კონფიდენციალურობის პოლიტიკა

Apex-ს (ვებსაიტი getapex.live, iOS და Android აპლიკაციები და Apple Watch აპლიკაცია) მართავს Rosini Transports et Locations Sàrl (Rosini Solutions), რომელიც მდებარეობს შვეიცარიაში („Apex“, „ჩვენ“). ჩვენ ვართ შენი პერსონალური მონაცემების დამმუშავებელი (კონტროლერი).

კონფიდენციალურობის საკონტაქტო პირი და მონაცემთა დაცვის ოფიცერი (Encarregado LGPD-ის მიხედვით): hello@rosinisolutions.com

ეს პოლიტიკა განმარტავს, რას ვაგროვებთ, რატომ, ვინ იღებს მას და რა უფლებები გაქვს. ის შედგენილია შვეიცარიის მონაცემთა დაცვის ფედერალური აქტის (nFADP/revFADP), ევროკავშირისა და გაერთიანებული სამეფოს მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR / UK GDPR) და ePrivacy წესების, ბრაზილიის მონაცემთა დაცვის ზოგადი კანონის (LGPD), აშშ-ის შტატების კონფიდენციალურობის კანონების (მათ შორის კალიფორნიის CCPA/CPRA), კანადის PIPEDA-ს, ავსტრალიის კონფიდენციალურობის აქტისა და სხვა მოქმედი კანონების შესაბამისად. სადაც ეს კანონები ერთმანეთისგან განსხვავდება, ყველასთვის ყველაზე დამცავ სტანდარტს ვიყენებთ.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

ანგარიშის მონაცემები: სახელი, ელფოსტის მისამართი, პაროლი (ინახება მხოლოდ უსაფრთხო ჰეშის სახით) ან შენი Apple/Google შესვლის იდენტიფიკატორი, ენა და აპლიკაციის პარამეტრები.

პროფილის მონაცემები: ასაკი, სქესი, სიმაღლე, წონა, მიზნები, ვარჯიშის დონე, ხელმისაწვდომი აღჭურვილობა, ხელმისაწვდომი დღეები და დრო, ასევე ტრავმები ან ტკივილის არეები, რომლებსაც მიუთითებ.

ჯანმრთელობისა და ფიტნესის მონაცემები (სენსიტიური მონაცემები): ვარჯიშები, სეტები, წონები და ძალისხმევა (RPE), კარდიო სესიები, გულისცემა, გულისცემის ვარიაბელობა (HRV), ძილი, ნაბიჯები, ყოველდღიური ჩექ-ინები (ძილი, ენერგია, კუნთების ტკივილი, სტრესი), სხეულის გაზომვები, პროგრესის ფოტოები, კვების ჩანაწერები და საკვების ფოტოები. შენი ნებართვით ასევე ვკითხულობთ მონაცემებს Apple-ის „ჯანმრთელობიდან“ (Apple Health), Health Connect-იდან და დაკავშირებული მოწყობილობებიდან ან სერვისებიდან (მაგ. Strava, Fitbit, Garmin, Oura, WHOOP).

მდებარეობა: ზუსტი მდებარეობა მხოლოდ შენ მიერ დაწყებული კარდიო სესიის დროს, მარშრუტის რუკაზე გამოსატანად და მანძილის გამოსათვლელად. სხვა შემთხვევაში ფონურ რეჟიმში — არასდროს.

საუბრები ხელოვნურ ინტელექტთან: შეტყობინებები, რომლებსაც AI ქოუჩს უგზავნი, და ფოტოები, რომლებსაც ანალიზისთვის წარადგენ.

შესყიდვები: გამოწერის სტატუსი, გეგმა, თანხები და თარიღები. ბარათის მონაცემებს უშუალოდ Stripe, Apple ან Google ამუშავებს — ჩვენ არასდროს ვხედავთ და არ ვინახავთ ბარათის სრულ ნომრებს.

ტექნიკური და გამოყენების მონაცემები: მოწყობილობის ტიპი, ოპერაციული სისტემა, აპლიკაციის ვერსია, IP მისამართი (უსაფრთხოებისთვის), შეცდომების ჟურნალები და — მხოლოდ შენი თანხმობით — ანალიტიკა იმის შესახებ, როგორ იყენებ Apex-ს.

კომუნიკაცია: ელფოსტები და მხარდაჭერის შეტყობინებები, რომლებსაც გვიგზავნი.

Apex-ის მიწოდება (ანგარიში, სავარჯიშო გეგმები, ვარჯიშების ჩაწერა, პროგრესი, კვება, ქოუჩის ფუნქციები, მოწყობილობებს შორის სინქრონიზაცია) — შენთან დადებული ხელშეკრულების შესრულება (GDPR მუხ. 6(1)(b); LGPD მუხ. 7 V; nFADP).

