Polityka Prywatności

Noviluna (noviluna.app) Ostatnia aktualizacja: 20 października 2026 r. · Wersja: 0.4 (wersja robocza)

W Noviluna przetwarzamy dane, które mówią o Tobie bardzo wiele: kiedy i gdzie się urodziłeś/-aś oraz o czym rozmawiasz ze swoim przewodnikiem. Traktujemy to poważnie. Niniejsza polityka wyjaśnia wprost, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa Ci przysługują.

Najważniejsze w trzech zdaniach: Twoje rozmowy i dane dotyczące urodzenia nigdy nie są sprzedawane, nigdy nie są udostępniane osobom trzecim w celach reklamowych i nigdy nie są wykorzystywane do trenowania modeli sztucznej inteligencji — ani naszych, ani żadnych innych.

1. Administrator danych

• Administrator: Oscar de la Torre (Hiszpania)

• Kontakt w sprawach prywatności: privacidad@noviluna.app

• Strona internetowa: https://noviluna.app

• Adres: Calle Romero Girón 4, 28036 Madrid (Hiszpania) · NIF: 07248143S

2. Jakie dane przetwarzamy

| Kategoria | Dane | Pochodzenie | |---|---|---| | Konto | E-mail, wybrane przez ciebie imię, język. Nie używamy haseł: logujesz się kodem wysłanym e-mailem albo kontem Apple lub Google | Podajesz je przy rejestracji | | Profil astralny | Data, godzina i miejsce urodzenia (Twoje oraz dodatkowych profili, które utworzysz) | Podajesz je nam podczas onboardingu | | Rozmowy | Treść Twoich rozmów z przewodnikiem oraz Twoje rozkłady tarota | Generujesz je Ty, korzystając z usługi | | Zakupy | Wykupiony plan, status subskrypcji i historia zakupów. Przy zakupach w wersji webowej także twój identyfikator klienta w Stripe oraz data i godzina, w której zgodziłeś/aś się od razu zacząć korzystać z odczytów (rezygnacja z prawa odstąpienia od umowy). Nie widzimy ani nie przechowujemy danych karty: płatność pobiera Google (Google Play) w aplikacji na Androida i Stripe (Link) w wersji webowej | Zakup w aplikacji lub w wersji webowej | | Powiadomienia na telefon | Identyfikator powiadomień urządzenia (token) i strefa czasowa, tylko jeśli włączysz powiadomienia | Włączasz je w aplikacji | | Dane techniczne użytkowania | Dzienniki techniczne (błędy, wydajność) oraz zagregowana analityka. Z Plausible zawsze bez plików cookie; z Google Analytics — z plikami cookie wyłącznie jeśli zaakceptujesz baner cookies | Korzystanie z usługi |

O wrażliwości tych danych: data, godzina i miejsce urodzenia, a przede wszystkim treść Twoich rozmów (która może dotyczyć relacji, pracy czy stanu emocjonalnego), to dane o wysokiej praktycznej wrażliwości, choć formalnie nie wszystkie z nich stanowią „szczególne kategorie danych” w rozumieniu art. 9 RODO. Wszystkie traktujemy z najwyższym poziomem ochrony: szyfrowanie w tranzycie i w spoczynku, izolacja danych poszczególnych użytkowników na poziomie bazy danych oraz wewnętrzny dostęp ograniczony do niezbędnego minimum. Jeśli w rozmowie ujawnisz dane rzeczywiście należące do szczególnej kategorii (np. dotyczące zdrowia), są one przetwarzane wyłącznie w celu świadczenia usługi, o którą prosisz, na podstawie Twojej wyraźnej zgody i z zachowaniem tych samych gwarancji.

Minimalizacja: nie prosimy o dane, których nie wykorzystujemy. Twoja karta astralna jest obliczana na podstawie danych o urodzeniu i zapisywana; nie zbieramy niczego więcej „na wszelki wypadek”.

3. W jakim celu i na jakiej podstawie prawnej wykorzystujemy Twoje dane

| Cel | Podstawa prawna (RODO) | |---|---| | Świadczenie usługi: obliczenie Twojej karty, generowanie odczytów, utrzymywanie pamięci Twoich rozmów | Wykonanie umowy (art. 6 ust. 1 lit. b) | | Przetwarzanie wrażliwych treści, które zdecydujesz się udostępnić w rozmowach | Wyraźna zgoda (art. 9 ust. 2 lit. a), którą możesz wycofać w dowolnym momencie | | Zarządzanie Twoją subskrypcją, płatnościami i fakturowaniem | Wykonanie umowy (art. 6 ust. 1 lit. b) i obowiązek prawny (art. 6 ust. 1 lit. c) | | Wysyłanie e-maili transakcyjnych (potwierdzenia, powiadomienia o płatnościach, bezpieczeństwo) | Wykonanie umowy (art. 6 ust. 1 lit. b) | | Powiadamianie e-mailem o nowych treściach dla Twojej karty (horoskop tygodniowy i miesięczny) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — rezygnacja jednym kliknięciem w każdym e-mailu oraz przyciskiem wypisania w Twoim programie pocztowym | | Wysyłanie powiadomień na telefon (horoskop dnia, fazy Księżyca) | Zgoda (art. 6 ust. 1 lit. a) — możesz je w każdej chwili włączyć lub wyłączyć w telefonie lub w aplikacji | | Wysyłanie informacji o nowościach produktowych (opcjonalnie) | Zgoda (art. 6 ust. 1 lit. a) — rezygnacja jednym kliknięciem w każdym e-mailu | | Bezpieczeństwo, zapobieganie oszustwom i debugowanie błędów | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Zagregowana i anonimowa analityka użytkowania za pomocą Plausible (bez plików cookie) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Analityka użytkowania za pomocą Google Analytics (z plikami cookie) | Zgoda (art. 6 ust. 1 lit. a) — możesz ją wycofać w dowolnym momencie, zobacz Politykę Cookies | | Sprawdzanie jakości odpowiedzi przewodniczki, żeby poprawiać błędy i ją ulepszać | Uzasadniony interes (art. 6.1.f) — zobacz szczegóły w punkcie 4 bis |

4. Czego NIE robimy z Twoimi danymi

• Nie trenujemy AI na Twoich danych. Twoje rozmowy są wysyłane do naszego dostawcy wnioskowania (inference), żeby wygenerować odpowiedź, o którą poprosiłaś, oraz do weryfikacji jakości opisanej w punkcie 4 bis, zawsze na podstawie umowy, która zabrania wykorzystywania ich do trenowania modeli.
• Nie sprzedajemy Twoich danych. Nikomu, nigdy, pod żadną nazwą (w tym „udostępnianie partnerom”).
• Nie prowadzimy reklamy z wykorzystaniem Twoich danych urodzenia, rozmów ani raportów ani nie pozwalamy na to podmiotom trzecim. Tylko jeśli zaakceptujesz pliki cookie, TikTok i Meta otrzymują informację o odwiedzeniu strony, utworzeniu horoskopu lub dokonaniu zakupu, abyśmy mogli mierzyć skuteczność naszych reklam (zobacz Politykę Cookies).
• Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec Ciebie (art. 22 RODO). Odczyty stanowią treści rozrywkowe, a nie oceny pociągające za sobą konsekwencje prawne.

4 bis. Weryfikacja jakości odpowiedzi

Mówimy Ci o tym, bo wolimy, żebyś dowiedziała się tego od nas, a nie przypadkiem.

Przewodniczka jest sztuczną inteligencją i popełnia błędy: może podać złą datę astronomiczną, odpowiedzieć w innym języku niż Twój albo niezręcznie potraktować trudny moment. Żeby to wykrywać i poprawiać, część rozmów jest automatycznie sprawdzana regularnie.

