Ochrana osobných údajov

Naposledy aktualizované: 12. 8. 2026

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aký účel a aké máte práva podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

2. Aké údaje spracúvame

• Registračné a prihlasovacie údaje — e-mailová adresa, heslo (uložené v zašifrovanej podobe), prípadne údaje z účtu Google pri prihlásení cez Google.
• Údaje zadané do platformy — názov firmy, odvetvie, pracovná pozícia, pracovné činnosti a špecifiká pracoviska. Ak vyplníte pole Vypracoval, spracúvame aj meno a funkciu osoby, ktorá hodnotenie vypracovala — toto pole je nepovinné a dostane sa aj do vygenerovaného dokumentu.
• Platobné údaje — spracúva ich výhradne poskytovateľ platieb (Stripe); my dostávame len identifikátor zákazníka a stav platby, nie číslo platobnej karty.
• E-mail pre odber noviniek — ak si vyžiadate checklist alebo sa prihlásite na odber, uchovávame e-mailovú adresu spolu s dátumom a znením súhlasu, ktorý ste udelili. Bez zaškrtnutého súhlasu si e-mail neukladáme a checklist dostanete rovnako.
• Technické údaje — nevyhnutné cookies pre prihlásenie a chod služby.

Údaje o zdraví ani iné osobitné kategórie údajov podľa čl. 9 GDPR na vstupe nepožadujeme — do polí ich prosím nezadávajte. Hodnotenie rizík sa robí pre pracovnú pozíciu, nie pre konkrétneho zamestnanca.

3. Účely a právne základy spracúvania

• Poskytovanie služby a správa účtu — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Spracovanie platieb a fakturácia — plnenie zmluvy a zákonná povinnosť (účtovné a daňové predpisy, čl. 6 ods. 1 písm. b a c GDPR).
• Komunikácia a podpora — oprávnený záujem, resp. plnenie zmluvy (čl. 6 ods. 1 písm. b, f GDPR).
• Zabezpečenie a prevencia zneužitia — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
• Zasielanie noviniek a tipov k BOZP — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR a § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas je dobrovoľný, nie je podmienkou získania checklistu ani používania služby a môžete ho kedykoľvek odvolať odkazom v pätičke každého e-mailu. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Automatizované spracúvanie. Návrh hodnotenia pripravuje jazykový model. Nejde o automatizované rozhodovanie s právnym účinkom podľa čl. 22 GDPR — výstup je podklad, ktorý pred zaradením do dokumentácie BOZP musí posúdiť a schváliť odborne spôsobilá osoba. Text zadania sa nepoužíva na trénovanie modelov.

4. Sprostredkovatelia a príjemcovia

Na prevádzku služby využívame dôveryhodných poskytovateľov, ktorí spracúvajú údaje v našom mene na základe zmluvy o spracúvaní:

• Supabase — databáza a autentifikácia účtov.
• Vercel — hosting a prevádzka aplikácie.
• Stripe Payments Europe, Ltd. — spracovanie platieb.
• Resend — odosielanie transakčných e-mailov (potvrdenia, oznámenia).
• Anthropic PBC (USA) — spracovanie textu zadania pri generovaní výstupu.
• Google Ireland Ltd. — len ak sa rozhodnete prihlásiť cez účet Google.

Prenos mimo EÚ. Údaje spracúvané spoločnosťou Anthropic PBC sa prenášajú do Spojených štátov amerických. Prenos je krytý štandardnými zmluvnými doložkami Európskej komisie podľa čl. 46 ods. 2 písm. c GDPR. Ostatní poskytovatelia spracúvajú údaje v EÚ, prípadne rovnako na základe štandardných zmluvných doložiek.

Údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely.

5. Doba uchovávania

• Účet a vaše hodnotenia — po dobu trvania účtu. Po jeho zrušení sa profil aj všetky uložené hodnotenia mažú bezodkladne.
• Účet bez prihlásenia 36 mesiacov — kontaktujeme vás a ak nereagujete, účet zrušíme.
• E-mail v odbere noviniek — do odvolania súhlasu. Po odhlásení uchovávame len záznam o odhlásení, aby sme vám e-maily omylom neposlali znova.
• Účtovné doklady — 10 rokov, ako žiada § 35 zákona č. 431/2002 Z. z. o účtovníctve. Na tieto údaje sa právo na vymazanie nevzťahuje (čl. 17 ods. 3 písm. b GDPR).

6. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať a právo kedykoľvek odvolať udelený súhlas.

• Zrušenie účtu a vymazanie údajov — priamo v aplikácii v záložke Profil → Zrušenie účtu. Nemusíte o to žiadať e-mailom.
• Odvolanie súhlasu so zasielaním e-mailov — odkazom v pätičke ktoréhokoľvek e-mailu.
• Kópia vašich hodnotení — stiahnete si ich kedykoľvek vo formáte PDF alebo Word priamo v aplikácii.

Ostatné práva si môžete uplatniť na info@erizika.sk; odpovieme najneskôr do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

7. Cookies

Používame iba nevyhnutné cookies potrebné na prihlásenie a fungovanie služby. Bez nich by sa nedalo bezpečne používať konto. Nepoužívame reklamné cookies.

Na meranie návštevnosti používame Vercel Web Analytics, ktoré pracuje bez cookies a zbiera len anonymizované, agregované údaje (napr. počet návštev, navštívené stránky, typ zariadenia). Tieto údaje neumožňujú identifikáciu konkrétnej osoby.

8. Ak do platformy zadávate údaje o svojich zamestnancoch

Hodnotenie rizík sa vypracúva pre pracovnú pozíciu, nie pre menovaného zamestnanca, takže bežné používanie služby si údaje o zamestnancoch nevyžaduje. Ak by ste ich napriek tomu do polí zadali, ste vo vzťahu k nim prevádzkovateľom vy a my sprostredkovateľom, ktorý ich spracúva výhradne podľa vašich pokynov. V takom prípade nám napíšte na info@erizika.sk — uzavrieme s vami zmluvu o spracúvaní podľa čl. 28 GDPR.

9. Zmeny

Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke. Dátum poslednej zmeny je uvedený na konci stránky.

Obchodné podmienkyOchrana osobných údajovOdstúpenie od zmluvyKontakt

← Späť na úvod