Договір про обробку даних

Цей документ опубліковано кількома мовами. У разі будь-яких розбіжностей між мовними версіями обов’язковою є польська версія.

Версія 2.2 · Останнє оновлення: 29 жовтня 2026 року

Договір про обробку персональних даних від імені контролера відповідно до ст. 28 Загального регламенту про захист даних (GDPR)

між Клієнтом formexposed як контролером («Клієнт») і LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP (польський податковий ідентифікаційний номер) 7252266190, як обробником («ми»).

Попередні зауваження: про що цей Договір

formexposed перевіряє захист контактних форм сайтів від спаму й зловживань, відстежує їх і повідомляє про зміни. Щодо більшості даних, які виникають у цьому процесі, ми самі є контролером: щодо облікового запису клієнта, оплати, безпеки Сервісу, журналів і перевірок без облікового запису. Наша Політика конфіденційності описує цю обробку; цей Договір до неї не застосовується.

Однак деякі функції приводять до надходження в Сервіс персональних даних третіх осіб, і саме Клієнт приймає рішення щодо цих даних: копій справжніх звернень відвідувачів його сайту, адрес осіб, які отримують його сповіщення, облікових даних тестового облікового запису, коду, який він передає нам для опрацювання. Ми обробляємо ці дані лише від імені Клієнта. До них застосовується цей Договір. Які саме це функції, докладно визначено в Додатку 1 наприкінці цього Договору.

Договір відповідає ст. 28(3) GDPR і за структурою та змістом ґрунтується на стандартних договірних положеннях Європейської комісії між контролерами й обробниками (Імплементаційне рішення (ЄС) 2021/915). Він не відтворює їх дослівно, а описує фактичний Сервіс. Коли ми докладніше визначаємо обов’язок за ст. 28 GDPR, рівень захисту Регламенту не повинен знижуватися.

§ 1 Предмет, сфера дії та ролі

(1) Предметом цього Договору є обробка нами персональних даних від імені Клієнта під час надання Сервісу за нашими Умовами надання послуг. Предмет, характер і мету обробки, типи персональних даних і категорії суб’єктів даних визначено для кожної функції в Додатку 1.

(2) Цей Договір не охоплює обробки, щодо якої ми самі є контролером, зокрема облікового запису клієнта й учасників робочого простору, входу й безпеки облікового запису, оплати, підтримки, журналів, резервних копій цих наших власних даних, безкоштовної перевірки без облікового запису, перевірок доменів в обліковому записі, для яких Клієнт ще не надав підтвердження контролю, перевірки потенційного клієнта, дослідження, значка й того, що передають плагін WordPress і розширення TYPO3: щоденних показників, переліку плагінів і, для з’єднаного плагіна WordPress, доменів посилань із заблокованих повідомлень для колективного захисту (типово ввімкненого). Крім цього, завдяки реалізації цих розширень ці дані не містять вмісту, імен, адрес або IP-адрес відвідувачів. Натомість резервні копії тією мірою, якою вони містять Дані Клієнта, і доступ до Даних Клієнта для експлуатації, усунення несправностей та безпеки є частиною обробки від імені Клієнта; до них застосовуються § 7(3) і § 15(5).

(3) Клієнт є контролером у розумінні ст. 4(7) GDPR щодо даних у Додатку 1. Якщо сам Клієнт діє як обробник для третьої особи, наприклад агентство для своїх клієнтів, ми є субобробником цих даних. Тоді Клієнт забезпечує сумісність цього Договору зі зобов’язаннями за власним договором і передає нам вказівки третьої особи лише через себе.

(4) Укладення: Договір укладається під час реєстрації разом з Умовами надання послуг із кожним Клієнтом, навіть якщо він не використовує жодної функції з Додатка 1. Він укладається електронно; це відповідає ст. 28(9) GDPR. Для цього ми зберігаємо відображену версію, її контрольну суму, а також час, IP-адресу й ідентифікатор браузера під час прийняття.

§ 2 Визначення

Терміни «персональні дані», «обробка», «контролер», «обробник» і «порушення захисту персональних даних» мають значення, визначені в ст. 4 GDPR. Додатково:

Дані Клієнта — персональні дані, які ми обробляємо від імені Клієнта за Додатком 1.
Субобробник — інший обробник, якого ми залучаємо і який при цьому обробляє Дані Клієнта (ст. 28(2) і (4) GDPR).
Робочий простір — область Сервісу, у якій Клієнт керує своїми доменами, налаштуваннями й учасниками. Усі Дані Клієнта віднесено до робочого простору.
Текстова форма — будь-яка читабельна заява на довговічному носії, зокрема електронний лист.
Дні — календарні дні. Якщо кінець строку припадає на суботу, неділю чи державне свято в Польщі, він завершується наступного робочого дня.

§ 3 Строк дії

(1) Договір застосовується, доки ми обробляємо Дані Клієнта. Він починає діяти з реєстрації й не завершується лише через завершення платного тарифу: після скасування обліковий запис продовжує існувати як безкоштовний, а разом із ним, за потреби, й Дані Клієнта. Він завершується, коли обліковий запис видалено й ми більше не маємо жодних Даних Клієнта цього Клієнта, крім резервних копій до спливу строку їх зберігання (§ 15).

(2) Обов’язки, які за своєю природою продовжують діяти, зберігаються після припинення, зокрема конфіденційність, видалення, підтвердження виконання й відповідальність.

(3) Звичайне припинення лише цього Договору виключається, оскільки без нього неможливо було б обробляти жодні Дані Клієнта, доки існує обліковий запис. Якщо Клієнт хоче припинити його, він видаляє свій обліковий запис (§ 15(3)). Права на припинення за § 9(3) і § 16 та права на припинення за Умовами надання послуг залишаються незмінними.

§ 4 Вказівки

(1) Ми обробляємо Дані Клієнта лише за задокументованими вказівками Клієнта, зокрема щодо передавання до третьої країни або міжнародної організації. Це не застосовується, коли право Союзу чи держави-члена, якому ми підпорядковуємося, вимагає від нас здійснити обробку. У цьому випадку перед обробкою ми повідомляємо Клієнта про цю правову вимогу, якщо це право не забороняє такого повідомлення з важливих підстав публічного інтересу (ст. 28(3), друге речення, підпункт (a) GDPR).

(2) Вказівки Клієнта вичерпно задокументовано в цьому Договорі, Умовах надання послуг і налаштуваннях, які Клієнт установлює в Сервісі. Приклади: налаштування перевірки доставки є вказівкою приймати й оцінювати копії листів із форм; створення адресата сповіщень — вказівкою надсилати туди повідомлення; збереження тестового облікового запису — вказівкою входити за його допомогою для сканування захищеної входом частини сайту. Сервіс реалізовано так, що він робить лише те, що передбачено цими налаштуваннями.

