Användarvillkor

Det här dokumentet publiceras på flera språk. Vid avvikelser mellan språkversionerna är den polska versionen bindande.

Version 2.2 · Senast uppdaterad: 29 oktober 2026

Det viktigaste först. Fem punkter kommer före det finstilta, eftersom den som missförstår dem kommer att missförstå allt som följer:

• Konton är endast för företag. Vem som helst kan använda den kostnadsfria kontrollen på startsidan; kontot, planerna och alla andra funktioner riktar sig till företag, egenföretagare och byråer (punkt 1.3). Tvingande skydd för vissa enskilda näringsidkare enligt polsk lag påverkas inte (punkterna 1.3 och 36).
• Vi kontrollerar endast webbplatser som du har rätt att kontrollera. Utan bevis på kontroll kontrollerar vi endast passivt, så som en besökare ser en sida. Testinskickningar genom dina formulär sker endast efter bevis på kontroll, och då uttryckligen enligt dina instruktioner (punkterna 7 och 8).
• Ett resultat är en ögonblicksbild, ingen garanti. Kontrollerna är automatiserade och bygger på detekteringsregler. ”Skyddad” betyder inte att det inte kommer mer spam, och det ersätter inte ett penetrationstest, juridisk rådgivning eller en certifiering (punkt 5).
• Vi får ingen åtkomst till dina servrar. Vi varken begär eller får FTP-, SSH-, webbhotells- eller administratörsåtkomst. Om du vill ha en kontroll bakom en inloggning skapar du själv ett testkonto på din webbplats för detta; det är det enda fall där tjänsten använder inloggningsuppgifter (punkterna 10 och 12).
• Den polska versionen har företräde, och polsk lag gäller. Dessa villkor finns tillgängliga på alla Europeiska unionens officiella språk (punkt 39).

1. Leverantör, tillämpningsområde och avtalspart

1.1 Leverantören

Tjänsten formexposed tillhandahålls av Lukas Wójcik, som driver en enskild firma registrerad i det polska centrala registret och informationen om näringsverksamhet (CEIDG) under firmanamnet LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP 7252266190, momsregistreringsnummer PL7252266190 (”vi”, ”oss”). Kontakt: contact@lukaswojcik.com, supportfönstret (frågetecknet i navigeringen) och kontaktsidan. Ytterligare uppgifter finns i företagsinformationen.

1.2 Vad detta dokument är

Dessa användarvillkor (”villkoren”) reglerar tillhandahållandet och användningen av formexposed på formexposed.com och form.exposed, inklusive den kostnadsfria kontrollen, kundkontot, WordPress-pluginet, TYPO3-tillägget, MainWP-tillägget, programmeringsgränssnittet (API), MCP-servern och mallarna för automatiseringstjänster (tillsammans ”tjänsten”).

De utgör också reglementet (regulamin) för de tjänster som tillhandahålls på elektronisk väg i den mening som avses i art. 8 i den polska lagen av den 18 juli 2002 om tillhandahållande av tjänster på elektronisk väg (ustawa o świadczeniu usług drogą elektroniczną, ”UŚUDE”). Den information som krävs där finns i dessa villkor enligt följande: tjänsternas art och omfattning i punkterna 5 till 16, de tekniska kraven i punkt 27.6, förbudet mot olagligt innehåll i punkt 23, avtalets ingående och upphörande i punkterna 4 och 20 samt reklamationsförfarandet i punkt 35. Informationen enligt art. 6 UŚUDE om särskilda risker vid användningen och om programvara och data som vi för in i kundens system finns i punkterna 27.7 och 27.8.

Villkoren är kostnadsfritt tillgängliga på denna adress innan något avtal ingås och kan hämtas, återges, sparas och skrivas ut. Vi registrerar vilken version kunden har godkänt (punkt 4.4).

1.3 Vem som kan använda tjänsten

Kostnadsfri kontroll. Vem som helst får använda den kostnadsfria kontrollen utan konto (punkt 6) och de fritt tillgängliga verktygen, inom de begränsningar som anges där.

Konto och planer endast för företag. Ett kundkonto och alla planer, inklusive den kostnadsfria planen Free, riktar sig uteslutande till näringsidkare: fysiska personer, juridiska personer och rättskapabla bolag som använder tjänsten för sin kommersiella eller självständiga yrkesverksamhet (”kunden”). Genom registreringen bekräftar den registrerande personen att tjänsten används för ett företag. Vi riktar medvetet inte tjänsten till konsumenter: den kontrollerar formulär på webbplatser som drivs kommersiellt, och dess regler om ansvar, garanti och ändringar är anpassade till förhållandet mellan näringsidkare.

Enskilda näringsidkare med konsumentskydd. Polsk lag ger vissa konsumenträttigheter till en fysisk person som ingår ett avtal som har direkt samband med dennes näringsverksamhet men som enligt sitt innehåll inte är av yrkesmässig karaktär för denne (przedsiębiorca na prawach konsumenta; art. 385⁵ och 556⁴ i den polska civillagen, Kodeks cywilny, ”KC”, och art. 38a i den polska lagen om konsumenträttigheter, ustawa o prawach konsumenta). Den bekräftelse som lämnas vid registreringen utesluter inte detta skydd. Punkt 36 och sidan Ångerrätt för enskilda näringsidkare gäller för denna grupp. Den som anser sig tillhöra denna grupp bör meddela oss; vi prövar det i varje enskilt fall. Skyddet är inte beroende av detta meddelande; det hjälper oss endast att iaktta det.

Ingen bestämmelse i dessa villkor syftar till att utesluta eller begränsa en rättighet som inte giltigt kan uteslutas eller begränsas. Om en bestämmelse på grund av tvingande lag inte gäller för en viss kund påverkas inte de övriga bestämmelserna och deras tillämpning på alla andra kunder.

1.4 Att agera för ett företag

Den som registrerar sig eller beställer för ett företags räkning garanterar att hen har full rättslig handlingsförmåga och är behörig att företräda företaget i denna omfattning. Avtalspart är det företag för vars räkning hen agerar; om inget företag anges är det den registrerande personen själv i egenskap av näringsidkare. Om behörighet att företräda saknas ansvarar den som agerar enligt art. 103 § 3 KC.

1.5 Territoriella begränsningar

Tjänsten erbjuds inte till, och får inte användas av eller till förmån för, personer och enheter som är föremål för ekonomiska sanktioner eller exportrestriktioner från Europeiska unionen eller Förenta nationerna eller som är bosatta i ett territorium som omfattas av heltäckande sanktioner. Kunden garanterar att hen inte tillhör denna grupp och inte kommer att tillåta sådan användning. Om vi får kännedom om en överträdelse får vi spärra eller säga upp med omedelbar verkan.

2. Definitioner

Följande begrepp har den betydelse som anges i dessa villkor. I dataskyddssammanhang gäller begreppen i personuppgiftsbiträdesavtalet och i den allmänna dataskyddsförordningen (GDPR).

Begrepp	Betydelse
Aktiv kontroll	En kontroll där tjänsten skickar märkta testinskickningar genom ett upptäckt kontaktformulär på en verifierad domän (punkt 8.2).
Avisering	Ett meddelande från tjänsten till ett mål som kunden har konfigurerat (e-post, webhook, chattjänst) när ett kontrollresultat eller ett övervakat tillstånd ändras.
Arbetsyta	Den enhet i kontot som domäner, medlemmar, aviseringsmål, varumärke och kundportaler är kopplade till. Kallas ”workspace” i det engelska gränssnittet.
PUB-avtal	Personuppgiftsbiträdesavtalet enligt art. 28 GDPR, som kunden ingår vid registreringen.
Domän	Ett värdnamn för en webbplats som kunden lägger till i sitt konto. Domänen är den enhet efter vilken planens begränsningar räknas och kontroller schemaläggs.
Tillägg	WordPress-pluginet, TYPO3-tillägget och MainWP-tillägget för formexposed, i varje fall i den version som kunden har installerat.
Kostnadsfri kontroll	Den passiva kontrollen av en domän utan konto via inmatningsfältet på startsidan (punkt 6).
Kund	Det företag som ingår avtalet om ett konto med oss. Där det finns en arbetsyta är kunden för den den som har rollen ägare där.
Kunddata	Tredje parters personuppgifter som kunden för in i tjänsten eller genom sin konfiguration låter komma in i tjänsten, till exempel kopior av formulärmejl i leveranskontrollen, prenumeranter på en kundportal eller inloggningsuppgifterna för ett testkonto. Vi behandlar dem som personuppgiftsbiträde (punkt 24).
Medlem	En fysisk person som kunden ger åtkomst till en arbetsyta i rollen ägare, administratör eller betraktare.
Övervakning	Den återkommande kontrollen av en verifierad domän med planens frekvens, tillsammans med bevakningarna enligt punkt 9.
Bevis på kontroll	Beviset på att kunden har rätt att kontrollera en domän, genom DNS-post, metatagg, fil, tillägg eller utrullningskod (punkt 7.2). En domän med giltigt bevis på kontroll kallas ”verifierad”.
Passiv kontroll	En kontroll där tjänsten hämtar offentliga sidor som en besökare skulle göra och inte skickar in något (punkt 8.1).
Prissida	Sidan Priser med planerna, deras begränsningar och avgifter i den vid varje tidpunkt gällande versionen.
Rapport	Presentationen av ett kontrollresultat på en adress med en slumpmässig token. Den som känner till adressen kan öppna rapporten utan att logga in.
Plan	Den nivå som kunden har valt (för närvarande Free, Small, Pro eller Business) med de funktioner och begränsningar som anges på prissidan.
Testinskickning	Ett meddelande som tjänsten skickar genom ett kontaktformulär och som i avsändare, ämne och text är märkt som ett automatiserat test.
Textform	En läsbar förklaring på ett datamedium som identifierar den som avger den, till exempel ett mejl eller ett brev. Den motsvarar dokumentformen (forma dokumentowa) enligt art. 77² KC. Där dessa villkor anger det räcker inte ett meddelande i ett chatt- eller supportfönster.
Webbplats	De sidor som kan nås under en domän, tillsammans med deras formulär.

3. Avtalsdokumenten och deras inbördes ordning

3.1 Vad avtalet består av

Avtalet mellan kunden och oss består av följande dokument, som vart och ett införlivas genom hänvisning:

1. en individuell överenskommelse som har träffats i textform, om en sådan finns;
2. dessa villkor;
3. personuppgiftsbiträdesavtalet;
4. Tekniska och organisatoriska åtgärder;
5. listan över underbiträden;
6. sidan Godtagbar användning och missbruk;
7. prissidan i den version som gällde vid tidpunkten för beställningen, i den mån den anger planer, begränsningar och avgifter.

Den version som var publicerad vid tidpunkten för avtalets ingående är i varje fall avgörande. Ändringar i dessa dokument omfattas av punkt 34; för Tekniska och organisatoriska åtgärder och listan över underbiträden har PUB-avtalets ändringsregler företräde, och för funktionerna, begränsningarna och avgifterna på prissidan punkterna 5.5 och 19.8.

3.2 Inbördes ordning

Om dokumenten strider mot varandra har det som står högre upp i listan i punkt 3.1 företräde, och endast i den utsträckning motstridigheten föreligger. Med avvikelse härifrån har PUB-avtalet företräde framför varje annan bestämmelse i alla frågor som rör behandling av personuppgifter för kundens räkning, eftersom dessa frågor omfattas av art. 28 GDPR; endast en individuell överenskommelse som PUB-avtalet tillåter, eftersom den har träffats i textform och uttryckligen hänvisar till PUB-avtalet, har företräde framför det. Sidorna EU:s dataförordning: byte av leverantör och dataexport och Ångerrätt för enskilda näringsidkare har företräde framför alla dokument i listan i den mån de ger kunden mer långtgående rättigheter (punkterna 20.3 och 36).

3.3 Sidor som informerar men inte ingår i avtalet

Integritetspolicyn är information enligt art. 13 och 14 GDPR om den behandling som vi själva ansvarar för; den godkänns inte, utan tas del av. Likaså enbart i informationssyfte är sidorna EU:s AI-förordning, Reklamationer, Tillgång, radering och dina övriga rättigheter, registret över behandling, konsekvensbedömningen avseende dataskydd, Text till integritetspolicyn för din webbplats, sidan om vår crawler (/bot), översikten Juridiska dokument i överblick och översikten Ändringar i avtalsdokumenten; de utgör ingen garanti. Sidorna EU:s dataförordning: byte av leverantör och dataexport och Ångerrätt för enskilda näringsidkare är likaså i informationssyfte, men ingår i avtalet i den mån de ger kunden rättigheter (punkt 3.2). Där dessa villkor hänvisar till en sådan sida för att beskriva en skyldighet eller en rättighet gäller skyldigheten eller rättigheten så som den beskrivs där.

3.4 Beskrivande uppgifter är inga garantier

Startsidan, landningssidan på form.exposed, blogginlägg, funktionsbeskrivningar, jämförelser, skärmbilder och uppgifter som lämnas i supporten beskriver tjänsten och gör den lättare att förstå. De är inte garantier eller överenskommelser om beskaffenhet och blir inte en del av avtalet, om vi inte uttryckligen i textform betecknar en egenskap som garanterad. Om de strider mot avtalsdokumenten gäller avtalsdokumenten. I förhållande till enskilda näringsidkare i den mening som avses i punkt 1.3 påverkas inte de lagstadgade kraven på avtalsenlighet, i den mån de gäller för dem och tar hänsyn till offentliga uttalanden.

Denna punkt är ingen licens att vilseleda. Om en beskrivning är felaktig rättar vi den. Den finns här eftersom beskrivningen av en tjänst som ständigt utvecklas skrivs för läsare, revideras ofta och nödvändigtvis är kortare än verkligheten, och eftersom det som ska presteras måste kunna härledas till ett dokument som säger just detta.

3.5 Kundens egna villkor gäller inte

Inköpsvillkor, uppförandekoder för leverantörer och andra allmänna villkor från kunden gäller inte, även om vi inte särskilt invänder mot dem eller fullgör avtalet med kännedom om dem. Avvikelser kräver vårt uttryckliga samtycke i textform. Vi besvarar på begäran frågeformulär om leverantörsgranskning; svaren beskriver tjänsten men ändrar inte dessa villkor.

4. Avtalets ingående och bevisningen om det

4.1 Den kostnadsfria kontrollen

Den som anger en domän i inmatningsfältet på startsidan och startar kontrollen använder en kostnadsfri elektronisk tjänst. Dessa villkor gäller för den i den mån de rör den kostnadsfria kontrollen (särskilt punkterna 5, 6, 8.1, 23 och 29). Inget konto skapas därigenom. Tjänsten upphör när rapporten tillhandahålls; ingen uppsägning behövs.

4.2 Registrering

Avtalet om ett konto på planen Free ingås när den registrerande personen skickar formuläret under Registrera och genom att kryssa i en ruta i formuläret godkänner dessa villkor och PUB-avtalet, bekräftar att hen använder formexposed för sitt företag och tar del av integritetspolicyn. Kontot blir användbart när e-postadressen har bekräftats. Ett konto vars e-postadress aldrig bekräftas raderar vi efter 30 dagar.

Presentationen av planerna på prissidan är en inbjudan att lämna anbud, inte ett bindande anbud.

4.3 Betalda planer

Ett avtal om en betald plan ingås när kunden väljer en plan, en faktureringsperiod och en valuta i området Fakturering och slutför betalningen hos vår betaltjänstleverantör; betaltjänstleverantörens bekräftelse av prenumerationen gäller som vår accept. Vid betalning mot faktura (punkt 19.6) ingås det när fakturan utfärdas. En betald plan förutsätter ett konto; avtalet om kontot fortsätter att gälla vid sidan av den. Om kunden startar en provperiod (punkt 19.4) ingås avtalet om planen när denna process har slutförts; det är kostnadsfritt till provperiodens slut och fortsätter därefter mot avgift enligt punkt 19.4 eller upphör.

4.4 Registreringen av samtycket

Vid registreringen registrerar vi för varje godkänt dokument eller dokument som tagits del av (villkor, PUB-avtal, integritetspolicy): den fullständiga lydelsen av den visade versionen, inklusive språk och adress, en kontrollsumma av denna lydelse (SHA-256), tidpunkten, den IP-adress från vilken samtycket lämnades och webbläsaridentifieraren. Lydelsen lagras så som den visades, det vill säga med de värden som infogades vid visningen, till exempel tidsfrister.

Två saker följer av detta, och båda är avsiktliga. För det första skrivs registreringen i samma databastransaktion som kontot: om registreringen inte kan skrivas skapas inget konto; om något av dokumenten saknas är registreringen stängd. För det andra kan det när som helst fastställas vilken version en kund har godkänt och om ett dokument har ändrats sedan dess. Kunden hittar uppgifterna om sina samtycken i sin dataexport.

Registreringen sparas så länge kontot finns. Om kontot raderas sparas den tills fyra år har förflutit sedan samtycket, eftersom frågor om hur ett avtal ingicks brukar uppstå just efter att det har upphört.

4.5 Uppgifternas riktighet

Vid registrering och beställning lämnar kunden riktiga och fullständiga uppgifter och håller dem aktuella, särskilt e-postadressen, företagsnamnet, faktureringsadressen och i förekommande fall momsregistreringsnumret. Dessa uppgifter är ingen formalitet: alla meddelanden enligt dessa villkor går till e-postadressen (punkt 38.5), och den skattemässiga behandlingen beror på faktureringsuppgifterna.