ჯანმრთელობის მონაცემების დამუშავება და ვარჯიშის, აღდგენისა და კვების პერსონალიზაცია — შენი აშკარა თანხმობა, რომელიც აპლიკაციაში ცალკე გაქვს გაცემული (GDPR მუხ. 9(2)(a); LGPD მუხ. 11 I; nFADP მუხ. 6(7)). მისი გაწვევა ნებისმიერ დროს შეგიძლია: პარამეტრები → კონფიდენციალურობა.

Apex-ის უსაფრთხოების უზრუნველყოფა (თაღლითობის, ბოროტად გამოყენებისა და არაავტორიზებული წვდომის თავიდან აცილება; უსაფრთხოების ჟურნალები) — ჩვენი კანონიერი ინტერესები (GDPR მუხ. 6(1)(f); LGPD მუხ. 7 IX) და სამართლებრივი ვალდებულებები.

ანალიტიკური და მარკეტინგული ქუქიები — მხოლოდ შენი თანხმობით, რომლის შეცვლაც ნებისმიერ დროს შეგიძლია (ePrivacy; GDPR მუხ. 6(1)(a); LGPD მუხ. 7 I).

სერვისული ელფოსტები (ანგარიში, უსაფრთხოება, ქვითრები, მნიშვნელოვანი ცვლილებები) — ხელშეკრულება. საინფორმაციო ბიულეტენები და შეთავაზებები — მხოლოდ შენი თანხმობით; გამოწერის გაუქმება ყველა ელფოსტიდან შეგიძლია.

ბუღალტერია, გადასახადები და სამართლებრივი მოთხოვნები — სამართლებრივი ვალდებულებები (მაგ. შვეიცარიის ვალდებულებათა კოდექსის მუხ. 958f).

ჩვენ არასდროს ვყიდით შენს პერსონალურ მონაცემებს, არასდროს ვიყენებთ ჯანმრთელობის მონაცემებს რეკლამისთვის და არასდროს ვქმნით მათი საშუალებით სარეკლამო პროფილებს.

ჯანმრთელობისა და ფიტნესის მონაცემები nFADP-ის, GDPR-ისა და LGPD-ის მიხედვით „სენსიტიურია“. მათ ვამუშავებთ მხოლოდ მას შემდეგ, რაც აპლიკაციაში აშკარა თანხმობას გასცემ, ამ პირობებისგან ცალკე, და მხოლოდ იმისთვის, რომ Apex-ის ფუნქციები მოგაწოდოთ.

Apple HealthKit-ისა და Health Connect-ის მონაცემები გამოიყენება მხოლოდ შენთვის ფიტნეს ფუნქციების მისაწოდებლად. ისინი არასდროს გამოიყენება რეკლამისთვის, არასდროს იყიდება და არასდროს გადაეცემა მესამე მხარეებს მათი საკუთარი მიზნებისთვის.

თანხმობის გაწვევა ნებისმიერ დროს შეგიძლია: პარამეტრები → კონფიდენციალურობა. გაწვევა გავლენას არ ახდენს მანამდე განხორციელებულ დამუშავებაზე. რადგან Apex-ის ძირითადი ფუნქციები ამ მონაცემებზეა დამოკიდებული, გაწვევის შემდეგ შეგიძლია ჩამოტვირთო შენი მონაცემები და წაშალო ანგარიში.

Apex იყენებს ხელოვნურ ინტელექტს სავარჯიშო გეგმების, ქოუჩის პასუხების, კვების შეფასებებისა და ფოტოების ანალიზის შესაქმნელად. ეს არის რჩევები შენი ვარჯიშის მხარდასაჭერად — არა სამედიცინო რჩევა — და არასდროს გამოიყენება ისეთი გადაწყვეტილებების მისაღებად, რომლებსაც შენზე სამართლებრივი ან მსგავსად მნიშვნელოვანი გავლენა აქვს.

როდესაც AI ფუნქციებს იყენებ, შესაბამისი კონტენტი (მაგალითად შენი შეტყობინება, ფოტო ან პასუხისთვის საჭირო სავარჯიშო მონაცემები) იგზავნება ჩვენს AI მომწოდებლებთან (OpenAI და Google). მათთან დადებული შეთანხმებების მიხედვით, ეს მონაცემები მუშავდება მხოლოდ პასუხის შესაქმნელად და არ გამოიყენება მათი მოდელების გასაწვრთნელად. ჩვენ არ ვიყენებთ შენს ჯანმრთელობის მონაცემებს მესამე მხარის AI მოდელების გასაწვრთნელად.

შეგიძლია გვთხოვო ახსნა, როგორ შეიქმნა რჩევა, და მოითხოვო ადამიანის მიერ გადახედვა (nFADP მუხ. 21; LGPD მუხ. 20; GDPR მუხ. 22).

