Privacybeleid

1. Wie wij zijn en reikwijdte

Fortuna Matata exploiteert de hier beschreven website en diensten en is de verwerkingsverantwoordelijke voor de persoonsgegevens die voor die diensten worden verwerkt. De gegevens van de exploitant staan vermeld in ons Colofon. Deze kennisgeving heeft betrekking op onze openbare website, accounts, readings, chat, geheugen- en personalisatiefuncties, communityfuncties, gedeelde content, wachtlijst en nieuwsbrieven, betalingen, meldingen en ondersteuning. Privacyvragen en -verzoeken kunt u sturen naar privacy@fortunamatata.com.

2. Hoe wij gegevens verkrijgen

Wij verkrijgen persoonsgegevens uit de volgende bronnen:

• Van u: wanneer u een account aanmaakt, een profiel invult, content indient, een product koopt, zich aanmeldt voor een lijst, instellingen wijzigt, contact met ons opneemt of de Dienst anderszins gebruikt.
• Automatisch: van uw browser, apparaat, cookies, lokale opslag, beveiligingslogboeken en interacties met de Dienst.
• Gegenereerd of afgeleid: wanneer de Dienst readings, samenvattingen, moderatieresultaten, herinneringen voor personalisatie, gebruiksregistraties of afgeleide astrologie- en numerologievelden aanmaakt.
• Van dienstverleners en andere gebruikers: zoals de betalings- en bezorgstatus, verwijzingsinformatie, cadeau- of compatibiliteitsgegevens die door een andere gebruiker zijn verstrekt, en meldingen over communitycontent.

3. Gegevens die wij verzamelen

Afhankelijk van de functies die u gebruikt, verzamelen wij:

• Account- en authenticatiegegevens: naam, e-mailadres, beveiligde authenticatiegegevens, verificatie- en herstelregistraties, accountstatus, sessie-identificatoren, IP-adres en user agent.
• Profiel- en voorkeursgegevens: weergavenaam, gebruikersnaam, biografie, geboortedatum, geboortetijd en geboorteplaats, tijdzone, huidige locatie, geslacht, sterrenbeeld- en numerologievelden, beroep, relatiestatus, partnergegevens, interesses, aandachtsgebieden, taal, readingvoorkeuren, meldingskeuzes en telefoonnummer indien opgegeven.
• Content en afgeleide gegevens: vragen, prompts, reading-invoer en -resultaten, chatberichten en -geschiedenis, feedback, opmerkingen, contactberichten, geheugenitems en samenvattingen, en afgeleide thema's, voorkeuren, gebeurtenissen, emoties, relaties, doelen of patronen.
• Community- en deelgegevens: keuzes voor het openbare profiel, berichten, opmerkingen, reacties, meldingen van content, de zichtbaarheid en betrokkenheid bij gedeelde readings, en de identiteit die intern gekoppeld is aan content die anoniem is geplaatst.
• Aankoop- en verwijzingsgegevens: registraties van abonnementen, transacties, het creditgrootboek, cadeaus, challenges, verwijzingen, regionale aanbiedingen en uitbetalingen. De betaalprovider verzamelt de volledige kaart- of betaalrekeninggegevens; wij ontvangen doorgaans identificatoren en de transactiestatus in plaats van het volledige kaartnummer.
• Communicatiegegevens: nieuwsbrief- en wachtlijststatus, correspondentie met ondersteuning, metadata van verzonden berichten en gebeurtenissen rond bezorging, bounces, klachten en onderdrukking. Wij leggen ook vast wanneer onze e-mails worden geopend en wanneer op links daarin wordt geklikt.
• Technische en gebruiksgegevens: browser- en apparaatgegevens, het bij benadering uit netwerkheaders afgeleide land, IP-adres, gebruikte pagina's en functies, tijdstempels, beveiligings- en auditlogboeken, metadata van modelverzoeken, cookiekeuzes en analytics-gebeurtenissen die worden verzameld na toestemming waar dat vereist is.

