Polityka prywatności

Tożsamość konta — twój adres e-mail; jeśli logujesz się przez Google, także nazwa wyświetlana, adres URL awatara oraz stały identyfikator Google (subject ID). Służą wyłącznie do zalogowania cię i do zwracania się do ciebie w interfejsie.

Profil — wybrany sigil, domyślny rozkład, język. Funkcje astrologiczne i karta urodzeniowa liczone są na serwerze z danych, które wprowadzasz, a zapisywane są tylko wyniki pochodne (kody znaku słonecznego, księżycowego i ascendentu oraz identyfikatory karty duszy i karty osobowości). Surowa data urodzenia, godzina, miejsce i współrzędne nigdy nie trafiają do naszej bazy danych — to zobowiązanie możliwe do zweryfikowania w audycie, a nie opcja do przestawienia. Jedynym wyjątkiem jest horoskop urodzeniowy, który sam zdecydujesz się zapisać — opisany w następnym punkcie.

Zapisane horoskopy urodzeniowe — tylko wtedy, gdy pod horoskopem na stronie horoskopu urodzeniowego wybierzesz „Zapisz w moim rękopisie”: nadana nazwa, czas zapisania, Twoja data urodzenia, godzina urodzenia w podanej postaci (dokładna, dwugodzinny przedział albo brak), wybrane miejsce urodzenia (nazwa, kod kraju i współrzędne) wraz ze strefą czasową oraz system domów, o który poproszono. Są przechowywane, aby horoskop dało się znów otworzyć, dopóki nie usuniesz horoskopu w Profilu albo nie usuniesz konta, i trafiają do eksportu Twoich danych. Jeśli wybierzesz zapisanie bez zalogowania, przeglądarka trzyma te same dane w pamięci sesji tej karty tylko na czas logowania i usuwa je, gdy przejdziesz na jakąkolwiek inną stronę. Do 12 horoskopów.

Odczyty i dziennik — po zalogowaniu każdy odczyt zapisuje się automatycznie na twoim koncie, gdy tylko interpretacja zostanie dopisana do końca: wyciągnięte karty, rodzaj rozkładu, zadane pytanie, interpretacja przygotowana przez AI oraz to, kto ją napisał i jakim głosem. Notatki, tagi i nastrój zapisują się w chwili, gdy je dodajesz. Token udostępniania zapisujemy tylko wtedy, gdy generujesz publiczny link — razem z obrazem podglądu, który twoja przeglądarka rysuje dla tego linku: nazwa rozkładu i jego karty, nigdy twoje pytanie ani treść interpretacji. Cofnięcie linku usuwa jedno i drugie. Odczyty możesz usunąć w każdej chwili: pojedynczo na stronie odczytu lub w Dzienniku albo wszystkie naraz przez Profil → Usuń Grymuar. Usunięcie odczytu usuwa też jego link udostępniania i obraz podglądu.

Tekst karty udostępnionego linku — gdy tworzysz lub aktualizujesz link do udostępnienia, twoja przeglądarka wysyła też tekst karty podglądu linku: nazwę rozkładu z nazwami najwyżej trzech jego kart oraz fragment interpretacji wybrany w panelu udostępniania — nigdy twoje pytanie. Służy wyłącznie do wyświetlenia tej karty i jest usuwany, gdy cofniesz link albo usuniesz odczyt.

Powroty do kroku — gdy pod odczytem włączysz „Wróć do tego kroku za 7 dni”: dzień, w którym przypada powrót (siedem dni po odczycie), moment wysłania przypomnienia oraz — gdy już odpowiesz — to, czy udało ci się zrobić ten krok, i twoja własna refleksja (do 2000 znaków). Naraz przechowujemy tylko jeden powrót bez odpowiedzi: ustawienie nowego go zastępuje, a wyłączenie usuwa. Powrót z odpowiedzią zostaje przy swoim odczycie, dopóki nie usuniesz tego odczytu albo konta.

