Pogoji uporabe

Ta dokument je objavljen v več jezikih. V primeru neskladja med jezikovnimi različicami je zavezujoča poljska različica.

Različica 2.2 · Zadnja posodobitev: 29. oktober 2026

Najprej bistveno. Pet točk je pred drobnim tiskom, ker bo kdor jih napačno razume, napačno razumel tudi vse, kar sledi:

• Računi so le za podjetja. Brezplačno preverjanje na domači strani lahko uporablja vsakdo; račun, paketi in vse druge funkcije so namenjeni podjetjem, samozaposlenim in agencijam (točka 1.3). Obvezno varstvo nekaterih samostojnih podjetnikov po poljskem pravu ostane nedotaknjeno (točki 1.3 in 36).
• Preverjamo le spletne strani, ki ste jih upravičeni upravljati. Brez dokaza o upravljanju preverjamo le pasivno, tako kot stran vidi obiskovalec. Testna pošiljanja prek vaših obrazcev potekajo šele po dokazu o upravljanju in tedaj izrecno po vaših navodilih (točki 7 in 8).
• Rezultat je posnetek trenutnega stanja, ne jamstvo. Preverjanja so avtomatizirana in temeljijo na pravilih zaznavanja. »Zaščiteno« ne pomeni, da ne bo več prihajala neželena pošta, in ne nadomešča penetracijskega testa, pravnega svetovanja ali certifikacije (točka 5).
• Do vaših strežnikov ne dobimo dostopa. Ne zahtevamo in ne prejmemo dostopa FTP, SSH, gostovanja ali skrbniškega dostopa. Če želite preverjanje za prijavo, za to sami ustvarite testni račun na svoji spletni strani; to je edini primer, ko storitev uporablja prijavne podatke (točki 10 in 12).
• Prevlada poljska različica in uporablja se poljsko pravo. Ti pogoji so na voljo v vseh uradnih jezikih Evropske unije (točka 39).

1. Ponudnik, področje uporabe in pogodbeni partner

1.1 Ponudnik

Storitev formexposed zagotavlja Lukas Wójcik, ki vodi samostojno podjetje, vpisano v poljski Centralni register in informacije o gospodarski dejavnosti (CEIDG) pod firmo LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poljska, NIP 7252266190, ID za DDV PL7252266190 (»mi«, »nas«). Kontakt: contact@lukaswojcik.com, okno za podporo (vprašaj v navigaciji) in kontaktna stran. Nadaljnji podatki so navedeni v Impresumu.

1.2 Kaj je ta dokument

Ti pogoji uporabe (»pogoji«) urejajo zagotavljanje in uporabo storitve formexposed na formexposed.com in form.exposed, vključno z brezplačnim preverjanjem, uporabniškim računom, vtičnikom za WordPress, razširitvijo za TYPO3, razširitvijo za MainWP, aplikacijskim programskim vmesnikom (API), strežnikom MCP in predlogami za storitve avtomatizacije (skupaj »storitev«).

So hkrati pravilnik (regulamin) za storitve, ki se opravljajo po elektronski poti, v smislu člena 8 poljskega zakona z dne 18. julija 2002 o opravljanju storitev po elektronski poti (ustawa o świadczeniu usług drogą elektroniczną, »UŚUDE«). Tam zahtevane informacije so v teh pogojih: vrsta in obseg storitev v točkah od 5 do 16, tehnične zahteve v točki 27.6, prepoved nezakonitih vsebin v točki 23, sklenitev in prenehanje pogodb v točkah 4 in 20 ter postopek pritožb v točki 35. Informacije po členu 6 UŚUDE o posebnih tveganjih uporabe ter o programski opremi in podatkih, ki jih vnašamo v sisteme Stranke, so navedene v točkah 27.7 in 27.8.

Pogoji so pred sklenitvijo katere koli pogodbe brezplačno na voljo na tem naslovu in jih je mogoče priklicati, reproducirati, shraniti in natisniti. Beležimo, katero različico je Stranka sprejela (točka 4.4).

1.3 Kdo lahko uporablja storitev

Brezplačno preverjanje. Brezplačno preverjanje brez računa (točka 6) in prosto dostopna orodja lahko v tam navedenih mejah uporablja vsakdo.

Račun in paketi le za podjetja. Uporabniški račun in vsi paketi, vključno z brezplačnim paketom Free, so namenjeni izključno podjetjem: fizičnim osebam, pravnim osebam in osebnim družbam s pravno sposobnostjo, ki storitev uporabljajo za svojo pridobitno ali samostojno poklicno dejavnost (»Stranka«). Z registracijo oseba, ki se registrira, potrdi, da storitev uporablja za podjetje. Storitve namenoma ne namenjamo potrošnikom: preverja obrazce na spletnih straneh, ki se upravljajo pridobitno, njena pravila o odgovornosti, jamstvu in spremembah pa so prilagojena razmerju med podjetji.

Samostojni podjetniki s potrošniškim varstvom. Poljsko pravo nekatere potrošniške pravice priznava fizični osebi, ki sklene pogodbo, neposredno povezano z njeno poslovno dejavnostjo, a ki zanjo po vsebini nima poklicnega značaja (przedsiębiorca na prawach konsumenta; člena 385⁵ in 556⁴ poljskega civilnega zakonika, Kodeks cywilny, »KC«, in člen 38a poljskega zakona o pravicah potrošnikov, ustawa o prawach konsumenta). Potrditev, dana ob registraciji, tega varstva ne izključuje. Za to skupino se uporabljata točka 36 in stran Pravica do odstopa za samostojne podjetnike. Kdor meni, da spada v to skupino, naj nam to sporoči; to bomo preučili za vsak primer posebej. Varstvo ni odvisno od tega obvestila; pomaga nam le, da ga upoštevamo.

Nobena določba teh pogojev ni namenjena izključitvi ali omejitvi pravice, ki je ni mogoče veljavno izključiti ali omejiti. Če se določba za posamezno Stranko zaradi kogentnega prava ne uporablja, ostanejo preostale določbe in njihova uporaba za vse druge Stranke nedotaknjene.

1.4 Ravnanje za podjetje

Kdor se registrira ali naroča v imenu podjetja, jamči, da je popolnoma poslovno sposoben in v tem obsegu pooblaščen za zastopanje podjetja. Pogodbeni partner je podjetje, v imenu katerega ravna; če podjetje ni navedeno, je to oseba, ki se registrira, sama kot podjetje. Če pooblastila za zastopanje ni, je oseba, ki ravna, odgovorna po členu 103 § 3 KC.

1.5 Ozemeljske omejitve

Storitev se ne ponuja osebam in subjektom, ki so tarča gospodarskih sankcij ali izvoznih omejitev Evropske unije ali Združenih narodov ali ki prebivajo na ozemlju pod celovitimi sankcijami, in je te ne smejo uporabljati niti se ne sme uporabljati v njihovo korist. Stranka jamči, da ne spada v to skupino in da takšne uporabe ne bo dopustila. Če izvemo za kršitev, lahko takoj blokiramo ali odpovemo.

2. Opredelitve pojmov

Naslednji pojmi imajo pomen, določen v teh pogojih. V kontekstu varstva podatkov se uporabljajo pojmi iz Pogodbe o obdelavi podatkov in Splošne uredbe o varstvu podatkov (GDPR).

Pojem	Pomen
Aktivno preverjanje	Preverjanje, pri katerem storitev prek zaznanega kontaktnega obrazca potrjene domene pošlje označena testna pošiljanja (točka 8.2).
Opozorilo	Sporočilo storitve na cilj, ki ga je nastavila Stranka (e-pošta, webhook, klepetalna storitev), ko se spremeni rezultat preverjanja ali spremljano stanje.
Delovni prostor	Enota v računu, ki so ji dodeljene domene, člani, cilji opozoril, blagovna znamka in portali za stranke. V angleškem vmesniku se imenuje »workspace«.
Pogodba o obdelavi podatkov	Pogodba o obdelavi podatkov po členu 28 GDPR, ki jo Stranka sklene ob registraciji.
Domena	Ime gostitelja spletne strani, ki ga Stranka doda v svoj račun. Domena je enota, po kateri se štejejo omejitve paketa in načrtujejo preverjanja.
Razširitev	Vtičnik za WordPress, razširitev za TYPO3 in razširitev za MainWP storitve formexposed, vsakič v različici, ki jo je namestila Stranka.
Brezplačno preverjanje	Pasivno preverjanje domene brez računa prek vnosnega polja na domači strani (točka 6).
Stranka	Podjetje, ki z nami sklene pogodbo za račun. Kjer obstaja delovni prostor, je Stranka zanj tisti, ki ima tam vlogo lastnika.
Podatki Stranke	Osebni podatki tretjih oseb, ki jih Stranka vnese v storitev ali s svojo konfiguracijo omogoči, da pridejo v storitev, na primer kopije e-poštnih sporočil obrazcev pri preverjanju dostave, naročniki portala za stranke ali prijavni podatki testnega računa. Obdelujemo jih kot obdelovalec (točka 24).
Član	Fizična oseba, ki ji Stranka dodeli dostop do delovnega prostora v vlogi lastnika, skrbnika ali opazovalca.
Spremljanje	Ponavljajoče se preverjanje potrjene domene s pogostostjo paketa skupaj z opazovalniki po točki 9.
Dokaz o upravljanju	Dokaz, da je Stranka upravičena upravljati domeno, z zapisom DNS, oznako meta, datoteko, razširitvijo ali kodo za uvajanje (točka 7.2). Domena z veljavnim dokazom o upravljanju se imenuje »potrjena«.
Pasivno preverjanje	Preverjanje, pri katerem storitev prikliče javne strani, kot bi to storil obiskovalec, in ničesar ne pošlje (točka 8.1).
Cenik	Stran Cenik s paketi, njihovimi omejitvami in pristojbinami v vsakokrat veljavni različici.
Poročilo	Prikaz rezultata preverjanja na naslovu z naključnim žetonom. Kdor pozna naslov, lahko poročilo odpre brez prijave.
Paket	Raven, ki jo izbere Stranka (trenutno Free, Small, Pro ali Business), s funkcijami in omejitvami, navedenimi v ceniku.
Testno pošiljanje	Sporočilo, ki ga storitev pošlje prek kontaktnega obrazca in je v pošiljatelju, zadevi in besedilu označeno kot avtomatiziran test.
Besedilna oblika	Berljiva izjava na nosilcu podatkov, ki identificira osebo, ki jo daje, na primer e-poštno sporočilo ali pismo. Ustreza dokumentni obliki (forma dokumentowa) po členu 77² KC. Kjer tako določajo ti pogoji, sporočilo v klepetu ali oknu za podporo ne zadošča.
Spletna stran	Strani, dosegljive pod domeno, skupaj z njihovimi obrazci.

3. Pogodbeni dokumenti in njihov vrstni red veljavnosti

3.1 Iz česa je sestavljena pogodba

Pogodbo med Stranko in nami sestavljajo naslednji dokumenti, ki so vključeni s sklicevanjem:

1. posamičen dogovor v besedilni obliki, če obstaja;
2. ti pogoji;
3. Pogodba o obdelavi podatkov;
4. Tehnični in organizacijski ukrepi;
5. seznam podobdelovalcev;
6. stran Sprejemljiva uporaba in zloraba;
7. cenik v različici, veljavni ob naročilu, v obsegu, v katerem navaja pakete, omejitve in pristojbine.

Odločilna je vsakič različica, objavljena ob sklenitvi pogodbe. Za spremembe teh dokumentov se uporablja točka 34; za Tehnične in organizacijske ukrepe ter seznam podobdelovalcev imajo prednost pravila o spremembah iz Pogodbe o obdelavi podatkov, za funkcije, omejitve in pristojbine v ceniku pa točki 5.5 in 19.8.

3.2 Vrstni red veljavnosti

Če si dokumenti nasprotujejo, prevlada tisti, ki je na seznamu v točki 3.1 višje, in sicer le v obsegu nasprotja. Z odstopanjem od tega Pogodba o obdelavi podatkov prevlada nad vsemi drugimi določbami v vseh zadevah, ki se nanašajo na obdelavo osebnih podatkov v imenu Stranke, ker za te zadeve velja člen 28 GDPR; nad njo prevlada le posamičen dogovor, ki ga Pogodba o obdelavi podatkov dopušča, ker je sklenjen v besedilni obliki in se izrecno sklicuje nanjo. Strani Akt EU o podatkih in Pravica do odstopa za samostojne podjetnike prevladata nad vsemi dokumenti na seznamu, kolikor Stranki dajeta širše pravice (točki 20.3 in 36).

3.3 Strani, ki obveščajo, a niso del pogodbe

Politika zasebnosti so informacije po členih 13 in 14 GDPR o obdelavi, za katero smo odgovorni sami; z njo se ne strinja, temveč se z njo seznani. Prav tako so zgolj informativne strani Akt EU o umetni inteligenci, Pritožbe, Dostop, izbris in Vaše druge pravice, evidenca dejavnosti obdelave, ocena učinka v zvezi z varstvom podatkov, Besedilo politike zasebnosti za vašo spletno stran, stran o našem pajku (/bot), pregled Pravni dokumenti na kratko in pregled Spremembe pogodbenih dokumentov; ne pomenijo nobenega jamstva. Strani Akt EU o podatkih in Pravica do odstopa za samostojne podjetnike sta prav tako informativni, sta pa del pogodbe, kolikor Stranki priznavata pravice (točka 3.2). Kjer se ti pogoji za opis obveznosti ali pravice sklicujejo na takšno stran, velja obveznost ali pravica, kot je tam opisana.

3.4 Opisne izjave niso jamstva

Domača stran, pristajalna stran na form.exposed, objave na blogu, opisi funkcij, primerjave, slike zaslona in izjave podpore opisujejo storitev in olajšajo njeno razumevanje. Niso jamstva ali dogovori o kakovosti in ne postanejo del pogodbe, razen če lastnost v besedilni obliki izrecno označimo kot zajamčeno. Če so v nasprotju s pogodbenimi dokumenti, veljajo pogodbeni dokumenti. V razmerju do samostojnih podjetnikov v smislu točke 1.3 ostanejo zakonske zahteve glede skladnosti s pogodbo nedotaknjene, kolikor se zanje uporabljajo in upoštevajo javne izjave.

Ta točka ni dovoljenje za zavajanje. Če je opis netočen, ga popravimo. Tu je zato, ker je opis storitve, ki se nenehno razvija, napisan za bralce, pogosto spreminjan in nujno krajši od resničnosti, in ker mora biti mogoče to, kar je dolgovano, izslediti do dokumenta, ki natanko to navaja.

3.5 Lastni pogoji Stranke se ne uporabljajo

Nabavni pogoji, kodeksi ravnanja za dobavitelje in drugi splošni pogoji poslovanja Stranke se ne uporabljajo, tudi če jim posebej ne ugovarjamo ali pogodbo izpolnjujemo ob poznavanju teh pogojev. Odstopanja zahtevajo naše izrecno soglasje v besedilni obliki. Na vprašalnike o skrbnem pregledu dobaviteljev odgovorimo na zahtevo; odgovori opisujejo storitev, ne spreminjajo pa teh pogojev.

4. Sklenitev pogodbe in njen dokaz

4.1 Brezplačno preverjanje

Kdor v vnosno polje na domači strani vnese domeno in začne preverjanje, uporablja brezplačno elektronsko storitev. Ti pogoji se zanjo uporabljajo, kolikor se nanašajo na brezplačno preverjanje (zlasti točke 5, 6, 8.1, 23 in 29). Pri tem se ne ustvari noben račun. Storitev se konča z zagotovitvijo poročila; odpoved ni potrebna.

4.2 Registracija

Pogodba za račun v paketu Free je sklenjena, ko oseba, ki se registrira, odda obrazec na strani Registracija in z označitvijo polja v obrazcu sprejme te pogoje in Pogodbo o obdelavi podatkov, potrdi, da formexposed uporablja za svoje podjetje, ter se seznani s Politiko zasebnosti. Račun postane uporaben, ko je e-poštni naslov potrjen. Račun, katerega e-poštni naslov nikoli ni potrjen, izbrišemo po 30 dneh.

Predstavitev paketov v ceniku je vabilo k dajanju ponudbe, ne zavezujoča ponudba.

4.3 Plačljivi paketi

Pogodba za plačljiv paket je sklenjena, ko Stranka v razdelku Obračun izbere paket, obračunsko obdobje in valuto ter zaključi nakup pri našem ponudniku plačilnih storitev; potrditev naročnine s strani ponudnika plačilnih storitev šteje za naš sprejem. Pri plačilu po računu (točka 19.6) je sklenjena z izdajo računa. Plačljiv paket zahteva račun; pogodba za račun velja vzporedno naprej. Če Stranka začne preizkusno obdobje (točka 19.4), je pogodba za paket sklenjena z dokončanjem tega postopka; do konca preizkusnega obdobja je brezplačna, nato pa se nadaljuje proti plačilu v skladu s točko 19.4 ali preneha.

4.4 Zapis o soglasju

Ob registraciji za vsak sprejeti dokument ali dokument, s katerim se je oseba seznanila (pogoji, Pogodba o obdelavi podatkov, Politika zasebnosti), zabeležimo: celotno besedilo prikazane različice, vključno z jezikom in naslovom, kontrolno vsoto tega besedila (SHA-256), čas, naslov IP, s katerega je bilo dano soglasje, in identifikator brskalnika. Besedilo se shrani, kot je bilo prikazano, torej z vrednostmi, vstavljenimi ob prikazu, na primer roki.

Iz tega izhajata dve stvari, obe sta nameravani. Prvič, zapis se zapiše v isti transakciji podatkovne zbirke kot račun: če zapisa ni mogoče zapisati, račun ni ustvarjen; če kateri od dokumentov manjka, je registracija zaprta. Drugič, kadar koli je mogoče ugotoviti, s katero različico se je Stranka strinjala in ali se je dokument od takrat spremenil. Podrobnosti o svojih soglasjih Stranka najde v izvozu podatkov.

Zapis se hrani, dokler račun obstaja. Če je račun izbrisan, se hrani, dokler od soglasja ne preteče štiri leta, saj se vprašanja o tem, kako je bila pogodba sklenjena, pogosto pojavijo prav po njenem prenehanju.

4.5 Točnost podatkov

Stranka ob registraciji in naročilu navede točne in popolne podatke ter jih posodablja, zlasti e-poštni naslov, ime podjetja, naslov za račun in po potrebi ID za DDV. Ti podatki niso formalnost: vsa obvestila po teh pogojih se pošiljajo na e-poštni naslov (točka 38.5), davčna obravnava pa je odvisna od podatkov za obračun.

4.6 Zavrnitev

Registracijo ali naročilo lahko zavrnemo, zlasti če obstajajo znaki, da naj bi se storitev uporabljala v nasprotju s točko 23, če je bil prejšnji račun iste osebe blokiran ali odpovedan zaradi kršitve ali če so podatki očitno netočni.

4.7 Informacije o elektronski sklenitvi pogodbe

Tehnični koraki, ki vodijo do sklenitve pogodbe, so tisti iz točk 4.2 in 4.3. Stranka napake pri vnosu v registracijskem obrazcu prepozna in popravi pred oddajo, pred zaključkom nakupa pa na strani za zaključek nakupa, ki prikazuje paket, obdobje in znesek; podatke v računu lahko pozneje spremeni v nastavitvah. Potrditev naročnine s strani ponudnika plačilnih storitev je hkrati naš sprejem (točka 4.3). Besedilo pogodbe zabeležimo v zapisu o soglasju (točka 4.4); na zahtevo Stranki v besedilni obliki pošljemo besedilo različice, ki jo je sprejela. Pogodbo je mogoče skleniti v katerem koli uradnem jeziku Evropske unije (točka 39.3). Nismo se zavezali nobenemu kodeksu ravnanja. V razmerjih med podjetji stranki sicer izključujeta člen 66¹ § 1 do 3 KC (člen 66¹ § 4 KC); informacije iz te točke kljub temu zagotavljamo.

5. Kaj storitev je – in kaj ni

5.1 Kaj zagotavlja storitev

formexposed od zunaj preverja, ali so kontaktni obrazci spletne strani zaščiteni pred avtomatizirano zlorabo, spremlja to zaščito in sporoča spremembe. Glede na paket in konfiguracijo storitev zlasti vključuje:

• Preverjanja: pasivna preverjanja katere koli domene in aktivna preverjanja s testnimi pošiljanji za potrjene domene (točka 8);
• Spremljanje in opozorila: ponavljajoča se preverjanja, utrip obrazca, opazovalniki za poštni DNS, potrdilo, potek domene, črne sezname, znane varnostne ranljivosti v vtičnikih za obrazce in izpade pri ponudnikih CAPTCHA in e-pošte, z opozorili prek kanalov, ki jih izbere Stranka (točka 9);
• Brskalniške poti in pregled za prijavo (točka 10);
• Preverjanje dostave in preverjanje pristnosti e-poštnega sporočila obrazca (točka 11);
• Pomoč pri odpravi: navodila, zaščitne komponente za lastno kodo obrazcev in »Fix it for me« z jezikovnim modelom (točka 12);
• Razširitve za WordPress, TYPO3 in MainWP, za WordPress z zaščitno plastjo za obrazce (točka 13);
• Dokazi in poročila: značka, dnevnik dokazov s časovnim žigom, mesečno poročilo, napotki o varstvu podatkov, dostopnosti in skriptah (točka 14);
• Funkcije za agencije: portfelj, uvoz, poročila brez blagovne znamke ponudnika (white label), portali za stranke, kode za uvajanje in preverjanje potencialnih strank (točka 15);
• Vmesniki: REST API, strežnik MCP in predloge za Zapier, Make, n8n in cevovode za uvajanje (točka 16).

Katere funkcije vključuje paket, je navedeno v ceniku. Ta točka opisuje naravo storitve, ne izčrpnega ali fiksnega seznama funkcij.

5.2 Zagotavljanje kot programska oprema kot storitev

Storitev se za čas trajanja pogodbe zagotavlja prek interneta. Nobena kopija strežniške programske opreme se ne prodaja ali izroča; Stranka ne pridobi pravic do njene izvorne kode ali naše infrastrukture. Za razširitve velja njihova lastna licenca (točka 26.3). Storitev teče na naših lastnih strežnikih na Poljskem: spletnem strežniku s podatkovno zbirko in strežniku za preglede z lokalno delujočim jezikovnim modelom v istem notranjem omrežju. Tretje osebe, ki jih uporabljamo za posamezne dele, so navedene na seznamu podobdelovalcev.

5.3 Rezultat je posnetek trenutnega stanja

Vsako preverjanje je avtomatizirano in temelji na pravilih zaznavanja, ki obrazec, njegova polja in prepoznavne zaščitne ukrepe (na primer CAPTCHA, polja-pasti, žetone, časovna preverjanja, omejevanje hitrosti) razberejo iz tega, kar brskalnik vidi od zunaj. Iz tega sledi:

• Rezultat opisuje stanje ob preverjanju. Kar se spremeni pozneje, pokaže šele naslednje preverjanje.
• Pravila zaznavanja lahko zaščitni ukrep spregledajo, napačno razvrstijo ali ga označijo kot »ni merljivo«, na primer če deluje le na strežniku, če obrazec obdeluje storitev za izdelavo spletnih strani ali če se naloži šele po interakciji, ki je brskalnik za preverjanje ne izvede.
• Ravni »Izpostavljeno«, »Delno zaščiteno« in »Zaščiteno« ter ocena so uteženi povzetek posameznih ugotovitev. So ocena, ne meritev neželene pošte in ne ocena spletne strani kot celote.
• Če je spletna stran za našega pajka blokirana, na primer z datoteko robots.txt, požarnim zidom ali zaščito pred boti, preverjanje ostane nepopolno ali ne poteka. To ni napaka storitve.

5.4 Kaj storitev ni

Naslednje je izrecno navedeno, ker ima nesporazum posledice, ki jih pozneje ni mogoče odpraviti. Storitev ni:

• jamstvo proti neželeni pošti ali zlorabi. Tudi dobro zaščiten obrazec lahko prejme neželeno pošto, napadalci pa se prilagajajo. Rezultat »Zaščiteno« pove, da so bili preverjeni ukrepi prisotni in so delovali, ne pa, da ne bo nič več prišlo skozi.
• penetracijski test ali varnostna revizija strokovnjakov. Storitev ne napada nobene spletne strani, ne išče ranljivosti na splošno in ne preizkuša napadov na strežnike, podatkovne zbirke ali prijave. Preizkus za vrinjene vrstice glave je omejen na zaznavanje z neškodljivo testno vrednostjo (točka 8.2).
• pravno svetovanje. Napotki o varstvu podatkov, privolitvi, dostopnosti, NIS2, PCI DSS ali drugih pravnih vprašanjih so tehnični napotki, izpeljani iz izmerjenega. Ne presojajo, ali se spletna stran upravlja zakonito.
• certifikacija. Niti značka niti dnevnik dokazov, osnutek izjave o dostopnosti, preverjanje GDPR ali popis skript niso certifikacija, oznaka organa za ugotavljanje skladnosti, izjava o dostopnosti v pravnem smislu ali dokaz o skladnosti z GDPR, zahtevami glede dostopnosti, PCI DSS ali katerim koli standardom.
• meritev vseh obiskovalcev. Meritve naših brskalnikov za preverjanje kažejo, kaj so ti brskalniki videli. Niso meritev tega, kar doživljajo resnični obiskovalci, in ne dokazujejo niti stopenj konverzije niti izgubljenih povpraševanj.
• varnostna kopija ali arhiv. Rezultati preverjanj se po določenih rokih izbrišejo (točka 21). Kdor potrebuje rezultate kot dokaz, jih prenese.
• dostop do sistemov Stranke. Na strežnike Stranke ničesar ne nameščamo in ne prejmemo strežniškega dostopa, dostopa FTP, SSH ali skrbniškega dostopa (točka 12.3).

5.5 Nadaljnji razvoj

Storitev se nenehno razvija. Funkcije lahko dodajamo, spreminjamo, nadomeščamo in odstranjujemo, prilagajamo pravila zaznavanja in uteži ter dodajamo ali opuščamo preverjanja, in sicer iz enega od naslednjih razlogov: izboljšanje zaznavanja ali uporabnosti, sprememba pravnega položaja ali zahtev organov, varnost, preprečevanje zlorab, ukinitev ali sprememba storitve ali vmesnika tretje osebe, od katerega je funkcija odvisna, majhna uporaba funkcije ali nadomestitev z enakovredno funkcijo. Če se zaradi tega spremeni rezultat, to ni napaka: rezultat je vedno rezultat pravil, ki so veljala ob preverjanju.

Če sprememba bistveno zmanjša funkcionalnost plačljivega paketa kot celote, jo napovemo vsaj 30 dni vnaprej v besedilni obliki. Zmanjšanje je vedno bistveno, če je funkcija, navedena v ceniku za naročeni paket, opuščena brez nadomestila ali je tam navedena omejitev znižana v škodo Stranke. Stranka lahko paket odpove z dnem, ko sprememba začne učinkovati, in prejme sorazmerno vračilo vnaprej plačanih pristojbin za obdobje po tem dnevu. Spremembe, ki jih zahteva zakon ali so potrebne za odvrnitev varnostnega tveganja, lahko začnejo učinkovati takoj; Stranka tudi v tem primeru obdrži pravico do odpovedi. Brezplačne storitve (brezplačno preverjanje, paket Free, brezplačna orodja) lahko kadar koli spremenimo, omejimo ali ukinemo; če nameravamo ukiniti paket Free kot celoto, zadevne račune odpovemo v skladu s točko 20.1. Za samostojne podjetnike v smislu točke 1.3 se uporabljajo tudi zakonske določbe o spremembah digitalnih storitev, kolikor se zanje uporabljajo.

5.6 Funkcije, ki jih je treba najprej nastaviti

Nekatere funkcije zahtevajo infrastrukturo, ki ni na voljo v vsakem primeru ali je privzeto izklopljena, na primer potrditev z druge, neodvisne lokacije preverjanja (točka 10.2), lastne domene za portale za stranke (točka 15.2), plačilo po računu (točka 19.6) ali partnerski program (točka 37). Takšne funkcije dolgujemo le, kolikor so ponujene v računu; če cenik takšno funkcijo za naročeni paket navaja brez tega pridržka, je dolgovana. Funkcije, označene kot beta, predogled ali preizkus, se zagotavljajo brez jamstva in jih je mogoče brez obvestila umakniti; točka 29.1 ostane nedotaknjena.

5.7 Zaščita obrazcev (formconfirmed)

Zaščita obrazcev z imenom formconfirmed je dodatna, prostovoljna funkcija. Obrazce na spletnih mestih Stranke ščiti pred samodejnimi oddajami brez slikovnih ugank: z računskim dokazom v brskalniku obiskovalca, drugimi signali in na željo s preverjanjem besedila sporočila z jezikovnim modelom. Ta točka velja le za Stranke, ki zaščito obrazcev vklopijo v svojem računu ali jo povežejo prek vtičnika; za vse druge se nič ne spremeni.

(a) Storitev. Zagotavljamo skript za obrazec, izdajanje nalog in vmesnik za preverjanje. Vsako oddajo, ki nam jo predloži strežnik Stranke, ocenimo z rezultatom, priporočenim dejanjem (dovoli, označi ali blokiraj) in razlogi. Cilj je, da samodejne oddaje postanejo zamudne in se ne izplačajo. Ne jamčimo, da bo prepoznana vsaka neželena oddaja in dovoljena vsaka želena; točki 5.3 in 5.4 se uporabljata smiselno.

(b) Obveznosti Stranke. Stranka vgradi skript in vsako oddajo da preveriti s svojega strežnika; brez tega preverjanja skript ne ščiti. Skrivni ključ hrani v tajnosti, zaščito obrazcev uporablja le na lastnih spletnih mestih ali na spletnih mestih, ki so ji prepuščena v uporabo, svoje obiskovalce obvesti v svoji politiki zasebnosti (predlog je v besedilnem bloku za politiko zasebnosti) in sama odloča, kaj se zgodi z označenimi ali blokiranimi oddajami.

(c) Kvote in oznaka. Za vsak paket velja mesečna kvota preverjanj in preverjanj vsebine, kot jo navaja cenik. Ko je izčrpana, zaščite ne izklopimo: preverjanja tečejo naprej brez preverjanja vsebine, imetnika računa pa obvestimo po e-pošti. V brezplačnem paketu obrazec prikazuje majhno oznako »Potrjeno s formconfirmed«, ki je Stranka ne sme prekriti ali odstraniti; v plačljivih paketih jo je mogoče izklopiti.

(d) Izpadi. Če naša storitev ni dosegljiva, se preverjanje vede tako, kot ga je Stranka nastavila za spletno mesto: oddaje dovoli in označi (privzeta nastavitev) ali jih blokira. Izbira in njene posledice so stvar Stranke; sicer za razpoložljivost veljajo splošna pravila teh pogojev.

(e) Podatki obiskovalcev. Za podatke obiskovalcev svojih spletnih mest je odgovorna Stranka; obdelujemo jih kot obdelovalec po pogodbi o obdelavi podatkov (Priloga 1, točka 10). Besedilo sporočila preverjamo le, če Stranka vklopi preverjanje vsebine, in ga ne shranjujemo.

(f) Prenehanje. Stranka lahko zaščito obrazcev kadar koli začasno ustavi ali spletno mesto izbriše. Nato naš vmesnik za njegove ključe ne izdaja več nalog in na preverjanja odgovarja z napako; vgrajeni skript Stranka odstrani sama.

6. Brezplačno preverjanje brez računa

6.1 Obseg

Vsakdo lahko na domači strani da preveriti domeno. Brezplačno preverjanje je vedno pasivno: storitev prikliče nekaj javnih strani, kot bi to storil obiskovalec, poišče kontaktne obrazce in ovrednoti prepoznavne zaščitne ukrepe. Ničesar ne pošlje in se nikjer ne prijavi. Poročilo prikaže osrednja preverjanja z navodili za odpravo, pri drugih preverjanjih pa navede le njihova imena in število, brez rezultatov.

6.2 Omejitve in zaščita pred zlorabo

Vnosno polje, ki sproži zahteve na katero koli spletno stran tretje osebe, je mogoče zlorabiti. Zato veljajo omejitve, zlasti eno preverjanje na domeno v določenem obdobju, največje število preverjanj na naslov IP in na sejo, dnevna skupna omejitev, najmanjša starost za na novo registrirane domene in preverjanje cilja glede notranjih omrežij. Obrazec je zaščiten z Google reCAPTCHA (podrobnosti v Politiki zasebnosti). Opazne vzorce beležimo in lahko zadevne naslove blokiramo, dokler zadeva ni pojasnjena. Omejitve lahko kadar koli spremenimo; posamično se ne napovedujejo.

Prepovedani so avtomatizirane poizvedbe prek vnosnega polja, izogibanje omejitvam, na primer z uporabo menjajočih se naslovov, in vsaka uporaba rezultatov za napade na spletne strani ali škodovanje njihovim upravljavcem.

6.3 Poročilo

Poročilo je dostopno na naslovu z naključnim žetonom in ga iskalniki ne indeksirajo. Kdor pozna naslov, ga lahko odpre brez prijave; kdor ga deli, poročilo omogoči dostopno vsem, ki ga prejmejo. Poročila brezplačnega preverjanja se izbrišejo po 30 dneh.

6.4 Preverjanje spletnih strani tretjih oseb

Brezplačno preverjanje preverja tudi spletne strani, nad katerimi oseba, ki zahteva preverjanje, nima nadzora. To se nam zdi upravičeno, ker prikliče le tisto, kar je tako ali tako javno, se predstavi kot pajek (/bot), upošteva prepoved v datoteki robots.txt, ki zajema domačo stran, in ničesar ne pošlje. Vsak upravljavec lahko svojo domeno trajno izključi na /opt-out; izključitev velja za domeno in njeno različico www, ne za druge poddomene, in za vsa preverjanja storitve.

6.5 Druga brezplačna orodja

Ta točka in točka 23 se smiselno uporabljata za prosto dostopna orodja, kot je ocena varnostnih glav spletne strani.

6.6 Brez pravice do storitve

Pravice do brezplačnega preverjanja ali brezplačnega orodja ni. Lahko jih omejimo, začasno izklopimo ali izključimo posamezne uporabnike, zlasti če obstajajo znaki zlorabe.

7. Domene, dokaz o upravljanju in ravni zaupanja

7.1 Le lastne ali pooblaščene domene

Stranka v svoj račun doda le domene, katerih spletno stran upravlja sama ali za katere jo je upravljavec pooblastil za izvedbo preverjanja (»pooblaščene«). Agencije in drugi ponudniki storitev na zahtevo dokažejo pooblastilo upravljavca. Dokler dokaz o upravljanju ni predložen, se domene brez dokaza obravnavajo enako kot pri brezplačnem preverjanju: preverjajo se le pasivno.

7.2 Dokaz o upravljanju

Aktivna preverjanja, spremljanje in vse funkcije, ki delujejo na spletno stran ali jo redno priklicujejo, zahtevajo, da Stranka dokaže svoje pooblastilo za domeno. Za ta namen storitev ponuja:

• zapis TXT v DNS domene z vrednostjo, ki jo določimo;
• oznako meta v glavi domače strani;
• datoteko z določeno vsebino v korenskem imeniku spletne strani;
• povezavo prek vtičnika za WordPress ali razširitve za TYPO3, ki oznako meta izpišeta sama in sta vezana s skrivnostjo, ki jo pozna le spletna stran;
• kodo za uvajanje agencije (točka 15.4), ki razširitev poveže z računom brez prijave prek brskalnika.

Kdor lahko predloži takšen dokaz, lahko upravlja spletno stran. Zato ga zahtevamo namesto označenega polja: zagotovilo lahko da vsakdo, zapis DNS ustvariti ali datoteko na strežnik postaviti pa lahko le nekdo z dostopom.

7.3 Kaj pomeni dokaz o upravljanju

S predložitvijo dokaza o upravljanju Stranka izjavlja, da je upravičena upravljati domeno, in nam naroča, da spletno stran preverimo v obsegu, ki ga določata njen paket in nastavitve, vključno z aktivnimi preverjanji po točki 8.2 in nadaljnjimi preverjanji po točki 8.3 s pogostostjo njenega paketa. Stranka lahko to navodilo kadar koli omeji z izklopom spremljanja za domeno ali ga konča z odstranitvijo domene.

Dokaz o upravljanju se po potrditvi trenutno ne preverja ponovno. Stranka ne more spremeniti imena gostitelja potrjene domene; drugo domeno je treba dodati in potrditi posebej. Če njegova podlaga ne obstaja več, na primer ker je bil zapis DNS odstranjen ali razširitev odstranjena, domena ostane potrjena; Stranka jo nato odstrani po točki 7.4, če je njeno pooblastilo prenehalo.

7.4 Prenehanje pooblastila

Če pooblastilo Stranke za domeno preneha, na primer ker se konča naročilo agencije ali je spletna stran prodana, Stranka domeno brez nepotrebnega odlašanja odstrani iz svojega računa. Do takrat je Stranka odgovorna, da so preverjanja te domene krita s pooblastilom.

7.5 Izključitev in robots.txt veljata tudi za Stranke

Če je bila domena izključena prek /opt-out, je storitev ne preverja, tudi za Stranko z dokazom o upravljanju ne; tekoče spremljanje se konča z naslednjim načrtovanim preverjanjem. Ker je izključitev mogoče registrirati brez dokaza, jo je lahko zahtevala tudi nepooblaščena oseba. Odpravimo jo lahko le mi: Stranka se obrne na nas in dokaže svoje pooblastilo; izključitev po preverjanju odpravimo. Pajek upošteva prepoved v datoteki robots.txt spletne strani, ki zajema domačo stran, tudi pri potrjenih domenah; prepovedi za posamezne podpoti ne upošteva posamično. Kdor želi, da se njegova stran preverja, dovoli pajka z identifikatorjem FormExposedBot.

8. Pasivna in aktivna preverjanja

8.1 Pasivno preverjanje

Pri pasivnem preverjanju pajek v izoliranem brskalniku eno za drugo prikliče omejeno število javnih strani domene (trenutno največ osem, prednostno kontaktne strani, strani z impresumom in strani podpore; poleg tega do tri strani po kliku na »Zavrni« v pasici za piškotke in do tri strani v pogledu za telefon), zazna obrazce in jih razvrsti po namenu. Ovrednoti strukturo obrazcev (imena polj, vrste, oznake, atribute obveznosti in vidnosti, brez vrednosti; začetke vnaprej izpolnjenih skritih polj in podatkovnih atributov prebere le med preverjanjem in jih ne shrani), zaščitne ukrepe, vdelane skripte tretjih oseb, vedenje po »Zavrni« v pasici za piškotke in prikaz na telefonu ter zajame posnetke zaslona domače strani in obrazcev. Ti posnetki zaslona prikazujejo stran, kakršna je bila; niso zakriti. Pajek se predstavi s svojim identifikatorjem, upošteva prepoved v datoteki robots.txt, ki zajema domačo stran, ne sledi preusmeritvam v zasebna omrežja in ničesar ne pošlje.

8.2 Aktivno preverjanje s testnimi pošiljanji

Za potrjene domene je vsako preverjanje iz računa in vsako ponavljajoče se preverjanje aktivno preverjanje. Pri njem storitev na preverjanje pošlje največ pet testnih pošiljanj prek enega zaznanega kontaktnega obrazca. Pokažejo, ali obrazec sprejme pošiljanja brez brskalnika, z izpolnjenim poljem-pastjo, s spremenjenim žetonom, z izmišljenim žetonom CAPTCHA, z naslovom pod neobstoječo končnico .invalid ali v hitrem zaporedju, in ali prepušča prelome vrstic v vrstice glave. Za ta zadnji preizkus storitev uporablja le neškodljivo lastno vrstico glave in nikoli resničnega prejemnika.

Vsako testno pošiljanje je v pošiljatelju, zadevi in besedilu označeno kot avtomatiziran test, v jeziku spletne strani, s sklicem na /bot, /opt-out in identifikator preverjanja. Ne vsebuje osebnih podatkov.

Česa se nikoli ne pošlje. Storitev pošlje le, če je obrazec z visoko zanesljivostjo prepoznala kot splošen kontaktni obrazec. Nikoli ne pošlje obrazcev za naročila, rezervacije, ponudbe, termine, povratne klice, prijavo, registracijo, gesla, e-novice, podporo, plačila ali nalaganje datotek, niti obrazcev z obveznimi polji za resnične osebne ali podjetniške podatke, niti obrazcev na domenah javnih organov, zdravstvenih in izobraževalnih ustanov. Če je razvrstitev negotova, se pošiljanje ne izvede. Obrazci, ki jih niso razvrstila pravila zaznavanja, temveč le jezikovni model, se nikoli ne pošljejo; prav tako ne štejejo v oceno in raven.

8.3 Nadaljnja preverjanja za potrjene domene

Za potrjene domene preverjanje glede na paket dodatno vključuje:

• priklic fiksnega seznama znanih poti, pod katerimi so lahko pomotoma izpostavljene datoteke (na primer imeniki za nadzor različic, konfiguracijske datoteke in varnostne kopije, izpisi podatkovnih zbirk, dnevniki); zabeleži se le, ali je takšna datoteka dosegljiva, ne njena vsebina;
• branje javno prepoznavnih različic CMS, vtičnikov in teme ter njihovo primerjavo z javno podatkovno zbirko znanih varnostnih ranljivosti;
• poizvedovanje po javnih črnih seznamih z naslovom IP pošiljanja e-poštnega sporočila obrazca, naslovom IP spletnega strežnika in domeno.

Ta preverjanja ničesar ne napadajo in ničesar ne spreminjajo. Ugotovitve o izpostavljenih datotekah in varnostnih ranljivostih storitev prikaže le v računu, nikoli v javnem poročilu, ker bi napadalcem dale seznam ciljev.

8.4 Posledice za Stranko

Testna pošiljanja so resnična pošiljanja. Na strani Stranke lahko sprožijo e-poštna sporočila, samodejne odgovore, vnose v sisteme za povpraševanja ali CRM, obvestila, štetja v statistikah in stroške pri tretjih osebah, na primer pri storitvi CAPTCHA ali e-pošte. Pri dnevnem preverjanju se to zgodi dnevno. Stranka

• poskrbi, da prejemniki e-poštnih sporočil obrazcev vedo, da takšni testi potekajo, in da zaradi njih nihče ni oškodovan;
• po potrebi nastavi filtre, ki prepoznajo označena testna pošiljanja;
• zmanjša pogostost preverjanj ali izklopi spremljanje za domeno, če za neko obdobje želi manj ali nobenih testnih pošiljanj; posebnega stikala samo za testna pošiljanja ni; okno za vzdrževanje (točka 9.4) utiša opozorila ter začasno ustavi utrip in brskalniške poti, ne ustavi pa ponavljajočih se preverjanj, vključno s testnimi pošiljanji;
• nosi stroške, ki jih testna pošiljanja sprožijo v njenih lastnih sistemih in pri njenih ponudnikih storitev.

Za posledice pravilno označenih testnih pošiljanj v okviru te točke ne odgovarjamo; točka 29.1 ostane nedotaknjena.

8.5 Meje aktivnega preverjanja

Obrazce z učinkovito CAPTCHA je mogoče od zunaj aktivno preveriti le v omejenem obsegu, ker storitev CAPTCHA niti ne rešuje niti je ne zaobide. Storitev trenutno ne ponuja obvoda za naše teste pri CAPTCHA Stranke. Večstopenjski obrazci so prikazani za branje; ali je mogoče poslati njihov zadnji korak, lahko ostane odprto. Aktivno preverjanje pokaže, kako se je obrazec odzval na preizkuse. Ne dokazuje, da je sporočilo prispelo do prejemnika; za to je namenjeno preverjanje dostave (točka 11).

9. Spremljanje, opozorila in incidenti

9.1 Ponavljajoča se preverjanja

Za potrjene domene z vklopljenim spremljanjem storitev načrtuje preverjanja s pogostostjo paketa (odločilen je cenik), z naključno razporeditvijo, da ne potekajo vsa preverjanja hkrati. Poleg tega lahko Stranka preverjanje začne ročno; za to velja čakalni čas na domeno. Intervali preverjanj so ciljni intervali: vzdrževanje, čakalne vrste in blokade s strani ciljne strani jih lahko podaljšajo.

9.2 Opazovalniki

Glede na paket storitev dodatno spremlja:

• utrip obrazca: v kratkih presledkih preprosta zahteva brez brskalnika in brez pošiljanja, da se preveri, ali se stran z obrazcem odziva, ali je obrazec še v izvorni kodi in ali je skripta CAPTCHA dosegljiva;
• poštne nastavitve v DNS (SPF, DMARC, MX), potrdilo TLS strani z obrazcem in potek domene, kolikor ga register javno razkrije;
• strani stanja običajnih ponudnikov CAPTCHA in e-pošte, kolikor jih Stranka po rezultatu preverjanja uporablja;
• različice vtičnikov za obrazce, CAPTCHA in e-pošto, sporočene prek razširitev, in njihovo primerjavo z znanimi varnostnimi ranljivostmi;
• radijsko tišino, ko spletna stran, ki običajno prejema povpraševanja, ne prejme nobenega več, ter spremembe skript, videza obrazca in ponudnikov tretjih oseb na strani z obrazcem.

9.3 Opozorila

Opozorila gredo na cilje, ki jih nastavi Stranka: e-pošto in glede na paket podpisani webhook, Slack, Microsoft Teams, Discord, Google Chat in Telegram, takoj ali združeno. Opozorilo se pošlje le, ko se kaj spremeni, ne po vsakem preverjanju. Njegov jezik sledi jezikovni nastavitvi lastnika delovnega prostora.

Če Stranka izbere klepetalno storitev ali webhook, sporočilo opozorila (domena, dogodek, povezava; pri opozorilih o preverjanju povezava do poročila, prek katere so rezultati in posnetki zaslona dostopni brez prijave) po navodilih Stranke posredujemo tej storitvi. Stranka je tedaj odgovorna za izbiro storitve, njene pogoje in varnost navedenega naslova. Tudi Telegram je cilj, ki ga izbere Stranka; sporočilo tja pošljemo prek lastnega bota. Tudi ta izbira je navodilo Stranke; kako je treba Telegram v tem okviru razvrstiti po pravu o varstvu podatkov in dejstvo, da podlaga za prenos v tretjo državo še ni dokončno pojasnjena, ureja Pogodba o obdelavi podatkov. Nekatere od teh storitev obdelujejo podatke zunaj Evropskega gospodarskega prostora. Naša storitev je opravljena, ko je sporočilo poslano. Ali in kdaj ga storitev tretje osebe dostavi, je zunaj našega nadzora.

9.4 Okna za vzdrževanje, potrditev in eskalacija

Stranka lahko za domeno nastavi okno za vzdrževanje; razširitev za WordPress vklopljen način vzdrževanja sporoči sama. V tem času so opozorila utišana, utrip in brskalniške poti pa začasno ustavljeni; načrtovana preverjanja, vključno s testnimi pošiljanji, potekajo naprej. Prijava težave postane incident, ki ga prejemniki lahko potrdijo prek povezave; če ostane nepotrjen, lahko eskalacija gre na cilje, nastavljene posebej za ta namen.

9.5 Odsotnost opozorila ne pomeni, da je vse v redu

Odsotnost opozorila ne pomeni, da je vse v redu. Opozorilo lahko izostane, ker je stanje nespremenjeno, ker se preverjanje zaradi blokade ciljne strani ni dokončalo, ker cilj ni bil dosegljiv, ker je potekalo okno za vzdrževanje ali ker je bila motena storitev sama. Stranka vidi stanje vsake domene na njeni strani v računu. Storitev dopolnjuje lastno pozornost Stranke do njene spletne strani; ne nadomešča je.

10. Brskalniške poti in pregled za prijavo

10.1 Brskalniške poti

Pri plačljivih paketih lahko Stranka za potrjene domene določi posamezne poti obrazcev: naslov obrazca, njegov selektor, predhodne klike in preproste korake preverjanja. Storitev te poti redno izvaja v brskalniku za preverjanje (Chromium, po izbiri tudi WebKit) in meri, ali se obrazec prikaže in ga je mogoče uporabljati. Brskalniška pot se konča pred pošiljanjem: ne sproži naročila, plačila ali pošiljanja. Razširitev za WordPress prijavljenim skrbnikom ponuja snemalnik, ki takšne poti posname, ne da bi bral vnesene vrednosti.

Stranka določi le poti, katerih izvedba ne sproži ničesar, česar ne želi. Pot, ki s klikom na spletni strani kaj naroči, rezervira ali izbriše, ne sodi v brskalniško pot.

10.2 Neodvisna druga lokacija

Storitev lahko sporočeni izpad pred opozorilom navzkrižno preveri z druge, neodvisne lokacije. Ta potrditev je privzeto izklopljena in je na voljo le, če je takšna lokacija nastavljena; stran domene pokaže, ali je tako. Druga lokacija prejme domeno, prečiščeno konfiguracijo poti in identifikator opravila, nikoli prijavnih podatkov, posnetkov zaslona ali vnosov obiskovalcev. Brez nastavljene lokacije potrditve z druge lokacije ni.

10.3 Pregled za prijavo

Pri plačljivih paketih lahko lastnik ali skrbnik delovnega prostora za potrjeno domeno shrani testni račun, s katerim se pajek prijavi na spletno stran in prebere obrazce na nekaj straneh za prijavo, ki jih določi Stranka. Testni račun se uporablja le pri celotnem preverjanju, ne pri brskalniških poteh po točki 10.1. Velja naslednje:

• Le branje. Za prijavo pajek ničesar ne pošlje, ne izvede aktivnega preverjanja, ne zajema posnetkov zaslona, ne kliče naslovov za odjavo, brisanje ali preklic in ne zaobide CAPTCHA.
• Šifrirano. Uporabniško ime in geslo se prenašata prek šifrirane povezave in se na našem spletnem strežniku ob shranjevanju takoj šifrirata z javnim ključem strežnika za preglede. Dešifrira ju lahko le strežnik za preglede in le za čas trajanja opravila preverjanja; spletni strežnik, podatkovna zbirka in varnostne kopije ju vsebujejo le v šifrirani obliki. Nikoli se ne prikažeta, nikoli ne zabeležita in nikoli ne izdata prek API.
• Izbrisljivo. Stranka lahko testni račun kadar koli izbriše; izbriše se tudi skupaj z domeno.

10.4 Obveznosti glede testnega računa

Stranka shrani le testni račun, ustvarjen posebej za to preverjanje, z najnižjimi pravicami, potrebnimi za dostop do obrazcev. Nikoli ne shrani prijavnih podatkov resnične osebe, skrbnika, stranke svoje spletne strani ali druge storitve niti gesla, ki ga uporablja drugje. Stranka to ob nastavitvi izrecno potrdi. Stranka zagotovi, da testni račun ne more videti nobenih podatkov resničnih oseb, in ga spremeni ali izbriše, takoj ko funkcije ne uporablja več. Ta funkcija je edini primer, ko storitev uporablja prijavne podatke za spletno stran Stranke; ne spremeni dejstva, da ne prejmemo dostopa do sistemov Stranke (točka 12.3).

11. Preverjanje dostave in pristnost e-poštnega sporočila obrazca

11.1 Kako deluje

V paketih, za katere to predvideva cenik, lahko Stranka v obvestilo svojega obrazca za potrjeno domeno vnese kontrolni naslov, ki ga zagotovimo, kot skrito kopijo (BCC). Po sprejetem testnem pošiljanju (točka 8.2) mora njegova kopija v nekaj urah prispeti v naš kontrolni poštni predal; sicer storitev sporoči, da dostava ni uspela. Iz prispelih kopij storitev preveri tudi SPF, DKIM in DMARC e-poštnega sporočila obrazca in sporoči, če ne uspejo.

11.2 Kaj pri tem pride do nas

Skrita kopija nam ni poslana le za naše testno pošiljanje, temveč za vsako pošiljanje prek obrazca, torej tudi za resnična povpraševanja obiskovalcev spletne strani, z njihovo vsebino. Samodejni prevzem prebere le vrstice glave in največ prvih 8 KB besedila, da sporočilo dodeli domeni in po potrebi testu ter izvede preverjanje pristnosti. Shranijo se le čas, dodelitev, po potrebi identifikator testa in rezultat preverjanja pristnosti. Ta rezultat lahko vsebuje naslov IP poštnega strežnika pošiljatelja in, če ne pripada spletni strani, domeno naslova pošiljatelja; le tedaj lahko opozorilo navede to domeno; vsebine ali celotnih naslovov pošiljateljev obiskovalcev ne shranjujemo. Po uspešni obdelavi se sporočilo izbriše iz poštnega predala. Če prevzem ali izbris ne uspe, lahko ostane v poštnem predalu do naslednje uspešne izvedbe.

Za kopije resničnih povpraševanj smo obdelovalec Stranke; uporablja se Pogodba o obdelavi podatkov. Stranka obiskovalce svoje spletne strani obvesti o tem toku podatkov, na primer z besedilom s strani Besedilo politike zasebnosti za vašo spletno stran, in funkcije ne nastavi za obrazce, prek katerih se prenašajo posebne vrste osebnih podatkov (člen 9 GDPR).

11.3 Kaj dokazuje – in česa ne

Ujemajoč prejem dokazuje le, da je kopija našega testnega pošiljanja prispela v naš kontrolni poštni predal. Ne dokazuje, da je sporočilo prispelo do dejanskega prejemnika, da tam ni v mapi z neželeno pošto ali da je bilo preneseno v sistem CRM. Storitev ne ponuja potrditve prek vmesnika ponudnika CRM (na primer HubSpot). Brez vnesenega kontrolnega naslova preverjanje dostave ni na voljo.

12. Fix it for me, zaščitne komponente in umetna inteligenca

12.1 Navodila in zaščitne komponente

Za ugotovitve storitev prikaže navodila za odpravo v običajnih sistemih. Pri plačljivih paketih z imeni polj iz zadnjega preverjanja ustvari zaščitne komponente za lastno kodo obrazcev (trenutno za PHP, Node.js in Python), ki izvajajo iste zaščitne ukrepe, kot jih pričakuje preverjanje. Za obrazce WordPress razširitev vključuje pripravljeno zaščitno plast (točka 13.2).

