Polityka prywatności

1. Jakie dane przetwarzamy

• Dane zamówienia: imię, adres e-mail, treść zamówienia, dane do faktury (jeśli poproszysz o fakturę).
• Treści prywatne: Twoja historia, pytania do rozkładu, wpisy w dzienniku. To dane szczególnie wrażliwe emocjonalnie, traktujemy je z najwyższą ostrożnością.
• Dane techniczne i atrybucyjne: źródło wejścia, parametry kampanii, podstawowe dane urządzenia.

2. Cele i podstawy prawne

• Wykonanie usługi i obsługa zamówienia, art. 6 ust. 1 lit. b RODO.
• Obowiązki księgowe i podatkowe, art. 6 ust. 1 lit. c RODO.
• Listy od Charlotte i marketing, art. 6 ust. 1 lit. a RODO (Twoja zgoda, w każdej chwili odwoływalna).
• Analityka i pomiar reklam, art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze).
• Bezpieczeństwo serwisu i dochodzenie roszczeń, art. 6 ust. 1 lit. f RODO.

3. Zasada absolutna

Treść Twojej historii, pytań i dziennika nigdy nie jest przekazywana platformom reklamowym ani wykorzystywana do targetowania reklam. Do narzędzi reklamowych trafiają wyłącznie zdarzenia techniczne (np. fakt zakupu i jego wartość).

4. Odbiorcy danych

Dane powierzamy wyłącznie dostawcom, których faktycznie używamy. Poniższa lista opisuje stan bieżący i aktualizujemy ją przy każdej zmianie.

• Dostawca infrastruktury i bazy danych (hosting), Hosting serwisu, przechowywanie kont, zamówień i treści zamówień.

4a. Dostawcy przygotowywani do uruchomienia

Poniższe integracje są przygotowane, ale nie są jeszcze aktywne. Zaczną przetwarzać dane dopiero po uruchomieniu, a wtedy przeniesiemy je do listy powyżej.

• Stripe, Obsługa płatności online i przeciwdziałanie nadużyciom płatniczym.
• Dostawca poczty transakcyjnej, Wysyłka potwierdzeń zamówień i gotowych interpretacji.
• Meta Platforms, Pomiar skuteczności reklam, wyłącznie po zgodzie na cookies marketingowe.

5. Okresy przechowywania

• Dokumenty księgowe i dane rozliczeniowe zamówień: 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku. Podstawa: Obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Dane konta Moja Charlotte: Do czasu usunięcia konta. Podstawa: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Treść zamówienia i gotowa interpretacja: Do 24 miesięcy od realizacji lub do wcześniejszego żądania usunięcia. Podstawa: Wykonanie umowy i prawnie uzasadniony interes (lit. b i f).
• Dziennik w panelu Moja Charlotte: Do czasu usunięcia wpisu lub konta przez użytkownika. Podstawa: Wykonanie umowy (lit. b).
• Wiadomości kontaktowe i reklamacje: Do 3 lat od zakończenia sprawy. Podstawa: Prawnie uzasadniony interes, obrona przed roszczeniami (lit. f).
• Zgody marketingowe i dowody ich udzielenia: Do wycofania zgody, a następnie do 3 lat jako dowód jej udzielenia. Podstawa: Zgoda oraz prawnie uzasadniony interes (lit. a i f).
• Oświadczenia i zgody składane przy zamówieniu: Do 6 lat od zawarcia umowy. Podstawa: Obrona przed roszczeniami (lit. f).
• Dane analityczne: Do 14 miesięcy od zebrania. Podstawa: Zgoda (lit. a).

5a. Dane płatnicze

Charlotte Arcana nie przechowuje pełnych danych karty płatniczej. Płatność obsługuje operator płatności, który otrzymuje dane niezbędne do rozliczenia transakcji.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody w dowolnym momencie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek wystarczy wysłać na charlotte@charlottearcana.pl. Rezygnacja z Listów od Charlotte jest możliwa jednym kliknięciem w stopce każdej wiadomości.

7. Podanie danych i decyzje automatyczne

Podanie imienia i adresu e-mail jest niezbędne do zawarcia i wykonania umowy. Bez nich nie możemy przyjąć zamówienia ani dostarczyć rozkładu. Pozostałe informacje, w tym Twoja historia, są dobrowolne i wpływają wyłącznie na to, jak trafnie przygotujemy interpretację.

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne, ani nie prowadzimy profilowania w tym rozumieniu.

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na charlotte@charlottearcana.pl.

8. Przekazywanie poza EOG

Jeżeli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej.