Tietosuojakäytäntö

Apexia (verkkosivusto getapex.live, iOS- ja Android-sovellukset sekä Apple Watch -sovellus) ylläpitää Rosini Transports et Locations Sàrl (Rosini Solutions), jonka kotipaikka on Sveitsi (”Apex”, ”me”, ”meitä”). Olemme henkilötietojesi rekisterinpitäjä.

Tietosuoja-asioiden yhteyshenkilö ja tietosuojavastaava (LGPD:n mukainen Encarregado): hello@rosinisolutions.com

Tässä selosteessa kerrotaan, mitä tietoja keräämme, miksi, kuka niitä vastaanottaa ja mitä oikeuksia sinulla on. Se on laadittu noudattamaan Sveitsin liittovaltion tietosuojalakia (nFADP/revFADP), EU:n ja Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (GDPR / UK GDPR) ja sähköisen viestinnän tietosuojasääntöjä (ePrivacy), Brasilian yleistä tietosuojalakia (LGPD), Yhdysvaltojen osavaltioiden tietosuojalakeja (mukaan lukien Kalifornian CCPA/CPRA), Kanadan PIPEDA-lakia, Australian Privacy Act -lakia ja muuta sovellettavaa lainsäädäntöä. Jos nämä lait poikkeavat toisistaan, sovellamme kaikkiin parhaan suojan tarjoavaa vaatimustasoa.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Tilitiedot: nimi, sähköpostiosoite, salasana (tallennetaan vain turvallisena tiivisteenä) tai Apple-/Google-kirjautumistunnisteesi, kieli ja sovelluksen asetukset.

Profiilitiedot: ikä, sukupuoli, pituus, paino, tavoitteet, harjoittelutaso, käytettävissä olevat välineet, käytettävissä olevat päivät ja ajat sekä ilmoittamasi vammat tai kipualueet.

Terveys- ja kuntoilutiedot (arkaluonteiset tiedot): harjoitukset, sarjat, kuormat ja koettu rasitus (RPE), kestävyysharjoitukset, syke, sykevälivaihtelu (HRV), uni, askeleet, päivittäiset kirjaukset (uni, energia, lihaskipu, stressi), kehon mitat, edistymiskuvat, ravintokirjaukset ja kuvat aterioista. Luvallasi luemme tietoja myös Apple Healthista, Health Connectista sekä yhdistetyistä laitteista tai palveluista (esim. Strava, Fitbit, Garmin, Oura, WHOOP).

Sijainti: tarkka sijainti vain itse aloittamasi kestävyysharjoituksen aikana reittisi kartoittamiseksi ja matkan laskemiseksi. Muulloin ei koskaan taustalla.

Tekoälykeskustelut: tekoälyvalmentajalle lähettämäsi viestit ja analysoitavaksi lähettämäsi kuvat.

Ostot: tilauksen tila, tilaustyyppi, summat ja päivämäärät. Korttitietoja käsittelevät suoraan Stripe, Apple tai Google – emme koskaan näe tai tallenna täydellisiä korttinumeroita.

Tekniset tiedot ja käyttötiedot: laitetyyppi, käyttöjärjestelmä, sovellusversio, IP-osoite (tietoturvaa varten), virhelokit ja – vain suostumuksellasi – analytiikkatiedot siitä, miten käytät Apexia.

Viestintä: meille lähettämäsi sähköpostit ja tukiviestit.

Apexin tarjoamiseksi (tili, harjoitusohjelmat, harjoitusten kirjaaminen, edistyminen, ravinto, valmennustoiminnot, synkronointi laitteiden välillä) – kanssasi tekemämme sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b; LGPD art. 7 V; nFADP).

Terveystietojen käsittelemiseksi sekä harjoittelun, palautumisen ja ravinnon yksilöllistämiseksi – nimenomainen suostumuksesi, joka annetaan erikseen sovelluksessa (GDPR 9 art. 2 kohta a; LGPD art. 11 I; nFADP 6 art. 7 kohta). Voit peruuttaa sen milloin tahansa kohdassa Asetukset → Tietosuoja.

Apexin pitämiseksi turvallisena (petosten, väärinkäytösten ja luvattoman pääsyn estäminen; tietoturvalokit) – oikeutetut etumme (GDPR 6 art. 1 kohta f; LGPD art. 7 IX) ja lakisääteiset velvoitteet.

Analytiikka- ja markkinointievästeet – vain suostumuksellasi, jota voit muuttaa milloin tahansa (ePrivacy; GDPR 6 art. 1 kohta a; LGPD art. 7 I).

Palveluun liittyvät sähköpostit (tili, tietoturva, kuitit, tärkeät muutokset) – sopimus. Uutiskirjeet ja tarjoukset – vain suostumuksellasi; voit perua tilauksen jokaisessa sähköpostissa.

Kirjanpito, verotus ja viranomaispyynnöt – lakisääteiset velvoitteet (esim. Sveitsin velvoiteoikeuslain (Obligationenrecht) 958f art.).

Emme koskaan myy henkilötietojasi, emme koskaan käytä terveystietoja mainontaan emmekä koskaan käytä niitä mainosprofiilien luomiseen.

Terveys- ja kuntoilutiedot ovat nFADP:n, GDPR:n ja LGPD:n mukaan ”arkaluonteisia”. Käsittelemme niitä vain sen jälkeen, kun olet antanut nimenomaisen suostumuksesi sovelluksessa erillään näistä ehdoista, ja vain tarjotaksemme sinulle Apexin toimintoja.

Apple HealthKitin ja Health Connectin tietoja käytetään vain kuntoilutoimintojen tarjoamiseen sinulle. Niitä ei koskaan käytetä mainontaan, myydä tai luovuteta kolmansille osapuolille niiden omiin tarkoituksiin.

Voit peruuttaa suostumuksesi milloin tahansa kohdassa Asetukset → Tietosuoja. Peruutus ei vaikuta ennen sitä tehtyyn käsittelyyn. Koska Apexin keskeiset toiminnot perustuvat näihin tietoihin, voit peruutuksen jälkeen ladata tietosi ja poistaa tilisi.

Apex käyttää tekoälyä harjoitusohjelmien, valmennusvastausten, ravintoarvioiden ja kuva-analyysien tuottamiseen. Ne ovat harjoitteluasi tukevia ehdotuksia – eivät lääketieteellisiä neuvoja – eikä niitä koskaan käytetä sellaisten päätösten tekemiseen, joilla on sinuun kohdistuvia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi.

Kun käytät tekoälytoimintoja, asiaankuuluva sisältö (esimerkiksi viestisi, kuva tai vastaukseen tarvittavat harjoitustiedot) lähetetään tekoälypalveluntarjoajillemme (OpenAI ja Google). Heidän kanssaan tekemiemme sopimusten mukaan näitä tietoja käsitellään vain vastauksen tuottamiseksi, eikä niitä käytetä heidän malliensa kouluttamiseen. Emme käytä terveystietojasi kolmansien osapuolten tekoälymallien kouluttamiseen.

Voit pyytää meitä selittämään, miten ehdotus on tuotettu, ja pyytää ihmisen tekemää arviointia (nFADP art. 21; LGPD art. 20; GDPR 22 art.).

Luovutamme tietoja vain palveluntarjoajille, jotka käsittelevät niitä puolestamme tietojenkäsittelysopimusten nojalla, ja vain siinä määrin kuin edellä mainittuja tarkoituksia varten on tarpeen:

Ylläpito ja tietokanta: Railway (Yhdysvallat). Tallennus, videon jakelu ja bottisuojaus: Cloudflare (maailmanlaajuinen verkko).

Tekoäly: OpenAI (Yhdysvallat) ja Google Gemini (Yhdysvallat/maailmanlaajuinen).

Analytiikka (suostumuksella): PostHog (palvelimet EU:ssa) ja Google Analytics (Yhdysvallat/maailmanlaajuinen). Mainonnan mittaus (suostumuksella): Google Ads.

Maksut ja tilaukset: Stripe (verkko), Apple App Store, Google Play ja RevenueCat (Yhdysvallat).

Kirjautuminen: Apple ja Google, kun valitset ne. Sähköpostien toimitus: Resend (Yhdysvallat). Kartat kestävyysharjoitusten reiteille: Mapbox ja HERE. Viivakoodihaku: Open Food Facts (vain viivakoodi lähetetään).

Yhdistämäsi palvelut (esim. Strava, Fitbit, Garmin, Oura, WHOOP): vain valtuuttamasi tiedot, niiden omien tietosuojakäytäntöjen mukaisesti.

Valmentajat ja yhteisö: valmentaja näkee vain sen, minkä jaat hänen kanssaan; yhteisössä julkiseksi asettamasi julkaisut näkyvät muille käyttäjille.

Viranomaiset: kun laki tai pätevä viranomaisen tai tuomioistuimen määräys sitä edellyttää.

Emme myy henkilötietoja. Mainoskonversioiden mittaaminen Google Adsilla voidaan joidenkin Yhdysvaltojen osavaltioiden lakien mukaan katsoa ”jakamiseksi” (sharing); sitä tapahtuu vain, jos hyväksyt markkinointievästeet, ja voit kieltäytyä siitä milloin tahansa (katso kohta 9).

Apexia ylläpidetään Sveitsistä, jonka Euroopan komissio on todennut tarjoavan riittävän tietosuojan tason. Jotkin palveluntarjoajat käsittelevät tietoja muissa maissa, pääasiassa Yhdysvalloissa.

Kun tietoja siirretään Sveitsin, ETA:n tai Yhdistyneen kuningaskunnan ulkopuolelle, tukeudumme EU–Yhdysvallat / Sveitsi–Yhdysvallat Data Privacy Framework -järjestelyyn, jos palveluntarjoaja on sertifioitu, tai Euroopan komission vakiosopimuslausekkeisiin (Sveitsin ja Yhdistyneen kuningaskunnan lisäyksin) sekä lisäsuojatoimiin, kuten siirronaikaiseen salaukseen. Brasilialaisten käyttäjien osalta siirrot tehdään LGPD:n art. 33 mukaisesti (vakiosopimuslausekkeet ja asianmukaiset suojatoimet). Voit pyytää meiltä jäljennöksen asiaankuuluvista suojatoimista.

Tili-, harjoitus- ja terveystiedot: niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi, poistamme tai anonymisoimme henkilötietosi 30 päivän kuluessa; salatut varmuuskopiot korvataan uusilla seuraavien 35 päivän kuluessa.

Laskutustiedot: 10 vuotta Sveitsin kirjanpitolainsäädännön edellyttämällä tavalla.

Tietoturvalokit: enintään 12 kuukautta.

Analytiikkatiedot (suostumuksella): enintään 14 kuukautta (Google Analytics) ja 12 kuukautta (PostHog).

Suostumuskirjaukset: niin kauan kuin suostumus on voimassa sekä sen osoittamiseen tarvittavan ajan.

Asuinpaikastasi riippuen sinulla on oikeus: saada pääsy tietoihisi ja saada niistä jäljennös; oikaista niitä; poistaa ne; rajoittaa käsittelyä tai vastustaa sitä; siirtää tiedot järjestelmästä toiseen; peruuttaa suostumuksesi milloin tahansa; olla joutumatta pelkästään automaattisen päätöksenteon kohteeksi; ja tehdä valitus valvontaviranomaiselle.

Hoida asia itse sovelluksessa: Asetukset → Tietosuoja → Lataa tietoni (siirrettävyys), Evästeasetukset ja Poista tili (myös osoitteessa getapex.live/delete-account).

Tai lähetä meille sähköpostia: hello@rosinisolutions.com. Vastaamme 30 päivän kuluessa (LGPD:n mukaisiin vahvistus- ja tarkastuspyyntöihin 15 päivän kuluessa). Voimme pyytää sinua vahvistamaan henkilöllisyytesi.

Sveitsi: liittovaltion tietosuoja- ja julkisuusvaltuutettu (FDPIC/EDÖB). EU/ETA: oman maasi tietosuojaviranomainen. Yhdistynyt kuningaskunta: Information Commissioner's Office (ICO). Brasilia: Autoridade Nacional de Proteção de Dados (ANPD) – sinulla on myös oikeus saada tietoa siitä, kenelle luovutamme tietoja, sekä suostumuksen epäämisen seurauksista.

Kalifornia ja muut Yhdysvaltojen osavaltiot: sinulla on oikeus tietää, poistaa ja oikaista henkilötietosi, kieltää niiden myynti tai jakaminen (emme myy niitä; voit kieltää jakamisen hylkäämällä markkinointievästeet – noudatamme myös Global Privacy Control -signaalia) sekä rajoittaa arkaluonteisten henkilötietojen käyttöä (käytämme niitä vain palvelun tarjoamiseen). Emme syrji sinua oikeuksiesi käyttämisen vuoksi. Voit käyttää valtuutettua edustajaa.

Kanada, Australia ja muut maat: sinulla on vastaavat oikeudet tarkastaa ja oikaista tietosi; ota meihin yhteyttä käyttääksesi niitä.

Käytämme välttämättömiä evästeitä ja paikallista tallennustilaa Apexin toiminnan mahdollistamiseksi sekä analytiikka- ja markkinointievästeitä vain suostumuksellasi. Valinnaisia työkaluja ei ladata ennen kuin olet tehnyt valintasi. Lisätietoja on evästekäytännössämme (getapex.live/cookies), ja voit muuttaa valintaasi milloin tahansa kohdasta ”Evästeasetukset” verkkosivuston alatunnisteessa tai sovelluksen asetuksissa.

Suojaamme tietojasi salatuilla yhteyksillä (HTTPS/TLS), turvallisesti tiivistetyillä salasanoilla, ylläpitopalveluntarjoajiemme toteuttamalla tallennettujen tietojen salauksella, rajaamalla pääsyn vain niille, jotka sitä tarvitsevat, sekä valvomalla väärinkäytöksiä. Jos tietoturvaloukkaus todennäköisesti vaarantaa oikeutesi, ilmoitamme siitä toimivaltaisille viranomaisille (kuten FDPIC:lle, asianomaiselle EU-viranomaiselle tai ANPD:lle) ja sinulle lain edellyttämällä tavalla.

Apex on tarkoitettu 18 vuotta täyttäneille. Emme tietoisesti kerää tietoja alaikäisiltä. Jos uskot, että alaikäinen on luonut tilin, ota meihin yhteyttä, niin poistamme sen.

Voimme päivittää tätä selostetta. Ilmoitamme olennaisista muutoksista sähköpostitse ja sovelluksessa ennen niiden voimaantuloa. Kun käsittely perustuu suostumukseen, pyydämme suostumustasi uudelleen, kun se on tarpeen.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com