Nocturnum - Witch Power Reading

1. Hvem vi er

PMC Baltic FZ-LLC (LICENSNR.: 45001684) (»vi«, »os«, »vores«) er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med Nocturnum.

Adresse: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-mail: hello@nocturnum.app

Denne privatlivspolitik gælder for Nocturnums oplevelser Witch Power Readings og Past Life Reading, herunder deres quizzer, personligt tilpassede indhold og tilknyttede konto- og abonnementsfunktioner.

2. Oplysninger, vi indsamler

Vi indsamler og behandler de personoplysninger, der er beskrevet i dataoversigten nedenfor.

Det omfatter oplysninger, du giver os direkte, såsom din e-mailadresse og dine svar i Nocturnum-quizzen; oplysninger, der opstår, når du bruger Nocturnum, såsom anbefalingssegmenter, hændelser i konverteringsforløbet og fremskridt i indholdet; samt oplysninger knyttet til køb, såsom betalingsidentifikatorer og ordrehistorik.

Dataoversigt
Kategori	Felter	Formål	Retsgrundlag	Opbevaring
E-mailadresse	email	Levere personligt tilpassede quizresultater, oprette og vedligeholde en konto og sende transaktionsmeddelelser	Opfyldelse af en kontrakt, Art. 6(1)(b); samtykke, hvor det kræves til markedsføring, Art. 6(1)(a)	Aktive konti: kontoens levetid; afbrudte sessioner: 90 dage
Svar i Nocturnum-quizzen	quiz_answers, JSONB	Generere personligt tilpassede Nocturnum-indsigter, læsninger, fortolkninger og anbefalinger	Samtykke, Art. 6(1)(a)	Aktive konti: kontoens levetid; afbrudte sessioner: 90 dage
Anbefalings- eller adfærdssegment	result_segment	Tilpasse læsninger, indsigter, indhold og produktanbefalinger til quizresultaterne	Legitim interesse, Art. 6(1)(f), eller samtykke, hvor det kræves	Aktive konti: kontoens levetid; afbrudte sessioner: 90 dage
Betalingsidentifikatorer	stripe_customer_id, default_payment_method, stripe_payment_intent_id	Behandle betalinger, understøtte køb eller tilkøb med ét klik, når betingelserne er opfyldt, og håndtere tilbagebetalinger eller betalingsproblemer	Opfyldelse af en kontrakt, Art. 6(1)(b)	7 år, hvor skatte- eller regnskabsforpligtelser kræver det
Ordrehistorik	amount_cents, currency, status, product_name	Opfylde køb, give kvitteringer, administrere abonnementer og håndtere tvister	Opfyldelse af en kontrakt, Art. 6(1)(b), og retlig forpligtelse, Art. 6(1)(c)	7 år, hvor skatte- eller regnskabsforpligtelser kræver det
Fremskridt i indholdet	day_number, completion_status, language	Registrere fremskridt i købt indhold, bevare adgang og lade brugere genoptage deres oplevelse	Opfyldelse af en kontrakt, Art. 6(1)(b)	Kontoens levetid
Loginforsøg med engangskoder (OTP)	email, ip_address, success, attempted_at	Sikkerhedsovervågning, autentificering og beskyttelse mod brute-force-angreb	Legitim interesse, Art. 6(1)(f)	30 dage
Adfærdshændelser i konverteringsforløbet	event_type, step_number, metadata	Analyse, konverteringsoptimering, resultatmåling og registrering af frafald	Samtykke, Art. 6(1)(a), hvor det kræves	Sessioner uden køb: 90 dage; sessioner med køb: 2 år
Adgangsrettigheder	product_slug, access_level, granted_at, expires_at	Give og kontrollere adgang til købte digitale produkter og abonnementsfunktioner	Opfyldelse af en kontrakt, Art. 6(1)(b)	Kontoens levetid

