Polityka prywatności

1. O niniejszej polityce

Niniejsza Polityka prywatności opisuje, w jaki sposób DestinyKey zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych UE (RODO, rozporządzenie 2016/679), izraelską ustawą o ochronie prywatności (5741-1981) oraz innymi obowiązującymi przepisami prawa.

Korzystając z Usługi, wyrażasz zgodę na warunki przetwarzania danych określone w niniejszej Polityce. Jeśli się nie zgadzasz — nie korzystaj z Usługi.

2. Administrator danych

Administratorem Twoich danych osobowych jest:

DestinyKey (właściciel jednoosobowy — Osek Patur, Państwo Izrael)
Kontakt w sprawach ochrony danych: support@destinykey.org

3. Jakie dane zbieramy

3.1. Dane podawane bezpośrednio

• Podczas rejestracji: adres e-mail, hasło (przechowywane jako skrót kryptograficzny);
• Do generowania wykresu urodzeniowego: data urodzenia, godzina urodzenia, miejsce urodzenia (nazwa miasta i/lub współrzędne geograficzne), imię (opcjonalnie);
• Do płatności: dane płatnicze są przetwarzane wyłącznie przez naszego partnera płatniczego (patrz Sekcja 5). DestinyKey nie przechowuje pełnych numerów kart.

3.2. Dane zbierane automatycznie

• Adres IP (w celu zapobiegania nadużyciom i wykrywania języka);
• User-Agent przeglądarki i typ urządzenia;
• Pliki cookie sesji (w celu utrzymania uwierzytelnienia) — patrz Sekcja 8;
• Logi żądań API (bez danych płatniczych);
• Zanonimizowane statystyki użytkowania (Google Analytics, Yandex.Metrica — patrz Sekcja 5).

3.3. Dane wrażliwe

Data, godzina i miejsce urodzenia mogą być w niektórych jurysdykcjach uznawane za szczególne kategorie danych. Przetwarzamy je wyłącznie w celu świadczenia Usługi i nie udostępniamy ich podmiotom trzecim, z wyjątkiem przypadków opisanych w Sekcji 5.

4. Cele przetwarzania i podstawy prawne

5. Udostępnianie danych (podmioty przetwarzające)

Udostępniamy ograniczone dane następującym podmiotom przetwarzającym, działającym zgodnie z naszymi instrukcjami i związanym umowami powierzenia przetwarzania danych:

5.1. Podmiot przetwarzający płatności

Nasz partner płatniczy — sprzedawca rejestrowy dla wszystkich płatności.
Udostępniane dane: e-mail, kraj, adres IP, dane płatnicze.
Cel: przetwarzanie płatności, obliczanie podatków, ochrona przed oszustwami.
Polityka prywatności naszego partnera płatniczego jest dostępna na jego stronie internetowej.

5.2. Infrastruktura chmurowa

Hostinger — hosting serwerów (Europa).
Udostępniane dane: wszystkie dane użytkowników (przechowywanie w bazie danych).
Cel: infrastruktura techniczna.
Polityka: hostinger.com/privacy-policy

5.3. Dostawcy AI (generowanie treści)

Google Gemini API i DeepSeek API — generowanie interpretacji tekstowych.
Udostępniane dane: obliczone dane astrologiczne (pozycje planet, aspekty) oraz język. Adres e-mail, imię, dokładna data urodzenia — nie są udostępniane.
Cel: generowanie spersonalizowanego tekstu interpretacji.
Polityki: Polityka prywatności Google · Prywatność DeepSeek

5.4. Analityka

Google Analytics i Yandex.Metrica — zanonimizowane statystyki użytkowania.
Udostępniane dane: zanonimizowane IP, User-Agent, zdarzenia na stronie.
Cel: zrozumienie wzorców użytkowania, poprawa UX.
Te narzędzia śledzące są ładowane wyłącznie po wyrażeniu zgody za pośrednictwem banera cookie.

