Το παρόν έγγραφο δημοσιεύεται σε περισσότερες γλώσσες. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, δεσμευτική είναι η πολωνική έκδοση.
Έκδοση 1.0 · Τελευταία ενημέρωση: 16 Οκτωβρίου 2026
Τι σημαίνει ο Κανονισμός (ΕΕ) 2023/2854 (η «πράξη για τα δεδομένα») για το formexposed, πώς αποχωρείτε από την υπηρεσία παίρνοντας μαζί τα δεδομένα σας, σε ποιες μορφές είναι αυτό δυνατό και σε ποιο δίκαιο υπόκειται η υποδομή μας. Στον βαθμό που η σελίδα αυτή σας παρέχει δικαιώματα σε σχέση με την αλλαγή παρόχου και την εξαγωγή, αποτελεί μέρος της σύμβασής σας βάσει των Όρων Παροχής Υπηρεσιών (άρθρο 25(1)). Αν έρχεται σε αντίθεση με τους Όρους Παροχής Υπηρεσιών, εφαρμόζεται ο κανόνας που είναι ευνοϊκότερος για εσάς. Κατά τα λοιπά, έχει ενημερωτικό χαρακτήρα.
1. Είναι το formexposed υπηρεσία επεξεργασίας δεδομένων;
Η πράξη για τα δεδομένα εφαρμόζεται από τις 12 Σεπτεμβρίου 2025. Οι κανόνες της για την αλλαγή παρόχου (κεφάλαιο VI, άρθρα 23 έως 31) εφαρμόζονται μόνο σε «υπηρεσίες επεξεργασίας δεδομένων» κατά την έννοια του άρθρου 2(8): ψηφιακές υπηρεσίες που παρέχουν σε έναν πελάτη πρόσβαση μέσω δικτύου κατά παραγγελία σε κοινόχρηστο σύνολο διαμορφώσιμων, κλιμακούμενων και ελαστικών υπολογιστικών πόρων, οι οποίοι μπορούν να διατίθενται και να αποδεσμεύονται ταχέως με ελάχιστη προσπάθεια διαχείρισης. Η αιτιολογική σκέψη 81 αναφέρει ρητά και το λογισμικό ως υπηρεσία (SaaS).
Το εξετάσαμε με ειλικρίνεια, και η απάντηση δεν είναι σαφής:
- Υπέρ: Το formexposed είναι λογισμικό ως υπηρεσία. Οι Πελάτες ρυθμίζουν οι ίδιοι τομείς, διαστήματα ελέγχου, ειδοποιήσεις και παρακολούθηση φορμών, τα αλλάζουν, τα αφαιρούν ή (στην περίπτωση της παρακολούθησης φορμών) τα απενεργοποιούν ανά πάσα στιγμή χωρίς τη δική μας συμμετοχή, και η υπηρεσία εκτελείται για όλους τους Πελάτες στους ίδιους διακομιστές.
- Κατά: Οι Πελάτες δεν μας αναθέτουν κανένα από τα δικά τους σύνολα δεδομένων ούτε τη δική τους επεξεργασία δεδομένων. Η υπηρεσία παράγει αποτελέσματα ελέγχων για ιστότοπους τρίτων· οι «υπολογιστικοί πόροι» είναι οι έλεγχοί μας, όχι μια προσφορά αποθηκευτικού χώρου ή υπολογιστικής ισχύος που οι Πελάτες διαμορφώνουν για τους δικούς τους σκοπούς.
Επειδή το ζήτημα παραμένει ανοιχτό και οι υποχρεώσεις του κεφαλαίου VI αντιστοιχούν ούτως ή άλλως στον τρόπο με τον οποίο θέλουμε να λειτουργούμε την υπηρεσία, αντιμετωπίζουμε το formexposed σαν να ήταν υπηρεσία επεξεργασίας δεδομένων και ακολουθούμε τους παρακάτω κανόνες.
Εξαιρέσεις βάσει του άρθρου 31 δεν εφαρμόζονται: το formexposed δεν είναι υπηρεσία προσαρμοσμένη για έναν μόνο πελάτη (παράγραφος 1), αλλά τυποποιημένη προσφορά με δημόσια προγράμματα. Η δοκιμή 14 ημερών ενός προγράμματος επί πληρωμή είναι η πραγματική υπηρεσία και όχι χωριστή δοκιμαστική έκδοση κατά την έννοια της παραγράφου 2. Ο δωρεάν έλεγχος χωρίς λογαριασμό δεν δημιουργεί σύμβαση για υπηρεσία επεξεργασίας δεδομένων· εκεί δεν υπάρχει τίποτα για αλλαγή παρόχου, και η αναφορά λήγει μετά από 30 ημέρες.
Άλλα μέρη της πράξης για τα δεδομένα: Τα κεφάλαια II και III (δεδομένα από συνδεδεμένα προϊόντα και συναφείς υπηρεσίες) δεν μας αφορούν· το formexposed δεν είναι συνδεδεμένο προϊόν. Οι συμβατικοί μας όροι δεν σας εμποδίζουν να αποκτάτε και να χρησιμοποιείτε τα δικά σας δεδομένα και δεν αποκλείουν την ευθύνη για δόλο και βαριά αμέλεια (πρβλ. άρθρο 13). Για αιτήματα φορέων του δημόσιου τομέα βάσει του κεφαλαίου V, οι μικρές και πολύ μικρές επιχειρήσεις υποχρεούνται μόνο σε περίπτωση δημόσιας έκτακτης ανάγκης (άρθρο 15(2))· σε κάθε περίπτωση, παραδίδουμε δεδομένα μόνο κατόπιν νόμιμου, συγκεκριμένου αιτήματος και ενημερώνουμε τον ενδιαφερόμενο Πελάτη στον βαθμό που το επιτρέπει ο νόμος.
Πρώτα τα δεδομένα προσωπικού χαρακτήρα. Η πράξη για τα δεδομένα δεν θίγει τον ΓΚΠΔ. Όπου επεξεργαζόμαστε δεδομένα τρίτων για λογαριασμό σας – για παράδειγμα συνδρομητές μιας πύλης πελατών ή αντίγραφα e-mail φορμών στον έλεγχο παράδοσης – εφαρμόζεται η Σύμβαση Επεξεργασίας Δεδομένων. Όλα όσα αναφέρονται σε αυτή τη σελίδα ισχύουν εντός αυτών των ορίων.
2. Λύση της σύμβασης και αλλαγή παρόχου (άρθρα 23 έως 25)
- Παίρνετε μαζί τα δεδομένα σας: ανά πάσα στιγμή, χωρίς προειδοποίηση και χωρίς αίτηση. Όλοι οι τρόποι εξαγωγής της ενότητας 4, εκτός από την εξαγωγή κατόπιν αιτήματος, είναι στη διάθεσή σας κατά τη διάρκεια της σύμβασης· δεν υπάρχει «διαδικασία αλλαγής παρόχου» που θα έπρεπε πρώτα να εγκρίνουμε.
- Αλλαγή παρόχου ή διαγραφή με μέγιστη προθεσμία (άρθρο 23 επ., άρθρο 25(2)(c) και (d), άρθρο 25(3)): Αν μας δηλώσετε σε μορφή κειμένου, για παράδειγμα μέσω e-mail ή του παραθύρου υποστήριξης, ότι μεταβαίνετε σε άλλον πάροχο ή στη δική σας υποδομή ή ότι επιθυμείτε τη διαγραφή των εξαγόμενων δεδομένων σας, μια συνδρομή επί πληρωμή λήγει το αργότερο δύο μήνες μετά την παραλαβή της δήλωσης αυτής (προθεσμία προειδοποίησης), ακόμη κι αν η εξοφλημένη περίοδος διαρκεί περισσότερο, για παράδειγμα στο ετήσιο πρόγραμμα. Αν ορίσετε προγενέστερη ημερομηνία, λήγει την ημερομηνία αυτή. Επιστρέφουμε κατ' αναλογία τα τέλη που καταβλήθηκαν προκαταβολικά για το διάστημα μετά από αυτήν. Μέχρι τη λήξη της συνδρομής, το πρόγραμμα παραμένει διαθέσιμο με όλες τις λειτουργίες και τους τρόπους εξαγωγής· τι συμβαίνει στη συνέχεια περιγράφεται στα επόμενα σημεία. Σας επιβεβαιώνουμε τη λήξη της συνδρομής σε μορφή κειμένου. Δεν χρειάζεται να αιτιολογήσετε τη δήλωσή σας. Για την αλλαγή παρόχου και τη διαγραφή, αυτό προβλέπεται επίσης στους Όρους Παροχής Υπηρεσιών.
