POLITYKA PRYWATNOŚCI
www.BHP-Protex.pl
Data aktualizacji: 08.08.2026 r.
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych w związku z korzystaniem z serwisów www.bhp-protex.pl oraz platforma.bhp-protex.pl, w tym w związku z zakupem usług i produktów, korzystaniem z platformy szkoleniowej, tworzeniem i obsługą kont użytkowników, realizacją szkoleń, kontaktem z Administratorem oraz korzystaniem z formularzy internetowych.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”), przepisami dotyczącymi świadczenia usług drogą elektroniczną oraz właściwymi przepisami prawa pracy i bezpieczeństwa i higieny pracy.
1. Definicje
- Serwis – strony internetowe www.bhp-protex.pl oraz platforma.bhp-protex.pl, wraz z funkcjonalnościami udostępnianymi za ich pośrednictwem.
- Administrator – EP BHP-Protex.pl Maciej Białkowski, ul. Wileńska 31A/2/26, 56-400 Oleśnica, NIP: 9111838225, e-mail: biuro@bhp-protex.pl, nr tel. 730 302 220.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Użytkownik – osoba korzystająca z Serwisu, w tym Klient, osoba reprezentująca Klienta lub uczestnik szkolenia.
- Klient – osoba fizyczna, przedsiębiorca, pracodawca lub inny podmiot korzystający z usług Administratora lub zamawiający usługę dla innych osób.
- Uczestnik szkolenia – osoba, której dane zostały przekazane w celu umożliwienia uczestnictwa w szkoleniu, przeprowadzenia szkolenia lub prowadzenia związanej z nim dokumentacji.
2. Kto jest Administratorem Państwa danych osobowych?
Administratorem danych osobowych jest:
EP BHP-Protex.pl Maciej Białkowski
ul. Wileńska 31A/2/26
56-400 Oleśnica
NIP: 9111838225
W sprawach związanych z ochroną i przetwarzaniem danych osobowych można kontaktować się:
- e-mail: biuro@bhp-protex.pl,
- telefonicznie: 730 302 220.
3. Jakie dane osobowe możemy przetwarzać?
W zależności od rodzaju świadczonej usługi oraz sposobu korzystania z Serwisu możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- datę urodzenia,
- nazwę firmy lub pracodawcy,
- NIP oraz dane adresowe przedsiębiorcy,
- stanowisko pracy lub kategorię stanowiska,
- informacje dotyczące przypisanego rodzaju szkolenia,
- informacje dotyczące rozpoczęcia, przebiegu i ukończenia szkolenia,
- datę ukończenia szkolenia,
- informacje dotyczące wyniku testu lub egzaminu,
- dane niezbędne do przygotowania i wystawienia dokumentacji szkoleniowej,
- numer i dane zamówienia,
- informacje dotyczące zakupionych produktów lub usług,
- dane związane z płatnością w zakresie przekazywanym przez operatora płatności,
- dane zawarte w prowadzonej korespondencji,
- adres IP,
- dane techniczne urządzenia i przeglądarki,
- informacje dotyczące korzystania z Serwisu w zakresie dozwolonym przez przepisy prawa i udzielone zgody.
Imię, nazwisko oraz data urodzenia stanowią dane osobowe, jednak nie należą do szczególnych kategorii danych osobowych określonych w art. 9 RODO.
EP BHP-Protex.pl Maciej Białkowski stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane, które są adekwatne, stosowne i niezbędne do realizacji określonego celu.
4. Skąd otrzymujemy dane osobowe?
Dane osobowe mogą być pozyskiwane w szczególności:
- w związku ze złożeniem zamówienia, utworzeniem lub obsługą konta albo kontaktem z Administratorem,
- od przedsiębiorcy lub pracodawcy zamawiającego szkolenie,
- od osoby upoważnionej przez pracodawcę, w szczególności pracownika działu kadr lub osoby zajmującej się organizacją szkoleń,
- od partnera lub innego podmiotu zamawiającego usługę na rzecz swojego klienta lub jego pracowników,
- od operatorów płatności w zakresie niezbędnym do potwierdzenia i rozliczenia płatności,
- automatycznie podczas korzystania z Serwisu – w zakresie danych technicznych, logów oraz plików cookies i podobnych technologii.
W przypadku uczestników szkoleń EP BHP-Protex.pl Maciej Białkowski może otrzymać od pracodawcy lub innego podmiotu zamawiającego szkolenie w szczególności: imię, nazwisko, adres e-mail, datę urodzenia, nazwę pracodawcy, stanowisko lub kategorię stanowiska oraz informację o rodzaju przypisanego szkolenia.
5. Cele, podstawy prawne i okresy przetwarzania
| Usługa / proces | Podstawa prawna | Cel przetwarzania | Okres przechowywania danych |
|---|---|---|---|
| Rejestracja i prowadzenie konta | Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub świadczenie usługi. W przypadku danych przetwarzanych w imieniu Klienta – art. 28 RODO. | Założenie i prowadzenie konta, udostępnienie platformy i szkolenia. | Przez okres funkcjonowania konta, jednak co do zasady nie dłużej niż 72 miesiące od zakończenia realizacji usługi lub ostatniej aktywności związanej z danym stosunkiem umownym, z zastrzeżeniem wyjątków wynikających z prawa, obowiązków dokumentacyjnych lub roszczeń. |
| Sprzedaż produktów i usług | Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO. | Przyjęcie i realizacja zamówienia, obsługa płatności i kontakt związany z usługą. | Przez okres realizacji umowy, a następnie co do zasady nie dłużej niż 72 miesiące, chyba że dłuższe przechowywanie wynika z obowiązku prawnego albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. |
| Realizacja szkoleń | Art. 6 ust. 1 lit. b lub c RODO, a w przypadku przetwarzania w imieniu Klienta – art. 28 RODO. | Przypisanie uczestnika do szkolenia, realizacja szkolenia, test lub egzamin, zapis wyniku i dokumentacja. | Przez okres niezbędny do realizacji szkolenia, a następnie co do zasady nie dłużej niż 72 miesiące, z wyjątkiem przypadków, gdy dalsze przechowywanie jest wymagane przez prawo, obowiązki dokumentacyjne lub roszczenia. |
| Obsługa uczestników wskazanych przez pracodawcę | Art. 28 RODO – w zakresie przetwarzania w imieniu Klienta; w zakresie własnych celów EP BHP-Protex.pl Maciej Białkowski – odpowiednia podstawa z art. 6 ust. 1 RODO. | Utworzenie konta uczestnika, przypisanie szkolenia, ewidencja realizacji i dokumentacja. | Przez okres niezbędny do realizacji usługi, a następnie co do zasady nie dłużej niż 72 miesiące, z zastrzeżeniem obowiązków prawnych i roszczeń. |
| Faktury i księgowość | Art. 6 ust. 1 lit. c RODO. | Realizacja obowiązków podatkowych i księgowych. | Przez okres wymagany obowiązującymi przepisami podatkowymi i księgowymi, nawet jeśli okres ten przekracza 72 miesiące. |
| Kontakt i korespondencja | Art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy zawarcia lub wykonania umowy – również art. 6 ust. 1 lit. b RODO. | Udzielenie odpowiedzi, przygotowanie oferty i prowadzenie korespondencji. | Co do zasady nie dłużej niż 72 miesiące od zakończenia sprawy, chyba że dalsze przechowywanie jest niezbędne dla roszczeń lub wynika z prawa. |
| Reklamacje i roszczenia | Art. 6 ust. 1 lit. b, c lub f RODO. | Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń. | Do upływu właściwego terminu przedawnienia roszczeń; okres ten może przekraczać 72 miesiące, jeżeli wynika to z prawa lub charakteru roszczenia. |
| Newsletter i marketing | Art. 6 ust. 1 lit. a RODO lub – w zakresie dopuszczonym prawem – art. 6 ust. 1 lit. f RODO; z uwzględnieniem art. 398 PKE dla kanałów komunikacji elektronicznej. | Przesyłanie informacji o usługach, szkoleniach, ofertach i promocjach. | Do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania, jednak nie dłużej niż jest to niezbędne do wykazania prawidłowości podstawy przetwarzania. |
| Bezpieczeństwo Serwisu | Art. 6 ust. 1 lit. f RODO. | Zapobieganie nadużyciom, prowadzenie logów i zapewnienie bezpieczeństwa. | Przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia zdarzeń, co do zasady nie dłużej niż 72 miesiące, chyba że dalsze przechowywanie jest potrzebne do roszczeń lub wymagane prawem. |
Zasada ogólna: dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, jednak co do zasady nie dłużej niż przez 72 miesiące od zakończenia realizacji usługi lub ostatniej aktywności związanej z danym stosunkiem umownym.
Powyższy okres może zostać wydłużony, jeżeli dalsze przechowywanie danych jest wymagane przez obowiązujące przepisy prawa, w szczególności przepisy podatkowe, księgowe lub dotyczące dokumentacji, albo jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania.
6. Dane pracowników i uczestników przekazywane przez pracodawcę
Klient będący pracodawcą lub innym podmiotem zamawiającym szkolenie może przekazywać dane uczestników w celu realizacji zakupionych usług.
Role stron w zakresie ochrony danych osobowych są ustalane w odniesieniu do konkretnego procesu i celu przetwarzania.
Jeżeli Klient określa cele i zasadnicze sposoby przetwarzania danych swoich pracowników, a EP BHP-Protex.pl Maciej Białkowski przetwarza dane wyłącznie w imieniu Klienta oraz zgodnie z jego udokumentowanymi poleceniami, w takim zakresie Klient jest administratorem danych osobowych, a EP BHP-Protex.pl Maciej Białkowski jest podmiotem przetwarzającym.
Szczegółowe zasady powierzenia przetwarzania danych osobowych przez Klienta na rzecz EP BHP-Protex.pl Maciej Białkowski określa §11 Regulaminu.
Jeżeli natomiast EP BHP-Protex.pl Maciej Białkowski samodzielnie określa cel i sposób określonego przetwarzania danych, w szczególności w związku z realizacją własnych obowiązków prawnych, rozliczeniami, bezpieczeństwem, dochodzeniem lub obroną przed roszczeniami, w tym zakresie działa jako samodzielny administrator danych.
7. Informacja dla uczestników, których dane zostały przekazane przez pracodawcę
Jeżeli dane uczestnika szkolenia zostały przekazane przez pracodawcę, zleceniodawcę szkolenia lub inny podmiot działający w jego imieniu, źródłem danych jest odpowiednio ten pracodawca, zleceniodawca lub podmiot.
W takim przypadku EP BHP-Protex.pl Maciej Białkowski może otrzymać w szczególności:
- imię i nazwisko,
- adres e-mail,
- datę urodzenia,
- nazwę pracodawcy,
- stanowisko lub kategorię stanowiska,
- informację o rodzaju przypisanego szkolenia.
Jeżeli w odniesieniu do danego procesu EP BHP-Protex.pl Maciej Białkowski działa jako samodzielny administrator, obowiązek informacyjny realizowany jest zgodnie z właściwymi przepisami RODO, w tym – gdy ma zastosowanie – art. 14 RODO. Informacja obejmuje odpowiednio m.in. źródło danych, kategorie danych, cele i podstawy prawne przetwarzania, odbiorców danych, okres przechowywania oraz prawa osoby, której dane dotyczą.
Jeżeli EP BHP-Protex.pl Maciej Białkowski działa wyłącznie jako podmiot przetwarzający dane w imieniu pracodawcy, za ustalenie właściwej podstawy prawnej przetwarzania oraz realizację obowiązku informacyjnego wobec pracownika odpowiada administrator danych.
8. Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach jest niezbędne do skorzystania z usług Administratora.
Dane mogą być wymagane w szczególności w celu:
- utworzenia i obsługi konta,
- realizacji zamówienia,
- udostępnienia i przeprowadzenia szkolenia,
- przeprowadzenia testu lub egzaminu,
- przygotowania dokumentacji szkoleniowej,
- wystawienia faktury,
- obsługi płatności,
- udzielenia odpowiedzi na zapytanie.
Brak danych niezbędnych do realizacji konkretnej usługi może uniemożliwić jej wykonanie.
9. Komu przekazujemy Państwa dane osobowe?
Administrator może przekazywać dane osobowe następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji określonego celu:
- dostawcom usług hostingowych i infrastruktury serwerowej,
- dostawcom usług informatycznych i technicznej obsługi Serwisów,
- dostawcom usług poczty elektronicznej,
- dostawcom platform i systemów szkoleniowych,
- dostawcom oprogramowania wykorzystywanego do obsługi działalności,
- operatorom płatności,
- podmiotom świadczącym usługi księgowe i rachunkowe,
- dostawcom systemów fakturowania,
- operatorom pocztowym i firmom kurierskim,
- dostawcom systemów newsletterowych i marketingowych,
- dostawcom narzędzi analitycznych i reklamowych – w zakresie wynikającym z udzielonych zgód,
- podmiotom świadczącym usługi prawne, doradcze i audytowe,
- innym podmiotom przetwarzającym dane na udokumentowane polecenie Administratora,
- organom administracji publicznej, sądom, organom podatkowym, organom ścigania i innym uprawnionym podmiotom – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych osobom trzecim.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii, narzędzi analitycznych, reklamowych, informatycznych lub innych usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych, przekazanie może odbywać się na podstawie tej decyzji.
W przypadku przekazywania danych do Stanów Zjednoczonych dane mogą być przekazywane podmiotom objętym EU–US Data Privacy Framework, jeżeli spełnione są warunki stosowania tego mechanizmu.
W pozostałych przypadkach Administrator stosuje odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne właściwe mechanizmy prawne.
11. Uprawnienia osób, których dane dotyczą
W zakresie przewidzianym przez RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych osobowych oraz uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie będą już przetwarzane do celów marketingu bezpośredniego.
12. Jak można skorzystać ze swoich praw?
W celu realizacji praw dotyczących danych osobowych można skontaktować się z Administratorem:
- e-mail: biuro@bhp-protex.pl,
- telefonicznie: 730 302 220.
Administrator udzieli informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
W razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące.
13. Prawo wniesienia skargi
Osoba, która uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów RODO, ma prawo wnieść skargę do:
Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
14. Pliki cookies i podobne technologie
Serwisy wykorzystują pliki cookies oraz podobne technologie.
Cookies niezbędne
Służą do prawidłowego funkcjonowania Serwisów, w tym obsługi logowania, sesji użytkownika, koszyka, procesu zakupowego, bezpieczeństwa oraz innych funkcjonalności żądanych przez użytkownika.
Cookies funkcjonalne i preferencyjne
Pozwalają zapamiętać ustawienia i preferencje użytkownika oraz dostosować sposób działania Serwisu.
Cookies analityczne
Służą do analizowania ruchu, sposobu korzystania z Serwisów oraz poprawy ich funkcjonalności.
Cookies marketingowe
Mogą służyć do mierzenia skuteczności reklam, tworzenia grup odbiorców, personalizacji działań marketingowych oraz analizy skuteczności kampanii.
Cookies oraz podobne technologie, które nie są niezbędne do prawidłowego świadczenia usługi, są wykorzystywane po uzyskaniu wymaganej zgody użytkownika.
Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.
15. Media społecznościowe i serwisy zewnętrzne
Serwis może zawierać odnośniki lub elementy prowadzące do serwisów społecznościowych i innych usług zewnętrznych.
Po przejściu do zewnętrznego serwisu dane mogą być przetwarzane przez jego operatora zgodnie z obowiązującą u niego polityką prywatności.
16. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec uczestników szkoleń decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
17. Jak zabezpieczamy Państwa dane osobowe?
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych.
18. Osoby niepełnoletnie
Usługi Administratora co do zasady nie są kierowane do dzieci samodzielnie korzystających z Serwisu.
Jeżeli szkolenie ma być realizowane przez osobę niepełnoletnią pozostającą pracownikiem, praktykantem lub inną osobą skierowaną na szkolenie przez uprawniony podmiot, dane tej osoby mogą być przetwarzane w zakresie niezbędnym do realizacji szkolenia i zgodnie z właściwą podstawą prawną.
19. Gdzie można zgłosić zastrzeżenia lub uwagi dotyczące przetwarzania danych?
Wszelkie pytania, uwagi lub zastrzeżenia dotyczące przetwarzania danych osobowych można kierować na adres: biuro@bhp-protex.pl.
20. Postanowienia końcowe
Administrator może okresowo aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług, wykorzystywanych technologii, sposobu działania Serwisów lub zasad przetwarzania danych.
Aktualna wersja Polityki Prywatności jest publikowana w Serwisie wraz z datą jej aktualizacji.
Data aktualizacji Polityki Prywatności: 08.08.2026 r.