Polityka prywatności

Ta polityka obejmuje obie części Torvii: aplikację mobilną na iOS i Androida oraz tę stronę internetową. Bardzo się różnią pod względem tego, z czym mają styczność — strona nie ustawia plików cookie, dopóki się na niej nie zalogujesz (wtedy jeden, niezbędny plik cookie sesji, opisany niżej), jej pomiar jest anonimowy i zbiorczy, a poza kontem, na które możesz się zalogować, przechowuje dane osobowe wyłącznie w odniesieniu do twórców, którzy zgłaszają się do współpracy z nami — dlatego tam, gdzie dana część dotyczy tylko jednej z nich, zaznaczamy to.

Nie obejmuje sklepów z aplikacjami. Apple i Google same decydują, co zbierać, gdy pobierasz aplikację lub płacisz za subskrypcję, i odpowiadają za to na podstawie własnych polityk, a nie tej.

Administratorem opisanych poniżej danych osobowych jest Tolaron s.r.o., Příčná 1892/4, 110 00 Praha 1, Czech Republic, numer rejestrowy IČO 300 03 547, C 455064 vedená u Městského soudu v Praze.

We wszystkich sprawach dotyczących twoich danych — pytanie, żądanie, skarga — napisz na privacy@torvii.com. Ten adres istnieje po to, by sprawy dotyczące danych nie ginęły wśród ogólnych zapytań, które trafiają na hello@torvii.com. Oba do nas dotrą; pierwszy jest szybszy we wszystkim, czego dotyczy ta strona.

Pogrupowane według tego, co faktycznie robisz, bo większość czytelników nigdy nie dociera do drugiej grupy.

Ta strona internetowa, gdy ją czytasz: zliczenie odsłony, a nie zapis na twój temat. Nic na stronie o nic cię nie prosi, dopóki nie zdecydujesz się zalogować. Kalkulator kosmogramu oblicza twój kosmogram w twojej przeglądarce i niczego nam nie wysyła; wyszukiwarka miejscowości w kalkulatorze wysyła wpisaną nazwę miejscowości — i tylko ją — do usługi geokodowania opisanej przy danych urodzenia. Nasz dostawca hostingu zapisuje standardowe logi serwera dla każdego żądania — adres IP, identyfikator przeglądarki (user agent), żądaną stronę i znacznik czasu — które służą do udostępniania strony i ochrony przed nadużyciami. Ponadto korzystamy z dwóch narzędzi pomiarowych tego samego dostawcy: Vercel Web Analytics, które zlicza odsłony stron, i Vercel Speed Insights, które rejestruje, jak szybko strona faktycznie się u ciebie wczytała i zareagowała. Żadne z nich niczego nie zapisuje na twoim urządzeniu ani niczego z niego nie odczytuje — żadnego pliku cookie, żadnej pamięci lokalnej, żadnego identyfikatora — i żadne nie otrzymuje imienia, adresu e-mail ani żadnych danych urodzenia. Twój adres IP i przeglądarka służą do wyliczenia skrótu (hasha), który nasz dostawca hostingu zmienia codziennie, wyłącznie po to, by dwie odsłony w ciągu jednego dnia nie zostały policzone jako dwie osoby; nie da się go przekształcić z powrotem w informację o tobie i nie przetrwa do jutra. Nie budujemy z tego żadnego profilu i nie przechowujemy niczego innego, z czym można by to połączyć. Od października 2026 korzystamy też z Ahrefs Web Analytics, które pokazuje, które strony są czytane i skąd trafiają na nie czytelnicy, abyśmy wiedzieli, jak ludzie znajdują tę stronę. Jego skrypt wczytuje się z domeny Ahrefs i przy każdej odsłonie otrzymuje twój adres IP, przeglądarkę, adres strony, adres odsyłający, język przeglądarki i rozmiar ekranu. Ono również nie ustawia żadnego pliku cookie i niczego nie zapisuje na twoim urządzeniu; Ahrefs przetwarza te dane jako nasz podmiot przetwarzający na podstawie swojej umowy powierzenia przetwarzania danych i przekazuje nam wyłącznie zbiorcze liczby.

