Tietosuojakäytäntö

Sitoumuksemme yksityisyytesi suojaamiseen

Rumi.coachissa yksityisyys ei ole pelkkä lainopillinen tarkistuslista – se on perusta, jolle koko tuote on rakennettu. Sinua pyydetään puhumaan rehellisesti sisäisestä elämästäsi, tavoitteistasi, peloistasi ja kamppailuistasi. Tämä edellyttää täydellisen luottamuksen ympäristöä. Tämä tietosuojakäytäntö selittää tarkalleen, mitä keräämme, miksi keräämme sitä, mitä emme kerää, ja kuinka sinä pysyt hallinnassa kaikkina aikoina.

Tämä käytäntö koskee rumi.coach-verkkosivuston, verkkosovelluksen, iOS-sovelluksen ja Android-sovelluksen (yhdessä "Palvelu") käyttöäsi, jota ylläpitää RUMI LABS, LDA, Portugalissa rekisteröity yksityinen osakeyhtiö, jonka kotipaikka on Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "me", "meitä" tai "omme").

rumi.coach on rekisterinpitäjä tässä käytännössä kuvattujen henkilötietojen osalta, Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, "GDPR") mukaisesti.

1. Mitä tietoja keräämme ja miksi

1.1 Tietosi, jotka annat tilin rekisteröinnin yhteydessä

Kun luot rumi.coach-tilin, pyydämme seuraavat tiedot:

Emme pyydä koko laillista nimeäsi, puhelinnumeroasi tai kotiosoitettasi rekisteröitymisen yhteydessä. Ensisijainen nimesi on ainoa nimi, jonka säilytämme. (Voit halutessasi lisätä puhelinnumeron myöhemmin – katso kohta 1.2.)

Miten kirjaudut sisään: Voit kirjautua sisään sähköpostiosoitteellasi tai puhelinnumerollasi, jolloin lähetämme sinulle kertakäyttöisen koodin – sähköpostitse tai tekstiviestillä – emmekä tallenna salasanaa lainkaan, tai Sign in with Apple -palvelulla tai Google Sign-In -palvelulla. Jos käytät Applea tai Googlea, saamme sähköpostiosoitteen ja, jos sallit sen, kyseisen tilin nimen – emme mitään muuta Apple- tai Google-profiilistasi. Sign in with Apple antaa sinun piilottaa todellisen osoitteesi Applen yksityisen välityspalvelun taakse, ja jos teet niin, välityspalvelun osoite on ainoa, jonka säilytämme.

Mihin suostut rekisteröityessäsi: Tilin luominen edellyttää, että hyväksyt käyttöehdot ja erikseen vahvistat ymmärtäväsi, että puhut tekoälyvalmentajalle – että äänesi lähetetään palvelimillemme ja käsitellään palveluissamme Google Cloudissa, jotta Rumi voi vastata ääneen, ja että sanomasi tallennetaan profiiliisi muistoina. Markkinointisähköposti on kolmas, täysin valinnainen valintaruutu. Tallennamme jokaisen näistä kolmesta päätöksestä tilillesi päivämäärän ja kellonajan. Jos kirjaudut sisään Applella tai Googlella, mikä ohittaa rekisteröintilomakkeen, sinua pyydetään hyväksymään samat kolme ennen kuin voit käyttää Palvelua.

1.2 Palvelun käytön aikana kerätyt tiedot

Puheistunnon ääni: Äänesi käsitellään reaaliaikaisesti istunnon aikana, jotta Rumi voi ymmärtää sinua ja vastata ääneen. Itse ääntä ei koskaan tallenneta. Se käsitellään muistissa ja katoaa heti istunnon päätyttyä – emme säilytä mitään nauhoituksia mistään istunnosta. Sanat litteroidaan puhuessasi, koska näin valmentaja ymmärtää sinua, mutta litterausta ei myöskään säilytetä: se elää vain istunnon ajan. Se, mikä säilyy istunnon jälkeen, kuvataan seuraavassa kappaleessa, ja sinua pyydetään hyväksymään tämä sovelluksessa ennen ensimmäistä istuntoasi.