4.6 Avslag

Vi får avslå en registrering eller beställning, särskilt om det finns tecken på att tjänsten ska användas i strid med punkt 23, om ett tidigare konto för samma person har spärrats eller sagts upp på grund av en överträdelse, eller om uppgifterna uppenbart är felaktiga.

4.7 Information om att ingå avtalet elektroniskt

De tekniska steg som leder fram till avtalets ingående är de i punkterna 4.2 och 4.3. Kunden upptäcker och rättar inmatningsfel i registreringsformuläret innan det skickas och, innan betalningen slutförs, på betalningssidan, som visar plan, period och belopp; uppgifter i kontot kan kunden ändra i efterhand i inställningarna. Betaltjänstleverantörens bekräftelse av prenumerationen är samtidigt vår accept (punkt 4.3). Vi registrerar avtalstexten i registreringen av samtycket (punkt 4.4); på begäran skickar vi kunden lydelsen av den version som hen godkände i textform. Avtalet kan ingås på vilket som helst av Europeiska unionens officiella språk (punkt 39.3). Vi har inte anslutit oss till någon uppförandekod. I förhållanden mellan näringsidkare utesluter parterna i övrigt art. 66¹ § 1 till 3 KC (art. 66¹ § 4 KC); vi lämnar ändå informationen i denna punkt.

5. Vad tjänsten är – och vad den inte är

5.1 Vad tjänsten tillhandahåller

formexposed kontrollerar utifrån om kontaktformulären på en webbplats är skyddade mot automatiserat missbruk, övervakar detta skydd och rapporterar ändringar. Beroende på plan och konfiguration omfattar tjänsten särskilt:

• Kontroller: passiva kontroller av vilken domän som helst och aktiva kontroller med testinskickningar för verifierade domäner (punkt 8);
• Övervakning och aviseringar: återkommande kontroller, formulärpuls, bevakningar av e-post-DNS, certifikat, domänens utgång, spärrlistor, kända säkerhetssårbarheter i formulärplugin och avbrott hos CAPTCHA- och e-postleverantörer, med aviseringar via de kanaler som kunden har valt (punkt 9);
• Webbläsarflöden och skanning bakom inloggningen (punkt 10);
• Leveranskontroll och kontroll av formulärmejlets äkthet (punkt 11);
• Hjälp med åtgärder: instruktioner, skyddskomponenter för egen formulärkod och ”Fix it for me” med en språkmodell (punkt 12);
• Tillägg för WordPress, TYPO3 och MainWP, för WordPress med ett skyddslager för formulär (punkt 13);
• Bevis och rapporter: märke, bevislogg med tidsstämpel, månadsrapport, anmärkningar om dataskydd, tillgänglighet och skript (punkt 14);
• Funktioner för byråer: portfölj, import, white label-rapporter, kundportaler, utrullningskoder och kontroll av potentiella kunder (punkt 15);
• Gränssnitt: REST API, MCP-server och mallar för Zapier, Make, n8n och driftsättningspipelines (punkt 16).

Vilka funktioner en plan omfattar anges på prissidan. Denna punkt beskriver tjänstens karaktär, inte en uttömmande eller fast lista över funktioner.

5.2 Tillhandahållande som programvara som tjänst

Tjänsten tillhandahålls via internet under avtalets löptid. Ingen kopia av serverprogramvaran säljs eller överlämnas; kunden förvärvar inga rättigheter till dess källkod eller till vår infrastruktur. Tilläggen omfattas av en egen licens (punkt 26.3). Tjänsten körs på våra egna servrar i Polen: en webbserver med en databas och en skanningsserver med en lokalt driven språkmodell i samma interna nätverk. De tredje parter som vi använder för enskilda delar anges i listan över underbiträden.

5.3 Ett resultat är en ögonblicksbild

Varje kontroll är automatiserad och bygger på detekteringsregler som utifrån det en webbläsare ser läser av ett formulär, dess fält och de igenkännbara skyddsåtgärderna (till exempel CAPTCHA, fällfält, token, tidskontroller, strypning). Det följer att:

• Ett resultat beskriver tillståndet vid tidpunkten för kontrollen. Allt som ändras därefter visas först vid nästa kontroll.
• Detekteringsregler kan förbise eller felklassificera en skyddsåtgärd eller rapportera den som ”inte mätbar”, till exempel om den endast verkar på servern, om ett formulär hanteras av en tjänst för webbplatsbyggande eller om det laddas först efter en interaktion som kontrollwebbläsaren inte utför.
• Nivåerna ”Exponerad”, ”Delvis skyddad” och ”Skyddad” och poängen är en viktad sammanfattning av enskilda fynd. De är en bedömning, inte en mätning av spam och inte ett betyg för webbplatsen som helhet.
• Om en webbplats är blockerad för vår crawler, till exempel genom dess robots.txt, en brandvägg eller ett botskydd, förblir en kontroll ofullständig eller genomförs inte. Detta är inte ett fel i tjänsten.

5.4 Vad tjänsten inte är

Följande anges uttryckligen eftersom ett missförstånd får följder som inte kan avhjälpas i efterhand. Tjänsten är inte:

• en garanti mot spam eller missbruk. Även ett välskyddat formulär kan ta emot spam, och angripare anpassar sig. Ett resultat ”Skyddad” säger att de kontrollerade åtgärderna fanns och fungerade, inte att ingenting längre kommer igenom.
• ett penetrationstest eller en säkerhetsrevision utförd av experter. Tjänsten angriper inte någon webbplats, söker inte efter sårbarheter i allmänhet och testar inte attacker mot servrar, databaser eller inloggningar. Testet för injicerade rubrikrader är begränsat till detektering med ett ofarligt testvärde (punkt 8.2).
• juridisk rådgivning. Anmärkningar om dataskydd, samtycke, tillgänglighet, NIS2, PCI DSS eller andra rättsliga frågor är tekniska anmärkningar som härleds ur det som har mätts. De bedömer inte om en webbplats drivs lagenligt.
• en certifiering. Varken märket, bevisloggen, tillgänglighetsutkastet, GDPR-kontrollen eller skriptinventeringen är en certifiering, ett märke från ett organ för bedömning av överensstämmelse, en tillgänglighetsredogörelse i rättslig mening eller ett bevis på efterlevnad av GDPR, tillgänglighetskraven, PCI DSS eller någon standard.
• en mätning av alla besökare. Mätningar från våra kontrollwebbläsare visar vad dessa webbläsare såg. De är inte en mätning av vad verkliga besökare upplever och bevisar varken konverteringsgrader eller förlorade förfrågningar.
• en säkerhetskopia eller ett arkiv. Kontrollresultat raderas efter fastställda tider (punkt 21). Den som behöver resultat som bevis laddar ned dem.
• åtkomst till kundens system. Vi installerar ingenting på kundens servrar och får ingen server-, FTP-, SSH- eller administratörsåtkomst (punkt 12.3).

5.5 Vidareutveckling

Tjänsten utvecklas ständigt. Vi får lägga till, ändra, ersätta och ta bort funktioner, justera detekteringsregler och viktningar samt lägga till eller ta bort kontroller, nämligen av något av följande skäl: förbättring av detekteringen eller användbarheten, en ändring i rättsläget eller i myndighetskrav, säkerhet, förhindrande av missbruk, att en tjänst eller ett gränssnitt hos en tredje part som funktionen är beroende av upphör eller ändras, låg användning av en funktion eller ersättning med en likvärdig funktion. Om ett resultat ändras till följd av detta är det inte ett fel: ett resultat är alltid resultatet av de regler som gällde vid tidpunkten för kontrollen.

Om en ändring väsentligt minskar funktionaliteten i en betald plan som helhet aviserar vi den minst 30 dagar i förväg i textform. En minskning är alltid väsentlig om en funktion som anges på prissidan för den bokade planen tas bort utan ersättning eller en begränsning som anges där sänks till kundens nackdel. Kunden får då säga upp planen till den dag då ändringen träder i kraft och får en proportionell återbetalning av förskottsbetalda avgifter för perioden därefter. Ändringar som krävs enligt lag eller är nödvändiga för att avvärja en säkerhetsrisk kan träda i kraft omedelbart; kunden behåller även i det fallet rätten till uppsägning. Kostnadsfria tjänster (kostnadsfri kontroll, planen Free, kostnadsfria verktyg) får vi när som helst ändra, begränsa eller avveckla; om vi avser att avveckla planen Free i sin helhet säger vi upp de berörda kontona enligt punkt 20.1. För enskilda näringsidkare i den mening som avses i punkt 1.3 gäller dessutom de lagstadgade bestämmelserna om ändringar av digitala tjänster, i den mån de är tillämpliga på dem.

5.6 Funktioner som först måste konfigureras

Vissa funktioner kräver infrastruktur som inte är tillgänglig i alla fall eller som är avstängd som standard, till exempel bekräftelse från en andra, oberoende kontrollplats (punkt 10.2), egna domäner för kundportaler (punkt 15.2), betalning mot faktura (punkt 19.6) eller partnerprogrammet (punkt 37). Sådana funktioner är vi skyldiga att tillhandahålla endast i den mån de erbjuds i kontot; om prissidan anger en sådan funktion för den bokade planen utan detta förbehåll ska den tillhandahållas. Funktioner som är märkta som beta, förhandsversion eller test tillhandahålls utan garanti och kan dras tillbaka utan föregående meddelande; punkt 29.1 påverkas inte.

5.7 Formulärskydd (formconfirmed)

Formulärskyddet under namnet formconfirmed är en ytterligare, frivillig funktion. Det skyddar formulär på Kundens webbplatser mot automatiserade inskickningar utan bildpussel: med ett beräkningsbevis i besökarens webbläsare, ytterligare signaler och, om så önskas, en kontroll av meddelandetexten med en språkmodell. Denna punkt gäller endast Kunder som aktiverar formulärskyddet i sitt konto eller ansluter det via pluginet; för alla andra ändras ingenting.

(a) Tjänsten. Vi tillhandahåller skriptet för formuläret, utfärdandet av uppgifter och ett kontrollgränssnitt. Varje inskickning som Kundens server lägger fram för oss bedömer vi med en poäng, en rekommenderad åtgärd (tillåt, markera eller blockera) och skälen. Målet är att göra automatiserade inskickningar mödosamma och olönsamma. Vi åtar oss inte att varje oönskad inskickning upptäcks och att varje önskad tillåts; punkterna 5.3 och 5.4 gäller på motsvarande sätt.

(b) Kundens skyldigheter. Kunden bäddar in skriptet och låter sin server kontrollera varje inskickning; utan denna kontroll ger skriptet inget skydd. Kunden håller den hemliga nyckeln hemlig, använder formulärskyddet endast på egna webbplatser eller på webbplatser som Kunden har fått rätt att använda, informerar sina besökare i sin integritetspolicy (ett förslag finns i textblocket för integritetspolicyn) och beslutar själv vad som ska ske med markerade eller blockerade inskickningar.

(c) Kvoter och märke. För varje plan gäller en månatlig kvot av kontroller och av innehållskontroller enligt prissidan. När kvoten är förbrukad stänger vi inte av skyddet: kontrollerna fortsätter utan innehållskontroll, och vi meddelar kontoinnehavaren via e-post. I den kostnadsfria planen visar formuläret ett litet märke ”Bekräftat av formconfirmed”, som Kunden inte får dölja eller ta bort; i betalda planer kan det stängas av.

(d) Avbrott. Om vår tjänst inte går att nå fungerar kontrollen så som Kunden har ställt in för webbplatsen: inskickningar tillåts och markeras (standardinställning) eller blockeras. Valet och dess följder ligger hos Kunden; i övrigt gäller de allmänna reglerna i dessa villkor om tillgänglighet.

(e) Besökarnas uppgifter. Kunden är personuppgiftsansvarig för uppgifterna om besökarna på sina webbplatser; vi behandlar dem som personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet (bilaga 1 nr 10). Texten i ett meddelande kontrollerar vi endast om Kunden aktiverar innehållskontrollen, och vi lagrar den inte.

(f) Upphörande. Kunden kan när som helst pausa formulärskyddet eller radera webbplatsen. Därefter utfärdar vårt gränssnitt inga fler uppgifter för dess nycklar och besvarar kontroller med ett fel; ett inbäddat skript tar Kunden själv bort.

6. Den kostnadsfria kontrollen utan konto

6.1 Omfattning

Vem som helst kan låta kontrollera en domän på startsidan. Den kostnadsfria kontrollen är alltid passiv: tjänsten hämtar några offentliga sidor som en besökare skulle göra, letar efter kontaktformulären och utvärderar de igenkännbara skyddsåtgärderna. Den skickar inte in något och loggar inte in någonstans. Rapporten visar kärnkontrollerna med instruktioner för åtgärder och anger för de övriga kontrollerna endast deras namn och antal, utan resultat.

6.2 Begränsningar och skydd mot missbruk

Ett inmatningsfält som utlöser förfrågningar till vilken tredjepartswebbplats som helst kan missbrukas. Därför gäller begränsningar, särskilt en kontroll per domän inom en viss tid, ett högsta antal kontroller per IP-adress och per session, en daglig total gräns, en minimiålder för nyregistrerade domäner och en kontroll av målet mot interna nätverk. Formuläret skyddas av Google reCAPTCHA (detaljer i integritetspolicyn). Vi registrerar iögonfallande mönster och kan spärra de berörda adresserna tills saken har klarlagts. Vi får när som helst ändra begränsningarna; de meddelas inte var för sig.

Automatiserade förfrågningar via inmatningsfältet, kringgående av begränsningarna, till exempel genom att använda växlande adresser, och all användning av resultaten för att angripa webbplatser eller skada deras operatörer är förbjudna.

6.3 Rapporten

Rapporten är tillgänglig på en adress med en slumpmässig token och indexeras inte av sökmotorer. Den som känner till adressen kan öppna den utan att logga in; den som delar den gör rapporten tillgänglig för alla som får den. Rapporter från den kostnadsfria kontrollen raderas efter 30 dagar.

6.4 Kontroll av tredje parts webbplatser

Den kostnadsfria kontrollen kontrollerar även webbplatser som den begärande personen inte har kontroll över. Vi anser detta försvarbart eftersom den endast hämtar det som ändå är offentligt, identifierar sig som crawler (/bot), respekterar ett förbud i robots.txt som omfattar startsidan och inte skickar in något. Varje operatör kan permanent undanta sin domän på /opt-out; ett undantag gäller domänen och dess www-variant, inte andra underdomäner, och alla kontroller i tjänsten.

6.5 Andra kostnadsfria verktyg

Denna punkt och punkt 23 gäller på motsvarande sätt för fritt tillgängliga verktyg, till exempel betygsättningen av en webbplats säkerhetsheaders.

6.6 Ingen rätt till tjänsten

Det finns ingen rätt till den kostnadsfria kontrollen eller till ett kostnadsfritt verktyg. Vi får begränsa dem, tillfälligt stänga av dem eller utesluta enskilda användare, särskilt om det finns tecken på missbruk.

7. Domäner, bevis på kontroll och förtroendenivåer

7.1 Endast egna eller behöriga domäner

Kunden lägger endast till domäner i sitt konto vars webbplats hen själv driver eller för vilka operatören har gett hen i uppdrag att utföra kontrollen (”behörig”). Byråer och andra tjänsteleverantörer styrker på begäran operatörens uppdrag. Tills bevis på kontroll har lämnats behandlas domäner utan bevis på samma sätt som den kostnadsfria kontrollen: de kontrolleras endast passivt.

7.2 Bevis på kontroll

Aktiva kontroller, övervakning och alla funktioner som agerar på en webbplats eller regelbundet hämtar den kräver att kunden styrker sin behörighet över domänen. För detta erbjuder tjänsten:

• en TXT-post i domänens DNS med ett värde som vi anger;
• en metatagg i startsidans head;
• en fil med angivet innehåll i webbplatsens rotkatalog;
• anslutningen via WordPress-pluginet eller TYPO3-tillägget, som själva matar ut metataggen och är bundna genom en hemlighet som endast webbplatsen känner till;
• en byrås utrullningskod (punkt 15.4), som ansluter ett tillägg till ett konto utan inloggning via webbläsaren.

Den som kan lämna ett sådant bevis kan kontrollera webbplatsen. Därför kräver vi det i stället för att be om en ikryssad ruta: vem som helst kan lämna en försäkran, men bara den som har åtkomst kan skapa en DNS-post eller lägga en fil på servern.

7.3 Vad bevis på kontroll innebär

Genom att lämna bevis på kontroll förklarar kunden att hen har rätt att kontrollera domänen och ger oss i uppdrag att kontrollera webbplatsen i den omfattning som hens plan och inställningar föreskriver, inklusive de aktiva kontrollerna enligt punkt 8.2 och de ytterligare kontrollerna enligt punkt 8.3 med planens frekvens. Kunden kan när som helst begränsa detta uppdrag genom att stänga av övervakningen för domänen, eller avsluta det genom att ta bort domänen.

Beviset på kontroll kontrolleras för närvarande inte på nytt efter verifieringen. Kunden kan inte ändra värdnamnet för en verifierad domän; en annan domän måste läggas till och verifieras separat. Om grunden för beviset inte längre finns, till exempel för att DNS-posten har tagits bort eller tillägget avinstallerats, förblir domänen verifierad; kunden tar då bort den enligt punkt 7.4 om hens behörighet har upphört.

7.4 Behörighetens upphörande

Om kundens behörighet för en domän upphör, till exempel för att ett byråuppdrag upphör eller webbplatsen säljs, tar kunden utan onödigt dröjsmål bort domänen från sitt konto. Fram till dess ansvarar kunden för att kontroller av denna domän täcks av ett uppdrag.

7.5 Undantag och robots.txt gäller även för kunder

Om en domän har undantagits via /opt-out kontrollerar tjänsten den inte, inte ens för en kund med bevis på kontroll; pågående övervakning upphör vid nästa schemalagda kontroll. Eftersom ett undantag kan registreras utan bevis kan det också ha begärts av en obehörig person. Endast vi kan häva det: kunden kontaktar oss och styrker sin behörighet; vi häver undantaget efter kontroll. Crawlern respekterar ett förbud i webbplatsens robots.txt som omfattar startsidan, även för verifierade domäner; förbud för enskilda undersökvägar respekterar den inte var för sig. Den som vill få sin webbplats kontrollerad tillåter crawlern med identifieraren FormExposedBot.

8. Passiva och aktiva kontroller

8.1 Passiv kontroll

Vid en passiv kontroll hämtar crawlern ett begränsat antal offentliga sidor på domänen, en i taget, i en isolerad webbläsare (för närvarande högst åtta, i första hand kontakt-, företagsinformations- och supportsidor; därtill upp till tre sidor efter ett klick på ”Avvisa” i kakbannern och upp till tre sidor i mobilvy), upptäcker formulären och klassificerar dem efter syfte. Den utvärderar formulärstrukturen (fältnamn, typer, etiketter, obligatoriska attribut och synlighetsattribut, inga värden; början av förifyllda dolda fält och av dataattribut läser den endast under kontrollen och lagrar dem inte), skyddsåtgärder, inbäddade tredjepartsskript, beteendet efter ”Avvisa” i kakbannern och visningen på en mobil, och tar skärmbilder av startsidan och av formulären. Dessa skärmbilder visar sidan så som den var; de är inte maskerade. Crawlern identifierar sig med sin identifierare, respekterar ett förbud i robots.txt som omfattar startsidan, följer inte omdirigeringar till privata nätverk och skickar inte in något.

8.2 Aktiv kontroll med testinskickningar

För verifierade domäner är varje kontroll från kontot och varje återkommande kontroll en aktiv kontroll. Vid den skickar tjänsten högst fem testinskickningar per kontroll genom ett upptäckt kontaktformulär. De visar om formuläret tar emot inskickningar utan webbläsare, med ett ifyllt fällfält, med en manipulerad token, med en påhittad CAPTCHA-token, med en adress under den icke-existerande ändelsen .invalid eller i snabb följd, och om det släpper igenom radbrytningar i rubrikrader. För detta sista test använder tjänsten endast en ofarlig egen rubrikrad och aldrig en verklig mottagare.

Varje testinskickning är märkt som ett automatiserat test i avsändare, ämne och text, på webbplatsens språk, med en hänvisning till /bot, /opt-out och en kontrollidentifierare. Den innehåller inga personuppgifter.

Vad som aldrig skickas in. Tjänsten skickar endast in om den med hög säkerhet har känt igen ett formulär som ett allmänt kontaktformulär. Den skickar aldrig in beställnings-, boknings-, reservations-, offert-, tidsbokning-, återuppringnings-, inloggnings-, registrerings-, lösenords-, nyhetsbrevs-, support-, betalnings- eller uppladdningsformulär, inte heller formulär med obligatoriska fält för verkliga person- eller företagsuppgifter, och inte heller formulär på domäner som tillhör offentliga myndigheter, vårdinrättningar och utbildningsinstitutioner. Om klassificeringen är osäker sker ingen inskickning. Formulär som inte klassificerats av detekteringsreglerna utan endast av språkmodellen skickas aldrig in; de räknas inte heller in i poängen och nivån.

8.3 Ytterligare kontroller för verifierade domäner

För verifierade domäner omfattar kontrollen dessutom, beroende på plan:

• hämtning av en fast lista med kända sökvägar där oavsiktligt exponerade filer kan finnas (till exempel kataloger för versionshantering, konfigurations- och säkerhetskopieringsfiler, databasdumpar, loggar); endast om en sådan fil kan nås registreras, inte dess innehåll;
• avläsning av offentligt igenkännbara versioner av CMS, plugin och tema och jämförelse av dem mot en offentlig databas över kända säkerhetssårbarheter;
• förfrågningar till offentliga spärrlistor med formulärmejlets sändande IP-adress, webbserverns IP-adress och domänen.

Dessa kontroller angriper ingenting och ändrar ingenting. Fynd om exponerade filer och säkerhetssårbarheter visar tjänsten endast i kontot, aldrig i en offentlig rapport, eftersom de skulle ge angripare en mållista.

8.4 Följder för kunden

Testinskickningar är verkliga inskickningar. Hos kunden kan de utlösa mejl, automatiska svar, poster i förfrågnings- eller CRM-system, aviseringar, räkningar i statistik och kostnader hos tredje parter, till exempel hos en CAPTCHA- eller e-posttjänst. Vid en daglig kontroll sker detta dagligen. Kunden

• ser till att mottagarna av formulärmejlen vet att sådana tester äger rum och att ingen påverkas negativt av dem;
• konfigurerar vid behov filter som känner igen märkta testinskickningar;
• minskar kontrollfrekvensen eller stänger av övervakningen för en domän om hen vill ha färre eller inga testinskickningar under en period; det finns ingen separat brytare enbart för testinskickningar; ett underhållsfönster (punkt 9.4) tystar aviseringar och pausar pulsen och webbläsarflödena, men stoppar inte återkommande kontroller, inklusive testinskickningar;
• bär de kostnader som testinskickningar orsakar i hens egna system och hos hens tjänsteleverantörer.

Vi ansvarar inte för följderna av korrekt märkta testinskickningar inom ramen för denna punkt; punkt 29.1 påverkas inte.

8.5 Den aktiva kontrollens begränsningar

Formulär med en effektiv CAPTCHA kan endast i begränsad utsträckning kontrolleras aktivt utifrån, eftersom tjänsten varken löser eller kringgår CAPTCHA. Tjänsten erbjuder för närvarande inget undantag för våra tester i kundens CAPTCHA. Flerstegsformulär synliggörs för läsning; om deras sista steg kan skickas in kan förbli oklart. En aktiv kontroll visar hur ett formulär reagerade på testerna. Den bevisar inte att ett meddelande nådde mottagaren; det är vad leveranskontrollen är till för (punkt 11).

9. Övervakning, aviseringar och incidenter

9.1 Återkommande kontroller

För verifierade domäner med aktiverad övervakning schemalägger tjänsten kontroller med planens frekvens (prissidan är avgörande), med en slumpmässig spridning så att inte alla kontroller körs samtidigt. Dessutom kan kunden starta en kontroll manuellt; för detta gäller en väntetid per domän. Kontrollintervall är målintervall: underhåll, köer och blockeringar från målsidan kan förlänga dem.

9.2 Bevakningar

Beroende på plan övervakar tjänsten dessutom:

• formulärpulsen: med korta intervall en enkel förfrågan utan webbläsare och utan inskickning för att se om formulärsidan svarar, om formuläret fortfarande finns i källkoden och om CAPTCHA-skriptet kan nås;
• e-postinställningarna i DNS (SPF, DMARC, MX), formulärsidans TLS-certifikat och domänens utgång, i den mån registret offentliggör den;
• statussidorna för vanliga CAPTCHA- och e-postleverantörer, i den mån kunden använder dem enligt kontrollresultatet;
• versionerna av formulär-, CAPTCHA- och e-postplugin som rapporteras via tilläggen och deras jämförelse med kända säkerhetssårbarheter;
• radiotystnad, när en webbplats som normalt tar emot förfrågningar inte längre får några, samt ändringar av skript, av formulärets utseende och av tredjepartsleverantörer på formulärsidan.

9.3 Aviseringar

Aviseringar går till de mål som kunden konfigurerar: e-post och, beroende på plan, signerad webhook, Slack, Microsoft Teams, Discord, Google Chat och Telegram, omedelbart eller samlat. En avisering skickas endast när något ändras, inte efter varje kontroll. Dess språk följer språkinställningen hos arbetsytans ägare.

Om kunden väljer en chattjänst eller en webhook överför vi aviseringsmeddelandet (domän, händelse, länk; för kontrollaviseringar länken till rapporten, via vilken resultat och skärmbilder kan nås utan inloggning) till den tjänsten enligt kundens instruktioner. Kunden ansvarar då för valet av tjänst, dess villkor och säkerheten för den angivna adressen. Telegram är likaså ett mål som kunden väljer; vi skickar meddelandet dit via vår egen bot. Även detta val är kundens instruktion; hur Telegram ska klassificeras dataskyddsrättsligt i detta sammanhang, och det faktum att grunden för överföringen till ett tredjeland ännu inte har klarlagts slutgiltigt, regleras i PUB-avtalet. Vissa av dessa tjänster behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet. Vår tjänst är fullgjord när meddelandet har skickats. Om och när en tredjepartstjänst levererar det ligger utanför vår kontroll.

9.4 Underhållsfönster, kvittering och eskalering

Kunden kan ställa in ett underhållsfönster för en domän; WordPress-tillägget rapporterar själv ett aktiverat underhållsläge. Under denna tid tystas aviseringar och pulsen och webbläsarflödena pausas; schemalagda kontroller, inklusive testinskickningar, fortsätter att köras. En problemrapport blir en incident, som mottagarna kan kvittera via en länk; om den förblir okvitterad kan en eskalering gå till mål som konfigurerats särskilt för detta ändamål.

9.5 Ingen avisering är ingen klarsignal

Att en avisering uteblir betyder inte att allt är i ordning. En avisering kan utebli för att tillståndet är oförändrat, för att en kontroll inte slutfördes på grund av en blockering från målsidan, för att ett mål inte kunde nås, för att ett underhållsfönster pågick eller för att tjänsten själv var störd. Kunden ser statusen för varje domän på dess sida i kontot. Tjänsten kompletterar kundens egen uppmärksamhet på sin webbplats; den ersätter den inte.

10. Webbläsarflöden och skanning bakom inloggningen

10.1 Webbläsarflöden

I betalda planer kan kunden definiera enskilda formulärflöden för verifierade domäner: adressen till ett formulär, dess selektor, föregående klick och enkla kontrollsteg. Tjänsten går regelbundet igenom dessa flöden i en kontrollwebbläsare (Chromium, valfritt även WebKit) och mäter om formuläret visas och kan användas. Ett webbläsarflöde slutar före inskickningen: det utlöser ingen beställning, ingen betalning och ingen inskickning. WordPress-tillägget erbjuder inloggade administratörer en inspelare som spelar in sådana flöden utan att läsa inmatade värden.

Kunden definierar endast flöden vars genomförande inte utlöser något som hen inte vill. Ett flöde som med ett klick beställer, bokar eller raderar något på en webbplats hör inte hemma i ett webbläsarflöde.

10.2 Oberoende andra plats

Tjänsten kan låta ett rapporterat avbrott kontrolleras från en andra, oberoende plats före en avisering. Denna bekräftelse är avstängd som standard och är endast tillgänglig om en sådan plats har konfigurerats; domänsidan visar om så är fallet. Den andra platsen får domänen, flödets rensade konfiguration och en jobbidentifierare, aldrig inloggningsuppgifter, skärmbilder eller besökarinmatningar. Utan en konfigurerad plats sker ingen bekräftelse från en andra plats.

10.3 Skanning bakom inloggningen

I betalda planer kan ägaren eller en administratör av en arbetsyta lagra ett testkonto för en verifierad domän, som crawlern använder för att logga in på webbplatsen och läsa formulären på några sidor bakom inloggningen som kunden anger. Testkontot används endast vid den fullständiga kontrollen, inte i webbläsarflödena enligt punkt 10.1. Följande gäller:

• Endast läsning. Bakom inloggningen skickar crawlern inte in något, utför ingen aktiv kontroll, tar inga skärmbilder, anropar inte adresser för utloggning, radering eller uppsägning och kringgår inte CAPTCHA.
• Krypterat. Användarnamnet och lösenordet överförs via en krypterad anslutning och krypteras på vår webbserver omedelbart vid lagringen med en offentlig nyckel för skanningsservern. Endast skanningsservern kan dekryptera dem, och endast under ett kontrolljobbs varaktighet; webbservern, databasen och säkerhetskopiorna innehåller dem endast i krypterad form. De visas aldrig, loggas aldrig och lämnas aldrig ut via API:et.
• Raderbart. Kunden kan när som helst radera testkontot; det raderas också tillsammans med domänen.

10.4 Skyldigheter avseende testkontot

Kunden lagrar endast ett testkonto som skapats särskilt för denna kontroll, med de lägsta behörigheter som krävs för att nå formulären. Kunden lagrar aldrig inloggningsuppgifterna för en verklig person, en administratör, en kund till sin webbplats eller en annan tjänst, och inte heller något lösenord som hen använder någon annanstans. Kunden bekräftar detta uttryckligen vid konfigureringen. Kunden ser till att testkontot inte kan se några uppgifter om verkliga personer och ändrar eller raderar det så snart hen inte längre använder funktionen. Denna funktion är det enda fall där tjänsten använder inloggningsuppgifter för en webbplats som tillhör kunden; den ändrar inte det faktum att vi inte får någon åtkomst till kundens system (punkt 12.3).

11. Leveranskontroll och formulärmejlets äkthet

11.1 Hur den fungerar

I de planer där prissidan föreskriver det kan kunden ange en kontrolladress som vi tillhandahåller som dold kopia (BCC) i aviseringen från sitt formulär för en verifierad domän. Efter en godtagen testinskickning (punkt 8.2) måste dess kopia komma fram till vår kontrollbrevlåda inom några timmar; annars rapporterar tjänsten att leveransen misslyckades. Utifrån de inkommande kopiorna kontrollerar tjänsten även formulärmejlets SPF, DKIM och DMARC och rapporterar om de misslyckas.

11.2 Vad som når oss i processen

En dold kopia skickas till oss inte bara för vår testinskickning, utan för varje inskickning genom formuläret, det vill säga även för verkliga förfrågningar från besökare på webbplatsen, med deras innehåll. Den automatiska hämtningen läser endast rubrikraderna och högst de första 8 kB av texten för att koppla mejlet till en domän och i förekommande fall till ett test, och för att utföra äkthetskontrollen. Endast tidpunkten, kopplingen, i förekommande fall testidentifieraren och resultatet av äkthetskontrollen lagras. Detta resultat kan innehålla IP-adressen till den sändande e-postservern och, om den inte hör till webbplatsen, domänen för avsändaradressen; endast då kan en avisering nämna denna domän; vi lagrar inte innehållet eller besökarnas fullständiga avsändaradresser. Efter lyckad bearbetning raderas mejlet från brevlådan. Om en hämtning eller en radering misslyckas kan det ligga kvar i brevlådan till nästa lyckade körning.

För kopiorna av verkliga förfrågningar är vi kundens personuppgiftsbiträde; PUB-avtalet gäller. Kunden informerar besökarna på sin webbplats om detta dataflöde, till exempel med Text till integritetspolicyn för din webbplats, och konfigurerar inte funktionen för formulär genom vilka särskilda kategorier av personuppgifter (art. 9 GDPR) överförs.

11.3 Vad den bevisar – och vad den inte bevisar

Ett matchande mottagande bevisar endast att kopian av vår testinskickning kom fram till vår kontrollbrevlåda. Det bevisar inte att mejlet nådde den faktiska mottagaren, att det inte ligger i en skräppostmapp där eller att det fördes över till ett CRM-system. Tjänsten erbjuder ingen bekräftelse via gränssnittet hos en CRM-leverantör (till exempel HubSpot). Utan en angiven kontrolladress är leveranskontrollen inte tillgänglig.

12. Fix it for me, skyddskomponenter och AI

12.1 Instruktioner och skyddskomponenter

För fynden visar tjänsten instruktioner för att åtgärda dem i vanliga system. I betalda planer genererar den skyddskomponenter för egen formulärkod (för närvarande för PHP, Node.js och Python) med fältnamnen från den senaste kontrollen, som implementerar samma skyddsåtgärder som kontrollen förväntar sig. För WordPress-formulär levereras tillägget med ett färdigt skyddslager (punkt 13.2).

12.2 Anpassning med en språkmodell

På begäran klistrar kunden in sin formulärkod, och en språkmodell bygger in skyddskomponenten i den. Det som kommer tillbaka är den ändrade filen, en patch, resultatet av en syntaxkontroll och en kontroll av om skyddsåtgärden faktiskt har byggts in. Följande gäller:

• Språkmodellen körs på vår egen skanningsserver i Polen. Den inklistrade koden skickas inte till någon leverantör av språkmodeller och lagras inte efter svaret.
• Antalet förfrågningar per arbetsyta och dag är begränsat; gränssnittet anger gränsen.
• Utdata från en språkmodell kan vara felaktiga, ofullständiga eller osäkra, även om den automatiska kontrollen bedömer dem som bra. De är märkta som genererade. Hur vi använder AI beskrivs på sidan EU:s AI-förordning.

