Polityka prywatności

Nasza platforma cyfrowych wizytówek pomaga osobom fizycznym i organizacjom tworzyć, dystrybuować i zarządzać cyfrowymi wizytówkami, formularzami przechwytywania kontaktów, kartami NFC, podpisami e-mail, wirtualnymi tłami i innymi narzędziami networkingowymi. Działamy z Węgier i przestrzegamy unijnego Ogólnego Rozporządzenia o Ochronie Danych (RODO), brytyjskiej Data Protection Act (w tym Data (Use and Access) Act 2025), kalifornijskiej California Consumer Privacy Act zmienionej przez California Privacy Rights Act (CCPA/CPRA) oraz innych odpowiednich przepisów dotyczących prywatności. Niniejsza polityka ma zastosowanie do wszystkich użytkowników naszej strony internetowej, aplikacji mobilnych i webowych, produktów NFC i QR, interfejsów API oraz wszelkich usług offline, które odwołują się do tego powiadomienia, niezależnie od tego, czy posiadasz zarejestrowane konto, czy korzystasz z Usługi jako gość. Nie gromadzimy ani nie przechowujemy świadomie wrażliwych danych osobowych, takich jak pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, dane dotyczące zdrowia ani identyfikatory biometryczne; informacje przechowywane w naszym systemie to zazwyczaj dane typowe dla wizytówki (np. imię i nazwisko, firma, stanowisko, dane kontaktowe). Niniejsza polityka nie ma zastosowania do zewnętrznych stron internetowych, do których prowadzą łącza z naszej Usługi; strony te mają własne praktyki dotyczące prywatności i zachęcamy do zapoznania się z nimi.

Gromadzimy i przetwarzamy dane osobowe zgodnie z zasadą minimalizacji danych wynikającą z RODO:

