Zásady ochrany osobních údajů
Jak zkušební systém CertBara a appka CertBara Companion zpracovávají osobní údaje kandidátů, zkoušejících, komisařů a pracovníků certifikačních center.
1. Kdo za zpracováním stojí
Správcem údajů o zkoušce je její pořadatel – zkušební centrum, které zkoušku organizuje, případně certifikační orgán, pro který se zkouška koná. Pořadatel rozhoduje, kdo se zkoušky účastní, jaké údaje se o ní vedou a jak dlouho se uchovávají. Jeho kontakt najdete v pozvánce ke zkoušce nebo ho dostanete na místě.
Provozovatelem systému je SAFE TREES, s.r.o. Údaje zkoušek pro pořadatele zpracovává jako zpracovatel podle čl. 28 GDPR, tedy jen podle jeho pokynů a pro jeho zkoušky. Jako správce zpracovává jen údaje potřebné k provozu a zabezpečení systému: účty zkušebních center a administrátorů a bezpečnostní záznamy o přihlášení.
SAFE TREES, s.r.o.Kyselkova 285/4, 612 00 Brno, Česká republika
IČO 26935287
E-mail: kolarik@safetrees.cz · tel. +420 546 412 793
2. Jaké údaje zpracováváme
| Skupina údajů | Co konkrétně | Koho se týká |
|---|---|---|
| Identifikace a kontakt | jméno a příjmení, e-mail, oslovení (pan/paní – kvůli správnému tvaru v dopisech), registrační čísla certifikace (např. EAC ID, ČCA ID), číslo vesty u zkoušky, případně číslo dokladu, kterým se při zkoušce prokážete | kandidáti, zkoušející, komisaři |
| Přihláška a vstupní předpoklady | úroveň certifikace, druh pokusu (nová zkouška, opakování), dříve uznané části a data jejich složení, splnění vstupních předpokladů a zaplacení poplatku (ano/ne), kontrola dokladů a vybavení (stav, datum vydání a platnosti, kdo kontrolu provedl) | kandidáti |
| Průběh a výsledky zkoušky | odpovědi v testech, texty odborných zpráv, náčrty, body a hodnocení jednotlivých částí, poznámky zkoušejících, výsledek, výsledkové listiny a dopisy o výsledku | kandidáti; u hodnocení i jméno zkoušejícího |
| Nahrávky, fotografie, skeny | zvukové nahrávky praktických a ústních částí, fotografie zpráv, pracovních archů a stromů, skeny papírových testů, videa a soubory pořízené v appce Companion; u zkoušky ETW i nahrávky supervizora s přepisem a překladem. Fotografie a video mohou zachytit i osobu při plnění úkolu. | kandidáti, zkoušející |
| Regulérnost elektronického testu | opuštění okna testu nebo přepnutí do jiné aplikace, ukončení režimu celé obrazovky, kopírování a vkládání, tisk, obnovení stránky a doba nepřítomnosti | kandidáti, kteří píší test na tabletu |
| Auditní stopa | kdo, kdy a v jaké roli provedl jakou akci (např. uložil hodnocení, zahájil nebo uzavřel zkoušku) | všichni uživatelé |
| Technické a bezpečnostní údaje | náhodný identifikátor zařízení a kdy bylo zařízení poprvé a naposledy použito, otisk IP adresy vytvořený tajným klíčem (samotnou IP adresu z něj nelze zjistit) a typ prohlížeče při přihlášení nebo ověření PINu, PIN a přístupové odkazy jen v podobě nevratného otisku | všichni uživatelé |
| Účty center a administrátorů | e-mail, uživatelské jméno, role, platnost přístupu, čas posledního přihlášení; u administrátorů i druhý faktor přihlášení | pracovníci center, administrátoři |
Co nezpracováváme: datum narození, rodné číslo, adresu ani telefon. Zdravotní a jiné doklady ani jejich kopie systém neukládá – zaznamená se jen, zda byl doklad předložen, kdy byl vydán, do kdy platí a kdo ho zkontroloval.
Poloha zařízení se používá jen k zobrazení vaší pozice na mapě zkušebního stanoviště přímo v zařízení. Na server se neodesílá; ukládají se jen souřadnice stromů a stanoviště, které zkoušející nebo centrum na mapě umístí.
3. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ (GDPR) |
|---|---|
| Organizace a vedení zkoušky, hodnocení, výsledky a dokumenty o výsledku | plnění smlouvy o certifikaci, kterou kandidát uzavřel přihláškou (čl. 6 odst. 1 písm. b); u zkoušejících a komisařů jejich smlouva nebo dohoda s pořadatelem |
| Nahrávky, fotografie a skeny jako doklad hodnocení; vyřízení námitek a odvolání | oprávněný zájem pořadatele na spravedlivém a doložitelném hodnocení (čl. 6 odst. 1 písm. f) a pravidla certifikačního schématu |
| Záznamy o regulérnosti testu a auditní stopa | oprávněný zájem pořadatele na regulérním průběhu zkoušky (čl. 6 odst. 1 písm. f) |
| Uchování výsledků pro ověření certifikace a recertifikaci | pravidla certifikačního schématu a oprávněný zájem pořadatele (čl. 6 odst. 1 písm. f), případně právní povinnost (čl. 6 odst. 1 písm. c) |
| Přihlášení, ochrana přístupu a bezpečnost systému | oprávněný zájem na zabezpečení systému a údajů (čl. 6 odst. 1 písm. f) |
Automatizované rozhodování neprobíhá. Systém sčítá body podle pravidel certifikace, ale o výsledku zkoušky rozhodují zkoušející a certifikační orgán. Záznamy o regulérnosti testu systém jen zapíše, posoudí je zkoušející. Údaje nepoužíváme k profilování, reklamě ani jiným účelům, než je zkouška.
4. Kdo má k údajům přístup
- Pořadatel zkoušky: pověření pracovníci zkušebního centra a certifikačního orgánu. Zkoušející a komisaři vidí kandidáty a části zkoušky, které jim byly přiděleny. Každá zkouška je v systému oddělená; kdo pracuje na jedné zkoušce, nevidí údaje jiných.
- Externí posuzovatel, pokud mu centrum zpřístupní konkrétní podklady (například při odvolání), a to jen na omezenou dobu a s PINem.
- Informační obrazovka v centru může během zkoušky zobrazovat jména kandidátů a zkoušejících a stav zkoušky.
- Provozovatel systému SAFE TREES jen v rozsahu nutném pro provoz, podporu a odstranění chyb.
- Úřady jen tehdy, když to ukládá zákon.
Systém technicky zajišťují tito poskytovatelé (další zpracovatelé):
| Poskytovatel | K čemu | Kde se údaje zpracovávají |
|---|---|---|
| Supabase, Inc. | databáze, úložiště souborů (nahrávky, fotky, skeny), přihlášení účtů center a administrátorů | datové centrum v Paříži (Francie, EU) |
| Vercel Inc. | hosting webové aplikace a serverové funkce, přes které prochází komunikace s databází | obsah se doručuje z evropských uzlů sítě; serverové funkce běží v Paříži (Francie, EU) |
| ČÚZK, Esri, OpenStreetMap Foundation | mapové podklady při zobrazení mapy stanoviště; dostanou jen požadavek na výřez mapy a IP adresu zařízení | Česká republika, USA, Spojené království |
| Anthropic, PBC (jen ETW, je-li zapnuto) | strojový překlad mluveného slova na tabletu supervizora ETW, když zařízení nemá vlastní překlad; předává se jen úsek přepisu řeči | USA |
| Rozpoznávání řeči v prohlížeči (Google, Apple) | živý přepis řeči na tabletu supervizora ETW; řeč zpracovává služba prohlížeče, který tablet používá | podle poskytovatele prohlížeče, i mimo EU |
Systém nepoužívá reklamu, analytiku ani sledovací nástroje třetích stran a údaje nikomu neprodáváme. E-maily systém sám nerozesílá.
5. Předávání mimo EU
Databáze, úložiště souborů i serverové funkce běží v EU (Paříž). Poskytovatelé Supabase a Vercel jsou ale společnosti se sídlem v USA a mapy Esri, případně služby Anthropic, Google a Apple zpracovávají údaje v USA. Předání probíhá na základě standardních smluvních doložek Evropské komise, případně rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), je-li příjemce certifikován. Spojené království má rozhodnutí Evropské komise o odpovídající ochraně.
