Ochrana údajov

Test digitálnej zrelosti prevádzkuje MATPEX s. r. o. (značka MATPEX SK), IČO 52 983 561, DIČ 2121244576, IČ DPH SK2121244576, so sídlom Kolískova 1, 841 05 Bratislava — mestská časť Karlova Ves, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 144866/B. So žiadosťou k ochrane údajov sa na prevádzkovateľa obrátite e-mailom na langsfeld@matpex.sk alebo formulárom na úvodnej stránke. Nástroj nemá používateľské kontá ani heslá. Na začiatku každého testu však zadávate pracovný e-mail: pod ním ukladáme vaše odpovede a väzbu na výsledok a MATPEX SK vás k výsledku môže kontaktovať — podrobne to opisuje sekcia „E-mail, uložené testy a kontakt od MATPEX SK“. Ďalšie osobné údaje uvediete len vo formulári dopytu na úvodnej stránke (meno, e-mail a voliteľne telefón a firmu).

Kontaktné miesto podľa nariadenia (EÚ) 2022/2065 (akt o digitálnych službách, DSA). Jednotným kontaktným miestom pre orgány členských štátov, Európsku komisiu a Európsku radu pre digitálne služby (čl. 11) aj pre používateľov platformy (čl. 12) je e-mail langsfeld@matpex.sk; komunikovať s nami môžete po slovensky, česky alebo anglicky. Návštevníci na platforme nezverejňujú vlastný obsah — testy majú len výber z ponúknutých možností. Ak by ste napriek tomu narazili na obsah, ktorý považujete za nezákonný alebo porušujúci vaše práva (napríklad autorské), napíšte na tú istú adresu: presnú adresu stránky, prečo obsah považujete za nezákonný, svoje meno a e-mail a vyhlásenie, že údaje uvádzate v dobrej viere a podľa svojho najlepšieho vedomia. Prijatie potvrdíme, oznámenie posúdime bez zbytočného odkladu a o rozhodnutí vás budeme informovať.

Tieto údaje sa ukladajú do localStorage vášho prehliadača:

• rozpracovaný kvíz — vaše odpovede, e-mail z úvodného kroku a náhodný identifikátor uloženého testu, aby ste mohli pokračovať tam, kde ste skončili; koncept zanikne dokončením kvízu alebo tlačidlom „Začať odznova“. Odpovede a e-mail sa zároveň ukladajú aj na server (nižšie), audity si ich v prehliadači neukladajú,
• kópie vašich hotových výsledkov, aby ste ich videli bez internetu,
• voľba jazyka,
• zvolená veľkosť písma, ak si ju prestavíte ovládačom v päte.

Ak v hornej lište „Pilotná prevádzka“ kliknete na tlačidlo „Využiť príležitosť“ alebo ju zavriete krížikom „Zavrieť lištu“, stránka si do sessionStorage (nie do localStorage) zapíše len príznak s hodnotou „1“, bez akéhokoľvek identifikátora, aby sa lišta v tejto karte prehliadača už neukazovala. Príznak zanikne zatvorením karty a stránka ho nikam neodosiela. Údaje v localStorage zmažete vymazaním dát stránky v prehliadači; rozrobený kvíz aj tlačidlom „Začať odznova“ a uložený výsledok tlačidlom „Zmazať“ pri permanentnom odkaze. Vymazanie v prehliadači nezmaže údaje uložené na serveri — o ich výmaz požiadajte (sekcia Vaše práva).

Po dokončení diagnostiky sa na server uloží výsledok: vypočítané skóre, odporúčania, odvetvie, veľkostné pásmo, krajina, jazyk a verzia modelu — bez e-mailu a bez odpovedí po otázkach (tie sa ukladajú zvlášť, pozri sekciu o e-maile nižšie). Výsledok je dostupný výhradne cez 64-znakový náhodný kód v permanentnom odkaze; nedá sa uhádnuť ani vyhľadať. S vaším e-mailom ho spája záznam kontaktu, takže kým kontakt existuje (12 mesiacov), výsledok vieme priradiť k vám.

