Політика конфіденційності

Цей документ опубліковано кількома мовами. У разі будь-яких розбіжностей між мовними версіями обов’язковою є польська версія.

Версія 2.3 · Останнє оновлення: 29 жовтня 2026 року

Ця політика описує, які персональні дані обробляє formexposed, з якою метою, на якій правовій підставі, кому їх надсилає та коли видаляє. Ми пишемо лише про те, що Сервіс справді робить; зазначені строки зберігання відповідають тим, за якими працюють наші процедури видалення, а де фіксованого строку ще немає, ми про це кажемо. Створені, але ще не ввімкнені функції позначено відповідним чином. Оскільки Сервіс стосується кількох груп людей, кожен розділ починається з пояснення, для кого він призначений:

• Ви відвідуєте formexposed.com або form.exposed: розділи 3, 4 та 5.
• Ви замовили перевірку домену на головній сторінці: розділ 6.
• Ваш сайт перевірив наш сканувальний робот: розділ 7 — це також наша інформація за ст. 14 GDPR.
• Ви маєте обліковий запис або Вас запросили до команди: розділи 8–18.
• Ви відвідуєте сайт одного з наших клієнтів (зі значком, плагіном або перевіркою доставки): розділ 20.
• Ви бажаєте реалізувати право або подати скаргу: розділи 26–28.

1. Контролер і контакти

Контролером обробки персональних даних на formexposed.com і form.exposed та в сервісі formexposed, якщо ми не діємо від імені клієнта (розділ 2), є:

LW IT Solutions Company Lukas Wójcik
Власник: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Poland
NIP (польський податковий ідентифікаційний номер) 7252266190 · Ідентифікатор ПДВ PL7252266190
Електронна пошта: contact@lukaswojcik.com

Інші способи зв’язатися з нами — вікно підтримки (знак питання в навігації) та сторінка контактів. Про вразливості безпеки повідомляйте через нашу сторінку повідомлення про вразливості.

Фахівець із захисту даних: Ми його не призначали. Ми є фізичною особою — підприємцем; наша основна діяльність — перевірка сайтів і форм, а не масштабне спостереження за особами або обробка спеціальних категорій даних (ст. 37(1) GDPR). Обґрунтування наведено в Реєстрі діяльності з обробки. Запитання щодо захисту даних надсилайте на наведену вище адресу електронної пошти; вони потрапляють безпосередньо до власника.

2. Про що йдеться та в якій ролі ми діємо

formexposed перевіряє контактні форми сайтів: чи захищені вони від спаму та зловживань, чи надходять звернення, які сторонні сервіси можуть читати дані під час заповнення форми та чи щось із цього змінюється. При цьому ми обробляємо персональні дані в трьох ролях. Це розмежування не формальність: воно визначає, до кого Вам слід звертатися із запитом.

• Як контролер — щодо даних відвідувачів наших власних сайтів, наших клієнтів та учасників їхніх команд, для оплати й підтримки, а також перевірки сайтів, що не належать до облікового запису клієнта (безкоштовна перевірка, дослідження, перевірка потенційного клієнта), або домен яких клієнт ще не підтвердив. Саме про це ця політика.
• Як обробник — щодо даних третіх осіб, які наші клієнти доручають обробляти через Сервіс: копій листів із форм у перевірці доставки (розділ 15), підписників клієнтського порталу (розділ 14), одержувачів сповіщень, які самі не є клієнтами (розділ 10), тестових облікових записів для перевірки після входу (розділ 9) та осіб, яких видно на сайті, домен якого підтвердив клієнт (розділ 7). У цих випадках контролером є клієнт; застосовується Договір про обробку даних, який кожен клієнт укладає під час реєстрації.
• Не діємо взагалі — щодо того, що наш плагін WordPress і розширення TYPO3 зберігають на сайті клієнта й що не залишає цього сайту (розділ 13). Контролером є оператор цього сайту; ми не маємо доступу до цих даних.

Коли ця політика говорить «клієнт», ідеться про власника облікового запису в formexposed. Облікові записи доступні лише суб’єктам господарювання; безкоштовною перевіркою може користуватися кожен без облікового запису. Сервіс не призначений для дітей.

3. Сервери, журнали та резервні копії

Для всіх, хто відвідує наші сайти або користується Сервісом.

Ми експлуатуємо formexposed на власних серверах у Польщі: вебсервер із базою даних і сервер сканування, на якому працюють сканувальний робот і мовна модель. Обидва перебувають в одній внутрішній мережі. Зовнішнього постачальника хостингу або хмари немає. Доступ до серверів має лише власник.

3.1 Журнал вебсервера

Для кожного запиту вебсервер зберігає IP-адресу, дату й час, запитану адресу, код статусу, обсяг переданих даних, попередньо відвідану сторінку (referrer) та ідентифікатор браузера (user agent). Це стосується також запитів значка зі сторінок клієнтів (розділ 12). Журнали щодня ротуються та видаляються через 14 днів.

3.2 Журнал переглядів сторінок

Крім того, застосунок реєструє кожен перегляд сторінки, але не фонові запити, інтерфейси або значок: IP-адресу, визначену з неї країну, запитану адресу та referrer (перед збереженням ми маскуємо в них токени доступу, наприклад із посилань на звіти або портали), ідентифікатор браузера й отримані з нього відомості про тип пристрою, операційну систему та браузер, мову та, якщо Ви увійшли, номер Вашого облікового запису. Країну ми визначаємо за базою даних на власному сервері; для цього IP-адреса не залишає сервер. Якщо служба підтримки переглядає Ваш обліковий запис (розділ 8.5), ці перегляди не приписуються Вашому обліковому запису. Ми видаляємо записи через 60 днів.

3.3 Журнал помилок і сповіщення про помилки

Ми реєструємо технічні помилки з часом, рівнем, джерелом, повідомленням, технічним контекстом і, за потреби, номером Вашого облікового запису та видаляємо їх через 90 днів. Якщо виникає новий тип помилки, Сервіс надсилає власнику електронного листа з необробленим текстом повідомлення (до 400 символів, без очищення) і коротке сповіщення через Telegram; якщо помилки накопичуються — лише сповіщення; крім того, електронною поштою надходить щоденний огляд типів помилок. Повідомлення Telegram — це фіксоване речення без вмісту помилки, адреси та відомостей про осіб. Для кожного типу помилки ми зберігаємо один приклад повідомлення, наразі без фіксованого строку зберігання; ми встановимо строк видалення й зазначимо його тут. Повідомлення про помилки не повинні містити персональних даних; ми не можемо цього виключити, наприклад якщо повідомлення відтворює введену адресу.

3.4 Резервні копії

Резервна копія бази даних створюється щоночі після завершення процедури видалення; тому вона не містить нічого, що вже мало бути видалене за цими строками зберігання. Наразі резервні копії зберігаються там само, де база даних, і окремо не шифруються; заплановано зашифровану копію в іншій локації. Термін їх зберігання закінчується через 14 днів. Те, що ми видаляємо в робочій системі, до того часу залишається в резервних копіях. Вибірково з резервної копії нічого не вилучається; вона слугує лише для відновлення після втрати.

Мета й правова підстава: робота та безпека Сервісу, захист від атак і зловживань, усунення несправностей, відновлення та показники використання. Для останніх ми реєструємо лише добові підсумки (наприклад кількість реєстрацій за добу), без даних про окремих осіб; жодного сервісу аналітики або відстеження ми не використовуємо. Правова підстава — ст. 6(1)(f) GDPR; наш законний інтерес полягає в безпечній та стабільній роботі.

4. Файли cookie та зберігання в браузері

Для відвідувачів наших сайтів і користувачів Сервісу.

Назва	Тип	Мета	Тривалість
bpid	файл cookie	Сеанс: підтримує Ваш вхід, захищає форми від підроблених запитів (CSRF) і враховує сеансові ліміти безкоштовної перевірки	до закриття браузера
bp_remember	файл cookie	лише якщо під час входу Ви обрали «Залишатися в системі»: підтримує Ваш вхід	30 днів
bp_theme	локальне сховище	чи обрали Ви світле або темне оформлення; для користувачів, які увійшли, вибір також зберігається в обліковому записі	до видалення Вами даних браузера

Це зберігання є суворо необхідним для роботи Сервісу, який Ви прямо запросили; згода на нього не потрібна (ст. 5(3) Директиви 2002/58/EC у національній імплементації, у Німеччині — § 25(2) № 2 Закону про захист даних у сфері телекомунікацій і цифрових послуг (TDDDG), у Польщі — ст. 399 Закону про електронні комунікації, Prawo komunikacji elektronicznej). Правова підстава пов’язаної обробки — ст. 6(1)(b) GDPR, якщо Ви увійшли, інакше — ст. 6(1)(f) GDPR; у такому разі наш законний інтерес полягає в захисті наших форм від підроблених запитів, забезпеченні лімітів безкоштовної перевірки та показі обраного Вами оформлення.

Ми не встановлюємо файлів cookie для реклами або вимірювання аудиторії. Реферальний код партнерської програми (розділ 18) передається в адресі до реєстрації, а не у файлі cookie. Google reCAPTCHA може використовувати власні файли cookie під час надсилання форми (розділ 5).

5. Google reCAPTCHA та власний захист наших форм

Для всіх, хто надсилає одну з наших форм.

