ગોપનીયતા નીતિ

Apex (getapex.live વેબસાઇટ, iOS અને Android ઍપ્સ તથા Apple Watch ઍપ) Rosini Transports et Locations Sàrl (Rosini Solutions) દ્વારા સંચાલિત છે, જે સ્વિટ્ઝર્લૅન્ડમાં સ્થિત છે (“Apex”, “અમે”, “અમને”). અમે તમારા વ્યક્તિગત ડેટાના નિયંત્રક છીએ.

ગોપનીયતા સંપર્ક અને ડેટા સંરક્ષણ અધિકારી (LGPD હેઠળ Encarregado): hello@rosinisolutions.com

આ નીતિ સમજાવે છે કે અમે શું એકત્ર કરીએ છીએ, શા માટે, તે કોને મળે છે અને તમારા કયા અધિકારો છે. તે સ્વિસ ફેડરલ ડેટા સંરક્ષણ અધિનિયમ (nFADP/revFADP), EU અને UK સામાન્ય ડેટા સંરક્ષણ નિયમન (GDPR / UK GDPR) અને ePrivacy નિયમો, બ્રાઝિલનો સામાન્ય ડેટા સંરક્ષણ કાયદો (LGPD), અમેરિકાનાં રાજ્યોના ગોપનીયતા કાયદાઓ (કૅલિફોર્નિયાના CCPA/CPRA સહિત), કૅનેડાનો PIPEDA, ઑસ્ટ્રેલિયાનો Privacy Act અને અન્ય લાગુ કાયદાઓનું પાલન કરવા માટે લખવામાં આવી છે. જ્યાં આ કાયદાઓ અલગ પડે છે, ત્યાં અમે દરેક માટે સૌથી વધુ રક્ષણ આપતું ધોરણ લાગુ કરીએ છીએ.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

એકાઉન્ટ ડેટા: નામ, ઇમેઇલ સરનામું, પાસવર્ડ (માત્ર સુરક્ષિત હૅશ તરીકે સંગ્રહિત) અથવા તમારો Apple/Google સાઇન-ઇન ઓળખકર્તા, ભાષા અને ઍપ સેટિંગ્સ.

પ્રોફાઇલ ડેટા: ઉંમર, જાતિ, ઊંચાઈ, વજન, લક્ષ્યો, તાલીમ સ્તર, ઉપલબ્ધ સાધનો, ઉપલબ્ધ દિવસો અને સમય, તથા તમે જણાવેલી ઈજાઓ અથવા દુખાવાનાં સ્થાનો.

આરોગ્ય અને ફિટનેસ ડેટા (સંવેદનશીલ ડેટા): વર્કઆઉટ્સ, સેટ્સ, વજન (લોડ) અને પ્રયત્ન (RPE), કાર્ડિયો સત્રો, હૃદયના ધબકારા, હૃદય-ગતિ પરિવર્તનશીલતા (HRV), ઊંઘ, પગલાં, દૈનિક ચેક-ઇન (ઊંઘ, ઊર્જા, સ્નાયુનો દુખાવો, તણાવ), શરીરનાં માપ, પ્રગતિના ફોટા, પોષણ નોંધો અને ખોરાકના ફોટા. તમારી પરવાનગીથી અમે Apple Health, Health Connect અને કનેક્ટ કરેલાં ઉપકરણો અથવા સેવાઓ (ઉદા. Strava, Fitbit, Garmin, Oura, WHOOP)માંથી પણ ડેટા વાંચીએ છીએ.

સ્થાન: ચોક્કસ સ્થાન ફક્ત તમે શરૂ કરેલા કાર્ડિયો સત્ર દરમિયાન, તમારો માર્ગ નકશા પર દર્શાવવા અને અંતર ગણવા માટે. અન્યથા પૃષ્ઠભૂમિમાં ક્યારેય નહીં.

AI વાર્તાલાપ: તમે AI કોચને મોકલેલા સંદેશા અને વિશ્લેષણ માટે સબમિટ કરેલા ફોટા.

ખરીદીઓ: સબ્સ્ક્રિપ્શનની સ્થિતિ, પ્લાન, રકમ અને તારીખો. કાર્ડ ડેટા સીધો Stripe, Apple અથવા Google દ્વારા સંભાળવામાં આવે છે — અમે ક્યારેય સંપૂર્ણ કાર્ડ નંબર જોતા નથી કે સંગ્રહિત કરતા નથી.

તકનીકી અને ઉપયોગ ડેટા: ઉપકરણનો પ્રકાર, ઑપરેટિંગ સિસ્ટમ, ઍપ સંસ્કરણ, IP સરનામું (સુરક્ષા માટે), ભૂલ લૉગ્સ અને — માત્ર તમારી સંમતિથી — તમે Apex નો ઉપયોગ કેવી રીતે કરો છો તે અંગેનું એનાલિટિક્સ.

સંદેશાવ્યવહાર: તમે અમને મોકલેલા ઇમેઇલ અને સહાય સંદેશા.

Apex પ્રદાન કરવા માટે (એકાઉન્ટ, તાલીમ યોજનાઓ, વર્કઆઉટ નોંધણી, પ્રગતિ, પોષણ, કોચ સુવિધાઓ, ઉપકરણો વચ્ચે સિંક) — તમારી સાથેના અમારા કરારનું પાલન (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

આરોગ્ય ડેટા પર પ્રક્રિયા કરવા માટે અને તાલીમ, રિકવરી અને પોષણને વ્યક્તિગત બનાવવા માટે — ઍપમાં અલગથી આપેલી તમારી સ્પષ્ટ સંમતિ (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). તમે તેને કોઈપણ સમયે સેટિંગ્સ → ગોપનીયતામાં પાછી ખેંચી શકો છો.

Apex ને સુરક્ષિત રાખવા માટે (છેતરપિંડી, દુરુપયોગ અને અનધિકૃત ઍક્સેસ અટકાવવા; સુરક્ષા લૉગ્સ) — અમારાં કાયદેસર હિતો (GDPR art. 6(1)(f); LGPD art. 7 IX) અને કાનૂની જવાબદારીઓ.

એનાલિટિક્સ અને માર્કેટિંગ કૂકીઝ — માત્ર તમારી સંમતિથી, જેને તમે કોઈપણ સમયે બદલી શકો છો (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

સેવા ઇમેઇલ (એકાઉન્ટ, સુરક્ષા, રસીદો, મહત્વપૂર્ણ ફેરફારો) — કરાર. ન્યૂઝલેટર અને ઑફર્સ — માત્ર તમારી સંમતિથી; તમે દરેક ઇમેઇલમાંથી અનસબ્સ્ક્રાઇબ કરી શકો છો.

હિસાબ, કર અને કાનૂની વિનંતીઓ — કાનૂની જવાબદારીઓ (ઉદા. સ્વિસ Code of Obligations art. 958f).

અમે ક્યારેય તમારો વ્યક્તિગત ડેટા વેચતા નથી, ક્યારેય આરોગ્ય ડેટાનો જાહેરાત માટે ઉપયોગ કરતા નથી અને ક્યારેય જાહેરાત પ્રોફાઇલ બનાવવા માટે તેનો ઉપયોગ કરતા નથી.

nFADP, GDPR અને LGPD હેઠળ આરોગ્ય અને ફિટનેસ ડેટા “સંવેદનશીલ” ગણાય છે. તમે ઍપમાં, આ શરતોથી અલગ રીતે, સ્પષ્ટ સંમતિ આપો તે પછી જ અમે તેના પર પ્રક્રિયા કરીએ છીએ, અને માત્ર તમને Apex ની સુવિધાઓ પ્રદાન કરવા માટે.

Apple HealthKit અને Health Connect નો ડેટા માત્ર તમને ફિટનેસ સુવિધાઓ પ્રદાન કરવા માટે વપરાય છે. તેનો ક્યારેય જાહેરાત માટે ઉપયોગ થતો નથી, તે ક્યારેય વેચાતો નથી અને તૃતીય પક્ષોને તેમના પોતાના હેતુઓ માટે ક્યારેય આપવામાં આવતો નથી.

તમે તમારી સંમતિ કોઈપણ સમયે સેટિંગ્સ → ગોપનીયતામાં પાછી ખેંચી શકો છો. સંમતિ પાછી ખેંચવાથી તે પહેલાં થયેલી પ્રક્રિયાને અસર થતી નથી. Apex ની મુખ્ય સુવિધાઓ આ ડેટા પર આધારિત હોવાથી, સંમતિ પાછી ખેંચ્યા પછી તમે તમારો ડેટા ડાઉનલોડ કરી શકો છો અને તમારું એકાઉન્ટ કાઢી નાખી શકો છો.

Apex તાલીમ યોજનાઓ, કોચિંગ જવાબો, પોષણ અંદાજો અને ફોટો વિશ્લેષણ બનાવવા માટે AI નો ઉપયોગ કરે છે. આ તમારી તાલીમને સહાય કરતાં સૂચનો છે — તબીબી સલાહ નથી — અને તમારા પર કાનૂની અથવા તેના જેવી નોંધપાત્ર અસર ધરાવતા નિર્ણયો લેવા માટે તેનો ક્યારેય ઉપયોગ થતો નથી.

જ્યારે તમે AI સુવિધાઓનો ઉપયોગ કરો છો, ત્યારે સંબંધિત સામગ્રી (ઉદાહરણ તરીકે તમારો સંદેશ, કોઈ ફોટો અથવા જવાબ માટે જરૂરી તાલીમ ડેટા) અમારા AI પ્રદાતાઓ (OpenAI અને Google)ને મોકલવામાં આવે છે. તેમની સાથેના અમારા કરારો હેઠળ, આ ડેટા પર માત્ર જવાબ તૈયાર કરવા માટે પ્રક્રિયા થાય છે અને તેમનાં મૉડલને તાલીમ આપવા માટે તેનો ઉપયોગ થતો નથી. અમે તૃતીય-પક્ષ AI મૉડલને તાલીમ આપવા માટે તમારા આરોગ્ય ડેટાનો ઉપયોગ કરતા નથી.

કોઈ સૂચન કેવી રીતે તૈયાર થયું તે સમજાવવા અને માનવ સમીક્ષાની વિનંતી કરવા તમે અમને કહી શકો છો (nFADP art. 21; LGPD art. 20; GDPR art. 22).

અમે ડેટા માત્ર એવા સેવા પ્રદાતાઓ સાથે શેર કરીએ છીએ જે ડેટા પ્રક્રિયા કરારો હેઠળ અમારા વતી તેના પર પ્રક્રિયા કરે છે, અને માત્ર ઉપરોક્ત હેતુઓ માટે જરૂરી હોય તેટલો જ:

હોસ્ટિંગ અને ડેટાબેઝ: Railway (USA). સ્ટોરેજ, વિડિયો ડિલિવરી અને બૉટ સુરક્ષા: Cloudflare (વૈશ્વિક નેટવર્ક).

AI: OpenAI (USA) અને Google Gemini (USA/વૈશ્વિક).

એનાલિટિક્સ (સંમતિથી): PostHog (EU માં સર્વર) અને Google Analytics (USA/વૈશ્વિક). જાહેરાત માપન (સંમતિથી): Google Ads.

ચુકવણીઓ અને સબ્સ્ક્રિપ્શન: Stripe (વેબ), Apple App Store, Google Play અને RevenueCat (USA).

સાઇન-ઇન: Apple અને Google, જ્યારે તમે તેમને પસંદ કરો. ઇમેઇલ ડિલિવરી: Resend (USA). કાર્ડિયો માર્ગો માટે નકશા: Mapbox અને HERE. બારકોડ શોધ: Open Food Facts (માત્ર બારકોડ મોકલવામાં આવે છે).

તમે કનેક્ટ કરેલી સેવાઓ (ઉદા. Strava, Fitbit, Garmin, Oura, WHOOP): માત્ર તમે અધિકૃત કરેલો ડેટા, તેમની પોતાની ગોપનીયતા નીતિઓ હેઠળ.

કોચ અને સમુદાય: કોચ માત્ર એટલું જ જુએ છે જે તમે તેમની સાથે શેર કરો છો; સમુદાયમાં તમે જાહેર કરેલી પોસ્ટ્સ અન્ય વપરાશકર્તાઓને દેખાય છે.

સત્તાવાળાઓ: જ્યારે કાયદા દ્વારા અથવા માન્ય કાનૂની આદેશ દ્વારા જરૂરી હોય.

અમે વ્યક્તિગત ડેટા વેચતા નથી. Google Ads વડે જાહેરાત રૂપાંતરણોનું માપન અમેરિકાનાં કેટલાંક રાજ્યોના કાયદાઓ હેઠળ “શેરિંગ” ગણી શકાય; આ માત્ર ત્યારે જ થાય છે જો તમે માર્કેટિંગ કૂકીઝ સ્વીકારો, અને તમે કોઈપણ સમયે તેમાંથી નાપસંદ કરી શકો છો (વિભાગ 9 જુઓ).

Apex સ્વિટ્ઝર્લૅન્ડથી સંચાલિત છે, જેને યુરોપિયન કમિશન પર્યાપ્ત રક્ષણ પૂરું પાડનાર તરીકે માન્યતા આપે છે. કેટલાક પ્રદાતાઓ અન્ય દેશોમાં, મુખ્યત્વે USA માં, ડેટા પર પ્રક્રિયા કરે છે.

જ્યારે ડેટા સ્વિટ્ઝર્લૅન્ડ, EEA અથવા UK ની બહાર જાય છે, ત્યારે પ્રદાતા પ્રમાણિત હોય ત્યાં અમે EU-US / Swiss-US Data Privacy Framework પર, અથવા યુરોપિયન કમિશનની માનક કરારકીય કલમો (સ્વિસ અને UK પરિશિષ્ટો સાથે) પર આધાર રાખીએ છીએ, ઉપરાંત પરિવહન દરમિયાન એન્ક્રિપ્શન જેવા વધારાના સુરક્ષા ઉપાયો અપનાવીએ છીએ. બ્રાઝિલના વપરાશકર્તાઓ માટે, સ્થાનાંતરણો LGPD art. 33 (માનક કરારકીય કલમો અને પર્યાપ્ત સુરક્ષા ઉપાયો) અનુસાર થાય છે. તમે સંબંધિત સુરક્ષા ઉપાયોની નકલ અમારી પાસેથી માગી શકો છો.

એકાઉન્ટ, તાલીમ અને આરોગ્ય ડેટા: જ્યાં સુધી તમારું એકાઉન્ટ સક્રિય હોય. જ્યારે તમે તમારું એકાઉન્ટ કાઢી નાખો છો, ત્યારે અમે 30 દિવસની અંદર તમારો વ્યક્તિગત ડેટા કાઢી નાખીએ છીએ અથવા અનામી બનાવીએ છીએ; એન્ક્રિપ્ટેડ બૅકઅપ વધુ 35 દિવસની અંદર ઓવરરાઇટ થાય છે.

બિલિંગ રેકોર્ડ્સ: 10 વર્ષ, સ્વિસ હિસાબી કાયદા દ્વારા જરૂરી હોય તે મુજબ.

સુરક્ષા લૉગ્સ: 12 મહિના સુધી.

એનાલિટિક્સ ડેટા (સંમતિથી): 14 મહિના સુધી (Google Analytics) અને 12 મહિના (PostHog).

સંમતિ રેકોર્ડ્સ: જ્યાં સુધી સંમતિ લાગુ હોય ત્યાં સુધી, ઉપરાંત તેને સાબિત કરવા માટે જરૂરી સમયગાળો.

તમે ક્યાં રહો છો તેના આધારે, તમને આ અધિકારો છે: તમારો ડેટા ઍક્સેસ કરવાનો અને તેની નકલ મેળવવાનો; તેને સુધારવાનો; તેને કાઢી નાખવાનો; પ્રક્રિયાને મર્યાદિત કરવાનો અથવા તેનો વિરોધ કરવાનો; ડેટા પોર્ટેબિલિટીનો; કોઈપણ સમયે સંમતિ પાછી ખેંચવાનો; સંપૂર્ણપણે સ્વચાલિત નિર્ણયોને આધીન ન થવાનો; અને નિરીક્ષક સત્તાવાળા સમક્ષ ફરિયાદ નોંધાવવાનો.

ઍપમાં જાતે કરો: સેટિંગ્સ → ગોપનીયતા → મારો ડેટા ડાઉનલોડ કરો (પોર્ટેબિલિટી), કૂકી પસંદગીઓ, અને એકાઉન્ટ કાઢી નાખો (getapex.live/delete-account પર પણ).

અથવા અમને ઇમેઇલ કરો: hello@rosinisolutions.com. અમે 30 દિવસની અંદર જવાબ આપીએ છીએ (LGPD હેઠળ પુષ્ટિ અને ઍક્સેસ વિનંતીઓ માટે 15 દિવસની અંદર). અમે તમને તમારી ઓળખની પુષ્ટિ કરવા કહી શકીએ છીએ.

