Ochrana osobných údajov
Účinné od 12. septembra 2026
Tu sa dozvieš, aké údaje o tebe spracúvame, prečo ich potrebujeme, ako dlho ich máme a čo s nimi môžeš urobiť. Snažili sme sa to napísať tak, aby sa to dalo naozaj prečítať.
Stručne, ak sa ti nechce čítať všetko
- Bez prihlásenia o tebe nevieme vôbec nič: nemeriame návštevnosť ani ťa nesledujeme.
- Keď si vytvoríš účet, potrebujeme e-mail, heslo a nepovinne meno.
- Údaje nikomu nepredávame. Reklamu zatiaľ nezobrazujeme vôbec, a keď ju zapneme, nikdy nebude cielená podľa teba a bez tvojho súhlasu si o tebe nič neuloží.
- Účet aj všetky údaje vieš kedykoľvek zmazať, stačí nám napísať.
1. Kto je prevádzkovateľ
Prevádzkovateľom, teda tým, kto rozhoduje o spracúvaní tvojich údajov a zodpovedá zaň, je:
- Obchodné menoMLK PROFI s. r. o.
- SídloKrmeš 270, 032 13 Vlachy, Slovenská republika
- IČO47 433 990
- DIČ2023866812
- IČ DPHSK2023866812
- RegisterObchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 60241/L
- Kontaktný e-mailahoj@maturitka.sk
Maturitka je značka tejto spoločnosti. Tieto zásady platia pre web maturitka.sk aj pre aplikáciu na app.maturitka.sk. Používajú spoločný účet, takže sme ich zámerne nerozdelili na dva rôzne dokumenty, ktoré by si časom prestali odpovedať.
Zodpovednú osobu (DPO) sme nevymenovali. Nespracúvame údaje vo veľkom rozsahu ani systematicky nemonitorujeme používateľov, takže nám túto povinnosť zákon neukladá. So všetkým sa môžeš obrátiť priamo na e-mail vyššie.
2. Aké údaje spracúvame a na akom základe
Keď si web len prezeráš
Neukladáme si o tebe nič a nemeriame návštevnosť. Jediné, čo vzniká, sú technické záznamy (logy) na strane hostingu. Obsahujú IP adresu, čas a typ požiadavky. Vznikajú automaticky pri prevádzke každého webu a slúžia na jeho fungovanie a bezpečnosť.
Keď si vytvoríš účet a učíš sa
| Údaj | Prečo ho potrebujeme | Právny základ | Ako dlho |
|---|---|---|---|
| E-mailová adresa | Je tvojím prihlasovacím menom. Posielame na ňu potvrdenie registrácie a obnovenie hesla. | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR | Kým máš účet |
| Heslo | Chráni tvoj účet. Ukladá sa výhradne v zašifrovanej podobe (hash): tvoje heslo nevidíme ani my a nevieme ho obnoviť, len ti umožniť nastaviť nové. | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR | Kým máš účet |
| Meno (nepovinné) | Aby ťa aplikácia vedela osloviť. Pokojne napíš aj prezývku, nemusí to byť tvoje pravé meno. | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR | Kým máš účet |
| Údaje z Google (len ak sa prihlásiš cez Google) | Ak zvolíš prihlásenie cez Google, dostaneme od neho tvoj e-mail, meno a identifikátor účtu, aby sme ťa vedeli prihlásiť. Heslo k tomuto účtu sa k nám nikdy nedostane. | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR | Kým máš účet |
| Postup v učení: dokončené lekcie, body XP, denná séria, štatistiky | Bez toho by sme ti nevedeli ukázať, ako ti to ide, a séria ani postup by nefungovali. | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR | Kým máš účet |
| Prihlasovacie tokeny v tvojom prehliadači | Udržiavajú ťa prihláseného. Podrobne v Zásadách používania cookies. | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR | Do odhlásenia |
| Technické logy: IP adresa, čas, typ požiadavky | Prevádzka, riešenie porúch a ochrana pred zneužitím (napr. pred útokmi na prihlasovanie). | Oprávnený záujem: čl. 6 ods. 1 písm. f) GDPR | Krátkodobo, podľa nastavenia poskytovateľov (rádovo dni až týždne) |
