Đạo luật Dữ liệu của EU: Chuyển đổi và xuất dữ liệu

Tài liệu này được công bố bằng nhiều ngôn ngữ. Nếu có bất kỳ khác biệt nào giữa các phiên bản ngôn ngữ, phiên bản tiếng Ba Lan có giá trị ràng buộc.

Phiên bản 1.0 · Cập nhật lần cuối: ngày 16 tháng 10 năm 2026

Quy định (EU) 2023/2854 (“Đạo luật Dữ liệu”) có ý nghĩa gì đối với formexposed, cách Quý khách rời dịch vụ và mang theo dữ liệu, các định dạng có thể sử dụng và pháp luật điều chỉnh cơ sở hạ tầng của chúng tôi. Trong phạm vi trang này trao cho Quý khách các quyền liên quan đến chuyển đổi và xuất dữ liệu, trang này là một phần hợp đồng của Quý khách theo Điều khoản dịch vụ (Điều 25(1)). Nếu có mâu thuẫn với Điều khoản dịch vụ, quy định có lợi hơn cho Quý khách được áp dụng. Ngoài phạm vi đó, trang này nhằm cung cấp thông tin.

1. formexposed có phải dịch vụ xử lý dữ liệu không?

Đạo luật Dữ liệu được áp dụng từ ngày 12 tháng 9 năm 2025. Các quy tắc chuyển đổi nhà cung cấp (Chương VI, Điều 23 đến 31) chỉ áp dụng cho “dịch vụ xử lý dữ liệu” theo Điều 2(8): dịch vụ số cung cấp cho khách hàng quyền truy cập mạng theo yêu cầu vào một tập hợp tài nguyên điện toán dùng chung có thể cấu hình, mở rộng và co giãn, có thể cấp phát và giải phóng nhanh với nỗ lực quản lý tối thiểu. Đoạn mở đầu 81 cũng nêu rõ phần mềm dưới dạng dịch vụ (SaaS).

Chúng tôi đã xem xét vấn đề một cách trung thực và câu trả lời không hoàn toàn rõ ràng:

• Lập luận ủng hộ: formexposed là phần mềm dưới dạng dịch vụ. Khách hàng tự thiết lập tên miền, khoảng kiểm tra, cảnh báo và giám sát biểu mẫu, thay đổi, loại bỏ hoặc (đối với giám sát biểu mẫu) tắt bất cứ lúc nào mà không cần chúng tôi tham gia; dịch vụ chạy cho tất cả Khách hàng trên cùng các máy chủ.
• Lập luận phản đối: Khách hàng không thuê chúng tôi xử lý bất kỳ tập dữ liệu riêng hay hoạt động xử lý dữ liệu riêng nào. Dịch vụ tạo kết quả kiểm tra về website bên thứ ba; “tài nguyên điện toán” là các lượt kiểm tra của chúng tôi, không phải dịch vụ lưu trữ hoặc điện toán mà Khách hàng cấu hình cho mục đích riêng.

Vì ranh giới này chưa rõ và các nghĩa vụ của Chương VI dù sao cũng phù hợp với cách chúng tôi muốn vận hành dịch vụ, chúng tôi đối xử với formexposed như một dịch vụ xử lý dữ liệu và tuân theo các quy tắc dưới đây.

Ngoại lệ theo Điều 31 không áp dụng: formexposed không phải dịch vụ được xây dựng riêng cho một khách hàng (khoản 1) mà là dịch vụ tiêu chuẩn với các gói công khai. Thời gian dùng thử 14 ngày của gói trả phí là dịch vụ thực tế, không phải phiên bản thử nghiệm riêng theo khoản 2. Lượt kiểm tra miễn phí không có tài khoản không tạo ra hợp đồng dịch vụ xử lý dữ liệu; không có gì để chuyển đổi trong trường hợp đó và báo cáo hết hạn sau 30 ngày.

Các phần khác của Đạo luật Dữ liệu: Chương II và III (dữ liệu từ sản phẩm kết nối và dịch vụ liên quan) không liên quan đến chúng tôi; formexposed không phải sản phẩm kết nối. Điều khoản hợp đồng của chúng tôi không ngăn Quý khách lấy và sử dụng dữ liệu riêng, cũng không loại trừ trách nhiệm đối với hành vi cố ý và sơ suất nghiêm trọng (xem Điều 13). Đối với yêu cầu của cơ quan khu vực công theo Chương V, doanh nghiệp nhỏ và siêu nhỏ chỉ có nghĩa vụ trong trường hợp khẩn cấp công cộng (Điều 15(2)); trong mọi trường hợp, chúng tôi chỉ bàn giao dữ liệu theo yêu cầu cụ thể, hợp pháp và thông báo cho Khách hàng liên quan trong phạm vi pháp luật cho phép.

