ES duomenų aktas: paslaugos keitimas ir duomenų eksportas

Šis dokumentas skelbiamas keliomis kalbomis. Kalbinių versijų neatitikimo atveju privaloma yra lenkiška versija.

Versija 1.0 · Paskutinį kartą atnaujinta: 2026 m. spalio 16 d.

Ką Reglamentas (ES) 2023/2854 (Duomenų aktas) reiškia formexposed, kaip galite atsisakyti paslaugos ir pasiimti savo duomenis, kokiais formatais tai įmanoma ir kokiai teisei pavaldi mūsų infrastruktūra. Kiek šis puslapis suteikia Jums teises, susijusias su paslaugos keitimu ir eksportu, jis yra Jūsų sutarties pagal Paslaugų teikimo sąlygas dalis (Art. 25(1)). Jei jis prieštarauja Paslaugų teikimo sąlygoms, taikoma Jums palankesnė taisyklė. Kitais atžvilgiais jis skirtas informacijai.

1. Ar formexposed yra duomenų tvarkymo paslauga?

Duomenų aktas taikomas nuo 2025 m. rugsėjo 12 d. Jo taisyklės dėl paslaugų teikėjo keitimo (VI skyrius, Art. 23–31) taikomos tik „duomenų tvarkymo paslaugoms“, kaip apibrėžta Art. 2(8): skaitmeninėms paslaugoms, kurios klientui suteikia prieigą tinklu pagal poreikį prie bendro konfigūruojamų, keičiamo masto ir elastingų kompiuterijos išteklių telkinio, kuriuos galima greitai suteikti ir atlaisvinti su minimaliomis valdymo pastangomis. 81 konstatuojamojoje dalyje aiškiai minima ir programinė įranga kaip paslauga (SaaS).

Tai sąžiningai išnagrinėjome, ir atsakymas nėra vienareikšmis:

• Už: formexposed yra programinė įranga kaip paslauga. Klientai patys nustato domenus, tikrinimo intervalus, įspėjimus ir formų stebėseną, bet kada juos keičia, pašalina arba (formų stebėsenos atveju) išjungia be mūsų dalyvavimo, o paslauga visiems Klientams veikia tuose pačiuose serveriuose.
• Prieš: Klientai mums neperduoda jokių savo duomenų rinkinių ar savo duomenų tvarkymo. Paslauga sukuria trečiųjų šalių svetainių patikrinimų rezultatus; „kompiuterijos ištekliai“ yra mūsų patikrinimai, o ne saugojimo ar skaičiavimo pasiūlymas, kurį Klientai konfigūruoja savo tikslams.

Kadangi ši riba neaiški, o VI skyriaus pareigos bet kuriuo atveju atitinka tai, kaip norime teikti paslaugą, formexposed laikome taip, lyg ji būtų duomenų tvarkymo paslauga, ir laikomės toliau nurodytų taisyklių.

Art. 31 išimtys netaikomos: formexposed nėra vienam klientui pritaikyta paslauga (1 dalis), o standartinis pasiūlymas su viešais planais. 14 dienų mokamo plano bandomasis laikotarpis yra tikroji paslauga, o ne atskira bandomoji versija, kaip nurodyta 2 dalyje. Nemokamu patikrinimu be paskyros nesudaroma duomenų tvarkymo paslaugos sutartis; ten nėra ko keisti, o ataskaitos galiojimas baigiasi po 30 dienų.

Kitos Duomenų akto dalys: II ir III skyriai (susietųjų gaminių ir susijusių paslaugų duomenys) mūsų neliečia; formexposed nėra susietasis gaminys. Mūsų sutarties sąlygos netrukdo Jums gauti ir naudoti savo duomenų ir nepanaikina atsakomybės už tyčią ir didelį neatsargumą (plg. Art. 13). Viešojo sektoriaus institucijų prašymų pagal V skyrių atveju mažosios ir labai mažos įmonės įpareigotos tik ypatingosios viešosios situacijos atveju (Art. 15(2)); bet kuriuo atveju duomenis perduodame tik gavę teisėtą, konkretų prašymą ir informuojame atitinkamą Klientą tiek, kiek leidžia teisė.

