Skip to content

Privacy policy

The binding version of this document is in Polish (below). If anything is unclear, write to info@polonijne.pl.

Your data at a glance — a summary in English

This is a short translation of the key information (Art. 13 GDPR). The Polish text of the policy below is binding, version of 02.11.2026.

Who the controller is

Centrum Polonijne Sp. z o.o., ul. Długa 29, 00-238 Warszawa, KRS 0001103354, NIP 5253002115, share capital 5 000 zł. Contact: info@polonijne.pl, +48666222175.

What data we process and why

Answering your request — your name, phone or e-mail, optionally your Telegram username, how you want to be contacted, your goal, the teacher or group you chose, the lesson format you prefer, your level-test result, your answer to where you heard about us (free text), and the page the form was sent from. Legal basis: Art. 6(1)(b) GDPR (steps taken at your request before entering into a contract).

Exam registration alert (the “We’ll e-mail you when registration opens” form of the exam calendar) — your name, e-mail and the session you chose, to tell you by e-mail when registration for that session opens. Legal basis: your consent (Art. 6(1)(a) GDPR); you can withdraw it at any time by writing to info@polonijne.pl or replying to our e-mail. We keep it for 12 months after our last contact and delete it once you withdraw your consent.

Newsletter with a free PDF (e.g. “Nosek i fałszywi przyjaciele”) — your name, e-mail, the page language and the date and wording of your consent, to send you the link to the material and then discounts, promo codes and course news. Legal basis: your consent (Art. 6(1)(a) GDPR, Art. 398 of the Polish Electronic Communications Law); you can unsubscribe at any time with the link in every e-mail or by writing to info@polonijne.pl. We keep it until you withdraw your consent, then only a record of the consent and its withdrawal. The e-mails are sent by the app.polonijne.pl platform through Amazon SES.

Company enquiries (the “Dla firm” form) — your name, contact, the company name, headcount and lesson format. Legal basis: our legitimate interest in answering a business enquiry (Art. 6(1)(f) GDPR).

A gift certificate (bought at app.polonijne.pl/gift) — the certificate chosen and its price, the recipient’s name, optionally the giver’s name and message (printed on the certificate), when you accepted the terms and asked for the services to start on redemption, from the Stripe payment page — the buyer’s name, e-mail and the payment ids, and for the printed certificate — the addressee’s name, the delivery address and a phone number for the courier. Basis — the contract (Art. 6(1)(b) GDPR), accounting and tax (Art. 6(1)(c)), and for the recipient’s name our legitimate interest in performing the contract for them (Art. 6(1)(f) GDPR).

The contract and your lessons — Art. 6(1)(b); accounting and tax — Art. 6(1)(c); protecting the forms from spam (Cloudflare Turnstile, a limit on requests from one IP address, server logs) — Art. 6(1)(f) GDPR.

The “Try it without signing up” demo — the text you type (or the answers you pick) and your IP address go to the app.polonijne.pl platform, which grades them. Only when you click to check, the browser stores a random demo ID (localStorage, cp-demo-visitor-v1) and computes a SHA-256 hash of a few general device settings (user agent, platform, languages, time zone, screen size; the settings themselves never leave the browser). The platform keeps only keyed hashes of the ID, the device hash and the IP address for 30 days, so that everyone gets one free AI check (Art. 6(1)(f) GDPR). This is strictly necessary for the service you ask for, so it needs no consent (Art. 399 of the Polish Electronic Communications Law).

The AI assistant chat (“Ask a question”) — your messages (up to 500 characters each) together with the earlier messages of the chat, the site language and the page address go to the app.polonijne.pl platform, which answers with the Claude model (Anthropic), to answer your questions about the school, courses, prices and exams (Art. 6(1)(b) GDPR). The answers come from AI and may contain mistakes: the information on the site, in the terms and from the school’s administrator prevails. Please don’t share personal data in the chat unless you need to. To protect the chat from abuse, the platform processes your IP address and a random chat ID (kept only in the memory of the open page), counts the messages of the chat and of the IP address and, as the limits approach, may ask for a Cloudflare Turnstile check (Art. 6(1)(f) GDPR). The platform does not store the conversation, and its logs hold no message text, IP address or chat ID. If you leave your contact in the chat (name, phone, Telegram username or e-mail, optionally your goal and a comment) and confirm you have read the policy, it goes to the CRM and to the school’s administrators (Telegram) so that we can contact you (Art. 6(1)(b) GDPR); the conversation is not attached to it.

Only with your consent (“Accept all” in the cookie banner): Google Analytics 4, Google Ads (including remarketing), the Meta Pixel (measuring our Instagram and Facebook ads), the OpenAI pixel (measuring our ChatGPT ads) and remembering where your visit came from — the campaign parameters (UTM, matchtype, network, device) and the Google (gclid, gbraid, wbraid), Meta (fbclid) and OpenAI (oppref) ad click IDs for 90 days from the click, the landing page and the referring page until you close the tab — which we send with your request; with the click ID we can tell Google Ads, Meta or OpenAI that a request from an ad ended in a sign-up or a payment. Legal basis: Art. 6(1)(a) GDPR and Art. 399 of the Polish Electronic Communications Law. Without consent nothing is stored in your browser except your choice in the banner (the cp_cookie_consent cookie for 1 year, shared with app.polonijne.pl: a choice made on either applies to both) and, if you use the demo, its ID (cp-demo-visitor-v1), Google Analytics, Google Ads, the Meta Pixel and the OpenAI pixel do not load, and a request carries only the campaign parameters (UTM, matchtype, network, device) of the pages of this visit, without click IDs.

Going on to the app — only with your consent: we add the ad click IDs (gclid, gbraid, wbraid, fbclid with the _fbc cookie, oppref) to the link to the app.polonijne.pl platform, so that a subscription paid in the app can be linked to the ad you came from. The platform stores them when you create an account only if you accept the advertising cookies there too; otherwise it drops them. Without consent the link carries no click IDs.

