Tietosuojakäytäntö

Sitoumuksemme yksityisyytesi suojaamiseen

Rumi.coachissa yksityisyys ei ole pelkkä lainopillinen tarkistuslista – se on perusta, jolle koko tuote on rakennettu. Sinua pyydetään puhumaan rehellisesti sisäisestä elämästäsi, tavoitteistasi, peloistasi ja kamppailuistasi. Tämä edellyttää täydellisen luottamuksen ympäristöä. Tämä tietosuojakäytäntö selittää tarkalleen, mitä keräämme, miksi keräämme sitä, mitä emme kerää, ja kuinka sinä pysyt hallinnassa kaikkina aikoina.

Tämä käytäntö koskee rumi.coach-verkkosivuston, verkkosovelluksen, iOS-sovelluksen ja Android-sovelluksen (yhdessä "Palvelu") käyttöäsi, jota ylläpitää Rumi Labs, Lda, Portugalissa rekisteröity yksityinen osakeyhtiö, jonka kotipaikka on Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "me", "meitä" tai "omme").

rumi.coach on rekisterinpitäjä tässä käytännössä kuvattujen henkilötietojen osalta, Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, "GDPR") mukaisesti.

1. Mitä tietoja keräämme ja miksi

1.1 Tiedot, jotka annat tilin rekisteröinnin yhteydessä

Kun luot rumi.coach-tilin, pyydämme seuraavat tiedot:

Emme pyydä koko virallista nimeäsi, puhelinnumeroasi tai kotiosoitettasi rekisteröitymisen yhteydessä. Ensisijainen nimesi on ainoa nimi, jonka säilytämme. (Voit halutessasi lisätä puhelinnumeron myöhemmin – katso kohta 1.2.)

1.2 Palvelun käytön aikana kerättävät tiedot

Äänisession ääni: Äänesi käsitellään reaaliaikaisesti session aikana valmennusvastausten ja jäsenneltyjen tulosteiden (tavat, prioriteetit, tavoitteet, pohdinnat) luomiseksi. Äänidataa ei koskaan tallenneta. Se käsitellään kokonaan muistissa ja poistetaan pysyvästi heti, kun sessiosi päättyy. Emme tallenna yhtään session tallennetta.

Session tulosteet (Dashboard-tiedot): Sessioidesi aikana luodut jäsennellyt tulosteet – kuten tapalistat, tavoitekartat, prioriteetit ja pohdinnat – tallennetaan tilillesi valitsemallesi Google Cloud -alueelle ja ne ovat nähtävissä Visual Clarity Dashboardissasi. Hallitset näitä tietoja ja voit poistaa niitä kokonaan tai osittain milloin tahansa.

Session metatiedot: Tallennamme rajoitetusti teknisiä metatietoja sessioista, mukaan lukien session päivämäärä, kesto minuutteina ja saldostasi vähennetyt minuutit. Tämä on välttämätöntä minuuttimääräsi ja laskutuksesi tarkan hallinnoinnin kannalta. Sessioidesi sisältöä ei koskaan tallenneta.

Puhelinnumero (valinnainen): Voit halutessasi lisätä puhelinnumeron tilillesi rekisteröinnin jälkeen. Jos teet niin, käytämme sitä yksinomaan lähettääksemme sinulle Palveluun liittyviä tekstiviestejä suostumuksesi perusteella (Art. 6(1)(a)). Voit poistaa puhelinnumerosi milloin tahansa tiliasetuksistasi, mikä myös peruuttaa kyseisen suostumuksen.

Maksutiedot: Emme tallenna maksukorttisi tietoja. Kaikki tilauksen ja maksujen käsittely tapahtuu kolmansien osapuolten käsittelijöidemme, RevenueCatin ja Paddlen, toimesta, jotka käsittelevät tietojasi omien tietosuojakäytäntöjensä mukaisesti. Saamme vain tapahtumavahvistuksen ja korttisi neljä viimeistä numeroa viitteeksi.

