Tietosuojakäytäntö

1. Rekisterinpitäjä

Rekisterinpitäjä on Ing. Martin Polak / AlgoRhino, IČO 29812798, osoite Nebovidy 151, 664 48 Nebovidy, Tšekki.

Yhteystiedot tietosuoja-asioissa: martin@itacademy-martin.com.

2. Lasten tietojen käsittely ja vanhempien suostumus

Tšekin lain mukaan 15-vuotias lapsi voi antaa suostumuksensa henkilötietojen käsittelyyn tietoyhteiskunnan palveluihin liittyen itsenäisesti. Alle 15-vuotiaiden lasten rekisteröinnin ja suostumuksen (kun suostumus on oikeusperuste) tekee vanhempi tai muu laillinen huoltaja.

Tilin sivustolla perustaa tyypillisesti vanhempi / laillinen huoltaja tai opettaja (koulutila). Lapsi käyttää aikuisen tai koulun perustamaa pääsyä.

Järjestelmään syötettävää lapsen nimeä käytetään ainoastaan kurssin tai tason suoritussertifikaatin luomiseen. Emme käytä sitä markkinointiin tai kohdennettuun mainontaan.

3. Koulutila ja oppilaiden anonymiteetti

Koulutilassa oppilaat liittyvät luokkakoodilla ja lempinimellä. Lapsen sähköpostiosoitetta tai muita suoria tunnisteita ei tarvitse antaa.

Koulutilin sopimusosapuoli ja ylläpitäjä on koulu / opettaja. Suosittelemme lempinimiä, jotka eivät turhaan paljasta lapsen täyttä henkilöllisyyttä.

4. Käsittelyn laajuus ja tarkoitukset

Käsittelemme erityisesti seuraavia tietoluokkia:

• Vanhempi / opettaja: sähköposti, salasana (hashattu tunnistautumispalveluntarjoajalla), valinnainen nimi.
• Lapsi (käyttäjä): lempinimi (koulutila), valinnainen nimi sertifikaattia varten, kurssin edistyminen.
• Maksut: osto- ja laskutustiedot. Korttimaksutiedot käsittelee suoraan Stripe — emme tallenna korttinumeroita.
• Koulu: koulun nimi, opettajan sähköposti, paketit, luokat ja paikkamäärät.
• Tekniset tiedot: turvallisuus- ja käyttölokeja tarpeellisessa laajuudessa (esim. IP API-käytössä).

Tarkoitukset ja oikeusperusteet

Käytämme tietoja kurssipääsyn tarjoamiseen, tilien hallintaan, maksujen ja laskutuksen käsittelyyn, koululisenssejä ylläpitoon ja palvelun turvallisuuden varmistamiseen.

• Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta) — tili, pääsy, koululisenssejä.
• Lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta) — kirjanpito- ja verovelvoitteet.
• Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) — turvallisuus, väärinkäytön esto, tekninen toiminta.
• Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta) — vain siellä, missä suostumus vaaditaan ja se on annettu.

Ei markkinointia lapsille

Emme käytä lasten tietoja markkinointiin tai kohdennettuun mainontaan. Emme luovuta lasten tietoja kolmansille osapuolille mainosprofilointia varten.

5. Käyttäjien ja vanhempien oikeudet

Henkilötietojen käsittelyyn liittyen sinulla on erityisesti seuraavat oikeudet:

• oikeus saada pääsy henkilötietoihin,
• oikeus virheellisten tietojen oikaisemiseen,
• oikeus tietojen poistamiseen („oikeus tulla unohdetuksi”), kun lakisääteiset edellytykset täyttyvät,
• oikeus käsittelyn rajoittamiseen,
• oikeus tietojen siirrettävyyteen, kun GDPR sen sallii,
• oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• oikeus tehdä valitus Úřad pro ochranu osobních údajů -viranomaiselle (ÚOOÚ), verkkosivusto: www.uoou.cz.

Oikeuksien käyttäminen

Käyttääksesi oikeuksiasi, kirjoita osoitteeseen martin@itacademy-martin.com. Vanhempi / laillinen huoltaja voi käyttää oikeuksia myös alle 15-vuotiaan lapsen puolesta (ja kohtuullisessa laajuudessa vanhempien lasten osalta, jos hän hallinnoi tiliä).

6. Käsittelijät ja luovutukset kolmansille osapuolille

Henkilötietoja voivat käsitellä luotettavat palvelun toiminnan kannalta tarpeelliset käsittelijät:

• Stripe — maksut ja laskutus (Stripe Checkout).
• Supabase — tietokanta, tunnistautuminen ja serverless-toiminnot.
• Hosting-palvelut — sivuston ylläpito (esim. Websupport) ja siihen liittyvä infrastruktuuri.
• Mahdollisesti transaktiosähköpostien tarjoaja (esim. Resend), jos käytössä.

Lisätietoja käsittelystä

Emme myy tietoja. Siirto EU:n / ETA:n ulkopuolelle tapahtuu vain, jos käsittelijä tarjoaa asianmukaiset suojatoimet (esim. vakiomuotoiset sopimuslausekkeet) tai maa takaa riittävän suojan tason.

Säilytysaika: kirjanpitodokumentit lain vaatiman ajan (tyypillisesti enintään 10 vuotta). Tilitiedot tilin olemassaoloajan ja kohtuullisen ajan sen jälkeen. Koulutiedot lisenssin keston ja tarpeellisen arkistoinnin ajan. Selaintiedot (edistyminen) käyttäjä voi poistaa itse.

Turvallisuus: HTTPS, pääsynhallinta, hashatut salasanat, arvioidut palveluntarjoajat. Mikään internet-siirto ei ole täysin riskitön.

Evästeet ja paikallinen tallennus: istunto kirjautumista varten; oppituntien edistyminen ja koulun istunto localStoragessa. Emme käytä kolmannen osapuolen mainosseurantaa.

Voimme päivittää tätä käytäntöä; ajantasainen versio on aina tällä sivulla.