Գաղտնիության քաղաքականություն

Apex-ը (getapex.live կայքը, iOS և Android հավելվածները և Apple Watch հավելվածը) շահագործվում է Rosini Transports et Locations Sàrl (Rosini Solutions) ընկերության կողմից, որը գտնվում է Շվեյցարիայում («Apex», «մենք», «մեզ»)։ Մենք քո անձնական տվյալների վերահսկողն ենք։

Գաղտնիության հարցերով կոնտակտ և տվյալների պաշտպանության պատասխանատու (Encarregado՝ ըստ LGPD-ի)՝ hello@rosinisolutions.com

Այս քաղաքականությունը բացատրում է, թե ինչ ենք հավաքում, ինչու, ով է այն ստանում և ինչ իրավունքներ ունես։ Այն կազմված է՝ համապատասխանելու Շվեյցարիայի տվյալների պաշտպանության մասին դաշնային օրենքին (nFADP/revFADP), ԵՄ և Միացյալ Թագավորության Տվյալների պաշտպանության ընդհանուր կանոնակարգին (GDPR / UK GDPR) և ePrivacy կանոններին, Բրազիլիայի Տվյալների պաշտպանության ընդհանուր օրենքին (LGPD), ԱՄՆ նահանգների գաղտնիության օրենքներին (ներառյալ Կալիֆոռնիայի CCPA/CPRA-ն), Կանադայի PIPEDA-ին, Ավստրալիայի Privacy Act-ին և այլ կիրառելի օրենքներին։ Երբ այս օրենքները տարբերվում են, բոլորի նկատմամբ կիրառում ենք առավել պաշտպանող չափանիշը։

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Հաշվի տվյալներ՝ անուն, էլ. փոստի հասցե, գաղտնաբառ (պահվում է միայն անվտանգ հեշի տեսքով) կամ քո Apple/Google մուտքի նույնացուցիչը, լեզուն և հավելվածի կարգավորումները։

Պրոֆիլի տվյալներ՝ տարիք, սեռ, հասակ, քաշ, նպատակներ, մարզվածության մակարդակ, հասանելի սարքավորումներ, հասանելի օրեր և ժամանակ, ինչպես նաև քո նշած վնասվածքները կամ ցավի գոտիները։

Առողջության և ֆիթնեսի տվյալներ (զգայուն տվյալներ)՝ մարզումներ, սեթեր, քաշեր և ջանք (RPE), կարդիո սեսիաներ, սրտի զարկերի հաճախականություն, սրտի ռիթմի փոփոխականություն (ՍՌՓ), քուն, քայլեր, ամենօրյա ստուգումներ (քուն, էներգիա, մկանացավ, սթրես), մարմնի չափումներ, առաջընթացի լուսանկարներ, սննդի գրանցումներ և սննդի լուսանկարներ։ Քո թույլտվությամբ մենք նաև կարդում ենք տվյալներ Apple Health-ից, Health Connect-ից և միացված սարքերից կամ ծառայություններից (օր.՝ Strava, Fitbit, Garmin, Oura, WHOOP)։

Տեղադրություն՝ ճշգրիտ տեղադրություն միայն քո սկսած կարդիո սեսիայի ընթացքում՝ երթուղին քարտեզագրելու և հեռավորությունը հաշվարկելու համար։ Այլ դեպքերում երբեք ֆոնային ռեժիմում։

ԱԲ զրույցներ՝ ԱԲ մարզչին ուղարկած հաղորդագրություններդ և վերլուծության համար ներկայացրած լուսանկարները։

Գնումներ՝ բաժանորդագրության կարգավիճակ, պլան, գումարներ և ամսաթվեր։ Քարտի տվյալները մշակվում են անմիջապես Stripe-ի, Apple-ի կամ Google-ի կողմից — մենք երբեք չենք տեսնում կամ պահում քարտի ամբողջական համարները։

Տեխնիկական և օգտագործման տվյալներ՝ սարքի տեսակ, օպերացիոն համակարգ, հավելվածի տարբերակ, IP հասցե (անվտանգության համար), սխալների մատյաններ և — միայն քո համաձայնությամբ — վերլուծություն այն մասին, թե ինչպես ես օգտագործում Apex-ը։

Հաղորդակցություն՝ մեզ ուղարկած էլ. նամակները և աջակցության հաղորդագրությունները։

Apex-ը տրամադրելու համար (հաշիվ, մարզման պլաններ, մարզումների գրանցում, առաջընթաց, սնուցում, մարզչական գործառույթներ, սարքերի միջև համաժամացում) — քեզ հետ մեր պայմանագրի կատարում (GDPR հոդ. 6(1)(b); LGPD հոդ. 7 V; nFADP)։

Առողջական տվյալները մշակելու և մարզումը, վերականգնումն ու սնուցումն անհատականացնելու համար — քո բացահայտ համաձայնությունը, որը տրվում է առանձին՝ հավելվածում (GDPR հոդ. 9(2)(a); LGPD հոդ. 11 I; nFADP հոդ. 6(7))։ Դու կարող ես ցանկացած պահի հետ կանչել այն՝ Կարգավորումներ → Գաղտնիություն։

Apex-ի անվտանգությունն ապահովելու համար (խարդախության, չարաշահման և չարտոնված մուտքի կանխում, անվտանգության մատյաններ) — մեր օրինական շահերը (GDPR հոդ. 6(1)(f); LGPD հոդ. 7 IX) և իրավական պարտավորությունները։

Վերլուծական և մարքեթինգային թխուկներ — միայն քո համաձայնությամբ, որը կարող ես ցանկացած պահի փոխել (ePrivacy; GDPR հոդ. 6(1)(a); LGPD հոդ. 7 I)։

Ծառայողական նամակներ (հաշիվ, անվտանգություն, անդորրագրեր, կարևոր փոփոխություններ) — պայմանագիր։ Տեղեկագրեր և առաջարկներ — միայն քո համաձայնությամբ․ կարող ես հրաժարվել յուրաքանչյուր նամակից։

Հաշվապահական, հարկային և իրավական հարցումներ — իրավական պարտավորություններ (օր.՝ Շվեյցարիայի Պարտավորությունների օրենսգրքի հոդ. 958f)։

Մենք երբեք չենք վաճառում քո անձնական տվյալները, երբեք չենք օգտագործում առողջական տվյալները գովազդի համար և երբեք չենք օգտագործում դրանք գովազդային պրոֆիլներ ստեղծելու համար։

Առողջության և ֆիթնեսի տվյալները «զգայուն» են համաձայն nFADP-ի, GDPR-ի և LGPD-ի։ Մենք դրանք մշակում ենք միայն այն բանից հետո, երբ հավելվածում տալիս ես բացահայտ համաձայնություն՝ այս պայմաններից առանձին, և միայն քեզ Apex-ի գործառույթները տրամադրելու համար։

Apple HealthKit-ից և Health Connect-ից ստացված տվյալներն օգտագործվում են միայն քեզ ֆիթնես գործառույթներ տրամադրելու համար։ Դրանք երբեք չեն օգտագործվում գովազդի համար, երբեք չեն վաճառվում և երբեք չեն փոխանցվում երրորդ կողմերին նրանց սեփական նպատակների համար։

Դու կարող ես ցանկացած պահի հետ կանչել համաձայնությունդ՝ Կարգավորումներ → Գաղտնիություն։ Հետ կանչելը չի ազդում մինչ այդ կատարված մշակման վրա։ Քանի որ Apex-ի հիմնական գործառույթները կախված են այս տվյալներից, հետ կանչելուց հետո կարող ես ներբեռնել տվյալներդ և ջնջել հաշիվդ։

Apex-ը օգտագործում է ԱԲ՝ մարզման պլաններ, մարզչական պատասխաններ, սնուցման գնահատականներ և լուսանկարների վերլուծություն ստեղծելու համար։ Դրանք առաջարկներ են՝ քո մարզումներին աջակցելու համար, ոչ թե բժշկական խորհուրդ, և երբեք չեն օգտագործվում քեզ վրա իրավական կամ նմանատիպ էական ազդեցություն ունեցող որոշումներ կայացնելու համար։

Երբ օգտագործում ես ԱԲ գործառույթները, համապատասխան բովանդակությունը (օրինակ՝ քո հաղորդագրությունը, լուսանկարը կամ պատասխանի համար անհրաժեշտ մարզման տվյալները) ուղարկվում է մեր ԱԲ մատակարարներին (OpenAI և Google)։ Նրանց հետ մեր պայմանագրերի համաձայն՝ այս տվյալները մշակվում են միայն պատասխանը ստեղծելու համար և չեն օգտագործվում նրանց մոդելները ուսուցանելու համար։ Մենք չենք օգտագործում քո առողջական տվյալները երրորդ կողմի ԱԲ մոդելներ ուսուցանելու համար։

Դու կարող ես խնդրել մեզ բացատրել, թե ինչպես է ստեղծվել առաջարկը, և պահանջել մարդու կողմից վերանայում (nFADP հոդ. 21; LGPD հոդ. 20; GDPR հոդ. 22)։

Մենք տվյալները կիսում ենք միայն այն ծառայություն մատուցողների հետ, որոնք մշակում են դրանք մեր անունից՝ տվյալների մշակման պայմանագրերի հիման վրա, և միայն վերը նշված նպատակների համար անհրաժեշտ չափով՝

Հոսթինգ և տվյալների բազա՝ Railway (ԱՄՆ)։ Պահեստավորում, տեսանյութերի առաքում և բոտերից պաշտպանություն՝ Cloudflare (գլոբալ ցանց)։

ԱԲ՝ OpenAI (ԱՄՆ) և Google Gemini (ԱՄՆ/գլոբալ)։

Վերլուծություն (համաձայնությամբ)՝ PostHog (սերվերներ ԵՄ-ում) և Google Analytics (ԱՄՆ/գլոբալ)։ Գովազդի չափում (համաձայնությամբ)՝ Google Ads։

Վճարումներ և բաժանորդագրություններ՝ Stripe (վեբ), Apple App Store, Google Play և RevenueCat (ԱՄՆ)։

Մուտք՝ Apple և Google, երբ ընտրում ես դրանք։ Էլ. նամակների առաքում՝ Resend (ԱՄՆ)։ Կարդիո երթուղիների քարտեզներ՝ Mapbox և HERE։ Շտրիխ-կոդի որոնում՝ Open Food Facts (ուղարկվում է միայն շտրիխ-կոդը)։

Քո միացրած ծառայություններ (օր.՝ Strava, Fitbit, Garmin, Oura, WHOOP)՝ միայն քո թույլատրած տվյալները՝ նրանց սեփական գաղտնիության քաղաքականությունների համաձայն։

Մարզիչներ և համայնք՝ մարզիչը տեսնում է միայն այն, ինչ կիսում ես նրա հետ․ համայնքում հրապարակային դարձրած գրառումներդ տեսանելի են այլ օգտատերերին։

Իշխանություններ՝ երբ դա պահանջվում է օրենքով կամ վավեր իրավական կարգադրությամբ։

Մենք չենք վաճառում անձնական տվյալներ։ Google Ads-ով գովազդային կոնվերսիաների չափումը ԱՄՆ որոշ նահանգների օրենքներով կարող է համարվել «կիսում»․ դա տեղի է ունենում միայն եթե ընդունում ես մարքեթինգային թխուկները, և կարող ես ցանկացած պահի հրաժարվել (տես բաժին 9)։

Apex-ը շահագործվում է Շվեյցարիայից, որը Եվրոպական հանձնաժողովը ճանաչում է որպես համարժեք պաշտպանություն ապահովող երկիր։ Որոշ մատակարարներ մշակում են տվյալներ այլ երկրներում, հիմնականում ԱՄՆ-ում։

Երբ տվյալները դուրս են գալիս Շվեյցարիայից, ԵՏՏ-ից կամ Միացյալ Թագավորությունից, մենք հիմնվում ենք ԵՄ-ԱՄՆ / Շվեյցարիա-ԱՄՆ Data Privacy Framework-ի վրա, եթե մատակարարը հավաստագրված է, կամ Եվրոպական հանձնաժողովի Ստանդարտ պայմանագրային դրույթների վրա (շվեյցարական և բրիտանական հավելվածներով), գումարած լրացուցիչ երաշխիքներ, ինչպիսին է փոխանցման ընթացքում գաղտնագրումը։ Բրազիլիայի օգտատերերի համար փոխանցումները համապատասխանում են LGPD հոդ. 33-ին (ստանդարտ պայմանագրային դրույթներ և համարժեք երաշխիքներ)։ Կարող ես մեզնից խնդրել համապատասխան երաշխիքների պատճենը։

Հաշվի, մարզման և առողջական տվյալներ՝ քանի դեռ հաշիվդ ակտիվ է։ Երբ ջնջում ես հաշիվդ, մենք ջնջում կամ անանունացնում ենք քո անձնական տվյալները 30 օրվա ընթացքում․ գաղտնագրված պահուստային պատճենները վերագրվում են ևս 35 օրվա ընթացքում։

Հաշվարկային գրառումներ՝ 10 տարի, ինչպես պահանջում է Շվեյցարիայի հաշվապահական օրենսդրությունը։

Անվտանգության մատյաններ՝ մինչև 12 ամիս։

Վերլուծական տվյալներ (համաձայնությամբ)՝ մինչև 14 ամիս (Google Analytics) և 12 ամիս (PostHog)։

Համաձայնության գրառումներ՝ քանի դեռ համաձայնությունը գործում է, գումարած այն ապացուցելու համար անհրաժեշտ ժամկետը։

