EU:s dataförordning: byte av leverantör och dataexport

Det här dokumentet publiceras på flera språk. Vid avvikelser mellan språkversionerna är den polska versionen bindande.

Version 1.0 · Senast uppdaterad: 16 oktober 2026

Vad förordning (EU) 2023/2854 (”dataförordningen”) innebär för formexposed, hur du lämnar tjänsten och tar med dig dina data, i vilka format det är möjligt och vilken lagstiftning vår infrastruktur omfattas av. I den mån den här sidan ger dig rättigheter i samband med byte och export ingår den i ditt avtal enligt användarvillkoren (Art. 25(1)). Om den strider mot användarvillkoren gäller den regel som är förmånligast för dig. I övrigt är den avsedd som information.

1. Är formexposed en datahanteringstjänst?

Dataförordningen har tillämpats sedan den 12 september 2025. Dess regler om byte av leverantör (kapitel VI, Art. 23–31) gäller bara ”datahanteringstjänster” i den mening som avses i Art. 2(8): digitala tjänster som ger en kund nätverksåtkomst på begäran till en delad pool av konfigurerbara, skalbara och elastiska datorresurser som snabbt kan tillhandahållas och frigöras med minimal förvaltningsinsats. Skäl 81 nämner uttryckligen även programvara som en tjänst (SaaS).

Vi har prövat detta ärligt, och svaret är inte entydigt:

• För: formexposed är programvara som en tjänst. Kunderna lägger själva upp domäner, granskningsintervall, larm och formulärövervakning, ändrar, tar bort eller (när det gäller formulärövervakning) stänger av dem när som helst utan vår medverkan, och tjänsten körs för alla kunder på samma servrar.
• Emot: Kunderna lägger inte ut några egna datamängder eller någon egen databehandling på oss. Tjänsten tar fram granskningsresultat om tredje parts webbplatser; ”datorresurserna” är våra granskningar, inte ett lagrings- eller beräkningserbjudande som kunderna konfigurerar för egna syften.

Eftersom gränsdragningen är öppen och skyldigheterna i kapitel VI i vilket fall motsvarar hur vi vill driva tjänsten, behandlar vi formexposed som om det vore en datahanteringstjänst och följer reglerna nedan.

Undantag enligt Art. 31 är inte tillämpliga: formexposed är inte en tjänst som specialanpassats för en enskild kund (punkt 1) utan ett standarderbjudande med offentliga planer. Provperioden på 14 dagar för en betald plan är den verkliga tjänsten och inte en separat testversion i den mening som avses i punkt 2. Gratisgranskningen utan konto skapar inget avtal om en datahanteringstjänst; där finns inget att byta, och rapporten upphör att gälla efter 30 dagar.

Övriga delar av dataförordningen: Kapitel II och III (data från uppkopplade produkter och relaterade tjänster) berör oss inte; formexposed är ingen uppkopplad produkt. Våra avtalsvillkor hindrar dig inte från att få tillgång till och använda dina egna data och utesluter inte ansvar för uppsåt och grov oaktsamhet (jfr Art. 13). När det gäller begäranden från offentliga organ enligt kapitel V är små företag och mikroföretag skyldiga endast vid ett allmänt nödläge (Art. 15(2)); vi lämnar i vilket fall som helst ut data endast efter en laglig, specifik begäran och informerar den berörda kunden i den mån lagen tillåter.

Personuppgifter först. Dataförordningen påverkar inte tillämpningen av GDPR. Där vi behandlar tredje parts uppgifter för din räkning – till exempel prenumeranter på en kundportal eller kopior av formulärmejl i leveranskontrollen – gäller personuppgiftsbiträdesavtalet. Allt på den här sidan gäller inom dessa gränser.