- Μεταβατική περίοδος (άρθρο 25(2)(a), άρθρο 25(4) και (5)): Σε περίπτωση αλλαγής παρόχου, τη λήξη της προθεσμίας προειδοποίησης ακολουθεί μεταβατική περίοδος έως 30 ημερολογιακών ημερών, κατά την οποία το πρόγραμμα συνεχίζεται με όλες τις λειτουργίες και τους τρόπους εξαγωγής· δεν χρεώνουμε τίποτα γι' αυτό. Λήγει νωρίτερα μόλις μας ενημερώσετε ότι η αλλαγή ολοκληρώθηκε. Κατά το διάστημα αυτό, βοηθούμε εσάς και τους τρίτους στους οποίους έχετε αναθέσει την αλλαγή, συνεχίζουμε την υπηρεσία με τη δέουσα επιμέλεια, σας ενημερώνουμε για γνωστούς σε εμάς κινδύνους για τη συνέχειά της και διατηρούμε το επίπεδο ασφάλειας των Τεχνικών και Οργανωτικών Μέτρων, μεταξύ άλλων για τα δεδομένα σας κατά τη μεταφορά. Μπορείτε να παρατείνετε τη μεταβατική περίοδο μία φορά για διάστημα που θεωρείτε καταλληλότερο· για το διάστημα της παράτασης, καταβάλλετε κατ' αναλογία το συνήθες τέλος του προγράμματός σας για την πραγματική διάρκεια. Αν αυτό δεν είναι τεχνικά εφικτό, θα σας ενημερώσουμε σχετικά, αιτιολογημένα, εντός 14 εργάσιμων ημερών από τη δήλωσή σας και θα ορίσουμε εναλλακτική μεταβατική περίοδο που δεν θα υπερβαίνει τους επτά μήνες· έως τότε, η υπηρεσία συνεχίζεται δωρεάν.
- Τακτική καταγγελία προγράμματος επί πληρωμή: ανά πάσα στιγμή στην ενότητα Χρέωση, με ισχύ στο τέλος της τρέχουσας περιόδου χρέωσης (μήνας ή έτος). Μέχρι τότε το πρόγραμμα παραμένει διαθέσιμο με όλες τις λειτουργίες. Στο ετήσιο πρόγραμμα, η τιμή για δώδεκα μήνες καταβάλλεται προκαταβολικά· η τακτική καταγγελία τερματίζει την ανανέωση, όχι την εξοφλημένη διάρκεια. Αν θέλετε να αλλάξετε πάροχο ή να διαγράψετε τα δεδομένα σας και να αποχωρήσετε νωρίτερα, χρησιμοποιήστε τη δήλωση που περιγράφεται στο σημείο «Αλλαγή παρόχου ή διαγραφή με μέγιστη προθεσμία».
- Μετά τη λήξη της εξοφλημένης περιόδου και τυχόν μεταβατικής περιόδου, ο λογαριασμός σας συνεχίζει στο δωρεάν πρόγραμμα, εκτός αν έχετε επιλέξει διαγραφή ή έχετε ζητήσει τον τερματισμό του λογαριασμού σας (σημείο «Διαγραφή»). Δεν διαγράφουμε τίποτα λόγω της αλλαγής προγράμματος· συνεχίζουν να ισχύουν μόνο οι συνήθεις περίοδοι διατήρησης, για παράδειγμα για ελέγχους μετά από 13 μήνες, με διατήρηση του τελευταίου αποτελέσματος για κάθε τομέα. Η εξαγωγή δεδομένων στις Ρυθμίσεις και η εξαγωγή κατόπιν αιτήματος παραμένουν διαθέσιμες χωρίς χρονικό περιορισμό μέχρι να διαγράψετε τον λογαριασμό. Η περίοδος ανάκτησης των δεδομένων σας είναι επομένως μεγαλύτερη από τις 30 ημερολογιακές ημέρες που απαιτεί κατ' ελάχιστον το άρθρο 25(2)(g). Το API και η εξαγωγή χαρτοφυλακίου ανήκουν στο πρόγραμμα Business· λήγουν μαζί του (ενότητα 4).
- Δωρεάν πρόγραμμα: Το τερματίζετε διαγράφοντας τον λογαριασμό σας. Εμείς μπορούμε να το καταγγείλουμε με προειδοποίηση 30 ημερών· κατά το διάστημα αυτό η εξαγωγή παραμένει διαθέσιμη.
- Υποστήριξη και σχεδιασμός αποχώρησης (άρθρο 25(2)(b)): Απαντάμε σε ερωτήσεις σχετικά με την αλλαγή παρόχου και την εξαγωγή μέσω του παραθύρου υποστήριξης, της σελίδας επικοινωνίας ή μέσω e-mail. Κατόπιν αιτήματος, σας παρέχουμε τις πληροφορίες που χρειάζεστε για να σχεδιάσετε την αποχώρησή σας, για παράδειγμα ποια δεδομένα περιέχει κάθε τρόπος εξαγωγής και πώς είναι δομημένα.
- Διαγραφή (άρθρο 25(2)(h)): Αν έχετε επιλέξει διαγραφή στη δήλωσή σας, διαγράφουμε τον λογαριασμό σας με όλα τα εξαγόμενα δεδομένα στο τέλος της προθεσμίας προειδοποίησης. Αν, σε περίπτωση αλλαγής παρόχου, έχετε ζητήσει να τερματιστεί και ο λογαριασμός σας, τον διαγράφουμε με όλα τα εξαγόμενα δεδομένα μόλις λήξει η περίοδος ανάκτησης τουλάχιστον 30 ημερολογιακών ημερών μετά τη μεταβατική περίοδο ή νωρίτερα, μόλις μας επιβεβαιώσετε ότι η αλλαγή ολοκληρώθηκε· μπορείτε επίσης να διαγράψετε τον λογαριασμό μόνοι σας. Η διαγραφή γίνεται πλήρως σύμφωνα με τους κανόνες που περιγράφονται στη σελίδα Πρόσβαση, διαγραφή και τα λοιπά δικαιώματά σας· η σελίδα αυτή αναφέρει επίσης τι πρέπει να διατηρηθεί για ορισμένο χρόνο για νομικούς λόγους. Αν διαγράψετε τον λογαριασμό μόνοι σας, η διαγραφή ισχύει αμέσως και δεν μπορεί να αναιρεθεί. Μια τρέχουσα συνδρομή λήγει τότε αμέσως και, κατά κανόνα, χωρίς επιστροφή χρημάτων. Αν έχετε προηγουμένως δηλώσει αλλαγή παρόχου ή διαγραφή, επιστρέφουμε κατ' αναλογία το ποσό για το διάστημα μετά την ημερομηνία κατά την οποία θα είχε λήξει η συνδρομή σύμφωνα με τη δήλωσή σας· οι Όροι Παροχής Υπηρεσιών προβλέπουν περαιτέρω εξαιρέσεις. Επομένως, κάντε πρώτα εξαγωγή και, αν αλλάζετε πάροχο, διαγράψτε τον λογαριασμό μόνο αφού λήξει η συνδρομή κατόπιν της δήλωσης αλλαγής παρόχου· αν θέλετε μόνο διαγραφή, επιλέξτε τη διαγραφή στη δήλωση που περιγράφεται στο σημείο «Αλλαγή παρόχου ή διαγραφή με μέγιστη προθεσμία».
Κανένα εμπόδιο. Κατά την αλλαγή παρόχου: προθεσμία προειδοποίησης δύο μηνών το πολύ, ακόμη και στο ετήσιο πρόγραμμα, καμία ιδιόκτητη μορφή δεδομένων, καμία ποινή για την αποχώρηση, καμία υποχρέωση αιτιολόγησης της αλλαγής (άρθρο 23).
3. Χωρίς τέλη αλλαγής παρόχου (άρθρο 29)
Δεν χρεώνουμε τίποτα για τη λύση της σύμβασης, την εξαγωγή ή την αλλαγή παρόχου – καμία χρέωση για την εξαγωγή δεδομένων, καμία για την έξοδο δεδομένων, καμία για τη βοήθεια κατά την αλλαγή παρόχου. Από τις 12 Ιανουαρίου 2027, το άρθρο 29(1) απαγορεύει πλήρως τα τέλη αλλαγής παρόχου· από τις 11 Ιανουαρίου 2024 έως τις 12 Ιανουαρίου 2027, βάσει του άρθρου 29(2) και (3), οι πάροχοι μπορούν να επιβάλλουν μειωμένα τέλη αλλαγής παρόχου που δεν υπερβαίνουν το κόστος που επιβαρύνει τον πάροχο και συνδέεται άμεσα με την αλλαγή. Δεν κάνουμε χρήση αυτού του μεταβατικού κανόνα. Αν μια συνδρομή επί πληρωμή λήξει μετά από δήλωση αλλαγής παρόχου ή διαγραφής πριν από το τέλος της εξοφλημένης περιόδου, επιστρέφουμε κατ' αναλογία το ποσό που καταβλήθηκε προκαταβολικά για το διάστημα μετά από αυτήν· κρατάμε μόνο το τέλος έως τη λήξη της συνδρομής. Δεν χρεώνουμε για τη μεταβατική περίοδο· μόνο για παράταση που ζητάτε εσείς καταβάλλετε κατ' αναλογία το συνήθες τέλος του προγράμματός σας. Πρόκειται για τέλος για τη συνεχιζόμενη χρήση του προγράμματος, όχι για τέλος αλλαγής παρόχου.
Πληροφορίες βάσει του άρθρου 29(4) και (6): Τα συνήθη τέλη μας αναφέρονται στη σελίδα τιμών. Δεν επιβάλλουμε τέλη αλλαγής παρόχου. Ούτε χρεώνουμε ποινική ρήτρα ή χωριστό τέλος για πρόωρη καταγγελία· όποιος καταγγέλλει τη σύμβαση χωρίς δήλωση αλλαγής παρόχου ή διαγραφής πληρώνει για την τρέχουσα περίοδο χρέωσης, όπως προβλέπεται στους Όρους Παροχής Υπηρεσιών.
4. Τι μπορείτε να εξαγάγετε και σε ποια μορφή (άρθρα 25, 26 και 30)
| Δεδομένα | Μορφή | Τρόπος | Πρόγραμμα |
|---|---|---|---|
| Λογαριασμός, χώροι εργασίας, από τους δικούς σας χώρους εργασίας τομείς με ρυθμίσεις (απόδειξη ελέγχου, παρακολούθηση, ετικέτα πελάτη, αξία αιτήματος, συντήρηση, κατάσταση πρόσθετου), προορισμοί ειδοποιήσεων, παρακολουθούμενες φόρμες με βήματα ελέγχου, ημερήσια στοιχεία φορμών, χρόνοι απόκρισης, εταιρική ταυτότητα, πύλες πελατών μαζί με τους συνδρομητές, προσπάθειες παράδοσης κλιμακώσεων, έλεγχοι υποψήφιων πελατών, κλειδιά API (χωρίς το μυστικό), συσκευές, συνδέσεις, δραστηριότητες, προβολές σελίδων, αιτήματα υποστήριξης, απεσταλμένα e-mail (χωρίς κείμενο), συγκαταθέσεις | JSON, ένα αρχείο | Ρυθμίσεις → Τα δεδομένα σας → «Λήψη των δεδομένων μου» | όλα |
| Τομείς με το πιο πρόσφατο αποτέλεσμα και ευρήματα· οι τελευταίοι 20 έλεγχοι ανά τομέα με τα μέτρα προστασίας που χάθηκαν· αξιολογημένοι έλεγχοι όλων των τομέων· περιστατικά | JSON μέσω HTTPS | REST API /api/v1 με κλειδί API | Business |
| Τα ίδια δεδομένα για βοηθούς ΤΝ (τομείς, έλεγχοι, περιστατικά, επεξήγηση ενός ευρήματος) | JSON-RPC 2.0 (Model Context Protocol) | /api/mcp με κλειδί API | Business |
| Χαρτοφυλάκιο: τομέας, πελάτης, χώρος εργασίας, απόδειξη ελέγχου, επίπεδο, βαθμολογία, τελευταίος έλεγχος, προβλήματα, αποκλεισμένα bots (30 ημέρες), παρακολούθηση, σύνδεσμος αναφοράς | CSV (UTF-8) | «Χαρτοφυλάκιο & εργαλεία agency» → καρτέλα «Χαρτοφυλάκιο» → «Εξαγωγή CSV» | Business |
| Απογραφή scripts ενός τομέα με αθροίσματα ελέγχου, εγκρίσεις και ιστορικό αλλαγών | CSV (UTF-8) | Σελίδα τομέα, ενότητα «Scripts στις σελίδες φορμών» → «Λήψη απογραφής και ιστορικού αλλαγών (CSV)» | όλα |
| Αρχείο αποδεικτικών στοιχείων ενός μήνα και η χρονοσφραγίδα του | JSON και απόκριση χρονοσφραγίδας (.tsr)· προβολή εκτύπωσης | Σελίδα τομέα → «Μηνιαίο αρχείο αποδεικτικών στοιχείων» | προγράμματα επί πληρωμή |
| Μεμονωμένα αποτελέσματα ελέγχων με ευρήματα και στιγμιότυπα οθόνης | Αναφορά HTML μέσω συνδέσμου | Σύνδεσμος αναφοράς κάθε ελέγχου | όλα |
| Αποτελέσματα ελέγχων με ευρήματα και στιγμιότυπα οθόνης, περιστατικά, αρχείο ειδοποιήσεων, αναθέσεις ελέγχου παράδοσης, ημερήσια στοιχεία από το πρόσθετο και τις επεκτάσεις, καθώς και όλα τα άλλα δεδομένα που αφορούν τους τομείς και τον λογαριασμό σας, εφόσον δεν περιλαμβάνονται παραπάνω και δεν εξαιρούνται στην παράγραφο «Μη εξαγόμενα» παρακάτω | JSON | κατόπιν αιτήματος («Data Act export»), εντός 30 ημερών | όλα |
| Τιμολόγια και πληρωμές | Πύλη πελατών της Stripe στην ενότητα Χρέωση | προγράμματα επί πληρωμή |
Όλες οι μορφές είναι ανοικτές, δομημένες και μηχαναγνώσιμες· δεν χρειάζεται κανένα δικό μας εργαλείο για την ανάγνωσή τους. Ο πίνακας απαριθμεί όλες τις κατηγορίες εξαγόμενων δεδομένων (άρθρο 25(2)(e))· όσα εξαιρούνται από αυτές ορίζονται εξαντλητικά στην επόμενη παράγραφο. Αποτελεί επίσης την επισκόπησή μας των τρόπων και των μορφών εξαγωγής βάσει του άρθρου 26· τη διατηρούμε επικαιροποιημένη. Η δομή των αρχείων προκύπτει από τα ονόματα πεδίων στα ίδια τα αρχεία· κατόπιν αιτήματος, θα στείλουμε περιγραφή σε εσάς και στον πάροχο στον οποίο μεταβαίνετε. Παραδείγματα για το API θα βρείτε στην περιοχή agency, στην ενότητα API.
