Integritetspolicy

1. Personuppgiftsansvarig och kontakt

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cypern
E-post (även för alla frågor om integritet): support@birthcodex.com
Representeras av: Marcus Meurer & Felicia Meurer (styrelseledamöter)

2. Uppgifter vi samlar in

Förnamn
Datum, tid och plats för födelse
E-postadress (bara om du sparar din läsning via e-post eller gör ett köp)
IP-adress (automatiskt vid sidladdning)
Betalningsuppgifter (behandlas direkt av vår betalningsleverantör, lagras aldrig av oss)
Uppgifter från förfrågan för coacher och rådgivare: namn, e-postadress, verksamhet, webbplats, antal klienter, intresse och meddelande (vi sparar dem i högst tolv månader; e-postadress, verksamhet, antal klienter och intresse sparar vi dessutom i 5 år i vårt analyslager, se avsnitt 9)

Du är inte skyldig enligt lag att lämna dina uppgifter. Ditt förnamn samt datum, tid och plats för din födelse behövs för att skapa din läsning och för avtalet med oss; utan dem kan vi inte skapa den. Din e-postadress är frivillig, utom vid ett köp eller en förfrågan till oss (kontaktformulär, förfrågan för coacher och rådgivare): där behöver vi den för att leverera ditt köp eller svara dig, och utan den kan vi inte göra något av det. Tekniska uppgifter som IP-adressen behandlas automatiskt vid varje besök; utan dem kan vi inte leverera webbplatsen.

Läsningar för flera personer: En läsning kan omfatta upp till 5 personer. I så fall anger du även uppgifter om de andra personerna: för var och en förnamnet, rollen i läsningen samt datum, tid och plats för födelsen. Vi behandlar dessa uppgifter för samma ändamål och med samma mottagare och lagringstider som dina egna. För de personer du anger är den rättsliga grunden Art. 6.1 f GDPR (vårt berättigade intresse av att ta fram och leverera den läsning du har beställt); de kan när som helst invända (Art. 21 GDPR).

Uppgifter om andra personer (Art. 14 GDPR): Om du anger uppgifter om en annan person får vi dem från dig och inte från den personen (källa, Art. 14.2 f GDPR); uppgiftskategorierna är de som anges ovan. Vi har inga kontaktuppgifter till dessa personer och kan därför inte informera dem enskilt (Art. 14.5 b GDPR); den här policyn är informationen till dem. De rättigheter som beskrivs nedan gäller även dem; ett e-postmeddelande till support@birthcodex.com räcker.

3. Ändamål och rättsliga grunder

Skapa din personliga Birth Codex-läsning och leverera den via e-post, behandla betalningar och besvara din förfrågan som coach eller rådgivare: Art. 6.1 b GDPR (fullgörande av avtal, vid förfrågningar ett steg före avtalet)
Nyhetsbrev och e-postkommunikation: Art. 6.1 a GDPR (samtycke)
Missbruksskydd och hastighetsbegränsning (IP-adress) samt analys och förbättring av tjänsten (användningsdata): Art. 6.1 f GDPR (berättigat intresse; din rätt att invända beskriver vi i avsnitt 13)

4. Hosting, DNS/CDN och botskydd

Vår webbplats hostas av en molnhostingleverantör med säte i USA; funktionsexekvering och databehandling sker inom EU (Frankfurt). Framför den körs en DNS- och CDN-leverantör i San Francisco, USA. Båda leverantörerna behandlar automatiskt teknisk data (IP-adress, begärd URL, webbläsartyp, åtkomsttid) vid varje sidladdning för att leverera och skydda webbplatsen.

Vi använder också DNS- och CDN-leverantörens botskydd på våra formulär; din IP-adress överförs dit för att upptäcka automatiserade missbruksförsök.

Rättslig grund för hosting, DNS/CDN och botskydd: Art. 6.1 f GDPR (berättigat intresse av teknisk drift av webbplatsen och missbruksskydd).

5. Betalningar

Betalningar hanteras av en betalningsleverantör med säte i EU (Dublin, Irland). Dina betalningsuppgifter behandlas direkt av den leverantören; vi tar aldrig emot kort- eller kontouppgifter, bara en bekräftelse på betalningen. Eftersom leverantören tillhör en koncern med bolag i USA kan behandlingen omfatta koncernbolag där (avsnitt 12).

Order- och leveransuppgifter: Vid varje genomfört köp sparar vi uppgifter om order, betalning, läsning och leverans (inklusive tekniska anslutningsuppgifter som IP-adressen) hos vår databasleverantör (Frankfurt, avsnitt 8) och raderar dem automatiskt 5 år efter senaste uppdatering. Ändamål: att kunna visa att vi har uppfyllt avtalet och att försvara oss mot obefogade betalningsbestridanden (återbetalningskrav, chargebacks). Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av detta försvar).

För att skydda våra betalningsflöden mot missbruk (korttester) loggar vi under kort tid IP-adress och e-postadress i våra serverloggar när antalet betalningsförsök är ovanligt högt (Art. 6.1 f GDPR).

6. E-postutskick

För transaktionell e-post (bekräftelsemejlet med länken till din läsning) använder vi en e-postleverantör med säte i EU (Berlin, Tyskland). Din e-postadress lagras hos den och används för leverans och som köparregister; när ett e-postmeddelande öppnas eller en länk klickas härleder leverantören dessutom en ungefärlig plats från din IP-adress (land, region, ort, postnummer, tidszon), som vi lagrar för att anpassa våra e-postmeddelanden tills din kontaktpost raderas. Rättslig grund: Art. 6.1 b GDPR (avtal), för platsen Art. 6.1 f GDPR.

Dagshoroskop & retrogradvarning (nyhetsbrev): Dessutom driver vi två separata, valfria e-postprenumerationer: ett dagshoroskop och en retrogradvarning (ett meddelande varje gång Merkurius, Venus eller Mars går retrograd). Den enda rättsliga grunden är Art. 6.1 a GDPR (samtycke) via dubbel opt-in; efter anmälan får du ett bekräftelsemejl med en länk; bara ett klick på den fullbordar anmälan.

Vad vi sparar för det här: För dagshoroskopet sparar vi din e-postadress, ditt förnamn och dina födelseuppgifter (datum, tid och plats för födelse), eftersom vi använder dem för att beräkna om dina aktuella transiter varje dag, samt tidpunkten för anmälan och bekräftelse. För retrogradvarningen sparar vi inga födelseuppgifter, bara din e-postadress, ditt förnamn och tidpunkten för anmälan och bekräftelse.

Hur länge: Vi sparar en bekräftad prenumeration utan automatisk raderingsperiod; den ligger kvar tills du avregistrerar dig, och vi raderar då posten omedelbart och permanent. Lagring sker hos vår databasleverantör, leverans via vår e-postleverantör.

Avregistrering: Varje dagshoroskop- och retrogradmejl innehåller en avregistreringslänk som direkt återkallar ditt samtycke; alternativt räcker ett e-postmeddelande till support@birthcodex.com. I medlemsområdet kan du också pausa dagshoroskopet tillfälligt utan att helt avregistrera dig.

Avregistreringslista: Om du avregistrerar dig, invänder mot reklam, anmäler ett av våra e-postmeddelanden som skräppost eller om ett e-postmeddelande till dig inte kan levereras permanent, noterar vi din e-postadress på en avregistreringslista så att vi inte kontaktar dig igen av misstag. Ändamål: att varaktigt respektera din invändning och att inte skicka till adresser som inte går att leverera till. Rättslig grund: Art. 6.1 f GDPR i förening med Art. 21.3 GDPR (vårt berättigade intresse av att pålitligt respektera din invändning). Lagringstid: som undantag från den radering som beskrivs ovan behåller vi denna post utan fast raderingstid så länge den behövs för att respektera din invändning. Mottagare: vår egen lista lagras hos vår databasleverantör (Frankfurt); blockeringslistan drivs av vår e-postleverantör.

Påminnelse om ett ej slutfört köp: Om du öppnar betalningssidan och inte slutför köpet påminner vi dig via e-post om att slutföra det, till den adress du har uppgett till oss för din läsning eller på betalningssidan; rättslig grund är Art. 6.1 f GDPR (vårt berättigade intresse av att det köp du har påbörjat slutförs).

7. Räckviddsanalys, Google Analytics och kakor

Via vår hostingleverantör (avsnitt 4) mäter vi sidvisningar, enheter, länder och prestanda anonymt, utan kakor och utan användar-ID.

Vi använder också Google Analytics, en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den använder kakor för att analysera hur webbplatsen används; informationen som genereras överförs vanligtvis till en Google-server i USA och lagras där. Vi sätter också tekniskt nödvändiga kakor för att webbplatsen ska fungera.

Rättslig grund för räckviddsmätningen, Google Analytics och kakorna: Art. 6.1 f GDPR (berättigat intresse av webbplatsens funktion, räckviddsanalys och förbättring av tjänsten).

Du kan förhindra insamlingen via Google Analytics genom tillägget för att avaktivera Google Analytics eller genom att blockera eller radera kakor i din webbläsares inställningar.

8. Din läsning och dina användningsdata

Användningsdata: När du skapar en läsning sparar vi en post för utvärdering och produktförbättring: ditt förnamn, datum och plats för födelse (som angivet), den ungefärliga regionen (land), din IP-adress (behålls internt för säkerhet och bedrägeriskydd) och uppgifter om hur du når och använder din läsning. Dessa användningsdata är inte anonyma och delvis kopplade till dina födelseuppgifter. Vi behåller dem också i vårt analyslager (avsnitt 9) tillsammans med ditt förnamn och din e-postadress. Ingen automatisk raderingsperiod är satt för den här statistikposten; den behålls tills du uttryckligen ber oss radera den. Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av att förstå och förbättra produkten).

Kampanjparametrar i din webbläsare: Om du kommer via en länk i ett av våra mejl sparar din webbläsare länkens kampanjparametrar (utan e-postadress och namn) i upp till 30 dagar, så att vi kan koppla ett köp till det mejl som ledde till det. Du kan när som helst radera dem genom att rensa webbplatsens data i din webbläsare.

Lagring av läsningens innehåll: den färdiga läsningen (födelseuppgifter, beräknade resultat och tolkningstexter) lagras i vår databas så att du kan öppna den igen via en permanent länk: läsningar i upp till 5 år från din senaste åtkomst. Separat behåller vi i vårt kundregister dina födelseuppgifter och länken till din läsning i 5 år (avsnitt 9). Vår databasleverantör (ett amerikanskt företag) lagrar det här på servrar inom EU (Frankfurt). Rättslig grund: Art. 6.1 f GDPR (berättigat intresse); en kopia av intresseavvägningen finns tillgänglig på begäran.

Koppling av köp: För att koppla dina köp och läsningar till rätt person sparar vi kopplingen tillsammans med orderuppgifterna i 5 år från senaste uppdatering. Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av korrekt orderhantering).

Tidigare jämförelsefunktion (befintliga poster): Den tidigare funktionen för att jämföra din Codex-typ med vänner via en inbjudningslänk har tagits bort och skapar inga nya poster; tidigare sparade poster läser och visar vi inte längre och raderar dem automatiskt senast efter 5 år. Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av en ordnad avveckling av funktionen).

9. Användningsanalys och kundregister (CRM)

För att förbättra produkten håller vi ett internt CRM- och analyslager i en molnbaserad datalagertjänst från en molnleverantör med säte i Dublin, Irland. Uppgifterna lagras inom EU, i leverantörens datacenter i Belgien eller Nederländerna.

Vad vi behåller här: ditt förnamn och en historik över livscykelhändelser: att en läsning skapades, att ett köp gjordes (med belopp, valuta och faktureringsland), vilket livscykelmejl som skickades, öppnades eller klickades och när du gav eller drog tillbaka ditt samtycke, samt mätningarna av hur du läser din läsning (avsnitt 8). Vi behåller också de uppgifter du anger för din läsning (födelsedatum, födelsetid och födelseort), innehållet i din läsning och, när en läsning gäller fler än en person (upp till 5 personer), förnamnen samt födelsedatum, födelsetid och födelseort för var och en av dem. De här posterna kan också innehålla din e-postadress, så att vi kan koppla händelserna till dig. Kort- eller kontouppgifter ingår aldrig i dessa uppgifter.

Hur länge: 5 år. Varje post raderas 5 år efter den händelse den avser. Vi överför också användningsdata från Google Analytics (avsnitt 7) till det här lagret; de behålls likaså där i 5 år och raderas sedan.

