Politica de confidențialitate

Apex (site-ul web getapex.live, aplicațiile pentru iOS și Android și aplicația pentru Apple Watch) este operat de Rosini Transports et Locations Sàrl (Rosini Solutions), cu sediul în Elveția („Apex”, „noi”). Suntem operatorul datelor dumneavoastră cu caracter personal.

Contact pentru confidențialitate și responsabil cu protecția datelor (Encarregado conform LGPD): hello@rosinisolutions.com

Această politică explică ce date colectăm, de ce, cine le primește și ce drepturi aveți. Ea este redactată pentru a respecta Legea federală elvețiană privind protecția datelor (nLPD/revLPD), Regulamentul general privind protecția datelor al UE și al Regatului Unit (GDPR / UK GDPR) și normele ePrivacy, Legea generală privind protecția datelor din Brazilia (LGPD), legile privind confidențialitatea ale statelor din SUA (inclusiv CCPA/CPRA din California), PIPEDA din Canada, Privacy Act din Australia și alte legi aplicabile. Acolo unde aceste legi diferă, aplicăm tuturor standardul cel mai protector.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Datele contului: nume, adresă de e-mail, parolă (stocată doar sub formă de hash securizat) sau identificatorul dumneavoastră de autentificare Apple/Google, limba și setările aplicației.

Datele profilului: vârstă, sex, înălțime, greutate, obiective, nivel de antrenament, echipament disponibil, zile și ore disponibile, precum și accidentările sau zonele dureroase pe care le raportați.

Date privind sănătatea și condiția fizică (date sensibile): antrenamente, serii, greutăți și efort (RPE), sesiuni de cardio, frecvență cardiacă, variabilitatea frecvenței cardiace (HRV), somn, pași, check-in-uri zilnice (somn, energie, febră musculară, stres), măsurători corporale, fotografii de progres, jurnale de nutriție și fotografii ale meselor. Cu permisiunea dumneavoastră, citim și date din Apple Health, Health Connect și de pe dispozitive sau servicii conectate (de ex. Strava, Fitbit, Garmin, Oura, WHOOP).

Localizare: localizare precisă numai în timpul unei sesiuni de cardio pe care o începeți, pentru a vă trasa traseul și a calcula distanța. În rest, niciodată în fundal.

Conversații cu IA: mesajele pe care le trimiteți antrenorului IA și fotografiile pe care le trimiteți spre analiză.

Achiziții: starea abonamentului, planul, sumele și datele. Datele cardului sunt gestionate direct de Stripe, Apple sau Google — nu vedem și nu stocăm niciodată numerele complete ale cardurilor.

Date tehnice și de utilizare: tipul dispozitivului, sistemul de operare, versiunea aplicației, adresa IP (pentru securitate), jurnalele de erori și — numai cu consimțământul dumneavoastră — date analitice privind modul în care utilizați Apex.

Comunicări: e-mailurile și mesajele de asistență pe care ni le trimiteți.

Pentru a furniza Apex (cont, planuri de antrenament, înregistrarea antrenamentelor, progres, nutriție, funcții de antrenor, sincronizare între dispozitive) — executarea contractului încheiat cu dumneavoastră (art. 6 alin. (1) lit. (b) GDPR; art. 7 V LGPD; nLPD).

Pentru a prelucra datele privind sănătatea și a personaliza antrenamentul, recuperarea și nutriția — consimțământul dumneavoastră explicit, acordat separat în aplicație (art. 9 alin. (2) lit. (a) GDPR; art. 11 I LGPD; art. 6 alin. (7) nLPD). Îl puteți retrage oricând din Setări → Confidențialitate.

Pentru a menține securitatea Apex (prevenirea fraudei, a abuzurilor și a accesului neautorizat; jurnale de securitate) — interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR; art. 7 IX LGPD) și obligațiile legale.

Cookie-uri de analiză și de marketing — numai cu consimțământul dumneavoastră, pe care îl puteți modifica oricând (ePrivacy; art. 6 alin. (1) lit. (a) GDPR; art. 7 I LGPD).

E-mailuri de serviciu (cont, securitate, chitanțe, modificări importante) — contract. Newslettere și oferte — numai cu consimțământul dumneavoastră; vă puteți dezabona din fiecare e-mail.

Contabilitate, obligații fiscale și solicitări legale — obligații legale (de ex. art. 958f din Codul elvețian al obligațiilor).

Nu vindem niciodată datele dumneavoastră cu caracter personal, nu folosim niciodată datele privind sănătatea în scopuri publicitare și nu le folosim niciodată pentru a crea profiluri publicitare.

Datele privind sănătatea și condiția fizică sunt „sensibile” în sensul nLPD, GDPR și LGPD. Le prelucrăm numai după ce vă dați consimțământul explicit în aplicație, separat de acești termeni, și numai pentru a vă furniza funcțiile Apex.

Datele din Apple HealthKit și Health Connect sunt folosite numai pentru a vă furniza funcții de fitness. Acestea nu sunt niciodată folosite în scopuri publicitare, nu sunt niciodată vândute și nu sunt niciodată partajate cu terți în scopurile proprii ale acestora.

Vă puteți retrage consimțământul oricând din Setări → Confidențialitate. Retragerea nu afectează prelucrarea efectuată înainte de aceasta. Deoarece funcțiile de bază ale Apex depind de aceste date, după retragere vă puteți descărca datele și vă puteți șterge contul.

Apex folosește IA pentru a genera planuri de antrenament, răspunsuri ale antrenorului, estimări nutriționale și analize ale fotografiilor. Acestea sunt sugestii menite să vă sprijine antrenamentul — nu sfaturi medicale — și nu sunt niciodată folosite pentru a lua decizii care produc efecte juridice asupra dumneavoastră sau care vă afectează în mod similar într-o măsură semnificativă.

