Strona nie ma ciasteczek ani narzędzi analitycznych, a jedyny formularz to logowanie do panelu dla osób zaproszonych przez szkołę. Przetwarzamy tylko dane potrzebne do działania strony (logi serwera), do odpowiedzi, gdy się z nami kontaktujesz, oraz — w panelu — do logowania i grafiku zajęć.

Administrator danych

Iwona Czaplińska, prowadząca działalność gospodarczą pod firmą Szkoła Wokalno-Aktorska Studio BelCanto Iwona Czaplińska, NIP 6762153946, REGON 382072851.
Adres w CEIDG: al. Henryka 1, 32-500 Chrzanów.
Adres do korespondencji: ul. Borkowska 27f, Kraków (Kliny).
Kontakt w sprawach danych: kontakt.belcanto@gmail.com, (+48) 739 070 353.

Logi serwera

Stronę udostępnia Google w usłudze Firebase Hosting. Przy każdym wejściu serwer zapisuje techniczne dane połączenia, w tym adres IP i rodzaj przeglądarki. Cel: działanie i bezpieczeństwo strony. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: Logi przechowuje Google przez okres wynikający z zasad przechowywania danych usługi Firebase Hosting; nie przechowujemy ich osobno.

Kontakt ze szkołą

Gdy dzwonisz, piszesz SMS albo e-mail, przetwarzamy Twój numer telefonu, adres e-mail i treść wiadomości, żeby odpowiedzieć i umówić zajęcia. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez czas potrzebny do załatwienia sprawy, a jeśli rozpoczniesz zajęcia — przez czas współpracy.

Konta i grafik zajęć

Dotyczy osób, które szkoła zaprosiła do panelu (uczniów i nauczycieli) pod adresem belcanto.edu.pl/konto/. Konto mogą mieć wyłącznie osoby pełnoletnie. Zakładamy je po zaproszeniu e-mailem; samodzielna rejestracja nie jest dostępna.

Jakie dane przetwarzamy: adres e-mail i identyfikator Konta (usługa Firebase Authentication); imię i inicjał nazwiska, rolę (uczeń lub nauczyciel), potwierdzenie pełnoletności oraz wersję i datę akceptacji Regulaminu serwisu; przypisanie ucznia do nauczyciela; lekcje (kto, z kim, termin, długość, miejsce i przedmiot zajęć, czy odbyła się zgodnie z planem, czy została odwołana, do którego pakietu się liczy); pakiety lekcji (rodzaj — miesięczny albo karnet, okres ważności, liczba lekcji, data zakupu — bez kwot i danych o płatnościach). Nie zbieramy telefonu ani daty urodzenia, a przy lekcjach nie ma pól tekstowych — prosimy nie wpisywać w panelu informacji o zdrowiu.

Zanim przyjmiesz zaproszenie, szkoła może zarezerwować dla Ciebie lekcje (termin, długość, nauczyciel, miejsce, przedmiot). Rezerwacja jest powiązana z zaproszeniem, a nie bezpośrednio z Twoim adresem e-mail. Po przyjęciu zaproszenia staje się Twoją lekcją; jeśli zaproszenie zostanie usunięte, rezerwacje znikają razem z nim.

Cel: logowanie do panelu i prowadzenie grafiku zajęć. Podstawa: wykonanie umowy o świadczenie usługi, czyli założenie i obsługa Konta (art. 6 ust. 1 lit. b RODO).

Odbiorcy i miejsce przechowywania: adres e-mail i identyfikator Konta przechowuje i przetwarza Google w usłudze Firebase Authentication — także w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) i standardowych klauzul umownych. Jeśli logujesz się kontem Google, odbiorcą jest też Google jako dostawca tego konta — szczegóły niżej. Imię, rolę, przypisania i lekcje przechowuje Google w usłudze Cloud Firestore, w centrum danych w Warszawie. Nauczyciel widzi wyłącznie dane uczniów, z którymi aktualnie prowadzi zajęcia; uczeń widzi tylko własny grafik i swoje pakiety. Stan pakietu (ile lekcji wykorzystano, ile zaplanowano, ile zostało) pokazujemy tylko uczniowi i administratorowi szkoły; nauczyciel widzi rodzaj, okres i liczbę lekcji w pakietach swoich uczniów, żeby przypisać do nich lekcję.

Jak długo: do usunięcia dostępu. Po zakończeniu współpracy usuwamy dane Konta w ciągu 30 dni. Zaproszenie, którego nie przyjmiesz, wygasa po 14 dniach. Pakiety przechowujemy tak jak pozostałe dane Konta. Rezerwacje — do przyjęcia zaproszenia albo do jego usunięcia.

Logujesz się kontem Google albo linkiem wysłanym na Twój adres e-mail, bez hasła. Link jest jednorazowy i osobisty — nie przekazuj go nikomu.

Logowanie kontem Google jest dobrowolne — nie musisz mieć konta Google. Przycisk „Zaloguj przez Google” przenosi Cię na stronę Google (accounts.google.com): Twoja przeglądarka łączy się wtedy z Google, a Google widzi, że logujesz się do Studia BelCanto, i przekazuje nam Twój adres e-mail wraz z potwierdzeniem, że należy do Ciebie. Prosimy Google tylko o adres e-mail, nie o imię ani zdjęcie. Panel nie czyta, nie wyświetla i nie zapisuje imienia ani zdjęcia z konta Google — nazwa w panelu pochodzi zawsze z zaproszenia od szkoły; jeśli Google je przekaże, usługa Firebase Authentication zapisuje je technicznie w rekordzie Konta (tak jak adres e-mail, także w Stanach Zjednoczonych) i usuwa razem z Kontem. Korzystanie z konta Google opisuje polityka prywatności Google.

Odbiorcy i przekazywanie poza EOG

Dane z logów i z poczty e-mail przetwarza Google jako dostawca usług. Dokumenty rozliczeniowe przetwarza biuro rachunkowe (księgowość) jako podmiot przetwarzający. Google może przetwarzać je także poza Europejskim Obszarem Gospodarczym, na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) i standardowych klauzul umownych. Nie sprzedajemy danych i nie używamy ich do reklamy. Nie profilujemy i nie podejmujemy decyzji w sposób zautomatyzowany.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy wiadomość na adres wyżej. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Mikrofon (tuner, ćwiczenia)

Dźwięk z mikrofonu jest analizowany wyłącznie w Twoim urządzeniu i nigdzie nie jest wysyłany ani nagrywany. Dostęp do mikrofonu włącza przeglądarka, za Twoją zgodą; możesz ją cofnąć w ustawieniach przeglądarki. Szkoła nie otrzymuje tych danych.

Pamięć przeglądarki

Zapisujemy w niej wyłącznie ustawienia wybrane przez Ciebie, żeby przy następnej wizycie strona wyglądała i działała tak samo, a jeśli szkoła zaprosiła Cię do panelu — także stan logowania:

• wygląd: motyw i wielkość pisma;
• wygląd i układ nut: kolor nut, kolor i grubość linii pięciolinii, powiększenie nut, wielkość nut na głos, widok i tryb przewijania, układ ekranu na telefonie, pas klawiszy;
• ustawienia odtwarzacza: tempo i głośność metronomu, wybrany głos, głośność i widoczność poszczególnych głosów, pętla, takt na wejście;
• ustawienia akordów i brzmienia: sposób zapisu akordów, układ ekranu akordów, głośność i brzmienie nut i akordów;
• ustawienia tunera (głos, rodzaj wskaźnika), ustawienia stroika (instrument, wysokość A4, tryb), ustawienia rozśpiewki (głos, widok);
• ustawienia gier głosowych: poziom trudności i zakres; widok w trybie Śpiewaj;
• numery lekcji, które zaznaczyłeś/aś jako zaliczone (same numery, bez dat i wyników);
• wyniki ćwiczeń: najlepszy wynik każdej gry głosowej (liczba i data) oraz wyniki funkcji „Sprawdź śpiew” (utwór, głos, tryb ćwiczenia, ustawiona tolerancja i to, czy była to tolerancja maksymalna, fragment utworu od–do w taktach, liczba nut trafionych, bliskich, fałszywych i pominiętych, procent, data oraz numer wersji zapisu; do 200 ostatnich wpisów), a także zmierzone opóźnienie mikrofonu urządzenia. Wyniki „Sprawdź śpiew” dla danego utworu usuniesz przyciskiem w tej funkcji; wszystko usuniesz też, czyszcząc dane strony;
• szkic nut lub akordów, nad którym pracujesz w edytorze;
• kolor ikon i podpisy pod ikonami;
• informacja, że pomoc lub samouczek został już Ci pokazany;
• stan logowania do panelu i adres e-mail na czas dokończenia logowania — opis w sekcji „Konta i grafik zajęć”.

Dwie rzeczy trzymamy tylko w pamięci karty, która znika po jej zamknięciu: akordy przenoszone ze strony akordów do edytora oraz stan logowania administratora w próbnej wersji biblioteki (tylko na stronach prototypów). Stan logowania do panelu też trzymamy w pamięci karty, chyba że zaznaczysz „Zapamiętaj mnie na tym urządzeniu”.

Ustawienia przekazane w linku działają tylko na tę wizytę i nie są zapisywane.

Pełna lista kluczy, w których przeglądarka zapisuje te ustawienia (localStorage i sessionStorage; to nie są pliki cookie):

Klucze usuniesz, czyszcząc dane strony w ustawieniach przeglądarki (Chrome: ustawienia → prywatność → pliki cookie i dane witryn).

Poza logowaniem do panelu to wszystko zostaje w Twojej przeglądarce i nie jest nigdzie wysyłane. Nie ma tam żadnego identyfikatora ani licznika odwiedzin — wyjątkiem są trzy klucze logowania (bc-konto-sesja-v1, bc-konto-email, bc-konto-google): zawierają identyfikator Konta, adres e-mail albo jednorazowe zabezpieczenia logowania kontem Google, przy logowaniu trafiają do Google i znikają po wylogowaniu albo zaraz po zalogowaniu. Możesz to usunąć, czyszcząc dane tej strony w ustawieniach przeglądarki.

Odnośniki do innych serwisów

Odnośniki do YouTube i map Google prowadzą do serwisów zewnętrznych, które mają własne zasady. Strona nic stamtąd nie ładuje, dopóki ich nie klikniesz.

Składniki obce

Strona zawiera następujące cudze składniki, udostępnione na wymienionych licencjach:

• OpenSheetMusicDisplay 2.1.2 (PhonicScore, © 2019) — rysowanie nut; licencja BSD-3-Clause; w pakiecie jest VexFlow (MIT);
• glify (kształty znaków muzycznych) czcionki Bravura (Steinberg Media Technologies) — licencja SIL Open Font License 1.1, w wersji z pakietu VexFlow 4.2.5 (MIT), plik nuty/glify.js;
• czcionki Cormorant Garamond (The Cormorant Project Authors; Christian Thalmann) i Manrope (The Manrope Project Authors; Mikhail Sharanda), z Google Fonts — licencja SIL Open Font License 1.1; pliki w katalogu fonts/, tekst licencji: fonts/OFL.txt.