Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані обробляють сайт DateMyst.com та мобільний додаток DateMyst (далі — «Сервіс»), з якою метою і на якій правовій підставі, кому вони передаються, скільки часу зберігаються і які права Ви маєте. Це інформація, передбачена статтями 13 і 14 GDPR. Правила користування Сервісом і укладення договорів викладені в Умовах користування, а файли cookie описані в Політиці щодо файлів cookie.

Версія від 12 жовтня 2026 року. Зміни: ми прямо зазначаємо, що IP-адреса та інші дані, які збираються автоматично, є персональними даними, і вказуємо строк їх зберігання; дату народження та імена, наведені в замовленні, ми обробляємо, щоб виконати договір (а не на підставі згоди); безкоштовні матеріали надсилаємо на електронну пошту без згоди на пропозиції, а маркетингову інформацію — лише за наявності згоди; адреса, відписана від розсилки, залишається у списку відписаних адрес; повний перелік одержувачів даних (зокрема Postmark для списку розсилки, зашифровані резервні копії на Google Drive, OpenStreetMap та OneSignal); які дані ми передаємо OpenAI для чату, таро й розборів (розділ 6); дані про стан здоров’я в запитаннях (розділ 7); профілювання в електронних листах (розділ 11); усі строки зберігання в одному місці (розділ 12). Попередні зміни: 8 жовтня 2026 року — мобільний додаток і історія чату та таро, видима лише для Вас; 6 жовтня 2026 року — рекламні пікселі та Google Analytics лише після згоди в банері cookie, Meta Conversions API; 2 жовтня 2026 року — OpenAI і PayPal серед одержувачів даних, реклама Google Ads.

1. КОНТРОЛЕР ДАНИХ

Контролером ваших персональних даних («Контролер», «ми») є:

GREXIM Daniel Maciszyn
Sokołowice 112a, 56-400 Sokołowice, Польща
NIP (польський податковий номер): 9112058564
Електронна пошта: contact@datemyst.com
Контактна форма: https://datemyst.com/contact

Ми не призначили інспектора із захисту даних, оскільки не зобов’язані цього робити (стаття 37 GDPR). З будь-яких питань щодо обробки ваших даних ви можете звернутися до нас безпосередньо електронною поштою, через контактну форму або листом на вищезазначену адресу.

§2 ВИЗНАЧЕННЯ

• GDPR: Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних (Загальний регламент про захист даних).
• Закон про електронні комунікації: польський Закон про електронні комунікації від 12 липня 2024 року (польською: Prawo komunikacji elektronicznej; Dz.U. 2024 poz. 1221).
• Користувач («ви»): фізична особа, яка користується Сервісом.
• Персональні дані: будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати. Це включає, зокрема, IP-адресу та ідентифікатори, що зберігаються у файлах cookie, якщо їх можна пов’язати з конкретною особою.
• Обробка: будь-яка операція, що здійснюється з персональними даними, автоматизованим способом чи без нього.
• Профілювання: будь-яка форма автоматизованої обробки персональних даних, що використовується для оцінки певних особистих аспектів фізичної особи.
• Згода: вільне, конкретне, інформоване й однозначне волевиявлення Користувача, за допомогою якого він погоджується на обробку своїх персональних даних.
• Файли cookie: невеликі текстові файли, що зберігаються на вашому пристрої; описані в Cookie Policy.

§3 ЯКІ ДАНІ МИ ОБРОБЛЯЄМО

• Дані, що збираються автоматично: IP-адреса, тип браузера й операційна система, роздільна здатність екрана, країна, визначена за IP-адресою (на підставі локальної бази даних без передавання адреси будь-куди), переглянуті сторінки й час перебування на них, сторінка, з якої відбувся перехід, параметри кампаній (UTM), мова браузера й ідентифікатор візиту td_session. IP-адреса й ідентифікатор візиту є персональними даними — вони не є анонімними.
• Акаунт: ім’я або псевдонім, адреса електронної пошти, пароль (зберігається у вигляді криптографічного хешу), дані сесії входу (зокрема IP-адреса).
• Дані для розрахунків і розборів: ім’я, дата народження, а для Дизайну людини (Human Design) також час і місце народження (з координатами); дані іншої особи (§4).
• Замовлення й платежі: продукт, сума, дата, ім’я та прізвище, адреса електронної пошти, країна, спосіб оплати й статус платежу, отриманий від оператора; текст і час заяв, зроблених Користувачем під час оформлення замовлення. Контролер не отримує повних даних платіжної картки чи акаунта PayPal. За згоди на маркетингові файли cookie в замовленні також зберігаються IP-адреса, дані браузера та ідентифікатори файлів cookie Meta (§11). Платежі з Польщі можуть здійснюватися, зокрема, за допомогою BLIK, банківського переказу та платіжних карток через систему Tpay (Krajowy Integrator Płatności S.A.), у злотих (PLN). Платежі з інших країн обробляються переважно через Stripe, відповідно до їхніх правил і політики конфіденційності.
• Безкоштовні матеріали й розсилка: адреса електронної пошти, ім’я, дата народження (якщо вона потрібна для матеріалу), мова, джерело підписки, IP-адреса, дата підписки й підтвердження, текст згоди, показаної Користувачеві, та її статус (наприклад, «без згоди» або «відписано»).
• Тест (Quiz): відповіді, ім’я, адреса електронної пошти, дата народження, IP-адреса.
• Надсилання електронних листів: інформація про те, чи було лист доставлено й відкрито та чи було в ньому натиснуто посилання (Postmark і невидиме зображення в повідомленні).
• Листування й запити в службу підтримки: зміст повідомлень, адреса електронної пошти, IP-адреса для запитів у системі підтримки.
• Функції зі штучним інтелектом: запитання, які Користувач вводить у таро й у чаті «Запитай свою матрицю та небо», відповіді, витягнуті карти й нотатки Користувача (§§6 і 12).
• Відгуки: оцінка, текст, підпис, згода на публікацію, посилання на замовлення.
• Подарунок: поля «кому», «від кого» та повідомлення, які вводить Покупець (вони можуть містити ім’я Одержувача); під час активації подарунка — ім’я Одержувача, дата народження й адреса електронної пошти.
• Мобільний додаток: мобільний додаток DateMyst для Android використовує той самий Акаунт, що й Сервіс. Ім’я та дата народження, введені в додатку, зберігаються в телефоні й надсилаються на сервер Контролера для розрахунків (матриця, небо, таро); під час використання чату «Запитай свою матрицю та небо» дата народження також зберігається в профілі Акаунта. Вхід здійснюється за кодом, надісланим електронною поштою, а токен входу зберігається в зашифрованому сховищі телефону. Нагадування — це локальні сповіщення на телефоні, без використання зовнішніх сервісів сповіщень. Додаток не показує рекламу й не містить засобів аналітики або відстеження. Акаунт можна видалити в додатку (Акаунт → «Видалити акаунт») або в порядку, описаному на сторінці довідки «Видалення акаунта».

4. ДАНІ ТРЕТІХ ОСІБ (ЗОКРЕМА НЕПОВНОЛІТНІХ)

Для Матриці сумісності, Матриці дитини та подібних послуг Користувач вводить дані іншої особи — зазвичай її ім’я та дату народження. Вводячи ці дані, Користувач підтверджує, що має право їх надавати (наприклад, як батько, мати чи законний опікун неповнолітньої особи) або що має згоду цієї особи. Контролер обробляє ці дані лише для підготовки замовленого розбору й для його показу в Акаунті Користувача: зберігає їх в Акаунті як окремий профіль і в замовленні. Профіль видаляється разом з Акаунтом Користувача або раніше — на його запит; дані в замовленні — після строку, зазначеного в §12. Джерелом цих даних є Користувач (стаття 14 GDPR). Те саме стосується імені одержувача, яке Покупець указує на Подарунковій картці.

5. МЕТИ Й ПРАВОВІ ПІДСТАВИ ОБРОБКИ

• Акаунт – створення й ведення Акаунта, вхід (за паролем або кодом, надісланим електронною поштою), доступ до придбаного контенту та історії. Правова підстава: виконання договору (стаття 6 частина 1 пункт «b» GDPR).
• Замовлення – розрахунки й розбори (ім’я, дата народження, а для Human Design також час і місце народження; дані іншої особи для Матриці сумісності або Матриці дитини), оплата, підтвердження замовлень, обслуговування Подарунків, відкликання й рекламації. Правова підстава: виконання договору (стаття 6 частина 1 пункт «b» GDPR). Ми обробляємо дату народження, оскільки без неї не можемо підготувати замовлений розбір – окрему згоду ми не запитуємо.
• Безкоштовні матеріали електронною поштою (наприклад, PDF із вашою матрицею, зразок електронної книги, результат квізу, розклад таро для гостей, «карта дня», ваш річний аркан, відповідь на запитання до вашої матриці, безкоштовний «Ваш тиждень») і разовий знижковий код, що додається до них. Правова підстава: виконання договору про безоплатну послугу на ваш запит (стаття 6 частина 1 пункт «b» GDPR).
• Підписка, онлайн-таро й чат «Запитай свою матрицю та небо» – зокрема історія запитань і відповідей в Акаунті. Правова підстава: виконання договору (стаття 6 частина 1 пункт «b» GDPR). Дані про здоров’я – розділ 7.
• Список розсилки й маркетингова інформація – матеріали про Матрицю долі, пропозиції, знижкові коди, новини, вітання з днем народження зі знижковим кодом. Правова підстава: згода (стаття 6 частина 1 пункт «a» GDPR), яка також вимагається статтею 398 Закону про електронні комунікації. Ви можете відкликати згоду будь-коли за посиланням у кожному повідомленні.
• Сервісні повідомлення – підтвердження, інформація про оплату, зміни Умов користування й цієї Політики конфіденційності. Правова підстава: виконання договору й виконання юридичних обов’язків (стаття 6 частина 1 пункти «b» і «c» GDPR).
• Запити щодо відгуків і публікація відгуків – одноразовий запит про відгук після покупки: наш законний інтерес у тому, щоб дізнатися думку Користувачів (стаття 6 частина 1 пункт «f» GDPR; ви можете заперечити за посиланням у повідомленні). Публікація відгуку на сайті: згода автора (стаття 6 частина 1 пункт «a» GDPR).
• Податкові й бухгалтерські обов’язки – рахунки-фактури та облік продажів. Правова підстава: юридичний обов’язок (стаття 6 частина 1 пункт «c» GDPR).
• Контакт і звернення до служби підтримки (форма, електронна пошта, тікет-система). Правова підстава: наш законний інтерес у наданні відповіді на ваше повідомлення (стаття 6 частина 1 пункт «f» GDPR) і, якщо справа стосується договору, його виконання (стаття 6 частина 1 пункт «b» GDPR).
• Безпека, запобігання зловживанням, доказ отримання згод, список адрес, що відписалися, установлення, пред’явлення й захист від вимог. Правова підстава: законний інтерес (стаття 6 частина 1 пункт «f» GDPR).
• Наша власна статистика відвідувань і продажів (перегляди сторінок разом з IP-адресою, ідентифікатор відвідування td_session, джерело трафіку й параметри кампанії, країна, визначена за IP-адресою). Правова підстава: законний інтерес у розвитку Сервісу й оцінюванні ефективності наших дій (стаття 6 частина 1 пункт «f» GDPR).
• Адаптація змісту електронних листів до осіб зі списку розсилки (розділ 11). Правова підстава: законний інтерес у прямому маркетингу (стаття 6 частина 1 пункт «f» GDPR); ви можете будь-коли заперечити.
• Аналітичні й маркетингові файли cookie, рекламні пікселі, надсилання з нашого сервера подій покупок до Meta й Google. Правова підстава: згода в банері щодо файлів cookie (стаття 6 частина 1 пункт «a» GDPR, стаття 399 Закону про електронні комунікації).

Надання даних є добровільним, але без адреси електронної пошти й даних, потрібних для розрахунків, ви не зможете оформити замовлення чи отримати безкоштовні матеріали.

6. ШТУЧНИЙ ІНТЕЛЕКТ (OPENAI)

Частину контенту для вас створює мовна модель штучного інтелекту OpenAI. Ми передаємо лише дані, необхідні для роботи відповідної функції:

• чат «Запитай свою матрицю та небо» – запитання, ваш вік (обчислений із дати народження), результати вашої Матриці та Human Design, сьогоднішнє небо та ключові дати тижня й місяця, ваші нещодавні карти таро із запитаннями, а також до 6 попередніх повідомлень з тієї самої розмови за останні 7 днів;
• запитання гостя до безкоштовного результату – запитання та енергії, обчислені з дати народження; таке запитання ми не зберігаємо;
• таро – запитання й витягнуті карти; для авторизованих Користувачів також вік і аркани матриці (без імені), а для Підписки – небо в цей день;
• звіти «Твій тиждень», «Твій місяць» і «Твій рік» (у тому числі безкоштовний «Твій тиждень») – ім’я, дата, час і місце народження;
• персоналізовані частини звітів – ім’я та дата народження; інтерпретація затемнень – дата народження.

Описові тексти в PDF-звітах були підготовлені заздалегідь, без використання даних Користувачів. Запитання, які вказують на кризу (суїцидальні думки, самоушкодження), не надсилаються до OpenAI – замість відповіді ми показуємо номери телефонів довіри. Для авторизованих Користувачів таке повідомлення зберігається в історії чату (видиме лише вам) з позначкою кризи; ми бачимо лише кількість таких випадків. Контент, створений штучним інтелектом, не використовується для ухвалення рішень, які мають юридичні наслідки щодо вас або подібним чином істотно на вас впливають (стаття 22 GDPR). OpenAI обробляє дані від нашого імені на підставі договору доручення обробки даних. Стороною цього договору з боку OpenAI є OpenAI Ireland Ltd (Дублін). OpenAI зберігає дані із запитів до 30 днів виключно для виявлення зловживань і не використовує їх для навчання моделей.

7. ДАНІ ПРО ЗДОРОВ’Я В ЗАПИТАННЯХ

Чат і таро не призначені для розмов про здоров’я й не надають медичних порад. Будь ласка, не вказуйте у своїх запитаннях інформацію про своє здоров’я або здоров’я інших осіб (наприклад, захворювання, ліки чи вагітність). Якщо ви це робите, такі дані є даними спеціальної категорії (стаття 9 GDPR). У такому разі ми обробляємо їх лише для відповіді на ваше запитання та для збереження його в історії, яку бачите тільки ви, — на підставі вашої явної згоди (стаття 9 частина 2 пункт «a» GDPR). Коли запитання стосується здоров’я, ми запитуємо цю згоду в окремому вікні перед надсиланням; без згоди запитання не надсилається, і ви можете його змінити. Ми не використовуємо ці дані для реклами, профілювання чи будь-якої іншої мети. Запитання надсилається до OpenAI так само, як інші запитання (див. §6). Ви можете видалити таке повідомлення будь-коли (окремо або разом з усією історією) — ми негайно видаляємо його зміст. Ви можете будь-коли відкликати свою згоду в налаштуваннях Акаунта (або електронною поштою на адресу, зазначену в §1) — тоді ми видаляємо з вашої історії розмови й розклади з запитаннями про здоров’я.

8. ФАЙЛИ COOKIE ТА СКРИПТИ ТРЕТІХ ОСІБ

• Необхідні (згода не потрібна): вхід до Акаунта й підтримання сесії, кошик і оформлення замовлення, безпека, запам’ятовування вибору в банері cookie. Без згоди ми також зберігаємо ідентифікатор відвідування td_session (30 днів), який використовується для підрахунку відвідувань і шляху до покупки у власній статистиці — це описано в Політиці щодо файлів cookie.
• Аналітичні (лише за згодою): статистика відвідувань (Google Analytics) та теплові карти й записи сесій (Microsoft Clarity; Clarity маскує текст, який ви вводите у форми).
• Маркетингові (лише за згодою): вимірювання ефективності реклами та підбір реклами на інших платформах (Meta (Facebook, Instagram), Google Ads, TikTok).
• Платежі: оплата відбувається на сторінці оператора (Stripe, PayPal).
• Завантажуються без згоди, оскільки потрібні для відображення сторінки або роботи форми: підказки місця у полі «місце народження» від OpenStreetMap Nominatim – браузер надсилає назву населеного пункту, який ви вводите, та вашу IP-адресу.

Ви можете змінити або відкликати свою згоду на аналітичні та маркетингові файли cookie будь-коли за посиланням «Налаштування cookie» внизу кожної сторінки. Відмова від цих файлів cookie не обмежує жодну функцію Сервісу. Блокування необхідних файлів cookie у браузері може спричинити некоректну роботу деяких функцій (наприклад, вхід до Акаунта, кошик або оформлення замовлення). Повний перелік файлів cookie (назви, цілі, строк дії) міститься в Політиці щодо файлів cookie.

9. ОДЕРЖУВАЧІ ДАНИХ

Ми не продаємо персональних даних. Дані можуть отримувати такі суб’єкти, лише в обсязі, потрібному для відповідної мети. Більшість із них обробляють дані від імені Контролера на підставі договору доручення обробки (стаття 28 GDPR):

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) – хостинг: сервер, на якому працює Сервіс, база даних і резервні копії всього сервера. Сервери в Німеччині (ЄЕЗ). Політика конфіденційності Hetzner
• Google (Google Drive) – зберігання резервних копій бази даних і файлів. Ми шифруємо резервні копії перед надсиланням ключем, відомим лише нам, тому Google не має доступу до їхнього змісту.
• ActiveCampaign, LLC (Postmark) – надсилання всіх електронних листів: транзакційних (підтвердження, звіти, коди для входу) та повідомлень розсилки. Дані: адреса електронної пошти, ім’я, зміст повідомлення; Postmark реєструє доставку, відкриття повідомлення та кліки за посиланнями. Політика конфіденційності Postmark
• Stripe – оплата карткою, Google Pay, Apple Pay, PayPal та іншими методами на платіжній сторінці Stripe, а також обслуговування Підписки (для Користувачів поза Польщею).
• Krajowy Integrator Płatności S.A. (Tpay) – обробка платежів BLIK, банківських переказів і карткових платежів для покупок із Польщі.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – якщо ви оплачуєте через PayPal, він обробляє ваші дані як самостійний контролер відповідно до власної політики конфіденційності.
• OpenAI – створення контенту за допомогою штучного інтелекту (розділ 6).
• OpenStreetMap Foundation (Nominatim) – пошук місць: ваш браузер надсилає введену вами назву місця та вашу IP-адресу, а наш сервер (розрахунки Human Design) надсилає лише назву місця народження.
• Google (Google Analytics, Google Ads), Microsoft Corporation (Microsoft Clarity), Meta Platforms Ireland Ltd. (Meta Pixel і Conversions API), TikTok – лише за вашою згодою в банері cookie (розділи 8 і 11).
• inFakt – польська онлайн-система виставлення рахунків і бухгалтерського обліку. Дані: ім’я, адреса, податковий номер, адреса електронної пошти, дані транзакцій. Дані зберігаються на серверах у Польщі (ЄЕЗ).
• OneSignal, Inc. – сповіщення про нові замовлення в нашому адміністративному додатку: ім’я покупця або початок його адреси електронної пошти, сума й країна замовлення.
• Google (Gmail) – сповіщення про повідомлення, які не вдалося доставити (адреса електронної пошти одержувача), надходять у нашу скриньку. Звіти про помилки Сервісу надсилаються без персональних даних.
• Наша бухгалтерія – у межах, необхідних для ведення бухгалтерського обліку й податкових розрахунків.
• Особи, уповноважені Контролером (наприклад, партнер з доступом до адмін-панелі), які зобов’язані дотримуватися конфіденційності.
• Державні органи, якщо цього вимагає закон.

Під час онлайн-оплати платіжні дані передаються безпосередньо оператору платежів – Stripe, Tpay або PayPal.

10. ПЕРЕДАВАННЯ ДАНИХ ЗА МЕЖІ ЄВРОПЕЙСЬКОЇ ЕКОНОМІЧНОЇ ЗОНИ

Деякі одержувачі обробляють дані за межами Європейської економічної зони, переважно у Сполучених Штатах Америки. У такому разі передавання ґрунтується на:

• рішенні Європейської Комісії про належний рівень захисту (EU-U.S. Data Privacy Framework, стаття 45 GDPR) — для компаній, сертифікованих у межах Data Privacy Framework: Google LLC (Analytics, Ads, Google Drive, Gmail), Meta Platforms, Inc., Microsoft Corporation (Clarity), Stripe, Inc., ActiveCampaign, LLC (Postmark), OneSignal, Inc.;
• стандартних договірних положеннях, затверджених Європейською Комісією (стаття 46 частина 2 пункт «c» GDPR) — OpenAI (передавання від OpenAI Ireland Ltd до OpenAI, L.L.C. у Сполучених Штатах), TikTok;
• рішенні Європейської Комісії про належний рівень захисту для Сполученого Королівства (поновленому 19 грудня 2025 року, чинному до 27 грудня 2031 року) — OpenStreetMap Foundation.

Отримати копію цих гарантій (наприклад, договірних положень) можна, написавши на адресу, зазначену в §1.

11. АВТОМАТИЗОВАНІ РІШЕННЯ Й ПРОФІЛЮВАННЯ

Ми не ухвалюємо рішень, які ґрунтуються виключно на автоматизованій обробці й мають юридичні наслідки для вас чи подібним чином істотно на вас впливають (стаття 22 GDPR). Ми використовуємо лише просте профілювання:

• Реклама (лише за згоди на маркетингові файли cookie): рекламні партнери (Meta, Google, TikTok) аналізують вашу активність у Сервісі, щоб добирати рекламу. За наявності цієї згоди ми також передаємо Meta безпосередньо з нашого сервера (Conversions API) інформацію про підписку на розсилку або покупку (тип події, сума замовлення, хеші SHA-256 адреси електронної пошти та країни, IP-адреса, дані браузера та ідентифікатори файлів cookie Meta). За згоди на аналітичні файли cookie ми надсилаємо інформацію про покупку (номер замовлення, вартість, продукти, ідентифікатор із cookie) з нашого сервера до Google Analytics. Без згоди ми такі дані не надсилаємо. Ми не надсилаємо списки клієнтів або адреси електронної пошти до Meta чи Google для формування рекламних аудиторій.
• Електронні листи (лише особам, які погодилися на отримання маркетингової інформації): ми налаштовуємо зміст під вашу історію покупок (наприклад, рекомендуємо розбір, якого у вас ще немає, і не надсилаємо пропозиції продукту, який ви вже купили), вашу мову, джерело підписки, вашу дату народження (вітання з днем народження), факт відкриття попереднього листа (наприклад, нагадування для осіб, які відкрили пропозицію, але ще не купили) і тип пристрою, визначений із даних браузера під час підписки (наприклад, щоб не надсилати новини про застосунок Android користувачам iPhone). Правова підстава: законний інтерес (стаття 6 частина 1 пункт «f» GDPR). Ви можете будь-коли заперечити (стаття 21 частина 2 GDPR) — тоді ми припинимо.
• Ціни: під час оформлення замовлення автоматично застосовуються знижки для осіб, які раніше щось купували або мали Підписку, а рівень ціни та валюта залежать від країни, визначеної за вашою IP-адресою (регіональні ціни; §5a Умов користування). Для покупок із Польщі ціни вказуються в польських злотих, а оплата можлива, зокрема, через BLIK, банківський переказ і систему Tpay (Krajowy Integrator Płatności S.A.); для покупок з інших країн оплата обробляється через Stripe.
• Країна за IP-адресою — для нашої внутрішньої статистики та для вибору валюти й рівня цін.

§12 СТРОКИ ЗБЕРІГАННЯ

• Акаунт і дані в Акаунті (профілі, зокрема дані іншої особи, розбори, налаштування) — до видалення Акаунта.
• Історія чату «Запитай свою матрицю й небо» — до моменту, коли Користувач її видалить, але не більш як 12 місяців (старіші розмови видаляються автоматично).
• Розклади таро — до моменту, коли Користувач їх або свій Акаунт видалить, але не більш як 12 місяців (старіші розклади видаляються автоматично, так само як і розмови в чаті).
• Відповіді, позначені кнопкою «Поскаржитися на відповідь» — не більш як 12 місяців.
• Замовлення, рахунки-фактури й бухгалтерські дані (зокрема заяви, зроблені під час оформлення замовлення) — 5 років від кінця календарного року, в якому минув строк сплати податку (стаття 86 § 1 у зв’язку зі статтею 70 § 1 польського Податкового ординансу, польською: Ordynacja podatkowa), також після видалення Акаунта; у разі спору — до його закінчення. IP-адреса, дані браузера та ідентифікатори файлів cookie, збережені в замовленні за згодою на файли cookie, видаляються через 90 днів; залишається лише статус згоди.
• Безкоштовні матеріали без згоди на маркетингову інформацію — 12 місяців від моменту підписки, потім запис видаляється автоматично.
• Список розсилки — до відкликання згоди (відписки) або до моменту, коли адреса остаточно відхиляє повідомлення. Після відписки ми зберігаємо адресу електронної пошти з датою й джерелом відписки у списку відписаних адрес, щоб не надсилати на неї маркетингову інформацію знову (стаття 6 частина 1 пункт «f» GDPR). Доказ згоди (текст згоди, дата, IP-адреса) ми зберігаємо до 5 років після її відкликання на випадок перевірки чи спору. Після відписки ми видаляємо з запису ім’я та дату народження.
• Відгуки — опубліковані: до їх видалення на запит автора; неопубліковані: 3 роки від подання, потім видаляються автоматично.
• Листування, звернення до служби підтримки й скарги — до завершення розгляду справи, а потім до закінчення строку позовної давності для пов’язаних вимог (стаття 118 Цивільного кодексу Польщі).
• Дані у разі порушення Умов — не довше ніж 3 роки від порушення або підозри порушення.
• Статистика відвідувань (перегляди сторінок разом з IP-адресою, ідентифікатором відвідування, подіями вимірювання реклами, джерелами трафіку, записами в квізах) — IP-адресу ми видаляємо через 30 днів (залишається лише країна), а решту статистичних даних — через 26 місяців.
• Згода на обробку даних про здоров’я (текст згоди й дата) — поки вона чинна, а після її відкликання або видалення Акаунта — 5 років як доказ згоди; згоди осіб без Акаунта — 12 місяців.
• Запис вибору Користувача в банері файлів cookie (зі скороченою IP-адресою) — 2 роки.
• Журнали сервера (server logs) — 14 днів.
• Резервні копії — щоденні резервні копії бази даних на сервері: 14 днів; резервні копії, створені перед розгортанням нових версій, і резервні копії на Google Drive: 90 днів. Дані, видалені із Сервісу, зникають із резервних копій після закінчення строку їх зберігання.
• Файли cookie — як зазначено в Політиці щодо файлів cookie.

Історія чату й таро: Ми зберігаємо запитання й відповіді з чату «Запитай свою матрицю й небо» та ваші розклади таро у вашому Акаунті, щоб показувати їх історію. Бачити її можете лише ви — ми її не читаємо, а в адмін-панелі відображаються лише числові дані. Ви можете видалити цю історію будь-коли (окремі записи або всю повністю) — ми видаляємо вміст негайно. Виняток — відповідь, на яку ви поскаржилися через кнопку «Поскаржитися на відповідь»: вона надсилається нам для перевірки разом із зазначеною причиною скарги, пов’язана з Акаунтом (без адреси електронної пошти), і ми зберігаємо її не довше ніж 12 місяців.

