Przejdź do treści
NOX ARCANA

Polityka prywatności

Ostatnia aktualizacja: 24 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Nox Arcana Sp. z o.o. z siedzibą w Zielonej Górze, ul. Kupiecka 32/B, 65-001 Zielona Góra, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000758271, NIP 8522651887, REGON 381838370 (dalej: „my”, „Sprzedawca”).

Kontakt w sprawach danych osobowych: kontakt@noxarcana.pl, listownie na adres siedziby albo telefonicznie: +48 509 232 575.

Polityka dotyczy sklepu i serwisu pod adresem noxarcana.pl (dalej: „Sklep”) oraz wiadomości e-mail, które wysyłamy. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

2. Jakie dane przetwarzamy i skąd je mamy

  • Dane zamówienia: adres e-mail, imię i nazwisko, zamówione Usługi, kwoty, historia zamówień, złożone zgody i oświadczenia (z datą).
  • Dane do personalizacji Usługi, które podajesz w formularzu produktu: imię, a zależnie od Usługi także data, godzina i miejsce urodzenia, wiek, pytanie do kart albo krótki opis sytuacji. Jeżeli Usługa dotyczy Osoby Wskazanej, także jej imię, wiek i krótki opis (zob. § 11 Regulaminu). Prosimy, by w opisach nie podawać informacji o zdrowiu, poglądach, wyznaniu ani orientacji seksualnej, ani danych pozwalających zidentyfikować osobę trzecią.
  • Dane płatności: płatność obsługuje Przelewy24. Nie otrzymujemy numeru karty ani danych logowania do banku, a jedynie informację o statusie i kwocie płatności oraz jej identyfikator.
  • Dane konta (jeśli je założysz): adres e-mail, zaszyfrowane hasło, imię i nazwisko, historia zamówień oraz dane urodzenia zapisane w zakładce „Moje niebo”.
  • Codzienny horoskop „Twój dzień” (jeśli się zapiszesz): adres e-mail, dane urodzenia, data zgody i data ostatniej wysyłki.
  • Przypomnienie o koszyku (jeśli zaznaczysz taką prośbę): adres e-mail i zawartość koszyka.
  • Darmowe narzędzia (np. mapa nieba, zgodność znaków, numerologia, kalkulatory): podane dane urodzenia służą tylko do jednorazowego obliczenia i nie są przez nas zapisywane, chyba że jesteś zalogowany(-a) i zapiszesz je w „Moim niebie”.
  • Korespondencja: treść wiadomości i dane, które podasz, pisząc do nas.
  • Dane techniczne i statystyczne: adres IP, typ przeglądarki i urządzenia, odwiedzane podstrony, źródło wejścia (np. wyszukiwarka, reklama). Opis w pkt 7 i 8.

Dane pochodzą bezpośrednio od Ciebie, z Twojego urządzenia podczas korzystania ze Sklepu oraz od Przelewy24 (status płatności).

3. Cele i podstawy prawne przetwarzania

  • Zawarcie i wykonanie umowy (przyjęcie zamówienia, wykonanie Usługi, wysłanie Treści cyfrowej i wiadomości o realizacji) oraz prowadzenie konta - art. 6 ust. 1 lit. b RODO.
  • Dane Osoby Wskazanej - nasz prawnie uzasadniony interes w wykonaniu umowy zawartej z Klientem, art. 6 ust. 1 lit. f RODO. Nie kontaktujemy się z Osobą Wskazaną.
  • Obowiązki prawne, w szczególności podatkowe i rachunkowe, oraz obsługa reklamacji i odstąpień - art. 6 ust. 1 lit. c RODO.
  • Ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO.
  • Codzienny horoskop „Twój dzień”, przypomnienie o koszyku, informacje o nowościach i promocjach - Twoja zgoda, art. 6 ust. 1 lit. a RODO (oraz zgoda na otrzymywanie wiadomości e-mail, art. 398 ustawy Prawo komunikacji elektronicznej). Zapis na „Twój dzień” wymaga potwierdzenia linkiem wysłanym na podany adres.
  • Własne statystyki Sklepu bez plików cookies (pkt 7) - nasz prawnie uzasadniony interes w ulepszaniu Sklepu, art. 6 ust. 1 lit. f RODO.
  • Pytania zadane w darmowej wróżbie tak/nie - zapisujemy samą treść pytania i wylosowaną kartę, bez adresu IP, konta czy adresu e-mail (adresy e-mail i numery telefonów wpisane w pytanie są automatycznie usuwane), żeby ulepszać wróżbę i treści Sklepu; nie łączymy ich z żadną osobą. Podstawa: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Prosimy nie wpisywać w pytaniu danych, po których można kogoś rozpoznać.
  • Narzędzia analityczne i reklamowe Google i Meta (pkt 8) - Twoja zgoda, art. 6 ust. 1 lit. a RODO.
  • Bezpieczeństwo Sklepu (np. ochrona przed nadużyciami i zgadywaniem haseł, limity zapytań) - art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez danych zamówienia i danych do personalizacji nie możemy wykonać Usługi.

4. Jak długo przechowujemy dane

  • Dane zamówień - przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy), a w zakresie potrzebnym do obrony roszczeń - do upływu ich przedawnienia.
  • Dane konta i „Mojego nieba” - do usunięcia konta.
  • Kopie wysłanych odczytów i raportów z praktyk - przy zamówieniach złożonych z konta do usunięcia konta (są widoczne w zakładce „Moje odczyty”), w pozostałych przypadkach 180 dni.
  • Dane do codziennego horoskopu - do wypisania się albo wycofania zgody. Niepotwierdzone zapisy nie są wykorzystywane do wysyłki.
  • Dane do przypomnienia o koszyku - do wysłania jednego przypomnienia albo wycofania zgody.
  • Zgody marketingowe - do ich wycofania.
  • Własne statystyki - 13 miesięcy, potem są automatycznie usuwane.
  • Pytania z darmowej wróżby tak/nie - 90 dni, potem są automatycznie usuwane.
  • Korespondencja - przez czas potrzebny do załatwienia sprawy, a jeśli dotyczy reklamacji lub roszczeń - jak dane zamówień.

5. Komu przekazujemy dane

  • Osoby wykonujące Usługi w naszym imieniu (Praktycy) - w zakresie danych do personalizacji.
  • Dostawca serwera, na którym działa Sklep i baza danych.
  • Resend (Resend, Inc., USA) - wysyłka wiadomości e-mail.
  • OpenAI - pomoc w przygotowaniu treści odczytów tarota i horoskopów oraz krótkich komentarzy w darmowych narzędziach. Przekazujemy wyłącznie dane potrzebne do treści (np. imię, dane urodzenia, pytanie), bez adresu e-mail i bez danych kontaktowych.
  • Cloudflare (Turnstile) - sprawdzenie, czy formularz wysyła człowiek, a nie automat (ochrona przed nadużyciami), przy darmowej wróżbie, zapisie na codzienny horoskop i resecie hasła. Cloudflare przetwarza przy tym m.in. adres IP i dane techniczne przeglądarki; podstawą jest nasz prawnie uzasadniony interes w bezpieczeństwie Sklepu (art. 6 ust. 1 lit. f RODO).
  • Przelewy24 (PayPro S.A. z siedzibą w Poznaniu) - obsługa płatności; w zakresie płatności PayPro S.A. działa jako odrębny administrator na zasadach swojego regulaminu i polityki prywatności.
  • Google, Meta i Microsoft (Clarity) - tylko jeśli wyrazisz zgodę na pliki cookies analityczne lub marketingowe (pkt 8).
  • Biuro rachunkowe, kancelaria prawna oraz organy publiczne - gdy jest to niezbędne lub wymagane przez prawo.

