Polityka prywatności

1. Administrator

Administratorem danych osobowych jest:
Serwis BHP i PPOŻ Dawid Duda
ul. Rolnicza 35, 44-336 Jastrzębie-Zdrój
NIP: 6511662797 · REGON: 360572430
tel.: +48 663 284 698
e-mail: kontakt@bhp-hub.pl

2. Co jest ważne na wstępie

Aplikacja BHPhub działa lokalnie na komputerze Klienta. Dane firm, pracowników, szkoleń i dokumentów BHP przechowywane w lokalnej bazie nie są przesyłane do Administratora i Administrator nie ma do nich dostępu. Niniejsza Polityka dotyczy danych związanych ze stroną www, kontaktem, sprzedażą i systemem licencji — nie dotyczy treści bazy lokalnej BHPhub u Klienta (tu administratorem danych jest Klient).

3. Jakie dane przetwarzamy

• Formularz kontaktowy: imię i nazwisko, e-mail, telefon (opcjonalnie), firma (opcjonalnie), treść wiadomości.
• Zamówienie / faktura: dane nabywcy (imię/nazwa, adres, NIP jeśli podany), e-mail, dane płatności w zakresie przekazanym przez operatora płatności (np. status transakcji, ID płatności — nie przechowujemy pełnych numerów kart).
• Licencja: adres e-mail, klucz licencyjny, identyfikator maszyny (fingerprint — hash, nie surowe dane sprzętu), data aktywacji/dezaktywacji, wybrany pakiet / limity, logi aktywacji.
• Dane techniczne strony: adres IP, data żądania, typ przeglądarki (logi serwera) — w zakresie niezbędnym do bezpieczeństwa i utrzymania serwisu.

4. Cele i podstawy prawne (RODO)

• Odpowiedź na zapytanie — art. 6 ust. 1 lit. b lub f RODO (działania przed umową / prawnie uzasadniony interes).
• Zawarcie i wykonanie umowy sprzedaży licencji, rozliczenia, faktury — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe / rachunkowe).
• Aktywacja, kontrola limitu stanowisk, przeciwdziałanie nadużyciom licencji — art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy i ochrona praw Administratora).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Marketing własnych usług e-mailem — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO), jeśli taką zgodę zbierzemy osobno.

5. Odbiorcy danych

Dane mogą być powierzane / udostępniane:

• operatorowi płatności (np. Przelewy24) — w zakresie realizacji transakcji,
• dostawcy hostingu / VPS i poczty (przetwarzanie techniczne),
• dostawcy formularza kontaktowego (jeśli używany, np. FormSubmit) — w zakresie wiadomości,
• biuru rachunkowemu / doradcy — w zakresie rozliczeń,
• organom uprawnionym — gdy wymaga tego prawo.

Nie sprzedajemy baz danych osobowych.

6. Okres przechowywania

• zapytania z formularza — do 24 miesięcy od ostatniego kontaktu (lub dłużej przy sporze),
• dane umowy / faktur — przez okres wymagany przepisami podatkowymi (zwykle 5 lat),
• dane licencji i logi aktywacji — przez okres trwania licencji oraz do 6 lat po jej wygaśnięciu (roszczenia / bezpieczeństwo), o ile przepisy nie wymagają dłużej,
• logi serwera — zwykle do 12 miesięcy.

7. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawa to prawnie uzasadniony interes) oraz wniesienia skargi do Prezesa UODO.

Żądania: kontakt@bhp-hub.pl. Usunięcie danych niezbędnych do utrzymania aktywnej licencji może uniemożliwić dalsze świadczenie usługi aktywacji.

8. Pliki cookies

Strona może używać niezbędnych cookies technicznych (działanie serwisu, bezpieczeństwo). Dodatkowo korzystamy z Google Analytics 4 (identyfikator pomiaru G-9YN27D8GQS) w celu statystyki odwiedzin (liczba użytkowników, źródła ruchu, popularne podstrony). Dane mogą być przetwarzane przez Google Ireland Ltd / Google LLC zgodnie z ich polityką prywatności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — rozwój serwisu) albo zgoda, jeśli przeglądarka / ustawienia użytkownika tego wymagają.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (HTTPS, ograniczenie dostępu do panelu, sekrety API poza aplikacją desktopową). Fingerprint maszyny przetwarzany jest jako hash — nie jako pełny zestaw surowych identyfikatorów sprzętu.

10. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja zawsze jest dostępna pod adresem /polityka-prywatnosci.html.