Vyhlásenie o ochrane osobných údajov

1. Prevádzkovateľ

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Rakúsko
Obchodný register: FN 668519 t
E-mail: kiara@digitaleprojekte.at
Web: kurseonline.at

Zameranie činnosti: Vývoj a prevádzka webových stránok pre online kurzy a e-shopy, vývoj a predaj programov založených na umelej inteligencii.

Zodpovedný za spracovanie osobných údajov na platforme KURSEonline v zmysle Všeobecného nariadenia o ochrane údajov (GDPR/DSGVO).

2. Zásady spracovania údajov

Osobné údaje spracúvame výhradne v rámci zákonných ustanovení (GDPR, DSG, TKG 2021). Poskytnutie údajov tretím stranám prebieha len vtedy, ak je to nevyhnutné na plnenie zmluvy – najmä pri spracovaní platieb cez Stripe. Okrem toho neposkytujeme žiadne osobné údaje tretím stranám.

3. Aké údaje zbierame

3.1 Registrácia a používateľské konto

E-mailová adresa, meno a priezvisko. Voliteľne: profilový obrázok, fakturačná adresa, telefónne číslo, názov firmy.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).

3.2 Údaje o používaní

Pokrok v učení, registrácie na kurzy, výsledky kvízov a certifikáty.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR.

3.3 Platobné údaje

Pri spoplatnených kurzoch platobné informácie spracúva výhradne Stripe. Neukladáme žiadne podrobnosti o platobných prostriedkoch – iba referenčné ID a sumu.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR.

3.4 Údaje o relácii (Session)

Technicky nevyhnutný súbor cookie (ko_session), obsahuje iba náhodné ID relácie a maže sa po maximálne 5 dňoch.

Právny základ: Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem).

4. Tretie strany a sprostredkovatelia (Zmluvy o spracovaní údajov podľa Čl. 28 GDPR)

4.1 Stripe (Platby)

Stripe Payments Europe, Ltd., Írsko. Účel: Spracovanie platieb a fakturácia. Údaje: E-mail, meno, adresa, Stripe ID. Právny základ: Čl. 6 ods. 1 písm. b) GDPR. Doba uchovávania: 7 rokov (rakúske daňové predpisy).

4.2 Brevo (Transakčné e-maily)

Sendinblue GmbH, Nemecko. Účel: Odosielanie systémových e-mailov (prihlasovacie odkazy, potvrdenia). Údaje: E-mailová adresa. Právny základ: Čl. 6 ods. 1 písm. b) a f) GDPR. Žiadne marketingové účely.

4.3 Bunny.net (Video streaming a hosting)

BunnyWay d.o.o., Slovinsko (EÚ). Účel: Hosting kurzových videí, dokumentov PDF. Údaje: IP adresa (technicky podmienená). Právny základ: Čl. 6 ods. 1 písm. f) GDPR. Server v EÚ.

4.4 IONOS (Server hosting)

IONOS SE, Nemecko. Účel: Hosting aplikácie a databázy. Všetky údaje sú uložené na serveroch IONOS v Nemecku (EÚ). Právny základ: Čl. 6 ods. 1 písm. f) a Čl. 28 GDPR.

5. Žiadne poskytovanie údajov na marketingové účely

Vaše osobné údaje nepredávame, neprenajímame ani nezdieľame s tretími stranami na marketingové alebo reklamné účely.

6. Súbory cookies

Používame iba technicky nevyhnutný súbor cookie: ko_session na overenie a správu relácie (platnosť max. 5 dní). Podľa § 165 ods. 3 TKG 2021 nie je potrebný súhlas. Nepoužívajú sa žiadne sledovacie (tracking) ani marketingové cookies.

7. Vaše práva

Máte právo na: Prístup (Čl. 15), Opravu (Čl. 16), Vymazanie (Čl. 17), Obmedzenie spracovania (Čl. 18), Prenosnosť údajov (Čl. 20) a Namietanie (Čl. 21).

Kontakt: kiara@digitaleprojekte.at.

8. Doba uchovávania

Údaje účtu: zostávajú do zmazania konta. Platobné údaje: 7 rokov (§ 132 BAO). Údaje o relácii: max. 5 dní. Pokrok v učení: do zmazania konta.

9. Bezpečnosť údajov

Používame šifrovanie TLS/HTTPS, HttpOnly cookies, prihlasovanie bez hesla (Magic Links) a pravidelné aktualizácie.

10. Prenos údajov do tretích krajín

Stripe spracováva údaje v rámci EÚ, prenos do USA je krytý rámcom EU-U.S. Data Privacy Framework. Ostatní poskytovatelia (Brevo, Bunny.net, IONOS) spracovávajú údaje výhradne v EÚ.

11. Právo podať sťažnosť

Rakúsky úrad pre ochranu osobných údajov (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Viedeň
E-mail: dsb@dsb.gv.at
Web: dsb.gv.at

12. Zmeny týchto zásad

Vyhradzujeme si právo aktualizovať toto vyhlásenie. Aktuálna verzia je vždy dostupná na tejto stránke.