pik.li

Jogi információk

Adatvédelmi tájékoztató

Ez a tájékoztató az (EU) 2016/679 rendelet („GDPR”) 13. és 14. cikke alapján ismerteti, milyen személyes adatokat kezelünk a pik.li keretében, milyen célból, jogalapon és ideig, kivel közöljük őket, és milyen jogok illetik az Érintetteket. Minden pik.li-használóra vonatkozik: a webhely látogatóira, fiókkal rendelkező Ügyfelekre, rövid linket megnyitó Látogatókra és az InClouddal kapcsolatba lépő személyekre.

A QR tartalmát, dizájnbeállításait és feltöltött képeit a szolgáltatáshoz és a visszaélések ellenőrzéséhez tároljuk. A fiók QR-adataira a fióktörlés szabályai vonatkoznak; a névtelen adatokat a QR-rekord fennállásáig tartjuk meg. A visszaélések ellen az IP-cím helyett titkos kulccsal képzett hash-t tárolunk. Ezeket 30 nap után töröljük, kivéve a jogszabály által előírt megőrzést. Az UTM-eszköz nem menti a megadott cél-URL-t és kampányparamétereket.

Utolsó frissítés: 2026. szeptember 24. · 2026-09-24.3. verzió

Ez a szöveg kilenc nyelven jelenik meg. Az olasz változat a hiteles; a többi nyelvi változat kényelmi fordítás, és eltérés esetén az olasz szöveg az irányadó. Fogyasztó esetében a nyelvi változatok eltérésekor a számára kedvezőbb értelmezést kell alkalmazni.

Röviden

  • Az adatkezelő az InCloud S.r.l. Az adatokat infrastruktúra-szolgáltatóknál (Hetzner, Vultr, DigitalOcean, Contabo, Microsoft Azure, Amazon Web Services) és az InCloud vignolai székhelyén működő szervereken tároljuk; biztonsági okból a forgalom a Cloudflare hálózatán halad át.
  • Rövid link megnyitásakor az InCloud rögzíti a teljes IP-címet, dátumot és időt, becsült országot és várost, eszközt és hivatkozó oldalt. A linket létrehozó Ügyfél csak részleges IP-címet lát; a teljes címhez kizárólag az InCloud felhatalmazott személyzete fér hozzá 180 napig, ezután csak részlegesen marad meg, illetve a törvényi esetekben a hatóságok kaphatják meg.
  • A fiókhozzáféréseknél is rögzítjük a teljes IP-címet a fióklopás elleni védelemhez; ez a hatóságokkal közölhető.
  • Fiókbezáráskor az adatokat 6 hónapig őrizzük, majd töröljük; a számlákat és fizetési adatokat a törvény szerint 10 évig tartjuk meg.
  • Az adatokat a törvény által előírt vagy engedett esetben közöljük az illetékes hatóságokkal. Az InCloud nem értékesíti az adatokat, és nem használja őket mesterségesintelligencia-modellek tanítására.
  • Az Érintettek hozzáférhetnek adataikhoz, másolatot kérhetnek, helyesbítést vagy törlést kérhetnek és tiltakozhatnak az adatkezelés ellen; panaszt tehetnek az olasz adatvédelmi hatóságnál is.

Az összefoglaló csak tájékoztató jellegű: minden esetben az alábbi teljes szöveg az irányadó.

1.Adatkezelő és elérhetőségei

Az adatkezelő az InCloud S.r.l. („InCloud”), amelynek azonosító és elérhetőségi adatai e szakasz alján találhatók, és amely meghatározza a tájékoztatóban leírt személyesadat-kezelés célját és eszközeit.

Az InCloud nem nevezett ki adatvédelmi tisztviselőt (DPO), mert a GDPR 37. cikkének feltételei nem állnak fenn; belső adatvédelmi kapcsolattartót jelölt ki az alábbi címen. Adatokkal kapcsolatos kérdés vagy joggyakorlás esetén az Érintett ide írhat; az InCloud egy hónapon belül válaszol.

