Privacybeleid

Dit beleid geldt voor tarot.ac en voor elke taalversie ervan, samen met de land- en stadsportalen die we onder hetzelfde domein publiceren.

Dit beleid verschijnt in elke taal die de site ondersteunt. De Engelse tekst is het origineel, en waar een vertaling daarvan afwijkt, geldt de Engelse tekst, tenzij het recht van je eigen land anders bepaalt.

Het geldt niet voor sites waarnaar we alleen maar linken. Onze bibliotheek verwijst naar bronnen van buiten, leden linken naar hun eigen pagina's, en onze accounts op Facebook, Instagram, YouTube, TikTok en Threads staan op de platforms van die bedrijven, onder hun regels. Zodra je tarot.ac verlaat, bepaalt de site waar je terechtkomt wat er met je gegevens gebeurt.

Om een account te openen. Een gebruikersnaam, een e-mailadres en een wachtwoord. De gebruikersnaam is openbaar, want zo vinden andere leden je. Het wachtwoord wordt alleen als cryptografische hash opgeslagen, dus niemand hier kan het lezen, wij ook niet.

Optionele accountgegevens. Een telefoonnummer, een geboortedatum, een land en een stad, en een profielfoto. De geboortedatum bestaat omdat de functies voor numerologie en astrologie erop worden berekend, en omdat onze minimumleeftijd zestien jaar is. Laat je een van deze velden leeg, dan werkt het account nog steeds.

Je openbare profiel. Een voor- en achternaam, een beschrijving van je praktijk, een openbaar e-mailadres, een openbaar telefoonnummer, en links naar je accounts op Facebook, Instagram, TikTok, YouTube, Messenger, WhatsApp, Telegram, Pinterest, Threads en X. Al deze velden zijn optioneel, en ze worden allemaal gepubliceerd zodra je ze invult.

Vermeldingen. Publiceer je een dienst, een product, een bedrijfsvermelding of een evenement, dan bewaren we wat je hebt geschreven, de prijs en de valuta die je hebt ingesteld, en de afbeeldingen die je hebt geüpload.

Leren. Je voortgang in een cursus, de antwoorden die je in lestests geeft, en wat je schrijft bij de open reflectievragen.

Berichten. E-mails die je naar support stuurt, berichten die je via onze contactformulieren aan andere leden stuurt, en de gesprekken die je voert met onze AI-assistentfuncties.

De nieuwsbrief. Als je je aanmeldt, je e-mailadres.

Sessiegegevens. Als je inlogt, bewaren we een sessierecord met je IP-adres, de user-agentstring van je browser, het tijdstip waarop je voor het laatst actief was, en een id dat in een cookie op je apparaat staat.

Gegevens bij het aanmaken van je account. Als je een account aanmaakt, via e-mail of met Google, bewaren we één record over het bezoek waarbij je je hebt aangemeld. Daarin staan je IP-adres en het land, de regio, de stad en de tijdzone die onze netwerkprovider, Cloudflare, daaruit afleidt; de taal die je op de site gebruikte en de talen die je browser als voorkeur opgeeft; de user-agentstring van je browser, je besturingssysteem, of het apparaat een mobiel apparaat is, de grootte van het scherm en het venster, of het aanraakbediening ondersteunt, de tijdzone waarop je browser is ingesteld en of die om een licht of donker kleurenschema vraagt; en hoe je bij ons bent gekomen, dat wil zeggen of je je via e-mail of met Google hebt aangemeld, het adres van de pagina die je naar de aanmeldpagina heeft geleid, en eventuele campagnetags (UTM-parameters) in het adres van de aanmeldpagina. Bestond je account al voordat we dit record gingen bijhouden, dan maken we het aan de volgende keer dat je inlogt, of vullen we het met het IP-adres en de user-agentstring die al in je sessierecord staan.

