GDPR-gotowy astryologiczny API dla deweloperów UE

Pierwsze API astrologiczne z pełną rezydentnością w UE. Jeśli tworzysz produkt B2C dla europejskiego rynku — kwestia zgodności z RODO pojawia się jeszcze zanim napiszesz pierwszą linijkę kodu. AstroWay rozwiązuje ją domyślnie, bez dodatkowych opłat i prawniczych akrobacji.

Отримай API-ключ за 60 секунд

aw_test_demo_aaaa1111

Зареєструватись — безкоштовно→

Dlaczego to ważne

Pozostałe API astrologiczne (DivineAPI, AstrologyAPI, Prokerala) są hostowane w USA / Indiach. Oznacza to:

• Twoje birth.date, birth.time, birth.lat, birth.lon (=PII w rozumieniu RODO) przechodzą przez USA/Indie.
• Ujawnienie subprocesorów w polityce prywatności: musisz wymienić ich jurysdykcję.
• Umowa o przetwarzaniu danych (DPA) — albo niedostępna, albo tylko w wersji Enterprise za dodatkowy kontrakt.
• Ryzyko kontroli przez europejski organ ochrony danych: przekazywanie danych poza UE bez SCC = kary do 10 mln €.

AstroWay w cenie Pro ($59/mies.) daje ci rezydentność w UE domyślnie: wszystkie dane są przetwarzane w Hetzner w Norymberdze, bez przekazywania poza granice.

Stos technologiczny

Warstwa	Lokalizacja / dostawca
Compute	Hetzner CPX32, Norymberga (Niemcy)
Baza danych	Rezydentna w UE na tym samym VPS — dane nie opuszczają infrastruktury w Norymberdze
CDN / DNS	Cloudflare z regułami cache dla regionu UE (zapytania z UE są obsługiwane przez europejskie edge)
E-mail transactional	Brevo (dawniej Sendinblue), dostawca z UE, zgodny z RODO SMTP
Magazyn PDF	Hetzner Storage Box (Norymberga) — signed-URL z TTL 24h, bez replikacji poza granice
Analiza	GA4 z anonymizeIp + brak danych osobowych w zdarzeniach (Plausible self-hosted w roadmapie)
Logi	strukturyzowany JSON, tylko hash IP (bez surowych adresów IP), retencja 30 dni

RODO — co zapewniamy

Domyślnie (dla wszystkich kluczy Pro+)

• ✅ Przepływ danych wyłącznie w obrębie UE — dane urodzeniowe nigdy nie opuszczają Norymbergi
• ✅ Brak przekazywania danych osobowych poza UE — potwierdzone konfiguracją na poziomie infrastruktury
• ✅ Hashowanie adresów IP — w logach zapisywany jest jedynie skrót SHA-256 + pierwsze 16 bitów w celu ograniczenia częstotliwości zapytań
• ✅ Retencja logów 30 dni — po tym okresie logi są automatycznie usuwane
• ⚠️ Anonimowa analiza (GA4) — anonymize_ip + brak danych osobowych w zdarzeniach. Plausible self-hosted (bez cookies) — w roadmapie. Do migracji zalecamy własny baner cookies na froncie B2C.
• ✅ Prawo do bycia zapomnianym: DELETE /v1/me/account (Bearer JWT, body {"confirmation": "DELETE"}) — natychmiastowe usunięcie twojego konta i wszystkich powiązanych danych z naszego systemu

Na żądanie (subskrybenci Pro+)

• 📄 Umowa o przetwarzaniu danych (DPA) — standardowy wzór zgodny z art. 28 RODO, podpisywany obustronnie w ciągu 5 dni roboczych. Wiadomość na legal@astroway.info.
• 📋 Lista subprocesorów — pełna lista (Hetzner, Cloudflare, nasz dostawca SMTP, Stripe dla klientów Stripe) z dokumentami zgodności każdego z nich. Brevo jako dostawca SMTP jest wymieniony w załączniku do DPA dla klientów, którzy ją podpisali.
• 🗂️ Wkład w ocenę skutków dla ochrony danych (DPIA) — jeśli twój zespół prawny przeprowadza DPIA dla swojego produktu, dostarczamy techniczny wkład z naszej strony.

Wskazówka

DPA nie jest powiązana z pakietem Enterprise. W przeciwieństwie do konkurencji, gdzie DPA = kontakt z działem sprzedaży → 2 tygodnie negocjacji → indywidualna wycena, u nas podpisywana jest od razu w standardowym pakiecie Pro za $59/mies.

Dla klientów Enterprise (indywidualny pakiet)

• 🛡️ SOC 2 Type II — w roadmapie (firma audytorska nie została jeszcze wybrana, ETA TBD). Jeśli to blokuje twoją integrację — napisz na legal@astroway.info, gotowi rozważyć współpracę audytową.
• 🇪🇺 Podmiot prawny w UE — obecna forma prawna to ukraiński FOP (Maxim Burkhan). Jeśli twój dział zakupów wymaga EU GmbH (Niemcy / Estonia) — omawiamy indywidualnie przez legal@astroway.info, proces 4-8 tygodni.
• 🔐 Dedykowana infrastruktura na żądanie — osobny VPS w Norymberdze, izolowana baza danych, nie współdzielony compute
• 📞 Bezpośredni kanał do zespołu bezpieczeństwa — security@astroway.info do reagowania na incydenty

Porównanie: AstroWay vs. konkurencja z hostingiem w USA

Krytyczne dla developera z UE	AstroWay Pro $59	DivineAPI	AstrologyAPI	Prokerala
Compute w UE	✅ Hetzner Norymberga	❌ USA	❌ USA	❌ Indie
Standardowa DPA dostępna	✅ w pakiecie Pro+	❌ tylko Enterprise	❌ tylko Enterprise	❌ tylko Enterprise
Zgodność z RODO domyślnie	✅ na poziomie infrastruktury	⚠️ przez SCC	⚠️ przez SCC	⚠️ przez SCC
Analiza bez cookies	⚠️ GA4 zanonimizowane (Plausible w roadmapie)	❌ GA4	❌ GA4	❌ GA4
Gwarancja przepływu danych wyłącznie w UE	✅ pisemne potwierdzenie	❌	❌	❌
Wkład techniczny w DPIA	✅ dostępny	❌	❌	❌
Endpoint prawa do usunięcia	✅ DELETE /v1/me/account	❌ przez ticket	❌ przez ticket	❌ przez ticket

Cena

Rezydentność w UE, DPA, zgodność z RODO na poziomie infrastruktury — wszystko w pakiecie Pro za $59/mies. Nie osobny pakiet, nie kontakt z działem sprzedaży, nie indywidualna wycena.

To świadoma strategia: hosting w Hetzner nie generuje dla nas dodatkowych kosztów (nasz VPS i tak jest w Norymberdze), a DPA to standardowy wzór podpisywany raz przez e-mail. Nie musisz płacić za prywatność, która powinna być domyślna.

Rezydentność w UE, DPA, zgodność z RODO — wszystko w pakiecie

Standardowy pakiet Pro. Bez negocjacji, bez custom pricing, DPA w 5 dni roboczych.

Dołącz do Pro $59/mies. →

FAQ

Czy mogę używać darmowego pakietu do projektu wrażliwego pod względem RODO?

Tak — darmowy pakiet ma tę samą infrastrukturę (Hetzner Norymberga), tę samą anonimową analizę, tę samą retencję logów 30 dni. DPA w pakiecie Free nie jest dostępna (to administracyjny overhead, który zwraca się dopiero na płatnym poziomie), ale dane są przetwarzane w ten sam sposób.

Jeśli twój prawnik wymaga podpisanej DPA — pakiet Indie ($5/mies.) też jej nie zapewnia. Najtańsza opcja z DPA to Pro za $59.

Co z wyrokiem TSUE Schrems II? Wasz CDN Cloudflare to firma z USA?

Cloudflare jest amerykański, ale używamy reguł cache dla regionu UE (zapytanie z IP z UE jest obsługiwane przez europejski edge), a serwer origin (gdzie dane są faktycznie przetwarzane) to Hetzner w Norymberdze. Dane osobowe (urodzeniowe) przechodzą przez europejski edge Cloudflare i nie są tam przechowywane — tylko w tranzycie.

W krytycznie wrażliwych scenariuszach (aplikacje medyczne, B2G) możesz ominąć Cloudflare poprzez routing DNS bezpośrednio na origin — napisz na legal@astroway.info.

Jak szybko otrzymam DPA po subskrypcji pakietu Pro?

• Standardowa DPA (nasz wzór) — natychmiastowo, plik astroway-dpa-v1.pdf dostępny w panelu po pierwszym pobraniu.
• Indywidualne poprawki od twojego prawnika — 3-5 dni roboczych. Nie prowadzimy agresywnych negocjacji przy standardowych punktach art. 28.

Czy muszę podpisywać DPA, jeśli jestem developerem B2B bez własnych PII?

Jeśli twój produkt końcowy przetwarza PII (a dane urodzeniowe to PII) — tak, twój prawnik prawdopodobnie poprosi o podpisaną DPA ze wszystkimi subprocesorami. My ją standardowo dostarczamy. Jeśli twoja integracja jest wewnętrzna (tylko pracownicy), DPA prawdopodobnie nie jest krytyczna, ale i tak warto ją podpisać.

Co robi AstroWay, gdy wykonasz DELETE /v1/me/account?

• Klucze API — są łagodnie usuwane (okres ochronny przed nadużyciami)
• Powiązanie konto-klucz — zerwane; klucz nie może być ponownie przypisany
• Profil użytkownika — oznaczony jako usunięty z datą
• Logi użycia — hash IP nie jest już PII, pozostaje do audytu rozliczeń
• Historia zamówień — jest zachowywana (retencja finansowa 7 lat zgodnie z art. 17 §3 e RODO)
• Transakcyjne e-maile — są automatycznie usuwane przez naszego dostawcę SMTP po 90 dniach

Pełny flow dostępny na żądanie przez legal@astroway.info.

Kontakt

• Prawny/DPA: legal@astroway.info
• Incydenty bezpieczeństwa: security@astroway.info
• Lista subprocesorów / DPIA: hello@astroway.info

Gotowy się podłączyć?

Pro $59/mies. — rezydentność w UE, DPA, gotowość RODO domyślnie.

Dołącz do Pro $59/mies. →