Sekretesspolicy

1. Vilka vi är och tillämpningsområde

Fortuna Matata driver den webbplats och de tjänster som beskrivs här och är personuppgiftsansvarig för de personuppgifter som behandlas för dessa tjänster. Uppgifter om operatören anges i vårt Avtryck. Det här meddelandet omfattar vår publika webbplats, konton, läsningar, chatt, minnes- och personaliseringsfunktioner, gemenskapsfunktioner, delat innehåll, väntelista och nyhetsbrev, betalningar, aviseringar och support. Frågor och förfrågningar som rör integritet kan skickas till privacy@fortunamatata.com.

2. Hur vi får uppgifter

Vi får personuppgifter från följande källor:

• Från dig: när du skapar ett konto, fyller i en profil, skickar in innehåll, köper en produkt, ansluter dig till en lista, ändrar inställningar, kontaktar oss eller på annat sätt använder Tjänsten.
• Automatiskt: från din webbläsare, din enhet, cookies, lokal lagring, säkerhetsloggar och interaktioner med Tjänsten.
• Genererade eller härledda: när Tjänsten skapar läsningar, sammanfattningar, modereringsresultat, personaliseringsminnen, användningsposter eller härledda astrologi- och numerologifält.
• Från tjänsteleverantörer och andra användare: såsom betalnings- och leveransstatus, hänvisningsinformation, uppgifter om gåvor eller kompatibilitet som lämnats av en annan användare samt anmälningar av innehåll i gemenskapen.

3. Uppgifter vi samlar in

Beroende på vilka funktioner du använder samlar vi in:

• Konto- och autentiseringsuppgifter: namn, e-postadress, skyddade autentiseringsuppgifter, verifierings- och återställningsposter, kontostatus, sessionsidentifierare, IP-adress och användaragent.
• Profil- och preferensuppgifter: visningsnamn, användarnamn, biografi, födelsedatum, födelsetid och födelseplats, tidszon, nuvarande plats, kön, zodiak- och numerologifält, yrke, relationsstatus, partneruppgifter, intressen, fokusområden, språk, läsningspreferenser, aviseringsval och telefonnummer om det anges.
• Innehåll och härledda uppgifter: frågor, uppmaningar, indata och resultat för läsningar, chattmeddelanden och chatthistorik, återkoppling, kommentarer, kontaktmeddelanden, minnesposter och sammanfattningar samt härledda teman, preferenser, händelser, känslor, relationer, mål eller mönster.
• Gemenskaps- och delningsuppgifter: val om publik profil, inlägg, kommentarer, reaktioner, anmälningar, synlighet och engagemang för delade läsningar samt den identitet som internt är kopplad till innehåll som publicerats anonymt.
• Köp- och hänvisningsuppgifter: poster om prenumeration, transaktioner, kreditreskontra, gåvor, utmaningar, hänvisningar, regionala erbjudanden och utbetalningar. Betalningsleverantören samlar in fullständiga kort- eller betalkontouppgifter; vi tar i regel emot identifierare och transaktionsstatus i stället för det fullständiga kortnumret.
• Kommunikationsuppgifter: status för nyhetsbrev och väntelista, supportkorrespondens, metadata om skickade meddelanden samt händelser om leverans, studsar, klagomål och spärrlistning. Vi registrerar även när våra e-postmeddelanden öppnas och när länkar i dem klickas.
• Tekniska uppgifter och användningsuppgifter: webbläsar- och enhetsuppgifter, ungefärligt land härlett från nätverkshuvuden, IP-adress, sidor och funktioner som används, tidsstämplar, säkerhets- och granskningsloggar, metadata om modellförfrågningar, cookieval och analyshändelser som samlas in efter samtycke där det krävs.

Fritextinnehåll kan avslöja känsliga uppgifter. Skicka inte in uppgifter om hälsa, finansiella konton, myndighetsidentifierare, lösenord, exakt position eller andra mycket känsliga uppgifter, och inte heller en annan persons uppgifter om det inte är nödvändigt och du har behörighet att lämna dem.

