Polityka Prywatności i plików cookies

1. Zakres Polityki Prywatności

Niniejsza Polityka Prywatności (dalej: „Polityka”) zawiera informacje o przetwarzaniu danych osobowych w związku z korzystaniem z serwisu internetowego działającego pod nazwą Odczyt Relacji, dostępnego pod adresem:

• OdczytRelacji.pl

(dalej: „Serwis”), oraz usług świadczonych za jego pośrednictwem, w szczególności formularza pytań (dalej: „Quiz”), bezpłatnego odczytu wstępnego, zakupu i dostępu do płatnego odczytu, obsługi płatności oraz kontaktu emailowego. Polityka obejmuje także ograniczone przetwarzanie danych związane z automatyczną publiczną odpowiedzią na komentarz zamieszczony na stronie Odczyt Relacji w serwisie Facebook.

Pojęcia pisane wielką literą, a niezdefiniowane odrębnie w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Serwisu.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Marek Anioł, osoba fizyczna wykonująca działalność nierejestrowaną, adres do doręczeń i korespondencji: 54-220 Wrocław, ul. Bobrza 2/20, NIP: 8821896562 (dalej: „Administrator”).

3. Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych, korzystaniem z Serwisu, płatnościami, reklamacjami oraz odstąpieniem od umowy możesz skontaktować się z Administratorem drogą elektroniczną pod adresem: kontakt@odczytrelacji.pl.

4. Środki ochrony danych osobowych

Administrator przetwarza dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 (dalej: „RODO”) oraz innymi właściwymi przepisami o ochronie danych osobowych i stosuje odpowiednie środki techniczne oraz organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka.

Do stosowanych środków należą w szczególności szyfrowane połączenie z Serwisem, ograniczenie dostępu administracyjnego, uwierzytelnianie wieloskładnikowe w usługach wykorzystywanych do obsługi Serwisu, zabezpieczenie adresu email i prywatnego linku do odczytu oraz przechowywanie sekretów i danych dostępowych poza publicznym kodem aplikacji.

Zakres zabezpieczeń jest dobierany z uwzględnieniem charakteru przetwarzanych danych i związanego z tym ryzyka. Serwis nie przechowuje pełnego numeru karty płatniczej ani kodu CVC.

5. Informacje o przetwarzanych danych osobowych

Administrator przetwarza dane osobowe wyłącznie w zakresie potrzebnym do działania Serwisu, realizacji umów, obsługi płatności, ochrony bezpieczeństwa, rozliczeń oraz obsługi korespondencji i roszczeń.

A. Administrowanie Serwisem i bezpieczeństwo

Cel przetwarzania: zapewnienie działania Serwisu, diagnozowanie błędów, ochrona przed nadużyciami oraz prowadzenie podstawowych logów technicznych.

Dane: adres IP, data i godzina żądania, adres strony lub zasobu, informacje o przeglądarce, urządzeniu i systemie, identyfikatory techniczne oraz informacje o błędach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Konieczność podania danych: dane techniczne są przetwarzane automatycznie podczas korzystania z Serwisu; brak części z nich może ograniczyć możliwość diagnozy błędów albo ochrony przed nadużyciami.

Okres przechowywania: co do zasady do 30 dni, a dłużej, jeżeli jest to potrzebne do wyjaśnienia incydentu, obrony roszczeń albo spełnienia obowiązku prawnego.

B. Quiz i bezpłatny odczyt wstępny

Cel przetwarzania: zebranie odpowiedzi, przygotowanie bezpłatnego odczytu wstępnego i umożliwienie powrotu do rozpoczętego Quizu.

Dane: odpowiedzi z Quizu, pierwsze imiona albo pseudonimy, znak zodiaku, przedział wieku partnera, informacje o relacji, emocjach i pytaniu, pełna data urodzenia Użytkownika oraz informacje potrzebne do wygenerowania wyniku i zapisu sesji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, ponieważ bezpłatny odczyt wstępny jest zawierany i wykonywany jako bezpłatna umowa w ramach Serwisu.

Konieczność podania danych: wskazane odpowiedzi są potrzebne do przygotowania odczytu; bez nich bezpłatny wynik nie może zostać wygenerowany albo będzie znacznie mniej precyzyjny.

Okres przechowywania: nieopłacone sesje co do zasady do 30 dni, a następnie usunięcie albo anonimizacja, chyba że dłuższe przechowywanie będzie potrzebne z powodów prawnych albo bezpieczeństwa.

C. Zakup, przygotowanie, dostarczenie i dostęp do płatnego odczytu

Cel przetwarzania: zawarcie i wykonanie umowy, przygotowanie płatnego odczytu, zapewnienie dostępu do niego i obsługa ewentualnego odzyskania linku.

Dane: odpowiedzi z Quizu, wygenerowany odczyt, token dostępu, identyfikatory zamówienia i płatności, status realizacji, dane techniczne sesji oraz informacje potrzebne do udostępnienia prywatnego linku do odczytu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Konieczność podania danych: bez tych danych nie da się zawrzeć i wykonać umowy ani dostarczyć płatnego odczytu.

Okres przechowywania: odczyt, token dostępu i minimalne identyfikatory techniczne potrzebne do utrzymywania prywatnego linku są przechowywane przez czas świadczenia usługi i utrzymywania dostępu do płatnego odczytu, a następnie przez okres potrzebny do rozpatrzenia roszczeń i spełnienia obowiązków prawnych. Dane kontaktowe i identyfikacyjne niewymagane do dalszego utrzymywania samego linku, w szczególności adres email, hash adresu email oraz identyfikator klienta Stripe zapisany w systemie Serwisu, są anonimizowane po upływie 30 dni od opłacenia odczytu.

D. Obsługa płatności

Cel przetwarzania: przyjęcie płatności, potwierdzenie transakcji, rozliczenia, obsługa zwrotów, przeciwdziałanie nadużyciom oraz obsługa spornych płatności.

Dane: kwota, waluta, status płatności, identyfikatory Stripe, identyfikatory zamówień, dane techniczne związane z checkoutem oraz, gdy jest to potrzebne do dostarczenia odczytu lub obsługi sprawy, adres email płatnika przechowywany w postaci zaszyfrowanej i jako hash.

Jeżeli wybierzesz Google Pay lub Apple Pay, autoryzacja płatności odbywa się również z udziałem dostawcy wybranego portfela cyfrowego, wydawcy karty i właściwej organizacji płatniczej. Podmioty te mogą wymieniać dane niezbędne do uwierzytelnienia, zabezpieczenia i wykonania transakcji. Administrator otrzymuje od Stripe wyłącznie informacje potrzebne do potwierdzenia i obsługi płatności; nie otrzymuje pełnego numeru karty ani kodu CVC. W przypadku Apple Pay rzeczywisty numer karty nie jest udostępniany Sprzedawcy.

Google może przetwarzać dane związane z użyciem Google Pay również na potrzeby bezpieczeństwa, zapobiegania oszustwom i analityki własnej usługi. Nie oznacza to korzystania przez Administratora z Google Analytics ani prowadzenia analityki zachowania Użytkownika w Serwisie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rozliczeniowych oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony przed nadużyciami i dochodzenia roszczeń.

Konieczność podania danych: dane płatnicze i identyfikacyjne są potrzebne do realizacji płatności; Serwis nie przechowuje pełnego numeru karty ani kodu CVC.

Okres przechowywania: identyfikatory transakcji i dane rozliczeniowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku podatkowego, a także dłużej, jeżeli jest to potrzebne do rozliczeń, zwrotów albo roszczeń. Identyfikator klienta Stripe zapisany w systemie Serwisu, jeżeli nie jest potrzebny do tych celów, jest anonimizowany razem z adresem email i hashem adresu email po upływie okresu wskazanego w części C powyżej.

E. Wysyłka wiadomości i odzyskiwanie dostępu

Cel przetwarzania: wysyłka wiadomości transakcyjnych, dostarczenie prywatnego linku do odczytu oraz pomoc przy odzyskiwaniu dostępu.

Dane: adres email, treść wiadomości, prywatny link, token dostępu, status dostarczenia, daty i liczby prób wysyłki oraz informacje o błędach technicznych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

Konieczność podania danych: adres email jest potrzebny do wysłania wiadomości i początkowego odtworzenia dostępu; bez niego dostarczenie prywatnego linku może być niemożliwe.

Okres przechowywania: adres email, hash adresu email oraz identyfikator klienta Stripe zapisany w systemie Serwisu są anonimizowane po upływie 30 dni od opłacenia odczytu, chyba że wcześniejsze lub dłuższe przetwarzanie jest konieczne z powodu reklamacji, roszczenia, obowiązku prawnego albo bezpieczeństwa. Po anonimizacji tych danych Administrator nie odszuka płatnego odczytu po samym adresie email. W razie utraty prywatnego linku możesz skontaktować się z Administratorem w celu odzyskania dostępu. Po anonimizacji danych kontaktowych możemy poprosić o identyfikator płatności albo sesji płatności Stripe lub inne dane powiązane z zamówieniem, które pozwolą bezpiecznie odnaleźć odczyt.

F. Kontakt, reklamacje, odstąpienia i żądania dotyczące danych

Cel przetwarzania: obsługa wiadomości, reklamacji, odstąpień od umowy oraz żądań wynikających z RODO.

Dane: adres email, treść wiadomości, identyfikatory płatności lub odczytu, a także inne dane przekazane dobrowolnie przez osobę kontaktującą się.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.

Konieczność podania danych: kontakt jest dobrowolny, ale bez podstawowych danych Administrator może nie być w stanie zidentyfikować sprawy i udzielić odpowiedzi.

Okres przechowywania: przez czas prowadzenia sprawy, a następnie przez 12 miesięcy od jej zamknięcia, chyba że dłuższe przechowywanie jest konieczne ze względu na obowiązek prawny albo roszczenie.

G. Rozliczenia, obowiązki prawne i roszczenia

Cel przetwarzania: prowadzenie dokumentacji księgowej, podatkowej i dowodowej oraz ochrona interesów Administratora.

Dane: dokumenty sprzedaży, dane transakcyjne, identyfikatory płatności, kwoty, statusy, korespondencja związana ze sporem i inne dane potrzebne do wykazania wykonania umowy.

Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.

Konieczność podania danych: przetwarzanie jest wymagane do wykonania obowiązków prawnych albo do obrony i dochodzenia roszczeń.

Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi, a po nim przez czas wynikający z terminów przedawnienia roszczeń lub do zakończenia sporu.

H. Komentarze na stronie Odczyt Relacji na Facebooku

Cel przetwarzania: Administrator korzysta z automatycznego mechanizmu obsługi nowych publicznych komentarzy dodawanych pod materiałami na stronie Odczyt Relacji w serwisie Facebook. Meta przekazuje temu mechanizmowi zdarzenia dotyczące nowych komentarzy na tej stronie. Mechanizm sprawdza treść każdego przekazanego komentarza, aby ustalić, czy zawiera on samodzielne słowo „ODCZYT”, niezależnie od wielkości liter. Jeżeli warunek jest spełniony, strona Odczyt Relacji publikuje pod komentarzem jedną publiczną odpowiedź z linkiem do Serwisu. Komentarze bez tego słowa są pomijane.

Dane: w odniesieniu do nowego komentarza przekazanego przez Meta mechanizm otrzymuje treść komentarza, identyfikator autora przekazany przez Meta oraz techniczne identyfikatory komentarza, wpisu i strony. Zdarzenie może zawierać również publiczną nazwę profilu, ale mechanizm jej nie wykorzystuje ani nie zapisuje. Zdarzenia dotyczące innej strony, edycji komentarza, treści innych niż komentarz albo komentarza opublikowanego przez samą stronę są pomijane. Identyfikator komentarza jest używany do sprawdzenia, czy taka sama odpowiedź strony już istnieje, oraz do opublikowania odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze własnej strony w mediach społecznościowych i udzieleniu odpowiedzi na dobrowolne działanie osoby komentującej.

Konieczność podania danych: napisanie komentarza na stronie Odczyt Relacji na Facebooku jest dobrowolne. Sprawdzenie treści następuje po przekazaniu przez Meta zdarzenia dotyczącego nowego komentarza. Komentarz bez samodzielnego słowa „ODCZYT” nie powoduje opublikowania odpowiedzi. Z Serwisu można korzystać bez komentowania na Facebooku.

Okres przechowywania: system Administratora nie zapisuje treści komentarza, nazwy autora, identyfikatora profilu, identyfikatora wpisu ani pełnego zdarzenia webhooka w bazie danych, plikach stanu lub logach. Dane dotyczące komentarzy niespełniających warunku odpowiedzi są przetwarzane wyłącznie w pamięci podczas obsługi zdarzenia i usuwane po jej zakończeniu. Dla komentarza zawierającego samodzielne słowo „ODCZYT” system zapisuje zaszyfrowany identyfikator komentarza na czas potrzebny do opublikowania odpowiedzi i ewentualnych ponownych prób, nie dłużej niż przez 24 godziny. Zaszyfrowany identyfikator jest usuwany niezwłocznie po opublikowaniu odpowiedzi albo po ostatecznym zakończeniu prób. System przechowuje ponadto przez maksymalnie 7 dni techniczny skrót HMAC identyfikatora komentarza wyłącznie w celu zapobiegania ponownej odpowiedzi na to samo zdarzenie; skrót ten nie pozwala samodzielnie odczytać identyfikatora ani wywołać operacji w Meta. Po tym okresie rekord jest automatycznie usuwany. Publiczny komentarz i publiczna odpowiedź pozostają natomiast w serwisie Facebook zgodnie z działaniem, ustawieniami i zasadami Meta; można nimi zarządzać bezpośrednio na Facebooku.

I. Analityka i marketing

Cel przetwarzania: pomiar ruchu, analiza skuteczności kampanii i ewentualne działania marketingowe.

Dane: tylko te dane, które byłyby objęte aktywnymi narzędziami analitycznymi lub marketingowymi.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli takie narzędzia zostaną uruchomione po uzyskaniu zgody.

Konieczność podania danych: udział w analityce i marketingu jest dobrowolny i nie wpływa na możliwość korzystania z Serwisu.

Okres przechowywania: zgodnie z ustawieniami i polityką użytego narzędzia, wyłącznie przy aktywnym i prawidłowo wyrażonym zezwoleniu; obecnie Serwis nie korzysta aktywnie z tych narzędzi.

J. Dane innych osób i dane szczególnie chronione

Jeżeli Użytkownik podaje dane drugiej osoby, powinien ograniczyć je do minimum i używać, jeżeli to możliwe, pierwszego imienia albo pseudonimu. Nie należy podawać numerów identyfikacyjnych, adresów, numerów telefonów, danych płatniczych ani danych szczególnie wrażliwych, takich jak dane o zdrowiu, seksualności, religii, poglądach politycznych lub innych danych szczególnych kategorii. Serwis jest przeznaczony wyłącznie dla osób pełnoletnich.

6. Zautomatyzowane tworzenie odczytu i profilowanie

Serwis wykorzystuje mechanizm automatycznego przygotowania Wstępnego Odczytu i Odczytu na podstawie odpowiedzi z Quizu, wylosowanego układu trzech Kart Tarota, wcześniej opracowanych bloków treści oraz przyjętych reguł interpretacyjnych. W zakresie potrzebnym do działania poszczególnych sekcji i warunków korzystania z Serwisu mechanizm może wykorzystywać także dane takie jak znak zodiaku i data urodzenia Użytkownika, w szczególności do przygotowania części numerologicznej oraz technicznej kontroli pełnoletności.

Mechanizm ten służy wyłącznie personalizacji symbolicznej treści Odczytu i dopasowaniu jego sekcji do danych przekazanych przez Użytkownika. Administrator nie wykorzystuje go do podejmowania wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na Twoją sytuację.

Cena Odczytu nie jest ustalana na podstawie Twoich cech, odpowiedzi ani przewidywań dotyczących Twojego zachowania. Dla danego Wstępnego Odczytu cena 39 zł jest zarezerwowana przez 10 minut od jego wygenerowania, a po wygaśnięciu tej rezerwacji obowiązuje cena regularna 139 zł. Różnica między tymi cenami wynika wyłącznie z czasu, który upłynął od wygenerowania danego Wstępnego Odczytu.

7. Odbiorcy danych osobowych

Administrator może ujawniać Twoje dane osobowe wyłącznie wtedy, gdy jest to potrzebne do działania Serwisu, realizacji płatności, wysyłki wiadomości, utrzymania infrastruktury, rozliczeń albo wykonania obowiązków wynikających z prawa. Każdy odbiorca otrzymuje tylko taki zakres danych, jaki jest niezbędny do realizacji jego usługi lub obowiązku.

Zakres udostępnienia danych poszczególnym odbiorcom zależy od usług, z których korzysta dana osoba. Dane związane z Facebookiem są przetwarzane wyłącznie wtedy, gdy osoba podejmie interakcję z oficjalną stroną Odczyt Relacji w serwisie Facebook.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu i infrastruktury serwerowej, z której korzysta Serwis, w szczególności home.pl S.A. oraz podmioty infrastrukturalne związane z tą usługą, w tym IONOS SE;
• dostawca bazy danych i infrastruktury aplikacyjnej, z której korzysta Serwis, w szczególności Supabase;
• operator płatności online Stripe, który przetwarza dane potrzebne do obsługi transakcji, rozliczeń, zwrotów, przeciwdziałania nadużyciom i spełnienia własnych obowiązków prawnych; w zależności od zakresu czynności może działać jako podmiot przetwarzający albo jako odrębny administrator danych;
• dostawcy cyfrowych portfeli płatniczych, w szczególności Google w związku z usługą Google Pay oraz właściwy podmiot z grupy Apple w związku z usługą Apple Pay - wyłącznie wtedy, gdy Użytkownik dobrowolnie wybierze taki sposób płatności w Stripe Checkout; podmioty te mogą przetwarzać dane potrzebne do autoryzacji, bezpieczeństwa i obsługi transakcji zgodnie z własnymi zasadami prywatności;
• dostawca usługi wysyłki wiadomości email, z której korzysta Serwis, w szczególności Resend;
• Meta Platforms Ireland Limited - wyłącznie w związku z prowadzeniem przez Administratora oficjalnej strony Odczyt Relacji w serwisie Facebook, obsługą publicznych komentarzy oraz publikowaniem publicznych odpowiedzi. Meta udostępnia Administratorowi informacje dotyczące komentarza, a następnie otrzymuje identyfikator komentarza i treść odpowiedzi niezbędne do jej opublikowania. Samo korzystanie z Serwisu nie powoduje przekazywania Meta odpowiedzi z Quizu, treści odczytów, adresów email, danych zamówień ani płatności. Meta działa w zakresie swojej platformy jako odrębny administrator danych zgodnie z Polityką prywatności Meta;
• uprawnione organy publiczne, sądy, organy ścigania lub inni odbiorcy, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa albo jest potrzebny do dochodzenia lub obrony roszczeń.

Szczegółowe informacje o przetwarzaniu danych przez dostawców portfeli znajdziesz w Informacji o prywatności Google Payments, Polityce prywatności Google oraz dokumencie Apple Pay i prywatność.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator korzysta z infrastruktury zlokalizowanej w Europejskim Obszarze Gospodarczym. Dotyczy to w szczególności bazy danych Supabase uruchomionej w regionie `eu-central-1` (Frankfurt).

Jednocześnie część dostawców wykorzystywanych do obsługi Serwisu lub ich podwykonawcy może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. Dotyczy to przede wszystkim usług związanych z obsługą płatności, wysyłką wiadomości email oraz infrastruktury i usług Meta związanych z serwisem Facebook.

Jeżeli dochodzi do przekazywania danych poza EOG, Administrator opiera je wyłącznie na mechanizmach dopuszczonych przez RODO, stosowanych przez danego dostawcę, w szczególności na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych. Z dokumentacji Stripe wynika ponadto korzystanie z EU-U.S. Data Privacy Framework. Z dokumentacji Resend wynika możliwość transferu danych poza EOG, w tym do Stanów Zjednoczonych, gdy jest to potrzebne do świadczenia usługi.

Jeżeli wybierzesz Google Pay lub Apple Pay, dane związane z portfelem i transakcją mogą być również przetwarzane przez Google, Apple, ich podmioty powiązane lub podwykonawców poza Europejskim Obszarem Gospodarczym. Zakres takiego przetwarzania, miejsca jego realizacji oraz stosowane zabezpieczenia określają dokumenty prywatności właściwego dostawcy portfela.

Możesz zwrócić się do Administratora o informację o aktualnie stosowanych zabezpieczeniach związanych z takim przekazywaniem danych.

9. Uprawnienia związane z przetwarzaniem danych

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych: możesz w każdej chwili zażądać informacji o tym, czy i w jaki sposób przetwarzane są Twoje dane, oraz uzyskać ich kopię.
• Prawo do sprostowania: masz prawo zażądać niezwłocznego sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych (prawo do bycia zapomnianym): możesz zażądać usunięcia swoich danych. Prawo to nie jest jednak bezwzględne - nie będziemy mogli usunąć danych, które jesteśmy zobowiązani przechowywać na podstawie przepisów prawa (np. rachunkowych i podatkowych) albo które są niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Pamiętaj również, że po usunięciu albo anonimizacji Twojego adresu email nie będziemy w stanie odnaleźć płatnego odczytu po samym adresie email. Jeżeli utracisz prywatny link, możesz skontaktować się z Administratorem w celu odzyskania dostępu. Po anonimizacji danych kontaktowych możemy poprosić o identyfikator płatności albo sesji płatności Stripe lub inne dane powiązane z zamówieniem, które pozwolą bezpiecznie odnaleźć odczyt.
• Prawo do ograniczenia przetwarzania: możesz zażądać czasowego wstrzymania przetwarzania Twoich danych, na przykład do czasu wyjaśnienia ich poprawności albo w razie wniesienia sprzeciwu.
• Prawo do przenoszenia danych: masz prawo otrzymać od nas swoje dane w powszechnie używanym, nadającym się do odczytu maszynowego formacie i przesłać je innemu podmiotowi, jeżeli przetwarzamy je w sposób zautomatyzowany na podstawie Twojej zgody lub zawartej z nami umowy.
• Prawo do sprzeciwu: możesz w dowolnym momencie sprzeciwić się przetwarzaniu Twoich danych opartemu na naszym prawnie uzasadnionym interesie. Sprzeciw powinien być uzasadniony Twoją szczególną sytuacją.
• Prawo do wycofania zgody: jeżeli przetwarzamy Twoje dane na podstawie udzielonej zgody, możesz ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
• Prawo do wniesienia skargi: jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa, masz prawo wnieść skargę do organu nadzorczego - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

Swoje żądania dotyczące praw do danych osobowych możesz kierować na adres email: kontakt@odczytrelacji.pl.

Abyśmy mogli zrealizować Twoje żądanie, musimy potwierdzić Twoją tożsamość w sposób proporcjonalny, zapobiegając ujawnieniu danych osobom nieuprawnionym. Żądanie najlepiej przesłać z tego samego adresu email, który został podany w trakcie zamówienia. Jeżeli korzystasz z innej skrzynki albo dane kontaktowe powiązane z odczytem zostały już zanonimizowane, możemy poprosić Cię o informacje pozwalające na bezpieczne odnalezienie Twoich danych, na przykład identyfikator płatności albo sesji płatności Stripe, zachowany prywatny link albo inne dane powiązane z zamówieniem.

10. Postanowienia końcowe i zmiany Polityki Prywatności

Niniejsza Polityka Prywatności obowiązuje od dnia wskazanego na początku dokumentu.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany mogą wynikać w szczególności ze zmian w przepisach prawa, ze zmian sposobów działania Serwisu, wprowadzenia nowych usług, zmiany dostawców lub zakresu przetwarzanych danych. Każda nowa wersja Polityki Prywatności zostanie opublikowana w Serwisie z wyprzedzeniem wraz z nowym numerem wersji i datą wejścia w życie.

W przypadku istotnych zmian w przetwarzaniu danych, takich jak zaangażowanie nowego dostawcy, uruchomienie narzędzia zewnętrznego, rozpoczęcie przetwarzania danych w nowym celu albo przetwarzanie nowej kategorii danych, odpowiednia aktualizacja Polityki Prywatności zostanie opublikowana przed rozpoczęciem tych działań.

Administrator zachowuje w swoim wewnętrznym archiwum poprzednie wersje Polityki Prywatności, aby w razie potrzeby móc sprawdzić jej brzmienie obowiązujące w określonym momencie w przeszłości. Jeżeli chcesz zapoznać się z wcześniejszą wersją Polityki, skontaktuj się z Administratorem.

Polityka plików cookies i podobnych technologii

11. Zakres Polityki cookies i podstawowe pojęcia

Niniejsza Polityka plików cookies i podobnych technologii (dalej: „Polityka cookies”) stanowi uzupełnienie Polityki Prywatności i określa zasady przechowywania informacji oraz uzyskiwania dostępu do informacji już przechowywanych w urządzeniu końcowym Użytkownika (np. komputerze, smartfonie) podczas korzystania z Serwisu.

Z uwagi na sposób działania nowoczesnych aplikacji internetowych, Serwis nie ogranicza się wyłącznie do tradycyjnych plików cookies, ale korzysta również z innych, podobnych technologii. W ramach Serwisu możemy wykorzystywać w szczególności:

• Pliki cookies (ciasteczka) - małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu, służące do przechowywania ustawień i identyfikatorów niezbędnych do działania aplikacji.
• Pamięć lokalną przeglądarki (localStorage / sessionStorage) - wydzieloną część pamięci w Twojej przeglądarce, która pozwala Serwisowi na zapisywanie danych lokalnie. W naszym przypadku `localStorage` jest główną technologią służącą m.in. do zapisywania postępu w Quizie, wygenerowanego Wstępnego Odczytu oraz Twoich preferencji dotyczących plików cookies.
• Piksele i skrypty analityczne lub marketingowe - fragmenty kodu dostarczane przez zewnętrznych dostawców, które pozwalają na mierzenie ruchu i zdarzeń w Serwisie oraz ewentualne wyświetlanie dopasowanych reklam. Narzędzia te uruchamiają się wyłącznie po wyrażeniu przez Ciebie opcjonalnej zgody.
• Technologie dostawców płatności - mechanizmy stosowane na zewnętrznych stronach zapłaty, w szczególności przez operatora Stripe, służące do poprawnej obsługi, weryfikacji i zabezpieczenia Twojej transakcji.

Ilekroć w dalszej części tego dokumentu pojawia się ogólne pojęcie „technologie” lub „cookies”, odnosi się ono zbiorczo do wszystkich wyżej wymienionych rozwiązań.

12. Wykorzystywane technologie i ich cele

W Serwisie stosujemy różne technologie, które podzieliliśmy na kategorie: niezbędne, analityczne oraz marketingowe. Poniżej szczegółowo opisujemy narzędzia, z których korzystamy.

Technologie niezbędne

Technologie te są konieczne do prawidłowego funkcjonowania Serwisu, zapewnienia bezpieczeństwa oraz realizacji usługi, o którą wyraźnie prosisz (np. przeprowadzenie Quizu, sfinalizowanie płatności, zapisanie preferencji prywatności). Z tego względu nie wymagają one Twojej zgody i nie można ich wyłączyć za pomocą panelu ustawień w Serwisie.

• Preferencje cookies i prywatności
• Klucz: `tarot_cookie_consent` (oraz historycznie `tarot_cookie_consent_v1`) zapisywany w `localStorage`.
• Dostawca: Własne (Administrator).
• Cel: Zapamiętanie Twojej decyzji dotyczącej zgody na wykorzystanie technologii analitycznych i marketingowych, wraz z datą i wersją zgody.
• Rodzaj danych: Flagi wyboru (tak/nie), unikalny identyfikator urządzenia.
• Okres działania: Trwały (aż do ręcznego wyczyszczenia danych w przeglądarce).
• Stan i odpowiedzi w Quizie
• Klucze: `tarot_answers`, `tarot_question_index`, `tarot_saved_at`, `tarot_report_draft` zapisywane w `localStorage`.
• Dostawca: Własne (Administrator).
• Cel: Zapisywanie postępu w Quizie (odpowiedzi, numer aktualnego pytania, data zapisu), co umożliwia wznowienie procesu w razie zamknięcia karty lub odświeżenia strony oraz prezentację Wstępnego Odczytu.
• Rodzaj danych: Udzielone odpowiedzi, stan aplikacji.
• Okres działania: Do czasu wyczyszczenia przez Użytkownika lub usunięcia ze względów technicznych/bezpieczeństwa.
• Technologie obsługi płatności
• Nazwa: Technologie zabezpieczeń i zapobiegania oszustwom (np. ciasteczka sesyjne i analityczne w obrębie bramki).
• Dostawca: Stripe, Inc.
• Cel: Bezpieczne przetworzenie transakcji płatniczej na zewnętrznej stronie zapłaty (checkout) oraz zapobieganie nadużyciom.
• Rodzaj danych: Identyfikatory sesji, parametry techniczne przeglądarki.
• Okres działania: Podczas procesu płatności oraz zgodnie z odrębną polityką prywatności Stripe.

Technologie analityczne

Obecnie w Serwisie nie są aktywne domyślnie żadne zewnętrzne narzędzia analityczne (takie jak Google Analytics). Jeżeli Administrator włączy takie rozwiązania w przyszłości, ta sekcja zostanie zaktualizowana, a narzędzia będą uruchamiane wyłącznie po uzyskaniu Twojej wyraźnej, uprzedniej zgody.

Technologie marketingowe

Obecnie w Serwisie nie są aktywne domyślnie żadne zewnętrzne narzędzia marketingowe (takie jak Meta Pixel). Jeżeli Administrator włączy takie rozwiązania w przyszłości, ta sekcja zostanie zaktualizowana, a narzędzia będą uruchamiane wyłącznie po uzyskaniu Twojej wyraźnej, uprzedniej zgody.

Jeżeli korzystamy z dodatkowych technologii dostarczanych przez nasz hosting lub serwery proxy w celach związanych ze ścisłym bezpieczeństwem (np. ochrona przed atakami DDoS, zapobieganie włamaniom), są one uznawane za niezbędne i nie przechowują informacji pozwalających na identyfikację w innym celu.

13. Zgoda na technologie opcjonalne i zarządzanie ustawieniami

Korzystanie z niezbędnych technologii (np. zapisywanie postępu Quizu, obsługa płatności, zapamiętanie ustawień prywatności) jest konieczne do prawidłowego działania Serwisu. Te technologie nie wymagają Twojej zgody i nie można ich wyłączyć w naszych ustawieniach.

Pozostałe technologie, takie jak skrypty analityczne i marketingowe, są opcjonalne. Uruchamiamy je wyłącznie wtedy, gdy wyrazisz na to uprzednią, dobrowolną zgodę.

Jak zarządzamy Twoją zgodą?

• Podczas pierwszej wizyty w Serwisie wyświetla się baner informujący o wykorzystywanych technologiach.
• Z poziomu banera możesz wybrać, na które dodatkowe kategorie wyrażasz zgodę. Opcjonalne kategorie są domyślnie wyłączone.
• Zgoda jest dobrowolna, konkretna i świadoma. Możesz łatwo kliknąć opcję akceptacji wszystkich technologii lub zachować jedynie niezbędne.
• Twój wybór jest trwale zapisywany w Twojej przeglądarce (w `localStorage`) wraz z unikalnym identyfikatorem, aktualną wersją Polityki cookies oraz datą. Dowód udzielenia zgody przechowujesz bezpośrednio na swoim urządzeniu.

