Privacybeleid
Hoe we jouw persoonsgegevens verzamelen, gebruiken en beschermen
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (“wij”, “onze” of “ons”) zet zich in voor de bescherming van jouw persoonsgegevens en
het respecteren van jouw privacy. Dit privacybeleid beschrijft hoe wij jouw persoonsgegevens verzamelen, gebruiken en beschermen
in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Verwerkingsverantwoordelijke
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estland
E-mail: info@mypalmleaf.com
Functionaris voor gegevensbescherming (FG): Marilis Puusepp
E-mail: info@mypalmleaf.com
2 Data We Collect
Wij verzamelen de volgende persoonsgegevens om onze diensten te kunnen verlenen:
| Gegevenstype | Doel |
|---|---|
| Naam | Orderverwerking & communicatie |
| Factuuradres | Facturatie & wettelijke naleving |
| E-mailadres | Orderbevestiging, updates over de dienst |
| Telefoonnummer | Coördinatie van de dienst |
| Betalingsgegevens | Veilige betalingsverwerking |
| Vingerafdruk (duim) | Het lokaliseren van jouw unieke palmblad |
| Geslacht & geboorteland | Het lokaliseren van jouw unieke palmblad |
| Sessie-opnamen (audio/video) | Beoordeling van de servicekwaliteit en AI-ondersteunde kwaliteitsanalyse |
3 Doeleinden van de gegevensverwerking
Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:
- Orderafhandeling: Om bestellingen via onze website te verwerken en te leveren.
- Je palmblad vinden: Vingerafdrukken, geslacht en geboorteland worden uitsluitend verzameld
om jouw specifieke palmblad te vinden. - Nieuwsbrieven: Om nieuwsbrieven en updates te versturen — alleen met jouw uitdrukkelijke toestemming.
- Analyses en websiteverbetering: Om de website en gebruikerservaring te verbeteren
met behulp van tools zoals Google Analytics en Facebook Pixel. - Kwaliteitsbewaking van sessies: Om de kwaliteit van palmbladreadingsessies te beoordelen en te verbeteren. Opnames kunnen worden geanalyseerd met AI-ondersteunde tools om de dienstverlening van onze teamleden te evalueren.
- Wettelijke naleving: Om te voldoen aan toepasselijke fiscale en financiële regelgeving.
4 Juridische grondslag voor verwerking
Wij verwerken jouw gegevens op basis van de volgende wettelijke grondslagen:
- Toestemming: voor nieuwsbrieven, marketingcommunicatie en de opname en AI-ondersteunde kwaliteitsanalyse van palmbladreadingsessies.
- Contractuele noodzaak: voor nieuwsbrieven, marketingcommunicatie en de opname en AI-ondersteunde kwaliteitsanalyse van palmbladreadingsessies.
- Gerechtvaardigde belangen: om websiteprestaties te analyseren en de functionaliteit ervan te
waarborgen. - Wettelijke verplichtingen: om te voldoen aan fiscale rapportageverplichtingen en andere wettelijke
vereisten.
5 Third-Party Services
We maken gebruik van externe dienstverleners om je gegevens veilig en efficiënt te verwerken. Elk van deze dienstverleners voldoet aan de AVG en waarborgt gegevensbescherming via passende veiligheidsmaatregelen.
| Categorie | Dienstverleners |
|---|---|
| Hostingproviders | AWS, Google Cloud, monday.com |
| E-mailmarketing | Mailchimp |
| Betalingsverwerkers | PayPal, Stripe |
| Analyse & tracking | Google Analytics, Facebook Pixel |
| Klantenportaal & bestandsopslag | Backblaze B2 — slaat je opnames, transcripten en documenten op, die je kunt bekijken in je klantenportaal op me.mypalmleaf.com |
| Videosessies | Zoom — host je reading en is waar opnames vandaan komen |
| Afspraakplanning | Calendly |
| AI-assistent (klantenportaal) | Anthropic (Claude) — beantwoordt vragen die je stelt aan de portaalgids. Alleen je vraag en een korte samenvatting van je reading en remedies worden verzonden, en uitsluitend op het moment dat je de vraag stelt |
| Automatisering & servicemails | n8n, Google Workspace (Gmail) |
6 Internationale doorgifte van gegevens
Om je palmblad te lokaliseren, sturen we persoonsgegevens (vingerafdruk, geslacht, geboorteland) — zonder je naam — door naar onze partnerlezers in India.
