Juridiska dokument i överblick

Det här dokumentet publiceras på flera språk. Vid avvikelser mellan språkversionerna är den polska versionen bindande.

Senast uppdaterad: 22 oktober 2026

Den här sidan riktar sig till juridiska avdelningar, dataskyddsombud och inköpsteam som granskar formexposed innan deras företag börjar använda tjänsten. Alla dokument är offentliga, tillgängliga på alla officiella språk i Europeiska unionen (den polska versionen är bindande), och inget av dem kräver inloggning. Du kan vidarebefordra den här sidan; den som får den kan börja läsa direkt.

Den här sidan är en sammanfattning och grundar inga egna rättigheter eller skyldigheter. De länkade dokumenten är avgörande, i den företrädesordning som fastställs i användarvillkoren; där ett kort svar här avviker från dem har de företräde.

1. Dokumenten

Vad vår crawler gör på tredje parts webbplatser beskrivs på /bot; den som driver en webbplats kan undanta sin domän på /opt-out.

2. Vilka vi är och vilken roll vi har

Leverantör är LW IT Solutions Company Lukas Wójcik, en enskild firma med säte i Łódź, Polen (NIP 7252266190). Vi har inte utsett något dataskyddsombud eftersom vi, efter att ha prövat saken, inte är skyldiga att göra det (Art. 37(1) GDPR); frågor om dataskydd besvaras av ägaren på contact@lukaswojcik.com. Behörig tillsynsmyndighet är ordföranden för det polska dataskyddsverket (Prezes Urzędu Ochrony Danych Osobowych, UODO) i Warszawa.

För de flesta uppgifter är vi själva personuppgiftsansvariga: ditt konto, faktureringen, tjänstens säkerhet, granskningarna utan konto. Detta beskrivs i integritetspolicyn. Vi är personuppgiftsbiträde där du för in tredje parts uppgifter: framför allt i leveranskontrollen, där kopior av formulärmejlen från dina besökare går till vår kontrollbrevlåda, i kundportalen och månadsrapporten för en byrås kunder, i larmmottagare och för uppgifter som syns i skärmbilder av dina domäner, så snart du har lämnat bevis på kontroll för domänen; dessförinnan granskar vi domänen endast passivt och på eget ansvar. Den exakta fördelningen per funktion framgår av personuppgiftsbiträdesavtalet.

WordPress-pluginet och TYPO3-tillägget skickar oss bara dagliga siffror, versioner (för WordPress-pluginet plugininventeringen) och kännetecken för inställningar, och med WordPress-pluginets svärmskydd, som är aktiverat som standard, även domänerna i länkar från blockerade meddelanden. Utöver det skickar de inget formulärinnehåll och aldrig namn, adresser eller IP-adresser för dina besökare. Det som de lagrar lokalt, till exempel karantänen, stannar på din webbplats; för det ansvarar du ensam.

3. Hur personuppgiftsbiträdesavtalet ingås

Det finns ingen PDF att underteckna och skicka tillbaka. Personuppgiftsbiträdesavtalet ingås vid registreringen, tillsammans med användarvillkoren, och med varje kund, även en som inte använder någon funktion där vi behandlar uppgifter för dennes räkning. Art. 28(9) GDPR tillåter elektronisk form för detta.

Vid registreringen kryssar du i en ruta under en mening som länkar till användarvillkoren, personuppgiftsbiträdesavtalet och integritetspolicyn. Vi registrerar:

• vilken text: den fullständiga lydelsen av varje dokument så som det visades, med en hash. Även flera år senare kan man visa vilken lydelse som gällde, inte bara vilken dag samtycket gavs;
• när och varifrån: tidpunkt, IP-adress och webbläsaridentifiering.

Om något av dokumenten saknas är registreringen stängd. Vilken version du har godkänt framgår av din dataexport. Vi sparar registreringen så länge kontot finns; efter att kontot har raderats raderar vi den så snart samtycket är fyra år gammalt.

Om ditt företag behöver en bekräftelse för sina egna handlingar, skriv till oss; vi bekräftar via e-post vilken version ditt konto har godkänt och när.

