Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest MHIG Sp. z o.o. z siedzibą w Krakowie przy Al. Juliusza Słowackiego 40/1, 30-018 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego.

Dane kontaktowe administratora:

• Adres: Al. Słowackiego 40/1, 30-018 Kraków
• Oddział: ul. Kilińskiego 1, 34-400 Nowy Targ
• Telefon: 12 307 57 55
• E-mail: kontakt@mhig.pl

2. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w określonych celach, mając do tego odpowiednie podstawy prawne wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO):

2.1. Obsługa zapytań ofertowych i kontaktowych

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w obsłudze zapytania).

2.2. Realizacja umów szkoleniowych i konsultacyjnych

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne związane z fakturowaniem i rachunkowością).

2.3. Pomoc w uzyskaniu dofinansowania BUR PARP

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz zgoda osoby na przekazanie danych do operatorów regionalnych BUR i PARP.

2.4. Wystawianie certyfikatów ukończenia szkoleń

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy szkoleniowej) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z systemu jakości ISO 9001:2015 oraz wymogów BUR PARP).

2.5. Marketing usług własnych

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) - wyłącznie dla obecnych i byłych klientów. Możesz wyrazić sprzeciw w każdej chwili.

2.6. Newsletter (jeśli zostanie uruchomiony)

Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda).

3. Zakres przetwarzanych danych

W zależności od celu przetwarzania, możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, stanowisko
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
• Dane firmy: nazwa firmy/instytucji, NIP, REGON, wielkość przedsiębiorstwa, województwo
• Dane szkoleniowe: obszar zainteresowania, preferowane terminy, wymagania dietetyczne lub dostępności
• Dane finansowe: dane do faktury VAT, dane do rozliczeń dofinansowania BUR
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny - wyłącznie do celów statystycznych i zabezpieczenia strony

Dane szczególnych kategorii (np. dane medyczne) przetwarzamy wyłącznie w usługach klinicznych psychoterapii/neuroterapii, wyłącznie na podstawie świadomej, pisemnej zgody pacjenta (art. 9 ust. 2 lit. a RODO).

4. Okres przechowywania danych

• Zapytania ofertowe nieprzekształcone w umowę: 12 miesięcy od ostatniego kontaktu
• Dane z umów szkoleniowych: 5 lat od zakończenia umowy (obowiązki podatkowe i rachunkowe)
• Dokumentacja certyfikacji ISO 9001 / BUR: 5 lat zgodnie z wymogami systemu jakości
• Dane do faktur VAT: 5 lat od końca roku rozliczeniowego (art. 70 § 1 Ordynacji podatkowej)
• Dane dla marketingu: do momentu wyrażenia sprzeciwu lub wycofania zgody
• Dane techniczne (logi serwera): 30 dni

5. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Pracownicy i współpracownicy MHIG upoważnieni do przetwarzania danych - wyłącznie w zakresie niezbędnym do realizacji ich obowiązków
• Dostawcy usług IT i hostingu: small.pl (hosting), Google (Workspace, Mapy Google po kliknięciu), platforma psyvera.pl
• Operatorzy BUR PARP: Polska Agencja Rozwoju Przedsiębiorczości (PARP) oraz właściwi operatorzy regionalni RUR - w zakresie niezbędnym do rozliczenia dofinansowania
• Biuro księgowo-rachunkowe obsługujące MHIG
• Banki i operatorzy płatności w zakresie obsługi transakcji
• Organy publiczne uprawnione na podstawie przepisów prawa (np. ZUS, US, audyt PARP)

Nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy (EOG), z wyjątkiem usług Google (gdzie obowiązują Standardowe Klauzule Umowne UE).

6. Prawa osoby, której dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) - możesz otrzymać kopię swoich danych
• Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO) - z zastrzeżeniem obowiązków prawnych
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO) - w formacie strukturyzowanym
• Prawo do sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego
• Prawo do wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) przy ul. Stawki 2, 00-193 Warszawa

7. Pliki cookies

Strona mhig.pl używa minimalnej liczby plików cookies, wyłącznie do następujących celów:

• Cookies techniczne - niezbędne do prawidłowego działania strony (np. zachowanie sesji, preferencji języka)
• Cookies analityczne - obecnie nie używamy narzędzi analitycznych. Jeśli je wdrożymy (np. Google Analytics 4), uruchomią się dopiero po zgodzie wyrażonej w banerze cookies.
• Mapy Google - mapy dojazdu na stronie głównej ładują się dopiero po kliknięciu „Pokaż mapę”. Wtedy Google może zapisać własne pliki cookies zgodnie ze swoją polityką prywatności.
• Czcionki - są hostowane na naszym serwerze, przeglądarka nie łączy się z Google Fonts.

Nie używamy cookies marketingowych, retargetingowych ani trackerów reklamowych. Możesz wyłączyć obsługę cookies w ustawieniach swojej przeglądarki - strona będzie działać poprawnie.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych:

• Szyfrowanie połączeń protokołem TLS (HTTPS)
• Przechowywanie haseł w formie zahaszowanej (bcrypt)
• Regularne kopie zapasowe
• Kontrola dostępu do danych - wyłącznie dla upoważnionych pracowników
• Szkolenia personelu z zakresu RODO
• Procedury reagowania na naruszenia ochrony danych (zgodnie z art. 33-34 RODO)
• System zarządzania jakością ISO 9001:2015-10+A1:2025-03 (cert. 06/02/2026/TS/WA/3011/31)

W przypadku stwierdzenia naruszenia ochrony danych zgłosimy je do UODO w ciągu 72 godzin oraz powiadomimy osoby, których dane dotyczą, jeśli naruszenie może powodować wysokie ryzyko naruszenia ich praw.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Każda zmiana będzie publikowana na stronie z aktualną datą. Istotne zmiany komunikujemy klientom drogą e-mailową.

10. Kontakt w sprawach RODO

W sprawach związanych z przetwarzaniem Twoich danych osobowych możesz skontaktować się z nami:

• E-mail: kontakt@mhig.pl
• Telefon: 12 307 57 55
• Korespondencja: MHIG Sp. z o.o., Al. Słowackiego 40/1, 30-018 Kraków

Odpowiadamy na zapytania w ciągu maksymalnie 30 dni od ich otrzymania (art. 12 ust. 3 RODO).