EUs dataforordning: Bytte og dataeksport

Dette dokumentet publiseres på flere språk. Ved avvik mellom språkversjonene er den polske versjonen bindende.

Versjon 1.0 · Sist oppdatert: 16. oktober 2026

Hva forordning (EU) 2023/2854 («dataforordningen») betyr for formexposed, hvordan du forlater tjenesten og tar med deg opplysningene dine, i hvilke formater dette er mulig og hvilken lovgivning infrastrukturen vår er underlagt. I den grad denne siden gir deg rettigheter i forbindelse med bytte og eksport, inngår den i avtalen din etter Bruksvilkår (art. 25(1)). Hvis den strider mot Bruksvilkårene, gjelder regelen som er gunstigst for deg. For øvrig er den til informasjon.

1. Er formexposed en databehandlingstjeneste?

Dataforordningen har vært gjeldende siden 12. september 2025. Reglene om bytte av leverandør (kapittel VI, art. 23 til 31) gjelder bare «databehandlingstjenester» i betydningen i art. 2(8): digitale tjenester som gir en kunde nettverkstilgang ved behov til en felles samling av konfigurerbare, skalerbare og elastiske dataressurser som raskt kan stilles til rådighet og frigjøres med minimal forvaltningsinnsats. Fortalepunkt 81 nevner uttrykkelig også programvare som tjeneste (SaaS).

Vi har undersøkt dette ærlig, og svaret er ikke entydig:

• For: formexposed er programvare som tjeneste. Kundene konfigurerer selv domener, kontrollintervaller, varsler og skjemaovervåking, endrer, fjerner eller (for skjemaovervåking) slår dem av når som helst uten vår medvirkning, og tjenesten kjører for alle Kunder på de samme serverne.
• Mot: Kundene setter ikke ut egne datasett eller egen databehandling til oss. Tjenesten frembringer kontrollresultater om tredjeparters nettsteder; «dataressursene» er kontrollene våre, ikke et lagrings- eller databehandlingstilbud Kundene konfigurerer til egne formål.

Fordi avgrensningen er åpen og pliktene i kapittel VI uansett samsvarer med hvordan vi ønsker å drive tjenesten, behandler vi formexposed som om den var en databehandlingstjeneste og følger reglene nedenfor.

Unntakene etter art. 31 gjelder ikke: formexposed er ikke en tjeneste som er spesialbygget for én kunde (nr. 1), men et standardtilbud med offentlige abonnementer. Prøveperioden på 14 dager for et betalt abonnement er den reelle tjenesten og ikke en separat testversjon i betydningen i nr. 2. Den gratis kontrollen uten konto oppretter ingen avtale om en databehandlingstjeneste; der finnes ingenting å bytte, og rapporten utløper etter 30 dager.

Andre deler av dataforordningen: Kapittel II og III (data fra tilkoblede produkter og tilhørende tjenester) gjelder ikke oss; formexposed er ikke et tilkoblet produkt. Avtalevilkårene våre hindrer deg ikke i å få tilgang til og bruke dine egne data og utelukker ikke ansvar for forsett og grov uaktsomhet (jf. art. 13). Ved anmodninger fra offentlige organer etter kapittel V er små foretak og mikroforetak bare forpliktet i en offentlig nødssituasjon (art. 15(2)); uansett utleverer vi opplysninger bare etter en lovlig, konkret anmodning og informerer den berørte Kunden i den utstrekning loven tillater det.

Personopplysninger først. Dataforordningen berører ikke personvernforordningen. Der vi behandler tredjeparters opplysninger på dine vegne – for eksempel abonnenter på en kundeportal eller kopier av skjema-e-poster i leveringskontrollen – gjelder Databehandleravtale. Alt på denne siden gjelder innenfor disse grensene.

