Tento dokument je zverejnený vo viacerých jazykoch. V prípade akéhokoľvek rozporu medzi jazykovými verziami je záväzná poľská verzia.
Verzia 1.0 · Posledná aktualizácia: 16. októbra 2026
Čo znamená nariadenie (EÚ) 2023/2854 („akt o údajoch“) pre formexposed, ako zo služby odídete a vezmete si so sebou svoje údaje, v akých formátoch je to možné a akému právu podlieha naša infraštruktúra. Pokiaľ Vám táto stránka priznáva práva v súvislosti so zmenou poskytovateľa a exportom, je súčasťou Vašej zmluvy podľa Podmienok používania (čl. 25(1)). Ak je v rozpore s Podmienkami používania, uplatní sa pravidlo, ktoré je pre Vás výhodnejšie. Inak má informatívny charakter.
1. Je formexposed službou spracovania údajov?
Akt o údajoch sa uplatňuje od 12. septembra 2025. Jeho pravidlá o zmene poskytovateľa (kapitola VI, čl. 23 až 31) sa vzťahujú len na „služby spracovania údajov“ v zmysle čl. 2(8): digitálne služby, ktoré zákazníkovi poskytujú sieťový prístup na požiadanie k zdieľanému súboru konfigurovateľných, škálovateľných a elastických výpočtových zdrojov, ktoré možno rýchlo poskytnúť a uvoľniť s minimálnym úsilím na správu. Odôvodnenie 81 výslovne uvádza aj softvér ako službu (SaaS).
Túto otázku sme poctivo preskúmali a odpoveď nie je jednoznačná:
- Za: formexposed je softvér ako služba. Zákazníci si sami nastavujú domény, intervaly kontrol, upozornenia a monitorovanie formulárov, kedykoľvek ich bez našej účasti menia, odstraňujú alebo (v prípade monitorovania formulárov) vypínajú a služba beží pre všetkých zákazníkov na tých istých serveroch.
- Proti: Zákazníci k nám neprenášajú žiadne vlastné súbory údajov ani vlastné spracovanie údajov. Služba vytvára výsledky kontrol webových stránok tretích strán; „výpočtovými zdrojmi“ sú naše kontroly, nie ponuka úložiska alebo výpočtového výkonu, ktorú si zákazníci konfigurujú na vlastné účely.
Keďže toto vymedzenie je otvorené a povinnosti podľa kapitoly VI aj tak zodpovedajú tomu, ako chceme službu prevádzkovať, zaobchádzame s formexposed tak, akoby išlo o službu spracovania údajov, a dodržiavame nasledujúce pravidlá.
Výnimky podľa čl. 31 sa neuplatňujú: formexposed nie je služba vytvorená na mieru pre jedného zákazníka (odsek 1), ale štandardná ponuka s verejnými plánmi. 14-dňová skúšobná verzia plateného plánu je skutočná služba, a nie samostatná testovacia verzia v zmysle odseku 2. Bezplatná kontrola bez účtu nezakladá zmluvu o službe spracovania údajov; nie je tam čo meniť a správa po 30 dňoch zanikne.
Ostatné časti aktu o údajoch: Kapitoly II a III (údaje z pripojených výrobkov a súvisiacich služieb) sa nás netýkajú; formexposed nie je pripojený výrobok. Naše zmluvné podmienky Vám nebránia získavať a používať vlastné údaje a nevylučujú zodpovednosť za úmysel a hrubú nedbanlivosť (porov. čl. 13). V prípade žiadostí subjektov verejného sektora podľa kapitoly V sú malé podniky a mikropodniky povinné len v prípade verejnej núdzovej situácie (čl. 15(2)); v každom prípade údaje odovzdávame len na základe zákonnej, konkrétnej žiadosti a dotknutého zákazníka informujeme v rozsahu, v akom to zákon dovoľuje.
Na prvom mieste osobné údaje. Aktom o údajoch nie je dotknuté GDPR. Ak v mene zákazníka spracúvame údaje tretích osôb – napríklad odberateľov klientskeho portálu alebo kópie e-mailov z formulárov pri kontrole doručenia –, uplatňuje sa Zmluva o spracúvaní osobných údajov. Všetko na tejto stránke platí v týchto medziach.