We gebruiken dit record om te zien uit welke landen onze leden komen en welke talen ze gebruiken, zodat we weten aan welke vertalingen en regionale content we eerst moeten werken. We gebruiken het ook om de site te laten werken op de apparaten die leden echt gebruiken, om te zien via welke kanalen leden bij ons komen, en om misbruik en dubbele aanmeldingen op te sporen. We vragen je browser of apparaat niet om je precieze locatie, we maken geen fingerprint van je apparaat (geen uitlezen van canvas, audio of lettertypen), we bouwen op basis van dit record geen advertentieprofiel op en we plaatsen er geen extra cookie voor.

Serverlogs. Onze servers leggen verzoeken op de gebruikelijke manier vast, waaronder het opgevraagde adres, het antwoord, het tijdstip en het IP-adres van de aanvrager. Die gebruiken we om de site in de lucht te houden en om misbruik te onderzoeken.

Analyse en meting. Zie Cookies, analyse en pixels hieronder voor precies welke scripts draaien en hoe je ze tegenhoudt.

We volgen je locatie niet verder dan het land- en stadsniveau dat een netwerkadres prijsgeeft, en we bouwen zelf geen advertentieprofielen van onze leden op.

Je kunt een account aanmaken met Google in plaats van met een wachtwoord. Doe je dat, dan stuurt Google ons je Google-account-id, je naam, je e-mailadres en je profielfoto, en die bewaren we zodat we je de volgende keer herkennen.

Meer vragen we Google niet. We kunnen je Gmail, je Drive of je contacten niet lezen. Wat Google doet met het gegeven dat je hier hebt ingelogd, valt onder het privacybeleid van Google zelf, niet onder het onze.

Tarot Academy is een gids en een bibliotheek tegelijk, dus een deel van wat je invult is bedoeld om gezien te worden.

Openbaar voor iedereen, ook voor zoekmachines en AI-crawlers: je gebruikersnaam, je profielpagina en alles wat je daarop zet, de diensten, goederen, bedrijven en evenementen die je publiceert, en het land of de stad waaronder je vermeld staat.

Nooit openbaar: je wachtwoord, je inlog-e-mailadres, je sessie- en logbestanden, je cursusantwoorden en je voortgang, je correspondentie met support, en elk veld dat je leeg hebt gelaten.

Je inlog-e-mailadres en je openbare e-mailadres zijn twee verschillende dingen. Wij publiceren alleen het tweede, en alleen als je het invult.

Een openbaar profiel kan worden opgepikt door zoekmachines en door de crawlers die AI-assistenten voeden. Een pagina die eenmaal is gekopieerd, halen we niet meer uit de index van iemand anders. Wil je een profiel of een vermelding offline hebben, mail dan [email protected] en we halen het van de site.

De Europese en de Britse wet verplichten ons voor elk doel een rechtsgrond te noemen. Hier staan ze.

Waar we ons op een gerechtvaardigd belang beroepen, hebben we ons belang tegen het jouwe afgewogen, en je kunt daar altijd bezwaar tegen maken via de contactgegevens onderaan deze pagina.

Cookies die we zelf plaatsen. Een sessiecookie die je ingelogd houdt, een token dat formulieren beschermt tegen cross-site request forgery, en een registratie van de taal die je hebt gekozen. Deze zijn nodig om de site te laten werken en bevatten geen advertentie-id.

Google Analytics 4. Meet-id G-7BC02E5GZ9. Het registreert welke pagina's gelezen worden, ongeveer waar ter wereld de lezer zit, en via welke site die lezer is binnengekomen, met eigen cookies.

De Meta Pixel. Die meldt bezoeken aan Meta, zodat we kunnen meten hoe onze berichten en campagnes het doen, met de cookies van Meta.

