Privatlivspolitik

Vores Engagement i Din Privatlivsbeskyttelse

Hos rumi.coach er privatliv ikke et juridisk flueben — det er fundamentet, hele produktet er bygget på. Du bliver bedt om at tale ærligt om dit indre liv, dine mål, din frygt og dine kampe. Det kræver et miljø med fuldstændig tillid. Denne Privatlivspolitik forklarer præcis, hvad vi indsamler, hvorfor vi indsamler det, hvad vi ikke indsamler, og hvordan du til enhver tid bevarer kontrollen.

Denne Politik gælder for din brug af rumi.coach's hjemmeside, webapplikation, iOS-applikation og Android-applikation (samlet kaldet "Tjenesten"), der drives af RUMI LABS, LDA, et privat anpartsselskab stiftet i Portugal med registreret kontor på Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "vi", "os" eller "vores").

rumi.coach er dataansvarlig for de personoplysninger, der er beskrevet i denne Politik, som defineret under forordning (EU) 2016/679 (den generelle databeskyttelsesforordning, "GDPR").

1. Hvilke data vi indsamler og hvorfor

1.1 Data du giver ved kontoregistrering

Når du opretter en rumi.coach-konto, beder vi om følgende oplysninger:

Vi beder ikke om dit fulde juridiske navn, telefonnummer eller hjemmeadresse ved tilmelding. Dit foretrukne navn er det eneste navn, vi opbevarer. (Du kan valgfrit tilføje et telefonnummer senere — se Afsnit 1.2.)

Sådan logger du ind: Du kan logge ind med din e-mailadresse eller med dit telefonnummer, i hvilket tilfælde vi sender dig en engangskode — via e-mail eller SMS — og slet ikke gemmer et kodeord, eller med Log ind med Apple eller Google Log-in. Hvis du bruger Apple eller Google, modtager vi e-mailadressen og, hvor du tillader det, navnet, der er knyttet til den konto — intet andet fra din Apple- eller Google-profil. Log ind med Apple giver dig mulighed for at skjule din rigtige adresse bag Apples private videresendelse, og hvis du gør det, er videresendelsesadressen den eneste, vi nogensinde opbevarer.

Hvad du accepterer ved registrering: Oprettelse af en konto kræver, at du accepterer vores Vilkår og Betingelser og, separat, at du bekræfter, at du forstår, at du taler med en AI-coach — at lyden af din stemme sendes til vores servere og behandles af vores tjenester inden for Google Cloud, så Rumi kan svare højt, og at det, du siger, gemmes på din profil som minder. Marketing-e-mail er et tredje, helt valgfrit afkrydsningsfelt. Vi registrerer dato og tidspunkt for hver af disse tre beslutninger på din konto. Hvis du logger ind med Apple eller Google, hvilket springer registreringsformularen over, bliver du bedt om de samme tre, før du kan bruge Tjenesten.

1.2 Data indsamlet under brug af Tjenesten

Lyd fra stemmesession: Din stemme behandles i realtid under en session, så Rumi kan forstå dig og svare højt. Selve lyden gemmes aldrig. Den behandles i hukommelsen og forsvinder i det øjeblik din session slutter — vi opbevarer ingen optagelser af nogen session. Ordene transskriberes, mens du taler, for det er sådan coachen forstår dig, men transskriptionen beholdes heller ikke: den lever kun i sessionens varighed. Hvad der overlever sessionen er beskrevet i næste afsnit, og du bliver bedt om at acceptere dette i appen før din første session.

Minder: Ud fra hvad du siger, gemmer vi korte skriftlige noter på din profil — de ting, der er værd at huske om dine mål, din situation og hvad der betyder noget for dig. Disse er lagret tekst, ikke lyd, og det er dem, der gør Rumis coaching personlig over tid i stedet for at starte fra bunden hver session. Du kan slette dine minder alene, uden at slette noget andet, fra Settings → Manage Data, og de slettes, når du sletter din konto.

