Закон ЕС о данных: смена поставщика и экспорт данных

Этот документ опубликован на нескольких языках. В случае расхождений между языковыми версиями обязательной является польская версия.

Версия 1.0 · Последнее обновление: 16 октября 2026 г.

Что Регламент (ЕС) 2023/2854 («Закон о данных») означает для formexposed: как Вы можете уйти из сервиса и забрать свои данные, в каких форматах это возможно и какому праву подчиняется наша инфраструктура. В той мере, в какой эта страница предоставляет Вам права в связи со сменой поставщика и экспортом, она является частью Вашего договора согласно Условиям использования (ст. 25(1)). Если она противоречит Условиям использования, применяется более благоприятное для Вас правило. В остальном она носит информационный характер.

1. Является ли formexposed услугой обработки данных?

Закон о данных применяется с 12 сентября 2025 г. Его правила о смене поставщика (Глава VI, ст. 23–31) применяются только к «услугам обработки данных» в смысле ст. 2(8): цифровым услугам, которые предоставляют клиенту сетевой доступ по запросу к общему пулу настраиваемых, масштабируемых и эластичных вычислительных ресурсов, которые можно быстро выделить и освободить с минимальными управленческими усилиями. В пункте 81 преамбулы прямо упоминается также программное обеспечение как услуга (SaaS).

Мы честно изучили этот вопрос, и ответ неоднозначен:

  • За: formexposed — это программное обеспечение как услуга. Клиенты сами настраивают домены, интервалы проверок, оповещения и мониторинг форм, в любое время изменяют, удаляют или (в случае мониторинга форм) отключают их без нашего участия, и сервис работает для всех Клиентов на одних и тех же серверах.
  • Против: Клиенты не передают нам на аутсорсинг ни собственные наборы данных, ни собственную обработку данных. Сервис формирует результаты проверок сторонних сайтов; «вычислительные ресурсы» — это наши проверки, а не услуга хранения или вычислений, которую Клиенты настраивают для собственных целей.

Поскольку разграничение остаётся открытым, а обязанности Главы VI в любом случае соответствуют тому, как мы хотим вести сервис, мы относимся к formexposed так, как если бы он был услугой обработки данных, и соблюдаем изложенные ниже правила.

Исключения согласно ст. 31 не применяются: formexposed — это не услуга, разработанная по индивидуальному заказу для одного клиента (пункт 1), а стандартное предложение с публичными тарифами. 14-дневный пробный период платного тарифа — это реальная услуга, а не отдельная тестовая версия в смысле пункта 2. Бесплатная проверка без учётной записи не порождает договора об услуге обработки данных; там нечего менять, а отчёт истекает через 30 дн.

Другие части Закона о данных: Главы II и III (данные подключённых продуктов и связанных услуг) нас не касаются; formexposed не является подключённым продуктом. Наши договорные условия не препятствуют Вам получать и использовать собственные данные и не исключают ответственность за умысел и грубую небрежность (ср. ст. 13). В отношении запросов органов публичного сектора согласно Главе V малые и микропредприятия обязаны только в случае чрезвычайной ситуации общественного характера (ст. 15(2)); в любом случае мы передаём данные только по законному конкретному запросу и информируем затронутого Клиента в той мере, в какой это допускает закон.

Персональные данные — прежде всего. Закон о данных не затрагивает GDPR. Там, где мы обрабатываем данные третьих лиц по Вашему поручению — например, подписчиков клиентского портала или копии писем из форм при проверке доставки, — применяется Соглашение об обработке данных. Всё, что сказано на этой странице, действует в этих пределах.

2. Расторжение и смена поставщика (ст. 23–25)

  • Перенос данных: в любое время, без уведомления и без заявления. Все способы экспорта из раздела 4, кроме экспорта по запросу, доступны Вам самостоятельно в течение срока действия договора; нет никакой «процедуры смены поставщика», которую мы должны были бы сначала одобрить.
  • Смена поставщика или удаление с максимальным сроком (ст. 23 и след., ст. 25(2)(c) и (d), ст. 25(3)): Если Вы заявите нам в текстовой форме, например по электронной почте или через окно поддержки, что переходите к другому поставщику или на собственную инфраструктуру либо хотите удалить свои экспортируемые данные, платная подписка заканчивается не позднее чем через два месяца после получения этого заявления (срок уведомления), даже если оплаченный период длится дольше, например при годовом тарифе. Если Вы укажете более раннюю дату, она заканчивается в эту дату. Внесённую авансом плату за последующее время мы возвращаем пропорционально. До окончания подписки тариф остаётся доступным со всеми функциями и способами экспорта; что происходит после этого, описано в следующих пунктах. Окончание подписки мы подтверждаем Вам в текстовой форме. Указывать причину не требуется. Для смены поставщика и удаления это также установлено в Условиях использования.
  • Переходный период (ст. 25(2)(a), ст. 25(4) и (5)): При смене поставщика после окончания срока уведомления следует переходный период продолжительностью до 30 календарных дней, в течение которого тариф продолжает действовать со всеми функциями и способами экспорта; плату за это мы не взимаем. Он заканчивается раньше, как только Вы сообщите нам о завершении перехода. В это время мы помогаем Вам и привлечённым Вами третьим лицам с переходом, добросовестно продолжаем оказывать услугу, информируем Вас об известных нам рисках для её непрерывности и поддерживаем уровень безопасности согласно Техническим и организационным мерам, в том числе для Ваших данных во время передачи. Вы можете однократно продлить переходный период на срок, который сочтёте более подходящим; за период продления Вы оплачиваете обычную стоимость своего тарифа пропорционально фактической продолжительности. Если это технически неосуществимо, мы сообщим Вам об этом с обоснованием в течение 14 рабочих дней после Вашего заявления и назовём альтернативный переходный период продолжительностью не более семи месяцев; до этого момента услуга продолжает оказываться бесплатно.
  • Обычное расторжение платного тарифа: в любое время в разделе «Оплата», с вступлением в силу в конце текущего расчётного периода (месяца или года). До этого момента тариф остаётся доступным со всеми функциями. При годовом тарифе стоимость за двенадцать месяцев оплачивается авансом; обычное расторжение прекращает продление, а не оплаченный срок. Если Вы хотите сменить поставщика или удалить данные и уйти раньше, воспользуйтесь заявлением, описанным в пункте «Смена поставщика или удаление с максимальным сроком».
  • После окончания оплаченного периода и возможного переходного периода Ваша учётная запись продолжает работать на бесплатном тарифе, если Вы не выбрали удаление и не потребовали прекращения учётной записи (пункт «Удаление»). Из-за смены тарифа мы ничего не удаляем; продолжают действовать лишь обычные сроки хранения, например для проверок — 13 мес., при этом последний результат по каждому домену сохраняется. Экспорт данных в настройках и экспорт по запросу остаются доступными без ограничения по времени, пока Вы не удалите учётную запись. Таким образом, срок для получения Ваших данных превышает 30 календарных дней, которые ст. 25(2)(g) требует как минимум. API и экспорт портфеля относятся к тарифу Business; они прекращаются вместе с ним (раздел 4).
  • Бесплатный тариф: Вы прекращаете его, удалив свою учётную запись. Мы можем расторгнуть его с уведомлением за 30 дней; в течение этого времени экспорт остаётся доступным.
  • Содействие и планирование выхода (ст. 25(2)(b)): На вопросы о смене поставщика и экспорте мы отвечаем через окно поддержки, страницу контактов или по электронной почте. По запросу мы предоставим Вам сведения, необходимые для планирования выхода, например какие данные содержит каждый способ экспорта и как они структурированы.
  • Удаление (ст. 25(2)(h)): Если в своём заявлении Вы выбрали удаление, мы удаляем Вашу учётную запись со всеми экспортируемыми данными по окончании срока уведомления. Если при смене поставщика Вы потребовали также прекратить учётную запись, мы удаляем её со всеми экспортируемыми данными по истечении срока получения данных — не менее 30 календарных дней после переходного периода — или раньше, как только Вы подтвердите нам завершение перехода; Вы также можете удалить учётную запись самостоятельно. Удаление выполняется в полном объёме в соответствии с правилами, описанными на странице Доступ, удаление и другие Ваши права; там же указано, что по правовым причинам должно сохраняться в течение определённого времени. Если Вы удаляете учётную запись самостоятельно, это вступает в силу немедленно и не может быть отменено. Действующая подписка в этом случае заканчивается немедленно и, как правило, без возврата средств. Если ранее Вы заявили о смене поставщика или удалении, мы возвращаем средства пропорционально за время после даты, в которую подписка закончилась бы согласно Вашему заявлению; дальнейшие исключения установлены в Условиях использования. Поэтому сначала выполните экспорт, а если Вы меняете поставщика, удаляйте учётную запись только после окончания подписки по Вашему заявлению о смене поставщика; если Вы хотите только удалить данные, выберите удаление в заявлении, описанном в пункте «Смена поставщика или удаление с максимальным сроком».

Никаких препятствий. При смене поставщика — не более двух месяцев срока уведомления, даже при годовом тарифе, никакого проприетарного формата данных, никаких штрафов за уход, никакой обязанности обосновывать смену поставщика (ст. 23).

3. Никакой платы за смену поставщика (ст. 29)

Мы ничего не взимаем за расторжение, экспорт или смену поставщика — ни платы за экспорт данных, ни платы за исходящую передачу данных, ни платы за содействие при смене поставщика. С 12 января 2027 г. ст. 29(1) полностью запрещает плату за смену поставщика; с 11 января 2024 г. по 12 января 2027 г. согласно ст. 29(2) и (3) поставщики могут взимать сниженную плату за смену поставщика, не превышающую понесённых ими затрат, непосредственно связанных со сменой. Мы не пользуемся этим переходным правилом. Если платная подписка заканчивается после заявления о смене поставщика или удалении до окончания оплаченного периода, мы пропорционально возвращаем сумму, внесённую авансом за последующее время; мы удерживаем только плату до окончания подписки. За переходный период мы плату не взимаем; лишь за продление, которое Вы запрашиваете сами, Вы оплачиваете обычную стоимость своего тарифа пропорционально. Это плата за дальнейшее использование тарифа, а не плата за смену поставщика.

Информация согласно ст. 29(4) и (6): Наши обычные цены указаны на странице тарифов. Мы не взимаем плату за смену поставщика. Мы также не взимаем договорную неустойку или отдельную плату за досрочное расторжение; тот, кто расторгает договор без заявления о смене поставщика или удалении, оплачивает текущий расчётный период, как предусмотрено Условиями использования.

4. Что Вы можете экспортировать и в каком формате (ст. 25, 26 и 30)

ДанныеФорматСпособТариф
Учётная запись, рабочие пространства, домены из Ваших собственных рабочих пространств с настройками (подтверждение контроля, мониторинг, метка клиента, ценность обращения, обслуживание, статус плагина), адресаты оповещений, отслеживаемые формы с шагами проверки, ежедневные показатели форм, время отклика, бренд, клиентские порталы включая подписчиков, попытки доставки эскалаций, проверки потенциальных клиентов, API-ключи (без секрета), устройства, входы в систему, действия, просмотры страниц, обращения в поддержку, отправленные письма (без текста), согласияJSON, один файлНастройки → Ваши данные → «Скачать мои данные»все
Домены с последним результатом и находками; последние 20 проверок по каждому домену с утраченными мерами защиты; оценённые проверки всех доменов; инцидентыJSON по HTTPSREST API /api/v1 с API-ключомBusiness
Те же данные для ИИ-ассистентов (домены, проверки, инциденты, пояснение к находке)JSON-RPC 2.0 (Model Context Protocol)/api/mcp с API-ключомBusiness
Портфель: домен, клиент, рабочее пространство, подтверждение контроля, уровень, оценка, последняя проверка, проблемы, заблокированные боты (30 дней), мониторинг, ссылка на отчётCSV (UTF-8)«Портфель & инструменты для агентств» → вкладка «Портфель» → «Экспорт CSV»Business
Реестр скриптов домена с контрольными суммами, одобрениями и журналом измененийCSV (UTF-8)Страница домена, раздел «Скрипты на страницах с формами» → «Скачать реестр и журнал изменений (CSV)»все
Журнал доказательств за месяц и его временная меткаJSON и ответ службы временных меток (.tsr); версия для печатиСтраница домена → «Ежемесячный журнал доказательств»платные тарифы
Отдельные результаты проверок с находками и скриншотамиHTML-отчёт по ссылкеСсылка на отчёт каждой проверкивсе
Результаты проверок с находками и скриншотами, инциденты, журнал оповещений, задания проверки доставки, ежедневные показатели из плагина и расширений, а также все прочие данные, относящиеся к Вашим доменам и Вашей учётной записи, если они не указаны выше и не исключены в абзаце «Не подлежат экспорту» нижеJSONпо запросу («Экспорт по Закону о данных»), в течение 30 днейвсе
Счета и платежиPDFКлиентский портал Stripe в разделе «Оплата»платные тарифы

Все форматы открытые, структурированные и машиночитаемые; для их чтения не требуется никакой наш инструмент. В таблице перечислены все категории экспортируемых данных (ст. 25(2)(e)); то, что из них исключено, исчерпывающим образом указано в следующем абзаце. Она же является нашим обзором способов и форматов экспорта согласно ст. 26; мы поддерживаем её в актуальном состоянии. Структура файлов видна по именам полей в самих файлах; по запросу мы направим описание Вам и поставщику, к которому Вы переходите. Примеры для API находятся в разделе для агентств в пункте API.

