Integritets- policy

Vi samlar in följande kategorier av personuppgifter:

a) Information du lämnar direkt:

• Kontouppgifter: namn, e-post, telefon, födelsedatum
• Profil: astrologiskt tecken, ascendent, måntecken
• Betalningsinformation hanteras via Stripe — aldrig kortuppgifter
• Kommunikationsdata: meddelanden under sessioner
• Recensioner och feedback
• Supportärenden

b) Information som samlas in automatiskt:

• Enhetsinformation
• Användningsdata
• IP-adress och ungefärlig plats
• Cookies och spårningstekniker
• Firebase Analytics-data: anonymiserad

c) Information från tredje parter:

• Autentiseringsleverantörer: Google, Apple
• Betalningsprocessor: Stripe transaktionsstatus

Vi använder dina uppgifter för följande ändamål:

• Tjänsteleverans: kontohantering, sessioner, betalningar, support
• Personalisering: rekommendationer av medier
• Fakturering: sessionskostnader, kreditköp
• Kommunikation: bekräftelser, kvitton
• Säkerhet: bedrägeriskydd
• Förbättring: analys, buggfixar
• Juridisk efterlevnad

Vi använder aldrig data för oförenliga ändamål utan samtycke.

Vi behandlar uppgifter på följande rättsliga grunder:

• Avtalsnödvändighet: konto, sessioner, betalningar
• Berättigat intresse: förbättra tjänster, förebygga bedrägerier
• Samtycke: marknadsföringskommunikation, valfria cookies
• Rättslig förpliktelse: skatte- och regulatoriska krav

Vi säljer eller hyr inte ut data. Vi delar med:

• Medier: förnamn och sessionsmeddelanden
• Stripe: betalningar (PCI DSS Level 1)
• Google Cloud / Firebase: hosting, databas, EU-region
• Vercel: webbplatshosting och CDN
• Rättsliga myndigheter: när lagen kräver det

Alla personuppgiftsbiträden är avtalsenligt bundna att skydda dina uppgifter.

Vi lagrar data under följande perioder:

• Kontouppgifter: under aktiv period, plus 30 dagar efter radering
• Sessionsmeddelanden: 12 månader
• Betalningsregister: 7 år (skatteefterlevnad i UAE)
• Supportärenden: 24 månader
• Analysdata: anonymiserad på obestämd tid

Efter lagringsperioden raderas data på ett säkert sätt.

Vi implementerar följande säkerhetsåtgärder:

• Kryptering under överföring: TLS 1.3
• Kryptering i vila: AES-256
• Autentisering: Firebase Auth, OAuth 2.0
• Åtkomstkontroller: rollbaserad åtkomst
• Betalningssäkerhet: PCI DSS Level 1
• Sessionskonfidentialitet: krypterade chattar
• DDoS-skydd via Vercels edge-nätverk
• Regelbundna säkerhetsgranskningar

Även om vi implementerar skyddsåtgärder är ingen metod 100 % säker. Använd ett starkt lösenord.

Du har följande rättigheter avseende dina uppgifter:

• Rätt till tillgång: begär en kopia av dina uppgifter
• Rätt till rättelse: korrigera felaktiga uppgifter
• Rätt till radering: begär borttagning
• Rätt till begränsning: begränsa behandlingen
• Rätt till dataportabilitet
• Rätt att invända: invända mot behandling
• Rätt att återkalla samtycke

För att utöva dina rättigheter, kontakta privacy@askastronow.com. Vi svarar inom 30 dagar.

För dig som bor inom EU/EES: Du kan lämna in ett klagomål till din dataskyddsmyndighet.

För dig som bor i Kalifornien (CCPA): Rätt att känna till, begära radering och välja bort gäller. Vi säljer inte personuppgifter.

Vi använder följande typer av cookies:

• Nödvändiga cookies: krävs för plattformen.
• Analyscookies: Firebase Analytics, anonymiserad.
• Inställningscookies: inställningar och preferenser.

Vi använder inga reklamcookies eller spårningspixlar från tredje part.

Hantera cookies via dina webbläsarinställningar.

Vår plattform är inte avsedd för personer under 18 år. Vi samlar inte medvetet in uppgifter från minderåriga.

Om du tror att ditt barn har skapat ett konto, kontakta privacy@askastronow.com.

Dina uppgifter kan behandlas i:

• Europeiska unionen: Firebase/Google Cloud (Belgien)
• USA: Stripe (betalningar), Vercel (hosting)
• Förenade arabemiraten: företagets verksamhet

Vi säkerställer lämpliga skyddsåtgärder, inklusive:

• Standardavtalsklausuler (SCC)
• Adekvansbeeslut där tillämpligt
• Bindande företagsregler för våra personuppgiftsbiträden

Dina sessioner är strikt konfidentiella:

• Alla meddelanden skickas via krypterade anslutningar
• Medier är bundna av tystnadsplikt
• Sessionsinnehåll delas aldrig med tredje parter
• Medier är förbjudna att kontakta klienter utanför plattformen
• Inspelningar lagras krypterat och raderas automatiskt efter 30 dagar
• Klientnamn delvis anonymiserade

Finansiell information hanteras med hög säkerhet:

• Betalningar behandlas av Stripe (PCI DSS Level 1)
• Vi ser aldrig ditt fullständiga kortnummer, CVV eller utgångsdatum
• Vi lagrar: belopp, datum, köpt paket, Stripe-referens
• Kontoutdraget visar ASTRONOW som handlare
• Återbetalningsärenden hanteras inom 24 timmar

Begär fullständig radering genom att:

• Skicka e-post till privacy@askastronow.com med ämnesraden Account Deletion Request
• Ange din kontos e-postadress

När vi mottagit din begäran kommer vi att:

• Verifiera din identitet
• Radera ditt konto inom 30 dagar
• Ta bort alla personuppgifter
• Behålla anonymiserade transaktionsposter enligt lagens krav (7 år)
• Skicka ett bekräftelsemail

Kontoborttagning är oåterkallelig. Återstående krediter förverkas.

Vi kan komma att uppdatera denna integritetspolicy. När vi gör väsentliga ändringar kommer vi att:

• Uppdatera datumet för senaste uppdatering
• Meddela dig via e-post eller avisering
• Inhämta samtycke där lagen kräver det

Granska denna policy regelbundet.

För frågor eller förfrågningar rörande dina uppgifter: