Polityka prywatności

Kto jest administratorem

Serwis https://lunaria-v2-production.up.railway.app działa w wersji testowej i nie prowadzi sprzedaży. Pełne dane administratora zostaną opublikowane w tym miejscu przed pierwszą transakcją.

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy pisać — adres podamy przed uruchomieniem sprzedaży.

Jakie dane zbieramy

• Zdjęcie dłoni — przesłane przez Ciebie, niezbędne do przygotowania odczytu.
• Odpowiedzi z wywiadu — m.in. płeć, data urodzenia, dominująca dłoń, cel, na którym Ci zależy.
• Adres e-mail — do wysłania potwierdzenia zakupu i gotowego odczytu.
• Dane transakcji — kwota, data, identyfikator płatności. Danych karty nie otrzymujemy ani nie przechowujemy.
• Dane techniczne — adres IP, typ przeglądarki, zdarzenia w serwisie; zbierane w celach bezpieczeństwa i statystycznych.

Zdjęcie dłoni — na czym stoimy

Po co przetwarzamy dane i na jakiej podstawie

• Przygotowanie i dostarczenie odczytu — art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dotyczy zdjęcia, odpowiedzi i adresu e-mail.
• Rozliczenie płatności i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Rozpatrzenie reklamacji i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Bezpieczeństwo serwisu i statystyka — art. 6 ust. 1 lit. f RODO.
• Wiadomości marketingowe — art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest dobrowolna, zaznaczana osobno i można ją w każdej chwili wycofać, także linkiem w stopce każdej wiadomości. Wycofanie zgody nie wpływa na dostarczenie kupionego odczytu.

Udział sztucznej inteligencji

Treść odczytu powstaje z udziałem modelu językowego. Twoje zdjęcie i odpowiedzi są w tym celu przekazywane dostawcy modelu jako podmiotowi przetwarzającemu — nie są wykorzystywane do trenowania modeli.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Odczyt ma charakter rozrywkowy — opisuje to Regulamin.

Komu przekazujemy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia:

• Supabase — baza danych i magazyn zdjęć.
• Railway — hosting aplikacji.
• Anthropic (za pośrednictwem Vercel AI Gateway) — wygenerowanie treści odczytu.
• Stripe — obsługa płatności. Stripe jest w tym zakresie odrębnym administratorem danych płatniczych.
• Resend — wysyłka wiadomości e-mail.
• Meta Platforms — pomiar skuteczności reklam, jeżeli wyrazisz zgodę na statystyczne i marketingowe pliki cookie.

Przekazywanie poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w Stanach Zjednoczonych. Dane przekazujemy im na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (Data Privacy Framework). Kopię zabezpieczeń udostępniamy na wniosek — adres podamy przed uruchomieniem sprzedaży.

Jak długo przechowujemy dane

• Zdjęcie dłoni — do 90 dni od przesłania, po czym jest trwale usuwane. Sam odczyt zostaje i pozostaje dostępny z Twojego linku.
• Treść odczytu i adres e-mail — przez czas potrzebny do obsługi umowy i ewentualnych reklamacji.
• Dane rozliczeniowe — 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Dane przetwarzane na podstawie zgody — do jej wycofania.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Wystarczy do nas napisać — adres podamy przed uruchomieniem sprzedaży. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookie

Używamy plików cookie i podobnych technologii niezbędnych do działania serwisu. Cookie statystyczne i marketingowe — w tym piksel Meta — wykorzystujemy wyłącznie po wyrażeniu zgody. Ustawienia możesz w każdej chwili zmienić w swojej przeglądarce.

Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Zdjęcia leżą w magazynie zamkniętym dla publicznego ruchu, a dostęp do odczytu wymaga indywidualnego, trudnego do odgadnięcia tokenu przesłanego na Twój adres e-mail.

Zmiany polityki

Politykę możemy aktualizować, na przykład gdy zmieni się zakres usług lub lista dostawców. Data ostatniej zmiany widnieje na górze strony.