Polityka prywatności serwisu Besist i aplikacji mobilnej Besist
Wersja z dnia 9 października 2026 r.
§ 1. Administrator danych
1.Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego www.besist.com (dalej „Serwis”) oraz aplikacji mobilnej Besist dla systemów Android i iOS (dalej „Aplikacja”) jest Marek Turski, prowadzący działalność gospodarczą pod firmą MAREK TURSKI, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Letnia 18, 38-300 Gorlice, NIP: 7381995086, REGON: 122416200 (dalej „Administrator” lub „Usługodawca”).
2.Kontakt z Administratorem: e-mail biuro@besist.com, a w sprawach dotyczących danych osobowych i realizacji praw z § 8 - reklamacje@besist.com, albo pisemnie na adres podany w pkt 1.
3.Administrator nie wyznaczył inspektora ochrony danych.
4.Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej „RODO”), ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (dalej „PKE”) oraz innymi właściwymi przepisami prawa polskiego.
5.Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Serwisu dostępnym pod adresem https://besist.com/regulamin.
§ 2. Skąd pochodzą dane
1.Od Ciebie - gdy zakładasz Konto, uzupełniasz profil, dodajesz Wpisy, Opinie lub Wiadomości, kupujesz płatne usługi, zapisujesz się do Newslettera albo piszesz do nas.
2.Automatycznie - z urządzenia i przeglądarki, gdy korzystasz z Serwisu lub Aplikacji (np. adres IP, typ przeglądarki i systemu, czas dostępu, odwiedzane podstrony).
3.Od dostawców logowania - gdy logujesz się przez Google, Facebook lub Apple, otrzymujemy identyfikator konta w tej usłudze, imię, nazwisko i adres e-mail (przy logowaniu przez Apple może to być adres zastępczy utworzony przez Apple).
4.Z publicznie dostępnych źródeł - dane firm i organizatorów wydarzeń (np. nazwa firmy, imię i nazwisko przedsiębiorcy prowadzącego jednoosobową działalność, adres, telefon, adres e-mail, strona internetowa, godziny otwarcia, zdjęcia) pochodzące z ogólnodostępnych stron internetowych firm i obiektów, publicznych rejestrów (CEIDG, KRS) oraz serwisów sprzedaży biletów (np. Ticketmaster). Dotyczy to Wizytówek utworzonych przez Administratora oraz Wydarzeń importowanych automatycznie.
5.Od innych Usługobiorców - np. gdy ktoś wyśle Ci Wiadomość albo zgłosi treść, której jesteś autorem.
§ 3. Cele, podstawy prawne i okresy przechowywania danych
1.Konto w Serwisie i Aplikacji. Dane: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu), numer telefonu, miasto, zdjęcie profilowe (jeśli je dodasz), a u Przedsiębiorców także nazwa firmy, NIP, REGON i adres; ponadto dane z logowania przez Google, Facebook lub Apple, ustawienia Konta, ulubione i zapisane wydarzenia. Podstawa: wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia Konta, a następnie w zakresie opisanym w § 10 pkt 9.
2.Wpisy Przedsiębiorców (Wizytówki, Atrakcje, Wydarzenia, Promocje). Dane: dane firmy i dane kontaktowe podane we Wpisie, opisy, zdjęcia, godziny otwarcia. Wpisy są publicznie widoczne w Serwisie i Aplikacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia Wpisu lub Konta.
3.Wizytówki i Wydarzenia tworzone z publicznych źródeł. Dane: dane firm i organizatorów wskazane w § 2 pkt 4. Cel: zapewnienie Użytkownikom pełnej informacji o wydarzeniach, atrakcjach i firmach w danym mieście. Podstawa: prawnie uzasadniony interes Administratora polegający na prowadzeniu kompletnego serwisu informacyjnego (art. 6 ust. 1 lit. f RODO). Okres: do czasu wniesienia skutecznego sprzeciwu, żądania usunięcia albo przejęcia Wizytówki przez firmę, a w przypadku Wydarzeń - do czasu ich archiwizacji po zakończeniu. Firma może w każdej chwili przejąć Wizytówkę, zażądać jej poprawienia lub usunięcia, pisząc na adres biuro@besist.com.
4.Opinie. Dane: treść i ocena Opinii, data, imię i nazwisko lub nazwa firmy autora oraz zdjęcie profilowe w formie wyświetlanej przy Opinii, odpowiedź Przedsiębiorcy. Opinie są publicznie widoczne. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia Opinii; po usunięciu Konta Opinia pozostaje w Serwisie bez danych autora.
5.Wiadomości. Dane: treść Wiadomości, nadawca, odbiorca, data, kontekst (Wpis, którego dotyczy rozmowa). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia Konta; po usunięciu Konta wysłane Wiadomości pozostają widoczne dla odbiorcy bez danych autora.
6.Płatne usługi, płatności i faktury. Dane: dane Konta i firmy, zamówione usługi, kwoty, identyfikator transakcji. Do operatora płatności PayU S.A. przekazujemy adres e-mail, identyfikator Konta, adres IP, opis zamówienia i kwotę; dane karty lub rachunku podajesz bezpośrednio PayU. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie faktur i dokumentacji księgowej - obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO). Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
7.Kontakt, formularz kontaktowy i pomoc. Dane: adres e-mail, temat i treść wiadomości, nasza odpowiedź, a u zalogowanych Usługobiorców - powiązanie z Kontem. Podstawa: prawnie uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a gdy sprawa dotyczy zawartej umowy - wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń; zgłoszenia nie są usuwane automatycznie wraz z Kontem.
8.Reklamacje i odstąpienia od umowy. Dane: dane kontaktowe, treść reklamacji lub oświadczenia, dane zamówienia. Podstawa: obowiązek prawny wynikający z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do upływu okresu przedawnienia roszczeń.
9.Newsletter. Dane: adres e-mail. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona zgodnie z art. 398 PKE. Okres: do wypisania się (link w każdej wiadomości lub ustawienia Konta); informację o udzieleniu i cofnięciu zgody przechowujemy do upływu okresu przedawnienia roszczeń jako dowód (art. 6 ust. 1 lit. f RODO).
10.Wiadomości serwisowe. Wysyłamy e-maile i powiadomienia niezbędne do korzystania z usług: potwierdzenie adresu e-mail, reset hasła, potwierdzenia zamówień, przypomnienia o kończącym się Pakiecie, informacje o nowych Opiniach i Wiadomościach, przypomnienia o nieużywanym Koncie oraz informacje o zmianach Regulaminu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie są to informacje handlowe.
11.Moderacja, zgłoszenia i bezpieczeństwo. Dane: zgłoszenia treści (rodzaj, powód, komentarz, kopia zgłoszonej treści, dane autora i zgłaszającego), decyzje moderacyjne, blokady Kont, listy zablokowanych Usługobiorców, logi serwera (m.in. adres IP, czas, rodzaj zdarzenia), dane zabezpieczenia formularzy przed spamem. Cel: ochrona Usługobiorców przed nadużyciami, rozpatrywanie zgłoszeń, zapewnienie bezpieczeństwa Serwisu oraz wykonanie obowiązków z Rozporządzenia (UE) 2022/2065 o usługach cyfrowych (DSA). Podstawa: art. 6 ust. 1 lit. c i f RODO. Okres: logi serwera - 14 dni; zgłoszenia i decyzje - do upływu okresu przedawnienia roszczeń.
12.Statystyki wyświetleń. Liczymy wyświetlenia Wpisów, aby pokazywać Przedsiębiorcom zbiorcze statystyki i rozwijać Serwis. Nie zapisujemy adresu IP - zapisujemy jednokierunkowy, dzienny skrót utworzony m.in. z adresu IP i danych przeglądarki, który nie pozwala odtworzyć tych danych. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: 24 miesiące.
13.Analityka strony (Google Analytics). Zasady opisano w § 9. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
14.Dochodzenie roszczeń i obrona przed nimi. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do upływu okresu przedawnienia roszczeń - co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z prowadzeniem działalności gospodarczej 3 lata (koniec okresu przypada na ostatni dzień roku kalendarzowego).
