Ostatnia aktualizacja: 6 września 2026 r.
1. Zakres dokumentu
Niniejsza Polityka prywatności opisuje przetwarzanie danych osobowych oraz wykorzystywanie pamięci urządzenia w serwisie internetowym Letslanguage, poświęconym porównywaniu aplikacji i platform do nauki języków, kursów online oraz szkół językowych („Serwis”).
Serwis ma charakter informacyjny i porównawczy. Serwis umożliwia zakładanie kont i zarządzanie profilami firm. Obecnie nie udostępnia formularza dodawania opinii, newslettera ani formularza kontaktowego. Kontakt może odbywać się za pomocą poczty elektronicznej.
2. Administrator danych i kontakt
Administratorem danych osobowych jest AURUM Paweł Mrozowski, Innowacyjna 1, 16-400 Suwałki, NIP: 847-161-59-17.
W sprawach prywatności można skontaktować się pod adresem: bok@letslanguage.pl lub pisemnie na adres Administratora wskazany powyżej.
3. Jakie dane przetwarzamy i w jakim celu
3.1. Korzystanie z Serwisu i bezpieczeństwo
Podczas korzystania z Serwisu serwer może automatycznie zapisywać w logach technicznych adres IP, datę i czas żądania, żądany adres URL, kod odpowiedzi, informacje o przeglądarce i urządzeniu oraz adres strony odsyłającej. Dane służą do dostarczania Serwisu, diagnozowania błędów, zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.
Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prawidłowym i bezpiecznym prowadzeniu Serwisu (art. 6 ust. 1 lit. f RODO).
3.2. Korespondencja
Jeżeli użytkownik napisze do Administratora, przetwarzane są dane podane w wiadomości, w szczególności adres e-mail, imię i nazwisko, treść korespondencji oraz jej metadane. Dane są wykorzystywane do udzielenia odpowiedzi i prowadzenia dalszej korespondencji. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a gdy wiadomość zmierza do zawarcia umowy – także art. 6 ust. 1 lit. b RODO. Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.
3.3. Dane dotyczące szkół i dostawców
W katalogu mogą występować dane osób prowadzących działalność gospodarczą albo służbowe dane kontaktowe osób reprezentujących szkołę lub dostawcę. Obejmują one w szczególności nazwę, adres, publiczny telefon, publiczny adres e-mail, adres strony internetowej i informacje o ofercie. Pochodzą z publicznie dostępnych stron i rejestrów, danych Google Maps, informacji przekazanych przez dany podmiot lub ustaleń redakcyjnych.
Dane te są wykorzystywane w celu tworzenia i aktualizowania użytecznego katalogu oraz umożliwienia użytkownikom znalezienia oferty. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Osoba, której dane dotyczą, może zgłosić ich sprostowanie, aktualizację, usunięcie lub sprzeciw wobec przetwarzania.
3.4. Konta redakcyjne
Konta w panelu WordPress są przeznaczone wyłącznie dla osób administrujących i redagujących Serwis. W ich ramach przetwarzane są dane logowania, dane profilu, historia zmian i informacje potrzebne do zapewnienia bezpieczeństwa. Podstawą jest realizacja umowy lub uzasadniony interes Administratora w organizacji pracy i ochronie Serwisu.
4. Google Places i Google Maps
Na profilach szkół językowych Serwis może prezentować ocenę, liczbę opinii oraz link do profilu firmy w Google Maps. Dane są pobierane za pomocą Google Places API i oznaczone atrybucją Google Maps.
Odświeżenie odbywa się asynchronicznie po wyświetleniu profilu szkoły, nie częściej niż raz dziennie dla danej szkoły. Ocena i liczba opinii są przechowywane w pamięci podręcznej nie dłużej niż 30 dni. Identyfikator miejsca może być przechowywany dłużej, aby prawidłowo powiązać szkołę z profilem i utworzyć link do Google Maps.
Żądanie do Google Places jest wykonywane przez serwer Serwisu. Do Google przekazywane są informacje potrzebne do identyfikacji placówki, takie jak nazwa, adres lub identyfikator miejsca; Serwis nie przekazuje w tym żądaniu adresu IP urządzenia użytkownika ani danych wpisywanych przez użytkownika. Po kliknięciu linku do Google Maps użytkownik opuszcza Serwis, a Google może przetwarzać dane o wizycie na własnych zasadach.
Korzystanie z funkcji i treści Google Maps podlega Dodatkowym warunkom korzystania z Google Maps i Google Earth oraz Polityce prywatności Google.
5. Pamięć przeglądarki, pliki cookie i zarządzanie zgodą
5.1. Technologie niezbędne
Serwis korzysta z technicznie niezbędnych plików cookie lub podobnych technologii w zakresie potrzebnym do zapewnienia bezpieczeństwa, obsługi logowania i kont użytkowników, zapamiętania preferencji prywatności oraz wykonania funkcji wyraźnie żądanych przez użytkownika. Technologie te nie wymagają zgody, ponieważ bez nich dana usługa nie mogłaby działać prawidłowo.
