Ochrona danych
Polityka prywatności
Jakie dane zbieramy, po co, i jakie masz w związku z tym prawa. Ostatnia aktualizacja: 18 października 2026.
Jakie dane zbieramy, po co, i jakie masz w związku z tym prawa. Ostatnia aktualizacja: 18 października 2026.
Administratorem danych osobowych jest Patryk Pruszyński, prowadzący działalność gospodarczą pod firmą Pruszyński.IT Patryk Pruszyński, ul. Grudziądzka 3/1, 11-040 Dobre Miasto, NIP 7431916440. Kontakt w sprawach ochrony danych: p.pruszynski.it@gmail.com lub telefonicznie: 578 906 106.
Gdy wypełniasz formularz na stronie Kontakt, zbieramy: imię i nazwisko lub nazwę firmy, telefon, e-mail (opcjonalnie), branżę, liczbę pracowników, zaznaczone zainteresowania, informację o stanie dokumentacji BHP oraz treść wiadomości. Dane trafiają e-mailem na naszą skrzynkę pocztową (Gmail) i służą wyłącznie do przygotowania odpowiedzi i oferty. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) oraz Twoja zgoda zaznaczona w formularzu.
Gdy rezerwujesz termin na stronie „Umów termin”, zbieramy: imię i nazwisko, nazwę firmy, telefon, e-mail, wybrany termin oraz — jeśli podasz — czego dotyczy sprawa (przy szkoleniu także liczbę osób). Dane zapisują się w naszym Kalendarzu Google i w arkuszu Google na naszym koncie Google i służą wyłącznie do umówienia i odbycia spotkania, wysłania potwierdzenia, przypomnienia dzień wcześniej oraz linku do odwołania. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz Twoja zgoda zaznaczona w formularzu. Dane rezerwacji przechowujemy przez 12 miesięcy od daty terminu.
Gdy składasz zamówienie w sklepie, zbieramy: nazwę firmy i NIP (albo imię i nazwisko przy zakupie prywatnym), imię i nazwisko osoby zamawiającej, adres, e-mail, telefon (opcjonalny przy dokumentach), uwagi do zamówienia oraz treść zaznaczonych zgód z datą i godziną. Dane zapisują się w bazie sklepu na naszym serwerze (OVH) i w wiadomościach e-mail, i służą do realizacji zamówienia, wystawienia faktury, wysłania linków do pobrania oraz obsługi reklamacji. Zamiast adresu IP zapisujemy jego nieodwracalny skrót, żeby ograniczać nadużycia (np. masowe fałszywe zamówienia). Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i księgowe) oraz art. 6 ust. 1 lit. f RODO (dochodzenie roszczeń i ochrona przed nadużyciami). Dane zamówień przechowujemy przez 5 lat od końca roku, w którym powstał obowiązek podatkowy, a pozostałe — do upływu terminu przedawnienia roszczeń.
Jeśli jesteś naszym klientem i korzystasz z panelu logowania, przetwarzamy: Twój adres e-mail (do logowania) oraz dane pracowników Twojej firmy związane ze szkoleniami BHP (imię i nazwisko, nazwa szkolenia, data ważności). Dane te są przechowywane na serwerach Firebase (Google Cloud, region europejski). Podstawa prawna: wykonanie umowy o świadczenie usług BHP zawartej z Twoją firmą. Jeśli jesteś firmą-klientem korzystającą z panelu, zakres przetwarzanych przez nas danych Twoich pracowników powinien być dodatkowo uregulowany odrębną umową powierzenia przetwarzania danych osobowych między nami a Twoją firmą.
Uczestnikowi szkolenia BHP online albo kursu online przetwarzamy: imię i nazwisko, e-mail, datę urodzenia (jest na zaświadczeniu lub certyfikacie), a przy szkoleniach BHP także miejsce urodzenia i stanowisko; ponadto postęp nauki (czas w lekcjach, rozwiązane zadania), wyniki testu, pytania do prowadzącego i dane firmy, która kupiła szkolenie. Służą do przeprowadzenia szkolenia, wystawienia dokumentu i prowadzenia rejestru zaświadczeń (szkolenia BHP — obowiązek z rozporządzenia w sprawie szkolenia w dziedzinie bhp). Na pytania zadane w trakcie kursu wstępnie odpowiada asystent oparty na sztucznej inteligencji (Anthropic): przekazujemy mu wyłącznie treść pytania i treść lekcji, bez imienia, nazwiska i e-maila uczestnika; prowadzący czyta każde pytanie i w razie potrzeby uzupełnia odpowiedź. Dokumenty z kursów online mają kod weryfikacji: osoba, która zna kod (np. pracodawca, któremu pokazałeś certyfikat), zobaczy na stronie weryfikacji imię i nazwisko, nazwę kursu, numer, daty i wynik — bez daty urodzenia i danych kontaktowych. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (dokumentacja szkoleń BHP) oraz art. 6 ust. 1 lit. f RODO (potwierdzanie autentyczności wystawionych dokumentów).
Używamy dwóch kategorii:
pit_mk z losowym identyfikatorem sesji (ważne 30 dni od ostatniej wizyty; w bazie trzymamy tylko jego skrót) oraz pit_mk_c chroniące formularze. Wylogowanie usuwa sesję._ga i _ga_* (do 2 lat), żeby policzyć odwiedziny, czas na stronie, źródło wejścia i rodzaj urządzenia. Funkcje reklamowe są wyłączone. Razem z nim ładuje się tag Google Ads (Google Ireland Ltd.), który pozwala sprawdzić, czy wejścia z reklam w wyszukiwarce Google kończą się kontaktem lub zamówieniem w sklepie (numer i kwota zamówienia, bez danych zamawiającego) — działa w trybie bez reklamowych plików cookie i bez personalizacji reklam. Jeśli klikniesz "Tylko niezbędne", Google Analytics ani tag Google Ads się nie załadują, a wcześniej zapisane pliki _ga zostaną usunięte. Zgodę możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).Zliczamy, które podstrony są odwiedzane, kliknięcia głównych przycisków, otwierane pytania FAQ i odsłony cen w cenniku — wyłącznie w formie zbiorczych liczników (data, nazwa podstrony, typ zdarzenia). Nie zapisujemy adresu IP ani żadnych innych danych umożliwiających identyfikację konkretnej osoby. Dane te służą wyłącznie do własnych statystyk i nie są nikomu przekazywane.
Dodatkowo zapisujemy anonimowo, w którym miejscu strony ktoś kliknął (położenie względem szerokości i wysokości strony, szerokość ekranu i krótki opis klikniętego elementu, np. „przycisk telefonu”) oraz jak głęboko przewinął stronę — żeby wiedzieć, czy ważne informacje są w ogóle widoczne. Te pomiary nie mają żadnego identyfikatora. Tylko jeśli klikniesz „Akceptuję wszystkie”, przeglądarka zapamiętuje też losowy identyfikator wizyty (w pamięci karty — znika po jej zamknięciu) i licznik wizyt z tego urządzenia (w pamięci przeglądarki), dzięki czemu widzimy kolejność oglądanych podstron i to, czy ktoś wraca. Nie łączymy tego z imieniem, adresem e-mail ani adresem IP. Kliknięcie „Tylko niezbędne” usuwa oba zapisy. Pomiary kliknięć, przewijania i tras usuwamy po 180 dniach. Podstawa: nasz prawnie uzasadniony interes w ulepszaniu strony (art. 6 ust. 1 lit. f RODO), a dla identyfikatora wizyty — Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Formularz kontaktowy zapamiętuje niedokończoną wiadomość wyłącznie w pamięci Twojej przeglądarki (najdłużej 14 dni), żeby nie przepadła, gdy wrócisz później. Nie trafia do nas, dopóki nie klikniesz „Wyślij”; zgoda na przetwarzanie danych nie jest zapamiętywana. Przycisk „Wyczyść formularz” usuwa szkic od razu, a po wysłaniu wiadomości znika on sam. Zapisujemy też anonimowo, przy którym polu ktoś przerwał wypełnianie formularza (sama nazwa pola i liczba wypełnionych pól, bez ich treści) oraz przy którym fragmencie strony ją zamknął.