Կախված բնակության վայրից՝ դու իրավունք ունես՝ մուտք գործել քո տվյալներին և ստանալ դրանց պատճենը, ուղղել դրանք, ջնջել դրանք, սահմանափակել մշակումը կամ առարկել դրան, տվյալների տեղափոխելիություն, ցանկացած պահի հետ կանչել համաձայնությունը, չենթարկվել բացառապես ավտոմատացված որոշումների և բողոք ներկայացնել վերահսկող մարմնին։

Արա դա ինքդ հավելվածում՝ Կարգավորումներ → Գաղտնիություն → Ներբեռնել իմ տվյալները (տեղափոխելիություն), Թխուկների կարգավորումներ և Ջնջել հաշիվը (նաև getapex.live/delete-account հասցեով)։

Կամ գրիր մեզ՝ hello@rosinisolutions.com։ Մենք պատասխանում ենք 30 օրվա ընթացքում (LGPD-ով հաստատման և մուտքի հարցումների դեպքում՝ 15 օրվա ընթացքում)։ Կարող ենք խնդրել հաստատել քո ինքնությունը։

Շվեյցարիա՝ Տվյալների պաշտպանության և տեղեկատվության դաշնային հանձնակատար (FDPIC)։ ԵՄ/ԵՏՏ՝ քո երկրի տվյալների պաշտպանության մարմինը։ Միացյալ Թագավորություն՝ Information Commissioner's Office (ICO)։ Բրազիլիա՝ Autoridade Nacional de Proteção de Dados (ANPD) — դու նաև իրավունք ունես տեղեկատվություն ստանալու այն մասին, թե ում հետ ենք կիսում տվյալները, և համաձայնություն չտալու հետևանքների մասին։

Կալիֆոռնիա և ԱՄՆ այլ նահանգներ՝ դու իրավունք ունես իմանալու, ջնջելու և ուղղելու քո անձնական տեղեկատվությունը, հրաժարվելու դրա վաճառքից կամ կիսումից (մենք այն չենք վաճառում․ կիսումից կարող ես հրաժարվել՝ մերժելով մարքեթինգային թխուկները — մենք նաև հարգում ենք Global Privacy Control ազդանշանը) և սահմանափակելու զգայուն անձնական տեղեկատվության օգտագործումը (մենք այն օգտագործում ենք միայն ծառայությունը տրամադրելու համար)։ Մենք քեզ չենք խտրականացնի քո իրավունքներն իրականացնելու համար։ Կարող ես օգտվել լիազորված ներկայացուցչից։

Կանադա, Ավստրալիա և այլ երկրներ՝ դու ունես մուտքի և ուղղման նմանատիպ իրավունքներ․ դրանք իրականացնելու համար կապվիր մեզ հետ։

Մենք օգտագործում ենք անհրաժեշտ թխուկներ և տեղային պահեստ՝ Apex-ը գործարկելու համար, իսկ վերլուծական և մարքեթինգային թխուկներ՝ միայն քո համաձայնությամբ։ Կամընտիր գործիքները չեն բեռնվում մինչև քո ընտրությունը։ Մանրամասները մեր Թխուկների քաղաքականության մեջ են (getapex.live/cookies), և կարող ես ցանկացած պահի փոխել ընտրությունդ «Թխուկների կարգավորումներ» հղումով՝ կայքի ստորին մասում կամ հավելվածի կարգավորումներում։

Մենք պաշտպանում ենք քո տվյալները գաղտնագրված կապերով (HTTPS/TLS), անվտանգ հեշավորված գաղտնաբառերով, մեր հոսթինգ մատակարարների կողմից պահվող տվյալների գաղտնագրմամբ, մուտքի սահմանափակմամբ միայն նրանց համար, ում դա անհրաժեշտ է, և չարաշահումների դեմ մոնիթորինգով։ Եթե տվյալների արտահոսքը հավանաբար վտանգի տակ կդնի քո իրավունքները, մենք կտեղեկացնենք իրավասու մարմիններին (օրինակ՝ FDPIC-ին, համապատասխան ԵՄ մարմնին կամ ANPD-ին) և քեզ, ինչպես պահանջում է օրենքը։

Apex-ը նախատեսված է 18 տարեկան և բարձր անձանց համար։ Մենք գիտակցաբար չենք հավաքում անչափահասների տվյալներ։ Եթե կարծում ես, որ անչափահասը հաշիվ է ստեղծել, կապվիր մեզ հետ, և մենք կջնջենք այն։

Մենք կարող ենք թարմացնել այս քաղաքականությունը։ Էական փոփոխությունների մասին կտեղեկացնենք էլ. փոստով և հավելվածում՝ նախքան դրանց ուժի մեջ մտնելը։ Եթե մշակումը հիմնված է համաձայնության վրա, անհրաժեշտության դեպքում կրկին կխնդրենք քո համաձայնությունը։

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com