EU 데이터법: 서비스 전환 및 데이터 내보내기

이 문서는 여러 언어로 게시됩니다. 언어별 버전 간에 차이가 있는 경우 폴란드어 버전이 구속력을 가집니다.

버전 1.0 · 최종 업데이트: 2026년 10월 16일

이 페이지는 규정(EU) 2023/2854(“데이터법”)가 formexposed에 어떤 의미를 갖는지, 서비스를 떠나면서 데이터를 가져가는 방법, 이것이 가능한 형식, 그리고 당사 인프라가 어떤 법의 적용을 받는지 설명합니다. 이 페이지가 전환 및 내보내기와 관련하여 고객에게 권리를 부여하는 한, 이 페이지는 서비스 이용약관에 따른 고객 계약의 일부를 구성합니다(제25조 제1항). 서비스 이용약관과 상충하는 경우 고객에게 더 유리한 규정이 적용됩니다. 그 밖의 부분은 정보 제공을 위한 것입니다.

1. formexposed는 데이터 처리 서비스인가?

데이터법은 2025년 9월 12일부터 적용되고 있습니다. 제공자 전환에 관한 규정(제6장, 제23조부터 제31조)은 제2조 제8호의 의미에서의 “데이터 처리 서비스”에만 적용됩니다. 이는 최소한의 관리 노력으로 신속하게 제공 및 해제될 수 있는, 구성 가능하고 확장 가능하며 탄력적인 컴퓨팅 자원의 공유 풀에 대해 고객에게 온디맨드 네트워크 접근을 제공하는 디지털 서비스를 말합니다. 전문 제81항은 SaaS(Software as a Service)도 명시적으로 언급합니다.

당사는 이를 성실하게 검토했으며, 답은 명확하지 않습니다.

• 찬성 근거: formexposed는 SaaS입니다. 고객은 도메인, 점검 주기, 알림 및 양식 모니터링을 직접 설정하고, 당사의 개입 없이 언제든지 변경하거나 삭제하거나 (양식 모니터링의 경우) 끌 수 있으며, 서비스는 모든 고객을 위해 동일한 서버에서 실행됩니다.
• 반대 근거: 고객은 자신의 데이터 세트나 자신의 데이터 처리를 당사에 위탁하지 않습니다. 서비스는 제3자 웹사이트에 대한 점검 결과를 생성하며, 여기서의 “컴퓨팅 자원”은 당사의 점검이지, 고객이 자신의 목적을 위해 구성하는 저장 또는 컴퓨팅 서비스가 아닙니다.

구분이 열려 있고, 제6장의 의무가 어차피 당사가 서비스를 운영하고자 하는 방식과 일치하므로, 당사는 formexposed를 데이터 처리 서비스인 것처럼 취급하며 아래 규정을 따릅니다.

제31조에 따른 예외는 적용되지 않습니다. formexposed는 단일 고객을 위해 맞춤 제작된 서비스(제1항)가 아니라 공개된 요금제를 갖춘 표준 서비스입니다. 유료 요금제의 14일 체험은 실제 서비스이며, 제2항의 의미에서의 별도 테스트 버전이 아닙니다. 계정 없는 무료 점검은 데이터 처리 서비스에 관한 계약을 성립시키지 않습니다. 그곳에는 전환할 것이 없으며, 보고서는 30일 후 만료됩니다.

데이터법의 기타 부분: 제2장과 제3장(연결된 제품 및 관련 서비스의 데이터)은 당사와 관련이 없습니다. formexposed는 연결된 제품이 아닙니다. 당사의 계약 조건은 고객이 자신의 데이터를 획득하고 사용하는 것을 막지 않으며, 고의 및 중과실에 대한 책임을 배제하지 않습니다(제13조 참조). 제5장에 따른 공공기관의 요청에 대해 소기업 및 영세기업은 공공 비상사태의 경우에만 의무를 부담합니다(제15조 제2항). 어떤 경우든 당사는 적법하고 구체적인 요청이 있을 때에만 데이터를 제공하며, 법이 허용하는 범위에서 관련 고객에게 알립니다.

개인정보가 우선합니다. 데이터법은 GDPR에 영향을 미치지 않습니다. 당사가 고객을 대신하여 제3자의 데이터를 처리하는 경우(예: 고객 포털의 구독자 또는 전달 확인에서의 양식 이메일 사본)에는 데이터 처리 계약이 적용됩니다. 이 페이지의 모든 내용은 이러한 한계 내에서 적용됩니다.

2. 해지 및 전환(제23조부터 제25조)

• 데이터 가져가기: 언제든지, 사전 통지나 신청 없이 가능합니다. 4절의 모든 내보내기 경로는 요청에 의한 내보내기를 제외하고 계약 기간 동안 고객이 직접 이용할 수 있습니다. 당사가 먼저 승인해야 하는 “전환 절차”는 없습니다.
• 최대 기간이 정해진 전환 또는 삭제(제23조 이하, 제25조 제2항 (c) 및 (d), 제25조 제3항): 고객이 이메일이나 지원 창 등 텍스트 형식으로 다른 제공자 또는 자체 인프라로 전환한다는 의사, 또는 내보낼 수 있는 데이터의 삭제를 원한다는 의사를 당사에 표시하면, 유료 구독은 이 의사표시를 받은 날로부터 늦어도 2개월 후에 종료됩니다(통지 기간). 이는 연간 요금제처럼 결제된 기간이 더 길게 남아 있는 경우에도 마찬가지입니다. 더 이른 날짜를 지정하시면 그 날짜에 종료됩니다. 그 이후 기간에 대해 선불로 지급된 요금은 일할 계산하여 환불합니다. 구독이 종료될 때까지 요금제는 모든 기능과 내보내기 경로를 포함하여 계속 사용할 수 있으며, 그 이후의 처리는 다음 항목에 설명되어 있습니다. 당사는 구독 종료를 텍스트 형식으로 확인해 드립니다. 이유를 밝히실 필요는 없습니다. 전환과 삭제에 관해서는 서비스 이용약관에도 규정되어 있습니다.
• 이행 기간(제25조 제2항 (a), 제25조 제4항 및 제5항): 전환의 경우 통지 기간 종료 후 최대 30일(역일)의 이행 기간이 이어지며, 이 기간 동안 요금제는 모든 기능과 내보내기 경로를 포함하여 계속되고 당사는 이에 대해 요금을 청구하지 않습니다. 전환이 완료되었다고 알려 주시면 그 즉시 더 일찍 종료됩니다. 이 기간 동안 당사는 고객과 고객이 위임한 제3자의 전환을 지원하고, 상당한 주의를 기울여 서비스를 계속 제공하며, 당사가 알고 있는 서비스 연속성에 대한 위험을 고객에게 알리고, 이전 중인 고객의 데이터를 포함하여 기술적 및 조직적 조치의 보안 수준을 유지합니다. 고객은 이행 기간을 더 적절하다고 생각하는 기간만큼 한 차례 연장할 수 있으며, 연장 기간에 대해서는 실제 기간에 비례하여 요금제의 통상 요금을 일할 지급합니다. 기술적으로 실현할 수 없는 경우, 당사는 고객의 의사표시로부터 14영업일 이내에 이를 이유와 함께 알리고 최대 7개월의 대체 이행 기간을 제시하며, 그때까지 서비스는 무료로 계속됩니다.
• 유료 요금제의 통상 해지: 결제 영역에서 언제든지 가능하며, 현재 결제 기간(월 또는 연)이 끝나는 시점에 효력이 발생합니다. 그때까지 요금제는 모든 기능을 포함하여 계속 사용할 수 있습니다. 연간 요금제에서는 12개월분 요금이 선불로 지급되며, 통상 해지는 결제된 기간이 아니라 갱신을 종료합니다. 전환하거나 삭제하고 더 일찍 떠나고자 하시는 경우에는 “최대 기간이 정해진 전환 또는 삭제” 항목에 설명된 의사표시를 이용해 주십시오.
• 유료 기간 종료 후 및 이행 기간이 있는 경우 그 종료 후, 고객이 삭제를 선택했거나 계정 종료를 요청하지 않은 한(“삭제” 항목) 계정은 무료 요금제로 계속됩니다. 당사는 요금제 변경을 이유로 아무것도 삭제하지 않으며, 통상적인 보존 기간만 계속 진행됩니다. 예를 들어 점검은 13개월 후 삭제되며, 도메인별 마지막 결과는 보관됩니다. 설정의 데이터 내보내기와 요청에 의한 내보내기는 계정을 삭제할 때까지 기간 제한 없이 계속 이용할 수 있습니다. 따라서 데이터를 가져갈 수 있는 기간은 제25조 제2항 (g)가 최소한으로 요구하는 30일(역일)보다 깁니다. API와 포트폴리오 내보내기는 Business 요금제에 속하며, 해당 요금제와 함께 종료됩니다(4절).
• 무료 요금제: 계정을 삭제하면 종료됩니다. 당사는 30일 전에 통지하고 이를 해지할 수 있으며, 이 기간 동안 내보내기는 계속 이용할 수 있습니다.
• 지원 및 이탈 계획(제25조 제2항 (b)): 전환과 내보내기에 관한 질문은 지원 창, 문의 페이지 또는 이메일로 답변해 드립니다. 요청하시면 이탈 계획에 필요한 정보(예: 각 내보내기 경로에 어떤 데이터가 포함되어 있으며 어떤 구조인지)를 제공해 드립니다.
• 삭제(제25조 제2항 (h)): 의사표시에서 삭제를 선택하신 경우, 당사는 통지 기간이 끝날 때 내보낼 수 있는 모든 데이터와 함께 계정을 삭제합니다. 전환 시 계정도 종료하도록 요청하신 경우, 이행 기간 후 최소 30일(역일)의 데이터 회수 기간이 만료될 때, 또는 전환이 완료되었다고 확인해 주시는 즉시 더 일찍, 내보낼 수 있는 모든 데이터와 함께 계정을 삭제합니다. 계정은 직접 삭제하실 수도 있습니다. 삭제는 열람, 삭제 및 기타 권리에 설명된 규칙에 따라 완전하게 이루어지며, 해당 페이지에는 법적 이유로 일정 기간 남아 있어야 하는 내용도 설명되어 있습니다. 계정을 직접 삭제하면 즉시 효력이 발생하며 되돌릴 수 없습니다. 진행 중인 구독은 즉시, 원칙적으로 환불 없이 종료됩니다. 사전에 전환 또는 삭제 의사를 표시하신 경우, 그 의사표시에 따라 구독이 종료되었을 날짜 이후의 기간에 대해 일할 계산하여 환불하며, 그 밖의 예외는 서비스 이용약관에 규정되어 있습니다. 따라서 미리 내보내기를 하시고, 전환하시는 경우에는 전환 의사표시에 따라 구독이 종료된 후에만 계정을 삭제하십시오. 삭제만 원하시는 경우에는 “최대 기간이 정해진 전환 또는 삭제” 항목에 설명된 의사표시에서 삭제를 선택하십시오.

장애물 없음. 전환 시 연간 요금제라도 통지 기간은 최대 2개월이며, 독점적 데이터 형식도, 이탈에 대한 위약금도, 전환 이유를 밝힐 의무도 없습니다(제23조).

3. 전환 비용 없음(제29조)

당사는 해지, 내보내기 또는 전환에 대해 아무것도 청구하지 않습니다. 데이터 내보내기 비용도, 데이터 이그레스 비용도, 전환 지원 비용도 없습니다. 2027년 1월 12일부터 제29조 제1항은 전환 비용을 전면 금지합니다. 2024년 1월 11일부터 2027년 1월 12일까지는 제29조 제2항 및 제3항에 따라 제공자가 전환과 직접 관련하여 발생한 비용을 초과하지 않는 감액된 전환 비용을 부과할 수 있습니다. 당사는 이 경과 규정을 이용하지 않습니다. 전환 또는 삭제 의사표시에 따라 유료 구독이 결제 기간 종료 전에 끝나는 경우, 그 이후 기간에 대해 선불로 지급된 금액을 일할 계산하여 환불하며, 구독 종료 시점까지의 요금만 받습니다. 이행 기간에 대해서는 요금을 청구하지 않으며, 고객이 직접 요청한 연장에 대해서만 요금제의 통상 요금을 일할 지급하시게 됩니다. 이는 요금제를 계속 이용하는 데 대한 요금이며, 전환 비용이 아닙니다.

제29조 제4항 및 제6항에 따른 정보: 당사의 통상 요금은 요금 페이지에 게시되어 있습니다. 당사는 전환 비용을 부과하지 않습니다. 또한 조기 해지에 대해 위약금이나 별도 요금을 청구하지 않습니다. 전환 또는 삭제 의사표시 없이 해지하는 경우에는 서비스 이용약관에 규정된 대로 현재 결제 기간의 요금을 지급합니다.

4. 내보낼 수 있는 데이터와 형식(제25조, 제26조 및 제30조)

모든 형식은 개방적이고 구조화되어 있으며 기계 판독이 가능하고, 이를 읽는 데 당사의 도구가 필요하지 않습니다. 이 표에는 내보낼 수 있는 데이터의 모든 범주가 나열되어 있으며(제25조 제2항 (e)), 그중 제외되는 항목은 다음 단락에 빠짐없이 기재되어 있습니다. 이 표는 또한 제26조에 따른 내보내기 경로 및 형식에 관한 당사의 개요이며, 당사는 이를 최신 상태로 유지합니다. 파일의 구조는 파일 자체의 필드 이름으로 알 수 있으며, 요청하시면 고객과 고객이 전환하는 제공자에게 설명을 보내 드립니다. API 예시는 에이전시 영역의 API 항목에 있습니다.

내보낼 수 없는 데이터는 서비스의 내부 운영에만 사용되며 공개될 경우 당사의 영업비밀이나 서비스의 보안을 위태롭게 할 데이터입니다(제2조 제38호, 제25조 제2항 (f)). 이러한 데이터가 없어도 전환이 방해받거나 지연되지 않습니다. 비밀번호 해시, 2단계 로그인 시크릿, 토큰 및 서명 키, 테스트 계정의 암호화된 자격 증명(고객이 직접 만들었으므로 알고 계십니다), 당사 점수의 가중치, 당사의 탐지 규칙 및 남용 방지의 남용 표시가 이에 해당합니다. GDPR 제15조에 따른 열람권은 영향을 받지 않습니다.

