NanoKids

Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom v zmysle nariadenia o ochrane osobných údajov (GDPR) je:
Web Nano – IT Solutions, Inh. Jozef Nano
Steinbach 8b, 84329 Wurmannsquick, Nemecko
E-mail: info@web-nano.com

Zodpovedná osoba pre ochranu údajov nie je vzhľadom na veľkosť prevádzky zo zákona povinná (§ 38 BDSG). S otázkami týkajúcimi sa ochrany osobných údajov sa obráťte, prosím, priamo na vyššie uvedenú e-mailovú adresu.

2. Hosting

Táto webová stránka aj aplikácia NanoKids (webová aplikácia, API, databáza) sú hosťované na vlastnom, nami prevádzkovanom serveri, ktorý si prenajímame od nasledujúceho poskytovateľa:
netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Nemecko.
Server sa nachádza v dátovom centre v Nemecku. S netcup GmbH je uzatvorená zmluva o spracovaní osobných údajov podľa čl. 28 GDPR. Nedochádza tým k prenosu vašich údajov do tretích krajín mimo EÚ, pokiaľ v tomto vyhlásení nie je pre jednotlivé služby (napr. spracovanie platieb, prihlásenie cez Google/Facebook, reCAPTCHA) výslovne uvedené inak.

3. Zásada: minimalizácia údajov, najmä u detí

NanoKids je určené deťom vo veku približne 6–10 rokov. Detské profily vytvára a spravuje výlučne rodič; deti nepotrebujú vlastnú e-mailovú adresu a samy sa neregistrujú. Zmluvnou stranou a osobou zodpovednou za súhlas so spracovaním údajov dieťaťa je vždy registrujúci rodič s rodičovskými právami – nie samotné dieťa. Vlastný súhlas dieťaťa v zmysle čl. 8 GDPR sa preto nevyžaduje, keďže s dieťaťom sa priamo neuzatvára zmluva o službe informačnej spoločnosti. Pre detské profily zbierame iba to, čo je potrebné na prevádzku vzdelávania: voľne zvolenú prezývku, voliteľne rok narodenia (nie úplný dátum narodenia), ročník, avatara a údaje o pokroku v učení. Neexistujú žiadne verejné detské profily, žiadne detské chaty a žiadna komunikácia medzi deťmi.

4. Aké údaje spracúvame

Rodičovské konto: e-mailová adresa, meno a priezvisko, heslo (ako hash, nikdy v čitateľnej podobe), časy registrácie a prihlásenia, stav predplatného. Pri prihlásení cez Google alebo Facebook (pozri časť 8) navyše: meno, e-mailová adresa a identifikátor používateľa na strane poskytovateľa. Ak aktivujete voliteľné dvojfaktorové overenie (2FA), ukladáme navyše potrebný tajný kľúč TOTP.
Interná štatistika používania: k jednotlivým akciám (napr. registrácia, vytvorenie detského profilu, začatie/dokončenie vzdelávacej misie, zmeny predplatného) interne ukladáme udalosť s časovou značkou, príslušným identifikátorom používateľa, resp. detského profilu, a niekoľkými technickými doplnkovými údajmi. Tieto údaje neopúšťajú našu vlastnú infraštruktúru a neposkytujú sa žiadnym tretím stranám.
Detské profily: prezývka, voliteľný rok narodenia, ročník, avatar, voliteľný 4-miestny PIN (ako hash) na prepínanie medzi súrodeneckými profilmi, pokrok v učení (napr. hodnoty kompetencií podľa témy, odohrané misie).
Technické údaje: session cookie (pozri časť 7), IP adresa a časová značka v serverových logoch na detekciu útokov a hľadanie chýb (krátkodobo ukladané, bez vzdelávacieho obsahu detí v čitateľnej podobe).
Platobné údaje: Pri uzatvorení predplatného Family spracúva platobné údaje náš platobný poskytovateľ Stripe (pozri časť 9); my sami nezískavame ani neukladáme úplné platobné údaje (napr. žiadne čísla kreditných kariet).