Pri zápisoch (výsledok, súhrn auditu, priebežné ukladanie testu, kontakt) vzniká aj jednosmerný odtlačok vašej IP adresy (hash so soľou), pri uložení výsledku aj rodina prehliadača (napr. „chrome“). Slúžia výhradne na hodinové limity zápisov z jednej adresy — teda na ochranu služby, nie na sledovanie. Od 12. augusta 2026 sa ukladajú oddelene od výsledku a mažú sa po 48 hodinách pri najbližšej prevádzke služby; k uloženému výsledku sa neviažu. Bez soli — ktorá je uložená mimo databázy — sa z odtlačku IP adresa odvodiť nedá. Ak výsledok ohodnotíte na škále 0–10, hodnotenie sa priradí k tomu istému riadku výsledku.

Právny základ: uloženie výsledku a jeho sprístupnenie cez permanentný odkaz je súčasťou služby, o ktorú žiadate (čl. 6 ods. 1 písm. b GDPR); odtlačok IP adresy slúži oprávnenému záujmu prevádzkovateľa na ochrane služby (čl. 6 ods. 1 písm. f GDPR).

E-mail a uložené odpovede testov (rozpracovaných aj dokončených) sa mažú po 12 mesiacoch od poslednej zmeny, kontakt (e-mail s väzbou na výsledok) po 12 mesiacoch od vzniku. Výsledky diagnostiky (bez e-mailu) a súhrny auditov sa mažú po uplynutí 24 mesiacov. Mazanie prebieha automaticky pri prevádzke služby, takže presný okamih výmazu je najbližšia prevádzka po uplynutí lehoty — nie minúta po nej.

Výsledok diagnostiky môžete kedykoľvek skôr nenávratne zmazať sami tlačidlom pri permanentnom odkaze — spolu s ním sa zmaže aj kontakt a uložený test k nemu. Autorizáciou je znalosť odkazu — a vedomý dôsledok je, že výsledok môže zmazať každý, komu odkaz prepošlete. Ostatné údaje (napríklad nedokončený test alebo súhrn auditu) vymažeme na vašu žiadosť.

Oba audity — /pripravenost aj /audit-bezpecnosti — počítajú výsledok vo vašom prehliadači a odpovede si v ňom neukladajú. Rovnako ako pri diagnostike sa však priebežne ukladajú na server spolu s e-mailom z úvodného kroku, aj keď audit nedokončíte. Po zobrazení výsledku sa uloží aj súhrn: ktorý audit, verzia modelu, jazyk, skóre a úroveň, skóre každej oblasti, najslabšia oblasť, pri ktorých otázkach padla odpoveď, ktorá výsledok sama zastropuje (takú možnosť má každá otázka len jednu, takže pri nich súhrn prezrádza aj vašu voľbu), a či strop úroveň znížil. Pri audite bezpečnosti k tomu patrí počet dverí dokorán, pri audite pripravenosti orientačný rozpočet, ak ho uvediete. Súhrn nemá odkaz, cez ktorý by sa dal otvoriť; jeho náhodný kód však uchovávame aj pri vašom e-maile (kontakt a uložený audit), takže súhrn vieme priradiť k vám.

Súhrny slúžia na štatistiku a na kalibráciu modelov, ktoré sú zatiaľ nekalibrovaným odhadom, a spolu s uloženými odpoveďami aj ako podklad, keď vás MATPEX SK kontaktuje k výsledku. Kým existuje kontakt alebo uložený audit s vaším e-mailom (12 mesiacov), je súhrn osobným údajom a na žiadosť ho vymažeme. Na štatistiku a kalibráciu ho spracúvame na základe oprávneného záujmu (štatistika a kalibrácia modelov, čl. 6 ods. 1 písm. f GDPR), ako podklad ku kontaktu podľa sekcie o kontakte nižšie. Súhrny sa mažú po uplynutí 24 mesiacov pri najbližšej prevádzke služby (pri ukladaní súhrnov aj výsledkov diagnostiky); po zániku kontaktu a uloženého auditu už súhrn k nikomu nevedie. Zápis chráni rovnaký limit ako pri diagnostike: odtlačok IP adresy sa ukladá oddelene od súhrnu, slúži len na ochranu služby (oprávnený záujem, čl. 6 ods. 1 písm. f GDPR) a zmaže sa po 48 hodinách, tiež pri najbližšej prevádzke služby.

