Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom webovej stránky resilient.sk je:

2. Aké údaje zbierame

Zbierame len údaje, ktoré sú nevyhnutné na prevádzku služby:

• Emailová adresa — pri registrácii účtu
• Profilové údaje — meno, priezvisko, príslušnosť k zboru, hodnosť, osobné číslo, útvar, obec/okres/kraj pôsobenia či bydliska (dobrovoľné, nie sú povinné)
• Fyzické parametre — výška, hmotnosť (dobrovoľné)
• Výsledky fyzických previerok — zadané výkony a vypočítané body, ukladané na žiadosť používateľa
• Údaje o testovaných osobách v Test Graderi — ak ako inštruktor hodnotíte previerku iných ľudí, o každej testovanej osobe ukladáme meno, pohlavie, rok narodenia, voliteľne email a namerané výkony. Za zákonnosť zberu týchto údajov od testovaných osôb (napr. informovanie, súhlas) zodpovedá inštruktor, ktorý ich do systému zadáva.
• Technické údaje — IP adresa, typ prehliadača, čas prístupu (štandardné serverové logy)

Test fyzickej previerky môžete absolvovať bez registrácie — v takom prípade nám nezadávate žiadne osobné údaje a žiadny výsledok ani zadaná hodnota sa na naše servery neukladá; uloženie výsledku vyžaduje prihlásenie. Samotné otvorenie stránky je, ako pri každej inej stránke, požiadavka na server a objaví sa v štandardných serverových logoch uvedených vyššie. Rozpísané hodnoty si prehliadač dočasne uloží len lokálne vo vašom zariadení (localStorage), aby ste o ne neprišli pri zatvorení stránky; nikam sa neodosielajú a môžete ich kedykoľvek vymazať priamo v teste alebo vymazaním dát prehliadača.

3. Účel spracovania

4. Kde sú vaše dáta a komu sa dostanú

Databáza a prihlasovanie bežia na Supabase v regióne eu-west-1 (Írsko) — to je overené priamo v nastavení projektu. Supabase vystupuje ako sprostredkovateľ podľa čl. 28 GDPR; podmienky spracúvania a certifikácie sú na supabase.com/security.

Okrem Supabase sa k údajom dostanú ešte tieto subjekty, a to iba na uvedený účel:

• Vercel — hosting webu. Spracúva požiadavky a ich technické záznamy (IP adresa, čas, URL), bez ktorých web nemôže fungovať. Pri vašich údajoch vystupuje ako sprostredkovateľ; pri údajoch, ktoré vznikajú prevádzkou samotnej služby, ako samostatný prevádzkovateľ.
• Cloudflare — ochrana kontaktného formulára pred automatizovaným zneužitím (Turnstile). Dostane len to, čo je na toto overenie potrebné, nie obsah vašich výsledkov.
• Websupport — odoslanie e-mailu z kontaktného formulára. Prejde ním správa, ktorú ste do formulára napísali, a vaša e-mailová adresa.
• Stripe — platby. Zapojí sa až vtedy, keď bude možné plán kúpiť; dnes je nákup vypnutý, takže Stripe žiadne vaše údaje nedostáva. Okrem toho existuje v kóde jediná ďalšia cesta k Stripe — skúšobný nákup administrátora v testovacom režime Stripe, ktorý je zamknutý samostatným serverovým prepínačom a nedokáže prijať skutočnú platbu.

Prenos mimo Európskej únie. Vercel a Cloudflare sú spoločnosti so sídlom v USA, takže spracúvanie mimo Európskeho hospodárskeho priestoru pri nich vylúčiť nemožno. Oba na takýto prenos uplatňujú štandardné zmluvné klauzuly Európskej komisie (rozhodnutie 2021/914) — Vercel v čl. 13.3 a prílohe 3 svojej zmluvy o spracúvaní údajov, Cloudflare v čl. 6.2 tej svojej. Databáza s vašimi výsledkami zostáva v Írsku a Websupport je slovenská spoločnosť.

5. Ako dlho uchovávame dáta

• Údaje účtu a výsledky previerok — po celú dobu existencie účtu
• Dobrovoľné profilové údaje — môžete ich kedykoľvek vymazať alebo upraviť v nastaveniach profilu
• Po zmazaní účtu — údaje sa okamžite prestanú zobrazovať v aplikácii; trvalé vymazanie z databázy vrátane prihlasovacieho účtu a emailovej adresy vykonáme do 30 dní
• Serverové logy — maximálne 90 dní

6. Vaše práva

Podľa GDPR máte vo vzťahu k svojim osobným údajom najmä tieto práva:

• Na prístup (čl. 15 GDPR) — môžete požiadať o potvrdenie, či vaše osobné údaje spracúvame, o kópiu týchto údajov a o informácie o tom, ako ich spracúvame (účel, kategórie údajov, doba uchovávania a ďalšie náležitosti podľa čl. 15). Pri tejto žiadosti nesmú byť vaše osobné údaje svojvoľne vynechané — patria sem aj údaje odvodené alebo vypočítané z toho, čo ste zadali (napr. vypočítané body a hodnotenia previerok).
• Na opravu — ak sú vaše údaje nesprávne alebo neúplné, môžete si ich opraviť priamo v profile, prípadne nás požiadať o opravu.
• Na vymazanie — „právo byť zabudnutý“, s výnimkami, ktoré vyplývajú zo zákona.
• Na prenosnosť (čl. 20 GDPR) — týka sa len tých údajov, ktoré ste nám sami poskytli, a iba ak je ich spracúvanie založené na súhlase alebo na plnení zmluvy a prebieha automatizovane. Tieto údaje vám na základe žiadosti poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. JSON). Toto právo sa automaticky nevzťahuje na všetky odvodené či vypočítané hodnoty — tie sú ale súčasťou žiadosti o prístup podľa čl. 15 vyššie.
• Na námietku — voči spracúvaniu na základe oprávneného záujmu
• Odvolať súhlas — dobrovoľné profilové údaje môžete kedykoľvek vymazať

Žiadosť o prístup, opravu, vymazanie alebo prenosnosť môžete podať elektronicky — cez kontaktný formulár alebo emailom na info@resilient.sk. Appka zatiaľ nemá samostatné automatické tlačidlo ani API na export dát — žiadosť spracúvame ručne po jej doručení.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia. Pri zložitejších alebo početných žiadostiach môžeme túto lehotu predĺžiť o ďalšie dva mesiace — v takom prípade vás o predĺžení a jeho dôvodoch informujeme do jedného mesiaca od doručenia žiadosti. Na bežné, negdprové otázky odpovedáme spravidla do 2 pracovných dní.

Vybavenie žiadosti je bezplatné. Výnimku tvoria zákonom ustanovené prípady zjavne nedôvodných alebo neprimeraných (napríklad opakovaných) žiadostí — vtedy môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.

Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme si pred vybavením žiadosti vyžiadať doplňujúce overenie.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (uoou.sk).

7. Cookies a čo zostáva vo vašom prehliadači

Používame výhradne funkčné cookies nevyhnutné na prevádzku služby: prihlasovaciu session Supabase a krátkodobé cookie resilient_next (platnosť 30 minút), ktoré si pamätá, kam vás po prihlásení vrátiť. Nepoužívame analytické ani marketingové cookies a nemáme napojený žiadny merací nástroj.

Časť údajov zostáva len vo vašom prehliadači (localStorage) a na naše servery sa neodosiela: rozpracované hodnoty testov, informácia, že ste zobrali na vedomie oznámenie o cookies, a časovač medzi opakovanými e-mailami pri registrácii a resete hesla.

Pri Test Graderi to platí aj pre meno a rok narodenia testovaných osôb — kým skupinu neuložíte alebo koncept nezahodíte, tieto údaje sú uložené v prehliadači zariadenia, na ktorom hodnotíte. Koncept je viazaný na prihlásený účet a koncept patriaci inému účtu sa pri načítaní zahodí, takže sa na spoločnom zariadení nedostane k ďalšiemu používateľovi. Vymazanie dát prehliadača koncept odstráni.

8. Zmeny dokumentu

O podstatných zmenách vás informujeme emailom (ak máte registrovaný účet). Aktuálna verzia je vždy dostupná na tejto adrese.