Directiva da protecziun da datas

Apex (la website getapex.live, las apps per iOS ed Android e l'app per Apple Watch) vegn manà da Rosini Transports et Locations Sàrl (Rosini Solutions), cun sedia en Svizra («Apex», «nus»). Nus essan responsabels per tias datas persunalas.

Contact per la protecziun da datas e delegà per la protecziun da datas (Encarregado tenor la LGPD): hello@rosinisolutions.com

Questa decleraziun explitgescha tge che nus rimnain, pertge, tgi che las retschaiva e tge dretgs che ti has. Ella è redigida en conformitad cun la Lescha federala svizra davart la protecziun da datas (nLPD/revLPD), il Reglament general davart la protecziun da datas da l'UE e dal Reginavel Unì (GDPR / UK GDPR) e las reglas ePrivacy, la Lescha generala brasiliana davart la protecziun da datas (LGPD), las leschas da protecziun da datas dals stadis dals USA (inclusiv CCPA/CPRA da la California), la PIPEDA dal Canada, il Privacy Act da l'Australia ed autras leschas applitgablas. Nua che questas leschas sa differenzieschan, applitgain nus per tuts il standard il pli protectiv.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Datas dal conto: num, adressa dad e-mail, pled-clav (memorisà mo sco hash segir) u tes identificatur d'annunzia d'Apple/Google, lingua e parameters da l'app.

Datas dal profil: vegliadetgna, schlattaina, grondezza, pais, finamiras, nivel da trenament, equipament disponibel, dis e temp disponibel sco er blessuras u regiuns cun dolurs che ti annunzias.

Datas da sanadad e fitness (datas sensiblas): trenaments, sets, chargias e sforz (RPE), sesidas da cardio, pulsaziun, variabilitad da la frequenza cardiala (VFC), sien, pass, check-ins quotidians (sien, energia, dolurs musculars, stress), mesiras dal corp, fotos da progress, protocols da nutriziun e fotos da maglia. Cun tes consentiment legin nus er datas d'Apple Health, Health Connect ed apparats u servetschs colliads (p.ex. Strava, Fitbit, Garmin, Oura, WHOOP).

Posiziun: posiziun precisa mo durant ina sesida da cardio che ti cumenzas, per mussar tia ruta sin la charta e calcular la distanza. Uschiglio mai en il fund.

Conversaziuns cun l'IA: ils messadis che ti tramettas al coach d'IA e las fotos che ti tramettas per l'analisa.

Cumpras: status da l'abunament, plan, imports e datas. Las datas da carta vegnan tractadas directamain da Stripe, Apple u Google — nus na vesain e na memorisain mai numers da carta cumplets.

Datas tecnicas e d'utilisaziun: tip d'apparat, sistem operativ, versiun da l'app, adressa IP (per la segirezza), protocols d'errurs e — mo cun tes consentiment — analisas davart co che ti utiliseschas Apex.

Communicaziuns: e-mails e messadis al support che ti ans tramettas.

Per porscher Apex (conto, plans da trenament, registraziun dals trenaments, progress, nutriziun, funcziuns dal coach, sincronisaziun tranter apparats) — ademplir noss contract cun tai (GDPR art. 6(1)(b); LGPD art. 7 V; nLPD).

Per elavurar datas da sanadad e persunalisar trenament, recuperaziun e nutriziun — tes consentiment explicit, dà separadamain en l'app (GDPR art. 9(2)(a); LGPD art. 11 I; nLPD art. 6(7)). Ti al pos revocar da tut temp en Parameters → Sfera privata.

Per tegnair Apex segir (impedir engion, abus ed access betg autorisà; protocols da segirezza) — noss interess legitims (GDPR art. 6(1)(f); LGPD art. 7 IX) ed obligaziuns legalas.

Cookies d'analisa e da marketing — mo cun tes consentiment, che ti pos midar da tut temp (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

E-mails da servetsch (conto, segirezza, quittanzas, midadas impurtantas) — contract. Newsletters ed offertas — mo cun tes consentiment; ti pos ta deabunar en mintga e-mail.

Contabilitad, taglias e dumondas giuridicas — obligaziuns legalas (p.ex. Dretg d'obligaziuns svizzer art. 958f).

Nus na vendain mai tias datas persunalas, na duvrain mai datas da sanadad per reclama e na las duvrain mai per crear profils da reclama.

Datas da sanadad e fitness èn «sensiblas» tenor la nLPD, il GDPR e la LGPD. Nus las elavurain mo suenter che ti has dà tes consentiment explicit en l'app, separadamain da questas cundiziuns, e mo per ta porscher las funcziuns dad Apex.

Datas dad Apple HealthKit e Health Connect vegnan utilisadas mo per ta porscher funcziuns da fitness. Ellas na vegnan mai utilisadas per reclama, mai vendidas e mai dadas vinavant a terzs per lur agens intents.

Ti pos revocar tes consentiment da tut temp en Parameters → Sfera privata. La revocaziun na pertutga betg l'elavuraziun fatga avant. Cunquai che las funcziuns principalas dad Apex dependan da questas datas, pos ti suenter la revocaziun telechargiar tias datas e stizzar tes conto.

Apex utilisescha IA per generar plans da trenament, respostas dal coach, stimaziuns da nutriziun ed analisas da fotos. Quai èn propostas per sustegnair tes trenament — betg cussegls medicinals — e na vegnan mai utilisadas per prender decisiuns cun effects giuridics u sumegliantamain impurtants per tai.

Cura che ti utiliseschas funcziuns d'IA, vegn il cuntegn relevant (per exempel tes messadi, ina foto u las datas da trenament necessarias per la resposta) tramess a noss purschiders d'IA (OpenAI e Google). Tenor noss contracts cun els vegnan questas datas elavuradas mo per producir la resposta e na vegnan betg utilisadas per trenar lur models. Nus na duvrain betg tias datas da sanadad per trenar models d'IA da terzs.

Ti pos ans dumandar d'explitgar co ch'ina proposta è vegnida producida e pretender ina verificaziun tras ina persuna (nLPD art. 21; LGPD art. 20; GDPR art. 22).

Nus partin datas mo cun purschiders da servetschs che las elavuran per noss quint sin basa da contracts d'elavuraziun da datas, e mo uschè lunsch sco necessari per ils intents numnads survart:

Hosting e banca da datas: Railway (USA). Memoria, furniziun da videos e protecziun cunter bots: Cloudflare (rait globala).

IA: OpenAI (USA) e Google Gemini (USA/global).

Analisa (cun consentiment): PostHog (servers en l'UE) e Google Analytics (USA/global). Mesiraziun da reclama (cun consentiment): Google Ads.

Pajaments ed abunaments: Stripe (web), Apple App Store, Google Play e RevenueCat (USA).

Annunzia: Apple e Google, sche ti als tschernas. Furniziun dad e-mails: Resend (USA). Chartas per rutas da cardio: Mapbox e HERE. Tschertga da codes a barras: Open Food Facts (mo il code a barras vegn tramess).

Servetschs che ti collias (p.ex. Strava, Fitbit, Garmin, Oura, WHOOP): mo las datas che ti autoriseschas, tenor lur atgnas decleraziuns da protecziun da datas.

Coaches e la communitad: in coach vesa mo quai che ti partas cun el; contribuziuns che ti publitgeschas en la communitad èn visiblas per auters utilisaders.

Autoritads: sche la lescha u in urden giuridic valid pretenda quai.

Nus na vendain naginas datas persunalas. La mesiraziun da conversiuns da reclama cun Google Ads po vegnir considerada sco «sharing» tenor intginas leschas da stadis dals USA; quai capita mo sche ti accepteschas cookies da marketing, e ti pos ta retrair da tut temp (guarda la secziun 9).

Apex vegn manà da la Svizra, che la Cumissiun europeica renconuscha sco pajais cun ina protecziun adequata. Intgins purschiders elavuran datas en auters pajais, surtut en ils USA.

Cura che datas bandunan la Svizra, il SEE u il Reginavel Unì, ans basain nus sin il EU-US / Swiss-US Data Privacy Framework, sch'il purschider è certifitgà, u sin las clausulas contractualas standardisadas da la Cumissiun europeica (cun ils supplements svizzer e britannic), sco er sin mesiras da protecziun supplementaras sco la criptaziun durant il transport. Per utilisaders en il Brasil suandan ils transferiments l'art. 33 LGPD (clausulas contractualas standardisadas e garanzias adequatas). Ti pos ans dumandar ina copia da las garanzias relevantas.

Datas dal conto, da trenament e da sanadad: uschè ditg che tes conto è activ. Cura che ti stizzas tes conto, stizzain u anonimisain nus tias datas persunalas entaifer 30 dis; copias da segirezza criptadas vegnan surscrittas entaifer ulteriurs 35 dis.

Documents da facturaziun: 10 onns, sco quai che la lescha svizra da contabilitad pretenda.

Protocols da segirezza: fin 12 mais.

Datas d'analisa (cun consentiment): fin 14 mais (Google Analytics) e 12 mais (PostHog).

Documentaziun dals consentiments: uschè ditg ch'il consentiment vala, plus il temp necessari per al cumprovar.

Tut tenor nua che ti abitas has ti il dretg: dad acceder a tias datas e retschaiver ina copia; da las curreger; da las stizzar; da restrenscher l'elavuraziun u da far protesta; da portabilitad da las datas; da revocar il consentiment da tut temp; da betg esser suttamess a decisiuns cumplettamain automatisadas; e da far recurs tar in'autoritad da surveglianza.

Fa quai sez en l'app: Parameters → Sfera privata → Telechargiar mias datas (portabilitad), Preferenzas da cookies e Stizzar il conto (er sin getapex.live/delete-account).

U scriva in e-mail: hello@rosinisolutions.com. Nus respundain entaifer 30 dis (entaifer 15 dis per dumondas da conferma e d'access tenor la LGPD). Nus pudain ta dumandar da confermar tia identitad.

Svizra: Incumbensà federal per la protecziun da datas e la publicitad (IFPDP). UE/SEE: l'autoritad da protecziun da datas da tes pajais. Reginavel Unì: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — ti has er il dretg d'infurmaziuns davart cun tgi che nus partin datas e davart las consequenzas sche ti na das betg tes consentiment.

California ed auters stadis dals USA: ti has il dretg da savair, stizzar e curreger tias infurmaziuns persunalas, da ta retrair da lur vendita u da lur «sharing» (nus na las vendain betg; ti pos ta retrair dal «sharing» cun refusar ils cookies da marketing — nus respectain er il signal Global Privacy Control), e da limitar l'utilisaziun d'infurmaziuns persunalas sensiblas (nus las utilisain mo per porscher il servetsch). Nus na ta discriminain betg sche ti exerciteschas tes dretgs. Ti pos incumbensar in represchentant autorisà.

Canada, Australia ed auters pajais: ti has dretgs sumegliants d'access e da curreczion; contactescha nus per als exercitar.

Nus utilisain cookies necessaris e la memoria locala per manar Apex, e cookies d'analisa e da marketing mo cun tes consentiment. Utensils opziunals na vegnan betg chargiads avant che ti has tschernì. Detagls chattas ti en nossa Directiva da cookies (getapex.live/cookies), e ti pos midar tia tscherna da tut temp via «Preferenzas da cookies» en il pe da pagina da la website u en ils parameters da l'app.

Nus protegin tias datas cun colliaziuns criptadas (HTTPS/TLS), pleds-clav memorisads sco hash segir, criptaziun da las datas memorisadas tras noss purschiders da hosting, access limità a las persunas che dovran quel e survegliaziun cunter abus. Sch'ina violaziun da la protecziun da datas pudess probablamain metter en privel tes dretgs, infurmain nus las autoritads cumpetentas (sco l'IFPDP, l'autoritad competenta da l'UE u l'ANPD) e tai, sco quai che la lescha pretenda.

Apex è destinà per persunas da 18 onns e dapli. Nus na rimnain betg cun savida datas da minorens. Sche ti crajas ch'in minoren haja creà in conto, contactescha nus e nus al stizzain.

Nus pudain actualisar questa decleraziun. Midadas essenzialas ta communitgain nus per e-mail ed en l'app avant ch'ellas entran en vigur. Nua che l'elavuraziun sa basa sin il consentiment, ta dumandain nus puspè tes consentiment, sche quai è necessari.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com