Privacybeleid

Laatst bijgewerkt: 5 september 2026

1. Wie is verantwoordelijk voor je gegevens?

Astræ wordt aangeboden door Imperc, gevestigd aan Poortland 66,

1046 BD Amsterdam, Nederland, en ingeschreven bij de Kamer van Koophandel

onder nummer 83544976. Imperc is de verwerkingsverantwoordelijke in de zin

van de AVG. Vragen over dit beleid of je gegevens kun je sturen naar

privacy@astrae.world.

2. Welke gegevens verzamelen we, en waarom?

Geboortedatum, -tijd en -plaats onthullen indirect gevoelige informatie (o.a.

leeftijd en woonplaats van herkomst) en worden daarom door Astrae als

gevoelige persoonsgegevens behandeld, ook al vallen ze niet onder de

bijzondere categorieën van AVG art. 9.

3. Wat we wel en niet opslaan

Astræ kan zonder account worden gebruikt. Een gratis account is optioneel en

verandert welke gegevens aan een gebruiker kunnen worden gekoppeld:

Zonder account (de standaard, altijd beschikbaar):

• berekent de server je geboortechart en bewaart het berekende resultaat onder

een niet-herleidbare chartcode. Naam en e-mailadres maken geen deel uit van

dat resultaat. De berekende standen bevatten wel het astronomische moment en

zijn daarom persoonsgegevens wanneer ze met jou in verband kunnen worden

gebracht. Deze opslag is nodig om de chart en een gedeelde chartlink opnieuw

te kunnen openen.

• gebruiken we geen tracking-cookies en geen advertentienetwerken; wel

anonieme telstatistieken (welke secties geopend worden), zonder cookie,

zonder id en zonder iets dat naar jou herleidbaar is.

• delen we geen gegevens door aan adverteerders of databrokers.
• is je IP-adres bij elk verzoek zichtbaar — zo werkt internet — en blijft

het hooguit tien seconden in het werkgeheugen van de server staan, puur om

verzoeken te tellen. Het wordt niet aan je gegevens gekoppeld en niet naar

schijf geschreven.

• is AI-duiding alleen beschikbaar binnen Premium en na inloggen. De dienst

verwerkt een vraag pas nadat je die zelf verstuurt.

Wat wél op je eigen apparaat blijft staan (nooit naar onze server verstuurd

buiten de eenmalige berekening om): je laatst berekende chart, taalkeuze en

thema-voorkeur worden lokaal in je browser bewaard (localStorage). Dit staat

onder jouw eigen controle — wissen kan via de instellingen van je browser, en

betreft alleen dat ene apparaat/die ene browser.

Mét account (optioneel, via e-mail-inloglink — geen wachtwoord):

• We slaan je e-mailadres op (voor inloggen) en, als je dat zelf kiest, de

geboortegegevens van charts die je bewust bewaart ("Bewaar dit chart") —

van jezelf en eventueel van anderen (bv. voor synastry-vergelijkingen).

• Deze opslag loopt via Supabase, onze

database- en inlogleverancier — zie hoofdstuk 5.

• Alleen jij kunt bij je eigen opgeslagen gegevens: technisch afgedwongen via

Row-Level Security in de database, niet alleen via de app-interface.

• Je kunt je opgeslagen gegevens op elk moment zelf inzien/exporteren of je

hele account inclusief alle opgeslagen charts definitief verwijderen — zie

hoofdstuk 6, geen verzoek aan ons nodig.

4. Rechtsgrond voor de verwerking

• Uitvoering van een overeenkomst / op jouw verzoek (AVG art. 6 lid 1

sub b): je vult je gegevens vrijwillig in om een specifiek resultaat

(je geboortechart) te ontvangen; zonder die gegevens kan Astrae de

gevraagde berekening niet uitvoeren.

• Voor het optionele veld (naam, gegevens van een tweede

persoon) geldt toestemming (art. 6 lid 1 sub a) — je kunt de

berekening ook zonder die velden gebruiken.

• Voor het aanmaken van een account en het bewaren van charts geldt eveneens

toestemming (art. 6 lid 1 sub a): een account is volledig optioneel en

je kiest zelf, per chart, of je die bewaart.

• Voor het kortstondig tellen van verzoeken per IP-adres geldt

gerechtvaardigd belang (art. 6 lid 1 sub f): de dienst beschikbaar houden

bij misbruik of overbelasting.

