Informacja o przetwarzaniu danych (RODO)

Administratorem danych osobowych przetwarzanych w systemie appBHP jest Electra M&E Polska (pracodawca). Dane przetwarzamy zgodnie z RODO (rozporządzenie UE 2016/679) i przepisami prawa pracy.

Cele i podstawy prawne

• realizacja obowiązków pracodawcy w zakresie BHP: szkolenia, ocena ryzyka, ŚOI, badania, uprawnienia – art. 6 ust. 1 lit. c RODO w zw. z działem X Kodeksu pracy;
• ustalanie okoliczności i przyczyn wypadków przy pracy oraz prowadzenie rejestru wypadków – art. 6 ust. 1 lit. c RODO, art. 234–237 KP;
• zapewnienie bezpieczeństwa na budowach i koordynacja podwykonawców – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
• funkcje dobrowolne (powiadomienia SMS na prywatny numer, ranking, wizerunek) – na podstawie zgody (art. 6 ust. 1 lit. a RODO), którą można wycofać w profilu.

Zakres danych

Przetwarzamy wyłącznie dane niezbędne do celów BHP (minimalizacja): imię i nazwisko, stanowisko, dział, przypisanie do budów, dane kontaktowe służbowe, informacje o szkoleniach, uprawnieniach i badaniach (bez wyników badań lekarskich), wydanych ŚOI oraz zdarzeniach. Nie przechowujemy numeru PESEL ani daty urodzenia.

Odbiorcy danych

Dostęp mają wyłącznie upoważnione osoby zgodnie z rolą (służba BHP, kierownik w zakresie swoich budów). Dane mogą być przekazywane organom (PIP, ZUS, prokuratura) w zakresie wymaganym prawem oraz dostawcy hostingu. Funkcja asystenta AI otrzymuje treści pozbawione danych osobowych.

Okres przechowywania

Przez okres zatrudnienia i współpracy, a następnie przez okresy wynikające z przepisów (m.in. dokumentacja wypadkowa – 10 lat, dokumentacja szkoleniowa w aktach osobowych). Dziennik zdarzeń i dane kontaktowe zgłaszających są usuwane automatycznie po okresach określonych w ustawieniach.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zgłoszenia przez kod QR i ankiety

Zgłoszenie można wysłać anonimowo. Jeśli podasz imię i kontakt, wykorzystamy je wyłącznie do wyjaśnienia zdarzenia. Zdjęcia są pozbawiane metadanych. Ankiety są anonimowe – nie zapisujemy danych osobowych ani adresu IP przy odpowiedziach.

Strony dostępne bez logowania (portal, karty QR urządzeń, tablice budów, karty SDS) nie pokazują danych osobowych: nazwisk osób wykonujących przeglądy, przypisanych użytkowników sprzętu ani autorów artykułów – widzą je tylko zalogowani pracownicy z odpowiednim uprawnieniem. Karta pracownika (QR) pokazuje bez logowania wyłącznie inicjały i ogólny status uprawnień.

Zasoby zewnętrzne

Biblioteki i czcionki są wczytywane z naszego serwera – strona nie łączy się z zewnętrznymi serwerami. Wyjątek: na mapach przeglądarka pobiera kafelki z serwerów OpenStreetMap (tile.openstreetmap.org) i przekazuje im adres IP oraz informacje techniczne (nagłówki żądania); nie przekazujemy im żadnych danych z systemu.

Kontakt w sprawach danych osobowych: dział kadr lub służba BHP pracodawcy (oraz inspektor ochrony danych, jeśli został wyznaczony).