เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน
ปรับปรุงล่าสุด: 22 ตุลาคม 2026
หน้านี้มีไว้สำหรับฝ่ายกฎหมาย เจ้าหน้าที่คุ้มครองข้อมูล และทีมจัดซื้อที่ตรวจสอบ formexposed ก่อนที่บริษัทจะใช้บริการ เอกสารทั้งหมดเปิดเผยต่อสาธารณะ มีให้ในภาษาทางการทั้งหมดของสหภาพยุโรป โดยฉบับภาษาโปแลนด์มีผลผูกพัน และไม่มีเอกสารใดที่ต้องเข้าสู่ระบบจึงจะอ่านได้ คุณสามารถส่งต่อหน้านี้ได้ และผู้รับสามารถเริ่มอ่านได้ทันที
หน้านี้เป็นบทสรุปและไม่ได้ก่อให้เกิดสิทธิหรือหน้าที่ของตนเอง ให้ยึดเอกสารที่ลิงก์ไว้เป็นหลักตามลำดับความสำคัญที่กำหนดในข้อกำหนดการใช้บริการ หากคำตอบฉบับย่อในที่นี้แตกต่างจากเอกสารเหล่านั้น ให้ยึดเอกสารเหล่านั้น
1. เอกสาร
| เอกสาร | ขอบเขตที่ครอบคลุม |
|---|---|
| ข้อกำหนดการใช้บริการ | ตัวสัญญาเอง ซึ่งครอบคลุมบริการ แพ็กเกจ การชำระเงิน ระยะเวลาสัญญา ความรับผิด การเปลี่ยนแปลง กฎหมายที่ใช้บังคับ และเขตอำนาจศาล อีกทั้งเป็นข้อบังคับหรือ regulamin ที่กฎหมายโปแลนด์ว่าด้วยการให้บริการทางอิเล็กทรอนิกส์กำหนด |
| ข้อตกลงการประมวลผลข้อมูล | อธิบายตามมาตรา 28 GDPR ว่าเราประมวลผลอะไรในนามของคุณ รวมถึงคำสั่ง การรักษาความลับ ความช่วยเหลือ การแจ้งการละเมิดข้อมูลส่วนบุคคล การลบ และการตรวจประเมิน |
| มาตรการทางเทคนิคและองค์กร | อธิบายวิธีที่เราคุ้มครองข้อมูลตามมาตรา 32 GDPR |
| ผู้ประมวลผลข้อมูลช่วง | ระบุว่าใครนอกจากเราได้รับข้อมูล ข้อมูลใด มีที่ตั้งอยู่ที่ใด และอาศัยฐานใด รวมถึงประเด็นที่ยังเปิดอยู่ |
| นโยบายความเป็นส่วนตัว | อธิบายสิ่งที่เราประมวลผลในฐานะผู้ควบคุมข้อมูลเกี่ยวกับลูกค้า ผู้ใช้การตรวจสอบฟรี และผู้ดำเนินการเว็บไซต์ที่ได้รับการตรวจสอบ |
| บันทึกกิจกรรมการประมวลผลข้อมูล | ระบุกิจกรรมการประมวลผลทุกกิจกรรมพร้อมวัตถุประสงค์ ฐานทางกฎหมาย ผู้รับ และระยะเวลาการเก็บรักษาตามมาตรา 30 GDPR |
| การประเมินผลกระทบด้านการคุ้มครองข้อมูล | อธิบายความเสี่ยงของกิจกรรมการประมวลผล วิธีแก้ไข และประเด็นที่ยังเปิดอยู่ตามมาตรา 35 GDPR |
| การเข้าถึง การลบ และสิทธิอื่น ๆ | อธิบายวิธีที่เจ้าของข้อมูลใช้สิทธิของตน |
| กฎหมายสหภาพยุโรปว่าด้วย AI | อธิบายว่า formexposed ใช้โมเดลภาษาในส่วนใด โมเดลทำงานที่ใด และไม่ทำอะไร |
| กฎหมายสหภาพยุโรปว่าด้วยข้อมูล | อธิบายการส่งออกข้อมูลและการเปลี่ยนไปยังผู้ให้บริการรายอื่น |
| การใช้งานที่ยอมรับได้และการใช้งานในทางที่ผิด | อธิบายสิ่งที่ลูกค้าห้ามทำกับบริการและวิธีที่เราจัดการรายงาน |
| ข้อความนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ | มีย่อหน้าสำเร็จรูปสำหรับนโยบายความเป็นส่วนตัวของเว็บไซต์ เช่น เรื่องการตรวจสอบการส่งถึงและตราสัญลักษณ์ |
| ข้อร้องเรียน | อธิบายช่องทาง ข้อมูลที่ต้องระบุ และกำหนดเวลาของข้อร้องเรียน รวมถึงการระงับข้อพิพาท |
| สิทธิถอนตัวจากสัญญาสำหรับผู้ประกอบการรายบุคคล | ใช้เฉพาะผู้ประกอบการรายบุคคลที่กฎหมายโปแลนด์คุ้มครองเช่นเดียวกับผู้บริโภค |
| การเปลี่ยนแปลงเอกสารสัญญา | ระบุว่าเปลี่ยนแปลงอะไร เมื่อใด และเพราะเหตุใด |
| ข้อมูลผู้ให้บริการ | ระบุผู้ให้บริการ ช่องทางติดต่อ เลขทะเบียน และหมายเลขภาษี |
สิ่งที่ตัวรวบรวมข้อมูลของเราทำบนเว็บไซต์ของบุคคลภายนอกอธิบายไว้ที่ /bot และผู้ดำเนินการทุกรายสามารถยกเว้นโดเมนของตนได้ที่ /opt-out
2. เราคือใครและมีบทบาทใด
ผู้ให้บริการคือ LW IT Solutions Company Lukas Wójcik ซึ่งเป็นกิจการเจ้าของคนเดียวที่มีที่ตั้งใน Łódź, Poland และมี NIP 7252266190 เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล เพราะหลังจากพิจารณาแล้ว เราไม่มีหน้าที่ต้องแต่งตั้งตามมาตรา 37(1) GDPR เจ้าของเป็นผู้ตอบคำถามด้านการคุ้มครองข้อมูลที่ contact@lukaswojcik.com หน่วยงานกำกับดูแลที่มีอำนาจคือประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล (Prezes Urzędu Ochrony Danych Osobowych, UODO) ใน Warsaw
สำหรับข้อมูลส่วนใหญ่ เราเป็นผู้ควบคุมข้อมูลเอง ได้แก่ ข้อมูลบัญชี การเรียกเก็บเงิน ความปลอดภัยของบริการ และการตรวจสอบโดยไม่มีบัญชี ซึ่งอธิบายไว้ในนโยบายความเป็นส่วนตัว เราเป็นผู้ประมวลผลข้อมูลเมื่อคุณนำข้อมูลของบุคคลภายนอกเข้ามา โดยเฉพาะในการตรวจสอบการส่งถึงที่สำเนาอีเมลจากแบบฟอร์มของผู้เยี่ยมชมถูกส่งไปยังกล่องจดหมายควบคุมของเรา ในพอร์ทัลลูกค้าและรายงานรายเดือนสำหรับลูกค้าของเอเจนซี ในปลายทางการแจ้งเตือน และสำหรับข้อมูลที่มองเห็นในภาพหน้าจอของโดเมนของคุณเมื่อคุณแสดงหลักฐานการควบคุมโดเมนแล้ว ก่อนหน้านั้น เราตรวจสอบโดเมนในรูปแบบรับข้อมูลอย่างเดียวและภายใต้ความรับผิดชอบของเราเอง การแบ่งบทบาทที่แน่นอนสำหรับแต่ละฟังก์ชันระบุไว้ในข้อตกลงการประมวลผลข้อมูล
ปลั๊กอิน WordPress และส่วนขยาย TYPO3 ส่งให้เราเฉพาะตัวเลขรายวัน เวอร์ชัน ซึ่งสำหรับปลั๊กอิน WordPress หมายถึงรายการปลั๊กอิน และลักษณะการตั้งค่า สำหรับการป้องกันร่วมของปลั๊กอิน WordPress ซึ่งเปิดโดยค่าเริ่มต้น ยังมีการส่งโดเมนของลิงก์จากข้อความที่ถูกปิดกั้นด้วย นอกเหนือจากนั้น ไม่มีการส่งเนื้อหาแบบฟอร์ม และไม่มีการส่งชื่อ ที่อยู่ หรือที่อยู่ IP ของผู้เยี่ยมชมของคุณเลย ข้อมูลที่จัดเก็บในเครื่อง เช่น การกักกัน ยังคงอยู่บนเว็บไซต์ของคุณ และคุณเป็นผู้รับผิดชอบแต่เพียงผู้เดียว
3. วิธีทำข้อตกลงการประมวลผลข้อมูล
ไม่มีไฟล์ PDF ที่ต้องลงนามและส่งกลับ ข้อตกลงการประมวลผลข้อมูลเกิดขึ้นเมื่อลงทะเบียนพร้อมกับข้อกำหนดการใช้บริการ และทำกับลูกค้าทุกราย แม้ลูกค้าจะไม่ใช้ฟังก์ชันใดที่เราประมวลผลในนามของลูกค้าก็ตาม มาตรา 28(9) GDPR อนุญาตให้ใช้รูปแบบอิเล็กทรอนิกส์สำหรับเรื่องนี้
เมื่อลงทะเบียน คุณเลือกช่องทำเครื่องหมายใต้ประโยคที่ลิงก์ไปยังข้อกำหนดการใช้บริการ ข้อตกลงการประมวลผลข้อมูล และนโยบายความเป็นส่วนตัว เราบันทึกข้อมูลต่อไปนี้:
- ข้อความที่ยอมรับ: ถ้อยคำครบถ้วนของเอกสารแต่ละฉบับตามที่แสดง พร้อมแฮช แม้จะผ่านไปหลายปี ก็สามารถแสดงได้ว่าถ้อยคำใดใช้บังคับ ไม่ใช่เพียงว่ายินยอมในวันใด
- เวลาและแหล่งที่มา: เวลา ที่อยู่ IP และตัวระบุเบราว์เซอร์
หากเอกสารฉบับใดขาดหาย ระบบจะปิดการลงทะเบียน เวอร์ชันที่คุณยอมรับจะแสดงในไฟล์ส่งออกข้อมูล เราเก็บบันทึกไว้ตราบเท่าที่บัญชียังคงอยู่ หลังจากบัญชีถูกลบ เราจะลบบันทึกทันทีที่ความยินยอมมีอายุครบสี่ปี
หากบริษัทของคุณต้องการคำยืนยันสำหรับเก็บไว้ในเอกสารของตน ให้เขียนถึงเรา เราจะยืนยันทางอีเมลว่าบัญชีของคุณยอมรับเวอร์ชันใดและเมื่อใด
4. สิ่งที่เกิดขึ้นเมื่อมีการเปลี่ยนแปลง
เราเปลี่ยนข้อกำหนดการใช้บริการและข้อตกลงการประมวลผลข้อมูลเฉพาะด้วยเหตุผลที่ระบุไว้อย่างครบถ้วนในเอกสารเหล่านั้น และแจ้งการเปลี่ยนแปลงล่วงหน้าอย่างน้อย 30 วันทางอีเมล พร้อมเนื้อหา เหตุผล และวันที่มีผล เราจะเปลี่ยนแปลงโดยไม่มีระยะเวลาแจ้งล่วงหน้านี้เฉพาะในกรณีที่เอกสารทั้งสองระบุไว้ เช่น เป็นการเปลี่ยนแปลงที่เป็นคุณต่อคุณเพียงอย่างเดียวหรือตามคำสั่งของหน่วยงาน ความเงียบไม่ถือเป็นความยินยอม