Polityka Prywatności

Niniejsza Polityka Prywatności opisuje szczegółowo, w jaki sposób serwis internetowy www.kayrasal.com (zwany dalej „Serwisem") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z usług wróżbiarskich i ezoterycznych oferowanych za jego pośrednictwem. Polityka ta została sporządzona zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym dalej „RODO"), a także z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz. 1000 ze zm.), zwaną dalej „UODO".

Prosimy o uważne zapoznanie się z treścią niniejszego dokumentu przed skorzystaniem z jakichkolwiek usług dostępnych w Serwisie. Korzystanie z Serwisu oznacza akceptację zasad opisanych w niniejszej Polityce Prywatności.

1. Administrator Danych Osobowych

Administratorem danych osobowych użytkowników Serwisu jest podmiot prowadzący działalność w zakresie usług wróżbiarskich i ezoterycznych pod adresem:

Administrator przetwarza dane osobowe użytkowników zgodnie z obowiązującymi przepisami prawa polskiego i unijnego, z poszanowaniem prywatności każdej osoby korzystającej z Serwisu.

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych, użytkownik może skontaktować się z Administratorem pod adresem e-mail: contact@kayrasal.com.

2. Zakres Gromadzonych Danych Osobowych

W ramach działalności Serwisu Administrator gromadzi różne kategorie danych osobowych, których zakres zależy od sposobu korzystania z Serwisu oraz rodzaju wybranych usług.

2.1. Dane Podawane Bezpośrednio przez Użytkownika

Podczas rejestracji konta, składania zamówień, kontaktowania się z Administratorem lub korzystania z poszczególnych usług, użytkownik może być proszony o podanie następujących danych:

• Imię i nazwisko lub pseudonim używany w Serwisie
• Adres poczty elektronicznej (e-mail)
• Numer telefonu kontaktowego
• Data urodzenia (niezbędna do weryfikacji wieku oraz świadczenia niektórych usług wróżbiarskich, takich jak horoskopy czy numerologia)
• Dane adresowe (w przypadku zamówień wymagających wysyłki)
• Dane dotyczące płatności (numer karty kredytowej lub debetowej, dane konta bankowego – przetwarzane wyłącznie przez autoryzowane systemy płatności)
• Treść zapytań i wiadomości kierowanych do Administratora lub konsultantów wróżbiarskich
• Informacje dobrowolnie podawane przez użytkownika w ramach konsultacji (np. imiona bliskich osób, daty urodzenia wskazanych osób, okoliczności życiowe)
• Zdjęcia lub inne materiały przesyłane dobrowolnie przez użytkownika

2.2. Dane Gromadzone Automatycznie

W trakcie korzystania z Serwisu automatycznie gromadzone są następujące dane techniczne:

• Adres protokołu internetowego (adres IP)
• Typ i wersja przeglądarki internetowej
• System operacyjny urządzenia użytkownika
• Rozdzielczość ekranu i ustawienia wyświetlania
• Adres strony internetowej, z której użytkownik przeszedł do Serwisu (tzw. adres odsyłający / referrer)
• Adresy URL odwiedzanych stron w ramach Serwisu
• Data i godzina odwiedzin
• Czas spędzony na poszczególnych podstronach
• Zachowanie użytkownika w Serwisie (kliknięcia, przewijanie strony, interakcje z elementami)
• Identyfikatory plików cookie i innych technologii śledzenia
• Dane geolokalizacyjne (przybliżona lokalizacja na podstawie adresu IP)

2.3. Dane z Urządzeń Mobilnych

Jeśli użytkownik korzysta z Serwisu za pośrednictwem urządzenia mobilnego, możemy gromadzić:

• Typ i model urządzenia mobilnego
• Niepowtarzalny identyfikator urządzenia
• Mobilny adres IP
• Mobilny system operacyjny
• Typ mobilnej przeglądarki internetowej

2.4. Dane Szczególnych Kategorii

W związku ze specyfiką usług wróżbiarskich i ezoterycznych, użytkownicy mogą dobrowolnie przekazywać informacje, które mogą należeć do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, takich jak informacje dotyczące stanu zdrowia, przekonań religijnych lub filozoficznych, życia seksualnego lub orientacji seksualnej. Dane takie są przetwarzane wyłącznie na podstawie wyraźnej zgody użytkownika i wyłącznie w celu realizacji zamówionych usług. Użytkownik ma prawo w każdej chwili wycofać swoją zgodę na przetwarzanie takich danych.

3. Cele i Podstawy Prawne Przetwarzania Danych

Administrator przetwarza dane osobowe użytkowników wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach, zgodnie z art. 5 i 6 RODO.

3.1. Realizacja Umowy i Świadczenie Usług

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Dane są przetwarzane w celu umożliwienia użytkownikowi korzystania z usług oferowanych przez Serwis, w tym usług wróżbiarskich, horoskopów, konsultacji numerologicznych, tarota, analizy astrologii, a także w celu obsługi zamówień, rozpatrywania reklamacji i zapewnienia wsparcia technicznego.

3.2. Realizacja Obowiązków Prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny)

Administrator przetwarza dane w zakresie niezbędnym do wypełnienia ciążących na nim obowiązków prawnych, takich jak wystawianie faktur, prowadzenie ksiąg rachunkowych, przechowywanie dokumentacji podatkowej zgodnie z przepisami ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawy z dnia 29 września 1994 r. o rachunkowości.

3.3. Uzasadniony Interes Administratora

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Dane mogą być przetwarzane na podstawie uzasadnionego interesu Administratora, w szczególności w celu:

• Zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom
• Prowadzenia analiz statystycznych i badania zachowań użytkowników w celu ulepszania Serwisu
• Dochodzenia lub obrony roszczeń
• Prowadzenia marketingu bezpośredniego własnych usług (z możliwością wniesienia sprzeciwu)

3.4. Zgoda Użytkownika

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)

W przypadkach, gdy przetwarzanie nie jest konieczne do realizacji umowy ani nie wynika z obowiązku prawnego, Administrator przetwarza dane wyłącznie na podstawie dobrowolnej, świadomej i jednoznacznej zgody użytkownika, w szczególności w celu:

• Przesyłania newslettera z treściami ezoterycznymi, horoskopami i ofertami specjalnymi
• Prowadzenia marketingu produktów i usług partnerów Serwisu
• Profilowania i personalizacji treści wyświetlanych w Serwisie
• Przetwarzania danych szczególnych kategorii (jeśli dotyczy)

Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

4. Udostępnianie Danych Osobowych Podmiotom Trzecim

Administrator dba o poufność danych użytkowników i nie sprzedaje ich danych osobowych podmiotom trzecim. Dane mogą być jednak przekazywane w następujących przypadkach:

4.1. Podmioty Przetwarzające

Administrator może powierzać przetwarzanie danych osobowych zaufanym dostawcom usług, działającym jako podmioty przetwarzające w rozumieniu art. 28 RODO, w szczególności:

• Dostawcy usług hostingowych i serwerowych – zapewniający infrastrukturę techniczną dla Serwisu
• Dostawcy systemów płatności elektronicznych – obsługujący transakcje finansowe w bezpieczny sposób
• Dostawcy usług poczty elektronicznej – umożliwiający komunikację z użytkownikami
• Dostawcy oprogramowania do analityki internetowej – badający ruch w Serwisie i zachowania użytkowników
• Dostawcy systemów CRM – wspierający zarządzanie relacjami z klientami
• Dostawcy usług marketingowych i reklamowych – prowadzący kampanie reklamowe na zlecenie Administratora
• Konsultanci i wróżbici współpracujący z Serwisem – realizujący zamówione przez użytkownika usługi

Wszystkie podmioty przetwarzające działają na podstawie pisemnych umów powierzenia przetwarzania danych i są zobowiązane do stosowania odpowiednich środków bezpieczeństwa.

4.2. Ujawnienie na Mocy Przepisów Prawa

Administrator może być zobowiązany do ujawnienia danych osobowych użytkownika organom publicznym lub innym uprawnionym podmiotom, jeżeli wynika to z obowiązujących przepisów prawa polskiego lub unijnego, w tym na żądanie:

• Policji i organów ścigania
• Sądów powszechnych i administracyjnych
• Urzędów skarbowych i organów podatkowych
• Urzędu Ochrony Danych Osobowych (UODO)
• Innych organów administracji publicznej posiadających stosowne uprawnienia

4.3. Inne Przypadki Przekazywania Danych

W przypadku połączenia, przejęcia lub sprzedaży całości lub części przedsiębiorstwa Administratora, dane użytkowników mogą zostać przekazane następcy prawnemu, który będzie zobowiązany do przetwarzania ich zgodnie z niniejszą Polityką Prywatności.

5. Międzynarodowe Przekazywanie Danych

Co do zasady, dane osobowe użytkowników są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku konieczności przekazania danych do państw trzecich (poza EOG), Administrator zapewnia odpowiedni poziom ochrony danych poprzez zastosowanie jednego z następujących mechanizmów:

• Decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony w danym kraju
• Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską (tzw. SCC)
• Wiążące Reguły Korporacyjne (BCR)
• Inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO

Użytkownik ma prawo do uzyskania kopii danych przekazanych do państwa trzeciego oraz informacji o zastosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem: contact@kayrasal.com.

6. Bezpieczeństwo Danych Osobowych

Administrator przykłada najwyższą wagę do bezpieczeństwa danych osobowych użytkowników i stosuje odpowiednie techniczne oraz organizacyjne środki bezpieczeństwa, zgodnie z art. 32 RODO, w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.

6.1. Środki Techniczne

• Szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS (połączenie HTTPS)
• Szyfrowanie danych przechowywanych na serwerach
• Stosowanie systemów zapory sieciowej (firewall) i ochrony przed atakami DDoS
• Regularne tworzenie kopii zapasowych danych
• Kontrola dostępu do danych oparta na zasadzie minimalnych uprawnień
• Dwuetapowe uwierzytelnianie dla dostępu administracyjnego
• Regularne aktualizacje oprogramowania i systemów operacyjnych
• Monitorowanie systemów w celu wykrywania nieautoryzowanego dostępu

6.2. Środki Organizacyjne

• Ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych pracowników i współpracowników
• Szkolenia personelu w zakresie ochrony danych osobowych i bezpieczeństwa informacji
• Podpisywanie umów o zachowaniu poufności z pracownikami i współpracownikami
• Prowadzenie rejestru czynności przetwarzania, o którym mowa w art. 30 RODO
• Procedury zarządzania naruszeniami ochrony danych osobowych
• Regularne audyty bezpieczeństwa

Pomimo stosowania zaawansowanych środków bezpieczeństwa, Administrator informuje, że żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania danych nie jest w 100% bezpieczna. W przypadku wykrycia naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności użytkowników, Administrator niezwłocznie powiadomi poszkodowanych użytkowników zgodnie z art. 34 RODO.

7. Okres Przechowywania Danych

Administrator przechowuje dane osobowe użytkowników przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

8. Prawa Użytkowników w Zakresie Ochrony Danych Osobowych

Zgodnie z RODO, każdemu użytkownikowi przysługuje szereg praw dotyczących przetwarzania jego danych osobowych. Administrator zobowiązuje się do rozpatrzenia każdego wniosku bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od jego otrzymania (z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych wniosków).

8.1. Prawo Dostępu do Danych (art. 15 RODO)

Użytkownik ma prawo do uzyskania od Administratora potwierdzenia, czy przetwarza jego dane osobowe, a jeżeli tak – do uzyskania dostępu do tych danych oraz informacji dotyczących celów przetwarzania, kategorii danych, odbiorców danych, planowanego okresu przechowywania oraz przysługujących praw.

