Polityka Prywatności

The Codex („my”, „nas”) to aplikacja do nauki tarota i prowadzenia dziennika, prowadzona pod adresem thecodex.thetarotbeyond.com. W sprawach związanych z tą polityką lub Twoimi danymi skontaktuj się z nami pod adresem info@thetarotbeyond.com.

Korzystanie bez konta (gość) — jeśli używasz The Codex bez logowania, Twoje codzienne losowania, zapisane odczyty, notatki dziennika, sesje dekodera i preferencje są przechowywane wyłącznie lokalnie w Twojej przeglądarce lub urządzeniu (w pamięci przeglądarki na tym urządzeniu). Te dane nigdy nie są przesyłane na nasze serwery ani na nich przechowywane i nie mamy do nich dostępu. To Ty nimi zarządzasz i możesz je w każdej chwili usunąć z poziomu aplikacji lub czyszcząc pamięć przeglądarki.

• Informacje o koncie (tylko po zalogowaniu) — Twój adres e-mail i wybrana nazwa wyświetlana. Gdy logujesz się przez Google, otrzymujemy Twój e-mail i podstawowe informacje profilowe od Google.
• Zsynchronizowany dziennik i odczyty (tylko gdy masz konto) — po utworzeniu konta Twoje codzienne losowania, zapisane rozkłady, notatki i sesje dekodera kombinacji są synchronizowane z naszą bazą danych, abyś miał do nich dostęp z różnych urządzeń. Każdy wpis jest przypisany do Twojego identyfikatora użytkownika i chroniony przez row-level security.
• Dane subskrypcji — jeśli wykupisz subskrypcję, nasz operator płatności (Stripe) obsługuje dane Twojej karty. Nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.
• Dane techniczne — podstawowe logi (adres IP, przeglądarka, znaczniki czasu) potrzebne do bezpiecznego działania serwisu i zapobiegania nadużyciom.

• Nie sprzedajemy Twoich danych.
• Nie udostępniamy Twojego dziennika ani odczytów stronom trzecim do celów marketingowych.
• Nie prowadzimy reklamy ani trackerów behawioralnych stron trzecich.

• Aby świadczyć usługę — logować Cię, synchronizować Twój dziennik, renderować Twoje archiwum.
• Aby przetwarzać subskrypcje przez Stripe.
• Aby utrzymać bezpieczeństwo serwisu i diagnozować problemy.
• Aby wysyłać niezbędne wiadomości dotyczące konta (linki do logowania, potwierdzenia płatności). Nie wysyłamy maili marketingowych.

Tylko z procesorami niezbędnymi do działania aplikacji:

• Supabase — baza danych, uwierzytelnianie i magazyn.
• Cloudflare — hosting i dostarczanie treści.
• Google — tylko jeśli wybierzesz logowanie Google.
• Stripe — tylko jeśli subskrybujesz płatny plan.

Ci dostawcy działają jako podmioty przetwarzające zgodnie z naszymi instrukcjami i mogą przechowywać dane poza Twoim krajem, w tym w Stanach Zjednoczonych, z odpowiednimi zabezpieczeniami (Standardowe Klauzule Umowne lub równoważne).

Lokalne dane gościa — pozostają na Twoim urządzeniu, dopóki ich nie usuniesz (z poziomu aplikacji lub czyszcząc pamięć przeglądarki). Nie posiadamy ich kopii i nie możemy ich usunąć za Ciebie.

Dane konta — Twoje konto oraz zsynchronizowany dziennik i odczyty przechowujemy tak długo, jak konto jest aktywne. Jeśli usuniesz konto, usuniemy Twoje dane osobowe z naszej bazy danych w ciągu 30 dni, z wyjątkiem przypadków, gdy musimy zachować ograniczone dane (np. potwierdzenia płatności) z powodów prawnych.

Poniższe prawa dotyczą danych konta, które faktycznie przechowujemy dla Ciebie na naszych serwerach. Nie możemy ich wykonać wobec danych przechowywanych tylko lokalnie u gościa, ponieważ te dane znajdują się na Twoim urządzeniu i nie mamy do nich dostępu — zarządzasz nimi i usuwasz je bezpośrednio ze swojej przeglądarki.

W odniesieniu do danych powiązanych z Twoim kontem masz prawo do:

• Dostępu do danych osobowych, które o Tobie przechowujemy.
• Poprawienia nieprawidłowych danych.
• Usunięcia konta i powiązanych danych.
• Eksportu zsynchronizowanego dziennika w przenośnym formacie.
• Sprzeciwu lub ograniczenia niektórych procesów przetwarzania.
• Złożenia skargi do lokalnego organu ochrony danych (np. UODO w Polsce).

Twój dziennik i odczyty na koncie są prywatne i chronione przez row-level security w naszej bazie danych. Nie zaglądamy do pojedynczych wpisów poza zakresem niezbędnym do działania, zabezpieczenia lub wsparcia usługi, ani poza przypadkami wymaganymi prawem.

Aby skorzystać z któregokolwiek z tych praw, napisz na info@thetarotbeyond.com.

Używamy niewielkiej liczby ściśle niezbędnych plików cookie i lokalnego magazynu przeglądarki, aby utrzymać Cię zalogowanym i zapamiętać preferencje (takie jak Twoja aktywna talia). Nie używamy plików cookie reklamowych ani analitycznych, które śledzą Cię w innych witrynach.

The Codex nie jest skierowany do dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy je.

Możemy aktualizować tę politykę co jakiś czas. Istotne zmiany będą ogłaszane w aplikacji lub mailem, gdy to stosowne. Data „Ostatnia aktualizacja” powyżej zawsze odzwierciedla bieżącą wersję.