12.3 Ingen åtkomst till kundens system

”Fix it for me” fungerar utan inloggningsuppgifter. Vi begär eller använder inte FTP-, SSH-, webbhotells- eller administratörsåtkomst, installerar ingenting på kundens servrar och ändrar ingenting på hens webbplats. Kunden bygger in, testar och publicerar koden själv.

12.4 Granskning av kunden

Kunden klistrar inte in några inloggningsuppgifter, nycklar, lösenord eller personuppgifter i inmatningsfältet. Innan koden byggs in säkerhetskopierar kunden sin webbplats och sina data, granskar genererad eller ändrad kod, testar den i en testmiljö och driftsätter den först därefter. Kunden ansvarar för driften av ändrad kod på sin webbplats.

13. WordPress-plugin, TYPO3- och MainWP-tillägg

13.1 Licens

WordPress-pluginet, MainWP-tillägget och TYPO3-tillägget är fri programvara under GNU General Public License, version 2 eller (efter ditt val) någon senare version. Vad kunden får göra med deras kod bestäms uteslutande av denna licens; dessa villkor begränsar den inte. Villkoren gäller för tilläggens anslutning till tjänsten och för allt som tjänsten tillhandahåller som svar på deras förfrågningar.

13.2 Vad tilläggen gör

WordPress-plugin. Det startar en passiv kontroll av kundens egen webbplats, visar resultatet i WordPress administrationsområde och levereras med ett skyddslager för vanliga formulärplugin, kommentarer och registreringar (fällfält, signerad minsta ifyllnadstid, bevis på interaktion, osynligt proof-of-work-pussel i stället för CAPTCHA, strypning, kontroll av rubrikrader och e-postdomän, filter). Skyddslagret körs uteslutande på kundens server och är kostnadsfritt för alla, utan konto och utan plan; om pluginet är anslutet till ett konto skickar det oss dagliga siffror, plugininventeringen och, för svärmskyddet, domänerna för länkar från blockerade meddelanden (punkterna 13.3 och 13.5). Den som har aktiverat det behåller det även när en plan upphör.

TYPO3-tillägg. Det startar en passiv kontroll från TYPO3-backend, matar ut metataggen för bevis på kontroll och räknar, när det är anslutet, godtagna inskickningar och inskickningar som stoppats av Powermail, e-postfel och uppdateringar. Det levereras inte med något eget skyddslager; det ändrar inte Powermails beteende.

MainWP-tillägg. Det visar resultaten för alla webbplatser från kundens konto i en MainWP-instrumentpanel. Det kräver en API-nyckel (punkt 16.1), lagrar den i kundens instrumentpanel och skickar den endast till formexposed.

Alla tre tilläggen är kostnadsfria. Funktioner som endast är tillgängliga med ett konto eller en betald plan anges på prissidan.

13.3 Anslutning till ett konto

Om kunden ansluter ett tillägg till sitt konto överför det siffror och egenskaper till tjänsten, men, bortsett från svärmskyddets länkdomäner (punkt 13.5), aldrig formulärinnehåll, e-postadresser, namn eller IP-adresser för besökare: dagligen antalet blockerade och godtagna inskickningar per orsak, e-postutskick och typen av fel vid dessa, siffror om reCAPTCHA-svar, egenskaper hos formulärinställningarna, siffror om lagrade förfrågningar och lagringstider, versionerna av en fast lista med formulär-, CAPTCHA- och e-postplugin samt, omgående, uppdateringar och aktiveringar av plugin, teman och WordPress. Exakt vilka uppgifter som överförs beskrivs i integritetspolicyn och i beskrivningen av respektive tillägg. Valfri räkning av formulärhändelser och fältfel är avstängd som standard.

13.4 Vad som händer på kundens webbplats

Installation, uppdateringar, säkerhetskopior och inställningar för tilläggen är kundens ansvar. Detta gäller särskilt funktioner som behandlar eller raderar besökaruppgifter på hens webbplats:

• Karantänen sparar stoppade inskickningar på kundens server i 14 dagar; skyddsnätet sparar formulärmejl som inte kunde skickas i 30 dagar. Båda stannar på kundens webbplats och skickas inte till oss.
• Lagringstiderna, om kunden aktiverar dem, raderar permanent lagrade förfrågningar i formulärplugin efter den valda tiden. Innan de aktiveras kontrollerar kunden om hen av andra skäl måste spara dessa förfrågningar.
• Bytet från reCAPTCHA till proof-of-work-pusslet och andra ändringar med ett klick i formulärplugin ändrar deras inställningar; tillägget skapar en säkerhetskopia för detta och erbjuder en väg tillbaka.
• Filter (till exempel för engångsadresser, skriftsystem, blockerade ord, länder) kan stoppa verkliga förfrågningar. Stoppade förfrågningar hamnar i karantän.

Kunden informerar själv besökarna på sin webbplats om denna behandling; WordPress-tillägget föreslår textstycken för detta. Kunden ensam ansvarar för de uppgifter som stannar på hens webbplats.

13.5 Svärmskydd

Om svärmskyddet är aktiverat (aktiverat som standard, kan när som helst stängas av) rapporterar tillägget domänerna för länkar från stoppade meddelanden, aldrig meddelanden, avsändare eller besökares IP-adresser. Om en domän förekommer ofta på flera webbplatser distribuerar tjänsten den som spärrlista till alla anslutna webbplatser med aktiverat svärmskydd. Stora tjänster och våra kunders domäner listas aldrig. Kunden tillåter oss att använda de länkdomäner som rapporteras av hens webbplats på detta sätt; inga IP-adresser överförs för detta ändamål.

13.6 Uppdateringar och minimiversioner

Vi vidareutvecklar tilläggen och åtgärdar fel och säkerhetssårbarheter i nya versioner. Vi får utesluta äldre versioner från att ansluta till tjänsten om de utgör en säkerhetsrisk; detta har redan skett en gång under 2026, när en sårbarhet i anslutningsprocessen täpptes till. Kunden håller tilläggen uppdaterade.

14. Märke, bevislogg och rapporter

14.1 Märket

För verifierade domäner kan kunden bädda in ett märke på sin webbplats som är länkat till en offentlig bekräftelsesida. Märket visar ”skyddad” endast så länge domänen är verifierad, övervakningen pågår och den senast slutförda kontrollen inte är äldre än 45 dagar och gav resultatet ”Skyddad” eller ”Delvis skyddad”; annars visar det ett neutralt tillstånd. Det nämner inga fynd.

Kunden bäddar in märket oförändrat och endast på webbplatsen för den domän för vilken det utfärdades. Kunden använder det inte för att skapa ett intryck som går utöver det som det anger, i synnerhet inte intrycket av en certifiering eller en garanti mot spam (punkt 5.4). När märket laddas överför besökarens webbläsare sin IP-adress, sidans adress och webbläsaruppgifter till vår server; vi sätter ingen kaka i processen. Kunden informerar sina besökare om detta.

14.2 Bevislogg och tidsstämpel

I de planer där prissidan föreskriver det skapar tjänsten en bevislogg med ett referensnummer för varje domän och månad: vad som kontrollerades, med vilket resultat, vad som rapporterades och vad som ändrades. Under referensnumret bekräftar en offentlig sida domänen, perioden och nyckeltalen, utan detaljer. För varje version låter tjänsten, i den mån denna funktion är aktiverad, en tidsstämplingsmyndighet signera en kontrollsumma av loggen enligt RFC 3161; endast kontrollsumman skickas till tidsstämplingsmyndigheten. Denna tidsstämpel är inte en kvalificerad elektronisk tidsstämpel i den mening som avses i förordning (EU) nr 910/2014 (eIDAS). Kopplingen till NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR eller PCI DSS är endast vägledande; den intygar inte efterlevnad.

14.3 Anmärkningar om dataskydd, tillgänglighet och skript

I separata block visar tjänsten tekniska anmärkningar som inte räknas in i skyddspoängen: om en CAPTCHA laddas före samtycke, om det finns en länk till integritetspolicyn vid formuläret, vilka tredjepartsskript och reklampixlar som körs på formulärsidan, om inmatningar skickas till tjänster för sessionsinspelning, om formuläret uppfyller tillgänglighetskrav som kan kontrolleras automatiskt och, för verifierade domäner, en inventering av skripten med kontrollsummor. Utifrån det senaste kontrollresultatet kan den ta fram ett utkast till tillgänglighetsinformation som endast påstår det som har mätts. Kunden granskar, kompletterar och tar ansvar för en sådan text innan den publiceras. Dessa anmärkningar och utkast är inte juridisk rådgivning (punkt 5.4).

14.4 Månadsrapport och värdesiffror

Tjänsten kan skicka kunden en månadsrapport; den kan stängas av i inställningarna. Uppgifter som ”stoppad spam motsvarar så här mycket arbetstid” eller ”bättre skyddad än en viss andel av de kontrollerade webbplatserna” är uppskattningar baserade på angivna antaganden och på totaler från många kontroller; de är inget löfte om någon nytta.

15. Funktioner för byråer

15.1 Användning för tredje parts webbplatser

En byrå, en frilansare eller en webbhotellsleverantör får använda tjänsten för sina kunders webbplatser om den har fått i uppdrag att göra det (punkt 7.1). Den förblir vår enda avtalspart och ansvarar för att dessa villkor efterlevs, även i förhållande till sina kunder. Den ser till att dess kunder känner till aktiva kontroller, leveranskontrollen och tilläggens överföringar och, där det behövs, att det finns ett personuppgiftsbiträdesavtal mellan den och dem som ger den rätt att ge oss motsvarande instruktioner.

15.2 White label-rapporter och egen domän

På planen Business kan kunden utfärda rapporter under sitt eget varumärke (företagsnamn, logotyp, färg, kontaktrad, meddelande till kunden). Sådana rapporter nämner oss endast om kunden aktiverar hänvisningen till oss. Kunden ansvarar ensam för alla uppgifter som hen lämnar i dem, i kundportalen eller på annat sätt gentemot sina kunder; de är kundens uppgifter, inte våra. Kunden använder endast varumärken och logotyper som hen har rätt att använda. När planen Business upphör är white label-rapporter inte längre tillgängliga. En egen domän för portalen och rapporterna är endast tillgänglig i den mån tjänsten erbjuder det; kunden konfigurerar själv de nödvändiga DNS-posterna.

15.3 Kundportal

På planen Business kan kunden skapa en portal under sitt eget varumärke för sina kunder, valfritt lösenordsskyddad. Där kan hens kunder prenumerera på en månadsrapport via e-post; prenumerationen får verkan först efter bekräftelse via en länk i ett mejl (dubbel opt-in) och kan avslutas med ett klick. Kunden är personuppgiftsansvarig för prenumeranternas uppgifter, och vi är kundens personuppgiftsbiträde (PUB-avtal). Vi skickar endast till prenumeranter som själva har anmält sig och bekräftat. Kunden anmäler ingen utan dennes vetskap.

15.4 Utrullningskoder och import

Med en utrullningskod ansluter kunden många webbplatser med ett tillägg till sitt konto på en gång; koden fungerar som bevis på kontroll (punkt 7.2). Kunden använder den endast på webbplatser för vilka hen är behörig, håller den hemlig och återkallar den när den inte längre behövs. Vid import av många domäner gäller punkt 7.1 för var och en individuellt.

15.5 Kontroll av potentiell kund

På planen Business kan kunden låta kontrollera en potentiell kunds webbplats passivt, inom en månatlig kvot som anges i gränssnittet. Resultatet är en kort sammanfattning av fynd under kundens varumärke på en adress med en slumpmässig token. Ett undantag via /opt-out gäller även här. Vi skriver inte till den potentiella kunden och skickar inte något till hen; endast kunden vidarebefordrar länken.

Följande gäller, och vi påpekar det uttryckligen: den som skickar ett oönskat mejl, meddelande eller samtal med en sammanfattning av fynd och ett erbjudande till ett företag som inte har samtyckt bedriver direktmarknadsföring. I Polen kräver art. 398 i lagen om elektronisk kommunikation (Prawo komunikacji elektronicznej, ”PKE”) mottagarens föregående samtycke till detta, även mellan näringsidkare; i Tyskland gäller § 7(2) i lagen mot illojal konkurrens (Gesetz gegen den unlauteren Wettbewerb, UWG) på motsvarande sätt. Kunden använder kontrollen av potentiella kunder endast inom ramen för dessa och alla andra tillämpliga regler om reklam och kontakt med personer, till exempel i ett samtal med en potentiell kund som själv har kontaktat kunden. Kunden presenterar fynden sakligt, utan överdrifter eller hot, och bär ensam ansvaret för hur hen kontaktar potentiella kunder. Om kunden bryter mot detta gäller punkt 30.

16. API, MCP och automatiseringar

16.1 REST API

På planen Business tillhandahåller tjänsten ett REST API med vilket kunden kan lägga till och hämta domäner, starta kontroller och hämta resultat, incidenter och kontroller. Kunden får åtkomst med API-nycklar som genereras i kontot; deras antal och antalet förfrågningar per minut är begränsade. En nyckel visas endast en gång och lagras hos oss endast som kontrollsumma; förlorade nycklar kan ersättas, inte återställas. En nyckels rättigheter motsvarar dess innehavares rättigheter i gränssnittet.

16.2 MCP-server

Via en MCP-server (Model Context Protocol) kan kunden med samma nyckel låta en AI-assistent som hen väljer få åtkomst till hens uppgifter: läsa domäner, kontroller och incidenter, få en kontroll förklarad och starta en kontroll. Vad assistenten gör med de hämtade uppgifterna, hos vilken leverantör den körs och vart den överför dem bestäms av kunden; denna leverantör är varken vårt underbiträde eller vår medhjälpare. Beslut som en sådan assistent fattar eller föreslår på grundval av uppgifterna är kundens beslut.

16.3 Zapier, Make, n8n och driftsättningspipelines

För automatiseringstjänster tillhandahåller tjänsten anslutningar och mallar i den mån de har publicerats: mallar för Zapier och Make, mallar för n8n och mallar för GitHub Actions och GitLab CI som utlöser en passiv omkontroll efter en driftsättning. En sådan tjänst ingår inte i tjänsten. Kunden aktiverar den, ingår ett separat avtal med dess leverantör och ansvarar för överföringen till den. Om en leverantör ändrar sitt gränssnitt eller sina villkor kan en anslutning sluta fungera; det finns ingen rätt till att den fortsätter.

16.4 Begränsningar för användningen

Gränssnitten får endast användas med kundens egna nycklar, inom de dokumenterade begränsningarna och inte för att kringgå planbegränsningar, väntetider eller kontrollerna enligt punkt 7. Nycklar ska hållas hemliga; den som misstänker att en nyckel har blivit känd återkallar den i kontot.

17. Konto, arbetsytor, roller och team

17.1 Arbetsytor och roller

Domäner tillhör en arbetsyta, inte en person. Beroende på plan kan ett konto ha flera arbetsytor; byråer skapar till exempel en per kund. Tjänsten har tre roller: ägaren innehar arbetsytan och är vår avtalspart för den; arbetsytans plan och begränsningar bestäms av ägarens konto. En administratör får hantera domäner, aviseringsmål och inställningar och bjuda in medlemmar; endast ägaren kan ändra roller och ta bort medlemmar. En betraktare får läsa. Rollerna upprätthålls på våra servrar, inte bara i gränssnittet.

17.2 Team

Kunden bjuder in ytterligare personer till en arbetsyta via e-post; de blir medlemmar när de accepterar inbjudan. Varje person använder sin egen inloggning. Att acceptera en inbjudan skapar inte något ytterligare avtal mellan den inbjudna personen och oss för denna arbetsyta; ägarens avtal gäller för den. Medlemmarna i en arbetsyta ser de andra medlemmarnas namn, e-postadress och roll. En medlem kan tas bort av ägaren; medlemmens eget konto påverkas inte.

17.3 Kunden ansvarar för sina medlemmar

Kunden ansvarar för handlingar och underlåtenheter av sina medlemmar och av varje person som agerar med inloggningsuppgifter, API-nycklar, utrullningskoder eller tilläggshemligheter som utfärdats under hens konto som om de vore kundens egna. Detta gäller även personer vars åtkomst inte drogs in i tid.

17.4 Inloggningsuppgifter och kontosäkerhet

Kunden håller lösenord, API-nycklar, utrullningskoder och tilläggens hemligheter hemliga, delar dem inte och drar in åtkomsten när en person lämnar. Vi rekommenderar den tvåfaktorsinloggning som tjänsten erbjuder. Kunden meddelar oss utan onödigt dröjsmål vid misstanke om obehörig åtkomst. Vi ber aldrig om lösenord via e-post.

17.5 Visning av supporten

För att hantera ett supportärende kan vi visa ett konto så som kunden ser det. Varje sådan åtkomst loggas och syns i kundens dataexport. Den upphör senast efter en timme. Under visningen är allt som ändrar själva kontot spärrat, till exempel lösenord, e-postadress, andra faktor, prenumeration, export, radering och överlåtelse.

