AVG-conformiteit
23 september 2026
1. Onze verbintenis
AuraKosmos verbindt zich ertoe de Algemene Verordening Gegevensbescherming (AVG — Verordening (EU) 2016/679) en de Spaanse organieke wet inzake gegevensbescherming (LOPDGDD) na te leven. Deze pagina vat onze verwerkingen, onze verwerkers en je rechten samen; de details staan in ons Privacybeleid.
2. Verwerkingsverantwoordelijke
- Verantwoordelijke: Summit Collective (S.L.)
- Zetel: Avenida Diagonal 536, 08006 Barcelona, Spain
- Registratienummer (CIF / btw): B21663216
- Contact: Neem contact op
3. Register van verwerkingsactiviteiten
| Verwerking | Gegevens | Rechtsgrond | Termijn |
|---|---|---|---|
| Accountbeheer | Voornaam, e-mail, geboortedatum, geslacht | Overeenkomst | Looptijd van het account + 3 jaar |
| Consulten | Geschiedenis van consulten, gestelde vragen | Overeenkomst | Looptijd van het account |
| Geheugen van de helderzienden | Samenvatting van wat je aan elke helderziende hebt toevertrouwd | Overeenkomst | Looptijd van het account (wijzigbaar en wisbaar) |
| Betalingen en abonnementen | Transacties, abonnement, getokeniseerde betaalgegevens | Overeenkomst + wettelijke verplichting | Tot 7 jaar |
| Fraudepreventie | Betalingsgeschiedenis, terugboekingen, IP | Gerechtvaardigd belang | Tot 7 jaar |
| Dagelijkse horoscoop | Sterrenbeeld, e-mail | Toestemming | Tot intrekking |
| Marketingmails | E-mail, voorkeuren | Uitdrukkelijke toestemming | Tot intrekking |
| Bezoekersmeting | Surfgegevens | Toestemming (cookies) | 6 maanden |
| Beveiliging | IP, user-agent, technische logs | Gerechtvaardigd belang | 12 maanden |
| Back-ups | Alle gegevens | Gerechtvaardigd belang | 14 dagen |
4. Verwerkers
| Verwerker | Rol | Locatie | Waarborgen |
|---|---|---|---|
| Contabo GmbH | Hosting van servers | Duitsland (EU) | AVG |
| Lyzorn en zijn betaalgateways | Betaalpagina, inning, 3D Secure, fraudepreventie | EU | AVG, PCI DSS |
| Aanbieders van kunstmatige intelligentie (Anthropic, Google, OpenAI…) | Genereren van consulten en vertalingen | Verenigde Staten | Modelcontractbepalingen, geen hergebruik voor training |
| Resend | Transactionele e-mails | Verenigde Staten | Modelcontractbepalingen |
| Cloudflare | CDN, bescherming, bestandsopslag (R2) | Wereldwijd | Modelcontractbepalingen + DPF |
| Google Analytics, Microsoft Clarity | Bezoekersmeting (met toestemming) | Verenigde Staten | Modelcontractbepalingen + DPF |
We verkopen je persoonsgegevens nooit.
5. Je rechten
| Recht | Hoe je het uitoefent |
|---|---|
| Inzage | Via de accountinstellingen of via de contactpagina |
| Rectificatie | Via de accountinstellingen |
| Wissing | Knop "Mijn account verwijderen" in de instellingen |
| Overdraagbaarheid | Op verzoek via de contactpagina |
| Bezwaar | Communicatievoorkeuren in de instellingen |
| Beperking | Op verzoek via de contactpagina |
| Intrekking van toestemming | Communicatievoorkeuren, afmeldlink of cookiebeheer |
Reactietermijn
We beantwoorden elk verzoek binnen een maand; bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover we je informeren.
Klacht
Als je van mening bent dat de verwerking van je gegevens in strijd is met de AVG, kun je een klacht indienen bij de Agencia Española de Protección de Datos (www.aepd.es), de leidende toezichthoudende autoriteit, of bij de gegevensbeschermingsautoriteit van je woonland (in Nederland de Autoriteit Persoonsgegevens — www.autoriteitpersoonsgegevens.nl).
6. Beveiligingsmaatregelen
- HTTPS-versleuteling (TLS 1.3) van alle communicatie
- Gehashte wachtwoorden (bcrypt)
- Toegangssleutels voor diensten versleuteld in de database (AES-256-CBC)
- Versleutelde back-ups op privéopslag
- Geen kaartgegevens opgeslagen: invoer gebeurt op de betaalpagina van Lyzorn
- Toegang tot gegevens beperkt tot bevoegde personen
7. Melding van datalekken
Overeenkomstig de artikelen 33 en 34 van de AVG geldt bij een inbreuk in verband met persoonsgegevens:
- we melden die aan de bevoegde toezichthoudende autoriteit binnen 72 uur nadat we er kennis van hebben genomen;
- als de inbreuk waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden, informeren we je zonder onredelijke vertraging;
- we documenteren elke inbreuk en de genomen corrigerende maatregelen.
8. Gegevensbescherming door ontwerp
- Minimalisering van de verzamelde gegevens
- Alleen de gegevens die nodig zijn voor een consult worden doorgegeven aan aanbieders van kunstmatige intelligentie
- Cookies voor bezoekersmeting standaard geblokkeerd (opt-in) en het signaal Global Privacy Control gerespecteerd
- Geheugen van de helderzienden in de instellingen in te zien, te wijzigen en te wissen
- Accountverwijdering in selfservice
9. Contact
Voor vragen over de bescherming van je gegevens: contactpagina — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.