Privacybeleid

Wie we zijn

bornthis.day wordt beheerd door Gwabba Ltd., Seoul, Republiek Korea (‘we’, ‘ons’). Wij bepalen hoe je informatie wordt gebruikt en zijn daar dus verantwoordelijk voor (de ‘verwerkingsverantwoordelijke’ volgens de wetgeving van de EU en het VK, de ‘personal information processor’ volgens de Koreaanse wet).

Voor alles wat met privacy te maken heeft, kun je mailen naar [email protected]. Via dit adres bereik je ook de persoon die bij Gwabba Ltd. verantwoordelijk is voor privacy (onze privacyfunctionaris).

Als je de site zonder account gebruikt

• Je geboortedatum, -tijd, stad, wijk, geslacht en school gebruiken we alleen om jouw pagina te maken. We slaan ze niet op in onze database.
• Lot-lezingen: je geboortedatum, geboortetijd (precies, of het tijdvak van twee uur dat je kiest), geboorteplaats en geslacht gebruiken we om je Lot-grafiek te berekenen. We slaan ze niet op in onze database: ze reizen versleuteld mee in je Lot-link, zodat alleen onze server ze kan lezen. De geschreven lezing wordt bewaard zodat die niet opnieuw geschreven hoeft te worden, maar alleen onder het patroon van de grafiek, nooit samen met je datum, plaats, naam of e-mailadres.
• De datum, stad, wijk en tijd staan in het webadres van de pagina, en komen daardoor terecht in de gewone registraties van webverkeer (zie ‘Technische logs’ hieronder). Je geslacht wordt bewaard in een cookie in je eigen browser totdat je die sluit, zodat de pagina de juiste woorden kan gebruiken. Scholen komen nooit in webadressen, deellinks of deelafbeeldingen terecht.
• Je land wordt door Cloudflare afgeleid uit je internetadres. We gebruiken het om een taal en een land voor te stellen en om te bepalen of we de cookiemelding tonen. We slaan het niet op.

Als je een account aanmaakt

• Accountgegevens: je naam, je e-mailadres, of je e-mailadres bevestigd is, en je wachtwoord. Het wachtwoord wordt alleen opgeslagen als een code die niet terug te rekenen is (een hash), zodat niemand het kan lezen, wij ook niet.
• Als je inlogt met Google: Google stuurt ons je naam, e-mailadres, de link naar je profielfoto en je Google-account-ID, plus inlogcodes (tokens). We gebruiken die alleen om je in te loggen. We krijgen geen contacten, bestanden of andere gegevens van Google.
• Inlogsessies: zolang je ingelogd bent, bewaren we het internetadres (IP) en het type browser van elke inlogsessie, om je account veilig te houden.
• Opgeslagen geboortegegevens (alleen als je ervoor kiest ze op te slaan): geboortedatum (volgens de zonne- of maankalender), tijdstip als je dat weet (of het tijdvak van twee uur dat je hebt gekozen), land, geboorteplaats, wijk, geslacht als je dat opgeeft, en de scholen waar je op hebt gezeten als je die toevoegt. Je geboortetijd, geboorteplaats en geslacht worden ook gebruikt voor je Lot-lezing.
• Chat ‘Vraag het Lot’: de vragen die je stelt en de antwoorden van het Lot, bewaard zodat je kunt terugscrollen, plus hoeveel vragen je vandaag hebt gebruikt, je bonusvragen, je abonnement en je tijdzone (zodat je dagelijkse vragen om middernacht in jouw tijdzone opnieuw beginnen).
• Chemie-uitnodigingen die je maakt: de relatie en bijnaam die je invult, of je een e-mail wilt als de ander antwoordt, en jouw geboortegegevens voor die match. Als je vriend of vriendin antwoordt, zie je hun bijnaam, jullie chemiescore en hun Lot-type, nooit hun geboortegegevens.
• Lot-aankopen (als je iets koopt): wat je hebt gekocht en wanneer, voor welke grafiek of match, het bedrag en de valuta, of je met PayPal of Stripe hebt betaald en hun referentie voor de betaling of het abonnement, en bij Lot Plus de status van je abonnement en de verlengings- en opzegdatum. We zien of bewaren nooit je kaart- of bankgegevens: PayPal en Stripe verzamelen die.
• Dagvoorspelling (als je die gebruikt): hoeveel dagen op rij je hem hebt geopend (je reeks), en als je dagelijkse berichten aanzet, het uur, de tijdzone en de taal die je hebt gekozen en welke Lot-grafiek we moeten sturen. Voor meldingen op je telefoon bewaren we ook het pushadres dat je browser ons geeft.
• Geluksachtergronden: de achtergronden die voor jou zijn gemaakt. Ze worden privé bewaard en alleen jij kunt ze openen.
• Indeling van je resultatenpagina: de volgorde van de kaarten op je resultatenpagina en welke je verbergt.
• Wachtlijst (als je je aanmeldt): het land waarop je wacht, je persoonlijke uitnodigingscode, wie je heeft uitgenodigd, je taal, en een gecodeerde versie (hash) van je internetadres die niet terug te rekenen is naar het adres. We gebruiken die hash alleen om nep-uitnodigingen tegen te gaan. Je plek in de rij en het aantal mensen dat je hebt uitgenodigd worden hieruit berekend. Op het top-10-overzicht van uitnodigers tonen we alleen je voornaam en de eerste letter van je achternaam. Als je bij de top 100 hoort wanneer een land opengaat, noteren we dat je vroege toegang en een gratis premium voorspelling krijgt.
• E-mails: we bewaren een kopie van de wachtlijstmails die we je sturen (aangemeld, gestegen in de rij, iemand heeft je link gebruikt, je land is live) en of ze zijn afgeleverd. We sturen ook e-mails waar je zelf om vraagt, zoals het bevestigen van je e-mailadres of het opnieuw instellen van je wachtwoord. We sturen geen marketingmails.
• Foto’s die je instuurt: de foto, plus de plaats, het jaar, het bijschrift en de bronvermelding die je ons geeft, en je bevestiging dat je het recht hebt om de foto te delen. Voordat we een foto opslaan, verkleinen we hem en verwijderen we alle verborgen informatie uit het bestand, zoals de gps-locatie en cameragegevens. Foto’s worden door een mens gecontroleerd, en goedgekeurde foto’s worden openbaar getoond met de bronvermelding die jij hebt ingevuld (niet je accountnaam of e-mailadres).

Matchen met vrienden (chemielinks)

Als iemand je een chemielink stuurt (bornthis.day/match/…) en je het formulier invult, bewaren we de geboortedatum, geboortetijd, geboorteplaats en het geslacht die je invult bij die match, zodat jij en degene die je heeft uitgenodigd allebei jullie chemie kunnen zien. We bewaren ze alleen omdat je ze zelf in dat formulier hebt ingevuld. Niemand kan jouw gegevens voor je invullen.

• Degene die je heeft uitgenodigd ziet de bijnaam die hij of zij je gaf, jullie chemiescore en jouw Lot-type. Je geboortedatum, -tijd of -plaats ziet die persoon nooit.
• Iedereen met de link kan de resultatenpagina zien (de twee namen, de score en de chemienotities), dus deel hem alleen met mensen die je zelf kiest.
• Als degene die je uitnodigde erom heeft gevraagd, mailen we die persoon één keer dat je hebt geantwoord.
• De match wordt verwijderd als degene die je uitnodigde zijn of haar account verwijdert. Je kunt ons op elk moment vragen je gegevens uit een match te verwijderen door met de link te mailen naar [email protected].

Informatie over elke bezoeker

• Technische logs: zoals bijna elke website registreren onze hostingprovider (Railway) en netwerkprovider (Cloudflare) automatisch alle verzoeken: internetadres, paginaadres, tijdstip, type browser en fouten. We gebruiken die alleen om de site draaiende en veilig te houden. Ze worden na korte tijd automatisch verwijderd (meestal binnen 30 dagen).
• Limieten tegen misbruik: om massale aanmeldingen en nep-uitnodigingen tegen te gaan, tellen we per dag het aantal aanmeldingen en wachtlijstinschrijvingen per gecodeerd (gehasht) internetadres. Deze tellingen worden na 90 dagen verwijderd.
• Deeltellingen: we tellen per land en per app hoe vaak de deelknoppen worden gebruikt, hoe vaak gedeelde links worden geopend en hoeveel nieuwe resultaten daaruit voortkomen. Dit zijn totalen die niet aan jou gekoppeld zijn.
• Lot-tellingen: hoe vaak per dag Lot-voorbeelden worden bekeken, lezingen worden geopend, vragen worden gesteld, links worden gedeeld, matches worden gemaakt, betaalschermen worden getoond en dingen worden gekocht. Dit zijn totalen die niet aan jou gekoppeld zijn.
• We gebruiken geen analysediensten, advertentienetwerken, pixels van sociale media of fingerprinting.

Cookies en browseropslag

We gebruiken alleen cookies en opslag die de site nodig heeft om te werken. Daarom valt er niets te accepteren of te weigeren. Er zijn geen analyse-, advertentie- of trackingcookies.

• Inlogcookies (namen die beginnen met ‘better-auth’): houden je ingelogd. Ze worden verwijderd als je uitlogt of na ongeveer een week zonder bezoek.
• lang: de taal die je hebt gekozen met de taalkeuze. Wordt 1 jaar bewaard.
• bc_music: of je muziek wilt op je resultatenpagina. Wordt 1 jaar bewaard.
• bc_gender: het geslacht dat je op het formulier hebt gekozen, zodat de resultatenpagina de juiste woorden kan gebruiken. Wordt verwijderd als je je browser sluit.
• bc_tz: je tijdzone, zodat de dagvoorspelling en de geluksagenda jouw eigen vandaag laten zien. Wordt 1 jaar bewaard. Als je een betaalscherm opent, kunnen PayPal of Stripe op hun eigen pagina's eigen cookies plaatsen voor beveiliging en fraudepreventie.
• In de eigen opslag van je browser (wordt niet naar ons gestuurd): je muziekvolume, dat je de cookiemelding hebt gesloten, en de indeling van je kaarten tijdens één bezoek.
• Cloudflare kan een beveiligingscookie plaatsen (zoals __cf_bm) om mensen te onderscheiden van automatische bots.

Wie ons helpt de site te draaien

We delen informatie alleen met deze dienstverleners, alleen voor de taken hieronder, en zij mogen die alleen gebruiken om die diensten aan ons te leveren:

• Railway (Railway Corporation, Verenigde Staten): hosting, database en opslag van foto’s. Alle bovengenoemde informatie wordt hier opgeslagen.
• Cloudflare (Cloudflare, Inc., Verenigde Staten): domeinnaam, netwerkdistributie en bescherming tegen aanvallen. Elk verzoek gaat via Cloudflare.
• Google (Google LLC, Verenigde Staten): inloggen, alleen als je kiest voor ‘Doorgaan met Google’.
• Postmark (ActiveCampaign, LLC, Verenigde Staten): het versturen van onze e-mails. Postmark ontvangt je e-mailadres en de tekst van de e-mail.
• Google Gemini (Google LLC, Verenigde Staten): we gebruiken het om van tevoren illustraties te maken, die we als zodanig markeren. We sturen het nooit informatie over jou of iets wat je invult.
• Anthropic (Anthropic, PBC, Verenigde Staten): de AI Claude schrijft de Lot-lezingen en de antwoorden van ‘Vraag het Lot’. Voor lezingen sturen we alleen een beschrijving van de grafiek (elementen, dieren en cycli), nooit je naam, e-mailadres, geboortedatum of geboorteplaats. Voor ‘Vraag het Lot’ sturen we je vraag, je recente berichten in die chat, een beschrijving van je grafiek en, als je vraagt naar iemand met wie je een match hebt, een beschrijving van diens grafiek. Volgens de zakelijke voorwaarden van Anthropic gebruikt het deze gegevens niet om zijn modellen te trainen.
• PayPal (PayPal, Inc., Verenigde Staten, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, of de PayPal-onderneming voor jouw land): neemt Lot-betalingen met PayPal in ontvangst. PayPal ontvangt je e-mailadres, wat je koopt en de prijs, en verzamelt zelf je betaalgegevens, volgens zijn eigen privacybeleid. PayPal laat ons weten wanneer er een betaling, terugbetaling of wijziging in een abonnement plaatsvindt.
• Stripe (Stripe, Inc., Verenigde Staten, en Stripe Payments Europe, Ltd., Ierland): neemt Lot-betalingen met kaart, Apple Pay of Google Pay in ontvangst, en alle betalingen in landen waar PayPal niet beschikbaar is. Stripe ontvangt je e-mailadres, wat je koopt en de prijs, en verzamelt zelf je betaalgegevens en je land, volgens zijn eigen privacybeleid. Stripe laat ons weten wanneer er een betaling, terugbetaling of wijziging in een abonnement plaatsvindt.
• Pushdiensten (bijvoorbeeld Google, Apple of Mozilla, afhankelijk van je browser): als je meldingen op je telefoon aanzet, wordt je dagvoorspelling bezorgd via de pushdienst van de maker van je browser. Die ontvangt het korte bericht, niet je accountgegevens.
• Google Gemini schildert ook de geluksachtergronden: daarvoor sturen we alleen een beschrijving van kleuren, landschap en een symbool, niets waaraan je te herkennen bent.
• Openbare datadiensten (Open-Meteo, de Wereldbank, Wikidata en Wikimedia Commons): om een resultatenpagina te maken, vraagt onze server hun bijvoorbeeld het weer, prijzen en bekende mensen op voor een bepaalde datum en plaats. Zij ontvangen alleen de datum en de plaats, nooit je naam, e-mailadres of account.
• Berichtenapps en sociale netwerken: als je op een deelknop drukt, ontvangt de app die je kiest (bijvoorbeeld WhatsApp, LINE of X) de link en het bericht dat je deelt. Hun eigen privacybeleid is daarop van toepassing.

We verkopen je persoonsgegevens niet en we delen ze niet voor advertentiedoeleinden. We kunnen informatie verstrekken als de wet dat verplicht, om de veiligheid van mensen te beschermen, of aan een bedrijf dat de site overneemt (dat laten we je dan eerst weten).

Waar je informatie wordt opgeslagen

Onze servers en dienstverleners bevinden zich in de Verenigde Staten, dus je informatie wordt daar opgeslagen en verwerkt. Dat kan buiten je eigen land zijn, ook buiten de EU, het VK, Korea, Brazilië, Canada, Thailand, Vietnam, Singapore en Turkije. Waar de wet dat vereist, maken we gebruik van standaardcontractbepalingen (zoals de standaardcontractbepalingen van de EU en het Britse addendum) en de gegevensbeschermingsvoorwaarden van onze dienstverleners.

Voor gebruikers in Korea (overdracht naar het buitenland): de hierboven genoemde account-, profiel-, wachtlijst- en foto-informatie wordt op het moment dat je die opslaat overgedragen aan Railway Corporation (Verenigde Staten, via haar servers), om die te bewaren zolang je account bestaat. Je e-mailadres en de tekst van e-mails gaan naar ActiveCampaign, LLC (Postmark, Verenigde Staten) wanneer er een e-mail wordt verstuurd, om die af te leveren. Verzoeken en internetadressen gaan bij elk bezoek via Cloudflare, Inc. (Verenigde Staten), voor netwerkdistributie en beveiliging. Inloggegevens gaan via Google LLC (Verenigde Staten) als je inlogt met Google. Overdrachten gebeuren via versleutelde verbindingen. Wil je dit niet, maak dan geen account aan. Je kunt de site ook zonder account gebruiken.

Hoe lang we dingen bewaren

• Account, opgeslagen gegevens, wachtlijstplekken en foto’s: totdat je ze of je account verwijdert.
• Chats met ‘Vraag het Lot’ en chemie-uitnodigingen: totdat je je account verwijdert. De gegevens van een vriend of vriendin in een match: totdat degene die uitnodigde zijn of haar account verwijdert of de vriend of vriendin ons vraagt ze te verwijderen.
• Geschreven Lot-lezingen en typebeschrijvingen: blijven bewaard, omdat ze alleen gekoppeld zijn aan een grafiekpatroon en niet aan een persoon.
• Aankopen en abonnementsgegevens: totdat je je account verwijdert. PayPal en Stripe bewaren hun eigen betaalgegevens zo lang als de wet vereist.
• Inlogsessies: totdat je uitlogt, of tot ongeveer een week na je laatste bezoek.
• Kopieën van verstuurde e-mails: 180 dagen.
• Dagelijkse tellingen tegen misbruik: 90 dagen.
• Technische logs bij Railway en Cloudflare: korte tijd, meestal binnen 30 dagen.
• Goedgekeurde foto’s die je hebt ingestuurd: worden getoond totdat je je account verwijdert of ons vraagt ze weg te halen.
• Nadat je je account hebt verwijderd: je informatie wordt direct uit onze database verwijderd en binnen 30 dagen uit back-ups. Totalen waaruit niet af te leiden is wie je bent (zoals deeltellingen) kunnen bewaard blijven.

Jouw keuzes en rechten

• Je gegevens inzien en downloaden: druk op je accountpagina op ‘Mijn gegevens downloaden’ om een kopie te krijgen van alles wat we over je bewaren.
• Ze corrigeren: wijzig je opgeslagen gegevens op elk moment op je accountpagina.
• Ze verwijderen: verwijder alleen je geboortegegevens, of druk op je accountpagina op ‘Mijn account en gegevens verwijderen’. Daarmee verwijder je je account, opgeslagen gegevens, wachtlijstplekken, e-mails, geüploade foto’s, chats met ‘Vraag het Lot’ en de chemie-uitnodigingen die je hebt gemaakt.
• Al het andere (bijvoorbeeld bezwaar maken, het gebruik laten beperken, vragen stellen, of als je niet kunt inloggen): mail naar [email protected]. We antwoorden binnen 30 dagen, of eerder als de wet in jouw land dat vereist. Mogelijk moeten we controleren of het verzoek echt van jou komt.

We zullen je nooit slechter behandelen omdat je je rechten gebruikt.

Extra informatie voor jouw regio

EU, EER, VK en Zwitserland: we gebruiken je informatie om de dienst te leveren waar je om hebt gevraagd (je account, de wachtlijst en e-mails: overeenkomst), voor ons gerechtvaardigd belang om de site veilig en eerlijk te houden (logs, limieten tegen misbruik, controle van uitnodigingen), en met je toestemming voor optionele gegevens die je zelf kiest te geven (geslacht, geboortetijd, scholen, foto’s). Je kunt je toestemming op elk moment intrekken door die gegevens te verwijderen. Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar en het meenemen van je gegevens (dataportabiliteit), en het recht om een klacht in te dienen bij de toezichthouder voor gegevensbescherming in je land.

Verenigde Staten, inclusief Californië: in de afgelopen 12 maanden hebben we de soorten informatie verzameld die hierboven zijn beschreven: identificatiegegevens (naam, e-mailadres, internetadres), account- en profielgegevens, internetactiviteit op onze site (logs), je locatie bij benadering (land) en content die je uploadt. We verzamelen die voor de doeleinden in dit beleid. We verkopen of delen geen persoonsgegevens voor gerichte advertenties op basis van je gedrag op andere sites en apps (cross-context behavioural advertising), en we gebruiken geen gevoelige persoonsgegevens om conclusies over je te trekken. Inwoners van Californië en van andere Amerikaanse staten met privacywetten kunnen ons schriftelijk vragen om te laten weten welke informatie we hebben, er inzage in te geven, die te corrigeren of te verwijderen, en in beroep gaan tegen ons antwoord. Je kunt ook een gemachtigde vertegenwoordiger inschakelen.

Canada (inclusief Quebec): de persoon die verantwoordelijk is voor de bescherming van je persoonsgegevens is bereikbaar via het e-mailadres hieronder. Je informatie wordt buiten Canada en Quebec opgeslagen (in de Verenigde Staten), zoals hierboven uitgelegd. Je kunt vragen om inzage of correctie, je toestemming intrekken, en een klacht indienen bij het Office of the Privacy Commissioner of Canada of de Commission d'accès à l'information du Québec.

Brazilië (LGPD): onze rechtsgronden zijn het leveren van de dienst waar je om hebt gevraagd, ons gerechtvaardigd belang en je toestemming, zoals hierboven beschreven. Je kunt laten bevestigen of we je gegevens verwerken, en je gegevens inzien, corrigeren, anonimiseren, blokkeren of laten verwijderen, meenemen, te weten komen met wie we ze delen, en je toestemming intrekken. Je kunt een klacht indienen bij de ANPD.

Thailand (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapore (PDPA) en Turkije (KVKK): je hebt de rechten die hierboven zijn beschreven, waaronder inzage, correctie, verwijdering, het intrekken van toestemming en bezwaar. Door een account aan te maken, ga je ermee akkoord dat je informatie wordt overgedragen naar en opgeslagen in de Verenigde Staten, zoals hierboven beschreven. Je kunt een klacht indienen bij het Thaise Personal Data Protection Committee, het Vietnamese ministerie van Openbare Veiligheid (A05), de Personal Data Protection Commission van Singapore of de Turkse Personal Data Protection Authority.

Korea (PIPA): we verwerken alleen de hierboven genoemde informatie, voor de hierboven genoemde doeleinden, en vernietigen die zoals beschreven onder ‘Hoe lang we dingen bewaren’ (records in de database worden definitief verwijderd; bestanden worden uit de opslag verwijderd). Je kunt vragen om inzage, correctie of verwijdering van je informatie, of om de verwerking ervan te stoppen. Je kunt hulp krijgen van de Personal Information Protection Commission (privacy.go.kr) of het KISA Privacy Infringement Report Center (privacy.kisa.or.kr, telefoon 118). We verzamelen geen Koreaanse registratienummers voor ingezetenen (resident registration numbers) of andere unieke identificatienummers.

Kinderen

bornthis.day is niet bedoeld voor kinderen jonger dan 14 jaar, of jonger dan 16 jaar in de EU en de EER. Kinderen onder die leeftijd mogen geen account aanmaken, zich niet aanmelden voor een wachtlijst en geen foto’s insturen. Als we ontdekken dat we informatie hebben van een kind onder die leeftijd, verwijderen we die. Denk je dat een kind ons informatie heeft gegeven? Mail dan naar [email protected].

Informatie veilig houden

Alle verbindingen met de site zijn versleuteld (HTTPS). Wachtwoorden en internetadressen die we gebruiken voor controles tegen misbruik worden alleen in gecodeerde vorm (als hash) opgeslagen, metadata van foto’s wordt verwijderd, en maar een paar mensen bij Gwabba Ltd. hebben toegang tot de database. Geen enkel systeem is volledig veilig, maar we zijn zorgvuldig en laten jou en de autoriteiten het weten bij een ernstig datalek als de wet dat vereist.

Wijzigingen in dit beleid

Als we veranderen hoe we je informatie gebruiken, werken we deze pagina en de datum bovenaan bij. Bij een belangrijke wijziging tonen we een melding op de site of sturen we accounthouders een e-mail voordat de wijziging ingaat.

Contact

Gwabba Ltd., Seoul, Republiek Korea · [email protected]