Polityka prywatności

1. Kim jesteśmy i zakres informacji

Fortuna Matata prowadzi opisaną tutaj witrynę internetową i usługi oraz jest administratorem danych osobowych przetwarzanych na potrzeby tych usług. Dane operatora wskazane są w naszej Nocie prawnej. Niniejsza informacja obejmuje naszą publiczną witrynę, konta, odczyty, czat, funkcje pamięci i personalizacji, funkcje społecznościowe, udostępniane treści, listę oczekujących i newslettery, płatności, powiadomienia oraz wsparcie. Pytania i żądania dotyczące prywatności można kierować na adres privacy@fortunamatata.com.

2. Jak pozyskujemy dane

Dane osobowe pozyskujemy z następujących źródeł:

• Od Ciebie: gdy zakładasz konto, uzupełniasz profil, przesyłasz treści, kupujesz produkt, zapisujesz się na listę, zmieniasz ustawienia, kontaktujesz się z nami lub w inny sposób korzystasz z Usługi.
• Automatycznie: z Twojej przeglądarki, urządzenia, plików cookie, pamięci lokalnej, dzienników bezpieczeństwa oraz interakcji z Usługą.
• Wygenerowane lub wywnioskowane: gdy Usługa tworzy odczyty, podsumowania, wyniki moderacji, wpisy pamięci personalizacyjnej, zapisy korzystania lub pochodne pola astrologiczne i numerologiczne.
• Od dostawców usług i innych użytkowników: na przykład status płatności i dostarczenia, informacje o poleceniu, dane dotyczące prezentu lub kompatybilności przekazane przez innego użytkownika oraz zgłoszenia dotyczące treści społecznościowych.

3. Dane, które gromadzimy

W zależności od używanych przez Ciebie funkcji gromadzimy:

• Dane konta i uwierzytelniania: imię i nazwisko, adres e-mail, chronione dane uwierzytelniające, zapisy weryfikacji i odzyskiwania dostępu, status konta, identyfikatory sesji, adres IP oraz ciąg identyfikacyjny przeglądarki.
• Dane profilu i preferencji: nazwę wyświetlaną, nazwę użytkownika, opis profilu, datę urodzenia, godzinę i miejsce urodzenia, strefę czasową, obecną lokalizację, płeć, pola zodiakalne i numerologiczne, zawód, stan związku, dane partnera, zainteresowania, obszary koncentracji, język, preferencje dotyczące odczytów, wybory dotyczące powiadomień oraz numer telefonu, jeśli został podany.
• Treści i dane wywnioskowane: pytania, polecenia kierowane do modelu, dane wejściowe i wyniki odczytów, wiadomości i historię czatu, opinie, komentarze, wiadomości kontaktowe, wpisy pamięci i podsumowania oraz wywnioskowane motywy, preferencje, wydarzenia, emocje, relacje, cele lub wzorce.
• Dane społecznościowe i dotyczące udostępniania: wybory dotyczące profilu publicznego, posty, komentarze, reakcje, zgłoszenia, widoczność udostępnionych odczytów i zaangażowanie w nie oraz tożsamość powiązaną wewnętrznie z treściami publikowanymi anonimowo.
• Dane zakupowe i dotyczące poleceń: zapisy dotyczące subskrypcji, transakcji, rejestru kredytów, prezentów, wyzwań, poleceń, ofert regionalnych oraz wypłat. Dostawca płatności zbiera pełne dane karty lub konta płatniczego; my zazwyczaj otrzymujemy identyfikatory i status transakcji, a nie pełny numer karty.
• Dane dotyczące komunikacji: status newslettera i listy oczekujących, korespondencję ze wsparciem, metadane wysłanych wiadomości oraz zdarzenia dostarczenia, odrzucenia, skargi i wykluczenia z wysyłki. Rejestrujemy również, kiedy nasze wiadomości e-mail są otwierane i kiedy klikane są zawarte w nich linki.
• Dane techniczne i dotyczące korzystania z Usługi: informacje o przeglądarce i urządzeniu, przybliżony kraj ustalony na podstawie nagłówków sieciowych, adres IP, odwiedzane strony i używane funkcje, znaczniki czasu, dzienniki bezpieczeństwa i audytu, metadane zapytań do modeli, wybory dotyczące plików cookie oraz zdarzenia analityczne zbierane po wyrażeniu zgody tam, gdzie jest ona wymagana.

