Polityka prywatności

z 18.09.2026

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu i portalu astrokalendarz.pl (dalej: „Serwis”) oraz zasady stosowania plików cookies. Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”).

1. Administrator danych osobowych

Administratorem danych osobowych jest Synal sp. z o.o. z siedzibą we Wrocławiu, ul. Powstańców Śląskich 9, 53-332 Wrocław, NIP 8992970928, KRS 0001056775, REGON 52634177400000 (dalej: „Administrator”). Administrator prowadzi Serwis, w tym sklep internetowy, oraz świadczy usługi opisane w Regulaminie sklepu.

2. Kontakt w sprawach ochrony danych

Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem zamowienia@astrokalendarz.pl lub listownie na adres siedziby z dopiskiem „dane osobowe”. Administrator nie wyznaczył inspektora ochrony danych.

3. Zakres przetwarzanych danych i źródła ich pozyskania

Administrator przetwarza dane podane przez osobę, której dane dotyczą, oraz dane gromadzone automatycznie w związku z korzystaniem z Serwisu. Zakres danych zależy od rodzaju czynności:

złożenie zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy, nazwa firmy i NIP w przypadku żądania faktury na rzecz przedsiębiorcy, przedmiot zamówienia, kwota, wybrana metoda płatności i dostawy oraz status płatności;
utworzenie konta w Serwisie: dane wskazane powyżej, login, hasło w postaci zaszyfrowanej oraz historia zamówień;
raporty, prognozy, Kosmiczna Księga i konsultacje indywidualne: dodatkowo data, godzina i miejsce urodzenia, a w przypadku konsultacji również treść rozmowy oraz — o ile usługa to przewiduje — nagranie, transkrypcja i podsumowanie rozmowy;
zapis na newsletter: adres e-mail, a w przypadku zapisu przez formularz w Serwisie także data zapisu, adres strony, z której nastąpił zapis, treść udzielonej zgody oraz skrót (hash) adresu IP;
kontakt z Administratorem za pośrednictwem poczty elektronicznej, formularza, telefonu lub komunikatorów: dane przekazane przez osobę kontaktującą się oraz treść korespondencji;
opinie i komentarze: imię lub podpis, adres e-mail, treść opinii i ocena;
korzystanie z Serwisu: dane techniczne, w tym adres IP, rodzaj urządzenia i przeglądarki, odwiedzane podstrony, źródło wejścia do Serwisu (w tym parametry kampanii) oraz identyfikatory plików cookies — na zasadach opisanych w pkt 13.

Administrator otrzymuje również dane od podmiotów trzecich: od operatorów płatności — informację o statusie płatności (z wyłączeniem pełnych danych karty płatniczej, których Administrator nie otrzymuje), a od uczestników programu poleceń — informację o wejściu do Serwisu z linku lub kodu partnera.

4. Cele i podstawy prawne przetwarzania

zawarcie i wykonanie umowy — realizacja zamówienia, obsługa płatności, wysyłka towaru, dostarczenie treści cyfrowych, świadczenie usług oraz prowadzenie konta w Serwisie — art. 6 ust. 1 lit. b RODO;
przygotowanie raportów, prognoz i konsultacji na podstawie danych urodzenia — art. 6 ust. 1 lit. b RODO. Jeżeli w trakcie konsultacji osoba, której dane dotyczą, samodzielnie przekaże informacje dotyczące zdrowia, przekonań lub życia osobistego, dane te są przetwarzane wyłącznie w zakresie niezbędnym do wykonania usługi, na podstawie wyraźnej zgody — art. 9 ust. 2 lit. a RODO;
wystawianie faktur, prowadzenie księgowości i rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO w związku z przepisami o podatku od towarów i usług, o rachunkowości oraz Ordynacją podatkową;
rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy — art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta;
ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO, jako prawnie uzasadniony interes Administratora;
prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO, a w zakresie korespondencji dotyczącej zamówienia — art. 6 ust. 1 lit. b RODO;
wysyłka newslettera i informacji handlowych pocztą elektroniczną — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej, na podstawie zgody, którą można wycofać w każdym czasie;
pomiar otwarć i kliknięć w wiadomościach newslettera oraz przypomnienia o niedokończonym zamówieniu — art. 6 ust. 1 lit. f RODO, z prawem wniesienia sprzeciwu;
publikacja opinii dobrowolnie przekazanych przez osobę, której dane dotyczą — art. 6 ust. 1 lit. a RODO;
rozliczenie programu poleceń, w tym przypisanie zamówienia do partnera — art. 6 ust. 1 lit. f RODO;
statystyka, reklama i remarketing — na zasadach opisanych w pkt 11 i 13;
zapewnienie bezpieczeństwa Serwisu, w tym ochrona przed nieuprawnionym dostępem oraz ochrona formularzy, a także tworzenie kopii zapasowych — art. 6 ust. 1 lit. f RODO;
wykazanie spełnienia obowiązków wynikających z przepisów o ochronie danych, w tym udzielenia zgody — art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

