EU's dataforordning: skift af udbyder og dataeksport

Dette dokument er offentliggjort på flere sprog. I tilfælde af uoverensstemmelser mellem sprogversionerne er den polske version bindende.

Version 1.0 · Senest opdateret: 16. oktober 2026

Hvad forordning (EU) 2023/2854 (»dataforordningen«) betyder for formexposed, hvordan du forlader tjenesten og tager dine data med dig, i hvilke formater det er muligt, og hvilken lovgivning vores infrastruktur er underlagt. I det omfang denne side giver dig rettigheder i forbindelse med skift og eksport, er den en del af din aftale i henhold til Servicevilkårene (Art. 25, stk. 1). Hvis den er i strid med Servicevilkårene, gælder den regel, der er mest fordelagtig for dig. I øvrigt er den til orientering.

1. Er formexposed en databehandlingstjeneste?

Dataforordningen har fundet anvendelse siden den 12. september 2025. Dens regler om skift af udbyder (kapitel VI, Art. 23 til 31) gælder kun for “databehandlingstjenester” som defineret i Art. 2, nr. 8): digitale tjenester, der giver en kunde on demand-netværksadgang til en delt pulje af konfigurerbare, skalerbare og elastiske computerressourcer, som hurtigt kan stilles til rådighed og frigives med minimal administrativ indsats. Betragtning 81 nævner udtrykkeligt også software som en tjeneste (SaaS).

Vi har undersøgt dette ærligt, og svaret er ikke entydigt:

• For: formexposed er software som en tjeneste. Kunderne opretter selv domæner, kontrolintervaller, alarmer og formularovervågning, ændrer, fjerner eller (i tilfælde af formularovervågning) slår dem fra når som helst uden vores medvirken, og tjenesten kører for alle Kunder på de samme servere.
• Imod: Kunderne outsourcer ikke nogen af deres egne datasæt eller deres egen databehandling til os. Tjenesten frembringer kontrolresultater om tredjeparts websites; “computerressourcerne” er vores kontroller, ikke et lager- eller beregningstilbud, som Kunderne konfigurerer til egne formål.

Da afgrænsningen er åben, og forpligtelserne i kapitel VI under alle omstændigheder svarer til den måde, vi ønsker at drive tjenesten på, behandler vi formexposed, som om det var en databehandlingstjeneste, og følger reglerne nedenfor.

Undtagelserne i Art. 31 finder ikke anvendelse: formexposed er ikke en tjeneste, der er skræddersyet til en enkelt kunde (stk. 1), men et standardtilbud med offentlige abonnementer. Den 14-dages prøveperiode på et betalt abonnement er den rigtige tjeneste og ikke en særskilt testversion som omhandlet i stk. 2. Den gratis kontrol uden konto etablerer ikke en aftale om en databehandlingstjeneste; der er intet at skifte, og rapporten udløber efter 30 dage.

Andre dele af dataforordningen: Kapitel II og III (data fra forbundne produkter og tilknyttede tjenester) vedrører ikke os; formexposed er ikke et forbundet produkt. Vores aftalevilkår forhindrer dig ikke i at indhente og bruge dine egne data og udelukker ikke ansvar for forsæt og grov uagtsomhed (jf. Art. 13). Ved anmodninger fra offentlige organer i henhold til kapitel V er små virksomheder og mikrovirksomheder kun forpligtede i tilfælde af en offentlig nødsituation (Art. 15, stk. 2); under alle omstændigheder udleverer vi kun data på en lovlig, konkret anmodning og underretter den berørte Kunde, i det omfang loven tillader det.

Personoplysninger først. Dataforordningen berører ikke GDPR. Hvor vi behandler tredjeparters data på dine vegne – f.eks. abonnenter på en kundeportal eller kopier af formular-e-mails i leveringskontrollen – gælder Databehandleraftalen. Alt på denne side gælder inden for disse rammer.

2. Opsigelse og skift (Art. 23 til 25)

• Tag dine data med dig: når som helst, uden varsel og uden ansøgning. Alle eksportveje i afsnit 4 undtagen eksporten efter anmodning står til din egen rådighed i aftalens løbetid; der findes ingen “skifteprocedure”, som vi først skulle godkende.
• Skift eller sletning med en maksimal frist (Art. 23 ff., Art. 25, stk. 2, litra c) og d), Art. 25, stk. 3): Hvis du over for os erklærer i tekstform, f.eks. pr. e-mail eller via supportvinduet, at du skifter til en anden udbyder eller til din egen infrastruktur, eller at du ønsker dine eksporterbare data slettet, ophører et betalt abonnement senest to måneder efter modtagelsen af denne erklæring (opsigelsesvarsel), også selv om den betalte periode løber længere, f.eks. på årsabonnementet. Hvis du angiver en tidligere dato, ophører det på den dato. Forudbetalte gebyrer for tiden derefter refunderer vi forholdsmæssigt. Indtil abonnementet ophører, kan abonnementet fortsat bruges med alle funktioner og eksportveje; hvad der sker derefter, fremgår af de følgende punkter. Vi bekræfter abonnementets ophør over for dig i tekstform. Du behøver ikke at give en begrundelse. For skift og sletning fremgår dette også af Servicevilkårene.
• Overgangsperiode (Art. 25, stk. 2, litra a), Art. 25, stk. 4 og 5): Ved et skift følges opsigelsesvarslets udløb af en overgangsperiode på op til 30 kalenderdage, hvor abonnementet fortsætter med alle funktioner og eksportveje; vi tager intet betaling for det. Den ophører tidligere, så snart du meddeler os, at skiftet er gennemført. I denne periode bistår vi dig og tredjeparter, som du har engageret, med skiftet, fortsætter tjenesten med fornøden omhu, underretter dig om risici for dens kontinuitet, som vi kender til, og opretholder sikkerhedsniveauet i de Tekniske og organisatoriske foranstaltninger, også for dine data under overførslen. Du kan forlænge overgangsperioden én gang med en periode, som du finder mere hensigtsmæssig; for forlængelsesperioden betaler du det ordinære gebyr for dit abonnement forholdsmæssigt for den faktiske varighed. Hvis det teknisk ikke er muligt, underretter vi dig herom med begrundelse inden for 14 arbejdsdage efter din erklæring og angiver en alternativ overgangsperiode på højst syv måneder; indtil da fortsætter tjenesten gratis.
• Ordinær opsigelse af et betalt abonnement: når som helst i området Fakturering med virkning fra udgangen af den aktuelle faktureringsperiode (måned eller år). Indtil da kan abonnementet fortsat bruges med alle funktioner. På årsabonnementet betales prisen for tolv måneder forud; ordinær opsigelse afslutter fornyelsen, ikke den betalte løbetid. Hvis du vil skifte eller slette og forlade tjenesten tidligere, så brug den erklæring, der er beskrevet i punktet “Skift eller sletning med en maksimal frist”.
• Efter udløbet af den betalte periode og en eventuel overgangsperiode fortsætter din konto på gratisabonnementet, medmindre du har valgt sletning eller anmodet om, at din konto ophører (punktet “Sletning”). Vi sletter intet på grund af abonnementsskiftet; kun de ordinære opbevaringsperioder løber videre, f.eks. for kontroller efter 13 måneder, hvor det seneste resultat for hvert domæne bevares. Dataeksporten under Indstillinger og eksporten efter anmodning forbliver tilgængelige uden tidsbegrænsning, indtil du sletter kontoen. Fristen for at hente dine data er derfor længere end de 30 kalenderdage, som Art. 25, stk. 2, litra g), kræver som minimum. API'et og porteføljeeksporten hører til Business-abonnementet; de ophører sammen med det (afsnit 4).
• Gratisabonnement: Du afslutter det ved at slette din konto. Vi kan opsige det med 30 dages varsel; i denne periode forbliver eksporten tilgængelig.
• Bistand og exitplanlægning (Art. 25, stk. 2, litra b)): Vi besvarer spørgsmål om skift og eksport via supportvinduet, kontaktsiden eller pr. e-mail. Efter anmodning giver vi dig de oplysninger, du har brug for til at planlægge din exit, f.eks. hvilke data hver eksportvej indeholder, og hvordan de er struktureret.
• Sletning (Art. 25, stk. 2, litra h)): Hvis du har valgt sletning i din erklæring, sletter vi din konto med alle eksporterbare data ved opsigelsesvarslets udløb. Hvis du ved et skift har anmodet om, at din konto også ophører, sletter vi den med alle eksporterbare data, når fristen for at hente data på mindst 30 kalenderdage efter overgangsperioden udløber, eller tidligere, så snart du bekræfter over for os, at skiftet er gennemført; du kan også selv slette kontoen. Sletningen sker fuldstændigt efter de regler, der er beskrevet under Indsigt, sletning og dine øvrige rettigheder; den side angiver også, hvad der af retlige grunde skal bevares i en vis periode. Hvis du selv sletter kontoen, har det øjeblikkelig virkning og kan ikke fortrydes. Et løbende abonnement ophører så straks og som regel uden refusion. Hvis du forinden har erklæret et skift eller en sletning, refunderer vi forholdsmæssigt for tiden efter den dato, hvor abonnementet ville være ophørt i henhold til din erklæring; Servicevilkårene angiver yderligere undtagelser. Eksportér derfor først, og hvis du skifter, så slet først kontoen, når abonnementet er ophørt efter din skifteerklæring; hvis du kun vil slette, så vælg sletning i den erklæring, der er beskrevet i punktet “Skift eller sletning med en maksimal frist”.