Vrije tekst kan gevoelige informatie onthullen. Dien geen gegevens in over gezondheid, financiële rekeningen, overheidsidentificatienummers, wachtwoorden, precieze locatie of andere zeer gevoelige gegevens, en evenmin gegevens van een andere persoon, tenzij dit noodzakelijk is en u bevoegd bent om deze te verstrekken.

4. AI-verwerking en geautomatiseerde functies

• AI-aanbieders: Wij sturen prompts naar OpenRouter en Together AI, die deze kunnen doorsturen naar een onderliggende inferentie-aanbieder. Promptgegevens kunnen de door u ingediende content, relevante chat- of readinggeschiedenis, geboorte- en profielgegevens, voorkeuren en de ingeschakelde geheugencontext bevatten. Een aanbieder kan daardoor persoonsgegevens ontvangen die in die context zijn opgenomen.
• Privacyinstellingen: Bij OpenRouter-verzoeken vragen wij de router om aanbieders uit te sluiten die zijn gemarkeerd als gegevensverzamelend. Verwerking aan de kant van de aanbieder, tijdelijke caching, misbruikmonitoring en technische metadata vallen nog steeds onder de toepasselijke voorwaarden en accountinstellingen van die aanbieder. Wij gebruiken uw content niet om ons eigen AI-model voor algemene doeleinden te trainen.
• Geheugen en personalisatie: Wanneer het geheugen is ingeschakeld, kan AI nuttige feiten of gevolgtrekkingen uit uw interacties halen, opslaan en later opnieuw gebruiken in prompts. U kunt het geheugen uitschakelen en opgeslagen geheugenitems verwijderen in de instellingen.
• Moderatie: Communityberichten en opmerkingen worden naar een AI-model gestuurd voor geautomatiseerde veiligheidscontrole. Gemarkeerde content kan worden vastgehouden voor beoordeling door medewerkers. Wij bewaren de content, het moderatieresultaat en de bijbehorende status die nodig zijn om de communityregels uit te voeren en te handhaven.
• Regionale aanbiedingen: Wij gebruiken een bij benadering vastgesteld land dat door onze hosting- of proxy-infrastructuur wordt aangeleverd om een bezoeker in een regionale prijsgroep te plaatsen. Dit kan de getoonde prijs en de inbegrepen credits automatisch wijzigen vóór het afrekenen.
• Gevolgen: AI-readings en -chat zijn vermaak, geen professioneel advies. Geautomatiseerde moderatie kan bepalen of communitycontent wordt gepubliceerd, waarbij gemarkeerde content door medewerkers wordt beoordeeld. Regionale prijzen wijzigen het commerciële aanbod dat vóór het afrekenen wordt getoond; hierbij worden geen profiel- of readinggegevens gebruikt.

5. Doeleinden en rechtsgronden

Waar de AVG of vergelijkbare wetgeving van toepassing is, baseren wij ons op de volgende rechtsgronden:

• Overeenkomst: om uw account aan te maken en te beveiligen en om gevraagde readings, chat, deelfuncties en door de gebruiker aangestuurde openbaarmakingen, community, ondersteuning, facturering, credits, cadeaus en andere functies van de Dienst te leveren.
• Gerechtvaardigde belangen: om de Dienst te beveiligen en te verbeteren, fraude en misbruik te voorkomen, storingen te diagnosticeren, proportionele auditregistraties bij te houden, content te modereren, het geaggregeerde gebruik te begrijpen, ons tegen rechtsvorderingen te verweren en te communiceren over gevraagde of nauw verwante functies van de Dienst. Wij wegen deze belangen af tegen uw rechten en u kunt bezwaar maken.
• Toestemming: voor optionele analytics, nieuwsbrieven of marketing waar dit vereist is, keuzes voor het openbare profiel, push- of sms-meldingen waar dit vereist is, en andere optionele verwerking die met een toestemmingskeuze wordt gepresenteerd. Toestemming kan worden ingetrokken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
• Wettelijke verplichting: voor fiscale, boekhoudkundige en consumentenrechtelijke verplichtingen, verplichtingen rond rechtmatige verzoeken en sancties, en andere nalevingsverplichtingen.