Ми захищаємо від автоматизованих атак форми безкоштовної перевірки, інструмента заголовків, виключення домену (відмови від перевірок), входу, реєстрації, запиту та встановлення нового пароля, підтримки й контактів за допомогою Google reCAPTCHA v3. Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Ми завантажуємо скрипт Google лише тоді, коли Ви надсилаєте одну з цих форм, а не відразу після відкриття сторінки. Тоді він зчитує відомості про браузер, пристрій та використання сторінки й передає їх разом із Вашою IP-адресою та можливими файлами cookie Google до Google, який оцінює, чи форму надсилає людина. Ми отримуємо лише цю оцінку як бал разом із дією, якої вона стосується. Якщо бал нижчий за наш поріг, стосується іншої форми або Google не відповідає протягом трьох секунд, ми відхиляємо надсилання; оцінку ми не зберігаємо. Ви можете спробувати ще раз або написати нам електронною поштою. Google може передавати дані до Google LLC у США (розділ 22) і сам визначає, як довго їх зберігати; докладніше — у політиці конфіденційності Google.

Крім того, ці форми, за винятком форми встановлення нового пароля, містять наш власний захист без третіх осіб: невидиме людям поле-пастку та підписану позначку часу, за якою розпізнаються форми, надіслані надто швидко.

Форми безкоштовної перевірки, реєстрації, входу та запиту нового пароля ми, крім того, захищаємо нашим власним захистом форм formconfirmed, який так само працює без третіх осіб. Під час відкриття сторінки невеликий скрипт отримує з нашого сервера підписане завдання; щойно Ви починаєте користуватися формою, Ваш браузер розв’язує його у фоновому режимі (доказ виконання обчислювальної роботи). Результат надходить до нас разом із формою як одноразовий перевірочний токен, і ми перевіряємо його під час надсилання. При цьому ми обробляємо Вашу IP-адресу, адресу сторінки з формою, моменти часу та відомості про те, чи було заповнено невидиме людям поле. Для цього ми зберігаємо IP-адресу лише в скороченому вигляді (для IPv4 без останнього байта, для IPv6 лише перші 48 біт) і як геш-значення з ключем, що змінюється щодня, щоб розпізнавати численні запити; це значення видаляється через одну годину, а використаний перевірочний токен — не пізніше ніж через одинадцять хвилин. Вміст цих форм захист форм не оцінює. Він не встановлює файлів cookie, нічого не зберігає у Вашому браузері й не створює цифрового відбитка Вашого пристрою. Якщо дійсного перевірочного токена немає, ми відхиляємо надсилання; якщо наш сервіс був недоступний для отримання завдання, ми його допускаємо.

Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес — захист цих форм від зловживань програмами, передусім від масового вгадування паролів, автоматичного створення облікових записів і використання безкоштовної перевірки як інструмента проти сторонніх сайтів. Оскільки скрипт Google завантажується лише під час надсилання Вами форми й слугує лише цьому надсиланню, ми вважаємо зчитування відомостей із Вашого пристрою суворо необхідним для надання послуги, яку Ви прямо запитуєте, надсилаючи форму (§ 25(2) № 2 TDDDG, ст. 399 Prawo komunikacji elektronicznej). Те саме стосується нашого власного захисту форм: у браузері він обробляє лише те, що потрібно для надсилання форми, якою Ви користуєтеся. Він має з часом повністю замінити reCAPTCHA. Обов’язковість: без reCAPTCHA та нашого власного захисту форм форму неможливо надіслати; для звернень залишається доступною електронна пошта.

6. Безкоштовні перевірки без облікового запису

Для всіх, хто перевіряє домен на головній сторінці або користується інструментом заголовків.

6.1 Безкоштовна перевірка

На головній сторінці Ви можете замовити перевірку домену без облікового запису. Для цього ми обробляємо:

• введений домен і результат перевірки (звіт; що при цьому збирає сканувальний робот, описано в розділі 7);
• Вашу IP-адресу, її країну, хеш Вашого сеансу (не сам сеанс), час і те, чи було запит прийнято, щоб забезпечувати ліміти (лише кілька перевірок на добу з адреси та сеансу; домен, який уже перевіряли протягом останніх кількох днів, отримує той самий звіт замість нової перевірки) і виявляти зловживання. Ми видаляємо ці записи через 7 днів;
• у разі підозрілої поведінки, наприклад запитів багатьох різних доменів з однієї адреси, позначку, що містить IP-адресу або хеш сеансу. Вона зберігається до розгляду випадку й протягом 90 днів після нього. Власник отримує про це сповіщення Telegram без домену та без IP-адреси.

Звіт доступний кожному, кому Ви надасте його випадкове посилання; пошукові системи не повинні його індексувати. Ми видаляємо його через 30 днів разом із даними перевірки та знімками екрана. Безкоштовний звіт показує витяг; перевіряється те саме, що в обліковому записі, але без тестових надсилань.

6.2 Інструмент заголовків

Інструмент захисних заголовків двічі завантажує головну сторінку домену (через https і через http) та оцінює відповідь. Ми зберігаємо домен, результат і оцінку протягом 90 днів; для лімітів застосовується той самий журнал, що й для перевірки (7 днів). Виключений домен (розділ 19) також не перевіряється цим інструментом.

Правова підстава: ст. 6(1)(b) GDPR для запитаної Вами перевірки та ст. 6(1)(f) GDPR для лімітів і запобігання зловживанням; наш законний інтерес полягає в тому, щоб Сервіс не використовували як інструмент проти чужих сайтів. Обов’язковість: без домену перевірки немає; без IP-адреси сервер не може Вам відповісти.

6.3 Відгук про звіт

Для всіх, хто користується функцією «У цьому звіті щось неправильно?» під звітом, з обліковим записом або без нього.

Під кожним завершеним звітом Ви можете повідомити, що форми бракує, її класифіковано неправильно або окрема перевірка має неправильний результат. Для цього ми обробляємо:

• введене Вами: обрану категорію, за Вашим бажанням — відповідну перевірку, адресу сторінки та текст до 1 000 символів;
• звіт, якого стосується відгук (ідентифікатор посилання, перевірку й домен), мову сторінки та час;
• якщо Ви увійшли — ідентифікатор Вашого облікового запису; тоді поруч із відгуком ми бачимо адресу електронної пошти облікового запису;
• незворотну контрольну суму Вашої IP-адреси (створену із секретним ключем), щоб з однієї адреси надходило лише кілька повідомлень (5 за годину, 20 за добу). Саму IP-адресу разом із відгуком ми не зберігаємо; контрольну суму очищаємо через 2 дні.

Ми не просимо адресу електронної пошти й не відповідаємо на відгуки. Якщо Ви бажаєте відповіді, напишіть до підтримки (розділ 17). Не вводьте персональних даних у текст. Ми читаємо відгук, класифікуємо його та, якщо це корисно, беремо дані перевірки зі звіту (поля форми, причини й результати, без знімків екрана) як тестовий випадок для нашого виявлення; такий тестовий випадок описує перевірений сайт, а не Вас. Відгук не змінює звіту.

Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес — знаходити й виправляти помилки нашого виявлення, а ліміт захищає від зловживань. Обов’язковість: відгук добровільний. Зберігання: 24 місяців; негайне видалення разом із Вашим обліковим записом.

7. Перевірка сайтів нашим сканувальним роботом — інформація за ст. 14 GDPR

Для операторів перевірених сайтів та осіб, чиї відомості з’являються на перевіреному сайті. Ви самі не надавали нам цих даних; саме тому ми інформуємо Вас тут.

7.1 Що робить сканувальний робот

Наш сканувальний робот FormExposedBot завантажує не більше восьми загальнодоступних сторінок сайту за перевірку, одну за одною, як відвідувач із браузером. Крім того, може бути до трьох сторінок, які він перезавантажує, щоб натиснути «Відхилити» в банері cookie, до трьох сторінок у вигляді для телефона, для підтверджених доменів — тестові надсилання (розділ 7.3) і до п’яти сторінок після входу (розділ 9.4). Перед перевіркою він читає robots.txt: якщо Disallow для FormExposedBot або для всіх програм виключає головну сторінку, перевірки немає. Наразі він не враховує заблоковані підшляхи окремо. Він називає себе FormExposedBot в ідентифікаторі браузера. Він досліджує форми та зберігає:

• адреси й заголовки перевірених сторінок, структуру форм (назви полів, типи полів, підписи, атрибути обов’язковості та видимості, без значень; початки попередньо заповнених прихованих полів і атрибутів даних він читає лише під час перевірки та не зберігає) й виявлені засоби захисту;
• технічні характеристики сторінок: використані сервіси CAPTCHA та захисту від спаму, вбудовані скрипти сторонніх постачальників (адресу й контрольну суму), хости, з яких сторінка завантажує вміст, назви встановлених файлів cookie, захисні заголовки, ознаки доступності форми, поведінку банера cookie після відмови та те, чи пов’язані з формами рекламні пікселі або запис сеансів;
• знімок екрана видимої області першої сторінки й кожної знайденої форми, а після тестового надсилання — також сторінки відповіді. Ці знімки екрана не редагуються для приховування даних; вони показують те, що видно на сторінці.

Якщо форма містить адресу одержувача, ми зберігаємо лише її домен, ніколи не саму адресу. Іншого вмісту сторінок ми не зберігаємо. Утім, персональні дані можуть бути зачеплені, якщо вони видимі на сторінці або знімку екрана, наприклад ім’я та фото контактної особи біля форми. Категорії: імена, ролі, контактні дані й зображення, які оператор сам опублікував. Ми не шукаємо спеціальних категорій даних і не аналізуємо їх.

Ми класифікуємо форми за фіксованими правилами (наприклад «контактна» або «розсилка»). Лише якщо правила не дають результату, допомагає мовна модель, що працює на нашому власному сервері сканування; класифіковані таким чином форми ніколи не надсилаються й не враховуються в оцінці ризику або висновку. При цьому дані не надсилаються третім особам, і модель на них не навчається. Докладніше — на сторінці Регламент ЄС про ШІ: як formexposed використовує ШІ.