Muistot: Sanomisistasi tallennamme profiiliisi lyhyitä kirjallisia muistiinpanoja – asioita, jotka ovat muistamisen arvoisia tavoitteistasi, tilanteestasi ja sinulle tärkeistä asioista. Nämä ovat tallennettua tekstiä, eivät ääntä, ja ne tekevät Rumin valmennuksesta henkilökohtaista ajan myötä sen sijaan, että aloittaisit tyhjästä jokaisella istunnolla. Voit poistaa muistosi itsenäisesti, poistamatta mitään muuta, kohdasta Settings → Manage Data, ja ne poistetaan, kun poistat tilisi.

Istunnon yhteenveto ja oivallukset: Istunnon lopussa säilytämme lyhyen kirjallisen yhteenvedon ja siitä saadut oivallukset, jotta voit palata katsomaan, mitä olet työskennellyt. Nämä tallennetaan tilillesi ja voit poistaa ne milloin tahansa.

Istunnon tuotokset (Dashboard-tiedot): Istuntojen aikana tuotetut strukturoidut tulokset – kuten tapalistat, tavoitekartat, prioriteetit ja pohdinnat – tallennetaan tilillesi valitsemallasi Google Cloud -alueella ja ne näkyvät Visual Clarity Dashboardissa. Hallitset näitä tietoja ja voit poistaa niitä kokonaan tai osittain milloin tahansa.

Istunnon metatiedot: Tallennamme rajoitettua teknistä metatietoa istunnoista, mukaan lukien istunnon päivämäärä, kesto minuutteina ja saldostasi vähennetyt minuutit. Tämä on tarpeen minuuttimäärän ja laskutuksen tarkan hallinnan varmistamiseksi.

Puhelinnumero: Puhelinnumero voi olla kirjautumistapasi – lähetämme kertakäyttöisen koodin tekstiviestillä ja syötät sen salasanan sijaan. Jos numerosi on kirjautumistunnuksesi, säilytämme sen, koska Palvelu ei voi antaa sinun kirjautua ilman sitä (sopimuksen täytäntöönpano), ja käytämme sitä lisäksi oikeutettujen etujemme perusteella kohdassa 5 kuvattujen muutaman käyttöönottoviestin lähettämiseen tekstiviestillä; voit lopettaa ne milloin tahansa vastaamalla STOP. Voit myös lisätä numeron tilille, jonka olet luonut muulla tavoin; tällöin käytämme sitä vain lähettääksemme sinulle Palveluun liittyviä tekstiviestejä suostumuksesi perusteella (6 artiklan 1 kohdan a alakohta), ja voit poistaa sen milloin tahansa tilisi asetuksista, mikä peruuttaa kyseisen suostumuksen. Kummallakin tavalla emme koskaan käytä numeroasi mainontaan emmekä jaa sitä mainostajien kanssa.

Maksutiedot: Emme koskaan näe tai tallenna maksukorttitietojasi. iOS- tai Android-sovelluksen sisällä tehdyt ostokset laskutetaan Applelta tai Googlelta niiden omien tietosuojakäytäntöjen mukaisesti, ja kaikki mitä saamme, on vahvistus siitä, että osto tai uusiminen tapahtui – ei korttinumeroa, ei neljää viimeistä numeroa, ei laskutusosoitetta. Verkkosivustollamme tehdyt ostokset laskuttaa Paddle virallisena myyjänä. RevenueCat vastaanottaa ostovahvistuksen seuratakseen, mihin tililläsi on oikeus; se ei koskaan käsittele maksua.

1.3 Automaattisesti kerätyt tiedot

Kun vierailet verkkosivustollamme tai käytät Palvelua, keräämme automaattisesti:

Loki- ja laitetiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetyyppi, vierailtujen sivujen tiedot ja aikaleimat. Näitä tietoja käytetään palvelun turvallisuuden ylläpitämiseen ja teknisten ongelmien diagnosointiin.

Analytiikkatiedot (Google Analytics): Käytämme Google Analyticsia ymmärtääksemme, miten vierailijat käyttävät verkkosivustoamme (ei sovelluksen sisäistä kokemusta). Google Analytics kerää tietoja, kuten vierailtuja sivuja, sivulla vietettyä aikaa, likimääräistä maantieteellistä sijaintia (johdettu IP-osoitteesta) ja laite-/selaintietoja. Nämä tiedot aggregoidaan ja niitä käytetään yksinomaan verkkosivuston parantamiseen. Olemme ottaneet käyttöön IP-anonymisoinnin Google Analytics -kokoonpanossamme.

Tuoteanalytiikka sovelluksen sisällä (PostHog, Mixpanel, Firebase Analytics): Ymmärtääksemme, miten sovellusta todella käytetään ja missä ihmiset jumiutuvat, tallennamme, mitkä näytöt avaat ja mitkä toiminnot suoritat – istunto aloitettu, maksumuuri nähty, sitoumus luotu. Näiden tapahtumien lisäksi lähetämme tilisi tunnisteen ja pienen profiilin: valitsemasi valmentajan ja äänen, sukupuolen, ikäryhmän syntymäpäiväsi sijaan, kielen, maan, data-alueen, teeman, painopistealueen, onko asennus valmis ja milloin olet rekisteröitynyt.

Mitä sovelluksen sisäinen analytiikka ei koskaan saa: istuntojesi sisältöä. Ei ääntä, ei litterausta, ei muistoja, ei Dashboard-tekstiä mene koskaan analytiikan tarjoajalle – nuo tapahtumat sisältävät vain tiedon siitä, että jotain tapahtui, eivätkä mitään sanotusta.

Kaatumis- ja diagnostiikkatiedot (Firebase Crashlytics): Jos sovellus kaatuu, saamme kaatumisraportin – laitteen mallin, käyttöjärjestelmän version, sovelluksen version ja teknisen pinotrannan – jotta voimme korjata sen.

Push-ilmoitukset (Firebase Cloud Messaging): Jos sallit ilmoitukset, laitteellesi annetaan push-tunnus, jonka tallennamme tilillesi ja jota käytämme lähettämään sinulle muistutuksia ja istuntokehotuksia. Ilmoitusten poistaminen käytöstä laitteesi asetuksista lopettaa tämän.

Aikavyöhyke: Sovellus lähettää pyyntöjensä mukana laitteesi aikavyöhykkeen, ja tallennamme sen tilillesi, jotta muistutukset ja viestit tavoittavat sinut kohtuulliseen aikaan siellä, missä olet.

2. Tietojen tallennus ja sijainti

Tilin luomisen yhteydessä valitset, minne henkilökohtaiset tilitietosi tallennetaan:

• Eurooppa: Google Cloud europe-west1 (Belgia)
• Yhdysvallat: Google Cloud us-central1 (Iowa)

Valintasi määrittää tilitietojesi ensisijaisen sijainnin — Hallintapaneelin tulosteet, muistot, istuntojen yhteenvedot, istuntometatiedot ja tiliprofiilin — sekä alueen, jossa äänistuntosi käsitellään reaaliaikaisesti. Käyttämämme tekoälypalvelut toimivat Google Cloudissa molemmilla alueilla, joten istuntosi palvelu tapahtuu valitsemaltasi alueelta. Tämä on pysyvä asetus tiliä kohden. Jos haluat muuttaa tietoalueesi, sinun on otettava meihin yhteyttä osoitteeseen support@rumi.coach; tämä edellyttää nykyisen tilisi poistamista ja uuden luomista.

Valitusta alueesta riippumatta, ääniääntä ei koskaan kirjoiteta mihinkään tallennusjärjestelmään missään. Se saavuttaa taustajärjestelmämme Google Cloudissa, käsitellään muistissa eikä poistu Google Cloudista.

Google Cloud on sertifioitu ISO 27001- ja SOC 2 -standardien mukaisesti, ja se käsittelee tietoja tietojenkäsittelylisäyksen (Data Processing Addendum) nojalla, joka noudattaa GDPR-vaatimuksia.

3. Kansainväliset tiedonsiirrot

Jos päätät tallentaa tietosi Yhdysvaltoihin (Iowa), henkilötietosi siirretään ja käsitellään Yhdysvalloissa, jonka Euroopan komissio ei ole todennut tarjoavan EU:n vastaavaa tietosuojan tasoa.

Varmistaaksemme tietojesi suojan, tukeudumme Euroopan komission vakiosopimuslausekkeisiin (SCCs) lainmukaisena siirtomekanismina Yhdysvaltain alueella käsiteltäville tiedoille. Voit pyytää kopion sovellettavista vakiosopimuslausekkeista ottamalla meihin yhteyttä osoitteeseen support@rumi.coach.

Jos valitset EU:n (Belgia) alueen, tietosi eivät poistu Euroopan talousalueelta.