หากการเปลี่ยนแปลงกระทบสิทธิหรือหน้าที่ของคุณ เราจะขอความยินยอมแยกต่างหาก และหากไม่มีความยินยอม เงื่อนไขเดิมจะยังคงใช้กับคุณ หากคุณคัดค้านการเปลี่ยนแปลงที่แจ้งไว้ สัญญาสำหรับแพ็กเกจแบบชำระเงินจะสิ้นสุดเมื่อครบรอบเรียกเก็บเงินปัจจุบัน ส่วนแพ็กเกจฟรีจะสิ้นสุดเมื่อการเปลี่ยนแปลงมีผล จนถึงเวลานั้นให้ใช้เงื่อนไขเดิม เรายังแจ้งผู้ประมวลผลข้อมูลช่วงรายใหม่หรือรายที่มาแทนล่วงหน้า 30 วันด้วย หากคุณคัดค้านและเราไม่พบทางออก คุณมีสิทธิบอกเลิกพร้อมรับคืนค่าธรรมเนียมที่ชำระล่วงหน้าตามสัดส่วน การเปลี่ยนแปลงทั้งหมดระบุไว้ในหน้าการเปลี่ยนแปลงเอกสารสัญญา
5. สถานที่ตั้งของข้อมูล
formexposed ทำงานบนเซิร์ฟเวอร์ของเราเองในโปแลนด์ ได้แก่ เว็บเซิร์ฟเวอร์พร้อมฐานข้อมูล และเซิร์ฟเวอร์สำหรับการตรวจสอบซึ่งใช้รันโมเดลภาษาด้วย โดยอยู่ในเครือข่ายภายในเดียวกัน ไม่มีผู้ให้บริการโฮสติ้งหรือคลาวด์เข้ามาเกี่ยวข้อง และไม่มีข้อความ โค้ด หรือภาพหน้าจอถูกส่งไปยังผู้ให้บริการ AI
นอกเหนือจากนั้น มีเพียงผู้รับต่อไปนี้ที่ได้รับข้อมูลส่วนบุคคล:
- Namecheap, Inc. (Private Email), Phoenix, Arizona, USA สำหรับการส่งอีเมลและกล่องจดหมายของการตรวจสอบการส่งถึง โดยยังต้องตรวจสอบยืนยันสถานที่ประมวลผลและฐานสำหรับการโอนใด ๆ
- Namecheap, Inc. (USA) ในฐานะผู้รับจดทะเบียนและผู้ให้บริการ DNS และจนกว่าจะตั้งค่ากล่องจดหมายเสร็จ ยังใช้สำหรับส่งต่ออีเมลทั่วไปที่ส่งถึงที่อยู่ภายใต้โดเมนของเราด้วย สำเนาควบคุมจากการตรวจสอบการส่งถึงไม่ได้ผ่านการส่งต่อนี้
- Stripe ซึ่งได้แก่ Stripe Payments Europe ใน Ireland และ Stripe, Inc. ใน USA สำหรับการชำระเงิน โดยในบางส่วน Stripe ทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระ
- Google หรือ reCAPTCHA เมื่อมีการส่งแบบฟอร์มของเราเอง เช่น แบบฟอร์มเข้าสู่ระบบ ลงทะเบียน และการตรวจสอบฟรี
- บริการแชตและ webhook ที่คุณเลือกเองเป็นช่องทางแจ้งเตือน เช่น Slack, Discord, Microsoft Teams, Google Chat หรือ Telegram ซึ่งจะได้รับเนื้อหาการแจ้งเตือน โดยเราส่งข้อความ Telegram ผ่านบอตของเราเอง
