Personvernerklæring

Vårt engasjement for ditt personvern

Hos rumi.coach er personvern ikke en juridisk hake — det er fundamentet hele produktet er bygget på. Du blir bedt om å snakke ærlig om ditt indre liv, dine mål, din frykt og dine utfordringer. Dette krever et miljø med fullstendig tillit. Denne personvernerklæringen forklarer nøyaktig hva vi samler inn, hvorfor vi samler det inn, hva vi ikke samler inn, og hvordan du til enhver tid beholder kontrollen.

Denne policyen gjelder for din bruk av rumi.coach-nettstedet, nettapplikasjonen, iOS-applikasjonen og Android-applikasjonen (samlet kalt «Tjenesten»), drevet av RUMI LABS, LDA, et privat aksjeselskap registrert i Portugal med registrert kontoradresse i Travessa Velha do Picoto 125, 3700-638 Cesar («rumi.coach», «vi», «oss» eller «vår»).

rumi.coach er behandlingsansvarlig for personopplysningene beskrevet i denne policyen, som definert under forordning (EU) 2016/679 (generell personvernforordning, «GDPR»).

1. Hvilke data vi samler inn og hvorfor

1.1 Data du oppgir ved kontoregistrering

Når du oppretter en rumi.coach-konto, ber vi om følgende informasjon:

Vi ber ikke om ditt fulle juridiske navn, telefonnummer eller hjemmeadresse ved registrering. Ditt foretrukne navn er det eneste navnet vi lagrer. (Du kan eventuelt legge til et telefonnummer senere – se Avsnitt 1.2.)

Hvordan du logger inn: Du kan logge inn med e-postadressen din eller med telefonnummeret ditt, i så fall sender vi deg en engangskode – via e-post eller SMS – og lagrer ingen passord i det hele tatt, eller med Logg på med Apple eller Google Logg på. Hvis du bruker Apple eller Google, mottar vi e-postadressen og, der du tillater det, navnet som er knyttet til den kontoen – ingenting annet fra din Apple- eller Google-profil. Logg på med Apple lar deg skjule din virkelige adresse bak Apples private videresending, og hvis du gjør det, er videresendingsadressen den eneste vi noensinne lagrer.

Hva du godtar ved registrering: Å opprette en konto krever at du godtar våre Vilkår og Betingelser og, separat, å bekrefte at du forstår at du snakker med en AI-coach – at lyden av stemmen din sendes til våre servere og behandles av våre tjenester i Google Cloud slik at Rumi kan svare høyt, og at det du sier lagres på profilen din som minner. Markedsførings-e-post er en tredje, helt valgfri avkrysningsboks. Vi registrerer dato og klokkeslett for hver av disse tre beslutningene på kontoen din. Hvis du logger inn med Apple eller Google, som hopper over registreringsskjemaet, blir du bedt om de samme tre før du kan bruke Tjenesten.

1.2 Data samlet inn under bruk av Tjenesten

Lyd fra stemmesesjon: Stemmen din behandles i sanntid under en sesjon slik at Rumi kan forstå deg og svare høyt. Selve lyden lagres aldri. Den behandles i minnet og er borte idet sesjonen din avsluttes – vi lagrer ingen opptak av noen sesjon. Ordene transkriberes mens du snakker, for det er slik coachen forstår deg, men transkripsjonen beholdes heller ikke: den eksisterer kun for sesjonens varighet. Det som overlever sesjonen er beskrevet i neste avsnitt, og du blir bedt om å godta dette i appen før din første sesjon.

Minner: Ut fra det du sier, lagrer vi korte skriftlige notater på profilen din – tingene som er verdt å huske om dine mål, din situasjon og hva som betyr noe for deg. Dette er lagret tekst, ikke lyd, og det er disse som gjør Rumis coaching personlig over tid i stedet for å starte fra ingenting hver sesjon. Du kan slette minnene dine alene, uten å slette noe annet, fra Settings → Manage Data, og de slettes når du sletter kontoen din.

Sesjonssammendrag og innsikter: På slutten av en sesjon beholder vi et kort skriftlig sammendrag og innsiktene som er trukket fra den, slik at du kan se tilbake på hva du har jobbet med. Disse lagres på kontoen din og er dine til å slette når som helst.

Sesjonsresultater (Dashboard-data): De strukturerte resultatene som genereres under sesjonene dine – som vane-lister, målveikart, prioriteringer og refleksjoner – lagres på kontoen din i den valgte Google Cloud-regionen og er synlige i ditt Visual Clarity Dashboard. Du kontrollerer disse dataene og kan slette en del eller alt når som helst.

Sesjonsmetadata: Vi lagrer begrenset teknisk metadata om sesjoner, inkludert sesjonsdato, varighet i minutter, og minutter trukket fra saldoen din. Dette er nødvendig for å administrere din minuttildeling og fakturering nøyaktig.

Telefonnummer: Et telefonnummer kan være hvordan du logger inn – vi sender en engangskode via SMS og du skriver den inn i stedet for et passord. Der nummeret ditt er din innloggingsidentifikator, beholder vi det fordi Tjenesten ikke kan la deg logge inn uten det (oppfyllelse av avtale). Du kan også legge til et nummer til en konto du opprettet på en annen måte; i så fall bruker vi det kun til å sende deg SMS-meldinger relatert til Tjenesten, basert på ditt samtykke (Art. 6(1)(a)), og du kan fjerne det når som helst i kontoinnstillingene dine, noe som trekker tilbake det samtykket. Uansett bruker vi aldri nummeret ditt til reklame og deler det aldri med annonsører.

Betalingsinformasjon: Vi ser eller lagrer aldri dine betalingskortdetaljer. Kjøp gjort inne i iOS- eller Android-appen faktureres av Apple eller Google under deres egne retningslinjer for personvern, og alt vi mottar er bekreftelse på at et kjøp eller en fornyelse har skjedd – ingen kortnummer, ingen fire siste sifre, ingen fakturaadresse. Kjøp gjort på nettstedet vårt faktureres av Paddle som forhandler. RevenueCat mottar kjøpsbekreftelsen for å holde oversikt over hva kontoen din har rett til; den behandler aldri en betaling.

1.3 Data samlet inn automatisk

Når du besøker nettstedet vårt eller bruker Tjenesten, samler vi automatisk inn:

Logg- og enhetsdata: IP-adresse, nettlesertype og -versjon, operativsystem, enhetstype, besøkte sider og tidsstempler. Disse dataene brukes til å opprettholde tjenestens sikkerhet og diagnostisere tekniske problemer.

Analyse data (Google Analytics): Vi bruker Google Analytics for å forstå hvordan besøkende bruker nettstedet vårt (ikke opplevelsen i appen). Google Analytics samler inn data som besøkte sider, tid på siden, omtrentlig geografisk plassering (avledet fra IP-adresse), og enhets-/nettleserinformasjon. Disse dataene aggregeres og brukes utelukkende for å forbedre nettstedet. Vi har aktivert IP-anonymisering i vår Google Analytics-konfigurasjon.

Produkttanalyser i appen (PostHog, Mixpanel, Firebase Analytics): For å forstå hvordan appen faktisk brukes, og hvor folk støter på problemer, registrerer vi hvilke skjermer du åpner og hvilke handlinger du utfører – en sesjon startet, en betalingsmur sett, en forpliktelse opprettet. Sammen med disse hendelsene sender vi din kontoidentifikator og en liten profil: din valgte coach og stemme, kjønn, en aldersgruppe i stedet for din fødselsdato, språk, land, dataregion, tema, fokusområde, om oppsettet er fullført, og når du registrerte deg.

Hva in-app-analyser aldri mottar: innholdet i sesjonene dine. Ingen lyd, ingen transkripsjon, ingen minne, ingen Dashboard-tekst går noen gang til en analyseleverandør – disse hendelsene bærer faktum at noe skjedde og ingenting av det som ble sagt.

Krasj- og diagnostikkdata (Firebase Crashlytics): Hvis appen krasjer, mottar vi krasjrapporten – enhetsmodell, operativsystemversjon, appversjon og den tekniske stack-sporingen – slik at vi kan fikse det.

Pushvarsler (Firebase Cloud Messaging): Hvis du tillater varsler, får enheten din et push-token som vi lagrer på kontoen din og bruker til å sende deg påminnelser og sesjonsforespørsler. Å slå av varsler i enhetsinnstillingene dine avslutter dette.

2. Datalagring og -lokasjon

Ved opprettelse av konto velger du hvor dine personlige kontodata lagres:

• Europa: Google Cloud europe-west1 (Belgia)
• USA: Google Cloud us-central1 (Iowa)

Ditt valg bestemmer hovedlokasjonen for kontodataene dine – dine Dashboard-utdata, minner, sesjonsoppsummeringer, sesjonsmetadata og kontoprofil – og regionen hvor stemmesesjonene dine behandles i sanntid. AI-tjenestene vi bruker kjører inne i Google Cloud i begge regionene, så sesjonen din betjenes fra regionen du valgte. Dette er en permanent innstilling per konto. Hvis du ønsker å endre dataregionen din, må du kontakte oss på support@rumi.coach; dette vil kreve sletting av din nåværende konto og opprettelse av en ny.

Uavhengig av din valgte region, skrives stemmelyd aldri til noe lagringssystem noe sted. Den når vår backend inne i Google Cloud, behandles i minnet, og forlater ikke Google Cloud.

Google Cloud er sertifisert under ISO 27001 og SOC 2, og behandler data under et databehandlingsvedlegg som overholder GDPR-kravene.

3. Internasjonale dataoverføringer

Hvis du velger å lagre dataene dine i USA (Iowa), vil dine personlige data bli overført til og behandlet i USA, som Europakommisjonen ikke har fastslått å tilby et tilsvarende nivå av databeskyttelse som EU.

For å sikre at dataene dine forblir beskyttet, forholder vi oss til Europakommisjonens standardkontraktbestemmelser (SCCs) som den juridiske overføringsmekanismen for data behandlet i USA-regionen. Du kan be om en kopi av de gjeldende SCCs ved å kontakte oss på support@rumi.coach.

Hvis du velger EU (Belgia)-regionen, forlater dataene dine ikke Det europeiske økonomiske samarbeidsområdet.

4. Rettslig grunnlag for behandling (GDPR)

Vi behandler dine personopplysninger kun der vi har et lovlig grunnlag for å gjøre det under GDPR. De gjeldende grunnlagene er:

• Oppfyllelse av kontrakt (Art. 6(1)(b)): Behandling nødvendig for å levere Tjenesten til deg — kontoadministrasjon, sesjonslevering, Dashboard, fakturering.
• Rettslig forpliktelse (Art. 6(1)(c)): Behandling påkrevd ved lov — aldersverifisering, MVA-regnskap, overholdelse av forbrukerrettigheter.
• Berettigede interesser (Art. 6(1)(f)): Behandling nødvendig for våre berettigede forretningsinteresser — svindelforebygging, sikkerhetsovervåking, tjenestestabilitet — der disse interessene ikke overstyres av dine rettigheter. Vi veier nøye våre interesser opp mot ditt personvern i hvert enkelt tilfelle.
• Samtykke (Art. 6(1)(a)): Der vi baserer oss på samtykke — AI-behandlingen av stemmen din beskrevet nedenfor, markedsførings-e-post, et valgfritt telefonnummer, Google Analytics-informasjonskapsler på nettstedet — kan du trekke tilbake samtykket når som helst uten å påvirke lovligheten av behandlingen før tilbaketrekkingen.

