Ochrana osobních údajů dle Nařízení (EU) 2016/679 (GDPR)

Zásady zpracování a ochrany osobních údajů

Platné pro informační portály zkouskystrazny.cz, zkouskystrazny.eu a vzdělávací činnost ProLegal.cz
Poslední aktualizace a revize: 29. října 2026 (Verze 2.4)

1. Totožnost a kontaktní údaje správce osobních údajů

Hlavní správce údajů a garant zkoušek:
Bc. Lukáš Ferenc, fyzická osoba podnikající nezapsaná v obchodním rejstříku
IČO: 88228754, sídlo: Heřmanova 829/14, 170 00 Praha 7 – Holešovice
Telefon: +420 774 739 631 · E-mail: ferenc@prolegal.cz · Datová schránka: d8p7j9e

Spolupracující autorizované osoby a partneři:
• Mgr. Hana Křížová, DiS. – autorizovaná fyzická osoba Ministerstva vnitra ČR (č. autorizace FO00000216)
• Mgr. Josef Sojka – Private Service spol. s r.o. (partnerská autorizovaná zkušební komise)

2. Rozsah a kategorie zpracovávaných osobních údajů

Správce zpracovává pouze osobní údaje nezbytné pro splnění zákonných povinností autorizované osoby podle zákona č. 179/2006 Sb., o ověřování a uznávání výsledků dalšího vzdělávání, a pro řádnou organizaci zkoušek:

Základní identifikační údaje: jméno, příjmení, rodné příjmení, akademický titul, datum a místo narození (obec, okres, stát u cizinců), státní občanství.
Zákonný identifikátor (Rodné číslo): nezbytné pro evidenci v centrálním Informačním systému kvalifikací a autorizací (ISKa) spravovaném Národním pedagogickým institutem ČR a Ministerstvem vnitra ČR, a pro vystavení celostátně platného Osvědčení o profesní kvalifikaci.
Adresní a kontaktní údaje: adresa trvalého pobytu, doručovací adresa, telefonní číslo a e-mailová adresa.
Zkušební a kvalifikační údaje: záznam o průběhu a hodnocení zkoušky, písemný test, evidenční číslo vydaného osvědčení, absolvování online přípravného kurzu, datum složení zkoušky.
Fakturační a platební údaje: variabilní symbol, bankovní účet, údaje o zaměstnavateli hradícím zkoušku (název firmy, IČO, DIČ, sídlo).
Technické a provozní údaje: časové razítko odeslání přihlášky, IP adresa, verze uděleného souhlasu a transakční logy přístupů.

3. Účely zpracování a právní základy (Čl. 6 GDPR)

A. Splnění právní povinnosti správce (čl. 6 odst. 1 písm. c) GDPR)

Zpracování údajů je uloženo zákonem č. 179/2006 Sb., o ověřování a uznávání výsledků dalšího vzdělávání, a prováděcími vyhláškami. Jedná se zejména o ověření totožnosti zkoušeného, vedení záznamu o zkoušce, hlášení termínů a výsledků do centrálního registru ISKa a vystavení Osvědčení o profesní kvalifikaci Strážný (68-008-E).

B. Plnění smlouvy a předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR)

Přijetí a zpracování závazné přihlášky ke zkoušce, rezervace místa v učebně, poskytnutí přístupu do online přípravného kurzu, vygenerování certifikátu o absolvování školení a vyúčtování poplatku za zkoušku.

C. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Ochrana právních nároků správce v případě stížností či sporů, prokázání průběhu zkoušky před kontrolními orgány a bezpečnostní audit přístupu k citlivým datům.

D. Souhlas se zasíláním provozních SMS a notifikací (čl. 6 odst. 1 písm. a) GDPR)

Zaslání potvrzovací SMS zprávy s termínem zkoušky a odkazem do online kurzu a případná připomínka den před konáním zkoušky.

4. Zvláštní režim ochrany a kryptografické zabezpečení Rodných čísel

Rodné číslo uchazeče je v naší infrastruktuře chráněno vojenským šifrovacím standardem AES-256-GCM.

Rodná čísla nejsou v databázi nikdy uložena v čitelném textu. Jsou šifrována pomocí kryptografického klíče uloženého odděleně od databáze. Pro ověření duplicitních přihlášek se využívá jednosměrný bezpečnostní hash (SHA-256).

Každé zobrazení rodného čísla v administraci je autorizováno výhradně přihlášeným zkoušejícím komisařem za účelem přenosu do státního systému ISKa a je nevratně zaznamenáno v auditním bezpečnostním protokolu (čas, IP adresa, e-mail administrátora).

5. Příjemci osobních údajů a zpracovatelé

Osobní údaje jsou předávány výhradně oprávněným subjektům:

Ministerstvo vnitra ČR (autorizující orgán) a Národní pedagogický institut ČR (správce registru ISKa) – v zákonném rozsahu pro vystavení a evidenci osvědčení.
Zkušební komisaři a autorizované osoby zapsané v protokolu o zkoušce.
Zaměstnavatel uchazeče – pouze v případě, že zkoušku objednává a hradí přímo bezpečnostní agentura na základě firemní smlouvy (potvrzení o účasti a výsledku).
Techničtí zpracovatelé: poskytovatel certifikovaného serverového hostingu v ČR, systém pro generování daňových dokladů (MyInvoice) a zabezpečená SMS komunikační brána.

Správce NEPŘEDÁVÁ osobní údaje do třetích zemí mimo Evropskou unii ani žádným mezinárodním organizacím.

6. Doba uchovávání osobních údajů (Skartační lhůty)

• Zkušební dokumentace a protokoly o zkoušce: 10 let od vykonání zkoušky v souladu se zákonem č. 179/2006 Sb. a archivačními předpisy autorizujícího orgánu (MV ČR).

• Účetní a daňové doklady: 10 let následujících po roce, v němž došlo k plnění (dle zákona o DPH a zákona o účetnictví).

• Provozní a e-learningová data: po dobu trvání platnosti přihlášky a 3 roky po vykonání zkoušky pro účely ochrany právních nároků.

7. Vaše zákonná práva podle GDPR

Podle Nařízení GDPR máte vůči správci následující práva:

Právo na přístup: máte právo vědět, jaké údaje o Vás zpracováváme a vyžádat si jejich kopii.

Právo na opravu: pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo na jejich okamžitou opravu.

Právo na výmaz: můžete žádat výmaz údajů, pokud pominul účel nebo není dán jiný zákonný titul (nevztahuje se na zákonnou archivaci zkušebních protokolů).

Právo na námitku: máte právo vznést námitku proti zpracování na základě oprávněného zájmu správce.

Svá práva můžete uplatnit písemně na e-mailu ferenc@prolegal.cz. V případě pochybností o dodržování právních předpisů máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).