12.2 Prilagoditev z jezikovnim modelom

Na zahtevo Stranka prilepi kodo svojega obrazca, jezikovni model pa vanjo vgradi zaščitno komponento. Vrne se spremenjena datoteka, popravek (patch), rezultat preverjanja sintakse in preverjanje, ali je zaščitni ukrep dejansko vgrajen. Velja naslednje:

• Jezikovni model teče na našem lastnem strežniku za preglede na Poljskem. Prilepljena koda se ne pošlje nobenemu ponudniku jezikovnih modelov in se po odgovoru ne shrani.
• Število zahtev na delovni prostor in dan je omejeno; vmesnik navaja omejitev.
• Izhod jezikovnega modela je lahko napačen, nepopoln ali nevaren, tudi če ga samodejno preverjanje oceni kot dobrega. Označen je kot ustvarjen. Kako uporabljamo umetno inteligenco, je opisano na strani Akt EU o umetni inteligenci.

12.3 Brez dostopa do sistemov Stranke

»Fix it for me« deluje brez prijavnih podatkov. Ne zahtevamo in ne uporabljamo dostopa FTP, SSH, gostovanja ali skrbniškega dostopa, na strežnike Stranke ničesar ne nameščamo in na njeni spletni strani ničesar ne spreminjamo. Stranka kodo vgradi, preizkusi in objavi sama.

12.4 Pregled s strani Stranke

Stranka v vnosno polje ne prilepi nobenih prijavnih podatkov, ključev, gesel ali osebnih podatkov. Pred vgradnjo kode Stranka varnostno kopira svojo spletno stran in podatke, pregleda ustvarjeno ali spremenjeno kodo, jo preizkusi v testnem okolju in jo šele nato uvede. Stranka je odgovorna za delovanje spremenjene kode na svoji spletni strani.

13. Vtičnik za WordPress, razširitvi za TYPO3 in MainWP

13.1 Licenca

Vtičnik za WordPress, razširitev za MainWP in razširitev za TYPO3 so prosta programska oprema pod licenco GNU General Public License, različica 2 ali (po vaši izbiri) katera koli poznejša različica. Kaj sme Stranka storiti z njihovo kodo, določa izključno ta licenca; ti pogoji je ne omejujejo. Pogoji se uporabljajo za povezavo razširitev s storitvijo in za vse, kar storitev zagotovi v odgovor na njihove zahteve.

13.2 Kaj počnejo razširitve

Vtičnik za WordPress. Začne pasivno preverjanje lastne spletne strani Stranke, prikaže rezultat v skrbniškem delu WordPressa in vključuje zaščitno plast za običajne vtičnike za obrazce, komentarje in registracije (polje-past, podpisan najkrajši čas izpolnjevanja, dokaz interakcije, nevidna uganka proof-of-work namesto CAPTCHA, omejevanje hitrosti, preverjanje vrstic glave in poštne domene, filtri). Zaščitna plast teče izključno na strežniku Stranke, je brezplačna za vse, brez računa in brez paketa; če je vtičnik povezan z računom, nam pošilja dnevne številke, popis vtičnikov in za zaščito roja domene povezav iz blokiranih sporočil (točki 13.3 in 13.5). Kdor jo je vklopil, jo obdrži tudi, ko se paket konča.

Razširitev za TYPO3. Začne pasivno preverjanje iz zaledja TYPO3, izpiše oznako meta za dokaz o upravljanju in, ko je povezana, šteje sprejeta pošiljanja in pošiljanja, ki jih ustavi Powermail, napake pošte in posodobitve. Ne vključuje lastne zaščitne plasti; vedenja Powermaila ne spreminja.

Razširitev za MainWP. Prikaže rezultate vseh spletnih strani iz računa Stranke na nadzorni plošči MainWP. Zahteva ključ API (točka 16.1), ga shrani na nadzorni plošči Stranke in ga pošilja le storitvi formexposed.

Vse tri razširitve so brezplačne. Funkcije, ki so na voljo le z računom ali plačljivim paketom, so navedene v ceniku.

13.3 Povezava z računom

Če Stranka razširitev poveže s svojim računom, ta storitvi posreduje številke in značilnosti, razen domen povezav pri zaščiti roja (točka 13.5) pa nikoli vsebine obrazcev, e-poštnih naslovov, imen ali naslovov IP obiskovalcev: dnevno število blokiranih in sprejetih pošiljanj po razlogu, pošiljanje pošte in vrsto njegovih napak, številke o odzivih reCAPTCHA, značilnosti nastavitev obrazcev, številke o shranjenih povpraševanjih in rokih hrambe, različice fiksnega seznama vtičnikov za obrazce, CAPTCHA in e-pošto ter sproti posodobitve in aktivacije vtičnikov, tem in WordPressa. Kateri podatki natanko se posredujejo, je opisano v Politiki zasebnosti in opisu posamezne razširitve. Izbirno štetje dogodkov obrazcev in napak v poljih je privzeto izklopljeno.

13.4 Kaj se dogaja na spletni strani Stranke

Namestitev, posodobitve, varnostne kopije in nastavitve razširitev so odgovornost Stranke. To velja zlasti za funkcije, ki na njeni spletni strani obdelujejo ali brišejo podatke obiskovalcev:

• Karantena ustavljena pošiljanja hrani na strežniku Stranke 14 dni; varnostna mreža e-poštna sporočila obrazcev, ki jih ni bilo mogoče poslati, hrani 30 dni. Oboje ostane na spletni strani Stranke in se nam ne pošlje.
• Roki hrambe, če jih Stranka vklopi, po izbranem obdobju trajno izbrišejo shranjena povpraševanja v vtičnikih za obrazce. Pred vklopom Stranka preveri, ali mora ta povpraševanja hraniti iz drugih razlogov.
• Preklop z reCAPTCHA na uganko proof-of-work in druge spremembe vtičnikov za obrazce z enim klikom spremenijo njihove nastavitve; razširitev za to ustvari varnostno kopijo in ponudi pot nazaj.
• Filtri (na primer za začasne naslove, pisave, blokirane besede, države) lahko ustavijo resnična povpraševanja. Ustavljena povpraševanja končajo v karanteni.

Stranka obiskovalce svoje spletne strani o tej obdelavi obvesti sama; razširitev za WordPress za to predlaga odstavke besedila. Za podatke, ki ostanejo na njeni spletni strani, je odgovorna izključno Stranka.

13.5 Zaščita roja

Če je zaščita roja vklopljena (privzeto vklopljena, kadar koli jo je mogoče izklopiti), razširitev sporoča domene povezav iz ustavljenih sporočil, nikoli sporočil, pošiljateljev ali naslovov IP obiskovalcev. Če se domena pogosto pojavi na več spletnih straneh, jo storitev kot črni seznam razdeli vsem povezanim spletnim stranem z vklopljeno zaščito roja. Velike storitve in domene naših Strank niso nikoli uvrščene na seznam. Stranka nam dovoljuje, da domene povezav, ki jih sporoči njena spletna stran, uporabljamo na ta način; naslovi IP se za ta namen ne posredujejo.

13.6 Posodobitve in najnižje različice

Razširitve nadalje razvijamo ter v novih različicah odpravljamo napake in varnostne ranljivosti. Starejše različice lahko izključimo iz povezovanja s storitvijo, če predstavljajo varnostno tveganje; to se je leta 2026 že enkrat zgodilo, ko je bila zaprta ranljivost v postopku povezovanja. Stranka razširitve posodablja.

14. Značka, dnevnik dokazov in poročila

14.1 Značka

Za potrjene domene lahko Stranka na svojo spletno stran vdela značko, ki je povezana z javno potrditveno stranjo. Značka prikazuje »zaščiteno« le, dokler je domena potrjena, spremljanje teče in zadnje dokončano preverjanje ni starejše od 45 dni ter je dalo rezultat »Zaščiteno« ali »Delno zaščiteno«; sicer prikazuje nevtralno stanje. Ne navaja nobenih ugotovitev.

Stranka značko vdela nespremenjeno in le na spletno stran domene, za katero je bila izdana. Ne uporablja je za ustvarjanje vtisa, ki presega to, kar navaja, zlasti ne vtisa certifikacije ali jamstva proti neželeni pošti (točka 5.4). Ko se značka naloži, brskalnik obiskovalca našemu strežniku posreduje svoj naslov IP, naslov strani in podatke o brskalniku; piškotka pri tem ne nastavimo. Stranka o tem obvesti svoje obiskovalce.

14.2 Dnevnik dokazov in časovni žig

V paketih, za katere to predvideva cenik, storitev za vsako domeno in mesec ustvari dnevnik dokazov z referenčno številko: kaj je bilo preverjeno, s kakšnim rezultatom, kaj je bilo sporočeno in kaj se je spremenilo. Pod referenčno številko javna stran potrdi domeno, obdobje in ključne številke, brez podrobnosti. Za vsako različico, kolikor je ta funkcija vklopljena, storitev da kontrolno vsoto dnevnika podpisati overitelju časa po RFC 3161; overitelju časa se pošlje le kontrolna vsota. Ta časovni žig ni kvalificirani elektronski časovni žig v smislu Uredbe (EU) št. 910/2014 (eIDAS). Preslikava na NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR ali PCI DSS je zgolj usmeritvena; skladnosti ne potrjuje.

14.3 Napotki o varstvu podatkov, dostopnosti in skriptah

V ločenih blokih storitev prikazuje tehnične napotke, ki ne štejejo v oceno zaščite: ali se CAPTCHA naloži pred privolitvijo, ali je ob obrazcu povezava do politike zasebnosti, katere skripte tretjih oseb in oglaševalski piksli tečejo na strani z obrazcem, ali se vnosi pošiljajo storitvam za snemanje sej, ali obrazec izpolnjuje zahteve glede dostopnosti, ki jih je mogoče preveriti samodejno, ter za potrjene domene popis skript s kontrolnimi vsotami. Iz zadnjega rezultata preverjanja lahko ustvari osnutek izjave o dostopnosti, ki trdi le, kar je bilo izmerjeno. Stranka vsako takšno besedilo pred objavo pregleda, dopolni in zanj prevzame odgovornost. Ti napotki in osnutki niso pravno svetovanje (točka 5.4).

14.4 Mesečno poročilo in številke o vrednosti

Storitev lahko Stranki pošilja mesečno poročilo; v nastavitvah ga je mogoče izklopiti. Izjave, kot sta »ustavljena neželena pošta ustreza toliko delovnemu času« ali »bolje zaščiteno kot določen delež preverjenih strani«, so ocene na podlagi navedenih predpostavk in seštevkov iz mnogih preverjanj; niso obljuba kakršne koli koristi.

15. Funkcije za agencije

15.1 Uporaba za spletne strani tretjih oseb

Agencija, samostojni izvajalec ali ponudnik gostovanja lahko storitev uporablja za spletne strani svojih strank, če je bil za to pooblaščen (točka 7.1). Ostane naš edini pogodbeni partner in je odgovoren za spoštovanje teh pogojev, tudi v razmerju do svojih strank. Zagotovi, da njegove stranke vedo za aktivna preverjanja, preverjanje dostave in prenose razširitev ter da po potrebi med njim in njimi obstaja pogodba o obdelavi podatkov, ki ga upravičuje, da nam daje ustrezna navodila.

15.2 Poročila z lastno blagovno znamko in lastna domena

V paketu Business lahko Stranka izdaja poročila pod lastno blagovno znamko (ime podjetja, logotip, barva, kontaktna vrstica, opomba za stranko). Takšna poročila nas navajajo le, če Stranka vklopi sklic na nas. Za vse izjave, ki jih v njih, v portalu za stranke ali drugače poda svojim strankam, je odgovorna izključno Stranka; to so izjave Stranke, ne naše. Stranka uporablja le blagovne znamke in logotipe, ki jih sme uporabljati. Ko se paket Business konča, poročila z lastno blagovno znamko niso več dostopna. Lastna domena za portal in poročila je na voljo le, kolikor jo storitev ponuja; potrebne zapise DNS Stranka nastavi sama.

15.3 Portal za stranke

V paketu Business lahko Stranka za svoje stranke ustvari portal pod lastno blagovno znamko, po izbiri zaščiten z geslom. Tam se lahko njene stranke naročijo na mesečno poročilo po e-pošti; naročilo začne učinkovati šele po potrditvi prek povezave v e-poštnem sporočilu (dvojna privolitev) in ga je mogoče preklicati z enim klikom. Stranka je upravljavec podatkov naročnikov, mi pa smo obdelovalec Stranke (Pogodba o obdelavi podatkov). Pošiljamo le naročnikom, ki so se sami prijavili in potrdili. Stranka nikogar ne prijavi brez njegove vednosti.

15.4 Kode za uvajanje in uvoz

S kodo za uvajanje Stranka naenkrat poveže veliko spletnih strani z razširitvijo s svojim računom; koda deluje kot dokaz o upravljanju (točka 7.2). Stranka jo uporablja le na spletnih straneh, za katere je pooblaščena, jo hrani v tajnosti in jo prekliče, ko je ne potrebuje več. Pri uvozu veliko domen se točka 7.1 uporablja za vsako posebej.

15.5 Preverjanje potencialne stranke

V paketu Business lahko Stranka v okviru mesečne kvote, navedene v vmesniku, da pasivno preveriti spletno stran potencialne stranke. Rezultat je kratek povzetek ugotovitev pod blagovno znamko Stranke na naslovu z naključnim žetonom. Izključitev prek /opt-out velja tudi tukaj. Potencialni stranki ne pišemo in ji ničesar ne pošljemo; povezavo posreduje le Stranka.

Velja naslednje in na to izrecno opozarjamo: kdor podjetju, ki ni privolilo, pošlje nezaželeno e-poštno sporočilo, sporočilo ali opravi klic s povzetkom ugotovitev in ponudbo, izvaja neposredno trženje. Na Poljskem člen 398 zakona o elektronskih komunikacijah (Prawo komunikacji elektronicznej, »PKE«) za to zahteva predhodno privolitev prejemnika, tudi med podjetji; v Nemčiji se smiselno uporablja § 7(2) zakona proti nepošteni konkurenci (Gesetz gegen den unlauteren Wettbewerb, UWG). Stranka preverjanje potencialne stranke uporablja le v okviru teh in vseh drugih veljavnih pravil o oglaševanju in pristopanju k osebam, na primer v pogovoru s potencialno stranko, ki je sama stopila v stik s Stranko. Stranka ugotovitve predstavi objektivno, brez pretiravanja ali groženj, in je izključno odgovorna za to, kako pristopa k potencialnim strankam. Če Stranka to krši, se uporablja točka 30.

16. API, MCP in avtomatizacije

16.1 REST API

V paketu Business storitev zagotavlja REST API, s katerim lahko Stranka dodaja domene in poizveduje po njih, začne preverjanja ter pridobiva rezultate, incidente in preverjanja. Stranka pridobi dostop s ključi API, ustvarjenimi v računu; njihovo število in število zahtev na minuto sta omejena. Ključ se prikaže le enkrat in ga shranimo le kot kontrolno vsoto; izgubljene ključe je mogoče nadomestiti, ne obnoviti. Pravice ključa ustrezajo pravicam njegovega imetnika v vmesniku.

16.2 Strežnik MCP

Prek strežnika MCP (Model Context Protocol) lahko Stranka z istim ključem pomočniku z umetno inteligenco po svoji izbiri omogoči dostop do svojih podatkov: branje domen, preverjanj in incidentov, razlago preverjanja in začetek preverjanja. Kaj pomočnik s pridobljenimi podatki naredi, pri katerem ponudniku teče in kam jih prenese, določi Stranka; ta ponudnik ni niti naš podobdelovalec niti naš pomočnik pri izpolnjevanju. Odločitve, ki jih takšen pomočnik sprejme ali predlaga na podlagi podatkov, so odločitve Stranke.

16.3 Zapier, Make, n8n in cevovodi za uvajanje

Za storitve avtomatizacije storitev zagotavlja povezave in predloge, kolikor so bile objavljene: predloge za Zapier in Make, predloge za n8n ter predloge za GitHub Actions in GitLab CI, ki po uvedbi sprožijo pasivno ponovno preverjanje. Takšna storitev ni del storitve. Stranka jo vklopi, z njenim ponudnikom sklene ločeno pogodbo in je odgovorna za prenos k njemu. Če ponudnik spremeni svoj vmesnik ali pogoje, lahko povezava preneha delovati; pravice do njenega nadaljevanja ni.

16.4 Meje uporabe

Vmesnike je mogoče uporabljati le z lastnimi ključi Stranke, v dokumentiranih mejah in ne za izogibanje omejitvam paketa, čakalnim časom ali preverjanjem po točki 7. Ključe je treba hraniti v tajnosti; kdor sumi, da je ključ postal znan, ga v računu prekliče.

17. Račun, delovni prostori, vloge in ekipa

17.1 Delovni prostori in vloge

Domene pripadajo delovnemu prostoru, ne osebi. Glede na paket ima račun lahko več delovnih prostorov; agencije na primer ustvarijo enega za vsako stranko. Storitev ima tri vloge: lastnik ima delovni prostor in je zanj naš pogodbeni partner; paket in omejitve delovnega prostora določa račun lastnika. Skrbnik sme upravljati domene, cilje opozoril in nastavitve ter vabiti člane; le lastnik lahko spreminja vloge in odstranjuje člane. Opazovalec sme brati. Vloge se uveljavljajo na naših strežnikih, ne le v vmesniku.

17.2 Ekipa

Stranka v delovni prostor po e-pošti povabi nadaljnje osebe; člani postanejo, ko sprejmejo povabilo. Vsaka oseba uporablja lastno prijavo. S sprejemom povabila ne nastane nadaljnja pogodba med povabljeno osebo in nami za ta delovni prostor; zanj velja pogodba lastnika. Člani delovnega prostora vidijo ime, e-poštni naslov in vlogo drugih članov. Člana lahko odstrani lastnik; njegov lastni račun ostane nedotaknjen.

17.3 Stranka je odgovorna za svoje člane

Stranka je odgovorna za dejanja in opustitve svojih članov in vsake osebe, ki ravna s prijavnimi podatki, ključi API, kodami za uvajanje ali skrivnostmi razširitev, izdanimi v okviru njenega računa, kot da bi bila to njena lastna. To velja tudi za osebe, katerih dostop ni bil pravočasno odvzet.

17.4 Prijavni podatki in varnost računa

Stranka hrani gesla, ključe API, kode za uvajanje in skrivnosti razširitev v tajnosti, jih ne deli in odvzame dostop, ko oseba odide. Priporočamo dvostopenjsko prijavo, ki jo ponuja storitev. Stranka nas brez nepotrebnega odlašanja obvesti o vsakem sumu nepooblaščenega dostopa. Gesel po e-pošti nikoli ne zahtevamo.

