RODO

Polityka prywatności i cookies

Wersja 1.0Obowiązuje od 7 września 2026 r.Wersja aktualna

Polityka prywatności i cookies

Gettin’ English · Mefus sp. z o.o. Wersja 1.0 · obowiązuje od 7 września 2026 r.

Zakres: szkoła językowa Gettin’ English obsługiwana w systemie LingoSystem (lingosystem.com, lingosystem.cloud, wraz z narzędziem zajęć Lingo Meet i modułem Wiadomości), strony informacyjne szkoły, na których prezentujemy ofertę i działają formularze kontaktowe, oraz strona zapowiadająca system LingoSystem dla szkół wraz z zapisem na newsletter o tym produkcie.

Płatna platforma e-learningowa na gettinenglish.com (subskrypcje, konta subskrybentów) to odrębny projekt, obejmie ją osobny dokument.


1. Kto jest administratorem Twoich danych

Administratorem jest Mefus spółka z ograniczoną odpowiedzialnością z siedzibą w Rzeszowie, ul. Architektów 13/50, 35-082 Rzeszów, KRS 0000626255, NIP 8133723641, REGON 364822295, działająca pod marką Gettin’ English.

Kontakt w sprawach danych osobowych: biuro@gettinenglish.com lub listownie na adres siedziby z dopiskiem „dane osobowe”.

Nie wyznaczyliśmy inspektora ochrony danych; nie mamy takiego obowiązku (art. 37 RODO).

2. Czyje dane przetwarzamy

  • Osoby zgłaszające się na kurs, także wtedy, gdy zgłoszenie nie kończy się zapisem,
  • Kursanci, w tym dzieci i młodzież,
  • Rodzice i opiekunowie prawni,
  • Osoby kontaktujące się z nami (formularze, e-mail, telefon, moduł Wiadomości),
  • Lektorzy i współpracownicy,
  • Kandydaci do pracy i współpracy, którzy wysyłają zgłoszenie przez nasz formularz rekrutacyjny,
  • Osoby wskazane przez firmy korzystające ze szkoleń (uczestnicy, koordynatorzy),
  • Osoby zainteresowane systemem LingoSystem dla szkół, zapisane na newsletter o produkcie,
  • Użytkownicy naszych stron internetowych,
  • Kontrahenci i osoby ich reprezentujące.

3. Po co i na jakiej podstawie przetwarzamy dane

Systemy sprzedażowe i rozliczeniowe działają na naszych własnych wtyczkach i serwerach; poza wskazanymi niżej dostawcami nie korzystamy z zewnętrznych platform do obsługi zamówień ani do wystawiania faktur.

Cel Dane Podstawa prawna Jak długo
Zgłoszenie przez formularz zapisu na kurs: rozpatrzenie zgłoszenia, kontakt w jego sprawie, dobór grupy i przygotowanie propozycji kursu imię, nazwisko, e-mail, telefon oraz pola opcjonalne formularza (np. data urodzenia, klasa, poziom językowy, uwagi); imię i nazwisko zgłoszonego dziecka wraz z podanymi o nim danymi; dowód złożonych oświadczeń art. 6 ust. 1 lit. b RODO (działania podejmowane przed zawarciem umowy, na żądanie osoby); wobec danych dziecka, które nie będzie stroną umowy, art. 6 ust. 1 lit. f RODO 90 dni od zgłoszenia, jeżeli nie dojdzie do zapisu na kurs; usuwamy je wtedy automatycznie, razem z zapisanymi przy nim oświadczeniami; jeżeli dojdzie do zapisu, jak dokumentacja umowy (wiersz niżej)
Zawarcie i wykonanie umowy o kurs imię, nazwisko, e-mail, telefon, poziom językowy, dane do faktury art. 6 ust. 1 lit. b RODO (umowa); przy umowie dla dziecka lit. b wobec opiekuna i lit. f wobec dziecka czas trwania umowy i 3 lata po nim (przedawnienie roszczeń)
Prowadzenie zajęć, e-dziennik, obecności, oceny, prace domowe dane kursanta, frekwencja, postępy, prace art. 6 ust. 1 lit. b RODO czas trwania umowy i 12 miesięcy po nim, potem anonimizacja statystyk
Komunikacja w module Wiadomości: organizacja nauki, kontakt kursanta lub opiekuna z lektorem i ze Szkołą treść wiadomości, kto ją wysłał i do kogo, czas wysłania, informacja o odczytaniu oraz o usunięciu z widoku art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania umowy z osobą, która pisze; wobec dziecka, które nie jest stroną umowy, oraz innych osób biorących udział w rozmowie, art. 6 ust. 1 lit. f RODO (zapewnienie komunikacji dotyczącej nauki) 12 miesięcy od wysłania każdej wiadomości, potem usuwamy ją automatycznie z bazy bieżącej; kopie bezpieczeństwa na zasadach z sekcji 10
Wgląd Szkoły w rozmowy lektora z kursantem poniżej 18 lat oraz z rodzicem lub opiekunem takiego kursanta: ochrona dziecka i wyjaśnianie zgłoszeń dotyczących nauki lub kontaktu z dzieckiem dane rozmowy z wiersza wyżej, w zakresie potrzebnym do wyjaśnienia konkretnej sprawy art. 6 ust. 1 lit. f RODO, czyli interes Szkoły i dziecka w bezpiecznej organizacji nauki i reagowaniu na zgłoszenia w ramach tych samych 12 miesięcy od wysłania wiadomości; wgląd nie liczy tego okresu od nowa
Zajęcia online w Lingo Meet obraz i dźwięk w czasie rzeczywistym, czas połączenia, zapis czatu lekcji, przesłane pliki art. 6 ust. 1 lit. b RODO transmisji nie nagrywamy; czas połączenia i czat lekcji przez 12 miesięcy
Materiały do nauki, prace domowe i ćwiczenia w LingoSystem przesłane prace i pliki, wyniki ćwiczeń i testów, notatki lektora art. 6 ust. 1 lit. b RODO czas trwania umowy i 12 miesięcy po nim, potem anonimizacja
Obsługa płatności za kurs historia zamówień i obciążeń, adres IP i przeglądarka płatnika (wymagane przez operatora płatności) art. 6 ust. 1 lit. b RODO czas trwania umowy i 3 lata po nim
Dowód zgód, oświadczeń i doręczonych informacji, składanych i doręczanych przy zgłoszeniu przez formularz zapisu, przy zamówieniu, przy odnotowaniu zgody przez sekretariat w panelu oraz przy zgłoszeniu rekrutacyjnym treść i wersja oświadczenia albo doręczonej informacji, data i godzina, adres IP, źródło (formularz zgłoszeniowy, zamówienie, wpis w panelu, formularz rekrutacyjny) oraz informacja o późniejszym wycofaniu zgody art. 6 ust. 1 lit. c i f RODO (rozliczalność, art. 5 ust. 2 i art. 7 ust. 1 RODO) 6 lat od zakończenia umowy; przy zgłoszeniu, które nie zakończyło się zapisem na kurs, razem ze zgłoszeniem, po 90 dniach; przy zgłoszeniu rekrutacyjnym razem z tym zgłoszeniem, w okresach z wiersza o rekrutacji; dowód zgody marketingowej i newsletterowej jak w wierszu o newsletterze
Rozliczenia, faktury, e-paragony, księgowość dane rozliczeniowe, historia płatności, dane do faktury (w tym NIP) art. 6 ust. 1 lit. c RODO (obowiązki podatkowe) 5 lat od końca roku podatkowego
Powiadomienia systemowe (potwierdzenia zamówień, przypomnienia o zajęciach, wiadomości z e-dziennika, powiadomienia o nowych wiadomościach) adres e-mail, imię i nazwisko, treść powiadomienia art. 6 ust. 1 lit. b RODO; przy potwierdzeniu zamówienia także lit. c (art. 21 ustawy o prawach konsumenta) jak cel, którego dotyczy powiadomienie; logi wysyłki przez 12 miesięcy
Reklamacje i odstąpienia treść zgłoszenia, dane kontaktowe art. 6 ust. 1 lit. c i f RODO 3 lata od zakończenia sprawy
Kontakt i obsługa zapytań dane z formularza lub wiadomości; zgłoszenia zapisujemy także w bazie naszej strony wraz ze skrótem (hashem) adresu IP; surowego adresu nie przechowujemy, skrót służy wyłącznie ograniczaniu liczby zgłoszeń art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie, przeciwdziałanie nadużyciom) 12 miesięcy od ostatniego kontaktu
Newsletter i marketing własny: informacje o kursach, naborach i promocjach Szkoły oraz o systemie LingoSystem dla szkół; wysyłamy je e-mailem i SMS-em, nie prowadzimy marketingowych rozmów telefonicznych e-mail, imię, a przy zgodzie złożonej w formularzu zapisu na kurs także numer telefonu na potrzeby kanału SMS; dowód zgody: treść i wersja zgody, data i godzina jej złożenia, przy newsletterze także data i godzina potwierdzenia zapisu, adres IP art. 6 ust. 1 lit. f RODO (marketing własny) oraz zgoda na używanie podanego adresu e-mail i numeru telefonu do przesyłania informacji handlowej (art. 398 ust. 1 Prawa komunikacji elektronicznej); dowód zgody na podstawie art. 6 ust. 1 lit. c i f RODO w zw. z art. 5 ust. 2 RODO wysyłka do wycofania zgody albo zgłoszenia sprzeciwu; dowód zgody: 3 lata od wycofania zgody albo wypisania się
Promocja Szkoły z wykorzystaniem wizerunku: publikacja zdjęć, nagrań i wypowiedzi powstałych przy okazji wydarzeń Szkoły albo przygotowanych specjalnie w celach promocyjnych wizerunek utrwalony na zdjęciu lub nagraniu, imię, treść wypowiedzi o kursie; dowód zgody: treść i wersja zgody, data i godzina, a przy zgodzie złożonej w naszym systemie także adres IP art. 6 ust. 1 lit. a RODO (zgoda) oraz zezwolenie na rozpowszechnianie wizerunku, art. 81 ust. 1 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych do wycofania zgody, nie dłużej niż 3 lata od zakończenia kursu
Statystyka i poprawa serwisów dane z cookies analitycznych, nagrania sesji w narzędziu analitycznym art. 6 ust. 1 lit. a RODO (zgoda w banerze) wg okresów w sekcji 8
Bezpieczeństwo systemów, wykrywanie nadużyć, logi adres IP, identyfikator sesji, zdarzenia w systemie art. 6 ust. 1 lit. f RODO 12 miesięcy
Dochodzenie i obrona roszczeń dane niezbędne w sprawie art. 6 ust. 1 lit. f RODO do przedawnienia roszczeń
Rekrutacja lektorów i współpracowników: ocena zgłoszenia, kontakt w sprawie rozmowy, dobór do zespołu, a przy zaznaczonej zgodzie także udział w przyszłych rekrutacjach dane z formularza zgłoszeniowego (imię, nazwisko, e-mail, telefon, języki i poziom, doświadczenie, preferowana forma współpracy, dostępność, miasto albo informacja o pracy online, treść wiadomości), CV wraz z danymi, które kandydat poda w nim z własnej inicjatywy, oraz adres IP zgłoszenia art. 6 ust. 1 lit. b RODO przy rekrutacji na zlecenie, dzieło i współpracę na fakturę; art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ § 1 Kodeksu pracy przy rekrutacji na umowę o pracę; art. 6 ust. 1 lit. a RODO w zw. z art. 22¹a § 1 Kodeksu pracy dla danych podanych w CV z własnej inicjatywy; art. 6 ust. 1 lit. a RODO dla zgody na udział w przyszłych rekrutacjach; art. 6 ust. 1 lit. f RODO dla obrony przed roszczeniami i ochrony formularza przed nadużyciami 180 dni od ostatecznej decyzji w sprawie zgłoszenia albo od zamknięcia ogłoszenia bez decyzji; przy zgodzie na udział w przyszłych rekrutacjach 365 dni liczone od tego samego zdarzenia albo do dnia wycofania zgody, zależnie od tego, co nastąpi wcześniej