Treści wpisywane w pola swobodnego tekstu mogą ujawniać informacje wrażliwe. Prosimy nie przesyłać danych o zdrowiu, danych rachunków finansowych, identyfikatorów nadawanych przez organy publiczne, haseł, dokładnej lokalizacji ani innych szczególnie wrażliwych danych, a także danych innej osoby, chyba że jest to niezbędne i masz do tego upoważnienie.

4. Przetwarzanie przez AI i funkcje zautomatyzowane

• Dostawcy AI: Wysyłamy zapytania do OpenRouter i Together AI, które mogą przekierować je do bazowego dostawcy wnioskowania. Dane zapytania mogą obejmować przesłane przez Ciebie treści, istotną historię czatu lub odczytów, dane urodzeniowe i profilowe, preferencje oraz włączony kontekst pamięci. Dostawca może zatem otrzymać dane osobowe zawarte w tym kontekście.
• Mechanizmy ochrony prywatności: Zapytania kierowane do OpenRouter zawierają polecenie wykluczenia dostawców oznaczonych jako gromadzący dane. Przetwarzanie po stronie dostawcy, tymczasowe buforowanie, monitorowanie nadużyć oraz metadane techniczne nadal podlegają obowiązującym warunkom dostawcy i ustawieniom konta. Nie wykorzystujemy Twoich treści do trenowania własnego modelu AI ogólnego przeznaczenia.
• Pamięć i personalizacja: Gdy pamięć jest włączona, AI może wyodrębniać i przechowywać przydatne fakty lub wnioski z Twoich interakcji oraz wykorzystywać je ponownie w późniejszych zapytaniach. Pamięć możesz wyłączyć, a zapisane wpisy pamięci usunąć w ustawieniach.
• Moderacja: Posty i komentarze społecznościowe są wysyłane do modelu AI w celu zautomatyzowanej kontroli bezpieczeństwa. Oznaczone treści mogą zostać wstrzymane do przeglądu przez nasz personel. Przechowujemy treść, wynik moderacji oraz powiązany status, które są niezbędne do prowadzenia społeczności i egzekwowania jej zasad.
• Oferty regionalne: Wykorzystujemy przybliżony kraj przekazywany przez naszą infrastrukturę hostingową lub pośredniczącą, aby przypisać odwiedzającego do regionalnej grupy cenowej. Może to automatycznie zmienić wyświetlaną cenę oraz liczbę dołączonych kredytów przed finalizacją zakupu.
• Skutki: Odczyty i czat tworzone przez AI mają charakter rozrywkowy i nie stanowią profesjonalnej porady. Zautomatyzowana moderacja może decydować o tym, czy treść społecznościowa zostanie opublikowana, przy czym oznaczone treści podlegają przeglądowi przez personel. Ceny regionalne zmieniają ofertę handlową prezentowaną przed finalizacją zakupu; nie wykorzystują one danych profilu ani treści odczytów.

5. Cele i podstawy prawne

Tam, gdzie zastosowanie ma RODO lub podobne przepisy, opieramy się na następujących podstawach prawnych:

• Umowa: aby utworzyć i zabezpieczyć Twoje konto oraz udostępniać zamówione odczyty, czat, udostępnianie i ujawnienia inicjowane przez użytkownika, funkcje społecznościowe, wsparcie, rozliczenia, kredyty, prezenty i inne funkcje Usługi.
• Prawnie uzasadnione interesy: aby zabezpieczać i ulepszać Usługę, zapobiegać oszustwom i nadużyciom, diagnozować awarie, prowadzić proporcjonalne zapisy audytowe, moderować treści, rozumieć zagregowany sposób korzystania, bronić roszczeń prawnych oraz informować o zamówionych lub ściśle z nimi powiązanych funkcjach Usługi. Równoważymy te interesy z Twoimi prawami, a Ty możesz wnieść sprzeciw.
• Zgoda: w przypadku opcjonalnej analityki, newsletterów lub marketingu tam, gdzie jest wymagana, wyborów dotyczących profilu publicznego, powiadomień push lub SMS tam, gdzie jest wymagana, oraz innego opcjonalnego przetwarzania przedstawionego wraz z możliwością wyrażenia zgody. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Obowiązek prawny: w celu wypełnienia obowiązków podatkowych, księgowych, z zakresu ochrony konsumentów, obsługi zgodnych z prawem żądań, sankcji oraz innych obowiązków w zakresie zgodności.

