Zásady ochrany osobných údajov

1. Prevádzkovateľ

Za spracúvanie údajov na tejto webovej stránke zodpovedá:

Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de

2. Získavanie a spracúvanie osobných údajov

V rámci objednávky astrologickej analýzy radixu sa spracúvajú dobrovoľne uvedené údaje. Patria sem najmä:

Tieto údaje sa spracúvajú výhradne na vytvorenie astrologickej analýzy a prípadné ďalšie sprevádzanie.

3. Uchovávanie údajov

E-mailová adresa uvedená v objednávkovom formulári je počas trvania aktívneho používateľského účtu jednoznačne priradená. Používa sa na plnenie zmluvného vzťahu, správy o objednávke a účte, obnovenie prístupu k účtu a oznámenie zabudnutého používateľského mena. Priezvisko sa naďalej neukladá v databáze používateľov. Osobná správa o priradení sa odošle do mojej e-mailovej schránky a uchováva sa tam na spracovanie a dokumentovanie objednávky.

Pre používateľský účet sa na webovom serveri ukladajú najmä slobodne zvolené jedinečné používateľské meno, jedinečná e-mailová adresa, hash hesla, krstné meno, údaje o narodení, vybrané miesto narodenia, vypočítané údaje radixu a technické údaje o stave prístupu. E-mailová adresa sa na vedenie účtu a obnovenie prístupu spracúva na účely plnenia zmluvného vzťahu podľa čl. 6 ods. 1 písm. b GDPR.

3a. Obnovenie účtu

Pri registrácii bezplatného skúšobného účtu sa zadaná e-mailová adresa, krstné meno a priezvisko, hash hesla, údaje o narodení, vybrané miesto narodenia a potvrdené verzie dokumentov najprv uložia ako čakajúca registrácia. Na uvedenú adresu sa odošle náhodný potvrdzovací odkaz na jedno použitie. V databáze sa ukladá výhradne kryptografický hash potvrdzovacieho kľúča. Odkaz platí 24 hodín. Používateľský účet sa vytvorí až po jeho otvorení. Nepotvrdené registrácie sa po uplynutí platnosti pravidelne odstraňujú; priezvisko sa do následne vytvoreného účtu nepreberá.

Pri žiadosti o nové heslo sa na uloženú e-mailovú adresu odošle náhodný odkaz na jedno použitie. V databáze sa neukladá samotný odkaz, ale iba kryptografický hash tokenu. Odkaz platí 30 minút. Pri žiadosti o zabudnuté používateľské meno sa meno odošle na jednoznačne priradenú e-mailovú adresu.

Na ochranu pred zneužívajúco častými požiadavkami sa najviac sedem dní uchovávajú hashované hodnoty zadanej e-mailovej adresy a IP adresy žiadateľa, ako aj čas a typ požiadavky. Tokeny na obnovenie s vypršanou platnosťou a použité tokeny sa takisto pravidelne odstraňujú najneskôr po siedmich dňoch. Odpovede formulárov neprezrádzajú, či je zadaná e-mailová adresa registrovaná.

3b. Prihlásenie, cookie relácie a prepojenie aplikácie s webom

Na chránené prihlásenie na webovej stránke sa používa technicky nevyhnutný cookie relácie s náhodným identifikátorom relácie. Spravidla sa skončí spolu s reláciou prehliadača. Po bežnom prihlásení používateľským menom a heslom sa navyše vytvorí cookie trvalého prihlásenia. Uchováva sa až 400 dní a umožňuje automatické opätovné prihlásenie, keď sa relácia PHP skončí alebo vyprší na serveri. Cookie obsahuje náhodný identifikátor a náhodné tajomstvo; na serveri sa z tajomstva ukladá iba hash SHA-256. Pri automatickom opätovnom prihlásení sa tajomstvo vymení a doba platnosti obnoví. Krátkodobé jednorazové odkazy aplikácie nevytvárajú trvalé prihlásenie. Oba cookies slúžia výhradne na prihlásenie, kontrolu prístupu a zabezpečenie zákazníckej zóny. Nepoužívajú sa na reklamu, meranie dosahu ani sledovanie medzi webovými stránkami a sú obmedzené na príslušnú doménu. Trvalé prihlásenie sa zruší odhlásením na webovej stránke, zmenou hesla, odstránením účtu alebo deaktiváciou účtu. Ukončí ho aj odstránenie cookies prehliadača. Ukladanie a prístup sú potrebné pre výslovne vyžiadanú chránenú službu a funkciu trvalého prihlásenia (§ 25 ods. 2 č. 2 TDDDG); súvisiace spracúvanie sa vykonáva na účely plnenia používateľského vzťahu podľa čl. 6 ods. 1 písm. b GDPR.

Ak sa blogový príspevok otvorí z prihlásenej aplikácie pre Android, aplikácia môže požiadať o náhodný jednorazový webový prihlasovací odkaz. V databáze sa uloží iba kryptografický hash kľúča. Odkaz platí dve minúty, pri prvom použití sa zneplatní a následne vytvorí bežnú chránenú webovú reláciu. Testovací a produkčný systém používajú každý vlastnú doménu a databázu používateľov.

Pri platbe cez PayPal spracúva údaje potrebné na platbu na vlastnú zodpovednosť PayPal. Na webovom serveri sa ukladajú technické identifikačné čísla, stav platby, suma, mena a časové údaje. Úplné správy webhooku PayPal sa trvalo neukladajú.

3c. Prihlásenie a nákupy cez Apple v aplikácii pre iOS

V aplikácii pre iOS možno na prihlásenie a registráciu použiť možnosť „Pokračovať cez Apple“. Apple na tento účel odošle stabilný identifikátor viazaný na aplikáciu a e-mailovú adresu potvrdenú spoločnosťou Apple, ktorá môže byť na želanie súkromnou preposielacou adresou Apple. Token identity Apple sa na serveri kontroluje z hľadiska podpisu, príjemcu, platnosti a jednorazového náhodného prihlasovacieho identifikátora. Ukladá sa identifikátor Apple viazaný na aplikáciu a potvrdená e-mailová adresa, nie heslo Apple. Pri novej registrácii sa v používateľskom účte navyše uložia slobodne zvolené jedinečné verejné používateľské meno, meno, údaje o narodení, miesto narodenia a potvrdené verzie dokumentov. Priezvisko sa spracuje iba pre potvrdzovaciu správu a v používateľskom účte sa neuloží.

Nákupy a predplatné v aplikácii pre iOS spracúva Apple. RadixChat prijíma a ukladá technické identifikátory transakcií, identifikátor produktu, stav, cenu, menu a časové údaje, ako aj podpísaný doklad o transakcii potrebné na priradenie, odomknutie, určenie platnosti, obnovenie a vyúčtovanie. Úplné platobné údaje, ako sú údaje o karte alebo bankovom účte, RadixChat od spoločnosti Apple nedostáva.

3d. Kontaktný formulár a formulár na odstúpenie

Pri použití kontaktného formulára a formulára na odstúpenie sa spracúva meno, e-mailová adresa, správa a – ak sú uvedené – používateľské meno, dátum objednávky a ID predplatného PayPal. Spracúvanie slúži na zodpovedanie kontaktnej požiadavky alebo na spracovanie a zdokumentovanie odstúpenia, prípadne na plnenie zmluvného vzťahu.

Údaje z formulára sa neukladajú v databáze používateľov. E-mailom sa odošlú do mojej internej schránky. Na uvedenú e-mailovú adresu sa odošle potvrdenie o prijatí. Správy sa v schránke uchovávajú iba tak dlho, ako je to potrebné na spracovanie a splnenie zákonných povinností dokazovania a uchovávania.

4. Používanie ChatGPT v rámci RadixChatu

V rámci chatu s AI sa používa API OpenAI.

Pri požiadavke sa do OpenAI odosielajú najmä tieto informácie:

Podľa plánu sa do OpenAI neodosielajú:

V chate s AI neuvádzaj priamo identifikujúce ani mimoriadne citlivé údaje, ktoré nie sú potrebné pre tvoju otázku.

5. Pseudonymizácia

Na prihlásenie možno namiesto e-mailovej adresy použiť slobodne zvolené používateľské meno. E-mailová adresa zostáva jednoznačne priradená k účtu na prihlásenie, komunikáciu o objednávkach a obnovenie účtu.

Používanie je tým voči službe AI pseudonymizované, nie však úplne anonymné, pretože sa spracúvajú údaje radixu a chatu.

6. Komunita a súkromné správy

Pri aktivovanej predbežnej kontrole AI sa príspevky a komentáre vo fóre odosielajú spoločnosti OpenAI na moderovanie obsahu. Pri komentároch sa ako kontext odošle príslušný príspevok a najviac päť predchádzajúcich zverejnených komentárov. Údaje účtu sa navyše neodosielajú; osobné údaje uvedené priamo v texte sú však súčasťou textu. Súkromné správy sa na túto kontrolu AI neodosielajú. Jednoznačne bezproblémový obsah sa zverejní automaticky, neistý alebo nápadný obsah sa skontroluje manuálne. Výsledok kontroly, krátke odôvodnenie a spotreba API sa ukladajú na serveri. Súkromné správy v konverzáciách s „Mirko Alexander“ sa automaticky odosielajú spoločnosti OpenAI na preklad: prichádzajúce správy sa mu prekladajú do nemčiny a jeho nemecké odpovede do naposledy rozpoznaného jazyka druhej osoby. Ako kontext sa prenáša aktuálna správa a najviac dva predchádzajúce texty správ, nie však mená, identifikátory používateľov, e-mailové adresy ani prílohy. Požiadavka API nepoužíva trvalé ukladanie odpovede (store: false); preklad, rozpoznaný pôvodný jazyk a spotreba API sa ukladajú na serveri RadixChat.

Pri aktivovanom automatickom preklade sa vlastné budúce príspevky predplatiteľa vo fóre a neskoršie komentáre odosielajú spoločnosti OpenAI na preklad. Pri preklade zahrnutom v predplatnom sa súkromné správy odosielajú až po súhlase oboch strán s danou konverzáciou. Vždy sa odošle prekladaný text a obmedzený kontext konverzácie; prílohy ani údaje účtu sa navyše neodosielajú. Súhlas možno kedykoľvek odvolať. Požiadavka API nepoužíva trvalé ukladanie odpovede (store: false). Preklady a spotreba API sa ukladajú na serveri RadixChat.

V chránenej zákazníckej zóne môžu registrovaní používatelia zverejňovať príspevky pre všetkých členov komunity, komentovať ich a vymieňať si súkromné správy. Verejné príspevky a komentáre sú viditeľné ostatným nezablokovaným členom komunity. Súkromné správy sú určené príslušným účastníkom rozhovoru a na sprístupnenie konverzácie sa ukladajú na serveri.

Nové príspevky a komentáre vo fóre pred zverejnením kontroluje administrácia. Súkromné správy sa bežne na kontrolu nepredkladajú. Pri výslovnom nahlásení sa ako dôkaz uloží a administrátorom sprístupní iba vybraný obsah vrátane obrazovej prílohy, dôvodu hlásenia a identifikátorov zúčastnených používateľov. Zvyšok súkromnej konverzácie sa nepreberá. Ochrana proti spamu funguje lokálne pomocou limitov frekvencie a krátkodobo uložených kontrolných súčtov obsahu; nepoužíva sa žiadna externá kontrolná služba.

Ak sa súkromná správa komunity odošle používateľovi „Mirko Alexander“, na upozornenie sa navyše odošle e-mail s zobrazovaným menom a obsahom správy do mojej internej e-mailovej schránky. Súkromné správy medzi ostatnými používateľmi nespúšťajú preposlanie e-mailu.

Profily komunity používajú zobrazované meno, symbol planéty automaticky odvodený z radixu a náhodne pridelenú farbu profilu. Používatelia môžu blokovať iných používateľov. Zablokovaní používatelia medzi sebou nemôžu viesť súkromnú konverzáciu a navzájom už nevidia svoje príspevky v komunite.

Výslovným tlačidlom pri príspevku v komunite alebo súkromnej správe možno otvoriť zobrazenie radixu príslušného autora iba na čítanie. Môžu sa pritom zobraziť aj astrologické pozície, domy, aspekty a uložené údaje o narodení patriace k radixu. Obsah v komunite preto zverejňuj iba vtedy, ak súhlasíš s týmto plánovaným sprístupnením radixu ostatným registrovaným používateľom.

7. Používané externé služby

Na poskytovanie ponuky sa používa najmä PayPal na spracovanie platieb a predplatného, poskytovateľ e-mailu na odosielanie správ a OpenAI na funkcie AI. Vždy sa prenášajú iba údaje určené na príslušný účel.

Informácie, ktoré mi boli poskytnuté, používam výhradne na poskytovanie svojej ponuky „Astrológia pre sebapoznanie“.

8. Prístup k údajom a ich odstránenie

Kedykoľvek máš právo na informácie o údajoch, ktoré o tebe uchovávam.

Môžeš tiež požiadať o opravu alebo odstránenie svojich údajov, pokiaľ tomu nebránia zákonné povinnosti uchovávania.

9. Upozornenie k astrologickému poradenstvu

Moja ponuka slúži výhradne na sebareflexiu a sebapoznanie.

Nenahrádza psychoterapeutickú, lekársku ani inú liečebnú starostlivosť.

Neposkytujú sa predpovede budúcnosti ani prísľuby uzdravenia.

×