Polityka Prywatności

Ta Polityka Prywatności wyjaśnia, jakie dane osobowe przetwarza serwis tajemnicadaty.pl (razem z kreatorem mapy nieba Gwiazdorama i aplikacją mobilną), w jakich celach i na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie prawa przysługują Użytkownikom. To informacja, o której mowa w art. 13 i 14 RODO. Zasady korzystania z Serwisu i zawierania umów opisuje Regulamin Serwisu, a pliki cookies – Polityka cookies.

Wersja z 12.10.2026. Zmiany: adres IP i inne dane zbierane automatycznie nazywamy wprost danymi osobowymi i podajemy, jak długo je przechowujemy; datę urodzenia i imiona podane w zamówieniu przetwarzamy, żeby wykonać umowę (a nie na podstawie zgody); darmowe materiały wysyłamy na e-mail bez zgody na oferty, a informacje handlowe – tylko ze zgodą; wypisany adres zostaje na liście adresów wypisanych; pełna lista odbiorców danych (m.in. Postmark także dla listy mailowej, szyfrowane kopie zapasowe na Dysku Google, OpenStreetMap, OneSignal); jakie dane wysyłamy do OpenAI przy czacie, Tarocie i raportach (§9a); dane o zdrowiu w pytaniach (§12a); profilowanie w wiadomościach e-mail (§10a); wszystkie okresy przechowywania w jednym miejscu (§12). Wcześniejsze zmiany: 8.10.2026 – aplikacja mobilna (§8b), historia czatu i Tarota widoczna tylko dla Użytkownika; 6.10.2026 – piksele reklamowe i Google Analytics dopiero po zgodzie w banerze cookies, Conversions API Meta; 2.10.2026 – OpenAI i PayPal wśród odbiorców danych, reklamy Meta i Google Ads, inFakt, wykaz plików cookies.

§1 Definicje

• Serwis – serwis internetowy „tajemnicadaty.pl" działający pod adresem tajemnicadaty.pl, razem z kreatorem mapy nieba Gwiazdorama i aplikacją mobilną Tajemnica Daty
• Serwis zewnętrzny – serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem
• Administrator Serwisu / Danych – Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest GREXIM Daniel Maciszyn, Sokołowice 112a, 56-400 Sokołowice (dane kontaktowe w §2 i §14)
• Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu
• Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu
• Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
• PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221)
• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; są nimi także np. adres IP i identyfikatory zapisane w plikach cookies, jeśli da się je powiązać z konkretną osobą
• Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany
• Ograniczenie przetwarzania – oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania
• Profilowanie – dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na ich wykorzystaniu do oceny niektórych czynników osobowych osoby fizycznej
• Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba przyzwala na przetwarzanie dotyczących jej danych osobowych
• Naruszenie ochrony danych osobowych – naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub dostępu do danych osobowych
• Pseudonimizacja – przetworzenie danych osobowych w taki sposób, by nie można ich było przypisać konkretnej osobie bez użycia dodatkowych informacji
• Anonimizacja – nieodwracalny proces operacji na danych, który uniemożliwia identyfikację lub powiązanie danego rekordu z konkretną osobą fizyczną

§2 Inspektor Ochrony Danych

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Administratorem danych osobowych jest:
GREXIM Daniel Maciszyn
56-400 Sokołowice | Sokołowice 112a
NIP: 9112058564
E-mail kontaktowy: kontakt@tajemnicadaty.pl

Cele, podstawy prawne i zakres przetwarzania danych opisuje §6.

§3 Rodzaje Plików Cookies

• Cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu
• Cookies zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych
• Cookies sesyjne – pliki zamieszczane i odczytywane podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane.
• Cookies trwałe – pliki zamieszczane i odczytywane do momentu ich ręcznego usunięcia albo upływu ich ważności.

§4 Bezpieczeństwo składowania danych

• Mechanizmy składowania i odczytu plików Cookie – są realizowane poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika. Identyfikatory zapisane w plikach cookies mogą być danymi osobowymi – chronimy je tak jak inne dane.
• Cookie wewnętrzne – zastosowane przez Administratora pliki Cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów mogących zagrażać bezpieczeństwu danych.
• Cookie zewnętrzne – lista partnerów jest w §7 i w Polityce cookies.
• Przechowywanie danych osobowych – połączenie z Serwisem jest szyfrowane (HTTPS), dostęp do danych mają tylko osoby upoważnione i tylko w potrzebnym zakresie, panel administracyjny wymaga logowania dwuskładnikowego, a kopie zapasowe wysyłane poza serwer są szyfrowane.
• Przechowywanie haseł – hasła przechowywane są w zaszyfrowanej postaci (jako skrót kryptograficzny). Odczytanie hasła z tej postaci jest praktycznie niemożliwe.

Użytkownik może w dowolnym momencie samodzielnie zmienić ustawienia dotyczące plików Cookie w ustawieniach swojej przeglądarki:

• Zarządzanie plikami cookies w przeglądarce Chrome
• Zarządzanie plikami cookies w przeglądarce Opera
• Zarządzanie plikami cookies w przeglądarce FireFox
• Zarządzanie plikami cookies w przeglądarce Edge
• Zarządzanie plikami cookies w przeglądarce Safari

§5 Cele do których wykorzystywane są pliki Cookie

• Niezbędne (bez zgody): logowanie i utrzymanie sesji, koszyk i kasa, bezpieczeństwo, zapamiętanie wyborów z banera cookies. Bez zgody zapisujemy też identyfikator wizyty td_session (30 dni), którym liczymy odwiedziny i drogę do zakupu we własnych statystykach – jego opis jest w Polityce cookies.
• Analityczne (tylko po zgodzie): statystyki odwiedzin (Google Analytics) oraz mapy cieplne i nagrania sesji (Microsoft Clarity).
• Marketingowe (tylko po zgodzie): pomiar skuteczności reklam i dopasowanie reklam w serwisach zewnętrznych (Meta, Google Ads, TikTok).

Zgodę na cookies analityczne i marketingowe można w każdej chwili zmienić albo wycofać linkiem „Ustawienia cookies” na dole każdej strony. Brak zgody nie blokuje korzystania z Serwisu.

§6 Cele i podstawy prawne przetwarzania danych osobowych

• Konto – założenie i prowadzenie Konta, logowanie (hasłem albo kodem z e-maila), dostęp do kupionych treści i historii. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zamówienia – obliczenia i raporty (imię, data urodzenia, a dla Human Design także godzina i miejsce urodzenia; dane drugiej osoby przy matrycy pary lub dziecka), płatność, potwierdzenia zamówień, obsługa Prezentu, odstąpień od umowy i reklamacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Datę urodzenia przetwarzamy, bo bez niej nie da się przygotować zamówionej analizy – nie prosimy o osobną zgodę.
• Darmowe materiały na e-mail (np. PDF z matrycą, próbka e-booka, wynik quizu, interpretacja Tarota dla gościa, karta dnia, arkan roku, odpowiedź na pytanie do matrycy, darmowy „Twój tydzień”) i dołączony do nich jednorazowy kod rabatowy. Podstawa: wykonanie umowy o nieodpłatną usługę, o którą prosi Użytkownik (art. 6 ust. 1 lit. b RODO).
• Subskrypcja, Tarot online i czat „Zapytaj swoją matrycę i niebo” – w tym historia pytań i odpowiedzi w Koncie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane o zdrowiu – §12a.
• Lista mailowa i informacje handlowe – materiały o Matrycy Losu, oferty, kody rabatowe, nowości, życzenia urodzinowe z kodem. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) wymagana także przez art. 398 PKE. Zgodę można wycofać w każdej chwili linkiem w każdej wiadomości.
• Wiadomości serwisowe – potwierdzenia, informacje o płatnościach, zmiany Regulaminu i tej Polityki. Podstawa: wykonanie umowy i obowiązki prawne (art. 6 ust. 1 lit. b i c RODO).
• Prośba o opinię i publikacja opinii – jednorazowa prośba o opinię po zakupie: prawnie uzasadniony interes Administratora, czyli poznanie opinii klientów (art. 6 ust. 1 lit. f RODO; sprzeciw – link w wiadomości). Publikacja opinii na stronie: zgoda autora (art. 6 ust. 1 lit. a RODO).
• Obowiązki podatkowe i księgowe – faktury i ewidencja sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Kontakt i zgłoszenia (formularz, e-mail, system zgłoszeń). Podstawa: prawnie uzasadniony interes – odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO), a gdy sprawa dotyczy umowy – jej wykonanie (lit. b).
• Bezpieczeństwo, zapobieganie nadużyciom, dowody zgód, lista adresów wypisanych, dochodzenie roszczeń i obrona przed nimi. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Własne statystyki odwiedzin i sprzedaży (odsłony z adresem IP, identyfikator wizyty td_session, źródło wejścia i parametry kampanii, kraj ustalony z adresu IP). Podstawa: prawnie uzasadniony interes – rozwój Serwisu i ocena skuteczności działań (art. 6 ust. 1 lit. f RODO).
• Dopasowanie treści wiadomości e-mail do osób zapisanych na listę (§10a). Podstawa: prawnie uzasadniony interes – marketing bezpośredni (art. 6 ust. 1 lit. f RODO); sprzeciw można zgłosić w każdej chwili.
• Cookies analityczne i marketingowe, piksele reklamowe, przekazanie zdarzeń zakupu do Meta i Google z serwera. Podstawa: zgoda w banerze cookies (art. 6 ust. 1 lit. a RODO, art. 399 PKE).

Podanie danych jest dobrowolne, ale bez adresu e-mail i danych potrzebnych do obliczeń nie da się złożyć zamówienia ani otrzymać darmowego materiału.

§7 Pliki Cookies i skrypty Serwisów zewnętrznych

Administrator w Serwisie wykorzystuje skrypty javascript i komponenty webowe partnerów, którzy mogą umieszczać własne pliki cookies na Urządzeniu Użytkownika. Lista partnerów:

• Statystyki (tylko po zgodzie na cookies analityczne): Google Analytics, Microsoft Clarity (mapy cieplne i nagrania sesji; Clarity maskuje tekst wpisywany w formularzach)
• Reklama i remarketing (tylko po zgodzie na cookies marketingowe): Meta (Facebook, Instagram), Google Ads, TikTok (ByteDance)
• Usługi płatnicze (płatność odbywa się na stronie operatora): Stripe, Tpay, PayPal
• Ładowane bez zgody, bo są potrzebne do wyświetlenia strony lub działania formularza:
  • podpowiedzi miejscowości w polu „miejsce urodzenia” z usługi OpenStreetMap Nominatim – przeglądarka przekazuje wpisaną nazwę miejscowości i adres IP;

Szczegółowy wykaz plików cookies (nazwy, cele, czas przechowywania) znajduje się w Polityce cookies.

§8 Rodzaje gromadzonych danych

• Dane zbierane automatycznie: adres IP, typ przeglądarki i systemu operacyjnego, rozdzielczość ekranu, kraj ustalony z adresu IP (lokalną bazą danych, bez wysyłania adresu na zewnątrz), otwierane podstrony i czas spędzony na nich, adres strony odsyłającej, parametry kampanii (UTM), język przeglądarki, identyfikator wizyty td_session. Adres IP i identyfikator wizyty to dane osobowe – nie są anonimowe.
• Konto: imię lub pseudonim, adres e-mail, hasło (w zaszyfrowanej postaci), dane sesji logowania (w tym adres IP).
• Dane do obliczeń i raportów: imię, data urodzenia, a dla Human Design także godzina i miejsce urodzenia (ze współrzędnymi); dane drugiej osoby (§8a).
• Zamówienia i płatności: produkt, kwota, data, imię i nazwisko, adres e-mail, kraj, sposób płatności i jej status otrzymany od operatora; treść i czas oświadczeń złożonych w kasie. Pełnych danych karty płatniczej ani konta PayPal nie otrzymujemy. Przy zgodzie na cookies marketingowe zapisujemy w zamówieniu także adres IP, dane przeglądarki i identyfikatory plików cookies Meta (§10a).
• Darmowe materiały i lista mailowa: adres e-mail, imię, data urodzenia (jeśli jest potrzebna do materiału), język, źródło zapisu, adres IP, data zapisu i potwierdzenia, treść wyświetlonej zgody, status (np. „bez zgody”, „wypisany”).
• Quiz: odpowiedzi, imię, adres e-mail, data urodzenia, adres IP.
• Wysyłka e-maili: czy wiadomość została doręczona, otwarta i czy kliknięto link (Postmark oraz niewidoczny obrazek w wiadomości).
• Korespondencja i zgłoszenia: treść wiadomości, adres e-mail, adres IP przy zgłoszeniu.
• Funkcje sztucznej inteligencji: pytania wpisane w Tarocie i w czacie „Zapytaj swoją matrycę i niebo”, odpowiedzi, wylosowane karty i notatki (§9a, §12).
• Opinie: ocena, treść, podpis, zgoda na publikację, powiązanie z zamówieniem.
• Prezent: wpisane przez Kupującego „dla”, „od” i życzenia (mogą zawierać imię obdarowanego); przy odbiorze – imię, data urodzenia i adres e-mail obdarowanego.

§8a Dane osób trzecich (w tym dzieci)

Przy matrycy pary, matrycy dziecka i podobnych usługach Użytkownik podaje dane innej osoby – zwykle imię i datę urodzenia. Podając je, Użytkownik oświadcza, że jest uprawniony do ich przekazania (np. jako rodzic lub opiekun prawny małoletniego) albo ma zgodę tej osoby. Administrator przetwarza te dane tylko po to, by przygotować zamówioną analizę i pokazać ją w Koncie Użytkownika: zapisuje je w Koncie jako osobny profil i w zamówieniu. Profil usuwamy razem z Kontem albo wcześniej na prośbę Użytkownika; dane w zamówieniu – po okresie z §12. Źródłem tych danych jest Użytkownik (art. 14 RODO). Tak samo imię obdarowanego wpisane na karcie Prezentu podaje Kupujący.

§8b Aplikacja mobilna

Aplikacja Tajemnica Daty (w innych językach DateMyst) na Androida działa na tym samym koncie co Serwis. Imię i data urodzenia wpisane w aplikacji są zapisane w telefonie i wysyłane na serwer Administratora do obliczeń (matryca, niebo, tarot); gdy Użytkownik korzysta z czatu „Zapytaj swoją matrycę i niebo”, data urodzenia zapisuje się też w profilu konta. Logowanie odbywa się kodem wysłanym na adres e-mail, a token logowania jest przechowywany w zaszyfrowanym schowku telefonu. Przypomnienia są powiadomieniami lokalnymi telefonu — bez zewnętrznych usług powiadomień. Aplikacja nie wyświetla reklam i nie zawiera narzędzi analitycznych ani śledzących. Konto można usunąć w aplikacji (Konto → „Usuń konto”) albo w sposób opisany na stronie pomocy „Usunięcie konta”.

§9 Odbiorcy danych osobowych

Administrator nie sprzedaje danych osobowych. Dane mogą otrzymać – tylko w zakresie potrzebnym do danego celu – następujące podmioty. Większość z nich przetwarza dane na zlecenie Administratora, na podstawie umowy powierzenia (art. 28 RODO):

