Регламент ЄС про дані: зміна постачальника та експорт даних

Цей документ опубліковано кількома мовами. У разі будь-яких розбіжностей між мовними версіями обов’язковою є польська версія.

Версія 1.0 · Останнє оновлення: 16 жовтня 2026 року

Що означає Регламент (ЄС) 2023/2854 («Регламент про дані») для formexposed, як Ви залишаєте сервіс і забираєте свої дані, у яких форматах це можливо та якому праву підпорядковується наша інфраструктура. Тією мірою, якою ця сторінка надає Вам права у зв’язку зі зміною постачальника та експортом, вона є частиною Вашого договору відповідно до Умов надання послуг (ст. 25(1)). У разі суперечності з Умовами надання послуг застосовується сприятливіше для Вас правило. В іншій частині вона має інформаційний характер.

1. Чи є formexposed послугою обробки даних?

Регламент про дані застосовується з 12 вересня 2025 року. Його правила щодо зміни постачальника (глава VI, ст. 23–31) застосовуються лише до «послуг обробки даних» у розумінні ст. 2(8): цифрових послуг, які надають клієнту мережевий доступ на вимогу до спільного пулу налаштовуваних, масштабованих та еластичних обчислювальних ресурсів, які можна швидко надавати й вивільняти з мінімальними зусиллями з управління. Пункт 81 преамбули прямо згадує також програмне забезпечення як послугу (SaaS).

Ми чесно розглянули це питання, і відповідь не є однозначною:

• За: formexposed — це програмне забезпечення як послуга. Клієнти самостійно налаштовують домени, інтервали перевірок, сповіщення й моніторинг форм, змінюють, видаляють або (у випадку моніторингу форм) вимикають їх будь-коли без нашої участі, а сервіс працює для всіх Клієнтів на тих самих серверах.
• Проти: Клієнти не передають нам на зовнішнє виконання власні набори даних або власну обробку даних. Сервіс створює результати перевірок сторонніх сайтів; «обчислювальні ресурси» — це наші перевірки, а не послуга зберігання чи обчислень, яку Клієнти налаштовують для власних цілей.

Оскільки розмежування залишається відкритим, а обов’язки за главою VI в будь-якому разі відповідають тому, як ми хочемо вести сервіс, ми поводимося з formexposed так, ніби він є послугою обробки даних, і дотримуємося наведених нижче правил.

Винятки за ст. 31 не застосовуються: formexposed — не послуга, розроблена на замовлення одного клієнта (пункт 1), а стандартна пропозиція із загальнодоступними тарифами. 14-денний пробний період платного тарифу — це справжній сервіс, а не окрема тестова версія в розумінні пункту 2. Безкоштовна перевірка без облікового запису не створює договору на послугу обробки даних; у цьому випадку немає чого переносити, а звіт втрачає чинність через 30 днів.

Інші частини Регламенту про дані: глави II та III (дані під’єднаних продуктів і пов’язаних послуг) нас не стосуються; formexposed не є під’єднаним продуктом. Наші договірні умови не перешкоджають Вам отримувати й використовувати власні дані та не виключають відповідальності за умисел і грубу необережність (пор. ст. 13). Щодо запитів органів публічного сектору за главою V, малі й мікропідприємства зобов’язані виконувати їх лише в разі надзвичайної ситуації публічного характеру (ст. 15(2)); у будь-якому разі ми передаємо дані лише на законний конкретний запит і повідомляємо відповідного Клієнта тією мірою, якою це дозволяє закон.

Персональні дані — насамперед. Регламент про дані не обмежує застосування GDPR. Якщо ми обробляємо сторонні дані від Вашого імені — наприклад, дані підписників клієнтського порталу або копії листів із форм у перевірці доставки, — застосовується Договір про обробку даних. Усе на цій сторінці застосовується в цих межах.

