Политика за поверителност

Apex (уебсайтът getapex.live, приложенията за iOS и Android и приложението за Apple Watch) се управлява от Rosini Transports et Locations Sàrl (Rosini Solutions) със седалище в Швейцария („Apex“, „ние“, „нас“). Ние сме администратор на вашите лични данни.

Контакт по въпроси за поверителността и длъжностно лице по защита на данните (Encarregado съгласно LGPD): hello@rosinisolutions.com

Тази политика обяснява какво събираме, защо, кой го получава и какви права имате. Тя е изготвена в съответствие със Швейцарския федерален закон за защита на данните (nFADP/revFADP), Общия регламент относно защитата на данните на ЕС и Обединеното кралство (GDPR / UK GDPR) и правилата за електронна поверителност (ePrivacy), Общия закон за защита на данните на Бразилия (LGPD), законите за поверителност на щатите в САЩ (включително CCPA/CPRA на Калифорния), канадския PIPEDA, австралийския Privacy Act и други приложими закони. Когато тези закони се различават, прилагаме най-защитаващия стандарт за всички.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Данни за акаунта: име, имейл адрес, парола (съхранявана само като защитен хеш) или вашия идентификатор за вход с Apple/Google, език и настройки на приложението.

Данни за профила: възраст, пол, ръст, тегло, цели, тренировъчно ниво, налично оборудване, дни и време на разположение, както и травми или болезнени зони, които посочите.

Здравни и фитнес данни (чувствителни данни): тренировки, серии, тежести и усилие (RPE), кардио сесии, сърдечен ритъм, вариабилност на сърдечния ритъм (ВСР), сън, стъпки, ежедневни отчети (сън, енергия, мускулна треска, стрес), телесни измервания, снимки на прогреса, дневници на храненето и снимки на храна. С ваше разрешение четем и данни от Apple Здраве, Health Connect и свързани устройства или услуги (напр. Strava, Fitbit, Garmin, Oura, WHOOP).

Местоположение: точно местоположение само по време на кардио сесия, която сте стартирали, за да начертаем маршрута ви и да изчислим разстоянието. В никакъв друг случай във фонов режим.

Разговори с ИИ: съобщенията, които изпращате на ИИ треньора, и снимките, които подавате за анализ.

Покупки: статус на абонамента, план, суми и дати. Данните за картата се обработват директно от Stripe, Apple или Google — ние никога не виждаме и не съхраняваме пълните номера на карти.

Технически данни и данни за използването: тип устройство, операционна система, версия на приложението, IP адрес (за сигурност), регистри на грешки и — само с ваше съгласие — аналитични данни за това как използвате Apex.

Комуникации: имейли и съобщения до поддръжката, които ни изпращате.

За предоставяне на Apex (акаунт, тренировъчни планове, записване на тренировки, прогрес, хранене, функции на треньора, синхронизиране между устройства) — изпълнение на договора ни с вас (чл. 6, пар. 1, буква „б“ от GDPR; чл. 7, V от LGPD; nFADP).

За обработване на здравни данни и персонализиране на тренировките, възстановяването и храненето — вашето изрично съгласие, дадено отделно в приложението (чл. 9, пар. 2, буква „а“ от GDPR; чл. 11, I от LGPD; чл. 6, ал. 7 от nFADP). Можете да го оттеглите по всяко време в Настройки → Поверителност.

За поддържане на сигурността на Apex (предотвратяване на измами, злоупотреби и неоторизиран достъп; регистри за сигурност) — нашите легитимни интереси (чл. 6, пар. 1, буква „е“ от GDPR; чл. 7, IX от LGPD) и законови задължения.

Аналитични и маркетингови бисквитки — само с ваше съгласие, което можете да промените по всяко време (ePrivacy; чл. 6, пар. 1, буква „а“ от GDPR; чл. 7, I от LGPD).

Служебни имейли (акаунт, сигурност, разписки, важни промени) — договор. Бюлетини и оферти — само с ваше съгласие; можете да се отпишете от всеки имейл.

Счетоводни, данъчни и правни искания — законови задължения (напр. чл. 958f от Швейцарския облигационен кодекс).

Никога не продаваме вашите лични данни, никога не използваме здравни данни за реклама и никога не ги използваме за изграждане на рекламни профили.

Здравните и фитнес данните са „чувствителни“ съгласно nFADP, GDPR и LGPD. Обработваме ги само след като дадете изрично съгласие в приложението, отделно от тези условия, и само за да ви предоставим функциите на Apex.

Данните от Apple HealthKit и Health Connect се използват само за предоставяне на фитнес функции на вас. Те никога не се използват за реклама, никога не се продават и никога не се споделят с трети страни за техни собствени цели.

Можете да оттеглите съгласието си по всяко време в Настройки → Поверителност. Оттеглянето не засяга обработването, извършено преди него. Тъй като основните функции на Apex зависят от тези данни, след оттеглянето можете да изтеглите данните си и да изтриете акаунта си.

Apex използва ИИ за създаване на тренировъчни планове, отговори на треньора, оценки на храненето и анализ на снимки. Това са предложения в подкрепа на тренировките ви — не медицински съвет — и никога не се използват за вземане на решения, които имат правни или подобни значителни последици за вас.

Когато използвате функции с ИИ, съответното съдържание (например вашето съобщение, снимка или тренировъчните данни, необходими за отговора) се изпраща до нашите доставчици на ИИ (OpenAI и Google). Съгласно споразуменията ни с тях тези данни се обработват само за генериране на отговора и не се използват за обучение на техните модели. Не използваме вашите здравни данни за обучение на ИИ модели на трети страни.

Можете да поискате да ви обясним как е получено дадено предложение и да поискате преглед от човек (чл. 21 от nFADP; чл. 20 от LGPD; чл. 22 от GDPR).

Споделяме данни само с доставчици на услуги, които ги обработват от наше име въз основа на споразумения за обработване на данни, и само доколкото е необходимо за горепосочените цели:

Хостинг и база данни: Railway (САЩ). Съхранение, доставка на видео и защита от ботове: Cloudflare (глобална мрежа).

ИИ: OpenAI (САЩ) и Google Gemini (САЩ/глобално).

Анализи (със съгласие): PostHog (сървъри в ЕС) и Google Analytics (САЩ/глобално). Измерване на рекламата (със съгласие): Google Ads.

Плащания и абонаменти: Stripe (уеб), Apple App Store, Google Play и RevenueCat (САЩ).

Вход: Apple и Google, когато ги изберете. Изпращане на имейли: Resend (САЩ). Карти за кардио маршрути: Mapbox и HERE. Търсене по баркод: Open Food Facts (изпраща се само баркодът).

Услуги, които свържете (напр. Strava, Fitbit, Garmin, Oura, WHOOP): само данните, които разрешите, съгласно техните собствени политики за поверителност.

Треньори и общността: треньорът вижда само това, което споделите с него; публикациите, които направите публични в общността, са видими за други потребители.

Органи на властта: когато това се изисква по закон или с валидно правно разпореждане.

Не продаваме лични данни. Измерването на рекламни конверсии с Google Ads може да се счита за „споделяне“ според законите на някои щати в САЩ; това се случва само ако приемете маркетинговите бисквитки, и можете да се откажете по всяко време (вижте раздел 9).

Apex се управлява от Швейцария, за която Европейската комисия признава, че осигурява адекватна защита. Някои доставчици обработват данни в други държави, основно в САЩ.

Когато данните напускат Швейцария, ЕИП или Обединеното кралство, разчитаме на Рамката за защита на личните данни между ЕС и САЩ / Швейцария и САЩ, когато доставчикът е сертифициран, или на Стандартните договорни клаузи на Европейската комисия (с швейцарските и британските допълнения), както и на допълнителни гаранции, като криптиране при пренос. За потребителите в Бразилия трансферите следват чл. 33 от LGPD (стандартни договорни клаузи и адекватни гаранции). Можете да поискате от нас копие на съответните гаранции.

Данни за акаунта, тренировките и здравето: докато акаунтът ви е активен. Когато изтриете акаунта си, изтриваме или анонимизираме личните ви данни в срок от 30 дни; криптираните резервни копия се презаписват в срок от още 35 дни.

Документи за фактуриране: 10 години, както изисква швейцарското счетоводно законодателство.

Регистри за сигурност: до 12 месеца.

Аналитични данни (със съгласие): до 14 месеца (Google Analytics) и 12 месеца (PostHog).

Записи за съгласие: докато съгласието е в сила, плюс периода, необходим за неговото доказване.

В зависимост от това къде живеете, имате право: на достъп до данните си и получаване на копие; на коригирането им; на изтриването им; на ограничаване на обработването или възражение срещу него; на преносимост на данните; да оттеглите съгласието си по всяко време; да не бъдете обект на изцяло автоматизирани решения; и да подадете жалба до надзорен орган.

Направете го сами в приложението: Настройки → Поверителност → Изтегли данните ми (преносимост), Настройки за бисквитки и Изтрий акаунта (също на getapex.live/delete-account).

Или ни пишете: hello@rosinisolutions.com. Отговаряме в срок от 30 дни (в срок от 15 дни за искания за потвърждение и достъп съгласно LGPD). Може да ви помолим да потвърдите самоличността си.

Швейцария: Федерален комисар по защита на данните и информацията (FDPIC). ЕС/ЕИП: органът за защита на данните във вашата държава (в България — Комисията за защита на личните данни). Обединено кралство: Information Commissioner's Office (ICO). Бразилия: Autoridade Nacional de Proteção de Dados (ANPD) — имате също право на информация за това с кого споделяме данни и за последиците от неполучаване на съгласие.

Калифорния и други щати в САЩ: имате право да знаете, да изтриете и да коригирате личната си информация, да се откажете от нейната продажба или споделяне (ние не я продаваме; можете да се откажете от споделянето, като откажете маркетинговите бисквитки — зачитаме и сигнала Global Privacy Control) и да ограничите използването на чувствителна лична информация (използваме я само за предоставяне на услугата). Няма да ви дискриминираме заради упражняването на правата ви. Можете да използвате упълномощен представител.

Канада, Австралия и други държави: имате сходни права на достъп и коригиране; свържете се с нас, за да ги упражните.

Използваме необходими бисквитки и локално хранилище, за да работи Apex, а аналитични и маркетингови бисквитки — само с ваше съгласие. Незадължителните инструменти не се зареждат, преди да изберете. Подробности има в нашата Политика за бисквитките (getapex.live/cookies), а можете да промените избора си по всяко време чрез „Настройки за бисквитки“ в долния колонтитул на уебсайта или в настройките на приложението.

Защитаваме данните ви с криптирани връзки (HTTPS/TLS), сигурно хеширани пароли, криптиране на съхраняваните данни от нашите хостинг доставчици, достъп, ограничен само до тези, които се нуждаят от него, и наблюдение срещу злоупотреби. Ако нарушение на сигурността на данните е вероятно да застраши правата ви, ще уведомим компетентните органи (като FDPIC, съответния орган в ЕС или ANPD) и вас, както изисква законът.

Apex е предназначен за лица на 18 и повече години. Не събираме съзнателно данни от непълнолетни. Ако смятате, че непълнолетно лице е създало акаунт, свържете се с нас и ние ще го изтрием.

Може да актуализираме тази политика. Ще ви уведомим за съществени промени по имейл и в приложението, преди те да влязат в сила. Когато обработването се основава на съгласие, ще поискаме отново съгласието ви, когато това се изисква.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com