтобы изображение могло отобразиться, Ваш браузер загружает его с formexposed.com. При этом он передаёт Ваш IP-адрес, дату и время, адрес страницы, на которой находится значок, и идентификатор Вашего браузера (user agent). formexposed хранит эти сведения только в журнале своего веб-сервера и удаляет их через 14 дней. Значок не устанавливает файлы cookie, не содержит скриптов и не открывает сеанс. Ваш браузер может кэшировать изображение до одного часа.

Если Вы нажмёте на значок: на formexposed.com откроется страница подтверждения с датой и уровнем последней проверки. К этой странице применяется политика конфиденциальности formexposed: https://formexposed.com/en/legal/privacy.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес состоит в том, чтобы дать Вам возможность проверить защиту наших контактных форм. Вы можете возразить против обработки по основаниям, связанным с Вашей конкретной ситуацией (ст. 21 GDPR): [ВАШ КОНТАКТНЫЙ АДРЕС].

Получатели и местонахождение: formexposed использует собственные серверы в Польше; значок не доставляется через третьих лиц.

Что нужно заполнить

• [СТРАНИЦЫ СО ЗНАЧКОМ] — где находится значок. Если он размещён в подвале страницы, напишите «на всех страницах».
• [ВАШ КОНТАКТНЫЙ АДРЕС] — Ваш собственный адрес для вопросов защиты данных, а не наш.

Когда текст перестаёт быть верным

• Если Вы размещаете изображение у себя или копируете его в графику: тогда в formexposed ничего не отправляется, и текстовый блок не нужен. Однако скопированное изображение никогда не показывает текущий статус — мы этого не рекомендуем.
• Если Вы меняете код, например добавляете скрипт или пиксель отслеживания: текстовый блок описывает только код, который Ваша учётная запись выдаёт в разделе «Значок».
• Если formexposed меняет срок хранения журналов: мы заранее сообщаем об этом клиентам; тогда исправьте число.

Примечание о распределении ролей: являетесь ли Вы и formexposed совместными контролёрами в отношении загрузки изображения (ст. 26 GDPR), для встроенного стороннего контента оценивается по-разному. Текстовый блок составлен так, что в любом случае содержит необходимые сведения.

Текстовый блок 2: Проверка доставки

Когда он нужен

Всегда, если контрольный адрес formexposed указан в скрытой копии в одной из Ваших форм. Тогда нам отправляется копия каждого письма из формы — не только наших тестовых отправок, но и настоящих обращений Ваших посетителей с именем, адресом электронной почты и сообщением. Мы обрабатываем их по Вашему поручению; обязанность информировать посетителей лежит на Вас.

Краткая версия

Проверка доставки писем из наших форм (formexposed)

Чтобы проверить, действительно ли отправляются письма из нашей контактной формы, копия каждого письма из формы направляется нашему поставщику услуг formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Польша). Копия анализируется только автоматически: считываются заголовки и не более первых 8 КБ текста, чтобы установить получение копии и проверить признаки подлинности (SPF, DKIM, DMARC). Затем она удаляется; лишь при технических сбоях она может оставаться в почтовом ящике до следующего успешного получения. Содержимое и полный адрес отправителя не сохраняются — сохраняются только время и привязка (180 дней), а также результат проверки последнего письма, пока его не заменит следующий; результат проверки содержит IP-адрес отправляющего почтового сервера и почтовый домен отправителя. Почтовый ящик размещён у Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Правовым основанием является ст. 6(1)(f) GDPR; наш законный интерес — надёжное получение обращений. formexposed обрабатывает данные по нашему поручению на основании договора согласно ст. 28 GDPR.

Полная версия

Проверка доставки писем из наших форм (formexposed)

Цель: Мы поручаем регулярно проверять, действительно ли отправляются письма из наших контактных форм и являются ли они подлинными. Для этого мы используем formexposed — сервис LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Польша.

