Polityka Prywatności

Stellaxa jest prowadzona przez jednoosobowego przedsiębiorcę z siedzibą w Słowenii, w Unii Europejskiej. Rozwijamy i utrzymujemy aplikację mobilną Stellaxa (dostępną w Google Play) oraz stronę internetową Stellaxa pod adresem www.stellaxa.com.

Dla celów obowiązujących przepisów o ochronie danych, w tym ogólnego rozporządzenia o ochronie danych (RODO, ang. GDPR), Stellaxa działa jako administrator danych osobowych opisanych w niniejszej polityce — zarówno w odniesieniu do strony internetowej, jak i aplikacji mobilnej Stellaxa.

Kontakt: info@stellaxa.com | Strona internetowa: www.stellaxa.com

Kierujemy się zasadą minimalizacji danych i gromadzimy tylko to, co jest niezbędne do świadczenia naszych usług. Niniejsza sekcja dotyczy zarówno aplikacji mobilnej, jak i strony internetowej.

Aplikacja mobilna — Dane konta: Podczas tworzenia konta gromadzimy Twój adres e-mail i hasło (przechowywane w postaci skrótu przez naszego dostawcę uwierzytelniania) oraz imię, które zdecydujesz się podać.

Aplikacja mobilna — Dane profilowe i dane urodzeniowe: Aby spersonalizować odczyty, możesz podać datę urodzenia, godzinę urodzenia, miejsce urodzenia, język oraz strefę czasową urządzenia. Podanie godziny i miejsca urodzenia jest opcjonalne.

Aplikacja mobilna — Dane wejściowe odczytów: W zależności od tego, z których odczytów korzystasz, przetwarzamy przesyłane przez Ciebie treści: zdjęcia Twojej dłoni (czytanie z dłoni), zdjęcia filiżanki kawy (czytanie z fusów), opisy snów, zadawane pytania, dane innej osoby wprowadzane na potrzeby odczytów zgodności (takie jak jej imię i data urodzenia — prosimy o wprowadzanie wyłącznie informacji, które możesz udostępniać) oraz Twoje wiadomości na czacie ze Stellą, w tym wszelkie zdjęcia lub dokumenty, które zdecydujesz się załączyć.

Aplikacja mobilna — Wygenerowane treści: Wygenerowane dla Ciebie odczyty i odpowiedzi na czacie są zapisywane na Twoim koncie, abyś mógł do nich wracać.

Aplikacja mobilna — Zakupy: Zakupy są przetwarzane przez Google Play. Otrzymujemy informacje o stanie zakupu (np. który produkt, czy subskrypcja jest aktywna) za pośrednictwem naszego dostawcy płatności (RevenueCat); nigdy nie otrzymujemy danych Twojej karty ani konta bankowego.

Aplikacja mobilna — Społeczność (opcjonalnie): Jeśli dołączysz do dopasowań w społeczności, dodasz połączenia lub opublikujesz opinię o karcie dnia, osoby, z którymi masz dopasowanie lub połączenie (a w przypadku opinii także inni użytkownicy aplikacji), widzą imię, które udostępniasz, Twój awatar, znak słoneczny, zdjęcie profilowe oraz, gdy oboje zaakceptujecie dopasowanie, Twój opis. Nigdy nie widzą Twojej daty urodzenia, adresu e-mail ani dokładnej lokalizacji. Wiadomości, które wymieniacie, są przechowywane, aby oboje mogli je czytać.

Aplikacja mobilna — Dane o urządzeniu i użytkowaniu: token powiadomień push (jeśli włączysz powiadomienia), typ urządzenia i wersja aplikacji. Tylko jeśli zgodzisz się na analitykę użytkowania: zdarzenia użytkowania powiązane z Twoim kontem — ekrany i funkcje, które otwierasz, czego dotykasz, zakupy i ich wynik, błędy, długość sesji, zmieniane ustawienia, skąd zainstalowano aplikację (np. z reklamy lub linku twórcy) oraz kategoria tematu pytań, które wpisujesz (miłość, praca, pieniądze, rodzina lub inne). Nigdy nie zapisujemy wpisywanego przez Ciebie tekstu jako danych analitycznych. Zdarzenia sprzed rejestracji są powiązane z losowym identyfikatorem instalacji i przypisywane do Twojego konta po zalogowaniu. Tylko jeśli zgodzisz się na raporty o awariach: ślady awarii, metadane urządzenia i Twój pseudonimowy identyfikator konta. Identyfikatory reklamowe są używane wyłącznie w sposób opisany w części o plikach cookie i śledzeniu oraz zgodnie z Twoimi wyborami dotyczącymi zgody. Przechowujemy też Twój kraj, ustalony na podstawie regionu Twojego sklepu z aplikacjami oraz, przy zakupie, od naszego dostawcy płatności.

Strona internetowa (stellaxa.com) — Formularz listy oczekujących: adres e-mail i wybór zainteresowań. Gromadzone automatycznie: nasz dostawca hostingu (Railway) może gromadzić standardowe logi serwera (adres IP, typ przeglądarki, odwiedzone strony, znaczniki czasu, adres URL strony odsyłającej).

Strona internetowa (stellaxa.com) — Konto, odczyty i zakupy: Możesz zalogować się na stronie internetowej swoim kontem Stellaxa i korzystać tam z odczytów; obowiązują opisane wyżej dane konta, profilu i odczytów. Pakiety gwiazdek kupione na stronie są opłacane przez Stripe: otrzymujemy identyfikator płatności, pakiet i kwotę, nigdy danych Twojej karty ani konta bankowego.

Gromadzone dane wykorzystujemy w następujących celach:

Świadczenie odczytów i czatu ze Stellą — Twoje dane wejściowe (zdjęcia, pytania, dane urodzeniowe, wiadomości na czacie) są przetwarzane w celu wygenerowania Twoich odczytów i odpowiedzi. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Generowanie przez AI — Treści odczytów i czatu są generowane z pomocą modeli sztucznej inteligencji (zob. Usługi stron trzecich). Wygenerowane treści stanowią wskazówki służące rozrywce i autorefleksji; nie wywołują wobec Ciebie skutków prawnych ani podobnie istotnych skutków.

Zarządzanie kontem, zakupami i uprawnieniami — Zarządzanie Twoim kontem, saldem gwiazdek i statusem subskrypcji. Obejmuje to pakiety gwiazdek kupione na stronie internetowej. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Powiadomienia push — Wysyłanie codziennych wskazówek i wiadomości aplikacji, jeśli włączysz powiadomienia. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO); powiadomienia możesz w każdej chwili wyłączyć w aplikacji lub w ustawieniach systemowych.

Społeczność — Pokazywanie Twojego profilu społeczności osobom, z którymi masz dopasowanie lub połączenie, dostarczanie Twoich wiadomości i opinii oraz automatyczne sprawdzanie każdej wiadomości pod kątem nadużyć przed jej dostarczeniem. Wiadomość, która nie przejdzie kontroli, nie jest dostarczana i jest przechowywana do weryfikacji. Jeśli kogoś zgłosisz, zgłoszenie zawiera ostatnie wiadomości z tej rozmowy. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie dostarczania wiadomości; prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie kontroli nadużyć i zgłoszeń.

Analityka i raportowanie awarii — Zrozumienie, jak używana jest aplikacja, i naprawianie błędów, tylko jeśli zezwolisz na to w wyborach prywatności w aplikacji. Zgodę możesz w każdej chwili wycofać w ustawieniach prywatności aplikacji; od tego momentu zbieranie danych ustaje. Przechowujemy zapis każdego wyboru (co wybrano, wersję polityki i kiedy). Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Reklamy — Wyświetlanie reklam w wersji bezpłatnej, zgodnie z wyborami dokonanymi w oknie zgody na reklamy. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Bezpieczeństwo i zapobieganie nadużyciom — Ograniczanie liczby żądań i ochrona usługi. Gdy odbierany jest bonus powitalny lub nagroda za polecenie, sprawdzamy identyfikator Twojego urządzenia (Android ID na Androidzie, identyfikator dostawcy na iOS), a w przypadku poleceń także Twój adres IP, aby każde urządzenie mogło go odebrać tylko raz; dane te nigdy nie są używane do analityki ani reklam. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Lista oczekujących na stronie internetowej — Wysyłanie informacji o uruchomieniu, na które wyraziłeś zgodę. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych.

Gdzie przechowywane są Twoje dane: Dane aplikacji (konto, profil, odczyty, czat) są przechowywane u naszego dostawcy backendu Supabase na serwerach w Unii Europejskiej (Frankfurt, Niemcy). Strona internetowa jest hostowana na Railway na serwerach w UE (Amsterdam, Holandia).

Jak chronimy Twoje dane: Cały ruch między aplikacją lub Twoją przeglądarką a naszymi serwerami jest szyfrowany podczas przesyłania (TLS). Zdjęcia i załączniki z czatu są przechowywane w prywatnej przestrzeni dostępnej wyłącznie dla Twojego konta. Dostęp do systemów produkcyjnych jest ograniczony.

Retencja: Twoje dane są przechowywane, dopóki istnieje Twoje konto. Gdy usuniesz konto, Twoje dane osobowe i odczyty zostają usunięte. Pojedyncze odczyty możesz usuwać w aplikacji w dowolnym momencie. Dane z listy oczekujących na stronie internetowej są przechowywane do momentu, gdy zażądasz ich usunięcia; logi serwera są przechowywane zgodnie ze standardowym okresem retencji naszego dostawcy hostingu (zazwyczaj 7–30 dni). Zdarzenia analityki użytkowania są usuwane po 90 dniach oraz natychmiast po usunięciu konta; są uwzględniane w eksporcie Twoich danych. Wiadomości w społeczności są przechowywane, dopóki istnieje rozmowa, i usuwane, gdy którekolwiek z kont zostanie usunięte; zablokowane wiadomości i zgłoszenia są przechowywane na potrzeby moderacji do czasu usunięcia kont, których dotyczą.

Jak usunąć dane: W aplikacji przejdź do Profil → Ustawienia → Prywatność i dane → Usuń konto, skorzystaj ze strony Usuń konto w naszej witrynie lub napisz na adres info@stellaxa.com.

Jako mieszkaniec Europejskiego Obszaru Gospodarczego (EOG) lub w innych przypadkach, w których ma to zastosowanie, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

Prawo dostępu (art. 15) — Możesz zażądać kopii danych osobowych, które przechowujemy na Twój temat.

Prawo do sprostowania (art. 16) — Możesz poprosić nas o poprawienie nieprawidłowych lub niekompletnych danych. Dane profilowe możesz edytować bezpośrednio w aplikacji.

Prawo do usunięcia danych (art. 17) — Możesz usunąć swoje konto i dane bezpośrednio w aplikacji (Profil → Ustawienia → Prywatność i dane), za pośrednictwem strony Usuń konto w naszej witrynie lub wysyłając do nas e-mail.

Prawo do ograniczenia przetwarzania (art. 18) — Możesz poprosić nas o ograniczenie sposobu wykorzystywania Twoich danych.

Prawo do przenoszenia danych (art. 20) — Możesz zażądać swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, pisząc na adres info@stellaxa.com.

Prawo do sprzeciwu (art. 21) — Możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionych interesach.

Prawo do cofnięcia zgody — W przypadku gdy przetwarzanie opiera się na zgodzie (reklamy, analityka, powiadomienia), możesz ją w każdej chwili cofnąć w ustawieniach aplikacji lub ustawieniach systemowych, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@stellaxa.com. Odpowiemy w ciągu 30 dni.

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo złożyć skargę do lokalnego organu ochrony danych. W Słowenii jest to Komisarz ds. Informacji (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Aplikacja mobilna: Aplikacja nie używa plików cookie. Zawsze zgodnie z Twoimi wyborami używa identyfikatora reklamowego do reklam w wersji bezpłatnej (na podstawie okna zgody Google UMP wyświetlanego w aplikacji — swój wybór możesz zmienić w ustawieniach prywatności aplikacji), analityki użytkowania powiązanej z Twoim kontem oraz raportów o awariach (oba są oferowane jako wybór w oknie prywatności aplikacji; pytamy ponownie przy każdej istotnej zmianie tej polityki). Do analityki aplikacja używa losowego identyfikatora tworzonego przy instalacji, a nie identyfikatora reklamowego ani identyfikatora urządzenia Android; ponowna instalacja tworzy nowy.

Strona internetowa: Nasza strona używa analitycznych plików cookie i technologii nagrywania sesji, aktywowanych dopiero po wyrażeniu przez Ciebie wyraźnej zgody za pomocą banera zgody na pliki cookie.

Analityczne pliki cookie (Google Analytics 4): _ga — rozróżnia unikalnych użytkowników, czas przechowywania 2 lata; _ga_* — utrzymuje stan sesji, czas przechowywania 2 lata.

Pliki cookie nagrywania sesji (Microsoft Clarity): _clck — identyfikuje użytkownika między odsłonami stron, czas przechowywania 1 rok; _clsk — łączy zdarzenia sesji, czas przechowywania 1 dzień.

Mechanizm zgody: Przy pierwszej wizycie, zanim załadują się jakiekolwiek narzędzia analityczne, wyświetlany jest baner zgody. Twój wybór jest przechowywany lokalnie w Twojej przeglądarce (localStorage) pod kluczem 'stellaxa-consent'. Jeśli odmówisz, żadne analityczne pliki cookie nie są ustawiane. Możesz zmienić swój wybór w dowolnym momencie, korzystając z linku Ustawienia plików cookie w stopce. Wdrażamy Google Consent Mode v2, który zapewnia, że analytics_storage jest domyślnie ustawiony na 'denied', dopóki nie zostanie udzielona wyraźna zgoda.

Ściśle niezbędne: Jedynymi plikami cookie, które mogą występować bez zgody, są niezbędne funkcjonalne pliki cookie ustawiane przez nasz framework (Next.js) na potrzeby preferencji językowych. Zgodnie z RODO nie wymagają one zgody.

Korzystamy z następujących podmiotów przetwarzających i dostawców usług:

Supabase — Backend i baza danych aplikacji (serwery UE, Frankfurt). Przetwarzane dane: konto, profil, odczyty, czat, zdjęcia i załączniki.

