Polityka prywatności

Data obowiązywania: 12 października 2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Mapa Losu, dostępnego pod adresem https://mapalosu.pl, zwanego dalej „Serwisem”.
2. Dokument został przygotowany z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawy o ochronie danych osobowych oraz innych właściwych przepisów prawa polskiego i unijnego.
3. Administratorem danych osobowych jest podmiot wskazany w § 2.
4. Serwis umożliwia korzystanie z funkcjonalności związanych z tarotem, w tym losowanie kart, przeglądanie ich znaczeń oraz zamawianie płatnych interpretacji.
5. Korzystanie z Serwisu nie wymaga zakładania konta użytkownika.
6. Administrator przetwarza dane osobowe zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu i okresu przechowywania oraz zapewnienia odpowiedniego bezpieczeństwa.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

   Krzysztof Nowicki

   Adres: Trzcinowa 10/7, 91-495 Łódź

   NIP: 7262549274

   REGON: 101538856

   Adres e-mail: kontakt@mapalosu.pl

2. W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz ochrony prywatności można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub adresu korespondencyjnego.

3. Administrator nie wyznaczył inspektora ochrony danych. Wszelkie zgłoszenia dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora.

§ 3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

   a) adres e-mail podany podczas składania zamówienia lub kontaktu z Administratorem;

   b) imię, nazwisko i dane rozliczeniowe, jeżeli są niezbędne do wystawienia dokumentu sprzedaży;

   c) identyfikator zamówienia, datę zakupu, kwotę, status płatności oraz informacje dotyczące realizacji zamówienia;

   d) informacje o wylosowanych kartach tarota, ich pozycjach, rodzaju rozkładu oraz wygenerowanych interpretacjach;

   e) adres IP, informacje o przeglądarce, urządzeniu, dacie i czasie połączenia oraz techniczne dzienniki zdarzeń;

   f) identyfikatory plików cookies i informacje dotyczące preferencji użytkownika;

   g) treść korespondencji kierowanej do Administratora.

2. Administrator nie wymaga podawania szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, w szczególności informacji dotyczących zdrowia, przekonań religijnych, poglądów politycznych, życia seksualnego lub orientacji seksualnej.

3. Użytkownik powinien unikać przekazywania danych wrażliwych oraz informacji dotyczących osób trzecich podczas korzystania z Serwisu.

4. Serwis nie wymaga podawania pełnych danych kart płatniczych Administratorowi. Dane niezbędne do realizacji płatności przetwarzane są przez operatora płatności PayU w ramach udostępnionego procesu płatniczego.

5. Dane dotyczące wylosowanych kart, które nie są powiązane z możliwą do zidentyfikowania osobą fizyczną, nie stanowią samodzielnie danych osobowych w rozumieniu RODO.

§ 4. Cele i podstawy prawne przetwarzania danych

1. Administrator przetwarza dane osobowe w następujących celach:

   a) Realizacja zamówień i dostarczanie interpretacji tarota

   Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

   b) Obsługa płatności i identyfikacja zamówień

   Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych art. 6 ust. 1 lit. c RODO.

   c) Prowadzenie dokumentacji księgowej i podatkowej

   Podstawa prawna: art. 6 ust. 1 lit. c RODO — wykonanie obowiązków wynikających z przepisów prawa.

   d) Obsługa reklamacji, zgłoszeń i korespondencji

   Podstawa prawna: art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru obowiązku, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji.

   e) Zapewnienie bezpieczeństwa Serwisu, diagnostyka błędów i zapobieganie nadużyciom

   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

   f) Ustalenie, dochodzenie lub obrona roszczeń

   Podstawa prawna: art. 6 ust. 1 lit. f RODO.

   g) Analityka ruchu internetowego

   Jeżeli Administrator wdroży narzędzia analityczne wykorzystujące dane osobowe i wymagające zgody, podstawą ich przetwarzania będzie art. 6 ust. 1 lit. a RODO. Statystyki oparte na danych rzeczywiście anonimowych nie podlegają RODO.

2. Podstawy prawne przetwarzania danych osobowych nie zastępują obowiązku uzyskania zgody na stosowanie technologii przechowujących informacje w urządzeniu końcowym użytkownika lub uzyskujących do nich dostęp, jeżeli zgoda taka jest wymagana przez Prawo komunikacji elektronicznej.

3. Administrator nie wykorzystuje danych osobowych do przesyłania niezamówionych informacji handlowych.

§ 5. Dane dotyczące interpretacji tarota i wykorzystanie sztucznej inteligencji

1. Serwis umożliwia losowanie kart tarota oraz uzyskiwanie interpretacji wybranych rozkładów.
2. W celu przygotowywania interpretacji Administrator wykorzystuje technologię sztucznej inteligencji udostępnianą przez OpenAI za pośrednictwem interfejsu API.
3. Do systemu sztucznej inteligencji przekazywane są wyłącznie informacje dotyczące wylosowanych kart tarota, ich pozycji, rodzaju rozkładu oraz znaczenia poszczególnych pozycji, jeżeli jest ono niezbędne do wygenerowania interpretacji.
4. Administrator nie przekazuje w ramach danych wejściowych do systemu sztucznej inteligencji imienia, nazwiska, adresu e-mail, adresu IP użytkownika, identyfikatora zamówienia ani innych informacji bezpośrednio identyfikujących użytkownika.
5. Informacje o kartach i rozkładach przekazywane do systemu sztucznej inteligencji nie pozwalają same w sobie na identyfikację konkretnego użytkownika.
6. Wygenerowane interpretacje mogą być zapisywane w bazie danych Serwisu w celu realizacji zamówienia, udostępnienia wyniku użytkownikowi oraz obsługi reklamacji.
7. Jeżeli zapisane interpretacje są powiązane z danymi umożliwiającymi identyfikację użytkownika, Administrator traktuje je jako dane osobowe i stosuje wobec nich odpowiednie przepisy RODO.
8. Interpretacje generowane przez sztuczną inteligencję mają charakter symboliczny, refleksyjny i rozrywkowy. Nie stanowią profesjonalnych porad medycznych, psychologicznych, prawnych ani finansowych.
9. Korzystanie z technologii OpenAI odbywa się zgodnie z właściwymi warunkami świadczenia usług i zasadami ochrony danych dostawcy.
10. Informacje dotyczące prywatności w usługach OpenAI dostępne są pod adresem https://openai.com/policies/privacy-policy/.

§ 6. Odbiorcy danych osobowych

1. W związku z prowadzeniem Serwisu dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w świadczeniu usług, w szczególności:

   a) Seohost — dostawcy usług hostingowych i infrastruktury serwerowej, na której działa Serwis oraz przechowywana jest baza danych;

   b) PayU S.A. — operatorowi płatności elektronicznych, w zakresie niezbędnym do realizacji transakcji;

   c) dostawcom usług poczty elektronicznej — w zakresie niezbędnym do prowadzenia korespondencji i przekazywania informacji dotyczących zamówień;

   d) podmiotom świadczącym usługi księgowe, prawne i informatyczne — w zakresie niezbędnym do realizacji powierzonych czynności;

   e) dostawcom narzędzi analitycznych — jeżeli takie narzędzia zostaną wdrożone i będą przetwarzały dane osobowe.

2. Administrator korzysta również z technologii OpenAI w celu generowania interpretacji tarota. Zgodnie z przyjętym sposobem działania Serwisu dane wejściowe przekazywane do OpenAI nie zawierają informacji pozwalających na identyfikację konkretnego użytkownika.

3. Podmioty przetwarzające dane osobowe na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych lub innych podstaw wymaganych prawem.

4. Niektórzy odbiorcy danych, w szczególności operator płatności, mogą działać jako odrębni administratorzy danych osobowych.

5. Dane mogą zostać ujawnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z obowiązujących przepisów prawa.

§ 7. Płatności elektroniczne PayU

1. Płatności elektroniczne w Serwisie obsługiwane są za pośrednictwem PayU.
2. W zakresie niezbędnym do realizacji transakcji operator płatności może otrzymywać informacje identyfikujące zamówienie, jego wartość oraz dane użytkownika wymagane do obsługi płatności.
3. PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, przetwarza dane związane z realizacją usług płatniczych zgodnie z własnymi obowiązkami prawnymi.
4. Szczegółowe informacje dotyczące przetwarzania danych przez PayU dostępne są pod adresem https://poland.payu.com/privacy-portal/.
5. Administrator otrzymuje od operatora płatności informacje dotyczące statusu transakcji oraz dane niezbędne do rozliczenia zamówienia.
6. Administrator nie przechowuje pełnych numerów kart płatniczych ani kodów zabezpieczających CVV/CVC użytkowników.