(3) Подальші вказівки Клієнт надає в текстовій формі на contact@lukaswojcik.com або через вікно підтримки. Власник і адміністратори робочого простору мають право надавати вказівки; вказівки через налаштування в Сервісі надає той, кому роль дозволяє змінювати відповідне налаштування. Усну вказівку Клієнт підтверджує в текстовій формі без невиправданої затримки; до того часу ми можемо зачекати з її виконанням, якщо тільки вона не стосується видалення чи обмеження даних. Вказівку, що виходить за межі погодженого обсягу послуг, ми розглядаємо як запит на зміну послуг; ми можемо відмовитися від неї або поставити її виконання в залежність від винагороди, яку заздалегідь зазначимо в текстовій формі. На цій підставі ми не відмовляємо у виконанні вказівки, що стосується обов’язку за GDPR, як-от видалення.

(4) Якщо, на нашу думку, вказівка порушує право, ми негайно повідомляємо Клієнта (ст. 28(3), другий підпараграф, GDPR). Ми можемо призупинити її виконання, доки Клієнт не підтвердить або не змінить вказівку. Очевидно незаконної вказівки ми не виконуємо. Ми не зобов’язані проводити всебічну правову перевірку кожної вказівки; відповідальність за її правомірність залишається на Клієнтові.

§ 5 Обмеження мети й те, чого ми не робимо з Даними Клієнта

(1) Ми обробляємо Дані Клієнта лише для цілей у Додатку 1 і лише в обсязі, необхідному відповідній функції.

(2) Ми не використовуємо Дані Клієнта для власних цілей. Зокрема, не аналізуємо їх для реклами, не продаємо, не об’єднуємо з даними інших клієнтів у профілі й не використовуємо для навчання мовних моделей. Мовна модель, яка допомагає з окремими функціями, працює на нашому власному сервері; нічого не надсилається зовнішньому сервісу ШІ.

(3) Клієнт дозволяє нам формувати з Даних Клієнта агреговані показники, які більше неможливо пов’язати з жодною особою, клієнтом або доменом, наприклад щодо доставки, помилок чи результатів перевірок. Агрегування є обробкою за цим Договором; отримані показники більше не є персональними даними й Даними Клієнта. Ми не намагаємося повторно ідентифікувати осіб за ними.

§ 6 Обов’язки Клієнта

(1) Клієнт відповідає за правомірність обробки, яку доручає нам. Це охоплює наявність правової підстави й інформування суб’єктів даних за ст. 13 і 14 GDPR.

(2) Якщо Клієнт використовує перевірку доставки, він інформує відвідувачів свого сайту в політиці конфіденційності, що копія листа з форми надсилається нам. Сервіс показує запропонований для цього текст на сторінці домену; додаткові текстові блоки доступні на сторінці Текст політики конфіденційності для Вашого сайту. Пропозиція не замінює власної оцінки Клієнта.

(3) Для сканування захищеної входом частини сайту Клієнт створює окремий тестовий обліковий запис, який має лише права, необхідні для читання визначених сторінок, і не показує реальних даних клієнтів, пацієнтів, учасників або працівників. Він не зберігає облікових даних реальної особи чи даних для входу, які не має права використовувати. Правила використання також визначені на сторінці Допустиме використання та зловживання.

(4) Клієнт не доручає через Сервіс обробку особливих категорій персональних даних (ст. 9 GDPR) або даних про судимості (ст. 10 GDPR), наскільки може цього уникнути. Під час використання «Fix it for me» він не вставляє код, що містить реальні персональні дані, і створює клієнтські портали лише для осіб, які замовили звіт.

(5) Клієнтські портали: для щомісячного звіту підписникам контролером є Клієнт, зазвичай агентство. Сервіс отримує підтвердження кожного підписника через посилання для підтвердження (подвійне підтвердження підписки) та пропонує відписатися в кожному листі. Чи охоплює згода вміст звіту, оцінює Клієнт.

(6) Якщо Клієнт виявляє помилки чи порушення в обробці, він повідомляє нас без невиправданої затримки.

(7) Якщо Клієнт вбудовує значок, це не є обробкою від його імені; пов’язану з цим обробку описує наша Політика конфіденційності. Клієнт згадує про це у своїй політиці конфіденційності.

§ 7 Конфіденційність

(1) Ми надаємо доступ до Даних Клієнта лише особам, яким він потрібен для їхніх завдань і які взяли на себе зобов’язання конфіденційності або мають відповідний законодавчий обов’язок конфіденційності (ст. 28(3), друге речення, підпункт (b) GDPR). Зобов’язання продовжується після завершення їхньої роботи.

(2) Наразі власник самостійно керує Сервісом. Якщо долучаться інші особи, перед першим доступом вони будуть зобов’язані дотримуватися конфіденційності й проінструктовані щодо поводження з персональними даними.

(3) Ми переглядаємо робочий простір лише тією мірою, якою це необхідно для експлуатації, усунення несправностей, підтримки або запобігання зловживанням. Функція підтримки «перегляд як клієнт» обмежена однією годиною, блокує зміни пароля, адреси, другого фактора, підписки, експорту й видалення та записується до журналу; Клієнт бачить цей доступ у своєму експорті даних.

§ 8 Безпека обробки

(1) Ми вживаємо технічних та організаційних заходів за ст. 32 GDPR, які забезпечують рівень безпеки, відповідний ризику. Їх описано на сторінці Технічні та організаційні заходи. Ця сторінка є частиною цього Договору (Додаток 2) у версії, опублікованій на ній у відповідний момент. Клієнт міг ознайомитися з описом до укладення Договору. Чи забезпечують заходи належний рівень безпеки для обробки, яку Клієнт доручає нам, Клієнт оцінює під власну відповідальність (ст. 28(1) GDPR), зокрема перед увімкненням функції з Додатка 1.

(2) Сторінка описує лише фактично реалізовані заходи. Усе заплановане, але ще не реалізоване, прямо позначено на ній як «заплановано» й до реалізації не є частиною заходів, які ми зобов’язуємося забезпечити.

(3) Ми можемо адаптувати заходи до технічного прогресу й розвитку Сервісу, доки загальний рівень захисту не знижується. Кожну зміну ми публікуємо з новим номером версії й датою на сторінці та в огляді Зміни договірних документів. Якщо зміна без заміни усуває раніше описаний захід або послаблює його, ми додатково повідомляємо Клієнта в текстовій формі щонайменше за 30 днів; тоді Клієнт може заперечити так само, як у разі нового субобробника (§ 9(3)). Якщо для протидії загрозі захід потрібно замінити в короткий строк, це можна зробити без попереднього повідомлення за умови, що рівень захисту внаслідок цього не знижується; тоді повідомлення надається після цього без невиправданої затримки.

§ 9 Субобробники

(1) Клієнт надає нам загальний письмовий дозвіл на залучення субобробників (ст. 28(2) GDPR). Залучених нами субобробників із зареєстрованим місцезнаходженням, метою, даними, місцем обробки та підставою будь-якого передавання до третьої країни перелічено на сторінці Субобробники. Цей перелік є частиною цього Договору (Додаток 3) у версії, опублікованій там. Щодо названих у ньому субобробників дозвіл вважається наданим.

(2) Про будь-яке заплановане додавання чи заміну субобробника ми повідомляємо Клієнта щонайменше за 30 днів електронною поштою на адресу власника облікового запису. Повідомлення називає субобробника, його зареєстроване місцезнаходження, відповідну функцію, дані, місце обробки й підставу будь-якого передавання. Водночас оголошена зміна відображається на сторінці субобробників і в огляді змін.

(3) Клієнт може заперечити в текстовій формі протягом цих 30 днів, якщо має об’єктивну причину, пов’язану із захистом даних; причину він зазначає в запереченні. Тоді ми разом із Клієнтом шукаємо рішення, наприклад продовжуємо надавати йому відповідну функцію без нового субобробника або вимикаємо її. Доки рішення не знайдено, ми не використовуємо нового субобробника для Даних Клієнта цього Клієнта; якщо це технічно неможливо, відповідна функція для Клієнта призупиняється. Якщо рішення не знайдено, Клієнт може припинити договір щодо Сервісу або відповідної послуги з дати зміни, а якщо ми лише після цієї дати повідомляємо, що рішення неможливе, — з негайною дією протягом 14 днів після цього повідомлення. За передплачений період, яким він унаслідок цього більше не може користуватися, ми повертаємо пропорційну суму. Наше право на звичайне припинення за Умовами надання послуг залишається незмінним.

(4) На кожного субобробника ми договором покладаємо ті самі обов’язки із захисту даних, які цей Договір покладає на нас, зокрема надання достатніх гарантій реалізації належних технічних та організаційних заходів (ст. 28(4), перше речення, GDPR). Ми ретельно вибираємо кожного субобробника й перевіряємо наявність цих гарантій перед його залученням, повторно — якщо він істотно змінює свої умови, а в інших випадках — під час щорічного перегляду наших заходів. Якщо субобробник надає підтвердження лише у формі сертифіката, аудиторського звіту або своїх опублікованих умов, ми ґрунтуємо перевірку на цьому підтвердженні, якщо воно актуальне й змістовне. На запит ми надсилаємо Клієнту копію договору із субобробником або його умов захисту даних; спочатку можемо приховати комерційну таємницю та іншу конфіденційну інформацію, наприклад ціни.

(5) Якщо субобробник не виконує своїх обов’язків із захисту даних, ми залишаємося відповідальними перед Клієнтом за виконання його обов’язків як за власні дії (ст. 28(4), друге речення, GDPR). Вибір нами субобробника не перекладає жодної відповідальності на Клієнта. Якщо субобробник не виконує договірних зобов’язань і це стосується Даних Клієнта цього Клієнта, ми повідомляємо Клієнта без невиправданої затримки. Якщо ми фактично зникли, припинили юридичне існування або стали неплатоспроможними без правонаступника, який перебрав би наші зобов’язання, Клієнт повинен мати можливість вимагати від субобробника видалення чи повернення Даних Клієнта; ми погоджуємо це з кожним субобробником, наскільки він дозволяє (пор. пункт 7.7(e) стандартних договірних положень 2021/915).

(6) Не є субобробниками одержувачі, яким дані надсилаються лише тому, що сам Клієнт налаштовує їх як адресатів у Сервісі: чат-сервіси (як-от Slack, Discord, Microsoft Teams, Google Chat) і адреси вебхуків для сповіщень. Налаштування адресата є вказівкою надсилати туди повідомлення; договірні відносини з цими постачальниками й будь-яка необхідна підстава для передавання до третьої країни є відповідальністю Клієнта. Наші власні обов’язки за цим Договором до моменту передавання повідомлення залишаються незмінними. Telegram так само є адресатом, вибраним Клієнтом, але працює інакше: ми надсилаємо повідомлення через власного бота до чату, який одержувач самостійно пов’язав із ботом, а Telegram обробляє його за межами Європейського економічного простору. Вибираючи Telegram, Клієнт прямо доручає нам передавати туди сповіщення (ст. 28(3), друге речення, підпункт (a) GDPR); якщо в цій частині Telegram потрібно класифікувати як нашого субобробника, вибір цього адресата водночас вважається спеціальним дозволом за ст. 28(2) GDPR для цієї мети. Підставу за Главою V GDPR, на якій відбувається це передавання, ще остаточно не визначено; той, хто хоче уникнути передавання без визначеної підстави, вибирає іншого адресата. Так само не є субобробниками постачальники послуг, які лише передають дані, як-от наш інтернет-провайдер.

(7) Ми самостійно експлуатуємо сервери, базу даних і обчислювальні потужності, зокрема для мовної моделі, у Польщі. Жодного хостинг- чи хмарного постачальника не залучено.

§ 10 Передавання до третіх країн

(1) Наші власні сервери, на яких ми обробляємо Дані Клієнта, розташовані в Польщі; коли субобробник обробляє Дані Клієнта, місце зазначено в Додатку 3. Передавання до країни поза Європейським економічним простором відбувається лише за виконання умов ст. 44–49 GDPR і лише за вказівками Клієнта за § 4 або субобробнику, дозволеному за § 9.

(2) Підставу для кожного субобробника (рішення про належний рівень захисту, наприклад щодо EU-U.S. Data Privacy Framework для сертифікованих одержувачів, або стандартні договірні положення за ст. 46(2)(c) GDPR) зазначено в переліку субобробників. Якщо щодо одержувача перелік зазначає «підлягає перевірці», Дані Клієнта не надсилаються йому, доки підставу не задокументовано. Якщо ми залучаємо субобробника поза Європейським економічним простором без застосовного рішення про належний рівень захисту, ми погоджуємо з ним стандартні договірні положення за Імплементаційним рішенням (ЄС) 2021/914 (Модуль 3: від обробника до обробника), попередньо оцінюємо, чи дозволяють право й практика країни призначення їх дотримуватися, вживаємо необхідних додаткових заходів і фіксуємо результат. На запит Клієнт отримує стислий виклад цієї оцінки.

(3) Щодо передавання адресатам, яких вибрав сам Клієнт (§ 9(6)), за підставу відповідає Клієнт.

§ 11 Допомога з правами суб’єктів даних

(1) З урахуванням характеру обробки ми за можливості допомагаємо Клієнту належними технічними та організаційними заходами відповідати на запити суб’єктів даних за Главою III GDPR (ст. 28(3), друге речення, підпункт (e) GDPR).

