Akt EU o podatkih: zamenjava ponudnika in izvoz podatkov

Ta dokument je objavljen v več jezikih. V primeru neskladja med jezikovnimi različicami je zavezujoča poljska različica.

Različica 1.0 · Zadnja posodobitev: 16. oktober 2026

Kaj Uredba (EU) 2023/2854 (»Akt o podatkih«) pomeni za formexposed, kako zapustite storitev in s seboj vzamete svoje podatke, v katerih formatih je to mogoče in kateremu pravu je podvržena naša infrastruktura. V obsegu, v katerem Vam ta stran podeljuje pravice v zvezi z zamenjavo in izvozom, je del Vaše pogodbe na podlagi Pogojev uporabe (člen 25(1)). Če je v nasprotju s Pogoji uporabe, se uporablja pravilo, ki je ugodnejše za Vas. Sicer je informativne narave.

1. Ali je formexposed storitev obdelave podatkov?

Akt o podatkih se uporablja od 12. septembra 2025. Njegova pravila o zamenjavi ponudnika (poglavje VI, členi 23 do 31) veljajo le za »storitve obdelave podatkov« v smislu člena 2(8): digitalne storitve, ki stranki omogočajo omrežni dostop na zahtevo do deljenega nabora nastavljivih, razširljivih in prožnih računalniških virov, ki jih je mogoče hitro zagotoviti in sprostiti z minimalnim upravljavskim naporom. Uvodna izjava 81 izrecno omenja tudi programsko opremo kot storitev (SaaS).

To smo pošteno preučili in odgovor ni enoznačen:

• Za: formexposed je programska oprema kot storitev. Stranke same nastavijo domene, intervale preverjanj, opozorila in spremljanje obrazcev, jih kadar koli brez našega sodelovanja spremenijo, odstranijo ali (pri spremljanju obrazcev) izklopijo, storitev pa za vse stranke teče na istih strežnikih.
• Proti: Stranke nam ne prenašajo nobenih svojih podatkovnih nizov ali lastne obdelave podatkov. Storitev ustvarja rezultate preverjanj spletnih mest tretjih oseb; »računalniški viri« so naša preverjanja, ne ponudba shrambe ali računske moči, ki bi jo stranke nastavljale za lastne namene.

Ker je razmejitev odprta in obveznosti iz poglavja VI v vsakem primeru ustrezajo temu, kako želimo upravljati storitev, formexposed obravnavamo, kot da bi bila storitev obdelave podatkov, in sledimo spodnjim pravilom.

Izjeme po členu 31 se ne uporabljajo: formexposed ni storitev, prilagojena za posamezno stranko (odstavek 1), temveč standardna ponudba z javnimi paketi. 14-dnevni preizkus plačljivega paketa je prava storitev in ne ločena testna različica v smislu odstavka 2. Brezplačno preverjanje brez računa ne ustvari pogodbe o storitvi obdelave podatkov; tam ni ničesar za zamenjati, poročilo pa poteče po 30 dneh.

Drugi deli Akta o podatkih: Poglavji II in III (podatki iz povezanih proizvodov in povezanih storitev) nas ne zadevata; formexposed ni povezan proizvod. Naši pogodbeni pogoji Vam ne preprečujejo pridobivanja in uporabe lastnih podatkov ter ne izključujejo odgovornosti za naklep in hudo malomarnost (prim. člen 13). Pri zahtevah organov javnega sektorja po poglavju V so mala in mikro podjetja zavezana le v primeru izrednih razmer v javnem interesu (člen 15(2)); v vsakem primeru podatke izročimo le na podlagi zakonite, konkretne zahteve in prizadeto stranko obvestimo, kolikor to dovoljuje zakon.

Najprej osebni podatki. Akt o podatkih ne posega v Splošno uredbo o varstvu podatkov. Kadar v Vašem imenu obdelujemo podatke tretjih oseb – na primer naročnike portala za naročnike ali kopije e-poštnih sporočil obrazcev pri preverjanju dostave – velja Pogodba o obdelavi podatkov. Vse na tej strani velja v teh mejah.