6. Odbiorcy i ujawnianie danych

Nie sprzedajemy danych osobowych ani nie wykorzystujemy ich do targetowanej reklamy między witrynami. Ujawniamy dane wyłącznie w zakresie niezbędnym:

• Dostawcy wnioskowania AI: OpenRouter, Together AI oraz bazowy dostawca modelu wybrany za ich pośrednictwem, w celu generowania treści, podsumowywania, wyodrębniania pamięci i moderacji.
• Dostawcy infrastruktury i usług operacyjnych: operatorzy hostingu, bazy danych, przechowywania danych, dostarczania treści, bezpieczeństwa, rejestrowania zdarzeń i monitorowania błędów, którzy przetwarzają dane w naszym imieniu.
• Dostawcy płatności i wypłat: dostawca prezentowany przy finalizacji zakupu lub konfiguracji wypłat, którym w zależności od konfiguracji i lokalizacji może być Stripe, Paddle, Polar lub Lemon Squeezy.
• Dostawcy komunikacji: skonfigurowany dostawca poczty e-mail, który może korzystać z Cloudflare Email, Resend, Amazon SES lub infrastruktury SMTP; Twilio, jeśli wiadomości SMS są włączone; oraz dostawca powiadomień push w przeglądarce, jeśli włączysz powiadomienia push.
• Analityka i diagnostyka: nasza samodzielnie hostowana usługa Plausible po wyrażeniu zgody oraz Sentry, jeśli monitorowanie błędów jest włączone. Usługi te otrzymują wyłącznie dane niezbędne do danego celu.
• Wybrane przez Ciebie osoby oraz odbiorcy publiczni: odbiorcy linków do udostępniania, prezentów, zaproszeń, profili publicznych, publicznych odczytów oraz treści społecznościowych, zgodnie z Twoimi wyborami.
• Organy, doradcy i transakcje: gdy wymaga tego prawo, gdy jest to niezbędne do ochrony praw lub bezpieczeństwa, gdy jest to uzasadnione ważnym roszczeniem prawnym albo konieczne w związku z fuzją, finansowaniem, przejęciem lub przeniesieniem aktywów, z zastrzeżeniem odpowiednich zabezpieczeń.

7. Międzynarodowe przekazywanie danych

Niektórzy dostawcy działają w Stanach Zjednoczonych lub innych krajach poza Twoim krajem. Właściwe państwo docelowe oraz mechanizm przekazywania zależą od wykorzystywanego dostawcy. Tam, gdzie prawo ochrony danych ogranicza przekazywanie, musi być ono objęte decyzją stwierdzającą odpowiedni stopień ochrony albo odpowiednim zabezpieczeniem umownym, takim jak zatwierdzone Standardowe klauzule umowne. Aby uzyskać informacje o zabezpieczeniu mającym zastosowanie do Twoich danych, napisz na adres privacy@fortunamatata.com.

8. Pliki cookie, pamięć lokalna i analityka

Technologie niezbędne oraz służące zapamiętywaniu preferencji mogą działać bez zgody na analitykę. Opcjonalna analityka działa wyłącznie po wyrażeniu zgody:

• fm_consent: przechowuje przez 1 rok informację o zaakceptowaniu lub odrzuceniu analityki. Niezbędny, aby zapamiętać Twój wybór.
• Sesja uwierzytelniania: utrzymuje zalogowanie konta przez maksymalnie 30 dni, chyba że się wylogujesz lub sesja zostanie unieważniona. Niezbędna dla funkcji konta.
• fm-locale i pamięć lokalna: zapamiętują wybrany przez Ciebie język przez maksymalnie 1 rok. Funkcjonalne przechowywanie preferencji.
• fm_anon_session: nieczytelny losowy identyfikator używany przy udostępnionych odczytach na potrzeby objętej zgodą analityki unikalnych wyświetleń. Ustawiany wyłącznie po wyrażeniu zgody na analitykę i przechowywany przez maksymalnie 30 dni.
• ref_welcome_dismissed: zapamiętuje przez maksymalnie 1 rok, że posiadacz konta zamknął powitalną wiadomość dotyczącą polecenia. Funkcjonalne przechowywanie preferencji.
• Znaczniki interakcji w pamięci lokalnej: zapamiętują jednorazowe działania w interfejsie udostępniania lub poleceń do czasu wyczyszczenia pamięci przeglądarki. Funkcjonalne przechowywanie preferencji.
• Samodzielnie hostowany Plausible: ładuje się dopiero po akceptacji. Jest skonfigurowany bez analitycznych plików cookie i bez śledzenia reklamowego między witrynami, jednak jego serwer w sposób nieunikniony otrzymuje techniczne dane żądania, takie jak adres IP, przejściowo w chwili jego obsługi.

