Wersja dokumentu V1.10 | obowiązuje od 21.07.2026
Niniejsza Polityka Prywatności dotyczy wyłącznie Serwisu Astro Berries. Zasady przetwarzania danych osobowych w związku z usługami jogi świadczonymi pod adresem coloursofsamadhi.pl określa odrębna Polityka Prywatności dostępna na tej stronie.
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: pomoc@coloursofsamadhi.com lub pisemnie na adres siedziby Administratora.
| Dane | Status | Cel przetwarzania | Podstawa prawna |
|---|---|---|---|
| Imię/nazwisko osoby lub nazwa firmy/wydarzenia | Wymagane | Wygenerowanie i opisanie Horoskopu | Wykonanie umowy / czynności przed jej zawarciem (art. 6 ust. 1 lit. b RODO) |
| Data i godzina urodzenia/powstania | Wymagane | Obliczenie pozycji planet, domów i aspektów astrologicznych | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Miejsce urodzenia | Wymagane | Geokodowanie do współrzędnych, niezbędne do obliczeń astrologicznych | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Miejsce zamieszkania (jeśli inne niż urodzenia) | Opcjonalne | Przeliczenie domów astrologicznych względem aktualnej lokalizacji (relocation chart) | Zgoda Użytkownika wyrażona poprzez podanie danych (art. 6 ust. 1 lit. a RODO) |
| Dane urodzenia drugiej osoby (Portret relacji / Synastria) | Opcjonalne | Wygenerowanie porównania dwóch kosmogramów | Wykonanie umowy / uzasadniony interes (art. 6 ust. 1 lit. b / lit. f RODO) — patrz nota o danych osób trzecich poniżej |
| Adres e-mail, imię, nazwisko | Opcjonalne | Utworzenie Konta Klienta, logowanie, płatność, przesłanie potwierdzeń | Wykonanie umowy / niezbędne czynności poprzedzające jej zawarcie (art. 6 ust. 1 lit. b RODO) |
Dane o dacie, godzinie i miejscu urodzenia podmiotu Horoskopu nie są danymi osobowymi szczególnej kategorii w rozumieniu art. 9 RODO (nie ujawniają pochodzenia rasowego, etnicznego, przekonań religijnych, stanu zdrowia, orientacji seksualnej itp.) — przetwarzane są na zasadach ogólnych.
Nota o danych osób trzecich (Portret relacji / Synastria). Jeżeli Użytkownik wprowadza dane urodzenia innej osoby w celu wygenerowania porównania dwóch kosmogramów, oświadcza, że jest uprawniony do przekazania tych danych. Zakres tych danych jest ograniczony do imienia oraz daty, godziny i miejsca urodzenia i nie obejmuje danych szczególnej kategorii. Administrator przetwarza je wyłącznie w celu wygenerowania Portretu relacji, w tym opcjonalnej prognozy relacji oraz wedyjskiej analizy zgodności (Guna Milan / Ashtakoot, Mangal Dosha, porównanie okresów Dasha), obliczanych wyłącznie z tych samych danych urodzenia — bez rozszerzenia zakresu przetwarzanych danych.
Nota o kalendarzu księżycowym. Opcjonalny kalendarz księżycowy, który Użytkownik może dołączyć do Horoskopu, obliczany jest wyłącznie na podstawie danych już podanych przez Użytkownika (danych urodzenia oraz, jeżeli podano, miejsca zamieszkania na potrzeby ustalenia strefy czasowej). Jego wygenerowanie nie wiąże się z przetwarzaniem nowych kategorii danych osobowych ani z przekazywaniem danych do nowych podmiotów zewnętrznych.
Nota o subskrypcji kalendarza (iCal). Użytkownik może opcjonalnie włączyć subskrypcję swojego kalendarza księżycowego w zewnętrznej aplikacji kalendarza (Google Calendar, Apple, Outlook). W tym celu Administrator udostępnia indywidualny, tokenizowany adres URL, pod którym serwowany jest plik kalendarza (`.ics`) zawierający dane astrologiczne dotyczące Horoskopu Użytkownika (ocena dnia oraz aspekty do Horoskopu). Funkcja ta nie wiąże się z przekazywaniem danych do nowych podmiotów zewnętrznych (plik serwowany jest z infrastruktury Administratora) — jednak aplikacja kalendarza wybrana przez Użytkownika (np. Google) będzie samodzielnie odpytywać ten adres. Adres URL subskrypcji należy traktować jak dane osobowe: kto zna adres, ma dostęp do treści kalendarza — dlatego nie należy go nikomu udostępniać. Użytkownik może w każdej chwili wygenerować nowy adres (co unieważnia poprzedni) lub wyłączyć subskrypcję w panelu Konta.
