Polityka prywatności

Apex (strona internetowa getapex.live, aplikacje na iOS i Androida oraz aplikacja na Apple Watch) jest prowadzony przez Rosini Transports et Locations Sàrl (Rosini Solutions) z siedzibą w Szwajcarii („Apex”, „my”, „nas”). Jesteśmy administratorem twoich danych osobowych.

Kontakt w sprawach prywatności i inspektor ochrony danych (Encarregado w rozumieniu LGPD): hello@rosinisolutions.com

Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu, kto je otrzymuje i jakie przysługują ci prawa. Została sporządzona zgodnie ze szwajcarską federalną ustawą o ochronie danych (nFADP/revFADP), ogólnym rozporządzeniem o ochronie danych UE i Wielkiej Brytanii (RODO / UK GDPR) oraz przepisami ePrivacy, brazylijską ogólną ustawą o ochronie danych (LGPD), przepisami o ochronie prywatności stanów USA (w tym kalifornijską CCPA/CPRA), kanadyjską ustawą PIPEDA, australijską ustawą Privacy Act oraz innymi obowiązującymi przepisami. Tam, gdzie przepisy te się różnią, stosujemy wobec wszystkich najbardziej ochronny standard.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót) lub twój identyfikator logowania Apple/Google, język i ustawienia aplikacji.

Dane profilu: wiek, płeć, wzrost, waga, cele, poziom wytrenowania, dostępny sprzęt, dostępne dni i godziny oraz zgłoszone przez ciebie kontuzje lub obszary bólu.

Dane o zdrowiu i aktywności fizycznej (dane wrażliwe): treningi, serie, obciążenia i odczuwany wysiłek (RPE), sesje cardio, tętno, zmienność rytmu serca (HRV), sen, kroki, codzienne check-iny (sen, energia, bolesność mięśni, stres), wymiary ciała, zdjęcia postępów, dzienniki żywienia i zdjęcia posiłków. Za twoją zgodą odczytujemy również dane z Apple Health, Health Connect oraz połączonych urządzeń lub usług (np. Strava, Fitbit, Garmin, Oura, WHOOP).

Lokalizacja: dokładna lokalizacja wyłącznie podczas rozpoczętej przez ciebie sesji cardio, aby wyznaczyć trasę i obliczyć dystans. Poza tym nigdy w tle.

Rozmowy z AI: wiadomości wysyłane do trenera AI oraz zdjęcia przesyłane do analizy.

Zakupy: status subskrypcji, plan, kwoty i daty. Dane kart są przetwarzane bezpośrednio przez Stripe, Apple lub Google — nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.

Dane techniczne i dane o użytkowaniu: typ urządzenia, system operacyjny, wersja aplikacji, adres IP (ze względów bezpieczeństwa), dzienniki błędów oraz — wyłącznie za twoją zgodą — dane analityczne o tym, jak korzystasz z Apex.

Komunikacja: e-maile i wiadomości do pomocy technicznej, które do nas wysyłasz.

Aby świadczyć usługę Apex (konto, plany treningowe, rejestrowanie treningów, postępy, żywienie, funkcje trenera, synchronizacja między urządzeniami) — wykonanie zawartej z tobą umowy (art. 6 ust. 1 lit. b RODO; LGPD art. 7 V; nFADP).

Aby przetwarzać dane o zdrowiu i personalizować trening, regenerację i żywienie — twoja wyraźna zgoda, wyrażona oddzielnie w aplikacji (art. 9 ust. 2 lit. a RODO; LGPD art. 11 I; nFADP art. 6 ust. 7). Możesz ją w każdej chwili wycofać w sekcji Ustawienia → Prywatność.

Aby zapewnić bezpieczeństwo Apex (zapobieganie oszustwom, nadużyciom i nieuprawnionemu dostępowi; dzienniki bezpieczeństwa) — nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO; LGPD art. 7 IX) oraz obowiązki prawne.

Analityczne i marketingowe pliki cookie — wyłącznie za twoją zgodą, którą możesz w każdej chwili zmienić (ePrivacy; art. 6 ust. 1 lit. a RODO; LGPD art. 7 I).

E-maile serwisowe (konto, bezpieczeństwo, potwierdzenia płatności, ważne zmiany) — umowa. Newslettery i oferty — wyłącznie za twoją zgodą; możesz zrezygnować z subskrypcji w każdym e-mailu.

Księgowość, podatki i żądania organów — obowiązki prawne (np. art. 958f szwajcarskiego Kodeksu zobowiązań (Obligationenrecht)).

