Dokumenty serwisu edienglish.com
Polityka prywatności i plików cookies
Ten dokument wyjaśnia, w jaki sposób przetwarzamy dane osób odwiedzających edienglish.com, kupujących materiały cyfrowe, korzystających z konta Premium, kontaktujących się z nami oraz zapisanych do newslettera.
1. Kto odpowiada za dane i jak się skontaktować?
Administratorem danych jest Edyta Piskor, prowadząca działalność gospodarczą pod firmą Edi English School Edyta Piskor, Brekieszów 25, 39-300 Mielec, NIP: 8172201935.
W sprawach danych osobowych, realizacji praw lub rezygnacji z newslettera napisz na kontakt@edienglish.com albo na wskazany adres pocztowy.
Administrator nie wyznaczył inspektora ochrony danych. Pytania i żądania dotyczące ochrony danych należy kierować bezpośrednio na wskazany powyżej adres e-mail.
2. Jakie dane przetwarzamy i dlaczego?
| Cel | Zakres danych | Podstawa |
|---|---|---|
| Zakup i dostarczenie materiałów, dostęp Premium | Adres e-mail, dane podane przy zakupie, zamówienie, wybrane produkty, kwota i status płatności, identyfikatory transakcji, uprawnienia do pobrania materiałów i dostępu. | Art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy. |
| Obsługa konta Premium | Imię lub nazwa podana w koncie, e-mail, dane uwierzytelniające, potwierdzenie adresu, data utworzenia konta i informacje o dostępie. | Art. 6 ust. 1 lit. b RODO — świadczenie usługi konta. |
| Dokumentacja podatkowa i rozliczenia | Dane zamówień i płatności, a przy fakturze również wymagane dane nabywcy, adres i NIP. | Art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe. |
| Reklamacje i realizacja praw klienta | Dane kontaktowe, informacje o zakupie i treść zgłoszenia. | Art. 6 ust. 1 lit. b lub c RODO — stosownie do charakteru zgłoszenia. |
| Odpowiedzi na pytania | Adres kontaktowy i informacje dobrowolnie podane w korespondencji. | Art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy zawarcia umowy; w pozostałych sprawach lit. f — nasz interes w obsłudze korespondencji. |
| Newsletter z aktualnościami, materiałami i ofertami | E-mail, status zapisu, czas zgłoszenia i potwierdzenia, treść zgody, informacja o rezygnacji oraz status wysyłki wiadomości. | Art. 6 ust. 1 lit. a RODO — zgoda. Wysyłka informacji handlowych odbywa się również na podstawie uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej. |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom i wykazanie prawidłowości działań | Dane techniczne połączenia, w tym adres IP, czas i adres żądania oraz informacje o błędach; dane zgłoszeń, zgód i operacji niezbędne do wyjaśnienia incydentu lub sporu. | Art. 6 ust. 1 lit. f RODO — ochrona serwisu, użytkowników i obrona przed roszczeniami; lit. c, gdy konkretny obowiązek wynika z przepisów. |
| Statystyki uruchomień quizów Premium | Identyfikator konta, identyfikator quizu, dzień i liczba uruchomień. Nie są to dane anonimowe. | Art. 6 ust. 1 lit. f RODO — nasz interes w ocenie wykorzystania materiałów i rozwijaniu biblioteki. Statystyki nie służą do oceniania uczniów, reklam ani ustalania indywidualnej ceny. Możesz zgłosić sprzeciw. |
| Analityka odwiedzin | Dane o korzystaniu ze strony, urządzeniu i identyfikatorach stosowanych przez Google Analytics. | Art. 6 ust. 1 lit. a RODO — zgoda. Analytics jest uruchamiany po wyborze „Akceptuję”, a nie po samym otwarciu strony. |
| Wyświetlenie mapy Google | Dane techniczne połączenia przekazywane Google po włączeniu mapy, m.in. adres IP i dane przeglądarki. | Art. 6 ust. 1 lit. a RODO — zgoda wyrażana osobnym przyciskiem uruchamiającym mapę po zapoznaniu się z informacją o przekazaniu danych. |
Dane otrzymujemy od Ciebie podczas korzystania z serwisu oraz od operatora płatności w związku z rozliczeniem zamówienia. Dane techniczne powstają podczas połączenia z serwerem. Nie podawaj danych innych osób, jeśli nie są potrzebne do załatwienia Twojej sprawy.
3. Newsletter
Zapis jest dobrowolny. Po zgłoszeniu adresu wysyłamy wiadomość z linkiem potwierdzającym. Newsletter jest wysyłany dopiero po potwierdzeniu zapisu. Sam zakup materiałów lub utworzenie konta Premium nie dopisuje do listy newslettera.