მონაცემებს ვუზიარებთ მხოლოდ სერვისის მომწოდებლებს, რომლებიც მათ ჩვენი სახელით ამუშავებენ მონაცემთა დამუშავების შეთანხმებების საფუძველზე, და მხოლოდ ზემოთ მითითებული მიზნებისთვის საჭირო მოცულობით:

ჰოსტინგი და მონაცემთა ბაზა: Railway (აშშ). საცავი, ვიდეოს მიწოდება და ბოტებისგან დაცვა: Cloudflare (გლობალური ქსელი).

ხელოვნური ინტელექტი: OpenAI (აშშ) და Google Gemini (აშშ/გლობალური).

ანალიტიკა (თანხმობით): PostHog (სერვერები ევროკავშირში) და Google Analytics (აშშ/გლობალური). რეკლამის შეფასება (თანხმობით): Google Ads.

გადახდები და გამოწერები: Stripe (ვები), Apple App Store, Google Play და RevenueCat (აშშ).

შესვლა: Apple და Google, როცა მათ აირჩევ. ელფოსტის მიწოდება: Resend (აშშ). რუკები კარდიო მარშრუტებისთვის: Mapbox და HERE. შტრიხკოდის ძიება: Open Food Facts (იგზავნება მხოლოდ შტრიხკოდი).

სერვისები, რომლებსაც აკავშირებ (მაგ. Strava, Fitbit, Garmin, Oura, WHOOP): მხოლოდ ის მონაცემები, რომლებზეც ნებართვას გასცემ, მათი საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად.

ქოუჩები და საზოგადოება: ქოუჩი ხედავს მხოლოდ იმას, რასაც მას გაუზიარებ; საზოგადოებაში საჯაროდ გამოქვეყნებული პოსტები სხვა მომხმარებლებისთვის ხილულია.

ხელისუფლების ორგანოები: როცა ამას კანონი ან კანონიერი სამართლებრივი ბრძანება მოითხოვს.

ჩვენ არ ვყიდით პერსონალურ მონაცემებს. Google Ads-ით სარეკლამო კონვერსიების გაზომვა აშშ-ის ზოგიერთი შტატის კანონით შეიძლება „გაზიარებად“ ჩაითვალოს; ეს ხდება მხოლოდ მაშინ, თუ მარკეტინგულ ქუქიებს მიიღებ, და უარის თქმა ნებისმიერ დროს შეგიძლია (იხ. მე-9 ნაწილი).

Apex-ს მართავენ შვეიცარიიდან, რომელსაც ევროკომისია ადეკვატური დაცვის მქონე ქვეყნად აღიარებს. ზოგიერთი მომწოდებელი მონაცემებს სხვა ქვეყნებში ამუშავებს, ძირითადად აშშ-ში.

როდესაც მონაცემები ტოვებს შვეიცარიას, ევროპის ეკონომიკურ ზონას ან გაერთიანებულ სამეფოს, ვეყრდნობით EU-US / Swiss-US Data Privacy Framework-ს, თუ მომწოდებელი სერტიფიცირებულია, ან ევროკომისიის სტანდარტულ სახელშეკრულებო პირობებს (შვეიცარიისა და გაერთიანებული სამეფოს დანართებით), დამატებით დაცვის ზომებთან ერთად, როგორიცაა გადაცემისას დაშიფვრა. ბრაზილიელი მომხმარებლებისთვის გადაცემა LGPD-ის 33-ე მუხლს შეესაბამება (სტანდარტული სახელშეკრულებო პირობები და ადეკვატური დაცვის ზომები). შეგიძლია მოგვთხოვო შესაბამისი დაცვის ზომების ასლი.

ანგარიშის, ვარჯიშისა და ჯანმრთელობის მონაცემები: სანამ შენი ანგარიში აქტიურია. ანგარიშის წაშლისას შენს პერსონალურ მონაცემებს 30 დღის განმავლობაში ვშლით ან ვაანონიმურებთ; დაშიფრული სარეზერვო ასლები გადაიწერება დამატებით 35 დღეში.

ბილინგის ჩანაწერები: 10 წელი, როგორც ამას შვეიცარიის ბუღალტრული აღრიცხვის კანონი მოითხოვს.

უსაფრთხოების ჟურნალები: 12 თვემდე.

ანალიტიკური მონაცემები (თანხმობით): 14 თვემდე (Google Analytics) და 12 თვე (PostHog).

თანხმობის ჩანაწერები: სანამ თანხმობა მოქმედებს, პლუს მისი დასამტკიცებლად საჭირო პერიოდი.

იმის მიხედვით, სად ცხოვრობ, გაქვს უფლება: წვდომა გქონდეს შენს მონაცემებზე და მიიღო მათი ასლი; გაასწორო ისინი; წაშალო ისინი; შეზღუდო დამუშავება ან გააპროტესტო იგი; მონაცემთა პორტირებადობა; ნებისმიერ დროს გაიწვიო თანხმობა; არ დაექვემდებარო მხოლოდ ავტომატიზებულ გადაწყვეტილებებს; და შეიტანო საჩივარი საზედამხედველო ორგანოში.

გააკეთე თავად აპლიკაციაში: პარამეტრები → კონფიდენციალურობა → ჩემი მონაცემების ჩამოტვირთვა (პორტირებადობა), ქუქიების პარამეტრები და ანგარიშის წაშლა (ასევე getapex.live/delete-account).

ან მოგვწერე: hello@rosinisolutions.com. გიპასუხებთ 30 დღის განმავლობაში (LGPD-ის მიხედვით დადასტურებისა და წვდომის მოთხოვნებზე — 15 დღეში). შეიძლება გთხოვოთ ვინაობის დადასტურება.

შვეიცარია: მონაცემთა დაცვისა და ინფორმაციის ფედერალური კომისარი (FDPIC). ევროკავშირი/ევროპის ეკონომიკური ზონა: შენი ქვეყნის მონაცემთა დაცვის ორგანო. გაერთიანებული სამეფო: ინფორმაციის კომისრის ოფისი (ICO). ბრაზილია: Autoridade Nacional de Proteção de Dados (ANPD) — ასევე გაქვს უფლება მიიღო ინფორმაცია იმის შესახებ, ვის ვუზიარებთ მონაცემებს და რა შედეგები მოჰყვება თანხმობის არგაცემას.

კალიფორნია და აშშ-ის სხვა შტატები: გაქვს უფლება იცოდე, წაშალო და გაასწორო შენი პერსონალური ინფორმაცია, უარი თქვა მის გაყიდვაზე ან გაზიარებაზე (ჩვენ მას არ ვყიდით; გაზიარებაზე უარის თქმა შეგიძლია მარკეტინგული ქუქიების უარყოფით — ასევე პატივს ვცემთ Global Privacy Control სიგნალს), და შეზღუდო სენსიტიური პერსონალური ინფორმაციის გამოყენება (მას მხოლოდ სერვისის მისაწოდებლად ვიყენებთ). უფლებების გამოყენების გამო არ დაგდისკრიმინირებთ. შეგიძლია ისარგებლო უფლებამოსილი წარმომადგენლით.

კანადა, ავსტრალია და სხვა ქვეყნები: გაქვს წვდომისა და გასწორების მსგავსი უფლებები; მათ გამოსაყენებლად დაგვიკავშირდი.

Apex-ის მუშაობისთვის ვიყენებთ აუცილებელ ქუქიებს და ლოკალურ საცავს, ხოლო ანალიტიკურ და მარკეტინგულ ქუქიებს — მხოლოდ შენი თანხმობით. არასავალდებულო ინსტრუმენტები არ იტვირთება, სანამ არჩევანს არ გააკეთებ. დეტალები მოცემულია ჩვენს ქუქიების პოლიტიკაში (getapex.live/cookies), ხოლო არჩევანის შეცვლა ნებისმიერ დროს შეგიძლია „ქუქიების პარამეტრებიდან“ ვებსაიტის ქვედა ნაწილში ან აპლიკაციის პარამეტრებში.

შენს მონაცემებს ვიცავთ დაშიფრული კავშირებით (HTTPS/TLS), უსაფრთხოდ ჰეშირებული პაროლებით, ჩვენი ჰოსტინგის მომწოდებლების მიერ შენახული მონაცემების დაშიფვრით, წვდომის შეზღუდვით მხოლოდ მათთვის, ვისაც ის სჭირდება, და ბოროტად გამოყენების მონიტორინგით. თუ მონაცემთა გაჟონვამ შესაძლოა შენი უფლებები საფრთხის ქვეშ დააყენოს, კანონის შესაბამისად შევატყობინებთ კომპეტენტურ ორგანოებს (როგორიცაა FDPIC, ევროკავშირის შესაბამისი ორგანო ან ANPD) და შენ.

Apex განკუთვნილია 18 წლის და უფროსი ასაკის პირებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვანთა მონაცემებს. თუ ფიქრობ, რომ არასრულწლოვანმა ანგარიში შექმნა, დაგვიკავშირდი და მას წავშლით.

შესაძლოა ეს პოლიტიკა განვაახლოთ. არსებით ცვლილებებს ძალაში შესვლამდე ელფოსტით და აპლიკაციაში შეგატყობინებთ. სადაც დამუშავება თანხმობას ეფუძნება, საჭიროების შემთხვევაში თანხმობას ხელახლა მოგთხოვთ.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com