EU:n datasäädös: palvelun vaihtaminen ja tietojen vienti

Tämä asiakirja on julkaistu useilla kielillä. Jos kieliversioiden välillä on ristiriitaa, puolankielinen versio on sitova.

Versio 1.0 · Päivitetty viimeksi: 16. lokakuuta 2026

Mitä asetus (EU) 2023/2854 (”datasäädös”) tarkoittaa formexposed-palvelulle, miten voit lopettaa palvelun käytön ja ottaa tietosi mukaasi, missä muodoissa se on mahdollista ja minkä lainsäädännön alainen infrastruktuurimme on. Siltä osin kuin tämä sivu antaa sinulle vaihtamiseen ja vientiin liittyviä oikeuksia, se on osa sopimustasi käyttöehtojen mukaisesti (Art. 25(1)). Jos se on ristiriidassa käyttöehtojen kanssa, sovelletaan sinulle edullisempaa sääntöä. Muilta osin sivu on tiedoksi.

1. Onko formexposed datankäsittelypalvelu?

Datasäädöstä on sovellettu 12. syyskuuta 2025 alkaen. Sen palveluntarjoajan vaihtamista koskevia sääntöjä (VI luku, Art. 23–31) sovelletaan vain Art. 2(8):ssa tarkoitettuihin ”datankäsittelypalveluihin”: digitaalisiin palveluihin, jotka tarjoavat asiakkaalle tarvepohjaisen verkkoyhteyden konfiguroitavien, skaalautuvien ja joustavien laskentaresurssien jaettuun joukkoon, joka voidaan ottaa nopeasti käyttöön ja vapauttaa vähäisellä hallintatyöllä. Johdanto-osan 81 kappaleessa mainitaan nimenomaisesti myös ohjelmisto palveluna (SaaS).

Olemme tarkastelleet asiaa rehellisesti, eikä vastaus ole yksiselitteinen:

• Puolesta: formexposed on ohjelmisto palveluna. Asiakkaat määrittävät verkkotunnukset, tarkistusvälit, hälytykset ja lomakevalvonnan itse, muuttavat tai poistavat niitä tai (lomakevalvonnan osalta) kytkevät ne pois päältä milloin tahansa ilman meidän osallistumistamme, ja palvelu toimii kaikille asiakkaille samoilla palvelimilla.
• Vastaan: Asiakkaat eivät ulkoista meille omia tietoaineistojaan eivätkä omaa tietojenkäsittelyään. Palvelu tuottaa tarkistustuloksia kolmansien osapuolten verkkosivustoista; ”laskentaresurssit” ovat tarkistuksiamme, eivät tallennus- tai laskentapalvelu, jota asiakkaat konfiguroivat omiin tarkoituksiinsa.

Koska rajanveto on avoin ja VI luvun velvoitteet vastaavat joka tapauksessa sitä, miten haluamme palvelua ylläpitää, käsittelemme formexposed-palvelua ikään kuin se olisi datankäsittelypalvelu ja noudatamme jäljempänä esitettyjä sääntöjä.

Art. 31:n mukaiset poikkeukset eivät sovellu: formexposed ei ole yksittäiselle asiakkaalle räätälöity palvelu (1 kohta) vaan vakiotarjonta julkisine paketteineen. Maksullisen paketin 14 päivän kokeilujakso on varsinainen palvelu eikä 2 kohdassa tarkoitettu erillinen testiversio. Maksuton tarkistus ilman tiliä ei synnytä datankäsittelypalvelua koskevaa sopimusta; siinä ei ole mitään vaihdettavaa, ja raportti vanhenee 30 päivän kuluttua.

Datasäädöksen muut osat: II ja III luku (liitettyjen tuotteiden ja niihin liittyvien palvelujen data) eivät koske meitä; formexposed ei ole liitetty tuote. Sopimusehtomme eivät estä sinua saamasta ja käyttämästä omia tietojasi eivätkä sulje pois vastuuta tahallisuudesta ja törkeästä huolimattomuudesta (vrt. Art. 13). V luvun mukaisten julkisen sektorin elinten pyyntöjen osalta pienet yritykset ja mikroyritykset ovat velvollisia vain yleisessä hätätilanteessa (Art. 15(2)); luovutamme tietoja joka tapauksessa vain laillisesta ja yksilöidystä pyynnöstä ja ilmoitamme asiasta asianomaiselle asiakkaalle siinä määrin kuin laki sallii.

Henkilötiedot ensin. Datasäädös ei rajoita tietosuoja-asetuksen soveltamista. Kun käsittelemme puolestasi kolmansien osapuolten tietoja – esimerkiksi asiakasportaalin tilaajien tietoja tai toimitustarkistuksen lomakesähköpostien kopioita – sovelletaan tietojenkäsittelysopimusta. Kaikki tällä sivulla esitetty pätee näissä rajoissa.

2. Irtisanominen ja vaihtaminen (Art. 23–25)

• Tietojen ottaminen mukaan: milloin tahansa, ilman irtisanomisaikaa ja ilman hakemusta. Kaikki kohdan 4 vientitavat pyynnöstä tehtävää vientiä lukuun ottamatta ovat itse käytettävissäsi sopimuksen voimassaoloaikana; ei ole mitään ”vaihtomenettelyä”, joka meidän pitäisi ensin hyväksyä.
• Vaihtaminen tai poistaminen enimmäisajan puitteissa (Art. 23 ja sitä seuraavat artiklat, Art. 25(2)(c) ja (d), Art. 25(3)): Jos ilmoitat meille tekstimuodossa, esimerkiksi sähköpostitse tai tukiikkunassa, että vaihdat toiseen palveluntarjoajaan tai omaan infrastruktuuriisi tai että haluat vietävissä olevien tietojesi poistamista, maksullinen tilaus päättyy viimeistään kahden kuukauden kuluttua ilmoituksen vastaanottamisesta (irtisanomisaika), vaikka maksettu jakso jatkuisi pidempään, esimerkiksi vuosipaketissa. Jos ilmoitat aikaisemman päivämäärän, tilaus päättyy kyseisenä päivänä. Palautamme etukäteen maksetut maksut sen jälkeiseltä ajalta suhteellisesti. Tilauksen päättymiseen asti paketti on käytettävissä kaikkine toimintoineen ja vientitapoineen; mitä sen jälkeen tapahtuu, kerrotaan seuraavissa kohdissa. Vahvistamme tilauksen päättymisen sinulle tekstimuodossa. Sinun ei tarvitse esittää syytä. Vaihtamisen ja poistamisen osalta tästä määrätään myös käyttöehdoissa.
• Siirtymäaika (Art. 25(2)(a), Art. 25(4) ja (5)): Vaihtamisen yhteydessä irtisanomisajan päättymistä seuraa enintään 30 kalenteripäivän siirtymäaika, jonka aikana paketti jatkuu kaikkine toimintoineen ja vientitapoineen; emme veloita siitä mitään. Siirtymäaika päättyy aiemmin heti, kun ilmoitat meille vaihdon olevan valmis. Tänä aikana avustamme sinua ja valtuuttamiasi kolmansia osapuolia vaihdossa, jatkamme palvelua asianmukaista huolellisuutta noudattaen, ilmoitamme sinulle tiedossamme olevista palvelun jatkuvuuteen kohdistuvista riskeistä ja ylläpidämme teknisten ja organisatoristen toimenpiteiden mukaista turvallisuustasoa, myös tietojesi osalta siirron aikana. Voit pidentää siirtymäaikaa kerran tarkoituksenmukaisemmaksi katsomallasi ajanjaksolla; jatkoajalta maksat pakettisi tavanomaisen maksun suhteellisesti todellisen keston mukaan. Jos tämä ei ole teknisesti toteutettavissa, ilmoitamme siitä sinulle perustellen 14 työpäivän kuluessa ilmoituksestasi ja nimeämme vaihtoehtoisen, enintään seitsemän kuukauden siirtymäajan; siihen asti palvelu jatkuu maksutta.
• Maksullisen paketin tavallinen irtisanominen: milloin tahansa Laskutus-osiossa, voimaan kuluvan laskutusjakson (kuukausi tai vuosi) lopussa. Siihen asti paketti on käytettävissä kaikkine toimintoineen. Vuosipaketissa kahdentoista kuukauden hinta maksetaan etukäteen; tavallinen irtisanominen lopettaa uusimisen, ei maksettua jaksoa. Jos haluat vaihtaa palvelua tai poistaa tietosi ja lopettaa aiemmin, käytä kohdassa ”Vaihtaminen tai poistaminen enimmäisajan puitteissa” kuvattua ilmoitusta.
• Maksetun jakson päättymisen jälkeen ja mahdollisen siirtymäajan jälkeen tilisi jatkuu maksuttomassa paketissa, ellet ole valinnut poistamista tai pyytänyt tilisi päättämistä (kohta ”Poistaminen”). Emme poista mitään paketin vaihtumisen vuoksi; ainoastaan tavanomaiset säilytysajat jatkuvat, esimerkiksi tarkistusten osalta 13 kuukautta, ja kunkin verkkotunnuksen viimeisin tulos säilytetään. Tietojen vienti kohdassa Asetukset ja pyynnöstä tehtävä vienti ovat käytettävissä ilman aikarajaa, kunnes poistat tilin. Tietojesi noutoaika on siis pidempi kuin Art. 25(2)(g):n vähimmäisvaatimuksena edellyttämät 30 kalenteripäivää. API ja portfolion vienti kuuluvat Business-pakettiin; ne päättyvät sen mukana (kohta 4).
• Maksuton paketti: Päätät sen poistamalla tilisi. Voimme irtisanoa sen 30 päivän irtisanomisajalla; tänä aikana vienti on edelleen käytettävissä.
• Avustaminen ja irtautumisen suunnittelu (Art. 25(2)(b)): Vastaamme vaihtamista ja vientiä koskeviin kysymyksiin tukiikkunassa, yhteydenottosivun kautta tai sähköpostitse. Pyynnöstä annamme sinulle tiedot, joita tarvitset irtautumisen suunnitteluun, esimerkiksi mitä tietoja kukin vientitapa sisältää ja miten ne on jäsennelty.
• Poistaminen (Art. 25(2)(h)): Jos olet valinnut ilmoituksessasi poistamisen, poistamme tilisi kaikkine vietävissä olevine tietoineen irtisanomisajan päättyessä. Jos olet vaihtamisen yhteydessä pyytänyt myös tilisi päättämistä, poistamme sen kaikkine vietävissä olevine tietoineen, kun siirtymäajan jälkeinen vähintään 30 kalenteripäivän noutoaika päättyy, tai aiemmin heti, kun vahvistat meille vaihdon olevan valmis; voit myös poistaa tilin itse. Poistaminen suoritetaan kokonaisuudessaan sivulla Tietojen tarkastus, poistaminen ja muut oikeutesi kuvattujen sääntöjen mukaisesti; sivulla kerrotaan myös, mitä on lakisääteisistä syistä säilytettävä tietyn ajan. Jos poistat tilin itse, poisto tulee voimaan heti eikä sitä voi perua. Käynnissä oleva tilaus päättyy tällöin välittömästi ja pääsääntöisesti ilman hyvitystä. Jos olet aiemmin ilmoittanut vaihtamisesta tai poistamisesta, hyvitämme suhteellisesti sen ajan, joka seuraa päivää, jona tilaus olisi ilmoituksesi mukaan päättynyt; käyttöehdoissa määrätään muista poikkeuksista. Vie siis tiedot etukäteen, ja jos vaihdat palvelua, poista tili vasta, kun tilaus on päättynyt vaihtoilmoituksesi perusteella; jos haluat vain poistaa tiedot, valitse poistaminen kohdassa ”Vaihtaminen tai poistaminen enimmäisajan puitteissa” kuvatussa ilmoituksessa.

Ei esteitä. Vaihdettaessa enintään kahden kuukauden irtisanomisaika myös vuosipaketissa, ei suljettua tietomuotoa, ei sanktiota lähtemisestä, ei velvollisuutta perustella vaihtoa (Art. 23).

