Ochrana údajů

Test digitální zralosti provozuje MATPEX s. r. o. (značka MATPEX SK), IČO 52 983 561, DIČ 2121244576, IČ DPH SK2121244576, se sídlem Kolískova 1, 841 05 Bratislava — městská část Karlova Ves, Slovensko, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 144866/B. Se žádostí k ochraně údajů se na provozovatele obrátíte e-mailem na langsfeld@matpex.sk nebo formulářem na úvodní stránce. Nástroj nemá uživatelské účty ani hesla. Na začátku každého testu však zadáváte pracovní e-mail: pod ním ukládáme vaše odpovědi a vazbu na výsledek a MATPEX SK vás k výsledku může kontaktovat — podrobně to popisuje sekce „E-mail, uložené testy a kontakt od MATPEX SK“. Další osobní údaje uvedete jen ve formuláři poptávky na úvodní stránce (jméno, e-mail a volitelně telefon a firmu).

Kontaktní místo podle nařízení (EU) 2022/2065 (akt o digitálních službách, DSA). Jednotným kontaktním místem pro orgány členských států, Evropskou komisi a Evropský sbor pro digitální služby (čl. 11) i pro uživatele platformy (čl. 12) je e-mail langsfeld@matpex.sk; komunikovat s námi můžete slovensky, česky nebo anglicky. Návštěvníci na platformě nezveřejňují vlastní obsah — testy mají jen výběr z nabízených možností. Pokud byste přesto narazili na obsah, který považujete za nezákonný nebo porušující vaše práva (například autorská), napište na stejnou adresu: přesnou adresu stránky, proč obsah považujete za nezákonný, své jméno a e-mail a prohlášení, že údaje uvádíte v dobré víře a podle svého nejlepšího vědomí. Přijetí potvrdíme, oznámení posoudíme bez zbytečného odkladu a o rozhodnutí vás budeme informovat.

Tyto údaje se ukládají do localStorage vašeho prohlížeče:

• rozpracovaný kvíz — vaše odpovědi, e-mail z úvodního kroku a náhodný identifikátor uloženého testu, abyste mohli pokračovat tam, kde jste skončili; koncept zanikne dokončením kvízu nebo tlačítkem „Začít znovu“. Odpovědi a e-mail se zároveň ukládají i na server (níže), audity si je v prohlížeči neukládají,
• kopie vašich hotových výsledků, abyste je viděli bez internetu,
• volba jazyka,
• zvolená velikost písma, pokud si ji přenastavíte ovladačem v patičce.

Pokud v horní liště „Pilotní provoz“ kliknete na tlačítko „Využít příležitost“ nebo ji zavřete křížkem „Zavřít lištu“, stránka si do sessionStorage (ne do localStorage) zapíše jen příznak s hodnotou „1“, bez jakéhokoli identifikátoru, aby se lišta v této kartě prohlížeče už nezobrazovala. Příznak zanikne zavřením karty a stránka ho nikam neodesílá. Údaje v localStorage smažete vymazáním dat stránky v prohlížeči; rozpracovaný kvíz i tlačítkem „Začít znovu“ a uložený výsledek tlačítkem „Smazat“ u permanentního odkazu. Vymazání v prohlížeči nesmaže údaje uložené na serveru — o jejich výmaz požádejte (sekce Vaše práva).

Po dokončení diagnostiky se na server uloží výsledek: vypočtené skóre, doporučení, odvětví, velikostní pásmo, země, jazyk a verze modelu — bez e-mailu a bez odpovědí po otázkách (ty se ukládají zvlášť, viz sekci o e-mailu níže). Výsledek je dostupný výhradně přes 64znakový náhodný kód v permanentním odkazu; nedá se uhodnout ani vyhledat. S vaším e-mailem ho spojuje záznam kontaktu, takže dokud kontakt existuje (12 měsíců), umíme výsledek přiřadit k vám.

Při zápisech (výsledek, souhrn auditu, průběžné ukládání testu, kontakt) vzniká i jednosměrný otisk vaší IP adresy (hash se solí), při uložení výsledku i rodina prohlížeče (např. „chrome“). Slouží výhradně k hodinovým limitům zápisů z jedné adresy — tedy k ochraně služby, ne ke sledování. Od 12. srpna 2026 se ukládají odděleně od výsledku a mažou se po 48 hodinách při nejbližším provozu služby; k uloženému výsledku se nevážou. Bez soli — která je uložena mimo databázi — se z otisku IP adresa odvodit nedá. Pokud výsledek ohodnotíte na škále 0–10, hodnocení se přiřadí k témuž řádku výsledku.

Právní základ: uložení výsledku a jeho zpřístupnění přes permanentní odkaz je součástí služby, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR); otisk IP adresy slouží oprávněnému zájmu provozovatele na ochraně služby (čl. 6 odst. 1 písm. f GDPR).

E-mail a uložené odpovědi testů (rozpracovaných i dokončených) se mažou po 12 měsících od poslední změny, kontakt (e-mail s vazbou na výsledek) po 12 měsících od vzniku. Výsledky diagnostiky (bez e-mailu) a souhrny auditů se mažou po uplynutí 24 měsíců. Mazání probíhá automaticky při provozu služby, takže přesný okamžik výmazu je nejbližší provoz po uplynutí lhůty — ne minuta po ní.

Výsledek diagnostiky můžete kdykoli dříve nenávratně smazat sami tlačítkem u permanentního odkazu — spolu s ním se smaže i kontakt a uložený test k němu. Autorizací je znalost odkazu — a vědomý důsledek je, že výsledek může smazat každý, komu odkaz přepošlete. Ostatní údaje (například nedokončený test nebo souhrn auditu) smažeme na vaši žádost.

Oba audity — /pripravenost i /audit-bezpecnosti — počítají výsledek ve vašem prohlížeči a odpovědi si v něm neukládají. Stejně jako u diagnostiky se však průběžně ukládají na server spolu s e-mailem z úvodního kroku, i když audit nedokončíte. Po zobrazení výsledku se uloží i souhrn: který audit, verze modelu, jazyk, skóre a úroveň, skóre každé oblasti, nejslabší oblast, u kterých otázek padla odpověď, která výsledek sama zastropuje (takovou možnost má každá otázka jen jednu, takže u nich souhrn prozrazuje i vaši volbu), a zda strop úroveň snížil. U auditu bezpečnosti k tomu patří počet dveří dokořán, u auditu připravenosti orientační rozpočet, pokud ho uvedete. Souhrn nemá odkaz, přes který by se dal otevřít; jeho náhodný kód však uchováváme i u vašeho e-mailu (kontakt a uložený audit), takže souhrn umíme přiřadit k vám.

Souhrny slouží ke statistice a ke kalibraci modelů, které jsou zatím nekalibrovaným odhadem, a spolu s uloženými odpověďmi i jako podklad, když vás MATPEX SK kontaktuje k výsledku. Dokud existuje kontakt nebo uložený audit s vaším e-mailem (12 měsíců), je souhrn osobním údajem a na žádost ho smažeme. Ke statistice a kalibraci ho zpracováváme na základě oprávněného zájmu (statistika a kalibrace modelů, čl. 6 odst. 1 písm. f GDPR), jako podklad ke kontaktu podle sekce o kontaktu níže. Souhrny se mažou po uplynutí 24 měsíců při nejbližším provozu služby (při ukládání souhrnů i výsledků diagnostiky); po zániku kontaktu a uloženého auditu už souhrn k nikomu nevede. Zápis chrání stejný limit jako u diagnostiky: otisk IP adresy se ukládá odděleně od souhrnu, slouží jen k ochraně služby (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR) a smaže se po 48 hodinách, rovněž při nejbližším provozu služby.

Návštěvnost měříme přes Google Analytics 4 — ale až po vašem souhlasu v cookie liště (CookieYes). Bez souhlasu se měřicí skript vůbec nenačte, takže na Google neodejde ani vaše IP adresa. Obsah odpovědí ani e-mail se do měření nedostanou nikdy. Souhlas změníte kdykoli přes ikonu cookie nastavení.

Měřicí cookies stránka sama nenastavuje. Cookie lišta si však hned při první návštěvě uloží cookie cookieyes-consent s náhodným identifikátorem vašeho rozhodnutí — je nezbytná, protože bez ní bychom si vaši volbu neměli kam zapamatovat a lišta by se ptala při každém načtení stránky. Platí jeden rok a k ničemu jinému se nepoužívá. Kromě ní a úložiště prohlížeče popsaného výše (localStorage a příznak lišty v sessionStorage) vzniká už jen technická cookie volby jazyka.

• Websupport, s.r.o. (Slovensko) — hosting webu, databáze a odchozí pošty (pokud vám pošleme e-mail); uložená data neopouštějí EU,
• Cloudflare, Inc. (USA) — od 7. října 2026 síťová vrstva před webem: DNS, šifrované spojení, mezipaměť a ochrana před útoky. Šifrované spojení z vašeho prohlížeče končí na serverech Cloudflare a k hostingu pokračuje nové, rovněž šifrované. Cloudflare proto jako náš zpracovatel zpracovává vaši IP adresu, hlavičky požadavku (například prohlížeč a jazyk), adresy stránek, které otevřete, a obsah toho, co sami odešlete (například formulář). Vede také výběrové záznamy požadavků a záznamy bezpečnostních událostí (IP adresa, adresa stránky, prohlížeč, země), které uchovává 31 dní. Na výpočtu výsledku se nic nemění: odpovědi kvízu se počítají ve vašem prohlížeči a přes Cloudflare jdou jen údaje popsané na této stránce. Cloudflare může údaje zpracovávat i mimo EU, zejména v USA; přenos kryje EU-US Data Privacy Framework a standardní smluvní doložky ve smlouvě o zpracování údajů s Cloudflare. Právní základ: oprávněný zájem na bezpečném a dostupném provozu webu (čl. 6 odst. 1 písm. f GDPR),
• Google — jen měření návštěvnosti a jen po vašem souhlasu. Smluvním partnerem je Google Ireland Limited, ale po udělení souhlasu mohou údaje z měření směřovat i mimo EU; Google pro tento přenos deklaruje EU-US Data Privacy Framework a standardní smluvní doložky,
• CookieYes — správa souhlasů v cookie liště.

K e-mailům, uloženým testům a výsledkům má u provozovatele přístup jen pověřený tým MATPEX SK (obchodní oddělení) přes administraci s osobními účty. Údaje neprodáváme ani neposkytujeme jiným firmám pro jejich marketing. Na českém webu se nezobrazuje žádná reklama — ani v obsahu, ani v kvízu nebo u výsledků. Žádnému inzerentovi se tedy nepředávají vaše údaje ani informace o tom, že jste stránku navštívili.

Na začátku každého testu — indikativního kvízu, komplexní diagnostiky, auditu připravenosti i auditu bezpečnosti — zadáváte pracovní e-mail; bez něj test nespustíte. Pod e-mailem průběžně ukládáme vaše odpovědi (i když test nedokončíte), typ testu, jazyk, počet zodpovězených otázek a čas poslední změny, po dokončení i náhodný kód výsledku či souhrnu auditu. Účel: uložit váš test a výsledek pod vaším e-mailem a zpřístupnit vám výsledek — hned přes permanentní odkaz, e-mailem až když zapneme zasílání výsledků — tedy poskytnout službu, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR). Uložený test uchováváme 12 měsíců od poslední změny.

Při dokončení testu vznikne kontakt — e-mail s kódem výsledku, typem testu a jazykem. Na tento e-mail vás MATPEX SK může kontaktovat k vašemu výsledku, automatickou zprávou nebo osobně z obchodního oddělení, s nabídkou konzultace či souvisejících služeb digitalizace; oslovit může i toho, kdo test nedokončil (podle uloženého testu). Právní základ: oprávněný zájem provozovatele nabídnout pomoc k diagnostice, kterou jste si sami spustili (čl. 6 odst. 1 písm. f GDPR) — souhlas k tomu nežádáme. Používáme jen e-mail, typ testu, uložené odpovědi a výsledek: žádné další zdroje, žádné profilování mimo výsledek, žádný prodej ani poskytování údajů třetím stranám. Kontakt se záznamem o tom, kdy jsme vás kontaktovali, uchováváme 12 měsíců. Každý e-mail, který vám pošleme, obsahuje odkaz na odhlášení — automatická zpráva v patičce i v hlavičce pro poštovní program, osobní e-mail z obchodního oddělení v patičce; na osobní e-mail stačí i odpovědět, že si další kontakt nepřejete.

Formulářem na úvodní stránce nám můžete poslat poptávku analytického auditu nebo nezávazné konzultace. Uloží se jen to, co do formuláře sami napíšete (jméno, e-mail, volitelně telefon, firma a zpráva) — bez jakéhokoli propojení s výsledkem testu. Právní základ: vyřízení poptávky na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Zaškrtnutí políčka pod formulářem je potvrzení, že jste byli o zpracování informováni, ne samostatný souhlas — bez něj formulář neodešleme. Poptávka se maže po 12 měsících nebo dříve na žádost provozovateli; stejně jako u výsledků probíhá mazání při provozu služby, takže přesný okamžik výmazu je nejbližší provoz po uplynutí lhůty.

Výsledek bez kontaktu — například po uplynutí 12měsíční lhůty kontaktu — neumíme přiřadit k firmě ani k osobě: jediný klíč k němu je odkaz, který držíte vy. Podle čl. 11 GDPR přístup i výmaz takového výsledku realizujete přímo odkazem: kdo jej má, výsledek vidí i smaže. Neumíme ho dohledat ani „na jméno“ obnovit.

U e-mailu, uložených testů, kontaktu a výsledků či souhrnů s ním spojených, stejně jako u poptávky z formuláře, vás identifikovat umíme. Tam máte v plném rozsahu právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (u údajů zpracovávaných k poskytnutí služby) i námitku (u oprávněného zájmu, viz výše). Je-li zpracování založené na souhlasu (měření návštěvnosti), můžete jej kdykoli odvolat — odvolání nemá vliv na zpracování před ním. Výsledek diagnostiky spolu s kontaktem smažete i sami tlačítkem u permanentního odkazu.

Práva k údajům z měření návštěvnosti spravujete přes cookie nastavení (odvolání souhlasu) a nástroje Google. Se žádostí k ochraně údajů se obraťte na provozovatele MATPEX SK — e-mailem na langsfeld@matpex.sk nebo formulářem na úvodní stránce, který chodí přímo nám.

Pokud si myslíte, že vaše údaje zpracováváme v rozporu s předpisy, máte právo podat stížnost dozorovému úřadu. Pro provozovatele je příslušný Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 (dataprotection.gov.sk). Stížnost můžete podat i úřadu v zemi svého obvyklého pobytu — v Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).