GDPR-gotowy astryologiczny API dla deweloperów UE

Pierwsze astrologiczne API z pełną rezydencją w UE. Jeśli rozwijasz produkt B2C na rynek europejski – kwestia zgodności z RODO pojawia się, zanim napiszesz pierwszą linię kodu. AstroWay rozwiązuje to domyślnie, bez dodatkowych opłat i prawnych akrobacji.

Dlaczego to ważne

Pozostałe astrologiczne API (DivineAPI, AstrologyAPI, Prokerala) są hostowane w USA / Indiach. Oznacza to:

Twój birth.date, birth.time, birth.lat, birth.lon (=PII w sensie RODO) przechodzi przez USA/Indie.
Ujawnienie podprocesora dla Twojej polityki prywatności: musisz wymienić ich jurysdykcję.
DPA (Umowa Powierzenia Przetwarzania Danych): albo niedostępna, albo tylko w planie Enterprise na podstawie oddzielnej umowy.
Ryzyko audytu przez organ ochrony danych UE-EUR: transgraniczne przekazywanie danych bez SCC = kary €10M+.

AstroWay w planie Pro (59 USD/mies.) zapewnia rezydencję w UE domyślnie: wszystkie dane są przechowywane i przetwarzane w Hetzner Norymberga. Administrujemy tymi maszynami z Ukrainy, a DPA obejmuje ten dostęp Standardowymi Klauzulami Umownymi, zamiast udawać, że go nie ma.

Stos technologiczny

Warstwa	Lokalizacja / dostawca
Compute	Hetzner, Norymberga (Niemcy)
Baza danych	Rezydentna w UE, w tym samym centrum danych - dane nie opuszczają Norymbergi
CDN / DNS	Cloudflare with EU-region cache rules (zapytania z UE są obsługiwane przez węzły brzegowe UE)
Email transakcyjny	Brevo (dawniej Sendinblue), z siedzibą w UE, zgodny z RODO SMTP
Pliki raportów	Nasza infrastruktura w Norymberdze: dostęp tylko za pomocą podpisanego linku z ograniczonym czasem ważności, bez replikacji poza UE
Analityka	GA4 z anonymizeIp + brak danych osobowych w zdarzeniach (Plausible self-hosted w planie rozwoju)
Logi	structured JSON, tylko IP-hash (bez surowych adresów IP), retencja 30 dni

RODO: co oferujemy

Domyślnie (dla wszystkich kluczy Pro+)

✅ Przepływ danych tylko w granicach UE: dane urodzeniowe nigdy nie opuszczają Norymbergi
✅ Dane pozostają w UE i dokładnie określamy, co to oznacza: dane urodzeniowe są przechowywane i przetwarzane w Norymberdze i nigdzie indziej nie są kopiowane. Administrujemy tymi systemami z Ukrainy, a rozdział V RODO traktuje zdalny dostęp jako przekazywanie danych, nawet jeśli nic nie opuszcza UE, dlatego DPA obejmuje ten dostęp Standardowymi Klauzulami Umownymi
✅ Hashowanie IP: w logach przechowywany jest tylko zasolony hash SHA-256 plus pierwsze 16 bitów adresu, co pozwala zobaczyć sieć, ale nie węzeł. Samego adresu nie przechowujemy nigdzie: ograniczenie częstotliwości zapytań jest liczone w pamięci procesu i adres również nigdzie nie jest zapisywany
✅ Przechowywanie logów przez 30 dni: po tym czasie logi są automatycznie usuwane
⚠️ Anonimizowana analityka (GA4): anonymize_ip + brak danych osobowych w zdarzeniach. Plausible self-hosted (bez plików cookie) – w planie rozwoju. Przed migracją zalecamy własny baner cookie na frontendzie B2C.
✅ Prawo do usunięcia danych: DELETE /v1/me/account (Bearer JWT, ciało {"confirmation": "DELETE"}) natychmiast wyłącza wszystkie klucze konta i ustawia usunięcie na 30 dni. W tym okresie żądanie można wycofać za pomocą POST /v1/me/account/cancel-deletion, po czym codzienne zadanie usuwa nasze dane o Tobie. Okno jest świadome: usunięcie nie powinno być nieodwracalne z powodu jednej błędnej komendy