Google Gemini API (Google) — Generowanie odczytów i odpowiedzi na czacie przez AI. Przesyłane dane: dane wejściowe potrzebne do Twojego odczytu (pytania, dane urodzeniowe istotne dla odczytu, zdjęcia dłoni/kawy, wiadomości na czacie i załączniki). Zgodnie z warunkami API Google dane te nie są wykorzystywane do trenowania modeli Google.

Google Play i Google AdMob (Google) — Dystrybucja aplikacji, płatności i reklamy w wersji bezpłatnej. AdMob wyświetla reklamy zgodnie ze zgodą wyrażoną w oknie zgody na reklamy (UMP). Polityka prywatności Google: https://policies.google.com/privacy.

RevenueCat — Zarządzanie subskrypcjami i zakupami. Przetwarzane dane: stan zakupu i pseudonimowy identyfikator użytkownika aplikacji. https://www.revenuecat.com/privacy.

Firebase (Google) — Analityka aplikacji, tylko za Twoją zgodą i zawsze z wyłączonymi sygnałami reklamowymi, oraz infrastruktura powiadomień push.

Expo — Dostarczanie powiadomień push. Przetwarzane dane: token push.

Sentry — Raportowanie awarii i błędów, tylko za Twoją zgodą. Przetwarzane dane: ślady awarii, metadane urządzenia i Twój pseudonimowy identyfikator konta.

Stripe — Obsługa płatności za pakiety gwiazdek kupione na stronie internetowej. Przetwarzane dane: Twój adres e-mail, identyfikator konta i dane płatnicze, które podajesz w Stripe. https://stripe.com/privacy.

OpenAI — Automatyczna kontrola nadużyć w wiadomościach i opiniach społeczności (Moderation API), z Google Gemini jako rozwiązaniem zapasowym. Przetwarzane dane: tekst sprawdzanej wiadomości.

Discord — Wewnętrzne powiadomienia operacyjne. Przetwarzane dane: pseudonimowe identyfikatory kont i kategorie moderacji, nigdy tekst, który piszesz.

Railway — Hosting strony internetowej (UE). Google Analytics 4 i Microsoft Clarity — analityka strony internetowej, wyłącznie po wyrażeniu zgody na pliki cookie (zob. Pliki cookie i technologie śledzenia).

Google Fonts — Typografia, hostowana samodzielnie na etapie budowania; w czasie działania żadne żądania nie trafiają do Google.

Twoje podstawowe dane aplikacji są przechowywane w Unii Europejskiej (Supabase, Frankfurt; Railway, Amsterdam).

Niektórzy z naszych podmiotów przetwarzających to firmy amerykańskie (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord), a przetworzenie odczytu lub dostarczenie powiadomienia może wiązać się z przekazaniem odpowiednich danych poza EOG. W takich przypadkach transfer jest chroniony odpowiednimi zabezpieczeniami: EU–US Data Privacy Framework, jeżeli dostawca posiada certyfikację, i/lub standardowymi klauzulami umownymi (Standard Contractual Clauses, SCCs) zawartymi w warunkach przetwarzania danych dostawcy.

W żadnych innych okolicznościach nie przekazujemy Twoich danych poza EOG.

Strona internetowa i aplikacja Stellaxa są przeznaczone dla ogółu odbiorców i nie są skierowane do dzieci. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia (lub obowiązującego w Twojej jurysdykcji wieku zgody cyfrowej).

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem info@stellaxa.com, a my niezwłocznie usuniemy te informacje.

Stellaxa oferuje doświadczenia wróżbiarskie i przepowiadania przyszłości (czytanie z dłoni, tarot, astrologię, czat ze Stellą i powiązane odczyty) wyłącznie w celach rozrywkowych i autorefleksyjnych. Odczyty i odpowiedzi na czacie są generowane z pomocą sztucznej inteligencji. Nie zastępują one profesjonalnej porady w obszarach takich jak zdrowie, finanse, sprawy prawne czy decyzje osobiste.

Możemy okresowo aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymogach prawnych. Gdy wprowadzamy zmiany, zaktualizujemy datę "Ostatnia aktualizacja" u góry niniejszej polityki. W przypadku istotnych zmian poinformujemy o tym na naszej stronie internetowej. W przypadku istotnych zmian w tym, co zbiera aplikacja, wyświetlimy też powiadomienie w aplikacji i ponownie poprosimy o Twój wybór, zanim cokolwiek zbierzemy.

Zachęcamy do okresowego przeglądania niniejszej polityki.

Jeśli masz pytania, wątpliwości lub żądania dotyczące niniejszej polityki prywatności lub naszych praktyk dotyczących danych, możesz skontaktować się z nami:

E-mail: info@stellaxa.com

Strona internetowa: www.stellaxa.com