Eksport danych i zmiana dostawcy Palladin
English version. Wiążąca jest wersja polska.
Projekt wymagający przeglądu przez wykwalifikowanego prawnika przed publikacją. Wymaga on zwłaszcza oceny zakresu Data Act i wykonalności migracji oraz usuwania. Sekcja 1 opisuje istniejące funkcje kodu. Sekcje 2–6 określają standard przyjęty dla premiery i jego wymagania, a nie ukończoną obsługę pełnej migracji. Pełny eksport konta, rejestr formatów i usuwanie wszystkich kopii pozostają do wdrożenia lub potwierdzenia.
1. Co można wyeksportować obecnie
Panel web i aplikacja mobilna mają lokalny eksport Wpisów do CSV lub JSON w wybranym zakresie, z uwzględnieniem uprawnień. Odszyfrowanie następuje na odblokowanym urządzeniu. Plik może zawierać jawne hasła, klucze API i inne sekrety zapisane we Wpisach. Zapisz go w bezpiecznym miejscu i usuń zbędne kopie; nie wysyłaj go do wsparcia. Panel web pozwala także uwzględnić dostępną historię Wpisów.
Osobny eksport rejestru audytowego nie jest pełnym eksportem konta. Backend przewiduje dla niego 24-godzinne okno pobrania; pojedynczy podpisany link jest krótkotrwały. Wygaśnięcie pobrania nie potwierdza usunięcia pliku z magazynu.
Nie ma jeszcze opisanego wcześniej pełnego archiwum ZIP konta z manifestem, konfiguracją, aktywami i rozliczeniami. Istnienie funkcji w kodzie nie oznacza publicznego wydania każdego klienta. Żądania szerszego eksportu, zmiany dostawcy, przeniesienia do własnej infrastruktury albo usunięcia bez migracji można kierować na patryk.roguszewski@palladin.io, wskazując konto lub Organizację i zakres, bez sekretów. Realizacja wymaga sprawdzenia tożsamości i uprawnień.
2. Zakres standardu i współpraca
- Standard z tej i kolejnych sekcji ma być częścią umowy dla wydania produkcyjnego, dla płatnych i bezpłatnych klientów. Obowiązki ustawowe stosuje się zgodnie z zakresem Data Act, a nie wyłącznie na podstawie nazwania produktu usługą SaaS. Ta nota o stanie projektu nie wyłącza obowiązujących praw.
- Można wybrać zmianę na usługę innego dostawcy tego samego rodzaju, przeniesienie danych do własnej infrastruktury albo usunięcie bez migracji. Przy zmianie Klient podaje dane dostawcy docelowego i upoważnione osoby; przy przeniesieniu lokalnym wskazuje bezpieczny sposób odbioru.
- Palladin zapewni rozsądną pomoc, informacje potrzebne do wyjścia z usługi i o znanych ograniczeniach, a podczas przejścia utrzyma uzgodnione funkcje, ciągłość i bezpieczeństwo. Strony i upoważniony dostawca docelowy współpracują w dobrej wierze. Różnice między produktami mogą wymagać dopasowania po stronie odbiorcy; nie oznacza to wyłączenia ustawowych obowiązków interoperacyjności.
- Eksport nie znosi uprawnień innych użytkowników, tajemnicy ani praw osób trzecich. W Organizacji zakres wydania wynika z umocowania Klienta i osoby składającej żądanie. Uprawnienia wynikające z RODO, w tym dostęp do danych i przenoszenie z art. 20, pozostają odrębne i nie zależą od zakupu Planu.
3. Terminy, zakończenie umowy i opłaty
- Okres wypowiedzenia przed rozpoczęciem zmiany nie przekroczy dwóch miesięcy. Przejście nastąpi bez zbędnej zwłoki, zasadniczo w ciągu maksymalnie 30 dni kalendarzowych po tym okresie.
- Jeżeli 30 dni jest technicznie niewykonalne, Palladin w ciągu 14 dni roboczych od żądania poda konkretne uzasadnienie i alternatywny okres przejściowy nieprzekraczający siedmiu miesięcy. Klient może jednokrotnie przedłużyć przejście o okres odpowiedni dla swoich potrzeb. Wydłużenie nie uchyla obowiązku utrzymania ciągłości i bezpieczeństwa.
- Po pomyślnym zakończeniu zmiany umowa objęta migracją kończy się, a Palladin potwierdza to Klientowi. Przy wyborze usunięcia bez migracji kończy się z upływem okresu wypowiedzenia. Prawa do wcześniejszego zakończenia umowy wynikające z innych przepisów pozostają zachowane.
- Po zakończeniu okresu przejściowego Klient ma co najmniej 30 dni kalendarzowych na pobranie danych. Po tym okresie lub uzgodnionym późniejszym terminie, pod warunkiem pomyślnego zakończenia zmiany, Palladin usuwa dane i aktywa podlegające przeniesieniu oraz ich kopie. Obowiązkowe dalsze przechowywanie jest ograniczone do danych i czasu wymaganego prawem. Przed premierą musi zostać potwierdzony harmonogram i wykonanie usuwania także z backupów; wcześniejsza liczba 90 dni nie jest potwierdzonym stanem całej infrastruktury. W B2B szczegóły koordynuje DPA.
- Palladin nie będzie pobierać opłat za zmianę dostawcy. To przyjęty warunek oferty również przed ustawowym zakazem takich opłat od 12 stycznia 2027 r. Zwykłe, wcześniej ujawnione opłaty za okres rzeczywistego świadczenia usługi pozostają należne; nie mogą ukrywać opłaty migracyjnej. Zwroty i prawa konsumenta określa Regulamin.
4. Dane i formaty pełnego eksportu
Pełny proces ma obejmować poniższe kategorie danych i aktywów w zakresie, w jakim są przechowywane dla Klienta i podlegają przeniesieniu. To zakres do wdrożenia, nie lista plików dostępnego dziś archiwum.
| Kategoria | Zakres |
|---|---|
| Konto i Organizacje | Profil, preferencje, historia zgód, Organizacje, członkostwa, zaproszenia, role i uprawnienia. |
| Sejfy i Wpisy | Struktura, Wpisy i dostępna historia, pola i relacje, metadane, szyfrogramy oraz jawna treść odszyfrowana wyłącznie lokalnie. |
| Materiały do odczytu | Opisy formatów, publiczne klucze, zaszyfrowane koperty i parametry potrzebne do odczytania zaszyfrowanej kopii. Nie obejmuje to ujawnienia tajnych kluczy uwierzytelniania Palladin. |
| Agenci i dostępy | Identyfikatory, konfiguracja, publiczne tożsamości, przypisania, wnioski, uzasadnienia, decyzje, zakresy, terminy, limity i dostępna historia użycia. |
| Audyt i powiadomienia | Zdarzenia, czas, podmioty, cele i wyniki, niesekretne metadane oraz preferencje powiadomień. |
| Aktywa Klienta | Przechowywane pliki i własne ikony oraz inne aktywa cyfrowe Klienta, jeżeli dana funkcja je obsługuje. |
| Rozliczenia | Przechowywane przez Palladin dane Planu, uprawnień i transakcji, gdy płatności zostaną uruchomione. Dokumenty sprzedawcy uzyskuje się także od sprzedawcy wskazanego przy zakupie. |
Dane powinny być udostępnione w powszechnym, uporządkowanym formacie do odczytu maszynowego; dla danych strukturalnych przewidziano JSON i, gdzie odpowiedni, CSV, a dla plików format źródłowy. Przed premierą na tej stronie musi być dostępny aktualny rejestr struktur, wersji formatów, obsługiwanych metod, standardów i ograniczeń oraz dokumentacja interfejsów migracji. Pełnego rejestru jeszcze nie opublikowano. Każdy eksport musi jasno wskazywać zakres, braki i błędy; niekompletny wynik nie może być przedstawiony jako zakończona migracja.
Przedprodukcyjne Wpisy Karta płatnicza mogą zawierać numer karty, posiadacza, datę ważności i dane wpisane do notatek lub pól własnych. Eksport lokalny może je ujawnić. Brak dedykowanych pól CVV/CVC i PIN nie oznacza rozpoznawania lub oczyszczania dowolnej notatki. Ich obsługa produkcyjna pozostaje zależna od przeglądu prawnego i oceny zakresu PCI przez kwalifikowanego specjalistę PCI/QSA.
5. Wyłączenia i granice techniczne
Eksport nie obejmuje sekretów infrastruktury Palladin, jawnych kluczy uwierzytelniających dostęp do API Palladin, weryfikatorów haseł, surowych tokenów sesji, refresh i push ani wewnętrznych reguł antyfraudowych i ocen ryzyka chronionych tajemnicą. Nie obejmuje też danych innych klientów i informacji przechowywanych wyłącznie przez niezależnych sprzedawców lub dostawców. Wyłączenia informacji wewnętrznych nie mogą utrudniać ani opóźniać skutecznej zmiany dostawcy.
Klucze API i hasła zapisane przez Użytkownika jako treść Wpisów są objęte eksportem. Powyższe wyłączenie sekretów Palladin nie dotyczy tych Wpisów. Palladin nie zna Hasła Głównego ani nie może odtworzyć utraconych materiałów odszyfrowania. Eksport jawnej treści wymaga dostępu Klienta do kluczy; pomoc w migracji nie obejmuje przekazywania tych kluczy Palladin.
6. Infrastruktura i kontakt
AWS wybrano jako dostawcę infrastruktury, lecz regiony poszczególnych usług, podmioty kontraktujące i dostęp administracyjny wymagają potwierdzenia. Nie deklarujemy, że wszystkie dane pozostają w jednym regionie Irlandii. Wykaz odbiorców i Polityka Prywatności opisują role oraz transfery danych osobowych.
Przed premierą informacje na tej stronie muszą wskazywać jurysdykcje faktycznie używanej infrastruktury i zastosowane środki ochrony przed sprzecznym z prawem UE dostępem organów państw trzecich: zabezpieczenia techniczne, kontrolę dostępu, ocenę podstawy żądania, ograniczanie zakresu, środki zaskarżenia i odpowiednie umowy. Jest to otwarty wymóg, a nie twierdzenie, że wdrożono już kompletną procedurę z art. 28 i 32 Data Act. Szyfrowanie po stronie klienta chroni treść, lecz nie eliminuje dostępu do wszystkich metadanych.
Kontakt dotyczący eksportu i migracji: patryk.roguszewski@palladin.io, tel. +48 517 777 441.