2. Oppsigelse og bytte (art. 23 til 25)

• Ta med deg opplysningene dine: når som helst, uten varsel og uten søknad. Alle eksportmåtene i avsnitt 4, unntatt eksport på forespørsel, er tilgjengelige for deg selv i avtaletiden; det finnes ingen «bytteprosedyre» vi først må godkjenne.
• Bytte eller sletting med en maksimal frist (art. 23 flg., art. 25(2)(c) og (d), art. 25(3)): Hvis du erklærer overfor oss i tekstform, for eksempel via e-post eller støttevinduet, at du bytter til en annen leverandør eller til egen infrastruktur, eller at du vil at de eksporterbare opplysningene dine skal slettes, opphører et betalt abonnement senest to måneder etter mottak av erklæringen (oppsigelsesfrist), selv om den betalte perioden løper lenger, for eksempel med årsabonnement. Hvis du angir en tidligere dato, opphører det på den datoen. Vi refunderer forhåndsbetalte avgifter forholdsmessig for tiden etter dette. Frem til abonnementet opphører, kan abonnementet brukes med alle funksjoner og eksportmåter; hva som skjer deretter, fremgår av de følgende punktene. Vi bekrefter opphøret av abonnementet til deg i tekstform. Du trenger ikke oppgi noen grunn. For bytte og sletting fremgår dette også av Bruksvilkår.
• Overgangsperiode (art. 25(2)(a), art. 25(4) og (5)): Ved bytte følges slutten av oppsigelsesfristen av en overgangsperiode på opptil 30 kalenderdager der abonnementet fortsetter med alle funksjoner og eksportmåter; vi tar ikke betalt for dette. Den avsluttes tidligere så snart du informerer oss om at byttet er fullført. I denne tiden bistår vi deg og tredjeparter du har engasjert, med byttet, viderefører tjenesten med tilbørlig aktsomhet, informerer deg om risikoer for kontinuiteten vi kjenner til og opprettholder sikkerhetsnivået i Tekniske og organisatoriske tiltak, også for opplysningene dine under overføringen. Du kan forlenge overgangsperioden én gang med en periode du anser som mer passende; for forlengelsen betaler du den ordinære avgiften for abonnementet forholdsmessig etter faktisk varighet. Hvis det ikke er teknisk gjennomførbart, informerer vi deg om dette med begrunnelse innen 14 virkedager etter erklæringen din og angir en alternativ overgangsperiode på høyst sju måneder; frem til da fortsetter tjenesten kostnadsfritt.
• Ordinær oppsigelse av et betalt abonnement: når som helst under Fakturering, med virkning ved utgangen av inneværende faktureringsperiode (måned eller år). Frem til da kan abonnementet brukes med alle funksjoner. Med årsabonnement betales prisen for tolv måneder på forhånd; ordinær oppsigelse avslutter fornyelsen, ikke den betalte løpetiden. Hvis du vil bytte eller slette og forlate tjenesten tidligere, bruker du erklæringen beskrevet i punktet «Bytte eller sletting med en maksimal frist».
• Etter utgangen av den betalte perioden og en eventuell overgangsperiode fortsetter kontoen din på gratisabonnementet, med mindre du har valgt sletting eller bedt om at kontoen skal avsluttes (punktet «Sletting»). Vi sletter ingenting på grunn av abonnementsbyttet; bare de ordinære lagringsfristene løper videre, for eksempel for kontroller etter 13 måneder, der det siste resultatet for hvert domene beholdes. Dataeksporten under Innstillinger og eksport på forespørsel forblir tilgjengelige uten tidsgrense til du sletter kontoen. Fristen for å hente opplysningene dine er derfor lengre enn de 30 kalenderdagene art. 25(2)(g) krever som minimum. API-et og porteføljeeksporten hører til Business-abonnementet; de opphører sammen med det (avsnitt 4).
• Gratisabonnement: Du avslutter det ved å slette kontoen din. Vi kan si det opp med 30 dagers varsel; eksporten forblir tilgjengelig i denne tiden.
• Bistand og planlegging av avslutning (art. 25(2)(b)): Vi besvarer spørsmål om bytte og eksport via støttevinduet, kontaktsiden eller via e-post. På forespørsel gir vi deg informasjonen du trenger for å planlegge avslutningen, for eksempel hvilke opplysninger hver eksportmåte inneholder og hvordan den er strukturert.
• Sletting (art. 25(2)(h)): Hvis du har valgt sletting i erklæringen din, sletter vi kontoen din med alle eksporterbare opplysninger ved utgangen av oppsigelsesfristen. Hvis du ved et bytte har bedt om at kontoen også skal avsluttes, sletter vi den med alle eksporterbare opplysninger når hentefristen på minst 30 kalenderdager etter overgangsperioden utløper, eller tidligere så snart du bekrefter overfor oss at byttet er fullført; du kan også slette kontoen selv. Slettingen gjennomføres fullt ut etter reglene beskrevet under Innsyn, sletting og dine øvrige rettigheter; den siden angir også hva som av rettslige grunner må beholdes en viss tid. Hvis du sletter kontoen selv, får det umiddelbar virkning og kan ikke angres. Et løpende abonnement opphører da umiddelbart og som regel uten refusjon. Hvis du tidligere har erklært bytte eller sletting, refunderer vi forholdsmessig for tiden etter datoen abonnementet ville ha opphørt etter erklæringen din; Bruksvilkårene angir ytterligere unntak. Eksporter derfor først, og hvis du bytter, slett kontoen først etter at abonnementet er opphørt etter bytteerklæringen; hvis du bare vil slette, velg sletting i erklæringen beskrevet i punktet «Bytte eller sletting med en maksimal frist».

Ingen hindringer. Ved bytte høyst to måneders oppsigelsesfrist, også med årsabonnement, intet proprietært dataformat, ingen straff for å forlate tjenesten, ingen plikt til å begrunne byttet (art. 23).

3. Ingen byttekostnader (art. 29)

Vi tar ikke betalt for oppsigelse, eksport eller bytte – ingen avgift for dataeksporten, ingen for utgående dataoverføring, ingen for bistand ved bytte. Fra 12. januar 2027 forbyr art. 29(1) byttekostnader helt; fra 11. januar 2024 til 12. januar 2027 kan leverandører etter art. 29(2) og (3) kreve reduserte byttekostnader som ikke overstiger kostnadene de pådrar seg som er direkte knyttet til byttet. Vi benytter ikke denne overgangsregelen. Hvis et betalt abonnement opphører etter en bytte- eller sletteerklæring før utgangen av den betalte perioden, refunderer vi det forhåndsbetalte beløpet forholdsmessig for tiden etter dette; vi beholder bare avgiften frem til abonnementets opphør. Vi tar ikke betalt for overgangsperioden; bare for en forlengelse du selv ber om, betaler du den ordinære abonnementsavgiften forholdsmessig. Dette er en avgift for fortsatt bruk av abonnementet, ikke en byttekostnad.

Informasjon etter art. 29(4) og (6): De ordinære avgiftene våre står på prissiden. Vi krever ingen byttekostnader. Vi krever heller ingen avtalebot eller separat avgift for tidlig opphør; den som sier opp uten bytte- eller sletteerklæring, betaler for inneværende faktureringsperiode, som fastsatt i Bruksvilkårene.

4. Hva du kan eksportere og i hvilket format (art. 25, 26 og 30)

Alle formater er åpne, strukturerte og maskinlesbare; ingen av våre verktøy trengs for å lese dem. Tabellen viser alle kategorier av eksporterbare opplysninger (art. 25(2)(e)); hva som er unntatt, angis uttømmende i neste avsnitt. Den er også vår oversikt over eksportmåter og formater etter art. 26; vi holder den oppdatert. Filenes struktur fremgår av feltnavnene i selve filene; på forespørsel sender vi en beskrivelse til deg og leverandøren du bytter til. Eksempler for API-et finnes i byråområdet under API.

Kan ikke eksporteres: opplysninger som bare tjener tjenestens interne drift, og der utlevering ville sette forretningshemmelighetene våre eller tjenestens sikkerhet i fare (art. 2(38), art. 25(2)(f)); fraværet av dem hindrer eller forsinker ikke byttet: passordhasher, hemmeligheter for tofaktorinnlogging, tokener og signeringsnøkler, testkontoenes krypterte påloggingsopplysninger (du opprettet dem selv og kjenner dem), vektingen av poengsummen vår, påvisningsreglene våre og misbruksflaggene i forebyggingen av misbruk. Innsynsretten din etter personvernforordningen art. 15 berøres ikke.

Funksjonell likeverdighet ved bytte (art. 23(d), art. 30(1)) er bare en forpliktelse for leverandører av infrastrukturtjenester; den gjelder ikke formexposed. For andre tjenester krever art. 30(2) at åpne grensesnitt gjøres tilgjengelige for alle kunder og mottakerleverandørene de velger, i samme omfang og kostnadsfritt, for å lette byttet. For bytte har derfor alle Kunder på alle abonnementer de samme kostnadsfrie fremgangsmåtene: dataeksporten, rapportlenkene og eksport på forespørsel, som vi etter dine instrukser også overfører direkte til leverandøren du bytter til. API-et er en funksjon i Business-abonnementet for løpende drift.

5. Infrastrukturens jurisdiksjon og myndigheters tilgang (art. 28 og 32)

• Plassering: formexposed kjører på våre egne servere i Polen – en webserver med database og en kontrollserver med lokal språkmodell i samme interne nettverk. Det er ingen skyleverandør mellom deg og oss. Sikkerhetskopier av databasen lagres for tiden på samme sted som databasen og er ikke kryptert særskilt; en kryptert kopi på et annet sted er planlagt.
• Tjenesteleverandører utenfor serverne våre står på siden Underdatabehandlere: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA for sending av e-post, Stripe for betalinger. Vi undersøker fortsatt hvor e-postleverandøren behandler opplysningene. Varsler til chattetjenester går til leverandøren du selv velger; vi sender meldinger til Telegram via boten vår.
• Gjeldende lovgivning (art. 28(1)(a)): Våre egne servere er underlagt polsk rett og EU-retten. Så vidt vi kjenner til, er vi selv ikke underlagt noen tredjelandslovgivning som ville gi myndighetene der tilgang til opplysningene dine. Tjenesteleverandørene utenfor serverne våre og chattetjenestene du velger som varslingsmål, kan være underlagt lovgivningen i et tredjeland, for eksempel USA; hvilke opplysninger som går gjennom dem, fremgår av siden Underdatabehandlere.
• Anmodninger fra tredjelandsmyndigheter: Vi etterkommer en avgjørelse fra en domstol eller myndighet i et tredjeland som krever utlevering av andre data enn personopplysninger, bare hvis den bygger på en internasjonal avtale eller vilkårene i art. 32(3) er oppfylt. Vi undersøker hver anmodning, utleverer bare det minste nødvendige og informerer den berørte Kunden på forhånd der det er tillatt (art. 32(4) og (5)).
• Sikkerhetstiltak (art. 28(1)(b)): Avtalemessig og organisatorisk gjelder det foregående punktet for anmodninger fra tredjelandsmyndigheter. Tekniske sikkerhetstiltak mot ulovlig tilgang er beskrevet i Tekniske og organisatoriske tiltak: krypterte eksterne forbindelser, tilgangskontroll, loggføring, kryptert lagring av testkontoer.

6. Samvirkingsevne (kapittel VIII)

Grensesnittene våre bruker åpne, dokumenterte standarder: JSON over HTTPS med bearer-token-autentisering for REST-API-et, JSON-RPC 2.0 etter Model Context Protocol for KI-assistenter, CSV i UTF-8 for porteføljen. Domener vises i vanlig skrivemåte, kontrollresultater med konsekvente nøkler per funn. For tilkobling til egne arbeidsflyter tilbyr vi maler for GitHub, GitLab og n8n. Harmoniserte standarder og spesifikasjoner for databehandlingstjenester etter art. 35 finnes ennå ikke; vi tar dem i bruk så snart de publiseres og passer en tjeneste som vår.

7. Kontakt

Send spørsmål om bytte og eksport, og anmodninger om eksport, til contact@lukaswojcik.com, via kontaktsiden eller støttevinduet, med stikkordet «Data Act-eksport». Hvis noe går galt, gjelder fremgangsmåten under Klager.

Leverandør: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.