7.2 Хто запускає перевірку

• особа, яка вводить домен на головній сторінці (розділ 6);
• наш плагін WordPress або розширення TYPO3 для свого сайту, навіть без облікового запису (розділ 13);
• клієнт для домену у своєму обліковому записі (розділ 9);
• агентство для сайту потенційного клієнта, без тестового надсилання (розділ 14);
• ми самі для дослідження захисту контактних форм, за результатами якого публікуємо лише узагальнені показники без назв сайтів.

7.3 Чого сканувальний робот не робить

Чужі сайти він перевіряє лише пасивно: не надсилає жодної форми, не випробовує даних входу й нічого не атакує. Він виконує тестові надсилання лише до контактних форм доменів, для яких клієнт підтвердив у своєму обліковому записі право керування ними — як власник або від його імені, через запис DNS, метатег, файл чи плагін: чітко позначені тестові повідомлення без персональних даних, не більше п’яти за перевірку; без такого підтвердження — лише під час внутрішніх перевірок наших власних тестових і демонстраційних доменів. Пошук відкритих файлів, визначення версій і перевірка після входу також доступні лише для підтверджених доменів (розділ 9).

7.4 Строк зберігання

Перевірки без облікового запису — 30 днів; перевірки сайту потенційного клієнта — 90 днів; перевірки для дослідження — до публікації його результатів; перевірки домену в обліковому записі клієнта — не більше 13 місяців, при цьому остання зберігається, поки домен залишається в обліковому записі, і ніколи не довше, ніж домен перебуває в обліковому записі.

7.5 Правова підстава та джерело

Правова підстава — ст. 6(1)(f) GDPR. Законний інтерес полягає в тому, щоб показувати операторам сайтів та їхнім постачальникам послуг слабкі місця форм, перш ніж їх використають для спаму або зловживань, в інтересі особи, яка запитує перевірку, отримати її результат, а для дослідження — у можливості зробити висновок про стан захисту форм. Дані походять із загальнодоступних джерел, а саме з перевіреного сайту. Одержувачі — особа, яка запустила перевірку, та кожен, кому вона надасть посилання на звіт, а в разі перевірки потенційного клієнта — агентство; із дослідження ми публікуємо лише узагальнені показники. Якщо клієнт перевіряє підтверджений ним домен у своєму обліковому записі, ми діємо від його імені (розділ 2); доки підтвердження немає, контролером є ми самі. Ми публікуємо цю інформацію тут і на сторінці FormExposedBot замість індивідуальних повідомлень кожній видимій особі; це було б неможливо або вимагало б непропорційних зусиль, зокрема тому, що про цих осіб ми знаємо лише те, що є на сторінці (ст. 14(5)(b) GDPR).

Заперечення й виключення: Як оператор сайту Ви можете виключити подальші перевірки свого домену через robots.txt або нашу сторінку відмови від перевірок (розділ 19). Особи, яких видно на перевіреній сторінці, можуть заперечити проти обробки за розділом 27 та попросити видалити звіт або знімок екрана.

8. Ваш клієнтський обліковий запис

Для клієнтів і запрошених учасників команд.

8.1 Реєстрація та обліковий запис

Для облікового запису ми обробляємо Вашу адресу електронної пошти й пароль (лише як хеш; самого пароля ми не знаємо), а також ім’я та, якщо Ви їх надаєте, прізвище й компанію, мову, оформлення, валюту, тариф, час реєстрації та останнього входу й IP-адресу останнього входу. Ви підтверджуєте адресу електронної пошти за посиланням, дійсним протягом 72 годин; облікові записи, які так і не були підтверджені, ми видаляємо через 30 днів. Якщо Ви змінюєте адресу електронної пошти, нова починає діяти лише після підтвердження за надісланим на неї посиланням.

Правова підстава: ст. 6(1)(b) GDPR (договір); для IP-адреси останнього входу — ст. 6(1)(f) GDPR (захист Вашого облікового запису, розділ 8.2). Обов’язковість: адреса електронної пошти, ім’я та пароль необхідні для укладення договору; платіжну адресу та ідентифікаційний номер ПДВ Ви надаєте лише для платних тарифів, компанії Stripe (розділ 18).

8.2 Вхід і безпека

• спроби входу з адресою електронної пошти, IP-адресою та результатом: 7 днів, для захисту від вгадування паролів; крім того, лічильники спроб входу для кожного облікового запису (для невідомої адреси — для кожної введеної адреси), для поєднання облікового запису й IP-адреси та для кожної IP-адреси, спроб двофакторної автентифікації та підтвердження пароля для кожного облікового запису, листів скидання пароля для кожної адреси електронної пошти, реєстрацій для кожної IP-адреси та спроб введення пароля клієнтського порталу для кожного порталу й IP-адреси; ми зберігаємо їх лише за псевдонімним ключем (HMAC), без адреси електронної пошти або IP-адреси у відкритому вигляді, і термін їх дії спливає разом із часовим вікном (наразі 15 хвилин, одна година для скидання пароля та реєстрацій);
• пристрої, на яких виконано вхід, з IP-адресою, браузером, операційною системою та типом пристрою, щоб Ви могли переглядати їх у налаштуваннях і виконувати вихід: до 90 днів після останнього використання;
• якщо двофакторний вхід увімкнено — секрет для нього (зашифрований) та Ваші коди відновлення (лише як хеш);
• посилання для скидання пароля дійсні протягом однієї години;
• журнал важливих дій, як-от «домен створено», «сповіщення налаштовано» або «налаштування змінено», із часом, обліковим записом виконавця, IP-адресою та країною: 365 днів.

Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес — захист Вашого облікового запису й Сервісу та простежуваність змін у робочому просторі, з яким працюють кілька людей.

8.3 Запис про укладення договору

Під час реєстрації ми записуємо, з якою версією Умов надання послуг і Договору про обробку даних Ви погодилися та з якою версією цієї Політики конфіденційності ознайомилися, — у кожному випадку з повним текстом, його хешем, часом, IP-адресою та ідентифікатором браузера. Це є доказом укладення договору (ст. 6(1)(b) та (f) GDPR). Ми зберігаємо цей запис, доки існує обліковий запис. Після видалення облікового запису ми видаляємо його, щойно згоді виповниться чотири роки, оскільки питання про укладення договору зазвичай виникають саме після припинення відносин.

8.4 Робочі простори, команда та запрошення

Обліковий запис працює в одному або кількох робочих просторах. Якщо Ви когось запрошуєте, ми надсилаємо цій особі лист із назвою робочого простору (типово — назвою Вашої компанії або Вашим ім’ям) та посиланням для прийняття; для запрошення ми також зберігаємо передбачену роль і відправника. Учасники робочого простору бачать, хто до нього належить і в якій ролі. Якщо Ви запрошена особа, Вашу адресу електронної пошти ми отримали від учасника, який Вас запросив (ст. 14(2)(f) GDPR). Неприйняті запрошення ми видаляємо після закінчення їхньої дії через 14 днів, а прийняті — через 30 днів після прийняття. Відстежуваній формі можна призначити відповідальну особу з команди та строк усунення проблеми; для цього ми зберігаємо лише прив’язку до облікового запису й строк. Правова підстава: ст. 6(1)(b) GDPR щодо клієнта; щодо запрошеної особи — ст. 6(1)(f) GDPR (клієнт бажає працювати з цією особою).

8.5 Допомога нашої служби підтримки

Щоб допомогти Вам із проблемою, наша служба підтримки може переглядати Ваш обліковий запис так, як його бачите Ви. Кожен такий доступ фіксується в журналі дій і відображається в експорті Ваших даних. Правова підстава: ст. 6(1)(b) GDPR, якщо Ви попросили допомоги, інакше — ст. 6(1)(f) GDPR (усунення несправностей).

8.6 Експорт і видалення

У налаштуваннях Ви можете завантажити дані, збережені для Вашого облікового запису, як файл JSON — без хешів паролів і секретів та без даних інших учасників. Цей файл не містить результатів перевірок, окремих результатів виявлення та інцидентів (лише спроб доставки ескалацій для кожного адресата сповіщень); вони доступні як звіти в обліковому записі та як файл на запит. Там Ви також можете самостійно видалити обліковий запис; електронний лист не потрібен. Чинна платна підписка припиняється негайно, зазвичай без повернення коштів (винятки наведено в Умовах надання послуг); хто спершу бажає використати оплачений період, скасовує підписку в розділі «Оплата» з припиненням наприкінці періоду. Якщо договір щодо Вашого облікового запису закінчується іншим способом, наприклад через розірвання з нашого боку, Ви можете експортувати дані до завершення договору, а ми видалимо обліковий запис не пізніше ніж через 30 днів після завершення договору. Разом з обліковим записом ми негайно видаляємо Ваші робочі простори з пов’язаними даними, зокрема доменами, результатами перевірок і знімками екрана, сповіщеннями, інцидентами, журналами доказів, брендуванням, клієнтськими порталами разом із підписниками, переліком Ваших перевірок потенційних клієнтів (їхні звіти залишаються доступними до закінчення 90 днів), ключами API, кодами розгортання й тестовими даними входу. Якщо хтось інший досі працює в одному з Ваших робочих просторів, замість видалення він переходить до іншого учасника — насамперед до адміністратора, а серед них до того, хто є учасником найдовше. До закінчення власних строків зберігання залишаються: журнал дій і журнал переглядів сторінок із номером Вашого колишнього облікового запису, надіслані листи (30 днів, розділ 11), запис про укладення договору (8.3), звернення до підтримки (розділ 17), дані рахунків протягом строку, якого вимагає податкове право, дані комісій і використані коди активації, для яких наразі строку зберігання немає (розділ 18), а також резервні копії (3.4).

9. Домени, перевірки та моніторинг

Для клієнтів. Якщо зачіпаються персональні дані третіх осіб, ми діємо від імені клієнта.

9.1 Домени та підтвердження

Для кожного домену у Вашому обліковому записі ми зберігаємо назву, підтвердження Ваших повноважень (запис DNS, метатег, файл або плагін), результати перевірок і Ваші налаштування, як-от частоту, період обслуговування, примітки, мітку клієнта та орієнтовну вартість звернення. Частота залежить від Вашого тарифу й може сягати щоденних перевірок.

9.2 Моніторинг загальнодоступної інформації

Між перевірками ми запитуємо загальнодоступну інформацію про Ваш домен:

• записи DNS (SPF, DMARC, MX), TLS-сертифікат і захисні заголовки;
• дату закінчення реєстрації домену через сервіс RDAP відповідного реєстру; передається лише доменне ім’я;
• доступність сторінок Ваших форм (пульс форми, кожні 10, 15 або 30 хвилин залежно від тарифу);
• загальнодоступні сторінки стану сервісів CAPTCHA та пошти, які використовує Ваш сайт; при цьому ми нічого про Вас не передаємо;
• відомі вразливості безпеки в плагінах форм, CAPTCHA та пошти, а для підтверджених доменів щотижня — також у CMS, плагінах і темі, версії яких ми визначаємо ззовні за Вашою головною сторінкою. Зіставлення виконується з відкритою базою WPVulnerability; передаються лише ідентифікатор плагіна або теми (без версії) та версія WordPress, а не Ваш домен;
• щодня — чи внесено адреси Вашого вебсервера, адресу сервера, з якого надійшов останній лист із Вашої форми (із перевірки доставки), або Ваш домен і домен відправника цього листа до списків блокування спаму в DNS (SpamCop, PSBL, Mailspike, SURBL); запитуються лише домени й IP-адреси серверів, без даних відвідувачів;
• якщо налаштовано — чи позначає Google Web Risk Вашу головну сторінку як сторінку зі шкідливим програмним забезпеченням або фішингом; передається лише адреса головної сторінки;
• щотижня для підтверджених доменів — чи доступні файли, які ніколи не мають бути загальнодоступними (наприклад резервна копія конфігурації або дамп бази даних). Для розпізнавання ми читаємо щонайбільше перші 8 KB файлу й зберігаємо лише шлях, тип і серйозність виявленої проблеми, ніколи не вміст.

9.3 Сценарії форм і браузерні перевірки

Для відстежуваних форм ми зберігаємо адреси форм, селектори, попередні кліки й синтетичні кроки перевірки, вибір браузера, відповідального та строк. Браузерні перевірки заповнюють форму щонайдалі до моменту перед надсиланням; вони нічого не надсилають і не запускають замовлень або платежів. Результати містять статус, категорії технічних помилок, очищені повідомлення про помилки та вимірювання часу й можуть містити невелике зображення форми, у якому поля введення замасковані. Таке маскування існує лише в браузерних перевірках; знімки екрана повної перевірки сканувальним роботом не редагуються для приховування даних (розділ 7.1). Вимірювання наших перевірочних браузерів не є вимірюваннями Ваших відвідувачів.

Другий незалежний засіб перевірки для підтвердження результатів передбачено, але наразі не налаштовано. Він отримував би лише домен, очищену конфігурацію та ідентифікатор завдання, ніколи не дані входу, знімки екрана або дані відвідувачів; його оператора ми заздалегідь назвемо в переліку Субобробників.

9.4 Перевірка після входу

На платних тарифах власники й адміністратори робочого простору можуть зберегти для підтвердженого домену тестовий обліковий запис власного сайту, щоб сканувальний робот міг читати форми після входу. Діють такі правила:

• Ім’я користувача й пароль шифруються на вебсервері ключем, за допомогою якого розшифрування може виконати лише сервер сканування; вебсервер, база даних і резервні копії містять їх лише в зашифрованій формі. Вони ніколи не відображаються, не записуються до журналів і не виводяться через інтерфейс; інтерфейс користувача показує лише перший символ і довжину імені користувача. Зашифрована копія, прикріплена до завдання перевірки, очищається після виконання, не пізніше ніж через одну годину.
• Тестовий обліковий запис використовує лише повна перевірка сканувальним роботом, а не браузерні перевірки (9.3).
• Після входу сканувальний робот читає не більше п’яти вказаних сторінок. Він нічого не надсилає, не робить там знімків екрана (там можуть показуватися дані облікового запису) та не переходить за посиланнями виходу, видалення чи скасування.
• Якщо Ви видаляєте дані входу, ми перезаписуємо зашифроване значення й видаляємо його; воно також зникає разом із доменом.

Використовуйте лише спеціально створений для цього тестовий обліковий запис без справжніх даних клієнтів. Те, що сканувальний робот бачить після входу, ми обробляємо від Вашого імені.

9.5 Інші функції

Інвентаризація скриптів: Якщо Ви її вмикаєте, ми ведемо перелік скриптів на сторінках Ваших форм з адресою та контрольною сумою, повідомляємо про нові або змінені й під час дозволу скрипту зберігаємо, хто, коли та з яким обґрунтуванням його дозволив. Доступність: На основі останньої перевірки Сервіс може створити чернетку інформації про доступність Ваших форм; реквізити компанії, які Ви для цього вводите, залишаються у Вашому браузері. Порівняльні показники: Для галузевого порівняння ми оцінюємо результати всіх клієнтів лише в узагальненому вигляді; окремі сайти в ньому не з’являються.

Правова підстава для розділу 9: ст. 6(1)(b) GDPR; для персональних даних третіх осіб, які стають видимими під час перевірки, — Ваші інструкції за Договором про обробку даних. Строк зберігання: домен, підтвердження, налаштування, сценарії форм і тестові дані входу — доки Ви не видалите їх, домен або свій обліковий запис; інвентаризація скриптів та її зміни — доки Ви не видалите домен або обліковий запис (окремого строку зберігання для них немає); результати перевірок, результати браузерних перевірок і вимірювання часу — не більше 13 місяців (остання перевірка зберігається, поки домен перебуває в обліковому записі).

10. Сповіщення

Для клієнтів і вказаних ними одержувачів.

Ми надсилаємо сповіщення та звіти за налаштованими Вами напрямками: на адреси електронної пошти, власні адреси вебхуків, у Slack, Discord, Microsoft Teams, Google Chat або Telegram. Канали чатів і вебхуки доступні в тарифах Pro та Business. Повідомлення містить домен, подію, короткий опис і посилання у Ваш обліковий запис, а для сповіщень про перевірки — посилання на звіт, за яким результати та знімки екрана доступні без входу (Telegram отримує лише посилання на сторінку домену у Вашому обліковому записі, яка потребує входу); вміст листів із форм не передається. Ми зберігаємо:

• адресатів (адресу електронної пошти, вебхука або чату; для вебхуків — секрет для підписування), доки Ви не видалите їх або домен;
• журнал надсилання з часом, подією та результатом: 90 днів;
• зібрані сповіщення для щоденних і щотижневих звітів: до 30 днів після надсилання;
• інциденти з посиланням для підтвердження отримання: поки вони не усунені, потім — 180 днів після усунення. Особа, яка підтверджує отримання інциденту, записується з введеним ім’ям або своєю адресою електронної пошти. Непідтверджені інциденти можуть ескалюватися іншим адресатам; для цього ми зберігаємо для кожного адресата кількість і час спроб доставки (не більше п’яти), чи була доставка успішною та можливу помилку, доки існує інцидент. Інцидент закривається лише після усунення проблеми; саме підтвердження отримання його не завершує.

Telegram: Для Telegram ми експлуатуємо власного бота. Ви підключаєте його за посиланням з одноразовим кодом, дійсним протягом 30 хвилин; коли Ви натискаєте «Start» у боті, наш сервер отримує це повідомлення від Telegram і зберігає ідентифікатор Вашого чату (chat ID) як адресата сповіщень. При цьому Telegram також надає Ваше ім’я в Telegram; ми його не зберігаємо. Сам код ми видаляємо не раніше ніж через добу, щойно створюється інший код. Ідентифікатор чату зберігається, доки Ви не видалите сповіщення або домен.

Сервіси чатів обробляють повідомлення за власними умовами та Вашим договором із ними; деякі розташовані поза ЄС (розділ 22). Щодо одержувачів, які самі не є клієнтами, ми діємо від Вашого імені; поінформуйте їх.

Правова підстава: ст. 6(1)(b) GDPR; для одержувачів, які не є клієнтами, — Ваші інструкції. Обов’язковість: без адресата немає сповіщення; перевірки все одно виконуються.

11. Електронні листи від нас

Для клієнтів і всіх, кому ми пишемо.

Ми надсилаємо листи для підтвердження Вашої адреси, скидання пароля, запрошень, сповіщень і звітів, як підтвердження звернень до підтримки та з повідомленнями про Ваш обліковий запис і оплату. Надсилання й отримання наших листів забезпечує Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Нашим доменом та його записами DNS керує Namecheap, Inc., Phoenix, Arizona, USA; доки скриньку в Namecheap, Inc. (Private Email), Phoenix, Arizona, USA не налаштовано, Namecheap також пересилає загальні листи, адресовані нашому домену. Контрольні копії перевірки доставки через нього не проходять. Ми зберігаємо надіслані листи, включно з одержувачем, темою та вмістом, протягом 30 днів, щоб усувати проблеми доставки; не довше, оскільки вони також містять чинні посилання підтвердження та скидання.

Три листи надсилаються без Вашого прямого запиту:

• Щомісячний звіт: на початку місяця — огляд перевірок і сповіщень для Ваших доменів. Ви можете відмовитися від нього в налаштуваннях.
• Нагадування про налаштування: одноразовий лист у проміжку від двох до чотирнадцяти днів після реєстрації, якщо Ваш обліковий запис підтверджено, але він ще не має підтвердженого домену, — «Додайте сайт» або «Підтвердьте домен», без пропозиції, ціни чи переходу на вищий тариф. Повторно він не надсилається.
• Завершення пробного періоду: за три дні до завершення пробного періоду — повідомлення про те, що станеться потім.

Правова підстава: ст. 6(1)(b) GDPR для листів, які є частиною договору, зокрема щомісячного звіту та повідомлення про пробний період; для нагадування про налаштування — ст. 6(1)(f) GDPR, оскільки обліковий запис без домену не може використовувати Сервіс, а багато клієнтів просто забувають його налаштувати. Ми не надсилаємо реклами.

12. Значок і журнал доказів

Для клієнтів, які використовують значок або журнал доказів, і для відвідувачів сайтів зі значком.

Значок: Якщо Ви вбудовуєте наш значок у свій сайт, браузер кожного відвідувача цієї сторінки завантажує зображення значка з нашого сервера. При цьому ми отримуємо звичайні дані з’єднання — IP-адресу, час, ідентифікатор браузера та сторінку, на якій з’являється значок, — які потрапляють лише до журналу вебсервера (14 днів, розділ 3.1), а не до журналу переглядів сторінок. Значок не встановлює файлів cookie, не починає сеансу й не містить скрипту. Загальнодоступна сторінка підтвердження показує домен, рівень і дату останньої перевірки, без окремих результатів; кожен, хто її відкриває, є відвідувачем нашого сайту (розділи 3 та 4). Правова підстава — ст. 6(1)(f) GDPR; наш законний інтерес — доставляти значок, який вбудовує клієнт. Клієнт зазначає це у власній політиці конфіденційності (текстові блоки).

Журнал доказів: На платних тарифах Ви можете створити журнал перевірок для кожного домену та місяця. За його номером перевірки загальнодоступна сторінка підтверджує домен, період і основні показники, без подробиць. Щоб пізніше можна було встановити, чи журнал змінювався, ми доручаємо службі позначок часу підписати його. Ми передаємо їй лише хеш журналу, з якого неможливо відновити вміст; наразі це Certum (Asseco Data Systems S.A., Poland), а як резервний варіант — DigiCert, Inc. (USA). Журнали зберігаються, доки Ви не видалите домен. Правова підстава — ст. 6(1)(b) GDPR.

13. Плагін WordPress і розширення TYPO3

Для клієнтів, які використовують плагін або розширення, і для відвідувачів їхніх сайтів.

13.1 Що залишається на сайті клієнта

Наш плагін WordPress і розширення TYPO3 працюють на сервері клієнта. Те, що плагін WordPress зберігає там, залишається на цьому сайті; ми не маємо до цього доступу, а контролером є його оператор:

• Карантин: надсилання, які шар захисту затримує як спам, включно з вмістом полів і адресою для відповіді, на строк до 14 днів, щоб помилково затримане повідомлення можна було доставити одним кліком;
• Резервне збереження листів: копії листів із форм, які не вдалося надіслати (одержувач, тема, текст і рядки заголовків, наприклад адреса для відповіді; вкладення — лише за назвою), на строк до 30 днів, щоб їх можна було надіслати знову;
• Обчислювальна задача: браузер відвідувача розв’язує невелику задачу, поставлену самим сайтом; без файлів cookie і сторонніх сервісів;
• Строк зберігання: за запитом плагін видаляє збережені звернення певних плагінів форм через 90, 180 або 365 днів;
• Лічильники форм (типово вимкнені): перегляди, початки заповнення, помилки перевірки полів і спроби надсилання для кожної форми та, якщо ввімкнено окремо, категорії помилок за позицією поля — без введених даних, назв полів, файлів cookie або постійних ідентифікаторів відвідувачів, не більше 14 днів на сайті. Ідентифікатор, отриманий з IP-адреси для обмеження запитів, припиняє дію через одну хвилину й нам не надсилається;
• Допомога відвідувачам (вмикається окремо): після помилки надсилання повідомлення повертає до форми, яка досі відкрита, та за бажанням указує адресу електронної пошти; воно не читає введених даних, не зберігає чернеток і нічого самостійно не надсилає повторно;
• нові правила спаму можуть підраховувати спрацювання локально протягом семи днів, нічого не затримуючи.

Сам плагін WordPress додає відповідні абзаци до посібника політики конфіденційності WordPress; інші тексти доступні на сторінці Текст політики конфіденційності для Вашого сайту. Розширення TYPO3 не зберігає вмісту форм; воно додає метатег до кожної сторінки для підтвердження домену та веде підрахунки.

13.2 Записувач

За допомогою записувача адміністратор WordPress, який увійшов, записує шлях до форми на власному сайті. Записувач зберігає технічні селектори та кроки навігації в сеансовому сховищі його браузера не більше 15 хвилин і передає обрану конфігурацію до підключеного облікового запису. Він не читає введених даних. Для відвідувачів записувач ніколи не завантажується.

13.3 Що надсилається нам

Плагін і розширення передають нам, залежно від функції та, за винятком перевірки власного сайту без облікового запису, лише поки сайт підключений до облікового запису:

• ім’я хоста, відкритий ключ і секрет, за допомогою яких сайт ідентифікує себе, версії плагіна й CMS та мову;
• добові показники: заблоковані надсилання за причиною, прийняті надсилання, надіслані та невдало надіслані листи з типом помилки, показники відповідей reCAPTCHA та автоматично видалених звернень; якщо лічильники ввімкнено — їхні добові показники;
• характеристики налаштувань форм у вигляді чисел, наприклад скільки форм використовують адресу відвідувача як адресу відправника, та версії певних плагінів форм, CAPTCHA й пошти з фіксованого переліку;
• оновлення, активації та деактивації плагінів, тем і CMS із назвами та версіями, режим обслуговування й помилку надсилання листа з форми (лише тип помилки);
• конфігурацію сценарію форми, обраного записувачем;
• для колективного захисту (типово ввімкнений) — домени посилань у заблокованих повідомленнях. Повідомлення багатьох сайтів формують список спам-доменів, який отримують усі підключені плагіни. IP-адрес або мереж відправників ми для цього не передаємо.

Плагін і розширення не передають жодного вмісту форм, окрім цих доменів посилань, а також адрес електронної пошти, імен або IP-адрес відвідувачів. Добові показники та повідомлення про зміни ми видаляємо через 13 місяців, сигнали колективного захисту — через 30 днів; відомості із сайту, який не належить жодному домену в обліковому записі, — після 90 днів без контакту.

Правова підстава: ст. 6(1)(b) GDPR; для колективного захисту — ст. 6(1)(f) GDPR (спільний захист від спаму на багатьох сайтах). Ці відомості є персональними даними лише у виняткових випадках, наприклад якщо ім’я хоста містить ім’я особи.

14. Функції для агентств

Для агентств та осіб, які взаємодіють із їхніми порталами й звітами.

• Клієнтський портал: Агентство може надати своїм клієнтам доступ до порталу з результатами для їхніх доменів. Кожен, хто підписується там на щомісячний звіт, надає свою адресу електронної пошти й підтверджує її за посиланням (подвійне підтвердження підписки). Ми зберігаємо адресу, мову, час та IP-адресу підписки, час підтвердження й місяць останнього надсилання. Непідтверджені підписки ми видаляємо через 30 днів. Скасувати підписку можна будь-коли за посиланням у кожному листі; після цього ми зберігаємо запис підписки ще три роки, але не довше ніж до видалення робочого простору агентства; якщо агентство лише відкликає портал, підписники залишаються збереженими. Портал і звіти відображаються під іменем агентства; агентство є контролером, а ми діємо від його імені. Правова підстава агентства — згода підписника.
• Власний бренд: назва компанії, сайт, контактні дані, кольори та логотип, які зберігає агентство, відображаються в його звітах і порталі, доки воно їх не змінить або не видалить.
• Власний домен: У тарифі Business агентство може показувати портал і звіти під власним піддоменом. Для цього ми щодня перевіряємо його записи DNS. Наразі функцію не ввімкнено.
• Перевірка потенційного клієнта: Агентство може замовити перевірку сайту потенційного клієнта без тестового надсилання (розділ 7). Посилання на короткі результати воно передає самостійно; ми нікому не пишемо. Перевірку ми видаляємо через 90 днів. За зв’язок із потенційним клієнтом відповідає лише агентство.
• Ключі API та коди розгортання: Ми зберігаємо їх лише як хеш із коротким префіксом разом із міткою, часом останнього використання (ключі API) або кількістю активацій (коди розгортання) та кількістю викликів за хвилину (щонайменше одну добу; видаляється під час пізніших викликів).

Правова підстава: ст. 6(1)(b) GDPR щодо агентства; щодо підписників і потенційних клієнтів див. вище.

15. Перевірка доставки

Для клієнтів, які її вмикають, і для відвідувачів їхніх сайтів. Щодо даних відвідувачів ми є обробником клієнта.

Необов’язкова перевірка доставки відповідає на запитання, чи справді надсилається електронний лист із контактної форми. Для цього клієнт указує одну з наших контрольних адрес як приховану копію (BCC) у поштових налаштуваннях своєї форми. Унаслідок цього ми отримуємо не лише власне тестове надсилання, а й копію кожного листа з форми, зокрема справжні звернення відвідувачів із їхніми іменами, адресами та повідомленнями.

Що ми робимо з ними, і лише це: автоматичне отримання читає заголовки та щонайбільше перші 8 KB тексту, через контрольну адресу пов’язує лист із доменом і, за потреби, з тестовим надсиланням та перевіряє ознаки автентичності SPF, DKIM і DMARC. Після успішної обробки лист видаляється. Якщо отримання або видалення не вдається, лист може залишатися у скриньці до наступного успішного виконання; скриньку розміщує наш постачальник поштових послуг (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Копії оцінюються лише автоматично.

У базі даних ми зберігаємо лише час, прив’язку до домену та, за потреби, ідентифікатор тестового надсилання протягом 180 днів, а також технічний результат перевірки автентичності (SPF, DKIM, DMARC) останнього отриманого листа, доки його не замінить наступний лист або доки не буде видалено домен. Цей результат автентичності містить IP-адресу сервера надсилання та домен електронної пошти відправника; цей домен зазначається у сповіщенні клієнту лише тоді, коли він не належить сайту. Якщо форма встановлює адресу відвідувача як адресу відправника, це домен поштового провайдера відвідувача. Вмісту листів або повних адрес відправників ми не зберігаємо. Якщо копія не надходить протягом кількох годин після тестового надсилання, ми повідомляємо про це клієнту.

Отримання доводить лише, що відповідна копія надійшла до нашої контрольної скриньки, а не отримання справжнім одержувачем і не запис у CRM. Форми, через які проходять спеціальні категорії персональних даних (наприклад відомості про здоров’я), не слід підключати до перевірки доставки. Клієнт інформує своїх відвідувачів про цей потік даних; текст для цього доступний на сторінці Текст політики конфіденційності для Вашого сайту. Без налаштованої контрольної скриньки перевірка недоступна.

Правова підстава: для клієнта зазвичай ст. 6(1)(f) GDPR (надійне отримання звернень); ми обробляємо за його інструкціями (ст. 28 GDPR).

16. Мовна модель на власному сервері та «Fix it for me»

Для клієнтів і користувачів безкоштовної перевірки.

Мовна модель працює на нашому власному сервері сканування, а не в постачальника ШІ. Вона допомагає класифікувати форми (розділ 7), узагальнює результати сканування в пріоритетний план дій для платних облікових записів і за допомогою «Fix it for me» вбудовує захист у код форми, який Ви вставляєте. Вставлений код обробляється лише для цього запиту, не зберігається й не використовується для навчання; у журналі дій ми реєструємо лише факт використання функції, мову програмування, довжину коду та результат (також для добової квоти). Не вставляйте даних входу або персональних даних. «Fix it for me» працює без доступу до Вашого сайту; код Ви вбудовуєте самостійно. Докладніше — на сторінці Регламент ЄС про ШІ: як formexposed використовує ШІ. Правова підстава: ст. 6(1)(b) GDPR.

Плани дій у платних звітах. Для відповідних перевірок доменів у платних облікових записах та сама локальна модель також створює короткий пріоритетний план дій на основі імені хоста, загального результату й оцінки, CMS, відповідного типу форми та адреси сторінки, визначеного плагіна й обраних негативних або невизначених результатів перевірки. Для цього вона не отримує знімків екрана або надісланих значень форми. План позначається як узагальнення ШІ; окремі результати перевірок залишаються визначальними. Він не змінює сайт або результат сканування. Запит тимчасово зберігається в нашій внутрішній черзі завдань. Після отримання результату запис черги видаляється; планове очищення також видаляє записи черги віком понад одну годину. Створений текст, мова, статус і позначка часу зберігаються з результатом сканування та підпорядковуються його строку зберігання, включно зі збереженням останньої завершеної перевірки для кожного домену та видаленням після видалення домену.

Ролі щодо плану дій. Застосовується те саме розмежування, що й для базової перевірки. Коли ми перевіряємо підтверджений домен Клієнта за його інструкціями, етап плану дій є частиною цієї обробки від його імені; коли агентство діє для власного клієнта, застосовується наявний ланцюг контролера, обробника й субобробника. Для пасивних перевірок непідтверджених доменів, щодо яких контролером є ми самі, ця роль продовжує діяти. Право на платний звіт саме по собі не доводить контролю над доменом і не змінює ролі щодо захисту даних. Наведене вище посилання на ст. 6(1)(b) стосується надання запитаної функції власнику облікового запису; це не загальна правова підстава для випадкових персональних даних інших осіб. Для пасивних перевірок, у яких контролером є ми, застосовуються підстава, оцінка законного інтересу та можливості заперечення, описані в розділі 7, зокрема ст. 6(1)(f). Коли ми діємо за інструкціями Клієнта, Клієнт або інший контролер має визначити власну застосовну правову підставу. Імена хостів, адреси сторінок і примітки до результатів можуть випадково містити персональні дані; локальне генерування не робить їх анонімними.

17. Підтримка, контакти та повідомлення про вразливості безпеки

Для всіх, хто нам пише.

Якщо Ви пишете нам через вікно підтримки або сторінку контактів, ми обробляємо Вашу адресу електронної пошти, повідомлення, обрану тему, сторінку, з якої Ви пишете, мову, Вашу IP-адресу, її країну, ідентифікатор браузера та, якщо Ви увійшли, номер Вашого облікового запису, щоб відповісти на звернення й запобігти зловживанням формою. Ви отримуєте підтвердження електронною поштою на вказану адресу; якщо Ви увійшли, воно відтворює початок Вашого повідомлення (до 2 000 символів), інакше не містить Вашого тексту. Як кожен надісланий лист, воно зберігається 30 днів (розділ 11). Сигнал Telegram без вмісту й відомостей про Вас сповіщає нас про нові звернення. Якщо Ви надсилаєте нам електронного листа, ми обробляємо Вашу адресу й повідомлення. Так само ми обробляємо повідомлення про вразливості безпеки. Звернення ми видаляємо через 24 місяців після отримання, навіть якщо Ви раніше видалите обліковий запис; вони документують, що запитували та що було відповідено.

Правова підстава: ст. 6(1)(b) GDPR, якщо запит стосується договору з нами, інакше — ст. 6(1)(f) GDPR (відповіді, запобігання зловживанням, докази). Обов’язковість: без адреси електронної пошти ми не можемо відповісти.

18. Платежі, пробний період і партнерська програма

Для клієнтів із платним тарифом і для партнерів.

Ми виставляємо рахунки за платні тарифи через Stripe. Постачальник — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Ви вводите платіжні дані безпосередньо в Stripe; ми їх не бачимо. Stripe отримує Вашу адресу електронної пошти й ім’я, під час оформлення оплати — платіжну адресу та, за потреби, ідентифікаційний номер ПДВ, і виставляє рахунки. Ми зберігаємо лише ідентифікатори клієнта й підписки у Stripe, тариф, статус, закінчення платіжного періоду та ідентифікатори й типи подій, про які Stripe нам повідомляє.

Ви можете почати пробний період без картки; без способу оплати він завершується автоматично. Якщо хостинг-провайдер або партнер надав Вам код активації, ми зберігаємо, який обліковий запис його використав і коли та до якого часу діє тариф.

Stripe також обробляє дані як самостійний контролер, наприклад для запобігання шахрайству та дотримання правових обов’язків, і може передавати їх до Stripe, Inc. у США (розділ 22). Докладніше — у політиці конфіденційності Stripe.

Партнерська програма: Програму створено, але наразі не ввімкнено. Якщо її буде ввімкнено, діятимуть такі правила: кожен обліковий запис має реферальний код. Кожен, хто реєструється за реферальним посиланням, закріплюється за партнером на обмежену кількість місяців; ми зберігаємо прив’язку та її час, а для кожного оплаченого рахунку — суму без податків і комісію. Партнер бачить лише показники — скільки облікових записів зареєструвалося, скільки платить і загальну суму своїх комісій — без імен і адрес. Застосовуються Умови партнерства. Наразі ми зберігаємо дані партнерів, прив’язки та комісії без фіксованого строку зберігання, як і відомості про використані коди активації; ми встановимо строк видалення й зазначимо його тут.

Правова підстава: ст. 6(1)(b) GDPR; для зберігання даних рахунків і, якщо це потрібно для оподаткування, даних комісій — ст. 6(1)(c) GDPR; для закріплення за партнером — ст. 6(1)(f) GDPR (розрахунок комісії). Дані рахунків ми зберігаємо протягом строку, якого вимагає податкове право; за польським правом (ст. 86 у поєднанні зі ст. 70 польського Податкового кодексу, Ordynacja podatkowa), зазвичай до спливу п’яти років від закінчення календарного року, в якому настав строк сплати податку. Обов’язковість: без платіжних даних немає платного тарифу; безкоштовний тариф залишається доступним.

19. Виключення домену (відмова від перевірок)

Для операторів сайтів, які не бажають, щоб ми їх перевіряли.

Через сторінку відмови від перевірок Ви можете виключити домен із подальших перевірок. Виключення поширюється на домен і його варіант із www, але не на інші піддомени, а також діє щодо платних клієнтів, які підтвердили домен; поточний моніторинг припиняється з наступною запланованою перевіркою. Скасувати його можемо лише ми, на запит і після підтвердження, що Ви контролюєте домен. Ми зберігаємо домен, добровільно вказану причину, Вашу IP-адресу, її країну та ідентифікатор браузера. IP-адресу, країну та ідентифікатор браузера ми видаляємо через 12 місяців; саме виключення залишається назавжди, інакше домен перевірятиметься знову. Ці відомості потрібні нам для постійного виконання Вашого побажання та виявлення зловживань, коли хтось виключає чужі домени. Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес — постійне виконання Вашого побажання та виявлення зловживань формою. Якщо Ви маєте на увазі виключення як заперечення за ст. 21 GDPR, ми реалізуємо його саме так.

20. Для відвідувачів сайтів наших клієнтів

Для людей, які відвідують сайт або надсилають форму на сайті, оператор якого використовує formexposed.

Контролером цього сайту є його оператор, а не ми. Оператор вирішує, які функції використовувати, і повинен інформувати Вас про них у власній політиці конфіденційності. До нас може надходити:

• Значок: дані з’єднання Вашого браузера під час завантаження зображення, 14 днів у журналі вебсервера, без файлу cookie; тут ми є контролером щодо доставки зображення (розділ 12).
• Перевірка доставки: копія Вашого листа з форми, яка автоматично оцінюється та видаляється; ми є обробником (розділ 15).
• Плагін WordPress і розширення TYPO3: добові показники без прив’язки до Вас і, для колективного захисту, домени посилань із заблокованих повідомлень; карантин і резервне збереження листів залишаються на сайті (розділ 13).
• Клієнтський портал: Ваша адреса електронної пошти, якщо Ви підписуєтеся там на звіт; ми є обробником агентства (розділ 14).
• Захист форм (formconfirmed): якщо оператор його використовує, Ваш браузер під час відкриття сторінки отримує завдання з нашого сервера й розв’язує його у фоновому режимі; під час надсилання сервер оператора доручає нам перевірити результат. Обробляються Ваша IP-адреса (зберігається лише скороченою та як геш-значення, щонайбільше одну годину; у журналі вебсервера, як і кожен запит, 14 днів), адреса сторінки, час заповнення, відомості про те, чи було заповнено невидиме поле, і — лише якщо оператор вмикає перевірку вмісту — текст Вашого повідомлення, який мовна модель на нашому власному сервері оцінює в оперативній пам’яті й не зберігає. Без файлів cookie, без збереження в браузері, без цифрового відбитка. Ми є обробником оператора (Договір про обробку даних, Додаток 1, пункт 10).

Найкраще реалізувати свої права через оператора сайту; він знає контекст і може надати нам інструкції. Якщо Ви звертаєтеся до нас, ми передаємо Ваш запит оператору або розглядаємо його самі тією мірою, якою є контролером. Що ми можемо й чого не можемо при цьому знайти, описано на сторінці Доступ, видалення та інші Ваші права.

21. Одержувачі

Ми передаємо персональні дані лише там, де це зазначено в цій політиці. Ми не продаємо, не здаємо в оренду й не обмінюємо дані. Категорії одержувачів:

Одержувач (місцезнаходження)	Категорія	Для чого
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	обробник; місце обробки ще потребує перевірки	надсилання й отримання наших листів; контрольна скринька перевірки доставки
Namecheap, Inc. (USA)	обробник	домен, DNS; до налаштування скриньки — пересилання загальних листів, адресованих нашому домену (не контрольних копій перевірки доставки)
Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA)	переважно самостійний контролер; точний розподіл ролей ми ще вивчаємо	платежі та рахунки
Google Ireland Ltd., Google LLC (USA)	самостійний контролер	reCAPTCHA
Telegram (поза ЄЕЗ)	адресат, обраний клієнтом; ми надсилаємо повідомлення через свого бота. Для нас також канал сповіщень	сповіщення, якщо Ви обираєте Telegram; робочі сигнали без персональних даних
Slack, Discord, Microsoft (Teams), Google (Chat), Ваші вебхуки (частково США)	адресати, обрані клієнтом	сповіщення
Громадськість	–	посилання на звіти, сторінки підтвердження, результати дослідження (лише узагальнені)
Учасники Вашого робочого простору	користувачі того самого облікового запису	співпраця відповідно до ролі
Органи влади, суди, CERT Polska, консультанти	самостійні контролери	лише за наявності правового обов’язку, для встановлення, здійснення або захисту правових вимог, а також у разі зловживання нашим Сервісом або атак на третіх осіб (ст. 6(1)(c) або (f) GDPR)

Персональні дані не отримують: сервіси RDAP реєстрів, знайдені через каталог IANA, та, для визначення віку домену в безкоштовній перевірці, ретрансляційний сервіс rdap.org (лише доменні імена), WPVulnerability на wpvulnerability.net (лише ідентифікатор плагіна без версії, ідентифікатор теми або версія WordPress), сторінки стану сервісів CAPTCHA та пошти (нічого, крім самого запиту), служби позначок часу Certum і DigiCert (лише хеші), списки блокування DNS SpamCop, PSBL, Mailspike та SURBL (лише домени й IP-адреси серверів), Google Web Risk, якщо налаштовано (лише адреса головної сторінки), та інші підключені плагіни колективного захисту (лише спам-домени). Повний актуалізований перелік наших обробників із місцезнаходженням і підставою передавання доступний на сторінці Субобробники; про зміни ми повідомляємо клієнтів за 30 днів.

22. Передавання до третіх країн

Якщо одержувач розташований поза Європейською економічною зоною, ми передаємо дані лише за виконання умов ст. 44 і наступних GDPR:

• США: на підставі рішення Європейської комісії про належний рівень захисту щодо Рамкової угоди ЄС–США про захист даних (Імплементаційне рішення (ЄС) 2023/1795, ст. 45 GDPR), якщо одержувач сертифікований за нею. Для цієї версії ми ще перевіряємо, чи Google, Stripe та Namecheap сертифіковані для відповідних послуг, тому цього не стверджуємо; за відсутності сертифікації — на підставі стандартних договірних положень Європейської комісії (Імплементаційне рішення (ЄС) 2021/914, ст. 46(2)(c) GDPR).
• Наш постачальник поштових послуг: ми ще перевіряємо, де Namecheap, Inc. (Private Email), Phoenix, Arizona, USA обробляє дані та на якій підставі їх може бути передано до третьої країни. Поточний стан наведено на сторінці Субобробники.
• Сервіси чатів і вебхуки, які Ви обираєте самі: Slack, Discord, Microsoft Teams, Google Chat і вебхуки отримують Ваші сповіщення через адресу, яку Ви створюєте у своєму обліковому записі відповідного сервісу; за договірні відносини з постачальником і необхідну підставу передавання до третьої країни відповідаєте Ви.
• Telegram: адресат, обраний клієнтом; ми надсилаємо повідомлення через свого бота. Telegram розташований поза ЄЕЗ у країні без рішення про належний рівень захисту, і ми не маємо з Telegram стандартних договірних положень. Наразі ми доручили перевірити, на якій підставі за ст. 44 і наступними GDPR ґрунтується це передавання, — розглядається ст. 49(1)(b) GDPR, оскільки Ви самі обираєте канал. Обирайте Telegram лише тоді, коли для Вас цього достатньо; електронна пошта завжди залишається доступною альтернативою.

Ви можете безкоштовно отримати копію гарантій, на яких ґрунтується передавання, за запитом на адресу з розділу 1. Рішення про належний рівень захисту та стандартні договірні положення також можна знайти в Офіційному віснику ЄС (eur-lex.europa.eu), а перелік компаній, сертифікованих за Data Privacy Framework, — на dataprivacyframework.gov. Наші власні сервери розташовані в Польщі; дані, які не отримує жоден із названих одержувачів, не залишають ЄС.

23. Огляд строків зберігання

Строки зберігання забезпечуються нічною процедурою, а для журналу вебсервера — його щоденною ротацією. Де зазначено «разом із доменом», дані зникають негайно після видалення Вами домену або облікового запису. Після цього вони залишаються в резервних копіях до 14 днів (розділ 3.4).

Дані	Видалення
Журнал вебсервера (включно із запитами значка)	через 14 днів
Журнал переглядів сторінок	через 60 днів
Журнал помилок	через 90 днів
Журнал дій	через 365 днів
Спроби входу; ліміти безкоштовної перевірки та інструмента заголовків	через 7 днів
Позначки підозрілої поведінки (безкоштовна перевірка)	через 90 днів після розгляду випадку
Пристрої, на яких виконано вхід	через 90 днів після останнього використання
«Залишатися в системі»; так і не підтверджені облікові записи; прийняті запрошення (неприйняті — після закінчення їхньої дії)	через 30 днів
Звіт без облікового запису, включно зі знімками екрана	через 30 днів
Версія звіту PDF у кеші	через 7 днів
Результати інструмента заголовків; перевірка сайту потенційного клієнта	через 90 днів
Перевірки для дослідження	після публікації його результатів
Результати перевірок, браузерні перевірки та вимірювання часу для домену в обліковому записі	через 13 місяців (остання перевірка — поки домен перебуває в обліковому записі)
Домен, налаштування, сценарії форм, журнали доказів, адресати сповіщень, результат автентичності останнього листа з форми	разом із доменом
Інвентаризація скриптів та її зміни	разом із доменом (окремого строку зберігання немає)
Тестові дані входу для перевірки після входу	після їх видалення Вами, разом із доменом; копія, прикріплена до завдання перевірки, — після виконання, не пізніше ніж через одну годину
Добові показники та повідомлення про зміни з плагіна й розширення, лічильники форм	через 13 місяців
Відомості із сайту з плагіном, який не належить жодному обліковому запису	через 90 днів після останнього контакту
Сигнали колективного захисту; зібрані сповіщення для щоденних і щотижневих звітів (від надсилання)	через 30 днів
Підрахунок викликів API; одноразові коди Telegram	не раніше ніж через добу, під час наступного виклику або створення коду такого типу
Журнал надсилання сповіщень	через 90 днів
Прив’язки перевірки доставки; інциденти з підтвердженням отримання та спробами доставки ескалації (неусунені зберігаються)	через 180 днів, для інцидентів — від їх усунення
Копії листів із форм у контрольній скриньці	після обробки; у разі помилок — під час наступного успішного виконання
Надіслані листи	через 30 днів
Звернення до підтримки	через 24 місяців
Відгук про звіт	через 24 місяців, негайно разом з обліковим записом; контрольна сума IP-адреси — через 2 дні
IP-адреса, країна та ідентифікатор браузера щодо відмови від перевірок	через 12 місяців (домен залишається виключеним)
Непідтверджені підписки на щомісячний звіт у клієнтському порталі	через 30 днів
Запис про скасовану підписку	через три роки після скасування підписки
Обліковий запис і особисті відомості	після їх видалення Вами
Запис про укладення договору	доки існує обліковий запис; після його видалення — щойно згоді виповниться чотири роки
Дані рахунків	після закінчення податкового строку зберігання
Прив’язки й комісії партнерської програми; використані коди активації	наразі без фіксованого строку
Приклад типу помилки	наразі без фіксованого строку зберігання
Резервні копії бази даних	через 14 днів
Захист форм: скорочена гешована IP-адреса для розпізнавання численних запитів; використані перевірочні токени; результати перевірки без IP-адреси й без тексту (дія, бал, причини, домен); щоденні показники без зв’язку з особою	через одну годину; не пізніше ніж через одинадцять хвилин; через 30 днів; через 400 днів

24. Обов’язок надавати дані

Ви не маєте законодавчого обов’язку надавати нам дані. Для облікового запису нам потрібні Ваша адреса електронної пошти, ім’я та пароль; без них договір не може бути укладений. Для платних тарифів потрібні платіжні реквізити, для перевірки доставки — контрольна скринька, для сповіщень — адресат. Усі інші відомості добровільні. Дані з’єднання в журналах технічно виникають із кожним запитом; без них сервер не може відповісти. Чого бракуватиме, якщо Ви чогось не надасте, зазначено в розділі про відповідну обробку.

25. Автоматизовані рішення та профілювання

Ми не ухвалюємо рішень, що мають для Вас правові наслідки або подібним чином істотно на Вас впливають, виключно на основі автоматизованої обробки (ст. 22 GDPR). Ми не створюємо профілів окремих осіб. Наші оцінки — рівень ризику, оцінка заголовків, «захищено» у значку — стосуються сайтів і форм, а не людей.

Однак автоматично працюють захисні механізми, які можуть відхиляти окремі запити без перегляду людиною: оцінка reCAPTCHA та власний захист наших форм (розділ 5), ліміти й позначки безкоштовної перевірки (розділ 6) та блокування після надто багатьох спроб входу (розділ 8.2). Вони лише запобігають окремому надсиланню; відхилену спробу можна повторити пізніше, а електронна пошта залишається доступною для будь-якого звернення. Якщо Ви вважаєте відхилення помилковим, напишіть нам; випадок розгляне людина. Ми також автоматично видаляємо облікові записи, не підтверджені протягом 30 днів після реєстрації.

26. Ваші права

За GDPR Ви маєте наведені нижче права. Для кожного ми вказуємо найшвидший спосіб його реалізувати. Якщо не зазначено інше, достатньо листа на contact@lukaswojcik.com. Ми відповідаємо без невиправданої затримки й у будь-якому разі протягом одного місяця після отримання; для складних або численних запитів строк може бути продовжений на два місяці, про що ми повідомимо Вас із поясненням причин протягом першого місяця (ст. 12(3) GDPR). Реалізація Ваших прав безкоштовна; лише за явно необґрунтованих або надмірних запитів ми можемо стягнути розумну плату або відмовити в діях за запитом, пояснивши причини (ст. 12(5) GDPR). Щоб не розкрити чужих даних, ми можемо попросити Вас надіслати запит з адреси електронної пошти Вашого облікового запису; додаткові докази ми просимо лише за обґрунтованих сумнівів щодо Вашої особи й лише в необхідному обсязі (ст. 12(6) GDPR).

• Доступ (ст. 15 GDPR): Якщо маєте обліковий запис, завантажте експорт даних у налаштуваннях; він містить дані облікового запису, робочих просторів і доменів, Ваші входи, дії, звернення до підтримки, надіслані листи та згоди. Результати перевірок Ви бачите як звіти в обліковому записі. Повний доступ, зокрема до даних, яких немає в експорті (наприклад записів журналу помилок або журналу вебсервера), разом з інформацією за ст. 15(1) GDPR Ви можете отримати на запит електронною поштою. Без облікового запису, наприклад щодо відмови від перевірок, звернення до підтримки або звіту, — електронною поштою із зазначенням відповідного домену чи адреси та приблизного часу.
• Виправлення (ст. 16): Ви можете самостійно змінити ім’я, компанію, мову й адресу електронної пошти в налаштуваннях, а платіжну адресу та ідентифікаційний номер ПДВ — у клієнтському порталі Stripe в розділі «Оплата»; усе інше — електронною поштою.
• Видалення (ст. 17): Ви можете самостійно видалити обліковий запис, домени, адресатів сповіщень і тестові дані входу, а також відкликати ключі API (вони видаляються разом з обліковим записом); від щомісячного звіту клієнтського порталу можна відписатися за посиланням у кожному листі. Видалення звіту, знімка екрана або інших даних можна попросити електронною поштою. Що ми повинні зберігати з правових причин, описано в розділі 8.6.
• Обмеження обробки (ст. 18): електронною поштою, наприклад якщо Ви оскаржуєте точність даних, а ми її перевіряємо.
• Переносимість даних (ст. 20): Експорт даних є машинозчитуваним файлом JSON, який Ви можете самостійно передати іншому постачальнику. Докладніше про зміну постачальника — на сторінці Регламент ЄС про дані: зміна постачальника та експорт даних.
• Заперечення (ст. 21): див. наступний розділ.
• Відкликання згоди (ст. 7(3)): Ми не ґрунтуємо власну обробку на згоді. Ви можете відкликати згоду на щомісячний звіт клієнтського порталу за посиланням у кожному листі; відкликання діє на майбутнє.

Щодо даних, які ми обробляємо від імені клієнта (розділ 2), звертатися потрібно до клієнта. Якщо Ви все ж пишете нам, ми передаємо Ваш запит клієнту й допомагаємо йому відповісти. Докладні вказівки з усіма способами та обмеженнями наведено на сторінці Доступ, видалення та інші Ваші права.

27. Право на заперечення за ст. 21 GDPR

Тією мірою, якою ми обробляємо дані на підставі законних інтересів (ст. 6(1)(f) GDPR), Ви можете будь-коли заперечити з причин, пов’язаних із Вашою конкретною ситуацією. Тоді ми більше не оброблятимемо дані, якщо не доведемо наявності переконливих законних підстав для обробки, що переважають Ваші інтереси, права та свободи, або якщо обробка не слугує встановленню, здійсненню чи захисту правових вимог.

Це стосується, зокрема, перевірки сайтів нашим сканувальним роботом (розділ 7), журналів (розділ 3), reCAPTCHA (розділ 5), лімітів безкоштовної перевірки (розділ 6), нагадування про налаштування (розділ 11), значка (розділ 12) та колективного захисту (розділ 13).

Для заперечення не потрібна особлива форма; достатньо листа на contact@lukaswojcik.com. Як оператор сайту Ви також можете будь-коли самостійно виключити подальші перевірки через robots.txt або сторінку відмови від перевірок. Ми не надсилаємо реклами електронною поштою, проти якої можна було б заперечити без пояснення причин.

28. Скарга до наглядового органу

Ви можете подати скаргу до наглядового органу із захисту даних, якщо вважаєте, що ми незаконно обробляємо Ваші дані (ст. 77 GDPR). Компетентний щодо нас орган:

Prezes Urzędu Ochrony Danych Osobowych (Голова Управління захисту персональних даних, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Poland
uodo.gov.pl

Ви також можете звернутися до органу держави-члена, в якій живете або працюєте чи в якій відбулося ймовірне порушення, — у Німеччині, наприклад, до органу із захисту даних Вашої федеральної землі. За потреби цей орган передасть скаргу компетентному органу. Ми охоче спробуємо спершу розв’язати питання безпосередньо з Вами; це не є обов’язковою умовою.

29. Безпека

Усі з’єднання з нашим Сервісом зашифровані за допомогою TLS; з’єднання всередині нашої внутрішньої мережі зашифровані не всюди. Паролі, ключі API та коди відновлення ми зберігаємо лише як хеші, а секрети двофакторного входу й тестові дані входу — лише в зашифрованій формі. Дані клієнтів розділені за робочими просторами; права ролей забезпечує сервер, а не лише інтерфейс користувача. Доступ до серверів має лише власник; сканувальний робот працює ізольовано й не може звертатися до адрес у внутрішній мережі. Повний опис доступний на сторінці Технічні та організаційні заходи. Якщо нам стає відомо про порушення захисту персональних даних, ми повідомляємо наглядовий орган і, за потреби, Вас відповідно до ст. 33 та 34 GDPR; клієнтів, від імені яких діємо, ми інформуємо без невиправданої затримки, за можливості протягом 48 годин.

30. Інші документи

Ця політика є зведенням для суб’єктів даних. Подробиці наведено в Реєстрі діяльності з обробки, переліку Субобробників, у Технічних та організаційних заходах, Договорі про обробку даних, Оцінці впливу на захист даних, а також на сторінках Доступ, видалення та інші Ваші права, Регламент ЄС про ШІ: як formexposed використовує ШІ та Текст політики конфіденційності для Вашого сайту.

31. Зміни

Ми оновлюємо цю політику, коли змінюється Сервіс або правова ситуація, і робимо це до початку будь-якої нової обробки. Діє опублікована тут версія; попередні версії й опис змін можна знайти на сторінці Зміни договірних документів. Версія, яку Ви бачили під час реєстрації, зазначена в експорті Ваших даних. Якщо в обробці Ваших даних як клієнта відбудуться істотні зміни, ми також повідомимо Вас електронною поштою.

Ця політика доступна всіма офіційними мовами Європейського Союзу. У разі розбіжностей переважає польська версія.