Możesz wycofać zgodę w każdej chwili, korzystając z linku „Wypisz się z newslettera” w wiadomości i potwierdzając rezygnację lub pisząc na adres administratora. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie wpływa też na możliwość korzystania z zakupionych usług.
Moduł newslettera zapisuje wyniki prób wysyłki. Nie zawiera piksela mierzącego otwarcia ani mechanizmu śledzącego kliknięcia. Pobranie zdjęć z wiadomości może być odnotowane w zwykłych logach serwera; nie wykorzystujemy tego modułu do indywidualnego mierzenia otwarć.
Formularz wykorzystuje czasowy identyfikator utworzony z adresu IP i godziny do ograniczania nadużyć. Nie traktujemy tego identyfikatora jako gwarantowanie anonimowego. Link potwierdzenia wygasa po 24 godzinach, co samo w sobie nie oznacza usunięcia zgłoszenia z bazy.
4. Komu przekazujemy dane?
- SEOHOST — dostawcy hostingu, bazy danych i poczty elektronicznej, w tym infrastruktury używanej do newslettera.
- Stripe — operatorowi płatności. Dane płatnicze wpisujesz w interfejsie operatora; otrzymujemy informacje potrzebne do rozliczenia i wykonania zamówienia. Stripe może działać jako odrębny administrator w odniesieniu do własnych obowiązków. Szczegóły: polityka prywatności Stripe.
- Google — w związku z Google Analytics i Mapami Google uruchamianymi po odpowiednim wyborze. Szczegóły: polityka prywatności Google.
- Upoważnionym osobom obsługującym serwis, a także dostawcom obsługi księgowej, prawnej lub technicznej, jeśli korzystamy z ich pomocy w danej sprawie — tylko w potrzebnym zakresie i na właściwej podstawie.
- Organom publicznym, jeżeli udostępnienie jest wymagane przepisami.
Odnośniki do naszych profili na Facebooku, Instagramie i YouTube prowadzą do zewnętrznych serwisów. Po przejściu na ich strony dane są przetwarzane także według zasad ich operatorów. Sam zwykły odnośnik nie jest osadzonym narzędziem śledzącym.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Usługi globalnych dostawców, zwłaszcza Google i Stripe, mogą wiązać się z przetwarzaniem danych poza EOG. Dostawcy opisują w swoich politykach stosowane mechanizmy ochrony, w tym decyzje o odpowiednim stopniu ochrony i standardowe klauzule umowne. Mechanizm zależy od odbiorcy, kraju oraz usługi; nie zakładamy, że każdy transfer jest objęty tym samym rozwiązaniem.
Informacje o stosowanych przez Google gwarancjach i podstawach transferów znajdziesz w zasadach przesyłania danych Google, a informacje dotyczące Stripe w sekcji o międzynarodowym przekazywaniu danych w polityce Stripe. W szczególności transfer może opierać się na standardowych klauzulach umownych, a do podmiotów objętych aktualną decyzją o odpowiednim stopniu ochrony — na tej decyzji. O dalsze informacje i kopię właściwych zabezpieczeń możesz zwrócić się do administratora.
6. Jak długo przechowujemy dane?
Okres zależy od celu przetwarzania. Nie przechowujemy całego konta lub całej korespondencji wyłącznie dlatego, że część danych musi pozostać w dokumentach rozliczeniowych. Po ustaniu celu odpowiednie dane podlegają usunięciu lub anonimizacji.
| Kategoria | Okres lub kryterium |
|---|---|
| Realizacja zamówienia i dostęp Premium | Przez czas świadczenia usługi i utrzymywania konta. Konto bez aktywnych uprawnień usuwamy po 24 miesiącach nieaktywności, liczonych od późniejszej daty: ostatniego logowania albo zakończenia ostatniego dostępu. Wcześniejsze żądanie usunięcia rozpatrujemy niezależnie od tego terminu. Niezbędne dokumenty rozliczeniowe i dowody dotyczące roszczeń pozostają odrębnie, zgodnie z poniższymi kryteriami. |
| Statystyki quizów związane z kontem | Do 12 miesięcy od dnia aktywności; następnie usunięcie albo trwała anonimizacja. Po usunięciu konta nie zachowujemy identyfikowalnej historii jego aktywności, chyba że konkretne dane są niezbędne do wyjaśnienia incydentu lub sporu. |
| Dokumentacja podatkowa | Do upływu wymaganego okresu przechowywania i przedawnienia zobowiązań podatkowych; zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku. Okres może być dłuższy, gdy wynika to z konkretnego przepisu lub zawieszenia/przerwania biegu przedawnienia. |
| Reklamacje i roszczenia | Przez obsługę sprawy oraz do upływu właściwego terminu przedawnienia danego roszczenia. Ogólne terminy cywilne wynoszą 6 lat albo 3 lata dla roszczeń okresowych i związanych z działalnością gospodarczą, z uwzględnieniem szczególnych terminów, końca roku oraz zdarzeń wpływających na bieg przedawnienia. |
| Newsletter — lista aktywna | Do wycofania zgody lub zakończenia newslettera. Niepotwierdzone zgłoszenia usuwamy po 30 dniach od ostatniej prośby o zapis. Wypisanie od razu wyłącza dalsze wysyłki. |
| Newsletter — dowód zgody i rezygnacji | Po wypisaniu ograniczony zapis obejmujący adres, daty, treść zgody i status rezygnacji przechowujemy do 3 lat od rezygnacji w celu wykazania prawidłowości postępowania, na podstawie art. 6 ust. 1 lit. f RODO. Nie wykorzystujemy go do marketingu. Konkretny spór może uzasadniać dłuższe zachowanie odpowiedniego dowodu do zakończenia sprawy. Wcześniejsze żądanie usunięcia rozpatrujemy indywidualnie. |
| Newsletter — historia pojedynczych wysyłek | Do 12 miesięcy od ostatniej operacji dotyczącej danej wysyłki; następnie usuwamy powiązanie odbiorcy z jej historią. Zbiorcze, nieidentyfikujące liczniki mogą pozostać dłużej. |
| Korespondencja niezwiązana z umową | Do 12 miesięcy od zakończenia sprawy. Korespondencja stanowiąca dokumentację umowy, obowiązku prawnego lub konkretnego sporu jest przechowywana według właściwego dla niej celu i terminu. |
| Logi WWW | Według informacji SEOHOST logi WWW są dostępne dla administratora serwisu przez 30 dni. Dostawca poinformował również, że po swojej stronie przechowuje je do 3 lat. Dostępność przez 30 dni nie oznacza usunięcia wszystkich kopii logów u dostawcy. |
| Logi narzędzi ochrony | Według informacji SEOHOST logi ModSecurity są utrzymywane przez około 24 godziny. Dla Monarx nie wskazano stałego okresu rotacji: logi mogą pozostawać przez cały okres utrzymywania konta hostingowego, chyba że administrator dostawcy usunie je wcześniej, np. z powodu przepełnienia. Odpowiedź nie potwierdza bezterminowego przechowywania po zamknięciu konta. |
| Kopie dostawcy hostingu | Według informacji SEOHOST utrzymywanych jest 10 kopii dziennych, 2 kopie tygodniowe oraz 1 kopia miesięczna. Kopie są nadpisywane przy tworzeniu nowych w swoich cyklach. Dane usunięte z aktywnej bazy mogą nadal znajdować się w zachowanej kopii sprzed usunięcia. Liczba kopii nie oznacza jednego wspólnego okresu przechowywania wszystkich danych. |
| Logi poczty i zakres informacji dostawcy | Infrastruktura poczty SEOHOST może rejestrować dane techniczne związane z obsługą wiadomości i dostępem do skrzynki. W otrzymanej informacji dostawca nie wskazał okresów przechowywania logów SMTP i IMAP/POP3. Nie potwierdziliśmy tych okresów, dlatego nie przypisujemy im terminów podanych dla logów WWW. Informacja o przechowywaniu logów WWW do 3 lat pochodzi od SEOHOST; nie stanowi potwierdzenia odrębnej podstawy prawnej ani roli dostawcy w odniesieniu do tego przetwarzania. Pytania o przetwarzanie danych w związku z naszym serwisem można kierować na kontakt@edienglish.com; w zakresie infrastruktury uzyskujemy potrzebne wyjaśnienia od dostawcy i odpowiednio aktualizujemy informacje. |
| Własne kopie bezpieczeństwa | Do 30 dni od wykonania. Kopie nie służą do bieżącego korzystania z danych. Po odtworzeniu bazy ponownie uwzględniamy zarejestrowane wypisania i żądania usunięcia przed uruchomieniem wysyłek lub udostępnieniem danych. |
| Analityka Google | Dla danych użytkownika i zdarzeń ustawiamy okres 2 miesięcy, bez przedłużania okresu przechowywania danych użytkownika po nowej aktywności. Google wykonuje usuwanie w cyklu miesięcznym. To ustawienie nie obejmuje standardowych raportów zbiorczych. Decyzja dotycząca analityki jest zapamiętywana w przeglądarce przez 180 dni; identyfikatory cookies Analytics konfigurujemy z maksymalnym okresem 180 dni bez odnawiania terminu przy każdej wizycie. |
7. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz również prawo do przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.
Gdy opieramy przetwarzanie na prawnie uzasadnionym interesie, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania do celów marketingu bezpośredniego możesz wnieść sprzeciw w każdym czasie. Zgodę możesz wycofać równie łatwo, jak ją wyrażono.
