Privatlivspolitik

Apex (webstedet getapex.live, iOS- og Android-apps samt Apple Watch-appen) drives af Rosini Transports et Locations Sàrl (Rosini Solutions) med hjemsted i Schweiz (»Apex«, »vi«, »os«). Vi er dataansvarlige for dine personoplysninger.

Kontakt vedrørende privatliv og databeskyttelsesrådgiver (Encarregado i henhold til LGPD): hello@rosinisolutions.com

Denne politik forklarer, hvilke oplysninger vi indsamler, hvorfor, hvem der modtager dem, og hvilke rettigheder du har. Den er udformet for at overholde den schweiziske forbundslov om databeskyttelse (nFADP/revFADP), EU’s og Storbritanniens databeskyttelsesforordning (GDPR / UK GDPR) og ePrivacy-reglerne, Brasiliens generelle databeskyttelseslov (LGPD), amerikanske delstaters privatlivslove (herunder Californiens CCPA/CPRA), Canadas PIPEDA, Australiens Privacy Act og anden gældende lovgivning. Hvor disse love afviger fra hinanden, anvender vi den mest beskyttende standard for alle.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Kontooplysninger: navn, e-mailadresse, adgangskode (gemmes kun som en sikker hash) eller dit Apple-/Google-login-id, sprog og appindstillinger.

Profiloplysninger: alder, køn, højde, vægt, mål, træningsniveau, tilgængeligt udstyr, tilgængelige dage og tidspunkter samt skader eller smerteområder, som du oplyser.

Helbreds- og fitnessoplysninger (følsomme oplysninger): træningspas, sæt, belastninger og oplevet anstrengelse (RPE), cardiosessioner, puls, pulsvariabilitet (HRV), søvn, skridt, daglige check-ins (søvn, energi, ømhed, stress), kropsmål, fremskridtsbilleder, kostregistreringer og billeder af måltider. Med din tilladelse læser vi også data fra Apple Health, Health Connect og tilsluttede enheder eller tjenester (f.eks. Strava, Fitbit, Garmin, Oura, WHOOP).

Placering: præcis placering kun under en cardiosession, som du selv starter, for at kortlægge din rute og beregne distancen. Aldrig i baggrunden i øvrigt.

AI-samtaler: de beskeder, du sender til AI-coachen, og de billeder, du indsender til analyse.

Køb: abonnementsstatus, abonnementstype, beløb og datoer. Kortoplysninger håndteres direkte af Stripe, Apple eller Google – vi ser eller gemmer aldrig fulde kortnumre.

Tekniske oplysninger og brugsoplysninger: enhedstype, styresystem, appversion, IP-adresse (af sikkerhedshensyn), fejllogge og – kun med dit samtykke – analyser af, hvordan du bruger Apex.

Kommunikation: e-mails og supportbeskeder, som du sender os.

For at levere Apex (konto, træningsprogrammer, registrering af træning, fremskridt, kost, coachfunktioner, synkronisering mellem enheder) – opfyldelse af vores aftale med dig (GDPR art. 6, stk. 1, litra b; LGPD art. 7 V; nFADP).

For at behandle helbredsoplysninger og tilpasse træning, restitution og kost – dit udtrykkelige samtykke, givet separat i appen (GDPR art. 9, stk. 2, litra a; LGPD art. 11 I; nFADP art. 6, stk. 7). Du kan til enhver tid trække det tilbage under Indstillinger → Privatliv.

For at holde Apex sikkert (forebyggelse af svindel, misbrug og uautoriseret adgang; sikkerhedslogge) – vores legitime interesser (GDPR art. 6, stk. 1, litra f; LGPD art. 7 IX) og retlige forpligtelser.

Analyse- og marketingcookies – kun med dit samtykke, som du til enhver tid kan ændre (ePrivacy; GDPR art. 6, stk. 1, litra a; LGPD art. 7 I).

Service-e-mails (konto, sikkerhed, kvitteringer, vigtige ændringer) – aftale. Nyhedsbreve og tilbud – kun med dit samtykke; du kan afmelde dig i hver e-mail.

