Условия использования

Этот документ опубликован на нескольких языках. В случае расхождений между языковыми версиями обязательной является польская версия.

Версия 2.2 · Последнее обновление: 29 октября 2026 г.

Сначала главное. Пять пунктов стоят перед мелким шрифтом, потому что тот, кто их неправильно поймёт, неправильно поймёт и всё последующее:

• Аккаунты предназначены только для предпринимателей. Бесплатной проверкой на главной странице может воспользоваться любой; аккаунт, тарифы и все остальные функции предназначены для компаний, самозанятых специалистов и агентств (п. 1.3). Обязательная защита определённых индивидуальных предпринимателей по польскому праву остаётся в силе (п. 1.3 и 36).
• Мы проверяем только сайты, которыми Вы вправе управлять. Без доказательства управления мы проверяем только пассивно — так, как страницу видит посетитель. Тестовые отправки через Ваши формы выполняются только после доказательства управления и тогда — по Вашему прямому указанию (п. 7 и 8).
• Результат — это моментальный снимок, а не гарантия. Проверки автоматизированы и основаны на правилах распознавания. «Защищено» не означает, что спам больше не будет поступать, и не заменяет тест на проникновение, юридическую консультацию или сертификацию (п. 5).
• Мы не получаем доступа к Вашим серверам. Мы не запрашиваем и не получаем доступ по FTP, SSH, к хостингу или с правами администратора. Если Вам нужна проверка за формой входа, Вы сами создаёте для неё тестовый аккаунт на своём сайте; это единственный случай, когда Сервис использует учётные данные для входа (п. 10 и 12).
• Преимущественную силу имеет польская версия, применяется польское право. Настоящие Условия доступны на всех официальных языках Европейского союза (п. 39).

1. Поставщик, сфера применения и сторона договора

1.1 Поставщик

Сервис formexposed предоставляет Lukas Wójcik, ведущий индивидуальную предпринимательскую деятельность, зарегистрированную в польском Центральном реестре и информации о хозяйственной деятельности (CEIDG) под фирменным наименованием LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Польша, NIP 7252266190, номер плательщика НДС PL7252266190 («мы», «нас»). Контакты: contact@lukaswojcik.com, окно поддержки (вопросительный знак в навигации) и страница контактов. Дополнительные сведения приведены в разделе Выходные данные.

1.2 Что представляет собой этот документ

Настоящие Условия использования («Условия») регулируют предоставление и использование formexposed на formexposed.com и form.exposed, включая бесплатную проверку, клиентский аккаунт, плагин для WordPress, расширение для TYPO3, расширение для MainWP, программный интерфейс (API), MCP-сервер и шаблоны для сервисов автоматизации (вместе — «Сервис»).

Они также являются регламентом (regulamin) услуг, оказываемых электронным способом, в смысле ст. 8 польского Закона от 18 июля 2002 г. об оказании услуг электронным способом (ustawa o świadczeniu usług drogą elektroniczną, «UŚUDE»). Требуемая там информация содержится в настоящих Условиях следующим образом: вид и объём услуг — в п. 5–16, технические требования — в п. 27.6, запрет противоправного содержания — в п. 23, заключение и прекращение договоров — в п. 4 и 20, порядок рассмотрения жалоб — в п. 35. Информация согласно ст. 6 UŚUDE об особых рисках использования, а также о программном обеспечении и данных, которые мы вносим в системы Клиента, изложена в п. 27.7 и 27.8.

Условия бесплатно доступны по этому адресу до заключения какого-либо договора, и их можно открыть, воспроизвести, сохранить и распечатать. Мы фиксируем, какую версию принял Клиент (п. 4.4).

1.3 Кто может пользоваться Сервисом

Бесплатная проверка. Любой может пользоваться бесплатной проверкой без аккаунта (п. 6) и свободно доступными инструментами в указанных там пределах.

Аккаунт и тарифы только для предпринимателей. Клиентский аккаунт и все тарифы, включая бесплатный тариф Free, предназначены исключительно для предпринимателей: физических лиц, юридических лиц и правоспособных товариществ, которые используют Сервис в своей коммерческой или независимой профессиональной деятельности («Клиент»). Регистрируясь, регистрирующееся лицо подтверждает, что использует Сервис для предпринимательской деятельности. Мы сознательно не ориентируем Сервис на потребителей: он проверяет формы на сайтах, которые эксплуатируются в коммерческих целях, а его правила об ответственности, гарантии и изменениях рассчитаны на отношения между предпринимателями.

Индивидуальные предприниматели с защитой потребителя. Польское право предоставляет определённые права потребителя физическому лицу, которое заключает договор, непосредственно связанный с его предпринимательской деятельностью, но который по своему содержанию не имеет для него профессионального характера (przedsiębiorca na prawach konsumenta; ст. 385⁵ и 556⁴ Гражданского кодекса Польши, Kodeks cywilny, «KC», и ст. 38a польского Закона о правах потребителей, ustawa o prawach konsumenta). Подтверждение, данное при регистрации, эту защиту не исключает. К этой группе применяются п. 36 и страница Право на отказ от договора для индивидуальных предпринимателей. Тот, кто считает, что относится к этой группе, должен сообщить нам об этом; мы рассмотрим это в каждом конкретном случае. Защита не зависит от такого уведомления; оно лишь помогает нам её соблюдать.

Ни одно положение настоящих Условий не направлено на исключение или ограничение права, которое не может быть действительно исключено или ограничено. Если положение не применяется к конкретному Клиенту в силу императивных норм права, остальные положения и их применение ко всем другим Клиентам остаются в силе.

1.4 Действия от имени предпринимателя

Тот, кто регистрируется или оформляет заказ от имени предпринимателя, гарантирует, что обладает полной дееспособностью и уполномочен представлять предпринимателя в этом объёме. Стороной договора является предприниматель, от имени которого действует это лицо; если предприниматель не указан, стороной является само регистрирующееся лицо как предприниматель. При отсутствии полномочий на представительство действующее лицо несёт ответственность согласно ст. 103 § 3 KC.

1.5 Территориальные ограничения

Сервис не предлагается лицам и организациям, в отношении которых действуют экономические санкции или экспортные ограничения Европейского союза или Организации Объединённых Наций либо которые находятся на территории, подпадающей под всеобъемлющие санкции, и не может использоваться ими или в их интересах. Клиент гарантирует, что не относится к этой группе и не допустит такого использования. Если нам станет известно о нарушении, мы можем немедленно заблокировать аккаунт или расторгнуть договор.

2. Определения

Следующие термины имеют значение, указанное в настоящих Условиях. В контексте защиты данных применяются термины Соглашения об обработке данных и Общего регламента по защите данных (GDPR).

Термин	Значение
Активная проверка	Проверка, при которой Сервис отправляет помеченные тестовые отправки через обнаруженную контактную форму подтверждённого домена (п. 8.2).
Оповещение	Сообщение Сервиса на настроенного Клиентом адресата (электронная почта, вебхук, чат-сервис) при изменении результата проверки или отслеживаемого состояния.
Рабочее пространство	Единица в аккаунте, к которой относятся домены, участники, адресаты оповещений, бренд и клиентские порталы. В англоязычном интерфейсе называется «workspace».
Соглашение об обработке данных	Соглашение об обработке данных согласно ст. 28 GDPR, которое Клиент заключает при регистрации.
Домен	Имя хоста сайта, которое Клиент добавляет в свой аккаунт. Домен — это единица, по которой подсчитываются лимиты тарифа и планируются проверки.
Расширение	Плагин для WordPress, расширение для TYPO3 и расширение для MainWP от formexposed, в каждом случае в версии, установленной Клиентом.
Бесплатная проверка	Пассивная проверка домена без аккаунта через поле ввода на главной странице (п. 6).
Клиент	Предприниматель, заключающий с нами договор на аккаунт. Если существует рабочее пространство, Клиентом в отношении него является тот, кто имеет в нём роль owner.
Данные Клиента	Персональные данные третьих лиц, которые Клиент вносит в Сервис или которые попадают в Сервис в результате его настроек, например копии писем из форм при проверке доставки, подписчики клиентского портала или учётные данные тестового аккаунта. Мы обрабатываем их в качестве обработчика (п. 24).
Участник	Физическое лицо, которому Клиент предоставляет доступ к рабочему пространству в роли owner, admin или viewer.
Мониторинг	Регулярная проверка подтверждённого домена с частотой, предусмотренной тарифом, вместе с наблюдателями согласно п. 9.
Доказательство управления	Подтверждение того, что Клиент вправе управлять доменом, посредством DNS-записи, метатега, файла, расширения или кода развёртывания (п. 7.2). Домен с действительным доказательством управления называется «подтверждённым».
Пассивная проверка	Проверка, при которой Сервис запрашивает публичные страницы так, как это сделал бы посетитель, и ничего не отправляет (п. 8.1).
Страница тарифов	Страница Тарифы с тарифами, их лимитами и стоимостью в действующей на тот момент редакции.
Отчёт	Представление результата проверки по адресу со случайным токеном. Любой, кто знает адрес, может открыть отчёт без входа в систему.
Тариф	Выбранный Клиентом уровень (в настоящее время Free, Small, Pro или Business) с функциями и лимитами, указанными на странице тарифов.
Тестовая отправка	Сообщение, отправленное Сервисом через контактную форму и помеченное как автоматический тест в отправителе, теме и тексте.
Текстовая форма	Разборчивое заявление на носителе данных, позволяющее установить заявителя, например электронное письмо или письмо по почте. Соответствует документной форме (forma dokumentowa) согласно ст. 77² KC. Где это указано в настоящих Условиях, сообщения в чате или окне поддержки недостаточно.
Сайт	Страницы, доступные по домену, вместе с их формами.

3. Договорные документы и их иерархия

3.1 Из чего состоит договор

Договор между Клиентом и нами состоит из следующих документов, каждый из которых включён посредством ссылки:

1. индивидуальное соглашение, заключённое в текстовой форме, если таковое имеется;
2. настоящие Условия;
3. Соглашение об обработке данных;
4. Технические и организационные меры;
5. список субобработчиков;
6. страница Допустимое использование и злоупотребления;
7. страница тарифов в редакции, действующей на момент заказа, в той мере, в какой она указывает тарифы, лимиты и стоимость.

В каждом случае определяющей является версия, опубликованная на момент заключения договора. Изменения этих документов регулируются п. 34; для Технических и организационных мер и списка субобработчиков приоритет имеют правила изменения Соглашения об обработке данных, а для функций, лимитов и стоимости на странице тарифов — п. 5.5 и 19.8.

3.2 Иерархия

Если документы противоречат друг другу, преимущественную силу имеет документ, расположенный выше в списке п. 3.1, и только в части противоречия. В отступление от этого Соглашение об обработке данных имеет приоритет над любым другим положением во всех вопросах, касающихся обработки персональных данных по поручению Клиента, поскольку эти вопросы регулируются ст. 28 GDPR; приоритет над ним имеет только индивидуальное соглашение, которое Соглашение об обработке данных допускает, поскольку оно заключено в текстовой форме и прямо ссылается на Соглашение об обработке данных. Страницы Закон ЕС о данных и Право на отказ от договора для индивидуальных предпринимателей имеют приоритет над всеми документами списка в той мере, в какой они предоставляют Клиенту более широкие права (п. 20.3 и 36).

3.3 Страницы, которые информируют, но не являются частью договора

Политика конфиденциальности является информированием согласно ст. 13 и 14 GDPR об обработке, за которую отвечаем мы сами; с ней не соглашаются, а принимают её к сведению. Также исключительно для информации служат страницы Закон ЕС об ИИ, Жалобы, Доступ, удаление и другие Ваши права, Реестр операций по обработке, Оценка воздействия на защиту данных, Текст политики конфиденциальности для Вашего сайта, страница о нашем краулере (/bot), обзор Обзор правовых документов и обзор Изменения договорных документов; они не содержат никаких гарантий. Страницы Закон ЕС о данных и Право на отказ от договора для индивидуальных предпринимателей также служат для информации, но являются частью договора в той мере, в какой предоставляют Клиенту права (п. 3.2). Если настоящие Условия ссылаются на такую страницу для описания обязанности или права, обязанность или право действуют так, как описано там.

3.4 Описательные заявления не являются гарантиями

Главная страница, целевая страница на form.exposed, записи в блоге, описания функций, сравнения, снимки экрана и заявления, сделанные в рамках поддержки, описывают Сервис и облегчают его понимание. Они не являются гарантиями или соглашениями о качестве и не становятся частью договора, если только мы прямо не обозначим свойство как гарантированное в текстовой форме. Если они противоречат договорным документам, применяются договорные документы. В отношении индивидуальных предпринимателей в смысле п. 1.3 законодательные требования о соответствии договору остаются в силе в той мере, в какой они к ним применяются и учитывают публичные заявления.

Этот пункт не является разрешением вводить в заблуждение. Если описание неточно, мы его исправляем. Он существует потому, что описание постоянно развивающегося сервиса пишется для читателей, часто перерабатывается и неизбежно короче реальности, а также потому, что то, что причитается, должно прослеживаться до документа, в котором именно это сказано.

3.5 Собственные условия Клиента не применяются

Условия закупок, кодексы поведения поставщиков и иные общие условия Клиента не применяются, даже если мы отдельно им не возражаем или исполняем договор, зная о них. Отступления требуют нашего прямого согласия в текстовой форме. По запросу мы отвечаем на анкеты проверки поставщиков; ответы описывают Сервис, но не изменяют настоящие Условия.

4. Заключение договора и его подтверждение

4.1 Бесплатная проверка

Тот, кто вводит домен в поле ввода на главной странице и запускает проверку, пользуется бесплатной электронной услугой. Настоящие Условия применяются к ней в той мере, в какой они касаются бесплатной проверки (в частности, п. 5, 6, 8.1, 23 и 29). Аккаунт при этом не создаётся. Услуга завершается с предоставлением отчёта; расторжение не требуется.

4.2 Регистрация

Договор на аккаунт с тарифом Free заключается, когда регистрирующееся лицо отправляет форму на странице Регистрация и, отметив флажок в форме, принимает настоящие Условия и Соглашение об обработке данных, подтверждает, что использует formexposed для своей предпринимательской деятельности, и принимает к сведению Политику конфиденциальности. Аккаунт становится доступным после подтверждения адреса электронной почты. Аккаунт, адрес электронной почты которого так и не был подтверждён, мы удаляем через 30 дней.

Представление тарифов на странице тарифов является приглашением к подаче предложения, а не обязывающей офертой.

4.3 Платные тарифы

Договор на платный тариф заключается, когда Клиент выбирает в разделе «Оплата» тариф, расчётный период и валюту и завершает оформление у нашего платёжного провайдера; подтверждение подписки платёжным провайдером считается нашим акцептом. При оплате по счёту (п. 19.6) договор заключается в момент выставления счёта. Для платного тарифа необходим аккаунт; договор на аккаунт продолжает действовать параллельно. Если Клиент начинает пробный период (п. 19.4), договор на тариф заключается по завершении этого процесса; до окончания пробного периода он бесплатен, а затем продолжается на платной основе в соответствии с п. 19.4 или прекращается.

4.4 Фиксация согласия

При регистрации для каждого принятого или принятого к сведению документа (Условия, Соглашение об обработке данных, Политика конфиденциальности) мы фиксируем: полный текст отображённой версии, включая язык и адрес, контрольную сумму этого текста (SHA-256), время, IP-адрес, с которого было дано согласие, и идентификатор браузера. Текст сохраняется в том виде, в каком он был отображён, то есть со значениями, подставленными при отображении, например сроками.

Из этого следуют две вещи, и обе намеренны. Во-первых, запись создаётся в той же транзакции базы данных, что и аккаунт: если запись не удаётся создать, аккаунт не создаётся; если один из документов отсутствует, регистрация закрыта. Во-вторых, в любой момент можно установить, с какой версией согласился Клиент и изменился ли документ с тех пор. Подробности о своих согласиях Клиент находит в своей выгрузке данных.

Запись хранится, пока существует аккаунт. Если аккаунт удаляется, она хранится до истечения четырёх лет с момента согласия, поскольку вопросы о том, как был заключён договор, возникают как раз после его прекращения.

4.5 Достоверность сведений

При регистрации и оформлении заказа Клиент предоставляет достоверные и полные сведения и поддерживает их в актуальном состоянии, в частности адрес электронной почты, название компании, платёжный адрес и, при наличии, номер плательщика НДС. Эти сведения не формальность: все уведомления по настоящим Условиям направляются на адрес электронной почты (п. 38.5), а налоговый режим зависит от платёжных данных.

4.6 Отказ

Мы можем отказать в регистрации или заказе, в частности если есть признаки того, что Сервис будет использоваться в нарушение п. 23, если ранее аккаунт того же лица был заблокирован или расторгнут из-за нарушения либо если сведения явно недостоверны.

4.7 Информация о заключении договора электронным способом

Технические шаги, ведущие к заключению договора, — это шаги п. 4.2 и 4.3. Клиент выявляет и исправляет ошибки ввода в регистрационной форме до её отправки, а до завершения оформления — на странице оформления, которая показывает тариф, период и сумму; впоследствии Клиент может изменить данные в аккаунте в настройках. Подтверждение подписки платёжным провайдером одновременно является нашим акцептом (п. 4.3). Текст договора мы фиксируем в записи о согласии (п. 4.4); по запросу мы направляем Клиенту текст принятой им версии в текстовой форме. Договор может быть заключён на любом официальном языке Европейского союза (п. 39.3). Мы не присоединялись ни к какому кодексу поведения. В отношениях между предпринимателями стороны в остальном исключают ст. 66¹ § 1–3 KC (ст. 66¹ § 4 KC); тем не менее мы предоставляем информацию, содержащуюся в этом пункте.

5. Что такое Сервис — и чем он не является

5.1 Что предоставляет Сервис

formexposed извне проверяет, защищены ли контактные формы сайта от автоматизированных злоупотреблений, отслеживает эту защиту и сообщает об изменениях. В зависимости от тарифа и настроек Сервис включает, в частности:

• Проверки: пассивные проверки любого домена и активные проверки с тестовыми отправками для подтверждённых доменов (п. 8);
• Мониторинг и оповещения: регулярные проверки, пульс форм, наблюдатели за почтовыми DNS-записями, сертификатом, истечением срока регистрации домена, чёрными списками, известными уязвимостями в плагинах форм и сбоями у поставщиков CAPTCHA и почтовых сервисов, с оповещениями по выбранным Клиентом каналам (п. 9);
• Браузерные пути и сканирование за формой входа (п. 10);
• Проверка доставки и проверка подлинности письма из формы (п. 11);
• Помощь в исправлении: инструкции, компоненты защиты для собственного кода форм и «Fix it for me» с языковой моделью (п. 12);
• Расширения для WordPress, TYPO3 и MainWP, для WordPress — с защитным слоем для форм (п. 13);
• Доказательства и отчёты: значок, журнал доказательств со штампом времени, ежемесячный отчёт, указания по защите данных, доступности и скриптам (п. 14);
• Функции для агентств: портфель, импорт, отчёты white-label, клиентские порталы, коды развёртывания и проверка для потенциального клиента (п. 15);
• Интерфейсы: REST API, MCP-сервер и шаблоны для Zapier, Make, n8n и конвейеров развёртывания (п. 16).

Какие функции входят в тариф, указано на странице тарифов. Этот пункт описывает характер Сервиса, а не исчерпывающий или неизменный перечень функций.

5.2 Предоставление как программное обеспечение как услуга

Сервис предоставляется через интернет на срок действия договора. Копия серверного программного обеспечения не продаётся и не передаётся; Клиент не приобретает прав на его исходный код или на нашу инфраструктуру. На расширения распространяется их собственная лицензия (п. 26.3). Сервис работает на наших собственных серверах в Польше: веб-сервер с базой данных и сервер сканирования с локально эксплуатируемой языковой моделью в одной внутренней сети. Третьи лица, которых мы привлекаем для отдельных частей, названы в списке субобработчиков.

5.3 Результат — это моментальный снимок

Каждая проверка автоматизирована и основана на правилах распознавания, которые считывают форму, её поля и распознаваемые меры защиты (например, CAPTCHA, поля-ловушки, токены, проверки времени, ограничение частоты) из того, что браузер видит снаружи. Из этого следует:

• Результат описывает состояние на момент проверки. Всё, что изменится после этого, покажет только следующая проверка.
• Правила распознавания могут пропустить или неверно классифицировать меру защиты или отметить её как «не поддающуюся измерению», например если она действует только на сервере, если форма обрабатывается сервисом конструктора сайтов или если она загружается только после взаимодействия, которое проверочный браузер не выполняет.
• Уровни «Открыто», «Частично защищено» и «Защищено» и балл — это взвешенная сводка отдельных находок. Они являются оценкой, а не измерением спама и не оценкой сайта в целом.
• Если сайт заблокирован для нашего краулера, например его файлом robots.txt, межсетевым экраном или защитой от ботов, проверка остаётся неполной или не проводится. Это не является недостатком Сервиса.

5.4 Чем Сервис не является

Следующее указывается прямо, поскольку недоразумение имеет последствия, которые невозможно исправить впоследствии. Сервис не является:

• гарантией от спама или злоупотреблений. Даже хорошо защищённая форма может получать спам, а злоумышленники адаптируются. Результат «Защищено» означает, что проверенные меры присутствовали и работали, а не что больше ничего не пройдёт.
• тестом на проникновение или аудитом безопасности, проводимым экспертами. Сервис не атакует сайты, не ищет уязвимости в целом и не тестирует атаки на серверы, базы данных или формы входа. Проверка на внедрённые строки заголовков ограничена обнаружением с помощью безвредного тестового значения (п. 8.2).
• юридической консультацией. Указания по защите данных, согласию, доступности, NIS2, PCI DSS или другим правовым вопросам — это технические указания, выведенные из измеренного. Они не оценивают, законно ли эксплуатируется сайт.
• сертификацией. Ни значок, ни журнал доказательств, ни проект заявления о доступности, ни проверка GDPR, ни инвентаризация скриптов не являются сертификацией, знаком органа по оценке соответствия, заявлением о доступности в правовом смысле или доказательством соответствия GDPR, требованиям доступности, PCI DSS или какому-либо стандарту.
• измерением всех посетителей. Измерения наших проверочных браузеров показывают то, что увидели эти браузеры. Они не являются измерением того, что видят реальные посетители, и не доказывают ни коэффициенты конверсии, ни потерянные заявки.
• резервной копией или архивом. Результаты проверок удаляются по истечении установленных сроков (п. 21). Тот, кому нужны результаты в качестве доказательства, скачивает их.
• доступом к системам Клиента. Мы ничего не устанавливаем на серверы Клиента и не получаем доступа к серверу, по FTP, SSH или с правами администратора (п. 12.3).

5.5 Дальнейшее развитие

Сервис постоянно развивается. Мы можем добавлять, изменять, заменять и удалять функции, корректировать правила распознавания и веса, добавлять или исключать проверки, а именно по одной из следующих причин: улучшение распознавания или удобства использования, изменение правовой ситуации или требований органов власти, безопасность, предотвращение злоупотреблений, прекращение или изменение услуги или интерфейса третьего лица, от которого зависит функция, низкая востребованность функции или замена равноценной функцией. Если в результате изменяется результат, это не является недостатком: результат всегда является результатом правил, действовавших на момент проверки.

Если изменение существенно сокращает функциональность платного тарифа в целом, мы объявляем об этом не менее чем за 30 дней в текстовой форме. Сокращение всегда является существенным, если функция, указанная на странице тарифов для оплаченного тарифа, исключается без замены или указанный там лимит снижается в ущерб Клиенту. В этом случае Клиент может расторгнуть тариф с даты вступления изменения в силу и получает пропорциональный возврат предоплаченной стоимости за последующий период. Изменения, требуемые законом или необходимые для предотвращения угрозы безопасности, могут вступать в силу немедленно; право на расторжение сохраняется за Клиентом и в этом случае. Бесплатные услуги (бесплатная проверка, тариф Free, бесплатные инструменты) мы можем в любое время изменить, ограничить или прекратить; если мы намерены полностью прекратить тариф Free, мы расторгаем затронутые аккаунты в соответствии с п. 20.1. Для индивидуальных предпринимателей в смысле п. 1.3 также применяются законодательные положения об изменении цифровых услуг в той мере, в какой они к ним применимы.

5.6 Функции, которые необходимо сначала настроить

Некоторые функции требуют инфраструктуры, которая доступна не во всех случаях или по умолчанию выключена, например подтверждение со второй, независимой точки проверки (п. 10.2), собственные домены для клиентских порталов (п. 15.2), оплата по счёту (п. 19.6) или партнёрская программа (п. 37). Такие функции мы обязаны предоставлять только в той мере, в какой они предлагаются в аккаунте; если страница тарифов указывает такую функцию для оплаченного тарифа без этой оговорки, она причитается. Функции, обозначенные как beta, preview или пробные, предоставляются без гарантии и могут быть отозваны без предупреждения; п. 29.1 остаётся в силе.

5.7 Защита форм (formconfirmed)

Защита форм под названием formconfirmed — дополнительная, добровольная функция. Она защищает формы на сайтах Клиента от автоматизированных отправок без графических головоломок: с помощью доказательства выполнения вычислительной работы в браузере посетителя, дополнительных сигналов и, по желанию, проверки текста сообщения языковой моделью. Настоящий пункт применяется только к Клиентам, которые включают защиту форм в своём аккаунте или подключают её через плагин; для всех остальных ничего не меняется.

(а) Услуга. Мы предоставляем скрипт для формы, выдачу задач и интерфейс проверки. Каждую отправку, которую сервер Клиента представляет нам, мы оцениваем баллом, рекомендуемым действием (допустить, пометить или заблокировать) и причинами. Цель состоит в том, чтобы сделать автоматизированные отправки трудоёмкими и экономически невыгодными. Мы не обязаны обеспечить распознавание каждой нежелательной отправки и допуск каждой желательной; пп. 5.3 и 5.4 применяются соответственно.

(б) Обязанности Клиента. Клиент встраивает скрипт и поручает своему серверу проверку каждой отправки; без этой проверки скрипт не защищает. Клиент хранит секретный ключ в тайне, применяет защиту форм только на собственных сайтах или сайтах, предоставленных ему в пользование, информирует своих посетителей в своей политике конфиденциальности (предложение содержится в текстовом блоке для политики конфиденциальности) и сам решает, что происходит с помеченными или заблокированными отправками.

(в) Лимиты и метка. Для каждого тарифа действует ежемесячный лимит проверок и проверок содержания, указанный на странице тарифов. После его исчерпания мы не отключаем защиту: проверки продолжаются без проверки содержания, а мы уведомляем владельца аккаунта по электронной почте. В бесплатном тарифе форма показывает небольшую метку «Подтверждено formconfirmed», которую Клиент не вправе закрывать или удалять; в платных тарифах её можно отключить.

(г) Сбои. Если наш сервис недоступен, проверка ведёт себя так, как Клиент настроил её для сайта: допускать и помечать отправки (по умолчанию) или блокировать их. Выбор и его последствия лежат на Клиенте; в остальном в отношении доступности действуют общие правила настоящих Условий.

(д) Данные посетителей. Контролёром в отношении данных посетителей своих сайтов является Клиент; мы обрабатываем их в качестве обработчика согласно Соглашению об обработке данных (Приложение 1, п. 10). Текст сообщения мы проверяем только в том случае, если Клиент включает проверку содержания, и не сохраняем его.

(е) Прекращение. Клиент может в любое время приостановить защиту форм или удалить сайт. После этого наш интерфейс больше не выдаёт задачи для его ключей и отвечает на проверки ошибкой; встроенный скрипт Клиент удаляет самостоятельно.

6. Бесплатная проверка без аккаунта

6.1 Объём

Любой может проверить домен на главной странице. Бесплатная проверка всегда пассивна: Сервис запрашивает несколько публичных страниц так, как это сделал бы посетитель, ищет контактные формы и оценивает распознаваемые меры защиты. Он ничего не отправляет и нигде не входит в систему. Отчёт показывает основные проверки с инструкциями по исправлению, а из остальных проверок — только их названия и количество, без результатов.

6.2 Лимиты и защита от злоупотреблений

Поле ввода, которое инициирует запросы к любому стороннему сайту, может быть использовано для злоупотреблений. Поэтому действуют лимиты, в частности одна проверка домена в течение определённого периода, максимальное число проверок на IP-адрес и на сессию, общий дневной лимит, минимальный возраст для недавно зарегистрированных доменов и проверка цели на принадлежность к внутренним сетям. Форма защищена Google reCAPTCHA (подробности — в Политике конфиденциальности). Мы фиксируем подозрительные закономерности и можем заблокировать соответствующие адреса до выяснения обстоятельств. Лимиты мы можем изменить в любое время; отдельно о них не объявляется.

Запрещены автоматизированные запросы к полю ввода, обход лимитов, например с использованием меняющихся адресов, а также любое использование результатов для атак на сайты или причинения вреда их операторам.

6.3 Отчёт

Отчёт доступен по адресу со случайным токеном и не индексируется поисковыми системами. Любой, кто знает адрес, может открыть его без входа в систему; тот, кто делится им, делает отчёт доступным для всех, кто его получит. Отчёты бесплатной проверки удаляются через 30 дн.

6.4 Проверка сторонних сайтов

Бесплатная проверка проверяет и сайты, которыми запрашивающее лицо не управляет. Мы считаем это оправданным, поскольку она запрашивает только то, что и так публично, представляется как краулер (/bot), соблюдает запрет в robots.txt, распространяющийся на главную страницу, и ничего не отправляет. Каждый оператор может навсегда исключить свой домен на странице /opt-out; исключение действует для домена и его варианта с www, но не для других поддоменов, и распространяется на все проверки Сервиса.

6.5 Другие бесплатные инструменты

Этот пункт и п. 23 применяются соответственно к свободно доступным инструментам, например к оценке заголовков безопасности сайта.

6.6 Отсутствие права требования

Права требования на бесплатную проверку или бесплатный инструмент не существует. Мы можем ограничить их, временно отключить или исключить отдельных пользователей, в частности при наличии признаков злоупотребления.

7. Домены, доказательство управления и уровни доверия

7.1 Только собственные или авторизованные домены

Клиент добавляет в свой аккаунт только домены, сайт которых он эксплуатирует сам или для которых оператор поручил ему провести проверку («авторизованные»). Агентства и другие поставщики услуг по запросу подтверждают поручение оператора. До предоставления доказательства управления домены без доказательства рассматриваются так же, как при бесплатной проверке: они проверяются только пассивно.

7.2 Доказательство управления

Активные проверки, мониторинг и все функции, которые воздействуют на сайт или регулярно его запрашивают, требуют, чтобы Клиент доказал свои полномочия в отношении домена. Для этого Сервис предлагает:

• TXT-запись в DNS домена со значением, которое мы указываем;
• метатег в разделе head главной страницы;
• файл с заданным содержимым в корневом каталоге сайта;
• подключение через плагин для WordPress или расширение для TYPO3, которые сами выводят метатег и привязаны с помощью секрета, известного только сайту;
• код развёртывания агентства (п. 15.4), который подключает расширение к аккаунту без входа через браузер.

Тот, кто может предоставить такое доказательство, может управлять сайтом. Поэтому мы требуем его вместо отмеченного флажка: заверение может дать любой, но создать DNS-запись или разместить файл на сервере может только тот, у кого есть доступ.

7.3 Что означает доказательство управления

Предоставляя доказательство управления, Клиент заявляет, что вправе управлять доменом, и поручает нам проверять сайт в объёме, предусмотренном его тарифом и настройками, включая активные проверки согласно п. 8.2 и дополнительные проверки согласно п. 8.3 с частотой, предусмотренной его тарифом. Клиент может в любое время ограничить это поручение, отключив мониторинг домена, или прекратить его, удалив домен.

В настоящее время доказательство управления после подтверждения повторно не проверяется. Клиент не может изменить имя хоста подтверждённого домена; другой домен необходимо добавить отдельно и подтвердить. Если основание доказательства перестаёт существовать, например потому что DNS-запись удалена или расширение деинсталлировано, домен остаётся подтверждённым; в этом случае Клиент удаляет его согласно п. 7.4, если его полномочия прекратились.

7.4 Прекращение полномочий

Если полномочия Клиента в отношении домена прекращаются, например потому что заканчивается поручение агентству или сайт продаётся, Клиент без неоправданной задержки удаляет домен из своего аккаунта. До этого момента Клиент отвечает за то, чтобы проверки этого домена были покрыты поручением.

7.5 Исключение и robots.txt действуют и для Клиентов

Если домен был исключён через /opt-out, Сервис его не проверяет — даже для Клиента с доказательством управления; текущий мониторинг прекращается при следующей запланированной проверке. Поскольку исключение может быть зарегистрировано без доказательства, его мог запросить и неуполномоченный человек. Отменить его можем только мы: Клиент связывается с нами и доказывает свои полномочия; после проверки мы отменяем исключение. Краулер соблюдает запрет в robots.txt сайта, распространяющийся на главную страницу, даже для подтверждённых доменов; запреты на отдельные подпути по отдельности он не соблюдает. Кто хочет, чтобы его сайт проверялся, разрешает доступ краулеру с идентификатором FormExposedBot.

8. Пассивные и активные проверки

8.1 Пассивная проверка

При пассивной проверке краулер в изолированном браузере запрашивает одну за другой ограниченное число публичных страниц домена (в настоящее время не более восьми, предпочтительно страницы контактов, выходных данных и поддержки; плюс до трёх страниц после нажатия «Отклонить» в cookie-баннере и до трёх страниц в мобильном представлении), обнаруживает формы и классифицирует их по назначению. Он оценивает структуру форм (имена полей, типы, подписи, атрибуты обязательности и видимости, без значений; начала предзаполненных скрытых полей и data-атрибутов он читает только во время проверки и не сохраняет), меры защиты, встроенные сторонние скрипты, поведение после нажатия «Отклонить» в cookie-баннере и отображение на телефоне, а также делает снимки экрана главной страницы и форм. Эти снимки экрана показывают страницу такой, какой она была; они не обезличиваются. Краулер представляется своим идентификатором, соблюдает запрет в robots.txt, распространяющийся на главную страницу, не следует перенаправлениям в частные сети и ничего не отправляет.

8.2 Активная проверка с тестовыми отправками

Для подтверждённых доменов каждая проверка из аккаунта и каждая регулярная проверка является активной. В ней Сервис отправляет не более пяти тестовых отправок за проверку через одну обнаруженную контактную форму. Они показывают, принимает ли форма отправки без браузера, с заполненным полем-ловушкой, с изменённым токеном, с выдуманным токеном CAPTCHA, с адресом в несуществующей зоне .invalid или в быстрой последовательности, а также пропускает ли она переносы строк в строки заголовков. Для этой последней проверки Сервис использует только собственную безвредную строку заголовка и никогда — реального получателя.

Каждая тестовая отправка помечена как автоматический тест в отправителе, теме и тексте на языке сайта, со ссылкой на /bot, /opt-out и идентификатором проверки. Она не содержит персональных данных.

Что никогда не отправляется. Сервис выполняет отправку, только если с высокой степенью уверенности распознал форму как общую контактную форму. Он никогда не отправляет формы заказа, бронирования, резервирования, запроса коммерческого предложения, записи на приём, обратного звонка, входа, регистрации, пароля, рассылки, поддержки, оплаты или загрузки файлов, а также формы с обязательными полями для реальных персональных данных или данных компании и формы на доменах органов государственной власти, учреждений здравоохранения и образования. Если классификация неясна, отправка не производится. Формы, классифицированные не правилами распознавания, а только языковой моделью, никогда не отправляются; они также не учитываются в балле и уровне.

8.3 Дополнительные проверки для подтверждённых доменов

Для подтверждённых доменов проверка в зависимости от тарифа дополнительно включает:

• запрос фиксированного списка известных путей, по которым могут находиться случайно открытые файлы (например, каталоги систем контроля версий, файлы конфигурации и резервных копий, дампы баз данных, журналы); фиксируется только то, доступен ли такой файл, но не его содержимое;
• считывание публично распознаваемых версий CMS, плагинов и темы и их сравнение с публичной базой данных известных уязвимостей;
• запрос публичных чёрных списков по IP-адресу отправки письма из формы, IP-адресу веб-сервера и домену.

Эти проверки ничего не атакуют и ничего не изменяют. Находки об открытых файлах и уязвимостях Сервис показывает только в аккаунте, но никогда в публичном отчёте, поскольку они дали бы злоумышленникам список целей.

8.4 Последствия для Клиента

Тестовые отправки — это настоящие отправки. На стороне Клиента они могут вызывать письма, автоматические ответы, записи в системах обработки заявок или CRM, уведомления, учёт в статистике и расходы у третьих лиц, например у сервиса CAPTCHA или почтового сервиса. При ежедневной проверке это происходит ежедневно. Клиент

• обеспечивает, чтобы получатели писем из форм знали о проведении таких тестов и чтобы никто не был ими ущемлён;
• при необходимости настраивает фильтры, распознающие помеченные тестовые отправки;
• снижает частоту проверок или отключает мониторинг домена, если хочет на какое-то время меньше тестовых отправок или полное их отсутствие; отдельного переключателя только для тестовых отправок нет; окно обслуживания (п. 9.4) отключает оповещения и приостанавливает пульс и браузерные пути, но не останавливает регулярные проверки, включая тестовые отправки;
• несёт расходы, которые тестовые отправки вызывают в его собственных системах и у его поставщиков услуг.

Мы не несём ответственности за последствия надлежащим образом помеченных тестовых отправок в рамках этого пункта; п. 29.1 остаётся в силе.

8.5 Пределы активной проверки

Формы с эффективной CAPTCHA можно активно проверить извне лишь в ограниченной степени, поскольку Сервис не решает и не обходит CAPTCHA. В настоящее время Сервис не предлагает обхода для наших тестов в CAPTCHA Клиента. Многошаговые формы становятся видимыми для чтения; можно ли отправить их последний шаг, может остаться невыясненным. Активная проверка показывает, как форма отреагировала на пробы. Она не доказывает, что сообщение дошло до получателя; для этого служит проверка доставки (п. 11).

9. Мониторинг, оповещения и инциденты

9.1 Регулярные проверки

Для подтверждённых доменов с включённым мониторингом Сервис планирует проверки с частотой, предусмотренной тарифом (определяющей является страница тарифов), со случайным разбросом, чтобы не все проверки выполнялись одновременно. Кроме того, Клиент может запустить проверку вручную; для этого действует время ожидания на домен. Интервалы проверок являются целевыми: техническое обслуживание, очереди и блокировки со стороны целевого сайта могут их увеличивать.

9.2 Наблюдатели

В зависимости от тарифа Сервис дополнительно отслеживает:

• пульс форм: с короткими интервалами — простой запрос без браузера и без отправки, чтобы проверить, отвечает ли страница формы, присутствует ли форма в исходном коде и доступен ли скрипт CAPTCHA;
• почтовые настройки в DNS (SPF, DMARC, MX), TLS-сертификат страницы формы и истечение срока регистрации домена в той мере, в какой реестр раскрывает его публично;
• страницы состояния распространённых поставщиков CAPTCHA и почтовых сервисов в той мере, в какой Клиент их использует согласно результату проверки;
• версии плагинов форм, CAPTCHA и почты, сообщаемые через расширения, и их сравнение с известными уязвимостями;
• радиомолчание, когда сайт, который обычно получает заявки, перестаёт их получать, а также изменения скриптов, внешнего вида формы и сторонних поставщиков на странице формы.

9.3 Оповещения

Оповещения отправляются адресатам, настроенным Клиентом: на электронную почту и, в зависимости от тарифа, в подписанный вебхук, Slack, Microsoft Teams, Discord, Google Chat и Telegram — немедленно или в виде сводки. Оповещение отправляется только при изменении, а не после каждой проверки. Его язык соответствует языковой настройке владельца рабочего пространства.

Если Клиент выбирает чат-сервис или вебхук, мы передаём сообщение оповещения (домен, событие, ссылку; для оповещений о проверках — ссылку на отчёт, по которой результаты и снимки экрана доступны без входа в систему) этому сервису по указанию Клиента. В этом случае Клиент отвечает за выбор сервиса, его условия и безопасность предоставленного адреса. Telegram также является адресатом, выбранным Клиентом; сообщение мы отправляем туда через нашего собственного бота. Этот выбор также является указанием Клиента; то, как Telegram следует квалифицировать в этом контексте с точки зрения законодательства о защите данных, а также то, что основание для передачи в третью страну ещё окончательно не выяснено, регулируется Соглашением об обработке данных. Некоторые из этих сервисов обрабатывают данные за пределами Европейской экономической зоны. Наша услуга считается оказанной в момент отправки сообщения. Доставит ли его сторонний сервис и когда, от нас не зависит.

9.4 Окна обслуживания, подтверждение и эскалация

Клиент может установить для домена окно обслуживания; расширение для WordPress само сообщает о включённом режиме обслуживания. В это время оповещения отключены, а пульс и браузерные пути приостановлены; запланированные проверки, включая тестовые отправки, продолжают выполняться. Сообщение о проблеме становится инцидентом, который получатели могут подтвердить по ссылке; если он остаётся неподтверждённым, эскалация может быть направлена специально настроенным для этого адресатам.

9.5 Отсутствие оповещения — не сигнал «всё в порядке»

Отсутствие оповещения не означает, что всё в порядке. Оповещение может не поступить, потому что состояние не изменилось, потому что проверка не завершилась из-за блокировки со стороны целевого сайта, потому что адресат был недоступен, потому что действовало окно обслуживания или потому что в работе самого Сервиса произошёл сбой. Клиент видит статус каждого домена на его странице в аккаунте. Сервис дополняет собственное внимание Клиента к своему сайту, но не заменяет его.

10. Браузерные пути и сканирование за формой входа

10.1 Браузерные пути

В платных тарифах Клиент может определять для подтверждённых доменов отдельные пути к формам: адрес формы, её селектор, предшествующие клики и простые шаги проверки. Сервис регулярно проходит эти пути в проверочном браузере (Chromium, дополнительно WebKit) и измеряет, появляется ли форма и можно ли ею пользоваться. Браузерный путь завершается до отправки: он не инициирует заказ, платёж или отправку. Расширение для WordPress предлагает вошедшим в систему администраторам рекордер, который записывает такие пути, не считывая введённые значения.

Клиент определяет только пути, выполнение которых не вызывает ничего нежелательного для него. Путь, который одним щелчком что-то заказывает, бронирует или удаляет на сайте, не должен входить в браузерный путь.

10.2 Независимая вторая точка

Перед оповещением Сервис может перепроверить сообщённый сбой со второй, независимой точки. Это подтверждение по умолчанию выключено и доступно, только если такая точка настроена; страница домена показывает, так ли это. Вторая точка получает домен, очищенную конфигурацию пути и идентификатор задания, но никогда учётные данные для входа, снимки экрана или данные, введённые посетителями. Без настроенной точки подтверждения со второй точки нет.

10.3 Сканирование за формой входа

В платных тарифах владелец или администратор рабочего пространства может сохранить для подтверждённого домена тестовый аккаунт, с помощью которого краулер входит на сайт и читает формы на нескольких указанных Клиентом страницах за формой входа. Тестовый аккаунт используется только при полной проверке, но не в браузерных путях согласно п. 10.1. При этом действует следующее:

• Только чтение. За формой входа краулер ничего не отправляет, не проводит активных проверок, не делает снимков экрана, не обращается к адресам для выхода, удаления или отмены и не обходит CAPTCHA.
• В зашифрованном виде. Имя пользователя и пароль передаются по зашифрованному соединению и на нашем веб-сервере сразу при сохранении шифруются открытым ключом сервера сканирования. Расшифровать их может только сервер сканирования и только на время выполнения задания проверки; веб-сервер, база данных и резервные копии содержат их только в зашифрованном виде. Они никогда не отображаются, никогда не записываются в журналы и никогда не выдаются через API.
• С возможностью удаления. Клиент может в любое время удалить тестовый аккаунт; он также удаляется вместе с доменом.

10.4 Обязанности в отношении тестового аккаунта

Клиент сохраняет только тестовый аккаунт, созданный специально для этой проверки, с минимальными правами, необходимыми для доступа к формам. Клиент никогда не сохраняет учётные данные реального человека, администратора, клиента своего сайта или другого сервиса, а также пароль, который он использует где-либо ещё. Клиент прямо подтверждает это при настройке. Клиент обеспечивает, чтобы тестовый аккаунт не мог просматривать данные реальных лиц, и изменяет или удаляет его, как только перестаёт пользоваться функцией. Эта функция — единственный случай, когда Сервис использует учётные данные для входа на сайт Клиента; это не меняет того, что мы не получаем доступа к системам Клиента (п. 12.3).

11. Проверка доставки и подлинность письма из формы

11.1 Как это работает

В тарифах, для которых это предусмотрено на странице тарифов, Клиент может указать предоставленный нами контрольный адрес в качестве скрытой копии (BCC) в уведомлении своей формы для подтверждённого домена. После принятой тестовой отправки (п. 8.2) её копия должна поступить в наш контрольный почтовый ящик в течение нескольких часов; в противном случае Сервис сообщает о сбое доставки. По поступающим копиям Сервис также проверяет SPF, DKIM и DMARC письма из формы и сообщает, если они не проходят проверку.

11.2 Что при этом поступает к нам

Скрытая копия направляется нам не только для нашей тестовой отправки, но и для каждой отправки через форму, то есть и для настоящих заявок посетителей сайта с их содержимым. Автоматическое получение считывает только строки заголовков и не более первых 8 КБ текста, чтобы сопоставить письмо с доменом и, при наличии, с тестом и провести проверку подлинности. Сохраняются только время, сопоставление, при наличии идентификатор теста и результат проверки подлинности. Этот результат может содержать IP-адрес отправляющего почтового сервера и, если он не принадлежит сайту, домен адреса отправителя; только в этом случае оповещение может назвать этот домен; содержимое и полные адреса отправителей-посетителей мы не сохраняем. После успешной обработки письмо удаляется из почтового ящика. Если получение или удаление не удаётся, оно может оставаться в почтовом ящике до следующего успешного прогона.

В отношении копий настоящих заявок мы являемся обработчиком Клиента; применяется Соглашение об обработке данных. Клиент информирует посетителей своего сайта об этом потоке данных, например с помощью Текста политики конфиденциальности для Вашего сайта, и не настраивает функцию для форм, через которые передаются специальные категории персональных данных (ст. 9 GDPR).

11.3 Что это доказывает — и чего не доказывает

Сопоставленное получение доказывает лишь то, что копия нашей тестовой отправки поступила в наш контрольный почтовый ящик. Оно не доказывает, что письмо дошло до фактического получателя, не лежит у него в папке со спамом или было передано в CRM-систему. Сервис не предлагает подтверждения через интерфейс поставщика CRM (например, HubSpot). Без указанного контрольного адреса проверка доставки недоступна.

12. Fix it for me, компоненты защиты и ИИ

12.1 Инструкции и компоненты защиты

Для находок Сервис показывает инструкции по их исправлению в распространённых системах. В платных тарифах он генерирует компоненты защиты для собственного кода форм (в настоящее время для PHP, Node.js и Python) с использованием имён полей из последней проверки, которые реализуют те же меры защиты, что ожидает проверка. Для форм WordPress расширение поставляется с готовым защитным слоем (п. 13.2).

12.2 Адаптация с помощью языковой модели

По желанию Клиент вставляет свой код формы, и языковая модель встраивает в него компонент защиты. В ответ возвращаются изменённый файл, патч, результат проверки синтаксиса и проверки того, действительно ли мера защиты встроена. При этом действует следующее:

• Языковая модель работает на нашем собственном сервере сканирования в Польше. Вставленный код не передаётся поставщикам языковых моделей и не сохраняется после ответа.
• Число запросов на рабочее пространство в день ограничено; интерфейс указывает лимит.
• Результат работы языковой модели может быть неверным, неполным или небезопасным, даже если автоматическая проверка считает его хорошим. Он помечается как сгенерированный. Как мы используем ИИ, описано на странице Закон ЕС об ИИ.

12.3 Отсутствие доступа к системам Клиента

«Fix it for me» работает без учётных данных для входа. Мы не запрашиваем и не используем доступ по FTP, SSH, к хостингу или с правами администратора, ничего не устанавливаем на серверы Клиента и ничего не изменяем на его сайте. Клиент сам встраивает, тестирует и публикует код.

12.4 Проверка Клиентом

Клиент не вставляет в поле ввода учётные данные для входа, ключи, пароли или персональные данные. Перед встраиванием кода Клиент создаёт резервную копию своего сайта и данных, проверяет сгенерированный или изменённый код, тестирует его в тестовой среде и только затем развёртывает. Клиент несёт ответственность за эксплуатацию изменённого кода на своём сайте.

13. Плагин для WordPress, расширения для TYPO3 и MainWP

13.1 Лицензия

Плагин для WordPress, расширение для MainWP и расширение для TYPO3 являются свободным программным обеспечением под лицензией GNU General Public License версии 2 или (по Вашему выбору) любой более поздней версии. Что Клиент может делать с их кодом, определяется исключительно этой лицензией; настоящие Условия её не ограничивают. Условия применяются к подключению расширений к Сервису и ко всему, что Сервис предоставляет в ответ на их запросы.

13.2 Что делают расширения

Плагин для WordPress. Он запускает пассивную проверку собственного сайта Клиента, показывает результат в административной панели WordPress и поставляется с защитным слоем для распространённых плагинов форм, комментариев и регистраций (поле-ловушка, подписанное минимальное время заполнения, подтверждение взаимодействия, невидимая задача proof-of-work вместо CAPTCHA, ограничение частоты, проверка строк заголовков и почтового домена, фильтры). Защитный слой работает исключительно на сервере Клиента, бесплатен для всех, без аккаунта и без тарифа; если плагин подключён к аккаунту, он отправляет нам ежедневные показатели, перечень плагинов и, для коллективной защиты, домены ссылок из заблокированных сообщений (п. 13.3 и 13.5). Кто его включил, сохраняет его и после окончания тарифа.

Расширение для TYPO3. Оно запускает пассивную проверку из бэкенда TYPO3, выводит метатег для доказательства управления и при подключении подсчитывает принятые и остановленные Powermail отправки, почтовые ошибки и обновления. Собственного защитного слоя у него нет; поведение Powermail оно не изменяет.

Расширение для MainWP. Оно показывает результаты всех сайтов из аккаунта Клиента на панели MainWP. Для него требуется API-ключ (п. 16.1); оно хранит его на панели Клиента и отправляет только в formexposed.

Все три расширения бесплатны. Функции, доступные только с аккаунтом или платным тарифом, перечислены на странице тарифов.

13.3 Подключение к аккаунту

Если Клиент подключает расширение к своему аккаунту, оно передаёт Сервису показатели и характеристики, но, за исключением доменов ссылок для коллективной защиты (п. 13.5), никогда не передаёт содержимое форм, адреса электронной почты, имена или IP-адреса посетителей: ежедневно — число заблокированных и принятых отправок по причинам, отправку почты и тип её ошибок, показатели ответов reCAPTCHA, характеристики настроек форм, показатели сохранённых заявок и сроков хранения, версии плагинов форм, CAPTCHA и почты из фиксированного списка, а также оперативно — обновления и активации плагинов, тем и WordPress. Какие именно данные передаются, описано в Политике конфиденциальности и в описании соответствующего расширения. Дополнительный подсчёт событий форм и ошибок в полях по умолчанию выключен.

13.4 Что происходит на сайте Клиента

Установка, обновления, резервное копирование и настройки расширений относятся к ответственности Клиента. Это относится, в частности, к функциям, которые обрабатывают или удаляют данные посетителей на его сайте:

• Карантин хранит остановленные отправки на сервере Клиента 14 дней; страховочная сеть хранит письма из форм, которые не удалось отправить, 30 дней. Оба остаются на сайте Клиента и нам не передаются.
• Сроки хранения, если Клиент их включает, безвозвратно удаляют сохранённые заявки в плагинах форм по истечении выбранного срока. Перед включением Клиент проверяет, не обязан ли он хранить эти заявки по иным причинам.
• Переход с reCAPTCHA на задачу proof-of-work и другие изменения плагинов форм одним щелчком меняют их настройки; расширение создаёт для этого резервную копию и предлагает способ отката.
• Фильтры (например, для одноразовых адресов, систем письма, запрещённых слов, стран) могут останавливать настоящие заявки. Остановленные заявки попадают в карантин.

Клиент сам информирует посетителей своего сайта об этой обработке; расширение для WordPress предлагает для этого текстовые абзацы. За данные, остающиеся на его сайте, отвечает исключительно Клиент.

13.5 Коллективная защита

Если коллективная защита включена (по умолчанию включена, может быть отключена в любое время), расширение сообщает домены ссылок из остановленных сообщений, но никогда сами сообщения, отправителей или IP-адреса посетителей. Если домен часто встречается на нескольких сайтах, Сервис распространяет его в виде чёрного списка на все подключённые сайты с включённой коллективной защитой. Крупные сервисы и домены наших Клиентов никогда не вносятся в список. Клиент разрешает нам использовать таким образом домены ссылок, сообщённые его сайтом; IP-адреса для этой цели не передаются.

13.6 Обновления и минимальные версии

Мы продолжаем развивать расширения и исправляем ошибки и уязвимости в новых версиях. Мы можем исключить более старые версии из подключения к Сервису, если они представляют угрозу безопасности; это уже произошло однажды в 2026 году, когда была закрыта уязвимость в процессе подключения. Клиент поддерживает расширения в актуальном состоянии.

14. Значок, журнал доказательств и отчёты

14.1 Значок

Для подтверждённых доменов Клиент может встроить на свой сайт значок, связанный с публичной страницей подтверждения. Значок показывает «защищено», только пока домен подтверждён, мониторинг работает, а последняя завершённая проверка не старше 45 дней и дала результат «Защищено» или «Частично защищено»; в противном случае он показывает нейтральное состояние. Он не называет никаких находок.

Клиент встраивает значок без изменений и только на сайт того домена, для которого он был выдан. Клиент не использует его для создания впечатления, выходящего за рамки того, что он сообщает, в частности впечатления сертификации или гарантии от спама (п. 5.4). При загрузке значка браузер посетителя передаёт на наш сервер свой IP-адрес, адрес страницы и сведения о браузере; при этом мы не устанавливаем cookie. Клиент информирует об этом своих посетителей.

14.2 Журнал доказательств и штамп времени

В тарифах, для которых это предусмотрено на странице тарифов, Сервис создаёт для каждого домена и месяца журнал доказательств с номером: что проверялось, с каким результатом, о чём сообщалось и что изменилось. По этому номеру публичная страница подтверждает домен, период и ключевые показатели, без подробностей. Для каждой версии, если эта функция включена, Сервис подписывает контрольную сумму журнала у службы штампов времени согласно RFC 3161; службе штампов времени передаётся только контрольная сумма. Этот штамп времени не является квалифицированным электронным штампом времени в смысле Регламента (ЕС) № 910/2014 (eIDAS). Соотнесение с NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR или PCI DSS служит лишь для ориентации; оно не удостоверяет соответствия.

14.3 Указания по защите данных, доступности и скриптам

В отдельных блоках Сервис показывает технические указания, которые не учитываются в балле защиты: загружается ли CAPTCHA до получения согласия, есть ли у формы ссылка на политику конфиденциальности, какие сторонние скрипты и рекламные пиксели работают на странице формы, передаются ли введённые данные сервисам записи сессий, соответствует ли форма требованиям доступности, которые можно проверить автоматически, а для подтверждённых доменов — инвентаризацию скриптов с контрольными суммами. На основе последнего результата проверки он может сгенерировать проект заявления о доступности, который утверждает только измеренное. Клиент проверяет, дополняет любой такой текст и берёт на себя ответственность за него перед публикацией. Эти указания и проекты не являются юридической консультацией (п. 5.4).

14.4 Ежемесячный отчёт и оценочные показатели

Сервис может направлять Клиенту ежемесячный отчёт; его можно отключить в настройках. Заявления вроде «остановленный спам соответствует такому-то объёму рабочего времени» или «защищён лучше, чем определённая доля проверенных сайтов» являются оценками, основанными на указанных допущениях и на итогах множества проверок; они не являются обещанием какой-либо выгоды.

15. Функции для агентств

15.1 Использование для сторонних сайтов

Агентство, фрилансер или хостинг-провайдер может использовать Сервис для сайтов своих клиентов, если ему это поручено (п. 7.1). Оно остаётся нашей единственной стороной договора и отвечает за соблюдение настоящих Условий, в том числе в отношении своих клиентов. Оно обеспечивает, чтобы его клиенты знали об активных проверках, проверке доставки и передаче данных расширениями и, при необходимости, чтобы между ним и ними существовало соглашение об обработке данных, дающее ему право давать нам соответствующие указания.

15.2 Отчёты white-label и собственный домен

В тарифе Business Клиент может выпускать отчёты под собственным брендом (название компании, логотип, цвет, контактная строка, примечание для клиента). Такие отчёты упоминают нас, только если Клиент включает ссылку на нас. Клиент несёт единоличную ответственность за все заявления, которые он делает в них, на клиентском портале или иным образом перед своими клиентами; это заявления Клиента, а не наши. Клиент использует только товарные знаки и логотипы, на использование которых имеет право. По окончании тарифа Business отчёты white-label перестают быть доступными. Собственный домен для портала и отчётов доступен только в той мере, в какой его предлагает Сервис; необходимые DNS-записи Клиент настраивает сам.

15.3 Клиентский портал

В тарифе Business Клиент может создать для своих клиентов портал под собственным брендом, при желании защищённый паролем. Там его клиенты могут подписаться на ежемесячный отчёт по электронной почте; подписка вступает в силу только после подтверждения по ссылке в письме (double opt-in) и может быть отменена одним щелчком. Контролёром данных подписчиков является Клиент, а мы — обработчиком Клиента (Соглашение об обработке данных). Мы отправляем письма только подписчикам, которые сами зарегистрировались и подтвердили подписку. Клиент никого не подписывает без его ведома.

15.4 Коды развёртывания и импорт

С помощью кода развёртывания Клиент за один раз подключает множество сайтов с расширением к своему аккаунту; код действует как доказательство управления (п. 7.2). Клиент использует его только на сайтах, в отношении которых он уполномочен, хранит его в тайне и отзывает, когда он больше не нужен. При импорте множества доменов п. 7.1 применяется к каждому из них в отдельности.

15.5 Проверка для потенциального клиента

В тарифе Business Клиент может пассивно проверить сайт потенциального клиента в пределах ежемесячной квоты, указанной в интерфейсе. Результатом является краткая сводка находок под брендом Клиента по адресу со случайным токеном. Исключение через /opt-out действует и здесь. Мы не пишем потенциальному клиенту и ничего ему не отправляем; ссылку передаёт только Клиент.

Действует следующее, и мы прямо на это указываем: тот, кто направляет предпринимателю, не давшему согласия, непрошеное письмо, сообщение или звонок со сводкой находок и предложением, занимается прямым маркетингом. В Польше ст. 398 Закона об электронных коммуникациях (Prawo komunikacji elektronicznej, «PKE») требует для этого предварительного согласия получателя, в том числе между предпринимателями; в Германии соответственно применяется § 7(2) Закона против недобросовестной конкуренции (Gesetz gegen den unlauteren Wettbewerb, UWG). Клиент использует проверку для потенциального клиента только в рамках этих и всех других применимых правил о рекламе и обращении к людям, например в беседе с потенциальным клиентом, который сам обратился к Клиенту. Клиент излагает находки объективно, без преувеличений и угроз, и несёт единоличную ответственность за то, как он обращается к потенциальным клиентам. Если Клиент нарушает это, применяется п. 30.

16. API, MCP и автоматизации

16.1 REST API

В тарифе Business Сервис предоставляет REST API, с помощью которого Клиент может добавлять и запрашивать домены, запускать проверки и получать результаты, инциденты и проверки. Доступ Клиент получает с помощью API-ключей, созданных в аккаунте; их число и число запросов в минуту ограничены. Ключ отображается только один раз и хранится у нас только в виде контрольной суммы; утерянные ключи можно заменить, но не восстановить. Права ключа соответствуют правам его владельца в интерфейсе.

16.2 MCP-сервер

Через MCP-сервер (Model Context Protocol) Клиент может с помощью того же ключа предоставить выбранному им ИИ-ассистенту доступ к своим данным: читать домены, проверки и инциденты, получать объяснение проверки и запускать проверку. Что ассистент делает с полученными данными, у какого поставщика он работает и куда передаёт данные, определяет Клиент; этот поставщик не является ни нашим субобработчиком, ни нашим исполнителем. Решения, которые такой ассистент принимает или предлагает на основе данных, являются решениями Клиента.

16.3 Zapier, Make, n8n и конвейеры развёртывания

Для сервисов автоматизации Сервис предоставляет подключения и шаблоны в той мере, в какой они опубликованы: шаблоны для Zapier и Make, шаблоны для n8n и шаблоны для GitHub Actions и GitLab CI, которые после развёртывания инициируют пассивную повторную проверку. Такой сервис не является частью Сервиса. Клиент включает его, заключает отдельный договор с его поставщиком и отвечает за передачу данных ему. Если поставщик изменит свой интерфейс или условия, подключение может перестать работать; права требования на его сохранение нет.

16.4 Пределы использования

Интерфейсы можно использовать только с собственными ключами Клиента, в пределах документированных лимитов и не для обхода лимитов тарифа, времени ожидания или проверок согласно п. 7. Ключи необходимо хранить в тайне; тот, кто подозревает, что ключ стал известен, отзывает его в аккаунте.

17. Аккаунт, рабочие пространства, роли и команда

17.1 Рабочие пространства и роли

Домены принадлежат рабочему пространству, а не человеку. В зависимости от тарифа аккаунт может иметь несколько рабочих пространств; агентства, например, создают по одному на каждого клиента. В Сервисе три роли: owner (владелец) владеет рабочим пространством и является нашей стороной договора в отношении него; тариф и лимиты рабочего пространства определяются аккаунтом владельца. Admin (администратор) может управлять доменами, адресатами оповещений и настройками и приглашать участников; изменять роли и удалять участников может только владелец. Viewer (наблюдатель) может читать. Роли обеспечиваются на наших серверах, а не только в интерфейсе.

17.2 Команда

Клиент приглашает других лиц в рабочее пространство по электронной почте; они становятся участниками, когда принимают приглашение. Каждый человек использует собственные учётные данные для входа. Принятие приглашения не создаёт отдельного договора между приглашённым лицом и нами в отношении этого рабочего пространства; к нему применяется договор владельца. Участники рабочего пространства видят имя, адрес электронной почты и роль других участников. Участник может быть удалён владельцем; его собственный аккаунт при этом сохраняется.

17.3 Клиент отвечает за своих участников

Клиент отвечает за действия и бездействие своих участников и любого лица, действующего с учётными данными для входа, API-ключами, кодами развёртывания или секретами расширений, выданными в рамках его аккаунта, как за свои собственные. Это относится и к лицам, доступ которых не был своевременно отозван.