AI-behandling av stemmen din hviler på ditt samtykke. Før din første sesjon må du bekrefte, i en egen avkrysningsboks og atskilt fra aksept av Vilkårene, at du forstår at du snakker med et AI-coachingsystem, at lyden av stemmen din sendes til vår backend og behandles av våre tjenester i Google Cloud slik at Rumi kan svare høyt, og at det du sier lagres på profilen din som minner. Ingen sesjon kan starte før du gjør det, og datoen og klokkeslettet for dette samtykket registreres på kontoen din. Du trekker det tilbake ved å slette kontoen din, noe som også sletter minnene dine; tilbaketrekking av det betyr at Tjenesten ikke lenger kan leveres, fordi å snakke med en AI-coach er hele Tjenesten.

Vi minimerer bevisst sensitive data: lyden av stemmen din blir aldri lagret, vi utfører ikke biometrisk identifikasjon, vi bruker ikke stemmen din til å identifisere deg, og vi bygger ikke helseprofiler eller utleder helserelaterte egenskaper om deg. Imidlertid kan det du velger å si i en sesjon — og eventuelle refleksjoner du velger å lagre på ditt Dashboard — avsløre informasjon om din emosjonelle velvære. Der innhold du oppgir inkluderer spesielle kategorier av data (GDPR Art. 9), behandler vi det utelukkende for å levere Tjenesten til deg, på grunnlag av ditt eksplisitte samtykke (Art. 9(2)(a)) gitt når du oppretter kontoen din. Du kan trekke tilbake dette samtykket når som helst ved å slette det relevante innholdet eller kontoen din.

5. Hvordan vi bruker dine data

Vi bruker dataene vi samler inn kun til følgende formål:

• Levering og vedlikehold av tjenesten: Levering av stemmeveiledningsøkter, generering av dashbordutdata, administrering av kontoen din og behandling av fakturering.
• Administrering av din minuttbalanse: Sporing av øktvarighet og trekke minutter fra din tillatte mengde.
• Kundestøtte: Svare på dine spørsmål og løse problemer du tar opp med oss.
• Tjenestesikkerhet og forebygging av svindel: Oppdage og forhindre uautorisert tilgang, misbruk eller uredelig bruk av tjenesten.
• Juridisk overholdelse: Oppfylle våre forpliktelser i henhold til portugisisk, EU- og gjeldende skatterett.
• Nettstedsanalyse: Forstå hvordan besøkende bruker vår offentlige nettside for å forbedre den (via Google Analytics, med ditt samtykke).
• Produktdiagnostikk inne i appen: Forstå hvilke funksjoner som brukes og hvor folk støter på problemer, slik at vi kan forbedre appen (via PostHog, Mixpanel og Firebase Analytics, og aldri inkludert innholdet i øktene dine).
• Krasjdiagnostikk: Motta krasjrapporter slik at vi kan fikse feil (via Firebase Crashlytics).
• Varsler: Sende påminnelser og øktforespørsler til enheten din, hvis du tillater varsler (via Firebase Cloud Messaging).
• Tjenestekommunikasjon: Sende deg transaksjonelle e-poster som abonnementsbekreftelser, betalingskvitteringer, advarsler om minuttbalanse og policyoppdateringer.

Vi bruker ikke dine data til:

• Annonsering eller retargeting
• Salg til tredjeparter
• Trening av AI-modeller (øktene dine brukes ikke til å trene noen modell, inkludert AI-en som driver rumi.coach)
• Profilering for automatisert beslutningstaking som produserer juridiske eller betydelige effekter

6. Hvem vi deler dataene dine med

Vi selger ikke personopplysningene dine. Vi deler dem kun under følgende begrensede omstendigheter:

Tjenesteleverandører (databehandlere): Vi samarbeider med et lite antall betrodde tredjepartsleverandører som behandler data på våre vegne under strenge kontraktsforpliktelser:

• Google Cloud Platform — skyinfrastruktur, datalagring og AI-tjenestene som driver en økt. Vårt backend, kontodataene dine og minnene dine bor alle her, i regionen du valgte (EU — Belgia, eller USA — Iowa), og stemmetranskripsjon og AI-responsgeneering i sanntid skjer i den samme regionen. Lyd fra økten din når vår backend innenfor Google Cloud og behandles der; den forlater ikke Google Cloud. Den behandles transient for å drive økten din, lagres aldri som lyd, og brukes aldri til å trene noen modell.
• PostHog, Mixpanel — produktanalyse for appen: hvilke skjermer og handlinger, pluss den lille kontoprofilen beskrevet i avsnitt 1.3. Aldri innholdet i øktene dine.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — appanalyse, krasjrapporter og levering av push-varsler.
• RevenueCat — administrasjon av abonnementsstatus
• Google Analytics — nettstedsanalyse (anonymisert, med ditt samtykke til informasjonskapsler)
• SMTP2GO and SendGrid — e-postlevering (den ene fungerer som backup for den andre)
• Twilio — SMS-levering: dine engangspåloggingskoder hvis du logger på med telefon, og tjenestemeldinger hvis du la til et nummer til kontoen din

Alle behandlere er bundet av GDPR-kompatible databehandlingsavtaler og kan kun behandle dataene dine for det spesifikke formålet vi instruerer. Hver av dem er kontraktmessig forpliktet til å beskytte dataene dine i henhold til samme standard som angitt i denne personvernerklæringen — det samme eller et tilsvarende beskyttelsesnivå — og ingen av dem har tillatelse til å bruke dataene dine til egne formål, selge dem, eller trene sine egne modeller på dem. Der en behandler brukes, forblir vi behandlingsansvarlig og er ansvarlige overfor deg for hva den gjør med dataene dine.

Betalingsplattformer (uavhengige behandlingsansvarlige): Kjøp faktureres av Apple (App Store), Google (Google Play), eller Paddle (formell selger for nettstedskjøp). Disse plattformene behandler betalings- og faktureringsdataene dine under sine egne personvernerklæringer, og rumi.coach mottar eller lagrer aldri noen av betalingskortopplysningene dine. Der disse plattformene behandler data utenfor EØS, gjør de det under sine egne GDPR-overføringsgarantier.

Juridiske krav: Vi kan utlevere dataene dine hvis det kreves av lov, rettskjennelse eller annen rettslig prosess, eller der det er nødvendig for å beskytte rettighetene, sikkerheten eller eiendommen til rumi.coach eller andre. Vi vil varsle deg om en slik utlevering der det er lovlig tillatt å gjøre det.

Forretningsoverføringer: I tilfelle en fusjon, et oppkjøp, eller salg av hele eller deler av vår virksomhet, kan dataene dine overføres som en del av den transaksjonen. Vi vil varsle deg på forhånd, og dine rettigheter under denne erklæringen vil fortsette å gjelde.

7. Datalagring

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller som loven krever.

Når du sletter kontoen din, slettes dine minneverdige øyeblikk, øktsammendrag, Dashboard-utganger og profildetaljer umiddelbart som en del av denne forespørselen, og i alle tilfeller blir alle personopplysninger permanent slettet innen 30 dager, unntatt der vi er pålagt ved lov å beholde dem (f.eks. betalingsoppføringer for skatteformål). Det som overlever er en oversikt over økten uten innhold – dens dato, varighet og minuttene den forbrukte – som vi beholder som en forretnings- og faktureringsjournal, og som ikke lenger identifiserer deg.

8. Informasjonskapsler

Vi bruker informasjonskapsler kun på vår offentlige nettside. Vi bruker ikke informasjonskapsler i coaching-applikasjonen utover det som er strengt nødvendig for autentisering og sesjonssikkerhet.

Strengt nødvendige informasjonskapsler: Nødvendige for at nettstedet og applikasjonen skal fungere — autentisering, sikkerhetstokener, sesjonstilstand. Disse kan ikke deaktiveres.

Analysekapsler (Google Analytics): Brukes for å forstå hvordan besøkende navigerer på vår offentlige nettside. Disse plasseres kun med ditt samtykke via vårt informasjonskapselbanner. Du kan trekke tilbake eller endre ditt samtykke når som helst via Informasjonskapselinnstillinger.

Vi bruker ikke reklamekapsler, sporingspiksler eller tredjeparts markedsføringskapsler.

Informasjonskapslene vi bruker er:

Informasjonskapselvarighetene ovenfor er den maksimale levetiden for informasjonskapselen i nettleseren din. Selve analysedataene beholdes av Google Analytics i opptil 14 måneder (se Avsnitt 7).

9. Dine rettigheter under GDPR

Som registrert under GDPR har du følgende rettigheter, som du kan utøve når som helst:

• Rett til innsyn (Art. 15): Be om en kopi av personopplysningene vi har om deg.
• Rett til retting (Art. 16): Be om korrigering av unøyaktige eller ufullstendige data.
• Rett til sletting (Art. 17): Be om sletting av personopplysningene dine ("retten til å bli glemt"), med forbehold om våre lovpålagte lagringsforpliktelser.
• Rett til begrensning (Art. 18): Be om at vi begrenser behandlingen av dataene dine under visse omstendigheter.
• Rett til dataportabilitet (Art. 20): Be om dataene dine i et strukturert, maskinlesbart format for overføring til en annen tjeneste.
• Rett til å protestere (Art. 21): Protester mot behandling basert på legitime interesser, inkludert direkte markedsføring.
• Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke (f.eks. analyttiske informasjonskapsler), kan du trekke det tilbake når som helst.
• Rett til ikke å være gjenstand for automatiserte avgjørelser (Art. 22): Vi tar ingen automatiserte avgjørelser som har juridiske eller betydelige virkninger for deg.

Slik utøver du dine rettigheter: Du kan utøve hvilken som helst av de ovennevnte rettighetene via dine kontoinnstillinger, eller ved å kontakte oss på support@rumi.coach. Vi vil svare innen 30 dager. Vi kan be deg om å bekrefte identiteten din før vi behandler forespørselen din.

Rett til å klage: Hvis du mener vi ikke har behandlet dataene dine lovlig, har du rett til å klage til den portugisiske datatilsynsmyndigheten:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Du kan også kontakte datatilsynsmyndigheten i ditt bostedsland hvis du befinner deg i en annen EU-medlemsstat.

10. Datasikkerhet

Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, endring eller ødeleggelse. Disse inkluderer:

• Kryptering av data under overføring (TLS) og i hvile (AES-256) på Google Cloud
• Tilgangskontroller som begrenser hvem i teamet vårt som kan få tilgang til personopplysninger
• Regelmessige sikkerhetsvurderinger
• Kun in-memory-behandling av stemmelyd uten skriveoperasjoner til noe lagringssystem

Ingen systemer er perfekt sikre. Hvis vi blir oppmerksomme på et databrudd som sannsynligvis vil påvirke dine rettigheter og friheter, vil vi varsle CNPD innen 72 timer og varsle deg uten unødig forsinkelse, som kreves av GDPR Artikkel 33–34.

11. Barns personvern

Tjenesten er ikke rettet mot noen under 16 år. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år. Hvis vi blir oppmerksomme på at vi utilsiktet har samlet inn data fra en bruker under 16 år, vil vi slette disse dataene og lukke kontoen umiddelbart. Hvis du mener et barn under 16 år har opprettet en konto, vennligst kontakt oss på support@rumi.coach.

12. Endringer i denne policyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen. Hvis vi gjør vesentlige endringer, vil vi varsle deg via e-post minst 14 dager før den nye policyen trer i kraft. Den oppdaterte policyen vil alltid være tilgjengelig på rumi.coach/privacy-policy. Din fortsatte bruk av tjenesten etter ikrafttredelsesdatoen utgjør aksept av den oppdaterte policyen. Hvis du ikke godtar, kan du slette kontoen din før endringene trer i kraft.

13. Kontakt

For spørsmål knyttet til personvern, forespørsler fra registrerte, eller bekymringer, vennligst kontakt oss:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-post: support@rumi.coach
Nettsted: rumi.coach/support

Vi bestreber oss på å svare på alle personvernforespørsler innen 5 virkedager.