17.5 Pogled podpore

Za obravnavo zahteve za podporo si lahko račun ogledamo tako, kot ga vidi Stranka. Vsak tak dostop se zabeleži in je viden v izvozu podatkov Stranke. Konča se najpozneje po eni uri. Med pogledom je blokirano vse, kar spreminja sam račun, na primer geslo, e-poštni naslov, drugi faktor, naročnina, izvoz, izbris in predaja.

17.6 Izbris računa

Stranka lahko svoj račun kadar koli izbriše v nastavitvah. Velja naslednje, na kar vmesnik opozori pred izbrisom:

• Tekoča plačljiva naročnina se konča takoj. Za preostanek že plačanega obdobja ničesar ne vrnemo. Kdor želi izkoristiti plačano obdobje, najprej odpove (točka 20.2) in račun izbriše pozneje. Izjeme: samostojnim podjetnikom v smislu točke 1.3 na zahtevo vrnemo del pristojbine, ki odpade na obdobje po izbrisu; če je Stranka pred izbrisom izjavila zamenjavo ali izbris svojih podatkov po točki 20.3, vrnemo sorazmerni del za obdobje po dnevu, ko bi se naročnina po točki 20.3 končala; pravica do odstopa (točka 36) ostane nedotaknjena.
• Delovni prostori, katerih lastnik je Stranka in v katerih delajo drugi člani, preidejo na enega od teh članov, najprej na skrbnike. Delo ekipe ne bi smelo izginiti, ker odide oseba, ki je po naključju ustvarila delovni prostor. Za preneseni delovni prostor nato veljajo paket in omejitve novega lastnika. Član, ki postane lastnik, je te pogoje sprejel s svojim lastnim računom; delovni prostor spada pod pogodbo tega člana z nami, ne da bi zanj iz tega nastala kakršna koli plačilna obveznost. Kdor tega ne želi, pred izbrisom odstrani člane ali domene.
• Delovni prostori brez drugih članov se izbrišejo skupaj s svojimi domenami in podatki teh domen.
• Izbris je dokončen in ga ni mogoče razveljaviti. Kaj se po njem še hrani, je navedeno v točki 21.3.

18. Paketi, omejitve in poštena uporaba

18.1 Paket določa, kaj je dolgovano

Vsak paket ima omejitve, na primer glede števila domen, delovnih prostorov in članov, pogostosti ponavljajočih se preverjanj in utripa obrazca ter razpoložljivih kanalov za opozorila in funkcij. Odločilne so omejitve in funkcije, navedene v ceniku ob naročilu. Namenoma jih ne zapisujemo v te pogoje, ker se spreminjajo pogosteje kot pravila te pogodbe; sprememba v škodo tekočega plačljivega paketa je urejena v točki 5.5. Domene in člani se štejejo na račun prek vseh delovnih prostorov, katerih lastnik je.

18.2 Kaj se zgodi ob omejitvi

Ko je omejitev dosežena, storitev ne dovoli dodajanja ničesar več; kar obstaja, ostane. Če račun po prehodu na nižji paket ali predaji preseže omejitev, obdrži svoje domene in člane, vendar ne more dodati novih, dokler ni spet pod omejitvijo; pogostosti in funkcije sledijo novemu paketu. Spremljanje porabe je odgovornost Stranke.

18.3 Paket Free

Paket Free je brezplačen. Njegovo poročilo prikazuje osrednja preverjanja; druga razpoložljiva preverjanja navede le z imenom in številom. Za brezplačne storitve velja omejena odgovornost (točka 29.3).

18.4 Poštena uporaba

Storitev teče na skupni infrastrukturi. Stranka je ne obremenjuje v obsegu, ki je nesorazmeren z njenim paketom, zlasti ne s poizvedovanjem prek vmesnikov prek dokumentiranih omejitev, z večkratnim dodajanjem in odstranjevanjem domen za izogibanje omejitvam ali čakalnim časom ali z ustvarjanjem več računov za ta namen. Če uporaba Stranke bistveno ovira storitev za druge, jo lahko omejimo in Stranko obvestimo o razlogu in rešitvi. Do blokade pride le, če omejitev ne zadošča; tedaj se uporablja točka 31.

18.5 Preprečevanje zlorab

Storitev samodejno zavrača zahteve z vzorci zlorabe in lahko naslove začasno blokira. Ti ukrepi ščitijo storitev in tretje osebe ter učinkujejo pred kakršno koli pogodbeno presojo. Če ukrep prizadene zakonito uporabo Stranke, ga po obvestilu brez nepotrebnega odlašanja odpravimo. Njihovo delovanje ni napaka storitve.

19. Pristojbine, davki in plačilo

19.1 Pristojbine

Veljajo pristojbine, navedene v ceniku za paket, obračunsko obdobje in valuto ob naročilu. Storitev ponuja valuti evro in zlot; odločilna je valuta, izbrana ob naročilu, preračuna ne dolgujemo. Pristojbine se plačajo vnaprej za celotno obračunsko obdobje.

19.2 Ponudnik plačilnih storitev

Plačilo obdeluje Stripe. Stranka plačilne podatke vnese na straneh Stripe; mi jih ne prejmemo in ne shranjujemo. V razmerju med Stranko in Stripe veljajo tudi pogoji Stripe. Stranka plačilna sredstva, podatke za obračun in račune upravlja v razdelku Obračun prek portala za stranke Stripe. Če ponudnik plačilnih storitev ni na voljo, lahko začasno ne sprejemamo novih naročil.

19.3 Davki in obrnjena davčna obveznost

Pristojbine ne vključujejo zakonsko predpisanega DDV, kadar se ta uporablja. Če ima Stranka sedež v drugi državi članici Evropske unije in navede ID za DDV, ki je veljaven ob opravljeni storitvi, Stranka dolguje davek po postopku obrnjene davčne obveznosti, če so zakonski pogoji za to dejansko izpolnjeni. Stranka je odgovorna za točnost in veljavnost svojega ID za DDV. Če se izkaže za neveljavnega, nam Stranka povrne davek skupaj z obrestmi, ki nam je bil zaradi tega naložen.

19.4 Preizkusno obdobje

Če cenik ponuja preizkusno obdobje (trenutno 14 dni), velja enkrat na račun in le za prvo naročilo plačljivega paketa. Začeti ga je mogoče brez navedbe plačilnega sredstva. Tri dni pred koncem Stranko opomnimo po e-pošti. Če je Stranka do konca shranila plačilno sredstvo, se naročnina nadaljuje proti plačilu; če ne, se samodejno konča, ne da bi bil izdan račun, račun pa se nadaljuje v paketu Free. Pravice do preizkusnega obdobja ni.

19.5 Mesečna in letna naročnina, podaljšanje

Plačljivi paketi so na voljo z mesečnim in letnim obračunom. Letna naročnina se plača za dvanajst mesecev vnaprej kot skupni znesek; mesečna primerjava, prikazana v ceniku, ni mesečna bremenitev. Naročnine se podaljšajo za obdobje enake dolžine, razen če so odpovedane pred koncem tekočega obdobja (točka 20.2).

19.6 Plačilo po računu

Če je ponujeno plačilo letne naročnine po računu, Stranka za to navede ime podjetja, naslov in po potrebi ID za DDV; Stripe izda račun, Stranka pa znesek nakaže v roku, navedenem na računu. Pravice do plačila po računu ni.

19.7 Aktivacijske kode in popusti

Ponudnik gostovanja, partner ali mi sami lahko izdamo kode, ki paket brez plačila odklenejo za določeno število mesecev. Vsak račun lahko kodo iz posamezne kampanje unovči enkrat. Teden dni pred koncem aktivacije Stranko opomnimo; nato spet velja paket, ki ga je Stranka naročila sama, sicer paket Free. Popusti in boni veljajo le v obsegu, prikazanem ob zaključku nakupa.

19.8 Spremembe cen

Pristojbine za prihodnja obračunska obdobja lahko spremenimo. Zvišanje za tekočo naročnino napovemo po e-pošti vsaj 30 dni pred začetkom učinkovanja. Velja najprej od prvega obračunskega obdobja, ki se začne po izteku tega roka obveščanja; nikoli ne velja za že plačano obdobje. Stranka lahko naročnino odpove do začetka učinkovanja zvišanja, s koncem tekočega obdobja. Obvestilo navaja novo pristojbino, datum začetka učinkovanja in to pravico do odpovedi. Znižanja cen in spremembe za nova naročila veljajo brez obvestila. Če se spremeni zakonska stopnja DDV, se ustrezno spremeni znesek davka; to ni sprememba cene v smislu te točke.

19.9 Neuspelo plačilo in zamuda

Če plačilo ne uspe, Stripe izvede nadaljnje poskuse, mi pa Stranko obvestimo po e-pošti ob prvem in zadnjem poskusu. Če plačilo tudi nato ni izvedeno, lahko naročnino končamo; praviloma se to zgodi samodejno z zadnjim neuspešnim poskusom. Račun se nato nadaljuje v paketu Free; uporablja se točka 18.2. Za obdobje, v katerem je bilo mogoče plačljivi paket uporabljati kljub neporavnanemu plačilu, ostane dolgovana sorazmerna pristojbina.

Če se za Stranko uporablja poljski zakon z dne 8. marca 2013 o preprečevanju prekomernih zamud v poslovnih transakcijah (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), lahko od dneva po zapadlosti zahtevamo zakonske zamudne obresti v poslovnih transakcijah (člen 7 tega zakona) in brez potrebe po opominu nadomestilo stroškov izterjave po členu 10 tega zakona: 40 evrov za terjatev do 5000 zlotov, 70 evrov za terjatev nad 5000 in pod 50 000 zlotov ter 100 evrov za terjatev 50 000 zlotov ali več, preračunano v zlote po povprečnem tečaju evra Narodowy Bank Polski na zadnji delovni dan meseca pred mesecem, v katerem je terjatev zapadla. Nadaljnji razumni stroški izterjave ostanejo pridržani (člen 10(2) tega zakona). Če se ta zakon za Stranko ne uporablja, Stranka dolguje zakonske zamudne obresti po členu 481 KC.

19.10 Računi in ugovori

Račune izdajamo elektronsko v obliki, ki jo predpisuje davčna zakonodaja; podjetjem na Poljskem, kjer je to potrebno, prek nacionalnega sistema e-računov (KSeF); sicer Stranka soglaša z elektronskim pošiljanjem. Na voljo so v razdelku Obračun. Stranka naj ugovore zoper račun vloži v 30 dneh od njegovega datuma v besedilni obliki z navedbo razloga, da je zadevo še mogoče pojasniti. Zakonski roki ostanejo nedotaknjeni.

19.11 Vračila in pobot

Plačane pristojbine vrnemo le v obsegu, ki ga predvidevajo ti pogoji (zlasti točke 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 in 38.1) ali ki ga zahteva kogentno pravo. Za obdobja, v katerih Stranka storitve ni uporabljala, ali za neizkoriščeno zmogljivost v okviru paketa vračila ni. Stranka lahko pobota le nesporne ali pravnomočno ugotovljene terjatve; ta omejitev ne velja za samostojne podjetnike v smislu točke 1.3.

20. Trajanje, odpoved in sprememba paketa

20.1 Račun in paket Free

Pogodba za račun je sklenjena za nedoločen čas. Stranka jo lahko kadar koli konča z izbrisom svojega računa (točka 17.6). Mi jo lahko odpovemo s 30-dnevnim odpovednim rokom v besedilni obliki; če teče plačljiva naročnina, naša odpoved začne učinkovati najprej s koncem plačanega obdobja. V razmerju do samostojnih podjetnikov v smislu točke 1.3 po tej točki in po točki 20.2 odpovemo le iz enega od naslednjih razlogov, ki ga navedemo v odpovedi: ukinitev storitve ali zadevnega paketa kot celote, sprememba pravnega položaja ali zahtev organov, zaradi katere nadaljnje zagotavljanje ni razumno, ukinitev storitve tretje osebe, potrebne za zagotavljanje, ali račun, ki se ni uporabljal vsaj dvanajst mesecev.

20.2 Plačljivi paketi

Plačljivi paketi trajajo izbrano obračunsko obdobje in se podaljšajo po točki 19.5. Stranka lahko kadar koli odpove v razdelku Obračun s koncem tekočega obdobja; do takrat ostane paket uporaben in do takrat lahko Stranka odpoved tudi umakne. Nato se račun nadaljuje v paketu Free. Mi lahko plačljivo naročnino odpovemo s 30-dnevnim odpovednim rokom s koncem obračunskega obdobja.

20.3 Zamenjava ponudnika in izvoz podatkov (Akt o podatkih)

Uredba (EU) 2023/2854 (Akt o podatkih) strankam storitev obdelave podatkov daje pravico do zamenjave za drugega ponudnika ali lastne sisteme ali do izvoza svojih podatkov in njihovega izbrisa (člen 23 in naslednji). Naslednja pravila uporabljamo ne glede na to, ali je formexposed storitev obdelave podatkov v smislu člena 2(8). Vsebujejo pogodbene določbe iz člena 25(2) in imajo v primeru zamenjave prednost pred drugimi določbami teh pogojev.

1. Zahteva za zamenjavo in odpovedni rok (člen 25(2)(d)). Stranka v besedilni obliki ali prek okna za podporo izjavi, da želi zamenjati za drugega ponudnika ali lastne sisteme ali da želi svoje podatke izvoziti in izbrisati. Razloga ji ni treba navesti. Plačljiva naročnina se konča ob času, ki ga navede Stranka, vendar najpozneje dva meseca po prejemu izjave, tudi če plačano obdobje traja dlje; vnaprej plačane pristojbine za obdobje po tem sorazmerno vrnemo. Do konca naročnine ostane paket uporaben z vsemi svojimi funkcijami. Konec naročnine potrdimo v besedilni obliki.
2. Prehodno obdobje (točka (a)). V primeru zamenjave odpovednemu roku sledi prehodno obdobje največ 30 koledarskih dni, v katerem se zamenjava dokonča; konča se prej, takoj ko nas Stranka obvesti, da je zamenjava dokončana. V tem času pogodba velja naprej, dosedanji paket pa ostane uporaben z vsemi funkcijami in potmi izvoza; za to ne zaračunamo pristojbine. Stranki in tretjim osebam, ki jih določi, pri zamenjavi v razumnem obsegu pomagamo, storitve še naprej zagotavljamo s potrebno skrbnostjo, da se lahko poslovanje Stranke čim bolj nemoteno nadaljuje, zagotavljamo jasne informacije o nam znanih tveganjih za neprekinjenost storitve in ohranjamo raven varnosti iz dokumenta Tehnični in organizacijski ukrepi, tudi za podatke med prenosom.
3. Drugačno prehodno obdobje (člen 25(4) in (5)). Če je prehodno obdobje 30 koledarskih dni tehnično neizvedljivo, o tem Stranko v 14 delovnih dneh od njene zahteve za zamenjavo z navedbo razlogov obvestimo in navedemo alternativno prehodno obdobje, ki ne presega sedmih mesecev; storitve po št. 2 zagotavljamo do njegovega konca, prav tako brezplačno. Stranka lahko prehodno obdobje enkrat podaljša za obdobje, ki se ji zdi ustreznejše; za obdobje podaljšanja plača redno pristojbino za svoj paket sorazmerno za dejansko trajanje.
4. Izstopna strategija (točka (b)). Stranki zagotovimo informacije, ki jih potrebuje za svojo izstopno strategijo, zlasti o poteh izvoza, formatih in vmesnikih ter njihovih znanih omejitvah. Na voljo so na strani Akt EU o podatkih: zamenjava ponudnika in izvoz podatkov.
5. Izvozljivi podatki (točka (e)). Izvozljivi podatki so vsi podatki, ki so jih Stranka in njeni člani vnesli v storitev ali ki so nastali z njihovo uporabo storitve za njihove delovne prostore in domene, razen tistih, navedenih v št. 6, in sicer: podatki o računu in profilu; delovni prostori in članstva; domene z nastavitvami; spremljani obrazci in poti obrazcev s koraki preverjanja; cilji opozoril; blagovna znamka; portali za stranke skupaj z naročniki; preverjanja potencialnih strank; ključi API brez skrivnosti; naprave, prijave, dejavnosti in ogledi strani; zahteve za podporo; poslana e-poštna sporočila; zapisi o soglasju; rezultati preverjanj z ugotovitvami in posnetki zaslona; incidenti in dnevnik opozoril; dnevne številke obrazcev in odzivni časi; poskusi dostave eskalacij; popis skript z dnevnikom sprememb; dnevniki dokazov s časovnimi žigi; pregled portfelja. Zagotovimo jih v odprtih, strojno berljivih formatih (JSON, CSV v UTF-8, poročilo HTML, odgovor s časovnim žigom po RFC 3161). Kateri podatki so na voljo po kateri poti in v katerem formatu, je navedeno na strani o Aktu EU o podatkih; kar je tam zagotovljeno le na zahtevo, zagotovimo v 30 dneh; po navodilih Stranke ga posredujemo tudi neposredno ponudniku, h kateremu prehaja. Račune kot PDF zagotavlja Stripe.
6. Izključeni podatki (točka (f)). Izčrpno so neizvozljivi tisti podatki, ki služijo le notranjemu delovanju storitve in katerih razkritje bi ogrozilo naše poslovne skrivnosti ali varnost storitve: zgoščene vrednosti gesel, skrivnosti za dvostopenjsko prijavo, žetoni in ključi za podpisovanje, šifrirani prijavni podatki testnih računov, uteži ocene, naša pravila zaznavanja in zaznamki našega preprečevanja zlorab. Pravica do dostopa po členu 15 GDPR ostane nedotaknjena.
7. Obdobje za prevzem (točka (g)). Po koncu prehodnega obdobja lahko Stranka svoje podatke prevzema vsaj 30 koledarskih dni; če je namesto zamenjave izbrala izbris, se uporablja št. 8. Razen če Stranka zahteva prenehanje računa po št. 8, račun z izvozom podatkov tudi po tem obstaja naprej v paketu Free, dokler ga ne izbriše.
8. Dokončanje in izbris (točki (c) in (h)). Ko je zamenjava dokončana, to Stranki potrdimo v besedilni obliki; s tem se pogodba za plačljivi paket šteje za prenehano, razen če se je že končala po št. 1. Če je Stranka zahtevala, da se konča tudi račun, se pogodba za račun konča z iztekom obdobja za prevzem ali prej ob potrditvi Stranke, da je zamenjava dokončana, takoj zatem pa izbrišemo vse izvozljive podatke in digitalna sredstva, ki jih je neposredno ustvarila Stranka ali se neposredno nanašajo nanjo. Če je Stranka v svoji izjavi namesto zamenjave izbrala izbris (člen 25(3)), se pogodba za račun konča ob koncu odpovednega roka, te podatke pa izbrišemo takoj zatem. Izjema je le to, kar točka 21.3 navaja kot preostalo po izbrisu, za tam navedena obdobja.
9. Stroški zamenjave (točka (i)). Za zamenjavo, izvoz podatkov ali pomoč pri tem ne zaračunamo ničesar (člen 29). Pristojbina za podaljšanje, ki ga Stranka zahteva po št. 3, je redna pristojbina za paket, ki se uporablja naprej, ne strošek zamenjave.

