DNX
Birth Codex

Privacybeleid

1. Verwerkingsverantwoordelijke

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-mail: [email protected]
Vertegenwoordigd door: Marcus Meurer & Felicia Meurer (Directors)

Voor vragen over privacy kun je ons schrijven op [email protected].

2. Gegevens die wij verzamelen

  • Naam
  • Geboortedatum, -tijd en -plaats
  • E-mailadres (alleen als je jouw reading via e-mail opslaat of een aankoop doet)
  • IP-adres (automatisch bij het laden van de pagina)
  • Betaalgegevens (rechtstreeks verwerkt door Stripe, wij slaan ze nooit zelf op)

3. Doeleinden

  • Het maken van jouw persoonlijke Birth Codex Reading (geboortegegevens, naam)
  • Het bezorgen van de reading via e-mail (e-mailadres)
  • Het verwerken van betalingen (e-mail, betaalgegevens via Stripe)
  • Misbruikpreventie en beperking van aanvragen (IP-adres)
  • Het analyseren en verbeteren van de dienst (geanonimiseerde gebruiksgegevens)

4. Rechtsgronden

  • Art. 6(1)(b) AVG: uitvoering van een overeenkomst (het maken van de reading, betaling)
  • Art. 6(1)(a) AVG: toestemming (communicatie via e-mail)
  • Art. 6(1)(f) AVG: gerechtvaardigd belang (misbruikpreventie, analyse)

5. Hosting: Vercel

Onze website wordt gehost bij Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; de uitvoering van de functies en de gegevensverwerking vinden plaats in de EU (Frankfurt, regio fra1). Vercel verwerkt daarbij automatisch technische gegevens (IP-adres, browsertype, toegangstijd). Omdat Vercel Inc. een Amerikaans bedrijf is, wordt de verwerking bovendien gebaseerd op de EU-standaardcontractbepalingen. Privacybeleid van Vercel

6. Tekstverwerking door een verwerker

Om de opmaak van de teksten van jouw reading voor te bereiden, geven wij jouw naam, jouw geboortegegevens (geboortedatum, -tijd en -plaats) en de daaruit berekende waarden door aan onze verwerker Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Deze gegevens worden niet voor eigen trainingsdoeleinden gebruikt. De doorgifte is gebaseerd op de EU-standaardcontractbepalingen. Privacybeleid van Anthropic

7. Betalingen: Stripe

Betalingen worden afgehandeld door Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland. Jouw betaalgegevens worden rechtstreeks door Stripe verwerkt; wij ontvangen nooit kaart- of bankgegevens, alleen een bevestiging van de betaling. Privacybeleid van Stripe

Aankoopdocumentatie (bewijs van jouw bestelling): Voor elke afgeronde aankoop maken wij bovendien een bewijsrecord aan. Dit bevat: de Stripe-identificatoren van jouw transactie (sessie-, payment-intent- en klant-ID), jouw e-mailadres, de bij de betaling opgegeven naam, de geboortegegevens die je hebt ingevoerd voor de bestelde reading (naam, geboortedatum, -tijd en -plaats samen met de daaruit afgeleide coördinaten, alsook geslacht en e-mailadres indien je die hebt opgegeven), het betaalde bedrag en de bijbehorende valuta, een gebruikte promocode, het aangekochte niveau, het land van jouw factuuradres, jouw IP-adres (ter verweer tegen ongegronde terugboekingen), pseudonieme analyse-identificatoren, de attributiegegevens van jouw bezoek (de host en het pad van de verwijzende pagina, jouw instappagina, en de utm_source-, utm_medium-, utm_campaign- en utm_content-parameters van jouw instap-URL, elk indien aanwezig), de ID van de geleverde reading, jouw bevestiging van de afstand van het herroepingsrecht, alsook tijdstempels en de status van de aankoop, de generatie van de reading en de bevestigingsmail (verzending, aflevering, opening, klik). Bij een terugboeking voegen wij het dossiernummer, de opgegeven reden en de termijnen toe; mislukt de generatie van de reading, dan bewaren wij de technische foutmelding. Kaartnummers en bankgegevens maken geen deel uit van dit record.