Jeśli logujesz się na tej stronie: plik cookie sesji i to samo konto co w aplikacji. Konto na stronie jest kontem z aplikacji — jeden adres e-mail, jeden zestaw danych urodzenia — więc zalogowanie się tutaj nie dodaje niczego do tego, co opisano niżej w punkcie „Aplikacja z kontem”, a kosmogram zapisany tutaj jest tym samym kosmogramem, który pokazuje aplikacja. Aby logowanie pozostało aktywne, twoja przeglądarka przechowuje plik cookie sesji ustawiany przez naszego dostawcę uwierzytelniania. To jedyna rzecz, jaką ta strona kiedykolwiek zapisuje na twoim urządzeniu; jest ustawiany dopiero wtedy, gdy poprosisz o zalogowanie, istnieje wyłącznie po to, by świadczyć usługę, o którą prosisz, i nie służy do mierzenia ani rozpoznawania cię nigdzie indziej. Dlatego nadal nie ma banera zgody: plik cookie niezbędny do świadczenia usługi, o którą prosisz, go nie wymaga. Wylogowanie usuwa ten plik.

Jeśli trafiasz na stronę z linku twórcy: dwa liczniki i nic o tobie. Twórca uczestniczący w naszym programie dla twórców (Creator Programme) ma link w postaci torvii.com/r/kod-twórcy. Otwarcie takiego linku dodaje 1 do liczby wizyt tego twórcy w danym dniu, a kliknięcie z niego przycisku sklepu dodaje 1 do liczby jego kliknięć w sklep w danym dniu. To cały zapis: dwie liczby całkowite na twórcę na dzień. Nic nie jest zapisywane na twoim urządzeniu — żaden plik cookie, żadna pamięć lokalna, żaden identyfikator — nic nie jest z niego odczytywane i nic o tobie nie jest przechowywane, więc liczników nie da się powiązać z żadną osobą, bo żadna osoba nigdy nie została zarejestrowana. Nic nie jest też przenoszone do App Store ani Google Play; jeśli później zechcesz, by twórca został uwzględniony, wpisujesz jego kod w aplikacji samodzielnie.

Jeśli zgłaszasz się do programu dla twórców: konto i prawdziwe dane w nim. To jedyne miejsce na tej stronie, które przechowuje dane osobowe, i dotyczy ono partnerów programu, a nie czytelników. Zgłoszenie tworzy konto i zapisuje to, co podasz w formularzu: twój adres e-mail, imię lub pseudonim, którym się posługujesz, wybrany kod polecający oraz — jeśli je podasz — twój kraj, główną platformę, link do profilu, przybliżoną wielkość odbiorców i tematykę. Przechowujemy też wybraną walutę wypłat, wersję zaakceptowanego regulaminu programu, kwoty zarobione dzięki twojemu linkowi i kwoty, które ci wypłaciliśmy. Twoich danych płatniczych celowo nie ma na tej liście: są przechowywane poza tą bazą danych, a rekord twórcy mówi jedynie, czy je mamy.

Jeśli korzystasz z aplikacji internetowej na app.torvii.com: aplikacja w przeglądarce. Aplikacja internetowa to aplikacja Torvii działająca w twojej przeglądarce, więc dotyczy jej wszystko, co piszemy niżej o aplikacji, z trzema różnicami. Po pierwsze: to, co aplikacja przechowuje w telefonie, aplikacja internetowa przechowuje w pamięci lokalnej (local storage) tej przeglądarki — twoje dane urodzenia, dziennik, osoby dodane do funkcji „dwa horoskopy czytane razem”, ustawienia oraz, jeśli się zalogujesz, sesję. Trafia tam wyłącznie w wyniku twojego własnego korzystania z aplikacji internetowej i jest odczytywane wyłącznie po to, by ją udostępnić, dlatego nie ma tu baneru zgody. Zostaje w tej przeglądarce, więc inna przeglądarka ani inne urządzenie tego nie widzą, a wyczyszczenie danych aplikacji internetowej w przeglądarce usuwa to wszystko — łącznie z dziennikiem, którego nie możemy odtworzyć, bo nigdy go nie mieliśmy. Po drugie: aplikacja internetowa nie wyświetla reklam i nie prowadzi analityki produktowej, więc sekcje „Reklamy” i „Analityka” poniżej jej nie dotyczą. Po trzecie: nie da się w niej niczego kupić. Subskrypcję kupuje się w aplikacji, a jeśli już ją masz, po zalogowaniu tym samym kontem otworzy się także w aplikacji internetowej. Nasz dostawca hostingu prowadzi dla niej takie same standardowe logi serwera jak dla tej strony.

