Ochrana osobních údajů dle Nařízení (EU) 2016/679 (GDPR)

Zásady zpracování a ochrany osobních údajů

Platné pro informační portály zkouskystrazny.cz, zkouskystrazny.eu a vzdělávací činnost ProLegal.cz
Poslední aktualizace a revize: 29. října 2026 (Verze 2.4)

1. Totožnost a kontaktní údaje správce osobních údajů

Hlavní správce údajů a garant zkoušek:
Bc. Lukáš Ferenc, fyzická osoba podnikající nezapsaná v obchodním rejstříku
IČO: 88228754, sídlo: Bratislavská 425, 415 03 Teplice
Telefon: +420 774 739 631 · E-mail: ferenc@prolegal.cz

Spolupracující autorizované osoby a partneři:
• Mgr. Hana Křížová, DiS. – autorizovaná fyzická osoba Ministerstva vnitra ČR (č. autorizace FO00000216)
• Mgr. Josef Sojka – Private Service spol. s r.o. (partnerská autorizovaná zkušební komise)

2. Rozsah a kategorie zpracovávaných osobních údajů

Správce zpracovává pouze osobní údaje nezbytné pro splnění zákonných povinností autorizované osoby podle zákona č. 179/2006 Sb., o ověřování a uznávání výsledků dalšího vzdělávání, a pro řádnou organizaci zkoušek:

Základní identifikační údaje: jméno, příjmení, rodné příjmení, akademický titul, datum a místo narození (obec, okres, stát u cizinců), státní občanství.
Zákonný identifikátor (Rodné číslo): nezbytné pro evidenci v centrálním Informačním systému kvalifikací a autorizací (ISKa) spravovaném Národním pedagogickým institutem ČR a Ministerstvem vnitra ČR, a pro vystavení celostátně platného Osvědčení o profesní kvalifikaci.
Adresní a kontaktní údaje: adresa trvalého pobytu, doručovací adresa, telefonní číslo a e-mailová adresa.
Zkušební a kvalifikační údaje: záznam o průběhu a hodnocení zkoušky, písemný test, evidenční číslo vydaného osvědčení, absolvování online přípravného kurzu, datum složení zkoušky.
Fakturační a platební údaje: variabilní symbol, bankovní účet, údaje o zaměstnavateli hradícím zkoušku (název firmy, IČO, DIČ, sídlo).
Technické a provozní údaje: časové razítko odeslání přihlášky, IP adresa, verze uděleného souhlasu a transakční logy přístupů.

3. Účely zpracování a právní základy (Čl. 6 GDPR)

A. Splnění právní povinnosti správce (čl. 6 odst. 1 písm. c) GDPR)

Zpracování údajů je uloženo zákonem č. 179/2006 Sb., o ověřování a uznávání výsledků dalšího vzdělávání, a prováděcími vyhláškami. Jedná se zejména o ověření totožnosti zkoušeného, vedení záznamu o zkoušce, hlášení termínů a výsledků do centrálního registru ISKa a vystavení Osvědčení o profesní kvalifikaci Strážný (68-008-E).

B. Plnění smlouvy a předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR)

Přijetí a zpracování závazné přihlášky ke zkoušce, rezervace místa v učebně, poskytnutí přístupu do online přípravného kurzu, vygenerování certifikátu o absolvování školení a vyúčtování poplatku za zkoušku.

C. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Ochrana právních nároků správce v případě stížností či sporů, prokázání průběhu zkoušky před kontrolními orgány a bezpečnostní audit přístupu k citlivým datům.

D. Souhlas se zasíláním provozních SMS a notifikací (čl. 6 odst. 1 písm. a) GDPR)

Zaslání potvrzovací SMS zprávy s termínem zkoušky a odkazem do online kurzu a případná připomínka den před konáním zkoušky.

E. Souhlas se zasíláním obchodních sdělení a nabídek vzdělávání (čl. 6 odst. 1 písm. a) GDPR a zák. č. 480/2004 Sb.)

Uchazeč o zkoušky profesní kvalifikace Strážný nebo Bezpečnostní referent v souladu se zák. č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, a Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů) a v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, uděluje souhlas se zasíláním obchodních sdělení Bc. Lukáš Ferenc, IČO 88228754, tel. číslo +420 774 739 631, e-mail: ferenc@prolegal.cz a se zpracováním osobních údajů v souvislosti se zájmem o školení nebo zkoušky nabízené na tomto webu a to na dobu 10 let. Zájemce odesláním souhlasí se zasláním případných dalších vhodných nabídek souvisejících s prohlubováním znalostí v oboru bezpečnostně právního charakteru. Tento souhlas můžete kdykoliv bezplatně odvolat zasláním e-mailu na ferenc@prolegal.cz s textem „Nepřeji si být nadále kontaktován“.

4. Zvláštní režim ochrany a kryptografické zabezpečení Rodných čísel

Rodné číslo uchazeče je v naší infrastruktuře chráněno vojenským šifrovacím standardem AES-256-GCM.

Rodná čísla nejsou v databázi nikdy uložena v čitelném textu. Jsou šifrována pomocí kryptografického klíče uloženého odděleně od databáze. Pro ověření duplicitních přihlášek se využívá jednosměrný bezpečnostní hash (SHA-256).

Každé zobrazení rodného čísla v administraci je autorizováno výhradně přihlášeným zkoušejícím komisařem za účelem přenosu do státního systému ISKa a je nevratně zaznamenáno v auditním bezpečnostním protokolu (čas, IP adresa, e-mail administrátora).

5. Příjemci osobních údajů a zpracovatelé

Osobní údaje jsou předávány výhradně oprávněným subjektům:

Ministerstvo vnitra ČR (autorizující orgán) a Národní pedagogický institut ČR (správce registru ISKa) – v zákonném rozsahu pro vystavení a evidenci osvědčení.
Zkušební komisaři a autorizované osoby zapsané v protokolu o zkoušce.
Zaměstnavatel uchazeče – pouze v případě, že zkoušku objednává a hradí přímo bezpečnostní agentura na základě firemní smlouvy (potvrzení o účasti a výsledku).
Techničtí zpracovatelé: poskytovatel certifikovaného serverového hostingu v ČR, systém pro generování daňových dokladů (ProFact) a zabezpečená SMS komunikační brána.

Správce NEPŘEDÁVÁ osobní údaje do třetích zemí mimo Evropskou unii ani žádným mezinárodním organizacím.

6. Doba uchovávání osobních údajů (Skartační lhůty)

• Zkušební dokumentace a protokoly o zkoušce: 10 let od vykonání zkoušky v souladu se zákonem č. 179/2006 Sb. a archivačními předpisy autorizujícího orgánu (MV ČR).

• Účetní a daňové doklady: 10 let následujících po roce, v němž došlo k plnění (dle zákona o DPH a zákona o účetnictví).

• Provozní a e-learningová data: po dobu trvání platnosti přihlášky a 3 roky po vykonání zkoušky pro účely ochrany právních nároků.

7. Vaše zákonná práva podle GDPR

Podle Nařízení GDPR máte vůči správci následující práva:

Právo na přístup: máte právo vědět, jaké údaje o Vás zpracováváme a vyžádat si jejich kopii.

Právo na opravu: pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo na jejich okamžitou opravu.

Právo na výmaz: můžete žádat výmaz údajů, pokud pominul účel nebo není dán jiný zákonný titul (nevztahuje se na zákonnou archivaci zkušebních protokolů).

Právo na námitku: máte právo vznést námitku proti zpracování na základě oprávněného zájmu správce.

Svá práva můžete uplatnit písemně na e-mailu ferenc@prolegal.cz. V případě pochybností o dodržování právních předpisů máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

8. Zásady používání souborů Cookies

Naše webové stránky používají soubory cookies pro zajištění technické funkčnosti, bezpečnosti přihlášek a anonymního měření návštěvnosti:

A. Nezbytné (technické) cookies: nezbytné pro správný chod stránek, odesílání přihlášek, bezpečnostní ochranu proti spamu (CSRF/honeypot) a zapamatování vaší volby cookies. Tyto cookies nelze vypnout a nevyžadují předchozí souhlas dle § 89 odst. 3 zákona o elektronických komunikacích.

B. Analytické cookies: pomáhají nám porozumět, jak návštěvníci web používají (např. které termíny zkoušek jsou nejžádanější), abychom mohli zlepšovat přehlednost webu. Jsou anonymizovány a ukládány pouze s Vaším souhlasem.

C. Marketingové cookies: slouží k vyhodnocení efektivity inzerce a zobrazení relevantních informací o budoucích termínech zkoušek. Načítají se výhradně po udělení Vašeho výslovného souhlasu.

Své preference cookies můžete kdykoliv změnit nebo souhlas odvolat prostřednictvím tlačítka v liště cookies nebo v zápatí stránek.