Redakcja z dnia 27 maja 2026 roku.
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy na stronie astroway.info oraz powiązanych usługach, na jakiej podstawie prawnej je przetwarzamy, z kim je udostępniamy, jak długo je przechowujemy oraz jakie przysługują Ci prawa. Dokument jest zgodny z ustawą Ukrainy nr 2297-VI „O ochronie danych osobowych” oraz rozporządzeniem (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych, RODO). Czytany jest łącznie z Polityką cookies oraz Ofertą publiczną.
1. Kim jesteśmy
Administratorem danych osobowych przetwarzanych na tej stronie jest przedsiębiorca indywidualny Burhan Lilia Ołeksijiwna, prowadzący działalność pod marką „Astro Way”.
- NIP: 3181911021
- Adres: Ukraina, 49014, Dniepr, ul. Niepodległości, 27, m. 50
- Adres e-mail (kontakt w sprawach ochrony danych): info@astroway.info
- Strona: https://astroway.info
Zapytanie wysłane na ten adres e-mail przetwarzamy w ciągu 30 dni — zgodnie z artykułem 12(3) RODO oraz artykułem 8 ustawy Ukrainy „O ochronie danych osobowych”.
2. Jakie dane przetwarzamy
2.1. Dane konta i realizacji zamówienia
- imię i nazwisko;
- adres e-mail;
- hasło w postaci zahashowanej (nie przechowujemy haseł w postaci jawnej);
- numer kontaktowy (jeśli podano);
- adres dostawy (w przypadku produktów fizycznych — np. Birth Book Hardcover);
- historia zamówień, wystawione faktury oraz dokumenty płatnicze.
2.2. Dane do obliczeń astrologicznych
Aby świadczyć usługi astrologiczne, numerologiczne i tarota, przetwarzamy: datę, dokładny czas i miejsce urodzenia. Opcjonalnie — płeć, dane innej osoby w przypadku synastrii, pytanie do astrologa, życzenia dotyczące formatu konsultacji.
2.3. Dane płatnicze
Informacje płatnicze (numer karty, CVV, data ważności) są przetwarzane bezpośrednio przez usługi płatnicze (Monobank Acquiring, LiqPay) i nigdy nie są przechowywane na serwerach Astro Way. Otrzymujemy jedynie status transakcji, zanonimizowany numer karty (pierwsze 6 i ostatnie 4 cyfry) oraz dane odbiorcy — wyłącznie w zakresie niezbędnym do rozliczeń i zwrotów środków.
2.4. Dane techniczne odwiedzin
- adres IP (pseudonimizowany w celach analitycznych GA4);
- User-Agent przeglądarki, typ urządzenia, system operacyjny, ustawienia językowe;
- HTTP referrer (z jakiej strony przybyłeś);
- przeglądane strony, czas trwania sesji, działania na stronie;
- cookies oraz podobne technologie — szczegóły znajdują się w Polityce cookies.
2.5. Treści umieszczane przez Ciebie
Jeśli pozostawiasz recenzje, komentarze lub pytania do astrologa — przechowujemy tekst, datę publikacji, Twoje imię/nick, adres IP oraz User-Agent (w celu wykrywania spamu). Jeśli przesyłasz pliki (zdjęcia, audio) — zalecamy usunięcie metadanych EXIF, ponieważ mogą one zawierać współrzędne GPS.
2.6. Dane klientów API
Jeśli zakupiłeś plan taryfowy AstroWay API, dodatkowo przetwarzamy: klucz API (zahashowany), dziennik wywołań API (timestamp, endpoint, status, wielkość odpowiedzi), statystyki użycia w celu kontroli limitów. Parametry zapytań (w tym daty urodzenia przekazywane w API) są przetwarzane tymczasowo i przechowywane wyłącznie w zakresie niezbędnym do funkcjonowania usługi oraz audytu bezpieczeństwa.
