Regolamento UE sui dati (Data Act): passaggio ad altro fornitore ed esportazione dei dati

Il presente documento è pubblicato in più lingue. In caso di discrepanze tra le versioni linguistiche, fa fede la versione polacca.

Versione 1.0 · Ultimo aggiornamento: 16 ottobre 2026

Che cosa significa il regolamento (UE) 2023/2854 (il “regolamento sui dati” o “Data Act”) per formexposed, come può lasciare il servizio e portare con sé i Suoi dati, in quali formati ciò è possibile e a quale diritto è soggetta la nostra infrastruttura. Nella misura in cui questa pagina Le riconosce diritti in relazione al passaggio e all’esportazione, essa fa parte del Suo contratto ai sensi delle Condizioni di servizio (Art. 25(1)). In caso di contrasto con le Condizioni di servizio, si applica la regola a Lei più favorevole. Per il resto, ha carattere informativo.

1. formexposed è un servizio di trattamento dei dati?

Il regolamento sui dati si applica dal 12 settembre 2025. Le sue norme sul passaggio da un fornitore all’altro (capo VI, Art. 23–31) si applicano solo ai “servizi di trattamento dei dati” ai sensi dell’Art. 2(8): servizi digitali che consentono a un cliente l’accesso di rete su richiesta a un pool condiviso di risorse di calcolo configurabili, scalabili ed elastiche che possono essere rapidamente erogate e rilasciate con un minimo sforzo di gestione. Il considerando 81 menziona espressamente anche il software come servizio (SaaS).

Abbiamo esaminato la questione con onestà, e la risposta non è univoca:

• A favore: formexposed è un software come servizio. I Clienti configurano autonomamente domini, intervalli di verifica, avvisi e monitoraggio dei moduli, li modificano, li rimuovono o (nel caso del monitoraggio dei moduli) li disattivano in qualsiasi momento senza il nostro intervento, e il servizio gira per tutti i Clienti sugli stessi server.
• Contro: I Clienti non ci affidano in outsourcing alcun proprio insieme di dati né alcun proprio trattamento di dati. Il servizio produce risultati di verifica relativi a siti web di terzi; le “risorse di calcolo” sono le nostre verifiche, non un’offerta di archiviazione o calcolo che i Clienti configurano per i propri scopi.

Poiché la delimitazione è aperta e gli obblighi del capo VI corrispondono comunque al modo in cui vogliamo gestire il servizio, trattiamo formexposed come se fosse un servizio di trattamento dei dati e seguiamo le regole riportate di seguito.

Le eccezioni ai sensi dell’Art. 31 non si applicano: formexposed non è un servizio realizzato su misura per un singolo cliente (paragrafo 1), ma un’offerta standard con piani pubblici. La prova di 14 giorni di un piano a pagamento è il servizio reale e non una versione di prova distinta ai sensi del paragrafo 2. La verifica gratuita senza account non dà luogo a un contratto per un servizio di trattamento dei dati; lì non c’è nulla da trasferire, e il report scade dopo 30 giorni.

Altre parti del regolamento sui dati: I capi II e III (dati provenienti da prodotti connessi e servizi correlati) non ci riguardano; formexposed non è un prodotto connesso. Le nostre clausole contrattuali non Le impediscono di ottenere e utilizzare i Suoi dati e non escludono la responsabilità per dolo e colpa grave (cfr. Art. 13). Per le richieste degli enti pubblici ai sensi del capo V, le piccole imprese e le microimprese sono obbligate solo in caso di emergenza pubblica (Art. 15(2)); in ogni caso, consegniamo dati solo su richiesta legittima e specifica e informiamo il Cliente interessato nella misura consentita dalla legge.

Prima i dati personali. Il regolamento sui dati lascia impregiudicato il GDPR. Laddove trattiamo dati di terzi per Suo conto – ad esempio gli iscritti a un portale clienti o le copie delle e-mail dei moduli nel controllo di recapito – si applica l’Accordo sul trattamento dei dati. Tutto quanto indicato in questa pagina vale entro tali limiti.

