Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Ing. Martin Polak / AlgoRhino, IČO 29812798, siedziba Nebovidy 151, 664 48 Nebovidy, Czechy.

Kontakt w sprawach ochrony danych osobowych: martin@itacademy-martin.com.

2. Przetwarzanie danych dzieci i zgoda rodziców

Zgodnie z prawem czeskim dziecko, które ukończyło 15 lat, może w związku z usługami społeczeństwa informacyjnego samodzielnie wyrazić zgodę na przetwarzanie danych osobowych. W przypadku dzieci poniżej 15 lat rejestrację i zgodę (jeśli zgoda jest podstawą prawną) dokonuje rodzic lub inny przedstawiciel ustawowy.

Konto w serwisie zakłada zazwyczaj rodzic / przedstawiciel ustawowy lub nauczyciel (tryb szkolny). Dziecko jest użytkownikiem dostępu utworzonego przez osobę dorosłą lub szkołę.

Imię dziecka, które można wprowadzić do systemu, służy wyłącznie do generowania certyfikatu ukończenia kursu lub poziomu. Nie wykorzystujemy go do marketingu ani reklamy ukierunkowanej.

3. Tryb szkolny i anonimowość uczniów

W trybie szkolnym uczniowie dołączają za pomocą kodu klasy i pseudonimu. Nie trzeba podawać adresu e-mail dziecka ani innych bezpośrednich danych identyfikacyjnych ucznia.

Stroną umowy i administratorem konta szkolnego jest szkoła / nauczyciel. Zalecamy wybieranie pseudonimów, które nie ujawniają niepotrzebnie pełnej tożsamości dziecka.

4. Zakres i cel przetwarzania

Przetwarzamy w szczególności następujące kategorie danych:

• Rodzic / nauczyciel: e-mail, hasło (w formie zhashowanej u dostawcy uwierzytelniania), opcjonalnie imię.
• Dziecko (użytkownik): pseudonim (tryb szkolny), ewentualnie imię na certyfikat, postęp w kursie.
• Płatności: dane o zakupie i fakturowaniu. Dane płatnicze karty przetwarza bezpośrednio Stripe – nie przechowujemy numerów kart.
• Szkoła: nazwa szkoły, e-mail nauczyciela, pakiety, klasy i limity miejsc.
• Dane techniczne: logi bezpieczeństwa i operacyjne w niezbędnym zakresie (np. IP przy dostępie do API).

Cele i podstawy prawne

Dane wykorzystujemy do udostępnienia dostępu do kursu, prowadzenia konta, obsługi płatności i fakturowania, obsługi licencji szkolnych oraz zapewnienia bezpieczeństwa usługi.

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – konto, dostęp, licencje szkolne.
• Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – obowiązki księgowe i podatkowe.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo, zapobieganie nadużyciom, działanie techniczne.
• Zgoda (art. 6 ust. 1 lit. a RODO) – wyłącznie tam, gdzie zgoda jest wymagana i została udzielona.

Zakaz marketingu skierowanego do dzieci

Nie wykorzystujemy danych dzieci do celów marketingowych ani reklamy ukierunkowanej. Nie przekazujemy danych dzieci stronom trzecim w celu profilowania reklamowego.

5. Prawa użytkowników i rodziców

W związku z przetwarzaniem danych osobowych masz w szczególności następujące prawa:

• prawo dostępu do danych osobowych,
• prawo do sprostowania nieprawidłowych danych,
• prawo do usunięcia („prawo do bycia zapomnianym”), jeśli spełnione są warunki prawne,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, o ile RODO to umożliwia,
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych (ÚOOÚ), strona: www.uoou.cz.

Wykonywanie praw

Aby skorzystać ze swoich praw, napisz na martin@itacademy-martin.com. Rodzic / przedstawiciel ustawowy może również wykonywać prawa w imieniu dziecka poniżej 15 lat (oraz w rozsądnym zakresie w przypadku starszych dzieci, jeśli administruje kontem).

6. Podmioty przetwarzające i przekazywanie stronom trzecim

Dane osobowe mogą przetwarzać zaufani podmioty przetwarzające niezbędne do działania usługi:

• Stripe – płatności i fakturowanie (Stripe Checkout).
• Supabase – baza danych, uwierzytelnianie i funkcje serverless.
• Usługi hostingowe – hosting strony (np. Websupport) i powiązana infrastruktura.
• Ewentualnie dostawca e-maili transakcyjnych (np. Resend), jeśli jest włączony.

Dalsze informacje o przetwarzaniu

Nie sprzedajemy danych. Przekazywanie poza UE/EOG następuje wyłącznie, jeśli podmiot przetwarzający zapewnia odpowiednie zabezpieczenia (np. standardowe klauzule umowne) lub kraj zapewnia odpowiedni poziom ochrony.

Okres przechowywania: dokumenty księgowe przez okres wymagany prawem (zazwyczaj do 10 lat). Dane konta przez okres istnienia konta i rozsądny czas potem. Zapisy szkolne przez okres licencji i niezbędną archiwizację. Dane w przeglądarce (postęp) użytkownik może usunąć samodzielnie.

Bezpieczeństwo: HTTPS, kontrola dostępu, zhashowane hasła, zweryfikowani dostawcy. Mimo to żaden transfer przez internet nie jest całkowicie wolny od ryzyka.

Pliki cookie i pamięć lokalna: sesja logowania; postęp w lekcjach i sesja szkolna w localStorage. Nie używamy trackerów reklamowych stron trzecich.

Politykę możemy aktualizować; aktualna wersja jest zawsze na tej stronie.