Ostatnia aktualizacja: 15 września 2026 r.
Ta polityka opisuje, co dzieje się z Twoimi danymi, kiedy korzystasz ze strony sigma-english.pl — rezerwujesz lekcję, płacisz za nią, piszesz przez formularz albo po prostu ją przeglądasz. Opisuje stan faktyczny: narzędzia, które rzeczywiście działają na tej stronie, a nie listę na wszelki wypadek.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Karol Lewanczyk, prowadzący działalność nierejestrowaną pod marką Sigma English, sigma-english.pl.
Kontakt w sprawach danych: karol@sigma-english.pl
Adres do korespondencji: ul. Heliosa 8, 80-180 Kowale
Telefon: +48 453 349 505
Nie wyznaczyłem inspektora ochrony danych — przy tej skali działalności nie jest to wymagane. Wszystkie sprawy załatwiam osobiście pod powyższym adresem.
2. Jakie dane zbieram i skąd
Rezerwacja lekcji
Rezerwacje obsługuje wtyczka Amelia, działająca na moim serwerze. Przy rezerwacji podajesz: imię i nazwisko, adres e-mail, numer telefonu, wybraną usługę i termin oraz — opcjonalnie — treść notatki. Dane trafiają do bazy danych strony.
Płatność
Płatności online obsługuje Stripe. Podajesz dane rozliczeniowe (imię i nazwisko, e-mail, adres rozliczeniowy) oraz dane karty. Danych karty nigdy nie widzę ani nie przechowuję — trafiają bezpośrednio do Stripe. Ja widzę tylko informację, czy płatność się powiodła, jej kwotę i identyfikator transakcji.
Formularz kontaktowy
Formularz na stronie Kontakt zbiera: imię, adres e-mail, temat i treść wiadomości oraz — jeśli go dodasz — załączony plik. To pole służy przede wszystkim do odsyłania prac domowych i materiałów z zajęć; jest dla osób, którym łatwiej wysłać plik przez stronę niż mailem. Wiadomość przychodzi na moją skrzynkę pocztową.
Newsletter
Jeśli zapiszesz się na listę mailingową, zapisuję Twój adres e-mail, opcjonalnie imię, datę zapisu i treść zgody, którą zaakceptowałeś. Zapis wymaga potwierdzenia klikniętego w mailu (double opt-in) — bez tego kroku nie wysyłam żadnych wiadomości.
W wysyłanych wiadomościach mierzę, czy e-mail został otwarty i w które linki kliknięto. Służy to wyłącznie ocenie, czy treść jest dla Ciebie przydatna. Nie łączę tych danych z Twoją aktywnością na stronie i nie buduję na ich podstawie profilu. Jeśli nie chcesz być liczony, wyłącz automatyczne pobieranie obrazków w swoim programie pocztowym.
Dane zbierane automatycznie
Serwer zapisuje standardowe logi dostępowe (adres IP, data, przeglądarka). Strona korzysta też z plików cookies i narzędzi analitycznych — szczegóły w punkcie 6.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Realizacja lekcji i kontakt w sprawie rezerwacji | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas współpracy i 3 lata po jej zakończeniu (przedawnienie roszczeń) |
| Rozliczenie płatności i ewidencja sprzedaży | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku rozliczeniowego |
| Odpowiedź na wiadomość z formularza | art. 6 ust. 1 lit. f — uzasadniony interes (obsługa zapytania) | do roku od ostatniej wiadomości |
| Prace domowe i materiały przesyłane przez ucznia | art. 6 ust. 1 lit. b — wykonanie umowy | do zakończenia współpracy |
| Wysyłka newslettera | art. 6 ust. 1 lit. a — zgoda | do cofnięcia zgody. Po wypisaniu zachowuję sam zapis o udzielonej i cofniętej zgodzie (adres e-mail, daty, treść zgody) przez 3 lata — jako dowód na wypadek sporu, na podstawie art. 6 ust. 1 lit. f (uzasadniony interes) |
| Statystyka i poprawa strony | art. 6 ust. 1 lit. a — zgoda wyrażona w banerze cookies | zgodnie z okresami życia cookies |
| Ochrona formularzy przed spamem | art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo) | na czas weryfikacji |
| Obrona przed roszczeniami | art. 6 ust. 1 lit. f — uzasadniony interes | do przedawnienia roszczeń |
4. Komu przekazuję dane
Nie sprzedaję danych i nie udostępniam ich do celów marketingowych osób trzecich. Korzystam natomiast z dostawców, którzy przetwarzają dane w moim imieniu:
- LH.pl — hosting strony i poczta e-mail. Tu fizycznie leżą dane ze strony i wiadomości.
- Stripe Payments Europe — obsługa płatności kartą, Apple Pay i Google Pay.
- Google Ireland / Google LLC — Kalendarz Google i Google Meet (terminy i linki do lekcji) oraz statystyki odwiedzin strony.
- Intuition Machines (hCaptcha) — zabezpieczenie formularzy przed botami.
- Organy państwowe — wyłącznie gdy przepis prawa mnie do tego zobowiąże.
Przekazywanie poza Europejski Obszar Gospodarczy. Część powyższych dostawców to podmioty amerykańskie. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) lub standardowych klauzul umownych.
5. Twoje prawa
W każdej chwili możesz:
- uzyskać dostęp do swoich danych i kopię tych danych,
- sprostować dane nieprawidłowe,
- żądać usunięcia danych („prawo do bycia zapomnianym”),
- żądać ograniczenia przetwarzania,
- przenieść dane do innego administratora,
- wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
- cofnąć zgodę — bez wpływu na zgodność z prawem tego, co działo się przed cofnięciem.
Wystarczy napisać na karol@sigma-english.pl. Odpowiadam najpóźniej w ciągu miesiąca.
Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Cookies i statystyki
Strona używa plików cookies. Niezbędne — te, bez których strona nie zadziała (sesja, koszyk, zapamiętanie wyboru w banerze) — działają zawsze. Analityczne i marketingowe uruchamiam wyłącznie po Twojej zgodzie w banerze cookies; zgodę możesz zmienić w każdej chwili.
Do statystyk odwiedzin korzystam z narzędzi Google (Google Analytics za pośrednictwem wtyczki Site Kit). Dane są zbierane w formie zbiorczej i służą do sprawdzenia, które treści są czytane.
Szczegółowy wykaz plików cookies znajdziesz w Polityce cookies.
7. Osoby poniżej 16. roku życia
Uczę na każdym poziomie i w każdym wieku. Jeżeli uczeń jest osobą niepełnoletnią, umowę zawiera i zgody wyraża rodzic lub opiekun prawny — to on rezerwuje termin, podaje dane kontaktowe i otrzymuje potwierdzenia oraz rozliczenia. Nie kieruję do dzieci komunikacji marketingowej.
8. Bezpieczeństwo
Strona działa po szyfrowanym połączeniu HTTPS. Dostęp do panelu administracyjnego jest chroniony hasłem, a formularze — zabezpieczeniem antyspamowym. Kopie zapasowe strony są tworzone regularnie i zawierają dane opisane w tej polityce; przechowuję je nie dłużej niż to potrzebne do odtworzenia strony po awarii.
9. Zmiany polityki
Jeśli zmienię narzędzia albo zakres zbieranych danych, zaktualizuję ten dokument i zmienię datę na górze. Wersja obowiązująca to zawsze ta opublikowana na tej stronie.