Dữ liệu cá nhân được ưu tiên. Đạo luật Dữ liệu không ảnh hưởng đến GDPR. Khi chúng tôi xử lý dữ liệu bên thứ ba theo ủy quyền của Quý khách – chẳng hạn người đăng ký cổng khách hàng hoặc bản sao email biểu mẫu trong kiểm tra giao thư – Thỏa thuận xử lý dữ liệu được áp dụng. Mọi nội dung trên trang này đều áp dụng trong các giới hạn đó.

2. Chấm dứt và chuyển đổi (Điều 23 đến 25)

• Mang theo dữ liệu: bất cứ lúc nào, không cần báo trước và không cần nộp đơn. Mọi cách xuất dữ liệu tại mục 4, trừ xuất theo yêu cầu, đều để Quý khách tự sử dụng trong thời hạn hợp đồng; không có “thủ tục chuyển đổi” mà trước tiên chúng tôi phải chấp thuận.
• Chuyển đổi hoặc xóa với thời hạn tối đa (Điều 23 và các điều tiếp theo, Điều 25(2)(c) và (d), Điều 25(3)): Nếu Quý khách tuyên bố với chúng tôi bằng hình thức văn bản, chẳng hạn qua email hoặc cửa sổ hỗ trợ, rằng Quý khách chuyển sang nhà cung cấp khác hoặc cơ sở hạ tầng riêng, hoặc muốn xóa dữ liệu có thể xuất của mình, đăng ký trả phí chấm dứt chậm nhất hai tháng sau khi nhận được tuyên bố (thời hạn báo trước), ngay cả khi thời gian đã trả tiền kéo dài hơn, chẳng hạn ở gói năm. Nếu Quý khách nêu ngày sớm hơn, đăng ký chấm dứt vào ngày đó. Chúng tôi hoàn trả theo tỷ lệ phí đã trả trước cho thời gian sau đó. Cho đến khi đăng ký chấm dứt, gói vẫn sử dụng được với mọi chức năng và cách xuất dữ liệu; các điểm sau quy định điều xảy ra tiếp đó. Chúng tôi xác nhận việc chấm dứt đăng ký bằng hình thức văn bản. Quý khách không phải nêu lý do. Đối với chuyển đổi và xóa, nội dung này cũng được quy định trong Điều khoản dịch vụ.
• Thời gian chuyển tiếp (Điều 25(2)(a), Điều 25(4) và (5)): Khi chuyển đổi, sau thời hạn báo trước là thời gian chuyển tiếp tối đa 30 ngày dương lịch, trong đó gói tiếp tục có mọi chức năng và cách xuất dữ liệu; chúng tôi không thu phí cho thời gian này. Thời gian đó kết thúc sớm ngay khi Quý khách thông báo việc chuyển đổi đã hoàn tất. Trong thời gian này, chúng tôi hỗ trợ Quý khách và bên thứ ba do Quý khách thuê thực hiện chuyển đổi, tiếp tục dịch vụ với sự cẩn trọng thích đáng, thông báo các rủi ro đã biết đối với tính liên tục của dịch vụ và duy trì mức độ bảo mật theo Biện pháp kỹ thuật và tổ chức, kể cả cho dữ liệu của Quý khách trong quá trình chuyển. Quý khách có thể gia hạn thời gian chuyển tiếp một lần thêm khoảng thời gian mà Quý khách cho là phù hợp hơn; trong thời gian gia hạn, Quý khách trả phí thông thường của gói theo tỷ lệ thời gian thực tế. Nếu việc chuyển đổi không khả thi về kỹ thuật, trong vòng 14 ngày làm việc kể từ tuyên bố của Quý khách, chúng tôi sẽ thông báo kèm lý do và nêu thời gian chuyển tiếp thay thế không quá bảy tháng; đến khi đó, dịch vụ tiếp tục miễn phí.
• Chấm dứt thông thường gói trả phí: bất cứ lúc nào trong mục Thanh toán, có hiệu lực khi kết thúc kỳ thanh toán hiện tại (tháng hoặc năm). Đến khi đó, gói vẫn sử dụng được với mọi chức năng. Ở gói năm, giá cho mười hai tháng được trả trước; chấm dứt thông thường kết thúc việc gia hạn chứ không kết thúc thời hạn đã trả tiền. Nếu muốn chuyển đổi hoặc xóa và rời đi sớm hơn, hãy sử dụng tuyên bố được mô tả tại điểm “Chuyển đổi hoặc xóa với thời hạn tối đa”.
• Sau khi kết thúc thời gian đã trả tiền và thời gian chuyển tiếp nếu có, tài khoản tiếp tục ở gói miễn phí trừ khi Quý khách chọn xóa hoặc yêu cầu chấm dứt tài khoản (điểm “Xóa”). Chúng tôi không xóa gì do đổi gói; chỉ các thời hạn lưu giữ thông thường tiếp tục, chẳng hạn đối với lượt kiểm tra sau 13 tháng, trong đó kết quả cuối cùng cho mỗi tên miền được giữ lại. Xuất dữ liệu trong Cài đặt và xuất theo yêu cầu vẫn có sẵn không giới hạn thời gian cho đến khi Quý khách xóa tài khoản. Vì vậy, thời gian lấy dữ liệu dài hơn mức tối thiểu 30 ngày dương lịch mà Điều 25(2)(g) yêu cầu. API và xuất danh mục thuộc gói Business; chúng kết thúc cùng gói (mục 4).
• Gói miễn phí: Quý khách chấm dứt bằng cách xóa tài khoản. Chúng tôi có thể chấm dứt với thời hạn báo trước 30 ngày; trong thời gian này vẫn có thể xuất dữ liệu.
• Hỗ trợ và lập kế hoạch rời dịch vụ (Điều 25(2)(b)): Chúng tôi trả lời câu hỏi về chuyển đổi và xuất dữ liệu qua cửa sổ hỗ trợ, trang liên hệ hoặc email. Theo yêu cầu, chúng tôi cung cấp thông tin cần thiết để lập kế hoạch rời dịch vụ, chẳng hạn mỗi cách xuất chứa dữ liệu gì và có cấu trúc ra sao.
• Xóa (Điều 25(2)(h)): Nếu Quý khách chọn xóa trong tuyên bố, chúng tôi xóa tài khoản cùng mọi dữ liệu có thể xuất khi kết thúc thời hạn báo trước. Nếu khi chuyển đổi, Quý khách còn yêu cầu chấm dứt tài khoản, chúng tôi xóa tài khoản cùng mọi dữ liệu có thể xuất khi hết thời gian lấy dữ liệu ít nhất 30 ngày dương lịch sau thời gian chuyển tiếp, hoặc sớm hơn ngay khi Quý khách xác nhận việc chuyển đổi đã hoàn tất; Quý khách cũng có thể tự xóa tài khoản. Việc xóa được thực hiện đầy đủ theo các quy tắc mô tả tại Truy cập, xóa và các quyền khác của Quý khách; trang đó cũng quy định dữ liệu phải giữ lại trong một thời gian nhất định vì lý do pháp lý. Nếu Quý khách tự xóa tài khoản, việc này có hiệu lực ngay và không thể hoàn tác. Khi đó, đăng ký đang chạy chấm dứt ngay và theo nguyên tắc không được hoàn tiền. Nếu trước đó đã tuyên bố chuyển đổi hoặc xóa, chúng tôi hoàn trả theo tỷ lệ cho thời gian sau ngày đăng ký lẽ ra chấm dứt theo tuyên bố đó; Điều khoản dịch vụ quy định thêm các ngoại lệ. Vì vậy, hãy xuất dữ liệu trước, và nếu chuyển đổi, chỉ xóa tài khoản sau khi đăng ký đã chấm dứt theo tuyên bố chuyển đổi; nếu chỉ muốn xóa, hãy chọn xóa trong tuyên bố được mô tả tại điểm “Chuyển đổi hoặc xóa với thời hạn tối đa”.

Không có trở ngại. Khi chuyển đổi, thời hạn báo trước tối đa hai tháng, kể cả gói năm, không có định dạng dữ liệu độc quyền, không có phạt rời dịch vụ, không có nghĩa vụ nêu lý do chuyển đổi (Điều 23).

3. Không có phí chuyển đổi (Điều 29)

Chúng tôi không thu phí chấm dứt, xuất dữ liệu hay chuyển đổi – không thu phí xuất dữ liệu, phí chuyển dữ liệu ra ngoài hoặc phí hỗ trợ chuyển đổi. Từ ngày 12 tháng 1 năm 2027, Điều 29(1) cấm hoàn toàn phí chuyển đổi; từ ngày 11 tháng 1 năm 2024 đến ngày 12 tháng 1 năm 2027, theo Điều 29(2) và (3), nhà cung cấp có thể áp dụng phí chuyển đổi giảm, không vượt chi phí phát sinh có liên quan trực tiếp đến việc chuyển đổi. Chúng tôi không sử dụng quy định chuyển tiếp này. Nếu đăng ký trả phí chấm dứt sau tuyên bố chuyển đổi hoặc xóa trước khi hết thời gian đã trả tiền, chúng tôi hoàn trả theo tỷ lệ số tiền trả trước cho thời gian sau đó; chúng tôi chỉ giữ phí đến khi đăng ký chấm dứt. Chúng tôi không thu phí thời gian chuyển tiếp; chỉ khi Quý khách tự yêu cầu gia hạn thì Quý khách trả phí thông thường của gói theo tỷ lệ. Đây là phí tiếp tục sử dụng gói, không phải phí chuyển đổi.

Thông tin theo Điều 29(4) và (6): Phí thông thường của chúng tôi được liệt kê trên trang giá. Chúng tôi không áp dụng phí chuyển đổi. Chúng tôi cũng không thu khoản phạt hợp đồng hoặc phí riêng cho chấm dứt sớm; người chấm dứt mà không có tuyên bố chuyển đổi hoặc xóa thanh toán kỳ thanh toán hiện tại theo Điều khoản dịch vụ.

4. Dữ liệu có thể xuất và định dạng (Điều 25, 26 và 30)

Mọi định dạng đều mở, có cấu trúc và máy đọc được; không cần công cụ nào của chúng tôi để đọc. Bảng liệt kê mọi loại dữ liệu có thể xuất (Điều 25(2)(e)); những gì bị loại trừ được quy định đầy đủ ở đoạn tiếp theo. Đây cũng là tổng quan cách xuất và định dạng theo Điều 26; chúng tôi luôn cập nhật. Cấu trúc tệp được thể hiện qua tên trường trong chính tệp; theo yêu cầu, chúng tôi sẽ gửi mô tả cho Quý khách và nhà cung cấp mà Quý khách chuyển sang. Các ví dụ API nằm trong khu vực công ty dịch vụ ở mục API.

Không thể xuất dữ liệu chỉ phục vụ vận hành nội bộ dịch vụ và việc tiết lộ có thể gây nguy hiểm cho bí mật kinh doanh hoặc an toàn dịch vụ (Điều 2(38), Điều 25(2)(f)); thiếu dữ liệu đó không cản trở hoặc trì hoãn chuyển đổi: giá trị băm mật khẩu, bí mật đăng nhập hai yếu tố, token và khóa ký, thông tin đăng nhập được mã hóa của tài khoản thử nghiệm (Quý khách tự tạo và biết chúng), trọng số điểm số, quy tắc phát hiện và cờ lạm dụng của chức năng phòng chống lạm dụng. Quyền truy cập theo Điều 15 GDPR của Quý khách không bị ảnh hưởng.

Tính tương đương chức năng khi chuyển đổi (Điều 23(d), Điều 30(1)) chỉ là nghĩa vụ của nhà cung cấp dịch vụ cơ sở hạ tầng; không áp dụng cho formexposed. Với các dịch vụ khác, Điều 30(2) yêu cầu cung cấp giao diện mở cho mọi khách hàng và nhà cung cấp đích mà họ chọn, ở cùng phạm vi và miễn phí, để hỗ trợ chuyển đổi. Vì vậy, để chuyển đổi, mọi Khách hàng ở mọi gói đều có cùng các cách miễn phí: xuất dữ liệu, liên kết báo cáo và xuất theo yêu cầu, mà theo chỉ dẫn của Quý khách, chúng tôi cũng chuyển trực tiếp cho nhà cung cấp Quý khách chuyển sang. API là chức năng của gói Business phục vụ vận hành liên tục.