Rozmowy — gdy rozmawiasz z głosem o odczycie albo zaczynasz rozmowę bezpośrednio: każda wysłana przez ciebie wiadomość i każda odpowiedź (także szybkie działania, np. zmiana ujęcia lub głosu), głos i język oraz zapiski, które głos sporządza z rozmowy — możesz je poprawiać, a zarazem służą mu za pamięć wcześniejszych wpisów. Rozmowa jest przechowywana, dopóki jej nie wyczyścisz — wtedy znika razem ze wszystkimi wiadomościami i zapiskami — albo nie usuniesz jej odczytu lub konta. Gdy czyścisz rozmowę, zachowujemy wyłącznie, bez żadnej treści, godziny pytań zadanych w ciągu ostatnich 24 godzin, aby dzienny limit wiadomości nadal je liczył; usuwamy je przy kolejnym czyszczeniu rozmowy, gdy te 24 godziny już miną, albo razem z kontem.

Zapisy aktywności — twoje losowania karty dnia (jedna karta na użytkownika na każdą dobę liczoną w twojej strefie czasowej), postęp w wyzwaniu 21 dni, odblokowane osiągnięcia i wyniki quizów. Używamy ich, by złożyć strony /profile, /journey oraz /wrapped, a także by przyznawać osiągnięcia opisane w Regulaminie. Gdy rozpoczynasz wyzwanie 21 dni, zapisujemy razem z nim twoją strefę czasową (nazwę IANA, np. Europe/Warsaw), aby dni liczyły się według twojej lokalnej daty.

Postęp w quizach — po zalogowaniu: gwiazdki zdobyte na każdej stacji, stopień znajomości każdej karty (pudełko powtórek, w którym leży), dni nauki (z nich składa się twoja seria) oraz najlepszy wynik w trzyminutowym sprincie. Służy do przenoszenia postępu między urządzeniami; przechowujemy go do chwili usunięcia konta.

Postęp w przewodniku — po zalogowaniu: które strony /guide zostały przez ciebie przeczytane i kiedy, aby pokazywać twój postęp w przewodniku na każdym urządzeniu; przechowujemy go do chwili usunięcia konta.

Przypomnienie o odczycie — gdy ustawisz godzinę przypomnienia w Profilu: tę godzinę i strefę czasową, według której jest wysyłane (nazwę IANA, np. Europe/Warsaw, pobraną z przeglądarki przy zapisie), aby e-mail z przypomnieniem o karcie dnia przychodził o tej porze twojego lokalnego dnia. Wyłączenie przypomnienia kasuje godzinę; strefa czasowa zostaje wśród pozostałych ustawień do chwili usunięcia konta.

Subskrypcje powiadomień push — gdy włączysz je na /profile: adres URL punktu końcowego wystawiony przez twoją przeglądarkę oraz materiał kluczy publicznych urządzenia p256dh i auth (wydany przez przeglądarkę; sam w sobie nie jest daną osobową). Usuwamy je, gdy wyłączysz przełącznik.

Polecenia — gdy generujesz albo wykorzystujesz kod zaproszenia: ciąg kodu i jeden wpis wykorzystania na każde przyjęte zaproszenie, potrzebne do przyznania miesiąca bonusowego opisanego w Regulaminie.

Rozliczenia — dla osób z płatną subskrypcją: poziom planu, data odnowienia, ewentualny termin trwającego okresu karencji oraz identyfikatory klienta i subskrypcji nadane przez Dodo Payments, naszego sprzedawcę formalnego. Nigdy nie widzimy numeru twojej karty, daty jej ważności ani kodu CVV.

Punkty — w kontach, które z nich korzystają: każde przyznanie punktów (skąd pochodzi — prezent na start, miesięczny przydział, codzienne zameldowanie albo pakiet punktów; ile; ile zostało; kiedy wygasają) i każde wykorzystanie (ile, na który odczyt, pytanie w rozmowie lub stronę dnia oraz czy zostało zwrócone). Służą wyłącznie do prowadzenia twojego salda i pokazania, na co poszedł każdy punkt.

Opłaty za losowanie — za każdym razem, gdy losowanie zużywa punkty: identyfikator losowania, hasz SHA-256 tego, co wylosowano (rozkład, język, pytanie i karty; samo pytanie nie jest tu zapisywane) i liczba wznowień, aby ponowne wczytanie lub ponowna próba tego samego odczytu w ciągu 24 godzin nie były obciążane drugi raz. Wpisy starsze niż 24 godziny usuwamy, gdy następnym razem losowanie zużyje twoje punkty, a pozostałe razem z kontem.

Analityka — zapisy zdarzeń opisane pseudonimowym identyfikatorem konta (losowym identyfikatorem, a nie twoim imieniem ani adresem e-mail). Bez treści pytań, bez zawartości kart, bez prozy interpretacji.

Prośby o kod logowania — za każdym razem, gdy wysyłamy e-mailem kod logowania, i za każdym razem, gdy zostanie wpisany błędny kod, zapisujemy krótki wpis, który ma zapobiegać nadużyciom: hasz z kluczem (HMAC) adresu e-mail, hasz z kluczem adresu IP oraz czas. Ani adresu, ani IP nie przechowujemy w czytelnej postaci.

Rejestr wysyłki e-maili — jeden wpis dla każdego e-maila wysyłanego automatycznie (na przykład kody logowania, powiadomienia o koncie i subskrypcji, cotygodniowe listy i e-maile marketingowe): który to był e-mail, kiedy wyszedł, czy został doręczony oraz identyfikator wiadomości lub kod błędu zwrócony przez usługę wysyłki. Nigdy nie zawiera treści wiadomości. Odbiorca jest zapisany jako twoje konto, a gdy e-mail nie dotyczy żadnego konta — jako hasz z kluczem adresu. Przy e-mailach dotyczących konta, które mogą wymagać ponownej próby, wpis zachowuje też dane, z których e-mail złożono (na przykład twój plan i datę odnowienia albo pierwsze słowo twojej nazwy wyświetlanej), oraz twoją strefę czasową.

Cotygodniowe listy — jeśli zapiszesz się przez formularz na stronie (potwierdzasz to linkiem, który wysyłamy e-mailem) albo po zalogowaniu dołączysz z adresem swojego konta (nigdy domyślnie): twój adres e-mail, język listów, miejsce zapisu, czas zapisu i czas potwierdzenia, czas wysłania ostatniego e-maila z prośbą o potwierdzenie, liczbę otrzymanych listów i czas wysłania ostatniego z nich oraz czas wypisania się. Odpowiedzi na lunaris@lunarcana.app są przekazywane do skrzynki pocztowej prowadzącego serwis i tam przechowywane; czytamy je, by ulepszać listy, i nigdy nie używamy ich do osobistych odczytów.

Pierwszy odczyt jako gość — gdy wypróbowujesz odczyt bez logowania: wyciągnięte karty, rozkład, twoje pytanie, język, użyte opcje odczytu i głos, interpretację oraz model, który ją napisał, proponowane pytania pokazane razem z nią, darmowe pytania uzupełniające, które zadasz, wraz z odpowiedziami, a jeśli wiadomość budzi obawę o twoje bezpieczeństwo i zamiast odczytu dostaje naszą stałą wiadomość o wsparciu — najwyżej trzy takie wiadomości wraz z tą odpowiedzią. Aby ograniczyć liczbę odczytów gościnnych z jednej sieci, przechowujemy też hasz z kluczem (HMAC) twojego adresu IP — nigdy sam adres — a twoja przeglądarka przez 30 dni trzyma podpisane ciasteczko (lunarcana-guest) z identyfikatorem odczytu. Jeśli zalogujesz się w ciągu tych 30 dni, możesz zachować odczyt: zostaje skopiowany na twoje konto razem z pytaniami uzupełniającymi jako zwykły odczyt z rozmową. Sam zapis gościa nie zawiera imienia, nazwiska ani adresu e-mail.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, profil, odczyty, rozliczenia. Bez tych danych nie jesteśmy w stanie dostarczyć usługi, o którą prosisz.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — minimalna analityka służąca kondycji serwisu i zapobieganiu nadużyciom, zbiorcza analityka witryny w Google Analytics, rejestr próśb o kod logowania, który chroni przed nadużyciami, oraz rejestr wysyłki e-maili, dzięki któremu sprawdzamy, czy nasze wiadomości docierają. Równowagę wobec twojej prywatności zapewnia haszowanie identyfikatorów, usuwanie tych rejestrów w stałych terminach oraz możliwość rezygnacji przez wylogowanie.

