Polityka prywatności
Ostatnia aktualizacja: 20 października 2026
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Something Digital d.o.o., Gračanska cesta 127c, 10000 Zagreb, Chorwacja, OIB 50480964887. W każdej sprawie dotyczącej Twoich danych napisz na adres [email protected].
2. Jakie dane zbieramy
- Podane przez Ciebie dane urodzenia: data, godzina i miejsce urodzenia, imię oraz odpowiedzi w kwestionariuszu (obszary zainteresowań, sytuacja uczuciowa).
- Adres e-mail, abyśmy mogli wysyłać Ci podsumowanie, raporty i horoskopy, oraz Twoja decyzja dotycząca e-maili marketingowych.
- Podane przez Ciebie dane innych osób: imię i dane urodzenia partnera lub dziecka, gdy zamawiasz takie raporty. Zanim je podasz, poinformuj o tym tę osobę. Jej dane wykorzystujemy wyłącznie do zamówionego raportu, a ona sama może skorzystać z tych samych praw co Ty, pisząc na adres [email protected]. Przy zakupie prezentu zapisujemy też Twój e-mail, imię obdarowanej osoby i życzenia, jeśli je podasz.
- Zamówienia i subskrypcje: co kupujesz, kiedy, w jakiej wersji językowej oraz status Twojej subskrypcji.
- Dane techniczne: adres IP i podstawowe informacje o przeglądarce zapisywane w logach serwera i logach bezpieczeństwa. Przy zgłoszeniu zapisujemy też źródło wizyty (stronę, z której przyszedłeś lub przyszłaś, oraz oznaczenia kampanii w linku), aby wiedzieć, które kanały przyprowadzają klientów (prawnie uzasadniony interes).
- Ankieta dla testerów: odpowiedzi są przechowywane anonimowo, bez Twojego adresu e-mail.
Nie otrzymujemy ani nie przechowujemy danych Twojej karty. Wpisujesz je wyłącznie w serwisie Stripe.
3. W jakim celu i na jakiej podstawie prawnej je wykorzystujemy
| Cel | Podstawa prawna (RODO) |
|---|---|
| Obliczanie Twojego kosmogramu, przygotowywanie i dostarczanie raportów, horoskopów i kalendarza | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Wysyłanie bezpłatnego podsumowania i e-maili serwisowych dotyczących zamówień | Wykonanie umowy i działania przed jej zawarciem, art. 6 ust. 1 lit. b |
| Niezamówione przez Ciebie e-maile z horoskopami i ofertami | Twoja zgoda, art. 6 ust. 1 lit. a, którą możesz wycofać w każdej chwili |
| Bezpieczeństwo, zapobieganie nadużyciom, usuwanie błędów | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Mierzenie skuteczności naszych reklam na Facebooku i Instagramie (piksel Meta i Conversions API) | Twoja zgoda, art. 6 ust. 1 lit. a, wyrażona w banerze cookies, którą możesz wycofać w każdej chwili w „Ustawienia plików cookie” |
| Statystyki odwiedzin strony (Google Analytics) | Twoja zgoda, art. 6 ust. 1 lit. a, wyrażona w banerze cookies, którą możesz wycofać w każdej chwili w „Ustawienia plików cookie” |
| Anonimowe statystyki odwiedzin bez plików cookie (Cloudflare Web Analytics) | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Prowadzenie dokumentacji księgowej | Obowiązek prawny, art. 6 ust. 1 lit. c |
Dane urodzenia nie należą do szczególnych kategorii danych w rozumieniu RODO, ale traktujemy je z należytą starannością: wykorzystujemy je wyłącznie do obliczania kosmogramów i pisania Twoich tekstów.
4. Kto przetwarza dane w naszym imieniu
Korzystamy ze starannie wybranych usługodawców, którzy jako podmioty przetwarzające są związani umowami powierzenia przetwarzania danych:
- Hetzner Online GmbH (Niemcy): serwery, na których działają aplikacja i baza danych.
- Cloudflare, Inc.: dostarczanie i ochrona strony internetowej. Korzystamy też z Cloudflare Web Analytics: anonimowe statystyki odwiedzin bez plików cookie (odwiedzane strony, strona, z której przychodzisz, typ przeglądarki i urządzenia, kraj), bez zapisywania Twojego adresu IP.
- Anthropic PBC: sztuczna inteligencja, która pisze teksty. Przekazujemy jej obliczony kosmogram, Twoje imię i język, ale nie Twój adres e-mail.
- Resend: wysyłka e-maili.
- Stripe (Link): płatności. Przy zakupach Stripe za pośrednictwem usługi Link działa jako odsprzedawca (merchant of record) i przetwarza dane dotyczące płatności jako niezależny administrator danych, zgodnie z własną polityką prywatności.
- Meta Platforms Ireland Ltd. (Irlandia): mierzenie skuteczności naszych reklam na Facebooku i Instagramie, wyłącznie jeśli w banerze cookies klikniesz „Akceptuję wszystkie”. Wtedy przekazujemy Meta zdarzenie (na przykład zakończony zakup) i jego wartość, identyfikatory przeglądarki i kliknięcia reklamy, Twój adres IP i dane przeglądarki oraz w postaci zahashowanej (pseudonimizowanej) Twój adres e-mail, imię, kraj wersji językowej i identyfikator klienta, dzięki któremu Meta łączy Twoje kolejne zdarzenia. W zakresie zbierania i przekazywania tych danych jesteśmy współadministratorami z Meta (art. 26 RODO), a dalej Meta przetwarza je jako niezależny administrator zgodnie z własną polityką prywatności. Bez Twojej zgody nic nie jest przekazywane do Meta.
- Google Ireland Ltd. (Irlandia): statystyki odwiedzin za pomocą Google Analytics, wyłącznie jeśli w banerze cookies klikniesz „Akceptuję wszystkie”. Google otrzymuje odwiedzane strony, kroki w kwestionariuszu i zakupy (produkt i kwotę), Twój adres IP, który jest skracany, oraz dane przeglądarki, ale nie Twój adres e-mail ani dane urodzenia. Google przetwarza dane jako nasz podmiot przetwarzający; dane mogą być przekazywane do USA w ramach EU-US Data Privacy Framework.
Niektórzy z tych usługodawców mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych jest zabezpieczone na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.
Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu do celów jego własnej reklamy.
5. Jak długo je przechowujemy
- Dane urodzenia, raporty i zamówienia: przez cały okres korzystania z Mirastela, nie dłużej jednak niż 3 lata od Twojej ostatniej aktywności, chyba że wcześniej poprosisz o ich usunięcie.
- Dokumentacja księgowa dotycząca płatności: 11 lat, zgodnie z wymogami prawa chorwackiego.
- Logi serwera i logi bezpieczeństwa: do 30 dni.
- Zgoda na e-maile marketingowe: do czasu jej wycofania.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na e-maile marketingowe możesz wycofać w każdej chwili, korzystając z linku zamieszczonego w każdym e-mailu.
Aby skorzystać ze swoich praw, napisz na adres [email protected] z adresu e-mail, którego używasz w kontaktach z nami. Jeśli nie masz już do niego dostępu, i tak napisz: poprosimy wtedy tylko o informacje potrzebne do potwierdzenia Twojej tożsamości. Odpowiemy w ciągu miesiąca.
Na stronie Moje raporty możesz też samodzielnie pobrać lub usunąć swoje dane, po zalogowaniu linkiem wysłanym na Twój e-mail.
Masz również prawo wnieść skargę do organu nadzorczego: w Chorwacji jest to Agencja Ochrony Danych Osobowych (AZOP, azop.hr), a w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO). Co do zasady możesz wnieść skargę do organu nadzorczego w tym państwie UE, w którym mieszkasz.
7. Zautomatyzowane przetwarzanie
Teksty są pisane automatycznie, ale nie wywołuje to wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
8. Wiek
Mirastela jest przeznaczona dla osób pełnoletnich. Kosmogram dziecka może zamówić wyłącznie rodzic lub opiekun prawny, który odpowiada za podanie danych dziecka.
9. Zmiany
Będziemy aktualizować niniejszą politykę, gdy zmieni się sposób, w jaki przetwarzamy dane. Data na górze strony wskazuje aktualną wersję.