Polityka prywatności

Wersja z: 12 października 2026

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystasz z naszej strony i naszych usług, w jakim celu to robimy, kto je otrzymuje i jakie masz prawa. Przetwarzamy dane osobowe wyłącznie zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz niemieckimi przepisami o ochronie danych (BDSG, TDDDG).

1. Kto jest administratorem danych

Peter und Michael Hughes Sprachdienste GbR, Lindenthaler Straße 7, 04155 Leipzig, Niemcy
E-mail: info@estudia-espana.eu, telefon: +49 151 433 230 56
(„my”, „Estudia-España”). Zobacz też naszą notę prawną.

Nie mamy obowiązku wyznaczenia inspektora ochrony danych. We wszystkich sprawach dotyczących twoich danych napisz do nas na podany wyżej adres e-mail.

2. Hosting i logi serwera

Nasza strona jest hostowana przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy, na serwerach w Niemczech. Z dostawcą hostingu zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO).

Gdy odwiedzasz stronę, twoja przeglądarka automatycznie przesyła informacje, które serwer zapisuje w logach: adres IP, datę i godzinę, wyświetloną stronę, stronę, z której przychodzisz, przeglądarkę i system operacyjny. Potrzebujemy tych danych, aby udostępniać stronę i dbać o jej bezpieczeństwo (art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w bezpiecznej, działającej stronie). Logi usuwamy najpóźniej po 7 dniach, chyba że trzeba wyjaśnić incydent bezpieczeństwa.

Aby chronić nasze formularze przed nadużyciami, używamy też ukrytych pól-pułapek na spam oraz licznika, który ogranicza liczbę zapytań z jednego adresu IP; licznik przechowuje adres IP przez ok. 10 minut (art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w bezpiecznych formularzach, zob. też punkt 12).

3. Pliki cookie i podobne technologie

Tabela pokazuje, co nasza strona zapisuje w twojej przeglądarce lub z niej odczytuje i jakie usługi stron trzecich są zaangażowane. Bez twojej zgody używamy tylko tego, co jest technicznie niezbędne (§ 25 ust. 2 TDDDG). Wszystko, co dotyczy Google Analytics, wymaga twojej zgody (§ 25 ust. 1 TDDDG).

Nazwa	Dostawca	Cel	Czas
pll_language (cookie)	Estudia-España (nasza strona)	Zapamiętuje wybrany język. Ustawiane przy wejściu na stronę.	1 rok
ee_consent (localStorage)	Estudia-España (nasza strona)	Zapamiętuje twój wybór w banerze cookie.	182 dni (ok. 6 miesięcy)
_ga (cookie)	Google Ireland Limited (Google Analytics, tylko za twoją zgodą)	Rozróżnia odwiedzających na potrzeby statystyk.	2 lata
_ga_<ID kontenera> (cookie)	Google Ireland Limited (Google Analytics, tylko za twoją zgodą)	Zapisuje stan twojej wizyty (sesji) na potrzeby statystyk.	2 lata
_gid, _gat (cookies)	Google Ireland Limited (tylko za twoją zgodą)	Tylko jeśli ustawia je nasz kontener Google Tag Manager (zależnie od kontenera GTM): statystyki, ograniczanie zapytań.	_gid: 1 dzień, _gat: 1 minuta
Cloudflare Turnstile (bez cookie)	Cloudflare, Inc., USA	Ochrona przed spamem w formularzach zapytań i rezerwacji. Uruchamia się, gdy po raz pierwszy klikniesz, dotkniesz lub zaczniesz pisać w formularzu (albo przewiniesz stronę blisko niego), bez wyboru w banerze cookie, bo jest środkiem bezpieczeństwa. Twój adres IP i dane przeglądarki trafiają do Cloudflare. Nie jest ustawiany żaden plik cookie (zob. punkt 12).	Brak cookie; nic nie jest zapisywane w przeglądarce
Google Maps (cookie Google)	Google Ireland Limited	Mapa na stronach szkół, dopiero po kliknięciu „Pokaż mapę” (zob. punkt 11).	Ustala Google
YouTube (youtube-nocookie.com)	Google Ireland Limited	Filmy szkół, dopiero po kliknięciu filmu (tryb rozszerzonej prywatności, zob. punkt 11a).	Ustala Google

Swój wybór możesz w każdej chwili zmienić za pomocą linku „Ustawienia cookie” na dole każdej strony. Jeśli odrzucisz lub wycofasz zgodę, pliki cookie Google Analytics na tej stronie zostaną usunięte.

4. Zapytania i kontakt

Gdy wysyłasz nam zapytanie (formularz zapytania, formularz dla grup szkolnych, e-mail lub telefon), przetwarzamy dane, które nam podajesz – zwykle imię i nazwisko, dane kontaktowe, plany wyjazdu i twoją wiadomość – aby ci odpowiedzieć i przygotować ofertę (art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – nasz interes w odpowiadaniu na zapytania). Jeśli zapytanie nie kończy się rezerwacją, usuwamy je najpóźniej po dwóch latach.

4a. Czat WhatsApp

Nasza strona ma przycisk WhatsApp. To zwykły link: gdy otwierasz nasze strony lub widzisz przycisk, żadne dane nie są wysyłane do WhatsApp. Dopiero gdy klikniesz i napiszesz do nas, rozpoczynasz z nami czat w WhatsApp Business, usłudze WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlandia (grupa Meta). Przetwarzamy wtedy twój numer telefonu, nazwę profilu WhatsApp i treść twoich wiadomości, aby odpowiedzieć na twoje pytanie (art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – nasz interes w szybkim odpowiadaniu na zapytania).

WhatsApp szyfruje wiadomości metodą end-to-end, ale przetwarza także inne dane, np. twój numer telefonu i czas wiadomości, zgodnie z własną polityką prywatności. WhatsApp podaje, że przekazuje dane do krajów spoza UE, w tym do USA, z zastosowaniem zabezpieczeń uznanych przez prawo UE (np. decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne; zob. także punkt 10).

Czaty i dane kontaktowe usuwamy najpóźniej po 12 miesiącach. Jeśli z czatu wynika rezerwacja, dane rezerwacji przechowujemy tak, jak opisano w punkcie 5. Prosimy, nie wysyłaj nam informacji o zdrowiu przez WhatsApp – skorzystaj z formularza rezerwacji. Jeśli wolisz nie używać WhatsApp, możesz skontaktować się z nami e-mailem, telefonicznie lub przez nasze formularze.

5. Rezerwacje

Aby zorganizować twój kurs językowy i zakwaterowanie, przetwarzamy dane z formularza rezerwacji: imiona i nazwiska, daty urodzenia, płeć (opcjonalnie), obywatelstwo (opcjonalnie), informację, czy zaczynasz naukę od zera, adres i dane kontaktowe, wybrany kurs, terminy i zakwaterowanie, szczególne życzenia i twoje wiadomości, a także płatności (art. 6 ust. 1 lit. b RODO – wykonanie umowy).

Bez imienia i nazwiska, daty urodzenia i danych kontaktowych nie możemy pośredniczyć w rezerwacji. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec ciebie skutki prawne, i nie tworzymy profili. Jeśli rezerwujesz dla innej osoby (np. dla dziecka lub towarzysza podróży), potwierdzasz, że możesz podać jej dane, i informujesz ją o tej polityce. Jeśli uczestnik ma mniej niż 18 lat, rezerwacji dokonuje rodzic lub opiekun prawny, który wyraża zgodę na przetwarzanie danych dziecka, także informacji o zdrowiu.

• Sprawdzenie dostępności w szkole. Gdy wysyłasz zapytanie o rezerwację, pytamy szkołę, czy kurs i zakwaterowanie są dostępne. To zapytanie nie zawiera imion, nazwisk ani danych kontaktowych – tylko kurs, terminy, zakwaterowanie, wiek, płeć i poziom (czy od zera) uczestników oraz twoje szczególne życzenia.
• Po potwierdzeniu. Szkoła, w której rezerwujesz, otrzymuje dane potrzebne do zapisania cię i zorganizowania zakwaterowania (np. imiona i nazwiska, datę urodzenia, płeć, obywatelstwo, dane kontaktowe, przyjazd i szczególne życzenia; art. 6 ust. 1 lit. b RODO).
• Szkoły poza UE. Niektóre z naszych szkół partnerskich znajdują się w krajach spoza UE (obecnie Argentyna, Kostaryka, Ekwador i Meksyk). Dla Argentyny Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (art. 45 RODO). W przypadku Kostaryki, Ekwadoru i Meksyku nie ma takiej decyzji; przekazujemy twoje dane wtedy tylko w zakresie niezbędnym do realizacji zleconej przez ciebie rezerwacji (art. 49 ust. 1 lit. b RODO). Za własne wykorzystanie twoich danych odpowiada sama szkoła (zob. następny punkt).
• Szkoły i inni odbiorcy. Za dane, które szkoła otrzymuje w celu zapisania cię na kurs i zorganizowania pobytu, odpowiada sama szkoła; ma ona własną informację o ochronie danych, którą ci udostępnia. Szkoła może przekazać twoje dane rodzinie goszczącej lub rezydencji, w której mieszkasz. Poza szkołami korzystamy z usługodawców wymienionych w tej polityce oraz z naszych banków, a organom przekazujemy dane, gdy wymaga tego prawo.
• Informacje o zdrowiu i diecie. Jeśli przekazujesz nam informacje o alergiach, problemach zdrowotnych, niepełnosprawności lub potrzebach żywieniowych, wykorzystujemy je tylko do obsługi twojej rezerwacji: przekazujemy je szkole i twojemu zakwaterowaniu (także poza UE) i zlecamy ich tłumaczenie (punkt 6). W tym celu prosimy o twoją wyraźną zgodę za pomocą pola wyboru w formularzu rezerwacji, które pojawia się, gdy piszesz w polu na szczególne życzenia (art. 9 ust. 2 lit. a RODO). Bez zaznaczenia pola nie przyjmujemy tekstu w tym polu. Zapisujemy twoją zgodę z datą i godziną. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość.
• Wycena w PDF. Jeśli pobierzesz wycenę, opcjonalne imię i nazwisko w polu „Przygotowane dla” służy tylko do utworzenia pliku i nie jest zapisywane.
• Twoja strona rezerwacji. Każda rezerwacja ma prywatną stronę (link w naszych e-mailach) ze statusem, terminami i płatnościami. Link zawiera tajny kod – nie udostępniaj go innym.
• Okres przechowywania. Prośby o rezerwację, które nie zostały potwierdzone ani opłacone: usuwamy dane po 12 miesiącach od zapytania. Opłacone rezerwacje: dokumenty księgowe przechowujemy przez okres wymagany prawem (obecnie do 8 lat, § 147 AO, § 257 HGB; art. 6 ust. 1 lit. c RODO); pozostałe dane rezerwacji, także informacje o zdrowiu, usuwamy 12 miesięcy po zakończeniu kursu. Jeśli dane są nam potrzebne do obrony przed roszczeniami, przechowujemy je tak długo, jak to konieczne (art. 6 ust. 1 lit. f RODO).

6. Tłumaczenie szczególnych życzeń (OpenAI)

Jeśli piszesz szczególne życzenia w innym języku niż angielski, zlecamy ich przetłumaczenie na angielski dla szkoły za pomocą interfejsu (API) firmy OpenAI Ireland Limited, Dublin, Irlandia; dane mogą być przy tym przetwarzane w USA. Przesyłany jest tylko tekst twojego zapytania – bez imienia, nazwiska i danych kontaktowych – a wcześniej automatycznie usuwamy z niego adresy e-mail, linki, numery telefonów i numery rachunków bankowych. Prosimy, nie wpisuj takich danych w tym polu. Szkoła zawsze otrzymuje także oryginalny tekst.

OpenAI przetwarza tekst w naszym imieniu na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i, według własnych deklaracji, nie wykorzystuje danych przesłanych przez API do trenowania swoich modeli oraz usuwa je po krótkim czasie (obecnie do 30 dni). Przekazywanie danych do USA opiera się na unijnych standardowych klauzulach umownych (art. 46 RODO). Podstawa prawna: art. 6 ust. 1 lit. b RODO; w przypadku informacji o zdrowiu lub diecie – twoja wyraźna zgoda wyrażona polem wyboru w formularzu rezerwacji (art. 9 ust. 2 lit. a RODO, zob. punkt 5). Jeśli nie zaznaczysz pola, nie przyjmujemy tekstu i nic nie jest wysyłane do OpenAI.

7. E-maile

E-maile dotyczące rezerwacji, zapytania o dostępność do szkół i prośby o opinie wysyłamy z naszej własnej skrzynki u dostawcy hostingu (zob. punkt 2). E-maile są przesyłane z szyfrowaniem transportu, jeśli serwer odbiorcy je obsługuje.

W celu wykrywania błędów zapisujemy adres odbiorcy i temat ostatnich e-maili w naszej bazie danych przez 30 dni (co najwyżej ostatnie 300 e-maili). Ten dziennik mogą czytać tylko administratorzy.

8. Opinie

Kilka dni po kursie prosimy cię jednorazowo e-mailem o ocenę szkoły, twojego kursu, twojego zakwaterowania (jeśli zarezerwowano je przez nas) i miasta (art. 6 ust. 1 lit. f RODO oraz § 7 ust. 3 UWG – nasz interes w wiarygodnych opiniach osób, które naprawdę u nas rezerwowały). Zapisujemy twoje oceny, komentarze, imię i miejscowość, które podajesz, twój język oraz numer rezerwacji. Po krótkiej weryfikacji publikujemy na naszej stronie twoją ocenę szkoły i twój komentarz na jej temat, z imieniem i miejscowością, które podajesz. Pozostałe oceny i komentarze wykorzystujemy wewnętrznie; po zatwierdzeniu mogą zostać opublikowane później. Możemy skrócić komentarz, ale nigdy nie zmieniamy jego sensu. Możesz w każdej chwili sprzeciwić się wiadomościom, odpowiadając na e-mail; wpisujemy wtedy twój adres na listę blokad (przechowujemy tylko jego zakodowaną postać) i więcej nie pytamy. W każdej chwili możesz poprosić o usunięcie opinii. Opinie przechowujemy do czasu, gdy poprosisz o ich usunięcie. Link do opinii z e-maila jest ważny 90 dni po kursie.

9. Newsletter (Brevo)

Jeśli zaznaczysz pole newslettera, wysyłamy ci e-mailem nowości i oferty (art. 6 ust. 1 lit. a RODO – twoja zgoda). Nasz newsletter obsługuje Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paryż, Francja), które w naszym imieniu przechowuje twój adres e-mail, imię i listę, na którą się zapisujesz, na serwerach w UE (art. 28 RODO). Możesz w każdej chwili zrezygnować z newslettera, klikając link w każdym wydaniu albo pisząc do nas; wtedy usuwamy twój adres z listy. Wyłączyliśmy w Brevo pomiar otwarć i kliknięć: nie mierzymy, czy otwierasz nasze e-maile i klikasz w nich linki. Zapisujemy twoją zgodę razem z zapytaniem lub prośbą o rezerwację, wraz z datą. Pole możesz zaznaczyć w formularzach zapytań i w formularzu rezerwacji; wysyłamy ci wtedy najpierw e-mail z potwierdzeniem (double opt-in) i dodajemy cię do listy newslettera dopiero po twoim potwierdzeniu.

10. Analityka: Google Tag Manager i Google Analytics 4 (tylko za twoją zgodą)

Za twoją zgodą (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG) korzystamy z Google Analytics 4, aby zrozumieć, jak używana jest nasza strona – na przykład, które strony są czytane i skąd przychodzą odwiedzający – i aby ją ulepszać. Narzędzie jest ładowane przez Google Tag Manager. Oba są usługami Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Bez twojej zgody żadne z nich nie jest ładowane. Korzystamy z trybu zgody Google (Consent Mode): nasza strona informuje narzędzia Google o udzielonych przez ciebie zgodach, a funkcje reklamowe są w każdym przypadku wyłączone. Za twoją zgodą Google Analytics zapisuje pliki cookie (_ga i _ga_<ID kontenera>, każdy do 2 lat; zob. tabela w punkcie 3) i przetwarza dane o korzystaniu ze strony, takie jak odwiedzone strony, urządzenie, przeglądarka i przybliżona lokalizacja; adresy IP nie są zapisywane. Dane są przechowywane przez 14 miesięcy. Google może przekazywać dane do USA; Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiedni stopień ochrony (art. 45 RODO).

Swoją zgodę możesz w każdej chwili wycofać za pomocą linku „Ustawienia cookie” na dole każdej strony. Wtedy kończymy analitykę na tej stronie i usuwamy pliki cookie Google Analytics. Na prywatnych linkach do twojej rezerwacji, odpowiedzi szkoły i formularza opinii nigdy nie ładujemy Google Tag Manager, więc te adresy nie trafiają do Google.

11. Mapy (Google Maps)

Na stronach szkół możemy pokazać szkołę na mapie Google Maps (Google Ireland Limited, zob. wyżej). Mapa ładuje się dopiero po kliknięciu „Pokaż mapę”; do tego momentu żadne dane nie trafiają do Google. Gdy ją załadujesz, Google otrzymuje twój adres IP i informacje o przeglądarce i może zapisać pliki cookie (art. 6 ust. 1 lit. a RODO – twoja zgoda wyrażona kliknięciem). Dane mogą być przekazywane do USA (EU-US Data Privacy Framework, zob. punkt 10).

11a. Filmy (YouTube)

Na stronach szkół mogą być wyświetlane filmy z YouTube (Google Ireland Limited, zob. wyżej). Film ładuje się dopiero po kliknięciu; wcześniej żadne dane nie trafiają do YouTube. Korzystamy z trybu rozszerzonej prywatności (youtube-nocookie.com). Po uruchomieniu filmu Google otrzymuje twój adres IP i dane przeglądarki i może zapisywać lub odczytywać informacje na twoim urządzeniu (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG – twoja zgoda przez kliknięcie). Dane mogą być przekazywane do USA (EU-US Data Privacy Framework, zob. punkt 10).

12. Ochrona przed spamem (Cloudflare Turnstile)

Nasze formularze rezerwacji i zapytań są chronione przed spamem i nadużyciami przez Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile sprawdza w tle, czy formularz wysyła człowiek. Zwykle nic nie widzisz; mały kwadrat pojawia się tylko wtedy, gdy kontrola potrzebuje twojej pomocy. W tym celu Cloudflare przetwarza dane o twojej przeglądarce i interakcji ze stroną (np. adres IP, cechy przeglądarki).

Kontrola uruchamia się, gdy po raz pierwszy klikniesz, dotkniesz lub zaczniesz pisać w jednym z tych formularzy albo przewiniesz stronę blisko niego – nie przy samym otwarciu strony i tylko w formularzach rezerwacji i zapytań. Działa bez wyboru w banerze cookie, bo jest środkiem bezpieczeństwa formularza, z którego chcesz skorzystać. Nie ustawia pliku cookie i nic nie zapisuje w twojej przeglądarce. Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w ochronie formularzy i twoich danych przed nadużyciami.

Cloudflare jako odbiorca. Cloudflare, Inc. otrzymuje powyższe dane na nasze zlecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO). Dane mogą być przetwarzane w USA; Cloudflare posiada certyfikat w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony (art. 45 RODO). Innych usług Cloudflare na tej stronie nie używamy. Jeśli zablokujesz Turnstile w przeglądarce, nadal możesz skontaktować się z nami e-mailem, telefonicznie lub przez WhatsApp.

13. Czcionki

Czcionki tej strony są przechowywane na naszym własnym serwerze. Nie łączymy się z dostawcami czcionek, takimi jak Google Fonts.

14. Płatności

Płatności odbywają się przelewem bankowym. Twój i nasz bank przetwarzają dane płatności (art. 6 ust. 1 lit. b RODO). Jeśli resztę ceny płacisz bezpośrednio szkole, tę płatność przetwarzają szkoła i jej bank.

15. Twoje prawa

Masz prawo:

• dostępu do danych osobowych, które o tobie przechowujemy (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO) lub ograniczenia ich przetwarzania (art. 18 RODO), chyba że musimy je przechowywać na mocy przepisów;
• otrzymania swoich danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• wycofania każdej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO);
• wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z twoją szczególną sytuacją – oraz sprzeciwu wobec marketingu bezpośredniego, bez podawania przyczyn (art. 21 RODO);
• wniesienia skargi do organu nadzorczego (art. 77 RODO), na przykład do organu właściwego dla nas: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Niemcy, albo – jeśli mieszkasz w Polsce – do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać ze swoich praw, napisz na adres info@estudia-espana.eu.

16. Zmiany

Aktualizujemy tę politykę, gdy zmienia się nasza strona lub nasze usługi. Aktualna wersja jest zawsze dostępna na tej stronie.