Zásady ochrany osobných údajov
V súlade s GDPR (Nariadenie EÚ 2016/679) · Verzia 1.6 · Platí od 9. novembra 2026
1. Správca údajov
Správcom vašich osobných údajov je prevádzkovateľ webu PsychoProfil.pl (ďalej len: „Správca").
Kontakt pre záležitosti ochrany údajov: privacy@psychoprofil.pl
2. Aké údaje zhromažďujeme?
2.1. Dobrovoľne poskytnuté údaje
- E-mailová adresa — pri založení účtu alebo prihlásení (pošleme ti 6-miestny kód)
- Výsledky testov — skóre každého dokončeného Testu, prepojené s tvojím Účtom, alebo bez Účtu s cookie v tvojom prehliadači (časť 6). Tvoje jednotlivé odpovede neukladáme.
2.2. Automaticky zhromažďované údaje
- Identifikátor prehliadača — náhodný identifikátor uložený v cookie na 90 dní. Prepája výsledky získané v tomto prehliadači, takže sa k nim môžeš vrátiť a uložiť si ich do Účtu.
- Udalosti v Službe — čo v Službe robíš (napr. začatie testu, dokončenie testu, zobrazenie výsledkov), spolu s adresou stránky, odkazujúcou stránkou, typom prehliadača, IP adresou a z nej odvodenou krajinou a mestom. Ukladáme ich sami (Supabase, EÚ), aby sme Službu mohli merať a zlepšovať. Plausible Analytics a Vercel Web Analytics navyše počítajú zobrazenia stránok, bez cookies.
- Serverové protokoly — IP adresa, typ prehliadača, dátum a čas požiadavky
2.3. Údaje, ktoré NEZHROMAŽĎUJEME
- Nezhromažďujeme údaje o platobných kartách — platby spracováva Stripe (Stripe Payments Europe, Ltd.), ktorý údaje o karte a fakturačný e-mail získava priamo od teba
- Nezhromažďujeme zdravotné údaje — Výsledky Testov nie sú považované za lekárske údaje
- Neprofilujeme Používateľov na reklamné účely
- Analytické cookies nenastavujeme, kým v cookie lište neklikneš na OK
3. Účely spracúvania
| Účel | Právny základ (GDPR) | Doba uchovávania |
| Správa účtu a prihlásenie | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Do vymazania účtu |
| Ukladanie výsledkov testov | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Do vymazania účtu |
| Spracovanie platieb | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Podľa daňových predpisov (5 rokov) |
| Štatistiky používania (vlastné udalosti, Plausible, Vercel). Google Analytics len s tvojím súhlasom, čl. 6 ods. 1 písm. a) | Čl. 6 ods. 1 písm. f) — oprávnené záujmy | 26 mesiacov, potom vymazané |
| Bezpečnosť a diagnostika | Čl. 6 ods. 1 písm. f) — oprávnené záujmy | 30 dní (serverové protokoly) |
| Platené reporty a ich ukážky: text, ktorý k výsledku napíšeme, ukladáme pre každý výsledok a jazyk zvlášť, aby sa report znova otvoril bez nového písania | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Do vymazania daného výsledku alebo účtu |
| Odkaz na zdieľanie profilu, len ak ho vytvoríš: verejná stránka s pavúkovým grafom a najsilnejšími stránkami z tvojich testov, bez citlivých testov (napr. skríningov depresie či úzkosti), bez mena a e-mailu | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Do zrušenia zdieľania alebo vymazania účtu |
| Záznamy o tvorbe reportov: požiadavka, ktorú posielame do Anthropic alebo OpenRouter (skóre výsledku a jazyk stránky), a vrátený text, aby sme mohli nájsť a opraviť report, ktorý zlyhal | Čl. 6 ods. 1 písm. f) — oprávnené záujmy | 30 dní, potom vymazané |
| Spätná väzba, hlásenia chýb a zľavy ako poďakovanie: správa z formulára, tvoj e-mail (ak ho zadáš), stránka, jazyk, user agent prehliadača a krajina; pri každej zľave (za spätnú väzbu alebo odpoveď na otázku „Čo ťa zdržiava?“) identifikátor prehliadača a účtu, výsledok, percento a kedy bola uplatnená. Aby sme mohli odpovedať, opraviť chyby a uplatniť zľavu pri pokladni | Čl. 6 ods. 1 písm. f) — oprávnené záujmy | 12 mesiacov, potom vymazané |
4. Zdieľanie údajov
Vaše údaje môžu byť zdieľané iba s nasledujúcimi kategóriami príjemcov:
- Supabase Inc. — hosting databázy a autentifikácia. Supabase spracúva údaje v EÚ (región Frankfurt). Štandardné zmluvné doložky (SCC) zabezpečujú súlad s GDPR.
- Vercel Inc. — hosting aplikácie a štatistiky zobrazení stránok bez cookies (Vercel Web Analytics). Údaje spracúvané na edge serveroch globálne. Súlad s GDPR zabezpečený prostredníctvom SCC.
- Stripe Payments Europe, Ltd. — poskytovateľ platobných služieb. Stripe spracúva platobné údaje ako nezávislý správca údajov.
- Plausible Analytics — anonymná analytika, údaje uložené v EÚ. Nevyžaduje súhlas s cookies (žiadne cookies).
