Privacy Policy

Polityka Prywatności serwisu lecole.edu.pl

Wersja obowiązująca od dnia 23.07.2026.

§ 1. Administratorzy danych osobowych

Dane osobowe przetwarzane w związku z korzystaniem z serwisu lecole.edu.pl
oraz ze świadczeniem usług edukacyjnych pod marką L’École są przetwarzane przez
współadministratorów w rozumieniu art. 26 RODO, którymi są:

• L’Ecole Michał Roksela, ul. Pogodna 12, 05-123 Chotomów, NIP 5361959904;
• L’École Oskar Roksela, ul. Pogodna 12, 05-123 Chotomów, NIP 8551031012;
• L’Ecole Halina Roksela, ul. Pogodna 12, 05-123 Chotomów, NIP 8522157785

(dalej łącznie: „L’École” lub „Współadministratorzy”).

Współadministratorzy zawarli umowę określającą zakresy ich odpowiedzialności za wypełnianie
obowiązków wynikających z RODO. Podmiotem odpowiedzialnym za realizację obowiązku informacyjnego
oraz za obsługę żądań dotyczących praw osób, których dane dotyczą, jest
L’École Oskar Roksela, NIP 8551031012.
Niezależnie od tego ustalenia, każda osoba może wykonywać przysługujące jej prawa
wobec każdego ze Współadministratorów (art. 26 ust. 3 RODO).

Wspólny punkt kontaktowy we wszystkich sprawach dotyczących ochrony danych osobowych:

• e-mail: kontakt@lecole.edu.pl
• korespondencyjnie: ul. Pogodna 12, 05-123 Chotomów

Współadministratorzy nie powołali Inspektora Ochrony Danych.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych
wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”):

• obsługa zapytań i formularzy kontaktowych – art. 6 ust. 1 lit. b RODO
  (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO
  (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi);
• obsługa zapisów na zajęcia i zawarcie oraz wykonanie umowy o świadczenie usług
  edukacyjnych – art. 6 ust. 1 lit. b RODO;
• prowadzenie dokumentacji przebiegu zajęć, frekwencji i postępów Ucznia –
  art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO;
• realizacja płatności elektronicznych oraz rozliczeń –
  art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków rachunkowych i podatkowych Administratora
  (w tym wystawianie faktur i ich przekazywanie do Krajowego Systemu e-Faktur) –
  art. 6 ust. 1 lit. c RODO;
• dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO;
• przesyłanie informacji handlowych i marketingowych (newsletter, oferta zajęć) –
  art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w dowolnym momencie;
• analiza statystyczna ruchu w serwisie oraz zapewnienie bezpieczeństwa serwisu –
  art. 6 ust. 1 lit. f RODO, a w zakresie plików cookies innych niż niezbędne –
  art. 6 ust. 1 lit. a RODO (zgoda).

§ 3. Zakres przetwarzanych danych

W zależności od sposobu kontaktu z L’École Administrator przetwarza:

• formularz kontaktowy / zapytanie telefoniczne: imię i nazwisko,
  adres e-mail, numer telefonu, treść wiadomości;
• formularz zapisu na zajęcia: dane Ucznia (imię i nazwisko, data urodzenia,
  klasa/poziom, szkoła), dane Opiekuna prawnego (imię i nazwisko, adres e-mail, numer telefonu,
  adres zamieszkania), wybrany przedmiot i tryb zajęć;
• zawarcie umowy i rozliczenia: adres do faktury, NIP (dla przedsiębiorców),
  numer umowy, dane o płatnościach i saldzie;
• korzystanie z serwisu: adres IP, typ i wersja przeglądarki, system operacyjny,
  data i czas wizyty, adres strony odsyłającej, identyfikatory plików cookies.

L’École nie przetwarza danych kart płatniczych ani danych logowania do bankowości
elektronicznej – dane te są przetwarzane wyłącznie przez operatora płatności jako
niezależnego administratora (zob. § 6).

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia umowy i świadczenia usług
edukacyjnych. Odmowa podania danych uniemożliwia zapisanie się na zajęcia.

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy systemu zarządzania szkołą (platforma EduSky, Exentis Sp. z o.o.) –
  jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych,
  o której mowa w art. 28 RODO;
• operator płatności elektronicznych – Autopay S.A. (dawniej Blue Media S.A.),
  ul. Powstańców Warszawy 6, 81-718 Sopot – jako odrębny administrator danych,
  wyłącznie w zakresie niezbędnym do realizacji transakcji płatniczej;
• dostawca oprogramowania księgowego oraz biuro rachunkowe – w zakresie
  niezbędnym do realizacji obowiązków rachunkowo-podatkowych;
• Microsoft Ireland Operations Ltd. – w zakresie usług poczty elektronicznej,
  kalendarza i kontaktów (Microsoft 365 / Outlook);
• dostawca hostingu serwisu oraz pozostali dostawcy narzędzi IT –
  na podstawie umów powierzenia przetwarzania danych;
• lektorzy i nauczyciele współpracujący z L’École – w zakresie niezbędnym
  do prowadzenia zajęć, na podstawie zobowiązań do zachowania poufności;
• organy publiczne – wyłącznie wtedy, gdy obowiązek taki wynika
  z przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy: część usług IT
świadczona jest przez dostawcę powiązanego z podmiotem z siedzibą w Stanach Zjednoczonych
(Microsoft). Przekazywanie danych odbywa się wyłącznie na podstawie decyzji Komisji
Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub
standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO. Kopię
zastosowanych zabezpieczeń można uzyskać, kontaktując się pod adresem kontakt@lecole.edu.pl.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie
na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

§ 5. Okres przechowywania danych

• dane zawarte w zapytaniach kontaktowych, które nie doprowadziły do zawarcia umowy –
  przez okres 12 miesięcy od ostatniego kontaktu;
• dane związane z umową i przebiegiem zajęć – przez czas obowiązywania umowy,
  a następnie do upływu terminu przedawnienia roszczeń, nie dłużej niż 6 lat;
• dane dotyczące transakcji płatniczych oraz dokumentacja księgowa – przez 5 lat licząc
  od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane przetwarzane na podstawie zgody (marketing, newsletter) – do momentu jej wycofania;
• dane z plików cookies – przez okres wskazany w § 7 lub do momentu ich usunięcia
  przez Użytkownika.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO,
  w zakresie dopuszczalnym przez prawo;
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym
  interesie (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem
  przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
  ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem
drogą e-mailową lub pisemnie na adres wskazany w § 1.

§ 7. Pliki cookies

Serwis lecole.edu.pl wykorzystuje pliki cookies (tzw. „ciasteczka”) – niewielkie pliki tekstowe
zapisywane na urządzeniu końcowym Użytkownika.

Serwis stosuje wyłącznie pliki cookies niezbędne do jego prawidłowego
działania – umożliwiające obsługę sesji, poprawne wyświetlanie treści, obsługę formularzy
oraz bezpieczne przeprowadzenie transakcji płatniczej. Stosowanie takich plików nie wymaga
zgody Użytkownika.

Serwis nie stosuje plików cookies analitycznych, statystycznych,
marketingowych ani reklamowych. Nie korzystamy z narzędzi analityki internetowej, nie
prowadzimy profilowania Użytkowników ani nie przekazujemy danych o ruchu w serwisie
sieciom reklamowym.

W przypadku wdrożenia w przyszłości narzędzi wymagających zgody Użytkownika, niniejsza
Polityka zostanie zaktualizowana, a zgoda będzie pobierana przed uruchomieniem takich
narzędzi.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce
internetowej, w tym całkowicie zablokować ich zapisywanie. Ograniczenie stosowania plików cookies
może wpłynąć na niektóre funkcjonalności serwisu.

§ 8. Płatności elektroniczne

Podmiotem świadczącym obsługę płatności online jest Autopay S.A.

W przypadku dokonywania płatności elektronicznych Autopay S.A. przetwarza dane Płatnika
jako niezależny administrator, w zakresie niezbędnym do realizacji transakcji płatniczej.
Szczegółowe informacje o zasadach przetwarzania danych przez Autopay S.A. dostępne są
w polityce prywatności operatora pod adresem
autopay.pl.

Szczegółowe zasady dokonywania płatności elektronicznych określa
Regulamin płatności elektronicznych
wraz z Polityką prywatności
płatności elektronicznych. Dokumenty te są udostępniane również w trakcie zlecania
płatności w systemie EduSky.

§ 9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych
danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:
szyfrowanie transmisji danych protokołem SSL/TLS, kontrolę dostępu do systemów informatycznych,
regularne kopie zapasowe oraz zobowiązanie osób upoważnionych do zachowania poufności.

§ 10. Linki do serwisów zewnętrznych

W serwisie mogą znajdować się odesłania do innych stron internetowych, w tym do profili
L’École w mediach społecznościowych. Strony te działają niezależnie od serwisu lecole.edu.pl
i nie są przez niego nadzorowane. Zalecamy zapoznanie się z politykami prywatności
obowiązującymi w tych serwisach.

§ 11. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku
zmiany przepisów prawa, zakresu przetwarzanych danych lub stosowanych rozwiązań technicznych.
Aktualna wersja Polityki jest zawsze dostępna na stronie
lecole.edu.pl/privacy-policy.

2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO,
ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r.
o świadczeniu usług drogą elektroniczną.

3. Polityka wchodzi w życie z dniem jej opublikowania.