4. Käsittelyn oikeusperustat (GDPR)

Käsittelemme henkilötietojasi vain, jos meillä on siihen laillinen perusta GDPR:n mukaisesti. Sovellettavat perustat ovat:

• Sopimuksen täytäntöönpano (Art. 6(1)(b)): Käsittely, joka on välttämätöntä Palvelun tarjoamiseksi sinulle – tilinhallinta, istuntojen toimittaminen, Dashboard, laskutus.
• Lakisääteinen velvoite (Art. 6(1)(c)): Lain edellyttämä käsittely – iän tarkistaminen, ALV-tiedot, kuluttajanoikeuksien noudattaminen.
• Oikeutetut edut (Art. 6(1)(f)): Käsittely, joka on välttämätöntä liiketoimintamme oikeutettujen etujen vuoksi – petosten ehkäisy, tietoturvan valvonta, palvelun vakaus sekä alkuun pääsemisesi tukeminen Palvelussa, johon rekisteröidyit, kohdassa 5 kuvattujen käyttöönottoviestien avulla – jos nämä edut eivät syrjäytä oikeuksiasi. Punnitsemme tarkasti etujamme suhteessa yksityisyytesi suojaan kussakin tapauksessa.
• Suostumus (Art. 6(1)(a)): Kun luotamme suostumukseen – äänellesi tehtävä tekoälykäsittely kuvattuna alla, markkinointisähköposti, vapaaehtoinen puhelinnumero, Google Analytics -evästeet verkkosivustolla – voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta käsittelyn lainmukaisuuteen ennen peruuttamista.

Äänesi tekoälykäsittely perustuu suostumukseesi. Ennen ensimmäistä istuntoasi sinun on vahvistettava, omassa ja käyttöehtojen hyväksymisestä erillisessä valintaruudussa, että ymmärrät puhuvasi tekoälyvalmennusjärjestelmälle, että äänesi äänidata lähetetään taustajärjestelmäämme ja käsitellään palveluissamme Google Cloudissa, jotta Rumi voi vastata ääneen, ja että sanomasi tallennetaan profiiliisi muistoina. Yhtään istuntoa ei voida aloittaa ennen kuin teet tämän, ja suostumuksen päivämäärä ja kellonaika tallennetaan tilillesi. Voit peruuttaa sen poistamalla tilisi, mikä poistaa myös muistosi; sen peruuttaminen tarkoittaa, että Palvelua ei voida enää tarjota, koska tekoälyvalmentajan kanssa puhuminen on koko Palvelu.

Minimoimme tarkoituksellisesti arkaluonteiset tiedot: äänesi äänidataa ei koskaan tallenneta, emme suorita biometristä tunnistusta, emme käytä ääntäsi sinun tunnistamiseen emmekä luo terveydentilaprofiileja tai johda terveydellisiä ominaisuuksia sinusta. Kuitenkin se, mitä päätät sanoa istunnossa – ja kaikki pohdinnat, jotka päätät tallentaa Dashboardiisi – voivat paljastaa tietoa emotionaalisesta hyvinvoinnistasi. Kun antamasi sisältö sisältää erityisiä tietoryhmiä (GDPR 9 artikla), käsittelemme sitä ainoastaan tarjotaksemme Palvelun sinulle, nimenomaisen suostumuksesi (9 artikla 2 kohta a alakohta) perusteella, jonka annat luodessasi tilisi. Voit peruuttaa kyseisen suostumuksen milloin tahansa poistamalla asiaankuuluvan sisällön tai tilisi.

