Polityka prywatności
1
Polityka prywatności i plików cookies serwisu oraz sklepu internetowego SAMEFI.PL
Obowiązuje od dnia: 01.11.2026 r. (zaktualizowano)
§ 1. Postanowienia ogólne
-
Niniejsza Polityka Prywatności i Plików Cookies (zwana dalej Polityką) określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Klientów korzystających z serwisu internetowego oraz sklepu internetowego dostępnego pod adresem samefi.pl oraz samefi.pl/sklep (zwanego dalej Serwisem lub Sklepem).
-
Administratorem Danych Osobowych (zwanym dalej Administratorem) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej RODO) jest:
-
Samefi Kompleksowo-bezpieczni Michał Struś
-
Siedziba: ul. Wróblewskiego 15a/12, 41-500 Chorzów
-
NIP: 6272790232
-
-
Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw z nimi związanych jest możliwy poprzez:
-
Adres e-mail: biuro@samefi.pl
-
Adres korespondencyjny: ul. Wróblewskiego 15a/12, 41-500 Chorzów
-
Telefon: +48 [Wpisz numer telefonu, jeśli dotyczy]
-
-
Administrator przykłada najwyższą wagę do ochrony prywatności i bezpieczeństwa danych osobowych. Wszelkie dane przetwarzane są zgodnie z przepisami RODO, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy – Prawo komunikacji elektronicznej (lub ustawy – Prawo telekomunikacyjne).
§ 2. Cele, podstawy prawne i zakres przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników i Klientów w następujących celach:
1. Obsługa Sklepu Internetowego (samefi.pl/sklep)
-
Rejestracja i prowadzenie Konta Klienta:
-
Cel: Utworzenie i obsługa indywidualnego konta w Sklepie, umożliwiającego śledzenie zamówień, historię zakupów oraz zarządzanie danymi.
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).
-
Zakres danych: Imię, nazwisko, adres e-mail, ustawione hasło, historia zamówień.
-
-
Składanie i realizacja Zamówień (Towary, Usługi, Produkty Cyfrowe):
-
Cel: Przyjęcie, obsługa, realizacja zamówienia, wystawienie dokumentu sprzedaży oraz doręczenie zamówionych towarów lub świadczenie usług (np. szkoleń).
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży lub świadczenia usług).
-
Zakres danych: Imię i nazwisko, nazwa firmy, NIP (dla przedsiębiorców), adres zamieszkania/siedziby, adres dostawy, adres e-mail, numer telefonu.
-
-
Obsługa płatności online:
-
Cel: Umożliwienie dokonania płatności bezgotówkowych za pośrednictwem zewnętrznych dostawców usług płatniczych.
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – weryfikacja poprawności wpłat).
-
Zakres danych: Kwota transakcji, numer zamówienia, wybranym dostawca płatności, dane identyfikacyjne przekazane przez operatora płatności.
-
2. Komunikacja i Zapytania Ofertowe
-
Obsługa formularza kontaktowego, zapytań e-mail oraz telefonicznych:
-
Cel: Udzielanie odpowiedzi na pytania dotyczące oferty, usług BHP/PPOŻ, szkoleń lub funkcjonowania Sklepu.
-
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji i komunikacji z Użytkownikami) lub Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
-
Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy (opcjonalnie), treść wiadomości.
-
3. Realizacja usług BHP, PPOŻ i szkoleniowych
-
Realizacja usług B2B i indywidualnych (np. opracowanie IBP, dokumentacja powypadkowa):
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
-
Uwaga (Powierzenie przetwarzania): W zakresie, w jakim Klient przekazuje Administratorowi dane swoich pracowników do wykonania usługi (np. listy uczestników szkoleń, dane do dokumentacji powypadkowej), Klient występuje jako Administrator Danych, a Administrator (Samefi) działa jako Podmiot Przetwarzający na podstawie odrębnej Umowy Powierzenia Przetwarzania Danych (DPA).
-
Dane szczególnych kategorii (wrażliwe): Przetwarzanie danych dotyczących zdrowia (np. przy wypadkach przy pracy) odbywa się na podstawie Art. 9 ust. 2 lit. b RODO w zw. z przepisami prawa pracy.
-
-
Wystawianie zaświadczeń ze szkoleń:
-
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów prawa pracy i BHP).
-
Zakres danych: Imię, nazwisko, data i miejsce urodzenia, stanowisko (jeżeli wymagają tego przepisy/wzór zaświadczenia).
-
4. Obowiązki księgowe i podatkowe
-
Cel: Wystawianie faktur, prowadzenie ksiąg rachunkowych i wypełnianie obowiązków podatkowych.
-
Podstawa prawna: Art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową.
-
Zakres danych: Dane firmy, NIP, adres, imię i nazwisko, dane transakcyjne.
5. Marketing, Reklamacje i Ustalanie Roszczeń
-
Obsługa reklamacji i odstąpień od umowy (zwrotów):
-
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o prawach konsumenta i rękojmi).
-
-
Dochodzenie roszczeń i obrona przed nimi:
-
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
-
-
Newsletter i e-mail marketing (jeśli wdrożony):
-
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika) w zw. z przepisami o świadczeniu usług drogą elektroniczną.
-
§ 3. Okres przechowywania danych (retencja)
Dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:
-
Konto Klienta w Sklepie: Do czasu podjęcia decyzji o usunięciu Konta przez Klienta (zgłoszenie żądania usunięcia).
-
Zamówienia i Umowy sprzedaży: Przez czas realizacji umowy, a po jej zakończeniu przez okres wymagany przepisami prawa podatkowego i rachunkowego (standardowo 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
-
Zapytania ofertowe i korespondencja: Przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń (nie dłużej niż 3 lata).
