Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest usługodawca prowadzący BaZi.cards:

W każdej sprawie dotyczącej ochrony danych możesz napisać na adres support@bazi.cards. Nie wyznaczyliśmy odrębnego inspektora ochrony danych; wszystkie wnioski rozpatruje osobiście usługodawca.

2. Jakie dane gromadzimy

Gromadzimy wyłącznie te dane, które są rzeczywiście niezbędne do działania Serwisu.

• Dane konta — adres e-mail, hasło w postaci skrótu kryptograficznego (nigdy nie mamy wglądu w samo hasło), język interfejsu oraz data rejestracji.
• Dane o urodzeniu — data, godzina i miejsce urodzenia, a opcjonalnie płeć. Możesz również wprowadzić dane o urodzeniu innej osoby (na przykład na potrzeby analizy zgodności); w takim przypadku potwierdzasz, że masz prawo je udostępnić.
• Pytania do Wyroczni — treść Twoich pytań oraz automatycznie generowane odpowiedzi, zapisywane na Twoim koncie, aby można było do nich wracać.
• Dane o zakupach — informacja o zamówionych analizach, kwota, waluta, data oraz identyfikator zamówienia. Numery kart i inne dane płatnicze obsługuje wyłącznie operator płatności; nigdy nie trafiają one na nasze serwery.
• Dane z listy oczekujących — jeżeli prosisz o powiadomienie w chwili uruchomienia płatności w Twoim regionie: podany adres e-mail, wersja językowa serwisu oraz produkt i cena pokazane w chwili zapisu.
• Dane programu poleceń — jeżeli w Twoim regionie dostępny jest program poleceń, a Ty w nim uczestniczysz (zapraszając kogoś lub korzystając z zaproszenia), przechowujemy skróty z kluczem (HMAC) adresu IP, jego sieci oraz identyfikatora przeglądarki w celu wykrycia poleceń samemu sobie i nadużyć. Ze skrótu nie można odtworzyć samego adresu; skróty są przechowywane przez około sześć miesięcy od ostatniej wizyty. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapobieganiu oszustwom.
• Dane techniczne — adres IP, typ przeglądarki, rodzaj urządzenia, strona odsyłająca, czas żądania oraz dzienniki błędów. Są one niezbędne do bezpiecznego prowadzenia serwisu i ochrony przed nadużyciami.
• Pliki cookie i pamięć lokalna — zob. punkt 9 oraz odrębną Politykę cookies.

3. Dane o urodzeniu traktujemy jak dane wrażliwe

Data, dokładna godzina i miejsce urodzenia w połączeniu z zadawanymi pytaniami mogą wiele powiedzieć o człowieku. Choć dane te nie zawsze zaliczają się do „szczególnych kategorii” w rozumieniu przepisów o ochronie danych, świadomie obejmujemy je poziomem ochrony właściwym dla danych wrażliwych:

• przetwarzamy je wyłącznie w celu sporządzenia i interpretacji Twojej karty, nigdy do celów reklamowych ani profilowania na rzecz osób trzecich;
• przed pierwszym obliczeniem prosimy o Twoją wyraźną zgodę;
• możesz je w każdej chwili usunąć z konta, a my usuniemy je z naszych systemów w sposób opisany w punkcie 5;
• nigdy ich nie sprzedajemy, nie wynajmujemy ani nie przekazujemy brokerom danych.

4. Cele i podstawy prawne przetwarzania

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Okres przechowywania danych

• Konto, dane o urodzeniu, analizy i historia Wyroczni — przez czas istnienia Twojego konta. Po usunięciu konta dane są kasowane w ciągu 30 dni; kopie zapasowe są nadpisywane w ciągu kolejnych 90 dni.
• Dokumentacja zakupów — przez okres wymagany przepisami podatkowymi i rachunkowymi mającymi zastosowanie do usługodawcy (zazwyczaj 5–10 lat), w postaci niezawierającej już danych o urodzeniu.
• Dzienniki techniczne — do 90 dni, chyba że konkretny incydent wymaga dłuższego przechowywania.
• Korespondencja z pomocą — do 3 lat od ostatniej wiadomości.
• Dane z listy oczekujących — do momentu, w którym poprosisz o ich usunięcie, w każdym razie nie dłużej niż 24 miesiące od dnia zapisania się na listę.
• Zgoda na newsletter — do momentu rezygnacji z subskrypcji.

