Polityka prywatności

Nasze Zaangażowanie w Ochronę Twojej Prywatności

W rumi.coach, prywatność to nie prawna formalność — to fundament, na którym zbudowany jest cały produkt. Jesteś proszony o szczere mówienie o swoim wewnętrznym życiu, swoich celach, swoich lękach i swoich zmaganiach. Wymaga to środowiska całkowitego zaufania. Niniejsza Polityka Prywatności wyjaśnia dokładnie, co zbieramy, dlaczego to zbieramy, czego nie zbieramy i jak zawsze zachowujesz kontrolę.

Niniejsza Polityka dotyczy korzystania przez Ciebie ze strony internetowej rumi.coach, aplikacji internetowej, aplikacji na iOS i aplikacji na Androida (łącznie zwanych „Usługą”), obsługiwanych przez RUMI LABS, LDA, prywatną spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Portugalii z siedzibą pod adresem Travessa Velha do Picoto 125, 3700-638 Cesar („rumi.coach”, „my”, „nasze” lub „nas”).

rumi.coach jest administratorem danych osobowych opisanych w niniejszej Polityce, zgodnie z definicją zawartą w Rozporządzeniu (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych, „RODO”).

1. Jakie dane zbieramy i dlaczego

1.1 Dane podawane podczas rejestracji konta

Kiedy zakładasz konto rumi.coach, prosimy o następujące informacje:

Nie prosimy o Twoje pełne imię i nazwisko, numer telefonu ani adres zamieszkania podczas rejestracji. Twoje preferowane imię jest jedynym imieniem, które przechowujemy. (Możesz opcjonalnie dodać numer telefonu później — patrz Sekcja 1.2.)

Jak się logujesz: Możesz zalogować się za pomocą swojego adresu e-mail lub numeru telefonu, w takim przypadku wysyłamy Ci jednorazowy kod — e-mailem lub SMS-em — i w ogóle nie przechowujemy hasła, albo za pomocą Sign in with Apple lub Google Sign-In. Jeśli korzystasz z Apple lub Google, otrzymujemy adres e-mail oraz, jeśli na to zezwolisz, imię przechowywane na tym koncie — nic więcej z Twojego profilu Apple lub Google. Logowanie za pomocą Apple pozwala ukryć Twój prawdziwy adres za prywatnym przekaźnikiem Apple, a jeśli to zrobisz, adres przekaźnika jest jedynym, który przechowujemy.

Na co wyrażasz zgodę podczas rejestracji: Utworzenie konta wymaga zaakceptowania naszych Warunków i Zasad oraz, oddzielnie, potwierdzenia, że rozumiesz, iż rozmawiasz z trenerem AI — że dźwięk Twojego głosu jest wysyłany na nasze serwery i przetwarzany przez nasze usługi w Google Cloud, aby Rumi mógł odpowiedzieć na głos, oraz że to, co mówisz, jest zapisywane w Twoim profilu jako wspomnienia. E-mail marketingowy to trzecia, całkowicie opcjonalna opcja. Rejestrujemy datę i godzinę każdej z tych trzech decyzji na Twoim koncie. Jeśli logujesz się za pomocą Apple lub Google, co pomija formularz rejestracyjny, zostaniesz poproszony/a o te same trzy zgody, zanim będziesz mógł/mogła korzystać z Usługi.

1.2 Dane zbierane podczas korzystania z Usługi

Audio sesji głosowej: Twój głos jest przetwarzany w czasie rzeczywistym podczas sesji, aby Rumi mógł Cię zrozumieć i odpowiedzieć na głos. Samo audio nigdy nie jest przechowywane. Jest przetwarzane w pamięci i znika w momencie zakończenia sesji — nie przechowujemy żadnych nagrań z sesji. Słowa są transkrybowane, gdy mówisz, ponieważ tak trener Cię rozumie, ale transkrypcja również nie jest przechowywana: istnieje tylko przez czas trwania sesji. To, co przetrwa sesję, jest opisane w następnym akapicie, a Ty zostaniesz poproszony/a o wyrażenie zgody na to w aplikacji przed pierwszą sesją.

Wspomnienia: Z tego, co mówisz, zapisujemy krótkie pisemne notatki do Twojego profilu — rzeczy warte zapamiętania dotyczące Twoich celów, Twojej sytuacji i tego, co jest dla Ciebie ważne. Są to przechowywane teksty, a nie audio, i to one sprawiają, że coaching Rumi staje się z czasem osobisty, zamiast zaczynać od zera każdą sesję. Możesz usunąć swoje wspomnienia samodzielnie, bez usuwania czegokolwiek innego, z poziomu Settings → Manage Data, a zostaną one usunięte, gdy skasujesz swoje konto.

Podsumowanie sesji i wnioski: Na koniec sesji zachowujemy krótkie pisemne podsumowanie i wyciągnięte z niej wnioski, abyś mógł/mogła spojrzeć wstecz na to, nad czym pracowałeś/aś. Są one przechowywane na Twoim koncie i możesz je usunąć w dowolnym momencie.

Wyniki sesji (dane z Pulpitu): Strukturyzowane wyniki generowane podczas Twoich sesji — takie jak listy nawyków, mapy drogowe celów, priorytety i refleksje — są przechowywane na Twoim koncie w wybranym regionie Google Cloud i są widoczne w Twoim Pulpicie Wizualnej Klarowności. Kontrolujesz te dane i możesz usunąć dowolną ich część lub całość w dowolnym momencie.

Metadane sesji: Przechowujemy ograniczone metadane techniczne dotyczące sesji, w tym datę sesji, czas trwania w minutach oraz minuty odjęte od Twojego salda. Jest to wymagane do dokładnego zarządzania Twoim limitem minut i rozliczeniami.

Numer telefonu: Numer telefonu może być sposobem logowania — wysyłamy jednorazowy kod SMS-em, a Ty wprowadzasz go zamiast hasła. Gdy Twój numer jest identyfikatorem logowania, przechowujemy go, ponieważ Usługa nie może Cię wpuścić bez niego (wykonanie umowy). Możesz również dodać numer do konta utworzonego w inny sposób; w takim przypadku używamy go wyłącznie do wysyłania Ci wiadomości SMS związanych z Usługą, na podstawie Twojej zgody (Art. 6 ust. 1 lit. a), i możesz go usunąć w dowolnym momencie w ustawieniach konta, co wycofuje tę zgodę. W każdym przypadku nigdy nie używamy Twojego numeru do celów reklamowych i nigdy nie udostępniamy go reklamodawcom.

Informacje o płatnościach: Nigdy nie widzimy ani nie przechowujemy danych Twojej karty płatniczej. Zakupy dokonywane w aplikacji iOS lub Android są fakturowane przez Apple lub Google zgodnie z ich własnymi politykami prywatności, a wszystko, co otrzymujemy, to potwierdzenie, że zakup lub odnowienie miało miejsce — bez numeru karty, bez czterech ostatnich cyfr, bez adresu rozliczeniowego. Zakupy dokonywane na naszej stronie internetowej są fakturowane przez Paddle jako sprzedawcę rekordu. RevenueCat otrzymuje potwierdzenie zakupu, aby śledzić, do czego uprawnione jest Twoje konto; nigdy nie przetwarza płatności.

1.3 Dane zbierane automatycznie

Kiedy odwiedzasz naszą stronę internetową lub korzystasz z Usługi, automatycznie zbieramy:

Dane dziennika i urządzenia: Adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia, odwiedzone strony i znaczniki czasu. Dane te są wykorzystywane do utrzymania bezpieczeństwa usługi i diagnozowania problemów technicznych.

