Privacybeleid

Onze Toewijding aan Uw Privacy

Bij rumi.coach is privacy geen juridisch vinkje — het is het fundament waarop het hele product is gebouwd. U wordt gevraagd eerlijk te zijn over uw innerlijke leven, uw doelen, uw angsten en uw worstelingen. Dat vereist een omgeving van volledig vertrouwen. Dit privacybeleid legt precies uit wat we verzamelen, waarom we het verzamelen, wat we niet verzamelen en hoe u te allen tijde de controle behoudt.

Dit beleid is van toepassing op uw gebruik van de rumi.coach website, webapplicatie, iOS-applicatie en Android-applicatie (gezamenlijk de "Dienst"), geëxploiteerd door RUMI LABS, LDA, een Portugese besloten vennootschap met maatschappelijke zetel te Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "wij", "ons" of "onze").

rumi.coach is de verwerkingsverantwoordelijke voor de persoonlijke gegevens die in dit beleid worden beschreven, zoals gedefinieerd onder Verordening (EU) 2016/679 (de Algemene Verordening Gegevensbescherming, "AVG").

1. Welke Gegevens We Verzamelen en Waarom

1.1 Gegevens die U Verstrekt bij Accountregistratie

Wanneer u een rumi.coach account aanmaakt, vragen wij om de volgende informatie:

Wij vragen niet om uw volledige wettelijke naam, telefoonnummer of woonadres bij aanmelding. Uw voorkeursnaam is de enige naam die wij bewaren. (U kunt optioneel later een telefoonnummer toevoegen — zie Sectie 1.2.)

Hoe u inlogt: U kunt inloggen met uw e-mailadres of met uw telefoonnummer, in welk geval we u een eenmalige code sturen — per e-mail of via sms — en helemaal geen wachtwoord opslaan, of met Sign in with Apple of Google Sign-In. Als u Apple of Google gebruikt, ontvangen wij het e-mailadres en, indien u dit toestaat, de naam die aan dat account is gekoppeld — verder niets van uw Apple- of Google-profiel. Met Sign in with Apple kunt u uw echte adres verbergen achter Apple's privé-relais, en als u dat doet, is het relaisadres het enige dat we ooit bewaren.

Waar u mee akkoord gaat bij registratie: Voor het aanmaken van een account moet u onze Algemene Voorwaarden accepteren en, afzonderlijk, bevestigen dat u begrijpt dat u praat met een AI-coach — dat de audio van uw stem naar onze servers wordt gestuurd en verwerkt door onze diensten binnen Google Cloud zodat Rumi mondeling kan antwoorden, en dat wat u zegt wordt opgeslagen in uw profiel als herinneringen. Marketing-e-mail is een derde, geheel optioneel selectievakje. Wij registreren de datum en tijd van elk van deze drie beslissingen op uw account. Als u inlogt met Apple of Google, wat het registratieformulier overslaat, worden u dezelfde drie vragen gesteld voordat u de Dienst kunt gebruiken.

1.2 Gegevens Verzameld Tijdens het Gebruik van de Dienst

Audio van stemsessies: Uw stem wordt in realtime verwerkt tijdens een sessie, zodat Rumi u kan verstaan en mondeling kan antwoorden. De audio zelf wordt nooit opgeslagen. Het wordt in het geheugen verwerkt en is verdwenen zodra uw sessie eindigt — wij bewaren geen opnames van enige sessie. De woorden worden getranscribeerd terwijl u spreekt, omdat de coach u zo begrijpt, maar de transcriptie wordt ook niet bewaard: het leeft alleen voor de duur van de sessie. Wat de sessie wel overleeft, wordt beschreven in de volgende paragraaf, en u wordt gevraagd hiermee akkoord te gaan in de app vóór uw eerste sessie.