Predčasni konec naročnine, vračilo in zagotavljanje na zahtevo trenutno po prejemu izjave uredimo ročno. Če stran o Aktu EU o podatkih Stranki obljublja več kot ta točka, je tudi ta obljuba del te pogodbe.

20.4 Sprememba paketa

Stranka paket spremeni v razdelku Obračun. Kako sprememba začne učinkovati, takoj ali ob koncu obdobja, in kako se upoštevajo že plačani zneski, je pred potrditvijo prikazano ob zaključku nakupa. Po prehodu na nižji paket se uporablja točka 18.2; funkcije prejšnjega paketa, kot so poročila z lastno blagovno znamko, portali za stranke, dostop do API, brskalniške poti ali pregled za prijavo, nato niso več na voljo. Shranjeni testni računi (točka 10.3) se nato ne uporabljajo več; Stranka jih lahko kadar koli izbriše.

20.5 Odpoved iz utemeljenega razloga

Vsaka stranka lahko odpove brez odpovednega roka iz utemeljenega razloga. Utemeljen razlog za nas obstaja zlasti, če Stranka da preverjati domene brez pooblastila, uporablja storitev v nasprotju s točko 23, uporablja preverjanje potencialne stranke v nasprotju s točko 15.5 ali kako drugače bistveno krši te pogoje in kršitve ne odpravi v roku vsaj 14 dni, ki ji ga določimo v besedilni obliki; rok ni potreben, če kršitve ni mogoče odpraviti ali če bi čakanje resno ogrozilo nas ali tretje osebe. Utemeljen razlog je tudi zamuda s plačilom več kot 30 dni kljub opominu v besedilni obliki. Utemeljen razlog za Stranko obstaja zlasti, če kršimo bistveno pogodbeno obveznost (točka 29.2) in kršitve ne odpravimo v roku vsaj 14 dni, ki nam ga Stranka določi v besedilni obliki.

Če se plačljiva naročnina konča z odpovedjo po tej točki, vnaprej plačane pristojbine za obdobje po tem sorazmerno vrnemo. Če odpovemo zaradi kršitve Stranke, lahko svoje terjatve iz te kršitve pobotamo z vračilom.

20.6 Oblika

Odpovedi se dajo v računu ali v besedilni obliki na naslove iz točke 38.5. Sporočilo v oknu klepeta ne zadošča; za izjavo o zamenjavi po točki 20.3 zadošča tudi okno za podporo.

21. Posledice prenehanja pogodbe in izvoz podatkov

21.1 Pred koncem: izvoz podatkov

Stranka lahko svoje podatke kadar koli prenese kot datoteko v nastavitvah. Izvoz vključuje zlasti podatke o računu in profilu, delovne prostore in članstva, domene z nastavitvami, poti obrazcev, cilje opozoril, blagovno znamko, portale za stranke in njihove naročnike, preverjanja potencialnih strank, ključe API (brez skrivnosti), naprave za prijavo, dejavnosti, zahteve za podporo, poslana e-poštna sporočila in zapise o soglasju. Rezultati preverjanj so na voljo kot poročila v računu; dnevnike dokazov, popis skript in pregled portfelja je mogoče prenesti kot ločene datoteke. Račune in plačilna sredstva hrani Stripe; na voljo so v razdelku Obračun. Kateri podatki so na splošno izvozljivi in kateri ne, izčrpno ureja točka 20.3 št. 5 in 6; to velja tudi zunaj zamenjave ponudnika. Stranka naj pred izbrisom računa izvozi vse, kar želi obdržati; po izbrisu ni arhiva, iz katerega bi bilo mogoče to obnoviti.

21.2 Konec plačljivega paketa

Če se plačljivi paket konča, ne da bi bil račun izbrisan, se podatki ohranijo, račun pa se nadaljuje v paketu Free. Veljajo omejitve in funkcije paketa Free (točki 18.2 in 20.4).

21.3 Izbris računa in kaj ostane

Ob izbrisu računa podatke izbrišemo v skladu z našo Politiko zasebnosti. Namenoma se ohranijo: zapis o soglasju s temi pogoji in Pogodbo o obdelavi podatkov (točka 4.4); vnosi v dnevniku dejavnosti do izteka njegovega roka 365 dni; vnosi v dnevniku ogledov strani in poslana e-poštna sporočila do izteka njihovih rokov 60 oziroma 30 dni; zahteve za podporo 24 mesecev; poročila preverjanj potencialnih strank do izteka njihovega roka do 90 dni; računi in računovodske listine za obdobje, ki ga predpisuje davčna zakonodaja. Varnostne kopije podatkovne zbirke potečejo po 14 dneh; do takrat so lahko v njih izbrisani podatki. Uporabljajo se le za obnovo po izgubi.

Če se pogodba za račun konča drugače kot z izbrisom računa s strani Stranke, na primer z našo odpovedjo, lahko Stranka svoje podatke izvozi do konca pogodbe; najpozneje 30 dni po koncu pogodbe račun izbrišemo kot v primeru izbrisa s strani Stranke. Za prenehanje po točki 20.3 se uporablja št. 8 te točke.

21.4 Roki med trajanjem

Podatki se po določenih rokih brišejo tudi med trajanjem pogodbe, na primer rezultati preverjanj po 13 mesecih (najnovejše preverjanje vsake domene se ohrani) in številke, ki jih posredujejo razširitve, po 13 mesecih. Če je domena odstranjena, izbrišemo podatke domene, kot so preverjanja, ugotovitve, posnetki zaslona, poročila, opozorila, incidenti, testni računi in spremljani obrazci. Posamezni roki so navedeni v Politiki zasebnosti, za podatke, obdelane v imenu Stranke, pa v Pogodbi o obdelavi podatkov.

21.5 Odstranitev razširitev in vnosov

Ko se uporaba konča, Stranka s svojih spletnih strani odstrani značke, kontrolne naslove v obvestilih obrazcev, kljuke za uvajanje (deploy hooks) in vnose za dokaz o upravljanju ter odstrani razširitve, ki jih ne želi več uporabljati. Vdelana slika značke po koncu ne prikazuje več zaščitenega stanja.

21.6 Nadaljnja veljavnost

Točke 2, 3, 4.4, 19 (za že zapadle zneske), 20.3 (dokler zamenjava in izbris nista dokončana), 21, 22, 25, 26, 28, 29, 30, 38 in 39 se uporabljajo tudi po prenehanju pogodbe, prav tako vsaka druga določba, katere narava to zahteva.

22. Obveznosti in jamstva Stranke

22.1 Razdelitev vlog

Zagotavljamo orodje. Stranka določi, katere spletne strani se preverjajo, kateri obrazci se aktivno testirajo, kam se pošiljajo opozorila, kateri kontrolni naslovi se vnesejo, kateri testni računi se shranijo in katere funkcije razširitev se vklopijo. Spletno stran Stranke vidimo tako, kot jo vidi vsak obiskovalec, ne pa njenih pogodb z njenimi strankami in ne njene politike zasebnosti.

22.2 Jamstva

Stranka za celotno trajanje pogodbe jamči, da

• vsako domeno v svojem računu upravlja sama ali jo je upravljavec pooblastil za njeno preverjanje (točka 7);
• prejemniki e-poštnih sporočil obrazcev vedo za aktivna preverjanja in zaradi njih nihče ni oškodovan (točka 8.4);
• obiskovalce svojih spletnih strani obvešča o preverjanju dostave, znački in funkcijah razširitev, kolikor jih uporablja (točke 11, 13 in 14);
• shranjeni testni račun izpolnjuje zahteve iz točke 10.4;
• v vnosna polja storitve ne vnaša nobenih prijavnih podatkov tretjih oseb, posebnih vrst osebnih podatkov (člen 9 GDPR) ali podatkov plačilnih kartic, razen če funkcija to izrecno zahteva;
• spoštuje vsa zanjo veljavna pravila, zlasti o varstvu podatkov, oglaševanju in pristopanju k osebam, telekomunikacijah in konkurenci.

22.3 Sodelovanje

Stranka zagotovi sodelovanje, potrebno za izpolnitev: predloži dokaz o upravljanju, dovoli pajka, posodablja kontaktne podatke in cilje opozoril, nemudoma odgovarja na vprašanja o sumu zlorabe in sporoča motnje, ki jih opazi. Če nam je izpolnitev onemogočena, ker sodelovanje ni bilo zagotovljeno, to ni napaka storitve.

22.4 Lastna skrbnost Stranke

Stranka redno varnostno kopira svoje spletne strani in podatke, pregleda spremembe pred uvedbo in sama odloča, katere ukrepe bo izpeljala iz ugotovitev. Odločitve, ki jih Stranka sprejme na podlagi rezultatov, sprejme po lastnem pregledu.

23. Sprejemljiva uporaba

Stranka in vsaka oseba, ki uporablja storitev, smeta storitev uporabljati le v mejah zakona in teh pogojev. Prepovedano je zlasti:

• prek storitve prenašati nezakonite vsebine, jih shranjevati v storitvi ali jih razširjati prek portalov za stranke, poročil z lastno blagovno znamko, logotipov, blagovnih znamk, opomb ali besedil obvestil;
• dajati preverjati domene, za katere ni pooblastila, ali z zavajanjem pridobiti dokaz o upravljanju za domeno tretje osebe;
• storitev ali njene rezultate uporabljati za napade na sisteme tretjih oseb, njihovo preobremenitev ali vohunjenje za njimi ali za nepooblaščen dostop do njih, ali rezultate za ta namen posredovati naprej;
• izogibati se omejitvam, čakalnim časom, zaščiti pred boti, preverjanju pooblastila ali varnostnim ukrepom ali storitev samodejno poizvedovati zunaj dokumentiranih vmesnikov;
• preizkušati varnost storitve brez upoštevanja pravil naše točke za prijavo ranljivosti ali jo izpostavljati obremenitvenim ali penetracijskim testom;
• spreminjati značko, jo uporabljati zunaj domene, za katero je bila izdana, ali jo uporabljati za ustvarjanje vtisa certifikacije;
• prijavljati osebe v portal za stranke brez njihove privolitve ali uporabljati preverjanje potencialne stranke v nasprotju s točko 15.5;
• storitev preprodajati ali jo ponujati kot lastno storitev, razen v okviru funkcij za agencije po točki 15;
• storitev ali njen izhod uporabljati za razvoj konkurenčnega izdelka ali izvajati povratni inženiring strežniške programske opreme, razen če to dovoljuje kogentno pravo.

Kaj razumemo pod zlorabo, kako jo zaznavamo in kako se nanjo odzivamo, je opisano na strani Sprejemljiva uporaba in zloraba; ta je del te pogodbe. Uporabe na splošno ne nadzorujemo glede skladnosti s to točko in take obveznosti ne prevzemamo; če izvemo za kršitev, se uporabljata točki 31 in 33. Naša lastna preverjanja za zaznavanje zlorab so izključno pasivna; spletnih strani tretjih oseb ne napadamo.

24. Varstvo podatkov in vloge

24.1 Kdo je odgovoren za kaj

Upravljavec smo za podatke o Stranki in njenih članih (račun, prijava, obračun, podpora, zapis o soglasju), za uporabo naših spletnih strani, za brezplačno preverjanje, za naša lastna preverjanja javnih strani in za preverjanja domen v računu, za katere Stranka še ni predložila dokaza o upravljanju (točka 7). Kako te podatke obdelujemo, je opisano v Politiki zasebnosti.

Za osebne podatke tretjih oseb, ki jih Stranka vnese v storitev ali s svojo konfiguracijo omogoči, da pridejo vanjo, je upravljavec Stranka, mi pa smo njen obdelovalec. To vključuje zlasti kopije resničnih e-poštnih sporočil obrazcev pri preverjanju dostave (točka 11), naročnike portalov za stranke (točka 15.3), prijavne podatke testnih računov (točka 10.3), kontaktne osebe v podatkih za lastno blagovno znamko in osebne podatke, ki so po naključju vidni na preverjenih straneh domene Stranke, takoj ko je Stranka za to domeno predložila dokaz o upravljanju. To obdelavo ureja Pogodba o obdelavi podatkov. Sklene se z vsako Stranko ob registraciji, tudi če Stranka sprva ne uporablja nobene takšne funkcije, da velja, preden se začne prva takšna obdelava.

Ali so vloge v posameznem primeru drugačne, je odvisno od dejanske obdelave; Pogodba o obdelavi podatkov in Politika zasebnosti jih podrobno opisujeta.

24.2 Varnost in podobdelovalci

Ukrepi za varstvo podatkov so opisani v dokumentu Tehnični in organizacijski ukrepi. Stranka daje splošno pisno dovoljenje za vključitev podobdelovalcev. Aktualni seznam z namenom, vrstami podatkov in lokacijo je na voljo na strani Podobdelovalci. Novega ali zamenjanega podobdelovalca napovemo vsaj 30 dni vnaprej po e-pošti na naslov imetnika računa in na strani o podobdelovalcih. Če Stranka ugovarja iz objektivnih razlogov varstva podatkov, novega podobdelovalca za podatke, ki jih obdelujemo v imenu Stranke, ne uporabljamo, dokler ni najdena rešitev, ali zadevno funkcijo zanjo začasno ustavimo; če rešitve ne najdemo, lahko Stranka zadevno pogodbo odpove, kot je določeno v Pogodbi o obdelavi podatkov; vnaprej plačane pristojbine za obdobje po tem sorazmerno vrnemo. Za naše podobdelovalce Stranki odgovarjamo po členu 28(4) GDPR.

24.3 Kršitve varstva osebnih podatkov

Če izvemo za kršitev varstva osebnih podatkov, ki zadeva podatke, obdelane v imenu Stranke, Stranko o tem uradno obvestimo brez nepotrebnega odlašanja, po možnosti v 48 urah, z informacijami, ki jih Stranka potrebuje za lastno uradno obvestilo. Podrobnosti ureja Pogodba o obdelavi podatkov.

24.4 Zahteve posameznikov, na katere se nanašajo osebni podatki

Če se na nas obrne oseba glede podatkov, za katere je upravljavec Stranka, jo napotimo na Stranko in Stranko obvestimo, razen če zakon zahteva drugače. Za podatke, za katere smo upravljavec mi, se uporablja stran Dostop, izbris in Vaše druge pravice.

24.5 Kontakt za varstvo podatkov

Vprašanja o varstvu podatkov nam lahko pošljete na contact@lukaswojcik.com. Pooblaščena oseba za varstvo podatkov ni imenovana, ker po naši oceni tega nismo dolžni storiti (člen 37(1) GDPR). Pristojni nadzorni organ je predsednik Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Poljska.

25. Zaupnost

Vsaka stranka varuje kot tajnost informacije druge stranke, ki so označene kot zaupne ali katerih zaupnost izhaja iz okoliščin, jih uporablja le za izpolnitev te pogodbe in jih da na voljo le osebam, ki jih za ta namen potrebujejo in so zavezane enakovredni zaupnosti. Zaupne informacije so zlasti rezultati preverjanj za domene Stranke, ugotovitve o izpostavljenih datotekah in varnostnih ranljivostih, prijavni podatki in ključi, nejavni deli storitve in posamično dogovorjene cene. To ne velja za informacije, ki so javne brez kršitve dolžnosti, ki so bile že zakonito znane, ki so bile pridobljene neodvisno ali katerih razkritje zahteva zakon, sodišče ali organ; v zadnjem primeru stranka, ki razkriva, drugo stranko vnaprej obvesti, kadar je to dovoljeno.

Poročilo, katerega naslov Stranka posreduje naprej, je od tedaj vidno vsakomur s tem naslovom; to ni naša kršitev te točke. Poročila iz računa ne potečejo, dokler obstaja rezultat preverjanja; Stranka naj zato njihove naslove posreduje previdno.

Obveznosti iz te točke veljajo še tri leta po prenehanju pogodbe, za poslovne skrivnosti in osebne podatke pa, dokler so zaščiteni.

26. Intelektualna lastnina in pravice uporabe

26.1 Naše pravice

Storitev s svojo programsko opremo, pravili zaznavanja, besedili, navodili in grafikami, ime formexposed, logotipi in značka pripadajo nam ali našim dajalcem licence. Pravice, ki presegajo tukaj izrecno podeljene, se ne podeljujejo. Za komponente tretjih oseb veljajo njihove lastne licence.

26.2 Pravice Stranke do storitve

Za čas trajanja pogodbe Stranka prejme neizključno, neprenosljivo pravico, da storitev v okviru svojega paketa uporablja za svoje poslovne namene in kot agencija za spletne strani svojih strank. Poročila, dnevnike dokazov, navodila in zaščitne komponente sme za te namene shranjevati in tiskati ter jih posredovati upravljavcem preverjenih spletnih strani. Zaščitne komponente in kodo, spremenjeno s »Fix it for me«, sme vgraditi v svoje spletne strani in jih tam uporabljati časovno neomejeno, tudi po prenehanju pogodbe.

26.3 Razširitve

Vtičnik za WordPress, razširitev za MainWP in razširitev za TYPO3 so licencirani pod licenco GNU General Public License, različica 2 ali poznejša (točka 13.1). Ta licenca dovoljuje uporabo, spreminjanje in razširjanje kode; ti pogoji tega ne omejujejo. Kdor s storitvijo poveže spremenjeno različico, je odgovoren za posledice svoje spremembe. Ime formexposed in naši logotipi niso zajeti z licenco kode.

