מדיניות פרטיות

Apex (אתר האינטרנט getapex.live, האפליקציות ל-iOS ול-Android והאפליקציה ל-Apple Watch) מופעל על ידי Rosini Transports et Locations Sàrl (Rosini Solutions), שמקום מושבה בשווייץ ("Apex", "אנחנו", "אנו"). אנו בעלי השליטה במאגר (Controller) של המידע האישי שלך.

איש קשר לענייני פרטיות וממונה הגנת מידע (Encarregado לפי LGPD): hello@rosinisolutions.com

מדיניות זו מסבירה איזה מידע אנו אוספים, מדוע, מי מקבל אותו ואילו זכויות עומדות לך. היא נכתבה בהתאם לחוק הפדרלי השווייצרי להגנת מידע (nFADP/revFADP), לתקנה הכללית להגנת מידע של האיחוד האירופי ושל בריטניה (GDPR / UK GDPR) ולכללי ePrivacy, לחוק הכללי להגנת מידע של ברזיל (LGPD), לחוקי הפרטיות של מדינות ארה״ב (לרבות CCPA/CPRA של קליפורניה), לחוק PIPEDA של קנדה, לחוק הפרטיות של אוסטרליה (Privacy Act) ולדינים חלים אחרים. כאשר חוקים אלה שונים זה מזה, אנו מחילים על כולם את התקן המגן ביותר.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

נתוני חשבון: שם, כתובת דוא״ל, סיסמה (נשמרת רק כגיבוב (hash) מאובטח) או מזהה ההתחברות שלך ב-Apple/Google, שפה והגדרות האפליקציה.

נתוני פרופיל: גיל, מין, גובה, משקל, מטרות, רמת אימון, ציוד זמין, ימים ושעות פנויים, ופציעות או אזורי כאב שאתה מדווח עליהם.

נתוני בריאות וכושר (מידע רגיש): אימונים, סטים, משקלים ורמת מאמץ (RPE), אימוני קרדיו, דופק, שונות קצב הלב (HRV), שינה, צעדים, דיווחים יומיים (שינה, אנרגיה, כאבי שרירים, מתח), מדידות גוף, תמונות התקדמות, יומני תזונה ותמונות של מזון. בהרשאתך אנו קוראים גם נתונים מ-Apple Health, מ-Health Connect ומהתקנים או שירותים מחוברים (למשל Strava, Fitbit, Garmin, Oura, WHOOP).

מיקום: מיקום מדויק רק במהלך אימון קרדיו שאתה מתחיל, כדי למפות את המסלול שלך ולחשב מרחק. אחרת – לעולם לא ברקע.

שיחות עם בינה מלאכותית: ההודעות שאתה שולח למאמן הבינה המלאכותית והתמונות שאתה מגיש לניתוח.

רכישות: סטטוס המנוי, התוכנית, הסכומים והתאריכים. נתוני הכרטיס מטופלים ישירות על ידי Stripe, Apple או Google – אנו לעולם לא רואים או שומרים מספרי כרטיס מלאים.

נתונים טכניים ונתוני שימוש: סוג המכשיר, מערכת ההפעלה, גרסת האפליקציה, כתובת IP (לצורכי אבטחה), יומני שגיאות, ו – רק בהסכמתך – ניתוח של אופן השימוש שלך ב-Apex.

התכתבויות: הודעות דוא״ל והודעות תמיכה שאתה שולח אלינו.

כדי לספק את Apex (חשבון, תוכניות אימון, תיעוד אימונים, התקדמות, תזונה, תכונות מאמן, סנכרון בין מכשירים) – ביצוע החוזה שלנו איתך (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

כדי לעבד נתוני בריאות ולהתאים אישית את האימון, ההתאוששות והתזונה – הסכמתך המפורשת, הניתנת בנפרד באפליקציה (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). באפשרותך לבטל אותה בכל עת ב"הגדרות → פרטיות".

כדי לשמור על אבטחת Apex (מניעת הונאות, שימוש לרעה וגישה בלתי מורשית; יומני אבטחה) – האינטרסים הלגיטימיים שלנו (GDPR art. 6(1)(f); LGPD art. 7 IX) וחובות חוקיות.

קובצי Cookie לניתוח נתונים ולשיווק – רק בהסכמתך, שאותה באפשרותך לשנות בכל עת (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

הודעות דוא״ל שירותיות (חשבון, אבטחה, קבלות, שינויים חשובים) – חוזה. ניוזלטרים והצעות – רק בהסכמתך; ניתן לבטל את המינוי בכל הודעת דוא״ל.

הנהלת חשבונות, מיסים ובקשות משפטיות – חובות חוקיות (למשל קוד ההתחייבויות השווייצרי art. 958f).

אנו לעולם לא מוכרים את המידע האישי שלך, לעולם לא משתמשים בנתוני בריאות לפרסום ולעולם לא משתמשים בהם לבניית פרופילים פרסומיים.

נתוני בריאות וכושר הם מידע "רגיש" לפי nFADP, GDPR ו-LGPD. אנו מעבדים אותם רק לאחר שנתת הסכמה מפורשת באפליקציה, בנפרד מתנאים אלה, ורק כדי לספק לך את התכונות של Apex.

נתונים מ-Apple HealthKit ומ-Health Connect משמשים רק כדי לספק לך תכונות כושר. הם לעולם אינם משמשים לפרסום, לעולם אינם נמכרים ולעולם אינם משותפים עם צדדים שלישיים למטרותיהם שלהם.

באפשרותך לבטל את הסכמתך בכל עת ב"הגדרות → פרטיות". הביטול אינו משפיע על עיבוד שבוצע לפניו. מאחר שהתכונות המרכזיות של Apex תלויות בנתונים אלה, לאחר הביטול תוכל להוריד את הנתונים שלך ולמחוק את החשבון שלך.

Apex משתמש בבינה מלאכותית כדי ליצור תוכניות אימון, תשובות אימון, הערכות תזונתיות וניתוח תמונות. אלה הצעות שנועדו לתמוך באימון שלך – לא ייעוץ רפואי – והן לעולם אינן משמשות לקבלת החלטות בעלות השלכות משפטיות או השלכות משמעותיות דומות עליך.

כאשר אתה משתמש בתכונות בינה מלאכותית, התוכן הרלוונטי (למשל ההודעה שלך, תמונה או נתוני האימון הנדרשים למתן התשובה) נשלח לספקי הבינה המלאכותית שלנו (OpenAI ו-Google). לפי ההסכמים שלנו איתם, נתונים אלה מעובדים רק לצורך הפקת התשובה ואינם משמשים לאימון המודלים שלהם. איננו משתמשים בנתוני הבריאות שלך לאימון מודלי בינה מלאכותית של צדדים שלישיים.

באפשרותך לבקש מאיתנו להסביר כיצד הופקה הצעה מסוימת ולבקש בחינה אנושית (nFADP art. 21; LGPD art. 20; GDPR art. 22).

אנו משתפים מידע רק עם ספקי שירות המעבדים אותו מטעמנו במסגרת הסכמי עיבוד מידע, ורק במידה הנדרשת למטרות שלעיל:

אחסון אתרים ומסד נתונים: Railway (ארה״ב). אחסון, העברת וידאו והגנה מפני בוטים: Cloudflare (רשת גלובלית).

בינה מלאכותית: OpenAI (ארה״ב) ו-Google Gemini (ארה״ב/גלובלי).

ניתוח נתונים (בהסכמה): PostHog (שרתים באיחוד האירופי) ו-Google Analytics (ארה״ב/גלובלי). מדידת פרסום (בהסכמה): Google Ads.

תשלומים ומנויים: Stripe (אתר), Apple App Store, Google Play ו-RevenueCat (ארה״ב).

התחברות: Apple ו-Google, כאשר אתה בוחר בהן. שליחת דוא״ל: Resend (ארה״ב). מפות למסלולי קרדיו: Mapbox ו-HERE. חיפוש לפי ברקוד: Open Food Facts (נשלח הברקוד בלבד).

שירותים שאתה מחבר (למשל Strava, Fitbit, Garmin, Oura, WHOOP): רק הנתונים שאתה מאשר, בכפוף למדיניות הפרטיות שלהם.

מאמנים והקהילה: מאמן רואה רק את מה שאתה משתף איתו; פוסטים שאתה מפרסם באופן ציבורי בקהילה גלויים למשתמשים אחרים.

רשויות: כאשר הדבר נדרש על פי דין או צו משפטי תקף.

איננו מוכרים מידע אישי. מדידת המרות פרסום באמצעות Google Ads עשויה להיחשב "שיתוף" (sharing) לפי חוקים של חלק ממדינות ארה״ב; היא מתבצעת רק אם אתה מאשר קובצי Cookie לשיווק, ובאפשרותך לבטל את הסכמתך בכל עת (ראה סעיף 9).

Apex מופעל משווייץ, שהנציבות האירופית מכירה בה כמדינה המספקת רמת הגנה נאותה. חלק מהספקים מעבדים מידע במדינות אחרות, בעיקר בארה״ב.

