FortepianArt – International Music Hub

Політика конфіденційності

Останнє оновлення: 29 вересня 2026 р.

Ця політика пояснює, які персональні дані FortepianArt збирає через цей сайт, портал для учнів і викладачів та наші адреси електронної пошти, навіщо ми їх використовуємо і які права ви маєте згідно із Загальним регламентом ЄС про захист даних (GDPR).

1. Хто відповідає за ваші дані

Контролером даних є FortepianArt – International Music Hub, яким керує Марина Рак (засновниця та директорка), ul. Pastewna 25, 02-972 Варшава, Польща — Зареєстрований екзаменаційний центр Trinity College London № 76372.

З будь-яких питань щодо конфіденційності пишіть на info@fortepianart.com або телефонуйте: +48 575 403 537.

2. Які дані ми збираємо

Запити — коли ви користуєтеся формою «Записатися на урок», ваша поштова програма надсилає нам лист з іменем, адресою ел. пошти, номером телефону, обраною програмою та повідомленням. Ми також отримуємо листи, надіслані на наші адреси @fortepianart.com.
Облікові записи порталу (їх створює школа для своїх учнів і викладачів) — ім’я, ел. пошта, телефон, вікова група, інструмент(и), рівень, дані батьків або опікуна для учнів до 18 років, нотатки, роль (учень, викладач, адміністратор), призначені викладачі, мова інтерфейсу та дата останнього входу.
Навчальні записи — уроки (дата, час, місце), нотатки до уроків, домашні завдання та відгуки, записи на іспити Trinity (інструмент, рівень, дата, статус, результат) і файли, якими з вами поділилися (наприклад, ноти).
Дані входу та безпеки — пароль (зберігається лише як захищений хеш), файл cookie для входу, одноразові посилання для входу, журнал важливих дій (наприклад, входи, схвалення, зміни облікових записів) і технічні дані, як-от IP-адреса, які наш хостинг-провайдер обробляє, щоб показувати сайт і захищати його від зловживань.
Вхід через Google (за бажанням) — якщо ви обираєте «Продовжити з Google», Google передає нам ваше ім’я та підтверджену адресу ел. пошти. Ми не отримуємо ваш пароль чи інші дані облікового запису Google.

Ми не використовуємо аналітичні, рекламні чи відстежувальні файли cookie і не продаємо та не передаємо ваші дані для маркетингу.

3. Мета та правові підстави

Відповіді на запити та створення облікових записів порталу — дії на ваш запит до укладення або в межах договору (ст. 6(1)(b) GDPR).
Організація уроків, домашніх завдань, виступів, підготовки та реєстрації на іспити Trinity — виконання договору з вами (ст. 6(1)(b)).
Безпека облікових записів і запобігання зловживанням — наш законний інтерес у захисті сервісу та його користувачів (ст. 6(1)(f)).
Виконання бухгалтерських і юридичних обов’язків, якщо вони застосовуються (ст. 6(1)(c)).

4. Діти

Багато наших учнів — діти. Для учнів молодше 16 років обліковий запис у порталі створюється на прохання одного з батьків чи законного опікуна, і ми зберігаємо контактні дані опікуна. Батьки можуть будь-коли звернутися до нас, щоб переглянути, виправити чи видалити дані дитини.

5. Кому ми передаємо дані

Лише постачальникам послуг, без яких ми не можемо вести школу та цей сайт, на умовах договорів про обробку даних:

Cloudflare, Inc. — хостинг сайту й порталу, база даних, зберігання файлів, пересилання пошти та захист від атак.
Google — лише якщо ви обираєте вхід через Google; поштова скринька школи також використовує Gmail.
Resend — доставка листів порталу, наприклад посилань для входу.
Trinity College London — дані, потрібні для реєстрації кандидата на іспит Trinity (лише для учнів, записаних на іспит).

Деякі з цих постачальників можуть обробляти дані за межами Європейської економічної зони. У такому разі передавання захищене рішеннями Європейської комісії про належний рівень захисту (наприклад, щодо Великої Британії та Рамкової програми захисту даних ЄС–США) або стандартними договірними положеннями.

6. Як довго ми зберігаємо дані

Сесії входу завершуються після 60 днів без використання; одноразові посилання діють 7 днів (посилання з листа — 20 хвилин).
Журнал дій, пов’язаних із безпекою, автоматично видаляється через 24 місяці.
Облікові записи та навчальні записи зберігаються, поки ви навчаєтеся або викладаєте в нас. Після деактивації облікового запису ми переглядаємо його щонайменше раз на рік і видаляємо, коли він більше не потрібен, або раніше — на ваш запит. Результати іспитів можуть зберігатися довше, якщо це потрібно для підтвердження кваліфікації.
Листи зберігаються лише стільки, скільки потрібно, щоб на них відповісти та вести облік.

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення чи видалення, обмеження обробки, заперечення проти обробки, перенесення даних і відкликання згоди в будь-який час (це не впливає на законність обробки до відкликання). Щоб скористатися цими правами, напишіть на info@fortepianart.com. Ми відповімо протягом місяця.

Ви також можете подати скаргу до польського наглядового органу: Prezes Urzędu Ochrony Danych Osobowych (Голова Управління захисту персональних даних), ul. Stawki 2, 00-193 Варшава, uodo.gov.pl.

8. Файли cookie та локальне сховище

Ми використовуємо лише те, що строго необхідно для роботи сайту:

fa_session — зберігає вхід до порталу (до 60 днів).
fa_oauth — захищає етап входу через Google (10 хвилин).
Локальне сховище браузера запам’ятовує обрану мову та світлу/темну тему на цьому пристрої.

Шрифти завантажуються з нашого власного сайту, тож жодні дані не надсилаються постачальникам шрифтів.

9. Як ми захищаємо дані

Увесь трафік зашифровано (HTTPS). Паролі ніколи не зберігаються у відкритому вигляді — лише як «посолений», навмисно повільний хеш (PBKDF2), а одноразові посилання — лише як відбитки. Кілька неправильних паролів поспіль блокують обліковий запис на 15 хвилин. Користуватися порталом можуть лише люди, яких додала школа, кожен бачить лише ті записи, до яких має доступ, а кількість запитів обмежено для запобігання зловживанням.

10. Зміни

Ми можемо оновлювати цю політику, коли змінюються наші послуги. Дата вгорі вказує на останню версію.