Privacybeleid

AstraCosmo Studio ("wij", "ons"), exploitant van het merk AstraCosmo, is verwerkingsverantwoordelijke voor persoonsgegevens die via astracosmo.com worden verwerkt. Dit beleid legt uit wat wij verzamelen, waarom, met wie wij gegevens delen en welke rechten u heeft onder de AVG, UK GDPR en CCPA/CPRA.

1. Wie zijn wij

AstraCosmo Studio, een Studio.
Vestigingsadres: Majaka tn 26
Lasnamäe linnaosa
11412 Tallinn
Harju maakond
Estonia
Contact: support@astracosmo.com

2. Welke persoonsgegevens wij verzamelen

• Account- en contactgegevens - voornaam, e-mailadres, taalvoorkeur.
• Geboorte- en quizgegevens - geboortedatum, geboortetijd (indien opgegeven), geboorteplaats en uw antwoorden op de reflectievragen.
• Betalingsgegevens - uitsluitend verwerkt door Whop en zijn betaaldienstverleners; wij bewaren nooit volledige kaartgegevens.
• Communicatie - berichten die u via het contactformulier of per e-mail stuurt.
• Technische gegevens - IP-adres, apparaattype, browser, bezochte pagina's, cookie-identifiers - voor beveiliging, fraudepreventie en site-verbetering.

3. Waarom wij gegevens verwerken (rechtsgrondslagen AVG)

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): opstellen en leveren van uw rapport, klantenservice, terugbetalingen.
• Wettelijke verplichtingen (art. 6 lid 1 sub c): fiscale en boekhoudkundige bewaartermijnen.
• Gerechtvaardigde belangen (art. 6 lid 1 sub f): fraudepreventie, dienstbeveiliging, productverbetering - steeds afgewogen tegen uw rechten.
• Toestemming (art. 6 lid 1 sub a): optionele marketing-e-mails en niet-essentiële cookies. Intrekbaar op elk moment.

4. Subverwerkers waarmee wij gegevens delen

Wij gebruiken de volgende derde partijen uitsluitend om de dienst te leveren. Elke partij is gebonden door een verwerkersovereenkomst en passende waarborgen (SCCs of adequaatheidsbesluit) voor overdrachten buiten de EER.

• Contabo GmbH - dedicated server-infrastructuur (Duitsland, EU).
• Cloudflare, Inc. - DNS, DDoS-bescherming, netwerk-edge (VS / wereldwijd).
• Sendinblue SAS (Brevo) - transactionele e-mailbezorging (Frankrijk, EU).
• Google LLC (Gemini API) - LLM-tekstgeneratie voor uw rapport (VS).
• fal.ai, Inc. - LLM-router voor tekstgeneratie (VS).
• Whop, Inc. - betalingsverwerking, facturering, EU-btw-afdracht (VS / EU).
• Open-Meteo - steden-geocoding om geboorteplaats om te zetten naar coördinaten/tijdzone (EU).

5. Internationale doorgifte

Onze infrastructuur wordt primair gehost in de EU (Duitsland). Sommige subverwerkers zijn in de VS gevestigd. Doorgiften steunen op de EU-Standard Contractual Clauses en, waar van toepassing, op adequaatheidsbesluiten (bv. EU-US Data Privacy Framework).

6. Hoe lang wij gegevens bewaren

• Bestellingen en facturen - 7 jaar (fiscale wetgeving EU).
• Rapport-PDF's en snapshot-gegevens - 12 maanden na levering.
• Marketingtoestemmingen en contactformulier-berichten - 24 maanden of tot afmelding/verwijderverzoek.
• Technische en analyselogboeken - 12 maanden.

7. Uw rechten

Op grond van de AVG/UK GDPR heeft u recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar en het intrekken van uw toestemming op elk moment.

Om een recht uit te oefenen, e-mail support@astracosmo.com. Wij reageren binnen 30 dagen.

8. Kinderen

Onze dienst is niet gericht op kinderen jonger dan 16. Wij verzamelen bewust geen persoonsgegevens van minderjarigen.

9. Cookies

Details vindt u in onze Cookieverklaring.

10. Klachten

U heeft het recht een klacht in te dienen bij een EU-toezichthouder. Wij vragen echter of u ons eerst de kans wilt geven het op te lossen.

11. Wijzigingen

Wij actualiseren dit beleid als onze werkwijze verandert. Belangrijke wijzigingen kondigen wij per e-mail aan.