2. Припинення договору та зміна постачальника (ст. 23–25)

• Перенесення Ваших даних: будь-коли, без попередження та без заяви. Усі способи експорту з розділу 4, крім експорту на запит, доступні Вам самостійно протягом дії договору; немає «процедури зміни постачальника», яку ми спочатку мали б схвалити.
• Зміна постачальника або видалення з максимальним строком (ст. 23 і наступні, ст. 25(2)(c) і (d), ст. 25(3)): Якщо Ви заявите нам у текстовій формі, наприклад електронною поштою або через вікно підтримки, що переходите до іншого постачальника чи на власну інфраструктуру або бажаєте видалення даних, які підлягають експорту, платна підписка припиняється не пізніше ніж через два місяці після отримання цієї заяви (строк попередження), навіть якщо оплачений період довший, наприклад на річному тарифі. Якщо Ви зазначите ранішу дату, вона припиниться в цю дату. Ми пропорційно повертаємо передплачену суму за час після неї. До припинення підписки тариф залишається доступним з усіма функціями та способами експорту; подальший порядок викладено в наступних пунктах. Ми підтверджуємо Вам припинення підписки в текстовій формі. Ви не зобов’язані вказувати причину. Для зміни постачальника й видалення це також визначено в Умовах надання послуг.
• Перехідний період (ст. 25(2)(a), ст. 25(4) і (5)): У разі зміни постачальника після завершення строку попередження настає перехідний період тривалістю до 30 календарних днів, протягом якого тариф продовжує діяти з усіма функціями та способами експорту; плата за це не стягується. Він закінчується раніше, щойно Ви повідомите нам про завершення переходу. У цей час ми допомагаємо Вам і залученим Вами третім особам із переходом, продовжуємо надавати сервіс із належною обачністю, повідомляємо Вас про відомі нам ризики для його безперервності та підтримуємо рівень безпеки за Технічними та організаційними заходами, зокрема щодо Ваших даних під час передавання. Ви можете один раз продовжити перехідний період на строк, який вважаєте доцільнішим; за період продовження Ви сплачуєте звичайну вартість свого тарифу пропорційно фактичній тривалості. Якщо перехід технічно нездійсненний, ми повідомимо Вам про це з поясненням причин протягом 14 робочих днів після Вашої заяви та вкажемо альтернативний перехідний період не довший за сім місяців; до його завершення сервіс продовжує надаватися безкоштовно.
• Звичайне припинення платного тарифу: будь-коли в розділі «Оплата», із набранням чинності наприкінці поточного розрахункового періоду (місяць або рік). До того часу тариф залишається доступним з усіма функціями. На річному тарифі вартість дванадцяти місяців сплачується наперед; звичайне припинення скасовує поновлення, а не оплачений строк. Якщо Ви хочете змінити постачальника або видалити дані й піти раніше, скористайтеся заявою, описаною в пункті «Зміна постачальника або видалення з максимальним строком».
• Після закінчення оплаченого періоду та будь-якого перехідного періоду Ваш обліковий запис продовжує діяти на безкоштовному тарифі, якщо Ви не вибрали видалення або не попросили припинити дію облікового запису (пункт «Видалення»). Ми нічого не видаляємо через зміну тарифу; продовжують діяти лише звичайні строки зберігання, наприклад для перевірок — 13 місяців, зі збереженням останнього результату кожного домену. Експорт даних у Налаштуваннях та експорт на запит залишаються доступними без обмеження в часі до видалення Вами облікового запису. Отже, строк отримання Ваших даних довший за мінімальні 30 календарних днів, яких вимагає ст. 25(2)(g). API та експорт огляду сайтів належать до тарифу Business; вони припиняються разом із ним (розділ 4).
• Безкоштовний тариф: Ви припиняєте його видаленням облікового запису. Ми можемо припинити його з попередженням за 30 днів; протягом цього часу експорт залишається доступним.
• Допомога та планування виходу (ст. 25(2)(b)): Ми відповідаємо на запитання про зміну постачальника й експорт через вікно підтримки, сторінку контактів або електронною поштою. На запит ми надаємо інформацію, потрібну для планування Вашого виходу, наприклад про те, які дані містить кожен спосіб експорту та як вони структуровані.
• Видалення (ст. 25(2)(h)): Якщо у своїй заяві Ви вибрали видалення, наприкінці строку попередження ми видаляємо Ваш обліковий запис з усіма даними, які підлягають експорту. Якщо в разі зміни постачальника Ви попросили також припинити дію облікового запису, ми видаляємо його з усіма даними, які підлягають експорту, після закінчення строку отримання даних тривалістю щонайменше 30 календарних днів після перехідного періоду або раніше, щойно Ви підтвердите нам завершення переходу; Ви також можете видалити обліковий запис самостійно. Видалення виконується в повному обсязі відповідно до правил, описаних на сторінці Доступ, видалення та інші Ваші права; там також зазначено, що має залишатися протягом певного часу з правових причин. Якщо Ви самостійно видаляєте обліковий запис, це набирає чинності негайно й не може бути скасовано. Чинна підписка тоді припиняється негайно та, як правило, без повернення коштів. Якщо раніше Ви заявили про зміну постачальника або видалення, ми пропорційно повертаємо кошти за час після дати, коли підписка припинилася б відповідно до Вашої заяви; інші винятки наведено в Умовах надання послуг. Тому спочатку виконайте експорт, а якщо змінюєте постачальника, видаліть обліковий запис лише після припинення підписки за Вашою заявою про перехід; якщо Ви хочете лише видалити дані, виберіть видалення в заяві, описаній у пункті «Зміна постачальника або видалення з максимальним строком».

