Privacy- beleid

Wij verzamelen de volgende categorieën persoonsgegevens:

a) Informatie die je rechtstreeks verstrekt:

• Accountgegevens: naam, e-mail, telefoonnummer, geboortedatum
• Profiel: astrologisch teken, ascendant, maanteken
• Betalingsgegevens verwerkt via Stripe — nooit kaartgegevens
• Communicatiegegevens: berichten tijdens sessies
• Beoordelingen en feedback
• Supportverzoeken

b) Automatisch verzamelde informatie:

• Apparaatinformatie
• Gebruiksgegevens
• IP-adres en geschatte locatie
• Cookies en trackingtechnologieën
• Firebase Analytics-gegevens: geanonimiseerd

c) Informatie van derden:

• Authenticatieproviders: Google, Apple
• Betalingsverwerker: Stripe-transactiestatus

Wij gebruiken je gegevens voor de volgende doeleinden:

• Dienstverlening: accountbeheer, sessies, betalingen, support
• Personalisatie: aanbevelingen voor psychische lezers
• Facturering: sessiekosten, creditaankopen
• Communicatie: bevestigingen, kwitanties
• Veiligheid en beveiliging: fraudepreventie
• Verbetering: analyses, bugfixes
• Wettelijke naleving

Wij gebruiken gegevens nooit voor onverenigbare doeleinden zonder toestemming.

Wij verwerken gegevens op de volgende rechtsgronden:

• Contractuele noodzaak: account, sessies, betalingen
• Gerechtvaardigd belang: diensten verbeteren, fraude voorkomen
• Toestemming: marketingcommunicatie, optionele cookies
• Wettelijke verplichting: belasting- en regelgevingsvereisten

Wij verkopen of verhuren geen gegevens. Wij delen met:

• Psychische lezers: voornaam en sessieberichten
• Stripe: betalingen (PCI DSS Level 1)
• Google Cloud / Firebase: hosting, database, EU-regio
• Vercel: websitehosting en CDN
• Juridische autoriteiten: wanneer wettelijk vereist

Alle verwerkers zijn contractueel verplicht je gegevens te beschermen.

Wij bewaren gegevens voor de volgende perioden:

• Accountgegevens: zolang actief, plus 30 dagen na verwijdering
• Sessieberichten: 12 maanden
• Betalingsgegevens: 7 jaar (VAE-belastingnaleving)
• Supporttickets: 24 maanden
• Analysegegevens: geanonimiseerd voor onbepaalde tijd

Na de bewaarperiode worden gegevens veilig verwijderd.

Wij implementeren beveiligingsmaatregelen:

• Versleuteling in transit: TLS 1.3
• Versleuteling in rust: AES-256
• Authenticatie: Firebase Auth, OAuth 2.0
• Toegangscontroles: rolgebaseerde toegang
• Betalingsbeveiliging: PCI DSS Level 1
• Sessie-vertrouwelijkheid: versleutelde chats
• DDoS-bescherming via het Vercel edge-netwerk
• Regelmatige beveiligingsaudits

Hoewel wij beveiligingsmaatregelen implementeren, is geen enkele methode 100% veilig. Gebruik een sterk wachtwoord.

Je hebt de volgende rechten met betrekking tot je gegevens:

• Recht op inzage: vraag een kopie van je gegevens op
• Recht op rectificatie: corrigeer onjuiste gegevens
• Recht op verwijdering: vraag verwijdering aan
• Recht op beperking: beperk de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar: maak bezwaar tegen verwerking
• Recht om toestemming in te trekken

Neem contact op met privacy@askastronow.com om je rechten uit te oefenen. Wij reageren binnen 30 dagen.

Voor inwoners van de EU/EER: Je kunt een klacht indienen bij je gegevensbeschermingsautoriteit.

Voor inwoners van Californië (CCPA): Rechten om te weten, verwijdering te vragen en opt-out zijn van toepassing. Wij verkopen geen persoonsgegevens.

Wij gebruiken de volgende soorten cookies:

• Essentiële cookies: vereist voor het platform.
• Analytische cookies: Firebase Analytics, geanonimiseerd.
• Voorkeurscookies: instellingen en voorkeuren.

Wij gebruiken geen advertentiecookies of trackingpixels van derden.

Beheer cookies via je browserinstellingen.

Ons Platform is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen bewust geen gegevens van minderjarigen.

Als je denkt dat je kind een account heeft aangemaakt, neem dan contact op met privacy@askastronow.com.

Je gegevens kunnen worden verwerkt in:

• Europese Unie: Firebase/Google Cloud (België)
• Verenigde Staten: Stripe (betalingen), Vercel (hosting)
• Verenigde Arabische Emiraten: bedrijfsactiviteiten

Wij zorgen voor passende waarborgen, waaronder:

• Standaard Contractuele Clausules (SCC's)
• Adequaatheidsbesluiten waar van toepassing
• Bindende bedrijfsregels van onze verwerkers

Je sessies zijn strikt vertrouwelijk:

• Alle berichten via versleutelde verbindingen
• Psychische lezers gebonden aan vertrouwelijkheid
• Sessie-inhoud wordt nooit gedeeld met derden
• Psychische lezers mogen geen contact opnemen met cliënten buiten het platform
• Opnames worden versleuteld opgeslagen en automatisch verwijderd na 30 dagen
• Cliëntnamen worden gedeeltelijk geanonimiseerd

Financiële informatie wordt met hoge beveiliging verwerkt:

• Betalingen verwerkt door Stripe (PCI DSS Level 1)
• Wij zien nooit je volledige kaartnummer, CVV of vervaldatum
• Wij slaan op: bedrag, datum, gekocht pakket, Stripe-referentie
• Factuuroverzicht toont ASTRONOW als handelaar
• Terugbetalingsverzoeken worden binnen 24 uur afgehandeld

Vraag volledige verwijdering aan door:

• Een e-mail te sturen naar privacy@askastronow.com met als onderwerp Account Deletion Request
• Je account-e-mailadres te vermelden

Na ontvangst van je verzoek zullen wij:

• Je identiteit verifiëren
• Je account binnen 30 dagen verwijderen
• Alle persoonsgegevens verwijderen
• Geanonimiseerde transactiegegevens bewaren zoals wettelijk vereist (7 jaar)
• Een bevestigingsmail sturen

Accountverwijdering is onomkeerbaar. Resterende credits vervallen.

Wij kunnen dit Privacybeleid bijwerken. Bij wezenlijke wijzigingen zullen wij:

• De datum 'Laatst bijgewerkt' actualiseren
• Je per e-mail of via een melding informeren
• Toestemming vragen waar wettelijk vereist

Controleer dit beleid periodiek.

Voor vragen of verzoeken met betrekking tot je gegevens: