เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน
เวอร์ชัน 1.0 · ปรับปรุงล่าสุด: 16 ตุลาคม 2026
หน้านี้อธิบายว่ากฎระเบียบ (EU) 2023/2854 หรือ “กฎหมายข้อมูล” มีความหมายอย่างไรต่อ formexposed คุณจะออกจากบริการพร้อมนำข้อมูลไปด้วยได้อย่างไร สามารถใช้รูปแบบใดได้บ้าง และโครงสร้างพื้นฐานของเราอยู่ภายใต้กฎหมายใด ในส่วนที่หน้านี้ให้สิทธิแก่คุณเกี่ยวกับการเปลี่ยนผู้ให้บริการและการส่งออกข้อมูล หน้านี้ถือเป็นส่วนหนึ่งของสัญญาตามข้อกำหนดการใช้บริการ ตามมาตรา 25(1) หากมีข้อขัดแย้งกับข้อกำหนดการใช้บริการ ให้ใช้กฎที่เป็นคุณต่อคุณมากกว่า ส่วนอื่นของหน้านี้มีไว้เพื่อให้ข้อมูล
1. formexposed เป็นบริการประมวลผลข้อมูลหรือไม่?
กฎหมายข้อมูลใช้บังคับตั้งแต่วันที่ 12 กันยายน 2025 กฎเกี่ยวกับการเปลี่ยนผู้ให้บริการตามหมวด VI มาตรา 23 ถึง 31 ใช้เฉพาะกับ “บริการประมวลผลข้อมูล” ตามความหมายของมาตรา 2(8) ซึ่งหมายถึงบริการดิจิทัลที่ให้ลูกค้าเข้าถึงกลุ่มทรัพยากรประมวลผลร่วมผ่านเครือข่ายได้ตามต้องการ โดยทรัพยากรเหล่านั้นสามารถตั้งค่า ปรับขนาด และยืดหยุ่นได้ รวมทั้งสามารถจัดสรรและคืนทรัพยากรได้อย่างรวดเร็วโดยใช้ความพยายามในการจัดการน้อยที่สุด อารัมภบทข้อ 81 ยังกล่าวถึงซอฟต์แวร์แบบบริการ (SaaS) ไว้อย่างชัดเจนด้วย
เราได้พิจารณาเรื่องนี้อย่างตรงไปตรงมาแล้ว และคำตอบยังไม่ชัดเจนเด็ดขาด:
- เหตุผลสนับสนุน: formexposed เป็นซอฟต์แวร์แบบบริการ ลูกค้าตั้งค่าโดเมน ช่วงเวลาการตรวจสอบ การแจ้งเตือน และการเฝ้าติดตามแบบฟอร์มได้ด้วยตนเอง รวมทั้งเปลี่ยน นำออก หรือในกรณีการเฝ้าติดตามแบบฟอร์ม สามารถปิดใช้งานได้ทุกเมื่อโดยไม่ต้องให้เราเข้ามาดำเนินการ บริการสำหรับลูกค้าทุกรายทำงานบนเซิร์ฟเวอร์ชุดเดียวกัน
- เหตุผลคัดค้าน: ลูกค้าไม่ได้มอบชุดข้อมูลของตนเองหรือการประมวลผลข้อมูลของตนเองให้เราดำเนินการแทน บริการสร้างผลการตรวจสอบเกี่ยวกับเว็บไซต์ของบุคคลภายนอก “ทรัพยากรประมวลผล” ในที่นี้คือการตรวจสอบของเรา ไม่ใช่บริการพื้นที่จัดเก็บหรือการประมวลผลที่ลูกค้าตั้งค่าเพื่อวัตถุประสงค์ของตนเอง
เนื่องจากการแบ่งประเภทนี้ยังไม่มีข้อยุติ และหน้าที่ตามหมวด VI ก็สอดคล้องกับวิธีที่เราต้องการดำเนินบริการอยู่แล้ว เราจึงปฏิบัติต่อ formexposed เสมือนเป็นบริการประมวลผลข้อมูล และปฏิบัติตามกฎด้านล่าง
ข้อยกเว้นตามมาตรา 31 ไม่ใช้บังคับ เพราะ formexposed ไม่ใช่บริการที่สร้างขึ้นเฉพาะสำหรับลูกค้ารายเดียวตามวรรค 1 แต่เป็นบริการมาตรฐานที่มีแพ็กเกจให้สาธารณะเลือก การทดลองแพ็กเกจแบบชำระเงินเป็นเวลา 14 วันเป็นการใช้บริการจริง ไม่ใช่รุ่นทดสอบที่แยกต่างหากตามความหมายของวรรค 2 ส่วนการตรวจสอบฟรีโดยไม่มีบัญชีไม่ได้ทำให้เกิดสัญญาสำหรับบริการประมวลผลข้อมูล จึงไม่มีบริการให้เปลี่ยนผู้ให้บริการในกรณีนั้น และรายงานจะหมดอายุหลังจาก 30 วัน
ส่วนอื่นของกฎหมายข้อมูล: หมวด II และ III ซึ่งเกี่ยวกับข้อมูลจากผลิตภัณฑ์ที่เชื่อมต่อและบริการที่เกี่ยวข้อง ไม่เกี่ยวข้องกับเรา เพราะ formexposed ไม่ใช่ผลิตภัณฑ์ที่เชื่อมต่อ เงื่อนไขสัญญาของเราไม่ได้ขัดขวางการได้รับและใช้ข้อมูลของคุณเอง และไม่ได้ยกเว้นความรับผิดจากการกระทำโดยเจตนาหรือความประมาทเลินเล่ออย่างร้ายแรง ตามที่กล่าวถึงในมาตรา 13 สำหรับคำขอของหน่วยงานภาครัฐตามหมวด V วิสาหกิจขนาดเล็กและขนาดย่อยมีหน้าที่เฉพาะในกรณีเหตุฉุกเฉินสาธารณะตามมาตรา 15(2) ไม่ว่าในกรณีใด เราจะส่งมอบข้อมูลเฉพาะเมื่อได้รับคำขอที่ชอบด้วยกฎหมายและระบุเจาะจง และจะแจ้งลูกค้าที่เกี่ยวข้องเท่าที่กฎหมายอนุญาต
ให้ความสำคัญกับข้อมูลส่วนบุคคลก่อน กฎหมายข้อมูลไม่กระทบต่อ GDPR ในกรณีที่เราประมวลผลข้อมูลของบุคคลภายนอกในนามของคุณ เช่น ข้อมูลสมาชิกพอร์ทัลลูกค้าหรือสำเนาอีเมลจากแบบฟอร์มในการตรวจสอบการส่งถึง ให้ใช้ข้อตกลงการประมวลผลข้อมูล ทุกเรื่องในหน้านี้ใช้ภายใต้ข้อจำกัดดังกล่าว
2. การบอกเลิกและการเปลี่ยนผู้ให้บริการ (มาตรา 23 ถึง 25)
- การนำข้อมูลไปด้วย: คุณสามารถนำข้อมูลไปได้ทุกเมื่อ โดยไม่ต้องแจ้งล่วงหน้าหรือยื่นคำขอ ระหว่างอายุสัญญา คุณสามารถใช้ช่องทางการส่งออกทั้งหมดในหัวข้อ 4 ได้ด้วยตนเอง ยกเว้นการส่งออกตามคำขอ ไม่มี “ขั้นตอนการเปลี่ยนผู้ให้บริการ” ที่ต้องให้เราอนุมัติก่อน
- การเปลี่ยนผู้ให้บริการหรือการลบโดยมีระยะเวลาสูงสุด (มาตรา 23 เป็นต้นไป มาตรา 25(2)(c) และ (d), มาตรา 25(3)): หากคุณแจ้งเราเป็นข้อความ เช่น ทางอีเมลหรือหน้าต่างความช่วยเหลือ ว่าจะเปลี่ยนไปยังผู้ให้บริการรายอื่นหรือโครงสร้างพื้นฐานของตนเอง หรือต้องการให้ลบข้อมูลที่ส่งออกได้ การสมัครใช้บริการแบบชำระเงินจะสิ้นสุดอย่างช้าที่สุดภายในสองเดือนหลังจากได้รับคำแจ้ง ซึ่งเป็นระยะเวลาแจ้งล่วงหน้า แม้ระยะเวลาที่ชำระเงินแล้วจะนานกว่านั้น เช่น ในแพ็กเกจรายปี หากคุณระบุวันที่เร็วกว่านั้น การสมัครจะสิ้นสุดในวันที่ระบุ เราจะคืนค่าธรรมเนียมที่ชำระล่วงหน้าสำหรับเวลาหลังจากนั้นตามสัดส่วน จนกว่าการสมัครจะสิ้นสุด แพ็กเกจยังคงใช้งานได้พร้อมฟังก์ชันและช่องทางการส่งออกทั้งหมด ส่วนสิ่งที่จะเกิดขึ้นหลังจากนั้นระบุไว้ในข้อต่อไป เราจะยืนยันการสิ้นสุดการสมัครให้คุณทราบเป็นข้อความ คุณไม่ต้องให้เหตุผล สำหรับการเปลี่ยนผู้ให้บริการและการลบ กฎนี้ระบุไว้ในข้อกำหนดการใช้บริการด้วย
- ช่วงเปลี่ยนผ่าน (มาตรา 25(2)(a), มาตรา 25(4) และ (5)): ในกรณีเปลี่ยนผู้ให้บริการ หลังสิ้นสุดระยะเวลาแจ้งล่วงหน้าจะมีช่วงเปลี่ยนผ่านนานได้สูงสุด 30 วันปฏิทิน ซึ่งแพ็กเกจยังคงมีฟังก์ชันและช่องทางการส่งออกทั้งหมด โดยเราไม่คิดค่าใช้จ่าย ช่วงนี้จะสิ้นสุดก่อนกำหนดทันทีที่คุณแจ้งว่าการเปลี่ยนเสร็จสมบูรณ์แล้ว ระหว่างช่วงนี้ เราจะช่วยคุณและบุคคลภายนอกที่คุณว่าจ้างในการเปลี่ยนผู้ให้บริการ ให้บริการต่อไปด้วยความระมัดระวังตามสมควร แจ้งความเสี่ยงต่อความต่อเนื่องของบริการที่เราทราบ และรักษาระดับความปลอดภัยตามมาตรการทางเทคนิคและองค์กร รวมถึงความปลอดภัยของข้อมูลระหว่างการโอน คุณสามารถขยายช่วงเปลี่ยนผ่านได้หนึ่งครั้งเป็นระยะเวลาที่คุณเห็นว่าเหมาะสมกว่า สำหรับช่วงที่ขยาย คุณต้องชำระค่าธรรมเนียมปกติของแพ็กเกจตามสัดส่วนระยะเวลาที่ใช้จริง หากไม่สามารถดำเนินการได้ในทางเทคนิค เราจะแจ้งให้ทราบพร้อมเหตุผลภายใน 14 วันทำการนับจากคำแจ้งของคุณ และระบุช่วงเปลี่ยนผ่านทางเลือกที่ไม่เกินเจ็ดเดือน โดยบริการจะดำเนินต่อไปโดยไม่คิดค่าใช้จ่ายจนถึงเวลานั้น
- การบอกเลิกแพ็กเกจแบบชำระเงินตามปกติ: สามารถทำได้ทุกเมื่อในส่วนการเรียกเก็บเงิน โดยมีผลเมื่อสิ้นสุดรอบเรียกเก็บเงินปัจจุบัน ซึ่งเป็นรายเดือนหรือรายปี จนถึงเวลานั้น แพ็กเกจยังคงใช้งานได้ครบทุกฟังก์ชัน สำหรับแพ็กเกจรายปี มีการชำระราคาสิบสองเดือนล่วงหน้า การบอกเลิกตามปกติจะหยุดการต่ออายุ ไม่ได้ทำให้ระยะเวลาที่ชำระแล้วสิ้นสุดลง หากต้องการเปลี่ยนผู้ให้บริการหรือลบข้อมูลและออกก่อนกำหนด ให้ใช้คำแจ้งที่อธิบายในข้อ “การเปลี่ยนผู้ให้บริการหรือการลบโดยมีระยะเวลาสูงสุด”
- หลังสิ้นสุดระยะเวลาที่ชำระเงินแล้วและช่วงเปลี่ยนผ่านหากมี บัญชีของคุณจะดำเนินต่อในแพ็กเกจฟรี เว้นแต่คุณเลือกลบหรือขอให้บัญชีสิ้นสุดตามข้อ “การลบ” เราจะไม่ลบข้อมูลใดเพราะการเปลี่ยนแพ็กเกจ มีเพียงระยะเวลาการเก็บรักษาตามปกติที่ยังดำเนินต่อไป เช่น การลบการตรวจสอบหลังจาก 13 เดือน โดยเก็บผลล่าสุดของแต่ละโดเมนไว้ การส่งออกข้อมูลในการตั้งค่าและการส่งออกตามคำขอยังคงใช้ได้โดยไม่จำกัดเวลาจนกว่าคุณจะลบบัญชี ดังนั้น ระยะเวลาสำหรับรับข้อมูลจึงนานกว่า 30 วันปฏิทินที่มาตรา 25(2)(g) กำหนดเป็นขั้นต่ำ ส่วน API และการส่งออกภาพรวมเว็บไซต์เป็นฟังก์ชันของแพ็กเกจ Business และจะสิ้นสุดพร้อมแพ็กเกจนั้น ตามหัวข้อ 4
- แพ็กเกจฟรี: คุณสิ้นสุดการใช้แพ็กเกจนี้ได้ด้วยการลบบัญชี เราอาจบอกเลิกโดยแจ้งล่วงหน้า 30 วัน และระหว่างช่วงนี้ยังคงใช้การส่งออกได้
- ความช่วยเหลือและการวางแผนออกจากบริการ (มาตรา 25(2)(b)): เราตอบคำถามเกี่ยวกับการเปลี่ยนผู้ให้บริการและการส่งออกผ่านหน้าต่างความช่วยเหลือ หน้าติดต่อ หรืออีเมล เมื่อได้รับคำขอ เราจะให้ข้อมูลที่จำเป็นสำหรับการวางแผนออกจากบริการ เช่น ช่องทางการส่งออกแต่ละช่องทางมีข้อมูลใดบ้างและจัดโครงสร้างอย่างไร
- การลบ (มาตรา 25(2)(h)): หากคุณเลือกลบในคำแจ้ง เราจะลบบัญชีพร้อมข้อมูลที่ส่งออกได้ทั้งหมดเมื่อสิ้นสุดระยะเวลาแจ้งล่วงหน้า หากในกรณีเปลี่ยนผู้ให้บริการ คุณขอให้บัญชีสิ้นสุดด้วย เราจะลบบัญชีพร้อมข้อมูลที่ส่งออกได้ทั้งหมดเมื่อสิ้นสุดช่วงรับข้อมูลที่มีระยะเวลาอย่างน้อย 30 วันปฏิทินหลังช่วงเปลี่ยนผ่าน หรือเร็วกว่านั้นทันทีที่คุณยืนยันว่าการเปลี่ยนเสร็จสมบูรณ์แล้ว คุณยังสามารถลบบัญชีด้วยตนเองได้ด้วย การลบจะดำเนินการอย่างครบถ้วนตามกฎที่อธิบายในหน้าการเข้าถึง การลบ และสิทธิอื่น ๆ ซึ่งระบุด้วยว่าข้อมูลใดต้องคงอยู่ช่วงหนึ่งด้วยเหตุผลทางกฎหมาย หากคุณลบบัญชีด้วยตนเอง การลบจะมีผลทันทีและไม่สามารถย้อนกลับได้ การสมัครใช้บริการที่ยังดำเนินอยู่จะสิ้นสุดทันทีและโดยทั่วไปไม่มีการคืนเงิน หากคุณเคยแจ้งเปลี่ยนผู้ให้บริการหรือลบไว้ก่อน เราจะคืนเงินตามสัดส่วนสำหรับเวลาหลังจากวันที่การสมัครจะสิ้นสุดตามคำแจ้งของคุณ ข้อกำหนดการใช้บริการระบุข้อยกเว้นเพิ่มเติมไว้ ดังนั้น โปรดส่งออกข้อมูลก่อน และหากกำลังเปลี่ยนผู้ให้บริการ ให้ลบบัญชีหลังจากการสมัครสิ้นสุดตามคำแจ้งเปลี่ยนผู้ให้บริการแล้วเท่านั้น หากต้องการเพียงลบ ให้เลือกลบในคำแจ้งตามข้อ “การเปลี่ยนผู้ให้บริการหรือการลบโดยมีระยะเวลาสูงสุด”
ไม่มีอุปสรรค เมื่อเปลี่ยนผู้ให้บริการ ระยะเวลาแจ้งล่วงหน้ามีสูงสุดสองเดือน แม้จะใช้แพ็กเกจรายปี ไม่มีรูปแบบข้อมูลเฉพาะกรรมสิทธิ์ ไม่มีค่าปรับสำหรับการออกจากบริการ และไม่มีหน้าที่ต้องให้เหตุผลในการเปลี่ยน ตามมาตรา 23
3. ไม่มีค่าธรรมเนียมการเปลี่ยนผู้ให้บริการ (มาตรา 29)
เราไม่คิดค่าใช้จ่ายสำหรับการบอกเลิก การส่งออก หรือการเปลี่ยนผู้ให้บริการ ไม่ว่าจะเป็นค่าการส่งออกข้อมูล ค่าการนำข้อมูลออก หรือค่าความช่วยเหลือในการเปลี่ยนผู้ให้บริการ ตั้งแต่วันที่ 12 มกราคม 2027 มาตรา 29(1) ห้ามเรียกค่าธรรมเนียมการเปลี่ยนผู้ให้บริการทั้งหมด สำหรับช่วงตั้งแต่วันที่ 11 มกราคม 2024 ถึงวันที่ 12 มกราคม 2027 ตามมาตรา 29(2) และ (3) ผู้ให้บริการอาจเรียกค่าธรรมเนียมการเปลี่ยนผู้ให้บริการในอัตราที่ลดลงได้ โดยต้องไม่เกินต้นทุนที่เกิดขึ้นซึ่งเกี่ยวข้องโดยตรงกับการเปลี่ยนนั้น เราไม่ใช้กฎช่วงเปลี่ยนผ่านนี้ หากการสมัครแบบชำระเงินสิ้นสุดลงตามคำแจ้งเปลี่ยนผู้ให้บริการหรือลบก่อนครบระยะเวลาที่ชำระแล้ว เราจะคืนเงินที่ชำระล่วงหน้าสำหรับเวลาหลังจากนั้นตามสัดส่วน โดยเก็บไว้เฉพาะค่าธรรมเนียมจนถึงเวลาที่การสมัครสิ้นสุด เราไม่คิดค่าใช้จ่ายสำหรับช่วงเปลี่ยนผ่าน คุณต้องชำระค่าธรรมเนียมปกติของแพ็กเกจตามสัดส่วนเฉพาะสำหรับช่วงขยายที่คุณเป็นผู้ร้องขอเองเท่านั้น ค่าธรรมเนียมนี้เป็นค่าการใช้แพ็กเกจต่อไป ไม่ใช่ค่าธรรมเนียมการเปลี่ยนผู้ให้บริการ
ข้อมูลตามมาตรา 29(4) และ (6): ค่าธรรมเนียมปกติของเราระบุไว้ในหน้าราคา เราไม่เรียกค่าธรรมเนียมการเปลี่ยนผู้ให้บริการ และไม่เรียกค่าปรับตามสัญญาหรือค่าธรรมเนียมแยกต่างหากสำหรับการสิ้นสุดก่อนกำหนด ผู้ที่บอกเลิกโดยไม่ได้แจ้งเปลี่ยนผู้ให้บริการหรือลบต้องชำระสำหรับรอบเรียกเก็บเงินปัจจุบันตามข้อกำหนดการใช้บริการ
4. ข้อมูลที่ส่งออกได้และรูปแบบที่ใช้ (มาตรา 25, 26 และ 30)
| ข้อมูล | รูปแบบ | ช่องทาง | แพ็กเกจ |
|---|---|---|---|
| บัญชี พื้นที่ทำงาน และสำหรับพื้นที่ทำงานที่ตนเป็นเจ้าของ จะมีโดเมนพร้อมการตั้งค่า ได้แก่ หลักฐานการควบคุม การเฝ้าติดตาม ป้ายชื่อลูกค้า มูลค่าข้อความสอบถาม การบำรุงรักษา และสถานะปลั๊กอิน รวมถึงปลายทางการแจ้งเตือน แบบฟอร์มที่เฝ้าติดตามพร้อมขั้นตอนการตรวจสอบ ตัวเลขแบบฟอร์มรายวัน เวลาตอบสนอง แบรนด์ พอร์ทัลลูกค้ารวมสมาชิก ความพยายามส่งการแจ้งเตือนแบบยกระดับ การตรวจสอบสำหรับผู้สนใจใช้บริการ กุญแจ API โดยไม่มีค่าลับ อุปกรณ์ การเข้าสู่ระบบ กิจกรรม การเข้าชมหน้า คำขอความช่วยเหลือ อีเมลที่ส่งโดยไม่มีเนื้อหา และความยินยอม | JSON หนึ่งไฟล์ | การตั้งค่า → ข้อมูลของคุณ → “ดาวน์โหลดข้อมูลของฉัน” | ทั้งหมด |
