Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych przez tę stronę jest ENGLISH WITH KINGA - Kinga Michalak, z siedzibą w Warszawie, NIP 5214099636. We wszystkich sprawach dotyczących danych możesz pisać na adres podany wyżej. Odpowiadam osobiście, nie ma tu żadnego działu ani infolinii.

Nie wyznaczyłam inspektora ochrony danych, bo przy tej skali przetwarzania prawo tego nie wymaga.

Jakie dane zbieram i po co

Zbieram tylko to, co jest potrzebne, żeby się z Tobą skontaktować i prowadzić zajęcia. Nie kupuję danych i nie pobieram ich z innych serwisów. Sama nikogo nie profiluję, ale jeśli zgodzisz się na ciasteczka, robi to Meta na podstawie danych z pixela. Piszę o tym niżej.

• Formularz zgłoszeniowy: imię i nazwisko, adres e-mail, opcjonalnie nazwa na Instagramie, a także to, co sama wpiszesz o swoim poziomie, celach i preferowanych zajęciach. Potrzebuję tego, żeby odpisać na zgłoszenie i przygotować propozycję zajęć.
• Test poziomujący: imię i adres e-mail, a do tego nazwa na Instagramie, chyba że zaznaczysz, że nie masz tam konta. Do tego Twoje odpowiedzi w teście i wyliczony z nich poziom. Adres e-mail jest potrzebny, bo to na niego wysyłam wynik razem z wyjaśnieniem i linkiem do poprawnych odpowiedzi, a przy okazji pozwala mi odezwać się do Ciebie z propozycją zajęć. Zapisu na newsletter przy tym nie robię, chyba że osobno zaznaczysz przy teście, że chcesz go dostawać.
• Bezpłatny e-book: imię i adres e-mail. Imienia używam w wiadomości, a adresu po to, żeby wysłać plik i dopisać Cię do newslettera. Przy e-booku jedno okienko zgody obejmuje obie te rzeczy i jest napisane wprost: zaznaczasz je, bo chcesz dostać plik i newsletter. Zapis na listę i tak potwierdzasz jeszcze raz, klikając link w osobnej wiadomości.
• Newsletter: sam adres e-mail. Nic więcej.
• Logi serwera: adres IP, data i godzina wejścia, rodzaj przeglądarki. Zapisuje je automatycznie firma hostingowa, na której stoi strona. Służą do utrzymania strony i wykrywania nadużyć, a ja sama do nich nie zaglądam.
• Meta Pixel, ale tylko jeśli zgodzisz się na ciasteczka: adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony i to, czy wysłałaś formularz zgłoszeniowy. Dzięki temu wiem, które reklamy naprawdę przyprowadzają kursantów. Szczegóły w sekcji o ciasteczkach.
• Google Analytics, też tylko za Twoją zgodą: skrócony adres IP, przybliżona lokalizacja (miasto), rodzaj urządzenia i przeglądarki, strona, z której do mnie trafiłaś, odwiedzone podstrony i to, czy wysłałaś formularz. Z tego wiem, ile osób odwiedza stronę i skąd przychodzą. Nie widzę w tych raportach pojedynczych osób, tylko liczby. Szczegóły w sekcji o ciasteczkach.

Na jakiej podstawie to robię

• Zgłoszenie przez formularz: podjęcie działań na Twoje żądanie przed zawarciem umowy, czyli art. 6 ust. 1 lit. b RODO.
• Test poziomujący: Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Wyrażasz ją, klikając "Zaczynam test" pod informacją o tym, po co proszę o kontakt. Cofniesz ją jednym zdaniem wysłanym na mój adres. Okienko z zapisem na newsletter jest od tego osobne i całkiem dobrowolne: test możesz rozwiązać bez zaznaczania go, a zaznaczenie go niczego w teście nie zmienia.
• Bezpłatny e-book: Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Wyrażasz ją, zaznaczając okienko pod formularzem, które mówi wprost o wysyłce pliku i o newsletterze. Cofniesz ją w każdej chwili, klikając Wypisz się na dole dowolnej wiadomości albo pisząc do mnie jedno zdanie. Cofnięcie nie wpływa na to, co było wcześniej, i nie musisz oddawać pliku.
• Newsletter: Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Zgodę wyrażasz świadomie, zaznaczając okienko i potwierdzając zapis linkiem w mailu.
• Logi serwera i bezpieczeństwo strony: mój prawnie uzasadniony interes, czyli art. 6 ust. 1 lit. f RODO.
• Meta Pixel, Google Analytics i ciasteczka marketingowe: Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Dopóki nie klikniesz Akceptuję, żadne z tych narzędzi się nie uruchamia.
• Rozliczenia i księgowość, jeśli dojdzie do zajęć: obowiązek prawny, czyli art. 6 ust. 1 lit. c RODO.

Jak długo trzymam dane

• Zgłoszenia z formularza, które nie skończyły się współpracą: do roku, na wypadek gdybyś wróciła do tematu.
• Dane osób, z którymi prowadzę zajęcia: przez czas współpracy, a potem tyle, ile wymagają przepisy podatkowe, czyli zwykle 5 lat od końca roku rozliczeniowego.
• Wyniki testu poziomującego: do roku od rozwiązania testu, chyba że wcześniej poprosisz o usunięcie.
• Adres podany przy e-booku: trafia na listę newslettera, więc zostaje do czasu wypisania się, tak samo jak każdy inny adres z listy. Jeśli nie potwierdzisz zapisu linkiem, MailerLite usuwa go sam.
• Adres w newsletterze: do czasu wypisania się. Po wypisaniu MailerLite zachowuje informację o rezygnacji, żeby nie wysłać Ci nic przez pomyłkę.
• Logi serwera: zgodnie z polityką firmy hostingowej, standardowo do 30 dni.
• Ciasteczka Meta Pixel: do 90 dni od Twojej ostatniej wizyty, zgodnie z zasadami Meta.
• Ciasteczka Google Analytics: do 2 lat od Twojej ostatniej wizyty. Same dane o wizytach Google kasuje po 14 miesiącach, bo tak ustawiłam przechowywanie w panelu.
• Twoja decyzja z banera cookies: zostaje w przeglądarce do czasu, aż ją zmienisz albo wyczyścisz dane strony.

Kto jeszcze ma dostęp

Nie sprzedaję danych i nie udostępniam ich nikomu do jego własnych celów. Korzystam natomiast z narzędzi, przez które Twoje dane przechodzą, i każde z nich ma własne zasady ochrony danych:

• Vercel Inc. - hosting strony i logi serwera, na podstawie umowy powierzenia przetwarzania danych.
• Google Ireland Limited - skrzynka pocztowa w usłudze Gmail, z której wychodzą wyniki testu poziomującego i e-book, i na którą przychodzą zgłoszenia z formularza, a także Google Analytics, czyli statystyki odwiedzin, wyłącznie po Twojej zgodzie. Google przetwarza te dane na warunkach swoich usług.
• UAB MailerLite (Litwa) - obsługa newslettera i wysyłka wiadomości, na podstawie umowy powierzenia przetwarzania danych.
• Meta Platforms Ireland Limited (Irlandia) - Meta Pixel, wyłącznie po Twojej zgodzie. W zakresie zebrania tych danych i przekazania ich do Meta jesteśmy współadministratorami, a dalej Meta przetwarza je już na własnych zasadach i własną odpowiedzialność.
• Biuro rachunkowe - wyłącznie dane z faktur, jeśli dojdzie do rozliczenia.

Czy dane trafiają poza Europę

Vercel, Google i Meta to firmy powiązane z podmiotami w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz uczestnictwa tych firm w Data Privacy Framework. MailerLite działa w Unii Europejskiej.

Ciasteczka, Meta Pixel i Google Analytics

Dopóki nie klikniesz "Akceptuję" w banerze na dole ekranu, ta strona nie uruchamia żadnego narzędzia śledzącego. Kroje pisma są wgrane bezpośrednio na stronę, więc Twoja przeglądarka nie łączy się przy okazji z serwerami Google.

Jeśli wyrazisz zgodę, uruchamiam Meta Pixel, czyli narzędzie Facebooka i Instagrama. Prowadzę tam reklamy i dzięki pixelowi wiem, ile osób weszło z nich na stronę i ile z nich naprawdę wysłało zgłoszenie. Bez tego nie mam jak odróżnić reklamy, która działa, od takiej, która tylko kosztuje.

Pixel zapisuje w Twojej przeglądarce ciasteczka i przekazuje do Meta Twój adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony oraz to, czy wysłałaś formularz zgłoszeniowy. Meta może połączyć te informacje z Twoim kontem na Facebooku lub Instagramie i na tej podstawie dobierać reklamy, które zobaczysz.