Aplikacja bez konta: twoje dane urodzenia na twoim urządzeniu. Wersja bezpłatna nie ma konta ani rejestracji. Data urodzenia, którą wpisujesz — oraz godzina i miejsce urodzenia, jeśli je podasz — są przechowywane w twoim telefonie i nie są do nas wysyłane. Urządzenie opuszcza natomiast prośba o horoskop, która dotyczy jednego znaku słonecznego w jednym języku; ten sam tekst otrzymuje każdy, kto ma ten sam znak.

Aplikacja z kontem: te same dane, teraz przechowywane przez nas. Jeśli założysz konto, przechowujemy twój adres e-mail, datę urodzenia oraz — jeśli je podasz — godzinę urodzenia, nazwę i współrzędne miejsca urodzenia oraz jego strefę czasową. Przechowujemy też język, w którym czytasz, aby tekst mógł być w nim napisany, token powiadomień, jeśli włączysz powiadomienia, a także grupę Torvii Plus, do której należy twój kosmogram — parę twojego znaku słonecznego i znaku Księżyca albo sam znak słoneczny, jeśli nie podasz godziny urodzenia — którą aplikacja wyznacza z twoich danych urodzenia, aby dla tej grupy można było napisać tekst Torvii Plus (zob. „Jak powstają teksty horoskopów”). Aby ograniczyć nadużycia logowania, wiadomości e-mail i wyszukiwania miejsc na stronie, przechowujemy też liczniki żądań pod zmienianymi codziennie skrótami z kluczem adresu IP i, w razie potrzeby, adresu e-mail. Liczniki nie zawierają samych adresów IP ani e-mail; wpisy starsze niż dzień usuwamy przy następnym dozwolonym żądaniu danej kategorii. Wraz z jednym uzupełnieniem poniżej jest to pełna lista.

Jeśli wpisujesz kod twórcy: którego twórcy i kiedy. Wpisanie kodu twórcy w aplikacji po zalogowaniu zapisuje przy twoim koncie jeden wiersz: twórcę, do którego należy ten kod, i moment jego wpisania. Tylko na tej podstawie twórca otrzymuje wynagrodzenie od subskrypcji, którą później kupisz, i dlatego nie trzeba niczego śledzić między naszą stroną a sklepem. Twórca nigdy tego nie widzi — dostaje liczby, nigdy informację, kto to jest. Usunięcie konta usuwa ten wpis razem ze wszystkim innym.

Jeśli logujesz się przez Apple lub Google: otrzymujemy adres e-mail, który ten dostawca nam udostępnia, oraz stały identyfikator, i nic więcej — żadnych kontaktów, profilu ani innych danych konta. Jeśli korzystasz z funkcji Apple „Ukryj mój e-mail”, widzimy zawsze tylko adres przekierowujący.

Jeśli kupujesz Torvii Plus: subskrypcję kupuje się w aplikacji po zalogowaniu, więc należy ona do twojego konta. Sklep, za pośrednictwem RevenueCat, informuje nas, jaką subskrypcję masz, kiedy została kupiona, do kiedy jest opłacona, czy się odnowi i czy płatność się nie powiodła — i zapisujemy to przy twoim koncie. Jeśli do twojego konta jest przypisany kod twórcy, zapisujemy też kwotę każdej płatności — cenę, walutę, podatek i prowizję sklepu — aby można było obliczyć prowizję twórcy. Sklep nie przekazuje nam twojego imienia i nazwiska, adresu ani metody płatności, a twojej karty nigdy nie widzimy.

Data, godzina i miejsce urodzenia są tym, do czego służy Torvii, więc zasługują na osobną część, a nie na jedną linijkę na liście.

To zwykłe dane osobowe, a nie szczególna kategoria danych. Data i miejsce urodzenia nie są danymi dotyczącymi zdrowia, danymi biometrycznymi ani danymi o twojej religii czy orientacji seksualnej i nie traktujemy ich jako ujawniających którąkolwiek z tych informacji. Są natomiast wyjątkowo identyfikujące: pełna data, dokładna godzina i miejsce razem są niemal unikalne dla jednej osoby. Traktujemy je odpowiednio — nigdy nie są wykorzystywane do reklamy, nigdy sprzedawane, nigdy udostępniane nikomu spoza poniższej listy i nigdy wysyłane do systemu, który pisze teksty horoskopów.

Godzina urodzenia jest opcjonalna i taka pozostaje. Torvii działa bez niej i mówi wprost, czego w związku z tym nie może ci powiedzieć. Wolimy obliczyć mniej, niż prosić o więcej, niż potrzebujemy.

Gdy wyszukujesz miejsce urodzenia, wpisywany tekst jest wysyłany do usługi geokodowania, która zamienia go na współrzędne. Otrzymuje ona wyłącznie nazwę miejscowości — nie twoją datę urodzenia, nie twoje konto, nie identyfikator twojego urządzenia.

Niektóre rzeczy w aplikacji są przechowywane wyłącznie na twoim urządzeniu. Nie „szyfrowane”, nie „trzymane w tajemnicy” — nigdy nieprzesyłane, więc nie mamy czego przechowywać, ujawniać, tracić ani komukolwiek przekazywać.

• ·Twój dziennik. Każdy wpis zostaje w twoim telefonie. Nigdy nie otrzymujemy z niego ani słowa, nie jest u nas archiwizowany, nie jest wysyłany do systemu, który pisze teksty horoskopów, i nie trafia do analityki. Praktyczna konsekwencja, którą warto znać, zanim zaczniesz na nim polegać: jeśli usuniesz aplikację lub stracisz telefon, wpisy przepadną, a my nie możemy ich przywrócić, bo nigdy ich nie mieliśmy.
• ·Twoje dane urodzenia, dopóki nie masz konta. Zob. wyżej.
• ·Dane urodzenia drugiej osoby, jeśli korzystasz z dwóch horoskopów czytanych razem. Dane osoby wpisanej do funkcji „dwa horoskopy czytane razem” — jej imię, jeśli je podasz, oraz data, godzina i miejsce urodzenia — zostają na twoim urządzeniu tak samo jak twoje, niezależnie od tego, czy masz konto.
• ·Przewodnik, którego wybierasz do czytania horoskopu, ustawiony język, kraj, którego lokalne postacie chcesz oglądać, otwarte soczewki kosmogramu oraz znane osoby, które obserwujesz.

Jeśli kiedykolwiek zmieni się to w przypadku dziennika — jeśli wpisy będą kiedyś synchronizowane lub archiwizowane — ta polityka opisze to, zanim zostanie przesłany pierwszy wpis, a nie po fakcie.

Wersja bezpłatna jest finansowana z reklam wyświetlanych przez Google AdMob. Torvii Plus je usuwa.

W EOG, Wielkiej Brytanii i Szwajcarii najpierw pytamy o zgodę. Formularz zgody wyświetlany przy pierwszym uruchomieniu aplikacji to certyfikowane narzędzie Google do zarządzania zgodami i nic nie jest wczytywane, zanim dokonasz w nim wyboru. Jeśli odmówisz, nadal możesz korzystać z aplikacji, a reklamy stają się niespersonalizowane — są dobierane bez budowania twojego profilu.

Możesz zmienić zdanie w każdej chwili w menu Ustawienia → Ustawienia prywatności, które ponownie otwiera ten sam formularz. Twoje urządzenie ma też własne ustawienia reklam, nadrzędne wobec wszystkiego, co robimy: ustawienia śledzenia w iOS i „Usuń identyfikator wyświetlania reklam” w Androidzie.

Niektóre części aplikacji można odblokować na dany dzień, oglądając reklamę z nagrodą. To wybór, którego dokonujesz za każdym razem; odblokowuje funkcję na tym urządzeniu wyłącznie na ten dzień, a odmowa nie kosztuje cię nic więcej.

Twoje dane urodzenia nigdy nie są wykorzystywane do kierowania reklam. Żaden reklamodawca nie otrzymuje twojego kosmogramu, daty urodzenia, dziennika ani niczego, co z nich wyprowadzono.

Mierzymy sposób korzystania z aplikacji, aby wiedzieć, które jej części warto rozwijać. Działa to na PostHog, hostowanym w Unii Europejskiej, i podlega tej samej zgodzie co reklamy opisane wyżej — a nie osobnemu, drugiemu pytaniu.

W EOG, Wielkiej Brytanii i Szwajcarii analityka działa tylko wtedy, gdy w tym formularzu zgody zezwolisz na „przechowywanie informacji na urządzeniu lub dostęp do nich”; jeśli odmówisz, nic nie jest wysyłane ani odkładane na później. Gdzie indziej, w tym w Stanach Zjednoczonych, formularz zgody nie jest w tym przypadku prawnie wymagany i analityka działa domyślnie — nadal w każdej chwili możesz sprawdzić i zmienić to, na co zezwalasz, w menu Ustawienia → Ustawienia prywatności, niezależnie od tego, gdzie jesteś.

Rejestruje ona stałą listę zdarzeń — otwarcie aplikacji, wyświetlenie horoskopu, pokazanie ekranu subskrypcji, otwarcie soczewki kosmogramu, zapisanie wpisu w dzienniku — każde oznaczone identyfikatorem wygenerowanym przez urządzenie, a gdy masz konto, także identyfikatorem tego konta, dzięki czemu wiemy, że jedna osoba zrobiła kilka rzeczy, ale nie dowiadujemy się, kim ta osoba jest.

Nigdy nie rejestruje treści. Dziennik wysyła dwie informacje — że został otwarty i że coś zostało zapisane. Nie tekst, nie jego długość, nie datę, której wpis dotyczy, nie niebo w danej chwili. Znak Księżyca i data razem opisują prywatny moment na tyle dokładnie, że można go zidentyfikować, dlatego nie wysyłamy żadnego z nich.

Tekst horoskopów jest generowany przez system sztucznej inteligencji i wszędzie, gdzie się pojawia, jest oznaczony jako wygenerowany sztucznie. Ta część dotyczy tego, co ten system otrzymuje.

Do bezpłatnego codziennego horoskopu nie otrzymuje niczego na twój temat. Jest on pisany w nocy, wsadowo, zanim ktokolwiek o niego poprosi. Każde żądanie zawiera znak słoneczny, język i położenia planet danego dnia — te same dla wszystkich. Po drugiej stronie nie ma żadnego czytelnika, bo tekst powstaje wiele godzin przed tym, jak otworzysz aplikację.

Horoskop z kosmogramu w Torvii Plus powstaje tak samo — dla grupy, a nie dla ciebie. Grupę tworzą znak słoneczny i znak Księżyca razem — albo sam znak słoneczny w przypadku czytelników, którzy nie podają godziny urodzenia — a aplikacja zapisuje grupę, do której należy twój kosmogram, przy twoim koncie, jak opisano w części „Co zbieramy i kiedy”. Co noc nasza baza danych w Unii Europejskiej tworzy listę grup, do których należy co najmniej jeden subskrybent Plus, i dla każdej z nich powstaje tekst. Ta lista opuszcza bazę danych jako pary znaków, do których nie jest przypisana żadna osoba, a żądanie dotyczące każdego tekstu zawiera tę parę, język i położenia planet danego dnia — nigdy twojej daty, godziny ani miejsca urodzenia, imienia ani konta. Wszyscy w tej samej grupie otrzymują ten sam tekst.

Te części Torvii, które naprawdę dotyczą twojego własnego kosmogramu — położenia twoich planet, twoje aspekty, dzisiejsze niebo zestawione z twoim kosmogramem urodzeniowym — są obliczane na twoim urządzeniu z danych astronomicznych, a nie generowane. Te obliczenia nigdy nie opuszczają telefonu.

Nie wykorzystujemy niczego, co nam przekazujesz, do trenowania modeli sztucznej inteligencji, a nasi dostawcy mają umowny zakaz robienia tego z danymi, które im wysyłamy.

Celowo bardzo konkretnie, bo „cenimy twoją prywatność” to żadna informacja.

• ·Nie sprzedajemy twoich danych osobowych i nie udostępniamy ich brokerom danych. Nie istnieje żadne porozumienie, na mocy którego ktokolwiek płaci nam za informacje o tobie.
• ·Nie śledzimy cię w aplikacjach i na stronach innych firm, a Torvii nie zawiera żadnego piksela reklamowego ani piksela mediów społecznościowych.
• ·Nie prosimy o dostęp do twoich kontaktów, zdjęć, lokalizacji, kalendarza ani mikrofonu. Aplikacja w ogóle nie prosi o uprawnienie do lokalizacji — miejsce urodzenia to coś, co wpisujesz, a nie coś, co odczytujemy z urządzenia.
• ·Nie budujemy profili reklamowych na podstawie danych urodzenia i nie wyciągamy żadnych wniosków na temat twojego zdrowia, przekonań, związków ani orientacji seksualnej.
• ·Na tej stronie nie ma menedżera tagów ani piksela reklamowego, a jedynym plikiem cookie jest niezbędny plik cookie sesji, ustawiany dopiero wtedy, gdy się logujesz — żadnego pliku cookie nie ma też w przypadku linku polecającego twórcy, który zlicza wizytę na naszym własnym serwerze i niczego nie zapisuje na twoim urządzeniu. Opisany wyżej pomiar odsłon i wydajności jest jedynym pomiarem na tej stronie: jest zbiorczy i nie śledzi nikogo ani między stronami, ani między dniami. Część od Vercela jest serwowana z naszej własnej domeny; skrypt Ahrefs to jedyny element tej strony wczytywany z domeny innej firmy. Czcionki również są serwowane z naszej własnej domeny, więc wczytanie strony nie wysyła żadnego żądania do Google ani innego dostawcy czcionek. Nie ma banera cookies, bo poza tym jednym plikiem nic nie jest przechowywane na twoim urządzeniu ani z niego odczytywane — a plik niezbędny do świadczenia usługi, o którą prosisz, nie wymaga zgody.
• ·Nie mówimy twórcy, kto przyszedł z jego linku. Widzi on, ile było wizyt, ile kliknięć w sklep, ile kont wpisało jego kod i ile z nich wykupiło subskrypcję — jako liczby i tylko jako liczby. Dane, które mu przekazujemy, nie zawierają identyfikatora żadnego czytelnika i nie ma w nich niczego, z czego dałoby się go ustalić.
• ·Nie mierzymy instalacji i nie twierdzimy, że to robimy. Nic nie przetrwa drogi z linku na tej stronie do sklepu z aplikacjami — żaden identyfikator kliknięcia, żaden odcisk palca urządzenia (fingerprint), żadne oprogramowanie do atrybucji — i nic takiego nie planujemy. Czytelnik zostaje powiązany z twórcą wyłącznie wtedy, gdy wpisze w aplikacji kod tego twórcy.

Każdy z powyższych elementów opiera się na jednej z czterech podstaw.

• ·Aby dać ci to, o co prosisz — twoje konto, twój kosmogram, twoją subskrypcję. Bez daty urodzenia nie ma horoskopu, więc jest to umowa, której bez niej nie możemy wykonać (art. 6 ust. 1 lit. b RODO).
• ·Ponieważ wyrażasz zgodę — personalizacja reklam i analityka razem, na podstawie jednego opisanego wyżej wyboru dotyczącego zgody, a powiadomienia osobno, poprzez systemowe zapytanie o uprawnienie na twoim urządzeniu. Każdą z tych zgód można wycofać bez utraty pozostałych (art. 6 ust. 1 lit. a).
• ·Ponieważ mamy prawnie uzasadniony interes — utrzymanie działania i bezpieczeństwa usługi, logi serwera, które to umożliwiają, oraz anonimowy pomiar odsłon i wydajności na tej stronie. Nie opieramy się na tej podstawie w niczym, co mogłoby cię zaskoczyć (art. 6 ust. 1 lit. f).
• ·Ponieważ wymaga tego prawo — dokumentacja podatkowa i księgowa dotycząca subskrypcji i wypłat dla twórców (art. 6 ust. 1 lit. c).

Tam, gdzie podstawą jest zgoda, jej wycofanie jest równie łatwe jak jej wyrażenie i działa od chwili wycofania — nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Większość z tych podmiotów działa wyłącznie na nasze polecenie, na podstawie umowy. Dwa, wyodrębnione w tabeli, są niezależnymi administratorami: o części tego, co robią z tymi danymi, decydują we własnych celach i odpowiadają za to na podstawie własnej polityki, a nie tej.

Twoje konto i dane urodzenia pozostają w Unii Europejskiej. Baza danych z twoim kontem, danymi urodzenia i ustawieniami powiadomień znajduje się we Frankfurcie nad Menem w Niemczech — w regionie eu-central-1 dostawcy Supabase — czyli na terenie Unii Europejskiej, a poczta potrzebna do obsługi konta również jest wysyłana z terytorium UE. Żadne z nich nie opuszcza Unii, więc w przypadku najbardziej wrażliwej informacji — daty, godziny i miejsca urodzenia, które razem są niemal unikalne dla jednej osoby — nie ma żadnego przekazywania danych za granicę, które trzeba by uzasadniać.

Kilka z wymienionych wyżej firm działa jednak poza nią. Ta strona internetowa jest serwowana ze Stanów Zjednoczonych — z regionu iad1 dostawcy Vercel w Waszyngtonie — a strony są buforowane i udostępniane na całym świecie z sieci brzegowej Vercel, więc tam przechowywany jest log serwera z twojej wizyty. Dostarczaniem powiadomień, nocnymi zadaniami, pocztą przychodzącą na nasze adresy i obsługą subskrypcji również zajmują się firmy amerykańskie (Expo, Railway, Cloudflare i RevenueCat) — każda otrzymuje tylko to, co opisano przy niej w tabeli powyżej. Nocne generowanie tekstów także odbywa się w Stanach Zjednoczonych, ale nie otrzymuje żadnych danych osobowych. Tam, gdzie dane osobowe opuszczają Europejski Obszar Gospodarczy, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej z 2021 r., włączonych do umów powierzenia przetwarzania danych zawartych z tymi dostawcami.

Należy do nich też Ahrefs, który mierzy wizyty na tej stronie: ma siedzibę w Singapurze, otrzymuje twój adres IP, przeglądarkę i czytaną stronę, a to przekazanie opiera się na standardowych klauzulach umownych UE zawartych w umowie powierzenia przetwarzania danych Ahrefs.

Jeśli jesteś w Wielkiej Brytanii, odpowiednim instrumentem jest brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum), a nie klauzule UE.

• ·Twoje konto i dane urodzenia: do czasu, aż je usuniesz. Usunięcie konta usuwa je natychmiast — robisz to w aplikacji, w Ustawieniach, bez konieczności pisania do nas.
• ·Tokeny powiadomień: do czasu wyłączenia powiadomień, usunięcia konta lub odinstalowania aplikacji, w zależności od tego, co nastąpi wcześniej. Token, który sklep zgłosi jako nieaktywny, jest wyłączany tej samej nocy.
• ·Zdarzenia analityczne: przechowywane zgodnie z opublikowanymi przez PostHog warunkami przechowywania dla planu, z którego korzystamy — nie skróciliśmy tego okresu i nie eksportujemy kopii nigdzie indziej. Zawierają identyfikatory opisane wyżej w części „Analityka”, ale żadnych danych urodzenia ani treści.
• ·Logi serwera: przechowywane przez naszego dostawcę hostingu zgodnie z jego opublikowanymi warunkami przechowywania i usuwane po upływie tego okresu. Nie eksportujemy ich ani nie kopiujemy.
• ·Dane o odsłonach i wydajności strony: przechowywane przez naszego dostawcę hostingu w formie zbiorczej, na tych samych opublikowanych warunkach przechowywania co logi serwera powyżej. Nie zawierają żadnego identyfikatora, który moglibyśmy powiązać z osobą, więc nie istnieje ich wersja, która dotyczyłaby konkretnie ciebie.
• ·Konto partnera programu dla twórców: przez cały czas trwania współpracy, a po jej zakończeniu tak długo, jak czeskie przepisy o rachunkowości i podatkach wymagają przechowywania dokumentacji finansowej, na której opierają się rozliczenia — pięć lat w przypadku ogólnej dokumentacji księgowej i do dziesięciu lat w przypadku dokumentów podatkowych, gdy ma zastosowanie rejestracja jako podatnik VAT. Dzienne liczniki poleceń nie zawierają danych osobowych i są przechowywane jako zapis tego, na jakiej podstawie twórcy zostało wypłacone wynagrodzenie.
• ·Dokumentacja subskrypcji: ten sam ogólny okres pięciu lat, a w przypadku dokumentów podatkowych do dziesięciu lat, jak dla programu dla twórców powyżej — dłużej, niż może istnieć twoje konto, i nie jest to okres, który możemy skrócić.

Wszystkie dane są przesyłane w postaci zaszyfrowanej. Baza danych egzekwuje dostęp na poziomie wierszy, więc zalogowany czytelnik ma dostęp do własnych danych i do niczego więcej — egzekwuje to sama baza danych, a nie aplikacja uprzejmie o to prosząca, co ma znaczenie, bo właśnie od tej różnicy zależy, co może spowodować błąd w aplikacji.

Najsilniejsza ochrona nie jest tu jednak techniczna: większość tego, co byłoby wrażliwe, w ogóle nie jest zbierana. Na naszych serwerach nie ma dziennika, który mógłby wyciec, a w przypadku czytelnika bez konta — również danych urodzenia.

Jeśli naruszenie ochrony danych kiedykolwiek narazi cię na ryzyko, powiadomimy ciebie i organ nadzorczy w terminie przewidzianym przez prawo i powiemy, co faktycznie się wydarzyło.