26.4 Vsebine Stranke

Logotipi, blagovne znamke, imena podjetij, besedila obvestil in opombe, ki jih Stranka shrani, ostanejo last Stranke. Stranka nam podeli brezplačno, neizključno, ozemeljsko neomejeno pravico, da jih shranjujemo in prikazujemo v poročilih, portalih in povzetkih, ki jih izbere Stranka, dokler jih tam uporablja, na področjih izkoriščanja, potrebnih za to (pola eksploatacji, člen 50 poljskega zakona o avtorski in sorodnih pravicah, ustawa o prawie autorskim i prawach pokrewnych): shranjevanje in reproduciranje v naših sistemih in varnostnih kopijah ter dajanje na voljo javnosti v teh poročilih, portalih in povzetkih. Stranka jamči, da je do tega upravičena.

26.5 Zbirne informacije

Rezultate preverjanj lahko uporabljamo v zbirni obliki, ki je ni več mogoče pripisati nobeni domeni, Stranki ali fizični osebi, na primer za primerjalne številke (»bolje zaščiteno kot delež preverjenih strani«, le iz seštevkov vsaj 20 spletnih strani), za izboljšanje pravil zaznavanja in za objavljene analize, ki navajajo le seštevke. V takšnih analizah nikoli ne navajamo domen Strank. Če se ta točka in Pogodba o obdelavi podatkov razlikujeta, prevlada Pogodba o obdelavi podatkov.

26.6 Povratne informacije in reference

Predloge in želje Stranke za izboljšave lahko uporabljamo brez omejitev in brez plačila. Kolikor je predlog avtorskopravno zaščiten, nam Stranka podeli brezplačno, neizključno, prenosljivo licenco z možnostjo podlicenciranja, časovno in ozemeljsko neomejeno, na področjih izkoriščanja reproduciranja, predelave, vključitve v storitev, distribucije in dajanja na voljo javnosti, ter dovoli uporabo predelav. Stranko kot referenco navedemo le z njeno predhodno privolitvijo v besedilni obliki, ki jo lahko kadar koli prekliče.

27. Razpoložljivost, vzdrževanje, podpora in tehnične zahteve

27.1 Brez zaveze glede razpoložljivosti

Storitev upravljamo s skrbnostjo preudarnega ponudnika in si prizadevamo za visoko razpoložljivost. V nobenem paketu se ne zavezujemo k določeni razpoložljivosti. Pogodba o ravni storitev, podatek o razpoložljivosti, čas obnove ali dobropisi za storitve niso del pogodbe, razen če so posamično dogovorjeni v besedilni obliki. Podatek o razpoložljivosti, prikazan na naši strani stanja, odraža naše lastne meritve; ni niti jamstvo niti priznanje.

27.2 Vzdrževanje

Storitev lahko prekinemo zaradi vzdrževanja, posodobitev in varnostnih ukrepov. Načrtovane prekinitve po možnosti načrtujemo v obdobjih manjšega prometa, daljše pa napovemo vnaprej. Nujni ukrepi za odvrnitev varnostnega tveganja ali resne motnje se lahko izvedejo brez obvestila. Med vzdrževanjem lahko preverjanja in opozorila zamujajo; nadoknadijo se z naslednjo izvedbo.

27.3 Motnje zunaj našega področja

Storitev je odvisna od javnega interneta, dosegljivosti preverjenih spletnih strani, njihovih požarnih zidov in zaščite pred boti, DNS in registrov, plačilnih, poštnih, klepetalnih storitev in storitev CAPTCHA ter javnih podatkovnih zbirk varnostnih ranljivosti in črnih seznamov. Motnje na teh področjih so zunaj našega nadzora in niso napaka storitve.

27.4 Naše lastno spremljanje

Storitev spremljamo sami, vključno s strežnikom za preglede in čakalno vrsto, in smo obveščeni o izpadih. To skrajša motnje, ne prepreči pa jih.

27.5 Podpora

Podporo zagotavljamo v nemščini, angleščini in poljščini prek okna za podporo, kontaktne strani in po e-pošti, ob delovnih dneh na Poljskem (od ponedeljka do petka, razen praznikov). Prizadevamo si odgovoriti hitro; navedbe v vmesniku o običajnem odzivnem času temeljijo na izkušnjah in niso zaveza. Kjer cenik za paket navaja »prednostno podporo«, njegove zahteve obravnavamo prednostno, ne da bi se zavezali k določenemu časovnemu okviru. Podpora se nanaša na storitev; ne vključuje dela na spletni strani, obrazcih, gostovanju ali poštnih nastavitvah Stranke in ni pravno ali varnostno svetovanje.

27.6 Tehnične zahteve

Za uporabo storitve Stranka potrebuje:

• dostop do interneta, posodobljen brskalnik z omogočenim JavaScriptom in dovoljenimi piškotki za formexposed.com ter e-poštni naslov, ki ga preverja;
• za vtičnik za WordPress WordPress različice 6.2 ali novejše in PHP različice 7.4 ali novejše;
• za razširitev za MainWP WordPress različice 6.0 ali novejše, PHP različice 7.4 ali novejše in ključ API; za dodelitev spletnih strani je potrebna nadzorna plošča MainWP;
• za razširitev za TYPO3 TYPO3 12.4, 13.4 ali 14.3 in PHP različice 8.2 ali novejše; za štetje pošiljanj Powermail;
• za vmesnike odjemalca, ki podpira HTTPS, in ključ API;
• za dokaz o upravljanju, preverjanja in spremljanje javno dosegljivo spletno stran, ki dovoljuje pajka.

Za funkcije, kot so preverjanje dostave, webhooki ali opozorila v klepetu, Stranka dodatno potrebuje dostop do ustreznih nastavitev svojega obrazca ali storitve.

27.7 Programska oprema in podatki, ki jih nameščamo

Naša spletna stran nastavlja tehnično nujne piškotke: sejni piškotek (za prijavo, zaščito pred zlorabo obrazcev in omejitve) in, le na zahtevo ob prijavi, piškotek, ki uporabnika ohrani prijavljenega 30 dni; izbiro med svetlim in temnim videzom brskalnik shrani lokalno. Google reCAPTCHA se naloži šele ob pošiljanju določenih obrazcev. Razširitve na spletni strani Stranke izpišejo oznako meta za dokaz o upravljanju in svoje nastavitve shranijo v podatkovno zbirko spletne strani. Podrobnosti so navedene v Politiki zasebnosti. Oglaševalskih ali analitičnih piškotkov ne nastavljamo.

27.8 Tveganja uporabe interneta

Kot vsaka uporaba interneta tudi uporaba storitve prinaša tveganja, na primer zaradi zlonamerne programske opreme, lažnih sporočil, ki se izdajajo za naša (ribarjenje), prestrezanja podatkov ali nepooblaščenega dostopa do računa. Vse povezave z našimi strežniki šifriramo. Stranka zaščiti svoje naprave in prijavne podatke, uporablja dvostopenjsko prijavo in preveri, ali se sporočilo, ki naj bi prišlo od nas, sklicuje na formexposed.com.

28. Napake in jamčevanje

28.1 Kaj storimo

Če Stranka sporoči napako v storitvi, jo odpravimo v razumnem roku, odvisno od njene resnosti, s popravkom, zaobidno rešitvijo ali novo različico. Napaka obstaja, če storitev odstopa od opisa v teh pogojih in ceniku na način, ki bistveno ovira njeno uporabo; ali je tako, se presoja po tem merilu, ne po naši oceni. Stranka napako opiše čim natančneje, da jo lahko ponovimo.

28.2 Kaj ni napaka

Kar ti pogoji opisujejo kot lastnost storitve, ni napaka: da je rezultat posnetek trenutnega stanja in so pravila zaznavanja lahko napačna (točka 5.3), da preverjanja ostanejo nepopolna, če je pajek blokiran, da je obrazce s CAPTCHA mogoče aktivno preveriti le v omejenem obsegu (točka 8.5), da opozorila lahko izostanejo (točka 9.5), da je izhod jezikovnega modela lahko napačen (točka 12.2) in da storitve tretjih oseb odpovejo (točka 27.3).

28.3 Zakonsko jamčevanje

Kolikor se za to pogodbo uporabljajo določbe poljskega civilnega zakonika o jamčevanju za napake (rękojmia), je to jamčevanje izključeno, kot to med podjetji dovoljuje člen 558 § 1 KC. Nadomesti ga naša obveznost po točki 28.1. Izključitev ne velja, če smo napako zvijačno zamolčali (člen 558 § 2 KC). Garancije za kakovost (gwarancja) ne dajemo. Izključitev ne velja za samostojne podjetnike v smislu točke 1.3; zanje veljajo zakonske določbe, vključno z določbami zakona o pravicah potrošnikov o skladnosti digitalnih storitev s pogodbo, kolikor se zanje uporabljajo.

28.4 Brez obljube uspeha

Ne obljubljamo, da bo uporaba storitve preprečila neželeno pošto, povečala število povpraševanj, odkrila določeno težavo ali zagotovila, da bo revizija tretjih oseb (na primer nadzornega organa, zavarovalnice ali stranke) uspešno opravljena, niti da je iz nje izpeljano priporočilo pravilno.

29. Odgovornost

Kako je ta točka zgrajena. Najprej navaja, kaj ni omejeno, ker tega dela ni mogoče veljavno omejiti in bi bila točka, ki bi se pretvarjala drugače, brez vrednosti. Nato določa, v kolikšni meri odgovarjamo za lahko malomarnost, in nazadnje obravnava brezplačne storitve.

29.1 Kaj ni omejeno

Neomejeno odgovarjamo

• za škodo, povzročeno naklepno; vnaprejšnja izključitev te odgovornosti je po členu 473 § 2 KC nična;
• za škodo, povzročeno iz hude malomarnosti;
• za škodo zaradi poškodbe življenja, telesa ali zdravja;
• po kogentnih določbah o odgovornosti za proizvode in na podlagi garancije, izrecno dane v besedilni obliki;
• v vsakem drugem primeru, v katerem odgovornosti ni mogoče veljavno izključiti ali omejiti.

Zahtevki po členu 82 GDPR so zunaj vseh omejitev v tej točki. Posameznik, na katerega se nanašajo osebni podatki, ni stranka te pogodbe; njegov zahtevek proti nam ureja izključno člen 82 GDPR in nič, kar se dogovorimo s Stranko, ga ne more omejiti ali odpraviti. Kar lahko med seboj uredimo in tudi urejamo, je regres po poravnavi takega zahtevka; ta sledi členu 82(4) in (5) GDPR, Pogodbi o obdelavi podatkov in točki 30. Tudi ta regres med Stranko in nami ni omejen z omejitvami v tej točki. Za vse druge zahtevke med Stranko in nami, vključno s tistimi iz Pogodbe o obdelavi podatkov, se uporabljajo točke od 29.2 do 29.6.

29.2 Lahka malomarnost

Sicer za škodo, povzročeno iz lahke malomarnosti, odgovarjamo le, če kršimo bistveno pogodbeno obveznost, to je obveznost, katere izpolnitev sploh omogoča pravilno izvajanje pogodbe in na katere spoštovanje se Stranka redno lahko zanaša. Bistvene obveznosti so zlasti obveznosti, da storitev zagotavljamo v bistvenem tako, kot je opisana, da preverjamo le v naročenem obsegu, da testna pošiljanja pošiljamo le v skladu s točko 8.2 in da podatke strank varujemo v skladu s Pogodbo o obdelavi podatkov. V tem primeru je naša odgovornost omejena na škodo, ki je značilna za pogodbo in predvidljiva ob sklenitvi pogodbe, skupno pa na pristojbine, ki nam jih je Stranka plačala v dvanajstih mesecih pred škodnim dogodkom. Ta omejitev velja skupno za vse škodne dogodke v dvanajstih mesecih; upoštevne pristojbine so tedaj pristojbine iz dvanajstih mesecev pred prvim od teh dogodkov.

Pri lahki malomarnosti ne odgovarjamo za izgubljeni dobiček (utracone korzyści), izgubljena povpraševanja, naročila ali prihodke, stroške prekinitve poslovanja ali izgubo ugleda; v tem obsegu je obseg odškodnine dogovorjen z odstopanjem od člena 361 § 2 KC, kot to ta določba dovoljuje.

29.3 Brezplačne storitve

Kolikor storitev zagotavljamo brezplačno, to je pri brezplačnem preverjanju, brezplačnih orodjih, paketu Free, med preizkusnim obdobjem, pri aktivaciji brez plačila in pri uporabi razširitev brez plačljivega paketa, odgovarjamo le po točki 29.1, torej za naklep, hudo malomarnost in tam navedene primere. Ta omejitev velja le v razmerju med Stranko in nami; ne vpliva na zahtevke po členu 82 GDPR.

29.4 Posebni primeri

Ob upoštevanju točke 29.1 ne odgovarjamo

• za posledice pravilno označenih testnih pošiljanj v naročenem obsegu (točka 8.4);
• za odločitve, ki jih na podlagi rezultatov sprejme Stranka ali pomočnik ali storitev avtomatizacije, ki jo uporablja Stranka;
• za kodo, ki jo Stranka vgradi po točki 12, in za nastavitve, ki jih Stranka izbere v razširitvah, vključno z brisanjem povpraševanj zaradi rokov hrambe in ustavljanjem resničnih povpraševanj s filtri;
• za dejanja, izpade in pogoje storitev tretjih oseb, ki jih vključi Stranka (točki 9.3 in 16);
• za izgubo podatkov, kolikor bi se ji bilo mogoče izogniti z običajnim varnostnim kopiranjem na strani Stranke.

29.5 Obvestilo o škodi

Stranka naj nas o vsaki škodi, za katero nas šteje za odgovorne, obvesti v besedilni obliki v 30 dneh od dne, ko je zanjo izvedela, z navedbo, kaj se je zgodilo in kdaj. Dnevnike, iz katerih je mogoče pojasniti dogodek, brišemo po določenih rokih (60 dni za dnevnik priklicev strani, 90 dni za dnevnik opozoril); dogodka, sporočenega pozneje, pogosto ni več mogoče pojasniti. Zakonski zastaralni roki se s tem ne skrajšajo.

29.6 Komu koristijo ta pravila

Omejitve v tej točki veljajo tudi v korist naših zaposlenih, zastopnikov, pomočnikov pri izpolnjevanju in podizvajalcev ter za zahtevke na kateri koli pravni podlagi. Stranki menita, da je ta razdelitev tveganja med podjetji primerna; pristojbine so izračunane na njeni podlagi. Točke od 29.2 do 29.4 se ne uporabljajo v razmerju do samostojnih podjetnikov v smislu točke 1.3 ali v razmerju do potrošnikov, ki uporabljajo brezplačno preverjanje ali brezplačno orodje; v razmerju do njih odgovarjamo v skladu z zakonskimi določbami (prim. člen 385³ št. 2 in člen 385⁵ KC).

30. Odškodninsko jamstvo

Stranka nas odškoduje za zahtevke, postopke in stroške tretjih oseb, vključno s potrebnimi stroški pravne obrambe v višini zakonskih pristojbin ali, kjer teh ni, tržno običajnih pristojbin, ki izhajajo iz tega, da Stranka

• doda domene ali jih da preveriti brez pooblastila ali z zavajanjem pridobi dokaz o upravljanju za domeno tretje osebe;
• ne obvesti prejemnikov e-poštnih sporočil obrazcev, obiskovalcev svojih spletnih strani ali naročnikov svojih portalov za stranke, kot zahtevajo ti pogoji in zakon;
• shrani prijavne podatke, ki jih ne bi smela shraniti (točka 10.4);
• uporablja preverjanje potencialne stranke v nasprotju s točko 15.5 ali v poročilih z lastno blagovno znamko in portalih podaja nedopustne izjave ali krši pravice tretjih oseb;
• storitev kako drugače uporablja v nasprotju s točko 23.

To ne velja, kolikor Stranka ni odgovorna za kršitev dolžnosti. Stranko o vsakem takem zahtevku obvestimo brez nepotrebnega odlašanja, najpozneje v 14 dneh od dne, ko smo zanj izvedeli, ga brez soglasja Stranke ne priznamo in Stranki damo možnost, da se proti njemu brani. Globe so krite le, kolikor je regres zanje pravno dopusten. Ta točka ne spreminja razdelitve odgovornosti po členu 82 GDPR.

31. Blokada

Dostop do storitve, delovnega prostora, domene, funkcije ali vmesnika lahko v celoti ali delno blokiramo, če

• obstaja utemeljen sum, da se domena preverja brez pooblastila ali da se storitev uporablja v nasprotju s točko 23;
• uporaba ogroža varnost ali razpoložljivost storitve, drugih Strank ali tretjih oseb;
• zapadlo plačilo 14 dni po opominu v besedilni obliki še vedno ni izvedeno;
• to zahteva organ, sodišče ali zakon;
• verodostojna prijava po točki 33 kaže na resno kršitev in je potrebno takojšnje ukrepanje.

Blokado omejimo na potrebno in navedemo, kaj bo stanje odpravilo. Razen pri blokadi zaradi manjkajočega plačila, pred katero je opomin, Stranko predhodno zaslišimo: v besedilni obliki jo obvestimo, katero ravnanje ji očitamo, na čem to temelji in o katerem ukrepu razmišljamo, ona pa lahko v sedmih dneh poda pripombe ali odpravi razlog. Brez predhodnega zaslišanja blokiramo le, če bi čakanje resno ogrozilo tretje osebe ali storitev ali če to zahteva organ, sodišče ali zakon; v tem primeru blokado sprva omejimo na zadevno domeno ali funkcijo, Stranko o njej obvestimo brez nepotrebnega odlašanja, najpozneje naslednji delovni dan, z obrazložitvijo v besedilni obliki, kolikor to ne izniči namena in ni prepovedano z zakonom, zaslišanje pa izvedemo pozneje. Stranka lahko zoper blokado ugovarja v besedilni obliki; odgovorimo v 14 dneh z obrazložitvijo. Podrobnosti in primeri nujnih primerov so opisani na strani Sprejemljiva uporaba in zloraba. Če razlog preneha, blokado odpravimo. Preverjanj, ki med blokado niso potekala, ni mogoče nadoknaditi. Blokada ne vpliva na obveznost plačila, razen če Stranka zanjo ni odgovorna.

