Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest aimag.me. Kontakt w sprawach dotyczących ochrony danych osobowych: privacy@aimag.me.

2. Jakie dane zbieramy

W ramach świadczenia usługi zbieramy następujące dane:

• Adres email — wymagany do utworzenia konta i logowania (magic link).
• Odczyty tarota — pytania, wylosowane karty i wygenerowane interpretacje, przechowywane na koncie użytkownika.
• Dane o użyciu — liczba odczytów dziennie, data ostatniego logowania, preferencje językowe.
• Preferencje — wybrany język (PL/EN), ustawienia wyświetlania.
• Dane płatnicze — przetwarzane wyłącznie przez Stripe. Nie przechowujemy numerów kart ani danych płatniczych na naszych serwerach.

3. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy na następujących podstawach prawnych:

• Zgoda (art. 6 ust. 1 lit. a RODO) — wyrażona przy rejestracji konta, w szczególności na przetwarzanie danych w celu świadczenia usługi.
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — niezbędne do świadczenia usługi odczytów tarota i prowadzenia konta.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — analityka użytkowania w celu poprawy usługi, zapobieganie nadużyciom.

4. Okres przechowywania danych

• Anonimowe odczyty (bez konta) — usuwane automatycznie po 30 dniach.
• Dane konta — przechowywane do momentu usunięcia konta przez użytkownika. Po usunięciu konta dane są usuwane w ciągu 30 dni.
• Dane rozliczeniowe — przechowywane zgodnie z wymogami prawa podatkowego (5 lat od końca roku, w którym dokonano transakcji).

5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zapytać, jakie dane o Tobie przetwarzamy.
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym") — możesz żądać usunięcia swoich danych.
• Prawo do przenoszenia danych — możesz pobrać swoje dane w formacie JSON.
• Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
• Prawo do złożenia skargi — możesz złożyć skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

6. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: cookie sesji (PHPSESSID) do utrzymania sesji logowania oraz cookie preferencji języka. Nie używamy plików cookie reklamowych, śledzących ani analitycznych opartych na cookies. Analityka (Plausible) działa bez plików cookie.

7. Podmioty trzecie

Twoje dane mogą być udostępniane następującym podmiotom trzecim:

• Plausible Analytics — anonimowa analityka ruchu. Nie zbiera danych osobowych, nie używa cookies, zgodna z RODO bez zgody użytkownika.
• NVIDIA API (NIM) — prompty (pytania) są przesyłane do API NVIDIA w celu wygenerowania interpretacji. NVIDIA przetwarza dane zgodnie ze swoją polityką prywatności.
• Stripe — przetwarza płatności. Dane płatnicze są przesyłane bezpośrednio do Stripe i nie są przechowywane na naszych serwerach.

8. Kontakt

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami: privacy@aimag.me. Odpowiadamy na zapytania w ciągu 30 dni.