15.Tam, gdzie podstawą jest prawnie uzasadniony interes, Administrator przed rozpoczęciem przetwarzania ocenił, że nie przeważają nad nim Twoje interesy ani prawa i wolności. Masz prawo wnieść sprzeciw (§ 8).
§ 4. Czy musisz podać dane
1.Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie założysz Konta, nie opublikujesz Wpisu i nie kupisz płatnej usługi. Dane do faktury są wymagane przepisami prawa podatkowego.
2.Zapis do Newslettera i zgody na pliki cookies oraz powiadomienia są w pełni dobrowolne - ich brak nie ogranicza korzystania z pozostałych funkcji.
§ 5. Dane widoczne publicznie
1.Publicznie widoczne są: Wpisy Przedsiębiorców wraz z podanymi w nich danymi kontaktowymi, Opinie (z imieniem i nazwiskiem lub nazwą firmy autora oraz zdjęciem profilowym, w formie wyświetlanej przy Opinii) i odpowiedzi na Opinie.
2.Nie umieszczaj w Opiniach, Wpisach ani zdjęciach danych osobowych innych osób bez ich zgody.
§ 6. Odbiorcy danych
1.Dane przekazujemy wyłącznie w zakresie niezbędnym do danego celu:
1.1.dostawcy serwera i infrastruktury, na której działa Serwis (serwery w Europejskim Obszarze Gospodarczym),
1.2.dostawcy poczty elektronicznej i usług wysyłki e-maili,
1.3.PayU S.A. z siedzibą w Poznaniu - operatorowi płatności, który w zakresie obsługi płatności jest odrębnym administratorem danych,
1.4.biuru rachunkowemu i dostawcom oprogramowania do wystawiania faktur,
1.5.Google (Google Ireland Limited i Google LLC) - mapy (Google Maps), ustalanie adresów i miast (Geocoding API), tłumaczenie treści, analityka strony (Google Analytics, po wyrażeniu zgody), logowanie przez Google oraz dostarczanie powiadomień na Androidzie (Firebase Cloud Messaging),
1.6.Meta Platforms Ireland Limited - logowanie przez Facebook,
1.7.Apple Inc. - logowanie przez Apple, powiadomienia na iOS (Apple Push Notification service) oraz mapy w Aplikacji na iOS (Apple Maps),
1.8.650 Industries, Inc. (Expo) - pośrednik w dostarczaniu powiadomień push,
1.9.Cloudflare, Inc. - zabezpieczenie formularzy przed spamem i botami (Cloudflare Turnstile),
1.10.dostawcom modeli sztucznej inteligencji (Anthropic PBC, OpenAI, L.L.C.) - wyłącznie w zakresie treści publicznie dostępnych stron internetowych i danych wydarzeń przetwarzanych przy imporcie Wydarzeń; nie przekazujemy im danych Kont, Wiadomości ani Opinii,
1.11.innym Usługobiorcom - w zakresie treści publicznych (§ 5) oraz Wiadomości wysłanych do konkretnego odbiorcy; Przedsiębiorcy otrzymują wyłącznie zbiorcze statystyki wyświetleń,
1.12.organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.
2.Podmioty z pkt 1.1, 1.2, 1.4, 1.8, 1.9 i 1.10 przetwarzają dane na polecenie Administratora (podmioty przetwarzające). Pozostali dostawcy przetwarzają dane jako odrębni administratorzy na zasadach opisanych w swoich politykach prywatności.
3.Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
1.Część dostawców z § 6 (Google LLC, Meta Platforms, Inc., Apple Inc., 650 Industries, Inc., Cloudflare, Inc., Anthropic PBC, OpenAI, L.L.C.) ma siedzibę w Stanach Zjednoczonych lub korzysta z serwerów poza EOG.
2.Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów certyfikowanych w tym programie, a w pozostałych przypadkach - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3.Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na adres reklamacje@besist.com.
§ 8. Twoje prawa
1.Masz prawo do:
1.1.dostępu do danych i otrzymania ich kopii (art. 15 RODO),
1.2.sprostowania danych (art. 16 RODO),
1.3.usunięcia danych (art. 17 RODO),
1.4.ograniczenia przetwarzania (art. 18 RODO),
1.5.przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
1.6.sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO), a wobec przetwarzania w celu marketingu bezpośredniego - w każdym czasie i bez podawania przyczyn (art. 21 ust. 2 RODO),
1.7.cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
1.8.wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeśli uważasz, że przetwarzanie narusza przepisy.
2.Żądanie wyślij na adres reklamacje@besist.com. Większość danych Konta poprawisz sam w ustawieniach Konta, a Konto usuniesz w sposób opisany w § 10 pkt 9.
3.Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące - poinformujemy o tym w ciągu miesiąca, podając przyczynę. Aby chronić Twoje dane, możemy poprosić o potwierdzenie tożsamości (np. wiadomością z adresu e-mail przypisanego do Konta).
4.Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatyczny filtr odrzucający Opinie i Wiadomości zawierające wulgaryzmy lub odnośniki opisano w Regulaminie; każdą taką sytuację możesz wyjaśnić, pisząc na adres reklamacje@besist.com.
§ 9. Pliki cookies i podobne technologie (strona internetowa)
1.Strona www.besist.com zapisuje na Twoim urządzeniu pliki cookies i korzysta z pamięci przeglądarki (localStorage). Postanowienia tego paragrafu dotyczą strony internetowej - zasady dotyczące Aplikacji opisuje § 10 pkt 8.
2.Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne albo wybrać je samodzielnie. Swój wybór zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce strony. Twój wybór zapisujemy w pamięci przeglądarki (klucz besist.cookieConsent).
3.Niezbędne - zawsze aktywne, bo bez nich strona nie działa. Podstawa: art. 399 ust. 3 PKE (brak obowiązku zgody na pliki niezbędne do świadczenia usługi) oraz art. 6 ust. 1 lit. b i f RODO. Są to:
3.1.__Host-besist_session - utrzymanie zalogowania i bezpieczeństwo sesji, ważny 7 dni,
3.2.oauth_state_google, oauth_state_facebook - zabezpieczenie logowania przez Google lub Facebook, ważne 10 minut,
3.3.NEXT_LOCALE - zapamiętanie wybranej wersji językowej,
3.4.besist.cookieConsent (pamięć przeglądarki) - zapamiętanie Twoich wyborów dotyczących cookies.
4.Statystyczne (Google Analytics 4) - pomiar ruchu na stronie w celu jej rozwijania, dostawca Google Ireland Limited. Działa w trybie zgody (Consent Mode). Dopiero po wyrażeniu zgody w kategorii „Statystyczne” zapisywane są pliki _ga i _ga_* (ważne do 2 lat). Bez zgody pliki te nie są zapisywane, a do Google mogą trafiać wyłącznie sygnały bez identyfikatorów plików cookies (m.in. informacja o wyświetleniu strony, adres IP używany przez Google do ustalenia przybliżonego kraju i miasta). Podstawa: zgoda (art. 399 ust. 1 PKE, art. 6 ust. 1 lit. a RODO). Zapisywanie danych w celach reklamowych jest zawsze wyłączone - nie stosujemy reklam dopasowanych ani remarketingu.
5.Treści osadzone od zewnętrznych dostawców. Na stronie wyświetlane są mapy Google Maps (ładowane, gdy mapa pojawi się na ekranie), filmy YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com) oraz zabezpieczenie formularzy Cloudflare Turnstile (przy rejestracji i w formularzu kontaktowym). Przy ich wyświetleniu dostawca otrzymuje adres IP i dane techniczne przeglądarki niezbędne do dostarczenia treści i może korzystać z pamięci przeglądarki na zasadach swojej polityki prywatności. Podstawa: prawnie uzasadniony interes polegający na pokazaniu lokalizacji i ochronie przed spamem (art. 6 ust. 1 lit. f RODO).
6.Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi logowanie.
§ 10. Aplikacja mobilna
1.Aplikacja korzysta z tego samego Konta i tych samych danych co Serwis. Postanowienia niniejszej Polityki stosuje się do Aplikacji odpowiednio, z uwzględnieniem poniższych zasad.