Dane analityczne (Google Analytics): Używamy Google Analytics, aby zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej (nie z doświadczenia w aplikacji). Google Analytics zbiera dane takie jak odwiedzone strony, czas spędzony na stronie, przybliżona lokalizacja geograficzna (wywodząca się z adresu IP) oraz informacje o urządzeniu/przeglądarce. Dane te są agregowane i wykorzystywane wyłącznie do ulepszania strony internetowej. Włączyliśmy anonimizację IP w naszej konfiguracji Google Analytics.

Analityka produktu w aplikacji (PostHog, Mixpanel, Firebase Analytics): Aby zrozumieć, jak aplikacja jest faktycznie używana i gdzie użytkownicy napotykają problemy, rejestrujemy, które ekrany otwierasz i jakie działania wykonujesz — rozpoczęta sesja, wyświetlony paywall, utworzone zobowiązanie. Oprócz tych zdarzeń wysyłamy Twój identyfikator konta i mały profil: wybranego trenera i głos, płeć, przedział wiekowy zamiast daty urodzenia, język, kraj, region danych, motyw, obszar zainteresowania, czy konfiguracja jest zakończona oraz kiedy się zarejestrowałeś/aś.

Czego analityka w aplikacji nigdy nie otrzymuje: zawartości Twoich sesji. Żadne audio, żadna transkrypcja, żadne wspomnienie, żaden tekst z Pulpitu nigdy nie trafia do dostawcy usług analitycznych — te zdarzenia niosą informację, że coś się wydarzyło, ale nic z tego, co zostało powiedziane.

Dane o awariach i diagnostyczne (Firebase Crashlytics): Jeśli aplikacja ulegnie awarii, otrzymujemy raport awarii — model urządzenia, wersję systemu operacyjnego, wersję aplikacji i techniczny ślad stosu — abyśmy mogli to naprawić.

Powiadomienia push (Firebase Cloud Messaging): Jeśli zezwolisz na powiadomienia, Twoje urządzenie otrzymuje token push, który przechowujemy na Twoim koncie i używamy do wysyłania przypomnień i monitów o sesjach. Wyłączenie powiadomień w ustawieniach urządzenia kończy ten proces.

2. Przechowywanie i Lokalizacja Danych

Podczas tworzenia konta wybierasz, gdzie przechowywane są Twoje osobiste dane konta:

• Europa: Google Cloud europe-west1 (Belgia)
• Stany Zjednoczone: Google Cloud us-central1 (Iowa)

Twój wybór określa główną lokalizację danych Twojego konta — Twoje dane wyjściowe z Panelu, wspomnienia, podsumowania sesji, metadane sesji i profil konta — oraz region, w którym Twoje sesje głosowe są przetwarzane w czasie rzeczywistym. Usługi AI, których używamy, działają w Google Cloud w obu regionach, więc Twoja sesja jest obsługiwana z wybranego przez Ciebie regionu. Jest to stałe ustawienie dla każdego konta. Jeśli chcesz zmienić region danych, musisz skontaktować się z nami pod adresem support@rumi.coach; będzie to wymagało usunięcia Twojego obecnego konta i utworzenia nowego.

Niezależnie od wybranego regionu, dźwięk głosu nigdy nie jest zapisywany w żadnym systemie przechowywania danych. Dociera do naszego zaplecza w Google Cloud, jest przetwarzany w pamięci i nie opuszcza Google Cloud.

Google Cloud posiada certyfikaty ISO 27001 i SOC 2, a dane są przetwarzane zgodnie z Załącznikiem o Przetwarzaniu Danych, który spełnia wymogi RODO.

3. Międzynarodowe Przekazywanie Danych

Jeśli zdecydujesz się przechowywać swoje dane w Stanach Zjednoczonych (Iowa), Twoje dane osobowe zostaną przekazane i przetworzone w Stanach Zjednoczonych, co Komisja Europejska nie uznała za zapewniające równoważnego poziomu ochrony danych jak w UE.

Aby zapewnić ochronę Twoich danych, opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej (SCC) jako prawnym mechanizmie przekazywania danych przetwarzanych w regionie USA. Możesz zażądać kopii obowiązujących SCC, kontaktując się z nami pod adresem support@rumi.coach.

