Gagnareglugerð ESB: Skipti og gagnaútflutningur

Þetta skjal er birt á nokkrum tungumálum. Ef misræmi er milli tungumálaútgáfnanna er pólska útgáfan bindandi.

Útgáfa 1.0 · Síðast uppfært: 16. október 2026

Hvað reglugerð (ESB) 2023/2854 („gagnareglugerðin“) þýðir fyrir formexposed, hvernig þú hættir í þjónustunni og tekur gögnin þín með þér, á hvaða sniðum það er hægt og hvaða lög gilda um innviði okkar. Að því marki sem þessi síða veitir þér réttindi í tengslum við skipti og útflutning er hún hluti samnings þíns samkvæmt Þjónustuskilmálunum (Art. 25(1)). Ef hún stangast á við Þjónustuskilmálana gildir reglan sem er þér hagstæðari. Að öðru leyti er hún til upplýsinga.

1. Er formexposed gagnavinnsluþjónusta?

Gagnareglugerðin hefur gilt frá 12. september 2025. Reglur hennar um skipti á þjónustuveitanda (VI. kafli, Art. 23 til 31) eiga aðeins við um „gagnavinnsluþjónustur“ í skilningi Art. 2(8): stafrænar þjónustur sem veita viðskiptavini netaðgang eftir þörfum að sameiginlegum forða stillanlegra, skalanlegra og sveigjanlegra tölvuauðlinda sem hægt er að úthluta og losa hratt með lágmarksstjórnun. Í 81. lið aðfararorða er hugbúnaður sem þjónusta (SaaS) einnig sérstaklega nefndur.

Við höfum skoðað þetta af heiðarleika og svarið er ekki ótvírætt:

• Með: formexposed er hugbúnaður sem þjónusta. Viðskiptavinir setja sjálfir upp lén, millibil athugana, viðvaranir og vöktun eyðublaða, breyta þeim, fjarlægja þau eða (þegar um vöktun eyðublaða er að ræða) slökkva á þeim hvenær sem er án aðkomu okkar og þjónustan keyrir fyrir alla Viðskiptavini á sömu netþjónum.
• Á móti: Viðskiptavinir útvista ekki eigin gagnasöfnum eða eigin gagnavinnslu til okkar. Þjónustan myndar niðurstöður athugana um vefsvæði þriðja aðila; „tölvuauðlindirnar“ eru athuganir okkar, ekki geymslu- eða tölvuþjónusta sem Viðskiptavinir stilla fyrir eigin tilgang.

Þar sem aðgreiningin er óútkljáð og skyldur VI. kafla samsvara hvort sem er því hvernig við viljum reka þjónustuna förum við með formexposed eins og hún væri gagnavinnsluþjónusta og fylgjum reglunum hér að neðan.

Undantekningar samkvæmt Art. 31 eiga ekki við: formexposed er ekki þjónusta sem er sérsmíðuð fyrir einn viðskiptavin (1. mgr.) heldur staðlað framboð með opinberum áskriftarleiðum. 14 daga prufan á greiddri áskriftarleið er raunverulega þjónustan en ekki sérstök prófunarútgáfa í skilningi 2. mgr. Ókeypis athugunin án aðgangs stofnar ekki samning um gagnavinnsluþjónustu; þar er engu að skipta og skýrslan rennur út eftir 30 daga.

Aðrir hlutar gagnareglugerðarinnar: II. og III. kafli (gögn úr tengdum vörum og tengdri þjónustu) varða okkur ekki; formexposed er ekki tengd vara. Samningsskilmálar okkar koma ekki í veg fyrir að þú fáir og notir þín eigin gögn og útiloka ekki ábyrgð vegna ásetnings og stórfellds gáleysis (sbr. Art. 13). Vegna beiðna opinberra aðila samkvæmt V. kafla eru lítil fyrirtæki og örfyrirtæki aðeins skyldug í neyðarástandi sem varðar almenning (Art. 15(2)); í öllum tilvikum afhendum við gögn aðeins eftir lögmæta, tilgreinda beiðni og upplýsum viðkomandi Viðskiptavin að því marki sem lög leyfa.