Не подлежат экспорту данные, которые служат исключительно внутренней работе сервиса и раскрытие которых поставило бы под угрозу нашу коммерческую тайну или безопасность сервиса (ст. 2(38), ст. 25(2)(f)); их отсутствие не препятствует смене поставщика и не задерживает её: хеши паролей, секреты двухфакторного входа, токены и ключи подписи, зашифрованные учётные данные тестовых учётных записей (Вы создали их сами и знаете их), весовые коэффициенты нашей оценки, наши правила обнаружения и пометки злоупотреблений нашей системы защиты от злоупотреблений. Ваше право на доступ согласно ст. 15 GDPR остаётся незатронутым.

Функциональная эквивалентность при смене поставщика (ст. 23(d), ст. 30(1)) требуется только от поставщиков инфраструктурных услуг; к formexposed она не применяется. Для других услуг ст. 30(2) требует предоставлять всем клиентам и выбранным ими поставщикам-получателям открытые интерфейсы в одинаковом объёме и бесплатно, чтобы облегчить смену поставщика. Поэтому для смены поставщика у всех Клиентов на любом тарифе есть одни и те же бесплатные способы: экспорт данных, ссылки на отчёты и экспорт по запросу, который по Вашему указанию мы также передаём непосредственно поставщику, к которому Вы переходите. API — это функция тарифа Business для текущей работы.

5. Юрисдикция нашей инфраструктуры и доступ органов власти (ст. 28 и 32)

  • Местонахождение: formexposed работает на наших собственных серверах в Польше — веб-сервере с базой данных и сервере проверок с локальной языковой моделью в одной внутренней сети. Между Вами и нами нет облачного провайдера. Резервные копии базы данных в настоящее время хранятся в том же месте, что и база данных, и отдельно не шифруются; планируется зашифрованная копия во втором месте.
  • Поставщики услуг за пределами наших серверов перечислены на странице Субобработчики: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA для отправки электронной почты, Stripe для платежей. Мы ещё проверяем, где почтовый провайдер обрабатывает данные. Оповещения в чат-сервисы направляются выбранному Вами провайдеру; сообщения в Telegram мы отправляем через нашего бота.
  • Применимое право (ст. 28(1)(a)): Наши собственные серверы подчиняются праву Польши и праву Европейского союза. Насколько нам известно, мы сами не подчиняемся праву какой-либо третьей страны, которое предоставляло бы её органам власти доступ к Вашим данным. Поставщики услуг за пределами наших серверов и чат-сервисы, которые Вы выбираете в качестве адресатов оповещений, могут подчиняться праву третьей страны, например США; какие данные проходят через них, указано на странице Субобработчики.
  • Запросы органов власти третьих стран: Мы выполняем решение суда или органа власти третьей страны о передаче неперсональных данных только в том случае, если оно основано на международном соглашении или выполнены условия ст. 32(3). Мы проверяем каждый запрос, передаём только необходимый минимум и заранее информируем затронутого Клиента, если это допускается (ст. 32(4) и (5)).
  • Гарантии (ст. 28(1)(b)): В договорном и организационном отношении к запросам органов власти третьих стран применяется предыдущий пункт. Технические гарантии от незаконного доступа описаны в Технических и организационных мерах: зашифрованные внешние соединения, контроль доступа, журналирование, зашифрованное хранение тестовых учётных записей.

6. Интероперабельность (Глава VIII)

Наши интерфейсы используют открытые документированные стандарты: JSON по HTTPS с аутентификацией по bearer-токену для REST API, JSON-RPC 2.0 по Model Context Protocol для ИИ-ассистентов, CSV в UTF-8 для портфеля. Домены указываются в обычной записи, результаты проверок — с единообразными ключами для каждой находки. Для подключения к Вашим собственным рабочим процессам мы предоставляем шаблоны для GitHub, GitLab и n8n. Гармонизированных стандартов и спецификаций для услуг обработки данных согласно ст. 35 пока не существует; мы примем их, как только они будут опубликованы и подойдут для такого сервиса, как наш.

7. Контакты

Вопросы о смене поставщика и экспорте, а также запросы на экспорт направляйте на contact@lukaswojcik.com, через страницу контактов или окно поддержки, указав ключевые слова «Data Act export». Если что-то пойдёт не так, применяется порядок, описанный на странице Жалобы.

Поставщик: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Польша, NIP 7252266190.