Ochrana súkromia

Čo skrat.im ukladá o odkazoch, kliknutiach a účtoch, čo neukladá a prečo nepoužíva sledovacie cookies.

Aktualizované: 11. 10. 2026

Tento text opisuje, aké osobné údaje skrat.im (a krat.im, ktorú obsluhuje ten istý systém) spracúva, prečo, na akom základe a ako dlho. Je to informácia podľa článku 13 nariadenia (EÚ) 2016/679 (GDPR). Je napísaný tak, aby mu rozumel človek, nie právnik. Záväzné je slovenské znenie.

Prevádzkovateľ

Službu prevádzkuje a za spracúvanie osobných údajov zodpovedá:

Vo veciach ochrany údajov nám píš na [email protected] alebo poštou na adresu sídla. Zodpovednú osobu sme nevymenovali, lebo nám to GDPR pri tomto rozsahu spracúvania neukladá.

Odkazy

Pri vytvorení odkazu ukladáme cieľovú adresu, alias, doménu, čas vytvorenia, voliteľne názov, dátum platnosti, limit kliknutí a heslo (len ako hash, heslo samotné nie). Bez účtu ukladáme aj hash tajného tokenu, ktorým sa odkaz spravuje. Token samotný zostáva v tvojom prehliadači (localStorage) a nikdy ho neposielame inam.

Ukladáme aj hash IP adresy tvorcu odkazu (odvodený tajným kľúčom servera, spätne nedešifrovateľný). Slúži výhradne na to, aby sme pri zneužití (phishing, spam) vedeli vypnúť všetky odkazy z rovnakého zdroja. Samotnú IP adresu do databázy neukladáme. Na obmedzenie počtu odkazov z jedného zdroja ju server drží v pamäti najviac 24 hodín. Plná IP adresa je aj v serverových záznamoch (pozri nižšie).

Cieľovú adresu pri vytvorení overujeme v službe Google Safe Browsing. Google dostane cieľovú adresu, nie údaje o tebe. Formuláre bez účtu (skrátenie odkazu a nahlásenie) chráni Cloudflare Turnstile, ktorý overí, že ich odosiela človek.

Kliknutia

Pri každom presmerovaní zaznamenáme: čas, krajinu (z hlavičky Cloudflare, na úrovni štátu), doménu odkazujúcej stránky, typ zariadenia, rodinu prehliadača a operačného systému a to, či išlo o robota. Na odhad počtu unikátnych návštevníkov ukladáme denne meniaci sa hash odvodený z IP adresy a prehliadača. Hash sa každý deň mení a nedá sa z neho spätne zistiť ani IP adresa, ani spojiť dva dni k sebe.

V štatistikách neukladáme IP adresu, presnú polohu, celý reťazec prehliadača (user agent) ani nič, čo by identifikovalo konkrétneho človeka. Nepoužívame cookies na sledovanie klikajúcich. Presmerovanie žiadnu cookie nenastavuje.

Štatistiky odkazu sú predvolene verejné na stránke náhľadu (odkaz so znakom +). Vlastník ich môže skryť.

Účet

Účet je voliteľný. Pri prihlásení ukladáme e-mailovú adresu, jazyk a čas posledného prihlásenia. Prihlasovacie tokeny (magic link) ukladáme len ako hash, sú jednorazové, platia 15 minút a do jedného dňa ich mažeme. API kľúče ukladáme len ako hash.

Ak odkaz z tvojho účtu vypneme, pošleme ti na e-mail odôvodnenie. Účet si zmažeš v nastaveniach. Zmažú sa s ním všetky odkazy, kľúče, kliknutia aj prihlasovacie tokeny. Záznam akcií ostáva najviac rok (pozri nižšie).

Cookies a úložisko prehliadača

Nastavujeme len dve cookies. Obe sú nevyhnutné na fungovanie webu, preto na ne nepotrebujeme súhlas:

Bez účtu si tvoj prehliadač v úložisku localStorage pamätá zoznam tvojich odkazov a tokeny na ich správu. Zostávajú len u teba, kým ich nezmažeš. Pri formulároch bez účtu si Cloudflare Turnstile uloží v úložisku prehliadača na svojej doméne challenges.cloudflare.com technický údaj na rozpoznanie robotov. Je to bezpečnostné opatrenie nevyhnutné na ochranu formulára. Sledovacie ani reklamné cookies nepoužívame.

Hlásenia zneužitia

Pri hlásení ukladáme nahlásený odkaz, dôvod, popis, jazyk formulára a voliteľne meno a e-mail nahlasovateľa. Ak je v hlásení e-mail, pošleme naň potvrdenie o prijatí a neskôr výsledok posúdenia. Hlásenia uchovávame najviac jeden rok.

Záznam akcií

Pri každej zmene ukladáme záznam do auditného denníka: čas, druh akcie (vytvorenie, úprava, zmazanie alebo vypnutie odkazu, hlásenie, prihlásenie, API kľúč, zmazanie účtu), cieľ akcie a kto ju urobil. Pri účte je to jeho e-mail, pri anonymnej akcii len hash IP adresy ako pri vytvorení odkazu. Záznam slúži správcovi na riešenie zneužitia. Uchovávame ho najviac jeden rok, aj po zmazaní účtu alebo odkazu.

Serverové záznamy

Webový server pri každej požiadavke zapíše technický záznam: čas, IP adresu, krajinu, adresu stránky, stavový kód, odkazujúcu stránku a prehliadač (user agent). Záznamy slúžia na riešenie chýb, útokov a zneužitia služby. V centrálnom úložisku logov ich uchovávame 30 dní. Na samotnom serveri sa ukladajú do súborov s pevnou veľkosťou a najstaršie sa priebežne prepisujú novšími.

Prečo a na akom základe

Poskytnutie údajov nie je zákonnou ani zmluvnou povinnosťou. Bez cieľovej adresy však odkaz nevytvoríš a bez e-mailu si nezaložíš účet. Všetko ostatné funguje aj bez účtu.

Kto údaje dostane

Orgánom verejnej moci poskytneme údaje len vtedy, keď nám to ukladá zákon. Databáza a aplikácia bežia na našom serveri v Európskej únii. Údaje nepredávame a nikomu inému ich neposkytujeme.

Prenos mimo EÚ

Cloudflare a Google sídlia v USA, preto sa k nim údaje môžu dostať mimo Európsky hospodársky priestor. Obe spoločnosti sú certifikované podľa rámca ochrany údajov EÚ a USA (EU-U.S. Data Privacy Framework), o ktorom Európska komisia rozhodla, že zaručuje primeranú úroveň ochrany. Podrobnosti o zárukách ti na požiadanie pošleme.

Automatizované rozhodovanie

Profilovanie nerobíme a nerozhodujeme o tebe výlučne automaticky s právnymi alebo podobne závažnými účinkami. Automaticky odmietame len cieľové adresy, ktoré Google Safe Browsing označí za škodlivé, požiadavky nad rámec limitov a odoslania, ktoré Turnstile vyhodnotí ako robota. Odkazy pre zneužitie vypíname my s pomocou automatizovaných nástrojov. Ak s vypnutím nesúhlasíš, napíš nám a rozhodnutie preskúma človek.

Ako dlho údaje uchovávame

Tvoje práva

Podľa GDPR máš právo:

Odkazy a účet spravuješ priamo v aplikácii. S čímkoľvek ďalším napíš na [email protected]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri anonymných odkazoch ťa vieme overiť len podľa tokenu na ich správu, iné údaje o tebe nemáme.

Ak si myslíš, že s tvojimi údajmi zaobchádzame nezákonne, môžeš podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Obrátiť sa môžeš aj na dozorný orgán v štáte, kde žiješ alebo pracuješ.

Zmeny

Tento text môžeme aktualizovať. Dátum poslednej zmeny je v hlavičke stránky. Podstatné zmeny oznámime na úvodnej stránke.