3. Podstawy prawne i cele przetwarzania
| Kategoria danych | Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|---|
| Konto, dane kontaktowe | Rejestracja, autentykacja, świadczenie usług, korespondencja | Wykonywanie umowy, art. 6(1)(b) |
| Zamówienia, historia płatności | Wykonywanie umowy, wystawianie faktur, zwroty środków | Wykonywanie umowy, art. 6(1)(b); obowiązek prawny (księgowość), art. 6(1)(c) |
| Dane urodzenia | Obliczenia astrologiczne, generowanie spersonalizowanej treści | Wyraźna zgoda, art. 9(2)(a) — szczególne kategorie danych |
| E-mail do newslettera | Wiadomości marketingowe, promocje, aktualności (wyłącznie po subskrypcji) | Zgoda, art. 6(1)(a) — możliwe wycofanie w każdej chwili |
| Dane techniczne, IP, cookies | Bezpieczeństwo, analiza, optymalizacja | Uzasadniony interes, art. 6(1)(f); w przypadku analizy — zgoda poprzez baner cookies, art. 6(1)(a) |
| Dziennik wywołań API | Audyt bezpieczeństwa, kontrola limitów, rozliczanie overage | Wykonywanie umowy, art. 6(1)(b); uzasadniony interes, art. 6(1)(f) |
| Treści użytkownika (recenzje) | Publikacja na stronie, ochrona przed spamem | Zgoda poprzez opublikowanie, art. 6(1)(a) |
4. Szczególne kategorie danych — dane urodzeniowe i wnioski astrologiczne
W przypadku zamówienia horoskopu urodzeniowego, konsultacji, Birth Book lub korzystania z kalkulatorów astrologicznych przetwarzamy Twoją datę, dokładny czas i miejsce urodzenia. Analiza astrologiczna oparta na tych danych może prowadzić do wniosków dotyczących światopoglądu lub przekonań religijnych. Zgodnie z art. 9 RODO oraz art. 7 ustawy Ukrainy nr 2297-VI takie wnioski mogą być kwalifikowane jako szczególne kategorie danych osobowych.
Podstawa prawna: Twoja wyraźna zgoda — artykuł 9(2)(a) RODO. Składając zamówienie lub korzystając z kalkulatora, wyrażasz zgodę na przetwarzanie danych urodzeniowych w celu obliczeń astrologicznych oraz przyjęcia wszelkich wynikających z nich wniosków.
Możesz w każdej chwili odwołać tę zgodę, wysyłając wiadomość na adres info@astroway.info. Odwołanie nie wpływa na legalność przetwarzania danych dokonanego przed jego cofnięciem, jednak po odwołaniu usuwamy Twoje dane urodzeniowe z aktywnych systemów przechowywania (z uwzględnieniem okresów księgowych, które uniemożliwiają natychmiastowe usunięcie powiązanych zamówień).
5. Z kim udostępniamy dane — podprocesorzy
Aby świadczyć usługi, przekazujemy ograniczone zakresy danych osobowych następującym podprocesorom:
| Podprocesor | Przeznaczenie | Lokalizacja | Gwarancje |
|---|---|---|---|
| Cloudflare Inc. | CDN, ochrona przed DDoS, WAF | USA / globalna sieć | Standardowe klauzule umowne (SCC) Moduł 3 + Cloudflare DPA |
| Hetzner Online GmbH | Obliczenia, przechowywanie danych, hosting serwera | Niemcy (UE) | Zgodność z RODO; podpisane DPA |
| Monobank (AT «UNIWERSAL BANK») | Obsługa płatności kartą | Ukraina | Ustawa Ukrainy „O ochronie danych osobowych”; PCI DSS |
| LiqPay (PrivatBank) | Obsługa płatności kartą (rezerwowy) | Ukraina | Ustawa Ukrainy „O ochronie danych osobowych”; PCI DSS |
| Anthropic PBC | Generowanie tekstu AI (Claude) | USA | SCC Moduł 3; Anthropic DPA; przetwarzanie bez wykorzystania do szkolenia modeli |
| OpenAI L.L.C. | Generowanie tekstu AI (kanał rezerwowy) | USA | SCC Moduł 3; OpenAI API DPA; możliwość rezygnacji ze szkolenia |
| Groq Inc. | Przyspieszone obliczenia AI | USA | SCC Moduł 3 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, logowanie przez Google | USA | SCC Moduł 3; bramkowanie przez Consent Mode v2 — ładowane tylko po wyrażeniu zgody |
| Ahrefs Pte. Ltd. | Alternatywna analityka ruchu | Singapur | SCC Moduł 3 |
| Automattic Inc. | Usługa antyspamowa Akismet (do komentarzy) | USA | SCC Moduł 3; Polityka prywatności Akismet |
| Lulu Press Inc. | Print-on-demand dla drukowanych książek (w przypadku złożenia zamówienia) | USA | SCC Moduł 3 |
Oprócz wymienionych podprocesorów nie przekazujemy danych osobowych osobom trzecim — z wyjątkiem przypadków przewidzianych przez prawo (żądania organów ścigania lub sądowych) oraz za Państwa odrębną zgodą.
