ELi andmemäärus: teenuseosutaja vahetamine ja andmete eksport

See dokument on avaldatud mitmes keeles. Keeleversioonide vahelise lahknevuse korral on siduv poolakeelne versioon.

Versioon 1.0 · Viimati uuendatud: 16. oktoober 2026

Mida tähendab määrus (EL) 2023/2854 („andmemäärus“) teenuse formexposed jaoks, kuidas teenusest lahkuda ja oma andmed kaasa võtta, millistes vormingutes see on võimalik ja millise õiguse alla meie taristu kuulub. Niivõrd, kuivõrd see leht annab teile õigusi seoses teenuseosutaja vahetamise ja ekspordiga, on see osa teie lepingust vastavalt kasutustingimustele (art 25(1)). Kui see on kasutustingimustega vastuolus, kehtib teile soodsam reegel. Muus osas on see informatiivne.

1. Kas formexposed on andmetöötlusteenus?

Andmemäärust kohaldatakse alates 12. septembrist 2025. Selle teenuseosutaja vahetamise eeskirjad (VI peatükk, art 23–31) kehtivad ainult art 2(8) tähenduses „andmetöötlusteenustele“: digiteenustele, mis annavad kliendile tellimuspõhise võrgujuurdepääsu konfigureeritavate, skaleeritavate ja elastsete arvutusressursside ühisele kogumile, mida saab minimaalse haldustegevusega kiiresti eraldada ja vabastada. Põhjenduses 81 nimetatakse selgesõnaliselt ka tarkvara kui teenust (SaaS).

Oleme seda ausalt uurinud ja vastus ei ole ühemõtteline:

• Poolt: formexposed on tarkvara kui teenus. Kliendid seadistavad domeenid, kontrollide intervallid, hoiatused ja vormide seire ise ning muudavad, eemaldavad või (vormide seire puhul) lülitavad need igal ajal välja ilma meie osaluseta, ja teenus töötab kõigi klientide jaoks samadel serveritel.
• Vastu: Kliendid ei anna meile sisse ühtegi oma andmekogumit ega oma andmetöötlust. Teenus loob kontrollitulemusi kolmandate osapoolte veebisaitide kohta; „arvutusressursid“ on meie kontrollid, mitte salvestus- ega arvutuspakkumine, mida kliendid oma eesmärkidel konfigureerivad.

Kuna piiritlemine on lahtine ja VI peatüki kohustused vastavad igal juhul sellele, kuidas me teenust pidada tahame, käsitleme teenust formexposed nii, nagu oleks see andmetöötlusteenus, ja järgime allpool toodud reegleid.

Art 31 kohased erandid ei kohaldu: formexposed ei ole ühe kliendi jaoks eritellimusel loodud teenus (lõige 1), vaid avalike pakettidega standardpakkumine. Tasulise paketi 14-päevane prooviperiood on päris teenus, mitte eraldi testversioon lõike 2 tähenduses. Kontota tasuta kontroll ei loo andmetöötlusteenuse lepingut; seal pole midagi vahetada ja aruanne aegub 30 päeva pärast.

Andmemääruse muud osad: II ja III peatükk (ühendatud toodete ja seotud teenuste andmed) meid ei puuduta; formexposed ei ole ühendatud toode. Meie lepingutingimused ei takista teil oma andmeid hankimast ja kasutamast ega välista vastutust tahtluse ja raske hooletuse eest (vrd art 13). V peatüki kohaste avaliku sektori asutuste taotluste puhul on väikesed ja mikroettevõtjad kohustatud ainult avaliku sektori hädaolukorras (art 15(2)); igal juhul anname andmeid üle ainult seadusliku ja konkreetse taotluse alusel ning teavitame asjaomast klienti seadusega lubatud ulatuses.

Isikuandmed eelkõige. Andmemäärus ei piira IKÜM-i kohaldamist. Kui töötleme teie nimel kolmandate isikute andmeid – näiteks kliendiportaali tellijate andmeid või vormikirjade koopiaid kohaletoimetamise kontrollis –, kehtib isikuandmete töötlemise leping. Kõik sellel lehel kirjeldatu kehtib nendes piirides.

