GDPR-připravený astrologický API pro vývojáře EU

První astrologické API s plnou rezidencí v EU. Pokud vyvíjíš B2C produkt pro evropský trh – otázka souladu s GDPR vyvstává dříve, než napíšeš první řádek kódu. AstroWay to řeší ve výchozím nastavení, bez dalších poplatků a právní gymnastiky.

Proč je to důležité

Ostatní astrologická API (DivineAPI, AstrologyAPI, Prokerala) jsou hostována v USA / Indii. To znamená:

Tvé birth.date, birth.time, birth.lat, birth.lon (=PII ve smyslu GDPR) putuje přes USA/Indii.
Zveřejnění subprocesorů pro tvé zásady ochrany osobních údajů: je třeba uvést jejich jurisdikci.
DPA (Dohoda o zpracování údajů): buď není k dispozici, nebo pouze pro Enterprise za samostatnou smlouvu.
Riziko auditu Úřadu pro ochranu osobních údajů EU-EUR: přeshraniční přenos bez SCC = pokuty €10M+.

AstroWay na tarifu Pro (59 $/měsíc) ti dává rezidenci v EU ve výchozím nastavení: všechna data jsou ukládána a zpracovávána v Hetzner Norimberk. Tyto stroje spravujeme z Ukrajiny a DPA pokrývá tento přístup Standardními smluvními doložkami, namísto předstírání, že neexistuje.

Technologický stack

Vrstva	Lokace / poskytovatel
Compute	Hetzner, Norimberk (Německo)
Databáze	EU-rezidentní, ve stejném datacentru - data neopouštějí Norimberk
CDN / DNS	Cloudflare with EU-region cache rules (požadavky z EU jsou obsluhovány EU edges)
Transakční e-maily	Brevo (dříve Sendinblue), se sídlem v EU, GDPR-kompatibilní SMTP
Soubory sestav	Naše infrastruktura v Norimberku: přístup pouze přes podepsaný odkaz s omezenou platností, bez replikace mimo EU
Analytika	GA4 s anonymizeIp + žádné osobní údaje v událostech (Plausible self-hosted v roadmapě)
Logy	structured JSON, IP-hash only (no raw IPs), retention 30 days

Ve výchozím nastavení (pro všechny Pro+ klíče)

✅ Tok dat pouze v rámci EU: birth-data nikdy neopouští Norimberk
✅ Data zůstávají v EU a přesně říkáme, co to znamená: birth-data jsou ukládána a zpracovávána v Norimberku a nikam jinam se nekopírují. Tyto systémy spravujeme z Ukrajiny a kapitola V GDPR považuje za přenos i vzdálený přístup, i když nic neopouští EU, takže DPA pokrývá tento přístup Standardními smluvními doložkami.
✅ Hashování IP: v logech se ukládá pouze solí opatřený SHA-256 hash plus prvních 16 bitů adresy, ze kterých je vidět síť, ale ne uzel. Samotnou adresu nikde neukládáme: omezení frekvence požadavků se počítá v paměti procesu a adresu také nikam nezapisuje.
✅ Uchovávání logů 30 dní: poté jsou logy automaticky smazány.
⚠️ Anonymizovaná analytika (GA4): anonymize_ip + žádné osobní údaje v událostech. Plausible self-hosted (bez cookies) – v roadmapě. Před migrací doporučujeme vlastní cookie-banner na B2C frontendu.
✅ Právo na výmaz: DELETE /v1/me/account (Bearer JWT, tělo {"confirmation": "DELETE"}) okamžitě deaktivuje všechny klíče účtu a nastaví smazání na 30 dní. Během této doby lze požadavek zrušit přes POST /v1/me/account/cancel-deletion, poté denní úloha smaže naše údaje o tobě. Toto okno je záměrné: smazání by nemělo být nevratné kvůli jednomu chybnému příkazu.

Na vyžádání (Pro+ předplatitelé)

📄 DPA (Dohoda o zpracování údajů): standardní šablona GDPR čl. 28. Přečteš si úplný text, přijmeš tlačítkem v dashboardu a ihned si stáhneš PDF, ve kterém je vytištěn záznam o přijetí: účet, verze, datum. Článek 28 odst. 9 přijímá smlouvu “v písemné formě, včetně elektronické”, takže není třeba čekat na podpis. Papírovou kopii s podpisem vyhotovíme na vyžádání na legal@astroway.info.
📋 Seznam subprocesorů: úplný seznam (Hetzner, Cloudflare, náš SMTP poskytovatel a platební poskytovatel) s dokumenty o souladu každého z nich. Brevo jako SMTP dodavatel je uveden v příloze DPA pro klienty, kteří ji podepsali.
🗂️ Vstup do DPIA (Posouzení vlivu na ochranu osobních údajů): pokud tvůj právní tým provádí DPIA pro svůj produkt, poskytneme technickou zprávu z naší strany.

Pro klienty Enterprise (individuální tarif)

🛡️ SOC 2 Type II: v roadmapě (auditorská firma není stanovena, ETA TBD). Pokud to blokuje tvou integraci – napiš na legal@astroway.info, jsme připraveni zvážit samostatnou auditorskou spolupráci.
🇪🇺 Právnická osoba v rámci EU: současná právní forma je ukrajinský OSVČ (Maxim Burkhan). Pokud tvé oddělení nákupu vyžaduje EU GmbH (Německo / Estonsko) – projednáme to individuálně přes legal@astroway.info, proces trvá 4-8 týdnů.
🔐 Vyhrazená infrastruktura na přání: samostatný server v Norimberku a izolovaná databáze
📞 Přímý bezpečnostní kanál: security@astroway.info pro reakci na incidenty

Srovnání: AstroWay vs. konkurence s hostingem v USA

Kritické pro vývojáře z EU	AstroWay Pro 59 $	DivineAPI	AstrologyAPI	Prokerala
Compute v EU	✅ Hetzner Norimberk	❌ USA	❌ USA	❌ Indie
Standardní DPA k dispozici	✅ na Pro+	❌ pouze Enterprise	❌ pouze Enterprise	❌ pouze Enterprise
Soulad s GDPR ve výchozím nastavení	✅ na úrovni infrastruktury	⚠️ přes SCC	⚠️ přes SCC	⚠️ přes SCC
Analytika bez cookies	⚠️ GA4 anonymizováno (Plausible v roadmapě)	❌ GA4	❌ GA4	❌ GA4
Záruka toku dat pouze v EU	✅ písemně	❌	❌	❌
Technický vstup do DPIA	✅ poskytováno	❌	❌	❌
Endpoint práva na výmaz	✅ `DELETE /v1/me/account`	❌ přes ticket	❌ přes ticket	❌ přes ticket

Cena

Rezidence v EU, DPA, GDPR na úrovni infrastruktury – vše zahrnuto v Pro 59 $/měsíc. Nejedná se o samostatný tarif, ne o kontaktování prodeje, ne o individuální cenotvorbu.

Je to vědomá strategie: umístění v Hetzneru nás nestojí nic navíc (naše infrastruktura je stejně v Norimberku) a DPA je standardní šablona, která se podepisuje jednou e-mailem. Není třeba platit za soukromí to, co by mělo být ve výchozím nastavení.

Často kladené dotazy

Ano – Free tarif má stejnou infrastrukturu (Hetzner Norimberk), stejnou anonymizovanou analytiku, stejné 30denní uchovávání logů. DPA na Free tarifu není k dispozici (jedná se o administrativní režii, která se vyplatí pouze na placené úrovni), ale technicky jsou data zpracovávána stejně.

Pokud tvůj právník vyžaduje podepsanou DPA – Indie (5 $/měsíc) ji také neposkytuje. Nejlevnější varianta s DPA = Pro 59 $.

Co s ECJ Schrems II? Tvůj Cloudflare CDN: je to americká společnost?

Cloudflare je americká společnost, ale používáme EU-region cache rules (požadavek z EU IP je obsluhován EU edge) a origin server (kde jsou data skutečně zpracovávána) je Hetzner Norimberk. PII (birth-data) prochází přes Cloudflare edge ve stejném regionu a není ukládáno na edge – pouze tranzitem.

Pro kriticky citlivé scénáře použití (lékařské aplikace, B2G) lze obejít Cloudflare přes DNS-směrování na origin – napiš na legal@astroway.info.

Jak rychle obdržím DPA po předplacení Pro?

Standardní DPA (naše šablona): ihned. Text je k dispozici na /legal/dpa/, přijímá se v dashboardu, PDF se tamtéž stáhne a obsahuje záznam o přijetí.
Individuální úpravy od tvého právníka: zvažujeme, ale termín neslibujeme, protože právníka nemáme v zaměstnaneckém poměru. Standardní body čl. 28 neobchodujeme: jsou převzaty ze šablony Evropské komise právě proto, aby se o nich nediskutovalo.

Musím podepsat DPA, pokud jsem B2B vývojář bez vlastních PII?

Pokud tvůj konečný produkt zpracovává PII (a birth-data jsou PII) – pak ano, tvůj právník s největší pravděpodobností požádá o podepsanou DPA se všemi subprocesory. My ji poskytujeme standardně. Pokud je tvá integrace interní (pouze zaměstnanci), pravděpodobně DPA není kritická, ale je lepší ji stejně podepsat.

Co dělá AstroWay, když jsem provedl `DELETE /v1/me/account`?

API klíče: měkce smazány (anti-abuse cooldown)
Vazba účet-klíč: přerušena; klíč nelze znovu přiřadit
Uživatelský profil: označen jako smazaný s časovou značkou
Logy použití: IP-hash již není PII, zůstává pro audit fakturace
Historie objednávek: uchovávána, protože to vyžaduje daňová legislativa. Pro OSVČ je to 1095 dní dle čl. 44.3 Daňového zákoníku, tedy tři roky, nikoli sedm: GDPR čl. 17 §3(b) přímo vyjímá takové záznamy z práva na výmaz.
Transakční e-maily: automaticky smazány naším SMTP poskytovatelem po 90 dnech.

Kompletní postup je k dispozici na vyžádání přes legal@astroway.info.

Kontakty

Legal/DPA: legal@astroway.info
Security incidents: security@astroway.info
Subprocessor list / DPIA: hello@astroway.info

Užitečné?

Navrhnout úpravu

Aktualizováno: 29. 9. 2026

// Předchozí

Cena za endpoint

Další //

Founders' Lifetime Deal