Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób BEST SOLUTION (THAILAND) CO.,LTD. („my”, „BestsoGroup”) gromadzi, wykorzystuje, ujawnia i chroni dane osobowe użytkowników („Ty”, „użytkownik”) naszych platform, w tym BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, naszych aplikacji mobilnych oraz wszystkich 50 platform w ekosystemie (łącznie „Usługa”).

Rejestrując się lub korzystając z naszej Usługi, akceptujesz i zgadzasz się na warunki niniejszej Polityki.

2. Informacje, które gromadzimy

Gromadzimy wyłącznie dane osobowe niezbędne do działania Usługi. Kategorie obejmują:

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane w następujących celach:

• Świadczenie żądanej Usługi — utworzenie konta, przetwarzanie zamówień, dostawa towarów/usług.
• Uwierzytelnianie i zabezpieczanie Twojego konta (2FA, wykrywanie nietypowych logowań).
• Wysyłanie komunikatów związanych z usługą (reset hasła, weryfikacja e-mail, alerty bezpieczeństwa).
• Wysyłanie treści marketingowych i promocyjnych (wyłącznie za Twoją wyraźną zgodą — możesz zrezygnować w dowolnej chwili).
• Wypełnianie obowiązków prawnych, takich jak przechowywanie faktur podatkowych zgodnie z tajlandzkim prawem rachunkowym oraz wymogi AML/KYC.
• Zapobieganie oszustwom, nadużyciom i niewłaściwemu korzystaniu z Usługi.
• Analizowanie użytkowania w celu ulepszania Usługi (dane zagregowane, nieidentyfikowalne).

4. Podstawa prawna przetwarzania (PDPA)

Przetwarzamy Twoje dane na następujących podstawach prawnych zgodnie z art. 24 PDPA:

• Zgoda — np. na wysyłanie materiałów marketingowych.
• Wykonanie umowy — świadczenie Usługi, którą subskrybujesz.
• Uzasadniony interes — bezpieczeństwo i zapobieganie oszustwom.
• Obowiązek prawny — prowadzenie dokumentacji podatkowej, zgodność z przepisami przeciwdziałania praniu pieniędzy.

5. Udostępnianie Twoich danych stronom trzecim

Nie sprzedajemy Twoich danych, ale możemy je udostępniać stronom trzecim w następujących przypadkach:

• Niezbędni dostawcy usług — Cloudflare (CDN/Hosting), Railway (serwery), Resend (e-mail), ThaiBulkSMS (SMS), bramki płatnicze (np. Omise, PromptPay).
• Platformy partnerskie w ekosystemie BestsoGroup — gdy logujesz się przez SSO, podstawowe dane profilu (imię, e-mail, zdjęcie) są udostępniane platformie podrzędnej, na którą się logujesz.
• Organy państwowe — na podstawie nakazu sądowego, nakazu przeszukania lub zgodnego z prawem żądania urzędu skarbowego, DSI lub organów ścigania.
• Transfery biznesowe — w przypadku sprzedaży lub połączenia firmy Twoje dane mogą zostać przekazane podmiotowi przejmującemu (z wcześniejszym powiadomieniem Cię).

6. Międzynarodowe transfery danych

Większość Twoich danych jest przechowywana na serwerach w Tajlandii (centrum danych Railway). Niektóre wykorzystywane przez nas usługi (np. Resend, Cloudflare) mogą jednak przechowywać dane w Singapurze lub Stanach Zjednoczonych. Wybieramy wyłącznie dostawców o standardach ochrony danych równoważnych lub surowszych niż PDPA.

7. Przechowywanie danych

Przechowujemy Twoje dane tylko tak długo, jak to konieczne:

• Konta aktywne — tak długo, jak konto pozostaje otwarte.
• Konta zamknięte — przechowywane przez 90 dni w celu umożliwienia odzyskania, a następnie trwale usuwane.
• Rejestry transakcji — przechowywane przez 10 lat zgodnie z tajlandzkim prawem rachunkowym i podatkowym.
• Dzienniki audytu — przechowywane przez 7 lat (w celu zapobiegania oszustwom i prowadzenia dochodzeń prawnych).

8. Twoje prawa jako osoby, której dane dotyczą (PDPA art. 30–37)

Zgodnie z PDPA przysługują Ci następujące prawa:

• Prawo dostępu — żądanie kopii danych, które o Tobie posiadamy.
• Prawo do sprostowania — poprawienie nieprawidłowych danych.
• Prawo do usunięcia — żądanie usunięcia (z zastrzeżeniem ograniczeń prawnych, np. dokumentacji księgowej).
• Prawo do ograniczenia przetwarzania — ograniczenie sposobu wykorzystywania Twoich danych.
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych — otrzymanie danych w formacie nadającym się do odczytu maszynowego.
• Prawo do wycofania zgody — cofnięcie wcześniej udzielonej zgody.
• Prawo do złożenia skargi do Komitetu Ochrony Danych Osobowych (PDPC).

Skorzystaj ze swoich praw na account.bestsogroup.com → Bezpieczeństwo → Kontrola danych lub napisz do naszego DPO na privacy@BestSoGroup.com.

9. Środki bezpieczeństwa

Stosujemy techniczne i administracyjne środki ochrony Twoich danych:

• Hasła haszowane za pomocą bcrypt (rounds=12) — Twoje hasło w postaci jawnej nigdy nie jest przechowywane.
• Wszystkie dane w trakcie przesyłania szyfrowane za pomocą HTTPS/TLS 1.3.
• Uwierzytelnianie wieloskładnikowe (2FA) — obsługa TOTP i SMS OTP.
• Rotacja tokenów JWT + lista odrzuceń refresh-tokenów przy wylogowaniu.
• Dzienniki audytu rejestrują każdy dostęp do danych wrażliwych.
• Regularne wewnętrzne audyty bezpieczeństwa.

10. Pliki cookie i technologie śledzące

Używamy plików cookie do zarządzania sesjami logowania (niezbędne pliki cookie — wymagane do działania Usługi) oraz możemy używać analitycznych plików cookie do zrozumienia użytkowania (opcjonalnie — możesz je odrzucić) za pośrednictwem sprawdzonych partnerów. Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki.

11. Dane dzieci

Nasza Usługa jest przeznaczona dla użytkowników w wieku co najmniej 18 lat lub posiadających zgodę rodziców. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko przekazało nam dane bez zgody, skontaktuj się z nami, aby natychmiast je usunąć.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy z co najmniej 30-dniowym wyprzedzeniem za pośrednictwem e-maila lub powiadomienia w aplikacji. Data „Ostatnia aktualizacja” u góry tej strony odzwierciedla najnowszą wersję.