1. Prevádzkovateľ
Prevádzkovateľ: Mgr. Patrik Nagy, fyzická osoba – nepodnikateľ, zakladateľ a správca BudemPrávnik.sk. Platformu prevádzkuje vo svojom mene ako bezplatný nezávislý vzdelávací projekt; nie je prevádzkovaná obchodnou spoločnosťou ani v rámci podnikateľskej činnosti. Právne postavenie projektu a konkrétne zákonné povinnosti sa určujú podľa skutočnej činnosti; nepodnikateľský status automaticky nevylučuje uplatnenie pravidiel pre online služby. Zodpovednosť za spracúvanie údajov registrovaných používateľov nevylučuje ani bezplatnosť či nekomerčný charakter verejne dostupnej služby. Adresa uvedená prevádzkovateľom: Ľudovíta Kubaniho 1666/2, 960 01 Zvolen, Slovenská republika. Telefónny kontakt prevádzkovateľa: +421 902 139 137. Pri zmene režimu projektu sa znovu posúdia informačné povinnosti. Kontaktom pre ochranu osobných údajov je priamo prevádzkovateľ na adrese podnety@budempravnik.sk. V súčasnom rozsahu projektu nebola identifikovaná povinnosť ustanoviť zodpovednú osobu podľa čl. 37 GDPR; pri zmene rozsahu alebo povahy spracúvania sa posúdi znovu.
2. Účet a prihlasovanie (čl. 6 ods. 1 písm. b)
Spracúvame e-mail, bezpečne uložený hash hesla, údaje o overení schránky a reláciách, aby bolo možné zabezpečiť registráciu, prihlásenie, obnovu hesla a službu.
3. Poskytnutie údajov a voľby
E-mail, heslo a základné profilové zaradenie sú potrebné na vytvorenie a zabezpečenie účtu. Bez nich nemožno poskytovať funkcie viazané na účet; verejné informačné stránky možno čítať bez registrácie. Súhlas s analytikou, odber noviniek a verejná viditeľnosť v rebríčku sú dobrovoľné a možno ich odmietnuť bez straty prístupu k učeniu. Údaje sa získavajú od teba a z používania účtu.
4. Vek a dobrovoľné spracúvanie
Platforma je určená najmä študentom práva a záujemcom o právnické štúdium. Voliteľné štatistiky, novinky a pozvánky si v tomto režime môže samostatne zapnúť osoba od 16 rokov. Pri povolení štatistík sa potvrdzuje dosiahnutie tohto veku; dátum narodenia ani kópiu dokladu na tento účel nevyžadujeme. Pre mladších nie je zavedené overenie rodičovského súhlasu, preto tieto voliteľné operácie nezapínajú. Verejný vzdelávací obsah a uplatnenie práv zostávajú dostupné bez takéhoto súhlasu.
5. Profil a pokrok (čl. 6 ods. 1 písm. b)
Vybraná fakulta, ročník, prezývka, skúškové otázky, kartičky, testy, preferencie, modelové prípady a súťažné výsledky slúžia na štúdium a synchronizáciu účtu.
6. Liga (čl. 6 ods. 1 písm. b)
Prehľad odpovedí, bodov, termínov súťažných pokusov a prípadných certifikátov slúži na realizáciu dobrovoľnej súťaže. Viditeľnosť prezývky vo verejnom rebríčku sa zapína samostatne.
7. Kontakt a uplatnenie práv
Pri bežnej korešpondencii spracúvame e-mail, obsah správy a údaje potrebné na odpoveď na základe oprávneného záujmu vybaviť požiadavku (čl. 6 ods. 1 písm. f). Žiadosti podľa GDPR a ich vybavenie evidujeme na splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c). Tieto správy nie sú marketingovým súhlasom. Uchovávanie závisí od vybavenia požiadavky a prípadnej zákonnej povinnosti alebo potreby ochrany práv; nepotrebný obsah sa odstráni pri uzavretí veci. Neposielaj nám heslá ani údaje tretích osôb, ktoré na vybavenie nepotrebujeme.
8. Štatistiky (čl. 6 ods. 1 písm. a)
Voliteľné meranie návštev a dokončených aktivít prebieha až po samostatnom súhlase s analytikou; odmietnutie nemá vplyv na prístup k učeniu.
9. Novinky a webináre (čl. 6 ods. 1 písm. a)
E-mailové adresy sa na propagačné pozvánky a oznámenia používajú iba po výslovnom dobrovoľnom zapnutí zvolenej kategórie v overenom účte, v súlade s § 116 zákona č. 452/2021 Z. z. Dôkazy o súhlase uchovávame na splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c).
10. Bezpečnosť (čl. 6 ods. 1 písm. f)
Technické a prístupové záznamy a audit používame na ochranu účtov, odhaľovanie neoprávneného prístupu, spamu, zneužitia a manipulácie so súťažou. Spracúvanie obmedzujeme na údaje potrebné na tento účel. Proti spracúvaniu na základe oprávneného záujmu môžeš namietať; pri vybavení námietky posúdime tvoju konkrétnu situáciu.
11. Sprostredkovatelia a prenosy
Technickú prevádzku zabezpečujú Vercel, Supabase a Resend; projektová pošta môže prechádzať aj službami Websupport. Databáza a aplikačné funkcie sú v regióne Frankfurt. Resend má aj pri odosielacom regióne EÚ podľa svojej DPA hlavné spracovateľské operácie v USA. Pri prenosoch mimo EHP sa podľa príslušného dodávateľa uplatňujú štandardné zmluvné doložky alebo iný použiteľný mechanizmus podľa GDPR. Informácie o zárukách a ich kópiu môžeš vyžiadať na podnety@budempravnik.sk. Dokumenty dodávateľov: Resend DPA, Supabase DPA a Vercel DPA, Websupport VOP. Zoznam technických poskytovateľov priebežne aktualizujeme podľa používaných služieb; projektové údaje neposkytujeme na ich vlastný marketing.
12. Projektová pošta a upozornenia
Správy odoslané na projektové adresy sa prijímajú prostredníctvom poštových služieb Websupport a Resend a sprístupňujú sa poverenému správcovi v projektovej administrácii. Na zabezpečenie včasnej odpovede môže systém zaslať prevádzkovateľovi na jeho osobnú notifikačnú schránku len stručné oznámenie o prijatí správy bez mena, e-mailovej adresy odosielateľa, predmetu, obsahu alebo príloh. Právnym základom je oprávnený záujem na včasnom vybavení korešpondencie (čl. 6 ods. 1 písm. f GDPR); pri žiadostiach o práva dotknutých osôb je vybavenie žiadosti zákonnou povinnosťou. Obsah správ sa nesmie automaticky preposielať do osobnej schránky bez samostatného posúdenia. Projektové e-maily nepoužívame automaticky na marketing.
13. Doby uchovávania
Účtové údaje sa uchovávajú počas poskytovania služby a mažú sa pri zrušení účtu so zákonnými výnimkami. Voliteľné návštevy a študijné analytické udalosti sa mažú po 90 dňoch; doklady voľby analytiky po 180 dňoch. Marketingový súhlas sa uchováva počas trvania a dôkaz o jeho odvolaní najmenej štyri roky od odvolania. Bežná korešpondencia sa uchováva do vybavenia veci; dlhšie iba v rozsahu potrebnom na zákonnú povinnosť alebo konkrétny právny nárok. Bezpečnostné záznamy sa uchovávajú počas dostupnosti v aktivovanej službe poskytovateľa; záznam konkrétneho incidentu možno oddeliť a uchovať do jeho vyriešenia a uplynutia príslušnej lehoty na uplatnenie práv. Doby dostupnosti technických logov podľa služby a tarifu zverejňujú Vercel a Supabase. Obnovovacie kópie slúžia iba na obnovu po incidente; pri obnove sa opätovne uplatnia vykonané výmazy a retenčné pravidlá. Pre vlastné šifrované obnovovacie kópie je určená lehota najviac 14 dní. Vybavenie žiadosti o výmaz sa pri obnove nesmie zvrátiť.
14. Tvoje práva
Máš právo na prístup, opravu, výmaz, obmedzenie, prenosnosť a námietku v rozsahu GDPR. Súhlas s analytikou alebo e-mailami môžeš kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Pri spracúvaní na základe oprávneného záujmu môžeš namietať z dôvodov tvojej konkrétnej situácie; pri priamom marketingu môžeš namietať kedykoľvek. V časti Môj účet je export, výmaz účtu a nastavenie e-mailového odberu. Ostatné žiadosti vrátane obmedzenia spracúvania posielaj na podnety@budempravnik.sk alebo poštovú adresu prevádzkovateľa; nie je potrebné mať aktívny účet. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitých alebo početných žiadostiach možno lehotu predĺžiť najviac o ďalšie dva mesiace; o dôvodoch predĺženia informujeme v prvom mesiaci. Zákonom predpísané dôkazy sa uchovajú v nevyhnutnom rozsahu aj po zrušení účtu.
15. Automatické hodnotenie a reklamácia
Automatické skóre v testoch a simuláciách slúži na vzdelávanie a nemá právne ani obdobne významné účinky podľa čl. 22 GDPR. Prípadné rozhodnutia o podvodnej účasti podliehajú primeranej manuálnej kontrole. Sťažnosť možno podať na Úrad na ochranu osobných údajov SR.
16. Voliteľná AI spätná väzba
Samostatná funkcia orientačnej spätnej väzby môže po jej sprístupnení odoslať tvoj modelový právny rozbor poskytovateľovi OpenAI. Neodosiela sa automaticky pri štúdiu ani pri odovzdaní súťažného rozboru. Vyžaduje samostatnú výslovnú voľbu; odmietnutie nemení body ani prístup k učeniu. Do rozboru nepatria osobné údaje skutočných klientov, heslá, zdravotné údaje ani reálne trestné spisy. AI výstup môže byť nesprávny a nie je právnou radou ani rozhodnutím o právach. Pri využití API sa požaduje nevytváranie uloženej odpovede; technické záznamy poskytovateľa sa riadia jeho účtovým režimom a dokumentáciou. Kým sa funkcia v rozhraní nesprístupní, rozbory sa do OpenAI neposielajú. OpenAI DPA a nakladanie s údajmi v API.
17. Prístup, zodpovednosť a incidenty
Prístup k údajom je obmedzený na oprávneného správcu a technických poskytovateľov v nevyhnutnom rozsahu. Pri podozrení na bezpečnostný incident môžeš kontaktovať podnety@budempravnik.sk. Prevádzkovateľ posudzuje porušenia ochrany osobných údajov a podľa závažnosti plní oznamovacie povinnosti podľa čl. 33 a 34 GDPR. Bezpečnosť a zákonnosť sa nezaručujú absolútne; prijímajú sa primerané technické a organizačné opatrenia.
18. Rozsah súhlasu a oddelenie komunikácie
Vytvorenie účtu, prijatie bezpečnostného e-mailu alebo zaslanie otázky projektu nie je súhlasom s marketingom. Pozvánky na webináre a novinky vyžadujú samostatný preukázateľný súhlas, ak sa neuplatní konkrétna zákonná výnimka. Každá marketingová správa musí umožniť jednoduché bezplatné odhlásenie.