Polityka prywatności

Obowiązuje od: 1 marca 2026 r.

Niniejsza Polityka prywatności opisuje, jak CycleOracle zbiera, przetwarza i chroni dane osobowe Użytkowników, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 1. Administrator danych osobowych

§ 2. Zakres zbieranych danych

W zależności od wybranej usługi, zbieramy następujące dane:

• Dane kontaktowe: adres e-mail, imię.
• Dane do realizacji zamówienia:
  • Numerologia: imię, data urodzenia, imię partnera i data urodzenia (dla analizy partnerskiej).
  • Interpretacja snu: treść opisanego snu.
  • Tarot: wybrane karty (generowane losowo po stronie systemu).
• Dane transakcyjne: numer zamówienia, kwota, waluta, data transakcji - przetwarzane przez operatora płatności Przelewy24.
• Dane techniczne: adres IP (do celów bezpieczeństwa i rate limiting), informacje o przeglądarce (logi serwera).

§ 3. Cele i podstawy prawne przetwarzania

3.1 Realizacja umowy

Podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

Przetwarzamy dane w celu wygenerowania zamówionego raportu PDF i dostarczenia go drogą elektroniczną.

3.2 Obowiązki prawne

Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Przechowujemy dane transakcyjne na potrzeby rozliczeń podatkowych i ewentualnych reklamacji przez okres wymagany przepisami prawa (5 lat od końca roku podatkowego).

3.3 Uzasadniony interes administratora

Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Przetwarzamy adresy IP w celu zapewnienia bezpieczeństwa systemu, ochrony przed nadużyciami i ograniczenia liczby żądań (rate limiting).

3.4 Zgoda (marketing)

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

Jeśli wyraziłeś/aś zgodę na komunikację marketingową, możemy wysyłać informacje o nowych usługach. Zgodę można wycofać w dowolnym momencie.

§ 4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• PayPro S.A. (Przelewy24) - operator płatności, przetwarza dane transakcyjne niezbędne do obsługi płatności. Więcej: przelewy24.pl/regulamin.
• Railway (dostawca infrastruktury) - hosting backendu i bazy danych na serwerach w UE/USA. Dane chronione umową powierzenia przetwarzania.
• Cloudflare, Inc. - hosting frontendu i CDN. Przetwarza dane zgodnie z RODO.

§ 5. Okres przechowywania danych

• Dane konta: przez czas trwania konta + 30 dni po usunięciu.
• Dane zamówień i raportów: 5 lat od końca roku kalendarzowego, w którym złożono zamówienie (wymóg podatkowy).
• Dane techniczne (logi, IP): do 90 dni.
• Dane marketingowe: do wycofania zgody.

§ 6. Prawa Użytkownika

Aby skorzystać z przysługujących praw, skontaktuj się pod adresem: kontakt@cycleoracle.com.

Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 7. Pliki cookie

CycleOracle używa następujących rodzajów plików cookie:

Niezbędne (zawsze aktywne)

• co_access_token - token autoryzacji użytkownika; czas życia: czas trwania sesji.
• co_refresh_token - token odświeżania sesji; czas życia: 30 dni.
• co_lang - preferencja językowa; czas życia: 1 rok.
• co_cookie_consent - zapamiętanie wyboru dotyczącego cookies; czas życia: 1 rok.

Analityczne i marketingowe

Aktualnie serwis CycleOracle nie używa analitycznych ani marketingowych plików cookie (brak Google Analytics, Meta Pixel itp.).

Możesz zarządzać plikami cookie poprzez ustawienia swojej przeglądarki. Usunięcie niezbędnych cookies może uniemożliwić prawidłowe działanie Serwisu (m.in. logowanie).

§ 8. Przekazywanie danych poza EOG

Dane mogą być przekazywane do USA (Cloudflare). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni poziom ochrony danych.

§ 9. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

kontakt@cycleoracle.com

CycleOracle, Krzysztof Frączek, ul. Książkowa 9D / 1009, 03-134 Warszawa