• •Dane konta i profilu. Podczas rejestracji lub aktualizacji konta podajesz swoje imię i nazwisko, adres e-mail, hasło, firmę, stanowisko i dane kontaktowe. Możesz przesyłać zdjęcia, logotypy i łącza do mediów społecznościowych. Dane rozliczeniowe są gromadzone wyłącznie w przypadku planów płatnych.
• •Zawartość kart kontaktowych. Kontrolujesz informacje umieszczane na każdej cyfrowej wizytówce - imiona i nazwiska, tytuły, numery telefonów, adresy e-mail, adresy pocztowe, profile w mediach społecznościowych, biogramy, logotypy, galerie, pliki audio, dokumenty lub pola niestandardowe.
• •Przechwytywanie kontaktów i zgoda. Podczas zbierania danych innej osoby musisz zapewnić wyraźną klauzulę informacyjną oraz łącze do swojej polityki prywatności. Odbiorcy muszą zaznaczyć pole zgody przed przetworzeniem ich informacji. Przesyłając dane kontaktowe innej osoby do naszej Usługi (np. jej adres e-mail), oświadczasz, że uzyskałeś jej zgodę i możesz udostępnić te dane odpowiednio.
• •Dane Smart Scan i OCR. Gdy korzystasz z naszej funkcji Smart Scan, aby sfotografować lub przesłać papierową wizytówkę, obraz jest przetwarzany za pomocą optycznego rozpoznawania znaków (OCR), a następnie wysyłany do zewnętrznego dostawcy AI (obecnie OpenAI) w celu wyodrębnienia ustrukturyzowanych danych kontaktowych, takich jak imiona i nazwiska, numery telefonów, adresy e-mail i stanowiska. Obrazy źródłowe są przechowywane tymczasowo w celu zakończenia ekstrakcji i usuwane w ciągu 30 dni. Wyodrębniony tekst, metadane językowe i wynikowy rekord kontaktowy są przechowywane na Twoim koncie. Nie zezwalamy naszemu dostawcy AI na wykorzystywanie Twoich danych do trenowania modeli.
• •Integracje z podmiotami trzecimi. Gdy łączysz dostawców logowania społecznościowego, platformy CRM (takie jak Salesforce lub HubSpot), narzędzia marketingowe lub inne usługi podmiotów trzecich, otrzymujemy podstawowe dane profilowe i tokeny autoryzacyjne wymagane do obsługi tych integracji. Dane kontaktowe, które zdecydujesz się synchronizować między naszą Usługą a CRM, są przesyłane wyłącznie na Twoje polecenie.
• •Automatyczne gromadzenie danych. Automatycznie rejestrujemy odwiedzane strony, używane funkcje, znaczniki czasu, adresy URL odsyłające, typ urządzenia, system operacyjny, typ przeglądarki, adres IP (zahashowany) oraz ogólną lokalizację (na poziomie kraju). Używamy plików cookie, sygnalizatorów sieciowych i lokalnej pamięci masowej do uwierzytelniania, zapamiętywania preferencji, mierzenia wydajności i monitorowania, czy wiadomości e-mail są otwierane. Pliki cookie analityczne lub marketingowe są ustawiane dopiero po udzieleniu przez Ciebie wyraźnej zgody; możesz zarządzać preferencjami dotyczącymi plików cookie za pomocą naszego baneru cookie i ustawień przeglądarki.
• •Interakcje NFC/QR. Gdy dotkniesz kartę NFC lub zeskanujesz kod QR, Usługa wymienia adres URL lub vCard z urządzeniem odbiorcy. Rejestrujemy datę, godzinę, identyfikator karty, typ urządzenia i ogólną lokalizację. Nasze karty NFC wykorzystują szyfrowanie, protokoły uwierzytelniania, białe listy domen i dynamiczne kody QR jako rozwiązanie rezerwowe, zgodne z ISO 27001 i RODO. Zgubione lub skradzione karty można dezaktywować w ustawieniach konta.
• •Dane przepustek portfela. Gdy dodajesz cyfrową wizytówkę do Apple Wallet lub Google Wallet, generujemy przepustkę zawierającą wybrane przez Ciebie informacje z karty. W przypadku Apple Wallet rejestrujemy token Twojego urządzenia w celu dostarczania automatycznych aktualizacji przepustki za pośrednictwem powiadomień push i śledzenia wersji przepustki. W przypadku Google Wallet przechowujemy identyfikator obiektu portfela. Rejestrujemy statystyki zapisów w portfelu (typ portfela, data) w celach analitycznych.
• •Dane powiadomień push. Jeśli włączysz powiadomienia push, gromadzimy token Firebase Cloud Messaging (FCM) dla każdej z Twoich sesji urządzenia. Tokeny te są wykorzystywane wyłącznie do dostarczania powiadomień, na które wyraziłeś zgodę (np. alerty o skanowaniu karty, prośby o połączenie). Możesz wyłączyć powiadomienia push w dowolnym momencie w ustawieniach urządzenia lub preferencjach powiadomień na swoim koncie.
• •Dane użytkowników-gości. Możesz utworzyć cyfrową wizytówkę jako gość bez pełnej rejestracji. Przechowujemy podaną przez Ciebie zawartość karty i przypisujemy token gościa. Jeśli później utworzysz konto, dane gościa zostaną scalone z Twoim zarejestrowanym profilem.
• •Komunikacja. Gromadzimy wiadomości wysyłane do obsługi klienta, formularzy opinii lub ankiet w celu zapewnienia jakości i ulepszania usług.

Przetwarzamy dane osobowe w uzasadnionych celach na podstawie zgody, konieczności umownej i prawnie uzasadnionych interesów. Zastosowania obejmują:

• •Świadczenie podstawowych usług. Wyświetlanie pól, które zdecydujesz się udostępnić, umożliwienie wymiany cyfrowych wizytówek, zarządzanie leadami, generowanie podpisów e-mail, tworzenie wirtualnych teł i dodawanie kart do portfeli mobilnych.
• •Przechwytywanie kontaktów i zarządzanie leadami. Przechowywanie danych kontaktowych za wyraźną zgodą odbiorców na dalszą komunikację.
• •Przetwarzanie Smart Scan. Wyodrębnianie danych kontaktowych z przesłanych obrazów wizytówek za pomocą OCR i AI oraz tworzenie ustrukturyzowanych rekordów kontaktowych w Twojej sieci.
• •Prowadzenie i ulepszanie Usługi. Wykorzystywanie logów i analiz w celu zapewnienia funkcjonalności, diagnozowania problemów, analizowania trendów i rozwijania nowych funkcji.
• •Personalizacja i marketing. Dostosowywanie treści, rekomendacji lub powiadomień na podstawie wzorców użytkowania; wysyłanie komunikacji marketingowej za zgodą; umożliwienie rezygnacji w dowolnym momencie.
• •Bezpieczeństwo i zapobieganie oszustwom. Wykrywanie podejrzanych zachowań i ochrona przed złośliwym oprogramowaniem, phishingiem i nieautoryzowanym dostępem.
• •Zgodność prawna i regulacyjna. Spełnianie obowiązków podatkowych, księgowych i innych zobowiązań prawnych oraz odpowiadanie na uprawnione żądania.
• •Badania i rozwój. Wykorzystywanie zagregowanych i zanonimizowanych danych do celów badawczych i ulepszania naszych algorytmów; zapewnianie przejrzystości i nadzoru ludzkiego przy wdrażaniu narzędzi AI lub uczenia maszynowego.

Przechowujemy dane osobowe jedynie tak długo, jak jest to niezbędne do realizacji celów opisanych powyżej:

• •Dane konta i treści. Przechowywane, gdy Twoje konto jest aktywne, oraz usuwane lub anonimizowane w ciągu 30 dni po zamknięciu konta, chyba że dłuższy okres przechowywania jest wymagany przez prawo lub umowę.
• •Obrazy źródłowe Smart Scan. Obrazy źródłowe przesłane do OCR są przechowywane do 30 dni w celu umożliwienia ponownego przetwarzania i kontroli jakości, a następnie automatycznie usuwane. Wyodrębnione dane kontaktowe pozostają na Twoim koncie, dopóki ich nie usuniesz.
• •Logi użytkowania i operacyjne. Logi operacyjne (w tym skrócone adresy IP, zahashowane identyfikatory, metadane urządzenia/przeglądarki i adresy URL odsyłające) są przechowywane do 90 dni na potrzeby analiz, debugowania, bezpieczeństwa i wsparcia; następnie są usuwane lub anonimizowane.
• •Minimalizacja i przechowywanie danych zgodnie z RODO. Domyślnie stosujemy minimalizację danych w logach i analizach, pseudonimizujemy identyfikatory tam, gdzie to możliwe, i ograniczamy przechowywanie do najkrótszego okresu niezbędnego dla bezpieczeństwa i wydajności usługi. Dane logów są automatycznie usuwane w ciągu 90 dni, chyba że prawo wymaga ich dłuższego przechowywania.
• •Rejestry komunikacji i transakcji. Przechowywane do siedmiu lat w celu spełnienia obowiązków podatkowych, księgowych i prawnych.
• •Dane zanonimizowane lub zagregowane. Mogą być przechowywane bezterminowo na potrzeby badań, benchmarkingu i analiz biznesowych.

Nie sprzedajemy danych osobowych. Udostępniamy dane wyłącznie w ograniczonych okolicznościach:

• •Innym użytkownikom. Gdy udostępniasz kartę za pomocą kodu QR, łącza lub dotknięcia NFC, odbiorcy widzą tylko pola, które zdecydujesz się ujawnić.
• •Za Twoją zgodą. Możemy udostępniać informacje w określonym celu, gdy upoważnisz nas do tego.
• •Dostawcy usług i partnerzy. Zaufani dostawcy hostują infrastrukturę, przetwarzają płatności, wysyłają wiadomości e-mail, dostarczają analizy i obsługują klientów. Otrzymują jedynie dane niezbędne do wykonywania swoich funkcji i muszą zachować ich poufność. Główne kategorie dostawców usług obejmują hosting w chmurze, operatorów płatności, usługi dostarczania wiadomości e-mail oraz platformy obsługi klienta.
• •Dostawcy analiz i reklam. Za Twoją zgodą udostępniamy dane dotyczące użytkowania dostawcom analiz (obecnie Google Analytics, Amplitude, Mixpanel) i platformom reklamowym (Facebook/Meta Pixel, śledzenie konwersji Google) w celu mierzenia wydajności i ulepszania naszego marketingu. Dostawcy ci mogą używać plików cookie lub sygnalizatorów sieciowych; przetwarzają dane zgodnie z własnymi politykami prywatności. Żadne pliki cookie analityczne ani reklamowe nie są ustawiane bez Twojej wyraźnej uprzedniej zgody.
• •Podmioty przetwarzające AI i uczenia maszynowego. Gdy korzystasz ze Smart Scan, przesłane obrazy wizytówek i wyodrębniony tekst są wysyłane do OpenAI w celu ustrukturyzowanej ekstrakcji danych. OpenAI przetwarza te dane na podstawie Umowy o Powierzenie Przetwarzania Danych i ma zakaz wykorzystywania ich do trenowania modeli. Żadne inne dane osobowe nie są udostępniane dostawcom AI bez Twojej wiedzy.
• •Partnerzy CRM i integracyjni. Gdy włączysz integrację CRM (np. Salesforce, HubSpot), dane kontaktowe są przesyłane do tego dostawcy na Twoje polecenie przy użyciu poświadczeń OAuth lub API, które podajesz. Nie inicjujemy synchronizacji CRM bez Twojego wyraźnego działania.
• •Wymogi prawne i ochrona praw. Możemy ujawnić informacje, jeśli jest to wymagane przez prawo, wezwanie sądowe lub nakaz sądowy, lub w celu egzekwowania naszych umów i ochrony naszych praw lub odpowiedzi na roszczenia prawne.
• •Transfery biznesowe. W przypadku fuzji, przejęcia lub sprzedaży aktywów dane osobowe mogą zostać przeniesione w ramach transakcji; powiadomimy Cię o wszelkich istotnych zmianach.
• •Dane zagregowane lub odidentyfikowane. Możemy udostępniać zanonimizowane analizy do celów badawczych, marketingowych lub benchmarkingowych, które nie identyfikują osób fizycznych.
• •Przekazywanie międzynarodowe. Dane mogą być przekazywane do i przetwarzane w krajach poza Twoją jurysdykcją. Opieramy się na standardowych klauzulach umownych, brytyjskim International Data Transfer Addendum lub odpowiednich ramach ochrony prywatności danych i zobowiązujemy się do rozwiązywania skarg dotyczących naszego przetwarzania danych osobowych. Posiadamy certyfikację w ramach unijno-amerykańskich, brytyjskich i szwajcarskich ram ochrony prywatności danych i przestrzegamy zasad ram ochrony prywatności danych.
• •Odpowiedzialność za dalsze przekazywanie. Jeśli przekazujemy Twoje dane podmiotowi trzeciemu działającemu jako agent, wymagamy od niego zapewnienia co najmniej takiego samego poziomu ochrony i pozostajemy odpowiedzialni za jego przetwarzanie.

• •Oddzielne pola zgody. Nasze formularze zawierają odrębne pola wyboru dla analiz, marketingu i udostępniania podmiotom trzecim z wyraźnymi opisami. Pola nigdy nie są domyślnie zaznaczone; możesz wycofać zgodę w dowolnym momencie, a my prowadzimy rejestry zgód ze znacznikami czasu na potrzeby audytu.
• •Kontrola plików cookie. Nasz baner cookie oferuje opcje "Akceptuj", "Odrzuć" i "Zarządzaj preferencjami" z oddzielnymi przełącznikami dla plików cookie niezbędnych, analitycznych (Google Analytics, Amplitude), personalizacyjnych (Mixpanel) i reklamowych (Facebook/Meta Pixel, śledzenie konwersji Google). Nie umieszczamy nieistotnych plików cookie, dopóki nie wyrazisz zgody; możesz je odrzucić i nadal korzystać z naszej Usługi.
• •Rezygnacja z reklamy ukierunkowanej. Nie wykorzystujemy danych kontaktowych do reklamy podmiotów trzecich, chyba że wyrazisz na to zgodę. Nie sprzedajemy, nie wymieniamy ani nie udostępniamy Twoich danych osobowych w celu międzykontekstowej reklamy behawioralnej.
• •Komunikacja użytkowników i zgoda na przetwarzanie danych innych osób. Jeśli podajesz dane kontaktowe innej osoby, musisz uzyskać jej zgodę. Możemy ujawnić takie informacje, jeśli jest to wymagane w celu zastosowania się do procesów prawnych.

Działamy jako administrator danych w odniesieniu do własnych kont użytkowników, rejestrów rozliczeniowych i logów użytkowania, a jako podmiot przetwarzający, gdy przetwarzamy dane kontaktowe Twoich klientów. Zawieramy Umowy o Powierzenie Przetwarzania Danych (UPP) określające nasze obowiązki, środki bezpieczeństwa, okresy przechowywania i upoważnienia podmiotów podprzetwarzających. UPP jest dostępna na żądanie dla klientów korporacyjnych. Podmioty podprzetwarzające (np. hosting w chmurze, dostawcy analiz, operatorzy płatności, podmioty przetwarzające AI) są weryfikowane, zobowiązane umownie do zachowania poufności i spełniania wymogów bezpieczeństwa oraz podlegają naszym zobowiązaniom dotyczącym prywatności. Aktualna lista podmiotów podprzetwarzających jest dostępna na naszej stronie internetowej; powiadomimy Cię o istotnych zmianach na tej liście z co najmniej 30-dniowym wyprzedzeniem, dając Ci możliwość wniesienia sprzeciwu zanim nowe podmioty podprzetwarzające rozpoczną przetwarzanie Twoich danych.

Stosujemy fizyczne, techniczne i organizacyjne zabezpieczenia w celu ochrony danych osobowych. Środki obejmują szyfrowanie danych w spoczynku i podczas przesyłania, kontrolę dostępu opartą na rolach, uwierzytelnianie wieloskładnikowe, białe listy domen, dynamiczne generowanie łączy, regularne testy podatności, szkolenia pracowników w zakresie prywatności oraz procedury reagowania na incydenty. Nie możemy zagwarantować bezwzględnego bezpieczeństwa, ale podejmujemy rozsądne kroki w celu zapobiegania utracie, nadużyciu lub nieautoryzowanemu dostępowi. Zasady ochrony danych są zintegrowane z procesem projektowania produktu, a przetwarzanie o wysokim ryzyku uruchamia oceny skutków dla ochrony danych (DPIA).

Nasze narzędzia analityczne i personalizacyjne mogą wykorzystywać uczenie maszynowe do sugerowania połączeń networkingowych lub optymalizacji zaangażowania. Nasza funkcja Smart Scan wykorzystuje OCR i zewnętrzny duży model językowy (obecnie OpenAI GPT-4o-mini) do wyodrębniania danych kontaktowych z obrazów wizytówek. Posiadamy Umowę o Powierzenie Przetwarzania Danych z OpenAI, która zabrania wykorzystywania Twoich danych do trenowania modeli i wymaga usunięcia danych wejściowych po przetworzeniu. Wdrażając AI, informujemy Cię, w jaki sposób dane osobowe są wykorzystywane, dostarczamy istotne informacje o zastosowanej logice i zapewniamy nadzór ludzki. Na mocy unijnego rozporządzenia w sprawie AI oraz art. 22 RODO możesz sprzeciwić się zautomatyzowanemu podejmowaniu decyzji i zażądać przeglądu przez człowieka. Funkcje oparte na AI lub w wersji beta są dostarczane "w stanie, w jakim jest", mogą ulec zmianie lub zostać wycofane i nie powinny być wykorzystywane do podejmowania krytycznych decyzji bez niezależnej weryfikacji.

Nasza infrastruktura jest hostowana w UE i Stanach Zjednoczonych. W przypadku transgranicznego przekazywania danych opieramy się na standardowych klauzulach umownych, brytyjskim International Data Transfer Addendum, certyfikacji w ramach ram ochrony prywatności danych i innych uznanych zabezpieczeniach. Monitorujemy i przestrzegamy rozwijających się regulacji, w tym unijnego rozporządzenia o usługach cyfrowych (Digital Services Act), rozporządzenia o rynkach cyfrowych (Digital Markets Act), rozporządzenia w sprawie AI (AI Act), brytyjskiej Data (Use and Access) Act 2025 oraz indyjskiej DPDP Act 2023.