Jak to działa, konkretnie:

• Weryfikację przeprowadza program, a nie osoba czytająca z ciekawości. Ocenia odpowiedź przewodniczki (czy dobrze wykorzystała Twoje obliczone dane, czy odpowiedziała w Twoim języku, czy ton był odpowiedni) i zapisuje tę ocenę razem z krótkim podsumowaniem tego, co poszło nie tak.
• Sprawdzane jest to, jak odpowiedziała przewodniczka, a nie Ty. Celem jest naprawienie produktu, a nie analizowanie Twojego życia.
• Odbywa się to na już istniejącej treści Twoich rozmów; nie jest udostępniane nikomu poza naszym dostawcą wnioskowania (inference), któremu zabronione jest wykorzystywanie tego do trenowania modeli.
• Członek zespołu może przeczytać konkretną rozmowę, gdy automatyczna weryfikacja wykaże błąd, który trzeba zrozumieć, żeby go naprawić. To absolutne minimum i zostaje odnotowane.
• Możesz się temu sprzeciwić. To przetwarzanie na podstawie uzasadnionego interesu (art. 6.1.f), więc masz prawo w każdej chwili wyrazić sprzeciw, pisząc na privacidad@noviluna.app, a wtedy przestaniemy uwzględniać Twoje rozmowy w tych weryfikacjach. Nadal będziesz mogła korzystać z usługi tak samo jak wcześniej.

Jeśli usuniesz swoje konto, te weryfikacje zostaną usunięte razem z nim, w tych samych terminach opisanych w punkcie o przechowywaniu danych.

5. Komu udostępniamy dane (podmioty przetwarzające)

Wyłącznie dostawcom niezbędnym do prowadzenia usługi, wszyscy na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), a w przypadku przekazywania danych poza EOG — w oparciu o Standardowe Klauzule Umowne lub inny ważny mechanizm:

| Dostawca | Funkcja | Dane | |---|---|---| | Supabase | Baza danych i uwierzytelnianie | Konto, profil astralny, rozmowy (zaszyfrowane) | | Vercel | Hosting aplikacji | Dane techniczne żądań | | Anthropic | Wnioskowanie AI (generowanie odpowiedzi) | Niezbędna treść rozmowy, bez wykorzystania do trenowania | | Voyage AI | Wyszukiwanie w naszej bibliotece tarota i astrologii (zamienia twoje pytanie w indeks, aby znaleźć odpowiednie teksty) | Treść twojej wiadomości, usuwana zaraz po przetworzeniu: zero przechowywania i bez wykorzystania do trenowania | | Google (Google Play) | Pobieranie płatności za zakupy w aplikacji na Androida | Dane, które podajesz Google przy zakupie; my otrzymujemy tylko status zakupu | | Stripe (Link) | Pobieranie płatności za zakupy w wersji webowej. Działa jako sprzedawca (merchant of record), a w zakresie danych płatniczych jako odrębny administrator zgodnie z własną polityką prywatności | Twój e-mail i identyfikator konta, kupowany produkt oraz dane płatnicze wpisywane na jego stronie (których Noviluna nie widzi); my otrzymujemy status zakupu | | RevenueCat | Zarządzanie subskrypcjami i zakupami | Identyfikator użytkownika i historia zakupów | | Apple (APNs) i Google (Firebase Cloud Messaging) | Dostarczanie powiadomień na telefon | Identyfikator powiadomień urządzenia | | Resend | E-maile transakcyjne i powiadomienia o nowych treściach | E-mail | | Plausible | Zagregowana analityka, bez plików cookie | Dane zagregowane, bez identyfikatorów osobowych | | Google Analytics | Analityka użytkowania, z plikami cookie, tylko jeśli zaakceptujesz baner | Zagregowane dane nawigacyjne, skrócony adres IP | | PostHog (UE) | Analityka produktu z plikami cookie, tylko jeśli zaakceptujesz baner: z których ekranów korzystasz, w jakiej kolejności i jak długo, oraz nagrania sesji w celu ulepszania aplikacji | Identyfikator konta i wyświetlana nazwa (nigdy e-mail); w nagraniach ukrywane jest to, co wpisujesz, rozmowy z Selene, raporty i dane urodzenia | | TikTok | Pomiar reklam z plikami cookie, tylko jeśli zaakceptujesz baner (piksel) | Zdarzenie (wizyta, utworzony horoskop, zakup) i produkt; nigdy Twój e-mail, dane urodzenia ani rozmowy | | Meta (Instagram i Facebook) | Pomiar reklam z plikami cookie, tylko jeśli zaakceptujesz baner (piksel) | Zdarzenie (wizyta, utworzony horoskop, zakup) i produkt; nigdy Twój e-mail, dane urodzenia ani rozmowy | | Sentry | Rejestrowanie błędów | Dane techniczne, w miarę możliwości oczyszczone z treści osobowych |

Wszyscy ci dostawcy działają w oparciu o ważne mechanizmy transferu międzynarodowego (Standardowe Klauzule Umowne UE lub inny równoważny mechanizm, gdy dostawca znajduje się poza EOG).

