Prehľad právnych dokumentov

Tento dokument je zverejnený vo viacerých jazykoch. V prípade akéhokoľvek rozporu medzi jazykovými verziami je záväzná poľská verzia.

Posledná aktualizácia: 22. októbra 2026

Táto stránka je určená právnym oddeleniam, zodpovedným osobám a nákupným tímom, ktoré posudzujú formexposed skôr, ako ho ich spoločnosť začne používať. Všetky dokumenty sú verejné, dostupné vo všetkých úradných jazykoch Európskej únie (záväzná je poľská verzia) a žiadny z nich nevyžaduje prihlásenie. Túto stránku môžete preposlať; kto ju dostane, môže hneď začať čítať.

Táto stránka je zhrnutím a nezakladá žiadne vlastné práva ani povinnosti. Rozhodujúce sú prepojené dokumenty, a to v poradí prednosti stanovenom v Podmienkach používania; ak sa krátka odpoveď uvedená tu od nich odchyľuje, majú prednosť ony.

1. Dokumenty

Dokument	Čo upravuje
Podmienky používania	Samotná zmluva: služby, plány, platba, trvanie, zodpovednosť, zmeny, rozhodné právo a príslušnosť súdu. Zároveň poriadok (regulamin), ktorý vyžaduje poľský zákon o poskytovaní služieb elektronickými prostriedkami.
Zmluva o spracúvaní osobných údajov	čl. 28 GDPR: čo spracúvame v mene Vás, pokyny, dôvernosť, súčinnosť, oznamovanie porušení ochrany osobných údajov, vymazanie, audity.
Technické a organizačné opatrenia	čl. 32 GDPR: ako chránime údaje.
Ďalší sprostredkovatelia	Kto okrem nás dostáva údaje, aké údaje, kde sídli a na akom základe, vrátane bodov, ktoré sú ešte otvorené.
Zásady ochrany osobných údajov	Čo spracúvame ako prevádzkovateľ o zákazníkoch, používateľoch bezplatnej kontroly a prevádzkovateľoch kontrolovaných webových stránok.
Záznamy o spracovateľských činnostiach	čl. 30 GDPR: každá spracovateľská činnosť s účelom, právnym základom, príjemcami a dobou uchovávania.
Posúdenie vplyvu na ochranu údajov	čl. 35 GDPR: riziká spracovateľských činností, nápravné opatrenia a čo je ešte otvorené.
Prístup, vymazanie a Vaše ďalšie práva	Ako dotknuté osoby uplatňujú svoje práva.
Akt EÚ o umelej inteligencii	Kde formexposed využíva jazykový model, kde beží a čo nerobí.
Akt EÚ o údajoch	Export údajov a zmena poskytovateľa.
Prípustné používanie a zneužitie	Čo zákazníci so službou nesmú robiť a ako vybavujeme hlásenia.
Text do zásad ochrany osobných údajov pre Vašu webovú stránku	Hotové odseky pre zásady ochrany osobných údajov Vašej webovej stránky, napríklad o kontrole doručenia a odznaku.
Sťažnosti	Kanály, obsah a lehoty sťažnosti; riešenie sporov.
Právo na odstúpenie od zmluvy pre živnostníkov	Len pre živnostníkov, ktorých poľské právo chráni ako spotrebiteľov.
Zmeny zmluvných dokumentov	Čo sa zmenilo, kedy a prečo.
Impresum	Poskytovateľ, kontakt, registračné a daňové čísla.

Čo robí náš crawler na webových stránkach tretích strán, je opísané na /bot; každý prevádzkovateľ môže svoju doménu vylúčiť na /opt-out.

2. Kto sme a akú máme úlohu

Poskytovateľom je LW IT Solutions Company Lukas Wójcik, živnosť so sídlom v Lodži v Poľsku (NIP 7252266190). Zodpovednú osobu sme nevymenovali, pretože po preskúmaní veci na to nie sme povinní (čl. 37(1) GDPR); na otázky týkajúce sa ochrany osobných údajov odpovedá vlastník na contact@lukaswojcik.com. Príslušným dozorným orgánom je predseda Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, UODO) vo Varšave.

Pri väčšine údajov sme sami prevádzkovateľom: Váš účet, fakturácia, bezpečnosť služby, kontroly bez účtu. To je opísané v Zásadách ochrany osobných údajov. Sprostredkovateľom sme tam, kde prinášate údaje tretích osôb: predovšetkým pri kontrole doručenia, kde kópie e-mailov z formulárov od Vašich návštevníkov idú do našej kontrolnej schránky, v klientskom portáli a mesačnej správe pre klientov agentúry, pri cieľoch upozornení a pri údajoch viditeľných na snímkach obrazovky Vašich domén, len čo ste pre doménu poskytli preukázanie kontroly; predtým doménu kontrolujeme len pasívne a na vlastnú zodpovednosť. Presné rozdelenie podľa funkcií je uvedené v Zmluve o spracúvaní osobných údajov.

Plugin pre WordPress a rozšírenie pre TYPO3 nám posielajú len denné údaje, verzie (pri plugine pre WordPress inventár pluginov) a charakteristiky nastavení a pri ochrane roja v plugine pre WordPress, ktorá je predvolene zapnutá, aj domény odkazov zo zablokovaných správ. Okrem toho neposielajú žiadny obsah formulárov a nikdy mená, adresy ani IP adresy Vašich návštevníkov. Čo ukladajú lokálne, napríklad karanténa, zostáva na Vašej webovej stránke; zodpovedáte zaň výlučne Vy.

3. Ako sa uzatvára Zmluva o spracúvaní osobných údajov

Neexistuje žiadne PDF na podpísanie a poslanie späť. Zmluva o spracúvaní osobných údajov sa uzatvára pri registrácii spolu s Podmienkami používania, a to s každým zákazníkom, aj s tým, ktorý nepoužíva žiadnu funkciu, pri ktorej spracúvame v jeho mene. čl. 28(9) GDPR na to pripúšťa elektronickú formu.

Pri registrácii zaškrtnete políčko pod vetou, ktorá odkazuje na Podmienky používania, Zmluvu o spracúvaní osobných údajov a Zásady ochrany osobných údajov. Zaznamenávame:

aký text: úplné znenie každého dokumentu tak, ako bolo zobrazené, s hashom. Aj po rokoch tak možno preukázať, ktoré znenie platilo, nielen v ktorý deň bol udelený súhlas;
kedy a odkiaľ: čas, IP adresu a identifikáciu prehliadača.

Ak niektorý z dokumentov chýba, registrácia je uzavretá. S ktorou verziou ste súhlasili, ukazuje Váš export údajov. Záznam uchovávame, kým existuje účet; po vymazaní účtu ho vymažeme, len čo bude súhlas starý štyri roky.

Ak Vaša spoločnosť potrebuje potvrdenie do vlastných záznamov, napíšte nám; e-mailom potvrdíme, s ktorou verziou a kedy Váš účet súhlasil.

4. Čo sa stane, keď sa niečo zmení

Podmienky používania a Zmluvu o spracúvaní osobných údajov meníme len z dôvodov, ktoré sú v nich taxatívne vymenované, a takéto zmeny oznamujeme najmenej 30 dní vopred e-mailom s obsahom, dôvodom a dátumom účinnosti; bez tejto lehoty vykonávame zmeny len v prípadoch, ktoré na to oba dokumenty stanovujú, napríklad pri zmenách výlučne vo Váš prospech alebo na príkaz orgánu. Mlčanie sa nepovažuje za súhlas; ak sa zmena týka Vašich práv alebo povinností, získame Váš súhlas samostatne a bez neho sa na Vás naďalej vzťahujú doterajšie podmienky. Ak proti oznámenej zmene podáte námietku, zmluva o platenom pláne skončí na konci aktuálneho fakturačného obdobia a pri bezplatnom pláne nadobudnutím účinnosti zmeny; dovtedy platia doterajšie podmienky. Aj nových alebo náhradných ďalších sprostredkovateľov oznamujeme 30 dní vopred; ak podáte námietku a nenájdeme riešenie, máte právo vypovedať zmluvu s pomerným vrátením poplatkov zaplatených vopred. Všetky zmeny sú uvedené na stránke Zmeny zmluvných dokumentov.

5. Kde sa údaje nachádzajú

formexposed beží na našich vlastných serveroch v Poľsku: webovom serveri s databázou a serveri na kontroly, na ktorom beží aj jazykový model, v tej istej internej sieti. Nie je zapojený žiadny poskytovateľ hostingu ani cloudu a žiadny text, kód ani snímka obrazovky sa nedostane k poskytovateľovi AI.

Okrem toho dostávajú osobné údaje len títo príjemcovia:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA na odosielanie e-mailov a pre schránku kontroly doručenia; miesto spracúvania a základ prípadného prenosu sa ešte overujú;
Namecheap, Inc. (USA) ako registrátor a poskytovateľ DNS a, kým nebude zriadená schránka, aj na presmerovanie všeobecných e-mailov na adresy v našej doméne; kontrolné kópie z kontroly doručenia cez toto presmerovanie neprechádzajú;
Stripe (Stripe Payments Europe v Írsku, Stripe, Inc. v USA) na platby, pri ich častiach ako samostatný prevádzkovateľ;
Google (reCAPTCHA) pri odosielaní našich vlastných formulárov, napríklad pri prihlásení, registrácii a bezplatnej kontrole;
chatovacie a webhookové služby, ktoré si sami zvolíte ako kanál upozornení (napríklad Slack, Discord, Microsoft Teams, Google Chat, Telegram), s obsahom upozornení; správy do Telegramu posielame cez nášho vlastného bota.

Pri jednotlivých kontrolách sa dopytujeme aj na služby, ktoré nedostávajú žiadne údaje o osobách: verejné blokovacie zoznamy DNS (SpamCop, PSBL, Mailspike, SURBL) s doménami a IP adresami serverov, Google Web Risk (len ak je nastavený) s adresou domovskej stránky, služby časových pečiatok Certum a DigiCert s hodnotou hashu, adresár RDAP cez IANA a službu rdap.org s názvom domény, wpvulnerability.net s identifikátormi pluginov (bez verzie) a tém a verziou WordPressu a stavové stránky poskytovateľov, na ktoré sa nič neprenáša.

Aký základ sa vzťahuje na prenosy do USA alebo iných tretích krajín a kde ešte chýba zmluva, je uvedené pri každom príjemcovi v zozname Ďalší sprostredkovatelia.

6. Typické otázky a kde nájdete odpoveď

Otázka	Krátka odpoveď	Podrobne
Idú údaje do tretích krajín?	Nie pri hostingu ani jazykovom modeli. Prenosy do USA existujú pri Namecheap, Stripe a Google a pri kanáloch upozornení podľa Vášho výberu; pri poskytovateľovi e-mailovej služby sa miesto spracúvania ešte overuje.	Ďalší sprostredkovatelia, Zásady ochrany osobných údajov
Akí subdodávatelia existujú a ako sa dozvieme o nových?	Zoznam uvádza každého z nich; noví sa oznamujú e-mailom 30 dní vopred.	Ďalší sprostredkovatelia, Zmluva o spracúvaní osobných údajov
Aké záruky existujú?	Šifrované pripojenia, heslá, API kľúče a kódy pripojenia len ako hashe, prihlasovacie údaje testovacích účtov a tajné kľúče dvojfaktorového overenia zašifrované, dvojfaktorové prihlásenie, oddelené pracovné priestory, izolovaný crawler, denné zálohy.	Technické a organizačné opatrenia
Existuje posúdenie vplyvu?	Áno, je zverejnené rovnako ako všetky ostatné dokumenty.	Posúdenie vplyvu na ochranu údajov
Ako dlho sa čo uchováva?	Lehoty sú uvedené v záznamoch o spracovateľských činnostiach a v Zásadách ochrany osobných údajov. Väčšina z nich vychádza z rovnakého nastavenia, ktoré riadi nočné vymazávanie, niektoré sú pevne dané v programe a pre určité údaje, napríklad údaje partnerského programu, ešte nebola nastavená žiadna lehota; výsledky kontrol napríklad 13 mesiacov, najnovší výsledok pre každú doménu, kým je doména v účte; zálohy 14 dní.	Záznamy o spracovateľských činnostiach, Zásady ochrany osobných údajov
Čo sa stane po skončení zmluvy?	Zvolíte si vrátenie alebo vymazanie; predtým si stiahnete export údajov. Ak vymažete doménu, vymažeme údaje domény; ak vymažete účet, prebiehajúce predplatné okamžite skončí a pracovné priestory s ďalšími členmi prejdú na jedného z nich. Ak zmluva skončí iným spôsobom, napríklad našou výpoveďou, vymažeme účet najneskôr 30 dní po skončení zmluvy.	Zmluva o spracúvaní osobných údajov, Akt EÚ o údajoch
Ako rýchlo sa dozvieme o porušení ochrany osobných údajov?	Bez zbytočného odkladu, podľa možnosti do 48 hodín od chvíle, keď sa o ňom dozvieme.	Zmluva o spracúvaní osobných údajov
Môžeme vykonať audit?	Áno. Bežné audity s predchádzajúcim oznámením; v prípade incidentov, konkrétneho podozrenia alebo na žiadosť orgánu aj v krátkom čase.	Zmluva o spracúvaní osobných údajov, TOO
Čo musíme povedať našim návštevníkom?	Ak používate kontrolu doručenia alebo odznak, do Vašich zásad ochrany osobných údajov patrí odsek.	Text do zásad ochrany osobných údajov
Využíva formexposed AI?	Áno, jazykový model na našom vlastnom serveri, presne na dvoch miestach: na klasifikáciu formulárov, ktoré pravidlá nerozpoznajú, a pre „Fix it for me“. Skóre, verdikt a ochrana pred zneužitím sú založené na pevne stanovených pravidlách.	Akt EÚ o umelej inteligencii
Kontroluje formexposed webové stránky, ktoré nám nepatria?	Pasívne áno, ako návštevník. Testovacie odoslania len pre domény s preukázaním kontroly.	/bot, Prípustné používanie

7. Čo je ešte otvorené

Texty na tejto stránke sú platné verzie. Právna kontrola ešte prebieha; ak povedie k zmenám, zverejníme nové verzie a uvedieme ich v zozname zmien. Samotné dokumenty otvorené body uvádzajú, namiesto toho, aby o nich mlčali, napríklad zmluvu s poskytovateľom e-mailovej služby v zozname ďalších sprostredkovateľov. Zoznam, ktorý obsahuje len dobré správy, nikto neskontroloval.

Ak Vaše právne oddelenie nájde medzeru alebo mu chýba nejaká informácia, napíšte na contact@lukaswojcik.com. Odpovieme, a ak je medzera v texte, odstránime ju tam.

Ako Vám môžeme pomôcť?