DNX
Birth Codex

Polityka prywatności

1. Administrator danych

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cypr
E-mail: [email protected]
Reprezentowana przez: Marcus Meurer i Felicia Meurer (Directors)

W każdej sprawie dotyczącej prywatności możesz się z nami skontaktować pod adresem [email protected].

2. Jakie dane zbieramy

  • Imię
  • Data, godzina i miejsce urodzenia
  • Adres e-mail (tylko jeśli zapisujesz swój odczyt e-mailem lub dokonujesz zakupu)
  • Adres IP (automatycznie przy wczytaniu strony)
  • Dane płatności (przetwarzane bezpośrednio przez Stripe — nigdy nie są przez nas przechowywane)

3. Cele przetwarzania

  • Stworzenie Twojego osobistego odczytu Birth Codex (dane urodzenia, imię)
  • Dostarczenie odczytu e-mailem (adres e-mail)
  • Obsługa płatności (e-mail, dane płatności przez Stripe)
  • Zapobieganie nadużyciom i ograniczanie liczby żądań, tzw. rate limiting (adres IP)
  • Analiza i ulepszanie usługi (zanonimizowane dane o korzystaniu z serwisu)

4. Podstawy prawne

  • Art. 6 ust. 1 lit. b RODO — wykonanie umowy (stworzenie odczytu, płatność)
  • Art. 6 ust. 1 lit. a RODO — zgoda (komunikacja e-mailowa)
  • Art. 6 ust. 1 lit. f RODO — uzasadniony interes (zapobieganie nadużyciom, analityka)

5. Hosting — Vercel

Nasza strona jest hostowana przez Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; wykonywanie funkcji i przetwarzanie danych odbywa się w UE (Frankfurt, region fra1). Vercel automatycznie przetwarza dane techniczne (adres IP, typ przeglądarki, czas dostępu). Ponieważ Vercel Inc. jest firmą amerykańską, przetwarzanie opiera się dodatkowo na standardowych klauzulach umownych UE. Polityka prywatności Vercel

6. Przetwarzanie tekstu przez podmiot przetwarzający

Aby przygotować treść Twojego odczytu, przekazujemy Twoje imię, Twoje dane urodzenia (data, godzina i miejsce urodzenia) oraz obliczone na ich podstawie wartości naszemu podmiotowi przetwarzającemu, Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Dane te nie są wykorzystywane do własnych celów szkoleniowych tego podmiotu. Przekazywanie odbywa się na podstawie standardowych klauzul umownych UE. Polityka prywatności Anthropic

7. Płatności — Stripe

Płatności obsługuje Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia. Twoje dane płatnicze są przetwarzane bezpośrednio przez Stripe; nigdy nie otrzymujemy numerów kart ani danych bankowych — jedynie potwierdzenie płatności. Polityka prywatności Stripe

Dowód zakupu (potwierdzenie Twojego zamówienia): Dla każdego zrealizowanego zakupu tworzymy dodatkowo rekord dowodowy. Zawiera on identyfikatory Stripe dotyczące Twojej transakcji (ID sesji, ID payment-intent i ID klienta), Twój adres e-mail, imię i nazwisko podane przy płatności, dane urodzenia podane przez Ciebie dla zamówionego odczytu (imię, data urodzenia, godzina urodzenia i miejsce urodzenia wraz z obliczonymi na ich podstawie współrzędnymi, a także — jeśli podane — płeć i adres e-mail), zapłaconą kwotę wraz z walutą, ewentualny wykorzystany kod rabatowy, zakupiony wariant (tier), kraj z Twojego adresu rozliczeniowego, pseudonimowe identyfikatory analityczne, identyfikator dostarczonego odczytu, Twoje potwierdzenie zrzeczenia się prawa odstąpienia, a także znaczniki czasu i status zakupu, generowania odczytu oraz e-maila potwierdzającego (wysyłka, dostarczenie, otwarcie, kliknięcie). Jeśli dojdzie do obciążenia zwrotnego (chargeback), dodajemy jego numer sprawy, podaną przyczynę i terminy; jeśli generowanie odczytu się nie powiedzie, zachowujemy techniczny komunikat błędu. Numery kart ani dane bankowe nie są częścią tego rekordu.

Dlaczego to przechowujemy — i jak długo: Jeśli ktoś zakwestionuje płatność w swoim banku (obciążenie zwrotne, chargeback), sieć kart płatniczych daje nam zaledwie kilka dni na udowodnienie, że usługa została zamówiona i faktycznie dostarczona. Bez tego rekordu nie moglibyśmy tego wykazać — nawet gdyby dostawa przebiegła prawidłowo. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w obronie przed nieuzasadnionymi obciążeniami zwrotnymi). Rekord jest przechowywany w Upstash (UE, Frankfurt) i usuwany automatycznie po 5 latach; ten okres wynika z tego, jak długo sieci kart płatniczych mogą ponownie otworzyć transakcję po pierwotnym zakupie. Termin ten jest ruchomy: każda aktualizacja rekordu (np. potwierdzone dostarczenie lub późniejsze zdarzenie związane z obciążeniem zwrotnym) resetuje go z powrotem do pełnych 5 lat. W każdej chwili możesz sprzeciwić się temu przetwarzaniu lub zażądać usunięcia danych — wystarczy e-mail na [email protected].

8. E-mail — Brevo

Do wysyłki transakcyjnych wiadomości e-mail (e-mail potwierdzający z linkiem do Twojego odczytu) korzystamy z Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Niemcy). Twój adres e-mail jest przechowywany w Brevo i wykorzystywany do wysyłki oraz jako rekord kupującego. Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Polityka prywatności Brevo

Codzienny horoskop i alert retrogradacji (newsletter): Oprócz wiadomości transakcyjnej prowadzimy dwie odrębne, opcjonalne subskrypcje e-mail, których wysyłka może być aktywna lub czasowo wstrzymana — niezależnie od tego każda istniejąca subskrypcja pozostaje niezmieniona: codzienny horoskop (krótka interpretacja na podstawie aktualnych tranzytów planet względem Twojego wykresu urodzeniowego) oraz alert retrogradacji (powiadomienie za każdym razem, gdy Merkury, Wenus lub Mars staje się retrogradny). Obie usługi funkcjonalnie są newsletterem: otrzymujesz cyklicznie wiadomości e-mail, dopóki się nie wypiszesz. Jedyną podstawą prawną jest Art. 6 ust. 1 lit. a RODO (zgoda) w procedurze podwójnego potwierdzenia (double opt-in) — po zapisaniu się otrzymujesz e-mail potwierdzający z linkiem; dopiero kliknięcie w niego kończy proces zapisu. Jeśli zapis nie zostanie potwierdzony, wygasa on automatycznie po 7 dniach (codzienny horoskop) lub po 24 godzinach (alert retrogradacji), a subskrypcja nie zostaje utworzona.

Jakie dane przechowujemy w tym celu: Dla codziennego horoskopu przechowujemy Twój adres e-mail, imię oraz Twoje pełne dane urodzenia (data, godzina i miejsce urodzenia), ponieważ wykorzystujemy je do codziennego przeliczania Twoich aktualnych tranzytów — a także moment zapisu i potwierdzenia, moment ostatnio wysłanej wiadomości oraz indywidualny token wypisu. Dla alertu retrogradacji celowo nie przechowujemy żadnych danych urodzenia, a jedynie adres e-mail, imię, moment zapisu i potwierdzenia oraz indywidualny token wypisu. W obu przypadkach dodatkowo zapisujemy, z której strony dokonano zapisu.

Jak długo: Potwierdzoną subskrypcję przechowujemy bez automatycznego terminu usunięcia — pozostaje ona aktywna, dopóki się nie wypiszesz; wtedy niezwłocznie i trwale usuwamy wpis. Przechowywanie odbywa się w Upstash (UE, Frankfurt), wysyłka za pośrednictwem Brevo (patrz wyżej).

Wypisanie się: Każda wiadomość z codziennym horoskopem i alertem retrogradacji zawiera link do wypisania się, który natychmiast cofa Twoją zgodę; alternatywnie wystarczy e-mail na [email protected]. W obszarze konta możesz też tymczasowo wstrzymać codzienny horoskop bez całkowitego wypisywania się.

9. Zasięg i wydajność — Vercel Analytics

Za pośrednictwem naszego dostawcy hostingu Vercel korzystamy z Vercel Analytics i Speed Insights do anonimowego mierzenia odsłon stron, urządzeń, krajów pochodzenia i wskaźników wydajności (czasy ładowania, Web Vitals). Nie są przy tym ustawiane żadne pliki cookie ani tworzone identyfikatory użytkownika; danych nie da się powiązać z konkretnymi osobami. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w ulepszaniu usługi). Vercel Analytics — prywatność i zgodność

10. Analityka internetowa — Google Analytics

Korzystamy z Google Analytics, usługi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Wykorzystuje ona pliki cookie, które umożliwiają analizę sposobu korzystania ze strony; wygenerowane informacje są zazwyczaj przesyłane na serwer Google w USA (na podstawie standardowych klauzul umownych UE). Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w analizie zasięgu). Możesz zapobiec gromadzeniu danych za pomocą dodatku do przeglądarki wyłączającego Google Analytics lub blokując pliki cookie w swojej przeglądarce.

11. Wewnętrzne statystyki odczytów — Upstash Redis i Telegram

Gdy tworzysz odczyt, zapisujemy zwięzły rekord do celów ewaluacji i ulepszania produktu: Twoje imię, datę i miejsce urodzenia (tak jak zostały podane), przybliżony region (kraj na podstawie adresu IP — pełny adres IP nie jest przechowywany), źródło ruchu (host strony odsyłającej z Twojej pierwszej wizyty), stronę wejścia, stronę, na której nastąpiło przesłanie formularza, czas spędzony na stronie przed przesłaniem oraz znacznik czasu. Gdy otwierasz gotowy odczyt, dodatkowo mierzymy pseudonimowo zakres przewijania strony, widoczne sekcje oraz czas spędzony na niej (bez imienia, bez daty urodzenia). Przy zakupie dodatkowo zapisujemy zapłaconą kwotę i ID sesji Stripe (bez e-maila, bez pełnego adresu IP). Dla tego rekordu statystycznego nie ustalono automatycznego terminu usunięcia — jest on przechowywany, dopóki wyraźnie nie poprosisz nas o jego usunięcie.

Przechowywanie treści odczytu: gotowy odczyt (dane urodzenia, obliczone wyniki i teksty interpretacji) jest przechowywany w Upstash Redis — darmowe odczyty-zajawki (teaser) przez 1 rok, pełne płatne odczyty do 5 lat. Oba okresy są ruchome: za każdym razem, gdy ponownie otwierasz swój odczyt, termin resetuje się do pełnej długości, dzięki czemu odczyt, do którego regularnie wracasz przez jego stały link, faktycznie pozostaje dostępny bezterminowo. Bez kolejnej wizyty wpis zostaje automatycznie usunięty po upływie odpowiedniego terminu. Upstash (Upstash Inc., USA) przechowuje te dane na serwerach w UE (AWS, region eu-central-1, Frankfurt); ponieważ Upstash Inc. jest firmą amerykańską, przetwarzanie opiera się dodatkowo na standardowych klauzulach umownych UE (Art. 46 RODO), a dane są przesyłane przez TLS. W każdej chwili możesz zażądać wcześniejszego usunięcia (patrz niżej). Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes); kopia testu równowagi interesów jest dostępna na żądanie.

Uprawnienie z tytułu zakupu (pseudonimowy hash danych urodzenia): Abyśmy mogli rozpoznać, że ponownie otwierasz już zakupiony odczyt — i uniknąć zaoferowania Ci tego samego produktu po raz drugi (ochrona przed przypadkową podwójną płatnością) — wyprowadzamy pseudonimowy klucz z Twoich danych urodzenia (imię, data, godzina i miejsce urodzenia). Powstaje on w nieodwracalnym, jednokierunkowym procesie kryptograficznym (SHA-256), sam w sobie nie zawiera odczytywalnych danych urodzenia i nie da się go powiązać z powrotem z Twoimi danymi wejściowymi. Pod tym kluczem przechowujemy wyłącznie informację, który wariant (tier) lub które pojedyncze interpretacje zostały już zakupione, wraz z momentem zakupu — nie treść Twojego odczytu. Podobnie jak reszta rekordu zakupu, jest on przechowywany w Upstash (UE, Frankfurt) do 5 lat, a następnie usuwany; kolejny zakup lub upgrade resetuje ten termin z powrotem do pełnych 5 lat. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w prawidłowej obsłudze zamówień i zapobieganiu podwójnym zakupom); możesz w każdej chwili sprzeciwić się temu przetwarzaniu lub zażądać usunięcia danych.

Dziennik dostępu na potrzeby obciążeń zwrotnych: Za każdym razem, gdy Twój odczyt zostaje otwarty — np. przez link w e-mailu potwierdzającym — dodatkowo zapisujemy zahaszowany odcisk Twojego adresu IP (SHA-256, nieodwracalny), Twój kraj oraz User-Agent przeglądarki wraz ze znacznikiem czasu, dla maksymalnie ostatnich 50 dostępów do danego odczytu. Jeśli ktoś zakwestionuje płatność w swoim banku, pozwala nam to wykazać, że i kiedy odczyt został faktycznie otwarty. Ani Twoje imię i nazwisko, ani pełny adres IP nie są przy tym przechowywane. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w obronie przed nieuzasadnionymi obciążeniami zwrotnymi); przechowywane do 5 lat w Upstash (UE, Frankfurt), podobnie jak reszta rekordu zakupu, a następnie automatycznie usuwane — ten termin również jest ruchomy i przy każdym kolejnym otwarciu (także przy wewnętrznych kliknięciach) resetowany do pełnych 5 lat.

Dodatkowo administrator otrzymuje techniczne powiadomienie operacyjne z tymi samymi spseudonimizowanymi danymi za pośrednictwem Telegramu (Telegram FZ-LLC, Dubaj, ZEA). ZEA to państwo trzecie bez decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony; to przekazanie danych opiera się na Art. 49 ust. 1 lit. f RODO (ważny interes biznesowy). Stosowana jest pseudonimizacja (bez pełnego imienia i nazwiska, bez pełnego adresu IP, bez adresu e-mail w kanale Telegram). Prywatność Upstash / Prywatność Telegram

12. Pliki cookie

Używamy technicznie niezbędnych plików cookie do funkcjonowania strony oraz plików cookie analitycznych (Google Analytics), ustawianych na podstawie Art. 6 ust. 1 lit. f RODO. Możesz blokować lub usuwać pliki cookie w ustawieniach swojej przeglądarki.

13. Twoje prawa

  • Dostęp do danych (Art. 15 RODO)
  • Sprostowanie danych (Art. 16 RODO)
  • Usunięcie danych (Art. 17 RODO)
  • Ograniczenie przetwarzania (Art. 18 RODO)
  • Przenoszenie danych (Art. 20 RODO)
  • Sprzeciw (Art. 21 RODO)
  • Cofnięcie zgody — w dowolnym momencie, ze skutkiem na przyszłość

Aby skorzystać ze swoich praw, wystarczy e-mail na [email protected]; usunięcie obejmuje wtedy zarówno rekord w Redis, jak i historię w Telegramie.

14. Prawo do wniesienia skargi

Masz prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych. Właściwym organem na Cyprze jest:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Osoby niepełnoletnie

Birth Codex jest przeznaczony wyłącznie dla osób pełnoletnich. Korzystając z usługi, potwierdzasz, że masz ukończone co najmniej 18 lat. Świadomie nie przetwarzamy danych dzieci poniżej 16. roku życia. Tam, gdzie przetwarzanie w wyjątkowych przypadkach opiera się na zgodzie (Art. 6 ust. 1 lit. a RODO), w przypadku osób niepełnoletnich poniżej 16. roku życia wymagana jest zgoda rodzica lub opiekuna prawnego (Art. 8 RODO). Jeśli dowiemy się, że takie dane trafiły do nas bez tej zgody, niezwłocznie je usuniemy.

16. Aktualizacje

Stan na: sierpień 2026. Możemy dostosowywać niniejszą politykę do zmian w przepisach prawa lub w naszej usłudze.

17. Wykorzystanie sztucznej inteligencji

Do opracowania językowego tekstów interpretacyjnych Twojego odczytu korzystamy z modelu językowego AI, obsługiwanego przez naszego podmiotu przetwarzającego, Anthropic PBC. AI tworzy teksty interpretacyjne na podstawie Twoich danych urodzenia, obliczonych na ich podstawie wartości oraz przygotowanych przez nas szablonów; same leżące u podstaw obliczenia astronomiczne i numerologiczne są obliczane deterministycznie, bez udziału AI.

To przetwarzanie nie stanowi zautomatyzowanej decyzji indywidualnej w rozumieniu Art. 22 RODO: Twój odczyt nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób.

Treści służą osobistej inspiracji i rozrywce i nie zastępują profesjonalnego doradztwa.

18. Cloudflare — DNS/CDN i ochrona przed botami

Nasza strona działa technicznie za Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — jako warstwa DNS i CDN przed naszym dostawcą hostingu Vercel (sekcja 5). Cloudflare automatycznie przetwarza dane techniczne (adres IP, żądany adres URL, typ przeglądarki) przy każdym wczytaniu strony, aby dostarczać i chronić stronę.

Dodatkowo korzystamy z Cloudflare Turnstile jako ochrony przed botami w kilku formularzach (formularz danych urodzenia do Twojego odczytu, formularz kontaktowy) — Twój adres IP oraz token weryfikacyjny są przekazywane do Cloudflare w celu wykrywania zautomatyzowanych prób nadużyć.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w technicznym funkcjonowaniu strony i zapobieganiu nadużyciom). Ponieważ Cloudflare, Inc. jest firmą amerykańską, przetwarzanie opiera się dodatkowo na standardowych klauzulach umownych UE. Polityka prywatności Cloudflare