Informacje o przetwarzaniu danych w serwisie BHP Sokrates
Wersja obowiązująca od 9 września 2026 r.

Serwis	https://www.bhpsokrates.pl
Przedsiębiorca	1.CENTRUM SZKOLEŃ SOKRATES KLAUDIA LACH, 2.DRUKARNIA SOKRATES KLAUDIA LACH
NIP i REGON	6481800845 \| 240624565
Kontakt	sokrates.szkolenia@gmail.com \| 795 000 396

Dokument wyjaśnia, jakie dane są zbierane w Serwisie, dlaczego są przetwarzane, komu mogą być ujawniane, jak długo są przechowywane oraz jakie prawa przysługują użytkownikom.

1. Administrator danych

Administratorem danych osobowych jest Klaudia Lach, prowadząca działalność gospodarczą pod firmą 1.CENTRUM SZKOLEŃ SOKRATES KLAUDIA LACH, 2.DRUKARNIA SOKRATES KLAUDIA LACH, ul. Franklina Roosevelta 39, 41-800 Zabrze, NIP 6481800845, REGON 240624565, działająca w Serwisie pod marką BHP Sokrates.
W sprawach dotyczących danych osobowych można skontaktować się pod adresem sokrates.szkolenia@gmail.com, telefonicznie pod numerem 795 000 396 albo listownie na adres Administratora.
Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące prywatności obsługuje bezpośrednio Administrator.

2. Zakres polityki

Polityka dotyczy osób odwiedzających Serwis, klientów, uczestników szkoleń, użytkowników kont, osób kontaktujących się z Administratorem, odbiorców zaświadczeń oraz osób reprezentujących klientów firmowych. Opisuje cele, podstawy prawne, okresy przechowywania, odbiorców danych, prawa osób oraz używanie plików cookie i podobnych technologii.

3. Cele, dane, podstawy prawne i okresy przechowywania

Cel	Kategorie danych	Podstawa	Okres
Obsługa konta i platformy	imię, nazwisko, e-mail, login, dane techniczne, historia kursu	wykonanie umowy lub działania przed jej zawarciem; uzasadniony interes w bezpieczeństwie	przez okres konta, następnie do przedawnienia roszczeń; dane wymagane prawem dłużej
Zamówienie i płatność	dane identyfikacyjne, kontaktowe, adresowe, zamówienie, status płatności	wykonanie umowy; obowiązki podatkowe i rachunkowe	dokumentacja podatkowa co do zasady 5 lat od końca właściwego roku; pozostałe dane do przedawnienia roszczeń
Realizacja szkolenia i zaświadczenie	dane uczestnika, pracodawca, stanowisko lub grupa zawodowa, przebieg i wynik testu, dane na zaświadczeniu	wykonanie umowy; obowiązek prawny, jeżeli dotyczy; uzasadniony interes w dokumentowaniu szkolenia	przez okres wymagany przepisami i potrzebny do potwierdzenia szkolenia oraz obrony roszczeń
Dostawa	imię, nazwisko, firma, adres, telefon, e-mail, punkt odbioru	wykonanie umowy	do wykonania dostawy, następnie do przedawnienia roszczeń i zgodnie z obowiązkami rachunkowymi
Kontakt i oferta	imię, nazwisko, firma, e-mail, telefon, treść wiadomości	działania na żądanie przed umową albo uzasadniony interes w obsłudze korespondencji	do zakończenia sprawy, następnie do czasu przedawnienia roszczeń
Reklamacje i odstąpienia	dane klienta, zamówienie, korespondencja, żądania, rachunek do zwrotu	obowiązek prawny, wykonanie umowy i obrona roszczeń	do zakończenia sprawy i upływu okresu przedawnienia lub obowiązkowej archiwizacji
Analityka Serwisu	identyfikatory online, adres IP, informacje o urządzeniu i aktywności	zgoda na pliki analityczne; w niezbędnym zakresie uzasadniony interes w zapewnieniu bezpieczeństwa	zgodnie z ustawieniami narzędzia i do wycofania zgody; informacje o zgodzie przez okres dowodowy
Marketing własny	dane kontaktowe, historia relacji lub zakupów	uzasadniony interes dla marketingu niewymagającego odrębnej zgody; zgoda dla komunikacji elektronicznej	do sprzeciwu lub wycofania zgody, nie dłużej niż jest to potrzebne do celu
Bezpieczeństwo i roszczenia	logi, IP, dane o zdarzeniach, dokumentacja umowy	uzasadniony interes w ochronie Serwisu, zapobieganiu nadużyciom i dochodzeniu roszczeń	do ustania ryzyka lub przedawnienia roszczeń

4. Dane uczestników przekazywane przez pracodawcę lub klienta

Jeżeli Klient kupuje szkolenie dla pracowników lub innych Uczestników, może przekazać Administratorowi ich dane niezbędne do utworzenia kont, realizacji szkolenia, przeprowadzenia testu i wystawienia zaświadczeń.
Klient powinien mieć podstawę prawną do przekazania danych i przekazać Uczestnikom niniejszą informację. Administrator przetwarza dane Uczestników jako odrębny administrator w zakresie organizacji i udokumentowania szkolenia, chyba że strony zawrą odrębną umowę powierzenia dla szczególnego zakresu czynności.
Nie należy przekazywać danych szczególnych kategorii, numeru PESEL ani dokumentów tożsamości, o ile nie są one wyraźnie wymagane przepisem lub uzgodnione jako niezbędne dla konkretnej usługi.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym następującym kategoriom odbiorców:

dostawcy hostingu, poczty elektronicznej, utrzymania WordPress, WooCommerce i platformy szkoleniowej oraz wsparcia IT;
operator płatności PayPro S.A. działający pod marką Przelewy24, banki, organizacje kartowe oraz dostawcy BLIK – zależnie od wybranej metody;
przewoźnicy, w tym InPost, operatorzy kurierscy i podmioty obsługujące odbiór przesyłek;
biuro rachunkowe, dostawca systemu fakturowania, doradcy prawni, audytorzy i ubezpieczyciele;
Google w związku z Google Analytics i Google Maps – po spełnieniu warunków dotyczących zgody;
podmioty uprawnione na podstawie prawa, w tym organy publiczne, jeżeli wystąpią z prawidłowym żądaniem.

Każdy podmiot otrzymuje wyłącznie dane potrzebne do wykonania jego zadania i działa na podstawie odpowiedniej podstawy prawnej lub umowy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z używaniem usług Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfer odbywa się na podstawie mechanizmu uznanego prawem, np. decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, jeżeli odbiorca jest certyfikowany, albo standardowych klauzul umownych i dodatkowych zabezpieczeń.
Informację o zastosowanym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem. Uruchomienie przyszłych usług, takich jak Meta Pixel, YouTube lub reCAPTCHA, może wiązać się z podobnym transferem i będzie poprzedzone aktualizacją informacji oraz mechanizmu zgód.

7. Prawa osób

Na warunkach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:

dostępu do danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
usunięcia danych lub ograniczenia ich przetwarzania;
przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa automatycznie;
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego;
wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można przesłać na sokrates.szkolenia@gmail.com. Administrator może poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości, jeżeli ma uzasadnione wątpliwości.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do utworzenia konta, zawarcia i wykonania umowy, przeprowadzenia szkolenia, wystawienia zaświadczenia, dostawy albo udzielenia odpowiedzi. Brak danych może uniemożliwić wykonanie danej czynności. Zgody marketingowe i na pliki opcjonalne są dobrowolne i nie mogą warunkować zakupu.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Wynik testu może być obliczany automatycznie według z góry ustalonych odpowiedzi i progu zaliczenia, lecz użytkownik może zgłosić wątpliwości i poprosić o weryfikację.

10. Pliki cookie i podobne technologie

Serwis używa plików cookie i podobnych technologii. Cookie to niewielki plik przechowywany w urządzeniu użytkownika, który może zawierać identyfikator i informacje o ustawieniach lub aktywności.
Cookie niezbędne służą do działania koszyka, sesji, logowania, bezpieczeństwa, zapamiętania wyborów prywatności i świadczenia usługi żądanej przez użytkownika. Są stosowane bez zgody w zakresie dozwolonym prawem.
Cookie analityczne, w tym związane z Google Analytics, są uruchamiane po uzyskaniu zgody użytkownika. Służą do pomiaru odwiedzin, sposobu korzystania z Serwisu i poprawy jego działania.
Google Maps może zostać zablokowane do czasu zgody, jeżeli podczas osadzania zapisuje lub odczytuje informacje niekonieczne. Alternatywnie Serwis może wyświetlić zwykły link do mapy.
Użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać kategorie. Odmowa nie może utrudniać korzystania z podstawowych funkcji. Zgodę można w każdej chwili wycofać przez panel ustawień prywatności dostępny w Serwisie.
Ustawienia przeglądarki pozwalają dodatkowo blokować lub usuwać cookie, lecz zablokowanie cookie niezbędnych może uniemożliwić logowanie, utrzymanie koszyka lub realizację szkolenia.

11. Wykaz aktualnie używanych i planowanych narzędzi

Narzędzie	Status	Cel	Warunek uruchomienia
Google Analytics	aktywne	statystyka i analiza ruchu	zgoda analityczna
Google Maps	aktywne	wyświetlenie lokalizacji	zgoda, jeżeli mapa używa opcjonalnych technologii
Formularz kontaktowy	aktywne	obsługa zapytań	dane podane dobrowolnie w formularzu
Konto i platforma	aktywne	realizacja umowy i kursu	cookie niezbędne oraz dane wymagane do usługi
Newsletter	nieaktywne	informacje handlowe	wdrożenie narzędzia i odrębna zgoda
Meta Pixel	planowane	pomiar reklam i remarketing	aktualizacja polityki i zgoda marketingowa
YouTube	planowane	osadzone filmy	tryb zwiększonej prywatności lub uprzednia zgoda
reCAPTCHA lub czat	planowane	ochrona formularzy lub komunikacja	aktualizacja polityki i właściwa podstawa lub zgoda

Planowane narzędzia nie powinny być uruchamiane wyłącznie na podstawie powyższej zapowiedzi. Przed ich aktywacją Administrator sprawdzi dostawcę, zakres danych, transfery, okresy przechowywania, ustawienia zgód i zaktualizuje niniejszą politykę.

12. Orientacyjny wykaz cookie

Dokładne nazwy i okresy działania cookie zależą od aktualnej konfiguracji wtyczek. Panel zgód powinien automatycznie prezentować bieżący skan. Typowo mogą występować:

Kategoria	Przykłady	Funkcja	Typowy okres
Niezbędne	woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	koszyk i sesja sklepu	sesja lub do kilku dni
Niezbędne	wordpress_logged_in_, wordpress_sec_	logowanie i bezpieczeństwo konta	sesja lub okres funkcji „pamiętaj mnie”
Preferencje	cookieyes-consent lub odpowiednik	zapamiętanie decyzji o zgodzie	zgodnie z konfiguracją, zwykle do 12 miesięcy
Analityczne	_ga, _ga_*	rozróżnianie użytkowników i pomiar korzystania z Serwisu	zgodnie z konfiguracją Google Analytics, maksymalnie przez ustawiony okres retencji

13. Bezpieczeństwo

Administrator stosuje adekwatne środki organizacyjne i techniczne, w szczególności szyfrowanie połączenia, kontrolę dostępu, aktualizacje oprogramowania, kopie bezpieczeństwa i ograniczenie uprawnień. Żaden sposób przesyłania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka. Użytkownik powinien stosować silne, unikalne hasło i chronić dostęp do swojej poczty.

14. Zmiany polityki

Polityka obowiązuje od 9 września 2026 r. Może być aktualizowana, gdy zmienią się przepisy, funkcjonalności, dostawcy lub sposoby przetwarzania. Aktualna wersja jest publikowana w Serwisie z datą obowiązywania. Istotne zmiany mogą być dodatkowo komunikowane użytkownikom kont.