Regulamentul UE privind datele: schimbarea furnizorului și exportul datelor

Acest document este publicat în mai multe limbi. În cazul oricărei neconcordanțe între versiunile lingvistice, versiunea în limba polonă este cea obligatorie.

Versiunea 1.0 · Ultima actualizare: 16 octombrie 2026

Ce înseamnă Regulamentul (UE) 2023/2854 („Regulamentul privind datele”) pentru formexposed, cum părăsiți serviciul și vă luați datele cu dumneavoastră, în ce formate este posibil acest lucru și cărei legislații îi este supusă infrastructura noastră. În măsura în care această pagină vă conferă drepturi în legătură cu schimbarea furnizorului și exportul, ea face parte din contractul dumneavoastră în temeiul Condițiilor de utilizare (art. 25(1)). Dacă intră în conflict cu Condițiile de utilizare, se aplică regula mai favorabilă dumneavoastră. În rest, are caracter informativ.

1. Este formexposed un serviciu de prelucrare a datelor?

Regulamentul privind datele se aplică de la 12 septembrie 2025. Normele sale privind schimbarea furnizorului (capitolul VI, art. 23-31) se aplică numai „serviciilor de prelucrare a datelor” în sensul art. 2(8): servicii digitale care oferă unui client acces la cerere, prin rețea, la un fond comun de resurse informatice configurabile, scalabile și elastice, care pot fi furnizate și eliberate rapid, cu un efort minim de gestionare. Considerentul 81 menționează în mod expres și software-ul ca serviciu (SaaS).

Am analizat acest aspect cu onestitate, iar răspunsul nu este univoc:

• Argumente pentru: formexposed este un software ca serviciu. Clienții configurează ei înșiși domeniile, intervalele de verificare, alertele și monitorizarea formularelor, le modifică, le elimină sau (în cazul monitorizării formularelor) le dezactivează oricând, fără intervenția noastră, iar serviciul rulează pentru toți clienții pe aceleași servere.
• Argumente împotrivă: Clienții nu externalizează către noi niciunul dintre propriile seturi de date sau propriile activități de prelucrare a datelor. Serviciul produce rezultate ale verificărilor privind site-uri terțe; „resursele informatice” sunt verificările noastre, nu o ofertă de stocare sau de calcul pe care clienții o configurează în propriile scopuri.

Deoarece delimitarea rămâne deschisă, iar obligațiile din capitolul VI corespund oricum modului în care dorim să operăm serviciul, tratăm formexposed ca și cum ar fi un serviciu de prelucrare a datelor și respectăm regulile de mai jos.

Excepțiile prevăzute la art. 31 nu se aplică: formexposed nu este un serviciu personalizat pentru un singur client (alineatul (1)), ci o ofertă standard cu planuri publice. Perioada de probă de 14 zile a unui plan cu plată este serviciul real și nu o versiune de testare separată în sensul alineatului (2). Verificarea gratuită fără cont nu creează un contract pentru un serviciu de prelucrare a datelor; acolo nu există nimic de schimbat, iar raportul expiră după 30 zile.

Alte părți ale Regulamentului privind datele: Capitolele II și III (date provenite de la produse conectate și servicii conexe) nu ne privesc; formexposed nu este un produs conectat. Clauzele noastre contractuale nu vă împiedică să obțineți și să utilizați propriile date și nu exclud răspunderea pentru intenție și culpă gravă (a se vedea art. 13). În ceea ce privește cererile organismelor din sectorul public în temeiul capitolului V, micro și micile întreprinderi sunt obligate doar în caz de urgență publică (art. 15(2)); în orice caz, predăm date doar pe baza unei cereri legale și specifice și informăm clientul vizat în măsura permisă de lege.

Datele cu caracter personal au prioritate. Regulamentul privind datele nu aduce atingere RGPD. Atunci când prelucrăm în numele dumneavoastră date ale unor terți – de exemplu abonații unui portal pentru clienți sau copii ale e-mailurilor generate de formulare în verificarea livrării – se aplică Acordul de prelucrare a datelor. Tot ce este descris pe această pagină se aplică în aceste limite.

