Polityka Prywatności

Data ostatniej aktualizacji: 12 listopada 2025

Witaj na Tarotly. Twoja prywatność jest dla nas niezwykle ważna. W niniejszym dokumencie wyjaśniamy, jakie dane zbieramy, w jaki sposób je wykorzystujemy i jakie masz w związku z tym prawa.

Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych jest:

  • Nazwa działalności: Mateusz Ciesielski
  • Adres: ul. Górki 19C/47, 60-204 Poznań
  • NIP: 6722029950
  • Kontakt: Formularz kontaktowy

W sprawach związanych z przetwarzaniem danych możesz się z nami skontaktować poprzez formularz kontaktowy.

Jakie dane zbieramy?

Zbieramy następujące rodzaje danych:

  • Dane podawane dobrowolnie: Gdy rejestrujesz konto, zbieramy Twój adres e-mail. Gdy zadajesz pytania naszej wróżce AI, przetwarzamy treść tych pytań, aby wygenerować odpowiedź.
  • Dane zbierane automatycznie: Podobnie jak większość stron internetowych, używamy plików cookies i podobnych technologii do zbierania informacji o Twojej aktywności, takich jak adres IP, typ przeglądarki, odwiedzone podstrony i czas spędzony na stronie.
Jak wykorzystujemy Twoje dane i na jakiej podstawie prawnej?

Twoje dane wykorzystujemy w następujących celach, wraz z odpowiednią podstawą prawną zgodnie z RODO:

  • Świadczenia usług, w tym personalizacji odczytów Tarota i horoskopów – podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług).
  • Zarządzania Twoim kontem użytkownika – podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług).
  • Komunikacji z Tobą w sprawach związanych z usługą – podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na utrzymaniu komunikacji z użytkownikami).
  • Analizy i ulepszania działania naszej strony internetowej – podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na doskonaleniu usług) oraz Art. 6 ust. 1 lit. a RODO (zgoda – w przypadku narzędzi analitycznych wymagających zgody, takich jak Google Analytics).
  • Zapewnienia bezpieczeństwa i zapobiegania nadużyciom – podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa systemów i ochronie przed nieuprawnionym dostępem).

Twoje pytania zadawane AI są przetwarzane w celu wygenerowania odpowiedzi i nie są trwale powiązane z Twoim kontem w sposób umożliwiający Twoją identyfikację przez osoby trzecie.

Odbiorcy danych (komu powierzamy Twoje dane?)

W celu świadczenia usług i zapewnienia właściwego funkcjonowania serwisu, Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Dostawca usług chmurowych i hostingowych: Microsoft Azure – hosting aplikacji, bazy danych oraz infrastruktura techniczna serwisu.
  • Dostawca usług analitycznych: Google (Google Analytics) – analiza ruchu na stronie i statystyki korzystania z serwisu, wyłącznie po wyrażeniu przez Ciebie zgody.
  • Dostawca usług sztucznej inteligencji: OpenAI (poprzez Azure OpenAI Service) – przetwarzanie treści pytań zadawanych wróżce AI w celu generowania odpowiedzi.

Wszyscy odbiorcy danych działają jako podmioty przetwarzające dane w naszym imieniu i są zobowiązani umową do zachowania poufności oraz przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami i obowiązującymi przepisami o ochronie danych osobowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Ze względu na korzystanie z usług dostawców takich jak Microsoft (Azure), Google (Google Analytics) oraz OpenAI, Twoje dane osobowe mogą być przekazywane i przetwarzane w Stanach Zjednoczonych Ameryki (USA) lub innych krajach poza Europejskim Obszarem Gospodarczym.

Transfer danych do państw trzecich odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń zgodnie z RODO, w szczególności:

  • Uczestnictwo dostawców w programie Data Privacy Framework (DPF) EU-US, który zapewnia odpowiedni poziom ochrony danych osobowych zgodny z wymaganiami europejskimi.
  • Stosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, które gwarantują odpowiedni poziom ochrony Twoich danych.

Możesz uzyskać więcej informacji na temat zabezpieczeń stosowanych przy przekazywaniu danych poza EOG, kontaktując się z nami poprzez formularz kontaktowy.

Pliki Cookies (Ciasteczka) i Google Analytics

Serwis zbiera informacje za pomocą następujących rodzajów plików cookies:

  • Pliki cookies sesyjne: Tymczasowe pliki przechowywane na urządzeniu użytkownika do momentu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki. Służą one do zapewnienia prawidłowego działania serwisu.
  • Pliki cookies stałe: Przechowywane na urządzeniu użytkownika przez czas określony w parametrach plików cookies lub do momentu ich usunięcia przez użytkownika. Służą one do zapamiętywania Twoich preferencji i ustawień, aby ułatwić Ci kolejne wizyty.
  • Pliki cookies niezbędne: Te pliki są wymagane do prawidłowego funkcjonowania serwisu (np. do obsługi logowania, preferencji użytkownika) i nie wymagają zgody.
  • Pliki cookies analityczne (Google Analytics): Używamy Google Analytics do analizy ruchu na stronie, zbierania statystyk dotyczących odwiedzin i zachowań użytkowników. Te pliki cookies są uruchamiane wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody poprzez kliknięcie przycisku "Akceptuję" na banerze zgody na cookies.

Zarządzanie zgodą: W każdej chwili możesz wycofać swoją zgodę na używanie cookies analitycznych poprzez:

  • Zmianę ustawień w panelu zgody na cookies dostępnym w serwisie.
  • Usunięcie plików cookies w ustawieniach swojej przeglądarki.
  • Zablokowanie cookies analitycznych w ustawieniach przeglądarki.

Zbieranie plików cookies wspiera poprawne świadczenie usług w Serwisie i służy celom statystycznym. Wycofanie zgody na cookies analityczne nie wpływa na możliwość korzystania z podstawowych funkcji serwisu.

Okres przechowywania danych (retencja)

Twoje dane osobowe przechowujemy przez następujące okresy:

  • Dane konta użytkownika (adres e-mail, preferencje): Przez cały czas trwania posiadania konta w serwisie, a po jego usunięciu – przez okres wymagany przepisami prawa lub do momentu wygaśnięcia roszczeń.
  • Historia wróżb i odczytów Tarota: Przez cały czas trwania posiadania konta w serwisie lub do momentu ich usunięcia przez użytkownika.
  • Dane w Google Analytics: Przez okres 14 miesięcy od momentu ich zebrania, zgodnie z konfiguracją retencji danych w Google Analytics.
  • Logi systemowe i dane bezpieczeństwa: Do 12 miesięcy od momentu ich powstania, w celu zapewnienia bezpieczeństwa serwisu i obrony przed roszczeniami.
  • Dane dotyczące zgód marketingowych: Do momentu wycofania zgody lub przez 3 lata od ostatniej interakcji z użytkownikiem.

Po upływie powyższych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.

Dane wrażliwe – pytania do wróżby

Jesteśmy świadomi, że pytania kierowane do wróżki AI (Tarot, horoskopy) mogą zawierać informacje o charakterze osobistym lub wrażliwym (np. dotyczące zdrowia, życia prywatnego, emocji).

Zasady przetwarzania takich danych:

  • Treść Twoich pytań jest przetwarzana wyłącznie w celu wygenerowania odpowiedzi przez system AI (podstawa prawna: Art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi).
  • Pytania są przetwarzane w sposób zautomatyzowany przez system sztucznej inteligencji i nie są wykorzystywane do budowania profilu osobowego użytkownika w celach innych niż wykonanie usługi wróżbiarskiej.
  • Treści pytań nie są udostępniane osobom trzecim poza dostawcami usług AI (OpenAI poprzez Azure OpenAI Service) działającym jako podmioty przetwarzające w naszym imieniu.
  • Możesz w każdej chwili usunąć historię swoich wróżb z poziomu swojego konta.

Zachęcamy do rozwagi przy formułowaniu pytań i unikania podawania szczególnie wrażliwych informacji, które nie są niezbędne do uzyskania odpowiedzi na pytanie.

Twoje prawa

Masz prawo do:

  • Dostępu do swoich danych osobowych.
  • Sprostowania swoich danych.
  • Usunięcia swoich danych ("prawo do bycia zapomnianym").
  • Ograniczenia przetwarzania danych.
  • Przenoszenia danych.
  • Wniesienia sprzeciwu wobec przetwarzania danych.
  • Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).

Aby skorzystać ze swoich praw, skontaktuj się z nami poprzez formularz kontaktowy. Odpowiemy na Twoje żądanie w terminie miesiąca od jego otrzymania.

Prawo do skargi: Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są przetwarzane w sposób zautomatyzowany w zakresie, który mógłby skutkować podejmowaniem wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację.

Dane użytkowników mogą być profilowane w celu dostosowania treści i personalizacji oferty, wyłącznie po wyrażeniu przez nich zgody na takie przetwarzanie.

Postanowienia końcowe

Administrator ma prawo do wprowadzenia zmian w Polityce prywatności, przy czym prawa użytkowników nie zostaną ograniczone. Informacja o wprowadzonych zmianach pojawi się w formie komunikatu dostępnego w Serwisie.

W sprawach nieuregulowanych w niniejszej Polityce prywatności obowiązują przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisy prawa polskiego.