Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Serwisie jest Izabela Krynicka, prowadząca serwis Slavica. Kontakt w sprawach dotyczących ochrony danych: test@slavica.com.pl.

2. Zakres zbieranych danych

Zakres danych zależy od tego, w jaki sposób korzystasz z Serwisu:

• —Korzystanie z wróżby bez konta: treść wpisanego pytania — przetwarzana wyłącznie w celu wygenerowania interpretacji, nieprzypisana do żadnego konta.
• —Rejestracja i konto: adres e-mail, hasło (przechowywane w formie niedostępnej dla Operatora — obsługiwane przez dostawcę infrastruktury logowania) oraz informacja o zgodzie na komunikację marketingową.
• —Historia wróżb (dla zalogowanych): treść pytania, wybrany rozkład, wylosowane karty i wygenerowana interpretacja.
• —Formularz współpracy (Kram): imię i nazwisko, adres e-mail, opcjonalnie nazwa marki, telefon, strona/profil w mediach społecznościowych, link do portfolio, rodzaj tworzonych przedmiotów, opis twórczości oraz treść zgody na kontakt.
• —Dane techniczne: adres IP zapisywany krótkoterminowo przy wysyłaniu pytania do AI oraz przy formularzu współpracy — wyłącznie w celu ograniczania liczby zapytań w danym czasie (ochrona przed nadużyciami i przeciążeniem).

3. Cele i podstawy przetwarzania

• —Świadczenie usługi wróżby i generowanie interpretacji — niezbędne do wykonania usługi, na podstawie art. 6 ust. 1 lit. b RODO (w przypadku zalogowanych użytkowników) albo prawnie uzasadnionego interesu Operatora w świadczeniu funkcji Serwisu (art. 6 ust. 1 lit. f RODO — dla użytkowników niezalogowanych).
• —Założenie i prowadzenie konta, w tym historii wróżb — wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• —Komunikacja marketingowa — wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO); patrz punkt 8.
• —Rozpatrzenie zgłoszenia współpracy — na podstawie zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO).
• —Ograniczanie liczby zapytań (rate limiting) i ochrona przed nadużyciami — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO).

4. Rejestracja i logowanie

Konto zakłada się podając adres e-mail i hasło. Uwierzytelnianie obsługuje Supabase (dostawca infrastruktury bazodanowej i logowania — patrz punkt 9). Sesja zalogowanego użytkownika jest przechowywana w przeglądarce w pamięci lokalnej (localStorage), nie w plikach cookie.

5. Historia wróżb

Dla zalogowanych użytkowników, którzy dokończą wróżbę, treść pytania, wybrany rozkład, wylosowane karty oraz wygenerowana interpretacja są zapisywane w bazie danych i widoczne wyłącznie na koncie tego użytkownika (dostęp techniczny zabezpieczony regułami Row Level Security w bazie danych). Użytkownicy niezalogowani korzystają z wróżby bez takiego zapisu.

6. Przetwarzanie pytania przez system AI

Po zakończeniu losowania treść wpisanego pytania, nazwa i opis wybranego rozkładu oraz dane wylosowanych kart (nazwa, przynależność do Kręgu, opis symboliczny) są przesyłane do modelu sztucznej inteligencji Google Gemini w celu wygenerowania interpretacji. Do Gemini nie jest przesyłany adres e-mail, identyfikator konta ani adres IP użytkownika — zapytanie nie jest z nimi powiązane po stronie tego dostawcy.

Więcej informacji o roli AI w Serwisie znajduje się na stronie O wykorzystaniu AI.

7. Formularz współpracy (Kram)

Dane podane w formularzu współpracy na stronie Kramu są zapisywane w bazie danych Serwisu i wykorzystywane wyłącznie do kontaktu i rozpatrzenia zgłoszenia. Formularz zapisuje też adres IP nadawcy — jedynie w celu ograniczenia liczby zgłoszeń z jednego źródła w krótkim czasie (ochrona przed spamem). Dane z formularza nie są przekazywane do systemu AI ani do żadnej usługi analitycznej czy reklamowej.

8. Newsletter / komunikacja marketingowa

Podczas rejestracji można zaznaczyć zgodę na otrzymywanie informacji o nowościach Serwisu. Zaznaczenie tej zgody zapisuje samą informację o zgodzie na koncie użytkownika. Serwis nie wysyła obecnie automatycznych wiadomości marketingowych ani newslettera — funkcja ta nie została jeszcze uruchomiona. Jeśli zostanie uruchomiona w przyszłości, niniejsza polityka zostanie odpowiednio zaktualizowana.

9. Dostawcy usług

• —Supabase — baza danych, przechowywanie kont użytkowników, historii wróżb i zgłoszeń współpracy oraz obsługa logowania.
• —Google Gemini (Google LLC) — generowanie interpretacji kart na podstawie danych opisanych w punkcie 6.
• —Vercel — hosting i infrastruktura, na której działa Serwis; jak każdy dostawca hostingu, przetwarza podstawowe dane techniczne żądań (np. adres IP, nagłówki zapytania) w ramach standardowego działania infrastruktury.

Serwis nie korzysta z żadnych usług analitycznych, reklamowych ani innych narzędzi śledzących poza wymienionymi wyżej dostawcami niezbędnymi do działania samej aplikacji.

10. Cookies i dane techniczne

Serwis nie ustawia własnych plików cookie ani nie korzysta z narzędzi analitycznych czy reklamowych opartych na cookies. Sesja zalogowanego użytkownika jest przechowywana w pamięci lokalnej przeglądarki (localStorage) — to dane techniczne niezbędne do działania logowania, nieudostępniane podmiotom trzecim. Czcionki używane w Serwisie są ładowane w sposób, który nie łączy się z zewnętrznymi serwerami dostawcy czcionek w czasie działania strony.

11. Okres przechowywania danych

Dane konta i historii wróżb są przechowywane przez czas istnienia konta użytkownika. Dane z formularza współpracy są przechowywane przez czas potrzebny do rozpatrzenia zgłoszenia i ewentualnego kontaktu. Adresy IP zapisywane wyłącznie w celu ograniczania liczby zapytań (punkty 2 i 7) mają być przechowywane krótkoterminowo; ich automatyczne, cykliczne usuwanie nie jest obecnie wdrożone technicznie — porządkowanie tych wpisów odbywa się ręcznie.

12. Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo do:

• —dostępu do swoich danych,
• —sprostowania danych,
• —usunięcia danych,
• —ograniczenia przetwarzania,
• —przenoszenia danych,
• —wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• —cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
• —wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Usunięcie konta i danych

Serwis nie udostępnia obecnie samoobsługowej funkcji usunięcia konta z poziomu interfejsu. Aby usunąć konto wraz z historią wróżb, skontaktuj się z Operatorem na adres podany w punkcie 14 — zgłoszenie zostanie zrealizowane ręcznie.

14. Kontakt w sprawach prywatności

W sprawach dotyczących ochrony danych osobowych oraz w celu realizacji praw opisanych w punkcie 12 skontaktuj się z Operatorem pod adresem: test@slavica.com.pl.

15. Bezpieczeństwo danych

Dostęp do danych w bazie jest ograniczony regułami Row Level Security — każdy użytkownik ma dostęp wyłącznie do własnych danych (profilu i historii wróżb), a klucze administracyjne umożliwiające szerszy dostęp są przechowywane wyłącznie po stronie serwera, w zmiennych środowiskowych, nigdy w kodzie dostępnym w przeglądarce. Karty losowane są wyłącznie po stronie serwera.

16. Przekazywanie danych poza EOG

Korzystanie z usług Google (Gemini) oraz Vercel może wiązać się z przetwarzaniem danych na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. Tacy dostawcy zapewniają mechanizmy zgodności z RODO przewidziane dla międzynarodowego transferu danych (np. standardowe klauzule umowne). Zakres danych przekazywanych do Gemini opisano w punkcie 6 — nie obejmuje on danych identyfikujących użytkownika.

17. Zmiany polityki prywatności

Operator może aktualizować niniejszą politykę, w szczególności w związku ze zmianami w funkcjonalności Serwisu lub przepisach prawa. Aktualna wersja jest zawsze dostępna pod niniejszym adresem, wraz z datą ostatniej aktualizacji podaną na początku strony.