6. Międzynarodowe przekazywanie danych
Przekazywanie danych osobowych do USA oraz innych krajów poza UE/EEA odbywa się na podstawie Standardowych Klauzul Umownych UE (Decyzja wykonawcza Komisji (UE) 2021/914) z dodatkowymi zabezpieczeniami zgodnie z wymogami wyroku Schrems II (szyfrowanie podczas przekazywania i przechowywania, pseudonimizacja, minimalizacja objętości danych). Kopie odpowiednich DPA oraz SCC są dostępne na żądanie — napisz na info@astroway.info.
7. Okresy przechowywania
| Kategoria | Okres | Podstawa |
|---|---|---|
| Konto | Do czasu aktywności konta + 24 miesiące od ostatniej aktywności | Wykonywanie umowy; uzasadniony interes (antyfraud) |
| Zamówienia, faktury, dokumenty księgowe | 3 (trzy) lata od zamknięcia zamówienia | Kodeks podatkowy Ukrainy, art. 44; wymogi rachunkowości |
| Dane urodzenia dla jednorazowej usługi | Do zakończenia świadczenia usługi + 6 miesięcy (na wypadek ponownego zapytania) | Wykonywanie umowy; wyraźna zgoda |
| Dane urodzenia w Panelu Użytkownika (przechowywane przez Państwa) | Do czasu ich usunięcia | Zgoda użytkownika |
| Komentarze i recenzje | Bezterminowo lub do żądania usunięcia | Publikacja publiczna; zgoda |
| E-mail do marketingu | Do wycofania zgody (link „unsubscribe” w każdej wiadomości) | Zgoda |
| Dziennik wywołań API | 90 dni szczegółowo + 24 miesiące metryk zagregowanych | Audyt bezpieczeństwa; uzasadniony interes |
| Logi nginx, error logs | 30 dni | Bezpieczeństwo strony; uzasadniony interes |
| Ciasteczka | Patrz Polityka cookies — od sesji do 2 lat | Zgoda / uzasadniony interes |
Po upływie wskazanych okresów dane osobowe są usuwane lub anonimizowane (zastępowanie identyfikatorów wartościami zahaszowanymi, które uniemożliwiają ustalenie tożsamości).
8. Pana/Pani prawa
Zgodnie z RODO oraz Ustawą Ukrainy „O ochronie danych osobowych” przysługują Państwu następujące prawa:
- Prawo dostępu (art. 15 RODO) — możliwość otrzymania kopii wszystkich przetwarzanych przez nas Państwa danych osobowych.
- Prawo do sprostowania (art. 16 RODO) — żądanie poprawienia nieścisłych lub nieaktualnych danych.
- Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17 RODO) — możliwość żądania usunięcia danych z uwzględnieniem prawnych okresów przechowywania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
- Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) — w tym wobec marketingu bezpośredniego.
- Prawo niepodlegania decyzjom opartym wyłącznie na automatyzacji (art. 22 RODO) — patrz punkt 11.
- Prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.
- Prawo wniesienia skargi do organu nadzorczego — patrz punkt 13.
Aby skorzystać z któregokolwiek z tych praw, wyślij zapytanie na info@astroway.info. Odpowiemy w ciągu 30 dni. W trudnych przypadkach termin ten może zostać przedłużony o kolejne 60 dni — o takim przedłużeniu poinformujemy Państwa z wyprzedzeniem.
9. Ciasteczka oraz podobne technologie
Strona korzysta z ciasteczek — szczegółowy wykaz, przeznaczenie, okresy obowiązywania oraz sposób zarządzania opisano w odrębnej Polityce cookies. Analizujące i marketingowe ciasteczka są ładowane wyłącznie po wyrażeniu przez Państwa zgody za pomocą banera cookies. Można zmienić ustawienia w dowolnym momencie, klikając „Ustawienia cookies” w stopce strony.
10. Bezpieczeństwo danych
- Wszystkie połączenia ze stroną są chronione protokołem HTTPS (TLS 1.3) z certyfikatem wydanym przez zaufane centrum certyfikacji.
