DNX
Birth Codex

Політика конфіденційності

1. Контролер даних і контакт

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Кіпр
Електронна пошта (також з усіх питань щодо конфіденційності): support@birthcodex.com
В особі: Marcus Meurer & Felicia Meurer (директори)

2. Які дані ми збираємо

  • Ім’я
  • Дата, час і місце народження
  • Адреса електронної пошти (лише якщо ти зберігаєш свій розбір поштою або робиш покупку)
  • IP-адреса (автоматично під час завантаження сторінки)
  • Платіжні дані (обробляються безпосередньо нашим платіжним провайдером, ми їх ніколи не зберігаємо)
  • Дані із запиту для коучів і консультантів: ім’я, адреса електронної пошти, сфера діяльності, сайт, кількість клієнтів, інтерес і повідомлення (зберігаємо їх до дванадцяти місяців; адресу електронної пошти, сферу діяльності, кількість клієнтів та інтерес ми також зберігаємо 5 років у нашому аналітичному сховищі, див. розділ 9)

Закон не зобов’язує тебе надавати свої дані. Твоє ім’я, а також дата, час і місце твого народження потрібні для створення твого розбору та для договору з нами; без них ми не можемо його створити. Адреса електронної пошти необов’язкова, окрім випадків покупки чи звернення до нас (контактна форма, запит для коучів і консультантів): у цих випадках вона потрібна нам, щоб доставити тобі покупку або відповісти, і без неї ми не можемо зробити ні те, ні інше. Технічні дані, як-от IP-адреса, обробляються автоматично під час кожного візиту; без них ми не можемо показати сайт.

Розбори для кількох осіб: Один розбір може охоплювати до 5 осіб. Тоді ти вводиш також дані інших осіб: для кожної з них ім’я, роль у розборі, а також дату, час і місце народження. Ми обробляємо ці дані для тих самих цілей, з тими самими отримувачами та строками зберігання, що й твої власні. Для осіб, яких ти вказуєш, правовою підставою є ст. 6(1)(f) GDPR (наш законний інтерес у створенні та доставці замовленого тобою розбору); вони можуть будь-коли заперечити (ст. 21 GDPR).

Дані інших осіб (ст. 14 GDPR): Якщо ти вводиш дані іншої особи, ми отримуємо їх від тебе, а не від цієї особи (джерело, ст. 14(2)(f) GDPR); категорії даних ті самі, що названі вище. Контактних даних цих осіб у нас немає, тому ми не можемо повідомити кожну з них окремо (ст. 14(5)(b) GDPR); ця політика і є інформацією для них. Права, описані нижче, належать і їм; достатньо листа на support@birthcodex.com.

3. Цілі обробки та правові підстави

  • Створення твого особистого розбору Birth Codex і його надання електронною поштою, обробка платежів та відповідь на твій запит як коуча чи консультанта: ст. 6(1)(b) GDPR (виконання договору, для запитів переддоговірний крок)
  • Розсилка та комунікація електронною поштою: ст. 6(1)(a) GDPR (згода)
  • Запобігання зловживанням і обмеження частоти запитів (IP-адреса), а також аналіз і покращення сервісу (дані про використання): ст. 6(1)(f) GDPR (законний інтерес; право заперечити описано в розділі 13)

4. Хостинг, DNS/CDN і захист від ботів

Наш сайт розміщено на потужностях хмарного хостинг-провайдера зі штаб-квартирою у США; виконання функцій та обробка даних відбуваються в ЄС (Франкфурт). Перед ним працює постачальник послуг DNS і CDN із Сан-Франциско (США). Обидва постачальники автоматично обробляють технічні дані (IP-адреса, запитана URL-адреса, тип браузера, час доступу) під час кожного завантаження сторінки, щоб доставляти й захищати сайт.

Ми також використовуємо захист від ботів постачальника DNS і CDN на наших формах; йому передається твоя IP-адреса для виявлення автоматизованих спроб зловживання.

Правова підстава для хостингу, DNS/CDN і захисту від ботів: ст. 6(1)(f) GDPR (законний інтерес у технічній роботі сайту та в запобіганні зловживанням).

5. Платежі

Платежі обробляє платіжний провайдер, зареєстрований у ЄС (Дублін, Ірландія). Твої платіжні дані обробляє безпосередньо цей провайдер; ми ніколи не отримуємо даних картки чи банку, лише підтвердження оплати. Оскільки провайдер входить до групи з компаніями у США, обробка може стосуватися тамтешніх компаній групи (розділ 12).

Запис про замовлення та доставку: Щоразу після завершеної покупки ми зберігаємо інформацію про замовлення, оплату, розбір і доставку (зокрема технічні дані підключення, як-от IP-адресу) у нашого постачальника бази даних (Франкфурт, розділ 8) і автоматично видаляємо її через 5 років після останнього оновлення. Мета: довести виконання договору та захиститися від необґрунтованих оскаржень платежів (повернення платежу, чарджбек). Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у такому захисті).

Щоб захистити наші платіжні канали від зловживань (тестування банківських карток), у разі незвично великої кількості спроб оплати ми ненадовго записуємо IP-адресу та адресу електронної пошти в журнали наших серверів (ст. 6(1)(f) GDPR).

6. Надсилання електронної пошти

Для транзакційної пошти (лист-підтвердження з посиланням на твій розбір) ми використовуємо постачальника послуг надсилання електронної пошти, зареєстрованого в ЄС (Берлін, Німеччина). Твоя адреса електронної пошти зберігається в нього й використовується для доставки та як запис покупця; під час відкриття листа або переходу за посиланням він також визначає за твоєю IP-адресою приблизне місцезнаходження (країна, регіон, місто, поштовий індекс, часовий пояс), яке ми зберігаємо для адаптації наших листів до видалення твого контактного запису. Правова підстава: ст. 6(1)(b) GDPR (договір), для місцезнаходження ст. 6(1)(f) GDPR.

Щоденний гороскоп і сповіщення про ретроградність (розсилка): Крім того, ми ведемо дві окремі, необов’язкові поштові підписки: щоденний гороскоп і сповіщення про ретроградність (повідомлення щоразу, коли Меркурій, Венера чи Марс стає ретроградним). Єдина правова підстава: ст. 6(1)(a) GDPR (згода) через подвійне підтвердження: після реєстрації ти отримуєш лист-підтвердження з посиланням; лише клік по ньому завершує реєстрацію.

Що ми для цього зберігаємо: Для щоденного гороскопа ми зберігаємо твою адресу електронної пошти, ім’я та дані народження (дату, час і місце народження), бо використовуємо їх, щоб щодня перераховувати твої поточні транзити, а також час реєстрації та підтвердження. Для сповіщення про ретроградність ми не зберігаємо даних народження, лише твою адресу електронної пошти, ім’я та час реєстрації й підтвердження.

Як довго: Ми зберігаємо підтверджену підписку без автоматичного строку видалення, вона залишається чинною, доки ти не відпишешся; тоді ми видаляємо запис негайно й остаточно. Зберігання в нашого постачальника бази даних, доставка через нашого постачальника послуг надсилання електронної пошти.

Відписка: Кожен лист щоденного гороскопа й сповіщення про ретроградність містить посилання для відписки, що миттєво відкликає твою згоду; крім того, достатньо листа на support@birthcodex.com. У кабінеті учасника ти також можеш тимчасово призупинити щоденний гороскоп, не відписуючись повністю.

Список відписок: Якщо ти відпишешся, заперечиш проти реклами, позначиш один із наших листів як спам або лист тобі остаточно не вдасться доставити, ми заносимо твою адресу електронної пошти до списку відписок, щоб випадково не писати тобі знову. Мета: постійно враховувати твоє заперечення й не надсилати листи на адреси, на які їх не можна доставити. Правова підстава: ст. 6(1)(f) GDPR у поєднанні зі ст. 21(3) GDPR (наш законний інтерес у надійному врахуванні твого заперечення). Строк зберігання: на відміну від описаного вище видалення, ми зберігаємо цей запис без фіксованого строку видалення, доки він потрібен для врахування твого заперечення. Отримувачі: наш власний список зберігається в нашого постачальника бази даних (Франкфурт); список блокування веде наш постачальник послуг надсилання електронної пошти.

Нагадування про незавершену покупку: Якщо ти відкриваєш сторінку оплати й не завершуєш покупку, ми нагадуємо тобі електронною поштою завершити її, на адресу, яку ти нам вказуєш для свого розбору або на сторінці оплати; правова підстава: ст. 6(1)(f) GDPR (наш законний інтерес у завершенні розпочатої тобою покупки).

7. Аналітика охоплення, Google Analytics і cookie

Через нашого хостинг-провайдера (розділ 4) ми анонімно вимірюємо перегляди сторінок, пристрої, країни та продуктивність, без cookie і без ідентифікаторів користувачів.