W zakresie danych otrzymywanych za pomocą swoich pikseli TikTok i Meta nie są naszymi podmiotami przetwarzającymi: za zbieranie danych na stronie odpowiadamy wspólnie z nimi jako współadministratorzy, a następnie każda z tych firm przetwarza je jako niezależny administrator, zgodnie z własną polityką prywatności. Dlatego piksele są wczytywane wyłącznie za Twoją zgodą.

6. Jak długo przechowujemy Twoje dane

• Konto i rozmowy: przez okres, w którym Twoje konto jest aktywne. Jeśli je usuniesz, usuniemy Twoje dane w ciągu maksymalnie 30 dni (z wyjątkiem technicznych kopii zapasowych, które są usuwane w ciągu maksymalnie 90 dni).
• Konta nieaktywne: jeśli nie korzystasz z usługi przez 24 miesiące, powiadomimy Cię, a w razie braku odpowiedzi usuniemy konto.
• Dane rozliczeniowe: okresy wymagane przez obowiązujące przepisy podatkowe i handlowe (co do zasady do 6 lat).
• Dzienniki techniczne: maksymalnie 12 miesięcy.

7. Twoje prawa

W dowolnym momencie, bezpłatnie, możesz skorzystać z praw do:

• Dostępu — dowiedzenia się, jakie dane na Twój temat posiadamy.
• Sprostowania — poprawienia nieprawidłowych danych.
• Usunięcia („prawo do bycia zapomnianym”) — usunięcia konta i Twoich danych. Możesz to zrobić także bezpośrednio ze swojego konta, bez konieczności zwracania się do nas.
• Sprzeciwu i ograniczenia przetwarzania.
• Przenoszenia danych — pobrania swoich danych (profilu i rozmów) w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie, bezpośrednio ze swojego konta.
• Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz do nas na adres privacidad@noviluna.app — odpowiemy w terminie maksymalnie jednego miesiąca. Jeśli uważasz, że Twoje dane nie zostały prawidłowo przetworzone, możesz złożyć skargę do hiszpańskiego Urzędu Ochrony Danych Osobowych (Agencia Española de Protección de Datos, www.aepd.es) lub do właściwego organu nadzorczego w Twoim kraju.

8. Osoby niepełnoletnie

Noviluna jest przeznaczona dla osób, które ukończyły 18 lat. Nie kierujemy usługi do osób niepełnoletnich ani celowo nie zbieramy ich danych; jeśli wykryjemy konto osoby poniżej 18. roku życia, usuniemy je.

9. Bezpieczeństwo

Stosujemy szyfrowanie w tranzycie (TLS) i w spoczynku, izolację danych na poziomie użytkownika (row-level security), kontrolę dostępu wewnętrznego oraz rejestrowanie incydentów. W przypadku naruszenia bezpieczeństwa mogącego powodować ryzyko dla Twoich praw, powiadomimy o tym zarówno Ciebie, jak i właściwy organ nadzorczy, zgodnie z art. 33 i 34 RODO.

10. Zmiany niniejszej polityki

Jeśli zmienimy coś istotnego, poinformujemy Cię o tym e-mailem lub w aplikacji, zanim zmiana wejdzie w życie, wraz z jasnym podsumowaniem tego, co się zmienia. Nigdy nie ograniczymy Twoich podstawowych gwarancji (brak sprzedaży, brak reklamy, brak trenowania AI) bez Twojej wyraźnej zgody.

Wersja robocza wygenerowana automatycznie — oczekuje na profesjonalną weryfikację prawną.