Persónuupplýsingar ganga fyrir. Gagnareglugerðin hefur ekki áhrif á GDPR. Þar sem við vinnum gögn þriðja aðila fyrir þína hönd – til dæmis áskrifendur viðskiptavinagáttar eða afrit tölvupósts úr eyðublöðum í afhendingarathuguninni – gildir Vinnslusamningurinn. Allt á þessari síðu gildir innan þessara marka.

2. Uppsögn og skipti (Art. 23 til 25)

• Að taka gögnin þín með þér: hvenær sem er, án fyrirvara og án umsóknar. Allar útflutningsleiðir í kafla 4 nema útflutningur að beiðni eru þér tiltækar til eigin nota á samningstímanum; ekkert „skiptaferli“ er til staðar sem við þyrftum fyrst að samþykkja.
• Skipti eða eyðing með hámarksfresti (Art. 23 og áfram, Art. 25(2)(c) og (d), Art. 25(3)): Ef þú tilkynnir okkur á textaformi, til dæmis með tölvupósti eða í gegnum aðstoðargluggann, að þú sért að skipta yfir til annars þjónustuveitanda eða yfir í eigin innviði eða að þú viljir að útflutningshæfum gögnum þínum verði eytt lýkur greiddri áskrift í síðasta lagi tveimur mánuðum eftir móttöku þessarar tilkynningar (uppsagnarfrestur), jafnvel þótt greidda tímabilið sé lengra, til dæmis á ársáskrift. Ef þú nefnir fyrri dagsetningu lýkur henni þann dag. Við endurgreiðum fyrirframgreidd gjöld hlutfallslega fyrir tímann eftir það. Þar til áskriftinni lýkur er hægt að nota áskriftarleiðina með öllum aðgerðum og útflutningsleiðum; það sem gerist eftir það kemur fram í eftirfarandi liðum. Við staðfestum lok áskriftarinnar við þig á textaformi. Þú þarft ekki að gefa upp ástæðu. Fyrir skipti og eyðingu kemur þetta einnig fram í Þjónustuskilmálunum.
• Aðlögunartímabil (Art. 25(2)(a), Art. 25(4) og (5)): Við skipti tekur við aðlögunartímabil sem er allt að 30 almanaksdagar eftir lok uppsagnarfrestsins og á því heldur áskriftarleiðin áfram með öllum aðgerðum og útflutningsleiðum; við innheimtum ekkert fyrir það. Því lýkur fyrr um leið og þú tilkynnir okkur að skiptunum sé lokið. Á þessum tíma aðstoðum við þig og þriðju aðila sem þú hefur ráðið við skiptin, höldum þjónustunni áfram af tilhlýðilegri aðgæslu, upplýsum þig um áhættu fyrir samfellu hennar sem okkur er kunnugt um og viðhöldum öryggisstigi Tæknilegu og skipulagslegu ráðstafananna, einnig fyrir gögnin þín meðan á flutningi stendur. Þú getur framlengt aðlögunartímabilið einu sinni um tímabil sem þú telur henta betur; fyrir framlengingartímabilið greiðir þú venjulegt gjald áskriftarleiðarinnar hlutfallslega miðað við raunverulega lengd þess. Ef það er tæknilega ekki framkvæmanlegt upplýsum við þig um það með rökstuðningi innan 14 virkra daga frá tilkynningu þinni og tilgreinum annað aðlögunartímabil sem er ekki lengra en sjö mánuðir; fram að því heldur þjónustan áfram án gjalds.
• Venjuleg uppsögn greiddrar áskriftarleiðar: hvenær sem er í Greiðslum og tekur gildi við lok yfirstandandi greiðslutímabils (mánaðar eða árs). Þangað til er hægt að nota áskriftarleiðina með öllum aðgerðum. Á ársáskrift er verð tólf mánaða greitt fyrirfram; venjuleg uppsögn lýkur endurnýjuninni, ekki greidda tímabilinu. Ef þú vilt skipta eða eyða og fara fyrr skaltu nota tilkynninguna sem lýst er í liðnum „Skipti eða eyðing með hámarksfresti“.
