Polityka Prywatności i Informacja o Przetwarzaniu Danych

Obowiązuje od: 25 kwietnia 2026 r. Ostatnia aktualizacja: 22 października 2026 r. (dodano punkt 11, płatności online).

Administratorem danych osobowych jest English Colours Group Sp. z o.o. z siedzibą w Białymstoku, ul. Sienkiewicza 5/66, 15-092 Białystok.

1. Kontakt z Administratorem

Możliwości kontaktu:

• Listownie: English Colours Group Sp. z o.o., ul. Sienkiewicza 5/66, 15-092 Białystok
• Formularz kontaktowy: na stronie www.englishcolours.pl
• E-mail: ec@englishcolours.pl
• Telefon: 85 869 15 05, 790 600 006

2. Inspektor Ochrony Danych (IOD)

Kontakt z inspektorem:

• E-mail: iodo@englishcolours.pl
• Adres: English Colours Group Sp. z o.o., Inspektor Ochrony Danych, ul. Sienkiewicza 5/66, 15-092 Białystok

3. Cele i Podstawy Prawne Przetwarzania

Dane są przetwarzane w celach:

1. Zawarcia i wykonania umowy (realizacja kursów, usług elektronicznych) - art. 6 ust. 1 lit. b RODO
2. Obsługi zapytań przez formularz lub e-mail - art. 6 ust. 1 lit. f RODO
3. Marketingu bezpośredniego usług własnych - art. 6 ust. 1 lit. f RODO
4. Realizacji Newslettera - art. 6 ust. 1 lit. a RODO (dobrowolna zgoda)
5. Nagrywania rozmów telefonicznych - art. 6 ust. 1 lit. f RODO
6. Rozpatrywania reklamacji - art. 6 ust. 1 lit. c RODO
7. Dochodzenia roszczeń lub obrony przed nimi - art. 6 ust. 1 lit. f RODO

4. Okres Przechowywania Danych

• Wykonanie umowy: przez czas trwania oraz po zakończeniu do przedawnienia roszczeń i wygaśnięcia obowiązków podatkowo-księgowych
• Marketing/Newsletter: do wycofania zgody lub zgłoszenia sprzeciwu
• Obsługa zapytań: przez czas niezbędny do wyjaśnienia i udzielenia odpowiedzi
• Nagrania rozmów: do 3 miesięcy lub do zakończenia postępowania reklamacyjnego/prawnego

5. Odbiorcy Danych

Dostęp mogą mieć:

• Upoważnieni pracownicy i współpracownicy
• Podmioty przetwarzające dane na zlecenie (usługi IT, księgowe, prawne, kurierskie, marketingowe)
• Organy państwowe, wynikające z przepisów prawa

6. Przekazywanie Danych do Państw Trzecich

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z narzędziami analitycznymi i marketingowymi (np. Google, Microsoft, Meta). Partnerzy gwarantują odpowiedni stopień ochrony poprzez Standardowe Klauzule Umowne lub Data Privacy Framework.

7. Twoje Prawa

Przysługuje prawo do:

• Dostępu do danych i otrzymania ich kopii
• Sprostowania (poprawiania) danych
• Usunięcia danych (prawo do bycia zapomnianym)
• Ograniczenia przetwarzania
• Wniesienia sprzeciwu wobec przetwarzania
• Przenoszenia danych
• Wycofania zgody w dowolnym momencie
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

8. Dobrowolność Podania Danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia umowy, zapisu na kurs, otrzymywania newslettera lub uzyskania odpowiedzi na zapytanie.

9. Profilowanie i Zautomatyzowane Decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywoływających skutki prawne.

10. Pliki Cookies

Szczegółowe zasady dotyczące cookies znajdują się w Polityce Cookies na stronie.

11. Płatności online w panelu kursanta (PayU)

Administrator. Administratorem danych osobowych przetwarzanych w związku z płatnościami online w panelu kursanta jest English Colours Group Sp. z o.o., działająca pod marką English Colours, z siedzibą: ul. Sienkiewicza 5/66, 15-092 Białystok, NIP 5422959779, KRS 0000296123 (dalej: Szkoła).

