Polityka prywatności serwisu Mistykon.pl

Obowiązuje od: 25 czerwca 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest GC BUSINESS Spółka z ograniczoną odpowiedzialnością z siedzibą w Rzeszowie, ul. Bohaterów 34/55A, 35-112 Rzeszów, NIP: 8133925451, REGON: 540432106, KRS: 0001143818.

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: kontakt@mistykon.pl.

§ 2. Jakie dane zbieramy

W ramach korzystania z Serwisu przetwarzamy następujące dane osobowe:

Dane podawane w formularzach zamówień: imię, adres e-mail, data urodzenia, treść pytań
Dane płatności: przetwarzane przez operatora płatności CashBill S.A. — Administrator nie przechowuje danych kart płatniczych
Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu — zbierane automatycznie w celach bezpieczeństwa i analitycznych

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Realizacja zamówienia (art. 6 ust. 1 lit. b RODO) — przygotowanie i dostarczenie Treści Ezoterycznej na podstawie umowy zawieranej przez złożenie zamówienia
Obsługa płatności (art. 6 ust. 1 lit. b RODO) — przekazanie niezbędnych danych operatorowi płatności w celu realizacji transakcji
Marketing bezpośredni (art. 6 ust. 1 lit. a RODO) — wysyłanie informacji marketingowych za pośrednictwem MailerLite, wyłącznie za zgodą Klienta
Marketing i reklama (art. 6 ust. 1 lit. a RODO) — prowadzenie kampanii reklamowych w Google Ads i Meta Ads (Facebook, Instagram), mierzenie ich skuteczności, remarketing oraz dopasowanie reklam do odbiorców (profilowanie w celach marketingowych), wyłącznie za zgodą Klienta wyrażoną poprzez akceptację odpowiednich kategorii plików cookies
Ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO) — weryfikacja reCAPTCHA w celu ochrony formularzy przed automatycznymi zgłoszeniami
Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — przechowywanie danych na potrzeby rozliczeń podatkowych i księgowych

§ 4. Dane szczególnych kategorii

Usługa nie wymaga i nie obejmuje podawania danych szczególnych kategorii w rozumieniu art. 9 RODO (np. dotyczących stanu zdrowia, diagnoz medycznych, orientacji seksualnej). Klient zobowiązany jest do niepodawania takich informacji w treści pytań.

Administrator nie przetwarza celowo danych szczególnych kategorii. W formularzach zamówień znajduje się wyraźna informacja o zakazie podawania danych dotyczących zdrowia i innych danych wrażliwych.

§ 5. Wykorzystanie modeli językowych

Do generowania Treści Ezoterycznych Administrator wykorzystuje modele językowe zewnętrznych dostawców (np. OpenAI, Anthropic, Google). Proces ten jest pseudonimizowany — do modelu językowego przekazywane są wyłącznie dane niezbędne do wygenerowania treści (np. imię, treść pytań oraz informacje o wybranych kartach). Nie są przekazywane dane kontaktowe, takie jak adres e-mail czy nazwisko.

Dane przekazywane są za pośrednictwem szyfrowanego połączenia i nie są wykorzystywane do trenowania modeli językowych.

§ 6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom:

CashBill S.A. — w celu obsługi płatności
Stripe Payments Europe, Ltd. (Irlandia) — w celu obsługi płatności kartą płatniczą
Dostawcy modeli językowych (z siedzibą w USA) — w celu generowania Treści Ezoterycznych; przekazanie danych do USA na podstawie decyzji o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych, w zależności od dostawcy
MailerLite (UAB MailerLite, Litwa) — w celu wysyłki komunikacji marketingowej, wyłącznie za zgodą Klienta
Google LLC (USA) — w ramach usług Google Analytics, Google Ads i reCAPTCHA; przekazanie danych do USA na podstawie decyzji o adekwatności (EU-US Data Privacy Framework), w pozostałym zakresie standardowych klauzul umownych
Meta Platforms Ireland Ltd. (Irlandia) — w ramach usług reklamowych Meta Ads (Facebook, Instagram); dane mogą być przekazywane do Meta Platforms Inc. (USA) na podstawie decyzji o adekwatności (EU-US Data Privacy Framework), w pozostałym zakresie standardowych klauzul umownych
seohost.pl — dostawca hostingu, na którym przechowywana jest baza danych zamówień