4. AI-behandling och automatiserade funktioner

• AI-leverantörer: Vi skickar uppmaningar till OpenRouter och Together AI, som kan vidarebefordra dem till en underliggande inferensleverantör. Uppmaningsdata kan innehålla ditt inskickade innehåll, relevant chatt- eller läsningshistorik, födelse- och profiluppgifter, preferenser och aktiverad minneskontext. En leverantör kan därför ta emot personuppgifter som ingår i den kontexten.
• Integritetskontroller: Förfrågningar till OpenRouter ber routern att utesluta leverantörer som är märkta som datainsamlande. Behandling hos leverantören, tillfällig cachning, övervakning av missbruk och teknisk metadata styrs fortfarande av tillämpliga leverantörsvillkor och kontoinställningar. Vi använder inte ditt innehåll för att träna vår egen allmänna AI-modell.
• Minne och personalisering: När minnet är aktiverat kan AI extrahera och lagra användbara fakta eller slutsatser från dina interaktioner och återanvända dem i senare uppmaningar. Du kan stänga av minnet och radera lagrade minnesposter i inställningarna.
• Moderering: Inlägg och kommentarer i gemenskapen skickas till en AI-modell för automatiserad säkerhetsgranskning. Flaggat innehåll kan hållas kvar för granskning av personal. Vi lagrar innehållet, modereringsresultatet och tillhörande status som behövs för att driva och upprätthålla gemenskapsreglerna.
• Regionala erbjudanden: Vi använder ett ungefärligt land som tillhandahålls av vår hosting- eller proxyinfrastruktur för att placera en besökare i en regional prisgrupp. Det kan automatiskt ändra det pris och de inkluderade krediter som visas före kassan.
• Effekter: AI-läsningar och chatt är underhållning, inte professionell rådgivning. Automatiserad moderering kan påverka om innehåll i gemenskapen publiceras, med granskning av personal för flaggat innehåll. Regional prissättning ändrar det kommersiella erbjudande som visas före kassan; den använder inte profil- eller läsningsinnehåll.

5. Ändamål och rättsliga grunder

När GDPR eller liknande lagstiftning är tillämplig stödjer vi oss på följande rättsliga grunder:

• Avtal: för att skapa och skydda ditt konto samt tillhandahålla begärda läsningar, chatt, delning och användarstyrda utlämnanden, gemenskap, support, fakturering, krediter, gåvor och andra funktioner i Tjänsten.
• Berättigade intressen: för att säkra och förbättra Tjänsten, förhindra bedrägeri och missbruk, diagnostisera fel, föra proportionerliga granskningsloggar, moderera innehåll, förstå aggregerad användning, försvara rättsliga anspråk och kommunicera om begärda eller nära relaterade funktioner i Tjänsten. Vi väger dessa intressen mot dina rättigheter, och du har rätt att invända.
• Samtycke: för valfri analys, nyhetsbrev eller marknadsföring där det krävs, val om publik profil, push- eller SMS-aviseringar där det krävs samt annan valfri behandling som presenteras med ett samtyckesval. Samtycket kan återkallas utan att det påverkar lagligheten av tidigare behandling.
• Rättslig förpliktelse: för skyldigheter som rör skatt, bokföring, konsumentskydd, lagliga förfrågningar, sanktioner och annan regelefterlevnad.

6. Mottagare och utlämnanden

Vi säljer inte personuppgifter och använder dem inte för webbplatsövergripande riktad annonsering. Vi lämnar endast ut uppgifter i den utsträckning det behövs till:

• AI-inferensleverantörer: OpenRouter, Together AI och en underliggande modellvärd som väljs via dem, för generering, sammanfattning, minnesextraktion och moderering.
• Leverantörer av infrastruktur och drift: operatörer av hosting, databas, lagring, innehållsleverans, säkerhet, loggning och felövervakning som behandlar uppgifter för vår räkning.
• Betalnings- och utbetalningsleverantörer: den leverantör som visas i kassan eller vid inställning av utbetalning, vilket kan vara Stripe, Paddle, Polar eller Lemon Squeezy beroende på konfiguration och plats.
• Kommunikationsleverantörer: den konfigurerade e-postleverantören, som kan använda Cloudflare Email, Resend, Amazon SES eller SMTP-infrastruktur; Twilio om SMS är aktiverat; och leverantören av webbläsarpush om du aktiverar pushaviseringar.
• Analys och diagnostik: vår egenvärdade Plausible-tjänst efter samtycke och Sentry om felövervakning är aktiverad. Dessa tjänster tar endast emot de uppgifter som behövs för respektive ändamål.
• Personer du väljer och allmänheten: mottagare av delningslänkar, gåvor, inbjudningar, publika profiler, publika läsningar och innehåll i gemenskapen enligt dina val.
• Myndigheter, rådgivare och transaktioner: när lagen kräver det, när det behövs för att skydda rättigheter eller säkerhet, när det stöds av ett giltigt rättsligt anspråk eller när det är nödvändigt vid en fusion, finansiering, ett förvärv eller en tillgångsöverlåtelse med lämpliga skyddsåtgärder.

7. Internationella överföringar

Vissa leverantörer är verksamma i USA eller i andra länder utanför ditt eget. Vilket mottagarland och vilken överföringsmekanism som gäller beror på vilken leverantör som används. Där dataskyddslagstiftningen begränsar en överföring måste den omfattas av ett beslut om adekvat skyddsnivå eller av en lämplig avtalsmässig skyddsåtgärd, såsom godkända standardavtalsklausuler. Kontakta privacy@fortunamatata.com för att begära information om vilken skyddsåtgärd som gäller för dina uppgifter.

8. Cookies, lokal lagring och analys

Nödvändiga tekniker och preferenstekniker kan användas utan samtycke till analys. Valfri analys används endast efter samtycke:

• fm_consent: lagrar ditt godkända eller avvisade analysval i 1 år. Nödvändig för att komma ihåg ditt val.
• Autentiseringssession: håller ett konto inloggat i upp till 30 dagar om du inte loggar ut eller sessionen återkallas. Nödvändig för kontofunktioner.
• fm-locale och lokal lagring: kommer ihåg det språk du har valt i upp till 1 år. Funktionell preferenslagring.
• fm_anon_session: en ogenomskinlig slumpmässig identifierare som används på delade läsningar för analys av unika visningar efter samtycke. Sätts endast efter samtycke till analys och sparas i upp till 30 dagar.
• ref_welcome_dismissed: kommer ihåg att en kontoinnehavare har stängt ett välkomstmeddelande om hänvisningar, i upp till 1 år. Funktionell preferenslagring.
• Interaktionsflaggor i lokal lagring: kommer ihåg engångsåtgärder i gränssnittet för delning eller hänvisning tills webbläsarens lagring rensas. Funktionell preferenslagring.
• Egenvärdad Plausible: laddas först efter godkännande. Den är konfigurerad utan analyscookies och utan webbplatsövergripande annonsspårning, men dess server tar nödvändigtvis emot tekniska förfrågningsuppgifter, såsom en IP-adress, tillfälligt när förfrågan besvaras.

Använd den permanenta knappen Cookie-inställningar för att när som helst godkänna eller återkalla samtycke till valfri analys. Ett återkallande tar bort vår valfria analysidentifierare och stoppar framtida samtyckesbaserad analys. Vi spårar dig inte på tredjepartswebbplatser för riktad annonsering, och vi vidtar därför ingen separat åtgärd med anledning av äldre webbläsarsignaler av typen Do Not Track.

9. Delade, publika och tredjepartsuppgifter

En olistad läsning är tillgänglig för alla som har dess hemliga länk, men den är märkt för att inte indexeras. En läsning som du avsiktligt gör publik kan visas på upptäcktssidor och i sökmotorer. Ett val om publik profil kan koppla ditt användarnamn till publika läsningar. Inlägg och kommentarer i gemenskapen är synliga enligt sin status, medan en anonym märkning inte tar bort den interna kopplingen till kontot. Mottagare och sökmotorer kan kopiera publikt eller delat innehåll, så ta inte med uppgifter som du inte vill att dessa mottagare ska se. Om du lämnar uppgifter om en partner, gåvomottagare, inbjuden eller annan tredje part måste du ha behörighet att göra det och bör hänvisa den personen till detta meddelande.

10. Lagringstid

Vi utgår från ändamålet, kontostatusen, rättsliga skyldigheter, säkerhetsbehov och relevanta preskriptionstider när vi avgör hur länge uppgifterna behövs:

• Konton och innehåll: sparas så länge kontot eller den begärda funktionen är aktiv och raderas eller anonymiseras därefter efter en giltig begäran, om inte en mer begränsad uppgift måste bevaras på grund av lag, bedrägeriförebyggande, tvister eller rättsliga anspråk.
• Autentiseringssessioner: upphör att gälla efter 30 dagar och raderas av rensningsprocessen efter ytterligare en respitperiod på upp till 7 dagar.
• Minne som användaren har raderat: tas bort från den aktiva databasen när du raderar en post eller återställer minnet. En skyddad säkerhetskopia kan behålla en kopia tills dess normala rotation har slutförts.
• Nyhetsbrev, väntelista och kommunikation: aktiva kontaktuppgifter sparas så länge prenumerationen, väntelisteförfrågan, supportärendet eller leveransbehovet består. En begränsad spärr- eller samtyckesuppgift kan finnas kvar efter avregistrering för att respektera valet och kunna visa efterlevnad.
• Betalnings- och efterlevnadsuppgifter: sparas under den tid som krävs enligt regler om skatt, bokföring, konsumentskydd, bedrägeribekämpning, återkrav och rättsliga anspråk.
• Driftsuppgifter: uppgifter om e-postleverans, säkerhet, granskning, analys, moderering, webhooks och modellförfrågningar sparas endast så länge de behövs för leverans, integritet, förebyggande av missbruk, felsökning, rapportering, tvister eller rättsliga skyldigheter. Den exakta perioden varierar med uppgiften och händelsen.
• Cookies och webbläsarlagring: följer de perioder som anges ovan eller finns kvar tills du rensar dem. Publika kopior och tredjepartscacher kan finnas kvar utanför vår direkta kontroll.

11. Dina integritetsrättigheter

Beroende på vilken lag som är tillämplig kan du begära:

• Tillgång: bekräftelse och en kopia av de personuppgifter vi behandlar om dig.
• Rättelse: rättelse eller komplettering av felaktiga uppgifter.
• Radering: radering när inget rättsligt undantag kräver fortsatt behandling.
• Begränsning: tillfälliga begränsningar av behandlingen under kvalificerade omständigheter.
• Dataportabilitet: uppgifter som du har lämnat, i ett strukturerat, allmänt använt och maskinläsbart format där det är tillämpligt.
• Invändning: invändning mot behandling som grundas på berättigade intressen och en ovillkorlig invändning mot direktmarknadsföring.
• Återkallande av samtycke: återkallande för framtida samtyckesbaserad behandling när som helst.

Skicka en begäran till privacy@fortunamatata.com. Vi kan komma att verifiera din identitet och be om de uppgifter som behövs för att hitta informationen. Begäranden enligt GDPR besvaras i regel inom en månad, med förbehåll för lagliga förlängningar och undantag. Du kan lämna klagomål till Republiken Sloveniens informationskommissionär eller till tillsynsmyndigheten där du bor eller arbetar.

12. Obligatoriska och valfria uppgifter

Kontots e-postadress, autentiseringsuppgifter, åldersbekräftelse, godkännande av Villkoren samt uppgifter som krävs för en begärd transaktion eller funktion är avtalsenliga eller nödvändiga fält. Utan dem kan vi vara förhindrade att skapa ett konto, säkra åtkomsten, behandla ett köp eller tillhandahålla den funktionen. Profiluppgifter, minne, deltagande med publik profil, nyhetsbrev, valfri analys och de flesta aviseringskanaler är valfria om inte en skärm tydligt anger något annat.

13. Säkerhet

Vi använder skyddsåtgärder som är lämpliga för tjänsten och risken, inklusive TLS för uppgifter under överföring, autentiseringskontroller, rollbaserad åtkomst, hastighetsbegränsningar och granskningsloggar för känsliga administrativa åtgärder. Behörig personals åtkomst är begränsad till att driva, supporta, säkra och upprätthålla Tjänsten. Ingen internettjänst och inget lagringssystem är helt säkert, och vi kan därför inte garantera absolut säkerhet.

14. Barn

Tjänsten är endast avsedd för personer som är 16 år eller äldre. Vi tillhandahåller den inte medvetet till, och samlar inte medvetet in personuppgifter från, ett barn under 16 år. Om du tror att ett barn har lämnat uppgifter, kontakta privacy@fortunamatata.com så att vi kan undersöka saken, stänga av åtkomsten och radera uppgifter där det krävs.

15. Ändringar av detta meddelande

Vi kan komma att revidera det här meddelandet när Tjänsten, leverantörerna eller lagen ändras. Vi kommer att publicera det reviderade meddelandet, uppdatera datumet "Senast uppdaterad" och lämna ytterligare information när en ändring väsentligt påverkar dina rättigheter eller val. Vi ser över meddelandet minst en gång om året.

16. Kontakt

Frågor, klagomål och förfrågningar som rör integritetsrättigheter kan skickas till privacy@fortunamatata.com. Skicka inte lösenord, betalkortsuppgifter eller andra onödiga känsliga uppgifter via e-post.