Personuppgiftsbiträdesavtal

Det här dokumentet publiceras på flera språk. Vid avvikelser mellan språkversionerna är den polska versionen bindande.

Version 2.2 · Senast uppdaterad: 29 oktober 2026

Avtal om behandling av personuppgifter för en personuppgiftsansvarigs räkning enligt Art. 28 i dataskyddsförordningen (GDPR)

mellan kunden till formexposed som personuppgiftsansvarig (”Kunden”) och LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP (polskt skatteregistreringsnummer) 7252266190, som personuppgiftsbiträde (”vi”).

Inledande anmärkningar: vad detta avtal handlar om

formexposed kontrollerar webbplatsers kontaktformulär med avseende på skydd mot spam och missbruk, övervakar dem och rapporterar förändringar. För de flesta uppgifter som uppstår i samband med detta är vi själva personuppgiftsansvariga: för kundkontot, faktureringen, tjänstens säkerhet, loggarna och för kontroller utan konto. Vår integritetspolicy beskriver denna behandling; detta avtal gäller inte för den.

Vissa funktioner för dock in personuppgifter om tredje parter i tjänsten, och det är Kunden som bestämmer över dessa uppgifter: kopior av verkliga förfrågningar från besökare på Kundens webbplats, adresserna till de personer som tar emot Kundens larm, inloggningsuppgifterna till ett testkonto, kod som Kunden ger oss att arbeta med. Dessa uppgifter behandlar vi endast för Kundens räkning. Detta avtal gäller för dem. Vilka funktioner det rör sig om i detalj anges i bilaga 1 i slutet av detta avtal.

Avtalet följer Art. 28(3) GDPR och är i struktur och innehåll utformat efter Europeiska kommissionens standardavtalsklausuler mellan personuppgiftsansvariga och personuppgiftsbiträden (genomförandebeslut (EU) 2021/915). Det övertar dem inte ordagrant utan beskriver den faktiska tjänsten. Där vi närmare anger en skyldighet enligt Art. 28 GDPR får förordningens skyddsnivå inte underskridas.

§ 1 Föremål, omfattning och roller

(1) Föremålet för detta avtal är vår behandling av personuppgifter för Kundens räkning när vi tillhandahåller tjänsten enligt våra användarvillkor. Behandlingens föremål, art och ändamål, typerna av personuppgifter och kategorierna av registrerade anges för varje funktion i bilaga 1.

(2) Detta avtal omfattar inte behandling för vilken vi själva är personuppgiftsansvariga, särskilt kundkontot och medlemmarna i en arbetsyta, inloggning och kontosäkerhet, fakturering, support, loggar, säkerhetskopior av dessa våra egna uppgifter, den kostnadsfria kontrollen utan konto, kontroller av domäner i kontot för vilka Kunden ännu inte har lämnat bevis på kontroll, kontrollen av potentiella kunder, studien, märket samt det som WordPress-pluginet och TYPO3-tillägget överför: dagliga siffror, plugininventeringen och, för ett anslutet WordPress-plugin, domänerna för länkar från blockerade meddelanden för svärmskyddet (aktiverat som standard). Utöver detta innehåller dessa uppgifter, genom hur tilläggen är byggda, inget innehåll, inga namn, adresser eller IP-adresser för besökare. Säkerhetskopior däremot, i den mån de innehåller Kunddata, och åtkomst till Kunddata för drift, felsökning och säkerhet ingår i behandlingen för Kundens räkning; § 7(3) och § 15(5) gäller för dem.

(3) Kunden är personuppgiftsansvarig i den mening som avses i Art. 4(7) GDPR för uppgifterna i bilaga 1. Om Kunden själv agerar som personuppgiftsbiträde för en tredje part, till exempel en byrå för sina klienter, är vi underbiträde för dessa uppgifter. Kunden säkerställer då att detta avtal är förenligt med skyldigheterna enligt Kundens eget avtal och vidarebefordrar instruktioner från den tredje parten till oss endast via sig själv.

(4) Ingående: avtalet ingås vid registreringen tillsammans med användarvillkoren, med varje kund, även om kunden inte använder någon av funktionerna i bilaga 1. Det ingås elektroniskt; detta uppfyller Art. 28(9) GDPR. För detta ändamål sparar vi den visade versionen, dess kontrollsumma samt tidpunkt, IP-adress och webbläsaridentifierare för godkännandet.

§ 2 Definitioner

Begrepp som ”personuppgifter”, ”behandling”, ”personuppgiftsansvarig”, ”personuppgiftsbiträde” och ”personuppgiftsincident” har den betydelse som anges i Art. 4 GDPR. Dessutom gäller:

Kunddata avser de personuppgifter som vi behandlar för Kundens räkning enligt bilaga 1.
Underbiträde avser ett ytterligare personuppgiftsbiträde som vi anlitar och som därvid behandlar Kunddata (Art. 28(2) och (4) GDPR).
Arbetsyta avser det område i tjänsten där en kund hanterar sina domäner, inställningar och medlemmar. All Kunddata är kopplad till en arbetsyta.
Textform avser varje läsbar förklaring på ett varaktigt medium, särskilt e-post.
Dagar avser kalenderdagar. Om en frist löper ut på en lördag, söndag eller allmän helgdag i Polen löper den ut nästa arbetsdag.

§ 3 Giltighetstid

(1) Avtalet gäller så länge vi behandlar Kunddata. Det börjar vid registreringen och upphör inte enbart för att ett betalabonnemang upphör: efter uppsägning fortsätter kontot som ett kostnadsfritt konto, och med det i förekommande fall Kunddata. Det upphör när kontot har raderats och vi inte längre har några Kunddata från Kunden, förutom i säkerhetskopior tills de löper ut (§ 15).

(2) Skyldigheter som till sin natur fortsätter att gälla består efter avtalets upphörande, särskilt sekretess, radering, bevisning och ansvar.

(3) Ordinär uppsägning av enbart detta avtal är utesluten, eftersom inga Kunddata skulle kunna behandlas utan det så länge kontot finns. Om Kunden vill avsluta det raderar Kunden sitt konto (§ 15(3)). Uppsägningsrätterna enligt § 9(3) och § 16 och uppsägningsrätterna enligt användarvillkoren påverkas inte.

§ 4 Instruktioner

(1) Vi behandlar Kunddata endast på dokumenterade instruktioner från Kunden, även när det gäller överföring till ett tredjeland eller en internationell organisation. Detta gäller inte när unionsrätten eller en medlemsstats nationella rätt som vi omfattas av ålägger oss att utföra behandling. I så fall informerar vi Kunden om det rättsliga kravet innan behandlingen, såvida sådan information inte är förbjuden enligt den rätten av viktiga skäl som rör allmänintresset (Art. 28(3) andra meningen led a GDPR).

