FortepianArt – International Music Hub

Polityka prywatności

Ostatnia aktualizacja: 29 września 2026 r.

Niniejsza polityka wyjaśnia, jakie dane osobowe FortepianArt zbiera za pośrednictwem tej strony, portalu dla uczniów i nauczycieli oraz naszych adresów e-mail, w jakim celu je wykorzystujemy i jakie prawa przysługują Ci na podstawie ogólnego rozporządzenia o ochronie danych (RODO).

1. Kto odpowiada za Twoje dane

Administratorem danych jest FortepianArt – International Music Hub, prowadzone przez Marynę Rak (założycielkę i dyrektorkę), ul. Pastewna 25, 02-972 Warszawa — Zarejestrowane Centrum Egzaminacyjne Trinity College London nr 76372.

W sprawach dotyczących prywatności napisz na adres info@fortepianart.com lub zadzwoń: +48 575 403 537.

2. Jakie dane zbieramy

  • Zapytania — gdy korzystasz z formularza „Umów lekcję”, Twój program pocztowy wysyła do nas wiadomość z imieniem i nazwiskiem, adresem e-mail, numerem telefonu, wybranym programem i treścią wiadomości. Otrzymujemy też wiadomości wysłane na nasze adresy @fortepianart.com.
  • Konta w portalu (tworzone przez szkołę dla jej uczniów i nauczycieli) — imię i nazwisko, e-mail, telefon, grupa wiekowa, instrument(y), poziom, dane rodzica lub opiekuna w przypadku uczniów poniżej 18 lat, notatki, rola (uczeń, nauczyciel, administrator), przypisani nauczyciele, preferowany język i data ostatniego logowania.
  • Dane dotyczące nauki — lekcje (data, godzina, miejsce), notatki z lekcji, zadania domowe i uwagi, zgłoszenia na egzaminy Trinity (instrument, poziom, data, status, wynik) oraz udostępnione pliki (np. nuty).
  • Dane logowania i bezpieczeństwa — hasło (przechowywane wyłącznie jako bezpieczny skrót), plik cookie logowania, jednorazowe linki do logowania, dziennik ważnych działań (np. logowania, akceptacje, zmiany kont) oraz dane techniczne, takie jak adres IP, przetwarzane przez naszego dostawcę hostingu w celu udostępniania strony i ochrony przed nadużyciami.
  • Logowanie przez Google (opcjonalnie) — jeśli wybierzesz „Kontynuuj z Google”, Google przekazuje nam Twoje imię i nazwisko oraz zweryfikowany adres e-mail. Nie otrzymujemy Twojego hasła ani innych danych z konta Google.

Nie używamy plików cookie analitycznych, reklamowych ani śledzących i nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.

3. Cele i podstawy prawne

  • Odpowiadanie na zapytania i zakładanie kont w portalu — działania podejmowane na Twoje żądanie przed zawarciem lub w ramach umowy (art. 6 ust. 1 lit. b RODO).
  • Organizacja lekcji, zadań domowych, występów oraz przygotowania i rejestracji na egzaminy Trinity — wykonanie umowy (art. 6 ust. 1 lit. b).
  • Zapewnienie bezpieczeństwa kont i zapobieganie nadużyciom — nasz prawnie uzasadniony interes w ochronie usługi i jej użytkowników (art. 6 ust. 1 lit. f).
  • Wypełnianie obowiązków księgowych i prawnych, jeśli mają zastosowanie (art. 6 ust. 1 lit. c).

4. Dzieci

Wielu naszych uczniów to dzieci. W przypadku uczniów poniżej 16 roku życia konto w portalu zakładamy na prośbę rodzica lub opiekuna prawnego i przechowujemy dane kontaktowe opiekuna. Rodzice mogą w każdej chwili skontaktować się z nami, aby wglądać w dane dziecka, poprawić je lub usunąć.

5. Komu przekazujemy dane

Wyłącznie dostawcom usług niezbędnych do prowadzenia szkoły i tej strony, na podstawie umów powierzenia przetwarzania danych:

  • Cloudflare, Inc. — hosting strony i portalu, baza danych, przechowywanie plików, przekazywanie poczty e-mail i ochrona przed atakami.
  • Google — tylko jeśli wybierzesz logowanie przez Google; skrzynka pocztowa szkoły również korzysta z Gmaila.
  • Resend — dostarczanie wiadomości z portalu, np. linków do logowania.
  • Trinity College London — dane potrzebne do zarejestrowania kandydata na egzamin Trinity (tylko w przypadku uczniów zgłoszonych na egzamin).

Niektórzy z tych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych jest zabezpieczone decyzjami Komisji Europejskiej stwierdzającymi odpowiedni stopień ochrony (np. dla Wielkiej Brytanii oraz ramami ochrony danych UE–USA) lub standardowymi klauzulami umownymi.

6. Jak długo przechowujemy dane

  • Sesje logowania wygasają po 60 dniach nieaktywności; jednorazowe linki do logowania wygasają po 7 dniach (linki wysłane e-mailem — po 20 minutach).
  • Dziennik aktywności związany z bezpieczeństwem jest automatycznie usuwany po 24 miesiącach.
  • Konta i dane dotyczące nauki przechowujemy, dopóki uczysz się lub uczysz innych w naszej szkole. Po dezaktywacji konta przeglądamy je co najmniej raz w roku i usuwamy, gdy nie są już potrzebne, lub wcześniej — na Twoje żądanie. Wyniki egzaminów mogą być przechowywane dłużej, jeśli jest to konieczne do potwierdzenia kwalifikacji.
  • Wiadomości e-mail przechowujemy tylko tak długo, jak jest to potrzebne do udzielenia odpowiedzi i prowadzenia dokumentacji.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem). Aby skorzystać z tych praw, napisz na info@fortepianart.com. Odpowiemy w ciągu miesiąca.

Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookie i pamięć lokalna

Używamy wyłącznie tego, co jest niezbędne do działania strony:

  • fa_session — utrzymuje zalogowanie w portalu (do 60 dni).
  • fa_oauth — zabezpiecza etap logowania przez Google (10 minut).
  • Pamięć lokalna przeglądarki zapamiętuje wybrany język oraz tryb jasny/ciemny na tym urządzeniu.

Czcionki są udostępniane z naszej własnej strony, więc żadne dane nie trafiają do dostawców czcionek.

9. Jak chronimy dane

Cały ruch jest szyfrowany (HTTPS). Hasła nigdy nie są przechowywane w czytelnej postaci — tylko jako solony, celowo wolny skrót (PBKDF2) — a jednorazowe linki tylko jako skróty. Wielokrotne błędne hasło blokuje konto na 15 minut. Z portalu mogą korzystać tylko osoby dodane przez szkołę, każda osoba widzi tylko dane, do których ma uprawnienia, a liczba żądań jest ograniczana, aby zapobiegać nadużyciom.

10. Zmiany

Możemy aktualizować tę politykę, gdy zmieniają się nasze usługi. Data na górze wskazuje najnowszą wersję.