1. Оператор и цели обработки
Оператором персональных данных является Support Global Goods s.r.o., IČO 21983330, Kojetínská 3157/55, Přerov I-Město, 750 02 Přerov, Чешская Республика; support@theorbit.world. Мы обрабатываем имя, дату и, по желанию, время рождения, место, координаты и часовой пояс, выбранный пол, исходные данные для расклада Таро, язык, адрес электронной почты и созданную интерпретацию для подготовки, предоставления доступа к услуге и её поддержки. Правовым основанием являются действия по вашему запросу и исполнение договора. Указывать время рождения необязательно. Платёжные и расчётные идентификаторы, страна, суммы, валюты и документы используются для проведения платежей, бухгалтерского учёта и выполнения установленных законом обязанностей. Записи о согласиях и соразмерные диагностические данные используются для обеспечения безопасности и защиты правомерных требований. Не вводите сведения о здоровье или данные третьих лиц.
2. ИИ и получатели данных
Отдельные предоставленные вами персональные данные и рассчитанные на их основе материалы обрабатываются автоматически и передаются ИИ для создания интерпретации. Адрес электронной почты и данные карты не передаются модели, создающей текст интерпретации. Это не является принятием решений о трудоустройстве, предоставлении кредита, здоровье или ином юридически значимом статусе. Мы используем Lovable Cloud для работы сервиса и хранения данных, Lovable AI Gateway и зашифрованный (TLS) интерфейс OpenAI API для создания интерпретаций, Lovable Emails для служебных электронных писем, Stripe для платежей и Zoho для поддержки. В необходимом объёме данные могут получать другие поставщики этих услуг, привлекаемые по договору, специалисты по бухгалтерскому учёту и уполномоченные органы. Stripe может выступать самостоятельным оператором данных для собственных предусмотренных законом целей. Мы не утверждаем, что данные никогда не передаются за пределы оператора.
3. Хранение, ответственный за защиту данных и международная обработка
Данные клиентов (данные интерпретации, адрес электронной почты, заказы, записи о согласиях и переписку со службой поддержки) мы храним в течение 3 лет с момента последней покупки или обращения для оказания клиентской поддержки и защиты при оспаривании платежей (чарджбэках); затем удаляем или обезличиваем их. Бухгалтерские и налоговые документы хранятся в течение установленного законом срока, а учётные записи OSS — как правило, десять лет с конца года совершения операции. Запросить более раннее удаление можно по адресу support@theorbit.world, если этому не препятствует установленная законом обязанность или правомерное юридическое требование. Ответственный за защиту персональных данных (DPO) не назначен, поскольку при нашем объёме обработки это не является обязательным; вопросы, связанные с персональными данными, рассматривает непосредственно директор оператора по адресу support@theorbit.world. Исходные данные для интерпретации передаются по зашифрованному соединению поставщику OpenAI, который может обрабатывать данные в том числе за пределами ЕЭЗ (в частности, в США) на основании стандартных договорных положений или Рамочного соглашения ЕС–США о защите персональных данных. Вы вправе подать жалобу в Управление по защите персональных данных Чехии (uoou.gov.cz) или в надзорный орган страны вашего проживания.
4. Техническое хранение и коммуникация
Сайт использует запись reading_id в локальном хранилище, чтобы вы могли вернуться к своей интерпретации. У этой записи нет автоматически устанавливаемого срока действия; она сохраняется до перезаписи или до тех пор, пока хранилище браузера не будет очищено. Удаление этой записи не приводит к удалению сохранённых данных интерпретации. Ваш выбор в отношении файлов cookie сохраняется в записи orbit_cookie_consent до тех пор, пока вы не измените его или не очистите хранилище браузера. Платёжные инструменты и средства безопасности могут использовать собственные необходимые хранилища в соответствии со своими политиками. Аналитические и рекламные инструменты, для использования которых требуется согласие, не активируются без него. Служебные сообщения и заказанные интерпретации отличаются от маркетинговых материалов, для которых требуется отдельное правовое основание и простой способ отписаться.
5. Ваши права и безопасность
При соблюдении применимых условий вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость, а также право возражать против обработки на основании законного интереса; согласие можно отозвать. Направляйте запросы на support@theorbit.world. Ваши полномочия могут быть проверены соразмерным способом. В соответствии с GDPR мы, как правило, отвечаем в течение одного месяца; при продлении срока в предусмотренном законом порядке мы объясним его причины. В США применяются сроки и права, предусмотренные законодательством соответствующего штата, включая право на обжалование, если оно предусмотрено. Жалобу можно подать через https://uoou.gov.cz/ или в компетентный местный надзорный орган. Записи, подлежащие обязательному хранению, нельзя удалить до истечения установленного законом срока. Мы применяем соразмерные меры защиты; абсолютная безопасность не гарантируется. Согласие на немедленное предоставление услуги не является согласием на маркетинг или на произвольную обработку данных.