Polityka prywatności

Krótko

Strona nie używa ciasteczek śledzących, analityki ani reklam. Nie wczytuje niczego z zewnętrznych serwerów: czcionki, obrazy i skrypty pochodzą z tej samej domeny. Zapisujemy tylko to, co sama lub sam wysyłasz przez formularz albo podajesz przy zamówieniu.

Administrator danych

Administratorem danych osobowych jest CYSA Spółka z ograniczoną odpowiedzialnością z siedzibą w Tychach, ul. Towarowa 23, 43-100 Tychy, KRS 0001194633, NIP 6463023733, REGON 542734857, właściciel marki Die Blaue Hexe. W sprawach ochrony danych możesz pisać na adres hello@blauehexe.pl, przez formularz kontaktowy albo pocztą na adres: ul. Armii Krajowej 74, 40-671 Katowice.

Formularz kontaktowy

Zbiera: imię, adres e-mail, temat i treść wiadomości.
Cel i podstawa: odpowiedź na Twoje pytanie (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości), a jeśli pytanie dotyczy zamówienia, także działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Jak długo: tak długo, jak trwa korespondencja, a potem najwyżej 2 lata, chyba że przepisy wymagają dłużej.

List przy pełni (newsletter)

Zbiera: adres e-mail i wersję językową strony.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili. Zapis działa w dwóch krokach: po wysłaniu formularza dostajesz e-mail z linkiem potwierdzającym. Niepotwierdzony adres usuwamy automatycznie po 7 dniach.
Jak długo: do chwili wypisania się. Link do wypisania jest w każdym liście; adres zostaje wtedy od razu usunięty.

Kosmogram urodzinowy

Podgląd. Imię, forma zwracania się, data, godzina i miejsce urodzenia są wysyłane na serwer strony tylko po to, by policzyć podgląd. Nie zapisujemy ich: znikają, gdy podgląd jest gotowy.

Zamówienie. Zbieramy: imię, formę zwracania się, datę, godzinę i miejsce urodzenia, opcjonalnie miejsce, w którym spędzasz urodziny (pakiet Premium), adres e-mail, wybrany pakiet oraz chwilę wyrażenia zgód.
Cel i podstawa: przygotowanie i udostępnienie kosmogramu, wysłanie potwierdzenia i linku, obsługa reklamacji (art. 6 ust. 1 lit. b RODO); wystawienie faktury i przechowywanie dokumentacji sprzedaży (art. 6 ust. 1 lit. c RODO); ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
Link do kosmogramu zawiera losowy klucz, znany tylko Tobie.
Jak długo:

• nieopłacone zamówienie usuwamy automatycznie po 48 godzinach,
• dane urodzenia, imię i adres e-mail usuwamy 12 miesięcy po zakupie; wtedy link przestaje działać,
• numer zamówienia, pakiet, kwotę i datę płatności przechowujemy przez 6 lat od zakupu, tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, a potem usuwamy.

Jeśli zamawiasz kosmogram dla innej osoby, podaj jej dane tylko za jej zgodą.

Osobiste rozdziały pisze model językowy Claude. Portret, rozdziały o miłości, pracy, pieniądzach, domu i duchowości, a w pakiecie Premium także opis roku urodzinowego, pisze model językowy Claude. Przekazujemy do Anthropic Ireland, Limited wyłącznie obliczone położenia planet, domy i aspekty, daty tranzytów oraz formę gramatyczną, w jakiej mamy się do Ciebie zwracać. Imienia, daty, godziny i miejsca urodzenia ani adresu e-mail nie przekazujemy. Zasady przetwarzania przez Anthropic są takie jak przy rozkładach tarota (poniżej). Gotowe rozdziały przechowujemy razem z zamówieniem i usuwamy po 12 miesiącach.

Wyszukiwanie miejscowości. Gdy wpisujesz miejsce urodzenia, przeglądarka pyta serwer tej strony o pasujące nazwy. Lista miejscowości (GeoNames, licencja CC BY 4.0) leży na naszym serwerze; zapytania nigdzie dalej nie trafiają i nie są zapisywane.

Tarot

Karta dnia, tak czy nie, quiz. Działają w Twojej przeglądarce. Twoje pytanie z wyroczni tak czy nie nie opuszcza Twojego urządzenia.