5. Účely a právne základy

Osobné údaje spracúvame na tieto účely a na týchto právnych základoch:

6. Registrácia a prihlásenie e-mailovou adresou

Pri registrácii e-mailovou adresou a heslom spracúvame vami uvedené údaje na vytvorenie a správu vášho rodičovského konta. Heslo sa ukladá výlučne ako hash (Argon2id) a nie je pre nás v čitateľnej podobe viditeľné. Na potvrdenie e-mailovej adresy posielame automatický e-mail s časovo obmedzeným potvrdzovacím odkazom.

7. Cookies

My sami používame výlučne technicky nevyhnutné session cookie na prihlásenie rodičovského konta (httpOnly, v produkčnej prevádzke prenášané výlučne cez šifrované spojenia) — žiadne reklamné ani sledovacie cookies. Písma sa vkladajú serverovo (next/font) a pri načítaní stránky sa nesťahujú zo serverov Google. Ak používate voliteľné funkcie, ako je prihlásenie cez Google/Facebook (časť 8), alebo je aktívna ochrana pred botmi reCAPTCHA (časť 9), môžu títo poskytovatelia navyše ukladať vlastné cookies — podrobnosti v príslušných častiach. Pre naše vlastné, čisto technicky nevyhnutné cookie nie je podľa § 25 ods. 2 TDDDG potrebný súhlas prostredníctvom cookie bannera; napriek tomu vás na to pri prvej návšteve informačne upozorníme.

8. Prihlásenie cez Google alebo Facebook (Social Login)

Namiesto registrácie e-mailovou adresou a heslom sa môžete voliteľne prihlásiť cez svoje konto Google alebo Facebook. Ak zvolíte túto možnosť, budete presmerovaní na stránku príslušného poskytovateľa a prihlásite sa tam svojimi prístupovými údajmi. Od Google, resp. Facebooku potom dostaneme iba údaje potrebné na vytvorenie konta (meno, e-mailová adresa, identifikátor používateľa na strane poskytovateľa) – nikdy vaše heslo u príslušného poskytovateľa. Právnym základom je plnenie zmluvy o používaní (čl. 6 ods. 1 písm. b GDPR).

Poskytovateľmi sú Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko (zásady ochrany osobných údajov: policies.google.com/privacy) a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko (zásady ochrany osobných údajov: facebook.com/privacy/policy). Za spracúvanie vašich údajov spoločnosťou Google, resp. Meta v rámci prihlasovania sú títo poskytovatelia zodpovední samostatne.

9. Google reCAPTCHA

Na ochranu registrácie a prihlásenia pred automatizovanými prístupmi (boti, hromadné registrácie) používame Google reCAPTCHA v3 od Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. reCAPTCHA v3 pracuje neviditeľne na pozadí, bez toho, aby ste museli riešiť obrázkové alebo textové hádanky, a analyzuje pritom určité znaky správania (okrem iného IP adresu, pohyby myši, čas zotrvania). Právnym základom je náš oprávnený záujem na bezpečnosti našej platformy a zabránení zneužitiu (čl. 6 ods. 1 písm. f GDPR). Údaje môžu byť pritom prenášané aj na servery Google v USA; Google je podľa vlastných údajov certifikovaný v rámci EU-U.S. Data Privacy Framework. Ďalšie informácie nájdete v zásadách ochrany osobných údajov spoločnosti Google (pozri časť 8), ako aj na policies.google.com/privacy.

10. Spracovanie platieb cez Stripe

Pre platené predplatné (NanoKids Family) používame platobného poskytovateľa Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko ("Stripe"). Pri uzatvorení predplatného spracúva vaše platobné údaje (napr. údaje kreditnej karty) priamo Stripe; tieto údaje neprechádzajú cez naše vlastné servery. Od Stripe dostávame iba stav predplatného a údaje potrebné na vystavenie faktúr. Právnym základom je plnenie zmluvy o predplatnom Family (čl. 6 ods. 1 písm. b GDPR). Stripe môže údaje prenášať aj do USA; Stripe je podľa vlastných údajov certifikovaný v rámci EU-U.S. Data Privacy Framework. Ďalšie informácie obsahujú zásady ochrany osobných údajov spoločnosti Stripe: stripe.com/de/privacy.

11. Transakčné e-maily

Na odosielanie nevyhnutných systémových e-mailov (potvrdenie registrácie, reset hesla, voliteľné týždenné správy) používame e-mailové služby nasledujúceho poskytovateľa:
ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Nemecko.
S ALL-INKL.COM je uzatvorená zmluva o spracovaní osobných údajov podľa čl. 28 GDPR. V týchto e-mailoch sa nepoužívajú žiadne sledovacie pixely ani sledovanie otvorenia/kliknutia. Právnym základom je plnenie zmluvy o používaní (čl. 6 ods. 1 písm. b GDPR).

12. Voliteľné funkcie umelej inteligencie

Určité funkcie (napr. pestré formulácie úloh, rodičovské správy) môžu voliteľne využívať externého poskytovateľa umelej inteligencie. Predvolene je nastavená Mistral AI, ktorej servery sa nachádzajú v EÚ (Paríž, Francúzsko) — v tejto štandardnej konfigurácii nedochádza k prenosu do tretej krajiny mimo EÚ/EHP. Ak je aktívne nakonfigurovaný poskytovateľ umelej inteligencie, prenášajú sa pritom výlučne textové obsahy nevyhnutné pre príslušnú požiadavku a redukované na minimum – nikdy mená, e-mailové adresy ani iné priamo identifikujúce údaje rodičov alebo detí. Obsahy vytvorené umelou inteligenciou sa serverovo kontrolujú predtým, než sa zobrazia dieťaťu. Právnym základom je náš oprávnený záujem na ďalšom rozvoji vzdelávacích obsahov vhodných pre deti (čl. 6 ods. 1 písm. f GDPR). Technické rozhranie v zásade umožňuje zmenu poskytovateľa; ak by sme pritom v budúcnosti použili poskytovateľa mimo EÚ/EHP, zodpovedajúco upravíme toto vyhlásenie ešte pred takýmto prenosom. Bez nakonfigurovaného poskytovateľa umelej inteligencie funguje NanoKids plne s pravidlovou alternatívou bez účasti externého AI.

13. Doba uchovávania

Údaje konta a detských profilov uchovávame, kým existuje rodičovské konto. Po zrušení rodičovského konta sa konto a všetky súvisiace detské profily vrátane pokroku v učení bezodkladne a neodvolateľne vymažú. Výnimkou sú fakturačné a účtovné doklady k plateným predplatným, ktoré musíme vzhľadom na obchodné a daňové povinnosti uchovávania (§ 257 HGB, § 147 AO) uchovávať až desať rokov po skončení zmluvy. Serverové logy na detekciu útokov sa automaticky po krátkom čase (spravidla do 30 dní) vymažú alebo anonymizujú.

14. Vaše práva

Podľa GDPR máte vo vzťahu k svojim osobným údajom a údajom svojich detských profilov tieto práva:

Zrušenie konta a detského profilu môžete kedykoľvek sami spustiť v rodičovskom dashboarde pod „Einstellungen“. S ďalšími otázkami sa obráťte na info@web-nano.com.

15. Právo podať sťažnosť dozornému orgánu

Máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov na spracúvanie vašich osobných údajov nami. Dozorný orgán príslušný pre naše sídlo je:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

16. Zmeny týchto zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov upravíme vždy, keď sa zmenia právne rámcové podmienky alebo naše spracúvanie osobných údajov. Vždy platí aktuálna verzia zverejnená na tejto stránke v čase vašej návštevy.

17. Kontakt pre ochranu osobných údajov

Jozef Nano, info@web-nano.com