Niniejsza Polityka Prywatności opisuje, w jaki sposób XYZ sp. z o.o. (Administrator) zbiera, przetwarza i chroni dane osobowe Użytkowników serwisu MistycznaWróżba. Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 RODO, ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
- Firma: XYZ sp. z o.o.
- Adres: ul. Kosmiczna 1, 00-000 Warszawa
- KRS: 0000000000 | NIP: 000-000-00-00
- E-mail: kontakt@mistycznawrozba.pl
- Telefon: +48 000 000 000
2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z tym przetwarzaniem:
- E-mail IOD: iod@mistycznawrozba.pl
- Adres korespondencyjny: IOD – XYZ sp. z o.o., ul. Kosmiczna 1, 00-000 Warszawa
3. Zakres zbieranych danych osobowych
3.1 Dane podawane przez Użytkownika
W trakcie korzystania z Serwisu możemy zbierać następujące dane podane dobrowolnie przez Użytkownika:
- Imię i nazwisko – podawane w formularzu kontaktowym lub podczas rejestracji konta.
- Adres e-mail – niezbędny do realizacji usługi i komunikacji zwrotnej.
- Data urodzenia – wymagana do sporządzenia spersonalizowanej wróżby lub horoskopu.
- Treść pytania / opisu sytuacji – przekazywana wybranemu Ekspertowi.
- Dane do faktury – opcjonalnie, gdy Użytkownik wnioskuje o fakturę VAT.
3.2 Dane zbierane automatycznie
Przy każdej wizycie w Serwisie automatycznie rejestrujemy:
- Adres IP oraz przybliżona lokalizacja geograficzna.
- Typ i wersja przeglądarki oraz systemu operacyjnego.
- Adres URL odwiedzanych podstron i czas spędzony na stronie.
- Dane z plików cookies – szczegóły w rozdziale 9.
- Identyfikatory urządzenia – wyłącznie dla celów statystycznych i bezpieczeństwa.
ℹ Nie zbieramy danych szczególnych kategorii (tzw. danych wrażliwych) w rozumieniu art. 9 RODO, takich jak dane dotyczące zdrowia, orientacji seksualnej czy przekonań religijnych. Prosimy o niepodawanie takich informacji w treści pytań do Ekspertów.
4. Cele i podstawy prawne przetwarzania danych
Twoje dane przetwarzamy wyłącznie w określonych celach, w oparciu o właściwe podstawy prawne:
| Cel przetwarzania | Podstawa prawna (RODO) | Okres retencji |
|---|---|---|
| Realizacja zamówionej usługi (wróżba, konsultacja) | Art. 6 ust. 1 lit. b – wykonanie umowy | Czas realizacji + 2 lata |
| Zakładanie i obsługa konta Użytkownika | Art. 6 ust. 1 lit. b – wykonanie umowy | Do usunięcia konta + 1 rok |
| Wystawianie faktur i dokumentów księgowych | Art. 6 ust. 1 lit. c – obowiązek prawny | 5 lat od końca roku podatkowego |
| Obsługa reklamacji i sporów | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do przedawnienia roszczeń (maks. 6 lat) |
| Wysyłka newslettera i komunikacji marketingowej | Art. 6 ust. 1 lit. a – zgoda Użytkownika | Do wycofania zgody |
| Analiza statystyczna i optymalizacja Serwisu | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | 26 miesięcy (dane anonimizowane) |
| Zapewnienie bezpieczeństwa i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | 12 miesięcy |
5. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Przyjęte zasady:
- Dane niezbędne do wykonania umowy – przez czas trwania umowy oraz przez okres przedawnienia roszczeń z nią związanych (zasadniczo 3–6 lat).
- Dane przetwarzane na podstawie zgody – do momentu jej wycofania; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
- Dane przetwarzane dla celów podatkowych i księgowych – przez 5 lat liczonych od końca roku kalendarzowego, w którym nastąpiło zdarzenie podatkowe.
- Logi systemowe i adresy IP – przez 12 miesięcy, po czym dane są anonimizowane lub usuwane.
Po upływie okresu retencji dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.
6. Prawa przysługujące Użytkownikowi
Na podstawie przepisów RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
Prawo dostępu
Uzyskaj kopię swoich danych (art. 15 RODO)
Prawo do sprostowania
Popraw lub uzupełnij błędne dane (art. 16)
Prawo do usunięcia
„Prawo do bycia zapomnianym" (art. 17)
Prawo do ograniczenia
Wstrzymaj przetwarzanie w pewnych sytuacjach (art. 18)
Prawo do przenoszenia
Otrzymaj dane w formacie CSV/JSON (art. 20)
Prawo do sprzeciwu
Sprzeciw wobec przetwarzania na podstawie interesu (art. 21)
Wycofanie zgody
Wycofaj zgodę marketingową w dowolnej chwili
Skarga do UODO
Złóż skargę do Prezesa UODO (art. 77)
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: iod@mistycznawrozba.pl. Odpowiemy w terminie 30 dni od otrzymania wniosku (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni).
7. Odbiorcy danych osobowych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Eksperci – w zakresie niezbędnym do realizacji zamówionej usługi (imię, data urodzenia, treść pytania). Eksperci zobowiązani są do zachowania poufności.
