Polityka prywatności

1. Zakres stosowania

Niniejsza polityka prywatności dotyczy stron
• https://know-me.info oraz
• https://shop.know-me.info

wraz ze wszystkimi podstronami i oferowanymi usługami (konta użytkowników, cyfrowe wizytówki/kontakty, powiązania NFC, pobieranie plików kontaktów, sklep i obsługa zamówień).

2. Administrator danych

Kern Medien
Dennis-Michael Kern
Tschaikowskistraße 6
18069 Rostock
Niemcy

Telefon: +49 381 12779523 lub +49 157 37529299
E-mail: service@know-me.info

3. Inspektor ochrony danych

Nie wyznaczono inspektora ochrony danych, o ile nie jest to wymagane prawem. Pytania dotyczące ochrony danych kieruj na service@know-me.info.

4. Definicje i podstawy prawne

Przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz właściwymi przepisami krajowymi.

Podstawy prawne obejmują w szczególności:
• Art. 6 ust. 1 lit. b RODO (umowa lub działania przedumowne), np. utworzenie konta, udostępnienie cyfrowej wizytówki i zamówienia w sklepie.
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny), np. przechowywanie zgodnie z przepisami handlowymi i podatkowymi.
• Art. 6 ust. 1 lit. f RODO (uzasadniony interes), np. bezpieczne i stabilne działanie stron, zapobieganie nadużyciom i oszustwom oraz bezpieczeństwo IT.

5. Przetwarzanie podczas odwiedzania stron (logi serwera)

Przy każdym wejściu na nasze strony serwer automatycznie przetwarza dane przesyłane przez przeglądarkę (logi serwera), w szczególności:
• adres IP,
• datę i godzinę dostępu,
• otwieraną stronę lub plik,
• adres URL strony odsyłającej,
• typ i wersję przeglądarki, system operacyjny,
• kody stanu i ilość przesłanych danych.

Cel: udostępnianie strony, zapewnienie stabilności i bezpieczeństwa, analiza błędów oraz ochrona przed atakami i nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres przechowywania: logi przechowujemy tylko tak długo, jak wymaga tego cel, zwykle od kilku dni do kilku tygodni. Następnie są usuwane lub anonimizowane, chyba że względy bezpieczeństwa wymagają dłuższego przechowywania.

6. Konto użytkownika, rejestracja i logowanie

Na obu domenach mogą być dostępne konta, np. przez „Utwórz bezpłatne konto”, „Zaloguj się” lub „Zarejestruj się”. Zwykle przetwarzamy:
• nazwę użytkownika,
• adres e-mail,
• hasło wyłącznie w postaci skrótu kryptograficznego,
• ewentualne dodatkowe dane podane na koncie,
• dane logowania i sesji.

Cel: tworzenie kont, uwierzytelnianie i udostępnianie funkcji platformy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Przechowywanie: do usunięcia konta. Ustawowe obowiązki przechowywania, np. dotyczące zamówień, pozostają w mocy.

7. Cyfrowe wizytówki i kontakty (zarządzanie profilami)

7.1 Tworzenie kontaktów i zarządzanie nimi
Zarejestrowani użytkownicy mogą tworzyć i zarządzać jednym lub wieloma kontaktami (cyfrowymi wizytówkami). W zależności od wpisanych danych możemy przetwarzać:
• imię i nazwisko, tytuł i data urodzenia,
• firma i stanowisko,
• prywatne i służbowe adresy e-mail, także kilka,
• numery telefonów komórkowych, prywatnych i służbowych, także kilka,
• adresy prywatne i służbowe,
• strony prywatne i firmowe,
• biografia i tekst swobodny,
• linki do mediów społecznościowych, np. Instagram, TikTok, Facebook i LinkedIn,
• linki i numery WhatsApp, prywatne lub firmowe,
• obrazy i przesłane pliki, np. zdjęcie profilowe, awatar i logo,
• ustawienia widoczności i udostępniania, np. wyświetlanie pól na stronie publicznej lub w pliku kontaktu.

Cel: udostępnianie i personalizacja cyfrowej wizytówki, wyświetlanie i eksport vCard oraz zarządzanie przez konto.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

7.2 Profile publiczne i publikacja przez użytkownika
Cyfrowa wizytówka może być dostępna pod publicznym adresem URL, np. po użyciu karty NFC lub udostępnieniu linku. Treści dodane do profilu i udostępnione do wyświetlania mogą być widoczne dla innych osób.

Ważne: to Ty decydujesz, co publikujesz. Nie publikuj danych innych osób bez upoważnienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (udostępnianie platformy) w związku z Twoimi ustawieniami i publikacją na platformie.

Wyszukiwarki i pamięć podręczna: profile publiczne mogą być indeksowane lub przechowywane przez inne podmioty. Nawet po zmianie lub usunięciu treści mogą czasowo pozostać dostępne w pamięci podręcznej lub archiwach, na które mamy ograniczony wpływ.

7.3 Przesyłanie obrazów (awatar/logo)
Przesłane obrazy są zapisywane w systemie i, zależnie od ustawień, używane na profilu publicznym lub w pliku kontaktu.