Herinneringen: Van wat u zegt, slaan we korte geschreven notities op in uw profiel — de dingen die het waard zijn om te onthouden over uw doelen, uw situatie en wat belangrijk voor u is. Dit is opgeslagen tekst, geen audio, en zij maken Rumi's coaching over tijd persoonlijk in plaats van elke sessie opnieuw te beginnen. U kunt uw herinneringen afzonderlijk verwijderen, zonder iets anders te verwijderen, via Settings → Manage Data, en ze worden gewist wanneer u uw account verwijdert.

Sessieverslag en inzichten: Aan het einde van een sessie bewaren we een kort geschreven verslag en de daaruit voortkomende inzichten, zodat u kunt terugkijken op waaraan u heeft gewerkt. Deze worden op uw account opgeslagen en u kunt ze op elk moment verwijderen.

Sessieresultaten (Dashboard-gegevens): De gestructureerde resultaten die tijdens uw sessies worden gegenereerd — zoals gewoonte lijsten, doelen roadmaps, prioriteiten en reflecties — worden opgeslagen in uw account in de door u gekozen Google Cloud regio en zijn zichtbaar in uw Visual Clarity Dashboard. U beheert deze gegevens en kunt deze op elk moment geheel of gedeeltelijk verwijderen.

Sessiemetadata: We slaan beperkte technische metadata over sessies op, waaronder sessiedatum, duur in minuten en minuten die van uw saldo zijn afgeschreven. Dit is vereist om uw minuten tegoed en facturering nauwkeurig te beheren.

Telefoonnummer: Een telefoonnummer kan uw manier van inloggen zijn — we sturen een eenmalige code per sms en u voert deze in plaats van een wachtwoord in. Als uw nummer uw inlogidentificatie is, bewaren we het omdat de Dienst u zonder dit nummer geen toegang kan geven (uitvoering van de overeenkomst), en gebruiken we het daarnaast, op basis van onze gerechtvaardigde belangen, voor de enkele onboardingberichten per sms die in Sectie 5 worden beschreven en die u op elk moment kunt stoppen door met STOP te antwoorden. U kunt ook een nummer toevoegen aan een account dat u op een andere manier heeft aangemaakt; in dat geval gebruiken we het alleen om u sms-berichten te sturen die verband houden met de Dienst, op basis van uw toestemming (Art. 6(1)(a)), en u kunt het op elk moment verwijderen in uw accountinstellingen, wat die toestemming intrekt. Hoe dan ook, we gebruiken uw nummer nooit voor reclame en delen het nooit met adverteerders.

Betaalinformatie: Wij zien of slaan uw betaalkaartgegevens nooit op. Aankopen die binnen de iOS- of Android-app worden gedaan, worden gefactureerd door Apple of Google onder hun eigen privacybeleid, en alles wat wij ontvangen is een bevestiging dat een aankoop of verlenging heeft plaatsgevonden — geen kaartnummer, geen laatste vier cijfers, geen factuuradres. Aankopen die op onze website worden gedaan, worden gefactureerd door Paddle als geregistreerde handelaar. RevenueCat ontvangt de aankoopbevestiging om bij te houden waar uw account recht op heeft; het verwerkt nooit een betaling.

1.3 Gegevens die Automatisch worden Verzameld

Wanneer u onze website bezoekt of de Dienst gebruikt, verzamelen wij automatisch:

Log- en apparaatgegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, bezochte pagina's en tijdstempels. Deze gegevens worden gebruikt om de beveiliging van de dienst te handhaven en technische problemen te diagnosticeren.

Analysegegevens (Google Analytics): We gebruiken Google Analytics om te begrijpen hoe bezoekers onze website gebruiken (niet de in-app ervaring). Google Analytics verzamelt gegevens zoals bezochte pagina's, tijd op pagina, geschatte geografische locatie (afgeleid van IP-adres) en apparaat-/browserinformatie. Deze gegevens worden geaggregeerd en uitsluitend gebruikt om de website te verbeteren. We hebben IP-anonimisering ingeschakeld in onze Google Analytics-configuratie.

Productanalyse binnen de app (PostHog, Mixpanel, Firebase Analytics): Om te begrijpen hoe de app daadwerkelijk wordt gebruikt en waar mensen vastlopen, registreren we welke schermen u opent en welke acties u onderneemt — een gestarte sessie, een gezien betaalmuur, een gemaakte verbintenis. Naast deze gebeurtenissen sturen we uw accountidentificatie en een klein profiel: uw gekozen coach en stem, geslacht, een leeftijdscategorie in plaats van uw geboortedatum, taal, land, gegevensregio, thema, focusgebied, of de installatie voltooid is, en wanneer u zich heeft aangemeld.

Wat in-app analyses nooit ontvangen: de inhoud van uw sessies. Geen audio, geen transcriptie, geen herinnering, geen Dashboard-tekst gaat ooit naar een analyseprovider — die gebeurtenissen bevatten het feit dat er iets is gebeurd en niets van wat er is gezegd.

Crash- en diagnostische gegevens (Firebase Crashlytics): Als de app crasht, ontvangen we het crashrapport — apparaatmodel, besturingssysteemversie, app-versie en de technische stack trace — zodat we het kunnen oplossen.

Pushmeldingen (Firebase Cloud Messaging): Als u meldingen toestaat, krijgt uw apparaat een push-token dat we op uw account opslaan en gebruiken om u herinneringen en sessieprompts te sturen. Het uitschakelen van meldingen in de instellingen van uw apparaat beëindigt dit.

Tijdzone: De app stuurt bij zijn verzoeken de tijdzone van uw apparaat mee, en we slaan deze op uw account op, zodat herinneringen en berichten u bereiken op een redelijk tijdstip op de plek waar u zich bevindt.

2. Gegevensopslag en -locatie

Bij het aanmaken van een account kiest u waar uw persoonlijke accountgegevens worden opgeslagen:

• Europa: Google Cloud europe-west1 (België)
• Verenigde Staten: Google Cloud us-central1 (Iowa)

Uw keuze bepaalt de primaire locatie van uw accountgegevens — uw Dashboard-uitvoer, herinneringen, sessieverslagen, sessiemetadata en accountprofiel — en de regio waar uw stemgesprekken in realtime worden verwerkt. De AI-services die we gebruiken, draaien binnen Google Cloud in beide regio's, dus uw sessie wordt vanuit de door u gekozen regio geleverd. Dit is een permanente instelling per account. Als u uw gegevensregio wilt wijzigen, moet u contact met ons opnemen via support@rumi.coach; dit vereist het verwijderen van uw huidige account en het aanmaken van een nieuw account.

Ongeacht de door u gekozen regio, wordt stemaudio nooit naar enig opslagsysteem geschreven. Het bereikt onze backend binnen Google Cloud, wordt in het geheugen verwerkt en verlaat Google Cloud niet.

Google Cloud is gecertificeerd onder ISO 27001 en SOC 2, en verwerkt gegevens onder een gegevensverwerkingsovereenkomst (Data Processing Addendum) die voldoet aan de AVG-vereisten.

3. Internationale Gegevensoverdracht

Als u ervoor kiest om uw gegevens op te slaan in de Verenigde Staten (Iowa), zullen uw persoonlijke gegevens worden overgedragen naar en verwerkt in de Verenigde Staten, waarvan de Europese Commissie niet heeft vastgesteld dat deze een gelijkwaardig niveau van gegevensbescherming biedt als de EU.

Om ervoor te zorgen dat uw gegevens beschermd blijven, vertrouwen wij op de Standard Contractual Clauses (SCC's) van de Europese Commissie als het wettelijke doorgiftemechanisme voor gegevens die in de Amerikaanse regio worden verwerkt. U kunt een kopie van de toepasselijke SCC's aanvragen door contact met ons op te nemen via support@rumi.coach.

Als u kiest voor de EU (België) regio, verlaten uw gegevens de Europese Economische Ruimte niet.

4. Wettelijke grondslagen voor verwerking (AVG)

We verwerken uw persoonlijke gegevens alleen wanneer we hiervoor een wettelijke grondslag hebben onder de AVG. De toepasselijke grondslagen zijn:

• Uitvoering van een overeenkomst (Art. 6(1)(b)): Verwerking noodzakelijk om de Dienst aan u te leveren — accountbeheer, sessielevering, Dashboard, facturering.
• Wettelijke verplichting (Art. 6(1)(c)): Verwerking vereist door de wet — leeftijdsverificatie, btw-administratie, naleving van consumentenrechten.
• Gerechtvaardigde belangen (Art. 6(1)(f)): Verwerking noodzakelijk voor onze gerechtvaardigde bedrijfsbelangen — fraudepreventie, beveiligingsmonitoring, servicestabiliteit en u op weg helpen met de Dienst waarvoor u zich heeft aangemeld, via de onboardingberichten die in Sectie 5 worden beschreven — wanneer deze belangen niet zwaarder wegen dan uw rechten. We wegen onze belangen in elk geval zorgvuldig af tegen uw privacy.
• Toestemming (Art. 6(1)(a)): Waar we vertrouwen op toestemming — de hieronder beschreven AI-verwerking van uw stem, marketing-e-mail, een optioneel telefoonnummer, Google Analytics-cookies op de website — kunt u die toestemming te allen tijde intrekken zonder de rechtmatigheid van de verwerking voorafgaand aan de intrekking aan te tasten.

AI-verwerking van uw stem berust op uw toestemming. Voorafgaand aan uw eerste sessie moet u, in een apart vakje en los van het accepteren van de Voorwaarden, bevestigen dat u begrijpt dat u praat met een AI-coaching systeem, dat de audio van uw stem naar onze backend wordt gestuurd en verwerkt door onze diensten binnen Google Cloud zodat Rumi hardop kan antwoorden, en dat wat u zegt wordt opgeslagen in uw profiel als herinneringen. Geen enkele sessie kan beginnen voordat u dit doet, en de datum en tijd van die toestemming worden geregistreerd op uw account. U trekt deze in door uw account te verwijderen, wat ook uw herinneringen wist; het intrekken ervan betekent dat de Dienst niet langer kan worden geleverd, omdat spreken met een AI-coach de gehele Dienst is.

We minimaliseren bewust gevoelige gegevens: de audio van uw stem wordt nooit opgeslagen, we voeren geen biometrische identificatie uit, we gebruiken uw stem niet om u te identificeren, en we bouwen geen gezondheidsprofielen op of leiden geen gezondheidsgerelateerde kenmerken over u af. Echter, wat u kiest te zeggen in een sessie — en alle reflecties die u kiest op te slaan in uw Dashboard — kan informatie onthullen over uw emotionele welzijn. Wanneer de door u geleverde inhoud bijzondere categorie gegevens omvat (AVG Art. 9), verwerken we deze uitsluitend om de Dienst aan u te leveren, op basis van uw uitdrukkelijke toestemming (Art. 9(2)(a)) gegeven bij het aanmaken van uw account. U kunt die toestemming op elk moment intrekken door de relevante inhoud of uw account te verwijderen.

5. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken de gegevens die we verzamelen uitsluitend voor de volgende doeleinden:

• Het leveren en onderhouden van de Dienst: Het aanbieden van voice coaching sessies, het genereren van Dashboard-uitvoer, het beheren van uw account en het verwerken van facturatie.
• Het beheren van uw minutenaldo: Het bijhouden van de sessieduur en het aftrekken van minuten van uw tegoed.
• Klantenservice: Het beantwoorden van uw vragen en het oplossen van problemen die u bij ons meldt.
• Beveiliging van de Dienst en fraudepreventie: Het detecteren en voorkomen van ongeoorloofde toegang, misbruik of frauduleus gebruik van de Dienst.
• Wettelijke naleving: Het voldoen aan onze verplichtingen onder de Portugese, EU- en toepasselijke belastingwetgeving.
• Website-analyse: Begrijpen hoe bezoekers onze openbare website gebruiken om deze te verbeteren (via Google Analytics, met uw toestemming).
• Productanalyse binnen de app: Begrijpen welke functies worden gebruikt en waar mensen vastlopen, zodat we de app kunnen verbeteren (via PostHog, Mixpanel en Firebase Analytics, en nooit inclusief de inhoud van uw sessies).
• Crashdiagnose: Het ontvangen van crashrapporten, zodat we defecten kunnen herstellen (via Firebase Crashlytics).
• Meldingen: Het verzenden van herinneringen en sessiemeldingen naar uw apparaat, indien u meldingen toestaat (via Firebase Cloud Messaging).
• Servicemededelingen: Het versturen van transactionele e-mails zoals abonnementsbevestigingen, betalingsbewijzen, waarschuwingen voor minutenaldo en beleidsupdates.
• Onboardingberichten: Zolang uw account nieuw is, een korte reeks e-mails — en, als u inlogt met uw telefoonnummer, een paar sms-berichten — om u te helpen uw eerste sessie te houden en, als u dat wilt, WhatsApp of Telegram te koppelen. Ze stoppen zodra u heeft gedaan waar ze over gaan en eindigen uiterlijk twee weken na uw aanmelding. E-mails en sms-berichten worden alleen verstuurd tussen 9:00 en 21:00 uur in uw tijdzone, en met elk bericht kunt u ze stoppen: via de link in elke e-mail, of door STOP te antwoorden op een sms-bericht. Als u WhatsApp of Telegram heeft gekoppeld, ontvangt u ze in plaats daarvan daar. Ze bevatten geen aanbiedingen en staan los van de keuze voor marketing-e-mail die u bij uw registratie heeft gemaakt (gerechtvaardigde belangen, Art. 6(1)(f)).

Wij gebruiken uw gegevens niet voor:

• Reclame of retargeting
• Verkoop aan derden
• Het trainen van AI-modellen (uw sessies worden niet gebruikt om welk model dan ook te trainen, inclusief de AI die rumi.coach aandrijft)
• Profilering voor geautomatiseerde besluitvorming die juridische of significante gevolgen heeft

6. Met wie we uw gegevens delen

Wij verkopen uw persoonsgegevens niet. Wij delen deze alleen in de volgende beperkte omstandigheden:

Dienstverleners (gegevensverwerkers): Wij werken samen met een klein aantal vertrouwde externe dienstverleners die gegevens namens ons verwerken onder strikte contractuele verplichtingen:

• Google Cloud Platform — cloudinfrastructuur, gegevensopslag en de AI-diensten die een sessie aandrijven. Onze backend, uw accountgegevens en uw herinneringen bevinden zich allemaal hier, in de door u gekozen regio (EU — België, of VS — Iowa), en de realtime stemtranscriptie en AI-antwoordgeneratie vinden plaats in diezelfde regio. Uw sessie-audio bereikt onze backend binnen Google Cloud en wordt daar verwerkt; het verlaat Google Cloud niet. Het wordt tijdelijk verwerkt om uw sessie van stroom te voorzien, wordt nooit als audio opgeslagen en wordt nooit gebruikt om een model te trainen.
• PostHog, Mixpanel — productanalyse voor de app: welke schermen en acties, plus het kleine accountprofiel zoals beschreven in Sectie 1.3. Nooit de inhoud van uw sessies.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — app-analyse, crashrapporten en levering van pushmeldingen.
• RevenueCat — beheer van abonnementsstatus
• Google Analytics — website-analyse (geanonimiseerd, met uw cookievoorkeur)
• SMTP2GO and SendGrid — e-mailbezorging (de ene dient als back-up voor de andere)
• Twilio — SMS-bezorging: uw eenmalige inlogcodes en onboardingberichten als u inlogt via telefoon, en Servicemeldingen als u een nummer aan uw account heeft toegevoegd

