Så behandlar Astrivela dina uppgifter

Personuppgiftsansvarig

Swand AB, org.nr 559523-0896, Skodonsvägen 6, 126 77 Hägersten, ansvarar för personuppgiftsbehandlingen i Astrivela. Frågor och begäranden skickas till hello@swandapp.com.

Födelsedata, berättarlager och rapport

Datum, tid, plats och koordinater används först för att räkna ut kartan i din webbläsare. Uppgifterna finns normalt bara i flikens minne. Om du själv väljer att gå vidare till köp sparas den färdiga kartan tillfälligt i just den webbläsarfliken i högst två timmar, så att du inte behöver fylla i allt igen efter Stripe. Den skickas inte till Stripe och tas bort när den återupptas, går ut eller fliken stängs.

När du skickar in en verifierad karta och startar en köpt helhetsläsning skickas kartan till Astrivelas server för tillfällig omberäkning, dubbelkontroll och rapportgenerering. På servern omvandlas kartan till versionsmärkta astrologiska evidens-id:n och härledda fakta. Det personliga berättarunderlag som skickas vidare till OpenAI:s Responses API är begränsat till dessa härledda astrologiska uppgifter och ditt frivilliga språk- eller tilltalsval. Dessutom följer tekniska instruktioner, svarsschema och ett pseudonymt, envägsberäknat säkerhets-id. Säkerhets-id:t härleds med HMAC från orderreferensen eller det interna konto-id:t tillsammans med kartans fingeravtryck; de bakomliggande identifierarna skickas inte till OpenAI. Namn, e-postadress, personnummer, rått födelsedatum, rå födelsetid, ortnamn, koordinater, orderreferens och betalningsuppgifter skickas inte till OpenAI.

OpenAI hjälper till att planera och formulera läsningen utifrån Astrivelas evidensunderlag. Svaren måste följa fasta scheman och kontrolleras av Astrivela innan rapporten visas. För att en lång rapport ska kunna fortsätta byggas efter ett kort webbserveranrop används Responses API i bakgrundsläge med store: false. OpenAI uppger att svarsdata ändå lagras tillfälligt i ungefär tio minuter för den asynkrona körningen och hämtningen. store: false är alltså inte samma sak som Zero Data Retention och är inte ett löfte om att all teknisk behandling eller loggning saknas. OpenAI:s avtalsvillkor, faktiska logg- och retentionstider, behandlingsregioner, underbiträden och eventuella tredjelandsöverföringar ska omfattas av Astrivelas juridiska leverantörssignering.

Genereringen och den färdiga rapporten cachas privat i Supabase så att arbetet kan återupptas säkert utan att samma steg startas flera gånger. Cacheposten använder en envägsberäknad åtkomstnyckel och ett kartfingeravtryck och kan kopplas till ett köp och, när du väljer att spara, till din sparade rapport via orderflödet. Under genereringen innehåller cachen härledda astrologiska evidensposter, sidplan och slutsatsutkast, frivilligt tilltalsval, modellens tekniska svars-id, status och modellnamn, begränsad tokenstatistik samt separata försöksräknare, korta arbetslås och tidpunkter. En skyddad serverworker fortsätter säkra pollnings- och skrivsteg även om du stänger webbläsaren. Om ett startanrop får ett oklart nätverksutfall stoppas automatisk omstart och posten markeras för manuell återupptagning, så att samma leverantörsjobb inte startas dubbelt. Efter godkänd generering innehåller cachen också rapporten och dess metod- och generationsversion, samt den verifierade födelsekartan. Kartan sparas därför att den färdiga rapporten renderas ur den i efterhand, utanför webbservern, och kartan inte går att återskapa ur rapporttexten. Det betyder att cachen innehåller rått födelsedatum, rå födelsetid, ortnamn och koordinater. Den innehåller inte namn, e-postadress eller personnummer. Den färdiga rapportfilen lagras i en privat lagringsyta som bara serverrollen når, och hämtas via en signerad länk som upphör efter fem minuter. De härledda kartfakta, utkasten och rapporttexten är ändå personuppgifter när de kan kopplas till dig. Färdiga cacheposter blir gallringsbara 48 timmar efter färdigställandet; kartan och rapportfilen raderas i samma gallring som posten. Avbrutna, återhämtningskrävande och återkallade poster blir gallringsbara efter 24 timmar. Fysisk radering sker vid nästa dagliga gallringskörning efter att respektive frist har passerat.

