English

1. Data Controller

The administrator of your personal data is Cosmo Education Sp. z o.o. (hereinafter "the School", "we", "us"), NIP: 8992871014, KRS: 0000811393, operating in Poland in accordance with Polish and European Union law, including Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) and the Polish Act on the Protection of Personal Data of 10 May 2018 (Dz.U. 2018 poz. 1000, as amended).

For all privacy-related inquiries, please contact us at:
Email: info@cosmopolitanschool.pl
Address: ul. Fabryczna 14A, 53-609 Wrocław, Poland

Note: We have not appointed a Data Protection Officer (DPO). The contact above is your primary point of contact for all data protection matters.

2. What Personal Data We Collect

2.1 Contact & Admission Forms

When you submit a contact or admissions enquiry via our website, we collect:

• Full name
• Email address
• Phone number
• Any additional information you voluntarily provide in the message field

2.2 Tracking & Analytics Data

When you browse our website, we and our third-party partners automatically collect certain technical and behavioural data via cookies and tracking technologies (see Section 5 below).

3. Legal Basis for Processing

We process your personal data on the following legal bases under Article 6 GDPR:

• Your consent (Art. 6(1)(a)) — for analytics and marketing cookies (Google Analytics, Facebook Pixel) placed via our cookie consent banner.
• Legitimate interests (Art. 6(1)(f)) — for security logging and basic website functionality necessary to operate our site.
• Pre-contractual steps / contract performance (Art. 6(1)(b)) — when processing enquiries from prospective families about admission.

You may withdraw your consent for cookie-based tracking at any time via our cookie consent banner or by contacting us at info@cosmopolitanschool.pl. Withdrawal does not affect the lawfulness of processing prior to withdrawal.

4. Data Retention

We retain contact and admission form data only for as long as is necessary to respond to your enquiry. Once the enquiry has been resolved or you have not responded within a reasonable period, your data is securely deleted.

Analytics data collected by Google Analytics is retained in accordance with Google's standard data retention settings (maximum 26 months by default). Facebook Pixel event data is subject to Meta's data retention policies.

5. Third-Party Tools & Data Processors

We use the following third-party services that may process your personal data on our behalf. Each provider acts as a data processor under a data processing agreement or equivalent safeguard mechanism.

5.1 Google Tag Manager (GTM)

We use Google Tag Manager to deploy and manage tracking scripts on our website. GTM itself does not collect personal data but triggers the tools listed below. Google LLC is certified under the EU–US Data Privacy Framework.

5.2 Google Analytics (GA4)

Google Analytics collects anonymised data about how visitors use our website (pages visited, session duration, device type, approximate location). This data is processed by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Data transfer to the USA is safeguarded by Standard Contractual Clauses and Google's participation in the EU–US Data Privacy Framework. You may opt out of Google Analytics tracking via our cookie banner or by installing the Google Analytics Opt-out Browser Add-on.

5.3 Meta Pixel (Facebook Pixel)

We use the Meta Pixel to measure the effectiveness of our advertising on Facebook and Instagram. The Pixel may collect data about your browser and actions on our site and send it to Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (and its US parent, Meta Platforms, Inc.). Data transfers outside the EEA are covered by Standard Contractual Clauses. You may opt out via our cookie banner or through your Facebook Ad Preferences.

5.4 Make.com (formerly Integromat)

Form submissions are routed through Make.com, an automation platform operated by Celonis SE. Make.com acts as a data processor and forwards your enquiry to the School's internal team (email or spreadsheet) for follow-up. Data is not sold or shared with third parties. Make.com is GDPR-compliant and processes data within the European Economic Area where possible.

6. Cookies

Our website uses cookies and similar tracking technologies. Essential cookies are necessary for the site to function and are always active. Analytics and marketing cookies are only placed with your explicit consent, which you can manage at any time via our cookie consent banner displayed at the bottom of the page.

For a full list of cookies we use, their purposes, and retention periods, please refer to our cookie consent banner.

7. Your Rights

Under the GDPR you have the following rights in relation to your personal data:

• Right of access — you may request a copy of the personal data we hold about you.
• Right to rectification — you may request correction of inaccurate or incomplete data.
• Right to erasure ("right to be forgotten") — you may request deletion of your data where there is no compelling reason for us to continue processing it.
• Right to restriction of processing — you may request that we limit how we use your data in certain circumstances.
• Right to data portability — you may request your data in a structured, machine-readable format.
• Right to object — you may object to processing based on our legitimate interests.
• Right to withdraw consent — where processing is based on consent, you may withdraw it at any time without affecting prior processing.

To exercise any of these rights, please contact us at info@cosmopolitanschool.pl. We will respond within 30 days as required by the GDPR.

8. Right to Lodge a Complaint

You have the right to lodge a complaint with the Polish supervisory authority for personal data protection:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Tel: +48 22 531 03 00
Website: uodo.gov.pl

9. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of significant changes by updating the "Last updated" date at the top of this page. We encourage you to review this policy periodically.

Polski

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Cosmo Education Sp. z o.o. (zwana dalej „Szkołą", „my"), NIP: 8992871014, KRS: 0000811393, działająca w Polsce zgodnie z polskim i unijnym prawem, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
E-mail: info@cosmopolitanschool.pl
Adres: ul. Fabryczna 14A, 53-609 Wrocław, Polska

Uwaga: Szkoła nie wyznaczyła Inspektora Ochrony Danych (IOD). Wszelkie pytania dotyczące ochrony danych prosimy kierować na powyższy adres e-mail.

