EU-dataverordening: overstappen en gegevensexport

Dit document is in meerdere talen gepubliceerd. Bij verschillen tussen de taalversies is de Poolse versie bindend.

Versie 1.0 · Laatst bijgewerkt: 16 oktober 2026

Wat Verordening (EU) 2023/2854 (de “dataverordening”) betekent voor formexposed, hoe u de dienst verlaat en uw gegevens meeneemt, in welke formaten dat mogelijk is en aan welk recht onze infrastructuur is onderworpen. Voor zover deze pagina u rechten verleent in verband met overstappen en export, maakt zij deel uit van uw overeenkomst op grond van de Gebruiksvoorwaarden (Art. 25(1)). Is zij in strijd met de Gebruiksvoorwaarden, dan geldt de voor u gunstigere regeling. Voor het overige dient zij ter informatie.

1. Is formexposed een gegevensverwerkingsdienst?

De dataverordening is van toepassing sinds 12 september 2025. Haar regels over het overstappen van aanbieder (hoofdstuk VI, Art. 23 tot en met 31) gelden alleen voor “gegevensverwerkingsdiensten” in de zin van Art. 2(8): digitale diensten die een klant op verzoek netwerktoegang bieden tot een gedeelde pool van configureerbare, schaalbare en elastische computerbronnen die met minimale beheerinspanning snel kunnen worden toegewezen en vrijgegeven. Overweging 81 noemt uitdrukkelijk ook software als dienst (SaaS).

Wij hebben dit eerlijk onderzocht, en het antwoord is niet eenduidig:

• Voor: formexposed is software als dienst. Klanten stellen domeinen, controle-intervallen, meldingen en formuliermonitoring zelf in, wijzigen of verwijderen ze of schakelen ze (bij formuliermonitoring) op elk moment uit zonder onze tussenkomst, en de dienst draait voor alle Klanten op dezelfde servers.
• Tegen: Klanten besteden geen eigen datasets of eigen gegevensverwerking aan ons uit. De dienst levert controleresultaten over websites van derden op; de “computerbronnen” zijn onze controles, geen opslag- of rekenaanbod dat Klanten voor eigen doeleinden configureren.

Omdat de afbakening open is en de verplichtingen van hoofdstuk VI hoe dan ook overeenkomen met hoe wij de dienst willen exploiteren, behandelen wij formexposed alsof het een gegevensverwerkingsdienst is en volgen wij de onderstaande regels.

Uitzonderingen op grond van Art. 31 zijn niet van toepassing: formexposed is geen voor één klant op maat gemaakte dienst (lid 1), maar een standaardaanbod met openbare abonnementen. De proefperiode van 14 dagen van een betaald abonnement is de echte dienst en geen afzonderlijke testversie in de zin van lid 2. De gratis controle zonder account doet geen overeenkomst voor een gegevensverwerkingsdienst ontstaan; daar valt niets over te stappen, en het rapport vervalt na 30 dagen.

Andere onderdelen van de dataverordening: Hoofdstukken II en III (gegevens van verbonden producten en gerelateerde diensten) betreffen ons niet; formexposed is geen verbonden product. Onze contractvoorwaarden beletten u niet uw eigen gegevens te verkrijgen en te gebruiken, en sluiten de aansprakelijkheid voor opzet en grove nalatigheid niet uit (vgl. Art. 13). Bij verzoeken van openbare lichamen op grond van hoofdstuk V zijn kleine en micro-ondernemingen alleen bij een publieke noodsituatie verplicht (Art. 15(2)); in elk geval verstrekken wij gegevens alleen op een rechtmatig, specifiek verzoek en informeren wij de betrokken Klant voor zover de wet dat toestaat.

Persoonsgegevens gaan voor. De dataverordening laat de AVG onverlet. Waar wij gegevens van derden in uw opdracht verwerken – bijvoorbeeld abonnees van een klantportaal of kopieën van formulier-e-mails bij de bezorgcontrole – geldt de Verwerkersovereenkomst. Alles op deze pagina geldt binnen deze grenzen.

2. Opzeggen en overstappen (Art. 23 tot en met 25)

• Uw gegevens meenemen: op elk moment, zonder opzegtermijn en zonder aanvraag. Alle exportroutes in paragraaf 4, behalve de export op verzoek, staan tijdens de looptijd van de overeenkomst zelf tot uw beschikking; er is geen “overstapprocedure” die wij eerst zouden moeten goedkeuren.
• Overstappen of wissen met een maximumtermijn (Art. 23 e.v., Art. 25(2)(c) en (d), Art. 25(3)): Als u ons in tekstvorm, bijvoorbeeld per e-mail of via het supportvenster, laat weten dat u overstapt naar een andere aanbieder of naar uw eigen infrastructuur, of dat u uw exporteerbare gegevens wilt laten wissen, eindigt een betaald abonnement uiterlijk twee maanden na ontvangst van deze verklaring (opzegtermijn), ook als de betaalde periode langer loopt, bijvoorbeeld bij het jaarabonnement. Noemt u een eerdere datum, dan eindigt het op die datum. Vooruitbetaalde vergoedingen voor de tijd daarna betalen wij naar evenredigheid terug. Tot het einde van het abonnement blijft het abonnement met alle functies en exportroutes bruikbaar; wat daarna gebeurt, staat in de volgende punten. Wij bevestigen u het einde van het abonnement in tekstvorm. U hoeft geen reden op te geven. Voor overstappen en wissen staat dit ook in de Gebruiksvoorwaarden.
• Overgangsperiode (Art. 25(2)(a), Art. 25(4) en (5)): Bij een overstap volgt op het einde van de opzegtermijn een overgangsperiode van maximaal 30 kalenderdagen waarin het abonnement met alle functies en exportroutes doorloopt; wij rekenen daarvoor niets. Zij eindigt eerder zodra u ons meedeelt dat de overstap is voltooid. Gedurende deze tijd ondersteunen wij u en door u ingeschakelde derden bij de overstap, zetten wij de dienst met de nodige zorg voort, informeren wij u over ons bekende risico’s voor de continuïteit ervan en handhaven wij het beveiligingsniveau van de Technische en organisatorische maatregelen, ook voor uw gegevens tijdens de overdracht. U kunt de overgangsperiode eenmaal verlengen met een periode die u passender vindt; voor de duur van de verlenging betaalt u de gewone vergoeding voor uw abonnement naar evenredigheid van de werkelijke duur. Is dit technisch niet haalbaar, dan delen wij u dat met redenen omkleed binnen 14 werkdagen na uw verklaring mee en noemen wij een alternatieve overgangsperiode van ten hoogste zeven maanden; tot dan loopt de dienst kosteloos door.
• Gewone opzegging van een betaald abonnement: op elk moment in het onderdeel Facturering, met ingang van het einde van de lopende factureringsperiode (maand of jaar). Tot dan blijft het abonnement met alle functies bruikbaar. Bij het jaarabonnement wordt de prijs voor twaalf maanden vooruitbetaald; een gewone opzegging beëindigt de verlenging, niet de betaalde looptijd. Wilt u overstappen of wissen en eerder vertrekken, gebruik dan de verklaring die is beschreven in het punt “Overstappen of wissen met een maximumtermijn”.
• Na het einde van de betaalde periode en van een eventuele overgangsperiode loopt uw account door op het gratis abonnement, tenzij u voor wissen hebt gekozen of hebt verzocht om beëindiging van uw account (punt “Wissen”). Wij wissen niets vanwege de abonnementswijziging; alleen de gewone bewaartermijnen lopen verder, bijvoorbeeld voor controles na 13 maanden, waarbij het laatste resultaat per domein bewaard blijft. De gegevensexport onder Instellingen en de export op verzoek blijven zonder tijdslimiet beschikbaar tot u het account verwijdert. De termijn voor het ophalen van uw gegevens is daarmee langer dan de 30 kalenderdagen die Art. 25(2)(g) minimaal voorschrijft. De API en de portfolio-export horen bij het Business-abonnement; zij eindigen daarmee (paragraaf 4).
• Gratis abonnement: U beëindigt het door uw account te verwijderen. Wij kunnen het met een opzegtermijn van 30 dagen beëindigen; gedurende die tijd blijft de export beschikbaar.
• Ondersteuning en exitplanning (Art. 25(2)(b)): Vragen over overstappen en export beantwoorden wij via het supportvenster, de contactpagina of per e-mail. Op verzoek geven wij u de informatie die u nodig hebt om uw exit te plannen, bijvoorbeeld welke gegevens elke exportroute bevat en hoe die zijn opgebouwd.
• Wissen (Art. 25(2)(h)): Hebt u in uw verklaring voor wissen gekozen, dan verwijderen wij uw account met alle exporteerbare gegevens aan het einde van de opzegtermijn. Hebt u bij een overstap verzocht dat ook uw account eindigt, dan verwijderen wij het met alle exporteerbare gegevens na afloop van de ophaaltermijn van ten minste 30 kalenderdagen na de overgangsperiode, of eerder zodra u ons bevestigt dat de overstap is voltooid; u kunt het account ook zelf verwijderen. Het wissen gebeurt volledig volgens de regels die zijn beschreven onder Inzage, verwijdering en uw andere rechten; op die pagina staat ook wat om wettelijke redenen nog een bepaalde tijd moet blijven bestaan. Verwijdert u het account zelf, dan heeft dat onmiddellijk effect en kan het niet ongedaan worden gemaakt. Een lopend abonnement eindigt dan onmiddellijk en in de regel zonder terugbetaling. Hebt u eerder een overstap of wissing verklaard, dan betalen wij naar evenredigheid terug voor de tijd na de datum waarop het abonnement volgens uw verklaring zou zijn geëindigd; de Gebruiksvoorwaarden noemen verdere uitzonderingen. Exporteer dus vooraf, en verwijder het account bij een overstap pas nadat het abonnement na uw overstapverklaring is geëindigd; wilt u alleen wissen, kies dan voor wissen in de verklaring die is beschreven in het punt “Overstappen of wissen met een maximumtermijn”.

Geen obstakels. Bij een overstap maximaal twee maanden opzegtermijn, ook bij het jaarabonnement, geen eigen gegevensformaat, geen boete voor vertrek, geen verplichting om de overstap te motiveren (Art. 23).

3. Geen overstapkosten (Art. 29)

Voor opzegging, export of overstap rekenen wij niets – geen kosten voor de gegevensexport, geen kosten voor uitgaand gegevensverkeer (data-egress), geen kosten voor ondersteuning bij de overstap. Vanaf 12 januari 2027 verbiedt Art. 29(1) overstapkosten volledig; van 11 januari 2024 tot 12 januari 2027 mogen aanbieders op grond van Art. 29(2) en (3) verlaagde overstapkosten in rekening brengen die niet hoger zijn dan de kosten die zij maken en die rechtstreeks met de overstap verband houden. Van deze overgangsregeling maken wij geen gebruik. Eindigt een betaald abonnement na een overstap- of wissingsverklaring vóór het einde van de betaalde periode, dan betalen wij het vooruitbetaalde bedrag voor de tijd daarna naar evenredigheid terug; wij behouden alleen de vergoeding tot het einde van het abonnement. Voor de overgangsperiode rekenen wij niets; alleen voor een verlenging die u zelf aanvraagt, betaalt u de gewone vergoeding voor uw abonnement naar evenredigheid. Dit is een vergoeding voor het voortgezette gebruik van het abonnement, geen overstapkosten.

Informatie op grond van Art. 29(4) en (6): Onze gewone vergoedingen staan op de prijspagina. Wij brengen geen overstapkosten in rekening. Evenmin rekenen wij een contractuele boete of een afzonderlijke vergoeding voor voortijdige beëindiging; wie zonder overstap- of wissingsverklaring opzegt, betaalt voor de lopende factureringsperiode, zoals bepaald in de Gebruiksvoorwaarden.

4. Wat u kunt exporteren en in welk formaat (Art. 25, 26 en 30)

Alle formaten zijn open, gestructureerd en machineleesbaar; om ze te lezen is geen tool van ons nodig. De tabel vermeldt alle categorieën exporteerbare gegevens (Art. 25(2)(e)); wat daarvan is uitgesloten, staat limitatief in de volgende alinea. Zij is tevens ons overzicht van exportroutes en formaten op grond van Art. 26; wij houden het actueel. De structuur van de bestanden blijkt uit de veldnamen in de bestanden zelf; op verzoek sturen wij u en de aanbieder naar wie u overstapt een beschrijving. Voorbeelden voor de API staan in het bureaugedeelte onder API.

Niet exporteerbaar zijn gegevens die uitsluitend de interne werking van de dienst dienen en waarvan de openbaarmaking onze bedrijfsgeheimen of de veiligheid van de dienst in gevaar zou brengen (Art. 2(38), Art. 25(2)(f)); het ontbreken daarvan belemmert of vertraagt de overstap niet: wachtwoordhashes, geheimen voor tweestapsaanmelding, tokens en ondertekeningssleutels, de versleutelde inloggegevens van testaccounts (die hebt u zelf aangemaakt en kent u), de weging van onze score, onze herkenningsregels en de misbruikmarkeringen van onze misbruikpreventie. Uw recht van inzage op grond van Art. 15 AVG blijft onverlet.

Functionele gelijkwaardigheid bij een overstap (Art. 23(d), Art. 30(1)) is alleen verschuldigd door aanbieders van infrastructuurdiensten; zij geldt niet voor formexposed. Voor andere diensten verlangt Art. 30(2) dat open interfaces in gelijke mate en kosteloos ter beschikking worden gesteld aan alle klanten en de door hen gekozen bestemmingsaanbieders, om het overstappen te vergemakkelijken. Voor een overstap hebben alle Klanten bij elk abonnement daarom dezelfde kosteloze routes: de gegevensexport, de rapportlinks en de export op verzoek, die wij op uw instructie ook rechtstreeks aan de aanbieder naar wie u overstapt verstrekken. De API is een functie van het Business-abonnement voor het lopende gebruik.

5. Jurisdictie van onze infrastructuur en toegang door autoriteiten (Art. 28 en 32)

• Locatie: formexposed draait op onze eigen servers in Polen – een webserver met database en een controleserver met een lokaal taalmodel in hetzelfde interne netwerk. Er zit geen cloudaanbieder tussen u en ons. Databaseback-ups worden momenteel op dezelfde locatie als de database opgeslagen en zijn niet afzonderlijk versleuteld; een versleutelde kopie op een tweede locatie is gepland.
• Dienstverleners buiten onze servers staan op de pagina Subverwerkers: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA voor het verzenden van e-mail, Stripe voor betalingen. Waar de maildienstverlener de gegevens verwerkt, verifiëren wij nog. Meldingen naar chatdiensten gaan naar de aanbieder die u zelf kiest; berichten naar Telegram sturen wij via onze bot.
• Toepasselijk recht (Art. 28(1)(a)): Onze eigen servers vallen onder het Poolse recht en het recht van de Europese Unie. Voor zover ons bekend, zijn wij zelf niet onderworpen aan het recht van een derde land dat de autoriteiten daar toegang tot uw gegevens zou geven. De dienstverleners buiten onze servers en de chatdiensten die u als meldingsbestemming kiest, kunnen onderworpen zijn aan het recht van een derde land, bijvoorbeeld de VS; welke gegevens via hen lopen, staat op de pagina Subverwerkers.
• Verzoeken van autoriteiten van derde landen: Aan een beslissing van een rechter of autoriteit van een derde land die de overdracht van niet-persoonsgebonden gegevens verlangt, geven wij alleen gevolg als die is gebaseerd op een internationale overeenkomst of als aan de voorwaarden van Art. 32(3) is voldaan. Wij onderzoeken elk verzoek, verstrekken alleen het noodzakelijke minimum en informeren de betrokken Klant vooraf, voor zover toegestaan (Art. 32(4) en (5)).
• Waarborgen (Art. 28(1)(b)): Contractueel en organisatorisch geldt voor verzoeken van autoriteiten van derde landen het vorige punt. Technische waarborgen tegen onrechtmatige toegang zijn beschreven in de Technische en organisatorische maatregelen: versleutelde externe verbindingen, toegangscontrole, logging, versleutelde opslag van testaccounts.

6. Interoperabiliteit (hoofdstuk VIII)

Onze interfaces gebruiken open, gedocumenteerde standaarden: JSON via HTTPS met bearer-tokenauthenticatie voor de REST API, JSON-RPC 2.0 volgens het Model Context Protocol voor AI-assistenten, CSV in UTF-8 voor het portfolio. Domeinen verschijnen in hun gebruikelijke notatie, controleresultaten met consistente sleutels per bevinding. Voor de koppeling met uw eigen workflows bieden wij sjablonen voor GitHub, GitLab en n8n. Geharmoniseerde normen en specificaties voor gegevensverwerkingsdiensten op grond van Art. 35 bestaan nog niet; wij nemen ze over zodra ze zijn gepubliceerd en passen bij een dienst als de onze.

7. Contact

Vragen over overstappen en export en verzoeken om een export kunt u sturen naar contact@lukaswojcik.com, via de contactpagina of het supportvenster, met vermelding van het trefwoord “Data Act-export”. Gaat er iets mis, dan geldt de procedure onder Klachten.

Aanbieder: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP 7252266190.