2. Uppsägning och byte (Art. 23–25)

• Ta med dig dina data: när som helst, utan uppsägningstid och utan ansökan. Alla exportvägar i avsnitt 4 utom export på begäran står till ditt eget förfogande under avtalstiden; det finns inget ”bytesförfarande” som vi först måste godkänna.
• Byte eller radering med en längsta tidsfrist (Art. 23 och följande, Art. 25(2)(c) och (d), Art. 25(3)): Om du i textform, till exempel via e-post eller supportfönstret, meddelar oss att du byter till en annan leverantör eller till din egen infrastruktur, eller att du vill att dina exporterbara data ska raderas, upphör ett betalt abonnemang senast två månader efter att vi tagit emot meddelandet (uppsägningstid), även om den betalda perioden löper längre, till exempel i årsplanen. Om du anger ett tidigare datum upphör det det datumet. Avgifter som betalats i förskott för tiden därefter återbetalar vi proportionellt. Fram till att abonnemanget upphör kan planen användas med alla funktioner och exportvägar; vad som händer därefter framgår av följande punkter. Vi bekräftar abonnemangets upphörande för dig i textform. Du behöver inte ange något skäl. För byte och radering framgår detta även av användarvillkoren.
• Övergångsperiod (Art. 25(2)(a), Art. 25(4) och (5)): Vid ett byte följs uppsägningstidens slut av en övergångsperiod på upp till 30 kalenderdagar under vilken planen fortsätter med alla funktioner och exportvägar; vi tar inte ut någon avgift för detta. Den upphör tidigare så snart du meddelar oss att bytet är slutfört. Under denna tid hjälper vi dig och tredje parter som du anlitar med bytet, fortsätter tjänsten med tillbörlig omsorg, informerar dig om risker för dess kontinuitet som vi känner till och upprätthåller säkerhetsnivån enligt de tekniska och organisatoriska åtgärderna, även för dina data under överföringen. Du kan förlänga övergångsperioden en gång med en period som du anser vara lämpligare; för förlängningsperioden betalar du den ordinarie avgiften för din plan proportionellt för den faktiska tiden. Om det är tekniskt ogenomförbart informerar vi dig om detta, med motivering, inom 14 arbetsdagar från ditt meddelande och anger en alternativ övergångsperiod på högst sju månader; fram till dess fortsätter tjänsten kostnadsfritt.
• Ordinarie uppsägning av en betald plan: när som helst i avsnittet Fakturering, med verkan vid utgången av den aktuella faktureringsperioden (månad eller år). Fram till dess kan planen användas med alla funktioner. I årsplanen betalas priset för tolv månader i förskott; en ordinarie uppsägning avslutar förnyelsen, inte den betalda perioden. Om du vill byta eller radera och lämna tidigare, använd det meddelande som beskrivs i punkten ”Byte eller radering med en längsta tidsfrist”.
• Efter den betalda periodens slut och en eventuell övergångsperiod fortsätter ditt konto i gratisplanen, såvida du inte har valt radering eller begärt att ditt konto ska avslutas (punkten ”Radering”). Vi raderar ingenting på grund av planbytet; bara de ordinarie lagringstiderna fortsätter att löpa, till exempel för granskningar efter 13 månader, varvid det senaste resultatet för varje domän sparas. Dataexporten under Inställningar och exporten på begäran förblir tillgängliga utan tidsgräns tills du raderar kontot. Tiden för att hämta dina data är därmed längre än de 30 kalenderdagar som Art. 25(2)(g) kräver som minimum. API:et och portföljexporten hör till Business-planen; de upphör med den (avsnitt 4).
• Gratisplanen: Du avslutar den genom att radera ditt konto. Vi kan säga upp den med 30 dagars varsel; under denna tid förblir exporten tillgänglig.
• Hjälp och planering av utträdet (Art. 25(2)(b)): Vi besvarar frågor om byte och export via supportfönstret, kontaktsidan eller e-post. På begäran ger vi dig den information du behöver för att planera ditt utträde, till exempel vilka data varje exportväg innehåller och hur de är strukturerade.
• Radering (Art. 25(2)(h)): Om du har valt radering i ditt meddelande raderar vi ditt konto med alla exporterbara data när uppsägningstiden löper ut. Om du vid ett byte har begärt att även ditt konto ska avslutas raderar vi det med alla exporterbara data när hämtningsperioden på minst 30 kalenderdagar efter övergångsperioden löper ut, eller tidigare så snart du bekräftar för oss att bytet är slutfört; du kan också radera kontot själv. Raderingen genomförs fullständigt enligt de regler som beskrivs under Tillgång, radering och dina övriga rättigheter; där framgår också vad som av rättsliga skäl måste finnas kvar under en viss tid. Om du raderar kontot själv får det omedelbar verkan och kan inte ångras. Ett löpande abonnemang upphör då omedelbart och i regel utan återbetalning. Om du tidigare har meddelat byte eller radering återbetalar vi proportionellt för tiden efter det datum då abonnemanget skulle ha upphört enligt ditt meddelande; användarvillkoren anger ytterligare undantag. Exportera alltså först, och om du byter, radera kontot först när abonnemanget har upphört efter ditt meddelande om byte; om du bara vill radera, välj radering i det meddelande som beskrivs i punkten ”Byte eller radering med en längsta tidsfrist”.

Inga hinder. Vid byte högst två månaders uppsägningstid, även i årsplanen, inget proprietärt dataformat, ingen straffavgift för att lämna, ingen skyldighet att motivera bytet (Art. 23).

3. Inga byteavgifter (Art. 29)

Vi tar inte ut någon avgift för uppsägning, export eller byte – ingen avgift för dataexporten, ingen för datautträde, ingen för hjälp med bytet. Från och med den 12 januari 2027 förbjuder Art. 29(1) byteavgifter helt; från den 11 januari 2024 till den 12 januari 2027 får leverantörer enligt Art. 29(2) och (3) ta ut reducerade byteavgifter som inte överstiger de kostnader som de ådrar sig och som är direkt kopplade till bytet. Vi använder inte denna övergångsregel. Om ett betalt abonnemang upphör efter ett meddelande om byte eller radering före den betalda periodens slut återbetalar vi det belopp som betalats i förskott för tiden därefter proportionellt; vi behåller bara avgiften fram till abonnemangets slut. Vi tar inte betalt för övergångsperioden; bara för en förlängning som du själv begär betalar du den ordinarie avgiften för din plan proportionellt. Detta är en avgift för fortsatt användning av planen, inte en byteavgift.

Information enligt Art. 29(4) och (6): Våra ordinarie avgifter anges på prissidan. Vi tar inte ut några byteavgifter. Vi tar inte heller ut något avtalsvite eller någon separat avgift för förtida uppsägning; den som säger upp utan meddelande om byte eller radering betalar för den aktuella faktureringsperioden, enligt användarvillkoren.

4. Vad du kan exportera och i vilket format (Art. 25, 26 och 30)

Alla format är öppna, strukturerade och maskinläsbara; inget verktyg från oss behövs för att läsa dem. Tabellen listar alla kategorier av exporterbara data (Art. 25(2)(e)); vad som är undantaget från dem anges uttömmande i nästa stycke. Den är också vår översikt över exportvägar och format enligt Art. 26; vi håller den aktuell. Filernas struktur framgår av fältnamnen i själva filerna; på begäran skickar vi en beskrivning till dig och till den leverantör du byter till. Exempel för API:et finns i byråavsnittet under API.

Inte exporterbart är data som endast tjänar den interna driften av tjänsten och vars utlämnande skulle äventyra våra företagshemligheter eller tjänstens säkerhet (Art. 2(38), Art. 25(2)(f)); att de saknas hindrar eller fördröjer inte bytet: lösenordshashar, hemligheter för tvåfaktorsinloggning, tokens och signeringsnycklar, de krypterade inloggningsuppgifterna för testkonton (du har skapat dem själv och känner till dem), viktningen i vår poäng, våra identifieringsregler och missbruksflaggorna i vårt missbruksskydd. Din rätt till tillgång enligt Art. 15 GDPR påverkas inte.

