Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom webovej stránky resilient.sk je:

2. Aké údaje zbierame

Zbierame len údaje, ktoré sú nevyhnutné na prevádzku služby:

• Emailová adresa — pri registrácii účtu
• Profilové údaje — meno, priezvisko, príslušnosť k zboru, hodnosť, osobné číslo, útvar, obec/okres/kraj pôsobenia či bydliska (dobrovoľné, nie sú povinné)
• Fyzické parametre — výška, hmotnosť (dobrovoľné)
• Výsledky fyzických previerok — zadané výkony a vypočítané body, ukladané na žiadosť používateľa
• Údaje o testovaných osobách v Test Graderi — ak ako inštruktor hodnotíte previerku iných ľudí, o každej testovanej osobe ukladáme meno, pohlavie, rok narodenia, voliteľne email a namerané výkony. Za zákonnosť zberu týchto údajov od testovaných osôb (napr. informovanie, súhlas) zodpovedá inštruktor, ktorý ich do systému zadáva.
• Technické údaje — IP adresa, typ prehliadača, čas prístupu (štandardné serverové logy)

Test fyzickej previerky môžete absolvovať bez registrácie — v takom prípade nám nezadávate žiadne osobné údaje a na naše servery sa nič neukladá. Rozpísané hodnoty si prehliadač dočasne uloží len lokálne vo vašom zariadení (localStorage), aby ste o ne neprišli pri zatvorení stránky; nikam sa neodosielajú a môžete ich kedykoľvek vymazať priamo v teste alebo vymazaním dát prehliadača.

3. Účel spracovania

4. Kde sú vaše dáta

Dáta sú uložené na serveroch Supabase v regióne West EU (Írsko, eu-west-1) — teda výhradne na území Európskej únie. Nedochádza k prenosu osobných údajov do tretích krajín.

Supabase vystupuje ako sprostredkovateľ v zmysle čl. 28 GDPR. Ich bezpečnostné certifikácie a podmienky spracúvania sú dostupné na supabase.com/security.

5. Ako dlho uchovávame dáta

• Údaje účtu a výsledky previerok — po celú dobu existencie účtu
• Dobrovoľné profilové údaje — môžete ich kedykoľvek vymazať alebo upraviť v nastaveniach profilu
• Po zmazaní účtu — do 30 dní sú dáta trvalo vymazané
• Serverové logy — maximálne 90 dní

6. Vaše práva

Podľa GDPR máte vo vzťahu k svojim osobným údajom najmä tieto práva:

• Na prístup (čl. 15 GDPR) — môžete požiadať o potvrdenie, či vaše osobné údaje spracúvame, o kópiu týchto údajov a o informácie o tom, ako ich spracúvame (účel, kategórie údajov, doba uchovávania a ďalšie náležitosti podľa čl. 15). Pri tejto žiadosti nesmú byť vaše osobné údaje svojvoľne vynechané — patria sem aj údaje odvodené alebo vypočítané z toho, čo ste zadali (napr. vypočítané body a hodnotenia previerok).
• Na opravu — ak sú vaše údaje nesprávne alebo neúplné, môžete si ich opraviť priamo v profile, prípadne nás požiadať o opravu.
• Na vymazanie — „právo byť zabudnutý“, s výnimkami, ktoré vyplývajú zo zákona.
• Na prenosnosť (čl. 20 GDPR) — týka sa len tých údajov, ktoré ste nám sami poskytli, a iba ak je ich spracúvanie založené na súhlase alebo na plnení zmluvy a prebieha automatizovane. Tieto údaje vám na základe žiadosti poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. JSON). Toto právo sa automaticky nevzťahuje na všetky odvodené či vypočítané hodnoty — tie sú ale súčasťou žiadosti o prístup podľa čl. 15 vyššie.
• Na námietku — voči spracúvaniu na základe oprávneného záujmu
• Odvolať súhlas — dobrovoľné profilové údaje môžete kedykoľvek vymazať

Žiadosť o prístup, opravu, vymazanie alebo prenosnosť môžete podať elektronicky — cez kontaktný formulár alebo emailom na info@resilient.sk. Appka zatiaľ nemá samostatné automatické tlačidlo ani API na export dát — žiadosť spracúvame ručne po jej doručení.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia. Pri zložitejších alebo početných žiadostiach môžeme túto lehotu predĺžiť o ďalšie dva mesiace — v takom prípade vás o predĺžení a jeho dôvodoch informujeme do jedného mesiaca od doručenia žiadosti. Na bežné, negdprové otázky odpovedáme spravidla do 2 pracovných dní.

Vybavenie žiadosti je bezplatné. Výnimku tvoria zákonom ustanovené prípady zjavne nedôvodných alebo neprimeraných (napríklad opakovaných) žiadostí — vtedy môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.

Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme si pred vybavením žiadosti vyžiadať doplňujúce overenie.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (uoou.sk).

7. Cookies

Používame výhradne funkčné cookies nevyhnutné na prevádzku služby (prihlasovacia session Supabase). Nepoužívame analytické ani marketingové cookies tretích strán.

8. Zmeny dokumentu

O podstatných zmenách vás informujeme emailom (ak máte registrovaný účet). Aktuálna verzia je vždy dostupná na tejto adrese.