Cégnév
InCloud S.r.l.
Áfa- és adóazonosító
IT04209270364
Modenai cégjegyzék, nyilvántartási szám
04209270364
REA-szám
MO-451901
Székhely
Via Unità d'Italia 135, 41058 Vignola (MO), Olaszország
Hitelesített elektronikus posta (PEC)
[email protected]
Adatvédelmi kapcsolattartó
[email protected]
Ügyfélszolgálat
[email protected]
Visszaélés bejelentése
[email protected]
Hatósági megkeresések
[email protected]

2.Az Érintettek kategóriái

  • Webhelyhasználók: akik a pik.li oldalait, árait, linkellenőrzőjét vagy dokumentációját böngészik.
  • Ügyfelek: akik regisztrálnak, linket hoznak létre, és esetleg csomagot vagy domaint vásárolnak.
  • Látogatók: akik rövid linket nyitnak meg és a célra jutnak. Nem kell fiókkal rendelkezniük, és gyakran nem ismerik a pik.li szolgáltatást; számukra a tájékoztatás a GDPR 14. cikke alapján is történik.
  • Bejelentők és más kérelmezők: akik linket jelentenek, fellebbeznek, támogatási kérést nyitnak vagy hatóságként fordulnak az InCloudhoz.

A megnyitási adatok statisztikai célú gyűjtésében az InCloud és a linket létrehozó Professzionális ügyfél közös adatkezelők (GDPR 26. cikk). Az InCloud adja e tájékoztatót, biztosítja az adatokat, az Ügyfélnek csak részleges IP-címet mutat, és kapcsolattartóként kezeli az Érintetti kérelmeket; az Ügyfél a statisztikák használatában önálló adatkezelő. Biztonság, visszaélés-megelőzés, jogi védekezés és hatósági válasz esetén az InCloud önálló adatkezelő. Magáncélú linknél kizárólag az InCloud az adatkezelő. A teljes megállapodás a Szolgáltatási feltételekben olvasható.

3.Kezelt adatok, célok, jogalapok és megőrzési idők

Az alábbi táblázat adatkategóriánként mutatja a célt, jogalapot és megőrzési időt. A „Jogalap” oszlop betűi a GDPR 6. cikk (1) bekezdésére utalnak.

Fiók: e-mail-cím, felhasználónév, kizárólag hashként tárolt jelszó, opcionális helyreállítási e-mail, nyelv és téma, fiókállapot, csomag, az InCloud személyzete által elrendelt korlátok vagy intézkedések, regisztráció, megerősítés és utolsó aktivitás dátuma, elfogadott Feltételek verziója és elfogadási dátuma.

CélFiók létrehozása és kezelése, megerősítő e-mail és szolgáltatási értesítések, csomagkorlátok alkalmazása, a Feltételek elfogadásának bizonyítása.

JogalapSzerződés teljesítése (b); a Feltételek elfogadásának bizonyításához jogos érdek (f).

MegőrzésA fiók teljes időtartama. Törlési kérelemnél a fiók 6 hónapig kikapcsolva, törlésre várva megmarad, majd véglegesen törlődik.

Kétlépcsős azonosítás: titkos mag (titkosítva), helyreállító kódok ujjlenyomatai és az utolsó kód használatának ideje.

CélA fiókhozzáférés védelme, ha az Ügyfél bekapcsolja.

JogalapSzerződés teljesítése (b) és biztonsághoz fűződő jogos érdek (f).

MegőrzésAmíg aktív; kikapcsoláskor a mag és a kódok törlődnek.

Munkamenetek: teljes IP-cím, abból becsült ország és város, böngésző, operációs rendszer, eszköztípus, minden nyitott munkamenet kezdete és utolsó aktivitása.

CélBelépés fenntartása, lezárható munkamenetek megjelenítése, jogosulatlan hozzáférés felismerése, hatósági megkeresések teljesítése.

JogalapSzerződés teljesítése (b), valamint az Ügyfél fiókjának és a Szolgáltatás biztonságához fűződő jogos érdek (f).

MegőrzésA munkamenet idejére; kijelentkezéskor, a Beállítások → Biztonság menüben vagy a személyzet által lezárva törlődik. A belépési süti legfeljebb 14 napos; a nyitva maradt munkamenet a fiók végleges törléséig szerepel.

Tevékenységnapló: a fiók és linkek fontos műveletei (belépés, jelszócsere, célmódosítás, link kikapcsolása vagy törlése, beállítások, export, fizetés, személyzeti beavatkozás), dátummal, szerzővel és – ha rögzítve – IP-címmel.

CélBiztonság, döntések bizonyítása, linkmódosítások előzményei, személyzeti ellenőrzés, hatósági válasz.

JogalapJogos érdek (f); ahol előírt, jogi kötelezettség (c).

MegőrzésA fiók teljes időtartama és végleges törléséig.

Számlázási adatok: vezeték- és keresztnév, cím, ország; vállalkozásnál cégnév, áfaazonosító és VIES-ellenőrzés eredménye, adóazonosító, PEC, címzettkód és telefonszám.