สำหรับการตรวจสอบบางรายการ เรายังสอบถามบริการที่ไม่ได้รับข้อมูลเกี่ยวกับบุคคล ได้แก่ รายการบล็อก DNS สาธารณะ เช่น SpamCop, PSBL, Mailspike และ SURBL โดยส่งโดเมนและที่อยู่ IP ของเซิร์ฟเวอร์ Google Web Risk เฉพาะเมื่อมีการตั้งค่าไว้ โดยส่งที่อยู่หน้าแรก บริการประทับเวลา Certum และ DigiCert โดยส่งค่าแฮช ไดเรกทอรี RDAP ผ่าน IANA และบริการ rdap.org โดยส่งชื่อโดเมน wpvulnerability.net โดยส่งตัวระบุปลั๊กอินที่ไม่มีเวอร์ชัน ตัวระบุธีม และเวอร์ชัน WordPress รวมถึงหน้าสถานะของผู้ให้บริการซึ่งไม่มีการส่งข้อมูลใดไปให้
ฐานที่ใช้กับการโอนไปยัง USA หรือประเทศที่สามอื่น และกรณีที่ข้อตกลงยังไม่แล้วเสร็จ ระบุแยกสำหรับผู้รับแต่ละรายในรายชื่อผู้ประมวลผลข้อมูลช่วง
6. คำถามทั่วไปและที่ค้นหาคำตอบ
| คำถาม | คำตอบฉบับย่อ | รายละเอียด |
|---|---|---|
| มีการส่งข้อมูลไปยังประเทศที่สามหรือไม่? | ไม่มีสำหรับโฮสติ้งหรือโมเดลภาษา แต่มีการโอนไปยัง USA ผ่าน Namecheap, Stripe และ Google รวมถึงช่องทางแจ้งเตือนที่คุณเลือก ส่วนสถานที่ประมวลผลของผู้ให้บริการอีเมลยังต้องตรวจสอบยืนยัน | ผู้ประมวลผลข้อมูลช่วง, นโยบายความเป็นส่วนตัว |
| มีผู้รับจ้างช่วงรายใดบ้าง และเราจะทราบรายใหม่ได้อย่างไร? | รายชื่อระบุผู้รับจ้างช่วงทุกราย และจะมีการแจ้งรายใหม่ทางอีเมลล่วงหน้า 30 วัน | ผู้ประมวลผลข้อมูลช่วง, ข้อตกลงการประมวลผลข้อมูล |
| มีมาตรการคุ้มครองอะไรบ้าง? | มีการเข้ารหัสการเชื่อมต่อ เก็บรหัสผ่าน กุญแจ API และรหัสเชื่อมต่อเฉพาะในรูปแฮช เข้ารหัสข้อมูลรับรองของบัญชีทดสอบและค่าลับสองปัจจัย ใช้การเข้าสู่ระบบสองปัจจัย แยกพื้นที่ทำงาน แยกตัวรวบรวมข้อมูลออกจากระบบอื่น และสำรองข้อมูลทุกวัน | มาตรการทางเทคนิคและองค์กร |
| มีการประเมินผลกระทบหรือไม่? | มี และเผยแพร่เช่นเดียวกับเอกสารอื่นทั้งหมด | การประเมินผลกระทบด้านการคุ้มครองข้อมูล |
| ข้อมูลแต่ละอย่างถูกเก็บไว้นานเท่าใด? | ระยะเวลาระบุอยู่ในบันทึกกิจกรรมการประมวลผลและนโยบายความเป็นส่วนตัว ส่วนใหญ่มาจากการตั้งค่าเดียวกับที่ใช้ควบคุมการลบทุกคืน บางส่วนกำหนดตายตัวในโปรแกรม และข้อมูลบางประเภท เช่น ข้อมูลโครงการพันธมิตร ยังไม่มีการตั้งระยะเวลา ตัวอย่างเช่น ผลการตรวจสอบเก็บไว้ 13 เดือน โดยผลล่าสุดของแต่ละโดเมนเก็บไว้ตราบเท่าที่โดเมนยังอยู่ในบัญชี และข้อมูลสำรองเก็บไว้ 14 วัน | บันทึกกิจกรรมการประมวลผลข้อมูล, นโยบายความเป็นส่วนตัว |
