Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Denys Nehometianov, ktorý prevádzkuje webovú službu Slovenčina A2 (ďalej len „Služba"), dostupnú na adrese www.slovaka2.sk. Služba je nezávislá pomôcka na prípravu na jazykovú skúšku zo slovenčiny na úrovni A2. Neprevádzkujeme mobilnú aplikáciu — Služba pozostáva výlučne z tejto webovej stránky. Služba nemá používateľské účty: nič, čo je tu opísané, nevyžaduje registráciu ani prihlásenie.

Táto politika sa vzťahuje na všetky spracúvania osobných údajov, ktoré vykonávame ako prevádzkovateľ — na webovej stránke www.slovaka2.sk aj v rámci našich verejných vystúpení na cudzích platformách sociálnych sietí; v súčasnosti je to naša stránka na sociálnej sieti Facebook, opísaná v časti 12. Nevzťahuje sa na spracúvania, ktoré prevádzkovateľ takejto platformy vykonáva na vlastné účely a na vlastnú zodpovednosť — tie opisuje vo svojich vlastných podmienkach.

Registračné údaje: Denys Nehometianov, ul. Zygmunta Krasińskiego 15a/3, 50-449 Wrocław, Polska, daňové identifikačné číslo (NIP): 8992927401, REGON: 522216256

Kontakt: kontakt@slovaka2.sk

Telefón: +48 572 929 474 (po–pi 9:00–17:00 SEČ: telefonické hovory v angličtine a poľštine, SMS v ľubovoľnom jazyku)

Prevádzkovateľ je fyzická osoba – podnikateľ s jediným miestom podnikania v Poľsku. Tieto identifikačné údaje uvádzame v rozsahu, v akom sa na prevádzkovateľa vzťahuje § 4 ods. 1 zákona č. 22/2004 Z. z. o elektronickom obchode. Podľa § 4 ods. 3 toho istého zákona postačuje, ak sú ľahko a trvalo prístupné, preto slovenské právo nevyžaduje samostatnú stránku s impresom.

Prevádzkovateľ nevymenoval zodpovednú osobu za ochranu údajov; rozsah spracúvania nedosahuje podmienky podľa čl. 37 GDPR. Vo veciach ochrany osobných údajov nás kontaktujte na uvedenej e-mailovej adrese alebo cez kontaktný formulár na stránke Podpora — odpovedáme spravidla do 14 dní.

2. Účely a právne základy spracúvania

Používanie Služby je možné bez uvedenia osobných údajov a zákonná povinnosť poskytnúť nám akékoľvek údaje neexistuje; údaje poskytujete len vtedy, keď nám sami napíšete (kontaktný formulár, e-mail alebo správa na našej stránke na sociálnej sieti — časť 12). Pri jednotlivých funkciách je však ich poskytnutie zmluvne potrebné: bez textu odpovede alebo bez krátkej zvukovej nahrávky nevieme poskytnúť hodnotenie umelou inteligenciou a bez e-mailovej adresy nevieme odpovedať na otázku poslanú kontaktným formulárom — meno je tam nepovinné. Iná nevýhoda vám z toho nevzniká: cvičenia s automatickým vyhodnotením (čítanie, gramatika, počúvanie) fungujú bez akéhokoľvek údaja a bez odosielania čohokoľvek tretej strane. Vaše odpovede a nahrávky spracúvame výlučne na to, aby sme vám poskytli hodnotenie, a na nijaký iný účel. Funkcie hodnotené umelou inteligenciou fungujú aj bez účtu — pred odoslaním váš prehliadač na pozadí vyrieši krátku výpočtovú úlohu (pozri časť 3).

3. Funkcie umelej inteligencie (AI)

Pri cvičeniach na písanie, hovorenie a opis obrázka odosielame vašu odpoveď (text alebo krátku zvukovú nahrávku) na vyhodnotenie poskytovateľovi AI. Odosielaná požiadavka neobsahuje vaše meno, e-mailovú adresu ani iný identifikátor používateľa.

Prosíme, neuvádzajte v odpovediach ani v nahrávkach osobitné kategórie osobných údajov (napríklad údaje o zdraví, pôvode, náboženskom presvedčení alebo politických názoroch) ani osobné údaje iných osôb — na hodnotenie ich nepotrebujeme. Ide o prosbu, nie o filter: systém takéto údaje nevyhľadáva ani neoddeľuje, na spracovanie sa odosiela celá vaša odpoveď a hodnotí sa ako celok.

Jediným poskytovateľom, ktorý dostáva váš obsah, je OpenAI Ireland Ltd. — hodnotí písomné odpovede a prepisuje krátke zvukové nahrávky do textu. Technickým sprostredkovateľom je náš vlastný server (backend), ktorý — rovnako ako webová stránka — beží na serveri prenajatom od spoločnosti Hetzner Online GmbH v dátovom centre v Helsinkách (Fínsko, EÚ; podrobnosti v časti 4). Náš server obsah neukladá: odovzdáva ho priebežne a vracia vám výsledok.

Overenie proti robotom — ALTCHA na našom vlastnom serveri

Aby automatizované skripty nevyčerpali bezplatnú kapacitu AI, váš prehliadač pred odoslaním odpovede na pozadí vyrieši malú výpočtovú úlohu (tzv. proof of work, otvorený mechanizmus ALTCHA), ktorú vytvorí a overí náš vlastný server. Nekontaktuje sa žiadna tretia strana, nečítajú sa žiadne vlastnosti vášho zariadenia ani prehliadača a do vášho zariadenia sa nič neukladá; keďže sa do koncového zariadenia nič neukladá ani sa z neho nič nečíta, § 109 ods. 8 zákona č. 452/2021 Z. z. sa neuplatní a súhlas sa nevyžaduje. Samotné spracovanie požiadavky sa opiera o náš oprávnený záujem na ochrane pred zneužitím (čl. 6 ods. 1 písm. f) GDPR). Podrobnosti v časti 10.

Denný limit a ako ho počítame

Denný limit je 40 požiadaviek AI. Počíta sa na IP adresu: z nej odvodíme odtlačok (hash) so soľou, teda s tajným kľúčom, ktorý držíme my — pri IPv6 sa adresa zoskupuje na sieť /64 a odtlačok je odvodený len pre túto stránku, takže sa nedá spárovať s údajmi žiadnej inej stránky. Samotnú IP adresu na tento účel neukladáme a bez tohto kľúča sa z odtlačku adresa nedá získať. Odtlačok je pseudonymizovaný údaj — nenazývame ho anonymným.

Záznam limitu sa automaticky vymaže 48 hodín po vašej poslednej požiadavke AI. Proti tomuto spracúvaniu môžete kedykoľvek namietať podľa čl. 21 GDPR — napíšte nám na uvedenú adresu.

Na počítanie limitu nepoužívame odtlačok prehliadača ani zariadenia (fingerprinting) a neukladáme na vašom zariadení žiadny identifikátor na tento účel. Skoršia verzia tohto kódu, prevzatá z inej stránky, dva takéto signály zbierala; boli odstránené a odstránené zostanú.

Upozornenie podľa aktu o umelej inteligencii

Pri každom cvičení hodnotenom umelou inteligenciou vás ešte pred prvou interakciou upozorníme, že komunikujete so systémom umelej inteligencie (čl. 50 ods. 1 nariadenia (EÚ) 2024/1689). Hodnotenie AI je cvičné, môže obsahovať chyby a nie je oficiálnym výsledkom skúšky.

Transparentnosť AI — kde AI používame a ako označujeme obsah vytvorený pomocou AI

4. Príjemcovia údajov

Osobné údaje sprístupňujeme len týmto poskytovateľom a príjemcom — na webovej stránke aj v súvislosti s našou stránkou na sociálnej sieti — a len v uvedenom rozsahu:

• OpenAI Ireland Ltd. — hodnotenie písomných odpovedí a prepis zvukových nahrávok do textu. Ako jediný príjemca dostáva obsah vašich odpovedí v Službe — bez identifikátora používateľa. So spracovateľom je uzavretá zmluva podľa čl. 28 GDPR. OpenAI vyhlasuje, že údaje odovzdané cez rozhranie API nepoužíva na trénovanie modelov a maže ich najneskôr do 30 dní.
• Hetzner Online GmbH — hosting webovej stránky, nášho servera pre funkcie AI aj našej databázy na serveri, ktorý si prenajímame v dátovom centre Hetzner v Helsinkách (Fínsko, EÚ). Poskytovateľom je Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Nemecko (registrový súd Ansbach, HRB 6089) — nemecká spoločnosť; je s ňou uzavretá zmluva o spracúvaní podľa čl. 28 GDPR a jej technické a organizačné opatrenia sú každoročne externe auditované. Pre lokalitu Fínsko je schváleným subdodávateľom Hetzner Finland Oy (Huurrekuja 10, 04360 Tuusula, Fínsko — prenájom budovy a technická podpora); zoznam subdodávateľov: https://www.hetzner.com/AV/subunternehmer.pdf
• Brevo (Sendinblue SAS, Francúzsko) — doručenie správ z kontaktného formulára na stránke Podpora ako transakčného e-mailu na našu adresu (pozri časť 2). Brevo používame výlučne ako doručovaciu cestu pre tieto správy: Služba nemá newsletter ani zoznam adresátov, v Brevo sa NEVYTVÁRA žiadny kontakt a okrem samotného doručenia sa tam nič neuchováva (správa je uložená v našej vlastnej databáze v EÚ — pozri časti 2 a 6); vaša adresa slúži len ako adresa pre odpoveď (Reply-To) a prechodne sa objaví v doručovacích záznamoch (EÚ — Francúzsko). Americká pobočka Brevo, Inc. (len zákaznícka podpora, ako subdodávateľ; žiadny hosting v USA) je certifikovaná v rámci EU-U.S. Data Privacy Framework — záznam v registri: https://www.dataprivacyframework.gov/participant/10010
• Vlastná analytika (prevádzkovaná nami) — meranie návštevnosti beží výlučne na našej vlastnej infraštruktúre a skladá sa z dvoch častí — žiadna tretia strana nič nespracúva na vlastné účely; inštancia beží u nášho hostiteľa Hetzner ako spracovateľa (pozri vyššie) a údaje sa nikomu neposkytujú. (1) Vlastný, veľmi malý merací skript (načítaný z našej vlastnej domény) oznámi našej analytickej inštancii, že bola navštívená stránka. Nečíta žiadne vlastnosti zariadenia ani prehliadača — žiadne rozlíšenie obrazovky, žiadny jazyk prehliadača, žiadne úložisko v zariadení — a prenáša iba adresu navštívenej stránky a názov hostiteľa. (2) Nezávisle od toho náš server počíta načítania stránok z informácií, ktoré každý prehliadač aj tak posiela s každou požiadavkou (adresa, odkazujúca stránka, hlavička jazyka, user agent, IP adresa); pri prechodoch medzi stránkami bez novej požiadavky na server oznámi otvorenú adresu merací skript. IP adresa sa použije len prechodne v pamäti (na približnú krajinu a na pseudonymný odtlačok návštevníka so soľou, ktorý sa mení každý mesiac) a neukladá sa. Obe časti fungujú bez cookies a bez záznamov vo vašom zariadení; § 109 ods. 8 zákona č. 452/2021 Z. z. sa neuplatní, lebo do koncového zariadenia sa nič neukladá ani sa z neho nič nečíta. Právnym základom je náš oprávnený záujem na dátovo minimalizovanom meraní návštevnosti a na odlíšení skutočných návštev od robotov (čl. 6 ods. 1 písm. f) GDPR); kedykoľvek môžete namietať podľa čl. 21 GDPR.
• Overenie proti robotom (ALTCHA) — beží výlučne na našom vlastnom serveri s otvoreným mechanizmom ALTCHA. Nekontaktuje sa žiadna tretia strana, nečítajú sa žiadne vlastnosti zariadenia ani prehliadača a do vášho zariadenia sa nič neukladá — podrobnosti v časti 10.
• Meta Platforms Ireland Ltd. — výlučne v súvislosti s našou stránkou na sociálnej sieti Facebook — spoločná zodpovednosť podľa čl. 26 GDPR, podrobnosti v časti 12. Webová stránka sama spoločnosti Meta žiadne údaje neodosiela a nenačítava z nej žiadny obsah.

Na webovej stránke nepoužívame Google Analytics, Google Ads, pixel spoločnosti Meta ani iný reklamný, remarketingový alebo profilovací nástroj; webová stránka sama spoločnosti Meta žiadne údaje neodosiela. Našu stránku na sociálnej sieti Facebook opisuje časť 12. Osobné údaje nepredávame a neposkytujeme na marketingové účely nikomu.

Zvukové nahrávky v cvičeniach na počúvanie sú syntetické hlasy pripravené vopred z našich vlastných scenárov. Nevznikajú na požiadanie, neobsahujú žiadne vaše údaje a pri ich prehrávaní sa nič neodosiela tretej strane.

5. Prenos do tretích krajín

Spracúvanie prebieha v Európskej únii: webová stránka, náš server aj databáza bežia na serveri prenajatom od Hetzner Online GmbH v dátovom centre v Helsinkách (Fínsko); doručovacia infraštruktúra Brevo je vo Francúzsku. Dvaja z príjemcov, ktorým údaje sprístupňujeme my, ich však prenášajú do USA. Základ prenosu uvádzame pre každého z nich osobitne:

• OpenAI — bez certifikácie v rámci EU-U.S. Data Privacy Framework. Prenos sa opiera o štandardné zmluvné doložky EÚ (čl. 46 ods. 2 písm. c) GDPR) spolu s posúdením vplyvu prenosu (Transfer Impact Assessment). Prevádzkovateľom v EÚ je OpenAI Ireland Ltd. Dôkaz: https://openai.com/policies/eu-privacy-policy/
• Brevo — správy z kontaktného formulára sa doručujú z EÚ (Francúzsko); americká pobočka Brevo, Inc. pôsobí len ako subdodávateľ pre zákaznícku podporu a je certifikovaná v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR). Dôkaz: https://www.dataprivacyframework.gov/participant/10010

Úradný zoznam certifikovaných subjektov: https://www.dataprivacyframework.gov/list

Kópiu štandardných zmluvných doložiek a zhrnutie posúdenia vplyvu prenosu (Transfer Impact Assessment) vám na požiadanie poskytneme — stačí napísať na uvedenú e-mailovú adresu (čl. 13 ods. 1 písm. f) GDPR).

Prenosy, ktoré v súvislosti s našou stránkou na sociálnej sieti vykonáva spoločnosť Meta, opisuje časť 12; my sami tieto prenosy nevykonávame.

6. Doba uchovávania

• Odpovede a nahrávky — neuchovávame — odovzdávajú sa priebežne na vyhodnotenie a nezapisujú sa na náš server. OpenAI vyhlasuje výmaz najneskôr do 30 dní.
• Odtlačok IP adresy pre denný limit AI — 48 hodín od vašej poslednej požiadavky AI, potom sa záznam automaticky vymaže; samotná IP adresa sa na tento účel neukladá.
• Serverové záznamy (chybové protokoly aplikácie) — automaticky sa mažú najneskôr po 3 dňoch. Neobsahujú IP adresy a slúžia výlučne na odstraňovanie chýb; protokol prístupov k jednotlivým stránkam s IP adresami nevedieme.
• Štatistika návštevnosti — jednotlivé zobrazenia stránok ukladáme ako samostatné udalosti, nie ako súhrn; automatická denná úloha ich vymaže najneskôr po 25 mesiacoch. Každá udalosť nesie pseudonymný odtlačok návštevníka: so soľou, každý mesiac nový a odvodený len pre túto stránku, takže sa nedá spárovať s údajmi inej stránky; IP adresy sa nikdy neukladajú. Len súhrnné štatistiky, z ktorých sa nedá určiť jednotlivec, uchovávame po dobu existencie Služby (recitál 26 GDPR).
• Správy z kontaktného formulára — uchovávame do konečného vybavenia vašej otázky, najviac šesť mesiacov; správy označené ako spam sa mažú po 30 dňoch. Uloženie slúži spoľahlivosti doručenia (oznamovací e-mail môže zlyhať), dohľadateľnosti vybavenia a odpovediam na doplňujúce otázky.
• Postup v cvičeniach a vaše odpovede vo vašom zariadení — zapisujú sa až vtedy, keď ukladanie sami zapnete (časť 10), a zostávajú výlučne vo vašom prehliadači (lokálne úložisko) dovtedy, kým ukladanie nevypnete alebo kým ich sami nevymažete v nastaveniach prehliadača; vypnutím sa zmažú. Na náš server sa neodosielajú. Samotný záznam o vašom rozhodnutí (položka „storage-pref") zostáva vo vašom zariadení dovtedy, kým ho nezmeníte alebo kým nevymažete úložisko prehliadača.
• Bezpečnosť a obmedzenie počtu požiadaviek — IP adresu a technické údaje požiadavky spracúvame len v okamihu samotnej požiadavky a neukladáme ich — zostávajú výlučne v operačnej pamäti po dobu jej spracovania. Protokol prístupov k jednotlivým stránkam s IP adresami nevedieme.
• Diagnostické údaje (technické informácie o chybe) — neuchovávame ich nad rámec samotnej požiadavky — vyhodnotíme ich v okamihu požiadavky a potom zahodíme. Ak sa chyba zapíše do našich serverových záznamov, platí pre ňu vyššie uvedená lehota najviac 3 dní.
• Overenie proti robotom (ALTCHA) — poznámka proti opakovanému použitiu — na našom serveri si pamätáme výlučne to, že určitá výpočtová úloha už bola vyriešená, aby sa to isté riešenie nedalo použiť druhýkrát. Táto poznámka je len v operačnej pamäti, neobsahuje o vás žiadny údaj a zahodí sa najneskôr vtedy, keď príslušná úloha stratí platnosť (20 minút; pri lístku ku kontaktnému formuláru 30 minút).
• Počítadlo limitu odoslaní kontaktného formulára — aby formulár nebolo možné zaplaviť správami, držíme v operačnej pamäti krátky zoznam časov odoslania pod pseudonymným odtlačkom (hash) IP adresy so soľou — samotná adresa doň nevstupuje. Na disk sa nezapisuje a zahodí sa najneskôr 24 hodín po poslednom odoslaní.
• Naša stránka na sociálnej sieti Facebook (komentáre, reakcie, správy) — sami z toho nič neukladáme: komentáre a reakcie zostávajú na našej stránke a správy v jej schránke — dovtedy, kým ich ich autor alebo my neodstránime; komentár odstraňujeme len z dôvodov vymenovaných v dokumente Podmienky používania, bod 16. Ako dlho tieto údaje uchováva samotná spoločnosť Meta, Meta s konečnou platnosťou neuvádza, a preto nám to nie je známe.

