Informacje przekazywane na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Ostatnia aktualizacja: 6 listopada 2026 r.
Administrator danych
Administratorem danych osobowych jest NomosPilot SAS, o kapitale zakładowym 500 euro, 231 rue Saint-Honoré, 75001 Paris, Francja (numer SIRET: w trakcie nadawania), wydawca serwisu Ocena BHP (dalej: „Administrator”). W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem kontakt@ocenabhp.pl.
Administrator ma siedzibę we Francji, dlatego wiodącym organem nadzorczym jest francuski organ ochrony danych osobowych (CNIL). Skargę można złożyć także do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
Jakie dane są przetwarzane i w jakim celu
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Adres e-mail, nazwa firmy, NIP, REGON, KRS, kod PKD, adres, imię i nazwisko osoby reprezentującej pracodawcę; zapis akceptacji regulaminu i udzielenia zgody na dostarczenie dokumentu przed upływem terminu do odstąpienia od umowy (data i godzina, wersja regulaminu, treść i wersja zgody, skrócony adres IP) | Zawarcie i wykonanie umowy: przygotowanie i dostarczenie dokumentu, kontakt w sprawie zamówienia, rozliczenia | Umowa (art. 6 ust. 1 lit. b RODO); obowiązki rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO) | Tak długo, jak serwis jest prowadzony; usuwane na żądanie, z wyjątkiem faktur, które są przechowywane przez 10 lat (francuskie przepisy o rachunkowości) |
| Odpowiedzi udzielone w formularzu (organizacja BHP w firmie, stanowiska pracy, zagrożenia, stosowane środki, uwagi) oraz przygotowany dokument (pliki PDF, DOCX i XLSX) | Przygotowanie dokumentu i udostępnienie go do pobrania | Umowa (art. 6 ust. 1 lit. b RODO) | Tak długo, jak serwis jest prowadzony; usuwane na żądanie |
| Imiona, nazwiska i funkcje osób dokonujących oceny ryzyka oraz imię i nazwisko osoby albo nazwa firmy wykonującej zadania służby BHP, jeżeli zostały podane | Wpisanie ich do dokumentu (strona tytułowa, informacje ogólne, załączniki) | Prawnie uzasadniony interes Administratora i pracodawcy, polegający na przygotowaniu zamówionego dokumentu (art. 6 ust. 1 lit. f RODO) | Jak w przypadku odpowiedzi udzielonych w formularzu |
| Dane płatności | Obsługa płatności | Umowa (art. 6 ust. 1 lit. b RODO); dane karty przetwarza Stripe, Administrator ich nie przechowuje | Według zasad Stripe |
| Logi techniczne (pełny adres IP, data i godzina, adres wywołanej strony i wynik obsługi zapytania, przeglądarka i strona, z której nastąpiło wejście; w logach aplikacji także numer zamówienia i nazwa firmy) | Bezpieczeństwo i działanie serwisu, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Logi serwera WWW: nie dłużej niż 15 dni; logi aplikacji: tak długo, jak serwis jest prowadzony |
| Odwiedzone strony, strona lub kampania, z której nastąpiło wejście, typ urządzenia i przeglądarki, kraj, identyfikator wizyty (skrót obliczany z części adresu IP, danych przeglądarki i daty, bez zapisywania adresu IP), a jeżeli wizyta kończy się zakupem, także numer zamówienia | Pomiar oglądalności serwisu własnym narzędziem | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Tak długo, jak serwis jest prowadzony |
| Identyfikator kliknięcia reklamy Google Ads (gclid), tylko przy wejściu z reklamy, wraz z datą i wartością ewentualnego zakupu | Pomiar skuteczności reklam | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 90 dni w przeglądarce; w statystykach wizyt – tak długo, jak serwis jest prowadzony |
Określenie „tak długo, jak serwis jest prowadzony” oznacza, że dane są przechowywane, dopóki serwis Ocena BHP działa, a nie tylko w czasie realizacji zamówienia.
Administrator nie zbiera danych o stanie zdrowia pracowników ani imion i nazwisk pracowników, z wyjątkiem osób wpisywanych do dokumentu, o których mowa poniżej. Pytanie o zatrudnianie młodocianych oraz pracownic w ciąży lub karmiących dziecko piersią dotyczy wyłącznie tego, czy w firmie pracują takie osoby (tak lub nie), bez wskazywania kogokolwiek. W polu uwag nie należy wpisywać danych osobowych innych osób.
Dane osób wpisywanych do dokumentu (osób dokonujących oceny ryzyka i osoby wykonującej zadania służby BHP) podaje pracodawca w formularzu. Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie można zawrzeć umowy ani przygotować dokumentu.
Pliki cookies i pamięć przeglądarki
Na potrzeby pomiaru oglądalności serwis przechowuje parametry kampanii, z której nastąpiło wejście, w pamięci sesji przeglądarki (sessionStorage) do zamknięcia karty.
Tylko przy wejściu z reklamy Google Ads serwis zapisuje na 90 dni identyfikator kliknięcia (gclid) we własnym pliku cookie o nazwie „_dgclid” oraz jego kopię w pamięci lokalnej przeglądarki (localStorage). Służy on wyłącznie do przypisania ewentualnego zakupu do reklamy, z której nastąpiło wejście, i do pomiaru skuteczności kampanii. Można go w każdej chwili usunąć w ustawieniach przeglądarki. Pozostałe pliki cookies to pliki techniczne niezbędne do obsługi płatności (Stripe) na stronie płatności.
Odbiorcy danych
Dane są przekazywane następującym dostawcom, którzy przetwarzają je na potrzeby działania serwisu:
- Stripe Payments Europe Ltd (Irlandia): płatności i faktury;
- Resend: wysyłka wiadomości e-mail związanych z zamówieniem (serwery w Unii Europejskiej lub w Stanach Zjednoczonych, z zabezpieczeniami, o których mowa w art. 46 RODO);
- Hostinger International Ltd (Cypr, Unia Europejska): hosting aplikacji, bazy danych i dokumentów;
- Scaleway SAS (Francja): od chwili uruchomienia tworzenia kopii zapasowych poza serwerem – przechowywanie zaszyfrowanych kopii przez 30 dni; klucz do ich odszyfrowania nie jest przekazywany spółce Scaleway.
Przy wejściu z reklamy Google Ads identyfikator kliknięcia (gclid), wraz z datą i wartością ewentualnego zakupu, jest przekazywany także spółce Google Ireland Ltd (Irlandia) w celu pomiaru skuteczności reklam.
Przy płatności NIP firmy jest przekazywany do systemu VIES Komisji Europejskiej, który sprawdza, czy numer VAT-UE jest aktywny; od tej odpowiedzi zależy, czy do ceny doliczany jest VAT.
Dokument nie jest przekazywany żadnemu organowi ani instytucji. Pozostaje do dyspozycji pracodawcy, który go zamówił, pod linkiem otrzymanym w wiadomości e-mail.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Resend może przetwarzać dane na serwerach w Stanach Zjednoczonych, z zabezpieczeniami, o których mowa w art. 46 RODO. Google może przekazywać dane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework UE–USA. Informację o zastosowanych zabezpieczeniach można otrzymać na żądanie, pisząc na adres kontakt@ocenabhp.pl.
Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Wniosek należy wysłać na adres kontakt@ocenabhp.pl, podając, jeżeli to możliwe, adres e-mail użyty przy zamówieniu. Odpowiedź jest udzielana bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub do francuskiego organu nadzorczego CNIL (cnil.fr).
Zautomatyzowane podejmowanie decyzji
Dane nie służą do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o których mowa w art. 22 RODO. Poziom ryzyka w dokumencie jest wyliczany automatycznie na podstawie odpowiedzi udzielonych w formularzu, ale dotyczy zagrożeń na stanowiskach pracy, a nie osób, i jest wstępnym oszacowaniem do zatwierdzenia przez pracodawcę.
Bezpieczeństwo
Baza danych i dokumenty są przechowywane na serwerach w Unii Europejskiej. Dostęp do nich jest ograniczony do Administratora, transmisja danych jest szyfrowana (TLS), a dane są objęte kopiami zapasowymi. Link do pobrania dokumentu jest przeznaczony dla zamawiającego: nie należy przekazywać go osobom trzecim.
Pytanie dotyczące tego dokumentu? Prosimy pisać na kontakt@ocenabhp.pl.