Polityka prywatności i ochrony danych osobowych

Serwisu www.bartoszkobhp.pl

Data aktualizacji: 23 kwietnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest:

Barto-Szko BHP Artur Bartosiewicz szkolenia i usługi BHP
Czerwonka Szlachecka 37
06-232 Czerwonka
NIP: 7571474290
E-mail: info@bartoszkobhp.pl

Dalej jako: Administrator.

Kontakt w sprawach ochrony danych osobowych możliwy jest pod adresem e-mail: arturbartosiewicz@int.pl

2. Zakres działania Serwisu

Serwis www.bartoszkobhp.pl umożliwia w szczególności:

1. zakup szkoleń BHP online,
2. zakup artykułów BHP w sklepie internetowym,
3. korzystanie z panelu subskrybenta,
4. dodawanie firm i pracowników w panelu klienta,
5. wysyłanie pracownikom szkoleń BHP drogą elektroniczną,
6. prowadzenie rejestru odbytych szkoleń BHP,
7. generowanie dokumentów BHP,
8. zamawianie usług, takich jak ocena ryzyka zawodowego, instrukcje BHP, skierowania, protokoły i inne dokumenty,
9. korzystanie z kalendarza przypomnień, w tym przypomnień e-mail o terminach,

10. kontakt z Administratorem za pomocą formularzy i poczty e-mail.

3. Jakie dane osobowe są przetwarzane

Administrator może przetwarzać następujące dane osobowe:

1. imię i nazwisko,
2. nazwę firmy,
3. NIP,
4. adres siedziby lub adres korespondencyjny,
5. adres e-mail,
6. numer telefonu,
7. dane do faktury lub rachunku,
8. dane zamówienia,
9. dane płatności,

10. dane dotyczące pracowników dodawanych przez pracodawcę w panelu, w tym imię i nazwisko, stanowisko, data urodzenia, PESEL, adres, e-mail, terminy szkoleń BHP, terminy badań lekarskich,
11. dane potrzebne do przygotowania dokumentów BHP,
12. dane dotyczące odbycia szkolenia, otwarcia linku szkoleniowego, wyniku testu lub potwierdzenia zapoznania się z materiałem,
13. dane zapisywane w kalendarzu przypomnień, takie jak tytuł wydarzenia, data, opis, adres e-mail do przypomnienia,
14. adres IP, dane przeglądarki, dane techniczne urządzenia oraz pliki cookies.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. Założenie i obsługa konta użytkownika
   Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Realizacja zamówień w sklepie internetowym
   Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Obsługa płatności
   Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na rozliczeniu transakcji.

4. Wystawianie faktur, rachunków i prowadzenie dokumentacji księgowej
   Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

5. Realizacja szkoleń BHP online
   Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6. Prowadzenie panelu firm i pracowników
   Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

7. Wysyłanie przypomnień o szkoleniach BHP, badaniach lekarskich, wydarzeniach i innych terminach
   Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli przypomnienia są elementem usługi, albo art. 6 ust. 1 lit. f RODO, jeżeli wynikają z prawnie uzasadnionego interesu Administratora lub użytkownika.

8. Prowadzenie rejestru odbytych szkoleń BHP
   Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

9. Przygotowanie dokumentów BHP na zamówienie
   Podstawa prawna: art. 6 ust. 1 lit. b RODO.

10. Obsługa formularzy kontaktowych i zapytań
    Podstawa prawna: art. 6 ust. 1 lit. f RODO.

11. Dochodzenie lub obrona przed roszczeniami
    Podstawa prawna: art. 6 ust. 1 lit. f RODO.

12. Marketing własnych usług, jeżeli użytkownik wyraził zgodę lub wynika to z prawnie uzasadnionego interesu Administratora
    Podstawa prawna: art. 6 ust. 1 lit. a RODO albo art. 6 ust. 1 lit. f RODO.

5. Dane pracowników dodawanych przez pracodawcę

W ramach panelu klienta pracodawca może dodawać dane swoich pracowników. W takim przypadku pracodawca powinien posiadać odpowiednią podstawę prawną do przekazania danych pracowników do Serwisu.

Administrator przetwarza dane pracowników w celu umożliwienia korzystania z funkcji platformy, w tym:

1. prowadzenia listy pracowników,
2. wysyłki szkoleń BHP,
3. rejestrowania odbycia szkolenia,
4. monitorowania terminów badań i szkoleń,
5. generowania dokumentów BHP,
6. wysyłania przypomnień e-mail.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. dostawcy hostingu i obsługi technicznej strony internetowej,
2. dostawcy systemu WordPress i wtyczek wykorzystywanych w Serwisie,
3. operatorowi płatności Przelewy24 / PayPro S.A.,
4. firmom kurierskim i operatorom dostaw, w tym InPost, jeżeli użytkownik wybierze dostawę,
5. podmiotom obsługującym pocztę e-mail,
6. biuru rachunkowemu lub podmiotom obsługującym księgowość,
7. podmiotom świadczącym usługi prawne lub windykacyjne,
8. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa,
9. dostawcom narzędzi analitycznych lub marketingowych, jeżeli są wykorzystywane w Serwisie.

7. Płatności

Płatności w Serwisie mogą być obsługiwane przez:

PayPro S.A. / Przelewy24
ul. Pastelowa 8
60-198 Poznań
NIP: 7792369887

Dane niezbędne do obsługi płatności są przekazywane operatorowi płatności w celu realizacji transakcji.

8. Dostawy

Jeżeli użytkownik wybiera dostawę fizycznych produktów lub dokumentów, dane potrzebne do realizacji dostawy mogą być przekazane firmie kurierskiej lub operatorowi dostawy, w szczególności InPost.

9. Formularze i dokumenty BHP

Dane podawane w formularzach wykorzystywanych do zamawiania usług, takich jak ocena ryzyka zawodowego, instrukcja BHP, skierowanie na badania, dokumentacja powypadkowa lub inne dokumenty BHP, są przetwarzane wyłącznie w celu realizacji zamówionej usługi, kontaktu z klientem oraz ewentualnego rozliczenia usługi.

10. Rejestr szkoleń i wyniki testów

Serwis może zapisywać informacje dotyczące szkoleń BHP, w szczególności:

1. datę wysłania szkolenia,
2. datę otwarcia linku szkoleniowego,
3. informację o zapoznaniu się z materiałem,
4. wynik testu wiedzy,
5. dane pracownika i firmy,
6. rodzaj szkolenia.

Dane te są przetwarzane w celu dokumentowania przebiegu szkolenia oraz umożliwienia pracodawcy prowadzenia rejestru odbytych szkoleń.

11. Kalendarz przypomnień

Jeżeli użytkownik korzysta z kalendarza przypomnień, Administrator przetwarza dane wprowadzone przez użytkownika, takie jak tytuł przypomnienia, data, opis, typ wydarzenia oraz adres e-mail do wysyłki przypomnienia.

Przypomnienia e-mail są wysyłane automatycznie zgodnie z ustawieniami wybranymi przez użytkownika.

12. Czas przechowywania danych

Dane osobowe będą przechowywane:

1. przez czas trwania umowy lub korzystania z konta,
2. przez okres niezbędny do realizacji zamówienia lub usługi,
3. przez okres wymagany przepisami podatkowymi i rachunkowymi,
4. przez okres przedawnienia ewentualnych roszczeń,
5. do czasu cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody,
6. do czasu wniesienia skutecznego sprzeciwu, jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.

Dane księgowe i rozliczeniowe mogą być przechowywane przez okres wymagany przepisami prawa.

13. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do swoich danych osobowych,
2. otrzymania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych,
7. wniesienia sprzeciwu wobec przetwarzania,
8. cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych osobowych można kierować na adres: arturbartosiewicz@int.pl

14. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Strona: https://uodo.gov.pl

15. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do:

1. założenia konta,
2. złożenia zamówienia,
3. realizacji płatności,
4. wystawienia dokumentu księgowego,
5. realizacji szkolenia,
6. wygenerowania dokumentów BHP,
7. wysłania przypomnień e-mail,
8. obsługi reklamacji lub kontaktu.

Brak podania wymaganych danych może uniemożliwić realizację usługi.

16. Profilowanie i automatyczne podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Serwis może wykorzystywać podstawowe mechanizmy analityczne lub techniczne, np. cookies, statystyki odwiedzin, logi serwera, jednak nie służą one do podejmowania automatycznych decyzji prawnych wobec użytkownika.

17. Pliki cookies

Serwis wykorzystuje pliki cookies w celu:

1. prawidłowego działania strony,
2. obsługi koszyka i zamówień,
3. logowania użytkowników,
4. zapamiętywania ustawień użytkownika,
5. prowadzenia statystyk,
6. zapewnienia bezpieczeństwa,
7. obsługi funkcji sklepu i platformy szkoleniowej.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu, w tym koszyka, logowania, panelu klienta lub płatności.

18. Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym działa strona. W logach serwera mogą być zapisywane m.in. adres IP, data i godzina połączenia, informacje o przeglądarce, systemie operacyjnym oraz odwiedzanych podstronach.

Logi serwera są wykorzystywane w celach technicznych, administracyjnych i bezpieczeństwa.

19. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia wykorzystywane w Serwisie mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności jeśli Administrator korzysta z usług podmiotów takich jak Google, narzędzia analityczne, poczta e-mail, hosting lub inne usługi chmurowe.

W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności standardowych klauzul umownych lub innych dopuszczalnych zabezpieczeń.

20. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

W szczególności stosowane są mechanizmy zabezpieczające dostęp do panelu administracyjnego, kont użytkowników, formularzy, poczty e-mail oraz danych zapisanych w Serwisie.

21. Dane dzieci

Serwis nie jest kierowany do dzieci. Jeżeli z usług korzysta osoba niepełnoletnia, powinna robić to wyłącznie za zgodą rodzica lub opiekuna prawnego, o ile zgoda taka jest wymagana przez przepisy prawa.

22. Zmiany polityki prywatności

Administrator może zmienić niniejszą Politykę prywatności, w szczególności w przypadku:

1. zmiany przepisów prawa,
2. zmiany funkcjonalności Serwisu,
3. wdrożenia nowych usług,
4. zmiany dostawców technologicznych,
5. potrzeby doprecyzowania zasad przetwarzania danych.

Aktualna wersja Polityki prywatności jest dostępna na stronie Serwisu.