Polityka prywatności

BiBP Spółka z ograniczoną odpowiedzialnością

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania oraz ochrony danych osobowych w związku z działalnością prowadzoną przez BiBP Sp. z o.o. z siedzibą w Zatorze, w tym w szczególności w związku z korzystaniem ze strony internetowej, prowadzeniem działalności handlowej B2B, realizacją umów, działaniami marketingowymi oraz procesami rekrutacyjnymi.

Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator dokłada należytej staranności w celu zapewnienia poufności, integralności oraz bezpieczeństwa przetwarzanych danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

BiBP Spółka z ograniczoną odpowiedzialnością
ul. Staszica 19
32-640 Zator
Polska

NIP: 5492437589
REGON: 123070407
KRS: 0000502417
BDO: 000089601

Kontakt w sprawach związanych z ochroną danych osobowych:
e-mail: ms@bibp.pl

Administrator nie powołał Inspektora Ochrony Danych.

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne (imię, nazwisko),
• dane kontaktowe (adres e-mail, numer telefonu),
• dane służbowe (nazwa firmy, stanowisko),
• dane przekazane w formularzach kontaktowych,
• dane zawarte w korespondencji e-mail,
• dane zawarte w dokumentach aplikacyjnych (CV),
• dane techniczne (adres IP, typ przeglądarki, system operacyjny),
• dane statystyczne i analityczne pozyskiwane za pomocą plików cookies i logów serwera.

Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji określonego celu (np. odpowiedzi na zapytanie, zawarcia umowy).

4. Źródła danych

Dane osobowe mogą pochodzić:

• bezpośrednio od osoby, której dane dotyczą,
• od pracodawcy lub kontrahenta (w relacjach B2B),
• z publicznie dostępnych źródeł (np. strony internetowe firm, LinkedIn),
• z systemów informatycznych Administratora.

5. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

5.1 Obsługa zapytań i kontakt biznesowy

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO
(prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji handlowej)

5.2 Realizacja umów i współpracy handlowej

Podstawa prawna: art. 6 ust. 1 lit. b RODO

5.3 Marketing bezpośredni własnych produktów i usług

Podstawa prawna: art. 6 ust. 1 lit. f RODO

5.4 Newsletter (jeżeli jest prowadzony)

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)

5.5 Rekrutacja pracowników

Podstawa prawna: art. 6 ust. 1 lit. a, b i c RODO

5.6 Zapewnienie bezpieczeństwa IT i funkcjonowania strony

Podstawa prawna: art. 6 ust. 1 lit. f RODO

6. Prawnie uzasadniony interes Administratora

Za prawnie uzasadniony interes uznaje się w szczególności:

• prowadzenie działalności gospodarczej,
• marketing własnych produktów,
• zapewnienie bezpieczeństwa systemów informatycznych,
• dochodzenie lub obronę przed roszczeniami.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• dostawcom usług hostingowych i IT,
• podmiotom utrzymującym infrastrukturę informatyczną,
• dostawcom narzędzi analitycznych i marketingowych (Google, Meta, LinkedIn),
• dostawcom usług Microsoft 365,
• biuru rachunkowemu,
• kancelariom prawnym i doradcom podatkowym.

Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z globalnych narzędzi informatycznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazywanie odbywa się wyłącznie zgodnie z przepisami RODO, w szczególności na podstawie:

• standardowych klauzul umownych,
• decyzji stwierdzającej odpowiedni stopień ochrony,
• EU–US Data Privacy Framework (jeżeli ma zastosowanie).

9. Okres przechowywania danych

Dane osobowe przechowywane są:

• przez czas trwania korespondencji,
• przez okres obowiązywania umowy oraz wymagany przepisami prawa,
• do momentu cofnięcia zgody (w przypadku przetwarzania na podstawie zgody),
• do upływu terminów przedawnienia roszczeń.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

Dane mogą być wykorzystywane do analiz statystycznych i marketingowych, jednak nie wpływa to istotnie na sytuację prawną osoby, której dane dotyczą.

12. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

• szyfrowanie SSL,
• kontrolę dostępu do systemów informatycznych,
• zabezpieczenia infrastruktury IT,
• procedury wewnętrzne ochrony danych.

13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.

Aktualna wersja dokumentu publikowana jest na stronie internetowej.

Data ostatniej aktualizacji: 25.02.2026