2. Recesso e passaggio (Art. 23–25)

• Portare con sé i propri dati: in qualsiasi momento, senza preavviso e senza domanda. Tutte le modalità di esportazione della sezione 4, tranne l’esportazione su richiesta, sono a Sua disposizione in autonomia per tutta la durata del contratto; non esiste una “procedura di passaggio” che dovremmo prima approvare.
• Passaggio o cancellazione entro un termine massimo (Art. 23 e segg., Art. 25(2)(c) e (d), Art. 25(3)): Se ci dichiara in forma testuale, ad esempio via e-mail o tramite la finestra di assistenza, che passa a un altro fornitore o a una propria infrastruttura, oppure che desidera la cancellazione dei Suoi dati esportabili, un abbonamento a pagamento termina al più tardi due mesi dopo il ricevimento di tale dichiarazione (periodo di preavviso), anche se il periodo pagato dura più a lungo, ad esempio nel piano annuale. Se indica una data anteriore, termina in quella data. Rimborsiamo pro rata le tariffe pagate in anticipo per il periodo successivo. Fino al termine dell’abbonamento, il piano resta utilizzabile con tutte le funzioni e modalità di esportazione; che cosa succede dopo è indicato nei punti seguenti. Le confermiamo la fine dell’abbonamento in forma testuale. Non è tenuto a indicare un motivo. Per il passaggio e la cancellazione, ciò è previsto anche nelle Condizioni di servizio.
• Periodo transitorio (Art. 25(2)(a), Art. 25(4) e (5)): In caso di passaggio, la fine del periodo di preavviso è seguita da un periodo transitorio fino a 30 giorni di calendario durante il quale il piano prosegue con tutte le funzioni e modalità di esportazione; per questo non addebitiamo nulla. Termina prima non appena Lei ci comunica che il passaggio è completato. In questo periodo, assistiamo Lei e i terzi da Lei incaricati nel passaggio, proseguiamo il servizio con la dovuta diligenza, La informiamo dei rischi per la sua continuità a noi noti e manteniamo il livello di sicurezza delle Misure tecniche e organizzative, anche per i Suoi dati durante il trasferimento. Può prorogare una volta il periodo transitorio per un periodo che ritiene più adeguato; per il periodo della proroga, paga pro rata la tariffa ordinaria del Suo piano per la durata effettiva. Se ciò non è tecnicamente fattibile, La informeremo, motivandolo, entro 14 giorni lavorativi dalla Sua dichiarazione e indicheremo un periodo transitorio alternativo non superiore a sette mesi; fino ad allora, il servizio prosegue gratuitamente.
• Recesso ordinario da un piano a pagamento: in qualsiasi momento nell’area Fatturazione, con effetto alla fine del periodo di fatturazione in corso (mese o anno). Fino ad allora il piano resta utilizzabile con tutte le funzioni. Nel piano annuale, il prezzo per dodici mesi viene pagato in anticipo; il recesso ordinario pone fine al rinnovo, non al periodo pagato. Se desidera passare ad altro fornitore o cancellare i dati e uscire prima, utilizzi la dichiarazione descritta al punto “Passaggio o cancellazione entro un termine massimo”.
• Dopo la fine del periodo pagato e dell’eventuale periodo transitorio, il Suo account prosegue con il piano gratuito, a meno che Lei non abbia scelto la cancellazione o richiesto la chiusura del Suo account (punto “Cancellazione”). Non cancelliamo nulla a causa del cambio di piano; continuano a decorrere solo i normali periodi di conservazione, ad esempio per le verifiche dopo 13 mesi, conservando l’ultimo risultato per ciascun dominio. L’esportazione dei dati in Impostazioni e l’esportazione su richiesta restano disponibili senza limiti di tempo finché Lei non cancella l’account. Il periodo per recuperare i Suoi dati è quindi più lungo dei 30 giorni di calendario che l’Art. 25(2)(g) richiede come minimo. La API e l’esportazione del portafoglio fanno parte del piano Business; terminano con esso (sezione 4).
• Piano gratuito: Vi pone fine cancellando il Suo account. Noi possiamo recedere con un preavviso di 30 giorni; durante questo periodo l’esportazione resta disponibile.
• Assistenza e pianificazione dell’uscita (Art. 25(2)(b)): Rispondiamo alle domande su passaggio ed esportazione tramite la finestra di assistenza, la pagina dei contatti o via e-mail. Su richiesta, Le forniamo le informazioni necessarie per pianificare la Sua uscita, ad esempio quali dati contiene ciascuna modalità di esportazione e come sono strutturati.
• Cancellazione (Art. 25(2)(h)): Se nella Sua dichiarazione ha scelto la cancellazione, cancelliamo il Suo account con tutti i dati esportabili alla fine del periodo di preavviso. Se, in caso di passaggio, ha richiesto che anche il Suo account venga chiuso, lo cancelliamo con tutti i dati esportabili alla scadenza del periodo di recupero di almeno 30 giorni di calendario successivo al periodo transitorio, oppure prima, non appena ci conferma che il passaggio è completato; può anche cancellare l’account autonomamente. La cancellazione avviene integralmente secondo le regole descritte in Accesso, cancellazione e altri Suoi diritti; quella pagina indica anche che cosa deve restare per un certo tempo per motivi di legge. Se cancella l’account autonomamente, ciò ha effetto immediato e non può essere annullato. Un abbonamento in corso termina allora immediatamente e, di norma, senza rimborso. Se in precedenza ha dichiarato un passaggio o una cancellazione, rimborsiamo pro rata il periodo successivo alla data in cui l’abbonamento sarebbe terminato in base alla Sua dichiarazione; le Condizioni di servizio prevedono ulteriori eccezioni. Pertanto esporti prima i dati e, se passa ad altro fornitore, cancelli l’account solo dopo che l’abbonamento è terminato a seguito della Sua dichiarazione di passaggio; se desidera solo cancellare, scelga la cancellazione nella dichiarazione descritta al punto “Passaggio o cancellazione entro un termine massimo”.

