Палітыка прыватнасці

Apex (сайт getapex.live, праграмы для iOS і Android і праграма для Apple Watch) знаходзіцца пад кіраваннем Rosini Transports et Locations Sàrl (Rosini Solutions), што размяшчаецца ў Швейцарыі («Apex», «мы», «нас»). Мы з'яўляемся аператарам (кантралёрам) вашых персанальных даных.

Кантакт па пытаннях прыватнасці і асоба, адказная за абарону даных (Encarregado паводле LGPD): hello@rosinisolutions.com

Гэтая палітыка тлумачыць, што мы збіраем, навошта, хто гэта атрымлівае і якія правы вы маеце. Яна складзена ў адпаведнасці з Федэральным законам Швейцарыі аб абароне даных (nFADP/revFADP), Агульным рэгламентам аб абароне даных ЕС і Вялікабрытаніі (GDPR / UK GDPR) і правіламі ePrivacy, Агульным законам Бразіліі аб абароне даных (LGPD), законамі аб прыватнасці штатаў ЗША (у тым ліку CCPA/CPRA Каліфорніі), канадскім PIPEDA, аўстралійскім Privacy Act і іншымі прымяняльнымі законамі. Калі гэтыя законы адрозніваюцца, мы прымяняем да ўсіх самы ахоўны стандарт.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Даныя ўліковага запісу: імя, адрас электроннай пошты, пароль (захоўваецца толькі ў выглядзе абароненага хэша) або ваш ідэнтыфікатар уваходу праз Apple/Google, мова і налады праграмы.

Даныя профілю: узрост, пол, рост, вага, мэты, узровень падрыхтоўкі, даступнае абсталяванне, даступныя дні і час, а таксама траўмы ці балючыя зоны, пра якія вы паведамляеце.

Даныя пра здароўе і фітнес (адчувальныя даныя): трэніроўкі, падыходы, вагі і намаганне (RPE), кардыятрэніроўкі, пульс, варыябельнасць сардэчнага рытму (ВСР), сон, крокі, штодзённыя апытанні (сон, энергія, боль у мышцах, стрэс), памеры цела, фота прагрэсу, дзённік харчавання і фота ежы. З вашага дазволу мы таксама счытваем даныя з Apple Health, Health Connect і падключаных прылад або сэрвісаў (напрыклад, Strava, Fitbit, Garmin, Oura, WHOOP).

Месцазнаходжанне: дакладнае месцазнаходжанне толькі падчас кардыятрэніроўкі, якую вы самі пачынаеце, каб пабудаваць маршрут і вылічыць дыстанцыю. У фонавым рэжыме — ніколі.

Размовы з ШІ: паведамленні, якія вы адпраўляеце ШІ-трэнеру, і фота, якія вы перадаяце на аналіз.

Пакупкі: статус падпіскі, тарыф, сумы і даты. Даныя карт апрацоўваюць непасрэдна Stripe, Apple або Google — мы ніколі не бачым і не захоўваем поўныя нумары карт.

Тэхнічныя даныя і даныя пра выкарыстанне: тып прылады, аперацыйная сістэма, версія праграмы, IP-адрас (для бяспекі), журналы памылак і — толькі з вашай згоды — аналітыка пра тое, як вы карыстаецеся Apex.

Камунікацыя: лісты і звароты ў падтрымку, якія вы нам адпраўляеце.

Для прадастаўлення Apex (уліковы запіс, трэніровачныя планы, запіс трэніровак, прагрэс, харчаванне, функцыі трэнера, сінхранізацыя паміж прыладамі) — выкананне нашага дагавора з вамі (GDPR арт. 6(1)(b); LGPD арт. 7 V; nFADP).

Для апрацоўкі даных пра здароўе і персаналізацыі трэніровак, аднаўлення і харчавання — ваша відавочная згода, дадзеная асобна ў праграме (GDPR арт. 9(2)(a); LGPD арт. 11 I; nFADP арт. 6(7)). Вы можаце адклікаць яе ў любы час у раздзеле Налады → Прыватнасць.

Для забеспячэння бяспекі Apex (прадухіленне махлярства, злоўжыванняў і несанкцыянаванага доступу; журналы бяспекі) — нашы законныя інтарэсы (GDPR арт. 6(1)(f); LGPD арт. 7 IX) і прававыя абавязацельствы.

Аналітычныя і маркетынгавыя cookie — толькі з вашай згоды, якую вы можаце змяніць у любы час (ePrivacy; GDPR арт. 6(1)(a); LGPD арт. 7 I).

Службовыя лісты (уліковы запіс, бяспека, чэкі, важныя змены) — дагавор. Рассылкі і прапановы — толькі з вашай згоды; адпісацца можна ў кожным лісце.

Бухгалтарскі ўлік, падаткі і запыты праваахоўных органаў — прававыя абавязацельствы (напрыклад, арт. 958f Абавязацельственага кодэкса Швейцарыі).

Мы ніколі не прадаём вашы персанальныя даныя, ніколі не выкарыстоўваем даныя пра здароўе для рэкламы і ніколі не выкарыстоўваем іх для стварэння рэкламных профіляў.

Даныя пра здароўе і фітнес з'яўляюцца «адчувальнымі» паводле nFADP, GDPR і LGPD. Мы апрацоўваем іх толькі пасля таго, як вы дасце відавочную згоду ў праграме, асобна ад гэтых умоў, і толькі для прадастаўлення вам функцый Apex.

Даныя з Apple HealthKit і Health Connect выкарыстоўваюцца толькі для прадастаўлення вам фітнес-функцый. Яны ніколі не выкарыстоўваюцца для рэкламы, ніколі не прадаюцца і ніколі не перадаюцца трэцім асобам для іх уласных мэтаў.

Вы можаце адклікаць згоду ў любы час у раздзеле Налады → Прыватнасць. Адкліканне не ўплывае на апрацоўку, праведзеную да яго. Паколькі асноўныя функцыі Apex залежаць ад гэтых даных, пасля адклікання вы можаце спампаваць свае даныя і выдаліць уліковы запіс.

Apex выкарыстоўвае ШІ для стварэння трэніровачных планаў, адказаў трэнера, ацэнак харчавання і аналізу фота. Гэта прапановы ў падтрымку вашых трэніровак — а не медыцынскія парады — і яны ніколі не выкарыстоўваюцца для прыняцця рашэнняў, якія маюць прававыя або падобныя істотныя наступствы для вас.

Калі вы карыстаецеся функцыямі ШІ, адпаведны змест (напрыклад, ваша паведамленне, фота або трэніровачныя даныя, патрэбныя для адказу) адпраўляецца нашым пастаўшчыкам ШІ (OpenAI і Google). Паводле нашых дагавораў з імі гэтыя даныя апрацоўваюцца толькі для фарміравання адказу і не выкарыстоўваюцца для навучання іх мадэляў. Мы не выкарыстоўваем вашы даныя пра здароўе для навучання мадэляў ШІ трэціх асоб.

Вы можаце папрасіць нас растлумачыць, як была сфарміравана прапанова, і запатрабаваць яе перагляду чалавекам (nFADP арт. 21; LGPD арт. 20; GDPR арт. 22).

Мы перадаём даныя толькі пастаўшчыкам паслуг, якія апрацоўваюць іх ад нашага імя паводле дагавораў аб апрацоўцы даных, і толькі ў той меры, у якой гэта патрэбна для названых вышэй мэтаў:

Хостынг і база даных: Railway (ЗША). Захоўванне, дастаўка відэа і абарона ад ботаў: Cloudflare (глабальная сетка).

ШІ: OpenAI (ЗША) і Google Gemini (ЗША/глабальна).

Аналітыка (са згоды): PostHog (серверы ў ЕС) і Google Analytics (ЗША/глабальна). Вымярэнне рэкламы (са згоды): Google Ads.

Плацяжы і падпіскі: Stripe (сайт), Apple App Store, Google Play і RevenueCat (ЗША).

Уваход: Apple і Google, калі вы іх выбіраеце. Дастаўка пошты: Resend (ЗША). Карты для кардыямаршрутаў: Mapbox і HERE. Пошук па штрыхкодзе: Open Food Facts (адпраўляецца толькі штрыхкод).

Сэрвісы, якія вы падключаеце (напрыклад, Strava, Fitbit, Garmin, Oura, WHOOP): толькі даныя, на якія вы далі дазвол, паводле іх уласных палітык прыватнасці.

Трэнеры і супольнасць: трэнер бачыць толькі тое, чым вы з ім дзеліцеся; допісы, якія вы робіце публічнымі ў супольнасці, бачныя іншым карыстальнікам.

Дзяржаўныя органы: калі гэтага патрабуе закон або законнае судовае рашэнне.

Мы не прадаём персанальныя даныя. Вымярэнне рэкламных канверсій праз Google Ads можа лічыцца «перадачай» (sharing) паводле законаў некаторых штатаў ЗША; яно адбываецца толькі тады, калі вы прымаеце маркетынгавыя cookie, і вы можаце адмовіцца ад яго ў любы час (гл. раздзел 9).

Apex працуе са Швейцарыі, якую Еўрапейская камісія прызнае краінай з адэкватным узроўнем абароны. Некаторыя пастаўшчыкі апрацоўваюць даныя ў іншых краінах, галоўным чынам у ЗША.

Калі даныя пакідаюць Швейцарыю, ЕЭЗ або Вялікабрытанію, мы абапіраемся на EU-US / Swiss-US Data Privacy Framework, калі пастаўшчык сертыфікаваны, або на Стандартныя дагаворныя ўмовы Еўрапейскай камісіі (са швейцарскім і брытанскім дадаткамі), а таксама на дадатковыя меры абароны, такія як шыфраванне пры перадачы. Для карыстальнікаў у Бразіліі перадача ажыццяўляецца паводле арт. 33 LGPD (стандартныя дагаворныя ўмовы і адэкватныя меры абароны). Вы можаце папрасіць у нас копію адпаведных мер абароны.

Даныя ўліковага запісу, трэніровак і здароўя: пакуль ваш уліковы запіс актыўны. Калі вы выдаляеце ўліковы запіс, мы выдаляем або ананімізуем вашы персанальныя даныя на працягу 30 дзён; зашыфраваныя рэзервовыя копіі перазапісваюцца на працягу наступных 35 дзён.

Плацежныя запісы: 10 гадоў, як патрабуе швейцарскае заканадаўства аб бухгалтарскім уліку.

Журналы бяспекі: да 12 месяцаў.

Аналітычныя даныя (са згоды): да 14 месяцаў (Google Analytics) і 12 месяцаў (PostHog).

Запісы пра згоду: пакуль згода дзейнічае, плюс перыяд, неабходны для яе пацверджання.

У залежнасці ад месца пражывання вы маеце права: на доступ да сваіх даных і атрыманне іх копіі; на іх выпраўленне; на іх выдаленне; на абмежаванне апрацоўкі або пярэчанне супраць яе; на пераноснасць даных; на адкліканне згоды ў любы час; на тое, каб не падлягаць рашэнням, заснаваным выключна на аўтаматызаванай апрацоўцы; і на падачу скаргі ў наглядны орган.

Зрабіце гэта самі ў праграме: Налады → Прыватнасць → Спампаваць мае даныя (пераноснасць), Налады cookie і Выдаліць уліковы запіс (таксама на getapex.live/delete-account).

Або напішыце нам: hello@rosinisolutions.com. Мы адказваем на працягу 30 дзён (на працягу 15 дзён на запыты пра пацверджанне і доступ паводле LGPD). Мы можам папрасіць вас пацвердзіць асобу.

Швейцарыя: Федэральны ўпаўнаважаны па абароне даных і інфармацыі (FDPIC). ЕС/ЕЭЗ: орган па абароне даных вашай краіны. Вялікабрытанія: Information Commissioner's Office (ICO). Бразілія: Autoridade Nacional de Proteção de Dados (ANPD) — вы таксама маеце права на інфармацыю пра тое, з кім мы дзелімся данымі, і пра наступствы адмовы ад згоды.

Каліфорнія і іншыя штаты ЗША: вы маеце права ведаць, выдаляць і выпраўляць сваю персанальную інфармацыю, адмаўляцца ад яе продажу або перадачы (мы яе не прадаём; ад перадачы можна адмовіцца, адхіліўшы маркетынгавыя cookie — мы таксама ўлічваем сігнал Global Privacy Control), а таксама абмяжоўваць выкарыстанне адчувальнай персанальнай інфармацыі (мы выкарыстоўваем яе толькі для прадастаўлення сэрвісу). Мы не будзем дыскрымінаваць вас за ажыццяўленне вашых правоў. Вы можаце скарыстацца паслугамі ўпаўнаважанага прадстаўніка.

Канада, Аўстралія і іншыя краіны: вы маеце падобныя правы на доступ і выпраўленне; звяжыцеся з намі, каб іх ажыццявіць.

Мы выкарыстоўваем неабходныя cookie і лакальнае сховішча для працы Apex, а аналітычныя і маркетынгавыя cookie — толькі з вашай згоды. Неабавязковыя інструменты не загружаюцца, пакуль вы не зробіце выбар. Падрабязнасці — у нашай Палітыцы cookie (getapex.live/cookies), і вы можаце змяніць свой выбар у любы час праз «Налады cookie» унізе сайта або ў наладах праграмы.

Мы абараняем вашы даныя з дапамогай зашыфраваных злучэнняў (HTTPS/TLS), надзейна хэшаваных пароляў, шыфравання пры захоўванні ў нашых хостынг-пастаўшчыкоў, доступу толькі для тых, каму ён патрэбны, і маніторынгу злоўжыванняў. Калі ўцечка даных можа паставіць пад пагрозу вашы правы, мы паведамім кампетэнтным органам (напрыклад, FDPIC, адпаведнаму органу ЕС або ANPD) і вам, як таго патрабуе закон.

Apex прызначаны для асоб ва ўзросце ад 18 гадоў. Мы свядома не збіраем даныя непаўналетніх. Калі вы лічыце, што непаўналетні стварыў уліковы запіс, звяжыцеся з намі, і мы яго выдалім.

Мы можам абнаўляць гэтую палітыку. Пра істотныя змены мы паведамім вам па электроннай пошце і ў праграме да таго, як яны набудуць сілу. Калі апрацоўка заснавана на згодзе, мы зноў папросім вашай згоды, калі гэта будзе патрабавацца.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com