Μη εξαγόμενα είναι τα δεδομένα που εξυπηρετούν μόνο την εσωτερική λειτουργία της υπηρεσίας και των οποίων η κοινολόγηση θα έθετε σε κίνδυνο τα εμπορικά μας απόρρητα ή την ασφάλεια της υπηρεσίας (άρθρο 2(38), άρθρο 25(2)(f))· η απουσία τους δεν εμποδίζει ούτε καθυστερεί την αλλαγή παρόχου: hashes κωδικών πρόσβασης, μυστικά σύνδεσης δύο παραγόντων, tokens και κλειδιά υπογραφής, τα κρυπτογραφημένα διαπιστευτήρια δοκιμαστικών λογαριασμών (τα δημιουργήσατε εσείς και τα γνωρίζετε), η στάθμιση της βαθμολογίας μας, οι κανόνες ανίχνευσής μας και οι σημάνσεις κατάχρησης της πρόληψης κατάχρησης. Το δικαίωμά σας πρόσβασης βάσει του άρθρου 15 ΓΚΠΔ παραμένει ανεπηρέαστο.
Λειτουργική ισοδυναμία κατά την αλλαγή παρόχου (άρθρο 23(d), άρθρο 30(1)) οφείλουν μόνο οι πάροχοι υπηρεσιών υποδομής· δεν ισχύει για το formexposed. Για άλλες υπηρεσίες, το άρθρο 30(2) απαιτεί να διατίθενται ανοικτές διεπαφές σε όλους τους πελάτες και στους παρόχους προορισμού που αυτοί επιλέγουν, στον ίδιο βαθμό και δωρεάν, για τη διευκόλυνση της αλλαγής παρόχου. Για την αλλαγή παρόχου, όλοι οι Πελάτες σε κάθε πρόγραμμα έχουν επομένως τους ίδιους δωρεάν τρόπους: την εξαγωγή δεδομένων, τους συνδέσμους αναφορών και την εξαγωγή κατόπιν αιτήματος, την οποία, σύμφωνα με τις οδηγίες σας, διαβιβάζουμε και απευθείας στον πάροχο στον οποίο μεταβαίνετε. Το API είναι λειτουργία του προγράμματος Business για την τρέχουσα λειτουργία.
5. Δικαιοδοσία της υποδομής μας και πρόσβαση από αρχές (άρθρα 28 και 32)
- Τοποθεσία: Το formexposed λειτουργεί στους δικούς μας διακομιστές στην Πολωνία – έναν διακομιστή ιστού με βάση δεδομένων και έναν διακομιστή ελέγχων με τοπικό γλωσσικό μοντέλο στο ίδιο εσωτερικό δίκτυο. Δεν παρεμβάλλεται πάροχος cloud μεταξύ εσάς και εμάς. Τα αντίγραφα ασφαλείας της βάσης δεδομένων αποθηκεύονται επί του παρόντος στην ίδια τοποθεσία με τη βάση δεδομένων και δεν κρυπτογραφούνται χωριστά· σχεδιάζεται κρυπτογραφημένο αντίγραφο σε δεύτερη τοποθεσία.
- Οι πάροχοι υπηρεσιών εκτός των διακομιστών μας παρατίθενται στη σελίδα Υπεκτελούντες την επεξεργασία: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA για την αποστολή e-mail, Stripe για τις πληρωμές. Εξακολουθούμε να επαληθεύουμε πού επεξεργάζεται τα δεδομένα ο πάροχος υπηρεσιών αλληλογραφίας. Οι ειδοποιήσεις προς υπηρεσίες συνομιλίας πηγαίνουν στον πάροχο που επιλέγετε εσείς· στέλνουμε μηνύματα στο Telegram μέσω του bot μας.