Ми також використовуємо Google Analytics, сервіс Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Він використовує файли cookie для аналізу того, як використовується сайт; згенерована інформація зазвичай передається на сервер Google у США та зберігається там. Ми також установлюємо технічно необхідні файли cookie для роботи сайту.

Правова підстава для вимірювання охоплення, Google Analytics і файлів cookie: ст. 6(1)(f) GDPR (законний інтерес у роботі сайту, аналізі охоплення та покращенні сервісу).

Ти можеш запобігти збору даних через Google Analytics за допомогою надбудови для браузера, що вимикає Google Analytics або заблокувавши чи видаливши файли cookie в налаштуваннях свого браузера.

8. Твій розбір і дані про використання

Дані про використання: Коли ти створюєш розбір, ми зберігаємо запис для оцінки й покращення продукту: твоє ім’я, дату й місце народження (як введено), приблизний регіон (країну), твою IP-адресу (зберігається внутрішньо для безпеки та запобігання шахрайству) та інформацію про те, як ти потрапляєш до свого розбору й користуєшся ним. Ці дані про використання не є анонімними і частково пов’язані з твоїми даними народження. Ми також зберігаємо їх у нашому аналітичному сховищі (розділ 9) разом із твоїм ім’ям та адресою електронної пошти. Для цього статистичного запису не встановлено автоматичного строку видалення, він зберігається, доки ти прямо не попросиш нас його видалити. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у розумінні та покращенні продукту).

Параметри кампанії у твоєму браузері: Якщо ти переходиш за посиланням з одного з наших листів, твій браузер зберігає параметри кампанії цього посилання (без адреси електронної пошти та імені) до 30 днів, щоб ми могли віднести покупку до листа, який до неї привів. Ти можеш видалити їх будь-коли, очистивши дані цього сайту в браузері.

Зберігання вмісту розбору: готовий розбір (дані народження, обчислені результати й тексти тлумачень) зберігається в нашій базі даних, щоб ти міг знову відкрити його за постійним посиланням: розбори до 5 років від твого останнього відкриття розбору. Окремо наші клієнтські записи зберігають твої дані народження й посилання на твій розбір протягом 5 років (розділ 9). Наш постачальник бази даних (компанія зі США) зберігає це на серверах у ЄС (Франкфурт). Правова підстава: ст. 6(1)(f) GDPR (законний інтерес); копію тесту на баланс інтересів можна отримати за запитом.

Віднесення покупок: Щоб віднести твої покупки та розбори до потрібної особи, ми зберігаємо це зіставлення разом із даними замовлення 5 років від останнього оновлення. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у правильній обробці замовлень).

Попередня функція порівняння (наявні записи): Попередню функцію порівняння свого типу Codex з друзями за посиланням-запрошенням вилучено, і вона більше не створює нових записів; раніше збережені записи ми більше не читаємо й не показуємо та автоматично видаляємо не пізніше ніж через 5 років. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у впорядкованому припиненні функції).

9. Аналіз використання та клієнтські записи (CRM)

Щоб покращувати продукт, ми підтримуємо внутрішній CRM та аналітичне сховище в хмарному сервісі сховища даних провайдера з Дубліна (Ірландія). Дані зберігаються в ЄС, у центрах обробки даних провайдера в Бельгії чи Нідерландах.

Що ми тут зберігаємо: твоє ім’я та історію подій життєвого циклу: що розбір було створено, що покупку було здійснено (із сумою, валютою та країною виставлення рахунку), який лист життєвого циклу було надіслано, відкрито чи натиснуто і коли згоду було надано або відкликано, а також вимірювання того, як ти читаєш свій розбір (розділ 8). Крім того, ми зберігаємо дані, які ти вводиш для свого розбору (дата, час і місце народження), вміст твого розбору та, якщо розбір стосується більш ніж однієї особи (до 5 осіб), імена, а також дату, час і місце народження кожної з них. Ці записи можуть також містити твою адресу електронної пошти, щоб ми могли пов’язувати події з тобою. Дані картки чи банку ніколи не є частиною цих даних.

Як довго: 5 років. Кожен запис видаляється через 5 років після події, яку він фіксує. Ми також переносимо дані про використання з Google Analytics (розділ 7) у це сховище; там вони так само зберігаються 5 років, а потім видаляються.

Клієнтські записи (CRM): Щоб ми могли впізнати тебе як ту саму особу, коли ти повертаєшся, пов’язати твій розбір із тобою й допомогти тобі, коли ти звертаєшся до нас, ми ведемо внутрішній клієнтський запис для кожної особи, яка створює розбір, зокрема для відвідувачів, які не надали нам адреси електронної пошти й нічого не купили. Він зберігається в нашого постачальника бази даних (Франкфурт) і містить твоє ім’я, твою дату, час і місце народження, твою мову, твої розбори, твою адресу електронної пошти, якщо її нам надано, придбаний рівень, твої згоди та IP-адресу, надіслану разом із подіями, на яких ґрунтується запис.

Як довго: 5 років. Строк рахується від твоєї останньої взаємодії з нами; після спливу 5 років запис видаляється автоматично.

Правова підстава для сховища та клієнтських записів: ст. 6(1)(f) GDPR (законний інтерес у розумінні й покращенні продукту, у впізнаванні відвідувачів, які повертаються, пов’язуванні їхніх розборів із ними та в управлінні відносинами з клієнтами).

10. Використання штучного інтелекту

Щоб підготувати формулювання твого розбору, ми передаємо твоє ім’я, твої дані народження (дата, час і місце народження) та обчислені з них значення нашому обробнику даних, постачальнику мовних моделей ШІ із Сан-Франциско (США). Ці дані не використовуються для власних цілей навчання. Передавання ґрунтується на стандартних договірних положеннях ЄС.

ШІ створює тексти тлумачень на основі твоїх даних народження, обчислених із них значень і підготовлених нами шаблонів; а самі базові астрономічні та нумерологічні розрахунки обчислюються детерміновано, без ШІ.

Ця обробка не є автоматизованим індивідуальним рішенням у розумінні ст. 22 GDPR: твій розбір не має для тебе правових наслідків і не впливає на тебе подібним істотним чином.

Вміст слугує особистому натхненню та розвазі й не замінює професійну консультацію.

11. Внутрішні сповіщення та резервні копії

Крім того, ми використовуємо сервіс обміну повідомленнями для внутрішніх службових повідомлень, адресованих нашій команді. Повідомлення можуть містити дані з форм і замовлень, а також технічні дані, як-от IP-адресу. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у безперебійній роботі та безпеці сервісу). Постачальник розташований за межами ЄЕП: нам не відомо про жодне рішення Європейської комісії про відповідність, яке охоплювало б його, і ми не уклали з ним стандартних договірних положень. У каналі сервісу повідомлення залишаються, доки повідомлене питання не буде закрите й не спливе строк давності щодо можливих вимог із нього; після цього ми їх видаляємо. Наша система веде про них стислий журнал протягом 90 днів, після чого автоматично його видаляє.

Резервні копії: Щоб ми могли відновити наші дані після технічного збою, ми створюємо резервні копії описаних у цій політиці даних, що зберігаються в нашій базі даних, і зберігаємо їх у хмарного провайдера, описаного в розділі 9, на серверах у Німеччині (Франкфурт); діють гарантії, зазначені в розділі 12. Щоденні копії автоматично видаляються через 35 днів, а щомісячні через 10 років, і ми не використовуємо їх для жодної іншої мети. Видалення та строки, описані в інших місцях цієї політики, стосуються нашої поточної роботи; як виняток, видалені дані та дані, строк зберігання яких минув, залишаються в резервних копіях до закінчення строку відповідної копії. Правова підстава: ст. 6(1)(c) GDPR у поєднанні з німецьким торговим і податковим правом (§ 257 HGB, § 147 AO; законні строки зберігання до 10 років: 8 років для бухгалтерських документів, 10 років для торгових книг і фінансової звітності) для вмісту, на який поширюються ці обов’язки, а в решті випадків ст. 6(1)(f) GDPR (законний інтерес у відновленні наших даних після збою, у безпеці даних і в захисті правових вимог).

Листи на нашу адресу підтримки: Коли ти пишеш нам (електронною поштою, через контактну форму або запитом для коучів і консультантів), ми обробляємо твоє ім’я, адресу електронної пошти та повідомлення, щоб відповісти тобі. Обидві форми також надходять до нас як лист у нашу поштову скриньку; повідомлення з контактної форми ми додатково зберігаємо в нашій системі до дванадцяти місяців. Листи на нашу адресу підтримки ми додатково отримуємо через нашого постачальника послуг надсилання електронної пошти й зберігаємо їх разом із нашою відповіддю в нашій системі в нашого постачальника бази даних, доки питання не буде закрите й не спливе строк давності щодо можливих вимог із нього. Правова підстава: ст. 6(1)(b) GDPR (відповідь на твій запит як переддоговірний захід або для виконання договору), в решті випадків ст. 6(1)(f) GDPR (законний інтерес у відповідях на звернення та їх документуванні). У нашій поштовій скриньці листи залишаються, доки питання не буде закрите й не спливе строк давності щодо можливих вимог із нього; після цього ми їх видаляємо.

Підтвердження отримання та сторінка оплати: Коли ти пишеш на нашу адресу підтримки, ми автоматично підтверджуємо отримання, якщо знаємо твою адресу електронної пошти з розбору або з відкритої тобою сторінки оплати. Для цього наш постачальник послуг надсилання електронної пошти обробляє вхідне повідомлення за нашим дорученням, ми запам’ятовуємо твою адресу на 7 днів, щоб у цей період надходило не більше одного підтвердження, і фіксуємо в нашому аналітичному сховищі, що повідомлення надійшло. Якщо сторінку оплати було відкрито, але покупку не завершено, ми із цією метою зберігаємо твою адресу електронної пошти, ім’я та мову протягом 30 днів. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у швидкому підтвердженні отримання).

12. Отримувачі та передавання до третіх країн

У цій політиці ми називаємо наших отримувачів за категоріями (вид послуги, галузь і місце). На твій запит ми повідомимо, яким саме отримувачам були передані твої дані (ст. 15(1)(c) GDPR); достатньо листа на support@birthcodex.com.

Передавання до третіх країн: Наш хостинг-провайдер, постачальник бази даних, платіжний провайдер, хмарний провайдер сховища даних, постачальник ШІ, постачальник DNS і CDN разом із захистом від ботів та Google Analytics (Google Ireland Limited, сервери у США) є компаніями зі США або входять до груп зі США. Обробка в них спирається на стандартні договірні положення ЄС, як і для будь-якої іншої країни за межами ЄЕП, для якої немає рішення про адекватність (ст. 46(2)(c) GDPR; Імплементаційне рішення (ЄС) 2021/914); копію застосованих гарантій можна отримати листом на support@birthcodex.com. Для сервісу обміну повідомленнями діє інформація з розділу 11.

13. Твої права та право подати скаргу

Щоб скористатися своїми правами, достатньо листа на support@birthcodex.com:

  • Доступ (ст. 15 GDPR)
  • Виправлення (ст. 16 GDPR)
  • Видалення (ст. 17 GDPR)
  • Обмеження (ст. 18 GDPR)
  • Переносимість даних (ст. 20 GDPR)
  • Заперечення (ст. 21 GDPR)
  • Відкликання згоди: будь-коли з дією на майбутнє

Право заперечити: Якщо ми обробляємо твої дані на основі нашого законного інтересу (ст. 6(1)(f) GDPR, див. розділ 3), ти можеш будь-коли заперечити проти цієї обробки або вимагати видалення (ст. 21 GDPR).

Право подати скаргу: Ти маєш право подати скаргу до наглядового органу із захисту даних. Компетентний орган на Кіпрі:

Office of the Commissioner for Personal Data Protection (Офіс уповноваженого із захисту персональних даних)
1 Iasonos Street, 1082 Nicosia, Cyprus
www.gov.cy/dataprotection/en

14. Неповнолітні

Birth Codex призначений виключно для повнолітніх. Використовуючи його, ти підтверджуєш, що тобі щонайменше 18 років. Ми свідомо не обробляємо дані неповнолітніх, які самостійно користуються Birth Codex; якщо нам стане відомо, що ним скористалася неповнолітня особа, ми без зволікань видалимо дані. Якщо ти вводиш дані неповнолітньої особи, ти підтверджуєш, що ти один з її батьків або її законний представник, або що дієш за згодою одного з батьків чи законного представника; ці дані ми обробляємо на підставі ст. 6(1)(f) GDPR (див. розділ 2). Батьки та законні представники можуть будь-коли звернутися із запитом на доступ до даних або їх видалення на адресу support@birthcodex.com.

15. Оновлення

Станом на 4 листопада 2026 року. Ми можемо адаптувати цю політику, щоб відобразити зміни в законодавстві чи в сервісі.