Polityka prywatności

Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem ehsafe.pl.

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) jest Damian Garbacz, prowadzący działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 8961626644 (dalej: „Administrator”).
  2. Kontakt z Administratorem we wszelkich sprawach dotyczących przetwarzania danych osobowych możliwy jest za pośrednictwem poczty elektronicznej pod adresem kontakt@ehsafe.pl.
  3. Administrator nie wyznaczył inspektora ochrony danych, o którym mowa w art. 37 RODO, z uwagi na niespełnienie przesłanek obligatoryjnego powołania.

§ 2. Zakres i cele przetwarzania danych

  1. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
    1. prowadzenie statystyki odwiedzin serwisu — w zakresie określonym w § 3 ust. 2, na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) wyrażonej poprzez wybór opcji „Akceptuję” w komunikacie dotyczącym plików cookies;
    2. obsługa korespondencji i zapytań ofertowych — w zakresie danych podanych w formularzu kontaktowym lub formularzu zapisu na listę mailingową, na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji oraz działań marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO), a w zakresie przesyłania informacji handlowych drogą elektroniczną — na podstawie zgody (art. 6 ust. 1 lit. a RODO);
    3. zapewnienie bezpieczeństwa i prawidłowego funkcjonowania serwisu — w zakresie danych rejestrowanych w dziennikach serwera zgodnie z § 3 ust. 6, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
    4. ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
    5. wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków o charakterze podatkowym i rachunkowym (art. 6 ust. 1 lit. c RODO).
  2. Podanie danych osobowych jest dobrowolne, przy czym niepodanie danych w zakresie adresu poczty elektronicznej uniemożliwia udzielenie odpowiedzi na przesłane zapytanie.
  3. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływających, w rozumieniu art. 22 ust. 1 RODO.

§ 3. Statystyka odwiedzin serwisu

  1. Administrator prowadzi statystykę odwiedzin serwisu przy wykorzystaniu własnej infrastruktury teleinformatycznej. Administrator nie korzysta z usług zewnętrznych dostawców narzędzi analitycznych, w szczególności z usług Google Analytics, ani z narzędzi śledzących podmiotów trzecich.
  2. W przypadku wyrażenia zgody, o której mowa w § 2 ust. 1 lit. a, przetwarzaniu podlegają następujące kategorie danych:
    1. adres odwiedzanej podstrony serwisu;
    2. adres strony internetowej, z której nastąpiło przekierowanie (tzw. referrer);
    3. parametry kampanii marketingowej zawarte w adresie URL (parametry UTM);
    4. losowo generowany identyfikator sesji przeglądarki, przechowywany w pliku cookie;
    5. informacja o uprzednim odwiedzeniu serwisu, przechowywana w postaci wartości logicznej;
    6. oznaczenie przeglądarki internetowej (tzw. user agent) oraz rozdzielczość ekranu urządzenia końcowego.
  3. W przypadku niewyrażenia zgody przetwarzaniu podlegają wyłącznie: adres odwiedzanej podstrony, oznaczenie kategorii źródła ruchu przypisane według zamkniętego katalogu ustalonego przez Administratora oraz parametry kampanii marketingowej zawarte w adresie URL. Dane te przetwarzane są bez jakichkolwiek identyfikatorów użytkownika i nie są wykorzystywane przez Administratora do identyfikacji ani wyodrębniania poszczególnych użytkowników serwisu.
  4. Do czasu dokonania wyboru w komunikacie dotyczącym plików cookies żadne dane nie są przesyłane ani utrwalane.
  5. Adres IP użytkownika nie jest zapisywany w zbiorze danych statystycznych, o którym mowa w ust. 2 i 3 — ani w przypadku wyrażenia zgody, ani w przypadku jej niewyrażenia. Rekord odwiedzin nie zawiera adresu IP w żadnej postaci, w tym w postaci skróconej ani zaszyfrowanej.
  6. Adres IP przetwarzany jest niezależnie od statystyki odwiedzin, w zakresie wynikającym z technicznych warunków świadczenia usługi:
    1. w sposób ulotny, w pamięci operacyjnej serwera, w celu zabezpieczenia serwisu przed nadużyciami polegającymi na nadmiernej liczbie żądań; dane te nie podlegają utrwaleniu;
    2. w dziennikach serwera (logach), prowadzonych w celu zapewnienia bezpieczeństwa, wykrywania nadużyć oraz diagnostyki błędów technicznych.
  7. Przetwarzanie, o którym mowa w ust. 6, odbywa się na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania serwisu (art. 6 ust. 1 lit. f RODO). Dzienniki serwera przechowywane są przez okres nieprzekraczający 30 dni, po czym podlegają usunięciu. Dane te nie są łączone ze zbiorem danych statystycznych ani wykorzystywane do analizy ruchu w serwisie.

§ 4. Pliki cookies

  1. Serwis wykorzystuje pliki cookies, tj. dane informatyczne zapisywane w urządzeniu końcowym użytkownika, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
  2. Pliki cookies zapisywane są wyłącznie po uprzednim wyrażeniu zgody przez użytkownika. Serwis nie wykorzystuje plików cookies w celach reklamowych ani nie udostępnia ich podmiotom trzecim.
  3. W serwisie wykorzystywane są następujące pliki cookies:
    1. ehsafe_ses — plik cookie o charakterze sesyjnym, zawierający losowo generowany identyfikator sesji, usuwany automatycznie z chwilą zamknięcia przeglądarki internetowej;
    2. ehsafe_ret — plik cookie o charakterze stałym, o okresie przechowywania wynoszącym 12 miesięcy, zawierający wyłącznie wartość logiczną wskazującą na uprzednie odwiedzenie serwisu, bez jakiegokolwiek identyfikatora umożliwiającego powiązanie poszczególnych wizyt.
  4. Informacja o wyrażeniu albo niewyrażeniu zgody przechowywana jest w pamięci lokalnej przeglądarki (localStorage) w celu uniknięcia ponownego wyświetlania komunikatu przy kolejnych wizytach.
  5. Użytkownik może w każdym czasie samodzielnie usunąć pliki cookies oraz dane serwisu za pośrednictwem ustawień przeglądarki internetowej, a także zmienić uprzednio dokonany wybór. Usunięcie danych serwisu skutkuje ponownym wyświetleniem komunikatu dotyczącego plików cookies.

§ 5. Okres przechowywania danych

  1. Dane przetwarzane w celu prowadzenia statystyki odwiedzin przechowywane są przez okres 24 miesięcy od dnia ich utrwalenia, po upływie którego podlegają usunięciu.
  2. Dane przetwarzane w celu obsługi korespondencji przechowywane są przez okres niezbędny do udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji, nie dłużej jednak niż do czasu wniesienia skutecznego sprzeciwu lub wycofania zgody.
  3. Dzienniki serwera, o których mowa w § 3 ust. 6 lit. b, przechowywane są przez okres nieprzekraczający 30 dni.
  4. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń przechowywane są przez okres przedawnienia roszczeń wynikający z przepisów powszechnie obowiązujących.

§ 6. Odbiorcy danych oraz przekazywanie poza EOG

  1. Odbiorcą danych osobowych jest wyłącznie podmiot świadczący na rzecz Administratora usługi hostingowe, na podstawie umowy powierzenia przetwarzania danych osobowych zawartej zgodnie z art. 28 RODO.
  2. Dane osobowe nie są przekazywane do państw trzecich ani do organizacji międzynarodowych w rozumieniu rozdziału V RODO.
  3. Dane dotyczące statystyki odwiedzin nie opuszczają infrastruktury Administratora i nie są przekazywane operatorom sieci reklamowych ani dostawcom narzędzi analitycznych.

§ 7. Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące uprawnienia:
    1. prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
    2. prawo do sprostowania danych (art. 16 RODO);
    3. prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO);
    4. prawo do ograniczenia przetwarzania (art. 18 RODO);
    5. prawo do przenoszenia danych — w przypadkach określonych w art. 20 RODO;
    6. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
    7. prawo do cofnięcia zgody w dowolnym momencie, przy czym cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej cofnięciem (art. 7 ust. 3 RODO).
  2. Realizacja uprawnień, o których mowa w ust. 1, następuje na wniosek złożony na adres poczty elektronicznej wskazany w § 1 ust. 2, bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od dnia otrzymania wniosku.
  3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 8. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych, zgodnie z art. 32 RODO, w szczególności szyfrowanie transmisji danych przy wykorzystaniu protokołu TLS oraz kontrolę dostępu do systemów informatycznych.
  2. Administrator stosuje zasadę minimalizacji danych wyrażoną w art. 5 ust. 1 lit. c RODO, ograniczając zakres przetwarzanych danych do niezbędnego dla realizacji celów wskazanych w § 2.

§ 9. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, wdrożenia nowych rozwiązań technicznych lub zmiany zakresu świadczonych usług.
  2. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie znajdują przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
  3. Niniejsza Polityka prywatności obowiązuje od dnia 23 września 2026 r.

Wersja dokumentu: 1.0. Data ostatniej aktualizacji: 23 września 2026 r.