સ્વિટ્ઝર્લૅન્ડ: ફેડરલ ડેટા સંરક્ષણ અને માહિતી કમિશનર (FDPIC). EU/EEA: તમારા દેશનું ડેટા સંરક્ષણ સત્તાવાળું તંત્ર. યુનાઇટેડ કિંગડમ: માહિતી કમિશનરની કચેરી (ICO). બ્રાઝિલ: Autoridade Nacional de Proteção de Dados (ANPD) — અમે ડેટા કોની સાથે શેર કરીએ છીએ અને સંમતિ ન આપવાનાં પરિણામો વિશે માહિતી મેળવવાનો પણ તમને અધિકાર છે.

કૅલિફોર્નિયા અને અમેરિકાનાં અન્ય રાજ્યો: તમને તમારી વ્યક્તિગત માહિતી જાણવાનો, કાઢી નાખવાનો અને સુધારવાનો, તેના વેચાણ અથવા શેરિંગમાંથી નાપસંદ કરવાનો (અમે તે વેચતા નથી; માર્કેટિંગ કૂકીઝ નકારીને તમે શેરિંગમાંથી નાપસંદ કરી શકો છો — અમે Global Privacy Control સિગ્નલનું પણ સન્માન કરીએ છીએ), અને સંવેદનશીલ વ્યક્તિગત માહિતીના ઉપયોગને મર્યાદિત કરવાનો (અમે તેનો ઉપયોગ માત્ર સેવા પ્રદાન કરવા માટે કરીએ છીએ) અધિકાર છે. તમારા અધિકારોનો ઉપયોગ કરવા બદલ અમે તમારી સાથે ભેદભાવ કરીશું નહીં. તમે અધિકૃત પ્રતિનિધિનો ઉપયોગ કરી શકો છો.

કૅનેડા, ઑસ્ટ્રેલિયા અને અન્ય દેશો: તમને ઍક્સેસ અને સુધારણાના સમાન અધિકારો છે; તેનો ઉપયોગ કરવા માટે અમારો સંપર્ક કરો.

Apex ચલાવવા માટે અમે આવશ્યક કૂકીઝ અને લોકલ સ્ટોરેજનો ઉપયોગ કરીએ છીએ, અને એનાલિટિક્સ તથા માર્કેટિંગ કૂકીઝનો ઉપયોગ માત્ર તમારી સંમતિથી કરીએ છીએ. તમે પસંદગી કરો તે પહેલાં વૈકલ્પિક સાધનો લોડ થતાં નથી. વિગતો અમારી કૂકી નીતિ (getapex.live/cookies)માં છે, અને તમે વેબસાઇટના ફૂટરમાં અથવા ઍપ સેટિંગ્સમાં “કૂકી પસંદગીઓ” દ્વારા કોઈપણ સમયે તમારી પસંદગી બદલી શકો છો.

અમે તમારા ડેટાનું રક્ષણ એન્ક્રિપ્ટેડ જોડાણો (HTTPS/TLS), સુરક્ષિત રીતે હૅશ કરેલા પાસવર્ડ, અમારા હોસ્ટિંગ પ્રદાતાઓ દ્વારા સંગ્રહિત ડેટાનું એન્ક્રિપ્શન, માત્ર જરૂરિયાત ધરાવતા લોકો સુધી મર્યાદિત ઍક્સેસ અને દુરુપયોગ સામે દેખરેખ દ્વારા કરીએ છીએ. જો ડેટા ભંગથી તમારા અધિકારો જોખમમાં મુકાવાની શક્યતા હોય, તો અમે કાયદા દ્વારા જરૂરી હોય તે મુજબ સક્ષમ સત્તાવાળાઓ (જેમ કે FDPIC, સંબંધિત EU સત્તાવાળા અથવા ANPD) અને તમને જાણ કરીશું.

Apex 18 વર્ષ અને તેથી વધુ ઉંમરના લોકો માટે છે. અમે જાણીજોઈને સગીરોનો ડેટા એકત્ર કરતા નથી. જો તમને લાગે કે કોઈ સગીરે એકાઉન્ટ બનાવ્યું છે, તો અમારો સંપર્ક કરો અને અમે તેને કાઢી નાખીશું.

અમે આ નીતિ અપડેટ કરી શકીએ છીએ. મહત્વપૂર્ણ ફેરફારો અમલમાં આવે તે પહેલાં અમે ઇમેઇલ દ્વારા અને ઍપમાં તમને તેની જાણ કરીશું. જ્યાં પ્રક્રિયા સંમતિ પર આધારિત છે, ત્યાં જરૂરી હોય ત્યારે અમે ફરીથી તમારી સંમતિ માગીશું.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com