Что происходит: Каждое письмо, созданное нашей формой [НАЗВАНИЕ ИЛИ АДРЕС ФОРМЫ], также отправляется скрытой копией в контрольный почтовый ящик formexposed. Это касается и Вашего обращения, то есть данных, которые Вы вводите в форму. Автоматическое получение считывает заголовки и не более первых 8 КБ текста, привязывает письмо к нашему сайту и проверяет технические признаки подлинности SPF, DKIM и DMARC. После успешной обработки копия удаляется. При техническом сбое она может оставаться в почтовом ящике до следующего успешного получения.

Что сохраняется: В своей базе данных formexposed сохраняет только время получения и привязку к нашему сайту — в течение 180 дней, а также результат проверки подлинности последнего полученного письма, пока его не заменит следующий. Результат проверки подлинности содержит IP-адрес отправляющего почтового сервера и почтовый домен отправителя — если наша форма указывает в качестве отправителя Ваш адрес, это домен Вашего почтового провайдера; если этот домен не принадлежит нашему сайту, он может быть указан в предупреждении для нас. Содержимое и полный адрес отправителя Вашего обращения там не сохраняются.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес состоит в надёжном получении обращений и своевременном выявлении сбоев при отправке писем. Вы можете возразить против обработки по основаниям, связанным с Вашей конкретной ситуацией (ст. 21 GDPR); в этом случае пишите нам напрямую по адресу [ВАШ КОНТАКТНЫЙ АДРЕС], а не через форму.

Получатели: formexposed обрабатывает данные в качестве нашего обработчика на основании договора согласно ст. 28 GDPR. Контрольный почтовый ящик обслуживает Namecheap, Inc. (Private Email), Phoenix, Arizona, USA в качестве субобработчика formexposed. Актуальный список субобработчиков с указанием их местонахождения и основания передачи доступен по адресу https://formexposed.com/en/legal/sub-processors. [ТОЛЬКО ЕСЛИ В СПИСКЕ УКАЗАНА ПЕРЕДАЧА ЗА ПРЕДЕЛЫ ЕЭЗ:] В этой связи данные передаются в [СТРАНА] на основании [ОСНОВАНИЕ СОГЛАСНО СПИСКУ, напр. «стандартных договорных положений Европейской комиссии»]; копию гарантий можно получить по запросу по адресу [ВАШ КОНТАКТНЫЙ АДРЕС].

Срок хранения: копии — до автоматического анализа, при сбоях — до следующего успешного получения; время и привязка — 180 дней; результат проверки последнего письма — пока его не заменит следующий или пока наш сайт не будет удалён из formexposed.

Что нужно заполнить

• [НАЗВАНИЕ ИЛИ АДРЕС ФОРМЫ] — какие формы отправляют скрытую копию, например «нашей контактной формой на /contact».
• [ВАШ КОНТАКТНЫЙ АДРЕС] — адрес электронной почты, по которому посетители могут связаться с Вами без формы. Без такого пути возражению некуда поступить.
• Название почтового провайдера на этой странице подставляется автоматически. Если оно изменится, мы сообщим об этом; тогда обновите свой текст.
• [СТРАНА] и [ОСНОВАНИЕ СОГЛАСНО СПИСКУ] — только если в списке субобработчиков для почтового провайдера указана передача за пределы Европейской экономической зоны (ст. 13(1)(f) GDPR). Если там указано «ещё проверяется», информация пока открыта; перед использованием уточните у нас текущее состояние. Копию гарантий для Ваших посетителей Вы можете получить у нас.