32. Višja sila

Nobena stranka ni odgovorna za neizpolnitev, ki jo povzroči dogodek zunaj njenega razumnega nadzora, kot so naravne nesreče, vojna, terorizem, epidemije, stavke, dolgotrajen izpad oskrbe z električno energijo ali javnega interneta, napadi na infrastrukturo, ki je ne nadzoruje, ali dejanja javnih organov. Prizadeta stranka drugo stranko obvesti brez nepotrebnega odlašanja in nadaljuje z izpolnjevanjem, takoj ko lahko. Če dogodek traja dlje kot 60 dni, lahko vsaka stranka prizadeto pogodbo odpove brez odpovednega roka; vnaprej plačane pristojbine za obdobje po tem sorazmerno vrnemo. Pomanjkanje sredstev nikoli ni višja sila. Obveznost plačila za že opravljene storitve ostane nedotaknjena.

33. Prijave zlorab, nezakonitih vsebin in varnostnih ranljivosti

Vsakdo nam lahko sporoči, da se storitev zlorablja, na primer da se domena aktivno preverja brez pooblastila, da testna pošiljanja povzročajo motnje, da portal za stranke ali poročilo z lastno blagovno znamko vsebuje nezakonite vsebine ali da nekdo brez privolitve pošilja povzetke ugotovitev. Prijave se pošiljajo na contact@lukaswojcik.com ali prek kontaktne strani in naj navajajo domeno ali povezavo, opišejo očitek in navedejo način za odgovor. Kdor želi svojo domeno izključiti iz vseh preverjanj, uporabi /opt-out; izključitev velja za domeno in njeno različico www ter začne učinkovati z naslednjim preverjanjem.

Dovolj natančne prijave preučimo. Če je prijava utemeljena, ukrepamo po točkah 31 in 20.5, zadevno Stranko obvestimo z obrazložitvijo, razen če nam to preprečuje zakon ali organ, in osebo, ki je prijavila, obvestimo o izidu, kadar je to dopustno. Varnostne ranljivosti v formexposed se prijavljajo prek naše točke za prijavo ranljivosti; pravila, po katerih sprejemamo prijave, so navedena tam. Prijava ni pritožba; pritožbe ureja točka 35.

Kolikor shranjujemo vsebine, ki jih zagotovi Stranka in so dostopne tretjim osebam, zlasti v portalih za stranke, poročilih z lastno blagovno znamko, logotipih in besedilih obvestil, v tem obsegu zagotavljamo storitev gostovanja v smislu Uredbe (EU) 2022/2065 (Akt o digitalnih storitvah). Prijave nezakonitih vsebin po členu 16 te uredbe sprejemamo elektronsko prek navedenih kanalov; vsebovati naj bi točno lokacijo, pojasnilo, zakaj je vsebina nezakonita, ime in e-poštni naslov osebe, ki prijavo pošilja, ter njeno izjavo, da so podatki po njenem najboljšem vedenju točni in popolni (člen 16(2)). Prejem potrdimo in osebo, ki je prijavo poslala, obvestimo o naši odločitvi. Če zaradi tega omejimo vsebino ali račun, Stranki posredujemo obrazložitev po členu 17 te uredbe in jo obvestimo o pravnih sredstvih: ugovoru po točki 31, pritožbi po točki 35 in sodnem varstvu. O prijavah in omejitvi vsebin odloča človek; avtomatizirano preprečevanje zlorab iz točke 18.5 presoja zahteve do storitve, ne vsebin Stranke. Kontaktna točka za organe držav članic, Evropsko komisijo in Evropski odbor za digitalne storitve (člen 11 te uredbe) ter za uporabnike (člen 12 te uredbe) je contact@lukaswojcik.com, v nemščini, angleščini in poljščini.

34. Spremembe teh pogojev

34.1 Le iz objektivnega razloga

Te pogoje spremenimo le iz enega od naslednjih objektivnih razlogov: zaradi spremembe zakonodaje ali njene razlage s strani sodišč in organov, zaradi spremembe storitve, njenih funkcij ali tehnične podlage, zaradi spremembe pri tretji osebi, potrebni za njeno zagotavljanje, za preprečevanje zlorab ali varnostnih tveganj ali za odpravo napak in nejasnosti. Cene posebej ureja točka 19.8.

34.2 Obvestilo

Vsako spremembo napovemo vsaj 30 dni pred začetkom učinkovanja po e-pošti na naslov imetnika računa, shranjen v računu, in na strani Spremembe pogodbenih dokumentov, s spremenjenim besedilom, razlogom in načrtovanim datumom, ter pojasnimo, kaj sprememba pomeni za Stranko in kakšne možnosti ima Stranka. Vsaka različica ima številko in datum; stran Spremembe pogodbenih dokumentov jih navaja.

34.3 Molk ni soglasje

Molk in zgolj nadaljnja uporaba ne štejeta za soglasje. Kjer sprememba vpliva na pravice ali obveznosti Stranke, soglasje Stranke pridobimo ločeno in izrecno ter ga zabeležimo na preverljiv način. Če Stranka ne soglaša in tudi ne ugovarja (točka 34.4), zanjo še naprej veljajo dosedanji pogoji; za to ji ni treba storiti ničesar. Naša pravica do redne odpovedi po točki 20 ostane nedotaknjena.

34.4 Ugovor

Stranka lahko napovedani spremembi do začetka njenega učinkovanja ugovarja v besedilni obliki. Ugovor konča pogodbo za plačljivi paket ob koncu tekočega obračunskega obdobja, pogodbo za račun v paketu Free pa z začetkom učinkovanja spremembe; do takrat veljajo dosedanji pogoji. Vnaprej plačane pristojbine za obdobje po koncu pogodbe sorazmerno vrnemo. Na to pravico in njene posledice opozorimo v vsaki napovedi.

34.5 Spremembe brez roka obveščanja

Brez roka obveščanja iz točke 34.2 lahko izvedemo spremembe, ki so izključno v korist Stranke, ki so zgolj jezikovne ali ki odpravljajo očitne napake, ter spremembe, ki jih zakon, sodišče ali organ zahteva v krajšem roku ali ki so potrebne za odvrnitev neposrednega varnostnega tveganja. Sporočimo jih čim prej in navedemo razlog. Točka 34.3 ostane nedotaknjena.

35. Pritožbe

Stranka lahko pritožbe glede storitve kadar koli vloži po e-pošti na contact@lukaswojcik.com, prek okna za podporo ali kontaktne strani ter tudi po pošti na naslov iz točke 1.1. Ali je sporočilo pritožba, je odvisno od njegove vsebine, ne od naslova. Pritožba naj vsebuje e-poštni naslov računa, opis težave z datumom in časom, po potrebi domeno ali povezavo do poročila ter kaj Stranka zahteva. Prejem potrdimo, pritožbo preučimo in odgovorimo v besedilni obliki v 14 dneh od prejema. Odgovor navaja, ali pritožbo sprejmemo ali jo v celoti ali delno zavrnemo, navaja razloge in, če zagotovimo rešitev, kaj bomo storili in do kdaj. Če preučitev traja dlje, to sporočimo v tem roku z razlogom in pričakovanim datumom. Če manjkajo informacije, jih zahtevamo; takšna poizvedba roka ne ustavi. Če ne odgovorimo pravočasno, lahko Stranka uveljavlja svoj zahtevek, kot da bi ga zavrnili; molk ne šteje za sprejem, razen če kogentno pravo določa drugače. Za potrošnike, ki uporabljajo brezplačno preverjanje, se po členu 7a poljskega zakona o pravicah potrošnikov pritožba šteje za sprejeto, če ne odgovorimo v 14 dneh od prejema; v razmerju do njih obvestilo o daljši preučitvi ne nadomesti odgovora.

Ta točka ureja postopek pritožb v smislu člena 8(3)(4) UŚUDE. Stran Pritožbe pojasnjuje postopek in izvensodne poti; če Stranki obljublja več kot ta točka, velja tudi ta obljuba. Kjer kogentno pravo na pritožbo dodatno veže nadaljnje roke ali posledice, na primer pravice samostojnih podjetnikov v smislu točke 1.3 pri digitalni storitvi, ki ni skladna s pogodbo, te ostanejo nedotaknjene. Pritožba ni pogoj za uveljavljanje zahtevka na sodišču.

36. Pravica do odstopa za samostojne podjetnike

Podjetja nimajo pravice do odstopa. Poljsko pravo določa izjemo za fizične osebe, ki sklenejo pogodbo, neposredno povezano z njihovo poslovno dejavnostjo, a ki zanje po vsebini nima poklicnega značaja (člen 38a poljskega zakona o pravicah potrošnikov, točka 1.3). Ali, kako in s kakšnimi posledicami ima ta skupina pravico do odstopa, je opisano na strani Pravica do odstopa za samostojne podjetnike. Velja le za to skupino in ima v tem obsegu prednost pred temi pogoji.

Niti registracija niti zaključek nakupa trenutno ne zahtevata izrecne zahteve za začetek izpolnjevanja pred iztekom roka za odstop. Če upravičena oseba pravočasno odstopi, ji zato vsa plačila po pogodbi, od katere je odstopila, vrnemo brez odbitka za obdobje, v katerem je paket že uporabljala, brez nepotrebnega odlašanja in najpozneje v 14 dneh od prejema odstopa, z istim plačilnim sredstvom, pravica do odstopa pa ne preneha predčasno. Račun se nato nadaljuje v paketu Free. Točka 19.11 temu ne nasprotuje. Pred nakupom se v razdelku Obračun in na strani za zaključek nakupa sklicujemo na informacije o odstopu; po nakupu pogodbo skupaj s temi informacijami potrdimo po e-pošti.

37. Partnerski program

Kolikor ponujamo partnerski program, v katerem Stranke prejmejo provizijo za priporočilo formexposed, se ločeno uporabljajo Partnerski pogoji. Ti pogoji se uporabljajo dodatno, razen če Partnerski pogoji določajo drugače. Pravice do sodelovanja ni.

38. Splošne določbe

38.1 Odstop pogodbe

Stranka lahko pogodbo ali pravice iz nje odstopi le z našim soglasjem v besedilni obliki, ki ga ne bomo neutemeljeno odrekli. Pogodbo lahko prenesemo v povezavi s preoblikovanjem, zlasti preoblikovanjem samostojnega podjetja v družbo, ali prenosom podjetja na pravnega naslednika, o čemer Stranko obvestimo v besedilni obliki vsaj 30 dni vnaprej. Stranka lahko nato pogodbo odpove s takojšnjim učinkom do 30 dni po prejemu obvestila; vnaprej plačane pristojbine za obdobje po tem sorazmerno vrnemo. Če ima prevzemnik sedež zunaj Evropskega gospodarskega prostora, lahko Stranka odpove tudi z dnem prenosa.

38.2 Podizvajalci

Za izpolnjevanje svojih obveznosti lahko uporabljamo podizvajalce in za njihovo izpolnjevanje odgovarjamo kot za lastno. Podobdelovalce ureja Pogodba o obdelavi podatkov.

38.3 Celoten dogovor

Dokumenti iz točke 3.1 vsebujejo celoten dogovor o svojem predmetu. Odgovornost za zvijačno zavajanje ostane nedotaknjena.

38.4 Delna neveljavnost

Če je določba neveljavna ali neizvršljiva, ostane preostanek pogodbe veljaven. Namesto nje se uporabi zakonsko pravilo. Če je določba neveljavna le v razmerju do določene Stranke ali le deloma, ostane sicer in v razmerju do vseh drugih Strank veljavna. V razmerju do potrošnikov in samostojnih podjetnikov v smislu točke 1.3 to ne velja za določbo, ki zanje po členu 385¹ KC ni zavezujoča: v razmerju do njih v celoti odpade, ne da bi se zmanjšala na tisto, kar je še dopustno, pogodba pa sicer ostane zavezujoča (člen 385¹ § 2 KC).

38.5 Obvestila

Obvestila po teh pogojih se dajejo v besedilni obliki: Stranki na e-poštni naslov, shranjen v računu, ali kot sporočilo v računu; nam na contact@lukaswojcik.com ali na naslov iz točke 1.1. Posodabljanje e-poštnega naslova je odgovornost Stranke. E-poštno sporočilo je prejeto, takoj ko je prispelo v poštni predal prejemnika tako, da se lahko v običajnih okoliščinah z njim seznani (člen 61 § 2 KC). Odpovedi in ugovori zahtevajo besedilno obliko; sporočilo v oknu klepeta ne zadošča, razen za izjavo o zamenjavi po točki 20.3. Transakcijska e-poštna sporočila storitve (na primer opozorila, računi, obvestila o koncu preizkusnega obdobja) so del storitve; oglase pošiljamo le s privolitvijo.

38.6 Brez odpovedi pravici

Neuveljavljanje pravice ali njeno pozno uveljavljanje ne pomeni odpovedi. Odpoved pravici učinkuje le, če je izjavljena v besedilni obliki, in le za navedeni primer.

38.7 Brez partnerstva

Stranki sta neodvisni podjetji. Ta pogodba ne ustvarja družbe, zastopniškega razmerja, delovnega razmerja ali skupnega upravljanja v smislu člena 26 GDPR.

38.8 Naslovi in primeri

Naslovi so namenjeni lažjemu sklicevanju in ne vplivajo na razlago. Seznam, uveden z »zlasti«, »kot so« ali »na primer«, je ponazoritven, ne izčrpen.

38.9 Tretje osebe

Pogodba ustvarja pravice le za stranki. Upravljavci preverjenih spletnih strani, obiskovalci spletnih strani Stranke, člani in naročniki iz nje ne pridobijo lastnih pravic; njihove zakonske pravice, zlasti po GDPR, ostanejo nedotaknjene.

38.10 Elektronski zapisi

Stranki priznavata elektronske zapise storitve, zlasti zapis o soglasju (točka 4.4), dnevnik dejavnosti, dnevnike preverjanj in opozoril ter dnevnike dokazov, kot dokaz; so dokumenti v smislu člena 77³ KC. Prosta presoja sodišča o njih in dokaz nasprotnega ostanejo nedotaknjeni.

39. Uporabljeno pravo, pristojnost in jezik

39.1 Uporabljeno pravo

Za pogodbo se uporablja pravo Republike Poljske, ob izključitvi Konvencije ZN o pogodbah o mednarodni prodaji blaga; enako velja za nepogodbene obveznosti, ki izhajajo iz nje ali so z njo povezane, kolikor je izbira prava dopustna po členu 14 Uredbe (ES) št. 864/2007 (Rim II). Kogentne določbe, od katerih ni mogoče odstopiti s sporazumom, ostanejo nedotaknjene. Za potrošnike, ki uporabljajo brezplačno preverjanje ali brezplačno orodje, to velja zlasti za varstvo, ki ga zagotavljajo kogentne določbe države njihovega običajnega prebivališča po členu 6(2) Uredbe (ES) št. 593/2008 (Rim I).

39.2 Pristojnost

Za vse spore, ki izhajajo iz pogodbe ali so z njo povezani, so izključno pristojna sodišča v Łódźu na Poljskem, pristojna za naš registrirani sedež poslovanja. Ta dogovor je sklenjen po členu 25 Uredbe (EU) št. 1215/2012 in členu 46 poljskega zakonika o pravdnem postopku (Kodeks postępowania cywilnego); elektronsko soglasje, zabeleženo po točki 4.4, je njegov trajni zapis. Stranko lahko tožimo tudi pred sodiščem njene splošne krajevne pristojnosti, če je to v državi članici Evropske unije ali državi pogodbenici Luganske konvencije. Pristojnost za začasne ukrepe in pooblastila nadzornih organov ostanejo nedotaknjeni. Ta točka se ne uporablja v razmerju do potrošnikov, na primer pri brezplačnem preverjanju, ali v razmerju do samostojnih podjetnikov v smislu točke 1.3; zanje ostanejo upoštevne zakonske pristojnosti, za potrošnike zlasti člena 18 in 19 Uredbe (EU) št. 1215/2012 (prim. člen 385³ št. 23 KC).

39.3 Jezik

Ti pogoji so na voljo v vseh uradnih jezikih Evropske unije. V primeru razhajanj ali vprašanj razlage prevlada poljska različica. Enako velja za druge pogodbene dokumente iz točke 3.1. Vmesnik storitve je na voljo v vseh uradnih jezikih Evropske unije; podpora se zagotavlja v nemščini, angleščini in poljščini, obvestila pa se lahko dajejo v katerem koli od teh treh jezikov. Zapis o soglasju beleži, katero jezikovno različico je Stranka videla ob registraciji (točka 4.4).

40. Kontakt in različica

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poljska · NIP 7252266190 · ID za DDV PL7252266190 · contact@lukaswojcik.com · Kontaktna stran

Povezani dokumenti: Pogodba o obdelavi podatkov · Tehnični in organizacijski ukrepi · Podobdelovalci · Sprejemljiva uporaba in zloraba · Politika zasebnosti · Akt EU o podatkih · Akt EU o umetni inteligenci · Pritožbe · Pravica do odstopa za samostojne podjetnike · Impresum · Pravni dokumenti na kratko

Različica 2.2 · Zadnja posodobitev: 29. oktober 2026. Nova točka 5.7 o zaščiti obrazcev formconfirmed; velja le za Stranke, ki jo vklopijo. Nobena druga določba se ne spremeni.

Različica 2.1 · Zadnja posodobitev: 22. oktober 2026. V primeru razhajanj zdaj namesto nemške prevlada poljska različica; ti pogoji in pogodba so na voljo v vseh uradnih jezikih Evropske unije (povzetek, točki 4 in 39.3). Nobena druga določba se ne spremeni.

Različica 2.0 · Zadnja posodobitev: 11. oktober 2026. Ta različica v celoti nadomešča pogoje z dne 9. oktobra 2026. Na novo je strukturirana in opisuje storitev, kakršna je zgrajena: nove so zlasti opredelitve pojmov in vrstni red veljavnosti pogodbenih dokumentov, zapis o soglasju, izrecen seznam tega, kar storitev ni, opis brskalniških poti, pregleda za prijavo, preverjanja dostave, značke, dnevnika dokazov, funkcij za agencije, API in strežnika MCP, pravila o preverjanju potencialne stranke, izbrisu računa, preizkusnem obdobju in plačilu po računu, najdaljši odpovedni rok pri zamenjavi ponudnika po Aktu o podatkih, mehanizem za spremembe brez soglasja z molkom ter sklici na strani o pritožbah, odstopu in partnerjih.