Nessun ostacolo. In caso di passaggio, al massimo due mesi di preavviso, anche nel piano annuale, nessun formato di dati proprietario, nessuna penale per l’uscita, nessun obbligo di motivare il passaggio (Art. 23).

3. Nessuna tariffa di passaggio (Art. 29)

Non addebitiamo nulla per recesso, esportazione o passaggio – nessuna tariffa per l’esportazione dei dati, nessuna per l’estrazione dei dati, nessuna per l’assistenza al passaggio. Dal 12 gennaio 2027, l’Art. 29(1) vieta del tutto le tariffe di passaggio; dall’11 gennaio 2024 al 12 gennaio 2027, ai sensi dell’Art. 29(2) e (3), i fornitori possono imporre tariffe di passaggio ridotte che non superino i costi da essi sostenuti direttamente collegati al passaggio. Non ci avvaliamo di questa norma transitoria. Se un abbonamento a pagamento termina dopo una dichiarazione di passaggio o di cancellazione prima della fine del periodo pagato, rimborsiamo pro rata l’importo pagato in anticipo per il periodo successivo; tratteniamo solo la tariffa fino alla fine dell’abbonamento. Non addebitiamo nulla per il periodo transitorio; solo per una proroga da Lei stesso richiesta paga pro rata la tariffa ordinaria del Suo piano. Si tratta di una tariffa per l’uso continuato del piano, non di una tariffa di passaggio.

Informazioni ai sensi dell’Art. 29(4) e (6): Le nostre tariffe ordinarie sono indicate nella pagina dei prezzi. Non imponiamo tariffe di passaggio. Né addebitiamo una penale contrattuale o una tariffa separata per il recesso anticipato; chi recede senza una dichiarazione di passaggio o di cancellazione paga il periodo di fatturazione in corso, come previsto dalle Condizioni di servizio.

4. Che cosa può esportare e in quale formato (Art. 25, 26 e 30)

Tutti i formati sono aperti, strutturati e leggibili da dispositivo automatico; non serve alcun nostro strumento per leggerli. La tabella elenca tutte le categorie di dati esportabili (Art. 25(2)(e)); ciò che ne è escluso è indicato in modo esaustivo nel paragrafo successivo. È anche la nostra panoramica delle modalità e dei formati di esportazione ai sensi dell’Art. 26; la manteniamo aggiornata. La struttura dei file è indicata dai nomi dei campi nei file stessi; su richiesta, invieremo una descrizione a Lei e al fornitore verso cui effettua il passaggio. Esempi per la API si trovano nell’area agenzie, alla voce API.

Non esportabili sono i dati che servono unicamente al funzionamento interno del servizio e la cui divulgazione metterebbe a rischio i nostri segreti commerciali o la sicurezza del servizio (Art. 2(38), Art. 25(2)(f)); la loro assenza non ostacola né ritarda il passaggio: hash delle password, segreti per l’accesso a due fattori, token e chiavi di firma, le credenziali cifrate degli account di prova (li ha creati Lei stesso e le conosce), la ponderazione del nostro punteggio, le nostre regole di rilevamento e le segnalazioni di abuso della nostra prevenzione degli abusi. Resta impregiudicato il Suo diritto di accesso ai sensi dell’Art. 15 GDPR.

