1. Administrator danych
Administratorem Twoich danych osobowych jest Astrolabs Sp. z o.o. z siedzibą w Warszawie, ul. Bagatela 15-73, 00-585 Warszawa, Polska ("Administrator", "my").
Możesz się z nami skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych pod adresem: kontakt@soulmanager.pl.
Administrator nie powołał Inspektora Ochrony Danych — kontakt w sprawach ochrony danych odbywa się bezpośrednio pod powyższym adresem e-mail.
2. Jakie dane zbieramy
W zależności od tego, jak korzystasz z aplikacji, możemy przetwarzać następujące kategorie danych:
- Dane konta — adres e-mail, hasło (przechowywane w formie zahaszowanej, nigdy jawnie) lub identyfikator z logowania Google / Apple, unikalny identyfikator użytkownika.
- Dane profilu — imię lub pseudonim, opcjonalne zdjęcie profilowe.
- Dane urodzeniowe — data, miejsce i (opcjonalnie) godzina urodzenia. To dane niezbędne do obliczenia kosmogramu; przechowujemy je oddzielnie od pozostałych danych profilu, w wydzielonej, bardziej chronionej części bazy danych.
- Treści, które tworzysz — wpisy dziennika, posty i komentarze w społeczności, wiadomości czatu, zgłoszenia moderacyjne.
- Dane o aktywności w aplikacji — wykonane zadania i wyzwania dnia, passa aktywności, punkty doświadczenia, poziom mistrzostwa, odznaki i osiągnięcia.
- Dane o krokach — liczba kroków synchronizowana z Apple Health / Health Connect, wyłącznie jeśli wyrazisz na to zgodę w aplikacji.
- Dane subskrypcji — status konta Premium i identyfikator transakcji zakupu. Danych Twojej karty płatniczej nigdy nie widzimy ani nie przechowujemy — obsługują je bezpośrednio App Store / Google Play oraz RevenueCat.
- Dane techniczne i diagnostyczne — identyfikator urządzenia i instalacji, token powiadomień push, wersja aplikacji i systemu operacyjnego, zdarzenia analityczne (za zgodą — patrz sekcja 8), raporty awarii i dane o wydajności.
Widoczność treści społecznościowych. Publicznie — czyli dla innych zalogowanych użytkowników aplikacji — widoczne są: Twój profil w społeczności, posty i komentarze, które publikujesz w sekcji społeczności, oraz Twoja wizytówka w rankingu globalnym. Prywatne i widoczne wyłącznie dla Ciebie są wpisy w Twoim osobistym dzienniku. Wiadomości czatu widzą wyłącznie uczestnicy danej rozmowy. Treść zgłoszoną do moderacji — wraz z jej kopią potrzebną do rozpatrzenia zgłoszenia — przechowujemy przez czas niezbędny do wyjaśnienia sprawy i zapobiegania nadużyciom. Jeśli moderator uzna, że zgłoszona treść narusza zasady serwisu, usuwamy ją z aplikacji od razu po podjęciu tej decyzji.
Obliczenia astrologiczne (pozycje planet, domy, aspekty) wykonujemy lokalnie na Twoim urządzeniu, offline, przy użyciu silnika Swiss Ephemeris — te obliczenia same w sobie nie wymagają wysyłania danych na żaden serwer.
3. Cele i podstawy prawne przetwarzania
- Świadczenie usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy) — założenie i prowadzenie konta, obliczanie kosmogramu i codziennej energii, generowanie interpretacji tarota i analiz Human Design, zapisywanie postępów i osiągnięć, obsługa subskrypcji Premium.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) — zapewnienie bezpieczeństwa aplikacji, zapobieganie nadużyciom i oszustwom, moderacja treści społeczności, diagnozowanie i naprawa błędów technicznych.
- Zgoda (art. 6 ust. 1 lit. a) — analityka użytkowania aplikacji (Firebase Analytics — możesz ją wyłączyć w Ustawieniach), synchronizacja danych o krokach ze zdrowia, wysyłka powiadomień push.
- Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji rozliczeniowej związanej z płatnościami Premium przez okres wymagany przepisami podatkowymi.
4. Odbiorcy danych i usługi zewnętrzne
Do prowadzenia aplikacji korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu, na podstawie zawartych z nimi umów powierzenia przetwarzania danych:
- Firebase / Google Cloud (Google Ireland Ltd.) — uwierzytelnianie, baza danych, przechowywanie plików (np. zdjęcia profilowe), powiadomienia push, analityka, raportowanie błędów i wydajności aplikacji.
- Google Sign-In / Sign in with Apple — wyłącznie jeśli wybierzesz logowanie tą metodą, do potwierdzenia Twojej tożsamości.
- Perplexity AI (Perplexity AI, Inc.) — generowanie spersonalizowanych interpretacji kosmogramu i tarota. Do tego celu przekazywane są Twoje dane urodzeniowe i parametry zapytania (bez danych umożliwiających bezpośrednią identyfikację, takich jak e-mail czy imię).
- RevenueCat, Inc. — zarządzanie subskrypcją Premium i weryfikacja statusu zakupu w App Store / Google Play.
- Apple Health / Health Connect (Google) — odczyt liczby kroków, wyłącznie za Twoją wyraźną zgodą wyrażoną w aplikacji.
- Geoapify B.V. oraz API Ninjas — geokodowanie miejsca urodzenia (zamiana nazwy miejscowości na współrzędne i strefę czasową) na potrzeby obliczenia kosmogramu.
- Nasz własny serwer powiadomień (utrzymywany przez Administratora, soulmanager.pl) — planowanie i wysyłka powiadomień push o Twojej codziennej energii i przypomnieniach.
Dane możemy też ujawnić organom publicznym, gdy wymagają tego obowiązujące przepisy prawa. Nie sprzedajemy Twoich danych osobowych podmiotom trzecim ani nie wykorzystujemy ich do reklam ukierunkowanych.
5. Przekazywanie danych poza EOG
Część usług wymienionych w sekcji 4 (m.in. Firebase/Google Cloud, Perplexity AI, RevenueCat) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach transfer danych odbywa się w oparciu o mechanizmy zgodne z RODO — standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne wiążące zasady ochrony danych stosowane przez danego dostawcę.
6. Okres przechowywania danych
- Dane konta, profilu i treści w aplikacji — przechowujemy je przez cały czas posiadania przez Ciebie konta. Gdy usuniesz konto w Ustawieniach aplikacji, dane te są usuwane w całości i automatycznie — profil, dane urodzeniowe, wpisy dziennika, posty społeczności, wiadomości czatu, w których uczestniczyłeś/aś, zdjęcia oraz wpis w rankingu.
- Dane rozliczeniowe związane z subskrypcją Premium przechowujemy przez okres wymagany przepisami podatkowo-księgowymi.
- Dane techniczne, diagnostyczne i analityczne (raporty awarii, zdarzenia analityczne) przechowujemy przez ograniczony czas, zgodnie z domyślnymi okresami retencji stosowanymi przez dostawcę tych usług (Firebase).
7. Twoje prawa (RODO)
Zgodnie z RODO przysługuje Ci prawo do: dostępu do danych, sprostowania danych, usunięcia danych ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
Dostęp i przenoszenie danych — w każdej chwili możesz samodzielnie pobrać kopię swoich danych w formacie JSON bezpośrednio w Ustawieniach aplikacji.
Usunięcie danych — możesz samodzielnie i trwale usunąć swoje konto wraz ze wszystkimi powiązanymi danymi bezpośrednio w Ustawieniach aplikacji.
W pozostałych sprawach (sprostowanie, ograniczenie, sprzeciw, cofnięcie zgody) napisz do nas na kontakt@soulmanager.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
9. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych: transmisja danych między aplikacją a serwerami jest szyfrowana (HTTPS/TLS), hasła są przechowywane wyłącznie w formie zahaszowanej, a reguły dostępu do bazy danych ograniczają odczyt i zapis danych do ich właściciela oraz osób z uprawnieniami moderacyjnymi w niezbędnym zakresie. Dostęp zespołu Administratora do danych użytkowników jest ograniczony do sytuacji, w których jest to niezbędne (np. obsługa zgłoszeń, moderacja treści naruszających regulamin).
10. Wiek minimalny i dane dzieci
Z aplikacji Soul Manager mogą korzystać wyłącznie osoby, które ukończyły 16 lat — zgodnie z wiekiem wyrażania samodzielnej zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego, obowiązującym w Polsce na mocy RODO. Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia i nie oferujemy mechanizmu zbierania zgody rodzica lub opiekuna prawnego na korzystanie z niej przez młodsze osoby. Jeśli dowiemy się, że konto należy do osoby, która nie ukończyła 16 lat, takie konto — wraz z powiązanymi z nim danymi — zostanie usunięte.
11. Zmiany w polityce prywatności
Możemy okresowo aktualizować niniejszą Politykę Prywatności, np. wraz z wprowadzeniem nowych funkcji aplikacji lub zmianą przepisów prawa. O istotnych zmianach poinformujemy Cię w aplikacji lub e-mailem. Data ostatniej aktualizacji widnieje na początku tego dokumentu.
12. Kontakt
Astrolabs Sp. z o.o.
ul. Bagatela 15-73, 00-585 Warszawa, Polska
E-mail: kontakt@soulmanager.pl