(2) Багато чого Клієнт може зробити в Сервісі самостійно: змінити чи видалити адресатів сповіщень, тестові облікові дані й власне брендове оформлення; змінити або вимкнути сценарії форм; відкликати клієнтські портали (їхні підписники залишаються збереженими до видалення робочого простору); видалити домен разом із його даними; завантажити експорт даних. Якщо цього недостатньо, ми допомагаємо на запит у текстовій формі.

(3) Якщо суб’єкт даних звертається до нас із запитом щодо Даних Клієнта, ми самостійно не відповідаємо на нього по суті, а пересилаємо Клієнту без невиправданої затримки й не пізніше ніж через сім днів після отримання, наскільки можемо визначити Клієнта, і повідомляємо особу, що зробили це. Якщо ми не можемо визначити Клієнта, то повідомляємо особі, яка інформація потрібна, щоб його знайти.

(4) Про одне обмеження ми говоримо відкрито: ми не зберігаємо копій листів із форм у перевірці доставки в базі даних, а лист видаляється зі скриньки після успішної обробки або із затримкою в разі помилки отримання чи видалення. Тому щодо конкретного відвідувача ми зазвичай можемо лише сказати, що більше не маємо жодного вмісту.

(5) Якщо ми дізнаємося, що Дані Клієнта неточні чи застарілі, ми повідомляємо Клієнта без невиправданої затримки. Тоді Клієнт може самостійно виправити, видалити або обмежити їх у Сервісі чи вказівкою нам.

§ 12 Допомога з безпекою, оцінкою впливу й консультацією

(1) З урахуванням характеру обробки й доступної нам інформації ми допомагаємо Клієнту виконувати його обов’язки за ст. 32–36 GDPR: безпека обробки, повідомлення про порушення органу й особам, оцінка впливу на захист даних і попередня консультація з наглядовим органом (ст. 28(3), друге речення, підпункт (f) GDPR).

(2) Для цього ми надаємо, зокрема, опис заходів, перелік субобробників і, на запит, додаткову інформацію про потоки даних і строки зберігання. Ми публікуємо власну оцінку ризиків Сервісу в Оцінці впливу на захист даних; Клієнт може використовувати її для власної оцінки.

(3) За допомогу за §§ 11 і 12, яку Клієнт не може забезпечити самостійно за допомогою функцій Сервісу чи опублікованих документів, яка потребує понад чотири години роботи за календарний рік і не зумовлена порушенням цього Договору чи GDPR з нашого боку, ми можемо стягувати винагороду за час понад цей обсяг за погодинною ставкою, яку заздалегідь зазначимо в текстовій формі. Пересилання запитів і повідомлення про порушення завжди безкоштовні. Ми не ставимо надання передбаченої законом допомоги в залежність від оплати чи погодження винагороди.

§ 13 Порушення захисту персональних даних

(1) Якщо нам стає відомо про порушення захисту персональних даних, що зачіпає Дані Клієнта цього Клієнта, ми повідомляємо Клієнта без невиправданої затримки, за можливості протягом 48 годин, електронною поштою на адресу власника облікового запису (ст. 33(2) GDPR). Це має на меті не скоротити 72-годинний строк, якого Клієнт повинен дотриматися перед наглядовим органом. Нам стає відомо про порушення, щойно ми з розумною впевненістю встановили, що інцидент безпеки зачіпає Дані Клієнта цього Клієнта; будь-яку підозру ми розслідуємо без невиправданої затримки. Те саме стосується порушення в субобробника, щойно він повідомляє нас про нього.

(2) Повідомлення містить, наскільки відомо, інформацію за ст. 33(3) GDPR: характер порушення, включно з часом чи періодом його виникнення, за можливості з категоріями й приблизною кількістю відповідних суб’єктів даних і записів, контактний пункт для додаткової інформації, ймовірні наслідки та вжиті чи запропоновані заходи. Усе, що ще не встановлено на момент першого повідомлення, ми надаємо без подальшої невиправданої затримки.

(3) Ми негайно вживаємо заходів, необхідних для усунення порушення й пом’якшення його наслідків, та погоджуємо подальші кроки з Клієнтом. Ми документуємо кожне порушення з фактами, його наслідками та вжитими заходами виправлення й на запит надаємо документацію Клієнту.

(4) Повідомлення наглядового органу або суб’єктів даних здійснює Клієнт. Ми робимо це лише за його вказівкою.

(5) Повідомлення про вразливості безпеки, які треті особи знаходять у Сервісі, ми отримуємо на сторінці Безпека.

(6) Повідомлення й наша співпраця за цим розділом не становлять визнання порушення обов’язку чи відповідальності. Якщо порушення також зачіпає дані, щодо яких ми самі є контролером, ми виконуємо власні обов’язки за ст. 33 і 34 GDPR щодо цих даних; при цьому розкриваємо Дані Клієнта цього Клієнта лише тією мірою, якою це необхідно для цієї мети.

§ 14 Підтвердження виконання й аудити

(1) Ми надаємо Клієнту всю інформацію, необхідну для підтвердження дотримання обов’язків за ст. 28 GDPR, дозволяємо проведення аудитів, зокрема інспекцій, Клієнтом або уповноваженим ним аудитором і сприяємо їм (ст. 28(3), друге речення, підпункт (h) GDPR).

(2) Насамперед ми підтверджуємо дотримання документами: описом заходів, переліком субобробників, Реєстром діяльності з обробки, що охоплює обробку від імені клієнтів (ст. 30(2) GDPR), письмовими відповідями на анкети й, на запит, витягами з журналів або результатів тесту відновлення. Ми відповідаємо на анкети протягом 30 днів після отримання, а за наявності підстави за параграфом 4 — настільки швидко, наскільки вимагає ця підстава. Наразі зовнішніх аудиторських звітів або сертифікацій немає; ми зазначаємо це, щоб ніхто не припускав їх наявності.

(3) Якщо документів недостатньо, Клієнт може вимагати аудиту, зокрема на місці. Про плановий аудит Клієнт повідомляє щонайменше за 30 днів у текстовій формі, зазначаючи предмет, очікувану тривалість та аудитора; він проводиться у звичайні робочі години в Польщі й планується так, щоб не створювати зайвих перешкод роботі. Планові аудити на місці проводяться не частіше ніж один раз за календарний рік; параграф 4 залишається незмінним.

(4) За термінової підстави немає фіксованого строку очікування. У разі порушення захисту персональних даних, за наявності конкретних ознак порушення цього Договору чи GDPR і коли наглядовий орган вимагає аудиту, не застосовуються ані 30-денний строк повідомлення, ані обмеження одним аудитом на рік. Тоді аудит проводиться так швидко, як вимагає підстава і як організаційно можливо.

