Integritetspolicy — AuraKosmos

1. Personuppgiftsansvarig

Summit Collective (S.L.)
Säte: Avenida Diagonal 536, 08006 Barcelona, Spain
Registreringsnummer (CIF / moms): B21663216
Kontakta oss — för frågor om betalningar: info@aurakosmos.lyzorn.com

Summit Collective är ensam personuppgiftsansvarig för all behandling som beskrivs nedan, inklusive hanteringen av betalningar. Vi behandlar dina uppgifter i enlighet med dataskyddsförordningen (GDPR) och den spanska organiska lagen om dataskydd (LOPDGDD).

2. Uppgifter vi samlar in

Vid registrering:

Förnamn
E-postadress
Lösenord (hashat, lagras aldrig i klartext)
Födelsedatum och stjärntecken
Kön (frivilligt)

När du använder tjänsten:

Historik över konsultationer (tarot, chatt, numerologi osv.) och de frågor du ställer
Födelseuppgifter som du anger för ett födelsehoroskop eller en kompatibilitet (datum, tid, plats)
Kommunikationsinställningar
Progressionsdata (Auror, märken, nivåer)
IP-adress, webbläsartyp och tekniska loggar (för säkerheten)
Surfdata (via cookies, om du samtycker)

Vid betalning:

Transaktionshistorik, vald prenumeration och betalda belopp
Faktureringsadress och "tokeniserade" betalningsidentifierare (inklusive Apple Pay- och Google Pay-tokens)

Kortuppgifter anges på den säkra betalningssidan hos vår leverantör Lyzorn och behandlas av PCI DSS-certifierade betalningsgateways. Vi lagrar aldrig kortnummer.

Mediernas minne:

För att anpassa dina konsultationer sparar varje medium en sammanfattning av det du anförtror det (situation, frågor, förutsägelser och givna råd). Informationen stannar hos det mediet och delas inte med plattformens övriga medier. Du kan när som helst se, ändra eller radera den under Inställningar, avsnittet "Vad våra medier vet om dig".

3. Ändamål med behandlingen

Ändamål	Rättslig grund
Tillhandahålla tjänsten (konsultationer, horoskop, Premium-innehåll)	Fullgörande av avtal
Hantera ditt konto, dina köp och dina prenumerationer	Fullgörande av avtal
Hantera betalningar, förnyelser och återbetalningar	Fullgörande av avtal
Förebygga bedrägerier och missbruk av återkrav	Berättigat intresse
Skicka det dagliga horoskopet	Samtycke
Skicka marknadsföringsmejl	Uttryckligt samtycke (opt-in)
Anpassa din upplevelse	Berättigat intresse
Analysera användningen av webbplatsen (analys)	Samtycke (cookies)
Säkerställa webbplatsens säkerhet	Berättigat intresse
Uppfylla våra bokförings- och skattemässiga skyldigheter	Rättslig förpliktelse

4. Delning av uppgifter

Dina uppgifter kan delas med följande leverantörer, enbart för tjänstens behov:

Lyzorn och dess betalningsgateways (PayXpert / CelerisPay, Apple Pay, Google Pay): behandling av betalningar, 3D Secure-autentisering och bedrägeriförebyggande
Leverantörer av artificiell intelligens (Anthropic, Google, OpenAI m.fl.): generering av konsultationerna. Endast de uppgifter som krävs för den begärda konsultationen överförs (förnamn, födelseuppgifter, frågor). Dessa leverantörer är avtalsmässigt förbjudna att använda uppgifterna för att träna sina modeller
Resend: utskick av transaktionsmejl
Contabo: drift av servrarna
Cloudflare: fillagring (R2) och skydd mot attacker
Microsoft Clarity, Google Analytics: besöksmätning, endast med ditt samtycke

Vi säljer aldrig dina personuppgifter till tredje part.

5. Lagringstid

Uppgifter	Tid
Aktivt konto	Så länge kontot är aktivt
Efter radering av kontot	Högst 3 år (lagstadgade preskriptionstider)
Betalnings- och faktureringsuppgifter	Upp till 7 år (bokförings-, skatte- och bedrägeriförebyggande skyldigheter)
Analyscookies	6 månader
Säkerhetsloggar	12 månader
Säkerhetskopior	Högst 14 dagar

6. Dina rättigheter (GDPR)

Enligt GDPR har du följande rättigheter:

Rätt till tillgång: få en kopia av dina uppgifter
Rätt till rättelse: korrigera felaktiga uppgifter
Rätt till radering: radera ditt konto och dina uppgifter, med förbehåll för våra lagstadgade lagringsskyldigheter
Rätt till dataportabilitet: få dina uppgifter i ett strukturerat format
Rätt att invända: invända mot behandling som grundar sig på berättigat intresse
Rätt till begränsning: begränsa behandlingen av dina uppgifter
Rätt att återkalla samtycke: återkalla ditt samtycke när som helst

För att utöva dessa rättigheter, besök vår kontaktsida eller ditt kontos inställningar (radering av konto). För att förhindra bedrägliga förfrågningar kan vi be dig bekräfta att du har tillgång till kontots e-postadress. Du kan låta någon annan agera för din räkning mot uppvisande av en undertecknad skriftlig fullmakt.

Du kan också lämna in ett klagomål till en dataskyddsmyndighet: i Spanien Agencia Española de Protección de Datos (www.aepd.es), eller myndigheten i ditt bosättningsland.

Vi diskriminerar aldrig någon som utövar sina rättigheter. Vår webbplats respekterar signalen Global Privacy Control (GPC): när din webbläsare skickar den behandlas den som ett avböjande av icke nödvändiga spårare.

7. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

HTTPS-kryptering (TLS 1.3)
Hashade lösenord (bcrypt)
API-nycklar krypterade i databasen (AES-256-CBC)
Krypterade säkerhetskopior på privat lagring
Säkerhetsövervakning och loggar
Begränsad åtkomst till uppgifter (endast Super Admin)

Ange inga mycket känsliga uppgifter (hälsouppgifter, identitetsnummer, lösenord, bankuppgifter) i dina frågor till medierna: dessa texter behandlas automatiskt för att generera svaren.

8. Internationella överföringar

Uppgifterna behandlas huvudsakligen inom Europeiska ekonomiska samarbetsområdet. Vissa av våra leverantörer (leverantörer av artificiell intelligens, analysverktyg) är baserade i USA. Dessa överföringar omfattas av Europeiska kommissionens standardavtalsklausuler eller av ramverket för dataskydd mellan EU och USA (Data Privacy Framework).

9. Minderåriga

Plattformen är avsedd för personer som är 18 år eller äldre. Vi samlar inte medvetet in uppgifter om minderåriga.

10. Ändringar

Denna policy kan ändras när som helst. Datum för den senaste uppdateringen anges högst upp på denna sida.

11. Kontakt

Vid frågor om skyddet av dina uppgifter, kontakta oss via vår kontaktsida.