Pristup, brisanje i Vaša druga prava

Ovaj dokument je objavljen na više jezika. U slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija.

Verzija 1.0 · Poslednje ažuriranje: 16. oktobar 2026.

Ova stranica objašnjava kako ostvarujete svoja prava prema Opštoj uredbi o zaštiti podataka (GDPR) prema formexposed: čije podatke imamo, kojim putem dobijate pristup, kopiju, ispravku ili brisanje, šta nam je za to potrebno od Vas i gde su granice. Dopunjuje Politiku privatnosti, koja detaljno navodi svrhe, pravne osnove i rokove čuvanja.

1. Ko može šta da traži od nas

formexposed proverava kontakt obrasce na veb-sajtovima. Zbog toga imamo posla sa veoma različitim ljudima: klijentima sa nalogom, članovima timova, operaterima proveravanih veb-sajtova, posetiocima veb-sajtova naših klijenata i pretplatnicima portala za klijente. Nisu svi ostavili iste podatke kod nas, a da li možemo nešto da Vam pripišemo zavisi od Vaše uloge. Sledeći odeljci opisuju put za svaku grupu. Kada postupamo samo u ime klijenta, to navodimo, jer tada odlučuje klijent, ne mi. GDPR štiti fizička lica. Ako je operater veb-sajta preduzeće, nema sopstvena prava prema GDPR-u; imaju ih ljudi čiji se podaci pojavljuju na veb-sajtu. Ipak odgovaramo preduzećima prema istim pravilima, u meri u kojoj je reč o njihovom sopstvenom domenu.

2. Pregled puteva

Vi ste	Šta možemo imati o Vama	Put	Šta nam je potrebno od Vas
Klijent sa nalogom	Nalog, radni prostori, domeni, postavke, dnevnici, pristanci, zahtevi za podršku	Samostalno pod „Podešavanja“: izvoz i brisanje	Prijava i Vaša lozinka
Član tima	Vaš sopstveni nalog; Vaši unosi u dnevniku aktivnosti radnog prostora	Kao za klijente; napuštanje radnog prostora	Prijava i lozinka
Pozvana osoba bez naloga	Adresa e-pošte i uloga u pozivu	E-poruka nama ili osobi koja Vas je pozvala	Poruka sa pozvane adrese
Operater proveravanog veb-sajta	Izveštaji o Vašem domenu, unos isključivanja iz provera, podaci dodatka bez naloga	Stranica za isključivanje iz provera, robots.txt, e-poruka nama	Domen, link izveštaja; za više od izveštaja dokaz da kontrolišete domen
Osoba koja se pojavljuje na proveravanom veb-sajtu	Snimci ekrana i adrese proveravanih stranica na kojima se pojavljujete	E-poruka nama (odeljak 5.3)	Domen i približno vreme i link izveštaja ako postoji
Posetilac klijentovog veb-sajta	Gotovo uvek ništa što se može pripisati osobi (odeljak 6)	Prvo operater veb-sajta	Veb-sajt, vreme; za oznaku Vaša IP adresa
Pretplatnik portala za klijente	Adresa e-pošte, jezik, vreme i IP pretplate, potvrda, odjava	Link za odjavu u svakoj e-poruci; inače agencija	Poruka sa pretplaćene adrese

Naša adresa za sve što ne možete sami: contact@lukaswojcik.com. Tamo možete da ostvarite i bilo koje pravo bez prethodnog korišćenja samouslužnih mogućnosti; one su samo brži put. Dostupni su i kontakt stranica i prozor za podršku (upitnik u navigaciji).

3. Klijenti sa nalogom

3.1 Pristup i kopija: izvoz podataka

Pod „Podešavanja“ → Vaši podaci → „Preuzmite moje podatke“ odmah dobijate JSON datoteku sa onim što čuvamo o Vašem nalogu. To je najbrži put do kopije prema čl. 15(3) GDPR-a i do prenosivosti podataka (čl. 20). Druge informacije prema čl. 15(1) – svrhe, primaoci, period čuvanja, izvor, Vaša prava – navedene su u Politici privatnosti; na zahtev ćemo ih sastaviti za Vaš slučaj, zajedno sa podacima koje izvoz ne sadrži. Izvoz zahteva Vašu lozinku i ograničen je na tri preuzimanja na sat, jer datoteka sadrži IP adrese i uređaje i otvorena sesija na tuđem računaru ne bi trebalo da bude dovoljna za njeno dobijanje.

Datoteka sadrži Vaš nalog (ime, adresu e-pošte, preduzeće, paket, poslednju prijavu sa IP adresom), Vaše radne prostore sa ulogom i – za radne prostore čiji ste vlasnik – domene sa njihovim postavkama, odredišta upozorenja, nadzirane obrasce, brend, portale za klijente sa pretplatnicima, pokušaje isporuke eskalacija i provere potencijalnih klijenata; dodatno Vaše API ključeve (samo prefiks i oznaku), prijavljene uređaje, pokušaje prijavljivanja, dnevnik aktivnosti, posećene stranice, zahteve za podršku, e-poruke poslate Vama (bez teksta, jer još mogu da sadrže važeće linkove) i verzije pravnih tekstova koje ste prihvatili. Ako je naša podrška pogledala Vaš nalog putem funkcije „Prikaz kao klijent“, i to je uključeno.

Šta datoteka ne sadrži: heš lozinke, tajne prijave sa dva faktora, tokene i ključeve – to su bezbednosna svojstva, ne informacije. Podatke drugih članova Vaših radnih prostora. Fakture, koje su u Stripe korisničkom portalu pod „Naplata“. I pojedinačne rezultate provera (nalaze, snimke ekrana, incidente, dnevnik upozorenja); njih možete da vidite na nalogu i u izveštajima, a na paketu Business i preko API-ja. Ako ih želite kao datoteku, pišite nam; sastavićemo ih u roku navedenom u odeljku 9. Više o tome na stranici EU Akt o podacima: promena pružaoca i izvoz podataka.

3.2 Ispravka

Ime, prezime, preduzeće, jezik i adresu e-pošte menjate sami u postavkama; nova adresa e-pošte važi tek kada je potvrdite linkom u e-poruci za potvrdu. Adresu za naplatu i PDV identifikacioni broj menjate u Stripe korisničkom portalu pod „Naplata“. Za sve ostalo dovoljna je poruka nama (čl. 16 GDPR-a).

3.3 Brisanje: domen, radni prostor, nalog

Možete da brišete na tri nivoa. Svako brisanje odmah deluje u bazi podataka i ne može da se poništi. Prethodno preuzmite svoje podatke.

• Uklanjanje domena (pravo pisanja u radnom prostoru): uklanja domen sa svim proverama uključujući obrasce, nalaze i snimke ekrana, izveštaje (čiji linkovi zatim više ne rade), zadatke, odredišta upozorenja, dnevnik isporuke i incidente, Telegram veze, dodele provere isporuke e-pošte, merenja dostupnosti, podudaranja ranjivosti i evidencije dokaza (uključujući njihovu javnu stranicu potvrde), kao i nadzirane obrasce sa njihovim koracima provere, proverama u pregledaču i merenjima i šifrovane testne naloge za skeniranje nakon prijavljivanja. Dnevne brojke iz dodatka i proširenja takođe se brišu čim nijedan drugi nalog nema isti domen.
• Brisanje radnog prostora (samo vlasnik): dodatno svi domeni u njemu kao gore, brend sa logotipom, portali za klijente sa pretplatnicima, kodovi za povezivanje, provere potencijalnih klijenata (njihovi izveštaji ističu tek na kraju svog roka do 90 dana), pozivi i članstva.
• Brisanje naloga („Podešavanja“, sa lozinkom): prvo završava aktivnu pretplatu kod Stripe-a, odmah i po pravilu bez povraćaja novca za ostatak plaćenog perioda (izuzeci su navedeni u Uslovima korišćenja); ko želi prvo da iskoristi ostatak tog perioda, otkazuje u delu „Naplata“ sa dejstvom od kraja perioda. Ako završetak pretplate ne uspe, nalog ostaje kako se nijedna pretplata ne bi nastavila bez naloga. Radni prostori čiji ste vlasnik prelaze na drugog člana, prvo na administratore, a među njima na onog sa najdužim članstvom; radni prostori bez dodatnih članova brišu se sa svojim podacima. Uklanjamo i Vaša članstva, prijavljene uređaje, prijavu „Ostanite prijavljeni“, Vaše API ključeve sa brojačima, otvorene Telegram kodove i sam zapis naloga.

Radni prostor koji predate članu ne briše se. Rad tima ne pripada osobi koja je napravila radni prostor. Ako želite da i domeni u njemu nestanu, obrišite radni prostor pre brisanja naloga ili to uredite sa svojim timom.

Bez sopstvenog roka čuvanja: Inventar skripti domena (spisak posmatranih skripti) i dnevnik njihovih promena brišu se sa domenom, uključujući kada se briše sa svojim radnim prostorom ili Vašim nalogom. Nemaju sopstveni rok čuvanja: čuvaju se dok domen postoji. Ako želite ranije uklanjanje, brišemo ih kada nam pišete.

3.4 Šta ostaje nakon brisanja i zašto

Neke stvari ne brišemo istog trenutka jer služe drugoj svrsi ili imaju sopstveni rok čuvanja. Ističu sa tim rokom i nakon toga nestaju. Ako tražite ranije brisanje unosa koje zasnivamo na legitimnim interesima (pre svega dnevnici i zahtevi za podršku), ispitujemo to u pojedinačnom slučaju i brišemo ih osim ako naši razlozi pretežu nad Vašim (čl. 17(1)(c), čl. 21(1) GDPR-a):

• Dnevnici: dnevnik aktivnosti 365 dana, dnevnik pristupa stranicama 60 dana, dnevnik grešaka 90 dana, dnevnik veb-servera 14 dana, pokušaji prijavljivanja 7 dana, poslate e-poruke 30 dana. Služe bezbednosti i istraživanju zloupotreba. Unosi u dnevniku aktivnosti i dnevniku pristupa stranicama zadržavaju Vaš stari broj naloga, koji nakon brisanja više ne upućuje na postojeći nalog; samo brisanje se evidentira kako bi kasnije moglo da se dokaže.
• Zahtevi za podršku: 24 meseci, kako bi se na kasniji upit ili pritužbu još moglo odgovoriti.
• Dokaz zaključenja ugovora: koju verziju Uslova korišćenja, Ugovora o obradi podataka i Politike privatnosti ste prihvatili i kada, sa IP adresom i identifikacijom pregledača. Ostaje jer upravo nakon prestanka nastaje pitanje na čemu se ugovor zasnivao (čl. 5(2), čl. 17(3)(e) GDPR-a), a briše se kada nalog više ne postoji i pristanak je stariji od četiri godine.
• Fakture i platne transakcije čuva Stripe i podležu poreskom čuvanju (u Poljskoj pet godina od kraja godine u kojoj je porez dospeo, čl. 17(3)(b) GDPR-a).
• Rezervne kopije: Obrisani podaci ostaju u rezervnim kopijama baze podataka dok se one redovno ne prepišu nakon 14 dana. Ne vraćamo rezervnu kopiju radi povraćaja obrisanih podataka.

4. Članovi timova i pozvane osobe

Kao član tuđeg radnog prostora imate sopstveni nalog sa istim alatima kao u odeljku 3: izvoz, ispravka, brisanje. Vaš izvoz sadrži Vaša članstva, ali ne domene radnih prostora u tuđem vlasništvu – za njih je odgovoran njihov vlasnik. Radni prostor možete da napustite u svakom trenutku; vlasnik može da Vas ukloni. Ono što ste radili u radnom prostoru beleži se u dnevniku aktivnosti i ističe nakon 365 dana. Ako ste ostavili ime ili adresu e-pošte kao osoba koja potvrđuje prijem incidenta ili kao primalac upozorenja, vlasnik radnog prostora upravlja tim podacima; postupamo u ime vlasnika i prosleđujemo mu svaki zahtev.