5. Odbiorcy danych

Dane są ujawniane wyłącznie podmiotom, których udział jest niezbędny do realizacji celów wskazanych w pkt 4. Większość z nich przetwarza dane na polecenie Administratora, na podstawie umowy powierzenia przetwarzania. Operatorzy płatności, przewoźnicy oraz dostawcy narzędzi reklamowych są w odpowiednim zakresie odrębnymi administratorami danych.

hosting Serwisu i poczty elektronicznej: Zenbox sp. z o.o. (Polska);
obsługa sklepu oraz płatności kartą, Apple Pay i Google Pay: Automattic Inc. (WooCommerce, WooPayments, Akismet) oraz Stripe, Inc. — z możliwością przekazania danych do Stanów Zjednoczonych (pkt 6);
płatności Przelewy24 i BLIK: PayPro S.A., operator serwisu Przelewy24 (Polska);
płatności PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg), z przekazaniem danych do Stanów Zjednoczonych;
wystawianie faktur i obsługa księgowa: Fakturownia sp. z o.o. oraz biuro rachunkowe prowadzące księgowość Administratora;
nadanie i doręczenie przesyłek: Apaczka (nadawanie przesyłek), InPost S.A. (doręczenie kurierskie i Paczkomaty na terytorium Polski), a w przypadku przesyłek zagranicznych — przewoźnicy obsługujący dany kraj, w szczególności DPD, GLS, UPS i FedEx;
wysyłka newslettera: MailerLite Limited;
konsultacje online: Zoom Communications, Inc. (Stany Zjednoczone — pkt 6);
przygotowanie raportów, prognoz i podsumowań konsultacji z wykorzystaniem narzędzi sztucznej inteligencji: OpenAI Ireland Ltd. — przekazywane są dane niezbędne do przygotowania treści, w szczególności układ planet, a w przypadku podsumowania konsultacji, o ile usługa je przewiduje, również transkrypcja rozmowy;
przechowywanie i udostępnianie raportów oraz elektronicznej wersji Astrokalendarza: Google Ireland Limited (Google Workspace, Google Calendar);
kopie zapasowe Serwisu: Backblaze, Inc. (Stany Zjednoczone — pkt 6);
bezpieczeństwo Serwisu: Defiant, Inc. (Wordfence, Stany Zjednoczone — pkt 6) oraz Google Ireland Limited (reCAPTCHA);
reklama i pomiar jej skuteczności: Meta Platforms Ireland Limited (Meta Pixel oraz Conversions API), Pinterest Europe Limited, Google Ireland Limited (Google Ads, Google Analytics). W zakresie danych zbieranych w Serwisie za pośrednictwem narzędzi Meta Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited;
uczestnicy programu poleceń — w zakresie informacji o zamówieniu przypisanym do danego partnera;
doradcy i organy publiczne: kancelarie prawne, biegli rewidenci, sądy oraz organy państwowe — w zakresie i przypadkach przewidzianych przepisami prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców posiada siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych. Przekazanie danych następuje wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w rozdziale V RODO: w przypadku Stanów Zjednoczonych — na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, o ile odbiorca posiada certyfikację w tym programie, a w pozostałych przypadkach na podstawie standardowych klauzul umownych; w przypadku Zjednoczonego Królestwa i Szwajcarii — na podstawie decyzji Komisji stwierdzających odpowiedni stopień ochrony. Przy wysyłce zamówienia do państwa spoza Europejskiego Obszaru Gospodarczego dane adresowe są przekazywane przewoźnikowi, ponieważ jest to niezbędne do wykonania umowy — art. 49 ust. 1 lit. b RODO. Kopia zastosowanych zabezpieczeń jest udostępniana na wniosek złożony na adres wskazany w pkt 2.