2.Aplikacja prosi o dostęp do funkcji telefonu wyłącznie wtedy, gdy są potrzebne do czynności wybranej przez Usługobiorcę. Zgodę można w każdej chwili cofnąć w ustawieniach telefonu.
3.Lokalizacja. Po wybraniu opcji „Zlokalizuj mnie” lub „W pobliżu” Aplikacja pobiera przybliżone położenie urządzenia i przesyła je do Administratora w celu wskazania najbliższego miasta oraz wydarzeń, atrakcji i firm w okolicy. Do ustalenia miasta Administrator korzysta z usługi Google Geocoding API (Google LLC). Położenie nie jest pobierane w tle ani zapisywane na Koncie. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
4.Kalendarz. Po wybraniu opcji „Dodaj do kalendarza telefonu” Aplikacja zapisuje wydarzenie (nazwę, datę i miejsce) w kalendarzu urządzenia. Dane kalendarza nie są przesyłane do Administratora.
5.Zdjęcia. Aplikacja korzysta ze zdjęcia wybranego przez Usługobiorcę w systemowym oknie wyboru wyłącznie w celu ustawienia zdjęcia profilowego albo dodania zdjęcia do Wpisu Przedsiębiorcy. Wybrane zdjęcie jest przesyłane do Administratora. Aplikacja nie ma dostępu do pozostałych zdjęć w urządzeniu.
6.Powiadomienia push. Po wyrażeniu zgody na powiadomienia Aplikacja przekazuje Administratorowi identyfikator urządzenia do powiadomień (token), rodzaj systemu, wersję Aplikacji, język oraz wybrane w Aplikacji miasto, a u zalogowanych Usługobiorców - powiązanie urządzenia z Kontem. Dane te służą do wysyłania powiadomień o Wiadomościach, przypomnień o zapisanych wydarzeniach, informacji o Koncie oraz, jeśli Usługobiorca je włączył, poleceń wydarzeń w wybranym mieście (polecenia są domyślnie wyłączone). Administrator zapisuje również, czy powiadomienie zostało otwarte, w celu prowadzenia statystyk; te informacje są usuwane po 180 dniach. Powiadomienia nie są wysyłane w godzinach nocnych. Powiadomienia są dostarczane za pośrednictwem usługi Expo (650 Industries, Inc.) oraz usług Firebase Cloud Messaging (Google LLC) i Apple Push Notification service (Apple Inc.). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Rodzaje powiadomień można wybrać w Aplikacji (Konto - Ustawienia - Powiadomienia), a wszystkie powiadomienia wyłączyć w ustawieniach telefonu. Identyfikator urządzenia jest usuwany po wylogowaniu, zmianie hasła, usunięciu Konta, odinstalowaniu Aplikacji albo po 270 dniach nieużywania Aplikacji.
7.Mapa. Mapa w Aplikacji jest wyświetlana przez usługę Google Maps (Android) lub Apple Maps (iOS). Dostawca mapy otrzymuje dane techniczne niezbędne do jej wyświetlenia, w tym adres IP urządzenia.
8.Pamięć urządzenia. Aplikacja nie używa plików cookies, narzędzi analitycznych podmiotów trzecich ani reklam i nie śledzi Usługobiorcy w innych aplikacjach ani na stronach internetowych. W pamięci urządzenia przechowuje wyłącznie: token logowania (w zabezpieczonym magazynie systemu), kopię ostatnio pobranych danych do 7 dni (aby Aplikacja działała bez dostępu do Internetu), ustawienia, takie jak język i miasto, oraz losowy identyfikator instalacji (pkt 10). Dane te są usuwane wraz z odinstalowaniem Aplikacji.