17.6 Radera kontot

Kunden kan när som helst radera sitt konto i inställningarna. Följande gäller, och gränssnittet påpekar detta före raderingen:

• En löpande betald prenumeration upphör omedelbart. Vi återbetalar ingenting för återstoden av en redan betald period. Den som vill utnyttja den betalda perioden säger först upp (punkt 20.2) och raderar kontot därefter. Undantag: för enskilda näringsidkare i den mening som avses i punkt 1.3 återbetalar vi på begäran den del av avgiften som hänför sig till perioden efter raderingen; om kunden före raderingen har förklarat ett byte eller radering av sina uppgifter enligt punkt 20.3 återbetalar vi proportionellt för perioden efter den dag då prenumerationen skulle ha upphört enligt punkt 20.3; ångerrätten (punkt 36) påverkas inte.
• Arbetsytor där kunden är ägare och där andra medlemmar arbetar övergår till någon av dessa medlemmar, i första hand administratörer. Ett teams arbete ska inte försvinna för att den person som råkade skapa arbetsytan lämnar. Den överlåtna arbetsytan omfattas därefter av den nya ägarens plan och begränsningar. Den medlem som blir ägare har godkänt dessa villkor med sitt eget konto; arbetsytan omfattas av den medlemmens avtal med oss, utan att detta medför någon betalningsskyldighet för hen. Den som inte vill detta tar bort medlemmarna eller domänerna före raderingen.
• Arbetsytor utan andra medlemmar raderas tillsammans med sina domäner och uppgifterna för dessa domäner.
• Raderingen är slutgiltig och kan inte ångras. Vad som fortfarande sparas därefter framgår av punkt 21.3.

18. Planer, begränsningar och skälig användning

18.1 Planen avgör vad som ska tillhandahållas

Varje plan har begränsningar, till exempel för antalet domäner, arbetsytor och medlemmar, frekvensen för återkommande kontroller och för formulärpulsen samt de tillgängliga aviseringskanalerna och funktionerna. De begränsningar och funktioner som anges på prissidan vid tidpunkten för beställningen är avgörande. Vi skriver medvetet inte in dem i dessa villkor eftersom de ändras oftare än reglerna i detta avtal; en ändring till nackdel för en löpande betald plan behandlas i punkt 5.5. Domäner och medlemmar räknas per konto över alla arbetsytor där kontot är ägare.

18.2 Vad som händer vid en begränsning

När en begränsning nås tillåter tjänsten inte att något mer läggs till; det som finns kvarstår. Om ett konto överskrider en begränsning efter en nedgradering eller en överlåtelse behåller det sina domäner och medlemmar men kan inte lägga till fler förrän det åter ligger under begränsningen; frekvenser och funktioner följer den nya planen. Att hålla koll på användningen är kundens ansvar.

18.3 Planen Free

Planen Free är kostnadsfri. Dess rapport visar kärnkontrollerna; de övriga tillgängliga kontrollerna anges endast med namn och antal. För kostnadsfria tjänster gäller begränsat ansvar (punkt 29.3).

18.4 Skälig användning

Tjänsten körs på delad infrastruktur. Kunden belastar den inte i en omfattning som är oproportionerlig i förhållande till hens plan, i synnerhet inte genom att anropa gränssnitten utöver de dokumenterade begränsningarna, genom att upprepade gånger lägga till och ta bort domäner för att kringgå begränsningar eller väntetider, eller genom att skapa flera konton för detta ändamål. Om en kunds användning väsentligt försämrar tjänsten för andra får vi strypa den och informera kunden om skälet och åtgärden. Spärrning sker endast om strypning inte räcker; punkt 31 gäller då.

18.5 Förebyggande av missbruk

Tjänsten avvisar automatiskt förfrågningar med missbruksmönster och kan tillfälligt spärra adresser. Dessa åtgärder skyddar tjänsten och tredje parter och verkar före varje avtalsmässig bedömning. Om en åtgärd påverkar kundens legitima användning häver vi den utan onödigt dröjsmål efter att ha underrättats. Att de verkar är inte ett fel i tjänsten.

19. Avgifter, skatter och betalning

19.1 Avgifter

De avgifter som anges på prissidan för planen, faktureringsperioden och valutan vid tidpunkten för beställningen gäller. Tjänsten erbjuder valutorna euro och złoty; den valuta som valts vid beställningen är avgörande, och vi är inte skyldiga att göra någon omräkning. Avgifterna betalas i förskott för hela faktureringsperioden.

19.2 Betaltjänstleverantör

Betalningen hanteras av Stripe. Kunden anger betalningsuppgifter på Stripes sidor; vi tar inte emot eller lagrar dem. Stripes villkor gäller även i förhållandet mellan kunden och Stripe. Kunden hanterar betalningsmetoder, faktureringsuppgifter och fakturor i området Fakturering via Stripes kundportal. Om betaltjänstleverantören inte är tillgänglig kan vi tillfälligt låta bli att ta emot nya beställningar.

19.3 Skatter och omvänd skattskyldighet

Avgifterna anges exklusive lagstadgad mervärdesskatt, i förekommande fall. Om kunden är etablerad i en annan av Europeiska unionens medlemsstater och anger ett momsregistreringsnummer som är giltigt vid tidpunkten för tillhandahållandet är kunden skyldig att betala skatten enligt förfarandet med omvänd skattskyldighet, om de lagstadgade förutsättningarna för detta faktiskt är uppfyllda. Kunden ansvarar för att hens momsregistreringsnummer är korrekt och giltigt. Om det visar sig vara ogiltigt ersätter kunden oss för den skatt, jämte ränta, som påförs oss till följd av detta.

19.4 Provperiod

Om prissidan erbjuder en provperiod (för närvarande 14 dagar) gäller den en gång per konto och endast för den första beställningen av en betald plan. Den kan startas utan att en betalningsmetod anges. Vi påminner kunden via e-post tre dagar innan den upphör. Om kunden vid slutet har lagrat en betalningsmetod fortsätter prenumerationen mot betalning; om inte upphör den automatiskt utan att någon faktura utfärdas, och kontot fortsätter på planen Free. Det finns ingen rätt till en provperiod.

19.5 Månads- och årsprenumeration, förnyelse

Betalda planer finns med månadsvis och med årsvis fakturering. En årsprenumeration betalas för tolv månader i förskott som ett totalbelopp; en månadsjämförelse som visas på prissidan är inte en månadsavgift. Prenumerationer förnyas med en period av samma längd om de inte sägs upp före utgången av den aktuella perioden (punkt 20.2).

19.6 Betalning mot faktura

Om betalning av en årsprenumeration mot faktura erbjuds anger kunden för detta sitt företagsnamn, sin adress och i förekommande fall sitt momsregistreringsnummer; Stripe utfärdar fakturan, och kunden överför beloppet inom den tid som anges på fakturan. Det finns ingen rätt till betalning mot faktura.

19.7 Aktiveringskoder och rabatter

En webbhotellsleverantör, en partner eller vi själva kan utfärda koder som låser upp en plan under ett visst antal månader utan betalning. Varje konto kan lösa in en kod från en kampanj en gång. Vi påminner kunden en vecka innan en aktivering upphör; därefter gäller åter den plan som kunden själv har bokat, annars planen Free. Rabatter och kuponger gäller endast i den omfattning som visas vid betalningen.

19.8 Prisändringar

Vi får ändra avgifterna för framtida faktureringsperioder. En höjning för en löpande prenumeration aviserar vi via e-post minst 30 dagar innan den träder i kraft. Den gäller tidigast från den första faktureringsperiod som börjar efter att denna aviseringstid har löpt ut; den gäller aldrig för en redan betald period. Kunden kan säga upp prenumerationen till dess att höjningen träder i kraft, med verkan från utgången av den aktuella perioden. Aviseringen anger den nya avgiften, den dag då den träder i kraft och denna uppsägningsrätt. Prissänkningar och ändringar för nya beställningar gäller utan avisering. Om den lagstadgade mervärdesskattesatsen ändras ändras skattebeloppet i motsvarande mån; detta är inte en prisändring i den mening som avses i denna punkt.

19.9 Misslyckad betalning och dröjsmål

Om en betalning misslyckas gör Stripe ytterligare försök, och vi underrättar kunden via e-post vid det första och vid det sista försöket. Om betalning ändå inte sker därefter får vi avsluta prenumerationen; som regel sker detta automatiskt vid det sista misslyckade försöket. Kontot fortsätter då på planen Free; punkt 18.2 gäller. För den period under vilken den betalda planen kunde användas trots den utestående betalningen förblir den proportionella avgiften förfallen till betalning.

Om den polska lagen av den 8 mars 2013 om motverkande av alltför stora förseningar i handelstransaktioner (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) är tillämplig på kunden får vi från dagen efter förfallodagen kräva den lagstadgade dröjsmålsräntan i handelstransaktioner (art. 7 i den lagen) och, utan att någon påminnelse krävs, ersättning för indrivningskostnader enligt art. 10 i den lagen: 40 euro för en fordran på upp till 5 000 złoty, 70 euro för en fordran på mer än 5 000 och mindre än 50 000 złoty, och 100 euro för en fordran på 50 000 złoty eller mer, omräknat till złoty enligt Narodowy Bank Polskis genomsnittliga eurokurs den sista arbetsdagen i månaden före den månad då fordran förföll till betalning. Ytterligare skäliga indrivningskostnader förbehålls (art. 10(2) i den lagen). Om den lagen inte är tillämplig på kunden är kunden skyldig att betala den lagstadgade dröjsmålsräntan enligt art. 481 KC.

19.10 Fakturor och invändningar

Vi utfärdar fakturor elektroniskt, i den form som skattelagstiftningen föreskriver; till företag i Polen, där det krävs, via det nationella systemet för e-fakturering (KSeF); i övriga fall samtycker kunden till elektronisk överföring. De finns tillgängliga i området Fakturering. Kunden bör framföra invändningar mot en faktura inom 30 dagar från dess datum i textform, med angivande av skälet, så att saken fortfarande kan klarläggas. Lagstadgade frister påverkas inte.

19.11 Återbetalningar och kvittning

Vi återbetalar betalda avgifter endast i den mån dessa villkor föreskriver det (särskilt punkterna 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 och 38.1) eller tvingande lag kräver det. Ingen återbetalning sker för perioder då kunden inte använde tjänsten eller för outnyttjad kapacitet inom en plan. Kunden får endast kvitta med fordringar som är ostridiga eller har fastställts slutgiltigt av domstol; denna begränsning gäller inte för enskilda näringsidkare i den mening som avses i punkt 1.3.

20. Löptid, uppsägning och byte av plan

20.1 Konto och planen Free

Avtalet om kontot löper tills vidare. Kunden kan när som helst avsluta det genom att radera sitt konto (punkt 17.6). Vi får säga upp det med 30 dagars uppsägningstid i textform; om en betald prenumeration löper får vår uppsägning verkan tidigast vid utgången av den betalda perioden. I förhållande till enskilda näringsidkare i den mening som avses i punkt 1.3 säger vi upp enligt denna punkt och enligt punkt 20.2 endast av något av följande skäl, som vi anger i uppsägningen: avveckling av tjänsten eller av den berörda planen i dess helhet, en ändring i rättsläget eller i myndighetskrav som gör fortsatt tillhandahållande oskäligt, att en tredjepartstjänst som är nödvändig för tillhandahållandet upphör, eller att kontot inte har använts under minst tolv månader.

20.2 Betalda planer

Betalda planer löper under den valda faktureringsperioden och förnyas enligt punkt 19.5. Kunden kan när som helst säga upp i området Fakturering med verkan från utgången av den aktuella perioden; fram till dess förblir planen användbar, och fram till dess kan kunden även återkalla uppsägningen. Därefter fortsätter kontot på planen Free. Vi får säga upp en betald prenumeration med 30 dagars uppsägningstid till utgången av en faktureringsperiod.

20.3 Byte av leverantör och export av uppgifterna (dataförordningen)

Förordning (EU) 2023/2854 (dataförordningen) ger kunder till datahanteringstjänster rätt att byta till en annan leverantör eller till egna system, eller att exportera sina data och få dem raderade (art. 23 och följande). Vi tillämpar följande regler oavsett om formexposed är en datahanteringstjänst i den mening som avses i art. 2(8). De innehåller avtalsbestämmelserna enligt art. 25(2) och har, vid ett byte, företräde framför övriga bestämmelser i dessa villkor.

1. Begäran om byte och uppsägningstid (art. 25(2)(d)). Kunden förklarar i textform eller via supportfönstret att hen vill byta till en annan leverantör eller till egna system, eller få sina data exporterade och raderade. Hen behöver inte ange något skäl. En betald prenumeration upphör vid den tidpunkt som kunden anger, dock senast två månader efter mottagandet av förklaringen, även om den betalda perioden löper längre; avgifter som betalats i förskott för perioden därefter återbetalar vi proportionellt. Till dess att prenumerationen upphör förblir planen användbar med alla sina funktioner. Vi bekräftar prenumerationens upphörande i textform.
2. Övergångsperiod (led a). Vid ett byte följs uppsägningstidens utgång av en övergångsperiod på högst 30 kalenderdagar under vilken bytet slutförs; den upphör tidigare så snart kunden meddelar oss att bytet har slutförts. Under denna tid fortsätter avtalet att gälla, och den tidigare planen förblir användbar med alla sina funktioner och exportvägar; vi tar inte ut någon avgift för detta. Vi bistår kunden och de tredje parter som hen utser med bytet i skälig omfattning, fortsätter att tillhandahålla tjänsterna med vederbörlig omsorg så att kundens verksamhet så långt möjligt kan fortsätta utan avbrott, lämnar tydlig information om risker för tjänstens kontinuitet som är kända för oss, och upprätthåller säkerhetsnivån enligt Tekniska och organisatoriska åtgärder, även för uppgifterna under överföringen.
3. Annan övergångsperiod (art. 25(4) och (5)). Om övergångsperioden på 30 kalenderdagar är tekniskt ogenomförbar meddelar vi kunden detta, med skäl, inom 14 arbetsdagar från hens begäran om byte och anger en alternativ övergångsperiod på högst sju månader; vi tillhandahåller tjänsterna enligt nr 2 till dess utgång, likaså kostnadsfritt. Kunden får förlänga övergångsperioden en gång med en period som hen anser lämpligare; för förlängningsperioden betalar hen den ordinarie avgiften för sin plan proportionellt för den faktiska varaktigheten.
4. Exitstrategi (led b). Vi förser kunden med den information hen behöver för sin exitstrategi, särskilt om exportvägar, format och gränssnitt och deras kända begränsningar. Den finns på sidan EU:s dataförordning: byte av leverantör och dataexport.
5. Exporterbara data (led e). De exporterbara data är alla data som kunden och hens medlemmar har fört in i tjänsten eller som har genererats genom deras användning av tjänsten för deras arbetsytor och domäner, med undantag för dem som anges i nr 6, nämligen: konto- och profiluppgifter; arbetsytor och medlemskap; domäner med deras inställningar; övervakade formulär och formulärflöden med deras kontrollsteg; aviseringsmål; varumärke; kundportaler inklusive prenumeranter; kontroller av potentiella kunder; API-nycklar utan hemlighet; enheter, inloggningar, aktiviteter och sidvisningar; supportärenden; skickade mejl; registreringar av samtycke; kontrollresultat med fynd och skärmbilder; incidenter och aviseringslogg; formulärens dagliga siffror och svarstider; eskaleringarnas leveransförsök; skriptinventering med ändringslogg; bevisloggar med tidsstämplar; portföljöversikten. Vi levererar dem i öppna, maskinläsbara format (JSON, CSV i UTF-8, HTML-rapport, tidsstämpelsvar enligt RFC 3161). Vilka data som kan hämtas via vilken väg och i vilket format anges på sidan om EU:s dataförordning; det som där endast levereras på begäran levererar vi inom 30 dagar; enligt kundens instruktioner överför vi det även direkt till den leverantör som hen byter till. Fakturor tillhandahålls av Stripe som PDF.
6. Undantagna data (led f). Uttömmande gäller att de data som inte kan exporteras är de som endast tjänar tjänstens interna drift och vars utlämnande skulle äventyra våra företagshemligheter eller tjänstens säkerhet: lösenordshashar, hemligheter för tvåfaktorsinloggning, token och signeringsnycklar, testkontons krypterade inloggningsuppgifter, poängens viktning, våra detekteringsregler och anteckningarna i vårt förebyggande av missbruk. Rätten till tillgång enligt art. 15 GDPR påverkas inte.
7. Hämtningsperiod (led g). Efter övergångsperiodens slut kan kunden hämta sina data i minst 30 kalenderdagar; om hen valde radering i stället för byte gäller nr 8. Om kunden inte begär att kontot avslutas enligt nr 8 fortsätter kontot med dataexporten att finnas på planen Free även därefter, tills hen raderar det.
8. Slutförande och radering (leden c och h). När bytet har slutförts bekräftar vi detta för kunden i textform; avtalet om den betalda planen anses därmed uppsagt, om det inte redan har upphört enligt nr 1. Om kunden har begärt att även kontot ska upphöra, upphör avtalet om kontot när hämtningsperioden löper ut eller tidigare när kunden bekräftar att bytet har slutförts, och omedelbart därefter raderar vi alla exporterbara data och digitala tillgångar som har genererats direkt av kunden eller som direkt avser hen. Om kunden i sin förklaring valde radering i stället för byte (art. 25(3)) upphör avtalet om kontot vid uppsägningstidens utgång, och vi raderar dessa data omedelbart därefter. Det enda undantaget är det som punkt 21.3 anger som kvarstående efter raderingen, under de tider som anges där.
9. Bytesavgifter (led i). Vi tar inte ut något för bytet, exporten av uppgifterna eller bistånd med det (art. 29). Avgiften för en förlängning som kunden begär enligt nr 3 är den ordinarie avgiften för den plan som fortsätter att användas, inte en bytesavgift.

