Polityka Prywatności

Informacje o Administratorze

Administratorem Twoich danych osobowych jest:

Szkoła Językowa Smart (SMART.edu.pl)
ul. Warszawska 31, 05-082 Łomianki, Polska
NIP: 1181546771
E-mail: kontakt@smart.edu.pl, tel. 22 751 88 12

W sprawach ochrony danych możesz skontaktować się z nami pod powyższym adresem e-mail i numerem telefonu. Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). Jeżeli zostanie powołany, zaktualizujemy niniejszą Politykę.

Kiedy i jakie dane przetwarzamy

Przetwarzamy Twoje dane, gdy:

• odwiedzasz naszą stronę SMART.edu.pl (w tym w zakresie plików cookie),
• kontaktujesz się z nami (przez formularz, e-mail lub telefon),
• zapisujesz się na kurs, prosisz o ofertę, wykonujesz test poziomujący lub zakładasz konto na naszej platformie,
• uczestniczysz w lekcjach online (np. przez Google Meet, TutorSmart),
• bierzesz udział w rekrutacji (np. jako lektor wysyłający CV),
• śledzisz nasze profile w mediach społecznościowych i wchodzisz z nami w interakcje.

Kategorie danych (w zależności od relacji):

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, dane firmy/stanowisko,
• dane dotyczące usługi: wybrany kurs, poziom, preferencje, historia komunikacji, informacje o postępach w nauce,
• dane transakcyjne: informacje o rozliczeniach (nie przechowujemy pełnych danych kart płatniczych),
• dane techniczne: adres IP, identyfikatory ciasteczek, typ przeglądarki, zdarzenia na stronie,
• dane z mediów społecznościowych: publiczne dane Twojego profilu oraz treści interakcji.

Cele i podstawy przetwarzania (RODO art. 6)

• Świadczenie usług, odpowiedź na zapytania, rejestracja na kurs — art. 6 ust. 1 lit. b (umowa) i/lub lit. f (uzasadniony interes: obsługa zainteresowanych).
• Rozliczenia, rachunkowość, obowiązki prawne — art. 6 ust. 1 lit. c.
• Bezpieczeństwo i utrzymanie serwisu, zapobieganie nadużyciom — art. 6 ust. 1 lit. f.
• Analityka i rozwój serwisu (cookie analityczne) — art. 6 ust. 1 lit. a (zgoda przez baner cookie).
• Marketing bezpośredni własnych usług (np. e-mail, telefon) — art. 6 ust. 1 lit. f; newsletter — art. 6 ust. 1 lit. a (zgoda, możliwość rezygnacji w każdym mailu).
• Dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f.
• Rekrutacja lektorów/współpraca B2B — art. 6 ust. 1 lit. b/c/f; w zakresie dobrowolnie podanych dodatkowych danych — art. 6 ust. 1 lit. a.

Źródła danych

Dane otrzymujemy bezpośrednio od Ciebie (formularze, e-mail, telefon, platforma), a także z:

• narzędzi naszej strony (pliki cookie),
• mediów społecznościowych (dane publiczne/interakcje),
• systemów płatności — jeśli z nich skorzystasz (potwierdzenia transakcji).

Odbiorcy danych

Powierzamy lub udostępniamy Twoje dane wyłącznie w niezbędnym zakresie następującym kategoriom podmiotów:

• dostawcy IT/hostingu i poczty (np. home.pl, Google Workspace),
• platformy do lekcji online (Google Meet, TutorSmart),
• księgowość, kancelarie prawne, audytorzy,
• dostawcy narzędzi analitycznych i marketingowych (np. Google),
• operatorzy płatności online,
• organy publiczne — gdy wymagają tego przepisy prawa.

Każdy podmiot przetwarzający działa na podstawie umowy powierzenia i wyłącznie zgodnie z naszymi instrukcjami.

Uwaga o narzędziach AI: nie wykorzystujemy OpenAI ani innych narzędzi AI do przetwarzania danych osobowych klientów/kursantów. Ewentualne użycie AI dotyczy wyłącznie treści ogólnych, bez wprowadzania danych umożliwiających identyfikację osób.

Przekazywanie danych poza EOG

Niektórzy nasi dostawcy (np. Google LLC) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), np. w USA. W takich przypadkach stosujemy mechanizmy zabezpieczające przewidziane w RODO, m.in. standardowe klauzule umowne. Szczegółowe informacje udostępnimy na Twoje żądanie.