CélAdószámítás, számla és nyugta kiállítása, adó- és számviteli kötelezettségek.

JogalapJogi kötelezettség (c) és szerződés teljesítése (b).

MegőrzésA profilban a fiók idejére. A számlák és nyugták adatait a kiállítástól 10 évig, a fiók törlése után is megőrizzük (olasz polgári törvénykönyv 2220. cikk).

Fizetések és rendelések: szolgáltató, tranzakcióhivatkozás, összeg, kezelési költség, adó, dátum, állapot, visszatérítési kérelmek oka és eredménye. Az InCloud nem lát és nem tárol kártyaszámot, PayPal-hitelesítő adatot vagy kriptotárcakulcsot; ezeket kizárólag a szolgáltató kezeli.

CélCsomagok és rendelések aktiválása, bevételek egyeztetése, visszatérítések, viták és csalás kezelése.

JogalapSzerződés teljesítése (b) és jogi kötelezettség (c).

Megőrzés10 év a számviteli nyilvántartásokkal együtt.

Domainnevek: csatlakoztatott vagy vásárolt egyéni domainek, DNS-rekordok, ellenőrzési állapot, vásárlásnál rendelési adatok, regisztráció és lejárat dátuma.

CélLinkek biztosítása az Ügyfél domainjén, a vásárolt domainek regisztrációja és kezelése.

JogalapSzerződés teljesítése (b).

MegőrzésAmíg a domain a fiókhoz kapcsolódik; a rendelési adatokra a „Fizetések és rendelések” sora vonatkozik.

Linkmegnyitások (Látogatói adatok): dátum és idő, nyilvános megnyitásazonosító, teljes IP-cím, egyedi látogatók számlálására használt műszaki ujjlenyomatok, IP-ből becsült ország, régió és város, eszköz, böngésző, operációs rendszer, böngészőnyelv, hivatkozó oldal paraméterek nélkül (Base csomagnál csak domain), user-agent legfeljebb 30 napig, forráshálózat (ASN), automatizáltság jelzése.

CélStatisztika a linket létrehozó Ügyfélnek; a Szolgáltatás és domainek biztonsága, automatizált forgalom és linkes visszaélés felismerése, például adathalász link terjesztés előtti tesztelőjének azonosítása; az InCloud jogainak megállapítása, gyakorlása és védelme.

JogalapAz Ügyfelek jogos érdeke (f) linkjeik használatának méréséhez részleges IP-címmel, és az InCloud jogos érdeke a Szolgáltatás, Látogatók és domainek védelméhez, valamint jogi védekezéshez. Hatóságokkal csak jogi kötelezettség vagy kötelező végzés alapján (c), vészhelyzetben életvédelemhez (d) közöljük. A teljes IP-címet csak felhatalmazott személyzet látja, minden megtekintést indokkal naplózunk. A Látogató saját helyzetével kapcsolatos okból tiltakozhat.

MegőrzésA teljes IP-címet a megnyitástól 180 napig őrizzük, majd csonkoljuk (IPv4-nél utolsó számtömb törlése, IPv6-nál első három tömb megtartása), és csak az Ügyfélnek látható részleges alak marad. A többi adat megőrzése a link létrehozójának csomagjától függ: Base 90, Premium 730, Business 1095 nap. A teljes user-agent 30 napig marad; a hivatkozó oldal paraméterek nélkül, Base linknél csak domainként. Automatikus folyamat éjszakánként alkalmazza ezeket; a fiók végleges törlésekor minden megnyitási adat törlődik. Az exportfájl 7 napig tölthető le.

Bejelentések és fellebbezések: érintett link, ok, bejelentő részletei és e-mail-címe, ha megadta, hitelesített bejelentő fiókja, az InCloud döntése és annak szerzője.

CélJogellenes vagy káros tartalmak bejelentéseinek, fellebbezéseknek és panaszoknak kezelése a digitális szolgáltatásokról szóló rendelet szerint; hatósági válasz.

JogalapJogi kötelezettség (c) és jogos érdek (f).

MegőrzésAmíg a bejelentett link létezik, legkésőbb az azt létrehozó fiók végleges törléséig.

Támogatási kérelmek: a Támogatás részben nyitott jegyek (tárgy, üzenetek, csatolt képek, állapot, személyzeti válaszok) és e-mailek. A csatolt képeket újrakódoljuk és az eredeti metaadatok – GPS-hely, eszközmodell, felvétel dátuma – nélkül mentjük.