Na żądanie (subskrybenci Pro+)

📄 DPA (Umowa Powierzenia Przetwarzania Danych): standardowy szablon RODO Art. 28. Czytasz pełny tekst, akceptujesz przyciskiem w panelu, i od razu pobierasz PDF, w którym wydrukowany jest zapis o akceptacji: konto, wersja, data. Artykuł 28 ust. 9 dopuszcza umowę “w formie pisemnej, w tym elektronicznej”, więc nie trzeba czekać na podpis. Papierową kopię z podpisem wykonujemy na żądanie pod adresem legal@astroway.info.
📋 Lista podprocesorów: pełna lista (Hetzner, Cloudflare, nasz dostawca SMTP i dostawca płatności) z dokumentami zgodności każdego z nich. Brevo jako dostawca SMTP jest wymieniony w załączniku DPA dla klientów, którzy go podpisali.
🗂️ Wkład w DPIA (Ocena Skutków dla Ochrony Danych): jeśli Twój zespół prawny przeprowadza DPIA dla swojego produktu, dostarczamy techniczną dokumentację z naszej strony.

Dla klientów Enterprise (indywidualny plan)

🛡️ SOC 2 Type II: w planie rozwoju (firma audytorska nie została jeszcze ustalona, ETA TBD). Jeśli to blokuje Twoją integrację – napisz na legal@astroway.info, jesteśmy gotowi rozważyć oddzielną współpracę audytową.
🇪🇺 Podmiot prawny w UE: obecna forma prawna to ukraiński FOP (Maxim Burkhan). Jeśli Twój dział zakupów wymaga EU GmbH (Niemcy / Estonia) – omawiamy indywidualnie poprzez legal@astroway.info, proces trwa 4-8 tygodni.
🔐 Dedykowana infrastruktura na życzenie: oddzielny serwer w Norymberdze i izolowana baza danych
📞 Bezpośredni kanał bezpieczeństwa: security@astroway.info do reagowania na incydenty

Porównanie: AstroWay kontra konkurenci z hostingiem w USA

Krytyczne dla dewelopera z UE	AstroWay Pro $59	DivineAPI	AstrologyAPI	Prokerala
Compute w UE	✅ Hetzner Norymberga	❌ USA	❌ USA	❌ Indie
Standardowa DPA dostępna	✅ w Pro+	❌ tylko Enterprise	❌ tylko Enterprise	❌ tylko Enterprise
Zgodność z RODO domyślnie	✅ na poziomie infrastruktury	⚠️ przez SCC	⚠️ przez SCC	⚠️ przez SCC
Analityka bez plików cookie	⚠️ GA4 anonimizowane (Plausible w planie rozwoju)	❌ GA4	❌ GA4	❌ GA4
Gwarancja przepływu danych tylko w UE	✅ pisemnie	❌	❌	❌
Wkład techniczny w DPIA	✅ dostarczany	❌	❌	❌
Endpoint prawa do usunięcia	✅ `DELETE /v1/me/account`	❌ przez zgłoszenie	❌ przez zgłoszenie	❌ przez zgłoszenie

Cena

Rezydencja w UE, DPA, RODO na poziomie infrastruktury – wszystko wliczone w Pro za 59 USD/mies.. Nie jest to oddzielny plan, nie wymaga kontaktu ze sprzedażą, ani indywidualnych cen.

To świadoma strategia: hosting w Hetzner nie kosztuje nas nic dodatkowo (nasza infrastruktura i tak jest w Norymberdze), a DPA to standardowy szablon, podpisywany raz przez e-mail. Nie musisz płacić za prywatność, która powinna być domyślna.

