Dostop, izbris in Vaše druge pravice

Ta dokument je objavljen v več jezikih. V primeru neskladja med jezikovnimi različicami je zavezujoča poljska različica.

Različica 1.0 · Zadnja posodobitev: 16. oktober 2026

Ta stran pojasnjuje, kako svoje pravice po Splošni uredbi o varstvu podatkov (GDPR) uveljavljate pri formexposed: kdo ima pri nas katere podatke, po kateri poti pridobite dostop, kopijo, popravek ali izbris, kaj za to potrebujemo od Vas in kje so meje. Dopolnjuje Politiko zasebnosti, ki podrobno opisuje namene, pravne podlage in roke hrambe.

1. Kdo lahko od nas kaj zahteva

formexposed preverja kontaktne obrazce na spletnih mestih. Zato imamo opravka z zelo različnimi ljudmi: strankami z računom, člani ekip, operaterji preverjenih spletnih mest, obiskovalci spletnih mest naših strank in naročniki portala za stranke. Vsi pri nas niso pustili enakih podatkov, in ali Vam lahko kaj pripišemo, je odvisno od Vaše vloge. Za vsako skupino naslednji razdelki opisujejo pot. Kjer delujemo le v imenu Stranke, to povemo, ker takrat odloča Stranka, ne mi. GDPR varuje fizične osebe. Če je operater spletnega mesta podjetje, po GDPR nima lastnih pravic; imajo jih osebe, katerih podatki so navedeni na spletnem mestu. Podjetjem kljub temu odgovarjamo po enakih pravilih, kolikor gre za njihovo lastno domeno.

2. Poti na kratko

Vi ste	Kaj imamo morda o Vas	Pot	Kaj potrebujemo od Vas
Stranka z računom	Račun, delovni prostori, domene, nastavitve, dnevniki, privolitve, zahteve za podporo	Sami v nastavitvah: izvoz in izbris	Prijava in Vaše geslo
Član ekipe	Vaš lastni račun; Vaši vnosi v dnevniku dejavnosti delovnega prostora	Kot pri strankah; izstop iz delovnega prostora	Prijava in geslo
Povabljena oseba brez računa	E-poštni naslov in vloga v povabilu	E-pošta nam ali osebi, ki Vas je povabila	Sporočilo s povabljenega naslova
Operater preverjenega spletnega mesta	Poročila o Vaši domeni, vnos opt-out, podatki iz vtičnika brez računa	Stran za opt-out, robots.txt, e-pošta nam	Domena, povezava do poročila; za več kot poročilo dokaz, da nadzorujete domeno
Oseba, ki se pojavi na preverjenem spletnem mestu	Posnetki zaslona in naslovi preverjenih strani, na katerih se pojavite	E-pošta nam (razdelek 5.3)	Domena in približen čas ter povezava do poročila, če je na voljo
Obiskovalec spletnega mesta stranke	Skoraj vedno nič, kar bi bilo mogoče pripisati (razdelek 6)	Najprej operater spletnega mesta	Spletno mesto, čas; za značko Vaš naslov IP
Naročnik portala za stranke	E-poštni naslov, jezik, čas in IP naročnine, potrditev, odjava	Povezava za odjavo v vsakem e-poštnem sporočilu; sicer agencija	Sporočilo z naročenega naslova

Naš naslov za vse, česar ne morete storiti sami: contact@lukaswojcik.com. Tam lahko uveljavljate tudi katero koli pravico, ne da bi najprej uporabili možnosti samopostrežbe; te so le hitrejša pot. Na voljo sta tudi kontaktna stran in okno podpore (vprašaj v navigaciji).

3. Stranke z računom

3.1 Dostop in kopija: izvoz podatkov

V Nastavitve → Vaši podatki → »Prenesi moje podatke« takoj prejmete datoteko JSON s tem, kar o Vašem računu hranimo. To je najhitrejša pot do kopije po členu 15(3) GDPR in do prenosljivosti podatkov (člen 20). Druge informacije po členu 15(1) – nameni, uporabniki (prejemniki), obdobje hrambe, vir, Vaše pravice – so navedene v Politiki zasebnosti; na zahtevo jih za Vaš primer zberemo skupaj s podatki, ki jih izvoz ne vsebuje. Izvoz zahteva Vaše geslo in je omejen na tri prenose na uro, ker datoteka vsebuje naslove IP in naprave, odprta seja na tujem računalniku pa ne bi smela zadoščati za njeno pridobitev.

Datoteka vsebuje Vaš račun (ime, e-poštni naslov, podjetje, paket, zadnja prijava z naslovom IP), Vaše delovne prostore z vlogo in – za delovne prostore, katerih lastnik ste – domene z njihovimi nastavitvami, cilji opozoril, spremljanimi obrazci, blagovno znamko, portali za stranke vključno z naročniki, poskusi dostave eskalacij in preverjanji potencialnih strank; poleg tega Vaše ključe API (le predpona in oznaka), prijavljene naprave, poskuse prijave, dnevnik dejavnosti, obiskane strani, zahteve za podporo, e-poštna sporočila, poslana Vam (brez besedila, ker lahko še vsebujejo veljavne povezave), in različice pravnih besedil, s katerimi ste se strinjali. Če si je naša podpora Vaš račun ogledala prek »pogleda kot stranka«, je tudi to vključeno.

Česa datoteka ne vsebuje: zgoščene vrednosti gesla, skrivnosti dvofaktorske prijave, žetonov in ključev – to so varnostni elementi, ne informacije. Podatkov drugih članov Vaših delovnih prostorov. Računov, ki so na Stripovem portalu za stranke v razdelku Obračun. In posameznih rezultatov preverjanj (ugotovitve, posnetki zaslona, incidenti, dnevnik opozoril); te vidite v računu in v poročilih, s paketom Business pa tudi prek API. Če jih želite kot datoteko, nam pišite; zberemo jih v roku iz razdelka 9. Več o tem na strani Akt EU o podatkih: zamenjava ponudnika in izvoz podatkov.

3.2 Popravek

Ime, priimek, podjetje, jezik in e-poštni naslov spremenite sami v nastavitvah; nov e-poštni naslov velja šele, ko ga potrdite prek povezave v potrditvenem e-poštnem sporočilu. Naslov za račun in identifikacijsko številko za DDV spremenite na Stripovem portalu za stranke v razdelku Obračun. Za vse drugo zadošča sporočilo nam (člen 16 GDPR).

3.3 Izbris: domena, delovni prostor, račun

Izbrišete lahko na treh ravneh. Vsaka začne v podatkovni zbirki učinkovati takoj in je ni mogoče razveljaviti. Pred tem prenesite svoje podatke.

• Odstranitev domene (pravica pisanja v delovnem prostoru): odstrani domeno z vsemi preverjanji, vključno z obrazci, ugotovitvami in posnetki zaslona, poročila (katerih povezave nato ne delujejo več), opravila, cilje opozoril, dnevnik dostave in incidente, povezave Telegram, dodelitve preverjanja dostave, meritve utripa, ujemanja ranljivosti in dokazne dnevnike (vključno z njihovo javno potrditveno stranjo) ter spremljane obrazce z njihovimi koraki preverjanja, preverjanji z brskalnikom in meritvami ter šifrirane testne račune za skeniranje za prijavo. Izbrišejo se tudi dnevne številke iz vtičnika in razširitve, takoj ko noben drug račun nima iste domene.
• Izbris delovnega prostora (le lastnik): dodatno vse domene v njem, kot zgoraj, blagovna znamka vključno z logotipom, portali za stranke vključno z naročniki, kode za uvajanje, preverjanja potencialnih strank (njihova poročila potečejo šele ob koncu svojega roka do 90 dni), povabila in članstva.
• Izbris računa (v nastavitvah, z geslom): najprej konča tekočo naročnino pri Stripe, takoj in praviloma brez vračila za preostanek plačanega obdobja (izjeme so navedene v Pogojih uporabe); kdor želi preostanek tega obdobja izkoristiti, najprej odpove v razdelku Obračun z učinkom ob koncu obdobja. Če konec naročnine ne uspe, račun ostane, da se nobena naročnina ne nadaljuje brez računa. Delovni prostori, katerih lastnik ste, preidejo na drugega člana, najprej na skrbnike, med njimi pa na najdlje prisotnega; delovni prostori brez drugih članov se izbrišejo skupaj s svojimi podatki. Odstranimo tudi Vaša članstva, prijavljene naprave, prijavo »Ostani prijavljen«, Vaše ključe API vključno s števci, odprte kode Telegram in sam zapis računa.

Delovni prostor, ki ga predate članu, se ne izbriše. Delo ekipe ne pripada osebi, ki je ustvarila delovni prostor. Če želite, da izginejo tudi domene v njem, izbrišite delovni prostor, preden izbrišete svoj račun, ali se o tem dogovorite s svojo ekipo.

Brez lastnega roka hrambe: Popis skript domene (seznam opaženih skript) in dnevnik njihovih sprememb se izbrišeta skupaj z domeno, tudi kadar ta odide skupaj s svojim delovnim prostorom ali Vašim računom. Nimata lastnega roka hrambe: hranita se, dokler obstaja domena. Če želite, da ju odstranimo prej, ju izbrišemo, ko nam pišete.

3.4 Kaj ostane po izbrisu in zakaj

Nekaterih stvari ne izbrišemo v istem trenutku, ker služijo drugemu namenu ali imajo lasten rok hrambe. Potečejo s tem rokom in so nato izbrisane. Če zahtevate predčasni izbris vnosov, ki jih utemeljujemo z zakonitimi interesi (predvsem dnevniki in zahteve za podporo), to preučimo v posameznem primeru in jih izbrišemo, razen če naši razlogi prevladajo nad Vašimi (člen 17(1)(c), člen 21(1) GDPR):

• Dnevniki: dnevnik dejavnosti 365 dni, dnevnik dostopov do strani 60 dni, dnevnik napak 90 dni, dnevnik spletnega strežnika 14 dni, poskusi prijave 7 dni, poslana e-poštna sporočila 30 dni. Služijo varnosti in preiskovanju zlorab. Vnosi v dnevniku dejavnosti in dnevniku dostopov do strani ohranijo Vašo staro številko računa, ki se po izbrisu ne nanaša več na noben obstoječi račun; sam izbris se zabeleži, da ga je mogoče pozneje dokazati.
• Zahteve za podporo: 24 mesecev, da je mogoče še odgovoriti na poznejše vprašanje ali pritožbo.
• Dokaz o sklenitvi pogodbe: katero različico Pogojev uporabe, Pogodbe o obdelavi podatkov in Politike zasebnosti ste sprejeli in kdaj, z naslovom IP in identifikacijo brskalnika. Ostane, ker se prav po prenehanju pojavi vprašanje, na čem je pogodba temeljila (člen 5(2), člen 17(3)(e) GDPR), in se izbriše, ko račun ne obstaja več in je privolitev starejša od štirih let.
• Računi in plačilne transakcije so shranjeni pri Stripe in zanje velja davčna hramba (na Poljskem pet let od konca leta, v katerem je davek zapadel, člen 17(3)(b) GDPR).
• Varnostne kopije: Izbrisani podatki ostanejo v varnostnih kopijah podatkovne zbirke, dokler se te po 14 dneh v rednem postopku ne prepišejo. Varnostne kopije ne obnovimo zato, da bi povrnili izbrisane podatke.

4. Člani ekip in povabljene osebe

Kot član tujega delovnega prostora imate lasten račun z enakimi orodji kot v razdelku 3: izvoz, popravek, izbris. Vaš izvoz vsebuje Vaša članstva, ne pa domen delovnih prostorov, katerih lastniki so drugi – zanje je odgovoren njihov lastnik. Delovni prostor lahko kadar koli zapustite; lastnik Vas lahko odstrani. Kar ste naredili v delovnem prostoru, je zabeleženo v dnevniku dejavnosti in poteče po 365 dneh. Če ste ime ali e-poštni naslov pustili kot oseba, ki potrjuje incident, ali kot prejemnik opozorila, te podatke upravlja lastnik delovnega prostora; delujemo v njegovem imenu in mu morebitno zahtevo posredujemo.

Če ste bili povabljeni, ne da bi ustvarili račun, hranimo Vaš e-poštni naslov in predvideno vlogo, dokler povabilo po 14 dneh ne poteče; nato ga nočni postopek izbriše. Sprejeto povabilo izbrišemo 30 dni po sprejemu. Če želite, da odprto povabilo izgine takoj, nam pišite s povabljenega naslova.

5. Operaterji preverjenih spletnih mest brez računa

5.1 Kaj imamo morda o Vaši domeni

• Poročila brezplačnega preverjanja: naslovi preverjenih strani, struktura obrazcev (brez vrednosti), zaznani zaščitni ukrepi in posnetki zaslona, ki niso zakriti. Izbrisano po 30 dneh.
• Preverjanja Vašega spletnega mesta kot potencialne stranke s strani agencije: 90 dni. Preverjanja za študijo: do objave, ki vsebuje le združene številke brez imen spletnih mest.
• Vnos opt-out, če je kdo izključil Vašo domeno: domena in razlog trajno; naslov IP, država in identifikacija brskalnika osebe, ki je vnos opravila, za 12 mesecev.
• Podatki iz vtičnika brez računa: Če naš vtičnik za WordPress ali razširitev za TYPO3 teče brez povezave z računom, poznamo gostitelja in različice; dnevne številke gostitelja brez računa izbrišemo vsako noč, gostitelja pa 90 dni po zadnjem stiku.

Ti podatki postanejo osebni predvsem, kadar je na preverjeni strani ali posnetku zaslona vidna oseba, na primer ime kontaktne osebe ob obrazcu.

5.2 Ugovor: konec preverjanj

Najhitreje prek robots.txt (User-agent: FormExposedBot / Disallow: /) ali strani za opt-out. Oboje učinkuje takoj, brez dokaza, tako za anonimna preverjanja kot za preverjanja s strani strank, tudi če je stranka domeno preverila; tekoče spremljanje se konča z naslednjim zapadlim preverjanjem. Opt-out velja za domeno in njeno različico www, ne za druge poddomene; odpravimo ga lahko le mi, na zahtevo in proti dokazu. robots.txt učinkuje, če Disallow zajema domačo stran. Izključitev preprečuje prihodnja preverjanja; obstoječih poročil ne izbriše, ta potečejo ob koncu svojega roka hrambe. Več o pajku na strani FormExposedBot.

5.3 Predčasni izbris poročila

Pošljite nam povezavo do poročila. Kdor ima povezavo, lahko poročilo tako ali tako prebere; za izbris zato ne zahtevamo nadaljnjega dokaza. Brez povezave navedite domeno in približen čas, pa bomo poiskali.

Enako ravnajte, če se kot oseba pojavite na preverjeni strani ali posnetku zaslona, na primer kot kontaktna oseba ob obrazcu, in zahtevate dostop ali izbris. Če preverjanje pripada domeni, za katero je stranka predložila dokaz o nadzoru, delujemo v imenu te stranke; v tem primeru Vašo zahtevo posredujemo stranki in Vam to sporočimo.

5.4 Dostop do informacij o domeni in dokaz o nadzoru

Kdor zahteva vse, kar imamo o domeni, prejme podatke, ki jih povezava do poročila sama ne odpre. Preden jih izročimo, zahtevamo dokaz, da nadzorujete domeno – z eno od metod, ki jih zahtevamo tudi od strank: zapis TXT v DNS pod _formexposed.<your-domain> ali datoteka na /.well-known/formexposed-verify.txt, vsakič z vrednostjo, ki jo določimo. Druga možnost je sporočilo z naslova pod isto domeno, ki je naveden v impresumu spletnega mesta. Brez dokaza le potrdimo, ali je domena izključena.

Česa ne izročimo: kdo je začel preverjanje – njegov naslov IP je njegov podatek, ne Vaš, in se izbriše po sedmih dneh, razen če je bil zaradi opazno visokega števila preverjanj zabeležen za preprečevanje zlorab. Če ima stranka Vašo domeno v svojem računu, Vam povemo, da je tako, in Vašo zahtevo, če želite, posredujemo. Če je stranka predložila dokaz o nadzoru nad domeno, delujemo v njenem imenu in svoje rezultate izroči le ona. Če takega dokaza ni, smo upravljavec sami; v tem primeru Vam stranko navedemo kot uporabnika (prejemnika), kolikor to zahtevate in ne prevladajo njeni zakoniti interesi (člen 15(1)(c), (4) GDPR). Testne oddaje strank dosežejo le domene, za katere je stranka predložila dokaz o nadzoru (interno na ta način preverjamo le naše lastne testne in predstavitvene domene); če menite, da to manjka, nam to sporočite.

6. Obiskovalci spletnih mest naših strank

Za Vaše podatke na spletnem mestu tretjega je odgovoren operater tega spletnega mesta. Operater ima izvirnik Vašega sporočila. Delamo v imenu operaterja in praviloma ne vidimo ničesar, kar bi Vas identificiralo. Podrobno:

• Preverjanje dostave: Če ga je operater nastavil, skrita kopija e-poštnega sporočila iz obrazca doseže naš kontrolni poštni predal. Ob naslednjem prevzemu se samodejno prebere (glave in največ prvih 8 KB), dodeli in izbriše; prevzem običajno teče vsakih nekaj minut, ob motnjah pa lahko e-poštno sporočilo ostane do naslednjega uspešnega zagona. V naši podatkovni zbirki ostaneta le čas in dodelitev domeni ter pri domeni tehnični rezultat preverjanja pristnosti zadnjega e-poštnega sporočila (SPF, DKIM, DMARC, naslov IP poštnega strežnika pošiljatelja), ki ga naslednje sporočilo prepiše – ne vsebina ne celoten naslov pošiljatelja. Rezultat pristnosti vsebuje e-poštno domeno pošiljatelja, na primer domeno Vašega ponudnika e-pošte; v opozorilu operaterju je navedena le, če ne pripada spletnemu mestu. Po obdelavi Vašega sporočila zato ne moremo več najti in ni ničesar, kar bi Vam lahko pripisali in izročili.
• Značka: Če Vaš brskalnik naloži sliko značke, se Vaš naslov IP skupaj s časom, identifikacijo brskalnika in napotitveno stranjo 14 dni hrani v dnevniku našega spletnega strežnika; značka ne nastavlja piškotkov. Če nam v teh 14 dneh sporočite svoj naslov IP in približen čas, preverimo, ali obstajajo vnosi, in jih na zahtevo izbrišemo. Brez naslova IP vnosa ni mogoče pripisati nikomur.
• Vtičnik za WordPress in razširitev za TYPO3: karantena, varnostna mreža in zapisi ostanejo na spletnem mestu operaterja. Do nas pridejo dnevne številke, popis vtičnikov in pri povezanem vtičniku za WordPress domene povezav iz blokiranih sporočil za zaščito roja (privzeto vklopljeno), nobena druga vsebina, noben naslov, ime ali naslov IP obiskovalcev pa ne. Pomaga lahko le operater.

Zato se najprej obrnite na operaterja. Če ga ne morete doseči, nam pišite s spletnim mestom in časom; zahtevo bomo posredovali, kolikor lahko operaterja ugotovimo. O njej ne smemo odločati, ker je to pravica operaterja.

7. Naročniki portala za stranke

Agencija ponuja mesečno poročilo portala za stranke pod svojim imenom; agencija je upravljavec, mi pa delujemo v njenem imenu. Odjavite se lahko kadar koli prek povezave v vsakem e-poštnem sporočilu, takoj in brez prijave. Nato zapis o Vaši naročnini (naslov, jezik, čas in naslov IP naročnine, potrditev, odjava) hranimo še tri leta, da lahko agencija dokaže, da ste privolili; če agencija izbriše svoj delovni prostor, tudi skupaj s svojim računom, če v njem ni nikogar drugega, izgine prej. Če le prekliče portal, zapis ostane shranjen. Nepotrjeno naročnino izbrišemo po 30 dneh. Dostop in predčasni izbris zahtevate od agencije; če nam pišete z naročenega naslova, zahtevo posredujemo agenciji.

8. Ugovor, omejitev in preklic privolitve

• Ugovor (člen 21 GDPR): zoper obdelavo, ki temelji na zakonitih interesih, na primer dnevnike ali preverjanje Vašega spletnega mesta. Teh podatkov nato ne obdelujemo več, razen če izkažemo nujne legitimne razloge, ki prevladajo nad Vašimi interesi, ali jih potrebujemo za pravne zahtevke; o izidu Vas obvestimo. Za preverjanja je opt-out neposredna pot (razdelek 5.2). Od mesečnega poročila za Vaš račun se odjavite v nastavitvah. Opomnik po registraciji pride največ enkrat in nato nikoli več.
• Omejitev (člen 18): Če izpodbijate točnost podatkov ali jih potrebujete za pravni postopek, jih na zahtevo blokiramo, namesto da bi jih izbrisali.
• Preklic privolitve (člen 7(3)): Kadar obdelava temelji na Vaši privolitvi – na primer mesečno poročilo portala za stranke –, preklic učinkuje za naprej.

9. Roki, preverjanje istovetnosti, stroški

Rok: Odgovorimo brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema (člen 12(3) GDPR). Če je zahteva izjemno obsežna, se lahko rok podaljša za dva meseca; o tem Vas obvestimo v prvem mesecu, z navedbo razlogov. Če ne ukrepamo, Vam v enem mesecu sporočimo, zakaj, in da lahko vložite pritožbo pri nadzornem organu (člen 12(4)).

Istovetnost: Podatke izročimo le osebi, ki ji pripadajo. V računu zadošča prijava z Vašim geslom. Po e-pošti odgovorimo na naslov, ki pripada računu, povabilu ali naročnini; če pišete z drugega naslova, Vas prosimo, da zahtevo potrdite s shranjenega naslova. Za domene velja razdelek 5.4. Za dodatne informacije, na primer osebni dokument, prosimo le, če ostajajo utemeljeni dvomi (člen 12(6)), in takrat le toliko, kolikor je potrebno; na kopiji osebnega dokumenta lahko zakrijete vse razen imena in fotografije, kopijo pa po preverjanju izbrišemo. Nikoli ne zahtevamo Vašega gesla.

Stroški: nobeni. Le pri očitno neutemeljenih ali pretiranih zahtevah lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo (člen 12(5)); takrat navedemo razloge.

Uporabniki (prejemniki): Če popravimo, izbrišemo ali omejimo podatke, ki smo jih razkrili drugim, o tem obvestimo te uporabnike, razen če se to izkaže za nemogoče ali zahteva nesorazmeren napor, na zahtevo pa Vam povemo, kdo so ti uporabniki (člen 19 GDPR).

10. Meje, jasno povedano

• Kjer ničesar ne shranjujemo, ne moremo ničesar izročiti. To zadeva predvsem obiskovalce spletnih mest naših strank. V skladu s členom 11 GDPR ne zbiramo dodatnih podatkov zgolj zato, da bi Vas identificirali.
• O podatkih, obdelanih v imenu Stranke, odloča Stranka. Stranko podpiramo v skladu s Pogodbo o obdelavi podatkov in posredujemo zahteve, vendar ničesar ne izbrišemo za hrbtom Stranke.
• Izbris je dokončen. Izbrisanih domen, preverjanj ali računov ne obnovimo, niti iz varnostne kopije (razdelek 3.4).
• Kar moramo hraniti, ostane do prenehanja obveznosti, predvsem računi in dokaz o sklenitvi pogodbe (razdelek 3.4).

11. Kontakt in pritožbe

Zahteve pošljite na contact@lukaswojcik.com, prek kontaktne strani ali okna podpore. Upravljavec je LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poljska. Pooblaščene osebe za varstvo podatkov nismo imenovali.

Pritožbo lahko vložite pri katerem koli nadzornem organu za varstvo podatkov, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve (člen 77 GDPR). Za nas je pristojen predsednik Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poljska. Kako obravnavamo pritožbe, je opisano na strani Pritožbe.