2. Lõpetamine ja teenuseosutaja vahetamine (art 23–25)

• Andmete kaasavõtmine: igal ajal, ilma etteteatamise ja taotluseta. Kõik punktis 4 nimetatud ekspordiviisid, välja arvatud eksport taotluse alusel, on lepingu kehtivuse ajal teile endale kättesaadavad; puudub „vahetamismenetlus“, mille peaksime esmalt heaks kiitma.
• Vahetamine või kustutamine maksimaalse tähtajaga (art 23 jj, art 25(2)(c) ja (d), art 25(3)): Kui teatate meile kirjalikku taasesitamist võimaldavas vormis, näiteks e-posti või tugiakna kaudu, et lähete üle teisele teenuseosutajale või oma taristule või soovite oma eksporditavate andmete kustutamist, lõpeb tasuline tellimus hiljemalt kaks kuud pärast selle teate kättesaamist (etteteatamistähtaeg), isegi kui tasutud periood kestab kauem, näiteks aastapaketi puhul. Kui nimetate varasema kuupäeva, lõpeb see sel kuupäeval. Sellele järgneva aja eest ette makstud tasud hüvitame proportsionaalselt. Kuni tellimuse lõppemiseni jääb pakett kõigi funktsioonide ja ekspordiviisidega kasutatavaks; mis toimub pärast seda, on kirjeldatud järgmistes punktides. Kinnitame tellimuse lõppemise teile kirjalikku taasesitamist võimaldavas vormis. Te ei pea põhjust esitama. Vahetamise ja kustutamise kohta on see sätestatud ka kasutustingimustes.
• Üleminekuperiood (art 25(2)(a), art 25(4) ja (5)): Vahetamise korral järgneb etteteatamistähtaja lõppemisele kuni 30 kalendripäeva pikkune üleminekuperiood, mille jooksul pakett jätkub kõigi funktsioonide ja ekspordiviisidega; selle eest me tasu ei võta. See lõpeb varem, kui teatate meile, et vahetamine on lõpule viidud. Selle aja jooksul abistame teid ja teie kaasatud kolmandaid isikuid vahetamisel, osutame teenust jätkuvalt nõuetekohase hoolsusega, teavitame teid meile teadaolevatest riskidest teenuse järjepidevusele ning säilitame tehniliste ja korralduslike meetmete turvalisuse taseme, sealhulgas teie andmete puhul ülekande ajal. Saate üleminekuperioodi ühe korra pikendada teie arvates sobivama ajavahemiku võrra; pikendamise eest maksate oma paketi tavalist tasu proportsionaalselt tegeliku kestuse eest. Kui see on tehniliselt teostamatu, teatame sellest teile põhjendustega 14 tööpäeva jooksul alates teie teatest ja nimetame alternatiivse üleminekuperioodi, mis ei ületa seitset kuud; seni jätkub teenus tasuta.
• Tasulise paketi tavaline lõpetamine: igal ajal jaotises Arveldus, jõustub jooksva arveldusperioodi (kuu või aasta) lõpus. Seni jääb pakett kõigi funktsioonidega kasutatavaks. Aastapaketi puhul makstakse kaheteistkümne kuu hind ette; tavaline lõpetamine lõpetab uuendamise, mitte tasutud perioodi. Kui soovite vahetada või kustutada ja varem lahkuda, kasutage punktis „Vahetamine või kustutamine maksimaalse tähtajaga“ kirjeldatud teadet.
• Pärast tasulise perioodi ja võimaliku üleminekuperioodi lõppu jätkub teie konto tasuta paketiga, välja arvatud juhul, kui olete valinud kustutamise või taotlenud oma konto lõpetamist (punkt „Kustutamine“). Paketi muutmise tõttu me midagi ei kustuta; edasi kulgevad ainult tavalised säilitamistähtajad, näiteks kontrollide puhul 13 kuud, kusjuures iga domeeni viimane tulemus säilitatakse. Andmete eksport jaotises Seaded ja eksport taotluse alusel jäävad kättesaadavaks ajalise piiranguta, kuni kustutate konto. Teie andmete kättesaamise periood on seega pikem kui 30 kalendripäeva, mida art 25(2)(g) nõuab miinimumina. API ja portfelli eksport kuuluvad Business-paketti; need lõpevad koos sellega (punkt 4).
• Tasuta pakett: lõpetate selle oma konto kustutamisega. Meie võime selle lõpetada 30-päevase etteteatamisega; selle aja jooksul jääb eksport kättesaadavaks.
• Abi ja lahkumise kavandamine (art 25(2)(b)): Vastame vahetamise ja ekspordi kohta käivatele küsimustele tugiakna, kontaktilehe või e-posti kaudu. Taotluse korral anname teile teabe, mida vajate lahkumise kavandamiseks, näiteks milliseid andmeid iga ekspordiviis sisaldab ja kuidas need on struktureeritud.
• Kustutamine (art 25(2)(h)): Kui olete oma teates valinud kustutamise, kustutame teie konto koos kõigi eksporditavate andmetega etteteatamistähtaja lõppedes. Kui olete vahetamise korral taotlenud ka oma konto lõpetamist, kustutame selle koos kõigi eksporditavate andmetega, kui möödub üleminekuperioodile järgnev vähemalt 30 kalendripäeva pikkune andmete kättesaamise periood, või varem, niipea kui kinnitate meile, et vahetamine on lõpule viidud; kontot saate kustutada ka ise. Kustutamine toimub täielikult vastavalt reeglitele, mida on kirjeldatud lehel Juurdepääs, kustutamine ja teie muud õigused; seal on ka kirjas, mis peab õiguslikel põhjustel teatud aja säilima. Kui kustutate konto ise, jõustub see kohe ja seda ei saa tagasi võtta. Kehtiv tellimus lõpeb siis kohe ja üldjuhul ilma hüvitiseta. Kui olete eelnevalt teatanud vahetamisest või kustutamisest, hüvitame proportsionaalselt aja eest pärast kuupäeva, mil tellimus oleks teie teate kohaselt lõppenud; kasutustingimustes on sätestatud täiendavad erandid. Seega eksportige andmed eelnevalt ja kui vahetate teenuseosutajat, kustutage konto alles pärast seda, kui tellimus on teie vahetamisteate alusel lõppenud; kui soovite ainult kustutada, valige kustutamine punktis „Vahetamine või kustutamine maksimaalse tähtajaga“ kirjeldatud teates.

Takistusi ei ole. Vahetamisel kuni kahekuuline etteteatamistähtaeg ka aastapaketi puhul, ükski andmevorming ei ole suletud, lahkumise eest ei ole trahvi ja vahetamist ei pea põhjendama (art 23).

3. Vahetamistasusid ei ole (art 29)

Me ei võta tasu lõpetamise, ekspordi ega vahetamise eest – ei tasu andmete ekspordi eest, ei andmete väljavõtmise tasu ega tasu vahetamisel abistamise eest. Alates 12. jaanuarist 2027 keelab art 29(1) vahetamistasud täielikult; 11. jaanuarist 2024 kuni 12. jaanuarini 2027 võivad teenuseosutajad art 29(2) ja (3) alusel kehtestada vähendatud vahetamistasusid, mis ei ületa nende kantud kulusid, mis on otseselt seotud vahetamisega. Me seda üleminekusätet ei kasuta. Kui tasuline tellimus lõpeb pärast vahetamis- või kustutamisteadet enne tasutud perioodi lõppu, hüvitame proportsionaalselt sellele järgneva aja eest ette makstud summa; jätame endale ainult tasu kuni tellimuse lõpuni. Üleminekuperioodi eest me tasu ei võta; ainult teie enda taotletud pikendamise eest maksate oma paketi tavalist tasu proportsionaalselt. See on tasu paketi edasise kasutamise eest, mitte vahetamistasu.

Teave art 29(4) ja (6) alusel: Meie tavalised tasud on loetletud hinnalehel. Me ei kehtesta vahetamistasusid. Samuti ei võta me leppetrahvi ega eraldi tasu ennetähtaegse lõpetamise eest; kes lõpetab ilma vahetamis- või kustutamisteateta, maksab jooksva arveldusperioodi eest, nagu on sätestatud kasutustingimustes.

4. Mida saate eksportida ja millises vormingus (art 25, 26 ja 30)

Kõik vormingud on avatud, struktureeritud ja masinloetavad; nende lugemiseks pole vaja ühtegi meie tööriista. Tabelis on loetletud kõik eksporditavate andmete kategooriad (art 25(2)(e)); mis neist on välja jäetud, on ammendavalt kirjeldatud järgmises lõigus. See on ühtlasi meie ülevaade ekspordiviisidest ja -vormingutest art 26 alusel; hoiame seda ajakohasena. Failide struktuuri näitavad failides endis olevad väljanimed; taotluse korral saadame kirjelduse teile ja teenuseosutajale, kellele üle lähete. API näited on agentuuri alas jaotises API.

Ei ole eksporditavad andmed, mis teenivad ainult teenuse sisemist toimimist ja mille avalikustamine ohustaks meie ärisaladusi või teenuse turvalisust (art 2(38), art 25(2)(f)); nende puudumine ei takista ega viivita vahetamist: paroolide räsid, kahefaktorilise sisselogimise saladused, tokenid ja allkirjastamisvõtmed, testkontode krüpteeritud mandaadid (lõite need ise ja teate neid), meie skoori kaalud, meie tuvastusreeglid ja meie kuritarvituste ennetamise kuritarvitusmärgised. Teie juurdepääsuõigus IKÜM art 15 alusel jääb puutumata.

Funktsionaalset samaväärsust vahetamisel (art 23(d), art 30(1)) peavad tagama ainult taristuteenuste pakkujad; teenusele formexposed see ei kohaldu. Muude teenuste puhul nõuab art 30(2), et avatud liidesed tehakse vahetamise hõlbustamiseks kättesaadavaks kõigile klientidele ja nende valitud sihtteenuseosutajatele samas ulatuses ja tasuta. Vahetamiseks on seetõttu kõigil klientidel igas paketis samad tasuta viisid: andmete eksport, aruannete lingid ja eksport taotluse alusel, mille edastame teie juhiste kohaselt ka otse teenuseosutajale, kellele üle lähete. API on Business-paketi funktsioon igapäevaseks kasutamiseks.

5. Meie taristu jurisdiktsioon ja ametiasutuste juurdepääs (art 28 ja 32)

• Asukoht: formexposed töötab meie enda serveritel Poolas – andmebaasiga veebiserver ja kohaliku keelemudeliga kontrolliserver samas sisevõrgus. Teie ja meie vahel ei ole pilveteenuse pakkujat. Andmebaasi varukoopiaid hoitakse praegu andmebaasiga samas asukohas ja neid ei krüpteerita eraldi; krüpteeritud koopia teises asukohas on kavas.
• Teenuseosutajad väljaspool meie servereid on loetletud lehel Alamtöötlejad: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA e-kirjade saatmiseks, Stripe maksete jaoks. Kontrollime veel, kus e-posti teenuse osutaja andmeid töötleb. Vestlusteenustesse saadetavad hoiatused lähevad teie enda valitud teenuseosutajale; Telegrami saadame sõnumeid oma roboti kaudu.
• Kohaldatav õigus (art 28(1)(a)): Meie enda serverid alluvad Poola õigusele ja Euroopa Liidu õigusele. Meile teadaolevalt ei allu me ise ühegi kolmanda riigi õigusele, mis annaks sealsetele ametiasutustele juurdepääsu teie andmetele. Väljaspool meie servereid olevad teenuseosutajad ja vestlusteenused, mille valite hoiatuste sihtkohaks, võivad alluda kolmanda riigi, näiteks USA õigusele; millised andmed neid läbivad, on kirjeldatud lehel Alamtöötlejad.
• Kolmanda riigi ametiasutuste taotlused: Täidame kolmanda riigi kohtu või ametiasutuse otsust, millega nõutakse isikustamata andmete üleandmist, ainult siis, kui see põhineb rahvusvahelisel lepingul või kui art 32(3) tingimused on täidetud. Kontrollime iga taotlust, anname üle ainult minimaalselt vajaliku ja teavitame asjaomast klienti eelnevalt, kui see on lubatud (art 32(4) ja (5)).
• Kaitsemeetmed (art 28(1)(b)): Lepinguliselt ja korralduslikult kehtib kolmanda riigi ametiasutuste taotluste suhtes eelmine punkt. Tehnilised kaitsemeetmed ebaseadusliku juurdepääsu vastu on kirjeldatud lehel Tehnilised ja korralduslikud meetmed: krüpteeritud välisühendused, juurdepääsukontroll, logimine, testkontode krüpteeritud salvestamine.

6. Koostalitlusvõime (VIII peatükk)

Meie liidesed kasutavad avatud, dokumenteeritud standardeid: REST API jaoks JSON üle HTTPS-i koos kandjaloa (bearer token) autentimisega, tehisintellekti assistentide jaoks JSON-RPC 2.0 vastavalt Model Context Protocolile, portfelli jaoks CSV UTF-8 kodeeringus. Domeenid on esitatud tavapärases kirjaviisis, kontrollitulemused ühtsete võtmetega iga leiu kohta. Oma töövoogudega ühendamiseks pakume malle GitHubi, GitLabi ja n8n jaoks. Andmetöötlusteenuste ühtlustatud standardeid ja spetsifikatsioone art 35 alusel veel ei ole; võtame need kasutusele niipea, kui need avaldatakse ja sobivad meiesuguse teenusega.

7. Kontakt

Küsimused vahetamise ja ekspordi kohta ning ekspordi taotlused saatke aadressile contact@lukaswojcik.com, kontaktilehe või tugiakna kaudu, märkides märksõna „andmemääruse eksport“. Kui midagi läheb valesti, kehtib lehel Kaebused kirjeldatud kord.

Pakkuja: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poola, NIP 7252266190.