(5) Клієнт може уповноважити аудитора, який зобов’язаний дотримуватися конфіденційності й не пропонує послуг, порівнянних із formexposed, та не працює на такого постачальника. Ми можемо вимагати, щоб аудитори не виносили й не записували секретів інших клієнтів, облікових даних або деталей безпеки. Клієнт і його аудитор зберігають конфіденційність того, що дізнаються про нашу роботу під час аудиту, і використовують це лише для перевірки дотримання цього Договору та GDPR; вони можуть розкривати це компетентному наглядовому органу, радникам, зобов’язаним дотримуватися конфіденційності, і в обсязі, якого вимагає закон. Такі домовленості не повинні позбавляти дієвості встановлених законом прав аудиту.

(6) Кожна сторона несе власні витрати на аудит. Якщо наші сукупні витрати часу на аудити й анкети Клієнта перевищують вісім годин за календарний рік, ми можемо стягувати винагороду за час понад цей обсяг за погодинною ставкою, яку заздалегідь зазначимо в текстовій формі, але не якщо аудит виявляє порушення з нашого боку або проводиться з підстави за параграфом 4, за яку ми відповідаємо. Ми не ставимо проведення самого аудиту в залежність від оплати.

(7) Повноваження наглядових органів залишаються незмінними. Компетентним щодо нас наглядовим органом є Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Обидві сторони на запит надають інформацію за цим розділом, включно з результатами аудитів, компетентному наглядовому органу.

§ 15 Видалення й повернення

(1) Під час дії Договору застосовуються строки зберігання з Додатка 1. Їх дотримання забезпечує нічний запуск, який видаляє дані за тими самими налаштуваннями, що відображаються в текстах.

(2) Вибір між поверненням і видаленням. Після завершення обробки Клієнт вирішує, чи ми повертаємо, чи видаляємо Дані Клієнта (ст. 28(3), друге речення, підпункт (g) GDPR). Повернення здійснюється через експорт даних, який Клієнт може самостійно завантажити в налаштуваннях як машиночитаний файл, або нами на запит у текстовій формі протягом 30 днів; тоді воно охоплює також Дані Клієнта, яких немає в експорті, наскільки їх можна повернути (параграф 4). Видалення здійснюється шляхом видалення домену, що видаляє його дані, або видалення облікового запису, яке Клієнт запускає самостійно. Якщо Клієнт хоче і повернення, і видалення, він спочатку завантажує експорт, а потім видаляє.

(3) Якщо Клієнт не робить вибору й видаляє обліковий запис, це вважається вибором видалення. Під час видалення облікового запису робочі простори, єдиним власником яких є Клієнт, негайно видаляються в робочій системі разом з усіма Даними Клієнта. Якщо робочий простір має інших учасників, він переходить до учасника, який належить до нього найдовше, з пріоритетом адміністраторів перед переглядачами, і не видаляється; цей учасник тим самим стає Клієнтом щодо цього робочого простору. Той, хто цього не бажає, видаляє інших учасників або домени перед видаленням. Якщо договір щодо облікового запису завершується іншим способом, наприклад через наше припинення за Умовами надання послуг, разом із повідомленням про припинення ми звертаємо увагу Клієнта на експорт, і Клієнт може завантажити його до завершення договору. Не пізніше ніж через 30 днів після завершення договору ми видаляємо обліковий запис разом із Даними Клієнта; наразі це робиться вручну.

(4) Ми заздалегідь зазначаємо, що неможливо повернути: облікові дані для сканування захищеної входом частини сайту не входять до експорту, оскільки вебсервер не може їх розшифрувати (Додаток 1, пункт 5); копії з перевірки доставки після обробки більше не існують; код із «Fix it for me» взагалі не зберігається.

(5) Резервні копії. Резервна копія бази даних створюється щоночі. Кожна резервна копія видаляється через 14 днів. Дані Клієнта, видалені в робочій системі, до того часу залишаються в старіших резервних копіях; окремі записи вибірково не видаляються всередині резервної копії, оскільки вона повинна бути незміненим образом певного моменту. До спливу строку зберігання резервні копії захищені так само, як сама база даних, і використовуються лише для відновлення та перевірки відновлення; пошук чи аналіз у них не проводиться. Якщо нам потрібно відновити резервну копію, перед поверненням Сервісу до роботи ми повторно виконуємо відомі нам запити на видалення, зроблені після її дати. Тому запис зникає також із резервних копій не пізніше ніж через 14 днів після видалення в робочій системі.

(6) За поточного стану ми не маємо обов’язку зберігати Дані Клієнта. Якщо виникне законодавчий обов’язок зберігання за правом Союзу чи Польщі, ми замість видалення обмежимо відповідні дані, використовуватимемо їх лише для цієї мети й видалимо, коли обов’язок припиниться.

(7) На запит ми підтверджуємо видалення в текстовій формі протягом 30 днів із зазначенням того, що ще існує за параграфами 5 і 6 та до якого часу.

§ 16 Порушення, призупинення й припинення

(1) Якщо ми з будь-якої причини не можемо виконати обов’язок за цим Договором, ми повідомляємо Клієнта без невиправданої затримки.

(2) Якщо ми порушуємо цей Договір або GDPR, Клієнт може вимагати від нас призупинення обробки відповідних Даних Клієнта до усунення порушення. Якщо порушення триває або є серйозним, Клієнт може припинити договір щодо Сервісу з поважної причини, зокрема якщо ми не усуваємо порушення протягом одного місяця після повідомлення про нього або не виконуємо рішення суду чи наглядового органу щодо нього. Ми пропорційно повертаємо всі передплачені кошти за період після завершення договору.

(3) Якщо Клієнт наполягає на вказівці, яку ми вважаємо незаконною за § 4(4), ми можемо припинити договір щодо відповідної послуги за умови, що попередньо повідомили про це Клієнта й він не змінює вказівки протягом одного місяця.

(4) Після припинення застосовується § 15.

§ 17 Відповідальність

(1) До шкоди, завданої суб’єкту даних, застосовується ст. 82 GDPR. Ця відповідальність не обмежується жодним договірним обмеженням відповідальності, зокрема передбаченим Умовами надання послуг.

(2) Якщо сторона сплатила відшкодування суб’єкту даних за ст. 82 GDPR, вона може вимагати від іншої сторони повернення частини, що відповідає частці відповідальності іншої сторони за шкоду (ст. 82(4) і (5) GDPR). Цей регрес також не обмежується обмеженнями відповідальності в Умовах надання послуг.

(3) До всіх інших вимог між Клієнтом і нами за цим Договором, наприклад щодо відшкодування власної шкоди сторони чи витрат, застосовуються правила відповідальності Умов надання послуг, наскільки це дозволяє закон. За субобробників ми відповідаємо за § 9(5) як за власні дії. Штраф, накладений наглядовим органом на сторону за її власне порушення, сплачує ця сторона самостійно.

(4) Якщо суб’єкт даних або наглядовий орган пред’являє вимогу до сторони, ця сторона повідомляє іншу без невиправданої затримки, і обидві співпрацюють у з’ясуванні справи. Жодна сторона без згоди іншої не визнає вимоги, за якою має намір заявити регрес до іншої; у згоді не можна відмовляти без об’єктивної причини.

§ 18 Контактний пункт і фахівець із захисту даних

(1) Питання захисту даних щодо цього Договору, вказівки й повідомлення Клієнт надсилає на contact@lukaswojcik.com або через вікно підтримки та сторінку Контакти. Наші повідомлення за цим Договором надсилаються на адресу електронної пошти власника облікового запису; Клієнт підтримує її актуальність.

(2) Ми не призначили фахівця із захисту даних, оскільки, за нашою оцінкою, умови ст. 37(1) GDPR не виконуються. Якщо це зміниться, ми оголосимо про призначення в цьому Договорі.

§ 19 Прикінцеві положення

(1) Пріоритет. Якщо положення Умов надання послуг або іншої угоди суперечить цьому Договору, цей Договір має перевагу в усіх питаннях обробки Даних Клієнта; власні умови Клієнта не застосовуються. Зміни й доповнення до цього Договору в окремому випадку потребують текстової форми та повинні прямо посилатися на нього; вони стають частиною цього Договору й мають перевагу над ним у межах своїх положень. Якщо цей Договір суперечить обов’язковим положенням GDPR, ці положення мають перевагу.

(2) Зміни. Ми змінюємо цей Договір лише з однієї з таких об’єктивних причин: зміна законодавства або його тлумачення судами й органами влади, зокрема через нові стандартні договірні положення Європейської комісії; зміна Сервісу, його функцій чи технічної основи; зміна третьої сторони, необхідної для надання Сервісу; запобігання неналежному використанню чи ризикам безпеки; виправлення помилок і неоднозначностей. Ми оголошуємо зміни із зазначенням зміненого тексту, причини й запланованої дати щонайменше за 30 днів електронною поштою на адресу власника облікового запису та в огляді змін. Без цього строку повідомлення ми змінюємо лише те, що є виключно на користь Клієнта, має суто мовний характер або виправляє очевидні помилки, те, чого закон, суд чи орган влади вимагає в коротший строк, і те, що необхідне для відвернення безпосередньої загрози безпеці; у цих випадках також повідомляємо про зміну якомога швидше й зазначаємо причину. Мовчання не становить згоди. Якщо зміна потребує згоди Клієнта, ми отримуємо її прямо; без неї продовжує застосовуватися попередня версія, а законні й договірні права на припинення зберігаються. Клієнт може заперечити проти оголошеної зміни в текстовій формі до набрання нею чинності; наслідки регулюються положеннями Умов надання послуг щодо заперечень проти зміни. Зміни Додатків 2 і 3 регулюються § 8(3) і § 9(2) і (3). Усі версії зафіксовано в огляді Зміни договірних документів.

(3) Застосовне право й місце підсудності. Застосовується право, визначене Умовами надання послуг; обов’язкові положення GDPR залишаються незмінними. Місце підсудності регулюється Умовами надання послуг.

(4) Мова. Договір доступний усіма офіційними мовами Європейського Союзу. У разі розбіжностей перевагу має польська версія.

(5) Якщо положення недійсне, решта Договору залишається чинною. Недійсне положення замінюється законодавчим положенням, найближчим до його мети; у разі сумніву — положенням, яке відповідає вимогам ст. 28(3) GDPR.

Додаток 1 — Обробка від імені Клієнта

Для кожної функції цей Додаток описує предмет, характер і мету обробки, типи персональних даних, категорії суб’єктів даних і видалення (ст. 28(3), перше речення, GDPR). Якщо не зазначено іншого, характер обробки: збирання, зберігання, отримання, зіставлення, передавання визначеним Клієнтом адресатам і видалення. Місце обробки — наші власні сервери в Польщі; якщо залучено субобробника, це зазначається. Строки у фігурних дужках є налаштуваннями, за якими фактично працює нічний запуск видалення. Тривалість обробки — строк дії цього Договору (§ 3); у межах цього строку застосовуються строки видалення, зазначені для кожної функції. Обробка відбувається постійно, доки Клієнт використовує функцію. Особливі категорії персональних даних не є предметом обробки; якщо вони все ж потраплять до Сервісу через листи з форм, застосовується § 6(4).

1. Перевірка доставки

Мета: перевірити, чи надходять листи з форми Клієнта та чи вони автентичні (SPF, DKIM, DMARC).

Як це працює: функція необов’язкова. Клієнт додає адресу контрольної скриньки як приховану копію (Bcc) у своїй формі. Унаслідок цього нам надсилається копія кожного листа з форми — не лише копії наших тестових надсилань, а й справжніх звернень його відвідувачів. Автоматичне отримання через IMAP читає заголовки й щонайбільше перші 8 KB тексту, відносить лист до домену та, за потреби, тестового надсилання й перевіряє ознаки автентичності. Після успішної обробки лист видаляється зі скриньки. У разі помилки отримання чи видалення він може залишатися у скриньці до наступного успішного запуску.

Дані: вміст і заголовки листів із форм з усім, що вводять відвідувачі, як-от ім’я, адреса електронної пошти, номер телефона й повідомлення, а також адреси відправника й одержувача та технічна інформація про залучені поштові сервери.

Суб’єкти даних: відвідувачі сайту Клієнта, які надсилають форму; одержувачі листів із форм у Клієнта.

Зберігання й видалення: у базі даних зберігаються лише час, відповідність домену, за потреби ідентифікатор тестового надсилання та результати перевірки автентичності. Час і відповідність домену зберігаються 180 днів; найновіший результат перевірки автентичності зберігається з доменом, доки наступний лист не замінить його або домен не буде видалено. Результат перевірки автентичності містить IP-адресу поштового сервера доставки й домен адреси відправника; сповіщення називає цей домен лише якщо він не належить сайту. Вміст і повні адреси відправників-відвідувачів не зберігаються в базі даних. Сам лист видаляється зі скриньки після успішної обробки або із затримкою в разі помилки отримання чи видалення.

Залучено: постачальник поштових послуг (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) для скриньки; копії надходять до нього безпосередньо через записи MX нашого домену, а не через пересилання, див. Субобробники.

Обмеження: збіг підтверджує лише надходження відповідної копії до контрольної скриньки, а не отримання фактичним одержувачем чи запис у CRM. Без контрольної скриньки функція недоступна. Копії не повинні містити жодних особливих категорій персональних даних (§ 6(4)).