8.2. Prawo do Sprostowania Danych (art. 16 RODO)

Użytkownik ma prawo do żądania niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, a także do uzupełnienia niekompletnych danych osobowych.

8.3. Prawo do Usunięcia Danych (art. 17 RODO)

Użytkownik ma prawo do żądania niezwłocznego usunięcia dotyczących go danych osobowych (tzw. „prawo do bycia zapomnianym"), jeżeli zachodzi jedna z okoliczności przewidzianych w art. 17 RODO, m.in. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy użytkownik cofnął zgodę stanowiącą podstawę przetwarzania.

8.4. Prawo do Ograniczenia Przetwarzania (art. 18 RODO)

Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych w określonych sytuacjach, m.in. gdy kwestionuje prawidłowość danych lub gdy wniesie sprzeciw wobec przetwarzania.

8.5. Prawo do Przenoszenia Danych (art. 20 RODO)

Użytkownik ma prawo do otrzymania dotyczących go danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest wykonywane w sposób zautomatyzowany.

8.6. Prawo do Sprzeciwu (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych opartego na uzasadnionym interesie Administratora, w tym profilowania. W przypadku wniesienia sprzeciwu wobec marketingu bezpośredniego, Administrator zaprzestanie przetwarzania danych w tym celu niezwłocznie.

8.7. Prawo do Cofnięcia Zgody

W każdym przypadku, gdy przetwarzanie danych opiera się na zgodzie użytkownika, ma on prawo do cofnięcia tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem. Cofnięcie zgody można dokonać wysyłając wiadomość na adres: contact@kayrasal.com lub korzystając z mechanizmów dostępnych w panelu użytkownika.

8.8. Sposób Realizacji Praw

Aby skorzystać z powyższych praw, użytkownik powinien skontaktować się z Administratorem:

• Drogą elektroniczną: contact@kayrasal.com
• Za pośrednictwem formularza kontaktowego dostępnego na stronie: www.kayrasal.com

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości wnioskodawcy przed realizacją wniosku.

9. Pliki Cookie i Podobne Technologie Śledzenia

Serwis wykorzystuje pliki cookie oraz inne podobne technologie (takie jak piksele śledzące, lokalne przechowywanie danych) w celu zapewnienia prawidłowego funkcjonowania Serwisu, analizowania ruchu oraz personalizacji treści.

9.1. Czym Są Pliki Cookie

Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, smartfonie, tablecie) przez przeglądarkę internetową podczas odwiedzin w Serwisie. Pliki cookie pozwalają Serwisowi rozpoznać urządzenie użytkownika podczas kolejnych wizyt i dostosować działanie Serwisu do jego preferencji.

9.2. Rodzaje Używanych Plików Cookie

• Cookies niezbędne: Wymagane do prawidłowego funkcjonowania Serwisu. Nie wymagają zgody użytkownika.
• Cookies funkcjonalne: Zapamiętują preferencje użytkownika (np. język, ustawienia wyświetlania).
• Cookies analityczne: Zbierają informacje o sposobie korzystania z Serwisu (np. Google Analytics, Matomo).
• Cookies marketingowe: Służą do wyświetlania spersonalizowanych reklam i śledzenia skuteczności kampanii reklamowych.

9.3. Zarządzanie Plikami Cookie

Użytkownik może zarządzać ustawieniami plików cookie poprzez panel preferencji cookie dostępny w Serwisie oraz poprzez ustawienia swojej przeglądarki internetowej. Wyłączenie określonych kategorii plików cookie może wpłynąć na funkcjonalność Serwisu.

10. Marketing i Profilowanie

Administrator może wykorzystywać dane osobowe użytkowników do prowadzenia działań marketingowych, w tym przesyłania newslettera, informacji o promocjach, nowych usługach wróżbiarskich, horoskopach i ofertach specjalnych. Działania te prowadzone są wyłącznie za uprzednią zgodą użytkownika, z wyjątkiem marketingu bezpośredniego kierowanego do dotychczasowych klientów, który opiera się na uzasadnionym interesie Administratora.

Administrator może stosować profilowanie, tj. automatyczną analizę zachowań użytkownika w Serwisie, w celu personalizacji treści i ofert. Profilowanie nie prowadzi jednak do podejmowania w stosunku do użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających, bez udziału człowieka.

Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec profilowania lub zrezygnować z newslettera, klikając link rezygnacji zawarty w każdej wiadomości marketingowej lub kontaktując się z Administratorem pod adresem: contact@kayrasal.com.

11. Ochrona Prywatności Dzieci i Osób Niepełnoletnich

Usługi oferowane przez Serwis www.kayrasal.com są przeznaczone wyłącznie dla osób, które ukończyły 18 rok życia. Administrator nie gromadzi świadomie danych osobowych dzieci i osób niepełnoletnich.

Jeżeli Administrator uzyska informację, że dane osobowe zostały zebrane od osoby poniżej 18 roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, podejmie niezwłoczne kroki w celu usunięcia takich danych. Jeśli rodzic lub opiekun prawny dowie się, że dziecko przekazało Administratorowi dane osobowe, powinien niezwłocznie skontaktować się z Administratorem pod adresem: contact@kayrasal.com.

Administrator zastrzega sobie prawo do weryfikacji wieku użytkowników i odmowy świadczenia usług osobom, co do których istnieje podejrzenie niepełnoletności.

12. Linki do Zewnętrznych Stron Internetowych

Serwis może zawierać odnośniki (hiperłącza) do zewnętrznych stron internetowych, które nie są kontrolowane przez Administratora. Kliknięcie takiego odnośnika i przejście na zewnętrzną stronę podlega polityce prywatności tej strony. Administrator nie ponosi odpowiedzialności za treść ani praktyki ochrony prywatności stosowane przez strony trzecie i zaleca zapoznanie się z polityką prywatności każdej odwiedzanej strony.

13. Składanie Skarg do Organu Nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO lub polskiej ustawy o ochronie danych osobowych (UODO), przysługuje mu prawo do wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:

Przed złożeniem skargi do organu nadzorczego Administrator zachęca użytkownika do uprzedniego skontaktowania się z nim w celu wyjaśnienia wszelkich wątpliwości i polubownego rozwiązania ewentualnych sporów.

14. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie, w szczególności w związku ze zmianami przepisów prawa, zmianami w oferowanych usługach lub zmianami technologicznymi. Wszelkie zmiany będą publikowane na stronie www.kayrasal.com z oznaczeniem daty ostatniej aktualizacji.

W przypadku istotnych zmian Polityki Prywatności, Administrator powiadomi zarejestrowanych użytkowników drogą elektroniczną (na podany adres e-mail) lub poprzez wyraźny komunikat wyświetlany w Serwisie.

Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności. Jeżeli użytkownik nie akceptuje wprowadzonych zmian, powinien zaprzestać korzystania z Serwisu i usunąć swoje konto.

15. Kontakt w Sprawach Ochrony Danych Osobowych

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych przez Administratora, prosimy o kontakt:

Administrator zobowiązuje się do udzielenia odpowiedzi na wszelkie zapytania dotyczące ochrony danych osobowych bez zbędnej zwłoki, nie później jednak niż w terminie 30 dni od dnia otrzymania zapytania.

16. Postanowienia Końcowe

Niniejsza Polityka Prywatności podlega prawu polskiemu. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz. 1000 ze zm.) oraz inne obowiązujące przepisy prawa polskiego i unijnego.

Niniejsza Polityka Prywatności wchodzi w życie z dniem 28 lipca 2026 r. i zastępuje wszelkie wcześniejsze dokumenty regulujące zasady ochrony prywatności w Serwisie www.kayrasal.com.