Політика конфіденційності

1. Контролер

Контролером персональних даних, що обробляються в сервісі RA.sk | Rýchla adresa (включно з доменами qli.cz, qli.hu та qli.fr – QLI Quick Link), є:

• DAKA Rental s. r. o., місцезнаходження: Cintorínska 333/1, 900 43 Hamuliakovo, Словаччина
• Ідентифікаційний номер (IČO) 54130549, податковий номер (DIČ) 2121580021
• зареєстрована в Торговому реєстрі Міського суду Братислава III, розділ Sro, запис № 155761/B
• e-mail: info@ra.sk, вебсайт: https://ra.sk

Інспектора із захисту даних (DPO) не призначено. З питань захисту персональних даних звертайтеся до нас за адресою info@ra.sk.

2. Які дані ми обробляємо

• Обліковий запис: e-mail, пароль (зберігається лише у вигляді хешу), назва організації.
• Платіжні реквізити: ім’я або найменування, адреса, країна, IČO, номер платника ПДВ (IČ DPH).
• Платіжні дані: їх обробляє Stripe. RA.sk зберігає лише ідентифікатор клієнта та картки у Stripe, а не номер картки.
• Вміст: посилання, їхні цільові адреси та теги.
• Технічні записи безпеки: сеанси (у базі даних зберігається лише хеш токена сеансу); ліміти спроб (тимчасово використовується ключ, похідний від IP-адреси, IPv6 скорочується до /64, не довше ніж до закінчення часового вікна; IP-адреса не зберігається постійно).
• Журнали доступу сервера: сервер веде технічні журнали доступу (IP-адреса, час, адреса сторінки) для забезпечення безпеки; вони зберігаються не більше 2 днів.
• Джерело реєстрації: під час створення облікового запису ми зберігаємо, звідки Ви прийшли – параметри кампанії в посиланні (utm_source, utm_medium, utm_campaign), домен вебсайту, з якого Ви прийшли, та першу відвідану сторінку RA.sk. Це слугує для оцінки просування; ми не зберігаємо ні IP-адресу, ні повні адреси відвіданих сторінок. До реєстрації ці дані зберігаються лише в пам’яті відкритої вкладки браузера (sessionStorage), а не в cookies.
• Аналітика відвідувачів коротких посилань: без IP-адреси та user-agent; зберігаються країна із заголовка проксі, група пристрою, домен реферера та параметри UTM. Дані агрегуються; детальні дані зберігаються 90 днів, агреговані – 2 роки.

3. Цілі та правові підстави

• Надання сервісу, управління обліковим записом і передплатою – виконання договору (ст. 6(1)(b) GDPR).
• Ведення бухгалтерського обліку та зберігання рахунків-фактур – юридичний обов’язок (ст. 6(1)(c) GDPR); рахунки-фактури ми зберігаємо 10 років відповідно до закону про бухгалтерський облік.
• Безпека сервісу та запобігання зловживанням (наприклад, ліміти спроб, розгляд повідомлень про фішинг) – законний інтерес (ст. 6(1)(f) GDPR).
• Оцінка просування сервісу (джерело реєстрації) – законний інтерес (ст. 6(1)(f) GDPR); ці дані зберігаються протягом строку існування облікового запису та видаляються в разі його видалення.

4. Одержувачі та обробники

• Хостинг-провайдер – сервер розташований у ЄС.
• Stripe Payments Europe, Ltd. (Ірландія) – обробка платежів. Stripe може передавати дані до США на підставі EU-US Data Privacy Framework або стандартних договірних положень.

Ми не продаємо дані та не надаємо їх для рекламних цілей.

5. Cookies

Ми використовуємо лише необхідні cookies:

• ra_sid – сеанс користувача, який увійшов до системи,
• ra_csrf – захист форм,
• ra_locale – вибрана мова.

Ми не використовуємо аналітичні чи рекламні cookies третіх сторін.

6. Строк зберігання

• Дані облікового запису та вміст ми зберігаємо протягом строку існування облікового запису. Після видалення облікового запису дані анонімізуються.
• Рахунки-фактури та записи про платежі ми зберігаємо протягом строку, визначеного законом.
• Журнали доступу сервера ми зберігаємо не більше 2 днів.
• Детальні дані аналітики – 90 днів, агреговані – 2 роки.
• Ключі для лімітів спроб – лише до закінчення відповідного часового вікна.

7. Ваші права

• Право на доступ – дані можна завантажити в обліковому записі через «Експорт даних» (API: GET /v1/me/export).
• Право на виправлення.
• Право на видалення – обліковий запис можна видалити в налаштуваннях.
• Право на обмеження обробки.
• Право на перенесення даних.
• Право заперечувати проти обробки, що ґрунтується на законному інтересі.
• Право подати скаргу до Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Запити надсилайте на адресу info@ra.sk.

8. Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень, що мають юридичні наслідки. Винятком є автоматичний карантин посилання в разі повторних повідомлень про фішинг; такий карантин згодом розглядає модератор.

9. Зміни політики

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо Вас електронною поштою. Політика набуває чинності 7.11.2026.