Okresy przechowywania

• Zapytania ofertowe/korespondencja: do 12 miesięcy od ostatniego kontaktu lub do czasu przedawnienia roszczeń.
• Dane umowne/kursy: przez czas trwania umowy oraz wymagane prawem okresy archiwizacji (np. dla celów rachunkowych — co do zasady 5 lat).
• Newsletter: do momentu wycofania przez Ciebie zgody.
• Rekrutacja (CV lektorów): do zakończenia rekrutacji i maks. 6 miesięcy po jej zakończeniu (dłużej wyłącznie na podstawie Twojej zgody).
• Cookie/analityka: zgodnie z cyklem życia plików i ustawieniami narzędzi.

Twoje prawa

Przysługują Ci następujące prawa:

• prawo dostępu do swoich danych,
• prawo do ich sprostowania,
• prawo do usunięcia („bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu (w tym wobec marketingu bezpośredniego),
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed jej cofnięciem).

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby zrealizować swoje prawa, napisz do nas na: kontakt@smart.edu.pl.

Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne, aby chronić Twoje dane. Obejmują one m.in. szyfrowanie transmisji (HTTPS), kontrolę dostępu, polityki haseł, tworzenie kopii zapasowych, minimalizację zakresu przechowywanych danych oraz regularne szkolenia zespołu.

Pliki cookie i podobne technologie

Na naszej stronie korzystamy z plików cookie. Dzielimy je na następujące kategorie:

• Niezbędne — konieczne do prawidłowego działania serwisu i zapewnienia bezpieczeństwa (podstawa: art. 6 ust. 1 lit. f RODO).
• Analityczne/statystyczne — pomagają nam zrozumieć, jak korzystasz z serwisu (podstawa: Twoja zgoda).
• Marketingowe/remarketingowe — pozwalają na personalizację treści i kampanii (podstawa: Twoja zgoda).

Przy pierwszej wizycie na stronie wyświetlamy baner, za pomocą którego możesz zarządzać swoimi zgodami. W każdej chwili możesz zmienić swoje wybory w ustawieniach przeglądarki.

Media społecznościowe

Prowadzimy profile w mediach społecznościowych (np. Facebook, Instagram). Przetwarzamy tam dane w celu komunikacji, moderacji komentarzy, analizy statystyk i promocji naszych usług. W zakresie statystyk możemy występować jako współadministrator z operatorem danej platformy.

Newsletter i Platformy

Newsletter wysyłamy wyłącznie po wyrażeniu przez Ciebie zgody. Każda wiadomość zawiera link umożliwiający łatwą rezygnację.

Platformy zajęciowe i konta użytkowników: Jeśli zakładasz konto i/lub uczestniczysz w lekcjach przez TutorSmart lub Google Meet, przetwarzamy dane niezbędne do realizacji zajęć. Pamiętaj, że dostawcy tych platform działają jako niezależni administratorzy lub podmioty przetwarzające, zgodnie z własnymi politykami prywatności.

Zmiany Polityki i Kontakt

Możemy aktualizować niniejszą Politykę (np. przy zmianie narzędzi lub przepisów prawa). Aktualna wersja wraz z datą obowiązywania jest zawsze publikowana na tej stronie.

W sprawach dotyczących Polityki Prywatności i realizacji Twoich praw, skontaktuj się z nami mailowo: kontakt@smart.edu.pl lub listownie na adres naszej siedziby.

Załącznik 1 — Podmioty przetwarzające / odbiorcy

Lista głównych podmiotów, którym możemy powierzać dane (stan na dzień publikacji):

• home.pl — hosting/serwer www (UE).
• Google Workspace (Google Ireland/Google LLC) — poczta (Gmail), Dysk, Dokumenty (UE/USA; z zabezpieczeniami).
• Google Meet — wideolekcje (UE/USA; z zabezpieczeniami).
• TutorSmart — platforma zajęciowa.
• Zewnętrzna księgowość — podmiot świadczący usługi rachunkowe.

Załącznik 2 — Tabela przykładowych ciasteczek

Przykłady plików cookie, które możemy wykorzystywać (faktyczna lista zależy od Twoich zgód):

• cookieConsent (niezbędne, własne) — zapamiętuje Twoje wybory dotyczące zgody; okres: 6–12 miesięcy.
• _ga / ga* (analityczne, Google) — służy do generowania statystyk użycia serwisu; okres: do 2 lat.
• _gid (analityczne, Google) — służy do generowania statystyk sesyjnych; okres: 24 godziny.