Waarom wij dit bewaren, en hoe lang: Betwist iemand een betaling bij zijn bank (terugboeking of chargeback), dan geeft het kaartnetwerk ons slechts enkele dagen om te bewijzen dat de prestatie is besteld en ook daadwerkelijk is geleverd. Zonder dit record zouden wij dat niet kunnen aantonen, ook niet wanneer wij correct hebben geleverd. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang om ons tegen ongegronde terugboekingen te verweren). Het record wordt bewaard bij Upstash (EU, Frankfurt) en na 5 jaar automatisch verwijderd; deze termijn weerspiegelt de periode waarbinnen de kaartnetwerken een transactie lang na de oorspronkelijke aankoop nog kunnen heropenen. De termijn is voortschrijdend: elke update van het record (bijvoorbeeld een bevestigde levering of een latere terugboeking) zet hem opnieuw op volle 5 jaar. Je kunt op elk moment bezwaar maken tegen de verwerking of om verwijdering vragen, een e-mail aan [email protected] volstaat.

8. E-mail: Brevo

Voor transactionele e-mails (de bevestigingsmail met de link naar jouw reading) gebruiken wij Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlijn, Duitsland). Jouw e-mailadres wordt bij Brevo opgeslagen en gebruikt voor de bezorging en als koperregistratie. Rechtsgrond: Art. 6(1)(b) AVG (overeenkomst). Privacybeleid van Brevo

Hemel van vandaag en retrograde-alert (nieuwsbrief): Naast de transactionele e-mail beheren wij twee afzonderlijke, optionele e-mailabonnementen, waarvan de verzending actief of tijdelijk opgeschort kan zijn, een reeds bestaande aanmelding blijft in beide gevallen onveranderd: een hemel van vandaag (een korte duiding op basis van de actuele planeettransits ten opzichte van jouw geboortehoroscoop) en een retrograde-alert (een melding zodra Mercurius, Venus of Mars retrograde gaat). Beide zijn in feite een nieuwsbrief: je ontvangt terugkerende e-mails totdat je je uitschrijft. De enige rechtsgrond is Art. 6(1)(a) AVG (toestemming) via double opt-in, na de aanmelding ontvang je een bevestigingsmail met een link; pas de klik daarop voltooit de aanmelding. Bevestig je niet, dan vervalt de aanmelding automatisch na 7 dagen (hemel van vandaag) of 24 uur (retrograde-alert), zonder dat er een abonnement ontstaat.

Welke gegevens wij hiervoor bewaren: Voor de hemel van vandaag bewaren wij jouw e-mailadres, jouw naam en jouw volledige geboortegegevens (datum, tijd en plaats), omdat wij daarmee dagelijks jouw actuele transits opnieuw berekenen, daarnaast het tijdstip van aanmelding en bevestiging, het tijdstip van de laatst verzonden e-mail en een individueel uitschrijftoken. Voor de retrograde-alert bewaren wij bewust geen geboortegegevens, maar alleen jouw e-mailadres, jouw naam, het tijdstip van aanmelding en bevestiging en een individueel uitschrijftoken. In beide gevallen leggen wij bovendien vast via welke pagina je je hebt aangemeld.

Hoe lang: Een bevestigd abonnement bewaren wij zonder automatische verwijderingstermijn, het blijft actief totdat je je uitschrijft; daarna verwijderen wij het record onmiddellijk en definitief. De opslag vindt plaats bij Upstash (EU, Frankfurt), de verzending via Brevo (zie boven).

Uitschrijven: Elke e-mail van de hemel van vandaag en de retrograde-alert bevat een uitschrijflink die jouw toestemming onmiddellijk intrekt; als alternatief volstaat een e-mail aan [email protected]. In het ledengedeelte kun je de hemel van vandaag ook tijdelijk pauzeren zonder je helemaal uit te schrijven.

9. Bereik en prestaties: Vercel Analytics

Via onze host Vercel gebruiken wij Vercel Analytics en Speed Insights om op anonieme wijze bezoeken, apparaten, herkomstlanden en prestatiecijfers (laadtijden, Web Vitals) te meten. Er worden geen cookies geplaatst en geen gebruikers-ID's aangemaakt; de gegevens kunnen niet tot afzonderlijke personen worden herleid. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij het verbeteren van de dienst). Privacy van Vercel Analytics

10. Webanalyse: Google Analytics

Wij gebruiken Google Analytics, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Deze gebruikt cookies om te analyseren hoe de website wordt gebruikt; de gegenereerde informatie wordt gewoonlijk overgebracht naar een server van Google in de VS (op basis van de EU-standaardcontractbepalingen). Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij de bereikanalyse). Je kunt de verzameling voorkomen via de opt-out-add-on van Google Analytics of door cookies in je browser te blokkeren.

11. Interne reading-statistieken: Upstash Redis en interne bedrijfsmeldingen

Wanneer je een reading maakt, slaan wij een compact record op voor de evaluatie en verbetering van het product: jouw naam, de geboortedatum en -plaats (zoals je ze hebt ingevoerd), de globale regio (land afgeleid uit het IP-adres), jouw IP-adres (intern bewaard omwille van veiligheid en fraudepreventie), de verkeersbron (host van jouw eerste bezoek), de instappagina, de verzendpagina, de tijd die je op de site doorbracht vóór de verzending en een tijdstempel. Wanneer je de voltooide reading opent, meten wij bovendien op gepseudonimiseerde wijze hoe ver je hebt gescrold, welke secties in beeld zijn geweest en hoe lang je bent gebleven (zonder naam, zonder geboortedatum). Bij een aankoop leggen wij daarnaast het betaalde bedrag en de Stripe-sessie-ID vast; jouw IP-adres wordt intern bewaard omwille van veiligheid en fraudepreventie, zonder dat er een e-mailadres in wordt opgenomen. Voor dit statistische record geldt geen automatische verwijderingstermijn: het wordt bewaard totdat je uitdrukkelijk om verwijdering vraagt.

Herkomstattributie in je browser: Daarnaast onthoudt je browser (sessionStorage) het pad op de verwijzende externe pagina zelf (bijvoorbeeld “/reel/abc123” op instagram.com), zonder zoekopdracht of andere parameters en afgekapt tot 200 tekens, plus de utm_source-, utm_medium-, utm_campaign- en utm_content-parameters van jouw instap-URL, elk indien aanwezig. Deze waarden worden bij elke verzending naar onze server overgedragen. Wij gebruiken ze alleen wanneer een bron die wij nog nooit hebben gezien een eenmalige interne melding veroorzaakt, zonder de waarden zelf op te slaan, of wanneer je een aankoop afrondt, in welk geval ze deel gaan uitmaken van de attributiegegevens in de aankoopdocumentatie die naar Stripe wordt gestuurd (sectie 7). Zo zien wij welke links bezoekers en aankopen opleveren.

Bewaring van de reading-inhoud: de voltooide reading (geboortegegevens, berekende resultaten en duidingsteksten) wordt opgeslagen bij Upstash Redis, de gratis voorproefjes 1 jaar, de betaalde volledige readings tot 5 jaar (net als de overige aankoopdocumentatie). Beide termijnen zijn voortschrijdend: telkens als je jouw reading opnieuw opent, wordt de termijn teruggezet op zijn volledige duur, zodat een reading die je regelmatig via de permanente link raadpleegt feitelijk voor onbepaalde tijd beschikbaar blijft. Zonder verder bezoek wordt het record na afloop van de betreffende termijn automatisch verwijderd. Los daarvan bewaren wij jouw geboortegegevens en de koppeling aan jouw reading 5 jaar in ons klantenbestand (sectie 20). Upstash (Upstash Inc., USA) slaat deze gegevens op op servers in de EU (AWS, regio eu-central-1, Frankfurt); omdat Upstash Inc. een Amerikaans bedrijf is, wordt de verwerking bovendien gebaseerd op de EU-standaardcontractbepalingen (art. 46 AVG) en verloopt de overdracht versleuteld met TLS. Je kunt op elk moment om vervroegde verwijdering vragen (zie onder). Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang); een kopie van de belangenafweging is op verzoek beschikbaar.

Aankooprecht (gepseudonimiseerde geboortehash): Om te kunnen herkennen dat je een reeds aangekochte reading opnieuw opent, en te voorkomen dat wij je hetzelfde product een tweede keer aanbieden (bescherming tegen een onbedoelde dubbele betaling), leiden wij uit jouw geboortegegevens (naam, datum, tijd en plaats) een gepseudonimiseerde identificator af. Deze wordt gegenereerd via een eenrichtings- en onomkeerbaar cryptografisch procedé (SHA-256), bevat op zichzelf geen leesbare geboortegegevens en kan niet worden herleid tot de gegevens die je hebt ingevoerd. Onder deze identificator slaan wij uitsluitend op welk niveau of welke afzonderlijke duidingen je al hebt aangekocht, alsook het tijdstip van de aankoop, niet de inhoud van jouw reading. Net als de overige aankoopdocumentatie wordt deze informatie tot maximaal 5 jaar bij Upstash (EU, Frankfurt) bewaard en daarna verwijderd; een nieuwe aankoop of een upgrade zet deze termijn opnieuw op volle 5 jaar. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij een correcte afhandeling van de bestelling en het voorkomen van dubbele aankopen); je kunt op elk moment bezwaar maken tegen deze verwerking of om verwijdering vragen.

Toegangslogboek bij elke opening (chargeback-bewijs): Telkens als je jouw reading opent, bijvoorbeeld via de link in de bevestigingsmail, leggen wij bovendien een gehashte afdruk van jouw IP-adres vast (SHA-256, onomkeerbaar), jouw land en de user-agent van jouw browser samen met een tijdstempel, voor maximaal de laatste 50 openingen per reading. Betwist iemand een betaling bij zijn bank, dan kunnen wij daarmee aantonen dat en wanneer de reading daadwerkelijk is geopend. Noch jouw naam noch jouw volledige IP-adres wordt daarbij opgeslagen. Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang om ons tegen ongegronde terugboekingen te verweren); bewaard, net als de overige aankoopdocumentatie, tot maximaal 5 jaar bij Upstash (EU, Frankfurt), daarna automatisch verwijderd, ook deze termijn is voortschrijdend en wordt bij elke nieuwe opening (inclusief interne klikken) opnieuw op volle 5 jaar gezet.

Daarnaast ontvangt de verwerkingsverantwoordelijke een technische bedrijfsmelding met dezelfde gegevens via een dienstverlener buiten de EU. Het betreffende land beschikt niet over een adequaatheidsbesluit van de Europese Commissie; deze doorgifte is gebaseerd op Art. 49(1)(f) AVG (belangrijk zakelijk belang). Er wordt pseudonimisering toegepast (zonder volledige naam, zonder e-mail in het kanaal). Het kanaal is louter intern en nooit zichtbaar voor andere bezoekers. Privacy van Upstash

12. Cookies

Wij gebruiken technisch noodzakelijke cookies voor de werking van de website en analysecookies (Google Analytics), geplaatst op basis van Art. 6(1)(f) AVG. Je kunt cookies blokkeren of verwijderen in de instellingen van je browser.

13. Jouw rechten

  • Inzage (Art. 15 AVG)
  • Rectificatie (Art. 16 AVG)
  • Verwijdering (Art. 17 AVG)
  • Beperking (Art. 18 AVG)
  • Gegevensoverdraagbaarheid (Art. 20 AVG)
  • Bezwaar (Art. 21 AVG)
  • Intrekking van toestemming: op elk moment met werking voor de toekomst

Om jouw rechten uit te oefenen volstaat een e-mail aan [email protected]; de verwijdering omvat dan zowel het record in Redis als de geschiedenis van die melding.

14. Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit in Cyprus is:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Minderjarigen

Birth Codex is uitsluitend bestemd voor volwassenen. Door het te gebruiken bevestig je dat je minstens 18 jaar oud bent. Wij verwerken niet bewust gegevens van minderjarigen onder de 16 jaar. Wanneer de verwerking uitzonderlijk berust op toestemming (Art. 6(1)(a) AVG), vereist deze bij minderjarigen onder de 16 jaar de toestemming van de ouders of voogden (Art. 8 AVG). Komen wij te weten dat dergelijke gegevens ons zonder deze toestemming zijn toegestuurd, dan verwijderen wij ze onverwijld.

16. Actualisering

Laatst bijgewerkt: oktober 2026. Wij kunnen dit privacybeleid aanpassen om wijzigingen in de wet of in de dienst te weerspiegelen.

17. Inzet van kunstmatige intelligentie

Voor de taalkundige opmaak van de duidingsteksten van jouw reading gebruiken wij een AI-taalmodel van onze verwerker Anthropic PBC. De AI maakt de duidingsteksten op basis van jouw geboortegegevens, de daaruit berekende waarden en door ons samengestelde sjablonen; de onderliggende astronomische en numerologische berekeningen worden daarentegen deterministisch en zonder AI uitgevoerd.

Deze verwerking vormt geen geautomatiseerde individuele besluitvorming in de zin van Art. 22 AVG: jouw reading heeft geen rechtsgevolg voor jou en treft je niet op vergelijkbaar aanzienlijke wijze.

De inhoud dient voor persoonlijke inspiratie en ontspanning en vervangt geen professioneel advies.

18. Cloudflare: DNS/CDN en botbescherming

Onze site draait technisch achter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als DNS- en CDN-laag vóór onze hostingaanbieder Vercel (sectie 5). Cloudflare verwerkt automatisch technische gegevens (IP-adres, opgevraagde URL, browsertype) bij elke keer dat een pagina wordt geladen, voor de levering en de bescherming van de site.

Daarnaast gebruiken wij de dienst Cloudflare Turnstile als botbescherming bij meerdere formulieren (het geboortegegevensformulier voor jouw reading, het contactformulier), daarbij worden jouw IP-adres en een verificatietoken doorgegeven aan Cloudflare om geautomatiseerde misbruikpogingen te herkennen.

Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij de technische werking van de site en de misbruikpreventie). Omdat Cloudflare, Inc. een Amerikaans bedrijf is, wordt de verwerking bovendien gebaseerd op de EU-standaardcontractbepalingen. Privacybeleid van Cloudflare

19. Intern CRM- en analysewarehouse: Google Cloud (BigQuery)

Om te begrijpen hoe ons product in de loop van de tijd wordt gebruikt en om het te verbeteren, houden wij een intern CRM- en analysewarehouse aan in Google BigQuery, een dienst van Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ierland. De gegevens worden opgeslagen in de EU, in datacenters van Google Cloud in België of Nederland.

Wat wij hier bewaren: een gepseudonimiseerde geboorte-identiteitssleutel (gegenereerd uit jouw voornaam en jouw geboortegegevens via een eenrichtings- en onomkeerbaar cryptografisch procedé, SHA-256; bevat op zichzelf geen leesbare geboortegegevens en kan niet worden herleid tot de gegevens die je hebt ingevoerd), een opake persoonsidentificator, jouw voornaam en een geschiedenis van gebeurtenissen: dat een reading is aangemaakt, dat een aankoop heeft plaatsgevonden (met het bedrag, de valuta en het factuurland), welke levenscyclus-e-mail is verzonden, geopend of aangeklikt, en wanneer je toestemming hebt gegeven of ingetrokken.

