Privatlivspolitik

Vores Engagement i Din Privatlivsbeskyttelse

Hos rumi.coach er privatliv ikke et juridisk flueben — det er fundamentet, hele produktet er bygget på. Du bliver bedt om at tale ærligt om dit indre liv, dine mål, din frygt og dine kampe. Det kræver et miljø med fuldstændig tillid. Denne Privatlivspolitik forklarer præcis, hvad vi indsamler, hvorfor vi indsamler det, hvad vi ikke indsamler, og hvordan du til enhver tid bevarer kontrollen.

Denne Politik gælder for din brug af rumi.coach's hjemmeside, webapplikation, iOS-applikation og Android-applikation (samlet kaldet "Tjenesten"), der drives af Rumi Labs, Lda, et privat anpartsselskab stiftet i Portugal med registreret kontor på Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "vi", "os" eller "vores").

rumi.coach er dataansvarlig for de personoplysninger, der er beskrevet i denne Politik, som defineret under forordning (EU) 2016/679 (den generelle databeskyttelsesforordning, "GDPR").

1. Hvilke data vi indsamler og hvorfor

1.1 Data du giver ved kontooprettelse

Når du opretter en rumi.coach-konto, beder vi om følgende oplysninger:

Vi beder ikke om dit fulde juridiske navn, telefonnummer eller hjemmeadresse ved tilmelding. Dit foretrukne navn er det eneste navn, vi opbevarer. (Du kan valgfrit tilføje et telefonnummer senere — se Afsnit 1.2.)

1.2 Data indsamlet under brug af tjenesten

Stemmesessionslyd: Din stemme behandles i realtid under en session for at generere coaching-svar og strukturerede output (vaner, prioriteter, mål, refleksioner). Stemmeslyd gemmes aldrig. Den behandles udelukkende i hukommelsen og slettes permanent i det øjeblik din session slutter. Vi opbevarer ingen optagelser af nogen session.

Sessionsoutput (Dashboarddata): De strukturerede output, der genereres under dine sessioner — såsom vane-lister, mål-køreplaner, prioriteter og refleksioner — gemmes på din konto i den valgte Google Cloud-region og er synlige i dit Visual Clarity Dashboard. Du kontrollerer disse data og kan slette enhver del eller det hele når som helst.

Sessionsmetadata: Vi gemmer begrænset teknisk metadata om sessioner, herunder sessionsdato, varighed i minutter og minutter trukket fra din saldo. Dette er nødvendigt for at administrere din minuttildeling og fakturering nøjagtigt. Indholdet af dine sessioner gemmes aldrig.

Telefonnummer (valgfrit): Du kan vælge at tilføje et telefonnummer til din konto efter registrering. Hvis du gør det, bruger vi det udelukkende til at sende dig SMS-beskeder relateret til tjenesten, baseret på dit samtykke (Art. 6(1)(a)). Du kan fjerne dit telefonnummer når som helst i dine kontoindstillinger, hvilket også tilbagekalder dette samtykke.

Betalingsoplysninger: Vi gemmer ikke dine betalingskortoplysninger. Al abonnement- og betalingsbehandling håndteres af vores tredjepartsbehandlere, RevenueCat og Paddle, som behandler dine data i henhold til deres egne privatlivspolitikker. Vi modtager kun en transaktionsbekræftelse og de sidste fire cifre i dit kort til reference.

1.3 Data indsamlet automatisk

Når du besøger vores hjemmeside eller bruger tjenesten, indsamler vi automatisk:

Log- og enhedsdata: IP-adresse, browsertype og -version, operativsystem, enhedstype, besøgte sider og tidsstempler. Disse data bruges til at opretholde tjenestens sikkerhed og diagnosticere tekniske problemer.

Analysedata (Google Analytics): Vi bruger Google Analytics til at forstå, hvordan besøgende bruger vores hjemmeside (ikke oplevelsen i appen). Google Analytics indsamler data som f.eks. besøgte sider, tid på side, omtrentlig geografisk placering (afledt af IP-adresse) og enheds-/browseroplysninger. Disse data aggregeres og bruges udelukkende til at forbedre hjemmesiden. Vi har aktiveret IP-anonymisering i vores Google Analytics-konfiguration.

Vi bruger ikke analyseværktøjer i selve coaching-applikationen. Din adfærd i appen — hvilke sessioner du udfører, hvad du siger, hvordan du bruger Dashboardet — spores ikke af noget analyseværktøj.

2. Datalagring og placering

Ved oprettelse af konto vælger du, hvor dine personlige kontodata gemmes:

• Europa: Google Cloud europe-west1 (Belgien)
• USA: Google Cloud us-central1 (Iowa)

Dit valg bestemmer den primære placering af dine kontodata – dine Dashboard-output, sessionsmetadata og kontoprofil – og den region, hvor dine stemmesessioner behandles i realtid (vores AI-udbyder, Google Gemini, kører i begge regioner). Dette er en permanent indstilling pr. konto. Hvis du ønsker at ændre din dataregion, skal du kontakte os på support@rumi.coach; dette vil kræve sletning af din nuværende konto og oprettelse af en ny.

Uanset din valgte region, skrives stemmelyd aldrig til noget lagersystem nogen steder. Det behandles kun i hukommelsen.

Google Cloud er certificeret under ISO 27001 og SOC 2 og behandler data i henhold til et databehandlingsaftale, der overholder GDPR-kravene.

3. Internationale dataoverførsler

Hvis du vælger at gemme dine data i USA (Iowa), vil dine personlige data blive overført til og behandlet i USA, hvilket Europa-Kommissionen ikke har fundet at yde et tilsvarende databeskyttelsesniveau som EU.

For at sikre at dine data forbliver beskyttet, anvender vi Europa-Kommissionens Standardkontraktbestemmelser (SCC'er) som den juridiske overførselsmekanisme for data behandlet i den amerikanske region. Du kan anmode om en kopi af de gældende SCC'er ved at kontakte os på support@rumi.coach.

Hvis du vælger EU (Belgien) regionen, forlader dine data ikke Det Europæiske Økonomiske Samarbejdsområde.

4. Retsgrundlag for behandling (GDPR)

Vi behandler kun dine personoplysninger, hvor vi har et lovligt grundlag herfor i henhold til GDPR. De gældende grundlag er:

• Opfyldelse af kontrakt (artikel 6(1)(b)): Behandling, der er nødvendig for at levere Tjenesten til dig — kontohåndtering, sessionslevering, Dashboard, fakturering.
• Retlig forpligtelse (artikel 6(1)(c)): Behandling påkrævet i henhold til lov — aldersbekræftelse, momsregistrering, overholdelse af forbrugerrettigheder.
• Legitime interesser (artikel 6(1)(f)): Behandling, der er nødvendig for vores legitime forretningsinteresser — forebyggelse af svig, sikkerhedsovervågning, servicestabilitet — hvor disse interesser ikke tilsidesættes af dine rettigheder. Vi afvejer omhyggeligt vores interesser mod dit privatliv i hvert enkelt tilfælde.
• Samtykke (artikel 6(1)(a)): Hvor vi baserer os på samtykke (f.eks. Google Analytics-cookies på hjemmesiden), kan du til enhver tid trække dette samtykke tilbage uden at påvirke lovligheden af behandlingen forud for tilbagetrækningen.

Vi minimerer bevidst følsomme data: stemmelyd gemmes aldrig, vi udfører ikke biometrisk identifikation, og vi opbygger ikke sundhedsprofiler eller udleder sundhedsrelaterede karakteristika om dig. Dog kan det, du vælger at sige i en session — og eventuelle refleksioner, du vælger at gemme på dit Dashboard — afsløre information om dit følelsesmæssige velvære. Hvor indhold, du leverer, inkluderer særlige kategorier af data (GDPR art. 9), behandler vi det udelukkende for at levere Tjenesten til dig, på grundlag af dit udtrykkelige samtykke (art. 9(2)(a)) givet, når du opretter din konto. Du kan til enhver tid trække dette samtykke tilbage ved at slette det relevante indhold eller din konto.

5. Hvordan vi bruger dine data

Vi bruger de data, vi indsamler, udelukkende til følgende formål:

• Levering og vedligeholdelse af Tjenesten: Levering af stemmecoaching-sessioner, generering af Dashboard-output, administration af din konto og behandling af fakturering.
• Administration af din minutsaldo: Sporing af sessionsvarighed og fratrækning af minutter fra din tilladte mængde.
• Kundesupport: Besvarelse af dine spørgsmål og løsning af problemer, du rejser over for os.
• Tjenestesikkerhed og forebyggelse af svindel: Opdagelse og forebyggelse af uautoriseret adgang, misbrug eller svigagtig brug af Tjenesten.
• Overholdelse af lovgivning: Opfyldelse af vores forpligtelser i henhold til portugisisk, EU- og gældende skattelovgivning.
• Webstedsanalyse: Forståelse af, hvordan besøgende bruger vores offentlige hjemmeside for at forbedre den (via Google Analytics, med dit samtykke).
• Tjenestekommunikation: Afsendelse af transaktionelle e-mails til dig, såsom abonnementsbekræftelser, betalingskvitteringer, advarsler om minutsaldo og politikopdateringer.

Vi bruger ikke dine data til:

• Annoncering eller retargeting
• Salg til tredjeparter
• Træning af AI-modeller (dine sessioner bruges ikke til at træne nogen model, inklusive den AI, der driver rumi.coach)
• Profilering til automatisk beslutningstagning, der har juridiske eller væsentlige virkninger

6. Hvem vi deler dine data med

Vi sælger ikke dine personlige data. Vi deler dem kun under følgende begrænsede omstændigheder:

Serviceudbydere (databehandlere): Vi arbejder med et lille antal betroede tredjepartsudbydere, som behandler data på vores vegne under strenge kontraktlige forpligtelser:

• Google Cloud Platform — cloudinfrastruktur og datalagring
• Google (Gemini, på Google Cloud) — stemmetransskription i realtid og AI-svargenerering under sessioner, kørende i din valgte dataregion (EU — Belgien, eller USA — Iowa). Stemmeindhold behandles midlertidigt for at drive din session og gemmes eller bruges aldrig til at træne modeller.
• RevenueCat — administration af abonnementstilstand
• Google Analytics — webstedsanalyse (anonymiseret, med dit samtykke til cookies)
• SMTP2GO og SendGrid — e-maillevering (den ene fungerer som backup for den anden)
• Twilio — SMS-levering, kun hvis du tilføjer et telefonnummer til din konto

Alle databehandlere er bundet af GDPR-kompatible databehandleraftaler og må kun behandle dine data til det specifikke formål, vi instruerer.

Betalingsplatforme (uafhængige dataansvarlige): Køb faktureres af Apple (App Store), Google (Google Play) eller Paddle (registreret forhandler for webstedskøb). Disse platforme behandler dine betalings- og faktureringsdata i henhold til deres egne privatlivspolitikker, og rumi.coach modtager eller opbevarer aldrig dine fulde betalingskortoplysninger. Hvor disse platforme behandler data uden for EØS, gør de det under deres egne GDPR-overførselsgarantier.

Lovmæssige krav: Vi kan videregive dine data, hvis det kræves i henhold til lov, retskendelse eller anden juridisk proces, eller hvor det er nødvendigt for at beskytte rettigheder, sikkerhed eller ejendom tilhørende rumi.coach eller andre. Vi vil underrette dig om en sådan videregivelse, hvor det er lovligt tilladt.

Virksomhedsoverdragelser: I tilfælde af en fusion, erhvervelse eller salg af hele eller dele af vores virksomhed kan dine data blive overført som en del af denne transaktion. Vi vil underrette dig på forhånd, og dine rettigheder i henhold til denne politik vil fortsat gælde.

7. Opbevaring af data

Vi opbevarer kun dine personlige data, så længe det er nødvendigt for det formål, de blev indsamlet til, eller som påkrævet ved lov.

Når du sletter din konto, slettes alle personlige data permanent inden for 30 dage, undtagen hvor vi er lovmæssigt forpligtet til at opbevare dem (f.eks. betalingsoplysninger til skattemæssige formål).

8. Cookies

Vi bruger kun cookies på vores offentlige hjemmeside. Vi bruger ikke cookies i coachingapplikationen ud over, hvad der er strengt nødvendigt for godkendelse og sessionssikkerhed.

Strengt nødvendige cookies: Nødvendige for at hjemmesiden og applikationen kan fungere — godkendelse, sikkerhedstokens, sessionstilstand. Disse kan ikke deaktiveres.

Analysecookies (Google Analytics): Bruges til at forstå, hvordan besøgende navigerer på vores offentlige hjemmeside. Disse placeres kun med dit samtykke via vores cookiebanner. Du kan til enhver tid trække dit samtykke tilbage eller ændre det via Cookieindstillinger.

Vi bruger ikke annoncecookies, sporingspixels eller tredjeparts marketingcookies.

De cookies, vi bruger, er:

Ovenstående cookievarigheder er den maksimale levetid for cookien i din browser. Analysedataene selv opbevares af Google Analytics i op til 14 måneder (se Afsnit 7).

9. Dine rettigheder under GDPR

Som registreret under GDPR har du følgende rettigheder, som du kan udøve til enhver tid:

• Ret til indsigt (Art. 15): Anmod om en kopi af de personoplysninger, vi opbevarer om dig.
• Ret til berigtigelse (Art. 16): Anmod om rettelse af unøjagtige eller ufuldstændige data.
• Ret til sletning (Art. 17): Anmod om sletning af dine personoplysninger ("retten til at blive glemt"), underlagt vores lovmæssige opbevaringsforpligtelser.
• Ret til begrænsning (Art. 18): Anmod om, at vi begrænser behandlingen af dine data under visse omstændigheder.
• Ret til dataportabilitet (Art. 20): Anmod om dine data i et struktureret, maskinlæsbart format til overførsel til en anden tjeneste.
• Ret til indsigelse (Art. 21): Gør indsigelse mod behandling baseret på legitime interesser, herunder enhver direkte markedsføring.
• Ret til at trække samtykke tilbage: Hvor behandling er baseret på samtykke (f.eks. analysecookies), kan du trække det tilbage til enhver tid.
• Ret til ikke at være genstand for automatiske afgørelser (Art. 22): Vi træffer ingen automatiske afgørelser, der har retlige eller væsentlige virkninger for dig.

Sådan udøver du dine rettigheder: Du kan udøve enhver af ovenstående rettigheder via dine kontoindstillinger eller ved at kontakte os på support@rumi.coach. Vi svarer inden for 30 dage. Vi kan bede dig om at bekræfte din identitet, før vi behandler din anmodning.

Ret til at indgive en klage: Hvis du mener, at vi ikke har behandlet dine data lovligt, har du ret til at indgive en klage til den portugisiske databeskyttelsesmyndighed:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Du kan også kontakte databeskyttelsesmyndigheden i dit bopælsland, hvis du befinder dig i en anden EU-medlemsstat.

10. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personlige data mod uautoriseret adgang, tab, ændring eller destruktion. Disse omfatter:

• Kryptering af data under transit (TLS) og i hvile (AES-256) på Google Cloud
• Adgangskontroller, der begrænser, hvem i vores team der kan få adgang til personlige data
• Regelmæssige sikkerhedsgennemgange
• Kun in-memory-behandling af stemmelyd uden skriveoperationer til noget lagersystem

Intet system er perfekt sikkert. Hvis vi bliver opmærksomme på et databrud, der sandsynligvis vil påvirke dine rettigheder og friheder, vil vi underrette CNPD inden for 72 timer og underrette dig uden unødig forsinkelse, som krævet i GDPR art. 33–34.

11. Børns privatliv

Tjenesten er ikke rettet mod nogen under 16 år. Vi indsamler ikke bevidst personlige data fra nogen under 16 år. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet data fra en bruger under 16 år, vil vi slette disse data og straks lukke kontoen. Hvis du mener, at et barn under 16 år har oprettet en konto, bedes du kontakte os på support@rumi.coach.

12. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Hvis vi foretager væsentlige ændringer, giver vi dig besked via e-mail mindst 14 dage før den nye politik træder i kraft. Den opdaterede politik vil altid være tilgængelig på rumi.coach/privacy-policy. Din fortsatte brug af Tjenesten efter ikrafttrædelsesdatoen udgør accept af den opdaterede politik. Hvis du ikke er enig, kan du slette din konto, før ændringerne træder i kraft.

13. Kontakt

For spørgsmål vedrørende privatlivspolitik, anmodninger fra registrerede eller bekymringer bedes du kontakte os:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-mail: support@rumi.coach
Hjemmeside: rumi.coach/support

Vi bestræber os på at besvare alle forespørgsler vedrørende privatlivspolitik inden for 5 arbejdsdage.