Jeśli wybierzesz region UE (Belgia), Twoje dane nie opuszczają Europejskiego Obszaru Gospodarczego.

4. Podstawy prawne przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy posiadamy ku temu zgodną z prawem podstawę w rozumieniu RODO. Obowiązujące podstawy to:

• Wykonanie umowy (art. 6 ust. 1 lit. b)): Przetwarzanie niezbędne do świadczenia Usługi — zarządzanie kontem, realizacja sesji, Pulpit, rozliczenia.
• Obowiązek prawny (art. 6 ust. 1 lit. c)): Przetwarzanie wymagane przez prawo — weryfikacja wieku, ewidencja VAT, przestrzeganie praw konsumentów.
• Uzasadnione interesy (art. 6 ust. 1 lit. f)): Przetwarzanie niezbędne dla naszych uzasadnionych interesów biznesowych — zapobieganie oszustwom, monitorowanie bezpieczeństwa, stabilność usług — w przypadkach, gdy interesy te nie są nadrzędne wobec Twoich praw. W każdym przypadku starannie ważymy nasze interesy w stosunku do Twojej prywatności.
• Zgoda (art. 6 ust. 1 lit. a)): W przypadku, gdy opieramy się na zgodzie — opisane poniżej przetwarzanie Twojego głosu przez AI, e-maile marketingowe, opcjonalny numer telefonu, pliki cookie Google Analytics na stronie internetowej — możesz wycofać tę zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Przetwarzanie Twojego głosu przez AI opiera się na Twojej zgodzie. Przed pierwszą sesją musisz potwierdzić, w osobnym polu wyboru i niezależnie od akceptacji Warunków, że rozumiesz, iż rozmawiasz z systemem coachingowym AI, że nagranie Twojego głosu jest wysyłane do naszego zaplecza i przetwarzane przez nasze usługi w Google Cloud, aby Rumi mógł odpowiadać na głos, oraz że to, co mówisz, jest zapisywane w Twoim profilu jako wspomnienia. Żadna sesja nie może się rozpocząć, dopóki tego nie zrobisz, a data i godzina tej zgody są rejestrowane na Twoim koncie. Możesz ją wycofać, usuwając swoje konto, co również kasuje Twoje wspomnienia; wycofanie jej oznacza, że Usługa nie może być już świadczona, ponieważ rozmowa z trenerem AI stanowi całą Usługę.

Celowo minimalizujemy dane wrażliwe: nagranie Twojego głosu nigdy nie jest przechowywane, nie przeprowadzamy identyfikacji biometrycznej, nie używamy Twojego głosu do identyfikacji Ciebie, ani nie tworzymy profili zdrowotnych ani nie wyciągamy wniosków na temat Twoich cech zdrowotnych. Jednakże to, co zdecydujesz się powiedzieć podczas sesji — oraz wszelkie refleksje, które zdecydujesz się zapisać na swoim Pulpicie — może ujawnić informacje o Twoim samopoczuciu emocjonalnym. W przypadku, gdy dostarczone przez Ciebie treści zawierają dane szczególnej kategorii (RODO art. 9), przetwarzamy je wyłącznie w celu świadczenia Tobie Usługi, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a)), udzielonej podczas tworzenia konta. Możesz wycofać tę zgodę w dowolnym momencie, usuwając odpowiednie treści lub swoje konto.

5. Jak Wykorzystujemy Twoje Dane

Używamy zbieranych danych wyłącznie w następujących celach:

• Dostarczanie i utrzymywanie Usługi: Umożliwianie sesji coachingowych głosowych, generowanie raportów w Panelu, zarządzanie kontem i przetwarzanie płatności.
• Zarządzanie saldem minut: Śledzenie czasu trwania sesji i odejmowanie minut z Twojego pakietu.
• Obsługa klienta: Odpowiadanie na Twoje pytania i rozwiązywanie zgłaszanych problemów.
• Bezpieczeństwo Usługi i zapobieganie oszustwom: Wykrywanie i zapobieganie nieautoryzowanemu dostępowi, nadużyciom lub oszukańczemu wykorzystaniu Usługi.
• Zgodność z prawem: Wypełnianie naszych zobowiązań wynikających z prawa portugalskiego, unijnego oraz obowiązującego prawa podatkowego.
• Analityka strony internetowej: Zrozumienie, w jaki sposób odwiedzający korzystają z naszej publicznej strony internetowej w celu jej ulepszenia (za pośrednictwem Google Analytics, za Twoją zgodą).
• Analityka produktu w aplikacji: Zrozumienie, które funkcje są używane i gdzie użytkownicy napotykają problemy, abyśmy mogli ulepszyć aplikację (za pośrednictwem PostHog, Mixpanel i Firebase Analytics, nigdy nie uwzględniając treści Twoich sesji).
• Diagnostyka awarii: Odbieranie raportów o awariach, abyśmy mogli naprawiać usterki (za pośrednictwem Firebase Crashlytics).
• Powiadomienia: Wysyłanie przypomnień i monitów o sesjach na Twoje urządzenie, jeśli zezwolisz na powiadomienia (za pośrednictwem Firebase Cloud Messaging).
• Komunikacja serwisowa: Wysyłanie Ci wiadomości e-mail transakcyjnych, takich jak potwierdzenia subskrypcji, rachunki za płatności, ostrzeżenia o saldzie minut i aktualizacje zasad.

Nie wykorzystujemy Twoich danych do:

• Reklamy lub retargetingu
• Sprzedaży stronom trzecim
• Szkolenia modeli AI (Twoje sesje nie są wykorzystywane do szkolenia żadnego modelu, w tym AI, która zasila rumi.coach)
• Profilowania do zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub znaczące

6. Z kim udostępniamy Twoje dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie w następujących ograniczonych okolicznościach:

Dostawcy usług (podmioty przetwarzające dane): Współpracujemy z niewielką liczbą zaufanych zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie ścisłych zobowiązań umownych:

• Google Cloud Platform — infrastruktura chmurowa, przechowywanie danych oraz usługi AI, które zasilają sesje. Nasz backend, dane Twojego konta i Twoje wspomnienia znajdują się tutaj, w wybranym przez Ciebie regionie (UE — Belgia lub USA — Iowa), a transkrypcja głosu w czasie rzeczywistym i generowanie odpowiedzi AI odbywają się w tym samym regionie. Dźwięk Twojej sesji dociera do naszego backendu w Google Cloud i jest tam przetwarzany; nie opuszcza Google Cloud. Jest przetwarzany tymczasowo, aby zasilać Twoją sesję, nigdy nie jest przechowywany jako dźwięk i nigdy nie jest używany do szkolenia żadnego modelu.
• PostHog, Mixpanel — analityka produktu dla aplikacji: które ekrany i działania, plus mały profil konta opisany w sekcji 1.3. Nigdy zawartość Twoich sesji.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — analityka aplikacji, raporty o awariach i dostarczanie powiadomień push.
• RevenueCat — zarządzanie stanem subskrypcji
• Google Analytics — analityka strony internetowej (anonimizowana, za Twoją zgodą na pliki cookie)
• SMTP2GO and SendGrid — dostarczanie wiadomości e-mail (jeden służy jako kopia zapasowa dla drugiego)
• Twilio — dostarczanie wiadomości SMS: Twoje jednorazowe kody logowania, jeśli logujesz się telefonem, oraz wiadomości serwisowe, jeśli dodałeś numer do swojego konta

Wszyscy przetwarzający dane są związani umowami o przetwarzaniu danych zgodnymi z RODO i mogą przetwarzać Twoje dane wyłącznie w konkretnym celu, który im wskażemy. Każdy z nich jest umownie zobowiązany do ochrony Twoich danych zgodnie z tym samym standardem określonym w niniejszej Polityce — tym samym lub równoważnym poziomem ochrony — i żaden z nich nie ma prawa wykorzystywać Twoich danych do własnych celów, sprzedawać ich ani szkolić na nich własnych modeli. W przypadku korzystania z podmiotu przetwarzającego dane, pozostajemy administratorem i odpowiadamy przed Tobą za to, co dzieje się z Twoimi danymi.