Wiadomości: jak liczymy 12 miesięcy i co robi przycisk „Usuń”. Każdą wiadomość w module Wiadomości przechowujemy 12 miesięcy od jej wysłania; ten okres nie zależy od czasu trwania umowy. Przycisk „Usuń” ukrywa wiadomość w widoku rozmowy obu stron i zostawia w jej miejscu oznaczenie „Wiadomość usunięta”; treść pozostaje w bazie bieżącej do końca 12 miesięcy od wysłania, żeby historia rozmowy była wiarygodna przy wyjaśnianiu zgłoszeń. Użycie tego przycisku nie jest wnioskiem o usunięcie danych osobowych; taki wniosek możesz złożyć niezależnie, na zasadach z sekcji 7. Powiadomienie e-mail o nowej wiadomości może zawierać jej treść (w całości albo w części); usunięcie wiadomości w aplikacji nie cofa już wysłanego e-maila.

Powiadomienie na urządzeniu może pokazać fragment rozmowy na ekranie blokady. Oprócz powiadomienia e-mail wysyłamy o nowej wiadomości także natychmiastowe powiadomienie na urządzeniu (Web Push) oraz, gdy karta LingoSystem jest otwarta w tle, okienko w przeglądarce. Oba mogą zawierać imię i nazwisko nadawcy oraz początek treści wiadomości (do 79 znaków), czyli system operacyjny wyświetli je tam, gdzie zwykle pokazuje powiadomienia, w tym na ekranie zablokowanego telefonu, gdzie może je zobaczyć także osoba, która akurat patrzy na to urządzenie. Powiadomienia na urządzeniu wyłączasz w Ustawieniach konta, w zakładce Powiadomienia, przełącznikiem „to urządzenie”, osobno dla każdego urządzenia, na którym się zalogujesz; wyłączenie nie wpływa na powiadomienie e-mail ani na licznik nieprzeczytanych wiadomości w panelu.

Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO). Prosimy o nieprzesyłanie nam zaświadczeń lekarskich ani informacji o zdrowiu; przy odwołaniu zajęć wystarczy krótka informacja o przyczynie. Dotyczy to także modułu Wiadomości: nie wpisuj tam informacji o zdrowiu ani innych bardzo prywatnych spraw niezwiązanych z nauką.

Dlaczego dowód zgody na newsletter przechowujemy dłużej niż samą zgodę. Musimy być w stanie wykazać, że zapis pochodził od właściciela adresu (art. 5 ust. 2 i art. 7 ust. 1 RODO), także wtedy, gdy ktoś wypisał się dawno temu i twierdzi, że nigdy się nie zapisywał. Trzy lata odpowiadają terminowi przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego). Po wypisaniu się przechowujemy wyłącznie dowód zgody: adres, znaczniki czasu, adres IP i wersję treści, na którą ktoś się zgodził. Nie wysyłamy już nic i nie wykorzystujemy tych danych do żadnego innego celu.

Tak samo traktujemy zgodę marketingową złożoną przy zgłoszeniu na kurs. Jeżeli usuwamy zgłoszenie po 90 dniach, a zgoda marketingowa nadal obowiązuje, zachowujemy wyłącznie adres e-mail i numer telefonu, na które wysyłamy wiadomości, oraz dowód tej zgody, do jej wycofania i przez 3 lata po nim. Reszta danych ze zgłoszenia znika razem ze zgłoszeniem.

Wizerunek: czego ta zgoda nie obejmuje. Lekcji nie nagrywamy, a zajęć stacjonarnych nie prowadzimy, więc zgoda na wykorzystanie wizerunku nigdy nie dotyczy zwykłych zajęć, zrzutów ekranu z Lingo Meet ani materiałów powstałych bez wiedzy osoby na nich przedstawionej. Obejmuje wyłącznie materiały tworzone świadomie i po uprzedzeniu, na przykład zdjęcia i nagrania z wydarzenia Szkoły albo wypowiedź o kursie, którą ktoś nam przekaże. O zgodę pytamy przed publikacją każdego takiego materiału; jeżeli ktoś wyraził ją wcześniej, i tak pytamy ponownie i honorujemy odmowę, nawet gdy wcześniejsza zgoda formalnie nadal obowiązuje. Zgody na wizerunek nie zbieramy przy zapisie na kurs; pytamy o nią dopiero wtedy, gdy konkretny materiał ma powstać. Zgoda jest dobrowolna i niczego nie warunkuje.

