UU Data UE: Peralihan dan Ekspor Data

Dokumen ini diterbitkan dalam beberapa bahasa. Jika terdapat perbedaan antara versi bahasa, versi bahasa Polandia yang mengikat.

Versi 1.0 · Terakhir diperbarui: 16 Oktober 2026

Arti Regulasi (UE) 2023/2854 (“UU Data”) bagi formexposed, cara Anda meninggalkan layanan dan membawa data, format yang tersedia, serta hukum yang mengatur infrastruktur kami. Sejauh halaman ini memberikan hak terkait peralihan dan ekspor, halaman merupakan bagian kontrak Anda berdasarkan Ketentuan Layanan (Pasal 25(1)). Jika bertentangan dengan Ketentuan Layanan, aturan yang lebih menguntungkan Anda berlaku. Selain itu, halaman bersifat informatif.

1. Apakah formexposed merupakan layanan pemrosesan data?

UU Data berlaku sejak 12 September 2025. Aturan peralihan penyedia (Bab VI, Pasal 23 hingga 31) hanya berlaku untuk “layanan pemrosesan data” sebagaimana dimaksud Pasal 2(8): layanan digital yang memberikan pelanggan akses jaringan sesuai permintaan ke kumpulan bersama sumber daya komputasi yang dapat dikonfigurasi, diskalakan, dan elastis, yang dapat disediakan dan dilepas dengan cepat dengan upaya pengelolaan minimal. Pertimbangan 81 secara tegas juga menyebut perangkat lunak sebagai layanan (SaaS).

Kami memeriksanya dengan jujur, dan jawabannya tidak tegas:

  • Mendukung: formexposed adalah perangkat lunak sebagai layanan. Pelanggan menyiapkan sendiri domain, interval pemeriksaan, peringatan, dan pemantauan formulir, mengubah, menghapus, atau (untuk pemantauan formulir) menonaktifkannya kapan pun tanpa keterlibatan kami, dan layanan berjalan bagi semua Pelanggan pada server yang sama.
  • Menentang: Pelanggan tidak mengalihdayakan kumpulan data atau pemrosesan data sendiri kepada kami. Layanan menghasilkan hasil pemeriksaan tentang situs web pihak ketiga; “sumber daya komputasi” adalah pemeriksaan kami, bukan penawaran penyimpanan atau komputasi yang dikonfigurasi Pelanggan untuk tujuannya sendiri.

Karena pembedaan masih terbuka dan kewajiban Bab VI sesuai dengan cara kami ingin menjalankan layanan, kami memperlakukan formexposed seolah-olah merupakan layanan pemrosesan data dan mengikuti aturan berikut.

Pengecualian berdasarkan Pasal 31 tidak berlaku: formexposed bukan layanan yang dibuat khusus bagi satu pelanggan (ayat 1), melainkan penawaran standar dengan paket publik. Uji coba paket berbayar selama 14 hari merupakan layanan sesungguhnya, bukan versi pengujian terpisah sebagaimana dimaksud ayat 2. Pemeriksaan gratis tanpa akun tidak menciptakan kontrak layanan pemrosesan data; tidak ada yang perlu dialihkan di sana, dan laporan kedaluwarsa setelah 30 hari.

Bagian lain UU Data: Bab II dan III (data produk terhubung dan layanan terkait) tidak menyangkut kami; formexposed bukan produk terhubung. Ketentuan kontrak kami tidak menghalangi Anda memperoleh dan menggunakan data sendiri, serta tidak mengecualikan tanggung jawab atas kesengajaan dan kelalaian berat (bandingkan Pasal 13). Untuk permintaan badan sektor publik berdasarkan Bab V, usaha kecil dan mikro hanya diwajibkan dalam keadaan darurat publik (Pasal 15(2)); dalam hal apa pun, kami menyerahkan data hanya atas permintaan yang sah dan spesifik serta memberi tahu Pelanggan terkait sejauh diizinkan hukum.

Data pribadi terlebih dahulu. UU Data tidak mengurangi GDPR. Jika kami memproses data pihak ketiga atas nama Anda – misalnya pelanggan laporan portal klien atau salinan e-mail formulir dalam kontrol pengiriman – Perjanjian Pemrosesan Data berlaku. Semua pada halaman ini berlaku dalam batas tersebut.

2. Pengakhiran dan peralihan (Pasal 23 hingga 25)

  • Membawa data Anda: kapan pun, tanpa pemberitahuan dan tanpa permohonan. Semua jalur ekspor dalam bagian 4 kecuali ekspor atas permintaan tersedia mandiri selama kontrak; tidak ada “prosedur peralihan” yang harus kami setujui terlebih dahulu.
  • Peralihan atau penghapusan dengan periode maksimum (Pasal 23 dan seterusnya, Pasal 25(2)(c) dan (d), Pasal 25(3)): Jika Anda menyatakan kepada kami dalam bentuk teks, misalnya melalui e-mail atau jendela dukungan, bahwa Anda beralih ke penyedia lain atau infrastruktur sendiri, atau ingin data yang dapat diekspor dihapus, langganan berbayar berakhir paling lambat dua bulan setelah penerimaan pernyataan (masa pemberitahuan), meskipun periode berbayar lebih panjang, misalnya pada paket tahunan. Jika Anda menyebut tanggal lebih awal, langganan berakhir pada tanggal tersebut. Kami mengembalikan secara proporsional biaya yang dibayar di muka untuk waktu setelahnya. Hingga langganan berakhir, paket tetap dapat digunakan dengan semua fungsi dan jalur ekspor; kejadian setelahnya dijelaskan dalam butir berikut. Kami mengonfirmasi akhir langganan dalam bentuk teks. Anda tidak harus memberikan alasan. Untuk peralihan dan penghapusan, hal ini juga dijelaskan dalam Ketentuan Layanan.
  • Masa transisi (Pasal 25(2)(a), Pasal 25(4) dan (5)): Dalam peralihan, akhir masa pemberitahuan diikuti masa transisi hingga 30 hari kalender, ketika paket berlanjut dengan semua fungsi dan jalur ekspor; kami tidak mengenakan biaya untuk itu. Masa ini berakhir lebih awal segera setelah Anda memberi tahu peralihan selesai. Selama waktu ini, kami membantu Anda dan pihak ketiga yang Anda tunjuk dalam peralihan, melanjutkan layanan dengan kehati-hatian yang semestinya, memberi tahu risiko kelangsungan yang diketahui, serta mempertahankan tingkat keamanan Langkah Teknis dan Organisasional, termasuk untuk data Anda selama transfer. Anda dapat memperpanjang masa transisi sekali dengan periode yang Anda anggap lebih sesuai; selama perpanjangan, Anda membayar biaya biasa paket secara proporsional sesuai durasi sebenarnya. Jika secara teknis tidak memungkinkan, kami memberi tahu beserta alasan dalam 14 hari kerja sejak pernyataan Anda dan menyebut masa transisi alternatif paling lama tujuh bulan; hingga saat itu, layanan berlanjut gratis.
  • Pengakhiran biasa paket berbayar: kapan pun dalam area Penagihan, berlaku pada akhir periode penagihan berjalan (bulan atau tahun). Hingga saat itu, paket tetap dapat digunakan dengan semua fungsi. Pada paket tahunan, harga dua belas bulan dibayar di muka; pengakhiran biasa mengakhiri perpanjangan, bukan periode berbayar. Jika Anda ingin beralih atau menghapus dan keluar lebih awal, gunakan pernyataan dalam butir “Peralihan atau penghapusan dengan periode maksimum”.
  • Setelah akhir periode berbayar dan masa transisi jika ada, akun Anda berlanjut pada paket gratis, kecuali Anda memilih penghapusan atau meminta akun berakhir (butir “Penghapusan”). Kami tidak menghapus apa pun karena perubahan paket; hanya masa penyimpanan biasa yang terus berjalan, misalnya pemeriksaan setelah 13 bulan, dengan hasil terakhir setiap domain tetap disimpan. Ekspor data dalam Pengaturan dan ekspor atas permintaan tetap tersedia tanpa batas waktu hingga Anda menghapus akun. Karena itu, periode pengambilan data lebih panjang daripada minimum 30 hari kalender yang diwajibkan Pasal 25(2)(g). API dan ekspor portofolio merupakan bagian paket Business; berakhir bersamanya (bagian 4).
  • Paket gratis: Anda mengakhirinya dengan menghapus akun. Kami dapat mengakhirinya dengan pemberitahuan 30 hari sebelumnya; selama itu ekspor tetap tersedia.
  • Bantuan dan perencanaan keluar (Pasal 25(2)(b)): Kami menjawab pertanyaan peralihan dan ekspor melalui jendela dukungan, halaman kontak, atau e-mail. Atas permintaan, kami memberikan informasi yang diperlukan untuk merencanakan keluar, misalnya data yang termuat dalam setiap jalur ekspor dan strukturnya.
  • Penghapusan (Pasal 25(2)(h)): Jika Anda memilih penghapusan dalam pernyataan, kami menghapus akun dengan semua data yang dapat diekspor pada akhir masa pemberitahuan. Jika dalam peralihan Anda meminta akun juga berakhir, kami menghapusnya dengan semua data yang dapat diekspor ketika periode pengambilan setidaknya 30 hari kalender setelah masa transisi berakhir, atau lebih awal segera setelah Anda mengonfirmasi peralihan selesai; Anda juga dapat menghapus akun sendiri. Penghapusan dilakukan lengkap sesuai aturan dalam Akses, Penghapusan, dan Hak Anda Lainnya; halaman tersebut juga menjelaskan yang harus tetap ada selama waktu tertentu karena alasan hukum. Jika menghapus akun sendiri, tindakan langsung berlaku dan tidak dapat dibatalkan. Langganan berjalan kemudian langsung berakhir dan umumnya tanpa pengembalian dana. Jika sebelumnya menyatakan peralihan atau penghapusan, kami mengembalikan secara proporsional untuk waktu setelah tanggal langganan seharusnya berakhir berdasarkan pernyataan; Ketentuan Layanan menjelaskan pengecualian lebih lanjut. Karena itu, ekspor terlebih dahulu, dan jika beralih, hapus akun hanya setelah langganan berakhir mengikuti pernyataan peralihan; jika hanya ingin menghapus, pilih penghapusan dalam pernyataan pada butir “Peralihan atau penghapusan dengan periode maksimum”.

Tanpa hambatan. Saat beralih, masa pemberitahuan paling lama dua bulan, bahkan pada paket tahunan, tanpa format data proprieter, tanpa penalti untuk keluar, tanpa kewajiban memberikan alasan peralihan (Pasal 23).

3. Tanpa biaya peralihan (Pasal 29)

Kami tidak mengenakan biaya pengakhiran, ekspor, atau peralihan – tanpa biaya ekspor data, pengeluaran data, maupun bantuan peralihan. Mulai 12 Januari 2027, Pasal 29(1) melarang seluruh biaya peralihan; dari 11 Januari 2024 hingga 12 Januari 2027, berdasarkan Pasal 29(2) dan (3), penyedia dapat mengenakan biaya peralihan yang dikurangi, tidak melebihi biaya yang ditanggungnya dan terkait langsung dengan peralihan. Kami tidak menggunakan aturan transisi ini. Jika langganan berbayar berakhir setelah pernyataan peralihan atau penghapusan sebelum akhir periode berbayar, kami mengembalikan jumlah yang dibayar di muka untuk waktu setelahnya secara proporsional; kami hanya mempertahankan biaya hingga akhir langganan. Kami tidak mengenakan biaya masa transisi; hanya untuk perpanjangan yang Anda minta sendiri, Anda membayar biaya biasa paket secara proporsional. Ini biaya penggunaan paket berkelanjutan, bukan biaya peralihan.

Informasi berdasarkan Pasal 29(4) dan (6): Biaya biasa kami tercantum pada halaman harga. Kami tidak mengenakan biaya peralihan. Kami juga tidak mengenakan penalti kontraktual atau biaya terpisah untuk pengakhiran awal; siapa pun yang mengakhiri tanpa pernyataan peralihan atau penghapusan membayar periode penagihan berjalan sebagaimana ditetapkan Ketentuan Layanan.

4. Yang dapat Anda ekspor dan formatnya (Pasal 25, 26, dan 30)

DataFormatJalurPaket
Akun, ruang kerja, dari ruang kerja sendiri domain dengan pengaturan (bukti kendali, pemantauan, label klien, nilai pertanyaan, pemeliharaan, status plugin), tujuan peringatan, formulir dipantau dengan langkah pemeriksaan, angka formulir harian, waktu respons, merek, portal klien termasuk pelanggan laporan, upaya pengiriman eskalasi, pemeriksaan calon pelanggan, kunci API (tanpa rahasia), perangkat, akses masuk, aktivitas, tampilan halaman, permintaan dukungan, e-mail terkirim (tanpa teks), persetujuanJSON, satu berkasPengaturan → Data Anda → “Unduh data saya”semua
Domain dengan hasil dan temuan terbaru; 20 pemeriksaan terakhir per domain dengan langkah perlindungan yang hilang; pemeriksaan terevaluasi semua domain; insidenJSON melalui HTTPSREST API /api/v1 dengan kunci APIBusiness
Data yang sama untuk asisten AI (domain, pemeriksaan, insiden, penjelasan temuan)JSON-RPC 2.0 (Model Context Protocol)/api/mcp dengan kunci APIBusiness
Portofolio: domain, klien, ruang kerja, bukti kendali, tingkat, skor, pemeriksaan terakhir, masalah, bot diblokir (30 hari), pemantauan, tautan laporanCSV (UTF-8)“Portofolio & alat agensi” → tab “Portofolio” → “Ekspor CSV”Business
Inventaris skrip domain dengan checksum, persetujuan, dan log perubahanCSV (UTF-8)Halaman domain, bagian “Skrip pada halaman formulir” → “Unduh inventaris dan log perubahan (CSV)”semua
Log bukti suatu bulan dan stempel waktunyaJSON dan respons stempel waktu (.tsr); tampilan cetakHalaman domain → “Log bukti bulanan”paket berbayar
Hasil pemeriksaan individual dengan temuan dan tangkapan layarLaporan HTML melalui tautanTautan laporan setiap pemeriksaansemua
Hasil pemeriksaan dengan temuan dan tangkapan layar, insiden, log peringatan, keterkaitan kontrol pengiriman, angka harian plugin dan ekstensi, serta semua data lain terkait domain dan akun Anda, sejauh tidak termasuk di atas dan tidak dikecualikan dalam paragraf “Tidak dapat diekspor” di bawahJSONatas permintaan (“Ekspor UU Data”), dalam 30 harisemua
Faktur dan pembayaranPDFPortal pelanggan Stripe pada Penagihanpaket berbayar

Semua format terbuka, terstruktur, dan dapat dibaca mesin; tidak diperlukan alat kami untuk membacanya. Tabel mencantumkan semua kategori data yang dapat diekspor (Pasal 25(2)(e)); pengecualiannya dijelaskan secara menyeluruh pada paragraf berikut. Tabel juga merupakan ikhtisar jalur dan format ekspor berdasarkan Pasal 26; kami menjaganya tetap mutakhir. Struktur berkas ditunjukkan nama kolom dalam berkas itu sendiri; atas permintaan, kami mengirim deskripsi kepada Anda dan penyedia tujuan peralihan. Contoh API terdapat dalam area agensi pada API.

Tidak dapat diekspor adalah data yang hanya menunjang operasional internal layanan dan yang pengungkapannya membahayakan rahasia dagang kami atau keamanan layanan (Pasal 2(38), Pasal 25(2)(f)); ketiadaannya tidak menghalangi atau menunda peralihan: hash kata sandi, rahasia akses masuk dua faktor, token dan kunci penandatanganan, kredensial akun uji terenkripsi (Anda membuat dan mengetahuinya sendiri), bobot skor, aturan deteksi, dan penanda penyalahgunaan dalam pencegahan penyalahgunaan kami. Hak akses Anda berdasarkan Pasal 15 GDPR tidak terpengaruh.

