Persónuverndarstefna

Apex (vefsíðan getapex.live, iOS- og Android-öppin og Apple Watch-appið) er rekið af Rosini Transports et Locations Sàrl (Rosini Solutions), með aðsetur í Sviss („Apex“, „við“, „okkur“). Við erum ábyrgðaraðili persónuupplýsinga þinna.

Tengiliður vegna persónuverndar og persónuverndarfulltrúi (Encarregado samkvæmt LGPD): hello@rosinisolutions.com

Þessi stefna útskýrir hvaða gögnum við söfnum, hvers vegna, hverjir fá þau og hvaða réttindi þú hefur. Hún er samin til að uppfylla svissnesku sambandslögin um persónuvernd (nFADP/revFADP), almennu persónuverndarreglugerð ESB og Bretlands (GDPR / UK GDPR) og ePrivacy-reglur, brasilísku persónuverndarlögin (LGPD), persónuverndarlög bandarískra ríkja (þ.m.t. CCPA/CPRA í Kaliforníu), kanadísku PIPEDA-lögin, áströlsku Privacy Act-lögin og önnur gildandi lög. Þar sem þessi lög eru ólík beitum við strangasta verndarstaðlinum gagnvart öllum.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Aðgangsupplýsingar: nafn, netfang, lykilorð (eingöngu geymt sem öruggt tætigildi) eða innskráningarauðkenni þitt hjá Apple/Google, tungumál og stillingar appsins.

Prófílupplýsingar: aldur, kyn, hæð, þyngd, markmið, æfingastig, tiltækur búnaður, tiltækir dagar og tími, og meiðsli eða verkjasvæði sem þú tilkynnir.

Heilsu- og líkamsræktargögn (viðkvæmar upplýsingar): æfingar, sett, þyngdir og álag (RPE), þolæfingar, hjartsláttur, breytileiki hjartsláttar (HRV), svefn, skref, dagleg innritun (svefn, orka, harðsperrur, streita), líkamsmælingar, framfaramyndir, næringarskráningar og matarmyndir. Með þínu leyfi lesum við einnig gögn úr Apple Health, Health Connect og tengdum tækjum eða þjónustum (t.d. Strava, Fitbit, Garmin, Oura, WHOOP).

Staðsetning: nákvæm staðsetning eingöngu meðan á þolæfingu stendur sem þú hefur ræst, til að teikna leiðina þína og reikna vegalengd. Aldrei í bakgrunni að öðru leyti.

Samtöl við gervigreind: skilaboðin sem þú sendir gervigreindarþjálfaranum og myndirnar sem þú sendir til greiningar.

Kaup: staða áskriftar, áskriftarleið, upphæðir og dagsetningar. Kortaupplýsingar eru meðhöndlaðar beint af Stripe, Apple eða Google — við sjáum aldrei né geymum full kortanúmer.

Tæknileg gögn og notkunargögn: tegund tækis, stýrikerfi, útgáfa appsins, IP-tala (vegna öryggis), villuskrár og — eingöngu með þínu samþykki — greiningar á því hvernig þú notar Apex.

Samskipti: tölvupóstar og stuðningsskilaboð sem þú sendir okkur.

Til að veita Apex (aðgangur, æfingaplön, skráning æfinga, framfarir, næring, þjálfaraeiginleikar, samstilling milli tækja) — efndir samnings okkar við þig (GDPR 6. gr. 1. mgr. b-liður; LGPD 7. gr. V; nFADP).

Til að vinna með heilsufarsgögn og sérsníða æfingar, endurheimt og næringu — afdráttarlaust samþykki þitt, veitt sérstaklega í appinu (GDPR 9. gr. 2. mgr. a-liður; LGPD 11. gr. I; nFADP 6. gr. 7. mgr.). Þú getur dregið það til baka hvenær sem er í Stillingar → Persónuvernd.

Til að halda Apex öruggu (koma í veg fyrir svik, misnotkun og óheimilan aðgang; öryggisskrár) — lögmætir hagsmunir okkar (GDPR 6. gr. 1. mgr. f-liður; LGPD 7. gr. IX) og lagaskyldur.

Greiningar- og markaðskökur — eingöngu með þínu samþykki, sem þú getur breytt hvenær sem er (ePrivacy; GDPR 6. gr. 1. mgr. a-liður; LGPD 7. gr. I).

Þjónustupóstar (aðgangur, öryggi, kvittanir, mikilvægar breytingar) — samningur. Fréttabréf og tilboð — eingöngu með þínu samþykki; þú getur afskráð þig í hverjum pósti.

Bókhald, skattar og lagalegar beiðnir — lagaskyldur (t.d. 958f. gr. svissnesku skuldbindingalaganna).

Við seljum aldrei persónuupplýsingar þínar, notum aldrei heilsufarsgögn í auglýsingaskyni og notum þau aldrei til að búa til auglýsingaprófíla.

Heilsu- og líkamsræktargögn teljast „viðkvæmar“ upplýsingar samkvæmt nFADP, GDPR og LGPD. Við vinnum aðeins með þau eftir að þú hefur veitt afdráttarlaust samþykki í appinu, aðskilið frá þessum skilmálum, og eingöngu til að veita þér eiginleika Apex.

Gögn úr Apple HealthKit og Health Connect eru eingöngu notuð til að veita þér líkamsræktareiginleika. Þau eru aldrei notuð í auglýsingaskyni, aldrei seld og aldrei deilt með þriðju aðilum í þeirra eigin tilgangi.

Þú getur dregið samþykki þitt til baka hvenær sem er í Stillingar → Persónuvernd. Afturköllun hefur ekki áhrif á vinnslu sem fór fram áður. Þar sem kjarnaeiginleikar Apex byggja á þessum gögnum getur þú, eftir afturköllun, sótt gögnin þín og eytt aðganginum.

Apex notar gervigreind til að búa til æfingaplön, svör þjálfarans, næringarmat og myndgreiningu. Þetta eru tillögur til að styðja við æfingarnar þínar — ekki læknisráð — og eru aldrei notaðar til að taka ákvarðanir sem hafa réttaráhrif eða sambærileg veruleg áhrif á þig.

Þegar þú notar gervigreindareiginleika er viðkomandi efni (til dæmis skilaboð þín, mynd eða æfingagögn sem þarf fyrir svarið) sent til gervigreindarþjónustuaðila okkar (OpenAI og Google). Samkvæmt samningum okkar við þá er þessum gögnum eingöngu unnið til að búa til svarið og þau eru ekki notuð til að þjálfa líkön þeirra. Við notum ekki heilsufarsgögn þín til að þjálfa gervigreindarlíkön þriðju aðila.

Þú getur beðið okkur að útskýra hvernig tillaga varð til og óskað eftir endurskoðun af hálfu manneskju (nFADP 21. gr.; LGPD 20. gr.; GDPR 22. gr.).

Við deilum gögnum eingöngu með þjónustuaðilum sem vinna þau fyrir okkar hönd samkvæmt vinnslusamningum, og aðeins að því marki sem þarf í framangreindum tilgangi:

Hýsing og gagnagrunnur: Railway (Bandaríkin). Geymsla, myndbandsdreifing og vörn gegn vélmennum: Cloudflare (alþjóðlegt net).

Gervigreind: OpenAI (Bandaríkin) og Google Gemini (Bandaríkin/alþjóðlega).

Greining (með samþykki): PostHog (netþjónar í ESB) og Google Analytics (Bandaríkin/alþjóðlega). Mælingar á auglýsingum (með samþykki): Google Ads.

Greiðslur og áskriftir: Stripe (vefur), Apple App Store, Google Play og RevenueCat (Bandaríkin).

Innskráning: Apple og Google, þegar þú velur þau. Sending tölvupósts: Resend (Bandaríkin). Kort fyrir þolæfingaleiðir: Mapbox og HERE. Uppfletting strikamerkja: Open Food Facts (aðeins strikamerkið er sent).

Þjónustur sem þú tengir (t.d. Strava, Fitbit, Garmin, Oura, WHOOP): aðeins þau gögn sem þú heimilar, samkvæmt þeirra eigin persónuverndarstefnum.

Þjálfarar og samfélagið: þjálfari sér aðeins það sem þú deilir með honum; færslur sem þú gerir opinberar í samfélaginu eru sýnilegar öðrum notendum.

Yfirvöld: þegar lög eða gildur dómsúrskurður krefjast þess.

Við seljum ekki persónuupplýsingar. Mæling á umbreytingum auglýsinga með Google Ads getur talist „deiling“ samkvæmt lögum sumra bandarískra ríkja; hún fer aðeins fram ef þú samþykkir markaðskökur og þú getur afþakkað hvenær sem er (sjá 9. kafla).

Apex er rekið frá Sviss, sem framkvæmdastjórn ESB viðurkennir að veiti fullnægjandi vernd. Sumir þjónustuaðilar vinna gögn í öðrum löndum, aðallega í Bandaríkjunum.

Þegar gögn fara út fyrir Sviss, EES eða Bretland byggjum við á EU-US / Swiss-US Data Privacy Framework þar sem þjónustuaðilinn er vottaður, eða á stöðluðum samningsákvæðum framkvæmdastjórnar ESB (með svissneskum og breskum viðaukum), auk viðbótarráðstafana á borð við dulkóðun í flutningi. Fyrir notendur í Brasilíu fer flutningur fram samkvæmt 33. gr. LGPD (stöðluð samningsákvæði og fullnægjandi verndarráðstafanir). Þú getur beðið okkur um afrit af viðkomandi verndarráðstöfunum.

Aðgangs-, æfinga- og heilsufarsgögn: á meðan aðgangurinn þinn er virkur. Þegar þú eyðir aðganginum eyðum við eða gerum persónuupplýsingar þínar ópersónugreinanlegar innan 30 daga; dulkóðuð afrit eru yfirskrifuð innan 35 daga til viðbótar.

Reikningsgögn: 10 ár, eins og svissnesk bókhaldslög krefjast.

Öryggisskrár: allt að 12 mánuðir.

Greiningargögn (með samþykki): allt að 14 mánuðir (Google Analytics) og 12 mánuðir (PostHog).

Skrár um samþykki: á meðan samþykkið gildir, auk þess tíma sem þarf til að sanna það.

Eftir því hvar þú býrð hefur þú rétt til að: fá aðgang að gögnunum þínum og afrit af þeim; leiðrétta þau; eyða þeim; takmarka vinnslu eða andmæla henni; flytja eigin gögn; draga samþykki til baka hvenær sem er; sæta ekki ákvörðunum sem eingöngu eru sjálfvirkar; og leggja fram kvörtun til eftirlitsyfirvalds.

Gerðu það sjálf/ur í appinu: Stillingar → Persónuvernd → Sækja gögnin mín (flutningsréttur), Stillingar vafrakaka og Eyða aðgangi (einnig á getapex.live/delete-account).

Eða sendu okkur tölvupóst: hello@rosinisolutions.com. Við svörum innan 30 daga (innan 15 daga fyrir beiðnir um staðfestingu og aðgang samkvæmt LGPD). Við gætum beðið þig að staðfesta hver þú ert.

Sviss: Federal Data Protection and Information Commissioner (FDPIC). ESB/EES: persónuverndarstofnun í þínu landi (á Íslandi: Persónuvernd). Bretland: Information Commissioner's Office (ICO). Brasilía: Autoridade Nacional de Proteção de Dados (ANPD) — þú átt einnig rétt á upplýsingum um hverjum við deilum gögnum með og um afleiðingar þess að veita ekki samþykki.

Kalifornía og önnur bandarísk ríki: þú hefur rétt til að vita um, eyða og leiðrétta persónuupplýsingar þínar, til að afþakka sölu þeirra eða deilingu (við seljum þær ekki; þú getur afþakkað deilingu með því að hafna markaðskökum — við virðum einnig Global Privacy Control-merkið) og til að takmarka notkun viðkvæmra persónuupplýsinga (við notum þær aðeins til að veita þjónustuna). Við mismunum þér ekki fyrir að nýta réttindi þín. Þú getur notað viðurkenndan umboðsmann.

Kanada, Ástralía og önnur lönd: þú hefur sambærileg réttindi til aðgangs og leiðréttingar; hafðu samband við okkur til að nýta þau.

Við notum nauðsynlegar vafrakökur og staðbundna geymslu til að keyra Apex, og greiningar- og markaðskökur eingöngu með þínu samþykki. Valfrjáls tól eru ekki hlaðin inn áður en þú velur. Nánari upplýsingar eru í stefnu okkar um vafrakökur (getapex.live/cookies) og þú getur breytt vali þínu hvenær sem er í gegnum „Stillingar vafrakaka“ í fæti vefsíðunnar eða í stillingum appsins.

Við verndum gögnin þín með dulkóðuðum tengingum (HTTPS/TLS), lykilorðum geymdum sem öruggum tætigildum, dulkóðun gagna í geymslu hjá hýsingaraðilum okkar, aðgangi sem takmarkast við þá sem þurfa hann og vöktun gegn misnotkun. Ef líklegt er að öryggisbrestur stofni réttindum þínum í hættu tilkynnum við það lögbærum yfirvöldum (svo sem FDPIC, viðkomandi yfirvaldi í ESB eða ANPD) og þér, eins og lög krefjast.

Apex er ætlað einstaklingum 18 ára og eldri. Við söfnum ekki vísvitandi gögnum frá ólögráða einstaklingum. Ef þú telur að ólögráða einstaklingur hafi stofnað aðgang skaltu hafa samband við okkur og við eyðum honum.

Við gætum uppfært þessa stefnu. Við látum þig vita af verulegum breytingum með tölvupósti og í appinu áður en þær taka gildi. Þar sem vinnsla byggir á samþykki biðjum við aftur um samþykki þitt þegar þess er krafist.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com