# Ochrana údajů

Canonical URL: https://digitalni-zralost.cz/ochrana-udajov
Markdown twin: https://digitalni-zralost.cz/ochrana-udajov.md
Breadcrumbs: Úvod › Ochrana údajů
Language: cs

> Jaké údaje při testu vznikají: e-mail z úvodního kroku, uložené odpovědi a výsledky, kontakt od MATPEX SK, lhůty a vaše práva včetně námitky.

Co o vás tento nástroj ví, kde to žije a jak to smažete. Krátká verze: na začátku každého testu zadáte pracovní e-mail. Pod ním ukládáme vaše odpovědi (i z nedokončeného testu) a vazbu na výsledek, abychom vám test mohli poskytnout, a MATPEX SK vás může k výsledku kontaktovat s nabídkou konzultace — proti tomu můžete kdykoli vznést námitku. Samotný výsledek se ukládá bez e-mailu, pod náhodným kódem, a počítá se ve vašem prohlížeči.

Platí od 15. října 2026 · popisuje skutečné chování systému, změny evidujeme v changelogu

Rychlá navigace v dokumentu

Kdo nástroj provozuje Co zůstává jen ve vašem prohlížeči Co se ukládá na server a proč Měření návštěvnosti a cookies Kdo se k údajům dostane E-mail, uložené testy a kontakt od MATPEX SK Právo vznést námitku proti kontaktu Vaše práva

## Kdo nástroj provozuje

Test digitální zralosti provozuje **MATPEX s. r. o.** (značka MATPEX SK), IČO 52 983 561, DIČ 2121244576, IČ DPH SK2121244576, se sídlem Kolískova 1, 841 05 Bratislava — městská část Karlova Ves, Slovensko, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 144866/B. Se žádostí k ochraně údajů se na provozovatele obrátíte e-mailem na [langsfeld@matpex.sk](mailto:langsfeld@matpex.sk) nebo [formulářem na úvodní stránce](https://digitalni-zralost.cz/#kontakt). Nástroj nemá uživatelské účty ani hesla. Na začátku každého testu však zadáváte **pracovní e-mail**: pod ním ukládáme vaše odpovědi a vazbu na výsledek a MATPEX SK vás k výsledku může kontaktovat — podrobně to popisuje sekce „E-mail, uložené testy a kontakt od MATPEX SK“. Další osobní údaje uvedete jen ve formuláři poptávky na úvodní stránce (jméno, e-mail a volitelně telefon a firmu).

**Kontaktní místo podle nařízení (EU) 2022/2065 (akt o digitálních službách, DSA).** Jednotným kontaktním místem pro orgány členských států, Evropskou komisi a Evropský sbor pro digitální služby (čl. 11) i pro uživatele platformy (čl. 12) je e-mail [langsfeld@matpex.sk](mailto:langsfeld@matpex.sk); komunikovat s námi můžete slovensky, česky nebo anglicky. Návštěvníci na platformě nezveřejňují vlastní obsah — testy mají jen výběr z nabízených možností. Pokud byste přesto narazili na obsah, který považujete za nezákonný nebo porušující vaše práva (například autorská), napište na stejnou adresu: přesnou adresu stránky, proč obsah považujete za nezákonný, své jméno a e-mail a prohlášení, že údaje uvádíte v dobré víře a podle svého nejlepšího vědomí. Přijetí potvrdíme, oznámení posoudíme bez zbytečného odkladu a o rozhodnutí vás budeme informovat.

## Co zůstává jen ve vašem prohlížeči

Tyto údaje se ukládají do **localStorage vašeho prohlížeče**:

- **rozpracovaný kvíz** — vaše odpovědi, **e-mail z úvodního kroku** a náhodný identifikátor uloženého testu, abyste mohli pokračovat tam, kde jste skončili; koncept zanikne dokončením kvízu nebo tlačítkem „Začít znovu“. Odpovědi a e-mail se zároveň ukládají i na server (níže), audity si je v prohlížeči neukládají,
- **kopie vašich hotových výsledků**, abyste je viděli bez internetu,
- **volba jazyka**,
- **zvolená velikost písma**, pokud si ji přenastavíte ovladačem v patičce.

Pokud v horní liště „Pilotní provoz“ kliknete na tlačítko „Využít příležitost“ nebo ji zavřete křížkem „Zavřít lištu“, stránka si do sessionStorage (ne do localStorage) zapíše jen příznak s hodnotou „1“, bez jakéhokoli identifikátoru, aby se lišta v této kartě prohlížeče už nezobrazovala. Příznak zanikne zavřením karty a stránka ho nikam neodesílá. Údaje v localStorage smažete vymazáním dat stránky v prohlížeči; rozpracovaný kvíz i tlačítkem „Začít znovu“ a uložený výsledek tlačítkem „Smazat“ u permanentního odkazu. Vymazání v prohlížeči nesmaže údaje uložené na serveru — o jejich výmaz požádejte (sekce Vaše práva).

## Co se ukládá na server a proč

Po dokončení diagnostiky se na server uloží **výsledek**: vypočtené skóre, doporučení, odvětví, velikostní pásmo, země, jazyk a verze modelu — **bez e-mailu a bez odpovědí po otázkách** (ty se ukládají zvlášť, viz sekci o e-mailu níže). Výsledek je dostupný výhradně přes 64znakový náhodný kód v permanentním odkazu; nedá se uhodnout ani vyhledat. S vaším e-mailem ho spojuje záznam kontaktu, takže dokud kontakt existuje (12 měsíců), umíme výsledek přiřadit k vám.

Při zápisech (výsledek, souhrn auditu, průběžné ukládání testu, kontakt) vzniká i **jednosměrný otisk vaší IP adresy** (hash se solí), při uložení výsledku i rodina prohlížeče (např. „chrome“). Slouží výhradně k hodinovým limitům zápisů z jedné adresy — tedy k ochraně služby, ne ke sledování. Od 12. srpna 2026 se ukládají **odděleně od výsledku a mažou se po 48 hodinách** při nejbližším provozu služby; k uloženému výsledku se nevážou. Bez soli — která je uložena mimo databázi — se z otisku IP adresa odvodit nedá. Pokud výsledek ohodnotíte na škále 0–10, hodnocení se přiřadí k témuž řádku výsledku.

Právní základ: uložení výsledku a jeho zpřístupnění přes permanentní odkaz je součástí služby, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR); otisk IP adresy slouží oprávněnému zájmu provozovatele na ochraně služby (čl. 6 odst. 1 písm. f GDPR).

## Jak dlouho a jak údaje zaniknou

**E-mail a uložené odpovědi testů** (rozpracovaných i dokončených) se mažou **po 12 měsících** od poslední změny, **kontakt** (e-mail s vazbou na výsledek) **po 12 měsících** od vzniku. **Výsledky diagnostiky** (bez e-mailu) a **souhrny auditů** se mažou **po uplynutí 24 měsíců**. Mazání probíhá automaticky při provozu služby, takže přesný okamžik výmazu je nejbližší provoz po uplynutí lhůty — ne minuta po ní.

Výsledek diagnostiky můžete kdykoli dříve **nenávratně smazat sami** tlačítkem u permanentního odkazu — spolu s ním se smaže i kontakt a uložený test k němu. Autorizací je znalost odkazu — a vědomý důsledek je, že výsledek může smazat každý, komu odkaz přepošlete. Ostatní údaje (například nedokončený test nebo souhrn auditu) smažeme na vaši žádost.

## Audit připravenosti a audit bezpečnosti

Oba audity — **/pripravenost** i **/audit-bezpecnosti** — počítají výsledek ve vašem prohlížeči a odpovědi si v něm neukládají. Stejně jako u diagnostiky se však **průběžně ukládají na server spolu s e-mailem** z úvodního kroku, i když audit nedokončíte. Po zobrazení výsledku se uloží i **souhrn**: který audit, verze modelu, jazyk, skóre a úroveň, skóre každé oblasti, nejslabší oblast, u kterých otázek padla odpověď, která výsledek sama zastropuje (takovou možnost má každá otázka jen jednu, takže u nich souhrn prozrazuje i vaši volbu), a zda strop úroveň snížil. U auditu bezpečnosti k tomu patří počet dveří dokořán, u auditu připravenosti orientační rozpočet, pokud ho uvedete. Souhrn nemá odkaz, přes který by se dal otevřít; jeho náhodný kód však uchováváme i u vašeho e-mailu (kontakt a uložený audit), takže souhrn **umíme přiřadit k vám**.

Souhrny slouží ke statistice a ke kalibraci modelů, které jsou zatím nekalibrovaným odhadem, a spolu s uloženými odpověďmi i jako podklad, když vás MATPEX SK kontaktuje k výsledku. Dokud existuje kontakt nebo uložený audit s vaším e-mailem (12 měsíců), je souhrn **osobním údajem** a na žádost ho smažeme. Ke statistice a kalibraci ho zpracováváme na základě oprávněného zájmu (statistika a kalibrace modelů, čl. 6 odst. 1 písm. f GDPR), jako podklad ke kontaktu podle sekce o kontaktu níže. Souhrny se mažou **po uplynutí 24 měsíců** při nejbližším provozu služby (při ukládání souhrnů i výsledků diagnostiky); po zániku kontaktu a uloženého auditu už souhrn k nikomu nevede. Zápis chrání stejný limit jako u diagnostiky: otisk IP adresy se ukládá odděleně od souhrnu, slouží jen k ochraně služby (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR) a **smaže se po 48 hodinách**, rovněž při nejbližším provozu služby.

## Měření návštěvnosti a cookies

Návštěvnost měříme přes **Google Analytics 4** — ale až po vašem souhlasu v cookie liště (CookieYes). Bez souhlasu se měřicí skript **vůbec nenačte**, takže na Google neodejde ani vaše IP adresa. Obsah odpovědí ani e-mail se do měření nedostanou nikdy. Souhlas změníte kdykoli přes ikonu cookie nastavení.

Měřicí cookies stránka sama nenastavuje. Cookie lišta si však hned při první návštěvě uloží cookie **cookieyes-consent** s náhodným identifikátorem vašeho rozhodnutí — je nezbytná, protože bez ní bychom si vaši volbu neměli kam zapamatovat a lišta by se ptala při každém načtení stránky. Platí jeden rok a k ničemu jinému se nepoužívá. Kromě ní a úložiště prohlížeče popsaného výše (localStorage a příznak lišty v sessionStorage) vzniká už jen technická cookie volby jazyka.

## Kdo se k údajům dostane

- **Websupport, s.r.o.** (Slovensko) — hosting webu, databáze a odchozí pošty (pokud vám pošleme e-mail); uložená data neopouštějí EU,
- **Cloudflare, Inc.** (USA) — od 7. října 2026 síťová vrstva před webem: DNS, šifrované spojení, mezipaměť a ochrana před útoky. Šifrované spojení z vašeho prohlížeče končí na serverech Cloudflare a k hostingu pokračuje nové, rovněž šifrované. Cloudflare proto jako náš **zpracovatel** zpracovává vaši **IP adresu**, hlavičky požadavku (například prohlížeč a jazyk), adresy stránek, které otevřete, a obsah toho, co sami odešlete (například formulář). Vede také výběrové záznamy požadavků a záznamy bezpečnostních událostí (IP adresa, adresa stránky, prohlížeč, země), které uchovává **31 dní**. Na výpočtu výsledku se nic nemění: odpovědi kvízu se počítají ve vašem prohlížeči a přes Cloudflare jdou jen údaje popsané na této stránce. Cloudflare může údaje zpracovávat i **mimo EU**, zejména v USA; přenos kryje EU-US Data Privacy Framework a standardní smluvní doložky ve smlouvě o zpracování údajů s Cloudflare. Právní základ: oprávněný zájem na bezpečném a dostupném provozu webu (čl. 6 odst. 1 písm. f GDPR),
- **Google** — jen měření návštěvnosti a jen po vašem souhlasu. Smluvním partnerem je Google Ireland Limited, ale po udělení souhlasu mohou údaje z měření směřovat i **mimo EU**; Google pro tento přenos deklaruje EU-US Data Privacy Framework a standardní smluvní doložky,
- **CookieYes** — správa souhlasů v cookie liště.

K e-mailům, uloženým testům a výsledkům má u provozovatele přístup jen pověřený tým MATPEX SK (obchodní oddělení) přes administraci s osobními účty. Údaje neprodáváme ani neposkytujeme jiným firmám pro jejich marketing. Na českém webu se nezobrazuje žádná reklama — ani v obsahu, ani v kvízu nebo u výsledků. Žádnému inzerentovi se tedy nepředávají vaše údaje ani informace o tom, že jste stránku navštívili.

## E-mail, uložené testy a kontakt od MATPEX SK

Na začátku každého testu — indikativního kvízu, komplexní diagnostiky, auditu připravenosti i auditu bezpečnosti — zadáváte **pracovní e-mail**; bez něj test nespustíte. Pod e-mailem **průběžně ukládáme vaše odpovědi** (i když test nedokončíte), typ testu, jazyk, počet zodpovězených otázek a čas poslední změny, po dokončení i náhodný kód výsledku či souhrnu auditu. Účel: uložit váš test a výsledek pod vaším e-mailem a zpřístupnit vám výsledek — hned přes permanentní odkaz, e-mailem až když zapneme zasílání výsledků — tedy poskytnout službu, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR). Uložený test uchováváme **12 měsíců** od poslední změny.