Návštevnosť meriame cez Google Analytics 4 — ale až po vašom súhlase v cookie lište (CookieYes). Bez súhlasu sa merací skript vôbec nenačíta, takže na Google neodíde ani vaša IP adresa. Obsah odpovedí ani e-mail sa do merania nedostanú nikdy. Súhlas zmeníte kedykoľvek cez ikonu cookie nastavení.

Meracie cookies stránka sama nenastavuje. Cookie lišta si však hneď pri prvej návšteve uloží cookie cookieyes-consent s náhodným identifikátorom vášho rozhodnutia — je nevyhnutná, lebo bez nej by sme si vašu voľbu nemali kam zapamätať a lišta by sa pýtala pri každom načítaní stránky. Platí jeden rok a na nič iné sa nepoužíva. Okrem nej a úložiska prehliadača popísaného vyššie (localStorage a príznak lišty v sessionStorage) vzniká už len technická cookie voľby jazyka.

• Websupport, s.r.o. (Slovensko) — hosting webu, databázy a odchádzajúcej pošty (ak vám pošleme e-mail); uložené údaje neopúšťajú EÚ,
• Cloudflare, Inc. (USA) — od 7. októbra 2026 sieťová vrstva pred webom: DNS, šifrované spojenie, vyrovnávacia pamäť a ochrana pred útokmi. Šifrované spojenie z vášho prehliadača končí na serveroch Cloudflare a k hostingu pokračuje nové, tiež šifrované. Cloudflare preto ako náš sprostredkovateľ spracúva vašu IP adresu, hlavičky požiadavky (napríklad prehliadač a jazyk), adresy stránok, ktoré otvoríte, a obsah toho, čo sami odošlete (napríklad formulár). Vedie aj výberové záznamy požiadaviek a záznamy bezpečnostných udalostí (IP adresa, adresa stránky, prehliadač, krajina), ktoré uchováva 31 dní. Na výpočte výsledku sa nič nemení: odpovede kvízu sa počítajú vo vašom prehliadači a cez Cloudflare idú len údaje opísané na tejto stránke. Cloudflare môže údaje spracúvať aj mimo EÚ, najmä v USA; prenos kryje EU-US Data Privacy Framework a štandardné zmluvné doložky v zmluve o spracúvaní údajov s Cloudflare. Právny základ: oprávnený záujem na bezpečnej a dostupnej prevádzke webu (čl. 6 ods. 1 písm. f GDPR),
• Google — len meranie návštevnosti a len po vašom súhlase. Zmluvným partnerom je Google Ireland Limited, no po udelení súhlasu môžu údaje z merania smerovať aj mimo EÚ; Google pre tento prenos deklaruje EU-US Data Privacy Framework a štandardné zmluvné doložky,
• CookieYes — správa súhlasov v cookie lište.

K e-mailom, uloženým testom a výsledkom má u prevádzkovateľa prístup len poverený tím MATPEX SK (obchodné oddelenie) cez administráciu s osobnými účtami. Údaje nepredávame ani neposkytujeme iným firmám na ich marketing. Reklamný banner v päte úvodnej stránky je obyčajný odkaz — pri zobrazení neprenáša tretej strane žiadne vaše údaje. Na ostatných stránkach, v kvíze ani pri výsledkoch sa reklama nezobrazuje.

Na začiatku každého testu — indikatívneho kvízu, komplexnej diagnostiky, auditu pripravenosti aj auditu bezpečnosti — zadávate pracovný e-mail; bez neho test nespustíte. Pod e-mailom priebežne ukladáme vaše odpovede (aj keď test nedokončíte), typ testu, jazyk, počet zodpovedaných otázok a čas poslednej zmeny, po dokončení aj náhodný kód výsledku či súhrnu auditu. Účel: uložiť váš test a výsledok pod vaším e-mailom a sprístupniť vám výsledok — hneď cez permanentný odkaz, e-mailom až keď zapneme zasielanie výsledkov — teda poskytnúť službu, o ktorú žiadate (čl. 6 ods. 1 písm. b GDPR). Uložený test uchovávame 12 mesiacov od poslednej zmeny.