Skorzystaj ze stale dostępnego przycisku ustawień plików cookie, aby w dowolnym momencie wyrazić lub wycofać zgodę na opcjonalną analitykę. Wycofanie usuwa nasz opcjonalny identyfikator analityczny i wstrzymuje przyszłą analitykę opartą na zgodzie. Nie śledzimy Cię w witrynach osób trzecich na potrzeby targetowanej reklamy, dlatego nie podejmujemy odrębnych działań w odpowiedzi na dawne sygnały przeglądarki Do Not Track.

9. Dane udostępniane, publiczne i dane osób trzecich

Odczyt oznaczony jako niewidoczny publicznie jest dostępny dla każdego, kto zna jego tajny link, ale jest oznaczony jako niepodlegający indeksowaniu. Odczyt, który celowo upublicznisz, może pojawić się na stronach odkrywania oraz w wyszukiwarkach. Wybór profilu publicznego może powiązać Twoją nazwę użytkownika z publicznymi odczytami. Posty i komentarze społecznościowe są widoczne zgodnie ze swoim statusem, a oznaczenie treści jako anonimowej nie usuwa wewnętrznego powiązania z kontem. Odbiorcy i wyszukiwarki mogą kopiować treści publiczne lub udostępnione, dlatego nie zamieszczaj informacji, których nie chcesz ujawniać tym odbiorcom. Jeśli przekazujesz dane partnera, odbiorcy prezentu, osoby zapraszanej lub inne dane osób trzecich, musisz mieć do tego upoważnienie i należy wskazać tej osobie niniejszą informację.

10. Okresy przechowywania

O tym, jak długo dane są potrzebne, decydujemy na podstawie celu, statusu konta, obowiązków prawnych, potrzeb bezpieczeństwa oraz właściwych terminów przedawnienia:

• Konta i treści: przechowywane, dopóki konto lub żądana funkcja pozostają aktywne, a następnie usuwane lub anonimizowane po ważnym żądaniu, chyba że węższy zakres zapisów musi zostać zachowany ze względu na prawo, zapobieganie oszustwom, spory lub roszczenia prawne.
• Sesje uwierzytelniania: wygasają po 30 dniach i są usuwane przez proces czyszczenia po dodatkowym okresie karencji wynoszącym maksymalnie 7 dni.
• Pamięć usunięta przez użytkownika: usuwana z aktywnej bazy danych, gdy usuniesz wpis lub zresetujesz pamięć. Chroniona kopia zapasowa może zawierać jej kopię do czasu zakończenia zwykłej rotacji kopii zapasowych.
• Newsletter, lista oczekujących i komunikacja: aktywne dane kontaktowe są przechowywane tak długo, jak trwa subskrypcja, zgłoszenie na listę oczekujących, sprawa wsparcia lub potrzeba dostarczenia wiadomości. Ograniczony zapis wykluczenia z wysyłki lub zgody może pozostać po rezygnacji, aby uszanować Twój wybór i wykazać zgodność z przepisami.
• Zapisy płatnicze i dotyczące zgodności: przechowywane przez okres wymagany przepisami podatkowymi, księgowymi, konsumenckimi, dotyczącymi przeciwdziałania oszustwom, obciążeń zwrotnych oraz roszczeń prawnych.
• Zapisy operacyjne: zapisy dotyczące dostarczania wiadomości e-mail, bezpieczeństwa, audytu, analityki, moderacji, webhooków oraz zapytań do modeli są przechowywane wyłącznie tak długo, jak są potrzebne do dostarczania wiadomości, zapewnienia integralności, zapobiegania nadużyciom, rozwiązywania problemów, raportowania, sporów lub obowiązków prawnych. Dokładny okres zależy od rodzaju zapisu i zdarzenia.
• Pliki cookie i pamięć przeglądarki: obowiązują przez okresy wskazane powyżej albo pozostają do czasu ich wyczyszczenia. Kopie publiczne oraz pamięci podręczne osób trzecich mogą utrzymywać się poza naszą bezpośrednią kontrolą.

11. Twoje prawa dotyczące prywatności

W zależności od obowiązującego prawa możesz żądać:

• Dostęp: potwierdzenia oraz kopii danych osobowych, które przetwarzamy na Twój temat.
• Sprostowanie: poprawienia lub uzupełnienia nieprawidłowych danych.
• Usunięcie: usunięcia danych, o ile żaden wyjątek prawny nie wymaga dalszego przetwarzania.
• Ograniczenie: czasowego ograniczenia przetwarzania w kwalifikujących się okolicznościach.
• Przenoszenie danych: przekazanych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, tam gdzie ma to zastosowanie.
• Sprzeciw: sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz bezwarunkowego sprzeciwu wobec marketingu bezpośredniego.
• Wycofanie zgody: wycofania w dowolnym momencie zgody wobec przyszłego przetwarzania opartego na zgodzie.

Żądanie wyślij na adres privacy@fortunamatata.com. Możemy zweryfikować Twoją tożsamość i poprosić o szczegóły niezbędne do odnalezienia danych. Żądania na podstawie RODO są zwykle rozpatrywane w ciągu jednego miesiąca, z zastrzeżeniem dopuszczalnych prawem przedłużeń i wyjątków. Możesz złożyć skargę do Rzecznika ds. Informacji Republiki Słowenii albo do organu nadzorczego właściwego dla Twojego miejsca zamieszkania lub pracy.

12. Dane wymagane i opcjonalne

Adres e-mail konta, informacje uwierzytelniające, potwierdzenie wieku, akceptacja Warunków świadczenia usług oraz dane wymagane do żądanej transakcji lub funkcji stanowią dane umowne lub niezbędne. Bez nich możemy nie być w stanie utworzyć konta, zabezpieczyć dostępu, obsłużyć zakupu ani udostępnić danej funkcji. Szczegóły profilu, pamięć, udział w profilu publicznym, newslettery, opcjonalna analityka oraz większość kanałów powiadomień są opcjonalne, chyba że dany ekran wyraźnie stanowi inaczej.

13. Bezpieczeństwo

Stosujemy zabezpieczenia odpowiednie do charakteru usługi i ryzyka, w tym TLS dla danych przesyłanych, mechanizmy kontroli uwierzytelniania, dostęp oparty na rolach, ograniczenia liczby żądań oraz zapisy audytowe dla wrażliwych działań administracyjnych. Dostęp upoważnionego personelu jest ograniczony do prowadzenia Usługi, wsparcia, jej zabezpieczania oraz egzekwowania zasad. Żadna usługa internetowa ani system przechowywania danych nie jest całkowicie bezpieczny, dlatego nie możemy zagwarantować bezwzględnego bezpieczeństwa.

14. Dzieci

Usługa jest przeznaczona wyłącznie dla osób w wieku co najmniej 16 lat. Świadomie nie udostępniamy jej dzieciom poniżej 16 roku życia ani nie gromadzimy od nich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane, napisz na adres privacy@fortunamatata.com, abyśmy mogli to zbadać, zablokować dostęp i usunąć dane tam, gdzie jest to wymagane.

15. Zmiany w niniejszej informacji

Możemy zmieniać niniejszą informację, gdy zmienią się Usługa, dostawcy lub przepisy prawa. Opublikujemy zmienioną informację, zaktualizujemy datę „Ostatniej aktualizacji” oraz przekażemy dodatkowe powiadomienie, gdy zmiana w istotny sposób wpłynie na Twoje prawa lub wybory. Przeglądamy niniejszą informację co najmniej raz w roku.

16. Kontakt

Pytania, skargi oraz żądania dotyczące praw do prywatności można przesyłać na adres privacy@fortunamatata.com. Prosimy nie przesyłać pocztą e-mail haseł, danych kart płatniczych ani innych zbędnych informacji wrażliwych.