Polityka prywatności i cookies

I. Postanowienia ogólne

1. Szkoła Językowa TalkBack przywiązuje szczególną wagę do ochrony prywatności osób korzystających z jej usług oraz odwiedzających stronę internetową https://talkback.pl/.
2. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych przez Administratora oraz zasady korzystania z plików cookies i podobnych technologii w ramach strony internetowej TalkBack.
3. Polityka ma zastosowanie zarówno do osób odwiedzających stronę internetową, jak i do osób korzystających z usług Szkoły Językowej TalkBack, w tym z indywidualnych i grupowych zajęć językowych oraz bezpłatnych lekcji próbnych.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

II. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Talkback Rachel Morawiec
ul. Słowików 17
42-677 Szałsza
NIP: 6312626876
REGON: 241857834
e-mail: leah@talkback.pl
tel.: 789 087 387

2. We wszystkich sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail: leah@talkback.pl lub telefonicznie pod numerem 789 087 387.
3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na dzień publikacji niniejszej Polityki nie zachodzi obowiązek jego wyznaczenia.

III. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania z usług TalkBack możemy przetwarzać w szczególności:

1. imię i nazwisko;
2. adres e-mail;
3. numer telefonu;
4. dane potrzebne do wystawienia faktury lub innego dokumentu księgowego, w tym w odpowiednich przypadkach adres oraz dane przedsiębiorcy;
5. informacje dotyczące organizacji i przebiegu zajęć, takie jak wybrany rodzaj zajęć, poziom znajomości języka, terminy zajęć oraz informacje potrzebne do dopasowania lektora i programu nauczania;
6. informacje przekazywane w ramach kontaktu ze Szkołą, w tym treść wiadomości e-mail oraz informacje przekazywane za pośrednictwem formularzy kontaktowych;
7. dane techniczne związane z korzystaniem ze strony internetowej, w szczególności adres IP, informacje dotyczące urządzenia, przeglądarki oraz sposobu korzystania ze strony, w zakresie, w jakim dane te stanowią dane osobowe;
8. informacje zapisane w plikach cookies oraz innych podobnych technologiach.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane odpowiednie, stosowne oraz ograniczone do tego, co jest niezbędne do realizacji określonych celów.

IV. Dane osób niepełnoletnich

1. TalkBack prowadzi zajęcia językowe również dla dzieci i młodzieży.
2. Jeżeli uczestnikiem zajęć jest osoba niepełnoletnia, dane dziecka mogą być przetwarzane w związku z organizacją i prowadzeniem zajęć, kontaktowaniem się w sprawach dotyczących zajęć, prowadzeniem rozliczeń oraz realizacją obowiązków prawnych.
3. W przypadku gdy zapisania dziecka na zajęcia dokonuje rodzic lub przedstawiciel ustawowy, możemy przetwarzać również dane rodzica lub przedstawiciela ustawowego niezbędne do organizacji zajęć i kontaktu.
4. Dane osoby niepełnoletniej są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
5. Jeżeli w konkretnym przypadku przetwarzanie danych dziecka wymaga zgody, zgoda jest uzyskiwana od osoby uprawnionej do jej udzielenia zgodnie z obowiązującymi przepisami prawa.
6. Niniejsza Polityka została sformułowana w sposób mający umożliwić zrozumienie podstawowych zasad przetwarzania danych również osobom młodszym.

V. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Organizacja i prowadzenie zajęć językowych

Dane są przetwarzane w celu:

• zapisania na zajęcia;
• organizacji lekcji próbnej;
• ustalenia terminu zajęć;
• przydzielenia odpowiedniego lektora;
• dopasowania zajęć do poziomu i potrzeb ucznia;
• prowadzenia zajęć indywidualnych i grupowych;
• kontaktu z uczniem lub jego rodzicem/przedstawicielem ustawowym;
• obsługi zmian i odwoływania zajęć;
• realizacji postanowień regulaminu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.

2. Obsługa płatności i rozliczeń

Dane mogą być przetwarzane w celu:

• przyjmowania i identyfikowania płatności;
• prowadzenia dokumentacji związanej z płatnościami;
• rozliczania pakietów i pojedynczych zajęć;
• wystawiania faktur i innych dokumentów księgowych;
• prowadzenia dokumentacji podatkowej i księgowej.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz, w zakresie wynikającym z obowiązków prawnych Administratora, art. 6 ust. 1 lit. c RODO.

3. Kontakt i odpowiedzi na zapytania

Dane podane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu mogą być przetwarzane w celu udzielenia odpowiedzi na pytanie, przygotowania oferty, umówienia lekcji próbnej lub podjęcia działań na żądanie osoby zainteresowanej usługami TalkBack.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z osobami zainteresowanymi usługami.

4. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi ze świadczonymi usługami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

6. Zapewnienie bezpieczeństwa strony i usług

Dane techniczne, w tym adres IP oraz informacje dotyczące urządzenia i sposobu korzystania ze strony, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, wykrywania prób nadużyć oraz ochrony systemów informatycznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa.

7. Marketing własnych usług

Jeżeli jest to zgodne z obowiązującymi przepisami prawa, Administrator może przetwarzać dane w celu informowania o własnych usługach, promocjach i ofercie TalkBack.

W zależności od sposobu prowadzenia marketingu podstawą prawną może być art. 6 ust. 1 lit. f RODO albo zgoda osoby, której dane dotyczą, jeżeli jest ona wymagana przez przepisy prawa.

Osoba może w każdym czasie sprzeciwić się przetwarzaniu danych w celach marketingowych, jeżeli podstawą takiego przetwarzania jest prawnie uzasadniony interes Administratora.

VI. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Podanie danych może być jednak niezbędne do skorzystania z określonych usług TalkBack.
3. W szczególności brak podania danych potrzebnych do identyfikacji ucznia, kontaktu, organizacji zajęć lub dokonania rozliczenia może uniemożliwić świadczenie usługi.
4. Podanie danych wymaganych do wystawienia faktury może być konieczne do prawidłowego wykonania obowiązków wynikających z przepisów prawa.

VII. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, które współpracują z Administratorem w zakresie niezbędnym do prowadzenia działalności i świadczenia usług.
2. W szczególności odbiorcami danych mogą być:

• lektorzy i osoby współpracujące z TalkBack, w zakresie niezbędnym do prowadzenia zajęć;
• podmioty świadczące usługi księgowe i rachunkowe;
• podmioty obsługujące płatności;
• dostawcy usług hostingowych i poczty elektronicznej;
• dostawcy systemów informatycznych wykorzystywanych do obsługi działalności;
• podmioty zapewniające obsługę techniczną strony internetowej;
• podmioty świadczące usługi związane z bezpieczeństwem i utrzymaniem systemów informatycznych;
• podmioty świadczące usługi marketingowe lub analityczne, jeżeli Administrator korzysta z takich usług i przetwarzanie danych jest dozwolone na podstawie obowiązujących przepisów.

3. W przypadku powierzenia przetwarzania danych podmiotowi zewnętrznemu Administrator podejmuje działania wymagane przez RODO, w szczególności zawiera odpowiednie umowy powierzenia, jeżeli są one wymagane.
4. Dane mogą być również przekazywane organom publicznym lub innym podmiotom uprawnionym do ich otrzymania, jeżeli obowiązek taki wynika z przepisów prawa.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Z uwagi na korzystanie z usług niektórych dostawców technologicznych lub komunikacyjnych dane osobowe mogą być w określonych przypadkach przekazywane poza Europejski Obszar Gospodarczy.
2. Jeżeli dojdzie do takiego przekazania, Administrator stosuje mechanizmy przewidziane w RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia przewidziane w art. 46 RODO, o ile są wymagane.
3. Administrator dokłada starań, aby przekazywanie danych poza EOG odbywało się wyłącznie w zakresie niezbędnym do korzystania z określonych usług i z zachowaniem wymaganych prawem zabezpieczeń.

IX. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
2. Dane związane z realizacją usług są co do zasady przechowywane przez okres trwania współpracy, a po jej zakończeniu przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
3. Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przez obowiązujące przepisy prawa.
4. Dane przetwarzane w celu obsługi zapytania są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia obsługi sprawy, a następnie mogą być przechowywane przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.
5. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że dalsze przetwarzanie znajduje inną podstawę prawną lub jest niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.
6. Dane wykorzystywane w celach marketingowych są przetwarzane do czasu wniesienia sprzeciwu wobec takiego przetwarzania lub do czasu ustania celu marketingowego, chyba że przepisy prawa wymagają ich wcześniejszego usunięcia.

X. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w zakresie przewidzianym przez RODO – następujące prawa:

1. prawo dostępu do swoich danych osobowych;
2. prawo do uzyskania kopii danych;
3. prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
4. prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO;
5. prawo do ograniczenia przetwarzania danych;
6. prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany;
7. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych w celach marketingowych;
8. jeżeli przetwarzanie odbywa się na podstawie zgody – prawo do jej wycofania w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

XI. Jak skorzystać ze swoich praw

1. W celu skorzystania z praw dotyczących danych osobowych należy skontaktować się z Administratorem:

e-mail: leah@talkback.pl

2. Wniosek powinien w miarę możliwości określać, którego prawa dotyczy oraz jakich danych lub operacji przetwarzania dotyczy.
3. Administrator może podjąć działania pozwalające na potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa danych.
4. Administrator udziela odpowiedzi na żądanie zgodnie z terminami określonymi w RODO.

XII. Prawo wniesienia skargi

1. Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do organu nadzorczego.
2. Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

ul. Moniuszki 1A
00-014 Warszawa

Szczegółowe informacje dotyczące sposobu wniesienia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych.

XIII. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób oparty wyłącznie na zautomatyzowanym przetwarzaniu.
2. Administrator może korzystać z narzędzi analitycznych lub marketingowych, które umożliwiają analizowanie sposobu korzystania ze strony internetowej lub dopasowanie treści reklamowych, jeżeli takie narzędzia są wykorzystywane w Serwisie.
3. Korzystanie z narzędzi analitycznych i marketingowych odbywa się zgodnie z obowiązującymi przepisami oraz zasadami określonymi w części dotyczącej plików cookies.

XIV. Pliki cookies

1. Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą być wykorzystywane m.in. do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz tworzenia statystyk dotyczących korzystania z Serwisu.

2. Jakie rodzaje cookies mogą być wykorzystywane?

W ramach Serwisu mogą być stosowane:

a) Cookies niezbędne

Są niezbędne do prawidłowego działania strony internetowej oraz zapewnienia jej podstawowych funkcjonalności.

b) Cookies funkcjonalne

Pozwalają zapamiętać określone ustawienia użytkownika i ułatwiają korzystanie ze strony.

c) Cookies analityczne/statystyczne

Pozwalają analizować sposób korzystania ze strony, np. liczbę odwiedzin, źródła ruchu lub sposób poruszania się po stronie. Dane te mogą być wykorzystywane do poprawy funkcjonowania i zawartości Serwisu.

d) Cookies marketingowe

Mogą być wykorzystywane do prowadzenia działań marketingowych, pomiaru skuteczności reklam lub dopasowania treści reklamowych, jeżeli Administrator korzysta z takich narzędzi.

3. Google Tag Manager i inne narzędzia

Serwis może korzystać z narzędzi umożliwiających zarządzanie skryptami i technologiami stosowanymi na stronie, w szczególności Google Tag Manager.

Za pośrednictwem takich narzędzi mogą być uruchamiane inne usługi, np. analityczne lub marketingowe.

Zakres i sposób wykorzystywania tych technologii zależy od aktualnej konfiguracji Serwisu.

4. Zarządzanie plikami cookies

Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

Możliwe jest w szczególności:

• usunięcie zapisanych plików cookies;
• zablokowanie ich zapisywania;
• zezwolenie na zapisywanie tylko wybranych rodzajów cookies;
• ustawienie powiadomienia o próbie zapisania pliku cookies.

Ograniczenie lub wyłączenie niektórych plików cookies może spowodować, że część funkcji strony internetowej nie będzie działała prawidłowo.

5. Okres przechowywania cookies

Cookies mogą być:

• sesyjne – usuwane po zakończeniu sesji przeglądarki;
• stałe – przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.

Dokładny czas przechowywania poszczególnych plików cookies może zależeć od ich rodzaju oraz podmiotu, który je stosuje.

XV. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
2. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują do nich dostępu w związku z wykonywaniem powierzonych im zadań.
3. Administrator dokonuje okresowej oceny stosowanych środków bezpieczeństwa oraz podejmuje działania odpowiednie do ryzyka związanego z przetwarzaniem danych.

XVI. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje działania wymagane przez obowiązujące przepisy prawa, w tym – jeżeli zachodzą ku temu przesłanki – dokonuje zgłoszenia naruszenia właściwemu organowi nadzorczemu oraz zawiadamia osoby, których dane dotyczą.

XVII. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, sposobu prowadzenia działalności, wykorzystywanych technologii lub usług dostępnych w Serwisie.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie:

3. W przypadku istotnych zmian Administrator może poinformować o nich za pośrednictwem Serwisu lub w inny odpowiedni sposób.

Data ostatniej aktualizacji: 3 października 2026 r.