1. Kto odpowiada za dane
Administratorem Twoich danych osobowych jest Lunonis LLC: 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. We wszystkich sprawach dotyczących Twoich danych, w tym dostępu, eksportu, sprostowania lub usunięcia, napisz na [email protected].
2. Jakie dane zbieramy
- Dane urodzenia: imię, datę, godzinę (jeśli jest znana) i miejsce urodzenia Twoje oraz każdej osoby, dla której zamawiasz, a także — jeśli zdecydujesz się ją podać — jej płeć, aby nasze teksty zwracały się do niej poprawnie.
- Twój adres e-mail.
- Dane zamówienia: co zamówiono, opcje i język, cenę, walutę, metodę płatności (karta lub kryptowaluta) i status, ewentualny kod rabatowy oraz moment zaakceptowania naszych warunków.
- Potwierdzenia płatności od Stripe i Heleket. Nigdy nie otrzymujemy pełnego numeru Twojej karty.
- Dane techniczne: kraj, z którego pochodzi Twoja wizyta (od Cloudflare, aby pokazać ceny w Twojej walucie), oraz Twój adres IP, którego używamy krótko ze względów bezpieczeństwa i do limitów zapytań.
- Rejestry e-maili: jakie e-maile Ci wysłaliśmy oraz raporty doręczenia od naszego dostawcy poczty e-mail (na przykład doręczono lub odrzucono).
- Twoje wybory dotyczące e-maili: czy i kiedy wyrażono zgodę na e-maile marketingowe oraz czy nastąpiło wypisanie się z nich.
- Jeśli się logujesz: zapis sesji, aby utrzymać Twoje zalogowanie.
- Jeśli poprosisz o przesłanie darmowego horoskopu e-mailem: Twój adres e-mail i dane urodzenia do tego horoskopu.
3. Dane innych osób i dzieci
Gdy zamawiasz dla kogoś innego, na przykład partnera, członka rodziny lub dziecka, podajesz nam imię i dane urodzenia tej osoby. Rób to tylko wtedy, gdy masz do tego prawo: za zgodą tej osoby lub jako rodzic albo opiekun prawny dziecka. Odpowiadasz za to Ty.
Używamy tych danych wyłącznie do utworzenia zamówionego produktu. Obdarowani wpisują swoje dane samodzielnie. W każdej chwili możesz poprosić nas o usunięcie danych dowolnej osoby.
4. W jakim celu i na jakiej podstawie prawnej używamy danych
Jeśli przebywasz w UE lub w Wielkiej Brytanii, oto podstawy prawne zgodnie z RODO:
- Aby utworzyć i dostarczyć Twój produkt, wyświetlić stronę Twojego zamówienia, umożliwić Ci logowanie i wysyłać e-maile serwisowe dotyczące zamówienia: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b).
- Aby przyjąć płatność, zapobiegać oszustwom i nadużyciom oraz dbać o bezpieczeństwo strony: nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).
- Aby przechowywać dokumentację zamówień i płatności do celów księgowych i podatkowych: obowiązek prawny (art. 6 ust. 1 lit. c).
- Aby wysyłać nasze comiesięczne e-maile o niebie, oferty, przypomnienia i e-maile urodzinowe: wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a). Możesz ją wycofać w dowolnym momencie za pomocą linku do wypisania się w każdym z tych e-maili.
- Aby odpowiadać na Twoje wiadomości: umowa z Tobą lub nasz prawnie uzasadniony interes w udzieleniu Ci pomocy.
- Aby zliczać łączną liczbę wizyt za pomocą Cloudflare Web Analytics, które nie używa plików cookie i Cię nie identyfikuje: nasze prawnie uzasadnione interesy.
5. Kto przetwarza dane w naszym imieniu
Nie sprzedajemy danych osobowych. Korzystamy z następujących usługodawców, każdego wyłącznie do jego zadania:
- OpenAI (USA): pisze teksty Twojego produktu. Otrzymuje wpisane przez Ciebie imiona (lub zastępcze oznaczenie), płeć, jeśli ją podano, oraz obliczony horoskop. Nie otrzymuje Twojego adresu e-mail ani danych płatniczych.
- Stripe (USA i Irlandia): płatności kartą, Apple Pay i Google Pay. Otrzymuje Twój adres e-mail i kwotę zamówienia oraz dane karty wpisane w jego formularzu.
- Heleket: płatności w kryptowalutach. Otrzymuje Twój adres e-mail i kwotę zamówienia.
- SendGrid by Twilio (USA): wysyła nasze e-maile. Otrzymuje Twój adres e-mail i treść wiadomości. Nasze e-maile nie zawierają danych urodzenia.
- Cloudflare (USA): bezpiecznie dostarcza stronę (przechodzą przez niego wszystkie wizyty) i zlicza wizyty bez plików cookie (Cloudflare Web Analytics).
- Nasz dostawca hostingu: utrzymuje serwery i bazę danych, w której przechowywane są Twoje dane.
