Privacy Policy

Last updated: August 2026

This Privacy Policy explains how Rhyme Art (RHYME ART Lana Hatem Tarek Galal, NIP: 5243069247, REGON: 544337155, registered in Poland) collects, uses, and protects your personal data when you use our website rhymeart.com and our English language teaching services. We are committed to protecting your privacy in accordance with the General Data Protection Regulation (GDPR).

1. Who We Are

Rhyme Art is an English language teaching service operated by RHYME ART Lana Hatem Tarek Galal, registered in Poland (NIP: 5243069247, REGON: 544337155). For any privacy-related questions, you can contact us at: admin@rhymeart.com

2. What Data We Collect

When you create a student account on our website, we collect the following information:

  • First and last name
  • Email address
  • Username
  • Phone number
  • Microsoft Teams meeting link (for conducting lessons)
  • Google Docs link (for shared lesson documents)

We do not collect payment card data. Payments are processed externally through Stripe, which operates under its own privacy policy.

3. Why We Collect Your Data

Your data is collected solely for the purpose of providing our English teaching services. Specifically:

  • To create and manage your student account
  • To facilitate and organise your lessons via Microsoft Teams
  • To share lesson materials via Google Docs
  • To communicate with you regarding your lessons and account
  • To grant you access to student learning materials (The Library)

We do not use your data for marketing, profiling, or any purpose beyond delivering the service you have signed up for.

4. Legal Basis for Processing

We process your personal data on the basis of:

  • Contract performance — processing is necessary to provide the teaching service you have requested
  • Legitimate interests — retaining your data for a reasonable period in case you wish to resume lessons or access materials

5. How Long We Keep Your Data

We retain your personal data for up to one year after you cease to be an active student. This allows you to resume lessons or access your materials without losing your account. After this period, your data is deleted.

You may request deletion of your account and all associated data at any time by using the “Delete Account” option within your account settings. Deletion is immediate and permanent.

6. Third Parties We Share Data With

We do not sell or share your personal data with third parties for commercial purposes. However, by using our services your data is processed by the following trusted third-party providers:

  • Hostinger — our website hosting provider, which stores website data on its servers
  • Stripe — external payment processor. Payment card details are handled entirely by Stripe and are never stored on or transmitted through our systems. Transaction records including customer name and email are visible to us within our Stripe dashboard solely for the purpose of managing payments.
  • Microsoft Teams — used to conduct online lessons
  • Google Docs — used to share lesson documents

Each of these providers operates under their own privacy policies and GDPR compliance frameworks.

7. Cookies

Our website uses only technically necessary cookies. These include:

  • Session cookies set by WordPress to maintain your login state
  • Cache cookies set by LiteSpeed Cache to improve website performance

We do not use tracking, advertising, or analytics cookies. No third-party marketing cookies are placed on your device.

8. Your Rights Under GDPR

As a data subject under GDPR, you have the following rights:

  • Right of access — you may request a copy of the personal data we hold about you
  • Right to rectification — you may correct inaccurate data via your account settings
  • Right to erasure — you may delete your account and all associated data at any time
  • Right to restriction — you may request that we limit how we use your data
  • Right to data portability — you may request your data in a portable format via your account Privacy settings
  • Right to object — you may object to processing based on legitimate interests

To exercise any of these rights, contact us at admin@rhymeart.com. You also have the right to lodge a complaint with the Polish data protection authority (UODO) at uodo.gov.pl.

9. The Rhyme Learning Platform

In addition to the services described above, we operate Rhyme Learning, an online tutoring workspace available at edu.rhymeart.com, used by teacher/student pairs for lesson content, shared notes, and live video sessions.

What we collect: your name and email address (provided directly, or via Google Sign-in — see below); a securely hashed password, if you register directly rather than via Google; lesson content, notes, and files you or your teacher/student add to a shared workspace; and standard technical data (session cookies, connection metadata) needed to keep you securely signed in and to support live features like synced video and shared annotations.

Google Sign-in: if you choose to sign in with Google, we receive your name and email address from your Google account. We do not request or receive access to your Gmail, contacts, files, or any other Google data, and we do not use this information for any purpose beyond identifying your account and signing you in.

Where this data is stored: Rhyme Learning runs on Cloudflare’s infrastructure (rather than the hosting used for the rest of this website), which stores and processes this data as our data processor.

Cookies: a single strictly-necessary session cookie is used to keep you signed in. No advertising or tracking cookies are used.

Retention: your data is kept for as long as your account is active. If you delete your account, your data is permanently removed within 30 days.

Your rights under GDPR (Section 8, above) apply equally to your data within Rhyme Learning.

10. Data Security

We take reasonable technical and organisational measures to protect your personal data against unauthorised access, loss, or disclosure. Your account is password-protected and access to student data is restricted to authorised personnel only.

11. Changes to This Policy

We may update this Privacy Policy from time to time. Any significant changes will be communicated to registered students via email. The current version will always be available on this page.

12. Contact

For any questions or requests regarding your personal data, please contact us at: admin@rhymeart.com

Polityka Prywatności

Ostatnia aktualizacja: sierpień 2026

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Rhyme Art (RHYME ART Lana Hatem Tarek Galal, NIP: 5243069247, REGON: 544337155, zarejestrowana w Polsce) gromadzi, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z naszej strony internetowej rhymeart.com oraz naszych usług nauczania języka angielskiego. Dokładamy wszelkich starań, aby chronić Twoją prywatność zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).

1. Kim jesteśmy

Rhyme Art to usługa nauczania języka angielskiego prowadzona przez RHYME ART Lana Hatem Tarek Galal, zarejestrowaną w Polsce (NIP: 5243069247, REGON: 544337155). W sprawach związanych z ochroną prywatności możesz skontaktować się z nami pod adresem: admin@rhymeart.com

2. Jakie dane zbieramy

Podczas tworzenia konta studenta na naszej stronie internetowej zbieramy następujące informacje:

  • Imię i nazwisko
  • Adres e-mail
  • Nazwa użytkownika
  • Numer telefonu
  • Link do spotkania w Microsoft Teams (do prowadzenia lekcji)
  • Link do Google Docs (do współdzielonych dokumentów lekcyjnych)

Nie zbieramy danych kart płatniczych. Płatności są przetwarzane zewnętrznie przez Stripe, który działa zgodnie z własną polityką prywatności.

3. Dlaczego zbieramy Twoje dane

Twoje dane są zbierane wyłącznie w celu świadczenia naszych usług nauczania języka angielskiego. W szczególności:

  • Tworzenie i zarządzanie Twoim kontem studenta
  • Organizacja i prowadzenie lekcji przez Microsoft Teams
  • Udostępnianie materiałów lekcyjnych przez Google Docs
  • Komunikacja z Tobą w sprawach dotyczących lekcji i konta
  • Przyznanie dostępu do materiałów dla studentów (Biblioteka)

Nie wykorzystujemy Twoich danych do celów marketingowych, profilowania ani żadnych innych celów wykraczających poza świadczenie usługi, na którą się zapisałeś/zapisałaś.

4. Podstawa prawna przetwarzania

Twoje dane osobowe przetwarzamy na podstawie:

  • Wykonania umowy — przetwarzanie jest niezbędne do świadczenia zamówionej przez Ciebie usługi nauczania
  • Prawnie uzasadnionych interesów — przechowywanie Twoich danych przez rozsądny okres na wypadek, gdybyś chciał/chciała wznowić lekcje lub uzyskać dostęp do materiałów

5. Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane osobowe przez okres do jednego roku od chwili, gdy przestajesz być aktywnym studentem. Umożliwia to wznowienie lekcji lub dostęp do materiałów bez utraty konta. Po upływie tego okresu Twoje dane są usuwane.

W dowolnym momencie możesz zażądać usunięcia swojego konta i wszystkich powiązanych danych, korzystając z opcji „Usuń konto” w ustawieniach konta. Usunięcie jest natychmiastowe i trwałe.

6. Podmioty trzecie, którym udostępniamy dane

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach komercyjnych. Korzystając z naszych usług, Twoje dane są jednak przetwarzane przez następujących zaufanych dostawców zewnętrznych:

  • Hostinger — nasz dostawca hostingu, który przechowuje dane strony internetowej na swoich serwerach
  • Stripe — zewnętrzny procesor płatności. Dane kart płatniczych są obsługiwane wyłącznie przez Stripe i nigdy nie są przechowywane ani przesyłane przez nasze systemy. Zapisy transakcji, w tym imię i nazwisko oraz adres e-mail klienta, są dla nas widoczne w panelu Stripe wyłącznie w celu zarządzania płatnościami.
  • Microsoft Teams — używany do prowadzenia lekcji online
  • Google Docs — używany do udostępniania dokumentów lekcyjnych

Każdy z tych dostawców działa zgodnie z własną polityką prywatności i ramami zgodności z RODO.