CélVálaszadás, jelzett problémák megoldása és kérések nyomon követése.

JogalapFiók- vagy vásárlási kérdésnél szerződés teljesítése (b), egyébként válaszadáshoz fűződő jogos érdek (f).

MegőrzésA jegy lezárásától vagy utolsó üzenettől 24 hónap, majd törlés; a fiók végleges törlésekor mindenképp törlődik, kivéve folyamatban lévő vita esetén.

Értesítések: az Ügyfél harangmenüjében és az InCloud személyzetének megjelenő figyelmeztetések (például regisztráció, belépés, jelszócsere, rendelés, link létrehozása vagy kikapcsolása, megnyitási küszöb), amelyek e-mail-címet vagy fióknevet, belépésnél böngészőt és IP-címet tartalmazhatnak. Egyes személyzeti értesítéseket WhatsAppon is elküldünk az adminisztrátor telefonjára.

CélAz Ügyfél tájékoztatása fiókja eseményeiről; a személyzet gyors értesítése visszaélésről, gyanús belépésről és rendelésről.

JogalapSzerződés teljesítése (b) és a Szolgáltatás biztonságához, kezeléséhez fűződő jogos érdek (f).

MegőrzésA harangmenüben: 60 nap olvasott, 240 nap olvasatlan értesítésnél. A WhatsApp-üzenetek törlésükig az adminisztrátor telefonján maradnak.

API-kulcsok és webhookok: kulcsnév és -előtag, hash és titkosított kulcsmásolat, utolsó használat, kérésszám; webhookcímek, titkok és kézbesítési naplók.

CélAPI-hívások hitelesítése és események küldése az Ügyfél rendszereinek.

JogalapSzerződés teljesítése (b).

MegőrzésA kulcs visszavonásáig vagy webhook törléséig, legkésőbb a fiók végleges törléséig; a kézbesítési naplók a webhookkal együtt törlődnek.

Hatósági megkeresések: beérkezett megkeresés vagy végzés, a hatóság és eljáró tisztviselők adatai, elvégzett ellenőrzések, átadott adatok és dátumok.

CélHatósági válasz, jogszerű működés bizonyítása, végzésnyilvántartás.

JogalapJogi kötelezettség (c); a működés dokumentálásához fűződő jogos érdek (f).

MegőrzésA kérelem lezárásától 5 év, kivéve a hatóság által jelzett vagy jogi védekezéshez szükséges eltérő időt.

Az InCloud nem küld hírlevelet vagy kereskedelmi közlést. Az e-mailek kizárólag szolgáltatási üzenetek: címmegerősítés, jelszó-visszaállítás, adóügyi bizonylat és fiók- vagy linkértesítés.

Az InCloud nem értékesít személyes adatot, és nem használja azt mesterségesintelligencia-modellek tanítására.

4.Adatforrások

  • Az Érintettől: űrlapadatok, létrehozott linkek, elküldött üzenetek és mellékletek.
  • Az Érintett eszközétől: minden kéréskor a böngésző műszaki adatokat küld (IP-cím, user-agent, nyelv, hivatkozó oldal).
  • A Cloudflare-től és az InCloud szerverein telepített földrajzi adatbázisból: IP alapján becsült ország, régió, város és hálózat. A lekérdezés az InCloud szerverein történik, a címet nem adjuk át harmadik félnek.
  • Fizetési szolgáltatóktól: fizetési eredmény és hivatkozás, soha nem a fizetési eszköz adatai.
  • Az Európai Bizottság VIES rendszerétől: vállalkozások áfaazonosító-ellenőrzésének eredménye.
  • Fenyegetési listáktól és az InCloud MI-rendszerétől: a céloldalak értékelése, amely nem a link létrehozójára vagy megnyitójára vonatkozik.
  • Hatóságoktól: általuk küldött megkeresések és végzések.

5.Automatikus linkellenőrzés és mesterséges intelligencia

Minden célt automatikusan ellenőrzünk: létrehozáskor gyors szabályokkal, körülbelül tíz percen belül pedig a Google Safe Browsing és az abuse.ch URLhaus fenyegetési listáival, valamint az InCloud saját olaszországi szerverein működő MI-rendszerével. Külső MI-szolgáltató nem kap linket vagy adatot. A rendszer a célcímet, a link címét és műszaki jeleket kap, majd kockázati pontszámot, kategóriát és rövid indokolást ad; nevet, e-mailt vagy más fiókadatot nem kap, és nem tanítjuk az Ügyfél adataival.