Jak możesz wycofać zgodę lub zmienić ustawienia?

Zgoda na dodatkowe technologie może być wycofana tak samo łatwo, jak została udzielona. W każdej chwili możesz powrócić do ustawień prywatności, klikając odpowiedni link dostępny w stopce Serwisu.

Cofnięcie zgody spowoduje, że Serwis zablokuje dalsze ładowanie opcjonalnych skryptów w danej kategorii. Podjęte zostaną również próby wyczyszczenia znanych plików cookies lub innych zapisów, które te zewnętrzne narzędzia pozostawiły w Twojej przeglądarce, na ile pozwalają na to możliwości techniczne. Wycofanie zgody nie ma wpływu na legalność wcześniejszego przetwarzania.

Zarządzanie poprzez ustawienia przeglądarki

Niezależnie od ustawień w naszym panelu, masz pełną kontrolę nad danymi bezpośrednio w swoim urządzeniu. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na urządzeniu zostały zainstalowane pliki cookies i inne dane lokalne, jak również usunąć je oraz zablokować ich instalowanie w przyszłości przez nasz Serwis lub inne strony internetowe.

Wyłączenie lub ograniczenie obsługi pamięci lokalnej z poziomu przeglądarki może jednak spowodować dość poważne trudności w korzystaniu z Serwisu, np. uniemożliwić zachowanie postępu w quizie po odświeżeniu strony, zablokować dostęp do odczytu czy uniemożliwić prawidłowe funkcjonowanie płatności.

14. Technologie dostawców zewnętrznych

Obsługa płatności (Stripe)

Realizacja transakcji w Serwisie odbywa się za pośrednictwem zewnętrznego operatora płatności - firmy Stripe, Inc. Podczas finalizowania zamówienia jesteś przekierowywany na bezpieczną stronę (checkout) udostępnianą bezpośrednio przez tego operatora.

W trakcie procesu płatności Stripe może wykorzystywać własne technologie (w tym pliki cookies oraz mechanizmy pamięci lokalnej), które są absolutnie niezbędne do prawidłowego przeprowadzenia transakcji, weryfikacji tożsamości urządzenia, zapobiegania oszustwom (np. analizy ryzyka fraudowego) oraz spełnienia wymogów bezpieczeństwa branży płatniczej. Technologie te są uznawane za niezbędne i nie wymagają Twojej dodatkowej zgody na poziomie naszego Serwisu.

Zarządzanie informacjami zbieranymi bezpośrednio przez operatora płatności podlega jego własnym regulacjom. Szczegółowe informacje na temat sposobu, w jaki Stripe wykorzystuje pliki cookies i podobne technologie, znajdziesz w Polityce Cookies Stripe.

15. Ustawienia przeglądarki, zmiany i postanowienia końcowe

Ustawienia przeglądarki i skutki blokowania technologii

Niezależnie od ustawień w naszym panelu, masz pełną kontrolę nad danymi bezpośrednio w swoim urządzeniu. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na urządzeniu zostały zainstalowane pliki cookies i inne dane lokalne, jak również usunąć je oraz zablokować ich instalowanie w przyszłości przez nasz Serwis lub inne strony internetowe.

Pamiętaj jednak, że wyłączenie lub znaczne ograniczenie obsługi pamięci lokalnej z poziomu przeglądarki może spowodować dość poważne trudności w korzystaniu z Serwisu. Może to na przykład uniemożliwić zachowanie postępu w quizie po odświeżeniu strony, zablokować dostęp do przygotowanego dla Ciebie odczytu, a także uniemożliwić prawidłowe funkcjonowanie bezpiecznej płatności.

Zmiany Polityki cookies i postanowienia końcowe

Niniejsza Polityka cookies obowiązuje od dnia wskazanego na początku dokumentu i stanowi jego aktualną wersję.

Zastrzegamy sobie prawo do wprowadzania w niej zmian, w szczególności w przypadku uruchomienia nowych technologii zewnętrznych. Wszelkie takie zmiany zostaną opublikowane w Serwisie ze stosownym wyprzedzeniem. Jeżeli zmiana będzie dotyczyła zakresu lub sposobu działania instalowanych technologii wymagających Twojej zgody, przed ich uruchomieniem poprosimy Cię o ponowne wyrażenie Twoich preferencji za pomocą naszego panelu.

Wewnętrznie zachowujemy wcześniejsze wersje Polityki cookies. Jeżeli chcesz zapoznać się z dokumentem obowiązującym w określonym momencie w przeszłości, skontaktuj się z Administratorem.