3. Ei vaihtamismaksuja (Art. 29)

Emme veloita mitään irtisanomisesta, viennistä tai vaihtamisesta – ei maksua tietojen viennistä, ei datan ulosvientimaksuja eikä maksua vaihtamisessa avustamisesta. Art. 29(1) kieltää vaihtamismaksut kokonaan 12. tammikuuta 2027 alkaen; 11. tammikuuta 2024 ja 12. tammikuuta 2027 välisenä aikana palveluntarjoajat voivat Art. 29(2) ja (3):n nojalla periä alennettuja vaihtamismaksuja, jotka eivät ylitä niille aiheutuvia, suoraan vaihtamiseen liittyviä kustannuksia. Emme käytä tätä siirtymäsääntöä. Jos maksullinen tilaus päättyy vaihto- tai poistoilmoituksen jälkeen ennen maksetun jakson loppua, palautamme etukäteen maksetun summan sen jälkeiseltä ajalta suhteellisesti; pidätämme vain tilauksen päättymiseen asti kertyneen maksun. Emme veloita siirtymäajasta; vain itse pyytämästäsi jatkoajasta maksat pakettisi tavanomaisen maksun suhteellisesti. Kyseessä on maksu paketin käytön jatkamisesta, ei vaihtamismaksu.

Art. 29(4) ja (6):n mukaiset tiedot: Tavanomaiset maksumme on lueteltu hinnastosivulla. Emme peri vaihtamismaksuja. Emme myöskään peri sopimussakkoa tai erillistä maksua ennenaikaisesta irtisanomisesta; joka irtisanoo ilman vaihto- tai poistoilmoitusta, maksaa kuluvasta laskutusjaksosta käyttöehtojen mukaisesti.

4. Mitä voit viedä ja missä muodossa (Art. 25, 26 ja 30)

Kaikki muodot ovat avoimia, jäsenneltyjä ja koneellisesti luettavia; niiden lukemiseen ei tarvita mitään meidän työkaluamme. Taulukossa luetellaan kaikki vietävissä olevien tietojen luokat (Art. 25(2)(e)); niistä pois suljetut tiedot esitetään tyhjentävästi seuraavassa kappaleessa. Taulukko on myös Art. 26:n mukainen yleiskatsauksemme vientitavoista ja -muodoista; pidämme sen ajan tasalla. Tiedostojen rakenne käy ilmi itse tiedostojen kenttien nimistä; pyynnöstä lähetämme kuvauksen sinulle ja palveluntarjoajalle, jolle vaihdat. API:n esimerkit löytyvät toimistoalueen kohdasta API.

Ei vietävissä ovat tiedot, jotka palvelevat ainoastaan palvelun sisäistä toimintaa ja joiden luovuttaminen vaarantaisi liikesalaisuutemme tai palvelun turvallisuuden (Art. 2(38), Art. 25(2)(f)); niiden puuttuminen ei estä eikä viivästytä vaihtamista: salasanojen tiivisteet, kaksivaiheisen kirjautumisen salaisuudet, tunnisteet ja allekirjoitusavaimet, testitilien salatut tunnistetiedot (loit ne itse ja tiedät ne), pisteytyksemme painotukset, tunnistussääntömme sekä väärinkäytösten estomme väärinkäytösmerkinnät. Oikeutesi saada pääsy tietoihin (Art. 15 GDPR) säilyy ennallaan.

Toiminnallista vastaavuutta vaihdettaessa (Art. 23(d), Art. 30(1)) edellytetään vain infrastruktuuripalvelujen tarjoajilta; se ei koske formexposed-palvelua. Muiden palvelujen osalta Art. 30(2) edellyttää, että avoimet rajapinnat asetetaan kaikkien asiakkaiden ja niiden valitsemien kohdepalveluntarjoajien saataville samassa laajuudessa ja maksutta vaihtamisen helpottamiseksi. Vaihtamista varten kaikilla asiakkailla on siis kaikissa paketeissa samat maksuttomat tavat: tietojen vienti, raporttilinkit ja pyynnöstä tehtävä vienti, jonka toimitamme ohjeidesi mukaan myös suoraan palveluntarjoajalle, jolle vaihdat. API on Business-paketin toiminto jatkuvaa käyttöä varten.

5. Infrastruktuurimme lainkäyttöalue ja viranomaisten pääsy tietoihin (Art. 28 ja 32)

• Sijainti: formexposed toimii omilla palvelimillamme Puolassa – verkkopalvelin tietokantoineen ja tarkistuspalvelin paikallisine kielimalleineen samassa sisäisessä verkossa. Sinun ja meidän välillämme ei ole pilvipalvelujen tarjoajaa. Tietokannan varmuuskopiot säilytetään tällä hetkellä samassa paikassa kuin tietokanta, eikä niitä ole erikseen salattu; salattu kopio toisessa sijainnissa on suunnitteilla.
• Palvelimiemme ulkopuoliset palveluntarjoajat luetellaan sivulla Alikäsittelijät: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA sähköpostin lähettämiseen, Stripe maksuihin. Selvitämme vielä, missä sähköpostipalvelun tarjoaja käsittelee tietoja. Chat-palveluihin menevät hälytykset lähetetään itse valitsemallesi palveluntarjoajalle; Telegramiin lähetämme viestit bottimme kautta.
• Sovellettava laki (Art. 28(1)(a)): Omiin palvelimiimme sovelletaan Puolan lakia ja Euroopan unionin oikeutta. Tietojemme mukaan meihin itseemme ei sovelleta minkään kolmannen maan lakia, joka antaisi sen viranomaisille pääsyn tietoihisi. Palvelimiemme ulkopuolisiin palveluntarjoajiin ja chat-palveluihin, jotka valitset hälytysten kohteiksi, voidaan soveltaa kolmannen maan, esimerkiksi Yhdysvaltojen, lakia; mitkä tiedot kulkevat niiden kautta, kerrotaan sivulla Alikäsittelijät.
• Kolmansien maiden viranomaisten pyynnöt: Noudatamme kolmannen maan tuomioistuimen tai viranomaisen päätöstä, joka edellyttää muiden kuin henkilötietojen luovuttamista, vain jos se perustuu kansainväliseen sopimukseen tai Art. 32(3):n edellytykset täyttyvät. Tutkimme jokaisen pyynnön, luovutamme vain välttämättömän vähimmäismäärän ja ilmoitamme asianomaiselle asiakkaalle etukäteen, jos se on sallittua (Art. 32(4) ja (5)).
• Suojatoimet (Art. 28(1)(b)): Sopimuksellisesti ja organisatorisesti kolmansien maiden viranomaisten pyyntöihin sovelletaan edellistä kohtaa. Tekniset suojatoimet laitonta pääsyä vastaan kuvataan teknisissä ja organisatorisissa toimenpiteissä: salatut ulkoiset yhteydet, pääsynhallinta, lokikirjaus, testitilien salattu tallennus.

6. Yhteentoimivuus (VIII luku)

Rajapintamme käyttävät avoimia, dokumentoituja standardeja: REST API:ssa JSON HTTPS:n kautta bearer token -todennuksella, tekoälyavustajille JSON-RPC 2.0 Model Context Protocolin mukaisesti, portfoliossa CSV UTF-8-merkistössä. Verkkotunnukset esitetään tavanomaisessa muodossaan, tarkistustulokset johdonmukaisin avaimin havaintoa kohden. Omiin työnkulkuihin liittämistä varten tarjoamme pohjat GitHubille, GitLabille ja n8n:lle. Art. 35:n mukaisia yhdenmukaistettuja standardeja ja eritelmiä datankäsittelypalveluille ei vielä ole; otamme ne käyttöön heti, kun ne julkaistaan ja sopivat kaltaisellemme palvelulle.

7. Yhteystiedot

Lähetä vaihtamista ja vientiä koskevat kysymykset sekä vientipyynnöt osoitteeseen contact@lukaswojcik.com, yhteydenottosivun kautta tai tukiikkunassa ja mainitse hakusana ”Data Act export”. Jos jokin menee vikaan, sovelletaan sivulla Valitukset kuvattua menettelyä.

Palveluntarjoaja: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Puola, NIP 7252266190.