We willen open zijn over hoe dit er nu voor staat: beide scripts laden vandaag op elke pagina, vóór welke toestemmingsbanner dan ook. We bouwen aan een toestemmingsfunctie, en deze paragraaf wordt herschreven op de dag dat die live gaat. Tot die tijd kun je ze zelf weigeren, en deze manieren werken nu:

• Blokkeer of verwijder cookies in de instellingen van je browser, of surf in een privévenster.
• Installeer de officiële opt-out-add-on voor Analytics van Google.
• Zet in een browser die dat aanbiedt de instelling "Do Not Track" of Global Privacy Control aan.
• Pas in je Facebook- of Instagram-accountinstellingen aan wat Meta met je activiteit buiten het platform mag doen.
• Gebruik een betrouwbare contentblocker, die beide scripts meteen tegenhoudt.

Blokkeer je ze allemaal, dan blijft de site volledig bruikbaar. Niets op tarot.ac heeft een advertentiecookie nodig om te werken.

We gebruiken een klein aantal bedrijven om de dienst te draaien. Zij handelen in onze opdracht en mogen je gegevens niet voor eigen doeleinden gebruiken.

Daarnaast komt je informatie terecht bij:

• Andere leden en het publiek, maar alleen de delen die je zelf hebt gepubliceerd.
• Autoriteiten, wanneer een geldig rechterlijk of wettelijk bevel ons daartoe dwingt, en niet verder dan dat bevel reikt.
• Een koper of rechtsopvolger, als het bedrijf ooit wordt verkocht of fuseert; in dat geval reist dit beleid met de gegevens mee en zeggen we het je voordat er iets verandert.

We hebben nog nooit persoonsgegevens voor geld verkocht en zijn niet van plan daarmee te beginnen.

Wij zijn een Amerikaans bedrijf, dus gegevens die je ons stuurt worden in de Verenigde Staten verwerkt, en een deel van onze leveranciers bewaart ze in Europa.

Voor de doorgifte van Europese en Britse persoonsgegevens naar de Verenigde Staten steunen we op de standaardcontractbepalingen van de Europese Commissie en het Britse addendum daarbij, samen met de technische maatregelen die onder Beveiliging worden beschreven. Je kunt ons om een kopie vragen van de waarborgen die op jouw gegevens van toepassing zijn.

Je account blijft bestaan tot je het opheft. Vraag je ons het te verwijderen, dan verwijderen we het accountrecord en de persoonsgegevens die erachter zitten, en houden we alleen wat we voor de boekhouding en voor juridische claims moeten houden; dat bewaren we zes jaar en gebruiken we nergens anders voor.

Sessies verlopen vanzelf en worden daarbij opgeruimd.

Gegevens bij het aanmaken van je account blijven bij je account en worden verwijderd wanneer het account wordt verwijderd. Het IP-adres daarin verwijderen we eerder, na twaalf maanden.

Serverlogs bewaren we maximaal twaalf maanden.

Nieuwsbriefaanmeldingen lopen door tot je je afmeldt; daarna bewaren we het feit dat je je hebt afgemeld, zodat we je niet per ongeluk opnieuw mailen.

Alles wat je hebt gepubliceerd verdwijnt van de site zodra je het verwijdert of zodra wij je account verwijderen. Kopieën die zoekmachines, AI-crawlers of andere lezers al hebben gemaakt, vallen buiten onze macht.

Waar je ook woont, je kunt ons vragen te laten zien wat we van je hebben, het te corrigeren of het te verwijderen, en dat doen we.

Woon je in de Europese Economische Ruimte of in het Verenigd Koninkrijk, dan somt de wet die rechten op: inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking op grond van een gerechtvaardigd belang, bezwaar tegen direct marketing op elk moment, en het intrekken van toestemming die je eerder gaf, zonder dat dit afdoet aan wat er vóór de intrekking is gedaan.

Wil je een van die rechten uitoefenen, schrijf dan naar [email protected]. We antwoorden binnen één maand. Is je verzoek uitzonderlijk ingewikkeld, dan kunnen we er twee maanden bij nemen, en dan zeggen we je binnen de eerste maand waarom. We rekenen hier niets voor, en we maken je account niet slechter omdat je het hebt gevraagd.

