Skip to content

Privacy policy

The binding version of this document is in Polish (below). If anything is unclear, write to info@polonijne.pl.

Your data at a glance — a summary in English

This is a short translation of the key information (Art. 13 GDPR). The Polish text of the policy below is binding, version of 19.10.2026.

Who the controller is

Centrum Polonijne Sp. z o.o., ul. Długa 29, 00-238 Warszawa, KRS 0001103354, NIP 5253002115, share capital 5 000 zł. Contact: info@polonijne.pl, +48 666 222 175.

What data we process and why

Answering your request — your name, phone or e-mail, optionally your Telegram username, how you want to be contacted, your goal, the teacher or group you chose, your level-test result, and the page the form was sent from. Legal basis: Art. 6(1)(b) GDPR (steps taken at your request before entering into a contract).

Company enquiries (the “Dla firm” form) — your name, contact, the company name, headcount and lesson format. Legal basis: our legitimate interest in answering a business enquiry (Art. 6(1)(f) GDPR).

The contract and your lessons — Art. 6(1)(b); accounting and tax — Art. 6(1)(c); protecting the forms from spam (Cloudflare Turnstile, a limit on requests from one IP address, server logs) — Art. 6(1)(f) GDPR.

The “Try it without signing up” demo — the text you type (or the answers you pick) and your IP address go to the app.polonijne.pl platform, which grades them. Only when you click to check, the browser stores a random demo ID (localStorage, cp-demo-visitor-v1) and computes a SHA-256 hash of a few general device settings (user agent, platform, languages, time zone, screen size; the settings themselves never leave the browser). The platform keeps only keyed hashes of the ID, the device hash and the IP address for 30 days, so that everyone gets one free AI check (Art. 6(1)(f) GDPR). This is strictly necessary for the service you ask for, so it needs no consent (Art. 399 of the Polish Electronic Communications Law).

Only with your consent (“Accept all” in the cookie banner): Google Analytics 4, Google Ads (including remarketing), the Meta Pixel (measuring our Instagram and Facebook ads) and remembering where your visit came from — the campaign parameters (UTM, matchtype, network, device) and the Google (gclid, gbraid, wbraid) and Meta (fbclid) ad click IDs for 90 days from the click, the landing page and the referring page until you close the tab — which we send with your request; with the click ID we can tell Google Ads or Meta that a request from an ad ended in a sign-up or a payment. Legal basis: Art. 6(1)(a) GDPR and Art. 399 of the Polish Electronic Communications Law. Without consent nothing is stored in your browser except your choice in the banner (cp-consent-v1) and, if you use the demo, its ID (cp-demo-visitor-v1), Google Analytics, Google Ads and the Meta Pixel do not load, and a request carries only the campaign parameters (UTM, matchtype, network, device) of the pages of this visit, without click IDs.

Meta Conversions API — only if you consented in the banner: after you send a form our server tells Meta Platforms Ireland Limited about the request (a “Lead” event): SHA-256 hashes of your e-mail or phone, first name and country (from the phone’s calling code), your IP address, user agent, the page address, the fbclid, the _fbp cookie and an event ID (so that Meta does not count the request twice). The purpose is measuring our ads even where the browser blocks the Pixel. Legal basis: your consent in the banner (Art. 6(1)(a) GDPR); withdrawing it stops the transfer.

Who receives the data

Vercel (hosting and forms; the forms run in Frankfurt), Telegram Messenger Inc. — an independent controller (a bot forwards requests to the school administrators’ internal chat; contact if you chose Telegram), Cloudflare (Turnstile), Resend (an e-mail copy of requests, if enabled), Upstash (if enabled: a hash of the IP address for 10 minutes, and a request the CRM could not accept for up to 14 days, to deliver it to the CRM), Google — after consent (Analytics, Ads; a hash of the e-mail or phone of a request for enhanced conversions), Meta Platforms Ireland Limited — after consent (the Pixel and the Conversions API; a joint controller under Art. 26 GDPR for collecting and transmitting the data, an independent controller afterwards); YouTube and Instagram videos load only after a click.

Requests are kept in the CRM of the school’s own platform app.polonijne.pl (Vercel, Neon, Amazon Web Services EMEA SARL — servers in the EU). The demo grades the text with the Claude model (Anthropic) — see the platform’s privacy policy: https://app.polonijne.pl/privacy. If you chose WhatsApp or Viber, also WhatsApp Ireland Ltd. and Viber Media S.à r.l. And: the bank or payment operator (we never receive card data), the video platforms used for lessons, accountants, lawyers, postal and courier services.

Transfers outside the EEA

To the USA (Vercel, Cloudflare, Google, Neon, Resend, Upstash, and Anthropic for the demo; Meta Platforms Ireland Limited transfers data to Meta Platforms, Inc.) — under the EU-US Data Privacy Framework or the European Commission’s standard contractual clauses. Telegram Messenger Inc. is established outside the EEA and has no EU adequacy decision; under Telegram’s policy, data of accounts registered in the EEA is stored in the Netherlands, and Telegram’s EU representative is EDPO. You can ask for a copy of the safeguards at info@polonijne.pl.

How long we keep it

A request — 12 months after our last contact if no contract follows; then we delete it from the messenger, the mailbox and the CRM. Contract data — while the contract runs and until claims expire; accounting records — 5 years from the end of the year. The IP hash — 10 minutes, a request in the Upstash queue for the CRM — up to 14 days, server logs — up to 30 days, Google Analytics — up to 14 months, Google cookies — up to 2 years, Meta cookies (_fbp, _fbc) — up to 90 days, the campaign parameters and click IDs (cp-ad-marks-v1) — 90 days from the click, the landing and referring page — until you close the tab.

Your rights

Access and a copy, rectification, erasure, restriction, data portability, withdrawing consent at any time (the “Cookie settings” link at the bottom of the page), and a complaint to the Polish supervisory authority — Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). We answer within a month. You may object at any time to direct marketing and, on grounds relating to your situation, to processing based on our legitimate interest (Art. 21 GDPR). We make no decisions based solely on automated processing (Art. 22 GDPR).

Do you have to give us your data?

No, but without a contact we cannot answer your request, and without the contract data we cannot sign a contract with you.

Polityka prywatności Centrum Polonijnego

Wersja z dnia 19.10.2026

Polityka Prywatności określa, na jakich zasadach Centrum Polonijne Sp. z o.o. zbiera i przetwarza dane osobowe swoich klientów oraz osób odwiedzających stronę internetową https://polonijne.pl, a także jakie prawa przysługują tym osobom w związku z przetwarzaniem ich danych osobowych.

Z uwagi na fakt, że od dnia 25.05.2018 r. swoje bezpośrednie zastosowanie ma Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych - dalej „RODO”), Centrum Polonijne zachęca swoich klientów do zapoznania się z poniższymi informacjami dotyczącymi przetwarzania ich danych osobowych.

I. Administrator danych osobowych.

Administratorem Twoich danych osobowych jest Centrum Polonijne Sp. z o.o. z siedzibą w Warszawie (adres: ul. Długa 29, 00-238 Warszawa), spółka wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001103354, posiadająca REGON: 528558704, NIP: 5253002115, o kapitale zakładowym 5 000 zł (dalej jako „Administrator”).

Dane kontaktowe Administratora: z Administratorem można skontaktować się poprzez adres e-mail info@polonijne.pl, telefonicznie pod numerem +48 666 222 175 lub pisemnie na adres Administratora (tj. ul. Długa 29, 00-238 Warszawa). W sprawach dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z Administratorem bezpośrednio, wysyłając tradycyjną korespondencję na adres wskazany powyżej lub wiadomość na adres poczty elektronicznej info@polonijne.pl.

II. Cele i podstawy prawne przetwarzania danych osobowych.

Twoje dane osobowe przetwarzane są przez Administratora w różnych celach, w różnym zakresie oraz na różnych podstawach prawnych przewidzianych w RODO.

Odpowiedź na zapytanie i przedstawienie oferty. Jeżeli wyślesz formularz na stronie internetowej (zapis na lekcję lub kurs, wynik testu poziomu) albo napiszesz do nas, przetwarzamy dane, które podasz: imię, numer telefonu lub adres e-mail, opcjonalnie nazwę użytkownika w Telegramie, wybrany sposób kontaktu, cel nauki, wybranego lektora lub grupę, wynik testu poziomu, a także informację, z której strony wysłano formularz. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy).

Zapytania firm. Jeżeli wyślesz zapytanie w imieniu firmy (formularz na stronie „Dla firm”), przetwarzamy Twoje imię i nazwisko, dane kontaktowe, nazwę firmy, liczbę pracowników i wybrany format zajęć, aby odpowiedzieć na zapytanie i przedstawić ofertę firmie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na odpowiedzi na zapytanie biznesowe (art. 6 ust. 1 lit. f RODO).

Wykonanie umowy. Przetwarzanie Twoich danych osobowych jest niezbędne do zawarcia i wykonania umowy o prowadzenie kursu językowego lub lekcji, w tym do zapewnienia Ci możliwości aktywnego uczestnictwa w zajęciach i dostępu do platformy edukacyjnej Administratora. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obowiązki prawne. Prowadzenie rachunkowości, wystawianie faktur i przechowywanie dokumentacji podatkowej — art. 6 ust. 1 lit. c RODO.

Ochrona formularzy przed spamem i nadużyciami. Weryfikacja Cloudflare Turnstile, ograniczenie liczby zgłoszeń wysyłanych z jednego adresu IP oraz logi serwera — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: bezpieczeństwo strony i formularzy).

Demo „Spróbuj bez rejestracji”. Jeżeli skorzystasz z demo, wpisany tekst albo zaznaczone odpowiedzi oraz adres IP przekazujemy platformie edukacyjnej app.polonijne.pl w celu ich oceny (art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz) oraz ograniczenia liczby ocen (art. 6 ust. 1 lit. f RODO — ochrona bezpłatnej usługi przed nadużyciami).

Jedna bezpłatna ocena AI na osobę. Dopiero gdy klikniesz przycisk sprawdzenia w demo, zapisujemy w Twojej przeglądarce losowy identyfikator demo (localStorage, klucz cp-demo-visitor-v1) i obliczamy w przeglądarce skrót (SHA-256) kilku ogólnych parametrów urządzenia: identyfikatora przeglądarki (user agent), platformy, języków, strefy czasowej i rozmiaru ekranu. Same parametry nie opuszczają przeglądarki. Identyfikator i skrót przekazujemy platformie app.polonijne.pl razem z odpowiedzią. Platforma przechowuje wyłącznie ich skróty utworzone z tajnym kluczem (oraz taki sam skrót adresu IP) przez 30 dni, aby każda osoba mogła skorzystać z jednej bezpłatnej oceny AI i aby programy automatyczne nie wyczerpały dziennego limitu ocen (art. 6 ust. 1 lit. f RODO). Zapisanie identyfikatora i odczyt tych parametrów są niezbędne do świadczenia usługi, o którą prosisz, dlatego nie wymagają zgody (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).

Statystyki, reklama i źródło wizyty — wyłącznie za Twoją zgodą. Po kliknięciu „Akceptuję wszystkie” w banerze cookies korzystamy z Google Analytics 4 (statystyki odwiedzin), Google Ads (pomiar skuteczności reklam i remarketing) i piksela Meta (pomiar skuteczności reklam na Instagramie i Facebooku) oraz zapamiętujemy w przeglądarce źródło wizyty: parametry kampanii (UTM, matchtype, network, device) i identyfikatory kliknięcia reklamy Google (gclid, gbraid, wbraid) i Meta (fbclid) — przez 90 dni od kliknięcia reklamy, a stronę wejścia i stronę odsyłającą — do zamknięcia karty. Informacje o źródle wizyty dołączamy do zgłoszenia wysłanego z formularza. Identyfikator kliknięcia pozwala nam przekazać Google Ads lub Meta informację, że zgłoszenie z danej reklamy zakończyło się zapisem na zajęcia lub płatnością (pomiar konwersji). Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Bez zgody nie zapisujemy w przeglądarce niczego poza zapamiętaniem Twojego wyboru w banerze (cp-consent-v1) i — jeżeli skorzystasz z demo — identyfikatorem demo opisanym wyżej (cp-demo-visitor-v1), nie ładujemy Google Analytics, Google Ads ani piksela Meta, a zgłoszenie zawiera wyłącznie parametry kampanii (UTM, matchtype, network, device) z adresów stron otwartych podczas tej wizyty, bez identyfikatorów kliknięcia (art. 6 ust. 1 lit. f RODO — ocena skuteczności naszych kampanii).

Pomiar reklam Meta z serwera (Conversions API). Jeżeli w banerze cookies wyraziłeś zgodę („Akceptuję wszystkie”) i wyślesz formularz, nasz serwer przekazuje Meta Platforms Ireland Limited informację o zgłoszeniu (zdarzenie „Lead”): skróty (SHA-256) Twojego adresu e-mail lub numeru telefonu, imienia i kraju (ustalonego z numeru kierunkowego telefonu), adres IP, identyfikator przeglądarki (user agent), adres strony, identyfikator kliknięcia reklamy Meta (fbclid) i plik cookie _fbp oraz identyfikator zdarzenia, dzięki któremu Meta nie liczy tego samego zgłoszenia dwa razy (z piksela i z serwera). Celem jest pomiar skuteczności naszych reklam na Instagramie i Facebooku, także wtedy, gdy przeglądarka blokuje piksel. Podstawą prawną jest Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO); bez niej tych danych do Meta nie wysyłamy, a jej wycofanie zatrzymuje dalsze przekazywanie.

Realizacja prawnie uzasadnionych interesów Administratora lub osoby trzeciej (art. 6 ust. 1 lit. f RODO), tj.:

  • zapobiegania oszustwom oraz zapewnienia bezpieczeństwa sieci i informacji,
  • doboru usług do potrzeb klientów Administratora,
  • optymalizacji produktów lub usług na podstawie Twoich uwag i opinii na ich temat,
  • optymalizacji procesów obsługi sprzedaży lub posprzedaży,
  • rozpatrywania reklamacji,
  • archiwalnym (dowodowym) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania określonych faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami,
  • badania satysfakcji klientów i określenia jakości usług i obsługi Administratora,
  • oferowania Ci przez Administratora jego produktów lub usług (marketing bezpośredni).

III. Informacja o odbiorcach danych osobowych.

Odbiorcami Twoich danych osobowych są podmioty, które przetwarzają dane w naszym imieniu (podmioty przetwarzające) lub świadczą nam usługi jako odrębni administratorzy:

  • Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — hosting strony internetowej i obsługa formularzy zgłoszeniowych. Formularze są obsługiwane na serwerach w Unii Europejskiej (Frankfurt nad Menem). Treść stron jest dostarczana przez globalną sieć serwerów Vercel.
  • Telegram Messenger Inc. — komunikator, w którym prowadzimy wewnętrzny czat administratorów Centrum Polonijnego: bot przekazuje do niego zgłoszenia z formularzy. Przez Telegram kontaktujemy się też z Tobą, jeżeli wybierzesz ten kanał. Telegram przetwarza te dane jako odrębny administrator, na zasadach swojej polityki prywatności (https://telegram.org/privacy/eu).
  • Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) — usługa Cloudflare Turnstile chroniąca formularze przed spamem i nadużyciami. Przetwarza adres IP i techniczne informacje o przeglądarce.
  • Plus Five Five, Inc. (Resend, USA) — wysyłka kopii zgłoszeń na skrzynkę e-mail Administratora, jeżeli Administrator korzysta z tej funkcji.
  • Upstash, Inc. (USA; baza danych w regionie UE) — jeżeli Administrator korzysta z tych funkcji: techniczne ograniczenie liczby zgłoszeń z jednego adresu IP, do którego przechowywany jest wyłącznie skrót (hash) adresu IP, przez 10 minut. Upstash także przechowuje zgłoszenie, którego CRM nie mógł przyjąć, do 14 dni, aby dostarczyć je do CRM.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC (USA) — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies: Google Analytics 4 (statystyki odwiedzin strony) oraz Google Ads (pomiar skuteczności reklam i remarketing). Po wysłaniu formularza Google Ads otrzymuje informację o zgłoszeniu wraz ze skrótem (SHA-256) podanego adresu e-mail lub numeru telefonu (konwersje rozszerzone), a identyfikator kliknięcia reklamy Google (gclid, gbraid lub wbraid) dołączony do zgłoszenia możemy później przekazać Google Ads, aby oznaczyć zgłoszenie, które zakończyło się zapisem lub płatnością (import konwersji offline). Odtwarzacz YouTube (w trybie ograniczonego śledzenia, youtube-nocookie.com) ładuje się dopiero po kliknięciu w film.
  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies: piksel Meta w przeglądarce (pomiar skuteczności reklam na Instagramie i Facebooku: odwiedziny stron, wysłanie formularza, kliknięcie komunikatora lub numeru telefonu) oraz Conversions API — informacja o wysłanym zgłoszeniu przekazywana z naszego serwera (pkt II); identyfikator kliknięcia reklamy Meta (fbclid) dołączony do zgłoszenia możemy też później przekazać Meta, aby oznaczyć zgłoszenie, które zakończyło się zapisem lub płatnością. W zakresie zbierania i przekazywania tych danych Meta jest z nami współadministratorem (art. 26 RODO) na zasadach Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum), a dalej przetwarza je jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://www.facebook.com/privacy/policy). Ponadto wyłącznie gdy klikniesz film z Instagrama na stronie głównej: dopiero wtedy ładujemy oficjalny odtwarzacz Instagrama (instagram.com), a Meta otrzymuje Twój adres IP i informacje o przeglądarce i może zapisać na Twoim urządzeniu własne pliki cookies. Meta przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://privacycenter.instagram.com/policy).
  • Bank lub operator płatności obsługujący płatności kartą przez bezpieczną stronę płatności. Dane karty wprowadzasz bezpośrednio na stronie banku lub operatora i nie trafiają one do Administratora.
  • Dostawcy platform wideokonferencyjnych, za pośrednictwem których prowadzimy zajęcia online — w zakresie niezbędnym do prowadzenia zajęć.
  • Podmioty świadczące usługi księgowe, prawne, windykacyjne, pocztowe i kurierskie — w zakresie niezbędnym do realizacji tych usług.

Centrum Polonijne Sp. z o.o. przechowuje zgłoszenia z formularzy w systemie CRM własnej platformy edukacyjnej (app.polonijne.pl), utrzymywanej u Vercel Inc., Neon, Inc. (baza danych) i Amazon Web Services EMEA SARL (serwery w UE). Demo „Spróbuj bez rejestracji” przekazuje wpisany tekst albo zaznaczone odpowiedzi, adres IP, identyfikator demo i skrót parametrów urządzenia (pkt II) do platformy app.polonijne.pl, która ocenia tekst za pomocą modelu Claude (Anthropic) — szczegóły w polityce prywatności platformy: https://app.polonijne.pl/privacy. Jeżeli wybierzesz kontakt przez WhatsApp lub Viber, odbiorcami danych są także WhatsApp Ireland Ltd. i Viber Media S.à r.l.

IV. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych.

Co do zasady przetwarzamy Twoje dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy odbiorcy wskazani w pkt III mają siedzibę lub serwery poza EOG, dlatego Twoje dane mogą być przekazywane do państw trzecich:

  • do Stanów Zjednoczonych (Vercel, Cloudflare, Google, Neon, Resend, Upstash, a w przypadku demo — Anthropic) — na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w zakresie, w jakim odbiorca jest certyfikowany w tym programie, a w pozostałym zakresie — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914, art. 46 ust. 2 lit. c RODO), zawartych w umowach powierzenia przetwarzania danych z tymi dostawcami;

Meta: Meta Platforms Ireland Limited przekazuje dane, w tym dane z piksela Meta i Conversions API, do Meta Platforms, Inc. w Stanach Zjednoczonych — zgodnie z informacją Meta na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (art. 45 RODO), w którym Meta Platforms, Inc. jest certyfikowana, oraz standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO); szczegóły w polityce prywatności Meta (https://www.facebook.com/privacy/policy).

Telegram: zgłoszenia z formularzy przekazujemy przez bota do wewnętrznego czatu administratorów Centrum Polonijnego w komunikatorze Telegram. Telegram Messenger Inc. ma siedzibę poza EOG i przetwarza te dane jako odrębny administrator. Zgodnie z polityką prywatności Telegrama (https://telegram.org/privacy/eu) dane osób, które zarejestrowały się w Telegramie w EOG lub w Wielkiej Brytanii, są przechowywane w centrach danych w Holandii, a przedstawicielem Telegrama w Unii Europejskiej (art. 27 RODO) jest European Data Protection Office (EDPO). Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych dla Telegram Messenger Inc.

Masz prawo uzyskać kopię zabezpieczeń stosowanych przy przekazywaniu danych, kontaktując się z Administratorem (info@polonijne.pl).

V. Okres przechowywania danych osobowych.

Twoje dane osobowe przechowywane są przez Administratora przez okres nie dłuższy, niż będzie to niezbędne do celów, w których dane te będą przetwarzane zgodnie z punktem II Polityki Prywatności, w tym:

Twoje dane osobowe przekazane w formularzu zgłoszeniowym na stronie internetowej lub w wiadomości (imię, dane kontaktowe, treść zgłoszenia, informacja o stronie, z której przyszło zgłoszenie) przechowujemy przez 12 miesięcy od ostatniego kontaktu z Tobą, jeżeli nie zawrzemy umowy, a jeżeli zawrzemy umowę — przez okres wskazany poniżej dla danych pozyskanych w celu zawarcia i wykonania umowy. Po upływie tego okresu usuwamy zgłoszenie z komunikatora, skrzynki poczty elektronicznej i systemu CRM.

Twoje dane osobowe pozyskane w celu zawarcia i wykonania umowy oraz realizacji prawnie uzasadnionych interesów Administratora będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:

  • a) posprzedażowej obsługi klientów (np. rozpatrywania reklamacji) - do czasu przedawnienia Twoich roszczeń wynikających z umowy,
  • b) zabezpieczenia lub dochodzenia roszczeń przysługujących Administratorowi - do czasu przedawnienia roszczeń Administratora,
  • c) wypełnienia obowiązku prawnego przez Administratora, przy czym dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych Administrator przetwarzał będzie przez okres 5 lat, liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Twoje dane osobowe pozyskane przez Administratora w celu marketingu bezpośredniego produktów lub usług Administratora będą przechowywane do czasu, aż zgłosisz sprzeciw względem przetwarzania Twoich danych osobowych w tym celu, lub cofniesz zgodę, jeżeli Administrator przetwarzał te dane na podstawie tzw. zgody marketingowej, lub Administrator sam ustali, że dane osobowe podane przez Ciebie w tym celu się zdezaktualizowały.

Dane techniczne służące ochronie formularzy przechowujemy krótko: skrót adresu IP — 10 minut; logi serwera — zgodnie z ustawieniami dostawcy hostingu, nie dłużej niż 30 dni. Zgłoszenie, którego CRM nie mógł przyjąć, Upstash przechowuje do 14 dni, aby dostarczyć je do CRM.

Dane analityczne Google Analytics przechowujemy przez okres ustawiony w usłudze Google Analytics, nie dłuższy niż 14 miesięcy. Informacje zapisywane w przeglądarce przechowujemy przez okresy wskazane w pkt IX. Tekst wpisany w demo „Spróbuj bez rejestracji” platforma app.polonijne.pl przechowuje zgodnie ze swoją polityką prywatności, a skróty identyfikatora demo, parametrów urządzenia i adresu IP — przez 30 dni.

VI. Prawa osoby, której dotyczą dane osobowe.

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące uprawnienia:

  • prawo dostępu do swoich danych osobowych, czyli uzyskania od Administratora potwierdzenia czy przetwarza on Twoje dane oraz informacji dotyczących takiego przetwarzania, a także otrzymania kopii tych danych,
  • prawo do sprostowania (poprawienia) Twoich danych osobowych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
  • prawo do żądania usunięcia danych (w tym „prawo do bycia zapomnianym”),
  • prawo żądania od Administratora ograniczenia przetwarzania Twoich danych osobowych,
  • prawo do przenoszenia danych osobowych,
  • prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa),
  • prawo do cofnięcia zgody na przetwarzanie danych osobowych - w każdej chwili masz prawo cofnąć zgodę na przetwarzanie przez Administratora tych danych osobowych, które Administrator przetwarza na podstawie Twojej zgody; cofnięcie przez Ciebie zgody nie ma wpływu na zgodność z prawem dotychczasowego przetwarzania Twoich danych osobowych przez Administratora w celu objętym udzieloną zgodą.

Prawo sprzeciwu (art. 21 RODO). Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, a także — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje potwierdzające tożsamość (art. 12 ust. 6 RODO) — ma to na celu zapobiegnięcie przekazaniu informacji dotyczących klientów Administratora osobom do tego nieuprawnionym. W przypadku wystąpienia przez Ciebie z żądaniem związanym z realizacją wymienionych wyżej uprawnień, Administrator spełni to żądanie nie później niż w terminie miesiąca od dnia otrzymania Twojego żądania. Jeżeli sprawa będzie skomplikowana (np. z uwagi na charakter Twojego żądania lub dużą liczbę żądań), miesięczny termin może zostać przedłużony o dwa kolejne miesiące, o czym Administrator poinformuje Cię w pierwotnym, miesięcznym terminie. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić (art. 12 ust. 5 RODO).

VII. Informacja o wymogu/dobrowolności podania danych osobowych.

Podanie przez Ciebie danych osobowych w celu:

  • odpowiedzi na zapytanie - jest dobrowolne, jednak bez danych kontaktowych nie możemy odpowiedzieć na Twoje zgłoszenie,
  • wykonania umowy - jest warunkiem zawarcia oraz realizacji tej umowy przez Administratora; jeżeli nie podasz swoich danych osobowych Administratorowi w tym celu, może on odmówić Ci zawarcia umowy,
  • marketingu bezpośredniego realizowanego poprzez wysyłanie Ci informacji handlowych za pomocą środków komunikacji elektronicznej, kontaktowanie się z Tobą przy użyciu telekomunikacyjnych urządzeń końcowych - jest dobrowolne i wymaga Twojej zgody; niewyrażenie przez Ciebie zgody na przetwarzanie przez Administratora Twoich danych osobowych w tym celu nie będzie miało wpływu na możliwość zawarcia umowy, niemniej Administrator nie będzie Ci mógł przekazywać wymienionymi kanałami komunikacyjnymi informacji marketingowych, w szczególności o ofertach nowych produktów i usług, promocjach oraz programach lojalnościowych.

VIII. Bezpieczeństwo danych osobowych.

Administrator informuje, że wdrożone przez niego oraz podmioty przetwarzające środki techniczne i organizacyjne zapewniają wystarczające gwarancje przetwarzania Twoich danych osobowych, zgodnie z wymaganiami określonymi w RODO, oraz należycie chronią Twoje prawa w tym zakresie.

IX. Pliki „cookies” i podobne technologie.

Strona internetowa korzysta z plików „cookies” i podobnych technologii (pamięć przeglądarki: localStorage i sessionStorage), które zapisują informacje na Twoim urządzeniu końcowym (np. komputerze, smartfonie, tablecie) lub uzyskują do nich dostęp. Mechanizm ten nie niszczy Twojego urządzenia końcowego oraz nie powoduje zmian konfiguracji tego urządzenia ani zainstalowanego na nim oprogramowania.

Bez Twojej zgody stosujemy wyłącznie mechanizmy niezbędne do działania strony i świadczenia usługi, o którą prosisz:

  • zapamiętanie Twojego wyboru w banerze cookies (localStorage, klucz cp-consent-v1) — do czasu zmiany decyzji,
  • ochrona formularzy przed spamem (Cloudflare Turnstile, ładowany dopiero po rozpoczęciu wypełniania formularza),
  • identyfikator demo „Spróbuj bez rejestracji” (localStorage, klucz cp-demo-visitor-v1) i skrót parametrów urządzenia obliczany w przeglądarce (pkt II) — dopiero po kliknięciu przycisku sprawdzenia w demo; identyfikator pozostaje w przeglądarce do czasu usunięcia danych strony,
  • film z Instagrama na stronie głównej — ładowany dopiero po kliknięciu; wtedy Meta Platforms Ireland Limited może zapisać własne pliki cookies (pkt III).

Wyłącznie za Twoją zgodą (przycisk „Akceptuję wszystkie” w banerze cookies):

  • Google Analytics 4 — pliki cookies _ga i _ga_<identyfikator>, które służą rozpoznawaniu Twojego urządzenia w statystykach odwiedzin,
  • Google Ads — pliki cookies _gcl_* (np. _gcl_au, _gcl_aw), które służą pomiarowi konwersji i remarketingowi, czyli wyświetlaniu reklam Centrum Polonijnego osobom, które odwiedziły stronę,
  • piksel Meta — plik cookie _fbp, który służy rozpoznawaniu przeglądarki przy pomiarze skuteczności reklam Meta, oraz — jeżeli wejdziesz na stronę z reklamy Meta — plik cookie _fbc z identyfikatorem kliknięcia,
  • zapamiętanie źródła wizyty: parametry kampanii (UTM, matchtype, network, device) i identyfikatory kliknięcia reklamy Google (gclid, gbraid, wbraid) i Meta (fbclid) — localStorage, klucz cp-ad-marks-v1, przez 90 dni od kliknięcia reklamy; strona wejścia i strona odsyłająca — sessionStorage, klucz cp-attribution-v1, do zamknięcia karty przeglądarki; informacje te dołączamy do zgłoszenia wysłanego z formularza. Informacje o źródle wizyty zapisane przez poprzednią wersję strony (klucze pl_ads_marks i pl_ads_marks_at) po wyrażeniu zgody przenosimy do klucza cp-ad-marks-v1 z zachowaniem terminu 90 dni, a bez zgody usuwamy.

Pliki cookies Google Analytics i Google Ads są przechowywane do 2 lat, a pliki cookies piksela Meta (_fbp, _fbc) — do 90 dni. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając link „Ustawienia cookies” w stopce strony (w wersjach językowych: „Настройки cookies”, „Налаштування cookies”, „Cookie settings”). Po wycofaniu zgody usuwamy z przeglądarki pliki cookies _ga, _ga_<identyfikator>, _gcl_*, _fbp i _fbc oraz zapisane źródło wizyty. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Możesz też usunąć pliki cookies i dane stron w ustawieniach swojej przeglądarki.

X. Postanowienia końcowe.

Niniejsza Polityka Prywatności w wersji z dnia 19.10.2026 obowiązuje od dnia 19 października 2026 r. Poprzednia wersja obowiązywała od dnia 18 października 2026 r.

Administrator może zmieniać i uzupełniać postanowienia Polityki Prywatności stosownie do potrzeb wynikających ze zmiany warunków przetwarzania Twoich danych osobowych (np. wynikających ze zmiany obowiązujących przepisów prawa). O wszelkich zmianach lub uzupełnieniach Polityki Prywatności zostaniesz poinformowany poprzez zamieszczenie odpowiedniej informacji na stronach internetowych Administratora, a w przypadku istotnych zmian może zostać o tym fakcie poinformowany również odrębnie poprzez wysłanie stosownego powiadomienia na wskazany przez Ciebie adres e-mail, sms-owo lub innym dostępnym bezpośrednim kanałem komunikacji.

Streszczenia najważniejszych informacji w języku rosyjskim, ukraińskim i angielskim mają charakter pomocniczy. Wiążąca jest polska wersja Polityki Prywatności.

Obowiązuje od 19.10.2026