Správcem osobních údajů na tomto webu je:
Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de
V rámci objednávky astrologické analýzy radixu se zpracovávají dobrovolně poskytnuté údaje. Patří mezi ně zejména:
Tyto údaje se zpracovávají výhradně za účelem vytvoření astrologické analýzy a případného dalšího doprovázení.
E-mailová adresa uvedená v objednávkovém formuláři je po dobu aktivního uživatelského účtu jednoznačně přiřazena. Používá se ke zpracování smluvního vztahu, pro zprávy o objednávce a účtu, obnovení přístupu k účtu a sdělení zapomenutého uživatelského jména. Příjmení se nadále neukládá v databázi uživatelů. Zpráva umožňující osobní přiřazení je odeslána do mé e-mailové schránky, kde se uchovává pro zpracování a dokumentaci objednávky.
Pro uživatelský účet se na webovém serveru ukládá zejména volně zvolené jedinečné uživatelské jméno, jedinečná e-mailová adresa, hash hesla, jméno, údaje o narození, vybrané místo narození, vypočtená data radixu a technické údaje o stavu přístupu. E-mailová adresa se pro správu účtu a obnovení přístupu zpracovává za účelem plnění smluvního vztahu podle čl. 6 odst. 1 písm. b GDPR.
Při registraci bezplatného testovacího účtu se zadaná e-mailová adresa, jméno a příjmení, hash hesla, údaje o narození, vybrané místo narození a potvrzené verze dokumentů nejprve uloží jako čekající registrace. Na uvedenou adresu je odeslán náhodný jednorázový potvrzovací odkaz. V databázi se ukládá výhradně kryptografický hash potvrzovacího klíče. Odkaz platí 24 hodin. Uživatelský účet vznikne až po jeho otevření. Nepotvrzené registrace se po vypršení pravidelně mažou; příjmení se do následně vytvořeného účtu nepřebírá.
Při žádosti o nové heslo je na uloženou e-mailovou adresu odeslán náhodný jednorázový odkaz. V databázi se neukládá samotný odkaz, ale pouze kryptografický hash tokenu. Odkaz platí 30 minut. Při žádosti o zapomenuté uživatelské jméno je toto jméno odesláno na jednoznačně přiřazenou e-mailovou adresu.
Na ochranu před zneužitím příliš častými požadavky se nejvýše sedm dnů ukládají hashované hodnoty zadané e-mailové adresy a IP adresy žadatele, čas a typ požadavku. Vypršené a použité tokeny pro obnovení se rovněž pravidelně mažou nejpozději po sedmi dnech. Odpovědi formulářů neprozrazují, zda je zadaná e-mailová adresa registrována.
Pro chráněné přihlášení na webu se používá technicky nezbytná relační cookie s náhodným identifikátorem relace. Zpravidla končí s relací prohlížeče. Po běžném přihlášení uživatelským jménem a heslem se navíc vytvoří cookie trvalého přihlášení. Uchovává se až 400 dnů a umožňuje automatické opětovné přihlášení, pokud relace PHP skončí nebo vyprší na serveru. Cookie obsahuje náhodný identifikátor a náhodné tajemství; na serveru se ukládá pouze hash tajemství SHA-256. Při automatickém opětovném přihlášení se tajemství vymění a doba platnosti obnoví. Krátkodobé jednorázové odkazy aplikace trvalé přihlášení nevytvářejí. Obě cookie slouží výhradně k přihlášení, řízení přístupu a zabezpečení zákaznické sekce. Nepoužívají se pro reklamu, měření dosahu ani sledování napříč weby a jsou omezeny na příslušnou doménu. Odhlášením z webu a také změnou hesla, smazáním či deaktivací účtu se trvalé přihlášení odvolá. Ukončí ho také smazání cookie v prohlížeči. Uložení a přístup jsou nezbytné pro výslovně vyžádanou chráněnou službu a funkci trvalého přihlášení (§ 25 odst. 2 bod 2 TDDDG); související zpracování probíhá za účelem plnění uživatelského vztahu podle čl. 6 odst. 1 písm. b GDPR.
