Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Ing. Martin Polak / AlgoRhino, IČO 29812798, sede Nebovidy 151, 664 48 Nebovidy, Repubblica Ceca.

Contatto per questioni relative alla privacy: martin@itacademy-martin.com.

2. Trattamento dei dati dei minori e consenso dei genitori

Secondo la legge ceca, un minore che abbia compiuto 15 anni può, in relazione ai servizi della società dell'informazione, prestare autonomamente il consenso al trattamento dei propri dati personali. Per i minori di 15 anni, la registrazione e il consenso (ove il consenso costituisca la base giuridica) sono effettuati da un genitore o altro rappresentante legale.

Un account sul sito viene di norma creato da un genitore / rappresentante legale o da un insegnante (modalità scolastica). Il minore è utente dell'accesso creato da un adulto o dalla scuola.

Il nome del minore che può essere inserito nel sistema serve esclusivamente per generare un certificato di completamento del corso o del livello. Non lo utilizziamo per marketing o pubblicità mirata.

3. Modalità scolastica e anonimato degli studenti

In modalità scolastica, gli studenti accedono mediante un codice classe e un nickname. Non è necessario inserire l'indirizzo e-mail del minore né altri dati identificativi diretti dello studente.

La parte contraente e amministratrice dell'account scolastico è la scuola / l'insegnante. Consigliamo di scegliere nickname che non rivelino inutilmente l'identità completa del minore.

4. Ambito e finalità del trattamento

Trattiamo in particolare le seguenti categorie di dati:

• Genitore / insegnante: e-mail, password (in forma hash presso il provider di autenticazione), nome facoltativo.
• Minore (utente): nickname (modalità scolastica), eventuale nome per il certificato, progresso nel corso.
• Pagamenti: dati di acquisto e fatturazione. I dati di pagamento con carta sono trattati direttamente da Stripe – non memorizziamo i numeri di carta.
• Scuola: nome della scuola, e-mail dell'insegnante, pacchetti, classi e limiti di posti.
• Dati tecnici: log di sicurezza e operativi nella misura necessaria (ad es. IP in accesso all'API).

Finalità e basi giuridiche

Utilizziamo i dati per fornire l'accesso al corso, gestire gli account, elaborare pagamenti e fatturazione, gestire le licenze scolastiche e garantire la sicurezza del servizio.

• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) – account, accesso, licenze scolastiche.
• Adempimento di obbligo legale (art. 6 par. 1 lett. c GDPR) – obblighi contabili e fiscali.
• Interesse legittimo (art. 6 par. 1 lett. f GDPR) – sicurezza, prevenzione degli abusi, funzionamento tecnico.
• Consenso (art. 6 par. 1 lett. a GDPR) – solo dove il consenso è richiesto ed è stato prestato.

Divieto di marketing rivolto ai minori

Non utilizziamo i dati dei minori per finalità di marketing o pubblicità mirata. Non cediamo i dati dei minori a terzi per profilazione pubblicitaria.

5. Diritti degli utenti e dei genitori

In relazione al trattamento dei dati personali, l'utente ha in particolare i seguenti diritti:

• diritto di accesso ai dati personali,
• diritto di rettifica dei dati inesatti,
• diritto alla cancellazione («diritto all'oblio»), ove siano soddisfatte le condizioni legali,
• diritto alla limitazione del trattamento,
• diritto alla portabilità dei dati, ove il GDPR lo consenta,
• diritto di opposizione al trattamento basato su interesse legittimo,
• diritto di proporre reclamo presso l'Ufficio per la protezione dei dati personali (ÚOOÚ), sito: www.uoou.cz.

Esercizio dei diritti

Per esercitare i propri diritti, scrivere a martin@itacademy-martin.com. Un genitore / rappresentante legale può esercitare i diritti anche per conto di un minore di 15 anni (e, in misura ragionevole, anche per minori più grandi se gestisce l'account).

6. Responsabili del trattamento e trasferimenti a terzi

I dati personali possono essere trattati da responsabili del trattamento affidabili necessari al funzionamento del servizio:

• Stripe – pagamenti e fatturazione (Stripe Checkout).
• Supabase – database, autenticazione e funzioni serverless.
• Servizi di hosting – gestione del sito (ad es. Websupport) e infrastruttura correlata.
• Eventualmente un provider di e-mail transazionali (ad es. Resend), se attivato.

Ulteriori informazioni sul trattamento

Non vendiamo i dati. Il trasferimento al di fuori dell'UE/SEE avviene solo se il responsabile garantisce adeguate garanzie (ad es. clausole contrattuali standard) o il paese garantisce un livello di protezione adeguato.

Periodo di conservazione: documenti contabili per il periodo richiesto dalla legge (di norma fino a 10 anni). Dati dell'account per la durata dell'account e un periodo ragionevole successivo. Registri scolastici per la durata della licenza e l'archiviazione necessaria. I dati nel browser (progresso) possono essere eliminati dall'utente.

Sicurezza: HTTPS, controllo degli accessi, password hashate, provider verificati. Tuttavia, nessuna trasmissione su internet è completamente priva di rischi.

Cookie e archiviazione locale: sessione di accesso; progresso delle lezioni e sessione scolastica in localStorage. Non utilizziamo tracker pubblicitari di terze parti.

Possiamo aggiornare la presente informativa; la versione corrente è sempre su questa pagina.