Adatkezelési tájékoztató

Az appot (Leggio-Music Practice és Leggio-Teacher) több zeneiskola használja, egymástól teljesen elkülönítve: minden iskola csak a saját adatait látja. Az iskolák a saját tanáraik és diákjaik adatainak adatkezelői (saját tájékoztatóval is kiegészíthetik ezt); a Fortepixel ezeket az iskola megbízásából, adatfeldolgozóként kezeli. A regisztráló iskola kapcsolattartójának adatait (név, e-mail-cím) és a tartalomjelentéseket a Fortepixel saját adatkezelőként kezeli. Az iskola nélkül tanító magántanár (egyéni fiók) ugyanígy a saját diákjai adatainak adatkezelője. A fizetős előfizetés számlázási és fizetési adatait a Fortepixel saját adatkezelőként kezeli.

A tájékoztató hét nyelven olvasható. A magyar változat a hiteles; ha egy fordítás eltér tőle, a magyar az irányadó.

1. Az üzemeltető (Fortepixel)

Név

Szabó Péter egyéni vállalkozó (Fortepixel)

Székhely

2141 Csömör, Bodza utca 3.

Nyilvántartási szám

62883656 (egyéni vállalkozói nyilvántartás)

Kapcsolat

hello@fortepixel.hu

2. Milyen adatokat kezelünk a szerveren?

• A diák neve vagy beceneve és hangszere (a tanár adja meg)Mire kell: Hogy a tanár tudja, kié a gyakorlás; a hangszer a gyakorlásfigyelő hangterjedelméhez kellMeddig: Amíg a tanár vagy a diák nem törli
• A diák telefonjának azonosítója (csak a lenyomata)Mire kell: A telefon összekapcsolása a tanárralMeddig: A diák kilépéséig vagy törléséig
• A diák saját belépése, ha beállítja: a választott felhasználónév és a jelszó lenyomata (bcrypt)Mire kell: Hogy kilépés után (pl. testvérek közös telefonján) új kód nélkül visszaléphessen; a felhasználónevet a tanára is látja, hogy segíthessen, ha elfelejtetteMeddig: Amíg a diák meg nem változtatja, a tanár le nem választja a telefonjait, vagy a diák törléséig
• Gyakorlási adatok: kezdés és befejezés ideje, a gyakorlónézetben töltött idő, a felismert hangszerjáték ideje, a megszólaltatott hangok száma, a fokozatos metronóm tempói, a darab, gyanús jelekMire kell: A gyakorlás tanári felügyeleteMeddig: 120 nap, vagy a diák törléséig
• A kiosztás gyakorlási terve (a tanár adja meg: ütemek, tempó, napi perc, lépések) és a lépések, amelyeket a diák kipipáltMire kell: A diák tudja, mit és hogyan gyakoroljon; a tanár lássa, hol tart a feladatbanMeddig: Amíg a tanár a kiosztást vissza nem vonja, vagy a diák törléséig (a diák pipái vele együtt törlődnek)
• A tanár óra utáni üzenete a diáknak (szöveg, időpont), és hogy a diák mikor látta előszörMire kell: Visszajelzés és teendők a diáknak az óra után; a tanár lássa, hogy megkapta. Válaszolni nem lehetMeddig: 180 napig (diákonként a legutóbbi 30), vagy amíg a tanár nem törli, illetve a diák vagy a tanár törléséig
• Szülői link (ha a tanár készít): a titkos kód lenyomata és a készítés időpontjaMire kell: Hogy a szülő belépés nélkül, csak olvasva megnézhesse a gyerek gyakorlását, kiosztásait, a tanár üzeneteit és a játékok eredményét. A szülőről semmit nem tárolunkMeddig: Amíg a tanár vissza nem vonja vagy újat nem készít, illetve a diák vagy a tanár törléséig
• Motiváció (a tanár diákonként kikapcsolhatja): a heti cél beállítása (hány nap, napi hány perc, ranglista be/ki), a megszerzett jelvények és időpontjuk, a heti sorozat állása, valamint tanévenként az összesített hangszerjáték-idő és a gyakorlós napok számaMire kell: Heti cél, sorozat és jelvények a gyakorlás ösztönzésére; ebből készülhet az év végi oklevél (a tanár telefonja készíti PDF-ben, a szerveren nem tárolódik)Meddig: A jelvények és a sorozat a diák törléséig; a tanévi összesítő a mostani és az előző tanévre marad meg (a 120 napos gyakorlási adatok törlése után is), legfeljebb a diák törléséig
• Zeneelméleti játékok eredménye (ha a tanár bekapcsolta): melyik játék, milyen szinten, hány jó válasz az összesből, mennyi ideig tartott, mikorMire kell: A tanár lássa, mi megy jól és mit kell gyakorolniMeddig: 120 nap, vagy a diák törléséig
• A játékok beállítása (a tanár adja meg: be/ki, szint)Mire kell: Melyik játék, milyen nehézséggel jelenjen meg a diáknakMeddig: Amíg a tanár meg nem változtatja, vagy a diák törléséig
• „Most gyakorol” jel: időpont, darab, szól-e hangszer, tempó, az utolsó hang neveMire kell: A tanár élőben lássa, ki gyakorolMeddig: A gyakorlás végéig, de legfeljebb 1 óra
• Értesítési cím: a telefon böngészőjének push-címe – a Google Playről telepített androidos appban az app értesítési azonosítója (Firebase) és az app nyelve (csak ha a diák értesítést kér)Mire kell: Jelzés a telefonra, ha a tanár új kottát oszt kiMeddig: Az értesítés kikapcsolásáig, a diák kilépéséig vagy törléséig
• A tanár által feltöltött kották (PDF, vagy fotókból / szkennelt képekből a telefonon készült PDF – a fotók rejtett adatai, pl. a helyszín, nélkül) és hanganyagokMire kell: Kiosztás a diákoknak (csak az töltheti le, akinek kiosztották)Meddig: Amíg a tanár nem törli
• A tanár jelölései a kottán (vonalak, bekarikázás, rövid szövegek – pl. ujjrend), darabonkéntMire kell: A diák a kotta mellett lássa, mire figyeljen (csak a saját tanárának jelöléseit kapja, a kiosztott darabon)Meddig: Amíg a tanár nem törli őket, illetve a darab vagy a tanár törléséig
• Kottajelentés: az iskola, a darab (és a címe), az ok, a megadott megjegyzés, az időpont – a jelentőt nem tároljukMire kell: Jogsértő vagy nem odavaló tartalom kiszűrése (a Fortepixel letilthatja a darabot)Meddig: A kezelése után 180 napig, vagy az iskola törléséig
• A tanár neve (az iskolai admin veszi fel)Mire kell: A tanár ezzel lép be, és a diákjai ezt látják („Tanárod: …”)Meddig: Amíg az admin vagy a tanár nem törli – vele minden diákja, kottája és kiosztása is törlődik
• Az iskola neve, iskolakódja, logója és színpalettája, csomagja (próba, havi vagy éves előfizetés, ingyenes teszt), létszámszintje és érvényessége, a Fortepixel megjegyzéseMire kell: Az iskolák elkülönítése, a belépés, az iskola arculata és az előfizetés nyilvántartásaMeddig: Az iskola törléséig (a logót az admin bármikor törölheti)
• A regisztráló kapcsolattartó (egyéni fióknál a tanár) neve és e-mail-címeMire kell: Értesítés a próbaidő végéről, árajánlat és számla, kapcsolattartásMeddig: Az iskola törléséig
• Fizetős előfizetésnél (bankkártyás fizetés vagy átutalásos megrendelés): a számlázási adatok (név, cím, adószám – ha van –, e-mail-cím), a csomag, az összeg, a megrendelés és a fizetés időpontja és állapota, a számla száma; kártyás fizetésnél a Barion fizetési és ismétlődőfizetés-azonosítója – kártyaadatot nem kapunkMire kell: Az előfizetés díjának beszedése (kártyánál az automatikus megújítás is), a számla kiállítása, a befizetés nyilvántartása, visszaigazolás és értesítés e-mailben (pl. sikertelen terhelésről)Meddig: A sikeres fizetésé 8 évig (számviteli kötelezettség, Sztv. 169. §) – az iskola vagy a fiók törlése után is; a sikertelen vagy félbehagyott fizetési kísérleté, valamint a visszavont vagy be nem fizetett megrendelésé 180 napig; az ismétlődő fizetés azonosítója a lemondásig vagy a fiók törléséig
• Az üzemeltető, az admin, a tanárok és a saját belépést beállító diákok jelszavának lenyomata (bcrypt), az egyszeri belépő- és csatlakozó kódok lenyomata és titkosított példánya, valamint a belépések lenyomataMire kell: Csak az léphessen be, akié a fiók; a kiadott kódot a tanár / az admin a felhasználásáig újra megmutathassa (új kód nélkül)Meddig: A jelszó cseréjéig; a kód 7 napig vagy a felhasználásáig; a belépés 30 napig (az üzemeltetőé 8 óráig)
• Az IP-cím álnevesített lenyomata (a cím nem fejthető vissza)Mire kell: Jelszó- és kódtalálgatás, valamint tömeges regisztráció és jelentés elleni zárMeddig: Legfeljebb 24 óra

Ki mit lát? Minden tanár csak a saját diákjainak adatait látja (a többi tanár diákjait, kottáit, kiosztásait nem); a diák csak a saját adatait és a tanára nevét. A tanár a diák saját belépésének felhasználónevét is látja – a jelszót nem. Az iskolai admin a tanárok nevét, a diákjaik számát és a tanárhoz csatlakozott (az appot használó) diákok nevét látja, valamint az iskola aktív diákszámát – más diákadatot (gyakorlás, napló, hangszer, kód) nem. A Fortepixel üzemeltetői felülete az iskolák nevét, csomagját, érvényességét, a kapcsolattartót, a tanárok és diákok számát, valamint a kottajelentéseket mutatja – neveket és gyakorlási adatot nem. Az iskolai admin (egyéni fióknál a tanár) a saját előfizetését, fizetéseit és számlázási adatait is látja; a Fortepixel üzemeltetői felülete a fizetős előfizetők számlázási adatait és fizetéseit is (a számla kiállításához). Ha a tanár szülői linket készít, aki a linket ismeri (a szülő), belépés nélkül, csak olvasva látja az iskola és a tanár nevét, a diák nevét és hangszerét, az elmúlt 14 nap gyakorlási idejét, a kiosztott darabokat (határidővel, tervvel, kipipált lépésekkel), a tanár legutóbbi 3 üzenetét és a játékok összesített eredményét – a gyanús jeleket, a telefont és a belépés adatait nem. A link csak a készítéskor látszik; a tanár bármikor visszavonhatja. Ha a tanár egy diáknak bekapcsolja a ranglistát, a tanár ranglistára tett diákjai egymás becenevét és a heti gyakorlós napjaik és perceik számát látják – más adatot nem. A szülői nézetben a heti cél, a sorozat és a jelvények is látszanak.

Nyelv: az app a választott nyelvet minden kéréssel elküldi a szervernek, hogy az ugyanazon a nyelven válaszoljon (pl. hibaüzenet). A szerver ezt nem tárolja.

Jogalap: a diákok adatainál a hozzájárulás (GDPR 6. cikk (1) a)); a digitális hozzájárulási korhatár alatti (Magyarországon 16 év alatti) diáknál a szülő hozzájárulása (GDPR 8. cikk). A hozzájárulás bármikor visszavonható: a diák az appban maga törölheti minden adatát, vagy a tanár törli egy gombbal. A kapcsolattartó adatainál a szerződés előkészítése és teljesítése (GDPR 6. cikk (1) b)); a jelentéseknél a jogsértő tartalom kiszűrésének jogos érdeke (GDPR 6. cikk (1) f)). A számlázási és fizetési adatoknál a szerződés teljesítése (GDPR 6. cikk (1) b)), a megőrzésüknél jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §).

Próbaidő, előfizetés: a regisztrált iskola vagy magántanár 7 napig ingyen próbálhatja az appot. Utána bankkártyával (automatikus megújulással, bármikor lemondható) vagy számla alapján, átutalással fizethet elő – a feltételeket az ÁSZF írja le (app.fortepixel.hu/aszf/). Ha lejár a próbaidő vagy az előfizetés, az adatok változatlanul megmaradnak és megtekinthetők, de újak nem rögzülnek (új diák, kotta, kiosztás, gyakorlás).

3. Fiók és adatok törlése

Minden fiók és minden adat az appból, egy lépésben, véglegesen törölhető – nem kell hozzá senkinek írni:

• Diák (Leggio-Music Practice): fent a nevedre koppintva → Adataim törlése → megerősítés. Törlődik a neved, a hangszered, a gyakorlási naplód, a játékeredményeid, a telefonod összekapcsolása, a saját belépésed (felhasználónév, jelszó) és az értesítési címed – a szerverről és a telefonról is.
• Tanár (Leggio-Teacher): fent a nevedre koppintva → Fiókom törlése → a jelszavad. Törlődik a fiókod, a diákjaid (a gyakorlási naplóikkal), a feltöltött kottáid és a kiosztásaid. Egyéni (iskola nélküli) fióknál ez az egész fiókot törli, és a kártyás előfizetés megújítása is megszűnik.
• Iskola (iskolai admin): az admin felületen → Az iskola törlése → az admin jelszó. Törlődik az iskola minden adata: tanárok, diákok, kották, naplók, logó, jelentések.
• Csak a telefonról (a szerveren megmarad): Kilépés – a diák appban minden diákadat lekerül a telefonról.

Ha nem tudod használni az appot (pl. elveszett a telefon), írj a hello@fortepixel.hu címre: add meg az iskolád nevét és a neved; ellenőrzés után legfeljebb 30 napon belül törlünk, és visszajelzünk. Diák adatainak törlését a tanára is elvégezheti egy gombbal.

A törlés után nem marad meg semmilyen adat (biztonsági mentést nem tartunk). A szerver technikai naplója (IP-cím, időpont) a tárhelyszolgáltatónál legfeljebb néhány hétig marad meg. Kivétel a fizetős előfizetés sikeres fizetéseinek számviteli adatai (számlázási adatok, összeg, időpont): ezeket a törvény szerint 8 évig meg kell őriznünk.

4. A mikrofon

A hangoló és a gyakorlásfigyelő a mikrofont csak a telefonon elemzi. Hangot nem rögzítünk, nem tárolunk és nem küldünk el sehova – a szerverre csak a fenti számok kerülnek (pl. „18 perc játék, 140 hang”). A mikrofon csak akkor működik, ha a diák bekapcsolta (első indításkor vagy a Beállításokban – ott bármikor ki is kapcsolhatja), és akkor is csak a gyakorlónézetben és a hangolóban.

5. Értesítés új kottáról

Csak akkor működik, ha a diák a Leggio-Music Practice appban bekapcsolja (és ugyanott, a nevére koppintva ki is kapcsolhatja). Az értesítést a telefon böngészőjének gyártója kézbesíti a saját értesítési szolgáltatásán át (Androidon a Google, iPhone-on az Apple, Firefoxban a Mozilla, Edge-ben a Microsoft). A szerverünk ide üres jelzést küld: se nevet, se darabcímet, se más tartalmat – az „Új kottát kaptál” szöveget a telefon maga írja ki, az appban választott nyelven. A szolgáltató így csak azt látja, hogy az adott telefon ekkor jelzést kapott. A Google Playről telepített androidos appban az értesítést maga az app fogadja, a Google értesítő szolgáltatásán (Firebase Cloud Messaging) át – így akkor is megérkezik, ha a telefon a háttérben bezárta az appot. Ehhez a szerverünk az app értesítési azonosítóját tárolja, és a jelzés mellé csak az app nyelvét küldi el (hogy a telefon azon írja ki a szöveget). Itt az értesítés magától bekapcsol, amikor a diák az Android engedélykérésénél engedélyezi; a nevére koppintva ugyanúgy kikapcsolható, és a telefon beállításaiban is letiltható.

6. Automatikus becslés – nem döntés

A gyakorlásfigyelő automatikusan becsli, mennyi ideig szólt hangszerjáték, és megjelöli a szokatlan mintákat (pl. percekig ugyanaz az egy hang). Ez figyelmeztetés, nem bizonyíték és nem értékelés: következményről mindig a tanár dönt, a diákkal beszélve. A becslés tévedhet (pl. fütty vagy felvétel is játéknak tűnhet).

7. Ami az eszközön marad

Saját sütit nem használunk (a Barion csalásmegelőző kódjáról, amely sütit helyezhet el, a 8. pont szól). A böngésző saját tárolójában (localStorage, IndexedDB, gyorsítótár) ezek maradnak:

• beállítások (pl. metronómtempó, hangszer, hangjelölés, utoljára nyitott fül, nappali vagy éjszakai megjelenés, a hang és a mikrofon be/ki; a Google Playről telepített appban az is, hogy a böngészőnek van-e mikrofon-engedélye) és a választott nyelv (a két appban közös; a diák appban az értesítés szövegéhez a gyorsítótárban is);
• diák appban: a telefon azonosítója, a diák neve és hangszere, a kiosztott darabok listája (a tanár jelöléseivel), a letöltött kották és hanganyagok (offline gyakorláshoz), a még el nem küldött gyakorlási jelentések, a saját gyakorlási napló, a játékok beállítása és a még el nem küldött játékeredmények, és hogy kért-e értesítést (a böngésző ehhez a saját értesítési feliratkozását is megőrzi; a Google Playről telepített appban az app értesítési azonosítóját); valamint hogy ezen a telefonon volt-e már saját belépés (ez kilépés után is megmarad, hogy a belépő űrlap azzal kezdjen – név nélkül). A felhasználónevet és a jelszót csak akkor jegyzi meg a telefon, ha a diák a saját jelszókezelőjében elmenti. A kiosztott feladat kipipált lépései is, amíg el nem jutnak a tanárhoz. A tanár legutóbb letöltött üzenetei is (internet nélkül is olvashatók). A heti cél, a sorozat és a jelvények legutóbbi állása (és hogy melyik jelvényt látta már a diák);
• tanári appban: a belépés azonosítója, a tanár neve, a legutóbb használt iskolakód (hogy ne kelljen mindig beírni) és az előnézethez letöltött kották, valamint a bankkártyás fizetőoldalról visszatérve a fizetés azonosítója, amíg az app ellenőrzi (a böngészőlap bezárásával törlődik);
• mindkét appban: az iskola neve, logója, színpalettája, csomagja és érvényessége (hogy internet nélkül is látszódjon);
• az Eszközök fülön kiválasztott saját kíséretfájl.

Ezek a működéshez szükségesek, más nem fér hozzájuk. Kilépéskor a diák appban a fenti diákadatok és az iskola adatai mind törlődnek a telefonról, és az értesítés is megszűnik; a tanári appban a belépés, az iskola adatai és a letöltött kották (az iskolakód marad). A beállítások, a nyelv és a saját kíséretfájl maradnak; ezeket a böngésző (vagy a telefon) beállításaiban a webhely/app adatainak törlésével lehet eltávolítani.

8. Ami nincs

Nincs analitika, hirdetés, közösségi bővítmény. A diák app semmilyen külső kiszolgálóhoz nem kapcsolódik, a tanári app is csak az alább leírt Barion csalásmegelőző kódhoz (a betűk is helyben vannak); ezen a Barion-címen kívül a szerver biztonsági beállítása (CSP) minden külső kapcsolatot letilt. Egyetlen kivétel az 5. pontban leírt, bekapcsolt értesítés: ilyenkor a szerverünk küld egy üres jelzést a telefon gyártójának értesítési szolgáltatásához (a Google Playről telepített androidos appnál a Google Firebase Cloud Messaging szolgáltatásához; ehhez a Google-tól hozzáférési jegyet is kér). Új kottajelentéskor a Fortepixel egy rövid e-mailt kap (a jelentés tartalma nélkül). Bankkártyás fizetésnél a fizetés a Barion oldalán történik (az app oda irányít át), és a szerverünk a Barionnal kommunikál (a fizetés indítása, ellenőrzése, megújítása); sikeres fizetésről a Fortepixel e-mailt kap a számlához szükséges adatokkal, sikertelen megújításról az előfizető kap e-mailt. Átutalásos megrendelésnél a Fortepixel e-mailt kap a számlához szükséges adatokkal, a megrendelő pedig visszaigazolást a megrendelésről és a befizetés beérkezéséről.

Barion csalásmegelőzés (Base Barion Pixel): a bankkártyás fizetés feltétele, hogy a fizetést kínáló oldalakon – a tanári appban, a nyitólapon, a tanároknak szóló oldalon és az ÁSZF oldalán – fusson a Barion csalásmegelőző kódja. Ez a pixel.barion.com címről töltődik be, és technikai adatokat küld a Barionnak (a megnyitott oldal címe, időpont, a böngésző és az eszköz jellemzői, IP-cím); a Barion ehhez a saját címén sütit is elhelyezhet. Célja a visszaélések (pl. lopott kártyával fizetés) kiszűrése; jogalap: a Fortepixel és a Barion jogos érdeke (GDPR 6. cikk (1) f)). Az adatokat a Barion a saját adatkezelési tájékoztatója szerint kezeli (barion.com). Hirdetésre, marketingre nem használjuk: a Barion „teljes” (marketing) pixelét nem kapcsoltuk be. A diák appban és a szülői oldalon nincs ilyen kód.

9. Adatfeldolgozók és fizetési szolgáltató

Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41. (cégjegyzékszám: 06-10-000489) – a szerver (és a hello@fortepixel.hu postafiók) üzemeltetője. Mint minden webszerver, rövid ideig technikai naplót vezet a kérésekről (IP-cím, időpont, kért cím), amit semmi másra nem használunk.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – csak a Google Playről telepített androidos appnál: a Firebase Cloud Messaging értesítő szolgáltatás (az app értesítési azonosítója és az üres jelzés). A Google a Firebase adatfeldolgozási feltételei szerint jár el; az adatok az EU-n kívül (az USA-ban) is feldolgozhatók, az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján.

Barion Payment Zrt. (cégjegyzékszám: 01-10-048552; a Magyar Nemzeti Bank által felügyelt elektronikuspénz-kibocsátó) – csak bankkártyás fizetésnél: a fizetés lebonyolítása és az ismétlődő terhelés. Hozzá a számlázási név, az e-mail-cím és a fizetés adatai (tétel, összeg, azonosító) kerülnek. A kártyaadatokat a Barion saját adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli (barion.com); a Fortepixel ezekhez nem fér hozzá.

10. Jogaid

Kérheted az adataidhoz való hozzáférést, a helyesbítést, a törlést, a kezelés korlátozását, és tiltakozhatsz; a hozzájárulás visszavonható (GDPR 15–21. cikk, 7. cikk (3)). Írj a hello@fortepixel.hu címre – egy hónapon belül válaszolunk. Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehetsz: 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, +36 1 391 1400 – vagy a lakóhelyed szerinti uniós adatvédelmi hatóságnál.

Hatályos: 2026. október 21.