Polityka Prywatności Orenda8

Wersja robocza — przygotowana wstępnie, wymaga przeglądu prawnego przed publikacją. Miejsca oznaczone [DO UZUPEŁNIENIA] zawierają dane, których nie da się ustalić bez informacji od właściciela serwisu — nie zostały tu domyślone.

§1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu www.orenda8.cfolks.pl (dalej: „Serwis") jest: [DO UZUPEŁNIENIA: pełna nazwa (firma) usługodawcy, forma prawna, adres siedziby/miejsca wykonywania działalności, NIP i REGON jeśli dotyczy, adres do doręczeń]. Kontakt w sprawach danych osobowych: analizy@orenda8.cfolks.pl.

§2. Jakie dane przetwarzamy

  1. Dane podane w formularzach Zamówienia i zapisu na Daily Signal: imię i nazwisko (metrykalne oraz używane na co dzień), data urodzenia, opcjonalnie godzina i miejsce urodzenia, adres e-mail, opcjonalnie numer WhatsApp, a przy Analizie na Wyzwanie Życiowe i Analizie Partnerskiej/ Rodzic-Dziecko — treść wiadomości wpisanej w polu kontekstu/pytania.
  2. Dane techniczne zbierane automatycznie przy korzystaniu z Serwisu (np. adres IP, typ przeglądarki) w zakresie standardowych logów serwera.

§3. Cele i podstawy prawne przetwarzania

  1. Przygotowanie i dostarczenie zamówionej analizy (Portret, Partnerska, Wyzwanie Życiowe, Rodzic-Dziecko) — na podstawie zgody Użytkownika wyrażonej przy składaniu Zamówienia oraz w celu wykonania umowy o dostarczenie treści cyfrowej (art. 6 ust. 1 lit. a i b RODO).
  2. Cykliczna wysyłka Daily Signal (brief dzienny i przegląd tygodniowy) do osób zapisanych — na podstawie zgody wyrażonej przy zapisie (art. 6 ust. 1 lit. a RODO), do czasu wypisania się.
  3. Jeżeli Użytkownik zaznaczył opcję „Zapamiętaj moje dane do przyszłych analiz" — przechowanie danych w celu usprawnienia obsługi kolejnych Zamówień, na podstawie odrębnej zgody, możliwej do wycofania w każdym czasie.
  4. Obsługa reklamacji i korespondencji z Użytkownikiem — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
  5. Ewentualne dochodzenie lub obrona przed roszczeniami oraz spełnienie obowiązków wynikających z przepisów prawa (np. podatkowych, jeśli dotyczy) — na podstawie art. 6 ust. 1 lit. c i f RODO.

§4. Odbiorcy danych

  1. Dane mogą być powierzane podmiotom przetwarzającym działającym na zlecenie Administratora, w zakresie niezbędnym do świadczenia Usług:
    1. dostawca infrastruktury bazy danych (Supabase) — przechowywanie danych subskrybentów i zamówień;
    2. dostawca modelu językowego (Anthropic, Claude API) — generowanie spersonalizowanej treści analizy na podstawie Danych Wejściowych;
    3. dostawca usługi geokodowania (OpenStreetMap Nominatim) — wyłącznie nazwa miejscowości podana jako miejsce urodzenia, w celu ustalenia współrzędnych i strefy czasowej do wyliczeń Jyotisz;
    4. dostawca skrzynki i serwera SMTP (cyber_Folks) — wysyłka wiadomości e-mail;
    5. dostawca WhatsApp Cloud API (Meta) — wyłącznie jeśli Użytkownik poda numer WhatsApp i poprosi o dostarczenie wyniku tym kanałem.
  2. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.
  3. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z zastrzeżeniem, że część dostawców wskazanych powyżej może przetwarzać dane na serwerach zlokalizowanych poza EOG — w takim przypadku przekazanie odbywa się z zapewnieniem odpowiednich zabezpieczeń przewidzianych przepisami RODO [DO UZUPEŁNIENIA: potwierdzenie mechanizmu transferu — np. standardowe klauzule umowne — dla każdego z dostawców spoza EOG].

§5. Okres przechowywania danych

  1. Dane związane z jednorazowym Zamówieniem (Portret, Partnerska, Wyzwanie Życiowe, Rodzic-Dziecko) przechowywane są przez okres niezbędny do realizacji usługi oraz przez okres przedawnienia ewentualnych roszczeń [DO UZUPEŁNIENIA: docelowy okres retencji — patrz README-wdrożenie, pkt „Retencja RODO"], chyba że Użytkownik zaznaczył opcję „Zapamiętaj moje dane do przyszłych analiz" — wówczas do czasu wycofania tej zgody.
  2. Dane subskrybenta Daily Signal przechowywane są do czasu wypisania się z subskrypcji (link w stopce każdej wiadomości) lub cofnięcia zgody w inny sposób.
  3. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

§6. Prawa osoby, której dane dotyczą

  1. Użytkownikowi przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania.
  2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, Użytkownikowi przysługuje prawo do jej cofnięcia w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
  3. Powyższe prawa można zrealizować kontaktując się z Administratorem na adres analizy@orenda8.cfolks.pl.
  4. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.

§7. Dobrowolność podania danych

  1. Podanie danych w formularzach Zamówienia i zapisu na Daily Signal jest dobrowolne, ale niezbędne do zawarcia umowy o dostarczenie Treści Cyfrowej lub do realizacji subskrypcji — bez ich podania Usługa nie może zostać zrealizowana.

§8. Pliki cookies

  1. Serwis [DO UZUPEŁNIENIA: potwierdzenie faktycznego zakresu użycia cookies — w chwili przygotowania niniejszej Polityki Serwis nie korzysta z plików cookies analitycznych ani marketingowych; ewentualne ciasteczko sesyjne panelu administracyjnego dotyczy wyłącznie kont wewnętrznych, nie Użytkowników Serwisu].

§9. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w razie zmiany przepisów prawa lub zakresu świadczonych Usług. Aktualna wersja dostępna jest zawsze pod adresem www.orenda8.cfolks.pl/polityka-prywatnosci.
  2. Polityka Prywatności wchodzi w życie z dniem [DO UZUPEŁNIENIA: data publikacji].