Při dokončení testu vznikne **kontakt** — e-mail s kódem výsledku, typem testu a jazykem. Na tento e-mail vás **MATPEX SK může kontaktovat** k vašemu výsledku, automatickou zprávou nebo osobně z obchodního oddělení, s nabídkou konzultace či souvisejících služeb digitalizace; oslovit může i toho, kdo test nedokončil (podle uloženého testu). Právní základ: **oprávněný zájem** provozovatele nabídnout pomoc k diagnostice, kterou jste si sami spustili (čl. 6 odst. 1 písm. f GDPR) — souhlas k tomu nežádáme. Používáme jen e-mail, typ testu, uložené odpovědi a výsledek: žádné další zdroje, žádné profilování mimo výsledek, žádný prodej ani poskytování údajů třetím stranám. Kontakt se záznamem o tom, kdy jsme vás kontaktovali, uchováváme **12 měsíců**. Každý e-mail, který vám pošleme, obsahuje odkaz na odhlášení — automatická zpráva v patičce i v hlavičce pro poštovní program, osobní e-mail z obchodního oddělení v patičce; na osobní e-mail stačí i odpovědět, že si další kontakt nepřejete.

## Právo vznést námitku proti kontaktu

**Proti kontaktu s nabídkou služeb můžete kdykoli vznést námitku** (čl. 21 odst. 2 a 3 GDPR) — bez udání důvodu a zdarma: odkazem na odhlášení v kterémkoli našem e-mailu (v poštovním programu jedním kliknutím, z odkazu v textu s jedním potvrzením), e-mailem provozovateli nebo formulářem na úvodní stránce. Po námitce vás **už nekontaktujeme**: kontakt se v administraci označí jako odhlášený a do seznamu odhlášených si ponecháme jen jednosměrný otisk e-mailu, abychom vás neoslovili znovu. Z důvodů týkajících se vaší situace můžete vznést námitku i proti jinému zpracování na základě oprávněného zájmu (čl. 21 odst. 1). Námitka nemá vliv na váš test ani výsledek — ten zůstává dostupný přes permanentní odkaz.

## Poptávka auditu nebo konzultace

[Formulářem na úvodní stránce](https://digitalni-zralost.cz/#kontakt) nám můžete poslat poptávku analytického auditu nebo nezávazné konzultace. Uloží se **jen to, co do formuláře sami napíšete** (jméno, e-mail, volitelně telefon, firma a zpráva) — bez jakéhokoli propojení s výsledkem testu. Právní základ: vyřízení poptávky na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Zaškrtnutí políčka pod formulářem je **potvrzení, že jste byli o zpracování informováni**, ne samostatný souhlas — bez něj formulář neodešleme. Poptávka se maže **po 12 měsících** nebo dříve na žádost provozovateli; stejně jako u výsledků probíhá mazání při provozu služby, takže přesný okamžik výmazu je nejbližší provoz po uplynutí lhůty.

## Vaše práva

Výsledek bez kontaktu — například po uplynutí 12měsíční lhůty kontaktu — neumíme přiřadit k firmě ani k osobě: jediný klíč k němu je odkaz, který držíte vy. Podle čl. 11 GDPR přístup i výmaz takového výsledku realizujete **přímo odkazem**: kdo jej má, výsledek vidí i smaže. Neumíme ho dohledat ani „na jméno“ obnovit.

U e-mailu, uložených testů, kontaktu a výsledků či souhrnů s ním spojených, stejně jako u poptávky z formuláře, **vás identifikovat umíme**. Tam máte v plném rozsahu právo na **přístup**, **opravu**, **výmaz**, **omezení zpracování**, **přenositelnost** (u údajů zpracovávaných k poskytnutí služby) i **námitku** (u oprávněného zájmu, viz výše). Je-li zpracování založené na souhlasu (měření návštěvnosti), můžete jej kdykoli **odvolat** — odvolání nemá vliv na zpracování před ním. Výsledek diagnostiky spolu s kontaktem smažete i sami tlačítkem u permanentního odkazu.

Práva k údajům z měření návštěvnosti spravujete přes cookie nastavení (odvolání souhlasu) a nástroje Google. Se žádostí k ochraně údajů se obraťte na provozovatele MATPEX SK — e-mailem na **[langsfeld@matpex.sk](mailto:langsfeld@matpex.sk)** nebo [formulářem na úvodní stránce](https://digitalni-zralost.cz/#kontakt), který chodí přímo nám.

Pokud si myslíte, že vaše údaje zpracováváme v rozporu s předpisy, máte právo podat **stížnost dozorovému úřadu**. Pro provozovatele je příslušný Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 (dataprotection.gov.sk). Stížnost můžete podat i úřadu v zemi svého obvyklého pobytu — v Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).