Polityka prywatności

Administratorem danych osobowych jest Szymon Radosz, NIP: 6612389713. Kontakt w sprawach ochrony danych: kontakt@bemu.pl.

Przetwarzamy dane na podstawie: (a) wykonania umowy (Art. 6(1)(b) RODO) — obsługa konta i realizacja usługi; (b) prawnie uzasadnionego interesu (Art. 6(1)(f)) — bezpieczeństwo, analityka; (c) zgody (Art. 6(1)(a)) — pliki cookies analityczne, marketing.

Przetwarzamy: imię i nazwisko, adres email, numer telefonu (zaszyfrowany), adres projektu (zaszyfrowany), preferencje powiadomień, logi aktywności. Nie przetwarzamy danych wrażliwych (Art. 9 RODO).

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia (Art. 17), ograniczenia przetwarzania, przenoszenia danych (Art. 20), sprzeciwu wobec przetwarzania, cofnięcia zgody. Realizacja praw: ustawienia konta lub kontakt z IOD.

Dane konta: do momentu usunięcia konta + 30 dni retencji. Logi błędów: 30 dni. Zaproszenia: 90 dni od wygaśnięcia. Eksporty danych: 48 godzin. Tokeny reset hasła: 24 godziny. Soft-deleted dane: 30 dni do trwałego usunięcia.

Stosujemy: szyfrowanie TLS w tranzycie, szyfrowanie danych wrażliwych w spoczynku (AES-256), izolację danych tenantów (multi-tenancy), regularne kopie zapasowe, monitoring bezpieczeństwa, testy penetracyjne.

Korzystamy z usług: MyDevil.net (H88 S.A., Polska) — hosting i email; Amazon Web Services (eu-central-1) — przechowywanie plików (S3); Stripe — obsługa płatności; PostHog (PostHog Cloud EU) — analityka webowa (wyłącznie za zgodą użytkownika, dane przetwarzane w UE). Błędy aplikacji logowane są lokalnie. Wszystkie podmioty przetwarzające działają na podstawie umów powierzenia danych (DPA) i zlokalizowane są w UE/EOG.

Szczegółowe informacje o plikach cookies znajdziesz w naszej Polityce Cookies.

O zmianach w Polityce Prywatności poinformujemy emailem z 30-dniowym wyprzedzeniem.