Polityka Prywatności

Noviluna (noviluna.app) Ostatnia aktualizacja: 3 lipca 2026 r. · Wersja: 0.1 (wersja robocza)

W Noviluna przetwarzamy dane, które mówią o Tobie bardzo wiele: kiedy i gdzie się urodziłeś/-aś oraz o czym rozmawiasz ze swoim przewodnikiem. Traktujemy to poważnie. Niniejsza polityka wyjaśnia wprost, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa Ci przysługują.

Najważniejsze w trzech zdaniach: Twoje rozmowy i dane dotyczące urodzenia nigdy nie są sprzedawane, nigdy nie są udostępniane osobom trzecim w celach reklamowych i nigdy nie są wykorzystywane do trenowania modeli sztucznej inteligencji — ani naszych, ani żadnych innych.

1. Administrator danych

• Administrator: Oscar de la Torre (Hiszpania)
• Kontakt w sprawach prywatności: privacidad@noviluna.app
• Strona internetowa: https://noviluna.app

[Do uzupełnienia przed publikacją: adres korespondencyjny oraz, w stosownym przypadku, docelowy numer NIP/forma prawna.]

2. Jakie dane przetwarzamy

| Kategoria | Dane | Pochodzenie | |---|---|---| | Konto | E-mail, hasło (zaszyfrowane), język, kraj | Podajesz je nam podczas rejestracji | | Profil astralny | Data, godzina i miejsce urodzenia (Twoje oraz dodatkowych profili, które utworzysz) | Podajesz je nam podczas onboardingu | | Rozmowy | Treść Twoich rozmów z przewodnikiem oraz Twoje rozkłady tarota | Generujesz je Ty, korzystając z usługi | | Subskrypcja i płatności | Wykupiony plan, status subskrypcji, historia zakupów. Nie przechowujemy danych karty płatniczej — zarządza nimi nasz operator płatności | Proces zakupu | | Dane techniczne użytkowania | Dzienniki techniczne (błędy, wydajność) oraz zagregowana analityka. Z Plausible zawsze bez plików cookie; z Google Analytics — z plikami cookie wyłącznie jeśli zaakceptujesz baner cookies | Korzystanie z usługi |

O wrażliwości tych danych: data, godzina i miejsce urodzenia, a przede wszystkim treść Twoich rozmów (która może dotyczyć relacji, pracy czy stanu emocjonalnego), to dane o wysokiej praktycznej wrażliwości, choć formalnie nie wszystkie z nich stanowią „szczególne kategorie danych” w rozumieniu art. 9 RODO. Wszystkie traktujemy z najwyższym poziomem ochrony: szyfrowanie w tranzycie i w spoczynku, izolacja danych poszczególnych użytkowników na poziomie bazy danych oraz wewnętrzny dostęp ograniczony do niezbędnego minimum. Jeśli w rozmowie ujawnisz dane rzeczywiście należące do szczególnej kategorii (np. dotyczące zdrowia), są one przetwarzane wyłącznie w celu świadczenia usługi, o którą prosisz, na podstawie Twojej wyraźnej zgody i z zachowaniem tych samych gwarancji.

Minimalizacja: nie prosimy o dane, których nie wykorzystujemy. Twoja karta astralna jest obliczana na podstawie danych o urodzeniu i zapisywana; nie zbieramy niczego więcej „na wszelki wypadek”.

3. W jakim celu i na jakiej podstawie prawnej wykorzystujemy Twoje dane

| Cel | Podstawa prawna (RODO) | |---|---| | Świadczenie usługi: obliczenie Twojej karty, generowanie odczytów, utrzymywanie pamięci Twoich rozmów | Wykonanie umowy (art. 6 ust. 1 lit. b) | | Przetwarzanie wrażliwych treści, które zdecydujesz się udostępnić w rozmowach | Wyraźna zgoda (art. 9 ust. 2 lit. a), którą możesz wycofać w dowolnym momencie | | Zarządzanie Twoją subskrypcją, płatnościami i fakturowaniem | Wykonanie umowy (art. 6 ust. 1 lit. b) i obowiązek prawny (art. 6 ust. 1 lit. c) | | Wysyłanie e-maili transakcyjnych (potwierdzenia, powiadomienia o płatnościach, bezpieczeństwo) | Wykonanie umowy (art. 6 ust. 1 lit. b) | | Wysyłanie informacji o nowościach produktowych (opcjonalnie) | Zgoda (art. 6 ust. 1 lit. a) — rezygnacja jednym kliknięciem w każdym e-mailu | | Bezpieczeństwo, zapobieganie oszustwom i debugowanie błędów | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Zagregowana i anonimowa analityka użytkowania za pomocą Plausible (bez plików cookie) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Analityka użytkowania za pomocą Google Analytics (z plikami cookie) | Zgoda (art. 6 ust. 1 lit. a) — możesz ją wycofać w dowolnym momencie, zobacz Politykę Cookies |

4. Czego NIE robimy z Twoimi danymi

• Nie trenujemy AI na Twoich danych. Twoje rozmowy są przekazywane naszemu dostawcy wnioskowania (inferencji) wyłącznie w celu wygenerowania odpowiedzi, o którą prosisz, na podstawie umowy, która zabrania ich wykorzystania do trenowania modeli.
• Nie sprzedajemy Twoich danych. Nikomu, nigdy, pod żadną nazwą (w tym „udostępnianie partnerom”).
• Nie prowadzimy reklamy z wykorzystaniem Twoich danych ani nie pozwalamy na to podmiotom trzecim.
• Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec Ciebie (art. 22 RODO). Odczyty stanowią treści rozrywkowe, a nie oceny pociągające za sobą konsekwencje prawne.

