Data Act UE: zmiana dostawcy i eksport danych

Niniejszy dokument jest publikowany w kilku wersjach językowych. W razie rozbieżności między wersjami językowymi wiążąca jest wersja polska.

Wersja 1.0 · Stan na: 16 października 2026 r.

Co rozporządzenie (UE) 2023/2854 (akt w sprawie danych, „Data Act”) oznacza dla formexposed, jak możesz zrezygnować z usługi i zabrać swoje dane, w jakich formatach jest to możliwe i jakiemu prawu podlega nasza infrastruktura. W zakresie, w jakim strona przyznaje Ci prawa związane ze zmianą dostawcy i eksportem, stanowi ona zgodnie z Regulaminem część Twojej umowy (art. 25 ust. 1). Jeżeli jest sprzeczna z Regulaminem, obowiązuje postanowienie korzystniejsze dla Ciebie. W pozostałym zakresie ma charakter informacyjny.

1. Czy formexposed jest usługą przetwarzania danych?

Akt w sprawie danych stosuje się od 12 września 2025 r. Jego przepisy dotyczące zmiany dostawcy (rozdział VI, art. 23–31) obejmują wyłącznie „usługi przetwarzania danych” w rozumieniu art. 2 pkt 8: usługi cyfrowe, które zapewniają klientowi na żądanie i przez sieć dostęp do wspólnej puli konfigurowalnych, skalowalnych i elastycznych zasobów obliczeniowych, które można udostępniać i zwalniać przy minimalnym nakładzie pracy administracyjnej. Motyw 81 wymienia wyraźnie także oprogramowanie jako usługę (SaaS).

Zbadaliśmy to rzetelnie i odpowiedź nie jest jednoznaczna:

• Za tym przemawia: formexposed jest oprogramowaniem jako usługą. Klienci samodzielnie konfigurują domeny, częstotliwość sprawdzeń, alarmy i monitorowanie formularzy, zmieniają, usuwają lub (monitorowanie formularzy) wyłączają je w każdej chwili bez naszego udziału, a usługa działa dla wszystkich Klientów na tych samych serwerach.
• Przeciw temu przemawia: Klienci nie przenoszą do nas własnych zasobów danych ani własnego przetwarzania danych. Usługa wytwarza wyniki sprawdzeń cudzych stron internetowych; „zasobami obliczeniowymi” są nasze sprawdzenia, a nie oferta przestrzeni dyskowej lub mocy obliczeniowej, którą Klienci konfigurują do własnych celów.

Ponieważ rozgraniczenie jest otwarte, a obowiązki z rozdziału VI i tak odpowiadają temu, jak chcemy prowadzić usługę, traktujemy formexposed tak, jakby była usługą przetwarzania danych, i stosujemy się do poniższych zasad.

Wyjątki z art. 31 nie mają zastosowania: formexposed nie jest usługą dostosowaną do potrzeb pojedynczego klienta (ust. 1), lecz standardową ofertą z publicznymi taryfami. 14-dniowy okres próbny płatnej taryfy jest rzeczywistą usługą, a nie odrębną wersją testową w rozumieniu ust. 2. Bezpłatne sprawdzenie bez konta nie stanowi umowy o usługę przetwarzania danych; nie ma tam czego zmieniać, a raport wygasa po 30 dniach.

Inne części aktu w sprawie danych: Rozdziały II i III (dane z produktów skomunikowanych i usług powiązanych) nas nie dotyczą; formexposed nie jest produktem skomunikowanym. Nasze warunki umowne nie uniemożliwiają Ci uzyskiwania i wykorzystywania Twoich własnych danych i nie wyłączają odpowiedzialności za winę umyślną i rażące niedbalstwo (por. art. 13). W przypadku wniosków organów publicznych na podstawie rozdziału V mikroprzedsiębiorstwa i małe przedsiębiorstwa są zobowiązane wyłącznie w sytuacji nadzwyczajnej potrzeby publicznej (art. 15 ust. 2); w każdym przypadku wydajemy dane wyłącznie na podstawie zgodnego z prawem, konkretnego wniosku i informujemy o tym Klienta, którego to dotyczy, o ile prawo na to pozwala.

Najpierw dane osobowe. Akt w sprawie danych nie narusza RODO. W zakresie, w jakim przetwarzamy dane osób trzecich w Twoim imieniu – na przykład subskrybentów portalu klienta lub kopie wiadomości z formularzy w ramach kontroli doręczenia – obowiązuje umowa powierzenia przetwarzania danych. Wszystko na tej stronie obowiązuje w tych granicach.

2. Wypowiedzenie i zmiana dostawcy (art. 23–25)

• Zabranie danych: w każdej chwili, bez terminu i bez wniosku. Wszystkie drogi eksportu z punktu 4 poza eksportem na żądanie są dla Ciebie dostępne samodzielnie przez cały okres obowiązywania umowy; nie istnieje „procedura zmiany dostawcy”, którą musielibyśmy najpierw zatwierdzić.
• Zmiana dostawcy lub usunięcie z maksymalnym terminem (art. 23 i nast., art. 25 ust. 2 lit. c i d, ust. 3): Jeżeli oświadczysz nam w formie dokumentowej, na przykład e-mailem lub przez okno wsparcia, że przechodzisz do innego dostawcy lub do własnej infrastruktury albo że chcesz, abyśmy usunęli Twoje dane podlegające eksportowi, płatna subskrypcja kończy się najpóźniej dwa miesiące po doręczeniu tego oświadczenia (okres wypowiedzenia), nawet jeżeli opłacony okres trwa dłużej, na przykład w taryfie rocznej. Jeżeli wskażesz wcześniejszy dzień, subskrypcja kończy się tego dnia. Opłaty uiszczone z góry za okres późniejszy zwracamy proporcjonalnie. Do końca subskrypcji taryfa pozostaje dostępna ze wszystkimi funkcjami i drogami eksportu; co dzieje się potem, opisują kolejne punkty. Zakończenie subskrypcji potwierdzamy Ci w formie dokumentowej. Nie musisz podawać przyczyny. W odniesieniu do zmiany dostawcy i usunięcia tak samo stanowi Regulamin.
• Okres przejściowy (art. 25 ust. 2 lit. a, ust. 4 i 5): W przypadku zmiany dostawcy po upływie okresu wypowiedzenia następuje okres przejściowy trwający do 30 dni kalendarzowych, w którym taryfa działa dalej ze wszystkimi funkcjami i drogami eksportu; nie pobieramy za to żadnych opłat. Okres ten kończy się wcześniej, gdy tylko poinformujesz nas o zakończeniu zmiany dostawcy. W tym czasie wspieramy Ciebie i upoważnione przez Ciebie osoby trzecie przy zmianie dostawcy, kontynuujemy świadczenie usługi z należytą starannością, informujemy Cię o znanych nam zagrożeniach dla ciągłości jej świadczenia i utrzymujemy poziom bezpieczeństwa opisany w dokumencie Środki techniczne i organizacyjne, także w odniesieniu do Twoich danych w trakcie ich przenoszenia. Możesz jednokrotnie przedłużyć okres przejściowy o okres, który uznasz za bardziej odpowiedni; za czas przedłużenia płacisz zwykłą opłatę za swoją taryfę, proporcjonalnie do faktycznego czasu trwania. Jeżeli dotrzymanie okresu przejściowego jest technicznie niewykonalne, informujemy Cię o tym w ciągu 14 dni roboczych od złożenia oświadczenia, podając uzasadnienie, i wskazujemy alternatywny okres przejściowy nieprzekraczający siedmiu miesięcy; do tego czasu usługa jest świadczona dalej bez opłat.
• Zwykłe wypowiedzenie płatnej taryfy: w każdej chwili w sekcji Płatności, ze skutkiem na koniec bieżącego okresu rozliczeniowego (miesiąca lub roku). Do tego czasu taryfa pozostaje dostępna ze wszystkimi funkcjami. W taryfie rocznej cena za dwanaście miesięcy jest płatna z góry; zwykłe wypowiedzenie kończy przedłużanie, a nie opłacony okres. Jeżeli chcesz zmienić dostawcę lub usunąć dane i wyjść wcześniej, skorzystaj z oświadczenia opisanego w punkcie „Zmiana dostawcy lub usunięcie z maksymalnym terminem”.
• Po zakończeniu opłaconego okresu i ewentualnego okresu przejściowego Twoje konto działa dalej w taryfie bezpłatnej, chyba że wybrałeś usunięcie lub zażądałeś zakończenia istnienia konta (punkt „Usunięcie”). Z powodu zmiany taryfy niczego nie usuwamy; biegną jedynie zwykłe terminy, np. dla sprawdzeń po 13 miesiącach, przy czym ostatni wynik każdej domeny pozostaje zachowany. Eksport danych w Ustawieniach i eksport na wniosek pozostają dostępne bez ograniczenia czasowego, dopóki nie usuniesz konta. Okres na odzyskanie Twoich danych jest tym samym dłuższy niż 30 dni kalendarzowych, których art. 25 ust. 2 lit. g wymaga jako minimum. Interfejs programistyczny i eksport portfolio należą do taryfy Business; kończą się wraz z nią (punkt 4).
• Taryfa bezpłatna: Kończysz ją, usuwając swoje konto. Możemy ją wypowiedzieć z 30-dniowym terminem; w tym czasie eksport pozostaje dostępny.
• Wsparcie i planowanie wyjścia (art. 25 ust. 2 lit. b): Na pytania dotyczące zmiany dostawcy i eksportu odpowiadamy przez okno wsparcia, stronę kontaktową lub e-mailem. Na żądanie przekazujemy Ci informacje potrzebne do zaplanowania wyjścia, np. jakie dane zawiera każda droga eksportu i jaka jest ich struktura.
• Usunięcie (art. 25 ust. 2 lit. h): Jeżeli w oświadczeniu wybrałeś usunięcie, z upływem okresu wypowiedzenia usuwamy Twoje konto wraz ze wszystkimi danymi podlegającymi eksportowi. Jeżeli przy zmianie dostawcy zażądałeś, aby zakończyło się także istnienie Twojego konta, usuwamy je wraz ze wszystkimi danymi podlegającymi eksportowi z upływem okresu na odzyskanie danych wynoszącego co najmniej 30 dni kalendarzowych po okresie przejściowym albo wcześniej, gdy tylko potwierdzisz nam, że zmiana dostawcy została zakończona; konto możesz też usunąć samodzielnie. Usunięcie następuje w całości według zasad opisanych na stronie Dostęp, usunięcie i pozostałe prawa; tam podano również, co z przyczyn prawnych pozostaje jeszcze przez określony czas. Jeżeli usuniesz konto samodzielnie, działa to natychmiast i nie da się tego cofnąć. Trwająca subskrypcja kończy się przy tym natychmiast i co do zasady bez zwrotu. Jeżeli wcześniej złożyłeś oświadczenie o zmianie dostawcy lub o usunięciu, zwracamy proporcjonalnie kwotę za okres po dniu, w którym subskrypcja zakończyłaby się w wyniku Twojego oświadczenia; dalsze wyjątki określa Regulamin. Dlatego najpierw wyeksportuj dane, a jeżeli zmieniasz dostawcę, usuń konto dopiero po zakończeniu subskrypcji w wyniku Twojego oświadczenia o zmianie dostawcy; jeżeli chcesz tylko usunąć dane, wybierz usunięcie w oświadczeniu opisanym w punkcie „Zmiana dostawcy lub usunięcie z maksymalnym terminem”.

Żadnych przeszkód. Przy zmianie dostawcy najwyżej dwa miesiące okresu wypowiedzenia, także w taryfie rocznej, żaden własny format danych, żadna kara za odejście, żaden obowiązek uzasadniania zmiany (art. 23).

3. Brak opłat za zmianę dostawcy (art. 29)

Nie pobieramy żadnych opłat za wypowiedzenie, eksport ani zmianę dostawcy – żadnej opłaty za eksport danych, żadnej za wychodzący transfer danych, żadnej za wsparcie przy zmianie dostawcy. Od 12 stycznia 2027 r. art. 29 ust. 1 całkowicie zakazuje opłat z tytułu zmiany dostawcy; od 11 stycznia 2024 r. do 12 stycznia 2027 r. dostawcy mogą na podstawie art. 29 ust. 2 i 3 pobierać obniżone opłaty z tytułu zmiany dostawcy, które nie przekraczają kosztów poniesionych przez nich bezpośrednio w związku ze zmianą dostawcy. Nie korzystamy z tego przepisu przejściowego. Jeżeli płatna subskrypcja zakończy się w wyniku oświadczenia o zmianie dostawcy lub o usunięciu przed końcem opłaconego okresu, proporcjonalnie zwracamy kwotę zapłaconą z góry za okres późniejszy; zatrzymujemy tylko wynagrodzenie do końca subskrypcji. Za okres przejściowy nie pobieramy opłat; tylko za przedłużenie, którego sam zażądasz, płacisz proporcjonalnie zwykłą opłatę za swoją taryfę. Jest to wynagrodzenie za dalsze korzystanie z taryfy, a nie opłata z tytułu zmiany dostawcy.

Informacje zgodnie z art. 29 ust. 4 i 6: Nasze zwykłe opłaty są podane na stronie z cennikiem. Nie pobieramy opłat z tytułu zmiany dostawcy. Nie pobieramy też kary umownej ani odrębnej opłaty za wcześniejsze zakończenie umowy; kto wypowiada umowę bez oświadczenia o zmianie dostawcy lub o usunięciu, płaci za bieżący okres rozliczeniowy, zgodnie z Regulaminem.

4. Co możesz wyeksportować i w jakim formacie (art. 25, 26 i 30)

Wszystkie formaty są otwarte, ustrukturyzowane i nadają się do odczytu maszynowego; do ich odczytu nie jest potrzebne żadne nasze narzędzie. Tabela wymienia wszystkie kategorie danych podlegających eksportowi (art. 25 ust. 2 lit. e); wyłączenia są wymienione wyczerpująco w następnym akapicie. Stanowi ona jednocześnie nasz przegląd dróg eksportu i formatów zgodnie z art. 26; aktualizujemy ją na bieżąco. Strukturę plików pokazują nazwy pól w samych plikach; opis przesyłamy na żądanie Tobie i dostawcy, do którego przechodzisz. Przykłady dla interfejsu znajdują się w sekcji Portfolio i narzędzia agencji, w zakładce API.

Nie podlegają eksportowi dane, które służą wyłącznie wewnętrznemu działaniu usługi i których ujawnienie zagroziłoby naszym tajemnicom przedsiębiorstwa lub bezpieczeństwu usługi (art. 2 pkt 38, art. 25 ust. 2 lit. f); ich brak nie utrudnia ani nie opóźnia zmiany dostawcy: skróty haseł, sekrety logowania dwuskładnikowego, tokeny i klucze podpisu, zaszyfrowane dane dostępowe kont testowych (sam je założyłeś i je znasz), wagi naszego wyniku punktowego, nasze reguły wykrywania i adnotacje naszego systemu przeciwdziałania nadużyciom. Nie narusza to Twojego prawa dostępu na podstawie art. 15 RODO.

Ekwiwalentności funkcjonalnej przy zmianie dostawcy (art. 23 lit. d, art. 30 ust. 1) są zobowiązani zapewnić wyłącznie dostawcy usług infrastrukturalnych; formexposed jej nie dotyczy. W przypadku innych usług art. 30 ust. 2 wymaga udostępnienia wszystkim klientom i wybranym przez nich dostawcom docelowym otwartych interfejsów w jednakowym zakresie i bezpłatnie, aby ułatwić zmianę dostawcy. Dlatego na potrzeby zmiany dostawcy wszyscy Klienci w każdej taryfie mają do dyspozycji te same bezpłatne drogi: eksport danych, linki do raportów i eksport na wniosek, który na Twoje polecenie przekazujemy także bezpośrednio dostawcy, do którego przechodzisz. Interfejs programistyczny jest funkcją taryfy Business przeznaczoną do bieżącej pracy.

5. Porządek prawny naszej infrastruktury i dostęp organów (art. 28 i 32)

• Lokalizacja: formexposed działa na własnych serwerach w Polsce – serwerze WWW z bazą danych i serwerze sprawdzającym z lokalnym modelem językowym w tej samej sieci wewnętrznej. Między Tobą a nami nie ma żadnego dostawcy chmury. Kopie zapasowe bazy danych znajdują się obecnie w tej samej lokalizacji co baza danych i nie są odrębnie szyfrowane; zaszyfrowana kopia w drugiej lokalizacji jest planowana.
• Usługodawcy spoza naszych serwerów są wymienieni na stronie Podmioty przetwarzające dalej: do wysyłki e-maili Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, do płatności Stripe. Gdzie dostawca poczty przetwarza dane, jeszcze sprawdzamy. Alarmy do komunikatorów trafiają do dostawcy, którego sam wybierasz; wiadomości do Telegramu wysyłamy przy tym przez naszego bota.
• Prawo właściwe (art. 28 ust. 1 lit. a): Nasze własne serwery podlegają prawu polskiemu i prawu Unii Europejskiej. Według naszej wiedzy sami nie podlegamy prawu żadnego państwa trzeciego, które dawałoby tamtejszym organom dostęp do Twoich danych. Usługodawcy działający poza naszymi serwerami oraz komunikatory, które wybierasz jako cel alarmów, mogą podlegać prawu państwa trzeciego, np. USA; jakie dane przez nich przechodzą, opisuje strona Podmioty przetwarzające dalej.
• Wnioski organów państw trzecich: Orzeczenie sądu lub decyzję organu państwa trzeciego nakazujące wydanie danych nieosobowych wykonujemy tylko wtedy, gdy opiera się ono na umowie międzynarodowej albo spełnione są przesłanki art. 32 ust. 3. Badamy każdy wniosek, wydajemy tylko niezbędne minimum i z wyprzedzeniem informujemy Klienta, którego to dotyczy, o ile jest to dopuszczalne (art. 32 ust. 4 i 5).
• Zabezpieczenia (art. 28 ust. 1 lit. b): W odniesieniu do wniosków organów państw trzecich w zakresie umownym i organizacyjnym obowiązuje poprzedni punkt. Techniczne zabezpieczenia przed bezprawnym dostępem opisują Środki techniczne i organizacyjne: szyfrowane połączenia na zewnątrz, kontrola dostępu, rejestrowanie zdarzeń, szyfrowane przechowywanie dostępów testowych.

6. Interoperacyjność (rozdział VIII)

Nasze interfejsy korzystają z otwartych, udokumentowanych standardów: JSON przez HTTPS z uwierzytelnianiem tokenem Bearer dla interfejsu REST, JSON-RPC 2.0 zgodnie z Model Context Protocol dla asystentów AI, CSV w UTF-8 dla portfolio. Domeny są zapisywane w zwykłej postaci, wyniki sprawdzeń ze stałymi kluczami dla każdego ustalenia. Do integracji z własnymi procesami udostępniamy szablony dla GitHub, GitLab i n8n. Zharmonizowane normy i specyfikacje dla usług przetwarzania danych zgodnie z art. 35 jeszcze nie istnieją; przyjmiemy je, gdy tylko zostaną opublikowane i będą pasować do usługi takiej jak nasza.

7. Kontakt

Pytania dotyczące zmiany dostawcy i eksportu oraz wnioski o eksport kieruj na contact@lukaswojcik.com, przez stronę kontaktową lub okno wsparcia; podaj przy tym hasło „Data-Act-Export”. Jeżeli coś pójdzie nie tak, obowiązuje procedura opisana na stronie Reklamacje.

Usługodawca: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polska, NIP 7252266190.