Zásady ochrany osobních údajů

Apex (webové stránky getapex.live, aplikace pro iOS a Android a aplikace pro Apple Watch) provozuje společnost Rosini Transports et Locations Sàrl (Rosini Solutions) se sídlem ve Švýcarsku („Apex“, „my“, „nás“). Jsme správcem vašich osobních údajů.

Kontakt pro ochranu soukromí a pověřenec pro ochranu osobních údajů (Encarregado podle LGPD): hello@rosinisolutions.com

Tyto zásady vysvětlují, jaké údaje shromažďujeme, proč, kdo je přijímá a jaká máte práva. Jsou koncipovány tak, aby byly v souladu se švýcarským spolkovým zákonem o ochraně osobních údajů (nFADP/revFADP), obecným nařízením EU a Spojeného království o ochraně osobních údajů (GDPR / UK GDPR) a pravidly ePrivacy, brazilským obecným zákonem o ochraně osobních údajů (LGPD), zákony amerických států o ochraně soukromí (včetně kalifornského CCPA/CPRA), kanadským zákonem PIPEDA, australským zákonem Privacy Act a dalšími platnými právními předpisy. Pokud se tyto zákony liší, uplatňujeme vůči všem nejvyšší úroveň ochrany.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Údaje o účtu: jméno, e-mailová adresa, heslo (uložené pouze jako bezpečný hash) nebo váš identifikátor přihlášení přes Apple/Google, jazyk a nastavení aplikace.

Údaje profilu: věk, pohlaví, výška, hmotnost, cíle, tréninková úroveň, dostupné vybavení, dny a čas, které máte k dispozici, a zranění nebo bolestivá místa, která uvedete.

Údaje o zdraví a kondici (citlivé údaje): tréninky, série, zátěž a úsilí (RPE), kardio tréninky, srdeční tep, variabilita srdeční frekvence (HRV), spánek, kroky, denní check-iny (spánek, energie, svalová bolest, stres), tělesné míry, fotografie pokroku, záznamy o výživě a fotografie jídla. S vaším svolením čteme také údaje z Apple Health, Health Connect a připojených zařízení nebo služeb (např. Strava, Fitbit, Garmin, Oura, WHOOP).

Poloha: přesná poloha pouze během kardio tréninku, který sami spustíte, abychom zmapovali vaši trasu a vypočítali vzdálenost. Jinak nikdy na pozadí.

Konverzace s AI: zprávy, které posíláte AI trenérovi, a fotografie, které odesíláte k analýze.

Nákupy: stav předplatného, tarif, částky a data. Údaje o kartě zpracovávají přímo Stripe, Apple nebo Google — úplná čísla karet nikdy nevidíme ani neukládáme.

Technické údaje a údaje o používání: typ zařízení, operační systém, verze aplikace, IP adresa (z bezpečnostních důvodů), protokoly chyb a — pouze s vaším souhlasem — analytické údaje o tom, jak Apex používáte.

Komunikace: e-maily a zprávy podpoře, které nám zasíláte.

Poskytování služby Apex (účet, tréninkové plány, záznam tréninků, pokrok, výživa, funkce trenéra, synchronizace mezi zařízeními) — plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR; čl. 7 V LGPD; nFADP).

Zpracování údajů o zdraví a přizpůsobení tréninku, regenerace a výživy — váš výslovný souhlas udělený samostatně v aplikaci (čl. 9 odst. 2 písm. a) GDPR; čl. 11 I LGPD; čl. 6 odst. 7 nFADP). Můžete jej kdykoli odvolat v Nastavení → Soukromí.

Zajištění bezpečnosti služby Apex (prevence podvodů, zneužití a neoprávněného přístupu; bezpečnostní protokoly) — naše oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR; čl. 7 IX LGPD) a právní povinnosti.

Analytické a marketingové soubory cookie — pouze s vaším souhlasem, který můžete kdykoli změnit (ePrivacy; čl. 6 odst. 1 písm. a) GDPR; čl. 7 I LGPD).

Servisní e-maily (účet, zabezpečení, potvrzení o platbě, důležité změny) — smlouva. Newslettery a nabídky — pouze s vaším souhlasem; odhlásit se můžete v každém e-mailu.

Účetnictví, daně a žádosti orgánů — právní povinnosti (např. čl. 958f švýcarského obligačního zákoníku).

Vaše osobní údaje nikdy neprodáváme, údaje o zdraví nikdy nepoužíváme k reklamě a nikdy je nepoužíváme k vytváření reklamních profilů.

Údaje o zdraví a kondici jsou podle nFADP, GDPR a LGPD „citlivé“. Zpracováváme je pouze poté, co nám v aplikaci udělíte výslovný souhlas, odděleně od těchto podmínek, a pouze za účelem poskytování funkcí služby Apex vám.

Údaje z Apple HealthKit a Health Connect se používají pouze k poskytování fitness funkcí vám. Nikdy nejsou použity k reklamě, nikdy nejsou prodány a nikdy nejsou sdíleny se třetími stranami pro jejich vlastní účely.

Svůj souhlas můžete kdykoli odvolat v Nastavení → Soukromí. Odvolání nemá vliv na zpracování provedené před ním. Protože základní funkce služby Apex na těchto údajích závisejí, můžete si po odvolání stáhnout svá data a smazat svůj účet.

Apex využívá AI k vytváření tréninkových plánů, odpovědí trenéra, odhadů výživy a analýzy fotografií. Jde o doporučení na podporu vašeho tréninku — nikoli o lékařskou radu — a nikdy se nepoužívají k rozhodnutím, která by pro vás měla právní nebo obdobně významné účinky.

Když používáte funkce AI, příslušný obsah (například vaše zpráva, fotografie nebo tréninkové údaje potřebné pro odpověď) se odesílá našim poskytovatelům AI (OpenAI a Google). Na základě našich smluv s nimi se tyto údaje zpracovávají pouze za účelem vytvoření odpovědi a nepoužívají se k trénování jejich modelů. Vaše údaje o zdraví nepoužíváme k trénování AI modelů třetích stran.

Můžete nás požádat o vysvětlení, jak bylo doporučení vytvořeno, a požádat o přezkum člověkem (čl. 21 nFADP; čl. 20 LGPD; čl. 22 GDPR).

Údaje sdílíme pouze s poskytovateli služeb, kteří je zpracovávají naším jménem na základě smluv o zpracování údajů, a pouze v rozsahu nezbytném pro výše uvedené účely:

Hosting a databáze: Railway (USA). Úložiště, doručování videa a ochrana proti botům: Cloudflare (globální síť).

AI: OpenAI (USA) a Google Gemini (USA/globálně).

Analytika (se souhlasem): PostHog (servery v EU) a Google Analytics (USA/globálně). Měření reklamy (se souhlasem): Google Ads.

Platby a předplatné: Stripe (web), Apple App Store, Google Play a RevenueCat (USA).

Přihlášení: Apple a Google, pokud je zvolíte. Doručování e-mailů: Resend (USA). Mapy pro kardio trasy: Mapbox a HERE. Vyhledávání čárových kódů: Open Food Facts (odesílá se pouze čárový kód).

Služby, které připojíte (např. Strava, Fitbit, Garmin, Oura, WHOOP): pouze údaje, které autorizujete, podle jejich vlastních zásad ochrany soukromí.

Trenéři a komunita: trenér vidí pouze to, co s ním sdílíte; příspěvky, které v komunitě zveřejníte, vidí ostatní uživatelé.

Orgány veřejné moci: pokud to vyžaduje zákon nebo platný právní příkaz.

Osobní údaje neprodáváme. Měření konverzí reklam pomocí Google Ads může být podle zákonů některých států USA považováno za „sdílení“; k němu dochází pouze tehdy, pokud přijmete marketingové soubory cookie, a kdykoli se z něj můžete odhlásit (viz oddíl 9).

Apex je provozován ze Švýcarska, o kterém Evropská komise uznala, že zajišťuje odpovídající úroveň ochrany. Někteří poskytovatelé zpracovávají údaje v jiných zemích, především v USA.

Když údaje opouštějí Švýcarsko, EHP nebo Spojené království, opíráme se o rámec EU-USA / Švýcarsko-USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel certifikován, nebo o standardní smluvní doložky Evropské komise (se švýcarským a britským dodatkem), spolu s dalšími zárukami, jako je šifrování při přenosu. U uživatelů v Brazílii se předávání řídí čl. 33 LGPD (standardní smluvní doložky a odpovídající záruky). Můžete nás požádat o kopii příslušných záruk.

Údaje o účtu, tréninku a zdraví: po dobu, kdy je váš účet aktivní. Když svůj účet smažete, vaše osobní údaje smažeme nebo anonymizujeme do 30 dnů; šifrované zálohy jsou přepsány během dalších 35 dnů.

Fakturační záznamy: 10 let, jak vyžaduje švýcarské účetní právo.

Bezpečnostní protokoly: až 12 měsíců.

Analytické údaje (se souhlasem): až 14 měsíců (Google Analytics) a 12 měsíců (PostHog).

Záznamy o souhlasech: po dobu platnosti souhlasu a dále po dobu potřebnou k jeho prokázání.

V závislosti na tom, kde žijete, máte právo: na přístup ke svým údajům a obdržení jejich kopie; na jejich opravu; na jejich výmaz; na omezení zpracování nebo vznesení námitky proti zpracování; na přenositelnost údajů; kdykoli odvolat souhlas; nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování; a podat stížnost u dozorového úřadu.

Udělejte to sami v aplikaci: Nastavení → Soukromí → Stáhnout moje data (přenositelnost), Předvolby souborů cookie a Smazat účet (také na getapex.live/delete-account).

Nebo nám napište e-mail: hello@rosinisolutions.com. Odpovídáme do 30 dnů (do 15 dnů u žádostí o potvrzení a přístup podle LGPD). Můžeme vás požádat o ověření totožnosti.

Švýcarsko: Federální komisař pro ochranu údajů a informací (FDPIC). EU/EHP: úřad pro ochranu osobních údajů ve vaší zemi. Spojené království: Úřad informačního komisaře (ICO). Brazílie: Autoridade Nacional de Proteção de Dados (ANPD) — máte také právo na informace o tom, s kým údaje sdílíme, a o důsledcích neudělení souhlasu.

Kalifornie a další státy USA: máte právo znát, smazat a opravit své osobní údaje, odhlásit se z jejich prodeje nebo sdílení (neprodáváme je; ze sdílení se můžete odhlásit odmítnutím marketingových souborů cookie — respektujeme také signál Global Privacy Control) a omezit použití citlivých osobních údajů (používáme je pouze k poskytování služby). Za uplatnění svých práv nebudete nijak znevýhodněni. Můžete využít pověřeného zástupce.

Kanada, Austrálie a další země: máte obdobná práva na přístup a opravu; pro jejich uplatnění nás kontaktujte.

K provozu služby Apex používáme nezbytné soubory cookie a místní úložiště a analytické a marketingové soubory cookie pouze s vaším souhlasem. Volitelné nástroje se nenačítají, dokud se nerozhodnete. Podrobnosti najdete v našich Zásadách používání souborů cookie (getapex.live/cookies) a svou volbu můžete kdykoli změnit prostřednictvím odkazu „Předvolby souborů cookie“ v zápatí webu nebo v nastavení aplikace.

Vaše údaje chráníme šifrovaným spojením (HTTPS/TLS), bezpečně hashovanými hesly, šifrováním uložených dat u našich poskytovatelů hostingu, přístupem omezeným na osoby, které jej potřebují, a monitorováním proti zneužití. Pokud by porušení zabezpečení údajů pravděpodobně ohrozilo vaše práva, oznámíme to příslušným orgánům (např. FDPIC, příslušnému orgánu EU nebo ANPD) i vám, jak vyžaduje zákon.

Apex je určen osobám ve věku 18 let a starším. Vědomě neshromažďujeme údaje nezletilých. Pokud se domníváte, že si účet vytvořila nezletilá osoba, kontaktujte nás a účet smažeme.

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem a v aplikaci před jejich účinností. Pokud je zpracování založeno na souhlasu, požádáme vás v případě potřeby o souhlas znovu.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com