Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej prowadzonej przez Besst Power („Administrator”). Dokument prezentuje przyjęte przez Administratora standardy ochrony danych zgodne z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Korzystając ze strony, użytkownik akceptuje zasady opisane w niniejszej Polityce.

2. Dane Administratora

Administrator danych: Besst Power
Kontakt: biuro@besstpower.pl
Adres: Grzybowska 43, Warszawa

3. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe uzyskiwane:

1. Bezpośrednio od użytkowników, w szczególności przy logowaniu do sekcji „Do pobrania” poprzez usługę Clerk:

• imię, nazwisko (jeżeli występuje w profilu logowania),
• adres e-mail,
• identyfikator użytkownika,
• dane niezbędne do uwierzytelnienia i autoryzacji.

1. Automatycznie, za pośrednictwem plików cookies oraz narzędzi analitycznych:
2. adres IP,
3. dane o urządzeniu i przeglądarce,
4. aktywność na stronie,
5. identyfikatory analityczne.
6. Dane techniczne wymagane do utrzymania bezpieczeństwa i funkcjonalności strony.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane w następujących celach:

4.1. Zapewnienie funkcjonalności logowania (Clerk)

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania na żądanie użytkownika.
Dane są niezbędne do utworzenia i obsługi konta oraz zapewnienia dostępu do sekcji „Do pobrania”.

4.2. Realizacja uzasadnionych interesów Administratora

Podstawa prawna: art. 6 ust. 1 lit. f RODO, w szczególności:

• zapewnienie bezpieczeństwa strony,
• zapobieganie nadużyciom,
• prowadzenie statystyk,
• rozwój funkcjonalności serwisu.

4.3. Analiza ruchu na stronie – Google Analytics oraz PostHog

Dane służą do oceny aktywności użytkowników i poprawy jakości usług.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO – zgoda użytkownika udzielana za pomocą banera cookies.

4.4. Realizacja obowiązków prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Dotyczy przypadków przewidzianych przepisami, w szczególności rachunkowości lub ochrony przed roszczeniami.

5. Narzędzia zewnętrzne

5.1. Google Analytics

Strona korzysta z Google Analytics, narzędzia oferowanego przez Google LLC.
Informacje gromadzone są w sposób anonimowy, chyba że użytkownik wyrazi zgodę na identyfikację poprzez cookies.
Google może przetwarzać dane na serwerach znajdujących się poza UE, z odpowiednimi zabezpieczeniami zgodnymi z RODO.

5.2. PostHog

PostHog służy do analityki działania strony i rejestrowania interakcji użytkowników.
Dane są przetwarzane w formie pseudonimizowanej i wykorzystywane wyłącznie statystycznie.

5.3. Clerk – logowanie i uwierzytelnianie

Clerk Inc. odpowiada za obsługę procesu logowania, przechowywanie danych uwierzytelniających i identyfikację użytkownika.
Dane mogą być przekazywane poza UE, przy zastosowaniu odpowiednich standardów bezpieczeństwa.

6. Odbiorcy danych

Dane mogą być przekazywane:

• dostawcom usług IT (hosting, bezpieczeństwo, analityka),
• dostawcom systemu logowania (Clerk),
• partnerom wspierającym utrzymanie i rozwój strony,
• podmiotom uprawnionym na mocy prawa.

Administrator nie sprzedaje danych osobowych.

7. Okres przechowywania danych

• Dane konta użytkownika – do momentu usunięcia konta lub po upływie 24 miesięcy od ostatniej aktywności.
• Dane analityczne – zgodnie z politykami Google i PostHog, maksymalnie 26 miesięcy, o ile użytkownik nie cofnie zgody.
• Dane niezbędne do celów dowodowych – do upływu okresu przedawnienia ewentualnych roszczeń.

8. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie,
• złożenia skargi do Prezesa UODO.

9. Pliki cookies

Strona wykorzystuje pliki cookies w celu:

• działania funkcjonalności logowania,
• analizy ruchu,
• personalizacji treści,
• poprawy doświadczenia użytkownika.

Podczas pierwszej wizyty użytkownik może wyrazić lub odmówić zgody na przetwarzanie danych w celach marketingowych i analitycznych.

10. Przekazywanie danych poza EOG

W przypadku korzystania z usług Google, PostHog oraz Clerk dane mogą być przekazywane do państw trzecich.
W każdym przypadku stosowane są zabezpieczenia wymagane przez RODO, w tym standardowe klauzule umowne.

11. Zabezpieczenia danych

Administrator stosuje środki techniczne i organizacyjne mające na celu:

• szyfrowanie połączeń (SSL),
• regularne aktualizacje systemów,
• kontrolę dostępu,
• minimalizację przetwarzanych danych.

12. Zmiany Polityki Prywatności

Polityka może ulegać aktualizacjom w związku z rozwojem strony lub zmianami przepisów prawa. Aktualna wersja zawsze będzie publikowana na stronie internetowej.