Soukromí a zpracování souborů

Krátce: dokument upravujete ve svém prohlížeči. Na server ukládáme jen jeho šifrovanou podobu, kterou bez klíče z vašeho odkazu nikdo nepřečte – ani my – a hodinu po poslední úpravě ji smažeme. Nepoužíváme cookies, reklamy ani sledování.

Kde se PDF zpracovává

Zobrazení, všechny úpravy i vytvoření výsledného PDF probíhají přímo ve vašem prohlížeči (JavaScript). Server obsah vašeho dokumentu nikdy nezpracovává.

Totéž platí pro fotky a obrázky: skenování dokumentu fotoaparátem, převod obrázků do PDF i uložení stránek jako obrázků, rozdělení a zmenšení PDF běží celé ve vašem zařízení. Fotky se nikam neposílají – na server jde (šifrovaně) až hotové PDF, stejně jako u každého jiného dokumentu.

Rozpoznání textu ve skenech (OCR) probíhá také ve vašem prohlížeči. Z našeho serveru se při prvním použití stáhne jen program a data pro rozpoznávání jazyka (stejné pro všechny, bez vašich údajů). Rozpoznaný text se ukládá stejně jako ostatní úpravy – zašifrovaný, spolu s dokumentem.

Elektronický podpis certifikátem

Soubor s certifikátem (.p12/.pfx), jeho heslo i soukromý klíč zůstávají jen v paměti vašeho prohlížeče: neukládají se, nikam se neodesílají a po podpisu se zahodí. Pokud necháte zapnuté časové razítko, pošle váš prohlížeč přes náš server autoritě časových razítek DigiCert jen otisk (hash) hodnoty podpisu a náhodné číslo – ne dokument, vaše jméno, certifikát ani heslo. Náš server žádost jen předá dál a neukládá ji. Ověření podpisů v dokumentu probíhá celé ve vašem prohlížeči.

Co ukládáme na server a proč

Aby o práci nepřišel ten, kdo obnoví stránku, zavře okno nebo chce pokračovat na jiném zařízení, ukládáme na server:

šifrovanou kopii původního PDF,
šifrovaný záznam vašich úprav (přidané texty, podpisy, obrázky…),
technické údaje: velikost dat a časy vytvoření, poslední změny a smazání.

Data šifruje váš prohlížeč algoritmem AES-256-GCM ještě před odesláním. Klíč vzniká ve vašem zařízení a je jen v části odkazu za znakem #. Tuto část prohlížeč na server nikdy neposílá. Server proto ukládá jen nečitelná data a obsah dokumentu nemůžeme zjistit ani my, ani nikdo, kdo by získal přístup k serveru nebo jeho zálohám. Šifrovaný je i název souboru.

Kopii ukládáme proto, že je součástí služby, kterou používáte (uložení rozpracované práce), a jen na nezbytně krátkou dobu.

Kdy se data mažou

automaticky 60 minut po poslední úpravě,
nejpozději 12 hodin od nahrání, i když dokument dál upravujete,
okamžitě, když v editoru zvolíte Smazat kopii hned.

Po smazání dokument nejde obnovit. Staženého souboru ve vašem zařízení se mazání netýká.

Odkaz na dokument

Kdo má celý odkaz, může dokument otevřít, upravovat a smazat. Posílejte ho proto jen lidem, kterým důvěřujete. Když odkaz ztratíte, dokument už neotevřete ani s naší pomocí, protože klíč nemáme.

Technické záznamy a ochrana proti zneužití

Každý požadavek na web projde sítí Cloudflare a naším serverem. Oba přitom nutně zpracují technické údaje: IP adresu, čas, adresu stránky (bez části za #, tedy bez klíče k dokumentu) a typ prohlížeče. Webový server tyto záznamy uchovává kvůli bezpečnosti a řešení chyb nejvýše 14 dní, pak se mažou. Nepoužíváme je k profilování ani je s ničím nespojujeme.

Abychom zabránili přetížení služby, počítáme počet požadavků z jedné IP adresy. V databázi přitom IP adresu neukládáme: používáme jen jednosměrný otisk (HMAC), jehož tajná sůl se mění každý den. Tyto záznamy se mažou do 24 hodin.

Statistiky, cookies a třetí strany

Na tomto webu nepoužíváme žádné cookies. Jediná cookie celé služby Peekless patří přihlášení provozovatele do administrace na peekless.app a návštěvníkům se nikdy nenastavuje. Nepoužíváme analytické nástroje třetích stran, reklamy ani sledovací pixely. Všechny soubory webu (skripty, písma, ikony) načítáme z vlastního serveru.

Vedeme jen anonymní denní součty, třeba kolik dokumentů bylo nahráno a staženo nebo kolikrát se použil který nástroj (Text, Podpis, Zmenšit PDF…) či písmo. Prohlížeč posílá jen název funkce a počet použití za návštěvu – žádné identifikátory, nic z obsahu dokumentu, počet stran a velikost souboru jen zaokrouhleně do skupin.

Když se v editoru objeví neočekávaná chyba, prohlížeč nám pošle její popis a místo v našem kódu, verzi webu a typ prohlížeče a systému (např. „Chrome 140, Windows“). Z hlášení předem odstraníme adresy dokumentů, klíče, e-maily, delší citace i dlouhá čísla – obsah dokumentu v něm nikdy není. Hlášení mažeme po 30 dnech. Pokud má váš prohlížeč zapnuté Global Privacy Control nebo „Do Not Track“, neposílá se nic, ani součty.

Kdo nám pomáhá web provozovat

Cloudflare, Inc. – síť, přes kterou web běží (zrychlení a ochrana před útoky). Zpracovává technické údaje požadavků podle předchozího odstavce; šifrovaný obsah dokumentů přečíst nemůže. Údaje může zpracovávat i mimo EU, chráněné standardními smluvními doložkami EU.
OVH GmbH – server, na kterém běží web a leží šifrované kopie (datacentrum v Německu).
DigiCert, Inc. – jen pokud při podpisu certifikátem použijete časové razítko (viz výše).

Lokálně ve vašem prohlížeči

Pokud si podpis necháte zapamatovat, uloží se jen do úložiště vašeho prohlížeče v tomto zařízení. Smazat ho můžete v dialogu podpisu nebo vymazáním dat webu v prohlížeči. Stejně tak si prohlížeč pamatuje zvolený světlý nebo tmavý motiv a poslední použitá nastavení (třeba formát obrázků, velikost stránky nebo vzhled skenu).

Moje údaje pro vyplňování formulářů (jméno, adresa, kontakty…) a jméno u vašich komentářů se ukládají také jen v úložišti vašeho prohlížeče – na server se neposílají. Údaje můžete mít uložené i jen do zavření prohlížeče a kdykoli je smažete tlačítkem Smazat moje údaje. Do dokumentu se dostanou, jen když je sami vyplníte nebo vložíte.

Pro práci offline si prohlížeč uloží soubory samotného editoru (skripty, styly a písma) – nikdy vaše dokumenty. Soubor, který do aplikace sdílíte z jiné aplikace v telefonu, zůstane v úložišti prohlížeče jen do chvíle, kdy ho editor otevře, a pak se hned smaže.

Aby se k rozpracovanému dokumentu šlo vrátit i po nechtěném zavření okna, pamatuje si prohlížeč odkaz na jeho šifrovanou kopii (včetně klíče) a nabídne ho na úvodní stránce v části Rozpracované dokumenty. Odkaz zůstává jen ve vašem zařízení a jen do smazání kopie na serveru. Ze seznamu ho můžete kdykoli odebrat křížkem.

Dotazy a kontakt

O vás samotných nic nevedeme – nemáme účty, jména ani e-maily. Dokumenty ukládáme jen zašifrované, samy se mažou a šifrovanou kopii můžete kdykoli smazat i sami tlačítkem Smazat kopii hned. Technické záznamy serveru zmizí nejpozději po 14 dnech. Proto u nás obvykle není co vydávat, opravovat ani mazat.

S dotazy k soukromí pište na [email protected]. Pokud byste měli pocit, že s údaji nezacházíme správně, můžete se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Poslední změna: 29. září 2026. Když tyto zásady změníme, aktualizujeme tuto stránku.