Jeśli poprosisz o checklistę „Kontrola PIP — 25 punktów”, zapisujemy podany adres e-mail, datę, podstronę, z której wysłano formularz, i to, czy zaznaczono drugą zgodę. Adres służy do wysłania checklisty (podstawa: Twoja prośba i zgoda, art. 6 ust. 1 lit. a i b RODO) — przechowujemy go do 2 lat, żeby móc odpowiedzieć na ewentualne pytania i wykazać, że checklista została wysłana na prośbę. Bez dodatkowej zgody ofert nie wysyłamy. Tylko jeśli zaznaczysz drugie, nieobowiązkowe pole, dopisujemy adres do newslettera (opis niżej). Adresu nie przekazujemy nikomu.
Jeśli zapiszesz się na newsletter (formularz na stronie albo drugie pole przy checkliście), zapisujemy adres e-mail, datę zapisu i źródło zapisu. Co dwa tygodnie wysyłamy krótkie omówienie zmian przepisów BHP i IT oraz informacje o usługach Pruszyński.IT (np. nowe szkolenia). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Każda wiadomość ma link „Wypisz się” — jedno kliknięcie wystarczy; możesz też odpisać na dowolny numer albo napisać na p.pruszynski.it@gmail.com. Po wypisaniu zostawiamy adres z oznaczeniem „wypisany” tylko po to, żeby nie wysłać na niego kolejnych numerów i móc wykazać, kiedy zgoda została wycofana. Wiadomości wysyłamy przez skrzynkę pocztową w OVH; do linków dodajemy oznaczenie źródła (utm), żeby w statystykach strony było widać wejścia z newslettera. Osobom, które zgodziły się na informacje o usługach, wysyłamy jednorazowy kod rabatowy na kursy online — przechowujemy go razem z adresem e-mail oraz informacją, czy i w którym zamówieniu został wykorzystany (żeby jeden kod działał tylko raz).
Dostawcy usług, z których korzystamy przy prowadzeniu strony: OVH (hosting, w tym baza zamówień sklepu), Google/Firebase (logowanie i baza danych panelu klienta), Google Gmail (skrzynka odbiorcza), Kalendarz Google i Arkusze Google (rezerwacja terminów online), Krajowy Integrator Płatności S.A. (Tpay — obsługa płatności online, gdy wybierzesz „Zapłać online”: kwota, numer zamówienia, e-mail i imię i nazwisko lub nazwa płatnika), Anthropic (asystent AI odpowiadający wstępnie na pytania w kursach online — bez danych identyfikujących uczestnika), Google Ireland Ltd. (Google Analytics — statystyki odwiedzin oraz Google Ads — pomiar skuteczności reklam, wyłącznie po Twojej zgodzie). Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym — w takich przypadkach opierają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.
Zgłoszenia z formularza kontaktowego przechowujemy w skrzynce e-mail przez czas potrzebny do obsługi zapytania i ewentualnego okresu przedawnienia roszczeń. Dane w panelu klienta przechowujemy przez czas trwania współpracy oraz okres wynikający z przepisów (np. dokumentacja BHP). Zbiorcze statystyki aktywności archiwizujemy w plikach dziennych bez ograniczenia czasowego, ale nie zawierają one danych osobowych.
W związku z przetwarzaniem Twoich danych masz prawo do:
Aby skorzystać z powyższych praw, napisz na p.pruszynski.it@gmail.com.
Formularz kontaktowy zawiera pole-pułapkę chroniące przed botami. Panel klienta wymaga logowania, a reguły bezpieczeństwa bazy danych gwarantują, że jedna firma nie ma dostępu do danych innej firmy. Połączenie ze stroną jest szyfrowane (HTTPS).
Ta polityka może być aktualizowana wraz z rozwojem strony i jej funkcji. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze strony.