Ako ste pozvani bez pravljenja naloga, čuvamo Vašu adresu e-pošte i predviđenu ulogu dok poziv ne istekne nakon 14 dana; noćno izvršavanje ga zatim briše. Prihvaćen poziv brišemo 30 dana nakon prihvatanja. Ako želite da otvoreni poziv odmah nestane, pišite nam sa pozvane adrese.

5. Operateri proveravanih veb-sajtova bez naloga

5.1 Šta možemo imati o Vašem domenu

• Izveštaji iz besplatne provere: adrese proverenih stranica, struktura obrazaca (bez vrednosti), otkrivene zaštitne mere i snimci ekrana, koji nisu obrađeni radi prikrivanja sadržaja. Brišu se nakon 30 dana.
• Provere Vašeg veb-sajta kao potencijalnog klijenta od strane agencije: 90 dana. Provere za studiju: do objavljivanja, koje sadrži samo zbirne brojke bez naziva veb-sajtova.
• Unos isključivanja iz provera, ako je neko isključio Vaš domen: domen i razlog trajno; IP adresa, zemlja i identifikacija pregledača osobe koja je napravila unos 12 meseci.
• Podaci dodatka bez naloga: Ako naš WordPress dodatak ili TYPO3 proširenje radi bez veze sa nalogom, znamo host i verzije; dnevne brojke hosta bez naloga brišemo svake noći, a host 90 dana nakon poslednjeg kontakta.

Ovi podaci postaju lični pre svega kada osoba može da se vidi na proveravanoj stranici ili snimku ekrana, na primer ime kontakt osobe pored obrasca.

5.2 Prigovor: završavanje provera

Najbrže preko robots.txt (User-agent: FormExposedBot / Disallow: /) ili stranice za isključivanje iz provera. Oboje deluje odmah, bez dokaza, i za anonimne i za klijentove provere, čak i ako je klijent potvrdio domen; tekući nadzor završava se pri sledećoj dospeloj proveri. Isključivanje važi za domen i njegovu www varijantu, ne za druge poddomene; samo mi možemo da ga uklonimo, na zahtev i uz dokaz. robots.txt deluje ako Disallow obuhvata početnu stranicu. Isključivanje sprečava buduće provere; ne briše postojeće izveštaje, koji ističu na kraju svog roka čuvanja. Više o prikupljaču na stranici FormExposedBot.

5.3 Ranije brisanje izveštaja

Pošaljite nam link izveštaja. Svako ko ima link svakako može da čita izveštaj; zato za brisanje ne zahtevamo dodatni dokaz. Bez linka navedite domen i približno vreme i potražićemo ga.

Postupite isto ako se Vi kao osoba pojavljujete na proveravanoj stranici ili snimku ekrana, na primer kao kontakt osoba pored obrasca, i tražite pristup ili brisanje. Ako provera pripada domenu za koji je klijent dostavio dokaz kontrole, postupamo u ime tog klijenta; u tom slučaju prosleđujemo mu Vaš zahtev i obaveštavamo Vas o tome.

5.4 Pristup informacijama o domenu i dokaz kontrole

Ko traži sve što imamo o domenu dobija podatke koje sam link izveštaja ne otvara. Pre predaje tražimo dokaz da kontrolišete domen – jednim od metoda koje zahtevamo i od klijenata: TXT zapis u DNS-u pod _formexposed.<your-domain> ili datoteku na /.well-known/formexposed-verify.txt, svaki sa vrednošću koju odredimo. Alternativno je dovoljna poruka sa adrese na istom domenu koja je navedena u podacima o pružaocu usluge na veb-sajtu. Bez dokaza samo potvrđujemo da li je domen isključen.