5. Miten käytämme tietojasi

Käytämme keräämiämme tietoja ainoastaan seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja ylläpito: Ääni-valmennussessioiden toimittaminen, Dashboard-tulosteiden luominen, tilisi hallinta ja laskutuksen käsittely.
• Minuuttisaldosi hallinta: Sessioiden keston seuraaminen ja minuuttien vähentäminen saldoistasi.
• Asiakastuki: Kysymyksiisi vastaaminen ja meille ilmoittamiesi ongelmien ratkaiseminen.
• Palvelun turvallisuus ja petosten ehkäisy: Luvattoman pääsyn, väärinkäytön tai palvelun vilpillisen käytön havaitseminen ja estäminen.
• Lakisääteisten velvoitteiden noudattaminen: Portugalin, EU:n ja sovellettavan verolainsäädännön mukaisten velvoitteidemme täyttäminen.
• Verkkosivuston analytiikka: Ymmärtääksemme, miten kävijät käyttävät julkista verkkosivustoamme sen parantamiseksi (Google Analyticsin kautta, suostumuksellasi).
• Tuoteanalytiikka sovelluksen sisällä: Ymmärtääksemme, mitä ominaisuuksia käytetään ja missä ihmiset takertuvat, jotta voimme parantaa sovellusta (PostHogin, Mixpanelin ja Firebase Analyticsin kautta, emmekä koskaan sisällytä sessioidesi sisältöä).
• Kaatumisdiagnostiikka: Kaatumisraporttien vastaanottaminen vikojen korjaamiseksi (Firebase Crashlyticsin kautta).
• Ilmoitukset: Muistutusten ja sessiokehotteiden lähettäminen laitteellesi, jos sallit ilmoitukset (Firebase Cloud Messagingin kautta).
• Palveluviestintä: Transaktioviestien, kuten tilausvahvistusten, maksukuitteiden, minuuttisaldovaroitusten ja käytäntöpäivitysten, lähettäminen sinulle.
• Käyttöönottoviestit: Kun tilisi on uusi, lyhyt sarja sähköposteja – ja, jos kirjaudut puhelinnumerollasi, muutama tekstiviesti – joiden tarkoitus on auttaa sinua pitämään ensimmäinen istuntosi ja halutessasi yhdistämään WhatsApp- tai Telegram-tilisi. Ne loppuvat heti, kun olet tehnyt sen, mistä niissä on kyse, ja päättyvät viimeistään kahden viikon kuluttua rekisteröitymisestäsi. Sähköpostit ja tekstiviestit lähetetään vain kello 9:00 ja 21:00 välisenä aikana aikavyöhykkeesi mukaan, ja jokainen viesti tarjoaa tavan lopettaa ne: jokaisen sähköpostin linkin kautta tai vastaamalla tekstiviestiin STOP. Jos olet yhdistänyt WhatsApp- tai Telegram-tilisi, ne tavoittavat sinut sen sijaan siellä. Ne eivät sisällä tarjouksia, eivätkä ne riipu rekisteröitymisen yhteydessä tekemästäsi markkinointisähköpostivalinnasta (oikeutetut edut, Art. 6(1)(f)).

Emme käytä tietojasi seuraaviin tarkoituksiin:

• Mainostaminen tai uudelleenkohdentaminen
• Myynti kolmansille osapuolille
• Tekoälymallien kouluttaminen (sessioitasi ei käytetä minkään mallin kouluttamiseen, mukaan lukien rumi.coachia pyörittävä tekoäly)
• Profilointi automaattista päätöksentekoa varten, jolla on oikeudellisia tai merkittäviä vaikutuksia

6. Kenen kanssa jaamme tietojasi

Emme myy henkilötietojasi. Jaamme niitä vain seuraavissa rajoitetuissa tilanteissa:

Palveluntarjoajat (tietojen käsittelijät): Työskentelemme pienen määrän luotettavien kolmansien osapuolien palveluntarjoajien kanssa, jotka käsittelevät tietoja puolestamme tiukkojen sopimusvelvoitteiden mukaisesti:

• Google Cloud Platform — pilvi-infrastruktuuri, tietojen tallennus ja tekoälypalvelut, jotka mahdollistavat istunnon. Taustajärjestelmämme, tilitietosi ja muistosi sijaitsevat kaikki täällä, valitsemallasi alueella (EU – Belgia tai Yhdysvallat – Iowa), ja reaaliaikainen puheen litterointi sekä tekoälyvastauksen luonti tapahtuvat samalla alueella. Istuntosi ääni saapuu taustajärjestelmäämme Google Cloudin sisällä ja käsitellään siellä; se ei poistu Google Cloudista. Se käsitellään väliaikaisesti istuntosi mahdollistamiseksi, sitä ei koskaan tallenneta äänenä eikä sitä koskaan käytetä minkään mallin kouluttamiseen.
• PostHog, Mixpanel — sovelluksen tuoteanalytiikka: mitkä näytöt ja toiminnot, sekä pieni tili-profiili kuvattuna osiossa 1.3. Ei koskaan istuntojesi sisältöä.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — sovelluksen analytiikka, kaatumisraportit ja push-ilmoitusten toimitus.
• RevenueCat — tilaustilan hallinta
• Google Analytics — verkkosivuston analytiikka (nimettöminä, evästesuostumuksellasi)
• SMTP2GO ja SendGrid — sähköpostien toimitus (toinen toimii toisen varajärjestelmänä)
• Twilio — tekstiviestitoimitus: kertaluonteiset kirjautumiskoodisi ja käyttöönottoviestit, jos kirjaudut puhelimella, ja palveluviestit, jos olet lisännyt numeron tiliisi

