GDPR-efterlevnad
23 september 2026
1. Vårt åtagande
AuraKosmos åtar sig att följa dataskyddsförordningen (GDPR — förordning (EU) 2016/679) och den spanska organiska lagen om dataskydd (LOPDGDD). Denna sida sammanfattar vår behandling, våra personuppgiftsbiträden och dina rättigheter; detaljerna finns i vår Integritetspolicy.
2. Personuppgiftsansvarig
- Ansvarig: Summit Collective (S.L.)
- Säte: Avenida Diagonal 536, 08006 Barcelona, Spain
- Registreringsnummer (CIF / moms): B21663216
- Kontakt: Kontakta oss
3. Register över behandlingar
| Behandling | Uppgifter | Rättslig grund | Tid |
|---|---|---|---|
| Kontohantering | Förnamn, e-post, födelsedatum, kön | Avtal | Kontots livslängd + 3 år |
| Konsultationer | Historik över konsultationer, ställda frågor | Avtal | Kontots livslängd |
| Mediernas minne | Sammanfattning av vad du anförtrott varje medium | Avtal | Kontots livslängd (kan ändras och raderas) |
| Betalningar och prenumerationer | Transaktioner, plan, tokeniserade betalningsidentifierare | Avtal + rättslig förpliktelse | Upp till 7 år |
| Bedrägeriförebyggande | Betalningshistorik, återkrav, IP | Berättigat intresse | Upp till 7 år |
| Dagligt horoskop | Stjärntecken, e-post | Samtycke | Tills samtycket återkallas |
| Marknadsföringsmejl | E-post, inställningar | Uttryckligt samtycke | Tills samtycket återkallas |
| Besöksmätning | Surfdata | Samtycke (cookies) | 6 månader |
| Säkerhet | IP, user-agent, tekniska loggar | Berättigat intresse | 12 månader |
| Säkerhetskopior | Alla uppgifter | Berättigat intresse | 14 dagar |
4. Personuppgiftsbiträden
| Biträde | Roll | Plats | Skyddsåtgärder |
|---|---|---|---|
| Contabo GmbH | Serverdrift | Tyskland (EU) | GDPR |
| Lyzorn och dess betalningsgateways | Betalningssida, inkassering, 3D Secure, bedrägeriförebyggande | EU | GDPR, PCI DSS |
| Leverantörer av artificiell intelligens (Anthropic, Google, OpenAI…) | Generering av konsultationer och översättningar | USA | Standardavtalsklausuler, ingen återanvändning för träning |
| Resend | Transaktionsmejl | USA | Standardavtalsklausuler |
| Cloudflare | CDN, skydd, fillagring (R2) | Globalt | Standardavtalsklausuler + DPF |
| Google Analytics, Microsoft Clarity | Besöksmätning (med samtycke) | USA | Standardavtalsklausuler + DPF |
Vi säljer aldrig dina personuppgifter.
5. Dina rättigheter
| Rättighet | Så utövar du den |
|---|---|
| Tillgång | I kontoinställningarna eller via kontaktsidan |
| Rättelse | I kontoinställningarna |
| Radering | Knappen "Radera mitt konto" i inställningarna |
| Dataportabilitet | På begäran via kontaktsidan |
| Invändning | Kommunikationsinställningar i kontot |
| Begränsning | På begäran via kontaktsidan |
| Återkallelse av samtycke | Kommunikationsinställningar, avregistreringslänk eller cookiehantering |
Svarstid
Vi besvarar varje begäran inom en månad, vilket kan förlängas med två månader för komplexa förfrågningar; i så fall informerar vi dig.
Klagomål
Om du anser att behandlingen av dina uppgifter strider mot GDPR kan du lämna in ett klagomål till Agencia Española de Protección de Datos (www.aepd.es), ansvarig tillsynsmyndighet, eller till dataskyddsmyndigheten i ditt bosättningsland (i Sverige Integritetsskyddsmyndigheten — www.imy.se).
6. Säkerhetsåtgärder
- HTTPS-kryptering (TLS 1.3) av all kommunikation
- Hashade lösenord (bcrypt)
- Åtkomstnycklar till tjänster krypterade i databasen (AES-256-CBC)
- Krypterade säkerhetskopior på privat lagring
- Inga kortuppgifter lagras: inmatningen sker på betalningssidan hos Lyzorn
- Åtkomst till uppgifter begränsad till behöriga personer
7. Anmälan av personuppgiftsincidenter
I enlighet med artiklarna 33 och 34 i GDPR gäller vid en personuppgiftsincident att:
- vi anmäler den till behörig tillsynsmyndighet inom 72 timmar efter att vi fått kännedom om den;
- om incidenten sannolikt leder till en hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål;
- vi dokumenterar varje incident och de korrigerande åtgärder som vidtagits.
8. Inbyggt dataskydd
- Minimering av insamlade uppgifter
- Endast de uppgifter som krävs för en konsultation överförs till leverantörer av artificiell intelligens
- Cookies för besöksmätning blockerade som standard (opt-in) och signalen Global Privacy Control respekteras
- Mediernas minne kan ses, ändras och raderas i inställningarna
- Radering av konto på egen hand
9. Kontakt
Vid frågor om skyddet av dina uppgifter: kontaktsida — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.