EU-adatrendelet: szolgáltatóváltás és adatexport

Ez a dokumentum több nyelven jelenik meg. A nyelvi változatok közötti bármilyen eltérés esetén a lengyel változat az irányadó.

1.0-s verzió · Utolsó frissítés: 2026. október 16.

Mit jelent az (EU) 2023/2854 rendelet (az „adatrendelet”) a formexposed számára, hogyan léphet ki a szolgáltatásból és viheti magával adatait, milyen formátumokban lehetséges ez, és milyen jog hatálya alá tartozik infrastruktúránk. Amennyiben ez az oldal a szolgáltatóváltással és az exporttal kapcsolatban jogokat biztosít Önnek, a Szolgáltatási feltételek szerinti szerződésének részét képezi (Art. 25(1)). Ha ellentmond a Szolgáltatási feltételeknek, az Önre nézve kedvezőbb szabály alkalmazandó. Egyebekben tájékoztató jellegű.

1. Adatfeldolgozási szolgáltatás-e a formexposed?

Az adatrendelet 2025. szeptember 12. óta alkalmazandó. A szolgáltatóváltásra vonatkozó szabályai (VI. fejezet, Art. 23–31) csak az Art. 2(8) szerinti „adatfeldolgozási szolgáltatásokra” vonatkoznak: olyan digitális szolgáltatásokra, amelyek az ügyfél számára igény szerinti hálózati hozzáférést biztosítanak konfigurálható, skálázható és rugalmas számítástechnikai erőforrások megosztott készletéhez, amelyek minimális irányítási erőfeszítéssel gyorsan rendelkezésre bocsáthatók és felszabadíthatók. A (81) preambulumbekezdés kifejezetten említi a szoftver mint szolgáltatást (SaaS) is.

Ezt őszintén megvizsgáltuk, és a válasz nem egyértelmű:

• Mellette szól: a formexposed szoftver mint szolgáltatás. Az Ügyfelek maguk állítják be a domaineket, az ellenőrzési időközöket, a riasztásokat és az űrlapmonitorozást, ezeket bármikor, a mi közreműködésünk nélkül módosíthatják, eltávolíthatják vagy (az űrlapmonitorozás esetében) kikapcsolhatják, és a szolgáltatás minden Ügyfél számára ugyanazokon a szervereken fut.
• Ellene szól: az Ügyfelek nem szervezik ki hozzánk saját adatállományaikat vagy saját adatfeldolgozásukat. A szolgáltatás harmadik felek weboldalairól állít elő ellenőrzési eredményeket; a „számítástechnikai erőforrások” a mi ellenőrzéseink, nem pedig olyan tárolási vagy számítási ajánlat, amelyet az Ügyfelek saját céljaikra konfigurálnak.

Mivel a határvonal nyitott kérdés, és a VI. fejezet kötelezettségei egyébként is megfelelnek annak, ahogyan a szolgáltatást működtetni szeretnénk, a formexposed szolgáltatást úgy kezeljük, mintha adatfeldolgozási szolgáltatás lenne, és az alábbi szabályokat követjük.

Az Art. 31 szerinti kivételek nem alkalmazandók: a formexposed nem egyetlen ügyfél számára egyedileg kialakított szolgáltatás ((1) bekezdés), hanem nyilvános csomagokkal rendelkező szabványos ajánlat. Egy fizetős csomag 14 napos próbaideje maga a valódi szolgáltatás, nem pedig a (2) bekezdés értelmében vett külön tesztverzió. A fiók nélküli ingyenes ellenőrzés nem hoz létre adatfeldolgozási szolgáltatásra irányuló szerződést; ott nincs mit váltani, és a jelentés 30 nap után lejár.

