Pravila privatnosti

Apex (web-mjesto getapex.live, aplikacije za iOS i Android te aplikaciju za Apple Watch) vodi društvo Rosini Transports et Locations Sàrl (Rosini Solutions) sa sjedištem u Švicarskoj („Apex”, „mi”, „nas”). Mi smo voditelj obrade vaših osobnih podataka.

Kontakt za privatnost i službenik za zaštitu podataka (Encarregado prema LGPD-u): hello@rosinisolutions.com

Ova politika objašnjava koje podatke prikupljamo, zašto, tko ih prima i koja prava imate. Sastavljena je u skladu sa švicarskim saveznim Zakonom o zaštiti podataka (nFADP/revFADP), Općom uredbom EU-a i Ujedinjene Kraljevine o zaštiti podataka (GDPR / UK GDPR) i pravilima o e-privatnosti (ePrivacy), brazilskim Općim zakonom o zaštiti podataka (LGPD), zakonima saveznih država SAD-a o privatnosti (uključujući kalifornijski CCPA/CPRA), kanadskim zakonom PIPEDA, australskim zakonom Privacy Act i drugim primjenjivim propisima. Ako se ti zakoni razlikuju, prema svima primjenjujemo najvišu razinu zaštite.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Podaci o računu: ime, adresa e-pošte, lozinka (pohranjena samo kao siguran hash) ili vaš identifikator prijave putem Applea/Googlea, jezik i postavke aplikacije.

Podaci profila: dob, spol, visina, težina, ciljevi, razina treniranosti, dostupna oprema, dani i vrijeme koje imate na raspolaganju te ozljede ili bolna mjesta koja prijavite.

Podaci o zdravlju i kondiciji (osjetljivi podaci): treninzi, serije, opterećenja i napor (RPE), kardio treninzi, broj otkucaja srca, varijabilnost otkucaja srca (HRV), san, koraci, dnevne prijave stanja (san, energija, upala mišića, stres), tjelesne mjere, fotografije napretka, dnevnici prehrane i fotografije hrane. Uz vaše dopuštenje čitamo i podatke iz Apple Health, Health Connect te povezanih uređaja ili usluga (npr. Strava, Fitbit, Garmin, Oura, WHOOP).

Lokacija: precizna lokacija samo tijekom kardio treninga koji sami pokrenete, kako bismo ucrtali vašu rutu i izračunali udaljenost. Inače nikada u pozadini.

Razgovori s umjetnom inteligencijom: poruke koje šaljete AI treneru i fotografije koje šaljete na analizu.

Kupnje: status pretplate, paket, iznosi i datumi. Podatke o kartici izravno obrađuju Stripe, Apple ili Google — nikada ne vidimo niti pohranjujemo pune brojeve kartica.

Tehnički podaci i podaci o korištenju: vrsta uređaja, operativni sustav, verzija aplikacije, IP adresa (radi sigurnosti), zapisi o pogreškama i — samo uz vašu privolu — analitika o tome kako koristite Apex.

Komunikacija: poruke e-pošte i poruke podršci koje nam šaljete.

Za pružanje usluge Apex (račun, planovi treninga, bilježenje treninga, napredak, prehrana, funkcije trenera, sinkronizacija među uređajima) — izvršavanje ugovora s vama (čl. 6. st. 1. t. (b) GDPR-a; čl. 7. V LGPD-a; nFADP).

Za obradu podataka o zdravlju i prilagodbu treninga, oporavka i prehrane — vaša izričita privola, dana zasebno u aplikaciji (čl. 9. st. 2. t. (a) GDPR-a; čl. 11. I LGPD-a; čl. 6. st. 7. nFADP-a). Možete je u bilo kojem trenutku povući u Postavke → Privatnost.

Za sigurnost usluge Apex (sprječavanje prijevara, zlouporaba i neovlaštenog pristupa; sigurnosni zapisi) — naši legitimni interesi (čl. 6. st. 1. t. (f) GDPR-a; čl. 7. IX LGPD-a) i pravne obveze.

Analitički i marketinški kolačići — samo uz vašu privolu, koju možete promijeniti u bilo kojem trenutku (ePrivacy; čl. 6. st. 1. t. (a) GDPR-a; čl. 7. I LGPD-a).

Servisne poruke e-pošte (račun, sigurnost, potvrde o plaćanju, važne promjene) — ugovor. Bilteni i ponude — samo uz vašu privolu; odjaviti se možete u svakoj poruci e-pošte.

Računovodstvo, porezi i pravni zahtjevi — pravne obveze (npr. čl. 958f švicarskog Zakona o obveznim odnosima).

Nikada ne prodajemo vaše osobne podatke, nikada ne koristimo podatke o zdravlju za oglašavanje i nikada ih ne koristimo za izradu oglašivačkih profila.

Podaci o zdravlju i kondiciji „osjetljivi” su prema nFADP-u, GDPR-u i LGPD-u. Obrađujemo ih tek nakon što date izričitu privolu u aplikaciji, odvojeno od ovih uvjeta, i samo kako bismo vam pružali funkcije usluge Apex.

Podaci iz Apple HealthKit i Health Connect koriste se samo za pružanje fitness funkcija vama. Nikada se ne koriste za oglašavanje, nikada se ne prodaju i nikada se ne dijele s trećim stranama za njihove vlastite svrhe.

Privolu možete u bilo kojem trenutku povući u Postavke → Privatnost. Povlačenje ne utječe na obradu provedenu prije njega. Budući da osnovne funkcije usluge Apex ovise o tim podacima, nakon povlačenja možete preuzeti svoje podatke i izbrisati svoj račun.

Apex koristi umjetnu inteligenciju za izradu planova treninga, odgovora trenera, procjena prehrane i analize fotografija. To su prijedlozi kao podrška vašem treningu — a ne liječnički savjet — i nikada se ne koriste za donošenje odluka koje bi za vas imale pravne ili slično značajne učinke.

Kada koristite funkcije umjetne inteligencije, relevantni sadržaj (primjerice vaša poruka, fotografija ili podaci o treningu potrebni za odgovor) šalje se našim pružateljima AI usluga (OpenAI i Google). Prema našim ugovorima s njima, ti se podaci obrađuju samo radi izrade odgovora i ne koriste se za treniranje njihovih modela. Vaše podatke o zdravlju ne koristimo za treniranje AI modela trećih strana.

Možete nas zatražiti da objasnimo kako je prijedlog nastao i zatražiti preispitivanje od strane čovjeka (čl. 21. nFADP-a; čl. 20. LGPD-a; čl. 22. GDPR-a).

Podatke dijelimo samo s pružateljima usluga koji ih obrađuju u naše ime na temelju ugovora o obradi podataka, i to samo u mjeri potrebnoj za prethodno navedene svrhe:

Hosting i baza podataka: Railway (SAD). Pohrana, isporuka videozapisa i zaštita od botova: Cloudflare (globalna mreža).

Umjetna inteligencija: OpenAI (SAD) i Google Gemini (SAD/globalno).

Analitika (uz privolu): PostHog (poslužitelji u EU-u) i Google Analytics (SAD/globalno). Mjerenje oglašavanja (uz privolu): Google Ads.

Plaćanja i pretplate: Stripe (web), Apple App Store, Google Play i RevenueCat (SAD).

Prijava: Apple i Google, ako ih odaberete. Isporuka e-pošte: Resend (SAD). Karte za kardio rute: Mapbox i HERE. Pretraživanje barkodova: Open Food Facts (šalje se samo barkod).

Usluge koje povežete (npr. Strava, Fitbit, Garmin, Oura, WHOOP): samo podaci koje odobrite, u skladu s njihovim vlastitim politikama privatnosti.

Treneri i zajednica: trener vidi samo ono što podijelite s njim; objave koje javno objavite u zajednici vidljive su drugim korisnicima.

Tijela javne vlasti: kada to zahtijeva zakon ili valjani pravni nalog.

Ne prodajemo osobne podatke. Mjerenje konverzija oglasa putem Google Ads može se prema zakonima nekih saveznih država SAD-a smatrati „dijeljenjem”; do toga dolazi samo ako prihvatite marketinške kolačiće, a možete se odjaviti u bilo kojem trenutku (vidi odjeljak 9).

Apex se vodi iz Švicarske, za koju je Europska komisija utvrdila da pruža odgovarajuću razinu zaštite. Neki pružatelji obrađuju podatke u drugim zemljama, uglavnom u SAD-u.