Když se příspěvek na blogu otevře z přihlášené aplikace pro Android, může aplikace vyžádat náhodný jednorázový webový přihlašovací odkaz. V databázi se ukládá pouze kryptografický hash klíče. Odkaz platí dvě minuty, při prvním použití se zneplatní a následně vytvoří běžnou chráněnou webovou relaci. Testovací a produkční systém používají vlastní doménu a databázi uživatelů.
Při platbě přes PayPal zpracovává údaje nezbytné k platbě PayPal na vlastní odpovědnost. Na webovém serveru se ukládají technická identifikační čísla, stav platby, částka, měna a časové údaje. Úplné zprávy webhooku PayPal se trvale neukládají.
V aplikaci pro iOS lze k přihlášení a registraci použít „Pokračovat přes Apple“. Apple předá stabilní identifikátor vztahující se k aplikaci a e-mailovou adresu potvrzenou Applem, která může být na přání soukromou přeposílací adresou Apple. Token identity Apple se na serveru ověřuje podle podpisu, příjemce, platnosti a jednorázového náhodného identifikátoru přihlášení. Ukládá se identifikátor Apple vztahující se k aplikaci a potvrzená e-mailová adresa, nikoli heslo Apple. Při nové registraci se do účtu navíc ukládá volně zvolené jedinečné veřejné uživatelské jméno, jméno, údaje o narození, místo narození a potvrzené verze dokumentů. Příjmení se zpracuje pouze pro potvrzovací zprávu a do účtu se nepřebírá.
Nákupy a předplatná v aplikaci pro iOS zpracovává Apple. RadixChat získává a ukládá technické identifikátory transakcí, identifikátor produktu, údaje o stavu, ceně, měně a čase a podepsaný doklad o transakci, které jsou nutné pro přiřazení, aktivaci, dobu trvání, obnovení a vyúčtování. Úplné platební údaje, například údaje karty nebo bankovního účtu, RadixChat od Applu nezískává.
Při použití kontaktního formuláře a formuláře pro odstoupení se zpracovává jméno, e-mailová adresa, zpráva a – pokud jsou uvedeny – uživatelské jméno, datum objednávky a ID předplatného PayPal. Zpracování slouží k zodpovězení dotazu nebo vyřízení a dokumentaci odstoupení, případně k plnění smluvního vztahu.
Údaje z formuláře se neukládají do databáze uživatelů. E-mailem se odešlou do mé interní schránky. Na uvedenou e-mailovou adresu je zasláno potvrzení o přijetí. Zprávy se ve schránce uchovávají jen po dobu nezbytnou k vyřízení a z důvodu zákonných povinností dokladování a uchovávání.
V rámci chatu s AI se používá API OpenAI.
Při požadavku se společnosti OpenAI předávají zejména tyto informace:
Společnosti OpenAI se standardně nepředávají:
V chatu s AI nesdílej přímo identifikující ani zvlášť citlivé údaje, které pro tvou otázku nejsou nutné.
K přihlášení lze místo e-mailové adresy použít volně zvolené uživatelské jméno. E-mailová adresa zůstává jednoznačně přiřazena k účtu pro přihlášení, komunikaci o objednávce a obnovení účtu.
Používání je tak vůči službě AI pseudonymizované, nikoli však zcela anonymní, protože se zpracovávají data radixu a chatu.
Při aktivní předběžné kontrole AI se příspěvky a komentáře na fóru předávají OpenAI k moderování obsahu. U komentářů se jako kontext odesílá příslušný příspěvek a nejvýše pět předchozích zveřejněných komentářů. Údaje účtu se navíc nepředávají; osobní údaje uvedené přímo v textu jsou však jeho součástí. Soukromé zprávy se této kontrole AI nepředávají. Jednoznačně nezávadný obsah se zveřejní automaticky, nejistý nebo nápadný obsah se kontroluje ručně. Výsledek, stručné odůvodnění a spotřeba API se ukládají na serveru. Soukromé zprávy v konverzacích s „Mirko Alexander“ se automaticky předávají OpenAI k překladu: příchozí zprávy se pro něj překládají do němčiny a jeho německé odpovědi do naposledy rozpoznaného jazyka protistrany. Přenáší se aktuální zpráva a nejvýše dva předchozí texty zpráv jako kontext, nikoli však jména, identifikátory uživatelů, e-mailové adresy ani přílohy. Požadavek API nepoužívá trvalé ukládání odpovědí (store: false); překlad, rozpoznaný původní jazyk a spotřeba API se ukládají na serveru RadixChat.
Při aktivním automatickém překladu se vlastní budoucí příspěvky předplatitele na fóru a pozdější komentáře předávají OpenAI k překladu. Pro překlad zahrnutý v předplatném se soukromé zprávy předávají pouze poté, co oba účastníci souhlasí pro danou konverzaci. Vždy se předává překládaný text a omezený kontext konverzace; přílohy a údaje účtu se navíc nepředávají. Souhlas lze kdykoli odvolat. Požadavek API nepoužívá trvalé ukládání odpovědí (store: false). Překlady a spotřeba API se ukládají na serveru RadixChat.
V chráněné zákaznické sekci mohou registrovaní uživatelé zveřejňovat příspěvky pro všechny členy komunity, komentovat příspěvky a vyměňovat si soukromé zprávy. Veřejné příspěvky a komentáře jsou viditelné ostatním nezablokovaným členům komunity. Soukromé zprávy jsou určeny účastníkům konverzace a ukládají se na serveru za účelem jejího poskytování.
Nové příspěvky a komentáře na fóru před zveřejněním kontroluje administrace. Soukromé zprávy se ke kontrole běžně nepředkládají. Při výslovném nahlášení se jako doklad uloží a správcům zpřístupní pouze vybraný obsah včetně obrazové přílohy, důvodu hlášení a identifikátorů zúčastněných uživatelů. Zbytek soukromé konverzace se nepřebírá. Ochrana proti spamu funguje místně pomocí limitů četnosti a krátkodobě uložených kontrolních součtů obsahu; nepoužívá se žádná externí kontrolní služba.
Je-li soukromá zpráva komunity odeslána uživateli „Mirko Alexander“, odešle se pro upozornění navíc e-mail se zobrazovaným jménem a obsahem zprávy do mé interní e-mailové schránky. Soukromé zprávy mezi ostatními uživateli se e-mailem nepřeposílají.
Profily komunity používají zobrazované jméno, symbol planety automaticky odvozený z radixu a náhodně přiřazenou barvu profilu. Uživatelé mohou blokovat jiné uživatele. Zablokovaní uživatelé spolu nemohou vést soukromou konverzaci a navzájem už nevidí své příspěvky v komunitě.
Pomocí výslovného tlačítka u příspěvku komunity nebo soukromé zprávy lze otevřít radix autora pouze pro čtení. Mohou se přitom zobrazit astrologické polohy, domy, aspekty a uložené údaje o narození náležející k radixu. Obsah v komunitě proto zveřejňuj jen tehdy, pokud s tímto zamýšleným sdílením radixu s ostatními registrovanými uživateli souhlasíš.
K poskytování nabídky se používá zejména PayPal pro zpracování plateb a předplatného, poskytovatel e-mailu pro zasílání zpráv a OpenAI pro funkce AI. Vždy se přenášejí pouze údaje určené pro daný účel.
Svěřené informace používám výhradně k poskytování své nabídky „Astrologie k sebepoznání“.
Kdykoli máš právo na informace o údajích, které uchovávám.
Můžeš také požadovat opravu nebo výmaz svých údajů, pokud tomu nebrání zákonné povinnosti uchovávání.
Moje nabídka slouží výhradně k sebereflexi a sebepoznání.
Nenahrazuje psychoterapeutickou, lékařskou ani jinou léčebnou péči.
Nejsou poskytovány předpovědi budoucnosti ani sliby uzdravení.
