Zásady ochrany osobních údajů

Shromažďujeme následující kategorie osobních údajů:

a) Informace, které nám poskytneš přímo:

• Údaje o účtu: jméno, e-mail, telefon, datum narození
• Profil: astrologické znamení, ascendent, znamení Měsíce
• Platební údaje zpracované přes Stripe — nikdy údaje o kartě
• Komunikační údaje: zprávy během sezení
• Recenze a zpětná vazba
• Požadavky na podporu

b) Informace shromažďované automaticky:

• Informace o zařízení
• Údaje o používání
• IP adresa a přibližná poloha
• Cookies a sledovací technologie
• Data Firebase Analytics: anonymizovaná

c) Informace od třetích stran:

• Poskytovatelé ověřování: Google, Apple
• Platební zprostředkovatel: stav transakcí Stripe

Tvoje údaje používáme k těmto účelům:

• Poskytování služeb: správa účtu, sezení, platby, podpora
• Personalizace: doporučení psychiků
• Fakturace: náklady na sezení, nákupy kreditů
• Komunikace: potvrzení, účtenky
• Bezpečnost: prevence podvodů
• Zlepšování: analýza dat, opravy chyb
• Dodržování právních předpisů

Nikdy nepoužíváme údaje k neslučitelným účelům bez tvého souhlasu.

Údaje zpracováváme na základě těchto právních důvodů:

• Smluvní nezbytnost: účet, sezení, platby
• Oprávněný zájem: zlepšování služeb, prevence podvodů
• Souhlas: marketingová komunikace, volitelné cookies
• Právní povinnost: daňové a regulační požadavky

Tvoje údaje neprodáváme ani nepronajímáme. Sdílíme je s:

• Psychiky: křestní jméno a zprávy ze sezení
• Stripe: platby (PCI DSS Level 1)
• Google Cloud / Firebase: hosting, databáze, region EU
• Vercel: hosting webových stránek a CDN
• Právními orgány: pokud to vyžaduje zákon

Všichni zpracovatelé jsou smluvně vázáni k ochraně tvých údajů.

Údaje uchováváme po následující doby:

• Údaje o účtu: po dobu aktivity + 30 dní po smazání
• Zprávy ze sezení: 12 měsíců
• Platební záznamy: 7 let (soulad s daňovými předpisy SAE)
• Tikety podpory: 24 měsíců
• Analytická data: anonymizovaná po neomezenou dobu

Po uplynutí doby uchovávání jsou údaje bezpečně smazány.

Zavádíme tato bezpečnostní opatření:

• Šifrování při přenosu: TLS 1.3
• Šifrování v klidu: AES-256
• Ověřování: Firebase Auth, OAuth 2.0
• Řízení přístupu: přístup na základě rolí
• Zabezpečení plateb: PCI DSS Level 1
• Důvěrnost sezení: šifrované chaty
• Ochrana před DDoS prostřednictvím edge sítě Vercel
• Pravidelné bezpečnostní audity

I přes zavedená opatření není žádná metoda 100% bezpečná. Používej silné heslo.

Ve vztahu ke svým údajům máš tato práva:

• Právo na přístup: požádat o kopii svých údajů
• Právo na opravu: opravit nepřesné údaje
• Právo na výmaz: požádat o smazání
• Právo na omezení: omezit zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku: vznést námitku proti zpracování
• Právo odvolat souhlas

Chceš-li uplatnit svá práva, kontaktuj nás na privacy@askastronow.com. Odpovídáme do 30 dnů.

Pro obyvatele EU/EHP: Můžeš podat stížnost u svého úřadu pro ochranu osobních údajů.

Pro obyvatele Kalifornie (CCPA): Platí práva na informace, žádost o smazání a odhlášení. Osobní údaje neprodáváme.

Používáme následující typy cookies:

• Nezbytné cookies: vyžadované pro provoz platformy.
• Analytické cookies: Firebase Analytics, anonymizované.
• Preferenční cookies: nastavení a preference.

Nepoužíváme reklamní cookies ani sledovací pixely třetích stran.

Spravuj cookies prostřednictvím nastavení svého prohlížeče.

Naše platforma není určena osobám mladším 18 let. Vědomě neshromažďujeme údaje od nezletilých.

Pokud se domníváš, že tvoje dítě si vytvořilo účet, kontaktuj nás na privacy@askastronow.com.

Tvoje údaje mohou být zpracovávány v:

• Evropská unie: Firebase/Google Cloud (Belgie)
• Spojené státy americké: Stripe (platby), Vercel (hosting)
• Spojené arabské emiráty: provoz společnosti

Zajišťujeme vhodné záruky, včetně:

• Standardních smluvních doložek (SCC)
• Rozhodnutí o přiměřenosti tam, kde se uplatňují
• Závazných podnikových pravidel našich zpracovatelů

Tvá sezení jsou přísně důvěrná:

• Všechny zprávy přes šifrovaná připojení
• Psychici vázáni mlčenlivostí
• Obsah sezení nikdy nesdílíme s třetími stranami
• Psychikům je zakázáno kontaktovat klienty mimo platformu
• Záznamy uloženy šifrovaně, automaticky smazány po 30 dnech
• Jména klientů jsou částečně anonymizována

Finanční informace jsou zpracovávány s vysokou mírou zabezpečení:

• Platby zpracovává Stripe (PCI DSS Level 1)
• Nikdy nevidíme celé číslo tvé karty, CVV ani datum expirace
• Uchováváme: částku, datum, zakoupený balíček, referenci Stripe
• Na výpisu z účtu se zobrazuje ASTRONOW jako obchodník
• Žádosti o vrácení peněz vyřizujeme do 24 hodin

Požádej o úplné smazání takto:

• Zašli e-mail na privacy@askastronow.com s předmětem Žádost o smazání účtu
• Uveď e-mailovou adresu svého účtu

Po obdržení tvé žádosti:

• Ověříme tvoji totožnost
• Smažeme tvůj účet do 30 dnů
• Odstraníme všechny osobní údaje
• Anonymizované transakční záznamy uchováme podle požadavků zákona (7 let)
• Zašleme potvrzovací e-mail

Smazání účtu je nevratné. Zbývající kredity propadají.

Tyto Zásady ochrany osobních údajů můžeme aktualizovat. Při podstatných změnách:

• Aktualizujeme datum poslední aktualizace
• Upozorníme tě e-mailem nebo oznámením
• Vyžádáme si souhlas tam, kde to zákon vyžaduje

Tyhle zásady pravidelně kontroluj.

Pro dotazy nebo žádosti týkající se tvých údajů: