Polityka prywatności serwisu bhp-pp-ppoz.malopolska.pl
Obowiązuje od: 6 listopada 2026 r.
Ta polityka mówi, kto i w jaki sposób przetwarza Twoje dane osobowe, gdy odwiedzasz serwis https://bhp-pp-ppoz.malopolska.pl („Serwis”, marka BHP PPOŻ Małopolska), wysyłasz nam zapytanie przez formularz, piszesz na jeden z naszych adresów e-mail albo dzwonisz w sprawie usług BHP, PPOŻ lub pierwszej pomocy, a także gdy publikujemy Twoją opinię o naszych usługach. Informacje podajemy na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Grupa Max 15 spółka z ograniczoną odpowiedzialnością z siedzibą w Pszowie, ul. Marii Konopnickiej 47, 44-370 Pszów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy KRS, pod numerem 0001096027, NIP 6472607505, REGON 528151954 („Administrator”, „my”). BHP PPOŻ Małopolska to marka, pod którą prowadzimy Serwis.
Jak się z nami skontaktować w sprawie danych osobowych:
- e-mail: kontakt@bhp-pp-ppoz.malopolska.pl,
- telefon: +48 660 562 832,
- list: Grupa Max 15 sp. z o.o., ul. Marii Konopnickiej 47, 44-370 Pszów.
Adresy podane na stronach poszczególnych miast w Serwisie nie są adresem naszej siedziby ani adresem do korespondencji. Listy kieruj na adres siedziby podany wyżej.
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych pisz lub dzwoń na dane podane wyżej.
2. Jakie dane przetwarzamy, po co, na jakiej podstawie i jak długo
| Kiedy | Jakie dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|---|
| Wysyłasz zapytanie przez formularz | adres e-mail, numer telefonu (jeżeli go podasz), miejscowość i opis sprawy; do wiadomości dołączamy automatycznie adres IP, datę i godzinę wysłania oraz adres podstrony, z której wysłano formularz | ustalenie, czego potrzebuje Twoja firma, przygotowanie wyceny lub oferty i kontakt z Tobą w tej sprawie, także telefoniczny, jeżeli podasz numer | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy); gdy pytasz w imieniu firmy, instytucji lub szkoły jako jej pracownik lub współpracownik: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na zapytanie, które kieruje do nas kontrahent) | 12 miesięcy od ostatniego kontaktu w sprawie zapytania, jeżeli nie zawrzemy umowy |
| Piszesz na adres e-mail podany w Serwisie (np. kontakt@bhp-pp-ppoz.malopolska.pl albo adres strony miasta, np. krakow@bhp-pp-ppoz.malopolska.pl) lub dzwonisz | dane, które sam podasz: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości, załączone pliki | odpowiedź na wiadomość i prowadzenie sprawy | art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy oferty lub zawarcia umowy; w pozostałych sprawach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji) | 12 miesięcy od zakończenia sprawy |
| Dochodzimy roszczeń albo bronimy się przed nimi | dane potrzebne do wykazania faktów, np. treść zapytania i korespondencji | ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona naszych praw) | do upływu terminu przedawnienia roszczeń, a gdy toczy się spór, do jego prawomocnego zakończenia |
| Odwiedzasz Serwis | adres IP, data i godzina, adres odwiedzanej strony, rodzaj przeglądarki, zapisywane automatycznie w logach serwera | zapewnienie działania i bezpieczeństwa Serwisu | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i ciągłość działania Serwisu) | przez okres przechowywania logów przez dostawcę hostingu |
| Wysyłasz formularz (ochrona przed nadużyciami) | adres IP, data i godzina, adres, na który wysłano formularz, informacje o przeglądarce, wynik sprawdzenia | ograniczenie liczby wysyłek z jednego adresu IP i blokowanie prób ataku na formularz | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona formularza i skrzynki przed nadużyciami) | przez okres potrzebny do wykrywania i wyjaśniania nadużyć formularza |
| Otwierasz dowolną stronę Serwisu (na każdej jest formularz zapytania) albo wysyłasz formularz (ochrona przed spamem) | adres IP oraz informacje o przeglądarce i urządzeniu przekazywane do Cloudflare Turnstile | odróżnienie człowieka od programu, który automatycznie wysyła spam przez formularz | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona formularza i skrzynki przed nadużyciami) | według zasad Cloudflare, opisanych w punkcie 4 |
| Strona pobiera ikony | adres IP i informacje o przeglądarce przekazywane na serwer cdn.firmowa.biz | poprawne wyświetlanie ikon w Serwisie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: czytelna prezentacja Serwisu) | jak logi serwera |
| Klikasz „Pokaż mapę” | adres IP i informacje o przeglądarce przekazywane do Google przy wczytaniu mapy | pokazanie na mapie adresu podanego na stronie miasta | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wskazanie dojazdu osobie, która sama poprosiła o mapę) | według zasad Google, opisanych w punkcie 4 |
| Strona pobiera skrypt Google Tag Manager | adres IP i informacje o przeglądarce przekazywane do Google przy pobieraniu skryptu | uruchamianie Google Analytics wyłącznie w zakresie, na który pozwala Twój wybór w banerze zgody | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa narzędzi Serwisu zgodnie z Twoim wyborem w banerze) | według zasad Google, opisanych w punkcie 4 |
| Wyrażasz w banerze zgodę na pliki cookies analityczne | losowy identyfikator z plików _ga i _ga_1WC4S7FZF8; oglądane podstrony, data, godzina i czas wizyty; skąd trafiasz do Serwisu (np. z wyszukiwarki albo z linku); przybliżona lokalizacja ustalona przez Google na podstawie adresu IP (kraj, region, miasto); rodzaj urządzenia, systemu i przeglądarki; działania na stronie: przewinięcie, kliknięcie numeru telefonu, adresu e-mail, przycisku lub linku do innej strony, rozpoczęcie i wysłanie formularza (bez treści pól), skopiowanie numeru telefonu lub adresu e-mail (bez skopiowanej treści) | statystyki odwiedzin: które usługi i miasta interesują odwiedzających i które podstrony prowadzą do kontaktu | art. 6 ust. 1 lit. a RODO (Twoja zgoda); zapisywanie i odczytywanie plików cookies: art. 399 ust. 1 Prawa komunikacji elektronicznej | w Google Analytics szczegółowe dane o zdarzeniach przez 2 miesiące, a dane powiązane z identyfikatorem przeglądarki przez 14 miesięcy od Twojej ostatniej wizyty; po wycofaniu zgody nie zbieramy nowych danych, a dane zebrane wcześniej są usuwane po upływie tych okresów; zbiorcze raporty, z których nie da się Cię rozpoznać, mogą zostać dłużej; pliki cookies: jak w Polityce cookies |
| Dokonujesz wyboru w banerze cookies | adres IP, adres podstrony, na której dokonano wyboru, data i godzina, wybrane ustawienia | wykazanie, że zgoda została wyrażona albo odmówiona, i w jakim zakresie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykazanie zgodności z przepisami, w tym obowiązku z art. 7 ust. 1 RODO) | przez okres, w którym możemy być zobowiązani wykazać, że zgoda została wyrażona albo odmówiona i w jakim zakresie (art. 7 ust. 1 RODO), w tym na wypadek skargi lub roszczenia związanego z tym przetwarzaniem |
| Publikujemy Twoją opinię o naszej usłudze | imię i pierwsza litera nazwiska, funkcja lub branża, ocena i treść opinii; przy opiniach przeniesionych z innych serwisów także nazwa serwisu (np. Google, Facebook) | pokazanie odwiedzającym wybranych, prawdziwych opinii klientów i sprawdzenie, że autor jest naszym klientem (szczegóły: Polityka opinii) | opinia przekazana nam bezpośrednio (e-mail, SMS, komunikator): art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rzetelna informacja o jakości naszych usług); opinia przeniesiona z Google, Facebooka lub serwisu z opiniami: art. 6 ust. 1 lit. a RODO (Twoja zgoda) | do prośby o usunięcie, sprzeciwu, cofnięcia zgody albo zdjęcia opinii przez nas |
Przy każdym celu, który opieramy na naszym prawnie uzasadnionym interesie, opisaliśmy ten interes w tabeli. Serwis nie prowadzi newslettera, nie ma czatu ani komentarzy i nie korzysta z narzędzi reklamowych (np. Google Ads, Meta Pixel) ani z narzędzi do nagrywania sesji. Google Analytics wykorzystujemy tylko do statystyk opisanych wyżej i uruchamiamy je dopiero po Twojej zgodzie.
Dane pracowników i informacje o zdrowiu. Do pierwszego zapytania nie potrzebujemy danych Twoich pracowników ani informacji o ich zdrowiu (np. orzeczeń lekarskich), dlatego prosimy, żebyś ich w formularzu ani w pierwszej wiadomości nie wpisywał i nie załączał. Jeżeli do realizacji usługi będą potrzebne dokumenty pracowników, uzgodnimy z Tobą osobno, w jaki sposób je przekażesz, a ich przetwarzanie opiszemy w umowie.
Zamówienie usługi. Umowę o usługę BHP, szkolenie, przegląd PPOŻ lub kurs pierwszej pomocy zawieramy poza Serwisem, po uzgodnieniu zakresu i ceny. Dane potrzebne do zawarcia i wykonania umowy oraz do wystawienia faktury przetwarzamy wtedy na podstawie tej umowy i przepisów prawa; informację o tym przekażemy Ci przy zawieraniu umowy.
3. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail oraz miejscowości i opisu sprawy nie wyślesz formularza i nie odpowiemy na zapytanie; te pola są oznaczone jako wymagane. Numer telefonu jest nieobowiązkowy: podaj go, jeżeli wolisz rozmowę. Zamiast formularza możesz też zadzwonić albo napisać e-mail.