§ 8. Okres przechowywania danych

1. Dane dotyczące zamówień przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wynikający z obowiązków prawnych lub uzasadnionej potrzeby ochrony roszczeń.
2. Dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany właściwymi przepisami prawa.
3. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu odpowiednich terminów przedawnienia, z uwzględnieniem okoliczności wpływających na ich bieg.
4. Dane zawarte w korespondencji przechowywane są przez okres niezbędny do zakończenia sprawy oraz ewentualnego zabezpieczenia roszczeń.
5. Treść rozkładów kart i wygenerowanych interpretacji przechowywana jest w bazie danych Serwisu przez okres do 30 dni od dnia dostarczenia interpretacji. Po upływie tego okresu dane te są usuwane lub trwale anonimizowane, chyba że dalsze przechowywanie jest niezbędne do rozpatrzenia reklamacji, wykonania obowiązku prawnego lub ustalenia, dochodzenia bądź obrony roszczeń.
6. Techniczne logi serwera przechowywane są co do zasady przez okres do 30 dni, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa lub ochrony przed nadużyciami.
7. Dane przetwarzane na podstawie zgody przechowywane są do jej wycofania lub wcześniejszego ustania celu przetwarzania, z zastrzeżeniem informacji niezbędnych do wykazania zgodności przetwarzania z prawem.
8. Dane objęte kopiami zapasowymi podlegają zasadom retencji wynikającym z przyjętych procedur tworzenia i usuwania kopii bezpieczeństwa, z uwzględnieniem obowiązujących przepisów prawa.

§ 9. Prawa osób, których dane dotyczą

1. Użytkownikowi, w granicach określonych przez RODO, przysługuje prawo do:

   a) dostępu do swoich danych osobowych;

   b) sprostowania nieprawidłowych danych;

   c) usunięcia danych;

   d) ograniczenia przetwarzania;

   e) przenoszenia danych;

   f) wniesienia sprzeciwu wobec przetwarzania;

   g) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem kontakt@mapalosu.pl.

4. Administrator udziela odpowiedzi w terminach przewidzianych przez RODO, co do zasady w ciągu miesiąca od otrzymania żądania.

5. Jeżeli charakter żądania lub liczba zgłoszeń uzasadniają wydłużenie terminu, Administrator może skorzystać z możliwości jego przedłużenia na zasadach określonych w RODO.

6. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 10. Dobrowolność podania danych

1. Korzystanie z ogólnodostępnych funkcjonalności Serwisu nie wymaga podawania danych identyfikacyjnych, poza informacjami technicznymi niezbędnymi do obsługi połączenia.
2. Podanie danych niezbędnych do realizacji płatnego zamówienia jest warunkiem zawarcia lub wykonania umowy. Brak takich danych może uniemożliwić realizację zamówienia.
3. Podanie dodatkowych informacji podczas kontaktu z Administratorem jest dobrowolne.
4. Użytkownik nie ma obowiązku wyrażania zgody na opcjonalne pliki cookies analityczne lub marketingowe.
5. Odmowa udzielenia zgody na opcjonalne technologie nie uniemożliwia korzystania z podstawowych funkcjonalności Serwisu.

