formexposed
Započnite

Politika privatnosti

Ovaj dokument je objavljen na više jezika. U slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija.

Verzija 2.3 · Poslednje ažuriranje: 29. oktobar 2026.

Ova politika opisuje koje podatke o ličnosti formexposed obrađuje, u koju svrhu, na kom pravnom osnovu, kome ih šalje i kada ih briše. Pišemo samo ono što Usluga zaista radi; rokovi čuvanja koje navodimo isti su oni prema kojima rade naši postupci brisanja, a tamo gde još nema utvrđenog roka to i kažemo. Funkcije koje su razvijene, ali nisu uključene, tako su i označene. Pošto Usluga utiče na više grupa ljudi, svaki odeljak počinje navođenjem kome je namenjen:

  • Posećujete formexposed.com ili form.exposed: odeljci 3, 4 i 5.
  • Proverili ste domen na početnoj stranici: odeljak 6.
  • Naš prikupljač je proverio Vaš sajt: odeljak 7 — to je ujedno naše obaveštenje prema čl. 14 GDPR-a.
  • Imate nalog ili ste pozvani u tim: odeljci 8 do 18.
  • Posećujete sajt jednog od naših klijenata (sa oznakom, dodatkom ili proverom isporuke e-pošte): odeljak 20.
  • Želite da ostvarite neko pravo ili podnesete pritužbu: odeljci 26 do 28.

1. Rukovalac podacima o ličnosti i kontakt

Rukovalac za obradu podataka o ličnosti na formexposed.com i form.exposed i u usluzi formexposed, u meri u kojoj ne postupamo u ime klijenta (odeljak 2), jeste:

LW IT Solutions Company Lukas Wójcik
Vlasnik: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Poland
NIP (poljski poreski identifikacioni broj) 7252266190 · PDV identifikacioni broj PL7252266190
E-pošta: contact@lukaswojcik.com

Možete da nas kontaktirate i preko prozora podrške (znak pitanja u navigaciji) i kontakt stranice. Bezbednosne ranjivosti prijavite preko naše stranice za prijavu ranjivosti.

Lice za zaštitu podataka o ličnosti: Nismo ga odredili. Poslujemo kao preduzetnička radnja; naša osnovna delatnost je provera sajtova i obrazaca, a ne praćenje pojedinaca u velikom obimu ili obrada posebnih kategorija podataka (čl. 37(1) GDPR-a). Razlozi su navedeni u Evidenciji radnji obrade. Pitanja o zaštiti podataka pošaljite na gorenavedenu adresu e-pošte; ona stiže direktno vlasniku.

2. O čemu je reč i u kojoj ulozi postupamo

formexposed proverava kontakt obrasce sajtova: da li su zaštićeni od neželjenih poruka i zloupotrebe, da li upiti stižu, koje usluge trećih strana mogu da čitaju podatke tokom popunjavanja obrasca i da li se bilo šta od toga menja. Pri tome obrađujemo podatke o ličnosti u tri uloge. Razlika nije formalnost: određuje kome bi trebalo da se obratite sa zahtevom.

  • Kao rukovalac podacima o ličnosti za podatke posetilaca naših sopstvenih sajtova, naših klijenata i članova njihovih timova, za obračun i podršku, kao i za proveru sajtova koji ne pripadaju nalogu klijenta (besplatna provera, studija, provera potencijalnog klijenta) ili čiji domen klijent još nije verifikovao. O tome govori ova politika.
  • Kao obrađivač podataka o ličnosti za podatke trećih lica koje naši klijenti obrađuju putem Usluge: kopije e-poruka iz obrazaca u proveri isporuke e-pošte (odeljak 15), pretplatnike portala za klijente (odeljak 14), primaoce upozorenja koji sami nisu klijenti (odeljak 10), test naloge za proveru nakon prijavljivanja (odeljak 9) i osobe koje mogu da se vide na sajtu čiji je domen klijent verifikovao (odeljak 7). U tim slučajevima klijent je rukovalac podacima o ličnosti; važi Ugovor o obradi podataka, koji svaki klijent zaključuje pri registraciji.
  • Uopšte ne postupamo u odnosu na ono što naš WordPress dodatak i naše TYPO3 proširenje čuvaju na sajtu klijenta i što ne napušta taj sajt (odeljak 13). Operator tog sajta je rukovalac podacima o ličnosti; mi nemamo pristup tim podacima.

Kada ova politika kaže „klijent“, misli se na nosioca naloga na formexposed. Nalozi su dostupni samo poslovnim korisnicima; svako može da koristi besplatnu proveru bez naloga. Usluga nije namenjena deci.

3. Serveri, dnevnici i rezervne kopije

Za sve koji posećuju naše sajtove ili koriste Uslugu.

Upravljamo uslugom formexposed na našim sopstvenim serverima u Poljskoj: veb-serverom sa bazom podataka i serverom za skeniranje na kojem rade prikupljač i jezički model. Oba su u istoj internoj mreži. Nema spoljnog hosting pružaoca ili pružaoca usluga u oblaku. Samo vlasnik ima pristup serverima.

3.1 Dnevnik veb-servera

Za svaki zahtev veb-server čuva IP adresu, datum i vreme, traženu adresu, statusni kod, količinu prenetih podataka, prethodno posećenu stranicu (referrer) i identifikacioni string pregledača (user agent). To važi i za zahteve za oznaku sa stranica klijenata (odeljak 12). Dnevnici se rotiraju svakodnevno i brišu nakon 14 dana.

3.2 Dnevnik prikaza stranica

Pored toga, aplikacija beleži svaki prikaz stranice, ali ne i pozadinske zahteve, interfejse ili oznaku: IP adresu, državu izvedenu iz nje, traženu adresu i referrer (pre čuvanja u njima maskiramo pristupne tokene, poput onih iz linkova izveštaja ili portala), identifikacioni string pregledača i iz njega izvedene informacije o tipu uređaja, operativnom sistemu i pregledaču, jezik i — ako ste prijavljeni — broj Vašeg naloga. Državu određujemo pomoću baze podataka na sopstvenom serveru; IP adresa u tu svrhu ne napušta server. Ako naša podrška pregleda Vaš nalog (odeljak 8.5), ti prikazi stranica ne pripisuju se Vašem nalogu. Unose brišemo nakon 60 dana.

3.3 Dnevnik grešaka i upozorenje o grešci

Tehničke greške beležimo sa vremenom, nivoom, izvorom, porukom, tehničkim kontekstom i, kada je primenljivo, brojem Vašeg naloga i brišemo ih nakon 90 dana. Ako se pojavi nova vrsta greške, Usluga šalje vlasniku e-poruku sa sirovim tekstom poruke (do 400 znakova, bez prečišćavanja) i kratko obaveštenje putem Telegram-a; ako se greške nagomilavaju, samo obaveštenje; pored toga, svakodnevno šalje pregled vrsta grešaka e-poštom. Telegram poruka je unapred utvrđena rečenica bez sadržaja greške, bez adrese i bez podataka o pojedincima. Za svaku vrstu greške čuvamo jedan primer poruke, trenutno bez utvrđenog roka čuvanja; odredićemo rok brisanja i navesti ga ovde. Poruke o greškama ne bi trebalo da sadrže podatke o ličnosti; ne možemo to da isključimo, na primer ako poruka ponavlja unetu adresu.

3.4 Rezervne kopije

Rezervna kopija baze podataka pravi se svake noći nakon završetka postupka brisanja; zato rezervna kopija ne sadrži ništa što je već trebalo da bude izbrisano prema ovim rokovima čuvanja. Rezervne kopije se trenutno čuvaju na istoj lokaciji kao baza podataka i nisu zasebno šifrovane; planirana je šifrovana kopija na drugoj lokaciji. Ističu nakon 14 dana. Ono što izbrišemo u aktivnom sistemu do tada ostaje u rezervnim kopijama. Ništa se selektivno ne uklanja iz rezervne kopije; ona služi samo za obnovu nakon gubitka.

Svrha i pravni osnov: rad i bezbednost Usluge, odbrana od napada i zloupotrebe, otklanjanje grešaka, obnova i podaci o korišćenju. Za poslednju svrhu beležimo samo dnevne zbirne podatke (poput broja registracija po danu), ništa o pojedincima; ne koristimo usluge analitike ili praćenja. Pravni osnov je čl. 6(1)(f) GDPR-a; naš legitimni interes je bezbedan i stabilan rad.

4. Kolačići i čuvanje u pregledaču

Za posetioce naših sajtova i korisnike Usluge.

ImeTipSvrhaTrajanje
bpidkolačićSesija: održava Vas prijavljenim, štiti obrasce od falsifikovanih zahteva (CSRF) i broji ograničenja besplatne provere po sesijidok ne zatvorite pregledač
bp_rememberkolačićsamo ako pri prijavljivanju izaberete „Ostanite prijavljeni“: održava Vas prijavljenim30 dana
bp_themelokalno skladišteda li ste izabrali svetlu ili tamnu temu; za prijavljene korisnike izbor se čuva i u nalogudok ne izbrišete podatke pregledača

Ovo čuvanje je strogo neophodno za rad Usluge koju ste izričito zatražili; za njega nije potreban pristanak (čl. 5(3) Direktive 2002/58/EC kako je sproveden nacionalnim propisima, u Nemačkoj § 25(2) br. 2 Zakona o zaštiti podataka u telekomunikacionim digitalnim uslugama (TDDDG), u Poljskoj čl. 399 Zakona o elektronskim komunikacijama, Prawo komunikacji elektronicznej). Pravni osnov povezane obrade je čl. 6(1)(b) GDPR-a ako ste prijavljeni, u suprotnom čl. 6(1)(f) GDPR-a; naš legitimni interes u tom slučaju jeste zaštita naših obrazaca od falsifikovanih zahteva, sprovođenje ograničenja besplatne provere i prikaz Vašeg izabranog izgleda.

Ne postavljamo kolačiće za oglašavanje ili merenje publike. Kod preporuke iz partnerskog programa (odeljak 18) prenosi se u adresi do registracije, ne u kolačiću. Google reCAPTCHA može da koristi sopstvene kolačiće kada se obrazac šalje (odeljak 5).

5. Google reCAPTCHA i naša sopstvena zaštita obrazaca

Za sve koji šalju neki od naših obrazaca.

