Pregled pravnih dokumenata

Ovaj dokument je objavljen na više jezika. U slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija.

Poslednje ažuriranje: 22. oktobar 2026.

Ova stranica namenjena je pravnim službama, licima za zaštitu podataka i timovima nabavke koji proveravaju formexposed pre nego što ga njihovo preduzeće koristi. Svi dokumenti su javni, dostupni na svim službenim jezicima Evropske unije (poljska verzija je obavezujuća) i nijedan ne zahteva prijavu. Možete proslediti ovu stranicu; ko je primi može odmah početi da čita.

Ova stranica je sažetak i ne uspostavlja sopstvena prava ili obaveze. Merodavni su povezani dokumenti prema redosledu prvenstva iz Uslova korišćenja; kada kratak odgovor ovde odstupa od njih, oni imaju prednost.

1. Dokumenti

Dokument	Šta obuhvata
Uslovi korišćenja	Sam ugovor: usluge, paketi, plaćanje, trajanje, odgovornost, izmene, merodavno pravo i mesna nadležnost. Istovremeno pravilnik (regulamin) koji zahteva poljski Zakon o pružanju usluga elektronskim putem.
Ugovor o obradi podataka	Čl. 28 GDPR-a: šta obrađujemo u Vaše ime, uputstva, poverljivost, pomoć, obaveštavanje o povredama podataka o ličnosti, brisanje, revizije.
Tehničke i organizacione mere	Čl. 32 GDPR-a: kako štitimo podatke.
Podobrađivači	Ko osim nas prima podatke, koje podatke, gde imaju sedište i po kom osnovu, uključujući još otvorena pitanja.
Politika privatnosti	Šta kao rukovalac podacima o ličnosti obrađujemo o klijentima, korisnicima besplatne provere i operaterima proveravanih veb-sajtova.
Evidencija radnji obrade	Čl. 30 GDPR-a: svaka radnja obrade sa svrhom, pravnim osnovom, primaocima i rokom čuvanja.
Procena uticaja na zaštitu podataka	Čl. 35 GDPR-a: rizici radnji obrade, mere otklanjanja i ono što je još otvoreno.
Pristup, brisanje i Vaša druga prava	Kako lica na koja se podaci odnose ostvaruju svoja prava.
EU Akt o veštačkoj inteligenciji	Gde formexposed koristi jezički model, gde radi i šta ne radi.
EU Akt o podacima	Izvoz podataka i prelazak drugom pružaocu.
Prihvatljivo korišćenje i zloupotrebe	Šta klijenti ne smeju da rade sa uslugom i kako rešavamo prijave.
Tekst politike privatnosti za Vaš veb-sajt	Gotovi pasusi za politiku privatnosti Vašeg veb-sajta, na primer o proveri isporuke e-pošte i oznaci.
Pritužbe	Kanali, sadržaj i rokovi pritužbe; rešavanje sporova.
Pravo preduzetnika na odustanak od ugovora	Samo za preduzetnike koje poljsko pravo štiti kao potrošače.
Izmene ugovorne dokumentacije	Šta se promenilo, kada i zašto.
Podaci o pružaocu usluge	Pružalac, kontakt, registracioni i poreski brojevi.

Šta naš prikupljač radi na tuđim veb-sajtovima opisano je na /bot; svaki operater može da isključi svoj domen na /opt-out.

2. Ko smo i koju ulogu imamo

Pružalac je LW IT Solutions Company Lukas Wójcik, preduzetnička radnja sa sedištem u Łódź-u, Poljska (NIP 7252266190). Nismo imenovali lice za zaštitu podataka jer nakon ispitivanja nismo obavezni (čl. 37(1) GDPR-a); na pitanja zaštite podataka odgovara vlasnik na contact@lukaswojcik.com. Nadležni nadzorni organ je predsednik Kancelarije za zaštitu podataka o ličnosti (Prezes Urzędu Ochrony Danych Osobowych, UODO) u Varšavi.

Za većinu podataka sami smo rukovalac podacima o ličnosti: Vaš nalog, naplata, bezbednost usluge, provere bez naloga. To je opisano u Politici privatnosti. Obrađivač podataka o ličnosti smo kada unosite podatke trećih lica: pre svega u proveri isporuke e-pošte, gde kopije e-poruka iz obrazaca Vaših posetilaca idu u naše kontrolno sanduče, u portalu za klijente i mesečnom izveštaju za klijente agencije, u odredištima upozorenja i za podatke vidljive na snimcima ekrana Vaših domena nakon što pružite dokaz kontrole domena; pre toga domen proveravamo samo pasivno i pod sopstvenom odgovornošću. Tačna podela po funkciji navedena je u Ugovoru o obradi podataka.

WordPress dodatak i TYPO3 proširenje šalju nam samo dnevne brojke, verzije (za WordPress dodatak inventar dodataka) i svojstva postavki, a sa zajedničkom zaštitom WordPress dodatka, koja je podrazumevano uključena, i domene linkova iz blokiranih poruka. Osim toga ne šalju sadržaj obrazaca i nikada imena, adrese ili IP adrese Vaših posetilaca. Ono što čuvaju lokalno, poput karantina, ostaje na Vašem veb-sajtu; samo Vi ste odgovorni za to.

3. Kako se zaključuje Ugovor o obradi podataka

Nema PDF-a za potpisivanje i slanje nazad. Ugovor o obradi podataka zaključuje se pri registraciji, zajedno sa Uslovima korišćenja i sa svakim klijentom, čak i onim koji ne koristi nijednu funkciju u kojoj obrađujemo podatke u njegovo ime. Čl. 28(9) GDPR-a za to dozvoljava elektronski oblik.

Pri registraciji označavate polje ispod rečenice koja povezuje Uslove korišćenja, Ugovor o obradi podataka i Politiku privatnosti. Beležimo:

koji tekst: kompletan tekst svakog dokumenta kako je prikazan, sa hešom. Čak i godinama kasnije može da se pokaže koja je formulacija važila, ne samo kog dana je dat pristanak;
kada i odakle: vreme, IP adresu i identifikaciju pregledača.

Ako neki dokument nedostaje, registracija je zatvorena. Koju ste verziju prihvatili vidi se u izvozu podataka. Zapis čuvamo dok nalog postoji; nakon brisanja naloga brišemo ga čim pristanak bude star četiri godine.

Ako Vašem preduzeću treba potvrda za sopstvenu dokumentaciju, pišite nam; e-poštom ćemo potvrditi koju verziju je Vaš nalog prihvatio i kada.

4. Šta se dešava kada se nešto promeni

Uslove korišćenja i Ugovor o obradi podataka menjamo samo iz razloga koji su tamo iscrpno navedeni i najavljujemo takve izmene najmanje 30 dana unapred e-poštom, sa sadržajem, razlogom i datumom stupanja na snagu; bez ovog roka obaveštavanja menjamo ih samo u slučajevima koje oba dokumenta za to navode, na primer isključivo u Vašu korist ili po nalogu organa. Ćutanje se ne računa kao pristanak; ako izmena utiče na Vaša prava ili obaveze, pribavljamo pristanak zasebno, a bez njega prethodni uslovi nastavljaju da važe za Vas. Ako prigovorite najavljenoj izmeni, ugovor o plaćenom paketu završava na kraju tekućeg obračunskog perioda, a na besplatnom paketu kada izmena stupi na snagu; do tada važe prethodni uslovi. Nove ili zamenske podobrađivače takođe najavljujemo 30 dana unapred; ako prigovorite i ne pronađemo rešenje, imate pravo raskida sa srazmernim povraćajem unapred plaćenih naknada. Sve izmene navedene su na stranici Izmene ugovorne dokumentacije.

5. Gde se podaci nalaze

formexposed radi na našim sopstvenim serverima u Poljskoj: veb-serveru sa bazom podataka i serveru za provere, na kom radi i jezički model, u istoj internoj mreži. Nema hosting pružaoca ili pružaoca oblaka i nijedan tekst, kod ili snimak ekrana ne odlazi AI pružaocu.

Osim toga samo sledeći primaoci dobijaju podatke o ličnosti:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA za slanje e-poruka i sanduče provere isporuke e-pošte; mesto obrade i osnov eventualnog prenosa još treba proveriti;
Namecheap, Inc. (SAD) kao registrar i DNS pružalac i, do postavljanja sandučeta, za prosleđivanje opštih e-poruka na adrese našeg domena; kontrolne kopije provere isporuke e-pošte ne prolaze kroz to prosleđivanje;
Stripe (Stripe Payments Europe u Irskoj, Stripe, Inc. u SAD) za plaćanja, za njihove delove kao samostalni rukovalac podacima o ličnosti;
Google (reCAPTCHA) pri slanju naših sopstvenih obrazaca, na primer prijave, registracije i besplatne provere;
usluge ćaskanja i webhook-ova koje sami izaberete kao kanal upozorenja (poput Slack, Discord, Microsoft Teams, Google Chat, Telegram), sa sadržajem upozorenja; Telegram poruke šaljemo preko našeg sopstvenog bota.

