Privacybeleid

1. Verwerkingsverantwoordelijke

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-mail: [email protected]
Vertegenwoordigd door: Marcus Meurer & Felicia Meurer (Directors)

Voor vragen over privacy kun je ons schrijven op [email protected].

2. Gegevens die wij verzamelen

Naam
Geboortedatum, -tijd en -plaats
E-mailadres (alleen als je jouw reading via e-mail opslaat of een aankoop doet)
IP-adres (automatisch bij het laden van de pagina)
Betaalgegevens (rechtstreeks verwerkt door Stripe — wij slaan ze nooit zelf op)

3. Doeleinden

Het maken van jouw persoonlijke Birth Codex Reading (geboortegegevens, naam)
Het bezorgen van de reading via e-mail (e-mailadres)
Het verwerken van betalingen (e-mail, betaalgegevens via Stripe)
Misbruikpreventie en beperking van aanvragen (IP-adres)
Het analyseren en verbeteren van de dienst (geanonimiseerde gebruiksgegevens)

4. Rechtsgronden

Art. 6(1)(b) AVG — uitvoering van een overeenkomst (het maken van de reading, betaling)
Art. 6(1)(a) AVG — toestemming (communicatie via e-mail)
Art. 6(1)(f) AVG — gerechtvaardigd belang (misbruikpreventie, analyse)

5. Hosting — Vercel

Onze website wordt gehost bij Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; de uitvoering van de functies en de gegevensverwerking vinden plaats in de EU (Frankfurt, regio fra1). Vercel verwerkt daarbij automatisch technische gegevens (IP-adres, browsertype, toegangstijd). Omdat Vercel Inc. een Amerikaans bedrijf is, wordt de verwerking bovendien gebaseerd op de EU-standaardcontractbepalingen. Privacybeleid van Vercel

6. Tekstverwerking door een verwerker

Om de opmaak van de teksten van jouw reading voor te bereiden, geven wij jouw naam, jouw geboortegegevens (geboortedatum, -tijd en -plaats) en de daaruit berekende waarden door aan onze verwerker Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Deze gegevens worden niet voor eigen trainingsdoeleinden gebruikt. De doorgifte is gebaseerd op de EU-standaardcontractbepalingen. Privacybeleid van Anthropic

7. Betalingen — Stripe

Betalingen worden afgehandeld door Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland. Jouw betaalgegevens worden rechtstreeks door Stripe verwerkt; wij ontvangen nooit kaart- of bankgegevens — alleen een bevestiging van de betaling. Privacybeleid van Stripe

Aankoopdocumentatie (bewijs van jouw bestelling): Voor elke afgeronde aankoop maken wij bovendien een bewijsrecord aan. Dit bevat: de Stripe-identificatoren van jouw transactie (sessie-, payment-intent- en klant-ID), jouw e-mailadres, de bij de betaling opgegeven naam, de geboortegegevens die je hebt ingevoerd voor de bestelde reading (naam, geboortedatum, -tijd en -plaats samen met de daaruit afgeleide coördinaten, alsook geslacht en e-mailadres indien je die hebt opgegeven), het betaalde bedrag en de bijbehorende valuta, een gebruikte promocode, het aangekochte niveau, het land van jouw factuuradres, pseudonieme analyse-identificatoren, de ID van de geleverde reading, jouw bevestiging van de afstand van het herroepingsrecht, alsook tijdstempels en de status van de aankoop, de generatie van de reading en de bevestigingsmail (verzending, aflevering, opening, klik). Bij een terugboeking voegen wij het dossiernummer, de opgegeven reden en de termijnen toe; mislukt de generatie van de reading, dan bewaren wij de technische foutmelding. Kaartnummers en bankgegevens maken geen deel uit van dit record.

Waarom wij dit bewaren — en hoe lang: Betwist iemand een betaling bij zijn bank (terugboeking of chargeback), dan geeft het kaartnetwerk ons slechts enkele dagen om te bewijzen dat de prestatie is besteld en ook daadwerkelijk is geleverd. Zonder dit record zouden wij dat niet kunnen aantonen — ook niet wanneer wij correct hebben geleverd. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang om ons tegen ongegronde terugboekingen te verweren). Het record wordt bewaard bij Upstash (EU, Frankfurt) en na 5 jaar automatisch verwijderd; deze termijn weerspiegelt de periode waarbinnen de kaartnetwerken een transactie lang na de oorspronkelijke aankoop nog kunnen heropenen. De termijn is voortschrijdend: elke update van het record (bijvoorbeeld een bevestigde levering of een latere terugboeking) zet hem opnieuw op volle 5 jaar. Je kunt op elk moment bezwaar maken tegen de verwerking of om verwijdering vragen — een e-mail aan [email protected] volstaat.

