Akt EU o datech: změna poskytovatele a export dat

Tento dokument je zveřejněn v několika jazycích. V případě rozporu mezi jazykovými verzemi je závazná polská verze.

Verze 1.0 · Poslední aktualizace: 16. října 2026

Co znamená nařízení (EU) 2023/2854 („akt o datech“) pro formexposed, jak službu opustíte a vezmete si svá data s sebou, v jakých formátech je to možné a jakému právu podléhá naše infrastruktura. Pokud vám tato stránka přiznává práva v souvislosti se změnou poskytovatele a exportem, je součástí vaší smlouvy podle Obchodních podmínek (čl. 25(1)). Pokud je v rozporu s Obchodními podmínkami, platí pravidlo, které je pro vás výhodnější. Jinak slouží pro informaci.

1. Je formexposed službou zpracování dat?

Akt o datech se použije od 12. září 2025. Jeho pravidla pro změnu poskytovatele (kapitola VI, čl. 23 až 31) se vztahují pouze na „služby zpracování dat“ ve smyslu čl. 2(8): digitální služby, které zákazníkovi umožňují síťový přístup na vyžádání ke sdílenému fondu konfigurovatelných, škálovatelných a elastických výpočetních zdrojů, jež lze rychle poskytnout a uvolnit s minimálním úsilím v oblasti správy. Bod 81 odůvodnění výslovně zmiňuje i software jako službu (SaaS).

Prověřili jsme to poctivě a odpověď není jednoznačná:

• Pro: formexposed je software jako služba. Zákazníci si sami nastavují domény, intervaly kontrol, upozornění a monitorování formulářů, kdykoli je bez naší součinnosti mění, odstraňují nebo (v případě monitorování formulářů) vypínají a služba běží pro všechny zákazníky na stejných serverech.
• Proti: Zákazníci k nám nepřenášejí žádné vlastní datové soubory ani vlastní zpracování dat. Služba vytváří výsledky kontrol webů třetích stran; „výpočetními zdroji“ jsou naše kontroly, nikoli úložná nebo výpočetní nabídka, kterou si zákazníci konfigurují pro vlastní účely.

Protože vymezení je otevřené a povinnosti kapitoly VI v každém případě odpovídají tomu, jak chceme službu provozovat, zacházíme se formexposed, jako by šlo o službu zpracování dat, a řídíme se níže uvedenými pravidly.

Výjimky podle čl. 31 se neuplatní: formexposed není služba vytvořená na míru jedinému zákazníkovi (odstavec 1), ale standardní nabídka s veřejnými tarify. Čtrnáctidenní zkušební verze placeného tarifu je skutečná služba, a nikoli samostatná testovací verze ve smyslu odstavce 2. Bezplatná kontrola bez účtu nezakládá smlouvu o službě zpracování dat; není tam co měnit a report vyprší po 30 dnech.

Další části aktu o datech: Kapitoly II a III (data z propojených výrobků a souvisejících služeb) se nás netýkají; formexposed není propojený výrobek. Naše smluvní podmínky vám nebrání získávat a používat vlastní data a nevylučují odpovědnost za úmysl a hrubou nedbalost (srov. čl. 13). V případě žádostí subjektů veřejného sektoru podle kapitoly V jsou malé podniky a mikropodniky povinny pouze v případě veřejné mimořádné situace (čl. 15(2)); v každém případě předáváme data pouze na základě zákonné, konkrétní žádosti a dotčeného zákazníka informujeme v rozsahu, v jakém to právo dovoluje.

Osobní údaje mají přednost. Akt o datech nemá vliv na GDPR. Pokud pro vás zpracováváme údaje třetích osob – například odběratele klientského portálu nebo kopie e-mailů z formulářů při kontrole doručení – platí Smlouva o zpracování osobních údajů. Vše na této stránce platí v těchto mezích.

2. Ukončení a změna poskytovatele (čl. 23 až 25)

• Vzít si svá data s sebou: kdykoli, bez výpovědní lhůty a bez žádosti. Všechny cesty exportu uvedené v oddílu 4 s výjimkou exportu na žádost máte během trvání smlouvy k dispozici sami; neexistuje žádný „postup změny poskytovatele“, který bychom museli nejprve schválit.
• Změna poskytovatele nebo výmaz s maximální lhůtou (čl. 23 a násl., čl. 25(2)(c) a (d), čl. 25(3)): Pokud nám v textové podobě, například e-mailem nebo prostřednictvím okna podpory, oznámíte, že přecházíte k jinému poskytovateli nebo na vlastní infrastrukturu, nebo že chcete vymazat svá exportovatelná data, skončí placené předplatné nejpozději dva měsíce po obdržení tohoto oznámení (výpovědní lhůta), i když placené období trvá déle, například u ročního tarifu. Pokud uvedete dřívější datum, skončí k tomuto datu. Poplatky zaplacené předem za dobu po tomto datu vám poměrně vrátíme. Do konce předplatného zůstává tarif použitelný se všemi funkcemi a cestami exportu; co se děje poté, je uvedeno v následujících bodech. Konec předplatného vám potvrdíme v textové podobě. Nemusíte uvádět důvod. Pro změnu poskytovatele a výmaz je to uvedeno také v Obchodních podmínkách.
• Přechodné období (čl. 25(2)(a), čl. 25(4) a (5)): V případě změny poskytovatele následuje po uplynutí výpovědní lhůty přechodné období v délce až 30 kalendářních dnů, během něhož tarif pokračuje se všemi funkcemi a cestami exportu; nic za to neúčtujeme. Skončí dříve, jakmile nám sdělíte, že změna poskytovatele je dokončena. Během této doby vám a třetím stranám, které jste pověřili, se změnou pomáháme, pokračujeme v poskytování služby s náležitou péčí, informujeme vás o nám známých rizicích pro její kontinuitu a udržujeme úroveň zabezpečení podle Technických a organizačních opatření, a to i pro vaše data během přenosu. Přechodné období můžete jednou prodloužit o dobu, kterou považujete za vhodnější; za dobu prodloužení platíte běžný poplatek za svůj tarif poměrně podle skutečné doby trvání. Pokud to technicky není proveditelné, sdělíme vám to s odůvodněním do 14 pracovních dnů od vašeho oznámení a uvedeme alternativní přechodné období v délce nejvýše sedmi měsíců; do té doby služba pokračuje bezplatně.
• Řádná výpověď placeného tarifu: kdykoli v sekci Fakturace, s účinností ke konci aktuálního zúčtovacího období (měsíce nebo roku). Do té doby zůstává tarif použitelný se všemi funkcemi. U ročního tarifu se cena za dvanáct měsíců platí předem; řádná výpověď ukončuje prodlužování, nikoli zaplacené období. Pokud chcete změnit poskytovatele nebo vymazat data a odejít dříve, použijte oznámení popsané v bodě „Změna poskytovatele nebo výmaz s maximální lhůtou“.
• Po skončení placeného období a případného přechodného období pokračuje váš účet v bezplatném tarifu, pokud jste nezvolili výmaz nebo nepožádali o ukončení účtu (bod „Výmaz“). Kvůli změně tarifu nic nemažeme; dále běží pouze běžné doby uchovávání, například u kontrol po 13 měsících, přičemž poslední výsledek pro každou doménu se zachovává. Export dat v Nastavení a export na žádost zůstávají k dispozici bez časového omezení, dokud účet nesmažete. Lhůta pro vyzvednutí vašich dat je tak delší než 30 kalendářních dnů, které čl. 25(2)(g) vyžaduje jako minimum. API a export portfolia patří k tarifu Business; končí spolu s ním (oddíl 4).
• Bezplatný tarif: Ukončíte jej smazáním účtu. Můžeme jej vypovědět s výpovědní lhůtou 30 dnů; během této doby zůstává export k dispozici.
• Pomoc a plánování odchodu (čl. 25(2)(b)): Na dotazy ke změně poskytovatele a exportu odpovídáme prostřednictvím okna podpory, kontaktní stránky nebo e-mailem. Na požádání vám poskytneme informace potřebné k naplánování odchodu, například jaká data obsahuje která cesta exportu a jak jsou strukturována.
• Výmaz (čl. 25(2)(h)): Pokud jste ve svém oznámení zvolili výmaz, smažeme váš účet se všemi exportovatelnými daty na konci výpovědní lhůty. Pokud jste v případě změny poskytovatele požádali, aby skončil i váš účet, smažeme jej se všemi exportovatelnými daty po uplynutí lhůty pro vyzvednutí dat v délce alespoň 30 kalendářních dnů po přechodném období, nebo dříve, jakmile nám potvrdíte, že změna poskytovatele je dokončena; účet můžete smazat i sami. Výmaz se provádí v plném rozsahu podle pravidel popsaných na stránce Přístup, výmaz a vaše další práva; tam je také uvedeno, co musí z právních důvodů po určitou dobu zůstat. Pokud účet smažete sami, má to okamžitý účinek a nelze to vrátit zpět. Běžící předplatné pak končí okamžitě a zpravidla bez vrácení peněz. Pokud jste předtím oznámili změnu poskytovatele nebo výmaz, vrátíme poměrnou částku za dobu po datu, k němuž by předplatné podle vašeho oznámení skončilo; Obchodní podmínky stanoví další výjimky. Proto data nejprve exportujte, a pokud měníte poskytovatele, smažte účet až po skončení předplatného na základě oznámení o změně poskytovatele; pokud chcete data pouze vymazat, zvolte výmaz v oznámení popsaném v bodě „Změna poskytovatele nebo výmaz s maximální lhůtou“.

Žádné překážky. Při změně poskytovatele nejvýše dvouměsíční výpovědní lhůta, i u ročního tarifu, žádný proprietární datový formát, žádná sankce za odchod, žádná povinnost zdůvodňovat změnu poskytovatele (čl. 23).

3. Žádné poplatky za změnu poskytovatele (čl. 29)

Za ukončení, export ani změnu poskytovatele nic neúčtujeme – žádný poplatek za export dat, žádný za výstup dat, žádný za pomoc se změnou poskytovatele. Od 12. ledna 2027 čl. 29(1) poplatky za změnu poskytovatele zcela zakazuje; od 11. ledna 2024 do 12. ledna 2027 mohou poskytovatelé podle čl. 29(2) a (3) účtovat snížené poplatky za změnu poskytovatele, které nepřesahují náklady, jež jim v přímé souvislosti se změnou vzniknou. Tohoto přechodného pravidla nevyužíváme. Pokud placené předplatné skončí po oznámení o změně poskytovatele nebo výmazu před koncem placeného období, vrátíme vám poměrnou částku zaplacenou předem za dobu poté; ponecháme si pouze poplatek do konce předplatného. Za přechodné období nic neúčtujeme; pouze za prodloužení, o které sami požádáte, platíte běžný poplatek za svůj tarif poměrně. Jde o poplatek za další používání tarifu, nikoli o poplatek za změnu poskytovatele.

Informace podle čl. 29(4) a (6): Naše běžné poplatky jsou uvedeny na stránce s ceníkem. Poplatky za změnu poskytovatele neúčtujeme. Neúčtujeme ani smluvní pokutu či zvláštní poplatek za předčasné ukončení; kdo vypoví smlouvu bez oznámení o změně poskytovatele nebo výmazu, platí za aktuální zúčtovací období, jak stanoví Obchodní podmínky.

4. Co můžete exportovat a v jakém formátu (čl. 25, 26 a 30)

Všechny formáty jsou otevřené, strukturované a strojově čitelné; k jejich čtení není potřeba žádný náš nástroj. Tabulka uvádí všechny kategorie exportovatelných dat (čl. 25(2)(e)); co je z nich vyloučeno, je taxativně uvedeno v následujícím odstavci. Je to zároveň náš přehled cest a formátů exportu podle čl. 26; průběžně jej aktualizujeme. Strukturu souborů ukazují názvy polí v samotných souborech; na požádání zašleme popis vám i poskytovateli, ke kterému přecházíte. Příklady pro API najdete v sekci pro agentury pod položkou API.

Neexportovatelná data jsou data, která slouží pouze k internímu provozu služby a jejichž zpřístupnění by ohrozilo naše obchodní tajemství nebo bezpečnost služby (čl. 2(38), čl. 25(2)(f)); jejich absence změnu poskytovatele nebrání ani nezdržuje: hashe hesel, tajné klíče dvoufázového přihlášení, tokeny a podpisové klíče, šifrované přihlašovací údaje testovacích účtů (vytvořili jste je sami a znáte je), vážení našeho skóre, naše pravidla rozpoznávání a příznaky zneužití z naší ochrany proti zneužití. Vaše právo na přístup podle čl. 15 GDPR zůstává nedotčeno.

Funkční rovnocennost při změně poskytovatele (čl. 23(d), čl. 30(1)) jsou povinni zajistit pouze poskytovatelé infrastrukturních služeb; na formexposed se nevztahuje. U ostatních služeb vyžaduje čl. 30(2), aby byla otevřená rozhraní zpřístupněna všem zákazníkům a jimi zvoleným cílovým poskytovatelům ve stejném rozsahu a bezplatně, aby se usnadnila změna poskytovatele. Pro změnu poskytovatele mají proto všichni zákazníci v každém tarifu stejné bezplatné cesty: export dat, odkazy na reporty a export na žádost, který na váš pokyn předáme i přímo poskytovateli, ke kterému přecházíte. API je funkcí tarifu Business pro běžný provoz.

5. Jurisdikce naší infrastruktury a přístup orgánů (čl. 28 a 32)

• Umístění: formexposed běží na našich vlastních serverech v Polsku – webovém serveru s databází a kontrolním serveru s lokálním jazykovým modelem ve stejné interní síti. Mezi vámi a námi není žádný poskytovatel cloudu. Zálohy databáze jsou v současnosti uloženy na stejném místě jako databáze a nejsou samostatně šifrovány; šifrovaná kopie na druhém místě je plánována.
• Poskytovatelé služeb mimo naše servery jsou uvedeni na stránce Další zpracovatelé: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA pro odesílání e-mailů, Stripe pro platby. Kde poskytovatel e-mailových služeb data zpracovává, stále ověřujeme. Upozornění do chatovacích služeb jdou k poskytovateli, kterého si sami zvolíte; zprávy do Telegramu posíláme prostřednictvím našeho bota.
• Rozhodné právo (čl. 28(1)(a)): Naše vlastní servery podléhají polskému právu a právu Evropské unie. Pokud je nám známo, sami nepodléháme právu žádné třetí země, které by tamním orgánům umožňovalo přístup k vašim datům. Poskytovatelé služeb mimo naše servery a chatovací služby, které si zvolíte jako cíle upozornění, mohou podléhat právu třetí země, například USA; která data jimi procházejí, je uvedeno na stránce Další zpracovatelé.
• Žádosti orgánů třetích zemí: Rozhodnutí soudu nebo orgánu třetí země vyžadujícímu předání neosobních údajů vyhovíme pouze tehdy, pokud je založeno na mezinárodní dohodě nebo jsou splněny podmínky čl. 32(3). Každou žádost přezkoumáme, předáme pouze nezbytné minimum a dotčeného zákazníka předem informujeme, je-li to dovoleno (čl. 32(4) a (5)).
• Záruky (čl. 28(1)(b)): Po smluvní a organizační stránce platí pro žádosti orgánů třetích zemí předchozí bod. Technické záruky proti protiprávnímu přístupu jsou popsány v Technických a organizačních opatřeních: šifrovaná externí spojení, řízení přístupu, protokolování, šifrované ukládání testovacích účtů.

6. Interoperabilita (kapitola VIII)

Naše rozhraní používají otevřené, zdokumentované standardy: JSON přes HTTPS s ověřováním pomocí bearer tokenu pro REST API, JSON-RPC 2.0 podle Model Context Protocol pro AI asistenty, CSV v UTF-8 pro portfolio. Domény se zobrazují v obvyklém zápisu, výsledky kontrol s konzistentními klíči pro každý nález. Pro napojení na vaše vlastní pracovní postupy poskytujeme šablony pro GitHub, GitLab a n8n. Harmonizované normy a specifikace pro služby zpracování dat podle čl. 35 zatím neexistují; převezmeme je, jakmile budou zveřejněny a budou se hodit pro službu, jako je ta naše.

7. Kontakt

Dotazy ke změně poskytovatele a exportu a žádosti o export zasílejte na contact@lukaswojcik.com, prostřednictvím kontaktní stránky nebo okna podpory s uvedením hesla „Data Act export“. Pokud něco nefunguje, platí postup podle stránky Stížnosti.

Poskytovatel: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polsko, NIP 7252266190.