Deze overdrachten vinden plaats op basis van de modelcontractbepalingen (Standard Contractual Clauses – SCC’s) zoals vastgesteld door de Europese
Commissie, om een passend niveau van gegevensbescherming te garanderen voor alle grensoverschrijdende doorgiften.
Verschillende in sectie 5 genoemde dienstverleners — waaronder Backblaze B2, Zoom en Anthropic — verwerken persoonsgegevens in de Verenigde Staten. Voor deze dienstverleners wordt de overdracht geregeld door de eigen gegevensverwerkingsvoorwaarden van elke aanbieder, waarin de modelcontractbepalingen van de Europese Commissie zijn opgenomen en die automatisch van kracht worden wanneer wij de servicevoorwaarden van die aanbieder accepteren.
7 Cookies en trackingtechnologieën
We gebruiken cookies en soortgelijke trackingtechnologieën om je gebruikerservaring te verbeteren:
- Google Analytics: Voor het analyseren van websiteverkeer en gebruikersgedrag.
- Facebook Pixel: Voor gepersonaliseerde marketing en het bijhouden van conversies.
Je kunt je cookievoorkeuren beheren via onze cookiebanner of de instellingen in je browser op elk gewenst moment aanpassen.
8 Data Retention
We bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld:
| Gegevenstype | Bewaartermijn |
|---|---|
| Algemene klantgegevens (naam, e-mailadres, factuuradres) | 6 jaar |
| Vingerafdrukken (gebruikt voor het vinden van palmbladeren) | 4 weken na de algemene reading |
| Sessie-opnames (audio/video) | Tot 12 maanden na de sessiedatum |
Gegevens worden verwijderd of geanonimiseerd zodra ze niet langer nodig zijn voor de hierboven vermelde doeleinden.
9 Jouw rechten onder de AVG
Als betrokkene onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens. Om
een van deze rechten uit te oefenen, kun je contact met ons opnemen via info@mypalmleaf.com.
doeleinden.
10 Geautomatiseerde Besluitvorming en Profilering
Wij maken gebruik van AI-ondersteunde tools om sessie-opnamen te analyseren met het oog op het evalueren en verbeteren van onze dienstverlening. Deze analyse helpt ons team de sessiekwaliteit te beoordelen, maar leidt niet tot geautomatiseerde besluiten die juridische of vergelijkbare significante gevolgen voor jou als cliënt hebben. Alle beslissingen die invloed op jou hebben, worden genomen door mensen met passend toezicht.
11 Data Security
Wij nemen passende organisatorische en technische maatregelen om veilig met jouw persoonsgegevens om te gaan.
Toegang tot persoonsgegevens is uitsluitend voorbehouden aan bevoegd personeel, en wij delen jouw gegevens
uitsluitend met vertrouwde externe dienstverleners die contractueel verplicht zijn deze te beschermen.
Wij evalueren en verbeteren onze beveiligingspraktijken voortdurend om ervoor te zorgen dat jouw gegevens worden behandeld met de
zorg die ze verdienen. Als je je zorgen maakt over de beveiliging van jouw gegevens, neem dan gerust contact met ons op via info@mypalmleaf.com.
12 Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om te voldoen aan juridische of operationele
vereisten. Eventuele wijzigingen worden op deze pagina gepubliceerd en waar nodig brengen we je hiervan
rechtstreeks op de hoogte.
We raden je aan deze pagina regelmatig te bekijken om op de hoogte te blijven van hoe wij jouw
gegevens beschermen.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estland
E-mail: info@mypalmleaf.com
FG: Marilis Puusepp — info@mypalmleaf.com