Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů zpracovávaných ve službě RA.sk | Rýchla adresa (včetně domén qli.cz, qli.hu a qli.fr – QLI Quick Link) je:

• DAKA Rental s. r. o., sídlo Cintorínska 333/1, 900 43 Hamuliakovo
• IČO 54130549, DIČ 2121580021
• zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 155761/B
• e-mail: info@ra.sk, web: https://ra.sk

Pověřenec pro ochranu osobních údajů (DPO) není jmenován. Ve věcech ochrany osobních údajů nás kontaktujte na info@ra.sk.

2. Jaké údaje zpracováváme

• Účet: e-mail, heslo (uložené pouze jako hash), název organizace.
• Fakturační údaje: jméno nebo obchodní firma, adresa, země, IČO, DIČ pro DPH.
• Platební údaje: zpracovává je Stripe. RA.sk ukládá pouze identifikátor zákazníka a karty u Stripe, nikoli číslo karty.
• Obsah: odkazy, jejich cíle a tagy.
• Technické bezpečnostní záznamy: relace (v databázi je uložen pouze hash tokenu relace); limity pokusů (dočasně se používá klíč odvozený z IP adresy, IPv6 zkrácená na /64, nejdéle do uplynutí časového okna; IP adresa se trvale neukládá).
• Přístupové záznamy serveru: server vede technické přístupové záznamy (IP adresa, čas, adresa stránky) za účelem zajištění bezpečnosti; uchovávají se nejvýše 2 dny.
• Původ registrace: při vytvoření účtu uložíme, odkud jste přišli – parametry kampaně v odkazu (utm_source, utm_medium, utm_campaign), doménu webu, ze kterého jste přišli, a první navštívenou stránku RA.sk. Slouží k vyhodnocení propagace; IP adresu ani úplné adresy navštívených stránek neukládáme. Údaj se až do registrace uchovává pouze v paměti otevřené karty prohlížeče (sessionStorage), nikoli v cookies.
• Analytika návštěvníků krátkých odkazů: bez IP adresy a user-agenta; ukládá se země z hlavičky proxy, skupina zařízení, doména refereru a UTM parametry. Údaje se agregují; detail se uchovává 90 dní, agregace 2 roky.

3. Účely a právní základy

• Poskytování služby, správa účtu a předplatného – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Vedení účetnictví a uchovávání faktur – právní povinnost (čl. 6 odst. 1 písm. c) GDPR); faktury uchováváme 10 let podle zákona o účetnictví.
• Bezpečnost služby a prevence zneužití (např. limity pokusů, řešení hlášení phishingu) – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Vyhodnocení propagace služby (původ registrace) – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); údaj se uchovává po dobu trvání účtu a při smazání účtu se odstraní.

4. Příjemci a zpracovatelé

• Poskytovatel hostingu – server se nachází v EU.
• Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb. Stripe může předávat údaje do USA na základě EU-US Data Privacy Framework nebo standardních smluvních doložek.

Údaje neprodáváme a neposkytujeme pro reklamní účely.

5. Cookies

Používáme pouze nezbytné cookies:

• ra_sid – relace přihlášeného uživatele,
• ra_csrf – ochrana formulářů,
• ra_locale – zvolený jazyk.

Nepoužíváme analytické ani reklamní cookies třetích stran.

6. Doba uchovávání

• Údaje účtu a obsah uchováváme po dobu trvání účtu. Po smazání účtu se údaje anonymizují.
• Faktury a záznamy o platbách uchováváme po dobu, kterou vyžaduje zákon.
• Přístupové záznamy serveru uchováváme nejvýše 2 dny.
• Detail analytiky 90 dní, agregace 2 roky.
• Klíče pro limity pokusů pouze do uplynutí příslušného časového okna.

7. Vaše práva

• Právo na přístup – údaje si můžete stáhnout v účtu přes „Export údajů“ (API: GET /v1/me/export).
• Právo na opravu.
• Právo na výmaz – účet můžete smazat v nastavení.
• Právo na omezení zpracování.
• Právo na přenositelnost údajů.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů SR (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Žádosti zasílejte na info@ra.sk.

8. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky. Výjimkou je automatická karanténa odkazu při opakovaných hlášeních phishingu; takovou karanténu následně posoudí moderátor.

9. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem. Zásady jsou účinné od 7. 11. 2026.