4. Vad som händer när något ändras

Vi ändrar användarvillkoren och personuppgiftsbiträdesavtalet endast av de skäl som uttömmande anges där och meddelar sådana ändringar minst 30 dagar i förväg via e-post, med innehåll, skäl och datum för ikraftträdande; utan denna frist gör vi ändringar endast i de fall som båda dokumenten anger för detta, till exempel ändringar som uteslutande är till din fördel eller på order av en myndighet. Tystnad räknas inte som samtycke; om en ändring påverkar dina rättigheter eller skyldigheter inhämtar vi ditt samtycke separat, och utan det fortsätter de tidigare villkoren att gälla för dig. Om du invänder mot en meddelad ändring upphör ett avtal om en betald plan vid utgången av den aktuella faktureringsperioden, och i gratisplanen när ändringen träder i kraft; fram till dess gäller de tidigare villkoren. Nya underbiträden eller ersättare meddelar vi också 30 dagar i förväg; om du invänder och vi inte hittar någon lösning har du rätt att säga upp avtalet med proportionell återbetalning av förskottsbetalda avgifter. Alla ändringar listas på sidan Ändringar i avtalsdokumenten.

5. Var uppgifterna finns

formexposed körs på våra egna servrar i Polen: en webbserver med databasen och en server för granskningarna, som även kör språkmodellen, i samma interna nätverk. Ingen webbhotell- eller molnleverantör är inblandad, och ingen text, kod eller skärmbild går till någon AI-leverantör.

Utöver det tar endast dessa mottagare emot personuppgifter:

• Namecheap, Inc. (Private Email), Phoenix, Arizona, USA för att skicka e-post och för leveranskontrollens brevlåda; platsen för behandlingen och grunden för en eventuell överföring återstår att kontrollera;
• Namecheap, Inc. (USA) som registrar och DNS-leverantör och, tills brevlådan har inrättats, även för vidarebefordran av allmän e-post till adresser på vår domän; kontrollkopior från leveranskontrollen passerar inte genom denna vidarebefordran;
• Stripe (Stripe Payments Europe på Irland, Stripe, Inc. i USA) för betalningar, för delar av dem som självständigt personuppgiftsansvarig;
• Google (reCAPTCHA) när våra egna formulär skickas, till exempel för inloggning, registrering och gratisgranskningen;
• de chatt- och webhooktjänster som du själv väljer som larmkanal (till exempel Slack, Discord, Microsoft Teams, Google Chat, Telegram), med larmens innehåll; Telegram-meddelanden skickar vi via vår egen bot.

För enskilda granskningar frågar vi även tjänster som inte får några uppgifter om personer: offentliga DNS-blocklistor (SpamCop, PSBL, Mailspike, SURBL) med domäner och IP-adresser för servrar, Google Web Risk (endast om det har konfigurerats) med startsidans adress, tidsstämplingstjänsterna Certum och DigiCert med ett hashvärde, RDAP-katalogen via IANA och tjänsten rdap.org med domännamnet, wpvulnerability.net med identifierarna för plugin (utan version) och teman samt WordPress-versionen, och leverantörers statussidor, till vilka ingenting överförs.

Vilken grund som gäller för överföringar till USA eller andra tredjeländer, och var ett avtal fortfarande saknas, anges för varje mottagare i förteckningen över underbiträden.

6. Vanliga frågor och var svaret finns

7. Vad som fortfarande är öppet

Texterna på den här sidan är de gällande versionerna. En juridisk granskning återstår; om den leder till ändringar publicerar vi nya versioner och listar dem i ändringsloggen. Dokumenten namnger själva öppna punkter i stället för att förtiga dem, till exempel avtalet med e-posttjänstleverantören i förteckningen över underbiträden. En förteckning som bara innehåller goda nyheter har ingen kontrollerat.

Om din juridiska avdelning hittar en lucka eller saknar en uppgift, skriv till contact@lukaswojcik.com. Vi svarar, och om luckan finns i texten täpper vi till den där.