2. Încetarea și schimbarea furnizorului (art. 23-25)

• Preluarea datelor dumneavoastră: oricând, fără preaviz și fără cerere. Toate căile de export din secțiunea 4, cu excepția exportului la cerere, vă stau la dispoziție direct pe durata contractului; nu există o „procedură de schimbare a furnizorului” pe care să trebuiască să o aprobăm mai întâi.
• Schimbarea furnizorului sau ștergerea, cu termen maxim (art. 23 și următoarele, art. 25(2)(c) și (d), art. 25(3)): Dacă ne declarați în formă text, de exemplu prin e-mail sau prin fereastra de asistență, că treceți la un alt furnizor sau la propria infrastructură ori că doriți ștergerea datelor dumneavoastră exportabile, un abonament cu plată încetează cel târziu la două luni de la primirea acestei declarații (perioada de preaviz), chiar dacă perioada plătită durează mai mult, de exemplu în cazul planului anual. Dacă indicați o dată anterioară, abonamentul încetează la acea dată. Rambursăm proporțional taxele plătite în avans pentru perioada de după această dată. Până la încetarea abonamentului, planul rămâne utilizabil cu toate funcțiile și căile de export; ce se întâmplă după aceea este descris în punctele următoare. Vă confirmăm în formă text încetarea abonamentului. Nu trebuie să indicați niciun motiv. Pentru schimbarea furnizorului și ștergere, acest lucru este prevăzut și în Condițiile de utilizare.
• Perioada de tranziție (art. 25(2)(a), art. 25(4) și (5)): În cazul schimbării furnizorului, sfârșitul perioadei de preaviz este urmat de o perioadă de tranziție de până la 30 de zile calendaristice, în care planul continuă cu toate funcțiile și căile de export; pentru aceasta nu percepem nimic. Perioada se încheie mai devreme de îndată ce ne informați că schimbarea a fost finalizată. În acest timp, vă sprijinim pe dumneavoastră și pe terții mandatați de dumneavoastră în procesul de schimbare, continuăm serviciul cu diligența cuvenită, vă informăm cu privire la riscurile cunoscute nouă pentru continuitatea acestuia și menținem nivelul de securitate prevăzut în Măsurile tehnice și organizatorice, inclusiv pentru datele dumneavoastră în timpul transferului. Puteți prelungi o singură dată perioada de tranziție cu o perioadă pe care o considerați mai adecvată; pentru perioada prelungirii, plătiți proporțional taxa obișnuită a planului dumneavoastră pentru durata efectivă. Dacă acest lucru nu este fezabil din punct de vedere tehnic, vă informăm în mod motivat în termen de 14 zile lucrătoare de la declarația dumneavoastră și indicăm o perioadă de tranziție alternativă de cel mult șapte luni; până atunci, serviciul continuă gratuit.
• Rezilierea obișnuită a unui plan cu plată: oricând, în zona Facturare, cu efect la sfârșitul perioadei de facturare în curs (lună sau an). Până atunci, planul rămâne utilizabil cu toate funcțiile. În cazul planului anual, prețul pentru douăsprezece luni se plătește în avans; rezilierea obișnuită oprește reînnoirea, nu și perioada plătită. Dacă doriți să schimbați furnizorul sau să ștergeți datele și să plecați mai devreme, folosiți declarația descrisă la punctul „Schimbarea furnizorului sau ștergerea, cu termen maxim”.
• După sfârșitul perioadei plătite și al unei eventuale perioade de tranziție, contul dumneavoastră continuă în planul gratuit, cu excepția cazului în care ați optat pentru ștergere sau ați solicitat încetarea contului (punctul „Ștergere”). Nu ștergem nimic din cauza schimbării planului; continuă să curgă doar termenele obișnuite de păstrare, de exemplu pentru verificări după 13 luni, ultimul rezultat pentru fiecare domeniu fiind păstrat. Exportul datelor din Setări și exportul la cerere rămân disponibile fără limită de timp până la ștergerea contului. Perioada de recuperare a datelor dumneavoastră este, așadar, mai lungă decât cele 30 de zile calendaristice pe care art. 25(2)(g) le impune ca minim. API-ul și exportul portofoliului aparțin planului Business; ele încetează odată cu acesta (secțiunea 4).
• Planul gratuit: Îl încheiați prin ștergerea contului. Noi îl putem rezilia cu un preaviz de 30 de zile; în acest timp, exportul rămâne disponibil.
• Asistență și planificarea ieșirii (art. 25(2)(b)): Răspundem la întrebări privind schimbarea furnizorului și exportul prin fereastra de asistență, prin pagina de contact sau prin e-mail. La cerere, vă oferim informațiile de care aveți nevoie pentru a vă planifica ieșirea, de exemplu ce date conține fiecare cale de export și cum sunt structurate acestea.
• Ștergere (art. 25(2)(h)): Dacă ați optat pentru ștergere în declarația dumneavoastră, ștergem contul împreună cu toate datele exportabile la sfârșitul perioadei de preaviz. Dacă, în cazul unei schimbări de furnizor, ați solicitat ca și contul să înceteze, îl ștergem împreună cu toate datele exportabile la expirarea perioadei de recuperare de cel puțin 30 de zile calendaristice după perioada de tranziție sau mai devreme, de îndată ce ne confirmați că schimbarea a fost finalizată; puteți, de asemenea, să ștergeți singur contul. Ștergerea se efectuează integral, în conformitate cu regulile descrise la Acces, ștergere și celelalte drepturi ale dumneavoastră; pagina respectivă precizează și ce trebuie păstrat o anumită perioadă din motive juridice. Dacă ștergeți singur contul, acest lucru are efect imediat și este ireversibil. Un abonament în curs încetează atunci imediat și, de regulă, fără rambursare. Dacă ați declarat anterior o schimbare de furnizor sau o ștergere, rambursăm proporțional pentru perioada de după data la care abonamentul ar fi încetat conform declarației dumneavoastră; Condițiile de utilizare prevăd și alte excepții. Prin urmare, exportați datele în prealabil și, dacă schimbați furnizorul, ștergeți contul doar după încetarea abonamentului ca urmare a declarației de schimbare; dacă doriți doar ștergerea, alegeți ștergerea în declarația descrisă la punctul „Schimbarea furnizorului sau ștergerea, cu termen maxim”.

Fără obstacole. La schimbarea furnizorului: cel mult două luni de preaviz, chiar și în cazul planului anual, niciun format de date proprietar, nicio penalitate pentru plecare, nicio obligație de a motiva schimbarea (art. 23).

3. Fără tarife pentru schimbarea furnizorului (art. 29)

Nu percepem nimic pentru încetare, export sau schimbarea furnizorului – niciun tarif pentru exportul datelor, niciunul pentru ieșirea datelor, niciunul pentru asistența la schimbare. De la 12 ianuarie 2027, art. 29(1) interzice complet tarifele pentru schimbarea furnizorului; de la 11 ianuarie 2024 până la 12 ianuarie 2027, în temeiul art. 29(2) și (3), furnizorii pot impune tarife reduse pentru schimbarea furnizorului, care nu depășesc costurile suportate de aceștia legate direct de procesul de schimbare. Nu facem uz de această regulă tranzitorie. Dacă un abonament cu plată încetează în urma unei declarații de schimbare a furnizorului sau de ștergere înainte de sfârșitul perioadei plătite, rambursăm proporțional suma plătită în avans pentru perioada de după această dată; păstrăm doar taxa până la încetarea abonamentului. Nu percepem nimic pentru perioada de tranziție; doar pentru o prelungire pe care o solicitați dumneavoastră plătiți proporțional taxa obișnuită a planului. Aceasta este o taxă pentru utilizarea în continuare a planului, nu un tarif pentru schimbarea furnizorului.

Informații în temeiul art. 29(4) și (6): Taxele noastre obișnuite sunt prezentate pe pagina de prețuri. Nu impunem tarife pentru schimbarea furnizorului. De asemenea, nu percepem o penalitate contractuală sau o taxă separată pentru încetarea anticipată; cine reziliază fără o declarație de schimbare a furnizorului sau de ștergere plătește perioada de facturare în curs, astfel cum prevăd Condițiile de utilizare.

4. Ce puteți exporta și în ce format (art. 25, 26 și 30)

Toate formatele sunt deschise, structurate și lizibile automat; nu este necesar niciun instrument al nostru pentru a le citi. Tabelul enumeră toate categoriile de date exportabile (art. 25(2)(e)); ce este exclus din acestea este prevăzut exhaustiv în paragraful următor. Totodată, el reprezintă prezentarea noastră generală a căilor și formatelor de export în temeiul art. 26; îl menținem actualizat. Structura fișierelor reiese din numele câmpurilor din fișierele propriu-zise; la cerere, vă trimitem o descriere dumneavoastră și furnizorului la care treceți. Exemple pentru API găsiți în zona pentru agenții, la API.

Nu pot fi exportate datele care servesc exclusiv funcționării interne a serviciului și a căror divulgare ar pune în pericol secretele noastre comerciale sau securitatea serviciului (art. 2(38), art. 25(2)(f)); absența lor nu împiedică și nu întârzie schimbarea furnizorului: hash-urile parolelor, secretele pentru autentificarea cu doi factori, tokenurile și cheile de semnare, datele de autentificare criptate ale conturilor de test (le-ați creat chiar dumneavoastră și le cunoașteți), ponderarea scorului nostru, regulile noastre de detectare și semnalările de abuz ale sistemului nostru de prevenire a abuzurilor. Dreptul dumneavoastră de acces în temeiul art. 15 din RGPD rămâne neafectat.

Echivalența funcțională la schimbarea furnizorului (art. 23(d), art. 30(1)) este datorată doar de furnizorii de servicii de infrastructură; ea nu se aplică formexposed. Pentru alte servicii, art. 30(2) impune punerea la dispoziția tuturor clienților și a furnizorilor de destinație aleși de aceștia a unor interfețe deschise, în aceeași măsură și gratuit, pentru a facilita schimbarea furnizorului. Prin urmare, pentru schimbarea furnizorului, toți clienții, în orice plan, dispun de aceleași căi gratuite: exportul datelor, linkurile rapoartelor și exportul la cerere, pe care, la instrucțiunile dumneavoastră, îl transmitem și direct furnizorului la care treceți. API-ul este o funcție a planului Business pentru operarea curentă.

5. Jurisdicția infrastructurii noastre și accesul autorităților (art. 28 și 32)

• Locație: formexposed rulează pe propriile noastre servere din Polonia – un server web cu bază de date și un server de verificare cu un model lingvistic local, în aceeași rețea internă. Între dumneavoastră și noi nu se află niciun furnizor de cloud. Copiile de rezervă ale bazei de date sunt stocate în prezent în aceeași locație cu baza de date și nu sunt criptate separat; este planificată o copie criptată într-o a doua locație.
• Prestatorii de servicii din afara serverelor noastre sunt enumerați pe pagina Persoane împuternicite secundare: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA pentru trimiterea e-mailurilor, Stripe pentru plăți. Încă verificăm unde prelucrează datele furnizorul serviciului de e-mail. Alertele către servicii de chat ajung la furnizorul pe care îl alegeți dumneavoastră; mesajele către Telegram le trimitem prin botul nostru.
• Legislația aplicabilă (art. 28(1)(a)): Propriile noastre servere sunt supuse legislației poloneze și dreptului Uniunii Europene. Din câte știm, noi înșine nu suntem supuși niciunei legislații a unei țări terțe care să permită autorităților de acolo accesul la datele dumneavoastră. Prestatorii de servicii din afara serverelor noastre și serviciile de chat pe care le alegeți ca destinații pentru alerte pot fi supuși legislației unei țări terțe, de exemplu a SUA; ce date trec prin aceștia este prezentat pe pagina Persoane împuternicite secundare.
• Cereri ale autorităților din țări terțe: Dăm curs unei hotărâri a unei instanțe sau a unei autorități dintr-o țară terță prin care se solicită predarea unor date fără caracter personal doar dacă aceasta se întemeiază pe un acord internațional sau dacă sunt îndeplinite condițiile art. 32(3). Examinăm fiecare cerere, predăm doar minimul necesar și informăm în prealabil clientul vizat, în măsura în care acest lucru este permis (art. 32(4) și (5)).
• Garanții (art. 28(1)(b)): Pe plan contractual și organizatoric, pentru cererile autorităților din țări terțe se aplică punctul anterior. Garanțiile tehnice împotriva accesului ilegal sunt descrise în Măsurile tehnice și organizatorice: conexiuni externe criptate, controlul accesului, jurnalizare, stocarea criptată a conturilor de test.

6. Interoperabilitate (capitolul VIII)

Interfețele noastre utilizează standarde deschise și documentate: JSON prin HTTPS cu autentificare prin bearer token pentru REST API, JSON-RPC 2.0 conform Model Context Protocol pentru asistenții IA, CSV în UTF-8 pentru portofoliu. Domeniile apar în notația lor obișnuită, iar rezultatele verificărilor cu chei consecvente pentru fiecare constatare. Pentru conectarea la propriile fluxuri de lucru, punem la dispoziție șabloane pentru GitHub, GitLab și n8n. Standardele armonizate și specificațiile pentru serviciile de prelucrare a datelor în temeiul art. 35 nu există încă; le vom adopta de îndată ce vor fi publicate și se vor potrivi unui serviciu precum al nostru.

7. Contact

Vă rugăm să trimiteți întrebările privind schimbarea furnizorului și exportul, precum și cererile de export, la contact@lukaswojcik.com, prin pagina de contact sau prin fereastra de asistență, menționând cuvântul-cheie „Data Act export”. Dacă ceva nu funcționează, se aplică procedura de la Reclamații.

Furnizor: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia, NIP 7252266190.