Kaikki käsittelijät ovat sidottuja GDPR-yhteensopiviin tietojenkäsittelysopimuksiin ja saavat käsitellä tietojasi vain siihen tarkoitukseen, jonka olemme ohjeistaneet. Jokaisen niistä edellytetään sopimuksen mukaan suojaavan tietojasi tämän tietosuojakäytännön mukaisesti – samalla tai vastaavalla suojelun tasolla – eikä yksikään niistä saa käyttää tietojasi omiin tarkoituksiinsa, myydä niitä tai kouluttaa omia mallejaan niillä. Kun käsittelijää käytetään, me pysymme rekisterinpitäjänä ja olemme edelleen vastuussa sinulle siitä, mitä se tekee tiedoillasi.

Maksualustat (riippumattomat rekisterinpitäjät): Ostokset laskutetaan Applelta (App Store), Googlelta (Google Play) tai Paddlelta (verkkosivusto-ostosten virallinen kauppias). Nämä alustat käsittelevät maksu- ja laskutustietojasi omien tietosuojakäytäntöjensä mukaisesti, eikä rumi.coach koskaan vastaanota tai tallenna mitään maksukorttitietojasi. Mikäli nämä alustat käsittelevät tietoja ETA-alueen ulkopuolella, ne tekevät sen omien GDPR-siirtosuojatoimiensa mukaisesti.

Lakisääteiset vaatimukset: Saatamme luovuttaa tietojasi, jos laki, tuomioistuimen määräys tai muu oikeudellinen prosessi sitä vaatii, tai jos se on tarpeen rumi.coachin tai muiden oikeuksien, turvallisuuden tai omaisuuden suojelemiseksi. Ilmoitamme sinulle tällaisesta luovutuksesta, jos laki sen sallii.

Liiketoiminnan siirrot: Fuusion, yritysoston tai liiketoimintamme kokonaisuuden tai osan myynnin yhteydessä tietojasi voidaan siirtää osana kyseistä transaktiota. Ilmoitamme sinulle etukäteen ja oikeutesi tämän käytännön mukaisesti säilyvät voimassa.

7. Tietojen säilytys

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusta varten tai lain edellyttämän ajan.

Kun poistat tilisi, muistosi, istuntoyhteenvedot, kojelaudan tuotokset ja profiilitietosi poistetaan välittömästi osana tätä pyyntöä, ja joka tapauksessa kaikki henkilötiedot poistetaan pysyvästi 30 päivän kuluessa, paitsi jos laki edellyttää meitä säilyttämään ne (esim. maksutiedot verotusta varten). Jäljelle jää istunnon kirjaus ilman sisältöä – sen päivämäärä, kesto ja käytetyt minuutit – jonka pidämme liike- ja laskutustietona ja joka ei enää tunnista sinua.

8. Evästeet

Käytämme evästeitä vain julkisella verkkosivustollamme. Emme käytä evästeitä valmennussovelluksessa muuten kuin siinä määrin, kuin se on ehdottoman välttämätöntä tunnistautumista ja istunnon turvallisuutta varten.

Välttämättömät evästeet: Välttämättömiä verkkosivuston ja sovelluksen toimintaan – tunnistautuminen, suojaustunnukset, istunnon tila. Näitä ei voi poistaa käytöstä.

Analytiikkaevästeet (Google Analytics): Käytetään ymmärtämään, miten kävijät navigoivat julkisella verkkosivustollamme. Nämä asetetaan vain suostumuksellasi evästebannerimme kautta. Voit peruuttaa tai muuttaa suostumuksesi milloin tahansa Evästeasetusten kautta.

Emme käytä mainosevästeitä, seurantapikseleitä tai kolmannen osapuolen markkinointievästeitä.

Käyttämämme evästeet ovat:

Yllä mainitut evästeiden kestot ovat evästeiden enimmäiskäyttöikä selaimessasi. Itse analytiikkadata säilytetään Google Analyticsissa jopa 14 kuukautta (katso kohta 7).

9. Oikeutesi GDPR:n mukaisesti

GDPR:n mukaisena rekisteröitynä sinulla on seuraavat oikeudet, joita voit käyttää milloin tahansa:

• Oikeus saada pääsy tietoihin (Art. 15): Pyydä kopio henkilötiedoista, joita meillä on sinusta.
• Oikeus tietojen oikaisemiseen (Art. 16): Pyydä epätarkkojen tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (Art. 17): Pyydä henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), ottaen huomioon lakisääteiset säilytysvelvoitteemme.
• Oikeus käsittelyn rajoittamiseen (Art. 18): Pyydä, että rajoitamme tietojesi käsittelyä tietyissä olosuhteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20): Pyydä tietojasi jäsennellyssä, koneellisesti luettavassa muodossa siirrettäväksi toiseen palveluun.
• Vastustamisoikeus (Art. 21): Vastusta käsittelyä, joka perustuu oikeutettuihin etuihin, mukaan lukien suoramarkkinointi.
• Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseen (esim. analytiikkakeksit), voit peruuttaa sen milloin tahansa.
• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (Art. 22): Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeudellisia tai merkittäviä vaikutuksia sinuun.

Kuinka käyttää oikeuksiasi: Voit käyttää mitä tahansa yllä mainituista oikeuksista tiliasetuksissasi tai ottamalla meihin yhteyttä osoitteeseen support@rumi.coach. Vastaamme 30 päivän kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Oikeus tehdä valitus: Jos uskot, että emme ole käsitelleet tietojasi lainmukaisesti, sinulla on oikeus tehdä valitus Portugalin tietosuojaviranomaiselle:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Voit myös ottaa yhteyttä asuinmaasi tietosuojaviranomaiseen, jos olet toisessa EU:n jäsenvaltiossa.

10. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta pääsyltä, katoamiselta, muuttamiselta tai tuhoutumiselta. Näitä ovat muun muassa:

• Tietojen salaus siirron aikana (TLS) ja levossa (AES-256) Google Cloudissa
• Käyttöoikeuksien valvonta, joka rajoittaa tiimimme jäsenten pääsyä henkilötietoihin
• Säännölliset tietoturvatarkastukset
• Äänidatan käsittely vain muistissa ilman kirjoitustoimintoja mihinkään tallennusjärjestelmään

Mikään järjestelmä ei ole täysin turvallinen. Jos saamme tietoomme tietoturvaloukkauksen, joka todennäköisesti vaikuttaa oikeuksiisi ja vapauksiisi, ilmoitamme siitä CNPD:lle 72 tunnin kuluessa ja ilmoitamme sinulle ilman aiheetonta viivytystä, kuten GDPR:n artiklat 33–34 edellyttävät.

11. Lasten tietosuoja

Palvelua ei ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja keneltäkään alle 16-vuotiaalta. Jos saamme tietoomme, että olemme vahingossa keränneet tietoja alle 16-vuotiaalta käyttäjältä, poistamme kyseiset tiedot ja suljemme tilin viipymättä. Jos uskotte, että alle 16-vuotias lapsi on luonut tilin, ottakaa meihin yhteyttä osoitteeseen support@rumi.coach.

12. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia muutoksia, ilmoitamme sinulle sähköpostitse vähintään 14 päivää ennen uuden käytännön voimaantuloa. Päivitetty käytäntö on aina saatavilla osoitteessa rumi.coach/privacy-policy. Palvelun jatkuva käyttösi voimaantulopäivän jälkeen tarkoittaa päivitetyn käytännön hyväksymistä. Jos et hyväksy muutoksia, voit poistaa tilisi ennen niiden voimaantuloa.

13. Yhteydenotto

Kaikissa tietosuojaan liittyvissä kysymyksissä, rekisteröidyn pyynnöissä tai huolenaiheissa ota meihin yhteyttä:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Sähköposti: support@rumi.coach
Verkkosivusto: rumi.coach/support

Pyrimme vastaamaan kaikkiin tietosuojaa koskeviin tiedusteluihin viiden arkipäivän kuluessa.