Без перешкод. У разі зміни постачальника — строк попередження щонайбільше два місяці навіть на річному тарифі, без закритого формату даних, без штрафу за вихід і без обов’язку пояснювати причини переходу (ст. 23).

3. Без плати за зміну постачальника (ст. 29)

Ми не стягуємо плати за припинення договору, експорт або зміну постачальника — ні за експорт даних, ні за виведення даних, ні за допомогу з переходом. Із 12 січня 2027 року ст. 29(1) повністю забороняє плату за зміну постачальника; з 11 січня 2024 року до 12 січня 2027 року відповідно до ст. 29(2) і (3) постачальники можуть стягувати зменшену плату за перехід, яка не перевищує безпосередньо пов’язаних із переходом понесених ними витрат. Ми не користуємося цим перехідним правилом. Якщо після заяви про зміну постачальника або видалення платна підписка припиняється до закінчення оплаченого періоду, ми пропорційно повертаємо передплачену суму за час після її припинення; ми залишаємо лише плату до завершення підписки. Ми не стягуємо плати за перехідний період; лише за продовження, якого Ви просите самостійно, Ви пропорційно сплачуєте звичайну вартість свого тарифу. Це плата за продовження використання тарифу, а не плата за зміну постачальника.

Інформація за ст. 29(4) і (6): Наші звичайні ціни наведено на сторінці тарифів. Ми не стягуємо плати за зміну постачальника. Ми також не стягуємо договірного штрафу чи окремої плати за дострокове припинення; той, хто припиняє договір без заяви про зміну постачальника або видалення, сплачує за поточний розрахунковий період згідно з Умовами надання послуг.

4. Що Ви можете експортувати й у якому форматі (ст. 25, 26 і 30)

Усі формати відкриті, структуровані й машинозчитувані; для їх читання не потрібен жоден наш інструмент. У таблиці наведено всі категорії даних, які підлягають експорту (ст. 25(2)(e)); вичерпні винятки з них викладено в наступному абзаці. Це також наш огляд способів і форматів експорту за ст. 26; ми підтримуємо його актуальність. Структуру файлів показують назви полів у самих файлах; на запит ми надішлемо опис Вам і постачальнику, до якого Ви переходите. Приклади для API наведено в розділі агентства під API.

Не підлягають експорту дані, які слугують лише внутрішній роботі сервісу та розкриття яких загрожувало б нашим комерційним таємницям або безпеці сервісу (ст. 2(38), ст. 25(2)(f)); їх відсутність не перешкоджає переходу й не затримує його: хеші паролів, секрети двофакторного входу, токени та ключі підпису, зашифровані облікові дані тестових облікових записів (Ви самі їх створили й знаєте їх), ваги нашої оцінки ризику, наші правила виявлення та позначки зловживань нашої системи запобігання зловживанням. Ваше право на доступ за ст. 15 GDPR залишається незмінним.