1.3 Automattisesti kerättävät tiedot

Kun vierailet verkkosivustollamme tai käytät Palvelua, keräämme automaattisesti:

Loki- ja laitetiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetyyppi, vierailtujen sivujen tiedot ja aikaleimat. Näitä tietoja käytetään palvelun turvallisuuden ylläpitämiseen ja teknisten ongelmien diagnosointiin.

Analytiikkatiedot (Google Analytics): Käytämme Google Analyticsia ymmärtääksemme, miten kävijät käyttävät verkkosivustoamme (ei sovelluskokemusta). Google Analytics kerää tietoja, kuten vierailtuja sivuja, sivulla vietettyä aikaa, likimääräistä maantieteellistä sijaintia (johdettu IP-osoitteesta) ja laite-/selaintietoja. Nämä tiedot kootaan ja niitä käytetään yksinomaan verkkosivuston parantamiseen. Olemme ottaneet IP-anonymisoinnin käyttöön Google Analytics -kokoonpanossamme.

Emme käytä analytiikkaa itse valmennussovelluksessa. Sovelluksen sisäistä käyttäytymistäsi – mitä sessioita teet, mitä sanot, miten käytät Dashboardia – ei seurata millään analytiikkatyökalulla.

2. Tietojen tallennus ja sijainti

Tilin luomisen yhteydessä valitset, mihin henkilökohtaiset tilitietosi tallennetaan:

• Eurooppa: Google Cloud europe-west1 (Belgia)
• Yhdysvallat: Google Cloud us-central1 (Iowa)

Valintasi määrittää tilitietojesi — hallintapaneelin tulosteiden, istunnon metatietojen ja tiliprofiilin — ensisijaisen sijainnin — sekä alueen, jossa ääni-istuntojasi käsitellään reaaliaikaisesti (tekoälypalvelumme, Google Gemini, toimii molemmilla alueilla). Tämä on pysyvä asetus tiliä kohti. Jos haluat muuttaa tietoalueettasi, sinun on otettava meihin yhteyttä osoitteeseen support@rumi.coach; tämä edellyttää nykyisen tilisi poistamista ja uuden luomista.

Valitusta alueesta riippumatta, ääntä ei koskaan kirjoiteta mihinkään tallennusjärjestelmään. Se käsitellään vain muistissa.

Google Cloud on sertifioitu ISO 27001- ja SOC 2 -standardien mukaisesti, ja se käsittelee tietoja tietojenkäsittelylisäyksen (Data Processing Addendum) mukaisesti, joka noudattaa GDPR-vaatimuksia.

3. Kansainväliset tiedonsiirrot

Jos päätät tallentaa tietosi Yhdysvaltoihin (Iowa), henkilötietosi siirretään ja käsitellään Yhdysvalloissa, jonka Euroopan komissio ei ole todennut tarjoavan EU:n vastaavaa tietosuojan tasoa.

Varmistaaksemme tietojesi suojan, tukeudumme Euroopan komission vakiosopimuslausekkeisiin (SCCs) lainmukaisena siirtomekanismina Yhdysvaltain alueella käsiteltäville tiedoille. Voit pyytää kopion sovellettavista vakiosopimuslausekkeista ottamalla meihin yhteyttä osoitteeseen support@rumi.coach.

Jos valitset EU:n (Belgia) alueen, tietosi eivät poistu Euroopan talousalueelta.

4. Käsittelyn oikeusperustat (GDPR)

Käsittelemme henkilötietojasi vain, jos meillä on siihen laillinen peruste GDPR:n mukaisesti. Sovellettavat perusteet ovat:

• Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta): Käsittely, joka on välttämätöntä Palvelun tarjoamiseksi sinulle – tilinhallinta, istunnon toimitus, hallintapaneeli, laskutus.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): Lain edellyttämä käsittely – iän tarkistaminen, ALV-tiedot, kuluttajanoikeuksien noudattaminen.
• Oikeutetut edut (6 artiklan 1 kohdan f alakohta): Käsittely, joka on välttämätöntä oikeutettujen liiketoimintaetujemme kannalta – petosten ehkäisy, turvallisuuden valvonta, palvelun vakaus – silloin kun nämä edut eivät syrjäytä oikeuksiasi. Punnitsemme huolellisesti etujamme suhteessa yksityisyytesi suojaan kussakin tapauksessa.
• Suostumus (6 artiklan 1 kohdan a alakohta): Silloin kun tukeudumme suostumukseen (esim. Google Analytics -evästeet verkkosivustolla), voit peruuttaa suostumuksen milloin tahansa vaikuttamatta käsittelyn lainmukaisuuteen ennen peruutusta.

Minimoimme tarkoituksellisesti arkaluonteiset tiedot: äänidataa ei koskaan tallenneta, emme suorita biometristä tunnistusta emmekä rakenna terveysprofiileja tai johda sinusta terveyteen liittyviä ominaisuuksia. Kuitenkin se, mitä päätät sanoa istunnon aikana – ja kaikki pohdinnat, jotka päätät tallentaa hallintapaneeliisi – voivat paljastaa tietoja emotionaalisesta hyvinvoinnistasi. Jos toimittamasi sisältö sisältää erityisiä henkilötietoryhmiä (GDPR 9 artikla), käsittelemme sitä ainoastaan tarjotaksemme Palvelun sinulle nimenomaisen suostumuksesi (9 artiklan 2 kohdan a alakohta) perusteella, jonka annat tilin luomisen yhteydessä. Voit peruuttaa kyseisen suostumuksen milloin tahansa poistamalla kyseisen sisällön tai tilisi.

5. Miten käytämme tietojasi

Käytämme keräämiämme tietoja vain seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja ylläpitäminen: Äänivalmennussessioiden toteuttaminen, Dashboard-tulosten luominen, tilisi hallinta ja laskutuksen käsittely.
• Minuuttisaldon hallinta: Istunnon keston seuranta ja minuuttien vähentäminen sallitusta määrästä.
• Asiakastuki: Kysymyksiisi vastaaminen ja meille ilmoittamiesi ongelmien ratkaiseminen.
• Palvelun turvallisuus ja petosten ehkäisy: Luvattoman pääsyn, väärinkäytön tai vilpillisen palvelun käytön havaitseminen ja ehkäisy.
• Lakien noudattaminen: Velvoitteidemme täyttäminen Portugalin, EU:n ja sovellettavan verolainsäädännön mukaisesti.
• Verkkosivuston analytiikka: Yleisen verkkosivustomme kävijöiden käytön ymmärtäminen sen parantamiseksi (Google Analyticsin kautta, suostumuksellasi).
• Palveluviestintä: Transaktioviestien lähettäminen, kuten tilausvahvistukset, maksukuitit, minuuttisaldoilmoitukset ja käytäntöpäivitykset.

Me emme käytä tietojasi seuraaviin tarkoituksiin:

• Mainonta tai uudelleenkohdentaminen
• Myynti millekään kolmannelle osapuolelle
• Tekoälymallien koulutus (istuntojasi ei käytetä minkään mallin kouluttamiseen, mukaan lukien rumi.coachia pyörittävä tekoäly)
• Profilointi automatisoitua päätöksentekoa varten, jolla on oikeudellisia tai merkittäviä vaikutuksia

6. Kenen kanssa jaamme tietojasi

Emme myy henkilötietojasi. Jaamme niitä vain seuraavissa rajoitetuissa tilanteissa:

Palveluntarjoajat (tietojen käsittelijät): Työskentelemme pienen määrän luotettavien kolmannen osapuolen palveluntarjoajien kanssa, jotka käsittelevät tietoja puolestamme tiukkojen sopimusvelvoitteiden mukaisesti:

• Google Cloud Platform — pilvi-infrastruktuuri ja tiedon tallennus
• Google (Gemini, on Google Cloud) — reaaliaikainen puheentunnistus ja tekoälyvastausten luominen istuntojen aikana, toimien valitsemallasi tietoalueella (EU – Belgia, tai Yhdysvallat – Iowa). Puhesisältöä käsitellään väliaikaisesti istuntosi käyttövoimana, eikä sitä koskaan tallenneta tai käytetä mallien kouluttamiseen.
• RevenueCat — tilaustilojen hallinta
• Google Analytics — verkkosivuanalyysi (anonymisoitu, evästesuostumuksellasi)
• SMTP2GO ja SendGrid — sähköpostin toimitus (toinen toimii varajärjestelmänä toiselle)
• Twilio — tekstiviestien toimitus, vain jos lisäät puhelinnumeron tiliisi

Kaikki käsittelijät ovat sidottuja GDPR-yhteensopiviin tietojenkäsittelysopimuksiin ja saavat käsitellä tietojasi vain siihen tarkoitukseen, jonka olemme ohjeistaneet.

Maksualustat (riippumattomat rekisterinpitäjät): Ostokset laskuttaa Apple (App Store), Google (Google Play) tai Paddle (verkkosivusto-ostosten virallinen myyjä). Nämä alustat käsittelevät maksu- ja laskutustietojasi omien tietosuojakäytäntöjensä mukaisesti, eikä rumi.coach koskaan vastaanota tai tallenna täydellisiä maksukorttitietojasi. Jos nämä alustat käsittelevät tietoja ETA-alueen ulkopuolella, ne tekevät sen omien GDPR-siirtosuojalausekkeidensa mukaisesti.

Lakisääteiset vaatimukset: Voimme luovuttaa tietojasi, jos laki, tuomioistuimen määräys tai muu oikeudellinen menettely sitä vaatii, tai jos se on tarpeen rumi.coachin tai muiden oikeuksien, turvallisuuden tai omaisuuden suojelemiseksi. Ilmoitamme sinulle kaikista tällaisista luovutuksista, jos se on lain mukaan sallittua.

Liiketoiminnan siirrot: Yhtiön sulautuessa, ostaessa tai myydessä koko liiketoimintansa tai osan siitä, tietojasi voidaan siirtää osana tätä transaktiota. Ilmoitamme sinulle etukäteen, ja oikeutesi tämän tietosuojakäytännön mukaisesti pysyvät voimassa.

7. Tietojen säilytys

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusta varten tai lain vaatimusten mukaisesti.

Kun poistat tilisi, kaikki henkilötiedot poistetaan pysyvästi 30 päivän kuluessa, paitsi jos laki velvoittaa meitä säilyttämään ne (esim. maksutiedot verotuksellisista syistä).

8. Evästeet

Käytämme evästeitä vain julkisella verkkosivustollamme. Emme käytä evästeitä valmennussovelluksessa muuten kuin siinä määrin, kuin se on ehdottoman välttämätöntä tunnistautumista ja istunnon turvallisuutta varten.

Välttämättömät evästeet: Välttämättömiä verkkosivuston ja sovelluksen toimintaan – tunnistautuminen, suojaustunnukset, istunnon tila. Näitä ei voi poistaa käytöstä.

Analytiikkaevästeet (Google Analytics): Käytetään ymmärtämään, miten kävijät navigoivat julkisella verkkosivustollamme. Nämä asetetaan vain suostumuksellasi evästebannerimme kautta. Voit peruuttaa tai muuttaa suostumuksesi milloin tahansa Evästeasetusten kautta.

Emme käytä mainosevästeitä, seurantapikseleitä tai kolmannen osapuolen markkinointievästeitä.

Käyttämämme evästeet ovat:

Yllä mainitut evästeiden kestot ovat evästeiden enimmäiskäyttöikä selaimessasi. Itse analytiikkadata säilytetään Google Analyticsissa jopa 14 kuukautta (katso kohta 7).

