Nocturnum - Witch Power Reading

1. Kdo jsme

PMC Baltic FZ-LLC (ČÍSLO LICENCE: 45001684) („my“, „nás“, „náš“) je správcem odpovědným za zpracování vašich osobních údajů v souvislosti s Nocturnum.

Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-mail: hello@nocturnum.app

Tyto zásady ochrany osobních údajů se vztahují na služby Witch Power Readings a Past Life Reading od Nocturnum, včetně jejich kvízů, personalizovaného obsahu a souvisejících funkcí účtu a předplatného.

2. Jaké údaje shromažďujeme

Shromažďujeme a zpracováváme osobní údaje popsané v níže uvedené tabulce Přehled údajů.

Patří sem informace, které nám poskytujete přímo, například e-mailová adresa a odpovědi v kvízu Nocturnum; informace vznikající při používání Nocturnum, například segmenty doporučení, události v konverzním procesu a postup v obsahu; a informace související s nákupy, například platební identifikátory a historie objednávek.

Přehled údajů
Kategorie	Pole	Účel	Právní základ	Uchovávání
E-mailová adresa	email	Doručování personalizovaných výsledků kvízu, vytvoření a vedení účtu a zasílání transakčních zpráv	Plnění smlouvy, Art. 6(1)(b); souhlas, pokud je vyžadován pro marketing, Art. 6(1)(a)	Aktivní účty: po dobu existence účtu; opuštěné relace: 90 dnů
Odpovědi v kvízu Nocturnum	quiz_answers, JSONB	Vytváření personalizovaných vhledů, výkladů, interpretací a doporučení Nocturnum	Souhlas, Art. 6(1)(a)	Aktivní účty: po dobu existence účtu; opuštěné relace: 90 dnů
Segment doporučení nebo chování	result_segment	Přizpůsobení výkladů, vhledů, obsahu a doporučení produktů výsledkům kvízu	Oprávněný zájem, Art. 6(1)(f), nebo souhlas, pokud je vyžadován	Aktivní účty: po dobu existence účtu; opuštěné relace: 90 dnů
Platební identifikátory	stripe_customer_id, default_payment_method, stripe_payment_intent_id	Zpracování plateb, podpora způsobilých nákupů či doplňkových nákupů jedním kliknutím a řešení vrácení plateb nebo platebních problémů	Plnění smlouvy, Art. 6(1)(b)	7 let, pokud to vyžadují daňové nebo účetní povinnosti
Historie objednávek	amount_cents, currency, status, product_name	Vyřízení nákupů, poskytování účtenek, správa předplatného a řešení sporů	Plnění smlouvy, Art. 6(1)(b), a právní povinnost, Art. 6(1)(c)	7 let, pokud to vyžadují daňové nebo účetní povinnosti
Postup v obsahu	day_number, completion_status, language	Sledování postupu v zakoupeném obsahu, zachování přístupu a umožnění pokračovat v používání	Plnění smlouvy, Art. 6(1)(b)	Po dobu existence účtu
Pokusy o přihlášení jednorázovým heslem (OTP)	email, ip_address, success, attempted_at	Sledování bezpečnosti, ověřování totožnosti a ochrana před útoky hrubou silou	Oprávněný zájem, Art. 6(1)(f)	30 dnů
Události chování v konverzním procesu	event_type, step_number, metadata	Analytika, optimalizace konverzí, měření výkonnosti a odhalování odchodů uživatelů	Souhlas, Art. 6(1)(a), pokud je vyžadován	Relace bez nákupu: 90 dnů; relace s nákupem: 2 roky
Přístupová oprávnění	product_slug, access_level, granted_at, expires_at	Udělování a ověřování přístupu k zakoupeným digitálním produktům a funkcím předplatného	Plnění smlouvy, Art. 6(1)(b)	Po dobu existence účtu

3. Účely zpracování

Vaše osobní údaje zpracováváme pro tyto účely:

Personalizace kvízu: vytváření personalizovaných výkladů, vhledů, interpretací a doporučení Nocturnum na základě vámi poskytnutých informací.
Správa účtu: vytvoření a vedení účtu, ověření přístupu a sledování vašich přístupových oprávnění k produktům.
Zpracování plateb: zpracování nákupů, správa předplatného, provádění příslušných vrácení plateb a řešení platebních sporů.
Poskytování služby: zpřístupnění zakoupeného obsahu Nocturnum, výkladů, zpráv, digitálních nástrojů a dalších dostupných funkcí.
Postup v obsahu: zapamatování vašeho postupu, abyste mohli pokračovat v používání zakoupeného obsahu.
Analýza a optimalizace: porozumění tomu, jak uživatelé pracují s Nocturnum, odhalování technických problémů či problémů v konverzním procesu, měření výkonnosti a zlepšování Služby, pokud je to povoleno a případně s vaším souhlasem, je-li vyžadován.
Retargeting a reklama: měření účinnosti reklamy a zobrazování relevantní reklamy, pokud jste poskytli požadovaný souhlas.
Komunikace: zasílání zpráv o transakcích, účtu a službě a s vaším souhlasem také propagačních sdělení.
Bezpečnost: odhalování a prevence podvodů, neoprávněného přístupu, zneužití a podezřelých pokusů o přihlášení.

4. Právní základy zpracování

V příslušných případech se opíráme o následující právní základy podle článku 6(1) GDPR:

Souhlas — Art. 6(1)(a): pro určité činnosti personalizace kvízu, analytiku, která není nezbytná, reklamní technologie, marketingová sdělení a sledování chování v konverzním procesu, pokud zákon vyžaduje souhlas.

Souhlas můžete kdykoli odvolat.

Plnění smlouvy — Art. 6(1)(b): pro vytvoření a správu účtu, zpracování plateb, vyřízení objednávek, správu předplatného, udělování přístupových oprávnění, přístup k obsahu a sledování postupu.
Právní povinnost — Art. 6(1)(c): pokud nám příslušné právní předpisy ukládají uchovávat transakční, účetní, daňové, protipodvodové či jiné záznamy.
Oprávněný zájem — Art. 6(1)(f): pro prevenci podvodů, sledování bezpečnosti, zaznamenávání pokusů o přihlášení jednorázovým heslem, ochranu služby, určitou analytiku a segmentaci podle doporučení či chování, pokud zákon souhlas nevyžaduje.

Pokud se opíráme o oprávněný zájem, posuzujeme přiměřenost našich zájmů a to, zda nad nimi nepřevažují vaše práva a zájmy.

5. Příjemci údajů a externí zpracovatelé

Některé osobní údaje sdílíme s externími poskytovateli služeb, kteří nám pomáhají provozovat, poskytovat, zabezpečovat, analyzovat, propagovat a udržovat Nocturnum.

V příslušných případech tito poskytovatelé vystupují jako zpracovatelé na základě smluvních ujednání, včetně smluv o zpracování údajů, a zpracovávají osobní údaje podle našich pokynů. Někteří poskytovatelé mohou při konkrétních činnostech zpracování vystupovat jako samostatní nebo společní správci, pokud to vyžadují jejich služby nebo příslušné právní předpisy.

Vaše osobní údaje neprodáváme třetím stranám.

Poskytovatelé služeb
Služba	Role	Sdílené údaje	Umístění	Mechanismus předání
PostHog	Zpracovatel pro analytiku	ID relace, e-mail při identifikaci uživatele, názvy událostí, adresy URL stránek	Infrastruktura v EU	Umístění údajů v EU
Google Tag Manager / Google Ads	Zpracovatel / správce podle druhu zpracování	Hashovaný e-mail, identifikátory relací, názvy a metadata událostí	USA / mezinárodně	Rámec EU–USA pro ochranu osobních údajů a/nebo SCCs, v příslušných případech
Stripe	Poskytovatel platebních služeb	E-mail, tokenizované platební informace, částky, identifikátory zákazníků, metadata transakcí	USA / mezinárodně	Rámec EU–USA pro ochranu osobních údajů a/nebo SCCs, v příslušných případech
Vercel Analytics	Zpracovatel	Adresy URL stránek, Web Vitals, informace o odkazujícím zdroji, uživatelský agent	USA / mezinárodně	Rámec EU–USA pro ochranu osobních údajů a/nebo SCCs, v příslušných případech
Vercel Speed Insights	Zpracovatel	Informace o načítání a výkonu stránek, informace o připojení	USA / mezinárodně	Rámec EU–USA pro ochranu osobních údajů a/nebo SCCs, v příslušných případech
Supabase	Zpracovatel	Informace o účtu, autentizační údaje, objednávky, události, postup v obsahu a další databázové informace	Region projektu	Závisí na nastaveném regionu projektu a příslušných zárukách
Meta Pixel	Zpracovatel / správce podle druhu zpracování	Hashované identifikátory, zobrazení stránek, reklamní události a události nákupu	USA / mezinárodně	Rámec EU–USA pro ochranu osobních údajů a/nebo SCCs, v příslušných případech
ActiveCampaign	Zpracovatel	E-mailová adresa, metadata potenciálních zákazníků, štítky, stav předplatného nebo kvízu	USA	Standardní smluvní doložky a další příslušné záruky

6. Mezinárodní předávání údajů

Někteří naši poskytovatelé služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, mimo jiné ve Spojených státech.

Pokud to příslušné předpisy o ochraně údajů vyžadují, používáme uznávané mechanismy určené k ochraně osobních údajů při mezinárodním předávání.

Mohou zahrnovat:

Rámec EU–USA pro ochranu osobních údajů: pokud se příjemce účastní příslušného rámce a je jím pokryt.
Standardní smluvní doložky (SCCs): smluvní záruky schválené Evropskou komisí pro určitá mezinárodní předání.
Umístění údajů v EU: některé analytické údaje zpracovávané prostřednictvím PostHog mohou být zpracovávány pomocí infrastruktury v EU.
Supabase: příslušné místo zpracování a záruky předání závisí na nastaveném regionu projektu.

Chcete-li více informací o mezinárodním předávání vašich osobních údajů, můžete nás kontaktovat na hello@nocturnum.app.

7. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu přiměřeně nezbytnou pro účely popsané v těchto zásadách ochrany osobních údajů, včetně plnění smluvních povinností a dodržování právních, daňových, účetních, bezpečnostních požadavků a požadavků na řešení sporů.

Konkrétní doby uchovávání jsou uvedeny ve výše uvedeném Přehledu údajů.

Shrnutí:

Opuštěné relace kvízu bez nákupu: až 90 dnů.
Relace spojené s nákupy a údaje účtu: po dobu trvání vztahu spojeného s účtem, s ohledem na příslušné právní požadavky.
Záznamy o objednávkách a platbách: až 7 let, pokud to vyžadují daňové, účetní nebo právní povinnosti.
Události chování v konverzním procesu u relací bez nákupu: až 90 dnů.
Události chování v konverzním procesu spojené s relacemi s nákupem: až 2 roky.
Pokusy o přihlášení jednorázovým heslem (OTP): až 30 dnů.
Přístupová oprávnění k produktům: po dobu trvání vztahu spojeného s účtem.

8. Vaše práva podle GDPR

Pokud se na vás vztahuje GDPR, můžete mít v souvislosti se svými osobními údaji následující práva:

Právo na přístup — Art. 15: požádat o informace o osobních údajích, které zpracováváme, a získat jejich kopii.
Právo na opravu — Art. 16: požádat o opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz — Art. 17: požádat o vymazání osobních údajů za okolností stanovených příslušnými právními předpisy.
Právo na omezení — Art. 18: za určitých okolností požádat o omezení zpracování.
Právo na přenositelnost údajů — Art. 20: obdržet určité osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.
Právo vznést námitku — Art. 21: vznést námitku proti určitému zpracování na základě oprávněných zájmů a proti zpracování pro přímý marketing.
Právo odvolat souhlas — Art. 7(3): kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost — Art. 77: podat stížnost příslušnému dozorovému úřadu pro ochranu osobních údajů.

9. Jak uplatnit svá práva

Chcete-li uplatnit některé z výše uvedených práv, kontaktujte nás na:

hello@nocturnum.app

Můžete nás kontaktovat také poštou:

PMC Baltic FZ-LLC SFFO0507 Compass Building Al Shohada Road AL Hamra Industrial Zone-FZ Ras Al Khaimah United Arab Emirates

Na platné žádosti odpovíme ve lhůtě vyžadované příslušnými právními předpisy.

Podle GDPR je to zpravidla do jednoho měsíce od obdržení žádosti. Pokud to zákon dovoluje, může být lhůta pro odpověď v případě potřeby prodloužena až o další dva měsíce vzhledem ke složitosti nebo počtu žádostí. O případném prodloužení vás informujeme.

Před vyřízením žádosti můžeme požadovat informace přiměřeně nezbytné k ověření vaší totožnosti.

Uplatnění práv na ochranu soukromí je zpravidla bezplatné. Pokud to však zákon dovoluje, můžeme za zjevně nedůvodné nebo nepřiměřené žádosti účtovat přiměřený poplatek nebo je odmítnout vyřídit.

10. Dozorový úřad

Pokud se domníváte, že naše zpracování vašich osobních údajů porušuje příslušné předpisy o ochraně údajů, můžete mít právo podat stížnost příslušnému dozorovému úřadu.

Pokud se na vás vztahuje GDPR, můžete zpravidla podat stížnost úřadu pro ochranu osobních údajů příslušnému pro:

Zemi vašeho bydliště;
Vaše pracoviště; nebo
Místo, kde došlo k údajnému porušení.

PMC Baltic FZ-LLC (ČÍSLO LICENCE: 45001684) je usazena v Ras Al Khaimah ve Spojených arabských emirátech.

Nic v těchto zásadách ochrany osobních údajů neomezuje vaše právo obrátit se na příslušný úřad pro ochranu osobních údajů nebo regulační orgán s pravomocí nad zpracováním vašich osobních údajů.

11. Požadavky na poskytnutí údajů

Některé osobní údaje jsou nezbytné pro poskytování konkrétních funkcí Nocturnum, zatímco jiné informace jsou volitelné.

E-mailová adresa: vyžadována, pokud je nezbytná k doručení personalizovaných výsledků, vytvoření účtu či přístupu k němu, sdělení důležitých informací o službě nebo poskytnutí zakoupeného obsahu.

Bez platné e-mailové adresy nemusí být některé funkce Nocturnum dostupné.

Odpovědi v kvízu Nocturnum: nezbytné pro vytvoření personalizovaných výkladů, interpretací, vhledů nebo doporučení Nocturnum, které na těchto odpovědích závisí.

Bez potřebných odpovědí nemusí personalizovaná služba fungovat podle očekávání.

Platební údaje: vyžadovány při nákupu produktu nebo předplatného.

Platební informace zpracovává náš poskytovatel platebních služeb. Neuchováváme úplné údaje o vaší platební kartě.

Analytické údaje: dobrovolné, pokud zákon vyžaduje souhlas.

Můžete odmítnout jiné než nezbytné analytické nebo reklamní soubory cookie, aniž byste přišli o přístup k hlavním funkcím Služby.

Souhlas s marketingem: dobrovolný.

Službu můžete používat bez souhlasu s nepovinnými propagačními sděleními.

12. Automatizované rozhodování a profilování

Nocturnum může používat automatizované zpracování k vytváření personalizovaných výkladů, doporučení, vhledů nebo obsahu na základě odpovědí, které poskytnete v kvízu nebo obdobné službě.

Toto zpracování může představovat profilování ve smyslu článku 4(4) GDPR.

Jak to funguje

Vaše odpovědi mohou být analyzovány za účelem určení personalizovaného výkladu, archetypu, doporučení nebo segmentu obsahu.

Podle toho, zda používáte Witch Power Readings, nebo Past Life Reading, se může jednat o témata jako:

Astrologie a osobnostní vzorce;
Vztahy a kompatibilita;
Osobní sklony nebo emoční vzorce;
Životní témata nebo symbolické archetypy;
Interpretace minulých životů nebo duchovní interpretace;
Osobní vedení a doporučený obsah.

Výsledný profil nebo segment může sloužit k:

Vytváření personalizovaných výkladů a interpretací;
Doporučování relevantního obsahu Nocturnum, zpráv nebo digitálních produktů;
Přizpůsobení výsledků, které vidíte;
Přizpůsobení obsahu na stránkách s nabídkami nebo doporučeními.

Účelem tohoto automatizovaného zpracování není vyvolávat právní účinky, které se vás týkají, ani obdobným způsobem významně ovlivňovat vaše zákonná práva.

Pokud to předpisy o ochraně údajů umožňují, můžete nás kontaktovat s dotazy na toto zpracování nebo požádat o odpovídající lidský přezkum.

E-mail: hello@nocturnum.app

13. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby zohledňovaly:

Změny Nocturnum nebo jeho funkcí;
Změny osobních údajů, které zpracováváme;
Změny poskytovatelů služeb nebo technologií;
Změny příslušných zákonů nebo regulatorních požadavků; nebo
Jiný vývoj v oblasti provozu, bezpečnosti nebo dodržování předpisů.

Při změnách můžeme aktualizovat datum „Poslední aktualizace“ v horní části těchto zásad ochrany osobních údajů.

Pokud to příslušné právní předpisy vyžadují, o podstatných změnách vás dodatečně informujeme.

Kontakt

Nocturnum provozuje PMC Baltic FZ-LLC.