6. Odbiorcy danych

Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom. Do prowadzenia Serwisu korzystamy z niewielkiej liczby podmiotów przetwarzających, które działają na nasze polecenie na podstawie pisemnych umów powierzenia:

• Hosting — serwery zlokalizowane w Unii Europejskiej (Finlandia). Tam znajdują się baza danych, obliczenia kart oraz przechowywanie Twojego konta, analiz i historii Wyroczni.
• Nazwy domen i ochrona formularzy — Cloudflare, Inc. (USA). Cloudflare obsługuje DNS naszych domen, a w formularzach logowania i obliczania karty — weryfikację Cloudflare Turnstile, która sprawdza, czy z formularza korzysta człowiek; na potrzeby tej weryfikacji przetwarza Twój adres IP i dane techniczne przeglądarki. Sama strona jest serwowana bezpośrednio z naszych serwerów w Finlandii, a nie przez sieć Cloudflare. Cloudflare działa na nasze polecenie na podstawie swojej umowy powierzenia przetwarzania danych.
• Generowanie tekstu — treść odpowiedzi Wyroczni (a tam, gdzie dostępne są płatne analizy pisemne w Twoim regionie — również ich treść) powstaje przy pomocy zewnętrznego dostawcy usługi generowania tekstu z siedzibą w Stanach Zjednoczonych. Dla każdego zapytania otrzymuje on wyłącznie treść Twojego pytania lub redagowanego fragmentu analizy oraz niezbędne do tego obliczone dane karty (filary, żywioły, powiązane wskaźniki karty oraz wybrane reguły tradycji). Nie otrzymuje Twojego adresu e-mail, hasła ani danych płatniczych. Dostawca działa na nasze polecenie na podstawie umowy powierzenia przetwarzania danych; zgodnie z jego warunkami dane nie są wykorzystywane do trenowania modeli i mogą być przechowywane przez ograniczony czas (do 30 dni) w celu wykrywania nadużyć, po czym są usuwane.
• Wysyłka wiadomości e-mail — Brevo (Sendinblue SAS, Francja) dostarcza wiadomości z potwierdzeniem, resetem hasła oraz, za Twoją zgodą, newsletter. Brevo otrzymuje Twój adres e-mail i treść wiadomości.
• Operator płatności — operator płatności wybrany przez usługodawcę otrzymuje dane niezbędne do obsługi płatności (kwota, waluta, identyfikator zamówienia oraz dane wpisywane przez Ciebie na jego własnej stronie płatności). W zakresie samej płatności operator jest odrębnym administratorem danych; jego nazwa jest wyświetlana na stronie płatności przed jej dokonaniem. Na naszej stronie kasy formularz płatności zapewnia Stripe (Stripe Payments Europe, Ltd., Irlandia, oraz Stripe, Inc., USA): po otwarciu strony kasy Stripe zapisuje własne pliki cookie i zbiera techniczne sygnały urządzenia i przeglądarki, aby zapobiegać oszustwom płatniczym (zob. Politykę cookies).
• Telegram — jeżeli korzystasz z naszego bota @Bazinterbot, Telegram Messenger Inc. przetwarza Twoje wiadomości zgodnie z własną polityką prywatności; my otrzymujemy Twój identyfikator Telegram oraz wiadomości wysyłane do bota.
• Lista oczekujących — adresy pozostawione w formularzu listy oczekujących są przechowywane w naszej własnej bazie danych na tych samych serwerach w UE i nie są przekazywane nikomu innemu.

Możemy również ujawnić dane, gdy wymaga tego prawo, na przykład w odpowiedzi na zgodne z prawem żądanie sądu lub organu, albo w celu ustalenia, dochodzenia lub obrony roszczeń.

7. Przekazywanie danych do państw trzecich

Nasze serwery znajdują się w Unii Europejskiej (Finlandia); przechowywane są tam Twoje konto, dane o urodzeniu, analizy oraz historia Wyroczni. Niektóre z podmiotów przetwarzających wymienionych w punkcie 6 przetwarzają dane poza Twoim krajem:

• Stany Zjednoczone — usługa generowania tekstu. Gdy zadajesz pytanie Wyroczni (lub przygotowywana jest dla Ciebie pisemna analiza), treść pytania oraz obliczone dane karty opisane w punkcie 6 są przesyłane zaszyfrowanym połączeniem do dostawcy w Stanach Zjednoczonych, który zwraca treść odpowiedzi. Twój adres e-mail, hasło i dane płatnicze nie są przesyłane. Dla użytkowników z UE/EOG, Szwajcarii i Wielkiej Brytanii przekazanie to opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (wraz z brytyjskim aneksem), stanowiących część umowy powierzenia przetwarzania danych z dostawcą; dla użytkowników z innych krajów — na mechanizmie wymaganym przez prawo lokalne, opisanym w punkcie 12. Przekazanie to jest niezbędne, aby odpowiedzieć na Twoje pytanie; jeżeli nie chcesz takiego przekazania, nie korzystaj z Wyroczni.
• Stany Zjednoczone — ochrona formularzy (Cloudflare Turnstile). Cloudflare może przetwarzać Twój adres IP oraz techniczne dane żądania w Stanach Zjednoczonych i w innych krajach, w których działa jej sieć. Dla użytkowników z UE/EOG, Szwajcarii i Wielkiej Brytanii opiera się to na standardowych klauzulach umownych zawartych w aneksie dotyczącym przetwarzania danych Cloudflare; dla użytkowników z innych krajów — na mechanizmie wymaganym przez prawo lokalne, opisanym w punkcie 12.
• Telegram i wysyłka e-mail. Jeżeli korzystasz z naszego bota na Telegramie, Telegram Messenger Inc. przetwarza Twoje wiadomości zgodnie z własną polityką; Brevo dostarcza nasze wiadomości e-mail z terenu Unii Europejskiej.

Ograniczamy przekazywane dane do tego, czego rzeczywiście potrzebuje każdy z podmiotów, i nigdy nie sprzedajemy danych osobowych.

8. Twoje prawa

W zależności od miejsca zamieszkania przysługują Ci następujące prawa, które respektujemy wobec każdego użytkownika niezależnie od jurysdykcji:

• Prawo dostępu — do otrzymania kopii danych, które o Tobie przechowujemy;
• Prawo do sprostowania — do poprawienia nieprawidłowych danych (dane o urodzeniu można edytować na koncie);
• Prawo do usunięcia danych — do usunięcia konta i danych;
• Prawo do ograniczenia przetwarzania oraz prawo do sprzeciwu — do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• Prawo do przenoszenia danych — do otrzymania danych w formacie nadającym się do odczytu maszynowego;
• Prawo do wycofania zgody — w dowolnym momencie, w odniesieniu do newslettera oraz przetwarzania danych o urodzeniu;
• Prawo do wniesienia skargi — do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa); w innych państwach UE/EOG — organ ochrony danych państwa, w którym mieszkasz; w Wielkiej Brytanii — Information Commissioner's Office (ICO).

Aby skorzystać z przysługującego prawa, prosimy napisać na adres support@bazi.cards z adresu e-mail powiązanego z Twoim kontem. Odpowiadamy w ciągu 30 dni; w przypadku wniosków złożonych możemy przedłużyć ten termin o kolejne 60 dni, informując Cię o przyczynie. Nie pobieramy opłat, chyba że wniosek jest ewidentnie nieuzasadniony lub nadmierny.

9. Pliki cookie i analityka

Serwis wykorzystuje niewielką liczbę ściśle niezbędnych plików cookie i podobnych technologii: bazi_uid — anonimowy identyfikator łączący Twoje obliczenia, bezpłatne analizy i zakupy przed zalogowaniem (400 dni); bazi_session_pl — utrzymuje Twoją sesję po zalogowaniu (30 dni); bazi_lang — preferencja językowa (do 1 roku); a także kilka wpisów w pamięci lokalnej przeglądarki — Twój wybór dotyczący cookies, ostatnio obliczona karta i zapisane karty, anonimowy identyfikator oraz, jeżeli został podany, adres e-mail do potwierdzeń zakupu i powiadomień. Pamięć lokalna pozostaje na Twoim urządzeniu, dopóki jej nie wyczyścisz. Pełna lista znajduje się w Polityce cookies.

Aby zrozumieć, jak korzysta się z serwisu, prowadzimy własną statystykę (first-party), hostowaną na tym serwisie. Rejestruje ona anonimowe dane o korzystaniu — odwiedzane strony, źródło wejścia, kliknięcia, głębokość przewinięcia, czas spędzony na stronie, typ urządzenia i szerokość ekranu — za pomocą skryptu, który sami udostępniamy, bez plików cookie i bez pamięci przeglądarki oraz bez identyfikowania Cię osobiście. Nie korzystamy z żadnej usługi analityki internetowej podmiotów trzecich (takiej jak Google Analytics czy Yandex Metrica), nie zapisujemy analitycznych ani reklamowych plików cookie i nie używamy pikseli mediów społecznościowych. Podstawowy pomiar odsłon działa przy każdej wizycie; bardziej szczegółowy pomiar (mapy kliknięć i śledzenie przewijania) jest ładowany dopiero po naciśnięciu przycisku „Akceptuję wszystkie” w banerze cookies. Szczegóły znajdują się w Polityce cookies.

Nagrywanie sesji. Dopiero po kliknięciu „Akceptuję wszystkie” szczegółowy pomiar rejestruje także miejsca kliknięć na ekranie i zapisuje anonimowe nagranie wizyty na stronie — zmiany na stronie, ruchy kursora, kliknięcia i przewijanie — abyśmy mogli znajdować i naprawiać błędy w serwisie. Wszystko, co wpisujesz w pola formularzy, jest maskowane i nigdy nie jest nagrywane; bloki z danymi urodzenia, wynikami obliczeń i formularzem płatności są wyłączone z nagrań. Nagranie jest powiązane wyłącznie z losowym identyfikatorem sesji, a nie z kontem, adresem e-mail ani danymi płatniczymi. Zgodę można w każdej chwili wycofać w ustawieniach plików cookie; nagrywanie zostaje wtedy przerwane.

10. Ograniczenie wiekowe

Serwis jest przeznaczony dla osób pełnoletnich. Świadomie nie zakładamy kont dla osób poniżej 18. roku życia ani nie przyjmujemy od nich płatności. Jeżeli sądzisz, że osoba niepełnoletnia przekazała nam dane osobowe, prosimy o kontakt — usuniemy je.

11. Bezpieczeństwo

Cały ruch jest szyfrowany (TLS). Hasła są przechowywane w postaci solonych skrótów kryptograficznych. Dostęp do bazy danych jest ograniczony do usługodawcy i rejestrowany. Integralność aplikacji jest weryfikowana przed każdym wydaniem. Żaden system nie jest doskonale bezpieczny, dlatego jeżeli kiedykolwiek wykryjemy naruszenie mogące wpłynąć na Twoje prawa, powiadomimy Ciebie oraz właściwy organ w terminach przewidzianych prawem.

12. Postanowienia regionalne

Polska, Europejski Obszar Gospodarczy i Wielka Brytania

Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz, w odniesieniu do użytkowników w Polsce, z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych; w odniesieniu do użytkowników w Wielkiej Brytanii — z UK GDPR i Data Protection Act 2018. Podstawy prawne wymienione w punkcie 4 odpowiadają art. 6 RODO (a w odniesieniu do danych o urodzeniu, w stosownych przypadkach, art. 9 RODO). Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Inne państwa

Niezależnie od miejsca, w którym przebywasz, stosujemy ten sam standard opisany w niniejszej Polityce; jeżeli prawo miejscowe przyznaje Ci dodatkowe uprawnienia, respektujemy je.

13. Zmiany Polityki

Możemy aktualizować niniejszą Politykę w razie zmian w Serwisie lub w przepisach prawa. Aktualna wersja wraz z datą jest zawsze widoczna u góry tej strony. Jeżeli zmiana istotnie wpływa na Twoje prawa, powiadomimy zarejestrowanych użytkowników pocztą elektroniczną przed jej wejściem w życie.