Obrasce za besplatnu proveru, alat za zaglavlja, izuzimanje domena (opt-out), prijavljivanje, registraciju, traženje i postavljanje nove lozinke, kao i podršku i kontakt štitimo od automatizovanih napada pomoću Google reCAPTCHA v3. Pružalac je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google skriptu učitavamo tek kada pošaljete neki od ovih obrazaca, a ne čim se stranica otvori. Ona zatim čita informacije o pregledaču, uređaju i korišćenju stranice i prenosi ih, zajedno sa Vašom IP adresom i eventualnim Google kolačićima, Google-u, koji procenjuje da li obrazac šalje čovek. Dobijamo samo tu procenu u obliku ocene, zajedno sa radnjom na koju se odnosi. Ako je ispod našeg praga, pripada drugom obrascu ili Google ne odgovori u roku od tri sekunde, odbijamo slanje; ocenu ne čuvamo. Možete da pokušate ponovo ili da nam pišete e-poštom. Google može da prenese podatke kompaniji Google LLC u SAD (odeljak 22) i sam odlučuje koliko dugo ih čuva; više u Google politici privatnosti.

Pored toga, ovi obrasci — osim obrasca za postavljanje nove lozinke — sadrže našu sopstvenu zaštitu bez trećih strana: polje zamku nevidljivo ljudima i potpisan vremenski žig pomoću kojeg se prepoznaju prebrzo poslati obrasci.

Obrasce za besplatnu proveru, registraciju, prijavljivanje i traženje nove lozinke dodatno štitimo našom sopstvenom zaštitom obrazaca formconfirmed, koja takođe funkcioniše bez trećih strana. Pri otvaranju stranice mala skripta sa našeg servera preuzima potpisan zadatak; čim počnete da koristite obrazac, Vaš pregledač ga rešava u pozadini (računski dokaz). Rezultat stiže do nas zajedno sa obrascem kao jednokratni kontrolni token, koji proveravamo pri slanju. Pri tome obrađujemo Vašu IP adresu, adresu stranice sa obrascem, vremenske oznake i podatak o tome da li je popunjeno polje nevidljivo ljudima. IP adresu u tu svrhu čuvamo samo skraćenu (kod IPv4 bez poslednjeg bajta, kod IPv6 samo prvih 48 bitova) i kao heš vrednost sa ključem koji se menja svakog dana, kako bismo prepoznali učestale zahteve; ta vrednost se briše nakon jednog sata, a iskorišćeni kontrolni token najkasnije nakon jedanaest minuta. Zaštita obrazaca ne ocenjuje sadržaj ovih obrazaca. Ne postavlja kolačiće, ništa ne čuva u Vašem pregledaču i ne pravi otisak (fingerprint) Vašeg uređaja. Ako nedostaje važeći kontrolni token, odbijamo slanje; ako naša usluga nije bila dostupna za preuzimanje zadatka, dozvoljavamo ga.

Pravni osnov: čl. 6(1)(f) GDPR-a; naš legitimni interes jeste zaštita ovih obrazaca od zloupotrebe pomoću programa, pre svega od masovnog pogađanja lozinki, automatski napravljenih naloga i korišćenja besplatne provere kao alata protiv sajtova trećih lica. Pošto se Google skripta učitava samo kada pošaljete obrazac i služi samo tom slanju, smatramo da je čitanje informacija sa Vašeg uređaja strogo neophodno za pružanje usluge koju izričito tražite slanjem obrasca (§ 25(2) br. 2 TDDDG, čl. 399 Prawo komunikacji elektronicznej). Isto važi za našu sopstvenu zaštitu obrazaca: u pregledaču obrađuje samo ono što je neophodno za slanje obrasca koji koristite. Dugoročno treba da zameni reCAPTCHA zaštitu. Neophodnost: bez reCAPTCHA zaštite i naše sopstvene zaštite obrazaca obrazac ne može da se pošalje; e-pošta ostaje dostupna za upite.

6. Besplatne provere bez naloga

Za sve koji proveravaju domen na početnoj stranici ili koriste alat za zaglavlja.

6.1 Besplatna provera

Na početnoj stranici možete da proverite domen bez naloga. Za to obrađujemo:

  • uneti domen i rezultat provere (izveštaj; šta prikupljač pri tome prikuplja navedeno je u odeljku 7);
  • Vašu IP adresu, njenu državu, heš Vaše sesije (ne samu sesiju), vreme i podatak da li je zahtev prihvaćen, radi sprovođenja ograničenja (samo nekoliko provera dnevno po adresi i sesiji; za domen koji je već proveren u poslednjih nekoliko dana dobija se isti izveštaj umesto nove provere) i otkrivanja zloupotrebe. Ove unose brišemo nakon 7 dana;
  • u slučaju sumnjivog ponašanja, poput mnogo različitih domena sa jedne adrese, oznaku koja sadrži IP adresu ili heš sesije. Čuva se dok ne pregledamo slučaj i još 90 dana nakon toga. Vlasnik o tome dobija Telegram obaveštenje bez domena i bez IP adrese.

Svako kome date nasumični link izveštaja može da mu pristupi; pretraživači ne bi trebalo da ga indeksiraju. Brišemo ga nakon 30 dana zajedno sa podacima provere i snimcima ekrana. Besplatan izveštaj prikazuje izvod; proveravaju se iste stvari kao u nalogu, ali bez test slanja.

6.2 Alat za zaglavlja

Alat za bezbednosna zaglavlja preuzima početnu stranicu domena dva puta (preko https i preko http) i ocenjuje odgovor. Domen, rezultat i ocenu čuvamo 90 dana; za ograničenja važi isti dnevnik kao za proveru (7 dana). Ni ovde se ne proverava izuzeti domen (odeljak 19).

Pravni osnov: čl. 6(1)(b) GDPR-a za proveru koju tražite i čl. 6(1)(f) GDPR-a za ograničenja i sprečavanje zloupotrebe; naš legitimni interes je da se Usluga ne zloupotrebljava kao alat protiv tuđih sajtova. Neophodnost: nema provere bez domena; bez IP adrese server ne može da Vam odgovori.

6.3 Povratne informacije o izveštaju

Za sve koji koriste „Da li nešto nije u redu u ovom izveštaju?“ ispod izveštaja, sa nalogom ili bez njega.

Ispod svakog završenog izveštaja možete da nam javite da obrazac nedostaje, da je pogrešno klasifikovan ili da pojedinačna provera ima pogrešan rezultat. Za to obrađujemo:

  • ono što unesete: izabranu kategoriju, po želji konkretnu proveru, adresu stranice i tekst do 1.000 znakova;
  • izveštaj na koji se povratne informacije odnose (identifikator linka, provere i domena), jezik stranice i vreme;
  • ako ste prijavljeni, identifikator Vašeg naloga; tada pored povratnih informacija vidimo adresu e-pošte naloga;
  • jednosmernu kontrolnu sumu Vaše IP adrese (formiranu tajnim ključem), kako bi sa jedne adrese stizalo samo nekoliko prijava (5 na sat, 20 dnevno). Samu IP adresu ne čuvamo uz povratne informacije; kontrolnu sumu brišemo nakon 2 dana.

Ne tražimo adresu e-pošte i ne odgovaramo na povratne informacije. Ako želite odgovor, pišite podršci (odeljak 17). Ne unosite podatke o ličnosti u tekst. Čitamo povratne informacije, klasifikujemo ih i, kada je korisno, uzimamo podatke provere iz izveštaja (polja obrasca, razloge i nalaze, bez snimaka ekrana) kao test slučaj za naše prepoznavanje; takav test slučaj opisuje provereni sajt, a ne Vas. Povratne informacije ne menjaju izveštaj.

Pravni osnov: čl. 6(1)(f) GDPR-a; naš legitimni interes je pronalaženje i ispravljanje grešaka u našem prepoznavanju, a ograničenje štiti od zloupotrebe. Neophodnost: povratne informacije su dobrovoljne. Čuvanje: 24 meseci; povratne informacije brišemo odmah pri brisanju Vašeg naloga.

7. Provera sajtova našim prikupljačem — obaveštenje prema čl. 14 GDPR-a

Za operatore proverenih sajtova i osobe čiji se podaci pojavljuju na proverenom sajtu. Niste nam sami dali ove podatke; zato Vas ovde obaveštavamo.

7.1 Šta prikupljač radi

Naš prikupljač FormExposedBot po proveri preuzima najviše osam javnih stranica sajta, jednu za drugom, kao posetilac sa pregledačem. Pored toga, može da bude do tri stranice koje ponovo učitava da bi kliknuo na „Odbij“ u baneru za kolačiće, do tri stranice u prikazu za telefon, za verifikovane domene test slanja (odeljak 7.3) i do pet stranica dostupnih nakon prijavljivanja (odeljak 9.4). Pre provere čita robots.txt: ako Disallow za FormExposedBot ili za sve programe izuzima početnu stranicu, ne sprovodi proveru. Trenutno ne poštuje blokirane podputanje pojedinačno. Identifikuje se kao FormExposedBot u svom identifikacionom stringu pregledača. Ispituje obrasce i čuva:

  • adrese i naslove proverenih stranica, strukturu obrazaca (imena polja, tipove polja, oznake, atribute obaveznosti i vidljivosti, bez vrednosti; početke unapred popunjenih skrivenih polja i data atributa čita samo tokom provere i ne čuva ih) i pronađene zaštitne mere;
  • tehničke karakteristike stranica: korišćene CAPTCHA usluge i usluge zaštite od neželjenih poruka, ugrađene skripte pružalaca trećih strana (adresa i kontrolna suma), hostove sa kojih stranica učitava sadržaj, imena postavljenih kolačića, bezbednosna zaglavlja, pokazatelje pristupačnosti obrazaca, ponašanje banera za kolačiće pri odbijanju i podatak da li su reklamni pikseli ili snimanje sesije povezani sa obrascima;
  • snimak ekrana vidljivog dela prve stranice i po jedan snimak svakog pronađenog obrasca, a nakon test slanja i jedan snimak stranice odgovora. Ovi snimci ekrana nisu obrađeni radi prikrivanja sadržaja; prikazuju ono što se vidi na stranici.

Ako obrazac sadrži adresu primaoca, čuvamo samo njen domen, nikada adresu. Ne čuvamo drugi sadržaj stranica. Ipak, podaci o ličnosti mogu da budu obuhvaćeni ako su vidljivi na stranici ili snimku ekrana, poput imena i fotografije kontakt osobe pored obrasca. Kategorije: imena, uloge, kontakt podaci i slike koje je sam operator objavio. Ne tražimo posebne kategorije podataka i ne analiziramo ih.

Obrasce klasifikujemo pomoću utvrđenih pravila (poput „kontakt“ ili „bilten“). Samo ako pravila ne daju rezultat, pomaže jezički model koji radi na našem sopstvenom serveru za skeniranje; obrasci klasifikovani na ovaj način nikada se ne šalju i ne uračunavaju se u ocenu u poenima ili zaključnu procenu. Pri tome se nikakvi podaci ne šalju trećim stranama i model se njima ne obučava. Više o tome na Akt EU o veštačkoj inteligenciji: kako formexposed koristi veštačku inteligenciju.

7.2 Ko pokreće proveru

  • neko ko unese domen na početnoj stranici (odeljak 6);
  • naš WordPress dodatak ili naše TYPO3 proširenje za sopstveni sajt, čak i bez naloga (odeljak 13);
  • klijent za domen u svom nalogu (odeljak 9);
  • agencija za sajt potencijalnog klijenta, bez test slanja (odeljak 14);
  • mi sami za studiju o zaštiti kontakt obrazaca, iz koje objavljujemo samo zbirne podatke bez imena sajtova.

7.3 Šta prikupljač ne radi

Tuđe sajtove proverava samo pasivno: ne šalje nijedan obrazac, ne isprobava podatke za prijavljivanje i ništa ne napada. Šalje test slanja samo kontakt obrascima domena za koje je klijent u svom nalogu dokazao da ima pravo da upravlja njima — kao vlasnik ili u ime vlasnika, pomoću DNS zapisa, meta oznake, datoteke ili dodatka: jasno označene test poruke bez podataka o ličnosti, najviše pet po proveri; bez takvog dokaza, samo pri internim proverama naših sopstvenih test i demonstracionih domena. Pretraga izloženih datoteka, čitanje verzija i provera nakon prijavljivanja takođe su dostupni samo za verifikovane domene (odeljak 9).

7.4 Rok čuvanja

Provere bez naloga 30 dana; provere sajta potencijalnog klijenta 90 dana; provere za studiju do objavljivanja njenih rezultata; provere domena na nalogu klijenta najviše 13 meseci — najnovija se čuva dok god je domen na nalogu — i nikada duže nego što je domen na nalogu.

7.5 Pravni osnov i izvor

Pravni osnov je čl. 6(1)(f) GDPR-a. Legitimni interes je u pokazivanju slabosti obrazaca operatorima sajtova i njihovim pružaocima usluga pre nego što se one iskoriste za neželjene poruke ili zloupotrebu, u interesu osobe koja traži proveru da dobije taj rezultat i, u slučaju studije, u davanju ocene stanja zaštite obrazaca. Podaci potiču iz javno dostupnih izvora, odnosno iz samog proverenog sajta. Primaoci su osoba koja je pokrenula proveru i svako kome ta osoba da link izveštaja, a u slučaju provere potencijalnog klijenta agencija; iz studije objavljujemo samo zbirne podatke. Ako klijent proverava domen na svom nalogu koji je verifikovao, postupamo u njegovo ime (odeljak 2); dok verifikacija nedostaje, sami smo rukovalac podacima o ličnosti. Ovo obaveštenje objavljujemo ovde i na stranici FormExposedBot umesto da pojedinačno pišemo svakoj vidljivoj osobi; to bi bilo nemoguće ili nesrazmerno, posebno zato što o tim osobama znamo samo ono što je na stranici (čl. 14(5)(b) GDPR-a).

Prigovor i izuzimanje: Kao operator sajta možete da izuzmete svoj domen iz daljih provera putem svog robots.txt ili naše stranice za izuzimanje (odeljak 19). Osobe koje mogu da se vide na proverenoj stranici mogu da ulože prigovor na obradu prema odeljku 27 i zatraže brisanje izveštaja ili snimka ekrana.

8. Vaš nalog klijenta

Za klijente i pozvane članove tima.

8.1 Registracija i nalog

Za nalog obrađujemo Vašu adresu e-pošte i lozinku (samo kao heš; samu lozinku ne znamo), kao i ime i — u meri u kojoj ih navedete — prezime i preduzeće, uz jezik, temu, valutu, paket, vreme registracije i poslednjeg prijavljivanja i IP adresu poslednjeg prijavljivanja. Adresu e-pošte potvrđujete linkom koji važi 72 sata; naloge koji nikada nisu potvrđeni brišemo nakon 30 dana. Ako promenite adresu e-pošte, nova važi tek nakon potvrde linkom poslatim na nju.

Pravni osnov: čl. 6(1)(b) GDPR-a (ugovor); za IP adresu poslednjeg prijavljivanja čl. 6(1)(f) GDPR-a (zaštita Vašeg naloga, odeljak 8.2). Neophodnost: adresa e-pošte, ime i lozinka neophodni su za zaključenje ugovora; adresu za obračun i PDV identifikacioni broj dostavljate samo za plaćene pakete, Stripe-u (odeljak 18).

8.2 Prijavljivanje i bezbednost

  • pokušaje prijavljivanja sa adresom e-pošte, IP adresom i rezultatom: 7 dana, radi zaštite od pogađanja lozinki; pored toga, brojače pokušaja prijavljivanja po nalogu (za nepoznatu adresu, po unetoj adresi), po nalogu i IP adresi i po IP adresi, pokušaja dvofaktorske autentifikacije i potvrda lozinke po nalogu, e-poruka za resetovanje lozinke po adresi e-pošte, registracija po IP adresi i pokušaja unošenja lozinke portala za klijente po portalu i IP adresi, koje čuvamo samo pod pseudonimnim ključem (HMAC), bez adrese e-pošte ili IP adrese u otvorenom tekstu i koji ističu sa svojim vremenskim prozorom (trenutno 15 minuta, jedan sat za resetovanje lozinke i registracije);
  • prijavljene uređaje sa IP adresom, pregledačem, operativnim sistemom i tipom uređaja, kako biste mogli da ih vidite u podešavanjima i odjavite: do 90 dana nakon poslednje upotrebe;
  • ako je uključeno dvofaktorsko prijavljivanje, tajnu za njega (šifrovanu) i Vaše kodove za oporavak (samo kao heš);
  • linkovi za resetovanje lozinke važe jedan sat;
  • dnevnik aktivnosti važnih radnji, poput „domen napravljen“, „upozorenje podešeno“ ili „podešavanja promenjena“, sa vremenom, nalogom koji je izvršio radnju, IP adresom i državom: 365 dana.

Pravni osnov: čl. 6(1)(f) GDPR-a; naš legitimni interes je zaštita Vašeg naloga i Usluge i sledljivost izmena u radnom prostoru u kojem radi više osoba.

8.3 Zapis o zaključenju ugovora

Pri registraciji beležimo sa kojom verzijom Uslova korišćenja i Ugovora o obradi podataka ste se saglasili i sa kojom verzijom ove Politike privatnosti ste se upoznali — u svakom slučaju sa punim tekstom, njegovim hešom, vremenom, IP adresom i identifikacionim stringom pregledača. To služi kao dokaz zaključenja ugovora (čl. 6(1)(b) i (f) GDPR-a). Ovaj zapis čuvamo dok god nalog postoji. Nakon brisanja naloga brišemo ga čim saglasnost navrši četiri godine, jer se pitanja o zaključenju ugovora obično pojavljuju upravo nakon prestanka ugovora.

8.4 Radni prostori, tim i pozivnice

Nalog radi u jednom ili više radnih prostora. Ako nekoga pozovete, šaljemo toj osobi e-poruku sa nazivom radnog prostora (podrazumevano naziv Vašeg preduzeća ili Vaše ime) i linkom za prihvatanje; za pozivnicu čuvamo i predviđenu ulogu i podatak ko ju je poslao. Članovi radnog prostora vide ko mu pripada i u kojoj ulozi. Ako ste pozvana osoba, Vašu adresu e-pošte dobili smo od člana koji Vas je pozvao (čl. 14(2)(f) GDPR-a). Neprihvaćene pozivnice brišemo kada isteknu nakon 14 dana, a prihvaćene 30 dana nakon prihvatanja. Nadziranom obrascu može da se dodeli odgovorna osoba iz tima i rok za popravku; za to čuvamo samo dodelu nalogu i rok. Pravni osnov: čl. 6(1)(b) GDPR-a u odnosu na klijenta; u odnosu na pozvanu osobu čl. 6(1)(f) GDPR-a (klijent želi da radi sa tom osobom).

8.5 Pomoć naše podrške

Da bi Vam pomogla sa problemom, naša podrška može da pregleda Vaš nalog onako kako ga Vi vidite. Svaki takav pristup beleži se u dnevniku aktivnosti i pojavljuje se u Vašem izvozu podataka. Pravni osnov: čl. 6(1)(b) GDPR-a ako ste tražili pomoć, u suprotnom čl. 6(1)(f) GDPR-a (otklanjanje problema).

8.6 Izvoz i brisanje

U odeljku Podešavanja možete da preuzmete podatke sačuvane za Vaš nalog kao JSON datoteku — bez heševa lozinki i tajni i bez podataka drugih članova. Ova datoteka ne sadrži rezultate provera, nalaze i incidente (samo pokušaje isporuke eskalacija po odredištu upozorenja); oni su dostupni kao izveštaji u nalogu i kao datoteka na zahtev. Tamo možete i sami da izbrišete nalog; e-poruka nije potrebna. Aktivna plaćena pretplata prestaje odmah, po pravilu bez povraćaja novca (izuzeci su navedeni u Uslovima korišćenja); ko želi prvo da iskoristi plaćeni period, otkazuje u odeljku Naplata sa dejstvom na kraju perioda. Ako ugovor za Vaš nalog prestane na drugi način, na primer našim otkazom, možete da izvezete podatke do prestanka ugovora, a nalog brišemo najkasnije 30 dana nakon prestanka ugovora. Zajedno sa nalogom odmah brišemo Vaše radne prostore sa povezanim podacima, uključujući domene, rezultate provera i snimke ekrana, upozorenja, incidente, evidencije dokaza, podešavanja brenda, portale za klijente uključujući pretplatnike, listu Vaših provera potencijalnih klijenata (njihovi izveštaji ostaju dostupni do isteka njihovih 90 dana), API ključeve, kodove za povezivanje i test podatke za prijavljivanje. Ako neko drugi još radi u nekom od Vaših radnih prostora, taj radni prostor prelazi na drugog člana — prvo administratore, a među njima onog sa najdužim članstvom — umesto da bude izbrisan. Sledeće ostaje do isteka sopstvenog roka čuvanja: dnevnik aktivnosti i dnevnik prikaza stranica sa brojem Vašeg bivšeg naloga, poslate e-poruke (30 dana, odeljak 11), zapis o zaključenju ugovora (8.3), zahtevi podršci (odeljak 17), podaci faktura dok god poreski propisi zahtevaju, podaci o provizijama i iskorišćeni aktivacioni kodovi za koje trenutno nema roka čuvanja (odeljak 18), kao i rezervne kopije (3.4).

9. Domeni, provere i nadzor

Za klijente. U meri u kojoj su obuhvaćeni podaci o ličnosti trećih lica, postupamo u ime klijenta.

9.1 Domeni i verifikacija

Za svaki domen na Vašem nalogu čuvamo ime, dokaz Vašeg ovlašćenja (DNS zapis, meta oznaku, datoteku ili dodatak), rezultate provera i Vaša podešavanja, poput učestalosti, perioda održavanja, beležaka, oznake klijenta i procenjene vrednosti upita. Učestalost zavisi od Vašeg paketa i ide do dnevnih provera.

9.2 Nadzor javno dostupnih informacija

Između provera tražimo javno dostupne informacije o Vašem domenu:

  • DNS zapise (SPF, DMARC, MX), TLS sertifikat i bezbednosna zaglavlja;
  • datum isteka domena preko RDAP usluge nadležnog registra; prenosi se samo ime domena;
  • dostupnost Vaših stranica sa obrascima (provera dostupnosti obrasca, svakih 10, 15 ili 30 minuta u zavisnosti od paketa);
  • javne stranice statusa CAPTCHA usluga i usluga e-pošte koje Vaš sajt koristi; pri tome ne prenosimo ništa o Vama;
  • poznate bezbednosne ranjivosti u dodacima za obrasce, CAPTCHA zaštitu i e-poštu i — nedeljno za verifikovane domene — u CMS-u, dodacima i temi, čije verzije čitamo spolja sa Vaše početne stranice. Poređenje se vrši sa otvorenom bazom WPVulnerability; prenose se samo identifikator dodatka ili teme (bez verzije) i WordPress verzija, a ne Vaš domen;
  • svakodnevno, da li se adrese Vašeg veb-servera, adresa servera sa kojeg je stigla Vaša poslednja e-poruka iz obrasca (iz provere isporuke e-pošte) ili Vaš domen i domen pošiljaoca te e-poruke nalaze na DNS listama blokiranja zbog neželjenih poruka (SpamCop, PSBL, Mailspike, SURBL); proveravaju se samo domeni i IP adrese servera, nikakvi podaci posetilaca;
  • ako je podešeno, da li Google Web Risk navodi Vašu početnu stranicu kao stranicu sa zlonamernim softverom ili phishing stranicu; prenosi se samo adresa početne stranice;
  • nedeljno za verifikovane domene, da li su izložene datoteke koje nikada ne bi trebalo da budu javne (poput rezervne kopije konfiguracije ili izvoza baze podataka). Pri tome čitamo najviše prvih 8 KB datoteke da bismo je prepoznali i čuvamo samo putanju, tip i ozbiljnost nalaza, nikada sadržaj.

9.3 Putanje obrazaca i provere u pregledaču

Za nadzirane obrasce čuvamo adrese obrazaca, selektore, prethodne klikove i sintetičke korake provere, izbor pregledača za proveru, kao i odgovornu osobu i rok. Provere u pregledaču popunjavaju obrazac najviše do tačke pre slanja; ništa ne šalju i ne pokreću nijednu porudžbinu ili plaćanje. Rezultati obuhvataju status, kategorije tehničkih grešaka, prečišćene poruke o greškama i vremena i mogu da uključe malu sliku obrasca na kojoj su polja za unos maskirana. Ovo maskiranje postoji samo u proverama u pregledaču; snimci ekrana potpune provere prikupljačem nisu obrađeni radi prikrivanja sadržaja (odeljak 7.1). Merenja iz naših pregledača za proveru nisu merenja Vaših posetilaca.

Druga, nezavisna sonda koja potvrđuje rezultate predviđena je, ali trenutno nije podešena. Primala bi samo domen, prečišćenu konfiguraciju i identifikator posla, nikada podatke za prijavljivanje, snimke ekrana ili podatke posetilaca; njenog operatora unapred ćemo navesti na listi Podobrađivača.

9.4 Provera nakon prijavljivanja

U plaćenim paketima vlasnici i administratori radnog prostora mogu da sačuvaju test nalog za sopstveni sajt za verifikovan domen kako bi prikupljač mogao da čita obrasce dostupne nakon prijavljivanja. Važi sledeće:

  • Korisničko ime i lozinka šifruju se na veb-serveru ključem koji samo server za skeniranje može da otvori; veb-server, baza podataka i rezervne kopije sadrže ih samo u šifrovanom obliku. Nikada se ne prikazuju, ne beleže u dnevnike i ne iznose preko interfejsa; korisnički interfejs prikazuje samo prvi znak i dužinu korisničkog imena. Šifrovana kopija priložena poslu provere briše se nakon izvršavanja, najkasnije nakon jednog sata.
  • Test nalog koristi samo potpuna provera prikupljačem, ne provere u pregledaču (9.3).
  • Nakon prijavljivanja prikupljač čita najviše pet navedenih stranica. Ništa ne šalje, tamo ne pravi snimke ekrana (mogu biti prikazani podaci naloga) i ne prati linkove za odjavljivanje, brisanje ili otkazivanje.
  • Ako izbrišete podatke za prijavljivanje, prepisujemo šifrovanu vrednost i uklanjamo je; nestaje i zajedno sa domenom.

Koristite samo test nalog napravljen posebno za ovu svrhu, koji ne sadrži stvarne podatke klijenata. Ono što prikupljač vidi nakon prijavljivanja obrađujemo u Vaše ime.

9.5 Dodatne funkcije

Inventar skripti: Ako ga uključite, vodimo listu skripti na Vašim stranicama sa obrascima sa adresom i kontrolnom sumom, prijavljujemo nove ili promenjene i, pri odobravanju, čuvamo ko ih je odobrio, kada i sa kojim obrazloženjem. Pristupačnost: Na osnovu poslednje provere Usluga može da generiše nacrt informacija o pristupačnosti za Vaše obrasce; podaci o preduzeću koje za to unesete ostaju u Vašem pregledaču. Poređenja: Za poređenje u okviru delatnosti ocenjujemo rezultate svih klijenata samo u zbirnom obliku; pojedinačni sajtovi se u njemu ne pojavljuju.

Pravni osnov za odeljak 9: čl. 6(1)(b) GDPR-a; za podatke o ličnosti trećih lica koji postanu vidljivi tokom provere, Vaša uputstva prema Ugovoru o obradi podataka. Rok čuvanja: domen, verifikacija, podešavanja, putanje obrazaca i test podaci za prijavljivanje dok ne izbrišete njih, domen ili nalog; inventar skripti i njegove izmene dok ne izbrišete domen ili nalog (za njih nema zasebnog roka čuvanja); rezultati provera, rezultati provera u pregledaču i vremena najviše 13 meseci (najnovija provera čuva se dok god je domen na nalogu).

10. Obaveštenja

Za klijente i primaoce koje navedu.

Upozorenja i izveštaje šaljemo na odredišta koja podesite: adrese e-pošte, Vaše sopstvene webhook adrese, Slack, Discord, Microsoft Teams, Google Chat ili Telegram. Kanali za razgovor i webhook-ovi dostupni su u Pro i Business paketima. Poruka sadrži domen, događaj, kratak opis i link ka Vašem nalogu, a za upozorenja o proverama link izveštaja preko kojeg se rezultatima i snimcima ekrana može pristupiti bez prijavljivanja (Telegram prima samo link ka stranici domena na Vašem nalogu, koja zahteva prijavljivanje); ne sadrži sadržaj e-poruka iz obrazaca. Čuvamo:

  • odredišta (adresu e-pošte, webhook ili adresu za razgovor; za webhook-ove tajnu za potpisivanje) dok ne izbrišete njih ili domen;
  • dnevnik slanja sa vremenom, događajem i rezultatom: 90 dana;
  • prikupljena obaveštenja za dnevne i nedeljne izveštaje: do 30 dana nakon slanja;
  • incidente sa linkom za potvrdu prijema: dok nisu rešeni, a zatim 180 dana nakon rešavanja. Za osobu koja potvrdi prijem incidenta beležimo uneto ime ili njenu adresu e-pošte. Incidenti čiji prijem nije potvrđen mogu da se eskaliraju na dodatna odredišta; za to po odredištu čuvamo broj i vremena pokušaja isporuke (najviše pet), da li je isporuka uspela i eventualnu grešku, dok god incident postoji. Incident se zatvara tek kada je problem rešen; sama potvrda prijema ga ne završava.

Telegram: Za Telegram koristimo sopstvenog bota. Povezujete ga linkom sa jednokratnim kodom koji važi 30 minuta; kada pritisnete „Start“ u botu, naš server preuzima tu poruku od Telegram-a i čuva identifikator Vašeg razgovora (chat ID) kao odredište upozorenja. Telegram pri tome dostavlja i Vaše Telegram ime; ne čuvamo ga. Sam kod brišemo najranije nakon jednog dana, čim se napravi drugi kod. chat ID čuva se dok ne izbrišete upozorenje ili domen.

Usluge za razgovor obrađuju poruke prema sopstvenim uslovima i Vašem ugovoru sa njima; neke imaju sedište izvan EU (odeljak 22). Za primaoce koji sami nisu klijenti postupamo u Vaše ime; obavestite ih.

Pravni osnov: čl. 6(1)(b) GDPR-a; za primaoce koji nisu klijenti, Vaša uputstva. Neophodnost: nema upozorenja bez odredišta; provere se uprkos tome sprovode.

11. E-poruke od nas

Za klijente i sve kojima pišemo.

Šaljemo e-poruke za potvrdu Vaše adrese, resetovanje lozinke, pozivnice, upozorenja i izveštaje, kao potvrde prijema zahteva podršci i sa obaveštenjima o Vašem nalogu i obračunu. Slanje i prijem naše e-pošte obavlja Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Našim domenom i njegovim DNS zapisima upravlja Namecheap, Inc., Phoenix, Arizona, USA; dok sanduče kod Namecheap, Inc. (Private Email), Phoenix, Arizona, USA ne bude podešeno, Namecheap prosleđuje i opštu e-poštu na adrese našeg domena. Kontrolne kopije provere isporuke e-pošte ne prolaze kroz njega. Poslate e-poruke, uključujući primaoca, predmet i sadržaj, čuvamo 30 dana da bismo mogli da rešavamo probleme sa isporukom; ne duže, jer sadrže i važeće linkove za potvrdu i resetovanje.

Tri e-poruke šalju se bez Vašeg izričitog zahteva:

  • Mesečni izveštaj: početkom meseca, pregled provera i obaveštenja za Vaše domene. Možete da se odjavite u podešavanjima.
  • Podsetnik za podešavanje: jedna e-poruka između dva i četrnaest dana nakon registracije ako je Vaš nalog potvrđen, ali još nema verifikovan domen — „Dodajte sajt“ ili „Verifikujte domen“, bez ponude, cene ili prelaska na viši paket. Ne šalje se ponovo.
  • Kraj probnog perioda: tri dana pre završetka probnog perioda, obaveštenje o tome šta se zatim događa.