| เกิดอะไรขึ้นเมื่อสัญญาสิ้นสุด? | คุณเลือกให้คืนหรือลบข้อมูล โดยดาวน์โหลดไฟล์ส่งออกข้อมูลไว้ก่อน หากลบโดเมน เราจะลบข้อมูลของโดเมนนั้น หากลบบัญชี การสมัครที่ดำเนินอยู่จะสิ้นสุดทันที และพื้นที่ทำงานที่มีสมาชิกอื่นจะถูกโอนไปยังสมาชิกคนหนึ่ง หากสัญญาสิ้นสุดด้วยวิธีอื่น เช่น เราเป็นผู้บอกเลิก เราจะลบบัญชีอย่างช้าที่สุดภายใน 30 วันหลังสิ้นสุดสัญญา | ข้อตกลงการประมวลผลข้อมูล, กฎหมายสหภาพยุโรปว่าด้วยข้อมูล |
| เราจะได้รับแจ้งการละเมิดข้อมูลส่วนบุคคลเร็วเพียงใด? | โดยไม่ชักช้าเกินสมควร และหากเป็นไปได้ ภายใน 48 ชั่วโมงหลังจากเราทราบเหตุ | ข้อตกลงการประมวลผลข้อมูล |
| เราสามารถตรวจประเมินได้หรือไม่? | ได้ โดยการตรวจประเมินตามปกติต้องแจ้งล่วงหน้า ส่วนกรณีเกิดเหตุ มีข้อสงสัยเฉพาะเจาะจง หรือเป็นคำขอของหน่วยงาน สามารถแจ้งในระยะเวลาสั้นได้ด้วย | ข้อตกลงการประมวลผลข้อมูล, มาตรการทางเทคนิคและองค์กร |
| เราต้องแจ้งอะไรแก่ผู้เยี่ยมชม? | หากคุณใช้การตรวจสอบการส่งถึงหรือตราสัญลักษณ์ ต้องมีย่อหน้าอธิบายเรื่องนี้ในนโยบายความเป็นส่วนตัว | ข้อความนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ |
| formexposed ใช้ AI หรือไม่? | ใช้ โดยเป็นโมเดลภาษาบนเซิร์ฟเวอร์ของเราเองในสามส่วน ได้แก่ การจัดประเภทแบบฟอร์มที่กฎไม่สามารถรู้จำได้ การสร้างแผนดำเนินการที่จัดลำดับความสำคัญจากผลการสแกนสำหรับบัญชีแบบชำระเงิน และ “Fix it for me” ส่วนคะแนน ข้อสรุป และการป้องกันการใช้ในทางที่ผิดอาศัยกฎตายตัว | กฎหมายสหภาพยุโรปว่าด้วย AI |
| formexposed ตรวจสอบเว็บไซต์ที่ไม่ได้เป็นของเราหรือไม่? | ตรวจสอบได้ในรูปแบบรับข้อมูลอย่างเดียวเช่นเดียวกับผู้เยี่ยมชม ส่วนการส่งข้อความทดสอบทำได้เฉพาะกับโดเมนที่มีหลักฐานการควบคุม | /bot, การใช้งานที่ยอมรับได้และการใช้งานในทางที่ผิด |
7. สิ่งที่ยังเปิดอยู่
ข้อความในหน้านี้เป็นเวอร์ชันที่มีผลใช้ การตรวจสอบทางกฎหมายยังอยู่ระหว่างรอดำเนินการ หากนำไปสู่การเปลี่ยนแปลง เราจะเผยแพร่เวอร์ชันใหม่และระบุไว้ในบันทึกการเปลี่ยนแปลง ตัวเอกสารระบุประเด็นที่ยังเปิดอยู่แทนที่จะปิดเงียบ เช่น สัญญากับผู้ให้บริการอีเมลในรายชื่อผู้ประมวลผลข้อมูลช่วง รายการที่มีแต่ข่าวดีคือรายการที่ยังไม่มีใครตรวจสอบ
หากฝ่ายกฎหมายของคุณพบช่องว่างหรือยังขาดข้อมูลบางอย่าง ให้เขียนถึง contact@lukaswojcik.com เราจะตอบ และหากช่องว่างอยู่ในข้อความ เราจะแก้ไขในข้อความนั้น