ASTRO.EXPERT

Политика конфиденциальности

Wersja polskaEnglish version

Редакция от 12.10.2026

1. Администратор

1.1. Администратор персональных данных пользователей сайта https://astro.expert и программы ASTRO.EXPERT (далее — «Сайт») — ASTRO.EXPERT spółka z ograniczoną odpowiedzialnością, ul. Kawalerzystów 17/12, 53-004 Wrocław, Польша, KRS 0000986400, NIP 8992933287, REGON 522784351 (далее — «Администратор»). Контакт по вопросам данных: info@astro.expert.

1.2. Политика описывает обработку персональных данных по Регламенту (ЕС) 2016/679 (далее — «GDPR») и польскому Закону о защите персональных данных от 10 мая 2018 года. Администратор не назначал инспектора по защите данных: GDPR этого не требует.

1.3. Сайт предназначен для лиц, достигших 18 лет. Если учётную запись создал человек младше 18 лет, Администратор закрывает её и удаляет данные, кроме тех, которые обязан хранить по закону.

2. Какие данные, зачем и на каком основании

2.1. Учётная запись и работа программы — имя, адрес электронной почты, пароль в виде необратимого хеша, подтверждение адреса почты, выбранный город проживания с координатами, отмеченная пользователем собственная карта рождения (дата, время, место рождения, пол), настройки расчётов и интерфейса, обращения в службу заботы и приложенные к ним изображения. Основание — исполнение договора (статья 6(1)(b) GDPR): Правила пользования. Обязательны только имя, адрес почты и пароль: без них нельзя создать учётную запись. Город и собственную карту пользователь указывает по желанию; без них недоступны только зависящие от них расчёты.

2.2. Подписка и расчёты — тариф, сроки подписки, сумма, валюта и дата платежа, последние цифры карты, идентификаторы клиента и платежа в Stripe, ссылка на квитанцию. Реквизиты карты вводятся на странице Stripe и Администратору не передаются. Основания — исполнение договора (статья 6(1)(b) GDPR) и обязанности по бухгалтерскому и налоговому законодательству (статья 6(1)(c) GDPR).

2.3. Безопасность, подтверждение действий и защита требований — сетевой адрес, сведения о браузере и устройстве, время запросов и входов, действия в программе (без содержания введённых данных), сведения об отправленных письмах, сведения о принятии Правил (редакция, время, сетевой адрес), результат проверки «я не робот» на страницах с формой входа или регистрации, включая главную. Основание — законный интерес Администратора в защите учётных записей и Сайта от злоупотреблений и в установлении, предъявлении и защите требований (статья 6(1)(f) GDPR).

2.4. Администратор не запрашивает фамилию, телефон, документы и данные особых категорий. Рекламные рассылки не ведутся.

3. Сведения о других людях в картах

3.1. Пользователь сам решает, чьи карты сохранять и что указывать в их названиях, данных рождения и заметках. Администратор не определяет цели обработки этих сведений, не использует их в своих интересах, не связывается с людьми, о которых они внесены, и не передаёт сведения третьим лицам.

3.2. Администратор обрабатывает эти сведения только по указаниям пользователя как обработчик на условиях раздела 6 Правил пользования. GDPR не распространяется на пользователя, который ведёт карты для личных и семейных нужд (статья 2(2)(c) GDPR); если пользователь ведёт карты в профессиональных целях, например карты клиентов, он является администратором этих данных.

3.3. Для расчёта нужны только дата, время и место рождения. Администратор рекомендует не указывать в названиях и заметках фамилии и другие сведения, по которым можно узнать человека.

4. Получатели и передача за пределы ЕЭЗ

4.1. Доступ к данным имеют уполномоченные Администратором лица в объёме, необходимом для их работы: служба заботы, сопровождение программы, бухгалтерия.

4.2. Администратор привлекает обработчиков (статья 28 GDPR), которые обрабатывают данные только по его указаниям:

  • The Constant Company, LLC (Vultr) — серверы и базы данных Сайта в Амстердаме, Нидерланды;
  • Mailgun Technologies, Inc. — отправка писем через серверы в Европейском союзе.