Usługa nie jest przeznaczona dla dzieci poniżej 13 roku życia i nie gromadzimy świadomie ich danych osobowych. Jeśli dowiemy się, że dziecko podało dane osobowe bez zgody rodzica, usuniemy je. W przypadku kierowania usług do osób niepełnoletnich w wieku 16 lat (lub niższym, dozwolonym przez prawo lokalne), należy uzyskać weryfikowalną zgodę rodzica i zastosować funkcje weryfikacji wieku.

Z zastrzeżeniem obowiązującego prawa przysługuje Ci prawo do:

• • Dostępu do danych osobowych, które przechowujemy na Twój temat
• • Sprostowania niedokładnych lub niekompletnych danych
• • Usunięcia Twoich danych (prawo do bycia zapomnianym)
• • Ograniczenia lub sprzeciwu wobec określonego przetwarzania, w tym marketingu bezpośredniego
• • Przenoszenia danych, które podałeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie
• • Wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania
• • Sprzeciwu wobec zautomatyzowanego podejmowania decyzji i żądania przeglądu przez człowieka decyzji wywołujących skutki prawne lub podobnie istotne
• • Wniesienia skargi do organu nadzorczego (na Węgrzech NAIH; w innych krajach UE/EOG - do lokalnego organu ochrony danych)

Odpowiemy na zweryfikowane żądania dotyczące praw w ciągu 30 dni (RODO) lub 45 dni (CCPA), z możliwością przedłużenia, jeśli prawo na to zezwala. Możesz skorzystać z tych praw za pośrednictwem ustawień konta lub kontaktując się z naszym inspektorem ochrony danych. Możesz również w dowolnym momencie wyeksportować dane swojej karty w formacie vCard za pośrednictwem swojego konta. Żądania usunięcia dotyczą danych, którymi zarządzamy; informacje udostępnione innym użytkownikom, przechowywane przez podmioty podprzetwarzające lub zsynchronizowane z zewnętrznymi systemami CRM muszą zostać usunięte przez te podmioty.

Jeśli jesteś mieszkańcem Kalifornii, California Consumer Privacy Act zmieniona przez California Privacy Rights Act zapewnia Ci dodatkowe prawa:

• •Prawo do informacji. Możesz zażądać informacji o kategoriach danych osobowych, które zgromadziliśmy, źródłach ich gromadzenia, celach biznesowych gromadzenia, kategoriach podmiotów trzecich, którym udostępniamy dane, oraz konkretnych danych osobowych, które przechowujemy na Twój temat.
• •Prawo do usunięcia. Możesz zażądać usunięcia danych osobowych, które od Ciebie zgromadziliśmy, z zastrzeżeniem pewnych wyjątków (np. dokończenie transakcji, wykrywanie incydentów bezpieczeństwa, spełnianie zobowiązań prawnych).
• •Prawo do sprostowania. Możesz zażądać poprawienia niedokładnych danych osobowych.
• •Prawo do rezygnacji ze sprzedaży lub udostępniania. Nie sprzedajemy danych osobowych w rozumieniu CCPA. Nie udostępniamy danych osobowych w celu międzykontekstowej reklamy behawioralnej. Jeśli się to zmieni, udostępnimy łącze "Nie Sprzedawaj ani Nie Udostępniaj Moich Danych Osobowych".
• •Prawo do ograniczenia wykorzystywania wrażliwych danych osobowych. Nie gromadzimy wrażliwych danych osobowych w rozumieniu CCPA (np. numerów ubezpieczenia społecznego, dokładnej geolokalizacji, pochodzenia rasowego lub etnicznego).
• •Niedyskryminacja. Nie będziemy Cię dyskryminować z powodu korzystania z Twoich praw wynikających z CCPA. Nie otrzymasz odmiennych cen ani jakości usług za złożenie wniosku dotyczącego prywatności.

Aby złożyć wniosek, skontaktuj się z nami pod adresem e-mail podanym na naszej stronie internetowej lub skorzystaj z opcji prywatności w ustawieniach konta. Zweryfikujemy Twoją tożsamość przed przetworzeniem wniosków. Upoważniony przedstawiciel może działać w Twoim imieniu na podstawie pisemnego upoważnienia. Odpowiadamy na zweryfikowane wnioski w ciągu 45 dni. W ciągu ostatnich 12 miesięcy gromadziliśmy kategorie danych osobowych opisane w Sekcji 2 powyżej w celach biznesowych opisanych w Sekcji 3.

W przypadku naruszenia danych osobowych, które może skutkować ryzykiem dla Twoich praw i wolności, powiadomimy właściwy organ nadzorczy (Węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji, NAIH, lub odpowiedni organ w Twojej jurysdykcji) w ciągu 72 godzin od powzięcia wiedzy o naruszeniu, zgodnie z wymogami art. 33 RODO. Jeśli naruszenie może skutkować wysokim ryzykiem dla Twoich praw i wolności, powiadomimy Cię również bez zbędnej zwłoki za pośrednictwem poczty elektronicznej lub Usługi, opisując charakter naruszenia, prawdopodobne konsekwencje, środki, które podjęliśmy lub zamierzamy podjąć, oraz sposób skontaktowania się z naszym inspektorem ochrony danych. Prowadzimy wewnętrzny rejestr naruszeń dokumentujący wszystkie incydenty niezależnie od ich wagi. Dla mieszkańców Kalifornii powiadomienie będzie również zgodne z California Civil Code Section 1798.82.

Gdy ustawisz widoczność karty cyfrowej na „Publiczna", strona karty oraz wyświetlane na niej informacje stają się dostępne dla każdego użytkownika internetu, w tym dla crawlerów i botów wyszukiwarek. Adresy URL Kart Publicznych umieszczamy w naszej sitemap, którą przesyłamy do wyszukiwarek (takich jak Google i Bing) w celu ułatwienia indeksowania i wykrywalności. Na stronie publicznej ujawniane są wyłącznie informacje, które zdecydujesz się wyświetlić na swojej karcie (na przykład imię i nazwisko, stanowisko, firma, biogram, awatar, obraz banera oraz włączone pola kontaktowe). Nie ujawniamy adresu e-mail powiązanego z kontem, hasła, danych rozliczeniowych, danych analitycznych ani żadnych innych informacji, których nie dodałeś/dodałaś do samej karty. Karty ustawione jako „Prywatne" lub „Zabezpieczone" są wyłączone z naszej sitemap, są serwowane z dyrektywą robots „noindex" i wymagają uwierzytelnienia lub kodu PIN w celu wyświetlenia; nie są przeznaczone do indeksowania przez wyszukiwarki. Widoczność karty możesz zmienić w dowolnym momencie za pośrednictwem ustawień konta. Należy pamiętać, że po zmianie karty z Publicznej na Prywatną wersje z pamięci podręcznej mogą nadal być obecne w indeksach wyszukiwarek, dopóki wyszukiwarka ponownie nie przeskanuje i nie usunie treści; nie mamy kontroli nad zachowaniem pamięci podręcznej stron trzecich. Jeśli potrzebujesz przyspieszonego usunięcia, możesz skorzystać z narzędzi do usuwania treści z wyszukiwarek (na przykład narzędzia Google Remove Outdated Content). Ustawiając swoją kartę jako Publiczną, wyrażasz zgodę na to przetwarzanie na podstawie prawnej Twojej wyraźnej zgody (GDPR Article 6(1)(a)) oraz przyjmujesz do wiadomości, że informacje mogą być gromadzone i wyświetlane przez usługi stron trzecich.

Możemy aktualizować niniejszą politykę prywatności w celu uwzględnienia zmian w prawie lub naszych praktykach. O istotnych zmianach poinformujemy za pośrednictwem Usługi lub drogą elektroniczną co najmniej 30 dni przed ich wejściem w życie i podamy datę wejścia w życie. Dalsze korzystanie po dacie wejścia w życie oznacza akceptację. W przypadku pytań dotyczących prywatności, wniosków o ochronę danych lub skarg prosimy o kontakt z naszym inspektorem ochrony danych pod adresem e-mail podanym na naszej stronie internetowej. Mieszkańcy UE mogą również skontaktować się z naszym przedstawicielem w UE; mieszkańcy Wielkiej Brytanii mogą skontaktować się z naszym przedstawicielem w Wielkiej Brytanii. Dane kontaktowe naszego inspektora ochrony danych i przedstawicieli są opublikowane na naszej stronie internetowej. Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do lokalnego organu nadzorczego.