2. Jakie dane osobowe zbieramy

2.1 Formularze kontaktowe i rekrutacyjne

Gdy wysyłasz zapytanie przez formularz na naszej stronie, zbieramy:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Dodatkowe informacje dobrowolnie podane w polu wiadomości

2.2 Dane z śledzenia i analityki

Podczas przeglądania naszej strony my i nasi partnerzy zewnętrzni automatycznie zbieramy pewne dane techniczne i behawioralne za pomocą plików cookie i technologii śledzących (patrz sekcja 5 poniżej).

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (art. 6 RODO):

• Zgoda (art. 6 ust. 1 lit. a) — dla analitycznych i marketingowych plików cookie (Google Analytics, Facebook Pixel) uruchamianych przez baner zgody na pliki cookie.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — dla logów bezpieczeństwa i podstawowej funkcjonalności witryny.
• Działania przedumowne / wykonanie umowy (art. 6 ust. 1 lit. b) — w przypadku przetwarzania zapytań od rodzin zainteresowanych rekrutacją.

Zgodę na pliki cookie możesz wycofać w dowolnym momencie za pomocą baneru zgody lub kontaktując się z nami pod adresem info@cosmopolitanschool.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Okres przechowywania danych

Dane z formularzy kontaktowych i rekrutacyjnych przechowujemy wyłącznie przez czas niezbędny do odpowiedzi na Twoje zapytanie. Po jego rozwiązaniu lub po upływie rozsądnego czasu bez odpowiedzi z Twojej strony dane są bezpiecznie usuwane.

Dane analityczne zbierane przez Google Analytics są przechowywane zgodnie z ustawieniami Google (domyślnie maksymalnie 26 miesięcy). Dane zdarzeń Facebook Pixel podlegają polityce przechowywania danych Meta.

5. Narzędzia zewnętrzne i podmioty przetwarzające

Korzystamy z następujących usług zewnętrznych, które mogą przetwarzać Twoje dane osobowe w naszym imieniu. Każdy dostawca działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania lub równoważnego mechanizmu zabezpieczeń.

5.1 Google Tag Manager (GTM)

Używamy Google Tag Manager do wdrażania i zarządzania skryptami śledzącymi na naszej stronie. Sam GTM nie zbiera danych osobowych, lecz uruchamia narzędzia opisane poniżej. Google LLC posiada certyfikat w ramach ram ochrony danych UE–USA.

5.2 Google Analytics (GA4)

Google Analytics zbiera zanonimizowane dane o sposobie korzystania z naszej strony (odwiedzane strony, czas sesji, typ urządzenia, przybliżona lokalizacja). Dane są przetwarzane przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Transfer danych do USA jest zabezpieczony Standardowymi Klauzulami Umownymi oraz uczestnictwem Google w ramach ochrony danych UE–USA. Możesz zrezygnować z śledzenia przez Google Analytics za pomocą baneru cookie lub instalując dodatek blokujący Google Analytics.

5.3 Meta Pixel (Pixel Facebooka)

Używamy Meta Pixel do mierzenia skuteczności naszych reklam na Facebooku i Instagramie. Pixel może zbierać dane o Twojej przeglądarce i działaniach na naszej stronie oraz przesyłać je do Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia (oraz do jej amerykańskiej spółki matki Meta Platforms, Inc.). Transfer danych poza EOG jest objęty Standardowymi Klauzulami Umownymi. Możesz zrezygnować za pomocą baneru cookie lub w ustawieniach reklam Facebook.

5.4 Make.com (dawniej Integromat)

Zgłoszenia z formularzy są przekazywane przez Make.com — platformę automatyzacji prowadzoną przez Celonis SE. Make.com działa jako podmiot przetwarzający i przesyła Twoje zapytanie do wewnętrznego zespołu Szkoły (e-mail lub arkusz kalkulacyjny) w celu obsługi. Dane nie są sprzedawane ani udostępniane podmiotom trzecim. Make.com jest zgodny z RODO i w miarę możliwości przetwarza dane w Europejskim Obszarze Gospodarczym.

6. Pliki cookie

Nasza strona internetowa używa plików cookie i podobnych technologii śledzących. Niezbędne pliki cookie są wymagane do działania strony i są zawsze aktywne. Analityczne i marketingowe pliki cookie są umieszczane wyłącznie za Twoją wyraźną zgodą, którą możesz zarządzać w dowolnym momencie za pomocą baneru zgody na pliki cookie wyświetlanego na dole strony.

Pełna lista plików cookie, ich celów i okresów przechowywania dostępna jest w banerze zgody na pliki cookie.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu — możesz zażądać kopii danych osobowych, które przechowujemy.
• Prawo do sprostowania — możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych (prawo do bycia zapomnianym) — możesz zażądać usunięcia Twoich danych, jeśli nie ma uzasadnionego powodu ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia sposobu wykorzystywania Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych — możesz zażądać swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Prawo do wycofania zgody — tam, gdzie przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem info@cosmopolitanschool.pl. Odpowiemy w ciągu 30 dni, zgodnie z wymogami RODO.

8. Prawo do wniesienia skargi

Masz prawo wnieść skargę do polskiego organu nadzorczego ds. ochrony danych osobowych:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Tel: +48 22 531 03 00
Strona internetowa: uodo.gov.pl

9. Zmiany w niniejszej polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy, aktualizując datę „Ostatniej aktualizacji" na górze tej strony. Zachęcamy do regularnego przeglądania tej polityki.