Kim jesteśmy
Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych przez College Council, dostępny pod adresem college-council.com.
College Council to serwis edukacyjny wspierający uczniów w procesie aplikacji na studia zagraniczne — w Stanach Zjednoczonych, Wielkiej Brytanii i Europie. Oferujemy treści informacyjne, narzędzia (kalkulatory, testy próbne) oraz możliwość kontaktu w sprawie konsultacji edukacyjnych.
We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami za pośrednictwem formularza kontaktowego na naszej stronie.
Jakie dane zbieramy
Zbieramy dane osobowe w różnych sytuacjach podczas korzystania z naszego serwisu:
Formularz kontaktowy
Gdy wypełniasz formularz kontaktowy, zbieramy następujące dane:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu (z kodem kraju)
- Kraj zamieszkania
- Typ szkoły (np. Matura, IB, A-Level)
- Rok matury
- Preferowane regiony studiów (USA, UK, Europa)
- Wyniki testów SAT/ACT (jeśli podane)
- Preferencje dotyczące stypendiów i budżetu
- Status personal statement (dla aplikujących do UK)
- Rola (uczeń lub rodzic/opiekun)
Formularze testów próbnych (SAT, TOEFL)
Gdy korzystasz z naszych testów próbnych, zbieramy:
- Imię
- Adres e-mail
- Rok matury (opcjonalnie)
- Odpowiedzi na pytania testowe i uzyskane wyniki
Dane zbierane automatycznie
Podczas korzystania z serwisu automatycznie zbierane są:
- Adres IP
- Przybliżona geolokalizacja — kraj, miasto i region (na podstawie nagłówków serwera Vercel)
- Informacje o urządzeniu — typ przeglądarki i systemu operacyjnego (User-Agent)
- Parametry UTM — źródło, medium i kampania, z której trafiłeś na stronę
- Strona odsyłająca — adres strony, z której przeszedłeś do naszego serwisu
- Analityka produktu (PostHog): odwiedzane podstrony, kliknięcia, pełny adres strony, z której przyszedłeś, dane przeglądarki i urządzenia oraz, za pośrednictwem adresu IP, Twoja przybliżona lokalizacja; PostHog nie przechowuje Twojego adresu IP. Zanim wybierzesz w banerze cookie, i jeśli odmówisz, skrypt PostHog nie ustawia plików cookie i niczego nie zostawia w local storage ani session storage (tylko na moment sprawdza, czy local storage działa, i od razu usuwa wpis testowy); używa losowego identyfikatora, który zmienia się przy każdym wczytaniu strony. Tylko za Twoją zgodą przechowuje identyfikator w swoim pliku cookie, wspólnym dla college-council.com i app.college-council.com, razem z tym, skąd przyszedłeś za pierwszym razem; aplikacja odczytuje z niego, skąd przyszedłeś za pierwszym razem, i zapisuje to, gdy zakładasz konto albo płacisz. Za Twoją zgodą skrypt PostHog przechowuje też krótkotrwałe wpisy sesji (ph_*) w session storage, które znikają po zamknięciu karty.
- Pliki cookie — szczegóły w naszej Polityce cookies
Gdy przechodzisz z bloga do aplikacji College Council albo do Prepclass albo zakładasz konto w mini-teście na blogu, przekazujemy informację, skąd trafiłeś na blog: źródło, medium i kampanię linku, domenę strony, która Cię skierowała, stronę, na którą wszedłeś, i rodzaj kliknięcia w reklamę (parametr cc_at albo razem z rejestracją). Przed zgodą na analitykę wyliczamy to tylko z bieżącej strony i niczego nie zapisujemy w przeglądarce. Za Twoją zgodą zapisujemy też Twoją pierwszą wizytę w local storage (cc_first_touch), najdłużej na 13 miesięcy, i usuwamy ją przy każdej wizycie bez zgody.
Gdy zakładasz konto w mini-teście na blogu, serwer aplikacji College Council zapisuje rejestrację i mierzy ją tak, jak opisuje to polityka prywatności aplikacji College Council, w tym Twoją przybliżoną lokalizację z adresu IP (IP Geolocation by DB-IP, licencja CC BY 4.0); nasz serwer nie przekazuje PostHog Twojego adresu IP.
Cel przetwarzania i podstawa prawna
Przetwarzamy Twoje dane osobowe w oparciu o następujące cele i podstawy prawne:
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na Twoje zapytanie przesłane przez formularz kontaktowy | Art. 6 ust. 1 lit. b — podjęcie działań przed zawarciem umowy na żądanie osoby |
| Wysyłka newslettera z poradami edukacyjnymi | Art. 6 ust. 1 lit. a — Twoja zgoda (możesz ją wycofać w każdej chwili) |
| Analiza statystyk odwiedzin strony (Google Analytics) | Art. 6 ust. 1 lit. a — Twoja zgoda wyrażona w banerze cookie |
| Pomiar, które kanały i kampanie przynoszą odwiedziny (PostHog) | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w wiedzy, ile osób czyta bloga, skąd i na jakich urządzeniach, bez identyfikatora zapisanego w Twojej przeglądarce; dla pliku cookie i wpisu PostHog w local storage: art. 6 ust. 1 lit. a — Twoja zgoda wyrażona w banerze cookie |
| Przekazanie aplikacji College Council i Prepclass, który kanał lub partner Cię przyprowadził, gdy przechodzisz linkiem albo zakładasz konto w mini-teście | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w wiedzy, które kanały i partnerzy przyprowadzają ludzi do naszych usług, i w poprawnym rozliczaniu partnerów; dla pierwszej wizyty zapisanej w local storage (cc_first_touch): art. 6 ust. 1 lit. a — Twoja zgoda wyrażona w banerze cookie |
| Wyświetlanie spersonalizowanych reklam (cookies marketingowe) | Art. 6 ust. 1 lit. a — Twoja zgoda wyrażona w banerze cookie |
| Ocena i kwalifikacja zapytań (lead scoring) | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na efektywnej obsłudze zapytań |
| Przesłanie wyników testu próbnego na Twój e-mail | Art. 6 ust. 1 lit. b — realizacja usługi, z której skorzystałeś |
Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym podmiotom zewnętrznym, z którymi współpracujemy w celu świadczenia usług:
| Podmiot | Cel | Lokalizacja | Zabezpieczenia |
|---|---|---|---|
| Resend Inc. | Wysyłka e-maili (potwierdzenia, wyniki testów, powiadomienia) | USA | Standardowe Klauzule Umowne (SCC) |
| Google LLC | Analityka stron (Google Analytics via GTM) | USA | EU-US Data Privacy Framework |
| Vercel Inc. | Hosting strony internetowej, nagłówki geolokalizacyjne | USA | EU-US Data Privacy Framework |
| Vercel Analytics | Analiza wydajności i ruchu na stronie | USA | EU-US Data Privacy Framework |
| PostHog Inc. | Analityka produktu | USA |
Transfer danych poza EOG
Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych, ponieważ korzystamy z usług dostawców zlokalizowanych w USA (Resend, Google, Vercel i PostHog).
Transfer do Resend, Google i Vercel jest zabezpieczony przez:
- EU-US Data Privacy Framework (DPF) — Google i Vercel są certyfikowane w ramach tego programu, co zapewnia odpowiedni poziom ochrony danych osobowych
- Standardowe Klauzule Umowne (SCC) — zatwierdzone przez Komisję Europejską mechanizmy umowne gwarantujące ochronę danych
Okres przechowywania danych
Blog nie prowadzi kont; konta zakładasz w aplikacji College Council i opisuje je jej polityka prywatności. Dane z formularzy są przesyłane wyłącznie jako wiadomości e-mail za pośrednictwem usługi Resend.
- Dane z formularzy — przechowywane w systemach e-mail tak długo, jak jest to niezbędne do realizacji celu, w którym zostały zebrane
- Pliki cookie — cookie zgody przechowywane przez 365 dni; cookies analityczne Google Analytics przechowywane zgodnie z ustawieniami retencji Google; plik cookie PostHog najdłużej przez 1 rok, a wpis PostHog w local storage do wycofania zgody (PostHog usuwa wtedy oba) albo wyczyszczenia danych przeglądarki; zdarzenia analityczne w PostHog przez 84 miesiące (7 lat), czyli okres, który PostHog stosuje do naszego planu
- Newsletter — dane przechowywane do momentu wycofania zgody (rezygnacji z subskrypcji)
Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz uzyskać informację, czy przetwarzamy Twoje dane, i otrzymać ich kopię
- Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
- Prawo do usunięcia — możesz żądać usunięcia swoich danych (w określonych sytuacjach)
- Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia sposobu, w jaki przetwarzamy Twoje dane
- Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
- Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie
- Prawo do cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem
Aby skorzystać z tych praw, skontaktuj się z nami za pośrednictwem formularza kontaktowego.
Masz również prawo złożyć skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Kontakt w sprawie danych osobowych
College Council nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane ze względu na charakter i skalę przetwarzania danych (art. 37 RODO).
We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt za pośrednictwem formularza kontaktowego na stronie college-council.com.
Zmiany polityki prywatności
College Council zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany będą publikowane na tej stronie wraz z zaktualizowaną datą.
Zachęcamy do regularnego sprawdzania tej strony w celu zapoznania się z aktualnymi zasadami ochrony prywatności.