Privacy policy
Draft document. This text is being completed and is not the final version. Missing information is marked in square brackets.
This draft is currently available in Polish.
Data wejścia w życie: [DATA_WEJŚCIA_W_ŻYCIE]. Pola w nawiasach kwadratowych nie są gotową informacją dla użytkowników.
Administrator danych
Administratorem danych osobowych w serwisie astroviator.com jest Konrad Kahl, prowadzący działalność gospodarczą pod firmą KONRAD KAHL SOFTWARE, z adresem ul. Nowowiejskiego 6A/14, 64-500 Szamotuły, Polska, NIP 7872073462, REGON 364127425. Możesz skontaktować się z nami przez support@astroviator.com lub listownie na powyższy adres.
Kontakt z inspektorem ochrony danych: [KONTAKT_IOD_LUB_USUNĄĆ_TEN_AKAPIT_JEŚLI_NIE_WYZNACZONO].
Dane i cele ich wykorzystania
Przekazujesz nam dane podczas logowania, wypełniania formularza analizy, zakupu lub kontaktu z pomocą. Otrzymujemy także techniczne informacje o połączeniu i potwierdzenie płatności od Stripe. Nie musisz zakładać konta, aby przeczytać publiczne materiały. Bez e-maila nie możemy udostępnić konta, a bez danych potrzebnych do obliczeń — przygotować spersonalizowanego wyniku.
| Cel | Dane | Podstawa przetwarzania |
|---|---|---|
| Utworzenie i obsługa konta, logowanie e-mailem | E-mail, identyfikator konta, informacje o weryfikacji i sesji, wybrany język | Wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO |
| Bezpłatna analiza i przygotowanie raportu | Data i godzina urodzenia albo informacja o nieznanej godzinie, miejsce urodzenia, współrzędne, strefa czasowa, odpowiedzi i preferencje z formularza, wyniki i zapisane wersje analizy | Art. 6 ust. 1 lit. b RODO |
| Zakup, dostęp do raportu i wiadomości o jego gotowości | E-mail, identyfikatory konta, raportu i transakcji, kwota, waluta, status i czas płatności, historia dostarczenia wiadomości | Art. 6 ust. 1 lit. b RODO |
| Rozliczenia i obowiązki prawne | Dokumenty transakcji i dane wymagane do rozliczeń, reklamacji oraz realizacji praw użytkownika | Obowiązek prawny, art. 6 ust. 1 lit. c RODO |
| Odpowiedź na pytania i obsługa zgłoszeń | Adres nadawcy, treść wiadomości, przekazane załączniki i korespondencja | Art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy umowy; w pozostałych sprawach art. 6 ust. 1 lit. f RODO — interes w udzielaniu odpowiedzi |
| Ochrona serwisu, egzekwowanie limitu bezpłatnej analizy i obsługa awarii | Techniczne identyfikatory, skróty kryptograficzne, dane o żądaniach i błędach, adres IP przetwarzany przy połączeniu i ochronie przed nadużyciami | Art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i prawidłowego działania |
| Ustalenie, dochodzenie lub obrona roszczeń | Niezbędne informacje o umowie, transakcji, zgłoszeniu i jego obsłudze | Art. 6 ust. 1 lit. f RODO — ochrona praw Operatora |
Nie prosimy o PESEL, skan dokumentu tożsamości ani informacje o zdrowiu, przekonaniach lub życiu seksualnym. Nie przesyłaj ich w zgłoszeniu. Formularz służy analizie własnych danych urodzenia, a nie zakładaniu profili innych osób.
Obliczenia i interpretacje raportu wykonuje oprogramowanie Astroviatora na podstawie danych wejściowych i przygotowanej biblioteki treści. Ten proces nie wymaga wysyłania danych urodzenia do zewnętrznego dostawcy modelu językowego.
Dostawcy i odbiorcy danych
Korzystamy z usług niezbędnych do utrzymania serwisu. Zakres dostępu zależy od zadania dostawcy:
| Dostawca lub kategoria | Zakres |
|---|---|
| Supabase | Baza danych, dane konta, logowanie, dane wejściowe analiz, wyniki i raporty oraz historia zakupów i wniosków |
| Vercel | Hosting strony i interfejsów serwerowych, techniczna obsługa żądań, diagnostyka oraz analityka opisana poniżej |
| Resend | Wiadomości logowania i o gotowości raportu, adresy odbiorców, informacje o wysyłce oraz przyjmowanie i przekazywanie korespondencji do pomocy |
| Stripe | Obsługa płatności, e-mail, identyfikatory zamówienia i konta, kwota i waluta; dane instrumentu płatniczego podajesz bezpośrednio Stripe |
| GitHub Actions | Obsługa wykonywania i przechowywania zaszyfrowanych kopii zapasowych danych aplikacji; dane są także przetwarzane podczas tworzenia kopii na wykonawcy zadania |
| Dostawca skrzynki pomocy [DOSTAWCA_POCZTY_POMOCY] | Wiadomości wysłane do support@astroviator.com wraz z załącznikami i odpowiedziami |
Stripe może działać jako odrębny administrator dla własnych obowiązków płatniczych, bezpieczeństwa i przeciwdziałania oszustwom. Zasady opisuje polityka prywatności Stripe.
Wyszukiwanie miejsc korzysta z usługi Photon. Tekst wyszukiwania jest przesyłany przez nasz serwer do [OPERATOR_PHOTON_I_ADRES_USŁUGI]. W domyślnej konfiguracji jest to photon.komoot.io. W tym żądaniu nie przesyłamy e-maila, identyfikatora konta ani daty i godziny urodzenia; dostawca widzi zapytanie o miejsce i adres połączenia naszego serwera.
Interaktywne mapy mogą pobierać podkład i elementy czcionek z demotiles.maplibre.org. Takie połączenie wychodzi z Twojej przeglądarki, więc infrastruktura obsługująca tę domenę otrzymuje adres IP i techniczne informacje żądania. Linie osobistej analizy są nakładane przez aplikację; pobranie podkładu nie wymaga wysłania dostawcy daty urodzenia.
Dane mogą otrzymać również uprawnione osoby obsługujące serwis, podmioty wspierające rozliczenia lub obsługę prawną, jeżeli jest to potrzebne, oraz organy publiczne, gdy wymaga tego prawo. Nie sprzedajemy danych użytkowników ani nie udostępniamy danych urodzenia na potrzeby reklamy.
Przekazywanie poza Europejski Obszar Gospodarczy
Korzystanie z dostawców międzynarodowych może wiązać się z przetwarzaniem danych poza EOG, również przy dostępie wsparcia technicznego. Lokalizacja samej bazy danych nie określa wszystkich miejsc przetwarzania.
[UZUPEŁNIĆ_DLA_KAŻDEGO_DOSTAWCY: podmiot umowny, państwa przetwarzania, rzeczywista podstawa przekazania — decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, np. standardowe klauzule umowne — oraz sposób uzyskania kopii zabezpieczeń. Nie deklarować zawartych umów ani certyfikacji bez ich sprawdzenia.]
O informacje i kopię stosowanych zabezpieczeń możesz wystąpić przez adres kontaktowy. Wymagania dotyczące informacji o odbiorcach i transferach określa art. 13 RODO.
Pliki cookie i analityka
Pliki cookie zachowują stan logowania, krótkotrwałej analizy, ochrony przed nadużyciami i wybór języka. Nie zapisujemy w nich pełnego raportu ani danych urodzenia wprost.
| Plik cookie | Zastosowanie | Czas ważności |
|---|---|---|
__Host-astrolinia-auth i ewentualne części tej nazwy | Bezpieczna sesja logowania | 12 godzin od ustawienia lub odnowienia; wylogowanie usuwa cookie |
__Host-astrolinia-discovery | Identyfikacja krótkotrwałej sesji analizy | 24 godziny |
__Host-astrolinia-discovery-visitor | Ochrona analizy przed nadużyciami | 24 godziny |
astroviator_locale | Zapamiętanie języka | Do 365 dni |
Ustawienia przeglądarki pozwalają usuwać cookie lub je blokować. Blokowanie cookie logowania i stanu analizy może uniemożliwić korzystanie z tych funkcji. Wyjątek dotyczący technologii koniecznych do żądanej usługi opisuje art. 399 ust. 3 Prawa komunikacji elektronicznej.
Serwis ma integrację Vercel Web Analytics, która zbiera statystyki odwiedzin: czas zdarzenia, adres strony, stronę odsyłającą, przybliżony region, typ urządzenia, system i przeglądarkę. Według dokumentacji dostawcy nie używa analitycznych cookie, a identyfikator wizyty ma ograniczoną trwałość do 24 godzin. Nie jest to okres przechowywania wszystkich statystyk. Opis Vercel Web Analytics.
Analityka jest dobrowolna i uruchamia się dopiero po wybraniu „Zgadzam się”. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO), obejmująca także dostęp do pamięci urządzenia w rozumieniu art. 399 PKE. Odmowa nie ogranicza funkcji serwisu. W „Ustawieniach prywatności” w stopce można zmienić decyzję lub wycofać zgodę. Wycofanie zatrzymuje kolejne zdarzenia i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Wybór zapisujemy w localStorage pod kluczem astroviator:analytics-consent przez 180 dni. Zapis zawiera wersję informacji, decyzję oraz termin wygaśnięcia, bez identyfikatora konta. Służy zapamiętaniu ustawień prywatności; nie jest zapisem analitycznym. Jeśli pamięć jest niedostępna, decyzja obowiązuje tylko w bieżącej karcie. Po wygaśnięciu decyzji prosimy o ponowny wybór, a analityka pozostaje wyłączona do udzielenia zgody.
Pomiar obejmuje tylko wybrane publiczne strony. Logowanie, konto, formularz danych urodzenia, płatności i osobiste raporty są wyłączone. Usuwamy wszystkie parametry i fragmenty adresów; adresy innych stron oraz niestandardowe zdarzenia są odrzucane. Nie wysyłamy pełnego adresu bieżącej strony w nagłówku Referer. Jeżeli zewnętrzny adres odsyłający zawiera ścieżkę inną niż strona główna, parametry lub fragment, pomijamy pomiar wizyt w tej karcie. Dane formularzy, e-mail, tokeny logowania i osobiste identyfikatory raportów nie są elementami tego pomiaru.
Wiadomości logowania, informacje o gotowości raportu i odpowiedzi pomocy służą obsłudze serwisu. Utworzenie konta lub zakup nie oznaczają zapisu do newslettera.
Okresy przechowywania
| Kategoria | Okres lub kryterium |
|---|---|
| Konto, dane wejściowe i zapisany wynik bezpłatnej analizy | Przez czas utrzymywania konta; po zakończeniu umowy dane niepotrzebne do innych celów są usuwane. Termin wykonania usunięcia: [TERMIN_OPERACYJNEGO_USUNIĘCIA] |
| Dane i zapisane wersje płatnego raportu | Przez uzgodniony okres dostępu; dalsze przechowywanie tylko w zakresie i czasie uzasadnionym innym wskazanym celem. Zasady zakończenia dostępu i usuwania: [RETENCJA_RAPORTÓW] |
| Krótkotrwała sesja obliczeniowa | Dostęp wygasa po 24 godzinach. Fizyczne usuwanie następuje według harmonogramu [POTWIERDZONY_HARMONOGRAM_USUWANIA_SESJI]. To nie jest okres przechowywania kopii wyniku na koncie |
| Dokumenty rozliczeń i dane transakcji wymagane prawem | Przez [OKRES_I_SPOSÓB_LICZENIA_WŁAŚCIWY_DLA_OPERATORA] |
| Korespondencja, reklamacje i informacje potrzebne do roszczeń | Do zamknięcia sprawy, a następnie przez [OKRES_I_KRYTERIUM_PRZEDAWNIENIA]; przechowujemy tylko potrzebny zakres danych |
| Informacje o dostarczeniu e-maili | [RETENCJA_METADANYCH_E_MAIL_I_LOGÓW_RESEND] |
| Logi techniczne, dane ochrony przed nadużyciami i statystyki | [OKRESY_ODDZIELNIE_DLA_VERCEL_ANALYTICS_LOGÓW_I_LIMITERÓW] |
| Kopie zapasowe danych aplikacji w GitHub Actions | Zaszyfrowane archiwa mają ustawioną retencję 30 dni; termin wykonania usunięcia danych bieżących nie jest terminem usunięcia każdej wcześniejszej kopii |
Archiwa służą odtworzeniu po awarii, a nie zwykłemu korzystaniu z usuniętego konta. Po odtworzeniu trzeba ponownie wykonać wcześniej zrealizowane usunięcia. Procedura Operatora zapewniająca ten efekt: [PROCEDURA_USUWANIA_PO_ODTWORZENIU].
Okresy muszą pozwalać ustalić, jak długo pozostaje dana kategoria; nie zastępujemy ich ogólną deklaracją przechowywania „tak długo, jak potrzeba”. Wyjaśnienia UODO dotyczące retencji.
Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a w przypadkach przewidzianych prawem — przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją wycofać na przyszłość bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
W sekcji „Prywatność i dane” możesz pobrać eksport danych w formacie JSON oraz złożyć wniosek o usunięcie konta. Zapisanie wniosku nie oznacza natychmiastowego usunięcia. Operator rozpatruje wniosek i informuje o jego wykonaniu albo o podstawie zachowania części danych. Eksport z panelu nie ogranicza prawa do złożenia szerszego żądania kontaktowo.
Żądania możesz przesyłać na support@astroviator.com. Weryfikujemy tożsamość w sposób adekwatny do sprawy, bez rutynowego wymagania skanu dokumentu. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli złożoność lub liczba wniosków wymaga przedłużenia, informujemy w pierwszym miesiącu o przyczynie i terminie, nie dłuższym niż dodatkowe dwa miesiące.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje są dostępne na uodo.gov.pl. Możesz także zwrócić się do właściwego organu w państwie swojego zwykłego pobytu, pracy lub domniemanego naruszenia.
Automatyczne analizy
Oprogramowanie oblicza położenia astronomiczne, linie astrocartograficzne i dopasowanie miejsc oraz dobiera interpretacje do danych urodzenia i odpowiedzi. To automatyczna ocena dopasowania według astrologicznej metody, która może stanowić profilowanie. Wynik ma charakter interpretacyjny i nie rozstrzyga o zatrudnieniu, kredycie, ubezpieczeniu ani innych uprawnieniach użytkownika. W ramach tego procesu nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie w rozumieniu art. 22 RODO.
Dane wejściowe i metoda wpływają na wynik; nie należy traktować go jako obiektywnej prognozy. Informacje o metodzie, założeniach i ograniczeniach udostępniamy w serwisie i raporcie.
Bezpieczeństwo i zmiany polityki
Stosujemy połączenia szyfrowane, weryfikację dostępu do konta, ograniczenie dostępu do danych według właściciela, ochronę przed nadużyciami i zaszyfrowane kopie zapasowe danych aplikacji. Wiadomości o gotowości raportu nie zawierają danych urodzenia ani treści całego raportu. Pamiętaj o ochronie skrzynki e-mail i linków logowania.
Przy zmianie sposobu przetwarzania aktualizujemy politykę i datę obowiązywania. Zmiany wymagające uprzedniej informacji lub zgody są obsługiwane przed rozpoczęciem nowego przetwarzania; samo opublikowanie zmienionej polityki nie zastępuje zgody.