Privacy en bewaartermijnen van gegevens

Wat wij verwerken en waarom

Een account gebruikt uw e-mailadres, wachtwoordhash, voorkeurstaal en, als u ervoor kiest die te verstrekken, uw naam. We gebruiken deze om u te authenticeren, uw e-mail te verifiëren, toegang te herstellen en uw account te bieden. De grondslag is het leveren van de door u gevraagde dienst.

Opgeslagen lezingen omvatten de vraag en het onderwerp dat u verstrekt, geselecteerde kaarten, posities en oriëntaties, opgeslagen betekenissen, aantekeningen en elk aangevraagd AI-gesprek. We verwerken deze inhoud om uw dagboek op te slaan en weer te geven en de door u gevraagde functies te leveren. Opslaan is een expliciete handeling; het aanmaken van een account slaat een gastlezing niet automatisch op.

Technische informatie kan IP-adres, browserinformatie, sessie-identificaties, verzoekstiming, beveiligingsgebeurtenissen en beperkte gebruiks- of kredietgegevens omvatten. We gebruiken deze om de website te exploiteren, misbruik te voorkomen, antwoorden te reconciliëren en accounts te beschermen, op basis van onze gerechtvaardigde belangen bij een veilige en betrouwbare dienst. Wettelijke financiële gegevens worden verwerkt om aan wettelijke verplichtingen te voldoen.

Voer geen wachtwoorden, betaalkaartgegevens, vertrouwelijke informatie over andere mensen of gevoelige persoonsgegevens zoals gezondheidsinformatie of religieuze overtuigingen in een reading of AI-vraag in. Dergelijke informatie is niet nodig om Taroselia te gebruiken.

Optionele AI en OpenAI

Een AI-verzoek stuurt OpenAI de relevante vraag en het onderwerp van de reading, de gekozen kaarten, hun posities, oriëntaties en opgeslagen betekenissen, en de geselecteerde antwoordtaal. Een vervolgvraag bevat ook je nieuwe vraag, een samenvatting van het eerste antwoord en maximaal zes recente afgeronde uitwisselingen. Lange of oudere context kan worden ingekort of weggelaten.

Privé dagboeknotities, je account-e-mailadres, wachtwoord en niet-gerelateerde readings worden niet opgenomen in de AI-prompt. AI is optioneel; gewone readingmethoden en kaartuitleg vereisen geen AI-verzoek.

We verzoeken dat uitvoer van de Responses API niet wordt opgeslagen als applicatiestatus. Dit is geen zero-retentie: OpenAI documenteert afzonderlijke retentie voor misbruikmonitoring, gewoonlijk tot 30 dagen, met uitzonderingen. API-gegevens worden standaard niet gebruikt om modellen te trainen. Lees de gekoppelde OpenAI-gegevenscontroles voor de regels van de aanbieder en beschikbare uitzonderingen.

AI-antwoorden kunnen onjuist zijn. Het zijn reflectieve suggesties, geen beslissingen over je wettelijke rechten, gezondheid, financiën of toegang tot diensten. Taroselia gebruikt deze antwoorden niet om juridisch belangrijke geautomatiseerde beslissingen over jou te nemen.

Leveranciers, openbaarmakingen en internationale verwerking

Geautoriseerde leveranciers voor hosting, database, e-mail en ondersteuning verwerken de informatie die nodig is om hun deel van de dienst te laten werken. OpenAI ontvangt de context van een AI-verzoek. Als aankopen zijn ingeschakeld, verwerkt Stripe de informatie die wordt ingevoerd op de door hem gehoste checkout en kan het optreden als verwerkingsverantwoordelijke voor zijn eigen betalings-, fraudepreventie- en regelgevingsdoeleinden. Taroselia verzamelt geen volledige betaalkaartnummers.

Informatie kan ook worden verstrekt wanneer dit wettelijk vereist is, om te reageren op een geldig verzoek van een autoriteit of om juridische claims vast te stellen en te verdedigen. We verkopen je dagboek niet en gebruiken het niet voor advertenties.

Leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor toepasselijke doorgiften is een adequaatheidsbesluit of een andere geldige waarborg vereist, zoals de standaardcontractbepalingen van de Europese Commissie. Neem contact op met contact@taroselia.com voor de relevante ontvangers, landen en informatie over de waarborg. Leverancierscontracten en doorgifteafspraken moeten van kracht zijn voordat de bijbehorende productieservice wordt geactiveerd.