Wszystkim przyznajemy te same prawa, niezależnie od miejsca zamieszkania. Poniższa lista pochodzi z prawa europejskiego, ale zanim zrealizujemy twoje żądanie, nie sprawdzamy, gdzie jesteś. Jeśli prawo twojego kraju daje ci więcej, to również ci przysługuje.

• ·Dostęp do danych, które o tobie przechowujemy, i ich kopia (art. 15), a gdy spełnione są prawne przesłanki przenoszenia danych — w uproszczeniu: dane, które nam przekazujesz i które przetwarzamy na podstawie twojej zgody lub w celu wykonania umowy — te same dane w przenośnym formacie nadającym się do odczytu maszynowego (art. 20).
• ·Sprostowanie wszystkiego, co jest nieprawidłowe (art. 16).
• ·Usunięcie (art. 17). W przypadku konta to przycisk w aplikacji, a nie wniosek, który trzeba składać.
• ·Ograniczenie tego, co z nimi robimy, na czas rozstrzygania sporu (art. 18).
• ·Sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21).
• ·Wycofanie zgody na personalizację reklam, analitykę lub powiadomienia, w dowolnym momencie, w Ustawieniach (art. 7 ust. 3).

Napisz na privacy@torvii.com, a odpowiemy w ciągu miesiąca. Nie pobieramy za to opłat i nie będziemy tego utrudniać.

Jeśli uważasz, że niewłaściwie obchodzimy się z twoimi danymi, możesz złożyć skargę do organu nadzorczego — dla nas jest to czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 727/27, 170 00 Praga 7, uoou.gov.cz — a zawsze możesz zamiast tego złożyć skargę do organu w miejscu swojego zamieszkania. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Powyższa polityka dotyczy wszystkich. Kilka miejsc coś do niej dodaje, a ta część mówi tylko o tym, co faktycznie sprawdziliśmy, zamiast wymieniać jurysdykcje dla wrażenia gruntowności.

• ·Europejski Obszar Gospodarczy: wszystko powyżej, tak jak jest napisane. RODO jest podstawą, na której zbudowany jest ten dokument.
• ·Wielka Brytania: te same prawa na podstawie UK GDPR. Twoim organem nadzorczym jest Information Commissioner’s Office, a przekazywanie danych opiera się na brytyjskim aneksie, jak wspomniano wyżej.
• ·Szwajcaria: te same prawa na podstawie znowelizowanej federalnej ustawy o ochronie danych (FADP).
• ·Stany Zjednoczone: kilka stanów przyznaje prawo do sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych do celów reklamy ukierunkowanej. Reklamy to jedyne, co robi Torvii, co mogłoby podpadać pod te pojęcia, a sprzeciw zgłasza się za pomocą tego samego ustawienia co wszędzie indziej: Ustawienia → Ustawienia prywatności, a do tego własne ustawienie reklam na twoim urządzeniu. Nigdzie nie sprzedajemy danych osobowych za pieniądze.
• ·Wszędzie indziej: również ciebie obejmuje całość tej polityki. Nie badaliśmy prawa twojego kraju i wolimy to powiedzieć, niż sugerować zgodność, której nie sprawdziliśmy.

Torvii nie jest przeznaczone dla dzieci poniżej 13. roku życia ani poniżej wyższej granicy wieku obowiązującej w twoim miejscu zamieszkania — w części Unii Europejskiej, w tym w Polsce, wynosi ona 16 lat w przypadku usług opartych na zgodzie (art. 8 RODO).

Nie zbieramy świadomie danych od dziecka poniżej tej granicy wieku. Jeśli uważasz, że dziecko nam coś przekazało, napisz na privacy@torvii.com, a usuniemy te dane.

Reklamy wyświetlane osobom, co do których mamy powody sądzić, że są niepełnoletnie, nie są personalizowane i na żadnym rynku nie profilujemy osób niepełnoletnich do celów reklamowych.

Gdy ta polityka się zmienia, aktualizujemy datę na górze strony. Jeśli zmiana oznacza, że zaczynamy zbierać coś nowego, opisujemy to tutaj, zanim rozpocznie się zbieranie, a nie po fakcie — a jeśli zmiana wymaga twojej zgody, poprosimy o nią, zamiast ją zakładać.

Zob. także nasze Warunki korzystania.