6. Jak dlouho údaje uchováváme
- Údaje zkoušky (soupiska, hodnocení, výsledky, nahrávky, skeny) uchováváme po dobu, kterou určí pořadatel podle pravidel certifikace – obvykle po dobu potřebnou k vyřízení odvolání, prokázání certifikace a recertifikaci. Uzavřením zkoušky se údaje nemažou; vymazat je může pořadatel nebo na jeho pokyn provozovatel. Po skončení spolupráce s pořadatelem údaje jeho zkoušek vymažeme nebo mu je předáme.
- Účty center a administrátorů trvají do jejich zrušení; po skončení platnosti přístupu se účet nemaže, jen přestane fungovat.
- Bezpečnostní záznamy o přihlášení uchováváme po dobu nezbytnou k zajištění bezpečnosti systému.
- Data v zařízení zůstávají, dokud je nesmažete (viz Cookies a data v zařízení).
7. Zabezpečení
- veškerá komunikace probíhá šifrovaně (HTTPS),
- přístup kandidátů a zkoušejících dávají osobní odkazy; v systému je uložen jen jejich otisk, ne samotný odkaz,
- další zařízení se ověřuje PINem, uloženým jen jako nevratný otisk; po opakovaném chybném zadání se PIN zablokuje,
- administrátoři se přihlašují dvoufázově,
- k databázi přistupuje jen server CertBary; soubory leží v neveřejném úložišti a odkazy ke stažení platí hodinu,
- zkoušky jsou od sebe oddělené a každá akce se zapisuje do auditní stopy.
8. Cookies a data v zařízení
CertBara nepoužívá cookies ani sledovací technologie. Aby zkouška fungovala i se slabým signálem, ukládá si aplikace do úložiště prohlížeče nebo tabletu data nezbytná pro práci: přihlášení, náhodný identifikátor zařízení, rozepsané odpovědi a hodnocení, nahrávky a fotky před odesláním a frontu dat k odeslání. Jde o technicky nezbytné ukládání, které nevyžaduje souhlas.
Data v zařízení se po odeslání automaticky nemažou, aby nic nezmizelo dřív, než je server potvrdí. Smazat je můžete vymazáním dat webu v prohlížeči; tablety centra mají stránku Kontrola tabletu, která zobrazí uložená data a umožní smazat ta starší než 7 dní. Data mažte až po ověření, že byla odeslána.
Tento informační web cookies ani analytiku nepoužívá.
9. Appka CertBara Companion
Appka otevírá pracovní prostředí CertBary přes QR kód od centra a spolehlivě ukládá a odesílá nahrávky, fotky, videa a soubory ke zkoušce. Obsahuje stejné prostředí jako web, platí pro ni tedy vše výše uvedené. Navíc:
- Oprávnění: kamera (čtení QR kódů, fotky a videa), mikrofon (nahrávání zkoušky, i se zamčenou obrazovkou, dokud nahrávání neukončíte), knihovna fotek (výběr souborů k odeslání), místní síť (spojení s počítačem centra) a poloha (jen na mapě stanoviště, když je otevřená). Každé oprávnění můžete v nastavení zařízení odebrat.
- V zařízení appka ukládá přístupové odkazy a relace, seznam kandidátů pro výběr u nahrávky, pořízené soubory a náhodný identifikátor zařízení. Soubory odesílá jen na server CertBary, ze kterého je přístupový QR kód.
- Mazání: nic se nesmaže, dokud server příjem nepotvrdí. Potvrzené soubory smažete ve Frontě tlačítkem Uvolnit místo, vše ostatní odinstalací appky.
- Appka neobsahuje reklamu, analytiku ani nástroje pro sledování pádů.
10. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu (nahrávky, záznamy o regulérnosti, bezpečnostní záznamy) můžete vznést námitku.
Žádosti týkající se zkoušky – včetně výsledků a nahrávek – směřujte na pořadatele zkoušky, který o nich rozhoduje. Pokud ho nemůžete zastihnout, napište nám na kolarik@safetrees.cz; žádost mu předáme a s vyřízením pomůžeme. Žádosti k účtům center a k provozu systému vyřizujeme přímo. Odpovídáme nejpozději do jednoho měsíce; někdy budeme potřebovat ověřit vaši totožnost.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu ve státě, kde žijete či pracujete.
11. Změny zásad
Zásady aktualizujeme, když se změní systém nebo jeho poskytovatelé. Platná verze je vždy na této stránce i s datem poslední změny.
Aktualizováno: 17. 10. 2026