När du aktivt väljer att spara skickas den verifierade kartan, födelsedatum, tid, plats, koordinater, valt tilltal, teknisk metodversion och den färdiga läsningen till ditt konto hos Astrivelas databasleverantör. Syftet är att du ska kunna återvända till en köpt produkt på flera enheter. Rättslig grund är att fullgöra köpeavtalet och ditt uttryckliga sparval.

När du själv laddar ned en PDF sparas den på din enhet och kan innehålla de uppgifter som visas i rapporten. Du styr därefter hur filen lagras och delas.

Konto, inloggning och Mina läsningar

Kontot skapas och nås genom en lösenordsfri engångslänk till din e-postadress. Inloggningsleverantören behandlar e-postadress, tekniska sessionsuppgifter, tidpunkt och IP-relaterade säkerhetsloggar. Astrivela lagrar ingen lösenordstext.

Du kan radera en enskild läsning direkt i kontot. Astrivela raderar då först den exakt motsvarande cacheposten och därefter den sparade läsningen. Om hela kedjan inte kan bekräftas ligger den sparade läsningen kvar och du får ett felmeddelande i stället för en felaktig bekräftelse. Vid full återbetalning återkallas läsningen, tas bort ur kontot och rapportinnehållet rensas omedelbart ur den privata cachen. Om ett leverantörsjobb fortfarande pågår registreras dess tekniska svars-id först i en privat avbrottskö och ett skyddat serverjobb försöker avbryta det; id:t raderas inte innan avbrottet har registrerats. Den begränsade tekniska spärrposten tas med i gallringen efter 24 timmar när inget oavslutat avbrottsärende återstår. För att radera hela kontot och samtliga läsningar kontaktar du Astrivela. Order- och bokföringsuppgifter kan behöva behållas separat även om läsningen raderas. Perioderna 48 och 24 timmar ingår i den gallringsplan som ska juridiskt signeras före publik säljstart.

Kostnadsfri förhandsläsning och e-post

Den personliga förhandsläsningen kan laddas ned direkt utan att du anger någon e-postadress. Nedladdningen är inte villkorad av marknadsföringssamtycke.

Om du separat väljer att få nyheter och erbjudanden sparas e-postadressen tillsammans med tidpunkt och samtyckesversion för det ändamålet. Du kan när som helst återkalla samtycket genom länken i utskicket eller genom att kontakta Astrivela. Ett återkallat samtycke påverkar inte ett redan genomfört köp eller din tillgång till en läsning.

Personuppgifter och personnummer

Astrivela behöver aldrig de fyra sista siffrorna i ett svenskt personnummer och samlar inte in personnummer. Födelsedatum, exakt tid och plats är ändå personuppgifter när uppgifterna kan kopplas till dig, till exempel genom ett konto eller ett namn. Detsamma gäller en sparad karta och tolkningar som handlar om dig.

Att en uppgift kan förekomma i offentliga register gör inte att den upphör att vara en personuppgift. Astrivela ska därför samla in så lite som möjligt, använda uppgifterna för tydliga ändamål och inte spara dem längre än nödvändigt.

Köp, orderbekräftelse och rapportpass

När du köper behandlar Stripe namn eller e-postadress, betalningsuppgifter, belopp, valuta, tidpunkt och betalningsstatus för att ta betalt, förebygga bedrägeri och ge underlag för kvitto och bokföring. Astrivela får en orderreferens och betalningsstatus men inte dina kortuppgifter.

Astrivela sparar orderreferens, betalningsreferens, belopp, valuta, villkorsversion, registrerade leveranssamtycken, betalningsstatus och rapportpassets utgångstid. E-postadressen används av Brevo för den varaktiga orderbekräftelsen men sparas inte i Astrivelas köpdatabas. Rättslig grund är att fullgöra köpeavtalet samt rättsliga skyldigheter för bokföring och konsumenträtt.

Rapportpasset lagras i en tekniskt nödvändig, signerad och HttpOnly-skyddad cookie i högst 365 dagar. Ingen analys- eller marknadsföringscookie följer med.

Ortssökning

När du skriver minst två tecken skickas endast den inskrivna ortstexten till ortssökningsleverantören för att visa förslag. I drift är det Geoapify (EU-endpoint, api-eu.geoapify.com). Saknas Geoapify-nyckeln faller sökningen tillbaka på Nominatim, som drivs av OpenStreetMap Foundation. Vilken av dem som svarar visas som källhänvisning direkt under sökfältet. Födelsedatum och klockslag följer inte med. Leverantören kan behandla IP-adress och tekniska loggar för att besvara och skydda tjänsten.

Frågor och feedback

När du trycker på Skicka överförs din e-postadress, vald ärendetyp och kommentar via Brevo till Astrivela. Uppgifterna används för att svara på frågor och förbättra tjänsten. Den rättsliga grunden är Astrivelas berättigade intresse att hantera din frivilliga kontakt och utveckla produkten.

Formuläret bifogar inte födelsedata eller karta. Skriv inte personnummer, födelsedata eller andra känsliga uppgifter i kommentaren. Meddelandet sparas högst 12 månader och raderas därefter från den hanterade brevlådan.

Mottagare, lagring och överföringar

Vercel driftar webbplatsen och webbservern. Supabase står för databas, inloggning och den privata lagringsytan. Båda kan i den rollen behandla konto, sparade eller cachade läsningar, IP-adress, åtkomstidentitet och tekniska loggar. OpenAI behandlar det dataminimerade astrologiska berättarunderlaget för att formulera rapporten. Stripe behandlar betalningar och Brevo levererar feedback, orderbekräftelser och samtyckta utskick. Astrivela säljer inte personuppgifter.

En märkt kampanj- eller partnerlänk kan innehålla enkla UTM-värden och ett pseudonymt partner-id. De lagras bara i förstaparts-sessionen i den aktuella webbläsarfliken och följer med som Stripe-metadata om Checkout skapas i samma session. Astrivela räknar även anonyma steg i köpresan, till exempel öppnat födelseformulär, visat smakprov, öppnad köpsida och startad Checkout. Endast stegets namn och frivilliga UTM-fält sparas; aldrig kundidentitet, födelsedata, rapportinnehåll, IP-adress eller enhetsuppgifter i Astrivelas statistikdatabas. Ingen analys- eller marknadsföringscookie, tredjepartspixel eller analystagg används.

Bokföringsunderlag sparas så länge bokföringsregler kräver det. Övriga orderuppgifter raderas eller anonymiseras enligt Astrivelas gallringsplan. Leverantörernas personuppgiftsbiträdesavtal, regioner, underbiträden, loggtider och eventuella tredjelandsöverföringar dokumenteras och hålls uppdaterade i Astrivelas leverantörsunderlag.

Dina rättigheter

Du kan begära tillgång, rättelse, radering och begränsning eller invända mot behandling när reglerna medger det. Du kan också klaga hos Integritetsskyddsmyndigheten. Vissa uppgifter kan behöva behållas trots en raderingsbegäran när Swand AB har en rättslig skyldighet, exempelvis bokföring.

Automatiserad tolkning och ändringar

Läsningen sammanställs automatiskt med ett AI-stött berättarlager och kontrolleras mot Astrivelas astrologiska evidensunderlag. Den är en tolkningstradition för reflektion och fattar inga beslut med rättslig eller motsvarande betydande effekt. Informationen uppdateras när leverantörer, lagringstider eller produktflöden förändras.