A pontszám a céloldalra, nem a személyre vonatkozik; az InCloud nem profilozza az Érintetteket. A link emberi beavatkozás nélkül kikapcsolható, ha fenyegetési lista jelzi, vagy a pontszám nagy megbízhatósággal meghaladja az InCloud küszöbét. Ez kizárólag automatizált adatkezelésen alapuló, az Ügyfél szolgáltatáshasználatát érintő döntés, amely a szerződés teljesítéséhez és a Látogatók védelméhez szükséges (GDPR 22. cikk (2) a)).

Garanciák az Ügyfélnek: az ok mindig látható a felhasználói felületen; a linkoldalról fellebbezhet, és 2 munkanapon belül emberi felülvizsgálatot kap; véleményt nyilváníthat és írásban vitathatja a döntést; a személyzet bármikor feloldhatja az automatikus tiltást. A fiókintézkedéseket, például tiltást vagy bezárást mindig ember hozza.

6.Az adatok címzettjei

Az adatokat kizárólag a Szolgáltatás működésében adatfeldolgozóként közreműködő, GDPR 28. cikke szerinti szerződéssel kötött felekkel; az Érintett által igénybe vett szolgáltatásnál önálló adatkezelő szolgáltatókkal (például fizetési szolgáltatókkal); valamint törvényi esetben a hatóságokkal közöljük.

InCloud S.r.l.

Tevékenység és kapott adatokTitoktartásra kötelezett, felhatalmazott InCloud-személyzet. A hozzáférés munkakörönként a szükségesre korlátozott; a fontos műveleteket, köztük a fiók Ügyfél nézetében való megtekintését naplózzuk. A Látogatók teljes IP-címét csak felhatalmazott személyzet láthatja.

Adatkezelés helye és garanciákOlaszország.

Hetzner Online GmbH · The Constant Company, LLC (Vultr) · DigitalOcean, LLC · Contabo GmbH · Microsoft Ireland Operations Ltd (Azure) · Amazon Web Services EMEA SARL (AWS) · InCloud S.r.l. (Vignola)

Tevékenység és kapott adatokInfrastruktúra-szolgáltatók: náluk és az InCloud vignolai székhelyén működnek a pik.li szerverei, adatbázisai és szolgáltatásai, köztük a levelezőszerver. Adatfeldolgozóként kizárólag az InCloud nevében kezelnek adatot.

Adatkezelés helye és garanciákA szolgáltató adatközpontjától függ; az InCloud székhelye Olaszországban van. Az amerikai központú szolgáltatók (Vultr, DigitalOcean, Microsoft, Amazon) esetén lásd az adattovábbítási szakaszt.

Prompter (InCloud AI service)

Tevékenység és kapott adatokA célokat értékelő MI-rendszer. Az InCloud olaszországi szerverein, saját infrastruktúrájában működik, nem harmadik fél; külső MI-szolgáltató nem kap linket vagy adatot.

Adatkezelés helye és garanciákOlaszország.

Cloudflare, Inc.

Tevékenység és kapott adatokA pik.li, a linkdomainek és Ügyféldomainek hálózati, DNS- és biztonsági védelme; kezeli a forgalmat, beleértve az IP-címeket, és közelítő földrajzi helyet állapít meg.

Adatkezelés helye és garanciákEgyesült Államok, globális, uniós adatközpontokat is magában foglaló hálózattal. EU–US Data Privacy Framework-tagság és általános szerződési feltételek az adatkezelési megállapodásban.

Google LLC — Safe Browsing

Tevékenység és kapott adatokSafe Browsing: a linkek célcímeit összeveti fenyegetési listáival. Ügyfél- vagy Látogatói adatot nem kap.

Adatkezelés helye és garanciákEgyesült Államok. EU–US Data Privacy Framework-tagság.

Google LLC — reCAPTCHA

Tevékenység és kapott adatokreCAPTCHA a belépési, regisztrációs, jelszó-helyreállítási, bejelentési és linklétrehozási űrlapokon: IP-címet, böngészőadatokat és interakciós információt kap az emberek és automaták megkülönböztetésére.

Adatkezelés helye és garanciákEgyesült Államok. EU–US Data Privacy Framework-tagság.

abuse.ch — URLhaus

Tevékenység és kapott adatokURLhaus: a célok hosztneveit összeveti kártékonyprogram-terjesztő oldalak listájával.

Adatkezelés helye és garanciákSvájc (az Európai Bizottság megfelelőségi határozata).

InCloud mail server (mail.abcomputer.eu · Vultr)

Tevékenység és kapott adatokAz InCloud Vultrnál hosztolt kimenő levelezőszervere: kezeli a címzett e-mail-címét, a szolgáltatási e-mailek, adóügyi bizonylatok és értesítések tartalmát.

Adatkezelés helye és garanciákAz InCloud Vultrnál működő szervere; az adattovábbítást lásd a vonatkozó szakaszban.

WhatsApp Ireland Ltd. (Meta)

Tevékenység és kapott adatokAz InCloud belső küldőrendszerén keresztül az adminisztrátor telefonjára kézbesít néhány, az „Értesítések” sorban leírt személyzeti figyelmeztetést, amely fiók e-mail-címét vagy nevét, link célját és belépéskor használt böngészőt tartalmazhat. Az InCloud nem küld WhatsApp-üzenetet az Ügyfeleknek.

Adatkezelés helye és garanciákÍrország (EU), lehetséges, EU–US Data Privacy Framework által lefedett amerikai adattovábbítással.

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Tevékenység és kapott adatokFizetés: a PayPal webhelyén történik; megkapja a rendelés hivatkozását, összegét és leírását, és kezeli a visszatérítést. A fizetésnél önálló adatkezelő.

Adatkezelés helye és garanciákLuxemburg (EU).

NOWPayments

Tevékenység és kapott adatokAktív állapotban kriptovalutás fizetés: megkapja a rendelés hivatkozását, összegét és leírását; önálló adatkezelő.

Adatkezelés helye és garanciákAz Európai Unión kívül; a továbbítás az Ügyfél által választott fizetés teljesítéséhez szükséges (GDPR 49. cikk (1) b)).

Internet.bs Corp.

Tevékenység és kapott adatokAz InCloud és az Ügyfelek pik.li-n keresztül vásárolt domainjeinek regisztrátora: megkapja a domainnevet, Ügyféldomainnél a tulajdonos nevét, címét, e-mailjét és telefonját; InCloud-domainnél az InCloud kapcsolattartási adatait.

Adatkezelés helye és garanciákBahama-szigetek, megfelelőségi határozat nélkül; a továbbítás az Ügyfél által kért egyedi regisztrációhoz szükséges (GDPR 49. cikk (1) b)).

European Commission — VIES

Tevékenység és kapott adatokVállalkozások áfaazonosítójának ellenőrzése: megkapja az áfaazonosítót és az országot.

Adatkezelés helye és garanciákEurópai Unió.

Tevékenység és kapott adatokIgazságügyi, rendőrségi és más illetékes hatóságok, ha a törvény előírja vagy engedi, az „Adatok közlése a hatóságokkal” szakasz szerint.

Adatkezelés helye és garanciákOlaszország és az Európai Unió; Unión kívül csak törvényi együttműködési csatornákon.

Tevékenység és kapott adatokKönyvelők, ügyvédek és könyvvizsgálók számlázáshoz, jogvitához és jogi megfeleléshez, szakmai titoktartás vagy titoktartási kötelezettség mellett.

Adatkezelés helye és garanciákOlaszország.

7.Adattovábbítás harmadik országokba

A pik.li szerverei a táblázatban jelzett infrastruktúra-szolgáltatóknál (Hetzner, Vultr, DigitalOcean, Contabo, Microsoft Azure, Amazon Web Services) és az InCloud vignolai székhelyén vannak. Az amerikai központú szolgáltatókhoz (Vultr, DigitalOcean, Microsoft, Amazon) irányuló esetleges Unión kívüli továbbítást tagság esetén az EU–US Data Privacy Framework, minden esetben az Európai Bizottság által elfogadott általános szerződési feltételek fedezik. További Unión kívüli továbbítások: Cloudflare és Google (USA), WhatsApp (lehetséges USA), abuse.ch (Svájc), kriptovalutás fizetésnél NOWPayments, domainregisztrációnál Internet.bs (Bahama-szigetek).

Az Egyesült Államokba irányuló továbbítás a részt vevő szolgáltatóknál az EU–US Data Privacy Framework megfelelőségi határozatán, illetve a szolgáltatói megállapodások általános szerződési feltételein (GDPR 46. cikk (2) c)) alapul. Svájcra megfelelőségi határozat vonatkozik. A domainregisztrációhoz szükséges bahamai továbbítás az Ügyfél által kért egyedi regisztráció teljesítéséhez a GDPR 49. cikk (1) b) pontján alapul. Az Érintett másolatot kérhet az alkalmazott garanciákról.

