Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Ing. Martin Polak / AlgoRhino, IČO 29812798, adress Nebovidy 151, 664 48 Nebovidy, Tjeckien.

Kontakt för integritetsfrågor: martin@itacademy-martin.com.

2. Behandling av barns uppgifter och föräldrars samtycke

Enligt tjeckisk lag kan ett barn som fyllt 15 år självständigt ge samtycke till behandling av personuppgifter i samband med informationssamhällets tjänster. För barn under 15 år sköter en förälder eller annan vårdnadshavare registrering och samtycke (där samtycke är rättslig grund).

Ett konto på webbplatsen skapas vanligtvis av en förälder / vårdnadshavare eller en lärare (skolläge). Barnet använder åtkomst som upprättats av en vuxen eller skolan.

Ett barns namn som kan anges i systemet används uteslutande för att generera ett slutförandecertifikat för en kurs eller nivå. Vi använder det inte för marknadsföring eller riktad reklam.

3. Skolläge och elevers anonymitet

I skolläge ansluter elever med en klasskod och ett smeknamn. Det behövs inte ange barnets e-postadress eller andra direkta identifierare.

Avtalspart och administratör av skolkontot är skolan / läraren. Vi rekommenderar smeknamn som inte i onödan avslöjar barnets fullständiga identitet.

4. Omfattning och ändamål med behandlingen

Vi behandlar särskilt följande kategorier av uppgifter:

• Förälder / lärare: e-post, lösenord (hashat hos autentiseringsleverantören), valfritt namn.
• Barn (användare): smeknamn (skolläge), valfritt namn för certifikat, kursframsteg.
• Betalningar: köp- och faktureringsuppgifter. Kortbetalningsuppgifter behandlas direkt av Stripe — vi lagrar inte kortnummer.
• Skola: skolnamn, lärares e-post, paket, klasser och platsbegränsningar.
• Tekniska uppgifter: säkerhets- och driftsloggar i nödvändig omfattning (t.ex. IP vid API-åtkomst).

Ändamål och rättsliga grunder

Vi använder uppgifter för att tillhandahålla kursåtkomst, hantera konton, behandla betalningar och fakturering, driva skollicenser och hålla tjänsten säker.

• Fullgörande av avtal (art. 6.1 b GDPR) — konto, åtkomst, skollicenser.
• Rättslig förpliktelse (art. 6.1 c GDPR) — bokförings- och skatteskyldigheter.
• Berättigat intresse (art. 6.1 f GDPR) — säkerhet, missbruksförebyggande, teknisk drift.
• Samtycke (art. 6.1 a GDPR) — endast där samtycke krävs och har lämnats.

Ingen marknadsföring riktad mot barn

Vi använder inte barns uppgifter för marknadsföring eller riktad reklam. Vi delar inte barns uppgifter med tredje part för reklamprofilering.

5. Användares och föräldrars rättigheter

I samband med behandling av personuppgifter har du särskilt följande rättigheter:

• rätt till tillgång till personuppgifter,
• rätt till rättelse av felaktiga uppgifter,
• rätt till radering („rätten att bli bortglömd”), när lagliga villkor är uppfyllda,
• rätt till begränsning av behandlingen,
• rätt till dataportabilitet där GDPR tillåter,
• rätt att invända mot behandling baserad på berättigat intresse,
• rätt att lämna klagomål till Úřad pro ochranu osobních údajů (ÚOOÚ), webbplats: www.uoou.cz.

Utövande av dina rättigheter

För att utöva dina rättigheter, skriv till martin@itacademy-martin.com. En förälder / vårdnadshavare kan också utöva rättigheter för ett barn under 15 år (och, när hen administrerar kontot, i rimlig omfattning för äldre barn).

6. Personuppgiftsbiträden och överföring till tredje part

Personuppgifter kan behandlas av betrodda personuppgiftsbiträden som är nödvändiga för att driva tjänsten:

• Stripe — betalningar och fakturering (Stripe Checkout).
• Supabase — databas, autentisering och serverless-funktioner.
• Hostingtjänster — webbhotell (t.ex. Websupport) och relaterad infrastruktur.
• Vid behov, leverantör av transaktionsmejl (t.ex. Resend).

Mer information om behandlingen

Vi säljer inte uppgifter. Överföring utanför EU/EES sker endast om personuppgiftsbiträdet tillhandahåller lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler) eller landet säkerställer en adekvat skyddsnivå.

Lagringstid: bokföringshandlingar under den tid lagen kräver (vanligtvis upp till 10 år). Kontouppgifter under kontots livstid och en rimlig tid därefter. Skolregister under licenstiden och nödvändig arkivering. Webbläsardata (framsteg) kan användaren radera själv.

Säkerhet: HTTPS, åtkomstkontroll, hashade lösenord, granskade leverantörer. Ingen internetöverföring är helt riskfri.

Cookies och lokal lagring: session för inloggning; lektionsframsteg och skolsession i localStorage. Vi använder inga tredjeparts reklamspårare.

Vi kan uppdatera denna policy; den aktuella versionen finns alltid på denna sida.