Tento text popisuje, jaké údaje skrat.im (a krat.im, kterou obsluhuje stejný systém) zpracovává a proč. Je napsaný tak, aby mu rozuměl člověk, ne právník. Závazné je slovenské znění.
Provozovatel
Provozovatelem služby je nezávislý projekt skrat.im se sídlem ve Slovenské republice. Kontakt ve věcech ochrany údajů: [email protected].
Odkazy
Při vytvoření odkazu ukládáme cílovou adresu, alias, doménu, čas vytvoření, volitelně název, datum platnosti, limit kliknutí a heslo (jen jako hash, heslo samotné ne). Bez účtu ukládáme i hash tajného tokenu, kterým se odkaz spravuje; token samotný zůstává ve tvém prohlížeči (localStorage) a nikdy ho neposíláme jinam.
Ukládáme také hash IP adresy tvůrce odkazu (odvozený tajným klíčem serveru, zpětně nedešifrovatelný). Slouží výhradně k tomu, abychom při zneužití (phishing, spam) uměli vypnout všechny odkazy ze stejného zdroje. IP adresu samotnou neukládáme.
Cílové adresy můžeme při vytvoření ověřit proti službě Google Safe Browsing; v takovém případě Google dostane cílovou adresu, ne údaje o tobě.
Kliknutí
Při každém přesměrování zaznamenáme: čas, zemi (z hlavičky Cloudflare, na úrovni státu), doménu odkazující stránky, typ zařízení, rodinu prohlížeče a operačního systému a to, zda šlo o robota. Pro odhad počtu unikátních návštěvníků ukládáme denně se měnící hash odvozený z IP adresy a prohlížeče. Hash se každý den mění a nedá se z něj zpětně zjistit IP adresa ani spojit dva dny k sobě.
Neukládáme IP adresu, přesnou polohu, celý řetězec prohlížeče (user agent) ani nic, co by identifikovalo konkrétního člověka. Nepoužíváme cookies ke sledování klikajících; přesměrování žádnou cookie nenastavuje.
Statistiky odkazu jsou ve výchozím stavu veřejné na stránce náhledu (odkaz se znakem +); vlastník je může skrýt.
Účet
Účet je volitelný. Při přihlášení ukládáme e-mailovou adresu, jazyk a čas posledního přihlášení. Přihlašovací tokeny (magic link) ukládáme jen jako hash, jsou jednorázové a platí 15 minut. API klíče ukládáme jen jako hash. Přihlášený prohlížeč dostane cookie session (sk_session, HttpOnly, platnost 30 dní) a cookie lang, která si pamatuje jazyk naposledy prohlížené stránky (nastavuje se při prohlížení portálu i bez účtu). To jsou jediné cookies, které nastavujeme, a obě slouží jen fungování webu.
Účet si smažeš v nastavení; smažou se s ním všechny odkazy, klíče a kliknutí.
Hlášení zneužití
Při hlášení ukládáme nahlášený odkaz, důvod, popis a volitelně e-mail ohlašovatele, abychom mohli odpovědět. Hlášení uchováváme nejvýš jeden rok.
Zpracovatelé
- Cloudflare poskytuje síťovou ochranu a doručování; zpracovává IP adresy návštěvníků podle vlastních zásad ochrany soukromí. Z Cloudflare přebíráme jen kód země.
- Google Safe Browsing (pokud je zapnutý) dostává cílové adresy odkazů ke kontrole.
- Návštěvnost portálu (ne přesměrování) můžeme měřit vlastní instancí Plausible bez cookies; pokud je zapnutá, nesbírá žádné osobní údaje.
Údaje jsou uložené na serveru v Evropské unii. Neprodáváme je ani neposkytujeme třetím stranám nad rámec uvedený výše.
Jak dlouho údaje uchováváme
Odkazy a jejich statistiky existují, dokud odkaz nesmažeš nebo dokud nesmažeme účet. Vypršelý odkaz zůstává uložený (alias zůstává rezervovaný pro tebe), dokud ho nesmažeš. Odkazy, které porušují podmínky, můžeme vypnout a po 90 dnech smazat.
Tvá práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz a přenos i právo vznést námitku. Odkazy a účet spravuješ sám v aplikaci; s čímkoli dalším napiš na [email protected]. Stížnost můžeš podat Úřadu na ochranu osobních údajů Slovenské republiky nebo svému místnímu úřadu.
Změny
Tento text můžeme aktualizovat; datum poslední změny je v hlavičce stránky. Podstatné změny oznámíme na úvodní stránce.