Nocturnum - Witch Power Reading

1. Кои сме ние

PMC Baltic FZ-LLC (ЛИЦЕНЗ №: 45001684) („ние“, „нас“, „наш“) е администраторът, отговорен за обработването на личните ви данни във връзка с Nocturnum.

Адрес: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
Имейл: hello@nocturnum.app

Тази Политика за поверителност се прилага за услугите Witch Power Readings и Past Life Reading на Nocturnum, включително техните въпросници, персонализирано съдържание и свързани функции за акаунт и абонамент.

2. Данни, които събираме

Събираме и обработваме личните данни, описани в таблицата „Опис на данните“ по-долу.

Това включва информация, която ни предоставяте пряко, като имейл адреса ви и отговорите на въпросниците на Nocturnum; информация, генерирана при използването на Nocturnum, като сегменти за препоръки, събития във фунията за продажби и напредък в съдържанието; както и информация, свързана с покупки, като платежни идентификатори и история на поръчките.

Опис на данните
Категория	Полета	Цел	Правно основание	Съхранение
Имейл адрес	email	Доставка на персонализирани резултати от въпросника, създаване и поддържане на акаунт и изпращане на транзакционни съобщения	Изпълнение на договор, Art. 6(1)(b); съгласие за маркетинг, когато е необходимо, Art. 6(1)(a)	Активни акаунти: срокът на акаунта; изоставени сесии: 90 дни
Отговори на въпросниците на Nocturnum	quiz_answers, JSONB	Създаване на персонализирани прозрения, прочити, тълкувания и препоръки на Nocturnum	Съгласие, Art. 6(1)(a)	Активни акаунти: срокът на акаунта; изоставени сесии: 90 дни
Сегмент за препоръки или поведенчески сегмент	result_segment	Адаптиране на прочити, прозрения, съдържание и продуктови препоръки към резултатите от въпросника	Легитимен интерес, Art. 6(1)(f), или съгласие, когато е необходимо	Активни акаунти: срокът на акаунта; изоставени сесии: 90 дни
Платежни идентификатори	stripe_customer_id, default_payment_method, stripe_payment_intent_id	Обработване на плащания, поддръжка на достъпни покупки с едно щракване или допълнителни предложения и обработване на възстановявания или платежни проблеми	Изпълнение на договор, Art. 6(1)(b)	7 години, когато е необходимо за данъчни/счетоводни задължения
История на поръчките	amount_cents, currency, status, product_name	Изпълнение на покупки, предоставяне на разписки, управление на абонаменти и разглеждане на спорове	Изпълнение на договор, Art. 6(1)(b), и законово задължение, Art. 6(1)(c)	7 години, когато е необходимо за данъчни/счетоводни задължения
Напредък в съдържанието	day_number, completion_status, language	Проследяване на напредъка в закупено съдържание, поддържане на достъп и възможност за продължаване на използването	Изпълнение на договор, Art. 6(1)(b)	Срокът на акаунта
Опити за вход с OTP	email, ip_address, success, attempted_at	Наблюдение на сигурността, удостоверяване и защита от атаки чрез изпробване на множество комбинации	Легитимен интерес, Art. 6(1)(f)	30 дни
Поведенчески събития във фунията за продажби	event_type, step_number, metadata	Анализ, оптимизация на конверсиите, измерване на ефективността и откриване на отпадане на потребители	Съгласие, Art. 6(1)(a), когато е необходимо	Сесии без покупка: 90 дни; сесии с покупка: 2 години
Права за достъп	product_slug, access_level, granted_at, expires_at	Предоставяне и проверка на достъп до закупени цифрови продукти и абонаментни функции	Изпълнение на договор, Art. 6(1)(b)	Срокът на акаунта

3. Цели на обработването

Обработваме личните ви данни за следните цели:

Персонализиране на въпросника: създаване на персонализирани прочити, прозрения, тълкувания и препоръки на Nocturnum въз основа на предоставената информация.
Управление на акаунта: създаване и поддържане на акаунта, удостоверяване на достъпа и проследяване на правата ви за достъп до продукти.
Обработване на плащания: обработване на покупки, управление на абонаменти, обработване на приложимите възстановявания на суми и разрешаване на платежни спорове.
Предоставяне на услугата: осигуряване на достъп до закупено съдържание, прочити, отчети, цифрови инструменти и други налични функции на Nocturnum.
Напредък в съдържанието: запомняне на напредъка ви и възможност да продължите използването на закупеното съдържание.
Анализ и оптимизация: разбиране на взаимодействието на потребителите с Nocturnum, установяване на технически проблеми или проблеми във фунията за продажби, измерване на ефективността и подобряване на Услугата, когато е разрешено, и при необходимост — с ваше съгласие.
Повторно насочване и реклама: измерване на ефективността на рекламите и показване на подходящи реклами, когато сте дали необходимото съгласие.
Комуникация: изпращане на транзакционни съобщения, съобщения за акаунта и услугата и, с ваше съгласие, рекламни съобщения.
Сигурност: откриване и предотвратяване на измами, неразрешен достъп, злоупотреби и подозрителни опити за вход.

4. Правни основания за обработване

Когато е приложимо, се основаваме на следните правни основания по член 6, параграф 1 от ОРЗД:

Съгласие — Art. 6(1)(a): за определени дейности по персонализиране на въпросници, анализи, които не са задължително необходими, рекламни технологии, маркетингови съобщения и проследяване на поведението във фунията за продажби, когато законът изисква съгласие.

Можете да оттеглите съгласието си по всяко време.

Изпълнение на договор — Art. 6(1)(b): за създаване и управление на акаунт, обработване на плащания, изпълнение на поръчки, администриране на абонаменти, предоставяне на права за достъп, достъп до съдържание и проследяване на напредъка.
Законово задължение — Art. 6(1)(c): когато приложимото право изисква да съхраняваме транзакционни, счетоводни, данъчни, противоизмамни или други записи.
Легитимен интерес — Art. 6(1)(f): за предотвратяване на измами, наблюдение на сигурността, регистриране на OTP опити, защита на услугата, определени аналитични дейности и сегментиране за препоръки или според поведението, когато законът не изисква съгласие.

Когато се основаваме на легитимен интерес, преценяваме дали интересите ни са пропорционални и дали вашите права и интереси имат преимущество пред тях.

5. Получатели на данни и външни обработващи

Споделяме определени лични данни с външни доставчици на услуги, които ни помагат да управляваме, предоставяме, защитаваме, анализираме, рекламираме и поддържаме Nocturnum.

Когато е приложимо, тези доставчици действат като обработващи лични данни по договорни споразумения, включително споразумения за обработване на данни, и обработват личните данни съгласно нашите инструкции. Някои доставчици могат да действат като независими или съвместни администратори за конкретни дейности по обработване, когато това се изисква от услугите им или приложимото право.

Не продаваме личните ви данни на трети лица.

Доставчици на услуги
Услуга	Роля	Споделени данни	Местоположение	Механизъм за предаване
PostHog	Обработващ аналитични данни	ID на сесията, имейл при идентифициране, имена на събития, URL адреси на страници	Инфраструктура в ЕС	Локализиране на данните в ЕС
Google Tag Manager / Google Ads	Обработващ / администратор според обработването	Хеширан имейл, идентификатори на сесии, имена и метаданни на събития	САЩ / международно	Рамката за защита на личните данни между ЕС и САЩ и/или SCC, когато е приложимо
Stripe	Доставчик на платежни услуги	Имейл, токенизирана платежна информация, суми, клиентски идентификатори, транзакционни метаданни	САЩ / международно	Рамката за защита на личните данни между ЕС и САЩ и/или SCC, когато е приложимо
Vercel Analytics	Обработващ	URL адреси на страници, Web Vitals, информация за препращащата страница, потребителски агент	САЩ / международно	Рамката за защита на личните данни между ЕС и САЩ и/или SCC, когато е приложимо
Vercel Speed Insights	Обработващ	Информация за зареждането и производителността на страниците, информация за връзката	САЩ / международно	Рамката за защита на личните данни между ЕС и САЩ и/или SCC, когато е приложимо
Supabase	Обработващ	Информация за акаунта, данни за удостоверяване, поръчки, събития, напредък в съдържанието и друга информация в базата данни	Регион на проекта	Зависи от конфигурирания регион на проекта и приложимите гаранции
Meta Pixel	Обработващ / администратор според обработването	Хеширани идентификатори, прегледи на страници, рекламни събития и събития за покупки	САЩ / международно	Рамката за защита на личните данни между ЕС и САЩ и/или SCC, когато е приложимо
ActiveCampaign	Обработващ	Имейл адрес, метаданни за потенциални клиенти, тагове, статус на абонамента или въпросника	САЩ	Стандартни договорни клаузи и други приложими гаранции

6. Международно предаване на данни

Някои доставчици на услуги могат да обработват лични данни извън Европейското икономическо пространство, включително в Съединените щати.

Когато приложимото право за защита на данните го изисква, използваме признати механизми за защита на личните данни, предавани в международен план.

Те могат да включват:

Рамката за защита на личните данни между ЕС и САЩ: когато получателят участва в приложимата рамка и е обхванат от нея.
Стандартни договорни клаузи (SCC): договорни гаранции, одобрени от Европейската комисия за определени международни предавания.
Локализиране на данните в ЕС: определени аналитични данни, обработвани чрез PostHog, могат да се обработват чрез инфраструктура в ЕС.
Supabase: приложимото място на обработване и гаранциите за предаване зависят от конфигурирания регион на проекта.

За повече информация относно международното предаване на личните ви данни можете да се свържете с нас на hello@nocturnum.app.

7. Съхранение на данните

Съхраняваме лични данни само толкова дълго, колкото е разумно необходимо за целите, описани в тази Политика за поверителност, включително за изпълнение на договорни задължения и спазване на правни, данъчни, счетоводни изисквания, изисквания за сигурност и разрешаване на спорове.

Конкретните срокове за съхранение са посочени в Описа на данните по-горе.

Накратко:

Изоставени сесии на въпросника без покупка: до 90 дни.
Сесии с покупка и данни за акаунта: за срока на отношенията, свързани с акаунта, при спазване на приложимите законови изисквания.
Поръчки и платежни записи: до 7 години, когато това се изисква за данъчни, счетоводни или законови задължения.
Поведенчески събития във фунията за продажби за сесии без покупка: до 90 дни.
Поведенчески събития във фунията за продажби, свързани със сесии с покупка: до 2 години.
Опити за вход с OTP: до 30 дни.
Права за достъп до продукти: за срока на отношенията, свързани с акаунта.

8. Вашите права съгласно ОРЗД

Ако ОРЗД се прилага за вас, може да имате следните права относно личните си данни:

Право на достъп — Art. 15: да поискате информация за личните данни, които обработваме, и да получите копие от тях.
Право на коригиране — Art. 16: да поискате поправка на неточни или непълни лични данни.
Право на изтриване — Art. 17: да поискате изтриване на личните си данни при обстоятелствата, предвидени в приложимото право.
Право на ограничаване — Art. 18: да поискате ограничаване на обработването при определени обстоятелства.
Право на преносимост — Art. 20: да получите определени лични данни в структуриран, широко използван и пригоден за машинно четене формат и, когато е приложимо, да ги предадете на друг администратор.
Право на възражение — Art. 21: да възразите срещу определено обработване, основано на легитимни интереси, и срещу обработване за директен маркетинг.
Право на оттегляне на съгласието — Art. 7(3): да оттеглите съгласието си по всяко време, когато обработването се основава на него.

Оттеглянето не засяга законосъобразността на обработването, извършено преди оттегляне на съгласието.

Право на жалба — Art. 77: да подадете жалба до компетентен надзорен орган за защита на данните.

9. Как да упражните правата си

За да упражните някое от описаните по-горе права, свържете се с нас на:

hello@nocturnum.app

Можете да ни пишете и по пощата на:

PMC Baltic FZ-LLC SFFO0507 Compass Building Al Shohada Road AL Hamra Industrial Zone-FZ Ras Al Khaimah United Arab Emirates

Ще отговорим на валидните искания в срока, изискван от приложимото право.

Съгласно ОРЗД това обикновено е един месец след получаване на искането. Когато законът позволява, срокът за отговор може да бъде удължен с още най-много два месеца, ако е необходимо поради сложността или броя на исканията. Ще ви уведомим за удължаването.

Преди да изпълним искане, можем да поискаме информация, разумно необходима за потвърждаване на самоличността ви.

Упражняването на правата ви във връзка с поверителността по принцип е безплатно. Когато законът позволява обаче, можем да начислим разумна такса или да откажем действия по явно неоснователни или прекомерни искания.

10. Надзорен орган

Ако смятате, че обработването на личните ви данни нарушава приложимото право за защита на данните, може да имате право да подадете жалба до компетентен надзорен орган.

Ако ОРЗД се прилага за вас, обикновено можете да подадете жалба до органа за защита на данните, отговорен за:

Държавата ви на пребиваване;
Работното ви място; или
Мястото на предполагаемото нарушение.

PMC Baltic FZ-LLC (ЛИЦЕНЗ №: 45001684) е установено в Рас ал-Хайма, Обединени арабски емирства.

Нищо в тази Политика за поверителност не ограничава правото ви да се свържете с компетентен орган за защита на данните или регулаторен орган, който има юрисдикция върху обработването на личните ви данни.

11. Изисквания за предоставяне на данни

Предоставянето на определени лични данни е необходимо за осигуряване на конкретни функции на Nocturnum, докато друга информация е незадължителна.

Имейл адрес: задължителен, когато е необходим за предоставяне на персонализираните ви резултати, създаване или достъп до акаунта, съобщаване на важна информация за услугата или предоставяне на закупено съдържание.

Без валиден имейл адрес някои функции на Nocturnum може да не са достъпни.

Отговори на въпросниците на Nocturnum: необходими са за създаване на персонализирани прочити, тълкувания, прозрения или препоръки на Nocturnum, които зависят от тези отговори.

Без необходимите отговори персонализираната услуга може да не функционира по предназначение.

Платежни данни: задължителни при покупка на продукт или абонамент.

Платежната информация се обработва чрез нашия доставчик на платежни услуги. Не съхраняваме пълните данни на платежната ви карта.

Аналитични данни: доброволни, когато законът изисква съгласие.

Можете да откажете аналитични или рекламни бисквитки, които не са задължително необходими, без да губите достъп до основните функции на Услугата.

Съгласие за маркетинг: доброволно.

Можете да използвате Услугата, без да се съгласявате да получавате незадължителни рекламни съобщения.

12. Автоматизирано вземане на решения и профилиране

Nocturnum може да използва автоматизирано обработване, за да създава персонализирани прочити, препоръки, прозрения или съдържание въз основа на отговорите, които предоставяте във въпросник или подобна среда.

Това обработване може да представлява профилиране по смисъла на член 4, параграф 4 от ОРЗД.

Как работи

Отговорите ви могат да бъдат анализирани, за да се определи персонализиран прочит, архетип, препоръка или сегмент на съдържанието.

В зависимост от това дали използвате Witch Power Readings или Past Life Reading, това може да се отнася до теми като:

Астрология и личностни модели;
Взаимоотношения и съвместимост;
Лични склонности или емоционални модели;
Житейски теми или символни архетипи;
Тълкувания на минали животи или духовни тълкувания;
Лични насоки и препоръчано съдържание.

Полученият профил или сегмент може да се използва за:

Създаване на персонализирани прочити и тълкувания;
Препоръчване на подходящо съдържание, отчети или цифрови продукти на Nocturnum;
Персонализиране на показваните резултати;
Адаптиране на съдържанието на страници с оферти или препоръки.

Това автоматизирано обработване няма за цел да поражда правни последици за вас или по друг подобен начин да засяга съществено законните ви права.

Когато е приложимо съгласно правото за защита на данните, можете да се свържете с нас с въпроси за обработването или да поискате подходящ преглед от човек.

Имейл: hello@nocturnum.app

13. Промени в тази Политика за поверителност

Можем периодично да актуализираме тази Политика за поверителност, за да отразим:

Промени в Nocturnum или неговите функции;
Промени в личните данни, които обработваме;
Промени в доставчиците на услуги или технологиите;
Промени в приложимите закони или регулаторни изисквания; или
Други оперативни промени, промени в сигурността или съответствието с изискванията.

При промени можем да актуализираме датата „Последна актуализация“ в началото на тази Политика за поверителност.

Когато приложимото право го изисква, ще предоставим допълнително уведомление за съществени промени.

Контакт

Nocturnum се управлява от PMC Baltic FZ-LLC.

Имейл: hello@nocturnum.app

Свързани политики

Политика за бисквитките — Подробности за бисквитки, локално хранилище, анализ, реклама и подобни технологии, използвани от Nocturnum.
Условия за абонамент — Witch Power Readings — Цени на абонамента, периодично таксуване, подновяване и прекратяване за Witch Power Readings.
Условия за абонамент — Past Life Reading — Цени на абонамента, периодично таксуване, подновяване и прекратяване за Past Life Reading.
Политика за възстановяване на суми — Witch Power Readings — Право на възстановяване и изисквания към заявките за възстановяване за Witch Power Readings.
Политика за възстановяване на суми — Past Life Reading — Право на възстановяване и изисквания към заявките за възстановяване за Past Life Reading.
Условия за ползване — Общи условия за използване на Nocturnum.
Свържете се с нас — Как да се свържете с нас по въпроси за поверителността или други въпроси за услугата.