FAQ

Czy mogę używać planu Free dla projektu wrażliwego na RODO?

Tak – plan Free ma tę samą infrastrukturę (Hetzner Norymberga), tę samą anonimizowaną analitykę, ten sam 30-dniowy okres przechowywania logów. DPA nie jest dostępna w planie Free (to narzut administracyjny, który opłaca się tylko na płatnym poziomie), ale technicznie dane są przetwarzane tak samo.

Jeśli Twój prawnik wymaga podpisanej DPA – Indie (5 USD/mies.) również jej nie zapewnia. Najtańsza opcja z DPA = Pro 59 USD.

Co z ECJ Schrems II? Twój Cloudflare CDN: czy to firma z USA?

Cloudflare – USA, ale używamy EU-region cache rules (zapytanie z adresu IP z UE jest obsługiwane przez węzeł brzegowy UE), a serwer źródłowy (gdzie dane są faktycznie przetwarzane) – Hetzner Norymberga. PII (dane urodzeniowe) przechodzą przez węzeł brzegowy Cloudflare w tym samym regionie i nie są przechowywane na węźle brzegowym – tylko tranzytem.

W przypadku krytycznie wrażliwych scenariuszy użycia (aplikacje medyczne, B2G) można ominąć Cloudflare poprzez routing DNS do serwera źródłowego – napisz na legal@astroway.info.

Jak szybko otrzymam DPA po subskrypcji Pro?

Standardowa DPA (nasz szablon): natychmiast. Tekst jest dostępny na /legal/dpa/, akceptowany w panelu, PDF jest tam pobierany i zawiera zapis o akceptacji.
Indywidualne poprawki od Twojego prawnika: rozważamy, ale nie obiecujemy terminu, ponieważ prawnik nie jest u nas zatrudniony na stałe. Standardowe punkty Art. 28 nie podlegają negocjacjom: zostały zaczerpnięte z szablonu Komisji Europejskiej właśnie po to, aby ich nie omawiać.

Czy muszę podpisywać DPA, jeśli jestem deweloperem B2B bez własnych PII?

Jeśli Twój produkt końcowy przetwarza PII (a dane urodzeniowe to PII) – to tak, Twój prawnik najprawdopodobniej poprosi o podpisaną DPA ze wszystkimi podprocesorami. My dostarczamy ją standardowo. Jeśli Twoja integracja jest wewnętrzna (tylko pracownicy), prawdopodobnie DPA nie jest krytyczna, ale lepiej i tak ją podpisać.

Co robi AstroWay, jeśli wykonałem `DELETE /v1/me/account`?

Klucze API: są miękko usuwane (cooldown anty-nadużyciowy)
Powiązanie konto-klucz: zerwane; klucz nie może być ponownie przypisany
Profil użytkownika: oznaczony jako usunięty ze znacznikiem czasu
Logi użycia: hash IP nie jest już PII, pozostaje do audytu rozliczeń
Historia zamówień: przechowywana, ponieważ wymaga tego prawo podatkowe. Dla FOP jest to 1095 dni zgodnie z pkt 44.3 Kodeksu Podatkowego, czyli trzy lata, a nie siedem: RODO Art. 17 §3(b) wyraźnie wyłącza takie zapisy spod prawa do usunięcia
E-maile transakcyjne: automatycznie usuwane przez naszego dostawcę SMTP po 90 dniach

Pełny przepływ jest dostępny na żądanie poprzez legal@astroway.info.

Kontakty

Legal/DPA: legal@astroway.info
Security incidents: security@astroway.info
Subprocessor list / DPIA: hello@astroway.info

Przydatne?

Zaproponuj edycję

Ostatnia aktualizacja: 29 wrz 2026

// Poprzednia strona

Koszt endpointów

Następna strona //

Founders' Lifetime Deal