Bogføring, skat og anmodninger fra myndigheder – retlige forpligtelser (f.eks. art. 958f i den schweiziske obligationsret (Obligationenrecht)).

Vi sælger aldrig dine personoplysninger, bruger aldrig helbredsoplysninger til markedsføring og bruger dem aldrig til at opbygge annonceprofiler.

Helbreds- og fitnessoplysninger er »følsomme« oplysninger i henhold til nFADP, GDPR og LGPD. Vi behandler dem kun, efter at du har givet udtrykkeligt samtykke i appen, adskilt fra disse vilkår, og kun for at levere Apex’ funktioner til dig.

Data fra Apple HealthKit og Health Connect bruges kun til at levere fitnessfunktioner til dig. De bruges aldrig til markedsføring, sælges aldrig og deles aldrig med tredjeparter til deres egne formål.

Du kan til enhver tid trække dit samtykke tilbage under Indstillinger → Privatliv. Tilbagetrækningen påvirker ikke behandling, der er foretaget inden da. Da Apex’ kernefunktioner afhænger af disse oplysninger, kan du efter tilbagetrækningen downloade dine data og slette din konto.

Apex bruger AI til at generere træningsprogrammer, coachingsvar, estimater af næringsindhold og billedanalyser. Disse er forslag til støtte for din træning – ikke lægefaglig rådgivning – og bruges aldrig til at træffe afgørelser, som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

Når du bruger AI-funktioner, sendes det relevante indhold (f.eks. din besked, et billede eller de træningsdata, der er nødvendige for svaret) til vores AI-udbydere (OpenAI og Google). I henhold til vores aftaler med dem behandles disse data kun for at frembringe svaret og bruges ikke til at træne deres modeller. Vi bruger ikke dine helbredsoplysninger til at træne tredjeparters AI-modeller.

Du kan bede os om at forklare, hvordan et forslag er blevet til, og anmode om en menneskelig vurdering (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Vi deler kun oplysninger med tjenesteudbydere, der behandler dem på vores vegne i henhold til databehandleraftaler, og kun i det omfang, det er nødvendigt til ovennævnte formål:

Hosting og database: Railway (USA). Lagring, videolevering og bot-beskyttelse: Cloudflare (globalt netværk).

AI: OpenAI (USA) og Google Gemini (USA/globalt).

Analyse (med samtykke): PostHog (servere i EU) og Google Analytics (USA/globalt). Måling af annoncer (med samtykke): Google Ads.

Betalinger og abonnementer: Stripe (web), Apple App Store, Google Play og RevenueCat (USA).

Login: Apple og Google, når du vælger dem. Levering af e-mails: Resend (USA). Kort til cardioruter: Mapbox og HERE. Stregkodeopslag: Open Food Facts (kun stregkoden sendes).

Tjenester, du tilslutter (f.eks. Strava, Fitbit, Garmin, Oura, WHOOP): kun de data, du giver tilladelse til, i henhold til deres egne privatlivspolitikker.

Coaches og fællesskabet: en coach ser kun det, du deler med vedkommende; opslag, du gør offentlige i fællesskabet, er synlige for andre brugere.

Myndigheder: når det kræves ved lov eller af en gyldig retskendelse eller myndighedsafgørelse.

Vi sælger ikke personoplysninger. Måling af annoncekonverteringer med Google Ads kan betragtes som »deling« (sharing) i henhold til visse amerikanske delstaters love; det sker kun, hvis du accepterer marketingcookies, og du kan til enhver tid fravælge det (se afsnit 9).

Apex drives fra Schweiz, som Europa-Kommissionen anerkender som et land med et tilstrækkeligt beskyttelsesniveau. Nogle udbydere behandler data i andre lande, primært USA.

Når data forlader Schweiz, EØS eller Storbritannien, baserer vi os på EU-US / Swiss-US Data Privacy Framework, hvis udbyderen er certificeret, eller på Europa-Kommissionens standardkontraktbestemmelser (med de schweiziske og britiske tillæg) samt yderligere garantier såsom kryptering under overførsel. For brugere i Brasilien sker overførsler i overensstemmelse med LGPD art. 33 (standardkontraktbestemmelser og passende garantier). Du kan bede os om en kopi af de relevante garantier.

Konto-, trænings- og helbredsoplysninger: så længe din konto er aktiv. Når du sletter din konto, sletter eller anonymiserer vi dine personoplysninger inden for 30 dage; krypterede sikkerhedskopier overskrives inden for yderligere 35 dage.

Faktureringsoplysninger: 10 år, som krævet af schweizisk bogføringslovgivning.

Sikkerhedslogge: op til 12 måneder.

Analysedata (med samtykke): op til 14 måneder (Google Analytics) og 12 måneder (PostHog).

Registreringer af samtykke: så længe samtykket gælder, plus den periode, der er nødvendig for at dokumentere det.

Afhængigt af hvor du bor, har du ret til: indsigt i dine oplysninger og at modtage en kopi; berigtigelse; sletning; begrænsning af eller indsigelse mod behandling; dataportabilitet; til enhver tid at trække dit samtykke tilbage; ikke at være genstand for udelukkende automatiserede afgørelser; og at indgive en klage til en tilsynsmyndighed.

Gør det selv i appen: Indstillinger → Privatliv → Download mine data (dataportabilitet), Cookieindstillinger og Slet konto (også på getapex.live/delete-account).

Eller skriv til os: hello@rosinisolutions.com. Vi svarer inden for 30 dage (inden for 15 dage for anmodninger om bekræftelse og indsigt i henhold til LGPD). Vi kan bede dig om at bekræfte din identitet.

Schweiz: Den føderale kommissær for databeskyttelse og offentlighed (FDPIC/EDÖB). EU/EØS: databeskyttelsesmyndigheden i dit land. Storbritannien: Information Commissioner's Office (ICO). Brasilien: Autoridade Nacional de Proteção de Dados (ANPD) – du har også ret til oplysninger om, hvem vi deler data med, og om konsekvenserne af ikke at give samtykke.

Californien og andre amerikanske delstater: du har ret til at få kendskab til, slette og berigtige dine personoplysninger, til at fravælge salg eller deling af dem (vi sælger dem ikke; du kan fravælge deling ved at afvise marketingcookies – vi respekterer også Global Privacy Control-signalet) og til at begrænse brugen af følsomme personoplysninger (vi bruger dem kun til at levere tjenesten). Vi vil ikke forskelsbehandle dig, fordi du udøver dine rettigheder. Du kan benytte en bemyndiget repræsentant.

Canada, Australien og andre lande: du har tilsvarende rettigheder til indsigt og berigtigelse; kontakt os for at udøve dem.

Vi bruger nødvendige cookies og lokal lagring til at drive Apex og kun analyse- og marketingcookies med dit samtykke. Valgfrie værktøjer indlæses ikke, før du har truffet dit valg. Du finder detaljerne i vores Cookiepolitik (getapex.live/cookies), og du kan til enhver tid ændre dit valg via »Cookieindstillinger« i webstedets sidefod eller i appens indstillinger.

Vi beskytter dine oplysninger med krypterede forbindelser (HTTPS/TLS), sikkert hashede adgangskoder, kryptering af lagrede data hos vores hostingudbydere, adgang begrænset til dem, der har brug for den, og overvågning mod misbrug. Hvis et brud på datasikkerheden sandsynligvis vil udgøre en risiko for dine rettigheder, underretter vi de kompetente myndigheder (såsom FDPIC, den relevante EU-myndighed eller ANPD) og dig, som loven kræver.

Apex er beregnet til personer på 18 år og derover. Vi indsamler ikke bevidst oplysninger fra mindreårige. Hvis du mener, at en mindreårig har oprettet en konto, så kontakt os, og vi sletter den.

Vi kan opdatere denne politik. Vi informerer dig om væsentlige ændringer via e-mail og i appen, inden de træder i kraft. Hvor behandlingen er baseret på samtykke, beder vi om dit samtykke igen, når det er påkrævet.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com