Polityka Prywatności

Szkoła Językowa FlatWhite — Justyna Mielczarek
Obowiązuje od 1.04.2026 r.

1 Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego flatwhite.edu.pl (dalej: „Serwis") jest Justyna Mielczarek, prowadząca działalność gospodarczą pod nazwą Szkoła Językowa FlatWhite Justyna Mielczarek (dalej: „Administrator").

2. Administrator dokłada szczególnej staranności w celu ochrony danych osobowych Użytkowników Serwisu, w szczególności zapewnia, że dane te są przetwarzane zgodnie z obowiązującymi przepisami prawa.

2 Podstawy prawne przetwarzania danych

1. Dane osobowe przetwarzane są na podstawie:
   • art. 6 ust. 1 lit. a) RODO — zgoda Użytkownika (np. zapis na newsletter, formularz kontaktowy),
   • art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (np. realizacja zakupionych zajęć językowych, obsługa zamówienia),
   • art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (np. prowadzenie dokumentacji księgowej, rozpatrywanie reklamacji),
   • art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (np. marketing bezpośredni, dochodzenie roszczeń, zapewnienie bezpieczeństwa Serwisu).
2. Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z usług Szkoły (zakup i realizacja zajęć) oraz do dokonania płatności za pośrednictwem Serwisu.

3 Cele i zakres przetwarzania danych

1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:
   • Realizacja umowy — świadczenie usług edukacyjnych (lekcji języka angielskiego), obsługa zamówień i płatności;
   • Obsługa płatności online — przetwarzanie transakcji za pośrednictwem systemu WooPayments / Stripe, w tym Przelewy24. W tym zakresie dane przekazywane są operatorowi płatności (Stripe / Przelewy24) w celu realizacji transakcji;
   • Obsługa zapytań — odpowiadanie na wiadomości przesłane przez formularz kontaktowy, e-mail lub telefon;
   • Prowadzenie newslettera — wysyłanie informacji o ofercie, promocjach i materiałach edukacyjnych (za zgodą Użytkownika);
   • Prowadzenie dokumentacji księgowej — wystawianie faktur/rachunków i przechowywanie dokumentów wymaganych przez prawo;
   • Reklamacje i zwroty — rozpatrywanie reklamacji oraz realizacja zwrotów zgodnie z Polityką Zwrotów;
   • Analityka i ulepszanie Serwisu — analiza ruchu na stronie, optymalizacja treści i funkcjonalności;
   • Marketing — wyświetlanie spersonalizowanych reklam (za zgodą Użytkownika).
2. Zakres przetwarzanych danych obejmuje w szczególności:
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu,
   • adres IP,
   • dane dotyczące transakcji płatniczych (przekazywane operatorowi płatności),
   • inne dane podane dobrowolnie w formularzach (np. informacje o celach nauki, dostępności).

4 Odbiorcy danych — podmioty trzecie

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
   • Operatorzy płatności — Stripe, Inc. (w tym Przelewy24) — w celu obsługi transakcji płatniczych;
   • Dostawca hostingu — firma hostingowa, na której serwerach znajduje się Serwis;
   • Dostawca usług e-mail — w celu wysyłki newslettera i komunikacji z kursantami;
   • Narzędzia analityczne — Google Analytics (Google LLC) — w celu analizy ruchu na stronie;
   • Narzędzia reklamowe — Google Ads, Meta (Facebook) — w celu prowadzenia kampanii reklamowych (za zgodą Użytkownika);
   • Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa, na żądanie uprawnionych organów.
2. Administrator nie sprzedaje danych osobowych podmiotom trzecim.
3. W przypadku przekazywania danych do podmiotów mających siedzibę poza EOG (np. Google LLC, Stripe Inc. — USA), przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności stopnia ochrony danych (EU-US Data Privacy Framework).

5 Przetwarzanie danych w związku z płatnościami online

1. Płatności za usługi Szkoły realizowane są za pośrednictwem systemu WooPayments (Stripe), który obsługuje następujące metody płatności:
   • Przelewy24 (P24),
   • karty płatnicze (Visa, Mastercard),
   • inne metody udostępnione przez operatora płatności.
2. Operatorem płatności jest Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) oraz Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia).
3. W ramach procesu płatności następujące dane mogą być przekazywane operatorowi płatności:
   • imię i nazwisko,
   • adres e-mail,
   • kwota i waluta transakcji,
   • identyfikator zamówienia.
4. Administrator nie przetwarza ani nie przechowuje danych kart płatniczych, numerów kont bankowych ani danych logowania do bankowości internetowej. Dane te przetwarzane są wyłącznie przez operatora płatności.
5. Stripe / Przelewy24 przetwarza dane płatnicze zgodnie z własną polityką prywatności:
   • Stripe: https://stripe.com/privacy
   • Przelewy24: https://www.przelewy24.pl/regulamin
6. Zwroty środków realizowane są za pośrednictwem tego samego systemu płatności, który został użyty przy zakupie, zgodnie z Polityką Zwrotów.

6 Pliki cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas odwiedzania strony.
2. Pliki cookies stosowane w Serwisie dzielą się na:
   • Niezbędne — wymagane do prawidłowego funkcjonowania strony i realizacji zakupów (np. obsługa koszyka, zapamiętanie zgody na cookies);
   • Analityczne — służące do zrozumienia, w jaki sposób Użytkownicy korzystają z Serwisu (np. Google Analytics);
   • Reklamowe — służące do wyświetlania spersonalizowanych reklam (np. Google Ads, Meta Pixel).
3. Szczegółowe informacje o stosowanych plikach cookies znajdują się w Polityce Cookies.
4. Użytkownik może w dowolnym momencie zmienić ustawienia plików cookies za pomocą banera zgody (CookieYes) wyświetlanego na stronie lub poprzez ustawienia przeglądarki internetowej.

7 Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, w jakich zostały zebrane:
   • Dane związane z realizacją umowy — przez okres trwania umowy oraz do czasu przedawnienia roszczeń (do 6 lat od zakończenia umowy zgodnie z Kodeksem cywilnym);
   • Dane księgowe/podatkowe — przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji;
   • Dane przetwarzane na podstawie zgody — do czasu wycofania zgody;
   • Dane analityczne (cookies) — zgodnie z okresami wskazanymi w Polityce Cookies.
2. Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

8 Prawa Użytkownika

1. Użytkownikowi przysługują następujące prawa wynikające z RODO:
   • Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii;
   • Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
   • Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych („prawo do bycia zapomnianym");
   • Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych;
   • Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym formacie;
   • Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
   • Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
2. W celu realizacji powyższych praw należy wysłać wiadomość na adres: kontakt@flatwhite.edu.pl.
3. Administrator rozpatrzy żądanie w terminie 30 dni od dnia jego otrzymania. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym Użytkownik zostanie poinformowany.
4. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

9 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
   • szyfrowanie transmisji danych za pomocą certyfikatu SSL/TLS;
   • szyfrowanie danych przechowywanych w bazie danych;
   • hashowanie haseł użytkowników (funkcja jednokierunkowa);
   • autentykacja dwuskładnikowa przy logowaniu do panelu administracyjnego;
   • regularne kopie bezpieczeństwa;
   • regularne aktualizacje oprogramowania i komponentów Serwisu;
   • okresowa zmiana haseł administracyjnych.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

10 Powiązane dokumenty

Niniejsza Polityka Prywatności stanowi część poniższych dokumentów regulujących korzystanie z Serwisu:

• Regulamin Zajęć
• Polityka Zwrotów
• Polityka Cookies

11 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat w Serwisie lub drogą e-mail z minimum 14-dniowym wyprzedzeniem.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego.
3. Polityka Prywatności wchodzi w życie z dniem 1.04.2026 r.