Kesetaraan fungsional saat beralih (Pasal 23(d), Pasal 30(1)) hanya merupakan kewajiban penyedia layanan infrastruktur; tidak berlaku bagi formexposed. Untuk layanan lain, Pasal 30(2) mewajibkan antarmuka terbuka tersedia bagi semua pelanggan dan penyedia tujuan pilihannya, dengan lingkup sama dan gratis, untuk memudahkan peralihan. Karena itu, untuk peralihan semua Pelanggan pada setiap paket memiliki jalur gratis yang sama: ekspor data, tautan laporan, dan ekspor atas permintaan, yang atas instruksi Anda juga kami kirim langsung kepada penyedia tujuan. API merupakan fungsi paket Business untuk operasional berkelanjutan.

5. Yurisdiksi infrastruktur dan akses otoritas (Pasal 28 dan 32)

  • Lokasi: formexposed berjalan pada server kami sendiri di Polandia – server web dengan basis data dan server pemeriksaan dengan model bahasa lokal dalam jaringan internal yang sama. Tidak ada penyedia cloud di antara Anda dan kami. Cadangan basis data saat ini disimpan pada lokasi yang sama dengan basis data dan tidak dienkripsi secara terpisah; salinan terenkripsi pada lokasi kedua direncanakan.
  • Penyedia layanan di luar server kami tercantum pada halaman Subprosesor: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA untuk pengiriman e-mail, Stripe untuk pembayaran. Kami masih memverifikasi tempat penyedia layanan e-mail memproses data. Peringatan ke layanan percakapan dikirim ke penyedia pilihan Anda sendiri; kami mengirim pesan Telegram melalui bot kami.
  • Hukum yang berlaku (Pasal 28(1)(a)): Server kami sendiri tunduk pada hukum Polandia dan Uni Eropa. Sepengetahuan kami, kami sendiri tidak tunduk pada hukum negara ketiga yang memberikan akses data Anda kepada otoritas di sana. Penyedia layanan di luar server kami dan layanan percakapan pilihan Anda sebagai tujuan peringatan dapat tunduk pada hukum negara ketiga, misalnya AS; data yang melewatinya dijelaskan pada halaman Subprosesor.
  • Permintaan otoritas negara ketiga: Kami mematuhi putusan pengadilan atau otoritas negara ketiga yang mewajibkan penyerahan data nonpribadi hanya jika berdasarkan perjanjian internasional atau syarat Pasal 32(3) terpenuhi. Kami memeriksa setiap permintaan, menyerahkan hanya minimum yang diperlukan, dan memberi tahu Pelanggan terkait sebelumnya jika diizinkan (Pasal 32(4) dan (5)).
  • Perlindungan (Pasal 28(1)(b)): Secara kontraktual dan organisasional, butir sebelumnya berlaku untuk permintaan otoritas negara ketiga. Perlindungan teknis terhadap akses melawan hukum dijelaskan dalam Langkah Teknis dan Organisasional: koneksi eksternal terenkripsi, kontrol akses, pencatatan log, penyimpanan akun uji terenkripsi.

6. Interoperabilitas (Bab VIII)

Antarmuka kami menggunakan standar terbuka dan terdokumentasi: JSON melalui HTTPS dengan autentikasi bearer token untuk REST API, JSON-RPC 2.0 menurut Model Context Protocol untuk asisten AI, CSV dalam UTF-8 untuk portofolio. Domain muncul dalam notasi lazim, hasil pemeriksaan dengan kunci konsisten per temuan. Untuk menghubungkan alur kerja Anda sendiri, kami menyediakan templat GitHub, GitLab, dan n8n. Standar dan spesifikasi harmonis layanan pemrosesan data berdasarkan Pasal 35 belum ada; kami akan mengadopsinya segera setelah dipublikasikan dan sesuai bagi layanan seperti kami.

7. Kontak

Kirim pertanyaan peralihan dan ekspor, serta permintaan ekspor, ke contact@lukaswojcik.com, melalui halaman kontak, atau jendela dukungan, dengan kata kunci “Ekspor UU Data”. Jika ada masalah, prosedur dalam Keluhan berlaku.

Penyedia: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polandia, NIP 7252266190.