2. Odpoved in zamenjava (členi 23 do 25)

• Prenos Vaših podatkov: kadar koli, brez odpovednega roka in brez vloge. Vse poti izvoza iz razdelka 4, razen izvoza na zahtevo, so Vam med trajanjem pogodbe na voljo sami; ni »postopka zamenjave«, ki bi ga morali mi najprej odobriti.
• Zamenjava ali izbris z najdaljšim rokom (člen 23 in naslednji, člen 25(2)(c) in (d), člen 25(3)): Če nam v besedilni obliki, na primer po e-pošti ali prek okna za podporo, izjavite, da prehajate k drugemu ponudniku ali na lastno infrastrukturo ali da želite izbris svojih izvozljivih podatkov, se plačljiva naročnina konča najpozneje dva meseca po prejemu te izjave (odpovedni rok), tudi če plačano obdobje traja dlje, na primer pri letnem paketu. Če navedete zgodnejši datum, se konča na ta datum. Vnaprej plačane pristojbine za čas po tem vrnemo sorazmerno. Do konca naročnine ostane paket uporaben z vsemi funkcijami in potmi izvoza; kaj se zgodi nato, je opisano v naslednjih točkah. Konec naročnine Vam potrdimo v besedilni obliki. Razloga Vam ni treba navesti. Za zamenjavo in izbris je to določeno tudi v Pogojih uporabe.
• Prehodno obdobje (člen 25(2)(a), člen 25(4) in (5)): Pri zamenjavi koncu odpovednega roka sledi prehodno obdobje do 30 koledarskih dni, v katerem se paket nadaljuje z vsemi funkcijami in potmi izvoza; za to ničesar ne zaračunamo. Konča se prej, takoj ko nas obvestite, da je zamenjava zaključena. V tem času pomagamo Vam in tretjim osebam, ki ste jih angažirali, pri zamenjavi, storitev nadaljujemo s potrebno skrbnostjo, Vas obveščamo o nam znanih tveganjih za njeno neprekinjenost in ohranjamo raven varnosti iz Tehničnih in organizacijskih ukrepov, tudi za Vaše podatke med prenosom. Prehodno obdobje lahko enkrat podaljšate za obdobje, ki se Vam zdi primernejše; za obdobje podaljšanja plačate redno pristojbino za svoj paket sorazmerno z dejanskim trajanjem. Če to tehnično ni izvedljivo, Vas o tem z obrazložitvijo obvestimo v 14 delovnih dneh od Vaše izjave in navedemo alternativno prehodno obdobje, ki ni daljše od sedmih mesecev; do takrat se storitev nadaljuje brezplačno.
• Redna odpoved plačljivega paketa: kadar koli v področju Obračunavanje, z učinkom ob koncu tekočega obračunskega obdobja (meseca ali leta). Do takrat ostane paket uporaben z vsemi funkcijami. Pri letnem paketu se cena za dvanajst mesecev plača vnaprej; redna odpoved konča podaljšanje, ne plačanega obdobja. Če želite zamenjati ali izbrisati in oditi prej, uporabite izjavo, opisano v točki »Zamenjava ali izbris z najdaljšim rokom«.
• Po koncu plačanega obdobja in morebitnega prehodnega obdobja se Vaš račun nadaljuje v brezplačnem paketu, razen če ste izbrali izbris ali zahtevali prenehanje računa (točka »Izbris«). Zaradi spremembe paketa ničesar ne izbrišemo; tečejo le običajni roki hrambe, na primer za preverjanja po 13 mesecih, pri čemer se za vsako domeno ohrani zadnji rezultat. Izvoz podatkov v Nastavitvah in izvoz na zahtevo ostaneta na voljo brez časovne omejitve, dokler računa ne izbrišete. Rok za pridobitev Vaših podatkov je torej daljši od 30 koledarskih dni, ki jih kot minimum zahteva člen 25(2)(g). API in izvoz portfelja spadata v paket Business; z njim se končata (razdelek 4).
• Brezplačni paket: Končate ga z izbrisom računa. Mi ga lahko odpovemo s 30-dnevnim odpovednim rokom; v tem času ostane izvoz na voljo.
• Pomoč in načrtovanje izstopa (člen 25(2)(b)): Na vprašanja o zamenjavi in izvozu odgovarjamo prek okna za podporo, kontaktne strani ali po e-pošti. Na zahtevo Vam posredujemo informacije, ki jih potrebujete za načrtovanje izstopa, na primer katere podatke vsebuje posamezna pot izvoza in kako so strukturirani.
• Izbris (člen 25(2)(h)): Če ste v izjavi izbrali izbris, ob koncu odpovednega roka izbrišemo Vaš račun z vsemi izvozljivimi podatki. Če ste pri zamenjavi zahtevali, da se preneha tudi Vaš račun, ga z vsemi izvozljivimi podatki izbrišemo ob izteku roka za pridobitev podatkov, ki traja najmanj 30 koledarskih dni po prehodnem obdobju, ali prej, takoj ko nam potrdite, da je zamenjava zaključena; račun lahko izbrišete tudi sami. Izbris se izvede v celoti v skladu s pravili, opisanimi pod Dostop, izbris in Vaše druge pravice; na tej strani je navedeno tudi, kaj mora iz pravnih razlogov določen čas ostati. Če račun izbrišete sami, to začne učinkovati takoj in ga ni mogoče razveljaviti. Tekoča naročnina se nato takoj konča, praviloma brez vračila. Če ste predhodno izjavili zamenjavo ali izbris, vrnemo sorazmerni znesek za čas po datumu, na katerega bi se naročnina končala na podlagi Vaše izjave; Pogoji uporabe določajo nadaljnje izjeme. Zato podatke izvozite vnaprej in, če zamenjujete ponudnika, račun izbrišite šele po koncu naročnine na podlagi izjave o zamenjavi; če želite le izbris, izberite izbris v izjavi, opisani v točki »Zamenjava ali izbris z najdaljšim rokom«.

Brez ovir. Pri zamenjavi največ dvomesečni odpovedni rok, tudi pri letnem paketu, brez lastniškega formata podatkov, brez kazni za odhod, brez obveznosti navajanja razlogov za zamenjavo (člen 23).

3. Brez stroškov zamenjave (člen 29)

Za odpoved, izvoz ali zamenjavo ne zaračunamo ničesar – nobenih stroškov za izvoz podatkov, nobenih za izstop podatkov, nobenih za pomoč pri zamenjavi. Od 12. januarja 2027 člen 29(1) stroške zamenjave v celoti prepoveduje; od 11. januarja 2024 do 12. januarja 2027 lahko ponudniki v skladu s členom 29(2) in (3) zaračunajo znižane stroške zamenjave, ki ne presegajo stroškov, ki so jim nastali in so neposredno povezani z zamenjavo. Tega prehodnega pravila ne uporabljamo. Če se plačljiva naročnina po izjavi o zamenjavi ali izbrisu konča pred koncem plačanega obdobja, vnaprej plačani znesek za čas po tem vrnemo sorazmerno; obdržimo le pristojbino do konca naročnine. Za prehodno obdobje ne zaračunamo ničesar; le za podaljšanje, ki ga zahtevate sami, plačate redno pristojbino za svoj paket sorazmerno. To je pristojbina za nadaljnjo uporabo paketa, ne strošek zamenjave.

Informacije po členu 29(4) in (6): Naše redne pristojbine so navedene na strani s cenami. Stroškov zamenjave ne zaračunavamo. Prav tako ne zaračunavamo pogodbene kazni ali posebne pristojbine za predčasno odpoved; kdor odpove brez izjave o zamenjavi ali izbrisu, plača tekoče obračunsko obdobje, kot določajo Pogoji uporabe.

4. Kaj lahko izvozite in v katerem formatu (členi 25, 26 in 30)

Vsi formati so odprti, strukturirani in strojno berljivi; za njihovo branje ni potrebno nobeno naše orodje. Preglednica navaja vse kategorije izvozljivih podatkov (člen 25(2)(e)); kar je iz njih izključeno, je izčrpno navedeno v naslednjem odstavku. Je tudi naš pregled poti in formatov izvoza po členu 26; posodabljamo ga. Strukturo datotek kažejo imena polj v samih datotekah; na zahtevo opis pošljemo Vam in ponudniku, h kateremu prehajate. Primeri za API so v področju za agencije pod API.

Ni izvozljivo so podatki, ki služijo le notranjemu delovanju storitve in katerih razkritje bi ogrozilo naše poslovne skrivnosti ali varnost storitve (člen 2(38), člen 25(2)(f)); njihova odsotnost zamenjave ne ovira ali zavlačuje: zgoščene vrednosti gesel, skrivnosti za dvofaktorsko prijavo, žetoni in ključi za podpisovanje, šifrirani poverilni podatki testnih računov (ustvarili ste jih sami in jih poznate), uteži naše ocene, naša pravila zaznavanja in oznake zlorab našega preprečevanja zlorab. Vaša pravica dostopa po členu 15 Splošne uredbe o varstvu podatkov ostane nespremenjena.

Funkcionalno enakovrednost pri zamenjavi (člen 23(d), člen 30(1)) dolgujejo le ponudniki storitev na podlagi infrastrukture; za formexposed se ne uporablja. Za druge storitve člen 30(2) zahteva, da so odprti vmesniki za olajšanje zamenjave na voljo vsem strankam in ciljnim ponudnikom, ki jih izberejo, v enakem obsegu in brezplačno. Za zamenjavo imajo zato vse stranke v vseh paketih enake brezplačne poti: izvoz podatkov, povezave do poročil in izvoz na zahtevo, ki ga po Vašem navodilu posredujemo tudi neposredno ponudniku, h kateremu prehajate. API je funkcija paketa Business za tekoče delovanje.

5. Pristojnost za našo infrastrukturo in dostop organov (člena 28 in 32)

• Lokacija: formexposed teče na naših lastnih strežnikih na Poljskem – spletnem strežniku s podatkovno bazo in strežniku za preverjanje z lokalnim jezikovnim modelom v istem notranjem omrežju. Med Vami in nami ni ponudnika oblaka. Varnostne kopije podatkovne baze so trenutno shranjene na isti lokaciji kot podatkovna baza in niso ločeno šifrirane; šifrirana kopija na drugi lokaciji je načrtovana.
• Izvajalci storitev zunaj naših strežnikov so navedeni na strani Podobdelovalci: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA za pošiljanje e-pošte, Stripe za plačila. Kje izvajalec poštnih storitev obdeluje podatke, še preverjamo. Opozorila v storitve klepeta gredo ponudniku, ki ga izberete sami; sporočila v Telegram pošiljamo prek našega bota.
• Veljavno pravo (člen 28(1)(a)): Naši lastni strežniki so podvrženi poljskemu pravu in pravu Evropske unije. Kolikor nam je znano, sami nismo podvrženi nobenemu pravu tretje države, ki bi tamkajšnjim organom omogočalo dostop do Vaših podatkov. Izvajalci storitev zunaj naših strežnikov in storitve klepeta, ki jih izberete kot cilje opozoril, so lahko podvrženi pravu tretje države, na primer ZDA; kateri podatki gredo skozi njih, je navedeno na strani Podobdelovalci.
• Zahteve organov tretjih držav: Odločbi sodišča ali organa tretje države, ki zahteva izročitev neosebnih podatkov, ugodimo le, če temelji na mednarodnem sporazumu ali so izpolnjeni pogoji iz člena 32(3). Vsako zahtevo preučimo, izročimo le nujni minimum in prizadeto stranko predhodno obvestimo, kadar je to dovoljeno (člen 32(4) in (5)).
• Zaščitni ukrepi (člen 28(1)(b)): Pogodbeno in organizacijsko za zahteve organov tretjih držav velja prejšnja točka. Tehnični zaščitni ukrepi pred nezakonitim dostopom so opisani v Tehničnih in organizacijskih ukrepih: šifrirane zunanje povezave, nadzor dostopa, beleženje, šifrirano shranjevanje testnih računov.

6. Interoperabilnost (poglavje VIII)

Naši vmesniki uporabljajo odprte, dokumentirane standarde: JSON prek HTTPS z overjanjem z nosilnim žetonom (bearer token) za REST API, JSON-RPC 2.0 v skladu s protokolom Model Context Protocol za asistente UI, CSV v UTF-8 za portfelj. Domene so prikazane v običajnem zapisu, rezultati preverjanj z doslednimi ključi za vsako ugotovitev. Za povezavo z Vašimi lastnimi delovnimi tokovi ponujamo predloge za GitHub, GitLab in n8n. Usklajeni standardi in specifikacije za storitve obdelave podatkov po členu 35 še ne obstajajo; sprejeli jih bomo, takoj ko bodo objavljeni in bodo ustrezali storitvi, kot je naša.

7. Kontakt

Vprašanja o zamenjavi in izvozu ter zahteve za izvoz pošljite na contact@lukaswojcik.com, prek kontaktne strani ali okna za podporo, s ključno besedo »Izvoz po Aktu o podatkih«. Če gre kaj narobe, velja postopek pod Pritožbe.

Ponudnik: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poljska, NIP 7252266190.