Personvernerklæring

Apex (nettstedet getapex.live, iOS- og Android-appene og Apple Watch-appen) drives av Rosini Transports et Locations Sàrl (Rosini Solutions), med hovedkontor i Sveits («Apex», «vi», «oss»). Vi er behandlingsansvarlig for personopplysningene dine.

Kontakt for personvern og personvernombud (Encarregado etter LGPD): hello@rosinisolutions.com

Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, hvem som mottar dem, og hvilke rettigheter du har. Den er utformet for å oppfylle den sveitsiske forbundsloven om personvern (nFADP/revFADP), EUs og Storbritannias personvernforordning (GDPR / UK GDPR) og ePrivacy-reglene, Brasils generelle personvernlov (LGPD), personvernlover i amerikanske delstater (herunder Californias CCPA/CPRA), Canadas PIPEDA, Australias Privacy Act og annen gjeldende lovgivning. Der disse lovene avviker fra hverandre, anvender vi den mest beskyttende standarden for alle.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Kontoopplysninger: navn, e-postadresse, passord (lagres kun som en sikker hash) eller din Apple-/Google-påloggings-ID, språk og appinnstillinger.

Profilopplysninger: alder, kjønn, høyde, vekt, mål, treningsnivå, tilgjengelig utstyr, tilgjengelige dager og tidspunkter, samt skader eller smerteområder du oppgir.

Helse- og treningsopplysninger (sensitive opplysninger): treningsøkter, sett, belastninger og opplevd anstrengelse (RPE), kondisjonsøkter, puls, pulsvariabilitet (HRV), søvn, skritt, daglige innsjekkinger (søvn, energi, stølhet, stress), kroppsmål, fremgangsbilder, kostlogger og bilder av måltider. Med din tillatelse leser vi også data fra Apple Health, Health Connect og tilkoblede enheter eller tjenester (f.eks. Strava, Fitbit, Garmin, Oura, WHOOP).

Posisjon: nøyaktig posisjon kun under en kondisjonsøkt som du selv starter, for å kartlegge ruten din og beregne distansen. Ellers aldri i bakgrunnen.

AI-samtaler: meldingene du sender til AI-coachen og bildene du sender inn for analyse.

Kjøp: abonnementsstatus, abonnementstype, beløp og datoer. Kortopplysninger håndteres direkte av Stripe, Apple eller Google – vi ser eller lagrer aldri fullstendige kortnumre.

Tekniske opplysninger og bruksopplysninger: enhetstype, operativsystem, appversjon, IP-adresse (av sikkerhetshensyn), feillogger og – kun med ditt samtykke – analyser av hvordan du bruker Apex.

Kommunikasjon: e-poster og supportmeldinger du sender oss.

For å levere Apex (konto, treningsprogrammer, loggføring av økter, fremgang, kosthold, coachfunksjoner, synkronisering mellom enheter) – oppfyllelse av avtalen vår med deg (GDPR art. 6 nr. 1 bokstav b; LGPD art. 7 V; nFADP).

For å behandle helseopplysninger og tilpasse trening, restitusjon og kosthold – ditt uttrykkelige samtykke, gitt separat i appen (GDPR art. 9 nr. 2 bokstav a; LGPD art. 11 I; nFADP art. 6 nr. 7). Du kan når som helst trekke det tilbake under Innstillinger → Personvern.

For å holde Apex sikkert (forebygge svindel, misbruk og uautorisert tilgang; sikkerhetslogger) – våre berettigede interesser (GDPR art. 6 nr. 1 bokstav f; LGPD art. 7 IX) og rettslige forpliktelser.

Analyse- og markedsføringsinformasjonskapsler – kun med ditt samtykke, som du når som helst kan endre (ePrivacy; GDPR art. 6 nr. 1 bokstav a; LGPD art. 7 I).

E-poster om tjenesten (konto, sikkerhet, kvitteringer, viktige endringer) – avtale. Nyhetsbrev og tilbud – kun med ditt samtykke; du kan melde deg av i hver e-post.

