Adatvédelmi tájékoztató

1. Adatkezelő

A RA.sk | Rýchla adresa szolgáltatásban (beleértve a qli.cz, qli.hu és qli.fr – QLI Quick Link domaineket) kezelt személyes adatok adatkezelője:

• DAKA Rental s. r. o., székhely: Cintorínska 333/1, 900 43 Hamuliakovo, Szlovákia
• Cégazonosító (IČO) 54130549, adóazonosító (DIČ) 2121580021
• bejegyezve a Pozsonyi III. Városi Bíróság cégjegyzékébe, Sro szakasz, 155761/B betétszám
• e-mail: info@ra.sk, weboldal: https://ra.sk

Adatvédelmi tisztviselő (DPO) nincs kijelölve. Személyes adatok védelmével kapcsolatos ügyekben az info@ra.sk címen veheti fel velünk a kapcsolatot.

2. Milyen adatokat kezelünk

• Fiók: e-mail-cím, jelszó (kizárólag hash formájában tárolva), a szervezet neve.
• Számlázási adatok: név vagy cégnév, cím, ország, cégazonosító (IČO), közösségi adószám (IČ DPH).
• Fizetési adatok: ezeket a Stripe kezeli. A RA.sk csak az ügyfél és a kártya Stripe-nál használt azonosítóját tárolja, a kártyaszámot nem.
• Tartalom: linkek, azok céljai és címkéi.
• Technikai biztonsági nyilvántartások: munkamenetek (az adatbázisban csak a munkamenet-token hash-e tárolódik); próbálkozási korlátok (ideiglenesen az IP-címből származtatott kulcsot használunk, az IPv6 címet /64-re rövidítve, legfeljebb az időablak lejártáig; az IP-címet nem tároljuk tartósan).
• A szerver hozzáférési naplói: a szerver a biztonság érdekében technikai hozzáférési naplókat vezet (IP-cím, időpont, oldalcím); ezeket legfeljebb 2 napig őrizzük meg.
• A regisztráció forrása: a fiók létrehozásakor eltároljuk, honnan érkezett – a linkben szereplő kampányparamétereket (utm_source, utm_medium, utm_campaign), annak a weboldalnak a domainjét, ahonnan érkezett, valamint a RA.sk első meglátogatott oldalát. Ez a promóció értékelésére szolgál; sem az IP-címet, sem a meglátogatott oldalak teljes címét nem tároljuk. Az adatot a regisztrációig csak a megnyitott böngészőlap memóriájában (sessionStorage) tartjuk, nem cookie-kban.
• A rövid linkek látogatóinak analitikája: IP-cím és user-agent nélkül; tároljuk a proxy fejlécéből származó országot, az eszközcsoportot, a hivatkozó (referer) domainjét és az UTM-paramétereket. Az adatokat összesítjük; a részletes adatokat 90 napig, az összesítéseket 2 évig őrizzük meg.

3. Célok és jogalapok

• A szolgáltatás nyújtása, a fiók és az előfizetés kezelése – szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Könyvvezetés és a számlák megőrzése – jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont); a számlákat a számviteli törvény alapján 10 évig őrizzük meg.
• A szolgáltatás biztonsága és a visszaélések megelőzése (pl. próbálkozási korlátok, adathalászati bejelentések kezelése) – jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• A szolgáltatás promóciójának értékelése (a regisztráció forrása) – jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); az adatot a fiók fennállásának idejére őrizzük meg, és a fiók törlésekor eltávolítjuk.

4. Címzettek és adatfeldolgozók

• Tárhelyszolgáltató – a szerver az EU-ban található.
• Stripe Payments Europe, Ltd. (Írország) – fizetések feldolgozása. A Stripe az adatokat az EU-US Data Privacy Framework vagy általános szerződési feltételek alapján továbbíthatja az USA-ba.

Az adatokat nem értékesítjük, és nem adjuk át reklámcélokra.

5. Cookie-k

Kizárólag feltétlenül szükséges cookie-kat használunk:

• ra_sid – a bejelentkezett felhasználó munkamenete,
• ra_csrf – az űrlapok védelme,
• ra_locale – a választott nyelv.

Nem használunk harmadik felektől származó analitikai vagy reklám célú cookie-kat.

6. Megőrzési idő

• A fiókadatokat és a tartalmat a fiók fennállásának idejére őrizzük meg. A fiók törlése után az adatokat anonimizáljuk.
• A számlákat és a fizetési nyilvántartásokat a jogszabályban előírt ideig őrizzük meg.
• A szerver hozzáférési naplóit legfeljebb 2 napig őrizzük meg.
• Az analitika részletes adatait 90 napig, az összesítéseket 2 évig.
• A próbálkozási korlátok kulcsait csak az adott időablak lejártáig.

7. Az Ön jogai

• Hozzáférési jog – adatait fiókjában az „Adatexport” funkcióval töltheti le (API: GET /v1/me/export).
• Helyesbítéshez való jog.
• Törléshez való jog – fiókját a beállításokban törölheti.
• Az adatkezelés korlátozásához való jog.
• Az adathordozhatósághoz való jog.
• A jogos érdeken alapuló adatkezelés elleni tiltakozáshoz való jog.
• Panasz benyújtásának joga a Szlovák Köztársaság Személyes Adatok Védelmének Hivatalához (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Kérelmeit az info@ra.sk címre küldje.

8. Automatizált döntéshozatal

Nem végzünk joghatással járó automatizált döntéshozatalt. Kivételt képez a link automatikus karanténba helyezése ismételt adathalászati bejelentések esetén; az ilyen karantént ezt követően egy moderátor bírálja el.

9. A tájékoztató módosítása

Ezt a tájékoztatót frissíthetjük. A lényeges változásokról e-mailben tájékoztatjuk. A tájékoztató 2026. 11. 7-től hatályos.