Polityka prywatności i polityka plików cookies – Pol-Langua.pl
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
- PW MATYSART Michał Matysiak (jednoosobowa działalność gospodarcza, CEIDG)
- Adres: ul. Warszawska 85/1, 26-617 Radom
- NIP: 7981427077
- REGON: 140583450
- Domena: pol-langua.pl
- Kontakt: langua@pol-langua.pl
- Telefon i WhatsApp: +48 514 180 841 (numer główny)
- Telefon dla firm: +48 508 196 803
W dalszej części niniejszej polityki używamy zamiennie określeń „Administrator”, „my” oraz „Pol-Langua”.
2. Inspektor Ochrony Danych (IOD)
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Ci praw skontaktuj się bezpośrednio z Administratorem pod adresem langua@pol-langua.pl.
3. Zakres zbieranych danych
Na stronie pol-langua.pl udostępniamy jeden formularz – formularz kontaktowy, dostępny w sekcji „Kontakt” na stronach serwisu. Formularz ma dwa warianty: dla osoby prywatnej oraz – po wybraniu celu „Kurs dla firmy / pracowników” – dla firmy. Dane wpisane w formularz są przetwarzane przez własny skrypt serwerowy Administratora działający na tym samym hostingu co strona i trafiają bezpośrednio na skrzynkę e-mail Administratora. Nie korzystamy z zewnętrznej usługi obsługi formularzy. Zakres danych zbieranych przez ten formularz przedstawia poniższa tabela.
| Formularz | Pola obowiązkowe | Pola opcjonalne |
|---|---|---|
| Formularz kontaktowy – osoba prywatna | imię i nazwisko, adres e-mail; pola wyboru z wartością domyślną, którą możesz zmienić: język ojczysty, język wyjaśnień na lekcji (polski, angielski, rosyjski lub hiszpański), cel nauki | wiadomość (treść zapytania) |
| Formularz kontaktowy – wariant „firma” | jak wyżej | nazwa firmy, liczba pracowników, branża, wiadomość (treść zapytania) |
Razem z formularzem przesyłane są automatycznie następujące dane techniczne (nie wpisujesz ich samodzielnie):
- identyfikator i język strony, z której wysłano formularz, oraz adres (URL) tej strony;
- klaster tematyczny strony (np. egzamin, praca, firmy) i oznaczenie przycisku lub sekcji (CTA), z której przechodzisz do formularza – jeżeli przed wysłaniem formularza na stronie rozwiązano test poziomujący, oznaczenie to zawiera przybliżony wynik testu (np. „test-B1”);
- rodzaj zgłoszenia (osoba prywatna albo firma);
- parametry
utm_source,utm_mediumiutm_campaign, jeżeli znajdowały się w adresie, pod którym nastąpiło wejście na stronę (np. z wyszukiwarki, profilu w mediach społecznościowych lub odnośnika w wiadomości) – służą wyłącznie do ustalenia, który kanał przyprowadził zgłoszenie; - adres IP urządzenia, z którego wysłano formularz, oraz data i godzina wysłania;
- zabezpieczenia przed automatycznym wysyłaniem (spamem): znacznik czasu wypełnienia formularza i pole-pułapka niewidoczne dla użytkownika.
Po wysłaniu formularza na podany adres e-mail wysyłamy automatyczne potwierdzenie przyjęcia zgłoszenia w języku strony, z której wysłano formularz. Potwierdzenie zawiera podane imię i nazwisko, adres e-mail i cel nauki.
Test poziomujący dostępny na stronie jest liczony w Twojej przeglądarce – odpowiedzi ani wynik testu nie są wysyłane do Administratora, chyba że po teście wyślesz formularz kontaktowy (wtedy, jak opisano wyżej, przekazywany jest wyłącznie przybliżony poziom).
Kontakt przez WhatsApp
Na stronie znajdują się odnośniki „Napisz na WhatsApp” prowadzące do rozmowy z numerem +48 514 180 841. Skorzystanie z tego kanału jest dobrowolne – zamiast niego możesz skorzystać z formularza, poczty e-mail lub telefonu. Po kliknięciu odnośnika aplikacja WhatsApp otwiera się z gotową, edytowalną wiadomością zawierającą nazwę strony, z której piszesz. Jeżeli napiszesz do nas przez WhatsApp, przetwarzamy Twój numer telefonu, nazwę profilu (oraz zdjęcie profilowe, jeżeli jest widoczne) i treść korespondencji.
Dodatkowo nasz serwer hostingowy gromadzi automatycznie standardowe dane techniczne w logach: adres IP, identyfikator przeglądarki (user-agent), datę i godzinę żądania, adres URL żądanego zasobu oraz kod odpowiedzi HTTP.
4. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytania przesłanego przez formularz kontaktowy (odpowiedź na pytanie, przygotowanie oferty, ustalenie warunków zajęć) | imię i nazwisko, e-mail, język ojczysty, język wyjaśnień na lekcji, cel nauki, treść wiadomości; w wariancie „firma” także nazwa firmy, liczba pracowników i branża; wysłanie automatycznego potwierdzenia zgłoszenia na podany adres e-mail | Art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy | 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy (wówczas okres umowny + okres roszczeń) |
| Pomiar skuteczności strony i kanałów pozyskania zgłoszeń (ustalenie, z której strony, sekcji i z jakiego źródła przyszło zgłoszenie) | identyfikator, język i adres strony, klaster tematyczny, CTA (w tym przybliżony wynik testu poziomującego, jeżeli go rozwiązano), rodzaj zgłoszenia, parametry utm_source, utm_medium, utm_campaign |
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (ocena skuteczności treści i kanałów kontaktu oraz lepsze dopasowanie odpowiedzi do zapytania) | jak przy obsłudze zapytania z formularza – 12 miesięcy od ostatniego kontaktu, a w razie zawarcia umowy okres umowny + okres roszczeń |
| Ochrona formularza przed nadużyciami (spam, masowe wysyłanie) | adres IP, data i godzina wysłania formularza, znacznik czasu wypełnienia formularza, licznik prób w sesji | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo formularza) | adres IP oraz data i godzina – razem z wiadomością z formularza (jak przy obsłudze zapytania); licznik prób – do zakończenia sesji |
| Obsługa zapytania przesłanego przez WhatsApp (odpowiedź na pytanie, przygotowanie oferty, ustalenie warunków zajęć, bieżący kontakt) | numer telefonu, nazwa profilu (i zdjęcie profilowe, jeżeli jest widoczne), treść korespondencji | Art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub wykonanie umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (odpowiadanie na kierowaną do niego korespondencję) | jak przy formularzu – 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy (wówczas okres umowny + okres roszczeń) |
| Logi serwera (zapewnienie bezpieczeństwa strony, diagnostyka, ochrona przed nadużyciami) | adres IP, user-agent, data i godzina, URL, kod HTTP | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo systemu) | 90 dni |
| Dochodzenie lub obrona przed roszczeniami | dane z formularza, korespondencja, dane z faktur | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (ochrona praw) | 6 lat (zgodnie z art. 118 Kodeksu cywilnego) |
| Wypełnienie obowiązków księgowych i podatkowych (faktury, ewidencje) | dane identyfikacyjne kontrahenta, dane fakturowe | Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze (Ordynacja podatkowa, ustawa o VAT, ustawa o rachunkowości) | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
5. Odbiorcy danych
Formularz kontaktowy obsługiwany jest przez własny skrypt serwerowy Administratora działający na tym samym hostingu co strona – dane nie są przekazywane do zewnętrznej usługi formularzy. Twoje dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców:
- dostawca hostingu strony pol-langua.pl (siedziba w EOG, działający na podstawie umowy powierzenia przetwarzania danych – DPA);
- dostawca usługi poczty elektronicznej / serwera SMTP obsługującego skrzynkę langua@pol-langua.pl (np. operator nazwa.pl; siedziba w EOG, na podstawie umowy powierzenia przetwarzania danych – DPA);
- biuro rachunkowe Administratora (w zakresie danych z faktur, na podstawie DPA);
- organy państwowe (np. sądy, prokuratura, urzędy skarbowe, Policja) – wyłącznie na podstawie obowiązujących przepisów prawa i pisemnego żądania.
Jeżeli kontaktujesz się z nami przez WhatsApp, Twoje dane (numer telefonu, nazwa profilu, treść wiadomości) przetwarza także WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) – jako odrębny administrator, na zasadach określonych w regulaminie i polityce prywatności WhatsApp, akceptowanych przy zakładaniu konta w tej usłudze. Administrator nie ma wpływu na to, w jaki sposób WhatsApp przetwarza dane w ramach swojej usługi. Zasady te są dostępne na stronie www.whatsapp.com/legal/privacy-policy-eea.
Nie sprzedajemy Twoich danych. Nie przekazujemy ich w celach marketingowych podmiotom trzecim.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- prawo dostępu do danych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO);
- prawo do cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem).
W celu skorzystania z powyższych praw skontaktuj się z Administratorem pod adresem langua@pol-langua.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych:
- adres: ul. Stawki 2, 00-193 Warszawa
- e-mail: kancelaria@uodo.gov.pl
- telefon: 22 531 03 00
- strona: www.uodo.gov.pl
7. Bezpieczeństwo danych
Stosujemy adekwatne środki techniczne i organizacyjne w celu ochrony Twoich danych, w szczególności:
- szyfrowanie połączeń z witryną protokołem HTTPS/TLS;
- ograniczenie dostępu do skrzynki kontaktowej wyłącznie do osób upoważnionych;
- silne hasła i, tam gdzie to możliwe, uwierzytelnianie dwuskładnikowe;
- regularne kopie zapasowe danych operacyjnych;
- umowy powierzenia przetwarzania danych (DPA) z dostawcami usług IT.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Dane z formularza kontaktowego są przetwarzane na serwerach w EOG – hosting strony pol-langua.pl oraz dostawca poczty elektronicznej / serwera SMTP są zlokalizowani w Polsce / Unii Europejskiej.
Wyjątkiem jest kontakt przez WhatsApp, z którego korzystasz dobrowolnie. Według informacji WhatsApp dane użytkowników tej usługi mogą być przekazywane poza EOG, w tym do Stanów Zjednoczonych, w ramach grupy Meta, na zasadach i z zabezpieczeniami opisanymi w polityce prywatności WhatsApp. Jeżeli nie chcesz, aby Twoje dane trafiały do tej usługi, skontaktuj się z nami przez formularz, e-mail lub telefon.
9. Profilowanie i zautomatyzowane decyzje
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego w rozumieniu art. 22 RODO.
10. Osoby niepełnoletnie
Usługi Pol-Langua kierowane są do osób pełnoletnich. Jeżeli korzystasz z naszej oferty na rzecz osoby małoletniej (np. zapisując dziecko na lekcje), konieczna jest zgoda i działanie opiekuna prawnego. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia bez zgody rodzica lub opiekuna prawnego.
11. Zmiany polityki prywatności
Niniejsza polityka może być aktualizowana w celu odzwierciedlenia zmian prawnych, technicznych lub w zakresie świadczonych usług. Aktualna wersja zawsze dostępna jest pod adresem pol-langua.pl/pobrane/polityka-pl.html. Data ostatniej aktualizacji widnieje na początku dokumentu.
12. Kontakt
W przypadku pytań dotyczących przetwarzania danych osobowych napisz na adres langua@pol-langua.pl lub zadzwoń pod numer +48 514 180 841 (także WhatsApp); w sprawach firmowych – +48 508 196 803.
13. Polityka plików cookies i danych lokalnych – postanowienia ogólne
Niniejsza sekcja stanowi politykę cookies w rozumieniu art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), obowiązującej od 10 listopada 2024 r., która zastąpiła wcześniejszy art. 173 ustawy Prawo telekomunikacyjne.
Pliki cookies to małe pliki tekstowe zapisywane przez przeglądarkę internetową na Twoim urządzeniu końcowym. Obok cookies istnieją również inne techniki przechowywania danych w przeglądarce, w szczególności mechanizm localStorage (lokalna pamięć przeglądarki). Niniejsza polityka opisuje wszystkie takie dane przechowywane lokalnie przez stronę pol-langua.pl.
14. Jakie dane lokalne wykorzystuje pol-langua.pl
Podczas przeglądania strona pol-langua.pl nie zapisuje żadnych plików cookies HTTP. Wersja językowa strony wynika wyłącznie z jej adresu (np. /, /en/, /ru/) – strona nie zapamiętuje wybranego języka w Twojej przeglądarce. Wykorzystujemy wyłącznie jeden wpis w mechanizmie localStorage przeglądarki oraz – tylko w chwili wysłania formularza kontaktowego – jeden techniczny plik cookie sesji:
| Klucz | Cel | Typ | Czas życia |
|---|---|---|---|
cookie_ok (localStorage) |
Zapamiętanie faktu zapoznania się przez użytkownika z banerem informacyjnym o plikach cookies / danych lokalnych, aby baner nie wyświetlał się ponownie | ściśle niezbędny | do czasu wyczyszczenia przez użytkownika |
PHPSESSID (plik cookie sesji) |
Ustawiany przez skrypt obsługujący formularz kontaktowy wyłącznie w chwili wysłania formularza; służy do ograniczenia liczby wysyłek w krótkim czasie (ochrona przed spamem). Zawiera jedynie losowy identyfikator sesji | ściśle niezbędny (bezpieczeństwo usługi) | do zamknięcia przeglądarki (cookie sesyjne) |
Nie stosujemy plików cookies ani innych mechanizmów śledzących o charakterze marketingowym, reklamowym lub analitycznym. W szczególności nie korzystamy z usług Google Analytics, Google Tag Manager, Facebook Pixel (Meta Pixel), Hotjar ani jakichkolwiek innych narzędzi profilujących lub analizujących ruch.