8. E-mail — Brevo

Voor transactionele e-mails (de bevestigingsmail met de link naar jouw reading) gebruiken wij Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlijn, Duitsland). Jouw e-mailadres wordt bij Brevo opgeslagen en gebruikt voor de bezorging en als koperregistratie. Rechtsgrond: Art. 6(1)(b) AVG (overeenkomst). Privacybeleid van Brevo

Hemel van vandaag en retrograde-alert (nieuwsbrief): Naast de transactionele e-mail beheren wij twee afzonderlijke, optionele e-mailabonnementen, waarvan de verzending actief of tijdelijk opgeschort kan zijn — een reeds bestaande aanmelding blijft in beide gevallen onveranderd: een hemel van vandaag (een korte duiding op basis van de actuele planeettransits ten opzichte van jouw geboortehoroscoop) en een retrograde-alert (een melding zodra Mercurius, Venus of Mars retrograde gaat). Beide zijn in feite een nieuwsbrief: je ontvangt terugkerende e-mails totdat je je uitschrijft. De enige rechtsgrond is Art. 6(1)(a) AVG (toestemming) via double opt-in — na de aanmelding ontvang je een bevestigingsmail met een link; pas de klik daarop voltooit de aanmelding. Bevestig je niet, dan vervalt de aanmelding automatisch na 7 dagen (hemel van vandaag) of 24 uur (retrograde-alert), zonder dat er een abonnement ontstaat.

Welke gegevens wij hiervoor bewaren: Voor de hemel van vandaag bewaren wij jouw e-mailadres, jouw naam en jouw volledige geboortegegevens (datum, tijd en plaats), omdat wij daarmee dagelijks jouw actuele transits opnieuw berekenen — daarnaast het tijdstip van aanmelding en bevestiging, het tijdstip van de laatst verzonden e-mail en een individueel uitschrijftoken. Voor de retrograde-alert bewaren wij bewust geen geboortegegevens, maar alleen jouw e-mailadres, jouw naam, het tijdstip van aanmelding en bevestiging en een individueel uitschrijftoken. In beide gevallen leggen wij bovendien vast via welke pagina je je hebt aangemeld.

Hoe lang: Een bevestigd abonnement bewaren wij zonder automatische verwijderingstermijn — het blijft actief totdat je je uitschrijft; daarna verwijderen wij het record onmiddellijk en definitief. De opslag vindt plaats bij Upstash (EU, Frankfurt), de verzending via Brevo (zie boven).

Uitschrijven: Elke e-mail van de hemel van vandaag en de retrograde-alert bevat een uitschrijflink die jouw toestemming onmiddellijk intrekt; als alternatief volstaat een e-mail aan [email protected]. In het ledengedeelte kun je de hemel van vandaag ook tijdelijk pauzeren zonder je helemaal uit te schrijven.

9. Bereik en prestaties — Vercel Analytics

Via onze host Vercel gebruiken wij Vercel Analytics en Speed Insights om op anonieme wijze bezoeken, apparaten, herkomstlanden en prestatiecijfers (laadtijden, Web Vitals) te meten. Er worden geen cookies geplaatst en geen gebruikers-ID's aangemaakt; de gegevens kunnen niet tot afzonderlijke personen worden herleid. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij het verbeteren van de dienst). Privacy van Vercel Analytics

10. Webanalyse — Google Analytics

Wij gebruiken Google Analytics, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Deze gebruikt cookies om te analyseren hoe de website wordt gebruikt; de gegenereerde informatie wordt gewoonlijk overgebracht naar een server van Google in de VS (op basis van de EU-standaardcontractbepalingen). Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij de bereikanalyse). Je kunt de verzameling voorkomen via de opt-out-add-on van Google Analytics of door cookies in je browser te blokkeren.

