מדיניות פרטיות

המחויבות שלנו לפרטיותכם

ב-rumi.coach, פרטיות אינה רק תיבת סימון משפטית – היא היסוד שעליו בנוי המוצר כולו. אתם מתבקשים לדבר בכנות על חייכם הפנימיים, מטרותיכם, פחדיכם ומאבקיכם. זה דורש סביבה של אמון מוחלט. מדיניות פרטיות זו מסבירה בדיוק מה אנו אוספים, מדוע אנו אוספים זאת, מה איננו אוספים וכיצד אתם נשארים בשליטה בכל עת.

מדיניות זו חלה על שימושכם באתר rumi.coach, אפליקציית הרשת, אפליקציית iOS ואפליקציית Android (ביחד, ה"שירות"), המופעלות על ידי RUMI LABS, LDA, חברה פרטית בעלת אחריות מוגבלת הרשומה בפורטוגל, עם משרד רשום ב-Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "אנחנו", "לנו" או "שלנו").

rumi.coach היא בקר הנתונים עבור הנתונים האישיים המתוארים במדיניות זו, כפי שהוגדר בתקנה (EU) 2016/679 (התקנה הכללית להגנת נתונים, "GDPR").

1. אילו נתונים אנו אוספים ומדוע

1.1 נתונים שאתה מספק בעת רישום חשבון

כאשר אתה יוצר חשבון rumi.coach, אנו מבקשים את המידע הבא:

איננו מבקשים את שמך המלא, מספר הטלפון או כתובת הבית שלך בעת ההרשמה. שמך המועדף הוא השם היחיד שאנו מחזיקים. (תוכל להוסיף מספר טלפון מאוחר יותר באופן אופציונלי – ראה סעיף 1.2.)

כיצד אתה נכנס: אתה יכול להיכנס עם כתובת הדוא"ל שלך או עם מספר הטלפון שלך, ובמקרה כזה אנו שולחים לך קוד חד-פעמי – בדוא"ל או באמצעות SMS – ואיננו מאחסנים סיסמה כלל, או עם התחבר עם Apple או התחברות באמצעות Google. אם אתה משתמש ב-Apple או ב-Google, אנו מקבלים את כתובת הדוא"ל, ובמקום שבו אתה מאפשר זאת, את השם המוחזק על ידי חשבון זה – שום דבר אחר מפרופיל ה-Apple או ה-Google שלך. התחברות באמצעות Apple מאפשרת לך להסתיר את כתובתך האמיתית מאחורי ממסר הפרטי של Apple, ואם תעשה זאת, כתובת הממסר היא היחידה שאנו מחזיקים אי פעם.

למה אתה מסכים בעת ההרשמה: יצירת חשבון מחייבת אותך לקבל את התנאים וההגבלות שלנו, ובנפרד, לאשר שאתה מבין שאתה מדבר עם מאמן בינה מלאכותית – ששמע קולך נשלח לשרתים שלנו ומעובד על ידי השירותים שלנו בתוך Google Cloud כך שרומי תוכל להשיב בקול רם, וכי מה שאתה אומר נשמר לפרופיל שלך כזכרונות. אימייל שיווקי הוא תיבת סימון שלישית, אופציונלית לחלוטין. אנו רושמים את התאריך והשעה של כל אחת משלוש ההחלטות הללו בחשבונך. אם אתה נכנס עם Apple או Google, דבר המדלג על טופס ההרשמה, תתבקש לבצע את אותן שלוש פעולות לפני שתוכל להשתמש בשירות.

1.2 נתונים הנאספים במהלך השימוש בשירות

שמע מפגש קולי: קולך מעובד בזמן אמת במהלך מפגש כדי שרומי תוכל להבין אותך ולהשיב בקול רם. השמע עצמו לעולם אינו נשמר. הוא מעובד בזיכרון ונעלם ברגע שהמפגש שלך מסתיים – איננו שומרים הקלטות של שום מפגש. המילים מתומללות בזמן שאתה מדבר, מכיוון שכך המאמן מבין אותך, אך גם התמליל אינו נשמר: הוא קיים רק למשך המפגש. מה ששורד את המפגש מתואר בפסקה הבאה, ואתה מתבקש להסכים לכך באפליקציה לפני המפגש הראשון שלך.

זכרונות: מתוך מה שאתה אומר, אנו שומרים הערות כתובות קצרות לפרופיל שלך – הדברים ששווה לזכור לגבי מטרותיך, מצבך ומה שחשוב לך. אלו טקסטים מאוחסנים, לא אודיו, והם מה שהופך את האימון של רומי לאישי לאורך זמן במקום להתחיל מאפס בכל מפגש. באפשרותך למחוק את הזכרונות שלך בפני עצמם, מבלי למחוק דבר אחר, מ-הגדרות ← ניהול נתונים, והם נמחקים כאשר אתה מוחק את חשבונך.

סיכום מפגש ותובנות: בסיום מפגש אנו שומרים סיכום כתוב קצר ואת התובנות שהופקו ממנו, כדי שתוכל להביט לאחור על מה שעבדת. אלה נשמרים בחשבונך וניתן למחוק אותם בכל עת.

תוצרי מפגש (נתוני לוח מחוונים): התוצרים המובנים שנוצרו במהלך המפגשים שלך – כגון רשימות הרגלים, מפות דרכים למטרות, סדרי עדיפויות והרהורים – נשמרים בחשבונך באזור Google Cloud שבחרת וגלויים בלוח המחוונים שלך של בהירות ויזואלית. אתה שולט בנתונים אלה ורשאי למחוק כל חלק מהם או את כולם בכל עת.

מטא-נתונים של מפגש: אנו שומרים מטא-נתונים טכניים מוגבלים אודות מפגשים, כולל תאריך המפגש, משך המפגש בדקות, ודקות שנוכו מהיתרה שלך. זה נדרש כדי לנהל את הקצבת הדקות והחיוב שלך במדויק.

מספר טלפון: מספר טלפון יכול להיות אופן הכניסה שלך – אנו שולחים קוד חד-פעמי באמצעות SMS ואתה מזין אותו במקום סיסמה. במקרה שמספרך הוא מזהה הכניסה שלך, אנו שומרים אותו מכיוון שהשירות אינו יכול לאפשר לך להיכנס בלעדיו (ביצוע חוזה). באפשרותך גם להוסיף מספר לחשבון שיצרת בדרך אחרת; במקרה זה אנו משתמשים בו רק כדי לשלוח לך הודעות SMS הקשורות לשירות, על בסיס הסכמתך (סעיף 6(1)(א)), ותוכל להסיר אותו בכל עת בהגדרות חשבונך, מה שיבטל הסכמה זו. כך או כך, אנו לעולם לא משתמשים במספרך לפרסום ולעולם לא משתפים אותו עם מפרסמים.

פרטי תשלום: אנו לעולם לא רואים או שומרים את פרטי כרטיס התשלום שלך. רכישות שבוצעו בתוך אפליקציית iOS או Android מחויבות על ידי אפל או גוגל תחת מדיניות הפרטיות שלהם, וכל מה שאנו מקבלים הוא אישור שהתבצעה רכישה או חידוש – ללא מספר כרטיס, ללא ארבע ספרות אחרונות, ללא כתובת חיוב. רכישות שבוצעו באתר שלנו מחויבות על ידי Paddle כסוחר רשום. RevenueCat מקבל את אישור הרכישה כדי לעקוב אחר מה שמגיע לחשבונך; הוא לעולם לא מעבד תשלום.

1.3 נתונים הנאספים באופן אוטומטי

כאשר אתה מבקר באתר האינטרנט שלנו או משתמש בשירות, אנו אוספים באופן אוטומטי:

נתוני יומן ומכשיר: כתובת IP, סוג וגרסת דפדפן, מערכת הפעלה, סוג מכשיר, דפים שבוקרו, וחותמות זמן. נתונים אלו משמשים לשמירה על אבטחת השירות ולאבחון בעיות טכניות.

נתוני אנליטיקה (Google Analytics): אנו משתמשים ב-Google Analytics כדי להבין כיצד מבקרים משתמשים באתר האינטרנט שלנו (לא את החוויה בתוך האפליקציה). Google Analytics אוסף נתונים כגון דפים שבוקרו, זמן שהייה בדף, מיקום גיאוגרפי משוער (שנגזר מכתובת ה-IP), ומידע על המכשיר/דפדפן. נתונים אלו מצטברים ומשמשים אך ורק לשיפור האתר. הפעלנו אנונימיזציה של כתובות IP בתצורת Google Analytics שלנו.

ניתוח מוצר בתוך האפליקציה (PostHog, Mixpanel, Firebase Analytics): כדי להבין כיצד האפליקציה בשימוש בפועל, והיכן אנשים נתקעים, אנו רושמים אילו מסכים אתה פותח ואילו פעולות אתה מבצע – מפגש שהתחיל, חומת תשלום שנצפתה, התחייבות שנוצרה. לצד אירועים אלה אנו שולחים את מזהה החשבון שלך ופרופיל קטן: המאמן והקול שבחרת, מגדר, קבוצת גיל במקום תאריך לידתך, שפה, מדינה, אזור נתונים, נושא, אזור מיקוד, האם ההגדרה הושלמה, ומתי נרשמת.

מה שניתוח נתונים בתוך האפליקציה לעולם אינו מקבל: תוכן המפגשים שלך. שום אודיו, שום תמליל, שום זיכרון, שום טקסט מלוח המחוונים לעולם אינו עובר לספק אנליטיקה – אירועים אלה נושאים את העובדה שמשהו קרה ולא שום דבר ממה שנאמר.

נתוני קריסה ואבחון (Firebase Crashlytics): אם האפליקציה קורסת, אנו מקבלים את דוח הקריסה – דגם המכשיר, גרסת מערכת ההפעלה, גרסת האפליקציה, וקובץ עקבות הערימה הטכני – כדי שנוכל לתקן זאת.

התראות דחיפה (Firebase Cloud Messaging): אם אתה מאפשר התראות, למכשיר שלך מונפק אסימון דחיפה שאנו שומרים בחשבונך ומשתמשים בו כדי לשלוח לך תזכורות והודעות מפגש. כיבוי התראות בהגדרות המכשיר שלך יסיים זאת.

2. אחסון ומיקום נתונים

בעת יצירת חשבון, אתה בוחר היכן נתוני החשבון האישיים שלך מאוחסנים:

• אירופה: Google Cloud europe-west1 (בלגיה)
• ארצות הברית: Google Cloud us-central1 (איווה)

הבחירה שלך קובעת את המיקום העיקרי של נתוני החשבון שלך — פלטי לוח המחוונים שלך, זיכרונות, סיכומי מפגשים, מטא-נתונים של מפגשים ופרופיל חשבון — ואת האזור בו מפגשי הקול שלך מעובדים בזמן אמת. שירותי הבינה המלאכותית שאנו משתמשים בהם פועלים בתוך Google Cloud בשני האזורים, כך שהמפגש שלך מוגש מהאזור שבחרת. זוהי הגדרה קבועה לכל חשבון. אם ברצונך לשנות את אזור הנתונים שלך, עליך ליצור איתנו קשר ב-support@rumi.coach; זה ידרוש מחיקת החשבון הנוכחי שלך ויצירת חשבון חדש.

ללא קשר לאזור שבחרת, שמע קולי אינו נכתב לעולם לאף מערכת אחסון בשום מקום. הוא מגיע לקצה האחורי שלנו בתוך Google Cloud, מעובד בזיכרון, ואינו עוזב את Google Cloud.

Google Cloud מאושר תחת ISO 27001 ו-SOC 2, ומעבד נתונים תחת נספח עיבוד נתונים התואם לדרישות ה-GDPR.

3. העברות נתונים בינלאומיות

אם תבחר/י לאחסן את הנתונים שלך ב-ארצות הברית (איווה), הנתונים האישיים שלך יועברו ויעובדו בארצות הברית, שלגביה הנציבות האירופית לא קבעה כי היא מספקת רמת הגנת נתונים מקבילה לזו של האיחוד האירופי.

כדי להבטיח שהנתונים שלך יישארו מוגנים, אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים (SCCs) של הנציבות האירופית כמנגנון ההעברה החוקי לנתונים המעובדים באזור ארה"ב. באפשרותך לבקש עותק של ה-SCCs הרלוונטיים על ידי יצירת קשר איתנו בכתובת support@rumi.coach.

אם תבחר/י באזור ה-האיחוד האירופי (בלגיה), הנתונים שלך לא יעזבו את האזור הכלכלי האירופי.

4. בסיסים חוקיים לעיבוד (GDPR)

אנו מעבדים את הנתונים האישיים שלך רק כאשר יש לנו בסיס חוקי לכך תחת ה-GDPR. הבסיסים הרלוונטיים הם:

• ביצוע חוזה (סעיף 6(1)(ב)): עיבוד הכרחי כדי לספק לך את השירות — ניהול חשבון, אספקת מפגשים, לוח מחוונים, חיוב.
• חובה חוקית (סעיף 6(1)(ג)): עיבוד הנדרש על פי חוק — אימות גיל, רישומי מע"מ, עמידה בזכויות צרכנים.
• אינטרסים לגיטימיים (סעיף 6(1)(ו)): עיבוד הכרחי לאינטרסים העסקיים הלגיטימיים שלנו — מניעת הונאה, ניטור אבטחה, יציבות השירות — כאשר אינטרסים אלו אינם נדחקים מפני זכויותיך. אנו שוקלים בקפידה את האינטרסים שלנו מול פרטיותך בכל מקרה.
• הסכמה (סעיף 6(1)(א)): כאשר אנו מסתמכים על הסכמה — עיבוד קולך באמצעות בינה מלאכותית המתואר להלן, דוא"ל שיווקי, מספר טלפון אופציונלי, קובצי קוקיז של Google Analytics באתר — תוכל למשוך את הסכמתך בכל עת מבלי להשפיע על חוקיות העיבוד שבוצע לפני המשיכה.

עיבוד קולך באמצעות בינה מלאכותית מבוסס על הסכמתך. לפני המפגש הראשון שלך עליך לאשר, בתיבת סימון נפרדת ובלתי תלויה בקבלת התנאים, כי אתה מבין שאתה מדבר עם מערכת אימון מבוססת בינה מלאכותית, שקובץ האודיו של קולך נשלח למערכות הקצה שלנו ומעובד על ידי השירותים שלנו בתוך Google Cloud כך שרומי תוכל להשיב בקול רם, וכי מה שאתה אומר נשמר בפרופיל שלך כזיכרונות. אף מפגש לא יכול להתחיל עד שתעשה זאת, והתאריך והשעה של הסכמה זו נרשמים בחשבונך. תוכל לבטל אותה על ידי מחיקת חשבונך, מה שימחק גם את זיכרונותיך; ביטול ההסכמה פירושו שלא ניתן יהיה לספק את השירות, מכיוון שדיבור עם מאמן AI הוא כל השירות.

אנו ממזערים בכוונה נתונים רגישים: קובץ האודיו של קולך לעולם אינו נשמר, איננו מבצעים זיהוי ביומטרי, איננו משתמשים בקולך כדי לזהות אותך, ואיננו בונים פרופילי בריאות או מסיקים מאפיינים הקשורים לבריאות אודותיך. עם זאת, מה שתבחר לומר במפגש — וכל הרהורים שתבחר לשמור בלוח המחוונים שלך — עשויים לחשוף מידע על רווחתך הרגשית. כאשר תוכן שאתה מספק כולל נתונים בקטגוריה מיוחדת (GDPR סעיף 9), אנו מעבדים אותו אך ורק כדי לספק לך את השירות, על בסיס הסכמתך המפורשת (סעיף 9(2)(א)) שניתנה בעת יצירת חשבונך. תוכל למשוך הסכמה זו בכל עת על ידי מחיקת התוכן הרלוונטי או חשבונך.

5. כיצד אנו משתמשים בנתונים שלך

אנו משתמשים בנתונים שאנו אוספים למטרות הבאות בלבד:

• מתן ותחזוקת השירות: אספקת מפגשי אימון קוליים, יצירת פלטי דשבורד, ניהול החשבון שלך ועיבוד חיובים.
• ניהול יתרת הדקות שלך: מעקב אחר משך הפגישה וניכוי דקות מהקצבה שלך.
• תמיכת לקוחות: מענה לשאלותיך ופתרון בעיות שאתה מעלה בפנינו.
• אבטחת השירות ומניעת הונאות: זיהוי ומניעת גישה לא מורשית, שימוש לרעה או שימוש הונאתי בשירות.
• עמידה בדרישות החוק: עמידה בהתחייבויותינו לפי החוק הפורטוגזי, חוקי האיחוד האירופי ודיני המס החלים.
• ניתוח נתוני אתר: הבנת אופן השימוש של מבקרים באתר הציבורי שלנו כדי לשפר אותו (באמצעות Google Analytics, בהסכמתך).
• ניתוח נתוני מוצר בתוך האפליקציה: הבנת אילו תכונות נמצאות בשימוש והיכן משתמשים נתקעים, כדי שנוכל לשפר את האפליקציה (באמצעות PostHog, Mixpanel ו-Firebase Analytics, ולעולם לא כולל את תוכן הפגישות שלך).
• אבחון קריסות: קבלת דוחות קריסה כדי שנוכל לתקן ליקויים (באמצעות Firebase Crashlytics).
• התראות: שליחת תזכורות והודעות לפגישות למכשיר שלך, אם תאפשר התראות (באמצעות Firebase Cloud Messaging).
• תקשורת שירות: שליחת הודעות דוא"ל תפעוליות כגון אישורי מנוי, קבלות תשלום, אזהרות על יתרת דקות ועדכוני מדיניות.

אנו לא משתמשים בנתונים שלך עבור:

• פרסום או ריטרגטינג
• מכירה לצד שלישי כלשהו
• אימון מודלים של בינה מלאכותית (הפגישות שלך אינן משמשות לאימון אף מודל, כולל הבינה המלאכותית שמפעילה את rumi.coach)
• פרופיל לצורך קבלת החלטות אוטומטית המייצרות השלכות משפטיות או משמעותיות

6. עם מי אנחנו חולקים את הנתונים שלך

איננו מוכרים את הנתונים האישיים שלך. אנו חולקים אותם רק בנסיבות המוגבלות הבאות:

ספקי שירות (מעבדי נתונים): אנו עובדים עם מספר מצומצם של ספקי צד שלישי מהימנים המעבדים נתונים בשמנו תחת התחייבויות חוזיות קפדניות:

• Google Cloud Platform — תשתית ענן, אחסון נתונים ושירותי הבינה המלאכותית המפעילים כל שיחה. ה־backend שלנו, נתוני החשבון שלך והזיכרונות שלך ממוקמים כולם כאן, באזור שבחרת (האיחוד האירופי – בלגיה, או ארה"ב – איווה), ותמלול קולי בזמן אמת ויצירת תגובות בינה מלאכותית מתרחשים באותו אזור. האודיו של השיחה שלך מגיע ל־backend שלנו בתוך Google Cloud ומעובד שם; הוא אינו עוזב את Google Cloud. הוא מעובד באופן זמני כדי להפעיל את השיחה שלך, אינו נשמר כאודיו לעולם, ואינו משמש לאימון אף מודל.
• PostHog, Mixpanel — ניתוח מוצר עבור האפליקציה: אילו מסכים ופעולות, בתוספת פרופיל החשבון הקטן המתואר בסעיף 1.3. לעולם לא תוכן השיחות שלך.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — ניתוח אפליקציה, דוחות קריסה, ומשלוח התראות דחיפה (push notification).
• RevenueCat — ניהול מצב מנוי.
• Google Analytics — ניתוח אתרים (אנונימי, עם הסכמתך לקובצי Cookie).
• SMTP2GO ו-SendGrid — משלוח דוא"ל (אחד משמש כגיבוי לשני).
• Twilio — משלוח הודעות SMS: קודי ההתחברות החד-פעמיים שלך אם אתה נכנס באמצעות טלפון, והודעות שירות אם הוספת מספר לחשבונך.

כל המעבדים כפופים להסכמי עיבוד נתונים תואמי GDPR ורשאים לעבד את הנתונים שלך רק למטרה הספציפית שאנו מורים עליה. כל אחד מהם מחויב חוזית להגן על הנתונים שלך באותה רמה המפורטת במדיניות זו – אותה רמת הגנה או רמה מקבילה – ואף אחד מהם אינו רשאי להשתמש בנתונים שלך למטרותיו שלו, למכור אותם, או לאמן מודלים משלו עליהם. כאשר נעשה שימוש במעבד, אנו נשארים הבקר ונשארים אחראים כלפיך על מה שהוא עושה עם הנתונים שלך.

פלטפורמות תשלום (בקרים עצמאיים): רכישות מחויבות על ידי Apple (App Store), Google (Google Play), או Paddle (סוחר רשום עבור רכישות באתר). פלטפורמות אלו מעבדות את נתוני התשלום והחיוב שלך תחת מדיניות הפרטיות שלהן, ו-rumi.coach לעולם אינה מקבלת או מאחסנת פרטי כרטיס תשלום כלשהם שלך. כאשר פלטפורמות אלו מעבדות נתונים מחוץ ל-EEA, הן עושות זאת תחת אמצעי ההגנה שלהן להעברת נתונים לפי GDPR.

דרישות חוקיות: אנו עשויים לחשוף את הנתונים שלך אם נדרש לכך על פי חוק, צו בית משפט, או הליך משפטי אחר, או כאשר הדבר נחוץ כדי להגן על הזכויות, הבטיחות או הרכוש של rumi.coach או של אחרים. אנו נודיע לך על כל חשיפה כזו כאשר מותר לנו לעשות זאת באופן חוקי.

העברות עסקיות: במקרה של מיזוג, רכישה, או מכירה של כלל או חלק מהעסק שלנו, הנתונים שלך עשויים להיות מועברים כחלק מאותה עסקה. אנו נודיע לך מראש וזכויותיך על פי מדיניות זו ימשיכו לחול.

7. שמירת נתונים

אנו שומרים את הנתונים האישיים שלך רק למשך הזמן הדרוש למטרה שלשמה הם נאספו, או כפי שנדרש על פי חוק.

כאשר אתה מוחק את חשבונך, הזיכרונות שלך, סיכומי השיחות, פלטי לוח המחוונים ופרטי הפרופיל שלך נמחקים מיידית כחלק מהבקשה, ובכל מקרה כל הנתונים האישיים נמחקים לצמיתות תוך 30 יום, למעט במקרים בהם אנו נדרשים על פי חוק לשמור אותם (לדוגמה, רישומי תשלומים למטרות מס). מה שנותר הוא תיעוד של השיחה ללא כל תוכן בה – תאריכה, משכה והדקות שצרכה – שאנו שומרים כתיעוד עסקי וחיוב ואינו מזהה אותך עוד.

8. קובצי Cookie

אנו משתמשים בקובצי Cookie באתר האינטרנט הציבורי שלנו בלבד. איננו משתמשים בקובצי Cookie בתוך יישום האימון מעבר למה שנחוץ לחלוטין לאימות ולאבטחת הפעלה.

קובצי Cookie חיוניים בהחלט: נחוצים לתפקוד האתר והיישום – אימות, אסימוני אבטחה, מצב הפעלה. לא ניתן לבטל אותם.

קובצי Cookie לניתוח נתונים (Google Analytics): משמשים להבנת אופן הניווט של המבקרים באתר הציבורי שלנו. הם ממוקמים רק בהסכמתך באמצעות באנר קובצי ה-Cookie שלנו. באפשרותך לבטל או לשנות את הסכמתך בכל עת באמצעות הגדרות קובצי Cookie.

איננו משתמשים בקובצי Cookie פרסומיים, פיקסלי מעקב, או כל קובצי Cookie שיווקיים של צד שלישי.

קובצי ה-Cookie שבהם אנו משתמשים הם:

משך קובצי ה-Cookie לעיל הוא משך החיים המרבי של קובץ ה-Cookie בדפדפן שלך. נתוני הניתוח עצמם נשמרים על ידי Google Analytics למשך עד 14 חודשים (ראה סעיף 7).

