Personvern- erklæring

Vi samler inn følgende kategorier av personopplysninger:

a) Informasjon du oppgir direkte:

• Kontodata: navn, e-post, telefon, fødselsdato
• Profil: astrologisk tegn, ascendant, månestegn
• Betalingsinformasjon behandlet via Stripe — aldri kortdetaljer
• Kommunikasjonsdata: meldinger under økter
• Anmeldelser og tilbakemeldinger
• Støttehenvendelser

b) Informasjon innsamlet automatisk:

• Enhetsinformasjon
• Bruksdata
• IP-adresse og omtrentlig plassering
• Informasjonskapsler og sporingsteknologier
• Firebase Analytics-data: anonymisert

c) Informasjon fra tredjeparter:

• Autentiseringsleverandører: Google, Apple
• Betalingsbehandler: Stripe-transaksjonsstatus

Vi bruker dataene dine til disse formålene:

• Tjenesteleveranse: kontoadministrasjon, økter, betalinger, støtte
• Personalisering: anbefalinger fra psykiske rådgivere
• Fakturering: øktokostnader, kredittkjøp
• Kommunikasjon: bekreftelser, kvitteringer
• Sikkerhet og trygghet: svindelforebygging
• Forbedring: analyser, feilrettinger
• Juridisk overholdelse

Vi bruker aldri data til uforenlige formål uten samtykke.

Vi behandler data på følgende rettslige grunnlag:

• Kontraktsmessig nødvendighet: konto, økter, betalinger
• Berettiget interesse: forbedre tjenester, forebygge svindel
• Samtykke: markedskommunikasjon, valgfrie informasjonskapsler
• Juridisk forpliktelse: skatte- og regulatoriske krav

Vi selger eller leier ikke ut data. Vi deler med:

• Psykiske rådgivere: fornavn og øktmeldinger
• Stripe: betalinger (PCI DSS Level 1)
• Google Cloud / Firebase: hosting, database, EU-region
• Vercel: nettstedshosting og CDN
• Juridiske myndigheter: når påkrevd av loven

Alle databehandlere er kontraktsmessig forpliktet til å beskytte dataene dine.

Vi oppbevarer data i følgende perioder:

• Kontodata: mens aktiv, pluss 30 dager etter sletting
• Øktmeldinger: 12 måneder
• Betalingsregistre: 7 år (UAE skatteoverholdelse)
• Støttesaker: 24 måneder
• Analysedata: anonymisert på ubestemt tid

Etter oppbevaringsperioden slettes data på en sikker måte.

Vi implementerer sikkerhetstiltak:

• Kryptering under overføring: TLS 1.3
• Kryptering i hvile: AES-256
• Autentisering: Firebase Auth, OAuth 2.0
• Tilgangskontroller: rollebasert tilgang
• Betalingssikkerhet: PCI DSS Level 1
• Øktfortrolighet: krypterte samtaler
• DDoS-beskyttelse via Vercels edge-nettverk
• Regelmessige sikkerhetsrevisjoner

Selv om vi implementerer sikkerhetstiltak, er ingen metode 100 % sikker. Bruk et sterkt passord.

Du har følgende rettigheter angående dataene dine:

• Rett til innsyn: be om en kopi av dataene dine
• Rett til retting: korriger unøyaktige data
• Rett til sletting: be om sletting
• Rett til begrensning: begrens behandlingen
• Rett til dataportabilitet
• Rett til å protestere: protest mot behandling
• Rett til å trekke tilbake samtykke

For å utøve dine rettigheter, kontakt privacy@askastronow.com. Vi svarer innen 30 dager.

For EU/EØS-bosatte: Du kan klage til din datatilsynsmyndighet.

For innbyggere i California (CCPA): Rettigheter til å kjenne til, be om sletting og melde seg av gjelder. Vi selger ikke personopplysninger.

Vi bruker følgende typer informasjonskapsler:

• Nødvendige informasjonskapsler: påkrevd for plattformen.
• Analyseinformasjonskapsler: Firebase Analytics, anonymisert.
• Preferanseinformasjonskapsler: innstillinger og preferanser.

Vi bruker ikke reklameinformasjonskapsler eller tredjeparts sporingspiksel.

Administrer informasjonskapsler gjennom nettleserinnstillingene dine.

Plattformen vår er ikke beregnet for noen under 18 år. Vi samler ikke bevisst inn data fra mindreårige.

Hvis du tror barnet ditt har opprettet en konto, kontakt privacy@askastronow.com.

Dataene dine kan bli behandlet i:

• Den europeiske union: Firebase/Google Cloud (Belgia)
• USA: Stripe (betalinger), Vercel (hosting)
• De forente arabiske emirater: selskapets virksomhet

Vi sikrer passende garantier, inkludert:

• Standard kontraktsklausuler (SCC)
• Tilstrekkelighetsbeslutninger der det er aktuelt
• Bindende bedriftsregler for våre databehandlere

Øktene dine er strengt konfidensielle:

• Alle meldinger over krypterte tilkoblinger
• Psykiske rådgivere er bundet av taushetsplikt
• Øktinnhold deles aldri med tredjeparter
• Psykiske rådgivere er forbudt å kontakte klienter utenfor plattformen
• Opptak lagres kryptert og slettes automatisk etter 30 dager
• Klientnavn er delvis anonymisert

Finansiell informasjon håndteres med høy sikkerhet:

• Betalinger behandlet av Stripe (PCI DSS Level 1)
• Vi ser aldri ditt fulle kortnummer, CVV eller utløpsdato
• Vi lagrer: beløp, dato, kjøpt pakke, Stripe-referanse
• Faktureringsutskrift viser ASTRONOW som selger
• Refusjonsforespørsler håndteres innen 24 timer

Be om fullstendig sletting ved å:

• Sende e-post til privacy@askastronow.com med emnet Forespørsel om kontosletting
• Inkludere e-postadressen tilknyttet kontoen din

Etter å ha mottatt forespørselen din vil vi:

• Bekrefte identiteten din
• Slette kontoen din innen 30 dager
• Fjerne alle personopplysninger
• Beholde anonymiserte transaksjonsregistre som påkrevd av loven (7 år)
• Sende bekreftelse per e-post

Kontosletting er ugjenkallelig. Gjenværende kreditter fortapes.

Vi kan oppdatere denne personvernerklæringen. Når vi gjør vesentlige endringer, vil vi:

• Oppdatere datoen for siste oppdatering
• Varsle deg via e-post eller melding
• Innhente samtykke der det er påkrevd av loven

Gjennomgå denne erklæringen med jevne mellomrom.

For spørsmål eller forespørsler angående dataene dine: