Jogi információk
Adatvédelmi tájékoztató
Ez a tájékoztató az (EU) 2016/679 rendelet („GDPR”) 13. és 14. cikke alapján ismerteti, milyen személyes adatokat kezelünk a pik.li keretében, milyen célból, jogalapon és ideig, kivel közöljük őket, és milyen jogok illetik az Érintetteket. Minden pik.li-használóra vonatkozik: a webhely látogatóira, fiókkal rendelkező Ügyfelekre, rövid linket megnyitó Látogatókra és az InClouddal kapcsolatba lépő személyekre.
A QR tartalmát, dizájnbeállításait és feltöltött képeit a szolgáltatáshoz és a visszaélések ellenőrzéséhez tároljuk. A fiók QR-adataira a fióktörlés szabályai vonatkoznak; a névtelen adatokat a QR-rekord fennállásáig tartjuk meg. A visszaélések ellen az IP-cím helyett titkos kulccsal képzett hash-t tárolunk. Ezeket 30 nap után töröljük, kivéve a jogszabály által előírt megőrzést. Az UTM-eszköz nem menti a megadott cél-URL-t és kampányparamétereket.
Utolsó frissítés: 2026. szeptember 24. · 2026-09-24.3. verzió
Ez a szöveg kilenc nyelven jelenik meg. Az olasz változat a hiteles; a többi nyelvi változat kényelmi fordítás, és eltérés esetén az olasz szöveg az irányadó. Fogyasztó esetében a nyelvi változatok eltérésekor a számára kedvezőbb értelmezést kell alkalmazni.
Röviden
- Az adatkezelő az InCloud S.r.l. Az adatokat infrastruktúra-szolgáltatóknál (Hetzner, Vultr, DigitalOcean, Contabo, Microsoft Azure, Amazon Web Services) és az InCloud vignolai székhelyén működő szervereken tároljuk; biztonsági okból a forgalom a Cloudflare hálózatán halad át.
- Rövid link megnyitásakor az InCloud rögzíti a teljes IP-címet, dátumot és időt, becsült országot és várost, eszközt és hivatkozó oldalt. A linket létrehozó Ügyfél csak részleges IP-címet lát; a teljes címhez kizárólag az InCloud felhatalmazott személyzete fér hozzá 180 napig, ezután csak részlegesen marad meg, illetve a törvényi esetekben a hatóságok kaphatják meg.
- A fiókhozzáféréseknél is rögzítjük a teljes IP-címet a fióklopás elleni védelemhez; ez a hatóságokkal közölhető.
- Fiókbezáráskor az adatokat 6 hónapig őrizzük, majd töröljük; a számlákat és fizetési adatokat a törvény szerint 10 évig tartjuk meg.
- Az adatokat a törvény által előírt vagy engedett esetben közöljük az illetékes hatóságokkal. Az InCloud nem értékesíti az adatokat, és nem használja őket mesterségesintelligencia-modellek tanítására.
- Az Érintettek hozzáférhetnek adataikhoz, másolatot kérhetnek, helyesbítést vagy törlést kérhetnek és tiltakozhatnak az adatkezelés ellen; panaszt tehetnek az olasz adatvédelmi hatóságnál is.
Az összefoglaló csak tájékoztató jellegű: minden esetben az alábbi teljes szöveg az irányadó.
1.Adatkezelő és elérhetőségei
Az adatkezelő az InCloud S.r.l. („InCloud”), amelynek azonosító és elérhetőségi adatai e szakasz alján találhatók, és amely meghatározza a tájékoztatóban leírt személyesadat-kezelés célját és eszközeit.
Az InCloud nem nevezett ki adatvédelmi tisztviselőt (DPO), mert a GDPR 37. cikkének feltételei nem állnak fenn; belső adatvédelmi kapcsolattartót jelölt ki az alábbi címen. Adatokkal kapcsolatos kérdés vagy joggyakorlás esetén az Érintett ide írhat; az InCloud egy hónapon belül válaszol.
- Cégnév
- InCloud S.r.l.
- Áfa- és adóazonosító
- IT04209270364
- Modenai cégjegyzék, nyilvántartási szám
- 04209270364
- REA-szám
- MO-451901
- Székhely
- Via Unità d'Italia 135, 41058 Vignola (MO), Olaszország
- Hitelesített elektronikus posta (PEC)
- [email protected]
- Adatvédelmi kapcsolattartó
- [email protected]
- Ügyfélszolgálat
- [email protected]
- Visszaélés bejelentése
- [email protected]
- Hatósági megkeresések
- [email protected]
- Webhely
- www.incloud.srl
2.Az Érintettek kategóriái
- Webhelyhasználók: akik a pik.li oldalait, árait, linkellenőrzőjét vagy dokumentációját böngészik.
- Ügyfelek: akik regisztrálnak, linket hoznak létre, és esetleg csomagot vagy domaint vásárolnak.
- Látogatók: akik rövid linket nyitnak meg és a célra jutnak. Nem kell fiókkal rendelkezniük, és gyakran nem ismerik a pik.li szolgáltatást; számukra a tájékoztatás a GDPR 14. cikke alapján is történik.
- Bejelentők és más kérelmezők: akik linket jelentenek, fellebbeznek, támogatási kérést nyitnak vagy hatóságként fordulnak az InCloudhoz.
A megnyitási adatok statisztikai célú gyűjtésében az InCloud és a linket létrehozó Professzionális ügyfél közös adatkezelők (GDPR 26. cikk). Az InCloud adja e tájékoztatót, biztosítja az adatokat, az Ügyfélnek csak részleges IP-címet mutat, és kapcsolattartóként kezeli az Érintetti kérelmeket; az Ügyfél a statisztikák használatában önálló adatkezelő. Biztonság, visszaélés-megelőzés, jogi védekezés és hatósági válasz esetén az InCloud önálló adatkezelő. Magáncélú linknél kizárólag az InCloud az adatkezelő. A teljes megállapodás a Szolgáltatási feltételekben olvasható.
3.Kezelt adatok, célok, jogalapok és megőrzési idők
Az alábbi táblázat adatkategóriánként mutatja a célt, jogalapot és megőrzési időt. A „Jogalap” oszlop betűi a GDPR 6. cikk (1) bekezdésére utalnak.
Fiók: e-mail-cím, felhasználónév, kizárólag hashként tárolt jelszó, opcionális helyreállítási e-mail, nyelv és téma, fiókállapot, csomag, az InCloud személyzete által elrendelt korlátok vagy intézkedések, regisztráció, megerősítés és utolsó aktivitás dátuma, elfogadott Feltételek verziója és elfogadási dátuma.
CélFiók létrehozása és kezelése, megerősítő e-mail és szolgáltatási értesítések, csomagkorlátok alkalmazása, a Feltételek elfogadásának bizonyítása.
JogalapSzerződés teljesítése (b); a Feltételek elfogadásának bizonyításához jogos érdek (f).
MegőrzésA fiók teljes időtartama. Törlési kérelemnél a fiók 6 hónapig kikapcsolva, törlésre várva megmarad, majd véglegesen törlődik.
Kétlépcsős azonosítás: titkos mag (titkosítva), helyreállító kódok ujjlenyomatai és az utolsó kód használatának ideje.
CélA fiókhozzáférés védelme, ha az Ügyfél bekapcsolja.
JogalapSzerződés teljesítése (b) és biztonsághoz fűződő jogos érdek (f).
MegőrzésAmíg aktív; kikapcsoláskor a mag és a kódok törlődnek.
Munkamenetek: teljes IP-cím, abból becsült ország és város, böngésző, operációs rendszer, eszköztípus, minden nyitott munkamenet kezdete és utolsó aktivitása.
CélBelépés fenntartása, lezárható munkamenetek megjelenítése, jogosulatlan hozzáférés felismerése, hatósági megkeresések teljesítése.
JogalapSzerződés teljesítése (b), valamint az Ügyfél fiókjának és a Szolgáltatás biztonságához fűződő jogos érdek (f).
MegőrzésA munkamenet idejére; kijelentkezéskor, a Beállítások → Biztonság menüben vagy a személyzet által lezárva törlődik. A belépési süti legfeljebb 14 napos; a nyitva maradt munkamenet a fiók végleges törléséig szerepel.
Tevékenységnapló: a fiók és linkek fontos műveletei (belépés, jelszócsere, célmódosítás, link kikapcsolása vagy törlése, beállítások, export, fizetés, személyzeti beavatkozás), dátummal, szerzővel és – ha rögzítve – IP-címmel.
CélBiztonság, döntések bizonyítása, linkmódosítások előzményei, személyzeti ellenőrzés, hatósági válasz.
JogalapJogos érdek (f); ahol előírt, jogi kötelezettség (c).
MegőrzésA fiók teljes időtartama és végleges törléséig.
Számlázási adatok: vezeték- és keresztnév, cím, ország; vállalkozásnál cégnév, áfaazonosító és VIES-ellenőrzés eredménye, adóazonosító, PEC, címzettkód és telefonszám.
CélAdószámítás, számla és nyugta kiállítása, adó- és számviteli kötelezettségek.
JogalapJogi kötelezettség (c) és szerződés teljesítése (b).
MegőrzésA profilban a fiók idejére. A számlák és nyugták adatait a kiállítástól 10 évig, a fiók törlése után is megőrizzük (olasz polgári törvénykönyv 2220. cikk).
Fizetések és rendelések: szolgáltató, tranzakcióhivatkozás, összeg, kezelési költség, adó, dátum, állapot, visszatérítési kérelmek oka és eredménye. Az InCloud nem lát és nem tárol kártyaszámot, PayPal-hitelesítő adatot vagy kriptotárcakulcsot; ezeket kizárólag a szolgáltató kezeli.
CélCsomagok és rendelések aktiválása, bevételek egyeztetése, visszatérítések, viták és csalás kezelése.
JogalapSzerződés teljesítése (b) és jogi kötelezettség (c).
Megőrzés10 év a számviteli nyilvántartásokkal együtt.
Domainnevek: csatlakoztatott vagy vásárolt egyéni domainek, DNS-rekordok, ellenőrzési állapot, vásárlásnál rendelési adatok, regisztráció és lejárat dátuma.
CélLinkek biztosítása az Ügyfél domainjén, a vásárolt domainek regisztrációja és kezelése.
JogalapSzerződés teljesítése (b).
MegőrzésAmíg a domain a fiókhoz kapcsolódik; a rendelési adatokra a „Fizetések és rendelések” sora vonatkozik.
Linkek: cél, cím, leírás, címkék, linkkód (slug), domain, opcionális jelszó csak hashként, lejárat, UTM-paraméterek, importcsomag, létrehozás és utolsó megnyitás dátuma, számlálók és biztonsági ellenőrzési előzmények (automatikus eredmény, pontszám, kategória, indok, személyzeti döntés).
CélÁtirányítás és funkciók, célbiztonság ellenőrzése, bejelentések, fellebbezések és hatósági megkeresések kezelése.
JogalapSzerződés teljesítése (b); biztonsági ellenőrzéseknél a Látogatók, a Szolgáltatás és domainek védelméhez fűződő jogos érdek (f), valamint a digitális szolgáltatásokról szóló rendelet kötelezettségei (c).
MegőrzésA törölt link azonnal leáll és eltűnik a felületről, de adatai a fiók végleges törléséig archiválva maradnak bejelentések és hatósági kérelmek kezelésére; ekkor törlődnek.
Linkmegnyitások (Látogatói adatok): dátum és idő, nyilvános megnyitásazonosító, teljes IP-cím, egyedi látogatók számlálására használt műszaki ujjlenyomatok, IP-ből becsült ország, régió és város, eszköz, böngésző, operációs rendszer, böngészőnyelv, hivatkozó oldal paraméterek nélkül (Base csomagnál csak domain), user-agent legfeljebb 30 napig, forráshálózat (ASN), automatizáltság jelzése.
CélStatisztika a linket létrehozó Ügyfélnek; a Szolgáltatás és domainek biztonsága, automatizált forgalom és linkes visszaélés felismerése, például adathalász link terjesztés előtti tesztelőjének azonosítása; az InCloud jogainak megállapítása, gyakorlása és védelme.
JogalapAz Ügyfelek jogos érdeke (f) linkjeik használatának méréséhez részleges IP-címmel, és az InCloud jogos érdeke a Szolgáltatás, Látogatók és domainek védelméhez, valamint jogi védekezéshez. Hatóságokkal csak jogi kötelezettség vagy kötelező végzés alapján (c), vészhelyzetben életvédelemhez (d) közöljük. A teljes IP-címet csak felhatalmazott személyzet látja, minden megtekintést indokkal naplózunk. A Látogató saját helyzetével kapcsolatos okból tiltakozhat.
MegőrzésA teljes IP-címet a megnyitástól 180 napig őrizzük, majd csonkoljuk (IPv4-nél utolsó számtömb törlése, IPv6-nál első három tömb megtartása), és csak az Ügyfélnek látható részleges alak marad. A többi adat megőrzése a link létrehozójának csomagjától függ: Base 90, Premium 730, Business 1095 nap. A teljes user-agent 30 napig marad; a hivatkozó oldal paraméterek nélkül, Base linknél csak domainként. Automatikus folyamat éjszakánként alkalmazza ezeket; a fiók végleges törlésekor minden megnyitási adat törlődik. Az exportfájl 7 napig tölthető le.
Bejelentések és fellebbezések: érintett link, ok, bejelentő részletei és e-mail-címe, ha megadta, hitelesített bejelentő fiókja, az InCloud döntése és annak szerzője.
CélJogellenes vagy káros tartalmak bejelentéseinek, fellebbezéseknek és panaszoknak kezelése a digitális szolgáltatásokról szóló rendelet szerint; hatósági válasz.
JogalapJogi kötelezettség (c) és jogos érdek (f).
MegőrzésAmíg a bejelentett link létezik, legkésőbb az azt létrehozó fiók végleges törléséig.
Támogatási kérelmek: a Támogatás részben nyitott jegyek (tárgy, üzenetek, csatolt képek, állapot, személyzeti válaszok) és e-mailek. A csatolt képeket újrakódoljuk és az eredeti metaadatok – GPS-hely, eszközmodell, felvétel dátuma – nélkül mentjük.
CélVálaszadás, jelzett problémák megoldása és kérések nyomon követése.
JogalapFiók- vagy vásárlási kérdésnél szerződés teljesítése (b), egyébként válaszadáshoz fűződő jogos érdek (f).
MegőrzésA jegy lezárásától vagy utolsó üzenettől 24 hónap, majd törlés; a fiók végleges törlésekor mindenképp törlődik, kivéve folyamatban lévő vita esetén.
Értesítések: az Ügyfél harangmenüjében és az InCloud személyzetének megjelenő figyelmeztetések (például regisztráció, belépés, jelszócsere, rendelés, link létrehozása vagy kikapcsolása, megnyitási küszöb), amelyek e-mail-címet vagy fióknevet, belépésnél böngészőt és IP-címet tartalmazhatnak. Egyes személyzeti értesítéseket WhatsAppon is elküldünk az adminisztrátor telefonjára.
CélAz Ügyfél tájékoztatása fiókja eseményeiről; a személyzet gyors értesítése visszaélésről, gyanús belépésről és rendelésről.
JogalapSzerződés teljesítése (b) és a Szolgáltatás biztonságához, kezeléséhez fűződő jogos érdek (f).
MegőrzésA harangmenüben: 60 nap olvasott, 240 nap olvasatlan értesítésnél. A WhatsApp-üzenetek törlésükig az adminisztrátor telefonján maradnak.
Sütipreferenciák: elfogadott kategóriák és a választás dátuma.
CélA választás tiszteletben tartása és bizonyítása.
JogalapJogi kötelezettség (c).
Megőrzés12 hónap a böngésző sütijében; hitelesített felhasználónál a tevékenységnaplóba is bekerül.
API-kulcsok és webhookok: kulcsnév és -előtag, hash és titkosított kulcsmásolat, utolsó használat, kérésszám; webhookcímek, titkok és kézbesítési naplók.
CélAPI-hívások hitelesítése és események küldése az Ügyfél rendszereinek.
JogalapSzerződés teljesítése (b).
MegőrzésA kulcs visszavonásáig vagy webhook törléséig, legkésőbb a fiók végleges törléséig; a kézbesítési naplók a webhookkal együtt törlődnek.
Az InCloud nem küld hírlevelet vagy kereskedelmi közlést. Az e-mailek kizárólag szolgáltatási üzenetek: címmegerősítés, jelszó-visszaállítás, adóügyi bizonylat és fiók- vagy linkértesítés.
Az InCloud nem értékesít személyes adatot, és nem használja azt mesterségesintelligencia-modellek tanítására.
4.Adatforrások
- Az Érintettől: űrlapadatok, létrehozott linkek, elküldött üzenetek és mellékletek.
- Az Érintett eszközétől: minden kéréskor a böngésző műszaki adatokat küld (IP-cím, user-agent, nyelv, hivatkozó oldal).
- A Cloudflare-től és az InCloud szerverein telepített földrajzi adatbázisból: IP alapján becsült ország, régió, város és hálózat. A lekérdezés az InCloud szerverein történik, a címet nem adjuk át harmadik félnek.
- Fizetési szolgáltatóktól: fizetési eredmény és hivatkozás, soha nem a fizetési eszköz adatai.
- Az Európai Bizottság VIES rendszerétől: vállalkozások áfaazonosító-ellenőrzésének eredménye.
- Fenyegetési listáktól és az InCloud MI-rendszerétől: a céloldalak értékelése, amely nem a link létrehozójára vagy megnyitójára vonatkozik.
- Hatóságoktól: általuk küldött megkeresések és végzések.
5.Automatikus linkellenőrzés és mesterséges intelligencia
Minden célt automatikusan ellenőrzünk: létrehozáskor gyors szabályokkal, körülbelül tíz percen belül pedig a Google Safe Browsing és az abuse.ch URLhaus fenyegetési listáival, valamint az InCloud saját olaszországi szerverein működő MI-rendszerével. Külső MI-szolgáltató nem kap linket vagy adatot. A rendszer a célcímet, a link címét és műszaki jeleket kap, majd kockázati pontszámot, kategóriát és rövid indokolást ad; nevet, e-mailt vagy más fiókadatot nem kap, és nem tanítjuk az Ügyfél adataival.
A pontszám a céloldalra, nem a személyre vonatkozik; az InCloud nem profilozza az Érintetteket. A link emberi beavatkozás nélkül kikapcsolható, ha fenyegetési lista jelzi, vagy a pontszám nagy megbízhatósággal meghaladja az InCloud küszöbét. Ez kizárólag automatizált adatkezelésen alapuló, az Ügyfél szolgáltatáshasználatát érintő döntés, amely a szerződés teljesítéséhez és a Látogatók védelméhez szükséges (GDPR 22. cikk (2) a)).
Garanciák az Ügyfélnek: az ok mindig látható a felhasználói felületen; a linkoldalról fellebbezhet, és 2 munkanapon belül emberi felülvizsgálatot kap; véleményt nyilváníthat és írásban vitathatja a döntést; a személyzet bármikor feloldhatja az automatikus tiltást. A fiókintézkedéseket, például tiltást vagy bezárást mindig ember hozza.
6.Az adatok címzettjei
Az adatokat kizárólag a Szolgáltatás működésében adatfeldolgozóként közreműködő, GDPR 28. cikke szerinti szerződéssel kötött felekkel; az Érintett által igénybe vett szolgáltatásnál önálló adatkezelő szolgáltatókkal (például fizetési szolgáltatókkal); valamint törvényi esetben a hatóságokkal közöljük.
InCloud S.r.l.
Tevékenység és kapott adatokTitoktartásra kötelezett, felhatalmazott InCloud-személyzet. A hozzáférés munkakörönként a szükségesre korlátozott; a fontos műveleteket, köztük a fiók Ügyfél nézetében való megtekintését naplózzuk. A Látogatók teljes IP-címét csak felhatalmazott személyzet láthatja.
Adatkezelés helye és garanciákOlaszország.
Hetzner Online GmbH · The Constant Company, LLC (Vultr) · DigitalOcean, LLC · Contabo GmbH · Microsoft Ireland Operations Ltd (Azure) · Amazon Web Services EMEA SARL (AWS) · InCloud S.r.l. (Vignola)
Tevékenység és kapott adatokInfrastruktúra-szolgáltatók: náluk és az InCloud vignolai székhelyén működnek a pik.li szerverei, adatbázisai és szolgáltatásai, köztük a levelezőszerver. Adatfeldolgozóként kizárólag az InCloud nevében kezelnek adatot.
Adatkezelés helye és garanciákA szolgáltató adatközpontjától függ; az InCloud székhelye Olaszországban van. Az amerikai központú szolgáltatók (Vultr, DigitalOcean, Microsoft, Amazon) esetén lásd az adattovábbítási szakaszt.
Prompter (InCloud AI service)
Tevékenység és kapott adatokA célokat értékelő MI-rendszer. Az InCloud olaszországi szerverein, saját infrastruktúrájában működik, nem harmadik fél; külső MI-szolgáltató nem kap linket vagy adatot.
