BHP Aurea

Czym się zajmujemy?
Jesteśmy grupą doświadczonych specialistów ds. bhp. Świadczymy kompleksowe usługi z zakresu bezpieczeństwa i higieny pracy w najwazniejszych miastach Polski. Do najchętniej wybieranych usług należą:
  • szkolenia wstępne bhp we Wrocławiu, Warszawie, Trójmieście, Krakowie, Opolu, Poznaniu i okolicach,
  • szkolenia okresowe bhp we Wrocławiu, Warszawie, Trójmieście, Krakowie, Opolu, Poznaniu i okolicach w formie kursu,
  • bhp online, czyli szkolenia okresowe bhp w formie samokształcenia kierowanego,
  • ocena ryzyka zawodowego,
  • stały nadzór nad warunkami bhp,
  • instrukcje bhp,
  • postępowanie powypadkowe.

Nasze usługi bhp dedykujemy zarówno małym firmom jak i dużym przedsiębiorstwom ze wszystkich branż.

Uzupełnieniem naszych usług dążących do poprawy bezpieczeństwa i higieny pracy są usługi z zakresu ochrony przeciwpożarowej, a także bardzo chętnie wybierane szkolenia z pierwszej pomocy dla pracowników.

Gdzie działamy?
Nasze stacjonarne usługi dedykujemy przede wszystkim firmom z Wrocławia, Warszawy, Poznania, Krakowa, Opola, Trójmiasta i okolic. W zakresie szkoleń okresowych bhp przez internet współpracujemy oczywiście z przedsiębirstwami z całego kraju.

Kim jesteśmy?
W skład naszego zespołu wchodzą specjaliści ds. bhp, starsi specjaliści ds. bhp, główni specjaliści ds. bhp oraz czynni ratownicy medyczni i specjaliści z zakresu ochrony przeciwpożarowej. 

Dlaczego warto wybrać nasze usługi?
    • jesteśmy elastyczni i dopasowujemy ofertę do indywidualnych oczekiwań Klienta,
    • posiadamy odpowiednie wykształcenie, przygotowanie dydaktyczne i doświadczenie, dzięki czemu działamy sprawnie i "od ręki",
    • nieustannie mamy na celu jakość i rozwój naszych usług,
    • jesteśmy rzetelni i dużą wagę przywiązujemy do detali,
    • działamy zgodnie z prawem.

 

POLITYKA BEZPIECZEŃSTWA INFORMACJI I OCHRONY DANYCH OSOBOWYCH

 

  1.      POSTANOWIENIA OGÓLNE

     1.1.         Administratorem danych osobowych jest:
                    BHP Aurea Barbara Sibilak
                    ul. Porzeczkowa 11
                    55-040 Domasław
                    NIP 6931858923, reprezentowana przez Barbarę Sibilak (dalej jako „Administrator”).

     1.2.         Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@bhpaurea.pl lub telefonicznie: +48 696 076 805.

     1.3.         Niniejsza Polityka określa zasady przetwarzania i ochrony danych osobowych klientów, pracowników klientów, kontrahentów oraz                      osób współpracujących z Administratorem.

     1.4.         Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27                      kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.

  1.      KATEGORIE PRZETWARZANYCH DANYCH I CELICH PRZETWARZANIA
         Administrator przetwarza wyłącznie niezbędne dane w celu wystawienia dokumentów określonych przepisami prawa, w            następujących celach i zakresach:

     2.1.         Realizacja szkoleń BHP (stacjonarnie i online)

  • Zakres danych (pracownicy Klienta) - maksymalny zakres danych to:
  • Imię i nazwisko pracownika
  • Data rozpoczęcia pracy
  • Nazwa i rodzaj stanowiska pracy
  • Data urodzenia
  • Adres e-mail pracownika

         Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na pracodawcy/Kliencie w zakresie szkolenia pracowników,              powierzony Administratorowi na podstawie umowy) oraz Art. 6 ust. 1 lit. b RODO (realizacja umowy z Klientem).

       2.2.         Sporządzanie dokumentacji powypadkowej (wypadki przy pracy/ w drodze do pracy)

  • Zakres danych (poszkodowani pracownicy Klienta):
  • Imię i nazwisko poszkodowanego
  • Stanowisko pracy
  • Data i miejsce urodzenia
  • Numer PESEL
  • Seria i numer dowodu osobistego
  • Adres zamieszkania
  • Numer telefonu
  • Dane z dokumentacji medycznej

        Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych związanych z ustalaniem okoliczności i przyczyn                  wypadków przy pracy nałożonych na pracodawcę) w zw. z przepisami Kodeksu pracy. W przypadku przetwarzania danych o stanie                  zdrowia (jeśli występują w dokumentacji medycznej wypadku): Art. 9 ust. 2 lit. b RODO (cel wypełnienia obowiązków w dziedzinie prawa          pracy).

  1.      BEZPIECZEŃSTWO DANYCH

      Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do          zagrożeń:

     3.1. Bezpieczeństwo cyfrowe (Google Drive i praca online)

  • Dane przechowywane są w zdecydowanej większości w chmurze. Dostęp do chmury Google Drive jest zabezpieczony silnym hasłem oraz dwuskładnikowym uwierzytelnianiem (2FA).
  • Dane do chmury wysyłane są tylko przez bezpieczne łącze.
  • Dostęp do folderów z danymi Klientów posiadają wyłącznie Administrator oraz upoważnieni współpracownicy w zakresie niezbędnym do wykonania ich zadań. Hasła dostępowe nie są nigdy udostępniane.
  • Urządzenia, z których następuje logowanie do chmury (komputery, telefony), są zabezpieczone hasłami oraz biometrią i posiadają aktualne oprogramowanie antywirusowe.
  • Przed odejściem od ekranu jest on blokowany

     3.2. Bezpieczeństwo dokumentacji papierowej

  • Bezpośrednio po wydrukowaniu dokumentów są one podpisywane i pakowane
    w podwójne koperty.
  • Dokumentacja nadawana jest do klienta osobiście lub za pośrednictwem sprawdzonych firm kurierskich.  Pakowana jest w sposób uniemożliwiający wgląd w jej zawartość bez widocznego naruszenia przesyłki (koperty bezpieczne).
  • Wszelkie kopie robocze lub zbędne wydruki zawierające dane osobowe są niezwłocznie utylizowane przy użyciu niszczarek spełniających normy bezpieczeństwa DIN.

      3.3. Szkolenia online z wizją

  • Linki do szkoleń wysyłane są tylko uprawnionym osobom.
  • Ochrona ekranu: Podczas prezentacji nie są ujawniane pulpity z danymi osobowymi.
  • Stosowane jest wyłącznie bezpieczne sieci WiFi.

     4. WERYFIKAJCA PERSONELU I WSPÓŁPRACOWNIKÓW

     4.1.  Umowy i Poufność: Każda osoba zaangażowana w realizację usług na rzecz naszych Klientów (zarówno na podstawie umów           cywilnoprawnych, jak i kontraktów B2B) zostaje zobowiązana do zachowania bezwzględnej tajemnicy handlowej i ochrony danych osobowych pod rygorem odpowiedzialności cywilnej i karnej.

    4.2.  Upoważnienia: Współpracownicy przetwarzają dane wyłącznie na podstawie celowych, pisemnych upoważnień i w zakresie     absolutnie niezbędnym do wykonania powierzonych im obowiązków.

    5. POSTĘPOWANIE W SYTUACJI AWARYJNEJ

       Wyciek danych (tj. np. zgubienie dokumentów lub włamanie na chmurę) będzie skutkowało natychmiastową blokadą konta lub      poinformowaniem kuriera. Każde podejrzenie wycieku zostanie zgłoszone Klientowi.

    6. OKRES PRZECHOWYWANIA DANYCH

         Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

  • Dokumentacja szkoleniowa: przez okres trwania umowy z Klientem, a po jej zakończeniu przez okres wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń.
  • Dokumentacja powypadkowa: zgodnie z przepisami prawa pracy, dokumentacja powypadkowa dotycząca wypadków przy pracy jest przechowywana przez pracodawcę przez 10 lat. Administrator przechowuje ją przez okres trwania umowy, po czym przekazuje Klientowi lub przechowuje wyłącznie w celu obrony przed roszczeniami (maksymalnie do upływu terminu przedawnienia roszczeń).
  • Dane współpracowników (B2B/zlecenie): przez okres trwania umowy oraz po jej zakończeniu przez okres wynikający z przepisów podatkowych i przedawnienia roszczeń.
  1.      PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

             Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

  • Dostępu do swoich danych oraz otrzymania ich kopii,
  • Sprostowania (poprawiania) swoich danych,
  • Usunięcia danych (prawo do bycia zapomnianym) – w sytuacjach, gdy przetwarzanie nie następuje w celu wywiązania się z obowiązku prawnego,
  • Ograniczenia przetwarzania danych,
  • Wniesienia sprzeciwu wobec przetwarzania,
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

      8. POSTANOWIENIA KOŃCOWE

       8.1. Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

       8.2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy RODO oraz prawa polskiego.

 

OŚWIADCZENIE O STOSOWANYCH PRAKTYKACH BEZPIECZEŃSTWA INFORMACJI
I OCHRONY DANYCH OSOBOWYCH

Jako podmiot świadczący profesjonalne usługi z zakresu Bezpieczeństwa i Higieny Pracy (BHP) zarówno w formie stacjonarnej, jak i online, w pełni rozumiemy wagę oraz poufność danych osobowych powierzanych nam przez naszych Klientów. W szczególności dotyczy to wrażliwych danych pracowników, informacji kadrowych oraz dokumentacji powypadkowej.

Niniejszym oficjalnie oświadczamy, że w naszej codziennej praktyce biznesowej stosujemy rygorystyczne środki techniczne i organizacyjne, które zapewniają najwyższy poziom bezpieczeństwa, integralności oraz poufności przetwarzanych informacji, zgodnie
z wymogami Rozporządzenia RODO.

Świadomi faktu, że do celów powypadkowych oraz organizacji szkoleń pobieramy dane
o wysokim stopniu poufności (w tym PESEL, numery dowodów tożsamości czy adresy zamieszkania):

  •        Oświadczamy, że dane te są przetwarzane wyłącznie w celu, w jakim zostały powierzone (realizacja obowiązków prawnych BHP).
  •        Nigdy nie wykorzystujemy powierzonych danych pracowników naszych Klientów do celów marketingowych ani nie przekazujemy ich podmiotom trzecim, poza organami uprawnionymi z mocy prawa (np. PIP, ZUS) oraz autoryzowanymi dostawcami usług (np. IT, kurierzy).

Zapewniamy, że nasze standardy bezpieczeństwa są regularnie weryfikowane pod kątem zmieniających się zagrożeń cyfrowych oraz przepisów prawnych, aby zagwarantować Państwa firmie i Państwa pracownikom pełny komfort oraz bezpieczeństwo współpracy.

 

Domasław, dn. 01.08.2023

Barbara Sibilak