EU Akt o podacima: promena pružaoca i izvoz podataka

Ovaj dokument je objavljen na više jezika. U slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija.

Verzija 1.0 · Poslednje ažuriranje: 16. oktobar 2026.

Šta Uredba (EU) 2023/2854 („Akt o podacima“) znači za formexposed, kako napuštate uslugu i nosite svoje podatke sa sobom, u kojim formatima je to moguće i kom pravu podleže naša infrastruktura. U meri u kojoj Vam ova stranica daje prava u vezi sa promenom pružaoca i izvozom, deo je Vašeg ugovora prema Uslovima korišćenja (čl. 25(1)). Ako je u suprotnosti sa Uslovima korišćenja, važi pravilo povoljnije za Vas. U ostalom služi informisanju.

1. Da li je formexposed usluga obrade podataka?

Akt o podacima primenjuje se od 12. septembra 2025. Njegova pravila o promeni pružalaca (poglavlje VI, čl. 23 do 31) važe samo za „usluge obrade podataka“ u smislu čl. 2(8): digitalne usluge koje klijentu daju mrežni pristup na zahtev zajedničkom skupu podesivih, skalabilnih i elastičnih računarskih resursa koji mogu brzo da se obezbede i oslobode uz minimalan napor upravljanja. Uvodna izjava 81 izričito pominje i softver kao uslugu (SaaS).

To smo iskreno ispitali i odgovor nije jednoznačan:

• Za: formexposed je softver kao usluga. Klijenti sami podešavaju domene, intervale provera, upozorenja i nadzor obrazaca, menjaju ih, uklanjaju ili (kod nadzora obrazaca) isključuju u svakom trenutku bez našeg učešća, a usluga za sve klijente radi na istim serverima.
• Protiv: Klijenti nam ne poveravaju sopstvene skupove podataka ili sopstvenu obradu podataka. Usluga proizvodi rezultate provera o tuđim veb-sajtovima; „računarski resursi“ su naše provere, ne ponuda skladištenja ili računarske obrade koju klijenti podešavaju za sopstvene svrhe.

Pošto je razgraničenje otvoreno i obaveze poglavlja VI svakako odgovaraju načinu na koji želimo da vodimo uslugu, tretiramo formexposed kao da je usluga obrade podataka i sledimo pravila ispod.

Izuzeci prema čl. 31 nisu primenljivi: formexposed nije usluga namenski izrađena za jednog klijenta (stav 1) već standardna ponuda sa javnim paketima. Proba plaćenog paketa od 14 dana jeste stvarna usluga, ne zasebna testna verzija u smislu stava 2. Besplatna provera bez naloga ne stvara ugovor o usluzi obrade podataka; tamo nema šta da se prenese drugom pružaocu i izveštaj ističe nakon 30 dana.

Drugi delovi Akta o podacima: Poglavlja II i III (podaci iz povezanih proizvoda i povezanih usluga) ne odnose se na nas; formexposed nije povezani proizvod. Naši ugovorni uslovi ne sprečavaju Vas da pribavite i koristite sopstvene podatke i ne isključuju odgovornost za nameru i grubu nepažnju (up. čl. 13). Za zahteve tela javnog sektora prema poglavlju V mala i mikropreduzeća obavezana su samo u slučaju javne vanredne situacije (čl. 15(2)); u svakom slučaju podatke predajemo samo na zakonit, konkretan zahtev i informišemo predmetnog klijenta u meri u kojoj zakon dozvoljava.

Podaci o ličnosti imaju prednost. Akt o podacima ne dovodi u pitanje GDPR. Kada obrađujemo podatke trećih lica u Vaše ime – na primer pretplatnike portala za klijente ili kopije e-poruka iz obrazaca u proveri isporuke e-pošte – važi Ugovor o obradi podataka. Sve na ovoj stranici važi u tim granicama.