| Údaje o platbe a predplatnom (len ak si kúpiš Premium): variant, dátum a suma platby, stav predplatného, fakturačné údaje | Aby sme ti vedeli aktivovať Premium, obnovovať a rušiť predplatné, vybaviť reklamáciu a vystaviť faktúru. Číslo tvojej karty nevidíme ani neukladáme. Zadávaš ho priamo platobnej bráne. | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR; faktúry: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR | Kým máš účet; faktúry 10 rokov |
| Obsah tvojej správy, ak nám napíšeš | Aby sme ti vedeli odpovedať a vyriešiť, s čím píšeš. | Oprávnený záujem: čl. 6 ods. 1 písm. f) GDPR | Spravidla do 1 roka od vybavenia |
Prečo „plnenie zmluvy" a nie súhlas? Keď si vytvoríš účet, vzniká medzi nami dohoda: ty chceš službu, my ti ju poskytneme. Na to tie údaje nevyhnutne potrebujeme: bez e-mailu by sme nemali kam poslať obnovenie hesla, bez postupu by nefungovala séria. Preto sa na ne nepýtame formou súhlasu, ktorý by si mohol odvolať a službu ďalej používať. Ak nechceš, aby sme údaje mali, môžeš účet kedykoľvek zrušiť.
Reklama
Momentálne nezobrazujeme žiadnu reklamu (ani na webe, ani v aplikácii) a nespracúvame na ňu žiadne údaje. Maturitku však plánujeme financovať aj reklamou, tak ti dopredu píšeme, ako to bude vyzerať, keď ju zapneme. Podstatné je, že budú dva režimy a ty si vyberáš, ktorý:
| Režim | Kedy sa použije | Čo sa spracúva | Právny základ |
|---|---|---|---|
| Všeobecná reklama (Google „limited ads") |
Keď reklamné cookies nepovolíš, alebo kým sa nerozhodneš | IP adresa a základné údaje o prehliadači alebo zariadení. Do zariadenia sa neukladá nič, čím by ťa bolo možné rozpoznať: žiadny reklamný identifikátor, žiadna história. | Oprávnený záujem: čl. 6 ods. 1 písm. f) GDPR (financovanie bezplatnej služby). Môžeš proti nemu namietať. |
| Reklama s obmedzeným zapamätaním | Keď reklamné cookies povolíš | To isté, plus identifikátor uložený v zariadení (na obmedzenie opakovania tej istej reklamy a na odhalenie podvodných kliknutí). | Súhlas: čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zák. č. 452/2021 Z. z. Kedykoľvek ho odvoláš v nastaveniach cookies, s okamžitou účinnosťou. |
- V oboch režimoch žiadne profilovanie a žiadne cielenie. Reklamy budú výhradne nepersonalizované, vyberané podľa obsahu stránky, nie podľa toho, kto si, čo ťa zaujíma alebo čo si predtým prezeral. Rozhodli sme sa tak preto, že veľká časť našich používateľov je mladšia ako 18 rokov (podrobnejšie v bode 7).
- Príjemca: Google Ireland Limited (služby AdSense a AdMob). Prenos mimo EÚ je krytý štandardnými zmluvnými doložkami podľa čl. 46 GDPR, prípadne certifikáciou v rámci EU-U.S. Data Privacy Framework.
- Nepredávame údaje reklamným partnerom ani nikomu inému a nespájame reklamné údaje s tvojím účtom ani s tvojím postupom v učení.
- Premium reklamu vypína úplne.
V aplikácii plánujeme aj takzvanú reklamu za odmenu: dobrovoľne si pozrieš krátke video a dostaneš za to srdcia. Je vždy na tvoje výslovné klepnutie, nikdy sa nespustí sama a nikdy nie je jediný spôsob, ako pokračovať: srdcia sa dopĺňajú aj samy od seba časom.
Newsletter a marketing
Momentálne neposielame žiadny newsletter ani reklamné e-maily a nemáme na webe formulár na ich zbieranie. Posielame len prevádzkové e-maily, ktoré priamo súvisia s tvojím účtom: potvrdenie registrácie a obnovenie hesla. Ak sa to niekedy zmení, budeme si na to pýtať samostatný súhlas, ktorý budeš môcť jedným klikom odvolať.
3. Komu sa tvoje údaje dostanú
Údaje nepredávame, neprenajímame a neposkytujeme na reklamu. Dostávajú sa len k firmám, ktoré nám technicky umožňujú službu prevádzkovať. Tie ich smú použiť výhradne pre nás a na základe zmluvy o spracúvaní údajov.
| Kto | Čo pre nás robí | Kde sídli |
|---|---|---|
| Supabase, Inc. | Databáza a prihlasovanie: tu je uložený tvoj účet a postup v učení. | Spoločnosť sídli v USA, ale tvoje údaje sú uložené v Európskej únii, v dátovom centre vo Frankfurte nad Mohanom v Nemecku. |
| Vercel, Inc. | Hosting webu maturitka.sk: odtiaľ sa ti stránka načíta. | USA; obsah sa ti doručuje z európskeho uzla vo Frankfurte |
| Google Ireland Ltd. | Overenie tvojej totožnosti, len vtedy, ak si sám zvolíš prihlásenie cez Google. Ak sa prihlasuješ e-mailom, nedozvie sa o tebe nič. | Írsko (EÚ) |
| Comgate, a.s. | Platobná brána: spracuje platbu kartou, Apple Pay či Google Pay len vtedy, ak si kupuješ Premium. Údaje o karte dostáva priamo ona, nie my. | Česká republika (EÚ) |
| Google Ireland Ltd. (reklama) (zatiaľ neaktívne) |
Zobrazovanie reklamy na webe (AdSense) a v aplikácii (AdMob). Spustí sa len s tvojím súhlasom a vždy v nepersonalizovanom režime. Dnes nie je zapnuté ani na webe, ani v aplikácii. | Írsko (EÚ) |
| Orgány verejnej moci | Len ak by nám to prikázal zákon (napr. súd alebo polícia). Doteraz sa to nestalo. | Slovenská republika |
4. Prenos údajov mimo Európskej únie
Tvoje údaje sú uložené v Európskej únii. Databázu s tvojím účtom a postupom prevádzkujeme v dátovom centre vo Frankfurte nad Mohanom v Nemecku. Aj samotný web sa ti načítava z európskeho uzla vo Frankfurte.
Supabase aj Vercel sú však americké spoločnosti, takže v obmedzenej miere môže dôjsť k prístupu z USA, napríklad pri technickej podpore alebo správe systémov. Takýto prístup je krytý štandardnými zmluvnými doložkami schválenými Európskou komisiou podľa čl. 46 GDPR, prípadne certifikáciou v rámci EU-U.S. Data Privacy Framework. S oboma poskytovateľmi máme uzavretú zmluvu o spracúvaní osobných údajov.
Fonty a knižnice, ktoré web potrebuje, máme uložené priamo na našom serveri. Vďaka tomu sa pri obyčajnom prezeraní webu tvoja IP adresa neodosiela žiadnej tretej strane, ani Googlu, ani inému CDN.
5. Ako dlho údaje uchovávame
- Kým máš účet: údaje o účte a postupe v učení uchovávame po celý čas, čo účet používaš.
- Po zrušení účtu: zmažeme ich bez zbytočného odkladu, najneskôr do 30 dní. Zo záloh zmiznú najneskôr do 90 dní, kedy sa zálohy prirodzene prepíšu.
- Technické logy: krátkodobo, podľa nastavenia poskytovateľov hostingu.
- Účtovné doklady: ak si niekedy zaplatíš Premium, faktúru musíme podľa zákona o účtovníctve uchovať 10 rokov. To sa nedá skrátiť ani na tvoju žiadosť.
6. Aké máš práva
GDPR ti dáva viac práv, než väčšina ľudí tuší. Všetky si uplatníš tak, že nám napíšeš na ahoj@maturitka.sk. Odpovieme do jedného mesiaca a je to zadarmo.
- Právo na prístup: môžeš si vypýtať kópiu všetkého, čo o tebe máme.
- Právo na opravu: ak máme niečo nesprávne, opravíme to.
- Právo na výmaz („právo na zabudnutie"): môžeš chcieť, aby sme všetko zmazali. Urobíme to, ak nám údaj nemusí zostať zo zákona (napr. faktúra).
