Privacybeleid

Apex (de website getapex.live, de iOS- en Android-apps en de Apple Watch-app) wordt geëxploiteerd door Rosini Transports et Locations Sàrl (Rosini Solutions), gevestigd in Zwitserland (‘Apex’, ‘wij’, ‘ons’). Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens.

Contactpunt voor privacy en functionaris voor gegevensbescherming (Encarregado in de zin van de LGPD): hello@rosinisolutions.com

In dit beleid leggen wij uit welke gegevens wij verzamelen, waarom, wie ze ontvangt en welke rechten u heeft. Het is opgesteld om te voldoen aan de Zwitserse federale wet inzake gegevensbescherming (nFADP/revFADP), de Algemene verordening gegevensbescherming van de EU en het VK (AVG / UK GDPR) en de ePrivacy-regels, de Braziliaanse algemene wet inzake gegevensbescherming (LGPD), de privacywetgeving van Amerikaanse staten (waaronder de Californische CCPA/CPRA), de Canadese PIPEDA, de Australische Privacy Act en andere toepasselijke wetgeving. Waar deze wetten verschillen, passen wij voor iedereen de meest beschermende norm toe.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Accountgegevens: naam, e-mailadres, wachtwoord (uitsluitend opgeslagen als veilige hash) of uw Apple-/Google-inlog-ID, taal en app-instellingen.

Profielgegevens: leeftijd, geslacht, lengte, gewicht, doelen, trainingsniveau, beschikbare uitrusting, beschikbare dagen en tijden, en blessures of pijnlijke plekken die u doorgeeft.

Gezondheids- en fitnessgegevens (gevoelige gegevens): workouts, sets, gewichten en ervaren inspanning (RPE), cardiosessies, hartslag, hartslagvariabiliteit (HRV), slaap, stappen, dagelijkse check-ins (slaap, energie, spierpijn, stress), lichaamsmaten, voortgangsfoto’s, voedingslogboeken en foto’s van maaltijden. Met uw toestemming lezen wij ook gegevens uit Apple Health, Health Connect en gekoppelde apparaten of diensten (bijv. Strava, Fitbit, Garmin, Oura, WHOOP).

Locatie: nauwkeurige locatie alleen tijdens een cardiosessie die u zelf start, om uw route in kaart te brengen en de afstand te berekenen. Verder nooit op de achtergrond.

AI-gesprekken: de berichten die u naar de AI-coach stuurt en de foto’s die u ter analyse indient.

Aankopen: abonnementsstatus, abonnement, bedragen en data. Kaartgegevens worden rechtstreeks verwerkt door Stripe, Apple of Google — wij zien of bewaren nooit volledige kaartnummers.

Technische en gebruiksgegevens: apparaattype, besturingssysteem, appversie, IP-adres (voor beveiliging), foutlogboeken en — alleen met uw toestemming — analyses van hoe u Apex gebruikt.

Communicatie: e-mails en supportberichten die u ons stuurt.

Om Apex te leveren (account, trainingsschema’s, workoutregistratie, voortgang, voeding, coachfuncties, synchronisatie tussen apparaten) — uitvoering van onze overeenkomst met u (art. 6 lid 1 sub b AVG; LGPD art. 7 V; nFADP).

Om gezondheidsgegevens te verwerken en training, herstel en voeding te personaliseren — uw uitdrukkelijke toestemming, afzonderlijk gegeven in de app (art. 9 lid 2 sub a AVG; LGPD art. 11 I; nFADP art. 6 lid 7). U kunt deze op elk moment intrekken via Instellingen → Privacy.

Om Apex veilig te houden (voorkomen van fraude, misbruik en onbevoegde toegang; beveiligingslogboeken) — onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG; LGPD art. 7 IX) en wettelijke verplichtingen.

Analytische en marketingcookies — alleen met uw toestemming, die u op elk moment kunt wijzigen (ePrivacy; art. 6 lid 1 sub a AVG; LGPD art. 7 I).

Service-e-mails (account, beveiliging, betalingsbewijzen, belangrijke wijzigingen) — overeenkomst. Nieuwsbrieven en aanbiedingen — alleen met uw toestemming; u kunt zich in elke e-mail afmelden.

Boekhouding, belastingen en verzoeken van autoriteiten — wettelijke verplichtingen (bijv. art. 958f van het Zwitserse Wetboek van Verbintenissen (Obligationenrecht)).

