Akt EU-a o podacima: promjena pružatelja i izvoz podataka

Ovaj dokument objavljen je na više jezika. U slučaju bilo kakvog neslaganja između jezičnih verzija, poljska verzija je obvezujuća.

Verzija 1.0 · Posljednje ažuriranje: 16. listopada 2026.

Što Uredba (EU) 2023/2854 („Akt o podacima“) znači za formexposed, kako napuštate uslugu i sa sobom nosite svoje podatke, u kojim je formatima to moguće i kojem pravu podliježe naša infrastruktura. U mjeri u kojoj Vam ova stranica daje prava u vezi s promjenom pružatelja i izvozom, ona je dio Vašeg ugovora prema Uvjetima korištenja (čl. 25(1)). Ako je u suprotnosti s Uvjetima korištenja, primjenjuje se pravilo povoljnije za Vas. U ostalom služi za informiranje.

1. Je li formexposed usluga obrade podataka?

Akt o podacima primjenjuje se od 12. rujna 2025. Njegova pravila o promjeni pružatelja (poglavlje VI., čl. 23. do 31.) primjenjuju se samo na „usluge obrade podataka“ u smislu čl. 2(8): digitalne usluge koje korisniku omogućuju sveprisutan mrežni pristup na zahtjev zajedničkom skupu konfigurabilnih, skalabilnih i elastičnih računalnih resursa koji se mogu brzo staviti na raspolaganje i osloboditi uz minimalan napor upravljanja. Uvodna izjava 81. izričito spominje i softver kao uslugu (SaaS).

To smo iskreno ispitali, a odgovor nije jednoznačan:

• Za: formexposed je softver kao usluga. Korisnici sami postavljaju domene, intervale provjere, upozorenja i nadzor obrazaca, u bilo kojem ih trenutku bez našeg sudjelovanja mijenjaju, uklanjaju ili (kod nadzora obrazaca) isključuju, a usluga za sve Korisnike radi na istim poslužiteljima.
• Protiv: Korisnici nam ne povjeravaju nijedan vlastiti skup podataka ni vlastitu obradu podataka. Usluga proizvodi rezultate provjera o web-mjestima trećih strana; „računalni resursi“ naše su provjere, a ne ponuda pohrane ili računalne snage koju Korisnici konfiguriraju za vlastite svrhe.

Budući da je razgraničenje otvoreno, a obveze iz poglavlja VI. ionako odgovaraju načinu na koji želimo voditi uslugu, formexposed tretiramo kao da je usluga obrade podataka i pridržavamo se pravila u nastavku.

Iznimke iz čl. 31. ne primjenjuju se: formexposed nije usluga izrađena po mjeri jednog korisnika (stavak 1.), nego standardna ponuda s javnim paketima. Probno razdoblje plaćenog paketa od 14 dana prava je usluga, a ne zasebna testna verzija u smislu stavka 2. Besplatna provjera bez računa ne zasniva ugovor o usluzi obrade podataka; tamo nema ničega za promjenu, a izvješće istječe nakon 30 dana.

Ostali dijelovi Akta o podacima: Poglavlja II. i III. (podaci iz povezanih proizvoda i povezanih usluga) ne odnose se na nas; formexposed nije povezani proizvod. Naši ugovorni uvjeti ne sprječavaju Vas da dobijete i upotrebljavate vlastite podatke te ne isključuju odgovornost za namjeru i krupnu nepažnju (usp. čl. 13.). Kad je riječ o zahtjevima tijela javnog sektora prema poglavlju V., mala poduzeća i mikropoduzeća obvezna su samo u slučaju javne izvanredne situacije (čl. 15(2)); u svakom slučaju podatke predajemo samo na temelju zakonitog, konkretnog zahtjeva i obavješćujemo dotičnog Korisnika u mjeri u kojoj to zakon dopušta.

Osobni podaci na prvom mjestu. Akt o podacima ne dovodi u pitanje Opću uredbu o zaštiti podataka. Ako u Vaše ime obrađujemo podatke trećih osoba – primjerice pretplatnika klijentskog portala ili kopije e-poruka iz obrazaca u provjeri dostave – primjenjuje se Ugovor o obradi podataka. Sve na ovoj stranici vrijedi unutar tih granica.

