Wersja dokumentu V3.0 | obowiązuje od 24.09.2026
Niniejsza Polityka Prywatności dotyczy wyłącznie Serwisu Astro Berries. Zasady przetwarzania danych osobowych w związku z usługami jogi świadczonymi pod adresem coloursofsamadhi.pl określa odrębna Polityka Prywatności dostępna na tej stronie.
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: pomoc@coloursofsamadhi.com lub pisemnie na adres siedziby Administratora.
| Dane | Status | Cel przetwarzania | Podstawa prawna |
|---|---|---|---|
| Imię/nazwisko osoby lub nazwa firmy/wydarzenia | Wymagane | Wygenerowanie i opisanie Horoskopu | Wykonanie umowy / czynności przed jej zawarciem (art. 6 ust. 1 lit. b RODO) |
| Data i godzina urodzenia/powstania | Wymagane | Obliczenie pozycji planet, domów i aspektów astrologicznych | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Miejsce urodzenia | Wymagane | Ustalenie współrzędnych geograficznych, niezbędnych do obliczeń astrologicznych | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Miejsce zamieszkania (jeśli inne niż urodzenia) | Opcjonalne | Przeliczenie domów astrologicznych względem aktualnej lokalizacji (relocation chart) | Zgoda Użytkownika wyrażona poprzez podanie danych (art. 6 ust. 1 lit. a RODO) |
| Dane urodzenia drugiej osoby (Portret relacji / Synastria) | Opcjonalne | Wygenerowanie porównania dwóch kosmogramów | Wykonanie umowy / uzasadniony interes (art. 6 ust. 1 lit. b / lit. f RODO) — patrz nota o danych osób trzecich poniżej |
| Adres e-mail, imię, nazwisko | Opcjonalne | Utworzenie Konta Klienta, logowanie, płatność, przesłanie potwierdzeń | Wykonanie umowy / niezbędne czynności poprzedzające jej zawarcie (art. 6 ust. 1 lit. b RODO) |
Dane o dacie, godzinie i miejscu urodzenia podmiotu Horoskopu nie są danymi osobowymi szczególnej kategorii w rozumieniu art. 9 RODO (nie ujawniają pochodzenia rasowego, etnicznego, przekonań religijnych, stanu zdrowia, orientacji seksualnej itp.) — przetwarzane są na zasadach ogólnych.
Nota o danych osób trzecich (Portret relacji / Synastria). Jeżeli Użytkownik wprowadza dane urodzenia innej osoby w celu wygenerowania porównania dwóch kosmogramów, oświadcza, że jest uprawniony do przekazania tych danych. Zakres tych danych jest ograniczony do imienia oraz daty, godziny i miejsca urodzenia i nie obejmuje danych szczególnej kategorii. Administrator przetwarza je wyłącznie w celu wygenerowania Portretu relacji, w tym opcjonalnej prognozy relacji oraz wedyjskiej analizy zgodności (Guna Milan / Ashtakoot, Mangal Dosha, porównanie okresów Dasha), obliczanych wyłącznie z tych samych danych urodzenia — bez rozszerzenia zakresu przetwarzanych danych.
Nota o ustalaniu współrzędnych miejsca (geokodowanie). Współrzędne geograficzne miejsca urodzenia (oraz, jeżeli podano, miejsca zamieszkania) ustalane są co do zasady na podstawie bazy miejscowości działającej lokalnie w infrastrukturze Administratora — w takim przypadku dane nie opuszczają tej infrastruktury i nie są przekazywane żadnemu podmiotowi zewnętrznemu. Wyłącznie wtedy, gdy podanej miejscowości nie odnaleziono w tej bazie, zapytanie kierowane jest pomocniczo do zewnętrznej usługi geokodowania (Photon), przy czym przekazywana jest sama nazwa miejscowości, zapytanie wysyłane jest z serwera Administratora, a nie z urządzenia Użytkownika, i nie obejmuje adresu IP Użytkownika. Szczegóły w sekcji „Odbiorcy danych".
Nota o kalendarzu księżycowym, Wyborze momentu i Miejscach. Opcjonalny kalendarz księżycowy, Wybór momentu (elekcja) oraz Miejsca (astrogeografia) obliczane są w infrastrukturze Administratora wyłącznie na podstawie danych już podanych przez Użytkownika (danych urodzenia oraz, jeżeli podano, miejsca zamieszkania; w Wyborze momentu – także wskazanego przez Użytkownika zakresu dat, rodzaju sprawy i miejsca). Ich wygenerowanie nie wiąże się z przetwarzaniem nowych kategorii danych osobowych ani z przekazywaniem danych do podmiotów zewnętrznych. Zapytania kierowane do wyszukiwarki miejscowości są rejestrowane w celu poprawy jakości bazy (treść zapytania i źródło wyniku) bez powiązania z Użytkownikiem, Kontem ani adresem IP.
Nota o subskrypcji kalendarza (iCal). Użytkownik może opcjonalnie włączyć subskrypcję swojego kalendarza księżycowego w zewnętrznej aplikacji kalendarza (Google Calendar, Apple, Outlook). W tym celu Administrator udostępnia indywidualny, tokenizowany adres URL, pod którym serwowany jest plik kalendarza (`.ics`) zawierający dane astrologiczne dotyczące Horoskopu Użytkownika (ocena dnia oraz aspekty do Horoskopu). Funkcja ta nie wiąże się z przekazywaniem danych do nowych podmiotów zewnętrznych (plik serwowany jest z infrastruktury Administratora) — jednak aplikacja kalendarza wybrana przez Użytkownika (np. Google) będzie samodzielnie odpytywać ten adres. Adres URL subskrypcji należy traktować jak dane osobowe: kto zna adres, ma dostęp do treści kalendarza — dlatego nie należy go nikomu udostępniać. Użytkownik może w każdej chwili wygenerować nowy adres (co unieważnia poprzedni) lub wyłączyć subskrypcję w panelu Konta.
Administrator rejestruje liczbę jednostek rozliczeniowych (Tokenów, prezentowanych w interfejsie jako „jagódki") zużytych w rozmowie z Astrologiem AI wyłącznie w celu zarządzania limitami kosztowymi Serwisu oraz rozliczeń. Dane te nie są wykorzystywane do celów analitycznych ani marketingowych. Podstawą prawną jest wykonanie umowy oraz uzasadniony interes Administratora (art. 6 ust. 1 lit. b i lit. f RODO) polegający na zarządzaniu kosztami operacyjnymi Serwisu.
W przypadku dokonania płatności przetwarzane są dane niezbędne do jej realizacji (imię, nazwisko, adres e-mail, kwota). Dane karty płatniczej nie są przetwarzane przez Administratora — są przekazywane bezpośrednio do operatora płatności właściwego dla wybranej waluty: dla płatności w złotych polskich do banku (ING Bank Śląski S.A.) za pośrednictwem bramki płatniczej ING Pay (dawniej imoje), a dla płatności w pozostałych walutach do Stripe Payments Europe, Limited (Irlandia). Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz, w zakresie dokumentów księgowych, obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO).
Użytkownik może dobrowolnie wyrazić zgodę na otrzymywanie informacji marketingowych (newsletter). Zgoda jest opcjonalna, nie warunkuje korzystania z Serwisu i może zostać wycofana w każdej chwili. Administrator rejestruje fakt i moment udzielenia zgody. Podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Niezależnie od zgody na newsletter Administrator może przesyłać na adres e-mail Konta komunikaty dotyczące Serwisu i Konta (np. o zmianie Regulaminu, przerwach technicznych lub bezpieczeństwie Konta); podstawą prawną jest wykonanie umowy oraz uzasadniony interes Administratora (art. 6 ust. 1 lit. b i f RODO).
Adres IP oraz dane przeglądarki/systemu operacyjnego Użytkownika są przetwarzane automatycznie w celach technicznych, zapewnienia bezpieczeństwa Serwisu oraz zapobiegania nadużyciom. Adres IP jest ponadto zapisywany w bazie danych Serwisu w celu ograniczania liczby żądań (w szczególności prób logowania do panelu administracyjnego oraz obliczeń Wyboru momentu bez Konta) i przechowywany w tym celu nie dłużej niż 30 dni. Logi systemowe nie obejmują treści rozmów Użytkownika z Astrologiem AI. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Jeżeli Użytkownik prześle zgłoszenie przez formularz w Serwisie, Administrator przechowuje treść zgłoszenia oraz – dla zalogowanego Użytkownika – identyfikator Konta, w celu obsługi zgłoszenia i poprawy Serwisu. Formularz nie zbiera adresu e-mail, adresu IP ani danych przeglądarki. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Anonimizacja Konta odłącza zgłoszenie od Konta.
Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych Użytkowników, w szczególności: szyfrowanie treści rozmów z Astrologiem AI oraz nagrań wygenerowanych w ramach funkcji odsłuchu przechowywanych w bazie danych, przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego (bcrypt), opcjonalne logowanie dwuetapowe (jednorazowy kod przesyłany na adres e-mail), kontrolę dostępu ograniczającą dostęp do Horoskopów i rozmów wyłącznie do Użytkownika będącego ich właścicielem (wraz z rejestrowaniem prób nieuprawnionego dostępu w logach technicznych), przesyłanie danych połączeniem szyfrowanym (HTTPS) wraz z odpowiednimi nagłówkami bezpieczeństwa oraz ochronę przed nieuprawnionymi żądaniami między witrynami (CSRF). Logowanie bez hasła (Magic Link) służy wyłącznie do zalogowania się do istniejącego Konta i nie powoduje utworzenia nowego Konta.
Podanie danych osobowych w Serwisie jest zawsze dobrowolne. Podanie danych oznaczonych jako „Wymagane" w tabeli powyżej jest jednak niezbędne do wygenerowania Horoskopu — bez nich usługa nie może zostać wykonana. Podanie danych oznaczonych jako „Opcjonalne" jest dobrowolne także w tym sensie, że nie wpływa na możliwość skorzystania z podstawowej funkcjonalności Serwisu.
Administrator korzysta z poniższych podmiotów zewnętrznych w celu świadczenia Usługi. Każdy z nich przetwarza dane wyłącznie w zakresie niezbędnym do realizacji swojej funkcji.
| Podmiot | Rola | Dane przekazywane | Lokalizacja / mechanizm transferu |
|---|---|---|---|
| Railway Corporation | Hosting aplikacji i baza danych Serwisu | Wszystkie dane wprowadzone przez Użytkownika w celu wygenerowania Horoskopu, dane Konta Klienta, zaszyfrowana treść rozmów | Spółka z siedzibą w USA. Railway działa jako procesor danych na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych (DPA), opartej na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską. Railway posiada certyfikat SOC 2 Type II. Pełna lista subprocesorów Railway dostępna jest na trust.railway.com. |
| Anthropic | Generowanie odpowiedzi Astrologa AI (na dzień tej wersji: postacie Richard i Apa) oraz automatyczne podsumowywanie rozmów | Treść wiadomości czatu, dane Horoskopu (pozycje planet, aspekty, tranzyty, wyliczone wartości numerologiczne), dane urodzenia i imię podmiotu Horoskopu (bez nazwiska) w ramach danej rozmowy; do podsumowania — zapis rozmowy | Spółka (Anthropic PBC) z siedzibą w USA. Korzystanie z API Anthropic na warunkach handlowych (Commercial Terms of Service) automatycznie obejmuje umowę powierzenia przetwarzania danych (DPA) ze Standardowymi Klauzulami Umownymi (SCC). Anthropic posiada certyfikację w ramach programu EU-US Data Privacy Framework (DPF). |
| Generowanie odpowiedzi Astrologa AI (na dzień tej wersji: postacie Elizabeth i Tom) oraz — w ramach opcjonalnej funkcji odsłuchu — synteza mowy (Google Cloud Text-to-Speech) | Modele Astrologa AI: jak dla Anthropic. Synteza mowy: wyłącznie tekst odpowiedzi Astrologa AI przygotowany do odczytania — bez pytań Użytkownika, danych urodzenia, danych obliczeniowych Horoskopu oraz identyfikatorów Użytkownika, Horoskopu i rozmowy. | Spółka Google (Google LLC, USA / Google Ireland Limited) z wykorzystaniem interfejsu Gemini API oraz usługi Google Cloud Text-to-Speech. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych (DPA) obejmującej Standardowe Klauzule Umowne (SCC) oraz, w zakresie transferu do USA, certyfikacji w ramach programu EU-US Data Privacy Framework (DPF). | |
| OpenAI | Generowanie odpowiedzi Astrologa AI dla postaci, którym Administrator przypisze modele tego dostawcy, oraz ewentualne podsumowywanie rozmów (na dzień tej wersji: żadna postać nie korzysta z modeli OpenAI) | Jak dla Anthropic — wyłącznie w razie przypisania postaci do tego dostawcy | Spółka OpenAI, L.L.C. z siedzibą w USA (dla Użytkowników z EOG umowę zawiera OpenAI Ireland Ltd). Korzystanie z API OpenAI na warunkach dla firm obejmuje umowę powierzenia przetwarzania danych (DPA) ze Standardowymi Klauzulami Umownymi (SCC); dane przekazywane przez API nie są wykorzystywane do trenowania modeli dostawcy. |
| Photon (Komoot GmbH) | Pomocnicze geokodowanie miejsca urodzenia/zamieszkania — wyłącznie przy braku trafienia w bazie lokalnej | Wyłącznie nazwa miejscowości wpisana przez Użytkownika | Usługa oparta na danych OpenStreetMap (open data), z siedzibą operatora w Niemczech (EOG). Zapytanie kierowane jest z serwera Administratora, a nie z urządzenia Użytkownika — adres IP Użytkownika nie jest przekazywany. Zapytanie następuje tylko wtedy, gdy podanej miejscowości nie odnaleziono w bazie miejscowości działającej lokalnie w infrastrukturze Administratora (realnie niewielka część zapytań). Przekazywana jest wyłącznie nazwa miejscowości niezbędna do ustalenia współrzędnych geograficznych — bez powiązania z Kontem, Horoskopem ani innymi danymi Użytkownika. |
| ING Bank Śląski S.A. / ING Pay (dawniej imoje) | Przetwarzanie płatności w złotych polskich (PLN) | Imię, nazwisko, adres e-mail, kwota płatności. Dane karty płatniczej przekazywane są bezpośrednio do banku, poza systemami Administratora. | Podmiot z siedzibą w Polsce, własna polityka prywatności dostępna na stronie dostawcy. |
| Stripe Payments Europe, Limited | Przetwarzanie płatności w walutach innych niż złoty polski | Imię, nazwisko, adres e-mail, kwota płatności. Dane karty płatniczej wprowadzane są na stronie płatności hostowanej przez Stripe i przekazywane bezpośrednio do tego podmiotu, poza systemami Administratora. | Spółka z siedzibą w Dublinie (Irlandia), a więc na terenie Europejskiego Obszaru Gospodarczego — przetwarzanie odbywa się w ramach EOG. Własna polityka prywatności dostępna na stronie dostawcy. |
| Resend | Wysyłka wiadomości e-mail (Magic Link, weryfikacja, reset hasła, kody logowania dwuetapowego, komunikaty dotyczące Serwisu i Konta oraz — za dobrowolną zgodą Użytkownika, z możliwością rezygnacji w każdej wiadomości — newsletter, powiadomienia o kluczowych tranzytach i cotygodniowe podsumowanie rytmu księżycowego; do wiadomości opartych na zgodzie może być dołączony plik kalendarza `.ics` z danymi astrologicznymi) | Adres e-mail Użytkownika oraz treść wysyłanej wiadomości — w powiadomieniach opartych na zgodzie: imię Użytkownika, nazwa podmiotu Horoskopu, którego dotyczy powiadomienie, wskazania astrologiczne (tranzyty, oceny dni) i plik `.ics` | Spółka (Plus Five Five, Inc.) z siedzibą w USA. Resend działa jako procesor danych na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych (DPA), opartej na Standardowych Klauzulach Umownych (SCC). Resend posiada certyfikację w ramach programu EU-US Data Privacy Framework (DPF) oraz jego rozszerzenia dla Wielkiej Brytanii. Pełna lista subprocesorów Resend dostępna jest na stronie dostawcy. |
Serwis wykorzystuje do obliczeń astronomicznych bibliotekę Swiss Ephemeris (Astrodienst AG, Szwajcaria), działającą lokalnie w infrastrukturze Administratora. Korzystanie z tej biblioteki nie wiąże się z przekazywaniem jakichkolwiek danych osobowych Użytkownika do Astrodienst AG — dane podane przez Użytkownika nie opuszczają w tym celu infrastruktury Administratora. Informacja ta jest podawana wyłącznie w celu zachowania transparentności co do wykorzystywanych komponentów technicznych Serwisu; szczegóły dotyczące licencji tego oprogramowania (AGPL v3) opisane są w Regulaminie Serwisu.
Funkcja pobrania rozmowy z Astrologiem AI w postaci pliku PDF realizowana jest lokalnie w infrastrukturze Administratora i nie wiąże się z przekazywaniem danych Użytkownika do podmiotów trzecich w celu wygenerowania takiego pliku.
Jako osobie, której dane dotyczą, przysługuje Ci prawo:
Składanie żądań w formie elektronicznej. Żądania z zakresu przetwarzania danych osobowych — w tym żądania informacji o przetwarzanych danych, dostępu do nich, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu — możesz zgłaszać drogą elektroniczną, mailowo na adres Administratora danych osobowych: pomoc@coloursofsamadhi.com. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, w terminach wynikających z RODO.
W zakresie, w jakim dane przetwarzane są na podstawie zgody (np. dane miejsca zamieszkania do relocation chart, zgoda na newsletter), możesz ją wycofać w każdym momencie, kontaktując się z Administratorem lub — w przypadku newslettera — korzystając z opcji rezygnacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne w oparciu wyłącznie o automatyczne przetwarzanie danych, w tym profilowanie. Treści generowane przez Astrologa AI mają charakter informacyjno-rozrywkowy i nie są wykorzystywane do podejmowania jakichkolwiek decyzji wpływających na sytuację prawną Użytkownika. Astrolog AI jest systemem sztucznej inteligencji w rozumieniu rozporządzenia (UE) 2024/1689; automatyczne rozpoznawanie sygnałów kryzysu w treści wiadomości (Regulamin, §4) analizuje wyłącznie tekst, nie wykorzystuje danych biometrycznych i nie służy do rozpoznawania emocji ani do profilowania Użytkownika.
Serwis przeznaczony jest dla osób, które ukończyły 18 lat. Administrator nie zbiera świadomie danych osobowych osób niepełnoletnich. W przypadku uzyskania wiarygodnej informacji, że dane osobowe osoby niepełnoletniej zostały przekazane do Serwisu, Administrator podejmie działania w celu ich usunięcia.
Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana, w szczególności w związku ze zmianą podmiotów zewnętrznych wskazanych w tabeli powyżej. Nowa wersja publikowana jest w Serwisie ze wskazaniem dnia, od którego obowiązuje; wcześniejsze wersje pozostają dostępne. Użytkownik posiadający Konto akceptuje Politykę przy zakładaniu Konta i przy każdym zakupie, a w przypadku zmiany istotnej (oznaczanej zmianą pierwszej liczby numeru wersji) — przy pierwszym zalogowaniu po jej wejściu w życie, poprzez ekran akceptacji; zasady te opisuje §16 Regulaminu. Aktualna wersja Polityki (V3.0) obowiązuje od dnia wskazanego na wstępie (24.09.2026).
Uwaga dotycząca wersji językowych: Niniejsza Polityka Prywatności została przygotowana również w wersji angielskiej (Privacy Policy of the Astro Berries Service). W przypadku jakichkolwiek rozbieżności między wersją polską i angielską, wersją rozstrzygającą jest wersja polska.