Когда текст перестаёт быть верным

• Если через форму проходят особые категории данных (здоровье, религия, заявки на работу с чувствительными сведениями): не подключайте эту форму к проверке доставки. Текстовый блок это не охватывает.
• Если Вы указываете скрытую копию в большем числе форм, чем названо в тексте.
• Если Вы использовали предложение со страницы домена, в котором говорится «удаляется немедленно»: оно было слишком кратким. Используйте версию отсюда; в ней упоминаются 8 КБ и возможная задержка при сбоях.
• Если Вы отключаете проверку: удалите контрольный адрес из формы и удалите текстовый блок. Пока адрес указан в форме, копии отправляются, даже если проверка отключена в учётной записи.

Чего текстовый блок не обещает: поступление в контрольный почтовый ящик показывает, что письмо покинуло Ваш сервер и является подлинным, — но не то, что оно пришло в Ваш почтовый ящик или CRM. Не сообщайте посетителям ничего сверх этого.

Текстовый блок 3: Плагин WordPress

Когда он нужен

Как только плагин активен и защитный слой проверяет Ваши формы. Данные остаются на Вашем сервере — formexposed получает ежедневные показатели, перечень плагинов и, для коллективной защиты (включена по умолчанию), домены ссылок из задержанных сообщений, но никакого другого содержимого форм, — однако Вы храните сообщения дольше или иначе, чем без плагина. Сам плагин добавляет подходящие абзацы в разделе Settings → Privacy → Policy Guide в зависимости от того, что Вы включили; плагин предоставляет их на английском языке. Приведённые ниже тексты им соответствуют.

Краткая версия

Защита от спама для наших контактных форм (formexposed)

Мы проверяем сообщения из наших контактных форм на спам с помощью плагина formexposed на сервере нашего сайта. Сообщения, задержанные как спам, мы храним до 14 дней, чтобы сообщение, задержанное по ошибке, всё же можно было доставить. Если письмо из формы не удаётся отправить, мы храним копию (получатель, тема, текст и строки заголовка, например адрес для ответа; вложения — только по имени) до 30 дней, чтобы отправить его повторно. Затем и то и другое удаляется автоматически. Содержимое при этом третьим лицам не передаётся; formexposed.com получает только ежедневные показатели, список установленных плагинов и, для совместной защиты от спама, домены ссылок в задержанных сообщениях. Правовым основанием является ст. 6(1)(f) GDPR; наш законный интерес — защита от спама и от потери обращений.

Полная версия

Защита от спама для наших контактных форм (formexposed)

Проверка на спам: Сообщения, которые Вы отправляете через наши контактные формы, проверяются плагином formexposed на сервере нашего сайта. Он ищет технические признаки автоматизированных отправок (например, невидимое для людей поле-ловушку, время до отправки, первое взаимодействие со страницей, существует ли домен введённого адреса электронной почты и сколько отправок поступает с одного IP-адреса за короткое время; для этого он хранит идентификатор, полученный из IP-адреса, в течение десяти минут). Внешние сервисы для этого не привлекаются.

Карантин: Сообщения, задержанные как спам, включая Ваши данные и Ваш адрес для ответа, мы храним на нашем сервере до 14 дней. Это позволяет нам доставить сообщение, задержанное по ошибке. Затем они удаляются автоматически.

Страховка: Если письмо с Вашим сообщением не удаётся отправить нам, мы храним копию (получатель, тема, текст и строки заголовка, например адрес для ответа; приложенные файлы — только по имени) до 30 дней, чтобы отправить его повторно, а затем автоматически удаляем её.

[ТОЛЬКО ЕСЛИ ВКЛЮЧЕНО — вычислительная задача:] Чтобы не допустить автоматизированного спама, при заполнении формы Ваш браузер незаметно решает небольшую вычислительную задачу, заданную нашим сайтом. Это происходит только на нашем сайте; файлы cookie не устанавливаются, и данные третьим лицам не передаются.

[ТОЛЬКО ЕСЛИ ВКЛЮЧЕНО — срок хранения:] Сообщения, отправленные через наши формы и хранящиеся на этом сайте, мы автоматически удаляем через [90/180/365] дней.

[ТОЛЬКО ЕСЛИ ВКЛЮЧЕНО — подсчёт форм:] Мы подсчитываем, как часто наши формы отображаются, начинают заполняться и отправляются и как часто вводимые данные отклоняются[, по полям — только по позиции и типу ошибки]. При этом мы не записываем ни вводимые данные, ни имена полей, ни файлы cookie, ни постоянные идентификаторы посетителей. Счётчики хранятся на нашем сервере 14 дней; ежедневные показатели отправляются на formexposed.com, где удаляются не позднее чем через 13 мес. Для защиты от слишком большого числа запросов мы кратковременно используем идентификатор, полученный из Вашего IP-адреса, который истекает через одну минуту и не передаётся.

[ТОЛЬКО ЕСЛИ ВКЛЮЧЕНО — помощь посетителям:] Если отправка не удалась, потому что Вы не в сети или произошла ошибка, уведомление показывает Вам путь назад к форме, которая по-прежнему открыта, и адрес электронной почты. Уведомление не считывает введённые данные, не сохраняет черновики и ничего не отправляет повторно самостоятельно.

Что отправляется в formexposed: Плагин сообщает formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Польша) ежедневные показатели — например, сколько отправок было задержано и сколько писем отправлено, — список плагинов, установленных на нашем сайте, и, для совместной защиты от спама, домены ссылок в задержанных сообщениях без остального текста. Никакое другое содержимое форм, имена, адреса электронной почты или IP-адреса в formexposed не отправляются. formexposed обрабатывает эти сведения как самостоятельный контролёр; подробности — в его политике конфиденциальности по адресу https://formexposed.com/en/legal/privacy.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — защита наших форм от спама и от потери обращений. Вы можете возразить по основаниям, связанным с Вашей конкретной ситуацией (ст. 21 GDPR): [ВАШ КОНТАКТНЫЙ АДРЕС].

Что нужно заполнить

• Абзацы в квадратных скобках включайте, только если Вы включили соответствующую функцию в разделе Settings → formexposed; саму пометку в скобках удалите.
• [90/180/365] — выбранный Вами срок хранения.
• [ВАШ КОНТАКТНЫЙ АДРЕС] — Ваш адрес для вопросов защиты данных.

Когда текст перестаёт быть верным

• Если Вы продолжаете использовать Google reCAPTCHA: плагин по Вашему желанию заменяет reCAPTCHA, но не удаляет её самостоятельно для каждого плагина форм. Если reCAPTCHA продолжает работать, для неё нужен отдельный абзац. Нужно ли дополнительно согласие (§ 25 TDDDG, ст. 399 Prawo komunikacji elektronicznej), зависит от того, как Ваш плагин форм встраивает reCAPTCHA; надзорные органы Германии требуют его как минимум тогда, когда скрипт загружается уже при открытии страницы. Выясните это для своего сайта.
• Если Вы включаете или отключаете функции: в WordPress Policy Guide появятся новые абзацы; сравните с ними свой текст.
• Если Вы отключаете коллективную защиту, домены ссылок больше не отправляются в formexposed; предложение об этом можно удалить.
• Если Ваш плагин форм сам хранит обращения (например, Flamingo, WPForms, Gravity Forms): это хранение не входит в текстовый блок. Без включённого срока хранения обращения остаются там, пока Вы их не удалите.

Текстовый блок 4: Расширение TYPO3

Когда он нужен

С юридической точки зрения обычно не нужен вовсе: расширение не хранит содержимое форм и не передаёт данные посетителей. Оно добавляет на каждую страницу невидимый мета-тег, который служит для подтверждения Вашего домена, и сообщает ежедневные показатели (отправки, принятые и отклонённые как спам через Powermail, отправленные и неотправленные письма). Если Вы хотите перечислить своих поставщиков услуг полностью, используйте следующее предложение:

Краткая версия (она же полная)

Мониторинг наших контактных форм (formexposed)

Наши контактные формы регулярно проверяются formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Польша) на защиту от спама и злоупотреблений. Для этого наш сайт сообщает ежедневные показатели — например, сколько отправок было принято или отклонено как спам, — но никакого содержимого и никаких сведений о Вас.

Когда текст перестаёт быть верным

Если Вы также используете проверку доставки (тогда текстовый блок 2) или встраиваете значок (тогда текстовый блок 1). В TYPO3 саму защиту от спама обеспечивает Ваш плагин форм, а не расширение; его сроки хранения опишите отдельно.

Текстовый блок 5: Клиентский портал агентства

Когда он нужен

Если Вы как агентство предоставляете своим клиентам доступ к порталу, в котором они могут подписаться на ежемесячный отчёт по электронной почте. В отношении этих подписчиков контролёром являетесь Вы; мы действуем по Вашему поручению. Текст должен быть включён в политику конфиденциальности Вашего агентства, на которую должен ссылаться портал.

Краткая версия

Клиентский портал и ежемесячный отчёт

Мы предоставляем нашим клиентам портал с результатами проверок их сайтов. Там любой, у кого есть ссылка, может подписаться на ежемесячный отчёт по электронной почте. Для этого мы обрабатываем адрес электронной почты, язык, время и IP-адрес подписки, а также время подтверждения. Мы отправляем отчёт только после того, как Вы подтвердите подписку по ссылке; неподтверждённые подписки удаляются через 30 дней. Вы можете в любое время отписаться по ссылке в каждом письме; тем самым Вы отзываете своё согласие на будущее. Правовым основанием является Ваше согласие (ст. 6(1)(a) GDPR). Технически портал по нашему поручению обслуживает formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Польша).

Полная версия

Клиентский портал и ежемесячный отчёт

Цель: Через портал наши клиенты видят результаты проверок своих сайтов и могут получать ежемесячный отчёт по электронной почте.

Данные: При подписке на отчёт — Ваш адрес электронной почты и язык, время и IP-адрес подписки, время Вашего подтверждения и месяц последней отправки.

Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR), которое Вы даёте, подписываясь и подтверждая подписку. Вы можете в любое время отозвать его на будущее, проще всего — по ссылке для отписки в каждом письме или по адресу [ВАШ КОНТАКТНЫЙ АДРЕС]; отзыв не влияет на законность обработки, осуществлённой до него (ст. 7(3) GDPR). Запись о подписке мы храним на основании ст. 6(1)(f) GDPR, чтобы иметь возможность подтвердить, что Вы дали согласие.

Срок хранения: неподтверждённые подписки — 30 дней; подтверждённые подписки — до отписки; после отписки мы храним запись о подписке ещё три года, но не дольше, чем до удаления нашего рабочего пространства в formexposed.

Обработчик: Портал и рассылку обслуживает formexposed, LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Польша, на основании договора согласно ст. 28 GDPR; письма отправляет Namecheap, Inc. (Private Email), Phoenix, Arizona, USA в качестве его субобработчика; его местонахождение, место обработки и возможное основание для передачи за пределы Европейской экономической зоны указаны по адресу https://formexposed.com/en/legal/sub-processors [ЕСЛИ В СПИСКЕ УКАЗАНА ТАКАЯ ПЕРЕДАЧА, УКАЖИТЕ ЗДЕСЬ СТРАНУ И ОСНОВАНИЕ, КАК В ТЕКСТОВОМ БЛОКЕ 2]. При обращении к порталу formexposed также обрабатывает данные о соединении для обеспечения безопасной работы; см.: https://formexposed.com/en/legal/privacy.

Что нужно заполнить

• [ВАШ КОНТАКТНЫЙ АДРЕС] — адрес Вашего агентства для вопросов защиты данных.
• Если портал находится на отдельном домене Вашего агентства, укажите его, чтобы посетители видели связь.

Когда текст перестаёт быть верным

• Если Вы добавляете подписчиков вне портала, например из собственного списка клиентов: тогда у них отсутствует согласие через ссылку подтверждения, и Вам нужно другое основание.
• Если Вы добавляете в отчёт рекламу: отчёт — это информация о сайтах Ваших клиентов. Предложения в нём требуют отдельного согласия.
• Если Вы удаляете своё рабочее пространство, портал, подписчики и записи немедленно исчезают. Если записи нужны Вам дольше, экспортируйте их заранее.

Текстовый блок 6: Проверка за авторизацией

Когда он нужен

Как правило, не для Вашей публичной политики конфиденциальности: затрагивается создаваемая Вами тестовая учётная запись, а не Ваши посетители. Краулер входит с её помощью, считывает не более пяти указанных Вами страниц, ничего не отправляет и не делает там скриншотов. Имя пользователя и пароль хранятся в зашифрованном виде и могут быть прочитаны только сервером сканирования.

Текст становится необходимым, если тестовая учётная запись принадлежит реальному человеку (например, сотруднику) или если за авторизацией видны реальные данные третьих лиц. И того, и другого следует избегать. Если этого избежать нельзя, следующий абзац должен быть включён в Ваш реестр операций по обработке и в информацию, предоставляемую соответствующим сотрудникам:

Проверка форм за авторизацией (formexposed)

Чтобы формы в нашей защищённой области [ОБЛАСТЬ, напр. «личный кабинет клиента»] также проверялись на защиту от злоупотреблений, мы предоставили formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Польша) данные для входа в учётную запись [УЧЁТНАЯ ЗАПИСЬ]. formexposed хранит их в зашифрованном виде, регулярно входит с их помощью и считывает не более пяти указанных страниц. Ничего не отправляется, скриншоты не делаются, а ссылки для выхода, удаления или отмены не посещаются. formexposed обрабатывает то, что видно на этих страницах, по нашему поручению на основании договора согласно ст. 28 GDPR; сохраняется структура форм и обнаруженные меры защиты, но не значения. Правовым основанием является ст. 6(1)(f) GDPR (безопасность наших форм). Мы удаляем данные для входа, как только прекращаем проверку.

Когда текст перестаёт быть верным

• Если Вы указываете больше страниц или другие страницы, чем названо в тексте.
• Если Вы меняете пароль учётной записи, не обновив его в formexposed: тогда проверка не удастся; результат Вы увидите для домена в своей учётной записи.
• Если Вы удаляете данные для входа в formexposed: тогда удалите абзац; зашифрованное значение при этом перезаписывается и удаляется.

Текстовый блок 7: Защита форм formconfirmed

Когда он нужен

Всегда, если одна из Ваших форм оснащена защитой форм formconfirmed. Тогда при открытии страницы и при отправке мы обрабатываем данные Ваших посетителей по Вашему поручению — а если Вы включаете проверку содержания, то и текст их сообщений.

Краткая версия

Защита наших форм от спама (formconfirmed)

Для защиты наших форм от автоматизированных отправок мы используем защиту форм formconfirmed от formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Польша). При открытии страницы с формой Ваш браузер в фоновом режиме решает небольшую вычислительную задачу; при отправке мы поручаем проверить результат. При этом обрабатываются Ваш IP-адрес (хранится только в сокращённом виде и в виде хеша, не более одного часа), страница, время заполнения [ТОЛЬКО ПРИ ПРОВЕРКЕ СОДЕРЖАНИЯ:] и текст Вашего сообщения, который проверяется только в оперативной памяти и не сохраняется. Файлы cookie не устанавливаются, и в Вашем браузере ничего не сохраняется. Правовым основанием является ст. 6(1)(f) GDPR; наш законный интерес — защита от спама и злоупотреблений. formexposed обрабатывает данные по нашему поручению на основании договора согласно ст. 28 GDPR.

Полная версия

Защита наших форм от спама (formconfirmed)

Цель: Мы защищаем наши формы [НАЗВАНИЕ ИЛИ АДРЕС ФОРМ] от автоматизированных отправок. Для этого мы используем formconfirmed — сервис formexposed, предоставляемый LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Польша.

Что происходит: При открытии страницы с одной из этих форм Ваш браузер загружает небольшой скрипт с formexposed и получает задачу, которую решает, как только Вы начинаете пользоваться формой. Результат отправляется вместе с формой; наш сервер поручает formexposed его проверить. Кроме того, проверяются время заполнения, было ли заполнено невидимое для человека поле и поступают ли многочисленные запросы с одного и того же сокращённого адреса. [ТОЛЬКО ПРИ ПРОВЕРКЕ СОДЕРЖАНИЯ:] Дополнительно языковая модель на сервере formexposed оценивает текст Вашего сообщения, чтобы распознать рекламу, списки ссылок или фишинг; текст обрабатывается только в оперативной памяти и не сохраняется и не используется для обучения. Результат является рекомендацией; что происходит с Вашим сообщением, решаем мы. Файлы cookie не устанавливаются, в Вашем браузере ничего не сохраняется, и цифровой отпечаток Вашего устройства не создаётся.

Что сохраняется: Ваш IP-адрес — только в сокращённом виде и в виде хеша с ежедневно меняющимся ключом, в течение одного часа; использованный проверочный токен — не более одиннадцати минут; результат проверки без IP-адреса и без текста — 30 дней; как и при любом запросе, данные соединения хранятся 14 дней в журнале веб-сервера formexposed.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес состоит в защите от спама, автоматизированных запросов и злоупотреблений нашими формами. Вы можете возразить против обработки по основаниям, связанным с Вашей конкретной ситуацией (ст. 21 GDPR); в этом случае пишите нам напрямую по адресу [ВАШ КОНТАКТНЫЙ АДРЕС].

Получатели: formexposed обрабатывает данные в качестве нашего обработчика на основании договора согласно ст. 28 GDPR, на собственных серверах в Польше; передача за пределы ЕЭЗ не осуществляется.

Что нужно заполнить

• [НАЗВАНИЕ ИЛИ АДРЕС ФОРМ] — какие формы оснащены защитой, например «нашу контактную форму на /contact».
• [ТОЛЬКО ПРИ ПРОВЕРКЕ СОДЕРЖАНИЯ:] — помеченные так предложения опустите, если проверка содержания для Вашего сайта отключена.
• [ВАШ КОНТАКТНЫЙ АДРЕС] — адрес электронной почты, по которому посетители могут связаться с Вами без формы.

Когда текст перестаёт быть верным

Если Вы включаете или отключаете проверку содержания, защищаете другие формы или удаляете защиту форм. Если у нас что-либо изменится в отношении данных или сроков, мы заранее сообщим об этом по электронной почте и обновим этот текстовый блок.

Откуда взяты сведения

Каждое предложение текстовых блоков можно сверить с документом. Если Вы хотите удалить или переформулировать какое-либо из них, посмотрите там, что происходит на самом деле:

• Политика конфиденциальности formexposed — те же процессы с нашей точки зрения, со всеми сроками хранения
• Соглашение об обработке данных — Ваши и наши обязанности, указания, каналы сообщений
• Субобработчики — кто ещё участвует, где и на каком основании
• Технические и организационные меры — как мы защищаем данные
• Доступ, удаление и другие Ваши права — что мы делаем, если к нам обращается один из Ваших посетителей

Если в какой-либо функции что-то меняется так, что текстовый блок становится неверным, мы заранее сообщаем об этом клиентам по электронной почте и обновляем эту страницу. Свой собственный текст Вы обновляете сами; текстовые блоки отражают состояние указанной выше версии. Действующая версия указана вверху; предыдущие версии можно найти на странице Изменения договорных документов.