Pravni osnov: čl. 6(1)(b) GDPR-a za e-poruke koje su deo ugovora, uključujući mesečni izveštaj i obaveštenje o probnom periodu; za podsetnik za podešavanje čl. 6(1)(f) GDPR-a, jer nalog bez domena ne može da koristi Uslugu, a mnogi klijenti jednostavno zaborave da ga podese. Ne šaljemo reklame.

12. Oznaka i evidencija dokaza

Za klijente koji koriste oznaku ili evidenciju dokaza i za posetioce sajtova sa oznakom.

Oznaka: Ako ugradite našu oznaku na svoj sajt, pregledač svakog posetioca te stranice učitava sliku oznake sa našeg servera. Pri tome primamo uobičajene podatke o vezi — IP adresu, vreme, identifikacioni string pregledača i stranicu na kojoj se oznaka pojavljuje — koji završavaju samo u dnevniku veb-servera (14 dana, odeljak 3.1), ne u dnevniku prikaza stranica. Oznaka ne postavlja kolačiće, ne pokreće sesiju i ne sadrži skriptu. Javna stranica sa potvrdom prikazuje domen, nivo i datum poslednje provere, bez pojedinačnih nalaza; svako ko je otvori jeste posetilac našeg sajta (odeljci 3 i 4). Pravni osnov je čl. 6(1)(f) GDPR-a; naš legitimni interes je isporuka oznake koju klijent ugrađuje. Klijent to navodi u sopstvenoj politici privatnosti (tekstualni blokovi).

Evidencija dokaza: U plaćenim paketima možete da napravite evidenciju provera za svaki domen i svaki mesec. Pod njenim verifikacionim brojem javna stranica potvrđuje domen, period i ključne brojke, bez detalja. Da bi kasnije moglo da se utvrdi da li je evidencija izmenjena, pribavljamo njen potpis od izdavaoca vremenskih žigova. Prenosimo mu samo heš evidencije iz kojeg se sadržaj ne može rekonstruisati; trenutno su to Certum (Asseco Data Systems S.A., Poljska) i, kao rezervna opcija, DigiCert, Inc. (SAD). Evidencije se čuvaju dok ne izbrišete domen. Pravni osnov je čl. 6(1)(b) GDPR-a.

13. WordPress dodatak i TYPO3 proširenje

Za klijente koji koriste dodatak ili proširenje i za posetioce njihovih sajtova.

13.1 Šta ostaje na sajtu klijenta

Naš dodatak za WordPress i naše proširenje za TYPO3 rade na serveru klijenta. Ono što WordPress dodatak tamo čuva ostaje na tom sajtu; mi nemamo pristup tome, a njegov operator je rukovalac podacima o ličnosti:

  • Karantin: slanja koja sloj zaštite zadržava kao neželjene poruke, uključujući sadržaj polja i adresu za odgovor, do 14 dana, kako bi pogrešno zadržana poruka mogla da se isporuči jednim klikom;
  • Zaštitna mreža: kopije e-poruka iz obrazaca koje nisu mogle da budu poslate (primalac, predmet, tekst i redovi zaglavlja poput adrese za odgovor; prilozi samo po imenu), do 30 dana, kako bi mogle ponovo da se pošalju;
  • Računski zadatak: pregledač posetioca rešava mali zadatak koji postavlja sam sajt; bez kolačića, bez usluge treće strane;
  • Rok čuvanja: na zahtev, dodatak briše sačuvane upite određenih dodataka za obrasce nakon 90, 180 ili 365 dana;
  • Brojači događaja obrazaca (podrazumevano isključeni): prikazi, počeci, greške validacije i pokušaji slanja po obrascu i, ako je zasebno uključeno, kategorije grešaka po položaju polja — bez unosa, imena polja, kolačića ili trajnih identifikatora posetilaca, najviše 14 dana na sajtu. Identifikator izveden iz IP adrese radi ograničavanja zahteva ističe nakon jednog minuta i ne šalje nam se;
  • Pomoć posetiocima (može zasebno da se uključi): nakon greške pri slanju, obaveštenje vodi nazad na obrazac koji je i dalje otvoren i, po želji, navodi adresu e-pošte; ne čita nikakve unose, ne čuva nacrte i ništa samostalno ne šalje ponovo;
  • nova pravila protiv neželjenih poruka mogu lokalno da broje sedam dana bez zadržavanja bilo čega.

Sam WordPress dodatak dodaje odgovarajuće pasuse u WordPress vodič za politiku privatnosti; dodatni tekstovi dostupni su na Tekst politike privatnosti za Vaš veb-sajt. TYPO3 proširenje ne čuva sadržaj obrazaca; dodaje meta oznaku na svaku stranicu radi verifikacije domena i broji.

13.2 Snimač

Pomoću snimača prijavljeni WordPress administrator snima putanju do obrasca na svom sopstvenom sajtu. Tehničke selektore i korake navigacije čuva u skladištu sesije njegovog pregledača najviše 15 minuta i prenosi izabranu konfiguraciju na povezani nalog. Ne čita nikakve unose. Snimač se nikada ne učitava za posetioce.

13.3 Šta se šalje nama

Dodatak i proširenje prenose nam — u zavisnosti od funkcije i, osim provere sopstvenog sajta bez naloga, samo dok je sajt povezan sa nalogom:

  • ime hosta, javni ključ i tajnu pomoću koje se sajt identifikuje, verzije dodatka i CMS-a i jezik;
  • dnevne brojke: blokirana slanja po razlogu, prihvaćena slanja, poslate i neuspešne e-poruke sa vrstom greške, brojke o reCAPTCHA odgovorima i automatski izbrisanim upitima; ako su brojači uključeni, njihove dnevne brojke;
  • karakteristike podešavanja obrazaca u obliku brojki, poput toga koliko obrazaca koristi adresu posetioca kao pošiljaoca, i verzije određenih dodataka za obrasce, CAPTCHA zaštitu i e-poštu sa utvrđene liste;
  • ažuriranja, aktiviranja i deaktiviranja dodataka, tema i CMS-a sa imenima i verzijama, režim održavanja i neuspeh slanja e-poruke iz obrasca (samo vrsta greške);
  • konfiguraciju putanje obrasca koju je snimač izabrao;
  • za zajedničku zaštitu (podrazumevano uključena), domene linkova iz blokiranih poruka. Prijave sa mnogo sajtova stvaraju listu domena neželjenih poruka koju preuzimaju svi povezani dodaci. Za to ne prenosimo IP adrese ili mreže pošiljalaca.

Dodatak i proširenje ne prenose nikakav sadržaj obrazaca osim ovih domena linkova, niti adrese e-pošte, imena ili IP adrese posetilaca. Dnevne brojke i prijave izmena brišemo nakon 13 meseci, signale zajedničke zaštite nakon 30 dana; informacije sa sajta koji ne pripada nijednom domenu na nalogu nakon 90 dana bez kontakta.

Pravni osnov: čl. 6(1)(b) GDPR-a; za zajedničku zaštitu čl. 6(1)(f) GDPR-a (zajednička odbrana od neželjenih poruka preko više sajtova). Ove informacije su podaci o ličnosti samo u izuzetnim slučajevima, na primer ako ime hosta sadrži ime osobe.

14. Funkcije za agencije

Za agencije i osobe koje dolaze u kontakt sa njihovim portalima i izveštajima.

  • Portal za klijente: Agencija može svojim klijentima da omogući pristup portalu sa rezultatima za njihove domene. Svako ko se tamo pretplati na mesečni izveštaj daje adresu e-pošte i potvrđuje je linkom (double opt-in). Čuvamo adresu, jezik, vreme i IP adresu pretplate, vreme potvrde i poslednji mesec slanja. Nepotvrđene pretplate brišemo nakon 30 dana. Odjava je moguća u svakom trenutku preko linka u svakoj e-poruci; nakon toga zapis o pretplati čuvamo još tri godine, ali najduže do brisanja radnog prostora agencije; ako agencija samo opozove portal, pretplatnici ostaju sačuvani. Portal i izveštaji pojavljuju se pod imenom agencije; agencija je rukovalac podacima o ličnosti, a mi postupamo u njeno ime. Pravni osnov agencije je pristanak pretplatnika.
  • Sopstveni brend: naziv preduzeća, sajt, kontakt podaci, boje i logo koje agencija sačuva pojavljuju se u njenim izveštajima i portalu dok ih ne promeni ili izbriše.
  • Sopstveni domen: U Business paketu agencija može da prikazuje portal i izveštaje pod sopstvenim poddomenom. Za to svakodnevno proveravamo njegove DNS zapise. Funkcija trenutno nije uključena.
  • Provera potencijalnog klijenta: Agencija može da proveri sajt potencijalnog klijenta bez test slanja (odeljak 7). Sama prosleđuje link ka kratkim nalazima; mi nikome ne pišemo. Proveru brišemo nakon 90 dana. Samo agencija je odgovorna za kontaktiranje potencijalnog klijenta.
  • API ključevi i kodovi za povezivanje: Čuvamo ih samo kao heš sa kratkim prefiksom, zajedno sa nazivom, vremenom poslednje upotrebe (API ključevi) ili brojem iskorišćavanja (kodovi za povezivanje) i brojem poziva po minutu (najmanje jedan dan; briše se pri kasnijim pozivima).

Pravni osnov: čl. 6(1)(b) GDPR-a u odnosu na agenciju; za pretplatnike i potencijalne klijente videti iznad.

15. Provera isporuke e-pošte

Za klijente koji je uključe i za posetioce njihovih sajtova. Za podatke posetilaca mi smo obrađivač podataka o ličnosti klijenta.

Opciona provera isporuke e-pošte odgovara na pitanje da li se e-poruka iz kontakt obrasca zaista šalje. Za to klijent unosi jednu od naših kontrolnih adresa kao skrivenu kopiju (BCC) u podešavanja e-pošte svog obrasca. Zbog toga primamo ne samo sopstveno test slanje već kopiju svake e-poruke iz obrasca — uključujući stvarne upite njegovih posetilaca sa njihovim imenima, adresama i porukama.

Šta radimo sa njima, i samo to: automatsko preuzimanje čita zaglavlja i najviše prvih 8 KB teksta, na osnovu kontrolne adrese dodeljuje e-poruku domenu i, kada je primenljivo, test slanju i proverava pokazatelje autentičnosti SPF, DKIM i DMARC. Nakon uspešne obrade e-poruka se briše. Ako preuzimanje ili brisanje ne uspe, e-poruka može da ostane u sandučetu do sledećeg uspešnog izvršavanja; sanduče je kod našeg pružaoca usluge e-pošte (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Kopije se ocenjuju samo automatski.

