Teisinės pastabos
Privatumo informacija
Ši informacija teikiama pagal Reglamento (ES) 2016/679 (BDAR) 13 ir 14 straipsnius ir aprašoma, kurie asmens duomenys tvarkomi pik.li kontekste, kokiais tikslais, kokiu teisiniu pagrindu ir kiek laiko, kam jie perduodami ir kokias teises turi suinteresuotosios šalys. Ji skirta visiems, kurie naudojasi pik.li: svetainės naudotojams, klientams, susikūrusiems paskyrą, Lankytojams, kurie atidaro trumpą nuorodą, ir visiems, kurie susisiekia su InCloud.
QR turinį, dizaino nustatymus ir įkeltus vaizdus saugome paslaugai teikti ir piktnaudžiavimui moderuoti. Paskyros QR duomenims taikomos paskyros ištrynimo taisyklės; anoniminiai duomenys saugomi, kol egzistuoja QR įrašas. Apsaugai nuo piktnaudžiavimo saugome IP adreso maišą su slaptu raktu, o ne patį IP adresą. Maišos pašalinamos po 30 dienų, išskyrus privalomą saugojimą pagal teisės aktus. UTM įrankis neišsaugo įvesto paskirties adreso ar kampanijos parametrų.
Paskutinis atnaujinimas: 2026 m. rugsėjo 24 d. · Versija 2026-09-24.3
Šis tekstas išleistas devyniomis kalbomis. Itališka versija yra autentiška; versijos kitomis kalbomis yra vertimai, kad būtų patogiau, o nukrypimų atveju pirmenybė teikiama italų kalbai. Vartotojo atžvilgiu, esant versijų skirtumams, vyrauja jam palankiausias aiškinimas.
Trumpai tariant
- Duomenų valdytojas yra InCloud S.r.l. Duomenys talpinami serveriuose, esančiuose infrastruktūros tiekėjų („Hetzner“, „Vultr“, „DigitalOcean“, „Contabo“, „Microsoft Azure“, „Amazon Web Services“) ir „InCloud“ būstinėje Vignoloje; Saugumo sumetimais srautas vyksta per „Cloudflare“ tinklą.
- Kai Lankytojas atidaro trumpą nuorodą, „InCloud“ įrašo visą IP adresą kartu su data ir laiku, numatoma šalimi ir miestu, įrenginiu ir nukreipimo puslapiu. Nuorodą sukūręs Klientas IP adresą mato tik iš dalies; visa tai pasiekiama tik įgaliotiems „InCloud“ darbuotojams 180 dienų, vėliau tik iš dalies, o numatytais atvejais – institucijoms.
- Visas IP adresas taip pat įrašomas norint pasiekti paskyrą: jis skirtas apsaugoti Klientą nuo paskyros vagystės ir gali būti perduodamas institucijoms.
- Sąskaitos uždarymo atveju duomenys saugomi 6 mėnesius ir po to ištrinami; sąskaitos faktūros ir mokėjimo duomenys saugomi 10 metų, kaip to reikalauja teisės aktai.
- Duomenys perduodami kompetentingoms institucijoms, kai to reikalauja arba leidžia įstatymai. „InCloud“ neparduoda duomenų ir nenaudoja jų dirbtinio intelekto modeliams mokyti.
- Suinteresuotosios šalys gali susipažinti su savo duomenimis, gauti jų kopiją, reikalauti ištaisyti arba panaikinti ir nesutikti, kad būtų tvarkomi; jie taip pat gali pateikti skundą Garantui dėl asmens duomenų apsaugos.
Santrauka yra tik orientacinė: bet kuriuo atveju visas toliau pateiktas tekstas turi viršenybę.
1.Duomenų valdytojas ir kontaktiniai duomenys
Duomenų valdytojas yra InCloud S.r.l. (toliau „InCloud“), kurio identifikavimo ir kontaktiniai duomenys pateikiami šios dalies, kuri nustato šioje informacijoje aprašytų asmens duomenų tvarkymo tikslus ir priemones, apačioje.
„InCloud“ nepaskyrė duomenų apsaugos pareigūno (DAP), nes nėra tenkinamos tam reikalingos sąlygos (BDAR 37 str.); paskyrė vidinį kontaktinį asmenį duomenų apsaugos klausimais, su kuriuo galima susisiekti toliau nurodytu adresu. Kilus klausimams dėl savo duomenų ar pasinaudojant savo teisėmis, suinteresuotas asmuo gali rašyti šiuo adresu; „InCloud“ atsako per mėnesį.
- Įmonės pavadinimas
- InCloud S.r.l.
- PVM mokėtojo kodas ir mokesčių kodas
- IT04209270364
- Modenos įmonių registras, registracijos numeris
- 04209270364
- REA numeris
- MO-451901
- Registruota buveinė
- Via Unità d'Italia 135, 41058 Vignola (MO), Italija
- Sertifikuotas el. paštas (PEC)
- [email protected]
- Dėl asmens duomenų apsaugos kreipkitės
- [email protected]
- Klientų aptarnavimas
- [email protected]
- Pranešti apie piktnaudžiavimą
- [email protected]
- Institucijų prašymai
- [email protected]
- Svetainė
- www.incloud.srl
2.Suinteresuotųjų šalių kategorijos
- Svetainės naudotojai: tie, kurie naršo pik.li ir žiūri į jos kainodaros puslapį, nuorodų tikrintuvą ar dokumentus.
- Klientai: tie, kurie registruojasi, kuria nuorodas ir galbūt perka planą ar domeno vardą.
- Lankytojai: tie, kurie atidaro trumpą nuorodą ir yra nukreipiami į tikslą. Lankytojui paskyros nereikia ir jis dažnai nežino pik.li: ši informacija jam taip pat pateikiama pagal BDAR 14 straipsnį.
- Pranešėjai ir kiti užklausų teikėjai: visi, kurie praneša apie nuorodą, pateikia apeliaciją, atidaro pagalbos užklausą arba kreipiasi į „InCloud“ kaip į instituciją.
Pradinių duomenų rinkimui statistikos tikslais „InCloud“ ir nuorodą sukūręs profesionalus klientas yra bendri duomenų valdytojai (BDAR 26 str.). Apibendrinant, InCloud teikia šią informaciją, garantuoja duomenų saugumą, parodo Klientui IP adresą tik iš dalies ir tvarko suinteresuotų šalių užklausas, kurioms jis yra kontaktinis taškas; Klientas yra nepriklausomas jo naudojamų statistinių duomenų savininkas. Dėl Paslaugos saugumo, piktnaudžiavimo prevencijos, gynybos teisme ir atsiliepimų valdžios institucijoms „InCloud“ yra nepriklausomas savininkas. Kai nuorodą sukuria privatus asmuo asmeniniais tikslais, „InCloud“ yra vienintelis savininkas. Visas sutarties tekstas pateiktas paslaugų teikimo sąlygose.
3.Tvarkomi duomenys, tikslai, teisiniai pagrindai ir saugojimo terminai
Šioje lentelėje kiekvienai duomenų kategorijai nurodomas tvarkymo tikslas, teisinis pagrindas ir saugojimo laikotarpis. Raidės skiltyje „Teisinis pagrindas“ nurodo BDAR 6 straipsnio 1 dalį.
Paskyra: el. pašto adresas, vartotojo vardas, slaptažodis (saugomas tik maišos pavidalu), atkūrimo el. pašto adresas, jei yra, kalba ir tema, paskyros būsena, planas, „InCloud“ darbuotojų nustatyti apribojimai ar priemonės, registracija, patvirtinimas ir paskutinės veiklos datos, priimtų sąlygų versija ir priėmimo data.
TikslasPaskyros kūrimas ir tvarkymas, patvirtinimo el. pašto ir paslaugų pranešimų siuntimas, plano limitų vykdymas, jūsų sutikimo su Sąlygomis įrodymas.
Teisinis pagrindasSutarties vykdymas (b raidė); už sutikimą su Sąlygomis, teisėtą interesą įrodymą (f raidė).
ApsaugaSąskaitos galiojimo laikui. Jei pateikiama atšaukimo užklausa, paskyra lieka laukianti atšaukimo 6 mėnesius, išjungta, tačiau išsaugomi duomenys, o tada visam laikui ištrinta.
Patvirtinimas dviem veiksmais: slapta pradinė dalis (šifruota), atkūrimo kodo pirštų atspaudai ir paskutinio kodo naudojimo laikas.
TikslasPrieigos prie paskyros apsauga, Klientui suaktyvinus patvirtinimą.
Teisinis pagrindasSutarties vykdymas (b raidė) ir teisėtas saugumo interesas (f raidė).
ApsaugaKol patvirtinimas išlieka aktyvus: kai išjungta, sėkla ir kodai ištrinami.
Prisijungimo seansai: visas IP adresas, šalis ir miestas, apskaičiuotas pagal IP adresą, naršyklę, operacinę sistemą, įrenginio tipą, pradžios datą ir paskutinės kiekvienos atviros sesijos veiklos datą.
TikslasPrieigos palaikymas, atvirų seansų peržiūra, kad Klientas galėtų juos uždaryti, neteisėtos prieigos nustatymas, atsakymas į institucijų užklausas.
Teisinis pagrindasSutarties vykdymas (b raidė) ir teisėtas interesas Kliento paskyros ir Paslaugos saugumu (f raidė).
ApsaugaSesijos trukmei, kuri ištrinama Klientui atsijungus nuo paskyros, uždarius ją iš Nustatymai → Sauga arba uždarius InCloud personalą. Prisijungimo slapukas nustoja galioti ne vėliau kaip po 14 dienų; seansas, kuris nebuvo išjungtas, lieka įrašytas, kol paskyra visam laikui ištrinta.
Veiklos žurnalas: atitinkamos operacijos su paskyromis ir nuorodomis (prisijungimai, slaptažodžių keitimai, paskirties keitimai, nuorodų išjungimas arba ištrynimas, nustatymų pakeitimai, duomenų eksportavimas, mokėjimai, „InCloud“ darbuotojų įsikišimai), su data, autoriumi ir, jei registruotas, IP adresu.
TikslasSaugumas, priimtų sprendimų įrodymas, nuorodų modifikacijų istorija, InCloud darbuotojų veiksmų kontrolė, atsiliepimai institucijoms.
Teisinis pagrindasTeisėtas interesas (f raidė); teisinės prievolės įvykdymas, kai reikalinga registracija (c punktas).
ApsaugaVisą paskyros galiojimo laiką ir iki jos galutinio atšaukimo.
Atsiskaitymo duomenys: vardas ir pavardė, adresas, šalis, o įmonėms – įmonės pavadinimas, PVM mokėtojo kodas (su patikros rezultatais Europos VIES sistemoje), mokesčių kodas, PEC, gavėjo kodas ir telefono numeris.
TikslasMokesčio apskaičiavimas, sąskaitų faktūrų ir kvitų išrašymas, mokestinių ir buhalterinių įsipareigojimų vykdymas.
Teisinis pagrindasTeisinių įsipareigojimų vykdymas (c punktas) ir sutarties vykdymas (b punktas).
ApsaugaProfilyje, paskyros galiojimo laikui. Sąskaitų ir kvitų duomenys saugomi 10 metų nuo išrašymo, kaip reikalauja mokesčių ir civiliniai teisės aktai (Civilinio kodekso 2220 str.), net ir panaikinus sąskaitą.
Mokėjimai ir užsakymai: naudotas tiekėjas, operacijos nuoroda, suma, valdymo išlaidos, mokesčiai, data, būsena, visi prašymai grąžinti pinigus su susijusia priežastimi ir rezultatu. „InCloud“ nemato ir nesaugo kortelių numerių, „PayPal“ kredencialų ar kriptovaliutų piniginės raktų, kuriuos tvarko tik teikėjas.
TikslasPlanų ir užsakymų aktyvinimas, inkasacijų derinimas, pinigų grąžinimo, ginčų ir sukčiavimo valdymas.
Teisinis pagrindasSutarties vykdymas (b punktas) ir teisinių įsipareigojimų vykdymas (c punktas).
Apsauga10 metų, kartu su buhalteriniais dokumentais.
Domenų vardai: susieti arba įsigyti pasirinktiniai domenų vardai, DNS įrašai, patvirtinimo būsena ir pirkinių informacija, užsakymo informacija, registracija ir galiojimo pabaigos datos.
TikslasNuorodų teikimas Kliento domene, įsigytų domenų registravimas ir valdymas.
Teisinis pagrindasSutarties vykdymas (b raidė).
ApsaugaKol domenas bus prijungtas prie paskyros; Pirkimo užsakymo duomenims taikoma tai, kas nurodyta eilutėje „Mokėjimai ir užsakymai“.
Nuoroda: paskirties vieta, pavadinimas, aprašymas, žyma, nuorodos kodas (šliužas), domenas, galimas slaptažodis (saugomas tik maišos pavidalu), galiojimo laikas, UTM parametrai, importo paketas, sukūrimo ir paskutinės atidarymo datos, skaitikliai ir saugos patikrų istorija (automatiniai rezultatai, balai, kategorijos, priežastys, „InCloud“ darbuotojų sprendimai).
TikslasPaslaugos nukreipimo ir funkcionalumo užtikrinimas, paskirties vietų saugumo tikrinimas, ataskaitų, apeliacijų ir valdžios institucijų prašymų valdymas.
Teisinis pagrindasSutarties vykdymas (b raidė); už saugumo patikrinimus ir susijusią istoriją, teisėtą interesą apsaugoti Lankytojų, Paslaugos ir InCloud domenus (f raidė) ir skaitmeninių paslaugų reglamente nustatytų įsipareigojimų vykdymą (c punktas).
ApsaugaIštrinta nuoroda iš karto nustoja veikti ir nebematoma naudotojo srityje, tačiau jos duomenys lieka archyvuoti tol, kol paskyra galutinai ištrinama, kad būtų galima tvarkyti ataskaitas ir institucijų užklausas; galutinai išbraukus, jie pašalinami.
Nuorodų atidarymai (Lankytojo duomenys): data ir laikas, viešas atidarymo identifikatorius, visas IP adresas, techniniai pirštų atspaudai, naudojami unikaliems lankytojams skaičiuoti, šalis, regionas ir miestas, apskaičiuoti pagal IP adresą, įrenginio tipą, naršyklę ir operacinę sistemą, naršyklės kalbą, nukreipimo puslapis (be parametrų; pagrindiniam planui tik domenas), vartotojo agento nuoroda (ne daugiau kaip 30 dienų), rodoma vartotojo agento atidarymo nuoroda (ne ilgiau kaip 30 dienų).
TikslasNuorodą sukūrusio Kliento statistika; Paslaugos ir „InCloud“ domenų saugumas, automatizuoto srauto ir piktnaudžiavimo per nuorodas identifikavimas, pavyzdžiui, tų, kurie bando sukčiavimo nuorodą prieš ją platinant, atpažinimas; InCloud teisių įvertinimas, įgyvendinimas ir gynimas teisme.
Teisinis pagrindasTeisėtas Klientų interesas (f raidė) įvertinti savo nuorodų naudojimą, kai IP adresas yra tik dalinis, ir InCloud interesas apsaugoti Paslaugą, Lankytojus ir jų domenus nuo piktnaudžiavimo ir gintis teisme. Duomenys valdžios institucijoms perduodami tik vykdant teisinę prievolę arba įpareigojantį nurodymą (c punktas) arba, esant ekstremalioms situacijoms, siekiant apsaugoti asmens gyvybę (d punktas). Visą IP adresą gali pasiekti tik įgalioti darbuotojai, o kiekviena konsultacija įrašoma su atitinkama priežastimi. Lankytojas gali nesutikti su duomenų tvarkymu dėl priežasčių, susijusių su jo konkrečia situacija.
ApsaugaVisas IP adresas saugomas 180 dienų po atidarymo; pasibaigus šiam terminui jis sutrumpinamas (IPv4 adresams panaikinama paskutinė skaitmenų grupė, IPv6 išlaikomos pirmosios trys grupės) ir lieka tik dalinė Klientui matoma forma. Kiti atidarymo duomenys saugomi pagal nuorodą sukūrusio Kliento planą: Pagrindinės 90 dienos, Premium 730 dienos, Darbo 1095 dienos. Visa vartotojo agento eilutė saugoma 30 dienų; kilmės puslapis saugomas be parametrų, o pagrindinio plano nuorodoms – tik jo domene. Automatinė procedūra taiko šias sąlygas kiekvieną naktį; tačiau visi atidarymo duomenys ištrinami galutinai ištrynus paskyrą. Kliento eksportuotus failus galima atsisiųsti 7 dienas.
Ataskaitos ir apeliacijos: paveikta nuoroda, priežastis, pranešėjo pateikta informacija, pranešėjo el. pašto adresas, jei nurodyta, pranešėjo paskyra, jei patvirtinta, „InCloud“ priimtas sprendimas ir sprendimo autorius.
TikslasPranešimų apie neteisėtą ar žalingą turinį, apeliacijų ir skundų tvarkymas, kaip reikalauja skaitmeninių paslaugų reglamentas; atsiliepimai valdžios institucijoms.
Teisinis pagrindasTeisinių įsipareigojimų (c raidė) ir teisėto intereso (f raidė) vykdymas.
ApsaugaTol, kol egzistuoja nuoroda, apie kurią pranešta, taigi ne vėliau kaip iki tol, kol ją sukūrusi paskyra bus galutinai ištrinta.
Palaikymo užklausos: bilietai, atidaryti iš vartotojų srities palaikymo skilties (tema, pranešimai, pridedami vaizdai, būsena, atsakymai iš InCloud darbuotojų) ir el. paštu išsiųsti pranešimai. Pridedami vaizdai perkoduojami ir išsaugomi be pradinio failo metaduomenų, pvz., GPS vietos, įrenginio modelio ar fotografavimo datos.
TikslasAtsakymas į užklausas, praneštų problemų sprendimas ir užklausų sekimas.
Teisinis pagrindasSutarties vykdymas, jei prašymas susijęs su sąskaita ar pirkimu (b raidė); kitais atvejais – teisėtas interesas teikti grįžtamąjį ryšį (f raidė).
Apsauga24 mėnesiai nuo bilieto uždarymo arba paskutinio pranešimo, kuriam pasibaigus jie ištrinami; tačiau jie atšaukiami galutinai ištrynus paskyrą, nebent jie būtini vykstančiam ginčui.
Pranešimai: varpelio formos meniu Klientui rodomi ir InCloud darbuotojams skirti pranešimai (pavyzdžiui, naujos registracijos, prisijungimai, slaptažodžių keitimai, užsakymai, sukurtos ar išjungtos nuorodos, pasiekti atidarymo slenksčiai), kuriuose nurodomas el. pašto adresas arba paskyros pavadinimas, o prisijungimams – naršyklė ir IP adresas. Kai kurie darbuotojams skirti įspėjimai siunčiami ir per WhatsApp į administratoriaus telefoną.
TikslasInformuoti Klientą apie tai, kas vyksta jo paskyroje; leisti „InCloud“ darbuotojams greitai aptikti piktnaudžiavimą, įtartiną prieigą ir užsakymus.
Teisinis pagrindasSutarties vykdymas (b punktas) ir teisėtas interesas Paslaugos saugumu ir valdymu (f raidė).
ApsaugaVarpe: 60 dienų perskaitytiems pranešimams, 240 dienos neskaitytiems. WhatsApp žinutės lieka administratoriaus telefone, kol jos ištrinamos.
Slapukų parinktys: priimtos kategorijos ir pasirinkimo data.
TikslasPagarba ir atlikto pasirinkimo įrodymas.
Teisinis pagrindasTeisinės pareigos laikymasis (c punktas).
Apsauga12 mėnesių naršyklės slapuke; autentifikuotų vartotojų pasirinkimas taip pat pažymimas veiklos žurnale.
API raktai ir webhookai: rakto pavadinimas ir priešdėlis, maiša ir šifruota rakto kopija, paskutinio naudojimo data, užklausų skaičius; „Webhook“ adresai, paslaptys ir pristatymo žurnalai.
TikslasAPI skambučių autentifikavimas ir įvykių siuntimas į Kliento sistemas.
Teisinis pagrindasSutarties vykdymas (b raidė).
ApsaugaKol nebus atšauktas raktas arba ištrintas „webhook“ ir vėliausiai iki tol, kol paskyra bus ištrinta visam laikui; pristatymo žurnalai seka webhook likimą.
„InCloud“ nesiunčia naujienlaiškių ar komercinių pranešimų. Siunčiami el. laiškai yra tik paslaugų pranešimai: adreso patvirtinimas, slaptažodžio nustatymas iš naujo, mokesčių dokumentai ir paskyros arba nuorodos pranešimai.
„InCloud“ neparduoda jūsų asmeninių duomenų ir nenaudoja jų dirbtinio intelekto modeliams mokyti.
4.Duomenų šaltiniai
- Suinteresuoto asmens: formose įrašyta informacija, sukurtos nuorodos, išsiųsti pranešimai ir priedai.
- Iš suinteresuoto asmens įrenginio: su kiekvienu užklausimu naršyklė perduoda techninius duomenis (IP adresą, vartotojo agentą, kalbą, kilmės puslapį).
- Iš „Cloudflare“ ir „InCloud“ serveriuose įdiegtos geografinės duomenų bazės: numatoma šalis, regionas, miestas ir tinklas pagal IP adresą. Duomenų bazė yra peržiūrima „InCloud“ serveriuose ir adresas neperduodamas trečiosioms šalims.
- Iš mokėjimo teikėjų: mokėjimo rezultatas ir jo nuoroda, niekada mokėjimo priemonės duomenų.
- Iš Europos Komisijos VIES sistemos: įmonių PVM mokėtojo numerio patikrinimo rezultatas.
- Iš grėsmių sąrašų ir „InCloud“ AI sistemos: tiksliniai įvertinimai, orientuoti į susietus puslapius, o ne žmones, kuriančius ar atidarančius nuorodas.
- Iš valdžios institucijų: jų perduoti prašymai ir įsakymai.
5.Automatinis nuorodų patikrinimas ir dirbtinis intelektas
Kiekviena paskirties vieta yra automatiškai tikrinama: greitos taisyklės kūrimo metu ir per maždaug dešimt minučių palyginimas su Google saugaus naršymo ir URLhaus grėsmių sąrašais abuse.ch bei dirbtinio intelekto sistemos, kurią InCloud valdo savo serveriuose Italijoje, įvertinimas; jokie išoriniai AI teikėjai negauna nuorodų ar duomenų. Sistema gauna paskirties adresą, nuorodos pavadinimą ir kai kuriuos techninius signalus bei pateikia rizikos balą, kategoriją ir trumpą priežastį. Jis negauna Kliento vardo, el. pašto adreso ar kitų paskyros duomenų ir nėra apmokytas jų duomenų.
Balas susijęs su nukreipimo puslapiu, o ne su asmeniu: „InCloud“ nevykdo suinteresuotųjų šalių profiliavimo veiklos. Tačiau nuorodą galima išjungti automatiškai, be žmogaus įsikišimo, kai apie tai pranešama grėsmių sąraše arba kai rezultatas labai patikimai viršija „InCloud“ nustatytą slenkstį. Tai yra sprendimas, pagrįstas tik automatizuotu tvarkymu, kuris turi įtakos Kliento naudojimuisi Paslauga ir yra būtinas sutarties vykdymui bei Lankytojų apsaugai (BDAR 22 str. 2 d. a punktas).
Garantijos Klientui: vartotojo zonoje visada matoma sprendimo priežastis; Klientas gali apskųsti nuorodos puslapį ir gauti asmens atsiliepimą per 2 darbo dienas; galite pareikšti savo nuomonę ir užginčyti sprendimą rašydami InCloud; „InCloud“ darbuotojai gali bet kada atšaukti automatinius blokavimus. Priemonių, turinčių įtakos sąskaitoms, pvz., įšaldymo ir uždarymo, visada imasi asmuo.
6.Duomenų gavėjai
Duomenys perduodami išimtinai subjektams, kurie bendradarbiauja su Paslaugos veikimu kaip Duomenų valdytojai, susaistyti sutarties pagal str. 28 GDPR; tiekėjams, kurie duomenis tvarko kaip nepriklausomi duomenų valdytojai, kai suinteresuotoji šalis naudojasi jų paslaugomis (pavyzdžiui, mokėjimo paslaugų teikėjams); valdžios institucijoms, kai to reikalauja arba leidžia įstatymai.
InCloud S.r.l.
Veikla ir gauti duomenysĮgaliotas „InCloud“ personalas, saistomas konfidencialumo. Prieiga ribojama iki to, kas būtina kiekvienai užduočiai atlikti; yra įrašomos atitinkamos operacijos, įskaitant sąskaitos peržiūrą taip, kaip ji atrodo Klientui. Tik įgalioti darbuotojai gali peržiūrėti visą Lankytojų IP adresą.
Apdorojimo vieta ir garantijosItalija.
Hetzner Online GmbH · The Constant Company, LLC (Vultr) · DigitalOcean, LLC · Contabo GmbH · Microsoft Ireland Operations Ltd (Azure) · Amazon Web Services EMEA SARL (AWS) · InCloud S.r.l. (Vignola)
Veikla ir gauti duomenysInfrastruktūros tiekėjai: serveriai, kuriuose veikia pik.li, susijusios duomenų bazės ir paslaugos, įskaitant pašto serverį, yra pas šiuos teikėjus ir „InCloud S.r.l.“ būstinėje. Vignoloje (MO). Tiekėjai duomenis tvarko tik „InCloud“, kaip Duomenų valdytojų, vardu.
Apdorojimo vieta ir garantijosVieta priklauso nuo kiekvieno teikėjo duomenų centro; „InCloud“ būstinė yra Italijoje. Tiekėjus, turinčius patronuojančias bendroves Jungtinėse Valstijose (Vultr, DigitalOcean, Microsoft ir Amazon), žr. skyrių apie perkėlimus.
Prompter (InCloud AI service)
Veikla ir gauti duomenysDirbtinio intelekto sistema, kuri įvertina kelionės tikslus. Jis veikia „InCloud“ serveriuose Italijoje ir yra „InCloud“ infrastruktūros dalis, o ne trečiosios šalies: joks išorinis dirbtinio intelekto teikėjas negauna nuorodų ar duomenų.
Apdorojimo vieta ir garantijosItalija.
Cloudflare, Inc.
Veikla ir gauti duomenysTinklas, DNS ir sauga, siekiant apsaugoti pik.li, susieti domenus ir klientų domenus: apdoroja srautą, įskaitant IP adresus, ir gauna apytikslę Lankytojų buvimo vietą.
Apdorojimo vieta ir garantijosJungtinės Valstijos, turinti pasaulinį tinklą, įskaitant duomenų centrus Europos Sąjungoje. ES ir JAV duomenų privatumo sistemos ir standartinių sutarties sąlygų, įtrauktų į duomenų tvarkymo susitarimą, laikymasis.
Google LLC — Safe Browsing
Veikla ir gauti duomenysSaugus naršymas: gauna nuorodų paskirties adresus, kad būtų galima palyginti su savo grėsmių sąrašais. Ji negauna duomenų, susijusių su Klientais ar Lankytojais.
Apdorojimo vieta ir garantijosJungtinės Valstijos. ES ir JAV duomenų privatumo sistemos laikymasis.
Google LLC — reCAPTCHA
Veikla ir gauti duomenysreCAPTCHA prisijungimo, registracijos, slaptažodžio atkūrimo, ataskaitų teikimo ir susiejimo formose: gauna IP adresą, techninius naršyklės duomenis ir informaciją apie sąveiką su puslapiu, kad atskirtų žmones nuo automatinių programų.
Apdorojimo vieta ir garantijosJungtinės Valstijos. ES ir JAV duomenų privatumo sistemos laikymasis.
abuse.ch — URLhaus
Veikla ir gauti duomenysURLhaus: gauna taikinių prieglobos pavadinimus, kad būtų galima palyginti su svetainių, skleidžiančių kenkėjiškas programas, sąrašu.
Apdorojimo vieta ir garantijosŠveicarija (Europos Komisijos sprendimas dėl tinkamumo).
InCloud mail server (mail.abcomputer.eu · Vultr)
Veikla ir gauti duomenys„InCloud“ išeinančio pašto serveris, priglobtas „Vultr“: apdoroja gavėjo el. pašto adresą ir paslaugų el. laiškų, mokesčių dokumentų ir pranešimų turinį.
Apdorojimo vieta ir garantijos„InCloud“ serveris „Vultr“; apie pervedimą skaitykite skyrių apie pervedimus.
WhatsApp Ireland Ltd. (Meta)
Veikla ir gauti duomenysJis į administratoriaus telefoną per „InCloud“ vidinę pristatymo sistemą pristato kai kuriuos personalo įspėjimus, aprašytus eilutėje „Pranešimai“, kuriuose gali būti el. pašto adresas arba paskyros pavadinimas, nuorodos paskirties vieta ir prisijungimui naudojama naršyklė. „InCloud“ nesiunčia „WhatsApp“ pranešimų klientams.
Apdorojimo vieta ir garantijosAirija (ES), galimi perdavimai į JAV, kuriems taikoma ES ir JAV duomenų privatumo sistema.
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Veikla ir gauti duomenysMokėjimai: mokėjimas vyksta PayPal svetainėje, kuri gauna užsakymo nuorodą, sumą ir aprašymą bei tvarko pinigų grąžinimą. Už mokėjimą PayPal veikia kaip nepriklausomas duomenų valdytojas.
Apdorojimo vieta ir garantijosLiuksemburgas (ES).
NOWPayments
Veikla ir gauti duomenysMokėjimai kriptovaliuta, kai aktyvūs: gauna užsakymo nuorodą, sumą ir aprašymą. Už mokėjimą ji veikia kaip nepriklausomas duomenų valdytojas.
Apdorojimo vieta ir garantijosUž Europos Sąjungos ribų: pavedimas būtinas norint įvykdyti Kliento pasirinktą mokėjimą (BDAR 49 str. 1 d. b p.).
Internet.bs Corp.
Veikla ir gauti duomenys„InCloud“ valdomų ir Klientų per pik.li įsigytų domenų registratorius: gauna domeno pavadinimą, o Klientų įsigytų domenų atveju – Kliento, kaip savininko, vardą, pavardę, adresą, el. pašto adresą ir telefono numerį; „InCloud“ domenams – jūsų „InCloud“ kontaktinė informacija.
Apdorojimo vieta ir garantijosBahamai, šalis be sprendimo dėl tinkamumo: perkėlimas būtinas norint atlikti vieną Kliento prašomą registraciją (49 str. 1 d. b punktas, BDAR).
European Commission — VIES
Veikla ir gauti duomenysĮmonių PVM mokėtojo kodo patikrinimas: gauti PVM mokėtojo kodą ir šalį.
Apdorojimo vieta ir garantijosEuropos Sąjunga.
Veikla ir gauti duomenysTeisminės institucijos, policijos pajėgos ir kitos kompetentingos institucijos, kai įstatymai to reikalauja arba leidžia, kaip parodyta skyriuje „Duomenų perdavimas institucijoms“.
Apdorojimo vieta ir garantijosItalija ir Europos Sąjunga; už Sąjungos ribų tik įstatymų nustatytais bendradarbiavimo kanalais.
Veikla ir gauti duomenysBuhalteriai, teisininkai ir auditoriai už sąskaitų faktūrų išrašymą, bylinėjimąsi ir teisinius įsipareigojimus, kurie yra saistomi profesinės paslapties arba konfidencialumo įsipareigojimo.
Apdorojimo vieta ir garantijosItalija.
7.Duomenų perdavimas į trečiąsias šalis
Serveriai, kuriuose yra pik.li, yra pas lentelėje nurodytus infrastruktūros tiekėjus („Hetzner“, „Vultr“, „DigitalOcean“, „Contabo“, „Microsoft Azure“ ir „Amazon Web Services“) ir „InCloud“ būstinėje Vignoloje. Tiekėjams, turintiems patronuojančias įmones Jungtinėse Amerikos Valstijose (Vultr, DigitalOcean, Microsoft ir Amazon), bet koks duomenų perdavimas už Europos Sąjungos ribų taikomas ES ir JAV duomenų privatumo sistemai, dalyvaujančioms įmonėms ir bet kuriuo atveju Europos Komisijos priimtos standartinės sutarties sąlygos. Kiti pervedimai už Sąjungos ribų yra nurodyti lentelėje: Cloudflare ir Google (JAV), WhatsApp (galimi pervedimai į JAV), abuse.ch (Šveicarija), NOWPayments mokėjimams kriptovaliuta ir Internet.bs (Bahamai) domeno registracijai.
Jungtinių Valstijų atveju perdavimai grindžiami Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos tinkamumo dalyvaujantiems tiekėjams ir Komisijos priimtomis standartinėmis sutarties sąlygomis (BDAR 46 str. 2 d. c punktas), įtrauktomis į sutartis su tiekėjais. Šveicarija gauna naudos iš sprendimo dėl tinkamumo. Duomenų, reikalingų domenui registruoti, perdavimas į Bahamus grindžiamas str. 49, par. 1, laiškas. b, BDAR, vienai Kliento prašomai registracijai. Suinteresuota šalis gali paprašyti „InCloud“ priimtų garantijų kopijos.
8.Laikymo terminai
Kiekvienos kategorijos duomenų saugojimo laikotarpis nurodytas lentelėje. Taip pat taikomos šios bendrosios taisyklės:
- Nuorodų atidarymai: pilnas Lankytojų IP adresas 180 dienų nuo atidarymo, tada tik dalinė forma; kitus duomenis, pagrįstus nuorodą sukūrusio Kliento planu, automatiškai atšaukiant kiekvieną vakarą ir bet kuriuo atveju galutinai atšaukus paskyrą.
- Paskyra uždaryta: „laukiama ištrynimo“ 6 mėnesius, išjungta ir su išjungtomis nuorodomis, o tada visam laikui ištrinama kartu su susietais duomenimis.
- Sąskaitos faktūros, kvitai ir mokėjimo duomenys: 10 metų, net ir po sąskaitos panaikinimo.
- Statistikos eksporto failas: 7 dienos.
- Pranešimai skambučiu: 60 dienų, jei perskaityta, 240 dienų, jei neskaityta.
- Serverio techniniai žurnalai: 30 dienų. Apsaugos kopijos (atsarginės kopijos): 30 dienos, po kurių ištrinti duomenys dingsta ir iš saugos kopijų.
6 mėnesių laikotarpis po prašymo atšaukti atšaukimo teisę subalansuoja su dviem poreikiais: teisės įvertinimu, įgyvendinimu ar gynimu teisme, pavyzdžiui, kai piktnaudžiavimas, padarytas per Kliento nuorodas, atsiranda uždarius sąskaitą, ir teisinių įsipareigojimų, įskaitant institucijų prašymus, vykdymas (BDAR 17 str. 3 d. b ir e punktai). Šiuo laikotarpiu duomenys tik saugomi ir saugomi bei nenaudojami kitiems tikslams.
Jei institucija prašo saugoti tam tikrus duomenis, „InCloud“ saugo juos nurodytą laiką, net ir ilgiau. Pasibaigus galiojimo laikui, duomenys ištrinami arba padaromi anoniminiais.
10.Suinteresuotosios šalies teisės
Pagal GDPR suinteresuotoji šalis turi toliau išvardytas teises. Jų pratybos yra nemokamos ir „InCloud“ atsako per mėnesį; sudėtingų prašymų atveju terminas gali būti pratęstas dviem mėnesiams, nurodant priežastis.
- Prieiga: gaukite patvirtinimą, ar su jumis susiję duomenys yra tvarkomi, ir gaukite kopiją.
- Taisymas: gauti netikslių duomenų ištaisymą arba neišsamių duomenų integravimą. Profilio duomenis galima keisti tiesiogiai nustatymuose.
- Ištrynimas: gauti, kad duomenys būtų ištrinti, kai jie nebereikalingi, kai atšaukiamas sutikimas arba kai suinteresuotoji šalis nesutinka dėl duomenų tvarkymo. Klientas gali savarankiškai uždaryti savo paskyrą iš Nustatymai → Privatumas ir paskyra; galutinis ištrynimas įvyksta po 6 mėnesių, kaip parodyta skyriuje „Saugojimo laikotarpiai“.
- Apribojimas: gauti duomenų tvarkymo apribojimą, pavyzdžiui, tam laikui, reikalingam ginčijamų duomenų tikslumui patikrinti.
- Perkeliamumas: gaukite „InCloud“ pateiktus duomenis struktūrizuotu, dažniausiai naudojamu ir kompiuterio skaitomu formatu. Iš Nustatymai → Privatumas ir paskyros Klientas gali bet kada atsisiųsti savo duomenis JSON formatu ir nuorodas CSV formatu.
- Prieštaravimas: dėl priežasčių, susijusių su jūsų konkrečia situacija, prieštarauti duomenų tvarkymui, pagrįstam teisėtu interesu. „InCloud“ susilaiko nuo duomenų tvarkymo, nebent įrodo, kad yra įtikinamų teisėtų priežasčių arba kad duomenys yra būtini teisei nustatyti, įgyvendinti ar ginti teisme.
- Automatizuoti sprendimai: gaukite žmogaus įsikišimą, išsakykite savo nuomonę ir užginčykite sprendimą, priimtą automatiniu būdu, kaip aprašyta skyriuje apie automatinį valdymą.
- Sutikimo atšaukimas: neprivalomiems slapukams per skydo formos mygtuką kiekvieno puslapio apatiniame kampe, nepažeidžiant duomenų tvarkymo, atlikto prieš atšaukimą, teisėtumui.
Siekdama įgyvendinti savo teises, suinteresuotoji šalis gali parašyti asmens duomenų apsaugos kontaktui iš su savo paskyra susieto el. pašto adreso arba nurodyti kitą būdą tapatybei patvirtinti. Lankytojų duomenys neapima vardų ar kontaktinių duomenų: norint atsekti atidarymą iki suinteresuotos šalies, „InCloud“ gali prireikti papildomos suinteresuotosios šalies pateiktos informacijos, pavyzdžiui, naudoto IP adreso ir atidarymo laiko; kitu atveju „InCloud“ gali nesugebėti jo identifikuoti (BDAR 11 str.) ir tokiu atveju jam bus pranešta.
Suinteresuotas asmuo turi teisę pateikti skundą priežiūros institucijai, visų pirma toje Europos Sąjungos valstybėje narėje, kurioje jis nuolat gyvena, dirba arba kurioje įvyko įtariamas pažeidimas. Italijoje priežiūros institucija yra asmens duomenų apsaugos garantas, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Suinteresuota šalis taip pat gali kreiptis į teisminę instituciją.
11.Domina Brazilija
Suinteresuotoms šalims, esančioms Brazilijoje, taip pat taikomas Lei Geral de Proteção de Dados (Lei n. 13.709/2018). Teisiniai pagrindai atitinka sutarties vykdymą (7, V str.), teisinių įsipareigojimų įvykdymą (7, II str.) ir teisėtą interesą (7, IX str.). Suinteresuotosios šalys gali naudotis meno teisėmis. 18 LGPD parašydami asmeninių duomenų apsaugos kontaktui ir susisiekite su Autoridade Nacional de Proteção de Dados (ANPD). Prisijungimo prie paskyros įrašai saugomi mažiausiai 6 mėnesius, kaip reikalaujama straipsnyje. 15 iš Lei n. 12.965/2014.
12.Saugumo priemonės
- Visi ryšiai yra užšifruoti (HTTPS su HSTS), o serveriai priima srautą tik iš „Cloudflare“ tinklo.
- Paskyros ir nuorodų slaptažodžiai saugomi tik maišos pavidalu; dviejų pakopų patvirtinimo sėkla yra užšifruota.
- Visi lankytojų IP adresai yra prieinami tik įgaliotiems „InCloud“ darbuotojams; statistikoje ir eksporte Klientas juos pateikia daline forma.
- API raktai, tiekėjo kredencialai ir Paslaugų paslaptys yra užšifruoti duomenų bazėje; slapuko parašas apsaugo nuo klastojimo.
- Normos ribos ir anti-bot valdikliai apsaugo formas; automatiniai patikrinimai apsaugo lankytojus nuo kenkėjiškų vietų.
- „InCloud“ darbuotojų prieigą riboja vaidmuo ir kiekviena susijusi operacija, įskaitant paskyros peržiūrą, kaip ji atrodo Klientui, yra pažymima veiklos žurnale su priežastimi.
Asmens duomenų pažeidimo atveju, keliantį pavojų suinteresuotųjų šalių teisėms ir laisvėms, „InCloud“ per 72 valandas nuo tada, kai apie tai sužinojo, praneš Garantui ir, kai to reikalauja įstatymai, tiesiogiai perduos tai suinteresuotoms šalims (BDAR 33 ir 34 straipsniai).
13.Nepilnamečiai
pik.li nėra skirtas nepilnamečiams ir nepriima paskyrų iš asmenų, jaunesnių nei 18 metų (žr. paslaugų teikimo sąlygas). Kiekvienas, kuris mano, kad nepilnametis pateikė duomenis „InCloud“, gali apie tai pranešti: duomenys bus ištrinti.
15.Šios informacijos pakeitimai
„InCloud“ atnaujina šią politiką, jei pasikeičia Paslauga ar teisės aktai. Pirmiau nurodyta data ir versija nurodo galiojantį tekstą. Esant esminiams pakeitimams, „InCloud“ informuoja registruotus Klientus el. paštu arba pranešimu naudotojo srityje prieš jiems įsigaliojant.