4.3. Stripe Payments Europe, Limited (Ирландия) принимает платежи и хранит реквизиты карты как самостоятельный администратор.

4.4. Проверку «я не робот» (reCAPTCHA) на страницах с формой входа или регистрации, включая главную, выполняет Google Ireland Limited: он получает сетевой адрес и сведения о браузере и обрабатывает их также на своих условиях как самостоятельный администратор; доступ Google LLC из США — по пункту 4.5.

4.5. Данные хранятся в Европейском экономическом пространстве. Если поставщик из США получает к ним доступ, передача основана на решении Европейской комиссии об адекватной защите для участников EU-U.S. Data Privacy Framework либо на стандартных договорных положениях, утверждённых Комиссией (статьи 45 и 46 GDPR). Копию применимых гарантий можно запросить по адресу info@astro.expert.

4.6. Данные предоставляются государственным органам, когда этого требует закон.

4.7. Пользователь может открыть доступ к карте по ссылке и сам решает, кому её передать. По ссылке видны название, которое пользователь задал для ссылки, а если не включён режим, скрывающий данные рождения, — также дата, время и место рождения; получивший ссылку может сохранить копию карты. Заметки не показываются.

5. Сроки хранения

5.1. Данные учётной записи, карты, папки, заметки, настройки и переписка со службой заботы хранятся до удаления учётной записи и удаляются вместе с ней.

5.2. Журнал запросов с сетевыми адресами хранится 7 дней; журнал действий и журнал писем — 90 дней; сведения о браузерах и устройствах пользователя — до года после последнего входа с них. Данные расчёта без регистрации становятся недоступны через 1 час и затем удаляются.

5.3. Сведения о платежах хранятся в сроки польского законодательства о бухгалтерском учёте и налогах — обычно 5 лет с конца года, в котором истёк срок уплаты налога. Сведения о принятии Правил хранятся после удаления учётной записи до истечения срока исковой давности по требованиям из договора.

5.4. Если начат спор, относящиеся к нему сведения хранятся до его окончания.

6. Права пользователя

6.1. Пользователь вправе получить доступ к своим данным и их копию, исправить их, удалить, ограничить обработку, получить их в машиночитаемом формате, возразить против обработки на основании законного интереса (статьи 15–21 GDPR).

6.2. Имя, адрес почты, город и настройки пользователь меняет сам в профиле; там же удаляет учётную запись. Остальные запросы направляются на info@astro.expert. Ответ — без неоправданной задержки и не позднее одного месяца; при сложном запросе срок может быть продлён ещё на два месяца с уведомлением о причинах. Реализация прав бесплатна.

6.3. Пользователь вправе подать жалобу Президенту Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) или надзорному органу государства ЕС по месту проживания, работы или предполагаемого нарушения.

7. Файлы cookie и автоматические решения

7.1. Сайт сохраняет на устройстве только то, что строго необходимо для запрошенной пользователем услуги: файл cookie сессии для входа и файл cookie страницы возврата после входа (до 1 часа). На страницах с формой входа или регистрации, включая главную, Google reCAPTCHA сохраняет свои данные для защиты от автоматических действий. Аналитические и рекламные cookie не используются, поэтому согласие на cookie не запрашивается (статья 399 польского Закона об электронных коммуникациях).

7.2. Администратор не принимает решений, имеющих юридические или сходные значимые последствия, исключительно на основании автоматизированной обработки. Если проверка «я не робот» не пройдена, форму можно отправить повторно или написать в службу заботы.

8. Защита и изменения

8.1. Администратор применяет меры по статье 32 GDPR: ограничивает доступ к данным, передаёт их по защищённому соединению, хранит пароли в виде необратимого хеша и ведёт журналы доступа.

8.2. Действующая редакция опубликована на этой странице. О существенных изменениях пользователи узнают по почте до их применения.