- Hasła są przechowywane w postaci zahaszowanej bcrypt — oryginalne hasło nie jest dostępne dla administratorów strony.
- Dostęp do serwerów jest ograniczony: SSH tylko za pomocą kluczy (nie haseł), firewall (fail2ban), Cloudflare WAF, Wordfence.
- Kopie zapasowe bazy danych i plików są wykonywane codziennie i przechowywane w formie zaszyfrowanej.
- Dostęp do danych osobowych wśród pracowników jest ograniczony zgodnie z zasadą minimalnie koniecznych uprawnień.
- W przypadku wycieku danych, który stanowi ryzyko dla praw i wolności osób, których dane dotyczą, poinformujemy organ nadzorczy w ciągu 72 godzin oraz dotkniętych użytkowników — bez nieuzasadnionego opóźnienia (art. 33–34 RODO).
11. Automatyzowane podejmowanie decyzji oraz generowanie tekstów AI
Część naszych usług (karta urodzeniowa, Birth Book, interpretacje AI, horoskopy) wykorzystuje automatyzowane przetwarzanie oraz modele AI (w tym — Claude od Anthropic oraz GPT od OpenAI w wersji rezerwowej) do generowania treści tekstowych na podstawie Państwa danych urodzeniowych. Zgodnie z art. 22 RODO przysługuje Państwu prawo do:
- żądania interwencji człowieka w podejmowaniu decyzji opartych wyłącznie na automatyzacji;
- wyrażenia swojego stanowiska;
- zaskarżenia decyzji.
W praktyce zautomatyzowane decyzje w naszych usługach nie mają konsekwencji prawnych i nie wpływają istotnie na Państwa prawa (treści astrologiczne mają charakter informacyjno-rozrywkowy — patrz Umowa o świadczenie usług, pkt 2.5). Jeśli jednak Państwo życzą sobie otrzymać „ludzką” wersję danej interpretacji, napiszcie na info@astroway.info — w ramach dostępnych zasobów udostępnimy Państwu wersję ręczną.
Dostawcy AI (Anthropic, OpenAI, Groq) przetwarzają dane w trybie bez wykorzystania do szkolenia modeli (opcja rezygnacji z treningu). Twoje dane urodzeniowe są przekazywane dostawcom AI w formie promptu, przetwarzane w trybie tymczasowym i nie są przechowywane przez dostawcę dłużej niż to konieczne do wygenerowania odpowiedzi.
12. Ograniczenia geograficzne
Astro Way nie jest dostępna dla rezydentów krajów objętych międzynarodowymi sankcjami (Federacja Rosyjska, Republika Białorusi, Iran, Korea Północna, Syria, Kuba), dla tymczasowo okupowanych terytoriów Ukrainy oraz dla osób umieszczonych na listach sankcyjnych ONZ/UE/USA/Wielkiej Brytanii. Szczegóły znajdują się w Warunkach korzystania, sekcja 14.
13. Jak złożyć skargę
- Dla rezydentów Ukrainy: Pełnomocnik Rady Najwyższej Ukrainy ds. Praw Człowieka — ombudsman.gov.ua.
- Dla rezydentów UE/EEA: organ ochrony danych kraju stałego miejsca zamieszkania, miejsca pracy lub miejsca prawdopodobnego naruszenia — pełna lista dostępna na edpb.europa.eu/about-edpb/about-edpb/members.
- Dla rezydentów Wielkiej Brytanii: Information Commissioner’s Office — ico.org.uk.
Zanim zwrócisz się do organu nadzorczego, prosimy o kontakt z nami — w wielu przypadkach problem można rozwiązać szybko i bez formalnej procedury.
14. Zmiany w Polityce prywatności
Okresowo możemy aktualizować niniejszą Politykę. Aktualna wersja jest zawsze publikowana na tej stronie ze wskazaniem daty edycji. O istotnych zmianach (w tym nowych podprocesorach, nowych celach przetwarzania) informujemy drogą elektroniczną co najmniej 14 dni przed ich wejściem w życie.
15. Kontakt w sprawach ochrony danych
Wszelkie zapytania, skargi, cofnięcia zgody, realizacja praw RODO — na adres e-mail info@astroway.info. Administrator danych: Burhan Lilija Ołeksijiwna, FOP, Ukraina, 49014, Dniepr, ul. Niepodległości, 27, m. 50.