13. ВАШІ ПРАВА

• Право на доступ – ви можете отримати доступ до своїх персональних даних і їхню копію (стаття 15 GDPR).
• Право на виправлення – ви можете вимагати від нас без зволікання виправити неточні або неповні дані.
• Право на видалення – ви можете вимагати від нас без зволікання видалити ваші персональні дані. Видалення означає ліквідацію даних або їхню безповоротну анонімізацію. Це не стосується даних, які ми зобов’язані зберігати за законом (наприклад, замовлення протягом строку, зазначеного в розділі 12), або для захисту від претензій.
• Право на обмеження обробки – у випадках, передбачених статтею 18 GDPR.
• Право на перенесення даних – ви можете отримати дані, які ми обробляємо на підставі згоди або договору, у структурованому, загальновживаному й машинозчитуваному форматі.
• Право на заперечення – ви можете заперечити проти обробки, що ґрунтується на нашому законному інтересі (стаття 21 GDPR). Ми завжди поважаємо заперечення проти прямого маркетингу, зокрема пов’язаного з ним профілювання (розділ 11).
• Право відкликати згоду – ви можете відкликати згоду будь-коли, без впливу на законність обробки до її відкликання: згоду на розсилку – за посиланням у кожному листі; згоду на файли cookie – за посиланням «Налаштування cookie» внизу сторінки; згоду на обробку даних про здоров’я – у налаштуваннях Акаунта (розділ 7); згоду на публікацію відгуку – електронною поштою.
• Право подати скаргу – до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland) або до наглядового органу держави — члена ЄС вашого звичайного місця проживання. Користувачі, які проживають в Україні, також мають право звернутися до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися цими правами, достатньо написати на адресу, зазначену в розділі 1. Ми відповідаємо без зайвої затримки й не пізніше ніж протягом одного місяця (стаття 12(3) GDPR). Ми можемо попросити вас підтвердити свою особу, наприклад надіславши повідомлення з адреси електронної пошти, пов’язаної з вашим Акаунтом. Користувачі, які проживають за межами Європейського Союзу, зокрема в Україні, можуть скористатися тими самими правами в той самий спосіб.

14. ПРАВА НА КОНФІДЕНЦІЙНІСТЬ У ШТАТІ КАЛІФОРНІЯ (CCPA)

Якщо ви є резидентом штату Каліфорнія, ви маєте додаткові права відповідно до California Consumer Privacy Act (CCPA):

• Право знати: яку персональну інформацію ми збираємо та як її використовуємо;
• Право на видалення: вимагати видалення вашої персональної інформації;
• Право на відмову: відмовитися від продажу персональної інформації (ми не продаємо персональні дані);
• Право на відсутність дискримінації: ми не будемо чинити щодо вас дискримінацію за реалізацію ваших прав.

Щоб скористатися своїми правами за CCPA, напишіть нам на адресу електронної пошти: contact@datemyst.com.

15. НЕПОВНОЛІТНІ

Сервіс призначений для осіб віком від 18 років. Дані неповнолітніх (наприклад, дату народження дитини для Матриці дитини) може надавати лише її батько, мати чи законний опікун, і вони обробляються лише для підготовки замовленого розбору (розділ 4).

16. БЕЗПЕКА

Ми захищаємо дані належними технічними й організаційними заходами: з’єднання із Сервісом зашифроване (HTTPS), доступ до даних мають лише уповноважені особи й лише в обсязі, необхідному для виконання їхніх завдань, для доступу до панелі адміністратора використовується двофакторна аутентифікація, резервні копії, що надсилаються за межі сервера, шифруються, а паролі зберігаються у вигляді криптографічного хешу, з якого практично неможливо відновити пароль. Файли cookie не можуть бути використані для зчитування інших даних із вашого пристрою.

17. ЗОВНІШНІ ПОСИЛАННЯ

Сервіс може містити посилання на сайти третіх осіб. Ми не відповідаємо за їхній зміст і практики щодо конфіденційності.

§18 ЗМІНИ ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Ця Політика конфіденційності є інформацією про те, як ми обробляємо дані, а не договором — вам не потрібно її приймати. Ми змінюємо її, коли змінюється законодавство, спосіб роботи Сервісу, одержувачі даних або строки зберігання.

Про зміни, що стосуються обробки персональних даних, ми завчасно повідомляємо електронною поштою Користувачів з Акаунтом і осіб зі списку розсилки до набрання змінами чинності. Якщо зміна означає обробку даних для нової мети, яка потребує згоди, ми попросимо надати нову згоду.

Зміни публікуються на цій сторінці. Попередні версії доступні на запит.

Останнє оновлення: 12 жовтня 2026 року.