Polityka prywatności
Ta polityka opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony speakeasyenglish.pl, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa podmiotu prowadzącego szkołę SpeakEasy English], z siedzibą: [DO UZUPEŁNIENIA: adres siedziby], NIP: [DO UZUPEŁNIENIA: NIP], REGON: [DO UZUPEŁNIENIA: REGON, jeśli nadany].
W sprawach dotyczących danych osobowych możesz się z nami skontaktować:
- e-mail: info@speakeasyenglish.pl,
- telefonicznie: 698 143 534,
- osobiście lub listownie: ul. Sabały 3, 34-500 Zakopane (adres szkoły).
Administrator nie wyznaczył inspektora ochrony danych. [DO UZUPEŁNIENIA: potwierdzić; jeśli IOD jest wyznaczony – podać jego dane kontaktowe]
2. Jakie dane zbieramy
Formularze kontaktowe
Na stronie są dwa formularze: „Zapisz się na bezpłatną lekcję” i „Napisz do nas”. Przesyłając formularz, podajesz nam:
- imię i nazwisko,
- adres e-mail (pole obowiązkowe),
- numer telefonu (opcjonalnie),
- preferowany termin lekcji (opcjonalnie, tylko formularz zapisu),
- temat i treść wiadomości.
Podanie danych jest dobrowolne, ale bez adresu e-mail i treści wiadomości nie możemy odpowiedzieć na zgłoszenie. Razem z formularzem przesyłany jest czas wypełnienia formularza oraz wynik weryfikacji antyspamowej (patrz niżej) – służą wyłącznie ochronie przed spamem.
Ochrona formularzy przed spamem (Cloudflare Turnstile)
Formularze są chronione usługą Cloudflare Turnstile. Aby odróżnić człowieka od automatu, usługa przetwarza dane techniczne Twojego urządzenia i przeglądarki (m.in. adres IP, typ przeglądarki, sygnały dotyczące sposobu interakcji ze stroną).
Statystyki odwiedzin (Google Analytics)
Strona korzysta z Google Analytics, narzędzia Google do mierzenia ruchu. Google Analytics zbiera m.in. informacje o odwiedzanych podstronach, czasie wizyty, przybliżonej lokalizacji (na podstawie adresu IP), typie urządzenia i przeglądarki oraz źródle wejścia na stronę. Dane są wykorzystywane w postaci zagregowanych statystyk; nie łączymy ich z danymi z formularzy.
Mapa dojazdu (OpenStreetMap)
Na stronie osadzona jest mapa z serwisu OpenStreetMap. Wyświetlenie mapy powoduje pobranie jej z serwerów OpenStreetMap Foundation, które otrzymują w tym celu Twój adres IP i dane techniczne przeglądarki.
Dane techniczne serwera
Strona jest hostowana w usłudze Cloudflare Pages. Przy każdym wejściu na stronę serwer przetwarza dane techniczne (adres IP, data i godzina żądania, adres podstrony, typ przeglądarki) niezbędne do jej wyświetlenia i zabezpieczenia.
Profil na Facebooku
Strona zawiera zwykłe odnośniki do naszego profilu na Facebooku. Nie używamy wtyczek Facebooka – dane trafiają do Meta dopiero wtedy, gdy klikniesz odnośnik i przejdziesz do serwisu Facebook.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na wiadomość z formularza, kontakt w sprawie zapisu i umówienie bezpłatnej lekcji | art. 6 ust. 1 lit. b – działania na Twoje żądanie przed zawarciem umowy; w pozostałym zakresie art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes w odpowiadaniu na korespondencję. Zgoda zaznaczana w formularzu dotyczy tego właśnie celu (art. 6 ust. 1 lit. a). |
| Ochrona formularzy przed spamem i nadużyciami (Cloudflare Turnstile, kontrola czasu wypełnienia) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes w zabezpieczeniu strony |
| Statystyki odwiedzin (Google Analytics) | art. 6 ust. 1 lit. a – Twoja zgoda na analityczne pliki cookies [DO UZUPEŁNIENIA: na stronie nie ma jeszcze mechanizmu zbierania zgody na cookies – zob. opis w PR SE-001] |
| Wyświetlenie mapy dojazdu (OpenStreetMap) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes w pokazaniu lokalizacji szkoły |
| Utrzymanie i zabezpieczenie strony (logi serwera) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes w zapewnieniu działania i bezpieczeństwa strony |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
4. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić stronę i odpowiadać na wiadomości:
- Cloudflare, Inc. – hosting strony (Cloudflare Pages), obsługa wysyłki formularzy (Cloudflare Workers) i ochrona antyspamowa (Turnstile);
- Google Ireland Limited (oraz Google LLC) – statystyki odwiedzin (Google Analytics);
- OpenStreetMap Foundation – wyświetlanie mapy;
- dostawca poczty e-mail, na którą trafiają wiadomości z formularzy: [DO UZUPEŁNIENIA: nazwa dostawcy skrzynki info@speakeasyenglish.pl oraz usługi wysyłającej wiadomości z formularza, jeśli inna niż Cloudflare];
- podmiot, który na nasze zlecenie utrzymuje stronę: [DO UZUPEŁNIENIA: nazwa wykonawcy/agencji, jeśli ma dostęp do danych z formularzy].
Dane mogą też zostać udostępnione organom publicznym, jeśli wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare i Google mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (w odniesieniu do certyfikowanych podmiotów), a uzupełniająco – standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Okres przechowywania danych
- Dane z formularzy – przez czas potrzebny do obsługi zgłoszenia, a następnie przez [DO UZUPEŁNIENIA: okres, np. 12 miesięcy od ostatniego kontaktu]; jeśli zapiszesz się na kurs, dane przetwarzamy dalej na zasadach związanych z umową. Dane przechowywane w związku z ewentualnymi roszczeniami – do upływu okresu przedawnienia.
- Google Analytics – dane statystyczne są przechowywane przez okres ustawiony w usłudze: [DO UZUPEŁNIENIA: okres przechowywania danych ustawiony w Google Analytics, np. 14 miesięcy]. Czas życia plików cookies – w tabeli w punkcie 8.
- Turnstile, mapa, logi serwera – zgodnie z zasadami dostawców (Cloudflare, OpenStreetMap Foundation); nie mamy wpływu na krótsze przechowywanie tych danych technicznych.
- Jeśli przetwarzamy dane na podstawie zgody – do czasu jej wycofania.
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3).
Aby skorzystać z tych praw, napisz na info@speakeasyenglish.pl. Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Pliki cookies i podobne technologie
Pliki cookies to małe pliki tekstowe zapisywane przez stronę w Twojej przeglądarce. Strona speakeasyenglish.pl nie używa własnych plików cookies. Pliki cookies zapisuje narzędzie Google Analytics:
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
| _ga | Google Analytics | odróżnianie użytkowników na potrzeby statystyk | 2 lata |
| _ga_K04P53QQQB | Google Analytics | utrzymanie stanu sesji na potrzeby statystyk | 2 lata |
| _gid | Google Analytics | odróżnianie użytkowników na potrzeby statystyk | 24 godziny |
| _gat | Google Analytics | ograniczanie liczby zapytań | 1 minuta |
Cloudflare Turnstile i osadzona mapa OpenStreetMap mogą korzystać z mechanizmów przechowywania danych w przeglądarce w zakresie niezbędnym do ich działania i bezpieczeństwa.
Możesz w każdej chwili usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki (zwykle w sekcji „Prywatność” lub „Pliki cookie”). Zablokowanie plików cookies Google Analytics nie wpływa na działanie strony. Możesz też zainstalować dodatek Google blokujący Google Analytics: tools.google.com/dlpage/gaoptout.
[DO UZUPEŁNIENIA: po wdrożeniu banera zgód opisać tu, jak zmienić lub wycofać zgodę na cookies analityczne]
9. Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania strony (np. nowe narzędzia). Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze wskazuje, od kiedy obowiązuje.