Polityka prywatności

Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest NRMConsulting Maciej Miernicki, jednoosobowa działalność gospodarcza (jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)) wpisana do CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej), prowadząca serwis StarMatch pod adresem starmatch.pl.

NIP: 5871727423 REGON: 387454735 Adres do korespondencji: Wały Jagiellońskie 28/30 lok. 2, 80-853 Gdańsk Telefon: +48 791 380 064 Kontakt ogólny: kontakt@starmatch.pl Sprawy ochrony danych: privacy@starmatch.pl

Nie powołano Inspektora Ochrony Danych, ponieważ przepisy nie wymagają tego dla działalności o takiej skali i charakterze. W każdej sprawie dotyczącej Twoich danych napisz na adres privacy@starmatch.pl.

Czym jest StarMatch z punktu widzenia prywatności

StarMatch to mistyczna aplikacja webowa poświęcona astrologii greckiej (bezpłatna na start, z dwoma opcjonalnymi jednorazowymi płatnymi odblokowaniami): horoskopy urodzeniowe, kompatybilność (synastria), numerologia, „Matryca Przeznaczenia”, prognozy oraz „Astralna Wyrocznia” — chatbot oparty na sztucznej inteligencji. Służy wyłącznie refleksji i rozrywce i nie stanowi profesjonalnej porady medycznej, psychologicznej, finansowej ani prawnej.

StarMatch jest otwarty publicznie: każdy może założyć konto — adresem e-mail i hasłem albo logując się przez Google lub Facebooka. Na stronie startowej każdy może również zostawić swój adres e-mail, aby zapisać się na listę oczekujących i otrzymać wiadomość powitalną, okazjonalne aktualizacje, powiadomienie o starcie StarMatch oraz oferty związane ze startem, takie jak ceny wprowadzające (wysyłane przez naszego unijnego dostawcę e-mail, Brevo — zob. sekcję o podmiotach przetwarzających poniżej). Usługa oferuje dwa opcjonalne jednorazowe płatne odblokowania — odblokowanie pełnej aplikacji (wszystkie odczyty) oraz dodatek Astralna Wyrocznia (znosi bezpłatny limit dzienny SI, z zastrzeżeniem limitu uczciwego korzystania) — obsługiwane przez naszego dostawcę płatności Stripe (zob. sekcję o podmiotach przetwarzających poniżej); pozostaje poziom bezpłatny (esencja Twojego horoskopu urodzeniowego, publiczne strony referencyjne oraz ograniczona dzienna liczba pytań do Wyroczni), a StarMatch nie stosuje żadnych reklam. Korzysta z analityki produktowej (PostHog) uzależnionej od zgody, która nie wczytuje niczego, dopóki nie wyrazisz zgody w banerze cookie, i nie stosuje żadnych technologii reklamowych ani śledzących między witrynami.

Jakie kategorie danych przetwarzamy

Dane konta (przechowywane na naszym serwerze, w Google Firestore): Twoja nazwa użytkownika — która, jeśli rejestrujesz się adresem e-mail lub kontem społecznościowym, może zostać wyprowadzona z Twojego imienia albo z części adresu e-mail przed znakiem „@”, i która staje się następnie trwałym identyfikatorem Twojego konta; Twój adres e-mail, którym się logujesz i który pozwala nam potwierdzić, że adres należy do Ciebie, umożliwić Ci zresetowanie hasła oraz pisać do Ciebie w sprawach konta; zapis o tym, czy adres został potwierdzony; zahaszowane hasło z solą (algorytm scrypt; nigdy hasło w postaci jawnej — konto założone przez logowanie społecznościowe nie ma hasła, dopóki go nie ustawisz); informacja o tym, jakich metod logowania używa Twoje konto; identyfikator nadany Ci przez dostawcę logowania społecznościowego; opcjonalna etykieta/notatka administracyjna; oraz daty i twórca konta.

Dane z logowania społecznościowego: jeśli logujesz się przez Google albo przez Facebooka, otrzymujemy od tego dostawcy Twój adres e-mail, informację, czy dostawca go zweryfikował, trwały identyfikator, który Ci nadaje, oraz Twoją nazwę wyświetlaną. Adres, znacznik weryfikacji i identyfikator dostawcy zapisujemy przy Twoim koncie, abyś został rozpoznany przy powrocie. Nazwy wyświetlanej nie przechowujemy jako odrębnego pola; może ona zostać użyta jednorazowo, przy rejestracji, do zaproponowania Twojej nazwy użytkownika.

Dane zakupu i licencji (przechowywane na naszym serwerze, w Google Firestore): informacja o tym, jaki dostęp posiadasz, identyfikatory nadane przez Stripe Twojemu rekordowi klienta, sesjom płatności i samym płatnościom, a także informacja, kto i kiedy przyznał licencję. Nigdy nie otrzymujemy ani nie przechowujemy numeru Twojej karty, adresu rozliczeniowego ani numeru identyfikacji podatkowej — te dane pozostają w Stripe.

Profile astrologiczne (przechowywane wyłącznie w Twojej przeglądarce, w localStorage — same z siebie nie są wysyłane na żaden serwer): imię/nazwa, relacja (ja / partner / przyjaciel / rodzina / inne), data urodzenia, opcjonalna godzina urodzenia oraz miejsce urodzenia (nazwa miejscowości, szerokość i długość geograficzna oraz strefa czasowa IANA). Możesz dodawać profile innych osób. Na podstawie tych danych aplikacja oblicza i wyświetla dane pochodne — położenia w Twoim horoskopie (planety w znakach i domach, aspekty), wyniki kompatybilności, numerologię, Matrycę Przeznaczenia oraz Twój bodygraph Human Design (typ, autorytet wewnętrzny, profil, zdefiniowane centra i kanały oraz krzyż inkarnacyjny) — które same stanowią dane osobowe.

Dane z czatu z Wyrocznią: gdy konsultujesz się z Astralną Wyrocznią, Twoja przeglądarka wysyła na nasz serwer rozmowę oraz przygotowany kontekst personalizacyjny, który nasz serwer przekazuje do Google Vertex AI. Kontekst ten jest obszerny — może obejmować nazwę aktywnego profilu, datę urodzenia, wiek i etap życia, miejsce urodzenia, pełny horoskop urodzeniowy, dzisiejszy układ tranzytowy nieba, podsumowanie Matrycy Przeznaczenia, imiona + relację + znaki Słońca/Księżyca + kompatybilność innych zapisanych osób, wpisany przez Ciebie tekst „czego szukasz”, historię czatu oraz język interfejsu. Pełną listę znajdziesz w dalszej sekcji „Astralna Wyrocznia i przetwarzanie przez SI”. Prosimy, nie wprowadzaj danych szczególnej kategorii (np. o zdrowiu, seksualności czy przekonaniach religijnych lub światopoglądowych) w pola tekstowe Wyroczni — zob. tę samą sekcję.

Liczniki korzystania z Wyroczni: niezależnie od opcjonalnej pamięci prowadzimy prostą, dzienną liczbę Twoich konsultacji z Wyrocznią, zapisywaną przy Twojej nazwie użytkownika, abyśmy mogli egzekwować bezpłatny limit dzienny oraz limit uczciwego korzystania na kontach płatnych. Prowadzimy ją niezależnie od tego, czy włączysz pamięć Wyroczni.

Dane w przeglądarce: oprócz profili astrologicznych przeglądarka przechowuje historię czatu (ograniczoną do około 100 wiadomości), tekst „czego szukasz” oraz flagę zgody na pamięć Wyroczni, a także pliki cookie opisane w naszej Polityce cookies.

Dane bezpieczeństwa o charakterze przejściowym: gdy się logujesz, rejestrujesz albo prosisz o zresetowanie hasła, przejściowo, w pamięci, przetwarzamy Twój adres IP w celu ograniczenia prób siłowego logowania i nadużyć. Służy to wyłącznie bezpieczeństwu i nie jest zapisywane jako trwały rejestr Twojej aktywności.

Wyszukiwanie miejsca urodzenia: gdy wpisujesz miejsce urodzenia, wpisany tekst trafia na nasz własny serwer, który w Twoim imieniu odpytuje usługę geokodowania Open-Meteo o współrzędne i strefę czasową i zwraca Ci wynik. Open-Meteo nigdy nie widzi Twojego adresu IP; nie są przy tym używane konto, klucz ani pliki cookie.

Dane analityki produktowej (tylko jeśli wyrazisz zgodę): jeśli zgodzisz się na analitykę, przetwarzamy — za pośrednictwem PostHog — pseudonimowy identyfikator wyprowadzony z Twojego konta (skrót z kluczem, którego PostHog nie potrafi rozwiązać z powrotem do Ciebie, ale który my możemy powiązać z Twoim kontem, ponieważ posiadamy klucz), Twoją rolę oraz zdarzenia korzystania z produktu (liczby, wyniki, wartości wyliczeniowe, wartości logiczne oraz język interfejsu). Analityka nigdy nie otrzymuje Twojego imienia, danych urodzeniowych, pytań do Wyroczni ani wpisanego przez Ciebie tekstu „czego szukasz” — są one maskowane lub usuwane, zanim jakiekolwiek zdarzenie opuści Twoją przeglądarkę. Zob. „Analityka (PostHog)” poniżej.

Dane listy oczekujących (leady): jeśli zapiszesz się na listę oczekujących na stronie startowej, przetwarzamy podany przez Ciebie adres e-mail, skrót (hash) tego adresu (aby uniknąć duplikatów), zasolony skrót Twojego adresu IP (w celu przeciwdziałania nadużyciom — surowy adres IP nie jest przechowywany), Twój język interfejsu, ewentualne parametry kampanii UTM z linku, którym do nas trafiłeś(aś), oraz zapis Twojej zgody (jej wersję i znacznik czasu). Zob. „Lista oczekujących” poniżej.

Źródło danych: większość danych pochodzi bezpośrednio od Ciebie. Część danych konta pochodzi od Google lub Facebooka, jeśli zdecydujesz się przez nie zalogować. Gdy dane osobowe dotyczą osób trzecich (np. dane urodzeniowe dodawanych przez Ciebie partnerów lub przyjaciół), ich źródłem jest użytkownik StarMatch, który je wprowadził.

Twoja odpowiedzialność przy wprowadzaniu danych innych osób

StarMatch pozwala dodawać profile innych osób — partnerów, przyjaciół, rodziny — co oznacza, że możesz wprowadzić dane urodzeniowe i imię innej osoby. Robiąc to, odpowiadasz za posiadanie zgodnej z prawem podstawy do takiego działania.

Prosimy, dodawaj dane innej osoby tylko wtedy, gdy jest ona tego świadoma i nie zgłasza sprzeciwu, wprowadzaj minimum niezbędnych informacji (do większości funkcji wystarczy data urodzenia; godzina i miejsce uściślają horoskop) oraz usuwaj jej profil, gdy nie jest już potrzebny. Ponieważ profile te przechowywane są w localStorage Twojej przeglądarki, masz nad nimi kontrolę i możesz je w każdej chwili usunąć. Nie wprowadzaj danych dzieci ani osób, które poprosiły Cię, byś tego nie robił(a).

Cele przetwarzania i podstawy prawne

Przetwarzamy Twoje dane wyłącznie w jasno określonych celach, każdy z podstawą prawną z art. 6 RODO:

Świadczenie usługi — założenie i utrzymanie konta, utrzymanie sesji zalogowania oraz generowanie horoskopów, kompatybilności, numerologii, Matrycy Przeznaczenia, bodygraphu Human Design i prognoz. Podstawa: wykonanie umowy oraz czynności podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b).
Obsługa konta pocztą elektroniczną — potwierdzenie, że adres należy do Ciebie, umożliwienie zresetowania zapomnianego hasła oraz kontakt z Tobą w sprawach konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b).
Logowanie społecznościowe — odebranie Twojego adresu i identyfikatora od Google lub Facebooka, abyś mógł(mogła) się przez nie zalogować, jeśli tak wybierzesz. Podstawa: wykonanie umowy na Twoje żądanie (art. 6 ust. 1 lit. b).
Sprzedaż i dostarczenie płatnych dostępów — przeprowadzenie zakupu przez Stripe, odnotowanie posiadanego dostępu oraz obsługa zwrotów. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b).
Fakturowanie i dokumentacja podatkowa — Stripe wystawia fakturę VAT do każdej sprzedaży, którą musimy przechowywać. Podstawa: wypełnienie obowiązku prawnego wynikającego z polskich przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c).
Egzekwowanie dziennych limitów Wyroczni — zliczanie Twoich konsultacji w ciągu doby, aby zastosować limit bezpłatny oraz limit uczciwego korzystania na koncie płatnym. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w kontroli kosztów usługi (art. 6 ust. 1 lit. f).
Czat z Astralną Wyrocznią — wysłanie Twojego kontekstu do SI w celu wygenerowania odpowiedzi. Podstawa: wykonanie umowy / żądanej przez Ciebie usługi (art. 6 ust. 1 lit. b).
Opcjonalna długoterminowa pamięć Wyroczni — tylko jeśli wyrazisz zgodę, aby Wyrocznia pamiętała Cię między konsultacjami. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a), możliwa do cofnięcia w każdej chwili.
Analityka produktowa — zrozumienie sposobu korzystania z aplikacji, aby ją ulepszać, tylko jeśli wyrazisz zgodę w banerze cookie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a), możliwa do cofnięcia w każdej chwili za pomocą opcji „Zarządzaj plikami cookie”.
Lista oczekujących na uruchomienie — przechowanie Twojego adresu e-mail, abyśmy — po zaznaczeniu przez Ciebie pola zgody i potwierdzeniu w wysłanej przez nas wiadomości — mogli wysyłać Ci wiadomość powitalną, okazjonalne informacje i nowości o StarMatch, powiadomienie o starcie oraz informacje związane ze startem, takie jak ceny wprowadzające lub oferty promocyjne dotyczące StarMatch. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a oraz art. 7), możliwa do cofnięcia w każdej chwili.
Bezpieczeństwo i przeciwdziałanie nadużyciom — przejściowe ograniczanie prób logowania na podstawie IP, zasolony skrót adresu IP przy zapisie na listę oczekujących, integralność usługi oraz ustalenie lub dochodzenie roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f); możesz wnieść sprzeciw na podstawie art. 21.
Pliki cookie funkcjonalne / preferencji — zapamiętanie motywu, języka i Twoich wyborów dotyczących cookie, ustawiane tylko gdy aktywnie je wybierzesz. Podstawa: nasz prawnie uzasadniony interes w dostarczeniu wybranej przez Ciebie preferencji; niezbędny plik cookie sesji jest ściśle konieczny do świadczenia usługi po zalogowaniu.

Data, godzina i miejsce urodzenia są potrzebne do wygenerowania horoskopu: bez nich odpowiednie funkcje nie zadziałają. Ich podanie jest dobrowolne, ale usługa od nich zależy. Długoterminowa pamięć Wyroczni jest w pełni opcjonalna, a pozostała część usługi działa bez niej.

Dane szczególnych kategorii: data/godzina/miejsce urodzenia oraz wyniki astrologiczne lub numerologiczne same w sobie nie są danymi szczególnej kategorii w rozumieniu art. 9 RODO. Jednak czat tekstowy z Wyrocznią może skłonić Cię do dobrowolnego podania informacji wrażliwych (np. o zdrowiu, seksualności czy przekonaniach religijnych lub światopoglądowych). Prosimy, nie wprowadzaj danych szczególnej kategorii do Wyroczni. Nie jest ona do ich przyjmowania przeznaczona, nie prosimy o nie, a wpisanie ich w okno czatu nie stanowi wyraźnej zgody, której wymaga art. 9 ust. 2 lit. a RODO — i za taką zgody tego nie uznajemy. Jeśli mimo to je wprowadzisz, są przetwarzane wyłącznie ubocznie, w obrębie danej rozmowy, tak długo jak trwa rozmowa oraz (jeśli ją włączysz) pamięć Wyroczni; możesz je usunąć, czyszcząc historię czatu oraz wyłączając pamięć Wyroczni, co kasuje zapisaną pamięć. Rozrywkowy charakter Wyroczni i brak porady medycznej nadal obowiązują.

Astralna Wyrocznia i przetwarzanie przez SI

Astralna Wyrocznia jest systemem sztucznej inteligencji — chatbotem działającym w oparciu o duży model językowy udostępniany przez Google Vertex AI w Holandii (region europe-west4); obecnie jest to model Gemini 2.5 Pro od Google. Rozmawiasz z oprogramowaniem, a nie z człowiekiem. Jej odpowiedzi są generowane przez SI, mogą być niedokładne i służą wyłącznie refleksji i rozrywce.

Gdy konsultujesz się z Wyrocznią, Twoja przeglądarka wysyła na nasz serwer, a nasz serwer przekazuje do Google Vertex AI, kontekst przygotowany w celu spersonalizowania odpowiedzi. Może on obejmować: nazwę profilu, datę urodzenia, wiek i etap życia, miejsce urodzenia, pełny horoskop urodzeniowy, dzisiejszy układ tranzytowy nieba, podsumowanie Matrycy Przeznaczenia, imiona + relację + znaki Słońca/Księżyca + kompatybilność innych zapisanych osób, wpisany tekst „czego szukasz”, historię czatu oraz język interfejsu. Google przetwarza te dane w celu wygenerowania odpowiedzi i działa jako nasz podmiot przetwarzający.

Jeśli wyrazisz zgodę na pamięć Wyroczni, dodatkowo przechowujemy w naszej bazie: utrzymywane przez SI bieżące podsumowanie tego, kim jesteś, i Twoich dotychczasowych wątków, trwałe „fakty”, tekst „czego szukasz”, liczbę konsultacji i datę ostatniej konsultacji oraz rejestr (tylko dopisywany) surowych wypowiedzi pytającego i Wyroczni. Służy to personalizacji przyszłych odpowiedzi oraz jako prywatny zbiór do ulepszania Wyroczni. Jest powiązany z Twoją nazwą użytkownika i zostaje usunięty po cofnięciu zgody lub usunięciu konta (samoobsługowe usuwanie i eksport tej pamięci jest wdrażany).

Analityka (PostHog)

Aby zrozumieć, jak korzysta się ze StarMatch, i ulepszać aplikację, korzystamy z PostHog — narzędzia do analityki produktowej. Analityka działa wyłącznie po wyrażeniu zgody: nic się nie wczytuje i żadne zdarzenie nie jest wysyłane, dopóki nie zaakceptujesz analityki w banerze cookie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili za pomocą opcji „Zarządzaj plikami cookie” — po czym analityka przestaje się wczytywać.

Co otrzymuje analityka: nieprzejrzysty, nieodwracalny identyfikator wyprowadzony z Twojego konta (nie możemy go odwrócić do Twojej nazwy użytkownika), Twoją rolę oraz zdarzenia korzystania z produktu — liczby, wyniki, wartości wyliczeniowe, wartości logiczne oraz język interfejsu. Czego nigdy nie otrzymuje: Twojego imienia, danych urodzeniowych, pytań do Wyroczni ani wpisanego przez Ciebie tekstu „czego szukasz”. Są one maskowane lub usuwane, zanim jakiekolwiek zdarzenie opuści Twoją przeglądarkę.

Nagrywanie sesji (rejestrowanie Twoich interakcji z ekranem) jest wyłączone i nigdy nie zostanie włączone bez odrębnej zgody; jeśli kiedykolwiek je włączysz, nagranie jest w pełni maskowane, aby powyższe treści nie były rejestrowane.

Gdzie działa: dane analityczne pozostają w UE. Zdarzenia są wysyłane przez własny serwer proxy w naszej domenie (ścieżka „/ingest”) do infrastruktury PostHog hostowanej w UE, dzięki czemu nie dochodzi do przekazywania danych analitycznych poza Europejski Obszar Gospodarczy. PostHog działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia (DPA). Plik cookie ustawiany przez analitykę jest opisany w naszej Polityce cookies.

Lista oczekujących

Strona startowa StarMatch pozwala zostawić adres e-mail, abyśmy mogli pisać do Ciebie o usłudze. Jest to dobrowolne i wymaga aktywnego zaznaczenia pola zgody; bez niego nie dodamy Cię do listy. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a oraz art. 7 RODO), którą możesz cofnąć w każdej chwili.

Co przechowujemy, w Google Firestore (kolekcja „starmatch_leads”): podany przez Ciebie adres e-mail, skrót (hash) tego adresu (aby uniknąć duplikatów), zasolony skrót Twojego adresu IP w celu przeciwdziałania nadużyciom (surowy adres IP nie jest przechowywany), Twój język interfejsu, ewentualne parametry kampanii UTM z linku, którym do nas trafiłeś(aś), oraz zapis Twojej zgody (jej wersję i znacznik czasu).

Co z tym robimy: gdy się zapiszesz, wysyłamy Ci link potwierdzający, i dopiero po jego kliknięciu dodajemy Cię do listy oraz wysyłamy wiadomość powitalną, okazjonalne informacje i nowości o StarMatch, powiadomienie, gdy usługa zostanie uruchomiona, oraz informacje związane ze startem, takie jak ceny wprowadzające lub oferty promocyjne dotyczące StarMatch. Do obsługi listy oczekujących i wysyłki tych wiadomości korzystamy z Brevo (Sendinblue SAS) — dostawcy usług e-mail z siedzibą w UE (zob. sekcję o podmiotach przetwarzających poniżej). Każda wiadomość zawiera link do rezygnacji jednym kliknięciem — w tym przycisk, który pokazuje u góry wiadomości Twój program pocztowy. Jego użycie cofa zgodę, zatrzymuje wszystkie dalsze wiadomości i usuwa Twój wpis z naszej listy; nie musisz nas o nic prosić.

Jak długo to przechowujemy: tak długo, jak pozostajesz zapisany(a). Rezygnacja usuwa Twój wpis z naszej bazy i blokuje adres w Brevo, więc nic więcej nie może do niego trafić. Możesz też w każdej chwili napisać na adres privacy@starmatch.pl, a usuniemy Cię ręcznie.

Profilowanie i zautomatyzowane podejmowanie decyzji

StarMatch profiluje Cię w codziennym sensie tego słowa: analizuje Twoje dane urodzeniowe, by obliczyć wyniki kompatybilności, prognozy, numerologię, Matrycę Przeznaczenia oraz spersonalizowane odpowiedzi Wyroczni. Mechanizm ten to obliczenia astrologiczne i numerologiczne stosowane do podanych przez Ciebie danych — ma charakter interpretacyjny i rozrywkowy, a nie naukowy.

Takie profilowanie nie wywołuje skutków prawnych ani podobnie istotnych, dlatego zakaz wyłącznie zautomatyzowanego podejmowania decyzji z art. 22 RODO nie ma zastosowania. Nie podejmujemy żadnej zautomatyzowanej decyzji wpływającej na Twoje prawa, finanse czy status prawny. Informujemy tu o profilowaniu, abyś rozumiał(a) jego logikę, znaczenie i konsekwencje — które ograniczają się do generowania odczytów dla Twojej refleksji i rozrywki.

Kto otrzymuje Twoje dane (podmioty przetwarzające i odbiorcy)

Nie sprzedajemy Twoich danych ani nie udostępniamy ich w celach reklamowych. Korzystamy z niewielkiej liczby podmiotów przetwarzających, które działają wyłącznie na nasze polecenie:

Google (Google Cloud) — hosting (Cloud Run), przechowywanie w bazie (Firestore — konta, zapisy zakupów i licencji, lista oczekujących, pamięć Wyroczni oraz liczniki korzystania z Wyroczni) oraz wnioskowanie SI (Vertex AI, obsługujące nasz duży model językowy). Hosting i przechowywanie w Firestore odbywają się w regionie UE. Treść Twojego czatu z Wyrocznią jest wysyłana do Google Vertex AI w celu wygenerowania odpowiedzi. Google przetwarza te dane na podstawie pisemnej umowy powierzenia (Cloud Data Processing Addendum Google).
PostHog — analityka produktowa, wykorzystywana wyłącznie jeśli wyrazisz zgodę. Otrzymuje zamaskowane dane o korzystaniu opisane w sekcji „Analityka (PostHog)”, przesyłane przez własny serwer proxy do infrastruktury PostHog hostowanej w UE. PostHog przetwarza te dane na podstawie pisemnej umowy powierzenia (DPA).
Brevo (Sendinblue SAS, Francja) — nasz dostawca usług e-mail. Korzystamy z niego na dwa odrębne sposoby. (1) Poczta konta: jeśli masz konto, Brevo dostarcza wiadomości niezbędne do jego obsługi — potwierdzenie adresu oraz umożliwienie zresetowania hasła. Otrzymuje w tym celu Twój adres e-mail, a podstawą prawną jest wykonanie łączącej nas umowy (art. 6 ust. 1 lit. b RODO); nie jest to marketing i nie można się z niego wypisać, dopóki posiadasz konto. (2) Lista oczekujących: jeśli się na nią zapiszesz, Brevo przechowuje dodatkowo Twój adres oraz dane listy (język interfejsu, ewentualne parametry UTM i zapis zgody), wysyła prośbę o potwierdzenie oraz wiadomości powitalne, aktualizacje i powiadomienie o starcie, a także blokuje Twój adres, gdy zrezygnujesz. Podstawą prawną jest w tym przypadku Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili. Brevo ma siedzibę w UE i przechowuje te dane w UE, na podstawie pisemnej umowy powierzenia (DPA).
Open-Meteo (open-meteo.com) — otrzymuje wpisany przez Ciebie tekst miejsca urodzenia, przekazywany przez nasz serwer (nie bezpośrednio z Twojej przeglądarki), aby zwrócić współrzędne i strefę czasową. Open-Meteo nie widzi Twojego adresu IP; nie są używane konto, klucz ani pliki cookie.
Stripe — nasz dostawca płatności, wykorzystywany wyłącznie, jeśli kupisz jedno z opcjonalnych jednorazowych odblokowań (odblokowanie pełnej aplikacji lub dodatek Astralna Wyrocznia). Stripe przetwarza dane płatności i rozliczeń (na przykład e-mail, dane karty, adres rozliczeniowy oraz ewentualny identyfikator podatkowy/VAT) na hostowanej stronie płatności Stripe; działa jako nasz podmiot przetwarzający, a w zakresie przeciwdziałania oszustwom i obowiązków regulacyjnych — jako niezależny administrator. Nigdy nie otrzymujemy pełnego numeru Twojej karty. Stripe może przekazywać dane do USA na podstawie Ram Ochrony Danych UE–USA oraz standardowych klauzul umownych.

Możemy też ujawnić dane, gdy wymaga tego prawo lub w celu ustalenia, dochodzenia lub obrony roszczeń.

Gdzie przetwarzamy dane i przekazywanie poza UE

StarMatch jest prowadzony z Polski (UE). Dane konta i baza Firestore są hostowane w regionie UE, a usługa świadczona jest na całym świecie.

Google Vertex AI — które napędza Astralną Wyrocznię — jest przypięte do UE (multiregion „eu" Vertex AI), więc wnioskowanie SI Wyroczni odbywa się na terenie UE/EOG, obok hostowanej w UE bazy Firestore. Google LLC pozostaje jednak spółką z siedzibą w Stanach Zjednoczonych; w zakresie, w jakim jakiekolwiek ograniczone przetwarzanie miałoby miejsce w USA, przekazywanie danych do Google LLC odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE–USA (art. 45 RODO; Google LLC posiada certyfikat DPF), ze standardowymi klauzulami umownymi (art. 46 ust. 2 lit. c RODO) w umowie powierzenia Google jako zabezpieczeniem dodatkowym. Możesz poprosić o więcej informacji o tych zabezpieczeniach lub o kopię odpowiednich klauzul, pisząc na adres privacy@starmatch.pl.

