Polityka prywatności

Ta polityka obejmuje tarot.ac i każdą jego wersję językową, razem z portalami krajowymi i miejskimi, które publikujemy w tej samej domenie.

Politykę publikujemy w każdym języku, który serwis obsługuje. Tekst angielski jest wersją oryginalną i tam, gdzie tłumaczenie się od niego różni, rozstrzyga wersja angielska, chyba że prawo Twojego kraju stanowi inaczej.

Polityka nie obejmuje stron, do których jedynie odsyłamy. Nasza biblioteka linków wskazuje zasoby zewnętrzne, członkowie podają odnośniki do własnych stron, a nasze konta na Facebooku, Instagramie, YouTubie, TikToku i Threads działają na platformach tych firm, według ich zasad. Kiedy opuścisz tarot.ac, o losie Twoich danych decyduje serwis, na którym się znajdziesz.

Żeby założyć konto. Nazwa użytkownika, adres e-mail i hasło. Nazwa użytkownika jest publiczna, bo po niej znajdują Cię inni członkowie. Hasło przechowujemy wyłącznie jako skrót kryptograficzny, więc nikt tutaj nie może go odczytać, my także nie.

Dodatkowe dane konta. Numer telefonu, data urodzenia, kraj i miasto oraz zdjęcie profilowe. Data urodzenia jest potrzebna, bo na jej podstawie działają funkcje numerologiczne i astrologiczne, a także dlatego, że nasz minimalny wiek to szesnaście lat. Każde z tych pól możesz zostawić puste, a konto i tak zadziała.

Twój publiczny profil. Imię i nazwisko, opis praktyki, publiczny adres e-mail, publiczny numer telefonu oraz odnośniki do Twoich kont na Facebooku, Instagramie, TikToku, YouTubie, Messengerze, WhatsAppie, Telegramie, Pintereście, Threads i X. Każde z tych pól jest dobrowolne i każde z nich zostaje opublikowane, kiedy je wypełnisz.

Ogłoszenia. Jeśli publikujesz usługę, produkt, wpis firmowy albo wydarzenie, zapisujemy to, co napisałeś, ustaloną przez Ciebie cenę i walutę oraz przesłane zdjęcia.

Nauka. Twoje postępy w kursie, odpowiedzi udzielone w testach do lekcji i to, co piszesz w otwartych pytaniach refleksyjnych.

Wiadomości. E-maile wysyłane do wsparcia, wiadomości do innych członków wysyłane przez nasze formularze kontaktowe oraz rozmowy prowadzone z naszymi funkcjami opartymi na AI.

Newsletter. Jeśli go zamówisz, Twój adres e-mail.

Dane sesji. Kiedy się logujesz, zapisujemy rekord sesji z Twoim adresem IP, ciągiem user-agent przeglądarki, czasem ostatniej aktywności i identyfikatorem trzymanym w pliku cookie na Twoim urządzeniu.

Dane z zakładania konta. Kiedy zakładasz konto, przez e-mail albo przez Google, zapisujemy jeden rekord o wizycie, podczas której się zarejestrowałeś. Zawiera on Twój adres IP oraz kraj, region, miasto i strefę czasową, które ustala na jego podstawie nasz dostawca sieciowy, Cloudflare; język, którego używałeś w serwisie, i języki, które według Twojej przeglądarki preferujesz; ciąg user-agent Twojej przeglądarki, Twój system operacyjny, informację, czy urządzenie jest mobilne, rozmiar jego ekranu i okna, to, czy obsługuje dotyk, strefę czasową ustawioną w Twojej przeglądarce oraz to, czy prosi ona o jasny, czy ciemny schemat kolorów; a także to, jak do nas trafiłeś, czyli czy zarejestrowałeś się przez e-mail, czy przez Google, adres strony, która skierowała Cię na stronę rejestracji, oraz ewentualne tagi kampanii (parametry UTM) w adresie strony rejestracji. Jeśli Twoje konto istniało, zanim zaczęliśmy prowadzić ten rekord, tworzymy go przy Twoim następnym logowaniu albo uzupełniamy na podstawie adresu IP i ciągu user-agent, które są już zapisane w Twoim rekordzie sesji.

Używamy tego rekordu, żeby widzieć, z jakich krajów i kręgów językowych pochodzą nasi członkowie, i dzięki temu wiedzieć, nad którymi tłumaczeniami i treściami regionalnymi pracować najpierw. Używamy go też, żeby serwis działał na urządzeniach, z których członkowie faktycznie korzystają, żeby sprawdzać, które kanały przyprowadzają do nas członków, oraz żeby wykrywać nadużycia i zduplikowane rejestracje. Nie prosimy Twojej przeglądarki ani urządzenia o Twoją dokładną lokalizację, nie tworzymy odcisku palca Twojego urządzenia (żadnego sondowania przez canvas, dźwięk ani czcionki), nie budujemy na podstawie tego rekordu profilu reklamowego i nie ustawiamy w tym celu żadnego dodatkowego pliku cookie.

Logi serwera. Nasze serwery zapisują żądania w zwykły sposób, w tym żądany adres, odpowiedź, czas i adres IP, z którego przyszło żądanie. Używamy ich, żeby utrzymać serwis w ruchu i badać nadużycia.

Analityka i pomiary. W sekcji Pliki cookie, analityka i piksele poniżej piszemy dokładnie, jakie skrypty się uruchamiają i jak je zatrzymać.

Nie śledzimy Twojej lokalizacji dokładniej niż na poziomie kraju i miasta, który wynika z adresu sieciowego, i sami nie budujemy profili reklamowych naszych członków.

Zamiast hasła możesz założyć konto przez Google. Jeśli to zrobisz, Google przekaże nam identyfikator Twojego konta Google, imię i nazwisko, adres e-mail i zdjęcie profilowe, a my je zapiszemy, żeby rozpoznać Cię następnym razem.

O nic więcej Google nie prosimy. Nie mamy dostępu do Twojej poczty Gmail, do Dysku ani do kontaktów. To, co Google robi z informacją o Twoim logowaniu tutaj, reguluje polityka prywatności Google, a nie nasza.

Tarot Academy jest zarówno biblioteką, jak i katalogiem, więc część tego, co wpiszesz, ma być widoczna.

Publiczne dla każdego, w tym dla wyszukiwarek i robotów zbierających treści dla AI: Twoja nazwa użytkownika, strona profilu i wszystko, co na niej umieścisz, publikowane przez Ciebie usługi, towary, firmy i wydarzenia oraz kraj lub miasto, do którego jesteś przypisany.

Nigdy publiczne: Twoje hasło, adres e-mail do logowania, rekordy sesji i logi, Twoje odpowiedzi i postępy w kursach, korespondencja ze wsparciem oraz każde pole, które zostawiłeś puste.

Adres e-mail do logowania i publiczny adres e-mail to dwie różne rzeczy. Publikujemy tylko ten drugi i tylko wtedy, gdy go wpiszesz.

Publiczny profil może trafić do wyszukiwarek i do robotów, które zasilają asystentów AI. Nie potrafimy wycofać strony z cudzego indeksu, kiedy została już skopiowana. Jeśli chcesz, żeby profil albo ogłoszenie zniknęło, napisz na [email protected], a usuniemy je z serwisu.

Prawo europejskie i brytyjskie wymaga, żebyśmy wskazali podstawę prawną dla każdego celu. Oto one.

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, wyważyliśmy nasz interes wobec Twojego, a Ty możesz w każdej chwili wnieść sprzeciw, korzystając z danych kontaktowych na końcu tej strony.

Pliki cookie, które ustawiamy sami. Cookie sesyjne, które utrzymuje Cię zalogowanym, token chroniący formularze przed atakiem typu cross-site request forgery oraz zapis wybranego przez Ciebie języka. Są niezbędne, żeby serwis działał, i nie niosą żadnego identyfikatora reklamowego.

Google Analytics 4. Identyfikator pomiaru G-7BC02E5GZ9. Zapisuje, które strony są czytane, mniej więcej w jakiej części świata jest czytelnik i który serwis go przysłał, korzystając z własnych plików cookie.

Piksel Meta. Przekazuje informacje o wizytach do Meta, korzystając z plików cookie Meta, żebyśmy mogli zmierzyć skuteczność naszych postów i kampanii.