Šta ne predajemo: ko je pokrenuo proveru – njegova IP adresa je njegov podatak, ne Vaš, i briše se nakon sedam dana, osim ako je zabeležena radi sprečavanja zloupotreba zbog upadljivo velikog broja provera. Ako klijent ima Vaš domen na svom nalogu, saopštavamo Vam da je to slučaj i, ako želite, prosleđujemo Vaš zahtev. Ako je klijent dostavio dokaz kontrole domena, postupamo u njegovo ime i samo on predaje svoje rezultate. Ako takvog dokaza nema, sami smo rukovalac podacima o ličnosti; tada Vam navodimo klijenta kao primaoca, u meri u kojoj to tražite i njegovi legitimni interesi ne pretežu (čl. 15(1)(c), (4) GDPR-a). Testne poruke klijenata stižu samo na domene za koje je klijent dostavio dokaz kontrole (interno ovako proveravamo samo naše sopstvene testne i demonstracione domene); ako mislite da to nedostaje, prijavite nam.

6. Posetioci veb-sajtova naših klijenata

Operater tuđeg veb-sajta odgovoran je za Vaše podatke na tom sajtu. Operater ima original Vaše poruke. Radimo u ime operatera i po pravilu ne vidimo ništa što Vas identifikuje. Pojedinosti:

• Provera isporuke e-pošte: Ako ju je operater podesio, skrivena kopija e-poruke iz obrasca stiže u naše kontrolno poštansko sanduče. Automatski se čita pri sledećem preuzimanju (zaglavlja i najviše prvih 8 KB), dodeljuje i briše; preuzimanje se obično izvršava svakih nekoliko minuta, a pri smetnjama e-poruka može da ostane do sledećeg uspešnog izvršavanja. U našoj bazi podataka ostaju samo vreme i dodela domenu, a uz domen tehnički rezultat provere autentičnosti poslednje e-poruke (SPF, DKIM, DMARC, IP adresa poštanskog servera pošiljaoca), koji sledeća e-poruka prepisuje – ni sadržaj ni puna adresa pošiljaoca. Rezultat autentičnosti sadrži domen e-pošte pošiljaoca, poput domena Vašeg pružaoca e-pošte; u upozorenju operateru navodi se samo ako ne pripada veb-sajtu. Nakon obrade zato više ne možemo da pronađemo Vašu poruku i ne postoji ništa što bismo mogli da Vam pripišemo i predamo.
• Oznaka: Ako Vaš pregledač učita sliku oznake, Vaša IP adresa sa vremenom, identifikacijom pregledača i stranicom upućivanja čuva se u našem dnevniku veb-servera 14 dana; oznaka ne postavlja kolačiće. Ako nam date svoju IP adresu i približno vreme u tih 14 dana, proverićemo da li postoje unosi i obrisati ih na zahtev. Bez IP adrese unos ne može nikome da se pripiše.
• WordPress dodatak i TYPO3 proširenje: karantin, zaštitna mreža i zapisi ostaju na operaterovom veb-sajtu. Do nas stižu dnevne brojke, inventar dodataka i, za povezani WordPress dodatak, domeni linkova iz blokiranih poruka za zajedničku zaštitu (podrazumevano uključena), ali nikakav drugi sadržaj, adrese, imena ili IP adrese posetilaca. Ovde može da pomogne samo operater.

Zato se prvo obratite operateru. Ako ne možete da dođete do njega, pišite nam sa veb-sajtom i vremenom; prosledićemo zahtev ukoliko možemo da identifikujemo operatera. Ne smemo da odlučujemo o njemu jer je to pravo operatera.

7. Pretplatnici portala za klijente

Agencija nudi mesečni izveštaj portala za klijente pod sopstvenim imenom; agencija je rukovalac podacima o ličnosti, a mi postupamo u njeno ime. Možete da se odjavite u svakom trenutku linkom u svakoj e-poruci, odmah i bez prijave. Nakon toga evidenciju Vaše pretplate (adresa, jezik, vreme i IP adresa pretplate, potvrda, odjava) čuvamo još tri godine kako bi agencija mogla da dokaže da ste pristali; ako agencija obriše svoj radni prostor, uključujući sa svojim nalogom ako u njemu nema drugih osoba, nestaje ranije. Ako samo opozove portal, zapis ostaje sačuvan. Nepotvrđenu pretplatu brišemo nakon 30 dana. Pristup i ranije brisanje tražite od agencije; ako nam pišete sa pretplaćene adrese, prosledićemo to agenciji.

8. Prigovor, ograničenje i povlačenje pristanka

• Prigovor (čl. 21 GDPR-a): na obradu zasnovanu na legitimnim interesima, na primer dnevnike ili proveravanje Vašeg veb-sajta. Tada više ne obrađujemo te podatke osim ako dokažemo ubedljive legitimne razloge koji pretežu nad Vašim interesima ili su nam potrebni za pravne zahteve; obavestićemo Vas o ishodu. Za provere je isključivanje iz provera direktan put (odeljak 5.2). Mesečni izveštaj za svoj nalog odjavljujete u postavkama. Podsetnik nakon registracije dolazi najviše jednom i nikada više nakon toga.
• Ograničenje (čl. 18): Ako osporavate tačnost podataka ili su Vam potrebni za pravni postupak, na zahtev ćemo ih blokirati umesto obrisati.
• Povlačenje pristanka (čl. 7(3)): Kada se obrada zasniva na Vašem pristanku – na primer mesečni izveštaj portala za klijente – povlačenje deluje za ubuduće.

9. Rokovi, provera identiteta, troškovi

Rok: Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od jednog meseca od prijema (čl. 12(3) GDPR-a). Ako je zahtev izuzetno obiman, rok može da se produži za dva meseca; o tome ćemo Vas obavestiti u prvom mesecu, uz obrazloženje. Ako ne preduzmemo radnju, u roku od jednog meseca ćemo Vam reći zašto i da možete da podnesete pritužbu nadzornom organu (čl. 12(4)).

Identitet: Podatke predajemo samo osobi kojoj pripadaju. Na nalogu je dovoljna prijava sa Vašom lozinkom. E-poštom odgovaramo na adresu koja pripada nalogu, pozivu ili pretplati; ako pišete sa druge adrese, tražimo da potvrdite zahtev sa sačuvane adrese. Za domene važi odeljak 5.4. Dodatne informacije, poput ličnog dokumenta, tražimo samo ako ostaju opravdane sumnje (čl. 12(6)), i tada samo koliko je neophodno; na kopiji ličnog dokumenta možete da zacrnite sve osim imena i fotografije, a mi je brišemo nakon provere. Nikada ne tražimo Vašu lozinku.

Troškovi: nema ih. Samo za očigledno neosnovane ili prekomerne zahteve možemo da naplatimo razumnu naknadu ili odbijemo zahtev (čl. 12(5)); tada ćemo dati obrazloženje.

Primaoci: Ako ispravimo, obrišemo ili ograničimo podatke koje smo otkrili drugima, obaveštavamo te primaoce osim ako je to nemoguće ili zahteva nesrazmeran napor, a na zahtev Vam saopštavamo ko su primaoci (čl. 19 GDPR-a).

10. Granice, jasno navedene

• Gde ništa ne čuvamo, ništa ne možemo da predamo. To se prvenstveno odnosi na posetioce veb-sajtova naših klijenata. Prema čl. 11 GDPR-a ne prikupljamo dodatne podatke samo radi Vaše identifikacije.
• Za podatke obrađene u ime klijenta odlučuje klijent. Podržavamo klijenta prema Ugovoru o obradi podataka i prosleđujemo zahteve, ali ništa ne brišemo iza njegovih leđa.
• Brisanje je konačno. Ne vraćamo obrisane domene, provere ili naloge, čak ni iz rezervne kopije (odeljak 3.4).
• Ono što smo dužni da zadržimo ostaje dok obaveza ne prestane, pre svega fakture i dokaz zaključenja ugovora (odeljak 3.4).

11. Kontakt i pritužbe

Zahteve šaljite na contact@lukaswojcik.com, preko kontakt stranice ili prozora za podršku. Rukovalac podacima o ličnosti je LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. Nismo imenovali lice za zaštitu podataka o ličnosti.

Možete da podnesete pritužbu bilo kom nadzornom organu za zaštitu podataka, naročito u državi članici svog uobičajenog boravišta, mesta rada ili mesta navodnog kršenja (čl. 77 GDPR-a). Organ nadležan za nas je predsednik Kancelarije za zaštitu podataka o ličnosti (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland. Kako postupamo sa pritužbama navedeno je pod Pritužbe.