RODO i prywatność

Polityka prywatności

1. Administrator

Administratorem danych jest Filip Kuźniarz, prowadzący działalność pod firmą Wizualni Filip Kuźniarz, Rączna 778/2, 32-060 Rączna, NIP 6762367699. Kontakt: kontakt@zodiologic.com.

2. Jakie dane i po co przetwarzamy

• Test i wynik: imię, e-mail, znak, odpowiedzi, punktacja i typ — wykonanie testu i zapis wyniku; art. 6 ust. 1 lit. b RODO.
• Zamówienie i raport: dane testu, identyfikator, status, cena i zapis akceptacji — wykonanie umowy; art. 6 ust. 1 lit. b RODO.
• Płatności i księgowość: dane transakcji wymagane prawem; art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i roszczenia: korespondencja, ograniczone logi techniczne i historia operacji; art. 6 ust. 1 lit. c i f RODO.
• Analityka korzystania ze strony i zakupów: wyłącznie po zgodzie; art. 6 ust. 1 lit. a RODO. Odmowa nie ogranicza testu ani zakupu.
• Marketing Zodiologic: e-mail wyłącznie po osobnej zgodzie; art. 6 ust. 1 lit. a RODO.

Zgoda marketingowa nie jest warunkiem zakupu i może być wycofana w każdej chwili.

3. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane formularza są potrzebne do zapisania wyniku, zawarcia umowy i dostarczenia raportu. Nie pytamy o płeć biologiczną ani dokumenty.

4. Odbiorcy danych

Dane mogą otrzymać dostawcy niezbędni do działania usługi: OVHcloud jako dostawca infrastruktury, poczta transakcyjna, Paynow/mElements jako operator płatności, dostawcy fakturowania i księgowość oraz podmioty uprawnione prawem. Każdy otrzymuje wyłącznie potrzebny zakres.

Po zgodzie na analitykę odbiorcą danych jest również Google Ireland Limited (Google Analytics 4). Google może przetwarzać dane poza EOG, w tym w USA, na zasadach opisanych w warunkach przetwarzania danych Google, z wykorzystaniem odpowiednich mechanizmów transferu, w tym standardowych klauzul umownych.

Po zgodzie na analitykę korzystamy także z Microsoft Clarity. Odbiorcą danych jest Microsoft; przetwarzanie może odbywać się poza EOG, w tym w USA, zgodnie z mechanizmami transferu opisanymi w oświadczeniu o ochronie prywatności Microsoft. Informacje o usłudze: prywatność w Clarity.

5. Okres przechowywania

• nieopłacony wynik i zamówienie — do 30 dni;
• opłacony wynik i dostęp do raportu — 12 miesięcy;
• dokumentacja transakcji — przez okres wymagany prawem;
• reklamacje i roszczenia — do zakończenia sprawy i przedawnienia;
• logi bezpieczeństwa — co do zasady do 90 dni;
• marketing — do wycofania zgody albo zakończenia komunikacji.

6. Prawa osoby

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych i wnieść sprzeciw, a zgodę wycofać. Napisz na kontakt@zodiologic.com. Skargę można złożyć do Prezesa UODO: uodo.gov.pl.

7. Algorytm testu

Wynik przypisują automatyczne reguły punktowe. Nie wywołuje to skutków prawnych ani podobnie istotnych skutków dla użytkownika.

8. Cookies i analityka

Niezbędna sesja zabezpiecza formularze i przebieg zakupu. W pamięci przeglądarki zapisujemy także wybór dotyczący analityki, jego datę i wersję komunikatu, na okres do 180 dni.

Google Analytics 4 uruchamiamy dopiero po wybraniu „Zgadzam się”. Służy do pomiaru odwiedzin, źródeł ruchu, etapów testu i zakupów. Obejmuje dane o urządzeniu i przeglądarce, identyfikator cookie, czas i rodzaj zdarzeń oraz przy zakupie techniczny identyfikator transakcji i kwotę. Nie przekazujemy imienia, e-maila, odpowiedzi, znaku, typu osobowości, kodu profilu ani tokenów dostępu. Adresy prywatnych stron zastępujemy neutralnymi nazwami. Nie włączamy funkcji reklamowych ani Google Signals.

Cookies analityczne _ga i _ga_… ustawiamy na okres do 180 dni. Po wysłaniu zdarzenia zakupu lokalnie zapisujemy znacznik ograniczający ponowne zliczenie; usuwamy go po wycofaniu zgody lub wygaśnięciu wyboru podczas kolejnej wizyty. Okres przechowywania danych zdarzeń w GA4 jest ustawiany osobno w usłudze Google; początkowe ustawienie wynosi 2 miesiące, a zagregowane raporty mogą być przechowywane dłużej.

Możesz odmówić przez „Tylko niezbędne” lub w każdej chwili wycofać zgodę przez przycisk „Wycofaj zgodę na analitykę” na początku tej strony, dostępnej przez link „Prywatność” w stopce. Wycofanie zatrzymuje dalszy pomiar i usuwa cookies analityczne tej witryny; nie wpływa na zgodność wcześniejszego przetwarzania. Więcej: polityka prywatności Google.

Microsoft Clarity uruchamiamy dopiero po zgodzie obejmującej tę usługę. Służy do tworzenia map kliknięć i przewijania oraz odtworzeń wizyt na publicznych stronach informacyjnych. Obejmuje interakcje ze stroną, jej wygląd, adres, dane urządzenia i identyfikatory analityczne. Nie nagrywamy quizu, checkoutu, wyników, panelu ani stron z prywatnymi kodami. Nie uruchamiamy Clarity na adresach z parametrami; dodatkowo kontrolujemy adres strony odsyłającej. Treści formularzy są maskowane. Nie przekazujemy własnych identyfikatorów klientów i nie udzielamy zgody na reklamowe przechowywanie danych.

Clarity używa m.in. cookies _clck (rozpoznanie przeglądarki) i _clsk (połączenie odsłon w sesję). Szczegóły i aktualne zasady przechowywania: cookies Clarity oraz zasady prywatności Clarity. Po odmowie lub wycofaniu zgody nie ładujemy Clarity i usuwamy jego cookies z domeny Zodiologic. Wybór dotyczy Google Analytics i Clarity; wcześniejsza zgoda dotycząca wyłącznie Google Analytics wymaga ponownego potwierdzenia.

9. Bezpieczeństwo

Stosujemy szyfrowane połączenie, ograniczenie dostępu, losowe identyfikatory i kontrolę integralności komunikatów płatniczych. Nie należy publicznie udostępniać linku do raportu.

10. Zmiany polityki

Nowa wersja będzie publikowana z datą obowiązywania.