Együttműködés a hatóságokkal és adatkérések

1.A szolgáltató és a tájékoztató címzettjei

A pik.li az olasz jog szerint működő, Vignola (MO) székhelyű InCloud S.r.l. szolgáltatása. Az általa tárolt rövid linkek tekintetében az InCloud az (EU) 2022/2065 digitális szolgáltatásokról szóló rendelet („DSA”) szerinti információtárolási (tárhely-) közvetítő szolgáltató; Olaszország illetékes digitális szolgáltatási koordinátora az Autorità per le garanzie nelle comunicazioni (AGCOM).

Ez a tájékoztató az igazságügyi szerveknek, rendőri szerveknek, közigazgatási és felügyeleti hatóságoknak, valamint azon nemzeti CERT/CSIRT szervezeteknek szól, amelyek a rájuk irányadó jog alapján információt, adatmegőrzést vagy tartalomeltávolítást kérhetnek. Az itt megadott cím egyben a tagállami hatóságok, az Európai Bizottság és a Digitális Szolgáltatások Európai Testülete egyedüli kapcsolattartó pontja is (DSA 11. cikk).

A pik.li felhasználói, jogosultak, ügyvédek és más magánszemélyek nem használhatják ezt a csatornát. Káros linkhez a bejelentő űrlap, saját fiókkal kapcsolatos ügyhöz az ügyfélszolgálat használható. Az InCloud személyes adatot magánfélnek csak bírósági végzésre vagy jogszabályi kötelezettség alapján ad át, az érintett saját adataihoz való hozzáférési jogának sérelme nélkül.

2.Beküldés módja

A megkereséseket az oldal tetején feltüntetett címre kell küldeni. A postafiókot közvetlenül az InCloud S.r.l. kezeli és munkanapokon ellenőrzi; sürgős ügyekben a „Sürgősségi megkeresések” rész eljárását kell követni.

Az InCloud minden megkeresés átvételét ügyszám megadásával igazolja vissza; ezt a későbbi levelezésben fel kell tüntetni.

Olasz és angol nyelvű megkereséseket fogadunk. Más nyelvű beadványokat is feldolgozunk, de a fordítás hosszabb időt igényelhet.

3.A megkeresés tartalma

A gyors és pontos válasz érdekében a megkeresésnek hiánytalannak kell lennie, és az alábbiakat kell tartalmaznia:

1. 1 A megkereső hatóság: a szerv, a felelős tisztviselő neve, beosztása és hivatalos elérhetőségei (központi telefonszám és hivatalos e-mail-cím).
2. 2 Az eljárás adatai: a büntetőeljárás, ügyirat vagy iktatás száma, továbbá – ha eltér – az eljáró igazságügyi hatóság.
3. 3 Jogalap: a megkeresést lehetővé tevő jogszabály, valamint adott esetben az igazságügyi hatóság határozata (ügyészi vagy bírói végzés), illetve az európai határozat.
4. 4 A kért adatok pontos meghatározása, például fiókazonosító adatok, hozzáférések IP-címekkel, linklista és előzmények, megnyitások, fizetések, bejelentések, továbbá adatmegőrzés vagy link letiltása.
5. 5 Az érintett linkek vagy fiókok: a teljes rövid linkek soronként egyenként, pontosan megjelenő formájukban (például https://lnkz.li/abc1234), vagy a fiók e-mail-címe, felhasználóneve, fizetési hivatkozása, illetve egy megnyitás azonosítója. Általános tartalom- vagy céloldal-keresés nem végezhető.
6. 6 Az érintett időszak az időzóna megjelölésével. Az InCloud naplóit UTC-ben vezeti.
7. 7 A válaszadás határideje és adott esetben a sürgősség indoka.
8. 8 A megkeresés esetleges bizalmas jellege, valamint az az időszak, amely alatt a fiók tulajdonosa nem értesíthető, az ezt előíró jogszabály vagy határozat megjelölésével.

Ha a megkeresés hiányos, nem teszi lehetővé a hatóság biztos azonosítását, vagy nem jelöl meg egyértelmű jogalapot, az InCloud a válaszadás előtt kiegészítést kér. Ha közben fennáll az adatvesztés kockázata, az InCloud gondoskodik az adatok megőrzéséről.

4.A hitelesség ellenőrzése

Bármely adat átadása előtt az InCloud ellenőrzi, hogy a megkeresés valóban a megjelölt hatóságtól származik:

• ellenőrzi, hogy a megkeresés a szervhez köthető hivatalos vagy PEC-címről érkezett-e, és az okirat aláírt és tartalmilag következetes-e;
• kétség esetén hivatalos forrásból önállóan megkeresett telefonszámon felhívja a szervet – soha nem az üzenetben megadott számon –, vagy a nyilvános PEC-címére írva kér megerősítést;
• kérheti az eredeti okirat PEC-en történő megküldését vagy az eljáró igazságügyi hatóság megerősítését.

Az ellenőrzés lezárásáig adatot nem adunk át, de az InCloud megőrizheti azokat az elvesztés megakadályozása érdekében. Sürgős esetben az ellenőrzés a lehető leggyorsabban, a megkeresés kezelésével párhuzamosan történik.

Aki hamisan hatóságnak adja ki magát, bűncselekményt követ el; az InCloud minden ilyen hamis megkeresést bejelent az illetékes hatóságoknak.

5.Átadható adatok

Az InCloud késedelem nélkül átadja a megkeresés tárgyába tartozó, annak időpontjában birtokában lévő adatokat. Az esettől függően ezek a következők lehetnek:

• Fiókadatok: e-mail-cím, felhasználónév, esetleges helyreállítási e-mail, nyelv, regisztráció, megerősítés és utolsó tevékenység dátuma, állapot, csomag, az elfogadott Szolgáltatási feltételek verziója; vásárlás esetén a fióktulajdonos által megadott számlázási adatok (név, cím, ország, cégnév, héaazonosító, adóazonosító, telefon, PEC).
• Hozzáférések: aktív munkamenetek teljes IP-címmel, kezdési és utolsó tevékenységi idővel, böngészővel, operációs rendszerrel és becsült hellyel; a fiók tevékenységnaplója (belépések, jelszóváltások, kétlépcsős azonosítás aktiválása, módosítások) dátummal és – ha rögzítettük – IP-címmel.
• Linkek és kampányok: cél, cím, címkék, UTM-paraméterek, domain, létrehozási és utolsó megnyitási dátum, célmódosítási előzmények, importálási köteg, ideértve a fióktulajdonos által törölt, de még őrzött linkeket is.
• Linkmegnyitások: dátum és idő, IP-cím (a megnyitástól számított 180 napig teljes, utána részleges), becsült ország, régió és város, eszköz, böngésző, operációs rendszer, nyelv, hivatkozó oldal (paraméterek nélkül), user-agent (30 napig) és a kiinduló hálózat (ASN), a linktulajdonos csomagjához tartozó megőrzési időn belül.
• Fizetések és rendelések: szolgáltató, tranzakcióhivatkozás, összegek, dátumok, kiállított számlák és nyugták, megvásárolt domainek.
• Visszaélések és moderáció: beérkezett bejelentések (a bejelentő e-mail-címével, ha megadta), automatikus ellenőrzések eredménye, az InCloud munkatársainak döntései, a fióktulajdonos fellebbezései, a fiókkal szemben alkalmazott intézkedések.
• Ügyfélszolgálati megkeresések és a fióktulajdonos, illetve az InCloud munkatársai közötti kommunikáció.

A fiókazonosító adatokat a nyomozó hatóság vagy igazságügyi hatóság írásbeli, az eljárást és a jogalapot megjelölő kérésére adjuk át. A hozzáférési és megnyitási IP-címeket, egyéb megnyitási adatokat, linkelőzményeket és kommunikációt indokolt igazságügyi végzés vagy európai közlési határozat alapján adjuk át, a sürgős esetek kivételével. A közigazgatási hatóságok a jogszabályban rájuk ruházott, a megkeresésben feltüntetendő hatáskör keretei között kapnak adatot.

A hatóság eltérő rendelkezése hiányában az adatokat e-mailben vagy PEC-en, strukturált fájlban (CSV, JSON vagy PDF), a forrás és a kinyerés időpontjának megjelölésével továbbítjuk. A fájlok titkosíthatók, a jelszó külön csatornán küldhető.

6.Nem átadható adatok

• A linket megnyitó személy személyazonossága: az InCloud az IP-címet és a megnyitás technikai adatait őrzi, nevet vagy más azonosító adatot nem. Az előfizető azonosításához ahhoz az internetszolgáltatóhoz kell fordulni, amelyhez az IP-cím az adott időpontban tartozott.
• A céloldalak tartalma: a pik.li a címet őrzi, nem a webhely másolatát. A tartalomért az oldal tárhelyszolgáltatójához kell fordulni.
• Az Adatvédelmi tájékoztatóban megjelölt megőrzési idők lejártakor már törölt adatok, köztük a megnyitások 180 napig őrzött, majd csonkolt teljes IP-címei. Törlés után ezek nem állíthatók vissza, a biztonsági másolatok lejárata után azokból sem.
• Az InCloud által nem kezelt adatok: PayPal-számla vagy kriptotárca adatai, fizetési eszközök adatai, Cloudflare-naplók, a regisztrátornál vagy a fióktulajdonos levelezési szolgáltatójánál tárolt adatok. Az InCloud készséggel megjelöli az illetékes szolgáltatót.
• Lehallgatás vagy valós idejű megfigyelés: az InCloud nem elektronikus hírközlési szolgáltató. Hatósági végzésre ugyanakkor megőrizheti és átadhatja a meghatározott fiókkal vagy linkkel kapcsolatban a jövőben keletkező adatokat.
• Olvasható jelszavak: a jelszavakat kizárólag vissza nem fejthető hash formájában tároljuk.
• Ellenőrzött személyazonosság: a nevet és címet a fióktulajdonos adja meg, az InCloud nem ellenőrzi, kivéve a VIES rendszerben ellenőrzött héaazonosítót.

7.Adatok sürgős megőrzése

Ha fennáll annak veszélye, hogy az adatok a hivatalos végzés előtt elvesznek, a hatóság kérheti megőrzésüket. Az InCloud 90 napra – indokolt kérésre meghosszabbíthatóan – kivonja őket az automatikus törlés alól, és csak érvényes végzés kézhezvételekor adja át.

Az InCloud késedelem nélkül végrehajtja az olasz adatvédelmi törvénykönyv (196/2003. sz. törvényerejű rendelet) 132. cikk (4-ter) bekezdése szerinti megőrzési végzéseket, a megjelölt, de a törvényi maximumot meg nem haladó időtartamra, valamint az (EU) 2023/1543 rendelet szerinti európai megőrzési határozatokat (60 nap, további 30 nappal meghosszabbítható). Az InCloud a hatóság által megjelölt ideig titokban tartja a végzést és az elvégzett intézkedéseket.

A megőrzés a kérés időpontjában meglévő és – ha ezt megjelölték – a lejáratig keletkező adatokra terjed ki.

8.Sürgősségi megkeresések

Ha valaki élete vagy testi épsége közvetlen veszélyben van (például öngyilkossági veszély, emberrablás, merényletfenyegetés vagy kiskorú kizsákmányolása), az üzenet tárgyát az „URGENTE – PERICOLO PER LA VITA” szöveggel kell kezdeni. Az első sorokban le kell írni, ki van veszélyben, miért, milyen adatok szükségesek, és miért nem várható meg a rendes határozat.

Ezeket a megkereséseket abszolút elsőbbséggel kezeljük. A jogszabályok keretei között az InCloud a hivatalos határozat előtt átadhatja a veszély elhárításához feltétlenül szükséges adatokat (GDPR 6. cikk (1) d) pont), és azonnal letilthat egy linket; a hivatalos okiratot a lehető leghamarabb meg kell küldeni. Sürgős európai közlési határozatnál az InCloud betartja az (EU) 2023/1543 rendelet szerinti 8 órás határidőt.

Ha az InCloud maga szerez tudomást olyan információról, amely az emberek életét vagy biztonságát fenyegető bűncselekmény gyanúját kelti, saját kezdeményezésére értesíti az illetékes hatóságokat (DSA 18. cikk).

9.Linkek eltávolítása és letiltása

A pik.li szabályait sértő linket az InCloud tudomásszerzés után, végzés bevárása nélkül letiltja: a cél többé nem érhető el, a link megnyitója pedig a letiltást ismertető oldalt lát. Bárki bejelentheti a(z) Visszaélés bejelentése oldalon; a hatóság az ezen az oldalon megjelölt címen kérheti a letiltást.

Az InCloud végrehajtja a jogellenes tartalom elleni fellépést előíró végzéseket (DSA 9. cikk) és az információszolgáltatási végzéseket (DSA 10. cikk), és indokolatlan késedelem nélkül tájékoztatja a kibocsátó hatóságot a megtett intézkedésről és annak időpontjáról.

Kérésre az InCloud törlés nélkül tiltja le a linket, hogy az adatok a nyomozás számára rendelkezésre álljanak.

