Juridisch

Privacyverklaring

Een consult is persoonlijk. Daarom houden we de hoeveelheid gegevens die we van je vastleggen zo klein als het kan, en vertellen we hier precies wat we bewaren, wie het nog meer ziet en hoe lang het blijft staan.

Wie verantwoordelijk is

Verantwoordelijk voor de gegevens op deze site is Medium Lounge B.V., die handelt onder de naam Mediumlounge. Het vestigingsadres is Laan van 's-Gravenmade 42 L, 2495 AJ 's-Gravenhage. Het KvK-nummer is 42162326. Vragen over je gegevens stel je via info@mediumlounge.nl of via de contactpagina. Alle bedrijfsgegevens staan bij elkaar op de pagina bedrijfsgegevens.

Welke gegevens we vastleggen

• Je account: naam, e-mailadres en een versleuteld wachtwoord. Een telefoonnummer alleen als je het zelf invult.
• Je tegoed: hoeveel credits je hebt, wanneer je ze kocht en waaraan je ze besteedde.
• Je consulten: met welke consulent, op welk moment, via welk kanaal en hoe lang.
• Je chatgesprekken: de berichten uit een chatconsult blijven staan. Jij en de consulent met wie je sprak kunnen ze terugkijken onder Mijn gesprekken.
• Notities van je consulent: een consulent kan bij jouw account een korte notitie zetten over een eerder gesprek, zodat hij de draad kan oppakken. Je kunt opvragen wat daar staat.
• Een persoonlijk rapport: bestel je een geboortehoroscoop of een jaarrapport, dan leggen we de naam, geboortedatum, geboortetijd, geboorteplaats en het e-mailadres vast die je zelf invult.
• Je beoordelingen: als je die achterlaat, met de naam die je zelf kiest.
• Technisch: twee cookies om je ingelogd te houden en formulieren te beveiligen, en serverlogboeken met IP-adres voor beveiliging. Welke cookies dat precies zijn staat in het cookiebeleid.

Wat we niet doen

Gesprekken via telefoon of video nemen we niet op en we luisteren niet mee. We verkopen geen gegevens, we plaatsen geen advertentie- of volgcookies, en we koppelen je gedrag niet aan profielen bij andere partijen.

Waarom we het vastleggen

• Om de dienst te leveren. Zonder account en tegoed kunnen we geen consult starten, en zonder je geboortegegevens kunnen we geen rapport maken. Grondslag: uitvoering van de overeenkomst.
• Om te voldoen aan de wet. Facturen en betaalgegevens bewaren we omdat de fiscale bewaarplicht dat voorschrijft. Grondslag: wettelijke verplichting.
• Om misbruik tegen te gaan. Serverlogboeken helpen bij het herkennen van fraude en aanvallen. Grondslag: gerechtvaardigd belang.
• Om je op de hoogte te houden. Alleen als je daar zelf om vraagt. Grondslag: toestemming, die je altijd kunt intrekken.

De dagelijkse horoscoopmail

Schrijf je je in voor de dagelijkse horoscoopmail, dan bewaren we je e-mailadres en het sterrenbeeld dat je koos. Dat doen we alleen met jouw toestemming: je krijgt eerst een bevestigingsmail, en zonder jouw klik op die link versturen we niets. We gebruiken het adres nergens anders voor. Elke mail bevat een uitschrijflink; schrijf je je uit, dan verwijderen we je adres direct en volledig.

Wie je gegevens nog meer ziet

Alleen partijen die nodig zijn om de dienst te laten werken, en alleen voor dat doel:

• De consulent die je spreekt ziet je voornaam en wat je zelf vertelt, en kan er een notitie bij zetten.
• Het bedrijf dat onze server levert. Daarop draaien de site en de database, en daar staan ook onze back-ups. Die server staat in Duitsland, binnen de Europese Unie.
• De dienst die het verkeer naar deze site beschermt. Al het verkeer loopt daarlangs, zodat de site bestand is tegen aanvallen en overbelasting. Die dienst ziet je IP-adres en welke pagina je opvraagt, en zit in de Verenigde Staten.
• De dienst die onze uitgaande e-mail verstuurt. Die ziet je e-mailadres en de inhoud van de mail die wij je sturen, en zit in de Verenigde Staten.
• Het bedrijf waar onze eigen mailboxen staan. Mail je ons, dan komt je bericht daar binnen en blijft het daar staan zolang wij het bewaren. Dat bedrijf zit in Nederland.
• De dienst die de tekst van een persoonlijk rapport schrijft. Bestel je een rapport, dan gaan je naam, geboortedatum, geboortetijd en geboorteplaats daarheen, samen met de sterrenstanden die wij zelf hebben uitgerekend. Je e-mailadres, je account en je consulten gaan daar niet heen. Die dienst zit in de Verenigde Staten.
• De betaaldienst verwerkt de betaling zodra je op deze site iets kunt kopen. Wij bewaren zelf geen rekening- of kaartgegevens. Op dit moment staat betalen nog uit.
• De zoekmachine laat ons zien op welke zoekwoorden onze eigen pagina's gevonden worden. Die cijfers zijn opgeteld en niet tot een persoon te herleiden. Wij sturen zelf geen bezoekersgegevens door en er staat geen meetscript van een ander bedrijf op deze site.

Videogesprekken lopen over onze eigen mediaserver, niet over een dienst van een ander. Die server heeft sinds 11 september 2026 een eigen machine, bij hetzelfde bedrijf en in hetzelfde land als de rest. Beeld en geluid worden niet opgenomen.

Verwerking buiten de Europese Unie

Drie van de partijen hierboven zitten in de Verenigde Staten. Bij hen komen gegevens van jou dus ook buiten de Europese Unie terecht. Het gaat om deze gegevens en niet meer dan dat:

• Bij de dienst die het verkeer beschermt: je IP-adres en de pagina's die je opvraagt.
• Bij de dienst die onze e-mail verstuurt: je e-mailadres en de inhoud van de mail die wij je sturen.
• Bij de dienst die je rapport schrijft: de naam en de geboortegegevens die je invult als je een rapport bestelt.

Dat gebeurt niet zonder waarborg. De eerste twee staan in het EU-U.S. Data Privacy Framework: de regeling waarmee de Europese Commissie heeft vastgesteld dat een aangesloten Amerikaans bedrijf je gegevens even goed beschermt als een Europees bedrijf. De derde is daar niet bij aangesloten. Met die partij gelden de modelbepalingen van de Europese Commissie, een vast contract dat hen aan dezelfde regels bindt. Wil je die stukken inzien, vraag ze op via de contactpagina en je krijgt ze.

Je account, je wachtwoord, je tegoed en je chatgesprekken blijven op de server in Duitsland en gaan naar geen van deze drie. Wil je geen gegevens buiten de Europese Unie, bestel dan geen persoonlijk rapport; bezoek en e-mail kunnen we niet aanbieden zonder de twee diensten daarboven.

Hoe lang we het bewaren

• Je account blijft bestaan zolang je het gebruikt. Vraag je ons het te verwijderen, dan doen we dat met de hand; een knop waarmee je dat zelf doet is er nog niet.
• Betaal- en factuurgegevens bewaren we zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft. Die blijven ook staan als je account weg is.
• Chatgesprekken blijven staan zolang je account bestaat, zodat je ze kunt terugkijken.
• Notities die een consulent bij je account zette, blijven staan zolang je account bestaat.
• Een besteld rapport bewaren we met de geboortegegevens die je invulde, zodat je het later nog kunt opvragen.
• Serverlogboeken bewaren we maximaal negentig dagen; daarna verdwijnen ze vanzelf.
• De sessie-cookie vervalt twee uur na je laatste handeling.
• Beoordelingen blijven staan, losgekoppeld van je account als je dat account opheft.
• Back-ups draaien mee tot ongeveer een half jaar terug. Verwijderen we iets op jouw verzoek, dan zit het daarna nog even in die back-ups; we zetten die alleen terug bij een storing, nooit om verwijderde gegevens weer op te halen.

Je rechten

Je mag opvragen welke gegevens we van je hebben, ze laten corrigeren, laten verwijderen, of bezwaar maken tegen het gebruik ervan. Ook kun je vragen om een kopie in een leesbaar bestand; heb je een account, dan staat die download klaar onder Mijn gegevens. Stuur je verzoek via de contactpagina; we reageren binnen vier weken.

Vind je dat we niet zorgvuldig met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je het eerst bij ons probeert.

Beveiliging

Verkeer met de site gaat versleuteld. Wachtwoorden slaan we alleen versleuteld op en zijn voor ons niet leesbaar. Toegang tot de administratie is beperkt tot een klein aantal personen en beveiligd met tweestapsverificatie. Sinds 8 september 2026 slaan we in onze serverlogboeken alleen het kale webadres op en niet meer wat erachter staat, zodat een herstellink of een e-mailadres daar niet in terechtkomt.

Laatst bijgewerkt op 8 september 2026.