2. Клієнтський портал і щомісячний звіт підписникам

Мета: надсилання щомісячного звіту про форми сайту від імені Клієнта, зазвичай агентством власним клієнтам, і надання порталу з цими звітами.

Дані: адреса електронної пошти, мова, час та IP-адреса підписки, час підтвердження (подвійне підтвердження підписки) і відписування; вміст звіту (домен, результати перевірок, показники).

Суб’єкти даних: клієнти й контактні особи Клієнта, які підписуються на звіт.

Видалення: непідтверджені підписки — через 30 днів. Після відписування запис підписки, підтвердження й відписування зберігається три роки, щоб Клієнт міг довести надання згоди. Усе видаляється щонайпізніше разом із робочим простором; саме лише відкликання порталу не видаляє його підписників.

Залучено: постачальник поштових послуг (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) для надсилання.

3. Сповіщення, звіти й інциденти

Мета: доставка сповіщень, зведень і звітів адресатам, яких налаштовує Клієнт, та керування інцидентами.

Дані: адреси електронної пошти, адреси вебхуків і чат-каналів, ID чату Telegram після того, як одержувач його пов’язав; вміст повідомлень (домен, подія, час, посилання в Сервіс, для сповіщень про перевірки — посилання на звіт, через яке результати й знімки екрана доступні без входу; замість посилання на звіт Telegram отримує лише посилання на сторінку домену в обліковому записі, яка потребує входу); журнал надсилання; спроби доставки ескалацій за інцидентом та адресатом (кількість, час, результат, помилка); ім’я чи адреса електронної пошти особи, яка підтверджує отримання інциденту, і відповідальна особа зі строком виконання.

Суб’єкти даних: працівники й постачальники послуг Клієнта, які отримують сповіщення або опрацьовують інциденти.

Видалення: адресати — доки Клієнт не видалить їх або домен; журнал надсилання — через 90 днів; накопичені повідомлення — через 30 днів після надсилання; інциденти — доки не вирішені та протягом 180 днів після вирішення разом зі спробами доставки їхніх ескалацій.

Залучено: постачальник поштових послуг (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) для електронної пошти; для чат-сервісів і вебхуків — постачальники, вибрані Клієнтом (§ 9(6)).

4. Перевірка сайтів Клієнта: особи, що випадково видимі

Мета: перевірка й моніторинг форм та їхнього захисту на доменах Клієнта, для яких він надав підтвердження контролю. Доки підтвердження для домену відсутнє, ми перевіряємо його лише пасивно й самі є контролером цих перевірок; це описано в Політиці конфіденційності.

Дані: сканування читає публічні сторінки домену: адреси сторінок, структуру форм (назви полів, типи, підписи, атрибути обов’язковості й видимості, без значень; початки попередньо заповнених прихованих полів і атрибутів даних сканер читає лише під час перевірки й не зберігає), вбудовані скрипти, заходи захисту. Він робить знімки екрана видимої області головної сторінки й форм, а для активних тестових надсилань — також сторінки відповіді; дані на них не приховуються. Вони й прочитаний вміст сторінки можуть містити персональні дані, які сам Клієнт публікує, як-от імена й контактні дані контактних осіб, фотографії чи відгуки. Адреси одержувачів форм ми зберігаємо лише як домен. Для кожної перевірки Сервіс створює звіт за випадковим посиланням, через яке результати й знімки екрана доступні без входу до видалення перевірки; посилання відображається в обліковому записі та сповіщеннях (пункт 3). Той, хто передає посилання, передає звіт.

Суб’єкти даних: особи, чиї відомості видимі на сайті Клієнта.

Видалення: результати перевірок включно зі знімками екрана — не довше ніж 13 місяців; найновіша перевірка зберігається, доки домен перебуває в обліковому записі. Коли домен видаляється, його дані видаляються разом із перевірками, окремими результатами виявлення й знімками екрана.

Примітка: мовна модель на нашому власному сервері допомагає класифікувати форми, призначення яких неможливо розпізнати лише за правилами. Форми, класифіковані в такий спосіб, ніколи не надсилаються й не враховуються в оцінці чи висновку. Активні тестові надсилання (не більше ніж п’ять за перевірку) містять лише позначені тестові тексти без персональних даних.

План дій у звітах, для яких він доступний. Для перевірок підтверджених доменів, описаних у пункті 4, наша локальна мовна модель також може генерувати короткий план дій за пріоритетами з імені хоста, адрес сторінок форм, типів форм, інформації про CMS, наявного рівня ризику й оцінки, якщо вони доступні, визначеного плагіна та вибраних невдалих або невизначених результатів перевірки. Ці поля можуть випадково містити персональні дані. Запит до моделі не включає знімків екрана, введених значень форм або повного вихідного коду сторінки. План підтримує ту саму перевірку захисту форм, не змінює сайту й не визначає його оцінки чи висновку. Тимчасові запити й відповіді утримуються у внутрішній черзі завдань до отримання або планового очищення записів, старших за одну годину; це не є безумовною гарантією видалення під час відмови. Отриманий план зберігається разом зі скануванням за тими самими правилами зберігання й видалення. Розмежування ролей для пасивних перевірок непідтверджених доменів у пункті 4 продовжує застосовуватися.

5. Облікові дані тестового облікового запису для сканування захищеної входом частини сайту

Мета: читання форм на щонайбільше п’яти сторінках за входом, указаним Клієнтом. Лише для підтверджених доменів, лише власниками й адміністраторами робочого простору, лише в платних тарифах. Тестовий обліковий запис використовується лише в повній перевірці, а не в браузерних перевірках (пункт 6).

Дані: адреса входу, ім’я користувача й пароль тестового облікового запису, інформація про поля входу; усе видиме цьому обліковому запису на прочитаних сторінках тією мірою, якою це стосується структури форм.

Суб’єкти даних: особа, на ім’я якої ведеться тестовий обліковий запис, якщо він прив’язаний до особи; особи, чиї відомості видимі в тестовому обліковому записі.

Захист: ім’я користувача й пароль шифруються на вебсервері відкритим ключем сервера сканування та прив’язуються до домену. Лише сервер сканування може їх розшифрувати під час сканування; вебсервер, база даних і резервні копії містять лише шифротекст. Облікові дані ніколи не відображаються, не записуються до журналів і не видаються через інтерфейс; користувацький інтерфейс показує лише перший символ і довжину імені користувача. Після входу нічого не надсилається, активні тести не проводяться й знімки екрана не робляться; сторінки виходу, видалення чи скасування не відвідуються.

Видалення: доки Клієнт не видалить облікові дані або домен; видалення перезаписує шифротекст і очищає завдання в очікуванні. Копія, додана до окремого завдання сканування, очищається після виконання, а будь-які залишки — щонайпізніше через одну годину.

6. Сценарії форм і браузерні перевірки

Мета: періодичні перевірки того, чи працюють налаштовані форми в реальному браузері до моменту перед надсиланням.

Дані: адреси форм, селектори, попередні натискання й кроки перевірки, вибір браузера, відповідальна особа й строк виконання; результати зі станом, технічними категоріями помилок, очищеними повідомленнями про помилки, часовими показниками та знімком екрана форми із закритими полями введення. Зв’язок з особою виникає переважно через відповідальну особу та вміст, який сам Клієнт записує в кроки чи підписи.

Суб’єкти даних: працівники Клієнта, яким призначено форми.

Видалення: конфігурації — до видалення домену; Клієнт може окремо змінювати або вимикати їх, але наразі не може окремо видаляти. Результати — через 13 місяців.

Обмеження: браузерні перевірки нічого не надсилають. У Сервісі передбачено незалежний другий засіб перевірки, але наразі його не налаштовано; без нього немає підтвердження з другої локації. Якщо його буде налаштовано із залученням третьої сторони, застосовується § 9.

7. «Fix it for me»

Мета: вставлення компонента захисту в код форми, який вставляє Клієнт.

Дані: вставлений код, якщо він містить персональні дані, наприклад у коментарях, прикладах значень або жорстко заданих адресах.

Суб’єкти даних: особи, чиї відомості є в коді.

Обробка й видалення: мовна модель на нашому власному сервері вставляє компонент. Код обробляється лише протягом запиту й не зберігається. Сервіс працює без облікових даних для систем Клієнта й нічого не встановлює на його серверах.

8. Власне брендове оформлення (white-label)

Мета: відображення бренду Клієнта у звітах і клієнтському порталі.

Дані: назва компанії, сайт, контактні дані й логотип, за потреби ім’я та контактні дані контактної особи.

Суб’єкти даних: контактні особи Клієнта.

Видалення: доки Клієнт не змінить чи не видалить відомості, щонайпізніше разом із робочим простором.

9. Додаткові показники без зв’язку з особою

Необов’язкові показники помилок форм і полів розширення WordPress не містять введення, назв полів або ідентифікаторів відвідувачів і зберігаються 13 місяців. Записувач сценаріїв форм зберігає кроки в браузері Клієнта не довше ніж 15 хвилин; локальні щоденні лічильники залишаються на його сайті не довше ніж 14 днів. Ми наводимо їх тут для повноти картини; за своєю реалізацією вони не є Даними Клієнта.

10. Захист форм (formconfirmed)

Цей пункт застосовується лише тоді, коли Клієнт вмикає захист форм (пункт 5.7 Умов надання послуг).

Мета: оцінювання надсилань через форми на сайтах Клієнта для розпізнавання автоматизованих надсилань.

Як це працює: Під час відкриття сторінки із захищеною формою скрипт у браузері відвідувача отримує з нашого сервера підписане завдання й розв’язує його (доказ виконання обчислювальної роботи). Під час надсилання сервер Клієнта подає результат нашому інтерфейсу перевірки. Ми перевіряємо підпис, вік, одноразовість використання та домен перевірочного токена, а також інші сигнали, як-от час заповнення, невидиме поле-пастку та численні запити з однієї й тієї самої скороченої адреси. Якщо Клієнт вмикає перевірку вмісту, мовна модель оцінює текст повідомлення, який сервер Клієнта передає разом із запитом. У відповідь повертається бал із рекомендованою дією та причинами; що відбувається з надсиланням, вирішує Клієнт. Немає ні файлів cookie, ні збереження в браузері, ні цифрового відбитка пристрою.

Дані: IP-адреса відвідувача під час отримання завдання та під час перевірки, адреса й домен сторінки, моменти часу та час заповнення, відомості про те, чи було заповнено поле-пастку, ідентифікатор браузера в журналі вебсервера; лише за ввімкненої перевірки вмісту — текст повідомлення.

Суб’єкти даних: відвідувачі сайтів Клієнта, які відкривають сторінку із захищеною формою або надсилають таку форму.

Зберігання та видалення: IP-адреса зберігається лише скороченою (IPv4 без останнього байта, IPv6 — перші 48 біт) і як геш-значення з ключем, що змінюється щодня, протягом однієї години; використані перевірочні токени — щонайбільше одинадцять хвилин; результати перевірки без IP-адреси й без тексту (дія, бал, причини, домен, категорія перевірки вмісту) — 30 днів; щоденні показники без зв’язку з особою — 400 днів; журнал вебсервера — 14 днів. Текст повідомлення обробляється лише в оперативній пам’яті й не зберігається, не записується в журнал і не використовується для навчання.

Де: на наших власних серверах у Польщі, мовна модель — на власному обладнанні; додаткових субобробників немає.

Додаток 2 — Технічні та організаційні заходи

Заходи визначено на сторінці Технічні та організаційні заходи. Вона є частиною цього Договору у версії, опублікованій у відповідний момент; зміни регулюються § 8(3).

Додаток 3 — Субобробники

Дозволених субобробників перелічено на сторінці Субобробники. Вона є частиною цього Договору у версії, опублікованій у відповідний момент; зміни регулюються § 9(2) і (3).

Відкрите питання до запуску: запланований постачальник поштових послуг — Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Договір про обробку даних, застосовний до цього використання, фактичні місця обробки й належну підставу передавання ще потрібно задокументувати. Ця версія не підтверджує ані укладеного договору, ані сертифікації за Data Privacy Framework.

Версія

Версія 2.2 від 29 жовтня 2026 року замінює версію 2.1. Змінено: новий пункт 10 у Додатку 1 про захист форм formconfirmed; він застосовується лише тоді, коли Клієнт його вмикає. Жодне інше положення не змінюється.

Версія 2.1 від 22 жовтня 2026 року замінює версію 2.0. Змінено: у разі розбіжностей тепер перевагу має польська версія замість німецької; Договір доступний усіма офіційними мовами Європейського Союзу (мовне положення). Жодне інше положення не змінюється.

Версія 2.0 від 11 жовтня 2026 року замінює версію від 9 жовтня 2026 року. Змінено: структура за ст. 28(3) GDPR із посиланням на стандартні договірні положення 2021/915; Додаток 1 повний для кожної функції, тепер включає облікові дані для сканування захищеної входом частини сайту, сценарії форм та обмеження перевірки доставки; технічні та організаційні заходи й перелік субобробників є окремими сторінками й частиною Договору як Додатки 2 і 3; вибір між поверненням і видаленням, резервні копії зі строком зберігання й повторне виконання запитів на видалення, відсутність фіксованого строку очікування для термінових аудитів, відповідальність за субобробників як за власні дії.

Чим можемо допомогти?