Odbiorca danych i jego rola:

• Płatności w panelu obsługuje PayU S.A. z siedzibą w Poznaniu przy ul. Grunwaldzkiej 186, 60-166 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0000274399, NIP 779-23-08-495 (dalej: PayU).
• PayU jest odbiorcą danych płatnika i, w zakresie realizacji transakcji płatniczej, odrębnym administratorem tych danych; informacje o przetwarzaniu przez PayU znajdziesz w jego polityce prywatności.
• Szkoła nie ustala celów i sposobów przetwarzania danych przez PayU dla jego własnych obowiązków, takich jak zapobieganie nadużyciom i obowiązki wynikające z prawa płatniczego.

Zakres danych:

• Płatnik: imię i nazwisko, adres e-mail, numer telefonu oraz identyfikator konta w panelu.
• Transakcja: kwota, waluta, data i godzina, numer transakcji u Szkoły i u PayU, status, wybrana metoda płatności (karta, BLIK, przelew), opis i wskazanie rat, których dotyczy płatność, oraz informacja o zwrocie.
• Karta: Szkoła nie przechowuje numeru karty ani kodu CVV/CVC, które podajesz wyłącznie w formularzu PayU; przechowuje token wydany przez PayU, zamaskowany numer karty, markę karty i termin jej ważności.
• Dowód zgody: przy płatnościach automatycznych Szkoła zapisuje pełną treść zaakceptowanego oświadczenia, datę i godzinę akceptacji, wersję zasad, adres IP, identyfikator klienta u PayU oraz zakres zgody (osoby, kursy, umowy).
• Wynik płatności: przy odmowie płatności Szkoła zapisuje kod odmowy otrzymany od PayU, aby wiedzieć, czy ponowić próbę.

Cele i podstawy prawne:

• Przyjęcie i rozliczenie zapłaty rat za kurs, w tym potwierdzenie płatności i obsługa zwrotów: art. 6 ust. 1 lit. b RODO (wykonanie umowy o kurs).
• Prowadzenie ewidencji księgowej i wypełnienie obowiązków podatkowych i rachunkowych: art. 6 ust. 1 lit. c RODO.
• Dochodzenie lub obrona roszczeń, w tym wykazanie udzielonej zgody na płatności automatyczne oraz obsługa reklamacji i sporów kartowych (chargeback): art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Szkoły).
• Zgoda na obciążanie karty w płatnościach automatycznych jest zgodą na zlecanie transakcji płatniczych i nie jest podstawą przetwarzania danych według art. 6 ust. 1 lit. a RODO.
• Podanie danych jest dobrowolne, ale niezbędne do zapłaty w panelu; zamiast płatności online możesz zapłacić przelewem tradycyjnym.

Okres przechowywania:

• Dowód zgody: dowód zgody na płatności automatyczne oraz historia płatności i zwrotów w zakresie niezbędnym do wykazania zgody: 6 lat od wygaśnięcia albo wycofania zgody (okres przedawnienia roszczeń).
• Księgowość: dokumenty i zapisy księgowe dotyczące płatności: 5 lat od końca roku obrotowego, w którym operację ujęto w księgach, albo dłużej, jeśli wymagają tego przepisy.
• Token karty: do wycofania zgody lub jej wygaśnięcia; po wyłączeniu płatności automatycznych Szkoła zleca usunięcie tokenu u PayU i nie może już obciążać karty.
• Dane techniczne: dane techniczne zdarzeń płatniczych (powiadomienia, wpisy dziennika) przechowujemy nie dłużej niż 6 lat od wygaśnięcia albo wycofania zgody.

Twoje prawa w związku z płatnościami:

• Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych na podstawie umowy.
• Masz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Szkoły.
• Zgodę na płatności automatyczne możesz wycofać w każdej chwili w panelu; wycofanie nie wpływa na zgodność z prawem obciążeń dokonanych wcześniej.
• Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
• Kontakt w sprawach danych: ec@englishcolours.pl.

Przekazywanie poza EOG. Szkoła nie przekazuje tych danych do państw spoza Europejskiego Obszaru Gospodarczego; ewentualne przekazania przez PayU opisuje polityka prywatności PayU.