Reglament de dades de la UE: canvi de proveïdor i exportació de dades

Aquest document es publica en diverses llengües. En cas de discrepància entre les versions lingüístiques, la versió polonesa és la vinculant.

Versió 1.0 · Última actualització: 16 d'octubre de 2026

Què significa per a formexposed el Reglament (UE) 2023/2854 (el «Reglament de dades»), com deixa el servei i s'emporta les seves dades, en quins formats és possible i a quin dret està subjecta la nostra infraestructura. En la mesura que aquesta pàgina li concedeix drets relacionats amb el canvi de proveïdor i l'exportació, forma part del seu contracte d'acord amb les Condicions del servei (art. 25(1)). Si entra en conflicte amb les Condicions del servei, s'aplica la regla que li sigui més favorable. En la resta, té caràcter informatiu.

1. És formexposed un servei de tractament de dades?

El Reglament de dades s'aplica des del 12 de setembre de 2025. Les seves regles sobre el canvi de proveïdor (capítol VI, art. 23 a 31) només s'apliquen als «serveis de tractament de dades» en el sentit de l'art. 2(8): serveis digitals que donen a un client accés per xarxa, a petició, a un conjunt compartit de recursos informàtics configurables, escalables i elàstics que es poden proveir i alliberar ràpidament amb un esforç mínim de gestió. El considerant 81 també esmenta expressament el programari com a servei (SaaS).

Ho hem examinat amb honestedat, i la resposta no és inequívoca:

• A favor: formexposed és programari com a servei. Els Clients configuren personalment els dominis, els intervals de comprovació, els avisos i la supervisió de formularis, els modifiquen, els eliminen o (en el cas de la supervisió de formularis) els desactiven en qualsevol moment sense la nostra intervenció, i el servei funciona per a tots els Clients als mateixos servidors.
• En contra: els Clients no ens externalitzen cap conjunt propi de dades ni cap tractament propi de dades. El servei produeix resultats de comprovació sobre llocs web de tercers; els «recursos informàtics» són les nostres comprovacions, no una oferta d'emmagatzematge o càlcul que els Clients configuren per a les seves pròpies finalitats.

Com que la distinció continua oberta i les obligacions del capítol VI corresponen en tot cas a com volem gestionar el servei, tractem formexposed com si fos un servei de tractament de dades i seguim les regles següents.

Les excepcions de l'art. 31 no s'apliquen: formexposed no és un servei desenvolupat a mida per a un únic client (apartat 1), sinó una oferta estàndard amb plans públics. La prova de 14 dies d'un pla de pagament és el servei real, no una versió de prova separada en el sentit de l'apartat 2. La comprovació gratuïta sense compte no crea un contracte d'un servei de tractament de dades; no hi ha res a canviar de proveïdor en aquest cas, i l'informe caduca al cap de 30 dies.

Altres parts del Reglament de dades: els capítols II i III (dades de productes connectats i serveis relacionats) no ens afecten; formexposed no és un producte connectat. Les nostres condicions contractuals no li impedeixen obtenir i utilitzar les seves pròpies dades i no exclouen la responsabilitat per dol ni negligència greu (cf. art. 13). Per a les sol·licituds dels organismes del sector públic del capítol V, les petites empreses i les microempreses només estan obligades en cas d'emergència pública (art. 15(2)); en tot cas, només lliurem dades en resposta a una sol·licitud lícita i concreta i informem el Client afectat en la mesura que ho permet la llei.

Primer, les dades personals. El Reglament de dades s'entén sense perjudici del RGPD. Quan tractem dades de tercers per compte seu —per exemple, subscriptors d'un portal de clients o còpies de correus electrònics de formularis a la comprovació del lliurament—, s'aplica l'Acord d'encàrrec del tractament. Tot el que figura en aquesta pàgina s'aplica dins d'aquests límits.

2. Extinció i canvi de proveïdor (art. 23 a 25)

• Emportar-se les seves dades: en qualsevol moment, sense preavís ni sol·licitud. Totes les vies d'exportació de la secció 4, excepte l'exportació a petició, estan disponibles perquè les utilitzi personalment durant la vigència del contracte; no hi ha cap «procediment de canvi de proveïdor» que primer haguem d'aprovar.
• Canvi de proveïdor o supressió amb termini màxim (art. 23 i següents, art. 25(2)(c) i (d), art. 25(3)): si ens declara en forma textual, per exemple per correu electrònic o a través de la finestra d'assistència, que canvia a un altre proveïdor o a la seva pròpia infraestructura, o que vol que se suprimeixin les seves dades exportables, una subscripció de pagament s'extingeix com a màxim dos mesos després de rebre aquesta declaració (termini de preavís), encara que el període pagat sigui més llarg, per exemple al pla anual. Si indica una data anterior, s'extingeix en aquella data. Reemborsem proporcionalment les quotes pagades per avançat corresponents al temps posterior. Fins que s'extingeix la subscripció, el pla es pot continuar utilitzant amb totes les funcions i vies d'exportació; els punts següents exposen què passa després. Li confirmem l'extinció de la subscripció en forma textual. No ha de donar cap motiu. Per al canvi de proveïdor i la supressió, això també s'exposa a les Condicions del servei.
• Període transitori (art. 25(2)(a), art. 25(4) i (5)): en cas de canvi de proveïdor, al final del termini de preavís segueix un període transitori de fins a 30 dies naturals durant el qual el pla continua amb totes les funcions i vies d'exportació; no cobrem res per aquest període. Finalitza abans tan bon punt ens informa que el canvi s'ha completat. Durant aquest temps, donem assistència a vostè i als tercers que hagi contractat per fer el canvi, continuem el servei amb la diligència deguda, l'informem dels riscos per a la continuïtat que coneixem i mantenim el nivell de seguretat de les Mesures tècniques i organitzatives, també per a les seves dades durant la transferència. Pot prorrogar una vegada el període transitori per un període que consideri més adequat; durant la pròrroga, paga la quota ordinària del seu pla proporcionalment a la durada real. Si el canvi no és tècnicament viable, l'informarem d'això, amb els motius, en el termini de 14 dies hàbils des de la seva declaració i indicarem un període transitori alternatiu de com a màxim set mesos; fins aleshores, el servei continua gratuïtament.
• Extinció ordinària d'un pla de pagament: en qualsevol moment a l'àrea de Facturació, amb efecte al final del període de facturació actual (mes o any). Fins aleshores, el pla es pot continuar utilitzant amb totes les funcions. Al pla anual, el preu de dotze mesos es paga per avançat; l'extinció ordinària posa fi a la renovació, no al període pagat. Si vol canviar de proveïdor o suprimir les dades i marxar abans, utilitzi la declaració descrita al punt «Canvi de proveïdor o supressió amb termini màxim».
• Després del final del període pagat i de qualsevol període transitori, el seu compte continua amb el pla gratuït, llevat que hagi escollit la supressió o hagi sol·licitat que s'extingeixi el seu compte (punt «Supressió»). No suprimim res pel canvi de pla; només continuen transcorrent els terminis de conservació ordinaris, per exemple els de les comprovacions al cap de 13 mesos, amb conservació de l'últim resultat de cada domini. L'exportació de dades a Configuració i l'exportació a petició continuen disponibles sense límit temporal fins que suprimeix el compte. Per tant, el període per recuperar les seves dades és superior als 30 dies naturals que l'art. 25(2)(g) exigeix com a mínim. L'API i l'exportació de la cartera pertanyen al pla Business; s'acaben amb aquest (secció 4).
• Pla gratuït: hi posa fi suprimint el seu compte. Nosaltres el podem extingir amb un preavís de 30 dies; durant aquest temps, l'exportació continua disponible.
• Assistència i planificació de la sortida (art. 25(2)(b)): responem preguntes sobre el canvi de proveïdor i l'exportació a través de la finestra d'assistència, la pàgina de contacte o per correu electrònic. Si ho sol·licita, li proporcionem la informació que necessita per planificar la sortida, per exemple quines dades conté cada via d'exportació i com s'estructuren.
• Supressió (art. 25(2)(h)): si ha escollit la supressió a la seva declaració, suprimim el seu compte amb totes les dades exportables al final del termini de preavís. Si, en cas de canvi de proveïdor, ha sol·licitat que també s'extingeixi el seu compte, el suprimim amb totes les dades exportables quan venç el termini de recuperació d'almenys 30 dies naturals després del període transitori, o abans tan bon punt ens confirma que el canvi s'ha completat; també pot suprimir el compte personalment. La supressió es duu a terme íntegrament segons les regles descrites a Accés, supressió i els seus altres drets; aquella pàgina també exposa què s'ha de conservar durant un temps per motius legals. Si suprimeix el compte personalment, això té efecte immediat i no es pot desfer. Aleshores, una subscripció activa s'extingeix immediatament i, en general, sense reemborsament. Si abans ha declarat un canvi de proveïdor o una supressió, reemborsem proporcionalment el temps posterior a la data en què la subscripció s'hauria extingit segons la seva declaració; les Condicions del servei exposen altres excepcions. Per tant, exporti abans i, si canvia de proveïdor, suprimeixi el compte només després que s'hagi extingit la subscripció arran de la seva declaració de canvi; si només vol suprimir, esculli la supressió a la declaració descrita al punt «Canvi de proveïdor o supressió amb termini màxim».

Sense obstacles. En canviar de proveïdor, com a màxim dos mesos de preavís, també al pla anual, cap format de dades propietari, cap penalització per marxar ni obligació de justificar el canvi (art. 23).

3. Sense despeses de canvi de proveïdor (art. 29)

No cobrem res per l'extinció, l'exportació o el canvi de proveïdor: cap càrrec per l'exportació de dades, ni per la sortida de dades, ni per l'assistència amb el canvi. A partir del 12 de gener de 2027, l'art. 29(1) prohibeix completament les despeses de canvi de proveïdor; de l'11 de gener de 2024 al 12 de gener de 2027, d'acord amb l'art. 29(2) i (3), els proveïdors poden imposar despeses de canvi reduïdes que no superin els costos en què incorren directament relacionats amb el canvi. No ens acollim a aquesta regla transitòria. Si una subscripció de pagament s'extingeix després d'una declaració de canvi de proveïdor o de supressió abans del final del període pagat, reemborsem proporcionalment l'import pagat per avançat corresponent al temps posterior; només conservem la quota fins a l'extinció de la subscripció. No cobrem pel període transitori; només per una pròrroga que vostè sol·liciti personalment paga la quota ordinària del seu pla de manera proporcional. És una quota per continuar utilitzant el pla, no una despesa de canvi de proveïdor.

Informació de l'art. 29(4) i (6): les nostres quotes ordinàries figuren a la pàgina de preus. No imposem despeses de canvi de proveïdor. Tampoc no cobrem cap penalització contractual ni una quota separada per l'extinció anticipada; qui extingeix el contracte sense una declaració de canvi de proveïdor o de supressió paga el període de facturació actual, tal com preveuen les Condicions del servei.

4. Què pot exportar i en quin format (art. 25, 26 i 30)

Tots els formats són oberts, estructurats i llegibles per màquina; no cal cap eina nostra per llegir-los. La taula enumera totes les categories de dades exportables (art. 25(2)(e)); el que se n'exclou s'exposa exhaustivament al paràgraf següent. També és el nostre resum de vies i formats d'exportació de l'art. 26; el mantenim actualitzat. L'estructura dels fitxers es mostra mitjançant els noms dels camps dels mateixos fitxers; si ho sol·licita, li enviarem una descripció a vostè i al proveïdor al qual canvia. Hi ha exemples de l'API a l'àrea d'agències, a API.

No són exportables les dades que només serveixen per al funcionament intern del servei i la comunicació de les quals posaria en perill els nostres secrets comercials o la seguretat del servei (art. 2(38), art. 25(2)(f)); la seva absència no impedeix ni retarda el canvi: hashes de contrasenyes, secrets d'inici de sessió amb segon factor, testimonis i claus de signatura, credencials xifrades dels comptes de prova (les ha creat personalment i les coneix), la ponderació de la nostra puntuació, les nostres regles de detecció i els indicadors d'abús de la nostra prevenció d'abusos. El seu dret d'accés de l'art. 15 del RGPD no es veu afectat.

L'equivalència funcional en canviar de proveïdor (art. 23(d), art. 30(1)) només l'han de proporcionar els proveïdors de serveis d'infraestructura; no s'aplica a formexposed. Per a altres serveis, l'art. 30(2) exigeix posar interfícies obertes a disposició de tots els clients i dels proveïdors de destinació que escullin, en la mateixa mesura i gratuïtament, per facilitar el canvi. Per tant, per al canvi de proveïdor, tots els Clients de tots els plans tenen les mateixes vies gratuïtes: l'exportació de dades, els enllaços d'informes i l'exportació a petició, que, seguint les seves instruccions, també transmetem directament al proveïdor al qual canvia. L'API és una funció del pla Business per al funcionament continuat.

5. Jurisdicció de la nostra infraestructura i accés de les autoritats (art. 28 i 32)

• Ubicació: formexposed funciona als nostres propis servidors a Polònia: un servidor web amb base de dades i un servidor de comprovació amb un model de llenguatge local a la mateixa xarxa interna. No hi ha cap proveïdor de serveis al núvol entre vostè i nosaltres. Actualment, les còpies de seguretat de la base de dades es conserven a la mateixa ubicació que la base de dades i no es xifren per separat; es preveu una còpia xifrada en una segona ubicació.
• Els prestadors de serveis externs als nostres servidors s'enumeren a la pàgina Subencarregats del tractament: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA per a l'enviament de correu electrònic i Stripe per als pagaments. Encara estem verificant on tracta les dades el prestador del servei de correu. Els avisos als serveis de xat van al proveïdor que vostè mateix escull; enviem missatges a Telegram a través del nostre bot.
• Dret aplicable (art. 28(1)(a)): els nostres propis servidors estan subjectes al dret polonès i al dret de la Unió Europea. Pel que sabem, nosaltres mateixos no estem subjectes a cap dret d'un país tercer que doni accés a les seves dades a les autoritats d'aquell país. Els prestadors de serveis externs als nostres servidors i els serveis de xat que escull com a destinacions d'avisos poden estar subjectes al dret d'un país tercer, per exemple els EUA; la pàgina Subencarregats del tractament exposa quines dades hi passen.
• Sol·licituds d'autoritats de països tercers: només complim una decisió d'un tribunal o d'una autoritat d'un país tercer que exigeixi lliurar dades no personals si es basa en un acord internacional o es compleixen les condicions de l'art. 32(3). Examinem cada sol·licitud, només lliurem el mínim necessari i informem prèviament el Client afectat quan està permès (art. 32(4) i (5)).
• Garanties (art. 28(1)(b)): en termes contractuals i organitzatius, el punt anterior s'aplica a les sol·licituds d'autoritats de països tercers. Les Mesures tècniques i organitzatives descriuen les garanties tècniques contra l'accés il·lícit: connexions externes xifrades, control d'accés, registre d'activitat i emmagatzematge xifrat dels comptes de prova.

6. Interoperabilitat (capítol VIII)

Les nostres interfícies utilitzen estàndards oberts i documentats: JSON a través d'HTTPS amb autenticació mitjançant testimoni de portador per a l'API REST, JSON-RPC 2.0 segons el Model Context Protocol per als assistents d'IA i CSV en UTF-8 per a la cartera. Els dominis apareixen en la seva notació habitual, i els resultats de comprovació, amb claus coherents per a cada resultat detallat. Per connectar-los als seus propis fluxos de treball, proporcionem plantilles per a GitHub, GitLab i n8n. Encara no existeixen normes harmonitzades ni especificacions per als serveis de tractament de dades de l'art. 35; les adoptarem tan bon punt es publiquin i s'ajustin a un servei com el nostre.

7. Contacte

Enviï les preguntes sobre el canvi de proveïdor i l'exportació i les sol·licituds d'exportació a contact@lukaswojcik.com, a través de la pàgina de contacte o de la finestra d'assistència, indicant la paraula clau «exportació del Reglament de dades». Si alguna cosa va malament, s'aplica el procediment de Reclamacions.

Prestador: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.