9.Usunięcie Konta. Konto można usunąć w Aplikacji (Konto - Ustawienia - Usuń konto), w Serwisie (Konto - Ustawienia) lub wysyłając żądanie na adres reklamacje@besist.com. Usunięcie następuje niezwłocznie i obejmuje: imię i nazwisko, adres e-mail, numer telefonu, miasto, zdjęcie profilowe, dane firmy, powiązania z kontami Apple, Google i Facebook, ulubione i zapisane wydarzenia, powiadomienia, identyfikatory urządzeń oraz zapis do Newslettera. Opinie oraz Wiadomości wysłane innym Usługobiorcom pozostają w Serwisie bez danych autora. Wpisy Przedsiębiorcy (Wizytówki, Atrakcje, Wydarzenia i Promocje) są usuwane z Serwisu wraz ze zdjęciami. Jeśli Konto było połączone z logowaniem przez Apple, Administrator odwołuje również dostęp Aplikacji w usłudze Apple. Dane zawarte w dokumentach rozliczeniowych (zamówienia, płatności, faktury) Administrator przechowuje przez okres wymagany przepisami prawa podatkowego (§ 3 pkt 6), a korespondencję z obsługą - zgodnie z § 3 pkt 7.
10.Statystyki instalacji. Przy pierwszym uruchomieniu Aplikacja tworzy losowy identyfikator instalacji. Nie jest on powiązany z numerem ani identyfikatorem reklamowym urządzenia. Aplikacja przekazuje go Administratorowi wraz z zapytaniami do serwera, a przy uruchomieniu Aplikacji - także rodzaj i wersję systemu, wersję Aplikacji i język; Administrator zapisuje datę pierwszego i ostatniego uruchomienia. U zalogowanych Usługobiorców identyfikator jest powiązany z Kontem, a przy zakładaniu Konta w Aplikacji Administrator zapisuje, że Konto utworzono w Aplikacji (Android lub iOS). Dane te służą wyłącznie do prowadzenia zbiorczych statystyk korzystania z Aplikacji (liczba instalacji i aktywnych użytkowników, używane wersje Aplikacji); nie są wykorzystywane do reklam ani udostępniane innym podmiotom. Podstawa: prawnie uzasadniony interes Administratora polegający na utrzymaniu i rozwoju Aplikacji (art. 6 ust. 1 lit. f RODO). Dane instalacji są usuwane po 270 dniach nieużywania Aplikacji, a ich powiązanie z Kontem - wraz z usunięciem Konta. Odinstalowanie Aplikacji usuwa identyfikator z urządzenia.
10.Zgłoszenia i blokady. Zgłaszając treść (Opinię, Wiadomość, Konto lub Wpis), Usługobiorca przekazuje Administratorowi rodzaj i powód zgłoszenia oraz opcjonalny komentarz, a Administrator zapisuje kopię zgłaszanej treści i dane jej autora. Dane te służą wyłącznie do rozpatrzenia zgłoszenia i ochrony Usługobiorców przed nadużyciami (§ 3 pkt 11). Lista Usługobiorców zablokowanych przez Usługobiorcę jest przechowywana przy jego Koncie i usuwana wraz z nim.
§ 11. Dzieci
1.Konto może założyć osoba, która ukończyła 16 lat. Serwis i Aplikacja nie są kierowane do dzieci poniżej tego wieku.
2.Jeśli dowiemy się, że Konto założyła osoba poniżej 16 lat bez zgody opiekuna, usuniemy je. Opiekun może zgłosić taką sytuację na adres reklamacje@besist.com.
§ 12. Bezpieczeństwo danych
1.Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie (HTTPS), przechowywanie haseł wyłącznie w postaci kryptograficznych skrótów, ograniczenie dostępu do danych do osób upoważnionych, uwierzytelnianie dwuskładnikowe, regularne kopie zapasowe oraz ochronę przed automatycznymi atakami.
2.W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw lub wolności, poinformujemy Cię o nim bez zbędnej zwłoki.
§ 13. Zmiany Polityki prywatności
1.Polityka może być zmieniana, w szczególności w razie zmiany przepisów, funkcji Serwisu lub Aplikacji albo dostawców usług. Aktualna wersja jest zawsze dostępna pod adresem https://besist.com/polityka-prywatnosci wraz z datą jej wersji.
2.O istotnych zmianach poinformujemy zarejestrowanych Usługobiorców wiadomością e-mail lub komunikatem w Serwisie i Aplikacji.
3.W sprawach nieuregulowanych stosuje się przepisy RODO, PKE oraz inne właściwe przepisy prawa polskiego.