4. Komu przekazujemy dane
Twoje dane mogą otrzymać wyłącznie:
- SEOHOST spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (ul. Obornicka 330, 60-689 Poznań), dostawca hostingu, na którego serwerach działa Serwis i poczta w domenie bhp-pp-ppoz.malopolska.pl, w tym wysyłka wiadomości z formularza do naszego podwykonawcy (pozycja 2); przetwarza dane w naszym imieniu jako podmiot przetwarzający (art. 28 RODO);
- Grupa Lejdis spółka z ograniczoną odpowiedzialnością z siedzibą w Pszowie (ul. Marii Konopnickiej 47, 44-370 Pszów, KRS 0000908051), nasz podwykonawca, który obsługuje dla nas zapytania. Wiadomości z formularza i e-maile wysłane na adresy w domenie bhp-pp-ppoz.malopolska.pl trafiają do jej skrzynki pocztowej i systemu obsługi zgłoszeń, w którym prowadzimy korespondencję z Tobą. Grupa Lejdis przetwarza dane w naszym imieniu i na nasze polecenie jako podmiot przetwarzający (art. 28 RODO) i korzysta przy tym z serwerów położonych w Niemczech i Finlandii. Dlatego odpowiedź na Twoje zapytanie może przyjść z adresu e-mail w domenie grupalejdis.pl;
- operator serwera cdn.firmowa.biz, należącego do infrastruktury grupy, w skład której wchodzi Administrator; przeglądarka pobiera z niego ikony wyświetlane w Serwisie, a serwer otrzymuje przy tym Twój adres IP i informacje o przeglądarce; przetwarza je w naszym imieniu (art. 28 RODO);
- Cloudflare, Inc. (USA), dostawca zabezpieczenia formularza Cloudflare Turnstile, którego skrypt ładuje się na każdej stronie Serwisu; w zakresie wykrywania i blokowania programów wysyłających spam przetwarza dane w naszym imieniu, a w zakresie ulepszania własnego narzędzia jako odrębny administrator, według własnej polityki prywatności: https://www.cloudflare.com/privacypolicy/;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), dostawca narzędzia Google Tag Manager i map Google. Twoja przeglądarka łączy się z serwerami Google, gdy strona pobiera skrypt Google Tag Manager, a także gdy klikniesz „Pokaż mapę”. Serwery Google otrzymują wtedy Twój adres IP i informacje o przeglądarce. W tym zakresie Google przetwarza dane jako odrębny administrator, według własnej polityki prywatności: https://policies.google.com/privacy;
- Google Ireland Limited, dostawca narzędzia statystycznego Google Analytics; dane opisane w punkcie 2 (wiersz o plikach cookies analitycznych) przetwarza w naszym imieniu jako podmiot przetwarzający (art. 28 RODO), na podstawie warunków przetwarzania danych Google: https://business.safety.google/adsprocessorterms/;
- organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc. i Google LLC (spółka dominująca Google; dotyczy to także Google Analytics, Google Tag Managera i map Google) mają siedziby w Stanach Zjednoczonych, a dane mogą być przetwarzane na ich serwerach w USA. Obie spółki są certyfikowane w programie EU–U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję wykonawczą (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych osobowych (art. 45 RODO). Gdyby ta podstawa nie miała zastosowania, przekazanie odbywa się na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas na adresy z punktu 1.
Pozostali odbiorcy z punktu 4 przetwarzają dane na serwerach położonych w Europejskim Obszarze Gospodarczym.
6. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych, które przetwarzamy w sposób zautomatyzowany w celu zawarcia lub wykonania umowy albo na podstawie zgody (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
- wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO).
Aby skorzystać z praw z pkt 1–6, napisz lub zadzwoń do nas (dane w punkcie 1).
Jeżeli wyraziłeś zgodę na pliki cookies analityczne, możesz ją w każdej chwili wycofać: kliknij „Edytuj zgody cookie” w stopce strony, potem „Dowiedz się więcej” i wybierz „Odrzuć wszystkie” albo odznacz kategorię „Analityczne” i kliknij „Zapisz zaznaczone”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem (art. 7 ust. 3 RODO).
Pozostałych danych, w tym danych z formularza zapytania, nie przetwarzamy na podstawie zgody, dlatego w formularzu o nią nie prosimy.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Jeżeli wyrazisz zgodę na pliki analityczne, Google Analytics automatycznie analizuje, jak Twoja przeglądarka korzysta z Serwisu. Może to stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Wyniki wykorzystujemy wyłącznie w postaci zbiorczych statystyk; nie służą do wyświetlania Ci reklam ani do żadnych decyzji wobec Ciebie.
Zabezpieczenie Cloudflare Turnstile automatycznie ocenia, czy formularz wysyła człowiek, a nasz serwer sprawdza, ile wiadomości wysłano z jednego adresu IP w krótkim czasie. Jeżeli któreś z tych zabezpieczeń uzna wysyłkę za nadużycie, formularz może nie zostać wysłany. Wtedy zadzwoń do nas albo napisz e-mail.
8. Pliki cookies
Informacje o plikach cookies i podobnych technologiach znajdziesz w Polityce cookies.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych w Serwisie albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną na górze.