2. Raskid i promena pružaoca (čl. 23 do 25)

• Ponesite svoje podatke: u svakom trenutku, bez otkaznog roka i bez podnošenja zahteva. Svi putevi izvoza iz odeljka 4 osim izvoza na zahtev dostupni su Vam samostalno tokom ugovora; ne postoji „postupak promene pružaoca“ koji bismo prvo morali da odobrimo.
• Promena pružaoca ili brisanje sa maksimalnim rokom (čl. 23 i dalje, čl. 25(2)(c) i (d), čl. 25(3)): Ako nam u tekstualnom obliku, na primer e-poštom ili kroz prozor za podršku, izjavite da prelazite kod drugog pružaoca ili na sopstvenu infrastrukturu ili želite da se Vaši izvozivi podaci obrišu, plaćena pretplata završava se najkasnije dva meseca nakon prijema izjave (otkazni rok), čak i ako plaćeni period traje duže, na primer na godišnjem paketu. Ako navedete raniji datum, završava se tog datuma. Unapred plaćene naknade za vreme nakon toga vraćamo srazmerno. Do završetka pretplate paket ostaje upotrebljiv sa svim funkcijama i putevima izvoza; šta se dešava nakon toga navedeno je u sledećim tačkama. Potvrđujemo Vam završetak pretplate u tekstualnom obliku. Ne morate da navedete razlog. Za promenu pružaoca i brisanje to je navedeno i u Uslovima korišćenja.
• Prelazni period (čl. 25(2)(a), čl. 25(4) i (5)): Pri promeni pružaoca, nakon kraja otkaznog roka sledi prelazni period do 30 kalendarskih dana tokom kog paket nastavlja sa svim funkcijama i putevima izvoza; za to ništa ne naplaćujemo. Završava se ranije čim nas obavestite da je promena završena. Tokom tog vremena pomažemo Vama i trećim licima koja angažujete pri promeni, nastavljamo uslugu sa dužnom pažnjom, informišemo Vas o poznatim rizicima po kontinuitet i održavamo nivo bezbednosti Tehničkih i organizacionih mera, uključujući za Vaše podatke tokom prenosa. Možete jednom da produžite prelazni period za period koji smatrate primerenijim; za vreme produženja plaćate uobičajenu naknadu svog paketa srazmerno stvarnom trajanju. Ako to tehnički nije izvodljivo, obavestićemo Vas o tome uz obrazloženje u roku od 14 radnih dana od Vaše izjave i navesti alternativni prelazni period od najviše sedam meseci; do tada usluga nastavlja besplatno.
• Redovno otkazivanje plaćenog paketa: u svakom trenutku u delu „Naplata“, sa dejstvom na kraju tekućeg obračunskog perioda (mesec ili godina). Do tada paket ostaje upotrebljiv sa svim funkcijama. Na godišnjem paketu cena za dvanaest meseci plaća se unapred; redovno otkazivanje završava obnovu, ne plaćeno trajanje. Ako želite da promenite pružaoca ili obrišete podatke i odete ranije, koristite izjavu opisanu u tački „Promena pružaoca ili brisanje sa maksimalnim rokom“.
• Nakon kraja plaćenog perioda i eventualnog prelaznog perioda Vaš nalog nastavlja na besplatnom paketu, osim ako ste izabrali brisanje ili tražili završetak naloga (tačka „Brisanje“). Ništa ne brišemo zbog promene paketa; samo obični rokovi čuvanja nastavljaju da teku, na primer za provere nakon 13 meseci, uz zadržavanje poslednjeg rezultata za svaki domen. Izvoz podataka pod „Podešavanja“ i izvoz na zahtev ostaju dostupni bez vremenskog ograničenja dok ne obrišete nalog. Rok za preuzimanje Vaših podataka zato je duži od 30 kalendarskih dana koje čl. 25(2)(g) zahteva kao minimum. API i izvoz portfelja pripadaju paketu Business; završavaju se sa njim (odeljak 4).
• Besplatni paket: Završavate ga brisanjem naloga. Možemo da ga otkažemo uz otkazni rok od 30 dana; tokom tog vremena izvoz ostaje dostupan.
• Pomoć i planiranje izlaska (čl. 25(2)(b)): Na pitanja o promeni pružaoca i izvozu odgovaramo kroz prozor za podršku, kontakt stranicu ili e-poštom. Na zahtev Vam dajemo informacije potrebne za planiranje izlaska, na primer koje podatke sadrži svaki put izvoza i kako je strukturisan.
• Brisanje (čl. 25(2)(h)): Ako ste u izjavi izabrali brisanje, brišemo Vaš nalog sa svim izvozivim podacima na kraju otkaznog roka. Ako ste pri promeni pružaoca tražili da se i nalog završi, brišemo ga sa svim izvozivim podacima kada istekne rok preuzimanja od najmanje 30 kalendarskih dana nakon prelaznog perioda ili ranije čim potvrdite da je promena završena; nalog možete i sami da obrišete. Brisanje se vrši u potpunosti prema pravilima opisanim pod Pristup, brisanje i Vaša druga prava; ta stranica navodi i šta mora da ostane određeno vreme iz pravnih razloga. Ako sami obrišete nalog, to deluje odmah i ne može da se poništi. Aktivna pretplata tada se završava odmah i po pravilu bez povraćaja novca. Ako ste prethodno izjavili promenu pružaoca ili brisanje, vraćamo srazmerno za vreme nakon datuma kada bi se pretplata završila prema Vašoj izjavi; Uslovi korišćenja navode dalje izuzetke. Zato prethodno izvezite podatke i, ako menjate pružaoca, obrišite nalog tek nakon što se pretplata završi nakon Vaše izjave o promeni; ako želite samo brisanje, izaberite brisanje u izjavi opisanoj u tački „Promena pružaoca ili brisanje sa maksimalnim rokom“.

Bez prepreka. Pri promeni pružaoca najviše dva meseca otkaznog roka, čak i na godišnjem paketu, bez vlasničkog formata podataka, bez kazne za odlazak, bez obaveze navođenja razloga promene (čl. 23).

3. Bez naknada za promenu pružaoca (čl. 29)

Ništa ne naplaćujemo za raskid, izvoz ili promenu pružaoca – nema naknade za izvoz podataka, nema za izlaz podataka, nema za pomoć pri promeni. Od 12. januara 2027. čl. 29(1) potpuno zabranjuje naknade za promenu pružaoca; od 11. januara 2024. do 12. januara 2027. prema čl. 29(2) i (3) pružaoci mogu da nametnu umanjene naknade za promenu koje ne prelaze njihove troškove neposredno povezane sa promenom. Ne koristimo ovo prelazno pravilo. Ako se plaćena pretplata završi nakon izjave o promeni ili brisanju pre kraja plaćenog perioda, unapred plaćeni iznos za vreme nakon toga vraćamo srazmerno; zadržavamo samo naknadu do kraja pretplate. Ne naplaćujemo prelazni period; samo za produženje koje sami zatražite plaćate uobičajenu naknadu svog paketa srazmerno. To je naknada za nastavak korišćenja paketa, ne naknada za promenu pružaoca.

Informacije prema čl. 29(4) i (6): Naše uobičajene naknade navedene su na stranici sa cenama. Ne namećemo naknade za promenu pružaoca. Ne naplaćujemo ni ugovornu kaznu ili posebnu naknadu za prevremeni raskid; ko otkazuje bez izjave o promeni pružaoca ili brisanju plaća tekući obračunski period, kako predviđaju Uslovi korišćenja.

4. Šta možete da izvezete i u kom formatu (čl. 25, 26 i 30)

Svi formati su otvoreni, strukturisani i mašinski čitljivi; za čitanje nije potreban naš alat. Tabela navodi sve kategorije izvozivih podataka (čl. 25(2)(e)); šta je iz njih isključeno iscrpno je navedeno u sledećem pasusu. To je i naš pregled puteva izvoza i formata prema čl. 26; održavamo ga ažurnim. Strukturu datoteka pokazuju nazivi polja u samim datotekama; na zahtev poslaćemo opis Vama i pružaocu kome prelazite. Primeri za API nalaze se u agencijskom delu pod API.

Nisu izvozivi podaci koji služe samo internom radu usluge i čije bi otkrivanje ugrozilo naše poslovne tajne ili bezbednost usluge (čl. 2(38), čl. 25(2)(f)); njihovo odsustvo ne ometa niti odlaže promenu: heševi lozinki, tajne prijave sa dva faktora, tokeni i ključevi za potpisivanje, šifrovani pristupni podaci testnih naloga (sami ste ih napravili i znate ih), težine naše ocene u poenima, naša pravila otkrivanja i oznake zloupotreba našeg sprečavanja zloupotreba. Vaše pravo pristupa prema čl. 15 GDPR-a ostaje nepromenjeno.

Funkcionalnu ekvivalentnost pri promeni pružaoca (čl. 23(d), čl. 30(1)) duguju samo pružaoci infrastrukturnih usluga; ne primenjuje se na formexposed. Za druge usluge čl. 30(2) zahteva da otvoreni interfejsi budu dostupni svim klijentima i odredišnim pružaocima koje izaberu, u istom obimu i besplatno, radi olakšavanja promene. Za promenu pružaoca svi klijenti na svakom paketu zato imaju iste besplatne puteve: izvoz podataka, linkove izveštaja i izvoz na zahtev, koji prema Vašem uputstvu prenosimo i direktno pružaocu kome prelazite. API je funkcija paketa Business za tekući rad.

5. Nadležnost nad našom infrastrukturom i pristup organa vlasti (čl. 28 i 32)

• Lokacija: formexposed radi na našim sopstvenim serverima u Poljskoj – veb-serveru sa bazom podataka i serveru za proveru sa lokalnim jezičkim modelom u istoj internoj mreži. Između Vas i nas nema pružaoca usluga u oblaku. Rezervne kopije baze podataka trenutno se čuvaju na istoj lokaciji kao baza podataka i nisu zasebno šifrovane; planirana je šifrovana kopija na drugoj lokaciji.
• Pružaoci usluga izvan naših servera navedeni su na stranici Podobrađivači: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA za slanje e-pošte, Stripe za plaćanja. Još proveravamo gde pružalac usluge e-pošte obrađuje podatke. Upozorenja uslugama ćaskanja idu pružaocu koga sami izaberete; Telegram poruke šaljemo preko našeg bota.
• Merodavno pravo (čl. 28(1)(a)): Naši sopstveni serveri podležu poljskom pravu i pravu Evropske unije. Prema našem saznanju, sami ne podležemo pravu treće zemlje koje bi tamošnjim organima davalo pristup Vašim podacima. Pružaoci usluga izvan naših servera i usluge ćaskanja koje izaberete kao odredišta upozorenja mogu da podležu pravu treće zemlje, na primer SAD; koji podaci prolaze kroz njih navedeno je na stranici Podobrađivači.
• Zahtevi organa trećih zemalja: Odluku suda ili organa treće zemlje koja zahteva predaju podataka koji nisu lični izvršavamo samo ako je zasnovana na međunarodnom sporazumu ili su ispunjeni uslovi čl. 32(3). Ispitujemo svaki zahtev, predajemo samo neophodni minimum i prethodno informišemo predmetnog klijenta gde je dozvoljeno (čl. 32(4) i (5)).
• Zaštitne mere (čl. 28(1)(b)): U ugovornom i organizacionom smislu prethodna tačka važi za zahteve organa trećih zemalja. Tehničke zaštitne mere protiv nezakonitog pristupa opisane su u Tehničkim i organizacionim merama: šifrovane spoljne veze, kontrola pristupa, beleženje u dnevnicima, šifrovano čuvanje testnih naloga.

6. Interoperabilnost (poglavlje VIII)

Naši interfejsi koriste otvorene, dokumentovane standarde: JSON preko HTTPS-a sa autentifikacijom nosilačkim tokenom za REST API, JSON-RPC 2.0 prema Model Context Protocol-u za AI asistente, CSV u UTF-8 za portfelj. Domeni se pojavljuju u uobičajenom zapisu, rezultati provera sa doslednim ključevima po nalazu. Za povezivanje sa sopstvenim tokovima rada pružamo šablone za GitHub, GitLab i n8n. Harmonizovani standardi i specifikacije za usluge obrade podataka prema čl. 35 još ne postoje; usvojićemo ih čim budu objavljeni i odgovaraju usluzi poput naše.

7. Kontakt

Pitanja o promeni pružaoca i izvozu i zahteve za izvoz šaljite na contact@lukaswojcik.com, preko kontakt stranice ili prozora za podršku, uz ključnu reč „Izvoz prema Aktu o podacima“. Ako nešto pođe naopako, važi postupak pod Pritužbe.

Pružalac: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.