Kebijakan Perlindungan Data Pribadi

1. Pengendali data pribadi

Pengendali data pribadi adalah Ing. Martin Polak / AlgoRhino, IČO 29812798, alamat Nebovidy 151, 664 48 Nebovidy, Republik Ceko.

Kontak untuk urusan privasi: martin@itacademy-martin.com.

2. Pemrosesan data anak dan persetujuan orang tua

Menurut hukum Ceko, anak yang telah mencapai usia 15 tahun dapat memberikan persetujuan pemrosesan data pribadi terkait layanan masyarakat informasi sendiri. Untuk anak di bawah 15 tahun, pendaftaran dan persetujuan (jika persetujuan menjadi dasar hukum) dilakukan oleh orang tua atau wali sah lainnya.

Akun di situs web biasanya dibuat oleh orang tua/wali atau guru (mode sekolah). Anak adalah pengguna akses yang dibuat oleh orang dewasa atau sekolah.

Nama anak yang dapat dimasukkan ke sistem digunakan semata-mata untuk menghasilkan sertifikat penyelesaian kursus atau level. Kami tidak menggunakannya untuk pemasaran atau iklan tertarget.

3. Mode sekolah dan anonimitas siswa

Dalam mode sekolah, siswa bergabung menggunakan kode kelas dan nama panggilan. Tidak perlu memasukkan alamat e-mail anak atau identifikasi langsung lainnya.

Pihak kontrak dan administrator akun sekolah adalah sekolah/guru. Kami menyarankan nama panggilan yang tidak secara tidak perlu mengungkap identitas lengkap anak.

4. Ruang lingkup dan tujuan pemrosesan

Kami memproses khususnya kategori data berikut:

• Orang tua/guru: e-mail, kata sandi (dihash oleh penyedia autentikasi), nama opsional.
• Anak (pengguna): nama panggilan (mode sekolah), nama opsional untuk sertifikat, kemajuan kursus.
• Pembayaran: data pembelian dan penagihan. Data pembayaran kartu diproses langsung oleh Stripe — kami tidak menyimpan nomor kartu.
• Sekolah: nama sekolah, e-mail guru, paket, kelas, dan batas kursi.
• Data teknis: log keamanan dan operasional sejauh diperlukan (mis. IP saat mengakses API).

Tujuan dan dasar hukum

Kami menggunakan data untuk menyediakan akses kursus, mengelola akun, memproses pembayaran dan penagihan, mengoperasikan lisensi sekolah, dan menjaga keamanan layanan.

• Pelaksanaan kontrak (Pasal 6(1)(b) GDPR) — akun, akses, lisensi sekolah.
• Kewajiban hukum (Pasal 6(1)(c) GDPR) — kewajiban akuntansi dan pajak.
• Kepentingan yang sah (Pasal 6(1)(f) GDPR) — keamanan, pencegahan penyalahgunaan, operasi teknis.
• Persetujuan (Pasal 6(1)(a) GDPR) — hanya jika persetujuan diperlukan dan telah diberikan.

Larangan pemasaran kepada anak

Kami tidak menggunakan data anak untuk pemasaran atau iklan tertarget. Kami tidak membagikan data anak kepada pihak ketiga untuk profil iklan.

5. Hak pengguna dan orang tua

Sehubungan dengan pemrosesan data pribadi, Anda khususnya memiliki hak berikut:

• hak akses ke data pribadi,
• hak perbaikan data yang tidak akurat,
• hak penghapusan (“hak untuk dilupakan”) jika syarat hukum terpenuhi,
• hak pembatasan pemrosesan,
• hak portabilitas data sejauh GDPR mengizinkan,
• hak keberatan terhadap pemrosesan berdasarkan kepentingan yang sah,
• hak mengajukan keluhan ke Úřad pro ochranu osobních údajů (ÚOOÚ), situs web: www.uoou.cz.

Pelaksanaan hak

Untuk menggunakan hak Anda, tulis ke martin@itacademy-martin.com. Orang tua/wali juga dapat menggunakan hak atas nama anak di bawah 15 tahun (dan dalam cakupan wajar untuk anak yang lebih tua jika mengelola akun).

6. Prosesor dan pengungkapan kepada pihak ketiga

Data pribadi dapat diproses oleh prosesor tepercaya yang diperlukan untuk menjalankan layanan:

• Stripe — pembayaran dan penagihan (Stripe Checkout).
• Supabase — basis data, autentikasi, dan fungsi serverless.
• Layanan hosting — hosting situs web (mis. Websupport) dan infrastruktur terkait.
• Penyedia e-mail transaksional (mis. Resend) jika diaktifkan.

Informasi lebih lanjut tentang pemrosesan

Kami tidak menjual data. Transfer di luar UE/EEA hanya jika prosesor menyediakan jaminan yang sesuai (mis. klausul kontraktual standar) atau negara tersebut memastikan tingkat perlindungan yang memadai.

Masa penyimpanan: dokumen akuntansi selama periode yang diwajibkan hukum (biasanya hingga 10 tahun). Data akun selama masa akun dan periode wajar setelahnya. Catatan sekolah selama masa lisensi dan arsip yang diperlukan. Data di browser (kemajuan) dapat dihapus pengguna sendiri.

Keamanan: HTTPS, kontrol akses, kata sandi dihash, penyedia terverifikasi. Namun tidak ada transmisi internet yang sepenuhnya bebas risiko.

Cookie dan penyimpanan lokal: sesi untuk login; kemajuan pelajaran dan sesi sekolah di localStorage. Kami tidak menggunakan pelacak iklan pihak ketiga.

Kami dapat memperbarui kebijakan; versi terkini selalu ada di halaman ini.