L’equivalenza funzionale in caso di passaggio (Art. 23(d), Art. 30(1)) è dovuta solo dai fornitori di servizi infrastrutturali; non si applica a formexposed. Per gli altri servizi, l’Art. 30(2) impone di mettere a disposizione di tutti i clienti e dei fornitori di destinazione da essi scelti interfacce aperte, nella stessa misura e gratuitamente, per agevolare il passaggio. Per il passaggio, tutti i Clienti di ogni piano dispongono quindi delle stesse modalità gratuite: l’esportazione dei dati, i link ai report e l’esportazione su richiesta, che, su Sua istruzione, trasmettiamo anche direttamente al fornitore verso cui effettua il passaggio. La API è una funzione del piano Business per l’operatività corrente.

5. Giurisdizione della nostra infrastruttura e accesso da parte delle autorità (Art. 28 e 32)

• Ubicazione: formexposed gira sui nostri server in Polonia – un server web con database e un server di verifica con un modello linguistico locale nella stessa rete interna. Tra Lei e noi non c’è alcun fornitore cloud. I backup del database sono attualmente conservati nella stessa ubicazione del database e non sono cifrati separatamente; è prevista una copia cifrata in una seconda ubicazione.
• I fornitori di servizi esterni ai nostri server sono elencati nella pagina Sub-responsabili del trattamento: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA per l’invio di e-mail, Stripe per i pagamenti. Stiamo ancora verificando dove il fornitore del servizio di posta tratta i dati. Gli avvisi verso servizi di chat vengono inviati al fornitore che Lei stesso sceglie; i messaggi verso Telegram li inviamo tramite il nostro bot.
• Diritto applicabile (Art. 28(1)(a)): I nostri server sono soggetti al diritto polacco e al diritto dell’Unione europea. Per quanto ci risulta, noi stessi non siamo soggetti ad alcun diritto di un paese terzo che conferisca alle autorità di tale paese l’accesso ai Suoi dati. I fornitori di servizi esterni ai nostri server e i servizi di chat che Lei sceglie come destinazioni degli avvisi possono essere soggetti al diritto di un paese terzo, ad esempio gli USA; quali dati passano attraverso di essi è indicato nella pagina Sub-responsabili del trattamento.
• Richieste di autorità di paesi terzi: Diamo seguito a una decisione di un organo giurisdizionale o di un’autorità di un paese terzo che imponga la consegna di dati non personali solo se si basa su un accordo internazionale o se sono soddisfatte le condizioni dell’Art. 32(3). Esaminiamo ogni richiesta, consegniamo solo il minimo necessario e informiamo preventivamente il Cliente interessato, ove consentito (Art. 32(4) e (5)).
• Garanzie (Art. 28(1)(b)): Sul piano contrattuale e organizzativo, per le richieste di autorità di paesi terzi vale il punto precedente. Le garanzie tecniche contro l’accesso illecito sono descritte nelle Misure tecniche e organizzative: connessioni esterne cifrate, controllo degli accessi, registrazione, archiviazione cifrata degli account di prova.

6. Interoperabilità (capo VIII)

Le nostre interfacce utilizzano standard aperti e documentati: JSON su HTTPS con autenticazione tramite bearer token per la REST API, JSON-RPC 2.0 secondo il Model Context Protocol per gli assistenti IA, CSV in UTF-8 per il portafoglio. I domini compaiono nella loro notazione abituale, i risultati di verifica con chiavi coerenti per ciascun rilievo. Per il collegamento ai Suoi flussi di lavoro, mettiamo a disposizione modelli per GitHub, GitLab e n8n. Norme armonizzate e specifiche per i servizi di trattamento dei dati ai sensi dell’Art. 35 non esistono ancora; le adotteremo non appena saranno pubblicate e adatte a un servizio come il nostro.

7. Contatti

Domande su passaggio ed esportazione e richieste di esportazione possono essere inviate a contact@lukaswojcik.com, tramite la pagina dei contatti o la finestra di assistenza, indicando la parola chiave “Data Act export”. Se qualcosa va storto, si applica la procedura descritta in Reclami.

Fornitore: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia, NIP 7252266190.