Privacybeleid
23 september 2026
1. Verwerkingsverantwoordelijke
- Summit Collective (S.L.)
- Statutaire zetel: Avenida Diagonal 536, 08006 Barcelona, Spain
- Registratienummer (CIF / btw): B21663216
- Neem contact op — voor vragen over betalingen: info@aurakosmos.lyzorn.com
Summit Collective is de enige verwerkingsverantwoordelijke voor alle hieronder beschreven verwerkingen, inclusief het beheer van betalingen. We verwerken je gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Spaanse organieke wet inzake gegevensbescherming (LOPDGDD).
2. Verzamelde gegevens
Bij registratie:
- Voornaam
- E-mailadres
- Wachtwoord (gehasht, nooit leesbaar opgeslagen)
- Geboortedatum en sterrenbeeld
- Geslacht (optioneel)
Tijdens het gebruik:
- Geschiedenis van consulten (tarot, chat, numerologie, enz.) en de vragen die je stelt
- Geboortegegevens die je invoert voor een geboortehoroscoop of compatibiliteit (datum, tijd, plaats)
- Communicatievoorkeuren
- Voortgangsgegevens (Aura's, badges, niveaus)
- IP-adres, browsertype en technische logs (voor de beveiliging)
- Surfgegevens (via cookies, als je toestemming geeft)
Bij betalingen:
- Transactiegeschiedenis, gekozen abonnement en betaalde bedragen
- Factuuradres en "getokeniseerde" betaalgegevens (inclusief Apple Pay- en Google Pay-tokens)
Kaartgegevens worden ingevoerd op de beveiligde betaalpagina van onze dienstverlener Lyzorn en verwerkt door PCI DSS-gecertificeerde gateways. We slaan nooit kaartnummers op.
Geheugen van de helderzienden:
Om je consulten te personaliseren, bewaart elke helderziende een samenvatting van wat je hem of haar toevertrouwt (situatie, vragen, voorspellingen en gegeven adviezen). Deze informatie blijft bij die helderziende en wordt niet gedeeld met de andere helderzienden van het platform. Je kunt ze op elk moment bekijken, wijzigen of verwijderen via je Instellingen, onder "Wat onze helderzienden over je weten".
3. Doeleinden van de verwerking
| Doel | Rechtsgrond |
|---|---|
| De dienst leveren (consulten, horoscopen, Premium-inhoud) | Uitvoering van de overeenkomst |
| Je account, aankopen en abonnementen beheren | Uitvoering van de overeenkomst |
| Betalingen, verlengingen en terugbetalingen verwerken | Uitvoering van de overeenkomst |
| Fraude en misbruik van terugboekingen voorkomen | Gerechtvaardigd belang |
| De dagelijkse horoscoop versturen | Toestemming |
| Marketingmails versturen | Uitdrukkelijke toestemming (opt-in) |
| Je ervaring personaliseren | Gerechtvaardigd belang |
| Het gebruik van de site analyseren (analytics) | Toestemming (cookies) |
| De beveiliging van de site waarborgen | Gerechtvaardigd belang |
| Voldoen aan onze boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting |
4. Delen van gegevens
Je gegevens kunnen worden gedeeld met de volgende dienstverleners, uitsluitend voor de behoeften van de dienst:
- Lyzorn en zijn betaalgateways (PayXpert / CelerisPay, Apple Pay, Google Pay): verwerking van betalingen, 3D Secure-authenticatie en fraudepreventie
- Aanbieders van kunstmatige intelligentie (Anthropic, Google, OpenAI, enz.): genereren van de consulten. Alleen de gegevens die nodig zijn voor het gevraagde consult worden doorgegeven (voornaam, geboortegegevens, vragen). Het is deze aanbieders contractueel verboden deze gegevens te gebruiken om hun modellen te trainen
- Resend: versturen van transactionele e-mails
- Contabo: hosting van de servers
- Cloudflare: bestandsopslag (R2) en bescherming tegen aanvallen
- Microsoft Clarity, Google Analytics: bezoekersmeting, alleen met je toestemming
We verkopen je persoonsgegevens nooit aan derden.
5. Bewaartermijnen
| Gegevens | Termijn |
|---|---|
| Actief account | Zolang het account actief is |
| Na verwijdering van het account | Maximaal 3 jaar (wettelijke verjaringstermijnen) |
| Betaal- en factuurgegevens | Tot 7 jaar (boekhoudkundige, fiscale en antifraudeverplichtingen) |
| Analytische cookies | 6 maanden |
| Beveiligingslogs | 12 maanden |
| Back-ups | Maximaal 14 dagen |
6. Je rechten (AVG)
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage: een kopie van je gegevens verkrijgen
- Recht op rectificatie: onjuiste gegevens corrigeren
- Recht op wissing: je account en je gegevens verwijderen, onder voorbehoud van onze wettelijke bewaarplichten
- Recht op overdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen
- Recht van bezwaar: bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang
- Recht op beperking: de verwerking van je gegevens beperken
- Recht om toestemming in te trekken: je toestemming op elk moment intrekken
Om deze rechten uit te oefenen, ga je naar onze contactpagina of naar de instellingen van je account (accountverwijdering). Om frauduleuze verzoeken te voorkomen, kunnen we je vragen te bevestigen dat je het e-mailadres van je account beheert. Je kunt iemand machtigen om namens jou op te treden, op vertoon van een ondertekende schriftelijke machtiging.
Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit: in Spanje de Agencia Española de Protección de Datos (www.aepd.es), of de autoriteit van je woonland.
We discrimineren niemand die zijn of haar rechten uitoefent. Onze website respecteert het signaal Global Privacy Control (GPC): wanneer je browser het verstuurt, wordt het behandeld als een weigering van niet-essentiële trackers.
7. Beveiliging
We nemen technische en organisatorische maatregelen om je gegevens te beschermen:
- HTTPS-versleuteling (TLS 1.3)
- Gehashte wachtwoorden (bcrypt)
- API-sleutels versleuteld in de database (AES-256-CBC)
- Versleutelde back-ups op privéopslag
- Beveiligingsmonitoring en -logs
- Beperkte toegang tot gegevens (alleen Super Admin)
Voer geen zeer gevoelige informatie in (gezondheidsgegevens, identiteitsnummers, wachtwoorden, bankgegevens) in je vragen aan de helderzienden: deze teksten worden automatisch verwerkt om de antwoorden te genereren.
8. Internationale doorgiften
De gegevens worden hoofdzakelijk binnen de Europese Economische Ruimte verwerkt. Sommige van onze dienstverleners (aanbieders van kunstmatige intelligentie, analysetools) zijn gevestigd in de Verenigde Staten. Deze doorgiften vallen onder de modelcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).
9. Minderjarigen
Het Platform is bedoeld voor personen van 18 jaar of ouder. We verzamelen niet bewust gegevens van minderjarigen.
10. Wijzigingen
Dit beleid kan op elk moment worden gewijzigd. De datum van de laatste bijwerking staat bovenaan deze pagina.
11. Contact
Voor vragen over de bescherming van je gegevens kun je contact met ons opnemen via onze contactpagina.