Akta Data EU: Pertukaran Perkhidmatan dan Eksport Data

Dokumen ini diterbitkan dalam beberapa bahasa. Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland adalah mengikat.

Versi 1.0 · Dikemas kini kali terakhir: 16 Oktober 2026

Makna Peraturan (EU) 2023/2854 (“Akta Data”) bagi formexposed, cara anda meninggalkan perkhidmatan dan membawa data anda, format yang tersedia untuk tujuan ini dan undang-undang yang terpakai pada infrastruktur kami. Setakat halaman ini memberikan hak kepada anda berkaitan dengan pertukaran dan eksport, halaman ini menjadi sebahagian daripada kontrak anda di bawah Terma Perkhidmatan (Art. 25(1)). Jika halaman ini bercanggah dengan Terma Perkhidmatan, peraturan yang lebih memihak kepada anda terpakai. Selain itu, halaman ini bertujuan memberikan maklumat.

1. Adakah formexposed perkhidmatan pemprosesan data?

Akta Data telah terpakai sejak 12 September 2025. Peraturannya tentang pertukaran penyedia (Bab VI, Art. 23 hingga 31) hanya terpakai pada “perkhidmatan pemprosesan data” dalam erti Art. 2(8): perkhidmatan digital yang memberikan pelanggan akses rangkaian atas permintaan kepada kumpulan sumber pengkomputeran bersama yang boleh dikonfigurasi, diskalakan dan dilaraskan secara anjal, serta boleh disediakan dan dilepaskan dengan cepat dengan usaha pengurusan yang minimum. Recital 81 turut menyebut secara jelas perisian sebagai perkhidmatan (SaaS).

Kami telah meneliti perkara ini secara jujur, dan jawapannya tidak jelas sepenuhnya:

  • Menyokong: formexposed ialah perisian sebagai perkhidmatan. Pelanggan sendiri menyediakan domain, sela semakan, amaran dan pemantauan borang, mengubah, membuang atau (bagi pemantauan borang) mematikannya pada bila-bila masa tanpa penglibatan kami, dan perkhidmatan berjalan untuk semua Pelanggan pada pelayan yang sama.
  • Menentang: Pelanggan tidak menyerahkan mana-mana set data mereka sendiri atau pemprosesan data mereka sendiri kepada kami. Perkhidmatan menghasilkan hasil semakan tentang laman web pihak ketiga; “sumber pengkomputeran” ialah semakan kami, bukan tawaran penyimpanan atau pengkomputeran yang dikonfigurasi oleh Pelanggan bagi tujuan mereka sendiri.

Oleh sebab pengelasan ini masih terbuka dan kewajipan Bab VI sememangnya selaras dengan cara kami mahu menjalankan perkhidmatan, kami memperlakukan formexposed seolah-olah ia perkhidmatan pemprosesan data dan mematuhi peraturan berikut.

Pengecualian di bawah Art. 31 tidak terpakai: formexposed bukan perkhidmatan yang dibina khas untuk seorang pelanggan (perenggan 1), tetapi tawaran standard dengan pelan awam. Percubaan 14 hari bagi pelan berbayar ialah perkhidmatan sebenar dan bukan versi ujian berasingan dalam erti perenggan 2. Semakan percuma tanpa akaun tidak mewujudkan kontrak bagi perkhidmatan pemprosesan data; tiada apa-apa untuk ditukar di situ, dan laporan luput selepas 30 hari.

Bahagian lain Akta Data: Bab II dan III (data daripada produk tersambung dan perkhidmatan berkaitan) tidak berkaitan dengan kami; formexposed bukan produk tersambung. Terma kontrak kami tidak menghalang anda daripada mendapatkan dan menggunakan data anda sendiri, dan tidak mengecualikan liabiliti bagi perbuatan sengaja dan kecuaian melampau (rujuk Art. 13). Bagi permintaan badan sektor awam di bawah Bab V, perusahaan kecil dan mikro hanya mempunyai kewajipan sekiranya berlaku kecemasan awam (Art. 15(2)); dalam apa-apa keadaan, kami hanya menyerahkan data berdasarkan permintaan khusus yang sah dan memaklumkan Pelanggan yang berkenaan setakat yang dibenarkan undang-undang.

Data peribadi diutamakan. Akta Data tidak menjejaskan GDPR. Apabila kami memproses data pihak ketiga bagi pihak anda – contohnya pelanggan laporan portal pelanggan atau salinan e-mel borang dalam semakan penghantaran e-mel – Perjanjian Pemprosesan Data terpakai. Segala perkara pada halaman ini terpakai dalam batasan tersebut.

2. Penamatan dan pertukaran (Art. 23 hingga 25)

  • Membawa data anda bersama: pada bila-bila masa, tanpa notis dan tanpa permohonan. Semua saluran eksport dalam bahagian 4, kecuali eksport atas permintaan, boleh anda gunakan sendiri sepanjang tempoh kontrak; tiada “prosedur pertukaran” yang perlu kami luluskan terlebih dahulu.
  • Pertukaran atau pemadaman dengan tempoh maksimum (Art. 23 dan seterusnya, Art. 25(2)(c) dan (d), Art. 25(3)): Jika anda mengisytiharkan kepada kami dalam bentuk teks, contohnya melalui e-mel atau tetingkap sokongan, bahawa anda beralih kepada penyedia lain atau infrastruktur anda sendiri, atau mahu data anda yang boleh dieksport dipadamkan, langganan berbayar tamat selewat-lewatnya dua bulan selepas penerimaan pengisytiharan itu (tempoh notis), walaupun tempoh yang telah dibayar lebih panjang, contohnya bagi pelan tahunan. Jika anda menyatakan tarikh lebih awal, langganan tamat pada tarikh itu. Kami memulangkan fi yang dibayar terlebih dahulu bagi tempoh selepas itu secara prorata. Sehingga langganan tamat, pelan boleh terus digunakan dengan semua fungsi dan saluran eksport; perkara yang berlaku selepas itu dinyatakan dalam butiran berikut. Kami mengesahkan penamatan langganan kepada anda dalam bentuk teks. Anda tidak perlu memberikan sebab. Bagi pertukaran dan pemadaman, perkara ini turut dinyatakan dalam Terma Perkhidmatan.
  • Tempoh peralihan (Art. 25(2)(a), Art. 25(4) dan (5)): Dalam kes pertukaran, berakhirnya tempoh notis diikuti tempoh peralihan sehingga 30 hari kalendar, dengan pelan diteruskan berserta semua fungsi dan saluran eksport; kami tidak mengenakan apa-apa bayaran untuk ini. Tempoh itu berakhir lebih awal sebaik sahaja anda memaklumkan bahawa pertukaran telah selesai. Sepanjang masa ini, kami membantu anda dan pihak ketiga yang anda lantik dengan pertukaran, meneruskan perkhidmatan dengan ketelitian yang sewajarnya, memaklumkan risiko terhadap kesinambungannya yang kami ketahui dan mengekalkan tahap keselamatan Langkah Teknikal dan Organisasi, termasuk bagi data anda semasa pemindahan. Anda boleh melanjutkan tempoh peralihan sekali dengan tempoh yang anda anggap lebih sesuai; bagi tempoh lanjutan itu, anda membayar fi biasa pelan anda secara prorata mengikut tempoh sebenar. Jika pertukaran tidak dapat dilaksanakan dari segi teknikal, kami akan memaklumkan perkara itu berserta sebab dalam tempoh 14 hari bekerja selepas pengisytiharan anda dan menyatakan tempoh peralihan alternatif yang tidak melebihi tujuh bulan; sehingga itu, perkhidmatan diteruskan secara percuma.
  • Penamatan biasa pelan berbayar: pada bila-bila masa di bahagian Pengebilan, berkuat kuasa pada akhir tempoh pengebilan semasa (bulan atau tahun). Sehingga itu, pelan boleh terus digunakan dengan semua fungsi. Bagi pelan tahunan, harga untuk dua belas bulan dibayar terlebih dahulu; penamatan biasa menghentikan pembaharuan, bukan tempoh yang telah dibayar. Jika anda mahu beralih atau memadamkan data dan meninggalkan perkhidmatan lebih awal, gunakan pengisytiharan yang diterangkan dalam butiran “Pertukaran atau pemadaman dengan tempoh maksimum”.
  • Selepas tamat tempoh yang telah dibayar dan apa-apa tempoh peralihan, akaun anda diteruskan pada pelan percuma, melainkan jika anda memilih pemadaman atau meminta akaun anda ditamatkan (butiran “Pemadaman”). Kami tidak memadamkan apa-apa disebabkan perubahan pelan; hanya tempoh penyimpanan biasa terus berjalan, contohnya bagi semakan selepas 13 bulan, dengan hasil terakhir bagi setiap domain dikekalkan. Eksport data dalam Tetapan dan eksport atas permintaan kekal tersedia tanpa had masa sehingga anda memadamkan akaun. Oleh itu, tempoh untuk mengambil data anda lebih panjang daripada minimum 30 hari kalendar yang diwajibkan oleh Art. 25(2)(g). API dan eksport portfolio termasuk dalam pelan Business; kedua-duanya tamat bersama pelan itu (bahagian 4).
  • Pelan percuma: Anda menamatkannya dengan memadamkan akaun anda. Kami boleh menamatkannya dengan notis 30 hari; sepanjang tempoh ini eksport kekal tersedia.
  • Bantuan dan perancangan keluar (Art. 25(2)(b)): Kami menjawab soalan tentang pertukaran dan eksport melalui tetingkap sokongan, halaman hubungan atau e-mel. Atas permintaan, kami memberikan maklumat yang anda perlukan untuk merancang keluar, contohnya data yang terkandung dalam setiap saluran eksport dan cara data itu distrukturkan.
  • Pemadaman (Art. 25(2)(h)): Jika anda memilih pemadaman dalam pengisytiharan anda, kami memadamkan akaun anda bersama-sama semua data yang boleh dieksport pada akhir tempoh notis. Jika, dalam kes pertukaran, anda meminta akaun anda turut ditamatkan, kami memadamkannya bersama-sama semua data yang boleh dieksport apabila tempoh pengambilan sekurang-kurangnya 30 hari kalendar selepas tempoh peralihan berakhir, atau lebih awal sebaik sahaja anda mengesahkan kepada kami bahawa pertukaran telah selesai; anda juga boleh memadamkan akaun sendiri. Pemadaman dilaksanakan sepenuhnya mengikut peraturan yang diterangkan di bawah Akses, Pemadaman dan Hak Anda yang Lain; halaman itu turut menyatakan perkara yang perlu kekal bagi tempoh tertentu atas sebab undang-undang. Jika anda memadamkan akaun sendiri, tindakan itu berkuat kuasa serta-merta dan tidak boleh dibatalkan. Langganan yang sedang berjalan kemudian tamat serta-merta dan, sebagai peraturan umum, tanpa bayaran balik. Jika anda telah mengisytiharkan pertukaran atau pemadaman terlebih dahulu, kami memulangkan bayaran secara prorata bagi tempoh selepas tarikh langganan sepatutnya tamat di bawah pengisytiharan anda; Terma Perkhidmatan menyatakan pengecualian lanjut. Oleh itu, eksport data terlebih dahulu, dan jika anda beralih, padamkan akaun hanya selepas langganan tamat berikutan pengisytiharan pertukaran anda; jika anda hanya mahu memadamkan data, pilih pemadaman dalam pengisytiharan yang diterangkan dalam butiran “Pertukaran atau pemadaman dengan tempoh maksimum”.

Tiada halangan. Apabila beralih, tempoh notis paling lama dua bulan, walaupun bagi pelan tahunan, tiada format data proprietari, tiada penalti kerana meninggalkan perkhidmatan dan tiada kewajipan memberikan sebab pertukaran (Art. 23).

3. Tiada caj pertukaran (Art. 29)

Kami tidak mengenakan apa-apa bayaran untuk penamatan, eksport atau pertukaran – tiada caj eksport data, aliran keluar data atau bantuan pertukaran. Mulai 12 Januari 2027, Art. 29(1) melarang caj pertukaran sepenuhnya; dari 11 Januari 2024 hingga 12 Januari 2027, di bawah Art. 29(2) dan (3), penyedia boleh mengenakan caj pertukaran yang dikurangkan yang tidak melebihi kos yang ditanggung dan berkaitan secara langsung dengan pertukaran. Kami tidak menggunakan peraturan peralihan ini. Jika langganan berbayar tamat selepas pengisytiharan pertukaran atau pemadaman sebelum akhir tempoh yang telah dibayar, kami memulangkan jumlah yang dibayar terlebih dahulu bagi tempoh selepas itu secara prorata; kami hanya mengekalkan fi sehingga tamat langganan. Kami tidak mengenakan caj bagi tempoh peralihan; hanya bagi lanjutan yang anda minta sendiri, anda membayar fi biasa pelan anda secara prorata. Ini ialah fi untuk penggunaan pelan yang diteruskan, bukan caj pertukaran.

Maklumat di bawah Art. 29(4) dan (6): Fi biasa kami disenaraikan pada halaman harga. Kami tidak mengenakan caj pertukaran. Kami juga tidak mengenakan penalti kontrak atau fi berasingan bagi penamatan awal; sesiapa yang menamatkan langganan tanpa pengisytiharan pertukaran atau pemadaman membayar bagi tempoh pengebilan semasa, sebagaimana diperuntukkan dalam Terma Perkhidmatan.

4. Data yang boleh anda eksport dan formatnya (Art. 25, 26 dan 30)

DataFormatSaluranPelan
Akaun, ruang kerja, domain daripada ruang kerja anda sendiri berserta tetapan (bukti hak kawalan, pemantauan, label pelanggan, nilai pertanyaan, penyelenggaraan, status pemalam), destinasi amaran, borang yang dipantau dengan langkah semakan, angka harian borang, masa respons, jenama, portal pelanggan termasuk pelanggan laporan, percubaan penghantaran peningkatan amaran, semakan laman bakal pelanggan, kunci API (tanpa rahsia), peranti, log masuk, aktiviti, paparan halaman, permintaan sokongan, e-mel yang dihantar (tanpa teks), persetujuanJSON, satu failTetapan → Data anda → “Muat turun data saya”semua
Domain dengan hasil dan dapatan terkini; 20 semakan terakhir bagi setiap domain dengan langkah perlindungan yang hilang; semakan yang dinilai bagi semua domain; insidenJSON melalui HTTPSREST API /api/v1 dengan kunci APIBusiness
Data yang sama untuk pembantu AI (domain, semakan, insiden, penerangan dapatan)JSON-RPC 2.0 (Model Context Protocol)/api/mcp dengan kunci APIBusiness
Portfolio: domain, pelanggan, ruang kerja, bukti hak kawalan, tahap, skor, semakan terakhir, masalah, bot yang disekat (30 hari), pemantauan, pautan laporanCSV (UTF-8)“Portfolio & alat agensi” → tab “Portfolio” → “Eksport CSV”Business
Inventori skrip domain dengan jumlah semak, kelulusan dan log perubahanCSV (UTF-8)Halaman domain, bahagian “Skrip pada halaman borang” → “Muat turun inventori dan log perubahan (CSV)”semua
Log bukti bagi sebulan dan cap masanyaJSON dan respons cap masa (.tsr); paparan cetakHalaman domain → “Log bukti bulanan”pelan berbayar
Hasil semakan individu dengan dapatan dan tangkapan skrinLaporan HTML melalui pautanPautan laporan setiap semakansemua
Hasil semakan dengan dapatan dan tangkapan skrin, insiden, log amaran, penetapan semakan penghantaran e-mel, angka harian daripada pemalam dan sambungan, serta semua data lain berkaitan dengan domain dan akaun anda, setakat yang tidak termasuk di atas dan tidak dikecualikan dalam perenggan “Tidak boleh dieksport” di bawahJSONatas permintaan (“eksport Akta Data”), dalam tempoh 30 harisemua
Invois dan pembayaranPDFPortal pelanggan Stripe di bawah Pengebilanpelan berbayar

Semua format terbuka, berstruktur dan boleh dibaca mesin; tiada alat kami diperlukan untuk membacanya. Jadual menyenaraikan semua kategori data yang boleh dieksport (Art. 25(2)(e)); perkara yang dikecualikan daripadanya dinyatakan secara menyeluruh dalam perenggan seterusnya. Jadual ini juga merupakan gambaran keseluruhan saluran dan format eksport kami di bawah Art. 26; kami memastikan jadual ini sentiasa terkini. Struktur fail ditunjukkan oleh nama medan dalam fail itu sendiri; atas permintaan, kami akan menghantar penerangan kepada anda dan penyedia yang anda beralih kepadanya. Contoh API terdapat dalam bahagian agensi di bawah API.

Data yang tidak boleh dieksport ialah data yang hanya digunakan untuk operasi dalaman perkhidmatan dan yang pendedahannya akan membahayakan rahsia perdagangan kami atau keselamatan perkhidmatan (Art. 2(38), Art. 25(2)(f)); ketiadaan data ini tidak menghalang atau melambatkan pertukaran: nilai cincang kata laluan, rahsia log masuk dua faktor, token dan kunci tandatangan, kelayakan akaun ujian yang disulitkan (anda menciptanya sendiri dan mengetahuinya), wajaran skor kami, peraturan pengesanan kami dan penanda penyalahgunaan dalam pencegahan penyalahgunaan kami. Hak akses anda di bawah Art. 15 GDPR tidak terjejas.

Kesetaraan fungsi semasa pertukaran (Art. 23(d), Art. 30(1)) hanya menjadi kewajipan penyedia perkhidmatan infrastruktur; kewajipan ini tidak terpakai kepada formexposed. Bagi perkhidmatan lain, Art. 30(2) menghendaki antara muka terbuka disediakan kepada semua pelanggan dan penyedia destinasi yang mereka pilih, pada tahap yang sama dan secara percuma, bagi memudahkan pertukaran. Oleh itu, bagi pertukaran, semua Pelanggan dalam setiap pelan mempunyai saluran percuma yang sama: eksport data, pautan laporan dan eksport atas permintaan, yang, atas arahan anda, turut kami hantar terus kepada penyedia yang anda beralih kepadanya. API ialah fungsi pelan Business untuk operasi berterusan.

5. Bidang kuasa infrastruktur kami dan akses pihak berkuasa (Art. 28 dan 32)

  • Lokasi: formexposed berjalan pada pelayan kami sendiri di Poland – pelayan web dengan pangkalan data dan pelayan semakan dengan model bahasa setempat dalam rangkaian dalaman yang sama. Tiada penyedia awan di antara anda dengan kami. Sandaran pangkalan data kini disimpan di lokasi yang sama dengan pangkalan data dan tidak disulitkan secara berasingan; salinan yang disulitkan di lokasi kedua dirancang.
  • Penyedia perkhidmatan di luar pelayan kami disenaraikan pada halaman Subpemproses Data: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA untuk penghantaran e-mel, Stripe untuk pembayaran. Kami masih mengesahkan tempat penyedia perkhidmatan mel memproses data. Amaran kepada perkhidmatan sembang dihantar kepada penyedia yang anda pilih sendiri; kami menghantar mesej ke Telegram melalui bot kami.
  • Undang-undang yang terpakai (Art. 28(1)(a)): Pelayan kami sendiri tertakluk pada undang-undang Poland dan undang-undang Kesatuan Eropah. Setakat pengetahuan kami, kami sendiri tidak tertakluk pada mana-mana undang-undang negara ketiga yang akan memberikan pihak berkuasa di sana akses kepada data anda. Penyedia perkhidmatan di luar pelayan kami dan perkhidmatan sembang yang anda pilih sebagai destinasi amaran mungkin tertakluk pada undang-undang negara ketiga, contohnya Amerika Syarikat; data yang melalui penyedia tersebut dinyatakan pada halaman Subpemproses Data.
  • Permintaan daripada pihak berkuasa negara ketiga: Kami mematuhi keputusan mahkamah atau pihak berkuasa negara ketiga yang menghendaki penyerahan data bukan peribadi hanya jika keputusan itu berasaskan perjanjian antarabangsa atau syarat Art. 32(3) dipenuhi. Kami meneliti setiap permintaan, menyerahkan hanya data minimum yang perlu dan memaklumkan Pelanggan yang berkenaan terlebih dahulu, apabila dibenarkan (Art. 32(4) dan (5)).
  • Perlindungan (Art. 28(1)(b)): Dari segi kontrak dan organisasi, butiran sebelumnya terpakai pada permintaan daripada pihak berkuasa negara ketiga. Perlindungan teknikal terhadap akses yang menyalahi undang-undang diterangkan dalam Langkah Teknikal dan Organisasi: sambungan luaran yang disulitkan, kawalan akses, pengelogan, penyimpanan akaun ujian yang disulitkan.

6. Saling kendali (Bab VIII)

Antara muka kami menggunakan standard terbuka yang didokumenkan: JSON melalui HTTPS dengan pengesahan token pembawa bagi REST API, JSON-RPC 2.0 mengikut Model Context Protocol bagi pembantu AI, CSV dalam UTF-8 bagi portfolio. Domain dipaparkan dalam notasi yang lazim, dan hasil semakan dengan kunci yang konsisten bagi setiap dapatan. Untuk sambungan kepada aliran kerja anda sendiri, kami menyediakan templat bagi GitHub, GitLab dan n8n. Standard dan spesifikasi terharmoni bagi perkhidmatan pemprosesan data di bawah Art. 35 belum wujud; kami akan menggunakannya sebaik sahaja diterbitkan dan sesuai untuk perkhidmatan seperti kami.

7. Hubungan

Sila hantar soalan tentang pertukaran dan eksport, serta permintaan eksport, kepada contact@lukaswojcik.com, melalui halaman hubungan atau tetingkap sokongan, dengan menyatakan kata kunci “eksport Akta Data”. Jika berlaku masalah, prosedur di bawah Aduan terpakai.

Penyedia: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.