Privatlivspolitik

1. Dataansvarlig

Dataansvarlig er Ing. Martin Polak / AlgoRhino, IČO 29812798, adresse Nebovidy 151, 664 48 Nebovidy, Tjekkiet.

Kontakt vedrørende privatliv: martin@itacademy-martin.com.

2. Behandling af børns oplysninger og forældres samtykke

Efter tjekkisk ret kan et barn, der er fyldt 15 år, selv give samtykke til behandling af personoplysninger i forbindelse med informationssamfundstjenester. For børn under 15 år foretager en forælder eller anden værge registrering og samtykke (hvor samtykke er retsligt grundlag).

En konto på webstedet oprettes typisk af en forælder / værge eller en lærer (skoletilstand). Barnet bruger adgang oprettet af en voksen eller skolen.

Et barns navn, der kan angives i systemet, bruges udelukkende til at generere et fuldførelsescertifikat for et kursus eller niveau. Vi bruger det ikke til markedsføring eller målrettet reklame.

3. Skoletilstand og elevers anonymitet

I skoletilstand tilslutter elever sig med en klassekode og et kaldenavn. Det er ikke nødvendigt at angive barnets e-mailadresse eller andre direkte identifikatorer.

Aftalepart og administrator af skolekontoen er skolen / læreren. Vi anbefaler kaldenavne, der ikke unødigt afslører barnets fulde identitet.

4. Omfang og formål med behandlingen

Vi behandler især følgende kategorier af oplysninger:

• Forælder / lærer: e-mail, adgangskode (hashet hos autentificeringsudbyderen), valgfrit navn.
• Barn (bruger): kaldenavn (skoletilstand), valgfrit navn til certifikat, kursusfremskridt.
• Betalinger: købs- og faktureringsoplysninger. Kortbetalingsoplysninger behandles direkte af Stripe — vi gemmer ikke kortnumre.
• Skole: skolenavn, lærers e-mail, pakker, klasser og pladsbegrænsninger.
• Tekniske oplysninger: sikkerheds- og driftslogs i nødvendigt omfang (f.eks. IP ved API-adgang).

Formål og retslige grundlag

Vi bruger oplysninger til at give kursusadgang, administrere konti, behandle betalinger og fakturering, drive skolelicenser og holde tjenesten sikker.

• Opfyldelse af aftale (art. 6 stk. 1 litra b GDPR) — konto, adgang, skolelicenser.
• Retlig forpligtelse (art. 6 stk. 1 litra c GDPR) — regnskabs- og skatteforpligtelser.
• Legitim interesse (art. 6 stk. 1 litra f GDPR) — sikkerhed, misbrugsforebyggelse, teknisk drift.
• Samtykke (art. 6 stk. 1 litra a GDPR) — kun hvor samtykke kræves og er givet.

Ingen markedsføring rettet mod børn

Vi bruger ikke børns oplysninger til markedsføring eller målrettet reklame. Vi deler ikke børns oplysninger med tredjeparter til reklameprofilering.

5. Brugeres og forældres rettigheder

I forbindelse med behandling af personoplysninger har du især følgende rettigheder:

• ret til indsigt i personoplysninger,
• ret til berigtigelse af unøjagtige oplysninger,
• ret til sletning («retten til at blive glemt»), når lovmæssige betingelser er opfyldt,
• ret til begrænsning af behandlingen,
• ret til dataportabilitet, hvor GDPR tillader det,
• ret til at gøre indsigelse mod behandling baseret på legitim interesse,
• ret til at indgive klage til Úřad pro ochranu osobních údajů (ÚOOÚ), websted: www.uoou.cz.

Udøvelse af dine rettigheder

For at udøve dine rettigheder, skriv til martin@itacademy-martin.com. En forælder / værge kan også udøve rettigheder på vegne af et barn under 15 år (og, når vedkommende administrerer kontoen, i rimeligt omfang for ældre børn).

6. Databehandlere og overførsel til tredjeparter

Personoplysninger kan behandles af betroede databehandlere, der er nødvendige for at drive tjenesten:

• Stripe — betalinger og fakturering (Stripe Checkout).
• Supabase — database, autentificering og serverless-funktioner.
• Hostingtjenester — webstedshosting (f.eks. Websupport) og relateret infrastruktur.
• Eventuelt leverandør af transaktions-e-mails (f.eks. Resend), hvis aktiveret.

Yderligere oplysninger om behandlingen

Vi sælger ikke oplysninger. Overførsel uden for EU/EØS sker kun, hvis databehandleren sikrer passende garantier (f.eks. standardkontraktbestemmelser) eller landet sikrer et tilstrækkeligt beskyttelsesniveau.

Opbevaringstid: regnskabsdokumenter i den periode, loven kræver (typisk op til 10 år). Kontodata i kontoens levetid og en rimelig periode derefter. Skoleregistreringer i licensperioden og nødvendig arkivering. Browserdata (fremskridt) kan brugeren slette selv.

Sikkerhed: HTTPS, adgangskontrol, hashde adgangskoder, vurderede udbydere. Ingen internetoverførsel er helt risikofri.

Cookies og lokal lagring: session til login; lektionsfremskridt og skolesession i localStorage. Vi bruger ikke tredjeparts reklamesporere.

Vi kan opdatere denne politik; den aktuelle version findes altid på denne side.