Політика конфіденційності

1. Контролер даних

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Кіпр
Електронна пошта: [email protected]
В особі: Marcus Meurer & Felicia Meurer (директори)

З будь-яких питань щодо конфіденційності звертайся до нас на [email protected].

2. Які дані ми збираємо

Ім’я
Дата, час і місце народження
Адреса електронної пошти (лише якщо ти зберігаєш свій розбір поштою або робиш покупку)
IP-адреса (автоматично під час завантаження сторінки)
Платіжні дані (обробляються безпосередньо Stripe, ми їх ніколи не зберігаємо)

3. Цілі

Створення твого особистого розбору Birth Codex (дані народження, ім’я)
Надання розбору електронною поштою (адреса пошти)
Обробка платежів (пошта, платіжні дані через Stripe)
Запобігання зловживанням і обмеження частоти запитів (IP-адреса)
Аналіз і покращення сервісу (знеособлені дані про використання)

4. Правові підстави

ст. 6(1)(b) GDPR: виконання договору (створення розбору, оплата)
ст. 6(1)(a) GDPR: згода (комунікація електронною поштою)
ст. 6(1)(f) GDPR: законний інтерес (запобігання зловживанням, аналітика)

5. Хостинг: Vercel

Наш сайт розміщено в Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США; виконання функцій та обробка даних відбуваються в ЄС (Франкфурт, регіон fra1). Vercel автоматично обробляє технічні дані (IP-адреса, тип браузера, час доступу). Оскільки Vercel Inc. є компанією зі США, обробка додатково спирається на стандартні договірні положення ЄС. Політика конфіденційності Vercel

6. Обробка текстів обробником даних

Щоб підготувати формулювання твого розбору, ми передаємо твоє ім’я, твої дані народження (дата, час і місце народження) та обчислені з них значення нашому обробнику даних Anthropic PBC, 548 Market St, San Francisco, CA 94104, США. Ці дані не використовуються для власних цілей навчання. Передавання ґрунтується на стандартних договірних положеннях ЄС. Політика конфіденційності Anthropic

7. Платежі: Stripe

Платежі обробляє Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ірландія. Твої платіжні дані обробляє безпосередньо Stripe; ми ніколи не отримуємо даних картки чи банку, лише підтвердження оплати. Політика конфіденційності Stripe

Запис про покупку (підтвердження твого замовлення): Для кожної завершеної покупки ми також створюємо запис-доказ. Він містить ідентифікатори Stripe для твоєї транзакції (ідентифікатори сесії, платіжного наміру та клієнта), твою адресу пошти, ім’я, указане під час оплати, дані народження, які ти ввів для замовленого розбору (ім’я, дата народження, час народження й місце народження разом з похідними від нього координатами, а також стать і адресу пошти там, де ти їх надав), сплачену суму та її валюту, будь-який використаний код купона, придбаний рівень, країну з твоєї платіжної адреси, твою IP-адресу (для захисту від необґрунтованих повернень платежів), псевдонімні ідентифікатори аналітики, дані про джерело твого візиту (хост і шлях сайту-джерела, твою сторінку входу та параметри utm_source, utm_medium, utm_campaign і utm_content твоєї URL-адреси входу, кожен там, де він присутній), ідентифікатор наданого розбору, твоє підтвердження відмови від права на відмову, а також мітки часу й статус для покупки, генерації розбору та листа-підтвердження (відправлення, доставка, відкриття, клік). Якщо заявлено повернення платежу, ми додаємо його номер справи, зазначену причину та строки; якщо генерація розбору не вдається, ми зберігаємо технічне повідомлення про помилку. Номери картки та банківські дані не є частиною цього запису.

Навіщо ми його зберігаємо і як довго: Якщо хтось оскаржує платіж у своєму банку (повернення платежу), платіжна мережа дає нам лише кілька днів, щоб довести, що послугу було замовлено й фактично надано. Без цього запису ми не змогли б цього показати, навіть коли ми надали все правильно. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у захисті від необґрунтованих повернень платежів). Запис зберігається в Upstash (ЄС, Франкфурт) і автоматично видаляється через 5 років; цей строк відображає те, як довго платіжні мережі можуть повторно відкрити транзакцію після початкової покупки. Строк ковзний: кожне оновлення запису (наприклад, підтверджена доставка чи пізніша подія повернення платежу) скидає його назад до повних 5 років. Ти можеш заперечити проти цієї обробки або вимагати видалення будь-коли, достатньо листа на [email protected].

8. Електронна пошта: Brevo

Для транзакційної пошти (лист-підтвердження з посиланням на твій розбір) ми використовуємо Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Німеччина). Твоя адреса пошти зберігається в Brevo й використовується для доставки та як запис покупця. Правова підстава: ст. 6(1)(b) GDPR (договір). Політика конфіденційності Brevo

Щоденний гороскоп і сповіщення про ретроградність (розсилка): Окрім транзакційної пошти, ми ведемо дві окремі, необов’язкові поштові підписки, надсилання яких може бути активним або тимчасово призупиненим, будь-яка наявна підписка в обох випадках залишається незмінною: щоденний гороскоп (коротке тлумачення на основі поточних планетарних транзитів до твоєї натальної карти) і сповіщення про ретроградність (повідомлення щоразу, коли Меркурій, Венера чи Марс стає ретроградним). Обидві функціонально є розсилкою: ти отримуєш повторювані листи, доки не відпишешся. Єдина правова підстава: ст. 6(1)(a) GDPR (згода) через подвійне підтвердження: після реєстрації ти отримуєш лист- підтвердження з посиланням; лише клік по ньому завершує реєстрацію. Якщо ти не підтвердиш, реєстрація автоматично втрачає силу через 7 днів (щоденний гороскоп) або 24 години (сповіщення про ретроградність), і жодної підписки не створюється.

Що ми зберігаємо для цього: Для щоденного гороскопа ми зберігаємо твою адресу пошти, ім’я та твої повні дані народження (дата, час і місце народження), бо використовуємо їх, щоб щодня перераховувати твої поточні транзити, плюс час реєстрації та підтвердження, час останнього надісланого листа й індивідуальний токен для відписки. Для сповіщення про ретроградність ми свідомо не зберігаємо жодних даних народження, лише твою адресу пошти, ім’я, час реєстрації та підтвердження й індивідуальний токен для відписки. В обох випадках ми додатково фіксуємо, з якої сторінки ти зареєструвався.

Як довго: Ми зберігаємо підтверджену підписку без автоматичного строку видалення, вона залишається чинною, доки ти не відпишешся; тоді ми видаляємо запис негайно й остаточно. Зберігання в Upstash (ЄС, Франкфурт), доставка через Brevo (див. вище).

Відписка: Кожен лист щоденного гороскопа й сповіщення про ретроградність містить посилання для відписки, що миттєво відкликає твою згоду; крім того, достатньо листа на [email protected]. У кабінеті учасника ти також можеш тимчасово призупинити щоденний гороскоп, не відписуючись повністю.

9. Охоплення та продуктивність: Vercel Analytics

Через нашого хостера Vercel ми використовуємо Vercel Analytics і Speed Insights, щоб анонімно вимірювати перегляди сторінок, пристрої, країни походження та показники продуктивності (час завантаження, Web Vitals). Жодних файлів cookie не встановлюється й жодних ідентифікаторів користувача не створюється; дані неможливо зіставити з конкретними особами. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у покращенні сервісу). Конфіденційність Vercel Analytics

10. Вебаналітика: Google Analytics

Ми використовуємо Google Analytics, сервіс Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Він використовує файли cookie для аналізу того, як використовується сайт; згенерована інформація зазвичай передається на сервер Google у США (на основі стандартних договірних положень ЄС). Правова підстава: ст. 6(1)(f) GDPR (законний інтерес в аналізі охоплення). Ти можеш запобігти збиранню за допомогою надбудови Google Analytics для відмови або заблокувавши файли cookie у своєму браузері.

11. Внутрішня статистика розборів: Upstash Redis та внутрішні службові сповіщення

Коли ти створюєш розбір, ми зберігаємо компактний запис для оцінки й покращення продукту: твоє ім’я, дату й місце народження (як введено), приблизний регіон (країну за IP-адресою), твою IP-адресу (зберігається внутрішньо для безпеки та запобігання шахрайству), джерело трафіку (хост-джерело твого першого візиту), сторінку входу, сторінку відправлення, час на сайті до відправлення й мітку часу. Коли ти відкриваєш готовий розбір, ми додатково псевдонімно вимірюємо, наскільки далеко ти прогорнув, які розділи були в полі зору й скільки ти залишався (без імені, без дати народження). Під час покупки ми додатково фіксуємо сплачену суму й ідентифікатор сесії Stripe; твоя IP-адреса зберігається внутрішньо для безпеки та запобігання шахрайству, і жодна адреса пошти не є частиною цього статистичного запису. Для цього статистичного запису не встановлено автоматичного строку видалення, він зберігається, доки ти прямо не попросиш нас його видалити.

Атрибуція джерела у твоєму браузері: Твій браузер (sessionStorage) додатково запам’ятовує сам шлях на зовнішньому сайті-джерелі (наприклад, «/reel/abc123» на instagram.com), без пошукового запиту чи інших параметрів і скорочений до 200 символів, плюс параметри utm_source, utm_medium, utm_campaign і utm_content твоєї URL-адреси входу, кожен там, де він присутній. Ці значення передаються на наш сервер з кожним відправленням. Ми використовуємо їх лише тоді, коли джерело, якого ми ніколи раніше не бачили, спричиняє одноразове внутрішнє сповіщення нам, не зберігаючи самі значення, або коли ти завершуєш покупку, у такому разі вони стають даними про джерело в записі про покупку, надісланому Stripe (розділ 7). Саме так ми бачимо, які посилання приводять відвідувачів і покупки.

Зберігання вмісту розбору: готовий розбір (дані народження, обчислені результати й тексти тлумачень) зберігається в Upstash Redis, безкоштовні тизер-розбори протягом 1 року, платні повні розбори до 5 років. Обидва строки ковзні: щоразу, коли ти знову відкриваєш свій розбір, строк скидається до повної тривалості, тож розбір, який ти постійно переглядаєш за його постійним посиланням, фактично залишається доступним необмежено. Без подальшого візиту запис автоматично видаляється, щойно застосовний строк спливає. Окремо наші клієнтські записи зберігають твої дані народження й посилання на твій розбір протягом 5 років (розділ 20). Upstash (Upstash Inc., США) зберігає це на серверах у ЄС (AWS, регіон eu-central-1, Франкфурт); оскільки Upstash Inc. є компанією зі США, обробка додатково спирається на стандартні договірні положення ЄС (ст. 46 GDPR), а дані передаються через TLS. Ти можеш вимагати раннішого видалення будь-коли (див. нижче). Правова підстава: ст. 6(1)(f) GDPR (законний інтерес); копію тесту на баланс інтересів можна отримати за запитом.

Право на покупку (псевдонімний хеш народження): Щоб ми могли розпізнати, що ти знову відкриваєш вже придбаний розбір і не пропонувати тобі той самий продукт удруге (захист від випадкової подвійної оплати), ми виводимо псевдонімний ключ з твоїх даних народження (ім’я, дата, час і місце народження). Він створюється незворотним одностороннім криптографічним процесом (SHA-256), сам не містить читабельних даних народження й не може бути зіставлений з твоїми введеннями. Під цим ключем ми зберігаємо лише те, який рівень чи які окремі тлумачення ти вже придбав, плюс час покупки, не вміст твого розбору. Як і решта запису про покупку, він зберігається в Upstash (ЄС, Франкфурт) до 5 років, а потім видаляється; подальша покупка чи оновлення скидає цей строк назад до повних 5 років. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у правильному опрацюванні замовлення й запобіганні повторним покупкам); ти можеш заперечити проти цієї обробки або вимагати видалення будь-коли.