• Eftir lok greidda tímabilsins og hugsanlegs aðlögunartímabils heldur aðgangurinn þinn áfram á ókeypis áskriftarleiðinni nema þú hafir valið eyðingu eða óskað eftir lokum aðgangsins (liðurinn „Eyðing“). Við eyðum engu vegna breytingar á áskriftarleið; aðeins venjulegir varðveislutímar halda áfram að líða, til dæmis fyrir athuganir eftir 13 mánuði, en síðasta niðurstaða fyrir hvert lén er varðveitt. Gagnaútflutningurinn undir Stillingar og útflutningur að beiðni eru áfram tiltæk án tímamarka þar til þú eyðir aðgangnum. Tímabilið til að sækja gögnin þín er því lengra en þeir 30 almanaksdagar sem Art. 25(2)(g) krefst að lágmarki. API og útflutningur úr vefsvæðasafni tilheyra Business-áskriftarleiðinni; þeim lýkur með henni (kafli 4).
• Ókeypis áskriftarleið: Þú lýkur henni með því að eyða aðgangnum þínum. Við megum segja henni upp með 30 daga fyrirvara; á þeim tíma er útflutningurinn áfram tiltækur.
• Aðstoð og áætlanagerð við brotthvarf (Art. 25(2)(b)): Við svörum spurningum um skipti og útflutning í gegnum aðstoðargluggann, tengiliðasíðuna eða með tölvupósti. Að beiðni gefum við þér þær upplýsingar sem þú þarft til að skipuleggja brotthvarfið, til dæmis hvaða gögn hver útflutningsleið inniheldur og hvernig hún er uppbyggð.
• Eyðing (Art. 25(2)(h)): Ef þú hefur valið eyðingu í tilkynningu þinni eyðum við aðgangnum þínum með öllum útflutningshæfum gögnum við lok uppsagnarfrestsins. Ef þú hefur við skipti óskað eftir því að aðgangnum þínum ljúki einnig eyðum við honum með öllum útflutningshæfum gögnum þegar tímabilið til að sækja gögn, sem er að minnsta kosti 30 almanaksdagar eftir aðlögunartímabilið, rennur út eða fyrr um leið og þú staðfestir við okkur að skiptunum sé lokið; þú getur einnig eytt aðgangnum sjálfur. Eyðingin fer að fullu fram samkvæmt reglunum sem lýst er undir Aðgangur, eyðing og önnur réttindi þín; sú síða tilgreinir einnig hvað þarf að varðveita um tiltekinn tíma af lagalegum ástæðum. Ef þú eyðir aðgangnum sjálfur tekur það tafarlaust gildi og ekki er hægt að afturkalla það. Virkri áskrift lýkur þá tafarlaust og að jafnaði án endurgreiðslu. Ef þú hefur áður tilkynnt um skipti eða eyðingu endurgreiðum við hlutfallslega fyrir tímann eftir þá dagsetningu þegar áskriftinni hefði lokið samkvæmt tilkynningu þinni; Þjónustuskilmálarnir tilgreina frekari undantekningar. Flyttu því gögnin út fyrirfram og ef þú ert að skipta skaltu aðeins eyða aðgangnum eftir að áskriftinni er lokið samkvæmt skiptatilkynningu þinni; ef þú vilt aðeins eyða skaltu velja eyðingu í tilkynningunni sem lýst er í liðnum „Skipti eða eyðing með hámarksfresti“.

Engar hindranir. Við skipti er uppsagnarfrestur að hámarki tveir mánuðir, einnig á ársáskrift, ekkert sértækt gagnasnið, engin sekt fyrir brotthvarf, engin skylda til að rökstyðja skiptin (Art. 23).

