Pregled pravnih dokumentov

Ta dokument je objavljen v več jezikih. V primeru neskladja med jezikovnimi različicami je zavezujoča poljska različica.

Zadnja posodobitev: 22. oktober 2026

Ta stran je namenjena pravnim službam, pooblaščenim osebam za varstvo podatkov in nabavnim ekipam, ki preverjajo formexposed, preden ga njihovo podjetje začne uporabljati. Vsi dokumenti so javni, na voljo v vseh uradnih jezikih Evropske unije (zavezujoča je poljska različica) in noben ne zahteva prijave. To stran lahko posredujete naprej; kdor jo prejme, lahko takoj začne brati.

Ta stran je povzetek in ne ustvarja lastnih pravic ali obveznosti. Merodajni so povezani dokumenti, po vrstnem redu prednosti, določenem v Pogojih uporabe; kjer kratek odgovor tukaj od njih odstopa, imajo prednost oni.

1. Dokumenti

Dokument	Kaj zajema
Pogoji uporabe	Sama pogodba: storitve, paketi, plačilo, trajanje, odgovornost, spremembe, veljavno pravo in krajevna pristojnost. Hkrati pravilnik (regulamin), ki ga zahteva poljski zakon o opravljanju storitev po elektronski poti.
Pogodba o obdelavi podatkov	Člen 28 Splošne uredbe o varstvu podatkov: kaj obdelujemo v Vašem imenu, navodila, zaupnost, pomoč, uradno obveščanje o kršitvah varnosti osebnih podatkov, izbris, revizije.
Tehnični in organizacijski ukrepi	Člen 32 Splošne uredbe o varstvu podatkov: kako varujemo podatke.
Podobdelovalci	Kdo poleg nas prejema podatke, katere podatke, kje ima sedež in na kateri podlagi, vključno s točkami, ki so še odprte.
Politika zasebnosti	Kaj kot upravljavec obdelujemo o strankah, uporabnikih brezplačnega preverjanja in upravljavcih preverjenih spletnih mest.
Evidenca dejavnosti obdelave	Člen 30 Splošne uredbe o varstvu podatkov: vsaka dejavnost obdelave z namenom, pravno podlago, uporabniki in rokom hrambe.
Ocena učinka v zvezi z varstvom podatkov	Člen 35 Splošne uredbe o varstvu podatkov: tveganja dejavnosti obdelave, ukrepi za njihovo obvladovanje in kaj je še odprto.
Dostop, izbris in Vaše druge pravice	Kako posamezniki, na katere se nanašajo osebni podatki, uveljavljajo svoje pravice.
Akt EU o umetni inteligenci	Kje formexposed uporablja jezikovni model, kje ta teče in česa ne počne.
Akt EU o podatkih	Izvoz podatkov in prehod k drugemu ponudniku.
Dopustna uporaba in zloraba	Česa stranke s storitvijo ne smejo početi in kako obravnavamo prijave.
Besedilo politike zasebnosti za Vaše spletno mesto	Pripravljeni odstavki za politiko zasebnosti Vašega spletnega mesta, na primer o preverjanju dostave in znački.
Pritožbe	Poti, vsebina in roki pritožbe; reševanje sporov.
Pravica do odstopa za samostojne podjetnike	Le za samostojne podjetnike, ki jih poljsko pravo ščiti kot potrošnike.
Spremembe pogodbenih dokumentov	Kaj se je spremenilo, kdaj in zakaj.
Impresum	Ponudnik, kontakt, registrske in davčne številke.

Kaj naš pajek počne na spletnih mestih tretjih oseb, je opisano na /bot; vsak upravljavec lahko svojo domeno izključi na /opt-out.

2. Kdo smo in kakšno vlogo imamo

Ponudnik je LW IT Solutions Company Lukas Wójcik, samostojno podjetje s sedežem v Łódźu na Poljskem (NIP 7252266190). Pooblaščene osebe za varstvo podatkov nismo imenovali, ker po preučitvi zadeve to za nas ni obvezno (člen 37(1) Splošne uredbe o varstvu podatkov); na vprašanja o varstvu podatkov odgovarja lastnik na contact@lukaswojcik.com. Pristojni nadzorni organ je predsednik Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych, UODO) v Varšavi.

Za večino podatkov smo sami upravljavec: Vaš račun, obračunavanje, varnost storitve, preverjanja brez računa. To je opisano v Politiki zasebnosti. Obdelovalec smo tam, kjer vnesete podatke tretjih oseb: predvsem pri preverjanju dostave, kjer kopije e-poštnih sporočil obrazcev Vaših obiskovalcev gredo v naš kontrolni poštni predal, v portalu za naročnike in mesečnem poročilu za naročnike agencije, pri ciljih opozoril in za podatke, vidne na posnetkih zaslona Vaših domen, ko ste za domeno zagotovili dokaz nadzora; pred tem domeno preverjamo le pasivno in na lastno odgovornost. Natančna razdelitev po funkcijah je določena v Pogodbi o obdelavi podatkov.

Vtičnik za WordPress in razširitev za TYPO3 nam pošiljata le dnevne podatke, različice (pri vtičniku za WordPress popis vtičnikov) in značilnosti nastavitev, s skupinsko zaščito vtičnika za WordPress, ki je privzeto vklopljena, pa tudi domene povezav iz blokiranih sporočil. Poleg tega ne pošiljata nobene vsebine obrazcev in nikoli imen, naslovov ali naslovov IP Vaših obiskovalcev. Kar shranjujeta lokalno, na primer karantena, ostane na Vašem spletnem mestu; zanj ste odgovorni izključno Vi.

3. Kako se sklene Pogodba o obdelavi podatkov

Ni datoteke PDF, ki bi jo bilo treba podpisati in vrniti. Pogodba o obdelavi podatkov se sklene ob registraciji, skupaj s Pogoji uporabe, in z vsako stranko, tudi s tisto, ki ne uporablja nobene funkcije, v kateri obdelujemo v njenem imenu. Člen 28(9) Splošne uredbe o varstvu podatkov za to dopušča elektronsko obliko.

Ob registraciji označite polje pod stavkom, ki povezuje Pogoje uporabe, Pogodbo o obdelavi podatkov in Politiko zasebnosti. Zabeležimo:

katero besedilo: celotno besedilo vsakega dokumenta, kot je bilo prikazano, z zgoščeno vrednostjo. Tudi po letih je mogoče dokazati, katero besedilo je veljalo, ne le, katerega dne je bila dana privolitev;
kdaj in od kod: čas, naslov IP in identifikator brskalnika.

Če kateri od dokumentov manjka, je registracija zaprta. V katero različico ste privolili, je razvidno iz Vašega izvoza podatkov. Zapis hranimo, dokler račun obstaja; po izbrisu računa ga izbrišemo, ko je privolitev stara štiri leta.

Če Vaše podjetje potrebuje potrdilo za svojo dokumentacijo, nam pišite; po e-pošti bomo potrdili, v katero različico je privolil Vaš račun in kdaj.

4. Kaj se zgodi, ko se kaj spremeni

Pogoje uporabe in Pogodbo o obdelavi podatkov spreminjamo le iz razlogov, ki so tam izčrpno navedeni, in take spremembe napovemo najmanj 30 dni vnaprej po e-pošti, z vsebino, razlogom in datumom začetka veljavnosti; brez tega odpovednega roka spremembe izvajamo le v primerih, ki jih za to določata oba dokumenta, na primer spremembe izključno v Vašo korist ali po odredbi organa. Molk ne pomeni privolitve; če sprememba vpliva na Vaše pravice ali obveznosti, Vašo privolitev pridobimo ločeno, brez nje pa za Vas še naprej veljajo prejšnji pogoji. Če napovedani spremembi ugovarjate, se pogodba za plačljivi paket konča ob koncu tekočega obračunskega obdobja, pri brezplačnem paketu pa z začetkom veljavnosti spremembe; do takrat veljajo prejšnji pogoji. Nove ali nadomestne podobdelovalce prav tako napovemo 30 dni vnaprej; če ugovarjate in ne najdemo rešitve, imate pravico do odpovedi s sorazmernim vračilom vnaprej plačanih pristojbin. Vse spremembe so navedene na strani Spremembe pogodbenih dokumentov.

5. Kje so podatki

formexposed teče na naših lastnih strežnikih na Poljskem: spletnem strežniku s podatkovno bazo in strežniku za preverjanja, na katerem teče tudi jezikovni model, v istem notranjem omrežju. Noben ponudnik gostovanja ali oblaka ni vključen in nobeno besedilo, koda ali posnetek zaslona ne gre ponudniku UI.

Poleg tega osebne podatke prejemajo le ti uporabniki:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA za pošiljanje e-pošte in za poštni predal za preverjanje dostave; kraj obdelave in podlaga za morebiten prenos še nista preverjena;
Namecheap, Inc. (ZDA) kot registrar in ponudnik DNS ter, dokler poštni predal ni vzpostavljen, tudi za posredovanje splošne e-pošte na naslove na naši domeni; kontrolne kopije iz preverjanja dostave ne gredo skozi to posredovanje;
Stripe (Stripe Payments Europe na Irskem, Stripe, Inc. v ZDA) za plačila, za njihove dele kot samostojni upravljavec;
Google (reCAPTCHA) ob oddaji naših lastnih obrazcev, na primer za prijavo, registracijo in brezplačno preverjanje;
storitve klepeta in webhookov, ki jih sami izberete kot kanal za opozorila (na primer Slack, Discord, Microsoft Teams, Google Chat, Telegram), z vsebino opozoril; sporočila v Telegram pošiljamo prek lastnega bota.

Pri posameznih preverjanjih poizvedujemo tudi pri storitvah, ki ne prejmejo podatkov o osebah: javni seznami blokiranih DNS (SpamCop, PSBL, Mailspike, SURBL) z domenami in naslovi IP strežnikov, Google Web Risk (le če je nastavljen) z naslovom domače strani, storitvi za časovno žigosanje Certum in DigiCert z zgoščeno vrednostjo, imenik RDAP prek IANA in storitev rdap.org z imenom domene, wpvulnerability.net z identifikatorji vtičnikov (brez različice) in tem ter različico WordPressa ter strani stanja ponudnikov, ki se jim ne posreduje nič.

Katera podlaga velja za prenose v ZDA ali druge tretje države in kje pogodba še manjka, je za vsakega uporabnika navedeno na seznamu Podobdelovalci.

6. Tipična vprašanja in kje najti odgovor

Vprašanje	Kratek odgovor	Podrobno
Ali gredo podatki v tretje države?	Ne za gostovanje ali jezikovni model. Prenosi v ZDA obstajajo pri Namecheap, Stripe in Google ter pri kanalih za opozorila po Vaši izbiri; za izvajalca poštnih storitev kraj obdelave še ni preverjen.	Podobdelovalci, Politika zasebnosti
Kateri podizvajalci obstajajo in kako izvemo za nove?	Seznam navaja vsakega; novi so napovedani po e-pošti 30 dni vnaprej.	Podobdelovalci, Pogodba o obdelavi podatkov
Kateri zaščitni ukrepi obstajajo?	Šifrirane povezave, gesla, ključi API in kode za povezavo le kot zgoščene vrednosti, šifrirane poverilnice testnih računov in skrivnosti za dvofaktorsko prijavo, dvofaktorska prijava, ločeni delovni prostori, izoliran pajek, dnevne varnostne kopije.	Tehnični in organizacijski ukrepi
Ali obstaja ocena učinka?	Da, objavljena je kot vsi drugi dokumenti.	Ocena učinka v zvezi z varstvom podatkov
Kako dolgo se kaj hrani?	Roki so navedeni v evidenci dejavnosti obdelave in v Politiki zasebnosti. Večina izhaja iz iste nastavitve, ki poganja nočno brisanje, nekateri so določeni v programu, za nekatere podatke, na primer podatke partnerskega programa, pa rok še ni nastavljen; rezultati preverjanj na primer 13 mesecev, najnovejši rezultat za vsako domeno, dokler je domena v računu; varnostne kopije 14 dni.	Evidenca dejavnosti obdelave, Politika zasebnosti
Kaj se zgodi ob koncu pogodbe?	Izberete vračilo ali izbris; prej prenesete izvoz podatkov. Če izbrišete domeno, izbrišemo podatke domene; če izbrišete račun, se tekoča naročnina takoj konča, delovni prostori z drugimi člani pa preidejo na enega od njih. Če se pogodba konča drugače, na primer z našo odpovedjo, račun izbrišemo najpozneje 30 dni po koncu pogodbe.	Pogodba o obdelavi podatkov, Akt EU o podatkih
Kako hitro izvemo za kršitev varnosti osebnih podatkov?	Nemudoma, po možnosti v 48 urah po tem, ko smo z njo seznanjeni.	Pogodba o obdelavi podatkov
Ali smemo izvesti revizijo?	Da. Redne revizije s predhodnim obvestilom; ob incidentih, konkretnem sumu ali na zahtevo organa tudi na kratko.	Pogodba o obdelavi podatkov, TOU
Kaj moramo sporočiti svojim obiskovalcem?	Če uporabljate preverjanje dostave ali značko, v Vašo politiko zasebnosti spada odstavek.	Besedilo politike zasebnosti
Ali formexposed uporablja UI?	Da, jezikovni model na našem lastnem strežniku, na natanko dveh mestih: za razvrščanje obrazcev, ki jih pravila ne prepoznajo, in za »Fix it for me«. Ocena, sklep in preprečevanje zlorab temeljijo na fiksnih pravilih.	Akt EU o umetni inteligenci
Ali formexposed preverja spletna mesta, ki niso naša?	Pasivno da, kot obiskovalec. Testne oddaje le za domene z dokazom nadzora.	/bot, Dopustna uporaba

7. Kaj je še odprto

Besedila na tej strani so veljavne različice. Pravni pregled še poteka; če bo privedel do sprememb, bomo objavili nove različice in jih navedli v dnevniku sprememb. Sami dokumenti odprte točke navajajo, namesto da bi jih zamolčali, na primer pogodbo z izvajalcem poštnih storitev na seznamu podobdelovalcev. Seznama, ki vsebuje le dobre novice, ni preveril nihče.

Če Vaša pravna služba najde vrzel ali pogreša kakšen podatek, pišite na contact@lukaswojcik.com. Odgovorili bomo, in če je vrzel v besedilu, jo bomo tam zaprli.

Kako Vam lahko pomagamo?