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy) – hosting: serwer, na którym działa Serwis i baza danych, oraz kopie zapasowe całego serwera. Serwery w Niemczech (EOG). Polityka prywatności Hetzner
• Google (Dysk Google) – przechowywanie kopii zapasowych bazy danych i plików. Kopie szyfrujemy przed wysłaniem kluczem, który zna tylko Administrator, więc Google nie ma dostępu do ich treści.
• ActiveCampaign, LLC (Postmark) – wysyłka wszystkich e-maili: transakcyjnych (potwierdzenia, raporty, kody logowania) i z listy mailowej. Dane: adres e-mail, imię, treść wiadomości; Postmark rejestruje doręczenie, otwarcie wiadomości i kliknięcia w linki. Polityka prywatności Postmark
• Stripe – płatności kartą, Google Pay, Apple Pay i PayPal w kasie Stripe oraz Subskrypcje.
• Krajowy Integrator Płatności S.A. (Tpay) – płatności BLIK i przelewem.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – przy płatności PayPal przetwarza dane jako odrębny administrator, zgodnie z własną polityką prywatności.
• OpenAI – tworzenie treści z pomocą sztucznej inteligencji (§9a).
• OpenStreetMap Foundation (Nominatim) – wyszukiwanie miejscowości: z przeglądarki trafia tam wpisana nazwa miejscowości i adres IP, a z serwera Serwisu (obliczenia Human Design) – sama nazwa miejsca urodzenia.
• Google (Google Analytics, Google Ads), Microsoft Corporation (Microsoft Clarity), Meta Platforms Ireland Ltd. (piksel Meta i Conversions API), TikTok – tylko po zgodzie w banerze cookies (§7, §10a).
• inFakt – system do wystawiania faktur i prowadzenia księgowości online. Dane przetwarzane: imię i nazwisko, adres, NIP, adres e-mail, dane transakcji. Dane przechowywane na serwerach w Polsce (EOG). Polityka prywatności inFakt
• OneSignal, Inc. – powiadomienia o nowych zamówieniach w aplikacji Administratora: imię Kupującego albo początek jego adresu e-mail, kwota i kraj zamówienia.
• Google (Gmail) – powiadomienia o wiadomościach, których nie udało się doręczyć (adres e-mail odbiorcy), trafiają na skrzynkę Administratora. Raporty błędów Serwisu wysyłamy bez danych osobowych.
• biuro rachunkowe – w zakresie potrzebnym do prowadzenia księgowości i rozliczeń podatkowych.
• Osoby upoważnione przez Administratora (np. współpracownik z dostępem do panelu administracyjnego), zobowiązane do zachowania poufności.
• Organy publiczne – gdy wymagają tego przepisy prawa.

Przetwarzanie danych – płatności on-line: W przypadku realizacji płatności on-line, dane dotyczące płatności przekazywane są bezpośrednio podmiotowi realizującemu płatność – Stripe, Tpay albo PayPal.

§9a Sztuczna inteligencja (OpenAI)

Część treści tworzy dla Użytkownika model językowy OpenAI. Wysyłamy tylko dane potrzebne do danej funkcji:

• czat „Zapytaj swoją matrycę i niebo” – treść pytania, wiek (wyliczony z daty urodzenia), wyniki obliczeń matrycy i Human Design, układ nieba na dziś oraz ważne daty tygodnia i miesiąca, ostatnie karty Tarota z pytaniami i do 6 ostatnich wiadomości tej samej rozmowy z ostatnich 7 dni;
• pytanie gościa na darmowym wyniku – treść pytania i energie wyliczone z daty urodzenia; takiego pytania nie zapisujemy;
• Tarot – pytanie i wylosowane karty; u zalogowanych także wiek i arkany matrycy (bez imienia), a w Subskrypcji – układ nieba na dany dzień;
• raporty „Twój tydzień”, „Twój miesiąc” i „Twój rok” (także darmowy „Twój tydzień”) – imię, data, godzina i miejsce urodzenia;
• spersonalizowane fragmenty raportów – imię i data urodzenia; interpretacja zaćmień – data urodzenia.

Opisy w raportach PDF powstały wcześniej, bez użycia danych Użytkowników. Pytania wskazujące na kryzys (myśli samobójcze, samookaleczenie) nie trafiają do OpenAI – zamiast odpowiedzi pokazujemy numery pomocy. U zalogowanych taka wiadomość zapisuje się w historii czatu (widocznej tylko dla Użytkownika) z oznaczeniem kryzysu; Administrator widzi wyłącznie liczbę takich sytuacji. Treści tworzone przez sztuczną inteligencję nie służą do podejmowania decyzji wywołujących wobec Użytkownika skutki prawne (art. 22 RODO). OpenAI przetwarza dane na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania. Stroną umowy po stronie OpenAI jest OpenAI Ireland Ltd (Dublin). OpenAI przechowuje dane z zapytań do 30 dni, wyłącznie w celu wykrywania nadużyć, i nie używa ich do trenowania modeli.