7. Okresy przechowywania danych

Dane zamówienia, w tym dane urodzenia wykorzystane do raportów i konsultacji	przez czas wykonywania umowy, a następnie do upływu terminu przedawnienia roszczeń
Faktury i dokumenty księgowe	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Konto w Serwisie	do czasu usunięcia konta
Nagrania, transkrypcje i podsumowania konsultacji	przez czas niezbędny do udostępnienia ich osobie, której dotyczą, nie dłużej niż do upływu terminu przedawnienia roszczeń
Dane przetwarzane w celu wysyłki newslettera	do wycofania zgody; następnie adres e-mail oraz dowód udzielenia zgody wyłącznie w celu wykazania zgodności z prawem, do upływu terminu przedawnienia roszczeń
Dane dotyczące niedokończonych zamówień	30 dni
Korespondencja	przez czas niezbędny do udzielenia odpowiedzi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Opinie	do czasu ich usunięcia przez osobę, która je dodała, albo przez Administratora
Kopie zapasowe	do nadpisania kopii w cyklu jej rotacji
Dane przetwarzane na podstawie zgody	do wycofania zgody
Dane przetwarzane na podstawie prawnie uzasadnionego interesu	do wniesienia skutecznego sprzeciwu albo ustania tego interesu

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo:

dostępu do danych oraz otrzymania ich kopii — art. 15 RODO;
sprostowania danych — art. 16 RODO;
usunięcia danych — art. 17 RODO;
ograniczenia przetwarzania — art. 18 RODO;
przenoszenia danych dostarczonych Administratorowi, przetwarzanych na podstawie umowy lub zgody — art. 20 RODO;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, a wobec przetwarzania na potrzeby marketingu bezpośredniego oraz związanego z nim profilowania — w każdym czasie i bez konieczności uzasadnienia — art. 21 RODO;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — art. 7 ust. 3 RODO. Rezygnacja z newslettera jest możliwa również przez odnośnik zamieszczony w każdej wiadomości.

Realizacja powyższych praw następuje na wniosek złożony na adres wskazany w pkt 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.

9. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), a także do organu nadzorczego państwa członkowskiego Unii Europejskiej właściwego dla miejsca zwykłego pobytu lub pracy.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z poszczególnych funkcji Serwisu. Brak danych wymaganych do złożenia zamówienia — imienia i nazwiska, adresu e-mail, numeru telefonu oraz adresu dostawy — uniemożliwia zawarcie i wykonanie umowy. Brak danych urodzenia uniemożliwia przygotowanie raportu, prognozy lub przeprowadzenie konsultacji. Brak adresu e-mail uniemożliwia wysyłkę newslettera. Dane niezbędne do wystawienia faktury podawane są w razie zgłoszenia żądania jej otrzymania, a ich zakres wynika z przepisów podatkowych.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą — art. 22 RODO.

Dane są profilowane w celach marketingowych. Informacje o przeglądanych produktach, produktach dodanych do koszyka oraz zrealizowanych zamówieniach są przekazywane spółkom Meta Platforms Ireland Limited, Pinterest Europe Limited i Google Ireland Limited, które na tej podstawie dopasowują wyświetlane reklamy; przekazywane są im również dane kontaktowe w postaci zaszyfrowanej (skrótu), w celu powiązania zdarzenia z kontem użytkownika w danym serwisie. Administrator dokonuje również podziału klientów na grupy według historii zakupów i aktywności w newsletterze, a w odniesieniu do osób, które podały datę urodzenia — także według danych astrologicznych, w szczególności zbliżającej się daty urodzin, w celu dopasowania treści i terminu wysyłki informacji. Wobec takiego przetwarzania można w każdym czasie wnieść sprzeciw (pkt 8).

12. Newsletter

Zapis na newsletter następuje przez formularz udostępniony w Serwisie, w tym w stopce, albo przez formularze MailerLite. W przypadku zapisu przez formularz w Serwisie w bazie Administratora zapisywane są: adres e-mail, data zapisu, adres strony, z której nastąpił zapis, treść udzielonej zgody oraz skrót adresu IP. Sam adres IP nie jest przechowywany, a jego skrót służy wyłącznie ograniczeniu liczby zapisów z jednego adresu i ochronie przed automatycznym wypełnianiem formularza. Adres e-mail jest następnie przekazywany do MailerLite, za pośrednictwem którego prowadzona jest wysyłka. MailerLite rejestruje fakt otwarcia wiadomości i kliknięcia zamieszczonych w niej odnośników. Rezygnacja z newslettera jest możliwa przez odnośnik w stopce każdej wiadomości albo przez zgłoszenie na adres wskazany w pkt 2.

13. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym osoby korzystającej z Serwisu. W sposób podobny działają pamięć lokalna przeglądarki oraz piksele, czyli fragmenty kodu przekazujące dostawcy narzędzia informację o wizycie. W Serwisie stosowane są pliki niezbędne do jego funkcjonowania oraz pliki funkcjonalne, statystyczne i marketingowe.

Niezbędne	obsługa koszyka, sesji i zamówienia (WooCommerce), uwierzytelnianie w koncie (WordPress), bezpieczeństwo i ochrona logowania (Wordfence), bezpieczeństwo płatności (WooPayments, Stripe, PayPal, Przelewy24), ochrona formularzy (Google reCAPTCHA)
Funkcjonalne	zapamiętanie imienia i adresu e-mail przy dodawaniu komentarza — wyłącznie po zaznaczeniu tej opcji
Statystyczne	ustalenie źródła zamówienia i skuteczności kampanii (WooCommerce, PixelYourSite), statystyka odwiedzin (Google Analytics)
Marketingowe	pomiar i dopasowanie reklam (Meta Pixel i Conversions API, Pinterest Tag, Google Ads), obsługa programu poleceń — przypisanie zamówienia do partnera przez okres do 60 dni, formularze zapisu MailerLite

Okres przechowywania plików cookies zależy od zastosowanego narzędzia; w przypadku narzędzi dostawców zewnętrznych określają go polityki prywatności tych dostawców. Ustawienia przeglądarki umożliwiają w każdym czasie usunięcie plików cookies oraz zablokowanie ich zapisywania, również odrębnie dla plików statystycznych i marketingowych. Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia. Administrator udostępni w Serwisie panel ustawień plików cookies.

14. Media społecznościowe

W Serwisie zamieszczone są odnośniki do profili Administratora w serwisach społecznościowych. Samo zamieszczenie odnośnika nie powoduje przekazania danych; następuje ono po jego użyciu. Na profilach obowiązują zasady prywatności właściwe dla danego serwisu. W zakresie statystyk profili prowadzonych w serwisach Facebook i Instagram Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited.

15. Zmiany Polityki prywatności

Polityka jest aktualizowana w razie zmiany przepisów prawa albo zmiany narzędzi wykorzystywanych w Serwisie. Aktualna wersja jest każdorazowo dostępna pod adresem astrokalendarz.pl/polityka-prywatnosci/. Niniejsza wersja obowiązuje od 18 września 2026 r.