Privacybeleid

1. Wie we zijn

Unveyled wordt aangeboden door Sphereness, een eenmanszaak ingeschreven in Nederland (KvK-nummer 17215839), Hermenstraat 12, 5712 CV Someren. Sphereness is de verwerkingsverantwoordelijke voor je persoonsgegevens onder de Algemene verordening gegevensbescherming (AVG), waar je ook woont.

Voor alles over je privacy mail je naar privacy@unveyled.com.

2. Welke gegevens we verzamelen

• Account: je e-mailadres en de naam die je opgeeft. Log je in met Apple of Google, dan krijgen we van hen een accountnummer en, als je dat toestaat, je naam en e-mailadres. Apple kan ons een afgeschermd doorstuuradres geven in plaats van je eigen adres.
• Voorkeuren: je antwoorden tijdens de kennismaking (zoals je ervaring met tarot, waar je op hoopt, je sterrenbeeld en hoe je je voelt) en je instellingen, zoals taal.
• Jouw inhoud: de vragen die je stelt, je leggingen en hun duidingen, je notities, je chatberichten en meldingen die je ons stuurt over een legging.
• Activiteit: je reeks, prestaties en de kaarten die je hebt ontdekt.
• Abonnement: welk abonnement je hebt, de status en de data. Betalen gaat volledig via Apple of Google; je betaalgegevens zien wij nooit.
• Technische gegevens: als je inlogt, slaan we je IP-adres en een korte omschrijving van je toestel en app-versie op bij je inlogsessie. Sta je meldingen toe, dan bewaren we een pushtoken en de naam van je toestel.
• Crash- en foutrapporten: als de app of onze server een fout tegenkomt, gaat er een rapport met technische gegevens mee, zoals toesteltype, besturingssysteem, app-versie en wat er misging. Daarin staan geen naam of e-mailadres.

Jouw inhoud kan iets zeggen over je gevoelens, relaties of gezondheid. We gebruiken die alleen om je leggingen te geven en voor niets anders.

3. Waarvoor we je gegevens gebruiken

• De app leveren: je account aanmaken, je laten inloggen, je leggingen, notities en gesprekken maken en bewaren, en je abonnement controleren. Grondslag: uitvoering van onze overeenkomst met jou.
• AI-duidingen: de gegevens die bovenaan dit beleid staan naar OpenAI sturen. Grondslag: jouw toestemming.
• Veiligheid: wat je typt wordt automatisch gecontroleerd, op trefwoorden en door de moderatiedienst van OpenAI, zodat we hulpinformatie kunnen tonen in plaats van een legging als iemand in gevaar kan zijn. Grondslag: gerechtvaardigd belang (jouw welzijn beschermen).
• Beveiliging en betrouwbaarheid: misbruik voorkomen, herhaalde inlogpogingen beperken en fouten oplossen. Grondslag: gerechtvaardigd belang.
• E-mail: we sturen je alleen inlog- en verificatiecodes. We sturen geen marketingmail.
• Meldingen: herinneringen, alleen als je die aanzet. Grondslag: toestemming, die je in de app of in de instellingen van je telefoon kunt intrekken.

We tonen geen advertenties, gebruiken geen analyse- of trackingtools, maken geen advertentieprofielen en verkopen je gegevens nooit.

4. Waar je gegevens worden opgeslagen

Je gegevens worden in één regio opgeslagen, gekozen bij het aanmaken van je account op basis van je land:

• Noord-, Midden- en Zuid-Amerika: servers van OVHcloud in de Verenigde Staten (Virginia).
• Overal elders: servers van OVHcloud in de Europese Unie (Frankrijk).

Back-ups staan bij Cloudflare in dezelfde regio. Als je op reis gaat, blijven je gegevens in je eigen regio.

5. Dienstverleners

We gebruiken deze dienstverleners om Unveyled te laten werken. Ze verwerken je gegevens alleen in onze opdracht en alleen voor het genoemde doel.