(2) Kundens instruktioner är uttömmande dokumenterade i detta avtal, i användarvillkoren och i de inställningar som Kunden gör i tjänsten. Exempel: att konfigurera leveranskontrollen är instruktionen att ta emot och utvärdera kopior av formulärmejlen; att skapa en larmmottagare är instruktionen att skicka aviseringar dit; att spara ett testkonto är instruktionen att logga in med det för skanningen bakom inloggningen. Tjänsten är byggd så att den endast gör det som dessa inställningar föreskriver.

(3) Kunden ger ytterligare instruktioner i textform till contact@lukaswojcik.com eller via supportfönstret. Behöriga att ge instruktioner är arbetsytans ägare och administratörer; instruktioner genom inställningar i tjänsten ges av den som enligt sin roll får göra inställningen. Kunden bekräftar en muntlig instruktion i textform utan onödigt dröjsmål; till dess får vi vänta med att utföra den, såvida instruktionen inte gäller radering eller begränsning av uppgifter. En instruktion som går utöver den avtalade omfattningen av tjänsterna behandlar vi som en begäran om ändring av tjänsterna; vi får avböja den eller göra den beroende av en ersättning som vi i förväg anger i textform. En instruktion som gäller en skyldighet enligt GDPR, till exempel en radering, avböjer vi inte av detta skäl.

(4) Om en instruktion enligt vår mening strider mot lagen informerar vi omedelbart Kunden (Art. 28(3) andra stycket GDPR). Vi får skjuta upp utförandet tills Kunden bekräftar eller ändrar instruktionen. En instruktion som är uppenbart olaglig utför vi inte. Vi är inte skyldiga att göra en omfattande rättslig granskning av varje instruktion; ansvaret för att den är laglig ligger kvar hos Kunden.

§ 5 Ändamålsbegränsning och vad vi inte gör med Kunddata

(1) Vi behandlar Kunddata endast för ändamålen i bilaga 1 och endast i den omfattning som respektive funktion kräver.

(2) Vi använder inte Kunddata för egna ändamål. Vi analyserar dem särskilt inte för reklam, säljer dem inte, sammanför dem inte med andra kunders uppgifter till profiler och använder dem inte för att träna språkmodeller. Den språkmodell som bistår vid enskilda funktioner körs på vår egen server; ingenting skickas till en extern AI-tjänst.

(3) Kunden tillåter oss att ur Kunddata sammanställa aggregerade siffror som inte längre kan hänföras till någon person, någon kund eller någon domän, till exempel om leveranser, fel eller kontrollresultat. Aggregeringen är behandling enligt detta avtal; de resulterande siffrorna är inte längre personuppgifter och inte längre Kunddata. Vi försöker inte återidentifiera personer utifrån dem.

§ 6 Kundens skyldigheter

(1) Kunden ansvarar för att den behandling som Kunden instruerar oss att utföra är laglig. Detta innefattar att ha en rättslig grund för den och att informera de registrerade enligt Art. 13 och 14 GDPR.

(2) Om Kunden använder leveranskontrollen informerar Kunden besökarna på sin webbplats i sin integritetspolicy om att en kopia av formulärmejlet skickas till oss. Tjänsten visar ett textförslag för detta på domänens sida; fler textblock finns på Integritetspolicytext för din webbplats. Förslaget ersätter inte Kundens egen bedömning.

(3) För skanningen bakom inloggningen skapar Kunden ett särskilt testkonto som endast har de rättigheter som behövs för att läsa de angivna sidorna och som inte visar några verkliga uppgifter om kunder, patienter, medlemmar eller anställda. Kunden sparar inga inloggningsuppgifter för en verklig person och inga inloggningsuppgifter som Kunden inte har rätt att använda. Användningsreglerna anges även i Godtagbar användning och missbruk.

(4) Kunden låter inte särskilda kategorier av personuppgifter (Art. 9 GDPR) eller personuppgifter som rör fällande domar i brottmål (Art. 10 GDPR) behandlas via tjänsten, i den mån Kunden kan undvika det. När Kunden använder ”Fix it for me” klistrar Kunden inte in kod som innehåller verkliga personuppgifter, och Kunden skapar klientportaler endast för personer som har beställt rapporten.

(5) Klientportaler: för den månatliga rapporten till prenumeranter är Kunden, vanligtvis en byrå, personuppgiftsansvarig. Tjänsten inhämtar varje prenumerants bekräftelse via en bekräftelselänk (dubbel opt-in) och erbjuder avregistrering i varje e-postmeddelande. Om samtycket omfattar rapportens innehåll är något som Kunden ska bedöma.

(6) Om Kunden upptäcker fel eller oegentligheter i behandlingen informerar Kunden oss utan onödigt dröjsmål.

(7) Om Kunden bäddar in märket är detta inte behandling för Kundens räkning; vår integritetspolicy beskriver den behandling som sker. Kunden nämner detta i sin integritetspolicy.

§ 7 Sekretess

(1) Vi ger åtkomst till Kunddata endast till personer som behöver den för sina uppgifter och som har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt (Art. 28(3) andra meningen led b GDPR). Åtagandet fortsätter att gälla efter att deras arbete har upphört.

(2) För närvarande driver ägaren tjänsten själv. Om ytterligare personer tillkommer förpliktas de till sekretess och instrueras om hanteringen av personuppgifter innan de får åtkomst första gången.

(3) Vi tittar in i en arbetsyta endast i den mån det är nödvändigt för drift, felsökning, support eller förebyggande av missbruk. Supportfunktionen ”visa som kund” är begränsad till en timme, blockerar ändringar av lösenord, adress, andra faktor, abonnemang, export och radering och loggas; Kunden ser åtkomsten i sin dataexport.

§ 8 Säkerhet i samband med behandlingen

(1) Vi vidtar de tekniska och organisatoriska åtgärder enligt Art. 32 GDPR som säkerställer en säkerhetsnivå som är lämplig i förhållande till risken. De beskrivs på sidan Tekniska och organisatoriska åtgärder. Den sidan utgör en del av detta avtal (bilaga 2) i den version som vid respektive tidpunkt är publicerad där. Kunden har kunnat ta del av beskrivningen innan avtalet ingicks. Om åtgärderna ger en lämplig säkerhetsnivå för den behandling som Kunden anförtror oss bedömer Kunden på eget ansvar (Art. 28(1) GDPR), särskilt innan Kunden aktiverar en funktion från bilaga 1.

(2) Sidan beskriver endast åtgärder som faktiskt har genomförts. Det som är planerat men ännu inte genomfört är uttryckligen markerat där som ”planerat” och ingår inte i de åtgärder vi förbinder oss till förrän det har genomförts.