17.4 Учётные данные для входа и безопасность аккаунта

Клиент хранит в тайне пароли, API-ключи, коды развёртывания и секреты расширений, не передаёт их другим и отзывает доступ, когда человек уходит. Мы рекомендуем предлагаемую Сервисом двухфакторную аутентификацию. Клиент без неоправданной задержки уведомляет нас о любом подозрении на несанкционированный доступ. Мы никогда не запрашиваем пароли по электронной почте.

17.5 Просмотр поддержкой

Для обработки обращения в поддержку мы можем просматривать аккаунт так, как его видит Клиент. Каждый такой доступ регистрируется и виден в выгрузке данных Клиента. Он завершается не позднее чем через один час. Во время просмотра заблокировано всё, что изменяет сам аккаунт, например пароль, адрес электронной почты, второй фактор, подписка, выгрузка, удаление и передача.

17.6 Удаление аккаунта

Клиент может в любое время удалить свой аккаунт в настройках. При этом действует следующее, и интерфейс указывает на это перед удалением:

• Действующая платная подписка прекращается немедленно. Мы не возвращаем средства за остаток уже оплаченного периода. Тот, кто хочет использовать оплаченный период полностью, сначала отменяет подписку (пункт 20.2), а затем удаляет аккаунт. Исключения: индивидуальным предпринимателям в смысле пункта 1.3 мы по запросу возвращаем часть платы, относящуюся к периоду после удаления; если до удаления Клиент заявил о смене поставщика или удалении своих данных согласно пункту 20.3, мы возвращаем пропорциональную сумму за период после дня, в который подписка прекратилась бы согласно пункту 20.3; право на отказ от договора (пункт 36) сохраняется.
• Рабочие пространства, которыми владеет Клиент и в которых работают другие участники, передаются одному из этих участников, в первую очередь администраторам. Работа команды не должна исчезнуть из-за ухода человека, который когда-то создал рабочее пространство. На переданное рабочее пространство распространяются тариф и лимиты нового владельца. Участник, ставший владельцем, принял эти Условия со своим аккаунтом; рабочее пространство подпадает под договор этого участника с нами, без возникновения у него обязанности по оплате. Тот, кто этого не хочет, до удаления убирает участников или домены.
• Рабочие пространства без других участников удаляются вместе с доменами и данными этих доменов.
• Удаление окончательно и не может быть отменено. То, что сохраняется после него, указано в пункте 21.3.

18. Тарифы, лимиты и добросовестное использование

18.1 Тариф определяет объём обязательств

У каждого тарифа есть лимиты, например на число доменов, рабочих пространств и участников, частоту регулярных проверок и пульса формы, а также доступные каналы оповещений и функции. Определяющее значение имеют лимиты и функции, указанные на странице цен на момент заказа. Мы намеренно не включаем их в эти Условия, поскольку они меняются чаще правил этого договора; изменение в ущерб действующему платному тарифу регулируется пунктом 5.5. Домены и участники учитываются по аккаунту во всех рабочих пространствах, которыми он владеет.

18.2 Что происходит при достижении лимита

При достижении лимита Сервис не позволяет добавлять новые объекты; существующие сохраняются. Если после перехода на более низкий тариф или передачи аккаунт превышает лимит, он сохраняет свои домены и участников, но не может добавлять новые, пока снова не окажется ниже лимита; частота и функции соответствуют новому тарифу. Следить за использованием обязан Клиент.

18.3 Бесплатный тариф

Бесплатный тариф предоставляется без оплаты. Его отчёт показывает основные проверки; остальные доступные проверки он указывает только по названию и количеству. К бесплатным услугам применяется ограниченная ответственность (пункт 29.3).

18.4 Добросовестное использование

Сервис работает на общей инфраструктуре. Клиент не нагружает его несоразмерно своему тарифу, в частности не обращается к интерфейсам сверх документированных лимитов, не добавляет и не удаляет домены многократно для обхода лимитов или времени ожидания и не создаёт для этого несколько аккаунтов. Если использование Клиентом существенно ухудшает работу Сервиса для других, мы можем ограничить его интенсивность и сообщить Клиенту причину и способ устранения. Блокировка применяется лишь тогда, когда ограничения интенсивности недостаточно; в этом случае действует пункт 31.

18.5 Предотвращение злоупотреблений

Сервис автоматически отклоняет запросы с признаками злоупотреблений и может временно блокировать адреса. Эти меры защищают Сервис и третьих лиц и действуют до любой договорной оценки. Если мера затрагивает правомерное использование Клиентом, мы снимаем её без неоправданной задержки после уведомления. Работа этих мер не является недостатком Сервиса.

19. Плата, налоги и оплата

19.1 Плата

Применяется плата, указанная на странице цен для тарифа, расчётного периода и валюты на момент заказа. Сервис предлагает валюты евро и злотый; определяющей является валюта, выбранная при заказе, и мы не обязаны выполнять конвертацию. Плата вносится авансом за весь расчётный период.

19.2 Платёжный провайдер

Платежи обрабатывает Stripe. Клиент вводит платёжные данные на страницах Stripe; мы их не получаем и не сохраняем. В отношениях между Клиентом и Stripe также действуют условия Stripe. Клиент управляет способами оплаты, платёжными реквизитами и счетами в разделе «Оплата» через клиентский портал Stripe. Если платёжный провайдер недоступен, мы можем временно не принимать новые заказы.

19.3 Налоги и обратное начисление

Плата указана без предусмотренного законом НДС, если он применим. Если Клиент зарегистрирован в другом государстве — члене Европейского союза и предоставляет номер НДС, действительный на момент оказания услуги, Клиент обязан уплатить налог по процедуре обратного начисления, если законные условия для неё фактически выполнены. Клиент отвечает за точность и действительность своего номера НДС. Если номер окажется недействительным, Клиент возмещает нам начисленный вследствие этого налог и проценты.

19.4 Пробный период

Если страница цен предлагает пробный период (сейчас 14 дней), он предоставляется один раз на аккаунт и только для первого заказа платного тарифа. Его можно начать без указания способа оплаты. Мы напоминаем Клиенту по электронной почте за три дня до окончания. Если к окончанию Клиент сохранил способ оплаты, подписка продолжается на платной основе; в противном случае она заканчивается автоматически без выставления счёта, и аккаунт продолжает работу на Бесплатном тарифе. Права требовать пробный период нет.

19.5 Ежемесячная и годовая подписка, продление

Платные тарифы доступны с ежемесячной и годовой оплатой. Годовая подписка оплачивается общей суммой авансом за двенадцать месяцев; месячный эквивалент, показанный на странице цен, не является ежемесячным списанием. Подписки продлеваются на период той же продолжительности, если не отменены до окончания текущего периода (пункт 20.2).

19.6 Оплата по счёту

Если предлагается оплата годовой подписки по счёту, Клиент предоставляет для этого название компании, адрес и, при необходимости, номер НДС; Stripe выставляет счёт, а Клиент переводит сумму в указанный в счёте срок. Права требовать оплату по счёту нет.

19.7 Коды активации и скидки

Хостинг-провайдер, партнёр или мы сами можем выдавать коды, открывающие тариф на определённое число месяцев без оплаты. Каждый аккаунт может один раз активировать код из одной кампании. Мы напоминаем Клиенту за неделю до окончания активации; после этого снова действует тариф, который Клиент заказал самостоятельно, а при его отсутствии — Бесплатный тариф. Скидки и ваучеры действуют только в объёме, показанном при оформлении заказа.

19.8 Изменения цен

Мы можем менять плату за будущие расчётные периоды. О повышении для действующей подписки мы сообщаем по электронной почте не менее чем за 30 дней до его вступления в силу. Оно применяется не ранее первого расчётного периода, начинающегося после истечения этого срока уведомления; оно никогда не применяется к уже оплаченному периоду. До вступления повышения в силу Клиент может отменить подписку с прекращением действия в конце текущего периода. Уведомление содержит новую плату, дату вступления в силу и это право на отмену. Снижение цен и изменения для новых заказов действуют без уведомления. Если меняется установленная законом ставка НДС, сумма налога меняется соответственно; это не является изменением цены в смысле этого пункта.

19.9 Неудавшийся платёж и просрочка

Если платёж не проходит, Stripe предпринимает новые попытки, а мы уведомляем Клиента по электронной почте при первой и последней попытке. Если после этого оплата всё ещё не поступила, мы можем прекратить подписку; как правило, это происходит автоматически при последней неудачной попытке. Затем аккаунт продолжает работу на Бесплатном тарифе; действует пункт 18.2. За период, в котором платным тарифом можно было пользоваться несмотря на неоплату, сохраняется обязанность уплатить пропорциональную плату.

Если к Клиенту применяется польский Закон от 8 марта 2013 года о противодействии чрезмерным задержкам в коммерческих сделках (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), мы можем со дня, следующего за сроком оплаты, требовать установленные законом проценты за просрочку оплаты в коммерческих сделках (ст. 7 этого Закона) и без какого-либо напоминания компенсацию расходов на взыскание по ст. 10 этого Закона: 40 евро для требования до 5 000 злотых, 70 евро для требования свыше 5 000 и менее 50 000 злотых и 100 евро для требования 50 000 злотых и выше, пересчитанные в злотые по среднему курсу евро Narodowy Bank Polski на последний рабочий день месяца, предшествующего месяцу наступления срока требования. Право на дальнейшие обоснованные расходы на взыскание сохраняется (ст. 10(2) этого Закона). Если этот Закон не применяется к Клиенту, Клиент обязан уплатить установленные законом проценты за просрочку согласно ст. 481 KC.

19.10 Счета и возражения

Мы выставляем счета электронно в форме, установленной налоговым правом; предприятиям в Польше, когда это требуется, через Национальную систему электронных счетов (KSeF); в остальных случаях Клиент соглашается на электронную передачу. Счета доступны в разделе «Оплата». Клиенту следует заявить возражения по счёту в течение 30 дней с его даты в текстовой форме с указанием причины, чтобы обстоятельства ещё можно было выяснить. Установленные законом сроки сохраняются.

19.11 Возвраты и зачёт

Мы возвращаем внесённую плату только в объёме, предусмотренном этими Условиями (в частности, пунктами 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 и 38.1) или обязательными нормами закона. Возврата за периоды, в которых Клиент не пользовался Сервисом, или за неиспользованный объём тарифа нет. Клиент может зачесть только бесспорные требования или требования, окончательно установленные судом; это ограничение не применяется к индивидуальным предпринимателям в смысле пункта 1.3.

20. Срок, прекращение и изменение тарифа

20.1 Аккаунт и Бесплатный тариф

Договор об аккаунте действует бессрочно. Клиент может в любое время прекратить его, удалив аккаунт (пункт 17.6). Мы можем расторгнуть его с уведомлением за 30 дней в текстовой форме; если действует платная подписка, наше расторжение вступает в силу не ранее окончания оплаченного периода. В отношении индивидуальных предпринимателей в смысле пункта 1.3 мы расторгаем договор по этому пункту и пункту 20.2 только по одной из следующих причин, указываемых при расторжении: полное прекращение Сервиса или соответствующего тарифа, изменение правовой ситуации или требований органов власти, делающее дальнейшее предоставление неразумным, прекращение стороннего сервиса, необходимого для предоставления, или неиспользование аккаунта не менее двенадцати месяцев.

20.2 Платные тарифы

Платные тарифы действуют в течение выбранного расчётного периода и продлеваются согласно пункту 19.5. Клиент может в любое время отменить подписку в разделе «Оплата» с прекращением действия в конце текущего периода; до этого тариф остаётся доступным и Клиент может отозвать отмену. Затем аккаунт продолжает работу на Бесплатном тарифе. Мы можем прекратить платную подписку с уведомлением за 30 дней с прекращением действия в конце расчётного периода.

20.3 Смена поставщика и экспорт данных (Закон о данных)

Регламент (ЕС) 2023/2854 (Закон о данных) предоставляет клиентам услуг обработки данных право перейти к другому поставщику или на собственные системы либо экспортировать свои данные и потребовать их удаления (ст. 23 и последующие). Мы применяем следующие правила независимо от того, является ли formexposed услугой обработки данных в смысле ст. 2(8). Они содержат договорные положения по ст. 25(2) и в случае смены поставщика имеют преимущество перед остальными положениями этих Условий.

1. Заявление о смене поставщика и срок уведомления (ст. 25(2)(d)). Клиент заявляет в текстовой форме или через окно поддержки, что хочет перейти к другому поставщику или на собственные системы либо экспортировать и удалить свои данные. Объяснять причину не требуется. Платная подписка прекращается в указанный Клиентом момент, но не позднее двух месяцев с получения заявления, даже если оплаченный период длится дольше; мы пропорционально возвращаем плату, внесённую авансом за последующий период. До прекращения подписки тариф остаётся доступным со всеми функциями. Мы подтверждаем прекращение подписки в текстовой форме.
2. Переходный период (подпункт (a)). При смене поставщика после окончания срока уведомления следует переходный период продолжительностью не более 30 календарных дней, в течение которого смена завершается; он заканчивается раньше, как только Клиент сообщает нам о завершении смены. В это время договор продолжает действовать, а прежний тариф остаётся доступным со всеми функциями и способами экспорта; мы не взимаем за это плату. Мы в разумных пределах помогаем Клиенту и указанным им третьим лицам со сменой, продолжаем оказывать услуги с надлежащей заботливостью, чтобы деятельность Клиента по возможности продолжалась без перерывов, предоставляем ясную информацию об известных нам рисках для непрерывности услуги и сохраняем уровень безопасности Технических и организационных мер, в том числе для данных во время передачи.
3. Иной переходный период (ст. 25(4) и (5)). Если переходный период в 30 календарных дней технически невыполним, мы уведомляем об этом Клиента с обоснованием в течение 14 рабочих дней с его запроса о смене и указываем альтернативный переходный период не более семи месяцев; до его окончания мы оказываем услуги по подпункту 2, также бесплатно. Клиент может один раз продлить переходный период на срок, который считает более подходящим; за период продления он платит обычную плату за свой тариф пропорционально фактической продолжительности.
4. Стратегия выхода (подпункт (b)). Мы предоставляем Клиенту информацию, необходимую для его стратегии выхода, в частности о способах экспорта, форматах и интерфейсах и их известных ограничениях. Она доступна на странице Закон ЕС о данных: смена поставщика и экспорт данных.
5. Данные, доступные для экспорта (подпункт (e)). Экспорту доступны все данные, введённые Клиентом и его участниками в Сервис или созданные в результате использования ими Сервиса для своих рабочих пространств и доменов, за исключением перечисленных в подпункте 6, а именно: данные аккаунта и профиля; рабочие пространства и членство; домены с настройками; отслеживаемые формы и сценарии форм с шагами проверки; получатели оповещений; бренд; клиентские порталы, включая подписчиков; проверки потенциальных клиентов; API-ключи без секрета; устройства, входы, действия и просмотры страниц; обращения в поддержку; отправленные письма; записи согласия; результаты проверок с находками и снимками экрана; инциденты и журнал оповещений; ежедневные показатели форм и времени ответа; попытки доставки эскалаций; перечень скриптов с журналом изменений; журналы доказательств с метками времени; обзор портфеля. Мы предоставляем их в открытых машиночитаемых форматах (JSON, CSV в UTF-8, HTML-отчёт, ответ метки времени по RFC 3161). Какие данные можно получить каким способом и в каком формате, указано на странице Закона ЕС о данных; то, что там предоставляется только по запросу, мы выдаём в течение 30 дней; по указанию Клиента мы также передаём это непосредственно поставщику, к которому он переходит. Счета предоставляет Stripe в PDF.
6. Исключённые данные (подпункт (f)). Исчерпывающе не подлежат экспорту данные, служащие только внутренней работе Сервиса и раскрытие которых поставило бы под угрозу нашу коммерческую тайну или безопасность Сервиса: хеши паролей, секреты двухфакторного входа, токены и ключи подписи, зашифрованные учётные данные тестовых аккаунтов, веса оценки, наши правила обнаружения и заметки по предотвращению злоупотреблений. Право доступа по ст. 15 GDPR сохраняется.
7. Период получения данных (подпункт (g)). После окончания переходного периода Клиент может получить свои данные в течение не менее 30 календарных дней; если вместо смены он выбрал удаление, применяется подпункт 8. Если Клиент не требует прекращения аккаунта по подпункту 8, аккаунт с экспортом данных продолжает существовать на Бесплатном тарифе и после этого, пока он его не удалит.
8. Завершение и удаление (подпункты (c) и (h)). После завершения смены поставщика мы подтверждаем это Клиенту в текстовой форме; договор платного тарифа тем самым считается прекращённым, если он уже не закончился по подпункту 1. Если Клиент также потребовал прекращения аккаунта, договор об аккаунте прекращается по истечении периода получения данных или раньше по подтверждению Клиентом завершения смены, и сразу после этого мы удаляем все экспортируемые данные и цифровые активы, созданные непосредственно Клиентом или непосредственно с ним связанные. Если в своём заявлении Клиент выбрал удаление вместо смены (ст. 25(3)), договор об аккаунте прекращается в конце срока уведомления, и сразу после этого мы удаляем эти данные. Единственное исключение — перечисленное в пункте 21.3 как сохраняющееся после удаления, на указанные там сроки.
9. Плата за смену поставщика (подпункт (i)). Мы ничего не взимаем за смену, экспорт данных или помощь с ними (ст. 29). Плата за продление, запрошенное Клиентом согласно подпункту 3, — это обычная плата за дальнейшее использование тарифа, а не плата за смену поставщика.

В настоящее время досрочное прекращение подписки, возврат и предоставление по запросу мы организуем вручную после получения заявления. Если страница Закона ЕС о данных обещает Клиенту больше, чем этот пункт, такое обещание также становится частью договора.

20.4 Изменение тарифа

Клиент меняет тариф в разделе «Оплата». Как изменение вступает в силу — немедленно или в конце периода — и как засчитываются уже уплаченные суммы, показывается при оформлении до подтверждения. После перехода на более низкий тариф действует пункт 18.2; функции прежнего тарифа, например отчёты white-label, клиентские порталы, доступ к API, браузерные сценарии или сканирование после входа, больше недоступны. Сохранённые тестовые аккаунты (пункт 10.3) больше не используются; Клиент может удалить их в любое время.

20.5 Расторжение по существенной причине

Каждая сторона вправе расторгнуть договор без соблюдения срока уведомления по существенной причине. Для нас существенная причина имеется, в частности, если Клиент проверяет домены без полномочий, использует Сервис вопреки пункту 23, использует проверку потенциальных клиентов вопреки пункту 15.5 или иным образом существенно нарушает эти Условия и не устраняет нарушение в установленный нами в текстовой форме срок не менее 14 дней; срок не требуется, если нарушение невозможно устранить или ожидание серьёзно угрожало бы нам либо третьим лицам. Просрочка оплаты свыше 30 дней несмотря на напоминание в текстовой форме также является существенной причиной. Для Клиента существенная причина имеется, в частности, если мы нарушаем существенное договорное обязательство (пункт 29.2) и не устраняем нарушение в установленный Клиентом в текстовой форме срок не менее 14 дней.

Если платная подписка прекращается вследствие расторжения по этому пункту, мы пропорционально возвращаем плату, внесённую авансом за последующий период. Если мы расторгаем договор из-за нарушения Клиента, мы можем зачесть наши требования, возникшие из этого нарушения, против возврата.

20.6 Форма

Расторжение оформляется в аккаунте или в текстовой форме по адресам из пункта 38.5. Сообщения в окне чата недостаточно; для заявления о смене поставщика по пункту 20.3 достаточно также окна поддержки.

21. Последствия прекращения договора и экспорт данных

21.1 До прекращения: экспорт данных

Клиент в любое время может скачать свои данные файлом в настройках. Экспорт включает, в частности, данные аккаунта и профиля, рабочие пространства и членство, домены с настройками, сценарии форм, получателей оповещений, бренд, клиентские порталы и их подписчиков, проверки потенциальных клиентов, API-ключи (без секретов), устройства входа, действия, обращения в поддержку, отправленные письма и записи согласия. Результаты проверок доступны как отчёты в аккаунте; журналы доказательств, перечень скриптов и обзор портфеля можно скачать отдельными файлами. Счета и способы оплаты хранятся у Stripe; они доступны в разделе «Оплата». Какие данные в целом доступны для экспорта, а какие нет, исчерпывающе определяется подпунктами 5 и 6 пункта 20.3; это действует и вне смены поставщика. До удаления аккаунта Клиенту следует экспортировать всё, что он хочет сохранить; после удаления нет архива, из которого можно было бы это восстановить.

21.2 Окончание платного тарифа

Если платный тариф заканчивается без удаления аккаунта, данные сохраняются и аккаунт продолжает работу на Бесплатном тарифе. Действуют лимиты и функции Бесплатного тарифа (пункты 18.2 и 20.4).

21.3 Удаление аккаунта и то, что остаётся

При удалении аккаунта мы удаляем данные согласно документу Политика конфиденциальности. Следующее намеренно сохраняется: запись согласия с этими Условиями и Соглашением об обработке данных (пункт 4.4); записи журнала действий до истечения срока 365 дней; записи журнала просмотров страниц и отправленные письма до истечения сроков 60 и 30 дней; обращения в поддержку на 24 месяцев; отчёты проверок потенциальных клиентов до истечения срока до 90 дней; счета и бухгалтерские документы на срок, установленный налоговым правом. Срок хранения резервных копий базы данных — 14 дней; до этого удалённые данные могут в них содержаться. Они используются только для восстановления после утраты.

Если договор об аккаунте прекращается иначе, чем удалением аккаунта Клиентом, например вследствие нашего расторжения, Клиент может экспортировать данные до окончания договора; не позднее 30 дней после окончания договора мы удаляем аккаунт так же, как при удалении Клиентом. Для прекращения по пункту 20.3 действует подпункт 8 этого пункта.

21.4 Сроки во время действия договора

Данные удаляются по истечении установленных сроков и во время действия договора, например результаты проверок через 13 месяцев (последняя проверка каждого домена сохраняется), а показатели, переданные расширениями, — через 13 месяцев. При удалении домена мы удаляем его данные, например проверки, находки, снимки экрана, отчёты, оповещения, инциденты, тестовые аккаунты и отслеживаемые формы. Отдельные сроки указаны в Политике конфиденциальности, а для данных, обрабатываемых по поручению Клиента, — в Соглашении об обработке данных.

21.5 Удаление расширений и записей

По окончании использования Клиент удаляет со своих сайтов значки, контрольные адреса в уведомлениях форм, хуки развёртывания и записи подтверждения контроля, а также деинсталлирует расширения, которыми больше не хочет пользоваться. После окончания встроенное изображение значка больше не показывает защищённое состояние.

21.6 Сохранение действия

Пункты 2, 3, 4.4, 19 (для уже подлежащих оплате сумм), 20.3 (до завершения смены поставщика и удаления), 21, 22, 25, 26, 28, 29, 30, 38 и 39 продолжают действовать после окончания договора, как и любое другое положение, природа которого этого требует.

22. Обязанности и гарантии Клиента

22.1 Разделение ролей

Мы предоставляем инструмент. Клиент определяет, какие сайты проверяются, какие формы активно тестируются, куда отправляются оповещения, какие контрольные адреса вводятся, какие тестовые аккаунты сохраняются и какие функции расширений включаются. Мы видим сайт Клиента так, как его видит любой посетитель, но не его договоры с клиентами и не его политику конфиденциальности.

22.2 Гарантии

Клиент гарантирует на весь срок действия договора, что

• сам управляет каждым доменом своего аккаунта или получил от оператора поручение проверять его (пункт 7);
• получатели писем форм знают об активных проверках и никто не испытывает их неблагоприятного воздействия (пункт 8.4);
• информирует посетителей своих сайтов о проверке доставки, значке и функциях расширений в той мере, в которой их использует (пункты 11, 13 и 14);
• сохранённый тестовый аккаунт соответствует требованиям пункта 10.4;
• не вводит в поля Сервиса чужие учётные данные для входа, особые категории персональных данных (ст. 9 GDPR) или данные платёжных карт, если функция прямо этого не требует;
• соблюдает все применимые к нему правила, в частности о защите данных, рекламе и обращении к людям, телекоммуникациях и конкуренции.

22.3 Содействие

Клиент оказывает необходимое для исполнения содействие: предоставляет подтверждение контроля, разрешает доступ краулеру, поддерживает актуальность контактных данных и получателей оповещений, оперативно отвечает на запросы о предполагаемых злоупотреблениях и сообщает о замеченных сбоях. Если мы не можем исполнить обязательства из-за отсутствия содействия, это не является недостатком Сервиса.

22.4 Собственная осмотрительность Клиента

Клиент регулярно создаёт резервные копии своих сайтов и данных, проверяет изменения перед развёртыванием и самостоятельно решает, какие меры принять по находкам. Решения на основе результатов Клиент принимает после собственной проверки.

23. Допустимое использование

Клиент и любое лицо, использующее Сервис, вправе пользоваться им только в рамках закона и этих Условий. В частности, запрещено:

• передавать противоправный контент через Сервис, хранить его в Сервисе или распространять через клиентские порталы, отчёты white-label, логотипы, товарные знаки, заметки или тексты уведомлений;
• проверять домены без полномочий или обманом получать подтверждение контроля над чужим доменом;
• использовать Сервис или его результаты для атак, перегрузки или слежки за сторонними системами либо несанкционированного доступа к ним или передавать результаты для этих целей;
• обходить лимиты, время ожидания, защиту от ботов, проверку полномочий или меры безопасности либо автоматически обращаться к Сервису вне документированных интерфейсов;
• проверять безопасность Сервиса без соблюдения правил нашего пункта приёма сообщений об уязвимостях или подвергать его нагрузочным тестам либо тестам на проникновение;
• изменять значок, использовать его вне домена, для которого он выдан, или создавать с его помощью впечатление сертификации;
• подписывать людей на клиентский портал без их согласия или использовать проверку потенциальных клиентов вопреки пункту 15.5;
• перепродавать Сервис или предлагать его как собственную услугу, кроме как в рамках агентских функций по пункту 15;
• использовать Сервис или его результаты для разработки конкурирующего продукта или выполнять обратное проектирование серверного ПО, если это не разрешено обязательными нормами закона.

Что мы понимаем под злоупотреблениями, как обнаруживаем их и реагируем, описано на странице Допустимое использование и злоупотребления; она является частью этого договора. Мы не осуществляем общий контроль использования на соответствие этому пункту и не принимаем на себя такой обязанности; если нам становится известно о нарушении, действуют пункты 31 и 33. Наши собственные проверки для обнаружения злоупотреблений исключительно пассивны; мы не атакуем сторонние сайты.

24. Защита данных и роли

24.1 Кто за что отвечает

Мы являемся контролёром данных о Клиенте и его участниках (аккаунт, вход, оплата, поддержка, запись согласия), использования наших сайтов, бесплатной проверки, наших собственных проверок публичных страниц и проверок доменов в аккаунте, для которых Клиент ещё не предоставил подтверждение контроля (пункт 7). Как мы обрабатываем эти данные, описано в документе Политика конфиденциальности.

Для персональных данных третьих лиц, которые Клиент вносит в Сервис или допускает к поступлению в него своими настройками, Клиент является контролёром, а мы — обработчиком Клиента. Сюда относятся, в частности, копии реальных писем форм при проверке доставки (пункт 11), подписчики клиентских порталов (пункт 15.3), учётные данные тестовых аккаунтов (пункт 10.3), контактные лица в реквизитах white-label и персональные данные, случайно видимые на проверяемых страницах домена Клиента, как только Клиент предоставил подтверждение контроля над этим доменом. Эту обработку регулирует Соглашение об обработке данных. Оно заключается с каждым Клиентом при регистрации, даже если Клиент изначально не использует ни одну такую функцию, чтобы оно действовало до начала первой такой обработки.

Отличаются ли роли в конкретном случае, зависит от фактической обработки; Соглашение об обработке данных и Политика конфиденциальности подробно их описывают.

24.2 Безопасность и субобработчики

Меры защиты данных описаны в документе Технические и организационные меры. Клиент даёт общее разрешение привлекать субобработчиков. Актуальный список с целями, типами данных и местонахождением доступен на странице Субобработчики. О новом или заменяемом субобработчике мы сообщаем не менее чем за 30 дней по электронной почте на адрес владельца аккаунта и на странице субобработчиков. Если Клиент возражает по объективным основаниям защиты данных, мы не используем нового субобработчика для данных, обрабатываемых по поручению Клиента, до нахождения решения либо приостанавливаем для него соответствующую функцию; если найти решение не удаётся, Клиент может расторгнуть соответствующий договор согласно Соглашению об обработке данных; мы пропорционально возвращаем плату, внесённую авансом за последующий период. Мы отвечаем перед Клиентом за своих субобработчиков согласно ст. 28(4) GDPR.

24.3 Нарушения безопасности персональных данных

Если нам становится известно о нарушении безопасности персональных данных, затрагивающем данные, обрабатываемые по поручению Клиента, мы уведомляем Клиента без неоправданной задержки, по возможности в течение 48 часов, с информацией, необходимой Клиенту для его собственного уведомления. Подробности регулирует Соглашение об обработке данных.

24.4 Запросы субъектов данных

Если человек обращается к нам по поводу данных, контролёром которых является Клиент, мы направляем его к Клиенту и информируем Клиента, если закон не требует иного. Для данных, контролёром которых являемся мы, действует страница Доступ, удаление и другие Ваши права.

24.5 Контакт по защите данных

Вопросы о защите данных можно направлять нам на contact@lukaswojcik.com. Ответственный за защиту данных не назначен, поскольку, по нашей оценке, мы не обязаны его назначать (ст. 37(1) GDPR). Компетентный надзорный орган — Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Польша.

25. Конфиденциальность

Каждая сторона сохраняет в тайне информацию другой стороны, обозначенную как конфиденциальная или конфиденциальность которой следует из обстоятельств, использует её только для исполнения этого договора и предоставляет лишь лицам, которым она для этого необходима и которые связаны равнозначной обязанностью конфиденциальности. Конфиденциальная информация включает, в частности, результаты проверок доменов Клиента, находки об открытых файлах и уязвимостях безопасности, учётные данные и ключи, непубличные части Сервиса и индивидуально согласованные цены. Это не относится к информации, общедоступной без нарушения обязанности, уже известной на законном основании, полученной независимо либо подлежащей раскрытию по закону, решению суда или органа власти; в последнем случае раскрывающая сторона заранее информирует другую сторону, когда это разрешено.

Отчёт, адрес которого Клиент передаёт другим, с этого момента виден любому, у кого есть этот адрес; это не является нарушением данного пункта с нашей стороны. Отчёты из аккаунта не утрачивают действие, пока существует результат проверки; поэтому Клиенту следует осторожно передавать их адреса.

Обязательства по этому пункту сохраняются три года после окончания договора, а для коммерческой тайны и персональных данных — всё время, пока они защищены.

26. Интеллектуальная собственность и права использования

26.1 Наши права

Сервис с его программным обеспечением, правилами обнаружения, текстами, инструкциями и графикой, имя formexposed, логотипы и значок принадлежат нам или нашим лицензиарам. Никаких прав сверх прямо предоставленных здесь не предоставляется. На сторонние компоненты распространяются их собственные лицензии.

26.2 Права Клиента на Сервис

На срок действия договора Клиент получает неисключительное, непередаваемое право использовать Сервис в рамках своего тарифа для собственных деловых целей, а в качестве агентства — для сайтов своих клиентов. Для этих целей Клиент вправе сохранять и печатать отчёты, журналы доказательств, инструкции и компоненты защиты и передавать их операторам проверяемых сайтов. Клиент вправе встраивать компоненты защиты и код, изменённый функцией «Fix it for me», в свои сайты и использовать их там без ограничения срока, в том числе после окончания договора.

26.3 Расширения

Плагин WordPress, расширение MainWP и расширение TYPO3 лицензированы по GNU General Public License версии 2 или более поздней (пункт 13.1). Эта лицензия разрешает использование, изменение и распространение кода; эти Условия этого не ограничивают. Тот, кто подключает изменённую версию к Сервису, отвечает за последствия своих изменений. Имя formexposed и наши логотипы не охватываются лицензией кода.

26.4 Контент Клиента

Логотипы, товарные знаки, названия компаний, тексты уведомлений и заметки, которые сохраняет Клиент, остаются собственностью Клиента. Клиент предоставляет нам безвозмездное, неисключительное, территориально неограниченное право сохранять их и показывать в выбранных Клиентом отчётах, порталах и сводках, пока Клиент использует их там, в необходимых для этого способах использования (pola eksploatacji, ст. 50 польского Закона об авторском праве, ustawa o prawie autorskim i prawach pokrewnych): хранение и воспроизведение в наших системах и резервных копиях и предоставление публичного доступа в этих отчётах, порталах и сводках. Клиент гарантирует, что вправе предоставить эти права.

26.5 Агрегированная информация

Мы можем использовать результаты проверок в агрегированной форме, которую уже невозможно связать с каким-либо доменом, Клиентом или физическим лицом, например для сравнительных показателей («защищено лучше, чем доля проверенных сайтов», только на основе совокупности не менее 20 сайтов), улучшения правил обнаружения и опубликованных анализов, содержащих лишь общие показатели. Мы никогда не называем домены Клиентов в таких анализах. При расхождении этого пункта и Соглашения об обработке данных преимущество имеет Соглашение об обработке данных.

26.6 Обратная связь и рекомендации

Мы можем без ограничений и без вознаграждения использовать предложения и пожелания Клиента об улучшении. В той мере, в какой предложение защищено авторским правом, Клиент предоставляет нам безвозмездную, неисключительную, передаваемую лицензию с правом сублицензирования, неограниченную по времени и территории, на воспроизведение, переработку, включение в Сервис, распространение и предоставление публичного доступа и разрешает использование переработок. Мы называем Клиента в качестве рекомендующего нас лица только с его предварительного согласия в текстовой форме, которое он может отозвать в любое время.

27. Доступность, обслуживание, поддержка и технические требования

27.1 Отсутствие обязательств по доступности

Мы эксплуатируем Сервис с осмотрительностью добросовестного поставщика и стремимся к высокой доступности. Мы не обязуемся обеспечивать определённую доступность ни на одном тарифе. Соглашение об уровне обслуживания, показатель доступности, срок восстановления или компенсационные зачёты не входят в договор, если они индивидуально не согласованы в текстовой форме. Показатель доступности на нашей странице состояния отражает наше собственное измерение; это не гарантия и не признание обязательства.

27.2 Обслуживание

Мы вправе прерывать работу Сервиса для обслуживания, обновлений и мер безопасности. Плановые перерывы мы по возможности назначаем на периоды низкой нагрузки и заранее сообщаем о длительных перерывах. Срочные меры для предотвращения риска безопасности или серьёзного сбоя могут приниматься без уведомления. Во время обслуживания проверки и оповещения могут задерживаться; они выполняются при следующем запуске.

27.3 Сбои вне нашей сферы

Сервис зависит от публичного интернета, доступности проверяемых сайтов, их межсетевых экранов и защиты от ботов, DNS и реестров, платёжных, почтовых, чат- и CAPTCHA-сервисов, а также публичных баз уязвимостей безопасности и чёрных списков. Сбои в этих областях находятся вне нашего контроля и не являются недостатком Сервиса.

27.4 Наш собственный мониторинг

Мы сами отслеживаем Сервис, включая сервер сканирования и очередь, и получаем уведомления о сбоях. Это сокращает перебои, но не предотвращает их.

27.5 Поддержка

Мы оказываем поддержку на немецком, английском и польском языках через окно поддержки, страницу контактов и электронную почту в рабочие дни Польши (с понедельника по пятницу, кроме государственных праздников). Мы стремимся отвечать оперативно; сведения интерфейса об обычном времени ответа основаны на опыте и не являются обязательством. Если на странице цен для тарифа указана «приоритетная поддержка», мы обрабатываем его запросы в приоритетном порядке, не обязуясь соблюдать определённый срок. Поддержка касается Сервиса; она не включает работу над сайтом, формами, хостингом или настройками почты Клиента и не является юридической консультацией или консультацией по безопасности.

27.6 Технические требования

Для использования Сервиса Клиенту необходимы:

• доступ в интернет, актуальный браузер с включённым JavaScript и разрешёнными cookie для formexposed.com, а также адрес электронной почты, который он проверяет;
• для плагина WordPress — WordPress версии 6.2 или более поздней и PHP версии 7.4 или более поздней;
• для расширения MainWP — WordPress версии 6.0 или более поздней, PHP версии 7.4 или более поздней и API-ключ; для назначения сайтов требуется панель MainWP;
• для расширения TYPO3 — TYPO3 12.4, 13.4 или 14.3 и PHP версии 8.2 или более поздней; для подсчёта отправок — Powermail;
• для интерфейсов — клиент с поддержкой HTTPS и API-ключ;
• для подтверждения контроля, проверок и мониторинга — публично доступный сайт, разрешающий доступ краулеру.

Для таких функций, как проверка доставки, вебхуки или оповещения в чатах, Клиенту дополнительно нужен доступ к соответствующим настройкам формы или сервиса.

27.7 Размещаемое нами ПО и данные

Наш сайт устанавливает технически необходимые cookie: сеансовый cookie (для входа, защиты от злоупотреблений формами и лимитов) и, только по запросу при входе, cookie, сохраняющий вход пользователя на 30 дней; выбор светлого или тёмного оформления браузер сохраняет локально. Google reCAPTCHA загружается только при отправке определённых форм. Расширения выводят на сайте Клиента метатег подтверждения контроля и сохраняют настройки в базе данных сайта. Подробности приведены в Политике конфиденциальности. Мы не устанавливаем рекламные или аналитические cookie.

27.8 Риски использования интернета

Как любое использование интернета, использование Сервиса сопряжено с рисками, например вредоносным ПО, поддельными сообщениями якобы от нас (фишингом), перехватом данных или несанкционированным доступом к аккаунту. Мы шифруем все соединения с нашими серверами. Клиент защищает свои устройства и учётные данные, использует двухфакторный вход и проверяет, относится ли сообщение якобы от нас к formexposed.com.

28. Недостатки и гарантийные обязательства

28.1 Что мы делаем

Если Клиент сообщает о неисправности Сервиса, мы устраняем её в разумный срок в зависимости от серьёзности посредством исправления, обходного решения или новой версии. Неисправность имеется, если Сервис отклоняется от описания в этих Условиях и на странице цен так, что его использование существенно затруднено; это определяется указанным критерием, а не нашей оценкой. Клиент описывает неисправность как можно точнее, чтобы мы могли её воспроизвести.

28.2 Что не является недостатком

То, что эти Условия описывают как свойство Сервиса, не является недостатком: результат представляет собой снимок состояния, а правила обнаружения могут ошибаться (пункт 5.3); проверки остаются неполными при блокировке краулера; формы с CAPTCHA допускают активную проверку лишь в ограниченном объёме (пункт 8.5); оповещения могут не доходить (пункт 9.5); результат языковой модели может быть неверным (пункт 12.2); сторонние сервисы могут отказывать (пункт 27.3).

28.3 Установленная законом ответственность за недостатки

В той мере, в какой к этому договору применяются положения польского Гражданского кодекса об ответственности за недостатки (rękojmia), такая ответственность исключается, как это допускается между предпринимателями ст. 558 § 1 KC. Её заменяет наше обязательство по пункту 28.1. Исключение не действует, если мы обманным путём скрыли недостаток (ст. 558 § 2 KC). Мы не предоставляем гарантию качества (gwarancja). Исключение не применяется к индивидуальным предпринимателям в смысле пункта 1.3; к ним применяются положения закона, включая нормы Закона о правах потребителей о соответствии цифровых услуг договору, в той мере, в какой они к ним применимы.

28.4 Отсутствие обещания результата

Мы не обещаем, что использование Сервиса предотвратит спам, увеличит число обращений, выявит определённую проблему или обеспечит прохождение проверки третьими лицами (например, надзорным органом, страховщиком или клиентом), либо что вытекающая из него рекомендация верна.

29. Ответственность

Структура этого пункта. Сначала указано, что не ограничивается, поскольку эту часть нельзя правомерно ограничить, и условие, утверждающее обратное, не имело бы силы. Затем определяется объём нашей ответственности за лёгкую неосторожность и, наконец, рассматриваются бесплатные услуги.

29.1 Что не ограничивается

Мы несём неограниченную ответственность

• за умышленно причинённый ущерб; предварительное исключение этой ответственности недействительно по ст. 473 § 2 KC;
• за ущерб, причинённый вследствие грубой неосторожности;
• за ущерб вследствие причинения вреда жизни, телу или здоровью;
• по обязательным нормам ответственности за продукцию и по гарантии, прямо предоставленной в текстовой форме;
• в любом другом случае, когда ответственность нельзя правомерно исключить или ограничить.

Требования по ст. 82 GDPR не подпадают ни под одно ограничение этого пункта. Субъект данных не является стороной этого договора; его требование к нам регулируется исключительно ст. 82 GDPR, и никакое соглашение между Клиентом и нами не может ограничить или устранить его. То, что мы можем и действительно регулируем между собой, — регресс после удовлетворения такого требования; он следует ст. 82(4) и (5) GDPR, Соглашению об обработке данных и пункту 30. Этот регресс между Клиентом и нами также не ограничивается пределами этого пункта. Ко всем остальным требованиям между Клиентом и нами, включая требования по Соглашению об обработке данных, применяются пункты 29.2–29.6.

29.2 Лёгкая неосторожность

В остальных случаях мы отвечаем за ущерб вследствие лёгкой неосторожности только при нарушении существенного договорного обязательства, то есть обязательства, исполнение которого прежде всего делает возможным надлежащее исполнение договора и на соблюдение которого Клиент обычно вправе рассчитывать. К существенным обязательствам относятся, в частности, предоставление Сервиса в основном согласно описанию, проверка только в порученном объёме, тестовые отправки только согласно пункту 8.2 и защита данных клиентов согласно Соглашению об обработке данных. В этом случае наша ответственность ограничивается ущербом, типичным для договора и предвидимым на момент его заключения, а в общей сумме — платой, которую Клиент уплатил нам за двенадцать месяцев до события, причинившего ущерб. Этот предел применяется совокупно ко всем причинившим ущерб событиям в течение двенадцати месяцев; тогда учитывается плата за двенадцать месяцев до первого из этих событий.

В случае лёгкой неосторожности мы не отвечаем за упущенную выгоду (utracone korzyści), потерянные обращения, заказы или выручку, расходы от перерыва в деятельности или утрату репутации; в этой мере объём возмещения согласуется с отступлением от ст. 361 § 2 KC, как допускает эта норма.

29.3 Бесплатные услуги

В той мере, в какой мы предоставляем услугу бесплатно, то есть при бесплатной проверке, бесплатных инструментах, Бесплатном тарифе, в течение пробного периода, при активации без оплаты и использовании расширений без платного тарифа, мы отвечаем только согласно пункту 29.1, то есть за умысел, грубую неосторожность и перечисленные там случаи. Это ограничение действует только в отношениях между Клиентом и нами; оно не затрагивает требования по ст. 82 GDPR.

29.4 Особые случаи

С учётом пункта 29.1 мы не отвечаем

• за последствия надлежащим образом обозначенных тестовых отправок в порученном объёме (пункт 8.4);
• за решения, принятые Клиентом или используемым им ассистентом либо сервисом автоматизации на основе результатов;
• за код, встраиваемый Клиентом согласно пункту 12, и выбранные Клиентом настройки расширений, включая удаление обращений по срокам хранения и блокирование фильтрами реальных обращений;
• за действия, сбои и условия сторонних сервисов, привлекаемых Клиентом (пункты 9.3 и 16);
• за утрату данных в той мере, в какой её можно было избежать обычным резервным копированием на стороне Клиента.

29.5 Уведомление об ущербе

Клиенту следует в течение 30 дней с момента, когда ему стало известно об ущербе, уведомить нас в текстовой форме о любом ущербе, за который он считает нас ответственными, указав, что и когда произошло. Мы удаляем журналы, по которым можно выяснить обстоятельства события, через установленные сроки (60 дней для журнала запросов страниц, 90 дней для журнала оповещений); обстоятельства события, о котором сообщено позже, часто уже невозможно выяснить. Это не сокращает установленные законом сроки исковой давности.

29.6 На кого распространяются эти правила

Ограничения этого пункта также действуют в пользу наших сотрудников, представителей, лиц, привлекаемых к исполнению, и субподрядчиков и распространяются на требования по любому правовому основанию. Стороны считают такое распределение рисков между предпринимателями соразмерным; плата рассчитана на его основе. Пункты 29.2–29.4 не применяются в отношении индивидуальных предпринимателей в смысле пункта 1.3 или потребителей, использующих бесплатную проверку либо бесплатный инструмент; перед ними мы отвечаем согласно положениям закона (ср. ст. 385³ подпункт 2 и ст. 385⁵ KC).

30. Возмещение по требованиям третьих лиц

Клиент освобождает нас от требований, разбирательств и расходов третьих лиц, включая необходимые расходы на правовую защиту в размере установленных законом ставок либо, при их отсутствии, обычных рыночных ставок, возникающих вследствие того, что Клиент

• добавляет домены или поручает их проверку без полномочий либо обманом получает подтверждение контроля над чужим доменом;
• не информирует получателей писем форм, посетителей своих сайтов или подписчиков клиентских порталов согласно требованиям этих Условий и закона;
• сохраняет учётные данные, которые не имел права сохранять (пункт 10.4);
• использует проверку потенциальных клиентов вопреки пункту 15.5 либо делает недопустимые заявления или нарушает права третьих лиц в отчётах и порталах white-label;
• иным образом использует Сервис вопреки пункту 23.

Это не действует в той мере, в какой Клиент не отвечает за нарушение обязанности. Мы без неоправданной задержки, не позднее 14 дней с момента, когда нам стало известно о требовании, информируем о нём Клиента, не признаём его без согласия Клиента и предоставляем Клиенту возможность защищаться от него. Штрафы охватываются только в той мере, в какой регресс по ним юридически допустим. Этот пункт не меняет распределение ответственности по ст. 82 GDPR.

31. Блокировка

Мы можем полностью или частично заблокировать доступ к Сервису, рабочему пространству, домену, функции или интерфейсу, если

• имеется обоснованное подозрение, что домен проверяется без полномочий или Сервис используется вопреки пункту 23;
• использование угрожает безопасности или доступности Сервиса, других Клиентов либо третьих лиц;
• причитающийся платёж не внесён и через 14 дней после напоминания в текстовой форме;
• этого требует орган власти, суд или закон;
• достоверное сообщение по пункту 33 указывает на серьёзное нарушение и требуется немедленное действие.

Мы ограничиваем блокировку необходимым и указываем способ устранения ситуации. Кроме блокировки из-за неоплаты, которой предшествует напоминание, мы предварительно выслушиваем Клиента: сообщаем в текстовой форме, какое поведение вызывает возражения, на чём они основаны и какую меру рассматриваем, а Клиент может в течение семи дней дать пояснения или устранить причину. Без предварительного заслушивания мы блокируем только тогда, когда ожидание серьёзно угрожало бы третьим лицам или Сервису либо этого требует орган власти, суд или закон; тогда сначала ограничиваем блокировку затронутым доменом или функцией, без неоправданной задержки, не позднее следующего рабочего дня, сообщаем Клиенту о ней с обоснованием в текстовой форме, насколько это не срывает цель и не запрещено законом, и выслушиваем его впоследствии. Клиент может возразить против блокировки в текстовой форме; мы отвечаем в течение 14 дней с обоснованием. Подробности и примеры срочных случаев описаны на странице Допустимое использование и злоупотребления. Когда причина отпадает, мы снимаем блокировку. Пропущенные во время блокировки проверки нельзя восполнить. Блокировка не затрагивает обязанность оплаты, если только Клиент не отвечал за её причину.

32. Непреодолимая сила

Ни одна сторона не отвечает за неисполнение, вызванное событием вне её разумного контроля, например стихийным бедствием, войной, терроризмом, эпидемией, забастовкой, длительным отказом электроснабжения или публичного интернета, атаками на неподконтрольную ей инфраструктуру либо действиями органов власти. Затронутая сторона информирует другую без неоправданной задержки и возобновляет исполнение, как только сможет. Если событие длится более 60 дней, любая сторона вправе расторгнуть затронутый договор без соблюдения срока уведомления; мы пропорционально возвращаем плату, внесённую авансом за последующий период. Нехватка средств никогда не является непреодолимой силой. Обязанность оплатить уже оказанные услуги сохраняется.

33. Сообщения о злоупотреблениях, противоправном контенте и уязвимостях безопасности

Любой может сообщить нам о злоупотреблении Сервисом, например об активной проверке домена без полномочий, сбоях из-за тестовых отправок, противоправном контенте клиентского портала или отчёта white-label либо рассылке кем-либо сводок находок без согласия. Сообщения направляются на contact@lukaswojcik.com или через страницу контактов и должны указывать домен или ссылку, описывать предполагаемое нарушение и способ ответа. Тот, кто хочет исключить свой домен из всех проверок, использует /opt-out; исключение распространяется на домен и его вариант с www и действует со следующей проверки.

Мы рассматриваем достаточно точные сообщения. Если сообщение обоснованно, мы действуем по пунктам 31 и 20.5, информируем затронутого Клиента с обоснованием, если этому не препятствует закон или орган власти, и сообщаем заявителю о результате, когда это допустимо. Об уязвимостях безопасности formexposed сообщают через наш пункт приёма сообщений об уязвимостях; там изложены правила приёма сообщений. Сообщение не является жалобой; жалобы регулируются пунктом 35.

В той мере, в какой мы храним предоставленный Клиентом контент, доступный третьим лицам, в частности в клиентских порталах, отчётах white-label, логотипах и текстах уведомлений, мы предоставляем в этой части хостинговую услугу в смысле Регламента (ЕС) 2022/2065 (Закон о цифровых услугах). Мы принимаем уведомления о незаконном контенте по ст. 16 этого Регламента электронно через указанные каналы; они должны содержать точное местонахождение, объяснение незаконности контента, имя и адрес электронной почты заявителя и его заявление, что информация, насколько ему известно, точна и полна (ст. 16(2)). Мы подтверждаем получение и информируем заявителя о решении. Если вследствие этого мы ограничиваем контент или аккаунт, мы предоставляем Клиенту обоснование по ст. 17 этого Регламента и информируем о средствах правовой защиты: возражении по пункту 31, жалобе по пункту 35 и обращении в суд. Решения по уведомлениям и ограничению контента принимает человек; автоматическое предотвращение злоупотреблений по пункту 18.5 оценивает запросы к Сервису, а не контент Клиента. Контактный пункт для органов государств-членов, Европейской комиссии и Европейского совета по цифровым услугам (ст. 11 этого Регламента), а также пользователей (ст. 12 этого Регламента) — contact@lukaswojcik.com, на немецком, английском и польском языках.

34. Изменения этих Условий

34.1 Только по объективной причине

Мы меняем эти Условия только по одной из следующих объективных причин: изменение закона или его толкования судами и органами власти, изменение Сервиса, его функций или технической основы, смена третьего лица, необходимого для его предоставления, предотвращение злоупотреблений или рисков безопасности либо исправление ошибок и неоднозначностей. Цены отдельно регулируются пунктом 19.8.

34.2 Уведомление

О каждом изменении мы сообщаем не менее чем за 30 дней до вступления в силу по электронной почте на сохранённый в аккаунте адрес его владельца и на странице Изменения договорных документов, указывая изменённую формулировку, причину и планируемую дату, и объясняем значение изменения для Клиента и имеющиеся у него варианты. Каждая версия имеет номер и дату; они перечислены на странице Изменения договорных документов.

34.3 Молчание не означает согласия

Молчание и простое продолжение использования не считаются согласием. Если изменение затрагивает права или обязанности Клиента, мы отдельно получаем его прямо выраженное согласие и фиксируем его проверяемым образом. Если Клиент не соглашается и не возражает (пункт 34.4), для него продолжают действовать прежние Условия; ему не нужно ничего для этого делать. Наше право на обычное расторжение по пункту 20 сохраняется.

34.4 Возражение

Клиент может возразить в текстовой форме против объявленного изменения до его вступления в силу. Возражение прекращает договор платного тарифа в конце текущего расчётного периода, а договор аккаунта на Бесплатном тарифе — при вступлении изменения в силу; до этого действуют прежние Условия. Мы пропорционально возвращаем плату, внесённую авансом за период после окончания договора. В каждом объявлении мы указываем это право и его последствия.

34.5 Изменения без срока уведомления

Без срока уведомления по пункту 34.2 мы можем вносить изменения исключительно в пользу Клиента, чисто языковые изменения или исправления явных ошибок, а также изменения, которых закон, суд или орган власти требует в более короткий срок либо которые необходимы для предотвращения неминуемого риска безопасности. Мы сообщаем о них как можно скорее и указываем причину. Пункт 34.3 сохраняет силу.

35. Жалобы

Клиент может в любое время подать жалобу на услугу по электронной почте на contact@lukaswojcik.com, через окно поддержки или страницу контактов, а также почтой по адресу из пункта 1.1. Является ли обращение жалобой, определяется содержанием, а не заголовком. Жалобе следует содержать адрес электронной почты аккаунта, описание проблемы с датой и временем, при необходимости домен или ссылку на отчёт, а также требование Клиента. Мы подтверждаем получение, рассматриваем жалобу и отвечаем в текстовой форме в течение 14 дней с получения. В ответе указывается, принимаем ли мы жалобу или полностью либо частично отклоняем, приводятся причины, а при предоставлении решения — что и к какому сроку мы сделаем. Если рассмотрение требует больше времени, мы сообщаем об этом в указанный срок с причиной и ожидаемой датой. Если информации не хватает, мы запрашиваем её; такой запрос не приостанавливает срок. Если мы не отвечаем вовремя, Клиент может добиваться удовлетворения требования так, как если бы мы его отклонили; молчание не считается принятием, если обязательные нормы закона не предусматривают иное. Для потребителей, использующих бесплатную проверку, согласно ст. 7a польского Закона о правах потребителей жалоба считается принятой, если мы не ответили в течение 14 дней с получения; в отношении них уведомление о более длительном рассмотрении не заменяет ответа.

Этот пункт регулирует порядок рассмотрения жалоб в смысле ст. 8(3)(4) UŚUDE. Страница Жалобы объясняет процедуру и внесудебные способы; если она обещает Клиенту больше, чем этот пункт, такое обещание также действует. Если обязательные нормы закона дополнительно связывают с жалобой другие сроки или последствия, например права индивидуальных предпринимателей в смысле пункта 1.3 при цифровой услуге, не соответствующей договору, они сохраняются. Жалоба не является условием предъявления требования в суде.

36. Право на отказ от договора для индивидуальных предпринимателей

У предприятий нет права на отказ от договора. Польское право предусматривает исключение для физических лиц, заключающих договор, непосредственно связанный с их предпринимательской деятельностью, но не имеющий для них согласно его содержанию профессионального характера (ст. 38a польского Закона о правах потребителей, пункт 1.3). Есть ли у этой группы право на отказ, как оно осуществляется и с какими последствиями, описано на странице Право на отказ от договора для индивидуальных предпринимателей. Она применяется только к этой группе и в этой мере имеет преимущество перед этими Условиями.

Ни регистрация, ни оформление покупки сейчас не запрашивают прямо выраженного требования начать исполнение до истечения срока отказа. Поэтому, если управомоченное лицо своевременно отказывается от договора, мы возвращаем все платежи по договору, от которого оно отказалось, без вычета за период, в котором тариф уже использовался, без неоправданной задержки и не позднее 14 дней с получения отказа тем же способом оплаты, а право на отказ не прекращается досрочно. Затем аккаунт продолжает работу на Бесплатном тарифе. Пункт 19.11 этому не препятствует. До покупки мы указываем на информацию об отказе в разделе «Оплата» и на странице оформления; после покупки мы подтверждаем договор вместе с этой информацией по электронной почте.

37. Партнёрская программа

В той мере, в какой мы предлагаем партнёрскую программу, в которой Клиенты получают комиссию за рекомендации formexposed, отдельно применяются Условия партнёрской программы. Эти Условия действуют дополнительно, если Условия партнёрской программы не устанавливают иное. Права требовать участия нет.

38. Общие положения

38.1 Уступка

Клиент вправе передать договор или права по нему только с нашим согласием в текстовой форме, в котором мы не будем необоснованно отказывать. Мы вправе передать договор в связи с преобразованием, в частности преобразованием индивидуального предприятия в компанию, или передачей предприятия правопреемнику и сообщим об этом Клиенту в текстовой форме не менее чем за 30 дней. В этом случае Клиент может расторгнуть договор с немедленным действием до истечения 30 дней с получения уведомления; мы пропорционально возвращаем плату, внесённую авансом за последующий период. Если приобретатель находится за пределами Европейской экономической зоны, Клиент также вправе расторгнуть договор на дату передачи.

38.2 Субподрядчики

Мы вправе привлекать субподрядчиков для исполнения обязательств и отвечаем за их исполнение как за собственное. Субобработчики регулируются Соглашением об обработке данных.

38.3 Полнота соглашения

Документы пункта 3.1 содержат полное соглашение по своему предмету. Ответственность за обманные заявления сохраняется.

38.4 Отделимость положений

Если положение недействительно или неисполнимо, остальная часть договора сохраняет силу. Его заменяет установленная законом норма. Если положение недействительно только в отношении определённого Клиента или лишь частично, в остальном и в отношении всех других Клиентов оно сохраняет силу. В отношении потребителей и индивидуальных предпринимателей в смысле пункта 1.3 это не применяется к положению, которое для них не обязательно по ст. 385¹ KC: в отношении них оно отпадает целиком, без сокращения до ещё допустимого объёма, а в остальном договор остаётся обязательным (ст. 385¹ § 2 KC).

38.5 Уведомления

Уведомления по этим Условиям направляются в текстовой форме: Клиенту — на сохранённый в аккаунте адрес электронной почты или сообщением в аккаунте; нам — на contact@lukaswojcik.com или по адресу из пункта 1.1. Поддержание актуальности адреса электронной почты — обязанность Клиента. Письмо получено, как только оно поступило в почтовый ящик получателя так, что при обычных обстоятельствах он может ознакомиться с ним (ст. 61 § 2 KC). Расторжения и возражения требуют текстовой формы; сообщения в окне чата недостаточно, кроме заявления о смене поставщика по пункту 20.3. Транзакционные письма Сервиса (например, оповещения, счета, уведомления об окончании пробного периода) являются частью услуги; рекламу мы отправляем только с согласия.

38.6 Отсутствие отказа от права

Неосуществление права или его позднее осуществление не означает отказа от него. Отказ действителен только при заявлении в текстовой форме и только для указанного случая.

38.7 Отсутствие товарищества

Стороны являются независимыми предпринимателями. Этот договор не создаёт товарищества, агентских отношений, трудовых отношений или совместного контроля в смысле ст. 26 GDPR.

38.8 Заголовки и примеры

Заголовки служат для удобства поиска и не влияют на толкование. Перечень, вводимый словами «в частности», «такие как» или «например», является иллюстративным, а не исчерпывающим.

38.9 Третьи лица

Договор создаёт права только для сторон. Операторы проверяемых сайтов, посетители сайтов Клиента, участники и подписчики не приобретают по нему самостоятельных прав; их законные права, в частности по GDPR, сохраняются.

38.10 Электронные записи

Стороны признают электронные записи Сервиса, в частности запись согласия (пункт 4.4), журнал действий, журналы проверок и оповещений и журналы доказательств, доказательствами; они являются документами в смысле ст. 77³ KC. Свободная оценка их судом и доказывание обратного сохраняются.

39. Применимое право, подсудность и язык

39.1 Применимое право

Договор регулируется правом Республики Польша, с исключением Конвенции ООН о договорах международной купли-продажи товаров; это же относится к внедоговорным обязательствам, возникающим из него или в связи с ним, в той мере, в какой выбор права допустим по ст. 14 Регламента (ЕС) № 864/2007 (Рим II). Обязательные положения, от которых нельзя отступить соглашением, сохраняются. Для потребителей, использующих бесплатную проверку или бесплатный инструмент, это относится, в частности, к защите, предоставляемой обязательными положениями государства их обычного проживания по ст. 6(2) Регламента (ЕС) № 593/2008 (Рим I).

39.2 Подсудность

Суды в Łódź, Польша, компетентные по нашему зарегистрированному месту деятельности, обладают исключительной компетенцией по всем спорам из договора или в связи с ним. Это соглашение заключено на основании ст. 25 Регламента (ЕС) № 1215/2012 и ст. 46 польского Гражданского процессуального кодекса (Kodeks postępowania cywilnego); электронное согласие, зафиксированное по пункту 4.4, является его долговременной записью. Мы также можем предъявить иск Клиенту по его общему месту подсудности, если оно находится в государстве — члене Европейского союза или государстве — участнике Луганской конвенции. Подсудность обеспечительных мер и полномочия надзорных органов сохраняются. Этот пункт не применяется к потребителям, например при бесплатной проверке, или к индивидуальным предпринимателям в смысле пункта 1.3; для них сохраняется установленная законом подсудность, для потребителей в частности ст. 18 и 19 Регламента (ЕС) № 1215/2012 (ср. ст. 385³ подпункт 23 KC).

39.3 Язык

Эти Условия доступны на всех официальных языках Европейского союза. В случае расхождений или вопросов толкования преимущество имеет польская версия. Это же относится к другим договорным документам пункта 3.1. Интерфейс Сервиса доступен на всех официальных языках Европейского союза; поддержка предоставляется на немецком, английском и польском языках, и уведомления могут направляться на любом из этих трёх языков. Запись согласия фиксирует, какую языковую версию Клиент видел при регистрации (пункт 4.4).

40. Контакты и версия

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Польша · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · Страница контактов

Связанные документы: Соглашение об обработке данных · Технические и организационные меры · Субобработчики · Допустимое использование и злоупотребления · Политика конфиденциальности · Закон ЕС о данных · Закон ЕС об ИИ · Жалобы · Право на отказ от договора для индивидуальных предпринимателей · Выходные данные · Обзор правовых документов

Версия 2.2 · Последнее обновление: 29 октября 2026 года. Новый пункт 5.7 о защите форм formconfirmed; он применяется только к Клиентам, которые её включают. Другие положения не меняются.

Версия 2.1 · Последнее обновление: 22 октября 2026 года. При расхождениях теперь преимущество имеет польская версия вместо немецкой; эти Условия и договор доступны на всех официальных языках Европейского союза (сводка, пункты 4 и 39.3). Другие положения не меняются.

Версия 2.0 · Последнее обновление: 11 октября 2026 года. Эта версия полностью заменяет Условия от 9 октября 2026 года. Её структура переработана, и она описывает Сервис в его фактическом устройстве: новыми являются, в частности, определения и порядок приоритета договорных документов, запись согласия, прямой перечень того, чем Сервис не является, описание браузерных сценариев, сканирования после входа, проверки доставки, значка, журнала доказательств, агентских функций, API и сервера MCP, правила проверки потенциальных клиентов, удаления аккаунта, пробного периода и оплаты по счёту, максимальный срок уведомления при смене поставщика по Закону о данных, механизм изменений без согласия молчанием и ссылки на страницы жалоб, отказа от договора и партнёрской программы.