Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Ing. Martin Polak / AlgoRhino, IČO 29812798, sídlo Nebovidy 151, 664 48 Nebovidy, Česká republika.

Kontakt ve věcech ochrany osobních údajů: martin@itacademy-martin.com.

2. Zpracování údajů dětí a souhlas rodičů

Podle českého práva může dítě, které dosáhlo věku 15 let, v souvislosti se službami informační společnosti udělit souhlas se zpracováním osobních údajů samostatně. U dětí mladších 15 let registraci a souhlas (je-li souhlas právním základem) provádí rodič nebo jiný zákonný zástupce.

Účet na webu typicky zakládá rodič / zákonný zástupce nebo učitel (školní režim). Dítě je uživatelem přístupu zřízeného dospělou osobou nebo školou.

Jméno dítěte, které lze do systému zadat, slouží výhradně ke generování certifikátu o dokončení kurzu nebo úrovně. Nepoužíváme ho k marketingu ani k cílené reklamě.

3. Školní režim a anonymita žáků

Ve školním režimu se žáci připojují pomocí kódu třídy a přezdívky. Není nutné zadávat e-mailovou adresu dítěte ani jiné přímé identifikační údaje žáka.

Smluvní stranou a správcem školního účtu je škola / učitel. Doporučujeme volit přezdívky, které zbytečně neodhalují plnou identitu dítěte.

4. Rozsah a účel zpracování

Zpracováváme zejména následující kategorie údajů:

• Rodič / učitel: e-mail, heslo (v hashované podobě u poskytovatele autentizace), volitelně jméno.
• Dítě (uživatel): přezdívka (školní režim), případně jméno pro certifikát, pokrok v kurzu.
• Platby: údaje o nákupu a fakturaci. Platební údaje karty zpracovává přímo Stripe – číslo karty neukládáme.
• Škola: název školy, e-mail učitele, balíčky, třídy a limity míst.
• Technická data: bezpečnostní a provozní logy v nezbytném rozsahu (např. IP při přístupu k API).

Účely a právní základy

Údaje používáme k poskytnutí přístupu ke kurzu, vedení účtu, vyřízení plateb a fakturace, provozu školních licencí a zajištění bezpečnosti služby.

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – účet, přístup, školní licence.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – účetní a daňové povinnosti.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – bezpečnost, prevence zneužití, technický provoz.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – pouze tam, kde je souhlas vyžadován a byl udělen.

Zákaz marketingu na děti

Údaje dětí nevyužíváme k marketingovým účelům ani k cílené reklamě. Nepředáváme údaje dětí třetím stranám za účelem reklamního profilování.

5. Práva uživatelů a rodičů

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“), jsou-li splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů, kde to GDPR umožňuje,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), web: www.uoou.cz.

Uplatnění práv

Pro uplatnění práv napište na martin@itacademy-martin.com. Rodič / zákonný zástupce může práva uplatnit i jménem dítěte mladšího 15 let (a v přiměřeném rozsahu i u starších dětí, pokud spravuje účet).

6. Zpracovatelé a předávání třetím stranám

Osobní údaje mohou zpracovávat důvěryhodní zpracovatelé nezbytní pro provoz služby:

• Stripe – platby a fakturace (Stripe Checkout).
• Supabase – databáze, autentizace a serverless funkce.
• Hostingové služby – provoz webu (např. Websupport) a související infrastruktura.
• Případně poskytovatel transakčních e-mailů (např. Resend), je-li zapnut.

Další informace o zpracování

Údaje nepředáváme k prodeji. Předání mimo EU/EHP probíhá jen pokud zpracovatel zajišťuje vhodné záruky (např. standardní smluvní doložky), nebo jde o zemi s odpovídající úrovní ochrany.

Doba uchování: účetní doklady po dobu vyžadovanou právem (typicky až 10 let). Údaje účtu po dobu trvání účtu a přiměřenou dobu poté. Školní záznamy po dobu licence a nezbytné archivace. Data v prohlížeči (postup) může uživatel smazat sám.

Zabezpečení: HTTPS, řízení přístupu, hashovaná hesla, ověření poskytovatelé. Přesto žádný přenos po internetu není zcela bez rizika.

Cookies a lokální úložiště: session pro přihlášení; postup v lekcích a školní session v localStorage. Nepoužíváme reklamní trackery třetích stran.

Zásady můžeme aktualizovat; aktuální verze je vždy na této stránce.