Analityka produktowa (PostHog) jest hostowana w UE i dostępna przez własny serwer proxy w naszej domenie, dlatego dane analityczne nie są przekazywane poza Europejski Obszar Gospodarczy.

Jak długo przechowujemy Twoje dane (retencja)

Dane konta (w tym adres e-mail i ewentualne powiązanie z logowaniem społecznościowym): przechowywane tak długo, jak istnieje Twoje konto; usuwane wraz z usunięciem konta.
Dane zakupu i licencji: przechowywane tak długo, jak istnieje Twoje konto, ponieważ to właśnie ten zapis daje Ci opłacony dostęp; usuwane wraz z kontem.
Faktury i dokumentacja księgowa: przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z polskimi przepisami podatkowymi i o rachunkowości. Okres ten biegnie niezależnie od Twojego konta i nie możemy go skrócić.
Liczniki korzystania z Wyroczni: prowadzone jako liczba dzienna i usuwane wraz z kontem.
Długoterminowa pamięć Wyroczni i rejestr konsultacji: przechowywane tylko dopóki obowiązuje Twoja zgoda; usuwane po jej cofnięciu lub usunięciu konta.
Lista oczekujących (leady): przechowywana tak długo, jak pozostajesz zapisany(a). Rezygnacja (link w dowolnej wiadomości albo przycisk wypisania w Twoim programie pocztowym) usuwa Twój wpis z naszej bazy i blokuje adres w Brevo.
Analityka produktowa: przechowywana zgodnie z ustawieniami retencji PostHog i tylko dopóki obowiązuje Twoja zgoda na analitykę — cofnięcie zgody zatrzymuje dalsze zbieranie.
Przejściowe dane bezpieczeństwa (ograniczanie logowania na podstawie IP): przechowywane jedynie chwilowo w pamięci i niezapisywane jako trwały rejestr.
Dane w Twojej przeglądarce (profile astrologiczne, historia czatu, tekst „czego szukasz”, flaga zgody): przechowywane w localStorage Twojej przeglądarki pod Twoją kontrolą — pozostają, dopóki ich nie usuniesz lub nie wyczyścisz danych przeglądarki, i same z siebie nie są wysyłane na serwer.
Pliki cookie: przechowywane przez okresy wskazane w naszej Polityce cookies (cookie sesji i roli do 30 dni, automatycznie odnawiane tak długo, jak korzystasz ze StarMatch, więc aktywnie używana sesja nie wygasa; preferencje motywu, języka oraz zgody na cookie od około 180 dni do 1 roku).

Gdy nie ustalono stałego okresu, przechowujemy dane tylko tak długo, jak to konieczne do celu, w jakim je zebrano, lub jak wymaga tego obrona roszczeń.

Twoje prawa

Na mocy RODO przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii (art. 15);
sprostowania danych nieprawidłowych lub niekompletnych (art. 16);
usunięcia danych — „prawo do bycia zapomnianym” (art. 17);
ograniczenia przetwarzania (art. 18);
przenoszenia danych — otrzymania ich w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie (art. 20);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie (art. 7 ust. 3).

Wiele z tych praw możesz zrealizować samodzielnie w aplikacji: edytować lub usuwać profile astrologiczne (znajdują się w Twojej przeglądarce), czyścić historię czatu z Wyrocznią i tekst „czego szukasz”, włączać i wyłączać pamięć Wyroczni (wyłączenie kasuje zapisaną pamięć), pobrać kopię swoich danych, zmienić adres e-mail lub hasło oraz usunąć konto. We wszystkich pozostałych sprawach — lub aby złożyć formalny wniosek — napisz na adres privacy@starmatch.pl. Odpowiemy bez zbędnej zwłoki i w terminach określonych w RODO.

Zgoda i jej cofnięcie

Część przetwarzania zależy od Twojej zgody — opcjonalna długoterminowa pamięć Wyroczni, analityka produktowa oraz zapis na listę oczekujących. Każda z tych zgód jest odrębna i w pełni dobrowolna; pozostała część StarMatch działa bez którejkolwiek z nich, a żadna nie jest łączona z zakładaniem konta.

Możesz cofnąć każdą zgodę w każdej chwili, równie łatwo jak ją wyraziłeś(aś) — wyłączając ustawienie „pozwól Wyroczni mnie pamiętać” (co zatrzymuje dalsze przetwarzanie oparte na pamięci i uruchamia usunięcie zapisanej pamięci), używając opcji „Zarządzaj plikami cookie” do wyłączenia analityki (po czym analityka przestaje się wczytywać) albo pisząc na adres privacy@starmatch.pl, aby zostać usuniętym z listy oczekujących. W każdej z tych spraw możesz też napisać na adres privacy@starmatch.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Jeśli mieszkasz w innym kraju UE/EOG, możesz również złożyć skargę do organu nadzorczego kraju swojego zwykłego pobytu lub miejsca domniemanego naruszenia.

Dzieci i minimalny wiek

StarMatch jest przeznaczony dla użytkowników w wieku 16 lat i starszych. Odpowiada to wiekowi zgody cyfrowej z art. 8 RODO w brzmieniu obowiązującym w Polsce. Usługa nie jest skierowana do dzieci poniżej 16. roku życia, a osoby poniżej 16 lat nie mogą z niej korzystać. Jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, możemy je usunąć. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przekazało nam dane, skontaktuj się z privacy@starmatch.pl.

Jak chronimy Twoje dane (bezpieczeństwo)

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka:

hasła przechowujemy wyłącznie jako zahaszowane funkcją scrypt z solą, nigdy w postaci jawnej;
sesję utrzymujemy za pomocą podpisanego tokena sesji chronionego HMAC (w środowisku produkcyjnym jako plik cookie httpOnly);
cały ruch jest obsługiwany przez TLS/HTTPS;
dostęp do zasobów po stronie serwera oraz funkcji administracyjnych jest ograniczony rolami;
nasz hosting i baza działają w Google Cloud, który zapewnia szyfrowanie w trakcie przesyłu i w spoczynku oraz odporną infrastrukturę.

Żadna usługa internetowa nie może być w pełni bezpieczna i nie twierdzimy, że tak jest; dokładamy jednak starań, by chronić Twoje dane i utrzymywać te środki w aktualności.

Pliki cookie

StarMatch używa niewielkiego zestawu własnych plików cookie — niezbędnego pliku cookie sesji, wskazówki o roli, krótkotrwałego pliku cookie zabezpieczającego logowanie społecznościowe, preferencji motywu i języka oraz pliku cookie zgody (sm_consent, przechowywanego około 180 dni), który zapisuje Twoje wybory dotyczące cookie. Niezbędne pliki cookie i pliki cookie preferencji nie wymagają zgody; analityka produktowa wymaga Twojej zgody, dlatego StarMatch wyświetla baner zgody na cookie. Nie stosujemy plików cookie reklamowych ani śledzących między witrynami. Szczegóły (nazwy, cele, czasy przechowywania oraz sposób zarządzania zgodą i jej cofnięcia) znajdziesz w naszej Polityce cookies, która stanowi część niniejszej Polityki prywatności.

Użytkownicy międzynarodowi (Wielka Brytania i Kalifornia)

Wielka Brytania: jeśli przebywasz w Wielkiej Brytanii, Twoje dane przetwarzane są na podstawie UK GDPR i Data Protection Act 2018, pod nadzorem Information Commissioner's Office (ICO, ico.org.uk), gdzie również masz prawo wnieść skargę. Twoje prawa odpowiadają tym z RODO UE. Z uwagi na niewielki, niskiego ryzyka i okazjonalny charakter ewentualnego korzystania z usługi w Wielkiej Brytanii, obecnie opieramy się na ograniczonym wyłączeniu z obowiązku ustanowienia przedstawiciela w UK; jeśli to się zmieni, ustanowimy przedstawiciela i zaktualizujemy tę sekcję.

Kalifornia (CCPA/CPRA): kalifornijska ustawa CCPA ma zastosowanie wyłącznie do przedsiębiorstw spełniających określone progi (wysoki roczny przychód, przetwarzanie danych osobowych na dużą skalę poprzez ich kupno/sprzedaż/udostępnianie lub czerpanie większości przychodów z ich sprzedaży/udostępniania). StarMatch — niewielka, niezależna usługa, która nie sprzedaje ani nie udostępnia danych osobowych — nie spełnia żadnego z nich, więc CCPA nie ma do nas zastosowania z mocy prawa. W ramach dobrej praktyki potwierdzamy: nie sprzedajemy ani nie udostępniamy Twoich danych osobowych i nie wykorzystujemy ich do reklamy behawioralnej w różnych kontekstach. Jeśli jesteś mieszkańcem Kalifornii, możesz mimo to poprosić nas o poznanie, dostęp, usunięcie lub poprawienie Twoich danych, pisząc na adres privacy@starmatch.pl, a my nie będziemy Cię dyskryminować za skorzystanie z takiego żądania.

Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę prywatności — na przykład w związku z nowymi funkcjami lub zmianami prawa. Przy istotnej zmianie zaktualizujemy datę „ostatniej aktualizacji” oraz, w stosownych przypadkach, poinformujemy Cię w aplikacji. Zawsze obowiązuje wersja aktualna; prosimy o okresowe zapoznawanie się z nią.

Data wejścia w życie

Niniejsza Polityka prywatności obowiązuje od dnia 2026-07-16.