Nie każde żądanie usunięcia oznacza możliwość usunięcia dokumentów, które musimy przechowywać z mocy prawa. W odpowiedzi wyjaśnimy zakres realizacji żądania i ewentualną podstawę dalszego przetwarzania. Jeśli jest to konieczne, poprosimy o informacje pozwalające bezpiecznie potwierdzić Twoją tożsamość.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i dane kontaktowe: uodo.gov.pl.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako niezbędne są potrzebne do realizacji zakupu, utrzymania konta lub odpowiedzi na zapytanie. Niepodanie tych danych może uniemożliwić daną czynność. Dane wymagane do dokumentów podatkowych wynikają z przepisów. Zgoda na newsletter i opcjonalną analitykę nie jest warunkiem zakupu.
9. Cookies, sesje i treści zewnętrzne
Serwis korzysta z mechanizmów sesji i pamięci przeglądarki potrzebnych do działania funkcji takich jak logowanie, koszyk i ochrona formularzy. Usunięcie lub zablokowanie niezbędnych plików cookies może utrudnić korzystanie z tych funkcji.
Opcjonalne narzędzia analityczne i inne mechanizmy przechowywania lub odczytu informacji w urządzeniu, które wymagają zgody, mogą być uruchamiane dopiero po jej udzieleniu. Zgodę można wycofać bez utraty dostępu do podstawowych funkcji serwisu.
| Mechanizm | Cel i dostawca | Czas działania |
|---|---|---|
| Sesja PHP, zwykle PHPSESSID | Własny mechanizm logowania, koszyka i ochrony formularzy; niezbędny do wybranych przez użytkownika funkcji. | Cookie sesyjne; zasadniczo do zakończenia sesji przeglądarki, z uwzględnieniem jej funkcji przywracania sesji. Nie określa to czasu przechowywania danych konta w bazie. |
| edi-analytics-consent-v1 (localStorage) | Własny zapis wyboru „Akceptuję” / „Odrzucam”, aby pamiętać decyzję. | Wybór jest ważny przez 180 dni. Po tym czasie ponownie pytamy; zapis może fizycznie pozostać w pamięci przeglądarki do zastąpienia lub usunięcia, ale nie uprawnia już do uruchomienia Analytics. |
| _ga oraz _ga_FWB2L0DPGQ | Google Analytics: rozpoznawanie przeglądarki i informacje o sesjach; wyłącznie po zgodzie. | Do 180 dni według konfiguracji serwisu albo do usunięcia w przeglądarce. Po wycofaniu zgody usuwamy dostępne dla naszej domeny cookies Analytics. |
| Mapa Google | Zewnętrzna treść uruchamiana przyciskiem. Google stosuje własne mechanizmy opisane w swojej polityce i zależne m.in. od zalogowania do usług Google. | Zgoda na wczytanie dotyczy bieżącej strony i nie jest zapamiętywana na kolejne wizyty. Własne cookies Google, jeśli zostaną użyte, podlegają ustawieniom i zasadom Google. |
„Ustawienia statystyk” umożliwiają wycofanie zgody na Analytics. Wyłączenie nie usuwa automatycznie danych już przekazanych Google. Możesz również usuwać cookies i dane witryn w ustawieniach swojej przeglądarki.
Mapa jest zastąpiona informacją o adresie i przyciskiem „Zgadzam się — pokaż mapę Google”. Dopiero kliknięcie łączy przeglądarkę z Google i przekazuje dane techniczne. Przycisk „Wyłącz mapę” usuwa osadzoną mapę z bieżącej strony, ale nie cofa wcześniejszego przekazania danych ani nie usuwa cookies znajdujących się w domenie Google. Czcionki na stronie głównej korzystają z zasobów lokalnych i systemowych, bez pobierania Google Fonts.
10. Decyzje automatyczne
System automatycznie sprawdza status płatności, uprawnienia do zakupionych materiałów i status zapisu na newsletter. Nie wykorzystujemy opisanych statystyk do indywidualnego ustalania cen, oceniania uczniów ani podejmowania decyzji o podobnie istotnych skutkach. Nie prowadzimy profilowania reklamowego w opisanej konfiguracji Analytics. W razie problemów z automatycznie przyznanym dostępem możesz skontaktować się z nami w celu wyjaśnienia i weryfikacji. Stripe opisuje własne mechanizmy bezpieczeństwa i przeciwdziałania oszustwom w swojej polityce.
11. Aktualizacje dokumentu
Dokument aktualizujemy w razie zmiany usług, sposobów przetwarzania danych lub wymagań prawa. Aktualna wersja będzie dostępna pod stałym adresem na stronie. Zmiana polityki nie zastępuje uzyskania nowej zgody, jeżeli jest ona wymagana dla nowego celu.
Wersja dokumentu: 29 października 2026 r.