- Google Analytics — štatistiky návštevnosti (Google Ireland Ltd.). Načíta sa až po kliknutí na OK v cookie lište; nastavuje cookies _ga. Údaje môžu byť prenesené do USA na základe rámca EU-US Data Privacy Framework.
- Anthropic Ireland, Limited — pomocou jazykového modelu pripravuje text platených reportov a ich ukážok. Dostáva skóre opisovaného výsledku a jazyk stránky, nikdy tvoje meno ani e-mailovú adresu. Údaje sú uložené v USA a na základe štandardných zmluvných doložiek EÚ sa môžu spracúvať aj v ďalších krajinách, kde Anthropic a jeho dodávatelia pôsobia. Mažú sa do 30 dní, ak bezpečnostná kontrola alebo zákon nevyžaduje dlhšie uchovávanie.
- OpenRouter, Inc. — pripravuje tento text, keď Anthropic neodpovie alebo použijeme iný jazykový model. Dostáva skóre opisovaného výsledku a jazyk stránky, nikdy tvoje meno ani e-mailovú adresu. Údaje sa prenášajú do USA.
Správca nepredáva osobné údaje a nezdieľa ich s tretími stranami na marketingové účely.
5. Vaše práva (GDPR)
Na základe GDPR máte nasledujúce práva:
- Právo na prístup (čl. 15) — môžete získať informácie o osobných údajoch, ktoré o vás spracúvame
- Právo na opravu (čl. 16) — môžete požiadať o opravu nepresných údajov
- Právo na vymazanie (čl. 17, „právo byť zabudnutý") — môžete požiadať o vymazanie svojich údajov
- Právo na obmedzenie spracúvania (čl. 18) — môžete obmedziť spôsob, akým vaše údaje používame
- Právo na prenosnosť údajov (čl. 20) — môžete obdržať svoje údaje v strojovo čitateľnom formáte
- Právo na námietku (čl. 21) — môžete vzniesť námietku proti spracúvaniu na základe oprávnených záujmov
- Právo podať sťažnosť — na váš národný úrad na ochranu údajov. V Poľsku: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varšava, uodo.gov.pl
Na uplatnenie svojich práv nás kontaktujte na: privacy@psychoprofil.pl. Odpovieme do 30 dní.
6. Súbory cookie
PsychoProfil.pl používa tieto cookies a podobné úložiská v prehliadači:
- Prihlasovacie cookies (Supabase) — udržiavajú tvoje prihlásenie. Nastavujú sa len pri prihlásení a mažú sa pri odhlásení.
- Cookie výsledkov (pp_sid) — náhodný identifikátor, ktorý prepája testy vyplnené v tomto prehliadači s tvojimi výsledkami. Vyprší po 90 dňoch.
- Voľba cookies — tvoja odpoveď v cookie lište, uložená v lokálnom úložisku prehliadača. Platí, kým ju nezmeníš alebo nevymažeš údaje prehliadača.
- Uložené v tvojom zariadení (lokálne úložisko) — dokončený test, ktorý sa zatiaľ nepodarilo uložiť, kým ho náš server nepotvrdí (najviac 7 dní), a kódy tried, ktoré vytvoríš pre skupinu. Vymazaním údajov prehliadača sa odstránia.
- Cookie jazyka — pamätá si preferovaný jazyk. Vyprší po 1 roku.
- Cookies Google Analytics (_ga, _ga_*) — nastavujú sa len po kliknutí na OK v cookie lište. Vypršia najneskôr po 2 rokoch a voľba „Iba nevyhnutné“ ich vymaže.
Bez tvojho súhlasu nenastavujeme analytické cookies. Svoju voľbu môžeš kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ dole na každej stránke.
7. Bezpečnosť údajov
Uplatňujeme nasledujúce bezpečnostné opatrenia:
- Šifrovanie prenosu dát (HTTPS/TLS)
- Žiadne heslá: prihlásenie prebieha jednorazovými kódmi z e-mailu a relácie používajú podpísané tokeny (JWT)
- Row Level Security (RLS) v databáze — každý používateľ vidí iba svoje údaje
- HTTP bezpečnostné hlavičky (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Údaje detí
Služba nie je určená osobám mladším ako 16 rokov. Vedome nezhromažďujeme údaje maloletých. Ak zistíme, že údaje boli poskytnuté osobou mladšou ako 16 rokov bez súhlasu rodiča/opatrovníka, bezodkladne ich vymažeme.
9. Zmeny týchto Zásad
Správca si vyhradzuje právo na aktualizáciu týchto Zásad ochrany osobných údajov. Používatelia budú o podstatných zmenách informovaní prostredníctvom Služby alebo e-mailom.
Posledná aktualizácia: 27. októbra 2026
10. Kontakt
V záležitostiach týkajúcich sa ochrany osobných údajov:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Push notifikácie
Naša mobilná aplikácia môže zhromažďovať tokeny zariadení na zasielanie push notifikácií o nových testoch a funkciách. Zhromažďujeme informácie o platforme (iOS/Android) a jazykových preferenciách.
Tokeny zariadení sú automaticky vymazané po 90 dňoch nečinnosti. Tieto údaje nezdieľame s tretími stranami.