§10 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Przekazanie opiera się wtedy na:

• decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, art. 45 RODO) – dla firm z certyfikatem DPF: Google LLC (Analytics, Ads, Dysk Google, Gmail), Meta Platforms, Inc., Microsoft Corporation (Clarity), Stripe, Inc., ActiveCampaign, LLC (Postmark), OneSignal, Inc.;
• standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) – OpenAI (przekazanie z OpenAI Ireland Ltd do OpenAI, L.L.C. w USA), TikTok;
• decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w Zjednoczonym Królestwie (odnowionej 19 grudnia 2025 r., obowiązuje do 27 grudnia 2031 r.) – OpenStreetMap Foundation.

Kopię zabezpieczeń (np. klauzul umownych) można otrzymać, pisząc na adres z §14.

§10a Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają (art. 22 RODO). Stosujemy natomiast proste profilowanie:

• Reklamy (tylko po zgodzie na cookies marketingowe): partnerzy reklamowi (Meta, Google, TikTok) analizują aktywność Użytkownika w Serwisie, żeby dopasować reklamy. Przy tej zgodzie informację o zapisie na listę lub zakupie (rodzaj zdarzenia, wartość zamówienia, skróty SHA-256 adresu e-mail i kraju, adres IP, dane przeglądarki i identyfikatory plików cookies Meta) przekazujemy Meta także bezpośrednio z naszego serwera (Conversions API). Przy zgodzie na cookies analityczne informację o zakupie (numer zamówienia, wartość, produkty, identyfikator z pliku cookie) przekazujemy z serwera do Google Analytics. Bez zgody takich danych nie przekazujemy. Nie wysyłamy list klientów ani adresów e-mail do Meta ani Google w celu tworzenia grup odbiorców reklam.
• Wiadomości e-mail (tylko do osób ze zgodą na informacje handlowe): dobieramy treść do historii zakupów (np. polecamy raport, którego ktoś jeszcze nie ma, i nie wysyłamy oferty na kupiony produkt), języka, źródła zapisu, daty urodzenia (życzenia urodzinowe), tego, czy wcześniejsza wiadomość została otwarta (np. przypomnienie dla osób, które otworzyły ofertę i jeszcze nie kupiły), oraz rodzaju urządzenia ustalonego z danych przeglądarki z chwili zapisu (np. żeby nie wysyłać informacji o aplikacji na Androida osobom z iPhone'em). Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Sprzeciw (art. 21 ust. 2 RODO) można zgłosić w każdej chwili – wtedy przestajemy.
• Ceny: kasa automatycznie nalicza zniżki osobom, które wcześniej coś kupiły albo miały Subskrypcję (Regulamin §5a).
• Kraj z adresu IP – do własnych statystyk i do wyboru waluty i cen w wersjach Serwisu innych niż polska.

§11 Podstawy prawne przetwarzania danych osobowych

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

• Rozporządzenie RODO:
  • art. 6 ust. 1 lit. a – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych
  • art. 6 ust. 1 lit. b – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy
  • art. 6 ust. 1 lit. c – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
  • art. 6 ust. 1 lit. f – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora
  • art. 9 ust. 2 lit. a – wyraźna zgoda na przetwarzanie danych o zdrowiu (§12a)
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
• Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) – art. 398 (informacje handlowe) i art. 399 (pliki cookies)
• Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
• Ustawa z dnia 30 maja 2014 r. o prawach konsumenta
• Ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (przechowywanie dokumentów podatkowych)
• Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)

§12 Okres przetwarzania danych osobowych

• Konto i dane w Koncie (profile, w tym dane drugiej osoby, raporty, ustawienia) – do usunięcia Konta.
• Historia czatu „Zapytaj swoją matrycę i niebo” – do usunięcia przez Użytkownika, najdłużej 12 miesięcy (starsze rozmowy usuwamy automatycznie).
• Odczyty Tarota – do usunięcia przez Użytkownika albo do usunięcia Konta, najdłużej 12 miesięcy (starsze odczyty usuwamy automatycznie, tak jak rozmowy z czatem).
• Odpowiedzi zgłoszone przyciskiem „Zgłoś odpowiedź” – najdłużej 12 miesięcy.
• Zamówienia, faktury i dane do rozliczeń (w tym oświadczenia złożone w kasie) – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej), także po usunięciu Konta; w razie sporu – do jego zakończenia. Adres IP, dane przeglądarki i identyfikatory plików cookies Meta zapisane w zamówieniu przy zgodzie na cookies marketingowe usuwamy po 90 dniach (zostaje sam stan zgody).
• Darmowe materiały bez zgody na informacje handlowe – 12 miesięcy od zapisu, potem usuwamy zapis automatycznie.
• Lista mailowa – do wycofania zgody (wypisu) albo do chwili, gdy adres trwale odrzuca wiadomości. Po wypisie przechowujemy adres e-mail z datą i źródłem wypisu na liście adresów wypisanych – żeby nie wysłać na niego ponownie informacji handlowych (art. 6 ust. 1 lit. f RODO). Dowód zgody (treść zgody, data, adres IP) przechowujemy do 5 lat od jej wycofania, na wypadek kontroli lub sporu. Przy wypisie usuwamy z zapisu imię i datę urodzenia.
• Opinie – opublikowane: do usunięcia na prośbę autora; nieopublikowane: 3 lata od wysłania, potem usuwamy je automatycznie.
• Korespondencja, zgłoszenia i reklamacje – do zakończenia sprawy, a potem do upływu terminu przedawnienia związanych z nią roszczeń (art. 118 Kodeksu cywilnego).
• Dane w razie naruszenia Regulaminu – nie dłużej niż 3 lata od naruszenia lub jego podejrzenia.
• Statystyki odwiedzin (odsłony z adresem IP, identyfikator wizyty, zdarzenia pomiaru reklam, źródła wejść, zapisy z quizu) – adres IP usuwamy po 30 dniach (zostaje tylko kraj), pozostałe dane statystyczne po 26 miesiącach.
• Zgoda na dane o zdrowiu (treść zgody i data) – przez czas jej obowiązywania, a po wycofaniu albo usunięciu Konta 5 lat jako dowód zgody; zgody osób bez Konta – 12 miesięcy.
• Zapis wyboru w banerze cookies (z obciętym adresem IP) – 2 lata.
• Dzienniki serwera (logi) – 14 dni.
• Kopie zapasowe – codzienne kopie bazy na serwerze: 14 dni; kopie sprzed wdrożeń i kopie na Dysku Google: 90 dni. Dane usunięte z Serwisu znikają z kopii, gdy te kopie wygasną.
• Pliki cookies – czas podany w Polityce cookies.

Historia czatu i odczytów Tarota: Pytania i odpowiedzi z czatu „Zapytaj swoją matrycę i niebo” oraz odczyty Tarota zapisujemy na koncie Użytkownika, żeby pokazać mu ich historię. Widzi ją tylko Użytkownik — nie czytamy jej, a w panelu Administratora widać same liczby. Użytkownik może ją usunąć w każdej chwili (pojedynczo albo całą) – treść usuwamy od razu. Wyjątkiem jest odpowiedź, którą Użytkownik zgłosi przyciskiem „Zgłoś odpowiedź” — trafia do nas do sprawdzenia razem z powodem zgłoszenia, powiązana z Kontem (bez adresu e-mail), i przechowujemy ją najwyżej 12 miesięcy.

§12a Dane o zdrowiu w pytaniach

Czat i Tarot nie służą do rozmów o zdrowiu i nie dają porad medycznych. Prosimy nie wpisywać w pytaniach informacji o swoim zdrowiu ani o zdrowiu innych osób (np. o chorobach, lekach, ciąży). Jeśli Użytkownik mimo to je poda, są to dane szczególnej kategorii (art. 9 RODO). Przetwarzamy je wtedy wyłącznie po to, żeby odpowiedzieć na pytanie i zapisać je w historii widocznej tylko dla Użytkownika – na podstawie jego wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Gdy pytanie dotyczy zdrowia, przed wysłaniem pytamy o tę zgodę w osobnym okienku; bez niej pytanie nie zostanie wysłane i można je zmienić. Nie używamy tych danych do reklam, profilowania ani innych celów. Pytanie trafia do OpenAI tak jak inne pytania (§9a). Taką wiadomość można w każdej chwili usunąć (pojedynczo albo całą historię) – usuwamy jej treść od razu. Zgodę można wycofać w każdej chwili w Ustawieniach konta (albo e-mailem na adres z §1) – usuwamy wtedy z historii rozmowy i odczyty z pytaniami o zdrowie.

§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych

• Prawo dostępu do danych osobowych – Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych i kopii danych (art. 15 RODO).
• Prawo do sprostowania danych osobowych – Użytkownikom przysługuje prawo żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub niekompletne.
• Prawo do usunięcia danych osobowych – Użytkownikom przysługuje prawo żądania niezwłocznego usunięcia danych osobowych. Usunięcie polega na skasowaniu danych albo ich nieodwracalnej anonimizacji. Nie dotyczy danych, które musimy przechowywać na podstawie przepisów (np. zamówień przez okres z §12) albo do obrony przed roszczeniami.
• Prawo do ograniczenia przetwarzania – Użytkownikom przysługuje prawo ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO.
• Prawo do przenoszenia danych – Użytkownikom przysługuje prawo uzyskania danych przetwarzanych na podstawie zgody lub umowy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo wniesienia sprzeciwu – Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO). Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania (§10a), uwzględniamy zawsze.
• Prawo wycofania zgody – zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem: zgodę na listę mailową – linkiem w każdej wiadomości, zgodę na cookies – linkiem „Ustawienia cookies” na dole strony, zgodę na publikację opinii – e-mailem.
• Prawo wniesienia skargi – Użytkownikom przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego państwa członkowskiego UE, w którym Użytkownik ma miejsce zwykłego pobytu.

Żeby skorzystać z tych praw, wystarczy napisać na adres z §14. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie tożsamości, np. wiadomość z adresu e-mail przypisanego do Konta.

§14 Kontakt do Administratora

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

• Adres poczty elektronicznej: kontakt@tajemnicadaty.pl
• Formularz kontaktowy dostępny pod adresem: /kontakt
• Adres pocztowy: Sokołowice 112a, 56-400 Sokołowice

§15 Wymagania Serwisu

• Ograniczenie zapisu i dostępu do niezbędnych plików Cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu (np. logowania, koszyka, kasy).
• Brak zgody na cookies analityczne i marketingowe nie ogranicza funkcji Serwisu.

§16 Linki zewnętrzne

W Serwisie mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Właściciel serwisu nie współpracuje. Linki te oraz strony pod nimi wskazane mogą być niebezpieczne dla Twojego Urządzenia. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.

§17 Zmiany w Polityce Prywatności

Polityka Prywatności jest informacją o przetwarzaniu danych, a nie umową – nie trzeba jej akceptować. Zmieniamy ją, gdy zmieniają się przepisy, sposób działania Serwisu, odbiorcy danych albo okresy przechowywania.

O zmianach dotyczących przetwarzania danych osobowych informujemy e-mailem posiadaczy Kont i osoby zapisane na listę mailową, zanim zmiany zaczną obowiązywać. Jeśli zmiana oznacza przetwarzanie danych w nowym celu, który wymaga zgody, poprosimy o nową zgodę.

Wprowadzone zmiany w Polityce Prywatności będą publikowane na tej podstronie Serwisu. Poprzednie wersje udostępniamy na prośbę.