Politika privatnosti
Kako ispitni sustav CertBara i aplikacija CertBara Companion obrađuju osobne podatke kandidata, ispitivača, ocjenjivača i djelatnika certifikacijskih centara.
1. Tko je odgovoran
Voditelj obrade podataka o ispitu je organizator ispita – ispitni centar koji ga provodi ili certifikacijsko tijelo za koje se ispit održava. Organizator odlučuje tko sudjeluje u ispitu, koje se evidencije o ispitu vode i koliko dugo se čuvaju. Njegove podatke za kontakt naći ćete u pozivu na ispit ili ćete ih dobiti na licu mjesta.
Sustavom upravlja SAFE TREES, s.r.o. Podatke o ispitima obrađuje za organizatore kao izvršitelj obrade na temelju članka 28. GDPR-a – samo prema njihovim uputama i samo za njihove ispite. Kao voditelj obrade djeluje samo za podatke potrebne za rad i zaštitu sustava: račune ispitnih centara i administratora te sigurnosne zapise o prijavama.
SAFE TREES, s.r.o.Kyselkova 285/4, 612 00 Brno, Češka
Identifikacijski broj tvrtke (IČO) 26935287
E-pošta: kolarik@safetrees.cz · tel. +420 546 412 793
2. Koje podatke obrađujemo
| Kategorija | Pojedinosti | Na koga se odnosi |
|---|---|---|
| Identitet i kontakt | ime i prezime, e-pošta, oslovljavanje (gospodin/gospođa – radi ispravnog oblika obraćanja u pismima), registracijski brojevi certifikacije (npr. EAC ID, ČCA ID), broj prsluka na ispitu te, ako je primjenjivo, broj osobne isprave koju predočite na ispitu | kandidati, ispitivači, ocjenjivači |
| Prijava i uvjeti za pristup ispitu | razina certifikacije, vrsta pokušaja (prvi pokušaj, ponavljanje), ranije priznati dijelovi i datumi njihova polaganja, jesu li ispunjeni uvjeti za pristup i je li plaćena naknada (da/ne), provjere dokumenata i opreme (status, datum izdavanja i isteka, tko ih je provjerio) | kandidati |
| Tijek i rezultati ispita | odgovori u testovima, tekstovi stručnih izvješća, skice, bodovi i ocjene pojedinih dijelova, bilješke ispitivača, rezultat, popisi rezultata i pisma o rezultatu | kandidati; uz ocjene stoji i ime ispitivača |
| Snimke, fotografije, skenovi | audiosnimke praktičnih i usmenih dijelova, fotografije izvješća, radnih listova i stabala, skenovi papirnatih testova, videozapisi i datoteke snimljeni u aplikaciji Companion; za ETW i snimke supervizora s prijepisom i prijevodom. Fotografije i videozapisi mogu prikazivati i osobu koja izvodi zadatak. | kandidati, ispitivači |
| Integritet elektroničkog testa | napuštanje prozora testa ili prelazak na drugu aplikaciju, izlazak iz prikaza preko cijelog zaslona, kopiranje i lijepljenje, ispis, ponovno učitavanje stranice i trajanje odsutnosti | kandidati koji test rješavaju na tabletu |
| Revizijski trag | tko je, kada i u kojoj ulozi izvršio koju radnju (npr. spremio ocjenu, započeo ili zaključio ispit) | svi korisnici |
| Tehnički podaci i podaci o sigurnosti | nasumični identifikator uređaja te vrijeme prvog i posljednjeg korištenja uređaja, otisak IP adrese izrađen tajnim ključem (iz njega se sama IP adresa ne može utvrditi) i vrsta preglednika pri prijavi ili provjeri PIN-a; PIN-ovi i pristupne poveznice pohranjuju se samo u obliku nepovratnih hash vrijednosti | svi korisnici |
| Računi centara i administratora | e-pošta, korisničko ime, uloga, valjanost pristupa, vrijeme posljednje prijave; za administratore i drugi faktor prijave | djelatnici centara, administratori |
Što ne obrađujemo: datum rođenja, nacionalni identifikacijski broj, poštansku adresu ni broj telefona. Sustav ne pohranjuje zdravstvene ni druge dokumente niti njihove kopije – bilježi samo je li dokument predočen, kada je izdan, do kada vrijedi i tko ga je provjerio.
Lokacija uređaja koristi se samo za prikaz Vašeg položaja na karti ispitnog mjesta, na samom uređaju. Ne šalje se na poslužitelj; pohranjuju se samo koordinate stabala i ispitnog mjesta koje ispitivač ili centar postavi na kartu.
3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Organizacija i provedba ispita, ocjenjivanje, rezultati i dokumenti o rezultatima | izvršavanje ugovora o certifikaciji koji je kandidat sklopio prijavom (članak 6. stavak 1. točka (b)); za ispitivače i ocjenjivače njihov ugovor ili sporazum s organizatorom |
| Snimke, fotografije i skenovi kao dokaz o ocjenjivanju; rješavanje prigovora i žalbi | legitimni interes organizatora za pravedno i provjerljivo ocjenjivanje (članak 6. stavak 1. točka (f)) i pravila certifikacijske sheme |
| Zapisi o integritetu testa i revizijski trag | legitimni interes organizatora za pravilnu provedbu ispita (članak 6. stavak 1. točka (f)) |
| Čuvanje rezultata radi provjere certifikacije i recertifikacije | pravila certifikacijske sheme i legitimni interes organizatora (članak 6. stavak 1. točka (f)) ili pravna obveza (članak 6. stavak 1. točka (c)) |
| Prijava, zaštita pristupa i sigurnost sustava | legitimni interes za zaštitu sustava i podataka (članak 6. stavak 1. točka (f)) |
Automatizirano donošenje odluka ne provodi se. Sustav zbraja bodove prema pravilima certifikacije, ali o rezultatu ispita odlučuju ispitivači i certifikacijsko tijelo. Događaje povezane s integritetom testa sustav samo bilježi; procjenjuje ih ispitivač. Podatke ne koristimo za profiliranje, oglašavanje niti za bilo koju drugu svrhu osim za ispit.
4. Tko ima pristup podacima
- Organizator ispita: ovlašteni djelatnici ispitnog centra i certifikacijskog tijela. Ispitivači i ocjenjivači vide kandidate i dijelove ispita koji su im dodijeljeni. Svaki je ispit u sustavu odvojen; osobe koje rade na jednom ispitu ne vide podatke drugih ispita.
- Vanjski recenzent, ako mu centar omogući pristup određenim materijalima (na primjer pri žalbi), i to samo na ograničeno vrijeme i uz PIN.
- Informativni zaslon u centru tijekom ispita može prikazivati imena kandidata i ispitivača te stanje ispita.
- Operator sustava SAFE TREES, samo u opsegu potrebnom za rad, podršku i otklanjanje pogrešaka.
- Tijela javne vlasti samo ako to propisuje zakon.
Sustav tehnički osiguravaju sljedeći pružatelji usluga (drugi izvršitelji obrade):
| Pružatelj usluge | Svrha | Gdje se podaci obrađuju |
|---|---|---|
| Supabase, Inc. | baza podataka, pohrana datoteka (snimke, fotografije, skenovi), prijava računa centara i administratora | podatkovni centar u Parizu (Francuska, EU) |
| Vercel Inc. | hosting web-aplikacije i poslužiteljske funkcije preko kojih prolazi komunikacija s bazom podataka | sadržaj se isporučuje s europskih čvorova mreže; poslužiteljske funkcije rade u Parizu (Francuska, EU) |
| ČÚZK, Esri, OpenStreetMap Foundation | pločice karte pri prikazu karte ispitnog mjesta; primaju samo zahtjev za dio karte i IP adresu uređaja | Češka, SAD, Ujedinjena Kraljevina |
| Anthropic, PBC (samo ETW, ako je uključeno) | strojno prevođenje govora na tabletu supervizora za ETW kada uređaj nema ugrađeno prevođenje; šalje se samo odlomak prijepisa govora | SAD |
| Prepoznavanje govora u pregledniku (Google, Apple) | prepisivanje govora uživo na tabletu supervizora za ETW; govor obrađuje usluga preglednika koji tablet koristi | ovisno o pružatelju preglednika, i izvan EU-a |
Sustav ne koristi oglašavanje, analitiku ni alate trećih strana za praćenje, a podatke nikome ne prodajemo. Sustav sam ne šalje e-poštu.
5. Prijenosi izvan EU-a
Baza podataka, pohrana datoteka i poslužiteljske funkcije rade u EU-u (Pariz). Međutim, pružatelji Supabase i Vercel tvrtke su sa sjedištem u SAD-u, a karte Esri i, ako se koriste, usluge Anthropic, Google i Apple obrađuju podatke u SAD-u. Prijenosi se temelje na standardnim ugovornim klauzulama Europske komisije ili, ako je primatelj certificiran, na Okviru EU-a i SAD-a za zaštitu privatnosti podataka (EU–U.S. Data Privacy Framework). Za Ujedinjenu Kraljevinu postoji odluka Europske komisije o primjerenosti.
6. Koliko dugo čuvamo podatke
- Podaci o ispitu (popis kandidata, ocjene, rezultati, snimke, skenovi) čuvaju se onoliko dugo koliko odredi organizator prema pravilima certifikacije – obično onoliko dugo koliko je potrebno za rješavanje žalbi, dokazivanje certifikacije i recertifikaciju. Zaključivanjem ispita podaci se ne brišu; može ih izbrisati organizator ili, prema njegovoj uputi, operator sustava. Kada završi naša suradnja s organizatorom, podatke njegovih ispita izbrisat ćemo ili ćemo mu ih predati.
- Računi centara i administratora postoje do njihova ukidanja; kada pristup istekne, račun se ne briše, samo prestaje funkcionirati.
- Sigurnosni zapisi o prijavama čuvaju se onoliko dugo koliko je potrebno za sigurnost sustava.
- Podaci na Vašem uređaju ostaju dok ih ne izbrišete (vidi Kolačići i podaci na Vašem uređaju).
7. Sigurnost
- sva se komunikacija šifrira (HTTPS),
- kandidati i ispitivači pristup dobivaju osobnim poveznicama; sustav pohranjuje samo hash poveznice, a ne samu poveznicu,
- svaki daljnji uređaj ovjerava se PIN-om, koji se pohranjuje samo kao nepovratni hash; ponovljeni pogrešni unosi blokiraju PIN,
- administratori se prijavljuju uz dvofaktorsku autentifikaciju,
- bazi podataka pristupa samo poslužitelj sustava CertBara; datoteke se čuvaju u nejavnoj pohrani, a poveznice za preuzimanje vrijede jedan sat,
- ispiti su međusobno odvojeni i svaka se radnja upisuje u revizijski trag.
8. Kolačići i podaci na Vašem uređaju
CertBara ne koristi kolačiće ni tehnologije praćenja. Kako bi ispit radio i uz slab signal, aplikacija u pregledniku ili na tabletu pohranjuje podatke potrebne za rad: prijavu, nasumični identifikator uređaja, nedovršene odgovore i ocjene, snimke i fotografije prije slanja te red podataka koji čekaju na slanje. Ta je pohrana strogo nužna i za nju nije potrebna privola.
Podaci na uređaju ne brišu se automatski nakon slanja kako ništa ne bi nestalo prije nego što ih poslužitelj potvrdi. Možete ih izbrisati brisanjem podataka web-mjesta u pregledniku; tableti centra imaju stranicu Kontrola tabletu (provjera tableta) koja prikazuje pohranjene podatke i omogućuje brisanje podataka starijih od 7 dana. Podatke brišite tek nakon što provjerite da su poslani.
Ova informativna web-stranica ne koristi kolačiće ni analitiku.
9. Aplikacija CertBara Companion
Aplikacija otvara radna okruženja sustava CertBara putem QR koda od centra te pouzdano pohranjuje i šalje snimke, fotografije, videozapise i datoteke za ispit. Sadrži ista radna okruženja kao web, pa za nju vrijedi sve navedeno gore. Osim toga:
- Dopuštenja: kamera (čitanje QR kodova, fotografije i videozapisi), mikrofon (snimanje ispita, i uz zaključan zaslon, sve dok ne zaustavite snimanje), biblioteka fotografija (odabir datoteka za slanje), lokalna mreža (veza s računalom centra) i lokacija (samo na karti ispitnog mjesta dok je otvorena). Svako dopuštenje možete opozvati u postavkama uređaja.
- Na uređaju aplikacija pohranjuje pristupne poveznice i sesije, popis kandidata za odabir pri snimanju, snimljene datoteke i nasumični identifikator uređaja. Datoteke šalje samo poslužitelju sustava CertBara koji je izdao pristupni QR kod.
- Brisanje: ništa se ne briše dok poslužitelj ne potvrdi primitak. Potvrđene datoteke brišete u odjeljku Red čekanja gumbom Uvolnit místo (Oslobodite prostor), a sve ostalo deinstalacijom aplikacije.
- Aplikacija ne sadrži oglašavanje, analitiku ni alate za praćenje padova aplikacije.
10. Vaša prava
Imate pravo na pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade i prenosivost podataka. Možete uložiti prigovor na obradu koja se temelji na legitimnom interesu (snimke, zapisi o integritetu testa, sigurnosni zapisi).
Zahtjeve u vezi s ispitom – uključujući rezultate i snimke – uputite organizatoru ispita, koji o njima odlučuje. Ako ga ne možete kontaktirati, pišite nam na kolarik@safetrees.cz; proslijedit ćemo mu Vaš zahtjev i pomoći u njegovu rješavanju. Zahtjeve u vezi s računima centara i radom sustava rješavamo izravno. Odgovaramo najkasnije u roku od mjesec dana i možda ćemo morati provjeriti Vaš identitet.
Pritužbu možete podnijeti češkom Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, ili nadzornom tijelu u državi u kojoj živite ili radite.
11. Izmjene ove politike
Ovu politiku ažuriramo kada se promijene sustav ili njegovi pružatelji usluga. Aktualna je verzija uvijek na ovoj stranici, zajedno s datumom posljednje izmjene.
Posljednje ažuriranje: 17. listopada 2026.