Dostawcy usług przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia, i nie mogą wykorzystywać ich do własnych celów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Resend, OpenAI, Cloudflare, Google, Meta, Microsoft) mogą przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

7. Własne statystyki bez plików cookies

Liczymy odwiedziny, oglądane produkty, dodania do koszyka, rozpoczęte płatności, zakupy, zapisy i użycie darmowych narzędzi, żeby wiedzieć, co działa w Sklepie. Nie używamy do tego plików cookies ani innych identyfikatorów zapisywanych na Twoim urządzeniu. Nie zapisujemy adresu IP: aby odróżnić odwiedzających, tworzymy jednorazowy skrót z adresu IP i rodzaju przeglądarki z losowym kluczem, który zmienia się codziennie i nie jest nigdzie przechowywany. Nie da się na tej podstawie ustalić Twojej tożsamości ani śledzić Cię dłużej niż jeden dzień. Statystyki przechowujemy 13 miesięcy.

Zapisujemy też, w które miejsca strony klikano i jak daleko ją przewinięto (mapy kliknięć), oraz które polecenia produktów i przyciski zostały wyświetlone i kliknięte. Kliknięcia zapisujemy wyłącznie jako położenie na stronie, bez żadnego identyfikatora osoby, i usuwamy po 6 miesiącach. Przy dodaniu produktu do koszyka zapamiętujemy w zamówieniu, z jakiej strony i przez jaki element trafił on do koszyka oraz skąd rozpoczęła się wizyta (np. wyszukiwarka, Facebook), żeby wiedzieć, które treści prowadzą do zakupów.

8. Pliki cookies

  • Niezbędne - koszyk, logowanie do konta, zapamiętanie Twojego wyboru w banerze cookies. Bez nich Sklep nie działa, nie wymagają zgody.
  • Analityczne (Google Analytics, Microsoft Clarity) - tylko po wyrażeniu zgody w banerze. Pomagają mierzyć ruch i skuteczność Sklepu. Microsoft Clarity może nagrywać przebieg wizyty (ruchy myszy, kliknięcia, przewijanie) w celu ulepszania Sklepu; pola formularzy są w nagraniach ukrywane.
  • Marketingowe (Google Ads, piksel Meta) - tylko po wyrażeniu zgody w banerze. Pozwalają mierzyć skuteczność reklam i wyświetlać reklamy osobom, które odwiedziły Sklep. Google i Meta przetwarzają te dane także jako odrębni administratorzy, zgodnie ze swoimi politykami prywatności.

Zgodę możesz w każdej chwili zmienić, wybierając „Ustawienia cookies” w stopce strony, albo usunąć pliki cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Z codziennego horoskopu i innych wiadomości wypiszesz się jednym kliknięciem w każdej z nich.

Aby skorzystać z praw, napisz na kontakt@noxarcana.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeśli żądanie dotyczy danych, których nie da się powiązać z adresem, z którego piszesz.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Zautomatyzowane przetwarzanie

Treści odczytów i horoskopów przygotowujemy z pomocą narzędzi, w tym modeli językowych, na podstawie podanych przez Ciebie danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Osoby niepełnoletnie

Sklep jest przeznaczony dla osób pełnoletnich. Nie przyjmujemy zamówień od osób, które nie ukończyły 18 lat, i nie przetwarzamy świadomie ich danych. Jeśli dowiesz się, że osoba niepełnoletnia podała nam swoje dane, napisz do nas - usuniemy je.

12. Bezpieczeństwo

Połączenie ze Sklepem jest szyfrowane (HTTPS), hasła przechowujemy w postaci zaszyfrowanej, a dostęp do danych mają tylko upoważnione osoby. Stosujemy ograniczenia liczby prób logowania i inne zabezpieczenia przed nadużyciami.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się sposoby przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna w Sklepie, a datę ostatniej zmiany podajemy na początku dokumentu.