9. Oikeutesi GDPR:n mukaisesti

GDPR:n mukaisena rekisteröitynä sinulla on seuraavat oikeudet, joita voit käyttää milloin tahansa:

• Oikeus saada pääsy tietoihin (Art. 15): Pyydä kopio henkilötiedoista, joita meillä on sinusta.
• Oikeus tietojen oikaisemiseen (Art. 16): Pyydä epätarkkojen tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (Art. 17): Pyydä henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), ottaen huomioon lakisääteiset säilytysvelvoitteemme.
• Oikeus käsittelyn rajoittamiseen (Art. 18): Pyydä, että rajoitamme tietojesi käsittelyä tietyissä olosuhteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20): Pyydä tietojasi jäsennellyssä, koneellisesti luettavassa muodossa siirrettäväksi toiseen palveluun.
• Vastustamisoikeus (Art. 21): Vastusta käsittelyä, joka perustuu oikeutettuihin etuihin, mukaan lukien suoramarkkinointi.
• Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseen (esim. analytiikkakeksit), voit peruuttaa sen milloin tahansa.
• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (Art. 22): Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeudellisia tai merkittäviä vaikutuksia sinuun.

Kuinka käyttää oikeuksiasi: Voit käyttää mitä tahansa yllä mainituista oikeuksista tiliasetuksissasi tai ottamalla meihin yhteyttä osoitteeseen support@rumi.coach. Vastaamme 30 päivän kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Oikeus tehdä valitus: Jos uskot, että emme ole käsitelleet tietojasi lainmukaisesti, sinulla on oikeus tehdä valitus Portugalin tietosuojaviranomaiselle:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Voit myös ottaa yhteyttä asuinmaasi tietosuojaviranomaiseen, jos olet toisessa EU:n jäsenvaltiossa.

10. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta pääsyltä, katoamiselta, muuttamiselta tai tuhoutumiselta. Näitä ovat muun muassa:

• Tietojen salaus siirron aikana (TLS) ja levossa (AES-256) Google Cloudissa
• Käyttöoikeuksien valvonta, joka rajoittaa tiimimme jäsenten pääsyä henkilötietoihin
• Säännölliset tietoturvatarkastukset
• Äänidatan käsittely vain muistissa ilman kirjoitustoimintoja mihinkään tallennusjärjestelmään

Mikään järjestelmä ei ole täysin turvallinen. Jos saamme tietoomme tietoturvaloukkauksen, joka todennäköisesti vaikuttaa oikeuksiisi ja vapauksiisi, ilmoitamme siitä CNPD:lle 72 tunnin kuluessa ja ilmoitamme sinulle ilman aiheetonta viivytystä, kuten GDPR:n artiklat 33–34 edellyttävät.

11. Lasten tietosuoja

Palvelua ei ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja keneltäkään alle 16-vuotiaalta. Jos saamme tietoomme, että olemme vahingossa keränneet tietoja alle 16-vuotiaalta käyttäjältä, poistamme kyseiset tiedot ja suljemme tilin viipymättä. Jos uskotte, että alle 16-vuotias lapsi on luonut tilin, ottakaa meihin yhteyttä osoitteeseen support@rumi.coach.

12. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia muutoksia, ilmoitamme sinulle sähköpostitse vähintään 14 päivää ennen uuden käytännön voimaantuloa. Päivitetty käytäntö on aina saatavilla osoitteessa rumi.coach/privacy-policy. Palvelun jatkuva käyttösi voimaantulopäivän jälkeen tarkoittaa päivitetyn käytännön hyväksymistä. Jos et hyväksy muutoksia, voit poistaa tilisi ennen niiden voimaantuloa.

13. Yhteydenotto

Kaikissa tietosuojaan liittyvissä kysymyksissä, rekisteröidyn pyynnöissä tai huolenaiheissa ota meihin yhteyttä:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Sähköposti: support@rumi.coach
Verkkosivusto: rumi.coach/support

Pyrimme vastaamaan kaikkiin tietosuojaa koskeviin tiedusteluihin viiden arkipäivän kuluessa.