1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z Serwisem i Aplikacją Astro Tarot Online jest AURORA MAREK WOLAN, NIP 5170124465, ul. Olbrachta 84, 35-614 Rzeszów, Polska.
W sprawach prywatności i realizacji praw można kontaktować się pod adresem admin@astrotarotonline.com. Operator nie wyznaczył inspektora ochrony danych; kontakt odbywa się bezpośrednio z Administratorem.
Polityka obowiązuje od 31 lipca 2026 r..
2. Zakres Polityki
Polityka dotyczy strony astrotarotonline.com, aplikacji app.astrotarotonline.com, Kont Użytkowników, Szybkich Rozkładów AstroMatrix™, Rozkładów Tarocystów, Abonamentów, płatności, formularzy kontaktowych i współpracy z Tarocystami.
Nie obejmuje niezależnych stron i usług, do których prowadzą zewnętrzne linki. Ich operatorzy przetwarzają dane zgodnie z własnymi zasadami.
3. Kategorie przetwarzanych danych
Dane Konta i uwierzytelnienia
- imię lub nazwa wyświetlana, adres e-mail, identyfikator użytkownika, język, data rejestracji i wersja zaakceptowanych dokumentów;
- w przypadku logowania Google lub Apple – identyfikator dostawcy i dane udostępnione przez niego zgodnie z wyborem Użytkownika;
- informacje o sesji, logowaniach, zabezpieczeniach i próbach nadużyć.
Profile osób i podmiotów
- nazwa, imię i nazwisko, relacja, dobrowolny opis i zdjęcie;
- data urodzenia, opcjonalna godzina i jej dokładność, miejsce urodzenia, współrzędne i strefa czasowa potrzebne do obliczeń;
- dla podmiotów: nazwa, typ, relacja, opis i opcjonalna data powstania.
Rozkłady i zamówienia
- wybrany zakres, profile i snapshoty danych użytych w rozkładzie;
- karty, pozycje, treść interpretacji, wersja silnika, dane kontekstowe i historia rozkładów;
- w zleceniu Tarocysty: pytanie, kontekst, wybrany Tarocista, notatki, zdjęcie rzeczywistego rozkładu, statusy i terminy.
Płatności i rozliczenia
- numer zamówienia, kwota, waluta, status płatności, identyfikatory Stripe/WooCommerce, dane do dokumentu sprzedaży;
- Administrator nie otrzymuje pełnego numeru karty, kodu CVC ani danych logowania do banku.
Dane techniczne i kontaktowe
- adres IP, typ urządzenia i przeglądarki, logi, znaczniki czasu, pliki cookies i lokalne identyfikatory;
- treść korespondencji, reklamacji i zgłoszeń;
- sygnały bezpieczeństwa przetwarzane przy użyciu Cloudflare Turnstile.
4. Źródła danych
Dane otrzymujemy bezpośrednio od Użytkownika, automatycznie z urządzenia i Aplikacji, od Google lub Apple przy logowaniu społecznościowym, od Stripe i WooCommerce w związku z płatnością oraz od przypisanego Tarocysty w toku realizacji zamówienia.
Jeżeli Użytkownik dodaje dane innej osoby, źródłem danych jest Użytkownik. Administrator nie kontaktuje się automatycznie z taką osobą i opiera się na oświadczeniu Użytkownika, że posiada podstawę do użycia danych.
5. Cele i podstawy prawne
Podanie danych niezbędnych do Konta, zakupu i wykonania usługi jest dobrowolne, ale bez nich usługa nie może zostać wykonana. Dane oznaczone jako opcjonalne nie są warunkiem korzystania z podstawowych funkcji.
| Cel | Podstawa |
|---|
| utworzenie Konta, logowanie, prowadzenie profili, przygotowanie i zapis rozkładów, realizacja zamówień oraz Abonamentów | art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem |
| płatności, faktury, księgowość, obowiązki podatkowe i archiwizacja wymaganych dokumentów | art. 6 ust. 1 lit. c RODO – obowiązek prawny |
| bezpieczeństwo, Turnstile, zapobieganie nadużyciom, logi, kontrola dostępu i ochrona roszczeń | art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora |
| kontakt, wsparcie, reklamacje i rozwiązywanie sporów | art. 6 ust. 1 lit. b, c lub f RODO zależnie od sprawy |
| dobrowolny marketing, newsletter, analityka lub niekonieczne cookies – jeżeli zostaną uruchomione | art. 6 ust. 1 lit. a RODO – zgoda |
| ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – uzasadniony interes |
6. Dane szczególnie prywatne i treści osób trzecich
Aplikacja nie jest przeznaczona do gromadzenia szczególnych kategorii danych, takich jak pełne informacje o zdrowiu, diagnozach, religii, seksualności, poglądach politycznych lub danych biometrycznych służących identyfikacji.
Nie należy podawać numerów dokumentów, pełnych danych medycznych, danych kart płatniczych ani danych logowania. Jeżeli takie informacje zostaną przekazane bez potrzeby, Administrator może je usunąć, ograniczyć dostęp albo poprosić o ponowne przesłanie treści.
Użytkownik odpowiada za legalność przekazania danych innej osoby. W razie uzasadnionego żądania tej osoby Administrator może ograniczyć albo usunąć jej dane, o ile nie istnieje nadrzędna podstawa prawna do dalszego przechowywania.
7. AstroMatrix™, automatyzacja i OpenAI API
Szybkie Rozkłady wykorzystują zautomatyzowane obliczenia astrologiczne, numerologiczne i kontekstowe oraz usługę modelu językowego do ułożenia tekstu interpretacji. Rozkład nie wywołuje skutków prawnych ani podobnie istotnych skutków wobec Użytkownika; decyzja o skorzystaniu z treści zawsze należy do niego.
Do OpenAI API mogą być przekazywane zminimalizowane dane potrzebne do danego zadania, w szczególności opisowy kontekst profilu lub relacji, wybrane karty, pytanie i notatki w zamówieniu Tarocysty oraz zdjęcie rozkładu, jeżeli używana jest funkcja rozpoznawania obrazu.
Administrator nie przekazuje OpenAI pełnych danych płatniczych ani hasła. Zgodnie z aktualnymi zasadami usług biznesowych i API OpenAI dane API nie są domyślnie wykorzystywane do trenowania modeli, chyba że klient biznesowy dobrowolnie włączy udostępnianie danych. Administrator nie zamierza włączać takiego udostępniania dla treści Użytkowników.
W Rozkładzie Tarocysty narzędzia mogą wspierać przygotowanie szkicu lub rozpoznanie kart, ale ostateczna interpretacja jest sprawdzana i dostarczana przez przypisanego doświadczonego Tarocistę.
8. Dostęp Tarocysty
Wybrany Tarocista otrzymuje dostęp do danych niezbędnych do wykonania konkretnego, opłaconego zamówienia: pytania, kontekstu, nazw lub opisów wybranych osób, zdjęć, danych urodzeniowych w zakresie użytym w zamówieniu oraz informacji o podmiocie.
Tarocysta nie otrzymuje hasła, pełnych danych płatniczych, zleceń przypisanych innym Tarocystom ani technicznych współrzędnych i danych silnika, jeżeli nie są potrzebne do wykonania usługi.
Dostęp jest ograniczony rolami i przypisaniem do zamówienia. Tarocysta jest związany obowiązkiem poufności oraz zasadami współpracy z Operatorem.
9. Odbiorcy danych
- dostawcy hostingu, poczty elektronicznej, administracji systemem, kopii zapasowych i wsparcia IT;
- WordPress i WooCommerce jako elementy infrastruktury Aplikacji;
- Stripe – obsługa płatności, subskrypcji, zwrotów i zapobieganie oszustwom;
- OpenAI – usługi API wspierające generowanie i analizę treści;
- Cloudflare – Turnstile i zabezpieczenie formularzy przed nadużyciami;
- Google i Apple – gdy Użytkownik wybierze logowanie społecznościowe;
- OpenStreetMap/Nominatim – wyszukanie i geokodowanie wpisanej nazwy miejsca;
- wybrany Tarocista – wyłącznie dla przypisanego zamówienia;
- księgowość, doradcy prawni, ubezpieczyciele i organy publiczne, gdy dostęp jest wymagany prawem lub potrzebny do ochrony roszczeń.
10. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator opiera transfer na mechanizmie dopuszczonym przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych albo właściwym systemie certyfikacji, i stosuje dodatkowe zabezpieczenia, gdy są wymagane.
Informacje o aktualnym mechanizmie transferu danego dostawcy są dostępne w jego dokumentacji prywatności lub na żądanie skierowane do Administratora.
11. Okresy przechowywania
Okresy mogą zostać skrócone, jeżeli dane nie są już potrzebne, albo wydłużone, jeżeli wymagają tego przepisy, postępowanie, reklamacja, bezpieczeństwo lub obrona roszczeń.
| Kategoria | Okres lub kryterium |
|---|
| Konto, profile i zapisane rozkłady | przez czas aktywności Konta, a po żądaniu usunięcia – do zakończenia procesu usunięcia i cyklu kopii zapasowych, z wyjątkiem danych wymaganych prawem lub potrzebnych do roszczeń |
| zamówienia Tarocystów, pytania, interpretacje i zdjęcia rozkładów | do wykonania usługi, obsługi reklamacji i przez okres przedawnienia roszczeń; dane zbędne są następnie usuwane lub anonimizowane |
| nieopłacone lub porzucone zamówienia | co do zasady do 30 dni, chyba że dłuższy okres jest potrzebny do bezpieczeństwa lub wyjaśnienia płatności |
| dokumenty księgowe i podatkowe | przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami |
| logi techniczne i bezpieczeństwa | co do zasady 30–90 dni, dłużej wyłącznie w razie incydentu lub roszczenia |
| korespondencja i reklamacje | do zakończenia sprawy, a następnie do upływu właściwego terminu roszczeń |
| cache wyników wyszukiwania miejsc Nominatim | do 30 dni |
| dane oparte na zgodzie | do wycofania zgody lub wcześniejszego ustania celu |
12. Pliki cookies, pamięć lokalna i Turnstile
Serwis i Aplikacja wykorzystują technologie niezbędne do logowania, utrzymania sesji, wyboru języka, koszyka, bezpieczeństwa i zapamiętania ustawień. Bez nich niektóre funkcje nie działają.
Cloudflare Turnstile analizuje techniczne sygnały przeglądarki i interakcji w celu odróżnienia człowieka od automatycznego nadużycia. Dane są przekazywane Cloudflare zgodnie z zasadami tej usługi.
Niekonieczne cookies analityczne lub marketingowe mogą być używane wyłącznie po uzyskaniu wymaganej zgody. Szczegóły i aktualna lista technologii znajdują się w Polityce cookies.
13. Prawa osoby, której dane dotyczą
Żądanie można wysłać na admin@astrotarotonline.com. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości i ochrony Konta.
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania danych;
- prawo usunięcia danych, gdy spełnione są przesłanki;
- prawo ograniczenia przetwarzania;
- prawo przenoszenia danych w zakresie danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
14. Brak decyzji wywołujących skutki prawne
Aplikacja może automatycznie dobierać i porządkować elementy Szybkiego Rozkładu, lecz nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na jego sytuację.
Treść rozkładu jest informacją symboliczną. Użytkownik sam decyduje, czy i w jaki sposób z niej skorzysta.
15. Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę uprawnień, prywatne przechowywanie plików, walidację żądań, szyfrowanie sekretów, kopie zapasowe, logi bezpieczeństwa i ograniczenie dostępu Tarocysty do przypisanego zamówienia.
Żaden system nie daje absolutnej gwarancji bezpieczeństwa. Użytkownik powinien chronić hasło, urządzenie i skrzynkę e-mail oraz niezwłocznie zgłaszać podejrzane zdarzenia.
16. Usunięcie Konta
Użytkownik może uruchomić proces usunięcia Konta w Aplikacji lub wysłać żądanie na adres Administratora. Przed usunięciem powinien pobrać potrzebne rozkłady i sprawdzić aktywne zamówienia oraz odnowienia.
Usunięcie Konta obejmuje dane operacyjne, które nie są już potrzebne. Dokumenty płatności, księgowe, dowodowe i dane konieczne do obsługi sporu mogą pozostać przez okres wynikający z prawa lub przedawnienia roszczeń, z ograniczonym dostępem.
17. Osoby małoletnie
Usługi są przeznaczone dla osób pełnoletnich. Administrator nie zamierza świadomie zbierać danych osób korzystających z Aplikacji jako Użytkownicy przed ukończeniem 18 lat.
Jeżeli Administrator otrzyma wiarygodną informację, że Konto utworzyła osoba małoletnia, może zablokować Konto i podjąć działania w celu usunięcia danych, z uwzględnieniem obowiązków prawnych.
18. Zmiany Polityki
Polityka może być aktualizowana z powodu zmian prawa, dostawców, funkcji lub sposobów przetwarzania. Data aktualizacji jest widoczna na początku dokumentu.
O istotnych zmianach dotyczących aktywnego Konta Administrator poinformuje w Aplikacji lub pocztą elektroniczną, jeżeli charakter zmiany tego wymaga.