Pirmiausia – asmens duomenys. Duomenų aktas nedaro poveikio BDAR. Kai Jūsų vardu tvarkome trečiųjų asmenų duomenis – pavyzdžiui, klientų portalo prenumeratorių arba formų el. laiškų kopijas pristatymo patikrinime, – taikoma Duomenų tvarkymo sutartis. Viskas, kas nurodyta šiame puslapyje, taikoma šiose ribose.

2. Nutraukimas ir paslaugos keitimas (Art. 23–25)

• Duomenų pasiėmimas: bet kada, be įspėjimo ir be prašymo. Visi 4 skirsnyje nurodyti eksporto būdai, išskyrus eksportą pagal prašymą, sutarties galiojimo metu Jums prieinami patiems; nėra jokios „keitimo procedūros“, kurią pirmiausia turėtume patvirtinti mes.
• Keitimas arba ištrynimas per maksimalų terminą (Art. 23 ir paskesni straipsniai, Art. 25(2)(c) ir (d), Art. 25(3)): jei mums tekstine forma, pavyzdžiui, el. paštu arba per pagalbos langą, pareiškiate, kad pereinate pas kitą paslaugų teikėją arba į savo infrastruktūrą, arba kad norite, jog Jūsų eksportuotini duomenys būtų ištrinti, mokama prenumerata baigiasi ne vėliau kaip po dviejų mėnesių nuo šio pareiškimo gavimo (įspėjimo terminas), net jei apmokėtas laikotarpis trunka ilgiau, pavyzdžiui, metiniame plane. Jei nurodote ankstesnę datą, ji baigiasi tą dieną. Iš anksto sumokėtus mokesčius už vėlesnį laiką grąžiname proporcingai. Iki prenumeratos pabaigos planu galima naudotis su visomis funkcijomis ir eksporto būdais; kas vyksta po to, nurodyta tolesniuose punktuose. Prenumeratos pabaigą Jums patvirtiname tekstine forma. Priežasties nurodyti nereikia. Dėl keitimo ir ištrynimo tai taip pat nustatyta Paslaugų teikimo sąlygose.
• Pereinamasis laikotarpis (Art. 25(2)(a), Art. 25(4) ir (5)): keitimo atveju pasibaigus įspėjimo terminui prasideda iki 30 kalendorinių dienų trukmės pereinamasis laikotarpis, kurio metu planas tęsiamas su visomis funkcijomis ir eksporto būdais; už tai nieko neimame. Jis baigiasi anksčiau, kai tik mums pranešate, kad keitimas baigtas. Šiuo laikotarpiu padedame Jums ir Jūsų pasitelktoms trečiosioms šalims atlikti keitimą, toliau rūpestingai teikiame paslaugą, informuojame Jus apie mums žinomą riziką jos tęstinumui ir palaikome Techninėse ir organizacinėse priemonėse nustatytą saugumo lygį, įskaitant Jūsų duomenų saugumą perdavimo metu. Pereinamąjį laikotarpį galite vieną kartą pratęsti laikotarpiu, kurį laikote tinkamesniu; už pratęsimo laikotarpį mokate įprastą savo plano mokestį proporcingai faktinei trukmei. Jei tai techniškai neįmanoma, per 14 darbo dienų nuo Jūsų pareiškimo apie tai Jums pranešime nurodydami priežastis ir pasiūlysime alternatyvų ne ilgesnį kaip septynių mėnesių pereinamąjį laikotarpį; iki tol paslauga tęsiama nemokamai.
• Įprastas mokamo plano nutraukimas: bet kada skiltyje „Atsiskaitymai“, įsigaliojantis einamojo atsiskaitymo laikotarpio (mėnesio ar metų) pabaigoje. Iki tol planu galima naudotis su visomis funkcijomis. Metiniame plane dvylikos mėnesių kaina sumokama iš anksto; įprastas nutraukimas sustabdo pratęsimą, bet ne apmokėtą laikotarpį. Jei norite pakeisti paslaugą ar ištrinti duomenis ir pasitraukti anksčiau, naudokitės punkte „Keitimas arba ištrynimas per maksimalų terminą“ aprašytu pareiškimu.
• Pasibaigus apmokėtam laikotarpiui ir galimam pereinamajam laikotarpiui, Jūsų paskyra tęsiama nemokamame plane, nebent pasirinkote ištrynimą arba paprašėte nutraukti paskyrą (punktas „Ištrynimas“). Dėl plano pakeitimo nieko netriname; toliau taikomi tik įprasti saugojimo terminai, pavyzdžiui, patikrinimams – po 13 mėn., kiekvieno domeno paskutinį rezultatą išsaugant. Duomenų eksportas skiltyje „Nustatymai“ ir eksportas pagal prašymą lieka prieinami be laiko apribojimų, kol ištrinsite paskyrą. Todėl Jūsų duomenų atsiėmimo laikotarpis yra ilgesnis nei 30 kalendorinių dienų, kurių Art. 25(2)(g) reikalauja kaip minimumo. API ir portfelio eksportas priklauso Business planui; jie baigiasi kartu su juo (4 skirsnis).
• Nemokamas planas: jį nutraukiate ištrindami savo paskyrą. Mes galime jį nutraukti įspėję prieš 30 dienų; šiuo laikotarpiu eksportas lieka prieinamas.
• Pagalba ir pasitraukimo planavimas (Art. 25(2)(b)): į klausimus apie keitimą ir eksportą atsakome per pagalbos langą, kontaktų puslapį arba el. paštu. Paprašius pateikiame informaciją, kurios reikia pasitraukimui suplanuoti, pavyzdžiui, kokius duomenis apima kiekvienas eksporto būdas ir kaip jie struktūruoti.
• Ištrynimas (Art. 25(2)(h)): jei savo pareiškime pasirinkote ištrynimą, Jūsų paskyrą su visais eksportuotinais duomenimis ištriname įspėjimo termino pabaigoje. Jei keitimo atveju paprašėte nutraukti ir paskyrą, ją su visais eksportuotinais duomenimis ištriname pasibaigus ne trumpesniam kaip 30 kalendorinių dienų po pereinamojo laikotarpio atsiėmimo laikotarpiui arba anksčiau, kai tik patvirtinate, kad keitimas baigtas; paskyrą galite ištrinti ir patys. Ištrynimas atliekamas visiškai pagal taisykles, aprašytas puslapyje Susipažinimas, ištrynimas ir kitos Jūsų teisės; ten taip pat nurodyta, kas dėl teisinių priežasčių turi likti tam tikrą laiką. Jei paskyrą ištrinate patys, tai įsigalioja nedelsiant ir negali būti atšaukta. Vykdoma prenumerata tada baigiasi nedelsiant ir, kaip taisyklė, be pinigų grąžinimo. Jei prieš tai pareiškėte apie keitimą ar ištrynimą, proporcingai grąžiname už laiką po datos, kurią prenumerata būtų pasibaigusi pagal Jūsų pareiškimą; kitos išimtys nustatytos Paslaugų teikimo sąlygose. Todėl eksportuokite iš anksto, o jei keičiate paslaugą, paskyrą ištrinkite tik po to, kai prenumerata pasibaigs pagal Jūsų pareiškimą apie keitimą; jei norite tik ištrinti, pasirinkite ištrynimą punkte „Keitimas arba ištrynimas per maksimalų terminą“ aprašytame pareiškime.

Jokių kliūčių. Keičiant paslaugą – ne ilgesnis kaip dviejų mėnesių įspėjimo terminas, net ir metiniame plane, jokio nuosavybinio duomenų formato, jokių baudų už pasitraukimą, jokios pareigos nurodyti keitimo priežasties (Art. 23).

3. Jokių keitimo mokesčių (Art. 29)

Už nutraukimą, eksportą ar keitimą nieko neimame – jokio mokesčio už duomenų eksportą, jokio už duomenų išsiuntimą, jokio už pagalbą keičiant paslaugą. Nuo 2027 m. sausio 12 d. Art. 29(1) visiškai draudžia keitimo mokesčius; nuo 2024 m. sausio 11 d. iki 2027 m. sausio 12 d. pagal Art. 29(2) ir (3) paslaugų teikėjai gali taikyti sumažintus keitimo mokesčius, neviršijančius jų patiriamų išlaidų, tiesiogiai susijusių su keitimu. Šia pereinamąja taisykle nesinaudojame. Jei mokama prenumerata po pareiškimo apie keitimą ar ištrynimą baigiasi nepasibaigus apmokėtam laikotarpiui, iš anksto sumokėtą sumą už vėlesnį laiką grąžiname proporcingai; pasiliekame tik mokestį iki prenumeratos pabaigos. Už pereinamąjį laikotarpį mokesčio neimame; tik už pratęsimą, kurio prašote patys, mokate įprastą savo plano mokestį proporcingai. Tai mokestis už tolesnį naudojimąsi planu, o ne keitimo mokestis.

Informacija pagal Art. 29(4) ir (6): mūsų įprasti mokesčiai nurodyti kainų puslapyje. Keitimo mokesčių netaikome. Taip pat neimame sutartinių netesybų ar atskiro mokesčio už pirmalaikį nutraukimą; kas nutraukia sutartį be pareiškimo apie keitimą ar ištrynimą, moka už einamąjį atsiskaitymo laikotarpį, kaip numatyta Paslaugų teikimo sąlygose.

4. Ką ir kokiu formatu galite eksportuoti (Art. 25, 26 ir 30)

Visi formatai yra atviri, struktūrizuoti ir kompiuterio skaitomi; jiems perskaityti nereikia jokio mūsų įrankio. Lentelėje išvardytos visos eksportuotinų duomenų kategorijos (Art. 25(2)(e)); kas iš jų išskirta, išsamiai nurodyta kitoje pastraipoje. Tai taip pat mūsų eksporto būdų ir formatų apžvalga pagal Art. 26; ją nuolat atnaujiname. Failų struktūrą rodo pačiuose failuose esantys laukų pavadinimai; paprašius aprašymą atsiųsime Jums ir paslaugų teikėjui, pas kurį pereinate. API pavyzdžių rasite agentūros srityje, skiltyje API.

Neeksportuojama – duomenys, skirti tik vidiniam paslaugos veikimui ir kurių atskleidimas keltų pavojų mūsų komercinėms paslaptims ar paslaugos saugumui (Art. 2(38), Art. 25(2)(f)); jų nebuvimas netrukdo ir nevilkina keitimo: slaptažodžių maišos reikšmės, dviejų veiksnių prisijungimo slaptieji raktai, žetonai ir pasirašymo raktai, užšifruoti bandomųjų paskyrų prisijungimo duomenys (juos sukūrėte patys ir juos žinote), mūsų balo svoriai, mūsų aptikimo taisyklės ir mūsų piktnaudžiavimo prevencijos žymos. Jūsų teisė susipažinti su duomenimis pagal BDAR Art. 15 lieka nepakitusi.

Funkcinį lygiavertiškumą keičiant paslaugą (Art. 23(d), Art. 30(1)) privalo užtikrinti tik infrastruktūros paslaugų teikėjai; formexposed tai netaikoma. Kitoms paslaugoms Art. 30(2) reikalauja visiems klientams ir jų pasirinktiems paskirties paslaugų teikėjams vienodai ir nemokamai suteikti atviras sąsajas, kad būtų lengviau keisti paslaugą. Todėl keitimui visi Klientai visuose planuose turi tuos pačius nemokamus būdus: duomenų eksportą, ataskaitų nuorodas ir eksportą pagal prašymą, kurį Jūsų nurodymu perduodame ir tiesiogiai paslaugų teikėjui, pas kurį pereinate. API yra Business plano funkcija kasdieniam darbui.

5. Mūsų infrastruktūros jurisdikcija ir valdžios institucijų prieiga (Art. 28 ir 32)

• Vieta: formexposed veikia mūsų pačių serveriuose Lenkijoje – žiniatinklio serveryje su duomenų baze ir tikrinimo serveryje su vietiniu kalbos modeliu tame pačiame vidiniame tinkle. Tarp Jūsų ir mūsų nėra jokio debesijos paslaugų teikėjo. Duomenų bazės atsarginės kopijos šiuo metu saugomos toje pačioje vietoje kaip ir duomenų bazė ir nėra atskirai užšifruotos; planuojama užšifruota kopija antroje vietoje.
• Paslaugų teikėjai už mūsų serverių ribų išvardyti puslapyje Pagalbiniai duomenų tvarkytojai: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – el. laiškams siųsti, Stripe – mokėjimams. Vis dar tikriname, kur pašto paslaugų teikėjas tvarko duomenis. Įspėjimai į pokalbių paslaugas siunčiami Jūsų pačių pasirinktam paslaugų teikėjui; žinutes į Telegram siunčiame per savo robotą.
• Taikytina teisė (Art. 28(1)(a)): mūsų pačių serveriams taikoma Lenkijos teisė ir Europos Sąjungos teisė. Mūsų žiniomis, mums patiems netaikoma jokia trečiosios valstybės teisė, kuri tos valstybės institucijoms suteiktų prieigą prie Jūsų duomenų. Paslaugų teikėjams už mūsų serverių ribų ir pokalbių paslaugoms, kurias pasirenkate kaip įspėjimų adresatus, gali būti taikoma trečiosios valstybės, pavyzdžiui, JAV, teisė; kokie duomenys per juos keliauja, nurodyta puslapyje Pagalbiniai duomenų tvarkytojai.
• Trečiųjų valstybių institucijų prašymai: trečiosios valstybės teismo ar institucijos sprendimą, kuriuo reikalaujama perduoti ne asmens duomenis, vykdome tik tuo atveju, jei jis grindžiamas tarptautiniu susitarimu arba įvykdytos Art. 32(3) sąlygos. Kiekvieną prašymą išnagrinėjame, perduodame tik būtiną minimumą ir, kai leidžiama, iš anksto informuojame atitinkamą Klientą (Art. 32(4) ir (5)).
• Apsaugos priemonės (Art. 28(1)(b)): sutartiniu ir organizaciniu požiūriu trečiųjų valstybių institucijų prašymams taikomas ankstesnis punktas. Techninės apsaugos nuo neteisėtos prieigos priemonės aprašytos Techninėse ir organizacinėse priemonėse: užšifruoti išoriniai ryšiai, prieigos kontrolė, registravimas žurnaluose, užšifruotas bandomųjų paskyrų saugojimas.

6. Sąveikumas (VIII skyrius)

Mūsų sąsajos naudoja atvirus, dokumentuotus standartus: REST API – JSON per HTTPS su autentifikavimu nešėjo žetonu (bearer token), DI asistentams – JSON-RPC 2.0 pagal Model Context Protocol, portfeliui – CSV UTF-8 koduote. Domenai pateikiami įprastu užrašu, patikrinimų rezultatai – su nuosekliais kiekvieno radinio raktais. Prijungimui prie Jūsų pačių darbo eigų teikiame šablonus GitHub, GitLab ir n8n. Suderintųjų standartų ir specifikacijų duomenų tvarkymo paslaugoms pagal Art. 35 dar nėra; juos pritaikysime, kai tik jie bus paskelbti ir tiks tokiai paslaugai kaip mūsų.

7. Kontaktai

Klausimus apie paslaugos keitimą ir eksportą bei eksporto prašymus siųskite adresu contact@lukaswojcik.com, per kontaktų puslapį arba pagalbos langą, nurodydami raktažodį „Duomenų akto eksportas“. Jei kas nors nepavyksta, taikoma puslapyje Skundai aprašyta tvarka.

Paslaugų teikėjas: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Lenkija, NIP 7252266190.