Zasady ochrony danych osobowych

1. Administrator danych osobowych

Administratorem danych osobowych je Ing. Martin Polak / AlgoRhino, IČO 29812798, siedziba Nebovidy 151, 664 48 Nebovidy, Czech Republic.

Kontakt w sprawach ochrony danych osobowych: martin@itacademy-martin.com.

2. Przetwarzanie danych dzieci i zgoda rodziców

Według czeskiego prawa dziecko, które osiągnęło wiek 15 lat, może w związku z usługami społeczeństwa informacyjnego samodzielnie wyrazić zgodę na przetwarzanie danych osobowych. U dzieci poniżej 15 lat rejestrację i zgodę (jeśli zgoda je podstawą prawną) przeprowadza rodzic abo inny prawny opiekun.

Konto na webu zakłŏdŏ zwykle rodzic / prawny opiekun abo nauczyciel (tryb szkolny). Dziecko je użytkownikiem dostępu założonego przez osobę dorosłą abo szkołę.

Imię dziecka, które można wpisać do systemu, służy wyłącznie do wygenerowania certyfikatu ukończenia kursu abo poziomu. Nie używamy go do marketingu ani reklamy targetowanej.

3. Tryb szkolny i anonimowość uczniów

W trybie szkolnym uczniowie dołączają za pomocą kodu klasy i przezwiska. Nie trzeba podawać adresu e-mail dziecka ani innych bezpośrednich danych identyfikacyjnych ucznia.

Stroną umowy i administratorem konta szkolnego je szkoła / nauczyciel. Polecamy wybierać przezwiska, które nie ujawniają niepotrzebnie pełnej tożsamości dziecka.

4. Zakres i cel przetwarzania

Przetwarzamy zwłaszcza następujące kategorie danych:

• Rodzic / nauczyciel: e-mail, hasło (w formie zhashowanej u dostawcy uwierzytelniania), opcjonalnie imię.
• Dziecko (użytkownik): przezwisko (tryb szkolny), ewentualnie imię do certyfikatu, postęp w kursie.
• Płatności: dane o zakupie i fakturacji. Dane płatnicze karty przetwarza bezpośrednio Stripe – numeru karty nie przechowujemy.
• Szkoła: nazwa szkoły, e-mail nauczyciela, baliczki, klasy i limity miejsc.
• Dane techniczne: logi bezpieczeństwa i operacyjne w niezbędnym zakresie (np. IP przy dostępie do API).

Cele i podstawy prawne

Dane używamy do udostępnienia dostępu do kursu, prowadzenia konta, obsługi płatności i fakturacji, działania licencyj szkolnych i zapewnienia bezpieczeństwa usługi.

• Wykonanie umowy (art. 6 ust. 1 lit. b GDPR) – konto, dostęp, licencyje szkolne.
• Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c GDPR) – obowiązki księgowe i podatkowe.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f GDPR) – bezpieczeństwo, zapobieganie nadużyciom, działanie techniczne.
• Zgoda (art. 6 ust. 1 lit. a GDPR) – tylko tam, gdzie zgoda je wymagana i została udzielona.

Zakaz marketingu skierowanego do dzieci

Danych dzieci nie wykorzystujemy do celów marketingowych ani reklamy targetowanej. Nie przekazujemy danych dzieci stronom trzecim w celu profilowania reklamowego.

5. Prawa użytkowników i rodziców

W związku z przetwarzaniem danych osobowych macie zwłaszcza następujące prawa:

• prawo dostępu do danych osobowych,
• prawo sprostowania niedokładnych danych,
• prawo usunięcia („prawo bycia zapomnianym”), jeśli spełnione są warunki ustawowe,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych, gdzie GDPR to umożliwia,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo złożenia skargi do Úřadu pro ochranu osobních údajů (ÚOOÚ), web: www.uoou.cz.

Wykonywanie praw

Żeby skorzystać z praw, napiszcie na martin@itacademy-martin.com. Rodzic / prawny opiekun może wykonywać prawa też w imieniu dziecka poniżej 15 lat (i w odpowiednim zakresie u starszych dzieci, jeśli administruje kontem).

6. Podmioty przetwarzające i przekazywanie stronom trzecim

Dane osobowe mogą przetwarzać zaufani podmioty przetwarzające niezbędne do działania usługi:

• Stripe – płatności i fakturacja (Stripe Checkout).
• Supabase – baza danych, uwierzytelnianie i funkcje serverless.
• Usługi hostingowe – działanie webu (np. Websupport) i powiązana infrastruktura.
• Ewentualnie dostawca e-maili transakcyjnych (np. Resend), jeśli je włączono.

Dalsze informacje o przetwarzaniu

Danych nie sprzedajemy. Przekazanie poza UE/EOG następuje tylko, jeśli podmiot przetwarzający zapewnia odpowiednie gwarancje (np. standardowe klauzule umowne), abo jeśli chodzi o kraj z odpowiednim poziomem ochrony.

Czas przechowywania: dokumenty księgowe przez czas wymagany prawem (zwykle do 10 lat). Dane konta przez czas trwania konta i odpowiedni czas potym. Zapisy szkolne przez czas licencyje i niezbędnej archiwizacji. Dane w przeglądarce (postęp) użytkownik może skasować sam.

Zabezpieczenia: HTTPS, kontrola dostępu, zhashowane hasła, sprawdzeni dostawcy. Mimo to żaden transfer przez internet nie je całkowicie bez ryzyka.

Cookies i lokalne przechowywanie: sesja do logowania; postęp w lekcjach i sesja szkolna w localStorage. Nie używamy reklamowych trackerów stron trzecich.

Zasady możemy aktualizować; aktualna wersja je zawsze na tej stronie.