Privatumo politika
Kaip CertBara egzaminų sistema ir CertBara Companion programėlė tvarko kandidatų, egzaminuotojų, vertintojų ir sertifikavimo centrų darbuotojų asmens duomenis.
1. Kas atsakingas
Egzamino duomenų valdytojas yra egzamino organizatorius – egzaminą vykdantis egzaminų centras arba sertifikavimo įstaiga, kuriai egzaminas rengiamas. Organizatorius sprendžia, kas dalyvauja egzamine, kokia apie jį dokumentacija tvarkoma ir kiek laiko ji saugoma. Jo kontaktus rasite kvietime į egzaminą arba gausite vietoje.
Sistemos operatorius yra SAFE TREES, s.r.o. Egzaminų duomenis organizatoriams ji tvarko kaip duomenų tvarkytoja pagal Bendrojo duomenų apsaugos reglamento (BDAR) 28 straipsnį – tik pagal jų nurodymus ir tik jų egzaminams. Duomenų valdytoja ji yra tik tų duomenų, kurių reikia sistemai valdyti ir apsaugoti: egzaminų centrų ir administratorių paskyrų bei prisijungimų saugumo žurnalų.
SAFE TREES, s.r.o.Kyselkova 285/4, 612 00 Brno, Čekija
Įmonės kodas 26935287
El. paštas: kolarik@safetrees.cz · tel. +420 546 412 793
2. Kokius duomenis tvarkome
| Kategorija | Konkretūs duomenys | Kam tai taikoma |
|---|---|---|
| Tapatybė ir kontaktai | vardas ir pavardė, el. paštas, kreipinys (ponas/ponia – kad laiškuose būtų tinkama kreipinio forma), sertifikavimo registracijos numeriai (pvz., EAC ID, ČCA ID), egzamino liemenės numeris ir, jei taikoma, asmens tapatybės dokumento, kurį pateikiate egzamine, numeris | kandidatai, egzaminuotojai, vertintojai |
| Paraiška ir reikalavimai dalyvauti egzamine | sertifikavimo lygis, bandymo rūšis (pirmasis bandymas, perlaikymas), anksčiau pripažintos dalys ir jų išlaikymo datos, ar įvykdyti reikalavimai dalyvauti egzamine ir ar sumokėtas mokestis (taip/ne), dokumentų ir įrangos patikros (būsena, išdavimo ir galiojimo data, kas patikrino) | kandidatai |
| Egzamino eiga ir rezultatai | atsakymai testuose, profesinių ataskaitų tekstai, eskizai, kiekvienos dalies taškai ir vertinimai, egzaminuotojų pastabos, rezultatas, rezultatų lapai ir rezultatų laiškai | kandidatai; prie vertinimų taip pat nurodomas egzaminuotojo vardas ir pavardė |
| Įrašai, nuotraukos, skenuoti vaizdai | praktinių ir žodinių dalių garso įrašai, ataskaitų, darbo lapų ir medžių nuotraukos, popierinių testų skenuoti vaizdai, Companion programėle padaryti vaizdo įrašai ir failai; ETW egzaminams – taip pat prižiūrėtojo įrašai su transkripcija ir vertimu. Nuotraukose ir vaizdo įrašuose taip pat gali būti užfiksuotas užduotį atliekantis asmuo. | kandidatai, egzaminuotojai |
| Elektroninio testo sąžiningumas | išėjimas iš testo lango ar perjungimas į kitą programą, išėjimas iš viso ekrano režimo, kopijavimas ir įklijavimas, spausdinimas, puslapio įkėlimas iš naujo ir laikas, kurį praleidote ne testo lange | kandidatai, kurie testą atlieka planšetėje |
| Audito pėdsakas | kas, kada ir kokiu vaidmeniu ką padarė (pvz., išsaugojo vertinimą, atidarė ar uždarė egzaminą) | visi naudotojai |
| Techniniai ir saugumo duomenys | atsitiktinis įrenginio identifikatorius ir kada įrenginys pirmą ir paskutinį kartą buvo naudotas, IP adreso atspaudas, sudarytas slaptu raktu (iš jo paties IP adreso nustatyti neįmanoma), ir naršyklės tipas prisijungiant ar tikrinant PIN kodą; PIN kodai ir prieigos nuorodos saugomi tik kaip negrįžtamos maišos | visi naudotojai |
| Centrų ir administratorių paskyros | el. paštas, naudotojo vardas, vaidmuo, prieigos galiojimas, paskutinio prisijungimo laikas; administratoriams – ir antrasis prisijungimo veiksnys | centrų darbuotojai, administratoriai |
Ko netvarkome: gimimo datos, asmens kodo, pašto adreso ar telefono numerio. Sistema nesaugo medicininių ar kitų dokumentų ir jų kopijų – ji tik užfiksuoja, ar dokumentas buvo pateiktas, kada jis išduotas, iki kada galioja ir kas jį patikrino.
Įrenginio vieta naudojama tik Jūsų buvimo vietai egzamino vietos žemėlapyje parodyti, pačiame įrenginyje. Ji nesiunčiama į serverį; saugomos tik medžių ir egzamino vietos koordinatės, kurias žemėlapyje pažymėjo egzaminuotojas arba centras.
3. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Egzamino organizavimas ir vykdymas, vertinimas, rezultatai ir rezultatų dokumentai | sertifikavimo sutarties, kurią kandidatas sudarė pateikdamas paraišką, vykdymas (BDAR 6 straipsnio 1 dalies b punktas); egzaminuotojams ir vertintojams – jų sutartis ar susitarimas su organizatoriumi |
| Įrašai, nuotraukos ir skenuoti vaizdai kaip vertinimo įrodymas; prieštaravimų ir apeliacijų nagrinėjimas | organizatoriaus teisėtas interesas užtikrinti sąžiningą ir patikrinamą vertinimą (BDAR 6 straipsnio 1 dalies f punktas) ir sertifikavimo schemos taisyklės |
| Testo sąžiningumo registravimo duomenys ir audito pėdsakas | organizatoriaus teisėtas interesas užtikrinti tinkamai vykdomą egzaminą (BDAR 6 straipsnio 1 dalies f punktas) |
| Rezultatų saugojimas sertifikavimui patikrinti ir pakartotiniam sertifikavimui | sertifikavimo schemos taisyklės ir organizatoriaus teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) arba teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) |
| Prisijungimas, prieigos apsauga ir sistemos saugumas | teisėtas interesas užtikrinti sistemos ir duomenų saugumą (BDAR 6 straipsnio 1 dalies f punktas) |
Automatizuotų sprendimų priėmimo nėra. Sistema sumuoja taškus pagal sertifikavimo taisykles, tačiau egzamino rezultatą nustato egzaminuotojai ir sertifikavimo įstaiga. Testo sąžiningumo įvykius sistema tik užfiksuoja; juos įvertina egzaminuotojas. Duomenų nenaudojame profiliavimui, reklamai ar jokiems kitiems tikslams, išskyrus egzaminą.
4. Kas turi prieigą prie duomenų
- Egzamino organizatorius: įgalioti egzaminų centro ir sertifikavimo įstaigos darbuotojai. Egzaminuotojai ir vertintojai mato jiems priskirtus kandidatus ir egzamino dalis. Kiekvienas egzaminas sistemoje yra atskirtas; žmonės, dirbantys su vienu egzaminu, nemato kitų egzaminų duomenų.
- Išorinis peržiūrėtojas, jei centras suteikia jam prieigą prie konkrečios medžiagos (pavyzdžiui, nagrinėjant apeliaciją), tik ribotam laikui ir su PIN kodu.
- Informacinis ekranas centre egzamino metu gali rodyti kandidatų ir egzaminuotojų vardus bei pavardes ir egzamino būseną.
- Sistemos operatorius SAFE TREES – tik tiek, kiek reikia veikimui, palaikymui ir klaidoms taisyti.
- Institucijos – tik tada, kai to reikalauja teisės aktai.
Sistemą techniškai užtikrina šie paslaugų teikėjai (kiti duomenų tvarkytojai):
| Paslaugų teikėjas | Paskirtis | Kur duomenys tvarkomi |
|---|---|---|
| Supabase, Inc. | duomenų bazė, failų saugykla (įrašai, nuotraukos, skenuoti vaizdai), centrų ir administratorių paskyrų prisijungimas | duomenų centras Paryžiuje (Prancūzija, ES) |
| Vercel Inc. | žiniatinklio programos talpinimas ir serverio funkcijos, per kurias vyksta ryšys su duomenų baze | turinys pateikiamas iš Europos tinklo mazgų; serverio funkcijos veikia Paryžiuje (Prancūzija, ES) |
| ČÚZK, Esri, OpenStreetMap Foundation | žemėlapio plytelės rodant egzamino vietos žemėlapį; jie gauna tik užklausą dėl žemėlapio ploto ir įrenginio IP adresą | Čekija, JAV, Jungtinė Karalystė |
| Anthropic, PBC (tik ETW, jei įjungta) | šnekamosios kalbos mašininis vertimas ETW prižiūrėtojo planšetėje, kai įrenginys neturi integruoto vertimo; siunčiamas tik kalbos transkripcijos fragmentas | JAV |
| Kalbos atpažinimas naršyklėje (Google, Apple) | tiesioginė kalbos transkripcija ETW prižiūrėtojo planšetėje; kalbą apdoroja planšetėje naudojamos naršyklės paslauga | priklausomai nuo naršyklės teikėjo, taip pat ir už ES ribų |
Sistema nenaudoja reklamos, analitikos ar trečiųjų šalių sekimo priemonių, o duomenų niekam neparduodame. El. laiškų sistema pati nesiunčia.
5. Perdavimas už ES ribų
Duomenų bazė, failų saugykla ir serverio funkcijos veikia ES (Paryžiuje). Tačiau paslaugų teikėjai Supabase ir Vercel yra JAV įsikūrusios bendrovės, o Esri žemėlapiai ir, kai naudojami, Anthropic, Google ir Apple duomenis tvarko JAV. Duomenys perduodami remiantis Europos Komisijos standartinėmis sutarčių sąlygomis arba, kai gavėjas yra sertifikuotas, ES ir JAV duomenų privatumo programa (EU-US Data Privacy Framework). Jungtinei Karalystei yra priimtas Europos Komisijos sprendimas dėl tinkamumo.
6. Kiek laiko saugome duomenis
- Egzamino duomenys (sąrašas, vertinimai, rezultatai, įrašai, skenuoti vaizdai) saugomi organizatoriaus pagal sertifikavimo taisykles nustatytą laikotarpį – paprastai tiek, kiek reikia apeliacijoms išnagrinėti, sertifikavimui įrodyti ir pakartotiniam sertifikavimui. Uždarius egzaminą duomenys neištrinami; juos gali ištrinti organizatorius arba, pagal jo nurodymą, operatorius. Pasibaigus bendradarbiavimui su organizatoriumi, jo egzaminų duomenis ištrinsime arba perduosime jam.
- Centrų ir administratorių paskyros galioja, kol jos panaikinamos; pasibaigus prieigos galiojimui paskyra neištrinama, ji tiesiog nustoja veikti.
- Prisijungimų saugumo žurnalai saugomi tiek, kiek būtina sistemos saugumui užtikrinti.
- Duomenys įrenginyje lieka, kol jų neištrinsite (žr. Slapukai ir duomenys Jūsų įrenginyje).
7. Saugumas
- visas ryšys šifruojamas (HTTPS),
- kandidatai ir egzaminuotojai prieigą gauna per asmenines nuorodas; sistema saugo tik nuorodos maišą, o ne pačią nuorodą,
- kitas įrenginys patvirtinamas PIN kodu, saugomu tik kaip negrįžtama maiša; pakartotinai neteisingai įvedus PIN kodas užblokuojamas,
- administratoriai prisijungia naudodami dviejų veiksnių autentifikavimą,
- prie duomenų bazės prieina tik CertBara serveris; failai laikomi neviešoje saugykloje, o atsisiuntimo nuorodos galioja vieną valandą,
- egzaminai yra atskirti vienas nuo kito, o kiekvienas veiksmas įrašomas į audito pėdsaką.
8. Slapukai ir duomenys Jūsų įrenginyje
CertBara nenaudoja slapukų ar sekimo technologijų. Kad egzaminas veiktų net esant silpnam signalui, programa naršyklės arba planšetės saugykloje išsaugo veikimui būtinus duomenis: prisijungimą, atsitiktinį įrenginio identifikatorių, nebaigtus atsakymus ir vertinimus, įrašus ir nuotraukas prieš išsiunčiant bei siuntimo eilę. Toks saugojimas yra griežtai būtinas ir sutikimo nereikalauja.
Duomenys įrenginyje po išsiuntimo automatiškai neištrinami, kad nieko neišnyktų anksčiau, nei serveris tai patvirtins. Juos galite ištrinti išvalę svetainės duomenis naršyklėje; centro planšetėse yra puslapis Kontrola tabletu (Planšetės patikra), kuriame rodomi išsaugoti duomenys ir galima ištrinti senesnius nei 7 dienų duomenis. Duomenis trinkite tik įsitikinę, kad jie buvo išsiųsti.
Ši informacinė svetainė nenaudoja slapukų ir analitikos.
9. CertBara Companion programėlė
Programėlė atidaro CertBara darbo erdves per centro pateiktą QR kodą ir patikimai saugo bei siunčia egzamino įrašus, nuotraukas, vaizdo įrašus ir failus. Joje yra tos pačios darbo erdvės kaip ir žiniatinklyje, todėl jai taikoma viskas, kas pasakyta aukščiau. Be to:
- Leidimai: kamera (QR kodų skaitymas, nuotraukos ir vaizdo įrašai), mikrofonas (egzamino įrašymas, taip pat ir užrakinus ekraną, kol nebaigsite įrašymo), nuotraukų biblioteka (siunčiamų failų pasirinkimas), vietinis tinklas (ryšys su centro kompiuteriu) ir vieta (tik egzamino vietos žemėlapyje, kol jis atidarytas). Bet kurį leidimą galite atšaukti įrenginio nustatymuose.
- Įrenginyje programėlė saugo prieigos nuorodas ir sesijas, kandidatų sąrašą, iš kurio renkamasi darant įrašą, padarytus failus ir atsitiktinį įrenginio identifikatorių. Failus ji siunčia tik į tą CertBara serverį, kuris išdavė prieigos QR kodą.
- Trynimas: niekas neištrinama, kol serveris nepatvirtina gavimo. Patvirtintus failus ištrinate Eilėje mygtuku Uvolnit místo (Atlaisvinti vietos), o viską kita – pašalindami programėlę.
- Programėlėje nėra reklamos, analitikos ar strigčių sekimo priemonių.
10. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir teisę į duomenų perkeliamumą. Galite nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu (įrašai, testo sąžiningumo registravimo duomenys, saugumo žurnalai).
Prašymus dėl egzamino – įskaitant rezultatus ir įrašus – siųskite egzamino organizatoriui, kuris dėl jų sprendžia. Jei negalite su juo susisiekti, rašykite mums adresu kolarik@safetrees.cz; Jūsų prašymą persiųsime ir padėsime jį išspręsti. Prašymus dėl centrų paskyrų ir sistemos veikimo nagrinėjame tiesiogiai. Atsakome ne vėliau kaip per vieną mėnesį; kartais gali tekti patikrinti Jūsų tapatybę.
Skundą galite pateikti Čekijos Asmens duomenų apsaugos tarnybai (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, arba priežiūros institucijai valstybėje, kurioje gyvenate ar dirbate.
11. Šios politikos pakeitimai
Šią politiką atnaujiname, kai pasikeičia sistema ar jos paslaugų teikėjai. Galiojanti versija visada pateikiama šiame puslapyje su paskutinio pakeitimo data.
Paskutinį kartą atnaujinta: 2026 m. spalio 17 d.