ES Datu akts: pārslēgšanās un datu eksports

Šis dokuments ir publicēts vairākās valodās. Ja starp valodu versijām ir kādas neatbilstības, saistoša ir poļu valodas versija.

Versija 1.0 · Pēdējo reizi atjaunināts: 2026. gada 16. oktobrī

Ko Regula (ES) 2023/2854 („Datu akts”) nozīmē formexposed, kā jūs varat pamest pakalpojumu un paņemt līdzi savus datus, kādos formātos tas ir iespējams un kādiem tiesību aktiem ir pakļauta mūsu infrastruktūra. Ciktāl šī lapa piešķir jums tiesības saistībā ar pārslēgšanos un eksportu, tā ir daļa no jūsu līguma saskaņā ar Pakalpojumu sniegšanas noteikumiem (Art. 25(1)). Ja tā ir pretrunā Pakalpojumu sniegšanas noteikumiem, piemēro jums labvēlīgāko noteikumu. Pārējā daļā tai ir informatīvs raksturs.

1. Vai formexposed ir datu apstrādes pakalpojums?

Datu akts tiek piemērots kopš 2025. gada 12. septembra. Tā noteikumi par pakalpojumu sniedzēja maiņu (VI nodaļa, Art. 23 līdz 31) attiecas tikai uz „datu apstrādes pakalpojumiem” Art. 2(8) nozīmē: digitāliem pakalpojumiem, kas klientam pēc pieprasījuma nodrošina tīkla piekļuvi koplietojamam konfigurējamu, mērogojamu un elastīgu skaitļošanas resursu kopumam, kurus var ātri nodrošināt un atbrīvot ar minimālu pārvaldības piepūli. 81. apsvērumā skaidri minēta arī programmatūra kā pakalpojums (SaaS).

Mēs to esam godīgi izvērtējuši, un atbilde nav viennozīmīga:

  • Par: formexposed ir programmatūra kā pakalpojums. Klienti paši iestata domēnus, pārbaužu intervālus, brīdinājumus un formu uzraudzību, jebkurā laikā bez mūsu iesaistes tos maina, noņem vai (formu uzraudzības gadījumā) izslēdz, un pakalpojums visiem Klientiem darbojas tajos pašos serveros.
  • Pret: Klienti mums neuztic nevienu savu datu kopu vai savu datu apstrādi. Pakalpojums rada pārbaužu rezultātus par trešo personu vietnēm; „skaitļošanas resursi” ir mūsu pārbaudes, nevis glabāšanas vai skaitļošanas piedāvājums, ko Klienti konfigurē saviem nolūkiem.

Tā kā robeža nav skaidri noteikta un VI nodaļas pienākumi jebkurā gadījumā atbilst tam, kā mēs vēlamies vadīt pakalpojumu, mēs uzskatām formexposed tā, it kā tas būtu datu apstrādes pakalpojums, un ievērojam turpmāk izklāstītos noteikumus.

Izņēmumi saskaņā ar Art. 31 nav piemērojami: formexposed nav pakalpojums, kas īpaši izveidots vienam klientam (1. punkts), bet gan standarta piedāvājums ar publiskiem plāniem. Maksas plāna 14 dienu izmēģinājums ir īstais pakalpojums, nevis atsevišķa testēšanas versija 2. punkta nozīmē. Bezmaksas pārbaude bez konta nerada līgumu par datu apstrādes pakalpojumu; tur nav ko pārslēgt, un atskaite zaudē derīgumu pēc 30 dienām.

Citas Datu akta daļas: II un III nodaļa (dati no pieslēgtiem produktiem un saistītiem pakalpojumiem) uz mums neattiecas; formexposed nav pieslēgts produkts. Mūsu līguma noteikumi neliedz jums iegūt un izmantot savus datus un neizslēdz atbildību par tīšu rīcību un rupju neuzmanību (sal. Art. 13). Attiecībā uz publiskā sektora struktūru pieprasījumiem saskaņā ar V nodaļu mazajiem un mikrouzņēmumiem ir pienākumi tikai sabiedrības ārkārtas situācijā (Art. 15(2)); jebkurā gadījumā mēs nododam datus tikai pēc likumīga, konkrēta pieprasījuma un informējam attiecīgo Klientu, ciktāl to atļauj tiesību akti.