Zálohy a oneskorenie výmazu

Databázu, v ktorej sú uložené správy z kontaktného formulára a udalosti merania návštevnosti, zálohujeme denne na tej istej infraštruktúre v EÚ (Hetzner, Helsinki). Uchovávame 14 posledných denných záloh a staršie sa automaticky mažú — výmaz sa preto v zálohách prejaví najneskôr do 14 dní. Zálohy nevyhodnocujeme a slúžia výlučne na obnovu po havárii.

7. Vaše práva

Podľa GDPR máte tieto práva:

• Právo na prístup (čl. 15) — môžete žiadať kópiu údajov, ktoré o vás spracúvame.
• Právo na opravu (čl. 16) — môžete žiadať opravu nesprávnych údajov.
• Právo na vymazanie (čl. 17) — môžete žiadať vymazanie údajov, ktoré ste nám sami poslali (kontaktný formulár, e-mail).
• Právo na obmedzenie spracúvania (čl. 18) — môžete žiadať dočasné obmedzenie spracúvania.
• Právo na prenosnosť (čl. 20) — údaje, ktoré ste nám poskytli, vám vydáme v strojovo čitateľnom formáte.
• Právo namietať (čl. 21) — môžete namietať proti spracúvaniu založenému na oprávnenom záujme.
• Právo odvolať súhlas (čl. 7 ods. 3) — tam, kde by sme spracúvali na základe súhlasu, ho môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Dnes na súhlase nespracúvame nič.

Právo namietať (čl. 21 GDPR). Máte právo kedykoľvek namietať — z dôvodov týkajúcich sa vašej konkrétnej situácie — proti spracúvaniu osobných údajov, ktoré sa vás týkajú a ktoré vykonávame na základe čl. 6 ods. 1 písm. f) GDPR. Týka sa to denného limitu funkcií AI (časť 3), overenia proti robotom (časť 10), bezpečnosti a obmedzenia počtu požiadaviek (časť 2), nášho vlastného merania návštevnosti (časti 2 a 4), vybavenia otázky poslanej kontaktným formulárom (časť 2) a nášho pôsobenia na sociálnej sieti vrátane štatistík stránky (časť 12). Postačí neformálna správa na uvedenú e-mailovú adresu. Ak namietnete, prestaneme dané údaje spracúvať, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami. Test proporcionality (posúdenie vyváženosti záujmov) vám na požiadanie sprístupníme. Priamy marketing nevykonávame.

Pre našu stránku na sociálnej sieti platí navyše časť 12. Na žiadosti o uplatnenie týchto práv odpovedáme bez zbytočného odkladu — spravidla do 14 dní (časť 1) — najneskôr však do jedného mesiaca od ich doručenia; v prípadoch podľa čl. 12 ods. 3 GDPR sa táto lehota môže predĺžiť o ďalšie dva mesiace, o čom vás spolu s dôvodmi upovedomíme ešte v prvom mesiaci.

Uplatniť si ich môžete e-mailom na adrese: kontakt@slovaka2.sk

8. Bezpečnosť

Prenos prebieha výhradne cez šifrované spojenie (HTTPS). Prístupové kľúče k poskytovateľovi AI sú uložené výlučne na strane servera a nikdy sa nedostanú do prehliadača. Prístup k údajom má len prevádzkovateľ. Bezpečnostné hlavičky, obsahová politika, overenie proti robotom a limity požiadaviek chránia Službu pred zneužitím.

9. Dozorné orgány a právo podať sťažnosť

Keďže prevádzkovateľ má jediné miesto podnikania v Poľsku, vedúcim dozorným orgánom je podľa čl. 56 ods. 1 GDPR poľský Prezes Urzędu Ochrony Danych Osobowych (UODO), Stawki 2, 00-193 Varšava, Poľsko, https://uodo.gov.pl

Sťažnosť môžete rovnako platne podať aj na slovenský Úrad na ochranu osobných údajov Slovenskej republiky (čl. 77 GDPR). Ako dotknutá osoba s pobytom na Slovensku máte na výber — slovenský úrad je dotknutým dozorným orgánom podľa čl. 4 bodu 22 písm. b) GDPR a nie je to slepá ulička: podľa § 99 ods. 4 zákona č. 18/2018 Z. z. postúpi vec vedúcemu dozornému orgánu a podľa § 99 ods. 5 vás informuje o výsledku; ak vedúci orgán návrhu nevyhovie, úrad začne konanie podľa § 100.

Adresa slovenského úradu: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk

Návrh na začatie konania: https://dataprotection.gov.sk/sk/dotknute-osoby/navrh-zacatie-konania-ochrane-osobnych-udajov/

10. Cookies, lokálne úložisko, analytika a overenie proti robotom

Služba nenastavuje žiadne cookies — ani nevyhnutné, ani analytické, ani reklamné. Preto sa na tejto stránke nezobrazuje cookie lišta. Ukladanie do lokálneho úložiska prehliadača je niečo iné: prebieha až po vašom rozhodnutí a rozhodujete o ňom vy — ako, opisujeme nižšie. Ak by sme niekedy nasadili nástroj, ktorý vyžaduje súhlas, požiadame vás oň vopred a bez neho sa taký nástroj vôbec nenačíta.

• Cookies — žiadne. Služba nemá účty, takže nepotrebuje ani prihlasovacie, ani bezpečnostné cookies; overenie proti robotom funguje bez akéhokoľvek úložiska (pozri nižšie).
• Lokálne úložisko prehliadača — len keď ho zapnete — ak ukladanie zapnete, uložíme do vášho zariadenia vaše vyplnené odpovede, informáciu o tom, ktoré bloky cvičenia už máte odoslané, hodnotenie od AI tak, ako sa vám zobrazilo, a drobné záznamy o vašom postupe (napríklad zvolený jazyk vysvetliviek, prehraté nahrávky, odhalené slovíčka a postup v hre), aby ste po obnovení stránky nezačínali odznova. Kým sa nerozhodnete, nič z toho sa do vášho zariadenia nezapisuje. Uložené údaje zostávajú vo vašom zariadení, na náš server sa neodosielajú, vypnutím ukladania sa zmažú a vymazať ich môžete aj v nastaveniach prehliadača.
• Záznam o vašom rozhodnutí („storage-pref") — vaše rozhodnutie si poznačíme do vášho zariadenia ako položku s názvom „storage-pref" s hodnotou „on" alebo „off". Poznačíme si aj odmietnutie: bez neho by sme vaše „nie" nevedeli dodržať a museli by sme sa pýtať pri každej návšteve. Tento záznam neobsahuje identifikátor, neodosiela sa nám ani nikomu inému a podľa nášho posúdenia je nevyhnutne potrebný na to, aby sme vaše rozhodnutie dodržali (§ 109 ods. 8 zákona č. 452/2021 Z. z.). Ak zvolíte „Rozhodnem sa neskôr", nezapíše sa nič a opýtame sa nabudúce.
• Analytika bez cookies — návštevnosť meriame sami: vlastným veľmi malým meracím skriptom a počítaním na strane servera na našej vlastnej infraštruktúre (podrobnosti v časti 4). Ani jedno z toho nič nezapisuje do vášho zariadenia, nečíta vlastnosti zariadenia, neukladá doň identifikátory, nesleduje vás naprieč inými stránkami a neposkytuje údaje tretej strane. Právny základ: čl. 6 ods. 1 písm. f) GDPR; proti tomuto spracúvaniu môžete namietať podľa čl. 21 GDPR.
• Overenie proti robotom (ALTCHA) — tam, kde Služba potrebuje overenie proti robotom — pri cvičeniach s AI a pri odosielaní kontaktného formulára — používame otvorený mechanizmus ALTCHA (licencia MIT) a prevádzkujeme ho úplne sami. Prečo: overenie bráni tomu, aby automatizované skripty vyčerpali bezplatnú kapacitu AI. Ako: náš server vytvorí malú výpočtovú úlohu; váš prehliadač ju na pozadí vyrieši (spravidla za zlomok sekundy) a odošle späť iba číselný výsledok; náš server ho overí a každé riešenie prijme presne raz. Na rozdiel od klasických captcha služieb sa nečítajú žiadne vlastnosti vášho prehliadača ani zariadenia — žiadny fingerprinting, žiadny identifikátor grafickej karty, žiadna analýza IP adresy treťou stranou — do zariadenia sa nič neukladá, nenastavujú sa cookies a nekontaktuje sa žiadna tretia strana; potrebný kód sa načítava z našej vlastnej domény. Keďže sa do koncového zariadenia nič neukladá ani sa z neho nič nečíta, súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. sa nevyžaduje; spracovanie samotnej požiadavky sa opiera o náš oprávnený záujem na ochrane pred zneužitím (čl. 6 ods. 1 písm. f) GDPR). Bez tohto overenia fungujú všetky cvičenia bez hodnotenia AI ako obvykle. Kontaktný formulár na stránke Podpora chráni to isté overenie; ak ho váš prehliadač nedokáže vykonať, vždy nám môžete napísať priamo na uvedenú e-mailovú adresu. Referencia: https://altcha.org

Ako o tom rozhodujete: pri prvom cvičení, v ktorom by sa malo niečo uložiť, sa v spodnej časti obrazovky otvorí panel s tromi možnosťami — „Ukladať", „Neukladať" a „Rozhodnem sa neskôr". Panel počká, kým sa vám nezobrazí výsledok, aby vás nevyrušil uprostred odosielania. Ikonu 💾 nájdete v hlavičke stránok s cvičeniami — teda skúšky a tréningu, kde sa vôbec niečo ukladá — a v hlavičke tejto stránky: otvorí panel, v ktorom rozhodnutie kedykoľvek zmeníte. Na stránkach, kde sa do vášho zariadenia nič nezapisuje (domovská stránka, príručka, časté otázky, podpora, obchodné podmienky), ikonu nezobrazujeme. Vypnutie uložené záznamy zmaže; ak už nejaké máte, pred vypnutím sa ešte raz opýtame.

Ukladanie údajov do koncového zariadenia a prístup k nim upravuje § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý vyžaduje preukázateľný súhlas ešte pred uložením, a pre prevádzkovateľa usadeného v Poľsku art. 399 poľského zákona Prawo komunikacji elektronicznej. Obidve ustanovenia rešpektujeme rovnako: nič z vašich odpovedí ani z vášho postupu sa do vášho zariadenia nezapíše skôr, ako sa rozhodnete. Zapíše sa len samotný záznam o tomto rozhodnutí — aj vtedy, keď ukladanie odmietnete — pretože bez neho by sme vaše rozhodnutie nevedeli dodržať.

Uvedené informácie sa týkajú tejto webovej stránky. Na našej stránke na sociálnej sieti Facebook ukladá spoločnosť Meta informácie do vášho koncového zariadenia alebo ich z neho číta; ktoré to sú a ako o nich rozhodujete, opisuje Meta vo svojich zásadách používania súborov cookie (https://www.facebook.com/privacy/policies/cookies/). Našu vlastnú úlohu opisuje časť 12.

11. Deti

Služba je určená dospelým a mladým ľuďom od 16 rokov. Na Slovensku je veková hranica samostatného súhlasu so spracúvaním osobných údajov v službách informačnej spoločnosti 16 rokov (§ 15 ods. 1 zákona č. 18/2018 Z. z., čl. 8 GDPR) — Slovensko túto hranicu neznížilo. Mladší používatelia môžu Službu používať len so súhlasom a pod dohľadom rodiča alebo zákonného zástupcu. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov; ak sa o takom prípade dozviete, napíšte nám a údaje bezodkladne vymažeme.

12. Naša stránka na sociálnej sieti (Facebook)

Prevádzkujeme stránku na sociálnej sieti Facebook. Sieť Facebook prevádzkuje spoločnosť Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Írsko. Pri návšteve našej stránky spracúva spoločnosť Meta osobné údaje návštevníkov — aj tých bez účtu na Facebooku — a pritom ukladá informácie do ich koncových zariadení alebo ich z nich číta. Pri zbere týchto údajov a pri štatistikách stránky („Page Insights") sme so spoločnosťou Meta spoloční prevádzkovatelia podľa čl. 26 GDPR. Od spoločnosti Meta dostávame výlučne súhrnné štatistiky, ktoré sa nevzťahujú na jednotlivé osoby; aké ďalšie údaje Meta spracúva a na aké účely, nevieme posúdiť ani ovplyvniť. Podľa dodatku o štatistikách stránky preberá Meta povinnosti podľa čl. 12 a 13, čl. 15 až 21 a čl. 33 a 34 GDPR pre spracúvanie v rámci štatistík stránky; kontaktným miestom pre dotknuté osoby je Meta a za príslušný dozorný orgán pre toto spoločné spracúvanie označuje Meta írsky dozorný orgán.

Právnym základom nášho pôsobenia na tejto sieti a spoločného spracúvania (zber údajov o návšteve a z neho vytvárané štatistiky stránky) je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem) — informovať o Službe, osloviť ľudí, ktorí sa pripravujú na skúšku, a zo súhrnných štatistík zistiť, ktoré príspevky sú pre čitateľov zaujímavé. Za ostatné spracúvanie, ktoré Meta vykonáva na vlastnú zodpovednosť, zodpovedá Meta; žiadosti o uplatnenie práv uvedených v časti 7 vybavuje predovšetkým Meta a žiadosť, ktorá príde nám, postúpime spoločnosti Meta bezodkladne, najneskôr do siedmich kalendárnych dní. Nezávisle od toho si svoje práva podľa čl. 26 ods. 3 GDPR môžete uplatniť aj u nás; na otázky ku komentárom, reakciám a správam na našej stránke (pozri nižšie) odpovedáme sami. Samotná webová stránka sociálnu sieť Facebook nijako nepoužíva: nenačítava z nej obsah, nevkladá jej tlačidlá a neodosiela jej žiadne údaje — Službu môžete v plnom rozsahu používať bez účtu na Facebooku aj bez návštevy našej stránky. Mobilnú aplikáciu neprevádzkujeme; Služba pozostáva výlučne z tejto webovej stránky.

Spoločnosť Meta prenáša údaje aj mimo EÚ, najmä do Spojených štátov. Mechanizmy, o ktoré sa tieto prenosy opierajú, opisuje Meta vo svojich vlastných zásadách ochrany súkromia; my sami tieto prenosy nevykonávame. Meta Platforms, Inc. je certifikovaná v rámci EU-U.S. Data Privacy Framework (stav k 2. septembru 2026: aktívna, recertifikácia v posudzovaní; záznam v registri: https://www.dataprivacyframework.gov/participant/4452). Zásady ochrany súkromia spoločnosti Meta: https://www.facebook.com/privacy/policy/

Keď na našej stránke niečo uverejníte — komentár alebo reakciu — alebo nám pošlete správu, vidíme obsah vášho príspevku a verejné údaje vášho profilu (meno a profilový obrázok) a spracúvame ich výlučne na to, aby sme odpovedali a stránku moderovali; právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na komunikácii a riadnom fungovaní stránky). Tieto údaje nekopírujeme do databázy Služby, nepoužívame ich na reklamu ani profilovanie a nevytvárame z nich žiadne zoznamy; zostávajú uložené u spoločnosti Meta podľa jej podmienok a svoj vlastný komentár môžete kedykoľvek vymazať. Komentáre odstraňujeme len z dôvodov vymenovaných v dokumente Podmienky používania, bod 16. Prosíme, neuvádzajte vo verejných komentároch osobné údaje — ani svoje, ani údaje tretích osôb — a najmä žiadne údaje o zdraví; na osobné otázky použite e-mailovú adresu uvedenú v časti 1.

Základné časti dohody medzi nami a spoločnosťou Meta a informácie o štatistikách stránky: https://www.facebook.com/legal/terms/page_controller_addendum · https://www.facebook.com/legal/terms/information_about_page_insights_data

13. Zmeny tejto politiky

Túto politiku môžeme aktualizovať, ak sa zmení rozsah Služby alebo okruh poskytovateľov. Aktuálne znenie je vždy dostupné na tejto stránke a je označené dátumom poslednej aktualizácie. O podstatných zmenách informujeme oznámením v Službe; ak sa podstatná zmena týka našej stránky na sociálnej sieti, informujeme o nej aj príspevkom priamo na našej stránke na sociálnej sieti.