U našoj bazi podataka čuvamo samo vreme, dodelu domenu i, kada je primenljivo, identifikator test slanja, tokom 180 dana, i tehnički rezultat autentičnosti (SPF, DKIM, DMARC) poslednje primljene e-poruke dok ga sledeća e-poruka ne zameni ili se domen ne izbriše. Ovaj rezultat autentičnosti uključuje IP adresu servera za slanje i domen e-pošte pošiljaoca; ovaj domen se navodi u upozorenju klijentu samo ako ne pripada sajtu. Ako obrazac unosi adresu posetioca kao pošiljaoca, to je domen pružaoca e-pošte posetioca. Ne čuvamo sadržaj e-poruka ili pune adrese pošiljalaca. Ako nijedna kopija ne stigne u roku od nekoliko sati nakon test slanja, prijavljujemo to klijentu.

Prijem dokazuje samo da je dodeljena kopija stigla u naše kontrolno sanduče — ne prijem kod stvarnog primaoca i ne unos u CRM. Obrasce kroz koje prolaze posebne kategorije podataka o ličnosti (poput zdravstvenih podataka) ne bi trebalo povezivati sa proverom isporuke e-pošte. Klijent obaveštava svoje posetioce o ovom toku podataka; tekst za to dostupan je na Tekst politike privatnosti za Vaš veb-sajt. Bez podešenog kontrolnog sandučeta provera nije dostupna.

Pravni osnov: za klijenta obično čl. 6(1)(f) GDPR-a (pouzdan prijem upita); obrađujemo prema njegovim uputstvima (čl. 28 GDPR-a).

16. Jezički model na našem sopstvenom serveru i „Fix it for me“

Za klijente i korisnike besplatne provere.

Jezički model radi na našem sopstvenom serveru za skeniranje, ne kod pružaoca veštačke inteligencije. Pomaže pri klasifikovanju obrazaca (odeljak 7), sažima nalaze skeniranja u prioritetni plan mera za plaćene naloge i pomoću funkcije „Fix it for me“ ubacuje zaštitu u kod obrasca koji nalepite. Nalepljeni kod obrađuje se samo za ovaj zahtev, ne čuva se i ne koristi za obuku; u dnevniku aktivnosti beležimo samo da je funkcija korišćena, sa programskim jezikom, dužinom koda i rezultatom (i za dnevnu kvotu). Nemojte lepiti podatke za prijavljivanje ili podatke o ličnosti. „Fix it for me“ radi bez pristupa Vašem sajtu; kod ubacujete sami. Više na Akt EU o veštačkoj inteligenciji: kako formexposed koristi veštačku inteligenciju. Pravni osnov: čl. 6(1)(b) GDPR-a.

Planovi mera u plaćenim izveštajima. Za odgovarajuće provere domena na plaćenim nalozima isti lokalni model piše i kratak prioritetni plan mera na osnovu imena hosta, ukupnog rezultata i ocene u poenima, CMS-a, relevantnog tipa obrasca i adrese stranice, eventualno identifikovanog dodatka i odabranih neuspešnih ili nejasnih nalaza. U tu svrhu ne prima snimke ekrana ili poslate vrednosti obrazaca. Plan je označen kao sažetak veštačke inteligencije; pojedinačni nalazi ostaju merodavni. Ne menja sajt ili rezultat skeniranja. Zahtev se privremeno čuva u našem internom redu poslova. Nakon preuzimanja rezultata unos u redu se briše; planirano čišćenje takođe briše unose u redu starije od jednog sata. Generisani tekst, jezik, status i vremenska oznaka čuvaju se sa rezultatom skeniranja i prate njegov rok čuvanja, uključujući čuvanje poslednje završene provere za svaki domen i brisanje pri brisanju domena.

Uloge za plan mera. Važi ista razlika kao za osnovnu proveru. Kada proveravamo verifikovan domen Klijenta prema njegovim uputstvima, faza plana mera deo je te obrade u njegovo ime; kada agencija postupa za sopstvenog klijenta, važi postojeći lanac rukovaoca, obrađivača i podobrađivača podataka o ličnosti. Za pasivne provere neverifikovanih domena za koje smo sami rukovalac podacima o ličnosti, ta uloga i dalje važi. Pravo na plaćeni izveštaj samo po sebi ne dokazuje kontrolu nad domenom niti menja ulogu u zaštiti podataka. Gorenavedeno pozivanje na čl. 6(1)(b) odnosi se na pružanje tražene funkcije nosiocu naloga; nije opšti pravni osnov za slučajno obuhvaćene podatke o ličnosti drugih osoba. Za pasivne provere u kojima smo rukovalac podacima o ličnosti važe osnov, procena legitimnog interesa i mogućnosti prigovora opisani u odeljku 7, uključujući čl. 6(1)(f). Kada postupamo prema uputstvima Klijenta, Klijent ili drugi rukovalac podacima o ličnosti mora da utvrdi sopstveni primenljivi pravni osnov. Imena hostova, adrese stranica i beleške nalaza mogu slučajno da sadrže podatke o ličnosti; lokalno generisanje ih ne čini anonimnim.

17. Podrška, kontakt i prijave bezbednosnih ranjivosti

Za sve koji nam pišu.

Ako nam pišete preko prozora podrške ili kontakt stranice, obrađujemo Vašu adresu e-pošte, poruku, izabranu temu, stranicu sa koje pišete, jezik, IP adresu, njenu državu, identifikacioni string pregledača i — ako ste prijavljeni — broj Vašeg naloga, radi odgovora na zahtev i sprečavanja zloupotrebe obrasca. Na navedenu adresu dobijate potvrdu prijema e-poštom; ako ste prijavljeni, ona ponavlja početak Vaše poruke (do 2.000 znakova), u suprotnom ne sadrži Vaš tekst. Kao i svaka poslata e-poruka, čuva se 30 dana (odeljak 11). Telegram signal bez sadržaja i bez informacija o Vama obaveštava nas o novim zahtevima. Ako nam pošaljete e-poruku, obrađujemo Vašu adresu i poruku. Prijave bezbednosnih ranjivosti obrađujemo na isti način. Zahteve brišemo 24 meseci nakon prijema, čak i ako ranije izbrišete nalog; oni dokumentuju šta je pitano i šta je odgovoreno.

Pravni osnov: čl. 6(1)(b) GDPR-a ako se zahtev odnosi na ugovor sa nama, u suprotnom čl. 6(1)(f) GDPR-a (odgovaranje, sprečavanje zloupotrebe, dokazivanje). Neophodnost: bez adrese e-pošte ne možemo da odgovorimo.

18. Plaćanja, probni period i partnerski program

Za klijente sa plaćenim paketom i partnere.

Plaćene pakete naplaćujemo preko Stripe-a. Pružalac je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Podatke za plaćanje unosite direktno kod Stripe-a; mi ih ne vidimo. Stripe prima Vašu adresu e-pošte i ime, tokom plaćanja adresu za obračun i, kada je primenljivo, PDV identifikacioni broj, i izdaje fakture. Mi čuvamo samo identifikatore klijenta i pretplate kod Stripe-a, paket, status, kraj obračunskog perioda i identifikatore i tipove događaja koje nam Stripe prijavljuje.

Možete da započnete probni period bez kartice; bez sredstva plaćanja on se završava automatski. Ako Vam hosting pružalac ili partner da aktivacioni kod, čuvamo koji nalog ga je iskoristio i kada, kao i do kada paket važi.

Stripe obrađuje podatke i kao samostalni rukovalac podacima o ličnosti, na primer radi sprečavanja prevara i ispunjavanja zakonskih obaveza, i može da ih prenese kompaniji Stripe, Inc. u SAD (odeljak 22). Više o tome u Stripe politici privatnosti.

Partnerski program: Program je razvijen, ali trenutno nije uključen. Ako bude uključen, važi sledeće: svaki nalog ima kod preporuke. Svako ko se registruje preko linka preporuke pripisuje se partneru na ograničen broj meseci; čuvamo tu vezu i njeno vreme i, za svaku plaćenu fakturu, neto iznos i proviziju. Partner vidi samo brojke — koliko naloga se registrovalo, koliko njih plaća i zbir svojih provizija — bez imena i adresa. Važe Uslovi za partnere. Podatke partnera, veze sa njima i provizije trenutno čuvamo bez utvrđenog roka čuvanja, kao i informacije o iskorišćenim aktivacionim kodovima; odredićemo rok brisanja i navesti ga ovde.

Pravni osnov: čl. 6(1)(b) GDPR-a; za čuvanje podataka faktura i, kada je potrebno za poreske svrhe, podataka o provizijama čl. 6(1)(c) GDPR-a; za pripisivanje partneru čl. 6(1)(f) GDPR-a (obračun provizije). Podatke faktura čuvamo dok god poreski propisi zahtevaju; prema poljskom pravu (čl. 86 u vezi sa čl. 70 poljskog Poreskog zakonika, Ordynacja podatkowa), po pravilu dok ne prođe pet godina od kraja kalendarske godine u kojoj je porez dospeo. Neophodnost: nema plaćenog paketa bez podataka za plaćanje; besplatan paket ostaje dostupan.

19. Izuzimanje domena (opt-out)

Za operatore sajtova koji ne žele da ih proveravamo.

Preko stranice za izuzimanje možete da izuzmete domen iz daljih provera. Izuzimanje važi za domen i njegovu www varijantu, ne za druge poddomene, i važi i prema klijentima koji plaćaju i koji su verifikovali domen; tekući nadzor završava se pri sledećoj planiranoj proveri. Samo mi možemo da ga ukinemo, na zahtev i uz dokaz da upravljate domenom. Čuvamo domen, dobrovoljno navedeni razlog, Vašu IP adresu, njenu državu i identifikacioni string pregledača. IP adresu, državu i identifikacioni string pregledača brišemo nakon 12 meseci; samo izuzimanje ostaje trajno, jer bi se u suprotnom domen ponovo proveravao. Ove informacije su nam potrebne da bismo trajno sproveli Vašu želju i prepoznali da li neko zloupotrebom izuzima tuđe domene. Pravni osnov: čl. 6(1)(f) GDPR-a; naš legitimni interes je trajno sprovođenje Vaše želje i prepoznavanje zloupotrebe obrasca. Ako izuzimanje nameravate kao prigovor prema čl. 21 GDPR-a, sprovodimo ga na ovaj način.

20. Za posetioce sajtova naših klijenata

Za osobe koje posećuju sajt ili na njemu šalju obrazac, a čiji operator koristi formexposed.

Operator tog sajta je rukovalac podacima o ličnosti za taj sajt, ne mi. Operator odlučuje koje funkcije koristi i mora da Vas o njima obavesti u sopstvenoj politici privatnosti. Do nas može da stigne sledeće:

  • Oznaka: podaci o vezi Vašeg pregledača pri učitavanju slike, 14 dana u dnevniku veb-servera, bez kolačića; ovde smo rukovalac podacima o ličnosti za isporuku slike (odeljak 12).
  • Provera isporuke e-pošte: kopija Vaše e-poruke iz obrasca, koja se automatski ocenjuje i briše; mi smo obrađivač podataka o ličnosti (odeljak 15).
  • WordPress dodatak i TYPO3 proširenje: dnevne brojke koje se ne odnose na Vas i, za zajedničku zaštitu, domeni linkova iz blokiranih poruka; karantin i zaštitna mreža ostaju na sajtu (odeljak 13).
  • Portal za klijente: Vaša adresa e-pošte ako se tamo pretplatite na izveštaj; mi smo obrađivač podataka o ličnosti agencije (odeljak 14).
  • Zaštita obrazaca (formconfirmed): ako je operator koristi, Vaš pregledač pri otvaranju stranice preuzima zadatak sa našeg servera i rešava ga u pozadini; pri slanju server operatora daje nam rezultat na proveru. Obrađuju se Vaša IP adresa (čuva se samo skraćena i kao heš vrednost, najviše jedan sat; u dnevniku veb-servera, kao i svaki zahtev, 14 dana), adresa stranice, vreme popunjavanja, podatak o tome da li je popunjeno nevidljivo polje i – samo ako operator uključi proveru sadržaja – tekst Vaše poruke, koji jezički model na našem sopstvenom serveru ocenjuje u radnoj memoriji i ne čuva. Bez kolačića, bez čuvanja u pregledaču, bez otiska uređaja. Mi smo obrađivač podataka o ličnosti operatora (ugovor o obradi podataka, Prilog 1, tačka 10).

Najbolje je da svoja prava ostvarujete kod operatora sajta; operator poznaje kontekst i može da nam izda uputstva. Ako se obratite nama, prosleđujemo Vaš zahtev operatoru ili ga sami obrađujemo u meri u kojoj smo rukovalac podacima o ličnosti. Šta pri tome možemo, a šta ne možemo da pronađemo navedeno je u Pristup, brisanje i Vaša druga prava.

21. Primaoci

Podatke o ličnosti prosleđujemo samo tamo gde ova politika to navodi. Ne prodajemo, iznajmljujemo niti razmenjujemo podatke. Kategorije primalaca:

Primalac (sedište)KategorijaZa šta
Namecheap, Inc. (Private Email), Phoenix, Arizona, USAobrađivač podataka o ličnosti; mesto obrade još treba proveritislanje i prijem naše e-pošte; kontrolno sanduče provere isporuke e-pošte
Namecheap, Inc. (SAD)obrađivač podataka o ličnostidomen, DNS; dok se sanduče ne podesi, prosleđivanje opšte e-pošte našem domenu (ne kontrolnih kopija provere isporuke e-pošte)
Stripe Payments Europe, Ltd. (Irska), Stripe, Inc. (SAD)uglavnom samostalni rukovalac podacima o ličnosti; tačnu raspodelu uloga još ispitujemoplaćanja i fakture
Google Ireland Ltd., Google LLC (SAD)samostalni rukovalac podacima o ličnostireCAPTCHA
Telegram (izvan EEP)odredište koje bira klijent; poruku šaljemo preko svog bota. Za nas i kanal za obaveštenjaupozorenja, ako izaberete Telegram; operativni signali bez podataka o ličnosti
Slack, Discord, Microsoft (Teams), Google (Chat), Vaši webhook-ovi (delimično SAD)odredišta koja bira klijentupozorenja
Javnost–linkovi izveštaja, stranice sa potvrdom, rezultati studije (samo zbirno)
Članovi Vašeg radnog prostorakorisnici istog nalogasaradnja, prema ulozi
Nadležni organi, sudovi, CERT Polska, savetnicisamostalni rukovaoci podacima o ličnostisamo kada postoji zakonska obaveza, radi postavljanja, ostvarivanja ili odbrane pravnih zahteva i u slučaju zloupotrebe naše Usluge ili napada na treća lica (čl. 6(1)(c) ili (f) GDPR-a)

Sledeći primaoci ne dobijaju podatke o ličnosti: RDAP usluge registara, pronađene preko IANA imenika, i, za starost domena pri besplatnoj proveri, posrednička usluga rdap.org (samo imena domena), WPVulnerability na wpvulnerability.net (samo identifikator dodatka bez verzije, identifikator teme ili WordPress verzija), stranice statusa CAPTCHA usluga i usluga e-pošte (ništa osim samog zahteva), izdavaoci vremenskih žigova Certum i DigiCert (samo heševi), DNS liste blokiranja SpamCop, PSBL, Mailspike i SURBL (samo domeni i IP adrese servera), Google Web Risk, ako je podešen (samo adresa početne stranice), i drugi povezani dodaci u zajedničkoj zaštiti (samo domeni neželjenih poruka). Potpuna, redovno održavana lista naših obrađivača podataka o ličnosti sa njihovim sedištem i osnovom prenosa dostupna je na Podobrađivači; klijente o izmenama obaveštavamo 30 dana unapred.

22. Prenosi u treće zemlje

Ako primalac ima sedište izvan Evropskog ekonomskog prostora, podatke prenosimo samo ako su ispunjeni uslovi iz čl. 44 i narednih članova GDPR-a:

  • SAD: na osnovu odluke Evropske komisije o primerenosti za EU-U.S. Data Privacy Framework (Sprovedbena odluka (EU) 2023/1795, čl. 45 GDPR-a), u meri u kojoj je primalac sertifikovan prema tom okviru. Da li su Google, Stripe i Namecheap sertifikovani za konkretne usluge još proveravamo za ovu verziju i zato to ne tvrdimo; kada sertifikacija ne postoji, na osnovu standardnih ugovornih klauzula Evropske komisije (Sprovedbena odluka (EU) 2021/914, čl. 46(2)(c) GDPR-a).
  • Naš pružalac usluge e-pošte: gde Namecheap, Inc. (Private Email), Phoenix, Arizona, USA obrađuje podatke i na kom osnovu oni mogu da se prenesu u treću zemlju još proveravamo. Trenutno stanje navedeno je na stranici Podobrađivači.
  • Usluge za razgovor i webhook-ovi koje sami izaberete: Slack, Discord, Microsoft Teams, Google Chat i webhook-ovi primaju Vaša upozorenja preko adrese koju napravite na svom nalogu kod te usluge; za ugovorni odnos sa pružaocem i eventualni potrebni osnov prenosa u treću zemlju odgovorni ste Vi.
  • Telegram: odredište koje bira klijent; poruku šaljemo preko svog bota. Telegram ima sedište izvan EEP u zemlji bez odluke o primerenosti, a sa Telegram-om nemamo standardne ugovorne klauzule. Trenutno ispitujemo na kom osnovu iz čl. 44 i narednih članova GDPR-a se ovaj prenos zasniva — u obzir dolazi čl. 49(1)(b) GDPR-a, jer kanal birate sami. Izaberite Telegram samo ako Vam je to dovoljno; e-pošta uvek ostaje dostupna kao alternativa.

Kopiju zaštitnih mera na kojima zasnivamo prenos možete da dobijete besplatno na zahtev na adresi iz odeljka 1. Odluka o primerenosti i standardne ugovorne klauzule dostupne su i u Službenom listu EU (eur-lex.europa.eu), a lista preduzeća sertifikovanih prema Data Privacy Framework-u na dataprivacyframework.gov. Naši sopstveni serveri nalaze se u Poljskoj; podaci koje ne prima nijedan od navedenih primalaca ne napuštaju EU.

23. Pregled rokova čuvanja

Rokovi čuvanja sprovode se noćnim postupkom, a za dnevnik veb-servera njegovom dnevnom rotacijom. Gde piše „sa domenom“, podaci nestaju odmah kada izbrišete domen ili nalog. Zatim ostaju u rezervnim kopijama do 14 dana (odeljak 3.4).

PodaciBrisanje
Dnevnik veb-servera (uključujući zahteve za oznaku)nakon 14 dana
Dnevnik prikaza stranicanakon 60 dana
Dnevnik grešakanakon 90 dana
Dnevnik aktivnostinakon 365 dana
Pokušaji prijavljivanja; ograničenja besplatne provere i alata za zaglavljanakon 7 dana
Oznake sumnjivog ponašanja (besplatna provera)90 dana nakon rešavanja slučaja
Prijavljeni uređaji90 dana nakon poslednje upotrebe
„Ostanite prijavljeni“; nalozi koji nikada nisu potvrđeni; prihvaćene pozivnice (neprihvaćene pri isteku)nakon 30 dana
Izveštaj bez naloga, uključujući snimke ekrananakon 30 dana
PDF verzija izveštaja u kešunakon 7 dana
Rezultati alata za zaglavlja; provera sajta potencijalnog klijentanakon 90 dana
Provere za studijukada se objave njeni rezultati
Rezultati provera, provere u pregledaču i vremena za domen na nalogunakon 13 meseci (najnovija provera dok god je domen na nalogu)
Domen, podešavanja, putanje obrazaca, evidencije dokaza, odredišta upozorenja, rezultat autentičnosti poslednje e-poruke iz obrascasa domenom
Inventar skripti i njegove izmenesa domenom (nema zasebnog roka čuvanja)
Test podaci za prijavljivanje za proveru nakon prijavljivanjakada ih izbrišete, sa domenom; kopija priložena poslu provere nakon izvršavanja, najkasnije nakon jednog sata
Dnevne brojke i prijave izmena iz dodatka i proširenja, brojači događaja obrazacanakon 13 meseci
Informacije sa sajta koji ima dodatak, ali ne pripada nijednom nalogu90 dana nakon poslednjeg kontakta
Signali zajedničke zaštite; prikupljena obaveštenja za dnevne i nedeljne izveštaje (od slanja)nakon 30 dana
Brojanje API poziva; jednokratni kodovi za Telegramnajranije nakon jednog dana, pri sledećem pozivu ili kodu te vrste
Dnevnik slanja upozorenjanakon 90 dana
Dodele provere isporuke e-pošte; incidenti sa potvrdom prijema i pokušajima isporuke eskalacija (nerešeni se čuvaju)nakon 180 dana, incidenti od rešavanja
Kopije e-poruka iz obrazaca u kontrolnom sandučetunakon obrade; u slučaju grešaka, pri sledećem uspešnom izvršavanju
Poslate e-porukenakon 30 dana
Zahtevi podršcinakon 24 meseci
Povratne informacije o izveštajunakon 24 meseci, odmah sa nalogom; kontrolna suma IP adrese nakon 2 dana
IP adresa, država i identifikacioni string pregledača vezani za izuzimanjenakon 12 meseci (domen ostaje izuzet)
Nepotvrđene pretplate na mesečni izveštaj u portalu za klijentenakon 30 dana
Zapis o otkazanoj pretplatitri godine nakon odjave
Nalog i lični podacikada ih izbrišete
Zapis o zaključenju ugovoradok god nalog postoji; nakon brisanja, čim saglasnost navrši četiri godine
Podaci fakturapo isteku poreskog roka čuvanja
Veze sa partnerima u partnerskom programu i provizije; iskorišćeni aktivacioni kodovitrenutno nema utvrđenog roka
Primer vrste grešketrenutno bez utvrđenog roka čuvanja
Rezervne kopije baze podatakanakon 14 dana
Zaštita obrazaca: skraćena IP adresa sačuvana kao heš vrednost za prepoznavanje učestalih zahteva; iskorišćeni kontrolni tokeni; rezultati provera bez IP adrese i bez teksta (radnja, ocena, razlozi, domen); dnevne brojke bez veze sa osobomnakon jednog sata; najkasnije nakon jedanaest minuta; nakon 30 dana; nakon 400 dana