§ 11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator korzysta z infrastruktury hostingowej Seohost oraz usług podmiotów wspierających funkcjonowanie Serwisu.
2. Administrator wykorzystuje technologię OpenAI do generowania interpretacji tarota. Zgodnie z przyjętym sposobem działania Serwisu do systemu sztucznej inteligencji przekazywane są wyłącznie informacje o kartach i rozkładach, które same w sobie nie pozwalają na identyfikację użytkownika.
3. Przekazywanie informacji, które nie stanowią danych osobowych, nie podlega przepisom rozdziału V RODO dotyczącym przekazywania danych osobowych do państw trzecich.
4. Jeżeli w związku z korzystaniem z innych usług lub zmianą sposobu działania Serwisu wystąpi przekazywanie danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewni odpowiednią podstawę prawną takiego transferu oraz wymagane zabezpieczenia.
5. Mechanizmy przekazywania danych osobowych mogą obejmować decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych lub standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
6. Informacje o stosowanych mechanizmach przekazywania danych osobowych poza Europejski Obszar Gospodarczy można uzyskać, kontaktując się z Administratorem pod adresem kontakt@mapalosu.pl.

§ 12. Zautomatyzowane przetwarzanie danych

1. Serwis wykorzystuje algorytmy informatyczne do obsługi losowania kart oraz systemy sztucznej inteligencji do przygotowywania interpretacji tarota.
2. Interpretacje generowane są automatycznie na podstawie informacji o wylosowanych kartach, ich pozycjach i rodzaju rozkładu.
3. Interpretacje mają charakter symboliczny, refleksyjny i rozrywkowy oraz nie stanowią profesjonalnych porad medycznych, psychologicznych, prawnych ani finansowych.
4. Automatyczne generowanie interpretacji nie stanowi zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego w rozumieniu art. 22 RODO.
5. Administrator nie wykorzystuje danych użytkowników do automatycznej oceny zdolności kredytowej, sytuacji zdrowotnej, predyspozycji zawodowych ani innych form profilowania wywołujących skutki prawne lub podobnie istotne konsekwencje.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych.
2. Środki te obejmują, stosownie do charakteru i ryzyka przetwarzania, zabezpieczenie transmisji danych, kontrolę dostępu, ograniczenie uprawnień, aktualizacje oprogramowania, monitorowanie zdarzeń bezpieczeństwa oraz wykonywanie kopii zapasowych.
3. Serwis korzysta z infrastruktury hostingowej Seohost.
4. Dostęp do danych osobowych otrzymują wyłącznie osoby i podmioty upoważnione, w zakresie niezbędnym do wykonywania powierzonych im czynności.
5. Administrator podejmuje działania mające na celu zapobieganie nieuprawnionemu dostępowi do danych, ich przypadkowej utracie, zniszczeniu lub nieuprawnionej modyfikacji.
6. W przypadku naruszenia ochrony danych osobowych Administrator podejmuje działania przewidziane przez RODO, w tym dokonuje odpowiednich zgłoszeń, jeżeli wymagają tego przepisy.

§ 14. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie zgodnie z odrębną Polityką cookies.
2. Cookies niezbędne mogą być stosowane w celu zapewnienia prawidłowego działania Serwisu, bezpieczeństwa, obsługi sesji oraz realizacji funkcjonalności wyraźnie żądanych przez użytkownika, w granicach wyjątków przewidzianych przepisami prawa.
3. Opcjonalne pliki cookies analityczne i marketingowe oraz podobne technologie wymagające zgody nie są uruchamiane przed uzyskaniem odpowiedniej zgody użytkownika.
4. Użytkownik może zmieniać swoje preferencje dotyczące opcjonalnych cookies za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Serwisie.
5. Szczegółowe informacje dotyczące rodzajów cookies, ich celów, okresów przechowywania oraz sposobów zarządzania nimi znajdują się w Polityce cookies.

§ 15. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, technologii, wykorzystywanych usług lub sposobu funkcjonowania Serwisu.
2. Aktualna wersja Polityki prywatności publikowana jest w Serwisie wraz z datą obowiązywania.
3. Zmiany Polityki prywatności nie ograniczają praw przysługujących użytkownikom na podstawie obowiązujących przepisów prawa.
4. Jeżeli zmiana sposobu przetwarzania danych będzie wymagała uzyskania nowej zgody lub przekazania dodatkowych informacji, Administrator podejmie odpowiednie działania przed rozpoczęciem takiego przetwarzania.

---

Kontakt w sprawach ochrony danych osobowych:

Krzysztof Nowicki

Trzcinowa 10/7, 91-495 Łódź

E-mail: kontakt@mapalosu.pl

Data obowiązywania: 12 października 2026 r.