Política de privacidade

1. Âmbito de aplicação

Esta política de privacidade aplica-se aos sites
• https://know-me.info bem como
• https://shop.know-me.info

incluindo todas as subpáginas e os serviços disponibilizados (contas, cartões de visita digitais/contactos, associação NFC, descarga de ficheiros de contacto, loja e processamento de encomendas).

2. Responsável pelo tratamento

Kern Medien
Dennis-Michael Kern
Tschaikowskistraße 6
18069 Rostock
Alemanha

Telefone: +49 381 12779523 ou +49 157 37529299
E-mail: service@know-me.info

3. Encarregado da proteção de dados

Não foi designado encarregado da proteção de dados, salvo obrigação legal. Envia questões sobre privacidade para service@know-me.info.

4. Definições e bases jurídicas

Tratamos dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação nacional aplicável.

As bases jurídicas incluem, nomeadamente:
• Artigo 6.º, n.º 1, alínea b) do RGPD (contrato ou diligências pré-contratuais), por exemplo criação de contas, cartões de visita digitais e encomendas.
• Artigo 6.º, n.º 1, alínea c) do RGPD (obrigação legal), por exemplo conservação exigida pela legislação comercial e fiscal.
• Artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo), por exemplo segurança e estabilidade dos sites, prevenção de abusos e fraude e segurança informática.

5. Tratamento ao visitar os sites (registos do servidor)

Sempre que acedes aos nossos sites, o servidor trata automaticamente dados enviados pelo navegador (registos do servidor), nomeadamente:
• endereço IP,
• data e hora do acesso,
• página ou ficheiro consultado,
• URL de referência,
• tipo e versão do navegador, sistema operativo,
• códigos de estado e volume de dados transferidos.

Finalidade: disponibilizar o site, garantir estabilidade e segurança, analisar erros e prevenir ataques e abusos.
Base jurídica: artigo 6.º, n.º 1, alínea f) do RGPD.
Conservação: os registos são guardados apenas durante o tempo necessário, normalmente de alguns dias a semanas, sendo depois eliminados ou anonimizados, salvo necessidade de segurança que exija conservação mais longa.

6. Conta, registo e início de sessão

Ambos os domínios podem disponibilizar contas, por exemplo através de «Criar conta gratuita», «Iniciar sessão» ou «Registar». Normalmente tratamos:
• nome de utilizador,
• endereço de e-mail,
• palavra-passe, apenas sob a forma de hash,
• outros dados que adiciones à conta,
• dados de início de sessão e de sessão.

Finalidade: criar contas, autenticar utilizadores e disponibilizar as funções da plataforma.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.
Conservação: até à eliminação da conta. Mantêm-se os prazos legais de conservação, por exemplo relativos a encomendas.

7. Cartões de visita digitais e contactos (gestão de perfis)

7.1 Criação e gestão de contactos
Os utilizadores registados podem criar e gerir um ou mais contactos (cartões de visita digitais). Consoante os dados introduzidos, podem ser tratados:
• nome, título e data de nascimento,
• empresa e cargo,
• endereços de e-mail pessoais e profissionais, eventualmente vários,
• números de telefone móveis, pessoais e profissionais, eventualmente vários,
• moradas pessoais e profissionais,
• sites pessoais e profissionais,
• biografia e texto livre,
• ligações a redes sociais, como Instagram, TikTok, Facebook e LinkedIn,
• ligações e números WhatsApp pessoais ou empresariais,
• imagens e ficheiros carregados, como fotografia de perfil, avatar e logótipo,
• definições de visibilidade e partilha, por exemplo os campos apresentados na página pública ou no ficheiro de contacto.

Finalidade: disponibilizar e personalizar o cartão digital, apresentá-lo e exportá-lo em formato vCard e geri-lo através da conta.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.

7.2 Perfis públicos e publicação pelo utilizador
O cartão digital pode estar acessível através de um URL público, por exemplo ao usar um cartão NFC ou partilhar uma ligação. Os conteúdos que colocas no perfil e tornas visíveis podem ser consultados por terceiros.

Importante: tu decides que dados publicas. Não publiques dados de terceiros sem autorização.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD (disponibilização da plataforma), em conjunto com as tuas definições e escolhas de publicação.

Motores de pesquisa e caches: os perfis públicos podem ser indexados ou guardados por terceiros. Mesmo após alteração ou eliminação, os conteúdos podem continuar temporariamente acessíveis em caches ou arquivos, sobre os quais temos controlo limitado.

7.3 Carregamento de imagens (avatar/logótipo)
As imagens carregadas são guardadas no sistema e, consoante as definições, usadas no perfil público ou no ficheiro de contacto.

Finalidade: apresentar o perfil e incluir opcionalmente uma fotografia no ficheiro de contacto exportado.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.
Conservação: até eliminares as imagens ou a conta, salvo obrigação legal de conservação mais longa.

8. Descarga de ficheiros de contacto

A plataforma disponibiliza um ficheiro de contacto para descarregar (vCard), gerado a partir dos dados do perfil. Consoante as definições, pode incluir imagens como o avatar ou o logótipo.

Finalidade: disponibilizar um ficheiro de contacto normalizado para guardar ou importar.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.

9. Cartões NFC: associação, redirecionamento e contador

9.1 Associação de um cartão NFC a um contacto
Ao associares um cartão NFC a um contacto na conta, é guardado um código ou identificador do cartão e atribuído a esse contacto.

Finalidade: associar o cartão e apresentar o perfil correto ao lê-lo ou aproximá-lo.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.

9.2 Abertura de uma ligação NFC (redirecionamento)
Ao abrir um URL NFC, o visitante é encaminhado para o destino configurado, como perfil, ficheiro de contacto, URL personalizado, rede social ou WhatsApp.

Tal como em qualquer visita a um site, são tratados dados de acesso, como a hora e o URL solicitado, por razões técnicas (ver registos do servidor).

Bases jurídicas: artigo 6.º, n.º 1, alínea f) do RGPD (funcionamento e segurança informática) e alínea b) (prestação ao titular do cartão).

9.3 Contador de utilização (estatísticas)
Um contador regista o número de aberturas do cartão. Desde que não sejam criados perfis de utilizador identificáveis de forma única, serve para apresentar a utilização e melhorar o sistema.

Base jurídica: artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em demonstrar o funcionamento, melhorar o sistema e detetar abusos).

10. Loja e encomendas

Na loja podes encomendar cartões NFC e, quando disponíveis, serviços digitais. Normalmente tratamos:

Dados de encomendas e contratos
• nome, morada de faturação e de entrega,
• e-mail e telefone, se indicado,
• produtos e variantes encomendados, preços, datas e horas,
• estado da encomenda e comunicações relacionadas,
• número de cliente e notas internas, quando aplicável.

Finalidade: execução do contrato, entrega, faturação e apoio ao cliente.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.

10.1 Processamento de pagamentos
Consoante o método escolhido, tratamos os dados necessários ao pagamento:
• Transferência bancária (pagamento antecipado): tratamos os dados enviados com a transferência, como nome, IBAN, montante, referência e data.
Bases jurídicas: artigo 6.º, n.º 1, alíneas b) e c) do RGPD (obrigações de conservação).
• PayPal: se usares PayPal, o pagamento é processado pelo PayPal. Os dados da transação e, se necessário, de identificação e contacto são transmitidos ao PayPal ou tratados por este para concluir o pagamento.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.
• Cartão de crédito: os pagamentos são normalmente tratados por um prestador de serviços de pagamento ou adquirente integrado. São tratados os dados da transação e os contactos necessários. Em regra, recebemos informações sobre o estado e a transação, não os dados completos do cartão, consoante a integração.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.

Transferências para países terceiros: consoante o prestador de pagamentos, os dados podem ser transferidos para países como os EUA. Nesse caso, a transferência assenta numa decisão de adequação ou em garantias apropriadas, como cláusulas contratuais-tipo da UE, nos termos dos artigos 44.º e seguintes do RGPD.

10.2 Envio e logística
Para entregar produtos físicos, podemos transmitir o teu nome e morada de entrega às transportadoras.

Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD.

11. Avaliações de produtos e comentários

As páginas de produtos podem permitir avaliações ou comentários. Ao enviares uma avaliação, normalmente tratamos:
• nome apresentado e endereço de e-mail,
• conteúdo da avaliação,
• site, se o campo existir e for preenchido,
• por razões técnicas: endereço IP e identificador do navegador (User-Agent) para prevenir abusos e spam, como em muitos sistemas de comentários.

Finalidade: publicar avaliações, obter opiniões sobre a qualidade e prevenir abusos e spam.
Base jurídica: artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em obter opiniões e prevenir abusos), ou alínea b) se a avaliação fizer parte de uma função da conta ou do contrato.
Conservação: até à eliminação da avaliação, ou por mais tempo se necessário para prova ou defesa de direitos legais.

12. Contacto (e-mail/telefone)

Quando nos contactas, por exemplo por e-mail ou telefone, tratamos os dados fornecidos, como nome, e-mail, conteúdo do pedido e eventual telefone, para responder ao teu contacto.

Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD (pedidos pré-contratuais ou contratuais) ou alínea f) (pedidos gerais).
Conservação: durante o tratamento do pedido e posteriormente, se necessário para documentação ou defesa jurídica.

13. Cookies e tecnologias semelhantes

Os nossos sites usam cookies e, quando aplicável, tecnologias semelhantes necessárias ao funcionamento, como início de sessão, carrinho e sessão.

Categorias habituais de cookies:
• Cookies necessários: início de sessão e sessão, carrinho e finalização da compra, funções de segurança.
Base jurídica: artigo 6.º, n.º 1, alínea f) do RGPD (necessidade operacional) ou alínea b) (disponibilização de funções).
• Cookies opcionais, apenas se utilizados: estatísticas, marketing ou rastreamento.
Base jurídica: consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, quando necessário. Pode ser retirado a qualquer momento com efeitos futuros, por exemplo nas definições de cookies, se disponíveis.

Exemplos habituais de cookies funcionais:
• WooCommerce: cookies de gestão do carrinho e das sessões, como woocommerce_cart_hash, woocommerce_items_in_cart e wp_woocommerce_session_*.
• Comentários: guardar nome, e-mail e site para facilitar comentários futuros, se a opção correspondente for selecionada.

14. Código QR na página de perfil

Os perfis públicos de know-me.info podem apresentar um código QR. É gerado localmente pelo plugin Know Me. Não é contactado qualquer serviço externo para o criar ou apresentar.

Finalidade: apresentar um código QR para abrir ou guardar facilmente os dados de contacto.
Base jurídica: artigo 6.º, n.º 1, alínea b) do RGPD (função da plataforma) e/ou alínea f) (facilidade de utilização).

15. Ligações externas (redes sociais, WhatsApp, sites)

O perfil pode incluir ligações para serviços externos, como Instagram, TikTok, Facebook, LinkedIn, WhatsApp ou outros sites. Ao clicar, é estabelecida ligação com esse prestador. Aplica-se a respetiva política de privacidade.

Não somos responsáveis pelo tratamento efetuado por estes prestadores externos.

16. Destinatários e categorias de destinatários

Transmitimos dados pessoais apenas quando necessário ou havendo base jurídica, nomeadamente a:
• prestadores de alojamento e informática para operar, manter e disponibilizar a plataforma,
• prestadores de pagamentos, como PayPal ou serviços de pagamento por cartão,
• transportadoras e prestadores logísticos para entregar produtos físicos,
• autoridades e entidades públicas quando exigido por lei,
• consultores jurídicos e fiscais quando necessário para exercer direitos ou cumprir obrigações.

Os prestadores que atuam como subcontratantes fazem-no ao abrigo de um acordo de tratamento conforme ao artigo 28.º do RGPD.

17. Períodos de retenção e exclusão

Guardamos dados pessoais apenas durante o tempo necessário às finalidades ou exigido por lei. Critérios habituais:
• Conta e perfis: até à eliminação pelo utilizador ou da conta.
• Encomendas e faturas: conforme os prazos da legislação comercial e fiscal.
• Comunicações: durante o tempo necessário ao tratamento e, quando aplicável, à prova.
• Registos: ver a secção sobre registos do servidor.

18. Os teus direitos em matéria de dados pessoais

Desde que estejam reunidas as condições legais, tens os seguintes direitos:
• acesso (artigo 15.º do RGPD),
• retificação (artigo 16.º do RGPD),
• apagamento (artigo 17.º do RGPD),
• limitação do tratamento (artigo 18.º do RGPD),
• portabilidade (artigo 20.º do RGPD),
• oposição ao tratamento baseado em interesses legítimos (artigo 21.º do RGPD),
• retirada do consentimento com efeitos futuros (artigo 7.º, n.º 3 do RGPD).

Para exercer os teus direitos, envia uma mensagem para service@know-me.info.

19. Direito de reclamação a uma autoridade de controlo

Tens o direito de reclamar junto de uma autoridade de proteção de dados. Para a nossa sede em Rostock, a autoridade competente é, em particular:

Comissário Estadual para a Proteção de Dados e Liberdade de Informação Mecklemburgo-Pomerânia Ocidental
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
E-mail: info@datenschutz-mv.de
Site: https://www.datenschutz-mv.de

20. Obrigação de fornecer dados

Para usar funções essenciais (conta, perfil, encomenda), são necessários certos dados, como e-mail para a conta, morada para entrega e dados de pagamento. Sem eles, poderemos não conseguir prestar o serviço.

21. Decisões automatizadas e definição de perfis

Não são tomadas decisões automatizadas, incluindo definição de perfis nos termos do artigo 22.º do RGPD.

22. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas, como restrições de acesso, encriptação HTTPS e cópias de segurança, para proteger os dados contra perda, alteração e acesso não autorizado.

23. Alterações a esta política de privacidade

Podemos atualizar esta política quando mudarem a legislação, os serviços ou o tratamento de dados. Aplica-se a versão publicada no site.