Geen ruw e-mailadres: het warehouse slaat jouw e-mailadres zelf nooit op. Elk record draagt alleen een ja/nee-markering of er een e-mailadres bekend is (hasEmail); bij een intrekking van de toestemming kan er daarnaast een onomkeerbare hash van het adres bij komen, nooit het adres in leesbare vorm. Kaartnummers of bankgegevens maken geen deel uit van deze gegevens.

Hoe lang: 5 jaar. Elk record wordt 5 jaar na de gebeurtenis die het vastlegt verwijderd. De termijn is niet voortschrijdend: een latere gebeurtenis verlengt hem niet. Ook de gepseudonimiseerde gebruiksgegevens uit Google Analytics (sectie 10) nemen wij over in dit warehouse; ook die worden er 5 jaar bewaard en daarna verwijderd.

Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij het begrijpen en verbeteren van het product en bij het beheer van de klantrelatie). Omdat Google deel uitmaakt van een Amerikaans concern, steunt de verwerking bovendien op de EU-standaardcontractbepalingen en worden de gegevens versleuteld verzonden via TLS. Je kunt op elk moment bezwaar maken tegen deze verwerking of om verwijdering vragen; een e-mail naar [email protected] is genoeg. Google Cloud Privacyverklaring

20. Klantenbestand (CRM): je herkennen en je reading koppelen

Om je bij een volgend bezoek als dezelfde persoon te herkennen, je reading aan jou te koppelen en je te helpen wanneer je contact met ons opneemt, houden wij voor iedereen die een reading aanmaakt een intern klantrecord bij, ook voor bezoekers die ons geen e-mailadres hebben gegeven en niets hebben gekocht. Het wordt opgeslagen bij Upstash (EU, Frankfurt) en staat los van het analysewarehouse uit sectie 19.

Wat erin staat: gepseudonimiseerde waarden die uit jouw voornaam en geboortegegevens zijn gevormd (SHA-256, onomkeerbaar), een willekeurige interne identificator, jouw voornaam, jouw geboortedatum, geboortetijd en geboorteplaats, jouw taal, de identificatiecodes van jouw readings, jouw e-mailadres als je dat aan ons hebt gegeven, het niveau dat je hebt gekocht, of en wanneer je marketingmails hebt bevestigd, de gebeurtenissen waarop het record berust (bijvoorbeeld een nieuwe reading, een ingevoerd e-mailadres of een aankoop), het IP-adres dat bij die gebeurtenissen is meegestuurd (maximaal de laatste 20) en wanneer wij voor het eerst en voor het laatst iets over jou hebben vastgelegd. Zodra je ons een e-mailadres geeft of iets koopt, kennen wij je ook een klantnummer toe. Kaartnummers en bankgegevens maken nooit deel uit van dit record.

Hoe lang: 5 jaar. De termijn is voortschrijdend: elke nieuwe gebeurtenis die jou betreft (bijvoorbeeld een volgende reading, een e-mailadres dat je ons geeft, een aankoop of een toestemming) zet hem terug op de volle 5 jaar. Zonder een dergelijke gebeurtenis wordt het record na afloop van de 5 jaar automatisch verwijderd. Deze termijn geldt los van hoe lang de reading zelf wordt bewaard (sectie 11): een gratis voorproefje kan dus al na 1 jaar verwijderd zijn, terwijl dit record blijft bestaan.

Rechtsgrond: Art. 6(1)(f) AVG (gerechtvaardigd belang bij het herkennen van terugkerende bezoekers, het koppelen van hun readings aan hen en het beheer van de klantrelatie). Het IP-adres bewaren wij voor beveiliging en fraudepreventie. Je kunt op elk moment bezwaar maken tegen deze verwerking of om verwijdering vragen; een e-mail naar [email protected] is genoeg.