Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Kantona („my”, „nas” lub „nasze”), prowadzona przez Tobiasza Wetzla, zbiera, wykorzystuje i chroni Twoje dane osobowe, gdy korzystasz z naszej aplikacji do ćwiczenia gry na pianinie pod adresem kantona.steadygo.app.

Traktujemy Twoją prywatność poważnie i przetwarzamy dane zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi właściwymi przepisami o ochronie danych.

Korzystając z Kantona, zgadzasz się na zbieranie i wykorzystywanie informacji zgodnie z opisem w tej polityce.

Administratorem danych osobowych jest:

• Tobias Wetzel
• E-mail: contact[at]kantona.steadygo.app
• Strona internetowa: kantona.steadygo.app

W przypadku pytań dotyczących prywatności lub chęci skorzystania z przysługujących Ci praw skontaktuj się z nami pod powyższym adresem e-mail.

Zbieramy następujące kategorie danych osobowych:

• Informacje o koncie: adres e-mail, nazwa użytkownika i zaszyfrowane hasło podczas rejestracji. Jeśli używasz logowania przez Google, otrzymujemy od Google Twój e-mail i imię.
• Statystyki ćwiczeń gry na pianinie: ukończone ćwiczenia, dokładność nut, postępy rytmu i tempa, czas ćwiczeń, zadania i dane postępów.
• Dane klas i organizacji: jeśli dołączysz do klasy lub organizacji, przechowujemy Twoje członkostwo, rolę (uczeń/nauczyciel) i powiązane dane zadań.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu i godziny dostępu podczas odwiedzania naszej witryny.
• Raporty błędów: jeśli wystąpi błąd, nasza usługa monitorowania błędów może zebrać szczegóły techniczne dotyczące błędu, w tym informacje o przeglądarce i odtworzenie sesji, aby pomóc nam diagnozować problemy.

Część danych przechowujemy lokalnie na Twoim urządzeniu przy użyciu IndexedDB, aby zapewnić działanie offline i szybszą wydajność. Dane te pozostają na urządzeniu, chyba że zsynchronizujesz je z kontem.

Nawet jeśli nie utworzysz konta, możemy zbierać i przechowywać na naszych serwerach dane ćwiczeń gry na pianinie niepowiązane z kontem (takie jak wzorce ćwiczeń, dokładność nut, postępy rytmiczne i ukończenie ćwiczeń). W miarę możliwości używamy tych danych w formie zanonimizowanej lub zagregowanej, aby ulepszać usługę i trenować modele uczenia maszynowego. Dane te nie są powiązane z zarejestrowanym kontem użytkownika.

Wykorzystujemy Twoje dane osobowe w następujących celach:

• Aby świadczyć i utrzymywać naszą usługę ćwiczenia gry na pianinie
• Aby śledzić Twoje postępy i wyświetlać statystyki
• Aby umożliwiać funkcje klas dla nauczycieli i uczniów
• Aby analizować postępy w nauce i, tam gdzie jest to dostępne, używać funkcji wspieranych przez modele do dostosowywania ćwiczeń, szacowania przyszłego rozwoju nauki i wspierania oceny edukacyjnej w uzgodnionym kontekście nauki
• Aby uwierzytelniać Cię i zabezpieczać konto
• Aby diagnozować i naprawiać problemy techniczne
• Aby ulepszać usługę na podstawie wzorców użycia
• Aby wysyłać powiadomienia związane z usługą (jeśli dotyczy)

Podstawą prawną przetwarzania Twoich danych jest: (a) wykonanie umowy, gdy korzystasz z naszej usługi, (b) uzasadnione interesy związane z bezpieczeństwem i ulepszaniem usługi oraz (c) Twoja zgoda na opcjonalną analitykę.

Używamy zanonimizowanych i zagregowanych danych do ulepszania naszej usługi przy pomocy uczenia maszynowego:

• Trenowanie algorytmów generujących skuteczniejsze ćwiczenia gry na pianinie
• Analizowanie wzorców ćwiczeń w celu optymalizacji trudności ćwiczeń
• Ulepszanie funkcji adaptacyjnych personalizujących Twoje doświadczenie

Do ogólnego ulepszania usługi i trenowania modeli używamy, tam gdzie to możliwe, danych zanonimizowanych lub zagregowanych i nie wykorzystujemy informacji bezpośrednio identyfikujących konto, takich jak adres e-mail czy imię. Funkcje wspierane przez modele w kontekście konta użytkownika lub szkoły mogą przetwarzać dane ćwiczeń gry na pianinie, wyników i postępów w uzgodnionych celach edukacyjnych opisanych powyżej.

Korzystasz z tych ulepszeń dzięki trafniejszym rekomendacjom ćwiczeń i skuteczniejszym ścieżkom nauki.

Korzystamy z następujących usług stron trzecich, które mogą przetwarzać Twoje dane:

• Supabase (supabase.com): zapewnia usługi uwierzytelniania i bazy danych. Dane Twojego konta oraz statystyki ćwiczeń gry na pianinie są przechowywane na serwerach Supabase we Frankfurcie, Niemcy (UE). Polityka prywatności: https://supabase.com/privacy
• Cloudflare (cloudflare.com): używamy Cloudflare do DNS, CDN/dostarczania na brzegu sieci, bezpieczeństwa i niezawodnego dostarczania witryny. Cloudflare może przetwarzać techniczne dane dostępu, takie jak adres IP, metadane żądania, zdarzenia bezpieczeństwa i przybliżone informacje o kraju. Główne dane konta i postępów nie są przechowywane w Cloudflare. Polityka prywatności: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): używamy Resend do wysyłania wiadomości transakcyjnych, takich jak potwierdzenia konta, zaproszenia i resetowanie haseł poprzez konfigurację SMTP Supabase. Resend może przetwarzać adres odbiorcy, treść wiadomości i metadane dostarczenia. Polityka prywatności: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): za Twoją zgodą używamy PostHog, aby rozumieć, jak odwiedzający korzystają z naszej witryny i śledzić zaangażowanie w produkt. Jest to opcjonalne i aktywowane tylko wtedy, gdy zezwolisz na analitykę i śledzenie. Polityka prywatności: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): za Twoją zgodą używamy Microsoft Clarity, aby rozumieć, jak odwiedzający wchodzą w interakcję z naszą witryną poprzez nagrania sesji i mapy cieplne. Jest to opcjonalne i aktywowane tylko wtedy, gdy zezwolisz na analitykę i śledzenie. Polityka prywatności: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): za Twoją zgodą używamy Google Analytics 4, aby rozumieć wzorce ruchu w witrynie, dane demograficzne użytkowników i to, jak odwiedzający trafiają na naszą stronę. Adresy IP są anonimizowane. Jest to opcjonalne i aktywowane tylko wtedy, gdy zezwolisz na analitykę i śledzenie. Polityka prywatności: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Za Twoją zgodą, gdy jest wymagana, możemy używać Google AdSense do wyświetlania reklam na wybranych stronach internetowych. Google może używać plików cookie lub podobnych technologii do dostarczania, ograniczania, personalizowania i mierzenia reklam. Reklamy są wyłączone dla kont instytucjonalnych oraz w aplikacjach desktopowych. Polityka prywatności: https://policies.google.com/privacy
• Logowanie przez Google: jeśli wybierzesz logowanie przez Google, Google udostępnia nam Twój e-mail i imię. Polityka prywatności: https://policies.google.com/privacy
• Logowanie przez Microsoft / Microsoft Entra ID: jeśli wybierzesz logowanie przez Microsoft lub Azure, Microsoft udostępnia nam wymagane dane tożsamości, takie jak adres e-mail, imię i identyfikator konta. Polityka prywatności: https://privacy.microsoft.com/privacystatement
• Google Fonts: używamy czcionek z Google Fonts, które mogą rejestrować Twój adres IP. Polityka prywatności: https://policies.google.com/privacy
• Sentry (sentry.io): używamy Sentry do śledzenia błędów i monitorowania wydajności. Gdy wystąpią błędy, dane techniczne (takie jak informacje o przeglądarce i szczegóły błędu) mogą być wysyłane do Sentry, aby pomóc nam rozwiązywać problemy. Sentry pozostaje aktywne dla wszystkich użytkowników, w tym kont instytucjonalnych, ponieważ jest niezbędne do utrzymania niezawodności usługi i nie prowadzi analityki ani profilowania użytkowników. Polityka prywatności: https://sentry.io/privacy
• Stripe (stripe.com): używamy Stripe do przetwarzania płatności. Gdy dokonujesz zakupu, Stripe zbiera informacje płatnicze (takie jak numer karty kredytowej, adres rozliczeniowy i e-mail) bezpośrednio. Nie przechowujemy pełnych danych płatniczych na naszych serwerach. Polityka prywatności: https://stripe.com/privacy

Używamy plików cookie i podobnych technologii w następujący sposób:

• Niezbędne pliki cookie: Wymagane do uwierzytelniania i podstawowej funkcjonalności. Nie można ich wyłączyć.
• Analityka i nagrywanie sesji: opcjonalne narzędzia analityczne i replay, takie jak PostHog, Microsoft Clarity i Google Analytics, są aktywowane dopiero po uzyskaniu wyraźnej zgody tam, gdzie jest to wymagane. Usługi te są całkowicie wyłączone dla użytkowników zalogowanych na konta instytucjonalne (szkoły i organizacje) — żadne dane analityczne nie są zbierane ani przesyłane.
• Local Storage: Do funkcjonowania aplikacji i przechowywania ustawień używamy IndexedDB i localStorage. Dane te pozostają na Twoim urządzeniu.

Swoimi preferencjami dotyczącymi śledzenia możesz zarządzać w dowolnym momencie w Ustawieniach, na stronie trackerów lub za pomocą ustawień przeglądarki.

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne:

• Dane konta: przechowywane, gdy konto jest aktywne
• Statystyki ćwiczeń gry na pianinie: przechowywane, gdy konto jest aktywne
• Logi błędów: przechowywane do 90 dni w celach diagnostycznych

Nieaktywne zarejestrowane konta mogą zostać usunięte po dłuższym okresie braku aktywności. Przed usunięciem spróbujemy powiadomić Cię przez adres e-mail powiązany z kontem.

Zanonimizowane dane użycia od niezarejestrowanych użytkowników mogą być przechowywane bezterminowo w celu ulepszania usługi albo usunięte według naszego uznania.

Po usunięciu konta wszystkie Twoje dane osobowe są natychmiast i trwale usuwane z naszych systemów. Niektóre zanonimizowane lub zagregowane dane, które nie pozwalają Cię zidentyfikować, mogą być przechowywane w celach statystycznych.

Twoje dane mogą być przetwarzane w krajach poza krajem Twojego zamieszkania, w tym w Stanach Zjednoczonych i w krajach Unii Europejskiej, gdzie działają nasi dostawcy usług.

Zapewniamy odpowiednie zabezpieczenia przy transferach międzynarodowych, w tym Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską tam, gdzie jest to wymagane.

Wdrożyliśmy odpowiednie techniczne i organizacyjne środki w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie danych w tranzycie (HTTPS/TLS)
• Bezpieczne hashowanie haseł
• Bezpieczeństwo na poziomie wiersza w naszej bazie danych
• Regularne aktualizacje zabezpieczeń i monitorowanie

W celu ochrony prywatności i danych osobowych uczniów oraz innych użytkowników możemy tymczasowo ograniczyć konta, role, uprawnienia lub dostęp do danych, gdy jest to konieczne, aby zapobiec nieuprawnionemu dostępowi, zareagować na dostatecznie uzasadnione podejrzenie nadużycia albo utrzymać poufność, integralność, dostępność i odporność naszych systemów.

Mimo starań o ochronę danych, żadna metoda przesyłania danych przez internet nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu: Żądanie kopii danych osobowych, które o Tobie przetwarzamy
• Prawo do sprostowania: Żądanie poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia: Żądanie usunięcia Twoich danych osobowych
• Prawo do ograniczenia przetwarzania: Żądanie ograniczenia sposobu, w jaki wykorzystujemy Twoje dane
• Prawo do przenoszenia danych: Żądanie otrzymania Twoich danych w formacie czytelnym maszynowo
• Prawo do sprzeciwu: Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody: Wycofanie zgody na opcjonalne przetwarzanie (np. analitykę) w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem contact[at]kantona.steadygo.app. Odpowiemy w ciągu 30 dni.

Masz także prawo złożyć skargę do lokalnego organu ochrony danych osobowych, jeśli uważasz, że Twoje prawa zostały naruszone.

Możesz usunąć konto w dowolnym momencie na stronie ustawień konta. Po usunięciu:

• Wszystkie Twoje dane osobowe są natychmiast i trwale usuwane
• Historia i statystyki ćwiczeń gry na pianinie są usuwane
• Wszelkie członkostwa w klasach są zakończone
• Tej czynności nie można cofnąć

Politykę prywatności możemy od czasu do czasu aktualizować. O wszelkich istotnych zmianach poinformujemy, publikując nową politykę na tej stronie i aktualizując datę „Ostatnia aktualizacja”.

Zalecamy okresowe przeglądanie tej Polityki prywatności w poszukiwaniu zmian.

Jeśli masz pytania dotyczące tej Polityki prywatności lub naszych praktyk związanych z danymi, skontaktuj się z nami:

• E-mail: contact[at]kantona.steadygo.app
• Strona: kantona.steadygo.app