Regnskap, skatt og henvendelser fra myndigheter – rettslige forpliktelser (f.eks. art. 958f i den sveitsiske obligasjonsretten (Obligationenrecht)).

Vi selger aldri personopplysningene dine, bruker aldri helseopplysninger til reklame og bruker dem aldri til å bygge reklameprofiler.

Helse- og treningsopplysninger er «sensitive» etter nFADP, GDPR og LGPD. Vi behandler dem kun etter at du har gitt uttrykkelig samtykke i appen, atskilt fra disse vilkårene, og kun for å levere Apex’ funksjoner til deg.

Data fra Apple HealthKit og Health Connect brukes kun til å levere treningsfunksjoner til deg. De brukes aldri til reklame, selges aldri og deles aldri med tredjeparter for deres egne formål.

Du kan når som helst trekke tilbake samtykket ditt under Innstillinger → Personvern. Tilbaketrekkingen påvirker ikke behandling som er utført før dette. Fordi Apex’ kjernefunksjoner avhenger av disse opplysningene, kan du etter tilbaketrekkingen laste ned dataene dine og slette kontoen din.

Apex bruker AI til å lage treningsprogrammer, coachingsvar, næringsestimater og bildeanalyser. Dette er forslag som skal støtte treningen din – ikke medisinske råd – og de brukes aldri til å treffe avgjørelser som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.

Når du bruker AI-funksjoner, sendes relevant innhold (for eksempel meldingen din, et bilde eller treningsdataene som trengs for svaret) til våre AI-leverandører (OpenAI og Google). I henhold til avtalene våre med dem behandles disse dataene kun for å lage svaret og brukes ikke til å trene modellene deres. Vi bruker ikke helseopplysningene dine til å trene tredjeparters AI-modeller.

Du kan be oss forklare hvordan et forslag ble til, og be om en menneskelig vurdering (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Vi deler kun opplysninger med tjenesteleverandører som behandler dem på våre vegne i henhold til databehandleravtaler, og kun i den grad det er nødvendig for formålene ovenfor:

Hosting og database: Railway (USA). Lagring, videolevering og bot-beskyttelse: Cloudflare (globalt nettverk).

AI: OpenAI (USA) og Google Gemini (USA/globalt).

Analyse (med samtykke): PostHog (servere i EU) og Google Analytics (USA/globalt). Annonsemåling (med samtykke): Google Ads.

Betalinger og abonnementer: Stripe (nett), Apple App Store, Google Play og RevenueCat (USA).

Pålogging: Apple og Google, når du velger dem. E-postlevering: Resend (USA). Kart for kondisjonsruter: Mapbox og HERE. Strekkodeoppslag: Open Food Facts (kun strekkoden sendes).

Tjenester du kobler til (f.eks. Strava, Fitbit, Garmin, Oura, WHOOP): kun dataene du godkjenner, i henhold til deres egne personvernerklæringer.

Coacher og fellesskapet: en coach ser kun det du deler med vedkommende; innlegg du gjør offentlige i fellesskapet, er synlige for andre brukere.

Myndigheter: når det kreves ved lov eller av en gyldig rettslig ordre.

Vi selger ikke personopplysninger. Måling av annonsekonverteringer med Google Ads kan anses som «deling» (sharing) etter enkelte amerikanske delstaters lover; det skjer kun hvis du godtar markedsføringsinformasjonskapsler, og du kan når som helst reservere deg (se punkt 9).

Apex drives fra Sveits, som EU-kommisjonen anerkjenner som et land med tilstrekkelig beskyttelsesnivå. Enkelte leverandører behandler data i andre land, hovedsakelig USA.

Når data forlater Sveits, EØS eller Storbritannia, baserer vi oss på EU-US / Swiss-US Data Privacy Framework der leverandøren er sertifisert, eller på EU-kommisjonens standardpersonvernbestemmelser (med de sveitsiske og britiske tilleggene), i tillegg til ytterligere garantier som kryptering under overføring. For brukere i Brasil skjer overføringer i samsvar med LGPD art. 33 (standard kontraktsbestemmelser og tilstrekkelige garantier). Du kan be oss om en kopi av de aktuelle garantiene.

Konto-, trenings- og helseopplysninger: så lenge kontoen din er aktiv. Når du sletter kontoen din, sletter eller anonymiserer vi personopplysningene dine innen 30 dager; krypterte sikkerhetskopier overskrives innen ytterligere 35 dager.

Faktureringsdokumentasjon: 10 år, slik sveitsisk regnskapslovgivning krever.

Sikkerhetslogger: inntil 12 måneder.

Analysedata (med samtykke): inntil 14 måneder (Google Analytics) og 12 måneder (PostHog).

Registreringer av samtykke: så lenge samtykket gjelder, pluss perioden som er nødvendig for å dokumentere det.

Avhengig av hvor du bor, har du rett til: innsyn i opplysningene dine og å motta en kopi; retting; sletting; begrensning av eller innsigelse mot behandling; dataportabilitet; når som helst å trekke tilbake samtykke; ikke å bli gjenstand for utelukkende automatiserte avgjørelser; og å klage til en tilsynsmyndighet.

Gjør det selv i appen: Innstillinger → Personvern → Last ned mine data (dataportabilitet), Innstillinger for informasjonskapsler og Slett konto (også på getapex.live/delete-account).

Eller send oss en e-post: hello@rosinisolutions.com. Vi svarer innen 30 dager (innen 15 dager for forespørsler om bekreftelse og innsyn etter LGPD). Vi kan be deg bekrefte identiteten din.

Sveits: Den føderale kommissæren for personvern og offentlighet (FDPIC/EDÖB). EU/EØS: personvernmyndigheten i ditt land. Storbritannia: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD) – du har også rett til informasjon om hvem vi deler opplysninger med, og om konsekvensene av å ikke gi samtykke.

California og andre amerikanske delstater: du har rett til å få vite om, slette og rette personopplysningene dine, til å reservere deg mot salg eller deling av dem (vi selger dem ikke; du kan reservere deg mot deling ved å avvise markedsføringsinformasjonskapsler – vi respekterer også Global Privacy Control-signalet), og til å begrense bruken av sensitive personopplysninger (vi bruker dem kun til å levere tjenesten). Vi vil ikke forskjellsbehandle deg fordi du utøver rettighetene dine. Du kan benytte en autorisert representant.

Canada, Australia og andre land: du har tilsvarende rettigheter til innsyn og retting; kontakt oss for å utøve dem.

Vi bruker nødvendige informasjonskapsler og lokal lagring for å drive Apex, og analyse- og markedsføringsinformasjonskapsler kun med ditt samtykke. Valgfrie verktøy lastes ikke inn før du har tatt et valg. Detaljer finner du i retningslinjene våre for informasjonskapsler (getapex.live/cookies), og du kan når som helst endre valget ditt via «Innstillinger for informasjonskapsler» i bunnteksten på nettstedet eller i appinnstillingene.

Vi beskytter opplysningene dine med krypterte forbindelser (HTTPS/TLS), sikkert hashede passord, kryptering av lagrede data hos våre hostingleverandører, tilgang begrenset til dem som trenger det, og overvåking mot misbruk. Dersom et brudd på personopplysningssikkerheten sannsynligvis vil medføre en risiko for rettighetene dine, varsler vi de kompetente myndighetene (som FDPIC, den relevante EU-myndigheten eller ANPD) og deg, slik loven krever.

Apex er beregnet på personer som er 18 år eller eldre. Vi samler ikke bevisst inn opplysninger fra mindreårige. Hvis du mener at en mindreårig har opprettet en konto, kontakt oss, så sletter vi den.

Vi kan oppdatere denne erklæringen. Vi informerer deg om vesentlige endringer på e-post og i appen før de trer i kraft. Der behandlingen er basert på samtykke, ber vi om samtykket ditt på nytt når det kreves.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com