Funktionell likvärdighet vid byte (Art. 23(d), Art. 30(1)) åligger endast leverantörer av infrastrukturtjänster; den gäller inte för formexposed. För andra tjänster kräver Art. 30(2) att öppna gränssnitt görs tillgängliga för alla kunder och de mottagande leverantörer de väljer, i samma omfattning och kostnadsfritt, för att underlätta byte. För byte har därför alla kunder i varje plan samma kostnadsfria vägar: dataexporten, rapportlänkarna och exporten på begäran, som vi enligt dina instruktioner även överför direkt till den leverantör du byter till. API:et är en funktion i Business-planen för den löpande driften.

5. Jurisdiktion för vår infrastruktur och myndigheters åtkomst (Art. 28 och 32)

• Plats: formexposed körs på våra egna servrar i Polen – en webbserver med databas och en granskningsserver med en lokal språkmodell i samma interna nätverk. Det finns ingen molnleverantör mellan dig och oss. Säkerhetskopior av databasen lagras för närvarande på samma plats som databasen och är inte separat krypterade; en krypterad kopia på en andra plats planeras.
• Tjänsteleverantörer utanför våra servrar listas på sidan Underbiträden: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA för att skicka e-post, Stripe för betalningar. Vi håller fortfarande på att kontrollera var e-posttjänstleverantören behandlar uppgifterna. Larm till chattjänster går till den leverantör du själv väljer; meddelanden till Telegram skickar vi via vår bot.
• Tillämplig lag (Art. 28(1)(a)): Våra egna servrar omfattas av polsk rätt och Europeiska unionens rätt. Såvitt vi vet omfattas vi själva inte av någon lagstiftning i tredjeland som skulle ge myndigheter där åtkomst till dina data. Tjänsteleverantörerna utanför våra servrar och de chattjänster som du väljer som larmmottagare kan omfattas av lagstiftningen i ett tredjeland, till exempel USA; vilka data som passerar genom dem framgår av sidan Underbiträden.
• Begäranden från myndigheter i tredjeland: Vi följer ett beslut av en domstol eller myndighet i ett tredjeland om utlämnande av icke-personuppgifter endast om det grundar sig på ett internationellt avtal eller om villkoren i Art. 32(3) är uppfyllda. Vi prövar varje begäran, lämnar bara ut det minimum som krävs och informerar den berörda kunden i förväg, där det är tillåtet (Art. 32(4) och (5)).
• Skyddsåtgärder (Art. 28(1)(b)): Avtalsmässigt och organisatoriskt gäller föregående punkt för begäranden från myndigheter i tredjeland. Tekniska skyddsåtgärder mot olaglig åtkomst beskrivs i de tekniska och organisatoriska åtgärderna: krypterade externa anslutningar, åtkomstkontroll, loggning, krypterad lagring av testkonton.

6. Interoperabilitet (kapitel VIII)

Våra gränssnitt använder öppna, dokumenterade standarder: JSON över HTTPS med autentisering via bearer-token för REST-API:et, JSON-RPC 2.0 enligt Model Context Protocol för AI-assistenter, CSV i UTF-8 för portföljen. Domäner visas i sin vanliga skrivform, granskningsresultat med enhetliga nycklar per fynd. För anslutning till dina egna arbetsflöden tillhandahåller vi mallar för GitHub, GitLab och n8n. Harmoniserade standarder och specifikationer för datahanteringstjänster enligt Art. 35 finns ännu inte; vi kommer att tillämpa dem så snart de offentliggörs och passar en tjänst som vår.

7. Kontakt

Skicka frågor om byte och export samt begäranden om export till contact@lukaswojcik.com, via kontaktsidan eller supportfönstret, och ange nyckelordet ”Data Act-export”. Om något går fel gäller förfarandet under Klagomål.

Leverantör: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP 7252266190.