חוק הנתונים של האיחוד האירופי: מעבר בין שירותים וייצוא מידע

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

גרסה 1.0 · עודכן לאחרונה: 16 באוקטובר 2026

מה משמעותה של תקנה (EU) 2023/2854 (״חוק הנתונים״) עבור formexposed, כיצד לעזוב את השירות ולקחת את המידע, באילו פורמטים הדבר אפשרי ואיזה דין חל על התשתית שלנו. ככל שדף זה מעניק זכויות בקשר למעבר ולייצוא, הוא חלק מהחוזה לפי תנאי השירות (סעיף 25(1)). אם הוא סותר את תנאי השירות, חל הכלל המיטיב יותר עם הלקוח. בכל היבט אחר הוא מיועד למידע בלבד.

1. האם formexposed הוא שירות עיבוד נתונים?

חוק הנתונים חל מאז 12 בספטמבר 2025. כלליו בדבר מעבר בין ספקים (פרק VI, סעיפים 23 עד 31) חלים רק על ״שירותי עיבוד נתונים״ במשמעות סעיף 2(8): שירותים דיגיטליים המעניקים ללקוח גישה דרך הרשת, לפי דרישה, למאגר משותף של משאבי מחשוב הניתנים להגדרה, להרחבה ולהתאמה גמישה, שאפשר להקצות ולשחרר במהירות במאמץ ניהולי מזערי. דברי ההסבר 81 מציינים במפורש גם תוכנה כשירות (SaaS).

בחנו זאת בכנות, והתשובה אינה חד-משמעית:

• בעד: formexposed הוא תוכנה כשירות. הלקוחות מגדירים בעצמם דומיינים, מרווחי בדיקה, התרעות וניטור טפסים, משנים או מסירים אותם, או (במקרה של ניטור טפסים) משביתים אותם, בכל עת וללא מעורבותנו, והשירות פועל עבור כל הלקוחות באותם שרתים.
• נגד: הלקוחות אינם מעבירים אלינו במיקור חוץ מאגרי מידע שלהם או עיבוד מידע משלהם. השירות מייצר תוצאות בדיקה על אתרים של צדדים שלישיים; ״משאבי המחשוב״ הם הבדיקות שלנו, ולא שירות אחסון או מחשוב שהלקוחות מגדירים למטרותיהם.

מכיוון שההבחנה אינה מוכרעת, והחובות שבפרק VI תואמות בכל מקרה את האופן שבו אנו רוצים להפעיל את השירות, אנו מתייחסים ל-formexposed כאילו היה שירות עיבוד נתונים ופועלים לפי הכללים שלהלן.

החריגים שבסעיף 31 אינם חלים: formexposed אינו שירות שנבנה במיוחד ללקוח יחיד (פסקה 1), אלא הצעה סטנדרטית עם מסלולים פומביים. תקופת הניסיון בת 14 הימים של מסלול בתשלום היא השירות האמיתי, ולא גרסת בדיקה נפרדת במשמעות פסקה 2. הבדיקה החינמית ללא חשבון אינה יוצרת חוזה לשירות עיבוד נתונים; אין בה שירות שאפשר לעבור ממנו, ותוקף הדוח פג לאחר 30 ימים.

חלקים אחרים של חוק הנתונים: פרקים II ו-III (מידע ממוצרים מחוברים ומשירותים קשורים) אינם נוגעים לנו; formexposed אינו מוצר מחובר. תנאי החוזה שלנו אינם מונעים מהלקוח לקבל את המידע שלו ולהשתמש בו, ואינם שוללים אחריות לכוונה ולרשלנות חמורה (ראו סעיף 13). לגבי בקשות של גופים במגזר הציבורי לפי פרק V, עסקים קטנים וזעירים מחויבים רק במקרה חירום ציבורי (סעיף 15(2)); בכל מקרה, אנו מוסרים מידע רק לפי בקשה חוקית ומסוימת ומיידעים את הלקוח הנוגע בדבר ככל שהדין מתיר.

מידע אישי קודם. חוק הנתונים אינו גורע מ-GDPR. כאשר אנו מעבדים מידע של צדדים שלישיים מטעם הלקוח — למשל מנויי פורטל לקוחות או עותקים של הודעות דוא״ל מטפסים בבדיקת המסירה — חל ההסכם לעיבוד מידע. כל האמור בדף זה חל בגבולות האלה.

2. סיום התקשרות ומעבר (סעיפים 23 עד 25)

• לקיחת המידע: בכל עת, ללא הודעה מוקדמת וללא הגשת בקשה. כל ערוצי הייצוא שבפרק 4, מלבד ייצוא לפי בקשה, זמינים לשימוש עצמאי במהלך תקופת החוזה; אין ״הליך מעבר״ שעלינו לאשר תחילה.
• מעבר או מחיקה עם תקופה מרבית (סעיף 23 ואילך, סעיף 25(2)(c) ו-(d), סעיף 25(3)): אם הלקוח מודיע לנו בצורה טקסטואלית, למשל בדוא״ל או דרך חלון התמיכה, שהוא עובר לספק אחר או לתשתית משלו, או שהוא מבקש למחוק את המידע שלו הניתן לייצוא, המינוי בתשלום מסתיים לכל המאוחר חודשיים לאחר קבלת ההודעה (תקופת ההודעה המוקדמת), גם אם התקופה ששולמה ארוכה יותר, למשל במסלול שנתי. אם הלקוח מציין מועד מוקדם יותר, המינוי מסתיים במועד הזה. אנו מחזירים באופן יחסי תשלומים ששולמו מראש עבור הזמן שלאחר מכן. עד לסיום המינוי, המסלול נשאר זמין עם כל הפעולות וערוצי הייצוא; הנקודות הבאות מתארות מה קורה לאחר מכן. אנו מאשרים ללקוח את סיום המינוי בצורה טקסטואלית. אין חובה למסור סיבה. לגבי מעבר ומחיקה, הדבר מפורט גם בתנאי השירות.
• תקופת מעבר (סעיף 25(2)(a), סעיף 25(4) ו-(5)): במקרה של מעבר, לאחר תום תקופת ההודעה המוקדמת מתחילה תקופת מעבר של עד 30 ימים קלנדריים, שבמהלכה המסלול ממשיך עם כל הפעולות וערוצי הייצוא; איננו גובים תשלום עבור כך. היא מסתיימת מוקדם יותר ברגע שהלקוח מודיע לנו שהמעבר הושלם. במהלך זמן זה אנו מסייעים ללקוח ולצדדים שלישיים ששכר לצורך המעבר, ממשיכים לספק את השירות בזהירות הראויה, מיידעים אותו על סיכונים להמשכיותו הידועים לנו ושומרים על רמת האבטחה של האמצעים הטכניים והארגוניים, לרבות לגבי המידע שלו במהלך ההעברה. הלקוח יכול להאריך את תקופת המעבר פעם אחת בתקופה שנראית לו מתאימה יותר; עבור תקופת ההארכה הוא משלם את התשלום הרגיל של המסלול באופן יחסי למשך הזמן בפועל. אם המעבר אינו ישים מבחינה טכנית, נודיע על כך בצירוף הנימוקים בתוך 14 ימי עבודה ממסירת ההודעה של הלקוח, ונציין תקופת מעבר חלופית של לא יותר משבעה חודשים; עד אז השירות ממשיך ללא חיוב.
• סיום רגיל של מסלול בתשלום: בכל עת באזור חיוב, בתוקף מתום תקופת החיוב הנוכחית (חודש או שנה). עד אז המסלול נשאר זמין עם כל הפעולות. במסלול השנתי, המחיר עבור שנים-עשר חודשים משולם מראש; סיום רגיל מפסיק את החידוש, ולא את התקופה ששולמה. כדי לעבור או למחוק ולעזוב מוקדם יותר, יש להשתמש בהודעה המתוארת בנקודה ״מעבר או מחיקה עם תקופה מרבית״.
• לאחר תום התקופה ששולמה וכל תקופת מעבר, החשבון ממשיך במסלול חינם, אלא אם נבחרה מחיקה או התבקש גם סיום החשבון (הנקודה ״מחיקה״). איננו מוחקים דבר עקב שינוי המסלול; רק תקופות השמירה הרגילות ממשיכות לחול, למשל לגבי בדיקות לאחר 13 חודשים, תוך שמירת התוצאה האחרונה לכל דומיין. ייצוא המידע בהגדרות וייצוא לפי בקשה נשארים זמינים ללא הגבלת זמן עד למחיקת החשבון. לפיכך, התקופה לאחזור המידע ארוכה מ-30 הימים הקלנדריים שסעיף 25(2)(g) מחייב כמינימום. ה-API וייצוא תיק האתרים שייכים למסלול Business; הם מסתיימים עמו (פרק 4).
• מסלול חינם: הלקוח מסיים אותו באמצעות מחיקת החשבון. אנו רשאים לסיימו בהודעה מוקדמת של 30 ימים; במהלך זמן זה הייצוא נשאר זמין.
• סיוע ותכנון עזיבה (סעיף 25(2)(b)): אנו משיבים לשאלות על מעבר וייצוא דרך חלון התמיכה, דף יצירת הקשר או בדוא״ל. לפי בקשה, אנו מוסרים את המידע הדרוש לתכנון העזיבה, למשל איזה מידע כל ערוץ ייצוא מכיל וכיצד הוא בנוי.
• מחיקה (סעיף 25(2)(h)): אם הלקוח בחר במחיקה בהודעתו, אנו מוחקים את חשבונו עם כל המידע הניתן לייצוא בתום תקופת ההודעה המוקדמת. אם במקרה של מעבר הלקוח ביקש שגם חשבונו יסתיים, אנו מוחקים אותו עם כל המידע הניתן לייצוא כאשר מסתיימת תקופת האחזור, שאורכה לפחות 30 ימים קלנדריים לאחר תקופת המעבר, או מוקדם יותר ברגע שהוא מאשר לנו שהמעבר הושלם; הלקוח יכול גם למחוק את החשבון בעצמו. המחיקה מתבצעת במלואה לפי הכללים המתוארים בדף גישה למידע, מחיקה וזכויות נוספות; דף זה מפרט גם מה חייב להישאר למשך זמן מסוים מסיבות משפטיות. מחיקה עצמאית של החשבון נכנסת לתוקף מיד ואינה ניתנת לביטול. מינוי פעיל מסתיים אז מיד וככלל ללא החזר. אם הלקוח הודיע קודם לכן על מעבר או מחיקה, אנו מחזירים באופן יחסי את התשלום עבור הזמן שלאחר המועד שבו המינוי היה מסתיים לפי הודעתו; תנאי השירות מפרטים חריגים נוספים. לכן יש לייצא לפני כן, ובמקרה של מעבר — למחוק את החשבון רק לאחר שהמינוי הסתיים בעקבות הודעת המעבר; אם המטרה היא מחיקה בלבד, יש לבחור במחיקה בהודעה המתוארת בנקודה ״מעבר או מחיקה עם תקופה מרבית״.

ללא מכשולים. בעת מעבר, תקופת ההודעה המוקדמת היא לכל היותר חודשיים, גם במסלול השנתי; אין פורמט מידע קנייני, אין קנס על עזיבה ואין חובה לנמק את המעבר (סעיף 23).

3. אין חיובים בגין מעבר (סעיף 29)

איננו גובים תשלום עבור סיום התקשרות, ייצוא או מעבר — לא עבור ייצוא המידע, לא עבור העברת מידע החוצה ולא עבור סיוע במעבר. החל מ-12 בינואר 2027, סעיף 29(1) אוסר לחלוטין חיובים בגין מעבר; מ-11 בינואר 2024 עד 12 בינואר 2027, לפי סעיף 29(2) ו-(3), ספקים רשאים להטיל חיובים מופחתים בגין מעבר, שאינם עולים על העלויות הנגרמות להם והקשורות ישירות למעבר. איננו משתמשים בכלל המעבר הזה. אם מינוי בתשלום מסתיים בעקבות הודעת מעבר או מחיקה לפני תום התקופה ששולמה, אנו מחזירים באופן יחסי את הסכום ששולם מראש עבור הזמן שלאחר מכן; אנו משאירים בידינו רק את התשלום עד לסיום המינוי. איננו גובים תשלום עבור תקופת המעבר; רק עבור הארכה שהלקוח מבקש בעצמו הוא משלם את התשלום הרגיל של המסלול באופן יחסי. זהו תשלום עבור המשך השימוש במסלול, ולא חיוב בגין מעבר.

מידע לפי סעיף 29(4) ו-(6): התשלומים הרגילים שלנו מופיעים בדף המחירים. איננו מטילים חיובים בגין מעבר. איננו גובים גם קנס חוזי או תשלום נפרד על סיום מוקדם; מי שמסיים ללא הודעת מעבר או מחיקה משלם עבור תקופת החיוב הנוכחית, כפי שנקבע בתנאי השירות.

4. מה ניתן לייצא ובאיזה פורמט (סעיפים 25, 26 ו-30)

כל הפורמטים פתוחים, מובנים וניתנים לקריאה במכונה; אין צורך בכלי שלנו כדי לקרוא אותם. הטבלה מפרטת את כל קטגוריות המידע הניתן לייצוא (סעיף 25(2)(e)); המידע המוחרג מהן מפורט באופן ממצה בפסקה הבאה. היא גם הסקירה שלנו של ערוצי הייצוא והפורמטים לפי סעיף 26; אנו שומרים אותה מעודכנת. מבנה הקבצים עולה משמות השדות שבקבצים עצמם; לפי בקשה נשלח תיאור ללקוח ולספק שאליו הוא עובר. דוגמאות ל-API מופיעות באזור הסוכנויות תחת API.

לא ניתן לייצוא מידע המשמש רק לתפעול הפנימי של השירות ושגילויו יסכן את הסודות המסחריים שלנו או את אבטחת השירות (סעיף 2(38), סעיף 25(2)(f)); היעדרו אינו מונע או מעכב מעבר: גיבובי סיסמאות, סודות להתחברות דו-שלבית, אסימונים ומפתחות חתימה, פרטי הגישה המוצפנים של חשבונות בדיקה (הלקוח יצר אותם בעצמו והם ידועים לו), שקלול הציון שלנו, כללי הזיהוי שלנו וסימוני השימוש לרעה של מנגנון מניעת השימוש לרעה. זכות הגישה למידע לפי סעיף 15 ל-GDPR אינה נפגעת.

שקילות תפקודית בעת מעבר (סעיף 23(d), סעיף 30(1)) היא חובה של ספקי שירותי תשתית בלבד; היא אינה חלה על formexposed. לגבי שירותים אחרים, סעיף 30(2) מחייב להעמיד ממשקים פתוחים לרשות כל הלקוחות וספקי היעד שהם בוחרים, באותה מידה וללא חיוב, כדי להקל על המעבר. לפיכך, לצורך מעבר יש לכל הלקוחות בכל מסלול אותם ערוצים חינמיים: ייצוא המידע, קישורי הדוחות וייצוא לפי בקשה, שאותו אנו מעבירים גם ישירות לספק שאליו הלקוח עובר, לפי הוראותיו. ה-API הוא פעולה של מסלול Business לצורך תפעול שוטף.