- Právo na obmedzenie spracúvania: môžeš chcieť, aby sme s údajmi dočasne nič nerobili, napríklad kým sa niečo vyjasní.
- Právo na prenosnosť: môžeš si vypýtať svoje údaje v bežnom strojovo čitateľnom formáte a vziať si ich inam.
- Právo namietať: proti spracúvaniu založenému na oprávnenom záujme (napr. technické logy) môžeš podať námietku.
- Právo podať sťažnosť: ak si myslíš, že s tvojimi údajmi zaobchádzame nesprávne, môžeš sa obrátiť na dozorný orgán (nižšie). Ale budeme radi, ak to najprv skúsiš s nami.
Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk · statny.dozor@pdp.gov.sk
7. Ak máš menej ako 18 rokov
Maturitka je určená pre maturantov a stredoškolákov, takže vieme, že veľká časť z vás je mladšia ako 18. Preto:
- Pýtame si len úplné minimum: e-mail a nepovinne meno. Nechceme adresu, telefón, školu, dátum narodenia ani fotku.
- Nesledujeme vás a nerobíme reklamné profily. Žiadny pixel, žiadne cielenie. Dnes nezobrazujeme reklamu vôbec; keď ju zapneme, bude zásadne nepersonalizovaná, presne preto, že veľkú časť našich používateľov tvoria maloletí. Personalizovaná reklama by u pätnásťročného znamenala profilovanie, na ktoré podľa čl. 8 GDPR ani nemôže platne dať súhlas, tak sme sa rozhodli nerobiť ju nikomu.
- Ak reklamné cookies nepovolíš, reklama sa ti aj tak zobrazí, ale v režime, ktorý si do tvojho zariadenia neuloží nič na tvoje rozpoznanie. Nikoho teda nenútime súhlasiť s ukladaním výmenou za používanie appky.
- Reklamu za odmenu (video za srdcia) si vždy spúšťaš sám a nikdy nie je jedinou cestou, ako pokračovať v učení. Srdcia sa dopĺňajú aj samy.
- Meno nemusí byť pravé, pokojne použi prezývku.
- Ak si mladší ako 16 rokov, odporúčame ti účet vytvoriť s vedomím rodiča alebo zákonného zástupcu.
Ak si rodič alebo zákonný zástupca a chceš vedieť, aké údaje o tvojom dieťati máme, alebo chceš, aby sme ich zmazali, napíš nám na ahoj@maturitka.sk. Vybavíme to prednostne.
8. Ako údaje chránime
- Celý web aj aplikácia bežia výhradne cez šifrované spojenie HTTPS.
- Heslá sú uložené len ako nezvratný hash. Nikto vrátane nás ich nevie prečítať.
- Prihlasovanie cez Google je zabezpečené postupom PKCE, ktorý bráni zneužitiu prihlásenia po ceste.
- K údajom má prístup len úzky okruh ľudí, ktorí ich potrebujú na prevádzku služby.
- Knižnice potrebné na chod webu máme uložené u seba, nie na cudzom CDN, aby ich nemohol nikto zvonku podstrčiť pozmenené.
9. Automatizované rozhodovanie
Nerobíme žiadne automatizované rozhodovanie ani profilovanie, ktoré by malo pre teba právne účinky. Aplikácia ti síce prispôsobuje, čo sa učíš ďalej, ale je to bežná učebná logika. Nikto ťa podľa nej nehodnotí ani ti nič neodopiera. Ani plánovaná reklama na tom nič nemení: bude nepersonalizovaná v oboch režimoch, takže sa na ňu nevytvára žiadny profil.
10. Zmeny týchto zásad
Ak sa niečo zmení, upravíme túto stránku a zmeníme dátum účinnosti hore. Pri podstatnej zmene ťa upozorníme priamo v aplikácii alebo e-mailom. Staršie verzie ti na požiadanie radi pošleme.
11. Kontakt
Čokoľvek ohľadom svojich údajov (otázka, žiadosť, sťažnosť) pošli na ahoj@maturitka.sk. Nemusíš písať úradne, stačí normálne napísať, čo potrebuješ.