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

Tilpasning af quizzen: at generere personligt tilpassede Nocturnum-læsninger, indsigter, fortolkninger og anbefalinger ud fra de oplysninger, du giver.
Kontoadministration: at oprette og vedligeholde din konto, autentificere adgang og holde styr på dine adgangsrettigheder til produkter.
Betalingsbehandling: at behandle køb, administrere abonnementer, gennemføre relevante tilbagebetalinger og løse betalingstvister.
Levering af tjenesten: at give adgang til købt Nocturnum-indhold, læsninger, rapporter, digitale værktøjer og andre tilgængelige funktioner.
Fremskridt i indholdet: at huske dine fremskridt og lade dig fortsætte med at bruge købt indhold.
Analyse og optimering: at forstå, hvordan brugerne interagerer med Nocturnum, identificere tekniske problemer eller problemer i konverteringsforløbet, måle resultater og forbedre Tjenesten, hvor det er tilladt, og med dit samtykke, hvor det kræves.
Retargeting og annoncering: at måle annonceresultater og vise relevante annoncer, når du har givet det nødvendige samtykke.
Kommunikation: at sende meddelelser om transaktioner, kontoen og tjenesten samt markedsføringsmeddelelser, hvis du har samtykket til det.
Sikkerhed: at opdage og forebygge svig, uautoriseret adgang, misbrug og mistænkelige loginforsøg.

4. Retsgrundlag for behandlingen

Hvor det er relevant, anvender vi følgende retsgrundlag efter GDPR artikel 6(1):

Samtykke — Art. 6(1)(a): til visse aktiviteter vedrørende tilpasning af quizzen, ikke-nødvendig analyse, annonceteknologier, markedsføringskommunikation og sporing af adfærd i konverteringsforløbet, når loven kræver samtykke.

Du kan til enhver tid trække dit samtykke tilbage.

Opfyldelse af en kontrakt — Art. 6(1)(b): til oprettelse og administration af konti, betalingsbehandling, opfyldelse af bestillinger, administration af abonnementer, tildeling af adgangsrettigheder, adgang til indhold og registrering af fremskridt.
Retlig forpligtelse — Art. 6(1)(c): når gældende lov kræver, at vi opbevarer dokumentation om transaktioner, regnskab, skat, forebyggelse af svig eller andre forhold.
Legitim interesse — Art. 6(1)(f): til forebyggelse af svig, sikkerhedsovervågning, logning af loginforsøg med engangskoder, beskyttelse af tjenesten, visse analyser og segmentering efter anbefalinger eller adfærd, når loven ikke kræver samtykke.

Når vi anvender legitim interesse, vurderer vi, om vores interesser er proportionale, og om dine rettigheder og interesser går forud for vores.

5. Modtagere og eksterne databehandlere

Vi deler visse personoplysninger med eksterne tjenesteudbydere, som hjælper os med at drive, levere, sikre, analysere, markedsføre og vedligeholde Nocturnum.

Hvor det er relevant, fungerer disse udbydere som databehandlere i henhold til kontraktlige aftaler, herunder databehandleraftaler, og behandler personoplysninger efter vores instrukser. Visse udbydere kan fungere som selvstændigt eller fælles dataansvarlige for specifikke behandlingsaktiviteter, hvor deres tjenester eller gældende lov kræver det.

Vi sælger ikke dine personoplysninger til tredjeparter.

Tjenesteudbydere
Tjeneste	Rolle	Delte oplysninger	Placering	Overførselsmekanisme
PostHog	Databehandler til analyse	Sessions-ID, e-mail, når brugeren er identificeret, hændelsesnavne, side-URL'er	Infrastruktur i EU	Datalagring i EU
Google Tag Manager / Google Ads	Databehandler / dataansvarlig, afhængigt af behandlingen	Hashet e-mail, sessionsidentifikatorer, hændelsesnavne og hændelsesmetadata	USA / internationalt	EU-US Data Privacy Framework og/eller SCCs, hvor det er relevant
Stripe	Betalingstjenesteudbyder	E-mail, tokeniserede betalingsoplysninger, beløb, kundeidentifikatorer, transaktionsmetadata	USA / internationalt	EU-US Data Privacy Framework og/eller SCCs, hvor det er relevant
Vercel Analytics	Databehandler	Side-URL'er, Web Vitals, henvisningsoplysninger, brugeragent	USA / internationalt	EU-US Data Privacy Framework og/eller SCCs, hvor det er relevant
Vercel Speed Insights	Databehandler	Oplysninger om sideindlæsning og ydeevne, forbindelsesoplysninger	USA / internationalt	EU-US Data Privacy Framework og/eller SCCs, hvor det er relevant
Supabase	Databehandler	Kontooplysninger, autentificeringsdata, ordrer, hændelser, fremskridt i indhold og andre databaseoplysninger	Projektregion	Afhænger af den konfigurerede projektregion og de relevante garantier
Meta Pixel	Databehandler / dataansvarlig, afhængigt af behandlingen	Hashede identifikatorer, sidevisninger, annoncehændelser og købshændelser	USA / internationalt	EU-US Data Privacy Framework og/eller SCCs, hvor det er relevant
ActiveCampaign	Databehandler	E-mailadresse, metadata om potentielle kunder, tags, abonnements- eller quizstatus	USA	Standardkontraktbestemmelser og andre relevante garantier

6. Internationale overførsler af personoplysninger

Nogle af vores tjenesteudbydere kan behandle personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA.

Når gældende databeskyttelseslovgivning kræver det, bruger vi anerkendte mekanismer, der er beregnet til at beskytte personoplysninger, som overføres internationalt.

Disse kan omfatte:

EU-US Data Privacy Framework: når modtageren deltager i og er omfattet af den relevante ordning.
Standardkontraktbestemmelser (SCCs): kontraktlige garantier, som Europa-Kommissionen har godkendt til visse internationale overførsler.
Datalagring i EU: visse analysedata, som behandles via PostHog, kan behandles gennem infrastruktur i EU.
Supabase: behandlingsstedet og de relevante overførselsgarantier afhænger af den region, der er konfigureret for projektet.

Du kan kontakte os på hello@nocturnum.app, hvis du ønsker flere oplysninger om internationale overførsler, der vedrører dine personoplysninger.

7. Opbevaring af personoplysninger

Vi opbevarer kun personoplysninger, så længe det med rimelighed er nødvendigt til de formål, der er beskrevet i denne privatlivspolitik, herunder for at opfylde kontraktlige forpligtelser og overholde krav vedrørende lovgivning, skat, regnskab, sikkerhed og tvistbilæggelse.

De specifikke opbevaringsperioder fremgår af dataoversigten ovenfor.

Kort fortalt:

Afbrudte quizsessioner uden køb: op til 90 dage.
Sessioner knyttet til køb og kontooplysninger: så længe kontoforholdet varer, med forbehold for gældende lovkrav.
Ordre- og betalingsdokumentation: op til 7 år, når skatte-, regnskabs- eller retlige forpligtelser kræver det.
Adfærdshændelser i konverteringsforløbet for sessioner uden køb: op til 90 dage.
Adfærdshændelser i konverteringsforløbet knyttet til sessioner med køb: op til 2 år.
Loginforsøg med engangskoder (OTP): op til 30 dage.
Adgangsrettigheder til produkter: så længe kontoforholdet varer.

8. Dine rettigheder efter GDPR

Når GDPR gælder for dig, kan du have følgende rettigheder vedrørende dine personoplysninger:

Ret til indsigt — Art. 15: anmode om oplysninger om de personoplysninger, vi behandler, og få en kopi af dem.
Ret til berigtigelse — Art. 16: anmode om rettelse af urigtige eller ufuldstændige personoplysninger.
Ret til sletning — Art. 17: anmode om sletning af dine personoplysninger under de omstændigheder, der følger af gældende lov.
Ret til begrænsning — Art. 18: anmode om begrænsning af behandlingen under visse omstændigheder.
Ret til dataportabilitet — Art. 20: modtage visse personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvor relevant, overføre dem til en anden dataansvarlig.
Ret til indsigelse — Art. 21: gøre indsigelse mod visse behandlinger baseret på legitime interesser og mod behandling til direkte markedsføring.
Ret til at trække samtykke tilbage — Art. 7(3): til enhver tid trække dit samtykke tilbage, når behandlingen er baseret på samtykke.

Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Ret til at klage — Art. 77: indgive en klage til en kompetent databeskyttelsesmyndighed.

9. Sådan udøver du dine rettigheder

Hvis du vil udøve en af rettighederne ovenfor, kan du kontakte os på:

hello@nocturnum.app

Du kan også kontakte os pr. post:

PMC Baltic FZ-LLC SFFO0507 Compass Building Al Shohada Road AL Hamra Industrial Zone-FZ Ras Al Khaimah United Arab Emirates

Vi besvarer gyldige anmodninger inden for den frist, som gældende lov kræver.

Efter GDPR er fristen normalt en måned fra modtagelsen af anmodningen. Hvor loven tillader det, kan svarfristen om nødvendigt forlænges med op til yderligere to måneder på grund af anmodningernes kompleksitet eller antal. Vi informerer dig, hvis fristen forlænges.

Vi kan bede om oplysninger, der med rimelighed er nødvendige for at bekræfte din identitet, før vi imødekommer en anmodning.

Det er normalt gratis at udøve dine rettigheder vedrørende personoplysninger. Hvor loven tillader det, kan vi dog opkræve et rimeligt gebyr eller afvise åbenbart grundløse eller overdrevne anmodninger.

10. Tilsynsmyndighed

Hvis du mener, at vores behandling af dine personoplysninger overtræder gældende databeskyttelseslovgivning, kan du have ret til at klage til en kompetent tilsynsmyndighed.

Hvis GDPR gælder for dig, kan du normalt klage til den databeskyttelsesmyndighed, som er ansvarlig for:

Dit bopælsland;
Dit arbejdssted; eller
Det sted, hvor den påståede overtrædelse fandt sted.

PMC Baltic FZ-LLC (LICENSNR.: 45001684) er etableret i Ras Al Khaimah i De Forenede Arabiske Emirater.

Intet i denne privatlivspolitik begrænser din ret til at kontakte en kompetent databeskyttelses- eller tilsynsmyndighed med jurisdiktion over behandlingen af dine personoplysninger.

11. Krav til afgivelse af oplysninger

Visse personoplysninger er nødvendige, for at vi kan levere bestemte Nocturnum-funktioner, mens andre oplysninger er valgfrie.

E-mailadresse: kræves, når det er nødvendigt for at levere personligt tilpassede resultater, oprette eller give adgang til din konto, formidle vigtige tjenesteoplysninger eller levere købt indhold.

Uden en gyldig e-mailadresse kan visse Nocturnum-funktioner være utilgængelige.

Svar i Nocturnum-quizzen: nødvendige for at generere personligt tilpassede Nocturnum-læsninger, fortolkninger, indsigter eller anbefalinger, der afhænger af disse svar.

Uden de nødvendige svar fungerer den personligt tilpassede tjeneste muligvis ikke som tiltænkt.

Betalingsoplysninger: kræves ved køb af et produkt eller abonnement.

Betalingsoplysninger behandles via vores betalingsudbyder. Vi opbevarer ikke dine fuldstændige betalingskortoplysninger.

Analysedata: frivillige, når loven kræver samtykke.

Du kan afvise ikke-nødvendige analyse- eller reklamecookies uden at miste adgang til Tjenestens kernefunktioner.

Samtykke til markedsføring: frivilligt.

Du kan bruge Tjenesten uden at acceptere valgfrie markedsføringsmeddelelser.

12. Automatiske afgørelser og profilering

Nocturnum kan bruge automatisk behandling til at generere personligt tilpassede læsninger, anbefalinger, indsigter eller indhold ud fra de svar, du giver i en quiz eller en lignende oplevelse.

Denne behandling kan udgøre profilering efter GDPR artikel 4(4).

Sådan fungerer det

Dine svar kan analyseres for at fastlægge en personligt tilpasset læsning, en arketype, en anbefaling eller et indholdssegment.

Afhængigt af om du bruger Witch Power Readings eller Past Life Reading, kan dette vedrøre emner som:

Astrologi og personlighedsmønstre;
Relationer og kompatibilitet;
Personlige tilbøjeligheder eller følelsesmønstre;
Livstemaer eller symbolske arketyper;
Fortolkninger af tidligere liv eller spirituelle fortolkninger;
Personlig vejledning og anbefalet indhold.

Den resulterende profil eller det resulterende segment kan bruges til at:

Generere personligt tilpassede læsninger og fortolkninger;
Anbefale relevant Nocturnum-indhold, rapporter eller digitale produkter;
Tilpasse de resultater, du ser;
Tilpasse indholdet på tilbuds- eller anbefalingssider.

Denne automatiske behandling er ikke beregnet til at have retsvirkninger for dig eller på tilsvarende vis påvirke dine rettigheder væsentligt.

Hvor databeskyttelseslovgivningen giver mulighed for det, kan du kontakte os med spørgsmål om behandlingen eller anmode om en passende menneskelig gennemgang.

E-mail: hello@nocturnum.app

13. Ændringer af denne privatlivspolitik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle:

Ændringer i Nocturnum eller dets funktioner;
Ændringer i de personoplysninger, vi behandler;
Ændringer i tjenesteudbydere eller teknologi;
Ændringer i gældende love eller myndighedskrav; eller
Andre drifts-, sikkerheds- eller compliancerelaterede ændringer.

Når vi foretager ændringer, kan vi opdatere datoen »Senest opdateret« øverst i denne privatlivspolitik.

Når gældende lov kræver det, giver vi yderligere meddelelse om væsentlige ændringer.

Kontakt

Nocturnum drives af PMC Baltic FZ-LLC.