Privacybeleid

Dit beleid legt uit wat Lucezora verzamelt, waarom, wie de gegevens verder te zien krijgt en hoe u ze laat verwijderen. Het geldt voor de mobiele app en voor deze website.

1. Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, ingeschreven in Servië onder nummer 21880655 (MB), PIB 113513017, gevestigd te Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Voor elke vraag over dit beleid of over uw persoonsgegevens kunt u schrijven naar admin@dvamedveda.com. De volledige bedrijfsgegevens staan op de pagina met bedrijfsgegevens.

2. Wat wij verzamelen

Gegevens die u ons verstrekt

• Accountgegevens. Uw e-mailadres en, als u zich met een wachtwoord registreert, een wachtwoord-hash. Meldt u zich aan met Apple of Google, dan ontvangen wij van hen een identificatiecode en het e-mailadres dat zij aan ons vrijgeven — uw wachtwoord voor die accounts krijgen wij nooit te zien.
• Geboortegegevens. De naam of het label dat u aan een chart geeft, en de datum, de exacte tijd en de plaats van geboorte. De plaats wordt opgeslagen als geografische coördinaten en een tijdzoneverschuiving. Dit is de kern van de dienst: zonder deze gegevens kan er geen chart worden berekend.
• Charts van andere personen. Voegt u de geboortegegevens van iemand anders toe — bijvoorbeeld voor een compatibiliteitsanalyse — dan bent u er verantwoordelijk voor dat u daarvoor diens toestemming hebt.
• Alles wat u ons stuurt. De inhoud van supportmails en alle informatie die u daarin opneemt.

Gegevens die ontstaan terwijl u de app gebruikt

• Abonnementsstatus. Welk abonnement u hebt, wanneer het wordt verlengd of verloopt, en de pseudonieme aankoopidentificatoren die onze factureringsdienstverlener ons doorgeeft. Uw kaartnummer zien wij nooit — de betaling verloopt volledig binnen de App Store of Google Play.
• Gebruikstellers. Hoeveel AI-analyses en compatibiliteitsberekeningen u hebt gebruikt, zodat wij de limieten van uw abonnement kunnen toepassen.
• Gegenereerde analyses. De voor u gemaakte AI-teksten, samen met de chartlabels op basis waarvan ze zijn gemaakt, zodat een herhaling van hetzelfde verzoek direct wordt beantwoord en niet meetelt voor uw limiet.
• Referralgegevens. Als u een referralcode gebruikt, de koppeling tussen het uitgenodigde en het uitnodigende account.
• Technische gegevens. Interfacetaal, de gebruikelijke technische metadata van elk verzoek en serverlogboeken met daarin uw IP-adres en het tijdstip van elk verzoek. Logboeken bestaan met het oog op beveiliging, misbruikpreventie en foutopsporing. De SDK van onze abonnementsdienstverlener meldt daarnaast de appversie en de versie van het besturingssysteem als onderdeel van de verwerking van aankopen.

3. Waarvoor wij ze gebruiken en op welke rechtsgrondslag

4. Door AI gegenereerde analyses

Gepersonaliseerde analyses worden voortgebracht door grote taalmodellen die door derden worden geëxploiteerd. Om een analyse te genereren sturen wij de AI-aanbieder de berekende kenmerken van uw chart — zoals type, profiel, autoriteit, gedefinieerde centra en kanalen en de actuele transits — en bij compatibiliteitsanalyses ook de labels die u aan de twee charts hebt gegeven, wat namen kunnen zijn. De geboortedatum, -tijd en -plaats zelf, uw e-mailadres, accountidentificatie en betaalgegevens worden nooit verzonden.

Wij maken momenteel gebruik van OpenAI, L.L.C. en Anthropic PBC, beide gevestigd in de Verenigde Staten. Dit betekent dat uw chartgegevens buiten uw land worden doorgegeven, ook buiten de Europese Economische Ruimte. De doorgifte berust op uw uitdrukkelijke toestemming en op de standaardcontractbepalingen van deze aanbieders.

Onze overeenkomsten met deze aanbieders bepalen dat gegevens die via hun zakelijke interfaces worden verzonden, niet worden gebruikt om hun modellen te trainen en slechts kortstondig worden bewaard voor misbruikcontrole. Zij zijn verplicht een bescherming te bieden die gelijkwaardig is aan die welke in dit beleid wordt beschreven. Gegenereerde analyses worden ook op onze eigen servers bewaard, zodat herhaalde verzoeken vanuit de cache worden bediend; de bewaartermijnen staan hieronder.

5. Wie de gegevens verder ontvangt

Wij delen gegevens uitsluitend met de dienstverleners die de app laten werken, en steeds alleen de gegevens die ieder van hen nodig heeft. Zij zijn stuk voor stuk contractueel verplicht die gegevens te beschermen volgens de norm die in dit beleid is vastgelegd.

Wij verstrekken gegevens ook wanneer de wet dat vereist — bijvoorbeeld naar aanleiding van een rechtmatig bevel van een bevoegde autoriteit.

6. Hoe lang wij ze bewaren

• Account- en geboortegegevens — zolang uw account bestaat. Wanneer u uw account verwijdert, worden deze gegevens onmiddellijk uit de actieve database gewist.
• Gegenereerde analyses — de meest recente analyse per verzoek wordt bewaard zolang uw account bestaat; eerdere versies worden na 180 dagen gewist. Alle worden samen met het account gewist.
• E-mailadres na verwijdering van het account — wordt 30 dagen op zichzelf bewaard, zodat het verwijderen en opnieuw aanmaken van een account niet opnieuw toegang geeft tot de gratis proefberekeningen. De registratie bevat alleen het adres en de datums van verwijdering en verval en wordt daarna automatisch verwijderd. Rechtsgrond: ons gerechtvaardigd belang bij het voorkomen van misbruik.
• Back-ups — databaseback-ups bewaren wij hoogstens 30 dagen, zodat verwijderde gegevens binnen die termijn ook daaruit verdwijnen.
• Serverlogboeken — maximaal 90 dagen, daarna worden ze gewist.
• Transactiegegevens — worden bewaard zolang de boekhoud- en belastingwetgeving dat vereist, doorgaans enkele jaren. Deze gegevens blijven ook na verwijdering van het account bewaard, omdat wij daartoe wettelijk verplicht zijn.
• Supportcorrespondentie — tot 12 maanden nadat het verzoek is afgesloten.

7. Uw rechten

Afhankelijk van waar u woont, hebt u sommige of alle onderstaande rechten. Bevindt u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk, dan hebt u ze alle op grond van de AVG (GDPR).

• Inzage — een kopie van de persoonsgegevens die wij over u bewaren.
• Rectificatie — correctie van onjuiste gegevens. Het meeste kunt u zelf in de app aanpassen.
• Gegevenswissing — verwijdering van uw account en uw gegevens. Zie hoe u uw account verwijdert.
• Overdraagbaarheid — uw gegevens in een gestructureerd, machineleesbaar formaat.
• Beperking en bezwaar — u kunt ons vragen de verwerking te beperken of bezwaar maken tegen verwerking die op een gerechtvaardigd belang berust.
• Intrekken van toestemming — te allen tijde, zonder gevolgen voor wat vóór de intrekking rechtmatig is gedaan.
• Klacht — u kunt een klacht indienen bij uw nationale toezichthoudende autoriteit voor gegevensbescherming.

Om een van deze rechten uit te oefenen, schrijft u naar admin@dvamedveda.com. Wij reageren binnen 30 dagen. Wij kunnen u vragen te bevestigen dat u over het e-mailadres van het account beschikt; dat is een waarborg tegen het opvragen van uw gegevens door iemand anders.

8. Uw account verwijderen

Er zijn twee manieren, en beide verwijderen hetzelfde:

1. In de app — Instellingen en vervolgens Account verwijderen.
2. Op het web — de pagina voor accountverwijdering, zonder de app te installeren of opnieuw te openen.

Bij verwijdering worden uw account, uw opgeslagen charts en geboortegegevens, uw gebruikstellers en uw referralkoppelingen gewist. Wat blijft bestaan, staat beschreven onder hoe lang wij ze bewaren: transactiegegevens die wij wettelijk verplicht zijn te bewaren, en back-ups die binnen 30 dagen uitrouleren. Uw e-mailadres wordt daarnaast 30 dagen op zichzelf bewaard, zodat het verwijderen en opnieuw aanmaken van een account niet opnieuw toegang geeft tot de gratis proefberekeningen.

9. Hoe wij ze beschermen

• Al het verkeer tussen de app en onze servers is versleuteld met TLS.
• Wachtwoorden worden uitsluitend als gezouten hashes opgeslagen en kunnen niet worden teruggelezen, niet door ons en niet door iemand anders.
• Sessies werken met kortlevende toegangstokens en roulerende vernieuwingstokens, zodat een gestolen token slechts korte tijd bruikbaar is.
• Toegang tot productiegegevens is beperkt tot de mensen die deze nodig hebben om de dienst te laten draaien.

Geen enkel systeem is volkomen veilig. Mocht een inbreuk ooit uw rechten raken, dan stellen wij u en de bevoegde autoriteit daarvan op de hoogte zoals de wet voorschrijft.

10. Leeftijd

Lucezora is bedoeld voor volwassenen van 18 jaar en ouder; u bevestigt uw leeftijd op het toestemmingsscherm vóór het eerste gebruik. Wij verzamelen niet bewust gegevens van kinderen. Denkt u dat een kind ons persoonsgegevens heeft verstrekt, schrijf dan naar admin@dvamedveda.com en wij verwijderen die.

11. Wijzigingen in dit beleid

Wanneer dit beleid wezenlijk verandert, passen wij de datum bovenaan aan en informeren wij u in de app voordat de wijziging van kracht wordt. Betreft de wijziging iets waarvoor u toestemming hebt gegeven, dan vragen wij opnieuw om toestemming in plaats van die te veronderstellen.