2. Raskid i promjena pružatelja (čl. 23. do 25.)

• Preuzimanje podataka: u bilo kojem trenutku, bez najave i bez zahtjeva. Svi putovi izvoza iz odjeljka 4., osim izvoza na zahtjev, tijekom trajanja ugovora dostupni su Vama samima; ne postoji „postupak promjene“ koji bismo najprije morali odobriti.
• Promjena pružatelja ili brisanje s najduljim rokom (čl. 23. i dalje, čl. 25(2)(c) i (d), čl. 25(3)): Ako nam u tekstualnom obliku, primjerice e-poštom ili putem prozora za podršku, izjavite da prelazite drugom pružatelju ili na vlastitu infrastrukturu ili da želite da se Vaši podaci koji se mogu izvesti izbrišu, plaćena pretplata završava najkasnije dva mjeseca nakon primitka te izjave (otkazni rok), čak i ako plaćeno razdoblje traje dulje, primjerice kod godišnjeg plaćanja. Ako navedete raniji datum, završava tog datuma. Unaprijed plaćene naknade za vrijeme nakon toga razmjerno vraćamo. Do završetka pretplate paket se i dalje može upotrebljavati sa svim funkcijama i putovima izvoza; što se događa nakon toga, navedeno je u sljedećim točkama. Završetak pretplate potvrđujemo Vam u tekstualnom obliku. Ne morate navesti razlog. Za promjenu pružatelja i brisanje to je utvrđeno i u Uvjetima korištenja.
• Prijelazno razdoblje (čl. 25(2)(a), čl. 25(4) i (5)): U slučaju promjene pružatelja nakon isteka otkaznog roka slijedi prijelazno razdoblje od najviše 30 kalendarskih dana tijekom kojeg se paket nastavlja sa svim funkcijama i putovima izvoza; za to ništa ne naplaćujemo. Završava ranije čim nas obavijestite da je promjena dovršena. Tijekom tog vremena pomažemo Vama i trećim stranama koje ste angažirali pri promjeni, nastavljamo pružati uslugu s dužnom pažnjom, obavješćujemo Vas o nama poznatim rizicima za njezin kontinuitet i održavamo razinu sigurnosti iz Tehničkih i organizacijskih mjera, uključujući za Vaše podatke tijekom prijenosa. Prijelazno razdoblje možete jednom produljiti za razdoblje koje smatrate primjerenijim; za razdoblje produljenja plaćate redovnu naknadu za svoj paket razmjerno stvarnom trajanju. Ako to tehnički nije izvedivo, o tome ćemo Vas obavijestiti, uz obrazloženje, u roku od 14 radnih dana od Vaše izjave i navesti alternativno prijelazno razdoblje od najviše sedam mjeseci; do tada se usluga nastavlja besplatno.
• Redovni otkaz plaćenog paketa: u bilo kojem trenutku u području Naplata, s učinkom na kraju tekućeg obračunskog razdoblja (mjeseca ili godine). Do tada se paket može upotrebljavati sa svim funkcijama. Kod godišnjeg plaćanja cijena za dvanaest mjeseci plaća se unaprijed; redovni otkaz okončava obnovu, a ne plaćeno razdoblje. Ako želite promijeniti pružatelja ili izbrisati podatke i otići ranije, upotrijebite izjavu opisanu u točki „Promjena pružatelja ili brisanje s najduljim rokom“.
• Nakon isteka plaćenog razdoblja i eventualnog prijelaznog razdoblja Vaš se račun nastavlja u besplatnom paketu, osim ako ste odabrali brisanje ili zatražili da Vaš račun prestane (točka „Brisanje“). Zbog promjene paketa ništa ne brišemo; teku samo uobičajeni rokovi čuvanja, primjerice za provjere nakon 13 mjeseci, pri čemu se čuva posljednji rezultat za svaku domenu. Izvoz podataka u Postavkama i izvoz na zahtjev ostaju dostupni bez vremenskog ograničenja dok ne izbrišete račun. Rok za preuzimanje Vaših podataka stoga je dulji od 30 kalendarskih dana koje čl. 25(2)(g) zahtijeva kao minimum. API i izvoz portfelja pripadaju paketu Business; prestaju zajedno s njim (odjeljak 4.).
• Besplatni paket: Okončavate ga brisanjem svojeg računa. Mi ga možemo otkazati uz otkazni rok od 30 dana; tijekom tog vremena izvoz ostaje dostupan.
• Pomoć i planiranje izlaska (čl. 25(2)(b)): Na pitanja o promjeni pružatelja i izvozu odgovaramo putem prozora za podršku, stranice za kontakt ili e-poštom. Na zahtjev Vam dajemo informacije potrebne za planiranje izlaska, primjerice koje podatke sadrži svaki put izvoza i kako su strukturirani.
• Brisanje (čl. 25(2)(h)): Ako ste u svojoj izjavi odabrali brisanje, Vaš račun sa svim podacima koji se mogu izvesti brišemo na kraju otkaznog roka. Ako ste u slučaju promjene pružatelja zatražili da i Vaš račun prestane, brišemo ga sa svim podacima koji se mogu izvesti po isteku roka za preuzimanje od najmanje 30 kalendarskih dana nakon prijelaznog razdoblja ili ranije čim nam potvrdite da je promjena dovršena; račun možete izbrisati i sami. Brisanje se provodi u cijelosti u skladu s pravilima opisanima na stranici Pristup, brisanje i Vaša druga prava; ta stranica navodi i što iz pravnih razloga mora ostati određeno vrijeme. Ako račun izbrišete sami, to stupa na snagu odmah i ne može se poništiti. Tekuća pretplata tada završava odmah i u pravilu bez povrata novca. Ako ste prethodno izjavili promjenu pružatelja ili brisanje, razmjerno vraćamo iznos za vrijeme nakon datuma na koji bi pretplata prema Vašoj izjavi završila; Uvjeti korištenja navode daljnje iznimke. Stoga najprije izvezite podatke, a ako mijenjate pružatelja, račun izbrišite tek nakon što pretplata završi na temelju Vaše izjave o promjeni; ako želite samo brisanje, odaberite brisanje u izjavi opisanoj u točki „Promjena pružatelja ili brisanje s najduljim rokom“.

Bez prepreka. Pri promjeni pružatelja najviše dva mjeseca otkaznog roka, čak i kod godišnjeg plaćanja, nikakav vlasnički format podataka, nikakva kazna za odlazak, nikakva obveza obrazlaganja promjene (čl. 23.).

3. Nema naknada za promjenu (čl. 29.)

Za raskid, izvoz ili promjenu pružatelja ništa ne naplaćujemo – ni naknadu za izvoz podataka, ni za izlaz podataka, ni za pomoć pri promjeni. Od 12. siječnja 2027. čl. 29(1) potpuno zabranjuje naknade za promjenu; od 11. siječnja 2024. do 12. siječnja 2027. pružatelji, prema čl. 29(2) i (3), smiju naplaćivati smanjene naknade za promjenu koje ne premašuju troškove koji su im nastali, a izravno su povezani s promjenom. Tim se prijelaznim pravilom ne koristimo. Ako plaćena pretplata nakon izjave o promjeni pružatelja ili brisanju završi prije kraja plaćenog razdoblja, unaprijed plaćeni iznos za vrijeme nakon toga razmjerno vraćamo; zadržavamo samo naknadu do završetka pretplate. Za prijelazno razdoblje ništa ne naplaćujemo; samo za produljenje koje sami zatražite plaćate redovnu naknadu za svoj paket razmjerno trajanju. To je naknada za daljnju upotrebu paketa, a ne naknada za promjenu.

Informacije prema čl. 29(4) i (6): Naše redovne naknade navedene su na stranici s cijenama. Naknade za promjenu ne naplaćujemo. Ne naplaćujemo ni ugovornu kaznu ni posebnu naknadu za prijevremeni raskid; tko raskine ugovor bez izjave o promjeni pružatelja ili brisanju, plaća tekuće obračunsko razdoblje, kako je predviđeno Uvjetima korištenja.

4. Što možete izvesti i u kojem formatu (čl. 25., 26. i 30.)

Svi su formati otvoreni, strukturirani i strojno čitljivi; za njihovo čitanje nije potreban nijedan naš alat. Tablica navodi sve kategorije podataka koji se mogu izvesti (čl. 25(2)(e)); što je iz njih isključeno, iscrpno je navedeno u sljedećem odlomku. Ona je ujedno i naš pregled putova i formata izvoza prema čl. 26.; održavamo je ažurnom. Strukturu datoteka pokazuju nazivi polja u samim datotekama; na zahtjev ćemo opis poslati Vama i pružatelju kojem prelazite. Primjeri za API nalaze se u području za agencije pod API.

Ne mogu se izvesti podaci koji služe isključivo internom radu usluge i čije bi otkrivanje ugrozilo naše poslovne tajne ili sigurnost usluge (čl. 2(38), čl. 25(2)(f)); njihov izostanak ne otežava niti odgađa promjenu pružatelja: sažeci lozinki, tajne za prijavu u dva koraka, tokeni i ključevi za potpisivanje, šifrirani pristupni podaci testnih računa (sami ste ih izradili i poznajete ih), ponderiranje naše ocjene, naša pravila prepoznavanja i oznake zlouporabe našeg sustava za sprječavanje zlouporabe. Vaše pravo na pristup prema čl. 15. Opće uredbe o zaštiti podataka ostaje nepromijenjeno.

Funkcionalnu ekvivalentnost pri promjeni pružatelja (čl. 23(d), čl. 30(1)) duguju samo pružatelji infrastrukturnih usluga; ona se ne primjenjuje na formexposed. Za ostale usluge čl. 30(2) zahtijeva da se otvorena sučelja stave na raspolaganje svim korisnicima i odredišnim pružateljima koje odaberu, u jednakom opsegu i besplatno, kako bi se olakšala promjena. Za promjenu pružatelja svi Korisnici u svakom paketu stoga imaju iste besplatne putove: izvoz podataka, poveznice na izvješća i izvoz na zahtjev, koji na Vaš nalog prenosimo i izravno pružatelju kojem prelazite. API je funkcija paketa Business za tekući rad.

5. Nadležnost za našu infrastrukturu i pristup tijela (čl. 28. i 32.)

• Lokacija: formexposed radi na našim vlastitim poslužiteljima u Poljskoj – web-poslužitelju s bazom podataka i poslužitelju za provjere s lokalnim jezičnim modelom u istoj internoj mreži. Između Vas i nas nema pružatelja usluga u oblaku. Sigurnosne kopije baze podataka trenutačno se pohranjuju na istoj lokaciji kao i baza podataka i nisu zasebno šifrirane; planirana je šifrirana kopija na drugoj lokaciji.
• Pružatelji usluga izvan naših poslužitelja navedeni su na stranici Podizvršitelji obrade: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA za slanje e-pošte, Stripe za plaćanja. Još provjeravamo gdje pružatelj usluge e-pošte obrađuje podatke. Upozorenja za usluge chata odlaze pružatelju kojeg sami odaberete; poruke na Telegram šaljemo putem našeg bota.
• Mjerodavno pravo (čl. 28(1)(a)): Naši vlastiti poslužitelji podliježu poljskom pravu i pravu Europske unije. Koliko nam je poznato, mi sami ne podliježemo pravu nijedne treće zemlje koje bi tamošnjim tijelima omogućilo pristup Vašim podacima. Pružatelji usluga izvan naših poslužitelja i usluge chata koje odaberete kao odredišta upozorenja mogu podlijegati pravu treće zemlje, primjerice SAD-a; koji podaci prolaze kroz njih, navedeno je na stranici Podizvršitelji obrade.
• Zahtjevi tijela trećih zemalja: Odluku suda ili tijela treće zemlje kojom se zahtijeva predaja neosobnih podataka izvršavamo samo ako se temelji na međunarodnom sporazumu ili ako su ispunjeni uvjeti iz čl. 32(3). Svaki zahtjev ispitujemo, predajemo samo nužni minimum i, ako je dopušteno, prethodno obavješćujemo dotičnog Korisnika (čl. 32(4) i (5)).
• Zaštitne mjere (čl. 28(1)(b)): U ugovornom i organizacijskom smislu na zahtjeve tijela trećih zemalja primjenjuje se prethodna točka. Tehničke zaštitne mjere protiv nezakonitog pristupa opisane su u Tehničkim i organizacijskim mjerama: šifrirane vanjske veze, kontrola pristupa, bilježenje, šifrirana pohrana testnih računa.

6. Interoperabilnost (poglavlje VIII.)

Naša sučelja upotrebljavaju otvorene, dokumentirane standarde: JSON preko HTTPS-a s autentifikacijom tokenom nositelja (bearer token) za REST API, JSON-RPC 2.0 prema protokolu Model Context Protocol za asistente umjetne inteligencije, CSV u UTF-8 za portfelj. Domene se prikazuju u uobičajenom zapisu, rezultati provjera s dosljednim ključevima po nalazu. Za povezivanje s Vašim vlastitim tijekovima rada nudimo predloške za GitHub, GitLab i n8n. Usklađene norme i specifikacije za usluge obrade podataka prema čl. 35. još ne postoje; prihvatit ćemo ih čim budu objavljene i ako odgovaraju usluzi poput naše.

7. Kontakt

Pitanja o promjeni pružatelja i izvozu te zahtjeve za izvoz šaljite na contact@lukaswojcik.com, putem stranice za kontakt ili prozora za podršku, uz ključnu riječ „Data Act export“. Ako nešto pođe po zlu, primjenjuje se postupak iz odjeljka Pritužbe.

Pružatelj usluge: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poljska, NIP 7252266190.