Kundregister (CRM): För att vi ska kunna känna igen dig som samma person när du kommer tillbaka, koppla din läsning till dig och hjälpa dig när du kontaktar oss håller vi ett internt kundregister för varje person som skapar en läsning, inklusive besökare som inte gett oss en e-postadress eller köpt något. Det lagras hos vår databasleverantör (Frankfurt) och innehåller ditt förnamn, ditt datum, din tid och plats för födelse, ditt språk, dina läsningar, din e-postadress om du gett oss den, den nivå du köpt, dina samtycken och den IP-adress som skickades med de händelser som registret bygger på.

Hur länge: 5 år. Perioden räknas från din senaste interaktion med oss; när de 5 åren har gått raderas posten automatiskt.

Rättslig grund för lagret och kundregistret: Art. 6.1 f GDPR (berättigat intresse av att förstå och förbättra produkten, av att känna igen återkommande besökare, koppla deras läsningar till dem och hantera kundrelationen).

10. Användning av artificiell intelligens

För att ta fram formuleringarna i din läsning överför vi ditt förnamn, dina födelseuppgifter (datum, tid och plats för födelse) och de värden som beräknats utifrån dem till vårt personuppgiftsbiträde, en leverantör av AI-språkmodeller i San Francisco, USA. Dessa uppgifter används inte för leverantörens egna träningsändamål. Överföringarna bygger på EU:s standardavtalsklausuler.

AI:n skapar tolkningstexterna utifrån dina födelseuppgifter, de värden som beräknats utifrån dem och mallar som vi har valt ut; de underliggande astronomiska och numerologiska beräkningarna sker i stället deterministiskt, utan AI.

Den här behandlingen utgör inget automatiserat individuellt beslut i den mening som avses i Art. 22 GDPR: din läsning har ingen rättslig verkan för dig och påverkar dig inte på liknande betydande sätt.

Innehållet är avsett för personlig inspiration och underhållning och ersätter inte professionell rådgivning.

11. Interna aviseringar och säkerhetskopior

Dessutom använder vi en meddelandetjänst för interna driftsmeddelanden till vårt team. Meddelandena kan innehålla uppgifter från formulär och beställningar samt tekniska uppgifter som IP-adressen. Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av störningsfri drift och tjänstens säkerhet). Leverantören är etablerad utanför EES: vi känner inte till något beslut från EU-kommissionen om adekvat skyddsnivå som omfattar den och har inte ingått standardavtalsklausuler med den. I tjänstens kanal ligger meddelandena kvar tills det anmälda ärendet är avslutat och eventuella anspråk som följer av det har preskriberats; därefter raderar vi dem. Vårt system för en kort logg över dem i 90 dagar och raderar den sedan automatiskt.

Säkerhetskopior: För att kunna återställa våra uppgifter efter ett tekniskt fel skapar vi säkerhetskopior av de uppgifter som beskrivs i denna policy och lagras i vår databas, och förvarar dem hos den molnleverantör som beskrivs i avsnitt 9, på servrar i Tyskland (Frankfurt); de skyddsåtgärder som anges i avsnitt 12 gäller. Dagliga kopior raderas automatiskt efter 35 dagar och månatliga kopior efter 10 år, och vi använder dem inte för något annat ändamål. De raderingar och lagringstider som beskrivs på andra ställen i denna policy gäller i vår löpande drift; som undantag finns raderade uppgifter och uppgifter vars lagringstid har gått ut kvar i säkerhetskopiorna tills lagringstiden för respektive kopia har löpt ut. Rättslig grund: Art. 6.1 c GDPR i förening med tysk handels- och skattelagstiftning (§ 257 HGB, § 147 AO; lagstadgade lagringstider på upp till 10 år: 8 år för bokföringsunderlag, 10 år för bokföringsböcker och bokslut) för innehåll som omfattas av dessa skyldigheter, och i övrigt Art. 6.1 f GDPR (berättigat intresse av att återställa våra uppgifter efter ett fel, av datasäkerhet och av att försvara rättsliga anspråk).

