Polityka prywatności i plików cookies
serwisu internetowego pignusbhp.pl
Pierwsza data obowiązywania 11 sierpnia 2026 r. | Ostatnia aktualizacja 23 września 2026 r.
Niniejsza polityka wyjaśnia, w jaki sposób PIGNUS Sp. z o.o. przetwarza dane osobowe użytkowników serwisu pignusbhp.pl oraz korzysta z plików cookies i podobnych technologii. Dokument obejmuje korzystanie ze strony, sklepu, konta użytkownika, szkoleń online i stacjonarnych, formularzy kontaktowych oraz płatności elektronicznych.
1. Administrator danych
Administratorem danych osobowych w zakresie opisanym w niniejszej polityce jest:
PIGNUS Sp. z o.o.
ul. Zielona 12
05-140 Serock
KRS 0001064159
NIP 5242987171
REGON 526702309
e-mail biuro@pignusbhp.pl
tel. +48 606 275 652
W sprawach dotyczących prywatności i przetwarzania danych można kontaktować się pod adresem biuro@pignusbhp.pl lub listownie na adres siedziby.
2. Zakres przetwarzanych danych
Zakres danych zależy od sposobu korzystania z Serwisu. Administrator może przetwarzać:
- dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz adres;
- dane firmy i dane do dokumentów księgowych, w tym nazwę firmy, adres, NIP i dane osoby kontaktowej;
- dane dotyczące konta, zamówień, zakupionych produktów, płatności i historii korzystania z usług;
- dane uczestnika szkolenia, w tym dane potrzebne do rejestracji, przeprowadzenia testu i wystawienia dokumentu potwierdzającego ukończenie szkolenia;
- treść wiadomości, reklamacji i innej korespondencji;
- dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory internetowe, rodzaj przeglądarki, system operacyjny, data i czas żądania, adres odwiedzanej podstrony oraz dane o błędach;
- dane o aktywności w Serwisie zbierane za pomocą opcjonalnych narzędzi analitycznych i marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę.
Administrator stosuje zasadę minimalizacji danych i zbiera wyłącznie dane potrzebne do realizacji określonego celu.
3. Cele i podstawy prawne przetwarzania
Proces | Cel | Podstawa prawna |
Korzystanie z Serwisu i bezpieczeństwo | Zapewnienie działania strony, diagnostyka błędów, prowadzenie logów, zapobieganie nadużyciom i ochrona roszczeń. | Art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest bezpieczne i prawidłowe prowadzenie Serwisu. |
Zamówienia i umowy | Przyjęcie zamówienia, zawarcie i wykonanie umowy, dostarczenie szkolenia lub materiału oraz obsługa klienta. | Art. 6 ust. 1 lit. b RODO. |
Konto użytkownika | Utworzenie i obsługa konta, uwierzytelnianie oraz zapewnienie dostępu do zakupionych treści. | Art. 6 ust. 1 lit. b RODO. |
Płatności | Przekazanie danych potrzebnych do zainicjowania i rozliczenia płatności oraz otrzymanie informacji o jej statusie. | Art. 6 ust. 1 lit. b RODO; w zakresie obowiązków prawnych także art. 6 ust. 1 lit. c RODO. |
Księgowość i podatki | Wystawianie i przechowywanie faktur, ewidencji oraz innych wymaganych dokumentów. | Art. 6 ust. 1 lit. c RODO. |
Kontakt | Odpowiedź na zapytanie dotyczące umowy lub podjęcie działań na żądanie użytkownika przed jej zawarciem. | Art. 6 ust. 1 lit. b RODO. |
Pozostała korespondencja | Odpowiedź na pytania niezwiązane bezpośrednio z zawarciem umowy i prowadzenie korespondencji. | Art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa zapytań i komunikacja. |
Szkolenia i dokumenty ukończenia | Rejestracja uczestnika, realizacja szkolenia, test, ewidencja wyniku oraz wystawienie zaświadczenia lub certyfikatu. | Art. 6 ust. 1 lit. b RODO, gdy uczestnik jest stroną umowy; art. 6 ust. 1 lit. c RODO, gdy obowiązek wynika z prawa; w pozostałym zakresie art. 6 ust. 1 lit. f RODO. |
Reklamacje i roszczenia | Rozpatrywanie reklamacji, ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. b, c lub f RODO, zależnie od podstawy sprawy. |
Analityka | Pomiar korzystania z Serwisu i tworzenie statystyk z użyciem opcjonalnych narzędzi. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. |
Marketing i pomiar reklam | Personalizacja lub pomiar reklam, tworzenie grup odbiorców i mierzenie konwersji. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. |
Zgoda na cookies analityczne lub marketingowe jest dobrowolna. Brak zgody nie ogranicza dostępu do podstawowych funkcji Serwisu, ale może wyłączyć funkcje zależne od danej kategorii cookies.
4. Źródła danych i dane uczestników szkoleń
Administrator otrzymuje dane bezpośrednio od użytkownika, a w przypadku uczestników szkoleń także od klienta zamawiającego szkolenie, w szczególności pracodawcy. Dane otrzymane od klienta mogą obejmować imię i nazwisko, dane kontaktowe, nazwę pracodawcy, stanowisko, rodzaj szkolenia oraz inne dane konieczne do organizacji szkolenia i wystawienia dokumentu jego ukończenia.
Jeżeli PIGNUS samodzielnie określa cele i sposoby przetwarzania danych uczestnika, działa jako administrator. Jeżeli PIGNUS przetwarza dane wyłącznie na udokumentowane polecenie klienta, może działać jako podmiot przetwarzający, a administratorem danych pozostaje klient. W takim przypadku szczegółową informację o przetwarzaniu przekazuje uczestnikowi jego pracodawca lub inny klient będący administratorem.
Jeżeli dane nie zostały pozyskane bezpośrednio od uczestnika, Administrator przekazuje mu wymagane informacje w terminie przewidzianym w art. 14 RODO, najpóźniej przy pierwszym kontakcie albo przed pierwszym ujawnieniem danych, z uwzględnieniem wyjątków przewidzianych w tym przepisie.
5. Operator płatności
Płatności elektroniczne obsługuje PayPro S.A. działająca pod marką Przelewy24. Administrator przekazuje operatorowi dane potrzebne do zainicjowania i identyfikacji transakcji, w szczególności identyfikator zamówienia, kwotę, adres e-mail oraz inne dane wymagane dla wybranej metody płatności. PayPro S.A. przetwarza dane płatnika jako odrębny administrator w zakresie świadczenia usług płatniczych i realizacji własnych obowiązków prawnych.
Informacje operatora o przetwarzaniu danych płatników są dostępne pod adresem przelewy24.pl/obowiazek-informacyjny-rodo-platnicy
6. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji danego celu:
- dostawcom hostingu, poczty elektronicznej, infrastruktury, kopii zapasowych oraz usług informatycznych;
- podmiotom utrzymującym Serwis lub mającym upoważniony dostęp serwisowy;
- operatorowi płatności Przelewy24 oraz bankom lub innym podmiotom uczestniczącym w rozliczeniu transakcji;
- biuru rachunkowemu, doradcom prawnym, audytorom i innym profesjonalnym usługodawcom;
- dostawcom narzędzi analitycznych i marketingowych, w tym Google i Meta, wyłącznie po uzyskaniu zgody wymaganej dla odpowiedniej kategorii;
- uprawnionym organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
WordPress, WooCommerce i Tutor LMS są technologiami wykorzystywanymi do działania Serwisu. Ich wskazanie nie oznacza automatycznie, że producent danego oprogramowania otrzymuje dane. Odbiorcą jest wyłącznie podmiot, który faktycznie uzyskuje dostęp do danych w związku ze świadczoną usługą.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google lub Meta może wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego, w szczególności ze Stanów Zjednoczonych. Jeżeli odbiorca w Stanach Zjednoczonych uczestniczy w programie EU–US Data Privacy Framework, transfer może odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, zgodnie z art. 45 RODO. W pozostałych przypadkach stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zgodnie z art. 46 RODO, oraz – gdy jest to wymagane – dodatkowe środki ochrony.
Informację o stosowanym mechanizmie transferu oraz kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem. Udostępniona kopia może zostać ograniczona w zakresie niezbędnym do ochrony tajemnicy przedsiębiorstwa lub praw innych osób.
8. Okresy przechowywania danych
Kategoria lub proces | Okres lub kryterium |
Zamówienia i umowy | Przez czas wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń. Co do zasady jest to 3 lata dla roszczeń związanych z działalnością gospodarczą i 6 lat dla pozostałych roszczeń, chyba że przepis szczególny przewiduje inny termin. |
Dokumenty księgowe i podatkowe | Przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady 5 lat liczonych według zasad właściwych dla danego dokumentu i zobowiązania. |
Konto użytkownika | Do czasu usunięcia konta albo zakończenia umowy dotyczącej konta. Po tym czasie dane są przechowywane tylko w zakresie wymaganym przez prawo lub potrzebnym do rozliczeń i ochrony roszczeń. |
Szkolenia i dokumenty ukończenia | Przez 5 lat od zakończenia szkolenia, chyba że przepisy dotyczące danego szkolenia, umowa z klientem albo obowiązek obrony roszczeń wymagają dłuższego okresu. |
Zapytania bez zawarcia umowy | Do zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy, chyba że wiadomość jest potrzebna do ustalenia lub obrony roszczeń. |
Reklamacje i roszczenia | Do zakończenia postępowania oraz upływu właściwego terminu przedawnienia roszczeń. |
Logi techniczne | Co do zasady przez 90 dni, a dłużej tylko wtedy, gdy zapis jest potrzebny do wyjaśnienia incydentu bezpieczeństwa, nadużycia albo roszczenia. |
Google Analytics 4 | Dane na poziomie użytkownika i zdarzenia są przechowywane przez 14 miesięcy od ich zebrania. Raporty zagregowane, które nie pozwalają Administratorowi zidentyfikować użytkownika, mogą być przechowywane dłużej. |
Zgody i ich wycofanie | Do wycofania zgody w zakresie bieżącego przetwarzania. Dowód udzielenia lub wycofania zgody może być przechowywany do czasu upływu terminu przedawnienia roszczeń albo zakończenia postępowania organu. |
Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem.
9. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądanie można przesłać na adres biuro@pignusbhp.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do utworzenia konta, przyjęcia zamówienia, zawarcia lub wykonania umowy, przeprowadzenia szkolenia albo wystawienia dokumentu księgowego. Brak tych danych może uniemożliwić wykonanie danej czynności. Podanie danych w polach opcjonalnych oraz udzielenie zgody na cookies analityczne lub marketingowe nie jest warunkiem zawarcia umowy.
11. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Po udzieleniu zgody na cookies marketingowe narzędzia Google lub Meta mogą analizować aktywność, przypisywać identyfikatory, mierzyć konwersje oraz kwalifikować użytkownika do grup odbiorców reklam. Takie działania mogą stanowić profilowanie, ale Administrator nie wykorzystuje ich do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki. Zgodę można wycofać w każdym czasie w panelu ustawień cookies.
12. Zasady stosowania cookies
Cookies i podobne technologie mogą zapisywać informacje w urządzeniu użytkownika albo odczytywać informacje już zapisane. Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej operacje te wymagają uprzedniej, świadomej i jednoznacznej zgody, chyba że są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
Przed wyrażeniem zgody użytkownik może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo wybrać poszczególne kategorie. Opcjonalne technologie nie są uruchamiane przed uzyskaniem odpowiedniej zgody. Zgoda nie jest domyślnie zaznaczona, a odmowa nie może być trudniejsza niż akceptacja.
Użytkownik może w każdej chwili zmienić decyzję za pomocą linku „Ustawienia cookies” dostępnego w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Ustawienia przeglądarki mogą dodatkowo umożliwiać usunięcie lub blokowanie cookies, ale zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie logowania, koszyka, płatności lub konta.
13. Kategorie cookies
Kategoria | Cel | Zasada uruchomienia |
Niezbędne | Umożliwiają działanie strony, logowanie, utrzymanie sesji, koszyk, proces zakupowy, bezpieczeństwo oraz zapamiętanie decyzji o cookies. | Nie wymagają zgody wyłącznie w zakresie koniecznym do transmisji lub dostarczenia usługi żądanej przez użytkownika. |
Funkcjonalne | Zapamiętują dodatkowe ustawienia i funkcje, które nie są konieczne do podstawowego działania Serwisu. | Są uruchamiane po zgodzie użytkownika. |
Analityczne | Pomagają mierzyć ruch i sposób korzystania z Serwisu, w szczególności za pomocą Google Analytics. | Są uruchamiane po zgodzie użytkownika. |
Marketingowe | Służą do pomiaru reklam, remarketingu, tworzenia grup odbiorców i personalizacji reklam, w szczególności za pomocą Google Ads i Meta Pixel. | Są uruchamiane po zgodzie użytkownika. |
Aktualny wykaz technologii powinien być dostępny w panelu „Ustawienia cookies” i wskazywać co najmniej nazwę pliku lub identyfikatora, dostawcę, cel, kategorię oraz okres działania. Wykaz jest aktualizowany po każdej zmianie konfiguracji Serwisu.
14. Google Analytics Google Ads Meta Pixel i Google Tag Manager
Google Analytics może być używany po zgodzie analitycznej do tworzenia statystyk korzystania z Serwisu. Google Ads i Meta Pixel mogą być używane po zgodzie marketingowej do pomiaru kampanii, remarketingu i tworzenia grup odbiorców. Google Tag Manager służy do zarządzania tagami i musi być skonfigurowany tak, aby tagi analityczne i marketingowe nie uruchamiały się przed uzyskaniem właściwej zgody.
Administrator nie przekazuje do narzędzi analitycznych ani marketingowych treści formularzy, danych logowania, danych uczestników szkoleń, numerów dokumentów ani danych płatniczych. Parametry adresów i zdarzeń powinny być skonfigurowane tak, aby nie zawierały takich informacji.
Więcej informacji o zasadach Google znajduje się pod adresem policies.google.com/privacy, a informacje Meta pod adresem facebook.com/privacy/policy.
15. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, nadawanie upoważnień, aktualizacje oprogramowania, kopie zapasowe, zabezpieczenie transmisji oraz procedury reagowania na incydenty. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań.
16. Zmiany polityki
Administrator może zmienić politykę w przypadku zmiany prawa, zakresu usług, dostawców albo konfiguracji technologicznej Serwisu. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji. Jeżeli zmiana wpływa na sposób korzystania z danych na podstawie zgody, Administrator ponownie poprosi o zgodę, gdy wymaga tego prawo.
17. Kontakt
PIGNUS Sp. z o.o.
ul. Zielona 12
05-140 Serock
e-mail biuro@pignusbhp.pl
tel. +48 606 275 652