• OVHcloud (Frankrijk, Verenigde Staten): hosting van onze servers en databases.
• Cloudflare (wereldwijd netwerk): beveiligde verbindingen met onze servers, het leveren van kaartafbeeldingen, back-ups en onze website.
• OpenAI (Verenigde Staten): AI-duidingen en veiligheidscontroles.
• Sentry (Duitsland): crash- en foutrapporten.
• RevenueCat (Verenigde Staten): abonnementsstatus. RevenueCat krijgt alleen je gebruikers-ID, niet je naam of e-mailadres.
• Resend (Verenigde Staten): het versturen van e-mails met inlogcodes.
• Expo (Verenigde Staten): je toestel aanmelden voor meldingen.
• Apple en Google: inloggen met Apple of Google, verspreiding van de app, betalingen en het afleveren van meldingen. Voor je Apple- of Google-account en aankopen in hun winkels geldt hun eigen privacybeleid.

6. Doorgifte buiten de EU

Een deel van deze dienstverleners zit in de Verenigde Staten. Als persoonsgegevens uit de Europese Economische Ruimte naar hen gaan, is die doorgifte beschermd door het EU-VS Data Privacy Framework als de dienstverlener daaronder is gecertificeerd, en anders door de standaardcontractbepalingen van de Europese Commissie.

OpenAI gebruikt gegevens die via de API binnenkomen niet om zijn modellen te trainen, en bewaart ze hoogstens 30 dagen om misbruik op te sporen.

7. Hoe lang we je gegevens bewaren

• Je account en inhoud: tot je je account verwijdert. Een legging die je verwijdert, is meteen niet meer zichtbaar en wordt definitief gewist als je je account verwijdert.
• Logboeken van AI-verzoeken (de tekst naar OpenAI en het antwoord): hoogstens 90 dagen, om problemen en klachten te onderzoeken.
• Inlogsessies, inclusief je IP-adres: tot je uitlogt of je account verwijdert.
• Serverlogboeken, waarin je e-mailadres en IP-adres kunnen staan: hoogstens 30 dagen.
• Crash- en foutrapporten: hoogstens 90 dagen.
• Back-ups: hoogstens 30 dagen. Na het verwijderen van je account verdwijnen je gegevens binnen die tijd ook uit de back-ups.

Je kunt je account altijd verwijderen via Instellingen. We wissen dan je gegevens, beëindigen al je sessies en trekken, als je Inloggen met Apple gebruikte, onze toegang bij Apple in.

8. Je rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien en een kopie te krijgen
• onjuiste gegevens te laten verbeteren
• je gegevens te laten verwijderen (dat kun je zelf doen via Instellingen)
• je gegevens in een machineleesbaar formaat te krijgen
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, of verwerking te laten beperken
• je toestemming altijd in te trekken, zonder dat dat gevolgen heeft voor eerdere verwerking

Mail naar privacy@unveyled.com om een van deze rechten te gebruiken. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in je eigen land.

9. Beveiliging

Alle verbindingen met onze servers zijn versleuteld. Je inlogtoken staat in de beveiligde opslag van je telefoon (iOS-sleutelhanger of Android Keystore). Alleen de mensen die het nodig hebben om de dienst te laten draaien, hebben toegang tot onze servers en databases.

10. Leeftijd

Unveyled is voor volwassenen. Je moet 18 jaar of ouder zijn om de app te gebruiken. We verzamelen niet bewust gegevens van iemand onder de 18. Denk je dat een minderjarige een account heeft gemaakt, neem dan contact met ons op en we verwijderen het.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Als een wijziging invloed heeft op hoe we je gegevens gebruiken, laten we je dat in de app weten voordat die ingaat.

12. Contact

Vragen over dit privacybeleid of je gegevens? Mail naar privacy@unveyled.com, of schrijf naar Sphereness, Hermenstraat 12, 5712 CV Someren.