Privacybeleid
Hoe we jouw persoonsgegevens verzamelen, gebruiken en beschermen
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (“wij”, “onze” of “ons”) zet zich in voor de bescherming van jouw persoonsgegevens en
het respecteren van jouw privacy. Dit privacybeleid beschrijft hoe wij jouw persoonsgegevens verzamelen, gebruiken en beschermen
in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Verwerkingsverantwoordelijke
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estland
E-mail: info@mypalmleaf.com
Functionaris voor gegevensbescherming (FG): Marilis Puusepp
E-mail: info@mypalmleaf.com
2 Data We Collect
Wij verzamelen de volgende persoonsgegevens om onze diensten te kunnen verlenen:
| Gegevenstype | Doel |
|---|---|
| Naam | Orderverwerking & communicatie |
| Factuuradres | Facturatie & wettelijke naleving |
| E-mailadres | Orderbevestiging, updates over de dienst |
| Telefoonnummer | Coördinatie van de dienst |
| Betalingsgegevens | Veilige betalingsverwerking |
| Vingerafdruk (duim) | Het lokaliseren van jouw unieke palmblad |
| Geslacht & geboorteland | Het lokaliseren van jouw unieke palmblad |
| Sessie-opnamen (audio/video) | Je opname voor je beschikbaar maken in je klantenportaal; beoordeling van de servicekwaliteit en AI-ondersteunde kwaliteitsanalyse |
3 Doeleinden van de gegevensverwerking
Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:
- Orderafhandeling: Om bestellingen via onze website te verwerken en te leveren.
- Je palmblad vinden: Vingerafdrukken, geslacht en geboorteland worden uitsluitend verzameld
om jouw specifieke palmblad te vinden. - Nieuwsbrieven: Om nieuwsbrieven en updates te versturen — alleen met jouw uitdrukkelijke toestemming.
- Analyses en websiteverbetering: Om de website en gebruikerservaring te verbeteren
met behulp van tools zoals Google Analytics en Facebook Pixel. - Advertenties: Om onze advertenties op Google en YouTube te tonen aan mensen die onze website hebben bezocht, en om te meten welke advertenties tot boekingen leiden. Dit gebeurt alleen als je marketingcookies accepteert.
- Kwaliteitsbewaking van sessies: Om de kwaliteit van palmbladreadingsessies te beoordelen en te verbeteren. Opnames kunnen worden geanalyseerd met AI-ondersteunde tools om de dienstverlening van onze teamleden te evalueren.
- Wettelijke naleving: Om te voldoen aan toepasselijke fiscale en financiële regelgeving.
4 Juridische grondslag voor verwerking
Wij verwerken jouw gegevens op basis van de volgende wettelijke grondslagen:
- Toestemming: voor nieuwsbrieven, marketingcommunicatie, advertentie- en marketingcookies (Google Ads, Facebook Pixel) en de opname en AI-ondersteunde kwaliteitsanalyse van palmbladreadingsessies.
- Contractuele noodzaak: om de diensten te leveren die je boekt: het zoeken naar je palmblad, het houden van je sessies en het leveren van wat je hebt besteld.
- Gerechtvaardigde belangen: om websiteprestaties te analyseren en de functionaliteit ervan te
waarborgen. - Wettelijke verplichtingen: om te voldoen aan fiscale rapportageverplichtingen en andere wettelijke
vereisten.
5 Third-Party Services
We maken gebruik van externe dienstverleners om je gegevens veilig en efficiënt te verwerken. Elk van deze dienstverleners voldoet aan de AVG en waarborgt gegevensbescherming via passende veiligheidsmaatregelen.
| Categorie | Dienstverleners |
|---|---|
| Hostingproviders | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovenië, EU) — levert de afbeeldingen, CSS en JavaScript van de webshop |
| E-mailmarketing | Mailchimp |
| Betalingsverwerkers | PayPal, Stripe |
| Analyse & tracking | Google Analytics, Facebook Pixel |
| Advertenties | Google Ads (Google Ireland Ltd.) — advertenties op Google en YouTube voor bezoekers van onze website en meten welke advertenties tot boekingen leiden |
| Klantenportaal & bestandsopslag | Backblaze B2 — slaat je opnames, transcripten en documenten op, die je kunt bekijken in je klantenportaal op me.mypalmleaf.com |
| Videosessies | Zoom — host je reading en is waar opnames vandaan komen |
| Afspraakplanning | Calendly |
| AI-assistent (klantenportaal) | Anthropic (Claude) — beantwoordt vragen die je stelt aan de portaalgids. Alleen je vraag en een korte samenvatting van je reading en remedies worden verzonden, en uitsluitend op het moment dat je de vraag stelt |
| Automatisering & servicemails | n8n, Google Workspace (Gmail) |
6 Internationale doorgifte van gegevens
Om je palmblad te lokaliseren, sturen we persoonsgegevens (vingerafdruk, geslacht, geboorteland) — zonder je naam — door naar onze partnerlezers in India.
Voor India bestaat geen adequaatheidsbesluit van de EU. We sluiten met elke partnerlezer en elke bibliotheek in India de modelcontractbepalingen van de Europese Commissie af. Tot die ondertekend zijn, berust deze doorgifte erop dat ze nodig is om de lezing te leveren die je hebt besteld (art. 49, lid 1, onder b, AVG), en sturen we alleen wat nodig is om je blad te vinden, nooit je naam. Je kunt ons altijd vragen welke partners je gegevens hebben ontvangen en of hun bepalingen ondertekend zijn.
Verschillende in sectie 5 genoemde dienstverleners — waaronder Backblaze B2, Zoom en Anthropic — verwerken persoonsgegevens in de Verenigde Staten. Voor deze dienstverleners wordt de overdracht geregeld door de eigen gegevensverwerkingsvoorwaarden van elke aanbieder, waarin de modelcontractbepalingen van de Europese Commissie zijn opgenomen en die automatisch van kracht worden wanneer wij de servicevoorwaarden van die aanbieder accepteren. Ook Google Ads kan gegevens in de Verenigde Staten verwerken; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework.
7 Cookies en trackingtechnologieën
We gebruiken cookies en soortgelijke trackingtechnologieën om je gebruikerservaring te verbeteren:
- Google Analytics: Voor het analyseren van websiteverkeer en gebruikersgedrag.
- Facebook Pixel: Voor gepersonaliseerde marketing en het bijhouden van conversies.
- Google Ads: Om onze advertenties te tonen aan mensen die onze website hebben bezocht (remarketing, ook op YouTube), en om te meten welke advertenties tot boekingen leiden. Als een boeking via een advertentie kwam, melden we Google alleen de klik-ID en het orderbedrag — nooit je naam of e-mailadres. We uploaden geen e-mailadressen of klantenlijsten naar Google. Google Ads werkt alleen als je marketingcookies accepteert in onze banner, en je kunt die toestemming op elk moment intrekken.
Je kunt je cookievoorkeuren beheren via onze cookiebanner of de instellingen in je browser op elk gewenst moment aanpassen.
8 Data Retention
We bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld:
| Gegevenstype | Bewaartermijn |
|---|---|
| Vingerafdrukken (gebruikt voor het vinden van palmbladeren) | Verwijderd 14 dagen na je algemene reading. Als er op dat moment al een andere sessie is geboekt, verwijderen we ze zodra die sessie heeft plaatsgevonden. |
| Sessie-opnames (audio/video), remedie-documenten en andere bestanden in je klantenportaal | Zolang je een klantaccount bij ons hebt, zodat je ze later opnieuw kunt bekijken. Je kunt ons op elk moment vragen ze te verwijderen. |
| Klantaccount en boekingsgeschiedenis (naam, e-mailadres, afspraken, bestellingen) | Zolang je een klantaccount bij ons hebt, of totdat je ons vraagt het te verwijderen. |
| Facturen en boekhoudgegevens (naam, factuuradres, betalingen) | 7 jaar, zoals de Estse wet vereist. |
| Back-ups | 35 dagen bewaard. |
Gegevens worden verwijderd of geanonimiseerd zodra ze niet langer nodig zijn voor de hierboven vermelde doeleinden.
Als je ons vraagt je gegevens te verwijderen, doen we dat binnen 30 dagen; daarna verdwijnen ze binnen 35 dagen uit onze back-ups.
9 Jouw rechten onder de AVG
Als betrokkene onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens. Om
een van deze rechten uit te oefenen, kun je contact met ons opnemen via info@mypalmleaf.com.
doeleinden.
10 Geautomatiseerde Besluitvorming en Profilering
Wij maken gebruik van AI-ondersteunde tools om sessie-opnamen te analyseren met het oog op het evalueren en verbeteren van onze dienstverlening. Deze analyse helpt ons team de sessiekwaliteit te beoordelen, maar leidt niet tot geautomatiseerde besluiten die juridische of vergelijkbare significante gevolgen voor jou als cliënt hebben. Alle beslissingen die invloed op jou hebben, worden genomen door mensen met passend toezicht.
11 Data Security
Wij nemen passende organisatorische en technische maatregelen om veilig met jouw persoonsgegevens om te gaan.
Toegang tot persoonsgegevens is uitsluitend voorbehouden aan bevoegd personeel, en wij delen jouw gegevens
uitsluitend met vertrouwde externe dienstverleners die contractueel verplicht zijn deze te beschermen.
Wij evalueren en verbeteren onze beveiligingspraktijken voortdurend om ervoor te zorgen dat jouw gegevens worden behandeld met de
zorg die ze verdienen. Als je je zorgen maakt over de beveiliging van jouw gegevens, neem dan gerust contact met ons op via info@mypalmleaf.com.
12 Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om te voldoen aan juridische of operationele
vereisten. Eventuele wijzigingen worden op deze pagina gepubliceerd en waar nodig brengen we je hiervan
rechtstreeks op de hoogte.
We raden je aan deze pagina regelmatig te bekijken om op de hoogte te blijven van hoe wij jouw
gegevens beschermen.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estland
E-mail: info@mypalmleaf.com
FG: Marilis Puusepp — info@mypalmleaf.com