(3) Vi får anpassa åtgärderna till den tekniska utvecklingen och till tjänstens utveckling så länge den samlade skyddsnivån inte sänks. Vi publicerar varje ändring med nytt versionsnummer och datum på sidan och i översikten Ändringar i avtalsdokumenten. Om en ändring tar bort en tidigare beskriven åtgärd utan ersättning eller försvagar den meddelar vi dessutom Kunden i textform minst 30 dagar i förväg; Kunden kan då invända på samma sätt som vid ett nytt underbiträde (§ 9(3)). Om en åtgärd måste ersättas med kort varsel för att möta ett hot kan detta ske utan förhandsbesked, förutsatt att skyddsnivån inte sänks till följd av detta; meddelandet lämnas då i efterhand utan onödigt dröjsmål.

§ 9 Underbiträden

(1) Kunden ger oss ett allmänt skriftligt förhandstillstånd att anlita underbiträden (Art. 28(2) GDPR). De underbiträden vi för närvarande anlitar, med säte, ändamål, uppgifter, plats för behandlingen och grund för eventuell överföring till tredjeland, anges på sidan Underbiträden. Den förteckningen utgör en del av detta avtal (bilaga 3) i den version som är publicerad där. Tillstånd anses lämnat för de underbiträden som anges där.

(2) Vi informerar Kunden om varje avsedd tillkomst eller ersättning av ett underbiträde minst 30 dagar i förväg via e-post till kontoinnehavarens adress. Meddelandet anger underbiträdet, dess säte, den berörda funktionen, uppgifterna, platsen för behandlingen och grunden för eventuell överföring. Samtidigt visas den aviserade ändringen på sidan om underbiträden och i översikten över ändringar.

(3) Kunden kan invända i textform inom dessa 30 dagar om Kunden har ett sakligt skäl som rör dataskydd; Kunden anger skälet i invändningen. Vi söker då tillsammans med Kunden en lösning, till exempel genom att fortsätta driva den berörda funktionen för Kunden utan det nya underbiträdet eller genom att stänga av den. Till dess att en lösning har hittats använder vi inte det nya underbiträdet för denna Kunds Kunddata; om det inte är tekniskt möjligt pausas den berörda funktionen för Kunden. Om ingen lösning hittas kan Kunden säga upp avtalet om tjänsten eller om den berörda tjänsten med verkan från tidpunkten för ändringen och, om vi först efter den tidpunkten meddelar att ingen lösning är möjlig, med omedelbar verkan inom 14 dagar från det meddelandet. För en förbetald period som Kunden därmed inte längre kan utnyttja återbetalar vi det proportionella beloppet. Vår rätt till ordinär uppsägning enligt användarvillkoren påverkas inte.

(4) Vi ålägger genom avtal varje underbiträde samma skyldigheter avseende dataskydd som detta avtal ålägger oss, särskilt tillräckliga garantier för att genomföra lämpliga tekniska och organisatoriska åtgärder (Art. 28(4) första meningen GDPR). Vi väljer varje underbiträde omsorgsfullt och kontrollerar om dessa garantier finns innan vi anlitar det, på nytt om det väsentligt ändrar sina villkor, och i övrigt vid den årliga översynen av våra åtgärder. Om ett underbiträde endast tillhandahåller bevis i form av ett certifikat, en granskningsrapport eller sina publicerade villkor grundar vi vår kontroll på detta bevis om det är aktuellt och meningsfullt. På begäran skickar vi Kunden en kopia av avtalet med underbiträdet eller av dess dataskyddsvillkor; vi får först maskera affärshemligheter och annan konfidentiell information, till exempel priser.

(5) Om ett underbiträde inte fullgör sina skyldigheter avseende dataskydd förblir vi gentemot Kunden ansvariga för fullgörandet av dess skyldigheter som för vårt eget handlande (Art. 28(4) andra meningen GDPR). Vårt val av ett underbiträde flyttar inget ansvar till Kunden. Om ett underbiträde inte fullgör sina avtalsenliga skyldigheter och detta gäller Kundens Kunddata informerar vi Kunden utan onödigt dröjsmål. Om vi faktiskt har försvunnit, upphört att existera i rättslig mening eller blivit insolventa utan att en rättsefterträdare har övertagit våra skyldigheter ska Kunden kunna kräva att underbiträdet raderar eller återlämnar Kunddata; detta avtalar vi med varje underbiträde i den mån det medger det (jfr klausul 7.7 e i standardavtalsklausulerna 2021/915).

(6) Inte underbiträden är mottagare som uppgifter skickas till endast därför att Kunden själv har konfigurerat dem som mottagare i tjänsten: chattjänster (till exempel Slack, Discord, Microsoft Teams, Google Chat) och webhook-adresser för larm. Att konfigurera mottagaren är instruktionen att skicka aviseringen dit; avtalsförhållandet med dessa leverantörer och en eventuellt nödvändig grund för överföring till tredjeland är Kundens ansvar. Våra egna skyldigheter enligt detta avtal fram till den tidpunkt då aviseringen lämnas över påverkas inte. Telegram är också en mottagare som Kunden har valt, men fungerar annorlunda: vi skickar meddelandet via vår egen bot till den chatt som mottagaren själv har kopplat till boten, och Telegram behandlar det utanför Europeiska ekonomiska samarbetsområdet. Genom att välja Telegram instruerar Kunden oss uttryckligen att överföra aviseringarna dit (Art. 28(3) andra meningen led a GDPR); om Telegram i detta avseende skulle behöva klassas som vårt underbiträde anses valet av denna mottagare samtidigt utgöra ett särskilt tillstånd enligt Art. 28(2) GDPR för detta ändamål. Den grund enligt kapitel V i GDPR på vilken denna överföring sker är ännu inte slutligt fastställd; den som vill undvika en överföring utan fastställd grund väljer en annan mottagare. Inte heller tjänsteleverantörer som enbart överför uppgifter, till exempel vår internetleverantör, är underbiträden.

(7) Vi driver servrarna, databasen och beräkningskapaciteten, även för språkmodellen, själva i Polen. Ingen leverantör av webbhotell eller molntjänster är inblandad.

§ 10 Överföringar till tredjeländer

(1) Våra egna servrar där vi behandlar Kunddata finns i Polen; där ett underbiträde behandlar Kunddata anger bilaga 3 platsen. En överföring till ett land utanför Europeiska ekonomiska samarbetsområdet sker endast om villkoren i Art. 44 till 49 GDPR är uppfyllda, och endast på Kundens instruktioner enligt § 4 eller till ett underbiträde som godkänts enligt § 9.

(2) Grunden för varje underbiträde (ett beslut om adekvat skyddsnivå, till exempel det för EU–US Data Privacy Framework när det gäller certifierade mottagare, eller standardavtalsklausuler enligt Art. 46(2)(c) GDPR) anges i förteckningen över underbiträden. Där förteckningen anger ”ska kontrolleras” för en mottagare skickas inga Kunddata dit förrän grunden har dokumenterats. Om vi anlitar ett underbiträde utanför Europeiska ekonomiska samarbetsområdet utan att ett beslut om adekvat skyddsnivå gäller avtalar vi med det om standardavtalsklausulerna enligt genomförandebeslut (EU) 2021/914 (modul 3: personuppgiftsbiträde till personuppgiftsbiträde), bedömer i förväg om mottagarlandets lagstiftning och praxis gör det möjligt att följa dem, vidtar eventuellt nödvändiga kompletterande åtgärder och dokumenterar resultatet. Kunden får på begäran en sammanfattning av denna bedömning.