5. סמכות השיפוט החלה על התשתית שלנו וגישה של רשויות (סעיפים 28 ו-32)

• מיקום: formexposed פועל בשרתים שלנו בפולין — שרת אינטרנט עם מסד נתונים ושרת בדיקה עם מודל שפה מקומי באותה רשת פנימית. אין ספק ענן בין הלקוח לבינינו. גיבויי מסד הנתונים מאוחסנים כיום באותו מיקום שבו נמצא מסד הנתונים, ואינם מוצפנים בנפרד; מתוכנן עותק מוצפן במיקום שני.
• נותני שירותים מחוץ לשרתים שלנו מפורטים בדף מעבדי משנה: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA לשליחת דוא״ל ו-Stripe לתשלומים. אנו עדיין מבררים היכן ספק שירות הדואר מעבד את המידע. התרעות לשירותי צ׳אט נשלחות לספק שהלקוח בוחר בעצמו; אנו שולחים הודעות ל-Telegram באמצעות הבוט שלנו.
• הדין החל (סעיף 28(1)(a)): השרתים שלנו כפופים לדין הפולני ולדין האיחוד האירופי. למיטב ידיעתנו, אנו עצמנו איננו כפופים לדין של מדינה שלישית המקנה לרשויות שם גישה למידע של הלקוח. נותני השירותים מחוץ לשרתים שלנו ושירותי הצ׳אט שהלקוח בוחר כיעדי התרעה עשויים להיות כפופים לדין של מדינה שלישית, למשל ארה״ב; איזה מידע עובר דרכם מפורט בדף מעבדי משנה.
• בקשות מרשויות במדינות שלישיות: אנו מצייתים להחלטה של בית משפט או רשות במדינה שלישית המחייבת מסירת מידע שאינו אישי רק אם היא מבוססת על הסכם בין-לאומי או אם מתקיימים התנאים שבסעיף 32(3). אנו בוחנים כל בקשה, מוסרים רק את המינימום הדרוש ומיידעים את הלקוח הנוגע בדבר מראש, כאשר הדבר מותר (סעיף 32(4) ו-(5)).
• אמצעי הגנה (סעיף 28(1)(b)): מבחינה חוזית וארגונית, הנקודה הקודמת חלה על בקשות של רשויות במדינות שלישיות. אמצעי ההגנה הטכניים מפני גישה בלתי חוקית מתוארים באמצעים הטכניים והארגוניים: חיבורים חיצוניים מוצפנים, בקרת גישה, רישום ביומנים ואחסון מוצפן של חשבונות בדיקה.

6. יכולת פעולה הדדית (פרק VIII)

הממשקים שלנו משתמשים בתקנים פתוחים ומתועדים: JSON דרך HTTPS עם אימות באמצעות אסימון נושא עבור ה-REST API, JSON-RPC 2.0 לפי Model Context Protocol עבור עוזרי בינה מלאכותית, ו-CSV ב-UTF-8 עבור תיק האתרים. דומיינים מופיעים בצורת הכתיבה הרגילה שלהם, ותוצאות בדיקה מופיעות עם מפתחות עקביים לכל ממצא. לצורך חיבור לתהליכי עבודה עצמאיים אנו מספקים תבניות עבור GitHub, GitLab ו-n8n. עדיין אין תקנים הרמוניים ומפרטים לשירותי עיבוד נתונים לפי סעיף 35; נאמץ אותם ברגע שיפורסמו ויתאימו לשירות כמו שלנו.

7. יצירת קשר

אפשר לשלוח שאלות על מעבר וייצוא ובקשות לייצוא לכתובת contact@lukaswojcik.com, דרך דף יצירת הקשר או בחלון התמיכה, בציון מילות המפתח ״ייצוא לפי חוק הנתונים״. אם דבר מה משתבש, חל ההליך שבדף תלונות.

ספק השירות: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.