Pri dokončení testu vznikne kontakt — e-mail s kódom výsledku, typom testu a jazykom. Na tento e-mail vás MATPEX SK môže kontaktovať k vášmu výsledku, automatickou správou alebo osobne z obchodného oddelenia, s ponukou konzultácie či súvisiacich služieb digitalizácie; osloviť môže aj toho, kto test nedokončil (podľa uloženého testu). Právny základ: oprávnený záujem prevádzkovateľa ponúknuť pomoc k diagnostike, ktorú ste si sami spustili (čl. 6 ods. 1 písm. f GDPR) — súhlas na to nežiadame. Používame len e-mail, typ testu, uložené odpovede a výsledok: žiadne ďalšie zdroje, žiadne profilovanie mimo výsledku, žiadny predaj ani poskytovanie údajov tretím stranám. Kontakt so záznamom o tom, kedy sme vás kontaktovali, uchovávame 12 mesiacov. Každý e-mail, ktorý vám pošleme, obsahuje odkaz na odhlásenie — automatická správa v päte aj v hlavičke pre poštový program, osobný e-mail z obchodného oddelenia v päte; na osobný e-mail stačí aj odpovedať, že si ďalší kontakt neželáte.

Formulárom na úvodnej stránke nám môžete poslať dopyt na analytický audit alebo nezáväznú konzultáciu. Uloží sa len to, čo do formulára sami napíšete (meno, e-mail, voliteľne telefón, firma a správa) — bez akéhokoľvek prepojenia na výsledok testu. Právny základ: vybavenie dopytu na vašu žiadosť (čl. 6 ods. 1 písm. b GDPR). Zaškrtnutie políčka pod formulárom je potvrdenie, že ste boli o spracúvaní informovaní, nie samostatný súhlas — bez neho formulár neodošleme. Dopyt sa maže po 12 mesiacoch alebo skôr na žiadosť prevádzkovateľovi; rovnako ako pri výsledkoch prebieha mazanie pri prevádzke služby, takže presný okamih výmazu je najbližšia prevádzka po uplynutí lehoty.

Výsledok bez kontaktu — napríklad po uplynutí 12-mesačnej lehoty kontaktu — nevieme priradiť k firme ani k osobe: jediný kľúč k nemu je odkaz, ktorý držíte vy. Podľa čl. 11 GDPR prístup aj výmaz takého výsledku realizujete priamo odkazom: kto ho má, výsledok vidí aj zmaže. Nevieme ho dohľadať ani „na meno“ obnoviť.

Pri e-maile, uložených testoch, kontakte a výsledkoch či súhrnoch s ním spojených, rovnako ako pri dopyte z formulára, vás identifikovať vieme. Tam máte v plnom rozsahu právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť (pri údajoch spracúvaných na poskytnutie služby) aj námietku (pri oprávnenom záujme, pozri vyššie). Ak je spracúvanie založené na súhlase (meranie návštevnosti), môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na spracúvanie pred ním. Výsledok diagnostiky spolu s kontaktom zmažete aj sami tlačidlom pri permanentnom odkaze.

Práva k údajom z merania návštevnosti spravujete cez cookie nastavenia (odvolanie súhlasu) a nástroje Google. So žiadosťou k ochrane údajov sa obráťte na prevádzkovateľa MATPEX SK — e-mailom na langsfeld@matpex.sk alebo formulárom na úvodnej stránke, ktorý chodí priamo nám.

Ak si myslíte, že vaše údaje spracúvame v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu. Pre prevádzkovateľa je príslušný Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 (dataprotection.gov.sk). Sťažnosť môžete podať aj úradu v krajine svojho obvyklého pobytu alebo miesta výkonu práce.