Integritetspolicy

1. Om denna policy

Denna integritetspolicy beskriver hur DestinyKey samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR, förordning 2016/679), Israels lag om skydd av integritet (5741-1981) och annan tillämplig lagstiftning.

Genom att använda tjänsten samtycker du till de villkor för databehandling som anges i denna policy. Om du inte samtycker — vänligen använd inte tjänsten.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

DestinyKey (enskild näringsidkare — Osek Patur, Staten Israel)
Kontakt för dataskyddsfrågor: support@destinykey.org

3. Vilka uppgifter vi samlar in

3.1. Uppgifter du lämnar direkt

• Vid registrering: e-postadress, lösenord (lagras som en kryptografisk hash);
• För generering av födelsehoroskop: födelsedatum, födelsetid, födelseort (stadens namn och/eller geografiska koordinater), namn (valfritt);
• För betalningar: betalningsuppgifter behandlas uteslutande av vår betalningspartner (se avsnitt 5). DestinyKey lagrar inte fullständiga kortnummer.

3.2. Uppgifter som samlas in automatiskt

• IP-adress (för att förhindra missbruk och för språkdetektering);
• Webbläsarens User-Agent och enhetstyp;
• Sessionscookies (för att upprätthålla autentisering) — se avsnitt 8;
• API-förfrågningsloggar (utan betalningsuppgifter);
• Anonymiserad användningsstatistik (Google Analytics, Yandex.Metrica — se avsnitt 5).

3.3. Känsliga uppgifter

Födelsedatum, födelsetid och födelseort kan betraktas som särskilda kategorier av uppgifter i vissa jurisdiktioner. Vi behandlar dem uteslutande för att tillhandahålla tjänsten och delar dem inte med tredje part, förutom som beskrivs i avsnitt 5.

4. Ändamål med behandlingen och rättsliga grunder

5. Datadelning (personuppgiftsbiträden)

Vi delar begränsade uppgifter med följande personuppgiftsbiträden, som agerar enligt våra instruktioner och är bundna av personuppgiftsbiträdesavtal:

5.1. Betalningsförmedlare

Vår betalningspartner — registrerad säljare för alla betalningar.
Delade uppgifter: e-post, land, IP, betalningsuppgifter.
Syfte: betalningshantering, skatteberäkning, bedrägeriskydd.
Vår betalningspartners integritetspolicy finns på deras webbplats.

5.2. Molninfrastruktur

Hostinger — serverhosting (Europa).
Delade uppgifter: alla användaruppgifter (databaslagring).
Syfte: teknisk infrastruktur.
Policy: hostinger.com/privacy-policy

5.3. AI-leverantörer (innehållsgenerering)

Google Gemini API och DeepSeek API — generering av texttolkning.
Delade uppgifter: beräknade astrologiska data (planetpositioner, aspekter) och språk. E-post, namn, exakt födelsedatum — delas inte.
Syfte: generering av personlig tolkningstext.
Policyer: Googles integritetspolicy · DeepSeek Integritet

5.4. Analys

Google Analytics och Yandex.Metrica — anonymiserad användningsstatistik.
Delad data: anonymiserad IP, User-Agent, händelser på sidan.
Syfte: förstå användningsmönster, förbättra användarupplevelsen.
Dessa spårare laddas endast efter samtycke via cookie-bannern.

5.5. E-posttjänst

För transaktionsmeddelanden (registreringsbekräftelse, lösenordsåterställning) använder vi en intern e-posttjänst på vår server. Inga tredjepartsverktyg för e-postmarknadsföring används för närvarande.

6. Lagringstider

7. Dina rättigheter

Enligt GDPR (artiklarna 15-22) och tillämplig lokal lagstiftning har du följande rättigheter:

• Rätt till tillgång (art. 15): få en kopia av alla uppgifter vi har om dig;
• Rätt till rättelse (art. 16): korrigera felaktiga uppgifter;
• Rätt till radering / "rätten att bli glömd" (art. 17): radera ditt konto och alla associerade uppgifter (med undantag för uppgifter som vi enligt lag måste behålla);
• Rätt till begränsning av behandling (art. 18): tillfälligt stoppa behandlingen i vissa fall;
• Rätt till dataportabilitet (art. 20): få dina uppgifter i ett maskinläsbart format (JSON);
• Rätt att invända (art. 21): invända mot behandling som grundas på berättigat intresse;
• Rätt att återkalla samtycke: återkalla samtycke för marknadsföring, analys, etc. när som helst;
• Rätt att lämna klagomål: till en tillsynsmyndighet i ditt land (för EU-medborgare) eller den israeliska integritetsskyddsmyndigheten.

För att utöva någon av dessa rättigheter, skriv till support@destinykey.org. Vi svarar på förfrågningar inom 30 dagar (enligt GDPR art. 12(3)).

8. Cookies och spårning

Vi använder följande typer av cookies:

• Strikt nödvändiga (session-ID, autentisering): laddas utan samtycke — tjänsten fungerar inte utan dem;
• Funktionella (gränssnittsspråk, UI-inställningar): laddas efter samtycke;
• Analys (Google Analytics, Yandex.Metrica): laddas endast efter uttryckligt samtycke i cookie-bannern.

Du kan när som helst ändra cookie-inställningar via länken "Cookie-inställningar" i sidfoten eller genom att radera cookies i webbläsarinställningarna.

9. Datasäkerhet

Vi tillämpar tekniska och organisatoriska säkerhetsåtgärder:

• HTTPS-kryptering av all trafik (TLS 1.2+);
• Hashning av lösenord (bcrypt med salt);
• Isolerad server med regelbundna OS-uppdateringar;
• Databasbackuper;
• Begränsad serveråtkomst (SSH-nycklar, IP-vitlistning för adminåtkomst);
• Loggning av misstänkt aktivitet.

Trots vidtagna åtgärder är inget system absolut säkert. Vid en dataintrång som påverkar dina rättigheter och friheter kommer vi att underrätta dig och behörig myndighet inom 72 timmar (GDPR art. 33-34).

10. Barn under 16 år

Tjänsten är inte avsedd för personer under 16 år. Vi samlar inte medvetet in data från minderåriga. Om du är förälder eller vårdnadshavare och upptäcker att ditt barn registrerat sig utan ditt samtycke, kontakta oss — vi kommer omedelbart att radera kontot och tillhörande data.

11. Internationella dataöverföringar

Eftersom våra behandlare kan vara belägna utanför EES (t.ex. Google Gemini, DeepSeek), baseras dataöverföringar till tredjeländer på:

• EU:s standardavtalsklausuler;
• Europeiska kommissionens beslut om adekvat skyddsnivå (t.ex. beslut om adekvat skyddsnivå för Israel är i kraft);
• Uttryckligt användarsamtycke (där andra mekanismer inte gäller).

12. Ändringar av denna policy

Vi kan uppdatera denna policy. Vi kommer att underrätta registrerade användare om väsentliga ändringar via e-post minst 30 dagar innan de träder i kraft. Senaste uppdateringsdatum visas högst upp i detta dokument.

13. Kontakt

För frågor om dataskydd:

E-post: support@destinykey.org
Ämne: "GDPR / Integritet"

Om du anser att vi kränker dina rättigheter kan du kontakta:

• Inom EU: den dataskyddsmyndighet som är behörig i ditt land (lista);
• I Israel: Privacy Protection Authority.