10.Más államok hatóságainak megkeresései

• Más európai uniós tagállamok hatóságai: az InCloud végrehajtja a 2026. augusztus 18-tól alkalmazandó (EU) 2023/1543 rendelet szerinti európai közlési és megőrzési határozatokat, valamint a DSA 9. és 10. cikke szerinti végzéseket. Más megkereséseket európai nyomozási határozattal (2014/41/EU irányelv) vagy az olasz hatóságokon keresztül kell továbbítani.
• Harmadik országok hatóságai: az InCloud csak igazságügyi jogsegély keretében (nemzetközi jogsegélykérelem, MLAT-egyezmény, a számítástechnikai bűnözésről szóló Budapesti Egyezmény), vagy az illetékes olasz hatóságokon keresztül ad át adatot, mert egy külföldi hatóság döntése önmagában nem elegendő az adattovábbítás igazolásához (GDPR 48. cikk). Az InCloud ugyanakkor a hivatalos megkeresésig megőrizheti az adatokat, a Budapesti Egyezmény szerinti 24/7 hálózat kapcsolattartó pontjának jelzése alapján is.
• Életveszélyes sürgős esetekben az InCloud a jogszabályok keretei között, esetről esetre értékeli a külföldi hatóságok közvetlen megkereséseit is.

11.A fióktulajdonos tájékoztatása

Az InCloud tájékoztatja a fióktulajdonost a DSA 9. és 10. cikke alapján kiadott végzésekről, valamint a büntetőeljáráshoz nem kapcsolódó megkeresésekről. Büntetőeljárás keretében benyújtott megkeresésről csak az eljáró hatóság hozzájárulásával vagy a titoktartás megszűnésekor tájékoztat.

Az InCloud nem tájékoztat, vagy a tájékoztatást elhalasztja, ha azt jogszabály vagy hatóság tiltja (például az olasz adatvédelmi törvénykönyv 132. cikk (4-ter) bekezdése szerinti vagy európai megőrzési végzéseknél, amikor az érintett tájékoztatása a hatóság feladata), ha a hatóság a nyomozás védelmében indokoltan ezt kéri, vagy ha a tájékoztatás bárki testi épségét veszélyeztetné. A megkeresésnek meg kell jelölnie a titoktartás időtartamát; ennek lejártakor – meghosszabbítás hiányában – az InCloud értesíti a fióktulajdonost.

12.Nyilvántartás és átláthatóság

Az InCloud minden megkeresést és végzést nyilvántart: az átvétel dátumát, a hatóságot, a hivatkozást, az elvégzett ellenőrzéseket, az átadott adatokat és a válasz dátumát. A nyilvántartás bizalmas, megőrzése az Adatvédelmi tájékoztató szerint történik.

Az InCloud kisvállalkozás, ezért amíg e minőségét megőrzi, nem köteles a DSA szerinti átláthatósági jelentést közzétenni (15. cikk (2) bekezdés), de önkéntes alapon összefoglalót tehet közzé.

13.Figyelmeztetések

• Ez a tájékoztató az InCloud eljárásait ismerteti; nem minősül jogi tanácsadásnak, nem biztosít jogot harmadik személynek, és nem bővíti az InCloud jogszabályi kötelezettségeit.
• Az InCloud kizárólag a megkeresés időpontjában rendszereiben meglévő adatokat adja át, azok aktuális állapotában; nem hoz létre nem létező adatot, és nem állítja helyre a törölt adatokat.
• Az InCloud nem garantálja az adatok valódiságát vagy teljességét: a neveket, címeket és elérhetőségeket a fióktulajdonosok adják meg; a hely IP-cím alapján becsült; az IP-cím VPN-hez, proxyhoz, Tor-hálózathoz vagy több felhasználó között címet megosztó szolgáltatóhoz tartozhat; az időpontok az InCloud szervereinek UTC-ben kifejezett időadatai.
• Az InCloud megtagadhatja vagy vitathatja a jogellenesnek, aránytalannak, egyértelmű jogalap nélkülinek, ellenőrizhetetlennek vagy általa nem kezelt adatokra vonatkozónak tűnő megkeresést, illetve pontosítást kérhet. E tájékoztató egyetlen rendelkezése sem jelenti az InCloud vagy a fióktulajdonosok jogairól és jogorvoslati lehetőségeiről való lemondást.
• Az InCloudot nem terheli általános linkfelügyeleti vagy jogellenes tények aktív felkutatására vonatkozó kötelezettség (DSA 8. cikk); önkéntes intézkedései ezen az elven nem változtatnak.
• Az erre a címre küldött e-mail nem helyettesíti a jogszabályban előírt kézbesítési módot; hivatalos kézbesítést igénylő iratokhoz PEC-et kell használni.
• A cím kizárólag hatóságok számára szolgál; más feladóktól érkező üzenetekre nem válaszolunk.
• Az InCloud frissítheti ezt a tájékoztatót; az ezen az oldalon, a fent feltüntetett dátummal közzétett változat hatályos. Az olasz szöveg az irányadó.