Polityka prywatności zawiera informacje o przetwarzaniu danych osobowych oraz stosowanych plikach cookies w związku z korzystaniem ze strony internetowej, dostępnej pod adresem: https://bhpinvest.pl/, prowadzonej przez Jakuba Haba działającego pod firmą JAKUB HAB BHP INVEST.

Dodatkowo Polityka prywatności zawiera informacje o przetwarzaniu danych osobowych osób kontaktujących się z Administratorem telefonicznie lub za pośrednictwem wiadomości e-mail.

W razie zawarcia umowy z Administratorem czy też rozpoczęcia świadczenia usług przez Administratora, Administrator przekazuje szczegółowe informacje dotyczące przetwarzania danych osobowych, które nie są objęte Polityką prywatności.

Dane osobowe są przetwarzane przez Administratora zgodnie z prawem, w tym w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: „RODO”. Strona korzysta z certyfikatu SSL zapewniającego bezpieczną komunikację.

W Polityce prywatności przyjęte zostały poniższe definicje:

  1. Administrator – Jakub Hab prowadzący działalność gospodarczą pod firmą JAKUB HAB BHP INVEST, którego stałe miejsce wykonywania działalności gospodarczej oraz adres do doręczeń to ul. Jana Karola Chodkiewicza 9/4, 31-532 Kraków, NIP: 6821761536, REGON: 368096207;
  2. Polityka prywatności – niniejsza polityka prywatności;
  3. Strona – strona internetowa prowadzona przez Administratora, dostępna pod adresem: https://bhpinvest.pl/;
  4. Użytkownik (a w liczbie mnogiej Użytkownicy, używanie wymiennie) – osoba fizyczna korzystająca ze Strony.

1. Administrator danych osobowych

Administratorem danych osobowych jest Jakub Hab prowadzący działalność gospodarczą pod firmą JAKUB HAB BHP INVEST, którego dane zostały wskazane powyżej, zdefiniowany jako: „Administrator”.

Kontakt z Administratorem we wszelkich sprawach związanych z przetwarzaniem danych osobowych możliwy jest:

  1. korespondencyjnie pod adresem Jana Karola Chodkiewicza 9/4, 31-532 Kraków;
  2. za pośrednictwem poczty elektronicznej, pod adresem e-mail: administrator@bhpinvest.pl.

Z uwagi na zakres i typ działalności Administratora, Administrator podjął decyzję o niewyznaczaniu inspektora ochrony danych osobowych.

2. Zakres przetwarzania danych osobowych, cele przetwarzania, podstawy prawne przetwarzania, okres, przez który dane osobowe są przetwarzane

Zakres przetwarzanych danych osobowych, cele przetwarzania, podstawy prawne przetwarzania oraz okres, przez który dane osobowe są przetwarzane, zostały określone odrębnie w stosunku do każdego z typów działań Użytkowników

2.1 Korzystanie ze Strony – logi serwera

Korzystanie ze Strony (tak jak i z każdej innej strony internetowej) realizowane jest poprzez przesyłanie zapytań do serwera, na którym Strona jest przechowywana. Takie zapytania pozostają zapisane w logach serwera. W konsekwencji przetwarzane są dane techniczne automatycznie przesyłane przez przeglądarkę internetową (zawierające m.in.: datę i godzinę korzystania ze Strony, system operacyjny, informacje o przeglądarce internetowej, adres IP). Dane zapisane w logach serwera nie podlegają połączeniu i skojarzeniu z konkretną osobą oraz danymi Użytkowników przetwarzanymi na zasadach określonych poniżej. Dostęp do logów serwera posiadają tylko osoby zarządzające serwerem. Serwer, na którym Strona jest przechowywana, zlokalizowany jest w Polsce.

Dane zawarte w logach serwera potencjalnie mogą stanowić dane osobowe Użytkowników, dlatego informacja o nich została zawarta w Polityce prywatności. Celem przetwarzania takich danych jest umożliwienie korzystania ze Strony oraz zapewnienie prawidłowego i stabilnego działania Strony (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO). Dane są przetwarzane przez okres wymagany z przyczyn technicznych.

2.2. Użytkownicy kontaktujący się z Administratorem, w tym telefonicznie i za pośrednictwem poczty elektronicznej

Nawiązując telefoniczny kontakt z Administratorem, Użytkownik przekazuje dane, które dobrowolnie ujawni w rozmowie oraz numer telefonu. Podanie danych jest dobrowolne, ale w przypadku numeru telefonu niezbędne do skontaktowania się z Administratorem.

Nawiązując kontakt z Administratorem za pośrednictwem poczty elektronicznej, Użytkownik przekazuje dane, które dobrowolnie zawrze w swojej wiadomości oraz adres e-mail. Podanie danych jest dobrowolne, ale w przypadku adresu e-mail niezbędne do skontaktowania się z Administratorem.

Dane są przetwarzane w celu podjęcia działań na rzecz Użytkownika przed zawarciem umowy, jeśli Użytkownik zainteresowany jest zawarciem umowy z Administratorem lub innego rodzaju współpracą z Administratorem (art. 6 ust. 1 lit. b RODO). Dodatkowo dane są przetwarzane w celu nawiązania lub utrzymania kontaktu z Użytkownikiem oraz w celach archiwalnych i statystycznych (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO), a także dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).

Dane są przetwarzane przez okres konieczny dla kontaktu z Użytkownikiem. Dodatkowo dane są przetwarzane przez okres konieczny do zabezpieczenia interesów Administratora, tj. dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń oraz przez okres wykorzystywania ich przez Administratora w celach archiwalnych i statystycznych, a także przez okres ewentualnych działań podejmowanych przed zawarciem umowy.

2.3. Użytkownicy kontaktujący się z Administratorem za pośrednictwem formularza kontaktowego dostępnego na Stronie

Nawiązując kontakt z Administratorem za pośrednictwem formularza kontaktowego dostępnego na Stronie, Użytkownik przekazuje swoje imię oraz adres e-mail, a także inne dane, które dobrowolnie zawrze w swojej wiadomości. Podanie danych jest dobrowolne, ale w przypadku imienia oraz adresu e-mail niezbędne do skontaktowania się za pośrednictwem formularza kontaktowego.

Dane przetwarzane są w celu podjęcia działań na rzecz Użytkownika przed zawarciem umowy, jeśli Użytkownik zainteresowany jest zawarciem umowy z Administratorem lub innego rodzaju współpracą z Administratorem (art. 6 ust. 1 lit. b RODO). Dodatkowo dane są przetwarzane w celu nawiązania lub utrzymania kontaktu z Użytkownikiem oraz w celach archiwalnych i statystycznych (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO), a także dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).

Dane są przetwarzane przez okres konieczny dla kontaktu z Użytkownikiem oraz udzielenia odpowiedzi przez Administratora na wiadomość Użytkownika. Dodatkowo dane są przetwarzane przez okres konieczny do zabezpieczenia interesów Administratora, tj. dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń oraz przez okres wykorzystywania ich przez Administratora w celach archiwalnych i statystycznych, a także przez okres ewentualnych działań podejmowanych przed zawarciem umowy.

3. Źródła danych osobowych

Dane osobowe Użytkowników otrzymywane są bezpośrednio od Użytkowników, w tym częściowo przekazywane automatycznie w związku z korzystaniem przez Użytkowników ze Strony lub podejmowaniem poszczególnych aktywności na Stronie.

4. Bezpieczeństwo danych osobowych

Dane osobowe są gromadzone i przechowywane z należytą starannością, w sposób zgodny z przepisami regulującymi ochronę danych osobowych, przy zachowaniu niezbędnych środków technicznych i prawnych.

5. Przekazywanie danych osobowych

Dane osobowe mogą być ujawniane i przekazywane podmiotom świadczącym różne usługi na rzecz Administratora, takie jak m.in. usługi hostingowe, informatyczne, obsługi kadrowo-płacowej, prawne, przetwarzania danych osobowych, archiwistyczne, statystyczne, kurierskie i pocztowe oraz pracownikom i współpracownikom Administratora.

Wszystkie takie podmioty przetwarzają dane na podstawie umów zawartych z Administratorem i w sposób zgodny z przepisami regulującymi ochronę danych osobowych.