Meta Conversions API — only if you consented in the banner: after you send a form our server tells Meta Platforms Ireland Limited about the request (a “Lead” event): SHA-256 hashes of your e-mail or phone, first name and country (from the phone’s calling code), your IP address, user agent, the page address, the fbclid, the _fbp cookie and an event ID (so that Meta does not count the request twice). The purpose is measuring our ads even where the browser blocks the Pixel. Legal basis: your consent in the banner (Art. 6(1)(a) GDPR); withdrawing it stops the transfer.

Who receives the data

Vercel (hosting and forms; the forms run in Frankfurt), Telegram Messenger Inc. — an independent controller (a bot forwards requests to the school administrators’ internal chat; contact if you chose Telegram), Cloudflare (Turnstile), Resend (an e-mail copy of requests, if enabled), Upstash (if enabled: a hash of the IP address for 10 minutes, and a request the CRM could not accept for up to 14 days, to deliver it to the CRM), Google — after consent (Analytics, Ads; a hash of the e-mail or phone of a request for enhanced conversions), Meta Platforms Ireland Limited — after consent (the Pixel and the Conversions API; a joint controller under Art. 26 GDPR for collecting and transmitting the data, an independent controller afterwards), OpenAI Ireland Limited — after consent (the OpenAI pixel: a visit from a ChatGPT ad and a sent form with an event ID; an independent controller); YouTube and Instagram videos load only after a click.

Requests are kept in the CRM of the school’s own platform app.polonijne.pl (Vercel, Neon, Amazon Web Services EMEA SARL — servers in the EU). The demo and the AI assistant chat run on the Claude model of Anthropic, PBC (USA; a processor under contract, the data is not used to train models; the model may also be provided through Amazon Bedrock — AWS servers in the EU), the chat’s limit counters are hashes in Upstash; see the platform’s privacy policy: https://app.polonijne.pl/privacy. If you chose WhatsApp or Viber, also WhatsApp Ireland Ltd. and Viber Media S.à r.l. Payments for gift certificates and subscriptions in the app — Stripe Payments Europe, Limited (Ireland; an independent controller of the payment data), the certificate e-mail — Amazon SES (Amazon Web Services EMEA SARL), the order alert — to the school’s administrators in Telegram. And: the bank or payment operator (we never receive card data), the video platforms used for lessons, accountants, lawyers, postal and courier services.

Transfers outside the EEA

To the USA (Vercel, Cloudflare, Google, Neon, Resend, Stripe, Upstash, OpenAI, and Anthropic for the demo and the AI assistant; Meta Platforms Ireland Limited transfers data to Meta Platforms, Inc.) — under the EU-US Data Privacy Framework or the European Commission’s standard contractual clauses. Telegram Messenger Inc. is established outside the EEA and has no EU adequacy decision; under Telegram’s policy, data of accounts registered in the EEA is stored in the Netherlands, and Telegram’s EU representative is EDPO. You can ask for a copy of the safeguards at info@polonijne.pl.

How long we keep it

A request — 12 months after our last contact if no contract follows; then we delete it from the messenger, the mailbox and the CRM. Contract data — while the contract runs and until claims expire; accounting records — 5 years from the end of the year. A gift certificate: the message, the names and the delivery address — 90 days after it is used up (redeemed, voided or refunded, expired; the address — not sooner than 90 days after shipping), an unpaid order — 30 days, the data for the accounts — 5 years from the end of the year in which the tax fell due. The IP hash — 10 minutes, a request in the Upstash queue for the CRM — up to 14 days, server logs — up to 30 days, Google Analytics — up to 14 months, Google cookies — up to 2 years, Meta cookies (_fbp, _fbc) — up to 90 days, the campaign parameters and click IDs (cp-ad-marks-v1) — 90 days from the click, the landing and referring page — until you close the tab. The AI assistant: we don’t store the conversation (it lives only in the open page until you close or reload it); the chat’s hashed counters — 24 hours, the daily IP counter — 2 days, short IP counters — up to 1 hour; a contact left in the chat — like a request.

Your rights

Access and a copy, rectification, erasure, restriction, data portability, withdrawing consent at any time (the “Cookie settings” link at the bottom of the page), and a complaint to the Polish supervisory authority — Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). We answer within a month. You may object at any time to direct marketing and, on grounds relating to your situation, to processing based on our legitimate interest (Art. 21 GDPR). We make no decisions based solely on automated processing (Art. 22 GDPR).

Do you have to give us your data?

No, but without a contact we cannot answer your request, and without the contract data we cannot sign a contract with you.

Polityka prywatności Centrum Polonijnego

Wersja z dnia 02.11.2026

Polityka Prywatności określa, na jakich zasadach Centrum Polonijne Sp. z o.o. zbiera i przetwarza dane osobowe swoich klientów oraz osób odwiedzających stronę internetową https://polonijne.pl, a także jakie prawa przysługują tym osobom w związku z przetwarzaniem ich danych osobowych.

Z uwagi na fakt, że od dnia 25.05.2018 r. swoje bezpośrednie zastosowanie ma Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych - dalej „RODO”), Centrum Polonijne zachęca swoich klientów do zapoznania się z poniższymi informacjami dotyczącymi przetwarzania ich danych osobowych.

I. Administrator danych osobowych.

Administratorem Twoich danych osobowych jest Centrum Polonijne Sp. z o.o. z siedzibą w Warszawie (adres: ul. Długa 29, 00-238 Warszawa), spółka wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001103354, posiadająca REGON: 528558704, NIP: 5253002115, o kapitale zakładowym 5 000 zł (dalej jako „Administrator”).

Dane kontaktowe Administratora: z Administratorem można skontaktować się poprzez adres e-mail info@polonijne.pl, telefonicznie pod numerem +48666222175 lub pisemnie na adres Administratora (tj. ul. Długa 29, 00-238 Warszawa). W sprawach dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z Administratorem bezpośrednio, wysyłając tradycyjną korespondencję na adres wskazany powyżej lub wiadomość na adres poczty elektronicznej info@polonijne.pl.

II. Cele i podstawy prawne przetwarzania danych osobowych.

Twoje dane osobowe przetwarzane są przez Administratora w różnych celach, w różnym zakresie oraz na różnych podstawach prawnych przewidzianych w RODO.

Odpowiedź na zapytanie i przedstawienie oferty. Jeżeli wyślesz formularz na stronie internetowej (zapis na lekcję lub kurs, wynik testu poziomu) albo napiszesz do nas, przetwarzamy dane, które podasz: imię, numer telefonu lub adres e-mail, opcjonalnie nazwę użytkownika w Telegramie, wybrany sposób kontaktu, cel nauki, wybranego lektora lub grupę, preferowaną formę zajęć, wynik testu poziomu, odpowiedź na pytanie, skąd o nas wiesz (tekst swobodny), a także informację, z której strony wysłano formularz. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy).

Powiadomienie o zapisach na egzamin. Jeżeli na stronie z terminami egzaminu państwowego zapiszesz się na powiadomienie o otwarciu zapisów na wybraną sesję, przetwarzamy Twoje imię, adres e-mail i wybraną sesję, aby wysłać Ci e-mailem informację o otwarciu zapisów na tę sesję. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili cofnąć, pisząc na adres info@polonijne.pl lub odpowiadając na naszą wiadomość.

Newsletter przy pobraniu bezpłatnego materiału. Jeżeli na stronie z bezpłatnym materiałem (np. PDF „Nosek i fałszywi przyjaciele”) podasz imię i adres e-mail i zaznaczysz zgodę na newsletter, przetwarzamy Twoje imię, adres e-mail, język strony oraz datę i treść udzielonej zgody, aby wysłać Ci e-mailem link do materiału, a następnie informacje handlowe Centrum Polonijnego: rabaty, kody promocyjne i nowości o kursach. Materiał wysyłamy osobom, które zapisują się na newsletter. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Zgodę możesz cofnąć w każdej chwili — linkiem do rezygnacji, który zawiera każda wiadomość, albo pisząc na adres info@polonijne.pl. Zgłoszenie trafia też do systemu CRM i na czat administratorów szkoły (Telegram), a wiadomości wysyła platforma app.polonijne.pl za pośrednictwem Amazon Web Services EMEA SARL (usługa Amazon SES).

Zapytania firm. Jeżeli wyślesz zapytanie w imieniu firmy (formularz na stronie „Dla firm”), przetwarzamy Twoje imię i nazwisko, dane kontaktowe, nazwę firmy, liczbę pracowników i wybrany format zajęć, aby odpowiedzieć na zapytanie i przedstawić ofertę firmie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na odpowiedzi na zapytanie biznesowe (art. 6 ust. 1 lit. f RODO).

Wykonanie umowy. Przetwarzanie Twoich danych osobowych jest niezbędne do zawarcia i wykonania umowy o prowadzenie kursu językowego lub lekcji, w tym do zapewnienia Ci możliwości aktywnego uczestnictwa w zajęciach i dostępu do platformy edukacyjnej Administratora. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Bony podarunkowe. Bon podarunkowy kupuje się na platformie edukacyjnej app.polonijne.pl (https://app.polonijne.pl/gift), bez zakładania konta. Przetwarzamy wtedy: wybrany bon i jego cenę, imię osoby obdarowanej, opcjonalnie imię darczyńcy i życzenia (drukujemy je na bonie), język bonu, datę akceptacji warunków bonu i prośby o rozpoczęcie świadczenia z chwilą aktywacji kodu, a ze strony płatności — imię i nazwisko oraz adres e-mail kupującego i identyfikatory płatności; jeżeli kupujący zamówi drukowany bon z upominkiem — także imię i nazwisko odbiorcy, adres dostawy i numer telefonu dla kuriera. Gdy osoba obdarowana aktywuje kod, platforma zapisuje datę aktywacji i skrót adresu e-mail jej konta, a w przypadku lekcji tworzy zgłoszenie w systemie CRM. Podstawą prawną jest zawarcie i wykonanie umowy — wysłanie bonu e-mailem, wysyłka upominku, aktywacja kodu, odstąpienie od umowy i reklamacje (art. 6 ust. 1 lit. b RODO), obowiązki rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO), a w przypadku imienia osoby obdarowanej podanego przez kupującego — nasz prawnie uzasadniony interes polegający na wykonaniu umowy na jej rzecz (art. 6 ust. 1 lit. f RODO).

Obowiązki prawne. Prowadzenie rachunkowości, wystawianie faktur i przechowywanie dokumentacji podatkowej — art. 6 ust. 1 lit. c RODO.

Ochrona formularzy przed spamem i nadużyciami. Weryfikacja Cloudflare Turnstile, ograniczenie liczby zgłoszeń wysyłanych z jednego adresu IP oraz logi serwera — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: bezpieczeństwo strony i formularzy).

Demo „Spróbuj bez rejestracji”. Jeżeli skorzystasz z demo, wpisany tekst albo zaznaczone odpowiedzi oraz adres IP przekazujemy platformie edukacyjnej app.polonijne.pl w celu ich oceny (art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz) oraz ograniczenia liczby ocen (art. 6 ust. 1 lit. f RODO — ochrona bezpłatnej usługi przed nadużyciami).

Jedna bezpłatna ocena AI na osobę. Dopiero gdy klikniesz przycisk sprawdzenia w demo, zapisujemy w Twojej przeglądarce losowy identyfikator demo (localStorage, klucz cp-demo-visitor-v1) i obliczamy w przeglądarce skrót (SHA-256) kilku ogólnych parametrów urządzenia: identyfikatora przeglądarki (user agent), platformy, języków, strefy czasowej i rozmiaru ekranu. Same parametry nie opuszczają przeglądarki. Identyfikator i skrót przekazujemy platformie app.polonijne.pl razem z odpowiedzią. Platforma przechowuje wyłącznie ich skróty utworzone z tajnym kluczem (oraz taki sam skrót adresu IP) przez 30 dni, aby każda osoba mogła skorzystać z jednej bezpłatnej oceny AI i aby programy automatyczne nie wyczerpały dziennego limitu ocen (art. 6 ust. 1 lit. f RODO). Zapisanie identyfikatora i odczyt tych parametrów są niezbędne do świadczenia usługi, o którą prosisz, dlatego nie wymagają zgody (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).

Czat z asystentem AI („Zadaj pytanie”). Jeżeli zadasz pytanie asystentowi AI na stronie, Twoje wiadomości (do 500 znaków każda) wraz z wcześniejszymi wiadomościami tej rozmowy, język strony i adres otwartej strony przekazujemy platformie edukacyjnej app.polonijne.pl, która generuje odpowiedź za pomocą modelu AI Claude (Anthropic), aby odpowiedzieć na Twoje pytania o szkołę, kursy, ceny i egzaminy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (usługa, o którą prosisz, i działania podejmowane na Twoje żądanie przed zawarciem umowy). Odpowiedzi generuje sztuczna inteligencja i mogą one zawierać błędy — wiążące są informacje na stronach Centrum Polonijnego, w regulaminach i od administratora szkoły. Nie podawaj na czacie danych osobowych, jeżeli nie jest to konieczne. Aby chronić czat przed nadużyciami i ograniczyć jego koszty, platforma przetwarza Twój adres IP oraz losowy identyfikator rozmowy (tworzony przy otwarciu czatu i przechowywany wyłącznie w pamięci otwartej strony), liczy wiadomości z jednej rozmowy i z jednego adresu IP, a gdy limity się zbliżają, może poprosić o weryfikację Cloudflare Turnstile — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: bezpieczeństwo usługi i ochrona przed nadużyciami). Platforma nie zapisuje treści rozmowy, a jej logi nie zawierają treści wiadomości, adresu IP ani identyfikatora rozmowy.

Kontakt zostawiony w czacie. Jeżeli w czacie zostawisz kontakt (imię, numer telefonu, nazwę użytkownika w Telegramie lub adres e-mail, opcjonalnie cel nauki i komentarz) i zaznaczysz, że zapoznałeś się z Polityką Prywatności, przekazujemy te dane wraz z językiem i adresem strony do systemu CRM i administratorom szkoły (Telegram), aby skontaktować się z Tobą i przedstawić ofertę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy). Treści rozmowy z asystentem AI do zgłoszenia nie dołączamy.

Statystyki, reklama i źródło wizyty — wyłącznie za Twoją zgodą. Po kliknięciu „Akceptuję wszystkie” w banerze cookies korzystamy z Google Analytics 4 (statystyki odwiedzin), Google Ads (pomiar skuteczności reklam i remarketing) i piksela Meta (pomiar skuteczności reklam na Instagramie i Facebooku) i piksela OpenAI (pomiar skuteczności reklam w ChatGPT) oraz zapamiętujemy w przeglądarce źródło wizyty: parametry kampanii (UTM, matchtype, network, device) i identyfikatory kliknięcia reklamy Google (gclid, gbraid, wbraid), Meta (fbclid) i OpenAI (oppref) — przez 90 dni od kliknięcia reklamy, a stronę wejścia i stronę odsyłającą — do zamknięcia karty. Informacje o źródle wizyty dołączamy do zgłoszenia wysłanego z formularza. Identyfikator kliknięcia pozwala nam przekazać Google Ads, Meta lub OpenAI informację, że zgłoszenie z danej reklamy zakończyło się zapisem na zajęcia lub płatnością (pomiar konwersji). Jeżeli wyraziłeś zgodę, identyfikatory kliknięcia reklamy (gclid, gbraid, wbraid, fbclid wraz z plikiem cookie _fbc, oppref) dołączamy też do linku, którym przechodzisz na platformę edukacyjną app.polonijne.pl — aby płatność za subskrypcję w aplikacji można było przypisać reklamie, z której przyszedłeś (pomiar konwersji); platforma zapisuje je przy zakładaniu konta tylko wtedy, gdy także w niej zaakceptujesz pliki cookies reklamowe, a w przeciwnym razie je odrzuca. Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Bez zgody nie zapisujemy w przeglądarce niczego poza zapamiętaniem Twojego wyboru w banerze (plik cookie cp_cookie_consent) i — jeżeli skorzystasz z demo — identyfikatorem demo opisanym wyżej (cp-demo-visitor-v1), nie ładujemy Google Analytics, Google Ads, piksela Meta ani piksela OpenAI, a zgłoszenie zawiera wyłącznie parametry kampanii (UTM, matchtype, network, device) z adresów stron otwartych podczas tej wizyty, bez identyfikatorów kliknięcia (art. 6 ust. 1 lit. f RODO — ocena skuteczności naszych kampanii). Bez zgody link do platformy nie zawiera identyfikatorów kliknięcia.

Pomiar reklam Meta z serwera (Conversions API). Jeżeli w banerze cookies wyraziłeś zgodę („Akceptuję wszystkie”) i wyślesz formularz, nasz serwer przekazuje Meta Platforms Ireland Limited informację o zgłoszeniu (zdarzenie „Lead”): skróty (SHA-256) Twojego adresu e-mail lub numeru telefonu, imienia i kraju (ustalonego z numeru kierunkowego telefonu), adres IP, identyfikator przeglądarki (user agent), adres strony, identyfikator kliknięcia reklamy Meta (fbclid) i plik cookie _fbp oraz identyfikator zdarzenia, dzięki któremu Meta nie liczy tego samego zgłoszenia dwa razy (z piksela i z serwera). Celem jest pomiar skuteczności naszych reklam na Instagramie i Facebooku, także wtedy, gdy przeglądarka blokuje piksel. Podstawą prawną jest Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO); bez niej tych danych do Meta nie wysyłamy, a jej wycofanie zatrzymuje dalsze przekazywanie.

Realizacja prawnie uzasadnionych interesów Administratora lub osoby trzeciej (art. 6 ust. 1 lit. f RODO), tj.:

  • zapobiegania oszustwom oraz zapewnienia bezpieczeństwa sieci i informacji,
  • doboru usług do potrzeb klientów Administratora,
  • optymalizacji produktów lub usług na podstawie Twoich uwag i opinii na ich temat,
  • optymalizacji procesów obsługi sprzedaży lub posprzedaży,
  • rozpatrywania reklamacji,
  • archiwalnym (dowodowym) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania określonych faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami,
  • badania satysfakcji klientów i określenia jakości usług i obsługi Administratora,
  • oferowania Ci przez Administratora jego produktów lub usług (marketing bezpośredni).

III. Informacja o odbiorcach danych osobowych.

Odbiorcami Twoich danych osobowych są podmioty, które przetwarzają dane w naszym imieniu (podmioty przetwarzające) lub świadczą nam usługi jako odrębni administratorzy:

  • Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — hosting strony internetowej i obsługa formularzy zgłoszeniowych. Formularze są obsługiwane na serwerach w Unii Europejskiej (Frankfurt nad Menem). Treść stron jest dostarczana przez globalną sieć serwerów Vercel.
  • Telegram Messenger Inc. — komunikator, w którym prowadzimy wewnętrzny czat administratorów Centrum Polonijnego: bot przekazuje do niego zgłoszenia z formularzy. Bot przekazuje tam też powiadomienia o zamówieniach bonów podarunkowych (adres e-mail kupującego, imię osoby obdarowanej, adres dostawy upominku). Przez Telegram kontaktujemy się też z Tobą, jeżeli wybierzesz ten kanał. Telegram przetwarza te dane jako odrębny administrator, na zasadach swojej polityki prywatności (https://telegram.org/privacy/eu).
  • Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) — usługa Cloudflare Turnstile chroniąca formularze przed spamem i nadużyciami. Przetwarza adres IP i techniczne informacje o przeglądarce.
  • Plus Five Five, Inc. (Resend, USA) — wysyłka kopii zgłoszeń na skrzynkę e-mail Administratora, jeżeli Administrator korzysta z tej funkcji.
  • Upstash, Inc. (USA; baza danych w regionie UE) — jeżeli Administrator korzysta z tych funkcji: techniczne ograniczenie liczby zgłoszeń z jednego adresu IP, do którego przechowywany jest wyłącznie skrót (hash) adresu IP, przez 10 minut. Upstash także przechowuje zgłoszenie, którego CRM nie mógł przyjąć, do 14 dni, aby dostarczyć je do CRM.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC (USA) — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies: Google Analytics 4 (statystyki odwiedzin strony) oraz Google Ads (pomiar skuteczności reklam i remarketing). Po wysłaniu formularza Google Ads otrzymuje informację o zgłoszeniu wraz ze skrótem (SHA-256) podanego adresu e-mail lub numeru telefonu (konwersje rozszerzone), a identyfikator kliknięcia reklamy Google (gclid, gbraid lub wbraid) dołączony do zgłoszenia możemy później przekazać Google Ads, aby oznaczyć zgłoszenie, które zakończyło się zapisem lub płatnością (import konwersji offline). Odtwarzacz YouTube (w trybie ograniczonego śledzenia, youtube-nocookie.com) ładuje się dopiero po kliknięciu w film.
  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies: piksel Meta w przeglądarce (pomiar skuteczności reklam na Instagramie i Facebooku: odwiedziny stron, wysłanie formularza, kliknięcie komunikatora lub numeru telefonu) oraz Conversions API — informacja o wysłanym zgłoszeniu przekazywana z naszego serwera (pkt II); identyfikator kliknięcia reklamy Meta (fbclid) dołączony do zgłoszenia możemy też później przekazać Meta, aby oznaczyć zgłoszenie, które zakończyło się zapisem lub płatnością. W zakresie zbierania i przekazywania tych danych Meta jest z nami współadministratorem (art. 26 RODO) na zasadach Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum), a dalej przetwarza je jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://www.facebook.com/privacy/policy). Ponadto wyłącznie gdy klikniesz film z Instagrama na stronie głównej: dopiero wtedy ładujemy oficjalny odtwarzacz Instagrama (instagram.com), a Meta otrzymuje Twój adres IP i informacje o przeglądarce i może zapisać na Twoim urządzeniu własne pliki cookies. Meta przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://privacycenter.instagram.com/policy).
  • OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia) — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies: piksel OpenAI w przeglądarce (pomiar skuteczności reklam w ChatGPT: wejście na stronę z reklamy w ChatGPT i wysłanie formularza wraz z identyfikatorem zdarzenia; OpenAI otrzymuje też Twój adres IP i informacje o przeglądarce); identyfikator kliknięcia reklamy w ChatGPT (oppref) dołączony do zgłoszenia możemy też później przekazać OpenAI wraz z kwotą i datą płatności, aby oznaczyć zgłoszenie, które zakończyło się płatnością (bez Twojego adresu e-mail ani numeru telefonu). OpenAI przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://openai.com/policies/privacy-policy).
  • Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) — dostawca modelu AI Claude, za pomocą którego platforma app.polonijne.pl generuje odpowiedzi asystenta AI na stronie (pkt II); otrzymuje treść rozmowy (Twoje wiadomości i wcześniejsze odpowiedzi tej rozmowy) wyłącznie w celu wygenerowania odpowiedzi, przetwarza ją jako podmiot przetwarzający i nie wykorzystuje jej do trenowania modeli. Model może być też udostępniany platformie przez usługę Amazon Bedrock (Amazon Web Services EMEA SARL, serwery w UE).
  • Stripe Payments Europe, Limited (Irlandia) — operator płatności za bony podarunkowe i subskrypcje na platformie app.polonijne.pl: strona płatności, dane płatności, imię i nazwisko i adres e-mail kupującego, a przy drukowanym bonie — adres dostawy i numer telefonu. Dane karty wprowadzasz bezpośrednio na stronie Stripe i nie trafiają one do Administratora. Stripe przetwarza dane płatnicze jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://stripe.com/privacy).
  • Bank lub operator płatności obsługujący płatności kartą przez bezpieczną stronę płatności. Dane karty wprowadzasz bezpośrednio na stronie banku lub operatora i nie trafiają one do Administratora.
  • Dostawcy platform wideokonferencyjnych, za pośrednictwem których prowadzimy zajęcia online — w zakresie niezbędnym do prowadzenia zajęć.
  • Podmioty świadczące usługi księgowe, prawne, windykacyjne, pocztowe i kurierskie — w zakresie niezbędnym do realizacji tych usług.

Centrum Polonijne Sp. z o.o. przechowuje zgłoszenia z formularzy w systemie CRM własnej platformy edukacyjnej (app.polonijne.pl), utrzymywanej u Vercel Inc., Neon, Inc. (baza danych) i Amazon Web Services EMEA SARL (serwery w UE). Demo „Spróbuj bez rejestracji” przekazuje wpisany tekst albo zaznaczone odpowiedzi, adres IP, identyfikator demo i skrót parametrów urządzenia (pkt II) do platformy app.polonijne.pl, która ocenia tekst za pomocą modelu Claude (Anthropic) — szczegóły w polityce prywatności platformy: https://app.polonijne.pl/privacy. Czat z asystentem AI (pkt II) obsługuje ta sama platforma: przekazuje treść rozmowy do modelu Claude (Anthropic), a liczniki ochrony przed nadużyciami przechowuje w bazie Upstash, Inc. wyłącznie jako skróty utworzone z tajnym kluczem; kontakt zostawiony w czacie trafia do jej systemu CRM. E-mail z bonem podarunkowym platforma wysyła przez Amazon Web Services EMEA SARL (Amazon SES, serwery w UE). Jeżeli wybierzesz kontakt przez WhatsApp lub Viber, odbiorcami danych są także WhatsApp Ireland Ltd. i Viber Media S.à r.l.

IV. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych.

Co do zasady przetwarzamy Twoje dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy odbiorcy wskazani w pkt III mają siedzibę lub serwery poza EOG, dlatego Twoje dane mogą być przekazywane do państw trzecich:

  • do Stanów Zjednoczonych (Vercel, Cloudflare, Google, Neon, Resend, Stripe, Upstash, OpenAI, a w przypadku demo i czatu z asystentem AI — Anthropic) — na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w zakresie, w jakim odbiorca jest certyfikowany w tym programie, a w pozostałym zakresie — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914, art. 46 ust. 2 lit. c RODO), zawartych w umowach powierzenia przetwarzania danych z tymi dostawcami;

Meta: Meta Platforms Ireland Limited przekazuje dane, w tym dane z piksela Meta i Conversions API, do Meta Platforms, Inc. w Stanach Zjednoczonych — zgodnie z informacją Meta na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (art. 45 RODO), w którym Meta Platforms, Inc. jest certyfikowana, oraz standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO); szczegóły w polityce prywatności Meta (https://www.facebook.com/privacy/policy).

Telegram: zgłoszenia z formularzy przekazujemy przez bota do wewnętrznego czatu administratorów Centrum Polonijnego w komunikatorze Telegram. Telegram Messenger Inc. ma siedzibę poza EOG i przetwarza te dane jako odrębny administrator. Zgodnie z polityką prywatności Telegrama (https://telegram.org/privacy/eu) dane osób, które zarejestrowały się w Telegramie w EOG lub w Wielkiej Brytanii, są przechowywane w centrach danych w Holandii, a przedstawicielem Telegrama w Unii Europejskiej (art. 27 RODO) jest European Data Protection Office (EDPO). Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych dla Telegram Messenger Inc.

Masz prawo uzyskać kopię zabezpieczeń stosowanych przy przekazywaniu danych, kontaktując się z Administratorem (info@polonijne.pl).

V. Okres przechowywania danych osobowych.

Twoje dane osobowe przechowywane są przez Administratora przez okres nie dłuższy, niż będzie to niezbędne do celów, w których dane te będą przetwarzane zgodnie z punktem II Polityki Prywatności, w tym:

Twoje dane osobowe przekazane w formularzu zgłoszeniowym na stronie internetowej lub w wiadomości (imię, dane kontaktowe, treść zgłoszenia, informacja o stronie, z której przyszło zgłoszenie) przechowujemy przez 12 miesięcy od ostatniego kontaktu z Tobą, jeżeli nie zawrzemy umowy, a jeżeli zawrzemy umowę — przez okres wskazany poniżej dla danych pozyskanych w celu zawarcia i wykonania umowy. Po upływie tego okresu usuwamy zgłoszenie z komunikatora, skrzynki poczty elektronicznej i systemu CRM.

Dane z zapisu na powiadomienie o zapisach na egzamin (imię, adres e-mail, wybrana sesja) przechowujemy przez 12 miesięcy od ostatniego kontaktu z Tobą, a jeżeli wcześniej cofniesz zgodę — usuwamy je.

Adres e-mail zapisany na newsletter przy pobraniu bezpłatnego materiału przetwarzamy do czasu cofnięcia zgody; po jej cofnięciu zachowujemy jedynie informację o udzieleniu i cofnięciu zgody (data, treść zgody), aby móc wykazać jej udzielenie (art. 7 ust. 1 RODO) i nie wysyłać Ci już wiadomości.

Twoje dane osobowe pozyskane w celu zawarcia i wykonania umowy oraz realizacji prawnie uzasadnionych interesów Administratora będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:

  • a) posprzedażowej obsługi klientów (np. rozpatrywania reklamacji) - do czasu przedawnienia Twoich roszczeń wynikających z umowy,
  • b) zabezpieczenia lub dochodzenia roszczeń przysługujących Administratorowi - do czasu przedawnienia roszczeń Administratora,
  • c) wypełnienia obowiązku prawnego przez Administratora, przy czym dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych Administrator przetwarzał będzie przez okres 5 lat, liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Twoje dane osobowe pozyskane przez Administratora w celu marketingu bezpośredniego produktów lub usług Administratora będą przechowywane do czasu, aż zgłosisz sprzeciw względem przetwarzania Twoich danych osobowych w tym celu, lub cofniesz zgodę, jeżeli Administrator przetwarzał te dane na podstawie tzw. zgody marketingowej, lub Administrator sam ustali, że dane osobowe podane przez Ciebie w tym celu się zdezaktualizowały.

