§ 1

Administrator danych

1. Niniejsza Polityka prywatności stanowi dokument sporządzony w celu poinformowaniaUżytkowników korzystających z Serwisu o tym, jakie dane osobowe są o nich zbierane, w jakisposób będą wykorzystywane oraz jakie prawa przysługują w związku z tym Użytkownikom.Polityka prywatności opisuje również sposób oraz cel używania plików cookies, które pozwalająrozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną dojego indywidualnych potrzeb.

 2. Właścicielem Serwisu i Administratorem danych osobowych podawanych w trakcie korzystania zSerwisu prowadzonego pod nazwą www.bhpevo.pl jest Mateusz Wójcik prowadzący działalnośćgospodarczą pod firmą EVO PROJECT Mateusz Wójcik (adres: Olszyny 379, 33-164 Olszyny, dalej:„EVO PROJECT”), tel: +48 536492289, e-mail: kontakt@bhpevo.pl

 3. Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj.Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawieochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnegoprzepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz ustawą z dnia 10maja 2018 r. o ochronie danych.

§ 2

Definicje

1. W niniejszej polityce stosuje się następujące definicje:

a) Administrator – podmiot, który decyduje o celu i środkach przetwarzania danychUżytkownika;

b) Cookies – (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe,które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone sądo korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę stronyinternetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym orazunikalny numer.

c) Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowaniaosobie fizycznej (osobie, której dane dotyczą), w tym dane adresowe i kontaktowe;

d) Osoba, której dane dotyczą, klient – osoba fizyczna, której dane są przetwarzane przez Administratora danych osobowych w związku z korzystaniem z Serwisu, jak i usług oraz świadczeń realizowanych przez Administratora danych osobowych w związku z prowadzoną przez niego działalnością;

e) Operator Hostingu – podmiot na którego serwerach jest hostowany Serwis. W dniu wejście w życie niniejszej Polityki Administratorem Hostingu jest: UNIX STORM – Michał GOTTLIEB, adres: ul. Klecińska 125, 54-413 Wrocław

f) Przetwarzanie – operacja lub zestaw operacji wykonywanych na Danych osobowych, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

g) Serwis – oznacza serwis internetowy dostępny pod adresem wwwbhpevopl za pośrednictwem którego Użytkownik może: założyć konto, przeglądać zawartość stron, zamówić usługę lub produkt oferowany przez Administratora;

h) Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie.

§ 3

Cele przetwarzania danych

1. Administrator danych osobowych przetwarza dane osobowe w następujących celach:

a) rejestracji konta w Serwisie, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO);

b) składania zamówienia w Serwisie, w celu wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);

c) wystawiania certyfikatu ukończenia szkolenia, w celu wykonania umowy. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);

d) korzystania z usługi formularza kontaktowego w Serwisie w celu wykonania umowy świadczonej drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO).

e) realizacji obowiązków rozliczeniowych, księgowych i podatkowych, w tym wystawienia rachunku lub faktury, na podstawie art. 6 ust. 1 lit c) RODO, tj. spełnienia wymogów prawnych nałożonych na Administratora danych osobowych;

f) dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit f) RODO, tj. w usprawiedliwionym celu Administratora danych, a przetwarzanie to nie narusza praw i wolności tych osób,

g) w zakresie plików cookies – dostarczania usług i funkcji dostosowanych do preferencji i potrzeb Użytkowników (pliki cookies pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb) – na podstawie art. 6 ust. 1 lit a) RODO, tj. na podstawie zgody Użytkownika.

2. Użytkownik może zostać poproszony o podane następujących Danych osobowych za pośrednictwem Serwisu:

a) imię i nazwisko lub nazwę Użytkownika,

b) numer telefonu,

c) adres e-mail,

d) dane adresowe: kod pocztowy i miejscowość; ulica wraz z numerem domu/mieszkania,

e) firma (w przypadku przedsiębiorcy),

f) numer NIP (w przypadku przedsiębiorcy);

g) data urodzenia (w przypadku wystawienia certyfikatu ukończenia szkolenia)

h) adres IP urządzenia, nazwa domeny, czas dostępu, typ systemu opercyjnego i rodzaj przeglądarki internetowej – gromadzone przez serwery hostingowe obsługujące Serwis oraz oprogramowanie wykorzystywane do jej funkcjonowania, w tym system WordPress oraz wtyczki, takie jak WooCommerce.

3. Dane o których mowa w ust. 2 pkt g) powyżej przetwarzane są w celu zapewnienia prawidłowego działania strony internetowej, diagnostyki problemów technicznych, zapewnienia bezpieczeństwa systemów informatycznych oraz bezpieczeństwa i rozliczenia transakcji oraz w celach statystycznych i analitycznych. Dane te (gromadzone automatycznie) są przetwarzane na podstawie:

a) art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora, w tym zapewnienie bezpieczeństwa systemów i poprawnego działania strony),

b) art. 6 ust. 1 lit. b RODO (w zakresie, w jakim przetwarzanie jest niezbędne do świadczenia usług drogą elektroniczną).
4. Przekazanie danych osobowych jest dobrowolne, w związku z zawieranymi umowami świadczenia usług za pośrednictwem Serwisu, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych uniemożliwia świadczenie usług drogą elektroniczną.

§ 4

Pliki cookies

1. Serwis korzysta z plików cookies.

2. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator.

3. Pliki cookies wykorzystywane są w następujących celach:

c) utrzymanie sesji Użytkownika (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;

d) realizacji celów określonych w § 5 poniżej („Istotne techniki marketingowe”).

4. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

5. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

6. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

7. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika wykorzystywane mogą być również przez współpracujące z Administratorem podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).

8. Jeśli Użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa lub utrzymania preferencji Użytkownika może utrudnić, a w niektórych przypadkach uniemożliwić korzystanie z Serwisu.

§ 5

Istotne techniki marketingowe

1. Administrator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Administrator nie przekazuje do Administratora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym Użytkownika. W zakresie informacji o preferencjach Użytkownika gromadzonych przez sieć reklamową Google Użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

2. Administrator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania Użytkownika na stronie, co może dawać złudzenie, że dane osobowe Użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Administratora do Administratorów reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.

3. Administrator korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Administrator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym Użytkownika.

§ 6

Sposoby pozyskiwania danych i ich zakres

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

a) wypełnienie formularza z danymi kontaktowymi,

b) złożenie zamówienia w Serwisie,

c) bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności,

d) rejestrację konta w Serwisie.

2. Zakres przetwarzanych danych osobowych jest ograniczony do minimum niezbędnego do celu, do
którego dane osobowe są gromadzone.

§ 7

Okres przetwarzania danych

Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:

a) w przypadku zgody – do czasu jej cofnięcia;

b) w celu realizacji umowy – do czasu zakończenia wszelkich czynności faktycznych i prawnych niezbędnych do realizacji umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń oraz okresowi ważności szkoleń – w zależności od tego, który z tych terminów jest dłuższy. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata;

c) w celu realizacji obowiązków rozliczeniowych, księgowych i podatkowych – przez okres do wypełnienia tych obowiązków i przez okres wymagany przez przepisy prawa. Dane przetwarzane na potrzeby rachunkowości oraz ze względu na obowiązki podatkowe przetwarzane są przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;

d) dane techniczne, takie jak adres IP, nazwa domeny, rodzaj przeglądarki, czas dostępu czy typ systemu operacyjnego, są przechowywane:
– przez okres do 30 dni w celach zapewnienia bezpieczeństwa i diagnostyki systemów,
– przez okres wynikający z bieżących potrzeb analitycznych, jednak nie dłużej niż 6 miesięcy w formie niezanonimizowanej,
– w formie zanonimizowanej – bezterminowo, w celach statystycznych.

§ 8

Wybrane metody ochrony danych

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze Użytkownika i mogą być odczytane jedynie na docelowym serwerze.

2. Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający klucz Administrator może je odczytać. Dzięki temu dane są chronione na wypadek kradzieży bazy danych z serwera.

3. Hasła Użytkowników są przechowywane w postaci hashowanej przy użyciu algorytmu bcrypt. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł Użytkowników.

4. Administrator okresowo zmienia swoje hasła administracyjne, a Wordpress zapewnia aktualizację wtyczek oraz użytych funkcjonalności.Dane osobowe klientów, w tym dane dotyczące zamówień, są przechowywane w bazie danych MySQL obsługiwanej przez system WooCommerce, będący integralną częścią Serwisu.

5. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

§ 9

Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach Operatora Hostingu.

2. Operator Hostingu w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

a) zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),

b) czas nadejścia zapytania,

c) czas wysłania odpowiedzi,

d) nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,

e) informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,

f) adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,

g) informacje o przeglądarce użytkownika,

h) informacje o adresie IP,

i) informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,

j) informacje związane z obsługą poczty elektronicznej kierowanej do Operatora Hostingu oraz wysyłanej przez Operatora Hostingu.

§ 10

Odbiorcy danych

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych, w szczególności:

a) podmiotom świadczącym usługi hostingu strony www i/lub poczty elektronicznej,

b) podmiotom świadczącym usługi serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu realizacji zamówienia, wystawiania faktur, przechowywania danych, etc.

c) podmiotom dostarczającym systemy do marketingu, systemy do analizy ruchu w Serwisie, systemy do analizy skuteczności kampanii marketingowych;

d) dostawcom usług prawnych i doradczych oraz prowadzącym obsługę księgową i kadrowopłacową;

e) dostawcom narzędzi do obsługi klienta.

2. Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom wspierającym Administratora danych, w tym podmiotom realizującym:

a) usługi kurierskie i pocztowe,

b) obsługę płatności online.

§ 11

Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą przysługuje:

a) prawo dostępu do treści danych i ich sprostowania,

b) prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują Administratora danych do archiwizacji danych przez określony czas,

c) prawo do przenoszenia danych,

d) prawo do wniesienia sprzeciwu na przetwarzanie danych,

e) prawo do ograniczenia przetwarzania,

f) prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,

g) prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,

h) prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem,

i) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.

2. Co do zasady, dane osobowe Użytkownika nie są przekazywane do państw trzecich, ani organizacji międzynarodowych. Jednak, niektóre zanonimizowane informacje dotyczące Użytkowników są przekazywane do państw trzecich z uwagi na zainstalowane na stronie Serwisu narzędzia takie jak:

a) Piksel Facebooka – narzędzie dostarczane przez Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA, które umożliwia pomiar, optymalizację i tworzenie grup odbiorców kampanii reklamowych, pozwala na zbieranie informacji na temat korzystania przez Użytkownika ze strony Serwisu i kierowanie do niego dedykowanych reklam w serwisie społecznościowym Facebook i/lub Instagram.

b) Google Analytics – narzędzie dostarczane przez Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, co pozwala na analizę ruchu Użytkownika na stronie Serwisu i jego podstronach (kraj/miasto, liczba odwiedzin, przeglądane strony, czas odwiedzin, etc.).

§ 12

Postanowienia końcowe

1. Administrator danych zastrzega możliwość zmiany niniejszej polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikom.

2. W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie zmiany do Polityki prywatności, które będą obowiązywały w ciągu 14 dni od dnia ich opublikowania na stronie Serwisu.

3. Użytkownik w celu realizacji swoich praw może kontaktować się z Administratorem pod adresem e-mailkontakt@bhpevo.pl lub nr telefonu: +48 536 492 289