- Εφαρμοστέο δίκαιο (άρθρο 28(1)(a)): Οι δικοί μας διακομιστές υπόκεινται στο πολωνικό δίκαιο και στο δίκαιο της Ευρωπαϊκής Ένωσης. Εξ όσων γνωρίζουμε, εμείς οι ίδιοι δεν υπόκειμαστε σε δίκαιο τρίτης χώρας που θα παρείχε στις αρχές της πρόσβαση στα δεδομένα σας. Οι πάροχοι υπηρεσιών εκτός των διακομιστών μας και οι υπηρεσίες συνομιλίας που επιλέγετε ως προορισμούς ειδοποιήσεων ενδέχεται να υπόκεινται στο δίκαιο τρίτης χώρας, για παράδειγμα των ΗΠΑ· ποια δεδομένα περνούν από αυτούς αναφέρεται στη σελίδα Υπεκτελούντες την επεξεργασία.
- Αιτήματα αρχών τρίτων χωρών: Συμμορφωνόμαστε με απόφαση δικαστηρίου ή αρχής τρίτης χώρας που απαιτεί την παράδοση δεδομένων μη προσωπικού χαρακτήρα μόνο αν βασίζεται σε διεθνή συμφωνία ή αν πληρούνται οι προϋποθέσεις του άρθρου 32(3). Εξετάζουμε κάθε αίτημα, παραδίδουμε μόνο το ελάχιστο αναγκαίο και ενημερώνουμε εκ των προτέρων τον ενδιαφερόμενο Πελάτη, όπου επιτρέπεται (άρθρο 32(4) και (5)).
- Διασφαλίσεις (άρθρο 28(1)(b)): Σε συμβατικό και οργανωτικό επίπεδο, για τα αιτήματα αρχών τρίτων χωρών ισχύει το προηγούμενο σημείο. Οι τεχνικές διασφαλίσεις κατά της παράνομης πρόσβασης περιγράφονται στα Τεχνικά και Οργανωτικά Μέτρα: κρυπτογραφημένες εξωτερικές συνδέσεις, έλεγχος πρόσβασης, καταγραφή, κρυπτογραφημένη αποθήκευση δοκιμαστικών λογαριασμών.
6. Διαλειτουργικότητα (κεφάλαιο VIII)
Οι διεπαφές μας χρησιμοποιούν ανοικτά, τεκμηριωμένα πρότυπα: JSON μέσω HTTPS με έλεγχο ταυτότητας μέσω bearer token για το REST API, JSON-RPC 2.0 σύμφωνα με το Model Context Protocol για βοηθούς ΤΝ, CSV σε UTF-8 για το χαρτοφυλάκιο. Οι τομείς εμφανίζονται με τη συνήθη γραφή τους, τα αποτελέσματα ελέγχων με συνεπή κλειδιά ανά εύρημα. Για τη σύνδεση με τις δικές σας ροές εργασίας, παρέχουμε πρότυπα για GitHub, GitLab και n8n. Εναρμονισμένα πρότυπα και προδιαγραφές για υπηρεσίες επεξεργασίας δεδομένων βάσει του άρθρου 35 δεν υπάρχουν ακόμη· θα τα υιοθετήσουμε μόλις δημοσιευθούν, εφόσον ταιριάζουν σε μια υπηρεσία όπως η δική μας.
7. Επικοινωνία
Ερωτήσεις σχετικά με την αλλαγή παρόχου και την εξαγωγή, καθώς και αιτήματα εξαγωγής, στείλτε στο contact@lukaswojcik.com, μέσω της σελίδας επικοινωνίας ή του παραθύρου υποστήριξης, αναφέροντας τη λέξη-κλειδί «Data Act export». Αν κάτι πάει στραβά, εφαρμόζεται η διαδικασία της σελίδας Παράπονα.
Πάροχος: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Πολωνία, NIP 7252266190.