Za pojedinačne provere upitujemo i usluge koje ne primaju podatke o osobama: javne DNS liste blokiranih (SpamCop, PSBL, Mailspike, SURBL) sa domenima i IP adresama servera, Google Web Risk (samo ako je podešen) sa adresom početne stranice, usluge vremenskih žigova Certum i DigiCert sa heš vrednošću, RDAP direktorijum preko IANA i uslugu rdap.org sa nazivom domena, wpvulnerability.net sa identifikatorima dodataka (bez verzije) i tema i verzijom WordPress-a i statusne stranice pružalaca kojima se ništa ne prenosi.

Koji osnov važi za prenose u SAD ili druge treće zemlje i gde se sporazum još čeka navedeno je za svakog primaoca na spisku Podobrađivači.

6. Tipična pitanja i gde pronaći odgovor

Pitanje	Kratak odgovor	Detaljno
Da li podaci idu u treće zemlje?	Ne za hosting ili jezički model. Postoje prenosi u SAD kod Namecheap-a, Stripe-a i Google-a i preko kanala upozorenja po Vašem izboru; za pružaoca e-pošte mesto obrade još treba proveriti.	Podobrađivači, Politika privatnosti
Koji podizvođači postoje i kako saznajemo za nove?	Spisak navodi svakog; novi se najavljuju e-poštom 30 dana unapred.	Podobrađivači, Ugovor o obradi podataka
Koje zaštitne mere postoje?	Šifrovane veze, lozinke, API ključevi i kodovi povezivanja samo kao heševi, šifrovani pristupni podaci testnih naloga i tajne za dva faktora, prijava sa dva faktora, odvojeni radni prostori, izolovani prikupljač, dnevne rezervne kopije.	Tehničke i organizacione mere
Postoji li procena uticaja?	Da, objavljena je kao i svi drugi dokumenti.	Procena uticaja na zaštitu podataka
Šta se koliko dugo čuva?	Rokovi su navedeni u evidenciji radnji obrade i Politici privatnosti. Većina potiče iz iste postavke koja upravlja noćnim brisanjem, neki su fiksirani u programu, a za određene podatke, poput partnerskog programa, rok još nije postavljen; rezultati provera, na primer, 13 meseci, najnoviji rezultat svakog domena dok je domen na nalogu; rezervne kopije 14 dana.	Evidencija obrade, Politika privatnosti
Šta se dešava kada ugovor prestane?	Birate vraćanje ili brisanje; prethodno preuzimate izvoz podataka. Ako obrišete domen, brišemo podatke domena; ako obrišete nalog, aktivna pretplata se završava odmah, a radni prostori sa dodatnim članovima prelaze na nekog od njih. Ako ugovor prestane drugačije, na primer našim otkazom, brišemo nalog najkasnije 30 dana nakon prestanka ugovora.	Ugovor o obradi podataka, EU Akt o podacima
Koliko brzo ćemo saznati za povredu podataka o ličnosti?	Bez nepotrebnog odlaganja, po mogućnosti u roku od 48 sati od saznanja.	Ugovor o obradi podataka
Smemo li da vršimo reviziju?	Da. Rutinske revizije uz prethodnu najavu; pri incidentima, konkretnoj sumnji ili na zahtev organa i u kratkom roku.	Ugovor o obradi podataka, TOM
Šta moramo da kažemo posetiocima?	Ako koristite proveru isporuke e-pošte ili oznaku, pasus pripada Vašoj politici privatnosti.	Tekst politike privatnosti
Da li formexposed koristi AI?	Da, jezički model na našem sopstvenom serveru na tri mesta: za klasifikaciju obrazaca koje pravila ne prepoznaju, za izradu akcionog plana sa prioritetima iz nalaza skeniranja za plaćene naloge i za „Fix it for me“. Ocena u poenima, zaključna procena i sprečavanje zloupotreba zasnivaju se na fiksnim pravilima.	EU Akt o veštačkoj inteligenciji
Da li formexposed proverava veb-sajtove koji nam ne pripadaju?	Pasivno da, kao posetilac. Testna slanja samo za domene sa dokazom kontrole.	/bot, Prihvatljivo korišćenje

7. Šta je još otvoreno

Tekstovi na ovoj stranici su važeće verzije. Pravna provera se još čeka; ako dovede do izmena, objavićemo nove verzije i navesti ih u dnevniku izmena. Sami dokumenti navode otvorena pitanja umesto da ih prećutkuju, poput ugovora sa pružaocem e-pošte na spisku podobrađivača. Spisak koji sadrži samo dobre vesti niko nije proverio.

Ako Vaša pravna služba pronađe nedostatak ili joj nedostaje informacija, pišite na contact@lukaswojcik.com. Odgovorićemo i, ako je nedostatak u tekstu, tamo ćemo ga otkloniti.

Kako možemo da pomognemo?