Polityka Prywatności

1. Administrator danych osobowych

Mundus Verba sp. z o.o., prowadząca działalność pod marką Emma English Club, jest administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony emmaenglishclub.com i kontaktem w sprawie zajęć.

2. Jakie dane przetwarzamy

Dane przekazane przez formularz kontaktowy

• imię, adres e-mail oraz — jeśli go podasz — numer telefonu / WhatsApp;
• informacje o celu nauki, preferowanym formacie i poziomie;
• treść wiadomości oraz język wersji strony, z której wysłano formularz.

Dane techniczne

Dostawca hostingu może przetwarzać podstawowe dane techniczne związane z wyświetleniem strony, takie jak adres IP, data i godzina żądania, typ przeglądarki lub urządzenia oraz żądany adres URL. Są one potrzebne do dostarczenia strony, zapewnienia bezpieczeństwa i diagnostyki technicznej.

Test poziomu

Odpowiedzi i wynik testu poziomu są obliczane lokalnie w przeglądarce. Nie są automatycznie wysyłane do Emma English Club ani zapisywane w plikach cookie lub localStorage. Odświeżenie lub zamknięcie strony resetuje postęp testu.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie, dobór zajęć i umówienie lekcji próbnej — art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy).
• Ogólna korespondencja, bezpieczeństwo strony i obsługa techniczna — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obowiązki podatkowe, rachunkowe lub inne obowiązki prawne — art. 6 ust. 1 lit. c RODO, jeśli dojdzie do zawarcia umowy.

Formularz kontaktowy nie zapisuje użytkownika do newslettera ani do komunikacji marketingowej. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

4. Dostawcy usług i przekazywanie danych

W zakresie niezbędnym do działania strony możemy korzystać z podmiotów przetwarzających dane na nasze zlecenie:

• Netlify, Inc. — hosting i dostarczanie strony (CDN);
• Formspree — obsługa formularza kontaktowego i przekazywanie zgłoszeń;
• dostawcy poczty elektronicznej i usług IT — wyłącznie w zakresie potrzebnym do obsługi korespondencji i działalności.

Netlify i Formspree są dostawcami z siedzibą w USA. Korzystają z mechanizmów przewidzianych przez RODO dla transferów międzynarodowych, w tym standardowych klauzul umownych (SCC). Nie sprzedajemy danych osobowych.

5. Jak długo przechowujemy dane

• Dane z zapytań, które nie prowadzą do zawarcia umowy: co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest uzasadnione.
• Jeśli zostaniesz klientem: dane związane z realizacją usług przechowujemy przez okres świadczenia usług oraz przez okres wymagany przez przepisy podatkowe, rachunkowe i dotyczące dochodzenia lub obrony roszczeń.
• Techniczne logi hostingu są przechowywane zgodnie z konfiguracją i zasadami bezpieczeństwa dostawcy hostingu, przez okres niezbędny do świadczenia i zabezpieczenia usługi.

6. Pliki cookie i podobne technologie

Strona nie zapisuje postępu testu poziomu w localStorage ani za pomocą podobnych mechanizmów. Z tego powodu nie wyświetlamy bannera zgody na pliki cookie. Dostawca hostingu może przetwarzać dane techniczne żądania po stronie serwera w celu dostarczenia i zabezpieczenia strony; nie wykorzystujemy ich do profilowania reklamowego.

Jeśli w przyszłości dodamy analitykę lub technologie marketingowe wymagające zgody, zaktualizujemy tę politykę i wdrożymy mechanizm uzyskania zgody przed ich uruchomieniem.

7. Twoje prawa

W zakresie przewidzianym przez RODO masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opierałoby się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z praw, napisz na hello@emmaenglishclub.com. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Bezpieczeństwo i strony zewnętrzne

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS oraz ograniczenie dostępu do danych. Linki do serwisów zewnętrznych, takich jak Instagram lub LanguageCert, prowadzą do stron działających na własnych zasadach prywatności; po przejściu na taką stronę jej operator staje się odpowiedzialny za własne przetwarzanie danych.

9. Zmiany i kontakt

Polityka może być aktualizowana, gdy zmienią się funkcje strony, dostawcy lub wymagania prawne. Data aktualizacji znajduje się na początku dokumentu.