Tento text opisuje, aké údaje skrat.im (a krat.im, ktorú obsluhuje ten istý systém) spracúva a prečo. Je napísaný tak, aby mu rozumel človek, nie právnik. Záväzné je slovenské znenie.
Prevádzkovateľ
Prevádzkovateľom služby je nezávislý projekt skrat.im so sídlom v Slovenskej republike. Kontakt vo veciach ochrany údajov: [email protected].
Odkazy
Pri vytvorení odkazu ukladáme cieľovú adresu, alias, doménu, čas vytvorenia, voliteľne názov, dátum platnosti, limit kliknutí a heslo (len ako hash, heslo samotné nie). Bez účtu ukladáme aj hash tajného tokenu, ktorým sa odkaz spravuje; token samotný zostáva v tvojom prehliadači (localStorage) a nikdy ho neposielame inam.
Ukladáme aj hash IP adresy tvorcu odkazu (odvodený tajným kľúčom servera, spätne nedešifrovateľný). Slúži výhradne na to, aby sme pri zneužití (phishing, spam) vedeli vypnúť všetky odkazy z rovnakého zdroja. IP adresu samotnú neukladáme.
Cieľové adresy môžeme pri vytvorení overiť proti službe Google Safe Browsing; v takom prípade Google dostane cieľovú adresu, nie údaje o tebe.
Kliknutia
Pri každom presmerovaní zaznamenáme: čas, krajinu (z hlavičky Cloudflare, na úrovni štátu), doménu odkazujúcej stránky, typ zariadenia, rodinu prehliadača a operačného systému a to, či išlo o robota. Na odhad počtu unikátnych návštevníkov ukladáme denne meniaci sa hash odvodený z IP adresy a prehliadača. Hash sa každý deň mení a nedá sa z neho spätne zistiť ani IP adresa, ani spojiť dva dni k sebe.
Neukladáme IP adresu, presnú polohu, celý reťazec prehliadača (user agent) ani nič, čo by identifikovalo konkrétneho človeka. Nepoužívame cookies na sledovanie klikajúcich; presmerovanie žiadnu cookie nenastavuje.
Štatistiky odkazu sú predvolene verejné na stránke náhľadu (odkaz so znakom +); vlastník ich môže skryť.
Účet
Účet je voliteľný. Pri prihlásení ukladáme e-mailovú adresu, jazyk a čas posledného prihlásenia. Prihlasovacie tokeny (magic link) ukladáme len ako hash, sú jednorazové a platia 15 minút. API kľúče ukladáme len ako hash. Prihlásený prehliadač dostane cookie session (sk_session, HttpOnly, platnosť 30 dní) a cookie lang, ktorá si pamätá jazyk naposledy prezeranej stránky (nastavuje sa pri prehliadaní portálu aj bez účtu). To sú jediné cookies, ktoré nastavujeme, a obe slúžia len na fungovanie webu.
Účet si zmažeš v nastaveniach; zmažú sa s ním všetky odkazy, kľúče a kliknutia.
Hlásenia zneužitia
Pri hlásení ukladáme nahlásený odkaz, dôvod, popis a voliteľne e-mail nahlasovateľa, aby sme mohli odpovedať. Hlásenia uchovávame najviac jeden rok.
Sprostredkovatelia
- Cloudflare poskytuje sieťovú ochranu a doručovanie; spracúva IP adresy návštevníkov podľa vlastných zásad ochrany súkromia. Z Cloudflare preberáme len kód krajiny.
- Google Safe Browsing (ak je zapnutý) dostáva cieľové adresy odkazov na kontrolu.
- Návštevnosť portálu (nie presmerovania) môžeme merať vlastnou inštanciou Plausible bez cookies; ak je zapnutá, nezbiera žiadne osobné údaje.
Údaje sú uložené na serveri v Európskej únii. Nepredávame ich ani neposkytujeme tretím stranám nad rámec uvedený vyššie.
Ako dlho údaje uchovávame
Odkazy a ich štatistiky existujú, kým odkaz nezmažeš alebo kým nezmažeme účet. Vypršaný odkaz zostáva uložený (alias ostáva rezervovaný pre teba), kým ho nezmažeš. Odkazy, ktoré porušujú podmienky, môžeme vypnúť a po 90 dňoch zmazať.
Tvoje práva
Máš právo na prístup k svojim údajom, ich opravu, vymazanie a prenos, aj právo namietať. Odkazy a účet spravuješ sám v aplikácii; s čímkoľvek ďalším napíš na [email protected]. Sťažnosť môžeš podať Úradu na ochranu osobných údajov Slovenskej republiky.
Zmeny
Tento text môžeme aktualizovať; dátum poslednej zmeny je v hlavičke stránky. Podstatné zmeny oznámime na úvodnej stránke.