Polityka prywatności

Dokument opisuje, jakie dane osobowe zbieramy, po co, na jakiej podstawie prawnej, komu je powierzamy i jak długo je przechowujemy. Dotyczy zarówno strony informacyjnej, jak i platformy e-learningowej pod adresem abcbezpiecznejpracy.pl/platforma.

1. Administrator danych

Administratorem danych osobowych jest:
ABC BEZPIECZNEJ PRACY ANNA RUBINKIEWICZ
ul. Jerzego Bogumiła Puscha 11 lok. 33, 25-635 Kielce
NIP: 9590777147 | REGON: 292803913
E-mail: abcbezpiecznejpracy@gmail.com
Telefon: +48 602 779 754

W sprawach dotyczących danych osobowych, w tym realizacji praw opisanych w pkt 7, prosimy o kontakt na powyższy adres e-mail.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

a) Formularz kontaktowy i zapytania ofertowe

Dane: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości.
Cel: odpowiedź na zapytanie, przygotowanie wyceny, kontakt w sprawie realizacji usługi.
Podstawa: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa korespondencji).

b) Konto na platformie

Dane: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — nie znamy go i nie możemy odczytać), imię i nazwisko, numer telefonu.
Cel: założenie i prowadzenie konta, logowanie, udostępnianie zakupionych szkoleń.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta).

c) Zamówienia i płatności

Dane: dane zamówienia (wybrane szkolenia, kwota, data), dane do faktury (nazwa, NIP, adres), treść i moment złożonych oświadczeń konsumenckich, identyfikatory transakcji.
Cel: realizacja zamówienia, rozliczenie, obsługa reklamacji i odstąpień, wystawienie faktury.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

Nie przetwarzamy danych kart płatniczych ani danych logowania do bankowości. Podajesz je bezpośrednio operatorowi płatności (pkt 3).

d) Realizacja szkolenia i zaświadczenie BHP

Dane: imię i nazwisko, data i miejsce urodzenia, stanowisko pracy, nazwa i adres pracodawcy, postępy w szkoleniu, wynik testu końcowego, numer i treść wystawionego zaświadczenia.
Cel: udostępnienie materiałów, przeprowadzenie testu, wystawienie zaświadczenia o ukończeniu szkolenia BHP.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z rozporządzenia Ministra Gospodarki i Pracy z dnia 27 lipca 2004 r. w sprawie szkolenia w dziedzinie bezpieczeństwa i higieny pracy, które określa wzór zaświadczenia i zakres danych, jakie musi ono zawierać.

Data i miejsce urodzenia nie są naszym wymysłem — to elementy wzoru zaświadczenia określonego przepisami. Bez nich dokument nie mógłby zostać wystawiony.

e) Bezpieczeństwo logowania

Dane: adres IP oraz adres e-mail — obydwa zapisywane wyłącznie w postaci nieodwracalnego skrótu, bez możliwości odtworzenia wartości pierwotnej.
Cel: ograniczenie liczby prób logowania, rejestracji i resetu hasła, ochrona kont przed atakami automatycznymi.
Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo systemu i kont użytkowników).

f) Analityka i statystyki

Narzędzia: Google Analytics, Microsoft Clarity.
Dane: informacje o odwiedzanych podstronach, przybliżonej lokalizacji, typie urządzenia i przeglądarki, identyfikatory plików cookies, a w przypadku Microsoft Clarity także zapis ruchów myszy i przewijania (bez treści wpisywanej w formularze).
Cel: statystyka odwiedzin i poprawa działania serwisu.
Podstawa: art. 6 ust. 1 lit. a RODO — wyłącznie Twoja zgoda na cookies analityczne. Bez zgody narzędzia analityczne w ogóle się nie uruchamiają. Szczegóły w pkt 8.

g) Marketing i pomiar skuteczności reklam

Narzędzia: Google Ads, Meta Pixel (Facebook, Instagram).
Dane: identyfikatory plików cookies, informacja o tym, z której reklamy trafiłeś do serwisu i czy dokonałeś zakupu lub wysłałeś zapytanie.
Cel: mierzenie skuteczności naszych reklam oraz wyświetlanie Ci reklam naszych szkoleń w innych serwisach.
Podstawa: art. 6 ust. 1 lit. a RODO — wyłącznie Twoja zgoda na cookies marketingowe, udzielana niezależnie od zgody na cookies analityczne. Szczegóły w pkt 8.

3. Komu powierzamy dane

Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia i wyłącznie w zakresie niezbędnym do świadczenia usługi:

Dane mogą być udostępnione również: biuru rachunkowemu, kancelarii prawnej oraz organom publicznym, gdy wynika to z przepisów prawa.

Przekazywanie poza Europejski Obszar Gospodarczy. Część dostawców (Cloudflare, Resend, Netlify, Google, Meta, Microsoft) to podmioty amerykańskie, co może oznaczać przetwarzanie danych poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń udostępnimy na żądanie.

4. Jak długo przechowujemy dane

• Korespondencja z formularza — do czasu zakończenia sprawy, a następnie do 12 miesięcy.
• Konto użytkownika — przez czas jego istnienia. Po usunięciu konta dane są kasowane, z zastrzeżeniem pozycji poniżej.
• Dokumenty księgowe i dane rozliczeniowe — 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy (obowiązek ustawowy).
• Wystawione zaświadczenia BHP — zachowujemy wraz z wynikiem i datą egzaminu, na podstawie którego je wystawiono, jako dowód wystawienia dokumentu przez okres jego ważności powiększony o okres przedawnienia roszczeń. Zaświadczenie jest dokumentem, którego treść po wystawieniu nie ulega zmianie.
• Dane rate limitingu (skróty IP i e-maila) — do 30 dni.
• Dane analityczne — zgodnie z ustawieniami narzędzi, nie dłużej niż 14 miesięcy; do czasu cofnięcia zgody.
• Dane marketingowe — zgodnie z ustawieniami narzędzi; pliki cookies Google Ads i Meta wygasają po 90 dniach; do czasu cofnięcia zgody.

5. Usunięcie konta i danych

1. Możesz w każdej chwili zażądać usunięcia konta, wysyłając wiadomość na adres abcbezpiecznejpracy@gmail.com z adresu przypisanego do konta.
2. Konto wraz z danymi usuwamy niezwłocznie, nie później niż w terminie 14 dni od otrzymania żądania, i potwierdzamy to e-mailem.
3. Usunięcie konta oznacza utratę dostępu do materiałów szkoleniowych. Na Twoje żądanie przed usunięciem przekażemy kopię wystawionych zaświadczeń.
4. Nie usuwamy danych, których zachowanie nakazuje prawo — w szczególności dokumentów księgowych oraz dowodu wystawienia zaświadczenia BHP. W tym zakresie ograniczamy przetwarzanie do niezbędnego minimum.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z usług. Bez adresu e-mail nie założysz konta, bez danych do zaświadczenia nie wystawimy dokumentu. Zgody na cookies analityczne i marketingowe są w pełni dobrowolne i niezależne od siebie — odmowa nie wpływa na działanie serwisu ani na dostęp do szkoleń. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym") — z zastrzeżeniem pkt 5 ust. 4,
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, napisz na abcbezpiecznejpracy@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO.

8. Pliki cookies

Używamy trzech kategorii plików cookies:

• Niezbędne — utrzymanie sesji po zalogowaniu, zawartość koszyka, wybrany motyw jasny/ciemny, zapamiętanie Twojej decyzji o cookies, ochrona formularzy przed botami. Są konieczne do działania serwisu i nie wymagają zgody.
• Analityczne — Google Analytics, Microsoft Clarity (pkt 2 lit. f).
• Marketingowe — Google Ads, Meta Pixel (pkt 2 lit. g).

Cookies analityczne i marketingowe uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody, osobno dla każdej kategorii, w banerze wyświetlanym przy pierwszej wizycie. Jeżeli wybierzesz „Tylko niezbędne”, skrypty tych narzędzi nie zostaną w ogóle załadowane. Na stronach konta i kursu po zalogowaniu nie uruchamiają się nigdy, także po zgodzie.

Twoją decyzję pamiętamy przez 12 miesięcy, potem zapytamy ponownie. Zmienisz ją lub wycofasz w każdej chwili — linkiem „Ustawienia cookies” w stopce każdej strony albo tutaj:

Ustawienia cookies

Po wycofaniu zgody usuwamy pliki cookies danej kategorii zapisane w naszej domenie. Pliki zapisane przez dostawców na ich własnych domenach usuniesz w ustawieniach przeglądarki. Tam możesz też zablokować cookies w ogóle — wyłączenie cookies niezbędnych uniemożliwi zalogowanie się na konto.

9. Zmiany polityki prywatności

Politykę możemy aktualizować, gdy zmienią się przepisy, zakres usług albo używane narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej zmiany. O istotnych zmianach poinformujemy posiadaczy kont e-mailem.