E-post till vår supportadress: När du skriver till oss (via e-post, kontaktformuläret eller förfrågan för coacher och rådgivare) behandlar vi ditt namn, din e-postadress och ditt meddelande för att svara dig. Båda formulären når oss dessutom som e-post i vår inkorg; meddelanden från kontaktformuläret sparar vi därutöver i vårt system i högst tolv månader. E-post till vår supportadress tar vi dessutom emot via vår e-postleverantör och sparar den, tillsammans med vårt svar, i vårt system hos vår databasleverantör tills ärendet är avslutat och eventuella anspråk som följer av det har preskriberats. Rättslig grund: Art. 6.1 b GDPR (svar på din förfrågan som en åtgärd före avtal eller för att fullgöra ett avtal) och i övrigt Art. 6.1 f GDPR (berättigat intresse av att besvara förfrågningar och dokumentera dem). I vår inkorg ligger e-postmeddelandena kvar tills ärendet är avslutat och eventuella anspråk som följer av det har preskriberats; därefter raderar vi dem.

Mottagningsbekräftelse och betalningssida: När du skriver till vår supportadress bekräftar vi mottagandet automatiskt om vi känner till din e-postadress från en läsning eller från en betalningssida som du har öppnat. För detta behandlar vår e-postleverantör det inkommande meddelandet för vår räkning, vi minns din adress i 7 dagar så att du under den tiden får högst en bekräftelse, och vi noterar i vårt analyslager att meddelandet har kommit fram. Om du har öppnat betalningssidan utan att slutföra köpet sparar vi för detta din e-postadress, ditt förnamn och ditt språk i 30 dagar. Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av en snabb bekräftelse på att meddelandet kommit fram).

12. Mottagare och överföringar till tredjeland

I denna policy anger vi våra mottagare per kategori (typ av tjänst, bransch och plats). På begäran meddelar vi dig vilka konkreta mottagare som har fått dina uppgifter (Art. 15.1 c GDPR); ett e-postmeddelande till support@birthcodex.com räcker.

Överföringar till tredjeland: Vår hostingleverantör, databasleverantör, betalningsleverantör, molnleverantör för datalagret, AI-leverantör, DNS- och CDN-leverantör inklusive botskydd samt Google Analytics (Google Ireland Limited, servrar i USA) är amerikanska företag eller tillhör amerikanska koncerner. För dem bygger behandlingen på EU:s standardavtalsklausuler, liksom för varje annat land utanför EES som saknar beslut om adekvat skyddsnivå (Art. 46.2 c GDPR; genomförandebeslut (EU) 2021/914); du kan få en kopia av de skyddsåtgärder som används genom ett e-postmeddelande till support@birthcodex.com. För meddelandetjänsten gäller informationen i avsnitt 11.

13. Dina rättigheter och rätten att lämna in klagomål

För att utöva dina rättigheter räcker ett e-postmeddelande till support@birthcodex.com:

Tillgång (Art. 15 GDPR)
Rättelse (Art. 16 GDPR)
Radering (Art. 17 GDPR)
Begränsning (Art. 18 GDPR)
Dataportabilitet (Art. 20 GDPR)
Invändning (Art. 21 GDPR)
Återkallande av samtycke, när som helst med framtida verkan

Rätt att invända: Om vi behandlar dina uppgifter på grundval av vårt berättigade intresse (Art. 6.1 f GDPR, se avsnitt 3) kan du när som helst invända mot behandlingen eller begära radering (Art. 21 GDPR).

Rätt att lämna in klagomål: Du har rätt att klaga hos en tillsynsmyndighet för dataskydd. Behörig myndighet på Cypern är:

Office of the Commissioner for Personal Data Protection (Kansliet för kommissionären för skydd av personuppgifter)
1 Iasonos Street, 1082 Nicosia, Cypern
www.gov.cy/dataprotection/en

14. Minderåriga

Birth Codex är uteslutande avsett för vuxna. Genom att använda tjänsten bekräftar du att du är minst 18 år. Vi behandlar inte medvetet uppgifter om minderåriga som själva använder Birth Codex; om vi får kännedom om att en minderårig har använt tjänsten raderar vi uppgifterna utan dröjsmål. Om du anger uppgifter om en minderårig person bekräftar du att du är förälder eller vårdnadshavare för personen, eller att du agerar med samtycke från en förälder eller vårdnadshavare; vi behandlar dessa uppgifter med stöd av Art. 6.1 f GDPR (se avsnitt 2). Föräldrar och vårdnadshavare kan när som helst begära tillgång till eller radering av uppgifterna via e-post till support@birthcodex.com.

15. Uppdateringar

Gäller från 4 november 2026. Vi kan anpassa den här policyn för att spegla ändringar i lagen eller tjänsten.