Функціональну еквівалентність під час зміни постачальника (ст. 23(d), ст. 30(1)) зобов’язані забезпечувати лише постачальники інфраструктурних послуг; до formexposed це не застосовується. Для інших послуг ст. 30(2) вимагає надавати відкриті інтерфейси всім клієнтам і вибраним ними новим постачальникам в однаковому обсязі та безкоштовно для полегшення переходу. Тому для переходу всі Клієнти на кожному тарифі мають однакові безкоштовні способи: експорт даних, посилання на звіти та експорт на запит, який за Вашими вказівками ми також передаємо безпосередньо постачальнику, до якого Ви переходите. API — функція тарифу Business для поточної роботи.

5. Юрисдикція нашої інфраструктури та доступ органів влади (ст. 28 і 32)

• Місцезнаходження: formexposed працює на наших власних серверах у Польщі — вебсервері з базою даних і сервері перевірок із локальною мовною моделлю в тій самій внутрішній мережі. Між Вами й нами немає хмарного постачальника. Резервні копії бази даних наразі зберігаються в тому самому місці, що й база даних, і не шифруються окремо; зашифровану копію в іншому місці заплановано.
• Постачальників послуг поза нашими серверами наведено на сторінці Субобробники: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA для надсилання електронної пошти, Stripe для платежів. Ми ще перевіряємо, де постачальник поштових послуг обробляє дані. Сповіщення в чат-сервіси надходять до вибраного Вами постачальника; повідомлення в Telegram ми надсилаємо через нашого бота.
• Застосовне право (ст. 28(1)(a)): Наші власні сервери підпорядковуються польському праву та праву Європейського Союзу. Наскільки нам відомо, ми самі не підпорядковуємося праву жодної третьої країни, яке надавало б її органам влади доступ до Ваших даних. Постачальники послуг поза нашими серверами та чат-сервіси, які Ви вибираєте як адресатів сповіщень, можуть підпорядковуватися праву третьої країни, наприклад США; які дані проходять через них, зазначено на сторінці Субобробники.
• Запити органів влади третіх країн: Ми виконуємо рішення суду чи органу влади третьої країни, яке вимагає передавання неперсональних даних, лише якщо воно ґрунтується на міжнародній угоді або виконано умови ст. 32(3). Ми перевіряємо кожен запит, передаємо лише необхідний мінімум і заздалегідь повідомляємо відповідного Клієнта, якщо це дозволено (ст. 32(4) і (5)).
• Гарантії (ст. 28(1)(b)): У договірному та організаційному аспектах до запитів органів влади третіх країн застосовується попередній пункт. Технічні заходи захисту від незаконного доступу описано в Технічних та організаційних заходах: зашифровані зовнішні з’єднання, контроль доступу, журналювання, зашифроване зберігання тестових облікових записів.

6. Інтероперабельність (глава VIII)

Наші інтерфейси використовують відкриті задокументовані стандарти: JSON через HTTPS з автентифікацією за bearer-токеном для REST API, JSON-RPC 2.0 відповідно до Model Context Protocol для ШІ-асистентів, CSV у UTF-8 для огляду сайтів. Домени подаються у звичному записі, результати перевірок — із послідовними ключами для кожного результату виявлення. Для під’єднання до Ваших власних робочих процесів ми надаємо шаблони для GitHub, GitLab і n8n. Гармонізованих стандартів і специфікацій для послуг обробки даних за ст. 35 ще немає; ми впровадимо їх, щойно вони будуть опубліковані та відповідатимуть сервісу на кшталт нашого.

7. Контакти

Надсилайте запитання про зміну постачальника й експорт, а також запити на експорт на contact@lukaswojcik.com, через сторінку контактів або вікно підтримки, зазначивши «Експорт за Регламентом про дані». Якщо щось пішло не так, застосовується процедура на сторінці Скарги.

Постачальник: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.