W pamięci sesyjnej przeglądarki (sessionStorage) zapisywane są identyfikatory ofert wybranych do porównania. Pozostają one na urządzeniu przez czas sesji karty lub przeglądarki i nie są automatycznie przesyłane na serwer.
Decyzja dotycząca zgód jest zapisywana w pamięci lokalnej przeglądarki (localStorage) pod kluczem letslanguageCookieConsent. Zapis obejmuje wersję mechanizmu, wybór kategorii oraz datę decyzji i służy wyłącznie zapamiętaniu ustawień. Pozostaje do czasu wyczyszczenia danych witryny albo zastąpienia go po zmianie wersji mechanizmu zgód.
5.2. Technologie opcjonalne
Mechanizm zgód rozróżnia technologie analityczne, które mogą służyć do pomiaru ruchu i ulepszania Serwisu, oraz marketingowe, które mogą służyć do personalizacji reklam i mierzenia kampanii. Skrypty należące do tych kategorii są domyślnie zablokowane i mogą zostać uruchomione dopiero po uprzedniej zgodzie użytkownika na daną kategorię.
Serwis nie wykorzystuje obecnie analitycznych ani marketingowych plików cookie. Jeśli takie narzędzia zostaną wdrożone, ich dostawcy, cele, okresy przechowywania i ewentualne transfery danych zostaną opisane w niniejszej Polityce przed ich uruchomieniem.
5.3. Wybór i zmiana ustawień
Przy pierwszej wizycie użytkownik może zaakceptować wszystkie kategorie opcjonalne, odrzucić je albo dostosować wybór osobno. Brak działania nie jest traktowany jako zgoda. Odmowa nie ogranicza dostępu do podstawowej treści Serwisu.
Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą przycisku „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem. Użytkownik może również usunąć zapis preferencji i inne dane witryny w ustawieniach swojej przeglądarki.
6. Linki zewnętrzne i afiliacyjne
Serwis zawiera linki do stron szkół, dostawców aplikacji i kursów, Google Maps oraz innych zewnętrznych usług. Po kliknięciu takiego linku jego operator samodzielnie określa zasady przetwarzania danych. Link afiliacyjny może pozwolić zewnętrznemu dostawcy przypisać wizytę lub zakup do Letslanguage. Takie linki są oznaczane, a Serwis nie otrzymuje danych płatniczych użytkownika ani nie zawiera w jego imieniu umowy z dostawcą.
7. Odbiorcy danych i transfer poza EOG
Dane mogą być powierzane podmiotom świadczącym hosting, utrzymanie techniczne, bezpieczeństwo i pocztę elektroniczną, wyłącznie w zakresie potrzebnym do wykonania tych usług. Mogą być także udostępniane uprawnionym organom, gdy wymaga tego prawo.
W związku z integracją Google Places do Google przekazywane są dane dotyczące wyszukiwanej placówki opisane w sekcji 4. Google może przetwarzać dane w państwach poza Europejskim Obszarem Gospodarczym, stosując mechanizmy transferu opisane w swoich warunkach i polityce prywatności. Po przejściu do zewnętrznego serwisu transfer danych odbywa się zgodnie z zasadami jego operatora.
8. Okres przechowywania
- logi techniczne – przez okres wynikający z konfiguracji i cyklu kopii bezpieczeństwa hostingu, nie dłużej niż jest to potrzebne do diagnozowania błędów i ochrony Serwisu; dane związane z incydentem mogą być przechowywane do jego wyjaśnienia lub przedawnienia roszczeń;
- korespondencja – do zakończenia sprawy, a następnie przez czas wymagany przez prawo lub potrzebny do zabezpieczenia roszczeń;
- dane kont redakcyjnych – przez okres posiadania uprawnień, a później w zakresie koniecznym dla bezpieczeństwa, rozliczalności i roszczeń;
- dane katalogowe – do czasu ich aktualizacji, utraty aktualności, skutecznego sprzeciwu lub zakończenia prowadzenia katalogu;
- oceny i liczby opinii Google – maksymalnie 30 dni od pobrania, po czym wymagają ponownego odświeżenia.
9. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania byłaby zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
10. Dobrowolność danych i zautomatyzowane decyzje
Podanie danych w korespondencji jest dobrowolne, ale bez danych kontaktowych udzielenie odpowiedzi może być niemożliwe. Serwis nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzi takiego profilowania.
11. Bezpieczeństwo i zmiany Polityki
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności ograniczenie dostępu administracyjnego, aktualizacje oprogramowania, szyfrowane połączenie HTTPS oraz zabezpieczenia kluczy usług zewnętrznych.
Polityka może być aktualizowana w razie zmiany funkcji Serwisu, dostawców lub przepisów. Data aktualnej wersji jest podana na początku dokumentu.