Hoe lang informatie wordt bewaard

Niet-opgeslagen concepten van readings worden bewaard in tabopslag, indien beschikbaar, met een toepasselijke vervaltermijn van twee uur. De vervaltermijn wordt gecontroleerd wanneer Taroselia het concept opent; dit is geen toezegging dat de browser de opslag op dat exacte moment fysiek wist. U kunt het concept opnieuw instellen of de tabopslag wissen. Het voltooien of valideren van een reading verzendt de relevante invoer naar de server voor verwerking, maar creëert geen opgeslagen journaalingang zonder uw uitdrukkelijke opslaghandeling.

Accountgegevens blijven bewaard zolang u een account onderhoudt. Opgeslagen readings, notities en opgeslagen AI-verzoeken en antwoorden blijven bestaan totdat u de reading of het account verwijdert. Verwijdering van het account verwijdert live privédagboek-, AI- en walletgegevens en maakt databasesessies en reset-tokens ongeldig. Het verwijderen van een voltooide reading maakt een voltooide creditafschrijving niet ongedaan.

Verwijdering wist niet de gegevens die wij moeten bewaren voor boekhouding, beveiliging of juridische vorderingen. Minimale order-, betalingsgebeurtenis- en budgetboekhoudingsgegevens kunnen blijven bestaan terwijl de accountkoppeling is verwijderd; dit maakt provideridentifiers niet noodzakelijk anoniem. Openbaar redactioneel auditbewijs kan blijven bestaan zonder de verwijzing naar het verwijderde account.

Toepasselijke Roemeense boekhoudboeken en ondersteunende documenten hebben doorgaans een wettelijke bewaartermijn van vijf jaar, berekend vanaf 1 juli van het jaar dat volgt op het betreffende boekjaar. Een juridische bewaarplicht kan langere bewaring van relevante gegevens vereisen. Dit rechtvaardigt niet het bewaren van privédagboektekst voor boekhoudkundige doeleinden.

Beveiligingslogboeken, ondersteunende correspondentie en operationele dossiers worden bewaard volgens hun doel: onderzoek naar incidenten, afhandeling van je verzoek, handhaving van gebruikslimieten of oplossing van een geschil. Ze moeten worden geminimaliseerd of verwijderd wanneer ze niet langer nodig zijn, onder voorbehoud van wettelijke verplichtingen. Reservekopieën volgen de back-upcyclus van de hosting en kunnen na verwijdering in de liveomgeving blijven bestaan; herstelde systemen moeten verwijderingsbeslissingen opnieuw toepassen vóór normaal gebruik. Bewaring van productiereservekopieën wordt vóór de lancering bevestigd.

Cookies en browseropslag

Taroselia gebruikt essentiële sessie- en beveiligingscookies voor aanmelding en bescherming van verzoeken, en browseropslag voor je gekozen taal en tijdelijke concepten van readings. De normale inactiviteitsduur van een sessie is twee uur; kiezen om aanmelding te onthouden kan langer duren. Je kunt cookies en opslag beheren in je browser, maar het blokkeren van essentiële opslag kan aanmelding of het herstellen van een concept stopzetten.

Advertentietrackers en optionele analytische cookies worden momenteel niet gebruikt. Als optionele tracking wordt geïntroduceerd, moeten de privacy-informatie en eventuele vereiste toestemmingscontroles worden bijgewerkt voordat deze wordt geactiveerd.

Je keuzes en rechten

Je kunt notities en ondersteunde profielgegevens bewerken, je account- en dagboekinformatie exporteren, een reading verwijderen of je account verwijderen. Neem contact op met contact@taroselia.com voor inzage, rectificatie, wissing, beperking, overdraagbaarheid waar van toepassing, bezwaar tegen verwerking op grond van gerechtvaardigd belang, of hulp bij het corrigeren van een e-mailadres van een account. Rechten hebben wettelijke voorwaarden en uitzonderingen; we kunnen proportionele identiteitsverificatie nodig hebben.

We reageren zonder onnodige vertraging, normaal binnen één maand. Als een verlenging wettelijk gerechtvaardigd is omdat een verzoek complex of talrijk is, leggen we dat binnen die maand uit. Waar verwerking berust op toestemming, kun je die intrekken zonder eerdere rechtmatige verwerking te beïnvloeden.

Je kunt een klacht indienen bij ANSPDCP in Roemenië of bij een andere bevoegde toezichthoudende autoriteit, waaronder in het EU-land waar je woont of werkt. Contact met ons opnemen neemt je recht om een klacht in te dienen niet weg. De autoriteitslink hieronder legt uit hoe je een klacht indient.

Wijzigingen in deze kennisgeving

We identificeren wijzigingen met een nieuwe beleidsversie. Een wezenlijke wijziging in de manier waarop we uw informatie gebruiken, vereist bijgewerkte informatie vóór het nieuwe gebruik en, waar nodig, een nieuwe keuze of toestemming. Deze kennisgeving geeft geen toestemming voor niet-gerelateerd toekomstig gebruik van uw privé-inhoud.