Chcemy powiedzieć Ci wprost, jak to dziś wygląda: oba skrypty ładują się na każdej stronie, zanim pojawi się jakikolwiek baner zgody. Budujemy mechanizm zgody i przepiszemy tę sekcję w dniu, w którym ruszy. Do tego czasu możesz je sam odrzucić, a te sposoby działają już teraz:

• Zablokuj albo usuń pliki cookie w ustawieniach przeglądarki lub przeglądaj w oknie prywatnym.
• Zainstaluj oficjalny dodatek Google blokujący Analytics.
• Włącz ustawienie „Do Not Track” albo Global Privacy Control w przeglądarce, która je oferuje.
• W ustawieniach konta na Facebooku lub Instagramie ogranicz to, co Meta może robić z Twoją aktywnością spoza platformy.
• Użyj dowolnego porządnego blokera treści, który zatrzyma oba skrypty w całości.

Po zablokowaniu ich wszystkich serwis nadal działa w pełni. Nic na tarot.ac nie potrzebuje reklamowego pliku cookie, żeby działać.

Do prowadzenia serwisu korzystamy z usług kilku firm. Działają na nasze polecenie i nie mogą używać Twoich danych do własnych celów.

Poza nimi Twoje informacje trafiają do:

• innych członków i publiczności, ale tylko w tej części, którą sam opublikowałeś;
• organów władzy, kiedy zmusza nas do tego ważne żądanie prawne, i nie dalej, niż ono sięga;
• nabywcy albo następcy prawnego, jeśli spółka zostanie kiedyś sprzedana lub połączona z inną, przy czym ta polityka podąży wtedy za danymi, a my uprzedzimy Cię przed jakąkolwiek zmianą.

Nigdy nie sprzedaliśmy danych osobowych za pieniądze i nie zamierzamy zaczynać.

Jesteśmy spółką ze Stanów Zjednoczonych, więc dane, które nam przesyłasz, przetwarzamy w Stanach Zjednoczonych, a część naszych dostawców przechowuje je w Europie.

Przy przekazywaniu danych osobowych z Europy i z Wielkiej Brytanii do Stanów Zjednoczonych opieramy się na standardowych klauzulach umownych Komisji Europejskiej i na brytyjskim aneksie do nich, razem ze środkami technicznymi opisanymi w sekcji Bezpieczeństwo. Możesz poprosić nas o kopię zabezpieczeń, które obejmują Twoje dane.

Twoje konto trwa, dopóki go nie zamkniesz. Poproś o usunięcie, a skasujemy rekord konta i stojące za nim dane osobowe, zachowując tylko to, co musimy na potrzeby rachunkowości i roszczeń prawnych, co trzymamy przez sześć lat i nie używamy do niczego innego.

Sesje wygasają same i razem z nimi są usuwane.

Dane z zakładania konta pozostają przy Twoim koncie i są usuwane, kiedy konto zostaje usunięte. Zawarty w nich adres IP usuwamy wcześniej, po dwunastu miesiącach.

Logi serwera trzymamy do dwunastu miesięcy.

Subskrypcja newslettera trwa, dopóki się nie wypiszesz, a potem zachowujemy sam fakt wypisania, żebyśmy przez pomyłkę nie napisali do Ciebie ponownie.

Wszystko, co opublikowałeś, znika z serwisu, kiedy to usuniesz albo kiedy usuniemy Twoje konto. Kopie zrobione wcześniej przez wyszukiwarki, roboty AI albo innych czytelników są poza naszą kontrolą.

Gdziekolwiek mieszkasz, możesz poprosić nas o pokazanie, co o Tobie mamy, o sprostowanie tego albo o usunięcie, a my to zrobimy.

Jeśli jesteś w Europejskim Obszarze Gospodarczym albo w Wielkiej Brytanii, prawo wymienia te uprawnienia wprost: dostęp, sprostowanie, usunięcie danych, ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, sprzeciw wobec marketingu bezpośredniego w każdej chwili oraz wycofanie wcześniej udzielonej zgody, bez wpływu na to, co zrobiono, zanim ją wycofałeś.

Żeby skorzystać z któregokolwiek z nich, napisz na [email protected]. Odpowiadamy w ciągu miesiąca. Jeśli Twoje żądanie jest wyjątkowo złożone, możemy potrzebować kolejnych dwóch miesięcy, a powód podamy Ci w pierwszym miesiącu. Nie pobieramy za to opłaty i nie pogorszymy warunków Twojego konta dlatego, że zapytałeś.

Możemy potrzebować sprawdzić, czy żądanie naprawdę pochodzi od Ciebie. Zwykle wystarczy wysłać je z adresu e-mail przypisanego do konta.

Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, powiedz najpierw nam, żebyśmy mogli to naprawić. Masz też prawo wnieść skargę do krajowego organu ochrony danych osobowych, a w Wielkiej Brytanii do Information Commissioner's Office.

Przez ostatnie dwanaście miesięcy zbieraliśmy kategorie danych osobowych opisane w sekcjach Informacje, które nam podajesz i Informacje, które zbieramy automatycznie: identyfikatory, dane konta i dane kontaktowe, informacje handlowe o ogłoszeniach, aktywność w internecie, przybliżoną lokalizację wywnioskowaną z adresu sieciowego oraz treści, które piszesz. Zbieramy je od Ciebie i z Twojego urządzenia, w celach opisanych powyżej, i ujawniamy je dostawcom wymienionym w sekcji Kto jeszcze to widzi.

Nie sprzedajemy danych osobowych i nie sprzedawaliśmy ich przez ostatnie dwanaście miesięcy. Świadomie nie sprzedajemy ani nie udostępniamy również danych osobowych osób, które nie mają szesnastu lat.

Opisane wyżej skrypty Google Analytics i reklamowe skrypty Meta mogą być udostępnianiem na potrzeby reklamy behawioralnej w różnych kontekstach w rozumieniu prawa kalifornijskiego. Możesz to zatrzymać sam dowolnym ze sposobów podanych w sekcji o plikach cookie albo napisać na [email protected] z tematem „Opt out of sharing” (po angielsku, bo po tych słowach nasze wsparcie rozpoznaje zgłoszenie; znaczą one „rezygnuję z udostępniania”), a wyłączymy Twoje konto z pomiaru reklam.

Mieszkańcy Kalifornii mogą też żądać informacji o danych, ich usunięcia i sprostowania, i nikt nie może ich za to potraktować gorzej. W Twoim imieniu może działać upoważniony pełnomocnik, jeśli dasz mu pisemne upoważnienie, a my będziemy w stanie je zweryfikować.

Żeby mieć tutaj konto, musisz mieć co najmniej szesnaście lat. Świadomie nie zbieramy danych osobowych od nikogo młodszego.

Jeśli jesteś rodzicem albo opiekunem i sądzisz, że konto założyło dziecko, które nie ma szesnastu lat, napisz na [email protected], a usuniemy je razem ze stojącymi za nim danymi.

Część tej biblioteki, zwłaszcza tłumaczenia stojące za jej pięćdziesięcioma dwoma językami, powstaje z pomocą AI i jest sprawdzana przed publikacją. Ten proces korzysta z naszych własnych treści, nie z Twoich.

Tam, gdzie funkcja zaprasza Cię do napisania czegoś asystentowi, wpisany tekst trafia do wymienionego wyżej dostawcy AI, żeby mógł odpowiedzieć, a my zapisujemy rozmowę, żebyś mógł do niej wrócić. Nie wpisuj w te pola informacji o zdrowiu, danych finansowych, haseł ani niczego innego, co jest wrażliwe. Poproś nas, a rozmowę usuniemy.

Nie używamy Twoich prywatnych danych z konta do trenowania modeli AI, a naszych dostawców wiąże umowny zakaz trenowania na danych, które im przekazujemy przez ich interfejsy biznesowe.

Hasła przechowujemy jako solone skróty, nigdy w czytelnej postaci. Ruch do serwisu idzie po TLS. Dostęp do systemów produkcyjnych mają tylko te osoby, które go potrzebują, a magazyn plików jest domyślnie prywatny.

Żadna usługa nie może obiecać doskonałego bezpieczeństwa i nie będziemy udawać, że jest inaczej. Jeśli naruszenie kiedykolwiek zagrozi Twoim prawom, powiadomimy Ciebie i właściwy organ w terminach, które wyznacza prawo.

Kiedy ta polityka się zmienia, aktualizujemy datę u góry strony. Jeśli zmiana ma dla Ciebie znaczenie, na przykład pojawia się nowy cel albo nowa kategoria odbiorców, napiszemy o tym w serwisie, a tam, gdzie prawo tego wymaga, zapytamy Cię ponownie.

Zachowujemy wcześniejsze wersje. Napisz na [email protected], jeśli chcesz zobaczyć tę, która obowiązywała konkretnego dnia.