Privatumo politika

Apex (svetainę getapex.live, iOS ir Android programėles bei Apple Watch programėlę) valdo Rosini Transports et Locations Sàrl (Rosini Solutions), įsikūrusi Šveicarijoje („Apex“, „mes“, „mus“). Mes esame jūsų asmens duomenų valdytojas.

Privatumo kontaktas ir duomenų apsaugos pareigūnas (Encarregado pagal LGPD): hello@rosinisolutions.com

Šioje politikoje paaiškinama, ką renkame, kodėl, kas tai gauna ir kokias teises turite. Ji parengta laikantis Šveicarijos federalinio duomenų apsaugos įstatymo (nFADP/revFADP), ES ir JK Bendrojo duomenų apsaugos reglamento (BDAR / JK BDAR) ir e. privatumo taisyklių, Brazilijos bendrojo duomenų apsaugos įstatymo (LGPD), JAV valstijų privatumo įstatymų (įskaitant Kalifornijos CCPA/CPRA), Kanados PIPEDA, Australijos privatumo įstatymo ir kitų taikomų įstatymų. Kai šie įstatymai skiriasi, visiems taikome griežčiausią apsaugos standartą.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Paskyros duomenys: vardas, el. pašto adresas, slaptažodis (saugomas tik kaip saugi maišos reikšmė) arba jūsų Apple / Google prisijungimo identifikatorius, kalba ir programėlės nustatymai.

Profilio duomenys: amžius, lytis, ūgis, svoris, tikslai, pasirengimo lygis, turima įranga, laisvos dienos ir laikas, taip pat jūsų nurodytos traumos ar skausmingos vietos.

Sveikatos ir fizinio pasirengimo duomenys (jautrūs duomenys): treniruotės, serijos, svoriai ir pastangos (RPE), kardio treniruotės, pulsas, širdies ritmo variabilumas (ŠRV), miegas, žingsniai, kasdieniai įvertinimai (miegas, energija, raumenų skausmas, stresas), kūno matmenys, progreso nuotraukos, mitybos įrašai ir maisto nuotraukos. Jums leidus, taip pat skaitome duomenis iš Apple Health, Health Connect ir prijungtų įrenginių ar paslaugų (pvz., Strava, Fitbit, Garmin, Oura, WHOOP).

Vieta: tiksli vieta tik jūsų pradėtos kardio treniruotės metu, kad nubraižytume maršrutą ir apskaičiuotume atstumą. Kitais atvejais – niekada fone.

Pokalbiai su DI: žinutės, kurias siunčiate DI treneriui, ir nuotraukos, kurias pateikiate analizei.

Pirkiniai: prenumeratos būsena, planas, sumos ir datos. Kortelių duomenis tiesiogiai tvarko Stripe, Apple arba Google – mes niekada nematome ir nesaugome pilnų kortelių numerių.

Techniniai ir naudojimo duomenys: įrenginio tipas, operacinė sistema, programėlės versija, IP adresas (saugumo tikslais), klaidų žurnalai ir – tik jums sutikus – analitika apie tai, kaip naudojatės Apex.

Komunikacija: el. laiškai ir pagalbos užklausos, kurias mums siunčiate.

Apex paslaugoms teikti (paskyra, treniruočių planai, treniruočių registravimas, progresas, mityba, trenerio funkcijos, sinchronizavimas tarp įrenginių) – mūsų sutarties su jumis vykdymas (BDAR 6 str. 1 d. b p.; LGPD 7 str. V; nFADP).

Sveikatos duomenims tvarkyti ir treniruotėms, atsigavimui bei mitybai pritaikyti – jūsų aiškus sutikimas, atskirai duotas programėlėje (BDAR 9 str. 2 d. a p.; LGPD 11 str. I; nFADP 6 str. 7 d.). Jį bet kada galite atšaukti skiltyje Nustatymai → Privatumas.

Apex saugumui užtikrinti (sukčiavimo, piktnaudžiavimo ir neteisėtos prieigos prevencija; saugumo žurnalai) – mūsų teisėti interesai (BDAR 6 str. 1 d. f p.; LGPD 7 str. IX) ir teisinės prievolės.

Analitiniai ir rinkodaros slapukai – tik jums sutikus; sutikimą galite bet kada pakeisti (e. privatumas; BDAR 6 str. 1 d. a p.; LGPD 7 str. I).

Paslaugų el. laiškai (paskyra, saugumas, kvitai, svarbūs pakeitimai) – sutartis. Naujienlaiškiai ir pasiūlymai – tik jums sutikus; atsisakyti galite kiekviename laiške.

Apskaita, mokesčiai ir teisinės užklausos – teisinės prievolės (pvz., Šveicarijos prievolių kodekso 958f str.).

Niekada neparduodame jūsų asmens duomenų, niekada nenaudojame sveikatos duomenų reklamai ir niekada nenaudojame jų reklaminiams profiliams kurti.

Sveikatos ir fizinio pasirengimo duomenys pagal nFADP, BDAR ir LGPD yra „jautrūs“. Juos tvarkome tik jums davus aiškų sutikimą programėlėje, atskirai nuo šių sąlygų, ir tik tam, kad galėtume teikti jums Apex funkcijas.

Duomenys iš Apple HealthKit ir Health Connect naudojami tik fizinio aktyvumo funkcijoms jums teikti. Jie niekada nenaudojami reklamai, niekada neparduodami ir niekada neperduodami tretiesiems asmenims jų pačių tikslais.

Sutikimą galite bet kada atšaukti skiltyje Nustatymai → Privatumas. Atšaukimas neturi įtakos iki jo atliktam tvarkymui. Kadangi pagrindinės Apex funkcijos priklauso nuo šių duomenų, atšaukę sutikimą galite atsisiųsti savo duomenis ir ištrinti paskyrą.

Apex naudoja DI treniruočių planams, trenerio atsakymams, mitybos įverčiams ir nuotraukų analizei generuoti. Tai pasiūlymai, padedantys treniruotis, – ne medicininė konsultacija, ir jie niekada nenaudojami priimti sprendimams, kurie jums turėtų teisinių ar panašiai reikšmingų pasekmių.

Kai naudojatės DI funkcijomis, atitinkamas turinys (pavyzdžiui, jūsų žinutė, nuotrauka arba atsakymui reikalingi treniruočių duomenys) siunčiamas mūsų DI paslaugų teikėjams (OpenAI ir Google). Pagal mūsų sutartis su jais šie duomenys tvarkomi tik atsakymui parengti ir nenaudojami jų modeliams mokyti. Mes nenaudojame jūsų sveikatos duomenų trečiųjų šalių DI modeliams mokyti.

Galite paprašyti paaiškinti, kaip buvo parengtas pasiūlymas, ir prašyti, kad jį peržiūrėtų žmogus (nFADP 21 str.; LGPD 20 str.; BDAR 22 str.).

Duomenimis dalijamės tik su paslaugų teikėjais, kurie juos tvarko mūsų vardu pagal duomenų tvarkymo sutartis, ir tik tiek, kiek reikia pirmiau nurodytiems tikslams:

Priegloba ir duomenų bazė: Railway (JAV). Saugykla, vaizdo įrašų pateikimas ir apsauga nuo botų: Cloudflare (pasaulinis tinklas).

DI: OpenAI (JAV) ir Google Gemini (JAV / pasaulinis).

Analitika (su sutikimu): PostHog (serveriai ES) ir Google Analytics (JAV / pasaulinis). Reklamos vertinimas (su sutikimu): Google Ads.

Mokėjimai ir prenumeratos: Stripe (internete), Apple App Store, Google Play ir RevenueCat (JAV).

Prisijungimas: Apple ir Google, kai juos pasirenkate. El. laiškų siuntimas: Resend (JAV). Kardio maršrutų žemėlapiai: Mapbox ir HERE. Brūkšninių kodų paieška: Open Food Facts (siunčiamas tik brūkšninis kodas).

Jūsų prijungtos paslaugos (pvz., Strava, Fitbit, Garmin, Oura, WHOOP): tik jūsų leisti duomenys, pagal jų pačių privatumo politikas.

Treneriai ir bendruomenė: treneris mato tik tai, kuo su juo pasidalijate; bendruomenėje viešai paskelbtus įrašus mato kiti naudotojai.

Valdžios institucijos: kai to reikalauja įstatymas arba galiojantis teisinis nurodymas.

Mes neparduodame asmens duomenų. Reklamos konversijų vertinimas su Google Ads pagal kai kurių JAV valstijų įstatymus gali būti laikomas „dalijimusi“; tai vyksta tik jums priėmus rinkodaros slapukus, ir galite bet kada to atsisakyti (žr. 9 skyrių).

Apex valdoma iš Šveicarijos, kuri, Europos Komisijos pripažinimu, užtikrina tinkamą apsaugos lygį. Kai kurie paslaugų teikėjai tvarko duomenis kitose šalyse, daugiausia JAV.

Kai duomenys perduodami už Šveicarijos, EEE ar JK ribų, remiamės ES ir JAV / Šveicarijos ir JAV duomenų privatumo sistema, jei teikėjas yra sertifikuotas, arba Europos Komisijos standartinėmis sutarčių sąlygomis (su Šveicarijos ir JK priedais), taip pat papildomomis apsaugos priemonėmis, pavyzdžiui, šifravimu perdavimo metu. Naudotojų Brazilijoje duomenys perduodami pagal LGPD 33 str. (standartinės sutarčių sąlygos ir tinkamos apsaugos priemonės). Galite paprašyti atitinkamų apsaugos priemonių kopijos.

Paskyros, treniruočių ir sveikatos duomenys: kol jūsų paskyra aktyvi. Ištrynus paskyrą, jūsų asmens duomenis ištriname arba anonimizuojame per 30 dienų; šifruotos atsarginės kopijos perrašomos per dar 35 dienas.

Atsiskaitymo įrašai: 10 metų, kaip reikalauja Šveicarijos apskaitos įstatymai.

Saugumo žurnalai: iki 12 mėnesių.

Analitikos duomenys (su sutikimu): iki 14 mėnesių (Google Analytics) ir 12 mėnesių (PostHog).

Sutikimų įrašai: tol, kol sutikimas galioja, ir laikotarpį, reikalingą jam įrodyti.

Priklausomai nuo to, kur gyvenate, turite teisę: susipažinti su savo duomenimis ir gauti jų kopiją; juos ištaisyti; juos ištrinti; apriboti tvarkymą arba jam nepritarti; į duomenų perkeliamumą; bet kada atšaukti sutikimą; kad jums nebūtų taikomi vien automatizuoti sprendimai; ir pateikti skundą priežiūros institucijai.

Atlikite tai patys programėlėje: Nustatymai → Privatumas → Atsisiųsti mano duomenis (perkeliamumas), Slapukų nuostatos ir Ištrinti paskyrą (taip pat adresu getapex.live/delete-account).

Arba parašykite mums: hello@rosinisolutions.com. Atsakome per 30 dienų (per 15 dienų į patvirtinimo ir prieigos užklausas pagal LGPD). Galime paprašyti patvirtinti savo tapatybę.

Šveicarija: Federalinis duomenų apsaugos ir informacijos komisaras (FDPIC). ES / EEE: jūsų šalies duomenų apsaugos institucija. Jungtinė Karalystė: Informacijos komisaro biuras (ICO). Brazilija: Autoridade Nacional de Proteção de Dados (ANPD) – taip pat turite teisę gauti informacijos, su kuo dalijamės duomenimis, ir apie nesutikimo pasekmes.

Kalifornija ir kitos JAV valstijos: turite teisę žinoti, ištrinti ir ištaisyti savo asmeninę informaciją, atsisakyti jos pardavimo ar dalijimosi ja (mes jos neparduodame; dalijimosi galite atsisakyti atmesdami rinkodaros slapukus – taip pat paisome Global Privacy Control signalo) ir apriboti jautrios asmeninės informacijos naudojimą (ją naudojame tik paslaugai teikti). Nediskriminuosime jūsų už naudojimąsi savo teisėmis. Galite pasitelkti įgaliotąjį atstovą.

Kanada, Australija ir kitos šalys: turite panašias teises susipažinti su duomenimis ir juos ištaisyti; norėdami jomis pasinaudoti, susisiekite su mumis.

Apex veikimui naudojame būtinuosius slapukus ir vietinę saugyklą, o analitinius ir rinkodaros slapukus – tik jums sutikus. Neprivalomi įrankiai neįkeliami, kol nepasirinksite. Išsamiau – mūsų slapukų politikoje (getapex.live/cookies); savo pasirinkimą galite bet kada pakeisti per „Slapukų nuostatos“ svetainės poraštėje arba programėlės nustatymuose.

Jūsų duomenis saugome šifruotais ryšiais (HTTPS/TLS), saugiai užmaskuotais (maišos funkcija) slaptažodžiais, prieglobos teikėjų atliekamu saugomų duomenų šifravimu, prieiga, suteikiama tik tiems, kam jos reikia, ir stebėsena prieš piktnaudžiavimą. Jei duomenų saugumo pažeidimas gali kelti pavojų jūsų teisėms, kaip reikalauja įstatymas, apie tai pranešime kompetentingoms institucijoms (pvz., FDPIC, atitinkamai ES institucijai ar ANPD) ir jums.

Apex skirta 18 metų ir vyresniems asmenims. Sąmoningai nerenkame nepilnamečių duomenų. Jei manote, kad paskyrą susikūrė nepilnametis, susisiekite su mumis ir ją ištrinsime.

Galime atnaujinti šią politiką. Apie esminius pakeitimus pranešime el. paštu ir programėlėje prieš jiems įsigaliojant. Kai tvarkymas grindžiamas sutikimu, prireikus vėl paprašysime jūsų sutikimo.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com