(3) För överföringar till mottagare som Kunden själv har valt (§ 9(6)) ansvarar Kunden för grunden.

§ 11 Hjälp med de registrerades rättigheter

(1) Med beaktande av behandlingens art bistår vi Kunden genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, med att besvara begäranden från registrerade enligt kapitel III i GDPR (Art. 28(3) andra meningen led e GDPR).

(2) Mycket av detta kan Kunden göra själv i tjänsten: ändra eller radera larmmottagare, testinloggningar och sitt eget varumärke; ändra eller stänga av formulärflöden; återkalla klientportaler (deras prenumeranter förblir sparade tills arbetsytan raderas); ta bort en domän tillsammans med dess uppgifter; ladda ned en dataexport. Där det inte räcker hjälper vi till på begäran i textform.

(3) Om en registrerad vänder sig till oss med en begäran som gäller Kunddata besvarar vi den inte i sak själva utan vidarebefordrar den till Kunden utan onödigt dröjsmål, senast sju dagar efter mottagandet, i den mån vi kan identifiera Kunden, och meddelar personen att vi har gjort det. Om vi inte kan identifiera Kunden meddelar vi personen vilka uppgifter vi behöver för att hitta Kunden.

(4) Vi anger öppet en begränsning: vi sparar inte kopior av formulärmejl från leveranskontrollen i databasen, och mejlet raderas från brevlådan efter lyckad behandling, eller med fördröjning vid ett hämtnings- eller raderingsfel. När det gäller en viss besökare kan vi därför oftast bara säga att vi inte längre har något innehåll.

(5) Om vi får veta att Kunddata är felaktiga eller inaktuella informerar vi Kunden utan onödigt dröjsmål. Kunden kan då själv rätta, radera eller begränsa dem i tjänsten eller genom en instruktion till oss.

§ 12 Hjälp med säkerhet, konsekvensbedömning och samråd

(1) Med beaktande av behandlingens art och den information som är tillgänglig för oss bistår vi Kunden med att fullgöra sina skyldigheter enligt Art. 32 till 36 GDPR: säkerhet i samband med behandlingen, anmälan och information om personuppgiftsincidenter, konsekvensbedömning avseende dataskydd och förhandssamråd med tillsynsmyndigheten (Art. 28(3) andra meningen led f GDPR).

(2) För detta tillhandahåller vi särskilt beskrivningen av åtgärderna, förteckningen över underbiträden och, på begäran, ytterligare information om dataflöden och lagringstider. Vi publicerar vår egen bedömning av tjänstens risker i konsekvensbedömningen avseende dataskydd; Kunden får använda den för sin egen bedömning.

(3) För hjälp enligt §§ 11 och 12 som Kunden inte kan ge sig själv med tjänstens funktioner eller de publicerade dokumenten, som kräver mer än fyra timmars arbete per kalenderår och som inte beror på en överträdelse från vår sida av detta avtal eller av GDPR, får vi debitera ersättning för den överskjutande tiden enligt ett timpris som vi anger i förväg i textform. Vidarebefordran av begäranden och anmälan av personuppgiftsincidenter är alltid kostnadsfria. Vi gör inte hjälp som vi är skyldiga att ge enligt lag beroende av betalning eller av en överenskommelse om ersättning.

§ 13 Personuppgiftsincidenter

(1) Om vi får kännedom om en personuppgiftsincident som berör Kundens Kunddata underrättar vi Kunden utan onödigt dröjsmål, om möjligt inom 48 timmar, via e-post till kontoinnehavarens adress (Art. 33(2) GDPR). Syftet är att inte förkorta den frist på 72 timmar som Kunden ska iaktta gentemot tillsynsmyndigheten. Vi har kännedom om en incident så snart vi med rimlig säkerhet har fastställt att en säkerhetshändelse berör Kundens Kunddata; varje misstanke utreder vi utan onödigt dröjsmål. Detsamma gäller en incident hos ett underbiträde så snart det underrättar oss om den.

(2) Underrättelsen innehåller, i den mån de är kända, uppgifterna enligt Art. 33(3) GDPR: incidentens art, inklusive tidpunkten eller perioden då den inträffade, om möjligt med kategorierna av och det ungefärliga antalet berörda registrerade och registerposter, en kontaktpunkt för ytterligare information, de sannolika konsekvenserna och de åtgärder som vidtagits eller föreslagits. Det som ännu inte är fastställt vid den första underrättelsen lämnar vi i efterhand utan ytterligare onödigt dröjsmål.

(3) Vi vidtar omedelbart de åtgärder som behövs för att åtgärda incidenten och mildra dess följder, och vi kommer överens med Kunden om ytterligare steg. Vi dokumenterar varje incident med omständigheterna, dess effekter och de korrigerande åtgärder som vidtagits och gör dokumentationen tillgänglig för Kunden på begäran.

(4) Anmälan till tillsynsmyndigheten eller information till de registrerade görs av Kunden. Vi gör det endast på Kundens instruktion.

(5) Rapporter om säkerhetsbrister som tredje parter hittar i tjänsten tar vi emot på Säkerhet.

(6) En underrättelse och vår medverkan enligt detta avsnitt utgör inget erkännande av pliktbrott eller ansvar. Om en incident även berör uppgifter för vilka vi själva är personuppgiftsansvariga fullgör vi våra egna skyldigheter enligt Art. 33 och 34 GDPR för dessa uppgifter; därvid röjer vi Kundens Kunddata endast i den mån det är nödvändigt för detta ändamål.

§ 14 Bevis och granskningar

(1) Vi gör all information som krävs för att visa att skyldigheterna enligt Art. 28 GDPR har fullgjorts tillgänglig för Kunden och möjliggör och bidrar till granskningar, inbegripet inspektioner, som genomförs av Kunden eller av en granskare som Kunden har gett i uppdrag (Art. 28(3) andra meningen led h GDPR).

(2) Vi visar efterlevnad i första hand genom dokument: beskrivningen av åtgärderna, förteckningen över underbiträden, registret över behandling som omfattar behandlingen för kunders räkning (Art. 30(2) GDPR), skriftliga svar på frågeformulär och, på begäran, utdrag ur loggar eller ur resultaten av återställningstestet. Vi besvarar frågeformulär inom 30 dagar från mottagandet och, om det finns ett skäl enligt punkt 4, så snabbt som det skälet kräver. Externa granskningsrapporter eller certifieringar finns för närvarande inte; vi säger det för att ingen ska anta att de finns.

(3) Om dokumenten inte räcker kan Kunden begära en granskning, även på plats. Kunden aviserar en rutinmässig granskning minst 30 dagar i förväg i textform med angivande av föremål, förväntad varaktighet och granskare; den sker under normal kontorstid i Polen och planeras så att driften inte störs i onödan. Rutinmässiga granskningar på plats sker högst en gång per kalenderår; punkt 4 påverkas inte.

(4) Ingen fast väntetid vid brådskande skäl. Vid en personuppgiftsincident, vid konkreta tecken på en överträdelse av detta avtal eller av GDPR och när en tillsynsmyndighet begär en granskning gäller varken varseltiden på 30 dagar eller begränsningen till en granskning per år. Granskningen sker då så snart skälet kräver och det är organisatoriskt möjligt.

(5) Kunden får ge uppdraget till en granskare som är bunden av tystnadsplikt och som varken erbjuder en tjänst jämförbar med formexposed eller arbetar för en sådan leverantör. Vi får kräva att granskare inte tar med sig eller registrerar andra kunders hemligheter, inloggningsuppgifter eller säkerhetsuppgifter. Kunden och dess granskare behandlar det de får veta om vår verksamhet vid en granskning som konfidentiellt och använder det endast för att kontrollera efterlevnaden av detta avtal och GDPR; de får lämna ut det till den behöriga tillsynsmyndigheten, till rådgivare som är bundna av tystnadsplikt och i den mån lagen kräver det. Sådana arrangemang får inte omintetgöra lagstadgade granskningsrättigheter.

(6) Varje part står för sina egna kostnader för en granskning. Om vår sammanlagda arbetsinsats för en kunds granskningar och frågeformulär överstiger åtta timmar per kalenderår får vi debitera ersättning för den överskjutande tiden enligt ett timpris som vi anger i förväg i textform, dock inte om granskningen visar en överträdelse från vår sida eller sker av ett skäl enligt punkt 4 som vi ansvarar för. Vi gör inte själva granskningen beroende av betalning.

(7) Tillsynsmyndigheternas befogenheter påverkas inte. Behörig tillsynsmyndighet för oss är ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Båda parter gör informationen enligt detta avsnitt, inklusive resultaten av granskningar, tillgänglig för den behöriga tillsynsmyndigheten på begäran.

§ 15 Radering och återlämnande

(1) Under avtalstiden gäller lagringstiderna i bilaga 1. De verkställs av en nattlig körning som raderar enligt samma inställningar som också anges i texterna.

(2) Val mellan återlämnande och radering. När behandlingen har upphört bestämmer Kunden om vi ska återlämna eller radera Kunddata (Art. 28(3) andra meningen led g GDPR). Återlämnande sker genom dataexporten, som Kunden själv kan ladda ned i inställningarna som en maskinläsbar fil, eller av oss på begäran i textform inom 30 dagar, och omfattar då även Kunddata som inte ingår i exporten, i den mån de kan återlämnas (punkt 4). Radering sker genom att en domän tas bort, vilket raderar dess uppgifter, eller genom att kontot raderas, vilket Kunden själv utlöser. Om Kunden vill ha både återlämnande och radering laddar Kunden först ned exporten och raderar sedan.

(3) Om Kunden inte gör något val och raderar sitt konto räknas detta som ett val av radering. När kontot raderas raderas de arbetsytor där Kunden är ensam ägare omedelbart i produktionssystemet tillsammans med alla Kunddata. Om en arbetsyta har ytterligare medlemmar övergår den till den medlem som har tillhört den längst, administratörer före läsare, och raderas inte; den medlemmen blir därmed Kund för den arbetsytan. Den som inte vill detta tar bort de övriga medlemmarna eller domänerna före raderingen. Om avtalet för kontot upphör på annat sätt, till exempel genom vår uppsägning enligt användarvillkoren, hänvisar vi Kunden till exporten i samband med uppsägningen, och Kunden kan ladda ned den fram till avtalets slut. Senast 30 dagar efter avtalets slut raderar vi kontot tillsammans med Kunddata; detta görs för närvarande manuellt.

(4) Vi anger i förväg vad som inte kan återlämnas: inloggningsuppgifter för skanningen bakom inloggningen ingår inte i exporten eftersom webbservern inte kan dekryptera dem (bilaga 1, punkt 5); kopior från leveranskontrollen finns inte längre efter behandlingen; kod från ”Fix it for me” sparas inte alls.

(5) Säkerhetskopior. Databasen säkerhetskopieras varje natt. Varje säkerhetskopia raderas efter 14 dagar. Kunddata som raderats i produktionssystemet finns kvar i de äldre säkerhetskopiorna till dess; enskilda poster raderas inte selektivt inom en säkerhetskopia, eftersom en säkerhetskopia måste vara en oförändrad avbild av en tidpunkt. Tills de löper ut skyddas säkerhetskopiorna på samma sätt som själva databasen och används endast för återställning och för att testa återställning; de genomsöks inte och analyseras inte. Om vi måste återställa en säkerhetskopia verkställer vi på nytt de raderingsbegäranden som gjorts efter dess datum, i den mån vi känner till dem, innan tjänsten tas i drift igen. En post har därför försvunnit även från säkerhetskopiorna senast 14 dagar efter att den raderats i produktionssystemet.

(6) I nuläget har vi ingen skyldighet att bevara Kunddata. Om en lagstadgad bevarandeskyldighet uppstår enligt unionsrätten eller polsk rätt begränsar vi de berörda uppgifterna i stället för att radera dem, använder dem endast för detta ändamål och raderar dem när skyldigheten upphör.

(7) På begäran bekräftar vi raderingen i textform inom 30 dagar och anger vad som fortfarande finns enligt punkterna 5 och 6 och till när.

§ 16 Överträdelser, avbrott och uppsägning

(1) Om vi av någon anledning inte kan fullgöra en skyldighet enligt detta avtal informerar vi Kunden utan onödigt dröjsmål.

(2) Om vi överträder detta avtal eller GDPR kan Kunden kräva att vi avbryter behandlingen av de berörda Kunddata tills överträdelsen har åtgärdats. Om överträdelsen fortsätter eller är allvarlig kan Kunden säga upp avtalet om tjänsten av synnerliga skäl, särskilt om vi inte åtgärdar överträdelsen inom en månad efter att ha underrättats om den eller inte följer ett beslut av en domstol eller tillsynsmyndighet som gäller den. Avgifter som betalats i förskott för perioden efter avtalets slut återbetalar vi proportionellt.

(3) Om Kunden står fast vid en instruktion som vi anser olaglig enligt § 4(4) får vi säga upp avtalet om den berörda tjänsten, förutsatt att vi har meddelat Kunden detta i förväg och Kunden inte ändrar instruktionen inom en månad.

(4) Efter uppsägning gäller § 15.

§ 17 Ansvar

(1) För skada som en registrerad lider gäller Art. 82 GDPR. Detta ansvar begränsas inte av någon avtalsmässig ansvarsbegränsning, inte heller den i användarvillkoren.

