GDPR-samsvar
23. september 2026
1. Vår forpliktelse
AuraKosmos forplikter seg til å overholde personvernforordningen (GDPR — forordning (EU) 2016/679) og den spanske organiske loven om personvern (LOPDGDD). Denne siden oppsummerer behandlingen vår, databehandlerne våre og rettighetene dine; detaljene står i vår Personvernerklæring.
2. Behandlingsansvarlig
- Ansvarlig: Summit Collective (S.L.)
- Forretningsadresse: Avenida Diagonal 536, 08006 Barcelona, Spain
- Registreringsnummer (CIF / mva.): B21663216
- Kontakt: Kontakt oss
3. Protokoll over behandlingsaktiviteter
| Behandling | Opplysninger | Rettslig grunnlag | Varighet |
|---|---|---|---|
| Kontoadministrasjon | Fornavn, e-post, fødselsdato, kjønn | Avtale | Kontoens levetid + 3 år |
| Konsultasjoner | Historikk over konsultasjoner, stilte spørsmål | Avtale | Kontoens levetid |
| De synskes hukommelse | Oppsummering av det du har fortalt hver synsk | Avtale | Kontoens levetid (kan endres og slettes) |
| Betalinger og abonnementer | Transaksjoner, plan, tokeniserte betalingsidentifikatorer | Avtale + rettslig forpliktelse | Opptil 7 år |
| Svindelforebygging | Betalingshistorikk, tilbakeføringer, IP | Berettiget interesse | Opptil 7 år |
| Daglig horoskop | Stjernetegn, e-post | Samtykke | Til samtykket trekkes tilbake |
| Markedsførings-e-post | E-post, innstillinger | Uttrykkelig samtykke | Til samtykket trekkes tilbake |
| Besøksmåling | Nettleserdata | Samtykke (informasjonskapsler) | 6 måneder |
| Sikkerhet | IP, user-agent, tekniske logger | Berettiget interesse | 12 måneder |
| Sikkerhetskopier | Alle opplysninger | Berettiget interesse | 14 dager |
4. Databehandlere
| Databehandler | Rolle | Sted | Garantier |
|---|---|---|---|
| Contabo GmbH | Serverdrift | Tyskland (EU) | GDPR |
| Lyzorn og tilhørende betalingsgatewayer | Betalingsside, innkreving, 3D Secure, svindelforebygging | EU | GDPR, PCI DSS |
| Leverandører av kunstig intelligens (Anthropic, Google, OpenAI…) | Generering av konsultasjoner og oversettelser | USA | Standard personvernbestemmelser, ingen gjenbruk til trening |
| Resend | Transaksjonelle e-poster | USA | Standard personvernbestemmelser |
| Cloudflare | CDN, beskyttelse, fillagring (R2) | Globalt | Standard personvernbestemmelser + DPF |
| Google Analytics, Microsoft Clarity | Besøksmåling (med samtykke) | USA | Standard personvernbestemmelser + DPF |
Vi selger aldri personopplysningene dine.
5. Dine rettigheter
| Rettighet | Slik utøver du den |
|---|---|
| Innsyn | I kontoinnstillingene eller via kontaktsiden |
| Retting | I kontoinnstillingene |
| Sletting | Knappen "Slett kontoen min" i innstillingene |
| Dataportabilitet | På forespørsel via kontaktsiden |
| Protest | Kommunikasjonsinnstillinger i kontoen |
| Begrensning | På forespørsel via kontaktsiden |
| Tilbaketrekking av samtykke | Kommunikasjonsinnstillinger, avmeldingslenke eller administrasjon av informasjonskapsler |
Svarfrist
Vi svarer på enhver forespørsel innen én måned, som kan forlenges med to måneder for komplekse forespørsler; i så fall gir vi deg beskjed.
Klage
Hvis du mener at behandlingen av opplysningene dine er i strid med GDPR, kan du klage til Agencia Española de Protección de Datos (www.aepd.es), ledende tilsynsmyndighet, eller til personvernmyndigheten i ditt bostedsland (i Norge Datatilsynet — www.datatilsynet.no).
6. Sikkerhetstiltak
- HTTPS-kryptering (TLS 1.3) av all kommunikasjon
- Hashede passord (bcrypt)
- Tilgangsnøkler til tjenester kryptert i databasen (AES-256-CBC)
- Krypterte sikkerhetskopier på privat lagring
- Ingen kortopplysninger lagres: de oppgis på betalingssiden til Lyzorn
- Tilgang til opplysninger begrenset til autoriserte personer
7. Varsling om brudd på personopplysningssikkerheten
I samsvar med artikkel 33 og 34 i GDPR gjelder følgende ved et brudd på personopplysningssikkerheten:
- vi melder det til kompetent tilsynsmyndighet innen 72 timer etter at vi ble kjent med det;
- hvis bruddet sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, varsler vi deg uten ugrunnet opphold;
- vi dokumenterer hvert brudd og korrigerende tiltak som er iverksatt.
8. Innebygd personvern
- Minimering av innsamlede opplysninger
- Bare opplysningene som trengs for en konsultasjon, overføres til leverandører av kunstig intelligens
- Informasjonskapsler for besøksmåling blokkert som standard (opt-in) og signalet Global Privacy Control respektert
- De synskes hukommelse kan ses, endres og slettes i innstillingene
- Sletting av konto på egen hånd
9. Kontakt
Ved spørsmål om beskyttelse av opplysningene dine: kontaktside — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.