Ochrana soukromí

Co skrat.im ukládá o odkazech, kliknutích a účtech, co neukládá a proč nepoužívá sledovací cookies.

Aktualizováno: 11. 10. 2026

Tento text popisuje, jaké osobní údaje skrat.im (a krat.im, kterou obsluhuje stejný systém) zpracovává, proč, na jakém základě a jak dlouho. Jde o informace podle článku 13 nařízení (EU) 2016/679 (GDPR). Je napsaný tak, aby mu rozuměl člověk, ne právník. Závazné je slovenské znění.

Provozovatel

Službu provozuje a za zpracování osobních údajů odpovídá:

Ve věcech ochrany údajů nám piš na [email protected] nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR při tomto rozsahu zpracování neukládá.

Odkazy

Při vytvoření odkazu ukládáme cílovou adresu, alias, doménu, čas vytvoření, volitelně název, datum platnosti, limit kliknutí a heslo (jen jako hash, heslo samotné ne). Bez účtu ukládáme i hash tajného tokenu, kterým se odkaz spravuje. Token samotný zůstává ve tvém prohlížeči (localStorage) a nikdy ho neposíláme jinam.

Ukládáme také hash IP adresy tvůrce odkazu (odvozený tajným klíčem serveru, zpětně nedešifrovatelný). Slouží výhradně k tomu, abychom při zneužití (phishing, spam) uměli vypnout všechny odkazy ze stejného zdroje. Samotnou IP adresu do databáze neukládáme. Kvůli omezení počtu odkazů z jednoho zdroje ji server drží v paměti nejvýš 24 hodin. Plná IP adresa je i v serverových záznamech (viz níže).

Cílovou adresu při vytvoření ověřujeme ve službě Google Safe Browsing. Google dostane cílovou adresu, ne údaje o tobě. Formuláře bez účtu (zkrácení odkazu a nahlášení) chrání Cloudflare Turnstile, který ověří, že je odesílá člověk.

Kliknutí

Při každém přesměrování zaznamenáme: čas, zemi (z hlavičky Cloudflare, na úrovni státu), doménu odkazující stránky, typ zařízení, rodinu prohlížeče a operačního systému a to, zda šlo o robota. Pro odhad počtu unikátních návštěvníků ukládáme denně se měnící hash odvozený z IP adresy a prohlížeče. Hash se každý den mění a nedá se z něj zpětně zjistit IP adresa ani spojit dva dny k sobě.

Ve statistikách neukládáme IP adresu, přesnou polohu, celý řetězec prohlížeče (user agent) ani nic, co by identifikovalo konkrétního člověka. Nepoužíváme cookies ke sledování klikajících. Přesměrování žádnou cookie nenastavuje.

Statistiky odkazu jsou ve výchozím stavu veřejné na stránce náhledu (odkaz se znakem +). Vlastník je může skrýt.

Účet

Účet je volitelný. Při přihlášení ukládáme e-mailovou adresu, jazyk a čas posledního přihlášení. Přihlašovací tokeny (magic link) ukládáme jen jako hash, jsou jednorázové, platí 15 minut a do jednoho dne je mažeme. API klíče ukládáme jen jako hash.

Pokud odkaz z tvého účtu vypneme, pošleme ti na e-mail odůvodnění. Účet si smažeš v nastavení. Smažou se s ním všechny odkazy, klíče, kliknutí i přihlašovací tokeny. Záznam akcí zůstává nejvýš rok (viz níže).

Cookies a úložiště prohlížeče

Nastavujeme jen dvě cookies. Obě jsou nezbytné pro fungování webu, proto k nim nepotřebujeme souhlas:

Bez účtu si tvůj prohlížeč v úložišti localStorage pamatuje seznam tvých odkazů a tokeny k jejich správě. Zůstávají jen u tebe, dokud je nesmažeš. U formulářů bez účtu si Cloudflare Turnstile uloží v úložišti prohlížeče na své doméně challenges.cloudflare.com technický údaj k rozpoznání robotů. Je to bezpečnostní opatření nezbytné k ochraně formuláře. Sledovací ani reklamní cookies nepoužíváme.

Hlášení zneužití

Při hlášení ukládáme nahlášený odkaz, důvod, popis, jazyk formuláře a volitelně jméno a e-mail ohlašovatele. Pokud je v hlášení e-mail, pošleme na něj potvrzení o přijetí a později výsledek posouzení. Hlášení uchováváme nejvýš jeden rok.

Záznam akcí

Při každé změně ukládáme záznam do auditního deníku: čas, druh akce (vytvoření, úprava, smazání nebo vypnutí odkazu, hlášení, přihlášení, API klíč, smazání účtu), cíl akce a kdo ji provedl. U účtu je to jeho e-mail, u anonymní akce jen hash IP adresy jako při vytvoření odkazu. Záznam slouží správci k řešení zneužití. Uchováváme ho nejvýš jeden rok, i po smazání účtu nebo odkazu.

Serverové záznamy

Webový server při každém požadavku zapíše technický záznam: čas, IP adresu, zemi, adresu stránky, stavový kód, odkazující stránku a prohlížeč (user agent). Záznamy slouží k řešení chyb, útoků a zneužití služby. V centrálním úložišti logů je uchováváme 30 dní. Na samotném serveru se ukládají do souborů s pevnou velikostí a nejstarší se průběžně přepisují novějšími.

Proč a na jakém základě

Poskytnutí údajů není zákonnou ani smluvní povinností. Bez cílové adresy ale odkaz nevytvoříš a bez e-mailu si nezaložíš účet. Všechno ostatní funguje i bez účtu.

Kdo údaje dostane

Orgánům veřejné moci poskytneme údaje jen tehdy, když nám to ukládá zákon. Databáze a aplikace běží na našem serveru v Evropské unii. Údaje neprodáváme a nikomu jinému je neposkytujeme.

Předávání mimo EU

Cloudflare a Google sídlí v USA, proto se k nim údaje mohou dostat mimo Evropský hospodářský prostor. Obě společnosti jsou certifikované podle rámce pro ochranu údajů mezi EU a USA (EU-U.S. Data Privacy Framework), o kterém Evropská komise rozhodla, že zaručuje odpovídající úroveň ochrany. Podrobnosti o zárukách ti na požádání pošleme.

Automatizované rozhodování

Profilování neprovádíme a nerozhodujeme o tobě výhradně automaticky s právními nebo podobně závažnými účinky. Automaticky odmítáme jen cílové adresy, které Google Safe Browsing označí za škodlivé, požadavky nad rámec limitů a odeslání, která Turnstile vyhodnotí jako robota. Odkazy kvůli zneužití vypínáme my s pomocí automatizovaných nástrojů. Pokud s vypnutím nesouhlasíš, napiš nám a rozhodnutí přezkoumá člověk.

Jak dlouho údaje uchováváme

Tvá práva

Podle GDPR máš právo:

Odkazy a účet spravuješ přímo v aplikaci. S čímkoli dalším napiš na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U anonymních odkazů tě umíme ověřit jen podle tokenu k jejich správě, jiné údaje o tobě nemáme.

Pokud si myslíš, že s tvými údaji zacházíme nezákonně, můžeš podat stížnost dozorovému úřadu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Obrátit se můžeš i na dozorový úřad ve státě, kde žiješ nebo pracuješ, v Česku je to Úřad pro ochranu osobních údajů.

Změny

Tento text můžeme aktualizovat. Datum poslední změny je v hlavičce stránky. Podstatné změny oznámíme na úvodní stránce.