Askra

To tłumaczenie ma charakter informacyjny. Wiążąca jest wersja angielska. English version

Polityka prywatności

Podsumowanie

Askra pomaga Ci przemyśleć decyzje za pomocą wskazówek inspirowanych astrologią. Przetwarzamy minimum danych potrzebnych do działania aplikacji, przechowujemy Twój profil i historię odczytów w Google Firebase, a Twoje pytania wysyłamy do dostawcy AI (Google Gemini), aby wygenerować odpowiedzi. Nie sprzedajemy Twoich danych osobowych i nigdy nie udostępniamy Twoich danych urodzeniowych ani pytań reklamodawcom.

1. Kim jesteśmy (administrator)

Askra jest prowadzona przez CROCODATA Sp. z o.o., Warszawa, Polska (KRS 0001241145, NIP 7582407044, REGON 544746646). Jesteśmy administratorem danych w rozumieniu RODO (rozporządzenie UE 2016/679).

Wnioski dotyczące ochrony danych: privacy@crocodata.net (zapytania ogólne: contact@crocodata.net). Odpowiadamy w ciągu jednego miesiąca zgodnie z RODO oraz w krótszym lub dłuższym terminie wymaganym przez Twoje lokalne prawo. Możesz również złożyć skargę do swojego organu nadzorczego (w Polsce: UODO).

Askra jest dostępna na całym świecie. Prawa i obowiązki różnią się w zależności od kraju — zob. Regionalne prawa dotyczące prywatności dotyczące Stanów Zjednoczonych (w tym kalifornijskiego prawa „Do Not Sell or Share”), Wielkiej Brytanii, Szwajcarii, Brazylii, Kanady, Australii, Korei Południowej, Indii i innych.

2. Co zbieramy i dlaczego

Dane	Cel	Podstawa prawna (art. 6 RODO)	Okres przechowywania
Konto (anonimowy identyfikator Firebase lub identyfikatory logowania Google)	Uwierzytelnienie Cię; przechowywanie Twojego profilu i historii	Art. 6 ust. 1 lit. b) umowa · Art. 6 ust. 1 lit. f) bezpieczeństwo	Do czasu usunięcia konta
Data urodzenia; opcjonalnie godzina urodzenia i miasto/współrzędne urodzenia; wyliczone dane horoskopu	Obliczenie i wyświetlenie Twojego horoskopu urodzeniowego oraz personalizacja odczytów	Art. 6 ust. 1 lit. b) umowa	Do czasu usunięcia konta
Pytania, które zadajesz, pytania uzupełniające i odpowiedzi AI (historia odczytów i rozmowy uzupełniające)	Udzielanie odpowiedzi na pytania i pytania uzupełniające oraz wyświetlanie historii	Art. 6 ust. 1 lit. b) umowa	Do czasu usunięcia konta
Liczniki użycia (limity pytań, pytania bonusowe, liczba reklam z nagrodą)	Egzekwowanie zasad uczciwego użytkowania / limitów wersji bezpłatnej	Art. 6 ust. 1 lit. b) / Art. 6 ust. 1 lit. f)	Do czasu usunięcia konta
Kolekcja kryształów, seria dni, stardust i postępy w rytuałach	Obsługa kolekcji kryształów, dziennych serii i rytuałów	Art. 6 ust. 1 lit. b) umowa	Do czasu usunięcia konta
Liczniki użycia funkcji (jak często używana jest dana funkcja, np. odwrócone karty lub ukończone rytuały; wyłącznie liczniki, nigdy treść Twoich pytań ani inne treści)	Zrozumienie, z jakich funkcji korzystają ludzie, i ulepszanie aplikacji	Art. 6 ust. 1 lit. f) prawnie uzasadniony interes	Do czasu usunięcia konta
Preferencje powiadomień i token push (Firebase Cloud Messaging)	Wysyłanie włączonych przez Ciebie przypomnień: dzienne karty, seria dni, pełnia i nów	Art. 6 ust. 1 lit. b) umowa	Do czasu wyłączenia powiadomień lub usunięcia konta
Techniczne dane bezpieczeństwa (np. tokeny Firebase App Check)	Zapobieganie nadużyciom i ochrona API	Art. 6 ust. 1 lit. f) prawnie uzasadniony interes	Zgodnie z ustawieniami domyślnymi Firebase / Google
Identyfikatory reklamowe (wyłącznie reklamy z nagrodą)	Wyświetlanie opcjonalnych reklam z nagrodą przez Google AdMob	Art. 6 ust. 1 lit. a) zgoda, tam gdzie jest wymagana	Zgodnie z polityką Google AdMob
Status subskrypcji / uprawnienia	Odblokowanie funkcji Cosmic; przywracanie zakupów przez RevenueCat i sklepy z aplikacjami	Art. 6 ust. 1 lit. b) umowa	Na czas trwania subskrypcji / zgodnie z okresami przechowywania sklepu i RevenueCat