§ 7. Okres przechowywania danych

Dane zamówień płatnych — 5 lat od zakończenia roku podatkowego, w którym dokonano transakcji (obowiązek podatkowy)
Dane Darmowych Wróżb — 12 miesięcy od realizacji, chyba że Klient wyrazi zgodę na dalsze przetwarzanie w celach marketingowych
Dane marketingowe — do czasu cofnięcia zgody lub wypisania się z listy mailingowej
Dane techniczne (logi) — do 90 dni

§ 8. Prawa Klienta

Klientowi przysługują następujące prawa:

Prawo dostępu — uzyskanie informacji o przetwarzanych danych
Prawo do sprostowania — poprawienie nieprawidłowych danych
Prawo do usunięcia — żądanie usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania
Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania w określonych sytuacjach
Prawo do przenoszenia danych — otrzymanie danych w formacie nadającym się do odczytu maszynowego
Prawo do sprzeciwu — sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania w celach marketingowych
Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@mistykon.pl.

Klient ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 9. Pliki cookies

Serwis wykorzystuje pliki cookies w celach:

Niezbędne — prawidłowe działanie Serwisu, obsługa formularzy, bezpieczeństwo
Analityczne — analiza ruchu na stronie za pośrednictwem Google Analytics
Marketingowe — śledzenie konwersji w ramach Google Ads oraz Meta Ads (Facebook Pixel)
Bezpieczeństwo — weryfikacja reCAPTCHA (Google)

Klient może zarządzać zgodami na pliki cookies za pomocą panelu ustawień cookies, dostępnego w każdej chwili poprzez ikonę zarządzania cookies w lewym dolnym rogu strony.

Zgody można w każdej chwili zmienić lub wycofać w tym samym panelu; wybór zapamiętywany jest przez 12 miesięcy.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

Szyfrowanie połączenia SSL/TLS
Przechowywanie danych dostępowych (kluczy API, haseł) w zabezpieczonej lokalizacji na serwerze, niedostępnej z poziomu przeglądarki
Ochrona formularzy za pomocą reCAPTCHA
Ograniczony dostęp do bazy danych

§ 11. Opinie klientów

Serwis umożliwia zgłaszanie opinii o Usługach. W tym celu przetwarzamy: ocenę, treść opinii, imię lub pseudonim oraz adres e-mail. Imię lub pseudonim oraz treść opinii — po zatwierdzeniu przez Administratora — są publikowane w Serwisie. Adres e-mail nie jest publikowany; służy wyłącznie weryfikacji, czy opinia pochodzi od osoby, która skorzystała z Usługi (poprzez porównanie z rejestrem zamówień), oraz ewentualnemu kontaktowi w sprawie opinii.

Podstawą przetwarzania jest zgoda osoby zgłaszającej opinię (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora polegający na prezentowaniu wiarygodnych opinii i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, lecz niezbędne do publikacji opinii. Zgodę można wycofać, a opublikowaną opinię usunąć, kontaktując się z Administratorem.

W Serwisie mogą być publikowane także zanonimizowane fragmenty wiadomości od Klientów, którzy skorzystali z odpłatnej Usługi; nie zawierają one danych umożliwiających identyfikację. Zasady publikacji opinii określa § 12 Regulaminu.

§ 12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach Klienci zostaną poinformowani poprzez publikację nowej wersji w Serwisie.

Polityka Prywatności wchodzi w życie z dniem 25 czerwca 2026 r.