Polityka prywatności serwisu astrovia.pl

Data publikacji: 14.09.2025
Ostatnia aktualizacja: 14.09.2025

1) Administrator danych

Administratorem danych osobowych Użytkowników serwisu astrovia.pl jest Bartosz Piec, prowadzący/a działalność nierejestrowaną, adres korespondencyjny: Rolnicza 6, 44-240 Żory, e‑mail do kontaktu w sprawach prywatności: kontakt@astrovia.pl.
Administrator nie powołał Inspektora Ochrony Danych (IOD).

2) Zakres usług i kategorie danych

W ramach serwisu i świadczonych usług (rozklady tarota online, sklep internetowy, płatności online) przetwarzamy następujące kategorie danych:

Dane identyfikacyjne i kontaktowe: imię, nazwisko/nick, adres e‑mail, numer telefonu (jeśli podasz), adres korespondencyjny (w razie faktury lub dostawy),

Dane do realizacji usług astrologicznych: data urodzenia (bez godziny i miejsca – o ile ich nie podasz dobrowolnie),

Dane transakcyjne: informacje o płatnościach, status zamówienia, numer zamówienia,

Treść wiadomości: informacje podawane w formularzu kontaktowym oraz opinie/recenzje,

Dane techniczne i statystyczne związane z korzystaniem z serwisu (pliki cookies, identyfikatory urządzeń, logi – szczegóły w pkt 7).

Nie wymagamy podawania szczególnych kategorii danych (np. o zdrowiu, wyznaniu). Jeśli przekażesz je dobrowolnie w treści wiadomości, przetworzymy je wyłącznie na podstawie Twojej wyraźnej zgody albo usuniemy – w zależności od kontekstu.

3) Cele, podstawy prawne i okresy przechowywania
Cel przetwarzania Podstawa prawna (RODO) Zakres danych Okres przechowywania
Realizacja umowy i świadczenie usług (rozklady tarota, obsługa zamówień w sklepie) art. 6 ust. 1 lit. b dane kontaktowe, dane do usługi (data urodzenia), dane zamówienia do przedawnienia roszczeń (co do zasady do 6 lat)
Płatności i rozliczenia księgowe/podatkowe art. 6 ust. 1 lit. c dane transakcyjne, dane na fakturach 5 lat od końca roku podatkowego
Obsługa korespondencji (formularz kontaktowy, e‑mail) art. 6 ust. 1 lit. f (uzasadniony interes – udzielenie odpowiedzi); w razie potrzeby lit. a (zgoda) dane kontaktowe, treść wiadomości do 12 miesięcy od zakończenia korespondencji
Newsletter art. 6 ust. 1 lit. a (zgoda) adres e‑mail, preferencje do wycofania zgody
Publikacja opinii/recenzji art. 6 ust. 1 lit. a (zgoda) lub lit. f (prawny interes – prezentacja opinii) imię/nick, treść opinii do czasu usunięcia opinii lub skutecznego sprzeciwu
Analityka i statystyki serwisu (Google Analytics 4 – przez Site Kit oraz Jetpack Site Stats) art. 6 ust. 1 lit. a (zgoda na cookies) identyfikatory online, zdarzenia, przybliżone dane geograficzne zgodnie z życiem cookies/analityki – patrz pkt 7
Zapewnienie bezpieczeństwa i zapobieganie nadużyciom (np. reCAPTCHA) art. 6 ust. 1 lit. f adres IP, nagłówki przeglądarki, wynik testu do 12 miesięcy
Marketing własny (np. e‑maile z ofertą po zapisie na newsletter) oraz obrona przed roszczeniami art. 6 ust. 1 lit. f dane kontaktowe, podstawowe dane o aktywności do zgłoszenia sprzeciwu / do 6 lat
4) Odbiorcy danych i kategorie podmiotów

• Dane mogą być powierzane lub ujawniane następującym kategoriom odbiorców:
• Hosting i poczta: Hostinger (serwer oraz skrzynka e‑mail),
• System CMS i sklep: WordPress + WooCommerce (oprogramowanie na serwerze),
• Formularze: WPForms (przetwarzanie w obrębie serwera; ewentualnie przesyłka na e‑mail),
• Płatności: PayPal (Europe) S.à r.l. et Cie, S.C.A. – niezależny administrator danych,
• Newsletter: Mailchimp (Intuit Inc.) – podmiot przetwarzający,
• Analityka i narzędzia Google: Google LLC / Google Ireland (Google Analytics 4 via Site Kit, reCAPTCHA, Search Console),
• Statystyki WordPress (opcjonalnie): Automattic Inc. (Jetpack Site Stats),
• Narzędzie zgód cookies: CookieYes (mechanizm wyświetlania banera i zarządzania zgodami).

Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia (art. 28 RODO). Wybrani dostawcy mogą działać jako niezależni administratorzy (np. PayPal, Google w zakresie własnych usług).

5) Przekazywanie danych poza EOG

Jeżeli w ramach korzystania z dostawców (np. Google, Mailchimp, Automattic) dochodzi do przekazywania danych poza EOG (w szczególności do USA), odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, w tym decyzji stwierdzającej odpowiedni poziom ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych wraz z dodatkowymi środkami bezpieczeństwa, jeśli to konieczne. Szczegółowe informacje są dostępne na żądanie.

6) Dobrowolność danych i konsekwencje niepodania

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia i wykonania umowy (np. adres e‑mail do realizacji zamówienia, data urodzenia do przygotowania rozkładu tarota, adres e‑mail do newslettera). Brak podania danych może uniemożliwić świadczenie usługi.

7) Cookies i podobne technologie

• Serwis korzysta z plików cookies i zbliżonych technologii w celach: zapewnienia działania strony (cookies techniczne), ustawień użytkownika, analityki/statystyk oraz – wyłącznie po wyrażeniu zgody – marketingu.
• Przy pierwszej wizycie wyświetla się baner zgody (CookieYes). Ustawieniami możesz zarządzać w każdej chwili przez link „Ustawienia prywatności” dostępny w stopce.
• Analityka (GA4 przez Site Kit oraz Jetpack Stats) uruchamiana jest dopiero po wyrażeniu zgody na odpowiednie kategorie cookies. Rejestrujemy m.in. odwiedziny, źródła ruchu, zdarzenia i przybliżoną lokalizację.
• Możesz zablokować zapisywanie cookies w przeglądarce. Ograniczenie może wpływać na działanie części funkcji serwisu.
• Jeśli włączysz dodatkowe narzędzia (np. Google Ads/Remarketing), należy dodać je w tym punkcie i w liście odbiorców.

8) reCAPTCHA i bezpieczeństwo

W formularzach możemy stosować mechanizm Google reCAPTCHA w celu zapobiegania nadużyciom. Usługa może analizować zachowanie Użytkownika (np. adres IP, ruchy kursora). Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

9) Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. W zakresie marketingu możemy prowadzić profilowanie marketingowe (np. dopasowanie treści newslettera czy reklam do zainteresowań) – wyłącznie, gdy wyrazisz stosowną zgodę (np. na cookies marketingowe lub zapis na newsletter). Przysługuje Ci prawo sprzeciwu wobec marketingu bezpośredniego.

10) Odbiorcy nieletni i minimalny wiek

Serwis jest przeznaczony dla osób 18+. Nie kierujemy oferty do osób poniżej tego wieku. Jeśli mimo to dojdzie do podania danych osoby małoletniej, prosimy o kontakt – niezwłocznie usuniemy dane, chyba że istnieje inna podstawa prawna do ich zachowania.

Jeżeli zdecydujesz się na 16+, należy dodać procedurę weryfikacji zgody przedstawiciela ustawowego dla osób poniżej 16 lat w rozumieniu art. 8 RODO.

11) Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu (w tym wobec marketingu), a także prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed cofnięcia).
W celu realizacji praw napisz na: kontakt@astrovia.pl.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).

12) Środki bezpieczeństwa

Stosujemy m.in. szyfrowanie transmisji (TLS/HTTPS), mechanizmy autoryzacji i autentykacji, aktualizacje oprogramowania, kopie zapasowe oraz ograniczenia dostępu do danych. Dane udostępniamy wyłącznie upoważnionym osobom/podmiotom wskazanym w niniejszej polityce.

13) Zmiany polityki

Polityka może być okresowo aktualizowana, m.in. z powodu zmian prawa lub technologii. Zmiany publikujemy w tym miejscu ze zaktualizowaną datą.