3. Engin gjöld vegna skipta (Art. 29)

Við innheimtum ekkert fyrir uppsögn, útflutning eða skipti – ekkert gjald fyrir gagnaútflutning, ekkert fyrir gagnaflutning út og ekkert fyrir aðstoð við skipti. Frá 12. janúar 2027 bannar Art. 29(1) öll skiptigjöld; frá 11. janúar 2024 til 12. janúar 2027 mega þjónustuveitendur samkvæmt Art. 29(2) og (3) leggja á lækkuð skiptigjöld sem eru ekki hærri en kostnaður þeirra sem tengist skiptunum beint. Við nýtum okkur ekki þessa aðlögunarreglu. Ef greiddri áskrift lýkur eftir tilkynningu um skipti eða eyðingu áður en greidda tímabilinu lýkur endurgreiðum við fyrirframgreidda fjárhæð hlutfallslega fyrir tímann eftir það; við höldum aðeins gjaldinu fram að lokum áskriftarinnar. Við innheimtum ekki fyrir aðlögunartímabilið; aðeins fyrir framlengingu sem þú óskar sjálfur eftir greiðir þú venjulegt gjald áskriftarleiðarinnar hlutfallslega. Þetta er gjald fyrir áframhaldandi notkun áskriftarleiðarinnar, ekki skiptigjald.

Upplýsingar samkvæmt Art. 29(4) og (6): Venjuleg gjöld okkar eru skráð á verðsíðunni. Við leggjum ekki á skiptigjöld. Við innheimtum heldur ekki samningssekt eða sérstakt gjald fyrir uppsögn fyrir lok tímabils; sá sem segir upp án tilkynningar um skipti eða eyðingu greiðir fyrir yfirstandandi greiðslutímabil eins og kveðið er á um í Þjónustuskilmálunum.

4. Hvað þú getur flutt út og á hvaða sniði (Art. 25, 26 og 30)

Öll snið eru opin, skipulögð og véllesanleg; ekkert tól frá okkur þarf til að lesa þau. Taflan telur upp alla flokka útflutningshæfra gagna (Art. 25(2)(e)); það sem er útilokað frá þeim er tæmandi talið upp í næstu málsgrein. Hún er einnig yfirlit okkar yfir útflutningsleiðir og snið samkvæmt Art. 26; við höldum því uppfærðu. Uppbygging skránna sést af reitaheitunum í skránum sjálfum; að beiðni sendum við lýsingu til þín og þjónustuveitandans sem þú ert að skipta yfir til. Dæmi fyrir API eru á vefstofusvæðinu undir API.

Ekki útflutningshæf eru gögn sem þjóna aðeins innri rekstri þjónustunnar og afhending þeirra myndi stofna viðskiptaleyndarmálum okkar eða öryggi þjónustunnar í hættu (Art. 2(38), Art. 25(2)(f)); fjarvera þeirra hindrar ekki eða tefur skipti: tætigildi lykilorða, leyndargildi tveggja þátta innskráningar, auðkenni og undirritunarlyklar, dulkóðaðar innskráningarupplýsingar prófunaraðganga (þú stofnaðir þá sjálfur og þekkir þær), vægi stigatölu okkar, greiningarreglur okkar og misnotkunarmerkingar varna okkar gegn misnotkun. Aðgangsréttur þinn samkvæmt Art. 15 GDPR helst óbreyttur.

Jafngild virkni við skipti (Art. 23(d), Art. 30(1)) er aðeins skylda veitenda innviðaþjónustu; hún á ekki við um formexposed. Fyrir aðrar þjónustur krefst Art. 30(2) þess að opin viðmót séu gerð aðgengileg öllum viðskiptavinum og þeim þjónustuveitendum sem þeir velja sem viðtakendur, í sama mæli og án gjalds, til að auðvelda skipti. Fyrir skipti hafa allir Viðskiptavinir á öllum áskriftarleiðum því sömu ókeypis leiðir: gagnaútflutninginn, skýrslutenglana og útflutning að beiðni sem við sendum einnig beint til þjónustuveitandans sem þú ert að skipta yfir til samkvæmt fyrirmælum þínum. API er aðgerð Business-áskriftarleiðarinnar fyrir áframhaldandi rekstur.

5. Lögsaga innviða okkar og aðgangur yfirvalda (Art. 28 og 32)

• Staðsetning: formexposed keyrir á eigin netþjónum okkar í Póllandi – vefþjóni með gagnagrunni og athugunarþjóni með staðbundnu tungumálalíkani á sama innra neti. Enginn skýjaþjónustuveitandi er á milli þín og okkar. Öryggisafrit gagnagrunnsins eru nú geymd á sama stað og gagnagrunnurinn og eru ekki dulkóðuð sérstaklega; fyrirhugað er dulkóðað afrit á öðrum stað.
• Þjónustuveitendur utan netþjóna okkar eru taldir upp á síðunni Undirvinnsluaðilar: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA fyrir sendingu tölvupósts, Stripe fyrir greiðslur. Við erum enn að sannreyna hvar tölvupóstþjónustuveitandinn vinnur gögnin. Viðvaranir til spjallþjónusta fara til þjónustuveitandans sem þú velur sjálfur; við sendum skilaboð til Telegram í gegnum botann okkar.
• Gildandi lög (Art. 28(1)(a)): Okkar eigin netþjónar falla undir pólsk lög og lög Evrópusambandsins. Eftir því sem við best vitum föllum við sjálf ekki undir nein lög þriðja lands sem veittu yfirvöldum þar aðgang að gögnunum þínum. Þjónustuveitendur utan netþjóna okkar og spjallþjónustur sem þú velur sem viðvörunaráfangastaði kunna að falla undir lög þriðja lands, til dæmis Bandaríkjanna; hvaða gögn fara um þau kemur fram á síðunni Undirvinnsluaðilar.
• Beiðnir yfirvalda þriðju landa: Við verðum aðeins við ákvörðun dómstóls eða yfirvalds þriðja lands um afhendingu gagna sem ekki eru persónuupplýsingar ef hún byggist á alþjóðasamningi eða skilyrði Art. 32(3) eru uppfyllt. Við skoðum hverja beiðni, afhendum aðeins það lágmark sem nauðsynlegt er og upplýsum viðkomandi Viðskiptavin fyrirfram þar sem það er leyft (Art. 32(4) og (5)).
• Verndarráðstafanir (Art. 28(1)(b)): Hvað varðar samninga og skipulag gildir fyrri liður um beiðnir yfirvalda þriðju landa. Tæknilegum vörnum gegn ólögmætum aðgangi er lýst í Tæknilegum og skipulagslegum ráðstöfunum: dulkóðuðum ytri tengingum, aðgangsstýringu, annálaskráningu, dulkóðaðri vistun prófunaraðganga.

6. Rekstrarsamhæfi (VIII. kafli)

Viðmót okkar nota opna, skjalfesta staðla: JSON yfir HTTPS með auðkenningu handhafaauðkennis fyrir REST API, JSON-RPC 2.0 samkvæmt Model Context Protocol fyrir gervigreindaraðstoðarmenn, CSV í UTF-8 fyrir vefsvæðasafnið. Lén birtast á venjulegu formi sínu, niðurstöður athugana með samræmdum lyklum fyrir hverja niðurstöðu. Við bjóðum sniðmát fyrir GitHub, GitLab og n8n til tengingar við þín eigin verkflæði. Samhæfðir staðlar og forskriftir fyrir gagnavinnsluþjónustur samkvæmt Art. 35 eru ekki enn til; við tökum þau upp um leið og þau eru birt og henta þjónustu eins og okkar.

7. Samband

Sendu spurningar um skipti og útflutning og beiðnir um útflutning á contact@lukaswojcik.com, í gegnum tengiliðasíðuna eða aðstoðargluggann og nefndu lykilorðin „Útflutningur samkvæmt gagnareglugerðinni“. Ef eitthvað fer úrskeiðis gildir verklagið undir Kvartanir.

Þjónustuveitandi: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.