L-Att tal-UE dwar id-Data: Qlib u Esportazzjoni tad-Data

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 1.0 · L-aħħar aġġornament: 16 ta' Ottubru 2026

X'ifisser ir-Regolament (UE) 2023/2854 (l-“Att dwar id-Data”) għal formexposed, kif titilqu mis-servizz u tieħdu d-data tagħkom magħkom, f'liema formati dan huwa possibbli u għal liema liġi hija soġġetta l-infrastruttura tagħna. Sa fejn din il-paġna tagħtikom drittijiet b'rabta mal-qlib u mal-esportazzjoni, hija parti mill-kuntratt tagħkom skont it-Termini tas-Servizz (Art. 25(1)). Jekk tkun f'kunflitt mat-Termini tas-Servizz, tapplika r-regola l-aktar favorevoli għalikom. Għall-bqija, hija għall-informazzjoni.

1. formexposed huwa servizz tal-ipproċessar tad-data?

L-Att dwar id-Data ilu japplika mit-12 ta' Settembru 2025. Ir-regoli tiegħu dwar il-qlib tal-fornituri (Kapitolu VI, Art. 23 sa 31) japplikaw biss għal “servizzi tal-ipproċessar tad-data” fis-sens tal-Art. 2(8): servizzi diġitali li jagħtu lil klijent aċċess min-netwerk fuq talba għal ġabra kondiviża ta' riżorsi tal-kompjuters konfigurabbli, skalabbli u elastiċi li jistgħu jiġu pprovduti u rilaxxati malajr bi sforz minimu ta' ġestjoni. Il-Premessa 81 issemmi espressament ukoll is-softwer bħala servizz (SaaS).

Eżaminajna dan b'mod onest, u t-tweġiba mhijiex ċara:

• Favur: formexposed huwa softwer bħala servizz. Il-Klijenti jissettjaw huma stess id-dominji, l-intervalli tal-verifiki, l-allerti u l-monitoraġġ tal-formoli, ibiddluhom, ineħħuhom jew (fil-każ tal-monitoraġġ tal-formoli) jitfuhom fi kwalunkwe ħin mingħajr l-involviment tagħna, u s-servizz jaħdem għall-Klijenti kollha fuq l-istess servers.
• Kontra: Il-Klijenti ma jagħtuniex b'esternalizzazzjoni l-ebda sett ta' data tagħhom stess jew l-ipproċessar tad-data tagħhom stess. Is-servizz jipproduċi riżultati ta' verifiki dwar websajts ta' partijiet terzi; ir-“riżorsi tal-kompjuters” huma l-verifiki tagħna, mhux offerta ta' ħażna jew ta' komputazzjoni li l-Klijenti jikkonfiguraw għall-iskopijiet tagħhom stess.

Peress li d-distinzjoni hija miftuħa u l-obbligi tal-Kapitolu VI fi kwalunkwe każ jikkorrispondu għall-mod kif irridu nħaddmu s-servizz, aħna nittrattaw lil formexposed bħallikieku kien servizz tal-ipproċessar tad-data u nsegwu r-regoli hawn taħt.

L-eċċezzjonijiet skont l-Art. 31 ma japplikawx: formexposed mhuwiex servizz mibni apposta għal klijent wieħed (paragrafu 1) iżda offerta standard bi pjanijiet pubbliċi. Il-prova ta' 14-il jum ta' pjan bi ħlas hija s-servizz veru u mhux verżjoni separata għall-ittestjar fis-sens tal-paragrafu 2. Il-verifika b'xejn mingħajr kont ma toħloqx kuntratt għal servizz tal-ipproċessar tad-data; hemmhekk m'hemm xejn x'tinqaleb, u r-rapport jiskadi wara 30 jum.

Partijiet oħra tal-Att dwar id-Data: Il-Kapitoli II u III (data minn prodotti konnessi u servizzi relatati) ma jikkonċernawniex; formexposed mhuwiex prodott konness. It-termini kuntrattwali tagħna ma jżommukomx milli tiksbu u tużaw id-data tagħkom stess, u ma jeskludux ir-responsabbiltà għall-intenzjoni u għan-negliġenza gravi (cf. Art. 13). Għal talbiet minn korpi tas-settur pubbliku skont il-Kapitolu V, l-intrapriżi żgħar u mikro huma obbligati biss f'każ ta' emerġenza pubblika (Art. 15(2)); fi kwalunkwe każ, aħna ngħaddu d-data biss fuq talba legali u speċifika u ninfurmaw lill-Klijent ikkonċernat sa fejn il-liġi tippermetti.

L-ewwel id-data personali. L-Att dwar id-Data huwa mingħajr preġudizzju għall-GDPR. Fejn nipproċessaw data ta' partijiet terzi f'isimkom – pereżempju l-abbonati ta' portal tal-klijenti jew kopji ta' emails tal-formoli fil-verifika tal-kunsinna – japplika l-Ftehim dwar l-Ipproċessar tad-Data. Dak kollu li hemm f'din il-paġna japplika f'dawn il-limiti.

2. Terminazzjoni u qlib (Art. 23 sa 25)

• Tieħdu d-data tagħkom magħkom: fi kwalunkwe ħin, mingħajr avviż u mingħajr applikazzjoni. Ir-rotot kollha ta' esportazzjoni fit-taqsima 4, ħlief l-esportazzjoni fuq talba, huma disponibbli għalikom direttament matul it-terminu tal-kuntratt; m'hemm l-ebda “proċedura ta' qlib” li jkollna napprovaw qabel.
• Qlib jew tħassir b'perjodu massimu (Art. 23 et seq., Art. 25(2)(c) u (d), Art. 25(3)): Jekk tiddikjarawlna f'forma testwali, pereżempju bl-email jew permezz tat-tieqa tal-appoġġ, li qed taqilbu għal fornitur ieħor jew għall-infrastruttura tagħkom stess, jew li tridu li d-data esportabbli tagħkom titħassar, abbonament bi ħlas jintemm mhux aktar tard minn xahrejn wara li tasal din id-dikjarazzjoni (perjodu ta' notifika), anki jekk il-perjodu mħallas idum aktar, pereżempju fuq il-pjan annwali. Jekk issemmu data aktar kmieni, jintemm f'dik id-data. Aħna nirrimborsaw pro rata t-tariffi mħallsa bil-quddiem għaż-żmien ta' wara. Sakemm jintemm l-abbonament, il-pjan jibqa' jista' jintuża bil-funzjonijiet u r-rotot ta' esportazzjoni kollha; x'jiġri wara huwa stabbilit fil-punti li ġejjin. Nikkonfermawlkom it-tmiem tal-abbonament f'forma testwali. M'għandkomx għalfejn tagħtu raġuni. Għall-qlib u għat-tħassir, dan huwa stabbilit ukoll fit-Termini tas-Servizz.
• Perjodu tranżitorju (Art. 25(2)(a), Art. 25(4) u (5)): F'każ ta' qlib, it-tmiem tal-perjodu ta' notifika jiġi segwit minn perjodu tranżitorju ta' mhux aktar minn 30 jum kalendarju li matulu l-pjan ikompli bil-funzjonijiet u r-rotot ta' esportazzjoni kollha; għal dan ma nitolbu xejn. Jintemm aktar kmieni hekk kif tinfurmawna li l-qlib tlesta. Matul dan iż-żmien, ngħinukom lilkom u lill-partijiet terzi inkarigati minnkom fil-qlib, inkomplu s-servizz bid-diliġenza dovuta, ninfurmawkom dwar ir-riskji għall-kontinwità tiegħu li nafu bihom u nżommu l-livell ta' sigurtà tal-Miżuri Tekniċi u Organizzattivi, inkluż għad-data tagħkom matul it-trasferiment. Tistgħu ttawlu l-perjodu tranżitorju darba b'perjodu li tqisuh aktar xieraq; għall-perjodu tal-estensjoni, tħallsu t-tariffa ordinarja tal-pjan tagħkom pro rata għat-tul effettiv. Jekk dan ma jkunx teknikament fattibbli, ninfurmawkom b'dan, b'raġunijiet, fi żmien 14-il jum tax-xogħol mid-dikjarazzjoni tagħkom u nsemmu perjodu tranżitorju alternattiv ta' mhux aktar minn seba' xhur; sa dakinhar, is-servizz ikompli mingħajr ħlas.
• Terminazzjoni ordinarja ta' pjan bi ħlas: fi kwalunkwe ħin fiż-żona tal-Ħlasijiet, b'effett mit-tmiem tal-perjodu kurrenti tal-ħlas (xahar jew sena). Sa dakinhar il-pjan jibqa' jista' jintuża bil-funzjonijiet kollha. Fuq il-pjan annwali, il-prezz għal tnax-il xahar jitħallas bil-quddiem; it-terminazzjoni ordinarja ttemm it-tiġdid, mhux it-terminu mħallas. Jekk tridu taqilbu jew tħassru u titilqu qabel, użaw id-dikjarazzjoni deskritta fil-punt “Qlib jew tħassir b'perjodu massimu”.
• Wara t-tmiem tal-perjodu mħallas u ta' kwalunkwe perjodu tranżitorju, il-kont tagħkom ikompli fuq il-pjan b'xejn, sakemm ma tkunux għażiltu t-tħassir jew tlabtu li l-kont tagħkom jintemm (punt “Tħassir”). Aħna ma nħassru xejn minħabba l-bidla tal-pjan; ikomplu jgħaddu biss il-perjodi ordinarji ta' żamma, pereżempju għall-verifiki wara 13 xhur, filwaqt li l-aħħar riżultat għal kull dominju jinżamm. L-esportazzjoni tad-data taħt l-Issettjar u l-esportazzjoni fuq talba jibqgħu disponibbli mingħajr limitu ta' żmien sakemm tħassru l-kont. Għalhekk il-perjodu għall-irkupru tad-data tagħkom huwa itwal mit-30 jum kalendarju li l-Art. 25(2)(g) jeħtieġ bħala minimu. L-API u l-esportazzjoni tal-portafoll huma parti mill-pjan Business; jintemmu miegħu (taqsima 4).
• Pjan b'xejn: Ittemmuh billi tħassru l-kont tagħkom. Aħna nistgħu ntemmuh b'avviż ta' 30 jum; matul dan iż-żmien l-esportazzjoni tibqa' disponibbli.
• Assistenza u ppjanar tal-ħruġ (Art. 25(2)(b)): Inwieġbu mistoqsijiet dwar il-qlib u l-esportazzjoni permezz tat-tieqa tal-appoġġ, tal-paġna tal-kuntatt jew bl-email. Fuq talba, nagħtukom l-informazzjoni li għandkom bżonn biex tippjanaw il-ħruġ tagħkom, pereżempju liema data fiha kull rotta ta' esportazzjoni u kif hija strutturata.
• Tħassir (Art. 25(2)(h)): Jekk għażiltu t-tħassir fid-dikjarazzjoni tagħkom, inħassru l-kont tagħkom bid-data esportabbli kollha fit-tmiem tal-perjodu ta' notifika. Jekk, f'każ ta' qlib, tlabtu li l-kont tagħkom jintemm ukoll, inħassruh bid-data esportabbli kollha meta jiskadi l-perjodu ta' rkupru ta' mill-inqas 30 jum kalendarju wara l-perjodu tranżitorju, jew qabel hekk kif tikkonfermawlna li l-qlib tlesta; tistgħu wkoll tħassru l-kont intom stess. It-tħassir isir kompletament skont ir-regoli deskritti taħt Aċċess, Tħassir u d-Drittijiet l-Oħra Tagħkom; dik il-paġna tistabbilixxi wkoll x'għandu jibqa' għal ċertu żmien għal raġunijiet legali. Jekk tħassru l-kont intom stess, dan jidħol fis-seħħ immedjatament u ma jistax jitreġġa' lura. Abbonament għaddej imbagħad jintemm immedjatament u, bħala regola, mingħajr rimborż. Jekk qabel iddikjarajtu qlib jew tħassir, nirrimborsaw pro rata għaż-żmien ta' wara d-data li fiha l-abbonament kien jintemm skont id-dikjarazzjoni tagħkom; it-Termini tas-Servizz jistabbilixxu eċċezzjonijiet oħra. Għalhekk esportaw qabel, u jekk qed taqilbu, ħassru l-kont biss wara li l-abbonament ikun intemm wara d-dikjarazzjoni ta' qlib tagħkom; jekk tridu sempliċement tħassru, agħżlu t-tħassir fid-dikjarazzjoni deskritta fil-punt “Qlib jew tħassir b'perjodu massimu”.

L-ebda ostakli. Meta taqilbu, massimu ta' xahrejn perjodu ta' notifika, anki fuq il-pjan annwali, l-ebda format tad-data proprjetarju, l-ebda penali talli titilqu, l-ebda obbligu li tagħtu raġunijiet għall-qlib (Art. 23).

3. L-ebda imposti tal-qlib (Art. 29)

Aħna ma nitolbu xejn għat-terminazzjoni, għall-esportazzjoni jew għall-qlib – l-ebda imposta għall-esportazzjoni tad-data, l-ebda waħda għall-ħruġ tad-data, l-ebda waħda għall-assistenza fil-qlib. Mit-12 ta' Jannar 2027, l-Art. 29(1) jipprojbixxi għalkollox l-imposti tal-qlib; mill-11 ta' Jannar 2024 sat-12 ta' Jannar 2027, skont l-Art. 29(2) u (3), il-fornituri jistgħu jimponu imposti tal-qlib imnaqqsa li ma jaqbżux l-ispejjeż li jġarrbu marbuta direttament mal-qlib. Aħna ma nagħmlux użu minn din ir-regola tranżitorja. Jekk abbonament bi ħlas jintemm wara dikjarazzjoni ta' qlib jew ta' tħassir qabel tmiem il-perjodu mħallas, nirrimborsaw pro rata l-ammont imħallas bil-quddiem għaż-żmien ta' wara; inżommu biss it-tariffa sat-tmiem tal-abbonament. Ma nitolbu xejn għall-perjodu tranżitorju; biss għal estensjoni li titolbu intom stess tħallsu t-tariffa ordinarja tal-pjan tagħkom pro rata. Din hija tariffa għall-użu kontinwat tal-pjan, mhux imposta tal-qlib.

Informazzjoni skont l-Art. 29(4) u (6): It-tariffi ordinarji tagħna huma elenkati fil-paġna tal-prezzijiet. Aħna ma nimponux imposti tal-qlib. Lanqas ma nitolbu penali kuntrattwali jew tariffa separata għal terminazzjoni bikrija; min jittermina mingħajr dikjarazzjoni ta' qlib jew ta' tħassir iħallas għall-perjodu kurrenti tal-ħlas, kif previst fit-Termini tas-Servizz.

4. X'tistgħu tesportaw u f'liema format (Art. 25, 26 u 30)

Il-formati kollha huma miftuħa, strutturati u li jinqraw minn magna; m'hemm bżonn l-ebda għodda tagħna biex jinqraw. It-tabella telenka l-kategoriji kollha ta' data esportabbli (Art. 25(2)(e)); dak li hu eskluż minnhom huwa stabbilit b'mod eżawrjenti fil-paragrafu li jmiss. Hija wkoll il-ħarsa ġenerali tagħna tar-rotot u tal-formati ta' esportazzjoni skont l-Art. 26; inżommuha aġġornata. L-istruttura tal-fajls tidher mill-ismijiet tal-oqsma fil-fajls infushom; fuq talba, nibagħtu deskrizzjoni lilkom u lill-fornitur li qed taqilbu għalih. Eżempji għall-API jinsabu fiż-żona tal-aġenziji taħt API.

Mhux esportabbli hija d-data li sservi biss għat-tħaddim intern tas-servizz u li l-iżvelar tagħha jipperikola s-sigrieti kummerċjali tagħna jew is-sigurtà tas-servizz (Art. 2(38), Art. 25(2)(f)); in-nuqqas tagħha ma jxekkilx u ma jdewwimx il-qlib: hashes tal-passwords, sigrieti tal-login b'żewġ fatturi, tokens u keys tal-iffirmar, il-kredenzjali kriptati tal-kontijiet tat-test (ħloqtuhom intom stess u tafuhom), il-ponderazzjoni tal-punteġġ tagħna, ir-regoli ta' sejbien tagħna u l-marki tal-abbuż tal-prevenzjoni tal-abbuż tagħna. Id-dritt ta' aċċess tagħkom skont l-Art. 15 tal-GDPR jibqa' mhux affettwat.

L-ekwivalenza funzjonali fil-qlib (Art. 23(d), Art. 30(1)) hija dovuta biss mill-fornituri ta' servizzi tal-infrastruttura; ma tapplikax għal formexposed. Għal servizzi oħra, l-Art. 30(2) jeħtieġ li jsiru disponibbli interfaċċji miftuħa għall-klijenti kollha u għall-fornituri destinatarji li jagħżlu, bl-istess mod u mingħajr ħlas, biex jiġi ffaċilitat il-qlib. Għalhekk, għall-qlib, il-Klijenti kollha fuq kull pjan għandhom l-istess rotot b'xejn: l-esportazzjoni tad-data, il-links tar-rapporti u l-esportazzjoni fuq talba, li, fuq l-istruzzjonijiet tagħkom, nittrażmettuha wkoll direttament lill-fornitur li qed taqilbu għalih. L-API hija funzjoni tal-pjan Business għat-tħaddim kontinwu.

5. Il-ġuriżdizzjoni tal-infrastruttura tagħna u l-aċċess mill-awtoritajiet (Art. 28 u 32)

• Post: formexposed jaħdem fuq is-servers tagħna stess fil-Polonja – web server b'database u server tal-verifika b'mudell lingwistiku lokali fl-istess netwerk intern. M'hemm l-ebda fornitur tal-cloud bejnkom u bejnna. Il-backups tad-database bħalissa jinħażnu fl-istess post tad-database u mhumiex kriptati separatament; hija ppjanata kopja kriptata f'post ieħor.
• Il-fornituri tas-servizz barra mis-servers tagħna huma elenkati fil-paġna Sub-proċessuri: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA għall-bgħit tal-emails, Stripe għall-ħlasijiet. Għadna qed nivverifikaw fejn il-fornitur tas-servizz tal-posta jipproċessa d-data. L-allerti lis-servizzi taċ-chat imorru għand il-fornitur li tagħżlu intom stess; il-messaġġi lil Telegram nibagħtuhom permezz tal-bot tagħna.
• Liġi applikabbli (Art. 28(1)(a)): Is-servers tagħna stess huma soġġetti għal-liġi Pollakka u għal-liġi tal-Unjoni Ewropea. Sa fejn nafu, aħna stess m'aħniex soġġetti għal ebda liġi ta' pajjiż terz li tagħti lill-awtoritajiet hemmhekk aċċess għad-data tagħkom. Il-fornituri tas-servizz barra mis-servers tagħna u s-servizzi taċ-chat li tagħżlu bħala destinazzjonijiet tal-allerti jistgħu jkunu soġġetti għal-liġi ta' pajjiż terz, pereżempju l-Istati Uniti; liema data tgħaddi minnhom huwa stabbilit fil-paġna Sub-proċessuri.
• Talbiet minn awtoritajiet ta' pajjiżi terzi: Aħna nikkonformaw ma' deċiżjoni ta' qorti jew ta' awtorità ta' pajjiż terz li teħtieġ l-għoti ta' data mhux personali biss jekk tkun ibbażata fuq ftehim internazzjonali jew jekk il-kundizzjonijiet tal-Art. 32(3) ikunu ssodisfati. Neżaminaw kull talba, ngħaddu biss il-minimu meħtieġ u ninfurmaw lill-Klijent ikkonċernat minn qabel, fejn dan ikun permess (Art. 32(4) u (5)).
• Salvagwardji (Art. 28(1)(b)): F'termini kuntrattwali u organizzattivi, il-punt preċedenti japplika għat-talbiet minn awtoritajiet ta' pajjiżi terzi. Is-salvagwardji tekniċi kontra aċċess illegali huma deskritti fil-Miżuri Tekniċi u Organizzattivi: konnessjonijiet esterni kriptati, kontroll tal-aċċess, reġistrazzjoni tal-logs, ħażna kriptata tal-kontijiet tat-test.

6. Interoperabbiltà (Kapitolu VIII)

L-interfaċċji tagħna jużaw standards miftuħa u dokumentati: JSON fuq HTTPS b'awtentikazzjoni b'bearer token għall-API REST, JSON-RPC 2.0 skont il-Model Context Protocol għall-assistenti tal-IA, CSV f'UTF-8 għall-portafoll. Id-dominji jidhru fin-notazzjoni tas-soltu tagħhom, ir-riżultati tal-verifiki b'keys konsistenti għal kull sejba. Għall-konnessjoni mal-flussi tax-xogħol tagħkom stess, nipprovdu mudelli għal GitHub, GitLab u n8n. L-istandards u l-ispeċifikazzjonijiet armonizzati għas-servizzi tal-ipproċessar tad-data skont l-Art. 35 għadhom ma jeżistux; nadottawhom hekk kif jiġu ppubblikati u jkunu adattati għal servizz bħal tagħna.

7. Kuntatt

Jekk jogħġobkom ibagħtu l-mistoqsijiet dwar il-qlib u l-esportazzjoni, u t-talbiet għal esportazzjoni, lil contact@lukaswojcik.com, permezz tal-paġna tal-kuntatt jew tat-tieqa tal-appoġġ, billi ssemmu l-kelma ewlenija “Esportazzjoni skont l-Att dwar id-Data”. Jekk xi ħaġa tmur ħażin, tapplika l-proċedura taħt Ilmenti.

Fornitur: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, il-Polonja, NIP 7252266190.