5. Komu udostępniamy dane (podmioty przetwarzające)

Wyłącznie dostawcom niezbędnym do prowadzenia usługi, wszyscy na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), a w przypadku przekazywania danych poza EOG — w oparciu o Standardowe Klauzule Umowne lub inny ważny mechanizm:

| Dostawca | Funkcja | Dane | |---|---|---| | Supabase | Baza danych i uwierzytelnianie | Konto, profil astralny, rozmowy (zaszyfrowane) | | Vercel | Hosting aplikacji | Dane techniczne żądań | | Anthropic | Wnioskowanie AI (generowanie odpowiedzi) | Niezbędna treść rozmowy, bez wykorzystania do trenowania | | Lemon Squeezy (Merchant of Record) | Rozliczenia, fakturowanie i podatki (VAT/OSS) | E-mail i dane płatności (my nigdy nie widzimy Twojej karty) | | Resend | E-maile transakcyjne | E-mail | | Plausible | Zagregowana analityka, bez plików cookie | Dane zagregowane, bez identyfikatorów osobowych | | Google Analytics | Analityka użytkowania, z plikami cookie, tylko jeśli zaakceptujesz baner | Zagregowane dane nawigacyjne, skrócony adres IP | | Sentry | Rejestrowanie błędów | Dane techniczne, w miarę możliwości oczyszczone z treści osobowych |

Wszyscy ci dostawcy działają w oparciu o ważne mechanizmy transferu międzynarodowego (Standardowe Klauzule Umowne UE lub inny równoważny mechanizm, gdy dostawca znajduje się poza EOG).

6. Jak długo przechowujemy Twoje dane

• Konto i rozmowy: przez okres, w którym Twoje konto jest aktywne. Jeśli je usuniesz, usuniemy Twoje dane w ciągu maksymalnie 30 dni (z wyjątkiem technicznych kopii zapasowych, które są usuwane w ciągu maksymalnie 90 dni).
• Konta nieaktywne: jeśli nie korzystasz z usługi przez 24 miesiące, powiadomimy Cię, a w razie braku odpowiedzi usuniemy konto.
• Dane rozliczeniowe: okresy wymagane przez obowiązujące przepisy podatkowe i handlowe (co do zasady do 6 lat).
• Dzienniki techniczne: maksymalnie 12 miesięcy.

7. Twoje prawa

W dowolnym momencie, bezpłatnie, możesz skorzystać z praw do:

• Dostępu — dowiedzenia się, jakie dane na Twój temat posiadamy.
• Sprostowania — poprawienia nieprawidłowych danych.
• Usunięcia („prawo do bycia zapomnianym”) — usunięcia konta i Twoich danych. Możesz to zrobić także bezpośrednio ze swojego konta, bez konieczności zwracania się do nas.
• Sprzeciwu i ograniczenia przetwarzania.
• Przenoszenia danych — pobrania swoich danych (profilu i rozmów) w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie, bezpośrednio ze swojego konta.
• Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz do nas na adres privacidad@noviluna.app — odpowiemy w terminie maksymalnie jednego miesiąca. Jeśli uważasz, że Twoje dane nie zostały prawidłowo przetworzone, możesz złożyć skargę do hiszpańskiego Urzędu Ochrony Danych Osobowych (Agencia Española de Protección de Datos, www.aepd.es) lub do właściwego organu nadzorczego w Twoim kraju.

8. Osoby niepełnoletnie

Noviluna jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy usługi do osób niepełnoletnich ani celowo nie zbieramy ich danych; jeśli wykryjemy konto osoby poniżej 16. roku życia, usuniemy je.

9. Bezpieczeństwo

Stosujemy szyfrowanie w tranzycie (TLS) i w spoczynku, izolację danych na poziomie użytkownika (row-level security), kontrolę dostępu wewnętrznego oraz rejestrowanie incydentów. W przypadku naruszenia bezpieczeństwa mogącego powodować ryzyko dla Twoich praw, powiadomimy o tym zarówno Ciebie, jak i właściwy organ nadzorczy, zgodnie z art. 33 i 34 RODO.

10. Zmiany niniejszej polityki

Jeśli zmienimy coś istotnego, poinformujemy Cię o tym e-mailem lub w aplikacji, zanim zmiana wejdzie w życie, wraz z jasnym podsumowaniem tego, co się zmienia. Nigdy nie ograniczymy Twoich podstawowych gwarancji (brak sprzedaży, brak reklamy, brak trenowania AI) bez Twojej wyraźnej zgody.

Wersja robocza wygenerowana automatycznie — oczekuje na profesjonalną weryfikację prawną.