Sessionsopsummering og indsigt: Ved afslutningen af en session opbevarer vi en kort skriftlig opsummering og den indsigt, der er draget derfra, så du kan se tilbage på, hvad du har arbejdet med. Disse gemmes på din konto og kan slettes af dig til enhver tid.

Sessionsoutputs (Dashboarddata): De strukturerede outputs, der genereres under dine sessioner — såsom vane-lister, mål-køreplaner, prioriteter og refleksioner — gemmes på din konto i din valgte Google Cloud-region og er synlige i dit Visual Clarity Dashboard. Du kontrollerer disse data og kan slette dem helt eller delvist til enhver tid.

Sessionsmetadata: Vi gemmer begrænsede tekniske metadata om sessioner, herunder sessionsdato, varighed i minutter og minutter trukket fra din saldo. Dette er påkrævet for at administrere din minuttildeling og fakturering nøjagtigt.

Telefonnummer: Et telefonnummer kan være din måde at logge ind på — vi sender en engangskode via SMS, og du indtaster den i stedet for et kodeord. Hvor dit nummer er din login-identifikator, opbevarer vi det, fordi Tjenesten ikke kan give dig adgang uden det (opfyldelse af kontrakt). Du kan også tilføje et nummer til en konto, du har oprettet på en anden måde; i så fald bruger vi det kun til at sende dig SMS-beskeder relateret til Tjenesten, baseret på dit samtykke (Art. 6(1)(a)), og du kan fjerne det til enhver tid i dine kontoindstillinger, hvilket tilbagekalder dette samtykke. Uanset hvad, bruger vi aldrig dit nummer til annoncering og deler det aldrig med annoncører.

Betalingsoplysninger: Vi ser eller gemmer aldrig dine betalingskortoplysninger. Køb foretaget inde i iOS- eller Android-appen faktureres af Apple eller Google under deres egne privatlivspolitikker, og alt, hvad vi modtager, er en bekræftelse på, at et køb eller en fornyelse har fundet sted — intet kortnummer, ingen fire sidste cifre, ingen faktureringsadresse. Køb foretaget på vores hjemmeside faktureres af Paddle som forhandler. RevenueCat modtager købsbekræftelsen for at holde styr på, hvad din konto er berettiget til; den behandler aldrig en betaling.

1.3 Automatisk indsamlede data

Når du besøger vores hjemmeside eller bruger Tjenesten, indsamler vi automatisk:

Log- og enhedsdata: IP-adresse, browsertype og -version, operativsystem, enhedstype, besøgte sider og tidsstempler. Disse data bruges til at opretholde tjenestens sikkerhed og diagnosticere tekniske problemer.

Analysedata (Google Analytics): Vi bruger Google Analytics til at forstå, hvordan besøgende bruger vores hjemmeside (ikke oplevelsen i appen). Google Analytics indsamler data såsom besøgte sider, tid på siden, omtrentlig geografisk placering (afledt af IP-adresse) og enheds-/browserinformation. Disse data aggregeres og bruges udelukkende til at forbedre hjemmesiden. Vi har aktiveret IP-anonymisering i vores Google Analytics-konfiguration.

Produktanalyse inde i appen (PostHog, Mixpanel, Firebase Analytics): For at forstå, hvordan appen faktisk bruges, og hvor folk støder på problemer, registrerer vi, hvilke skærme du åbner, og hvilke handlinger du foretager dig — en startet session, en set betalingsmur, en oprettet forpligtelse. Ud over disse hændelser sender vi din kontoidentifikator og en lille profil: din valgte coach og stemme, køn, et aldersinterval snarere end din fødselsdato, sprog, land, dataregion, tema, fokusområde, om opsætningen er fuldført, og hvornår du tilmeldte dig.

Hvad in-app analyse aldrig modtager: indholdet af dine sessioner. Ingen lyd, ingen transskription, ingen hukommelse, ingen Dashboard-tekst går nogensinde til en analyseudbyder — disse hændelser bærer fakta om, at noget skete, og intet af, hvad der blev sagt.

Crash- og diagnosedata (Firebase Crashlytics): Hvis appen går ned, modtager vi crash-rapporten — enhedsmodel, operativsystemversion, app-version og den tekniske stack trace — så vi kan rette fejlen.

Push-notifikationer (Firebase Cloud Messaging): Hvis du tillader notifikationer, får din enhed et push-token, som vi gemmer på din konto og bruger til at sende dig påmindelser og sessionsprompter. Deaktivering af notifikationer i dine enhedsindstillinger afslutter dette.

2. Datalagring og placering

Ved oprettelse af konto vælger du, hvor dine personlige kontodata lagres:

• Europa: Google Cloud europe-west1 (Belgien)
• USA: Google Cloud us-central1 (Iowa)

Dit valg bestemmer den primære placering af dine kontodata — dine Dashboard-output, minder, sessionsresuméer, sessionsmetadata og kontoprofil — og den region, hvor dine stemmesessioner behandles i realtid. De AI-tjenester, vi bruger, kører inden for Google Cloud i begge regioner, så din session serveres fra den region, du valgte. Dette er en permanent indstilling pr. konto. Hvis du ønsker at ændre din dataregion, skal du kontakte os på support@rumi.coach; dette vil kræve sletning af din nuværende konto og oprettelse af en ny.

Uanset din valgte region, skrives stemmelyd aldrig til noget lagringssystem nogen steder. Den når vores backend inden for Google Cloud, behandles i hukommelsen og forlader ikke Google Cloud.

Google Cloud er certificeret under ISO 27001 og SOC 2 og behandler data i henhold til et databehandlingsbilag, der overholder GDPR-kravene.

3. Internationale dataoverførsler

Hvis du vælger at gemme dine data i USA (Iowa), vil dine personlige data blive overført til og behandlet i USA, hvilket Europa-Kommissionen ikke har fundet at yde et tilsvarende databeskyttelsesniveau som EU.

For at sikre at dine data forbliver beskyttet, anvender vi Europa-Kommissionens Standardkontraktbestemmelser (SCC'er) som den juridiske overførselsmekanisme for data behandlet i den amerikanske region. Du kan anmode om en kopi af de gældende SCC'er ved at kontakte os på support@rumi.coach.

Hvis du vælger EU (Belgien) regionen, forlader dine data ikke Det Europæiske Økonomiske Samarbejdsområde.

4. Retsgrundlag for behandling (GDPR)

Vi behandler kun dine personoplysninger, når vi har et lovligt grundlag herfor i henhold til GDPR. De gældende grundlag er:

• Opfyldelse af kontrakt (artikel 6, stk. 1, litra b)): Behandling nødvendig for at levere Tjenesten til dig — kontohåndtering, sessionslevering, Dashboard, fakturering.
• Retlig forpligtelse (artikel 6, stk. 1, litra c)): Behandling påkrævet ved lov — aldersbekræftelse, momsregistrering, overholdelse af forbrugerrettigheder.
• Legitime interesser (artikel 6, stk. 1, litra f)): Behandling nødvendig for vores legitime forretningsinteresser — forebyggelse af svig, sikkerhedsovervågning, tjenestens stabilitet — hvor disse interesser ikke tilsidesættes af dine rettigheder. Vi afvejer omhyggeligt vores interesser mod dit privatliv i hvert enkelt tilfælde.
• Samtykke (artikel 6, stk. 1, litra a)): Hvor vi baserer os på samtykke — den nedenfor beskrevne AI-behandling af din stemme, markedsførings-e-mail, et valgfrit telefonnummer, Google Analytics-cookies på hjemmesiden — kan du til enhver tid trække dette samtykke tilbage uden at påvirke lovligheden af behandlingen forud for tilbagetrækningen.

AI-behandlingen af din stemme beror på dit samtykke. Før din første session skal du i et separat afkrydsningsfelt, adskilt fra accept af Betingelserne, bekræfte, at du forstår, at du taler med et AI-coaching-system, at lyden af din stemme sendes til vores backend og behandles af vores tjenester inden for Google Cloud, så Rumi kan svare højt, og at det, du siger, gemmes på din profil som minder. Ingen session kan starte, før du har gjort dette, og dato og tidspunkt for dette samtykke registreres på din konto. Du trækker det tilbage ved at slette din konto, hvilket også sletter dine minder; at trække det tilbage betyder, at Tjenesten ikke længere kan leveres, da det at tale med en AI-coach er hele Tjenesten.

Vi minimerer bevidst følsomme data: lyden af din stemme gemmes aldrig, vi udfører ikke biometrisk identifikation, vi bruger ikke din stemme til at identificere dig, og vi opbygger ikke sundhedsprofiler eller udleder sundhedsrelaterede karakteristika om dig. Dog kan det, du vælger at sige i en session — og eventuelle refleksioner, du vælger at gemme på dit Dashboard — afsløre information om dit følelsesmæssige velbefindende. Hvor indhold, du leverer, inkluderer særlige kategorier af data (GDPR artikel 9), behandler vi det udelukkende for at levere Tjenesten til dig på grundlag af dit udtrykkelige samtykke (artikel 9, stk. 2, litra a)), som gives, når du opretter din konto. Du kan til enhver tid trække dette samtykke tilbage ved at slette det relevante indhold eller din konto.

5. Hvordan vi bruger dine data

Vi bruger udelukkende de data, vi indsamler, til følgende formål:

• Levering og vedligeholdelse af Tjenesten: Levering af stemmecoaching-sessioner, generering af Dashboard-udgange, administration af din konto og behandling af fakturering.
• Administration af din minutsaldo: Sporing af sessionsvarighed og fratrækning af minutter fra din tilladte mængde.
• Kundesupport: Besvarelse af dine spørgsmål og løsning af problemer, du rejser over for os.
• Servicesikkerhed og forebyggelse af svig: Opdagelse og forebyggelse af uautoriseret adgang, misbrug eller svigagtig brug af Tjenesten.
• Overholdelse af lovgivning: Opfyldelse af vores forpligtelser i henhold til portugisisk, EU- og gældende skattelovgivning.
• Webstedsanalyse: Forståelse af, hvordan besøgende bruger vores offentlige hjemmeside for at forbedre den (via Google Analytics, med dit samtykke).
• Produktionsanalyse inde i appen: Forståelse af hvilke funktioner der bruges, og hvor folk oplever vanskeligheder, så vi kan forbedre appen (via PostHog, Mixpanel og Firebase Analytics, og aldrig inklusive indholdet af dine sessioner).
• Diagnose af nedbrud: Modtagelse af nedbrudsrapporter, så vi kan rette fejl (via Firebase Crashlytics).
• Notifikationer: Afsendelse af påmindelser og sessionsprompter til din enhed, hvis du tillader notifikationer (via Firebase Cloud Messaging).
• Servicekommunikation: Afsendelse af transaktions-e-mails såsom abonnementsbekræftelser, betalingskvitteringer, advarsler om minutsaldo og politikopdateringer.

Vi bruger ikke dine data til:

• Annoncering eller retargeting
• Salg til tredjeparter
• Træning af AI-modeller (dine sessioner bruges ikke til at træne nogen model, inklusive den AI, der driver rumi.coach)
• Profilering til automatiseret beslutningstagning, der medfører retlige eller væsentlige virkninger

6. Hvem vi deler dine data med

Vi sælger ikke dine personlige data. Vi deler dem kun under følgende begrænsede omstændigheder:

Tjenesteudbydere (databehandlere): Vi samarbejder med et lille antal betroede tredjepartsudbydere, som behandler data på vores vegne under strenge kontraktlige forpligtelser:

• Google Cloud Platform — cloudinfrastruktur, datalagring og de AI-tjenester, der driver en session. Vores backend, dine kontodata og dine minder bor alle her, i den region du valgte (EU — Belgien, eller US — Iowa), og transskription af stemme i realtid og AI-svargenerering sker i den samme region. Din sessionslyd når vores backend inden for Google Cloud og behandles der; den forlader ikke Google Cloud. Den behandles midlertidigt for at drive din session, lagres aldrig som lyd, og bruges aldrig til at træne nogen model.
• PostHog, Mixpanel — produktanalyse for appen: hvilke skærme og handlinger, plus den lille kontoprofil beskrevet i Afsnit 1.3. Aldrig indholdet af dine sessioner.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — app-analyse, nedbrudsrapporter og levering af push-notifikationer.
• RevenueCat — håndtering af abonnementstatus
• Google Analytics — websiteanalyse (anonymiseret, med dit samtykke til cookies)
• SMTP2GO and SendGrid — e-maillevering (den ene fungerer som backup for den anden)
• Twilio — SMS-levering: dine engangs-login-koder, hvis du logger ind via telefon, og servicemeddelelser, hvis du har tilføjet et nummer til din konto

Alle databehandlere er bundet af GDPR-kompatible databehandlingsaftaler og må kun behandle dine data til det specifikke formål, vi instruerer. Hver af dem er kontraktligt forpligtet til at beskytte dine data efter samme standard som angivet i denne Politik — det samme eller et tilsvarende beskyttelsesniveau — og ingen af dem har tilladelse til at bruge dine data til egne formål, at sælge dem eller til at træne deres egne modeller på dem. Hvor en databehandler anvendes, forbliver vi den dataansvarlige og forbliver ansvarlige over for dig for, hvad den gør med dine data.

Betalingsplatforme (uafhængige dataansvarlige): Køb faktureres af Apple (App Store), Google (Google Play), eller Paddle (registeret forhandler for webstedskøb). Disse platforme behandler dine betalings- og faktureringsdata i henhold til deres egne privatlivspolitikker, og rumi.coach modtager eller gemmer aldrig nogen af dine betalingskortoplysninger. Hvor disse platforme behandler data uden for EØS, gør de det under deres egne GDPR-overførselsgarantier.

Juridiske krav: Vi kan videregive dine data, hvis det kræves af loven, retskendelse eller anden juridisk proces, eller hvor det er nødvendigt for at beskytte rettigheder, sikkerhed eller ejendom tilhørende rumi.coach eller andre. Vi vil underrette dig om en sådan videregivelse, hvor det er lovligt tilladt.

Virksomhedsoverdragelser: I tilfælde af en fusion, erhvervelse eller salg af hele eller dele af vores virksomhed kan dine data blive overført som en del af denne transaktion. Vi vil underrette dig på forhånd, og dine rettigheder i henhold til denne Politik vil fortsat gælde.

7. Opbevaring af data

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for det formål, de blev indsamlet til, eller som krævet af loven.

Når du sletter din konto, slettes dine minder, sessionsresuméer, Dashboard-outputs og profildetaljer øjeblikkeligt som en del af denne anmodning, og under alle omstændigheder slettes alle personoplysninger permanent inden for 30 dage, undtagen hvor vi er juridisk forpligtet til at opbevare dem (f.eks. betalingsoptegnelser til skatteformål). Hvad der overlever er en registrering af sessionen uden indhold i – dens dato, varighed og de minutter den brugte – som vi opbevarer som forretnings- og faktureringsoptegnelse, og som ikke længere identificerer dig.

8. Cookies

Vi bruger kun cookies på vores offentlige hjemmeside. Vi bruger ikke cookies i coachingapplikationen ud over, hvad der er strengt nødvendigt for godkendelse og sessionssikkerhed.

Strengt nødvendige cookies: Nødvendige for at hjemmesiden og applikationen kan fungere — godkendelse, sikkerhedstokens, sessionstilstand. Disse kan ikke deaktiveres.

Analysecookies (Google Analytics): Bruges til at forstå, hvordan besøgende navigerer på vores offentlige hjemmeside. Disse placeres kun med dit samtykke via vores cookiebanner. Du kan til enhver tid trække dit samtykke tilbage eller ændre det via Cookieindstillinger.

Vi bruger ikke annoncecookies, sporingspixels eller tredjeparts marketingcookies.

De cookies, vi bruger, er:

Ovenstående cookievarigheder er den maksimale levetid for cookien i din browser. Analysedataene selv opbevares af Google Analytics i op til 14 måneder (se Afsnit 7).

9. Dine rettigheder under GDPR

Som registreret under GDPR har du følgende rettigheder, som du kan udøve til enhver tid:

• Ret til indsigt (Art. 15): Anmod om en kopi af de personoplysninger, vi opbevarer om dig.
• Ret til berigtigelse (Art. 16): Anmod om rettelse af unøjagtige eller ufuldstændige data.
• Ret til sletning (Art. 17): Anmod om sletning af dine personoplysninger ("retten til at blive glemt"), underlagt vores lovmæssige opbevaringsforpligtelser.
• Ret til begrænsning (Art. 18): Anmod om, at vi begrænser behandlingen af dine data under visse omstændigheder.
• Ret til dataportabilitet (Art. 20): Anmod om dine data i et struktureret, maskinlæsbart format til overførsel til en anden tjeneste.
• Ret til indsigelse (Art. 21): Gør indsigelse mod behandling baseret på legitime interesser, herunder enhver direkte markedsføring.
• Ret til at trække samtykke tilbage: Hvor behandling er baseret på samtykke (f.eks. analysecookies), kan du trække det tilbage til enhver tid.
• Ret til ikke at være genstand for automatiske afgørelser (Art. 22): Vi træffer ingen automatiske afgørelser, der har retlige eller væsentlige virkninger for dig.

Sådan udøver du dine rettigheder: Du kan udøve enhver af ovenstående rettigheder via dine kontoindstillinger eller ved at kontakte os på support@rumi.coach. Vi svarer inden for 30 dage. Vi kan bede dig om at bekræfte din identitet, før vi behandler din anmodning.

Ret til at indgive en klage: Hvis du mener, at vi ikke har behandlet dine data lovligt, har du ret til at indgive en klage til den portugisiske databeskyttelsesmyndighed:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Du kan også kontakte databeskyttelsesmyndigheden i dit bopælsland, hvis du befinder dig i en anden EU-medlemsstat.

10. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personlige data mod uautoriseret adgang, tab, ændring eller destruktion. Disse omfatter:

• Kryptering af data under transit (TLS) og i hvile (AES-256) på Google Cloud
• Adgangskontroller, der begrænser, hvem i vores team der kan få adgang til personlige data
• Regelmæssige sikkerhedsgennemgange
• Kun in-memory-behandling af stemmelyd uden skriveoperationer til noget lagersystem

Intet system er perfekt sikkert. Hvis vi bliver opmærksomme på et databrud, der sandsynligvis vil påvirke dine rettigheder og friheder, vil vi underrette CNPD inden for 72 timer og underrette dig uden unødig forsinkelse, som krævet i GDPR art. 33–34.

11. Børns privatliv

Tjenesten er ikke rettet mod nogen under 16 år. Vi indsamler ikke bevidst personlige data fra nogen under 16 år. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet data fra en bruger under 16 år, vil vi slette disse data og straks lukke kontoen. Hvis du mener, at et barn under 16 år har oprettet en konto, bedes du kontakte os på support@rumi.coach.

12. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Hvis vi foretager væsentlige ændringer, giver vi dig besked via e-mail mindst 14 dage før den nye politik træder i kraft. Den opdaterede politik vil altid være tilgængelig på rumi.coach/privacy-policy. Din fortsatte brug af Tjenesten efter ikrafttrædelsesdatoen udgør accept af den opdaterede politik. Hvis du ikke er enig, kan du slette din konto, før ændringerne træder i kraft.

13. Kontakt

For spørgsmål vedrørende privatlivspolitik, anmodninger fra registrerede eller bekymringer bedes du kontakte os:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-mail: support@rumi.coach
Hjemmeside: rumi.coach/support

Vi bestræber os på at besvare alle forespørgsler vedrørende privatlivspolitik inden for 5 arbejdsdage.