전환 시 기능적 동등성(제23조 (d), 제30조 제1항)은 인프라 서비스 제공자에게만 요구되며, formexposed에는 적용되지 않습니다. 그 밖의 서비스에 대해 제30조 제2항은 전환을 용이하게 하기 위해 모든 고객과 그들이 선택한 목적지 제공자에게 동일한 범위로 무료로 개방형 인터페이스를 제공하도록 요구합니다. 따라서 전환을 위해 모든 요금제의 모든 고객은 동일한 무료 경로를 갖습니다. 데이터 내보내기, 보고서 링크, 그리고 고객의 지시에 따라 당사가 전환 대상 제공자에게 직접 전송하기도 하는 요청에 의한 내보내기입니다. API는 일상적인 운영을 위한 Business 요금제의 기능입니다.

5. 당사 인프라의 관할 및 당국의 접근(제28조 및 제32조)

• 위치: formexposed는 폴란드에 있는 당사 자체 서버에서 실행됩니다. 데이터베이스가 있는 웹 서버와 로컬 언어 모델이 있는 점검 서버가 동일한 내부 네트워크에 있습니다. 고객과 당사 사이에 클라우드 제공업체는 없습니다. 데이터베이스 백업은 현재 데이터베이스와 같은 장소에 보관되며 별도로 암호화되어 있지 않습니다. 두 번째 장소에 암호화된 사본을 두는 것이 계획되어 있습니다.
• 당사 서버 외부의 서비스 제공업체는 하위 프로세서 페이지에 기재되어 있습니다. 이메일 발송을 위한 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, 결제를 위한 Stripe입니다. 메일 서비스 제공업체가 데이터를 처리하는 장소는 아직 확인 중입니다. 채팅 서비스로 보내는 알림은 고객이 직접 선택한 제공업체로 전송되며, Telegram으로는 당사의 봇을 통해 메시지를 보냅니다.
• 적용 법률(제28조 제1항 (a)): 당사 자체 서버는 폴란드 법과 유럽연합 법의 적용을 받습니다. 당사가 아는 한, 당사 자체는 제3국 당국에 고객 데이터에 대한 접근을 허용하는 제3국 법의 적용을 받지 않습니다. 당사 서버 외부의 서비스 제공업체와 고객이 알림 대상으로 선택한 채팅 서비스는 미국 등 제3국 법의 적용을 받을 수 있으며, 어떤 데이터가 이들을 거치는지는 하위 프로세서 페이지에 설명되어 있습니다.
• 제3국 당국의 요청: 당사는 비개인 데이터의 제공을 요구하는 제3국 법원 또는 당국의 결정이 국제 협정에 근거하거나 제32조 제3항의 요건이 충족되는 경우에만 이에 응합니다. 당사는 모든 요청을 검토하고, 필요한 최소한만 제공하며, 허용되는 경우 사전에 관련 고객에게 알립니다(제32조 제4항 및 제5항).
• 보호 조치(제28조 제1항 (b)): 계약상 및 조직상으로는 제3국 당국의 요청에 대해 앞 항목이 적용됩니다. 불법적인 접근에 대한 기술적 보호 조치는 기술적 및 조직적 조치에 설명되어 있습니다. 암호화된 외부 연결, 접근 통제, 로깅, 테스트 계정의 암호화 저장입니다.

6. 상호운용성(제8장)

당사의 인터페이스는 개방적이고 문서화된 표준을 사용합니다. REST API에는 Bearer 토큰 인증을 사용하는 HTTPS를 통한 JSON, AI 어시스턴트에는 Model Context Protocol에 따른 JSON-RPC 2.0, 포트폴리오에는 UTF-8 CSV를 사용합니다. 도메인은 일반적인 표기법으로 표시되며, 점검 결과는 발견 사항별로 일관된 키를 갖습니다. 고객 자신의 워크플로에 연결할 수 있도록 GitHub, GitLab 및 n8n용 템플릿을 제공합니다. 제35조에 따른 데이터 처리 서비스에 관한 조화 표준 및 사양은 아직 존재하지 않습니다. 이들이 공표되고 당사와 같은 서비스에 적합해지는 즉시 이를 채택하겠습니다.

7. 연락처

전환 및 내보내기에 관한 질문과 내보내기 요청은 “Data Act export”라는 키워드를 기재하여 contact@lukaswojcik.com, 문의 페이지 또는 지원 창을 통해 보내 주십시오. 문제가 발생하면 불만 처리에 따른 절차가 적용됩니다.

제공자: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, 폴란드, NIP 7252266190.