1. Kto jest administratorem Twoich danych?
Administratorem danych osobowych zbieranych za pośrednictwem serwisu Wróżka Astra jest firma:
Szymon Zalarski IT Solutions
ul. Orzechowa 35, 32-500 Chrzanów
NIP: 6282288416
E-mail kontaktowy: szymonzalarski98@gmail.com
Tel.: +48 794 316 750
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie?
Przetwarzamy dane osobowe podane dobrowolnie przez Użytkownika podczas zarówno bezpłatnego, jak i płatnego korzystania z Serwisu:
- Imię oraz data urodzenia: Przetwarzane w celu wygenerowania spersonalizowanej interpretacji kart tarota na podstawie danych astrologicznych/numerologicznych (podstawa prawna: Art. 6 ust. 1 lit. b RODO – realizacja umowy).
- Adres e-mail: Przetwarzany w celu przesłania linku dostępu do wygenerowanej wróżby, obsługi transakcji oraz odpowiedzi na zapytania i reklamacje (podstawa prawna: Art. 6 ust. 1 lit. b RODO).
- Treść pytania / dane szczególnych kategorii (dane wrażliwe): Użytkownik ma możliwość podania własnego pytania. W przypadku zawarcia w pytaniu informacji dotyczących m.in. stanu zdrowia, życia prywatnego czy przekonań, przetwarzanie tych danych odbywa się na podstawie wyraźnej zgody Użytkownika (Art. 9 ust. 2 lit. a RODO) udzielanej przed przesłaniem formularza.
- Dane płatnicze i transakcyjne: Dane dotyczące zamówień i płatności przetwarzane w celach księgowo-podatkowych (podstawa prawna: Art. 6 ust. 1 lit. c RODO – obowiązek prawny) oraz w celu obrony przed roszczeniami (Art. 6 ust. 1 lit. f RODO).
- Ciasteczka (cookies) i analityka: Przetwarzane w celu analizy ruchu i optymalizacji serwisu po wyrażeniu zgody na banerze cookie (Art. 6 ust. 1 lit. a RODO).
3. Odbiorcy danych i podmioty przetwarzające (Procesorzy)
Dane osobowe Użytkowników powierzamy wyłącznie zaufanym podmiotom współpracującym, świadczącym usługi techniczne i płatnicze:
- PayPro S.A. (Przelewy24): Obsługa płatności bezgotówkowych i transakcji.
- Resend Inc.: Wysyłka transakcyjnych wiadomości e-mail z linkami do wróżb.
- OpenRouter Inc. / Google LLC: Generowanie interpretacji kart przy użyciu zaawansowanych modeli językowych AI oraz syntezy głosu lektorki.
- PostHog Inc. / Vercel Inc.: Infrastruktura techniczna oraz analityka serwisu.
- TikTok Technology / Meta Platforms: Platformy reklamowe (wyłącznie za uprzednią zgodą na ciasteczka marketingowe).
4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Niektóre z podmiotów przetwarzających (np. OpenRouter, Google, Resend, PostHog) mają siedzibę poza Europejskim Obszarem Gospodarczym (w Stanach Zjednoczonych). Przekazywanie danych do tych podmiotów odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO, tzn. na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez KE.
5. Okres przechowywania danych
Dane osobowe przechowywane są przez czas niezbędny do świadczenia Usługi oraz:
- Dane transakcyjne – przez okres 5 lat wymagany przepisami prawa podatkowego.
- Dane konta/czytań – do czasu przedawnienia ewentualnych roszczeń (maksymalnie 3 lata).
- Dane przetwarzane na podstawie zgody – do momentu jej wycofania.
6. Twoje Prawa i kontakt do Organu Nadzorczego
Każdemu Użytkownikowi przysługuje prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii,
- Sprostowania (poprawiania) danych,
- Usunięcia danych („prawo do bycia zapomnianym”),
- Ograniczenia przetwarzania danych,
- Przenoszenia danych,
- Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
W celu realizacji powyższych praw skontaktuj się z nami pod adresem: szymonzalarski98@gmail.com.
Prawo do wniesienia skargi do organu nadzorczego:
Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
www: https://uodo.gov.pl
7. Profilowanie i zautomatyzowane podejmowanie decyzji
Wygenerowane interpretacje AI w Serwisie mają charakter wyłącznej analizy symbolicznej i nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu Art. 22 RODO.
Data ostatniej aktualizacji Polityki Prywatności: 24 lipca 2026 r.