Etický kódex a manifest platformy
Publikované
Firmy nám v testoch hovoria, ako naozaj fungujú — aj kde majú slabiny, napríklad v zálohách či v prístupoch. Tu nájdete zásady, podľa ktorých platformu prevádzkujeme, čo s údajmi firiem robíme a čo nikdy, a ako sa ozvať, ak by sme sľub nedodržali.
Manifest platformy
Desať zásad, podľa ktorých platformu staviame a prevádzkujeme. Sú to hodnoty — konkrétne a overiteľné záväzky k vašim údajom sú v etickom kódexe nižšie.
Meriame, aby sme pomohli, nie aby sme známkovali.
Výsledok je začiatok rozhovoru o tom, čo zlepšiť, nie vysvedčenie vašej firmy.
Hovoríme, čo vieme, aj čo nevieme.
Výsledok je sebahodnotenie podľa vašich odpovedí, nie nezávislé overenie, a metodika otvorene uvádza, kde má model hranice.
Každé číslo má pôvod.
Rozlišujeme, čo je merané — napríklad údaje Eurostatu — a čo je odborný odhad modelu.
Vaše dáta nie sú náš tovar.
Nepredávame ich, neprenajímame a neposkytujeme iným firmám.
Výsledok vašej firmy patrí vám.
Na webe ho otvorí len ten, komu pošlete odkaz — od nás ho iná firma nedostane, ani konkurencia.
Porovnávame poctivo.
Kým nie je dosť skutočných hodnotení, porovnávame s údajmi Eurostatu a s modelovou vzorkou — a tak ju aj označujeme.
Odporúčame opatrenia, nie značky.
Odporúčania hovoria, čo urobiť, nie ktorý produkt či dodávateľa si máte kúpiť.
Nestrašíme.
Odhad nevydávame za istotu a strach zo straty nepoužívame ako argument.
Kontakt áno, nátlak nie.
K vášmu výsledku sa môžeme ozvať aj s ponukou pomoci, no stačí sa odhlásiť a viac vás neoslovíme.
Metóda je verejná.
Metodiku, jej obmedzenia aj zmeny modelu zverejňujeme.
Etický kódex zaobchádzania s dátami firiem
Kódex obsahuje len záväzky, ktoré platforma dnes preukázateľne plní — pri každom uvádzame, ako ho zabezpečujeme. Právne základy, lehoty a vaše práva podrobne opisuje Ochrana údajov; kódex ich dopĺňa, nenahrádza.
Údaje nepredávame, neprenajímame ani neposkytujeme iným firmám.
Ako to zabezpečujeme: Okrem povereného tímu prevádzkovateľa sa k údajom dostanú len služby, ktoré pre nás zabezpečujú prevádzku a sú vymenované v Ochrane údajov — hosting, sieťová vrstva, správa súhlasov a po vašom súhlase meranie návštevnosti — a len v rozsahu, ktorý tam opisujeme.
Výsledok vašej firmy neukážeme inej firme — ani konkurencii.
Ako to zabezpečujeme: Verejne sa výsledok otvorí len cez 64-znakový náhodný kód v trvalom odkaze, ktorý dostanete vy; stránka výsledku sa neindexuje a verejný zoznam výsledkov skutočných firiem neexistuje.
Výsledok ukladáme bez vášho e-mailu a bez odpovedí na jednotlivé otázky.
Ako to zabezpečujeme: Pri výsledku server ukladá skóre, odporúčania, odvetvie, veľkostné pásmo, krajinu, jazyk a verziu modelu; e-mail a odpovede sú oddelene — v kontakte a v uloženom teste — a mažú sa skôr, po 12 mesiacoch. Výnimkou sú výsledky uložené do 13. októbra 2026, keď sa odpovede k výsledku ukladali so súhlasom: tie ich môžu ešte obsahovať — vymažú sa po 12 mesiacoch spolu s kontaktom, najneskôr však spolu s výsledkom.
Údaje neobohacujeme z iných zdrojov a nerobíme z nich profil mimo výsledku.
Ako to zabezpečujeme: K e-mailu z testu používame len typ testu, uložené odpovede a výsledok — nespájame ich s inými databázami a nedohľadávame k nim telefón ani iné údaje. Z formulára dopytu ukladáme len to, čo doň sami napíšete.
E-mail z testu použijeme len na uloženie vášho testu a na kontakt k výsledku — ten môžete kedykoľvek zastaviť.
Ako to zabezpečujeme: K výsledku sa vám môže ozvať prevádzkovateľ platformy aj s ponukou konzultácie či súvisiacich služieb — hovoríme to otvorene. Každý e-mail, ktorý vám pošleme, obsahuje odkaz na odhlásenie a na osobný e-mail stačí odpovedať; po námietke si ponecháme len jednosmerný odtlačok e-mailu, aby sme vás neoslovili znova.
Údaje držíme len vopred stanovený čas.
Ako to zabezpečujeme: Lehoty sú zapísané priamo v kóde servera — uložený test 12 mesiacov od poslednej zmeny, kontakt a dopyt 12 mesiacov, výsledok a súhrn auditu 24 mesiacov, odtlačok IP adresy 48 hodín — a po ich uplynutí sa údaje zmažú automaticky pri najbližšej prevádzke služby.
Výsledok môžete kedykoľvek zmazať sami.
Ako to zabezpečujeme: Tlačidlo na zmazanie pri trvalom odkaze hneď odstráni výsledok spolu s kontaktom a uloženým testom k nemu; ostatné údaje, napríklad nedokončený test alebo súhrn auditu, vymažeme na vašu žiadosť.
V administrácii vidí údaje len poverený tím prevádzkovateľa, každý cez vlastný účet.
Ako to zabezpečujeme: Administrácia nemá zdieľané prihlásenie: každý člen tímu má osobný účet s heslom, účty zakladá a ruší len správca administrácie a prihlásenia aj zmeny účtov sa zaznamenávajú.
Nahliadnutia do údajov firiem v administrácii sa zaznamenávajú.
Ako to zabezpečujeme: Administrácia zapíše, kto a kedy otvoril detail výsledku alebo načítal zoznam kontaktov a výsledkov, uložených testov, súhrnov auditov, dopytov či odoslanej pošty — pri výsledku len začiatok jeho kódu, nie e-mail. Ten istý zoznam sa u jednej osoby zapíše najviac raz za 30 minút a ten istý výsledok raz za 10 minút. Každý export do CSV sa zapíše skôr, než súbor vznikne, aj s tým, čo a koľko riadkov sa exportovalo; bez zápisu export neprebehne. Upozornenia v administrácii ukazujú pri novom kontakte len doménu e-mailu a pri dopyte len firmu. Záznam vidí len správca administrácie a drží sa 12 mesiacov.
Porovnávacia vzorka nie sú dáta firiem.
Ako to zabezpečujeme: Benchmark digitálnej zrelosti tvorí 50 modelovaných profilov kalibrovaných na údaje Eurostatu; odpovede skutočných firiem sa do neho nepridávajú a údaj konkrétnej firmy nezverejňujeme nikde.
Súhrnné čísla zo skutočných hodnotení zverejníme len za skupinu aspoň 30 hodnotení.
Ako to zabezpečujeme: Dnes zo skutočných hodnotení nezverejňujeme žiadne súhrnné čísla — verejné porovnania stoja na údajoch Eurostatu a na modelovej vzorke. Prah 30 hodnotení na skupinu je zapísaný priamo v kóde a automatický test zlyhá, keď verejné rozhranie platformy začne bez tohto prahu počítať súhrny alebo čítať viac výsledkov naraz. Menšia skupina by mohla prezradiť konkrétnu firmu; prah však počíta hodnotenia, nie rôzne firmy — jedna firma môže test vyplniť viackrát —, takže anonymitu sám nezaručuje.
Vaše odpovede, výsledky ani e-mail neposielame žiadnej službe umelej inteligencie.
Ako to zabezpečujeme: Platforma nevolá žiadnu službu AI. Odkazy na zhrnutie stránky pomocou AI v päte otvoria cudziu službu až po vašom kliknutí a odovzdajú jej len adresu verejnej stránky — na stránkach s výsledkom firmy a v teste sa vôbec nezobrazujú.
Výsledok sa počíta rovnako, či si u nás niečo objednáte, alebo nie.
Ako to zabezpečujeme: Výpočet beží vo vašom prehliadači podľa verejnej metodiky a verzovaného modelu, ktorého zmeny zapisujeme do verejného zoznamu zmien; že prevádzkovateľ ponúka aj konzultácie a ďalšie služby digitalizácie, hovoríme otvorene.
Čo kódex nesľubuje
Aby bolo jasné, kde naše záväzky končia:
- Anonymitu. Na začiatku každého testu zadávate pracovný e-mail a pod ním ukladáme vaše odpovede.
- Certifikáciu ani nezávislé overenie bezpečnosti platformy. Platforma zatiaľ neprešla penetračným testom ani certifikáciou.
- Že výsledok je meranie vašej firmy. Je to sebahodnotenie podľa odpovedí jedného človeka.
- Okamžitý výmaz zo záloh. Zmazané údaje ešte obmedzený čas ostávajú v zálohách, kým zálohy samy nezaniknú.
- Nezávislý ani nemenný audit prístupov. Záznam nahliadnutí vedieme vo vlastnej databáze platformy a zachytí len prácu v administrácii. Zapisuje sa načítanie zoznamu zo servera, nie každé jeho prezeranie: kontakty, výsledky a dopyty sa načítajú už pri prihlásení, ostatné pri otvorení obrazovky alebo pri hľadaní a všetky znova po obnovení či pri návrate na obrazovku po viac než 5 minútach — ten istý zoznam sa u jednej osoby zapíše najviac raz za 30 minút. Nezachytí, čo si člen tímu z už načítaného zoznamu uloží inak než exportom (napríklad snímkou obrazovky), a keď sa zápis nahliadnutia nepodarí, údaje sa aj tak zobrazia. Priamy prístup do databázy či na server ani čítanie plného výsledku cez servisné rozhranie s tokenom vlastníka sa doň nezapisujú. Obrazovka záznamu ukazuje 200 najnovších nahliadnutí; staršie sa dohľadávajú priamo v databáze.
Ako nahlásiť porušenie kódexu
Ak máte podozrenie, že sme niektorý záväzok porušili, napíšte prevádzkovateľovi platformy — kontakt nájdete v Ochrane údajov. Stačí opísať, čo sa stalo a kedy; nemusíte byť respondentom ani zákazníkom. Každý podnet posúdime a odpovieme vám.
Ak sa podnet týka osobných údajov, môžete sa kedykoľvek obrátiť aj priamo na dozorný úrad — nemusíte nám najprv písať.
Platnosť a zmeny
Kódex platí od 17. októbra 2026. Je to dobrovoľný záväzok prevádzkovateľa platformy, nie kódex správania schválený dozorným orgánom. Každú zmenu kódexu zapíšeme do verejného zoznamu zmien.