Nigdy nie sprzedajemy twoich danych osobowych, nigdy nie wykorzystujemy danych o zdrowiu do celów reklamowych i nigdy nie używamy ich do tworzenia profili reklamowych.

Dane o zdrowiu i aktywności fizycznej są danymi „wrażliwymi” w rozumieniu nFADP, RODO i LGPD. Przetwarzamy je wyłącznie po wyrażeniu przez ciebie wyraźnej zgody w aplikacji, odrębnie od niniejszych warunków, i wyłącznie w celu udostępnienia ci funkcji Apex.

Dane z Apple HealthKit i Health Connect są wykorzystywane wyłącznie do udostępniania ci funkcji fitness. Nigdy nie są wykorzystywane do celów reklamowych, nigdy nie są sprzedawane ani udostępniane osobom trzecim do ich własnych celów.

Możesz w każdej chwili wycofać zgodę w sekcji Ustawienia → Prywatność. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem. Ponieważ podstawowe funkcje Apex zależą od tych danych, po wycofaniu zgody możesz pobrać swoje dane i usunąć konto.

Apex wykorzystuje AI do tworzenia planów treningowych, odpowiedzi trenera, szacunków wartości odżywczych i analizy zdjęć. Są to sugestie wspierające twój trening — nie porady medyczne — i nigdy nie są wykorzystywane do podejmowania decyzji wywołujących wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływających.

Gdy korzystasz z funkcji AI, odpowiednie treści (na przykład twoja wiadomość, zdjęcie lub dane treningowe potrzebne do udzielenia odpowiedzi) są przesyłane do naszych dostawców AI (OpenAI i Google). Zgodnie z naszymi umowami z nimi dane te są przetwarzane wyłącznie w celu wygenerowania odpowiedzi i nie są wykorzystywane do trenowania ich modeli. Nie wykorzystujemy twoich danych o zdrowiu do trenowania modeli AI podmiotów trzecich.

Możesz poprosić nas o wyjaśnienie, w jaki sposób powstała dana sugestia, oraz zażądać weryfikacji przez człowieka (nFADP art. 21; LGPD art. 20; art. 22 RODO).

Udostępniamy dane wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia przetwarzania danych, i tylko w zakresie niezbędnym do realizacji powyższych celów:

Hosting i baza danych: Railway (USA). Przechowywanie, dostarczanie wideo i ochrona przed botami: Cloudflare (sieć globalna).

AI: OpenAI (USA) i Google Gemini (USA/globalnie).

Analityka (za zgodą): PostHog (serwery w UE) i Google Analytics (USA/globalnie). Pomiar skuteczności reklam (za zgodą): Google Ads.

Płatności i subskrypcje: Stripe (web), Apple App Store, Google Play i RevenueCat (USA).

Logowanie: Apple i Google, jeśli je wybierzesz. Dostarczanie e-maili: Resend (USA). Mapy tras cardio: Mapbox i HERE. Wyszukiwanie kodów kreskowych: Open Food Facts (przesyłany jest wyłącznie kod kreskowy).

Usługi, które połączysz (np. Strava, Fitbit, Garmin, Oura, WHOOP): wyłącznie dane, na które wyrazisz zgodę, zgodnie z ich własnymi politykami prywatności.

Trenerzy i społeczność: trener widzi tylko to, co mu udostępnisz; posty, które upublicznisz w społeczności, są widoczne dla innych użytkowników.

Organy władzy: gdy wymaga tego prawo lub ważne orzeczenie bądź nakaz.

Nie sprzedajemy danych osobowych. Pomiar konwersji reklam za pomocą Google Ads może być uznany za „udostępnianie” (sharing) w rozumieniu przepisów niektórych stanów USA; odbywa się on wyłącznie wtedy, gdy zaakceptujesz marketingowe pliki cookie, a w każdej chwili możesz z niego zrezygnować (zob. sekcja 9).

Apex jest prowadzony ze Szwajcarii, którą Komisja Europejska uznaje za państwo zapewniające odpowiedni stopień ochrony. Niektórzy dostawcy przetwarzają dane w innych krajach, głównie w USA.

Gdy dane opuszczają Szwajcarię, EOG lub Wielką Brytanię, opieramy się na ramach EU-US / Swiss-US Data Privacy Framework, jeśli dostawca posiada certyfikację, lub na standardowych klauzulach umownych Komisji Europejskiej (wraz z aneksami szwajcarskim i brytyjskim), a także na dodatkowych zabezpieczeniach, takich jak szyfrowanie podczas przesyłania. W przypadku użytkowników w Brazylii przekazywanie danych odbywa się zgodnie z LGPD art. 33 (standardowe klauzule umowne i odpowiednie zabezpieczenia). Możesz poprosić nas o kopię odpowiednich zabezpieczeń.

Dane konta, dane treningowe i dane o zdrowiu: dopóki twoje konto jest aktywne. Po usunięciu konta usuwamy lub anonimizujemy twoje dane osobowe w ciągu 30 dni; zaszyfrowane kopie zapasowe są nadpisywane w ciągu kolejnych 35 dni.

Dokumentacja rozliczeniowa: 10 lat, zgodnie z wymogami szwajcarskiego prawa rachunkowego.

Dzienniki bezpieczeństwa: do 12 miesięcy.

Dane analityczne (za zgodą): do 14 miesięcy (Google Analytics) i 12 miesięcy (PostHog).

Rejestry zgód: tak długo, jak zgoda obowiązuje, plus okres niezbędny do jej wykazania.

W zależności od miejsca zamieszkania przysługuje ci prawo do: dostępu do danych i otrzymania ich kopii; sprostowania danych; usunięcia danych; ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania; przenoszenia danych; wycofania zgody w dowolnym momencie; niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu; oraz wniesienia skargi do organu nadzorczego.

Zrób to sam w aplikacji: Ustawienia → Prywatność → Pobierz moje dane (przenoszenie danych), Ustawienia plików cookie i Usuń konto (również na stronie getapex.live/delete-account).

Lub napisz do nas: hello@rosinisolutions.com. Odpowiadamy w ciągu 30 dni (w ciągu 15 dni w przypadku wniosków o potwierdzenie i dostęp na podstawie LGPD). Możemy poprosić cię o potwierdzenie tożsamości.

Szwajcaria: Federalny Komisarz ds. Ochrony Danych i Informacji Publicznej (FDPIC/EDÖB). UE/EOG: organ ochrony danych w twoim kraju. Wielka Brytania: Information Commissioner's Office (ICO). Brazylia: Autoridade Nacional de Proteção de Dados (ANPD) — masz również prawo do informacji o tym, komu udostępniamy dane, oraz o konsekwencjach niewyrażenia zgody.

Kalifornia i inne stany USA: masz prawo do uzyskania informacji o swoich danych osobowych, ich usunięcia i sprostowania, do sprzeciwu wobec ich sprzedaży lub udostępniania (nie sprzedajemy ich; możesz zrezygnować z udostępniania, odrzucając marketingowe pliki cookie — respektujemy również sygnał Global Privacy Control) oraz do ograniczenia wykorzystywania wrażliwych danych osobowych (wykorzystujemy je wyłącznie do świadczenia usługi). Nie będziemy cię dyskryminować za korzystanie z twoich praw. Możesz skorzystać z pomocy upoważnionego przedstawiciela.

Kanada, Australia i inne kraje: przysługują ci podobne prawa dostępu i sprostowania; skontaktuj się z nami, aby z nich skorzystać.

Używamy niezbędnych plików cookie i pamięci lokalnej, aby Apex mógł działać, a analitycznych i marketingowych plików cookie wyłącznie za twoją zgodą. Narzędzia opcjonalne nie są wczytywane, dopóki nie dokonasz wyboru. Szczegóły znajdziesz w naszej Polityce plików cookie (getapex.live/cookies), a swój wybór możesz w każdej chwili zmienić za pomocą opcji „Ustawienia plików cookie” w stopce strony lub w ustawieniach aplikacji.

Chronimy twoje dane za pomocą szyfrowanych połączeń (HTTPS/TLS), bezpiecznie haszowanych haseł, szyfrowania danych w spoczynku przez naszych dostawców hostingu, ograniczenia dostępu do osób, które go potrzebują, oraz monitorowania pod kątem nadużyć. Jeśli naruszenie ochrony danych może powodować ryzyko dla twoich praw, powiadomimy właściwe organy (takie jak FDPIC, właściwy organ UE lub ANPD) oraz ciebie, zgodnie z wymogami prawa.

Apex jest przeznaczony dla osób w wieku 18 lat i starszych. Nie zbieramy świadomie danych od osób niepełnoletnich. Jeśli uważasz, że osoba niepełnoletnia utworzyła konto, skontaktuj się z nami, a usuniemy je.

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy cię e-mailem i w aplikacji, zanim wejdą w życie. Jeśli przetwarzanie opiera się na zgodzie, poprosimy cię ponownie o zgodę, gdy będzie to wymagane.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com