Polityka prywatności

Ostatnia aktualizacja: 9 lipca 2026

Ta polityka wyjaśnia, jakie dane osobowe zbiera PianoKitty, w jakim celu, jak je chronimy oraz jakie masz wybory i prawa. Piszemy krótko i szczerze. Nigdy nie sprzedajemy Twoich danych.

1. Kto odpowiada za Twoje dane

Administratorem danych jest:

2. W skrócie

• Z PianoKitty możesz korzystać bez konta — wtedy dane pozostają wyłącznie w Twojej przeglądarce, na Twoim urządzeniu, i nigdy nie trafiają na nasze serwery.
• Jeśli się zalogujesz, przechowujemy to, co potrzebne do obsługi konta i synchronizacji postępów między urządzeniami.
• Danych używamy, aby prowadzić i ulepszać aplikację, a nie do profilowania czy reklamy.
• Nie sprzedajemy Twoich danych i nie używamy reklamowych ani śledzących plików cookie.
• W każdej chwili możesz usunąć konto i dane — wystarczy, że nas poprosisz.

3. Korzystanie bez konta

Jeśli się nie zalogujesz, Twoje ustawienia, ćwiczenia i postępy są przechowywane wyłącznie w pamięci lokalnej przeglądarki na Twoim urządzeniu (klucze zaczynające się od pk2.) wraz z lokalnie wygenerowanym identyfikatorem urządzenia. Dane te nie są do nas wysyłane. Wyczyszczenie danych przeglądarki je usuwa.

4. Co zbieramy po zalogowaniu

Gdy zakładasz konto lub się logujesz, przetwarzamy:

• Dane konta — adres email, nazwę wyświetlaną, bezpiecznie zahaszowane hasło (nigdy nie widzimy hasła w postaci jawnej), opcjonalny awatar/zdjęcie profilowe, język i rolę konta. Email jest opcjonalny dla kont dzieci (zob. §7).
• Dane logowania społecznościowego — jeśli używasz Google, Facebooka lub Apple, otrzymujemy od nich podstawowe dane profilu i tokeny uwierzytelniające. Jeśli używasz opcji Apple „Ukryj mój email", zapisujemy adres przekazujący (relay).
• Dane techniczne — adres IP i przeglądarkę (user-agent), token sesji (utrzymywany, gdy jesteś zalogowany), identyfikator urządzenia oraz dane ograniczania liczby żądań. Służą do prowadzenia i zabezpieczania Usługi.
• Twoja aktywność — ukończone ćwiczenia i wyniki, statystyki, odznaki i postęp poziomów, aby pokazywać postępy i synchronizować je między urządzeniami.
• Tworzone przez Ciebie treści — notatki, profil publiczny (identyfikator, nazwa, krótkie bio), własne/udostępniane ćwiczenia oraz zgłoszenia błędów (mogą zawierać adres email i wpisany przez Ciebie tekst).
• Relacje — powiązania z innymi użytkownikami (rodzic, znajomy, nauczyciel, uczeń) oraz wysyłane zaproszenia/udostępnienia, aby te funkcje działały.

Nie zbieramy nagrań mikrofonu ani dźwięku. Funkcja „nagrywania" odczytuje nuty z podłączonej klawiatury MIDI wyłącznie w Twojej przeglądarce i nigdy ich nie wysyła. MIDI służy tylko do wprowadzania nut (bez danych systemowych urządzenia).

5. Po co i na jakiej podstawie prawnej (RODO)

Tam, gdzie opieramy się na zgodzie, możesz ją w każdej chwili wycofać.

6. Pliki cookie i podobne technologie

Używamy tylko tego, co jest niezbędne do działania aplikacji:

• cookie sesji logowania (httpOnly), aby utrzymać zalogowanie;
• cookie języka, aby zapamiętać wybrany język;
• pamięć lokalną na Twoim urządzeniu na ustawienia i postępy.

Nie używamy reklamowych ani śledzących plików cookie. Nie używamy obecnie Google Analytics ani żadnego narzędzia analitycznego. Jeśli w przyszłości dodamy przyjazną prywatności analitykę, aby ulepszać aplikację, zaktualizujemy tę politykę i — gdy prawo tego wymaga — najpierw poprosimy o Twoją zgodę.

7. Prywatność dzieci

PianoKitty jest tworzone z myślą o całych rodzinach. Aby samodzielnie założyć konto, musisz mieć ukończone 13 lat. Dziecko poniżej 13. roku życia może korzystać z PianoKitty wyłącznie poprzez konto dziecka założone i nadzorowane przez rodzica lub opiekuna prawnego. Zakładając takie konto, rodzic/opiekun wyraża zgodę na przetwarzanie danych dziecka wyłącznie w celu udostępniania funkcji edukacyjnych; adres email dziecka jest opcjonalny. Nie zbieramy świadomie od dzieci więcej danych, niż potrzeba, nie pokazujemy im reklam behawioralnych i nigdy nie sprzedajemy ich danych. Rodzic/opiekun może w każdej chwili przeglądać, kontrolować i usunąć konto dziecka oraz jego dane, kontaktując się z nami.

Odpowiada to przepisom RODO dotyczącym danych dzieci oraz amerykańskiej ustawie COPPA. Jeśli sądzisz, że dziecko przekazało nam dane bez wymaganej zgody rodzica, skontaktuj się z nami, a je usuniemy.

8. Komu udostępniamy dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie:

• Podmiotom pomagającym prowadzić PianoKitty — naszej infrastrukturze hostingu/serwera oraz usłudze CDN/zabezpieczeń (Cloudflare), która może przetwarzać Twój adres IP w celu dostarczenia i ochrony serwisu. Email wysyłany jest z naszego własnego serwera pocztowego.
• Dostawcom logowania, których wybierasz (Google, Facebook, Apple) — wyłącznie do uwierzytelnienia.
• Opcjonalnym podmiotom, które sam włączysz — np. nagrody z obrazkami kotów lub psów (cataas.com, dog.ceo), skonfigurowany przez Ciebie punkt nagród lub osadzone filmy (YouTube/Vimeo). Dane opuszczają Twoje urządzenie tylko, gdy je włączysz.
• Innym użytkownikom, których wybierasz — gdy udostępniasz ćwiczenie, wysyłasz zaproszenie lub tworzysz relację.
• Organom — gdy jesteśmy do tego prawnie zobowiązani.

9. Gdzie przechowujemy dane (przekazywanie międzynarodowe)

PianoKitty jest prowadzone z Polski, a nasze serwery znajdują się w Unii Europejskiej. Niektórzy dostawcy (np. nasza usługa zabezpieczeń/CDN lub dostawcy logowania) mogą przetwarzać dane poza UE; w takim przypadku stosowane są odpowiednie zabezpieczenia. Ponieważ aplikacja jest dostępna na całym świecie, korzystanie z niej z innego kraju oznacza przetwarzanie danych zgodnie z tą polityką.

10. Jak długo przechowujemy dane

• Dane konta — do czasu usunięcia konta (lub Twojej prośby).
• Sesje logowania — do około 30 dni, potem wygasają.
• Szczegółową historię poszczególnych ćwiczeń — usuwaną automatycznie po około roku.
• Minimalny wpis blokujący — zachowywany, jeśli email odbił się lub wypisałeś się, abyśmy nie kontaktowali się ponownie.

11. Jak chronimy dane

Haszujemy hasła, używamy cookies sesji httpOnly, udostępniamy serwis po szyfrowanych połączeniach i ograniczamy liczbę wrażliwych żądań. Jednak żadna metoda przechowywania ani przesyłania nie jest w 100% bezpieczna, a ponieważ PianoKitty jest oprogramowaniem na wczesnym etapie, nie możemy zagwarantować całkowitego bezpieczeństwa. Prosimy, używaj silnego, unikalnego hasła.

12. Twoje prawa

Jeśli jesteś w UE/EOG (RODO), masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz do wycofania zgody. Masz też prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Jeśli jesteś w Kalifornii (CCPA/CPRA) lub innym stanie USA z ustawą o prywatności, masz prawo wiedzieć, co zbieramy, uzyskać dostęp i usunąć dane, poprawić je oraz sprzeciwić się „sprzedaży" lub „udostępnianiu" danych — nie sprzedajemy ani nie udostępniamy ich w celach reklamowych. Nie będziemy Cię dyskryminować za skorzystanie z tych praw.

Niezależnie od miejsca zamieszkania możesz poprosić o wgląd w swoje dane lub ich usunięcie. Aby skorzystać z prawa, skontaktuj się z nami (poniżej) — możemy najpierw potrzebować zweryfikować Twoją tożsamość.

13. Usunięcie konta i danych

W każdej chwili możesz usunąć konto i powiązane dane. Skontaktuj się z nami pod adresem email poniżej lub przez stronę kontaktu, a je usuniemy. Jeśli korzystałeś tylko jako gość, po prostu wyczyść pamięć przeglądarki.

14. Zmiany tej polityki

Wraz z rozwojem PianoKitty możemy aktualizować tę politykę. Zmienimy datę na górze i — przy istotnych zmianach — poinformujemy Cię w aplikacji.