5. Thẩm quyền pháp lý đối với cơ sở hạ tầng và quyền truy cập của cơ quan nhà nước (Điều 28 và 32)

• Địa điểm: formexposed chạy trên máy chủ riêng của chúng tôi tại Ba Lan – một máy chủ web có cơ sở dữ liệu và một máy chủ kiểm tra có mô hình ngôn ngữ cục bộ trong cùng mạng nội bộ. Không có nhà cung cấp đám mây giữa Quý khách và chúng tôi. Bản sao lưu cơ sở dữ liệu hiện được lưu cùng địa điểm với cơ sở dữ liệu và không được mã hóa riêng; một bản sao mã hóa tại địa điểm thứ hai đang được lên kế hoạch.
• Nhà cung cấp dịch vụ bên ngoài máy chủ của chúng tôi được liệt kê trên trang Bên xử lý phụ: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA để gửi email, Stripe để thanh toán. Chúng tôi vẫn đang xác minh nhà cung cấp dịch vụ thư xử lý dữ liệu ở đâu. Cảnh báo gửi đến dịch vụ trò chuyện đi đến nhà cung cấp mà Quý khách tự chọn; chúng tôi gửi tin nhắn đến Telegram qua bot của mình.
• Pháp luật áp dụng (Điều 28(1)(a)): Máy chủ riêng của chúng tôi chịu pháp luật Ba Lan và pháp luật Liên minh Châu Âu. Theo hiểu biết của chúng tôi, bản thân chúng tôi không chịu pháp luật nước thứ ba nào cho phép cơ quan ở đó truy cập dữ liệu của Quý khách. Nhà cung cấp dịch vụ bên ngoài máy chủ của chúng tôi và các dịch vụ trò chuyện mà Quý khách chọn làm đích cảnh báo có thể chịu pháp luật nước thứ ba, chẳng hạn Hoa Kỳ; dữ liệu đi qua họ được quy định trên trang Bên xử lý phụ.
• Yêu cầu từ cơ quan nước thứ ba: Chúng tôi chỉ tuân thủ quyết định của tòa án hoặc cơ quan nước thứ ba yêu cầu bàn giao dữ liệu phi cá nhân nếu dựa trên thỏa thuận quốc tế hoặc đáp ứng điều kiện Điều 32(3). Chúng tôi xem xét từng yêu cầu, chỉ bàn giao mức tối thiểu cần thiết và thông báo trước cho Khách hàng liên quan khi được phép (Điều 32(4) và (5)).
• Biện pháp bảo đảm (Điều 28(1)(b)): Về hợp đồng và tổ chức, điểm trước áp dụng cho yêu cầu của cơ quan nước thứ ba. Biện pháp kỹ thuật chống truy cập trái phép được mô tả trong Biện pháp kỹ thuật và tổ chức: kết nối bên ngoài được mã hóa, kiểm soát truy cập, ghi nhật ký, lưu trữ tài khoản thử nghiệm có mã hóa.

6. Khả năng tương tác (Chương VIII)

Các giao diện của chúng tôi sử dụng tiêu chuẩn mở, có tài liệu: JSON qua HTTPS với xác thực bearer token cho REST API, JSON-RPC 2.0 theo Model Context Protocol cho trợ lý AI, CSV ở UTF-8 cho danh mục. Tên miền xuất hiện theo cách viết thông thường, kết quả kiểm tra có khóa nhất quán cho mỗi phát hiện. Để kết nối với quy trình công việc riêng, chúng tôi cung cấp mẫu cho GitHub, GitLab và n8n. Các tiêu chuẩn hài hòa và đặc tả cho dịch vụ xử lý dữ liệu theo Điều 35 chưa tồn tại; chúng tôi sẽ áp dụng ngay khi chúng được công bố và phù hợp với dịch vụ như của chúng tôi.

7. Liên hệ

Vui lòng gửi câu hỏi về chuyển đổi, xuất dữ liệu và yêu cầu xuất dữ liệu đến contact@lukaswojcik.com, qua trang liên hệ hoặc cửa sổ hỗ trợ, nêu từ khóa “Xuất theo Data Act”. Nếu có trục trặc, áp dụng quy trình tại Khiếu nại.

Nhà cung cấp: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Ba Lan, NIP 7252266190.