Privaatheidsbeleid

Apex (die webwerf getapex.live, die iOS- en Android-toepassings en die Apple Watch-toepassing) word bedryf deur Rosini Transports et Locations Sàrl (Rosini Solutions), gevestig in Switserland ("Apex", "ons"). Ons is die verantwoordelike party (beheerder) van jou persoonlike data.

Privaatheidskontak en databeskermingsbeampte (Encarregado kragtens die LGPD): hello@rosinisolutions.com

Hierdie beleid verduidelik wat ons insamel, waarom, wie dit ontvang en watter regte jy het. Dit is opgestel om te voldoen aan die Switserse Federale Wet op Databeskerming (nFADP/revFADP), die EU- en VK- Algemene Databeskermingsregulasie (GDPR / UK GDPR) en ePrivacy-reëls, Brasilië se Algemene Databeskermingswet (LGPD), Amerikaanse deelstaat-privaatheidswette (insluitend Kalifornië se CCPA/CPRA), Kanada se PIPEDA, Australië se Privacy Act en ander toepaslike wette. Waar hierdie wette verskil, pas ons die mees beskermende standaard op almal toe.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Rekeningdata: naam, e-posadres, wagwoord (slegs as 'n veilige hash gestoor) of jou Apple/Google-aanmeldingsidentifiseerder, taal- en toepassingsinstellings.

Profieldata: ouderdom, geslag, lengte, gewig, doelwitte, oefenvlak, beskikbare toerusting, beskikbare dae en tyd, en beserings of pynareas wat jy aanmeld.

Gesondheids- en fiksheidsdata (sensitiewe data): oefensessies, stelle, gewigte en inspanning (RPE), kardiosessies, hartklop, hartklopveranderlikheid (HKV), slaap, treë, daaglikse inklokke (slaap, energie, styfheid, stres), liggaamsmates, vorderingsfoto's, voedingsaantekeninge en kosfoto's. Met jou toestemming lees ons ook data van Apple Health, Health Connect en gekoppelde toestelle of dienste (bv. Strava, Fitbit, Garmin, Oura, WHOOP).

Ligging: presiese ligging slegs tydens 'n kardiosessie wat jy begin, om jou roete te karteer en afstand te bereken. Andersins nooit in die agtergrond nie.

KI-gesprekke: die boodskappe wat jy aan die KI-afrigter stuur en die foto's wat jy vir ontleding indien.

Aankope: intekeningstatus, plan, bedrae en datums. Kaartdata word direk deur Stripe, Apple of Google hanteer — ons sien of stoor nooit volledige kaartnommers nie.

Tegniese en gebruiksdata: toesteltipe, bedryfstelsel, toepassingsweergawe, IP-adres (vir sekuriteit), foutlogboeke en — slegs met jou toestemming — analise oor hoe jy Apex gebruik.

Kommunikasie: e-posse en ondersteuningsboodskappe wat jy aan ons stuur.

Om Apex te verskaf (rekening, oefenplanne, oefenaantekening, vordering, voeding, afrigterfunksies, sinkronisering oor toestelle) — uitvoering van ons kontrak met jou (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

Om gesondheidsdata te verwerk en oefening, herstel en voeding te personaliseer — jou uitdruklike toestemming, afsonderlik in die toepassing gegee (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). Jy kan dit enige tyd terugtrek in Instellings → Privaatheid.

Om Apex veilig te hou (voorkoming van bedrog, misbruik en ongemagtigde toegang; sekuriteitslogboeke) — ons regmatige belange (GDPR art. 6(1)(f); LGPD art. 7 IX) en wetlike verpligtinge.

Analitiese en bemarkingskoekies — slegs met jou toestemming, wat jy enige tyd kan verander (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

Diens-e-posse (rekening, sekuriteit, kwitansies, belangrike veranderinge) — kontrak. Nuusbriewe en aanbiedinge — slegs met jou toestemming; jy kan in elke e-pos uitteken.

Rekeningkundige, belasting- en regsversoeke — wetlike verpligtinge (bv. Switserse Verpligtingekode art. 958f).

Ons verkoop nooit jou persoonlike data nie, gebruik nooit gesondheidsdata vir advertensies nie en gebruik dit nooit om advertensieprofiele te bou nie.

Gesondheids- en fiksheidsdata is "sensitief" kragtens die nFADP, GDPR en LGPD. Ons verwerk dit slegs nadat jy uitdruklike toestemming in die toepassing gegee het, afsonderlik van hierdie voorwaardes, en slegs om Apex se funksies aan jou te verskaf.

Data van Apple HealthKit en Health Connect word slegs gebruik om fiksheidsfunksies aan jou te verskaf. Dit word nooit vir advertensies gebruik nie, nooit verkoop nie en nooit met derde partye vir hul eie doeleindes gedeel nie.

Jy kan jou toestemming enige tyd terugtrek in Instellings → Privaatheid. Terugtrekking raak nie verwerking wat voor dit gedoen is nie. Omdat Apex se kernfunksies van hierdie data afhang, kan jy ná terugtrekking jou data aflaai en jou rekening skrap.

Apex gebruik KI om oefenplanne, afrigtingsantwoorde, voedingskattings en foto-ontleding te genereer. Dit is voorstelle om jou oefening te ondersteun — nie mediese advies nie — en word nooit gebruik om besluite te neem wat regs- of soortgelyke beduidende gevolge vir jou het nie.

Wanneer jy KI-funksies gebruik, word die betrokke inhoud (byvoorbeeld jou boodskap, 'n foto of die oefendata wat vir die antwoord nodig is) aan ons KI-verskaffers (OpenAI en Google) gestuur. Kragtens ons ooreenkomste met hulle word hierdie data slegs verwerk om die antwoord te lewer en word dit nie gebruik om hul modelle op te lei nie. Ons gebruik nie jou gesondheidsdata om KI-modelle van derde partye op te lei nie.

Jy kan ons vra om te verduidelik hoe 'n voorstel tot stand gekom het en 'n menslike hersiening versoek (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Ons deel data slegs met diensverskaffers wat dit namens ons verwerk kragtens dataverwerkingsooreenkomste, en slegs soos nodig vir die doeleindes hierbo:

Gasheer en databasis: Railway (VSA). Berging, videolewering en botbeskerming: Cloudflare (globale netwerk).

KI: OpenAI (VSA) en Google Gemini (VSA/globaal).

Analise (met toestemming): PostHog (bedieners in die EU) en Google Analytics (VSA/globaal). Advertensiemeting (met toestemming): Google Ads.

Betalings en intekeninge: Stripe (web), Apple App Store, Google Play en RevenueCat (VSA).

Aanmelding: Apple en Google, wanneer jy hulle kies. E-poslewering: Resend (VSA). Kaarte vir kardioroetes: Mapbox en HERE. Strepieskode-opsoek: Open Food Facts (slegs die strepieskode word gestuur).

Dienste wat jy koppel (bv. Strava, Fitbit, Garmin, Oura, WHOOP): slegs die data wat jy magtig, kragtens hul eie privaatheidsbeleide.

Afrigters en die gemeenskap: 'n afrigter sien slegs wat jy met hulle deel; plasings wat jy in die gemeenskap openbaar maak, is sigbaar vir ander gebruikers.

Owerhede: wanneer dit deur die wet of 'n geldige regsbevel vereis word.

Ons verkoop nie persoonlike data nie. Die meting van advertensie-omskakelings met Google Ads kan kragtens sommige Amerikaanse deelstaatwette as "deel" beskou word; dit gebeur slegs as jy bemarkingskoekies aanvaar, en jy kan enige tyd uitteken (sien afdeling 9).

Apex word vanuit Switserland bedryf, wat die Europese Kommissie erken as 'n land wat voldoende beskerming bied. Sommige verskaffers verwerk data in ander lande, hoofsaaklik die VSA.

Wanneer data Switserland, die EER of die VK verlaat, steun ons op die EU-VSA / Switserland-VSA Data Privacy Framework waar die verskaffer gesertifiseer is, of op die Europese Kommissie se Standaard Kontraktuele Klousules (met die Switserse en VK-byvoegsels), plus addisionele waarborge soos enkripsie tydens oordrag. Vir gebruikers in Brasilië volg oordragte LGPD art. 33 (standaard kontraktuele klousules en voldoende waarborge). Jy kan ons vra vir 'n afskrif van die betrokke waarborge.

Rekening-, oefen- en gesondheidsdata: solank jou rekening aktief is. Wanneer jy jou rekening skrap, skrap of anonimiseer ons jou persoonlike data binne 30 dae; geënkripteerde rugsteune word binne 'n verdere 35 dae oorskryf.

Faktuurrekords: 10 jaar, soos deur Switserse rekeningkundige wetgewing vereis.

Sekuriteitslogboeke: tot 12 maande.

Analisedata (met toestemming): tot 14 maande (Google Analytics) en 12 maande (PostHog).

Toestemmingsrekords: solank die toestemming geld, plus die tydperk wat nodig is om dit te bewys.

Afhangend van waar jy woon, het jy die reg om: toegang tot jou data te kry en 'n afskrif te ontvang; dit reg te stel; dit te skrap; verwerking te beperk of daarteen beswaar te maak; dataoordraagbaarheid; toestemming enige tyd terug te trek; nie onderworpe te wees aan uitsluitlik geoutomatiseerde besluite nie; en 'n klagte by 'n toesighoudende owerheid in te dien.

Doen dit self in die toepassing: Instellings → Privaatheid → Laai my data af (oordraagbaarheid), Koekievoorkeure, en Skrap rekening (ook by getapex.live/delete-account).

Of e-pos ons: hello@rosinisolutions.com. Ons antwoord binne 30 dae (binne 15 dae vir bevestigings- en toegangsversoeke kragtens die LGPD). Ons kan jou vra om jou identiteit te bevestig.

Switserland: Federale Kommissaris vir Databeskerming en Inligting (FDPIC). EU/EER: die databeskermingsowerheid van jou land. Verenigde Koninkryk: Information Commissioner's Office (ICO). Brasilië: Autoridade Nacional de Proteção de Dados (ANPD) — jy het ook die reg op inligting oor met wie ons data deel en oor die gevolge daarvan om nie toestemming te gee nie.

Kalifornië en ander Amerikaanse deelstate: jy het die reg om te weet, jou persoonlike inligting te skrap en reg te stel, om uit die verkoop of deel daarvan te onttrek (ons verkoop dit nie; jy kan uit deel onttrek deur bemarkingskoekies te weier — ons eerbiedig ook die Global Privacy Control-sein), en om die gebruik van sensitiewe persoonlike inligting te beperk (ons gebruik dit slegs om die diens te verskaf). Ons sal nie teen jou diskrimineer omdat jy jou regte uitoefen nie. Jy mag 'n gemagtigde agent gebruik.

Kanada, Australië en ander lande: jy het soortgelyke regte op toegang en regstelling; kontak ons om dit uit te oefen.

Ons gebruik noodsaaklike koekies en plaaslike berging om Apex te laat werk, en analitiese en bemarkingskoekies slegs met jou toestemming. Opsionele hulpmiddels word nie gelaai voordat jy kies nie. Besonderhede is in ons Koekiebeleid (getapex.live/cookies), en jy kan jou keuse enige tyd verander via "Koekievoorkeure" in die webwerf se voetskrif of in die toepassing se instellings.

Ons beskerm jou data met geënkripteerde verbindings (HTTPS/TLS), veilig gehashte wagwoorde, enkripsie in rus deur ons gasheerverskaffers, toegang beperk tot diegene wat dit nodig het, en monitering teen misbruik. As 'n datalek waarskynlik jou regte in gevaar stel, sal ons die bevoegde owerhede (soos die FDPIC, die betrokke EU-owerheid of die ANPD) en jou in kennis stel, soos deur die wet vereis.

Apex is bedoel vir mense van 18 jaar en ouer. Ons samel nie wetend data van minderjariges in nie. As jy glo 'n minderjarige het 'n rekening geskep, kontak ons en ons sal dit skrap.

Ons kan hierdie beleid bywerk. Ons sal jou per e-pos en in die toepassing van wesenlike veranderinge in kennis stel voordat dit in werking tree. Waar verwerking op toestemming gebaseer is, sal ons weer jou toestemming vra wanneer dit vereis word.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com