Privacybeleid

1. Wie we zijn

Unveyled wordt aangeboden door Sphereness, een eenmanszaak ingeschreven in Nederland (KvK-nummer 17215839), Hermenstraat 12, 5712 CV Someren. Sphereness is de verwerkingsverantwoordelijke voor je persoonsgegevens onder de Algemene verordening gegevensbescherming (AVG), waar je ook woont.

Voor alles over je privacy mail je naar privacy@unveyled.com.

2. Welke gegevens we verzamelen

• Account: je e-mailadres en de naam die je opgeeft. Log je in met Apple of Google, dan krijgen we van hen een accountnummer en, als je dat toestaat, je naam en e-mailadres. Apple kan ons een afgeschermd doorstuuradres geven in plaats van je eigen adres.
• Voorkeuren: je antwoorden tijdens de kennismaking (zoals je ervaring met tarot, waar je op hoopt, je sterrenbeeld en hoe je je voelt) en je instellingen, zoals taal.
• Jouw inhoud: de vragen die je stelt, je leggingen en hun duidingen, je notities, je chatberichten en meldingen die je ons stuurt over door AI gemaakte inhoud.
• Activiteit: je reeks, prestaties en de kaarten die je hebt ontdekt.
• Abonnement: welk abonnement je hebt, de status en de data. Betalen gaat volledig via Apple of Google; we ontvangen geen kaart- of bankrekeninggegevens.
• Technische gegevens: als je inlogt, slaan we je IP-adres en een korte omschrijving van je toestel en app-versie op bij je inlogsessie. Sta je meldingen toe, dan bewaren we een pushtoken en de naam van je toestel.
• Crash- en foutrapporten: als de app of onze server een fout tegenkomt, gaat er een rapport met technische gegevens mee, zoals toesteltype, besturingssysteem, app-versie en wat er misging. Technische monitoring meet ook de prestaties van de app en de stabiliteit van sessies.

Vermeld in je vragen, notities of gesprekken geen medische gegevens, informatie over je seksleven, seksuele gerichtheid of geloofsovertuiging, of gevoelige persoonsgegevens van anderen. Als je deze informatie toch invoert, kan die bij je inhoud worden opgeslagen en naar OpenAI worden gestuurd wanneer je een duiding aanvraagt of chat gebruikt.

3. Waarvoor we je gegevens gebruiken

• De app leveren: je account aanmaken, je laten inloggen, je leggingen, AI-duidingen, notities en gesprekken maken en bewaren (waarvoor we de gegevens bovenaan dit beleid naar OpenAI sturen), en je abonnement controleren. Grondslag: uitvoering van onze overeenkomst met jou.
• Gevoelige informatie in wat je schrijft, zoals over je gezondheid, seksleven, seksuele gerichtheid of geloof: die verwerken we alleen met je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG), en alleen voor de doelen in dit overzicht. Je geeft die toestemming bij het aanmaken van je account en trekt haar in door je account te verwijderen.
• Veiligheid: wat je typt wordt automatisch gecontroleerd, op trefwoorden en door de moderatiedienst van OpenAI, zodat we hulpinformatie kunnen tonen in plaats van een legging als iemand in gevaar kan zijn. We slaan de uitkomst niet bij je account op. Grondslag: gerechtvaardigd belang (jouw welzijn beschermen) en, omdat het om gezondheidsinformatie kan gaan, je uitdrukkelijke toestemming.
• Beveiliging en betrouwbaarheid: misbruik voorkomen, herhaalde inlogpogingen beperken, technische prestaties meten, fouten oplossen en klachten onderzoeken. Grondslag: gerechtvaardigd belang en, voor gevoelige inhoud in AI-logboeken en meldingen, je uitdrukkelijke toestemming.
• E-mail: inlog- en verificatiecodes en antwoorden op je verzoeken. We sturen geen marketingmail.
• Meldingen: herinneringen, alleen als je die aanzet. Grondslag: toestemming, die je in de app of in de instellingen van je telefoon kunt intrekken.

We tonen geen advertenties, gebruiken geen advertentietracking, maken geen advertentieprofielen en verkopen je gegevens nooit.

4. Waar je gegevens worden opgeslagen

Onze primaire database bewaart je account en inhoud in één regio, gekozen bij het aanmaken van je account op basis van je land:

• Noord-, Midden- en Zuid-Amerika: servers van OVHcloud in de Verenigde Staten (Oregon).
• Overal elders: servers van OVHcloud in de Europese Unie (Frankrijk).

Back-ups staan bij Cloudflare in dezelfde regio. Als je op reis gaat, blijven je gegevens in je eigen regio.

Dit beschrijft onze eigen databaseopslag. De dienstverleners hieronder verwerken ook gegevens op andere locaties.

5. Dienstverleners

We gebruiken deze dienstverleners om Unveyled te laten werken. Dienstverleners die onze verwerkers zijn, verwerken gegevens in onze opdracht. Sommige partijen, waaronder Apple en Google voor hun accounts en aankopen, zijn ook zelfstandig verwerkingsverantwoordelijk.

• OVHcloud (Frankrijk, Verenigde Staten): hosting van onze servers en databases.
• Cloudflare (wereldwijd netwerk): beveiligde verbindingen met onze servers, het leveren van kaartafbeeldingen, back-ups en onze website.
• OpenAI (Verenigde Staten): AI-duidingen en veiligheidscontroles.
• Sentry (Duitsland): crash- en foutrapporten en technische prestatiemeting.
• RevenueCat (Verenigde Staten): abonnementsbeheer. RevenueCat verwerkt je gebruikers-ID, aankoop- en abonnementsinformatie en technische toestelgegevens. We geven je naam of e-mailadres niet door.
• Resend (Verenigde Staten): het versturen van e-mails met inlogcodes.
• Expo (Verenigde Staten): je toestel aanmelden voor meldingen.
• Apple en Google: inloggen met Apple of Google, verspreiding van de app, betalingen en het afleveren van meldingen. Voor je Apple- of Google-account en aankopen in hun winkels geldt hun eigen privacybeleid.

6. Doorgifte buiten de EU

Een deel van deze dienstverleners zit in de Verenigde Staten. Als persoonsgegevens uit de Europese Economische Ruimte naar hen gaan, is die doorgifte beschermd door het EU-VS Data Privacy Framework als de dienstverlener daaronder is gecertificeerd, en anders door de standaardcontractbepalingen van de Europese Commissie.

OpenAI gebruikt gegevens die via de API binnenkomen standaard niet om zijn modellen te trainen. Logboeken voor misbruikcontrole worden normaal maximaal 30 dagen bewaard, met uitzonderingen wanneer langer bewaren wettelijk verplicht of redelijkerwijs nodig is om de diensten of anderen tegen schade te beschermen.

Mail privacy@unveyled.com voor informatie over de toepasselijke doorgiftewaarborgen en hoe je daarvan een kopie kunt krijgen.

7. Hoe lang we je gegevens bewaren

• Je account en inhoud: tot je je account verwijdert. Een legging die je verwijdert, is meteen niet meer zichtbaar en wordt na 30 dagen definitief gewist.
• Logboeken van AI-verzoeken (de tekst naar OpenAI en het antwoord): hoogstens 30 dagen, om problemen en klachten te onderzoeken.
• Inlogsessies, inclusief je IP-adres: tot je uitlogt of de sessie verloopt, en nooit langer dan je account bestaat.
• Meldingen die je ons stuurt over door AI gemaakte inhoud: hoogstens 12 maanden, en eerder gewist als je account wordt gewist of, bij een melding over een legging, als die legging wordt gewist.
• Serverlogboeken, waarin je e-mailadres en IP-adres kunnen staan: hoogstens 30 dagen.
• Crash- en foutrapporten: hoogstens 90 dagen.
• Back-ups: hoogstens 30 dagen. Na het verwijderen van je account verdwijnen je gegevens binnen die tijd ook uit de back-ups.

Je kunt je account altijd verwijderen via Instellingen. We wissen dan je gegevens, ook bij onze abonnementsdienst RevenueCat, beëindigen al je sessies en trekken, als je Inloggen met Apple gebruikte, onze toegang bij Apple in.

8. Je rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien en een kopie te krijgen (een kopie kun je ook zelf downloaden op het scherm Account verwijderen)
• onjuiste gegevens te laten verbeteren
• je gegevens te laten verwijderen (dat kun je zelf doen via Instellingen)
• je gegevens in een machineleesbaar formaat te krijgen
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, of verwerking te laten beperken
• je toestemming altijd in te trekken door je account te verwijderen, zonder dat dat gevolgen heeft voor eerdere verwerking

Mail naar privacy@unveyled.com om een van deze rechten te gebruiken. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in je eigen land.

9. Beveiliging

Alle verbindingen met onze servers zijn versleuteld. Je inlogtoken staat in de beveiligde opslag van je telefoon (iOS-sleutelhanger of Android Keystore). Alleen de mensen die het nodig hebben om de dienst te laten draaien, hebben toegang tot onze servers en databases.

10. Leeftijd

Unveyled is voor volwassenen. Je moet 18 jaar of ouder zijn om de app te gebruiken. We verzamelen niet bewust gegevens van iemand onder de 18. Denk je dat een minderjarige een account heeft gemaakt, neem dan contact met ons op en we verwijderen het.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Als een wijziging invloed heeft op hoe we je gegevens gebruiken, laten we je dat in de app weten voordat die ingaat en publiceren we het bijgewerkte beleid op onze website. Als nieuw gebruik van je gegevens toestemming vereist, vragen we die voordat die verwerking begint.

12. Contact

Vragen over dit privacybeleid of je gegevens? Mail naar privacy@unveyled.com, of schrijf naar Sphereness, Hermenstraat 12, 5712 CV Someren.