RODO
Polityka prywatności i cookies
To jest wersja archiwalna. Obowiązywała od 5 sierpnia 2026 r.. Aktualnie obowiązującą wersję znajdziesz na stronie Polityka prywatności i cookies.
Polityka prywatności i cookies
Gettin’ English · Mefus sp. z o.o. Wersja 2.0 · obowiązuje od 5 sierpnia 2026 r.
Zakres: szkoła językowa Gettin’ English obsługiwana
w systemie LingoSystem (lingosystem.com,
lingosystem.cloud, wraz z narzędziem zajęć Lingo
Meet) oraz strony informacyjne szkoły, na których prezentujemy
ofertę i działają formularze kontaktowe.
Płatna platforma e-learningowa na
gettinenglish.com(subskrypcje, konta subskrybentów) to odrębny projekt — obejmie ją osobny dokument.
1. Kto jest administratorem Twoich danych
Administratorem jest Mefus spółka z ograniczoną odpowiedzialnością z siedzibą w Rzeszowie, ul. Architektów 13/50, 35-082 Rzeszów, KRS 0000626255, NIP 8133723641, REGON 364822295, działająca pod marką Gettin’ English.
Kontakt w sprawach danych osobowych: biuro@gettinenglish.com lub listownie na adres siedziby z dopiskiem „dane osobowe”.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku (art. 37 RODO). Uwaga wewnętrzna: przy uruchomieniu LingoSystem jako usługi dla wielu szkół obowiązek wymaga ponownej oceny — regularne monitorowanie na dużą skalę może go uruchomić.
2. Czyje dane przetwarzamy
- Kursanci — w tym dzieci i młodzież,
- Rodzice i opiekunowie prawni,
- Osoby kontaktujące się z nami (formularze, e-mail, telefon),
- Lektorzy i współpracownicy,
- Osoby wskazane przez firmy korzystające ze szkoleń (uczestnicy, koordynatorzy),
- Użytkownicy naszych stron internetowych,
- Kontrahenci i osoby ich reprezentujące.
3. Po co i na jakiej podstawie przetwarzamy dane
Systemy sprzedażowe i rozliczeniowe działają na naszych własnych wtyczkach i serwerach — poza wskazanymi niżej dostawcami nie korzystamy z zewnętrznych platform do obsługi zamówień ani do wystawiania faktur.
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zapis na kurs, zawarcie i wykonanie umowy | imię, nazwisko, e-mail, telefon, poziom językowy, dane do faktury | art. 6 ust. 1 lit. b RODO (umowa); przy umowie dla dziecka — lit. b wobec opiekuna i lit. f wobec dziecka | czas trwania umowy + 3 lata (przedawnienie roszczeń) |
| Prowadzenie zajęć, e-dziennik, obecności, oceny, prace domowe | dane kursanta, frekwencja, postępy, prace, korespondencja z lektorem | art. 6 ust. 1 lit. b RODO | czas trwania umowy + 12 miesięcy, potem anonimizacja statystyk |
| Zajęcia online w Lingo Meet | obraz i dźwięk w czasie rzeczywistym, czas połączenia, zapis czatu, przesłane pliki | art. 6 ust. 1 lit. b RODO | transmisja nie jest zapisywana; czas połączenia i czat — 12 miesięcy |
| Materiały do nauki, prace domowe i ćwiczenia w LingoSystem | przesłane prace, wyniki ćwiczeń i testów, notatki lektora | art. 6 ust. 1 lit. b RODO | czas trwania umowy + 12 miesięcy, potem anonimizacja |
| Obsługa płatności za kurs | historia zamówień i obciążeń, adres IP i przeglądarka płatnika (wymagane przez operatora płatności) | art. 6 ust. 1 lit. b RODO | czas trwania umowy + 3 lata |
| Dowód zgód i akceptacji regulaminu przy zamówieniu | treść i wersja oświadczenia, data i czas, adres IP | art. 6 ust. 1 lit. c i f RODO (rozliczalność — art. 5 ust. 2 RODO) | 6 lat od zakończenia umowy |
| Rozliczenia, faktury, e-paragony, księgowość | dane rozliczeniowe, historia płatności, dane do faktury (w tym NIP) | art. 6 ust. 1 lit. c RODO (obowiązki podatkowe) | 5 lat od końca roku podatkowego |
| Reklamacje i odstąpienia | treść zgłoszenia, dane kontaktowe | art. 6 ust. 1 lit. c i f RODO | 3 lata od zakończenia sprawy |
| Kontakt i obsługa zapytań | dane z formularza lub wiadomości; zgłoszenia zapisujemy także w bazie naszej strony wraz ze skrótem (hashem) adresu IP — surowego adresu nie przechowujemy, skrót służy wyłącznie ograniczaniu liczby zgłoszeń | art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie, przeciwdziałanie nadużyciom) | 12 miesięcy od ostatniego kontaktu |
| Newsletter i marketing własny | e-mail, imię | art. 6 ust. 1 lit. f RODO + zgoda na komunikację elektroniczną (art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody |
| Statystyka i poprawa serwisów | dane z cookies analitycznych, nagrania sesji w narzędziu analitycznym | art. 6 ust. 1 lit. a RODO (zgoda w banerze) | wg okresów w sekcji 8 |
| Bezpieczeństwo systemów, wykrywanie nadużyć, logi | adres IP, identyfikator sesji, zdarzenia w systemie | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
| Dochodzenie i obrona roszczeń | dane niezbędne w sprawie | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
| Rekrutacja lektorów | dane z CV | art. 6 ust. 1 lit. b i a RODO | 6 miesięcy albo do wycofania zgody |
Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO). Prosimy o nieprzesyłanie nam zaświadczeń lekarskich ani informacji o zdrowiu — przy odwołaniu zajęć wystarczy krótka informacja o przyczynie.
4. Dane dzieci
- Umowę o kurs dla osoby niepełnoletniej zawiera rodzic lub opiekun prawny — i to on podaje dane dziecka.
- Zgodnie z art. 8 RODO i przepisami krajowymi, jeżeli usługa jest świadczona bezpośrednio dziecku poniżej 16 lat na podstawie zgody, zgodę wyraża lub potwierdza opiekun.
- Konta dzieci w LingoSystem mają ograniczony zakres — bez dostępu do danych rozliczeniowych.
- Zbieramy o dziecku tylko to, co konieczne do prowadzenia zajęć: imię i nazwisko, wiek lub klasę, poziom językowy, frekwencję, postępy i prace. Nie profilujemy dzieci do celów marketingowych i nie kierujemy do nich reklam.
- Rodzic ma wgląd w dane dziecka i może wykonywać jego prawa opisane w sekcji 7.
5. Komu przekazujemy dane
Dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO), oraz podmiotom uprawnionym na podstawie przepisów.
| Kategoria | Podmiot | Rola |
|---|---|---|
| Poczta, dokumenty, pliki i teczki kursantów | Microsoft Ireland Operations Ltd (Microsoft 365, SharePoint, Exchange) | procesor |
| Hosting stron i serwer systemu | Hostinger International Ltd (hosting, VPS) | procesor |
| Zajęcia online — Lingo Meet | narzędzie działa na naszych własnych serwerach; obraz i dźwięk nie są przekazywane zewnętrznemu dostawcy usług wideo | — |
| Płatności | Krajowy Integrator Płatności S.A. (Tpay) | odrębny administrator |
| Faktury | Fakturownia sp. z o.o. (fakturownia.pl) | procesor |
| Księgowość | Corpotax sp. z o.o. (corpotax.pl) | odrębny administrator |
| Wysyłka e-maili systemowych i newslettera | Brevo (Sendinblue SAS) | procesor |
| Analityka i statystyka | Google Ireland Ltd (Google Analytics 4, Google Tag Manager), Microsoft (Clarity — mapy kliknięć i nagrania sesji) | procesor |
| Marketing i reklama | Meta Platforms Ireland Ltd (piksel Meta — Facebook, Instagram) | współadministrator w zakresie pomiaru i odbiorców reklam |
| Zbieranie opinii | Google Ireland Ltd (opinie Google) | odrębny administrator |
| Zarządzanie zgodami cookies | CookieYes Ltd | procesor |
| Funkcje AI w LingoSystem | Google Ireland Ltd / Google LLC (Gemini) | procesor |
| Narzędzia AI w pracy nad projektami | Anthropic PBC (Claude) — wykorzystywany przy pracach projektowych i rozwojowych; dane kursantów mogą być przetwarzane incydentalnie, gdy prace dotyczą systemu zawierającego takie dane | procesor |
| Ochrona i dostarczanie treści | Cloudflare Inc. | procesor |
| Obsługa prawna, doradztwo, windykacja | wg potrzeby | odrębni administratorzy |
Aktualny wykaz podmiotów przetwarzających prowadzimy w rejestrze wewnętrznym i udostępniamy na żądanie.
Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców (Google, Microsoft, Meta, Cloudflare, Anthropic, Brevo, CookieYes) może przetwarzać dane w państwach spoza EOG, w szczególności w USA. W takich przypadkach opieramy transfer na:
- decyzji Komisji Europejskiej o odpowiednim stopniu ochrony — EU-U.S. Data Privacy Framework, o ile dostawca jest na liście uczestników, albo
- standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską wraz z oceną skutków transferu i dodatkowymi zabezpieczeniami (szyfrowanie, minimalizacja).
Kopię zabezpieczeń udostępniamy na żądanie, pisząc na biuro@gettinenglish.com.
7. Twoje prawa
Masz prawo do: dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (w tym wobec marketingu — sprzeciw wobec marketingu uwzględniamy zawsze) oraz wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Wniosek wystarczy wysłać na biuro@gettinenglish.com. Odpowiadamy w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych
Osobowych (ul. Stawki 2, 00-193 Warszawa,
uodo.gov.pl).
8. Pliki cookies i podobne technologie
- Cookies zapisujemy i odczytujemy na podstawie art. 398 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz, w zakresie danych osobowych, na podstawie RODO.
- Bez Twojej zgody działają wyłącznie cookies niezbędne — konieczne do świadczenia usługi, której żądasz: utrzymanie sesji po zalogowaniu, koszyk, zabezpieczenia, zapamiętanie wyboru w banerze zgód.
- Za Twoją zgodą stosujemy cookies:
- analityczne — statystyka odwiedzin i sposobu korzystania ze stron (Google Analytics 4 i Google Tag Manager, Microsoft Clarity — w tym nagrania sesji i mapy kliknięć w postaci zanonimizowanej),
- marketingowe — piksel Meta (Facebook, Instagram): dopasowanie reklam, tworzenie grup odbiorców i pomiar skuteczności kampanii,
- funkcjonalne — zapamiętanie preferencji, np. języka interfejsu.
- Zgodę wyrażasz w banerze przy pierwszej wizycie (narzędzie CookieYes). Odmowa jest tak samo łatwa jak zgoda — przycisk odrzucenia jest równorzędny z przyciskiem akceptacji. Zgodę możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce.
- Cookies możesz też blokować i usuwać w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie się do LingoSystem.
- Szczegółowy wykaz cookies — nazwa, dostawca, cel, czas przechowywania — znajduje się w narzędziu zgód pod „Ustawienia cookies”.
9. Zautomatyzowane przetwarzanie
- W Lingo Meet propozycja obecności powstaje automatycznie — na podstawie łącznego czasu połączenia uczestnika w trakcie lekcji. Jest to wyłącznie propozycja: wpis w dzienniku zawsze zatwierdza lektor, który może go zmienić.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
- Funkcje AI (generowanie ćwiczeń i powtórek) wspierają naukę, ale nie oceniają Cię i nie decydują o Twoim udziale w zajęciach ani o rozliczeniach. Korzystając z czatu AI, wchodzisz w interakcję z systemem sztucznej inteligencji — informujemy o tym w interfejsie, zgodnie z art. 50 rozporządzenia (UE) 2024/1689.
- Nie wykorzystujemy Twoich danych ani prac do trenowania modeli AI.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie połączeń (HTTPS), kontrolę dostępu opartą na rolach, rozdzielenie danych między szkołami w systemie wielotenantowym (w tym zabezpieczenie na poziomie bazy danych), uwierzytelnianie dwuskładnikowe dla kont z dostępem do danych innych osób, rejestrowanie zdarzeń, regularne kopie zapasowe przechowywane poza serwerem produkcyjnym oraz testy bezpieczeństwa przy zmianach dotyczących logowania, płatności i danych osobowych.
W razie naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw — zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
11. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy o kurs, wystawienia faktury oraz założenia konta w LingoSystem. Bez nich nie możemy świadczyć usługi. Podanie danych do newslettera jest w pełni dobrowolne.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi albo dostawcy. O istotnych zmianach informujemy na stronie i — jeśli dotyczą aktywnych kursantów — e-mailem, z co najmniej 14-dniowym wyprzedzeniem. Archiwalne wersje udostępniamy na żądanie.
Podstawy prawne: rozporządzenie (UE) 2016/679 (RODO), ustawa o ochronie danych osobowych, ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej (art. 398 — cookies i marketing bezpośredni), art. 50 rozporządzenia (UE) 2024/1689 (AI Act).
Stały adres tej wersji: https://lingosystem.cloud/polityka-prywatnosci/2026-08-05/
Wersja nie weszła do obrotu — podawała nieaktualny wykaz odbiorców danych.
Zmiana dokumentu wymaga powiadomienia z 14-dniowym wyprzedzeniem; do umów zawartych wcześniej
stosuje się wersję poprzednią aż do upływu tego terminu.