Ingen hindringer. Ved skift højst to måneders opsigelsesvarsel, også på årsabonnementet, intet proprietært dataformat, ingen sanktion for at forlade tjenesten, ingen pligt til at begrunde skiftet (Art. 23).

3. Ingen skiftegebyrer (Art. 29)

Vi tager intet betaling for opsigelse, eksport eller skift – intet gebyr for dataeksporten, intet for dataudgang, intet for bistand ved skiftet. Fra den 12. januar 2027 forbyder Art. 29, stk. 1, skiftegebyrer helt; fra den 11. januar 2024 til den 12. januar 2027 kan udbydere i henhold til Art. 29, stk. 2 og 3, opkræve reducerede skiftegebyrer, der ikke overstiger de omkostninger, de afholder, og som er direkte forbundet med skiftet. Vi gør ikke brug af denne overgangsregel. Hvis et betalt abonnement efter en skifte- eller sletningserklæring ophører før udløbet af den betalte periode, refunderer vi det forudbetalte beløb for tiden derefter forholdsmæssigt; vi beholder kun gebyret frem til abonnementets ophør. Vi tager intet betaling for overgangsperioden; kun for en forlængelse, som du selv anmoder om, betaler du det ordinære gebyr for dit abonnement forholdsmæssigt. Det er et gebyr for den fortsatte brug af abonnementet, ikke et skiftegebyr.

Oplysninger i henhold til Art. 29, stk. 4 og 6: Vores ordinære gebyrer fremgår af prissiden. Vi opkræver ikke skiftegebyrer. Vi opkræver heller ingen kontraktbod eller særskilt gebyr for førtidig opsigelse; den, der opsiger uden en skifte- eller sletningserklæring, betaler for den aktuelle faktureringsperiode som fastsat i Servicevilkårene.

4. Hvad du kan eksportere, og i hvilket format (Art. 25, 26 og 30)

Alle formater er åbne, strukturerede og maskinlæsbare; der kræves intet værktøj fra os for at læse dem. Tabellen angiver alle kategorier af eksporterbare data (Art. 25, stk. 2, litra e)); hvad der er udelukket fra dem, fremgår udtømmende af næste afsnit. Den er også vores oversigt over eksportveje og formater i henhold til Art. 26; vi holder den ajour. Filernes struktur fremgår af feltnavnene i selve filerne; efter anmodning sender vi en beskrivelse til dig og til den udbyder, du skifter til. Eksempler på API'et findes i bureauområdet under API.

Ikke eksporterbare er data, der kun tjener den interne drift af tjenesten, og hvis videregivelse ville bringe vores forretningshemmeligheder eller tjenestens sikkerhed i fare (Art. 2, nr. 38), Art. 25, stk. 2, litra f)); deres fravær hindrer eller forsinker ikke et skift: adgangskode-hashes, hemmeligheder til totrinslogin, tokens og signeringsnøgler, de krypterede adgangsoplysninger til testkonti (du har selv oprettet dem og kender dem), vægtningen af vores score, vores genkendelsesregler og misbrugsmarkeringerne fra vores misbrugsforebyggelse. Din ret til indsigt i henhold til Art. 15 GDPR forbliver upåvirket.