15. Cookies podmiotów trzecich
Strona pol-langua.pl nie osadza skryptów ani treści podmiotów trzecich, które mogłyby ustawiać własne pliki cookies. W szczególności nie wykorzystujemy:
- map Google (Google Maps embed),
- filmów YouTube (embed),
- czcionek Google Fonts ładowanych z CDN Google (używamy czcionek systemowych lub samodzielnie hostowanych),
- wtyczek społecznościowych (like buttons, share buttons).
Na stronie znajdują się jedynie statyczne odnośniki do profili Pol-Langua na Facebooku i Instagramie oraz odnośniki „Napisz na WhatsApp”. Strona nie ładuje żadnych skryptów ani elementów tych serwisów. Kliknięcie takiego odnośnika przenosi Cię do serwisu Facebook lub Instagram (Meta Platforms Ireland Ltd.) albo do usługi WhatsApp (WhatsApp Ireland Limited), gdzie obowiązują zasady prywatności tych podmiotów.
16. Podstawa prawna – dlaczego nie pytamy o zgodę
Zgodnie z art. 399 ust. 4 pkt 2 Prawa komunikacji elektronicznej, uzyskanie zgody użytkownika nie jest wymagane w stosunku do informacji przechowywanych w urządzeniu końcowym lub uzyskiwanych z tego urządzenia, jeżeli są one ściśle niezbędne do dostarczenia usługi świadczonej drogą elektroniczną na wyraźne żądanie użytkownika.
Obydwa opisane wyżej mechanizmy (wpis cookie_ok i cookie sesji PHPSESSID) są ściśle niezbędne do prawidłowego działania strony zgodnie z Twoimi wyborami (ukrycie baneru po zapoznaniu się z nim, bezpieczne wysłanie formularza, o które prosisz) i nie służą żadnym celom marketingowym, profilującym ani analitycznym. Dlatego nie wyświetlamy klasycznego baneru zgody „accept / reject”, a jedynie krótką informację o danych przechowywanych lokalnie.
Parametry utm_source, utm_medium i utm_campaign opisane w pkt 3 nie są zapisywane w Twojej przeglądarce – skrypt strony odczytuje je z adresu strony tylko po to, aby dołączyć je do formularza, jeżeli zdecydujesz się go wysłać.
17. Zarządzanie danymi lokalnymi w przeglądarce
W każdej chwili możesz wyczyścić zapisane dane lokalne (cookies i localStorage) z poziomu przeglądarki:
- Google Chrome: Ustawienia -> Prywatność i bezpieczeństwo -> Pliki cookie i inne dane witryn -> Zobacz wszystkie dane i uprawnienia witryny -> wyszukaj „pol-langua.pl” -> Usuń.
- Mozilla Firefox: Ustawienia -> Prywatność i bezpieczeństwo -> Ciasteczka i dane stron -> Zarządzaj danymi -> wyszukaj „pol-langua.pl” -> Usuń zaznaczone.
- Safari (macOS): Safari -> Ustawienia -> Prywatność -> Zarządzaj danymi witryn -> wyszukaj „pol-langua.pl” -> Usuń.
- Microsoft Edge: Ustawienia -> Pliki cookie i uprawnienia witryny -> Zarządzaj plikami cookie i danymi witryn oraz je usuwaj -> Zobacz wszystkie pliki cookie i dane witryn -> wyszukaj „pol-langua.pl” -> Usuń.
Możesz również skorzystać z narzędzi deweloperskich (klawisz F12 lub Ctrl+Shift+I) -> zakładka „Application” / „Storage” -> „Local Storage” -> wybierz pol-langua.pl -> usuń wpis cookie_ok (plik cookie sesji PHPSESSID znajdziesz w tej samej zakładce, w części „Cookies”).
Pamiętaj, że wyczyszczenie tych danych spowoduje, że strona ponownie wyświetli baner informacyjny.