Mogelijk moeten we controleren of het verzoek echt van jou komt. Meestal is het genoeg om het te sturen vanaf het e-mailadres van het account.

Vind je dat we slecht met je gegevens zijn omgegaan, zeg het ons dan eerst, zodat we het recht kunnen zetten. Je hebt ook het recht een klacht in te dienen bij je nationale toezichthouder voor gegevensbescherming, en in het Verenigd Koninkrijk bij de Information Commissioner's Office.

De afgelopen twaalf maanden hebben we de categorieën persoonlijke informatie verzameld die staan beschreven in Gegevens die je ons geeft en Gegevens die we automatisch verzamelen: identificatiegegevens, account- en contactgegevens, commerciële informatie over vermeldingen, internetactiviteit, de locatie bij benadering die uit een netwerkadres volgt, en de teksten die je schrijft. We verzamelen ze bij jou en bij je apparaat, voor de hierboven genoemde doelen, en we verstrekken ze aan de leveranciers die staan in Wie het verder te zien krijgt.

Wij verkopen geen persoonlijke informatie, en dat hebben we de afgelopen twaalf maanden ook niet gedaan. We verkopen of delen ook niet welbewust de persoonlijke informatie van iemand onder de zestien.

De hierboven beschreven scripts van Google Analytics en Meta kunnen neerkomen op delen ten behoeve van cross-context gedragsadvertenties, zoals Californië dat omschrijft. Je kunt dat zelf stoppen met een van de manieren in de paragraaf over cookies, of je mailt [email protected] met als onderwerp "Opt out of sharing", Engels voor afmelden voor delen, waarna we je account uitsluiten van advertentiemeting.

Inwoners van Californië kunnen ook om inzage, verwijdering en correctie verzoeken, en mogen daar niet slechter van worden behandeld. Een gemachtigde mag namens jou optreden als je die persoon schriftelijk toestemming geeft en wij dat kunnen verifiëren.

Je moet minstens zestien zijn om hier een account te hebben. We verzamelen niet welbewust persoonsgegevens van iemand die jonger is.

Ben je ouder of voogd en denk je dat een kind onder de zestien een account heeft aangemaakt, schrijf dan naar [email protected] en we verwijderen het account en de gegevens die erachter zitten.

Delen van deze bibliotheek, en vooral de vertalingen achter de tweeënvijftig talen, komen met hulp van AI tot stand en worden vóór publicatie nagelezen. Dat proces gebruikt onze eigen content, niet die van jou.

Waar een functie je uitnodigt iets aan een assistent te typen, gaat de tekst die je typt naar de hierboven genoemde AI-leverancier, zodat die kan antwoorden, en bewaren wij het gesprek zodat je erop terug kunt komen. Zet in die vakjes alsjeblieft geen gezondheidsgegevens, financiële gegevens, wachtwoorden of andere gevoelige zaken. Vraag het ons en we verwijderen een gesprek.

We gebruiken je privégegevens uit het account niet om AI-modellen te trainen, en onze leveranciers zijn contractueel gebonden niet te trainen op gegevens die we via hun zakelijke interfaces naar ze sturen.

Wachtwoorden worden opgeslagen als gezouten hashes en nooit in leesbare vorm. Het verkeer naar de site loopt over TLS. Toegang tot productiesystemen is beperkt tot de mensen die het nodig hebben, en de bestandsopslag is standaard privé.

Geen enkele dienst kan volmaakte beveiliging beloven, en wij gaan niet doen alsof. Brengt een datalek ooit je rechten in gevaar, dan stellen we jou en de bevoegde toezichthouder op de hoogte binnen de termijnen die de wet stelt.

Als dit beleid verandert, werken we de datum boven aan de pagina bij. Raakt een wijziging jou, bijvoorbeeld een nieuw doel of een nieuwe categorie ontvangers, dan zeggen we dat op de site en vragen we het je opnieuw waar de wet dat eist.

We bewaren eerdere versies. Vraag het aan [email protected] als je de versie wilt zien die op een bepaalde datum gold.