4. Dane dzieci

  1. Umowę o kurs dla osoby niepełnoletniej zawiera rodzic lub opiekun prawny i to on podaje dane dziecka.
  2. Zgodnie z art. 8 RODO i przepisami krajowymi, jeżeli usługa jest świadczona bezpośrednio dziecku poniżej 16 lat na podstawie zgody, zgodę wyraża lub potwierdza opiekun.
  3. Konta dzieci w LingoSystem mają ograniczony zakres, bez dostępu do danych rozliczeniowych.
  4. Zbieramy o dziecku tylko to, co konieczne do prowadzenia zajęć: imię i nazwisko, wiek lub klasę, poziom językowy, frekwencję, postępy i prace. Nie profilujemy dzieci do celów marketingowych i nie kierujemy do nich reklam.
  5. Zgodę na publikację wizerunku dziecka wyraża rodzic lub opiekun prawny jako jego przedstawiciel ustawowy (art. 98 § 1 Kodeksu rodzinnego i opiekuńczego). Publikacja wizerunku dziecka w internecie jest istotną sprawą dziecka, o której rodzice rozstrzygają wspólnie (art. 97 § 2 tego Kodeksu). Przed publikacją pytamy o zdanie także dziecko, jeżeli jego wiek i dojrzałość na to pozwalają (art. 95 § 4 tego Kodeksu), i nie publikujemy materiału, jeżeli sobie tego nie życzy.
  6. Rodzic lub opiekun ma wgląd w dane dziecka dotyczące nauki (frekwencja, postępy, prace) i może wykonywać jego prawa opisane w sekcji 7, z jednym wyjątkiem opisanym niżej: jego konto nie pokazuje rozmowy dziecka z lektorem.

Rozmowy z dzieckiem: kto może je czytać. Rozmowy lektora z kursantem, który nie ukończył 18 lat, oraz rozmowy lektora z rodzicem lub opiekunem takiego kursanta może przeczytać także właściciel Szkoły i upoważnione osoby z sekretariatu. Ten wgląd służy wyłącznie ochronie dziecka i wyjaśnieniu konkretnej sprawy, na przykład zgłoszenia dotyczącego zajęć albo kontaktu z dzieckiem, i obejmuje tylko to, co jest potrzebne w tej sprawie. Nie polega na rutynowym czytaniu wiadomości ani przeglądaniu prywatnych spraw rodzinnych. Osoby korzystające z wglądu nie mogą pisać w rozmowie jako jej uczestnik. Informację o tym wglądzie uczestnicy widzą bezpośrednio w rozmowie, zanim zaczną pisać. Rozmowy dorosłych kursantów z lektorem nie są w ten sposób nadzorowane.

Rodzic lub opiekun ma własną rozmowę z lektorem; jego konto nie daje wglądu do rozmowy dziecka z lektorem. Może zwrócić się do Szkoły o wykonanie praw dziecka (sekcja 7). Przy rozpatrywaniu wniosku sprawdzamy umocowanie przedstawiciela oraz uwzględniamy dobro dziecka i prawa innych uczestników rozmowy.

5. Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO), oraz podmiotom uprawnionym na podstawie przepisów.

Kategoria Podmiot Rola
Hosting stron, serwer systemu (w tym pliki i materiały zajęć oraz moduł Wiadomości) i serwer zajęć Lingo Meet Hostinger International Ltd (hosting, VPS, serwer w Niemczech) procesor
Zajęcia online w Lingo Meet narzędzie Szkoły działające na naszym własnym serwerze; obraz i dźwięk nie są przekazywane zewnętrznemu dostawcy usług wideo nie dotyczy
Poczta służbowa Szkoły (w tym skrzynka biuro@gettinenglish.com) Apple Distribution International Ltd (iCloud Mail, domena niestandardowa) procesor
Płatności Krajowy Integrator Płatności S.A. (Tpay) odrębny administrator
Faktury Fakturownia sp. z o.o. (fakturownia.pl) procesor
Księgowość Corpotax sp. z o.o. (corpotax.pl) odrębny administrator
Wysyłka powiadomień systemowych i newslettera Brevo SAS (dawniej Sendinblue SAS) z siedzibą w Paryżu procesor
Analityka i statystyka, wyłącznie strony informacyjne Google Ireland Ltd (Google Analytics 4, Google Tag Manager), Microsoft Ireland Operations Ltd (Clarity, mapy kliknięć i nagrania sesji) procesor
Marketing i reklama, wyłącznie strony informacyjne Meta Platforms Ireland Ltd (piksel Meta: Facebook, Instagram) współadministrator w zakresie pomiaru i odbiorców reklam
Zbieranie opinii Google Ireland Ltd (opinie Google) odrębny administrator
Zarządzanie zgodami cookies CookieYes Ltd procesor
Funkcje AI w LingoSystem Google Ireland Ltd / Google LLC (Gemini) procesor
Narzędzia AI w pracy nad projektami Anthropic PBC (Claude), wykorzystywany przy pracach projektowych, naprawczych i rozwojowych; dane kursantów i kandydatów do pracy mogą być przetwarzane incydentalnie, gdy prace dotyczą systemu zawierającego takie dane procesor
Ochrona i dostarczanie treści oraz zabezpieczenie formularzy, w tym formularza rekrutacyjnego: mechanizm sprawdzający przy wysyłce, że zgłoszenie pochodzi od człowieka Cloudflare Inc. procesor
Obsługa prawna, doradztwo, windykacja wg potrzeby odrębni administratorzy

Gdzie leżą pliki z zajęć i wiadomości. Pliki zajęć, prace domowe i wiadomości z modułu Wiadomości przechowujemy wyłącznie na naszym własnym serwerze. Nie korzystamy z zewnętrznych dysków ani zewnętrznych komunikatorów do obsługi zajęć.

Aktualny wykaz podmiotów przetwarzających prowadzimy w rejestrze wewnętrznym i udostępniamy na żądanie.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (Google, Microsoft, Meta, Cloudflare, Anthropic, Apple, Brevo, CookieYes) może przetwarzać dane w państwach spoza EOG, w szczególności w USA. W takich przypadkach opieramy transfer na:

  • decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, czyli EU-U.S. Data Privacy Framework, o ile dostawca jest na liście uczestników, albo
  • standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską wraz z oceną skutków transferu i dodatkowymi zabezpieczeniami (szyfrowanie, minimalizacja).

Kopię zabezpieczeń udostępniamy na żądanie, pisząc na biuro@gettinenglish.com.

7. Twoje prawa

Masz prawo do: dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (w tym wobec marketingu; sprzeciw wobec marketingu uwzględniamy zawsze) oraz wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Wniosek wystarczy wysłać na biuro@gettinenglish.com. Odpowiadamy w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Wnioski dotyczące wiadomości. Wniosek może dotyczyć także wiadomości ukrytej przyciskiem „Usuń”. Wystarczy wskazać, o którą rozmowę albo jakie dane chodzi; nie wymagamy podania przepisu. Jeżeli do potwierdzenia tożsamości albo umocowania (np. rodzica działającego za dziecko) potrzebujemy dodatkowych informacji, poprosimy tylko o te niezbędne. Sam wgląd Szkoły w rozmowę nie zastępuje rozpatrzenia wniosku.

Sprzeciw. Przy sprzeciwie wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec wglądu Szkoły w rozmowy z sekcji 4, oceniamy szczególną sytuację, którą wskażesz. Jeżeli nie uwzględnimy żądania w całości, wyjaśnimy dlaczego i poinformujemy o dalszych możliwościach. Nie odmawiamy z samego powodu, że system nie pozwala zmienić historii rozmowy.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookies i podobne technologie

  1. Cookies zapisujemy i odczytujemy na podstawie art. 398 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz, w zakresie danych osobowych, na podstawie RODO.
  2. Bez Twojej zgody działają wyłącznie cookies niezbędne, konieczne do świadczenia usługi, której żądasz: utrzymanie sesji po zalogowaniu, koszyk, zabezpieczenia, zapamiętanie wyboru w banerze zgód.
  3. Za Twoją zgodą stosujemy cookies:
    • analityczne: statystyka odwiedzin i sposobu korzystania ze stron (Google Analytics 4 i Google Tag Manager, Microsoft Clarity, w tym nagrania sesji i mapy kliknięć w postaci zanonimizowanej),
    • marketingowe: piksel Meta (Facebook, Instagram), czyli dopasowanie reklam, tworzenie grup odbiorców i pomiar skuteczności kampanii,
    • funkcjonalne: zapamiętanie preferencji, np. języka interfejsu.
  4. Zgodę wyrażasz w banerze przy pierwszej wizycie (narzędzie CookieYes). Odmowa jest tak samo łatwa jak zgoda: przycisk odrzucenia jest równorzędny z przyciskiem akceptacji. Zgodę możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce.
  5. Cookies możesz też blokować i usuwać w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie się do LingoSystem.
  6. Szczegółowy wykaz cookies (nazwa, dostawca, cel, czas przechowywania) znajduje się w narzędziu zgód pod „Ustawienia cookies”.
  7. Narzędzia analityczne i marketingowe działają wyłącznie na stronach informacyjnych. W panelu LingoSystem po zalogowaniu, tam, gdzie są dane kursantów, w tym dzieci, nie stosujemy analityki, pikseli reklamowych ani nagrywania sesji.

9. Zautomatyzowane przetwarzanie

  1. W Lingo Meet propozycja obecności powstaje automatycznie, na podstawie łącznego czasu połączenia uczestnika w trakcie lekcji. Jest to wyłącznie propozycja: wpis w dzienniku zawsze zatwierdza lektor, który może go zmienić.
  2. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Dotyczy to także rekrutacji: o zaproszeniu kandydata na rozmowę decyduje człowiek.
  3. Funkcje AI (generowanie ćwiczeń i powtórek) wspierają naukę, ale nie oceniają Cię i nie decydują o Twoim udziale w zajęciach ani o rozliczeniach. Korzystając z czatu AI, wchodzisz w interakcję z systemem sztucznej inteligencji; informujemy o tym w interfejsie, zgodnie z art. 50 rozporządzenia (UE) 2024/1689.
  4. Nie wykorzystujemy Twoich danych ani prac do trenowania modeli AI.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie połączeń (HTTPS), kontrolę dostępu opartą na rolach, rozdzielenie danych między szkołami w systemie wielotenantowym (w tym zabezpieczenie na poziomie bazy danych), uwierzytelnianie dwuskładnikowe dla kont z dostępem do danych innych osób, rejestrowanie zdarzeń, regularne zaszyfrowane kopie zapasowe oraz testy bezpieczeństwa przy zmianach dotyczących logowania, płatności i danych osobowych.

Kopie zapasowe. Usunięcie danych z bazy bieżącej nie usuwa ich natychmiast z wykonanych wcześniej, zaszyfrowanych kopii zapasowych. Kopie służą wyłącznie przywróceniu systemu po awarii, nie bieżącemu przeglądaniu danych ani rozmów. Wszystkie kopie zapasowe, dobowe, miesięczne i wykonywane przed zmianą systemu, usuwamy najpóźniej po 30 dniach od ich utworzenia. Dane usunięte z bazy bieżącej mogą więc pozostawać w kopiach najdłużej 30 dni. Jeżeli kiedykolwiek przywrócimy system z kopii, ponownie stosujemy okresy przechowywania z sekcji 3 i wykonujemy wcześniej zrealizowane żądania usunięcia, zanim dane staną się widoczne dla użytkowników.

W razie naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.

11. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy o kurs, wystawienia faktury oraz założenia konta w LingoSystem. Bez nich nie możemy świadczyć usługi. Podanie danych do newslettera jest w pełni dobrowolne. Dobrowolne są też zgoda marketingowa i zgoda na wykorzystanie wizerunku; ich brak nie wpływa na rozpatrzenie zgłoszenia, cenę kursu ani na przebieg zajęć. Korzystanie z modułu Wiadomości jest dobrowolne: z lektorem i ze Szkołą możesz kontaktować się także e-mailem lub telefonicznie. W rekrutacji podanie danych z formularza zgłoszeniowego jest warunkiem rozpatrzenia kandydatury, a zgoda na udział w przyszłych rekrutacjach jest w pełni dobrowolna.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi albo dostawcy. O istotnych zmianach informujemy na stronie i, jeśli dotyczą aktywnych kursantów, e-mailem, z co najmniej 14-dniowym wyprzedzeniem. Każda opublikowana wersja pozostaje dostępna pod stałym adresem na naszej stronie, także po zastąpieniu jej nowszą.


Podstawy prawne: rozporządzenie (UE) 2016/679 (RODO), ustawa o ochronie danych osobowych, ustawa z 12 lipca 2024 r. Prawo komunikacji elektronicznej (art. 398, cookies i marketing bezpośredni), art. 50 rozporządzenia (UE) 2024/1689 (AI Act).



Stały adres tej wersji: https://lingosystem.cloud/polityka-prywatnosci/2026-09-07/
Zmiana dokumentu wymaga powiadomienia z 14-dniowym wyprzedzeniem; do umów zawartych wcześniej stosuje się wersję poprzednią aż do upływu tego terminu.