Administrator rejestruje liczbę jednostek rozliczeniowych (Tokenów, prezentowanych w interfejsie jako „jagódki") zużytych w rozmowie z Astrologiem AI wyłącznie w celu zarządzania limitami kosztowymi Serwisu oraz rozliczeń. Dane te nie są wykorzystywane do celów analitycznych ani marketingowych. Podstawą prawną jest wykonanie umowy oraz uzasadniony interes Administratora (art. 6 ust. 1 lit. b i lit. f RODO) polegający na zarządzaniu kosztami operacyjnymi Serwisu.
W przypadku dokonania płatności przetwarzane są dane niezbędne do jej realizacji (imię, nazwisko, adres e-mail, kwota). Dane karty płatniczej nie są przetwarzane przez Administratora — są przekazywane bezpośrednio do banku (ING Bank Śląski S.A.) za pośrednictwem bramki płatniczej ING Pay (dawniej imoje). Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz, w zakresie dokumentów księgowych, obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO).
Użytkownik może dobrowolnie wyrazić zgodę na otrzymywanie informacji marketingowych (newsletter). Zgoda jest opcjonalna, nie warunkuje korzystania z Serwisu i może zostać wycofana w każdej chwili. Administrator rejestruje fakt i moment udzielenia zgody. Podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Adres IP oraz dane przeglądarki/systemu operacyjnego Użytkownika są przetwarzane automatycznie w celach technicznych, zapewnienia bezpieczeństwa Serwisu oraz zapobiegania nadużyciom. Logi systemowe nie obejmują treści rozmów Użytkownika z Astrologiem AI. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych Użytkowników, w szczególności: szyfrowanie treści rozmów z Astrologiem AI przechowywanych w bazie danych, przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego (bcrypt), opcjonalne logowanie dwuetapowe (2FA), kontrolę dostępu ograniczającą dostęp do Horoskopów i rozmów wyłącznie do Użytkownika będącego ich właścicielem (wraz z rejestrowaniem prób nieuprawnionego dostępu w logach technicznych), przesyłanie danych połączeniem szyfrowanym (HTTPS) wraz z odpowiednimi nagłówkami bezpieczeństwa oraz ochronę przed nieuprawnionymi żądaniami między witrynami (CSRF). Logowanie bez hasła (Magic Link) służy wyłącznie do zalogowania się do istniejącego Konta i nie powoduje utworzenia nowego Konta.
Podanie danych osobowych w Serwisie jest zawsze dobrowolne. Podanie danych oznaczonych jako „Wymagane" w tabeli powyżej jest jednak niezbędne do wygenerowania Horoskopu — bez nich usługa nie może zostać wykonana. Podanie danych oznaczonych jako „Opcjonalne" jest dobrowolne także w tym sensie, że nie wpływa na możliwość skorzystania z podstawowej funkcjonalności Serwisu.
Administrator korzysta z poniższych podmiotów zewnętrznych w celu świadczenia Usługi. Każdy z nich przetwarza dane wyłącznie w zakresie niezbędnym do realizacji swojej funkcji.
| Podmiot | Rola | Dane przekazywane | Lokalizacja / mechanizm transferu |
|---|---|---|---|
| Railway Corporation | Hosting aplikacji i baza danych Serwisu | Wszystkie dane wprowadzone przez Użytkownika w celu wygenerowania Horoskopu, dane Konta Klienta, zaszyfrowana treść rozmów | Spółka z siedzibą w USA. Railway działa jako procesor danych na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych (DPA), opartej na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską. Railway posiada certyfikat SOC 2 Type II. Pełna lista subprocesorów Railway dostępna jest na trust.railway.com. |
| Anthropic | Generowanie odpowiedzi Astrologa AI (postać Richard) | Treść wiadomości czatu oraz dane Horoskopu (pozycje planet, aspekty, tranzyty) w ramach danej rozmowy | Spółka (Anthropic PBC) z siedzibą w USA. Korzystanie z API Anthropic na warunkach handlowych (Commercial Terms of Service) automatycznie obejmuje umowę powierzenia przetwarzania danych (DPA) ze Standardowymi Klauzulami Umownymi (SCC). Anthropic posiada certyfikację w ramach programu EU-US Data Privacy Framework (DPF). |
| Generowanie odpowiedzi Astrologa AI (postać Elizabeth) | Treść wiadomości czatu oraz dane Horoskopu (pozycje planet, aspekty, tranzyty) w ramach danej rozmowy | Spółka Google (Google LLC, USA / Google Ireland Limited) z wykorzystaniem interfejsu Gemini API. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych (DPA) obejmującej Standardowe Klauzule Umowne (SCC) oraz, w zakresie transferu do USA, certyfikacji w ramach programu EU-US Data Privacy Framework (DPF). | |
