Personvernerklæring
23. september 2026
1. Behandlingsansvarlig
- Summit Collective (S.L.)
- Forretningsadresse: Avenida Diagonal 536, 08006 Barcelona, Spain
- Registreringsnummer (CIF / mva.): B21663216
- Kontakt oss — for spørsmål om betaling: info@aurakosmos.lyzorn.com
Summit Collective er eneste behandlingsansvarlige for all behandling som beskrives nedenfor, inkludert administrasjon av betalinger. Vi behandler opplysningene dine i samsvar med personvernforordningen (GDPR) og den spanske organiske loven om personvern (LOPDGDD).
2. Opplysninger vi samler inn
Ved registrering:
- Fornavn
- E-postadresse
- Passord (hashet, aldri lagret i klartekst)
- Fødselsdato og stjernetegn
- Kjønn (valgfritt)
Når du bruker tjenesten:
- Historikk over konsultasjoner (tarot, chat, numerologi osv.) og spørsmålene du stiller
- Fødselsopplysninger du oppgir for et fødselshoroskop eller en kompatibilitet (dato, klokkeslett, sted)
- Kommunikasjonsinnstillinger
- Progresjonsdata (Auraer, merker, nivåer)
- IP-adresse, nettlesertype og tekniske logger (for sikkerhet)
- Nettleserdata (via informasjonskapsler, hvis du samtykker)
Ved betaling:
- Transaksjonshistorikk, valgt abonnement og betalte beløp
- Fakturaadresse og "tokeniserte" betalingsidentifikatorer (inkludert Apple Pay- og Google Pay-tokens)
Kortopplysninger oppgis på den sikre betalingssiden til vår leverandør Lyzorn og behandles av PCI DSS-sertifiserte betalingsgatewayer. Vi lagrer aldri kortnumre.
De synskes hukommelse:
For å tilpasse konsultasjonene dine lagrer hver synsk en oppsummering av det du forteller (situasjon, spørsmål, spådommer og råd som er gitt). Disse opplysningene blir hos den synske og deles ikke med plattformens andre synske. Du kan når som helst se, endre eller slette dem under Innstillinger, i delen "Hva våre synske vet om deg".
3. Formål med behandlingen
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenesten (konsultasjoner, horoskoper, Premium-innhold) | Oppfyllelse av avtale |
| Administrere kontoen, kjøpene og abonnementene dine | Oppfyllelse av avtale |
| Behandle betalinger, fornyelser og refusjoner | Oppfyllelse av avtale |
| Forebygge svindel og misbruk av tilbakeføringer | Berettiget interesse |
| Sende det daglige horoskopet | Samtykke |
| Sende markedsførings-e-post | Uttrykkelig samtykke (opt-in) |
| Tilpasse opplevelsen din | Berettiget interesse |
| Analysere bruken av nettstedet (analyse) | Samtykke (informasjonskapsler) |
| Ivareta nettstedets sikkerhet | Berettiget interesse |
| Oppfylle våre regnskaps- og skatteforpliktelser | Rettslig forpliktelse |
4. Deling av opplysninger
Opplysningene dine kan deles med følgende leverandører, utelukkende for tjenestens behov:
- Lyzorn og tilhørende betalingsgatewayer (PayXpert / CelerisPay, Apple Pay, Google Pay): behandling av betalinger, 3D Secure-autentisering og svindelforebygging
- Leverandører av kunstig intelligens (Anthropic, Google, OpenAI osv.): generering av konsultasjonene. Bare opplysningene som trengs for den forespurte konsultasjonen overføres (fornavn, fødselsopplysninger, spørsmål). Disse leverandørene har kontraktsmessig forbud mot å bruke opplysningene til å trene modellene sine
- Resend: utsending av transaksjonelle e-poster
- Contabo: drift av serverne
- Cloudflare: fillagring (R2) og beskyttelse mot angrep
- Microsoft Clarity, Google Analytics: besøksmåling, kun med ditt samtykke
Vi selger aldri personopplysningene dine til tredjeparter.
5. Lagringstid
| Opplysninger | Tid |
|---|---|
| Aktiv konto | Så lenge kontoen er aktiv |
| Etter sletting av kontoen | Maksimalt 3 år (lovbestemte foreldelsesfrister) |
| Betalings- og faktureringsopplysninger | Opptil 7 år (regnskaps-, skatte- og antisvindelforpliktelser) |
| Analysekapsler | 6 måneder |
| Sikkerhetslogger | 12 måneder |
| Sikkerhetskopier | Maksimalt 14 dager |
6. Dine rettigheter (GDPR)
I henhold til GDPR har du følgende rettigheter:
- Rett til innsyn: få en kopi av opplysningene dine
- Rett til retting: korrigere uriktige opplysninger
- Rett til sletting: slette kontoen og opplysningene dine, med forbehold om våre lovpålagte lagringsplikter
- Rett til dataportabilitet: motta opplysningene dine i et strukturert format
- Rett til å protestere: protestere mot behandling basert på berettiget interesse
- Rett til begrensning: begrense behandlingen av opplysningene dine
- Rett til å trekke tilbake samtykke: trekke tilbake samtykket ditt når som helst
For å utøve disse rettighetene, gå til vår kontaktside eller til innstillingene for kontoen din (sletting av konto). For å hindre falske forespørsler kan vi be deg bekrefte at du kontrollerer kontoens e-postadresse. Du kan la en annen person handle på dine vegne mot fremvisning av en signert skriftlig fullmakt.
Du kan også klage til en personvernmyndighet: i Spania Agencia Española de Protección de Datos (www.aepd.es), eller myndigheten i ditt bostedsland.
Vi diskriminerer aldri noen som utøver rettighetene sine. Nettstedet vårt respekterer signalet Global Privacy Control (GPC): når nettleseren din sender det, behandles det som et avslag på ikke-nødvendige sporingsteknologier.
7. Sikkerhet
Vi iverksetter tekniske og organisatoriske tiltak for å beskytte opplysningene dine:
- HTTPS-kryptering (TLS 1.3)
- Hashede passord (bcrypt)
- API-nøkler kryptert i databasen (AES-256-CBC)
- Krypterte sikkerhetskopier på privat lagring
- Sikkerhetsovervåking og logger
- Begrenset tilgang til opplysninger (kun Super Admin)
Ikke oppgi svært sensitive opplysninger (helseopplysninger, identitetsnumre, passord, bankopplysninger) i spørsmålene dine til de synske: disse tekstene behandles automatisk for å generere svarene.
8. Internasjonale overføringer
Opplysningene behandles hovedsakelig innenfor Det europeiske økonomiske samarbeidsområdet. Noen av våre leverandører (leverandører av kunstig intelligens, analyseverktøy) er basert i USA. Disse overføringene er omfattet av EU-kommisjonens standard personvernbestemmelser eller av rammeverket for personvern mellom EU og USA (Data Privacy Framework).
9. Mindreårige
Plattformen er beregnet på personer som er 18 år eller eldre. Vi samler ikke bevisst inn opplysninger om mindreårige.
10. Endringer
Denne erklæringen kan endres når som helst. Datoen for siste oppdatering står øverst på denne siden.
11. Kontakt
Ved spørsmål om beskyttelse av opplysningene dine, kontakt oss via vår kontaktside.