Zgoda (art. 6 ust. 1 lit. a) — wzbogacanie promptu o kontekst astrologiczny, powiadomienia web push, e-mail marketingowy, cotygodniowe listy i e-mail z kartą dnia. Wszystko domyślnie wyłączone; włączasz to samodzielnie.

Obowiązek prawny (art. 6 ust. 1 lit. c) — dokumentacja rozliczeniowa przechowywana zgodnie z prawem podatkowym właściwym dla Dodo Payments jako sprzedawcy formalnego (merchant of record).

Wszystkie wiersze przypisane do użytkownika (konto, profil, odczyty, dziennik, zapisane karty, losowania karty dnia, postęp w wyzwaniu, osiągnięcia, wyniki quizów, postęp w quizach, postęp w przewodniku, opłaty za losowanie, powroty do kroku, teksty kart udostępnionych linków, rozmowy wraz z zapiskami, godzina i strefa czasowa przypomnienia o odczycie, subskrypcje push, zapisy poleceń, miesięczne liczniki użycia, przyznane punkty wraz z historią ich wykorzystania oraz wpisy rejestru wysyłki e-maili powiązane z twoim kontem i jego adresem): do chwili usunięcia konta, kiedy to znikają razem w jednej transakcji, która zdejmuje też twój adres z listy cotygodniowych listów.

Rejestr próśb o kod logowania: 24 godziny.

Rejestr wysyłki e-maili: 90 dni. Usunięcie konta od razu kasuje wpisy powiązane z twoim kontem i jego adresem; zostaje tylko wpis o e-mailu potwierdzającym usunięcie, prowadzony pod haszem adresu, który wygasa po 90 dniach.

Lista cotygodniowych listów: twój wpis przechowujemy, dopóki nie poprosisz o jego usunięcie. Wypisanie się — linkiem na końcu każdego listu, jednym kliknięciem, albo przez usunięcie konta — od razu zdejmuje twój adres z listy; wpis zostaje, oznaczony jako wypisany, dopóki nie napiszesz na support@lunarcana.app.

Pierwsze odczyty jako gość: przechowywane bez ograniczenia czasu, bez imienia, nazwiska i adresu e-mail, jako dane anonimowe służące analizie tego, z jakimi pytaniami przychodzą ludzie i jak odpowiadają na nie interpretacje. Hasz IP jest kasowany, gdy odczyt ma 30 dni (partiami, w miarę rozpoczynania nowych odczytów gościnnych); potem nie da się go już przenieść na konto. Jeśli przeniesiono go na twoje konto, usunięcie konta zrywa jedynie powiązanie między tobą a zapisem gościa; kopia na twoim koncie znika razem z kontem.

Kopie zapasowe bazy danych: przesuwane okno 30 dni.

Logi serwera i logi dostępu: 30 dni.

Zdarzenia analityczne: przesuwane okno 12 miesięcy.

Google Analytics: dane o zdarzeniach na poziomie użytkownika przechowujemy 2 miesiące, a zbiorcze raporty sporządzone na ich podstawie — dłużej.

Dokumentacja rozliczeniowa: po usunięciu konta przechowywana przez Dodo Payments tak długo, jak wymagają tego jego obowiązki podatkowe i audytowe (zob. jego politykę prywatności).

Rejestr zwrotów: gdy płatność zostaje zwrócona lub zakwestionowana (chargeback), zachowujemy o tym wpis (kwota, waluta, data, powód oraz dotyczący jej e-mail rozliczeniowy, identyfikator Google i identyfikatory klienta / subskrypcji w Dodo Payments). Nie jest usuwany razem z kontem — zrywane jest jedynie jego powiązanie z kontem — aby ślad audytowy przetrwał siedem lat.

Cloudflare (Stany Zjednoczone, sieć brzegowa na całym świecie) — obliczenia Workers, baza danych D1, magazyn zasobów R2. Tutaj znajdują się wszystkie dane bieżące. Przez Cloudflare Email Service wysyłamy nasze automatyczne wiadomości, na przykład kody logowania, powiadomienia o koncie i subskrypcji, cotygodniowe listy i e-maile marketingowe (przekazujemy twój adres e-mail i wyrenderowaną treść); Cloudflare Email Routing przekazuje pocztę kierowaną na support@ i lunaris@lunarcana.app do skrzynki prowadzącego serwis; a Cloudflare Turnstile przed wysłaniem kodu oraz przed wyciągnięciem kart pierwszego odczytu jako gość sprawdza, czy po drugiej stronie jest człowiek.

Google (Stany Zjednoczone) — logowanie OAuth; otrzymujemy twój adres e-mail, nazwę, awatar i subject ID, nic ponadto. Niezależnie od tego skrzynka prowadzącego serwis, do której trafia poczta przekazywana z support@ i lunaris@lunarcana.app, jest hostowana w Gmailu.

DeepSeek (Singapur / Chiny) — dostawca interpretacji AI. Wysyłamy wyciągnięte karty, rodzaj rozkładu, pytanie, język oraz, jeśli to włączysz, kontekst astrologiczny. W rozmowie — także przy pytaniach uzupełniających gościa — wysyłamy dodatkowo interpretację odczytu, zapiski ostatnio sporządzone przez głos (nigdy twoich własnych poprawek), najnowsze wiadomości z tej rozmowy i twoją nową wiadomość, aby powstała odpowiedź i zapiski. Nigdy nie wysyłamy twojego adresu e-mail, nazwy ani historii.

Resend (Stany Zjednoczone) — wyłącznie e-mail z przypomnieniem o karcie dnia, wysyłany, jeśli ustawisz w Profilu godzinę przypomnienia o odczycie. Przekazujemy twój adres e-mail oraz wyrenderowaną treść. E-maile marketingowe i cotygodniowe listy nie przechodzą przez Resend.

Przekaźniki web push (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service) — używane tylko wtedy, gdy zgodzisz się na powiadomienia. Wysyłamy ładunek powiadomienia pod adres punktu końcowego wystawiony przez twoją przeglądarkę; przekaźnik doręcza go na urządzenie.

PostHog (Stany Zjednoczone, dostępny również region UE) — analityka produktowa. Po zalogowaniu wysyłamy pseudonimowy identyfikator konta (losowy identyfikator, a nie twoje imię ani adres e-mail) i wybrany przez ciebie sigil. Wysyłamy też nazwy zdarzeń wraz z ich szczegółami (liczniki, ustawienia i identyfikatory, np. danego rozkładu lub karty), w tym to, które przyciski i linki klikasz, ale bez ich tekstu; adresy odwiedzanych stron i strony, z której przychodzisz, bez treści pytania; typ urządzenia, systemu operacyjnego i przeglądarki, rozmiar ekranu, język i strefę czasową; oraz twój adres IP, na podstawie którego PostHog ustala przybliżoną lokalizację. Nagrania sesji rejestrują układ strony, przewijanie i kliknięcia, a cały tekst i wszystkie pola formularzy są zamaskowane. Żadnej treści pytań ani prozy interpretacji.

Google Analytics (Google LLC, Stany Zjednoczone) — zbiorcza analityka witryny: wyświetlone strony, typ urządzenia i przeglądarki, przybliżona lokalizacja, strona odsyłająca oraz kilka zdarzeń produktowych (rozpoczęcie płatności, ukończenie płatności, ukończenie odczytu). Nigdy nie przekazujemy tam identyfikatora użytkownika, twojego adresu e-mail, twojego pytania ani interpretacji. Google Signals i funkcje reklamowe są wyłączone.

Dodo Payments — sprzedawca formalny (merchant of record) i nasz odsprzedawca internetowy płatnych subskrypcji, wskazany przy płatności i na twoim potwierdzeniu zakupu. Odpowiada za obsługę kart płatniczych i zgodność podatkową jako niezależny administrator danych osobowych, które zbiera bezpośrednio od ciebie przy płatności, zgodnie z własną polityką prywatności (https://dodopayments.com/legal/privacy-policy); my otrzymujemy wyłącznie jego abstrakcyjne identyfikatory klienta i subskrypcji. Przekazania poza EOG, tam gdzie występują, opierają się na standardowych klauzulach umownych UE.

authjs.session-token (środowisko deweloperskie) / __Secure-authjs.session-token (produkcja) — sesja Auth.js v5, httpOnly, sameSite=lax, niezbędna do zalogowania.

NEXT_LOCALE — wybrany przez ciebie język.

lunarcana-ref — nośnik kodu zaproszenia, wygasa po wykorzystaniu.

lunarcana-guest — ustawiane, gdy wyciągane są karty pierwszego odczytu jako gość; zawiera identyfikator odczytu z podpisem, aby ta przeglądarka mogła wrócić do odczytu i zachować go po zalogowaniu. httpOnly; wygasa po 30 dniach i jest usuwane, gdy po zalogowaniu przeniesiesz odczyt na konto albo gdy próba przeniesienia wykaże, że odczyt wygasł.

lunarcana:tz — twoja strefa czasowa (nazwa IANA, np. Europe/Warsaw), zapisywana przy losowaniu karty dnia, aby strony dzienne znały twoją lokalną datę; wygasa po roku.

PostHog distinct_id — własny (first-party) identyfikator analityczny, ustawiany tylko wtedy, gdy skonfigurowano NEXT_PUBLIC_POSTHOG_KEY.

_ga i _ga_<container-id> — własne (first-party) analityczne pliki cookie Google Analytics, przechowywane do 2 lat. Nie są ustawiane odwiedzającym z EOG, Wielkiej Brytanii i Szwajcarii: tam Google Analytics działa w trybie zgody (Consent Mode) z odmową zapisu analitycznego i wysyła wyłącznie anonimowe pingi bez plików cookie.

Nie ustawiamy reklamowych plików cookie podmiotów trzecich i nie bierzemy udziału w śledzeniu zachowań między witrynami.

Pamięć lokalna — niewrażliwe preferencje trzymane wyłącznie na urządzeniu i nigdy nie wysyłane na nasze serwery: ścieżka dźwiękowa tła i jej głośność, stan wyciszenia, odrzucenie zaproszenia do instalacji, dzienny licznik medytacji. Wyczyszczenie danych witryny je usuwa.

Lunarcana działa w globalnej sieci Cloudflare; twoje dane mogą być przetwarzane w regionach poza krajem twojego zamieszkania, w tym w Stanach Zjednoczonych. Przekazania rozpoczynające się w UE, Wielkiej Brytanii lub Szwajcarii opierają się, tam gdzie ma to zastosowanie, na standardowych klauzulach umownych (SCC).

Edycja chińska (od chwili uruchomienia) działa na Aliyun w Chinach kontynentalnych i nie powiela danych poza region. Transgraniczne przekazanie danych zebranych przez edycję chińską wymaga osobnej ścieżki zgody.

