Privaatsuspoliitika

Apexit (veebisait getapex.live, iOS-i ja Androidi rakendused ning Apple Watchi rakendus) haldab Rosini Transports et Locations Sàrl (Rosini Solutions), mille asukoht on Šveits („Apex“, „meie“, „me“). Oleme sinu isikuandmete vastutav töötleja.

Privaatsusküsimuste kontakt ja andmekaitseametnik (LGPD kohane Encarregado): hello@rosinisolutions.com

See poliitika selgitab, mida me kogume, miks, kes andmed saab ja millised õigused sul on. See on koostatud kooskõlas Šveitsi föderaalse andmekaitseseadusega (nFADP/revFADP), ELi ja Ühendkuningriigi isikuandmete kaitse üldmäärusega (GDPR / UK GDPR) ja e-privaatsuse reeglitega, Brasiilia üldise andmekaitseseadusega (LGPD), USA osariikide privaatsusseadustega (sh California CCPA/CPRA), Kanada PIPEDA-ga, Austraalia privaatsusseadusega (Privacy Act) ja muude kohaldatavate seadustega. Kui need seadused erinevad, rakendame kõigile kõige kaitsvamat standardit.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Kontoandmed: nimi, e-posti aadress, parool (salvestatakse ainult turvalise räsina) või sinu Apple'i/Google'i sisselogimise identifikaator, keel ja rakenduse seaded.

Profiiliandmed: vanus, sugu, pikkus, kaal, eesmärgid, treenitustase, olemasolev varustus, saadaolevad päevad ja aeg ning sinu teatatud vigastused või valupiirkonnad.

Tervise- ja treeninguandmed (tundlikud andmed): treeningud, seeriad, raskused ja pingutus (RPE), kardiotreeningud, pulss, südame löögisageduse varieeruvus (HRV), uni, sammud, igapäevased enesehinnangud (uni, energia, lihasvalu, stress), kehamõõdud, edenemisfotod, toitumislogid ja toidufotod. Sinu loal loeme andmeid ka rakendusest Apple Tervis, Health Connectist ning ühendatud seadmetest või teenustest (nt Strava, Fitbit, Garmin, Oura, WHOOP).

Asukoht: täpne asukoht ainult sinu alustatud kardiotreeningu ajal, et kaardistada marsruut ja arvutada vahemaa. Muul ajal mitte kunagi taustal.

Vestlused tehisintellektiga: sõnumid, mida saadad AI-treenerile, ja fotod, mida esitad analüüsimiseks.

Ostud: tellimuse olek, pakett, summad ja kuupäevad. Kaardiandmeid töötlevad otse Stripe, Apple või Google — me ei näe ega salvesta kunagi täielikke kaardinumbreid.

Tehnilised ja kasutusandmed: seadme tüüp, operatsioonisüsteem, rakenduse versioon, IP-aadress (turvalisuse tagamiseks), vealogid ja — ainult sinu nõusolekul — analüütika selle kohta, kuidas sa Apexit kasutad.

Suhtlus: e-kirjad ja tugisõnumid, mida sa meile saadad.

Apexi pakkumiseks (konto, treeningkavad, treeningute logimine, edenemine, toitumine, treeneri funktsioonid, sünkroonimine seadmete vahel) — sinuga sõlmitud lepingu täitmine (GDPR art 6 lg 1 p b; LGPD art 7 V; nFADP).

Terviseandmete töötlemiseks ning treeningu, taastumise ja toitumise isikupärastamiseks — sinu selgesõnaline nõusolek, mis antakse rakenduses eraldi (GDPR art 9 lg 2 p a; LGPD art 11 I; nFADP art 6 lg 7). Saad selle igal ajal tagasi võtta jaotises Seaded → Privaatsus.

Apexi turvalisuse tagamiseks (pettuste, kuritarvituste ja volitamata juurdepääsu ennetamine; turvalogid) — meie õigustatud huvid (GDPR art 6 lg 1 p f; LGPD art 7 IX) ja juriidilised kohustused.

Analüütika- ja turundusküpsised — ainult sinu nõusolekul, mida saad igal ajal muuta (e-privaatsus; GDPR art 6 lg 1 p a; LGPD art 7 I).

Teenusega seotud e-kirjad (konto, turvalisus, kviitungid, olulised muudatused) — leping. Uudiskirjad ja pakkumised — ainult sinu nõusolekul; saad igas e-kirjas tellimusest loobuda.

Raamatupidamine, maksud ja õiguslikud päringud — juriidilised kohustused (nt Šveitsi võlaõigusseadustiku art 958f).

Me ei müü kunagi sinu isikuandmeid, ei kasuta terviseandmeid kunagi reklaamiks ega reklaamiprofiilide loomiseks.

Tervise- ja treeninguandmed on nFADP, GDPR-i ja LGPD järgi „tundlikud“. Töötleme neid ainult pärast seda, kui oled andnud rakenduses nendest tingimustest eraldi selgesõnalise nõusoleku, ja ainult selleks, et pakkuda sulle Apexi funktsioone.

Apple HealthKiti ja Health Connecti andmeid kasutatakse ainult sulle treeningfunktsioonide pakkumiseks. Neid ei kasutata kunagi reklaamiks, ei müüda kunagi ega jagata kolmandate osapooltega nende enda eesmärkidel.

Saad oma nõusoleku igal ajal tagasi võtta jaotises Seaded → Privaatsus. Tagasivõtmine ei mõjuta enne seda toimunud töötlemist. Kuna Apexi põhifunktsioonid sõltuvad nendest andmetest, saad pärast tagasivõtmist oma andmed alla laadida ja konto kustutada.

Apex kasutab tehisintellekti treeningkavade, treeneri vastuste, toiteväärtuse hinnangute ja fotoanalüüsi loomiseks. Need on soovitused sinu treeningu toetamiseks — mitte meditsiiniline nõuanne — ning neid ei kasutata kunagi otsusteks, millel on sinu jaoks õiguslikud või samavõrra olulised tagajärjed.

Kui kasutad AI-funktsioone, saadetakse asjakohane sisu (näiteks sinu sõnum, foto või vastuseks vajalikud treeninguandmed) meie AI-teenusepakkujatele (OpenAI ja Google). Meie lepingute kohaselt töödeldakse neid andmeid ainult vastuse loomiseks ja neid ei kasutata nende mudelite treenimiseks. Me ei kasuta sinu terviseandmeid kolmandate osapoolte AI-mudelite treenimiseks.

Võid paluda meil selgitada, kuidas soovitus loodi, ja taotleda inimese poolset ülevaatust (nFADP art 21; LGPD art 20; GDPR art 22).

Jagame andmeid ainult teenusepakkujatega, kes töötlevad neid meie nimel andmetöötluslepingute alusel, ja ainult ülaltoodud eesmärkideks vajalikus ulatuses:

Majutus ja andmebaas: Railway (USA). Salvestus, videoedastus ja robotikaitse: Cloudflare (ülemaailmne võrk).

Tehisintellekt: OpenAI (USA) ja Google Gemini (USA/ülemaailmne).

Analüütika (nõusolekul): PostHog (serverid ELis) ja Google Analytics (USA/ülemaailmne). Reklaami mõõtmine (nõusolekul): Google Ads.

Maksed ja tellimused: Stripe (veeb), Apple App Store, Google Play ja RevenueCat (USA).

Sisselogimine: Apple ja Google, kui need valid. E-kirjade saatmine: Resend (USA). Kardiomarsruutide kaardid: Mapbox ja HERE. Ribakoodi otsing: Open Food Facts (saadetakse ainult ribakood).

Teenused, mille ühendad (nt Strava, Fitbit, Garmin, Oura, WHOOP): ainult andmed, mille oled volitanud, nende endi privaatsuspoliitikate alusel.

Treenerid ja kogukond: treener näeb ainult seda, mida sa temaga jagad; kogukonnas avalikuks tehtud postitused on teistele kasutajatele nähtavad.

Ametiasutused: kui seda nõuab seadus või kehtiv õiguslik korraldus.

Me ei müü isikuandmeid. Reklaamikonversioonide mõõtmist Google Adsiga võidakse mõne USA osariigi seaduse järgi pidada „jagamiseks“; see toimub ainult siis, kui nõustud turundusküpsistega, ja saad sellest igal ajal loobuda (vt punkt 9).

Apexit hallatakse Šveitsist, mille puhul Euroopa Komisjon tunnustab piisava kaitsetaseme olemasolu. Mõned teenusepakkujad töötlevad andmeid teistes riikides, peamiselt USA-s.

Kui andmed lahkuvad Šveitsist, EMP-st või Ühendkuningriigist, tugineme ELi-USA / Šveitsi-USA andmekaitseraamistikule (Data Privacy Framework), kui teenusepakkuja on sertifitseeritud, või Euroopa Komisjoni tüüplepingutingimustele (koos Šveitsi ja Ühendkuningriigi lisadega) ning täiendavatele kaitsemeetmetele, nagu edastamisel krüpteerimine. Brasiilia kasutajate puhul toimuvad edastused LGPD art 33 kohaselt (tüüplepingutingimused ja piisavad kaitsemeetmed). Võid paluda meilt asjakohaste kaitsemeetmete koopiat.

Konto-, treening- ja terviseandmed: seni, kuni sinu konto on aktiivne. Kui kustutad konto, kustutame või anonüümime sinu isikuandmed 30 päeva jooksul; krüpteeritud varukoopiad kirjutatakse üle järgmise 35 päeva jooksul.

Arveldusdokumendid: 10 aastat, nagu nõuab Šveitsi raamatupidamisseadus.

Turvalogid: kuni 12 kuud.

Analüütikaandmed (nõusolekul): kuni 14 kuud (Google Analytics) ja 12 kuud (PostHog).

Nõusolekute kirjed: seni, kuni nõusolek kehtib, pluss selle tõendamiseks vajalik aeg.

Olenevalt sinu elukohast on sul õigus: tutvuda oma andmetega ja saada neist koopia; neid parandada; neid kustutada; piirata töötlemist või esitada sellele vastuväide; andmete ülekandmisele; võtta nõusolek igal ajal tagasi; mitte olla üksnes automatiseeritud otsuste objekt; ning esitada kaebus järelevalveasutusele.

Tee seda ise rakenduses: Seaded → Privaatsus → Laadi minu andmed alla (ülekandmine), Küpsiste eelistused ja Kustuta konto (ka aadressil getapex.live/delete-account).

Või kirjuta meile: hello@rosinisolutions.com. Vastame 30 päeva jooksul (LGPD kohaste kinnitus- ja juurdepääsutaotluste puhul 15 päeva jooksul). Võime paluda sul oma isikut kinnitada.

Šveits: föderaalne andmekaitse- ja teabevolinik (FDPIC). EL/EMP: sinu riigi andmekaitseasutus (Eestis Andmekaitse Inspektsioon). Ühendkuningriik: Information Commissioner's Office (ICO). Brasiilia: Autoridade Nacional de Proteção de Dados (ANPD) — sul on ka õigus saada teavet selle kohta, kellega me andmeid jagame, ja nõusoleku andmata jätmise tagajärgede kohta.

California ja teised USA osariigid: sul on õigus teada, kustutada ja parandada oma isikuandmeid, keelduda nende müümisest või jagamisest (me ei müü neid; jagamisest saad keelduda turundusküpsiseid tagasi lükates — austame ka Global Privacy Controli signaali) ning piirata tundlike isikuandmete kasutamist (kasutame neid ainult teenuse osutamiseks). Me ei diskrimineeri sind oma õiguste kasutamise eest. Võid kasutada volitatud esindajat.

Kanada, Austraalia ja muud riigid: sul on sarnased õigused andmetega tutvumiseks ja nende parandamiseks; nende kasutamiseks võta meiega ühendust.

Kasutame Apexi toimimiseks vajalikke küpsiseid ja kohalikku salvestust ning analüütika- ja turundusküpsiseid ainult sinu nõusolekul. Valikulisi tööriistu ei laadita enne, kui oled valiku teinud. Üksikasjad leiad meie küpsiste poliitikast (getapex.live/cookies) ning saad oma valikut igal ajal muuta veebisaidi jaluses või rakenduse seadetes oleva lingi „Küpsiste eelistused“ kaudu.

Kaitseme sinu andmeid krüpteeritud ühenduste (HTTPS/TLS), turvaliselt räsitud paroolide, majutusteenuse pakkujate poolse salvestatud andmete krüpteerimise, ainult vajalikele isikutele piiratud juurdepääsu ja kuritarvituste vastase seirega. Kui andmeleke võib tõenäoliselt ohustada sinu õigusi, teavitame pädevaid asutusi (näiteks FDPIC, asjaomane ELi asutus või ANPD) ja sind, nagu seadus nõuab.

Apex on mõeldud 18-aastastele ja vanematele inimestele. Me ei kogu teadlikult alaealiste andmeid. Kui arvad, et alaealine on loonud konto, võta meiega ühendust ja me kustutame selle.

Võime seda poliitikat uuendada. Teavitame sind olulistest muudatustest e-posti ja rakenduse kaudu enne nende jõustumist. Kui töötlemine põhineb nõusolekul, küsime vajaduse korral uuesti sinu nõusolekut.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com