Журнал доступу для повернень платежів: Щоразу, коли ти відкриваєш свій розбір, наприклад, за посиланням у листі-підтвердженні, ми додатково фіксуємо хешований відбиток твоєї IP-адреси (SHA-256, незворотний), твою країну та User-Agent твого браузера разом з міткою часу, для щонайбільше останніх 50 доступів на розбір. Якщо хтось оскаржує платіж у своєму банку, це дає нам змогу показати, що і коли розбір було фактично відкрито. Ні твоє ім’я, ні твоя повна IP-адреса не зберігаються. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у захисті від необґрунтованих повернень платежів); зберігається до 5 років в Upstash (ЄС, Франкфурт), як і решта запису про покупку, а потім автоматично видаляється, цей строк теж ковзний і скидається до повних 5 років при кожному подальшому відкритті (зокрема внутрішніх кліках).

Крім того, відповідальна сторона отримує технічне службове сповіщення з тими самими даними через постачальника послуг за межами ЄС. Ця країна не має рішення ЄС про адекватність; це передавання ґрунтується на ст. 49(1)(f) GDPR (важливий діловий інтерес). Застосовується псевдонімізація (без повного імені, без пошти в каналі). Канал є суворо внутрішнім і ніколи не видимий іншим відвідувачам. Конфіденційність Upstash

12. Файли cookie

Ми використовуємо технічно необхідні файли cookie для роботи сайту та аналітичні файли cookie (Google Analytics), установлені на основі ст. 6(1)(f) GDPR. Ти можеш заблокувати або видалити файли cookie в налаштуваннях свого браузера.

13. Твої права

Доступ (ст. 15 GDPR)
Виправлення (ст. 16 GDPR)
Видалення (ст. 17 GDPR)
Обмеження (ст. 18 GDPR)
Переносимість даних (ст. 20 GDPR)
Заперечення (ст. 21 GDPR)
Відкликання згоди: будь-коли з дією на майбутнє

Щоб скористатися своїми правами, достатньо листа на [email protected]; видалення в цьому разі охоплює і запис у Redis, і історію того сповіщення.

14. Право подати скаргу

Ти маєш право подати скаргу до наглядового органу із захисту даних. Компетентний орган на Кіпрі:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Неповнолітні

Birth Codex призначений виключно для повнолітніх. Використовуючи його, ти підтверджуєш, що тобі щонайменше 18 років. Ми свідомо не обробляємо дані дітей віком до 16 років. Якщо обробка у виняткових випадках ґрунтується на згоді (ст. 6(1)(a) GDPR), для неповнолітніх віком до 16 років вона потребує згоди батьків (ст. 8 GDPR). Якщо нам стане відомо, що такі дані потрапили до нас без цієї згоди, ми негайно їх видаляємо.

16. Оновлення

Станом на вересень 2026 року. Ми можемо адаптувати цю політику, щоб відобразити зміни в законодавстві чи в сервісі.

17. Використання штучного інтелекту

Для мовної обробки текстів тлумачень твого розбору ми використовуємо мовну модель ШІ, якою керує наш обробник Anthropic PBC. ШІ створює тексти тлумачень на основі твоїх даних народження, обчислених з них значень і підготовлених нами шаблонів; а самі базові астрономічні та нумерологічні розрахунки обчислюються детерміновано, без ШІ.

Ця обробка не є автоматизованим індивідуальним рішенням у розумінні ст. 22 GDPR: твій розбір не має для тебе правових наслідків і не впливає на тебе подібним істотним чином.

Вміст слугує особистому натхненню та розвазі й не замінює професійну консультацію.

18. Cloudflare: DNS/CDN та захист від ботів

Наш сайт технічно працює за Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США, як рівень DNS і CDN перед нашим хостинг-провайдером Vercel (розділ 5). Cloudflare автоматично обробляє технічні дані (IP-адреса, запитана URL-адреса, тип браузера) під час кожного завантаження сторінки, щоб доставляти й захищати сайт.

Ми додатково використовуємо Cloudflare Turnstile як захист від ботів на кількох формах (форма даних народження для твого розбору, контактна форма), твоя IP-адреса й верифікаційний токен передаються Cloudflare для виявлення автоматизованих спроб зловживання.

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у технічній роботі сайту та в запобіганні зловживанням). Оскільки Cloudflare, Inc. є компанією зі США, обробка додатково спирається на стандартні договірні положення ЄС. Політика конфіденційності Cloudflare

19. Внутрішній CRM та аналітичне сховище: Google Cloud (BigQuery)

Щоб розуміти, як наш продукт використовується з часом, і продовжувати його покращувати, ми підтримуємо внутрішній CRM та аналітичне сховище в Google BigQuery, сервісі Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ірландія. Дані зберігаються в ЄС, у центрах обробки даних Google Cloud у Бельгії чи Нідерландах.

Що ми тут зберігаємо: псевдонімний ключ ідентичності народження (виведений з твого імені та даних народження незворотним одностороннім криптографічним процесом, SHA-256, який не містить читабельних даних народження й неможливо зіставити з твоїми введеннями), непрозорий ідентифікатор особи, твоє ім’я та історію подій життєвого циклу: що розбір було створено, що покупку було здійснено (із сумою, валютою та країною платежу), який лист життєвого циклу було надіслано, відкрито чи клікнуто, і коли ти надав чи відкликав згоду.

Жодної відкритої адреси пошти: сховище ніколи не зберігає саму твою адресу пошти. Кожен запис несе лише прапорець так/ні щодо того, чи є пошта в наявності (hasEmail); відкликання згоди може додатково нести незворотний хеш адреси, ніколи не адресу у відкритому вигляді. Дані картки чи банку ніколи не є частиною цих даних.

Як довго: 5 років. Кожен запис видаляється через 5 років після події, яку він фіксує. Строк не ковзний: пізніша подія його не подовжує. Ми також переносимо псевдонімні дані про використання з Google Analytics (розділ 10) у це сховище; там вони так само зберігаються 5 років, а потім видаляються.

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у розумінні й покращенні продукту та в управлінні відносинами з клієнтами). Оскільки Google є частиною групи зі США, обробка додатково спирається на стандартні договірні положення ЄС, а дані передаються через TLS. Ти можеш заперечити проти цієї обробки або вимагати видалення будь-коли; достатньо листа на [email protected]. Повідомлення про конфіденційність Google Cloud

20. Клієнтські записи (CRM): як ми впізнаємо тебе й пов’язуємо твій розбір

Щоб ми могли впізнати тебе як ту саму особу, коли ти повертаєшся, пов’язати твій розбір з тобою й допомогти тобі, коли ти звертаєшся до нас, ми ведемо внутрішній клієнтський запис для кожної особи, яка створює розбір, зокрема для відвідувачів, які не надали нам адреси пошти й нічого не купили. Він зберігається в Upstash (ЄС, Франкфурт) і відокремлений від аналітичного сховища, описаного в розділі 19.

Що він містить: псевдонімні ключі, виведені з твого імені та даних народження (SHA-256, незворотні), випадковий внутрішній ідентифікатор, твоє ім’я, твою дату, час і місце народження, твою мову, ідентифікатори твоїх розборів, твою адресу пошти, якщо ти нам її надав, придбаний тобою рівень, чи і коли ти підтвердив маркетингові листи, події, на яких ґрунтується запис (наприклад, новий розбір, введена тобою адреса пошти чи покупка), IP-адресу, надіслану з цими подіями (щонайбільше останні 20), і коли ми вперше й востаннє щось про тебе зафіксували. Щойно ти надаєш нам адресу пошти або робиш покупку, ми також присвоюємо тобі клієнтський номер. Номери картки та банківські дані ніколи не є частиною цього запису.

Як довго: 5 років. Строк ковзний: кожна нова подія щодо тебе (наприклад, ще один розбір, надана нам адреса пошти, покупка чи згода) скидає його до повних 5 років. Без такої події запис автоматично видаляється, щойно спливають 5 років. Цей строк застосовується незалежно від того, як довго зберігається сам розбір (розділ 11), тож безкоштовний тизер-розбір може вже бути видалений через 1 рік, поки цей запис залишається.

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у впізнаванні відвідувачів, які повертаються, пов’язуванні їхніх розборів з ними й управлінні відносинами з клієнтами). Ми зберігаємо IP-адресу для безпеки та запобігання шахрайству. Ти можеш заперечити проти цієї обробки або вимагати видалення будь-коли; достатньо листа на [email protected].