Polityka prywatności

Polityka prywatności Mega Astro

1. Administrator danych

Administratorem danych przetwarzanych w związku z Serwisem, Kontem, sprzedażą i standardowym korzystaniem z Mega Astro jest AURORA MAREK WOLAN, ul. Olbrachta 84, 35-614 Rzeszów, NIP 5170124465, e-mail: admin@megaastro.eu, tel. +48 698 342 111, dalej „Administrator”.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach prywatności można kontaktować się bezpośrednio pod wskazanym adresem e-mail.

2. Zakres Polityki i role stron

1. Administrator samodzielnie określa cele i sposoby przetwarzania danych dotyczących Konta, sprzedaży, płatności, bezpieczeństwa, kontaktu, obsługi reklamacji i rozwoju własnej usługi.
2. Użytkownik, który tworzy Profil innej osoby na własne potrzeby, odpowiada za posiadanie podstawy prawnej do wprowadzenia jej danych.
3. Użytkownik biznesowy, który sam decyduje o celu analizy klienta i zakresie wprowadzanych danych, może być administratorem danych tego klienta. Jeżeli Mega Astro ma przetwarzać dane wyłącznie w jego imieniu, przed wprowadzeniem danych powinna zostać zawarta odpowiednia umowa powierzenia przetwarzania danych.
4. Polityka nie zastępuje obowiązku informacyjnego Użytkownika biznesowego wobec jego klientów.

3. Jakie dane mogą być przetwarzane

4. Skąd pochodzą dane

• bezpośrednio od Użytkownika;
• od osoby tworzącej Profil innej osoby;
• od Google lub Apple w zakresie objętym logowaniem społecznym;
• od Stripe, banku, WooCommerce lub sklepu aplikacji w zakresie statusu transakcji i identyfikatorów rozliczeniowych;
• od dostawcy map lub geokodowania w zakresie wyniku wyszukiwania miejsca;
• automatycznie z urządzenia, sesji, cookies, logów i komunikacji z Aplikacją.

5. Cele i podstawy prawne

Potwierdzenie zapoznania się z Polityką prywatności nie jest zgodą na wszystkie operacje przetwarzania. Zgody wymagane dla określonego celu są odbierane osobno.

6. Profile innych osób i użycie zawodowe

1. Osoba tworząca Profil innej osoby odpowiada za posiadanie zgodnej z prawem podstawy do wprowadzenia jej danych i wykorzystania wyniku.
2. Należy ograniczyć zakres danych do minimum. Dla nazwy Profilu zalecany jest pseudonim, inicjały lub inne oznaczenie nieujawniające pełnej tożsamości.
3. Dane Profilu nie mogą być wykorzystywane do nękania, dyskryminacji, szantażu ani podejmowania ukrytych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na inną osobę.
4. Jeżeli Profil dotyczy małoletniego, Użytkownik musi mieć odpowiednią podstawę prawną i działać z poszanowaniem praw dziecka oraz przedstawiciela ustawowego.
5. Użytkownik biznesowy powinien poinformować klienta o wykorzystaniu Mega Astro, spełnić obowiązek informacyjny i zapewnić możliwość wykonywania praw wynikających z RODO.

7. Funkcje AI

1. Po uruchomieniu Funkcji AI do dostawcy modelu mogą zostać przekazane polecenie oraz dane lub wyniki potrzebne do wykonania konkretnej operacji.
2. Zakres przekazania jest ograniczany do danych potrzebnych dla wybranej funkcji. Użytkownik powinien dodatkowo unikać podawania danych identyfikujących osoby trzecie.
3. Dostawca modelu może działać jako podmiot przetwarzający Administratora albo jako odrębny administrator w zakresie określonym własnymi warunkami. Aktualna konfiguracja i umowy dostawcy decydują o miejscu przetwarzania, retencji i możliwości wykorzystania danych do doskonalenia modelu.
4. Jeżeli dostawca przetwarza dane poza EOG, Administrator stosuje mechanizm dopuszczony przez RODO, o którym mowa w pkt 15.
5. Treść odpowiedzi AI może zostać zapisana na Koncie jako historia wyniku do czasu jej usunięcia przez Użytkownika lub usunięcia Konta, z zastrzeżeniem kopii zapasowych i obowiązków prawnych.

8. Zdjęcia dłoni

1. Zdjęcie dłoni jest przetwarzane wyłącznie po uruchomieniu przez Użytkownika funkcji analizy.
2. Aplikacja Mega Astro zapisuje wynik rozpoznanych cech, a nie samo zdjęcie dłoni. Zdjęcie jest kompresowane i przekazywane do wykorzystywanej integracji AI w celu wykonania analizy.
3. Dostawca technologiczny może przetwarzać obraz przejściowo zgodnie z aktualną konfiguracją usługi i zawartą umową. Użytkownik powinien przesyłać zdjęcie wyłącznie wtedy, gdy ma prawo nim dysponować.
4. Zdjęcie nie powinno zawierać twarzy, dokumentów, otoczenia, biżuterii z danymi ani innych elementów ujawniających nadmiarowe informacje.

9. Sny, notatki i swobodny tekst

1. Opis snu może ujawniać prywatne informacje o Użytkowniku i innych osobach. Przed zapisaniem należy usunąć nazwiska, adresy, dane kontaktowe i zbędne szczegóły identyfikujące.
2. Wpisy są przechowywane na Koncie, aby umożliwić historię, wyszukiwanie i ponowną analizę, do czasu usunięcia ich przez Użytkownika albo usunięcia Konta.
3. Jeżeli Użytkownik uruchomi interpretację AI, odpowiedni opis i kontekst mogą zostać przekazane dostawcy modelu.

10. Logowanie przez Google i Apple

1. Przy logowaniu społecznym Mega Astro otrzymuje dane objęte zakresem autoryzacji, zwykle identyfikator, adres e-mail i nazwę profilu.
2. Google i Apple działają zgodnie z własnymi politykami prywatności. Mega Astro nie otrzymuje hasła do zewnętrznego konta.
3. Użytkownik może zarządzać połączeniem także w ustawieniach swojego konta Google lub Apple. Odłączenie dostawcy może wymagać ustawienia innej metody logowania do Mega Astro.

11. Płatności i subskrypcje

1. Płatności internetowe są obsługiwane przede wszystkim przez Stripe. Stripe otrzymuje dane niezbędne do autoryzacji, zapobiegania oszustwom, rozliczeń, zwrotów i obsługi Subskrypcji.
2. Administrator otrzymuje status transakcji, kwotę, walutę, identyfikatory płatności, metodę płatności w ograniczonej postaci oraz dane potrzebne do przypisania zakupu do Konta.
3. W przypadku zakupu przez Google Play lub App Store odpowiedni operator sklepu może działać jako odrębny administrator danych transakcyjnych.
4. WooCommerce może stanowić warstwę techniczną konfiguracji sprzedaży w instalacji WordPress, ale role prawne odbiorców danych wynikają z faktycznego przepływu danych, a nie z samej obecności wtyczki.

12. Miejsca urodzenia i geokodowanie

Podczas wyszukiwania miejsca urodzenia wpisana nazwa miejscowości lub fragment zapytania może zostać przekazany dostawcy map albo geokodowania. Wynik służy ustaleniu współrzędnych i strefy czasowej potrzebnej do obliczeń. Mega Astro nie wymaga stałego śledzenia bieżącej lokalizacji Użytkownika, chyba że odrębna funkcja wyraźnie o to poprosi i Użytkownik przyzna uprawnienie.

13. Serwis, formularze, cookies i analityka

1. Serwis megaastro.eu może przetwarzać dane przesłane w formularzu kontaktowym oraz dane techniczne potrzebne do bezpieczeństwa i działania strony.
2. Cookies niezbędne mogą służyć sesji, logowaniu, ustawieniom języka, koszykowi, bezpieczeństwu, płatności i zapisowi wyborów prywatności.
3. Cookies analityczne i marketingowe są uruchamiane dopiero po uzyskaniu wymaganej zgody. Szczegóły, nazwy, dostawcy i okresy powinny być publikowane w odrębnej Polityce cookies po audycie rzeczywiście działających technologii.
4. Użytkownik może zmienić wybory w panelu zgód oraz ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić logowanie, zakup albo działanie Aplikacji.

14. Odbiorcy danych

Dane mogą być przekazywane w niezbędnym zakresie:

• dostawcom hostingu, serwerów, kopii zapasowych, bezpieczeństwa, poczty i wysyłki e-mail;
• Stripe, bankom, operatorom kart, Google, Apple i dostawcom kanałów płatności;
• dostawcom logowania społecznościowego;
• dostawcom modeli AI, map, geokodowania i przechowywania plików;
• dostawcom utrzymania technicznego WordPressa i Aplikacji, działającym na podstawie upoważnienia albo umowy;
• księgowości, prawnikom, audytorom i doradcom związanym obowiązkiem poufności;
• organom publicznym, gdy obowiązek przekazania wynika z prawa.

Nie każdy odbiorca jest podmiotem przetwarzającym. Operator płatności, bank, Google, Apple albo inny dostawca może działać jako odrębny administrator w zakresie własnych obowiązków prawnych, bezpieczeństwa i rozliczeń.

15. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie następuje przy zastosowaniu mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych oraz — gdy jest to wymagane — dodatkowych zabezpieczeń. Informację o mechanizmie dotyczącym konkretnego dostawcy można uzyskać pod adresem admin@megaastro.eu.

16. Jak długo przechowujemy dane

• Konto i Profile — przez czas korzystania z usługi, do usunięcia przez Użytkownika lub zakończenia Konta, a następnie w ograniczonym zakresie przez okres potrzebny do rozliczeń, bezpieczeństwa i obrony roszczeń;
• raporty, sny, interpretacje i historia AI — do usunięcia przez Użytkownika albo usunięcia Konta, chyba że zachowanie jest konieczne do reklamacji, bezpieczeństwa lub obowiązku prawnego;
• zdjęcia dłoni — nie są zapisywane jako element historii Mega Astro; są przekazywane do wykonania konkretnej analizy, natomiast zapisany może zostać wynik rozpoznania cech;
• dane płatności, faktur i księgowości — przez okres wymagany przepisami podatkowymi, rachunkowymi i konsumenckimi;
• reklamacje i kontakt — przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń lub dłużej, gdy wymaga tego prawo;
• logi bezpieczeństwa i błędów — przez okres proporcjonalny do ryzyka, potrzeb diagnostycznych i analizy incydentów;
• dane marketingowe — do cofnięcia zgody, wniesienia skutecznego sprzeciwu albo utraty aktualności celu;
• kopie zapasowe — przez cykl technicznego nadpisywania kopii, z ograniczonym dostępem i bez ponownego wykorzystywania do bieżących celów.

17. Prawa osób

W zakresie przewidzianym przez RODO osobie przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można wysłać na admin@megaastro.eu. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości i ochrony Konta.

Jeżeli dane zostały wprowadzone przez Użytkownika biznesowego działającego jako administrator danych klienta, realizacja prawa może wymagać skierowania żądania do tego Użytkownika. Mega Astro udzieli pomocy technicznej w zakresie wynikającym z prawa i zawartej umowy.

18. Usunięcie Konta i danych

1. Żądanie można złożyć w Koncie, przez formularz app.megaastro.eu/usun-konto-mega-astro/ albo na admin@megaastro.eu.
2. Użytkownik może żądać usunięcia danych Mega Astro bez usuwania całego konta WordPress albo usunięcia pełnego Konta — zależnie od dostępnej opcji i zakresu żądania.
3. Dane wymagane do dokumentacji księgowej, rozliczenia płatności, obsługi sporu albo przeciwdziałania nadużyciom mogą zostać zachowane pomimo usunięcia Konta, ale nie będą dalej używane do zwykłego świadczenia usługi.

19. Dane dzieci

Mega Astro nie jest projektowane jako usługa samodzielnie kupowana przez dzieci. Konto osoby małoletniej i odpłatne funkcje powinny być używane pod kontrolą przedstawiciela ustawowego. Profil dziecka może zostać utworzony tylko przez osobę posiadającą odpowiednie uprawnienie i z uwzględnieniem najlepszego interesu dziecka.

20. Zautomatyzowane przetwarzanie i decyzje

Obliczenia, klasyfikacje i interpretacje są wykonywane automatycznie. Administrator nie wykorzystuje jednak standardowo wyników Mega Astro do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających. Wynik Aplikacji jest treścią udostępnianą Użytkownikowi, a nie decyzją Administratora o jego prawach, zatrudnieniu, leczeniu, kredycie, ubezpieczeniu lub dostępie do usług.

21. Bezpieczeństwo

Administrator stosuje środki odpowiednie do ryzyka, w szczególności szyfrowanie transmisji, kontrolę dostępu, aktualizacje, kopie zapasowe, ograniczanie uprawnień, rejestrowanie zdarzeń i procedury reagowania na incydenty. Żaden system nie gwarantuje bezpieczeństwa absolutnego. Użytkownik odpowiada za bezpieczeństwo własnego urządzenia, skrzynki e-mail, metody logowania i pobranych Raportów.

22. Zmiany Polityki

Polityka może zostać zmieniona z powodu zmiany prawa, funkcji, domen, dostawców, modeli AI, płatności, języków lub zabezpieczeń. Aktualna wersja i data obowiązywania są publikowane w Serwisie. Istotne zmiany dotyczące trwającej usługi będą komunikowane w sposób odpowiedni do ich znaczenia.