6. Ontvangers en openbaarmakingen

Wij verkopen geen persoonsgegevens en gebruiken deze niet voor cross-site gerichte advertenties. Wij maken gegevens uitsluitend bekend voor zover dat nodig is aan:

• AI-inferentieaanbieders: OpenRouter, Together AI en een via hen geselecteerde onderliggende modelhost, voor generatie, samenvatting, geheugenextractie en moderatie.
• Infrastructuur- en operationele aanbieders: aanbieders van hosting, database, opslag, contentlevering, beveiliging, logging en foutmonitoring die gegevens voor ons verwerken.
• Betaal- en uitbetalingsaanbieders: de aanbieder die bij het afrekenen of bij het instellen van uitbetalingen wordt getoond, wat afhankelijk van de configuratie en locatie Stripe, Paddle, Polar of Lemon Squeezy kan zijn.
• Communicatieaanbieders: de geconfigureerde e-mailaanbieder, die gebruik kan maken van Cloudflare Email, Resend, Amazon SES of SMTP-infrastructuur; Twilio als sms is ingeschakeld; en de browser-pushaanbieder als u pushmeldingen inschakelt.
• Analytics en diagnostiek: onze zelf gehoste Plausible-dienst na toestemming en Sentry als foutmonitoring is ingeschakeld. Deze diensten ontvangen alleen de gegevens die voor het betreffende doel nodig zijn.
• Personen die u kiest en het publiek: ontvangers van deellinks, cadeaus, uitnodigingen, openbare profielen, openbare readings en communitycontent, overeenkomstig uw keuzes.
• Autoriteiten, adviseurs en transacties: wanneer dit wettelijk vereist is, nodig is om rechten of de veiligheid te beschermen, wordt ondersteund door een geldige rechtsvordering, of noodzakelijk is voor een fusie, financiering, overname of overdracht van activa, onder passende waarborgen.

7. Internationale doorgiften

Sommige aanbieders zijn gevestigd in de Verenigde Staten of in andere landen buiten het uwe. De toepasselijke bestemming en het doorgiftemechanisme hangen af van de gebruikte aanbieder. Waar gegevensbeschermingswetgeving een doorgifte beperkt, moet deze worden gedekt door een adequaatheidsbesluit of een passende contractuele waarborg, zoals goedgekeurde modelcontractbepalingen. Neem contact op via privacy@fortunamatata.com om informatie op te vragen over de waarborg die op uw gegevens van toepassing is.

8. Cookies, lokale opslag en analytics

Noodzakelijke en voorkeurstechnologieën kunnen werken zonder toestemming voor analytics. Optionele analytics werkt uitsluitend na toestemming:

• fm_consent: slaat de geaccepteerde of geweigerde analytics-keuze 1 jaar op. Noodzakelijk om uw keuze te onthouden.
• Authenticatiesessie: houdt een account maximaal 30 dagen aangemeld, tenzij u zich afmeldt of de sessie wordt ingetrokken. Noodzakelijk voor accountfuncties.
• fm-locale en lokale opslag: onthouden maximaal 1 jaar welke taal u heeft geselecteerd. Functionele voorkeursopslag.
• fm_anon_session: een ondoorzichtige willekeurige identificator die bij gedeelde readings wordt gebruikt voor analytics van unieke weergaven waarvoor toestemming is gegeven. Wordt alleen geplaatst na toestemming voor analytics en maximaal 30 dagen bewaard.
• ref_welcome_dismissed: onthoudt maximaal 1 jaar dat een accounthouder een welkomstbericht over verwijzingen heeft weggeklikt. Functionele voorkeursopslag.
• Interactiemarkeringen in lokale opslag: onthouden eenmalige acties in de deel- of verwijzingsinterface totdat de browseropslag wordt gewist. Functionele voorkeursopslag.
• Zelf gehoste Plausible: wordt pas geladen na acceptatie. Het is geconfigureerd zonder analytics-cookies en zonder cross-site advertentietracking, maar de server ervan ontvangt bij het afhandelen van een verzoek noodzakelijkerwijs tijdelijk technische verzoekgegevens, zoals een IP-adres.

Gebruik de permanente knop Cookie-instellingen om optionele toestemming voor analytics op elk moment te geven of in te trekken. Intrekking verwijdert onze optionele analytics-identificator en beëindigt toekomstige analytics op basis van toestemming. Wij volgen u niet op websites van derden voor gerichte advertenties, dus ondernemen wij geen afzonderlijke actie naar aanleiding van verouderde Do Not Track-signalen van browsers.

9. Gedeelde en openbare gegevens en gegevens van derden

Een niet-vermelde reading is toegankelijk voor iedereen die over de geheime link beschikt, maar is gemarkeerd om niet te worden geïndexeerd. Een reading die u bewust openbaar maakt, kan verschijnen op ontdekkingspagina's en in zoekmachines. Een keuze voor een openbaar profiel kan uw gebruikersnaam koppelen aan openbare readings. Communityberichten en opmerkingen zijn zichtbaar overeenkomstig hun status, terwijl een anoniem label de interne koppeling met het account niet opheft. Ontvangers en zoekmachines kunnen openbare of gedeelde content kopiëren, dus neem geen informatie op die u niet met dat publiek wilt delen. Als u gegevens verstrekt van een partner, cadeau-ontvanger, genodigde of andere derde, moet u daartoe bevoegd zijn en moet u die persoon naar deze kennisgeving verwijzen.

10. Bewaring

Aan de hand van het doel, de accountstatus, wettelijke verplichtingen, beveiligingsbehoeften en de relevante verjaringstermijnen bepalen wij hoe lang gegevens nodig zijn:

• Accounts en content: worden bewaard zolang het account of de gevraagde functie actief is, en worden daarna na een geldig verzoek verwijderd of geanonimiseerd, tenzij een beperktere registratie moet worden bewaard vanwege de wet, fraudepreventie, geschillen of rechtsvorderingen.
• Authenticatiesessies: verlopen na 30 dagen en worden door het opschoonproces verwijderd na een aanvullende respijtperiode van maximaal 7 dagen.
• Door de gebruiker verwijderd geheugen: wordt uit de actieve database verwijderd wanneer u een item verwijdert of het geheugen reset. Een beveiligde back-up kan een kopie bewaren totdat de normale rotatie ervan is voltooid.
• Nieuwsbrief, wachtlijst en communicatie: actieve contactgegevens worden bewaard zolang het abonnement, het wachtlijstverzoek, de ondersteuningskwestie of de bezorgbehoefte voortduurt. Een beperkte onderdrukkings- of toestemmingsregistratie kan na uitschrijving bewaard blijven om die keuze te respecteren en naleving aan te tonen.
• Betalings- en nalevingsregistraties: worden bewaard gedurende de periode die vereist is op grond van fiscale, boekhoudkundige, consumentenrechtelijke, antifraude-, chargeback- en rechtsvorderingsregels.
• Operationele registraties: registraties van e-mailbezorging, beveiliging, audits, analytics, moderatie, webhooks en modelverzoeken worden uitsluitend bewaard zolang dat nodig is voor bezorging, integriteit, misbruikpreventie, probleemoplossing, rapportage, geschillen of wettelijke verplichtingen. De exacte periode verschilt per registratie en incident.
• Cookies en browseropslag: hanteren de hierboven vermelde perioden of blijven bestaan totdat u ze wist. Openbare kopieën en caches van derden kunnen buiten onze directe controle blijven bestaan.

11. Uw privacyrechten

Afhankelijk van de toepasselijke wetgeving kunt u verzoeken om:

• Inzage: bevestiging en een kopie van de persoonsgegevens die wij over u verwerken.
• Rectificatie: correctie of aanvulling van onjuiste gegevens.
• Verwijdering: wissing wanneer geen enkele wettelijke uitzondering voortgezette verwerking vereist.
• Beperking: tijdelijke beperking van de verwerking in de daarvoor in aanmerking komende omstandigheden.
• Overdraagbaarheid: de door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat, waar dit van toepassing is.
• Bezwaar: bezwaar tegen verwerking op basis van gerechtvaardigde belangen en een onvoorwaardelijk bezwaar tegen direct marketing.
• Intrekking van toestemming: intrekking voor toekomstige verwerking op basis van toestemming, op elk moment.

Stuur een verzoek naar privacy@fortunamatata.com. Wij kunnen uw identiteit verifiëren en vragen om de gegevens die nodig zijn om de informatie te vinden. AVG-verzoeken worden doorgaans binnen één maand beantwoord, behoudens wettelijke verlengingen en uitzonderingen. U kunt een klacht indienen bij de Informatiecommissaris van de Republiek Slovenië of bij de toezichthoudende autoriteit van de plaats waar u woont of werkt.

12. Verplichte en optionele gegevens

Het e-mailadres van het account, authenticatiegegevens, leeftijdsbevestiging, aanvaarding van de Voorwaarden en gegevens die vereist zijn voor een gevraagde transactie of functie zijn contractuele of noodzakelijke velden. Zonder deze gegevens kunnen wij mogelijk geen account aanmaken, de toegang niet beveiligen, een aankoop niet verwerken of die functie niet leveren. Profielgegevens, geheugen, deelname met een openbaar profiel, nieuwsbrieven, optionele analytics en de meeste meldingskanalen zijn optioneel, tenzij een scherm duidelijk anders vermeldt.

13. Beveiliging

Wij hanteren waarborgen die passend zijn voor de dienst en het risico, waaronder TLS voor gegevens tijdens verzending, authenticatiecontroles, rolgebaseerde toegang, snelheidslimieten en auditregistraties van gevoelige beheerhandelingen. Toegang door bevoegde medewerkers is beperkt tot het exploiteren, ondersteunen, beveiligen en handhaven van de Dienst. Geen enkele internetdienst of opslagsysteem is volledig veilig, dus wij kunnen absolute veiligheid niet garanderen.

14. Kinderen

De Dienst is uitsluitend bedoeld voor personen van 16 jaar of ouder. Wij leveren de Dienst niet bewust aan een kind jonger dan 16 jaar en verzamelen niet bewust persoonsgegevens van een dergelijk kind. Als u vermoedt dat een kind gegevens heeft verstrekt, neem dan contact op via privacy@fortunamatata.com, zodat wij dit kunnen onderzoeken, de toegang kunnen uitschakelen en de gegevens kunnen verwijderen waar dat vereist is.

15. Wijzigingen in deze kennisgeving

Wij kunnen deze kennisgeving herzien wanneer de Dienst, de aanbieders of de wetgeving verandert. Wij publiceren de herziene kennisgeving, werken de datum "Laatst bijgewerkt" bij en geven aanvullend bericht wanneer een wijziging wezenlijke gevolgen heeft voor uw rechten of keuzes. Wij beoordelen deze kennisgeving ten minste jaarlijks.

16. Contact

Vragen, klachten en verzoeken met betrekking tot privacyrechten kunt u sturen naar privacy@fortunamatata.com. Stuur geen wachtwoorden, betaalkaartgegevens of andere onnodige gevoelige informatie per e-mail.