Privacybeleid

Dit beleid geldt voor elke app die Mystiva publiceert.

Taal

De korte versie

Je vertelt een app wanneer en waar je bent geboren, want daar is een astrologie-app voor. We bewaren die gegevens versleuteld, zodat de app haar werk kan doen. We verkopen ze niet, we gebruiken ze niet voor reclame, en elke app kan je alles teruggeven of wissen vanuit de eigen Instellingen, zonder dat je eerst iemand hoeft te schrijven.

De rest van deze pagina bevat de details achter die vier zinnen. Als de details ooit in strijd zijn met de samenvatting, zijn de details bepalend.

Wie verantwoordelijk is

Mystiva is de studio die deze apps publiceert en is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Je bereikt de verwerkingsverantwoordelijke via [email protected] — de berichten worden door een persoon gelezen en een verzoek over gegevens dat je daarheen stuurt, wordt binnen 30 dagen beantwoord.

Voor algemene ondersteuning schrijf je naar [email protected]. Beide adressen komen bij dezelfde persoon uit; ze zijn gescheiden zodat een verzoek over gegevens niet verloren gaat in een wachtrij met foutmeldingen.

Wat we verzamelen en waarom

Je geboortegegevens

Functies voor geboortehoroscopen, compatibiliteit en energiekaarten gebruiken je geboortedatum en geboorteplaats, inclusief coördinaten en tijdzone, om kaarten te berekenen. Bij functies voor geboortehoroscopen en compatibiliteit mag de geboortetijd onbekend zijn en worden de beperkingen daarvan uitgelegd; voor energieblauwdrukken is een geboortetijd vereist. Tarotfuncties vragen niet om geboortegegevens.

De gegevens worden versleuteld opgeslagen, in kolommen die onleesbaar zijn zonder een sleutel die buiten de database wordt bewaard. Rechtsgrond: uitvoering van onze overeenkomst met jou.

Je account

Een e-mailadres en de inlogcodes die ernaartoe worden gestuurd. Het adres wordt versleuteld opgeslagen. Rechtsgrond: uitvoering van onze overeenkomst met jou.

Wat je schrijft

Dagboekberichten, notities en berichten die je naar de chat van een app stuurt. Die zijn van jou; we verwerken ze om ze weer aan je te tonen en, bij chatberichten, om te antwoorden. Rechtsgrond: uitvoering van onze overeenkomst met jou.

Gegevens over mensen die je toevoegt

Als je iemand anders toevoegt — een partner, een vriend — om horoscopen te vergelijken, geef je ons ook diens geboortegegevens. Je bent er zelf verantwoordelijk voor dat die persoon daarmee instemt. We behandelen die gegevens precies zoals de jouwe, en als je de koppeling verwijdert, worden ook die gegevens verwijderd.

Meldingen over inhoud

Als je een gegenereerd antwoord meldt, bewaren we de gemelde tekst, de door jou gekozen reden, de taal en de accountverwijzing, zodat bevoegde medewerkers de melding kunnen beoordelen en de veiligheid kunnen verbeteren. Meldingen zijn vrijwillig en blijven bewaard totdat het account wordt verwijderd. Ze worden meegenomen in je gegevensexport en bij het verwijderen van je account.

Abonnementen

Wanneer betaling via de appwinkel beschikbaar is, verwerken RevenueCat en de appwinkel aankoop- en abonnementsgegevens die zijn gekoppeld aan een accountidentificatie die uitsluitend voor die app geldt. We gebruiken de geverifieerde abonnementsstatus om toegang tot Plus te bieden. We ontvangen geen betaalkaartnummers. Rechtsgrond: uitvoering van onze overeenkomst met jou.

Apparaat- en technische gegevens

Een apparaatidentificatie die de app zelf genereert, de appversie, het besturingssysteem, de taal en — als je meldingen inschakelt — een pushtoken van Apple of Google. IP-adressen komen voor in serverlogboeken en in tellers voor het begrenzen van het aantal verzoeken. Rechtsgrond: ons gerechtvaardigd belang om een dienst te bieden die werkt en niet wordt misbruikt.

Je oorspronkelijke IP-adres wordt nooit in de database opgeslagen — alleen een hash ervan die met een sleutel is gemaakt en waarmee je je eigen sessies kunt bekijken en intrekken. Logregels gaan vóór het opslaan door een filter dat gegevens onleesbaar maakt: e-mailadressen, coördinaten, geboortedatums en tokens worden vervangen, zowel in gewone berichten als in de tekst van uitzonderingsmeldingen. Een test schrijft een logregel met een adres en faalt als het adres behouden blijft.

Gebruiksanalyse

Welke schermen worden geopend en welke stappen worden voltooid, zodat we kunnen zien waar de app verwarring veroorzaakt. Analysegebeurtenissen worden in de app zelf vóór verzending gecontroleerd aan de hand van een lijst met verboden eigenschapsnamen en waardepatronen: een geboortedatum of e-mailadres in een analysegebeurtenis is een fout waarop een test faalt, geen beleidskeuze. Rechtsgrond: gerechtvaardigd belang, of je toestemming wanneer de lokale wetgeving dat vereist.

Crashrapporten

Als er iets misgaat, ontvangen we de fout en de coderegel waarop die optrad. De inhoud van het verzoek, de querystring, de headers, het IP-adres en alle gestructureerde loggegevens worden verwijderd voordat het rapport het apparaat of de server verlaat. Er worden geen sessies opgenomen en geen schermopnamen gemaakt. Rechtsgrond: gerechtvaardigd belang bij het verhelpen van fouten.

Wat we nooit doen

We verkopen geen persoonsgegevens en delen ze niet met datahandelaren. We gebruiken ze niet voor gerichte reclame, niet in onze apps en ook nergens anders. We bouwen geen profielen voor iemand anders dan jou en nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je op vergelijkbare wijze aanmerkelijk treffen.

We verzamelen ook nooit: de exacte locatie van je apparaat, je contacten, je socialemedia-accounts of advertentie-identificatoren. We vragen niet naar gezondheid, religie, seksualiteit, politieke opvattingen of etniciteit. Als je gevoelige informatie in een notitie of vraag schrijft, wordt die verwerkt als gebruikersinhoud zoals hieronder beschreven.

Overtuigingen, gezondheid en andere gevoelige onderwerpen

Astrologie ligt dicht bij overtuigingen, en wat je in een dagboek schrijft, kan gaan over gezondheid, relaties of religie. We vragen er niet naar en leiden het ook niet af: een app berekent standen op basis van een datum, een tijd en een plaats, en niets in die berekening is een uitspraak over jou.

Gevoelige informatie in je gegevens staat daar omdat je ervoor hebt gekozen die op te schrijven. Ze wordt net als de rest opgeslagen en verwijderd en wordt nooit gebruikt om je in categorieën in te delen.

Kunstmatige intelligentie

Onze apps gebruiken OpenAI voor gegenereerde interpretaties en chat. Anthropic kan deze verzoeken verwerken wanneer het als aanbieder is geselecteerd of als terugvaloptie is ingeschakeld. Het toestemmingsscherm vraagt om je toestemming voordat je de app binnengaat.

Persoonlijke gegevens die je in een vraag of notitie typt, maken deel uit van de tekst die naar de aanbieder wordt gestuurd. Neem geen informatie op die je niet op deze manier wilt laten verwerken. Antwoorden kunnen onjuist zijn. Je kunt functies buiten de chat gebruiken zonder chatberichten te versturen; gegenereerde duidingen gebruiken ook de hier beschreven aanbieders.

Bij API-verzoeken aan OpenAI wordt de opslag van antwoorden uitgeschakeld. Dit betekent niet dat de aanbieder geen gegevens bewaart: de toepasselijke servicevoorwaarden en regels voor misbruikcontrole blijven gelden. We gebruiken je inhoud niet om onze eigen modellen te trainen.

Als je ervoor kiest een antwoord te beluisteren en spraak beschikbaar is, wordt de tekst naar Google Cloud Text-to-Speech gestuurd om audio te maken. We nemen je microfoon niet op.

