formexposed
Začať

Zásady ochrany osobných údajov

Tento dokument je zverejnený vo viacerých jazykoch. V prípade akéhokoľvek rozporu medzi jazykovými verziami je záväzná poľská verzia.

Verzia 2.3 · Posledná aktualizácia: 29. októbra 2026

Tieto zásady opisujú, ktoré osobné údaje formexposed spracúva, na aký účel, na akom právnom základe, komu sa poskytujú a kedy sa vymazávajú. Píšeme len to, čo služba skutočne robí; doby uchovávania, ktoré uvádzame, sú tie isté, podľa ktorých prebiehajú naše výmazy, a ak pevná doba ešte neexistuje, uvádzame to. Funkcie, ktoré sú vytvorené, ale nie sú zapnuté, ako také aj označujeme. Keďže sa služba týka viacerých skupín osôb, každý oddiel začína uvedením, pre koho je určený:

  • Navštevujete formexposed.com alebo form.exposed: oddiely 3, 4 a 5.
  • Nechali ste si na úvodnej stránke skontrolovať doménu: oddiel 6.
  • Váš web skontroloval náš crawler: oddiel 7 – sú to zároveň naše informácie podľa čl. 14 GDPR.
  • Máte účet alebo ste boli pozvaní do tímu: oddiely 8 až 18.
  • Navštevujete web niektorého z našich zákazníkov (s odznakom, pluginom alebo kontrolou doručenia): oddiel 20.
  • Chcete uplatniť právo alebo podať sťažnosť: oddiely 26 až 28.

1. Prevádzkovateľ a kontakt

Prevádzkovateľom pri spracúvaní osobných údajov na formexposed.com a form.exposed a v službe formexposed, pokiaľ nekonáme v mene zákazníka (oddiel 2), je:

LW IT Solutions Company Lukas Wójcik
Majiteľ: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Poľsko
NIP (poľské daňové identifikačné číslo) 7252266190 · IČ DPH PL7252266190
E-mail: contact@lukaswojcik.com

Ďalšími spôsobmi, ako nás kontaktovať, sú okno podpory (otáznik v navigácii) a kontaktná stránka. Bezpečnostné zraniteľnosti nám, prosím, nahlasujte prostredníctvom našej stránky na nahlasovanie zraniteľností.

Zodpovedná osoba: Zodpovednú osobu sme nevymenovali. Sme živnosť (jednotlivec podnikateľ); našou hlavnou činnosťou je kontrola webov a formulárov, nie rozsiahle monitorovanie osôb ani spracúvanie osobitných kategórií údajov (čl. 37(1) GDPR). Dôvody sú uvedené v Záznamoch o spracovateľských činnostiach. Otázky týkajúce sa ochrany osobných údajov posielajte, prosím, na vyššie uvedenú e-mailovú adresu; dostanú sa priamo k majiteľovi.

2. O čo ide a v akej úlohe konáme

formexposed kontroluje kontaktné formuláre webov: či sú chránené pred spamom a zneužitím, či dopyty prichádzajú, ktoré služby tretích strán môžu sledovať vypĺňanie formulára a či sa na tom niečo mení. Pritom spracúvame osobné údaje v troch úlohách. Toto rozlíšenie nie je formalitou: určuje, na koho sa máte so svojou žiadosťou obrátiť.

  • Ako prevádzkovateľ pri údajoch návštevníkov našich vlastných webov, našich zákazníkov a členov ich tímov, pri fakturácii a podpore a pri kontrole webov, ktoré nepatria k zákazníckemu účtu (bezplatná kontrola, štúdia, kontrola potenciálneho klienta), alebo ktorých doménu zákazník ešte neoveril. O tom sú tieto zásady.
  • Ako sprostredkovateľ pri údajoch tretích osôb, ktoré naši zákazníci spracúvali prostredníctvom služby: kópie e-mailov z formulárov pri kontrole doručenia (oddiel 15), odberatelia klientskeho portálu (oddiel 14), príjemcovia upozornení, ktorí sami nie sú zákazníkmi (oddiel 10), testovacie účty na kontrolu za prihlásením (oddiel 9) a osoby, ktoré sú viditeľné na webe, ktorého doménu zákazník overil (oddiel 7). V týchto prípadoch je prevádzkovateľom zákazník; platí Zmluva o spracúvaní osobných údajov, ktorú každý zákazník uzatvára pri registrácii.
  • Vôbec nie pri tom, čo náš plugin pre WordPress a naše rozšírenie pre TYPO3 ukladajú na webe zákazníka a čo tento web neopúšťa (oddiel 13). Prevádzkovateľom je prevádzkovateľ tohto webu; nemáme k tomu prístup.

Ak sa v týchto zásadách hovorí o „zákazníkovi“, myslí sa tým držiteľ účtu v formexposed. Účty sú k dispozícii len podnikateľom; bezplatnú kontrolu môže bez účtu použiť ktokoľvek. Služba nie je určená deťom.

3. Servery, logy a zálohy

Pre všetkých, ktorí navštevujú naše weby alebo používajú službu.

formexposed prevádzkujeme na vlastných serveroch v Poľsku: na webovom serveri s databázou a na skenovacom serveri, na ktorom beží crawler a jazykový model. Oba sú v tej istej internej sieti. Nevyužívame žiadneho externého poskytovateľa hostingu ani cloudu. K serverom má prístup len majiteľ.

3.1 Log webového servera

Pri každej požiadavke webový server ukladá IP adresu, dátum a čas, požadovanú adresu, stavový kód, objem prenesených údajov, predtým navštívenú stránku (referrer) a identifikátor prehliadača (user agent). To platí aj pre požiadavky na odznak zo stránok zákazníkov (oddiel 12). Logy sa denne rotujú a po 14 dňoch sa vymazávajú.

3.2 Log zobrazení stránok

Aplikácia okrem toho zaznamenáva každé zobrazenie stránky, nie však požiadavky na pozadí, rozhrania ani odznak: IP adresu, krajinu z nej odvodenú, požadovanú adresu a referrer (prístupové tokeny v nich, napríklad tokeny odkazov na reporty alebo portály, pred uložením maskujeme), identifikátor prehliadača a z neho odvodené informácie o type zariadenia, operačnom systéme a prehliadači, jazyk a – ak ste prihlásení – číslo Vášho účtu. Krajinu určujeme pomocou databázy na našom vlastnom serveri; IP adresa na tento účel server neopúšťa. Ak si Váš účet prezerá naša podpora (oddiel 8.5), tieto zobrazenia stránok sa Vášmu účtu nepriraďujú. Záznamy vymazávame po 60 dňoch.

3.3 Log chýb a upozornenie na chyby

Technické chyby zaznamenávame s časom, úrovňou, zdrojom, správou, technickým kontextom a prípadne číslom Vášho účtu a vymazávame ich po 90 dňoch. Ak sa vyskytne nový typ chyby, služba pošle majiteľovi e-mail s nespracovaným textom správy (až 400 znakov, neupravený) a krátke upozornenie cez Telegram; ak sa chyby hromadia, len upozornenie; okrem toho existuje denný prehľad typov chýb e-mailom. Správa cez Telegram je pevne daná veta bez obsahu chyby, bez adresy a bez informácií o osobách. Pre každý typ chyby uchovávame jeden príklad správy, momentálne bez pevne stanovenej doby uchovávania; lehotu na vymazanie stanovíme a uvedieme ju tu. Chybové správy by nemali obsahovať osobné údaje; nemôžeme to však vylúčiť, napríklad ak správa reprodukuje zadanú adresu.

3.4 Zálohy

Databáza sa zálohuje každú noc po dokončení výmazu; záloha preto neobsahuje nič, čo už malo byť podľa týchto dôb uchovávania vymazané. Zálohy sa momentálne uchovávajú na rovnakom mieste ako databáza a nie sú osobitne šifrované; šifrovaná kópia na druhom mieste je plánovaná. Uplynú po 14 dňoch. Čo vymažeme v živom systéme, zostáva v zálohách dovtedy. Zo zálohy sa nič selektívne neodstraňuje; slúži len na obnovenie po strate.

Účel a právny základ: prevádzka a bezpečnosť služby, obrana proti útokom a zneužitiu, riešenie problémov, obnova a údaje o používaní. Pri posledných menovaných zaznamenávame len denné súčty (napríklad registrácie za deň), nič o jednotlivých osobách; nepoužívame žiadnu analytickú ani sledovaciu službu. Právnym základom je čl. 6(1)(f) GDPR; naším oprávneným záujmom je bezpečná a stabilná prevádzka.

4. Cookies a úložisko v prehliadači

Pre návštevníkov našich webov a používateľov služby.

NázovTypÚčelTrvanie
bpidcookieRelácia: udržiava Vás prihlásených, chráni formuláre pred podvrhnutými požiadavkami (CSRF) a počíta limity bezplatnej kontroly na reláciudo zatvorenia prehliadača
bp_remembercookielen ak pri prihlásení zvolíte „Zostať prihlásený“: udržiava Vás prihlásených30 dní
bp_themelokálne úložiskoči ste si zvolili svetlý alebo tmavý motív; pri prihlásených používateľoch sa voľba ukladá aj v účtedo vymazania údajov prehliadača

Toto ukladanie je nevyhnutne potrebné na fungovanie služby, o ktorú ste výslovne požiadali; súhlas sa naň nevyžaduje (čl. 5(3) smernice 2002/58/ES v znení vnútroštátnej transpozície, v Nemecku § 25(2) č. 2 zákona o ochrane údajov v telekomunikáciách a digitálnych službách (TDDDG), v Poľsku čl. 399 zákona o elektronických komunikáciách, Prawo komunikacji elektronicznej). Právnym základom súvisiaceho spracúvania je čl. 6(1)(b) GDPR, ak ste prihlásení, inak čl. 6(1)(f) GDPR; naším oprávneným záujmom je v takom prípade ochrana našich formulárov pred podvrhnutými požiadavkami, presadzovanie limitov bezplatnej kontroly a zobrazenie, ktoré ste si zvolili.

Nenastavujeme cookies na reklamu ani na meranie návštevnosti. Kód odporúčania z partnerského programu (oddiel 18) sa prenáša v adrese až po registráciu, nie v cookie. Google reCAPTCHA môže pri odoslaní formulára použiť vlastné cookies (oddiel 5).

5. Google reCAPTCHA a naša vlastná ochrana formulárov

Pre všetkých, ktorí odošlú niektorý z našich formulárov.

Formuláre na bezplatnú kontrolu, nástroj na hlavičky, vylúčenie domény (opt-out), prihlásenie, registráciu, vyžiadanie a nastavenie nového hesla a na podporu a kontakt chránime pred automatizovanými útokmi pomocou Google reCAPTCHA v3. Poskytovateľom je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

Skript Google načítavame až pri odoslaní niektorého z týchto formulárov, nie hneď pri otvorení stránky. Ten potom načíta informácie o prehliadači, zariadení a používaní stránky a prenesie ich spolu s Vašou IP adresou a prípadnými cookies Google spoločnosti Google, ktorá posúdi, či formulár odosiela človek. Dostávame len toto posúdenie vo forme skóre spolu s akciou, na ktorú sa vzťahuje. Ak je pod naším prahom, patrí k inému formuláru alebo Google neodpovie do troch sekúnd, odoslanie odmietneme; skóre neukladáme. Môžete to skúsiť znova alebo nám napísať e-mail. Google môže prenášať údaje spoločnosti Google LLC v USA (oddiel 22) a sám rozhoduje, ako dlho ich uchováva; viac v zásadách ochrany súkromia spoločnosti Google.

Tieto formuláre – okrem formulára na nastavenie nového hesla – navyše obsahujú našu vlastnú ochranu bez tretích strán: pole pasce neviditeľné pre ľudí a podpísanú časovú pečiatku, podľa ktorej rozpoznáme príliš rýchlo odoslané formuláre.

Formuláre na bezplatnú kontrolu, registráciu, prihlásenie a vyžiadanie nového hesla navyše chránime našou vlastnou ochranou formulárov formconfirmed, ktorá takisto funguje bez tretích strán. Pri otvorení stránky si malý skript z nášho servera vyžiada podpísanú úlohu; hneď ako začnete formulár používať, Váš prehliadač ju na pozadí vyrieši (výpočtový dôkaz). Výsledok sa k nám dostane spolu s formulárom ako jednorazový kontrolný token, ktorý pri odoslaní overíme. Spracúvame pritom Vašu IP adresu, adresu stránky s formulárom, časové údaje a informáciu, či bolo vyplnené pole neviditeľné pre ľudí. IP adresu na tento účel ukladáme len skrátenú (pri IPv4 bez posledného bajtu, pri IPv6 len prvých 48 bitov) a ako hash s denne meneným kľúčom, aby sme rozpoznali opakované požiadavky; táto hodnota sa vymaže po jednej hodine, použitý kontrolný token najneskôr po jedenástich minútach. Obsah týchto formulárov ochrana formulárov nehodnotí. Nenastavuje žiadne cookies, nič neukladá vo Vašom prehliadači a nevytvára odtlačok (fingerprint) Vášho zariadenia. Ak chýba platný kontrolný token, odoslanie odmietneme; ak naša služba nebola pri získavaní úlohy dostupná, odoslanie povolíme.

Právny základ: čl. 6(1)(f) GDPR; naším oprávneným záujmom je ochrana týchto formulárov pred zneužitím programami, predovšetkým pred hromadným hádaním hesiel, automaticky vytváranými účtami a používaním bezplatnej kontroly ako nástroja proti webom tretích strán. Keďže sa skript Google načítava až pri odoslaní formulára a slúži len tomuto odoslaniu, považujeme čítanie informácií z Vášho zariadenia za nevyhnutne potrebné na poskytnutie služby, o ktorú odoslaním formulára výslovne žiadate (§ 25(2) č. 2 TDDDG, čl. 399 Prawo komunikacji elektronicznej). To isté platí pre našu vlastnú ochranu formulárov: v prehliadači spracúva len to, čo je potrebné na odoslanie formulára, ktorý používate. Z dlhodobého hľadiska má nahradiť reCAPTCHA. Požiadavka: bez reCAPTCHA a našej vlastnej ochrany formulárov nie je možné formulár odoslať; pre dopyty zostáva k dispozícii e-mail.

6. Bezplatné kontroly bez účtu

Pre všetkých, ktorí kontrolujú doménu na úvodnej stránke alebo používajú nástroj na hlavičky.

6.1 Bezplatná kontrola

Na úvodnej stránke si môžete nechať skontrolovať doménu bez účtu. Na tento účel spracúvame:

  • zadanú doménu a výsledok kontroly (report; čo pritom zhromažďuje crawler, je uvedené v oddiele 7);
  • Vašu IP adresu, jej krajinu, hash Vašej relácie (nie samotnú reláciu), čas a informáciu, či bola požiadavka prijatá, aby sme mohli presadzovať limity (len niekoľko kontrol za deň na adresu a reláciu; doména, ktorá už bola skontrolovaná v posledných niekoľkých dňoch, dostane rovnaký report namiesto novej kontroly) a odhaľovať zneužitie. Tieto záznamy vymazávame po 7 dňoch;
  • v prípade podozrivého správania, napríklad mnohých rôznych domén z jednej adresy, príznak obsahujúci IP adresu alebo hash relácie. Uchováva sa, kým prípad nepreveríme, a 90 dní potom. Majiteľ o tom dostane upozornenie cez Telegram bez domény a bez IP adresy.

K reportu má prístup každý, komu poskytnete jeho náhodný odkaz; vyhľadávače by ho nemali indexovať. Vymažeme ho po 30 dňoch spolu s údajmi kontroly a snímkami obrazovky. Bezplatný report zobrazuje výňatok; kontrolujú sa tie isté veci ako v účte, ale bez testovacích odoslaní.

6.2 Nástroj na hlavičky

Nástroj na bezpečnostné hlavičky načíta úvodnú stránku domény dvakrát (cez https a cez http) a vyhodnotí odpoveď. Doménu, výsledok a známku uchovávame 90 dní; pre limity platí rovnaký log ako pri kontrole (7 dní). Vylúčená doména (oddiel 19) sa nekontroluje ani tu.

Právny základ: čl. 6(1)(b) GDPR pre kontrolu, o ktorú žiadate, a čl. 6(1)(f) GDPR pre limity a predchádzanie zneužitiu; naším oprávneným záujmom je, aby služba nebola zneužívaná ako nástroj proti webom iných ľudí. Požiadavka: bez domény nie je kontrola; bez IP adresy Vám server nemôže odpovedať.

6.3 Spätná väzba k reportu

Pre všetkých, ktorí pod reportom použijú „Je v tomto reporte niečo nesprávne?“, s účtom aj bez neho.

Pod každým dokončeným reportom nám môžete oznámiť, že chýba formulár, bol nesprávne klasifikovaný alebo že jednotlivá kontrola má nesprávny výsledok. Na tento účel spracúvame:

  • to, čo zadáte: zvolenú kategóriu, ak chcete, príslušnú kontrolu, adresu stránky a text s dĺžkou až 1 000 znakov;
  • report, na ktorý sa spätná väzba vzťahuje (identifikátor odkazu, kontroly a domény), jazyk stránky a čas;
  • ak ste prihlásení, identifikátor Vášho účtu; vedľa spätnej väzby potom vidíme e-mailovú adresu účtu;
  • jednosmerný kontrolný súčet Vašej IP adresy (vytvorený pomocou tajného kľúča), aby z jednej adresy prichádzalo len málo hlásení (5 za hodinu, 20 za deň). Samotnú IP adresu so spätnou väzbou neukladáme; kontrolný súčet vymažeme po 2 dňoch.

Nežiadame e-mailovú adresu a na spätnú väzbu neodpovedáme. Ak si želáte odpoveď, napíšte, prosím, podpore (oddiel 17). Do textu, prosím, nezadávajte osobné údaje. Spätnú väzbu čítame, klasifikujeme a tam, kde je to užitočné, preberáme údaje kontroly z reportu (polia formulára, dôvody a zistenia, bez snímok obrazovky) ako testovací prípad pre naše rozpoznávanie; takýto testovací prípad opisuje kontrolovaný web, nie Vás. Spätná väzba report nemení.

Právny základ: čl. 6(1)(f) GDPR; naším oprávneným záujmom je nachádzať a opravovať chyby v našom rozpoznávaní a limit chráni pred zneužitím. Požiadavka: spätná väzba je dobrovoľná. Uchovávanie: 24 mesiacov; spolu s Vaším účtom okamžite.

7. Kontrola webov naším crawlerom – informácie podľa čl. 14 GDPR

Pre prevádzkovateľov kontrolovaných webov a pre osoby, ktorých údaje sa nachádzajú na kontrolovanom webe. Tieto údaje ste nám neposkytli sami; preto Vás o tom informujeme tu.

7.1 Čo crawler robí

Náš crawler FormExposedBot pri jednej kontrole načíta najviac osem verejných stránok webu, jednu po druhej, rovnako ako návštevník s prehliadačom. Okrem toho môže ísť o najviac tri stránky, ktoré znova načíta, aby v cookie lište klikol na „Odmietnuť“, najviac tri stránky v zobrazení pre mobilný telefón, pri overených doménach o testovacie odoslania (oddiel 7.3) a najviac päť stránok za prihlásením (oddiel 9.4). Pred kontrolou si prečíta robots.txt: ak Disallow pre FormExposedBot alebo pre všetky programy vylučuje úvodnú stránku, kontrolu nevykoná. Zablokované podcesty momentálne jednotlivo nerešpektuje. V identifikátore prehliadača sa identifikuje ako FormExposedBot. Skúma formuláre a ukladá:

  • adresy a názvy kontrolovaných stránok, štruktúru formulárov (názvy polí, typy polí, popisy, atribúty povinnosti a viditeľnosti, žiadne hodnoty; začiatky vopred vyplnených skrytých polí a dátových atribútov číta len počas kontroly a neukladá ich) a nájdené ochranné opatrenia;
  • technické vlastnosti stránok: použité služby CAPTCHA a ochrany pred spamom, vložené skripty poskytovateľov tretích strán (adresa a kontrolný súčet), hostiteľov, z ktorých stránka načítava obsah, názvy nastavených cookies, bezpečnostné hlavičky, náznaky prístupnosti formulárov, správanie cookie lišty pri odmietnutí a informáciu, či sú k formulárom pripojené reklamné pixely alebo nahrávanie relácií;
  • snímku obrazovky viditeľnej oblasti prvej stránky a jednu snímku každého nájdeného formulára a po testovacom odoslaní aj snímku stránky s odpoveďou. Tieto snímky obrazovky nie sú anonymizované; ukazujú to, čo je na stránke vidieť.

Ak formulár obsahuje adresu príjemcu, ukladáme len jej doménu, nikdy nie samotnú adresu. Žiadny iný obsah stránok neukladáme. Osobné údaje sa napriek tomu môžu týkať, ak sú viditeľné na stránke alebo na snímke obrazovky, napríklad meno a fotografia kontaktnej osoby vedľa formulára. Kategórie: mená, funkcie, kontaktné údaje a obrázky, ktoré prevádzkovateľ sám zverejnil. Osobitné kategórie údajov nevyhľadávame ani neanalyzujeme.

Formuláre klasifikujeme pomocou pevných pravidiel (napríklad „kontakt“ alebo „newsletter“). Len ak pravidlá neprinesú výsledok, pomáha jazykový model bežiaci na našom vlastnom skenovacom serveri; takto klasifikované formuláre sa nikdy neodosielajú a nezapočítavajú sa do skóre ani do verdiktu. Pritom sa tretím stranám neposielajú žiadne údaje a model sa na nich netrénuje. Viac nájdete v časti Akt EÚ o umelej inteligencii: ako formexposed používa AI.

7.2 Kto spúšťa kontrolu

  • niekto, kto zadá doménu na úvodnej stránke (oddiel 6);
  • náš plugin pre WordPress alebo naše rozšírenie pre TYPO3 pre vlastný web, aj bez účtu (oddiel 13);
  • zákazník pre doménu vo svojom účte (oddiel 9);
  • agentúra pre web potenciálneho klienta, bez testovacieho odoslania (oddiel 14);
  • my sami pre štúdiu o ochrane kontaktných formulárov, z ktorej zverejňujeme len súhrnné čísla bez názvov webov.

7.3 Čo crawler nerobí

Weby iných kontroluje len pasívne: neodosiela žiadny formulár, neskúša prihlasovacie údaje a na nič neútočí. Testovacie odoslania posiela len do kontaktných formulárov domén, pri ktorých zákazník vo svojom účte preukázal, že je oprávnený ich kontrolovať – ako vlastník alebo v mene vlastníka, prostredníctvom DNS záznamu, meta značky, súboru alebo pluginu: jasne označené testovacie správy bez osobných údajov, najviac päť na kontrolu; bez takéhoto preukázania len pri interných kontrolách našich vlastných testovacích a demo domén. Vyhľadávanie odhalených súborov, zisťovanie verzií a kontrola za prihlásením sú takisto k dispozícii len pre overené domény (oddiel 9).

7.4 Doba uchovávania

Kontroly bez účtu 30 dní; kontroly webu potenciálneho klienta 90 dní; kontroly pre štúdiu do zverejnenia jej výsledkov; kontroly domény v zákazníckom účte najviac 13 mesiacov – najnovšia sa uchováva, kým je doména v účte – a nikdy nie dlhšie, ako je doména v účte.

7.5 Právny základ a zdroj

Právnym základom je čl. 6(1)(f) GDPR. Oprávnený záujem spočíva v tom, aby sme prevádzkovateľom webov a ich poskytovateľom služieb ukázali slabé miesta v ich formulároch skôr, ako budú zneužité na spam alebo iné zneužitie, v záujme osoby, ktorá kontrolu požaduje, na tomto výsledku a v prípade štúdie vo vyjadrení o stave ochrany formulárov. Údaje pochádzajú z verejne prístupných zdrojov, konkrétne zo samotného kontrolovaného webu. Príjemcami sú osoba, ktorá kontrolu spustila, a každý, komu táto osoba poskytne odkaz na report, a v prípade kontroly potenciálneho klienta agentúra; zo štúdie zverejňujeme len súhrnné čísla. Ak zákazník vo svojom účte kontroluje doménu, ktorú overil, konáme v jeho mene (oddiel 2); kým overenie chýba, sme prevádzkovateľom sami. Tieto informácie zverejňujeme tu a na stránke FormExposedBot namiesto toho, aby sme písali každej viditeľnej osobe jednotlivo; to by bolo nemožné alebo neprimerané, najmä preto, že o týchto osobách vieme len to, čo je na stránke (čl. 14(5)(b) GDPR).

Námietka a vylúčenie: Ako prevádzkovateľ webu môžete ďalšie kontroly svojej domény vylúčiť prostredníctvom súboru robots.txt alebo našej stránky opt-out (oddiel 19). Osoby, ktoré sú viditeľné na kontrolovanej stránke, môžu proti spracúvaniu namietať podľa oddielu 27 a požiadať o vymazanie reportu alebo snímky obrazovky.

8. Váš zákaznícky účet

Pre zákazníkov a pozvaných členov tímu.

8.1 Registrácia a účet

Pri účte spracúvame Vašu e-mailovú adresu a Vaše heslo (len ako hash; samotné heslo nepoznáme), ako aj Vaše krstné meno a – ak ich uvediete – priezvisko a spoločnosť, ďalej jazyk, motív, menu, plán, čas registrácie a posledného prihlásenia a IP adresu posledného prihlásenia. Svoju e-mailovú adresu potvrdíte prostredníctvom odkazu, ktorý je platný 72 hodín; účty, ktoré nikdy nie sú potvrdené, vymažeme po 30 dňoch. Ak zmeníte svoju e-mailovú adresu, nová platí až po potvrdení prostredníctvom odkazu, ktorý na ňu pošleme.

Právny základ: čl. 6(1)(b) GDPR (zmluva); pre IP adresu posledného prihlásenia čl. 6(1)(f) GDPR (ochrana Vášho účtu, oddiel 8.2). Požiadavka: e-mailová adresa, krstné meno a heslo sú potrebné na uzavretie zmluvy; fakturačnú adresu a IČ DPH poskytujete len pri platených plánoch, a to spoločnosti Stripe (oddiel 18).

8.2 Prihlásenie a bezpečnosť

  • pokusy o prihlásenie s e-mailovou adresou, IP adresou a výsledkom: 7 dní, proti hádaniu hesiel; okrem toho počítadlá pokusov o prihlásenie na účet (pri neznámej adrese na zadanú adresu), na účet a IP adresu a na IP adresu, pokusov o dvojfaktorové overenie a potvrdení hesla na účet, e-mailov na obnovenie hesla na e-mailovú adresu, registrácií na IP adresu a pokusov o heslo klientskeho portálu na portál a IP adresu, ktoré ukladáme len pod pseudonymným kľúčom (HMAC), bez e-mailovej alebo IP adresy v čitateľnej podobe, a ktoré uplynú spolu so svojím časovým oknom (momentálne 15 minút, jedna hodina pri obnovení hesla a registráciách);
  • prihlásené zariadenia s IP adresou, prehliadačom, operačným systémom a typom zariadenia, aby ste ich mohli vidieť v nastaveniach a odhlásiť ich: až 90 dní po poslednom použití;
  • ak je zapnuté dvojfaktorové prihlásenie, tajný kľúč preň (šifrovaný) a Vaše obnovovacie kódy (len ako hash);
  • odkazy na obnovenie hesla sú platné jednu hodinu;
  • log aktivít dôležitých akcií, napríklad „doména vytvorená“, „upozornenie nastavené“ alebo „nastavenia zmenené“, s časom, konajúcim účtom, IP adresou a krajinou: 365 dní.

Právny základ: čl. 6(1)(f) GDPR; naším oprávneným záujmom je ochrana Vášho účtu a služby a sledovateľnosť zmien v pracovnom priestore, na ktorom pracuje viacero osôb.

8.3 Záznam o uzavretí zmluvy

Pri registrácii zaznamenávame, s ktorou verziou Podmienok používania a Zmluvy o spracúvaní osobných údajov ste súhlasili a ktorú verziu týchto Zásad ochrany osobných údajov ste vzali na vedomie – vždy s úplným textom, jeho hashom, časom, IP adresou a identifikátorom prehliadača. Slúži to ako dôkaz o uzavretí zmluvy (čl. 6(1)(b) a (f) GDPR). Tento záznam uchovávame, kým účet existuje. Po vymazaní účtu ho vymažeme, len čo je súhlas starý štyri roky, pretože otázky týkajúce sa uzavretia zmluvy vznikajú práve po jej ukončení.

8.4 Pracovné priestory, tím a pozvánky

Účet pracuje v jednom alebo viacerých pracovných priestoroch. Ak niekoho pozvete, pošleme tejto osobe e-mail s názvom pracovného priestoru (predvolene názov Vašej spoločnosti alebo Vaše krstné meno) a odkazom na prijatie; pri pozvánke ukladáme aj zamýšľanú rolu a to, kto pozvánku poslal. Členovia pracovného priestoru vidia, kto k nemu patrí a v akej role. Ak ste pozvanou osobou, Vašu e-mailovú adresu sme získali od člena, ktorý Vás pozval (čl. 14(2)(f) GDPR). Neprijaté pozvánky vymazávame, keď po 14 dňoch uplynie ich platnosť, a prijaté 30 dní po prijatí. Monitorovanému formuláru možno priradiť zodpovednú osobu z tímu a termín opravy; na tento účel ukladáme len priradenie k účtu a termín. Právny základ: čl. 6(1)(b) GDPR vo vzťahu k zákazníkovi; vo vzťahu k pozvanej osobe čl. 6(1)(f) GDPR (zákazník chce s touto osobou spolupracovať).

8.5 Pomoc od našej podpory

Aby Vám naša podpora pomohla s problémom, môže si Váš účet zobraziť tak, ako ho vidíte Vy. Každý takýto prístup sa zaznamená v logu aktivít a objaví sa vo Vašom exporte údajov. Právny základ: čl. 6(1)(b) GDPR, ak ste požiadali o pomoc, inak čl. 6(1)(f) GDPR (riešenie problémov).

8.6 Export a vymazanie

V Nastaveniach si môžete stiahnuť údaje uložené k Vášmu účtu ako súbor JSON – bez hashov hesiel a tajných kľúčov a bez údajov iných členov. Tento súbor neobsahuje výsledky kontrol, zistenia a incidenty (len pokusy o doručenie eskalácie na cieľ upozornenia); tie sú k dispozícii ako reporty v účte a na požiadanie ako súbor. Tam môžete svoj účet aj sami vymazať; nie je potrebný žiadny e-mail. Prebiehajúce platené predplatné sa okamžite ukončí, spravidla bez vrátenia peňazí (výnimky sú uvedené v Podmienkach používania); kto chce najprv využiť zaplatené obdobie, zruší predplatné v oblasti Fakturácia s účinnosťou ku koncu obdobia. Ak zmluva pre Váš účet skončí iným spôsobom, napríklad naším vypovedaním, môžete svoje údaje exportovať do skončenia zmluvy a účet vymažeme najneskôr 30 dní po skončení zmluvy. Spolu s účtom okamžite vymažeme Vaše pracovné priestory s údajmi, ktoré k nim patria, vrátane domén, výsledkov kontrol a snímok obrazovky, upozornení, incidentov, dôkazových logov, brandingu, klientskych portálov vrátane odberateľov, zoznamu Vašich kontrol potenciálnych klientov (ich reporty zostávajú prístupné do uplynutia ich 90 dní), API kľúčov, kódov na nasadenie a testovacích prihlásení. Ak vo Vašom pracovnom priestore ešte pracuje niekto iný, tento pracovný priestor namiesto vymazania prejde na iného člena – prednostne na administrátorov a spomedzi nich na toho, kto je členom najdlhšie. Do uplynutia vlastnej doby uchovávania zostávajú: log aktivít a log zobrazení stránok s číslom Vášho bývalého účtu, odoslané e-maily (30 dní, oddiel 11), záznam o uzavretí zmluvy (8.3), požiadavky na podporu (oddiel 17), fakturačné údaje tak dlho, ako to vyžadujú daňové predpisy, údaje o províziách a uplatnené aktivačné kódy, pre ktoré momentálne neexistuje doba uchovávania (oddiel 18), a zálohy (3.4).

9. Domény, kontroly a monitorovanie

Pre zákazníkov. Pokiaľ ide o osobné údaje tretích osôb, konáme v mene zákazníka.

9.1 Domény a overenie

Pre každú doménu vo Vašom účte ukladáme názov, dôkaz o Vašom oprávnení (DNS záznam, meta značka, súbor alebo plugin), výsledky kontrol a Vaše nastavenia, napríklad frekvenciu, okno údržby, poznámky, označenie klienta a odhadovanú hodnotu dopytu. Frekvencia závisí od Vášho plánu a siaha až po denné kontroly.

9.2 Monitorovanie verejne dostupných informácií

Medzi kontrolami zisťujeme verejne dostupné informácie o Vašej doméne:

  • DNS záznamy (SPF, DMARC, MX), certifikát TLS a bezpečnostné hlavičky;
  • dátum vypršania platnosti domény prostredníctvom služby RDAP príslušného registra; prenáša sa len názov domény;
  • dostupnosť stránok s Vašimi formulármi (pulz formulárov, každých 10, 15 alebo 30 minút v závislosti od plánu);
  • verejné stavové stránky služieb CAPTCHA a e-mailových služieb, ktoré Váš web používa; pritom o Vás nič neprenášame;
  • známe bezpečnostné zraniteľnosti v pluginoch pre formuláre, CAPTCHA a e-mail a – pri overených doménach raz týždenne – v CMS, pluginoch a téme, ktorých verzie zisťujeme zvonku z Vašej úvodnej stránky. Porovnanie prebieha s otvorenou databázou WPVulnerability; prenáša sa len identifikátor pluginu alebo témy (bez verzie) a verzia WordPressu, nie Vaša doména;
  • denne, či sú adresy Vášho webového servera, adresa servera, z ktorého prišiel Váš posledný e-mail z formulára (z kontroly doručenia), alebo Vaša doména a doména odosielateľa tohto e-mailu uvedené na DNS blocklistoch pre spam (SpamCop, PSBL, Mailspike, SURBL); zisťujú sa len domény a IP adresy serverov, žiadne údaje návštevníkov;
  • ak je to nastavené, či Google Web Risk uvádza Vašu úvodnú stránku ako stránku s malvérom alebo phishingom; prenáša sa len adresa úvodnej stránky;
  • pri overených doménach raz týždenne, či sú odhalené súbory, ktoré by nikdy nemali byť verejné (napríklad záloha konfigurácie alebo výpis databázy). Pritom zo súboru načítame najviac prvých 8 KB, aby sme ho rozpoznali, a ukladáme len cestu, typ a závažnosť zistenia, nikdy nie obsah.

9.3 Cesty formulárov a kontroly v prehliadači

Pri monitorovaných formulároch ukladáme adresy formulárov, selektory, predchádzajúce kliknutia a syntetické kroky kontroly, voľbu kontrolného prehliadača, ako aj zodpovednosť a termín. Kontroly v prehliadači vyplnia formulár najviac po bod pred odoslaním; nič neodosielajú a nespúšťajú žiadnu objednávku ani platbu. Výsledky zahŕňajú stav, technické kategórie chýb, upravené chybové správy a časy a môžu obsahovať malý obrázok formulára, v ktorom sú vstupné polia zamaskované. Toto maskovanie existuje len pri kontrolách v prehliadači; snímky obrazovky z úplnej kontroly crawlerom nie sú anonymizované (oddiel 7.1). Merania z našich kontrolných prehliadačov nie sú meraniami Vašich návštevníkov.

Druhá, nezávislá sonda, ktorá potvrdzuje výsledky, je plánovaná, momentálne však nie je nastavená. Dostávala by len doménu, upravenú konfiguráciu a identifikátor úlohy, nikdy nie prihlasovacie údaje, snímky obrazovky ani údaje návštevníkov; jej prevádzkovateľa vopred uvedieme v zozname Ďalších sprostredkovateľov.

9.4 Kontrola za prihlásením

V platených plánoch môžu vlastníci a administrátori pracovného priestoru pre overenú doménu uložiť testovací účet pre svoj vlastný web, aby crawler mohol čítať formuláre za prihlásením. Platí:

  • Používateľské meno a heslo sa na webovom serveri šifrujú kľúčom, ktorý dokáže otvoriť len skenovací server; webový server, databáza a zálohy ich obsahujú len v šifrovanej podobe. Nikdy sa nezobrazujú, nezaznamenávajú ani nevydávajú cez rozhranie; používateľské rozhranie zobrazuje len prvý znak a dĺžku používateľského mena. Šifrovaná kópia pripojená ku kontrolnej úlohe sa po behu vymaže, najneskôr po jednej hodine.
  • Testovací účet používa len úplná kontrola crawlerom, nie kontroly v prehliadači (9.3).
  • Za prihlásením crawler načíta najviac päť určených stránok. Nič neodosiela, nevytvára tam snímky obrazovky (môžu sa tam zobrazovať údaje účtu) a nesleduje odkazy na odhlásenie, vymazanie ani zrušenie.
  • Ak prihlasovacie údaje vymažete, šifrovanú hodnotu prepíšeme a odstránime; zmizne aj spolu s doménou.

Používajte len testovací účet vytvorený výlučne na tento účel, ktorý neobsahuje žiadne skutočné údaje zákazníkov. To, čo crawler vidí za prihlásením, spracúvame v mene Vás.

9.5 Ďalšie funkcie

Inventár skriptov: Ak ho zapnete, vedieme zoznam skriptov na stránkach s Vašimi formulármi s adresou a kontrolným súčtom, hlásime nové alebo zmenené skripty a pri schválení niektorého z nich ukladáme, kto ho schválil, kedy a s akým odôvodnením. Prístupnosť: Z poslednej kontroly môže služba vygenerovať návrh vyhlásenia o prístupnosti Vašich formulárov; údaje o spoločnosti, ktoré na tento účel zadáte, zostávajú vo Vašom prehliadači. Benchmarky: Na porovnanie v rámci odvetvia vyhodnocujeme výsledky všetkých zákazníkov len v súhrnnej podobe; jednotlivé weby sa v ňom nezobrazujú.

Právny základ pre oddiel 9: čl. 6(1)(b) GDPR; pri osobných údajoch tretích osôb, ktoré sa počas kontroly stanú viditeľnými, Vaše pokyny podľa Zmluvy o spracúvaní osobných údajov. Doba uchovávania: doména, overenie, nastavenia, cesty formulárov a testovacie prihlásenie, kým ich nevymažete Vy, doménu alebo Váš účet; inventár skriptov a jeho zmeny, kým nevymažete doménu alebo svoj účet (osobitná doba uchovávania pre ne neexistuje); výsledky kontrol, výsledky kontrol v prehliadači a časy najviac 13 mesiacov (najnovšia kontrola sa uchováva, kým je doména v účte).

10. Upozornenia

Pre zákazníkov a príjemcov, ktorých zadajú.

Upozornenia a reporty posielame na ciele, ktoré nastavíte: e-mailové adresy, Vaše vlastné adresy webhookov, Slack, Discord, Microsoft Teams, Google Chat alebo Telegram. Chatové kanály a webhooky sú k dispozícii v plánoch Pro a Business. Správa obsahuje doménu, udalosť, krátky opis a odkaz do Vášho účtu, pri upozorneniach z kontrol odkaz na report, cez ktorý sú výsledky a snímky obrazovky prístupné bez prihlásenia (Telegram dostáva len odkaz na stránku domény vo Vašom účte, ktorá vyžaduje prihlásenie); žiadny obsah e-mailov z formulárov. Ukladáme:

  • ciele (e-mailová adresa, adresa webhooku alebo chatu; pri webhookoch tajný kľúč na podpisovanie), kým ich alebo doménu nevymažete;
  • log odosielania s časom, udalosťou a výsledkom: 90 dní;
  • zhromaždené upozornenia pre denné a týždenné reporty: až 30 dní po odoslaní;
  • incidenty s odkazom na potvrdenie: kým nie sú vyriešené, potom 180 dní po vyriešení. Kto incident potvrdí, sa zaznamená so zadaným menom alebo svojou e-mailovou adresou. Nepotvrdené incidenty možno eskalovať na ďalšie ciele; na tento účel ukladáme pre každý cieľ počet a časy pokusov o doručenie (najviac päť), informáciu, či bolo doručenie úspešné, a prípadnú chybu, a to tak dlho, ako incident existuje. Incident sa uzavrie až po vyriešení problému; samotné potvrdenie ho neukončí.

Telegram: Pre Telegram prevádzkujeme vlastného bota. Prepojíte ho prostredníctvom odkazu s jednorazovým kódom, ktorý je platný 30 minút; keď v bote stlačíte „Start“, náš server si túto správu načíta z Telegramu a uloží identifikátor Vášho chatu (chat ID) ako cieľ upozornení. Telegram pritom poskytuje aj Vaše meno v Telegrame; neukladáme ho. Samotný kód vymažeme najskôr po jednom dni, len čo sa vytvorí ďalší kód. Chat ID sa uchováva, kým nevymažete upozornenie alebo doménu.

Chatové služby spracúvajú správy podľa vlastných podmienok a Vašej zmluvy s nimi; niektoré sídlia mimo EÚ (oddiel 22). Pri príjemcoch, ktorí sami nie sú zákazníkmi, konáme v mene Vás; informujte ich, prosím.

Právny základ: čl. 6(1)(b) GDPR; pri príjemcoch, ktorí nie sú zákazníkmi, Vaše pokyny. Požiadavka: bez cieľa nie je upozornenie; kontroly však prebiehajú aj tak.

11. E-maily od nás

Pre zákazníkov a všetkých, ktorým píšeme.

E-maily posielame na potvrdenie Vašej adresy, na obnovenie Vášho hesla, s pozvánkami, upozorneniami a reportmi, ako potvrdenia prijatia požiadaviek na podporu a s oznámeniami o Vašom účte a fakturácii. Odosielanie a prijímanie našich e-mailov zabezpečuje Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Našu doménu a jej DNS záznamy spravuje Namecheap, Inc., Phoenix, Arizona, USA; kým nebude nastavená schránka u Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, Namecheap preposiela aj všeobecné e-maily na adresy v našej doméne. Kontrolné kópie z kontroly doručenia cez neho neprechádzajú. Odoslané e-maily vrátane príjemcu, predmetu a obsahu uchovávame 30 dní, aby sme mohli riešiť problémy s doručením; nie dlhšie, pretože obsahujú aj platné odkazy na potvrdenie a obnovenie.

Tri e-maily sa posielajú bez Vašej výslovnej žiadosti:

  • Mesačný report: na začiatku mesiaca prehľad kontrol a upozornení pre Vaše domény. Odhlásiť sa z neho môžete v nastaveniach.
  • Pripomienka nastavenia: jediný e-mail dva až štrnásť dní po registrácii, ak je Váš účet potvrdený, ale ešte nemá overenú doménu – „Pridať web“ alebo „Overiť doménu“, bez akejkoľvek ponuky, ceny alebo upgradu. Znova sa neposiela.
  • Koniec skúšobného obdobia: tri dni pred koncom skúšobného obdobia oznámenie o tom, čo bude nasledovať.

Právny základ: čl. 6(1)(b) GDPR pri e-mailoch, ktoré sú súčasťou zmluvy, vrátane mesačného reportu a oznámenia o skúšobnom období; pri pripomienke nastavenia čl. 6(1)(f) GDPR, pretože účet bez domény nemôže službu využívať a mnohí zákazníci jej nastavenie jednoducho zabudnú. Reklamu neposielame.

12. Odznak a dôkazový log

Pre zákazníkov, ktorí používajú odznak alebo dôkazový log, a pre návštevníkov webov s odznakom.

Odznak: Ak na svoj web vložíte náš odznak, prehliadač každého návštevníka tejto stránky načíta obrázok odznaku z nášho servera. Pritom dostávame bežné údaje o pripojení – IP adresu, čas, identifikátor prehliadača a stránku, na ktorej sa odznak zobrazuje –, ktoré sa dostanú len do logu webového servera (14 dní, oddiel 3.1), nie do logu zobrazení stránok. Odznak nenastavuje žiadne cookies, nespúšťa žiadnu reláciu a neobsahuje žiadny skript. Verejná potvrdzujúca stránka zobrazuje doménu, úroveň a dátum poslednej kontroly, žiadne jednotlivé zistenia; kto ju otvorí, je návštevníkom nášho webu (oddiely 3 a 4). Právnym základom je čl. 6(1)(f) GDPR; naším oprávneným záujmom je doručenie odznaku, ktorý zákazník vkladá. Zákazník to uvádza vo svojich vlastných zásadách ochrany osobných údajov (textové bloky).

Dôkazový log: V platených plánoch môžete pre každú doménu a každý mesiac vygenerovať log kontrol. Pod jeho overovacím číslom verejná stránka potvrdzuje doménu, obdobie a kľúčové čísla, bez podrobností. Aby sa dalo neskôr zistiť, či bol log zmenený, necháme ho podpísať autoritou pre časové pečiatky. Tej prenášame len hash logu, z ktorého nemožno obnoviť žiadny obsah; momentálne sú to Certum (Asseco Data Systems S.A., Poľsko) a ako záloha DigiCert, Inc. (USA). Logy sa uchovávajú, kým nevymažete doménu. Právnym základom je čl. 6(1)(b) GDPR.

13. Plugin pre WordPress a rozšírenie pre TYPO3

Pre zákazníkov, ktorí používajú plugin alebo rozšírenie, a pre návštevníkov ich webov.

13.1 Čo zostáva na webe zákazníka

Náš plugin pre WordPress a naše rozšírenie pre TYPO3 bežia na serveri zákazníka. Čo tam plugin pre WordPress ukladá, zostáva na tomto webe; nemáme k tomu prístup a prevádzkovateľom je jeho prevádzkovateľ:

  • Karanténa: odoslania, ktoré ochranná vrstva zadrží ako spam, vrátane obsahu polí a adresy na odpoveď, až 14 dní, aby bolo možné omylom zadržanú správu doručiť jedným kliknutím;
  • Záchranná sieť: kópie e-mailov z formulárov, ktoré sa nepodarilo odoslať (príjemca, predmet, text a riadky hlavičky, napríklad adresa na odpoveď; prílohy len podľa názvu), až 30 dní, aby ich bolo možné odoslať znova;
  • Výpočtová hádanka: prehliadač návštevníka vyrieši malú úlohu zadanú samotným webom; žiadne cookie, žiadna služba tretej strany;
  • Doba uchovávania: na požiadanie plugin vymaže uložené dopyty určitých pluginov pre formuláre po 90, 180 alebo 365 dňoch;
  • Počty pri formulároch (predvolene vypnuté): zobrazenia, začatia, chyby validácie a pokusy o odoslanie na formulár a, ak je to osobitne zapnuté, kategórie chýb podľa pozície poľa – bez zadaných údajov, názvov polí, cookies alebo trvalých identifikátorov návštevníkov, najviac 14 dní na webe. Identifikátor odvodený z IP adresy na obmedzenie požiadaviek uplynie po jednej minúte a neposiela sa nám;
  • Pomoc pre návštevníkov (možno osobitne zapnúť): po chybe pri odosielaní upozornenie privedie späť k formuláru, ktorý je stále otvorený, a ak je to žiaduce, uvedie e-mailovú adresu; nečíta žiadne zadané údaje, neukladá koncepty a sama nič znova neodosiela;
  • nové pravidlá proti spamu môžu sedem dní lokálne počítať bez toho, aby niečo zadržiavali.

Plugin pre WordPress sám pridáva vhodné odseky do sprievodcu zásadami ochrany osobných údajov vo WordPresse; ďalšie texty sú k dispozícii v časti Text zásad ochrany osobných údajov pre Váš web. Rozšírenie pre TYPO3 neukladá žiadny obsah formulárov; na každú stránku pridáva meta značku na overenie domény a počíta.

13.2 Záznamník

Pomocou záznamníka prihlásený administrátor WordPressu zaznamená cestu k formuláru na svojom vlastnom webe. Technické selektory a navigačné kroky uchováva v úložisku relácie svojho prehliadača najviac 15 minút a zvolenú konfiguráciu prenesie do pripojeného účtu. Nečíta žiadne zadané údaje. Záznamník sa návštevníkom nikdy nenačítava.

13.3 Čo sa nám posiela

Plugin a rozšírenie nám prenášajú – v závislosti od funkcie a, s výnimkou kontroly vlastného webu bez účtu, len kým je web pripojený k účtu:

  • názov hostiteľa, verejný kľúč a tajný kľúč, ktorými sa web identifikuje, verzie pluginu a CMS a jazyk;
  • denné čísla: zablokované odoslania podľa dôvodu, prijaté odoslania, odoslané a neúspešné e-maily s typom chyby, čísla o odpovediach reCAPTCHA a o automaticky vymazaných dopytoch; ak sú zapnuté počty, ich denné čísla;
  • vlastnosti nastavení formulárov v podobe čísel, napríklad koľko formulárov používa adresu návštevníka ako odosielateľa, a verzie určitých pluginov pre formuláre, CAPTCHA a e-mail z pevného zoznamu;
  • aktualizácie, aktivácie a deaktivácie pluginov, tém a CMS s názvami a verziami, režim údržby a zlyhanie e-mailu z formulára (len typ chyby);
  • konfiguráciu cesty formulára zvolenú záznamníkom;
  • pre ochranu roja (predvolene zapnutá) domény odkazov v zablokovaných správach. Z hlásení mnohých webov vzniká zoznam spamových domén, ktorý si načítavajú všetky pripojené pluginy. IP adresy ani siete odosielateľov na tento účel neprenášame.

Plugin a rozšírenie neprenášajú žiadny obsah formulárov okrem týchto domén odkazov, ani e-mailové adresy, mená či IP adresy návštevníkov. Denné čísla a hlásenia o zmenách vymazávame po 13 mesiacoch, signály ochrany roja po 30 dňoch; informácie z webu, ktorý nepatrí k žiadnej doméne v účte, po 90 dňoch bez kontaktu.

Právny základ: čl. 6(1)(b) GDPR; pri ochrane roja čl. 6(1)(f) GDPR (spoločná obrana proti spamu naprieč mnohými webmi). Tieto informácie sú osobnými údajmi len výnimočne, napríklad ak názov hostiteľa obsahuje meno osoby.

14. Funkcie pre agentúry

Pre agentúry a pre osoby, ktoré prichádzajú do kontaktu s ich portálmi a reportmi.

  • Klientsky portál: Agentúra môže svojim klientom poskytnúť prístup k portálu s výsledkami pre ich domény. Kto sa tam prihlási na odber mesačného reportu, poskytne svoju e-mailovú adresu a potvrdí ju prostredníctvom odkazu (double opt-in). Ukladáme adresu, jazyk, čas a IP adresu prihlásenia na odber, čas potvrdenia a mesiac posledného odoslania. Nepotvrdené prihlásenia na odber vymazávame po 30 dňoch. Odhlásiť sa je možné kedykoľvek prostredníctvom odkazu v každom e-maile; potom záznam o odbere uchovávame ďalšie tri roky, nie však dlhšie ako do vymazania pracovného priestoru agentúry; ak agentúra len zruší portál, odberatelia zostávajú uložení. Portál a reporty sa zobrazujú pod názvom agentúry; agentúra je prevádzkovateľom a my konáme v jej mene. Právnym základom agentúry je súhlas odberateľa.
  • Vlastný branding: názov spoločnosti, web, kontaktné údaje, farby a logo, ktoré agentúra uloží, sa zobrazujú v jej reportoch a v portáli, kým ich nezmení alebo nevymaže.
  • Vlastná doména: V pláne Business môže agentúra zobrazovať portál a reporty pod vlastnou subdoménou. Na tento účel denne kontrolujeme jej DNS záznamy. Funkcia momentálne nie je zapnutá.
  • Kontrola potenciálneho klienta: Agentúra si môže nechať skontrolovať web potenciálneho klienta bez testovacieho odoslania (oddiel 7). Odkaz na stručné zistenia odovzdáva sama; my nikomu nepíšeme. Kontrolu vymažeme po 90 dňoch. Za kontaktovanie potenciálneho klienta zodpovedá výlučne agentúra.
  • API kľúče a kódy na nasadenie: Ukladáme ich len ako hash s krátkou predponou spolu s ich označením, časom posledného použitia (API kľúče) alebo počtom uplatnení (kódy na nasadenie) a počtom volaní za minútu (najmenej jeden deň; vymazané pri neskorších volaniach).

Právny základ: čl. 6(1)(b) GDPR vo vzťahu k agentúre; pri odberateľoch a potenciálnych klientoch pozri vyššie.

15. Kontrola doručenia

Pre zákazníkov, ktorí ju zapnú, a pre návštevníkov ich webov. Pri údajoch návštevníkov sme sprostredkovateľom zákazníka.

Voliteľná kontrola doručenia odpovedá na otázku, či sa e-mail z kontaktného formulára naozaj odošle. Na tento účel zákazník zadá v nastaveniach e-mailov svojho formulára jednu z našich kontrolných adries ako skrytú kópiu (BCC). Vďaka tomu nedostávame len vlastné testovacie odoslanie, ale kópiu každého e-mailu z formulára – vrátane skutočných dopytov jeho návštevníkov s ich menami, adresami a správami.

Čo s nimi robíme, a len to: automatické načítanie prečíta hlavičky a najviac prvých 8 KB textu, priradí e-mail prostredníctvom kontrolnej adresy k doméne a prípadne k testovaciemu odoslaniu a skontroluje znaky pravosti SPF, DKIM a DMARC. Po úspešnom spracovaní sa e-mail vymaže. Ak načítanie alebo vymazanie zlyhá, e-mail môže zostať v schránke do ďalšieho úspešného behu; schránku hosťuje náš poskytovateľ e-mailových služieb (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kópie sa vyhodnocujú len automaticky.

V našej databáze ukladáme len čas, priradenie k doméne a prípadne identifikátor testovacieho odoslania, a to 180 dní, a technický výsledok overenia pravosti (SPF, DKIM, DMARC) naposledy prijatého e-mailu, kým ho nenahradí ďalší e-mail alebo kým sa doména nevymaže. Tento výsledok overenia pravosti obsahuje IP adresu odosielajúceho servera a e-mailovú doménu odosielateľa; táto doména sa v upozornení zákazníkovi uvádza len vtedy, ak nepatrí k webu. Ak formulár zadáva adresu návštevníka ako odosielateľa, ide o doménu e-mailového poskytovateľa návštevníka. Obsah e-mailov ani úplné adresy odosielateľov neukladáme. Ak do niekoľkých hodín po testovacom odoslaní nepríde žiadna kópia, oznámime to zákazníkovi.

Prijatie dokazuje len to, že priradená kópia dorazila do našej kontrolnej schránky – nie prijatie skutočným príjemcom a nie záznam v CRM. Formuláre, cez ktoré prechádzajú osobitné kategórie osobných údajov (napríklad údaje o zdraví), by nemali byť pripojené ku kontrole doručenia. Zákazník informuje svojich návštevníkov o tomto toku údajov; text na tento účel je k dispozícii v časti Text zásad ochrany osobných údajov pre Váš web. Bez nastavenej kontrolnej schránky kontrola nie je k dispozícii.

Právny základ: pre zákazníka spravidla čl. 6(1)(f) GDPR (spoľahlivé prijímanie dopytov); spracúvame podľa jeho pokynov (čl. 28 GDPR).

16. Jazykový model na našom vlastnom serveri a „Fix it for me“

Pre zákazníkov a používateľov bezplatnej kontroly.

Na našom vlastnom skenovacom serveri beží jazykový model, nie u poskytovateľa AI. Pomáha klasifikovať formuláre (oddiel 7) a pomocou funkcie „Fix it for me“ vkladá ochranu do kódu formulára, ktorý vložíte. Vložený kód sa spracúva len pre túto požiadavku, neukladá sa a nepoužíva sa na trénovanie; v logu aktivít zaznamenávame len to, že funkcia bola použitá, spolu s programovacím jazykom, dĺžkou kódu a výsledkom (aj pre dennú kvótu). Nevkladajte, prosím, prihlasovacie údaje ani osobné údaje. „Fix it for me“ funguje bez prístupu k Vášmu webu; kód vkladáte sami. Viac v časti Akt EÚ o umelej inteligencii: ako formexposed používa AI. Právny základ: čl. 6(1)(b) GDPR.

17. Podpora, kontakt a hlásenia bezpečnostných zraniteľností

Pre všetkých, ktorí nám píšu.

Ak nám napíšete cez okno podpory alebo kontaktnú stránku, spracúvame Vašu e-mailovú adresu, Vašu správu, zvolenú tému, stránku, z ktorej píšete, jazyk, Vašu IP adresu, jej krajinu, identifikátor prehliadača a – ak ste prihlásení – číslo Vášho účtu, aby sme mohli odpovedať na Vašu požiadavku a predchádzať zneužitiu formulára. Na zadanú adresu dostanete e-mailom potvrdenie prijatia; ak ste prihlásení, obsahuje začiatok Vašej správy (až 2 000 znakov), inak Váš text neobsahuje. Ako každý odoslaný e-mail sa uchováva 30 dní (oddiel 11). O nových požiadavkách nás upozorní signál cez Telegram, ktorý neobsahuje žiadny obsah ani informácie o Vás. Ak nám pošlete e-mail, spracúvame Vašu adresu a Vašu správu. S hláseniami bezpečnostných zraniteľností zaobchádzame rovnako. Požiadavky vymazávame 24 mesiacov po prijatí, aj keď svoj účet vymažete skôr; dokumentujú, na čo sa niekto pýtal a čo sme odpovedali.

Právny základ: čl. 6(1)(b) GDPR, ak sa požiadavka týka zmluvy s nami, inak čl. 6(1)(f) GDPR (odpovedanie, predchádzanie zneužitiu, dôkazy). Požiadavka: bez e-mailovej adresy nemôžeme odpovedať.

18. Platby, skúšobné obdobie a partnerský program

Pre zákazníkov s plateným plánom a pre partnerov.

Platené plány fakturujeme prostredníctvom služby Stripe. Poskytovateľom je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko. Platobné údaje zadávate priamo u Stripe; nevidíme ich. Stripe dostáva Vašu e-mailovú adresu a Vaše meno, pri platbe Vašu fakturačnú adresu a prípadne Vaše IČ DPH a vystavuje faktúry. Uchovávame len identifikátory zákazníka a predplatného v Stripe, plán, stav, koniec fakturačného obdobia a identifikátory a typy udalostí, ktoré nám Stripe oznamuje.

Skúšobné obdobie môžete začať bez karty; bez platobného prostriedku sa automaticky skončí. Ak Vám hostingová spoločnosť alebo partner poskytli aktivačný kód, ukladáme, ktorý účet ho uplatnil a kedy a dokedy plán platí.

Stripe spracúva údaje aj ako samostatný prevádzkovateľ, napríklad na predchádzanie podvodom a na plnenie zákonných povinností, a môže ich prenášať spoločnosti Stripe, Inc. v USA (oddiel 22). Viac v zásadách ochrany osobných údajov spoločnosti Stripe.

Partnerský program: Program je vytvorený, momentálne však nie je zapnutý. Ak bude zapnutý, platí: každý účet má kód odporúčania. Kto sa zaregistruje cez odkaz s odporúčaním, je na obmedzený počet mesiacov priradený k partnerovi; ukladáme priradenie a jeho čas a pri každej zaplatenej faktúre čistú sumu a províziu. Partner vidí len čísla – koľko účtov sa zaregistrovalo, koľko platí a súčet jeho provízií –, žiadne mená ani adresy. Platia Partnerské podmienky. Údaje partnerov, priradenia a provízie momentálne uchovávame bez pevne stanovenej doby uchovávania, rovnako ako informácie o uplatnených aktivačných kódoch; lehotu na vymazanie stanovíme a uvedieme ju tu.

Právny základ: čl. 6(1)(b) GDPR; pri uchovávaní fakturačných údajov a, ak je to potrebné na daňové účely, údajov o províziách čl. 6(1)(c) GDPR; pri priradení k partnerovi čl. 6(1)(f) GDPR (vyúčtovanie provízie). Fakturačné údaje uchovávame tak dlho, ako to vyžadujú daňové predpisy; podľa poľského práva (čl. 86 v spojení s čl. 70 poľského daňového poriadku, Ordynacja podatkowa) spravidla do uplynutia piatich rokov od konca kalendárneho roka, v ktorom daň vznikla. Požiadavka: bez platobných údajov nie je platený plán; bezplatný plán zostáva k dispozícii.

19. Vylúčenie domény (opt-out)

Pre prevádzkovateľov webov, ktorí nechcú, aby sme ich kontrolovali.

Prostredníctvom stránky opt-out môžete doménu vylúčiť z ďalších kontrol. Vylúčenie sa vzťahuje na doménu a jej variant s www, nie na iné subdomény, a platí aj voči plateným zákazníkom, ktorí doménu overili; prebiehajúce monitorovanie skončí pri ďalšej naplánovanej kontrole. Zrušiť ho môžeme len my, na požiadanie a po preukázaní, že doménu spravujete. Ukladáme doménu, dobrovoľne uvedený dôvod, Vašu IP adresu, jej krajinu a identifikátor prehliadača. IP adresu, krajinu a identifikátor prehliadača vymazávame po 12 mesiacoch; samotné vylúčenie zostáva natrvalo, pretože inak by sa doména kontrolovala znova. Tieto informácie potrebujeme, aby sme Vaše želanie natrvalo zrealizovali a rozpoznali, či niekto zneužívajúcim spôsobom nevylučuje cudzie domény. Právny základ: čl. 6(1)(f) GDPR; naším oprávneným záujmom je natrvalo zrealizovať Vaše želanie a rozpoznať zneužitie formulára. Ak vylúčenie myslíte ako námietku podľa čl. 21 GDPR, zrealizujeme ho týmto spôsobom.

20. Pre návštevníkov webov našich zákazníkov

Pre osoby, ktoré navštívia web, ktorého prevádzkovateľ používa formexposed, alebo na ňom odošlú formulár.

Prevádzkovateľom pre tento web je jeho prevádzkovateľ, nie my. Prevádzkovateľ rozhoduje, ktoré funkcie použije, a musí Vás o nich informovať vo svojich vlastných zásadách ochrany osobných údajov. K nám sa môže dostať:

  • Odznak: údaje o pripojení Vášho prehliadača pri načítaní obrázka, 14 dní v logu webového servera, bez cookie; tu sme prevádzkovateľom pri doručovaní obrázka (oddiel 12).
  • Kontrola doručenia: kópia Vášho e-mailu z formulára, ktorá sa automaticky vyhodnotí a vymaže; sme sprostredkovateľom (oddiel 15).
  • Plugin pre WordPress a rozšírenie pre TYPO3: denné čísla bez vzťahu k Vám a pre ochranu roja domény odkazov zo zablokovaných správ; karanténa a záchranná sieť zostávajú na webe (oddiel 13).
  • Klientsky portál: Vaša e-mailová adresa, ak sa tam prihlásite na odber reportu; sme sprostredkovateľom agentúry (oddiel 14).
  • Ochrana formulárov (formconfirmed): ak ju prevádzkovateľ používa, Váš prehliadač si pri otvorení stránky vyžiada úlohu z nášho servera a na pozadí ju vyrieši; pri odoslaní dá server prevádzkovateľa výsledok overiť u nás. Spracúva sa Vaša IP adresa (ukladaná len skrátená a ako hash, najviac jednu hodinu; v logu webového servera ako každá požiadavka 14 dní), adresa stránky, doba vypĺňania, informácia, či bolo vyplnené neviditeľné pole, a – len ak prevádzkovateľ zapne kontrolu obsahu – text Vašej správy, ktorý jazykový model na našom vlastnom serveri vyhodnotí v operačnej pamäti a neukladá ho. Žiadne cookies, žiadne ukladanie v prehliadači, žiadny odtlačok zariadenia. Sme sprostredkovateľom prevádzkovateľa (zmluva o spracúvaní osobných údajov, príloha 1 bod 10).

Svoje práva si najlepšie uplatníte u prevádzkovateľa webu; ten pozná kontext a môže nám dať pokyny. Ak sa obrátite na nás, Vašu žiadosť postúpime prevádzkovateľovi alebo ju vybavíme sami, pokiaľ sme prevádzkovateľom. Čo pritom dokážeme a nedokážeme nájsť, je uvedené v časti Prístup, vymazanie a Vaše ďalšie práva.

21. Príjemcovia

Osobné údaje poskytujeme len tam, kde to uvádzajú tieto zásady. Údaje nepredávame, neprenajímame ani nevymieňame. Kategórie príjemcov:

Príjemca (sídlo)KategóriaNa čo
Namecheap, Inc. (Private Email), Phoenix, Arizona, USAsprostredkovateľ; miesto spracúvania sa ešte overujeodosielanie a prijímanie našich e-mailov; kontrolná schránka kontroly doručenia
Namecheap, Inc. (USA)sprostredkovateľdoména, DNS; kým nebude nastavená schránka, preposielanie všeobecných e-mailov na našu doménu (nie kontrolných kópií z kontroly doručenia)
Stripe Payments Europe, Ltd. (Írsko), Stripe, Inc. (USA)prevažne samostatný prevádzkovateľ; presné rozdelenie úloh ešte preverujemeplatby a faktúry
Google Ireland Ltd., Google LLC (USA)samostatný prevádzkovateľreCAPTCHA
Telegram (mimo EHP)cieľ zvolený zákazníkom; správu posielame cez nášho bota. Pre nás aj kanál upozorneníupozornenia, ak si zvolíte Telegram; prevádzkové signály bez osobných údajov
Slack, Discord, Microsoft (Teams), Google (Chat), Vaše webhooky (čiastočne USA)ciele zvolené zákazníkomupozornenia
Verejnosť–odkazy na reporty, potvrdzujúce stránky, výsledky štúdie (len súhrnne)
Členovia Vášho pracovného priestorupoužívatelia toho istého účtuspolupráca podľa roly
Orgány, súdy, CERT Polska, poradcoviasamostatní prevádzkovatelialen ak existuje zákonná povinnosť, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov a v prípade zneužitia našej služby alebo útokov na tretie strany (čl. 6(1)(c) alebo (f) GDPR)

Žiadne osobné údaje nedostávajú: služby RDAP registrov, nájdené prostredníctvom adresára IANA, a pre vek domény v bezplatnej kontrole sprostredkovateľská služba rdap.org (len názvy domén), WPVulnerability na wpvulnerability.net (len identifikátor pluginu bez verzie, identifikátor témy alebo verzia WordPressu), stavové stránky služieb CAPTCHA a e-mailových služieb (nič okrem samotnej požiadavky), autority pre časové pečiatky Certum a DigiCert (len hashe), DNS blocklisty SpamCop, PSBL, Mailspike a SURBL (len domény a IP adresy serverov), Google Web Risk, ak je nastavený (len adresa úvodnej stránky), a ostatné pripojené pluginy v rámci ochrany roja (len spamové domény). Úplný, priebežne aktualizovaný zoznam našich sprostredkovateľov s ich sídlom a základom prenosu je k dispozícii v časti Ďalší sprostredkovatelia; zmeny oznamujeme zákazníkom 30 dní vopred.

22. Prenosy do tretích krajín

Ak má príjemca sídlo mimo Európskeho hospodárskeho priestoru, prenášame údaje len vtedy, ak sú splnené podmienky čl. 44 a nasl. GDPR:

  • USA: na základe rozhodnutia Európskej komisie o primeranosti týkajúceho sa rámca ochrany osobných údajov medzi EÚ a USA (vykonávacie rozhodnutie (EÚ) 2023/1795, čl. 45 GDPR), pokiaľ je príjemca podľa neho certifikovaný. Či sú Google, Stripe a Namecheap certifikovaní pre príslušné služby, pre túto verziu ešte overujeme, a preto to netvrdíme; ak certifikácia neexistuje, na základe štandardných zmluvných doložiek Európskej komisie (vykonávacie rozhodnutie (EÚ) 2021/914, čl. 46(2)(c) GDPR).
  • Náš poskytovateľ e-mailových služieb: kde Namecheap, Inc. (Private Email), Phoenix, Arizona, USA údaje spracúva a na akom základe ich môže prenášať do tretej krajiny, ešte overujeme. Aktuálny stav je uvedený na stránke Ďalší sprostredkovatelia.
  • Chatové služby a webhooky, ktoré si zvolíte sami: Slack, Discord, Microsoft Teams, Google Chat a webhooky dostávajú Vaše upozornenia prostredníctvom adresy, ktorú vygenerujete vo svojom účte v príslušnej službe; zmluvný vzťah s poskytovateľom a prípadný základ potrebný na prenos do tretej krajiny sú Vašou zodpovednosťou.
  • Telegram: cieľ zvolený zákazníkom; správu posielame cez nášho bota. Telegram sídli mimo EHP v krajine bez rozhodnutia o primeranosti a s Telegramom nemáme štandardné zmluvné doložky. Momentálne dávame preskúmať, na akom základe podľa čl. 44 a nasl. GDPR tento prenos spočíva – do úvahy prichádza čl. 49(1)(b) GDPR, pretože kanál si volíte sami. Telegram si zvoľte, len ak Vám to postačuje; ako alternatíva vždy zostáva k dispozícii e-mail.

Kópiu záruk, na ktorých zakladáme prenos, môžete bezplatne získať na požiadanie na adrese uvedenej v oddiele 1. Rozhodnutie o primeranosti a štandardné zmluvné doložky nájdete aj v Úradnom vestníku EÚ (eur-lex.europa.eu) a zoznam spoločností certifikovaných v rámci Data Privacy Framework na dataprivacyframework.gov. Naše vlastné servery sa nachádzajú v Poľsku; údaje, ktoré nedostáva žiadny z uvedených príjemcov, EÚ neopúšťajú.

23. Prehľad dôb uchovávania

Doby uchovávania sa presadzujú nočným behom a pri logu webového servera jeho dennou rotáciou. Kde sa uvádza „s doménou“, údaje zmiznú okamžite, keď vymažete doménu alebo svoj účet. Potom zostávajú v zálohách až 14 dní (oddiel 3.4).

ÚdajeVymazanie
Log webového servera (vrátane požiadaviek na odznak)po 14 dňoch
Log zobrazení stránokpo 60 dňoch
Log chýbpo 90 dňoch
Log aktivítpo 365 dňoch
Pokusy o prihlásenie; limity bezplatnej kontroly a nástroja na hlavičkypo 7 dňoch
Príznaky podozrivého správania (bezplatná kontrola)90 dní po vyriešení prípadu
Prihlásené zariadenia90 dní po poslednom použití
„Zostať prihlásený“; nikdy nepotvrdené účty; prijaté pozvánky (neprijaté pri uplynutí ich platnosti)po 30 dňoch
Report bez účtu vrátane snímok obrazovkypo 30 dňoch
PDF verzia reportu vo vyrovnávacej pamätipo 7 dňoch
Výsledky nástroja na hlavičky; kontrola webu potenciálneho klientapo 90 dňoch
Kontroly pre štúdiupo zverejnení jej výsledkov
Výsledky kontrol, kontroly v prehliadači a časy pre doménu v účtepo 13 mesiacoch (najnovšia kontrola, kým je doména v účte)
Doména, nastavenia, cesty formulárov, dôkazové logy, ciele upozornení, výsledok overenia pravosti posledného e-mailu z formuláras doménou
Inventár skriptov a jeho zmenys doménou (osobitná doba uchovávania neexistuje)
Testovacie prihlásenie pre kontrolu za prihlásenímkeď ho vymažete, s doménou; kópia pripojená ku kontrolnej úlohe po behu, najneskôr po jednej hodine
Denné čísla a hlásenia o zmenách z pluginu a rozšírenia, počty pri formulárochpo 13 mesiacoch
Informácie z webu s pluginom, ktorý nepatrí k žiadnemu účtu90 dní po poslednom kontakte
Signály ochrany roja; zhromaždené upozornenia pre denné a týždenné reporty (od odoslania)po 30 dňoch
Počítanie volaní API; jednorazové kódy pre Telegramnajskôr po jednom dni, pri ďalšom volaní alebo kóde tohto druhu
Log odosielania upozornenípo 90 dňoch
Priradenia kontroly doručenia; incidenty s potvrdením a pokusmi o doručenie eskalácie (nevyriešené sa uchovávajú)po 180 dňoch, incidenty od ich vyriešenia
Kópie e-mailov z formulárov v kontrolnej schránkepo spracovaní; v prípade chýb pri ďalšom úspešnom behu
Odoslané e-mailypo 30 dňoch
Požiadavky na podporupo 24 mesiacoch
Spätná väzba k reportupo 24 mesiacoch, spolu s účtom okamžite; kontrolný súčet IP adresy po 2 dňoch
IP adresa, krajina a identifikátor prehliadača súvisiace s opt-outompo 12 mesiacoch (doména zostáva vylúčená)
Nepotvrdené prihlásenia na odber mesačného reportu v klientskom portálipo 30 dňoch
Záznam o zrušenom odberetri roky po odhlásení
Účet a osobné údajekeď ich vymažete
Záznam o uzavretí zmluvykým účet existuje; po jeho vymazaní, len čo je súhlas starý štyri roky
Fakturačné údajepo uplynutí daňovej lehoty uchovávania
Priradenia a provízie partnerského programu; uplatnené aktivačné kódymomentálne bez pevne stanovenej lehoty
Príklad typu chybymomentálne bez pevne stanovenej doby uchovávania
Zálohy databázypo 14 dňoch
Ochrana formulárov: skrátená IP adresa uložená ako hash na rozpoznanie opakovaných požiadaviek; použité kontrolné tokeny; výsledky kontrol bez IP adresy a bez textu (akcia, skóre, dôvody, doména); denné čísla bez vzťahu k osobepo jednej hodine; najneskôr po jedenástich minútach; po 30 dňoch; po 400 dňoch

24. Povinnosť poskytnúť údaje

Nemáte zákonnú povinnosť poskytnúť nám údaje. Na účet potrebujeme Vašu e-mailovú adresu, Vaše krstné meno a heslo; bez nich nemožno uzavrieť zmluvu. Pri platených plánoch potrebujeme fakturačné údaje, pri kontrole doručenia kontrolnú schránku, pri upozorneniach cieľ. Všetky ostatné údaje sú dobrovoľné. Údaje o pripojení v logoch vznikajú technicky pri každej požiadavke; bez nich server nemôže odpovedať. Čo chýba, ak niečo neposkytnete, je uvedené v oddiele o príslušnom spracúvaní.

25. Automatizované rozhodovanie a profilovanie

Neprijímame rozhodnutia, ktoré sú založené výlučne na automatizovanom spracúvaní a ktoré by mali pre Vás právne účinky alebo by Vás podobne významne ovplyvňovali (čl. 22 GDPR). Nevytvárame profily jednotlivcov. Naše hodnotenia – úroveň rizika, známka hlavičiek, „chránené“ v odznaku – sa týkajú webov a formulárov, nie ľudí.

Automaticky však fungujú ochranné mechanizmy, ktoré môžu jednotlivé požiadavky odmietnuť bez toho, aby sa na ne pozrel človek: posúdenie reCAPTCHA a naša vlastná ochrana formulárov (oddiel 5), limity a príznaky pri bezplatnej kontrole (oddiel 6) a zablokovanie po príliš veľa pokusoch o prihlásenie (oddiel 8.2). Zabraňujú len jednotlivému odoslaniu; odmietnutý pokus možno neskôr zopakovať a pre akúkoľvek požiadavku zostáva k dispozícii e-mail. Ak sa domnievate, že odmietnutie je nesprávne, napíšte nám; prípad posúdi človek. Automaticky vymazávame aj účty, ktoré neboli potvrdené do 30 dní od registrácie.

26. Vaše práva

Podľa GDPR máte nasledujúce práva. Pri každom uvádzame najrýchlejší spôsob, ako ho uplatniť. Ak nie je uvedené inak, postačuje e-mail na contact@lukaswojcik.com. Odpovieme bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia; pri zložitých alebo početných žiadostiach možno lehotu predĺžiť o dva mesiace, o čom Vás spolu s dôvodmi budeme informovať v rámci prvého mesiaca (čl. 12(3) GDPR). Uplatnenie Vašich práv je bezplatné; len pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme požadovať primeraný poplatok alebo odmietnuť konať na základe žiadosti, a to s uvedením dôvodov (čl. 12(5) GDPR). Aby sme nesprístupnili údaje niekoho iného, môžeme Vás požiadať, aby ste žiadosť podali z e-mailovej adresy svojho účtu; ďalší dôkaz požadujeme len vtedy, ak máme oprávnené pochybnosti o Vašej totožnosti, a len v nevyhnutnom rozsahu (čl. 12(6) GDPR).

  • Prístup (čl. 15 GDPR): S účtom si stiahnite export údajov v Nastaveniach; obsahuje údaje o účte, pracovnom priestore a doménach, Vaše prihlásenia, aktivity, požiadavky na podporu, odoslané e-maily a súhlasy. Výsledky kontrol vidíte ako reporty v účte. Úplný prístup, aj k údajom, ktoré export neobsahuje (napríklad záznamy v logu chýb alebo v logu webového servera), spolu s informáciami podľa čl. 15(1) GDPR získate na požiadanie e-mailom. Bez účtu – napríklad v súvislosti s opt-outom, požiadavkou na podporu alebo reportom – e-mailom s uvedením príslušnej domény alebo adresy a približného času.
  • Oprava (čl. 16): Svoje meno, spoločnosť, jazyk a e-mailovú adresu môžete zmeniť sami v Nastaveniach a svoju fakturačnú adresu a IČ DPH v zákazníckom portáli Stripe v časti Fakturácia; všetko ostatné e-mailom.
  • Vymazanie (čl. 17): Svoj účet, domény, ciele upozornení a testovacie prihlásenia môžete vymazať sami a API kľúče môžete sami zrušiť (vymažú sa spolu s účtom); z mesačného reportu klientskeho portálu sa môžete odhlásiť prostredníctvom odkazu v každom e-maile. O vymazanie reportu, snímky obrazovky alebo iných údajov môžete požiadať e-mailom. Čo musíme uchovávať z právnych dôvodov, je uvedené v oddiele 8.6.
  • Obmedzenie spracúvania (čl. 18): e-mailom, napríklad ak namietate správnosť údajov a my ich overujeme.
  • Prenosnosť údajov (čl. 20): Export údajov je strojovo čitateľný súbor JSON, ktorý môžete sami odovzdať inému poskytovateľovi. Viac o zmene poskytovateľa v časti Akt EÚ o údajoch: zmena poskytovateľa a export údajov.
  • Námietka (čl. 21): pozri nasledujúci oddiel.
  • Odvolanie súhlasu (čl. 7(3)): Naše vlastné spracúvanie nezakladáme na súhlase. Svoj súhlas s mesačným reportom klientskeho portálu môžete odvolať prostredníctvom odkazu v každom e-maile; odvolanie má účinok do budúcnosti.

Pri údajoch, ktoré spracúvame v mene zákazníka (oddiel 2), je Vaším kontaktným miestom zákazník. Ak nám napriek tomu napíšete, Vašu žiadosť postúpime zákazníkovi a pomôžeme mu s odpoveďou. Podrobný návod so všetkými postupmi a obmedzeniami je k dispozícii v časti Prístup, vymazanie a Vaše ďalšie práva.

27. Právo namietať podľa čl. 21 GDPR

Pokiaľ spracúvame údaje na základe oprávnených záujmov (čl. 6(1)(f) GDPR), môžete z dôvodov týkajúcich sa Vašej konkrétnej situácie kedykoľvek namietať. Údaje potom už nebudeme spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak spracúvanie slúži na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Týka sa to najmä kontroly webov naším crawlerom (oddiel 7), logov (oddiel 3), reCAPTCHA (oddiel 5), limitov bezplatnej kontroly (oddiel 6), pripomienky nastavenia (oddiel 11), odznaku (oddiel 12) a ochrany roja (oddiel 13).

Námietka nepodlieha žiadnej osobitnej forme; postačuje e-mail na contact@lukaswojcik.com. Ako prevádzkovateľ webu môžete ďalšie kontroly kedykoľvek vylúčiť aj sami prostredníctvom súboru robots.txt alebo stránky opt-out. Reklamu e-mailom, proti ktorej by bolo možné namietať bez uvedenia dôvodov, neposielame.

28. Sťažnosť dozornému orgánu

Ak sa domnievate, že Vaše údaje spracúvame nezákonne, môžete podať sťažnosť dozornému orgánu pre ochranu osobných údajov (čl. 77 GDPR). Orgánom príslušným pre nás je:

Prezes Urzędu Ochrony Danych Osobowych (predseda Úradu na ochranu osobných údajov, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Poľsko
uodo.gov.pl

Môžete sa obrátiť aj na orgán členského štátu, v ktorom žijete alebo pracujete alebo v ktorom došlo k údajnému porušeniu – v Nemecku napríklad na orgán pre ochranu údajov Vašej spolkovej krajiny. Tento orgán v prípade potreby postúpi sťažnosť príslušnému orgánu. Radi s Vami záležitosť vopred vyriešime priamo; nie je to však podmienkou.

29. Bezpečnosť

Všetky pripojenia k našej službe sú šifrované pomocou TLS; pripojenia v rámci našej internej siete nie sú šifrované v celom rozsahu. Heslá, API kľúče a obnovovacie kódy ukladáme len ako hashe a tajné kľúče dvojfaktorového prihlásenia a testovacie prihlásenia len v šifrovanej podobe. Údaje zákazníkov sú oddelené podľa pracovných priestorov; oprávnenia roly presadzuje server, nie len používateľské rozhranie. K serverom má prístup len majiteľ; crawler pracuje izolovane a nemá prístup k adresám v internej sieti. Úplný opis je k dispozícii v časti Technické a organizačné opatrenia. Ak sa dozvieme o porušení ochrany osobných údajov, oznámime ho dozornému orgánu a v prípade potreby aj Vám v súlade s čl. 33 a 34 GDPR; zákazníkov, v mene ktorých konáme, informujeme bez zbytočného odkladu, podľa možnosti do 48 hodín.

30. Ďalšie dokumenty

Tieto zásady sú zhrnutím pre dotknuté osoby. Podrobnosti nájdete v Záznamoch o spracovateľských činnostiach, v zozname Ďalších sprostredkovateľov, v Technických a organizačných opatreniach, v Zmluve o spracúvaní osobných údajov, v Posúdení vplyvu na ochranu údajov a v častiach Prístup, vymazanie a Vaše ďalšie práva, Akt EÚ o umelej inteligencii: ako formexposed používa AI a Text zásad ochrany osobných údajov pre Váš web.

31. Zmeny

Tieto zásady aktualizujeme, keď sa zmení služba alebo právna situácia, a to pred začatím akéhokoľvek nového spracúvania. Platí verzia zverejnená tu; predchádzajúce verzie a to, čo sa zmenilo, nájdete v časti Zmeny zmluvných dokumentov. Verzia, ktorú ste videli pri registrácii, je uvedená vo Vašom exporte údajov. Ak sa v spracúvaní Vašich údajov ako zákazníka zmení niečo podstatné, budeme Vás informovať aj e-mailom.

Tieto zásady sú k dispozícii vo všetkých úradných jazykoch Európskej únie. V prípade rozporov má prednosť poľská verzia.