Polityka prywatności

Wiążąca jest wersja niemiecka. Deutsch

Niniejsza polityka prywatności dotyczy strony internetowej nixstein.ai-design-thinking.de i aplikacji NixStein na system Android. Opisuje, jakie dane osobowe przetwarzamy, w jakim celu i na jakiej podstawie prawnej (art. 13 RODO).

1. Administrator

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
Niemcy

E-mail: admin@ai-design-thinking.de

Nie wyznaczyliśmy inspektora ochrony danych; nie ma takiego obowiązku.

2. Hosting

Strona internetowa i serwer aplikacji działają na serwerze w Hostinger (centrum danych w Niemczech). Stroną umowy jest Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Cypr. Hostinger przetwarza dane wyłącznie na nasze zlecenie (powierzenie przetwarzania na podstawie art. 28 RODO).

3. Odwiedzanie strony internetowej

Przy każdym wywołaniu strony serwer przetwarza technicznie niezbędne dane:

• adres IP
• data i godzina
• wywołany adres (URL) i kod statusu
• identyfikator przeglądarki (User-Agent)

Dane te znajdują się w dzienniku dostępu, który jest usuwany po 48 godzinach; dane dostępowe są w nim zaciemniane. Celem jest bezpieczne i stabilne działanie, w szczególności obrona przed atakami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega właśnie na takim bezpiecznym działaniu.

W celu ochrony przed nadużyciami adres IP jest tymczasowo blokowany w razie wyjątkowo dużej liczby zapytań lub powtarzających się nieudanych prób, najdłużej na 2 godziny.

Strona internetowa nie ustawia plików cookie reklamowych ani analitycznych i nie zapisuje niczego w Państwa przeglądarce (także w Local Storage). Jedyny wyjątek: jeśli Państwo wybiorą „Zaloguj się przez Google”, nasz serwer na czas trwania procesu logowania ustawia krótkotrwały, technicznie niezbędny plik cookie (ważny 10 minut, tylko dla ścieżki /api/v1/auth/google), aby bezpiecznie powiązać logowanie z Państwa przeglądarką. Nie jest do tego potrzebna zgoda (§ 25 Abs. 2 Nr. 2 TDDDG, przepis niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych). Nie ma usług analitycznych ani statystycznych, reklam, wtyczek mediów społecznościowych ani treści pochodzących od osób trzecich; czcionki, obrazy i skrypty pochodzą z naszego własnego serwera.

4. Rejestracja (strona internetowa i aplikacja)

W związku z kontem przetwarzamy:

• imię i nazwisko (nazwę), które podają Państwo jako opiekun
• Państwa adres e-mail
• Państwa datę urodzenia
• wybrany język
• moment wyrażenia zgody na niniejszą politykę prywatności

Wysyłamy Państwu e-mail z linkiem potwierdzającym (double opt-in). Dopiero po kliknięciu konto jest potwierdzone; niepotwierdzone konta usuwamy po 7 dniach. Data urodzenia służy wyłącznie do weryfikacji wieku: NixStein jest przeznaczony dla osób od 16 roku życia (art. 8 RODO). W celu zalogowania się na kolejnym urządzeniu wysyłamy Państwu na żądanie kod logowania e-mailem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (udostępnienie konta i aplikacji). Bez tych danych nie możemy założyć konta.

Jako dowód Państwa zgody i potwierdzenia (double opt-in) przechowujemy adres IP oraz moment rejestracji i potwierdzenia do czasu usunięcia przez Państwa konta. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (obowiązek wykazania zgody) lub art. 6 ust. 1 lit. f RODO (dowód i obrona przed nadużyciami).

Przy każdej nowej rejestracji operator otrzymuje wewnętrzne powiadomienie e-mailem z danymi rejestracyjnymi (imię i nazwisko, adres e-mail, data urodzenia, język, źródło – strona internetowa lub aplikacja –, moment i adres IP). Służy ono obsłudze użytkowników i obronie przed nadużyciami; podstawą prawną jest art. 6 ust. 1 lit. f RODO. Jest ono dostarczane za pośrednictwem serwera pocztowego Hostinger do skrzynki operatora.

Logowanie przez Google: zamiast korzystać z formularza, mogą Państwo zalogować się za pomocą konta Google. Dopiero po kliknięciu „Zaloguj się przez Google” zostaną Państwo przekierowani do Google; wcześniej nie jest nawiązywane żadne połączenie z Google. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Od Google otrzymujemy wyłącznie Państwa identyfikator Google, adres e-mail, imię oraz informację, czy adres e-mail został potwierdzony. Jeżeli istnieje już konto z tym adresem e-mail, łączymy je z nim.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Do przetwarzania przez Google stosuje się jego polityka prywatności: https://policies.google.com/privacy

5. Aplikacja

• Kamienie i łańcuch właścicieli: dla każdego kamienia zapisujemy, do kogo należy i od kiedy, oraz noszone oczy. Późniejsi opiekunowie kamienia widzą imiona i nazwiska (nazwy) wcześniejszych opiekunów. Jeśli usuną Państwo swoje konto, w tym miejscu pozostanie zamiast Państwa tylko „—”.
• Notatki z dziennika i rozmowy z kamieniem pozostają na Państwa urządzeniu i nie są przekazywane do nas.
• Lokalizacja, tylko za Państwa zgodą (art. 6 ust. 1 lit. a RODO): aplikacja pyta raz i wykorzystuje wyłącznie przybliżoną lokalizację, nigdy z dokładnością GPS i nigdy w tle. Już na urządzeniu jest ona zaokrąglana do ok. 2 km i przekazywana tylko przy otwartej aplikacji. Zapisujemy ostatnią pozycję każdego kamienia (usuwaną po 30 dniach bez nowego zgłoszenia) oraz trasę podróży z dokładnością do ok. 20 km, z co najwyżej 500 punktami na kamień, którą widzi tylko obecny posiadacz. Inni widzą w Stoneradar jedynie zgrubny przedział odległości (poniżej 5, 10 lub 25 km) oraz liczbę kamieni w mieście, bez nazw i bez pozycji. Zgodę mogą Państwo w każdej chwili cofnąć w Ustawieniach aplikacji („Udostępnij lokalizację”).
• Miasto: na podstawie pierwszego zgłoszenia lokalizacji nasz serwer jednorazowo ustala Państwa miasto, offline i bez zewnętrznej usługi. Zapisywane są zaokrąglone miejsce zamieszkania i miasto. Nazwy miejscowości: GeoNames (https://www.geonames.org), licencja CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/).
• Krokomierz (spacer): kroki liczy Państwa urządzenie za pomocą rozpoznawania aktywności. Kroki i dystans pozostają na urządzeniu.
• Wymiana: urządzenia znajdują się bezpośrednio przez Bluetooth, Wi-Fi lub NFC (Google Nearby Connections); wymiana jest finalizowana za pośrednictwem naszego serwera. Przy tym nie jest zapisywana żadna lokalizacja.
• Powiadomienia planuje aplikacja na urządzeniu. Nie ma usługi push ani Firebase.
• Aktualizacje: przy uruchomieniu aplikacja pyta nasz serwer o nową wersję. Wtedy Państwa adres IP trafia do dziennika dostępu (zob. punkt 3).

Podstawą prawną dla funkcji aplikacji jest art. 6 ust. 1 lit. b RODO, a dla lokalizacji Państwa zgoda.

6. Płatności przez Stripe i odstąpienie od umowy

Zakupy w aplikacji (odblokowanie, oczy, dodatkowe kamienie, prezenty) opłacają Państwo na stronie płatności Stripe. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia, przetwarza Państwa dane płatnicze (np. dane karty lub PayPal) we własnym zakresie odpowiedzialności. Informacje na ten temat: https://stripe.com/de/privacy

Przekazujemy Stripe produkt, cenę, numer zamówienia i Państwa adres e-mail (na potrzeby dowodu płatności); od Stripe otrzymujemy status płatności, kwotę i identyfikatory transakcji. Nie otrzymujemy danych karty. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dokumenty księgowe przechowujemy przez 10 lat na podstawie obowiązków prawnych (§ 147 AO [niemiecka Ordynacja podatkowa], § 257 HGB [niemiecki Kodeks handlowy]; art. 6 ust. 1 lit. c RODO), także po usunięciu konta.

Odstąpienie od umowy: jeśli korzystają Państwo z funkcji odstąpienia (przycisk „Odstąp od umowy”), przetwarzamy Państwa imię i nazwisko, adres e-mail, w stosownych przypadkach numer zamówienia oraz czas, aby rozpatrzyć i udokumentować odstąpienie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO; dane te przechowujemy przez 10 lat (§ 147 AO, § 257 HGB).

7. Podarowanie kamienia

Jeśli podarują Państwo kamień, przetwarzamy adres e-mail odbiorcy oraz, jeśli został podany, jego imię i nazwisko (nazwę) i Państwa wiadomość, wyłącznie w celu dostarczenia prezentu. Odbiorca otrzymuje dokładnie jeden e-mail z kodem. Gdy tylko prezent zostanie zrealizowany, najpóźniej po upływie jego ważności (1 rok), usuwamy adres, imię i nazwisko (nazwę) oraz wiadomość. W celu obrony przed nadużyciami pozostaje wartość skrótu (hash) adresu; niezrealizowane prezenty są całkowicie usuwane 30 dni po upływie ważności, a zrealizowane pozostają bez adresu, dopóki istnieje konto odbiorcy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (Państwa zakup), a w odniesieniu do powiadomienia odbiorcy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w dostarczeniu prezentu).

8. Wysyłka e-maili

E-maile (potwierdzenie, kod logowania, prezent, potwierdzenie zakupu, potwierdzenie otrzymania odstąpienia od umowy, wewnętrzne powiadomienie o nowych rejestracjach) wysyłamy za pośrednictwem serwera pocztowego Hostinger (smtp.hostinger.com), również na zlecenie na podstawie art. 28 RODO.

9. Okres przechowywania

10. Przekazywanie danych, państwa trzecie, profilowanie

Nie przekazujemy Państwa danych osobom trzecim, z wyjątkiem Hostinger jako podmiotu przetwarzającego, Stripe w przypadku zakupów oraz, jeśli korzystają Państwo z „Zaloguj się przez Google”, Google. My sami nie przekazujemy danych do państw spoza UE. Stripe i Google mogą również przekazywać dane do USA; Stripe, Inc. i Google LLC posiadają certyfikat w ramach EU-US Data Privacy Framework. Nie ma zautomatyzowanego podejmowania decyzji ani profilowania (art. 22 RODO).

11. Państwa prawa

Przysługuje Państwu prawo do:

• dostępu do danych (art. 15 RODO)
• sprostowania danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO)

Zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość (art. 7 ust. 3 RODO), np. wyłączając w aplikacji „Udostępniaj lokalizację”. Konto usuwają Państwo w aplikacji w Ustawienia → „Usuń konto”; przy tym usuwane są konto, kamienie i pozycje. We wszystkich pozostałych sprawach wystarczy e-mail na adres admin@ai-design-thinking.de.

Mogą Państwo ponadto wnieść skargę do organu nadzorczego ds. ochrony danych. Właściwa dla nas jest Berlińska Komisarz ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

Stan na: 15.10.2026