Политика за приватност

Apex (веб-страницата getapex.live, апликациите за iOS и Android и апликацијата за Apple Watch) е управуван од Rosini Transports et Locations Sàrl (Rosini Solutions), со седиште во Швајцарија („Apex“, „ние“, „нас“). Ние сме контролор на Вашите лични податоци.

Контакт за приватност и офицер за заштита на податоци (Encarregado според LGPD): hello@rosinisolutions.com

Оваа политика објаснува што собираме, зошто, кој ги добива податоците и какви права имате. Напишана е во согласност со швајцарскиот Федерален закон за заштита на податоци (nFADP/revFADP), Општата регулатива за заштита на податоците на ЕУ и Обединетото Кралство (GDPR / UK GDPR) и правилата за ePrivacy, бразилскиот Општ закон за заштита на податоци (LGPD), законите за приватност на американските сојузни држави (вклучително CCPA/CPRA на Калифорнија), канадскиот PIPEDA, австралискиот Privacy Act и другите применливи закони. Кога овие закони се разликуваат, за сите го применуваме најзаштитниот стандард.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Податоци за сметката: име, адреса на е-пошта, лозинка (чувана само како безбеден хеш) или Вашиот идентификатор за најава со Apple/Google, јазик и поставки на апликацијата.

Податоци за профилот: возраст, пол, висина, тежина, цели, ниво на тренираност, достапна опрема, достапни денови и време, како и повреди или болни места што ги пријавувате.

Здравствени и фитнес податоци (чувствителни податоци): тренинзи, серии, тежини и напор (RPE), кардио сесии, пулс, варијабилност на срцевиот ритам (ВСР), сон, чекори, дневни проверки (сон, енергија, мускулна болка, стрес), телесни мерења, фотографии за напредок, евиденција на исхрана и фотографии од храна. Со Ваша дозвола читаме и податоци од Apple Health, Health Connect и поврзани уреди или услуги (на пр. Strava, Fitbit, Garmin, Oura, WHOOP).

Локација: прецизна локација само за време на кардио сесија што ја започнувате Вие, за да се исцрта рутата и да се пресмета растојанието. Никогаш во позадина во друг случај.

Разговори со AI: пораките што ги испраќате до AI тренерот и фотографиите што ги поднесувате за анализа.

Купувања: статус на претплата, план, износи и датуми. Податоците за картичката директно ги обработуваат Stripe, Apple или Google — ние никогаш не гледаме ниту чуваме целосни броеви на картички.

Технички податоци и податоци за користење: тип на уред, оперативен систем, верзија на апликацијата, IP-адреса (за безбедност), дневници на грешки и — само со Ваша согласност — аналитика за тоа како го користите Apex.

Комуникација: е-пораки и пораки до поддршката што ни ги испраќате.

За да го обезбедиме Apex (сметка, планови за тренинг, евиденција на тренинзи, напредок, исхрана, функции на тренерот, синхронизација меѓу уреди) — извршување на нашиот договор со Вас (GDPR чл. 6(1)(б); LGPD чл. 7 V; nFADP).

За обработка на здравствени податоци и персонализација на тренингот, опоравувањето и исхраната — Ваша изречна согласност, дадена посебно во апликацијата (GDPR чл. 9(2)(а); LGPD чл. 11 I; nFADP чл. 6(7)). Можете да ја повлечете во секое време во Поставки → Приватност.

За безбедност на Apex (спречување измами, злоупотреба и неовластен пристап; безбедносни дневници) — нашите легитимни интереси (GDPR чл. 6(1)(ѓ); LGPD чл. 7 IX) и законски обврски.

Аналитички и маркетинг колачиња — само со Ваша согласност, која можете да ја промените во секое време (ePrivacy; GDPR чл. 6(1)(а); LGPD чл. 7 I).

Сервисни е-пораки (сметка, безбедност, сметкопотврди, важни промени) — договор. Билтени и понуди — само со Ваша согласност; можете да се одјавите во секоја е-порака.

Сметководствени, даночни и правни барања — законски обврски (на пр. швајцарскиот Закон за облигации чл. 958f).

Никогаш не ги продаваме Вашите лични податоци, никогаш не користиме здравствени податоци за рекламирање и никогаш не ги користиме за градење рекламни профили.

Здравствените и фитнес податоците се „чувствителни“ според nFADP, GDPR и LGPD. Ги обработуваме само откако ќе дадете изречна согласност во апликацијата, одвоено од овие услови, и само за да Ви ги обезбедиме функциите на Apex.

Податоците од Apple HealthKit и Health Connect се користат само за да Ви се обезбедат фитнес функции. Никогаш не се користат за рекламирање, никогаш не се продаваат и никогаш не се споделуваат со трети страни за нивни сопствени цели.

Можете да ја повлечете согласноста во секое време во Поставки → Приватност. Повлекувањето не влијае на обработката извршена пред тоа. Бидејќи основните функции на Apex зависат од овие податоци, по повлекувањето можете да ги преземете Вашите податоци и да ја избришете сметката.

Apex користи AI за генерирање планови за тренинг, одговори од тренерот, проценки за исхрана и анализа на фотографии. Тоа се предлози за поддршка на Вашиот тренинг — не медицински совет — и никогаш не се користат за донесување одлуки што имаат правни или слично значајни последици за Вас.

Кога користите AI функции, релевантната содржина (на пример Вашата порака, фотографија или податоците за тренинг потребни за одговорот) се испраќа до нашите AI даватели (OpenAI и Google). Според нашите договори со нив, овие податоци се обработуваат само за да се добие одговорот и не се користат за тренирање на нивните модели. Ние не ги користиме Вашите здравствени податоци за тренирање AI модели на трети страни.

Можете да побарате да Ви објасниме како е добиен некој предлог и да побарате човечка проверка (nFADP чл. 21; LGPD чл. 20; GDPR чл. 22).

Податоците ги споделуваме само со даватели на услуги што ги обработуваат во наше име врз основа на договори за обработка на податоци, и само колку што е потребно за горенаведените цели:

Хостинг и база на податоци: Railway (САД). Складирање, испорака на видео и заштита од ботови: Cloudflare (глобална мрежа).

AI: OpenAI (САД) и Google Gemini (САД/глобално).

Аналитика (со согласност): PostHog (сервери во ЕУ) и Google Analytics (САД/глобално). Мерење на реклами (со согласност): Google Ads.

Плаќања и претплати: Stripe (веб), Apple App Store, Google Play и RevenueCat (САД).

Најава: Apple и Google, кога ќе ги изберете. Испорака на е-пошта: Resend (САД). Мапи за кардио рути: Mapbox и HERE. Пребарување бар-кодови: Open Food Facts (се испраќа само бар-кодот).

Услуги што ги поврзувате (на пр. Strava, Fitbit, Garmin, Oura, WHOOP): само податоците што ги овластувате, според нивните политики за приватност.

Тренери и заедницата: тренерот го гледа само она што Вие го споделувате со него; објавите што ги правите јавни во заедницата се видливи за другите корисници.

Органи: кога тоа го бара законот или валиден правен налог.

Не продаваме лични податоци. Мерењето на конверзии од реклами со Google Ads може да се смета за „споделување“ според законите на некои американски сојузни држави; тоа се случува само ако прифатите маркетинг колачиња, а можете да се откажете во секое време (видете дел 9).

Apex се управува од Швајцарија, за која Европската комисија признава дека обезбедува соодветна заштита. Некои даватели обработуваат податоци во други земји, главно во САД.

Кога податоците ја напуштаат Швајцарија, ЕЕП или Обединетото Кралство, се потпираме на EU-US / Swiss-US Data Privacy Framework кога давателот е сертифициран, или на Стандардните договорни клаузули на Европската комисија (со швајцарскиот и британскиот додаток), плус дополнителни заштитни мерки како шифрирање при пренос. За корисниците во Бразил, преносите се во согласност со LGPD чл. 33 (стандардни договорни клаузули и соодветни заштитни мерки). Можете да побарате од нас копија од релевантните заштитни мерки.

Податоци за сметката, тренингот и здравјето: додека Вашата сметка е активна. Кога ќе ја избришете сметката, ги бришеме или анонимизираме Вашите лични податоци во рок од 30 дена; шифрираните резервни копии се пребришуваат во рок од дополнителни 35 дена.

Записи за наплата: 10 години, како што бара швајцарскиот закон за сметководство.

Безбедносни дневници: до 12 месеци.

Аналитички податоци (со согласност): до 14 месеци (Google Analytics) и 12 месеци (PostHog).

Записи за согласност: додека важи согласноста, плус периодот потребен за да се докаже.

Зависно од тоа каде живеете, имате право: да пристапите до Вашите податоци и да добиете копија; да ги исправите; да ги избришете; да ја ограничите обработката или да приговорите на неа; на преносливост на податоците; да ја повлечете согласноста во секое време; да не бидете предмет на одлуки донесени исклучиво автоматски; и да поднесете жалба до надзорен орган.

Направете го сами во апликацијата: Поставки → Приватност → Преземи ги моите податоци (преносливост), Поставки за колачиња и Избриши сметка (исто така на getapex.live/delete-account).

Или пишете ни: hello@rosinisolutions.com. Одговараме во рок од 30 дена (во рок од 15 дена за барања за потврда и пристап според LGPD). Може да побараме да го потврдите Вашиот идентитет.

Швајцарија: Федерален повереник за заштита на податоци и информации (FDPIC). ЕУ/ЕЕП: органот за заштита на податоци во Вашата земја. Обединето Кралство: Information Commissioner's Office (ICO). Бразил: Autoridade Nacional de Proteção de Dados (ANPD) — имате и право на информации за тоа со кого ги споделуваме податоците и за последиците од недавање согласност.

Калифорнија и другите американски сојузни држави: имате право да знаете, да ги избришете и да ги исправите Вашите лични информации, да се откажете од нивна продажба или споделување (ние не ги продаваме; можете да се откажете од споделувањето со одбивање на маркетинг колачињата — го почитуваме и сигналот Global Privacy Control), и да ја ограничите употребата на чувствителни лични информации (ги користиме само за да ја обезбедиме услугата). Нема да Ве дискриминираме поради остварување на Вашите права. Можете да користите овластен застапник.

Канада, Австралија и други земји: имате слични права на пристап и исправка; контактирајте нѐ за да ги остварите.

Користиме неопходни колачиња и локално складирање за функционирање на Apex, а аналитички и маркетинг колачиња само со Ваша согласност. Опционалните алатки не се вчитуваат пред да изберете. Деталите се наоѓаат во нашата Политика за колачиња (getapex.live/cookies), а изборот можете да го промените во секое време преку „Поставки за колачиња“ во подножјето на веб-страницата или во поставките на апликацијата.

Ги штитиме Вашите податоци со шифрирани врски (HTTPS/TLS), безбедно хеширани лозинки, шифрирање во мирување кај нашите даватели на хостинг, пристап ограничен на оние на кои им е потребен и следење против злоупотреба. Ако е веројатно дека повреда на податоците ќе ги загрози Вашите права, ќе ги известиме надлежните органи (како FDPIC, релевантниот орган во ЕУ или ANPD) и Вас, како што бара законот.

Apex е наменет за лица на возраст од 18 години и повеќе. Свесно не собираме податоци од малолетници. Ако верувате дека малолетник создал сметка, контактирајте нѐ и ќе ја избришеме.

Можеме да ја ажурираме оваа политика. За суштинските промени ќе Ве известиме по е-пошта и во апликацијата пред тие да стапат на сила. Кога обработката се заснова на согласност, повторно ќе побараме согласност кога тоа е потребно.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com