Dane techniczne służące ochronie formularzy przechowujemy krótko: skrót adresu IP — 10 minut; logi serwera — zgodnie z ustawieniami dostawcy hostingu, nie dłużej niż 30 dni. Zgłoszenie, którego CRM nie mógł przyjąć, Upstash przechowuje do 14 dni, aby dostarczyć je do CRM.

Czat z asystentem AI: treści rozmowy nie zapisujemy — przekazujemy ją do modelu AI wyłącznie w celu wygenerowania odpowiedzi, a w Twojej przeglądarce pozostaje ona tylko w pamięci otwartej strony, do jej zamknięcia lub odświeżenia. Liczniki ochrony czatu przed nadużyciami przechowujemy wyłącznie jako skróty utworzone z tajnym kluczem (nigdy sam adres IP ani identyfikator rozmowy): licznik wiadomości rozmowy i informację o weryfikacji Turnstile — 24 godziny, dzienny licznik wiadomości z adresu IP — 2 dni, a liczniki krótkich serii zapytań z adresu IP — do 1 godziny. Kontakt zostawiony w czacie przechowujemy tak jak zgłoszenie z formularza (12 miesięcy od ostatniego kontaktu, jeżeli nie zawrzemy umowy).

Bony podarunkowe: życzenia, imię darczyńcy, imię osoby obdarowanej i adres dostawy usuwamy 90 dni po wykorzystaniu bonu (aktywacji, unieważnieniu lub zwrocie pieniędzy, upływie ważności; adres — nie wcześniej niż 90 dni po wysyłce upominku), a zamówienie, które nie zostało opłacone, — po 30 dniach. Dane potrzebne do rozliczeń (bon, kwoty, daty, imię i nazwisko oraz adres e-mail kupującego, identyfikatory płatności) przechowujemy do upływu 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 i 86 Ordynacji podatkowej), a potem je usuwamy.

Dane analityczne Google Analytics przechowujemy przez okres ustawiony w usłudze Google Analytics, nie dłuższy niż 14 miesięcy. Informacje zapisywane w przeglądarce przechowujemy przez okresy wskazane w pkt IX. Tekst wpisany w demo „Spróbuj bez rejestracji” platforma app.polonijne.pl przechowuje zgodnie ze swoją polityką prywatności, a skróty identyfikatora demo, parametrów urządzenia i adresu IP — przez 30 dni.

VI. Prawa osoby, której dotyczą dane osobowe.

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące uprawnienia:

  • prawo dostępu do swoich danych osobowych, czyli uzyskania od Administratora potwierdzenia czy przetwarza on Twoje dane oraz informacji dotyczących takiego przetwarzania, a także otrzymania kopii tych danych,
  • prawo do sprostowania (poprawienia) Twoich danych osobowych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
  • prawo do żądania usunięcia danych (w tym „prawo do bycia zapomnianym”),
  • prawo żądania od Administratora ograniczenia przetwarzania Twoich danych osobowych,
  • prawo do przenoszenia danych osobowych,
  • prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa),
  • prawo do cofnięcia zgody na przetwarzanie danych osobowych - w każdej chwili masz prawo cofnąć zgodę na przetwarzanie przez Administratora tych danych osobowych, które Administrator przetwarza na podstawie Twojej zgody; cofnięcie przez Ciebie zgody nie ma wpływu na zgodność z prawem dotychczasowego przetwarzania Twoich danych osobowych przez Administratora w celu objętym udzieloną zgodą.

Prawo sprzeciwu (art. 21 RODO). Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, a także — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje potwierdzające tożsamość (art. 12 ust. 6 RODO) — ma to na celu zapobiegnięcie przekazaniu informacji dotyczących klientów Administratora osobom do tego nieuprawnionym. W przypadku wystąpienia przez Ciebie z żądaniem związanym z realizacją wymienionych wyżej uprawnień, Administrator spełni to żądanie nie później niż w terminie miesiąca od dnia otrzymania Twojego żądania. Jeżeli sprawa będzie skomplikowana (np. z uwagi na charakter Twojego żądania lub dużą liczbę żądań), miesięczny termin może zostać przedłużony o dwa kolejne miesiące, o czym Administrator poinformuje Cię w pierwotnym, miesięcznym terminie. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić (art. 12 ust. 5 RODO).

VII. Informacja o wymogu/dobrowolności podania danych osobowych.

Podanie przez Ciebie danych osobowych w celu:

  • odpowiedzi na zapytanie - jest dobrowolne, jednak bez danych kontaktowych nie możemy odpowiedzieć na Twoje zgłoszenie,
  • wykonania umowy - jest warunkiem zawarcia oraz realizacji tej umowy przez Administratora; jeżeli nie podasz swoich danych osobowych Administratorowi w tym celu, może on odmówić Ci zawarcia umowy,
  • marketingu bezpośredniego realizowanego poprzez wysyłanie Ci informacji handlowych za pomocą środków komunikacji elektronicznej, kontaktowanie się z Tobą przy użyciu telekomunikacyjnych urządzeń końcowych - jest dobrowolne i wymaga Twojej zgody; niewyrażenie przez Ciebie zgody na przetwarzanie przez Administratora Twoich danych osobowych w tym celu nie będzie miało wpływu na możliwość zawarcia umowy, niemniej Administrator nie będzie Ci mógł przekazywać wymienionymi kanałami komunikacyjnymi informacji marketingowych, w szczególności o ofertach nowych produktów i usług, promocjach oraz programach lojalnościowych.

VIII. Bezpieczeństwo danych osobowych.

Administrator informuje, że wdrożone przez niego oraz podmioty przetwarzające środki techniczne i organizacyjne zapewniają wystarczające gwarancje przetwarzania Twoich danych osobowych, zgodnie z wymaganiami określonymi w RODO, oraz należycie chronią Twoje prawa w tym zakresie.

IX. Pliki „cookies” i podobne technologie.

Strona internetowa korzysta z plików „cookies” i podobnych technologii (pamięć przeglądarki: localStorage i sessionStorage), które zapisują informacje na Twoim urządzeniu końcowym (np. komputerze, smartfonie, tablecie) lub uzyskują do nich dostęp. Mechanizm ten nie niszczy Twojego urządzenia końcowego oraz nie powoduje zmian konfiguracji tego urządzenia ani zainstalowanego na nim oprogramowania.

Bez Twojej zgody stosujemy wyłącznie mechanizmy niezbędne do działania strony i świadczenia usługi, o którą prosisz:

  • zapamiętanie Twojego wyboru w banerze cookies — plik cookie cp_cookie_consent dla domeny polonijne.pl i jej subdomen, wspólny z platformą edukacyjną app.polonijne.pl (wybór dokonany w jednym miejscu obowiązuje w obu), przechowywany przez 1 rok lub do czasu zmiany decyzji; wybór zapisany wcześniej w localStorage (klucz cp-consent-v1) przenosimy do tego pliku cookie i usuwamy,
  • ochrona formularzy przed spamem (Cloudflare Turnstile, ładowany dopiero po rozpoczęciu wypełniania formularza lub gdy czat z asystentem AI poprosi o weryfikację),
  • czat z asystentem AI nie zapisuje niczego w pamięci przeglądarki: identyfikator i treść rozmowy pozostają wyłącznie w pamięci otwartej strony, do jej zamknięcia lub odświeżenia,
  • identyfikator demo „Spróbuj bez rejestracji” (localStorage, klucz cp-demo-visitor-v1) i skrót parametrów urządzenia obliczany w przeglądarce (pkt II) — dopiero po kliknięciu przycisku sprawdzenia w demo; identyfikator pozostaje w przeglądarce do czasu usunięcia danych strony,
  • film z Instagrama na stronie głównej — ładowany dopiero po kliknięciu; wtedy Meta Platforms Ireland Limited może zapisać własne pliki cookies (pkt III).

Wyłącznie za Twoją zgodą (przycisk „Akceptuję wszystkie” w banerze cookies):

  • Google Analytics 4 — pliki cookies _ga i _ga_<identyfikator>, które służą rozpoznawaniu Twojego urządzenia w statystykach odwiedzin,
  • Google Ads — pliki cookies _gcl_* (np. _gcl_au, _gcl_aw), które służą pomiarowi konwersji i remarketingowi, czyli wyświetlaniu reklam Centrum Polonijnego osobom, które odwiedziły stronę,
  • piksel Meta — plik cookie _fbp, który służy rozpoznawaniu przeglądarki przy pomiarze skuteczności reklam Meta, oraz — jeżeli wejdziesz na stronę z reklamy Meta — plik cookie _fbc z identyfikatorem kliknięcia,
  • piksel OpenAI — pliki cookies i dane w pamięci przeglądarki, które służą pomiarowi skuteczności reklam w ChatGPT (rozpoznaniu wejścia na stronę z reklamy i wysłania formularza),
  • zapamiętanie źródła wizyty: parametry kampanii (UTM, matchtype, network, device) i identyfikatory kliknięcia reklamy Google (gclid, gbraid, wbraid), Meta (fbclid) i OpenAI (oppref) — localStorage, klucz cp-ad-marks-v1, przez 90 dni od kliknięcia reklamy; strona wejścia i strona odsyłająca — sessionStorage, klucz cp-attribution-v1, do zamknięcia karty przeglądarki; informacje te dołączamy do zgłoszenia wysłanego z formularza, a identyfikatory kliknięcia przekazujemy także platformie app.polonijne.pl w linku, którym na nią przechodzisz. Informacje o źródle wizyty zapisane przez poprzednią wersję strony (klucze pl_ads_marks i pl_ads_marks_at) po wyrażeniu zgody przenosimy do klucza cp-ad-marks-v1 z zachowaniem terminu 90 dni, a bez zgody usuwamy.

Pliki cookies Google Analytics i Google Ads są przechowywane do 2 lat, a pliki cookies piksela Meta (_fbp, _fbc) — do 90 dni. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając link „Ustawienia cookies” w stopce strony (w wersjach językowych: „Настройки cookies”, „Налаштування cookies”, „Cookie settings”). Po wycofaniu zgody usuwamy z przeglądarki pliki cookies _ga, _ga_<identyfikator>, _gcl_*, _fbp i _fbc oraz zapisane źródło wizyty, a piksel OpenAI przestaje wysyłać dane. Jeżeli wycofasz zgodę na platformie app.polonijne.pl, przy najbliższej wizycie na stronie nie ładujemy tych narzędzi i usuwamy te pliki cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Możesz też usunąć pliki cookies i dane stron w ustawieniach swojej przeglądarki.

X. Postanowienia końcowe.

Niniejsza Polityka Prywatności w wersji z dnia 02.11.2026 obowiązuje od dnia 2 listopada 2026 r. Poprzednia wersja obowiązywała od dnia 1 listopada 2026 r.

Administrator może zmieniać i uzupełniać postanowienia Polityki Prywatności stosownie do potrzeb wynikających ze zmiany warunków przetwarzania Twoich danych osobowych (np. wynikających ze zmiany obowiązujących przepisów prawa). O wszelkich zmianach lub uzupełnieniach Polityki Prywatności zostaniesz poinformowany poprzez zamieszczenie odpowiedniej informacji na stronach internetowych Administratora, a w przypadku istotnych zmian może zostać o tym fakcie poinformowany również odrębnie poprzez wysłanie stosownego powiadomienia na wskazany przez Ciebie adres e-mail, sms-owo lub innym dostępnym bezpośrednim kanałem komunikacji.

Streszczenia najważniejszych informacji w języku rosyjskim, ukraińskim i angielskim mają charakter pomocniczy. Wiążąca jest polska wersja Polityki Prywatności.

Obowiązuje od 02.11.2026