כאשר מידע יוצא משווייץ, מהאזור הכלכלי האירופי או מבריטניה, אנו מסתמכים על מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב / בין שווייץ לארה״ב (Data Privacy Framework) כאשר הספק מוסמך לפיה, או על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (עם התוספות השווייצרית והבריטית), וכן על אמצעי הגנה נוספים כגון הצפנה בזמן ההעברה. עבור משתמשים בברזיל, ההעברות מתבצעות בהתאם ל-LGPD art. 33 (סעיפים חוזיים סטנדרטיים ואמצעי הגנה נאותים). באפשרותך לבקש מאיתנו עותק של אמצעי ההגנה הרלוונטיים.

נתוני חשבון, אימון ובריאות: כל עוד החשבון שלך פעיל. כאשר אתה מוחק את החשבון, אנו מוחקים את המידע האישי שלך או הופכים אותו לאנונימי בתוך 30 יום; גיבויים מוצפנים נדרסים בתוך 35 ימים נוספים.

רשומות חיוב: 10 שנים, כנדרש לפי דיני החשבונאות השווייצריים.

יומני אבטחה: עד 12 חודשים.

נתוני ניתוח (בהסכמה): עד 14 חודשים (Google Analytics) ו-12 חודשים (PostHog).

רשומות הסכמה: כל עוד ההסכמה בתוקף, בתוספת התקופה הנדרשת להוכחתה.

בהתאם למקום מגוריך, עומדות לך הזכויות: לעיין במידע שלך ולקבל עותק שלו; לתקן אותו; למחוק אותו; להגביל את העיבוד או להתנגד לו; לניידות מידע; לבטל הסכמה בכל עת; לא להיות כפוף להחלטות המבוססות על עיבוד אוטומטי בלבד; ולהגיש תלונה לרשות פיקוח.

עשה זאת בעצמך באפליקציה: "הגדרות → פרטיות → הורדת הנתונים שלי" (ניידות), "העדפות Cookie" ו"מחיקת חשבון" (גם בכתובת getapex.live/delete-account).

או שלח לנו דוא״ל: hello@rosinisolutions.com. אנו משיבים בתוך 30 יום (בתוך 15 יום לבקשות אישור ועיון לפי LGPD). ייתכן שנבקש ממך לאמת את זהותך.

שווייץ: הממונה הפדרלי על הגנת מידע ומידע (FDPIC). האיחוד האירופי/האזור הכלכלי האירופי: רשות הגנת המידע במדינתך. בריטניה: משרד נציב המידע (ICO). ברזיל: הרשות הלאומית להגנת מידע (Autoridade Nacional de Proteção de Dados, ANPD) – עומדת לך גם הזכות לקבל מידע על הגורמים שעימם אנו משתפים מידע ועל ההשלכות של אי מתן הסכמה.

קליפורניה ומדינות אחרות בארה״ב: עומדת לך הזכות לדעת, למחוק ולתקן את המידע האישי שלך, לבטל את הסכמתך למכירתו או לשיתופו (איננו מוכרים אותו; ניתן לבטל את השיתוף על ידי דחיית קובצי Cookie לשיווק – אנו מכבדים גם את אות Global Privacy Control), ולהגביל את השימוש במידע אישי רגיש (אנו משתמשים בו רק כדי לספק את השירות). לא נפלה אותך לרעה בשל מימוש זכויותיך. באפשרותך לפעול באמצעות נציג מורשה.

קנדה, אוסטרליה ומדינות אחרות: עומדות לך זכויות דומות לעיון ולתיקון; פנה אלינו כדי לממש אותן.

אנו משתמשים בקובצי Cookie הכרחיים ובאחסון מקומי כדי להפעיל את Apex, ובקובצי Cookie לניתוח נתונים ולשיווק רק בהסכמתך. כלים אופציונליים אינם נטענים לפני שאתה בוחר. הפרטים מופיעים במדיניות קובצי ה-Cookie שלנו (getapex.live/cookies), ובאפשרותך לשנות את בחירתך בכל עת דרך "העדפות Cookie" בכותרת התחתונה של האתר או בהגדרות האפליקציה.

אנו מגינים על המידע שלך באמצעות חיבורים מוצפנים (HTTPS/TLS), סיסמאות מגובבות באופן מאובטח, הצפנה במנוחה אצל ספקי האחסון שלנו, הגבלת הגישה למי שזקוק לה וניטור נגד שימוש לרעה. אם אירוע אבטחת מידע עלול לסכן את זכויותיך, נודיע לרשויות המוסמכות (כגון FDPIC, הרשות הרלוונטית באיחוד האירופי או ANPD) ולך, כנדרש על פי דין.

Apex מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. אם אתה סבור שקטין יצר חשבון, פנה אלינו ואנו נמחק אותו.

אנו עשויים לעדכן מדיניות זו. נודיע לך על שינויים מהותיים בדוא״ל ובאפליקציה לפני כניסתם לתוקף. כאשר העיבוד מבוסס על הסכמה, נבקש את הסכמתך מחדש כאשר הדבר נדרש.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com