9. זכויותיך תחת ה-GDPR

כנושא נתונים תחת ה-GDPR, עומדות לרשותך הזכויות הבאות, אותן תוכל לממש בכל עת:

• זכות גישה (סעיף 15): לבקש עותק של הנתונים האישיים שאנו מחזיקים אודותיך.
• זכות לתיקון (סעיף 16): לבקש תיקון של נתונים לא מדויקים או חסרים.
• זכות למחיקה (סעיף 17): לבקש מחיקה של נתוניך האישיים ("הזכות להישכח"), בכפוף לחובות השמירה החוקיות שלנו.
• זכות להגבלה (סעיף 18): לבקש שנגביל את עיבוד הנתונים שלך בנסיבות מסוימות.
• זכות לניידות נתונים (סעיף 20): לבקש את נתוניך בפורמט מובנה, קריא מכונה, כדי להעבירם לשירות אחר.
• זכות התנגדות (סעיף 21): להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים, כולל כל שיווק ישיר.
• זכות למשוך הסכמה: כאשר העיבוד מבוסס על הסכמה (לדוגמה, קובצי Cookie של אנליטיקה), תוכל למשוך אותה בכל עת.
• זכות שלא להיות כפוף לקבלת החלטות אוטומטית (סעיף 22): איננו מקבלים החלטות אוטומטיות המייצרות השלכות משפטיות או משמעותיות לגביך.

כיצד לממש את זכויותיך: תוכל לממש כל אחת מהזכויות הנ"ל דרך הגדרות חשבונך, או על ידי יצירת קשר עמנו בכתובת support@rumi.coach. אנו נגיב תוך 30 יום. אנו עשויים לבקש ממך לאמת את זהותך לפני עיבוד בקשתך.

זכות להגיש תלונה: אם אתה סבור שלא טיפלנו בנתוניך כדין, עומדת לך הזכות להגיש תלונה לרשות הפורטוגלית להגנת נתונים:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

תוכל גם ליצור קשר עם רשות הגנת הנתונים במדינת מגוריך אם אתה נמצא במדינה חברה אחרת באיחוד האירופי.

10. אבטחת מידע

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על הנתונים האישיים שלך מפני גישה בלתי מורשית, אובדן, שינוי או השמדה. אלה כוללים:

• הצפנת נתונים במעבר (TLS) ובמנוחה (AES-256) ב-Google Cloud
• בקרות גישה המגבילות מי בצוות שלנו יכול לגשת לנתונים אישיים
• סקירות אבטחה קבועות
• עיבוד אודיו קולי בזיכרון בלבד ללא פעולות כתיבה למערכת אחסון כלשהי

אף מערכת אינה מאובטחת באופן מושלם. אם נהיה מודעים לפרצת נתונים שעלולה להשפיע על זכויותיך וחירויותיך, נודיע ל-CNPD תוך 72 שעות ונודיע לך ללא דיחוי מיותר, כנדרש בסעיפים 33–34 של ה-GDPR.

11. פרטיות ילדים

השירות אינו מיועד לאף אחד מתחת לגיל 16. איננו אוספים ביודעין נתונים אישיים מאף אחד מתחת לגיל 16. אם נודע לנו שאספנו בטעות נתונים ממשתמש מתחת לגיל 16, נמחק נתונים אלו ונסגור את החשבון מיד. אם אתה סבור שילד מתחת לגיל 16 יצר חשבון, אנא צור עמנו קשר בכתובת support@rumi.coach.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. אם נבצע שינויים מהותיים, נודיע לך בדוא"ל לפחות 14 ימים לפני כניסת המדיניות החדשה לתוקף. המדיניות המעודכנת תמיד תהיה זמינה ב-rumi.coach/privacy-policy. המשך השימוש שלך בשירות לאחר תאריך הכניסה לתוקף מהווה הסכמה למדיניות המעודכנת. אם אינך מסכים, תוכל למחוק את חשבונך לפני כניסת השינויים לתוקף.

13. יצירת קשר

לכל שאלה הקשורה לפרטיות, בקשות של נושאי מידע או חששות, אנא צרו קשר עמנו:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, פורטוגל

אימייל: support@rumi.coach
אתר אינטרנט: rumi.coach/support

אנו שואפים להשיב לכל פניות הפרטיות תוך 5 ימי עסקים.