5.5. Usługa e-mail

Do wiadomości transakcyjnych (potwierdzenie rejestracji, resetowanie hasła) używamy wewnętrznej usługi e-mail na naszym serwerze. Obecnie nie korzystamy z żadnych zewnętrznych narzędzi marketingu e-mailowego.

6. Okresy przechowywania

7. Twoje prawa

Zgodnie z RODO (art. 15–22) i obowiązującym prawem lokalnym przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): uzyskanie kopii wszystkich danych, które o Tobie przechowujemy;
• Prawo do sprostowania (art. 16): poprawienie nieprawidłowych danych;
• Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17): usunięcie konta i wszystkich powiązanych danych (z wyjątkiem danych, które musimy przechowywać zgodnie z prawem);
• Prawo do ograniczenia przetwarzania (art. 18): zawieszenie przetwarzania w określonych przypadkach;
• Prawo do przenoszenia danych (art. 20): otrzymanie danych w formacie nadającym się do odczytu maszynowego (JSON);
• Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• Prawo do wycofania zgody: odwołanie zgody na marketing, analitykę itp. w dowolnym momencie;
• Prawo do wniesienia skargi: do organu nadzorczego w Twoim kraju (dla obywateli UE) lub do Izraelskiego Urzędu Ochrony Prywatności.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres support@destinykey.org. Odpowiadamy na żądania w ciągu 30 dni (zgodnie z art. 12 ust. 3 RODO).

8. Cookies i śledzenie

Używamy następujących rodzajów plików cookie:

• Niezbędne (identyfikator sesji, uwierzytelnianie): ładowane bez zgody — Usługa nie działa bez nich;
• Funkcjonalne (język interfejsu, ustawienia UI): ładowane po wyrażeniu zgody;
• Analityczne (Google Analytics, Yandex.Metrica): ładowane wyłącznie po wyraźnej zgodzie w banerze cookie.

Możesz zmienić ustawienia cookie w dowolnym momencie za pomocą linku „Ustawienia cookie” w stopce strony lub usuwając pliki cookie w ustawieniach przeglądarki.

9. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa:

• Szyfrowanie HTTPS całego ruchu (TLS 1.2+);
• Haszowanie haseł (bcrypt z solą);
• Izolowany serwer z regularnymi aktualizacjami systemu operacyjnego;
• Kopie zapasowe bazy danych;
• Ograniczony dostęp do serwera (klucze SSH, biała lista IP dla dostępu administracyjnego);
• Logowanie podejrzanej aktywności.

Pomimo podjętych środków żaden system nie jest w pełni bezpieczny. W przypadku naruszenia danych wpływającego na Twoje prawa i wolności, powiadomimy Cię oraz właściwy organ w ciągu 72 godzin (art. 33-34 RODO).

10. Dzieci poniżej 16 roku życia

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych od małoletnich. Jeśli jesteś rodzicem lub opiekunem prawnym i odkryjesz, że Twoje dziecko zarejestrowało się bez Twojej zgody, skontaktuj się z nami — natychmiast usuniemy konto i powiązane dane.

11. Międzynarodowe transfery danych

Ponieważ nasi procesorzy mogą znajdować się poza EOG (np. Google Gemini, DeepSeek), transfery danych do państw trzecich opierają się na:

• Standardowych klauzulach umownych UE;
• Decyzjach Komisji Europejskiej o adekwatności (np. decyzja o adekwatności dla Izraela jest w mocy);
• Wyraźnej zgodzie użytkownika (gdy inne mechanizmy nie mają zastosowania).

12. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą Politykę. Powiadomimy zarejestrowanych użytkowników o istotnych zmianach e-mailem co najmniej 30 dni przed ich wejściem w życie. Data ostatniej aktualizacji jest podana na górze niniejszego dokumentu.

13. Kontakt

W sprawach dotyczących ochrony danych:

E-mail: support@destinykey.org
Temat: "RODO / Prywatność"

Jeśli uważasz, że naruszamy Twoje prawa, możesz skontaktować się z:

• W UE: organem nadzorczym ds. ochrony danych w Twoim kraju (lista);
• W Izraelu: Organem Ochrony Prywatności.