Polityka Prywatności

Stellaxa jest prowadzona przez jednoosobowego przedsiębiorcę z siedzibą w Słowenii, w Unii Europejskiej. Rozwijamy i utrzymujemy aplikację mobilną Stellaxa (dostępną w Google Play) oraz stronę internetową Stellaxa pod adresem www.stellaxa.com.

Dla celów obowiązujących przepisów o ochronie danych, w tym ogólnego rozporządzenia o ochronie danych (RODO, ang. GDPR), Stellaxa działa jako administrator danych osobowych opisanych w niniejszej polityce — zarówno w odniesieniu do strony internetowej, jak i aplikacji mobilnej Stellaxa.

Kontakt: info@stellaxa.com | Strona internetowa: www.stellaxa.com

Kierujemy się zasadą minimalizacji danych i gromadzimy tylko to, co jest niezbędne do świadczenia naszych usług. Niniejsza sekcja dotyczy zarówno aplikacji mobilnej, jak i strony internetowej.

Aplikacja mobilna — Dane konta: Podczas tworzenia konta gromadzimy Twój adres e-mail i hasło (przechowywane w postaci skrótu przez naszego dostawcę uwierzytelniania) oraz imię, które zdecydujesz się podać.

Aplikacja mobilna — Dane profilowe i dane urodzeniowe: Aby spersonalizować odczyty, możesz podać datę urodzenia, godzinę urodzenia, miejsce urodzenia, język oraz strefę czasową urządzenia. Podanie godziny i miejsca urodzenia jest opcjonalne.

Aplikacja mobilna — Dane wejściowe odczytów: W zależności od tego, z których odczytów korzystasz, przetwarzamy przesyłane przez Ciebie treści: zdjęcia Twojej dłoni (czytanie z dłoni), zdjęcia filiżanki kawy (czytanie z fusów), opisy snów, zadawane pytania, dane innej osoby wprowadzane na potrzeby odczytów zgodności (takie jak jej imię i data urodzenia — prosimy o wprowadzanie wyłącznie informacji, które możesz udostępniać) oraz Twoje wiadomości na czacie ze Stellą, w tym wszelkie zdjęcia lub dokumenty, które zdecydujesz się załączyć.

Aplikacja mobilna — Wygenerowane treści: Wygenerowane dla Ciebie odczyty i odpowiedzi na czacie są zapisywane na Twoim koncie, abyś mógł do nich wracać.

Aplikacja mobilna — Zakupy: Zakupy są przetwarzane przez Google Play. Otrzymujemy informacje o stanie zakupu (np. który produkt, czy subskrypcja jest aktywna) za pośrednictwem naszego dostawcy płatności (RevenueCat); nigdy nie otrzymujemy danych Twojej karty ani konta bankowego.

Aplikacja mobilna — Dane o urządzeniu i użytkowaniu: token powiadomień push (jeśli włączysz powiadomienia), typ urządzenia i wersja aplikacji, zanonimizowane zdarzenia użytkowania (które funkcje są używane) oraz raporty o awariach. Identyfikatory reklamowe są wykorzystywane wyłącznie w sposób opisany w sekcji Pliki cookie i technologie śledzenia oraz zgodnie z Twoimi wyborami dotyczącymi zgody.

Strona internetowa (stellaxa.com) — Formularz listy oczekujących: adres e-mail i wybór zainteresowań. Gromadzone automatycznie: nasz dostawca hostingu (Railway) może gromadzić standardowe logi serwera (adres IP, typ przeglądarki, odwiedzone strony, znaczniki czasu, adres URL strony odsyłającej).

Nie tworzymy kont użytkowników na stronie internetowej i nie przetwarzamy na niej informacji płatniczych.

Gromadzone dane wykorzystujemy w następujących celach:

Świadczenie odczytów i czatu ze Stellą — Twoje dane wejściowe (zdjęcia, pytania, dane urodzeniowe, wiadomości na czacie) są przetwarzane w celu wygenerowania Twoich odczytów i odpowiedzi. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Generowanie przez AI — Treści odczytów i czatu są generowane z pomocą modeli sztucznej inteligencji (zob. Usługi stron trzecich). Wygenerowane treści stanowią wskazówki służące rozrywce i autorefleksji; nie wywołują wobec Ciebie skutków prawnych ani podobnie istotnych skutków.

Zarządzanie kontem, zakupami i uprawnieniami — Zarządzanie Twoim kontem, saldem gwiazdek i statusem subskrypcji. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Powiadomienia push — Wysyłanie codziennych wskazówek i wiadomości aplikacji, jeśli włączysz powiadomienia. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO); powiadomienia możesz w każdej chwili wyłączyć w aplikacji lub w ustawieniach systemowych.

Analityka i raportowanie awarii — Analiza zbiorczego użytkowania i naprawianie błędów, zgodnie z Twoimi wyborami dotyczącymi prywatności w aplikacji. Podstawa prawna: zgoda / prawnie uzasadniony interes (art. 6 ust. 1 lit. a/f RODO).

Reklamy — Wyświetlanie reklam w wersji bezpłatnej, zgodnie z wyborami dokonanymi w oknie zgody na reklamy. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Bezpieczeństwo i zapobieganie nadużyciom — Ograniczanie liczby żądań i ochrona usługi. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Lista oczekujących na stronie internetowej — Wysyłanie informacji o uruchomieniu, na które wyraziłeś zgodę. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych.

Gdzie przechowywane są Twoje dane: Dane aplikacji (konto, profil, odczyty, czat) są przechowywane u naszego dostawcy backendu Supabase na serwerach w Unii Europejskiej (Frankfurt, Niemcy). Strona internetowa jest hostowana na Railway na serwerach w UE (Amsterdam, Holandia).

Jak chronimy Twoje dane: Cały ruch między aplikacją lub Twoją przeglądarką a naszymi serwerami jest szyfrowany podczas przesyłania (TLS). Zdjęcia i załączniki z czatu są przechowywane w prywatnej przestrzeni dostępnej wyłącznie dla Twojego konta. Dostęp do systemów produkcyjnych jest ograniczony.

Retencja: Twoje dane są przechowywane, dopóki istnieje Twoje konto. Gdy usuniesz konto, Twoje dane osobowe i odczyty zostają usunięte. Pojedyncze odczyty możesz usuwać w aplikacji w dowolnym momencie. Dane z listy oczekujących na stronie internetowej są przechowywane do momentu, gdy zażądasz ich usunięcia; logi serwera są przechowywane zgodnie ze standardowym okresem retencji naszego dostawcy hostingu (zazwyczaj 7–30 dni).

Jak usunąć dane: W aplikacji przejdź do Profil → Ustawienia → Prywatność i dane → Usuń konto, skorzystaj ze strony Usuń konto w naszej witrynie lub napisz na adres info@stellaxa.com.

Jako mieszkaniec Europejskiego Obszaru Gospodarczego (EOG) lub w innych przypadkach, w których ma to zastosowanie, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

Prawo dostępu (art. 15) — Możesz zażądać kopii danych osobowych, które przechowujemy na Twój temat.

Prawo do sprostowania (art. 16) — Możesz poprosić nas o poprawienie nieprawidłowych lub niekompletnych danych. Dane profilowe możesz edytować bezpośrednio w aplikacji.

Prawo do usunięcia danych (art. 17) — Możesz usunąć swoje konto i dane bezpośrednio w aplikacji (Profil → Ustawienia → Prywatność i dane), za pośrednictwem strony Usuń konto w naszej witrynie lub wysyłając do nas e-mail.

Prawo do ograniczenia przetwarzania (art. 18) — Możesz poprosić nas o ograniczenie sposobu wykorzystywania Twoich danych.

Prawo do przenoszenia danych (art. 20) — Możesz zażądać swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, pisząc na adres info@stellaxa.com.

Prawo do sprzeciwu (art. 21) — Możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionych interesach.

Prawo do cofnięcia zgody — W przypadku gdy przetwarzanie opiera się na zgodzie (reklamy, analityka, powiadomienia), możesz ją w każdej chwili cofnąć w ustawieniach aplikacji lub ustawieniach systemowych, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@stellaxa.com. Odpowiemy w ciągu 30 dni.

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo złożyć skargę do lokalnego organu ochrony danych. W Słowenii jest to Komisarz ds. Informacji (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Aplikacja mobilna: Aplikacja nie używa plików cookie. Wykorzystuje identyfikatory urządzenia do następujących celów, zawsze zgodnie z Twoimi wyborami: identyfikator reklamowy dla reklam w wersji bezpłatnej (podlegający oknu zgody Google UMP wyświetlanemu w aplikacji — swój wybór możesz zmienić w ustawieniach prywatności aplikacji), zanonimizowane zdarzenia analityczne oraz raportowanie awarii (oba przedstawiane jako opcje w oknie prywatności aplikacji przy pierwszym uruchomieniu).

Strona internetowa: Nasza strona używa analitycznych plików cookie i technologii nagrywania sesji, aktywowanych dopiero po wyrażeniu przez Ciebie wyraźnej zgody za pomocą banera zgody na pliki cookie.

Analityczne pliki cookie (Google Analytics 4): _ga — rozróżnia unikalnych użytkowników, czas przechowywania 2 lata; _ga_* — utrzymuje stan sesji, czas przechowywania 2 lata.

Pliki cookie nagrywania sesji (Microsoft Clarity): _clck — identyfikuje użytkownika między odsłonami stron, czas przechowywania 1 rok; _clsk — łączy zdarzenia sesji, czas przechowywania 1 dzień.

Mechanizm zgody: Przy pierwszej wizycie, zanim załadują się jakiekolwiek narzędzia analityczne, wyświetlany jest baner zgody. Twój wybór jest przechowywany lokalnie w Twojej przeglądarce (localStorage) pod kluczem 'stellaxa-consent'. Jeśli odmówisz, żadne analityczne pliki cookie nie są ustawiane. Możesz zmienić swój wybór w dowolnym momencie, korzystając z linku Ustawienia plików cookie w stopce. Wdrażamy Google Consent Mode v2, który zapewnia, że analytics_storage jest domyślnie ustawiony na 'denied', dopóki nie zostanie udzielona wyraźna zgoda.

Ściśle niezbędne: Jedynymi plikami cookie, które mogą występować bez zgody, są niezbędne funkcjonalne pliki cookie ustawiane przez nasz framework (Next.js) na potrzeby preferencji językowych. Zgodnie z RODO nie wymagają one zgody.

Korzystamy z następujących podmiotów przetwarzających i dostawców usług:

Supabase — Backend i baza danych aplikacji (serwery UE, Frankfurt). Przetwarzane dane: konto, profil, odczyty, czat, zdjęcia i załączniki.

Google Gemini API (Google) — Generowanie odczytów i odpowiedzi na czacie przez AI. Przesyłane dane: dane wejściowe potrzebne do Twojego odczytu (pytania, dane urodzeniowe istotne dla odczytu, zdjęcia dłoni/kawy, wiadomości na czacie i załączniki). Zgodnie z warunkami API Google dane te nie są wykorzystywane do trenowania modeli Google.

Google Play i Google AdMob (Google) — Dystrybucja aplikacji, płatności i reklamy w wersji bezpłatnej. AdMob wyświetla reklamy zgodnie ze zgodą wyrażoną w oknie zgody na reklamy (UMP). Polityka prywatności Google: https://policies.google.com/privacy.

RevenueCat — Zarządzanie subskrypcjami i zakupami. Przetwarzane dane: stan zakupu i pseudonimowy identyfikator użytkownika aplikacji. https://www.revenuecat.com/privacy.

Firebase (Google) — Analityka aplikacji i infrastruktura powiadomień push.

Expo — Dostarczanie powiadomień push. Przetwarzane dane: token push.

Sentry — Raportowanie awarii i błędów. Przetwarzane dane: ślady awarii i metadane urządzenia.

Railway — Hosting strony internetowej (UE). Google Analytics 4 i Microsoft Clarity — analityka strony internetowej, wyłącznie po wyrażeniu zgody na pliki cookie (zob. Pliki cookie i technologie śledzenia).

Google Fonts — Typografia, hostowana samodzielnie na etapie budowania; w czasie działania żadne żądania nie trafiają do Google.

Twoje podstawowe dane aplikacji są przechowywane w Unii Europejskiej (Supabase, Frankfurt; Railway, Amsterdam).

Niektórzy z naszych podmiotów przetwarzających to firmy amerykańskie (Google, RevenueCat, Sentry, Expo), a przetworzenie odczytu lub dostarczenie powiadomienia może wiązać się z przekazaniem odpowiednich danych poza EOG. W takich przypadkach transfer jest chroniony odpowiednimi zabezpieczeniami: EU–US Data Privacy Framework, jeżeli dostawca posiada certyfikację, i/lub standardowymi klauzulami umownymi (Standard Contractual Clauses, SCCs) zawartymi w warunkach przetwarzania danych dostawcy.

W żadnych innych okolicznościach nie przekazujemy Twoich danych poza EOG.

Strona internetowa i aplikacja Stellaxa są przeznaczone dla ogółu odbiorców i nie są skierowane do dzieci. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia (lub obowiązującego w Twojej jurysdykcji wieku zgody cyfrowej).

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem info@stellaxa.com, a my niezwłocznie usuniemy te informacje.

Stellaxa oferuje doświadczenia wróżbiarskie i przepowiadania przyszłości (czytanie z dłoni, tarot, astrologię, czat ze Stellą i powiązane odczyty) wyłącznie w celach rozrywkowych i autorefleksyjnych. Odczyty i odpowiedzi na czacie są generowane z pomocą sztucznej inteligencji. Nie zastępują one profesjonalnej porady w obszarach takich jak zdrowie, finanse, sprawy prawne czy decyzje osobiste.

Możemy okresowo aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymogach prawnych. Gdy wprowadzamy zmiany, zaktualizujemy datę "Ostatnia aktualizacja" u góry niniejszej polityki. W przypadku istotnych zmian poinformujemy o tym na naszej stronie internetowej.

Zachęcamy do okresowego przeglądania niniejszej polityki.

Jeśli masz pytania, wątpliwości lub żądania dotyczące niniejszej polityki prywatności lub naszych praktyk dotyczących danych, możesz skontaktować się z nami:

E-mail: info@stellaxa.com

Strona internetowa: www.stellaxa.com