(2) Om en part har betalat ersättning till en registrerad enligt Art. 82 GDPR kan den kräva tillbaka den del från den andra parten som motsvarar den andra partens del av ansvaret för skadan (Art. 82(4) och (5) GDPR). Inte heller denna regress begränsas av ansvarsbegränsningarna i användarvillkoren.

(3) För alla andra anspråk mellan Kunden och oss enligt detta avtal, till exempel ersättning för en parts egen skada eller egna kostnader, gäller ansvarsreglerna i användarvillkoren, i den mån lagen tillåter. Vi ansvarar för underbiträden enligt § 9(5) som för vårt eget handlande. En sanktionsavgift som en tillsynsmyndighet påför en part för dess egen överträdelse bärs av den parten själv.

(4) Om en registrerad eller en tillsynsmyndighet framställer ett anspråk mot en part informerar den parten den andra utan onödigt dröjsmål, och båda samarbetar för att klarlägga saken. Ingen av parterna erkänner ett anspråk för vilket den avser att söka regress hos den andra utan den andras samtycke; samtycke får inte vägras utan sakligt skäl.

§ 18 Kontaktpunkt och dataskyddsombud

(1) Kunden riktar dataskyddsfrågor som gäller detta avtal, instruktioner och meddelanden till contact@lukaswojcik.com eller via supportfönstret och sidan Kontakt. Våra meddelanden enligt detta avtal skickas till kontoinnehavarens e-postadress; Kunden håller den aktuell.

(2) Vi har inte utsett något dataskyddsombud eftersom villkoren i Art. 37(1) GDPR enligt vår bedömning inte är uppfyllda. Om det ändras kommer vi att meddela utnämningen i detta avtal.

§ 19 Slutbestämmelser

(1) Företräde. Om en bestämmelse i användarvillkoren eller i ett annat avtal strider mot detta avtal har detta avtal företräde i alla frågor som gäller behandlingen av Kunddata; Kundens egna allmänna villkor gäller inte. Ändringar och tillägg till detta avtal i enskilda fall kräver textform och måste uttryckligen hänvisa till det; de blir en del av detta avtal och har företräde framför det i den omfattning deras bestämmelser anger. Om detta avtal strider mot tvingande bestämmelser i GDPR har dessa bestämmelser företräde.

(2) Ändringar. Vi ändrar detta avtal endast av något av följande sakliga skäl: en ändring av lagstiftningen eller av dess tolkning av domstolar och myndigheter, även genom nya standardavtalsklausuler från Europeiska kommissionen; en ändring av tjänsten, dess funktioner eller dess tekniska grund; en ändring hos en tredje part som är nödvändig för att tillhandahålla tjänsten; för att förhindra missbruk eller säkerhetsrisker; eller för att rätta fel och oklarheter. Vi aviserar ändringar med angivande av den ändrade lydelsen, skälet och det planerade datumet minst 30 dagar i förväg via e-post till kontoinnehavarens adress och i översikten över ändringar. Utan denna frist ändrar vi endast det som uteslutande är till Kundens fördel, är rent språkligt eller rättar uppenbara fel, det som en lag, en domstol eller en myndighet kräver med kortare varsel och det som är nödvändigt för att avvärja en överhängande säkerhetsrisk; även i dessa fall meddelar vi ändringen så snart som möjligt och anger skälet. Tystnad utgör inte samtycke. Om en ändring kräver Kundens samtycke inhämtar vi det uttryckligen; utan det fortsätter den tidigare versionen att gälla, och de lagstadgade och avtalsenliga uppsägningsrätterna kvarstår. Kunden kan invända mot en aviserad ändring i textform fram till dess att den träder i kraft; följderna regleras av bestämmelserna i användarvillkoren om invändningar mot en ändring. Ändringar av bilagorna 2 och 3 regleras av § 8(3) och § 9(2) och (3). Alla versioner dokumenteras i översikten Ändringar i avtalsdokumenten.

(3) Tillämplig lag och behörig domstol. Den lag som anges i användarvillkoren gäller; tvingande bestämmelser i GDPR påverkas inte. Behörig domstol regleras av användarvillkoren.

(4) Språk. Avtalet finns på alla Europeiska unionens officiella språk. Vid avvikelser har den polska versionen företräde.

(5) Om en bestämmelse är ogiltig förblir resten av avtalet giltigt. Den ogiltiga bestämmelsen ersätts av den lagbestämmelse som ligger närmast dess syfte; i tveksamma fall av en bestämmelse som uppfyller kraven i Art. 28(3) GDPR.

Bilaga 1 – Behandling för Kundens räkning

För varje funktion beskriver denna bilaga behandlingens föremål, art och ändamål, typerna av personuppgifter, kategorierna av registrerade och radering (Art. 28(3) första meningen GDPR). Om inget annat anges är behandlingens art: insamling, lagring, hämtning, sammanställning, överföring till de mottagare som Kunden angett samt radering. Platsen för behandlingen är våra egna servrar i Polen; där ett underbiträde är inblandat anges detta. Fristerna inom klammerparenteser är inställningar enligt vilka den nattliga raderingskörningen faktiskt arbetar. Behandlingens varaktighet är detta avtals giltighetstid (§ 3); inom den gäller de raderingsfrister som anges för varje funktion. Behandlingen sker löpande så länge Kunden använder funktionen. Särskilda kategorier av personuppgifter är inte föremål för behandlingen; om de ändå kommer in i tjänsten via formulärmejl gäller § 6(4).

1. Leveranskontroll

Ändamål: att kontrollera om mejl från Kundens formulär kommer fram och om de är äkta (SPF, DKIM, DMARC).

Så fungerar det: funktionen är frivillig. Kunden anger adressen till en kontrollbrevlåda som dold kopia (Bcc) i sitt formulär. Därmed skickas en kopia av varje formulärmejl till oss, inte bara kopiorna av våra testinlämningar utan även de av verkliga förfrågningar från Kundens besökare. En automatisk hämtning läser via IMAP rubrikerna och högst de första 8 KB av texten, kopplar mejlet till domänen och i förekommande fall till en testinlämning och kontrollerar äkthetskännetecknen. Efter lyckad behandling raderas mejlet från brevlådan. Vid ett hämtnings- eller raderingsfel kan det ligga kvar i brevlådan till nästa lyckade körning.

Uppgifter: innehåll och rubriker i formulärmejlen med allt som besökarna anger, till exempel namn, e-postadress, telefonnummer och meddelande, samt avsändar- och mottagaradresser och teknisk information om de inblandade e-postservrarna.

Registrerade: besökare på Kundens webbplats som skickar formuläret; mottagare av formulärmejlen hos Kunden.

Lagring och radering: i databasen sparas endast tidpunkten, kopplingen till domänen, i förekommande fall testinlämningens identifierare och resultaten av äkthetskontrollen. Tidpunkt och koppling sparas i 180 dagar; det senaste resultatet av äkthetskontrollen sparas med domänen tills nästa mejl ersätter det eller domänen raderas. Resultatet av äkthetskontrollen innehåller IP-adressen till den levererande e-postservern och domänen för avsändaradressen; ett larm nämner denna domän endast om den inte hör till webbplatsen. Besökarnas innehåll och fullständiga avsändaradresser sparas inte i databasen. Själva mejlet raderas från brevlådan efter lyckad behandling, eller med fördröjning vid ett hämtnings- eller raderingsfel.

Inblandade: e-postleverantören (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) för brevlådan; kopiorna når den direkt via MX-posterna för vår domän, inte via vidarebefordran, se Underbiträden.

Begränsning: en träff bekräftar endast att motsvarande kopia har kommit fram till kontrollbrevlådan, inte att den faktiska mottagaren har tagit emot den eller att den har registrerats i ett CRM. Utan kontrollbrevlåda är funktionen inte tillgänglig. Kopior bör inte innehålla några särskilda kategorier av personuppgifter (§ 6(4)).

2. Klientportal och månatlig rapport till prenumeranter

Ändamål: att för Kundens räkning skicka en månatlig rapport om en webbplats formulär, typiskt från en byrå till dess egna klienter, och att tillhandahålla en portal med dessa rapporter.

Uppgifter: e-postadress, språk, tidpunkt och IP-adress för prenumerationen, tidpunkt för bekräftelse (dubbel opt-in) och för avregistrering; rapportens innehåll (domän, kontrollresultat, siffror).

Registrerade: Kundens klienter och kontaktpersoner som prenumererar på rapporten.

Radering: obekräftade prenumerationer efter 30 dagar. Efter avregistrering sparas uppgifterna om prenumeration, bekräftelse och avregistrering i tre år så att Kunden kan visa samtycket. Allt raderas senast tillsammans med arbetsytan; att enbart återkalla en portal raderar inte dess prenumeranter.

Inblandade: e-postleverantören (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) för utskicket.

3. Larm, rapporter och incidenter

Ändamål: att leverera larm, sammanfattningar och rapporter till de mottagare som Kunden konfigurerar, och att hantera incidenter.

Uppgifter: e-postadresser, adresser till webhooks och chattkanaler, ID för en Telegram-chatt efter att mottagaren har kopplat den; aviseringarnas innehåll (domän, händelse, tidpunkt, länk in i tjänsten, för kontrollarm rapportlänken, genom vilken resultat och skärmbilder kan nås utan inloggning; Telegram får i stället för rapportlänken endast länken till domänsidan i kontot, som kräver inloggning); utskickslogg; leveransförsök vid eskalering per incident och mottagare (antal, tidpunkter, resultat, fel); namn eller e-postadress för den person som kvitterar en incident, samt ansvarig person med förfallodatum.

Registrerade: Kundens anställda och tjänsteleverantörer som tar emot larm eller hanterar incidenter.

Radering: mottagare tills Kunden tar bort dem eller raderar domänen; utskicksloggen efter 90 dagar; samlade aviseringar 30 dagar efter utskick; incidenter så länge de är olösta och i 180 dagar efter lösning, tillsammans med deras leveransförsök vid eskalering.

Inblandade: e-postleverantören (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) för e-post; för chattjänster och webhooks de leverantörer som Kunden har valt (§ 9(6)).

4. Kontroll av Kundens webbplatser: personer som råkar synas

Ändamål: att kontrollera och övervaka formulären och deras skydd på Kundens domäner för vilka Kunden har lämnat bevis på kontroll. Så länge bevis saknas för en domän kontrollerar vi den endast passivt och är själva personuppgiftsansvariga för dessa kontroller; detta beskrivs i integritetspolicyn.

Uppgifter: en skanning läser offentliga sidor på domänen: sidornas adresser, formulärens struktur (fältnamn, typer, etiketter, attribut för obligatoriska fält och synlighet, inga värden; skannern läser början av förifyllda dolda fält och av dataattribut endast under kontrollen och sparar dem inte), inbäddade skript, skyddsåtgärder. Den tar skärmbilder av det synliga området av startsidan och av formulären, och vid aktiva testinlämningar även av svarssidan; de maskeras inte. De och det lästa sidinnehållet kan innehålla personuppgifter som Kunden själv publicerar, till exempel namn och kontaktuppgifter för kontaktpersoner, foton eller omdömen. Mottagaradresser i formulär sparar vi endast som domän. För varje kontroll skapar tjänsten en rapport under en slumpmässig länk genom vilken resultaten och skärmbilderna kan nås utan inloggning tills kontrollen raderas; länken visas i kontot och i larm (punkt 3). Den som vidarebefordrar länken vidarebefordrar rapporten.

Registrerade: personer vars uppgifter syns på Kundens webbplats.

Radering: kontrollresultat inklusive skärmbilder i högst 13 månader; den senaste kontrollen sparas så länge domänen finns i kontot. När domänen tas bort raderas domänens uppgifter, inklusive kontroller, resultat och skärmbilder.

Obs: en språkmodell på vår egen server hjälper till att klassificera formulär vars ändamål reglerna ensamma inte kan känna igen. Formulär som klassificerats på detta sätt skickas aldrig och räknas inte in i poängen eller bedömningen. Aktiva testinlämningar (högst fem per kontroll) innehåller endast märkta testtexter utan personuppgifter.

5. Inloggningsuppgifter för ett testkonto för skanningen bakom inloggningen

Ändamål: att läsa formulär på upp till fem sidor bakom en inloggning som Kunden anger. Endast för verifierade domäner, endast av ägare och administratörer av en arbetsyta, endast i betalabonnemang. Testkontot används endast i den fullständiga kontrollen, inte i webbläsarkontrollerna (punkt 6).

Uppgifter: inloggningsadress, användarnamn och lösenord för testkontot, information om inloggningsfälten; det som är synligt för detta konto på de lästa sidorna, i den mån det gäller formulärens struktur.

Registrerade: den person i vars namn testkontot innehas, om det är kopplat till en person; personer vars uppgifter syns i testkontot.

Skydd: användarnamn och lösenord krypteras på webbservern med skanningsserverns offentliga nyckel och binds till domänen. Endast skanningsservern kan dekryptera dem, under skanningen; webbservern, databasen och säkerhetskopiorna innehåller endast chiffertext. Inloggningsuppgifterna visas aldrig, loggas aldrig och lämnas aldrig ut via gränssnittet; användargränssnittet visar endast det första tecknet och längden på användarnamnet. Bakom inloggningen skickas ingenting, inget aktivt test utförs och ingen skärmbild tas; sidor för utloggning, radering eller uppsägning besöks inte.

Radering: tills Kunden tar bort inloggningsuppgifterna eller raderar domänen; borttagningen skriver över chiffertexten och rensar väntande jobb. Kopian som bifogats det enskilda skanningsjobbet rensas efter körningen, eventuella rester senast efter en timme.

6. Formulärflöden och webbläsarkontroller

Ändamål: återkommande kontroller av om konfigurerade formulär fungerar i en riktig webbläsare fram till steget före inlämning.

Uppgifter: formuläradresser, selektorer, föregående klick och kontrollsteg, val av webbläsare, ansvarig person och förfallodatum; resultat med status, tekniska felkategorier, rensade felmeddelanden, tider och en skärmbild av formuläret där inmatningsfälten är övertäckta. En personanknytning uppstår främst genom den ansvariga personen och genom innehåll som Kunden själv skriver i steg eller etiketter.

Registrerade: Kundens anställda som formulär tilldelas.

Radering: konfigurationer tills domänen raderas; Kunden kan ändra eller stänga av dem var för sig, men kan för närvarande inte ta bort dem var för sig. Resultat efter 13 månader.

Begränsning: webbläsarkontroller skickar ingenting. En oberoende andra sond finns förberedd i tjänsten men är för närvarande inte konfigurerad; utan den finns ingen bekräftelse från en andra plats. Om den konfigureras hos en tredje part gäller § 9.

7. ”Fix it for me”

Ändamål: att infoga en skyddskomponent i formulärkod som Kunden klistrar in.

Uppgifter: den inklistrade koden, om den innehåller personuppgifter, till exempel i kommentarer, exempelvärden eller hårdkodade adresser.

Registrerade: personer vars uppgifter förekommer i koden.

Behandling och radering: en språkmodell på vår egen server infogar komponenten. Koden behandlas endast under förfrågans varaktighet och sparas inte. Tjänsten fungerar utan inloggningsuppgifter till Kundens system och installerar ingenting på Kundens servrar.

8. Eget varumärke (white label)

Ändamål: att visa Kundens varumärke i rapporter och i klientportalen.

Uppgifter: företagsnamn, webbplats, kontaktuppgifter och logotyp, i förekommande fall namn och kontaktuppgifter för en kontaktperson.

Registrerade: Kundens kontaktpersoner.

Radering: tills Kunden ändrar eller raderar uppgifterna, senast tillsammans med arbetsytan.

9. Kompletterande siffror utan personanknytning

De frivilliga formulär- och fältfelssiffrorna från WordPress-tillägget innehåller inga inmatningar, fältnamn eller besökaridentifierare och sparas i 13 månader. Inspelaren för formulärflöden sparar steg i Kundens webbläsare i högst 15 minuter; lokala dagliga räknare finns kvar på Kundens webbplats i högst 14 dagar. Vi listar dem här för att bilden ska vara fullständig; genom hur de är byggda utgör de inte Kunddata.

10. Formulärskydd (formconfirmed)

Denna punkt gäller endast om Kunden aktiverar formulärskyddet (användarvillkoren, punkt 5.7).

Ändamål: att bedöma inskickningar via formulär på Kundens webbplatser för att upptäcka automatiserade inskickningar.

Så fungerar det: När en sida med ett skyddat formulär öppnas hämtar ett skript i besökarens webbläsare en signerad uppgift från vår server och löser den (beräkningsbevis). När formuläret skickas lägger Kundens server fram resultatet för vårt kontrollgränssnitt. Vi kontrollerar kontrolltokens signatur, ålder, engångsanvändning och domän samt ytterligare signaler som ifyllnadstid, ett osynligt fällfält och upprepade förfrågningar från samma förkortade adress. Om Kunden aktiverar innehållskontrollen bedömer en språkmodell texten i meddelandet, som Kundens server skickar med. Tillbaka skickas en poäng med en rekommenderad åtgärd och skäl; vad som ska ske med inskickningen beslutar Kunden. Det förekommer inga kakor, ingen lagring i webbläsaren och inget fingeravtryck av enheten.

Uppgifter: besökarens IP-adress när uppgiften hämtas och vid kontrollen, sidans adress och domän, tidpunkter och ifyllnadstid, om fällfältet har fyllts i, webbläsaridentifierare i webbserverns logg; endast när innehållskontrollen är aktiverad texten i meddelandet.

Registrerade: besökare på Kundens webbplatser som öppnar en sida med ett skyddat formulär eller skickar ett sådant formulär.

Lagring och radering: IP-adressen lagras endast förkortad (IPv4 utan den sista byten, IPv6 de första 48 bitarna) och som hashvärde med en nyckel som byts dagligen, i en timme; förbrukade kontrolltoken i högst elva minuter; kontrollresultat utan IP-adress och utan text (åtgärd, poäng, skäl, domän, innehållskontrollens kategori) i 30 dagar; dagliga siffror utan personanknytning i 400 dagar; webbserverns logg i 14 dagar. Texten i ett meddelande behandlas endast i arbetsminnet och varken lagras, loggas eller används för träning.

Var: på våra egna servrar i Polen, språkmodellen på egen hårdvara; det finns inga ytterligare underbiträden.

Bilaga 2 – Tekniska och organisatoriska åtgärder

Åtgärderna anges på sidan Tekniska och organisatoriska åtgärder. Den utgör en del av detta avtal i den version som vid respektive tidpunkt är publicerad; ändringar regleras av § 8(3).

Bilaga 3 – Underbiträden

De godkända underbiträdena anges på sidan Underbiträden. Den utgör en del av detta avtal i den version som vid respektive tidpunkt är publicerad; ändringar regleras av § 9(2) och (3).

Öppet före lansering: den avsedda e-postleverantören är Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Det personuppgiftsbiträdesavtal som gäller för denna användning, de faktiska platserna för behandlingen och den lämpliga grunden för överföring återstår att dokumentera. Denna version bekräftar varken ett ingånget avtal eller certifiering enligt Data Privacy Framework.

Version

Version 2.2 av den 29 oktober 2026, ersätter version 2.1. Ändrat: ny punkt 10 i bilaga 1 om formulärskyddet formconfirmed; den gäller endast om Kunden aktiverar det. Inga andra bestämmelser ändras.

Version 2.1 av den 22 oktober 2026, ersätter version 2.0. Ändrat: vid avvikelser har nu den polska versionen företräde i stället för den tyska; avtalet finns på alla Europeiska unionens officiella språk (språkklausul). Inga andra bestämmelser ändras.

Version 2.0 av den 11 oktober 2026, ersätter versionen av den 9 oktober 2026. Ändrat: struktur enligt Art. 28(3) GDPR med hänvisning till standardavtalsklausulerna 2021/915; bilaga 1 fullständig för varje funktion, nu även inloggningsuppgifter för skanningen bakom inloggningen, formulärflöden och leveranskontrollens begränsningar; de tekniska och organisatoriska åtgärderna och förteckningen över underbiträden är separata sidor och utgör en del av avtalet som bilagorna 2 och 3; val mellan återlämnande och radering, säkerhetskopior med utgångstid och förnyat verkställande av raderingsbegäranden, ingen fast väntetid vid brådskande granskningar, ansvar för underbiträden som för vårt eget handlande.

Hur kan vi hjälpa till?