Tổng quan tài liệu pháp lý

Tài liệu này được công bố bằng nhiều ngôn ngữ. Nếu có bất kỳ khác biệt nào giữa các phiên bản ngôn ngữ, phiên bản tiếng Ba Lan có giá trị ràng buộc.

Cập nhật lần cuối: ngày 22 tháng 10 năm 2026

Trang này dành cho bộ phận pháp chế, Cán bộ bảo vệ dữ liệu và đội ngũ mua sắm đánh giá formexposed trước khi công ty sử dụng. Mọi tài liệu đều công khai, có bằng tất cả ngôn ngữ chính thức của Liên minh Châu Âu (phiên bản tiếng Ba Lan có tính ràng buộc) và không yêu cầu đăng nhập. Quý khách có thể chuyển tiếp trang này; người nhận có thể bắt đầu đọc ngay.

Trang này là bản tóm tắt và không tự thiết lập quyền hay nghĩa vụ. Các tài liệu liên kết có giá trị quyết định theo thứ tự ưu tiên trong Điều khoản dịch vụ; khi trả lời ngắn ở đây khác với chúng, các tài liệu đó được ưu tiên.

1. Các tài liệu

Những gì trình thu thập làm trên website bên thứ ba được mô tả tại /bot; bất kỳ đơn vị vận hành nào cũng có thể loại trừ tên miền tại /opt-out.

2. Chúng tôi là ai và có vai trò gì

Nhà cung cấp là LW IT Solutions Company Lukas Wójcik, cơ sở kinh doanh cá thể đặt tại Łódź, Ba Lan (NIP 7252266190). Chúng tôi chưa bổ nhiệm Cán bộ bảo vệ dữ liệu vì sau khi xem xét, chúng tôi không có nghĩa vụ (Điều 37(1) GDPR); câu hỏi bảo vệ dữ liệu do chủ sở hữu trả lời tại contact@lukaswojcik.com. Cơ quan giám sát có thẩm quyền là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych, UODO) tại Warsaw.

Đối với phần lớn dữ liệu, bản thân chúng tôi là bên kiểm soát dữ liệu: tài khoản, thanh toán, an toàn dịch vụ, kiểm tra không có tài khoản. Điều này được mô tả trong Chính sách quyền riêng tư. Chúng tôi là bên xử lý dữ liệu khi Quý khách đưa dữ liệu bên thứ ba vào: đặc biệt ở kiểm tra giao thư, khi bản sao email biểu mẫu của khách truy cập đến hộp thư kiểm soát, ở cổng khách hàng và báo cáo hằng tháng cho khách hàng của công ty dịch vụ, ở đích cảnh báo và với dữ liệu hiển thị trong ảnh chụp màn hình tên miền sau khi Quý khách cung cấp bằng chứng quyền kiểm soát tên miền; trước đó chúng tôi chỉ kiểm tra thụ động và dưới trách nhiệm riêng. Sự phân chia chính xác theo chức năng được quy định trong Thỏa thuận xử lý dữ liệu.

Tiện ích WordPress và tiện ích TYPO3 chỉ gửi số liệu hằng ngày, phiên bản (với tiện ích WordPress là danh mục tiện ích) và đặc điểm cài đặt, và với bảo vệ cộng đồng của tiện ích WordPress được bật mặc định, còn gửi các tên miền của liên kết trong tin nhắn bị chặn. Ngoài ra, chúng không gửi nội dung biểu mẫu và không bao giờ gửi tên, địa chỉ hoặc địa chỉ IP của khách truy cập. Dữ liệu lưu cục bộ, chẳng hạn khu vực cách ly, ở lại website; chỉ Quý khách chịu trách nhiệm về dữ liệu đó.

3. Cách giao kết Thỏa thuận xử lý dữ liệu

Không có PDF cần ký và gửi lại. Thỏa thuận xử lý dữ liệu được giao kết khi đăng ký, cùng Điều khoản dịch vụ, với mọi Khách hàng, kể cả người không sử dụng chức năng nào mà chúng tôi xử lý theo ủy quyền. Điều 28(9) GDPR cho phép hình thức điện tử cho việc này.

Khi đăng ký, Quý khách đánh dấu ô dưới một câu liên kết Điều khoản dịch vụ, Thỏa thuận xử lý dữ liệu và Chính sách quyền riêng tư. Chúng tôi ghi lại:

• văn bản nào: toàn bộ nội dung mỗi tài liệu như được hiển thị, cùng giá trị băm. Ngay cả nhiều năm sau vẫn có thể chứng minh nội dung áp dụng, không chỉ ngày đưa ra sự đồng ý;
• khi nào và từ đâu: thời gian, địa chỉ IP và thông tin nhận dạng trình duyệt.

Nếu thiếu một tài liệu, đăng ký bị đóng. Phiên bản Quý khách đã đồng ý được hiển thị trong dữ liệu xuất. Chúng tôi giữ hồ sơ chừng nào tài khoản tồn tại; sau khi tài khoản bị xóa, chúng tôi xóa hồ sơ ngay khi sự đồng ý đủ bốn năm tuổi.

Nếu công ty cần xác nhận để lưu hồ sơ riêng, hãy viết cho chúng tôi; chúng tôi sẽ xác nhận qua email tài khoản đã đồng ý với phiên bản nào và khi nào.

4. Điều xảy ra khi có thay đổi

Chúng tôi chỉ thay đổi Điều khoản dịch vụ và Thỏa thuận xử lý dữ liệu vì các lý do được liệt kê đầy đủ trong đó và thông báo ít nhất 30 ngày trước qua email, kèm nội dung, lý do và ngày có hiệu lực; không áp dụng thời hạn báo trước này chỉ trong các trường hợp hai tài liệu quy định, chẳng hạn thay đổi chỉ có lợi cho Quý khách hoặc theo lệnh cơ quan. Im lặng không được coi là đồng ý; nếu thay đổi ảnh hưởng quyền hoặc nghĩa vụ, chúng tôi xin sự đồng ý riêng và nếu không có, điều khoản trước tiếp tục áp dụng. Nếu phản đối thay đổi đã thông báo, hợp đồng gói trả phí chấm dứt khi hết kỳ thanh toán hiện tại và gói miễn phí chấm dứt khi thay đổi có hiệu lực; đến khi đó áp dụng điều khoản trước. Chúng tôi cũng thông báo bên xử lý phụ mới hoặc thay thế 30 ngày trước; nếu Quý khách phản đối và không tìm được giải pháp, Quý khách có quyền chấm dứt cùng khoản hoàn trả theo tỷ lệ phí đã trả trước. Mọi thay đổi được liệt kê trên trang Thay đổi tài liệu hợp đồng.

5. Dữ liệu ở đâu

formexposed chạy trên máy chủ riêng của chúng tôi tại Ba Lan: máy chủ web có cơ sở dữ liệu và máy chủ kiểm tra cũng chạy mô hình ngôn ngữ, trong cùng mạng nội bộ. Không có nhà cung cấp lưu trữ hay đám mây tham gia và không có văn bản, mã hoặc ảnh chụp màn hình nào được gửi đến nhà cung cấp AI.

Ngoài ra, chỉ các bên nhận sau nhận dữ liệu cá nhân:

• Namecheap, Inc. (Private Email), Phoenix, Arizona, USA để gửi email và cho hộp thư kiểm tra giao thư; nơi xử lý và căn cứ chuyển dữ liệu nếu có vẫn cần xác minh;
• Namecheap, Inc. (Hoa Kỳ) với tư cách nhà đăng ký và nhà cung cấp DNS và, cho đến khi hộp thư được thiết lập, còn chuyển tiếp email chung đến địa chỉ thuộc tên miền chúng tôi; bản sao kiểm soát từ kiểm tra giao thư không đi qua chuyển tiếp này;
• Stripe (Stripe Payments Europe tại Ireland, Stripe, Inc. tại Hoa Kỳ) cho thanh toán, trong một số phần với tư cách bên kiểm soát dữ liệu độc lập;
• Google (reCAPTCHA) khi gửi biểu mẫu của chúng tôi, chẳng hạn đăng nhập, đăng ký và kiểm tra miễn phí;
• dịch vụ trò chuyện và webhook mà Quý khách tự chọn làm kênh cảnh báo (chẳng hạn Slack, Discord, Microsoft Teams, Google Chat, Telegram), cùng nội dung cảnh báo; chúng tôi gửi tin nhắn Telegram qua bot riêng.

Với các lượt kiểm tra riêng lẻ, chúng tôi còn truy vấn dịch vụ không nhận dữ liệu về cá nhân: danh sách chặn DNS công khai (SpamCop, PSBL, Mailspike, SURBL) bằng tên miền và địa chỉ IP máy chủ, Google Web Risk (chỉ nếu thiết lập) bằng địa chỉ trang chủ, dịch vụ dấu thời gian Certum và DigiCert bằng giá trị băm, thư mục RDAP qua IANA và dịch vụ rdap.org bằng tên miền, wpvulnerability.net bằng mã nhận dạng tiện ích (không có phiên bản), giao diện và phiên bản WordPress, cùng trang trạng thái nhà cung cấp mà không truyền gì đến đó.

Căn cứ nào áp dụng cho việc chuyển đến Hoa Kỳ hoặc nước thứ ba khác và nơi nào vẫn còn thiếu thỏa thuận được nêu cho mỗi bên nhận trong danh sách Bên xử lý phụ.

6. Câu hỏi thường gặp và nơi tìm câu trả lời

7. Những điểm còn để ngỏ

Văn bản trên trang là phiên bản đang có hiệu lực. Việc rà soát pháp lý còn chờ thực hiện; nếu dẫn đến thay đổi, chúng tôi sẽ công bố phiên bản mới và liệt kê trong nhật ký thay đổi. Bản thân tài liệu nêu các điểm còn để ngỏ thay vì im lặng, chẳng hạn hợp đồng với nhà cung cấp dịch vụ thư trong danh sách bên xử lý phụ. Danh sách chỉ chứa tin tốt thì chưa được ai kiểm tra.

Nếu bộ phận pháp chế tìm thấy thiếu sót hoặc thiếu thông tin, hãy viết đến contact@lukaswojcik.com. Chúng tôi sẽ trả lời và nếu thiếu sót nằm trong văn bản, chúng tôi sẽ khắc phục tại đó.