11. Interne reading-statistieken — Upstash Redis en Telegram

Wanneer je een reading maakt, slaan wij een compact record op voor de evaluatie en verbetering van het product: jouw naam, de geboortedatum en -plaats (zoals je ze hebt ingevoerd), de globale regio (land afgeleid uit het IP-adres — het volledige IP wordt niet opgeslagen), de verkeersbron (host van jouw eerste bezoek), de instappagina, de verzendpagina, de tijd die je op de site doorbracht vóór de verzending en een tijdstempel. Wanneer je de voltooide reading opent, meten wij bovendien op gepseudonimiseerde wijze hoe ver je hebt gescrold, welke secties in beeld zijn geweest en hoe lang je bent gebleven (zonder naam, zonder geboortedatum). Bij een aankoop leggen wij daarnaast het betaalde bedrag en de Stripe-sessie-ID vast (zonder e-mail, zonder volledig IP). Voor dit statistische record geldt geen automatische verwijderingstermijn: het wordt bewaard totdat je uitdrukkelijk om verwijdering vraagt.

Bewaring van de reading-inhoud: de voltooide reading (geboortegegevens, berekende resultaten en duidingsteksten) wordt opgeslagen bij Upstash Redis — de gratis voorproefjes 1 jaar, de betaalde volledige readings tot 5 jaar (net als de overige aankoopdocumentatie). Beide termijnen zijn voortschrijdend: telkens als je jouw reading opnieuw opent, wordt de termijn teruggezet op zijn volledige duur, zodat een reading die je regelmatig via de permanente link raadpleegt feitelijk voor onbepaalde tijd beschikbaar blijft. Zonder verder bezoek wordt het record na afloop van de betreffende termijn automatisch verwijderd. Upstash (Upstash Inc., USA) slaat deze gegevens op op servers in de EU (AWS, regio eu-central-1, Frankfurt); omdat Upstash Inc. een Amerikaans bedrijf is, wordt de verwerking bovendien gebaseerd op de EU-standaardcontractbepalingen (art. 46 AVG) en verloopt de overdracht versleuteld met TLS. Je kunt op elk moment om vervroegde verwijdering vragen (zie onder). Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang); een kopie van de belangenafweging is op verzoek beschikbaar.

Aankooprecht (gepseudonimiseerde geboortehash): Om te kunnen herkennen dat je een reeds aangekochte reading opnieuw opent — en te voorkomen dat wij je hetzelfde product een tweede keer aanbieden (bescherming tegen een onbedoelde dubbele betaling) — leiden wij uit jouw geboortegegevens (naam, datum, tijd en plaats) een gepseudonimiseerde identificator af. Deze wordt gegenereerd via een eenrichtings- en onomkeerbaar cryptografisch procedé (SHA-256), bevat op zichzelf geen leesbare geboortegegevens en kan niet worden herleid tot de gegevens die je hebt ingevoerd. Onder deze identificator slaan wij uitsluitend op welk niveau of welke afzonderlijke duidingen je al hebt aangekocht, alsook het tijdstip van de aankoop — niet de inhoud van jouw reading. Net als de overige aankoopdocumentatie wordt deze informatie tot maximaal 5 jaar bij Upstash (EU, Frankfurt) bewaard en daarna verwijderd; een nieuwe aankoop of een upgrade zet deze termijn opnieuw op volle 5 jaar. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij een correcte afhandeling van de bestelling en het voorkomen van dubbele aankopen); je kunt op elk moment bezwaar maken tegen deze verwerking of om verwijdering vragen.

Toegangslogboek bij elke opening (chargeback-bewijs): Telkens als je jouw reading opent — bijvoorbeeld via de link in de bevestigingsmail —, leggen wij bovendien een gehashte afdruk van jouw IP-adres vast (SHA-256, onomkeerbaar), jouw land en de user-agent van jouw browser samen met een tijdstempel, voor maximaal de laatste 50 openingen per reading. Betwist iemand een betaling bij zijn bank, dan kunnen wij daarmee aantonen dat en wanneer de reading daadwerkelijk is geopend. Noch jouw naam noch jouw volledige IP-adres wordt daarbij opgeslagen. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang om ons tegen ongegronde terugboekingen te verweren); bewaard, net als de overige aankoopdocumentatie, tot maximaal 5 jaar bij Upstash (EU, Frankfurt), daarna automatisch verwijderd — ook deze termijn is voortschrijdend en wordt bij elke nieuwe opening (inclusief interne klikken) opnieuw op volle 5 jaar gezet.

Daarnaast ontvangt de verwerkingsverantwoordelijke een technische bedrijfsmelding met dezelfde gepseudonimiseerde gegevens via Telegram (Telegram FZ-LLC, Dubai, VAE). De VAE zijn een derde land zonder adequaatheidsbesluit van de EU; deze doorgifte is gebaseerd op Art. 49(1)(f) AVG (belangrijk zakelijk belang). Er wordt pseudonimisering toegepast (zonder volledige naam, zonder volledig IP, zonder e-mail in het Telegram-kanaal). Privacy van Upstash / Privacy van Telegram

12. Cookies

Wij gebruiken technisch noodzakelijke cookies voor de werking van de website en analysecookies (Google Analytics), geplaatst op basis van Art. 6(1)(f) AVG. Je kunt cookies blokkeren of verwijderen in de instellingen van je browser.

13. Jouw rechten

Inzage (Art. 15 AVG)
Rectificatie (Art. 16 AVG)
Verwijdering (Art. 17 AVG)
Beperking (Art. 18 AVG)
Gegevensoverdraagbaarheid (Art. 20 AVG)
Bezwaar (Art. 21 AVG)
Intrekking van toestemming — op elk moment met werking voor de toekomst

Om jouw rechten uit te oefenen volstaat een e-mail aan [email protected]; de verwijdering omvat dan zowel het record in Redis als de Telegram-geschiedenis.

14. Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit in Cyprus is:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Minderjarigen

Birth Codex is uitsluitend bestemd voor volwassenen. Door het te gebruiken bevestig je dat je minstens 18 jaar oud bent. Wij verwerken niet bewust gegevens van minderjarigen onder de 16 jaar. Wanneer de verwerking uitzonderlijk berust op toestemming (Art. 6(1)(a) AVG), vereist deze bij minderjarigen onder de 16 jaar de toestemming van de ouders of voogden (Art. 8 AVG). Komen wij te weten dat dergelijke gegevens ons zonder deze toestemming zijn toegestuurd, dan verwijderen wij ze onverwijld.

16. Actualisering

Laatst bijgewerkt: augustus 2026. Wij kunnen dit privacybeleid aanpassen om wijzigingen in de wet of in de dienst te weerspiegelen.

17. Inzet van kunstmatige intelligentie

Voor de taalkundige opmaak van de duidingsteksten van jouw reading gebruiken wij een AI-taalmodel van onze verwerker Anthropic PBC. De AI maakt de duidingsteksten op basis van jouw geboortegegevens, de daaruit berekende waarden en door ons samengestelde sjablonen; de onderliggende astronomische en numerologische berekeningen worden daarentegen deterministisch en zonder AI uitgevoerd.

Deze verwerking vormt geen geautomatiseerde individuele besluitvorming in de zin van Art. 22 AVG: jouw reading heeft geen rechtsgevolg voor jou en treft je niet op vergelijkbaar aanzienlijke wijze.

De inhoud dient voor persoonlijke inspiratie en ontspanning en vervangt geen professioneel advies.

18. Cloudflare — DNS/CDN en botbescherming

Onze site draait technisch achter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — als DNS- en CDN-laag vóór onze hostingaanbieder Vercel (sectie 5). Cloudflare verwerkt automatisch technische gegevens (IP-adres, opgevraagde URL, browsertype) bij elke keer dat een pagina wordt geladen, voor de levering en de bescherming van de site.

Daarnaast gebruiken wij de dienst Cloudflare Turnstile als botbescherming bij meerdere formulieren (het geboortegegevensformulier voor jouw reading, het contactformulier) — daarbij worden jouw IP-adres en een verificatietoken doorgegeven aan Cloudflare om geautomatiseerde misbruikpogingen te herkennen.

Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij de technische werking van de site en de misbruikpreventie). Omdat Cloudflare, Inc. een Amerikaans bedrijf is, wordt de verwerking bovendien gebaseerd op de EU-standaardcontractbepalingen. Privacybeleid van Cloudflare