Rozkłady Trzy karty, Krzyż celtycki i Miesiąc w kartach (płatne). Zapisujemy: pytanie, temat, adres e-mail, wylosowane karty i interpretację, a przy Miesiącu w kartach także datę, godzinę i miejsce urodzenia. Cel i podstawa jak przy kosmogramie (art. 6 ust. 1 lit. b, c i f RODO). Link do rozkładu zawiera losowy klucz, znany tylko Tobie. Jak długo: rozkład i dane urodzenia 12 miesięcy od zakupu, potem link przestaje działać; dane rozliczeniowe 6 lat, jak przy kosmogramie.

Interpretację pisze model językowy Claude. Pytanie, temat, wylosowane karty, a przy Miesiącu w kartach także obliczone z danych urodzenia położenia planet, przekazujemy do Anthropic Ireland, Limited (dostawca modelu Claude), która przygotowuje na ich podstawie tekst interpretacji. Imienia ani adresu e-mail nie przekazujemy. Anthropic przetwarza te dane w naszym imieniu na podstawie umowy powierzenia przetwarzania i może korzystać z podmiotów z grupy Anthropic w Stanach Zjednoczonych; podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegóły: anthropic.com/legal/privacy.

Prosimy: nie wpisuj w pytaniu danych o zdrowiu, wyznaniu, życiu intymnym ani innych szczególnie wrażliwych informacji, ani danych innych osób. Jeśli to zrobisz, przetwarzamy je wyłącznie po to, by przygotować rozkład, o który prosisz.

Ochrona przed nadużyciami. Z jednego adresu IP można w ciągu godziny złożyć kilka zamówień rozkładów; licznik działa jak przy formularzach (tylko w pamięci, przez godzinę).

Bezpłatne kosmogramy i rozkłady na otwarcie

Dopóki płatności online nie działają, kosmogramy i rozkłady tarota są bezpłatne (oferta na otwarcie, § 4 ust. 5 regulaminu). W tym czasie nie prosimy o adres e-mail i go nie zapisujemy; nie wysyłamy też żadnych wiadomości. Pozostałe dane, cele i terminy są takie same jak przy zamówieniach opisanych wyżej; zamiast płatności liczy się chwila złożenia zamówienia. Do Stripe nic nie trafia.

Aby oferta starczyła dla wszystkich, serwer liczy bezpłatne zamówienia z jednego adresu IP (przy IPv6 z jednej sieci /64) przez 24 godziny, tylko w pamięci, i potem o nich zapomina (art. 6 ust. 1 lit. f RODO, ochrona przed nadużyciami).

Płatności

Płatności obsługuje Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia. Dane płatności (na przykład numer karty) podajesz bezpośrednio na stronie Stripe; my ich nie widzimy. Do Stripe przekazujemy: adres e-mail, numer zamówienia, nazwę produktu i kwotę. Stripe może przekazywać dane do podmiotów z grupy Stripe w Stanach Zjednoczonych; podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz udział Stripe w programie EU-US Data Privacy Framework. Szczegóły: stripe.com/pl/privacy.

Ochrona przed botami

Zamiast zewnętrznej usługi typu CAPTCHA formularze chroni krótka gra ze świecami. Serwer liczy przez godzinę liczbę prób z danego adresu IP, tylko w pamięci, i potem o nich zapomina (art. 6 ust. 1 lit. f RODO, ochrona strony przed nadużyciami). W dziennikach serwera adres IP jest skracany (ostatnia część jest zerowana), a treść formularzy nie jest zapisywana.

Pamięć przeglądarki

Ołtarz intencji i koszyk zapamiętują Twoją świecę i wybrane produkty w pamięci Twojej przeglądarki (localStorage). Strona rozkładu tarota zapamiętuje tam tylko to, że karty danego rozkładu zostały już odkryte. Te dane nie są wysyłane na serwer. Usuniesz je, czyszcząc dane strony w przeglądarce.

Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić stronę i realizować zamówienia: dostawca serwera, na którym działa strona (TODO: nazwa i adres firmy hostingowej), dostawca poczty e-mail, przez którą wysyłamy wiadomości (TODO: nazwa dostawcy poczty), operator płatności Stripe, Anthropic Ireland, Limited jako dostawca modelu Claude, który pisze interpretacje tarota, a także biuro rachunkowe w zakresie dokumentów sprzedaży oraz organy uprawnione na podstawie przepisów prawa.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, ale bez danych urodzenia i adresu e-mail nie możemy przygotować ani dostarczyć kosmogramu ani płatnego rozkładu tarota. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne; obliczenie kosmogramu i interpretacja rozkładu tarota są jedynie wykonaniem usługi, o którą prosisz.