Polityka prywatności i cookies serwisu „Poznaj Tarot”

§1. Informacje ogólne

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe Użytkowników korzystających z Serwisu poznajtarot.pl.

Polityka dotyczy przeglądania Serwisu, zakładania Konta, korzystania z darmowych i płatnych Odczytów, wpisywania pytań, dokonywania płatności, kontaktu, składania reklamacji, otrzymywania wiadomości e-mail oraz korzystania z plików cookies.

Serwis jest przeznaczony dla osób pełnoletnich. Usługodawca nie kieruje Serwisu do dzieci ani osób poniżej 18 roku życia.

§2. Administrator danych

Administratorem danych osobowych jest poznajtarot.pl.

E-mail kontaktowy: kontakt@poznajtarot.pl

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@poznajtarot.pl.

Na dzień publikacji Polityki Administrator nie powołał Inspektora Ochrony Danych.

§3. Jakie dane przetwarzamy

Dane Konta: adres e-mail, identyfikator Użytkownika, zaszyfrowane lub zahashowane hasło, data rejestracji, data ostatniego logowania, ustawienia Konta, informacje o wykorzystanych darmowych Odczytach.

Dane związane z Odczytami: wybrany Rozkład, wpisane pytanie lub intencja, karty z odczytu, wygenerowana interpretacja, data i godzina Odczytu, historia Odczytów.

Dane płatnicze i zamówieniowe: numer Zamówienia, wybrany Odczyt, cena, status płatności, identyfikator transakcji, dane zwracane przez Operatora płatności.

Dane kontaktowe i reklamacyjne: adres e-mail, imię i nazwisko jeżeli podane, treść wiadomości, załączniki, historia korespondencji.

Dane techniczne i bezpieczeństwa: adres IP, identyfikatory cookies, dane przeglądarki, typ urządzenia, system operacyjny, logi serwera, informacje o błędach.

Dane marketingowe po wyrażeniu zgody: adres e-mail, zgody marketingowe, data udzielenia i cofnięcia zgody.

§4. Dane szczególnej kategorii i dane osób trzecich

Administrator nie wymaga i nie zachęca do podawania danych szczególnych kategorii ani danych osób trzecich w pytaniach do Odczytu.

Jeżeli Użytkownik mimo ostrzeżeń poda takie dane, Administrator może je przetwarzać wyłącznie w minimalnym zakresie technicznie niezbędnym do obsługi funkcji, zabezpieczenia roszczeń lub usunięcia takich danych.

§5. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w celu: prowadzenia Konta (wykonanie umowy), dostarczenia Odczytów (wykonanie umowy), obsługi płatności (wykonanie umowy, obowiązki prawne), wystawienia dokumentów księgowych (obowiązki prawne), obsługi reklamacji, kontaktu, dochodzenia roszczeń, zapewnienia bezpieczeństwa Serwisu, analizy działania (zgoda na cookies analityczne), marketingu (zgoda) oraz przechowywania zgód.

Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

§6. Płatności

Płatności obsługuje zewnętrzny Operator płatności, w szczególności Stripe. Administrator otrzymuje od Operatora informacje niezbędne do potwierdzenia transakcji i nie przechowuje pełnego numeru karty płatniczej.

§7. Odbiorcy danych

Dane mogą być przekazywane: dostawcom hostingu i infrastruktury serwerowej, dostawcom bazy danych i autoryzacji (Supabase), dostawcom poczty i mailingów (Brevo), operatorom płatności (Stripe), dostawcom narzędzi analitycznych jeżeli są używane, dostawcom usług IT, dostawcom automatycznego generowania treści (Google Gemini) jeżeli są używane do tworzenia Odczytów, organom publicznym gdy wymagają tego przepisy oraz innym podmiotom niezbędnym do wykonania umowy.

§8. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności standardowe klauzule umowne i dodatkowe środki bezpieczeństwa.

§9. Czas przechowywania danych

Dane Konta są przechowywane przez czas posiadania Konta, a po usunięciu przez okres niezbędny do zabezpieczenia roszczeń i obowiązków prawnych.

Dane dotyczące Odczytów są przechowywane przez czas dostępności historii, nie dłużej niż 36 miesięcy od ostatniej aktywności lub do czasu usunięcia Konta, chyba że dalsze przechowywanie jest niezbędne do reklamacji lub obowiązków prawnych.

Dane płatnicze i księgowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

Logi techniczne i bezpieczeństwa są przechowywane przez okres nie dłuższy niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne z powodu incydentu lub obowiązku prawnego.

§10. Prawa Użytkownika

Użytkownikowi przysługują prawa: dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa UODO.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: kontakt@poznajtarot.pl.

§11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do korzystania z określonych funkcji Serwisu. Brak adresu e-mail uniemożliwia założenie Konta. Brak danych płatniczych uniemożliwia zakup płatnego Odczytu.

§12. Zautomatyzowane przetwarzanie i profilowanie

Odczyty mogą być tworzone automatycznie na podstawie wybranego Rozkładu, kart z odczytu, bazy znaczeń, pytania Użytkownika i parametrów technicznych usługi.

Automatyczne wygenerowanie Odczytu nie stanowi decyzji wywołującej wobec Użytkownika skutki prawne ani istotnie na niego wpływającej. Serwis nie podejmuje decyzji prawnych, finansowych, medycznych ani zawodowych na podstawie profilowania.

§13. Cookies i podobne technologie

Serwis wykorzystuje pliki cookies: niezbędne (wymagane do działania Serwisu), analityczne i marketingowe (tylko po wyrażeniu zgody, jeżeli są stosowane).

Użytkownik może zmienić ustawienia cookies w przeglądarce. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu.

§14. Przykładowe kategorie cookies

Szczegółowa tabela cookies znajduje się poniżej na tej stronie.

§15. Newsletter i komunikacja e-mail

Zapis do newslettera wymaga podania adresu e-mail i udzielenia zgody. Użytkownik może wypisać się w dowolnym momencie. Cofnięcie zgody na marketing nie wpływa na wiadomości techniczne, transakcyjne i regulaminowe.

§16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, haszowanie haseł, kopie zapasowe, logi bezpieczeństwa i umowy powierzenia z dostawcami.

§17. Dane dzieci

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Jeżeli Administrator poweźmie wiarygodną informację o Koncie osoby niepełnoletniej, może je zablokować lub usunąć.

§18. Zmiany Polityki Prywatności

Administrator może zmienić Politykę Prywatności w przypadku zmiany przepisów, funkcji Serwisu lub dostawców technologicznych. O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani e-mailem lub komunikatem w Serwisie.