Ochrana osobných údajov

Naposledy aktualizované: 23. 10. 2026

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aký účel, ako dlho a aké máte práva podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Zodpovednú osobu sme nevymenovali, lebo nám to čl. 37 GDPR neukladá. So všetkými otázkami a žiadosťami sa obracajte na info@erizika.sk.

2. Aké údaje spracúvame

• Účet — e-mailová adresa a heslo (uložené len ako kryptografický odtlačok, nie v čitateľnej podobe). Pri prihlásení cez Google e-mail, meno a profilový obrázok z účtu Google.
• Údaje zadané do platformy — názov firmy, odvetvie, pracovná pozícia, pracovné činnosti a špecifiká pracoviska. Ak vyplníte pole Vypracoval, spracúvame aj meno a funkciu osoby, ktorá hodnotenie vypracovala — toto pole je nepovinné a dostane sa aj do vygenerovaného dokumentu.
• Platby — platobné údaje spracúva výhradne poskytovateľ platieb (Stripe); my dostávame identifikátor zákazníka, e-mail, sumu a stav platby, nie číslo platobnej karty. K platbe sa ukladá aj čas, verzia a znenie súhlasov, ktoré ste pri objednávke udelili.
• Skúška bez registrácie — zadaná činnosť, výsledok a odtlačok IP adresy (jednosmerný kryptografický odtlačok, nie IP adresa v čitateľnej podobe).
• E-mail pre odber noviniek — ak si vyžiadate checklist alebo sa prihlásite na odber, uchovávame e-mailovú adresu spolu s dátumom a znením súhlasu, ktorý ste udelili. Bez zaškrtnutého súhlasu si e-mail neukladáme a checklist dostanete rovnako. Ak súhlas odvoláte, zaznamenáme čas a spôsob odvolania a znenie potvrdenia, ktoré sme vám o ňom poslali, s jeho identifikátorom u poskytovateľa e-mailov.
• Prevádzkové záznamy — pri každej požiadavke zaznamená server technické údaje (napr. čas, požadovanú adresu, typ prehliadača a IP adresu). Pri formulári na odstúpenie od zmluvy ukladáme na ochranu pred zneužitím aj jednosmerný kryptografický odtlačok IP adresy a e-mailu príjemcu potvrdenia, nie ich čitateľnú podobu.
• Odstúpenie od zmluvy — meno a priezvisko, e-mail, zmluva, od ktorej odstupujete, dátum objednávky, poznámka a vaše rozhodnutie o započítaní. Z formulára na webe nám prídu e-mailom; rovnako ich spracúvame, ak odstúpenie pošlete e-mailom.
• Záznamy o využívaní — pri každom vypracovaní hodnotenia vo vašom účte čas, spôsob čerpania (napr. bezplatná činnosť alebo balík), technický rozsah spracovania a jeho náklad. Text zadanej činnosti v nich nie je.

Údaje o zdraví ani iné osobitné kategórie údajov podľa čl. 9 GDPR na vstupe nepožadujeme — do polí ich prosím nezadávajte. Hodnotenie rizík sa robí pre pracovnú pozíciu, nie pre konkrétneho zamestnanca.

3. Účely, právne základy a oprávnené záujmy

• Poskytovanie služby a správa účtu — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Platby, fakturácia a účtovníctvo — plnenie zmluvy a zákonná povinnosť podľa zákona č. 431/2002 Z. z. o účtovníctve (čl. 6 ods. 1 písm. b) a c) GDPR).
• Komunikácia a podpora — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Záznam o súhlasoch pri objednávke — zákonná povinnosť vedieť preukázať súhlas so začatím poskytovania služby podľa zákona č. 108/2024 Z. z. (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem na obrane právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).
• Preukázanie súhlasu s novinkami a jeho odvolania — zákonná povinnosť uchovávať záznam o súhlase a potvrdiť jeho odvolanie podľa § 116 ods. 5 a 6 zákona č. 452/2021 Z. z. o elektronických komunikáciách (čl. 6 ods. 1 písm. c) GDPR).
• Vybavenie odstúpenia od zmluvy — zákonná povinnosť prijať odstúpenie a bezodkladne potvrdiť jeho doručenie podľa § 20a zákona č. 108/2024 Z. z. (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem na obrane právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).
• Bezplatná skúška a jej ochrana pred zneužitím — oprávnený záujem na tom, aby sa jedna bezplatná skúška nedala opakovať ani zneužiť automatizovane (čl. 6 ods. 1 písm. f) GDPR).
• Bezpečnosť a prevádzka (prevádzkové záznamy) — oprávnený záujem na bezpečnosti služby a odstraňovaní porúch (čl. 6 ods. 1 písm. f) GDPR).
• Kontrola nákladov a čerpania (záznamy o využívaní) — oprávnený záujem na sledovaní nákladov služby a čerpania balíkov podľa účtov (čl. 6 ods. 1 písm. f) GDPR).
• Meranie návštevnosti — oprávnený záujem na zlepšovaní webu na základe agregovaných štatistík (čl. 6 ods. 1 písm. f) GDPR).
• Opakované použitie rovnakého návrhu — ak iný používateľ zadá úplne rovnakú otázku (činnosť aj všetky údaje o pracovisku), môže dostať rovnaký návrh, aký vznikol pre vás. Ukladá sa len samotný návrh; ak by obsahoval údaje zo zadania (napríklad názov firmy alebo meno), neuloží sa. Oprávnený záujem na rýchlom a konzistentnom návrhu pri úplne rovnakom zadaní (čl. 6 ods. 1 písm. f) GDPR).
• Zasielanie noviniek a tipov k BOZP — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas je dobrovoľný, nie je podmienkou získania checklistu ani používania služby a môžete ho kedykoľvek odvolať odkazom v pätičke každého e-mailu, tlačidlom na odhlásenie vo svojom poštovom programe alebo e-mailom na info@erizika.sk. Odvolanie vám potvrdíme e-mailom. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Automatizované spracúvanie. Návrh hodnotenia pripravuje jazykový model. Nejde o rozhodnutie založené výlučne na automatizovanom spracúvaní podľa čl. 22 GDPR — výstup je podklad, ktorý pred zaradením do dokumentácie BOZP musí posúdiť a schváliť odborne spôsobilá osoba. Text zadania sa nepoužíva na trénovanie modelov.

4. Príjemcovia a prenos mimo EÚ

Údaje spracúvajú v našom mene títo sprostredkovatelia na základe zmluvy o spracúvaní:

• Supabase, Inc. (USA) — databáza a prihlasovanie; údaje sú uložené v EÚ (Frankfurt). Prenos: štandardné zmluvné doložky.
• Vercel Inc. (USA) — prevádzka aplikácie (beží v EÚ, Frankfurt) a meranie návštevnosti. Prenos: rámec EÚ – USA pre ochranu údajov (Data Privacy Framework).
• Anthropic, PBC (USA) — spracovanie textu zadania pri vypracovaní návrhu. Vstupy a výstupy spravidla maže do 30 dní a na trénovanie ich nepoužíva. Prenos: štandardné zmluvné doložky.
• Plus Five Five, Inc. (Resend) (USA) — odosielanie e-mailov. Prenos: štandardné zmluvné doložky.
• Cloudflare, Inc. (USA) — ochrana proti automatizovanému zneužitiu pri skúške bez registrácie. Dostáva IP adresu a technické signály prehliadača; obsah zadania nie. Prenos: Data Privacy Framework.

Samostatnými prevádzkovateľmi sú:

• Stripe Payments Europe, Limited (Írsko) — spracovanie platieb. Pri prevencii podvodov a plnení povinností poskytovateľa platobných služieb vystupuje ako samostatný prevádzkovateľ. Prenos do USA v rámci skupiny: Data Privacy Framework.
• Google Ireland Limited — len ak sa rozhodnete prihlásiť cez účet Google.

E-maily. Správy, ktoré nám pošlete na info@erizika.sk, vrátane oznámenia o odstúpení od zmluvy, prijíma e-mailová schránka u spoločnosti Websupport s. r. o. (Slovensko) a čítame a uchovávame ich v službe Gmail spoločnosti Google Ireland Limited.

Pri prenose do USA sa teda opierame buď o rozhodnutie Európskej komisie o primeranej ochrane podľa čl. 45 GDPR (Data Privacy Framework, ak je príjemca certifikovaný), alebo o štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak to ukladá zákon. Údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely.

