POLITYKA PRYWATNOŚCI SERWISU SAMANTI.PL
Data aktualizacji: 23 października 2026 r.
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Samanti.pl, zwanego dalej „Serwisem”, a także zasady korzystania z plików cookies i podobnych technologii.
Administratorem danych osobowych jest MAEY Sp. z o.o., NIP 5862381155, zwana dalej „Administratorem”.
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych, prywatnością, kontem użytkownika oraz realizacją praw wynikających z przepisów o ochronie danych osobowych jest możliwy pod adresem e-mail: kontakt@samanti.pl.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), a także z właściwymi przepisami dotyczącymi świadczenia usług drogą elektroniczną i przechowywania informacji na urządzeniach końcowych użytkowników.
Korzystanie z Serwisu oznacza zapoznanie się z niniejszą Polityką Prywatności. Samo zapoznanie się z dokumentem nie jest równoznaczne z wyrażeniem zgody na przetwarzanie danych w przypadkach, w których przepisy wymagają odrębnej zgody.
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:
Dane konta: adres e-mail, identyfikator użytkownika, dane niezbędne do uwierzytelnienia oraz informacje związane z rejestracją i korzystaniem z konta.
Dane logowania przez zewnętrznego dostawcę: w przypadku skorzystania z logowania Google – dane przekazane przez Google w zakresie niezbędnym do utworzenia konta i uwierzytelnienia użytkownika.
Dane dotyczące korzystania z Serwisu: informacje o aktywności na koncie, historii sesji, statusie dostępu do pakietu, wykorzystaniu dostępnych funkcjonalności oraz ewentualne dane techniczne związane z bezpieczeństwem.
Treść rozmów z Samanti: pytania użytkownika, treść odpowiedzi generowanych przez sztuczną inteligencję oraz inne informacje przekazane w trakcie korzystania z czatu.
Dane dotyczące płatności i zamówień: informacje o wybranym pakiecie, kwocie, dacie transakcji, statusie płatności i identyfikatorze zamówienia lub transakcji.
Dane kontaktowe i korespondencja: informacje przekazane w wiadomościach wysyłanych do Administratora, w tym zgłoszenia dotyczące konta, reklamacje i żądania związane z danymi osobowymi.
Dane techniczne i dane dotyczące cookies: w szczególności adres IP, identyfikatory internetowe, informacje o przeglądarce lub urządzeniu oraz informacje zbierane przez narzędzia analityczne i reklamowe – w zakresie, w jakim są wykorzystywane i zgodnie z obowiązującymi przepisami.
Administrator nie wymaga od użytkowników podawania danych, które nie są potrzebne do korzystania z Serwisu. Użytkownik powinien unikać wpisywania w rozmowach informacji szczególnie poufnych, w tym danych dotyczących zdrowia, danych finansowych, haseł, numerów dokumentów tożsamości czy innych informacji, których nie chce przekazywać dostawcom usług wykorzystywanych do wygenerowania odpowiedzi.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
Utworzenie konta, uwierzytelnianie i obsługa użytkownika – w celu zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną, na podstawie art. 6 ust. 1 lit. b RODO.
Świadczenie usług Samanti, w tym generowanie odpowiedzi AI i udostępnianie historii rozmów – w celu wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO.
Obsługa zamówień, płatności i dostępu do zakupionych pakietów – w celu wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO.
Realizacja obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa.
Rozpatrywanie reklamacji, obsługa zgłoszeń i ustalanie lub obrona roszczeń – w zależności od sytuacji na podstawie art. 6 ust. 1 lit. b, c lub f RODO.
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom i diagnozowanie problemów technicznych – na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora.
Prowadzenie statystyk, analityki i pomiaru skuteczności działań marketingowych – na podstawie właściwej podstawy prawnej, a w przypadku technologii wymagających zgody – po uzyskaniu zgody użytkownika.
Przesyłanie informacji marketingowych – jeżeli użytkownik udzielił wymaganej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz odpowiednich przepisów dotyczących komunikacji elektronicznej.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
4. Rozmowy z Samanti i wykorzystanie sztucznej inteligencji
Samanti jest usługą wykorzystującą sztuczną inteligencję do generowania odpowiedzi na pytania użytkowników oraz przygotowywania interpretacji związanych m.in. z tarotem, astrologią, numerologią, runami i interpretacją snów.
W celu wygenerowania odpowiedzi treść pytania i inne niezbędne informacje z rozmowy mogą być przekazywane do zewnętrznego dostawcy technologii AI – OpenAI – za pośrednictwem jego API.
Treść rozmów może być również przetwarzana przez infrastrukturę techniczną Serwisu w celu świadczenia usługi, zachowania historii rozmów, zapewnienia ciągłości działania i obsługi zgłoszeń.
Odpowiedzi generowane przez sztuczną inteligencję mogą być niepełne, niedokładne lub błędne. Mają charakter informacyjny, symboliczny, refleksyjny lub rozrywkowy i nie stanowią gwarantowanej prognozy przyszłości.
Użytkownik nie powinien traktować odpowiedzi Samanti jako porady medycznej, psychologicznej, prawnej, podatkowej, inwestycyjnej ani innej profesjonalnej porady wymagającej indywidualnej oceny specjalisty.
Administrator nie zachęca do przekazywania w rozmowach danych szczególnych kategorii, takich jak informacje o zdrowiu, przekonaniach religijnych, poglądach politycznych lub życiu seksualnym. Jeśli użytkownik dobrowolnie wpisze takie informacje, mogą one zostać przetworzone w zakresie niezbędnym do obsługi jego zapytania i wygenerowania odpowiedzi. Nie należy przekazywać takich danych, chyba że użytkownik świadomie uznaje to za konieczne i istnieje odpowiednia podstawa prawna do ich przetwarzania.
Administrator nie wykorzystuje samych interpretacji wróżbiarskich do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO.
5. Zewnętrzni dostawcy usług
W celu prowadzenia Serwisu Administrator może korzystać z usług następujących kategorii dostawców:
SeoHost.pl – dostawca usług hostingowych i infrastruktury technicznej, na której działa Serwis.
OpenAI – dostawca technologii sztucznej inteligencji, której API służy do generowania odpowiedzi na pytania użytkowników.
Stripe – dostawca obsługujący proces płatności internetowych.
Google – w zakresie logowania przez konto Google, jeśli użytkownik wybiera tę metodę uwierzytelnienia.
Dostawcy narzędzi analitycznych i reklamowych, w tym Google i Meta, jeśli odpowiednie narzędzia są wdrożone w Serwisie i aktywowane zgodnie z ustawieniami zgód użytkownika.
Dostawcy narzędzi technicznych, poczty elektronicznej i bezpieczeństwa – w zakresie niezbędnym do działania Serwisu.
Dane są przekazywane dostawcom wyłącznie w zakresie niezbędnym do realizacji określonych funkcji. Poszczególni dostawcy mogą przetwarzać dane jako podmioty przetwarzające albo – w zakresie wynikającym z ich własnych obowiązków i zasad działania – jako odrębni administratorzy.
Dostawcy zewnętrzni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli w danym przypadku dochodzi do takiego transferu, powinien on odbywać się na podstawie mechanizmu przewidzianego w rozdziale V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń umownych. Szczegółowe informacje dotyczące konkretnego dostawcy są dostępne w jego dokumentacji prywatności.
6. Płatności
Płatności za pakiety Samanti są obsługiwane za pośrednictwem Stripe Checkout.
Administrator otrzymuje informacje niezbędne do rozpoznania zamówienia, w tym status płatności, kwotę, rodzaj pakietu oraz identyfikator transakcji.
Dane karty płatniczej lub inne szczegółowe dane płatnicze są obsługiwane przez dostawcę płatności zgodnie z jego zasadami. Użytkownik nie powinien przesyłać danych karty w wiadomościach do Administratora.
Zakup pakietu w Serwisie jest płatnością jednorazową. Pakiety nie odnawiają się automatycznie, a kolejny pakiet wymaga odrębnego zakupu.
Dane związane z transakcjami mogą być przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, a także przez czas niezbędny do rozpatrywania reklamacji i dochodzenia lub obrony roszczeń.
7. Okres przechowywania danych
Dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia lub obrony roszczeń.
Dane konta – przez okres posiadania konta, a po jego usunięciu przez okres niezbędny do rozliczenia usług, wykonania obowiązków prawnych i ewentualnego dochodzenia lub obrony roszczeń.
Historia rozmów użytkownika posiadającego aktywny pakiet – przez okres aktywności pakietu oraz przez 30 dni po jego wygaśnięciu.
Ponowny zakup pakietu – jeżeli użytkownik wykupi kolejny pakiet przed upływem 30-dniowego okresu po wygaśnięciu poprzedniego pakietu, historia rozmów może być zachowana na potrzeby dalszego korzystania z usługi.
Historia rozmów po upływie okresu przechowywania – jest przeznaczona do usunięcia zgodnie z zasadami działania Serwisu, z zastrzeżeniem kopii technicznych, obowiązków prawnych i innych uzasadnionych podstaw dalszego przechowywania.
Dane dotyczące płatności i dokumentacji księgowej – przez okres wymagany właściwymi przepisami prawa.
Korespondencja i reklamacje – przez okres niezbędny do obsługi sprawy, a następnie przez okres przedawnienia potencjalnych roszczeń, jeśli dalsze przechowywanie jest uzasadnione.
Dane techniczne i logi bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania Serwisu.
Dane przetwarzane przez dostawców zewnętrznych – zgodnie z zasadami retencji obowiązującymi u danego dostawcy oraz warunkami konkretnej usługi.
Dane wykorzystywane na podstawie zgody – do czasu wycofania zgody lub ustania celu, dla którego zostały zebrane, zależnie od tego, co nastąpi wcześniej, z uwzględnieniem ewentualnych obowiązków prawnych.
Szczegółowe terminy usuwania danych zależą również od wdrożonych mechanizmów technicznych. Usunięcie danych z aktywnej bazy nie musi oznaczać ich natychmiastowego usunięcia z każdej kopii zapasowej lub logu technicznego.
8. Darmowy dostęp i rozmowy gości
Serwis może udostępniać ograniczoną liczbę bezpłatnych pytań osobom rozpoczynającym korzystanie z Samanti.
Dane przetwarzane w związku z bezpłatnym dostępem mogą obejmować treść pytań i odpowiedzi, identyfikatory techniczne oraz informacje niezbędne do obsługi funkcji i ograniczenia nadużyć.
Jeżeli użytkownik korzysta z funkcji bezpłatnej bez zalogowania, sposób zachowania historii może zależeć od mechanizmu technicznego używanego przez Serwis. Administrator powinien zapewnić, aby zasady przechowywania takich danych były zgodne z faktycznym działaniem usługi i przedstawioną użytkownikowi informacją.
9. Pliki cookies i podobne technologie
Serwis może korzystać z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, utrzymania sesji, obsługi logowania, ochrony bezpieczeństwa, zapamiętywania preferencji oraz – jeśli zostały wdrożone – prowadzenia analityki i działań reklamowych.
Pliki cookies niezbędne do świadczenia usługi lub transmisji komunikacji mogą być wykorzystywane bez odrębnej zgody w granicach określonych przepisami prawa.
Pliki cookies i podobne technologie wykorzystywane do celów analitycznych, reklamowych lub śledzenia aktywności, jeżeli wymagają zgody, są uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika.
Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych kategorii cookies oraz późniejszej zmiany swojej decyzji. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
Ograniczenie lub wyłączenie niektórych plików cookies może wpływać na działanie części funkcji Serwisu.
Użytkownik może także zmieniać ustawienia cookies w swojej przeglądarce. Ustawienia przeglądarki nie zawsze zastępują jednak mechanizm zgody dostępny na stronie.
Jeżeli Serwis korzysta z Google Analytics, Google Tag Manager, Meta Pixel lub podobnych narzędzi, informacje mogą być przekazywane ich dostawcom zgodnie z konfiguracją narzędzi oraz udzielonymi zgodami.
Szczegółowy wykaz wykorzystywanych cookies, ich dostawców, celów oraz okresów przechowywania powinien być dostępny w panelu ustawień cookies lub w uzupełniającej informacji o cookies, jeżeli Serwis stosuje takie rozwiązanie.
10. Marketing i komunikacja
Administrator może przesyłać informacje związane z obsługą konta, zakupem pakietu, bezpieczeństwem, zmianami warunków korzystania z Serwisu i realizacją usług, jeżeli jest to niezbędne do wykonania umowy lub obowiązków prawnych.
Informacje handlowe i marketingowe są przesyłane za pośrednictwem kanałów wymagających zgody wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.
Zgoda na marketing jest dobrowolna, odrębna od akceptacji regulaminu i nie jest warunkiem utworzenia konta ani zakupu pakietu, jeżeli nie istnieje odrębna podstawa prawna pozwalająca na takie uzależnienie.
Użytkownik może w dowolnym momencie wycofać udzieloną zgodę marketingową, korzystając z dostępnego mechanizmu rezygnacji lub kontaktując się z Administratorem.
11. Prawa użytkownika
W zakresie wynikającym z RODO użytkownikowi przysługuje prawo do:
dostępu do swoich danych osobowych;
uzyskania kopii danych;
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
żądania usunięcia danych, jeżeli zachodzą przesłanki określone w przepisach;
żądania ograniczenia przetwarzania;
przenoszenia danych – w przypadkach przewidzianych w RODO;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania związane z realizacją tych praw można przesyłać na adres: kontakt@samanti.pl.
Administrator rozpatruje żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od ich otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony, a użytkownik zostanie poinformowany o przyczynach opóźnienia.
Niektóre dane mogą być nadal przechowywane, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
12. Usuwanie konta
Użytkownik może zgłosić żądanie usunięcia konta, wysyłając wiadomość na adres kontakt@samanti.pl.
W celu zidentyfikowania konta Administrator może poprosić o informacje niezbędne do potwierdzenia, że żądanie pochodzi od właściwej osoby. Nie należy przesyłać haseł ani pełnych danych karty płatniczej.
Administrator przyjmuje założenie realizacji zgłoszeń usunięcia konta w ciągu 48 godzin od ich otrzymania, z uwzględnieniem konieczności weryfikacji zgłoszenia i ewentualnych obowiązków prawnych.
Usunięcie konta oznacza usunięcie lub anonimizację danych, które nie muszą być dalej przechowywane. Dane, które Administrator ma obowiązek zachować na mocy prawa albo które są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane przez odpowiedni okres.
Usunięcie konta nie oznacza automatycznie natychmiastowego usunięcia wszystkich danych z kopii zapasowych, logów technicznych lub systemów dostawców zewnętrznych. Dane te podlegają właściwym zasadom retencji i usuwania.
13. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą.
Dostęp do danych powinien być ograniczony do osób i dostawców, którzy potrzebują go do realizacji określonych zadań.
Użytkownik powinien chronić dane logowania, nie udostępniać hasła innym osobom i korzystać z aktualnego oprogramowania.
Żaden system informatyczny nie zapewnia absolutnej gwarancji bezpieczeństwa. W razie stwierdzenia naruszenia ochrony danych Administrator postępuje zgodnie z obowiązującymi przepisami.
14. Osoby niepełnoletnie
Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Osoby niepełnoletnie nie powinny zakładać konta ani korzystać z płatnych usług Samanti.
Jeżeli Administrator uzyska wiarygodną informację, że konto zostało utworzone przez osobę niepełnoletnią, może podjąć odpowiednie działania, w tym ograniczyć dostęp do konta i usunąć dane, o ile nie istnieje podstawa prawna do ich dalszego przechowywania.
15. Zautomatyzowane podejmowanie decyzji
Samanti wykorzystuje sztuczną inteligencję do generowania treści i interpretacji na podstawie informacji przekazywanych przez użytkownika. Odpowiedzi są tworzone automatycznie, ale nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływających.
Użytkownik powinien mieć świadomość, że wygenerowana odpowiedź może zawierać błędy i nie powinna być traktowana jako pewne stwierdzenie faktów ani gwarancja przyszłych zdarzeń.
16. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmiany przepisów prawa, funkcjonalności Serwisu, dostawców usług lub sposobów przetwarzania danych.
Aktualna wersja dokumentu jest publikowana w Serwisie wraz z datą aktualizacji.
Jeżeli zmiany będą istotnie wpływać na sposób przetwarzania danych lub prawa użytkowników, Administrator podejmie działania informacyjne adekwatne do charakteru zmian i wymagane przez obowiązujące przepisy.
17. Kontakt
W sprawach dotyczących danych osobowych, prywatności, realizacji praw użytkownika oraz usuwania konta można skontaktować się z Administratorem:
MAEY Sp. z o.o.
NIP: 5862381155
E-mail: kontakt@samanti.pl