- Dostawcy usług płatniczych – Polski Standard Płatności sp. z o.o. (BLIK) oraz operatorzy SMS Premium, wyłącznie w celu realizacji płatności.
- Dostawcy usług IT i hostingowych – firmy zapewniające infrastrukturę serwerową i oprogramowanie Serwisu, działające na podstawie umów powierzenia danych.
- Dostawcy usług e-mail – platformy do wysyłki wiadomości e-mail (np. potwierdzenia zamówień, odpowiedzi Ekspertów).
- Narzędzia analityczne – Google Analytics (w trybie anonimizacji IP) do analizy ruchu na stronie.
- Organy publiczne – wyłącznie na podstawie przepisów prawa (np. sądy, organy ścigania, urząd skarbowy).
We wszystkich przypadkach przekazania danych podmiotom zewnętrznym wymagamy od nich odpowiednich gwarancji bezpieczeństwa i zawieramy stosowne umowy powierzenia przetwarzania danych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Twoje dane przetwarzane są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). W przypadku korzystania z narzędzi dostawców spoza EOG (np. Google) stosujemy następujące mechanizmy ochrony:
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
- Certyfikaty lub inne zatwierdzone mechanizmy zgodności (np. EU-US Data Privacy Framework).
- Anonimizacja danych przed przekazaniem, jeśli jest to możliwe technicznie.
ℹ Masz prawo uzyskać kopię zastosowanych zabezpieczeń transferu danych. W tym celu skontaktuj się z IOD pod adresem iod@mistycznawrozba.pl.
9. Pliki cookies i podobne technologie
9.1 Czym są cookies?
Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową. Pomagają nam rozpoznać Twoje urządzenie przy kolejnych wizytach, zapamiętać preferencje oraz analizować ruch na stronie.
9.2 Rodzaje stosowanych cookies
| Kategoria | Przykłady | Cel | Czas życia |
|---|---|---|---|
| Niezbędne | session_id, csrf_token | Zapewnienie działania Serwisu, bezpieczeństwo sesji | Sesja / 1 dzień |
| Funkcjonalne | lang, theme_pref | Zapamiętanie preferencji Użytkownika (język, motyw) | 1 rok |
| Analityczne | _ga, _gid (Google Analytics) | Statystyki odwiedzin, analiza zachowań użytkowników | 26 miesięcy |
| Marketingowe | _fbp, ads_session | Personalizacja reklam, remarketing | 90 dni |
9.3 Zarządzanie cookies
Możesz w każdej chwili zmodyfikować ustawienia cookies w swojej przeglądarce lub za pomocą panelu zgód widocznego po wejściu na Serwis. Wyłączenie cookies niezbędnych może wpłynąć na poprawne działanie Serwisu. Instrukcje zarządzania cookies dla popularnych przeglądarek:
10. Profilowanie i zautomatyzowane podejmowanie decyzji
Serwis może wykorzystywać dane Użytkownika do profilowania w celu personalizacji treści i rekomendacji Ekspertów, dopasowanych do zainteresowań Użytkownika (np. na podstawie wybranej kategorii usług).
- Profilowanie odbywa się wyłącznie na podstawie anonimowych lub pseudonimizowanych danych i nie wywołuje żadnych wiążących skutków prawnych wobec Użytkownika.
- Administrator nie stosuje w pełni zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub podobnie istotnie wpływało na Użytkownika.
- Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec profilowania marketingowego poprzez kontakt z IOD lub odznaczenie odpowiedniej zgody w ustawieniach konta.
11. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem:
- Szyfrowanie SSL/TLS – cała komunikacja między Twoją przeglądarką a serwerem jest szyfrowana protokołem HTTPS.
- Szyfrowanie danych w spoczynku – bazy danych przechowujące dane osobowe są szyfrowane.
- Kontrola dostępu – dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, zobowiązani do zachowania poufności.
- Regularne audyty bezpieczeństwa – testy penetracyjne i przeglądy konfiguracji przeprowadzane co najmniej raz w roku.
- Pseudonimizacja i anonimizacja – tam gdzie jest to możliwe, dane są pseudonimizowane lub anonimizowane.
- Kopie zapasowe – regularne backupy danych z możliwością odtworzenia w ciągu 24 godzin.
- Plan reagowania na incydenty – w przypadku naruszenia ochrony danych, o którym mowa w art. 33 RODO, poinformujemy UODO i – gdy to konieczne – Ciebie, w ciągu 72 godzin.
⚠ Mimo stosowanych zabezpieczeń, żaden system transmisji danych przez Internet nie jest w 100% bezpieczny. Pamiętaj, aby nie udostępniać nikomu swojego hasła do konta i korzystać z unikalnych, silnych haseł.
12. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, zmian technicznych lub organizacyjnych wpływających na sposób przetwarzania danych.
- O istotnych zmianach Użytkownicy posiadający konta zostaną poinformowani drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem www.mistycznawrozba.pl/polityka-prywatnosci.
- Data ostatniej aktualizacji widoczna jest w stopce niniejszego dokumentu.
13. Kontakt w sprawie danych osobowych
We wszystkich sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować: kontakt@mistycznawrozba.pl