Privātuma politika

Apex (vietni getapex.live, iOS un Android lietotnes un Apple Watch lietotni) pārvalda Rosini Transports et Locations Sàrl (Rosini Solutions), kas atrodas Šveicē (“Apex”, “mēs”, “mums”). Mēs esam tavu personas datu pārzinis.

Privātuma kontaktpersona un datu aizsardzības speciālists (Encarregado saskaņā ar LGPD): hello@rosinisolutions.com

Šī politika izskaidro, ko mēs vācam, kāpēc, kas to saņem un kādas ir tavas tiesības. Tā ir sagatavota atbilstoši Šveices Federālajam datu aizsardzības likumam (nFADP/revFADP), ES un Apvienotās Karalistes Vispārīgajai datu aizsardzības regulai (VDAR / UK GDPR) un e-privātuma noteikumiem, Brazīlijas Vispārīgajam datu aizsardzības likumam (LGPD), ASV štatu privātuma likumiem (tostarp Kalifornijas CCPA/CPRA), Kanādas PIPEDA, Austrālijas Privātuma likumam un citiem piemērojamiem likumiem. Ja šie likumi atšķiras, mēs visiem piemērojam visaizsargājošāko standartu.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Konta dati: vārds, e-pasta adrese, parole (tiek glabāta tikai kā droša jaucējvērtība) vai tavs Apple/Google pieteikšanās identifikators, valoda un lietotnes iestatījumi.

Profila dati: vecums, dzimums, augums, svars, mērķi, treniņu līmenis, pieejamais aprīkojums, pieejamās dienas un laiks, kā arī tevis norādītās traumas vai sāpju zonas.

Veselības un fitnesa dati (sensitīvi dati): treniņi, piegājieni, svari un piepūle (RPE), kardio treniņi, sirdsdarbības ātrums, sirds ritma mainība (SRM), miegs, soļi, ikdienas pašnovērtējumi (miegs, enerģija, muskuļu sāpes, stress), ķermeņa mērījumi, progresa fotoattēli, uztura ieraksti un ēdienu fotoattēli. Ar tavu atļauju mēs nolasām arī datus no Apple Veselība, Health Connect un pievienotajām ierīcēm vai pakalpojumiem (piem., Strava, Fitbit, Garmin, Oura, WHOOP).

Atrašanās vieta: precīza atrašanās vieta tikai tevis sāktā kardio treniņa laikā, lai attēlotu tavu maršrutu un aprēķinātu attālumu. Citādi nekad fonā.

Sarunas ar MI: ziņas, ko tu sūti MI trenerim, un fotoattēli, ko iesniedz analīzei.

Pirkumi: abonementa statuss, plāns, summas un datumi. Kartes datus tieši apstrādā Stripe, Apple vai Google — mēs nekad neredzam un neglabājam pilnus karšu numurus.

Tehniskie un lietošanas dati: ierīces veids, operētājsistēma, lietotnes versija, IP adrese (drošības nolūkos), kļūdu žurnāli un — tikai ar tavu piekrišanu — analītika par to, kā tu lieto Apex.

Saziņa: e-pasti un atbalsta ziņas, ko tu mums sūti.

Lai nodrošinātu Apex (konts, treniņu plāni, treniņu reģistrēšana, progress, uzturs, trenera funkcijas, sinhronizācija starp ierīcēm) — mūsu līguma ar tevi izpilde (VDAR 6. panta 1. punkta b) apakšpunkts; LGPD 7. panta V punkts; nFADP).

Lai apstrādātu veselības datus un personalizētu treniņus, atjaunošanos un uzturu — tava nepārprotamā piekrišana, kas lietotnē sniegta atsevišķi (VDAR 9. panta 2. punkta a) apakšpunkts; LGPD 11. panta I punkts; nFADP 6. panta 7. punkts). Tu to vari atsaukt jebkurā laikā sadaļā Iestatījumi → Privātums.

Lai uzturētu Apex drošību (krāpšanas, ļaunprātīgas izmantošanas un nesankcionētas piekļuves novēršana; drošības žurnāli) — mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts; LGPD 7. panta IX punkts) un juridiskie pienākumi.

Analītikas un mārketinga sīkdatnes — tikai ar tavu piekrišanu, ko vari mainīt jebkurā laikā (e-privātums; VDAR 6. panta 1. punkta a) apakšpunkts; LGPD 7. panta I punkts).

Pakalpojuma e-pasti (konts, drošība, kvītis, svarīgas izmaiņas) — līgums. Jaunumu vēstules un piedāvājumi — tikai ar tavu piekrišanu; atteikties vari katrā e-pastā.

Grāmatvedības, nodokļu un juridiski pieprasījumi — juridiskie pienākumi (piem., Šveices Saistību kodeksa 958.f pants).

Mēs nekad nepārdodam tavus personas datus, nekad neizmantojam veselības datus reklāmai un nekad neizmantojam tos reklāmas profilu veidošanai.

Veselības un fitnesa dati saskaņā ar nFADP, VDAR un LGPD ir “sensitīvi”. Mēs tos apstrādājam tikai pēc tam, kad esi devis nepārprotamu piekrišanu lietotnē, atsevišķi no šiem noteikumiem, un tikai lai nodrošinātu tev Apex funkcijas.

Dati no Apple HealthKit un Health Connect tiek izmantoti tikai, lai nodrošinātu tev fitnesa funkcijas. Tie nekad netiek izmantoti reklāmai, nekad netiek pārdoti un nekad netiek nodoti trešajām personām to pašu nolūkiem.

Tu vari atsaukt savu piekrišanu jebkurā laikā sadaļā Iestatījumi → Privātums. Atsaukšana neietekmē apstrādi, kas veikta pirms tās. Tā kā Apex pamatfunkcijas ir atkarīgas no šiem datiem, pēc atsaukšanas tu vari lejupielādēt savus datus un dzēst savu kontu.

Apex izmanto MI, lai ģenerētu treniņu plānus, trenera atbildes, uztura aprēķinus un fotoattēlu analīzi. Tie ir ieteikumi tavu treniņu atbalstam — nevis medicīniski padomi — un nekad netiek izmantoti, lai pieņemtu lēmumus, kam ir juridiskas vai līdzīgi būtiskas sekas attiecībā uz tevi.

Kad tu izmanto MI funkcijas, attiecīgais saturs (piemēram, tava ziņa, fotoattēls vai atbildei nepieciešamie treniņu dati) tiek nosūtīts mūsu MI pakalpojumu sniedzējiem (OpenAI un Google). Saskaņā ar mūsu līgumiem ar tiem šie dati tiek apstrādāti tikai atbildes sagatavošanai un netiek izmantoti to modeļu apmācībai. Mēs neizmantojam tavus veselības datus trešo personu MI modeļu apmācībai.

Tu vari lūgt mums izskaidrot, kā ieteikums tika sagatavots, un pieprasīt cilvēka pārskatīšanu (nFADP 21. pants; LGPD 20. pants; VDAR 22. pants).

Mēs kopīgojam datus tikai ar pakalpojumu sniedzējiem, kas tos apstrādā mūsu vārdā saskaņā ar datu apstrādes līgumiem, un tikai tiktāl, cik tas nepieciešams iepriekš minētajiem nolūkiem:

Mitināšana un datubāze: Railway (ASV). Glabāšana, video piegāde un aizsardzība pret robotiem: Cloudflare (globāls tīkls).

MI: OpenAI (ASV) un Google Gemini (ASV/globāli).

Analītika (ar piekrišanu): PostHog (serveri ES) un Google Analytics (ASV/globāli). Reklāmas efektivitātes mērīšana (ar piekrišanu): Google Ads.

Maksājumi un abonementi: Stripe (tīmeklī), Apple App Store, Google Play un RevenueCat (ASV).

Pieteikšanās: Apple un Google, ja tu tos izvēlies. E-pastu piegāde: Resend (ASV). Kartes kardio maršrutiem: Mapbox un HERE. Svītrkodu meklēšana: Open Food Facts (tiek nosūtīts tikai svītrkods).

Pakalpojumi, ko tu pievieno (piem., Strava, Fitbit, Garmin, Oura, WHOOP): tikai tevis atļautie dati, saskaņā ar to pašu privātuma politikām.

Treneri un kopiena: treneris redz tikai to, ko tu ar viņu kopīgo; ieraksti, ko kopienā padari publiskus, ir redzami citiem lietotājiem.

Iestādes: ja to pieprasa likums vai derīgs tiesisks rīkojums.

Mēs nepārdodam personas datus. Reklāmas konversiju mērīšanu ar Google Ads saskaņā ar dažu ASV štatu likumiem var uzskatīt par “kopīgošanu”; tā notiek tikai tad, ja pieņem mārketinga sīkdatnes, un tu vari no tās atteikties jebkurā laikā (sk. 9. sadaļu).

Apex tiek pārvaldīts no Šveices, kuru Eiropas Komisija atzīst par valsti ar pietiekamu aizsardzības līmeni. Daži pakalpojumu sniedzēji apstrādā datus citās valstīs, galvenokārt ASV.

Kad dati tiek nosūtīti ārpus Šveices, EEZ vai Apvienotās Karalistes, mēs balstāmies uz ES–ASV / Šveices–ASV Datu privātuma regulējumu, ja pakalpojumu sniedzējs ir sertificēts, vai uz Eiropas Komisijas līguma standartklauzulām (ar Šveices un Apvienotās Karalistes papildinājumiem), kā arī papildu aizsardzības pasākumiem, piemēram, šifrēšanu pārsūtīšanas laikā. Lietotājiem Brazīlijā nosūtīšana notiek saskaņā ar LGPD 33. pantu (līguma standartklauzulas un atbilstoši aizsardzības pasākumi). Tu vari lūgt mums attiecīgo aizsardzības pasākumu kopiju.

Konta, treniņu un veselības dati: kamēr tavs konts ir aktīvs. Kad tu dzēs savu kontu, mēs dzēšam vai anonimizējam tavus personas datus 30 dienu laikā; šifrētās rezerves kopijas tiek pārrakstītas vēl 35 dienu laikā.

Norēķinu ieraksti: 10 gadus, kā to pieprasa Šveices grāmatvedības likums.

Drošības žurnāli: līdz 12 mēnešiem.

Analītikas dati (ar piekrišanu): līdz 14 mēnešiem (Google Analytics) un 12 mēnešiem (PostHog).

Piekrišanas ieraksti: tik ilgi, kamēr piekrišana ir spēkā, plus laiks, kas nepieciešams tās pierādīšanai.

Atkarībā no tā, kur tu dzīvo, tev ir tiesības: piekļūt saviem datiem un saņemt to kopiju; tos labot; tos dzēst; ierobežot apstrādi vai iebilst pret to; uz datu pārnesamību; jebkurā laikā atsaukt piekrišanu; nebūt pakļautam tikai automatizētiem lēmumiem; un iesniegt sūdzību uzraudzības iestādē.

Izdari to pats lietotnē: Iestatījumi → Privātums → Lejupielādēt manus datus (pārnesamība), Sīkdatņu iestatījumi un Dzēst kontu (arī getapex.live/delete-account).

Vai raksti mums: hello@rosinisolutions.com. Mēs atbildam 30 dienu laikā (15 dienu laikā uz apstiprinājuma un piekļuves pieprasījumiem saskaņā ar LGPD). Mēs varam lūgt tev apstiprināt savu identitāti.

Šveice: Federālais datu aizsardzības un informācijas komisārs (FDPIC). ES/EEZ: tavas valsts datu aizsardzības iestāde (Latvijā — Datu valsts inspekcija). Apvienotā Karaliste: Information Commissioner's Office (ICO). Brazīlija: Autoridade Nacional de Proteção de Dados (ANPD) — tev ir arī tiesības uz informāciju par to, ar ko mēs kopīgojam datus, un par sekām, ja piekrišana netiek sniegta.

Kalifornija un citi ASV štati: tev ir tiesības zināt, dzēst un labot savu personisko informāciju, atteikties no tās pārdošanas vai kopīgošanas (mēs to nepārdodam; no kopīgošanas vari atteikties, noraidot mārketinga sīkdatnes — mēs ievērojam arī Global Privacy Control signālu) un ierobežot sensitīvas personiskās informācijas izmantošanu (mēs to izmantojam tikai pakalpojuma sniegšanai). Mēs tevi nediskriminēsim par tavu tiesību izmantošanu. Tu vari izmantot pilnvarotu pārstāvi.

Kanāda, Austrālija un citas valstis: tev ir līdzīgas piekļuves un labošanas tiesības; sazinies ar mums, lai tās izmantotu.

Mēs izmantojam nepieciešamās sīkdatnes un lokālo krātuvi, lai Apex darbotos, bet analītikas un mārketinga sīkdatnes — tikai ar tavu piekrišanu. Neobligātie rīki netiek ielādēti, pirms tu izvēlies. Sīkāka informācija ir mūsu Sīkdatņu politikā (getapex.live/cookies), un savu izvēli vari mainīt jebkurā laikā, izmantojot “Sīkdatņu iestatījumi” vietnes kājenē vai lietotnes iestatījumos.

Mēs aizsargājam tavus datus ar šifrētiem savienojumiem (HTTPS/TLS), droši jaucētām parolēm, mūsu mitināšanas pakalpojumu sniedzēju nodrošinātu šifrēšanu glabāšanas laikā, piekļuvi tikai tiem, kam tā nepieciešama, un uzraudzību pret ļaunprātīgu izmantošanu. Ja datu aizsardzības pārkāpums varētu apdraudēt tavas tiesības, mēs par to informēsim kompetentās iestādes (piemēram, FDPIC, attiecīgo ES iestādi vai ANPD) un tevi, kā to pieprasa likums.

Apex ir paredzēts personām no 18 gadu vecuma. Mēs apzināti nevācam nepilngadīgo datus. Ja uzskati, ka nepilngadīgais ir izveidojis kontu, sazinies ar mums, un mēs to dzēsīsim.

Mēs varam atjaunināt šo politiku. Par būtiskām izmaiņām mēs tevi informēsim pa e-pastu un lietotnē, pirms tās stājas spēkā. Ja apstrāde balstās uz piekrišanu, mēs, ja nepieciešams, lūgsim tavu piekrišanu atkārtoti.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com