Zgodność AMODIT z Data Act (Rozporządzenie UE 2023/2854)
- Wprowadzenie
Niniejszy dokument przedstawia zgodność platformy AMODIT z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2854 z dnia 13 grudnia 2023 r. („Data Act”), dotyczącego zapewnienia sprawiedliwego dostępu do danych, ich wykorzystania oraz interoperacyjności i zasad zmiany dostawcy usług przetwarzania danych.
Dokument informuje o:
- zasadach dostępu do danych i ich eksportu,
- możliwościach przeniesienia danych do innego dostawcy („data portability”),
- stosowanych standardach interoperacyjności,
- wdrożonych rozwiązaniach technicznych i organizacyjnych,
- obowiązkach informacyjnych wynikających z Data Act.
- Charakter usług AMODIT a definicje Data Act
AMODIT świadczy usługi przetwarzania danych w modelu:
- cloud (AMODIT Cloud),
- on-premise / private cloud,
- hybrydowym,
- z dostępem poprzez REST API.
W związku z tym AMODIT spełnia definicję usługi przetwarzania danych oraz pełni rolę dostawcy usług przetwarzania danych zgodnie z Data Act.
- Prawo użytkownika do przenoszenia danych (Data Portability)
AMODIT zapewnia użytkownikom pełną możliwość pobrania i przeniesienia wszystkich danych przetwarzanych w systemie do innego dostawcy lub własnej infrastruktury klienta, z zachowaniem wymogów:
- przejrzystości,
- interoperacyjności,
- strukturalnych formatów danych,
- braku opłat poza rzeczywistym kosztem technicznym (zgodnie z art. 31).
- Metody eksportu danych dostępne w AMODIT (zgodne z art. 23–25 Data Act)
4.1. Samodzielny eksport danych przez użytkownika (bezpłatny)
AMODIT umożliwia użytkownikom samodzielny i bezpłatny eksport dowolnych danych przechowywanych w systemie.
Użytkownik może:
- samodzielnie zdefiniować raport z dowolnych danych dostępnych w systemie (dane z formularzy),
- wyeksportować te dane do formatu Excel (XLSX),
- pobrać wszystkie dokumenty i załączniki w formie archiwum ZIP.
Eksport obejmuje m.in.:
- dane z formularzy,
- metadane spraw,
- załączniki i dokumenty (ZIP).
4.2. Eksport danych poprzez REST API (dla klientów posiadających licencję)
REST API AMODIT zapewnia pełny dostęp do danych użytkownika, w tym:
- danych procesów i formularzy,
- metadanych,
- dokumentów (poprzez pobranie binarne).
API umożliwia:
- równoległe działanie dwóch systemów (co-existence),
- płynną migrację etapową,
- synchronizację pomiędzy dostawcami.
4.3. Odpłatne przekazanie danych w formie bazy danych (koszt techniczny)
Na życzenie klienta przekazujemy:
- pełną kopię bazy danych AMODIT w formacie MySQL,
- archiwum załączników (ZIP).
Opłata obejmuje wyłącznie faktyczny koszt techniczny, związany z:
- roboczogodzinami administratora,
- przygotowaniem danych,
- zasobami serwerowymi,
- ewentualnym nośnikiem danych.
Opłata za przekazanie bazy danych jest wyjątkiem i jest kalkulowana na podstawie rzeczywistego, wyliczonego kosztu technicznego, a nie jest formą kary za migrację.
Nie pobieramy żadnych opłat licencyjnych ani abonamentowych za migrację.
- Interoperacyjność usług AMODIT (zgodnie z art. 27–30 Data Act)
AMODIT spełnia wymagania dotyczące interoperacyjności poprzez:
5.1. Standardowe formaty wymiany danych
- Excel (XLSX) – dane strukturalne i metadane,
- ZIP – załączniki i dokumenty,
- SQL – pełen format bazy danych,
- REST API – wymiana danych w formacie JSON.
5.2. Interoperacyjność do równoczesnego korzystania z usług (co-existence)
Klient może:
- korzystać jednocześnie z AMODIT i innego systemu,
- synchronizować dane poprzez API,
- migrować stopniowo lub hybrydowo.
5.3. Dostępność dokumentacji technicznej
Dokumentacja systemu AMODIT:
Dokumentacja API:
https://app.swaggerhub.com/apis/AMODIT/AMODIT/
https://wiki.amodit.com/pl/baza-wiedzy/amodit-rest-api
- Ograniczenia techniczne eksportu
Zgodnie z Data Act informujemy, że eksport danych może podlegać ograniczeniom zależnym od:
- rozmiaru bazy danych,
- liczby i wielkości załączników,
- przepustowości łącza,
- ograniczeń infrastruktury klienta.
- Czas realizacji eksportu
- Eksport danych definiowanych przez użytkownika (Excel) – natychmiast.
- Eksport załączników (ZIP) – natychmiast lub w zależności od rozmiaru.
- REST API – zależny od implementacji po stronie klienta.
- Eksport bazy danych (SQL) – 14 dni roboczych.
W przypadkach szczególnych terminy ustalane są indywidualnie.
- Zakończenie świadczenia usług i usunięcie danych
Po zakończeniu świadczenia usług:
- Klient ma możliwość pobrania danych w określonym terminie.
- Po jego upływie dane są trwale i bezpiecznie usuwane.
- Klient może otrzymać pisemne potwierdzenie usunięcia danych.
Proces jest zgodny z:
- Data Act,
- RODO (GDPR),
- aktualnym Regulaminem AMODIT,
- OWU.
- Postanowienia końcowe
Dokument ma charakter informacyjny i stanowi uzupełnienie:
- Regulaminu platformy AMODIT,
- Polityki Prywatności,
- Ogólnych Warunków Świadczenia Usług.
W przypadku rozbieżności pierwszeństwo mają dokumenty umowne.