Dostęp, sprostowanie, usunięcie, przenoszenie danych — napisz na support@lunarcana.app albo użyj Profil → Usuń Grymuar, co natychmiast uruchamia kaskadowe usunięcie we wszystkich tabelach przypisanych do użytkownika: user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / pushSubscription / referralCode / referralRedemption / usageMonthly / credit_lot / credit_spend / email_send / readingSharePreview / readingShareText / reading_check_in / conversation / conversation_message / conversation_cleared_turn / quiz_progress / guide_read / draw_charge. Usunięcie jest pojedynczą transakcją i jest nieodwracalne.

Wycofanie zgody — astrologię, powiadomienia push, e-mail marketingowy, e-mail z kartą dnia i syntezę mowy przełączysz w Profilu w dowolnej chwili. E-mail marketingowy pozostaje wyłączony, dopóki go nie włączysz, a każdy e-mail marketingowy i każdy cotygodniowy list kończy się linkiem do wypisania się jednym kliknięciem.

Sprzeciw wobec przetwarzania albo żądanie jego ograniczenia — napisz do nas.

Skarga — do właściwego organu ochrony danych (EOG: twój organ nadzorczy, w Polsce Prezes Urzędu Ochrony Danych Osobowych; Wielka Brytania: ICO; Kalifornia: Prokurator Generalny stanu; Chiny: CAC).

Kalifornia (CCPA / CPRA) — nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej prowadzonej między kontekstami. Link „Do Not Sell or Share” nie jest więc wymagany, ale prawa wymienione wyżej pozostają w mocy.

Chiny (PIPL) — możesz zażądać kopii swoich danych oraz wyjaśnienia zasad przetwarzania; zgodę możesz wycofać w dowolnej chwili.

Lunarcana nie jest kierowana do osób poniżej 13. roku życia (poniżej 16. roku życia w Unii Europejskiej). Jeśli dowiemy się, że mimowolnie zebraliśmy dane takiej osoby, usuniemy je bezzwłocznie.

Zmiany istotne ogłaszamy w serwisie co najmniej 14 dni przed ich wejściem w życie. Wiążąca jest linia „Ostatnia aktualizacja” na górze tej strony.

W przesyle — TLS 1.3 między twoją przeglądarką, brzegiem sieci Cloudflare i każdym podmiotem, do którego się odwołujemy. Ciasteczka uwierzytelniające mają atrybuty httpOnly i sameSite=lax; tokeny sesji to losowe, nieprzejrzyste wartości wystawiane przez Auth.js v5 i przechowywane u nas wyłącznie jako odwołania.

W spoczynku — nasza baza Cloudflare D1 jest szyfrowana zarządzanym przez Cloudflare szyfrowaniem dysku. Nie przechowujemy numeru twojej karty, daty jej ważności, kodu CVV ani żadnego instrumentu płatniczego — wyłącznie abstrakcyjne identyfikatory klienta i subskrypcji nadane przez Dodo Payments.

Kontrola dostępu — administracyjny dostęp do bazy produkcyjnej ma jedynie konto Cloudflare osoby utrzymującej serwis, zabezpieczone kluczem sprzętowym. Nie prowadzimy wewnętrznego narzędzia obsługi klienta z nieograniczonym wglądem w wiersze użytkowników.

Zgłaszanie naruszeń — jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia twoich praw, zawiadomimy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia, a z osobami, których ono dotyczy, skontaktujemy się bez zbędnej zwłoki pod adresem e-mail zapisanym w koncie, zgodnie z art. 33 i 34 RODO oraz przepisami równoważnymi.

Interpretacje tarota tworzone przez AI powstają na żądanie, z kart, które wyciągasz, i z pytania, które zadajesz, przy udziale modelu językowego podmiotu trzeciego. Są pomyślane jako materiał do namysłu, do zapisu w dzienniku i do praktyki kontemplacyjnej. Nic, co dotyczy twojego konta, uprawnień, ceny czy poziomu usługi, nie jest rozstrzygane przez AI.

Nie podejmujemy wobec ciebie zautomatyzowanych decyzji w indywidualnych przypadkach, w tym profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały, w rozumieniu art. 22 RODO.