Po tej samej zgodzie uruchamiam Google Analytics, czyli zwykłe statystyki odwiedzin. Z nich wiem, ile osób tu zagląda, z jakich stron przychodzą, które teksty czytają do końca i w którym momencie wychodzą. Dzięki temu poprawiam stronę zamiast zgadywać. Analytics zapisuje w Twojej przeglądarce ciasteczka i wysyła do Google skrócony adres IP, przybliżoną lokalizację, rodzaj urządzenia i to, co robisz na stronie. Nie używam go do reklam i nie łączę tych danych z żadnym kontem Google. W raportach widzę liczby, nie pojedyncze osoby.

Jeśli klikniesz "Odrzucam", ani pixel, ani Analytics w ogóle się nie wczytują i nie wysyłają nigdzie niczego. Strona działa wtedy dokładnie tak samo, nic nie tracisz. Twoja decyzja zapisuje się wyłącznie w Twojej przeglądarce, żeby baner nie wracał przy każdym wejściu. Nie trafia na mój serwer i nie da się jej z Tobą powiązać.

Zgodę możesz wycofać w każdej chwili, klikając "Ustawienia cookies" w stopce strony. Baner pokaże się wtedy jeszcze raz i możesz zdecydować inaczej. Wycofanie zgody nie wpływa na to, co działo się wcześniej, ale od tego momentu oba narzędzia przestają się uruchamiać.

Jak Meta przetwarza dane z pixela, opisują jej własne dokumenty: zasady dotyczące danych na facebook.com/privacy/policy oraz zasady dotyczące plików cookie na facebook.com/policies/cookies.

Jak Google wykorzystuje dane z Analytics, opisuje dokument "Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z jego usług" na policies.google.com/technologies/partner-sites.

Twoje prawa

W każdej chwili masz prawo:

• dowiedzieć się, jakie Twoje dane mam i co z nimi robię,
• poprawić je, jeśli są nieaktualne,
• poprosić o ich usunięcie,
• ograniczyć ich przetwarzanie,
• dostać je w pliku i przenieść gdzie indziej,
• sprzeciwić się przetwarzaniu opartemu na moim uzasadnionym interesie,
• cofnąć zgodę na newsletter albo na ciasteczka Meta Pixel i Google Analytics, bez podawania powodu i bez wpływu na to, co było wcześniej.

Jak z tych praw skorzystać

Napisz mi maila. Nie potrzebujesz żadnego formularza ani urzędowego języka, wystarczy zdanie. Odpowiadam najpóźniej w ciągu miesiąca, zwykle znacznie szybciej.

Z newslettera wypiszesz się sama, klikając w link na dole dowolnej wiadomości. Działa od razu, nie musisz mnie o tym informować.

Zgodę na ciasteczka zmienisz, klikając "Ustawienia cookies" w stopce tej strony. Baner pokaże się od nowa. Możesz też wyczyścić dane tej strony w ustawieniach przeglądarki, efekt będzie ten sam.

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Czy musisz podawać dane

Nie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpiszę na zgłoszenie, a bez zapisu nie wyślę newslettera. Nie ma w tym żadnego haczyka, po prostu nie mam jak.

Testu poziomującego też nie musisz rozwiązywać. Jeśli jednak chcesz go zrobić, imię i kontakt są wymagane, bo cały sens tego testu polega po mojej stronie na tym, żeby móc się potem odezwać. Wynik i tak zobaczysz od razu na stronie, nie musisz na nic czekać.

Zgoda na ciasteczka też jest dobrowolna. Odmowa niczego nie blokuje: ta sama strona, ten sam formularz, ta sama odpowiedź ode mnie.

Nie podejmuję decyzji automatycznie. Żaden algorytm nie ocenia Twojego zgłoszenia, czyta je człowiek, czyli ja. Sama nikogo nie profiluję, ale jeśli zgodzisz się na ciasteczka, Meta wykorzystuje dane z pixela do dopasowania reklam. Google Analytics służy mi wyłącznie do statystyk i nie buduje na tej stronie profili reklamowych.

Zmiany w tej polityce

Jeśli zmienię coś w sposobie zbierania danych, na przykład dołożę narzędzie analityczne, zaktualizuję ten dokument i zmienię datę na górze. Data ostatniej aktualizacji jest zawsze widoczna pod tytułem.