Məxfilik siyasəti

Apex (getapex.live veb-saytı, iOS və Android tətbiqləri və Apple Watch tətbiqi) İsveçrədə yerləşən Rosini Transports et Locations Sàrl (Rosini Solutions) tərəfindən idarə olunur ("Apex", "biz", "bizi"). Şəxsi məlumatlarınızın nəzarətçisi bizik.

Məxfilik üzrə əlaqə və məlumatların mühafizəsi üzrə məsul şəxs (LGPD üzrə Encarregado): hello@rosinisolutions.com

Bu siyasət nəyi topladığımızı, nə üçün topladığımızı, onu kimin aldığını və hansı hüquqlarınızın olduğunu izah edir. O, İsveçrənin Məlumatların Mühafizəsi haqqında Federal Qanununa (nFADP/revFADP), Aİ və Böyük Britaniyanın Ümumi Məlumatların Mühafizəsi Qaydalarına (GDPR / UK GDPR) və ePrivacy qaydalarına, Braziliyanın Ümumi Məlumatların Mühafizəsi Qanununa (LGPD), ABŞ ştatlarının məxfilik qanunlarına (Kaliforniyanın CCPA/CPRA daxil olmaqla), Kanadanın PIPEDA qanununa, Avstraliyanın Məxfilik Aktına və digər tətbiq olunan qanunlara uyğun yazılıb. Bu qanunlar fərqləndikdə, hamıya ən qoruyucu standartı tətbiq edirik.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Hesab məlumatları: ad, e-poçt ünvanı, parol (yalnız təhlükəsiz heş kimi saxlanılır) və ya Apple/Google ilə giriş identifikatorunuz, dil və tətbiq tənzimləmələri.

Profil məlumatları: yaş, cins, boy, çəki, məqsədlər, məşq səviyyəsi, mövcud avadanlıq, uyğun günlər və vaxt, həmçinin bildirdiyiniz zədələr və ya ağrı nahiyələri.

Sağlamlıq və fitnes məlumatları (həssas məlumatlar): məşqlər, setlər, çəkilər və səy (RPE), kardio sessiyaları, ürək döyüntüsü, ürək döyüntüsü variabelliyi (HRV), yuxu, addımlar, gündəlik qeydlər (yuxu, enerji, əzələ ağrısı, stres), bədən ölçüləri, irəliləyiş şəkilləri, qidalanma qeydləri və yemək şəkilləri. İcazənizlə Apple Health, Health Connect və qoşulmuş cihaz və ya xidmətlərdən (məs. Strava, Fitbit, Garmin, Oura, WHOOP) də məlumat oxuyuruq.

Məkan: dəqiq məkan yalnız marşrutunuzu xəritədə göstərmək və məsafəni hesablamaq üçün özünüzün başlatdığı kardio sessiyası zamanı. Bundan başqa heç vaxt arxa planda toplanmır.

Süni intellektlə söhbətlər: süni intellekt məşqçisinə göndərdiyiniz mesajlar və analiz üçün təqdim etdiyiniz şəkillər.

Alışlar: abunə statusu, plan, məbləğlər və tarixlər. Kart məlumatları birbaşa Stripe, Apple və ya Google tərəfindən emal olunur — biz tam kart nömrələrini heç vaxt görmürük və saxlamırıq.

Texniki və istifadə məlumatları: cihaz növü, əməliyyat sistemi, tətbiq versiyası, IP ünvanı (təhlükəsizlik üçün), xəta qeydləri və — yalnız razılığınızla — Apex-dən necə istifadə etdiyinizə dair analitika.

Kommunikasiya: bizə göndərdiyiniz e-poçtlar və dəstək mesajları.

Apex xidmətini təqdim etmək üçün (hesab, məşq planları, məşq qeydləri, irəliləyiş, qidalanma, məşqçi funksiyaları, cihazlar arasında sinxronizasiya) — sizinlə müqaviləmizin icrası (GDPR mad. 6(1)(b); LGPD mad. 7 V; nFADP).

Sağlamlıq məlumatlarını emal etmək və məşqi, bərpanı və qidalanmanı fərdiləşdirmək üçün — tətbiqdə ayrıca verilən açıq razılığınız (GDPR mad. 9(2)(a); LGPD mad. 11 I; nFADP mad. 6(7)). Onu istənilən vaxt Tənzimləmələr → Məxfilik bölməsində geri götürə bilərsiniz.

Apex-in təhlükəsizliyini qorumaq üçün (fırıldaqçılığın, sui-istifadənin və icazəsiz girişin qarşısının alınması; təhlükəsizlik qeydləri) — legitim maraqlarımız (GDPR mad. 6(1)(f); LGPD mad. 7 IX) və hüquqi öhdəliklər.

Analitik və marketinq kukiləri — yalnız istənilən vaxt dəyişə biləcəyiniz razılığınızla (ePrivacy; GDPR mad. 6(1)(a); LGPD mad. 7 I).

Xidmət e-poçtları (hesab, təhlükəsizlik, qəbzlər, vacib dəyişikliklər) — müqavilə. Bülletenlər və təkliflər — yalnız razılığınızla; hər e-poçtda abunəlikdən çıxa bilərsiniz.

Mühasibat, vergi və hüquqi sorğular — hüquqi öhdəliklər (məs. İsveçrə Öhdəliklər Məcəlləsi, mad. 958f).

Şəxsi məlumatlarınızı heç vaxt satmırıq, sağlamlıq məlumatlarından heç vaxt reklam üçün istifadə etmirik və onlardan reklam profilləri yaratmaq üçün heç vaxt istifadə etmirik.

Sağlamlıq və fitnes məlumatları nFADP, GDPR və LGPD üzrə "həssas" məlumatlardır. Biz onları yalnız siz tətbiqdə bu şərtlərdən ayrıca açıq razılıq verdikdən sonra və yalnız Apex funksiyalarını sizə təqdim etmək üçün emal edirik.

Apple HealthKit və Health Connect məlumatları yalnız sizə fitnes funksiyaları təqdim etmək üçün istifadə olunur. Onlar heç vaxt reklam üçün istifadə olunmur, satılmır və üçüncü tərəflərlə onların öz məqsədləri üçün paylaşılmır.

Razılığınızı istənilən vaxt Tənzimləmələr → Məxfilik bölməsində geri götürə bilərsiniz. Geri götürmə ondan əvvəl aparılmış emala təsir etmir. Apex-in əsas funksiyaları bu məlumatlardan asılı olduğundan, geri götürdükdən sonra məlumatlarınızı yükləyə və hesabınızı silə bilərsiniz.

Apex məşq planları, məşqçi cavabları, qidalanma təxminləri və şəkil analizi yaratmaq üçün süni intellektdən istifadə edir. Bunlar məşqinizi dəstəkləmək üçün təkliflərdir — tibbi məsləhət deyil — və heç vaxt sizə hüquqi və ya oxşar dərəcədə əhəmiyyətli təsiri olan qərarlar qəbul etmək üçün istifadə olunmur.

Süni intellekt funksiyalarından istifadə etdikdə müvafiq məzmun (məsələn, mesajınız, şəkil və ya cavab üçün lazım olan məşq məlumatları) süni intellekt provayderlərimizə (OpenAI və Google) göndərilir. Onlarla müqavilələrimizə əsasən bu məlumatlar yalnız cavab hazırlamaq üçün emal olunur və onların modellərini öyrətmək üçün istifadə edilmir. Biz sağlamlıq məlumatlarınızdan üçüncü tərəf süni intellekt modellərini öyrətmək üçün istifadə etmirik.

Təklifin necə hazırlandığını izah etməyimizi və insan tərəfindən yoxlanılmasını tələb edə bilərsiniz (nFADP mad. 21; LGPD mad. 20; GDPR mad. 22).

Məlumatları yalnız məlumatların emalı müqavilələri əsasında bizim adımızdan emal edən xidmət provayderləri ilə və yalnız yuxarıdakı məqsədlər üçün lazım olduğu qədər paylaşırıq:

Hostinq və verilənlər bazası: Railway (ABŞ). Saxlama, video çatdırılması və bot mühafizəsi: Cloudflare (qlobal şəbəkə).

Süni intellekt: OpenAI (ABŞ) və Google Gemini (ABŞ/qlobal).

Analitika (razılıqla): PostHog (Aİ-dəki serverlər) və Google Analytics (ABŞ/qlobal). Reklam ölçməsi (razılıqla): Google Ads.

Ödənişlər və abunələr: Stripe (veb), Apple App Store, Google Play və RevenueCat (ABŞ).

Giriş: Apple və Google, onları seçdikdə. E-poçt çatdırılması: Resend (ABŞ). Kardio marşrutları üçün xəritələr: Mapbox və HERE. Barkod axtarışı: Open Food Facts (yalnız barkod göndərilir).

Qoşduğunuz xidmətlər (məs. Strava, Fitbit, Garmin, Oura, WHOOP): yalnız icazə verdiyiniz məlumatlar, onların öz məxfilik siyasətləri əsasında.

Məşqçilər və icma: məşqçi yalnız onunla paylaşdığınızı görür; icmada ictimai etdiyiniz paylaşımlar digər istifadəçilərə görünür.

Dövlət orqanları: qanunla və ya etibarlı hüquqi qərarla tələb olunduqda.

Biz şəxsi məlumatları satmırıq. Google Ads ilə reklam konversiyalarının ölçülməsi ABŞ-ın bəzi ştatlarının qanunlarına görə "paylaşma" sayıla bilər; bu, yalnız marketinq kukilərini qəbul etdikdə baş verir və istənilən vaxt imtina edə bilərsiniz (bax: bölmə 9).

Apex Avropa Komissiyasının adekvat mühafizə təmin etdiyini tanıdığı İsveçrədən idarə olunur. Bəzi provayderlər məlumatları digər ölkələrdə, əsasən ABŞ-da emal edir.

Məlumatlar İsveçrəni, AİZ-i və ya Böyük Britaniyanı tərk etdikdə, provayder sertifikatlaşdırılıbsa, Aİ-ABŞ / İsveçrə-ABŞ Məlumat Məxfiliyi Çərçivəsinə, əks halda isə Avropa Komissiyasının Standart Müqavilə Bəndlərinə (İsveçrə və Böyük Britaniya əlavələri ilə), üstəlik ötürmə zamanı şifrələmə kimi əlavə təminatlara əsaslanırıq. Braziliyadakı istifadəçilər üçün ötürmələr LGPD mad. 33-ə (standart müqavilə bəndləri və adekvat təminatlar) uyğun aparılır. Müvafiq təminatların surətini bizdən tələb edə bilərsiniz.

Hesab, məşq və sağlamlıq məlumatları: hesabınız aktiv olduğu müddətdə. Hesabınızı sildikdə şəxsi məlumatlarınızı 30 gün ərzində silir və ya anonimləşdiririk; şifrələnmiş ehtiyat nüsxələr növbəti 35 gün ərzində üzərinə yazılır.

Hesab-faktura qeydləri: İsveçrə mühasibat qanununun tələb etdiyi kimi 10 il.

Təhlükəsizlik qeydləri: 12 aya qədər.

Analitik məlumatlar (razılıqla): 14 aya qədər (Google Analytics) və 12 ay (PostHog).

Razılıq qeydləri: razılıq qüvvədə olduğu müddətdə, üstəlik onu sübut etmək üçün lazım olan müddət.

Yaşadığınız yerdən asılı olaraq aşağıdakı hüquqlarınız var: məlumatlarınıza çıxış və onların surətini almaq; onları düzəltmək; silmək; emalı məhdudlaşdırmaq və ya ona etiraz etmək; məlumatların daşınması; razılığı istənilən vaxt geri götürmək; yalnız avtomatlaşdırılmış qərarlara məruz qalmamaq; və nəzarət orqanına şikayət etmək.

Tətbiqdə özünüz edin: Tənzimləmələr → Məxfilik → Məlumatlarımı yüklə (daşınma), Kuki tənzimləmələri və Hesabı sil (həmçinin getapex.live/delete-account ünvanında).

Və ya bizə yazın: hello@rosinisolutions.com. 30 gün ərzində cavab veririk (LGPD üzrə təsdiq və çıxış sorğuları üçün 15 gün ərzində). Şəxsiyyətinizi təsdiqləməyinizi xahiş edə bilərik.

İsveçrə: Federal Məlumatların Mühafizəsi və İnformasiya Müvəkkili (FDPIC). Aİ/AİZ: ölkənizin məlumatların mühafizəsi orqanı. Böyük Britaniya: İnformasiya Müvəkkili Ofisi (ICO). Braziliya: Autoridade Nacional de Proteção de Dados (ANPD) — həmçinin məlumatları kimlə paylaşdığımız və razılıq verməməyin nəticələri barədə məlumat almaq hüququnuz var.

Kaliforniya və ABŞ-ın digər ştatları: şəxsi məlumatlarınız barədə bilmək, onları silmək və düzəltmək, onların satışından və ya paylaşılmasından imtina etmək (biz satmırıq; marketinq kukilərini rədd etməklə paylaşmadan imtina edə bilərsiniz — Global Privacy Control siqnalına da əməl edirik) və həssas şəxsi məlumatların istifadəsini məhdudlaşdırmaq (biz onlardan yalnız xidməti təqdim etmək üçün istifadə edirik) hüququnuz var. Hüquqlarınızı həyata keçirdiyinizə görə sizə qarşı ayrı-seçkilik etməyəcəyik. Səlahiyyətli nümayəndədən istifadə edə bilərsiniz.

Kanada, Avstraliya və digər ölkələr: oxşar çıxış və düzəliş hüquqlarınız var; onları həyata keçirmək üçün bizimlə əlaqə saxlayın.

Apex-in işləməsi üçün zəruri kukilərdən və lokal yaddaşdan, analitik və marketinq kukilərindən isə yalnız razılığınızla istifadə edirik. İstəyə bağlı alətlər siz seçim etməmişdən əvvəl yüklənmir. Ətraflı məlumat Kuki Siyasətimizdədir (getapex.live/cookies) və seçiminizi istənilən vaxt veb-saytın aşağı hissəsindəki və ya tətbiq tənzimləmələrindəki "Kuki tənzimləmələri" vasitəsilə dəyişə bilərsiniz.

Məlumatlarınızı şifrələnmiş bağlantılar (HTTPS/TLS), təhlükəsiz heşlənmiş parollar, hostinq provayderlərimiz tərəfindən saxlanma zamanı şifrələmə, yalnız ehtiyacı olanlarla məhdudlaşdırılmış giriş və sui-istifadəyə qarşı monitorinq ilə qoruyuruq. Məlumat sızması hüquqlarınızı risk altına qoya bilərsə, qanunun tələb etdiyi kimi səlahiyyətli orqanları (məs. FDPIC, müvafiq Aİ orqanı və ya ANPD) və sizi xəbərdar edəcəyik.

Apex 18 yaş və yuxarı şəxslər üçün nəzərdə tutulub. Biz bilərəkdən yetkinlik yaşına çatmayanlardan məlumat toplamırıq. Yetkinlik yaşına çatmayan birinin hesab yaratdığını düşünürsünüzsə, bizimlə əlaqə saxlayın və biz onu siləcəyik.

Bu siyasəti yeniləyə bilərik. Əhəmiyyətli dəyişikliklər qüvvəyə minməzdən əvvəl sizə e-poçtla və tətbiqdə məlumat verəcəyik. Emal razılığa əsaslandıqda, tələb olunarsa, razılığınızı yenidən istəyəcəyik.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com