Wij verkopen uw persoonsgegevens nooit, gebruiken gezondheidsgegevens nooit voor reclame en gebruiken ze nooit om advertentieprofielen op te stellen.

Gezondheids- en fitnessgegevens zijn ‘gevoelige’ gegevens in de zin van de nFADP, de AVG en de LGPD. Wij verwerken ze pas nadat u in de app, los van deze voorwaarden, uitdrukkelijke toestemming heeft gegeven, en uitsluitend om u de functies van Apex te bieden.

Gegevens uit Apple HealthKit en Health Connect worden uitsluitend gebruikt om u fitnessfuncties te bieden. Ze worden nooit gebruikt voor reclame, nooit verkocht en nooit gedeeld met derden voor hun eigen doeleinden.

U kunt uw toestemming op elk moment intrekken via Instellingen → Privacy. Intrekking doet geen afbreuk aan de verwerking die daarvóór heeft plaatsgevonden. Omdat de kernfuncties van Apex van deze gegevens afhankelijk zijn, kunt u na intrekking uw gegevens downloaden en uw account verwijderen.

Apex gebruikt AI om trainingsschema’s, coachingantwoorden, voedingsschattingen en fotoanalyses te genereren. Dit zijn suggesties ter ondersteuning van uw training — geen medisch advies — en ze worden nooit gebruikt om besluiten te nemen waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen.

Wanneer u AI-functies gebruikt, wordt de relevante inhoud (bijvoorbeeld uw bericht, een foto of de trainingsgegevens die voor het antwoord nodig zijn) naar onze AI-aanbieders (OpenAI en Google) gestuurd. Op grond van onze overeenkomsten met hen worden deze gegevens uitsluitend verwerkt om het antwoord te genereren en niet gebruikt om hun modellen te trainen. Wij gebruiken uw gezondheidsgegevens niet om AI-modellen van derden te trainen.

U kunt ons vragen uit te leggen hoe een suggestie tot stand is gekomen en verzoeken om menselijke beoordeling (nFADP art. 21; LGPD art. 20; art. 22 AVG).

Wij delen gegevens uitsluitend met dienstverleners die ze namens ons verwerken op basis van verwerkersovereenkomsten, en alleen voor zover nodig voor de bovengenoemde doeleinden:

Hosting en database: Railway (VS). Opslag, videolevering en botbescherming: Cloudflare (wereldwijd netwerk).

AI: OpenAI (VS) en Google Gemini (VS/wereldwijd).

Analyse (met toestemming): PostHog (servers in de EU) en Google Analytics (VS/wereldwijd). Advertentiemeting (met toestemming): Google Ads.

Betalingen en abonnementen: Stripe (web), Apple App Store, Google Play en RevenueCat (VS).

Inloggen: Apple en Google, als u daarvoor kiest. E-mailbezorging: Resend (VS). Kaarten voor cardioroutes: Mapbox en HERE. Barcode opzoeken: Open Food Facts (alleen de barcode wordt verstuurd).

Diensten die u koppelt (bijv. Strava, Fitbit, Garmin, Oura, WHOOP): alleen de gegevens waarvoor u toestemming geeft, onder hun eigen privacybeleid.

Coaches en de community: een coach ziet alleen wat u met hem of haar deelt; berichten die u in de community openbaar maakt, zijn zichtbaar voor andere gebruikers.

Autoriteiten: wanneer de wet of een geldig rechterlijk of overheidsbevel dat vereist.

Wij verkopen geen persoonsgegevens. Het meten van advertentieconversies met Google Ads kan onder de wetgeving van sommige Amerikaanse staten als ‘delen’ (sharing) worden beschouwd; dit gebeurt alleen als u marketingcookies accepteert, en u kunt zich hiervoor op elk moment afmelden (zie paragraaf 9).

Apex wordt geëxploiteerd vanuit Zwitserland, waarvan de Europese Commissie heeft erkend dat het een passend beschermingsniveau biedt. Sommige aanbieders verwerken gegevens in andere landen, voornamelijk in de VS.

Wanneer gegevens Zwitserland, de EER of het VK verlaten, baseren wij ons op het EU-VS / Zwitserland-VS Data Privacy Framework als de aanbieder gecertificeerd is, of op de modelcontractbepalingen van de Europese Commissie (met de Zwitserse en Britse aanvullingen), aangevuld met extra waarborgen zoals versleuteling tijdens de overdracht. Voor gebruikers in Brazilië vinden doorgiften plaats overeenkomstig LGPD art. 33 (standaardcontractbepalingen en passende waarborgen). U kunt ons om een kopie van de betreffende waarborgen vragen.

Account-, trainings- en gezondheidsgegevens: zolang uw account actief is. Wanneer u uw account verwijdert, verwijderen of anonimiseren wij uw persoonsgegevens binnen 30 dagen; versleutelde back-ups worden binnen nog eens 35 dagen overschreven.

Factuurgegevens: 10 jaar, zoals vereist door het Zwitserse boekhoudrecht.

Beveiligingslogboeken: maximaal 12 maanden.

Analysegegevens (met toestemming): maximaal 14 maanden (Google Analytics) en 12 maanden (PostHog).

Toestemmingsregistraties: zolang de toestemming geldt, plus de periode die nodig is om deze aan te tonen.

Afhankelijk van waar u woont, heeft u het recht om: uw gegevens in te zien en een kopie te ontvangen; ze te laten rectificeren; ze te laten wissen; de verwerking te laten beperken of er bezwaar tegen te maken; op gegevensoverdraagbaarheid; uw toestemming op elk moment in te trekken; niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten; en een klacht in te dienen bij een toezichthoudende autoriteit.

Regel het zelf in de app: Instellingen → Privacy → Mijn gegevens downloaden (overdraagbaarheid), Cookievoorkeuren en Account verwijderen (ook via getapex.live/delete-account).

Of mail ons: hello@rosinisolutions.com. Wij antwoorden binnen 30 dagen (binnen 15 dagen voor bevestigings- en inzageverzoeken op grond van de LGPD). Wij kunnen u vragen uw identiteit te bevestigen.

Zwitserland: Federale Commissaris voor gegevensbescherming en openbaarheid (FDPIC/EDÖB). EU/EER: de gegevensbeschermingsautoriteit van uw land. Verenigd Koninkrijk: Information Commissioner's Office (ICO). Brazilië: Autoridade Nacional de Proteção de Dados (ANPD) — u heeft ook recht op informatie over met wie wij gegevens delen en over de gevolgen van het niet geven van toestemming.

Californië en andere Amerikaanse staten: u heeft het recht om te weten welke persoonsgegevens wij over u hebben, deze te laten verwijderen en corrigeren, zich af te melden voor de verkoop of het delen ervan (wij verkopen ze niet; u kunt zich afmelden voor delen door marketingcookies te weigeren — wij respecteren ook het Global Privacy Control-signaal), en het gebruik van gevoelige persoonsgegevens te beperken (wij gebruiken ze alleen om de dienst te leveren). Wij zullen u niet discrimineren omdat u uw rechten uitoefent. U kunt een gemachtigde vertegenwoordiger inschakelen.

Canada, Australië en andere landen: u heeft vergelijkbare rechten op inzage en correctie; neem contact met ons op om deze uit te oefenen.

Wij gebruiken noodzakelijke cookies en lokale opslag om Apex te laten werken, en analytische en marketingcookies alleen met uw toestemming. Optionele tools worden pas geladen nadat u een keuze heeft gemaakt. Meer informatie vindt u in ons Cookiebeleid (getapex.live/cookies), en u kunt uw keuze op elk moment wijzigen via ‘Cookievoorkeuren’ in de voettekst van de website of in de app-instellingen.

Wij beschermen uw gegevens met versleutelde verbindingen (HTTPS/TLS), veilig gehashte wachtwoorden, versleuteling van opgeslagen gegevens door onze hostingproviders, toegang beperkt tot degenen die deze nodig hebben, en monitoring op misbruik. Als een datalek waarschijnlijk een risico vormt voor uw rechten, stellen wij de bevoegde autoriteiten (zoals de FDPIC, de betrokken EU-autoriteit of de ANPD) en u daarvan op de hoogte, zoals de wet voorschrijft.

Apex is bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Als u denkt dat een minderjarige een account heeft aangemaakt, neem dan contact met ons op en wij zullen het verwijderen.

Wij kunnen dit beleid bijwerken. Over wezenlijke wijzigingen informeren wij u per e-mail en in de app voordat ze van kracht worden. Waar de verwerking op toestemming is gebaseerd, vragen wij opnieuw om uw toestemming wanneer dat vereist is.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com