8.Megőrzési idők

Az egyes adatkategóriák ideje a táblázatban szerepel. Az alábbi általános szabályok is érvényesek:

  • Linkmegnyitások: a Látogatók teljes IP-címe 180 napig, majd csak részlegesen; a többi adat a linket létrehozó Ügyfél csomagja szerint, éjszakai automatikus törléssel, és legkésőbb a fiók végleges törlésekor.
  • Bezárt fiók: 6 hónapig kikapcsolva, linkjeivel együtt „törlésre vár”, majd kapcsolódó adataival véglegesen törlődik.
  • Számlák, nyugták és fizetési adatok: 10 év, a fiók törlése után is.
  • Statisztikaexport-fájlok: 7 nap.
  • Harangértesítések: olvasva 60 nap, olvasatlanul 240 nap.
  • Műszaki szervernaplók: 30 nap. Biztonsági másolatok: 30 nap; ezután a törölt adatok a mentésekből is eltűnnek.

A törlési kérelmet követő 6 hónap egyensúlyt teremt a törlési jog és két szükséglet között: jogi igény megállapítása, gyakorlása vagy védelme – például ha az Ügyfél linkjeivel elkövetett visszaélés csak bezárás után derül ki –, valamint jogi kötelezettségek, köztük hatósági kérések teljesítése (GDPR 17. cikk (3) b), e)). Ezalatt az adatokat csak megőrizzük és védjük, más célra nem használjuk.

Hatósági megőrzési kérés esetén az InCloud a megadott adatokat a kért ideig, a fenti időkön túl is megőrzi; ezután törli vagy anonimizálja.

9.Adatok közlése a hatóságokkal

Az InCloud személyes adatot közöl az igazságügyi, rendőrségi és más illetékes hatóságokkal, ha a törvény előírja vagy engedi: kötelező végzés vagy megkeresés teljesítéséhez (GDPR 6. cikk (1) c)); vészhelyzetben élet vagy testi épség védelméhez (d)); törvényi keretek között az InCloud és a társadalom jogos érdekében, a Szolgáltatáson elkövetett visszaélések és bűncselekmények megelőzésére és üldözésére (f)).

A megkeresés tárgyára korlátozva közölhetők a fiók, hozzáférés (munkamenet-IP-k), link, kampány, megnyitás (teljes Látogatói IP-k), fizetés, bejelentés és visszaélés kéréskor elérhető adatai. Az InCloud által nem őrzött vagy megőrzési idő után már törölt adat nem adható át.

Harmadik ország hatóságának csak nemzetközi megállapodás szerinti igazságügyi együttműködési csatornán vagy olasz hatóságon keresztül adunk át adatot (GDPR 48. cikk), a törvény által engedett vészhelyzet kivételével.

Az InCloud az „Együttműködés a hatóságokkal” oldalon leírt esetben és módon tájékoztatja az Ügyfelet. Kizárt vagy elhalasztott tájékoztatásnál az Érintett hozzáférési és tájékoztatási joga ugyanarra az időre korlátozható a GDPR 23. cikke és a nemzeti végrehajtási szabályok szerint.

Az eljárásokat a Együttműködés a hatóságokkal oldal ismerteti.

10.Az Érintett jogai

A GDPR alapján az Érintettet az alábbi jogok illetik meg. Gyakorlásuk ingyenes, az InCloud egy hónapon belül válaszol; összetett kérésnél indokolással további két hónap hosszabbítás lehetséges.

  • Hozzáférés: megerősítést és másolatot kapni arról, hogy kezeljük-e a rá vonatkozó adatokat.
  • Helyesbítés: pontatlan adat javítása vagy hiányos kiegészítése. A profiladatok közvetlenül a Beállításokban módosíthatók.
  • Törlés: adat törlése, ha már nem szükséges, a hozzájárulást visszavonták vagy az Érintett tiltakozik. Az Ügyfél a Beállítások → Adatvédelem és fiók menüben bezárhatja fiókját; a végleges törlés 6 hónap után történik a „Megőrzési idők” szerint.
  • Korlátozás: az adatkezelés korlátozása, például a vitatott adat pontosságának ellenőrzéséig.
  • Adathordozhatóság: az InCloudnak megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni. A Beállítások → Adatvédelem és fiók menüben az Ügyfél bármikor letöltheti adatait JSON-, linkjeit CSV-formátumban.
  • Tiltakozás: saját helyzetével kapcsolatos okból tiltakozni jogos érdeken alapuló adatkezelés ellen. Az InCloud megszünteti azt, kivéve ha kényszerítő jogos okot igazol, vagy az adat jogi igényhez szükséges.
  • Automatizált döntések: emberi beavatkozást kérni, véleményt nyilvánítani és az automatikus döntést vitatni az automatikus ellenőrzési szakasz szerint.
  • Hozzájárulás visszavonása: az opcionális sütiknél minden oldal alsó sarkában lévő pajzs gombbal, a korábbi adatkezelés jogszerűségének érintése nélkül.

Joggyakorláshoz az Érintett a fiókjához tartozó e-mail-címről írhat az adatvédelmi kapcsolattartónak, vagy más személyazonosítási módot adhat. A Látogatói adatokban nincs név vagy elérhetőség; egy megnyitás azonosításához az InCloudnak további, az Érintett által megadott adatra, például használt IP-címre és időpontra lehet szüksége. Enélkül előfordulhat, hogy nem azonosítható (GDPR 11. cikk); erről értesítjük.

Az Érintett panaszt tehet felügyeleti hatóságnál, különösen szokásos lakóhelye, munkahelye vagy a feltételezett jogsértés uniós tagállamában. Olaszországban ez a Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Bírósághoz is fordulhat.

11.Brazíliában tartózkodó Érintettek

A Brazíliában tartózkodó Érintettekre a Lei Geral de Proteção de Dados (13.709/2018. sz. törvény) is vonatkozik. A jogalap a szerződés teljesítése (7. cikk V), jogi kötelezettség (7. cikk II) és jogos érdek (7. cikk IX). Az Érintettek az LGPD 18. cikke szerinti jogaikat az adatvédelmi kapcsolattartónál gyakorolhatják, és az Autoridade Nacional de Proteção de Dadoshoz (ANPD) fordulhatnak. A fiókhozzáférési naplókat a 12.965/2014. sz. törvény 15. cikke szerint legalább 6 hónapig őrizzük.

12.Biztonsági intézkedések

  • Minden kapcsolat titkosított (HTTPS HSTS-sel), a szerverek kizárólag a Cloudflare hálózatából fogadnak forgalmat.
  • A fiók- és linkjelszavakat csak hashként tároljuk; a kétlépcsős azonosítás titkos magja titkosított.
  • A Látogatók teljes IP-címéhez csak az InCloud felhatalmazott személyzete fér hozzá; az Ügyfél a statisztikában és exportban részleges címet lát.
  • Az API-kulcsok, szolgáltatói hitelesítő adatok és a Szolgáltatás titkai titkosítva vannak az adatbázisban; a sütik aláírása megakadályozza módosításukat.
  • Gyakorisági korlátok és botellenőrzések védik az űrlapokat; automatikus ellenőrzések védik a Látogatókat a káros céloktól.
  • A személyzeti hozzáférést szerepkör korlátozza, minden fontos műveletet – köztük a fiók Ügyfél nézetében való megtekintését – indokkal naplózunk.

Ha személyesadat-sértés kockázatot jelent az Érintettek jogaira és szabadságaira, az InCloud a tudomásszerzéstől 72 órán belül bejelenti a Garante hatóságnak, és ahol a törvény előírja, közvetlenül értesíti az Érintetteket (GDPR 33–34. cikk).

13.Kiskorúak

A pik.li nem kiskorúaknak szól, és nem fogad el 18 év alatti személytől fiókot (lásd a Szolgáltatási feltételeket). Aki úgy gondolja, hogy kiskorú adatot adott az InCloudnak, bejelentheti; az adatokat töröljük.

14.Sütik és hirdetések

A pik.li által használt sütiket és hasonló technológiákat, valamint a választás módosításának módját a(z) Sütitájékoztató ismerteti.

A pik.li jelenleg nem jelenít meg hirdetést, és nem használ hirdetési vagy profilozási sütit. A Szolgáltatási feltételek megengedik a webhelyen a hirdetést; ha ehhez személyes adatot kezelő eszközt használunk, előzetesen frissítjük e tájékoztatót és a Sütitájékoztatót, és szükség esetén hozzájárulást kérünk. Linkbe, kattintás és cél közé soha nem kerül hirdetés.

15.A tájékoztató módosítása

Az InCloud a Szolgáltatás vagy a jogszabályok változásakor frissíti a tájékoztatót. A fenti dátum és verzió azonosítja a hatályos szöveget. Lényeges módosítás előtt a regisztrált Ügyfeleket e-mailben vagy a felhasználói felületen értesítjük.