Πολιτική απορρήτου

Το Apex (ο ιστότοπος getapex.live, οι εφαρμογές για iOS και Android και η εφαρμογή για Apple Watch) λειτουργεί από την Rosini Transports et Locations Sàrl (Rosini Solutions), με έδρα την Ελβετία («Apex», «εμείς», «εμάς»). Είμαστε ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων.

Επικοινωνία για θέματα απορρήτου και υπεύθυνος προστασίας δεδομένων (Encarregado κατά τον LGPD): hello@rosinisolutions.com

Η παρούσα πολιτική εξηγεί ποια δεδομένα συλλέγουμε, για ποιον λόγο, ποιοι τα λαμβάνουν και ποια δικαιώματα έχετε. Έχει συνταχθεί σύμφωνα με τον ελβετικό ομοσπονδιακό νόμο για την προστασία δεδομένων (nFADP/revFADP), τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ και του Ηνωμένου Βασιλείου (ΓΚΠΔ / UK GDPR) και τους κανόνες ePrivacy, τον Γενικό Νόμο για την Προστασία Δεδομένων της Βραζιλίας (LGPD), τους πολιτειακούς νόμους των ΗΠΑ για το απόρρητο (συμπεριλαμβανομένων των CCPA/CPRA της Καλιφόρνιας), τον καναδικό νόμο PIPEDA, τον αυστραλιανό Privacy Act και άλλους εφαρμοστέους νόμους. Όπου οι νόμοι αυτοί διαφέρουν, εφαρμόζουμε σε όλους το πιο προστατευτικό πρότυπο.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Δεδομένα λογαριασμού: όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται μόνο ως ασφαλές hash) ή το αναγνωριστικό σύνδεσής σας μέσω Apple/Google, γλώσσα και ρυθμίσεις εφαρμογής.

Δεδομένα προφίλ: ηλικία, φύλο, ύψος, βάρος, στόχοι, επίπεδο προπόνησης, διαθέσιμος εξοπλισμός, διαθέσιμες ημέρες και χρόνος, καθώς και τραυματισμοί ή σημεία πόνου που δηλώνετε.

Δεδομένα υγείας και φυσικής κατάστασης (ευαίσθητα δεδομένα): προπονήσεις, σετ, φορτία και επίπεδο προσπάθειας (RPE), καρδιοαναπνευστικές προπονήσεις, καρδιακός ρυθμός, μεταβλητότητα καρδιακού ρυθμού (HRV), ύπνος, βήματα, ημερήσιες καταγραφές (ύπνος, ενέργεια, μυϊκός πόνος, άγχος), σωματικές μετρήσεις, φωτογραφίες προόδου, ημερολόγια διατροφής και φωτογραφίες φαγητού. Με την άδειά σας διαβάζουμε επίσης δεδομένα από το Apple Health, το Health Connect και συνδεδεμένες συσκευές ή υπηρεσίες (π.χ. Strava, Fitbit, Garmin, Oura, WHOOP).

Τοποθεσία: ακριβής τοποθεσία μόνο κατά τη διάρκεια καρδιοαναπνευστικής προπόνησης που ξεκινάτε εσείς, για τη χαρτογράφηση της διαδρομής σας και τον υπολογισμό της απόστασης. Ποτέ στο παρασκήνιο σε άλλες περιπτώσεις.

Συνομιλίες με ΤΝ: τα μηνύματα που στέλνετε στον προπονητή ΤΝ και οι φωτογραφίες που υποβάλλετε για ανάλυση.

Αγορές: κατάσταση συνδρομής, πρόγραμμα, ποσά και ημερομηνίες. Τα στοιχεία κάρτας τα διαχειρίζονται απευθείας η Stripe, η Apple ή η Google — δεν βλέπουμε ούτε αποθηκεύουμε ποτέ πλήρεις αριθμούς καρτών.

Τεχνικά δεδομένα και δεδομένα χρήσης: τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, διεύθυνση IP (για λόγους ασφαλείας), αρχεία καταγραφής σφαλμάτων και — μόνο με τη συγκατάθεσή σας — στατιστικά στοιχεία για τον τρόπο που χρησιμοποιείτε το Apex.

Επικοινωνίες: τα email και τα μηνύματα υποστήριξης που μας στέλνετε.

Για την παροχή του Apex (λογαριασμός, προγράμματα προπόνησης, καταγραφή προπονήσεων, πρόοδος, διατροφή, λειτουργίες προπονητή, συγχρονισμός μεταξύ συσκευών) — εκτέλεση της σύμβασής μας με εσάς (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ· άρθρο 7 V LGPD· nFADP).

Για την επεξεργασία δεδομένων υγείας και την εξατομίκευση της προπόνησης, της αποκατάστασης και της διατροφής — η ρητή συγκατάθεσή σας, που δίνεται χωριστά μέσα στην εφαρμογή (άρθρο 9 παρ. 2 στοιχ. α' ΓΚΠΔ· άρθρο 11 I LGPD· άρθρο 6 παρ. 7 nFADP). Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή στις Ρυθμίσεις → Απόρρητο.

Για την ασφάλεια του Apex (πρόληψη απάτης, κατάχρησης και μη εξουσιοδοτημένης πρόσβασης· αρχεία καταγραφής ασφαλείας) — τα έννομα συμφέροντά μας (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ· άρθρο 7 IX LGPD) και νομικές υποχρεώσεις.

Cookies ανάλυσης και μάρκετινγκ — μόνο με τη συγκατάθεσή σας, την οποία μπορείτε να αλλάξετε ανά πάσα στιγμή (ePrivacy· άρθρο 6 παρ. 1 στοιχ. α' ΓΚΠΔ· άρθρο 7 I LGPD).

Email υπηρεσίας (λογαριασμός, ασφάλεια, αποδείξεις, σημαντικές αλλαγές) — σύμβαση. Ενημερωτικά δελτία και προσφορές — μόνο με τη συγκατάθεσή σας· μπορείτε να διαγραφείτε από κάθε email.

Λογιστικά, φορολογικά και νομικά αιτήματα — νομικές υποχρεώσεις (π.χ. άρθρο 958f του ελβετικού Κώδικα Ενοχικού Δικαίου).

Δεν πουλάμε ποτέ τα προσωπικά σας δεδομένα, δεν χρησιμοποιούμε ποτέ δεδομένα υγείας για διαφήμιση και δεν τα χρησιμοποιούμε ποτέ για τη δημιουργία διαφημιστικών προφίλ.

Τα δεδομένα υγείας και φυσικής κατάστασης είναι «ευαίσθητα» σύμφωνα με τον nFADP, τον ΓΚΠΔ και τον LGPD. Τα επεξεργαζόμαστε μόνο αφού δώσετε ρητή συγκατάθεση μέσα στην εφαρμογή, χωριστά από τους παρόντες όρους, και μόνο για να σας παρέχουμε τις λειτουργίες του Apex.

Τα δεδομένα από το Apple HealthKit και το Health Connect χρησιμοποιούνται μόνο για την παροχή λειτουργιών φυσικής κατάστασης σε εσάς. Δεν χρησιμοποιούνται ποτέ για διαφήμιση, δεν πωλούνται ποτέ και δεν κοινοποιούνται ποτέ σε τρίτους για δικούς τους σκοπούς.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στις Ρυθμίσεις → Απόρρητο. Η ανάκληση δεν επηρεάζει την επεξεργασία που πραγματοποιήθηκε πριν από αυτήν. Επειδή οι βασικές λειτουργίες του Apex εξαρτώνται από αυτά τα δεδομένα, μετά την ανάκληση μπορείτε να κατεβάσετε τα δεδομένα σας και να διαγράψετε τον λογαριασμό σας.

Το Apex χρησιμοποιεί τεχνητή νοημοσύνη (ΤΝ) για τη δημιουργία προγραμμάτων προπόνησης, απαντήσεων προπονητή, εκτιμήσεων διατροφής και ανάλυσης φωτογραφιών. Πρόκειται για προτάσεις που υποστηρίζουν την προπόνησή σας — όχι για ιατρικές συμβουλές — και δεν χρησιμοποιούνται ποτέ για τη λήψη αποφάσεων που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς.

Όταν χρησιμοποιείτε λειτουργίες ΤΝ, το σχετικό περιεχόμενο (για παράδειγμα το μήνυμά σας, μια φωτογραφία ή τα δεδομένα προπόνησης που απαιτούνται για την απάντηση) αποστέλλεται στους παρόχους ΤΝ μας (OpenAI και Google). Σύμφωνα με τις συμβάσεις μας μαζί τους, τα δεδομένα αυτά υποβάλλονται σε επεξεργασία μόνο για την παραγωγή της απάντησης και δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων τους. Δεν χρησιμοποιούμε τα δεδομένα υγείας σας για την εκπαίδευση μοντέλων ΤΝ τρίτων.

Μπορείτε να μας ζητήσετε να εξηγήσουμε πώς προέκυψε μια πρόταση και να ζητήσετε ανθρώπινη επανεξέταση (άρθρο 21 nFADP· άρθρο 20 LGPD· άρθρο 22 ΓΚΠΔ).

Κοινοποιούμε δεδομένα μόνο σε παρόχους υπηρεσιών που τα επεξεργάζονται για λογαριασμό μας βάσει συμβάσεων επεξεργασίας δεδομένων, και μόνο στον βαθμό που απαιτείται για τους παραπάνω σκοπούς:

Φιλοξενία και βάση δεδομένων: Railway (ΗΠΑ). Αποθήκευση, παράδοση βίντεο και προστασία από bots: Cloudflare (παγκόσμιο δίκτυο).

ΤΝ: OpenAI (ΗΠΑ) και Google Gemini (ΗΠΑ/παγκοσμίως).

Ανάλυση (με συγκατάθεση): PostHog (διακομιστές στην ΕΕ) και Google Analytics (ΗΠΑ/παγκοσμίως). Μέτρηση διαφημίσεων (με συγκατάθεση): Google Ads.

Πληρωμές και συνδρομές: Stripe (web), Apple App Store, Google Play και RevenueCat (ΗΠΑ).

Σύνδεση: Apple και Google, εφόσον τις επιλέξετε. Αποστολή email: Resend (ΗΠΑ). Χάρτες για διαδρομές καρδιοαναπνευστικής προπόνησης: Mapbox και HERE. Αναζήτηση γραμμωτού κώδικα: Open Food Facts (αποστέλλεται μόνο ο γραμμωτός κώδικας).

Υπηρεσίες που συνδέετε (π.χ. Strava, Fitbit, Garmin, Oura, WHOOP): μόνο τα δεδομένα που εξουσιοδοτείτε, σύμφωνα με τις δικές τους πολιτικές απορρήτου.

Προπονητές και κοινότητα: ένας προπονητής βλέπει μόνο ό,τι μοιράζεστε μαζί του· οι αναρτήσεις που δημοσιοποιείτε στην κοινότητα είναι ορατές σε άλλους χρήστες.

Αρχές: όταν απαιτείται από τον νόμο ή από έγκυρη νομική εντολή.

Δεν πουλάμε προσωπικά δεδομένα. Η μέτρηση των μετατροπών διαφημίσεων με το Google Ads ενδέχεται να θεωρείται «κοινοποίηση» (sharing) σύμφωνα με τους νόμους ορισμένων πολιτειών των ΗΠΑ· πραγματοποιείται μόνο εάν αποδεχτείτε τα cookies μάρκετινγκ, και μπορείτε να εξαιρεθείτε ανά πάσα στιγμή (βλ. ενότητα 9).

Το Apex λειτουργεί από την Ελβετία, για την οποία η Ευρωπαϊκή Επιτροπή έχει αναγνωρίσει ότι παρέχει επαρκές επίπεδο προστασίας. Ορισμένοι πάροχοι επεξεργάζονται δεδομένα σε άλλες χώρες, κυρίως στις ΗΠΑ.

Όταν τα δεδομένα εξέρχονται από την Ελβετία, τον ΕΟΧ ή το Ηνωμένο Βασίλειο, βασιζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ / Ελβετίας-ΗΠΑ (Data Privacy Framework), όταν ο πάροχος είναι πιστοποιημένος, ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (με τα ελβετικά και βρετανικά προσαρτήματα), καθώς και σε πρόσθετες εγγυήσεις, όπως η κρυπτογράφηση κατά τη μεταφορά. Για χρήστες στη Βραζιλία, οι διαβιβάσεις ακολουθούν το άρθρο 33 LGPD (τυποποιημένες συμβατικές ρήτρες και κατάλληλες εγγυήσεις). Μπορείτε να μας ζητήσετε αντίγραφο των σχετικών εγγυήσεων.

Δεδομένα λογαριασμού, προπόνησης και υγείας: όσο ο λογαριασμός σας είναι ενεργός. Όταν διαγράψετε τον λογαριασμό σας, διαγράφουμε ή ανωνυμοποιούμε τα προσωπικά σας δεδομένα εντός 30 ημερών· τα κρυπτογραφημένα αντίγραφα ασφαλείας αντικαθίστανται εντός επιπλέον 35 ημερών.

Αρχεία χρέωσης: 10 χρόνια, όπως απαιτεί η ελβετική λογιστική νομοθεσία.

Αρχεία καταγραφής ασφαλείας: έως 12 μήνες.

Δεδομένα ανάλυσης (με συγκατάθεση): έως 14 μήνες (Google Analytics) και 12 μήνες (PostHog).

Αρχεία συγκαταθέσεων: για όσο ισχύει η συγκατάθεση, συν το διάστημα που απαιτείται για την απόδειξή της.

Ανάλογα με τον τόπο διαμονής σας, έχετε δικαίωμα: πρόσβασης στα δεδομένα σας και λήψης αντιγράφου· διόρθωσής τους· διαγραφής τους· περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν· φορητότητας των δεδομένων· ανάκλησης της συγκατάθεσης ανά πάσα στιγμή· να μην υπόκεινται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία· και υποβολής καταγγελίας σε εποπτική αρχή.

Κάντε το μόνοι σας στην εφαρμογή: Ρυθμίσεις → Απόρρητο → Λήψη των δεδομένων μου (φορητότητα), Προτιμήσεις cookies και Διαγραφή λογαριασμού (επίσης στο getapex.live/delete-account).

Ή στείλτε μας email: hello@rosinisolutions.com. Απαντάμε εντός 30 ημερών (εντός 15 ημερών για αιτήματα επιβεβαίωσης και πρόσβασης βάσει του LGPD). Ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

Ελβετία: Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών (FDPIC). ΕΕ/ΕΟΧ: η αρχή προστασίας δεδομένων της χώρας σας. Ηνωμένο Βασίλειο: Γραφείο του Επιτρόπου Πληροφοριών (ICO). Βραζιλία: Autoridade Nacional de Proteção de Dados (ANPD) — έχετε επίσης δικαίωμα ενημέρωσης σχετικά με το σε ποιους κοινοποιούμε δεδομένα και σχετικά με τις συνέπειες της μη παροχής συγκατάθεσης.

Καλιφόρνια και άλλες πολιτείες των ΗΠΑ: έχετε δικαίωμα να γνωρίζετε, να διαγράφετε και να διορθώνετε τις προσωπικές σας πληροφορίες, να εξαιρείστε από την πώληση ή την κοινοποίησή τους (δεν τις πουλάμε· μπορείτε να εξαιρεθείτε από την κοινοποίηση απορρίπτοντας τα cookies μάρκετινγκ — σεβόμαστε επίσης το σήμα Global Privacy Control) και να περιορίζετε τη χρήση ευαίσθητων προσωπικών πληροφοριών (τις χρησιμοποιούμε μόνο για την παροχή της υπηρεσίας). Δεν θα υποστείτε διακρίσεις επειδή ασκείτε τα δικαιώματά σας. Μπορείτε να χρησιμοποιήσετε εξουσιοδοτημένο αντιπρόσωπο.

Καναδάς, Αυστραλία και άλλες χώρες: έχετε παρόμοια δικαιώματα πρόσβασης και διόρθωσης· επικοινωνήστε μαζί μας για να τα ασκήσετε.

Χρησιμοποιούμε απαραίτητα cookies και τοπική αποθήκευση για τη λειτουργία του Apex, και cookies ανάλυσης και μάρκετινγκ μόνο με τη συγκατάθεσή σας. Τα προαιρετικά εργαλεία δεν φορτώνονται πριν κάνετε την επιλογή σας. Λεπτομέρειες υπάρχουν στην Πολιτική Cookies μας (getapex.live/cookies), και μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή μέσω των «Προτιμήσεων cookies» στο υποσέλιδο του ιστότοπου ή στις ρυθμίσεις της εφαρμογής.

Προστατεύουμε τα δεδομένα σας με κρυπτογραφημένες συνδέσεις (HTTPS/TLS), κωδικούς πρόσβασης αποθηκευμένους ως ασφαλή hash, κρυπτογράφηση των αποθηκευμένων δεδομένων από τους παρόχους φιλοξενίας μας, πρόσβαση περιορισμένη σε όσους τη χρειάζονται και παρακολούθηση κατά της κατάχρησης. Εάν μια παραβίαση δεδομένων είναι πιθανό να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε τις αρμόδιες αρχές (όπως τον FDPIC, την αρμόδια αρχή της ΕΕ ή την ANPD) και εσάς, όπως απαιτεί ο νόμος.

Το Apex προορίζεται για άτομα ηλικίας 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Εάν πιστεύετε ότι ένας ανήλικος έχει δημιουργήσει λογαριασμό, επικοινωνήστε μαζί μας και θα τον διαγράψουμε.

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Θα σας ενημερώνουμε για ουσιώδεις αλλαγές μέσω email και στην εφαρμογή πριν τεθούν σε ισχύ. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, θα ζητήσουμε εκ νέου τη συγκατάθεσή σας όταν απαιτείται.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com