Polityka prywatności

1. Administrator

Administratorem danych osobowych przetwarzanych w serwisie RA.sk | Rýchla adresa (w tym w domenach qli.cz, qli.hu i qli.fr – QLI Quick Link) jest:

• DAKA Rental s. r. o., z siedzibą Cintorínska 333/1, 900 43 Hamuliakovo, Słowacja
• IČO 54130549, DIČ 2121580021
• wpisana do Rejestru Handlowego Sądu Miejskiego Bratysława III, dział Sro, wpis nr 155761/B
• e-mail: info@ra.sk, strona internetowa: https://ra.sk

Inspektor ochrony danych (DPO) nie został wyznaczony. W sprawach ochrony danych osobowych prosimy o kontakt pod adresem info@ra.sk.

2. Jakie dane przetwarzamy

• Konto: e-mail, hasło (przechowywane wyłącznie jako hash), nazwa organizacji.
• Dane rozliczeniowe: imię i nazwisko lub firma, adres, kraj, IČO, numer VAT (IČ DPH).
• Dane płatnicze: przetwarza je Stripe. RA.sk przechowuje jedynie identyfikator klienta i karty w Stripe, a nie numer karty.
• Treść: linki, ich adresy docelowe i tagi.
• Techniczne zapisy dotyczące bezpieczeństwa: sesje (w bazie danych przechowywany jest wyłącznie hash tokenu sesji); limity prób (tymczasowo używany jest klucz wyprowadzony z adresu IP, IPv6 skrócony do /64, najdłużej do upływu okna czasowego; adres IP nie jest przechowywany na stałe).
• Logi dostępu serwera: serwer prowadzi techniczne logi dostępu (adres IP, czas, adres strony) w celu zapewnienia bezpieczeństwa; są one przechowywane najwyżej 2 dni.
• Źródło rejestracji: przy zakładaniu konta zapisujemy, skąd Państwo przyszli – parametry kampanii w linku (utm_source, utm_medium, utm_campaign), domenę strony, z której Państwo przyszli, oraz pierwszą odwiedzoną stronę RA.sk. Służy to ocenie promocji; nie zapisujemy adresu IP ani pełnych adresów odwiedzonych stron. Do momentu rejestracji informacja ta jest przechowywana wyłącznie w pamięci otwartej karty przeglądarki (sessionStorage), a nie w plikach cookie.
• Analityka odwiedzających krótkie linki: bez adresu IP i user-agenta; zapisywane są kraj z nagłówka proxy, grupa urządzenia, domena referera i parametry UTM. Dane są agregowane; szczegóły są przechowywane 90 dni, agregaty 2 lata.

3. Cele i podstawy prawne

• Świadczenie usługi, zarządzanie kontem i subskrypcją – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Prowadzenie księgowości i przechowywanie faktur – obowiązek prawny (art. 6 ust. 1 lit. c RODO); faktury przechowujemy przez 10 lat zgodnie z ustawą o rachunkowości.
• Bezpieczeństwo usługi i zapobieganie nadużyciom (np. limity prób, obsługa zgłoszeń phishingu) – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Ocena promocji usługi (źródło rejestracji) – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); informacja ta jest przechowywana przez okres istnienia konta i usuwana przy usunięciu konta.

4. Odbiorcy i podmioty przetwarzające

• Dostawca hostingu – serwer znajduje się w UE.
• Stripe Payments Europe, Ltd. (Irlandia) – przetwarzanie płatności. Stripe może przekazywać dane do USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

Nie sprzedajemy danych ani nie udostępniamy ich w celach reklamowych.

5. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie:

• ra_sid – sesja zalogowanego użytkownika,
• ra_csrf – ochrona formularzy,
• ra_locale – wybrany język.

Nie używamy analitycznych ani reklamowych plików cookie podmiotów trzecich.

6. Okres przechowywania

• Dane konta i treść przechowujemy przez okres istnienia konta. Po usunięciu konta dane są anonimizowane.
• Faktury i zapisy dotyczące płatności przechowujemy przez okres wymagany przepisami prawa.
• Logi dostępu serwera przechowujemy najwyżej 2 dni.
• Szczegóły analityki 90 dni, agregaty 2 lata.
• Klucze dla limitów prób wyłącznie do upływu odpowiedniego okna czasowego.

7. Państwa prawa

• Prawo dostępu – dane mogą Państwo pobrać na koncie za pomocą funkcji „Eksport danych” (API: GET /v1/me/export).
• Prawo do sprostowania.
• Prawo do usunięcia danych – konto mogą Państwo usunąć w ustawieniach.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Wnioski prosimy kierować na adres info@ra.sk.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Wyjątkiem jest automatyczna kwarantanna linku w przypadku powtarzających się zgłoszeń phishingu; taką kwarantannę następnie ocenia moderator.

9. Zmiany polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy Państwa e-mailem. Polityka obowiązuje od 7.11.2026.