Polityka prywatności

Nasze Zaangażowanie w Ochronę Twojej Prywatności

W rumi.coach, prywatność to nie prawna formalność — to fundament, na którym zbudowany jest cały produkt. Jesteś proszony o szczere mówienie o swoim wewnętrznym życiu, swoich celach, swoich lękach i swoich zmaganiach. Wymaga to środowiska całkowitego zaufania. Niniejsza Polityka Prywatności wyjaśnia dokładnie, co zbieramy, dlaczego to zbieramy, czego nie zbieramy i jak zawsze zachowujesz kontrolę.

Niniejsza Polityka dotyczy korzystania przez Ciebie ze strony internetowej rumi.coach, aplikacji internetowej, aplikacji na iOS i aplikacji na Androida (łącznie zwanych „Usługą”), obsługiwanych przez Rumi Labs, Lda, prywatną spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Portugalii z siedzibą pod adresem Travessa Velha do Picoto 125, 3700-638 Cesar („rumi.coach”, „my”, „nasze” lub „nas”).

rumi.coach jest administratorem danych osobowych opisanych w niniejszej Polityce, zgodnie z definicją zawartą w Rozporządzeniu (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych, „RODO”).

1. Jakie Dane Zbieramy i Dlaczego

1.1 Dane Podawane Podczas Rejestracji Konta

Kiedy zakładasz konto rumi.coach, prosimy o następujące informacje:

Nie prosimy o Twoje pełne imię i nazwisko, numer telefonu ani adres domowy podczas rejestracji. Twoje preferowane imię jest jedynym imieniem, które przechowujemy. (Możesz opcjonalnie dodać numer telefonu później — patrz Sekcja 1.2.)

1.2 Dane Zbierane Podczas Korzystania z Usługi

Audio sesji głosowych: Twój głos jest przetwarzany w czasie rzeczywistym podczas sesji w celu generowania odpowiedzi coachingowych i uporządkowanych wyników (nawyki, priorytety, cele, refleksje). Dźwięk głosowy nigdy nie jest przechowywany. Jest przetwarzany wyłącznie w pamięci i trwale usuwany w momencie zakończenia sesji. Nie przechowujemy żadnych nagrań z żadnej sesji.

Wyniki sesji (dane z Pulpitu): Uporządkowane wyniki generowane podczas sesji — takie jak listy nawyków, plany celów, priorytety i refleksje — są przechowywane na Twoim koncie w wybranym przez Ciebie regionie Google Cloud i są widoczne w Twoim Pulpicie Wizualnej Klarowności. Kontrolujesz te dane i możesz usunąć dowolne lub wszystkie z nich w dowolnym momencie.

Metadane sesji: Przechowujemy ograniczone techniczne metadane dotyczące sesji, w tym datę sesji, czas trwania w minutach oraz minuty odjęte od Twojego salda. Jest to wymagane do dokładnego zarządzania Twoim limitem minut i rozliczeniami. Zawartość Twoich sesji nigdy nie jest przechowywana.

Numer telefonu (opcjonalnie): Możesz dodać numer telefonu do swojego konta po rejestracji. Jeśli to zrobisz, użyjemy go wyłącznie do wysyłania Ci wiadomości SMS związanych z Usługą, na podstawie Twojej zgody (Art. 6 ust. 1 lit. a). Możesz usunąć swój numer telefonu w dowolnym momencie w ustawieniach konta, co jednocześnie wycofuje tę zgodę.

Informacje o płatnościach: Nie przechowujemy danych Twojej karty płatniczej. Wszystkie subskrypcje i przetwarzanie płatności są obsługiwane przez naszych zewnętrznych dostawców, RevenueCat i Paddle, którzy przetwarzają Twoje dane zgodnie z własnymi politykami prywatności. Otrzymujemy jedynie potwierdzenie transakcji i ostatnie cztery cyfry Twojej karty w celach referencyjnych.

1.3 Dane Zbierane Automatycznie

Kiedy odwiedzasz naszą stronę internetową lub korzystasz z Usługi, automatycznie zbieramy:

Dane logów i urządzenia: Adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia, odwiedzone strony i znaczniki czasu. Dane te są wykorzystywane do utrzymania bezpieczeństwa usługi i diagnozowania problemów technicznych.

Dane analityczne (Google Analytics): Używamy Google Analytics, aby zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej (nie z doświadczenia w aplikacji). Google Analytics zbiera dane takie jak odwiedzone strony, czas spędzony na stronie, przybliżona lokalizacja geograficzna (pochodząca z adresu IP) oraz informacje o urządzeniu/przeglądarce. Dane te są agregowane i wykorzystywane wyłącznie do ulepszania strony internetowej. Włączyliśmy anonimizację IP w naszej konfiguracji Google Analytics.

Nie używamy analityki w samej aplikacji coachingowej. Twoje zachowanie w aplikacji — jakie sesje wykonujesz, co mówisz, jak korzystasz z Pulpitu — nie jest śledzone przez żadne narzędzie analityczne.

2. Przechowywanie i lokalizacja danych

Podczas tworzenia konta wybierasz, gdzie będą przechowywane Twoje dane osobowe konta:

• Europa: Google Cloud europe-west1 (Belgia)
• Stany Zjednoczone: Google Cloud us-central1 (Iowa)

Twój wybór określa podstawową lokalizację danych Twojego konta — wyników Twojego Dashboardu, metadanych sesji i profilu konta — oraz region, w którym Twoje sesje głosowe są przetwarzane w czasie rzeczywistym (nasz dostawca AI, Google Gemini, działa w obu regionach). Jest to stałe ustawienie dla każdego konta. Jeśli chcesz zmienić region danych, musisz skontaktować się z nami pod adresem support@rumi.coach; będzie to wymagało usunięcia Twojego obecnego konta i utworzenia nowego.

Niezależnie od wybranego regionu, dźwięk głosu nigdy nie jest zapisywany w żadnym systemie przechowywania danych. Jest przetwarzany wyłącznie w pamięci operacyjnej.

Google Cloud posiada certyfikaty ISO 27001 i SOC 2, a dane przetwarza zgodnie z aneksem o przetwarzaniu danych, który spełnia wymogi RODO.

3. Międzynarodowe Przekazywanie Danych

Jeśli zdecydujesz się przechowywać swoje dane w Stanach Zjednoczonych (Iowa), Twoje dane osobowe zostaną przekazane i przetworzone w Stanach Zjednoczonych, co Komisja Europejska nie uznała za zapewniające równoważnego poziomu ochrony danych jak w UE.

Aby zapewnić ochronę Twoich danych, opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej (SCC) jako prawnym mechanizmie przekazywania danych przetwarzanych w regionie USA. Możesz zażądać kopii obowiązujących SCC, kontaktując się z nami pod adresem support@rumi.coach.

Jeśli wybierzesz region UE (Belgia), Twoje dane nie opuszczają Europejskiego Obszaru Gospodarczego.

4. Podstawy prawne przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe tylko wtedy, gdy posiadamy ku temu zgodną z prawem podstawę w rozumieniu RODO. Obowiązujące podstawy to:

• Wykonanie umowy (art. 6 ust. 1 lit. b)): Przetwarzanie niezbędne do świadczenia Usługi — zarządzanie kontem, realizacja sesji, Panel, rozliczenia.
• Obowiązek prawny (art. 6 ust. 1 lit. c)): Przetwarzanie wymagane przez prawo — weryfikacja wieku, rejestry VAT, zgodność z prawami konsumenta.
• Uzasadnione interesy (art. 6 ust. 1 lit. f)): Przetwarzanie niezbędne dla naszych uzasadnionych interesów biznesowych — zapobieganie oszustwom, monitorowanie bezpieczeństwa, stabilność usług — w przypadku, gdy te interesy nie są nadrzędne wobec Twoich praw. W każdym przypadku starannie ważymy nasze interesy wobec Twojej prywatności.
• Zgoda (art. 6 ust. 1 lit. a)): W przypadku, gdy opieramy się na zgodzie (np. pliki cookie Google Analytics na stronie internetowej), możesz ją wycofać w dowolnym momencie, nie wpływając na zgodność z prawem przetwarzania przed jej wycofaniem.

Celowo minimalizujemy dane wrażliwe: głos audio nigdy nie jest przechowywany, nie przeprowadzamy identyfikacji biometrycznej i nie tworzymy profili zdrowotnych ani nie wyciągamy wniosków na temat Twoich cech związanych ze zdrowiem. Jednak to, co zdecydujesz się powiedzieć podczas sesji — oraz wszelkie refleksje, które zdecydujesz się zapisać w swoim Panelu — może ujawnić informacje o Twoim samopoczuciu emocjonalnym. Jeśli udostępniana przez Ciebie treść zawiera dane szczególnych kategorii (RODO art. 9), przetwarzamy ją wyłącznie w celu świadczenia Usługi, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a)), udzielonej podczas tworzenia konta. Możesz wycofać tę zgodę w dowolnym momencie, usuwając odpowiednią treść lub swoje konto.

5. Jak Używamy Twoich Danych

Używamy zebranych danych wyłącznie w następujących celach:

• Świadczenie i utrzymywanie Usługi: Dostarczanie sesji coachingowych głosowych, generowanie wyników na Pulpicie, zarządzanie Twoim kontem i przetwarzanie rozliczeń.
• Zarządzanie Twoim saldem minut: Śledzenie czasu trwania sesji i odejmowanie minut z Twojego limitu.
• Obsługa klienta: Odpowiadanie na Twoje pytania i rozwiązywanie problemów, które nam zgłaszasz.
• Bezpieczeństwo Usługi i zapobieganie oszustwom: Wykrywanie i zapobieganie nieautoryzowanemu dostępowi, nadużyciom lub oszukańczemu wykorzystaniu Usługi.
• Zgodność z prawem: Wypełnianie naszych zobowiązań wynikających z prawa portugalskiego, unijnego oraz obowiązujących przepisów podatkowych.
• Analityka strony internetowej: Zrozumienie, w jaki sposób odwiedzający korzystają z naszej publicznej strony internetowej w celu jej ulepszania (za pośrednictwem Google Analytics, za Twoją zgodą).
• Komunikacja serwisowa: Wysyłanie Ci e-maili transakcyjnych, takich jak potwierdzenia subskrypcji, paragony płatności, ostrzeżenia o saldzie minut i aktualizacje polityki.

Nie używamy Twoich danych do:

• Reklamy lub retargetingu
• Sprzedaży jakiejkolwiek stronie trzeciej
• Szkolenia modeli AI (Twoje sesje nie są wykorzystywane do szkolenia żadnego modelu, w tym AI, która zasila rumi.coach)
• Profilowania w celu zautomatyzowanego podejmowania decyzji, które wywołują skutki prawne lub znaczące

6. Komu Udostępniamy Twoje Dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie w następujących ograniczonych okolicznościach:

Dostawcy usług (procesorzy danych): Współpracujemy z niewielką liczbą zaufanych zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie ścisłych zobowiązań umownych:

• Google Cloud Platform — infrastruktura chmurowa i przechowywanie danych
• Google (Gemini, na Google Cloud) — transkrypcja głosu w czasie rzeczywistym i generowanie odpowiedzi AI podczas sesji, działające w wybranym regionie danych (UE — Belgia, lub USA — Iowa). Treść głosowa jest przetwarzana tymczasowo w celu obsługi sesji i nigdy nie jest przechowywana ani wykorzystywana do szkolenia modeli.
• RevenueCat — zarządzanie stanem subskrypcji
• Google Analytics — analityka stron internetowych (anonimowa, za Twoją zgodą na pliki cookie)
• SMTP2GO and SendGrid — dostarczanie wiadomości e-mail (jeden służy jako kopia zapasowa dla drugiego)
• Twilio — dostarczanie wiadomości SMS, tylko jeśli dodasz numer telefonu do swojego konta

Wszyscy procesorzy są związani umowami o przetwarzaniu danych zgodnymi z RODO i mogą przetwarzać Twoje dane wyłącznie w konkretnym celu, który im wskażemy.

Platformy płatnicze (niezależni administratorzy): Zakupy są rozliczane przez Apple (App Store), Google (Google Play) lub Paddle (podmiot rozliczający zakupy na stronie internetowej). Platformy te przetwarzają Twoje dane płatnicze i rozliczeniowe zgodnie z własnymi politykami prywatności, a rumi.coach nigdy nie otrzymuje ani nie przechowuje Twoich pełnych danych karty płatniczej. W przypadku gdy platformy te przetwarzają dane poza EOG, robią to zgodnie z własnymi zabezpieczeniami transferu danych RODO.

Wymogi prawne: Możemy ujawnić Twoje dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub inny proces prawny, lub gdy jest to konieczne w celu ochrony praw, bezpieczeństwa lub własności rumi.coach lub innych osób. Powiadomimy Cię o każdym takim ujawnieniu, jeśli będzie to prawnie dozwolone.

Przekazanie działalności: W przypadku fuzji, przejęcia lub sprzedaży całości lub części naszej działalności, Twoje dane mogą zostać przekazane w ramach tej transakcji. Powiadomimy Cię z wyprzedzeniem, a Twoje prawa wynikające z niniejszej Polityki będą nadal obowiązywać.

7. Przechowywanie Danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do celu, w jakim zostały zebrane, lub zgodnie z wymogami prawa.

Po usunięciu konta wszystkie dane osobowe są trwale usuwane w ciągu 30 dni, z wyjątkiem przypadków, gdy jesteśmy prawnie zobowiązani do ich zachowania (np. rejestry płatności do celów podatkowych).

8. Pliki cookie

Używamy plików cookie wyłącznie na naszej publicznej stronie internetowej. Nie używamy plików cookie w aplikacji coachingowej poza tymi, które są ściśle niezbędne do uwierzytelniania i bezpieczeństwa sesji.

Ściśle niezbędne pliki cookie: Wymagane do działania strony internetowej i aplikacji — uwierzytelnianie, tokeny bezpieczeństwa, stan sesji. Nie można ich wyłączyć.

Analityczne pliki cookie (Google Analytics): Służą do zrozumienia, w jaki sposób odwiedzający poruszają się po naszej publicznej stronie internetowej. Są one umieszczane wyłącznie za Twoją zgodą za pośrednictwem naszego banera plików cookie. Możesz wycofać lub zmienić swoją zgodę w dowolnym momencie poprzez Ustawienia plików cookie.

Nie używamy reklamowych plików cookie, pikseli śledzących ani żadnych marketingowych plików cookie stron trzecich.

Używane przez nas pliki cookie to:

Powyższe czasy trwania plików cookie to maksymalny czas życia pliku cookie w Twojej przeglądarce. Same dane analityczne są przechowywane przez Google Analytics przez okres do 14 miesięcy (patrz Sekcja 7).

9. Twoje Prawa na Mocy RODO

Jako osoba, której dane dotyczą, zgodnie z RODO, posiadasz następujące prawa, które możesz wykonywać w dowolnym momencie:

• Prawo dostępu (Art. 15): Żądanie kopii danych osobowych, które przechowujemy na Twój temat.
• Prawo do sprostowania (Art. 16): Żądanie sprostowania niedokładnych lub niekompletnych danych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") (Art. 17): Żądanie usunięcia Twoich danych osobowych, z zastrzeżeniem naszych prawnych obowiązków retencji.
• Prawo do ograniczenia przetwarzania (Art. 18): Żądanie, abyśmy ograniczyli przetwarzanie Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych (Art. 20): Żądanie przekazania Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego innemu usługodawcy.
• Prawo do sprzeciwu (Art. 21): Sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionych interesach, w tym wobec marketingu bezpośredniego.
• Prawo do wycofania zgody: Tam, gdzie przetwarzanie opiera się na zgodzie (np. pliki cookie analityczne), możesz ją wycofać w dowolnym momencie.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (Art. 22): Nie podejmujemy żadnych zautomatyzowanych decyzji, które wywołują skutki prawne lub istotne skutki wobec Ciebie.

Jak korzystać ze swoich praw: Możesz skorzystać z któregokolwiek z powyższych praw za pośrednictwem ustawień swojego konta lub kontaktując się z nami pod adresem support@rumi.coach. Odpowiemy w ciągu 30 dni. Możemy poprosić Cię o zweryfikowanie tożsamości przed przetworzeniem Twojego żądania.

Prawo do wniesienia skargi: Jeśli uważasz, że nie przetworzyliśmy Twoich danych zgodnie z prawem, masz prawo wnieść skargę do portugalskiego organu ochrony danych:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Możesz również skontaktować się z organem ochrony danych w kraju Twojego zamieszkania, jeśli znajdujesz się w innym państwie członkowskim UE.

10. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zmianą lub zniszczeniem. Obejmują one:

• Szyfrowanie danych w trakcie przesyłania (TLS) i spoczynku (AES-256) w Google Cloud
• Kontrole dostępu ograniczające, kto w naszym zespole może uzyskać dostęp do danych osobowych
• Regularne przeglądy bezpieczeństwa
• Przetwarzanie audio głosu wyłącznie w pamięci, bez operacji zapisu do jakiegokolwiek systemu przechowywania danych

Żaden system nie jest idealnie bezpieczny. Jeśli dowiemy się o naruszeniu danych, które może wpłynąć na Twoje prawa i wolności, powiadomimy CNPD w ciągu 72 godzin i powiadomimy Cię bez zbędnej zwłoki, zgodnie z art. 33–34 RODO.

11. Prywatność dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych od osób poniżej 16 roku życia. Jeśli dowiemy się, że przypadkowo zebraliśmy dane od użytkownika poniżej 16 roku życia, niezwłocznie usuniemy te dane i zamkniemy konto. Jeśli uważasz, że dziecko poniżej 16 roku życia utworzyło konto, skontaktuj się z nami pod adresem support@rumi.coach.

12. Zmiany w niniejszej Polityce

Niniejsza Polityka Prywatności może być przez nas okresowo aktualizowana. W przypadku wprowadzenia istotnych zmian, powiadomimy Cię o tym pocztą elektroniczną co najmniej 14 dni przed wejściem w życie nowej polityki. Zaktualizowana polityka będzie zawsze dostępna pod adresem rumi.coach/privacy-policy. Dalsze korzystanie z Usługi po dacie wejścia w życie stanowi akceptację zaktualizowanej polityki. Jeśli nie zgadzasz się z nimi, możesz usunąć swoje konto przed wejściem zmian w życie.

13. Kontakt

W przypadku jakichkolwiek pytań związanych z prywatnością, żądań podmiotu danych lub obaw, prosimy o kontakt:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugalia

E-mail: support@rumi.coach
Strona internetowa: rumi.coach/support

Staramy się odpowiadać na wszystkie zapytania dotyczące prywatności w ciągu 5 dni roboczych.