Az adatrendelet egyéb részei: a II. és III. fejezet (az összekapcsolt termékekből és kapcsolódó szolgáltatásokból származó adatok) nem érint minket; a formexposed nem összekapcsolt termék. Szerződési feltételeink nem akadályozzák Önt saját adatai megszerzésében és felhasználásában, és nem zárják ki a szándékosságért és súlyos gondatlanságért való felelősséget (vö. Art. 13). A közszférabeli szervek V. fejezet szerinti kérései esetén a kis- és mikrovállalkozások csak nyilvános szükséghelyzet esetén kötelezettek (Art. 15(2)); adatokat mindenképpen csak jogszerű, konkrét kérésre adunk ki, és az érintett Ügyfelet a jogszabályok által megengedett mértékben tájékoztatjuk.

A személyes adatok elsőbbsége. Az adatrendelet nem érinti a GDPR-t. Ahol harmadik személyek adatait az Ön megbízásából kezeljük – például egy ügyfélportál feliratkozóit vagy a kézbesítés-ellenőrzésben az űrlap-e-mailek másolatait –, az Adatfeldolgozási szerződés alkalmazandó. Az ezen az oldalon leírtak mind e kereteken belül érvényesek.

2. Felmondás és szolgáltatóváltás (Art. 23–25)

• Adatai magával vitele: bármikor, előzetes értesítés és kérelem nélkül. A 4. pontban szereplő összes exportálási mód – a kérésre történő export kivételével – a szerződés időtartama alatt saját maga számára is elérhető; nincs olyan „váltási eljárás”, amelyet nekünk előbb jóvá kellene hagynunk.
• Szolgáltatóváltás vagy törlés maximális határidővel (Art. 23 és köv., Art. 25(2)(c) és (d), Art. 25(3)): Ha szöveges formában, például e-mailben vagy a támogatási ablakon keresztül közli velünk, hogy másik szolgáltatóhoz vagy saját infrastruktúrájára vált, illetve hogy exportálható adatait törölni kívánja, a fizetős előfizetés legkésőbb e nyilatkozat beérkezését követő két hónap elteltével megszűnik (felmondási idő), akkor is, ha a kifizetett időszak tovább tart, például éves csomag esetén. Ha korábbi időpontot jelöl meg, akkor azon a napon szűnik meg. Az azt követő időre előre kifizetett díjakat időarányosan visszatérítjük. Az előfizetés megszűnéséig a csomag minden funkcióval és exportálási móddal használható marad; hogy utána mi történik, azt a következő pontok ismertetik. Az előfizetés megszűnését szöveges formában visszaigazoljuk. Nem kell indokolnia. A szolgáltatóváltásra és a törlésre vonatkozóan ezt a Szolgáltatási feltételek is rögzítik.
• Átmeneti időszak (Art. 25(2)(a), Art. 25(4) és (5)): Szolgáltatóváltás esetén a felmondási idő végét legfeljebb 30 naptári napos átmeneti időszak követi, amely alatt a csomag minden funkcióval és exportálási móddal folytatódik; ezért semmit sem számítunk fel. Korábban véget ér, amint tájékoztat minket, hogy a váltás befejeződött. Ez idő alatt támogatjuk Önt és az Ön által megbízott harmadik feleket a váltásban, kellő gondossággal folytatjuk a szolgáltatást, tájékoztatjuk a folytonosságát fenyegető, általunk ismert kockázatokról, és fenntartjuk a Technikai és szervezési intézkedések szerinti biztonsági szintet, az Ön adatai tekintetében az átvitel során is. Az átmeneti időszakot egyszer meghosszabbíthatja az Ön által megfelelőbbnek ítélt időtartammal; a meghosszabbítás idejére csomagja szokásos díját fizeti időarányosan, a tényleges időtartamra. Ha ez technikailag nem kivitelezhető, erről nyilatkozatától számított 14 munkanapon belül, indokolással tájékoztatjuk, és legfeljebb hét hónapos alternatív átmeneti időszakot jelölünk meg; addig a szolgáltatás díjmentesen folytatódik.
• Fizetős csomag rendes felmondása: bármikor a Számlázás menüpontban, az aktuális számlázási időszak (hónap vagy év) végére. Addig a csomag minden funkcióval használható marad. Éves csomag esetén a tizenkét havi díjat előre kell megfizetni; a rendes felmondás a megújulást szünteti meg, nem a kifizetett időtartamot. Ha váltani vagy törölni szeretne, és korábban kilépne, használja a „Szolgáltatóváltás vagy törlés maximális határidővel” pontban leírt nyilatkozatot.
• A kifizetett időszak végét követően és az esetleges átmeneti időszak után fiókja az ingyenes csomagban folytatódik, kivéve, ha a törlést választotta, vagy fiókja megszüntetését kérte („Törlés” pont). A csomagváltás miatt semmit sem törlünk; csak a szokásos megőrzési idők futnak tovább, például az ellenőrzéseknél 13 hónap, miközben domainenként a legutóbbi eredményt megőrizzük. A Beállítások alatti adatexport és a kérésre történő export időkorlát nélkül elérhető marad, amíg fiókját nem törli. Az adatai lekérésére rendelkezésre álló időszak tehát hosszabb, mint az Art. 25(2)(g) által minimumként előírt 30 naptári nap. Az API és a portfólióexport a Business csomaghoz tartozik; azzal együtt megszűnnek (4. pont).
• Ingyenes csomag: fiókja törlésével szüntetheti meg. Mi 30 napos felmondási idővel mondhatjuk fel; ez idő alatt az export elérhető marad.
• Támogatás és a kilépés tervezése (Art. 25(2)(b)): a váltással és exporttal kapcsolatos kérdésekre a támogatási ablakon, a kapcsolatfelvételi oldalon vagy e-mailben válaszolunk. Kérésre megadjuk a kilépés megtervezéséhez szükséges információkat, például hogy az egyes exportálási módok milyen adatokat tartalmaznak, és azok hogyan épülnek fel.
• Törlés (Art. 25(2)(h)): Ha nyilatkozatában a törlést választotta, fiókját az összes exportálható adattal együtt a felmondási idő végén töröljük. Ha szolgáltatóváltás esetén azt kérte, hogy fiókja is szűnjön meg, azt az összes exportálható adattal együtt az átmeneti időszakot követő, legalább 30 naptári napos lekérési időszak leteltekor töröljük, vagy korábban, amint visszaigazolja nekünk, hogy a váltás befejeződött; a fiókot saját maga is törölheti. A törlés teljes körűen, a Hozzáférés, törlés és az Ön további jogai oldalon leírt szabályok szerint történik; ugyanez az oldal azt is ismerteti, mit kell jogi okokból egy ideig megőrizni. Ha a fiókot saját maga törli, az azonnal hatályos, és nem vonható vissza. A futó előfizetés ekkor azonnal és főszabály szerint visszatérítés nélkül megszűnik. Ha korábban szolgáltatóváltási vagy törlési nyilatkozatot tett, időarányosan visszatérítjük a díjat arra az időre, amely azt a napot követi, amelyen az előfizetés a nyilatkozata szerint megszűnt volna; a Szolgáltatási feltételek további kivételeket határoznak meg. Ezért előbb exportáljon, és ha szolgáltatót vált, a fiókot csak azután törölje, hogy az előfizetés a váltási nyilatkozata nyomán megszűnt; ha csak törölni szeretne, a „Szolgáltatóváltás vagy törlés maximális határidővel” pontban leírt nyilatkozatban válassza a törlést.

Nincsenek akadályok. Szolgáltatóváltáskor legfeljebb két hónap felmondási idő, éves csomag esetén is, nincs zárt adatformátum, nincs kilépési kötbér, és nem kell megindokolnia a váltást (Art. 23).

3. Nincsenek váltási díjak (Art. 29)

Semmit sem számítunk fel a felmondásért, az exportért vagy a váltásért – sem az adatexportért, sem az adatkivitelért, sem a váltáshoz nyújtott segítségért. 2027. január 12-től az Art. 29(1) teljesen megtiltja a váltási díjakat; 2024. január 11. és 2027. január 12. között az Art. 29(2) és (3) alapján a szolgáltatók csökkentett váltási díjakat számíthatnak fel, amelyek nem haladják meg a közvetlenül a váltással összefüggésben felmerülő költségeiket. Ezt az átmeneti szabályt nem alkalmazzuk. Ha egy fizetős előfizetés szolgáltatóváltási vagy törlési nyilatkozat nyomán a kifizetett időszak vége előtt megszűnik, az azt követő időre előre kifizetett összeget időarányosan visszatérítjük; csak az előfizetés megszűnéséig járó díjat tartjuk meg. Az átmeneti időszakért nem számítunk fel díjat; csak az Ön által kért meghosszabbításért fizeti csomagja szokásos díját időarányosan. Ez a csomag további használatáért járó díj, nem váltási díj.

Tájékoztatás az Art. 29(4) és (6) alapján: szokásos díjaink az árak oldalon találhatók. Váltási díjat nem számítunk fel. Kötbért vagy külön díjat sem számítunk fel korai felmondásért; aki szolgáltatóváltási vagy törlési nyilatkozat nélkül mond fel, az aktuális számlázási időszakért fizet, a Szolgáltatási feltételekben foglaltak szerint.

4. Mit exportálhat, és milyen formátumban (Art. 25, 26 és 30)

Minden formátum nyílt, strukturált és géppel olvasható; olvasásukhoz nincs szükség saját eszközünkre. A táblázat az exportálható adatok összes kategóriáját felsorolja (Art. 25(2)(e)); hogy ezek közül mi van kizárva, azt a következő bekezdés kimerítően ismerteti. Egyúttal ez az Art. 26 szerinti áttekintésünk az exportálási módokról és formátumokról; naprakészen tartjuk. A fájlok szerkezetét maguknak a fájloknak a mezőnevei mutatják; kérésre leírást küldünk Önnek és annak a szolgáltatónak, akihez vált. Az API-hoz tartozó példák az ügynökségi területen, az API menüpont alatt találhatók.

Nem exportálhatók azok az adatok, amelyek kizárólag a szolgáltatás belső működését szolgálják, és amelyek közlése veszélyeztetné üzleti titkainkat vagy a szolgáltatás biztonságát (Art. 2(38), Art. 25(2)(f)); hiányuk nem akadályozza és nem késlelteti a váltást: jelszó-hashek, a kétlépcsős bejelentkezés titkai, tokenek és aláírókulcsok, a tesztfiókok titkosított hozzáférési adatai (ezeket Ön hozta létre, és ismeri őket), pontszámunk súlyozása, felismerési szabályaink és a visszaélés-megelőzésünk által rögzített jelölések. A GDPR Art. 15 szerinti hozzáférési joga ettől nem érintett.

Funkcionális egyenértékűséggel a váltás során (Art. 23(d), Art. 30(1)) csak az infrastruktúra-szolgáltatások szolgáltatói tartoznak; a formexposed esetében ez nem alkalmazandó. Más szolgáltatásoknál az Art. 30(2) előírja, hogy a váltás megkönnyítése érdekében nyílt interfészeket kell minden ügyfél és az általuk választott célszolgáltatók számára azonos mértékben és díjmentesen elérhetővé tenni. A váltáshoz ezért minden Ügyfél minden csomagban ugyanazokat a díjmentes módokat veheti igénybe: az adatexportot, a jelentéslinkeket és a kérésre történő exportot, amelyet utasítására közvetlenül annak a szolgáltatónak is továbbítunk, akihez vált. Az API a Business csomag folyamatos üzemeltetésre szolgáló funkciója.

5. Infrastruktúránkra vonatkozó joghatóság és hatósági hozzáférés (Art. 28 és 32)

• Helyszín: a formexposed saját lengyelországi szervereinken fut – egy adatbázissal rendelkező webszerveren és egy helyi nyelvi modellt futtató ellenőrző szerveren, ugyanabban a belső hálózatban. Ön és mi közöttünk nincs felhőszolgáltató. Az adatbázis biztonsági mentéseit jelenleg az adatbázissal azonos helyen tároljuk, külön titkosítás nélkül; egy második helyszínen tárolt titkosított másolat tervben van.
• A szervereinken kívüli szolgáltatók a További adatfeldolgozók oldalon találhatók: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA az e-mailek küldéséhez, Stripe a fizetésekhez. Még ellenőrizzük, hol kezeli az adatokat a levelezési szolgáltató. A csevegőszolgáltatásoknak szóló riasztások az Ön által választott szolgáltatóhoz kerülnek; a Telegramra a botunkon keresztül küldünk üzeneteket.
• Alkalmazandó jog (Art. 28(1)(a)): saját szervereink a lengyel jog és az Európai Unió joga alá tartoznak. Tudomásunk szerint mi magunk nem tartozunk olyan harmadik országbeli jog hatálya alá, amely az ottani hatóságoknak hozzáférést biztosítana az Ön adataihoz. A szervereinken kívüli szolgáltatók és az Ön által riasztási célpontként választott csevegőszolgáltatások valamely harmadik ország, például az USA jogának hatálya alá tartozhatnak; hogy mely adatok haladnak át rajtuk, azt a További adatfeldolgozók oldal ismerteti.
• Harmadik országbeli hatóságok megkeresései: harmadik ország bíróságának vagy hatóságának nem személyes adatok átadását előíró határozatának csak akkor teszünk eleget, ha az nemzetközi megállapodáson alapul, vagy az Art. 32(3) feltételei teljesülnek. Minden megkeresést megvizsgálunk, csak a szükséges minimumot adjuk ki, és – ahol ez megengedett – előzetesen tájékoztatjuk az érintett Ügyfelet (Art. 32(4) és (5)).
• Biztosítékok (Art. 28(1)(b)): szerződéses és szervezési szempontból a harmadik országbeli hatóságok megkereséseire az előző pont vonatkozik. A jogellenes hozzáférés elleni technikai biztosítékokat a Technikai és szervezési intézkedések írják le: titkosított külső kapcsolatok, hozzáférés-szabályozás, naplózás, a tesztfiókok titkosított tárolása.

6. Interoperabilitás (VIII. fejezet)

Interfészeink nyílt, dokumentált szabványokat használnak: JSON HTTPS-en keresztül, bearer tokenes hitelesítéssel a REST API-hoz, JSON-RPC 2.0 a Model Context Protocol szerint az MI-asszisztensekhez, CSV UTF-8 kódolásban a portfólióhoz. A domainek szokásos írásmódjukban jelennek meg, az ellenőrzési eredmények megállapításonként egységes kulcsokkal. Saját munkafolyamataihoz való csatlakoztatáshoz sablonokat biztosítunk GitHubhoz, GitLabhoz és n8n-hez. Az adatfeldolgozási szolgáltatásokra vonatkozó, Art. 35 szerinti harmonizált szabványok és előírások még nem léteznek; amint közzéteszik őket, és illeszkednek egy hozzánk hasonló szolgáltatáshoz, átvesszük őket.

7. Kapcsolat

A váltással és exporttal kapcsolatos kérdéseit, valamint exportkéréseit a „Data Act export” kulcsszó megadásával küldje a contact@lukaswojcik.com címre, a kapcsolatfelvételi oldalon vagy a támogatási ablakon keresztül. Ha valami nem a terv szerint alakul, a Panaszok oldalon leírt eljárás alkalmazandó.

Szolgáltató: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Lengyelország, NIP 7252266190.