| โดเมนพร้อมผลโดยรวมและผลการตรวจสอบรายข้อล่าสุด การตรวจสอบ 20 ครั้งล่าสุดต่อโดเมนพร้อมมาตรการป้องกันที่หายไป การตรวจสอบที่ประเมินแล้วของทุกโดเมน และเหตุการณ์ | JSON ผ่าน HTTPS | REST API /api/v1 พร้อมกุญแจ API | Business |
| ข้อมูลชุดเดียวกันสำหรับผู้ช่วย AI ได้แก่ โดเมน การตรวจสอบ เหตุการณ์ และคำอธิบายผลการตรวจสอบรายข้อ | JSON-RPC 2.0 (Model Context Protocol) | /api/mcp พร้อมกุญแจ API | Business |
| ภาพรวมเว็บไซต์ประกอบด้วยโดเมน ลูกค้า พื้นที่ทำงาน หลักฐานการควบคุม ระดับ คะแนน การตรวจสอบครั้งล่าสุด ปัญหา บอตที่ถูกปิดกั้นในช่วง 30 วัน การเฝ้าติดตาม และลิงก์รายงาน | CSV (UTF-8) | “ภาพรวมเว็บไซต์ & เครื่องมือเอเจนซี” → แท็บ “ภาพรวมเว็บไซต์” → “ส่งออก CSV” | Business |
| รายการสคริปต์ของโดเมนพร้อมค่าตรวจสอบ การอนุมัติ และบันทึกการเปลี่ยนแปลง | CSV (UTF-8) | หน้าโดเมน หัวข้อ “สคริปต์บนหน้าแบบฟอร์ม” → “ดาวน์โหลดรายการและบันทึกการเปลี่ยนแปลง (CSV)” | ทั้งหมด |
| บันทึกหลักฐานสำหรับหนึ่งเดือนและการประทับเวลาของบันทึกนั้น | JSON และคำตอบการประทับเวลา (.tsr) พร้อมมุมมองสำหรับพิมพ์ | หน้าโดเมน → “บันทึกหลักฐานรายเดือน” | แพ็กเกจแบบชำระเงิน |
| ผลการตรวจสอบแต่ละรายการพร้อมผลรายข้อและภาพหน้าจอ | รายงาน HTML ผ่านลิงก์ | ลิงก์รายงานของการตรวจสอบแต่ละครั้ง | ทั้งหมด |
| ผลการตรวจสอบพร้อมผลรายข้อและภาพหน้าจอ เหตุการณ์ บันทึกการแจ้งเตือน การจับคู่การตรวจสอบการส่งถึง ตัวเลขรายวันจากปลั๊กอินและส่วนขยาย และข้อมูลอื่นทั้งหมดที่เกี่ยวข้องกับโดเมนและบัญชีของคุณ ในส่วนที่ไม่ได้รวมอยู่ข้างต้นและไม่ได้ถูกยกเว้นในย่อหน้า “ข้อมูลที่ส่งออกไม่ได้” ด้านล่าง | JSON | ตามคำขอ “การส่งออกตามกฎหมายข้อมูล” ภายใน 30 วัน | ทั้งหมด |
| ใบแจ้งหนี้และการชำระเงิน | พอร์ทัลลูกค้า Stripe ภายใต้การเรียกเก็บเงิน | แพ็กเกจแบบชำระเงิน |
ทุกรูปแบบเป็นรูปแบบเปิด มีโครงสร้าง และเครื่องอ่านได้ โดยไม่ต้องใช้เครื่องมือของเราในการอ่าน ตารางระบุข้อมูลที่ส่งออกได้ทุกประเภทตามมาตรา 25(2)(e) ส่วนข้อมูลที่ถูกยกเว้นระบุไว้อย่างครบถ้วนในย่อหน้าถัดไป ตารางนี้ยังเป็นภาพรวมช่องทางและรูปแบบการส่งออกตามมาตรา 26 ซึ่งเราจะปรับปรุงให้เป็นปัจจุบัน โครงสร้างของไฟล์แสดงผ่านชื่อฟิลด์ภายในไฟล์เอง เมื่อได้รับคำขอ เราจะส่งคำอธิบายให้คุณและผู้ให้บริการที่คุณกำลังย้ายไป ตัวอย่างสำหรับ API อยู่ในส่วนเอเจนซีภายใต้ API
ข้อมูลที่ส่งออกไม่ได้คือข้อมูลที่ใช้เฉพาะสำหรับการดำเนินงานภายในของบริการ และการเปิดเผยจะเป็นอันตรายต่อความลับทางการค้าหรือความปลอดภัยของบริการ ตามมาตรา 2(38) และมาตรา 25(2)(f) การไม่มีข้อมูลเหล่านี้ไม่ได้ขัดขวางหรือทำให้การเปลี่ยนผู้ให้บริการล่าช้า ข้อมูลดังกล่าวได้แก่ แฮชรหัสผ่าน ค่าลับสำหรับการเข้าสู่ระบบสองปัจจัย โทเค็นและกุญแจลงลายเซ็น ข้อมูลรับรองที่เข้ารหัสของบัญชีทดสอบซึ่งคุณเป็นผู้สร้างเองและทราบอยู่แล้ว น้ำหนักคะแนนของเรา กฎตรวจจับของเรา และธงการใช้ในทางที่ผิดของระบบป้องกันการใช้ในทางที่ผิดของเรา ทั้งนี้ ไม่กระทบสิทธิในการเข้าถึงข้อมูลตามมาตรา 15 GDPR
ความเทียบเท่าด้านการทำงานเมื่อเปลี่ยนผู้ให้บริการตามมาตรา 23(d) และมาตรา 30(1) เป็นหน้าที่เฉพาะของผู้ให้บริการโครงสร้างพื้นฐาน และไม่ใช้กับ formexposed สำหรับบริการอื่น มาตรา 30(2) กำหนดให้จัดให้มีส่วนต่อประสานแบบเปิดแก่ลูกค้าทุกรายและผู้ให้บริการปลายทางที่ลูกค้าเลือกในขอบเขตเดียวกันและโดยไม่คิดค่าใช้จ่าย เพื่ออำนวยความสะดวกในการเปลี่ยนผู้ให้บริการ ดังนั้น สำหรับการเปลี่ยนผู้ให้บริการ ลูกค้าทุกรายในทุกแพ็กเกจจึงมีช่องทางฟรีเช่นเดียวกัน ได้แก่ การส่งออกข้อมูล ลิงก์รายงาน และการส่งออกตามคำขอ ซึ่งเราจะส่งตรงไปยังผู้ให้บริการที่คุณกำลังย้ายไปตามคำสั่งของคุณด้วย ส่วน API เป็นฟังก์ชันของแพ็กเกจ Business สำหรับการดำเนินงานอย่างต่อเนื่อง
5. เขตอำนาจของโครงสร้างพื้นฐานและการเข้าถึงโดยหน่วยงาน (มาตรา 28 และ 32)
- สถานที่: formexposed ทำงานบนเซิร์ฟเวอร์ของเราเองในโปแลนด์ ได้แก่ เว็บเซิร์ฟเวอร์พร้อมฐานข้อมูล และเซิร์ฟเวอร์ตรวจสอบพร้อมโมเดลภาษาที่ทำงานภายในเครือข่ายเดียวกัน ไม่มีผู้ให้บริการคลาวด์อยู่ระหว่างคุณกับเรา ปัจจุบัน ข้อมูลสำรองของฐานข้อมูลถูกเก็บไว้ในสถานที่เดียวกับฐานข้อมูลและไม่ได้เข้ารหัสแยกต่างหาก มีแผนจัดทำสำเนาที่เข้ารหัสไว้ในสถานที่ที่สอง
- ผู้ให้บริการภายนอกเซิร์ฟเวอร์ของเรามีรายชื่ออยู่ในหน้าผู้ประมวลผลข้อมูลช่วง ได้แก่ Namecheap, Inc. (Private Email), Phoenix, Arizona, USA สำหรับการส่งอีเมล และ Stripe สำหรับการชำระเงิน เรายังคงตรวจสอบว่าผู้ให้บริการอีเมลประมวลผลข้อมูลที่ใด การแจ้งเตือนไปยังบริการแชตจะส่งไปยังผู้ให้บริการที่คุณเลือกเอง และเราส่งข้อความไปยัง Telegram ผ่านบอตของเรา
- กฎหมายที่ใช้บังคับ (มาตรา 28(1)(a)): เซิร์ฟเวอร์ของเราเองอยู่ภายใต้กฎหมายโปแลนด์และกฎหมายของสหภาพยุโรป เท่าที่เราทราบ ตัวเราเองไม่ได้อยู่ภายใต้กฎหมายของประเทศที่สามใดซึ่งให้หน่วยงานในประเทศนั้นเข้าถึงข้อมูลของคุณได้ ผู้ให้บริการภายนอกเซิร์ฟเวอร์ของเราและบริการแชตที่คุณเลือกเป็นปลายทางการแจ้งเตือนอาจอยู่ภายใต้กฎหมายของประเทศที่สาม เช่น USA ข้อมูลที่ผ่านผู้ให้บริการเหล่านั้นระบุไว้ในหน้าผู้ประมวลผลข้อมูลช่วง
- คำขอจากหน่วยงานของประเทศที่สาม: เราจะปฏิบัติตามคำตัดสินของศาลหรือหน่วยงานของประเทศที่สามที่กำหนดให้ส่งมอบข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล เฉพาะเมื่อคำตัดสินนั้นอาศัยข้อตกลงระหว่างประเทศหรือเข้าเงื่อนไขตามมาตรา 32(3) เราพิจารณาคำขอทุกฉบับ ส่งมอบเฉพาะข้อมูลขั้นต่ำที่จำเป็น และแจ้งลูกค้าที่เกี่ยวข้องล่วงหน้าเมื่อกฎหมายอนุญาต ตามมาตรา 32(4) และ (5)
- มาตรการคุ้มครอง (มาตรา 28(1)(b)): ในด้านสัญญาและองค์กร ให้ใช้หลักเกณฑ์ในข้อก่อนหน้ากับคำขอจากหน่วยงานของประเทศที่สาม มาตรการทางเทคนิคเพื่อป้องกันการเข้าถึงโดยไม่ชอบด้วยกฎหมายอธิบายไว้ในมาตรการทางเทคนิคและองค์กร ได้แก่ การเข้ารหัสการเชื่อมต่อภายนอก การควบคุมการเข้าถึง การบันทึก และการจัดเก็บบัญชีทดสอบในรูปแบบที่เข้ารหัส
6. การทำงานร่วมกัน (หมวด VIII)
ส่วนต่อประสานของเราใช้มาตรฐานเปิดที่มีเอกสารอธิบาย ได้แก่ JSON ผ่าน HTTPS พร้อมการยืนยันตัวตนด้วยโทเค็น bearer สำหรับ REST API, JSON-RPC 2.0 ตาม Model Context Protocol สำหรับผู้ช่วย AI และ CSV ในรูปแบบ UTF-8 สำหรับภาพรวมเว็บไซต์ โดเมนจะแสดงในรูปแบบตามปกติ และผลการตรวจสอบใช้คีย์ที่สอดคล้องกันสำหรับผลรายข้อแต่ละประเภท เราจัดเตรียมแม่แบบสำหรับ GitHub, GitLab และ n8n เพื่อเชื่อมต่อกับขั้นตอนการทำงานของคุณ ขณะนี้ยังไม่มีมาตรฐานและข้อกำหนดที่สอดคล้องกันสำหรับบริการประมวลผลข้อมูลตามมาตรา 35 เราจะนำมาใช้ทันทีที่มีการเผยแพร่และเหมาะสมกับบริการเช่นของเรา
7. การติดต่อ
โปรดส่งคำถามเกี่ยวกับการเปลี่ยนผู้ให้บริการและการส่งออก รวมทั้งคำขอส่งออกข้อมูล ไปที่ contact@lukaswojcik.com ผ่านหน้าติดต่อ หรือผ่านหน้าต่างความช่วยเหลือ โดยระบุคำว่า “การส่งออกตามกฎหมายข้อมูล” หากมีสิ่งผิดพลาด ให้ใช้ขั้นตอนในหน้าข้อร้องเรียน
ผู้ให้บริการ: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.