Огляд правових документів

Цей документ опубліковано кількома мовами. У разі будь-яких розбіжностей між мовними версіями обов’язковою є польська версія.

Останнє оновлення: 22 жовтня 2026 року

Ця сторінка призначена для юридичних відділів, фахівців із захисту даних і команд закупівель, які перевіряють formexposed перед використанням у своїй компанії. Усі документи публічні, доступні всіма офіційними мовами Європейського Союзу (польська версія є обов’язковою), і жоден не потребує входу. Ви можете переслати цю сторінку; одержувач зможе відразу почати читати.

Ця сторінка є коротким викладом і не встановлює власних прав чи обов’язків. Визначальними є документи за посиланнями в порядку пріоритетності, установленому Умовами надання послуг; якщо коротка відповідь тут від них відхиляється, вони переважають.

1. Документи

Документ	Що він охоплює
Умови надання послуг	Сам договір: послуги, тарифи, оплата, строк дії, відповідальність, зміни, застосовне право й підсудність. Водночас правила (regulamin), яких вимагає польський Закон про надання послуг електронними засобами.
Договір про обробку даних	Ст. 28 GDPR: що ми обробляємо від Вашого імені, інструкції, конфіденційність, допомога, повідомлення про порушення захисту персональних даних, видалення, аудити.
Технічні та організаційні заходи	Ст. 32 GDPR: як ми захищаємо дані.
Субобробники	Хто, крім нас, отримує дані, які саме, де вони розташовані й на якій підставі, зокрема питання, що ще залишаються відкритими.
Політика конфіденційності	Що ми обробляємо як контролер про клієнтів, користувачів безкоштовної перевірки та операторів перевірених сайтів.
Реєстр діяльності з обробки	Ст. 30 GDPR: кожна діяльність з обробки з метою, правовою підставою, одержувачами та строком зберігання.
Оцінка впливу на захист даних	Ст. 35 GDPR: ризики діяльності з обробки, заходи їх усунення та відкриті питання.
Доступ, видалення та інші Ваші права	Як суб’єкти даних реалізують свої права.
Регламент ЄС про ШІ	Де formexposed використовує мовну модель, де вона працює й чого не робить.
Регламент ЄС про дані	Експорт даних і перехід до іншого постачальника.
Допустиме використання та зловживання	Чого клієнтам не можна робити із сервісом і як ми опрацьовуємо повідомлення.
Текст політики конфіденційності для Вашого сайту	Готові абзаци для політики конфіденційності Вашого сайту, наприклад про перевірку доставки й значок.
Скарги	Канали, зміст і строки скарги; вирішення спорів.
Право на відмову від договору для фізичних осіб — підприємців	Лише для фізичних осіб — підприємців, яких польське право захищає як споживачів.
Зміни договірних документів	Що, коли й чому змінилося.
Відомості про постачальника	Постачальник, контакти, реєстраційні та податкові номери.

Що наш сканер робить на сторонніх сайтах, описано на /bot; кожен оператор може виключити свій домен на /opt-out.

2. Хто ми й яку роль маємо

Постачальник — LW IT Solutions Company Lukas Wójcik, індивідуальне підприємство з місцезнаходженням у Łódź, Poland (NIP 7252266190). Ми не призначали фахівця із захисту даних, оскільки після розгляду цього питання встановили, що не зобов’язані цього робити (ст. 37(1) GDPR); на запитання про захист даних відповідає власник за адресою contact@lukaswojcik.com. Компетентним наглядовим органом є Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO) у Варшаві.

Для більшості даних ми самі є контролером: Ваш обліковий запис, оплата, безпека сервісу, перевірки без облікового запису. Це описано в Політиці конфіденційності. Ми є обробником, коли Ви надаєте сторонні дані: насамперед у перевірці доставки, де копії листів із форм Ваших відвідувачів надходять до нашої контрольної скриньки, у клієнтському порталі й щомісячному звіті для клієнтів агентства, щодо адресатів сповіщень і даних, видимих на знімках екрана Ваших доменів, після надання Вами підтвердження контролю над доменом; до цього ми перевіряємо домен лише пасивно й під власну відповідальність. Точний розподіл за функціями викладено в Договорі про обробку даних.

Плагін WordPress і розширення TYPO3 надсилають нам лише щоденні показники, версії (для плагіна WordPress — інвентар плагінів) та характеристики налаштувань, а за ввімкненого колективного захисту плагіна WordPress, який активний за замовчуванням, — також домени посилань із заблокованих повідомлень. Крім цього, вони не надсилають вмісту форм і ніколи не надсилають імен, адрес або IP-адрес Ваших відвідувачів. Те, що вони зберігають локально, як-от карантин, залишається на Вашому сайті; за це відповідаєте лише Ви.

3. Як укладається Договір про обробку даних

Немає PDF, який потрібно підписувати й надсилати назад. Договір про обробку даних укладається під час реєстрації разом з Умовами надання послуг із кожним Клієнтом, навіть якщо він не використовує жодної функції, у якій ми обробляємо дані від його імені. Ст. 28(9) GDPR дозволяє для цього електронну форму.

Під час реєстрації Ви позначаєте прапорець під реченням із посиланнями на Умови надання послуг, Договір про обробку даних і Політику конфіденційності. Ми фіксуємо:

який текст: повний текст кожного документа в тому вигляді, у якому його було показано, з хешем. Навіть через роки можна показати, яке формулювання діяло, а не лише в який день було надано згоду;
коли й звідки: час, IP-адресу та ідентифікацію браузера.

Якщо одного з документів бракує, реєстрація закрита. Яку версію Ви прийняли, показано в експорті Ваших даних. Ми зберігаємо доказ, поки існує обліковий запис; після видалення облікового запису ми видаляємо його, щойно згоді виповнюється чотири роки.

Якщо Вашій компанії потрібне підтвердження для власної документації, напишіть нам; ми підтвердимо електронною поштою, яку версію й коли прийняв Ваш обліковий запис.

4. Що відбувається, коли щось змінюється

Ми змінюємо Умови надання послуг і Договір про обробку даних лише з вичерпно перелічених у них причин та повідомляємо про такі зміни електронною поштою щонайменше за 30 днів із зазначенням змісту, причини й дати набрання чинності; без цього строку попередження ми вносимо зміни лише у випадках, визначених для цього обома документами, наприклад виключно на Вашу користь або за розпорядженням органу влади. Мовчання не вважається згодою; якщо зміна впливає на Ваші права чи обов’язки, ми окремо отримуємо Вашу згоду, а без неї для Вас продовжують діяти попередні умови. Якщо Ви заперечуєте проти оголошеної зміни, договір на платний тариф припиняється наприкінці поточного розрахункового періоду, а на безкоштовному тарифі — із набранням зміною чинності; до того часу діють попередні умови. Про нових субобробників або їх заміну ми також повідомляємо за 30 днів; якщо Ви заперечуєте й ми не знаходимо рішення, Ви маєте право припинити договір із пропорційним поверненням передплачених коштів. Усі зміни перелічено на сторінці Зміни договірних документів.

5. Де розташовані дані

formexposed працює на наших власних серверах у Польщі: вебсервері з базою даних і сервері перевірок, на якому також працює мовна модель, у тій самій внутрішній мережі. Хостинг- або хмарний постачальник не залучається, і жоден текст, код чи знімок екрана не передається постачальнику ШІ.

Крім цього, персональні дані отримують лише такі одержувачі:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA для надсилання листів і скриньки перевірки доставки; місце обробки та підставу будь-якого передавання ще потрібно перевірити;
Namecheap, Inc. (USA) як реєстратор і постачальник DNS, а до налаштування скриньки — також для пересилання звичайних листів, адресованих на адреси нашого домену; контрольні копії перевірки доставки не проходять через це пересилання;
Stripe (Stripe Payments Europe в Ірландії, Stripe, Inc. у США) для платежів, для частини цих операцій — як незалежний контролер;
Google (reCAPTCHA) під час надсилання наших власних форм, наприклад входу, реєстрації та безкоштовної перевірки;
чат-сервіси й сервіси вебхуків, які Ви самі вибираєте як канал сповіщень (як-от Slack, Discord, Microsoft Teams, Google Chat, Telegram), із вмістом сповіщень; повідомлення Telegram ми надсилаємо через власного бота.

Для окремих перевірок ми також звертаємося до сервісів, які не отримують даних про людей: публічних чорних списків DNS (SpamCop, PSBL, Mailspike, SURBL) із доменами та IP-адресами серверів, Google Web Risk (лише якщо налаштовано) з адресою головної сторінки, сервісів часових позначок Certum і DigiCert із хеш-значенням, каталогу RDAP через IANA та сервісу rdap.org із доменним ім’ям, wpvulnerability.net з ідентифікаторами плагінів (без версії) і тем та версією WordPress, а також сторінок стану постачальників, куди нічого не передається.

Яка підстава застосовується до передавання у США чи інші треті країни та де укладення договору ще очікується, зазначено для кожного одержувача в списку Субобробники.

6. Типові запитання та де знайти відповідь

Запитання	Коротка відповідь	Докладно
Чи передаються дані до третіх країн?	Не для хостингу чи мовної моделі. Є передавання до США через Namecheap, Stripe і Google, а також через вибрані Вами канали сповіщень; місце обробки постачальником поштових послуг ще потрібно перевірити.	Субобробники, Політика конфіденційності
Які є субпідрядники та як ми дізнаємося про нових?	Список називає кожного; про нових повідомляють електронною поштою за 30 днів.	Субобробники, Договір про обробку даних
Які є заходи захисту?	Зашифровані з’єднання, паролі, ключі API та коди під’єднання лише як хеші, зашифровані облікові дані тестових облікових записів і секрети двофакторної автентифікації, двофакторний вхід, окремі робочі простори, ізольований сканер, щоденні резервні копії.	Технічні та організаційні заходи
Чи є оцінка впливу?	Так, її опубліковано, як і всі інші документи.	Оцінка впливу на захист даних
Що й як довго зберігається?	Строки зазначено в реєстрі діяльності з обробки та Політиці конфіденційності. Більшість походить із того самого налаштування, яке керує нічним видаленням, деякі закріплено в програмі, а для певних даних, наприклад партнерської програми, строк ще не налаштовано; результати перевірок, наприклад, зберігаються 13 місяців, останній результат кожного домену — поки домен є в обліковому записі; резервні копії — 14 днів.	Реєстр діяльності з обробки, Політика конфіденційності
Що відбувається після припинення договору?	Ви вибираєте повернення або видалення; перед цим завантажуєте експорт даних. Якщо Ви видаляєте домен, ми видаляємо його дані; якщо Ви видаляєте обліковий запис, чинна підписка негайно припиняється, а робочі простори з іншими учасниками переходять до одного з них. Якщо договір припиняється іншим способом, наприклад через припинення з нашого боку, ми видаляємо обліковий запис не пізніше ніж через 30 днів після припинення договору.	Договір про обробку даних, Регламент ЄС про дані
Як швидко ми дізнаємося про порушення захисту персональних даних?	Без невиправданої затримки, за можливості протягом 48 годин після того, як нам про нього стало відомо.	Договір про обробку даних
Чи можемо ми провести аудит?	Так. Планові аудити — з попереднім повідомленням; у разі інцидентів, конкретної підозри або на вимогу органу влади — також у короткий строк.	Договір про обробку даних, Технічні та організаційні заходи
Що ми повинні повідомити нашим відвідувачам?	Якщо Ви використовуєте перевірку доставки або значок, у Вашій політиці конфіденційності має бути відповідний абзац.	Текст політики конфіденційності
Чи використовує formexposed ШІ?	Так, мовну модель на нашому власному сервері у трьох випадках: для класифікації форм, які не розпізнали правила, створення пріоритизованого плану дій із результатів сканування для платних облікових записів і для «Fix it for me». Оцінка ризику, висновок і запобігання зловживанням ґрунтуються на фіксованих правилах.	Регламент ЄС про ШІ
Чи перевіряє formexposed сайти, які нам не належать?	Пасивно — так, як відвідувач. Тестові надсилання — лише для доменів із підтвердженим контролем.	/bot, Допустиме використання

7. Що ще залишається відкритим

Тексти на цій сторінці є чинними версіями. Юридичний перегляд ще очікується; якщо він спричинить зміни, ми опублікуємо нові версії та наведемо їх у журналі змін. Самі документи називають відкриті питання, а не замовчують їх, наприклад договір із постачальником поштових послуг у списку субобробників. Список, що містить лише добрі новини, ніхто не перевіряв.

Якщо Ваш юридичний відділ знаходить прогалину або йому бракує інформації, напишіть на contact@lukaswojcik.com. Ми відповімо, а якщо прогалина є в тексті, закриємо її там.

Чим можемо допомогти?