Miejsca urodzenia wyszukujemy w bazie miejscowości GeoNames, którą przechowujemy na własnych serwerach; do GeoNames nie trafiają żadne informacje o Tobie. Nasze wewnętrzne powiadomienia o zamówieniach (wysyłane do nas przez Telegram) nie zawierają imion, adresów e-mail ani danych urodzenia.
6. Przekazywanie danych za granicę
Mamy siedzibę w USA, a niektórzy z naszych usługodawców przetwarzają dane w USA lub w innych krajach. Gdy przekazywane są dane z UE, Wielkiej Brytanii lub Szwajcarii, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony (takiej jak EU–US Data Privacy Framework, w przypadku certyfikowanych usługodawców) lub na standardowych klauzulach umownych.
7. Jak długo przechowujemy dane
- Twoje zamówienia, zawarte w nich dane urodzenia i utworzone przez nas produkty: do 3 lat po Twoim ostatnim zamówieniu, aby można było wrócić do plików, chyba że wcześniej poprosisz nas o ich usunięcie.
- Dokumentacja zamówień i płatności (produkt, kwota, data, adres e-mail): 7 lat, do celów podatkowych i księgowych.
- Zamówienia, które nigdy nie zostały opłacone: do 6 miesięcy.
- Prośby o darmowy horoskop i zgody marketingowe: do czasu wypisania się lub 2 lata od ostatniego kontaktu z Tobą. Po wypisaniu się przechowujemy jedynie informację o tym, aby nie wysyłać Ci więcej e-maili.
- Logowanie: sesja trwa 90 dni; linki do logowania wygasają po 15 minutach.
- Rejestry doręczeń e-maili: do 2 lat. Logi bezpieczeństwa i liczniki limitów zapytań: najwyżej kilka dni.
8. Twoje prawa
W zależności od miejsca zamieszkania masz prawo dostępu do swoich danych, otrzymania ich kopii w przenośnym formacie, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec ich wykorzystania oraz wycofania zgody w dowolnym momencie (nie wpływa to na to, co zrobiliśmy wcześniej). Możesz też złożyć skargę do lokalnego organu ochrony danych.
9. Jak wyeksportować lub usunąć swoje dane
Napisz na [email protected] z adresu użytego przy zamówieniach i napisz, czego potrzebujesz: kopii swoich danych, ich sprostowania lub usunięcia. Możemy poprosić Cię o potwierdzenie prośby z tego adresu. Jest to bezpłatne, a odpowiadamy w ciągu jednego miesiąca, zwykle znacznie szybciej.
Usunięcie danych usuwa Twoje dane urodzenia, utworzone przez nas produkty i Twój dostęp do logowania. Zachowujemy jedynie dokumentację zamówień wymaganą przez prawo.
Aby przestać otrzymywać e-maile marketingowe, użyj linku do wypisania się w dowolnym z nich.
10. Dzieci
Aby złożyć zamówienie, musisz być osobą pełnoletnią (mieć ukończone 18 lat lub osiągnąć pełnoletność zgodnie z prawem miejsca zamieszkania). Dzieci nie korzystają z naszej strony. Rodzic lub opiekun prawny może wpisać imię i dane urodzenia dziecka, aby zamówić książkę dla dziecka lub rodziny; używamy ich wyłącznie do tego zamówienia i usuwamy je na żądanie.
11. Bezpieczeństwo
Połączenia z naszą stroną są szyfrowane. Strona Twojego zamówienia jest chroniona długim prywatnym linkiem, który przechowujemy wyłącznie w postaci niemożliwej do odczytania; logowanie odbywa się za pomocą jednorazowych linków wysyłanych e-mailem. Dostęp do naszych systemów jest ograniczony, a dane kart pozostają w Stripe. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych dotknie Ciebie, poinformujemy Cię o tym zgodnie z wymogami prawa.
12. Mieszkańcy Kalifornii
Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w rozumieniu pojęć „sell” (sprzedaż) i „share” (udostępnianie) zdefiniowanych w California Consumer Privacy Act ani nie wykorzystujemy ich do reklamy behawioralnej opartej na różnych kontekstach (cross-context behavioral advertising).
Zbieramy kategorie informacji opisane powyżej (identyfikatory, takie jak imię i adres e-mail, informacje handlowe o Twoich zamówieniach oraz wpisywane przez Ciebie dane urodzenia) w celach opisanych powyżej. Masz prawo wiedzieć, jakie dane posiadamy, sprostować je i usunąć, a korzystanie z tych praw nie może skutkować odmiennym traktowaniem Ciebie. Aby z nich skorzystać, napisz na [email protected].
13. Zmiany tej polityki
Jeśli zmienimy tę politykę w istotny sposób, poinformujemy o tym na tej stronie oraz, w stosownych przypadkach, e-mailem. Data na górze pokazuje, kiedy została ostatnio zmieniona.
14. Kontakt
Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. E-mail: [email protected].