Alle verwerkers zijn gebonden aan AVG-conforme gegevensverwerkingsovereenkomsten en mogen uw gegevens alleen verwerken voor het specifieke doel dat wij instrueren. Elk van hen is contractueel verplicht om uw gegevens te beschermen volgens dezelfde standaard zoals uiteengezet in dit Beleid — hetzelfde of een gelijkwaardig beschermingsniveau — en geen van hen mag uw gegevens gebruiken voor eigen doeleinden, deze verkopen of er eigen modellen mee trainen. Waar een verwerker wordt gebruikt, blijven wij de verwerkingsverantwoordelijke en blijven wij aan u verantwoording verschuldigd voor wat er met uw gegevens gebeurt.

Betalingsplatforms (onafhankelijke verwerkingsverantwoordelijken): Aankopen worden gefactureerd door Apple (App Store), Google (Google Play), of Paddle (geregistreerde handelaar voor websiteaankopen). Deze platforms verwerken uw betalings- en factureringsgegevens onder hun eigen privacybeleid, en rumi.coach ontvangt of slaat nooit uw creditcardgegevens op. Wanneer deze platforms gegevens buiten de EER verwerken, doen zij dit onder hun eigen AVG-overdrachtswaarborgen.

Wettelijke vereisten: Wij kunnen uw gegevens openbaar maken indien dit wettelijk, door een gerechtelijk bevel of ander juridisch proces vereist is, of indien nodig om de rechten, veiligheid of eigendommen van rumi.coach of anderen te beschermen. Wij zullen u van een dergelijke openbaarmaking op de hoogte stellen, indien dit wettelijk is toegestaan.

Bedrijfsoverdrachten: In het geval van een fusie, overname of verkoop van alle of een deel van onze activiteiten, kunnen uw gegevens worden overgedragen als onderdeel van die transactie. Wij zullen u hiervan vooraf op de hoogte stellen en uw rechten onder dit Beleid blijven van toepassing.

7. Gegevensbewaring

Wij bewaren uw persoonlijke gegevens alleen zo lang als nodig is voor het doel waarvoor ze zijn verzameld, of zoals vereist door de wet.

Wanneer u uw account verwijdert, worden uw herinneringen, sessieverslagen, Dashboard-uitvoer en profielgegevens onmiddellijk gewist als onderdeel van dat verzoek, en in elk geval worden alle persoonlijke gegevens permanent verwijderd binnen 30 dagen, behalve waar wij wettelijk verplicht zijn deze te bewaren (bijv. betalingsgegevens voor belastingdoeleinden). Wat overblijft is een record van de sessie zonder inhoud — de datum, duur en de verbruikte minuten — die we bewaren als zakelijke en factureringsgegevens en die u niet langer identificeert.

8. Cookies

Wij gebruiken cookies alleen op onze openbare website. Wij gebruiken geen cookies binnen de coachingapplicatie, behalve wat strikt noodzakelijk is voor authenticatie en sessiebeveiliging.

Strikt noodzakelijke cookies: Noodzakelijk voor het functioneren van de website en applicatie — authenticatie, beveiligingstokens, sessiestatus. Deze kunnen niet worden uitgeschakeld.

Analytische cookies (Google Analytics): Worden gebruikt om te begrijpen hoe bezoekers onze openbare website navigeren. Deze worden alleen geplaatst met uw toestemming via onze cookiebanner. U kunt uw toestemming op elk moment intrekken of wijzigen via Cookie-instellingen.

Wij gebruiken geen advertentiecookies, tracking pixels of marketingcookies van derden.

De cookies die wij gebruiken zijn:

Bovenstaande cookieduur is de maximale levensduur van de cookie in uw browser. De analysedata zelf wordt door Google Analytics maximaal 14 maanden bewaard (zie Sectie 7).

9. Uw Rechten onder de AVG

Als betrokkene onder de AVG heeft u de volgende rechten, die u te allen tijde kunt uitoefenen:

• Recht op inzage (Art. 15): Vraag een kopie aan van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie (Art. 16): Vraag om correctie van onjuiste of onvolledige gegevens.
• Recht op wissing (Art. 17): Vraag om verwijdering van uw persoonsgegevens ("recht om vergeten te worden"), onder voorbehoud van onze wettelijke bewaartermijnen.
• Recht op beperking (Art. 18): Verzoek dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken.
• Recht op gegevensoverdraagbaarheid (Art. 20): Vraag uw gegevens aan in een gestructureerd, machineleesbaar formaat om over te dragen naar een andere dienst.
• Recht van bezwaar (Art. 21): Maak bezwaar tegen verwerking op basis van legitieme belangen, inclusief directe marketing.
• Recht om toestemming in te trekken: Indien de verwerking is gebaseerd op toestemming (bijv. analysecookies), kunt u deze te allen tijde intrekken.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (Art. 22): Wij nemen geen geautomatiseerde beslissingen die juridische of vergelijkbare significante gevolgen voor u hebben.

Hoe u uw rechten uitoefent: U kunt al de bovengenoemde rechten uitoefenen via uw accountinstellingen, of door contact met ons op te nemen via support@rumi.coach. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken.

Recht om een klacht in te dienen: Indien u van mening bent dat wij uw gegevens niet rechtmatig hebben verwerkt, heeft u het recht een klacht in te dienen bij de Portugese gegevensbeschermingsautoriteit:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

U kunt ook contact opnemen met de gegevensbeschermingsautoriteit in uw land van verblijf indien u zich in een andere EU-lidstaat bevindt.

10. Gegevensbeveiliging

We implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of vernietiging. Deze omvatten:

• Versleuteling van gegevens tijdens overdracht (TLS) en in rust (AES-256) op Google Cloud
• Toegangscontroles die beperken wie binnen ons team toegang heeft tot persoonsgegevens
• Regelmatige beveiligingsaudits
• Alleen-in-geheugen verwerking van stemaudio zonder schrijfbewerkingen naar enig opslagsysteem

Geen enkel systeem is volkomen veilig. Als wij kennis krijgen van een datalek dat waarschijnlijk uw rechten en vrijheden zal beïnvloeden, zullen wij de CNPD binnen 72 uur op de hoogte stellen en u zonder onnodige vertraging informeren, zoals vereist door AVG Art. 33–34.

11. Privacy van Kinderen

De Dienst is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van personen jonger dan 16 jaar. Als wij erachter komen dat wij per ongeluk gegevens hebben verzameld van een gebruiker jonger dan 16 jaar, zullen wij die gegevens onmiddellijk verwijderen en het account sluiten. Als u denkt dat een kind jonger dan 16 jaar een account heeft aangemaakt, neem dan contact met ons op via support@rumi.coach.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Als we materiële wijzigingen aanbrengen, zullen we u per e-mail informeren ten minste 14 dagen voordat het nieuwe beleid van kracht wordt. Het bijgewerkte beleid zal altijd beschikbaar zijn op rumi.coach/privacy-policy. Uw voortgezet gebruik van de Dienst na de ingangsdatum vormt acceptatie van het bijgewerkte beleid. Als u niet akkoord gaat, kunt u uw account verwijderen voordat de wijzigingen van kracht worden.

13. Contact

Voor alle privacygerelateerde vragen, verzoeken van betrokkenen of zorgen, kunt u contact met ons opnemen:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-mail: support@rumi.coach
Website: rumi.coach/support

We streven ernaar om binnen 5 werkdagen op alle privacyvragen te reageren.