Personvernregler

1. Behandlingsansvarlig

Behandlingsansvarlig er Ing. Martin Polak / AlgoRhino, IČO 29812798, adresse Nebovidy 151, 664 48 Nebovidy, Tsjekkia.

Kontakt for personvernspørsmål: martin@itacademy-martin.com.

2. Behandling av barns opplysninger og foreldres samtykke

Etter tsjekkisk rett kan et barn som har fylt 15 år, gi samtykke til behandling av personopplysninger i forbindelse med informasjonssamfunnstjenester på egen hånd. For barn under 15 år foretar en forelder eller annen verge registrering og samtykke (der samtykke er rettslig grunnlag).

En konto på nettstedet opprettes vanligvis av en forelder / verge eller en lærer (skolemodus). Barnet bruker tilgang opprettet av en voksen eller skolen.

Et barns navn som kan angis i systemet, brukes utelukkende til å generere et fullføringssertifikat for et kurs eller nivå. Vi bruker det ikke til markedsføring eller målrettet reklame.

3. Skolemodus og elevers anonymitet

I skolemodus kobler elever seg til med en klassekode og et kallenavn. Det er ikke nødvendig å oppgi barnets e-postadresse eller andre direkte identifikatorer.

Avtalepart og administrator av skolekontoen er skolen / læreren. Vi anbefaler kallenavn som ikke unødig avslører barnets fulle identitet.

4. Omfang og formål med behandlingen

Vi behandler særlig følgende kategorier av opplysninger:

• Forelder / lærer: e-post, passord (hashet hos autentiseringsleverandøren), valgfritt navn.
• Barn (bruker): kallenavn (skolemodus), valgfritt navn til sertifikat, kursfremgang.
• Betalinger: kjøps- og faktureringsopplysninger. Kortbetalingsopplysninger behandles direkte av Stripe — vi lagrer ikke kortnumre.
• Skole: skolenavn, lærers e-post, pakker, klasser og plassbegrensninger.
• Tekniske opplysninger: sikkerhets- og driftslogger i nødvendig omfang (f.eks. IP ved API-tilgang).

Formål og rettslige grunnlag

Vi bruker opplysninger for å gi kurstilgang, administrere kontoer, behandle betalinger og fakturering, drive skolelisenser og holde tjenesten sikker.

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR) — konto, tilgang, skolelisenser.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR) — regnskaps- og skatteplikter.
• Berettiget interesse (art. 6 nr. 1 bokstav f GDPR) — sikkerhet, misbruksforebygging, teknisk drift.
• Samtykke (art. 6 nr. 1 bokstav a GDPR) — bare der samtykke kreves og er gitt.

Ingen markedsføring rettet mot barn

Vi bruker ikke barns opplysninger til markedsføring eller målrettet reklame. Vi deler ikke barns opplysninger med tredjeparter for reklameprofilering.

5. Brukeres og foreldres rettigheter

I forbindelse med behandling av personopplysninger har du særlig følgende rettigheter:

• rett til innsyn i personopplysninger,
• rett til retting av uriktige opplysninger,
• rett til sletting («retten til å bli glemt»), når lovmessige vilkår er oppfylt,
• rett til begrensning av behandlingen,
• rett til dataportabilitet der GDPR tillater det,
• rett til å protestere mot behandling basert på berettiget interesse,
• rett til å klage til Úřad pro ochranu osobních údajů (ÚOOÚ), nettsted: www.uoou.cz.

Utøvelse av dine rettigheter

For å utøve dine rettigheter, skriv til martin@itacademy-martin.com. En forelder / verge kan også utøve rettigheter på vegne av et barn under 15 år (og, når vedkommende administrerer kontoen, i rimelig grad for eldre barn).

6. Databehandlere og overføring til tredjeparter

Personopplysninger kan behandles av pålitelige databehandlere som er nødvendige for å drive tjenesten:

• Stripe — betalinger og fakturering (Stripe Checkout).
• Supabase — database, autentisering og serverless-funksjoner.
• Hostingtjenester — nettstedhosting (f.eks. Websupport) og tilhørende infrastruktur.
• Eventuelt leverandør av transaksjonse-post (f.eks. Resend), hvis aktivert.

Mer informasjon om behandlingen

Vi selger ikke opplysninger. Overføring utenfor EU/EØS skjer bare hvis databehandleren sikrer passende garantier (f.eks. standard kontraktsklausuler) eller landet sikrer et tilstrekkelig beskyttelsesnivå.

Lagringstid: regnskapsdokumenter i den perioden loven krever (typisk opptil 10 år). Kontodata i kontoens levetid og en rimelig periode etterpå. Skoleregistreringer i lisensperioden og nødvendig arkivering. Nettleserdata (fremgang) kan brukeren slette selv.

Sikkerhet: HTTPS, tilgangskontroll, hashde passord, vurderte leverandører. Ingen internettoverføring er helt risikofri.

Informasjonskapsler og lokal lagring: økt for innlogging; leksjonsfremgang og skoleøkt i localStorage. Vi bruker ikke tredjeparts reklamesporere.

Vi kan oppdatere disse reglene; gjeldende versjon finnes alltid på denne siden.