Vispirms personas dati. Datu akts neskar VDAR. Ja mēs jūsu vārdā apstrādājam trešo personu datus – piemēram, klientu portāla abonentus vai formu e-pasta vēstuļu kopijas piegādes pārbaudē –, piemēro Datu apstrādes līgumu. Viss šajā lapā minētais ir spēkā šo robežu ietvaros.

2. Izbeigšana un pārslēgšanās (Art. 23 līdz 25)

  • Datu paņemšana līdzi: jebkurā laikā, bez iepriekšēja paziņojuma un bez pieteikuma. Visi 4. sadaļā minētie eksporta ceļi, izņemot eksportu pēc pieprasījuma, līguma darbības laikā ir pieejami jums pašiem; nav nekādas „pārslēgšanās procedūras”, kas mums vispirms būtu jāapstiprina.
  • Pārslēgšanās vai dzēšana ar maksimālo termiņu (Art. 23 un turpmākie, Art. 25(2)(c) un (d), Art. 25(3)): Ja jūs mums teksta formā, piemēram, pa e-pastu vai ar atbalsta loga starpniecību, paziņojat, ka pārslēdzaties uz citu pakalpojumu sniedzēju vai savu infrastruktūru vai ka vēlaties, lai jūsu eksportējamie dati tiktu dzēsti, maksas abonements beidzas ne vēlāk kā divus mēnešus pēc šī paziņojuma saņemšanas (paziņojuma termiņš), pat ja apmaksātais periods ilgst ilgāk, piemēram, gada plānā. Ja norādāt agrāku datumu, tas beidzas šajā datumā. Iepriekš samaksātās maksas par laiku pēc tam mēs atmaksājam proporcionāli. Līdz abonementa beigām plāns paliek lietojams ar visām funkcijām un eksporta ceļiem; kas notiek pēc tam, ir izklāstīts turpmākajos punktos. Abonementa beigas mēs jums apstiprinām teksta formā. Jums nav jānorāda iemesls. Attiecībā uz pārslēgšanos un dzēšanu tas ir noteikts arī Pakalpojumu sniegšanas noteikumos.
  • Pārejas periods (Art. 25(2)(a), Art. 25(4) un (5)): Pārslēgšanās gadījumā pēc paziņojuma termiņa beigām seko pārejas periods līdz 30 kalendārajām dienām, kura laikā plāns turpinās ar visām funkcijām un eksporta ceļiem; par to mēs neko neiekasējam. Tas beidzas agrāk, tiklīdz jūs mūs informējat, ka pārslēgšanās ir pabeigta. Šajā laikā mēs palīdzam jums un jūsu piesaistītām trešajām personām pārslēgšanās procesā, turpinām sniegt pakalpojumu ar pienācīgu rūpību, informējam jūs par mums zināmiem riskiem tā nepārtrauktībai un uzturam Tehnisko un organizatorisko pasākumu drošības līmeni, arī attiecībā uz jūsu datiem pārsūtīšanas laikā. Jūs varat vienu reizi pagarināt pārejas periodu uz laiku, kuru uzskatāt par piemērotāku; par pagarinājuma laiku jūs maksājat parasto sava plāna maksu proporcionāli faktiskajam ilgumam. Ja tas tehniski nav iespējams, mēs jūs par to informēsim, norādot iemeslus, 14 darbdienu laikā pēc jūsu paziņojuma un norādīsim alternatīvu pārejas periodu, kas nepārsniedz septiņus mēnešus; līdz tam pakalpojums turpinās bez maksas.
  • Maksas plāna parastā izbeigšana: jebkurā laikā sadaļā „Norēķini”, ar spēku pašreizējā norēķinu perioda (mēneša vai gada) beigās. Līdz tam plāns paliek lietojams ar visām funkcijām. Gada plānā cena par divpadsmit mēnešiem tiek samaksāta avansā; parastā izbeigšana pārtrauc atjaunošanu, nevis apmaksāto termiņu. Ja vēlaties pārslēgties vai dzēst datus un aiziet agrāk, izmantojiet paziņojumu, kas aprakstīts punktā „Pārslēgšanās vai dzēšana ar maksimālo termiņu”.
  • Pēc apmaksātā perioda beigām un pēc jebkura pārejas perioda beigām jūsu konts turpina darboties bezmaksas plānā, ja vien neesat izvēlējies dzēšanu vai pieprasījis sava konta slēgšanu (punkts „Dzēšana”). Plāna maiņas dēļ mēs neko nedzēšam; turpina ritēt tikai parastie glabāšanas termiņi, piemēram, pārbaudēm – pēc 13 mēnešiem, katram domēnam saglabājot pēdējo rezultātu. Datu eksports sadaļā „Iestatījumi” un eksports pēc pieprasījuma paliek pieejami bez laika ierobežojuma, līdz jūs dzēšat kontu. Tāpēc jūsu datu izgūšanas periods ir ilgāks par 30 kalendārajām dienām, ko Art. 25(2)(g) prasa kā minimumu. API un portfeļa eksports pieder Business plānam; tie beidzas kopā ar to (4. sadaļa).
  • Bezmaksas plāns: Jūs to izbeidzat, dzēšot savu kontu. Mēs to varam izbeigt, paziņojot 30 dienas iepriekš; šajā laikā eksports paliek pieejams.
  • Palīdzība un izejas plānošana (Art. 25(2)(b)): Uz jautājumiem par pārslēgšanos un eksportu atbildam ar atbalsta loga vai saziņas lapas starpniecību vai pa e-pastu. Pēc pieprasījuma sniedzam jums informāciju, kas vajadzīga izejas plānošanai, piemēram, kādus datus satur katrs eksporta ceļš un kā tie ir strukturēti.
  • Dzēšana (Art. 25(2)(h)): Ja savā paziņojumā esat izvēlējies dzēšanu, mēs dzēšam jūsu kontu ar visiem eksportējamiem datiem paziņojuma termiņa beigās. Ja pārslēgšanās gadījumā esat pieprasījis arī sava konta slēgšanu, mēs to dzēšam ar visiem eksportējamiem datiem, kad beidzas vismaz 30 kalendāro dienu izgūšanas periods pēc pārejas perioda, vai agrāk, tiklīdz jūs mums apstiprināt, ka pārslēgšanās ir pabeigta; kontu varat dzēst arī paši. Dzēšana tiek veikta pilnībā saskaņā ar noteikumiem, kas aprakstīti sadaļā Piekļuve, dzēšana un citas Jūsu tiesības; šajā lapā arī norādīts, kam juridisku iemeslu dēļ noteiktu laiku jāsaglabājas. Ja kontu dzēšat paši, tas stājas spēkā nekavējoties un to nevar atsaukt. Spēkā esošs abonements tad beidzas nekavējoties un parasti bez atmaksas. Ja iepriekš esat paziņojis par pārslēgšanos vai dzēšanu, mēs proporcionāli atmaksājam par laiku pēc datuma, kurā abonements saskaņā ar jūsu paziņojumu būtu beidzies; Pakalpojumu sniegšanas noteikumos ir paredzēti citi izņēmumi. Tāpēc veiciet eksportu iepriekš un, ja pārslēdzaties, dzēsiet kontu tikai pēc tam, kad abonements ir beidzies saskaņā ar jūsu paziņojumu par pārslēgšanos; ja vēlaties tikai dzēst datus, izvēlieties dzēšanu paziņojumā, kas aprakstīts punktā „Pārslēgšanās vai dzēšana ar maksimālo termiņu”.

Nekādu šķēršļu. Pārslēdzoties – ne vairāk kā divu mēnešu paziņojuma termiņš, arī gada plānā, nekāds patentēts datu formāts, nekāds sods par aiziešanu, nekāds pienākums pamatot pārslēgšanos (Art. 23).

3. Nekādas maksas par pārslēgšanos (Art. 29)

Mēs neiekasējam neko par izbeigšanu, eksportu vai pārslēgšanos – nekādu maksu par datu eksportu, nekādu maksu par datu izvadi, nekādu maksu par palīdzību pārslēgšanās procesā. No 2027. gada 12. janvāra Art. 29(1) maksu par pārslēgšanos aizliedz pilnībā; no 2024. gada 11. janvāra līdz 2027. gada 12. janvārim saskaņā ar Art. 29(2) un (3) pakalpojumu sniedzēji var piemērot samazinātu maksu par pārslēgšanos, kas nepārsniedz to izmaksas, kuras tieši saistītas ar pārslēgšanos. Mēs šo pārejas noteikumu neizmantojam. Ja maksas abonements pēc paziņojuma par pārslēgšanos vai dzēšanu beidzas pirms apmaksātā perioda beigām, mēs proporcionāli atmaksājam avansā samaksāto summu par laiku pēc tam; mēs paturam tikai maksu līdz abonementa beigām. Par pārejas periodu mēs neiekasējam maksu; tikai par pagarinājumu, ko pieprasāt paši, jūs maksājat parasto sava plāna maksu proporcionāli. Tā ir maksa par plāna turpmāku lietošanu, nevis maksa par pārslēgšanos.

Informācija saskaņā ar Art. 29(4) un (6): Mūsu parastās maksas ir norādītas cenu lapā. Mēs nepiemērojam maksu par pārslēgšanos. Mēs arī neiekasējam līgumsodu vai atsevišķu maksu par priekšlaicīgu izbeigšanu; ikviens, kurš izbeidz līgumu bez paziņojuma par pārslēgšanos vai dzēšanu, maksā par pašreizējo norēķinu periodu, kā paredzēts Pakalpojumu sniegšanas noteikumos.

4. Ko un kādā formātā varat eksportēt (Art. 25, 26 un 30)

DatiFormātsCeļšPlāns
Konts, darbvietas, no jūsu pašu darbvietām – domēni ar iestatījumiem (kontroles pierādījums, uzraudzība, klienta apzīmējums, pieprasījuma vērtība, apkope, spraudņa statuss), brīdinājumu galamērķi, uzraudzītās formas ar pārbaudes soļiem, formu ikdienas rādītāji, atbildes laiki, zīmols, klientu portāli, tostarp abonenti, eskalācijas piegādes mēģinājumi, potenciālo klientu pārbaudes, API atslēgas (bez noslēpuma), ierīces, pieteikšanās reizes, darbības, lapu skatījumi, atbalsta pieprasījumi, nosūtītās e-pasta vēstules (bez teksta), piekrišanasJSON, viens failsIestatījumi → Jūsu dati → „Lejupielādēt manus datus”visi
Domēni ar jaunāko rezultātu un konstatējumiem; pēdējās 20 pārbaudes katram domēnam ar zaudētajiem aizsardzības pasākumiem; visu domēnu izvērtētās pārbaudes; incidentiJSON, izmantojot HTTPSREST API /api/v1 ar API atslēguBusiness
Tie paši dati MI asistentiem (domēni, pārbaudes, incidenti, konstatējuma skaidrojums)JSON-RPC 2.0 (Model Context Protocol)/api/mcp ar API atslēguBusiness
Portfelis: domēns, klients, darbvieta, kontroles pierādījums, līmenis, vērtējums, pēdējā pārbaude, problēmas, bloķētie roboti (30 dienas), uzraudzība, atskaites saiteCSV (UTF-8)„Portfelis un aģentūras rīki” → cilne „Portfelis” → „Eksportēt CSV”Business
Domēna skriptu inventārs ar kontrolsummām, apstiprinājumiem un izmaiņu žurnāluCSV (UTF-8)Domēna lapa, sadaļa „Skripti formu lapās” → „Lejupielādēt inventāru un izmaiņu žurnālu (CSV)”visi
Mēneša pierādījumu žurnāls un tā laikspiedolsJSON un laikspiedola atbilde (.tsr); drukas skatsDomēna lapa → „Mēneša pierādījumu žurnāls”maksas plāni
Atsevišķu pārbaužu rezultāti ar konstatējumiem un ekrānuzņēmumiemHTML atskaite, izmantojot saitiKatras pārbaudes atskaites saitevisi
Pārbaužu rezultāti ar konstatējumiem un ekrānuzņēmumiem, incidenti, brīdinājumu žurnāls, piegādes pārbaudes uzdevumi, ikdienas rādītāji no spraudņa un paplašinājumiem un visi citi dati, kas attiecas uz jūsu domēniem un jūsu kontu, ciktāl tie nav iekļauti iepriekš un nav izslēgti turpmāk rindkopā „Nav eksportējami”JSONpēc pieprasījuma („Datu akta eksports”), 30 dienu laikāvisi
Rēķini un maksājumiPDFStripe klientu portāls sadaļā „Norēķini”maksas plāni

Visi formāti ir atvērti, strukturēti un mašīnlasāmi; to lasīšanai nav vajadzīgs neviens mūsu rīks. Tabulā uzskaitītas visas eksportējamo datu kategorijas (Art. 25(2)(e)); kas no tām ir izslēgts, izsmeļoši norādīts nākamajā rindkopā. Tā ir arī mūsu pārskats par eksporta ceļiem un formātiem saskaņā ar Art. 26; mēs to uzturam aktuālu. Failu struktūru parāda lauku nosaukumi pašos failos; pēc pieprasījuma mēs nosūtīsim aprakstu jums un pakalpojumu sniedzējam, uz kuru pārslēdzaties. API piemēri ir aģentūras sadaļas apakšsadaļā API.

Nav eksportējami dati, kas kalpo tikai pakalpojuma iekšējai darbībai un kuru izpaušana apdraudētu mūsu komercnoslēpumus vai pakalpojuma drošību (Art. 2(38), Art. 25(2)(f)); to neesamība nekavē un neaizkavē pārslēgšanos: paroļu jaucējvērtības, divfaktoru pieteikšanās noslēpumi, marķieri un parakstīšanas atslēgas, testa kontu šifrētie piekļuves dati (jūs tos izveidojāt paši un tos zināt), mūsu vērtējuma svērums, mūsu noteikšanas noteikumi un mūsu ļaunprātīgas izmantošanas novēršanas atzīmes. Jūsu piekļuves tiesības saskaņā ar VDAR Art. 15 netiek ietekmētas.

Funkcionālā līdzvērtība pārslēgšanās gadījumā (Art. 23(d), Art. 30(1)) jānodrošina tikai infrastruktūras pakalpojumu sniedzējiem; uz formexposed tā neattiecas. Citiem pakalpojumiem Art. 30(2) prasa, lai atvērtas saskarnes būtu pieejamas visiem klientiem un to izvēlētajiem galamērķa pakalpojumu sniedzējiem vienādā apjomā un bez maksas, lai atvieglotu pārslēgšanos. Tāpēc pārslēgšanās nolūkā visiem Klientiem jebkurā plānā ir vienādi bezmaksas ceļi: datu eksports, atskaišu saites un eksports pēc pieprasījuma, kuru pēc jūsu norādījuma mēs nosūtām arī tieši pakalpojumu sniedzējam, uz kuru pārslēdzaties. API ir Business plāna funkcija pastāvīgai darbībai.

5. Mūsu infrastruktūras jurisdikcija un iestāžu piekļuve (Art. 28 un 32)

  • Atrašanās vieta: formexposed darbojas mūsu pašu serveros Polijā – tīmekļa serveris ar datubāzi un pārbaudes serveris ar lokālu valodas modeli vienā iekšējā tīklā. Starp jums un mums nav neviena mākoņpakalpojumu sniedzēja. Datubāzes rezerves kopijas pašlaik tiek glabātas tajā pašā vietā, kur datubāze, un nav atsevišķi šifrētas; ir plānota šifrēta kopija otrā atrašanās vietā.
  • Pakalpojumu sniedzēji ārpus mūsu serveriem ir uzskaitīti lapā Apakšapstrādātāji: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA e-pasta sūtīšanai, Stripe maksājumiem. Mēs vēl pārbaudām, kur e-pasta pakalpojumu sniedzējs apstrādā datus. Brīdinājumi uz tērzēšanas pakalpojumiem tiek nosūtīti jūsu pašu izvēlētajam pakalpojumu sniedzējam; ziņojumus uz Telegram mēs sūtām ar mūsu robota starpniecību.
  • Piemērojamie tiesību akti (Art. 28(1)(a)): Uz mūsu pašu serveriem attiecas Polijas tiesību akti un Eiropas Savienības tiesību akti. Cik mums zināms, uz mums pašiem neattiecas neviens trešās valsts tiesību akts, kas tās iestādēm dotu piekļuvi jūsu datiem. Pakalpojumu sniedzējiem ārpus mūsu serveriem un tērzēšanas pakalpojumiem, kurus izvēlaties kā brīdinājumu galamērķus, var būt piemērojami trešās valsts, piemēram, ASV, tiesību akti; kuri dati caur tiem plūst, ir norādīts lapā Apakšapstrādātāji.
  • Trešo valstu iestāžu pieprasījumi: Mēs izpildām trešās valsts tiesas vai iestādes lēmumu, kas pieprasa nodot nepersondatus, tikai tad, ja tas ir balstīts uz starptautisku nolīgumu vai ir izpildīti Art. 32(3) nosacījumi. Mēs izvērtējam katru pieprasījumu, nododam tikai nepieciešamo minimumu un, ja tas ir atļauts, iepriekš informējam attiecīgo Klientu (Art. 32(4) un (5)).
  • Aizsardzības pasākumi (Art. 28(1)(b)): Līgumiskā un organizatoriskā ziņā attiecībā uz trešo valstu iestāžu pieprasījumiem piemēro iepriekšējo punktu. Tehniskie aizsardzības pasākumi pret nelikumīgu piekļuvi ir aprakstīti Tehniskajos un organizatoriskajos pasākumos: šifrēti ārējie savienojumi, piekļuves kontrole, reģistrēšana žurnālos, testa kontu šifrēta glabāšana.

6. Sadarbspēja (VIII nodaļa)

Mūsu saskarnes izmanto atvērtus, dokumentētus standartus: REST API – JSON, izmantojot HTTPS ar nesēja marķiera (bearer token) autentifikāciju, MI asistentiem – JSON-RPC 2.0 saskaņā ar Model Context Protocol, portfelim – CSV UTF-8 kodējumā. Domēni ir norādīti to ierastajā pierakstā, pārbaužu rezultāti – ar konsekventām atslēgām katram konstatējumam. Savienošanai ar jūsu pašu darbplūsmām mēs nodrošinām veidnes GitHub, GitLab un n8n. Saskaņoti standarti un specifikācijas datu apstrādes pakalpojumiem saskaņā ar Art. 35 vēl nepastāv; mēs tos ieviesīsim, tiklīdz tie tiks publicēti un būs piemēroti tādam pakalpojumam kā mūsējais.

7. Saziņa

Jautājumus par pārslēgšanos un eksportu, kā arī eksporta pieprasījumus, lūdzu, sūtiet uz contact@lukaswojcik.com, izmantojot saziņas lapu vai atbalsta logu, norādot atslēgvārdu „Datu akta eksports”. Ja kaut kas noiet greizi, piemēro procedūru, kas aprakstīta sadaļā Sūdzības.

Pakalpojuma sniedzējs: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polija, NIP 7252266190.