24. Obaveza dostavljanja podataka

Nemate zakonsku obavezu da nam dostavite podatke. Za nalog su nam potrebni Vaša adresa e-pošte, ime i lozinka; bez njih ne može da se zaključi ugovor. Za plaćene pakete potrebni su nam podaci za obračun, za proveru isporuke e-pošte kontrolno sanduče, za upozorenja odredište. Sve druge informacije su dobrovoljne. Podaci o vezi u dnevnicima tehnički nastaju pri svakom zahtevu; bez njih server ne može da odgovori. Šta nedostaje ako nešto ne dostavite navedeno je u odeljku o konkretnoj obradi.

25. Automatizovane odluke i profilisanje

Ne donosimo odluke koje proizvode pravne posledice po Vas ili na sličan način značajno utiču na Vas isključivo na osnovu automatizovane obrade (čl. 22 GDPR-a). Ne pravimo profile pojedinaca. Naše ocene — nivo rizika, ocena zaglavlja, „Zaštićeno“ u oznaci — odnose se na sajtove i obrasce, ne na ljude.

Ipak, zaštitni mehanizmi rade automatski i mogu da odbiju pojedinačne zahteve bez ljudskog pregleda: reCAPTCHA procena i naša sopstvena zaštita obrazaca (odeljak 5), ograničenja i oznake za besplatnu proveru (odeljak 6) i blokada nakon previše pokušaja prijavljivanja (odeljak 8.2). Oni sprečavaju samo pojedinačno slanje; odbijeni pokušaj može da se ponovi kasnije, a e-pošta ostaje dostupna za svaki zahtev. Ako smatrate da je odbijanje pogrešno, pišite nam; čovek će pregledati slučaj. Takođe automatski brišemo naloge koji nisu potvrđeni 30 dana nakon registracije.

26. Vaša prava

Prema GDPR-u imate sledeća prava. Za svako navodimo najbrži način ostvarivanja. Ako nije drugačije navedeno, dovoljna je e-poruka na contact@lukaswojcik.com. Odgovaramo bez nepotrebnog odlaganja, a u svakom slučaju u roku od jednog meseca od prijema; za složene ili brojne zahteve rok može da bude produžen za dva meseca, o čemu ćemo Vas obavestiti, uz razloge, tokom prvog meseca (čl. 12(3) GDPR-a). Ostvarivanje prava je besplatno; samo za očigledno neosnovane ili prekomerne zahteve možemo da naplatimo razumnu naknadu ili odbijemo postupanje po zahtevu, uz obrazloženje (čl. 12(5) GDPR-a). Da ne bismo otkrili tuđe podatke, možemo da Vas zamolimo da zahtev podnesete sa adrese e-pošte svog naloga; dodatne dokaze tražimo samo ako osnovano sumnjamo u Vaš identitet i samo onoliko koliko je neophodno (čl. 12(6) GDPR-a).

  • Pristup (čl. 15 GDPR-a): Ako imate nalog, preuzmite izvoz podataka u odeljku Podešavanja; on sadrži podatke naloga, radnog prostora i domena, Vaša prijavljivanja, aktivnosti, zahteve podršci, poslate e-poruke i saglasnosti. Rezultate provera možete da vidite kao izveštaje u nalogu. Potpun pristup, uključujući podatke koje izvoz ne sadrži (na primer unose u dnevniku grešaka ili dnevniku veb-servera), zajedno sa informacijama prema čl. 15(1) GDPR-a, možete da dobijete na zahtev e-poštom. Bez naloga — na primer za izuzimanje, zahtev podršci ili izveštaj — e-poštom, uz navođenje domena ili adrese i približnog vremena.
  • Ispravka (čl. 16): Ime, preduzeće, jezik i adresu e-pošte možete sami da promenite u odeljku Podešavanja, a adresu za obračun i PDV identifikacioni broj u Stripe portalu za klijente u odeljku Naplata; sve ostalo e-poštom.
  • Brisanje (čl. 17): Nalog, domene, odredišta upozorenja i test podatke za prijavljivanje možete sami da izbrišete, a API ključeve sami da opozovete (brišu se sa nalogom); sa mesečnog izveštaja portala za klijente možete da se odjavite preko linka u svakoj e-poruci. Brisanje izveštaja, snimka ekrana ili drugih podataka možete da zatražite e-poštom. Šta moramo da čuvamo iz pravnih razloga navedeno je u odeljku 8.6.
  • Ograničenje obrade (čl. 18): e-poštom, na primer ako osporavate tačnost podataka, a mi je proveravamo.
  • Prenosivost podataka (čl. 20): Izvoz podataka je mašinski čitljiva JSON datoteka koju sami možete da date drugom pružaocu. Više o promeni pružaoca na Akt EU o podacima: promena pružaoca i izvoz podataka.
  • Prigovor (čl. 21): videti sledeći odeljak.
  • Povlačenje pristanka (čl. 7(3)): Sopstvenu obradu ne zasnivamo na pristanku. Pristanak na mesečni izveštaj portala za klijente možete da povučete preko linka u svakoj e-poruci; povlačenje važi za ubuduće.

Za podatke koje obrađujemo u ime klijenta (odeljak 2), Vaša kontakt tačka je klijent. Ako ipak pišete nama, prosleđujemo zahtev klijentu i pomažemo mu pri odgovoru. Detaljna uputstva sa svim putevima i ograničenjima dostupna su na Pristup, brisanje i Vaša druga prava.

27. Pravo na prigovor prema čl. 21 GDPR-a

U meri u kojoj podatke obrađujemo na osnovu legitimnih interesa (čl. 6(1)(f) GDPR-a), možete u svakom trenutku da uložite prigovor iz razloga koji se odnose na Vašu posebnu situaciju. Tada više nećemo obrađivati podatke osim ako možemo da dokažemo uverljive legitimne razloge za obradu koji pretežu nad Vašim interesima, pravima i slobodama ili obrada služi postavljanju, ostvarivanju ili odbrani pravnih zahteva.

To posebno važi za proveru sajtova našim prikupljačem (odeljak 7), dnevnike (odeljak 3), reCAPTCHA (odeljak 5), ograničenja besplatne provere (odeljak 6), podsetnik za podešavanje (odeljak 11), oznaku (odeljak 12) i zajedničku zaštitu (odeljak 13).

Prigovor ne podleže posebnoj formi; dovoljna je e-poruka na contact@lukaswojcik.com. Kao operator sajta možete i sami u svakom trenutku da izuzmete domen iz daljih provera preko robots.txt ili stranice za izuzimanje. Ne šaljemo reklame e-poštom, na koje bi prigovor bio moguć bez navođenja razloga.

28. Pritužba nadzornom organu

Možete da podnesete pritužbu nadzornom organu za zaštitu podataka ako smatrate da Vaše podatke obrađujemo nezakonito (čl. 77 GDPR-a). Za nas je nadležan:

Prezes Urzędu Ochrony Danych Osobowych (predsednik Kancelarije za zaštitu podataka o ličnosti, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Poland
uodo.gov.pl

Možete da se obratite i organu države članice u kojoj živite ili radite ili u kojoj je došlo do navodnog kršenja — u Nemačkoj, na primer, organu za zaštitu podataka Vaše savezne pokrajine. Taj organ će po potrebi proslediti pritužbu nadležnom organu. Rado ćemo prethodno pokušati da rešimo problem direktno sa Vama; to nije uslov.

29. Bezbednost

Sve veze sa našom Uslugom šifrovane su pomoću TLS-a; veze unutar naše interne mreže nisu u celosti šifrovane. Lozinke, API ključeve i kodove za oporavak čuvamo samo kao heševe, a tajne za dvofaktorsko prijavljivanje i test podatke za prijavljivanje samo u šifrovanom obliku. Podaci klijenata odvojeni su po radnim prostorima; prava uloge sprovodi server, a ne samo korisnički interfejs. Samo vlasnik ima pristup serverima; prikupljač radi izolovano i ne može da pristupi adresama u internoj mreži. Potpun opis dostupan je na Tehničke i organizacione mere. Ako saznamo za povredu podataka o ličnosti, obaveštavamo nadzorni organ i, kada je potrebno, Vas u skladu sa čl. 33 i 34 GDPR-a; klijente u čije ime postupamo obaveštavamo bez nepotrebnog odlaganja, ako je moguće u roku od 48 sati.

30. Dodatni dokumenti

Ova politika je sažetak za lica na koja se podaci odnose. Detalji su u Evidenciji radnji obrade, na listi Podobrađivača, u Tehničkim i organizacionim merama, Ugovoru o obradi podataka, Proceni uticaja na zaštitu podataka i na stranicama Pristup, brisanje i Vaša druga prava, EU Akt o veštačkoj inteligenciji: kako formexposed koristi AI i Tekst politike privatnosti za Vaš veb-sajt.

31. Izmene

Ovu politiku ažuriramo kada se promene Usluga ili pravno stanje, i to pre početka svake nove obrade. Važi verzija objavljena ovde; ranije verzije i pregled izmena dostupni su na Izmene ugovorne dokumentacije. Verzija koju ste videli pri registraciji prikazana je u Vašem izvozu podataka. Ako se bilo šta bitno promeni u obradi Vaših podataka kao klijenta, obavestićemo Vas i e-poštom.

Ova politika je dostupna na svim službenim jezicima Evropske unije. U slučaju neslaganja, merodavna je poljska verzija.