2. Ukončenie a zmena poskytovateľa (čl. 23 až 25)
- Prenos Vašich údajov: kedykoľvek, bez výpovede a bez žiadosti. Všetky spôsoby exportu uvedené v oddiele 4 okrem exportu na požiadanie máte počas trvania zmluvy k dispozícii sami; neexistuje žiadny „postup zmeny poskytovateľa“, ktorý by sme museli najprv schváliť.
- Zmena poskytovateľa alebo vymazanie s maximálnou lehotou (čl. 23 a nasl., čl. 25(2)(c) a (d), čl. 25(3)): Ak nám v textovej forme, napríklad e-mailom alebo cez okno podpory, oznámite, že prechádzate k inému poskytovateľovi alebo na vlastnú infraštruktúru, alebo že chcete, aby boli Vaše exportovateľné údaje vymazané, platené predplatné skončí najneskôr dva mesiace po doručení tohto oznámenia (výpovedná lehota), aj keď platené obdobie trvá dlhšie, napríklad pri ročnom pláne. Ak uvediete skorší dátum, skončí k tomuto dátumu. Poplatky zaplatené vopred za obdobie po tomto dátume Vám pomerne vrátime. Do skončenia predplatného zostáva plán použiteľný so všetkými funkciami a spôsobmi exportu; čo nasleduje potom, uvádzajú nasledujúce body. Skončenie predplatného Vám potvrdíme v textovej forme. Nemusíte uvádzať dôvod. Pre zmenu poskytovateľa a vymazanie je to upravené aj v Podmienkach používania.
- Prechodné obdobie (čl. 25(2)(a), čl. 25(4) a (5)): Pri zmene poskytovateľa nasleduje po uplynutí výpovednej lehoty prechodné obdobie v trvaní najviac 30 kalendárnych dní, počas ktorého plán pokračuje so všetkými funkciami a spôsobmi exportu; nič zaň neúčtujeme. Skončí skôr, len čo nám oznámite, že zmena poskytovateľa je dokončená. Počas tohto obdobia pomáhame Vám a tretím stranám, ktoré ste poverili, so zmenou poskytovateľa, pokračujeme v poskytovaní služby s náležitou starostlivosťou, informujeme Vás o nám známych rizikách pre jej kontinuitu a udržiavame úroveň bezpečnosti podľa Technických a organizačných opatrení, a to aj pre Vaše údaje počas prenosu. Prechodné obdobie môžete raz predĺžiť o obdobie, ktoré považujete za vhodnejšie; za obdobie predĺženia platíte riadny poplatok za svoj plán pomerne podľa skutočného trvania. Ak to technicky nie je uskutočniteľné, oznámime Vám to s odôvodnením do 14 pracovných dní od Vášho oznámenia a uvedieme alternatívne prechodné obdobie v trvaní najviac sedem mesiacov; dovtedy služba pokračuje bezplatne.
- Riadna výpoveď plateného plánu: kedykoľvek v oblasti Fakturácia, s účinnosťou ku koncu aktuálneho fakturačného obdobia (mesiac alebo rok). Dovtedy zostáva plán použiteľný so všetkými funkciami. Pri ročnom pláne sa cena za dvanásť mesiacov platí vopred; riadna výpoveď ukončuje obnovenie, nie zaplatené obdobie. Ak chcete zmeniť poskytovateľa alebo vymazať údaje a odísť skôr, použite oznámenie opísané v bode „Zmena poskytovateľa alebo vymazanie s maximálnou lehotou“.
- Po skončení plateného obdobia a prípadného prechodného obdobia pokračuje Váš účet v bezplatnom pláne, pokiaľ ste si nezvolili vymazanie alebo nepožiadali o zrušenie účtu (bod „Vymazanie“). Kvôli zmene plánu nič nevymazávame; plynú len bežné doby uchovávania, napríklad pri kontrolách po 13 mesiacoch, pričom posledný výsledok pre každú doménu sa zachová. Export údajov v Nastaveniach a export na požiadanie zostávajú k dispozícii bez časového obmedzenia, kým účet nevymažete. Lehota na získanie Vašich údajov je teda dlhšia ako 30 kalendárnych dní, ktoré ako minimum vyžaduje čl. 25(2)(g). API a export portfólia patria k plánu Business; končia spolu s ním (oddiel 4).
- Bezplatný plán: Ukončíte ho vymazaním svojho účtu. My ho môžeme vypovedať s 30-dňovou výpovednou lehotou; počas nej zostáva export k dispozícii.
- Pomoc a plánovanie odchodu (čl. 25(2)(b)): Na otázky týkajúce sa zmeny poskytovateľa a exportu odpovedáme cez okno podpory, kontaktnú stránku alebo e-mailom. Na požiadanie Vám poskytneme informácie, ktoré potrebujete na naplánovanie odchodu, napríklad aké údaje obsahuje každý spôsob exportu a ako sú štruktúrované.
- Vymazanie (čl. 25(2)(h)): Ak ste si vo svojom oznámení zvolili vymazanie, vymažeme Váš účet so všetkými exportovateľnými údajmi na konci výpovednej lehoty. Ak ste pri zmene poskytovateľa požiadali aj o zrušenie účtu, vymažeme ho so všetkými exportovateľnými údajmi po uplynutí lehoty na získanie údajov v trvaní najmenej 30 kalendárnych dní po prechodnom období, alebo skôr, len čo nám potvrdíte, že zmena poskytovateľa je dokončená; účet môžete vymazať aj sami. Vymazanie sa vykoná úplne podľa pravidiel opísaných v časti Prístup, vymazanie a Vaše ďalšie práva; táto stránka uvádza aj to, čo musí zo zákonných dôvodov ešte určitý čas zostať. Ak účet vymažete sami, nadobudne to účinnosť okamžite a nedá sa to vrátiť späť. Prebiehajúce predplatné potom skončí okamžite a spravidla bez vrátenia peňazí. Ak ste predtým oznámili zmenu poskytovateľa alebo vymazanie, pomerne vrátime sumu za obdobie po dátume, ku ktorému by predplatné podľa Vášho oznámenia skončilo; ďalšie výnimky uvádzajú Podmienky používania. Preto najprv exportujte a ak meníte poskytovateľa, vymažte účet až po skončení predplatného na základe Vášho oznámenia o zmene poskytovateľa; ak chcete len vymazať, zvoľte vymazanie v oznámení opísanom v bode „Zmena poskytovateľa alebo vymazanie s maximálnou lehotou“.
Žiadne prekážky. Pri zmene poskytovateľa najviac dvojmesačná výpovedná lehota, aj pri ročnom pláne, žiadny proprietárny formát údajov, žiadna sankcia za odchod, žiadna povinnosť zdôvodniť zmenu poskytovateľa (čl. 23).
3. Žiadne poplatky za zmenu poskytovateľa (čl. 29)
Za ukončenie, export ani zmenu poskytovateľa nič neúčtujeme – žiadny poplatok za export údajov, žiadny za výstup údajov, žiadny za pomoc pri zmene poskytovateľa. Od 12. januára 2027 čl. 29(1) poplatky za zmenu poskytovateľa úplne zakazuje; od 11. januára 2024 do 12. januára 2027 môžu poskytovatelia podľa čl. 29(2) a (3) účtovať znížené poplatky za zmenu poskytovateľa, ktoré nepresahujú náklady, ktoré im vzniknú a priamo súvisia so zmenou poskytovateľa. Toto prechodné pravidlo nevyužívame. Ak platené predplatné skončí po oznámení o zmene poskytovateľa alebo vymazaní pred koncom plateného obdobia, vrátime pomernú časť sumy zaplatenej vopred za obdobie po tomto dátume; ponecháme si len poplatok do skončenia predplatného. Za prechodné obdobie neúčtujeme nič; len za predĺženie, o ktoré sami požiadate, platíte riadny poplatok za svoj plán pomerne. Ide o poplatok za ďalšie používanie plánu, nie o poplatok za zmenu poskytovateľa.
Informácie podľa čl. 29(4) a (6): Naše riadne poplatky sú uvedené na stránke s cenami. Poplatky za zmenu poskytovateľa neúčtujeme. Neúčtujeme ani zmluvnú pokutu či samostatný poplatok za predčasné ukončenie; kto vypovie zmluvu bez oznámenia o zmene poskytovateľa alebo vymazaní, platí za aktuálne fakturačné obdobie, ako stanovujú Podmienky používania.
4. Čo môžete exportovať a v akom formáte (čl. 25, 26 a 30)
| Údaje | Formát | Spôsob | Plán |
|---|---|---|---|
| Účet, pracovné priestory, z vlastných pracovných priestorov domény s nastaveniami (preukázanie kontroly, monitorovanie, označenie klienta, hodnota dopytu, údržba, stav pluginu), ciele upozornení, monitorované formuláre s krokmi kontroly, denné údaje formulárov, časy odozvy, značka, klientske portály vrátane odberateľov, pokusy o doručenie eskalácií, kontroly potenciálnych klientov, API kľúče (bez tajného kľúča), zariadenia, prihlásenia, aktivity, zobrazenia stránok, požiadavky na podporu, odoslané e-maily (bez textu), súhlasy | JSON, jeden súbor | Nastavenia → Vaše údaje → „Stiahnuť moje údaje“ | všetky |
| Domény s posledným výsledkom a zisteniami; posledných 20 kontrol na doménu so stratenými ochrannými opatreniami; vyhodnotené kontroly všetkých domén; incidenty | JSON cez HTTPS | REST API /api/v1 s API kľúčom | Business |
| Rovnaké údaje pre AI asistentov (domény, kontroly, incidenty, vysvetlenie zistenia) | JSON-RPC 2.0 (Model Context Protocol) | /api/mcp s API kľúčom | Business |
| Portfólio: doména, klient, pracovný priestor, preukázanie kontroly, úroveň, skóre, posledná kontrola, problémy, zablokovaní boti (30 dní), monitorovanie, odkaz na správu | CSV (UTF-8) | „Portfólio a nástroje pre agentúry“ → karta „Portfólio“ → „Exportovať CSV“ | Business |
| Inventár skriptov domény s kontrolnými súčtami, schváleniami a denníkom zmien | CSV (UTF-8) | Stránka domény, sekcia „Skripty na stránkach s formulármi“ → „Stiahnuť inventár a denník zmien (CSV)“ | všetky |
| Dôkazný záznam za mesiac a jeho časová pečiatka | JSON a odpoveď časovej pečiatky (.tsr); tlačové zobrazenie | Stránka domény → „Mesačný dôkazný záznam“ | platené plány |
| Jednotlivé výsledky kontrol so zisteniami a snímkami obrazovky | HTML správa cez odkaz | Odkaz na správu každej kontroly | všetky |
| Výsledky kontrol so zisteniami a snímkami obrazovky, incidenty, denník upozornení, zadania kontroly doručenia, denné údaje z pluginu a rozšírení a všetky ostatné údaje týkajúce sa Vašich domén a Vášho účtu, pokiaľ nie sú zahrnuté vyššie a nie sú vylúčené v odseku „Neexportovateľné“ nižšie | JSON | na požiadanie („Data Act export“), do 30 dní | všetky |
| Faktúry a platby | Zákaznícky portál Stripe v časti Fakturácia | platené plány |
Všetky formáty sú otvorené, štruktúrované a strojovo čitateľné; na ich čítanie nie je potrebný žiadny náš nástroj. Tabuľka uvádza všetky kategórie exportovateľných údajov (čl. 25(2)(e)); čo je z nich vylúčené, je taxatívne uvedené v nasledujúcom odseku. Je zároveň naším prehľadom spôsobov exportu a formátov podľa čl. 26; udržiavame ju aktuálnu. Štruktúru súborov ukazujú názvy polí v samotných súboroch; na požiadanie pošleme opis Vám aj poskytovateľovi, ku ktorému prechádzate. Príklady pre API sú v oblasti pre agentúry v časti API.
Neexportovateľné sú údaje, ktoré slúžia len na internú prevádzku služby a ktorých sprístupnenie by ohrozilo naše obchodné tajomstvo alebo bezpečnosť služby (čl. 2(38), čl. 25(2)(f)); ich absencia nebráni zmene poskytovateľa ani ju nezdržiava: hashe hesiel, tajné kľúče dvojfaktorového prihlásenia, tokeny a podpisové kľúče, zašifrované prihlasovacie údaje testovacích účtov (vytvorili ste si ich sami a poznáte ich), váhy nášho skóre, naše pravidlá rozpoznávania a príznaky zneužitia z našej ochrany pred zneužitím. Vaše právo na prístup podľa čl. 15 GDPR tým nie je dotknuté.
Funkčnú rovnocennosť pri zmene poskytovateľa (čl. 23(d), čl. 30(1)) sú povinní zabezpečiť len poskytovatelia infraštruktúrnych služieb; na formexposed sa nevzťahuje. Pri ostatných službách čl. 30(2) vyžaduje, aby boli otvorené rozhrania sprístupnené všetkým zákazníkom a nimi zvoleným cieľovým poskytovateľom v rovnakom rozsahu a bezplatne s cieľom uľahčiť zmenu poskytovateľa. Na zmenu poskytovateľa majú preto všetci zákazníci v každom pláne rovnaké bezplatné spôsoby: export údajov, odkazy na správy a export na požiadanie, ktorý na Váš pokyn odovzdáme aj priamo poskytovateľovi, ku ktorému prechádzate. API je funkcia plánu Business určená na priebežnú prevádzku.
5. Jurisdikcia našej infraštruktúry a prístup orgánov (čl. 28 a 32)
- Umiestnenie: formexposed beží na našich vlastných serveroch v Poľsku – webovom serveri s databázou a kontrolnom serveri s lokálnym jazykovým modelom v tej istej internej sieti. Medzi Vami a nami nie je žiadny poskytovateľ cloudu. Zálohy databázy sa v súčasnosti ukladajú na rovnakom mieste ako databáza a nie sú samostatne šifrované; šifrovaná kópia na druhom mieste je plánovaná.
- Poskytovatelia služieb mimo našich serverov sú uvedení na stránke Ďalší sprostredkovatelia: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA na odosielanie e-mailov, Stripe na platby. Kde poskytovateľ e-mailovej služby údaje spracúva, ešte overujeme. Upozornenia do chatovacích služieb idú k poskytovateľovi, ktorého si zvolíte sami; správy do Telegramu posielame cez nášho bota.
- Rozhodné právo (čl. 28(1)(a)): Naše vlastné servery podliehajú poľskému právu a právu Európskej únie. Podľa našich vedomostí sami nepodliehame právu žiadnej tretej krajiny, ktoré by tamojším orgánom poskytovalo prístup k Vašim údajom. Poskytovatelia služieb mimo našich serverov a chatovacie služby, ktoré si zvolíte ako ciele upozornení, môžu podliehať právu tretej krajiny, napríklad USA; ktoré údaje cez nich prechádzajú, je uvedené na stránke Ďalší sprostredkovatelia.
- Žiadosti orgánov tretích krajín: Rozhodnutie súdu alebo orgánu tretej krajiny, ktoré vyžaduje odovzdanie neosobných údajov, splníme len vtedy, ak je založené na medzinárodnej dohode alebo ak sú splnené podmienky čl. 32(3). Každú žiadosť preskúmame, odovzdáme len nevyhnutné minimum a dotknutého zákazníka vopred informujeme, ak je to dovolené (čl. 32(4) a (5)).
- Záruky (čl. 28(1)(b)): Zmluvne a organizačne sa na žiadosti orgánov tretích krajín vzťahuje predchádzajúci bod. Technické záruky proti nezákonnému prístupu sú opísané v Technických a organizačných opatreniach: šifrované externé pripojenia, riadenie prístupu, zaznamenávanie, šifrované ukladanie testovacích účtov.
6. Interoperabilita (kapitola VIII)
Naše rozhrania používajú otvorené, zdokumentované štandardy: JSON cez HTTPS s autentifikáciou pomocou bearer tokenu pre REST API, JSON-RPC 2.0 podľa Model Context Protocol pre AI asistentov, CSV v UTF-8 pre portfólio. Domény sa zobrazujú v obvyklom zápise, výsledky kontrol s jednotnými kľúčmi pre každé zistenie. Na prepojenie s Vašimi vlastnými pracovnými postupmi poskytujeme šablóny pre GitHub, GitLab a n8n. Harmonizované normy a špecifikácie pre služby spracovania údajov podľa čl. 35 zatiaľ neexistujú; prevezmeme ich, len čo budú uverejnené a budú zodpovedať službe, ako je tá naša.
7. Kontakt
Otázky týkajúce sa zmeny poskytovateľa a exportu, ako aj žiadosti o export, posielajte na contact@lukaswojcik.com, cez kontaktnú stránku alebo okno podpory s heslom „Data Act export“. Ak niečo nefunguje, uplatní sa postup uvedený v časti Sťažnosti.
Poskytovateľ: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poľsko, NIP 7252266190.