Cel: wyświetlanie profilu i opcjonalne dołączanie zdjęcia do eksportowanego pliku kontaktu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Przechowywanie: do usunięcia obrazów lub konta, chyba że prawo wymaga dłuższego przechowywania.

8. Pobieranie plików kontaktów

Platforma oferuje plik kontaktu do pobrania (vCard), tworzony z danych profilu. Zależnie od ustawień może on zawierać obrazy, np. awatar lub logo.

Cel: udostępnianie standardowego pliku kontaktu do zapisania lub importu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

9. Karty NFC: powiązanie, przekierowanie i licznik

9.1 Powiązanie karty NFC z kontaktem
Po powiązaniu karty NFC z kontaktem na koncie jej kod lub identyfikator jest zapisywany i przypisywany do tego kontaktu.

Cel: techniczne powiązanie karty i wyświetlanie właściwego profilu po zeskanowaniu lub zbliżeniu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

9.2 Otwarcie linku NFC (przekierowanie)
Po otwarciu adresu NFC odwiedzający trafia do wybranego celu, np. profilu, pliku kontaktu, własnego adresu URL, mediów społecznościowych lub WhatsApp.

Jak przy każdej wizycie na stronie, ze względów technicznych przetwarzane są dane dostępu, m.in. czas i żądany adres URL (zob. logi serwera).

Podstawy prawne: art. 6 ust. 1 lit. f RODO (działanie i bezpieczeństwo IT) oraz lit. b (świadczenie usługi właścicielowi karty).

9.3 Licznik użycia (statystyki)
Licznik zapisuje liczbę otwarć karty. O ile nie są tworzone profile pozwalające jednoznacznie identyfikować użytkowników, służy to prezentowaniu użycia i ulepszaniu systemu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w wykazywaniu działania, ulepszaniu systemu i wykrywaniu nadużyć).

10. Sklep i zamówienia

W sklepie możesz zamawiać karty NFC i ewentualnie usługi cyfrowe. Zwykle przetwarzamy:

Dane zamówień i umów
• imię i nazwisko, adres do faktury i dostawy,
• adres e-mail i numer telefonu, jeśli podano,
• zamówione produkty i warianty, ceny, daty i godziny,
• status zamówienia i związaną z nim komunikację,
• ewentualny numer klienta i notatki wewnętrzne.

Cel: realizacja umowy, dostawa, rozliczenia i obsługa klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

10.1 Obsługa płatności
Zależnie od wybranej metody przetwarzamy dane potrzebne do obsługi płatności:
• Przelew bankowy (przedpłata): przetwarzamy informacje przekazane z przelewem, np. imię i nazwisko, IBAN, kwotę, tytuł i datę.
Podstawy prawne: art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki przechowywania).
• PayPal: jeśli korzystasz z PayPal, płatność jest obsługiwana przez PayPal. Dane transakcji oraz w razie potrzeby dane identyfikacyjne i kontaktowe są przekazywane do PayPal lub przez niego przetwarzane w celu realizacji płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Karta kredytowa: płatności zwykle obsługuje zintegrowany dostawca usług płatniczych lub agent rozliczeniowy. Przetwarzane są dane transakcji i niezbędne dane kontaktowe. Zazwyczaj otrzymujemy informacje o statusie i transakcji, a nie pełne dane karty — zależnie od integracji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Przekazywanie do państw trzecich: zależnie od dostawcy płatności dane mogą trafić np. do USA. W takim przypadku podstawą jest decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, np. standardowe klauzule umowne UE, zgodnie z art. 44 i nast. RODO.

10.2 Wysyłka i logistyka
W celu dostawy produktów fizycznych możemy przekazać Twoje imię, nazwisko i adres dostawy przewoźnikom.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

11. Opinie o produktach i komentarze

Na stronach produktów mogą być dostępne opinie i komentarze. Gdy dodajesz opinię, zwykle przetwarzamy:
• wyświetlana nazwa i adres e-mail,
• treść opinii,
• strona internetowa, jeśli pole jest dostępne i wypełnione,
• ze względów technicznych: adres IP i identyfikator przeglądarki (User-Agent) w celu przeciwdziałania nadużyciom i spamowi, jak w wielu systemach komentarzy.

Cel: publikowanie opinii, uzyskiwanie informacji o jakości oraz zapobieganie nadużyciom i spamowi.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w uzyskiwaniu opinii i ochronie przed nadużyciami) lub lit. b, jeśli opinia jest funkcją konta lub umowy.
Przechowywanie: do usunięcia opinii lub dłużej, jeśli jest to potrzebne do celów dowodowych lub obrony przed roszczeniami.

12. Kontakt z nami (e-mail/telefon)

Gdy kontaktujesz się z nami, np. e-mailem lub telefonicznie, przetwarzamy przekazane dane, takie jak imię i nazwisko, e-mail, treść zapytania i ewentualny numer telefonu, aby zająć się Twoją sprawą.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (sprawy przedumowne lub umowne) lub lit. f (zapytania ogólne).
Przechowywanie: przez czas obsługi sprawy, a później, jeśli wymaga tego dokumentacja lub obrona prawna.

13. Pliki cookie i podobne technologie

Nasze strony używają plików cookie i ewentualnie podobnych technologii niezbędnych do działania i funkcji, np. logowania, koszyka i sesji.

Typowe kategorie plików cookie:
• Niezbędne cookie: logowanie i sesja, koszyk i płatności, funkcje bezpieczeństwa.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (niezbędne działanie) lub lit. b (udostępnianie funkcji).
• Opcjonalne cookie, wyłącznie jeśli są używane: statystyki, marketing lub śledzenie.
Podstawa prawna: zgoda z art. 6 ust. 1 lit. a RODO, jeśli jest wymagana. Zgodę można wycofać w każdej chwili ze skutkiem na przyszłość, np. w ustawieniach cookie, jeśli są dostępne.

Typowe przykłady funkcjonalnych cookie:
• WooCommerce: cookie do obsługi koszyka i sesji, np. woocommerce_cart_hash, woocommerce_items_in_cart i wp_woocommerce_session_*.
• Komentarze: zapisywanie nazwy, e-maila i strony dla wygody przy kolejnych komentarzach, jeśli zaznaczysz odpowiednie pole.

14. Kod QR na stronie profilu

Na publicznych profilach know-me.info może być wyświetlany kod QR. Jest on generowany lokalnie przez wtyczkę Know Me. Jego tworzenie i wyświetlanie nie wymaga zewnętrznego serwisu.

Cel: wyświetlanie kodu QR ułatwiającego otwieranie lub zapisywanie danych kontaktowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (funkcja platformy) lub lit. f (wygoda użytkowania).

15. Linki zewnętrzne (media społecznościowe, WhatsApp, strony)

Profil może zawierać linki do serwisów zewnętrznych, np. Instagram, TikTok, Facebook, LinkedIn, WhatsApp lub innych stron. Kliknięcie nawiązuje połączenie z danym dostawcą. Obowiązuje jego polityka prywatności.

Nie jesteśmy administratorem przetwarzania prowadzonego przez tych zewnętrznych dostawców.

16. Odbiorcy i kategorie odbiorców

Przekazujemy dane osobowe tylko wtedy, gdy jest to konieczne lub istnieje podstawa prawna, w szczególności do:
• dostawców hostingu i IT obsługujących, utrzymujących i udostępniających platformę,
• dostawców płatności, np. PayPal lub operatorów płatności kartą,
• przewoźników i firm logistycznych dostarczających produkty fizyczne,
• organów i instytucji publicznych, jeśli wymaga tego prawo,
• doradców prawnych i podatkowych, gdy wymaga tego dochodzenie praw lub zgodność z przepisami.

Dostawcy będący podmiotami przetwarzającymi działają na podstawie umowy powierzenia zgodnej z art. 28 RODO.

17. Okresy przechowywania i usuwanie

Przechowujemy dane osobowe tylko tak długo, jak wymaga tego cel lub prawo. Typowe kryteria:
• Dane konta i profile: do usunięcia przez użytkownika lub usunięcia konta.
• Zamówienia i faktury: zgodnie z obowiązkami wynikającymi z prawa handlowego i podatkowego.
• Komunikacja: tak długo, jak wymaga tego obsługa i ewentualne cele dowodowe.
• Logi: zobacz sekcję o logach serwera.

18. Prawa osoby, której dane dotyczą

Jeśli spełnione są wymogi prawne, przysługują Ci następujące prawa:
• dostęp (art. 15 RODO),
• sprostowanie (art. 16 RODO),
• usunięcie (art. 17 RODO),
• ograniczenie przetwarzania (art. 18 RODO),
• przenoszenie danych (art. 20 RODO),
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
• wycofanie zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Aby skorzystać ze swoich praw, napisz na service@know-me.info.

19. Prawo wniesienia skargi do organu nadzorczego

Masz prawo złożyć skargę do organu ochrony danych. Dla naszej siedziby w Rostocku właściwy jest w szczególności:

Komisarz Krajowy ds. Ochrony Danych i Wolności Informacji Meklemburgia-Pomorze Przednie
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
E-mail: info@datenschutz-mv.de
Strona internetowa: https://www.datenschutz-mv.de

20. Obowiązek podania danych

Do korzystania z głównych funkcji (konto, profil, zamówienie) potrzebne są określone dane, np. e-mail do konta, adres do wysyłki i dane płatnicze. Bez nich możemy nie być w stanie wykonać danej usługi.

21. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy zautomatyzowanych decyzji, w tym profilowania w rozumieniu art. 22 RODO.

22. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, np. ograniczenia dostępu, szyfrowanie HTTPS i kopie zapasowe, aby chronić dane przed utratą, zmianą i nieuprawnionym dostępem.

23. Zmiany polityki prywatności

Możemy aktualizować tę politykę, gdy zmienią się przepisy, usługi lub przetwarzanie danych. Obowiązuje wersja opublikowana na stronie.