Privacy Policy

This Privacy Policy explains how Europa Centrale processes the personal data of people who use the website at europacentrale.com, submit enquiries, book a trial lesson or contact Europa Centrale by email, telephone, SMS, WhatsApp or through social media profiles. It also describes how third-party services used on the website operate.

This Policy is provided for information. Reading it does not constitute consent to the processing of personal data. Where consent is required in a particular situation, it will be requested separately in a freely given and unambiguous manner. Clients who enter into a contract and Participants in lessons also receive a separate Information Pack concerning the processing of personal data in connection with the provision of educational services.

The controller of personal data is Wojciech Doniak, a sole trader conducting business under the name “Europa Centrale Wojciech Doniak”, entered in the Central Register and Information on Economic Activity (CEIDG), ul. Sienkiewicza 28A, 99-200 Poddębice, NIP 8281425237, hereinafter referred to as the “Controller”.

For matters relating to personal data, please contact the Controller at [email protected] or on +48 572 740 292. The Controller has not appointed a data protection officer.

Depending on how the website is used, the Controller may process:

• data provided in the contact form: first name, email address, selected area of interest or type of service, scheduling preferences and the content of the message;
• data provided when booking a trial lesson: selected date, time and language, first name, surname and email address;
• data provided when contacting Europa Centrale directly: email address, telephone number, the identifier of an account used in a messaging application or social media service, and the content of the correspondence;
• technical data associated with use of the website, such as the IP address, date and time of the request, device or browser type, address of the requested resource, and error and security data — to the extent generated by the website infrastructure and its providers;
• data generated when a booking is handled, including the booking slot identifier, a Google Calendar event, a Google Meet link and booking confirmation messages.

Personal data are collected directly from the person using the website or automatically as part of the normal operation of the website and its infrastructure services. The online forms are intended for adults, including parents and guardians booking lessons for a child.

The contact form sends personal data to Static Forms, which acts as the form-handling service provider. Each successfully submitted form entry is stored in the Static Forms account and forwarded to the Controller by email. The account is on the free plan, uses the United States region and is configured for provider-side retention of submissions for one year.

This means that data submitted through the form is transferred to the United States. The processing arrangements and safeguards are described in Static Forms documentation, including its Data Processing Agreement and Standard Contractual Clauses. The provider’s current information is available at https://www.staticforms.dev/privacy-policy and https://www.staticforms.dev/dpa.

Please do not enter data in the form that is not needed for a response, in particular a PESEL number, identity document details, health data or information about third parties, unless this is necessary.

After a trial lesson time slot is selected, the booking data is handled by a Google Apps Script. The booking is recorded in Google Sheets, while the system creates a Google Calendar event and a Google Meet session and sends the relevant messages through Gmail. To provide lessons, the Controller uses a paid Google Workspace subscription under the europacentrale.com domain.

Google services are provided by Google Ireland Limited. Depending on the configuration and manner in which the services are provided, personal data may also be processed by other Google group companies or their subprocessors. Information about Google’s privacy practices is available at https://policies.google.com/privacy.

If a contract is entered into following the trial lesson, further processing of the Client’s and Participant’s personal data is described in the Information Pack provided to them. Booking through the website does not constitute entry into a paid contract and cannot be used to make payments.

The website is made available through Cloudflare Pages. Cloudflare provides hosting infrastructure, content delivery, connection management and security functionality. As part of these services, it may process technical data required to handle requests and protect the website. Information about Cloudflare’s privacy practices is available at https://www.cloudflare.com/privacypolicy/.

Squarespace is the domain registrar. The fact that the domain is registered with Squarespace does not, in itself, mean that Squarespace receives data entered in the website’s forms. The provider may, however, process data insofar as this is technically connected with the registration and maintenance of the domain.

The Controller applies appropriate technical and organisational measures, including an encrypted HTTPS connection, restricted access to service accounts and safeguards offered by the providers. No method of transmitting or storing data can, however, guarantee complete security.

The website may use technologies required for it to display correctly, remain secure and support forms and bookings. The Controller does not currently use Google Analytics 4, Meta Pixel, advertising tracking tools, a newsletter or a user-profiling mechanism.

Cloudflare Web Analytics is enabled with a setting that excludes data relating to visitors from the European Union. Cloudflare describes this service as not using cookies or persistent identifiers to track individual users. The YouTube embed may nevertheless cause the browser to connect to a third-party service before the play button is clicked, as described in section 8.1.

Users may restrict the storage of and access to information through their browser settings. Blocking essential technologies may affect the operation of certain features. Before introducing new analytics or advertising tools, the Controller will update this Policy and — where required — implement a mechanism for obtaining consent.

Personal data may be disclosed only to the extent necessary for the relevant purpose:

• hosting, security and infrastructure provider — Cloudflare;
• contact form service provider — Static Forms;
• providers of email, spreadsheets, calendars, video meetings and other Google Workspace services — Google Ireland Limited and entities acting on its behalf;
• operators of WhatsApp, Facebook, Instagram and YouTube — when a person chooses to access or contact Europa Centrale through the relevant service;
• persons authorised by the Controller and providers of legal, accounting or IT support — where access is necessary and appropriately secured;
• public authorities — where disclosure is required by law.

The Controller does not sell personal data. Under the website’s current configuration, data submitted through forms are not disclosed for third-party advertising purposes.

Data submitted through the contact form are stored by Static Forms in the United States region. Google, Cloudflare, Meta and other global service providers may also process personal data outside the European Economic Area as part of their infrastructure or technical support operations.

Where personal data is transferred to a third country, the transfer should be based on a mechanism permitted under Chapter V of the GDPR, in particular an adequacy decision, Standard Contractual Clauses or another appropriate safeguard. Information about the mechanism used and the possibility of obtaining a copy of the safeguards may be obtained by contacting the Controller.

• submissions stored in the Static Forms account — for up to one year from the date of submission, in accordance with the configuration of the plan used;
• copies of enquiries held in email and correspondence with a person who does not enter into a contract — generally for up to 12 months after the correspondence ends;
• trial lesson booking data held in Google Sheets, Google Calendar and email — generally for up to 12 months from the scheduled lesson date, its cancellation or the end of the correspondence;
• contact details held in messaging applications and social media services — for the duration of the conversation and thereafter, as applicable, in accordance with the platform settings, until the conversation is deleted or for as long as needed to preserve evidence relevant to legal claims;
• technical and security-related data — for the period resulting from the relevant provider’s configuration and policies, and no longer than is necessary for security and diagnostic purposes;
• data required for the establishment, exercise or defence of legal claims — until the applicable limitation period expires or the matter is finally concluded.

Where the contact results in a contract, the personal data required to enter into and perform that contract continue to be retained for the periods specified in the Information Pack for Clients and Participants and under applicable tax, accounting and consumer law.

Subject to the conditions laid down in the GDPR, a data subject may have the right to:

• access their personal data and receive a copy of it;
• rectify inaccurate personal data and complete incomplete personal data;
• have personal data erased or its processing restricted where the legal conditions are met;
• data portability in respect of personal data processed by automated means on the basis of consent or a contract;
• object, on grounds relating to their particular situation, to processing based on a legitimate interest;
• withdraw consent at any time where a particular processing activity is based on consent; withdrawal does not affect the lawfulness of processing carried out before consent was withdrawn.

Requests may be sent to [email protected]. The Controller may request information needed to verify the requester’s identity and will respond without undue delay, generally within one month. The scope of each right depends on the legal basis and circumstances of the processing.

Anyone who believes that their personal data are being processed unlawfully may lodge a complaint with the President of the Personal Data Protection Office. The authority’s current contact details are available at https://uodo.gov.pl.

Providing personal data in the contact form and when booking a trial lesson is voluntary. However, without the data marked as required, it may not be possible to submit an enquiry, book a time slot or receive a response. Use of WhatsApp and social media services is voluntary; contact by email and telephone is also available.

The forms on the website are intended for adults. A booking for a child should be made by a parent or legal guardian. The Controller does not encourage children to submit personal data through the website on their own. If it becomes apparent that data was submitted without appropriate adult involvement, the Controller may ask the child’s parent or guardian to make contact, or may delete the submission.

Personal data are not used to make decisions concerning a user that are based solely on automated processing, including profiling, and that produce legal effects concerning the user or similarly significantly affect them. The website does not currently carry out advertising profiling.

This Policy may be amended, in particular if the way the website operates, the scope of personal data collected, the list of providers or the applicable law changes. The current version will be published on the website together with its effective date. If an amendment materially affects the way personal data is processed, the Controller will use an appropriate means of informing the data subjects.

Last updated: 1 September 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu europacentrale.com, przesyłających zapytania, rezerwujących lekcję próbną albo kontaktujących się z Europa Centrale przez e-mail, telefon, SMS, WhatsApp lub profile społecznościowe. Dokument opisuje również działanie usług zewnętrznych używanych w serwisie.

Polityka ma charakter informacyjny. Zapoznanie się z nią nie jest zgodą na przetwarzanie danych. Jeżeli w konkretnej sytuacji zgoda będzie potrzebna, zostanie przedstawiona osobno, w sposób dobrowolny i jednoznaczny. Klienci zawierający umowę oraz uczestnicy zajęć otrzymują dodatkowo odrębny Pakiet informacyjny, dotyczący przetwarzania danych w związku z realizacją usług edukacyjnych.

Administratorem danych osobowych jest Wojciech Doniak, prowadzący działalność gospodarczą pod firmą „Europa Centrale Wojciech Doniak”, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Sienkiewicza 28A, 99-200 Poddębice, NIP 8281425237, dalej „Administrator”.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem [email protected] albo numerem +48 572 740 292. Administrator nie wyznaczył inspektora ochrony danych.

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać:

• dane podane w formularzu kontaktowym: imię, adres e-mail, wybrany przedmiot zainteresowania lub rodzaj usługi, preferencje organizacyjne oraz treść wiadomości;
• dane podane przy rezerwacji lekcji próbnej: wybrany termin i język, imię, nazwisko oraz adres e-mail;
• dane przekazane podczas kontaktu bezpośredniego: adres e-mail, numer telefonu, identyfikator konta w komunikatorze lub serwisie społecznościowym oraz treść korespondencji;
• dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, data i czas żądania, typ urządzenia lub przeglądarki, adres żądanego zasobu, dane o błędach i bezpieczeństwie — w zakresie generowanym przez infrastrukturę serwisu i jego dostawców;
• dane powstające podczas obsługi rezerwacji, w tym identyfikator terminu, wydarzenie w Kalendarzu Google, link do spotkania Google Meet oraz wiadomości potwierdzające rezerwację.

Dane są pozyskiwane bezpośrednio od osoby korzystającej z serwisu albo automatycznie w ramach normalnego działania serwisu i usług infrastrukturalnych. Formularze internetowe są przeznaczone dla osób pełnoletnich, w tym rodziców i opiekunów rezerwujących zajęcia dla dziecka.

Formularz kontaktowy przekazuje dane do usługi Static Forms, która działa jako dostawca obsługi formularza. Każde skutecznie przesłane zgłoszenie jest zapisywane na koncie Static Forms i przekazywane Administratorowi pocztą elektroniczną. Konto korzysta z bezpłatnego planu, regionu United States oraz rocznego okresu przechowywania zgłoszeń po stronie dostawcy.

Oznacza to, że dane z formularza są przekazywane do Stanów Zjednoczonych. Zasady przetwarzania i stosowane zabezpieczenia opisują dokumenty Static Forms, w tym umowa powierzenia danych i standardowe klauzule umowne. Aktualne informacje dostawcy są dostępne pod adresami https://www.staticforms.dev/privacy-policy oraz https://www.staticforms.dev/dpa.

Nie należy wpisywać w formularzu danych, które nie są potrzebne do udzielenia odpowiedzi, w szczególności numeru PESEL, danych dokumentu tożsamości, danych o zdrowiu ani informacji o osobach trzecich, jeżeli nie jest to konieczne.

Po wybraniu terminu lekcji próbnej dane rezerwacji są obsługiwane przez skrypt Google Apps Script. Rezerwacja jest zapisywana w Arkuszach Google, a system tworzy wydarzenie w Kalendarzu Google i spotkanie Google Meet oraz wysyła odpowiednie wiadomości przez Gmail. Do obsługi zajęć Administrator korzysta z płatnego Google Workspace w domenie europacentrale.com.

Dostawcą usług Google jest Google Ireland Limited. W zależności od konfiguracji i sposobu świadczenia usług dane mogą być przetwarzane także przez inne podmioty z grupy Google lub ich podwykonawców. Informacje o prywatności Google są dostępne pod adresem https://policies.google.com/privacy.

Jeżeli po lekcji próbnej zostanie zawarta umowa, dalsze przetwarzanie danych Klienta i Uczestnika jest opisane w przekazywanym im Pakiecie informacyjnym. Rezerwacja na stronie nie stanowi zawarcia odpłatnej umowy i nie służy dokonywaniu płatności.

Serwis jest udostępniany za pośrednictwem Cloudflare Pages. Cloudflare zapewnia infrastrukturę hostingu, dostarczanie treści, obsługę połączeń i funkcje bezpieczeństwa. W ramach tych usług może przetwarzać dane techniczne niezbędne do obsługi żądań i ochrony serwisu. Informacje Cloudflare o prywatności są dostępne pod adresem https://www.cloudflare.com/privacypolicy/.

Rejestratorem domeny jest Squarespace. Sam fakt rejestracji domeny nie powoduje, że Squarespace otrzymuje dane wpisywane w formularzach serwisu. Dane mogą jednak być przetwarzane przez tego dostawcę w zakresie technicznie związanym z rejestracją i utrzymaniem domeny.

Administrator stosuje odpowiednie środki organizacyjne i techniczne, w tym szyfrowane połączenie HTTPS, ograniczenie dostępu do kont usługowych oraz zabezpieczenia oferowane przez dostawców. Żadna metoda transmisji lub przechowywania danych nie daje jednak całkowitej gwarancji bezpieczeństwa.

Serwis może korzystać z technologii niezbędnych do prawidłowego wyświetlenia strony, zapewnienia bezpieczeństwa, obsługi formularzy i rezerwacji. Administrator nie używa obecnie Google Analytics 4, Meta Pixel, reklamowych narzędzi śledzących, newslettera ani mechanizmu profilowania użytkowników.

Cloudflare Web Analytics jest włączony z ustawieniem wykluczającym dane odwiedzających z Unii Europejskiej. Cloudflare opisuje tę usługę jako niewykorzystującą plików cookies ani trwałych identyfikatorów do śledzenia poszczególnych użytkowników. Osadzenie YouTube może jednak powodować kontakt przeglądarki z usługą zewnętrzną przed kliknięciem odtwarzania, zgodnie z pkt 8.1.

Użytkownik może ograniczać przechowywanie i odczyt informacji w ustawieniach swojej przeglądarki. Zablokowanie technologii niezbędnych może wpłynąć na działanie części funkcji. Przed wdrożeniem nowych narzędzi analitycznych lub reklamowych Administrator zaktualizuje Politykę i — jeżeli będzie to wymagane — zastosuje mechanizm uzyskiwania zgody.

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji danego celu:

• dostawcy hostingu, bezpieczeństwa i infrastruktury — Cloudflare;
• dostawcy obsługi formularza kontaktowego — Static Forms;
• dostawcy poczty, arkuszy, kalendarza, wideospotkań i pozostałych usług Google Workspace — Google Ireland Limited i podmioty działające na jego rzecz;
• operatorom WhatsApp, Facebook, Instagram i YouTube — gdy osoba sama przechodzi do danej usługi lub kontaktuje się za jej pośrednictwem;
• osobom upoważnionym przez Administratora oraz podmiotom świadczącym pomoc prawną, księgową lub informatyczną — jeżeli dostęp jest potrzebny i odpowiednio zabezpieczony;
• organom publicznym — gdy obowiązek udostępnienia wynika z prawa.

Administrator nie sprzedaje danych osobowych. Nie przekazuje również danych z formularzy do zewnętrznych celów reklamowych w ramach obecnej konfiguracji serwisu.

Dane z formularza kontaktowego są przechowywane przez Static Forms w regionie United States. Również Google, Cloudflare, Meta i inni dostawcy globalni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym w ramach swojej infrastruktury lub wsparcia technicznego.

Jeżeli dochodzi do przekazania danych do państwa trzeciego, powinno ono opierać się na mechanizmie dopuszczonym przez rozdział V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych albo innym właściwym zabezpieczeniu. Informację o stosowanym mechanizmie i możliwości otrzymania kopii zabezpieczeń można uzyskać, kontaktując się z Administratorem.

• zgłoszenia zapisane na koncie Static Forms — do jednego roku od ich przesłania, zgodnie z ustawieniem używanego planu;
• kopie zapytań w poczcie i korespondencja z osobą, która nie zawarła umowy — co do zasady do 12 miesięcy od zakończenia korespondencji;
• dane rezerwacji lekcji próbnej w Arkuszach Google, Kalendarzu Google i poczcie — co do zasady do 12 miesięcy od terminu lekcji, jej anulowania albo zakończenia korespondencji;
• dane kontaktowe w komunikatorach i serwisach społecznościowych — przez czas prowadzenia rozmowy, a później odpowiednio do ustawień platformy, usunięcia rozmowy lub potrzeby zabezpieczenia roszczeń;
• dane techniczne i związane z bezpieczeństwem — przez okres wynikający z konfiguracji i zasad właściwego dostawcy, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki;
• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia sprawy.

Jeżeli kontakt prowadzi do zawarcia umowy, dane potrzebne do jej zawarcia i wykonywania są dalej przechowywane przez okresy wskazane w Pakiecie informacyjnym dla Klientów i Uczestników oraz w przepisach podatkowych, rachunkowych i konsumenckich.

Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać prawa:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• usunięcia danych lub ograniczenia ich przetwarzania, gdy spełnione są warunki prawne;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją danej osoby;
• wycofania zgody w dowolnym momencie, jeżeli konkretne przetwarzanie opiera się na zgodzie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądania można kierować na [email protected]. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości i odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu są dostępne na stronie https://uodo.gov.pl.

Podanie danych w formularzu kontaktowym i przy rezerwacji lekcji próbnej jest dobrowolne, lecz bez danych oznaczonych jako wymagane przesłanie zapytania, zarezerwowanie terminu lub udzielenie odpowiedzi może być niemożliwe. Korzystanie z WhatsApp i serwisów społecznościowych jest dobrowolne; dostępny jest również kontakt e-mailowy i telefoniczny.

Formularze na stronie są przeznaczone dla osób pełnoletnich. Rezerwacji dla dziecka powinien dokonać rodzic albo opiekun prawny. Administrator nie zachęca dzieci do samodzielnego przekazywania danych przez serwis. Jeżeli okaże się, że dane zostały przesłane bez odpowiedniego udziału osoby dorosłej, Administrator może poprosić o kontakt rodzica lub opiekuna albo usunąć zgłoszenie.

Dane nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Serwis nie prowadzi obecnie profilowania reklamowego.

Polityka może zostać zmieniona, w szczególności gdy zmieni się sposób działania serwisu, zakres zbieranych danych, lista dostawców albo obowiązujące przepisy. Aktualna wersja będzie publikowana w serwisie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, Administrator zastosuje odpowiedni sposób poinformowania osób, których dane dotyczą.

Data ostatniej aktualizacji: 1 września 2026 r.