Det förtida upphörandet av prenumerationen, återbetalningen och tillhandahållandet på begäran hanterar vi för närvarande manuellt efter mottagandet av förklaringen. Om sidan om EU:s dataförordning utlovar kunden mer än denna punkt ingår även det löftet i detta avtal.

20.4 Byte av plan

Kunden byter plan i området Fakturering. Hur ett byte får verkan, omedelbart eller vid periodens utgång, och hur redan betalda belopp tillgodoräknas visas vid betalningen före bekräftelsen. Efter en nedgradering gäller punkt 18.2; funktioner i den tidigare planen, till exempel white label-rapporter, kundportaler, API-åtkomst, webbläsarflöden eller skanningen bakom inloggningen, är då inte längre tillgängliga. Lagrade testkonton (punkt 10.3) används då inte längre; kunden kan när som helst radera dem.

20.5 Uppsägning av synnerliga skäl

Vardera parten får säga upp avtalet utan uppsägningstid av synnerliga skäl. Synnerliga skäl föreligger för oss särskilt om kunden låter kontrollera domäner utan behörighet, använder tjänsten i strid med punkt 23, använder kontrollen av potentiella kunder i strid med punkt 15.5 eller på annat sätt väsentligt bryter mot dessa villkor och inte avhjälper överträdelsen inom en tidsfrist på minst 14 dagar som vi ställer för hen i textform; ingen tidsfrist krävs om överträdelsen inte kan avhjälpas eller om väntan allvarligt skulle äventyra oss eller tredje parter. Betalningsdröjsmål på mer än 30 dagar trots påminnelse i textform utgör också synnerliga skäl. Synnerliga skäl föreligger för kunden särskilt om vi bryter mot en väsentlig avtalsförpliktelse (punkt 29.2) och inte avhjälper överträdelsen inom en tidsfrist på minst 14 dagar som kunden ställer för oss i textform.

Om en betald prenumeration upphör genom uppsägning enligt denna punkt återbetalar vi avgifter som betalats i förskott för perioden därefter proportionellt. Om vi säger upp på grund av en överträdelse från kundens sida får vi kvitta våra fordringar till följd av denna överträdelse mot återbetalningen.

20.6 Form

Uppsägningar görs i kontot eller i textform till adresserna i punkt 38.5. Ett meddelande i ett chattfönster räcker inte; för förklaringen om byte enligt punkt 20.3 räcker även supportfönstret.

21. Följder av avtalets upphörande och dataexport

21.1 Före upphörandet: dataexporten

Kunden kan när som helst ladda ned sina uppgifter som en fil i inställningarna. Exporten omfattar särskilt konto- och profiluppgifter, arbetsytor och medlemskap, domäner med deras inställningar, formulärflöden, aviseringsmål, varumärke, kundportaler och deras prenumeranter, kontroller av potentiella kunder, API-nycklar (utan hemligheter), inloggningsenheter, aktiviteter, supportärenden, skickade mejl och registreringarna av samtycke. Kontrollresultat finns tillgängliga som rapporter i kontot; bevisloggar, skriptinventeringen och portföljöversikten kan laddas ned som separata filer. Fakturor och betalningsmetoder finns hos Stripe; de är tillgängliga i området Fakturering. Vilka data som totalt sett kan exporteras och vilka som inte kan det regleras uttömmande i punkt 20.3 nr 5 och 6; detta gäller även utanför ett byte av leverantör. Kunden bör exportera det hen vill behålla innan hen raderar sitt konto; efter raderingen finns inget arkiv som det skulle kunna återställas från.

21.2 En betald plans upphörande

Om en betald plan upphör utan att kontot raderas behålls uppgifterna och kontot fortsätter på planen Free. Begränsningarna och funktionerna i planen Free gäller (punkterna 18.2 och 20.4).

21.3 Radering av kontot och vad som kvarstår

När kontot raderas raderar vi uppgifterna i enlighet med vår integritetspolicy. Följande sparas avsiktligt: registreringen av samtycket till dessa villkor och till PUB-avtalet (punkt 4.4); poster i aktivitetsloggen tills dess tid på 365 dagar löper ut; poster i loggen över sidvisningar och skickade mejl tills deras tider på 60 respektive 30 dagar löper ut; supportärenden i 24 månader; rapporter från kontroller av potentiella kunder tills deras tid på upp till 90 dagar löper ut; fakturor och räkenskapsinformation under den tid som skattelagstiftningen föreskriver. Säkerhetskopior av databasen löper ut efter 14 dagar; fram till dess kan raderade uppgifter finnas i dem. De används endast för återställning efter en förlust.

Om avtalet om kontot upphör på annat sätt än genom att kunden raderar kontot, till exempel genom vår uppsägning, kan kunden exportera sina uppgifter fram till avtalets slut; senast 30 dagar efter avtalets slut raderar vi kontot som vid radering av kunden. Vid uppsägning enligt punkt 20.3 gäller nr 8 i den punkten.

21.4 Tider under löptiden

Uppgifter raderas även efter fastställda tider under löptiden, till exempel kontrollresultat efter 13 månader (den senaste kontrollen av varje domän sparas) och de siffror som överförs av tillägg efter 13 månader. Om en domän tas bort raderar vi domänens uppgifter, till exempel kontroller, fynd, skärmbilder, rapporter, aviseringar, incidenter, testkonton och övervakade formulär. De enskilda tiderna framgår av integritetspolicyn och, för uppgifter som behandlas på kundens uppdrag, av PUB-avtalet.

21.5 Ta bort tillägg och poster

När användningen upphör tar kunden bort märken, kontrolladresser i formuläraviseringar, deploy hooks och poster för bevis på kontroll från sina webbplatser och avinstallerar tillägg som hen inte längre vill använda. En inbäddad märkesbild visar inte längre ett skyddat tillstånd efter upphörandet.

21.6 Fortsatt giltighet

Punkterna 2, 3, 4.4, 19 (för belopp som redan har förfallit), 20.3 (tills ett byte och raderingen har slutförts), 21, 22, 25, 26, 28, 29, 30, 38 och 39 fortsätter att gälla efter avtalets upphörande, liksom varje annan bestämmelse vars natur kräver det.

22. Kundens skyldigheter och garantier

22.1 Rollfördelningen

Vi tillhandahåller ett verktyg. Kunden bestämmer vilka webbplatser som kontrolleras, vilka formulär som testas aktivt, vart aviseringar skickas, vilka kontrolladresser som anges, vilka testkonton som lagras och vilka funktioner i tilläggen som aktiveras. Vi ser kundens webbplats så som varje besökare ser den, inte hens avtal med hens kunder och inte hens integritetspolicy.

22.2 Garantier

Kunden garanterar under avtalets hela löptid att

• hen själv driver varje domän i sitt konto eller har fått i uppdrag av operatören att kontrollera den (punkt 7);
• mottagarna av formulärmejlen känner till aktiva kontroller och att ingen påverkas negativt av dem (punkt 8.4);
• hen informerar besökarna på sina webbplatser om leveranskontrollen, märket och tilläggens funktioner, i den mån hen använder dem (punkterna 11, 13 och 14);
• ett lagrat testkonto uppfyller kraven i punkt 10.4;
• hen inte anger några tredje parters inloggningsuppgifter, särskilda kategorier av personuppgifter (art. 9 GDPR) eller betalkortsuppgifter i tjänstens inmatningsfält, om inte en funktion uttryckligen kräver det;
• hen följer alla regler som är tillämpliga på hen, särskilt om dataskydd, reklam och kontakt med personer, telekommunikation och konkurrens.

22.3 Medverkan

Kunden bidrar med den medverkan som behövs för fullgörandet: kunden lämnar bevis på kontroll, tillåter crawlern, håller kontaktuppgifter och aviseringsmål aktuella, besvarar frågor om misstänkt missbruk omgående och rapporterar störningar som hen märker. Om vi förhindras att fullgöra eftersom medverkan inte har lämnats är detta inte ett fel i tjänsten.

22.4 Kundens egen aktsamhet

Kunden säkerhetskopierar regelbundet sina webbplatser och data, granskar ändringar innan de driftsätts och bestämmer själv vilka åtgärder som ska vidtas utifrån fynd. Beslut som kunden fattar på grundval av resultaten fattas efter hens egen granskning.

23. Godtagbar användning

Kunden och varje person som använder tjänsten får endast använda tjänsten inom lagens och dessa villkors ramar. Det är särskilt förbjudet att:

• överföra olagligt innehåll via tjänsten, lagra det i tjänsten eller sprida det via kundportaler, white label-rapporter, logotyper, varumärken, anteckningar eller meddelandetexter;
• låta kontrollera domäner för vilka det inte finns någon behörighet, eller genom vilseledande skaffa bevis på kontroll för en annans domän;
• använda tjänsten eller dess resultat för att angripa, överbelasta eller spionera på andras system eller för att få obehörig åtkomst till dem, eller lämna vidare resultat för detta ändamål;
• kringgå begränsningar, väntetider, botskydd, kontrollen av behörighet eller säkerhetsåtgärder, eller automatiskt anropa tjänsten utanför de dokumenterade gränssnitten;
• testa tjänstens säkerhet utan att följa reglerna för vår kontaktpunkt för rapportering av sårbarheter, eller utsätta den för belastnings- eller penetrationstester;
• ändra märket, använda det utanför den domän för vilken det utfärdades, eller använda det för att skapa intrycket av en certifiering;
• anmäla personer till en kundportal utan deras samtycke, eller använda kontrollen av potentiella kunder i strid med punkt 15.5;
• sälja vidare tjänsten eller erbjuda den som sin egen tjänst, utom inom byråfunktionerna enligt punkt 15;
• använda tjänsten eller dess utdata för att utveckla en konkurrerande produkt, eller bakåtkompilera serverprogramvaran, om inte tvingande lag tillåter det.

Vad vi menar med missbruk, hur vi upptäcker det och hur vi reagerar på det beskrivs på sidan Godtagbar användning och missbruk; den ingår i detta avtal. Vi övervakar inte generellt användningen med avseende på efterlevnad av denna punkt och åtar oss ingen sådan skyldighet; om vi får kännedom om en överträdelse gäller punkterna 31 och 33. Våra egna kontroller för att upptäcka missbruk är uteslutande passiva; vi angriper inte andras webbplatser.

24. Dataskydd och roller

24.1 Vem som ansvarar för vad

Vi är personuppgiftsansvariga för uppgifterna om kunden och hens medlemmar (konto, inloggning, fakturering, support, registrering av samtycke), för användningen av våra webbplatser, för den kostnadsfria kontrollen, för våra egna kontroller av offentliga sidor och för kontroller av domäner i kontot för vilka kunden ännu inte har lämnat bevis på kontroll (punkt 7). Hur vi behandlar dessa uppgifter beskrivs i integritetspolicyn.

För tredje parters personuppgifter som kunden för in i tjänsten eller genom sin konfiguration låter komma in i den är kunden personuppgiftsansvarig och vi är kundens personuppgiftsbiträde. Detta omfattar särskilt kopior av verkliga formulärmejl i leveranskontrollen (punkt 11), prenumeranter på kundportaler (punkt 15.3), inloggningsuppgifter för testkonton (punkt 10.3), kontaktpersoner i white label-uppgifter och personuppgifter som råkar synas på kontrollerade sidor på en kunddomän, så snart kunden har lämnat bevis på kontroll för den domänen. Denna behandling regleras av personuppgiftsbiträdesavtalet. Det ingås med varje kund vid registreringen, även om kunden till en början inte använder någon sådan funktion, så att det finns på plats innan den första sådana behandlingen påbörjas.

Om rollerna är annorlunda i ett enskilt fall beror på den faktiska behandlingen; PUB-avtalet och integritetspolicyn beskriver dem i detalj.

24.2 Säkerhet och underbiträden

Åtgärderna för att skydda uppgifterna beskrivs i Tekniska och organisatoriska åtgärder. Kunden lämnar ett allmänt tillstånd att anlita underbiträden. Den aktuella listan med syfte, typer av uppgifter och plats finns under Underbiträden. Ett nytt eller ersatt underbiträde aviserar vi minst 30 dagar i förväg via e-post till kontoinnehavarens adress och på sidan om underbiträden. Om kunden invänder av sakliga dataskyddsskäl använder vi inte det nya underbiträdet för de uppgifter som vi behandlar på kundens uppdrag förrän en lösning har hittats, eller så stänger vi av den berörda funktionen för hen; om vi inte kan hitta en lösning får kunden säga upp det berörda avtalet enligt vad som föreskrivs i PUB-avtalet; avgifter som betalats i förskott för perioden därefter återbetalar vi proportionellt. Vi ansvarar gentemot kunden för våra underbiträden enligt art. 28(4) GDPR.

24.3 Personuppgiftsincidenter

Om vi får kännedom om en personuppgiftsincident som berör uppgifter som behandlas på kundens uppdrag underrättar vi kunden utan onödigt dröjsmål, om möjligt inom 48 timmar, med den information som kunden behöver för sin egen anmälan. Detaljerna regleras i PUB-avtalet.

24.4 Begäranden från registrerade

Om en person kontaktar oss om uppgifter för vilka kunden är personuppgiftsansvarig hänvisar vi personen till kunden och informerar kunden, om inte lagen kräver något annat. För uppgifter för vilka vi är personuppgiftsansvariga gäller sidan Tillgång, radering och dina övriga rättigheter.

24.5 Kontakt i dataskyddsfrågor

Frågor om dataskydd kan skickas till oss på contact@lukaswojcik.com. Inget dataskyddsombud har utsetts eftersom vi enligt vår bedömning inte är skyldiga att utse något (art. 37(1) GDPR). Behörig tillsynsmyndighet är ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polen.

25. Sekretess

Vardera parten håller den andra partens information hemlig som har betecknats som konfidentiell eller vars konfidentialitet framgår av omständigheterna, använder den endast för att fullgöra detta avtal och gör den tillgänglig endast för personer som behöver den för detta ändamål och är bundna av motsvarande sekretess. Konfidentiell information omfattar särskilt kontrollresultat för kunddomäner, fynd om exponerade filer och säkerhetssårbarheter, inloggningsuppgifter och nycklar, icke-offentliga delar av tjänsten och individuellt överenskomna priser. Detta gäller inte information som är offentlig utan pliktbrott, som redan var lagligen känd, som har erhållits oberoende eller vars utlämnande krävs enligt lag, av en domstol eller av en myndighet; i det sista fallet informerar den utlämnande parten den andra parten i förväg, där det är tillåtet.

En rapport vars adress kunden vidarebefordrar är från och med då synlig för alla som har denna adress; detta är inte en överträdelse av denna punkt från vår sida. Rapporter från kontot löper inte ut så länge kontrollresultatet finns; kunden bör därför vidarebefordra deras adresser med omsorg.

Skyldigheterna enligt denna punkt fortsätter att gälla i tre år efter avtalets upphörande, och för företagshemligheter och personuppgifter så länge de är skyddade.

26. Immateriella rättigheter och nyttjanderätter

26.1 Våra rättigheter

Tjänsten med dess programvara, detekteringsregler, texter, instruktioner och grafik, namnet formexposed, logotyperna och märket tillhör oss eller våra licensgivare. Inga rättigheter beviljas utöver dem som uttryckligen beviljas här. Tredjepartskomponenter omfattas av sina egna licenser.

26.2 Kundens rättigheter till tjänsten

Under avtalets löptid får kunden den icke-exklusiva, icke-överlåtbara rätten att använda tjänsten inom sin plan för sina egna affärsändamål och, som byrå, för sina kunders webbplatser. Kunden får för dessa ändamål spara och skriva ut rapporter, bevisloggar, instruktioner och skyddskomponenter och lämna dem vidare till operatörerna av de kontrollerade webbplatserna. Kunden får bygga in skyddskomponenter och kod som ändrats med ”Fix it for me” i sina webbplatser och använda dem där utan tidsbegränsning, även efter avtalets upphörande.

26.3 Tilläggen

WordPress-pluginet, MainWP-tillägget och TYPO3-tillägget är licensierade under GNU General Public License, version 2 eller senare (punkt 13.1). Denna licens tillåter användning, ändring och spridning av koden; dessa villkor begränsar inte detta. Den som ansluter en ändrad version till tjänsten ansvarar för följderna av sin ändring. Namnet formexposed och våra logotyper omfattas inte av kodens licens.

26.4 Kundens innehåll

Logotyper, varumärken, företagsnamn, meddelandetexter och anteckningar som kunden lagrar förblir kundens. Kunden ger oss den kostnadsfria, icke-exklusiva, territoriellt obegränsade rätten att lagra dem och visa dem i de rapporter, portaler och sammanfattningar som kunden har valt, så länge kunden använder dem där, inom de nyttjandeområden som krävs för detta (pola eksploatacji, art. 50 i den polska upphovsrättslagen, ustawa o prawie autorskim i prawach pokrewnych): lagring och mångfaldigande i våra system och säkerhetskopior, och tillgängliggörande för allmänheten i dessa rapporter, portaler och sammanfattningar. Kunden garanterar att hen har rätt att göra detta.

