Polityka prywatności

Jakie dane zbieramy

• Zdjęcie dłoni — przesłane przez Ciebie, niezbędne do przygotowania odczytu.
• Odpowiedzi z wywiadu — m.in. płeć, data urodzenia, cel, na którym Ci zależy oraz dominująca dłoń.
• Adres e-mail — do wysłania potwierdzenia zakupu i gotowego odczytu.
• Dane transakcji — kwota, data, identyfikator płatności. Danych karty nie otrzymujemy ani nie przechowujemy.
• Dane techniczne — adres IP, typ przeglądarki, zdarzenia w serwisie; zbierane w celach bezpieczeństwa i statystycznych.

Zdjęcie dłoni — na czym stoimy

Po co przetwarzamy dane i na jakiej podstawie

• Przygotowanie i dostarczenie odczytu — art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dotyczy odpowiedzi, adresu e-mail i zdjęcia dłoni.
• Rozliczenie płatności i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Rozpatrzenie reklamacji i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Bezpieczeństwo serwisu i statystyka — art. 6 ust. 1 lit. f RODO.
• Wiadomości marketingowe — art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest dobrowolna, zaznaczana osobno i można ją w każdej chwili wycofać, także linkiem w stopce każdej wiadomości. Wycofanie zgody nie wpływa na dostarczenie kupionego odczytu.

Udział sztucznej inteligencji

Treść odczytu powstaje z udziałem modelu językowego. Twoje odpowiedzi i zdjęcie dłoni są w tym celu przekazywane dostawcy modelu jako podmiotowi przetwarzającemu i nie są wykorzystywane do trenowania modeli.

Zdjęcie jednej dłoni może też posłużyć do przygotowania ilustracji podglądu — Twojej dłoni osadzonej na karcie Atlasu. Ilustrację tworzy model generujący obrazy, któremu zdjęcie przekazujemy na tych samych zasadach: jako podmiotowi przetwarzającemu, bez wykorzystywania do trenowania modeli. Ilustracja jest przechowywana razem ze zdjęciem i usuwana w tym samym terminie.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Odczyt ma charakter rozrywkowy — opisuje to Regulamin.

Komu przekazujemy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia:

• Supabase — baza danych i magazyn zdjęć (serwery w Wielkiej Brytanii, Londyn).
• Railway — hosting aplikacji (serwery w Unii Europejskiej, Amsterdam).
• Cloudflare — obsługa domeny i ochrona ruchu (przetwarza adres IP).
• PostHog (serwery w Unii Europejskiej) — statystyka korzystania z serwisu, bez plików cookie.
• Anthropic — wygenerowanie treści odczytu.
• OpenAI — przygotowanie ilustracji podglądu przy odczycie (na podstawie zdjęcia dłoni).
• Vercel (AI Gateway) — techniczne pośrednictwo w przekazywaniu zapytań do dostawców modeli.
• Stripe — obsługa płatności. Stripe jest w tym zakresie odrębnym administratorem danych płatniczych.
• Resend — wysyłka wiadomości e-mail.
• Meta Platforms — pomiar skuteczności reklam, wyłącznie jeżeli wyrazisz zgodę na marketingowe pliki cookie w banerze przy pierwszej wizycie.
• OpenAI (reklamy w ChatGPT) — pomiar skuteczności reklam: piksel w przeglądarce wyłącznie po Twojej zgodzie w banerze, a przy zakupie informacja o zamówieniu (identyfikator, kwota, waluta, zahaszowany adres e-mail) przekazywana z naszego serwera.

Przekazywanie poza Europejski Obszar Gospodarczy

Baza danych i magazyn zdjęć znajdują się w Wielkiej Brytanii — kraju objętym decyzją Komisji Europejskiej o adekwatności, więc transfer nie wymaga dodatkowych zabezpieczeń. Część pozostałych dostawców ma siedzibę w Stanach Zjednoczonych; dane przekazujemy im na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (Data Privacy Framework). Kopię zabezpieczeń udostępniamy na wniosek — [email protected].

Jak długo przechowujemy dane

• Zdjęcie dłoni i przygotowana z niego ilustracja podglądu — do 90 dni od przesłania, po czym są trwale usuwane. Sam odczyt zostaje i pozostaje dostępny z Twojego linku.
• Treść odczytu i adres e-mail — przez czas potrzebny do obsługi umowy i ewentualnych reklamacji.
• Dane rozliczeniowe — 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Dane przetwarzane na podstawie zgody — do jej wycofania.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Wystarczy do nas napisać — [email protected]. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookie

Do działania serwisu nie potrzebujemy plików cookie wymagających zgody. Statystykę korzystania z serwisu prowadzimy bez cookie — identyfikator sesji trzymamy w pamięci Twojej przeglądarki (localStorage), nie śledzimy Cię poza serwisem, a podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Marketingowe pliki cookie — piksel Meta (_fbp) i piksel OpenAI (__obref, __oppref) — oraz anonimowe nagrywanie sesji (PostHog, dla poprawy działania serwisu) uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w oknie przy pierwszej wizycie. Nagrania maskują wszystkie pola tekstowe i nigdy nie zawierają zdjęć. Decyzję możesz zmienić w każdej chwili:

Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Zdjęcia leżą w magazynie zamkniętym dla publicznego ruchu, a dostęp do odczytu wymaga indywidualnego, trudnego do odgadnięcia tokenu przesłanego na Twój adres e-mail.

Kto jest administratorem

Administratorem danych osobowych zbieranych w serwisie https://mylunaria.co jest Michał Czepczor (jednoosobowa działalność gospodarcza).

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy pisać — [email protected].

Zmiany polityki

Politykę możemy aktualizować, na przykład gdy zmieni się zakres usług lub lista dostawców. Data ostatniej zmiany widnieje na górze strony.