Adatvédelmi szabályzat

Az Apexet (a getapex.live weboldalt, az iOS- és Android-alkalmazásokat, valamint az Apple Watch-alkalmazást) a Svájcban székhellyel rendelkező Rosini Transports et Locations Sàrl (Rosini Solutions) üzemelteti („Apex”, „mi”, „minket”). Mi vagyunk az Ön személyes adatainak adatkezelője.

Adatvédelmi kapcsolattartó és adatvédelmi tisztviselő (az LGPD szerinti Encarregado): hello@rosinisolutions.com

Ez a tájékoztató elmagyarázza, milyen adatokat gyűjtünk, miért, ki kapja meg őket, és milyen jogai vannak. A tájékoztató a svájci szövetségi adatvédelmi törvénynek (nFADP/revFADP), az EU és az Egyesült Királyság általános adatvédelmi rendeletének (GDPR / UK GDPR) és az elektronikus hírközlési adatvédelmi (ePrivacy) szabályoknak, a brazil általános adatvédelmi törvénynek (LGPD), az amerikai tagállami adatvédelmi törvényeknek (köztük a kaliforniai CCPA/CPRA-nak), a kanadai PIPEDA-nak, az ausztrál Privacy Actnek és más alkalmazandó jogszabályoknak megfelelően készült. Ahol ezek a jogszabályok eltérnek, mindenkire a legmagasabb szintű védelmet alkalmazzuk.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Fiókadatok: név, e-mail-cím, jelszó (kizárólag biztonságos hash formájában tárolva) vagy az Ön Apple/Google bejelentkezési azonosítója, nyelv és alkalmazásbeállítások.

Profiladatok: életkor, nem, testmagasság, testsúly, célok, edzettségi szint, rendelkezésre álló felszerelés, a rendelkezésére álló napok és idő, valamint az Ön által megadott sérülések vagy fájdalmas területek.

Egészségügyi és fitneszadatok (különleges adatok): edzések, sorozatok, terhelés és erőfeszítés (RPE), kardióedzések, pulzus, szívfrekvencia-variabilitás (HRV), alvás, lépésszám, napi állapotfelmérések (alvás, energia, izomláz, stressz), testméretek, fejlődési fotók, táplálkozási napló és ételfotók. Az Ön engedélyével adatokat olvasunk be az Apple Health, a Health Connect és a csatlakoztatott eszközök vagy szolgáltatások (pl. Strava, Fitbit, Garmin, Oura, WHOOP) adataiból is.

Helyadatok: pontos helyadat kizárólag az Ön által elindított kardióedzés során, az útvonal megrajzolásához és a távolság kiszámításához. Egyébként soha a háttérben.

MI-beszélgetések: az MI-edzőnek küldött üzenetek és az elemzésre beküldött fotók.

Vásárlások: az előfizetés állapota, a csomag, az összegek és a dátumok. A kártyaadatokat közvetlenül a Stripe, az Apple vagy a Google kezeli — a teljes kártyaszámokat soha nem látjuk és nem tároljuk.

Technikai és használati adatok: eszköztípus, operációs rendszer, alkalmazásverzió, IP-cím (biztonsági okokból), hibanaplók és — kizárólag az Ön hozzájárulásával — elemzési adatok arról, hogyan használja az Apexet.

Kommunikáció: az általunk kapott e-mailek és ügyfélszolgálati üzenetek.

Az Apex szolgáltatás nyújtása (fiók, edzéstervek, edzésnaplózás, fejlődés, táplálkozás, edzői funkciók, eszközök közötti szinkronizálás) — az Önnel kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont; LGPD 7. cikk V. pont; nFADP).

Egészségügyi adatok kezelése és az edzés, a regeneráció és a táplálkozás személyre szabása — az Ön kifejezett hozzájárulása, amelyet külön ad meg az alkalmazásban (GDPR 9. cikk (2) bekezdés a) pont; LGPD 11. cikk I. pont; nFADP 6. cikk (7) bekezdés). Hozzájárulását bármikor visszavonhatja a Beállítások → Adatvédelem menüpontban.

Az Apex biztonságának fenntartása (csalások, visszaélések és jogosulatlan hozzáférés megelőzése; biztonsági naplók) — jogos érdekeink (GDPR 6. cikk (1) bekezdés f) pont; LGPD 7. cikk IX. pont) és jogi kötelezettségeink.

Analitikai és marketing sütik — kizárólag az Ön hozzájárulásával, amelyet bármikor módosíthat (ePrivacy; GDPR 6. cikk (1) bekezdés a) pont; LGPD 7. cikk I. pont).

Szolgáltatási e-mailek (fiók, biztonság, nyugták, fontos változások) — szerződés. Hírlevelek és ajánlatok — kizárólag az Ön hozzájárulásával; minden e-mailben leiratkozhat.