Platformy płatnicze (niezależni administratorzy): Zakupy są fakturowane przez Apple (App Store), Google (Google Play) lub Paddle (sprzedawca odpowiadający za zakupy na stronie internetowej). Platformy te przetwarzają Twoje dane płatnicze i rozliczeniowe zgodnie z własnymi politykami prywatności, a rumi.coach nigdy nie otrzymuje ani nie przechowuje żadnych danych Twojej karty płatniczej. Jeżeli te platformy przetwarzają dane poza EOG, robią to zgodnie z własnymi zabezpieczeniami transferowymi RODO.

Wymogi prawne: Możemy ujawnić Twoje dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub inny proces prawny, lub gdy jest to konieczne w celu ochrony praw, bezpieczeństwa lub własności rumi.coach lub innych osób. Powiadomimy Cię o każdym takim ujawnieniu, jeśli będzie to prawnie dozwolone.

Przeniesienie działalności: W przypadku fuzji, przejęcia lub sprzedaży całości lub części naszej działalności, Twoje dane mogą zostać przeniesione w ramach tej transakcji. Powiadomimy Cię z wyprzedzeniem, a Twoje prawa wynikające z niniejszej Polityki będą nadal obowiązywać.

7. Przechowywanie Danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do celu, w którym zostały zebrane, lub zgodnie z wymogami prawa.

Kiedy usuwasz swoje konto, Twoje wspomnienia, podsumowania sesji, wyniki z Pulpitu nawigacyjnego oraz dane profilowe są usuwane natychmiast w ramach tego żądania, a w każdym przypadku wszystkie dane osobowe są trwale usuwane w ciągu 30 dni, z wyjątkiem sytuacji, gdy jesteśmy prawnie zobowiązani do ich zachowania (np. dane dotyczące płatności do celów podatkowych). Pozostaje zapis sesji bez żadnej zawartości — jej data, czas trwania i wykorzystane minuty — który przechowujemy jako zapis biznesowy i rozliczeniowy i który nie identyfikuje Cię już.

8. Pliki cookie

Używamy plików cookie wyłącznie na naszej publicznej stronie internetowej. Nie używamy plików cookie w aplikacji coachingowej poza tymi, które są ściśle niezbędne do uwierzytelniania i bezpieczeństwa sesji.

Ściśle niezbędne pliki cookie: Wymagane do działania strony internetowej i aplikacji — uwierzytelnianie, tokeny bezpieczeństwa, stan sesji. Nie można ich wyłączyć.

Analityczne pliki cookie (Google Analytics): Służą do zrozumienia, w jaki sposób odwiedzający poruszają się po naszej publicznej stronie internetowej. Są one umieszczane wyłącznie za Twoją zgodą za pośrednictwem naszego banera plików cookie. Możesz wycofać lub zmienić swoją zgodę w dowolnym momencie poprzez Ustawienia plików cookie.

Nie używamy reklamowych plików cookie, pikseli śledzących ani żadnych marketingowych plików cookie stron trzecich.

Używane przez nas pliki cookie to:

Powyższe czasy trwania plików cookie to maksymalny czas życia pliku cookie w Twojej przeglądarce. Same dane analityczne są przechowywane przez Google Analytics przez okres do 14 miesięcy (patrz Sekcja 7).

9. Twoje Prawa na Mocy RODO

Jako osoba, której dane dotyczą, zgodnie z RODO, posiadasz następujące prawa, które możesz wykonywać w dowolnym momencie:

• Prawo dostępu (Art. 15): Żądanie kopii danych osobowych, które przechowujemy na Twój temat.
• Prawo do sprostowania (Art. 16): Żądanie sprostowania niedokładnych lub niekompletnych danych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") (Art. 17): Żądanie usunięcia Twoich danych osobowych, z zastrzeżeniem naszych prawnych obowiązków retencji.
• Prawo do ograniczenia przetwarzania (Art. 18): Żądanie, abyśmy ograniczyli przetwarzanie Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych (Art. 20): Żądanie przekazania Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego innemu usługodawcy.
• Prawo do sprzeciwu (Art. 21): Sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionych interesach, w tym wobec marketingu bezpośredniego.
• Prawo do wycofania zgody: Tam, gdzie przetwarzanie opiera się na zgodzie (np. pliki cookie analityczne), możesz ją wycofać w dowolnym momencie.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (Art. 22): Nie podejmujemy żadnych zautomatyzowanych decyzji, które wywołują skutki prawne lub istotne skutki wobec Ciebie.

Jak korzystać ze swoich praw: Możesz skorzystać z któregokolwiek z powyższych praw za pośrednictwem ustawień swojego konta lub kontaktując się z nami pod adresem support@rumi.coach. Odpowiemy w ciągu 30 dni. Możemy poprosić Cię o zweryfikowanie tożsamości przed przetworzeniem Twojego żądania.

Prawo do wniesienia skargi: Jeśli uważasz, że nie przetworzyliśmy Twoich danych zgodnie z prawem, masz prawo wnieść skargę do portugalskiego organu ochrony danych:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Możesz również skontaktować się z organem ochrony danych w kraju Twojego zamieszkania, jeśli znajdujesz się w innym państwie członkowskim UE.

10. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zmianą lub zniszczeniem. Obejmują one:

• Szyfrowanie danych w trakcie przesyłania (TLS) i spoczynku (AES-256) w Google Cloud
• Kontrole dostępu ograniczające, kto w naszym zespole może uzyskać dostęp do danych osobowych
• Regularne przeglądy bezpieczeństwa
• Przetwarzanie audio głosu wyłącznie w pamięci, bez operacji zapisu do jakiegokolwiek systemu przechowywania danych

Żaden system nie jest idealnie bezpieczny. Jeśli dowiemy się o naruszeniu danych, które może wpłynąć na Twoje prawa i wolności, powiadomimy CNPD w ciągu 72 godzin i powiadomimy Cię bez zbędnej zwłoki, zgodnie z art. 33–34 RODO.

11. Prywatność dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych od osób poniżej 16 roku życia. Jeśli dowiemy się, że przypadkowo zebraliśmy dane od użytkownika poniżej 16 roku życia, niezwłocznie usuniemy te dane i zamkniemy konto. Jeśli uważasz, że dziecko poniżej 16 roku życia utworzyło konto, skontaktuj się z nami pod adresem support@rumi.coach.

12. Zmiany w niniejszej Polityce

Niniejsza Polityka Prywatności może być przez nas okresowo aktualizowana. W przypadku wprowadzenia istotnych zmian, powiadomimy Cię o tym pocztą elektroniczną co najmniej 14 dni przed wejściem w życie nowej polityki. Zaktualizowana polityka będzie zawsze dostępna pod adresem rumi.coach/privacy-policy. Dalsze korzystanie z Usługi po dacie wejścia w życie stanowi akceptację zaktualizowanej polityki. Jeśli nie zgadzasz się z nimi, możesz usunąć swoje konto przed wejściem zmian w życie.

13. Kontakt

W przypadku jakichkolwiek pytań związanych z prywatnością, żądań podmiotu danych lub obaw, prosimy o kontakt:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugalia

E-mail: support@rumi.coach
Strona internetowa: rumi.coach/support

Staramy się odpowiadać na wszystkie zapytania dotyczące prywatności w ciągu 5 dni roboczych.