| Nominatim / OpenStreetMap | Geokodowanie miejsca urodzenia/zamieszkania | Nazwa miejscowości wpisana przez Użytkownika oraz adres IP Użytkownika | Usługa działająca na zasadach open data. Zapytanie geokodujące realizowane jest bezpośrednio z przeglądarki Użytkownika do serwerów OpenStreetMap, co oznacza, że oprócz wpisanej nazwy miejscowości udostępniany jest im również adres IP Użytkownika. Przekazywana jest wyłącznie nazwa miejscowości niezbędna do ustalenia współrzędnych geograficznych. |
| ING Bank Śląski S.A. / ING Pay (dawniej imoje) | Przetwarzanie płatności | Imię, nazwisko, adres e-mail, kwota płatności. Dane karty płatniczej przekazywane są bezpośrednio do banku, poza systemami Administratora. | Podmiot z siedzibą w Polsce, własna polityka prywatności dostępna na stronie dostawcy. |
| Resend | Wysyłka wiadomości e-mail (Magic Link, weryfikacja, potwierdzenia, reset hasła oraz — za dobrowolną zgodą Użytkownika, z możliwością rezygnacji w każdej wiadomości — powiadomienia o kluczowych tranzytach i cotygodniowe podsumowanie rytmu księżycowego; do wiadomości opartych na zgodzie może być dołączony plik kalendarza `.ics` z danymi astrologicznymi Użytkownika) | Adres e-mail Użytkownika | Spółka (Plus Five Five, Inc.) z siedzibą w USA. Resend działa jako procesor danych na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych (DPA), opartej na Standardowych Klauzulach Umownych (SCC). Resend posiada certyfikację w ramach programu EU-US Data Privacy Framework (DPF) oraz jego rozszerzenia dla Wielkiej Brytanii. Pełna lista subprocesorów Resend dostępna jest na stronie dostawcy. |
Serwis wykorzystuje do obliczeń astronomicznych bibliotekę Swiss Ephemeris (Astrodienst AG, Szwajcaria), działającą lokalnie w infrastrukturze Administratora. Korzystanie z tej biblioteki nie wiąże się z przekazywaniem jakichkolwiek danych osobowych Użytkownika do Astrodienst AG — dane podane przez Użytkownika nie opuszczają w tym celu infrastruktury Administratora. Informacja ta jest podawana wyłącznie w celu zachowania transparentności co do wykorzystywanych komponentów technicznych Serwisu; szczegóły dotyczące licencji tego oprogramowania (AGPL v3) opisane są w Regulaminie Serwisu.
Funkcja pobrania rozmowy z Astrologiem AI w postaci pliku PDF realizowana jest lokalnie w infrastrukturze Administratora i nie wiąże się z przekazywaniem danych Użytkownika do podmiotów trzecich w celu wygenerowania takiego pliku.
Jako osobie, której dane dotyczą, przysługuje Ci prawo:
Składanie żądań w formie elektronicznej. Żądania z zakresu przetwarzania danych osobowych — w tym żądania informacji o przetwarzanych danych, dostępu do nich, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu — możesz zgłaszać drogą elektroniczną, mailowo na adres Administratora danych osobowych: pomoc@coloursofsamadhi.com. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, w terminach wynikających z RODO.
W zakresie, w jakim dane przetwarzane są na podstawie zgody (np. dane miejsca zamieszkania do relocation chart, zgoda na newsletter), możesz ją wycofać w każdym momencie, kontaktując się z Administratorem lub — w przypadku newslettera — korzystając z opcji rezygnacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne w oparciu wyłącznie o automatyczne przetwarzanie danych, w tym profilowanie. Treści generowane przez Astrologa AI mają charakter informacyjno-rozrywkowy i nie są wykorzystywane do podejmowania jakichkolwiek decyzji wpływających na sytuację prawną Użytkownika.
Serwis przeznaczony jest dla osób, które ukończyły 18 lat. Administrator nie zbiera świadomie danych osobowych osób niepełnoletnich. W przypadku uzyskania wiarygodnej informacji, że dane osobowe osoby niepełnoletniej zostały przekazane do Serwisu, Administrator podejmie działania w celu ich usunięcia.
Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana, w szczególności w związku ze zmianą podmiotów zewnętrznych wskazanych w tabeli powyżej. Aktualna wersja Polityki (V1.10) obowiązuje od dnia wskazanego na wstępie (21.07.2026).
Uwaga dotycząca wersji językowych: Niniejsza Polityka Prywatności została przygotowana również w wersji angielskiej (Privacy Policy of the Astro Berries Service). W przypadku jakichkolwiek rozbieżności między wersją polską i angielską, wersją rozstrzygającą jest wersja polska.