26.5 Aggregerad information

Vi får använda kontrollresultat i aggregerad form som inte längre kan hänföras till någon domän, kund eller fysisk person, till exempel för jämförelsesiffror (”bättre skyddad än en andel av de kontrollerade webbplatserna”, endast utifrån totaler från minst 20 webbplatser), för att förbättra detekteringsreglerna och för publicerade analyser som endast anger totaler. Vi nämner aldrig kunddomäner i sådana analyser. Om denna punkt och PUB-avtalet skiljer sig åt har PUB-avtalet företräde.

26.6 Återkoppling och referenser

Vi får använda kundens förslag och önskemål om förbättringar utan begränsning och utan ersättning. I den mån ett förslag är upphovsrättsligt skyddat ger kunden oss en kostnadsfri, icke-exklusiv, överlåtbar och underlicensierbar licens, obegränsad i tid och rum, inom nyttjandeområdena mångfaldigande, bearbetning, införlivande i tjänsten, spridning och tillgängliggörande för allmänheten, och tillåter användning av bearbetningar. Vi nämner kunden som referens endast med hens föregående samtycke i textform, som hen när som helst kan återkalla.

27. Tillgänglighet, underhåll, support och tekniska krav

27.1 Inget åtagande om tillgänglighet

Vi driver tjänsten med en omsorgsfull leverantörs aktsamhet och eftersträvar hög tillgänglighet. Vi åtar oss inte någon viss tillgänglighet i någon plan. Ett servicenivåavtal, en tillgänglighetssiffra, en återställningstid eller servicekrediter ingår inte i avtalet om de inte har överenskommits individuellt i textform. En tillgänglighetssiffra som visas på vår statussida återspeglar vår egen mätning; den är varken en garanti eller ett erkännande.

27.2 Underhåll

Vi får avbryta tjänsten för underhåll, uppdateringar och säkerhetsåtgärder. Planerade avbrott schemalägger vi om möjligt till perioder med låg trafik, och längre avbrott aviserar vi i förväg. Brådskande åtgärder för att avvärja en säkerhetsrisk eller en allvarlig störning kan vidtas utan föregående meddelande. Under underhåll kan kontroller och aviseringar bli försenade; de tas igen vid nästa körning.

27.3 Störningar utanför vår sfär

Tjänsten är beroende av det offentliga internet, av att de kontrollerade webbplatserna kan nås, av deras brandväggar och botskydd, av DNS och register, av betalnings-, e-post-, chatt- och CAPTCHA-tjänster och av offentliga databaser över säkerhetssårbarheter och spärrlistor. Störningar inom dessa områden ligger utanför vår kontroll och är inte ett fel i tjänsten.

27.4 Vår egen övervakning

Vi övervakar själva tjänsten, inklusive skanningsservern och kön, och underrättas om avbrott. Detta förkortar störningar men förhindrar dem inte.

27.5 Support

Vi ger support på tyska, engelska och polska via supportfönstret, kontaktsidan och via e-post, på arbetsdagar i Polen (måndag till fredag, utom allmänna helgdagar). Vi strävar efter att svara snabbt; uppgifter i gränssnittet om den vanliga svarstiden bygger på erfarenhet och är inget åtagande. Där prissidan anger ”prioriterad support” för en plan hanterar vi dess ärenden med förtur, utan att åta oss en viss tidsram. Supporten avser tjänsten; den omfattar inte arbete på kundens webbplats, formulär, webbhotell eller e-postinställningar och är inte juridisk rådgivning eller säkerhetsrådgivning.

27.6 Tekniska krav

För att använda tjänsten behöver kunden:

• internetåtkomst, en aktuell webbläsare med JavaScript aktiverat och kakor tillåtna för formexposed.com, och en e-postadress som hen läser;
• för WordPress-pluginet WordPress version 6.2 eller senare och PHP version 7.4 eller senare;
• för MainWP-tillägget WordPress version 6.0 eller senare, PHP version 7.4 eller senare och en API-nyckel; en MainWP-instrumentpanel krävs för att tilldela webbplatserna;
• för TYPO3-tillägget TYPO3 12.4, 13.4 eller 14.3 och PHP version 8.2 eller senare; för att räkna inskickningar Powermail;
• för gränssnitten en HTTPS-kapabel klient och en API-nyckel;
• för bevis på kontroll, kontroller och övervakning en offentligt nåbar webbplats som tillåter crawlern.

För funktioner som leveranskontrollen, webhooks eller chattaviseringar behöver kunden dessutom åtkomst till de relevanta inställningarna för sitt formulär eller sin tjänst.

27.7 Programvara och data som vi placerar

Vår webbplats sätter tekniskt nödvändiga kakor: en sessionskaka (för inloggning, skydd mot formulärmissbruk och begränsningar) och, endast på begäran vid inloggningen, en kaka som håller användaren inloggad i 30 dagar; valet mellan ljust och mörkt utseende lagras lokalt av webbläsaren. Google reCAPTCHA laddas endast när vissa formulär skickas. Tilläggen matar ut en metatagg för bevis på kontroll på kundens webbplats och lagrar sina inställningar i webbplatsens databas. Detaljer finns i integritetspolicyn. Vi sätter inga reklam- eller analyskakor.

27.8 Risker med att använda internet

Liksom all användning av internet innebär användningen av tjänsten risker, till exempel från skadlig kod, falska meddelanden som utger sig för att komma från oss (nätfiske), avlyssning av data eller obehörig åtkomst till ett konto. Vi krypterar alla anslutningar till våra servrar. Kunden skyddar sina enheter och inloggningsuppgifter, använder tvåfaktorsinloggning och kontrollerar om ett meddelande som påstås komma från oss hänvisar till formexposed.com.

28. Fel och garanti

28.1 Vad vi gör

Om kunden rapporterar ett fel i tjänsten åtgärdar vi det inom skälig tid, beroende på dess allvar, genom en rättelse, en tillfällig lösning eller en ny version. Ett fel föreligger om tjänsten avviker från beskrivningen i dessa villkor och på prissidan på ett sätt som väsentligt försämrar användningen; om så är fallet avgörs av denna måttstock, inte av vår bedömning. Kunden beskriver felet så exakt hen kan så att vi kan återskapa det.

28.2 Vad som inte är ett fel

Det som dessa villkor beskriver som en egenskap hos tjänsten är inte ett fel: att ett resultat är en ögonblicksbild och att detekteringsregler kan ha fel (punkt 5.3), att kontroller förblir ofullständiga om crawlern blockeras, att formulär med CAPTCHA endast i begränsad utsträckning kan kontrolleras aktivt (punkt 8.5), att aviseringar kan utebli (punkt 9.5), att utdata från en språkmodell kan vara felaktiga (punkt 12.2) och att tredjepartstjänster fallerar (punkt 27.3).

28.3 Lagstadgat felansvar

I den mån bestämmelserna i den polska civillagen om felansvar (rękojmia) är tillämpliga på detta avtal är detta felansvar uteslutet, vilket är tillåtet mellan näringsidkare enligt art. 558 § 1 KC. Det ersätts av vår skyldighet enligt punkt 28.1. Uteslutningen gäller inte om vi svikligen har förtigit ett fel (art. 558 § 2 KC). Vi lämnar ingen kvalitetsgaranti (gwarancja). Uteslutningen gäller inte för enskilda näringsidkare i den mening som avses i punkt 1.3; för dem gäller de lagstadgade bestämmelserna, inklusive bestämmelserna i lagen om konsumenträttigheter om digitala tjänsters avtalsenlighet, i den mån de är tillämpliga på dem.

28.4 Inget löfte om framgång

Vi lovar inte att användningen av tjänsten förhindrar spam, ökar antalet förfrågningar, avslöjar ett visst problem eller säkerställer att en granskning av tredje part (till exempel en tillsynsmyndighet, ett försäkringsbolag eller en kund) godkänns, eller att en rekommendation som härleds ur den är korrekt.

29. Ansvar

Hur denna punkt är uppbyggd. Den anger först vad som inte är begränsat, eftersom den delen inte giltigt kan begränsas och en klausul som låtsades något annat vore värdelös. Därefter anges hur långt vi ansvarar vid ringa oaktsamhet, och slutligen behandlas kostnadsfria tjänster.

29.1 Vad som inte är begränsat

Vi ansvarar obegränsat

• för skada som orsakats uppsåtligen; en uteslutning i förväg av detta ansvar är ogiltig enligt art. 473 § 2 KC;
• för skada som orsakats genom grov oaktsamhet;
• för skada till följd av skada på liv, kropp eller hälsa;
• enligt tvingande bestämmelser om produktansvar och enligt en garanti som uttryckligen lämnats i textform;
• i varje annat fall där ansvar inte giltigt kan uteslutas eller begränsas.

Anspråk enligt art. 82 GDPR ligger utanför varje begränsning i denna punkt. En registrerad är inte part i detta avtal; hens anspråk mot oss regleras uteslutande av art. 82 GDPR, och inget som kunden och vi avtalar kan begränsa eller ta bort det. Det som vi kan och faktiskt reglerar sinsemellan är regressen efter att ett sådant anspråk har tillgodosetts; den följer art. 82(4) och (5) GDPR, PUB-avtalet och punkt 30. Denna regress mellan kunden och oss begränsas inte heller av begränsningarna i denna punkt. För alla andra anspråk mellan kunden och oss, även enligt PUB-avtalet, gäller punkterna 29.2 till 29.6.

29.2 Ringa oaktsamhet

I övrigt ansvarar vi för skada som orsakats genom ringa oaktsamhet endast om vi bryter mot en väsentlig avtalsförpliktelse, det vill säga en förpliktelse vars fullgörande över huvud taget möjliggör ett korrekt fullgörande av avtalet och vars iakttagande kunden regelmässigt kan förlita sig på. Till väsentliga förpliktelser hör särskilt skyldigheterna att tillhandahålla tjänsten i allt väsentligt så som den beskrivs, att endast kontrollera i den omfattning som uppdraget avser, att endast skicka testinskickningar i enlighet med punkt 8.2 och att skydda kunddata i enlighet med PUB-avtalet. I detta fall är vårt ansvar begränsat till den skada som är typisk för avtalet och förutsebar vid tidpunkten för avtalets ingående, och totalt till de avgifter som kunden har betalat oss under de tolv månaderna före den skadeorsakande händelsen. Denna begränsning gäller gemensamt för alla skadehändelser som inträffar inom tolv månader; de relevanta avgifterna är då de från de tolv månaderna före den första av dessa händelser.

Vid ringa oaktsamhet ansvarar vi inte för utebliven vinst (utracone korzyści), förlorade förfrågningar, beställningar eller intäkter, kostnader för driftsavbrott eller anseendeförlust; i denna utsträckning avtalas skadeståndets omfattning med avvikelse från art. 361 § 2 KC, vilket den bestämmelsen tillåter.

29.3 Kostnadsfria tjänster

I den mån vi tillhandahåller en tjänst kostnadsfritt, det vill säga för den kostnadsfria kontrollen, kostnadsfria verktyg, planen Free, under en provperiod, för en aktivering utan betalning och för användning av tilläggen utan betald plan, ansvarar vi endast enligt punkt 29.1, det vill säga för uppsåt, grov oaktsamhet och de fall som anges där. Denna begränsning gäller endast i förhållandet mellan kunden och oss; den påverkar inte anspråk enligt art. 82 GDPR.

29.4 Särskilda fall

Med förbehåll för punkt 29.1 ansvarar vi inte

• för följderna av korrekt märkta testinskickningar inom den omfattning som uppdraget avser (punkt 8.4);
• för beslut som fattas av kunden eller av en assistent eller automatiseringstjänst som kunden använder på grundval av resultaten;
• för kod som kunden bygger in enligt punkt 12 och för inställningar som kunden väljer i tilläggen, inklusive radering av förfrågningar genom lagringstider och stoppande av verkliga förfrågningar genom filter;
• för handlingar, avbrott och villkor hos tredjepartstjänster som kunden anlitar (punkterna 9.3 och 16);
• för förlust av data, i den mån den hade kunnat undvikas genom en sedvanlig säkerhetskopiering hos kunden.

29.5 Anmälan av skada

Kunden bör inom 30 dagar från det att hen fått kännedom om en skada som hen håller oss ansvariga för anmäla den till oss i textform, med uppgift om vad som hände och när. Loggar ur vilka en händelse kan klarläggas raderar vi efter fastställda tider (60 dagar för loggen över sidförfrågningar, 90 dagar för aviseringsloggen); en händelse som anmäls senare kan ofta inte längre klarläggas. Lagstadgade preskriptionstider förkortas inte härigenom.

29.6 Vem som omfattas av dessa regler

Begränsningarna i denna punkt gäller även till förmån för våra anställda, företrädare, medhjälpare och underleverantörer och för anspråk på vilken rättslig grund som helst. Parterna anser att denna riskfördelning mellan näringsidkare är lämplig; avgifterna är beräknade utifrån den. Punkterna 29.2 till 29.4 gäller inte i förhållande till enskilda näringsidkare i den mening som avses i punkt 1.3 eller i förhållande till konsumenter som använder den kostnadsfria kontrollen eller ett kostnadsfritt verktyg; i förhållande till dem ansvarar vi i enlighet med de lagstadgade bestämmelserna (jfr art. 385³ nr 2 och art. 385⁵ KC).

30. Skadeslöshet

Kunden håller oss skadeslösa för anspråk, förfaranden och kostnader från tredje parter, inklusive de nödvändiga kostnaderna för rättsligt försvar till belopp motsvarande de lagstadgade arvodena eller, där sådana saknas, de marknadsmässiga arvodena, som uppkommer av att kunden

• lägger till domäner eller låter kontrollera dem utan behörighet, eller genom vilseledande skaffar bevis på kontroll för en annans domän;
• inte informerar mottagare av formulärmejl, besökare på sina webbplatser eller prenumeranterna på sina kundportaler i enlighet med vad dessa villkor och lagen kräver;
• lagrar inloggningsuppgifter som hen inte fick lagra (punkt 10.4);
• använder kontrollen av potentiella kunder i strid med punkt 15.5, eller gör otillåtna uttalanden eller gör intrång i tredje parts rättigheter i white label-rapporter och portaler;
• på annat sätt använder tjänsten i strid med punkt 23.

Detta gäller inte i den mån kunden inte ansvarar för pliktbrottet. Vi informerar kunden utan onödigt dröjsmål, senast inom 14 dagar från det att vi fått kännedom om det, om varje sådant anspråk, medger det inte utan kundens samtycke och ger kunden möjlighet att försvara sig mot det. Sanktionsavgifter och böter omfattas endast i den mån regress för dem är rättsligt tillåten. Denna punkt ändrar inte ansvarsfördelningen enligt art. 82 GDPR.

31. Spärrning

Vi får helt eller delvis spärra åtkomsten till tjänsten, till en arbetsyta, till en domän, till en funktion eller till ett gränssnitt om

• det finns en välgrundad misstanke om att en domän kontrolleras utan behörighet eller att tjänsten används i strid med punkt 23;
• användningen äventyrar säkerheten eller tillgängligheten för tjänsten, för andra kunder eller för tredje parter;
• en förfallen betalning fortfarande inte har gjorts 14 dagar efter en påminnelse i textform;
• en myndighet, en domstol eller lagen kräver det;
• en trovärdig anmälan enligt punkt 33 tyder på en allvarlig överträdelse och omedelbara åtgärder krävs.

Vi begränsar spärren till det som är nödvändigt och anger vad som avhjälper situationen. Utom vid en spärr på grund av utebliven betalning, som föregås av påminnelsen, hör vi kunden i förväg: vi informerar hen i textform om vilket beteende vi invänder mot, vad vi grundar detta på och vilken åtgärd vi överväger, och hen kan yttra sig eller undanröja skälet inom sju dagar. Vi spärrar utan föregående hörande endast om väntan allvarligt skulle äventyra tredje parter eller tjänsten eller om en myndighet, en domstol eller lagen kräver det; i så fall begränsar vi till en början spärren till den berörda domänen eller funktionen, informerar kunden om den utan onödigt dröjsmål, senast påföljande arbetsdag, med skäl i textform, i den mån detta inte motverkar syftet och inte är förbjudet enligt lag, och genomför hörandet efteråt. Kunden kan invända mot en spärr i textform; vi svarar inom 14 dagar med skäl. Detaljerna och exempel på brådskande fall beskrivs på sidan Godtagbar användning och missbruk. Om skälet upphör häver vi spärren. Kontroller som inte genomfördes under en spärr kan inte tas igen. Spärren påverkar inte betalningsskyldigheten, om inte kunden saknade ansvar för den.

32. Force majeure

Ingen av parterna ansvarar för underlåtenhet att fullgöra som orsakas av en händelse utanför dess rimliga kontroll, till exempel naturkatastrofer, krig, terrorism, epidemier, strejker, ett långvarigt avbrott i elförsörjningen eller i det offentliga internet, attacker mot infrastruktur som den inte kontrollerar, eller myndighetsåtgärder. Den drabbade parten informerar den andra parten utan onödigt dröjsmål och återupptar fullgörandet så snart den kan. Om händelsen varar längre än 60 dagar får vardera parten säga upp det berörda avtalet utan uppsägningstid; avgifter som betalats i förskott för perioden därefter återbetalar vi proportionellt. Brist på medel utgör aldrig force majeure. Betalningsskyldigheten för redan tillhandahållna tjänster påverkas inte.

33. Anmälningar om missbruk, olagligt innehåll och säkerhetssårbarheter

Vem som helst kan anmäla till oss att tjänsten missbrukas, till exempel att en domän kontrolleras aktivt utan behörighet, att testinskickningar orsakar störningar, att en kundportal eller en white label-rapport innehåller olagligt innehåll eller att någon skickar sammanfattningar av fynd utan samtycke. Anmälningar skickas till contact@lukaswojcik.com eller via kontaktsidan och bör ange domänen eller länken, beskriva anklagelsen och ange ett sätt att svara. Den som vill undanta sin domän från alla kontroller använder /opt-out; undantaget gäller domänen och dess www-variant och får verkan från nästa kontroll.

Vi granskar tillräckligt precisa anmälningar. Om en anmälan är befogad agerar vi enligt punkterna 31 och 20.5, informerar den berörda kunden med skäl, om inte lag eller en myndighet hindrar det, och informerar den anmälande personen om utfallet, där det är tillåtet. Säkerhetssårbarheter i formexposed rapporteras via vår kontaktpunkt för rapportering av sårbarheter; de regler enligt vilka vi tar emot rapporter anges där. En anmälan är inte en reklamation; reklamationer behandlas i punkt 35.

I den mån vi lagrar innehåll som kunden tillhandahåller och som görs tillgängligt för tredje parter, särskilt i kundportaler, white label-rapporter, logotyper och meddelandetexter, tillhandahåller vi i det avseendet en värdtjänst i den mening som avses i förordning (EU) 2022/2065 (förordningen om digitala tjänster). Anmälningar om olagligt innehåll enligt art. 16 i den förordningen tar vi emot elektroniskt via de nämnda kanalerna; de bör innehålla den exakta platsen, en förklaring av varför innehållet är olagligt, namn och e-postadress för den person som gör anmälan och dennes intygande om att uppgifterna är korrekta och fullständiga enligt dennes bästa vetskap (art. 16(2)). Vi bekräftar mottagandet och informerar den person som gjort anmälan om vårt beslut. Om vi som en följd begränsar innehåll eller ett konto lämnar vi kunden en motivering enligt art. 17 i den förordningen och informerar hen om möjligheterna till prövning: invändningen enligt punkt 31, reklamationen enligt punkt 35 och domstolsprövning. Beslut om anmälningar och om begränsning av innehåll fattas av en människa; det automatiserade förebyggandet av missbruk i punkt 18.5 bedömer förfrågningar till tjänsten, inte kundinnehåll. Kontaktpunkten för medlemsstaternas myndigheter, Europeiska kommissionen och den europeiska nämnden för digitala tjänster (art. 11 i den förordningen) och för användare (art. 12 i den förordningen) är contact@lukaswojcik.com, på tyska, engelska och polska.

34. Ändringar av dessa villkor

34.1 Endast av sakliga skäl

Vi ändrar dessa villkor endast av något av följande sakliga skäl: på grund av en ändring i lagstiftningen eller i domstolars och myndigheters tolkning av den, på grund av en ändring av tjänsten, dess funktioner eller dess tekniska grund, på grund av en ändring hos en tredje part som är nödvändig för tillhandahållandet, för att förhindra missbruk eller säkerhetsrisker, eller för att rätta fel och oklarheter. Priser regleras separat i punkt 19.8.

34.2 Avisering

Vi aviserar varje ändring minst 30 dagar innan den träder i kraft via e-post till kontoinnehavarens adress som lagras i kontot och på sidan Ändringar i avtalsdokumenten, med den ändrade lydelsen, skälet och det planerade datumet, och förklarar vad ändringen innebär för kunden och vilka alternativ kunden har. Varje version har ett nummer och ett datum; sidan Ändringar i avtalsdokumenten förtecknar dem.

34.3 Tystnad är inte samtycke

Tystnad och enbart fortsatt användning räknas inte som samtycke. Där en ändring påverkar kundens rättigheter eller skyldigheter inhämtar vi kundens samtycke separat och uttryckligen och registrerar det på ett verifierbart sätt. Om kunden inte samtycker och inte heller invänder (punkt 34.4) fortsätter de tidigare villkoren att gälla för hen; hen behöver inte göra något för detta. Vår rätt till ordinarie uppsägning enligt punkt 20 påverkas inte.

34.4 Invändning

Kunden får i textform invända mot en aviserad ändring fram till dess att den träder i kraft. En invändning avslutar avtalet om en betald plan vid utgången av den aktuella faktureringsperioden och avtalet om ett konto på planen Free när ändringen träder i kraft; fram till dess gäller de tidigare villkoren. Avgifter som betalats i förskott för perioden efter avtalets slut återbetalar vi proportionellt. Vi upplyser om denna rätt och dess följder i varje avisering.

34.5 Ändringar utan aviseringstid

Utan aviseringstiden enligt punkt 34.2 får vi göra ändringar som uteslutande är till kundens fördel, som är rent språkliga eller som rättar uppenbara fel, samt ändringar som en lag, en domstol eller en myndighet kräver med en kortare tidsfrist eller som är nödvändiga för att avvärja en överhängande säkerhetsrisk. Dessa meddelar vi så snart som möjligt och anger skälet. Punkt 34.3 påverkas inte.

35. Reklamationer

Kunden kan när som helst lämna reklamationer om tjänsten via e-post till contact@lukaswojcik.com, via supportfönstret eller kontaktsidan, och även per post till adressen i punkt 1.1. Om ett meddelande är en reklamation beror på dess innehåll, inte på dess rubrik. En reklamation bör innehålla kontots e-postadress, en beskrivning av problemet med datum och tid, i förekommande fall domänen eller länken till rapporten, och vad kunden begär. Vi bekräftar mottagandet, granskar reklamationen och svarar i textform inom 14 dagar från mottagandet. Svaret anger om vi godtar reklamationen eller helt eller delvis avvisar den, anger skälen och, om vi erbjuder en åtgärd, vad vi kommer att göra och när. Om granskningen tar längre tid meddelar vi det inom denna tid, med skälet och det förväntade datumet. Om uppgifter saknas ber vi om dem; en sådan förfrågan stoppar inte tidsfristen. Om vi inte svarar i tid får kunden driva sitt anspråk som om vi hade avvisat det; tystnad räknas inte som godtagande, om inte tvingande lag föreskriver något annat. För konsumenter som använder den kostnadsfria kontrollen anses en reklamation enligt art. 7a i den polska lagen om konsumenträttigheter godtagen om vi inte svarar inom 14 dagar från mottagandet; i förhållande till dem ersätter ett meddelande om längre granskning inte svaret.

Denna punkt reglerar reklamationsförfarandet i den mening som avses i art. 8(3)(4) UŚUDE. Sidan Reklamationer förklarar förfarandet och de utomrättsliga vägarna; om den utlovar kunden mer än denna punkt gäller även det löftet. Där tvingande lag dessutom knyter ytterligare tidsfrister eller följder till en reklamation, till exempel rättigheterna för enskilda näringsidkare i den mening som avses i punkt 1.3 vid en digital tjänst som inte är avtalsenlig, påverkas dessa inte. En reklamation är ingen förutsättning för att göra gällande ett anspråk i domstol.

36. Ångerrätt för enskilda näringsidkare

Näringsidkare har ingen ångerrätt. Polsk lag gör ett undantag för fysiska personer som ingår ett avtal som har direkt samband med deras näringsverksamhet men som enligt sitt innehåll inte är av yrkesmässig karaktär för dem (art. 38a i den polska lagen om konsumenträttigheter, punkt 1.3). Om, hur och med vilka följder denna grupp har ångerrätt beskrivs på sidan Ångerrätt för enskilda näringsidkare. Den gäller endast för denna grupp och har i den utsträckningen företräde framför dessa villkor.

Varken registreringen eller betalningen frågar för närvarande efter en uttrycklig begäran om att fullgörandet ska påbörjas innan ångerfristen löper ut. Om en berättigad person utövar ångerrätten i tid återbetalar vi därför alla betalningar enligt det avtal som frånträds utan avdrag för den period under vilken hen redan har använt planen, utan onödigt dröjsmål och senast inom 14 dagar från mottagandet av meddelandet om frånträdande, med samma betalningsmedel, och ångerrätten upphör inte i förtid. Kontot fortsätter då på planen Free. Punkt 19.11 hindrar inte detta. Före köpet hänvisar vi till informationen om ångerrätt i området Fakturering och på betalningssidan; efter köpet bekräftar vi avtalet, tillsammans med denna information, via e-post.

37. Partnerprogram

I den mån vi erbjuder ett partnerprogram där kunder får provision för att rekommendera formexposed gäller partnervillkoren separat. Dessa villkor gäller därutöver, om inte partnervillkoren föreskriver något annat. Det finns ingen rätt till deltagande.

38. Allmänna bestämmelser

38.1 Överlåtelse

Kunden får överlåta avtalet eller rättigheter enligt det endast med vårt samtycke i textform, som vi inte kommer att vägra utan skälig grund. Vi får överlåta avtalet i samband med en ombildning, särskilt ombildningen av den enskilda firman till ett bolag, eller en överlåtelse av verksamheten till en rättsefterträdare, och informerar kunden om detta i textform minst 30 dagar i förväg. Kunden får då säga upp avtalet med omedelbar verkan fram till 30 dagar efter mottagandet av meddelandet; avgifter som betalats i förskott för perioden därefter återbetalar vi proportionellt. Om förvärvaren är etablerad utanför Europeiska ekonomiska samarbetsområdet får kunden även säga upp avtalet till dagen för överlåtelsen.

38.2 Underleverantörer

Vi får anlita underleverantörer för att fullgöra våra förpliktelser och ansvarar för deras prestationer som för våra egna. Underbiträden regleras i PUB-avtalet.

38.3 Fullständig reglering

Dokumenten i punkt 3.1 innehåller den fullständiga överenskommelsen om deras föremål. Ansvar för svikligt förledande påverkas inte.

38.4 Delvis ogiltighet

Om en bestämmelse är ogiltig eller inte kan verkställas förblir avtalet i övrigt giltigt. Den lagstadgade regeln träder i dess ställe. Om en bestämmelse är ogiltig endast i förhållande till en viss kund eller endast delvis förblir den giltig i övrigt och i förhållande till alla andra kunder. I förhållande till konsumenter och enskilda näringsidkare i den mening som avses i punkt 1.3 gäller detta inte för en bestämmelse som inte är bindande för dem enligt art. 385¹ KC: den bortfaller helt i förhållande till dem, utan att reduceras till det som precis är tillåtet, och avtalet förblir i övrigt bindande (art. 385¹ § 2 KC).

38.5 Meddelanden

Meddelanden enligt dessa villkor lämnas i textform: till kunden, till den e-postadress som lagras i kontot eller som ett meddelande i kontot; till oss, till contact@lukaswojcik.com eller till adressen i punkt 1.1. Att hålla e-postadressen aktuell är kundens ansvar. Ett mejl anses mottaget så snart det har kommit fram till mottagarens brevlåda på ett sådant sätt att hen under normala omständigheter kan ta del av det (art. 61 § 2 KC). Uppsägningar och invändningar kräver textform; ett meddelande i ett chattfönster räcker inte, utom för förklaringen om byte enligt punkt 20.3. Tjänstens transaktionsmejl (till exempel aviseringar, fakturor, meddelanden om att en provperiod upphör) ingår i tjänsten; reklam skickar vi endast med samtycke.

38.6 Inget avstående

Att en rättighet inte utövas, eller utövas sent, utgör inget avstående. Ett avstående har verkan endast om det har förklarats i textform, och endast för det angivna fallet.

38.7 Inget bolag

Parterna är självständiga näringsidkare. Detta avtal skapar inte något bolag, uppdragsförhållande som handelsagent, anställningsförhållande eller gemensamt personuppgiftsansvar i den mening som avses i art. 26 GDPR.

38.8 Rubriker och exempel

Rubriker är avsedda att underlätta läsningen och påverkar inte tolkningen. En uppräkning som inleds med ”särskilt”, ”såsom” eller ”till exempel” är exemplifierande, inte uttömmande.

38.9 Tredje parter

Avtalet skapar rättigheter endast för parterna. Operatörer av kontrollerade webbplatser, besökare på kundens webbplatser, medlemmar och prenumeranter förvärvar inga egna rättigheter enligt det; deras lagstadgade rättigheter, särskilt enligt GDPR, påverkas inte.

38.10 Elektroniska registreringar

Parterna erkänner tjänstens elektroniska registreringar, särskilt registreringen av samtycke (punkt 4.4), aktivitetsloggen, kontroll- och aviseringsloggar och bevisloggar, som bevisning; de är dokument i den mening som avses i art. 77³ KC. Domstolens fria bevisvärdering av dem och motbevisning påverkas inte.

39. Tillämplig lag, behörig domstol och språk

39.1 Tillämplig lag

Avtalet regleras av Republiken Polens lag, med undantag för FN:s konvention om avtal om internationella köp av varor; detsamma gäller för utomobligatoriska förpliktelser som uppkommer ur eller i samband med det, i den mån ett lagval är tillåtet enligt art. 14 i förordning (EG) nr 864/2007 (Rom II). Tvingande bestämmelser som inte kan avtalas bort påverkas inte. För konsumenter som använder den kostnadsfria kontrollen eller ett kostnadsfritt verktyg gäller detta särskilt det skydd som tillförsäkras genom de tvingande bestämmelserna i staten där de har sin vanliga vistelseort enligt art. 6(2) i förordning (EG) nr 593/2008 (Rom I).

39.2 Behörig domstol

Domstolarna i Łódź, Polen, som är behöriga för vårt registrerade verksamhetsställe har exklusiv behörighet för alla tvister som uppkommer ur eller i samband med avtalet. Denna överenskommelse träffas enligt art. 25 i förordning (EU) nr 1215/2012 och art. 46 i den polska civilprocesslagen (Kodeks postępowania cywilnego); det elektroniska samtycke som registreras enligt punkt 4.4 är dess varaktiga dokumentation. Vi får även väcka talan mot kunden vid hens allmänna domstol, förutsatt att den ligger i en av Europeiska unionens medlemsstater eller i en stat som är part i Luganokonventionen. Behörighet för interimistiska åtgärder och tillsynsmyndigheternas befogenheter påverkas inte. Denna punkt gäller inte i förhållande till konsumenter, till exempel vid den kostnadsfria kontrollen, eller i förhållande till enskilda näringsidkare i den mening som avses i punkt 1.3; för dem gäller fortfarande de lagstadgade forumreglerna, för konsumenter särskilt art. 18 och 19 i förordning (EU) nr 1215/2012 (jfr art. 385³ nr 23 KC).

39.3 Språk

Dessa villkor finns tillgängliga på alla Europeiska unionens officiella språk. Vid avvikelser eller tolkningsfrågor har den polska versionen företräde. Detsamma gäller för de övriga avtalsdokumenten i punkt 3.1. Tjänstens gränssnitt finns tillgängligt på alla Europeiska unionens officiella språk; support ges på tyska, engelska och polska, och meddelanden kan lämnas på vilket som helst av dessa tre språk. Registreringen av samtycke registrerar vilken språkversion kunden såg vid registreringen (punkt 4.4).

40. Kontakt och version

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polen · NIP 7252266190 · Momsregistreringsnummer PL7252266190 · contact@lukaswojcik.com · Kontaktsida

Tillhörande dokument: Personuppgiftsbiträdesavtal · Tekniska och organisatoriska åtgärder · Underbiträden · Godtagbar användning och missbruk · Integritetspolicy · EU:s dataförordning: byte av leverantör och dataexport · EU:s AI-förordning · Reklamationer · Ångerrätt för enskilda näringsidkare · Företagsinformation · Juridiska dokument i överblick

Version 2.2 · Senast uppdaterad: 29 oktober 2026. Ny punkt 5.7 om formulärskyddet formconfirmed; den gäller endast Kunder som aktiverar det. Ingen annan bestämmelse ändras.

Version 2.1 · Senast uppdaterad: 22 oktober 2026. Vid avvikelser har nu den polska versionen företräde i stället för den tyska; dessa villkor och avtalet finns tillgängliga på alla Europeiska unionens officiella språk (sammanfattningen, punkterna 4 och 39.3). Ingen annan bestämmelse ändras.

Version 2.0 · Senast uppdaterad: 11 oktober 2026. Denna version ersätter helt villkoren daterade den 9 oktober 2026. Den har omstrukturerats och beskriver tjänsten så som den är byggd: nytt är särskilt definitionerna och avtalsdokumentens inbördes ordning, registreringen av samtycke, en uttrycklig lista över vad tjänsten inte är, beskrivningen av webbläsarflöden, skanningen bakom inloggningen, leveranskontrollen, märket, bevisloggen, byråfunktionerna, API:et och MCP-servern, reglerna om kontroll av potentiella kunder, radering av kontot, provperioden och betalning mot faktura, den längsta uppsägningstiden vid byte av leverantör enligt dataförordningen, mekanismen för ändringar utan samtycke genom tystnad, samt hänvisningarna till sidorna om reklamationer, ångerrätt och partner.