6. Przekazywanie danych osobowych do państw trzecich

Administrator korzysta m.in. z usług dostarczonych przez Microsoft (Microsoft Corporation), Dropbox (Dropbox International Unlimited Company), Apple (Apple Distribution International Ltd.), Miradore (Miradore Limited) oraz Canva (Canva Pty Limited), które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, deklarując, że przetwarzanie danych osobowych następuje zgodnie z RODO. Transfer danych odbywa się w oparciu o standardowe klauzule umowne. Z wyjątkiem korzystania ze wskazanych usług, dane nie są przekazywane poza Europejski Obszar Gospodarczy.

7. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Przetwarzane dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

8. Prawa osób, których dane osobowe są przetwarzane

Użytkownikom, których dane osobowe są przetwarzane, przysługują co do zasady następujące uprawnienia:

  1. prawo do informacji o przetwarzaniu danych i dostępu do danych;
  2. prawo do sprostowania danych;
  3. prawo do usunięcia danych;
  4. prawo do ograniczenia przetwarzania danych;
  5. prawo do wniesienia sprzeciwu wobec przetwarzania danych;
  6. prawo do przenoszenia danych;
  7. prawo do cofnięcia zgody na przetwarzanie danych, w zakresie wyrażonej zgody;
  8. prawo do wniesienia skargi do organu nadzorczego.

Uprawnienia zostały szczegółowo opisane w art. 16-21 RODO. Konieczne jest zwrócenie uwagi na następujące kwestie:

  1. nie wszystkie powyższe uprawnienia mają charakter bezwzględny,
  2. Użytkownikowi zawsze przysługuje prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych,
  3. cofnięcie zgody na przetwarzanie danych osobowych nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
  4. w razie jakichkolwiek wątpliwości co do przetwarzanych danych Użytkownika lub celów takiego przetwarzania możliwy jest kontakt z Administratorem, zgodnie z danymi podanymi na wstępie do Polityki prywatności.

9. Pliki cookies

Pliki cookies to dane informatyczne – pliki tekstowe, zapisywane na urządzeniach końcowych Użytkowników (np. komputerze, smartfonie, tablecie) podczas odwiedzania stron internetowych. Pliki cookies nie ingerują w integralność urządzeń Użytkowników.

Strona wykorzystuje własne pliki cookies w celu zapewnienia prawidłowego działania oraz pliki cookies podmiotów trzecich, opisane poniżej. Wykorzystanie plików cookies podmiotów trzecich wynika z korzystania z usług dostarczanych właśnie przez podmioty trzecie. Korzystając z plików cookies w tym zwłaszcza plików cookies podmiotów trzecich, Administrator może mieć dostęp do informacji o Użytkownikach, takich jak m.in.: informacje o systemie operacyjnym i przeglądarce internetowej, przeglądane podstrony, czas spędzony na Stronie, kliknięcia w linki, przedział wieku Użytkownika, płeć Użytkownika, przybliżona lokalizacja Użytkownika, zainteresowania Użytkownika. Dane pozyskiwane przy okazji stosowania plików cookies nie podlegają połączeniu i skojarzeniu z konkretną osobą oraz danymi Użytkowników przetwarzanymi na zasadach określonych powyżej i mają charakter anonimowy. Niemniej jednak potencjalnie mogą stanowić dane osobowe Użytkowników.

Zważywszy, że informacje zawarte w plikach cookies gromadzone są przez podmioty trzecie, podlegają one przetwarzaniu przez te podmioty zgodnie ze stosowanymi przez nie zasadami, określonymi w ich regulaminach i politykach prywatności. 

Celem przetwarzania danych pozyskiwanych przez Administratora dzięki wykorzystaniu plików cookies jest zapewnienie prawidłowego i stabilnego działania Strony oraz analiza statystyczna danych (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).

Strona wykorzystuje dwa rodzaje plików cookies:

  1. pliki sesyjne (session cookies), które są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym do czasu opuszczenia strony lub wyłączenia przeglądarki internetowej,
  2. pliki stałe (persistent cookies), które są przechowywane w urządzeniu końcowym przez czas określony w parametrach plików cookies lub do czasu ich usunięcia.

Administrator korzysta z plików cookies na podstawie zgody wyrażanej przez Użytkownika, z wyjątkiem plików cookies niezbędnych do prawidłowego działania Strony. Podczas pierwszej wizyty na Stronie wyświetlany jest komunikat zawierający pytanie o zgodę na korzystanie z plików cookies i przewidujący mechanizm umożliwiający wyrażanie zgody na stosowanie poszczególnych plików cookies lub ich typów. Pliki cookies – z wyłączeniem plików cookies niezbędnych do prawidłowego działania Strony – pozostają zablokowane do momentu wyrażenia zgody przez Użytkownika na korzystanie z nich. Ograniczenie korzystania z plików cookies może spowodować utrudnienie w korzystaniu ze Strony.

Możliwe jest również zarządzenie plikami cookies w ramach ustawień przeglądarki internetowej. Większość z przeglądarek automatycznie dopuszcza użycie plików cookies, ale za pomocą ustawień przeglądarki co do zasady możliwe jest ich usunięcie. Poniżej znajdują się linki odsyłające do stron internetowych zawierających informacje w przedmiocie ustawień plików cookies w najpopularniejszych przeglądarkach internetowych:

  1. Mozilla Firefox: mozilla.org/pl/kb/usuwanie-ciasteczek;
  2. Internet Explorer: microsoft.com/kb/278835/pl;
  3. Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge/usuwanie-plik%C3%B3w-cookie-w-przegl%C4%85darce-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09;
  4. Google Chrome: google.com/chrome/bin/answer.py?hl=pl&answer=95647;
  5. Safari: apple.com/pl-pl/HT201265;
  6. Safari (Desktop): apple.com/pl-pl/guide/safari/sfri11471/mac;
  7. Opera: opera.com/pl/latest/security-and-privacy/.

Na Stronie wykorzystywane są pliki cookies Google LLC lub Google Ireland Limited, z uwagi na stosowanie wtyczki Invisible ReCAPTCHA. Pliki cookies przesyłane są automatycznie do serwerów Google, które mogą znajdować się na całym świecie (poza Europejskim Obszarem Gospodarczym), w tym zwłaszcza w Stanach Zjednoczonych Ameryki.

Google Analytics

Administrator korzysta z usługi Google Analytics (system analityki internetowej) zapewnianego przez Google LLC, dla zbierania i analizowania informacji o Stronie. Google Analytics w sposób automatyczny gromadzi informacje o korzystaniu ze Strony używając plików cookies i przesyłając je do serwerów Google, które mogą znajdować się na całym świecie, w tym zwłaszcza w Stanach Zjednoczonych Ameryki.

Google co do zasady wyklucza przesyłanie informacji umożliwiających identyfikację danego Użytkownika. Ponadto aktywowana została funkcja anonimizacji adresu IP, w czego konsekwencji adresy IP Użytkowników ulegają skróceniu na terytorium Europejskiego Obszaru Gospodarczego. Jednakże w szczególnych przypadkach możliwe jest przesłanie pełnego adresu IP do serwerów Google znajdujących się poza Europejskim Obszarem Gospodarczym. Zanonimizowany adres IP przekazany przez przeglądarkę Użytkownika w ramach Google Analytics co do zasady nie jest łączony z innymi danymi Google.

Ponieważ Google wykorzystuje infrastrukturę techniczną znajdującą się w USA, korzysta z mechanizmów zgodności takich jak standardowe klauzule umowne. Usługi Google Analytics i Google Analytics 360 uzyskały certyfikat niezależnego standardu bezpieczeństwa ISO 27001.

Administrator w ramach Google Analytics ma dostęp wyłącznie do informacji o charakterze anonimowym, takich jak informacje o systemie operacyjnym i przeglądarce internetowej Użytkownika, czasie spędzonym na stronie, płci Użytkownika, przybliżonym wieku Użytkownika, przybliżonej lokalizacji Użytkownika etc.

Aby wyłączyć działanie Google Analytics należy skorzystać z informacji znajdujących się na stronie: tools.google.com/dlpage/gaoptout i dostępnego tam dodatku. Więcej informacji na temat Google Analytics można znaleźć pod adresem: www.google.com/analytics/.

Zasady polityki prywatności Google dostępne są: https://policies.google.com/privacy?hl=pl#infochoices.