Számvitel, adózás és hatósági megkeresések — jogi kötelezettségek (pl. a svájci kötelmi törvénykönyv 958f. cikke).

Személyes adatait soha nem adjuk el, egészségügyi adatait soha nem használjuk reklámcélra, és soha nem használjuk fel reklámprofilok létrehozására.

Az egészségügyi és fitneszadatok az nFADP, a GDPR és az LGPD szerint „különleges” adatoknak minősülnek. Ezeket csak azután kezeljük, hogy Ön az alkalmazásban — ezektől a feltételektől elkülönítve — kifejezett hozzájárulását adta, és kizárólag azért, hogy az Apex funkcióit nyújtsuk Önnek.

Az Apple HealthKit és a Health Connect adatait kizárólag arra használjuk, hogy fitneszfunkciókat nyújtsunk Önnek. Ezeket soha nem használjuk reklámcélra, soha nem adjuk el, és soha nem osztjuk meg harmadik felekkel azok saját céljaira.

Hozzájárulását bármikor visszavonhatja a Beállítások → Adatvédelem menüpontban. A visszavonás nem érinti az azt megelőzően végzett adatkezelést. Mivel az Apex alapfunkciói ezektől az adatoktól függenek, a visszavonás után letöltheti adatait és törölheti fiókját.

Az Apex mesterséges intelligenciát (MI) használ edzéstervek, edzői válaszok, táplálkozási becslések és fotóelemzések készítéséhez. Ezek az edzését támogató javaslatok — nem orvosi tanácsok —, és soha nem használjuk őket olyan döntések meghozatalára, amelyek Önre nézve joghatással vagy hasonlóan jelentős hatással járnának.

Amikor MI-funkciókat használ, a releváns tartalmat (például az Ön üzenetét, egy fotót vagy a válaszhoz szükséges edzésadatokat) elküldjük MI-szolgáltatóinknak (OpenAI és Google). A velük kötött megállapodásaink alapján ezeket az adatokat kizárólag a válasz előállítására használják, és nem használják fel modelljeik tanítására. Az Ön egészségügyi adatait nem használjuk harmadik felek MI-modelljeinek tanítására.

Kérheti, hogy elmagyarázzuk, hogyan született egy javaslat, és kérheti annak emberi felülvizsgálatát (nFADP 21. cikk; LGPD 20. cikk; GDPR 22. cikk).

Adatokat kizárólag olyan szolgáltatókkal osztunk meg, amelyek azokat adatfeldolgozási szerződések alapján a nevünkben kezelik, és csak a fenti célokhoz szükséges mértékben:

Tárhely és adatbázis: Railway (USA). Tárolás, videókézbesítés és botok elleni védelem: Cloudflare (globális hálózat).

MI: OpenAI (USA) és Google Gemini (USA/globális).

Analitika (hozzájárulással): PostHog (EU-beli szerverek) és Google Analytics (USA/globális). Hirdetésmérés (hozzájárulással): Google Ads.

Fizetések és előfizetések: Stripe (web), Apple App Store, Google Play és RevenueCat (USA).

Bejelentkezés: Apple és Google, ha ezeket választja. E-mail-kézbesítés: Resend (USA). Térképek a kardióútvonalakhoz: Mapbox és HERE. Vonalkód-keresés: Open Food Facts (csak a vonalkódot küldjük el).

Az Ön által csatlakoztatott szolgáltatások (pl. Strava, Fitbit, Garmin, Oura, WHOOP): csak az Ön által engedélyezett adatok, azok saját adatvédelmi szabályzatai szerint.

Edzők és a közösség: az edző csak azt látja, amit Ön megoszt vele; a közösségben nyilvánossá tett bejegyzéseit más felhasználók is láthatják.

Hatóságok: ha jogszabály vagy érvényes hatósági, illetve bírósági határozat előírja.

Személyes adatokat nem adunk el. A hirdetési konverziók Google Ads segítségével történő mérése egyes amerikai tagállami törvények szerint „megosztásnak” minősülhet; erre csak akkor kerül sor, ha Ön elfogadja a marketing sütiket, és bármikor kiléphet belőle (lásd a 9. pontot).

Az Apexet Svájcból üzemeltetjük, amelyről az Európai Bizottság megállapította, hogy megfelelő szintű védelmet biztosít. Egyes szolgáltatók más országokban, főként az USA-ban kezelik az adatokat.

Amikor az adatok elhagyják Svájcot, az EGT-t vagy az Egyesült Királyságot, az EU–USA / Svájc–USA adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodunk, ha a szolgáltató tanúsítvánnyal rendelkezik, vagy az Európai Bizottság általános szerződési feltételeire (a svájci és az egyesült királysági kiegészítésekkel), további garanciákkal, például az átvitel közbeni titkosítással együtt. A brazíliai felhasználók esetében az adattovábbítás az LGPD 33. cikke szerint történik (általános szerződési feltételek és megfelelő garanciák). Kérheti tőlünk a vonatkozó garanciák másolatát.

Fiók-, edzés- és egészségügyi adatok: amíg fiókja aktív. Fiókja törlésekor személyes adatait 30 napon belül töröljük vagy anonimizáljuk; a titkosított biztonsági mentések további 35 napon belül felülíródnak.

Számlázási nyilvántartások: 10 évig, a svájci számviteli jogszabályok előírásainak megfelelően.

Biztonsági naplók: legfeljebb 12 hónapig.

Analitikai adatok (hozzájárulással): legfeljebb 14 hónapig (Google Analytics) és 12 hónapig (PostHog).

Hozzájárulási nyilvántartások: a hozzájárulás érvényességének idejére, valamint az annak igazolásához szükséges ideig.

Lakóhelyétől függően Önt megilleti a jog, hogy: hozzáférjen adataihoz és másolatot kapjon róluk; helyesbíttesse őket; töröltesse őket; korlátozza az adatkezelést vagy tiltakozzon ellene; éljen az adathordozhatósághoz való joggal; bármikor visszavonja hozzájárulását; ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló döntés; és panaszt nyújtson be egy felügyeleti hatósághoz.

Intézze el saját maga az alkalmazásban: Beállítások → Adatvédelem → Adataim letöltése (adathordozhatóság), Süti-beállítások és Fiók törlése (a getapex.live/delete-account oldalon is).

Vagy írjon nekünk e-mailt: hello@rosinisolutions.com. 30 napon belül válaszolunk (az LGPD szerinti megerősítési és hozzáférési kérelmek esetén 15 napon belül). Kérhetjük, hogy igazolja személyazonosságát.

Svájc: Szövetségi Adatvédelmi és Információs Biztos (FDPIC). EU/EGT: az Ön országának adatvédelmi hatósága. Egyesült Királyság: Információs Biztos Hivatala (ICO). Brazília: Autoridade Nacional de Proteção de Dados (ANPD) — joga van tájékoztatást kapni arról is, kikkel osztjuk meg az adatokat, és milyen következményekkel jár, ha nem adja meg hozzájárulását.

Kalifornia és más amerikai államok: joga van megismerni, töröltetni és helyesbíttetni személyes adatait, kilépni azok eladásából vagy megosztásából (nem adjuk el őket; a megosztásból a marketing sütik elutasításával léphet ki — a Global Privacy Control jelzést is tiszteletben tartjuk), valamint korlátozni a különleges személyes adatok felhasználását (ezeket kizárólag a szolgáltatás nyújtására használjuk). Jogai gyakorlása miatt nem érheti hátrányos megkülönböztetés. Meghatalmazott képviselőt is igénybe vehet.

Kanada, Ausztrália és más országok: hasonló hozzáférési és helyesbítési jogok illetik meg; ezek gyakorlásához vegye fel velünk a kapcsolatot.

Az Apex működtetéséhez szükséges sütiket és helyi tárolót használunk, analitikai és marketing sütiket pedig kizárólag az Ön hozzájárulásával. Az opcionális eszközök nem töltődnek be, amíg Ön nem dönt. A részleteket Süti-szabályzatunk (getapex.live/cookies) tartalmazza, döntését pedig bármikor módosíthatja a weboldal láblécében vagy az alkalmazás beállításaiban található „Süti-beállítások” lehetőséggel.

Adatait titkosított kapcsolatokkal (HTTPS/TLS), biztonságosan hashelt jelszavakkal, a tárhelyszolgáltatóink által végzett tárolt adatok titkosításával, a hozzáférésnek az arra rászorulókra való korlátozásával és a visszaélések elleni felügyelettel védjük. Ha egy adatvédelmi incidens valószínűleg veszélyezteti az Ön jogait, a jogszabályok előírásainak megfelelően értesítjük az illetékes hatóságokat (például az FDPIC-t, az illetékes uniós hatóságot vagy az ANPD-t) és Önt.

Az Apex 18 éves és idősebb személyek számára készült. Tudatosan nem gyűjtünk adatokat kiskorúaktól. Ha úgy gondolja, hogy egy kiskorú fiókot hozott létre, vegye fel velünk a kapcsolatot, és töröljük a fiókot.

Ezt a tájékoztatót frissíthetjük. A lényeges változásokról hatálybalépésük előtt e-mailben és az alkalmazásban tájékoztatjuk. Ha az adatkezelés hozzájáruláson alapul, szükség esetén ismét kérni fogjuk hozzájárulását.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com