5. Doba uchovávania

• Účet a vaše hodnotenia — po dobu trvania účtu. Po jeho zrušení sa profil aj všetky uložené hodnotenia mažú bezodkladne. Záznamy o využívaní sa zrušením účtu od neho oddelia a ostane z nich len údaj o nákladoch, ktorý sa k nikomu nevzťahuje.
• Odtlačky pri formulári na odstúpenie — 24 hodín.
• Oznámenie o odstúpení a potvrdenie o ňom — 3 roky od vybavenia odstúpenia (vrátenia platby). Toľko trvá všeobecná premlčacia doba podľa § 101 Občianskeho zákonníka, počas ktorej môže vzniknúť spor o vrátenie platby.
• Hodnotenie zo skúšky bez prihlásenia — 24 hodín. Ak si ho prenesiete do účtu, pôvodný záznam o skúške sa maže po 7 dňoch; samotné hodnotenie vám v účte zostáva.
• Návrh uložený na opakované použitie — najviac 30 dní; ak vznikol pri skúške bez registrácie, 24 hodín. Zrušením účtu sa zmaže hneď.
• Ako sa maže. Záznamy zo skúšky bez prihlásenia a návrhy na opakované použitie maže denné upratovanie. Po uplynutí uvedenej doby tak môžu v databáze zostať ešte najviac 25 hodín. Návrh sa po uplynutí doby na opakované použitie už neponúkne.
• Prevádzkové záznamy servera — najviac 1 deň.
• Zálohy databázy — najviac 30 dní; údaje vymazané z účtu v nich zaniknú najneskôr uplynutím tejto doby.
• Meranie návštevnosti — odtlačok požiadavky, podľa ktorého sa rozlišujú návštevy, sa zahodí po 24 hodinách; štatistiky sú len agregované.
• E-mail v odbere noviniek — počas odberu, kým súhlas neodvoláte. Po odhlásení vám už nič nepošleme; e-mail spolu s dátumom a znením súhlasu, s časom odvolania a s potvrdením, ktoré sme vám poslali, uchovávame 4 roky od odvolania súhlasu, ako žiada § 116 ods. 5 a 6 zákona č. 452/2021 Z. z. o elektronických komunikáciách, a potom ich vymažeme. Platí to aj vtedy, keď súhlas odvoláte zrušením účtu — na tieto údaje sa právo na vymazanie nevzťahuje (čl. 17 ods. 3 písm. b) GDPR).
• Účtovné doklady vrátane záznamu o súhlasoch pri objednávke — 10 rokov, ako žiada § 35 zákona č. 431/2002 Z. z. o účtovníctve. Na tieto údaje sa právo na vymazanie nevzťahuje (čl. 17 ods. 3 písm. b) GDPR).

6. Je poskytnutie údajov povinné?

E-mail a heslo sú zmluvnou požiadavkou — bez nich účet nevytvoríme. Údaje o firme, pozícii a pracovisku sú dobrovoľné; bez nich bude návrh všeobecnejší. Súhlas s novinkami je dobrovoľný. Pri platbe sú platobné údaje potrebné na jej uskutočnenie.

7. Vaše práva

Máte právo na prístup k údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20) a právo kedykoľvek odvolať udelený súhlas (čl. 7 ods. 3 GDPR).

• Kópia všetkých vašich údajov — tlačidlo Stiahnuť moje údaje v záložke Profil (strojovo čitateľný súbor); hodnotenia si stiahnete aj ako PDF alebo Word.
• Zrušenie účtu a vymazanie údajov — priamo v aplikácii v záložke Profil → Zrušenie účtu. Nemusíte o to žiadať e-mailom.
• Odvolanie súhlasu so zasielaním e-mailov — odkazom v pätičke ktoréhokoľvek e-mailu, tlačidlom na odhlásenie vo svojom poštovom programe alebo e-mailom na info@erizika.sk. Odvolanie vám potvrdíme e-mailom.

Právo namietať (čl. 21 GDPR). Proti spracúvaniu na základe oprávneného záujmu (časť 3) môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Údaje potom ďalej nespracúvame, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Práva si môžete uplatniť na info@erizika.sk; odpovieme najneskôr do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.

8. Cookies a úložisko v prehliadači

Používame iba nevyhnutné cookies potrebné na prihlásenie a fungovanie služby a úložisko prehliadača (localStorage) na odloženie výsledku skúšky do registrácie. Bez nich by služba, o ktorú ste požiadali, nefungovala; súhlas sa na ne preto nevyžaduje (§ 109 ods. 8 zákona č. 452/2021 Z. z.). Nepoužívame reklamné ani sledovacie cookies.

Na meranie návštevnosti používame Vercel Web Analytics, ktoré nepoužíva cookies tretích strán: návštevy rozlišuje len dočasným odtlačkom požiadavky, ktorý sa po 24 hodinách zahodí, a štatistiky poskytuje len v agregovanej podobe. Rýchlosť stránky meria Vercel Speed Insights anonymne, bez väzby na konkrétneho návštevníka alebo IP adresu.

9. Ak do platformy zadávate údaje iných osôb

Hodnotenie rizík sa vypracúva pre pracovnú pozíciu, nie pre menovaného zamestnanca. Ak ako podnikateľ do platformy zadávate osobné údaje iných osôb (napríklad svojich klientov, ich zamestnancov alebo osoby uvedené v poli Vypracoval), ste vo vzťahu k nim prevádzkovateľom vy a my sprostredkovateľom. Spracúvanie sa riadi Podmienkami spracúvania osobných údajov, ktoré sú súčasťou zmluvy (čl. 28 GDPR).

10. Zmeny

Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke; dátum poslednej zmeny je uvedený na jej začiatku.

Obchodné podmienkyOchrana osobných údajovOdstúpenie od zmluvyOdstúpiť od zmluvy tuSpracúvanie údajov pre firmyOverenie dokumentuKontakt

← Späť na úvod