Kada podaci napuštaju Švicarsku, EGP ili Ujedinjenu Kraljevinu, oslanjamo se na Okvir za privatnost podataka EU-a i SAD-a / Švicarske i SAD-a (Data Privacy Framework) kada je pružatelj certificiran, ili na standardne ugovorne klauzule Europske komisije (sa švicarskim i britanskim dodatkom), uz dodatne zaštitne mjere kao što je šifriranje tijekom prijenosa. Za korisnike u Brazilu prijenosi se provode u skladu s čl. 33. LGPD-a (standardne ugovorne klauzule i odgovarajuće zaštitne mjere). Možete zatražiti presliku relevantnih zaštitnih mjera.

Podaci o računu, treningu i zdravlju: dok je vaš račun aktivan. Kada izbrišete račun, vaše osobne podatke brišemo ili anonimiziramo u roku od 30 dana; šifrirane sigurnosne kopije prepisuju se u roku od daljnjih 35 dana.

Evidencija naplate: 10 godina, kako zahtijeva švicarsko računovodstveno pravo.

Sigurnosni zapisi: do 12 mjeseci.

Analitički podaci (uz privolu): do 14 mjeseci (Google Analytics) i 12 mjeseci (PostHog).

Evidencija privola: dok privola vrijedi, uz razdoblje potrebno za njezino dokazivanje.

Ovisno o tome gdje živite, imate pravo: na pristup svojim podacima i dobivanje kopije; na njihov ispravak; na njihovo brisanje; na ograničenje obrade ili prigovor na obradu; na prenosivost podataka; povući privolu u bilo kojem trenutku; da se na vas ne odnosi odluka utemeljena isključivo na automatiziranoj obradi; te podnijeti pritužbu nadzornom tijelu.

Učinite to sami u aplikaciji: Postavke → Privatnost → Preuzmi moje podatke (prenosivost), Postavke kolačića i Izbriši račun (također na getapex.live/delete-account).

Ili nam pišite: hello@rosinisolutions.com. Odgovaramo u roku od 30 dana (u roku od 15 dana za zahtjeve za potvrdu i pristup prema LGPD-u). Možemo vas zamoliti da potvrdite svoj identitet.

Švicarska: Savezni povjerenik za zaštitu podataka i informacije (FDPIC). EU/EGP: tijelo za zaštitu podataka u vašoj zemlji. Ujedinjena Kraljevina: Ured povjerenika za informacije (ICO). Brazil: Autoridade Nacional de Proteção de Dados (ANPD) — imate i pravo na informacije o tome s kim dijelimo podatke te o posljedicama nedavanja privole.

Kalifornija i druge savezne države SAD-a: imate pravo znati, izbrisati i ispraviti svoje osobne podatke, odjaviti se od njihove prodaje ili dijeljenja (ne prodajemo ih; od dijeljenja se možete odjaviti odbijanjem marketinških kolačića — poštujemo i signal Global Privacy Control) te ograničiti uporabu osjetljivih osobnih podataka (koristimo ih samo za pružanje usluge). Nećemo vas diskriminirati zbog ostvarivanja vaših prava. Možete se koristiti ovlaštenim zastupnikom.

Kanada, Australija i druge zemlje: imate slična prava na pristup i ispravak; za njihovo ostvarivanje obratite nam se.

Za rad usluge Apex koristimo nužne kolačiće i lokalnu pohranu, a analitičke i marketinške kolačiće samo uz vašu privolu. Neobavezni alati ne učitavaju se dok ne odaberete. Pojedinosti su u našoj Politici kolačića (getapex.live/cookies), a svoj odabir možete u bilo kojem trenutku promijeniti putem poveznice „Postavke kolačića” u podnožju web-mjesta ili u postavkama aplikacije.

Vaše podatke štitimo šifriranim vezama (HTTPS/TLS), sigurno hashiranim lozinkama, šifriranjem pohranjenih podataka kod naših pružatelja hostinga, pristupom ograničenim na one kojima je potreban i nadzorom protiv zlouporabe. Ako bi povreda podataka vjerojatno ugrozila vaša prava, obavijestit ćemo nadležna tijela (primjerice FDPIC, relevantno tijelo EU-a ili ANPD) i vas, kako to zahtijeva zakon.

Apex je namijenjen osobama u dobi od 18 i više godina. Svjesno ne prikupljamo podatke maloljetnika. Ako smatrate da je maloljetnik izradio račun, obratite nam se i izbrisat ćemo ga.

Ovu politiku možemo ažurirati. O bitnim izmjenama obavijestit ćemo vas e-poštom i u aplikaciji prije nego što stupe na snagu. Kada se obrada temelji na privoli, ponovno ćemo zatražiti vašu privolu kada je to potrebno.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com