Funktionel ækvivalens ved skift (Art. 23, litra d), Art. 30, stk. 1) påhviler kun udbydere af infrastrukturtjenester; den gælder ikke for formexposed. For andre tjenester kræver Art. 30, stk. 2, at åbne grænseflader stilles til rådighed for alle kunder og de destinationsudbydere, de vælger, i samme omfang og gratis for at lette skift. Ved skift har alle Kunder på ethvert abonnement derfor de samme gratis veje: dataeksporten, rapportlinkene og eksporten efter anmodning, som vi efter dine instrukser også overfører direkte til den udbyder, du skifter til. API'et er en funktion i Business-abonnementet til den løbende drift.

5. Jurisdiktion for vores infrastruktur og myndigheders adgang (Art. 28 og 32)

• Placering: formexposed kører på vores egne servere i Polen – en webserver med database og en kontrolserver med en lokal sprogmodel i samme interne netværk. Der er ingen cloududbyder mellem dig og os. Databasebackups opbevares i øjeblikket samme sted som databasen og er ikke særskilt krypteret; en krypteret kopi et andet sted er planlagt.
• Tjenesteudbydere uden for vores servere er angivet på siden Underdatabehandlere: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA til afsendelse af e-mail, Stripe til betalinger. Vi er stadig ved at verificere, hvor mailtjenesteudbyderen behandler dataene. Alarmer til chattjenester går til den udbyder, du selv vælger; beskeder til Telegram sender vi via vores bot.
• Gældende ret (Art. 28, stk. 1, litra a)): Vores egne servere er underlagt polsk ret og Den Europæiske Unions ret. Så vidt vi ved, er vi ikke selv underlagt lovgivning i et tredjeland, der ville give myndigheder dér adgang til dine data. Tjenesteudbyderne uden for vores servere og de chattjenester, du vælger som alarmmodtagere, kan være underlagt et tredjelands lovgivning, f.eks. USA's; hvilke data der går gennem dem, fremgår af siden Underdatabehandlere.
• Anmodninger fra tredjelandes myndigheder: Vi efterkommer en afgørelse fra en domstol eller myndighed i et tredjeland, der kræver udlevering af ikke-personoplysninger, kun hvis den er baseret på en international aftale, eller betingelserne i Art. 32, stk. 3, er opfyldt. Vi undersøger enhver anmodning, udleverer kun det minimum, der er nødvendigt, og underretter den berørte Kunde på forhånd, hvor det er tilladt (Art. 32, stk. 4 og 5).
• Sikkerhedsforanstaltninger (Art. 28, stk. 1, litra b)): Kontraktligt og organisatorisk gælder det foregående punkt for anmodninger fra tredjelandes myndigheder. Tekniske sikkerhedsforanstaltninger mod ulovlig adgang er beskrevet i de Tekniske og organisatoriske foranstaltninger: krypterede eksterne forbindelser, adgangskontrol, logning, krypteret opbevaring af testkonti.

6. Interoperabilitet (kapitel VIII)

Vores grænseflader anvender åbne, dokumenterede standarder: JSON over HTTPS med bearer token-godkendelse for REST API'et, JSON-RPC 2.0 i henhold til Model Context Protocol for AI-assistenter, CSV i UTF-8 for porteføljen. Domæner vises i deres sædvanlige notation, kontrolresultater med ensartede nøgler pr. fund. Til tilslutning til dine egne arbejdsgange stiller vi skabeloner til rådighed for GitHub, GitLab og n8n. Harmoniserede standarder og specifikationer for databehandlingstjenester i henhold til Art. 35 findes endnu ikke; vi tager dem i brug, så snart de er offentliggjort og passer til en tjeneste som vores.

7. Kontakt

Send venligst spørgsmål om skift og eksport samt anmodninger om en eksport til contact@lukaswojcik.com, via kontaktsiden eller supportvinduet med angivelse af stikordet “Data Act-eksport”. Hvis noget går galt, gælder proceduren under Klager.

Udbyder: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP 7252266190.