-
Dane uczestników szkoleń / dokumentacja BHP: Przez okresy wymagane odpowiednimi przepisami prawa (np. przepisami Kodeksu Pracy).
-
Dane przetwarzane na podstawie uzasadnionego interesu / zgody: Do czasu wniesienia skutecznego sprzeciwu lub wycofania zgody.
§ 4. Odbiorcy danych i przekazywanie do państw trzecich
-
Administrator przekazuje dane osobowe zewnętrznym podmiotom współpracującym tylko w zakresie niezbędnym do prawidłowego funkcjonowania Serwisu i Sklepu oraz realizacji umów.
-
Kategorie odbiorców:
-
Operatorzy płatności internetowych ( Przelewy24 – w celu realizacji wpłat za zamówienia).
-
Firmy kurierskie, pocztowe i logistyczne (np. InPost, DPD – w celu dostarczenia zamówionych towarów).
-
Dostawcy usług IT i hostingowych (podmioty utrzymujące serwery Sklepu oraz systemy zarządzania zamówieniami).
-
Biuro rachunkowe i księgowe (obsługa finansowo-księgowa Administratora).
-
Dostawcy narzędzi analitycznych, marketingowych i e-mailowych (np. Google LLC).
-
Kancelarie prawne / organy państwowe – wyłącznie na podstawie uzasadnionych żądań lub obowiązujących przepisów prawa.
-
-
Przekazywanie danych poza EOG:
-
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku ze stosowaniem narzędzi od zewnętrznych dostawców (np. Google Analytics, Google Cloud).
-
Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. Data Privacy Framework dla podmiotów z USA) lub na podstawie Standardowych Klauzul Umownych (SCC).
-
§ 5. Prawa użytkownika i klienta
Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:
-
Prawo dostępu do danych (Art. 15 RODO) – uzyskanie informacji o przetwarzanych danych oraz ich kopii.
-
Prawo do sprostowania danych (Art. 16 RODO) – poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
-
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO) – jeżeli brak jest podstaw do ich dalszego przetwarzania.
-
Prawo do ograniczenia przetwarzania (Art. 18 RODO).
-
Prawo do przenoszenia danych (Art. 20 RODO) – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody.
-
Prawo do wniesienia sprzeciwu (Art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
-
Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
-
Prawo do wniesienia skargi do organu nadzorczego:
-
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
-
Adres: ul. Stawki 2, 00-193 Warszawa
-
Strona internetowa: uodo.gov.pl
-
W celu realizacji swoich praw skontaktuj się z nami pod adresem: biuro@samefi.pl.
§ 6. Pliki cookies (ciasteczka) i technologie śledzące
-
Serwis oraz Sklep samefi.pl stosują pliki cookies (małe pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika).
-
Rodzaje i cele wykorzystywania plików cookies:
-
Cookies niezbędne (techniczne): Umożliwiają prawidłowe działanie Serwisu i Sklepu (np. zapamiętywanie zawartości koszyka zakupowego, utrzymanie sesji po zalogowaniu do Konta Klienta). Ich zablokowanie może uniemożliwić korzystanie ze Sklepu.
-
Cookies funkcjonalne: Zapamiętują wybory Użytkownika (np. preferencje językowe, ustawienia wywoływania treści).
-
Cookies analityczne / statystyczne: Pozwalają badać ruch na stronie (np. Google Analytics), rozpoznać liczbę odwiedzin i źródła ruchu, co służy poprawie działania Sklepu.
-
Cookies marketingowe / reklamowe: (Opcjonalnie) Używane do dostosowania wyświetlanych reklam do zainteresowań Użytkownika.
-
-
Zarządzanie zgodą na cookies:
-
Podczas pierwszej wizyty w Serwisie wyświetlany jest baner cookies pozwalający na wyrażenie zgody na poszczególne kategorie plików cookies lub ich odrzucenie (z wyjątkiem plików niezbędnych).
-
Użytkownik może w każdej chwili zmienić ustawienia plików cookies z poziomu swojej przeglądarki internetowej lub za pomocą odnośnika w stopce strony.
-
§ 7. Logi serwera
-
Korzystanie z Serwisu i Sklepu wiąże się ze przesyłaniem zapytań do serwera.
-
Każde zapytanie jest zapisywane w logach serwera, które obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej oraz systemie operacyjnym.
-
Logi serwera służą wyłącznie do administrowania Serwisem, diagnozowania awarii oraz zapewnienia bezpieczeństwa systemów teleinformatycznych. Dane te nie są łączone z konkretnymi osobami składającymi zamówienia lub przeglądającymi stronę.
§ 8. Postanowienia końcowe
-
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczając je przed udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem (np. szyfrowanie połączenia certyfikatem SSL/TLS).
-
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa polskiego oraz rozporządzenia RODO.
-
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności (np. w przypadku zmiany przepisów prawa lub wdrożenia nowych funkcjonalności w Sklepie). O zmianach Użytkownicy zostaną poinformowani z wyprzedzeniem poprzez publikację nowej wersji Polityki w Serwisie.
-
Niniejsza wersja Polityki Prywatności obowiązuje od dnia 01.11.2026 r.
Idea komplekosowo-bezpiecznych powstała w celu poprawy poziomu bezpieczeństwa firm w Polsce. Mamy świadomość, że bezpieczeństwo powinno być zbudowane na praktycznym podejściu i odpowiedniej świadomości. Możemy wspólnie stworzyć bezpieczne środowisko.
Zadzwoń do nas
Napisz do nas