개인정보 처리방침

1. 데이터 관리자

개인 데이터 관리자는 Ing. Martin Polak / AlgoRhino(사업자등록번호 IČO 29812798, 주소 Nebovidy 151, 664 48 Nebovidy, 체코 공화국)입니다.

개인정보 관련 연락처: martin@itacademy-martin.com.

2. 아동 데이터 처리 및 부모 동의

체코 법률에 따라 15세에 도달한 아동은 정보 사회 서비스와 관련하여 개인 데이터 처리에 대한 동의를 스스로 할 수 있습니다. 15세 미만 아동의 등록 및 동의(동의가 법적 근거인 경우)는 부모 또는 기타 법정대리인이 수행합니다.

웹사이트 계정은 일반적으로 부모/법정대리인 또는 교사(학교 모드)가 생성합니다. 아동은 성인 또는 학교가 설정한 접근의 사용자입니다.

시스템에 입력할 수 있는 아동의 이름은 강좌 또는 레벨 수료증 생성 목적으로만 사용됩니다. 마케팅이나 타겟 광고에는 사용하지 않습니다.

3. 학교 모드 및 학생 익명성

학교 모드에서 학생은 클래스 코드와 닉네임으로 참여합니다. 아동의 이메일 주소나 기타 직접 식별 정보 입력이 필요하지 않습니다.

학교 계정의 계약 당사자 및 관리자는 학교/교사입니다. 아동의 전체 신원을 불필요하게 드러내지 않는 닉네임 선택을 권장합니다.

4. 처리 범위 및 목적

주로 다음 범주의 데이터를 처리합니다:

• 부모/교사: 이메일, 비밀번호(인증 제공자에 의해 해시 처리), 선택적 이름.
• 아동(사용자): 닉네임(학교 모드), 수료증용 선택적 이름, 강좌 진행 상황.
• 결제: 구매 및 청구 데이터. 카드 결제 데이터는 Stripe가 직접 처리 — 카드 번호는 저장하지 않습니다.
• 학교: 학교명, 교사 이메일, 패키지, 클래스 및 좌석 제한.
• 기술 데이터: 필요한 범위의 보안 및 운영 로그(예: API 접근 시 IP).

목적 및 법적 근거

데이터는 강좌 접근 제공, 계정 관리, 결제 및 청구 처리, 학교 라이선스 운영 및 서비스 보안 확보에 사용됩니다.

• 계약 이행(GDPR 제6조(1)(b)) — 계정, 접근, 학교 라이선스.
• 법적 의무(GDPR 제6조(1)(c)) — 회계 및 세무 의무.
• 정당한 이익(GDPR 제6조(1)(f)) — 보안, 남용 방지, 기술 운영.
• 동의(GDPR 제6조(1)(a)) — 동의가 필요하고 부여된 경우에만.

아동 대상 마케팅 금지

아동 데이터를 마케팅이나 타겟 광고에 사용하지 않습니다. 광고 프로파일링 목적으로 아동 데이터를 제3자와 공유하지 않습니다.

5. 사용자 및 부모의 권리

개인 데이터 처리와 관련하여 특히 다음 권리를 갖습니다:

• 개인 데이터에 대한 접근권,
• 부정확한 데이터의 정정권,
• 법적 조건 충족 시 삭제권("잊혀질 권리"),
• 처리 제한권,
• GDPR이 허용하는 범위에서의 데이터 이동권,
• 정당한 이익에 기반한 처리에 대한 이의 제기권,
• Úřad pro ochranu osobních údajů(ÚOOÚ)에 대한 불만 제기권, 웹사이트: www.uoou.cz.

권리 행사

권리를 행사하려면 martin@itacademy-martin.com로 연락해 주세요. 부모/법정대리인은 15세 미만 아동을 대신하여(계정을 관리하는 경우 연령이 더 큰 아동에 대해서도 합리적 범위 내에서) 권리를 행사할 수 있습니다.

6. 처리자 및 제3자 제공

서비스 운영에 필요한 신뢰할 수 있는 처리자가 개인 데이터를 처리할 수 있습니다:

• Stripe — 결제 및 청구(Stripe Checkout).
• Supabase — 데이터베이스, 인증 및 서버리스 함수.
• 호스팅 서비스 — 웹사이트 호스팅(예: Websupport) 및 관련 인프라.
• 활성화된 경우 트랜잭션 이메일 제공자(예: Resend).

처리에 관한 추가 정보

데이터를 판매하지 않습니다. EU/EEA 외부로의 제공은 처리자가 적절한 보호 조치(예: 표준 계약 조항)를 제공하거나 해당 국가가 적절한 보호 수준을 보장하는 경우에만 이루어집니다.

보존 기간: 회계 기록은 법률이 요구하는 기간(일반적으로 최대 10년). 계정 데이터는 계정 존속 기간 및 그 이후 합리적 기간. 학교 기록은 라이선스 기간 및 필요한 보관 기간. 브라우저 내 데이터(진행 상황)는 사용자가 직접 삭제할 수 있습니다.

보안: HTTPS, 접근 제어, 해시 처리된 비밀번호, 검증된 제공자. 그러나 인터넷 전송에 완전히 위험이 없는 것은 아닙니다.

쿠키 및 로컬 저장소: 로그인 세션; 수업 진행 및 학교 세션은 localStorage. 제3자 광고 추적기는 사용하지 않습니다.

본 방침을 업데이트할 수 있습니다. 최신 버전은 항상 본 페이지에 게시됩니다.