7. Pliki cookie

Nasza strona internetowa używa wyłącznie technicznie niezbędnych plików cookie. Należą do nich:

  • Pliki cookie sesji ustawiane przez WordPress w celu utrzymania stanu logowania
  • Pliki cookie pamięci podręcznej ustawiane przez LiteSpeed Cache w celu poprawy wydajności strony

Nie używamy plików cookie do śledzenia, reklam ani analityki. Na Twoim urządzeniu nie są umieszczane żadne marketingowe pliki cookie podmiotów trzecich.

8. Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, na mocy RODO przysługują Ci następujące prawa:

  • Prawo dostępu — możesz zażądać kopii przechowywanych przez nas danych osobowych
  • Prawo do sprostowania — możesz poprawić niedokładne dane w ustawieniach konta
  • Prawo do usunięcia — możesz w dowolnym momencie usunąć swoje konto i wszystkie powiązane dane
  • Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia sposobu wykorzystywania Twoich danych
  • Prawo do przenoszenia danych — możesz zażądać swoich danych w przenośnym formacie za pośrednictwem ustawień prywatności konta
  • Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem admin@rhymeart.com. Masz również prawo do wniesienia skargi do polskiego organu ochrony danych osobowych (UODO) pod adresem uodo.gov.pl.

9. Platforma Rhyme Learning

Oprócz usług opisanych powyżej, prowadzimy Rhyme Learning — internetową przestrzeń do nauki dostępną pod adresem edu.rhymeart.com, wykorzystywaną przez pary nauczyciel/uczeń do materiałów lekcyjnych, wspólnych notatek oraz sesji wideo na żywo.

Jakie dane zbieramy: Twoje imię i nazwisko oraz adres e-mail (podane bezpośrednio lub za pośrednictwem logowania Google — patrz poniżej); bezpiecznie zahaszowane hasło, jeśli rejestrujesz się bezpośrednio, a nie przez Google; materiały lekcyjne, notatki i pliki dodawane przez Ciebie, Twojego nauczyciela lub ucznia we wspólnej przestrzeni roboczej; a także standardowe dane techniczne (pliki cookie sesji, metadane połączenia) niezbędne do bezpiecznego utrzymania zalogowania oraz obsługi funkcji na żywo, takich jak synchronizacja wideo i wspólne adnotacje.

Logowanie przez Google: jeśli zdecydujesz się zalogować przez Google, otrzymujemy Twoje imię, nazwisko i adres e-mail z Twojego konta Google. Nie prosimy o dostęp ani nie otrzymujemy dostępu do Twojej poczty Gmail, kontaktów, plików ani żadnych innych danych Google, i nie wykorzystujemy tych informacji w żadnym celu poza identyfikacją Twojego konta i zalogowaniem Cię.

Gdzie przechowywane są te dane: Rhyme Learning działa w infrastrukturze Cloudflare (innej niż hosting wykorzystywany dla pozostałej części tej strony internetowej), która przechowuje i przetwarza te dane jako nasz podmiot przetwarzający.

Pliki cookie: wykorzystywany jest wyłącznie jeden, technicznie niezbędny plik cookie sesji, służący do utrzymania zalogowania. Nie są wykorzystywane żadne pliki cookie reklamowe ani śledzące.

Przechowywanie danych: Twoje dane są przechowywane tak długo, jak długo Twoje konto jest aktywne. Jeśli usuniesz swoje konto, Twoje dane zostaną trwale usunięte w ciągu 30 dni.

Twoje prawa wynikające z RODO (Sekcja 8 powyżej) mają równe zastosowanie do Twoich danych w ramach Rhyme Learning.

10. Bezpieczeństwo danych

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub ujawnieniem. Twoje konto jest chronione hasłem, a dostęp do danych studentów jest ograniczony wyłącznie do upoważnionych osób.

11. Zmiany w niniejszej polityce

Niniejsza Polityka Prywatności może być od czasu do czasu aktualizowana. O wszelkich istotnych zmianach zarejestrowani studenci zostaną poinformowani drogą mailową. Aktualna wersja będzie zawsze dostępna na tej stronie.

12. Kontakt

W przypadku jakichkolwiek pytań lub wniosków dotyczących Twoich danych osobowych prosimy o kontakt pod adresem: admin@rhymeart.com