5. Delen met derde partijen

Astrae gebruikt zes externe diensten om de berekening, de AI-duiding en de

accountfunctionaliteit mogelijk te maken. Wij hebben geen invloed op hún verwerking — zie hun eigen

privacyverklaringen voor details.

Er wordt nooit je volledige naam of geboorteplaats naar JPL Horizons gestuurd

— alleen een tijdstip, dat op zichzelf niet tot jou te herleiden is.

Supabase host onze database en het inlogsysteem (Europese/Amerikaanse

serverregio — [DATACENTERREGIO BEVESTIGEN]); zij verwerken deze gegevens

namens ons als verwerker, niet als eigen doel. We hebben geen

verwerkersovereenkomst-tekst hier opgenomen; die hoort bij de juridische

toetsing van dit document.

Astrae host zelf geen advertenties en gebruikt geen derde-partij-trackers

(geen Google Analytics, Meta Pixel, of vergelijkbaar) op het moment van

schrijven.

6. Jouw rechten onder de AVG

Zodra Astrae gegevens over jou verwerkt, heb je het recht op:

• Inzage — opvragen welke gegevens we van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering ("recht op vergetelheid").
• Beperking van de verwerking.
• Overdraagbaarheid — je gegevens in een gangbaar formaat opvragen.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Heb je geen account? Dan is er praktisch niets om op uit te oefenen — Astrae

slaat dan niets van je gegevens op (zie hoofdstuk 3), en je eigen browser is

de enige plek waar iets bewaard blijft, waar jij al volledige controle over

hebt.

Heb je wél een account, dan kun je deze rechten zelf, direct in de app

uitoefenen, zonder een verzoek aan ons te hoeven sturen:

• Inzage en overdraagbaarheid — "Exporteer mijn gegevens" in het

accountmenu geeft je een bestand met alles wat we van je hebben (profiel,

bewaarde charts, apparaat-tokens voor meldingen).

• Verwijdering — "Account verwijderen" in het accountmenu verwijdert je

account en alle bewaarde charts direct en onomkeerbaar.

• Rectificatie — bewaarde charts kun je verwijderen en met de juiste

gegevens opnieuw bewaren; een losse "bewerken"-functie is er nog niet.

• Beperking van de verwerking / bezwaar — mail ons op info@astrae.world

voor verzoeken die niet met bovenstaande zelfbedieningsopties kunnen.

Je hebt daarnaast altijd het recht een klacht in te dienen bij de

Autoriteit Persoonsgegevens.

7. Bewaartermijn

• Zonder account: naam en e-mailadres worden niet server-side aan een chart

gekoppeld. Het berekende chartresultaat blijft onder de chartcode beschikbaar

zodat de chart opnieuw kan worden geopend. Een concrete automatische

verwijdertermijn wordt vóór commerciële lancering vastgesteld en hier

gepubliceerd.

• Mét account: je e-mailadres en de charts die je zelf kiest te bewaren

blijven staan tot je ze zelf verwijdert (per chart, of je hele account

ineens) — er is geen automatische verwijdertermijn.

• Gegevens in localStorage op je eigen apparaat: blijven staan tot jij ze

wist, of tot je browser dit zelf opruimt.

8. Beveiliging

• Alle verkeer tussen jouw browser en Astrae loopt via HTTPS/TLS: de app

wordt gehost achter een automatisch beheerd TLS-certificaat (Fase 3

afgerond, live sinds juli 2026).

• Zonder account is er geen server-side opslag, dus ook geen database die

gecompromitteerd kan raken met geboortegegevens erin.

• Mét account: bewaarde gegevens staan in een database met

Row-Level Security (RLS) — een technisch afgedwongen regel dat elke

gebruiker uitsluitend eigen rijen kan lezen of wijzigen, niet alleen een

afspraak op applicatieniveau. Inloggen gebeurt wachtwoordloos via een

eenmalige e-maillink; er zijn dus geen wachtwoorden die gehasht, opgeslagen

of gelekt kunnen worden. Accountverwijdering gebeurt via een aparte,

geautoriseerde serveroperatie (niet rechtstreeks vanuit de browser) zodat

alleen de ingelogde gebruiker zelf, met een geldig sessietoken, zijn eigen

account kan laten verwijderen.

9. Wijzigingen in dit beleid

We passen dit beleid aan zodra de functionaliteit van Astrae verandert (met

name bij de invoering van accounts, Fase 4). De datum bovenaan dit document

geeft aan wanneer het voor het laatst is bijgewerkt.

10. Contact

Vragen, verzoeken of klachten over je gegevens: info@astrae.world.

---