Wie verder je gegevens verwerkt

Deze dienstverleners kunnen dienstgegevens bewaren op grond van hun toepasselijke voorwaarden en wettelijke verplichtingen. We kunnen ook gegevens verstrekken als de wet dat vereist.

Waar je gegevens staan

Opgeslagen in de Europese Unie. De servers, de database, de analyse en de foutbewaking worden allemaal in de EU gehost, in Duitsland en Ierland.

Beheerd vanuit de Verenigde Staten, waar de hierboven genoemde verwerkingsverantwoordelijke woont. Om de dienst te kunnen beheren, moet die toegang hebben tot de servers, dus gegevens die in de EU zijn opgeslagen, zijn toegankelijk vanuit de VS. Die toegang, en elke verwerking door een aanbieder buiten de EU, vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie.

Nog niet aangesteld: een vertegenwoordiger in de Europese Unie op grond van artikel 27 AVG. Een buiten de EU gevestigde verwerkingsverantwoordelijke die diensten aanbiedt aan mensen in de EU, moet doorgaans een vertegenwoordiger aanwijzen. De vertegenwoordiger van deze verwerkingsverantwoordelijke zal hier op deze pagina worden vermeld.

Hoelang we gegevens bewaren

Eén registratie blijft bewust na verwijdering bestaan: een notitie van één regel dat een account is verwijderd, wanneer dat is gebeurd en onder welke sleutel het was geregistreerd. Deze bevat een gepseudonimiseerde accounthash in plaats van de oorspronkelijke accountgegevens en voorkomt dat het terugzetten van een databaseback-up een verwijderd account ongemerkt weer tot leven brengt. De registratie wordt in de database bewaard en daarnaast in een register waaraan alleen gegevens kunnen worden toegevoegd, omdat een back-up die oud genoeg is om een account terug te brengen ook oud genoeg is om het bewijs van de verwijdering ervan te laten verdwijnen. Zonder die combinatie is verwijdering een belofte die niemand kan controleren.

Je rechten

Als je je in de EU, het VK of een andere plaats met vergelijkbare wetgeving bevindt, heb je het recht je gegevens in te zien, te corrigeren, een kopie ervan naar elders mee te nemen, ze te laten wissen, ons gebruik ervan te beperken of daartegen bezwaar te maken, en elke door jou gegeven toestemming in te trekken.

Voor twee daarvan hoef je geen verzoek in te dienen. Elke app kan vanuit de eigen Instellingen alles exporteren wat ze over je bewaart en je account met alle inhoud verwijderen. Een export levert een machineleesbaar bestand op. Verwijdering is echte verwijdering, geen verborgen markering.

De stappen en wat er na verwijdering bewaard blijft, staan op Je account verwijderen — ook hoe je een verzoek indient als je de app al hebt verwijderd.

Voor alle overige verzoeken schrijf je naar [email protected]. We antwoorden binnen 30 dagen. Als we het niet goed doen, kun je een klacht indienen bij je nationale gegevensbeschermingsautoriteit; als je je in de EU bevindt, is dat de autoriteit van het land waar je woont.

Leeftijd

Deze apps zijn niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van een kind jonger dan 16 jaar en verwijderen die als we ontdekken dat dit toch is gebeurd. Als je denkt dat een kind ons gegevens heeft verstrekt, schrijf dan naar [email protected].

Beveiliging

Gegevensverkeer wordt tijdens de overdracht versleuteld. De velden die je identificeren — geboortegegevens en e-mailadres — worden in de database versleuteld met een sleutel die niet bij de database wordt opgeslagen en die onze uitrolpijplijn nooit te zien krijgt. Toegang tot de productieomgeving is beperkt tot authenticatie op basis van sleutels.

Geen enkel systeem is perfect, en een beleid dat iets anders beweert, liegt. Als we een datalek ontdekken dat je rechten in gevaar brengt, stellen we onze toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren we je zonder onnodige vertraging.

Wijzigingen

Wanneer dit beleid wezenlijk verandert, vraagt de app je de nieuwe versie te lezen en te accepteren voordat je verdergaat. Dat is een mechanisme in de software, geen zin in een document: een gewijzigde beleidsversie opent het toestemmingsscherm opnieuw voor elk bestaand account.