Adatkezelés helye és garanciákOlaszország.
Cloudflare, Inc.
Tevékenység és kapott adatokA pik.li, a linkdomainek és Ügyféldomainek hálózati, DNS- és biztonsági védelme; kezeli a forgalmat, beleértve az IP-címeket, és közelítő földrajzi helyet állapít meg.
Adatkezelés helye és garanciákEgyesült Államok, globális, uniós adatközpontokat is magában foglaló hálózattal. EU–US Data Privacy Framework-tagság és általános szerződési feltételek az adatkezelési megállapodásban.
Google LLC — Safe Browsing
Tevékenység és kapott adatokSafe Browsing: a linkek célcímeit összeveti fenyegetési listáival. Ügyfél- vagy Látogatói adatot nem kap.
Adatkezelés helye és garanciákEgyesült Államok. EU–US Data Privacy Framework-tagság.
Google LLC — reCAPTCHA
Tevékenység és kapott adatokreCAPTCHA a belépési, regisztrációs, jelszó-helyreállítási, bejelentési és linklétrehozási űrlapokon: IP-címet, böngészőadatokat és interakciós információt kap az emberek és automaták megkülönböztetésére.
Adatkezelés helye és garanciákEgyesült Államok. EU–US Data Privacy Framework-tagság.
abuse.ch — URLhaus
Tevékenység és kapott adatokURLhaus: a célok hosztneveit összeveti kártékonyprogram-terjesztő oldalak listájával.
Adatkezelés helye és garanciákSvájc (az Európai Bizottság megfelelőségi határozata).
InCloud mail server (mail.abcomputer.eu · Vultr)
Tevékenység és kapott adatokAz InCloud Vultrnál hosztolt kimenő levelezőszervere: kezeli a címzett e-mail-címét, a szolgáltatási e-mailek, adóügyi bizonylatok és értesítések tartalmát.
Adatkezelés helye és garanciákAz InCloud Vultrnál működő szervere; az adattovábbítást lásd a vonatkozó szakaszban.
WhatsApp Ireland Ltd. (Meta)
Tevékenység és kapott adatokAz InCloud belső küldőrendszerén keresztül az adminisztrátor telefonjára kézbesít néhány, az „Értesítések” sorban leírt személyzeti figyelmeztetést, amely fiók e-mail-címét vagy nevét, link célját és belépéskor használt böngészőt tartalmazhat. Az InCloud nem küld WhatsApp-üzenetet az Ügyfeleknek.
Adatkezelés helye és garanciákÍrország (EU), lehetséges, EU–US Data Privacy Framework által lefedett amerikai adattovábbítással.
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Tevékenység és kapott adatokFizetés: a PayPal webhelyén történik; megkapja a rendelés hivatkozását, összegét és leírását, és kezeli a visszatérítést. A fizetésnél önálló adatkezelő.
Adatkezelés helye és garanciákLuxemburg (EU).
NOWPayments
Tevékenység és kapott adatokAktív állapotban kriptovalutás fizetés: megkapja a rendelés hivatkozását, összegét és leírását; önálló adatkezelő.
Adatkezelés helye és garanciákAz Európai Unión kívül; a továbbítás az Ügyfél által választott fizetés teljesítéséhez szükséges (GDPR 49. cikk (1) b)).
Internet.bs Corp.
Tevékenység és kapott adatokAz InCloud és az Ügyfelek pik.li-n keresztül vásárolt domainjeinek regisztrátora: megkapja a domainnevet, Ügyféldomainnél a tulajdonos nevét, címét, e-mailjét és telefonját; InCloud-domainnél az InCloud kapcsolattartási adatait.
Adatkezelés helye és garanciákBahama-szigetek, megfelelőségi határozat nélkül; a továbbítás az Ügyfél által kért egyedi regisztrációhoz szükséges (GDPR 49. cikk (1) b)).
European Commission — VIES
Tevékenység és kapott adatokVállalkozások áfaazonosítójának ellenőrzése: megkapja az áfaazonosítót és az országot.
Adatkezelés helye és garanciákEurópai Unió.
Tevékenység és kapott adatokIgazságügyi, rendőrségi és más illetékes hatóságok, ha a törvény előírja vagy engedi, az „Adatok közlése a hatóságokkal” szakasz szerint.
Adatkezelés helye és garanciákOlaszország és az Európai Unió; Unión kívül csak törvényi együttműködési csatornákon.
Tevékenység és kapott adatokKönyvelők, ügyvédek és könyvvizsgálók számlázáshoz, jogvitához és jogi megfeleléshez, szakmai titoktartás vagy titoktartási kötelezettség mellett.
Adatkezelés helye és garanciákOlaszország.
7.Adattovábbítás harmadik országokba
A pik.li szerverei a táblázatban jelzett infrastruktúra-szolgáltatóknál (Hetzner, Vultr, DigitalOcean, Contabo, Microsoft Azure, Amazon Web Services) és az InCloud vignolai székhelyén vannak. Az amerikai központú szolgáltatókhoz (Vultr, DigitalOcean, Microsoft, Amazon) irányuló esetleges Unión kívüli továbbítást tagság esetén az EU–US Data Privacy Framework, minden esetben az Európai Bizottság által elfogadott általános szerződési feltételek fedezik. További Unión kívüli továbbítások: Cloudflare és Google (USA), WhatsApp (lehetséges USA), abuse.ch (Svájc), kriptovalutás fizetésnél NOWPayments, domainregisztrációnál Internet.bs (Bahama-szigetek).
Az Egyesült Államokba irányuló továbbítás a részt vevő szolgáltatóknál az EU–US Data Privacy Framework megfelelőségi határozatán, illetve a szolgáltatói megállapodások általános szerződési feltételein (GDPR 46. cikk (2) c)) alapul. Svájcra megfelelőségi határozat vonatkozik. A domainregisztrációhoz szükséges bahamai továbbítás az Ügyfél által kért egyedi regisztráció teljesítéséhez a GDPR 49. cikk (1) b) pontján alapul. Az Érintett másolatot kérhet az alkalmazott garanciákról.
8.Megőrzési idők
Az egyes adatkategóriák ideje a táblázatban szerepel. Az alábbi általános szabályok is érvényesek:
- Linkmegnyitások: a Látogatók teljes IP-címe 180 napig, majd csak részlegesen; a többi adat a linket létrehozó Ügyfél csomagja szerint, éjszakai automatikus törléssel, és legkésőbb a fiók végleges törlésekor.
- Bezárt fiók: 6 hónapig kikapcsolva, linkjeivel együtt „törlésre vár”, majd kapcsolódó adataival véglegesen törlődik.
- Számlák, nyugták és fizetési adatok: 10 év, a fiók törlése után is.
- Statisztikaexport-fájlok: 7 nap.
- Harangértesítések: olvasva 60 nap, olvasatlanul 240 nap.
- Műszaki szervernaplók: 30 nap. Biztonsági másolatok: 30 nap; ezután a törölt adatok a mentésekből is eltűnnek.
A törlési kérelmet követő 6 hónap egyensúlyt teremt a törlési jog és két szükséglet között: jogi igény megállapítása, gyakorlása vagy védelme – például ha az Ügyfél linkjeivel elkövetett visszaélés csak bezárás után derül ki –, valamint jogi kötelezettségek, köztük hatósági kérések teljesítése (GDPR 17. cikk (3) b), e)). Ezalatt az adatokat csak megőrizzük és védjük, más célra nem használjuk.
Hatósági megőrzési kérés esetén az InCloud a megadott adatokat a kért ideig, a fenti időkön túl is megőrzi; ezután törli vagy anonimizálja.
10.Az Érintett jogai
A GDPR alapján az Érintettet az alábbi jogok illetik meg. Gyakorlásuk ingyenes, az InCloud egy hónapon belül válaszol; összetett kérésnél indokolással további két hónap hosszabbítás lehetséges.
- Hozzáférés: megerősítést és másolatot kapni arról, hogy kezeljük-e a rá vonatkozó adatokat.
- Helyesbítés: pontatlan adat javítása vagy hiányos kiegészítése. A profiladatok közvetlenül a Beállításokban módosíthatók.
- Törlés: adat törlése, ha már nem szükséges, a hozzájárulást visszavonták vagy az Érintett tiltakozik. Az Ügyfél a Beállítások → Adatvédelem és fiók menüben bezárhatja fiókját; a végleges törlés 6 hónap után történik a „Megőrzési idők” szerint.
- Korlátozás: az adatkezelés korlátozása, például a vitatott adat pontosságának ellenőrzéséig.
- Adathordozhatóság: az InCloudnak megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni. A Beállítások → Adatvédelem és fiók menüben az Ügyfél bármikor letöltheti adatait JSON-, linkjeit CSV-formátumban.
- Tiltakozás: saját helyzetével kapcsolatos okból tiltakozni jogos érdeken alapuló adatkezelés ellen. Az InCloud megszünteti azt, kivéve ha kényszerítő jogos okot igazol, vagy az adat jogi igényhez szükséges.
- Automatizált döntések: emberi beavatkozást kérni, véleményt nyilvánítani és az automatikus döntést vitatni az automatikus ellenőrzési szakasz szerint.
- Hozzájárulás visszavonása: az opcionális sütiknél minden oldal alsó sarkában lévő pajzs gombbal, a korábbi adatkezelés jogszerűségének érintése nélkül.
Joggyakorláshoz az Érintett a fiókjához tartozó e-mail-címről írhat az adatvédelmi kapcsolattartónak, vagy más személyazonosítási módot adhat. A Látogatói adatokban nincs név vagy elérhetőség; egy megnyitás azonosításához az InCloudnak további, az Érintett által megadott adatra, például használt IP-címre és időpontra lehet szüksége. Enélkül előfordulhat, hogy nem azonosítható (GDPR 11. cikk); erről értesítjük.
Az Érintett panaszt tehet felügyeleti hatóságnál, különösen szokásos lakóhelye, munkahelye vagy a feltételezett jogsértés uniós tagállamában. Olaszországban ez a Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Bírósághoz is fordulhat.
11.Brazíliában tartózkodó Érintettek
A Brazíliában tartózkodó Érintettekre a Lei Geral de Proteção de Dados (13.709/2018. sz. törvény) is vonatkozik. A jogalap a szerződés teljesítése (7. cikk V), jogi kötelezettség (7. cikk II) és jogos érdek (7. cikk IX). Az Érintettek az LGPD 18. cikke szerinti jogaikat az adatvédelmi kapcsolattartónál gyakorolhatják, és az Autoridade Nacional de Proteção de Dadoshoz (ANPD) fordulhatnak. A fiókhozzáférési naplókat a 12.965/2014. sz. törvény 15. cikke szerint legalább 6 hónapig őrizzük.
12.Biztonsági intézkedések
- Minden kapcsolat titkosított (HTTPS HSTS-sel), a szerverek kizárólag a Cloudflare hálózatából fogadnak forgalmat.
- A fiók- és linkjelszavakat csak hashként tároljuk; a kétlépcsős azonosítás titkos magja titkosított.
- A Látogatók teljes IP-címéhez csak az InCloud felhatalmazott személyzete fér hozzá; az Ügyfél a statisztikában és exportban részleges címet lát.
- Az API-kulcsok, szolgáltatói hitelesítő adatok és a Szolgáltatás titkai titkosítva vannak az adatbázisban; a sütik aláírása megakadályozza módosításukat.
- Gyakorisági korlátok és botellenőrzések védik az űrlapokat; automatikus ellenőrzések védik a Látogatókat a káros céloktól.
- A személyzeti hozzáférést szerepkör korlátozza, minden fontos műveletet – köztük a fiók Ügyfél nézetében való megtekintését – indokkal naplózunk.
Ha személyesadat-sértés kockázatot jelent az Érintettek jogaira és szabadságaira, az InCloud a tudomásszerzéstől 72 órán belül bejelenti a Garante hatóságnak, és ahol a törvény előírja, közvetlenül értesíti az Érintetteket (GDPR 33–34. cikk).
13.Kiskorúak
A pik.li nem kiskorúaknak szól, és nem fogad el 18 év alatti személytől fiókot (lásd a Szolgáltatási feltételeket). Aki úgy gondolja, hogy kiskorú adatot adott az InCloudnak, bejelentheti; az adatokat töröljük.
15.A tájékoztató módosítása
Az InCloud a Szolgáltatás vagy a jogszabályok változásakor frissíti a tájékoztatót. A fenti dátum és verzió azonosítja a hatályos szöveget. Lényeges módosítás előtt a regisztrált Ügyfeleket e-mailben vagy a felhasználói felületen értesítjük.