Treści wrażliwe: Nie przesyłaj diagnoz zdrowotnych, tajemnic prawnych, danych kont finansowych ani innych informacji, których nie chcesz powierzać do przetwarzania dostawcy AI w chmurze. Dane urodzeniowe są używane wyłącznie do obliczania horoskopu i odczytów — nigdy do reklam.

3. Przetwarzanie przez AI

Gdy zadajesz pytanie lub pytanie uzupełniające, tekst (oraz odpowiedni kontekst horoskopu potrzebny do odpowiedzi) jest wysyłany do naszego backendu (Google Firebase Cloud Functions), a następnie do Google Gemini w celu wygenerowania odpowiedzi. Google działa jako podmiot przetwarzający (podprocesor). Askra stosuje instrukcje po stronie serwera, które zabraniają porad medycznych, prawnych i finansowych; frazy związane z kryzysem są przechwytywane w aplikacji i nie wywołują AI. Mimo to wyniki AI mogą być niedokładne — zob. nasze Zastrzeżenia i Warunki korzystania.

Wchodzisz w interakcję z systemem AI. Każda odpowiedź w Askrze jest generowana automatycznie przez duży model językowy, a nie pisana przez człowieka, i jest tak oznaczona w aplikacji. Ujawnienie to jest dokonywane zgodnie z art. 50 rozporządzenia (UE) 2024/1689 (akt w sprawie sztucznej inteligencji). Askra nie jest systemem AI wysokiego ryzyka w rozumieniu załącznika III do tego rozporządzenia: dostarcza treści rozrywkowe i służące autorefleksji i nie jest wykorzystywana do celów związanych z zatrudnieniem, kredytami, edukacją, egzekwowaniem prawa, migracją, usługami podstawowymi ani do celów biometrycznych.

Twoje prompty nie są wykorzystywane do trenowania modeli AI. Askra wywołuje API Gemini przez płatny projekt Google Cloud. Zgodnie z warunkami Google dla płatnego korzystania z API Twoje pytania i wygenerowane odpowiedzi nie są wykorzystywane do trenowania modeli Google. Sami nie trenujemy żadnego modelu na Twoich danych i nie udzielamy nikomu licencji na Twoje dane w tym celu.

Obliczenia horoskopu (pozycje planet, domy, aspekty) są wykonywane przez nasz własny kod astronomiczny na naszym backendzie na podstawie opublikowanych algorytmów astronomicznych. Żadna zewnętrzna usługa astrologiczna ani efemerydalna nie otrzymuje Twoich danych urodzeniowych.

3a. Zautomatyzowane podejmowanie decyzji

Askra zwraca „werdykt” (tak / nie / poczekaj) na zadane przez Ciebie pytanie. Jest to treść rozrywkowa, a nie decyzja dotycząca Ciebie. Nie wywołuje skutków prawnych ani podobnie istotnych skutków, więc nie stanowi zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO. Nigdy nie używamy go do rozstrzygania o Twoim dostępie do usług, cenach ani kwalifikowalności. Za własne wybory odpowiadasz wyłącznie Ty.

3b. Reklamy, zgoda i śledzenie

Wersja bezpłatna oferuje opcjonalne reklamy z nagrodą obsługiwane przez Google AdMob — sam decydujesz, czy obejrzeć jedną w zamian za dodatkowe pytania. Płatni subskrybenci nie widzą reklam.

• EOG, Wielka Brytania i Szwajcaria: przed każdym żądaniem reklamy wyświetlamy certyfikowany przez Google komunikat o zgodzie (Google UMP / IAB TCF v2.2), aby umożliwić Ci wybór między reklamami spersonalizowanymi a niespersonalizowanymi. Ten wybór możesz w każdej chwili zmienić lub cofnąć w Ustawienia → Opcje prywatności w aplikacji.
• Urządzenia Apple: jeśli reklamy spersonalizowane wymagałyby dostępu do identyfikatora reklamowego Twojego urządzenia (IDFA), iOS wyświetla monit Apple App Tracking Transparency. Jeśli odmówisz, reklamy nadal działają, ale nie są spersonalizowane.
• Stany Zjednoczone: udostępnianie identyfikatorów reklamowych AdMob w celu reklam spersonalizowanych może stanowić „sprzedaż” lub „udostępnienie” w rozumieniu przepisów o prywatności Kalifornii i innych stanów. Zob. Regionalne prawa dotyczące prywatności, aby dowiedzieć się, jak zrezygnować, w tym za pomocą sygnałów Global Privacy Control.

Nigdy nie udostępniamy Twoich danych urodzeniowych, pytań ani odczytów reklamodawcom ani sieciom reklamowym.

4. Podmioty przetwarzające będące stronami trzecimi

Usługa	Rola	Zabezpieczenia
Google Firebase / Google Cloud	Uwierzytelnianie, Firestore, Cloud Functions, App Check, Cloud Messaging (powiadomienia push)	Standardowe klauzule umowne UE i/lub unijno-amerykańskie Data Privacy Framework; Prywatność Firebase
Google Gemini	Generowanie odpowiedzi AI	Przetwarzane zgodnie z warunkami Google Cloud / Gemini API; Polityka prywatności Google
Google AdMob	Opcjonalne reklamy z nagrodą (wersja bezpłatna)	Zgoda (UMP) tam, gdzie jest wymagana; Polityka prywatności Google
RevenueCat	Synchronizacja uprawnień z subskrypcji	Polityka prywatności RevenueCat
Google Play / Apple App Store	Rozliczenia za Askra Cosmic	Zgodnie z warunkami prywatności danego sklepu

Nie sprzedajemy danych osobowych. Nie udostępniamy reklamodawcom danych urodzeniowych ani pytań zadanych w Ask.

5. Gdzie przechowywane są Twoje dane i transfery międzynarodowe

Firestore, Cloud Functions i Authentication działają w Google Cloud. Dane mogą być przetwarzane poza Twoim krajem — w tym w Stanach Zjednoczonych — przez Google i RevenueCat.

W przypadku użytkowników z EOG, Wielkiej Brytanii i Szwajcarii transfery te opierają się na unijnych standardowych klauzulach umownych (art. 46 RODO) oraz, jeśli dostawca posiada certyfikat, na unijno-amerykańskim Data Privacy Framework i jego brytyjskim rozszerzeniu oraz szwajcarsko-amerykańskim moście. Przeprowadziliśmy ocenę skutków transferu i przechowujemy ją w dokumentacji. Z każdym z wymienionych powyżej podmiotów przetwarzających zawarliśmy umowy powierzenia przetwarzania danych na podstawie art. 28.

5a. Dane urodzeniowe — jak je traktujemy

Data, godzina i miejsce Twojego urodzenia są zwykłymi danymi osobowymi w rozumieniu RODO, a nie danymi szczególnej kategorii w rozumieniu art. 9. Mimo to w praktyce traktujemy je jako wrażliwe: są wykorzystywane wyłącznie do obliczania Twojego horoskopu i personalizacji odczytów, nigdy nie są udostępniane reklamodawcom, nigdy sprzedawane i nigdy wykorzystywane do profilowania poza własną funkcją aplikacji. Godzina i miasto urodzenia są opcjonalne — aplikacja działa na podstawie samej daty urodzenia, w ograniczonej formie.

6. Przechowywanie i usuwanie

Przechowujemy profil i historię odczytów, dopóki istnieje Twoje konto. Dane możesz usunąć w aplikacji (Ustawienia → Usuń moje dane) lub postępując zgodnie z instrukcją Usuń moje dane. Po usunięciu powiązane treści profilu są usuwane z uwzględnieniem ograniczeń dotyczących kopii zapasowych i obowiązkowego przechowywania. Pozostałe kopie w zaszyfrowanych kopiach zapasowych mogą utrzymywać się przez maksymalnie 90 dni do automatycznego usunięcia. Zapisy rozliczeń sklepów mogą pozostać u Google Play, Apple lub RevenueCat zgodnie z ich zasadami.

7. Twoje prawa

Na mocy RODO możesz żądać dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20), sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (art. 21) oraz w dowolnym momencie cofnąć zgodę (art. 7 ust. 3) — na przykład wybór dotyczący zgody na reklamy, w Ustawienia → Opcje prywatności. Skontaktuj się z privacy@crocodata.net. Możesz złożyć skargę do lokalnego organu nadzorczego (Polska: UODO).

Jeśli mieszkasz poza EOG, możesz mieć inne lub dodatkowe prawa — zob. Regionalne prawa dotyczące prywatności. Realizujemy zweryfikowane wnioski z dowolnego miejsca, niezależnie od tego, czy wymaga tego lokalne prawo.

8. Dzieci i młodzież

Askra nie jest skierowana do osób poniżej progu wiekowego obowiązującego w miejscu ich zamieszkania i osoby te nie mogą z niej korzystać:

• Europejski Obszar Gospodarczy: 16 lat lub niższy wiek określony w prawie krajowym, jeśli państwo członkowskie takowy ustaliło (13–16 lat na podstawie art. 8 ust. 1 RODO).
• Stany Zjednoczone: 13 lat — świadomie nie zbieramy danych osobowych od dzieci poniżej 13. roku życia (COPPA).
• Wielka Brytania: 13 lat, a my stosujemy standardy Age Appropriate Design Code organu ICO. Reklamy wyświetlane użytkownikom, co do których uważamy, że mogą mieć mniej niż 18 lat, nie są spersonalizowane.
• Gdzie indziej: lokalny wiek zgody cyfrowej, w żadnym wypadku nie niższy niż 13 lat.

W ramach konfiguracji aplikacja prosi o datę urodzenia, co służy także jako weryfikacja wieku. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z privacy@crocodata.net, a niezwłocznie je usuniemy.

9. Bezpieczeństwo

Transfery odbywają się przez HTTPS. Dostęp do funkcji AI w backendzie jest chroniony przez Firebase Authentication i App Check. Za zabezpieczenie swojego urządzenia i konta Google używanego do logowania odpowiadasz Ty.

10. Zmiany

Możemy aktualizować niniejsze informacje. Istotne zmiany będą odzwierciedlone na tej stronie oraz, w stosownych przypadkach, w aplikacji. Numer wersji i data wejścia w życie powyżej zmieniają się razem z nimi.

11. Historia zmian

• v2.1 — 7 października 2026 r.: Askra 2.0: dodano kolekcję kryształów, serię dni i postępy w rytuałach; liczniki użycia funkcji (wyłącznie liczniki); preferencje powiadomień i token push; pytania uzupełniające; Firebase Cloud Messaging na liście podmiotów przetwarzających. Usunięcie konta usuwa teraz również kolekcję, postępy i rozmowy uzupełniające.
• v2.0 — 26 lipca 2026 r.: dodano ujawnienie na podstawie art. 50 unijnego aktu w sprawie AI i oświadczenie o nietrenowaniu; wyjaśnienie dotyczące zautomatyzowanego podejmowania decyzji z art. 22; sekcję o zgodzie na reklamy, ATT i „sprzedaży/udostępnianiu” w USA; traktowanie danych urodzeniowych; lokalizacje przechowywania, szczegóły SCC/DPF i ocenę skutków transferu; progi wiekowe dla poszczególnych krajów; link do regionalnych praw dotyczących prywatności; kontakt privacy@.
• v1.x — czerwiec–lipiec 2026 r.: tabela podstaw prawnych, lista podmiotów przetwarzających, RevenueCat, przechowywanie i usuwanie.