Atunci când folosiți funcțiile IA, conținutul relevant (de exemplu mesajul dumneavoastră, o fotografie sau datele de antrenament necesare pentru răspuns) este trimis furnizorilor noștri de IA (OpenAI și Google). În temeiul acordurilor noastre cu aceștia, datele sunt prelucrate numai pentru a genera răspunsul și nu sunt folosite pentru a le antrena modelele. Nu folosim datele dumneavoastră privind sănătatea pentru a antrena modele IA ale unor terți.

Ne puteți cere să vă explicăm cum a fost generată o sugestie și puteți solicita o examinare umană (art. 21 nLPD; art. 20 LGPD; art. 22 GDPR).

Partajăm date numai cu furnizori de servicii care le prelucrează în numele nostru în temeiul unor acorduri de prelucrare a datelor și numai în măsura necesară scopurilor de mai sus:

Găzduire și bază de date: Railway (SUA). Stocare, livrare video și protecție împotriva roboților: Cloudflare (rețea globală).

IA: OpenAI (SUA) și Google Gemini (SUA/global).

Analiză (cu consimțământ): PostHog (servere în UE) și Google Analytics (SUA/global). Măsurarea publicității (cu consimțământ): Google Ads.

Plăți și abonamente: Stripe (web), Apple App Store, Google Play și RevenueCat (SUA).

Autentificare: Apple și Google, atunci când le alegeți. Livrarea e-mailurilor: Resend (SUA). Hărți pentru traseele de cardio: Mapbox și HERE. Căutarea codurilor de bare: Open Food Facts (se trimite doar codul de bare).

Servicii pe care le conectați (de ex. Strava, Fitbit, Garmin, Oura, WHOOP): numai datele pe care le autorizați, în conformitate cu propriile lor politici de confidențialitate.

Antrenori și comunitate: un antrenor vede doar ceea ce partajați cu el; postările pe care le faceți publice în comunitate sunt vizibile pentru ceilalți utilizatori.

Autorități: atunci când legea sau un ordin legal valabil o impune.

Nu vindem date cu caracter personal. Măsurarea conversiilor publicitare cu Google Ads poate fi considerată „partajare” („sharing”) în temeiul unor legi ale statelor din SUA; aceasta are loc numai dacă acceptați cookie-urile de marketing și vă puteți opune oricând (a se vedea secțiunea 9).

Apex este operat din Elveția, țară căreia Comisia Europeană îi recunoaște un nivel adecvat de protecție. Unii furnizori prelucrează date în alte țări, în principal în SUA.

Atunci când datele părăsesc Elveția, SEE sau Regatul Unit, ne bazăm pe EU-US / Swiss-US Data Privacy Framework dacă furnizorul este certificat sau pe clauzele contractuale standard ale Comisiei Europene (cu anexele elvețiană și britanică), alături de garanții suplimentare, cum ar fi criptarea în tranzit. Pentru utilizatorii din Brazilia, transferurile respectă art. 33 LGPD (clauze contractuale standard și garanții adecvate). Ne puteți solicita o copie a garanțiilor relevante.

Datele contului, de antrenament și privind sănătatea: cât timp contul dumneavoastră este activ. Când vă ștergeți contul, ștergem sau anonimizăm datele dumneavoastră cu caracter personal în termen de 30 de zile; copiile de siguranță criptate sunt suprascrise în următoarele 35 de zile.

Evidențele de facturare: 10 ani, conform legislației contabile elvețiene.

Jurnalele de securitate: până la 12 luni.

Date analitice (cu consimțământ): până la 14 luni (Google Analytics) și 12 luni (PostHog).

Evidențele consimțământului: cât timp consimțământul este valabil, plus perioada necesară pentru a-l dovedi.

În funcție de locul în care locuiți, aveți dreptul: de a vă accesa datele și de a primi o copie a acestora; de a le rectifica; de a le șterge; de a restricționa prelucrarea sau de a vă opune acesteia; la portabilitatea datelor; de a vă retrage oricând consimțământul; de a nu face obiectul unor decizii bazate exclusiv pe prelucrarea automată; și de a depune o plângere la o autoritate de supraveghere.

Faceți-o singur în aplicație: Setări → Confidențialitate → Descarcă datele mele (portabilitate), Preferințe cookie și Șterge contul (și la getapex.live/delete-account).

Sau scrieți-ne: hello@rosinisolutions.com. Răspundem în termen de 30 de zile (în termen de 15 zile pentru cererile de confirmare și de acces în temeiul LGPD). Vă putem cere să vă confirmați identitatea.

Elveția: Comisarul federal pentru protecția datelor și transparență (FDPIC). UE/SEE: autoritatea de protecție a datelor din țara dumneavoastră. Regatul Unit: Information Commissioner's Office (ICO). Brazilia: Autoridade Nacional de Proteção de Dados (ANPD) — aveți, de asemenea, dreptul de a fi informat cu privire la entitățile cu care partajăm datele și la consecințele neacordării consimțământului.

California și alte state din SUA: aveți dreptul de a afla, de a șterge și de a corecta informațiile dumneavoastră personale, de a refuza vânzarea sau partajarea acestora (nu le vindem; puteți refuza partajarea respingând cookie-urile de marketing — respectăm și semnalul Global Privacy Control) și de a limita utilizarea informațiilor personale sensibile (le folosim doar pentru a furniza serviciul). Nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră. Puteți apela la un agent autorizat.

Canada, Australia și alte țări: aveți drepturi similare de acces și rectificare; contactați-ne pentru a le exercita.

Folosim cookie-uri necesare și stocare locală pentru funcționarea Apex, iar cookie-uri de analiză și de marketing numai cu consimțământul dumneavoastră. Instrumentele opționale nu sunt încărcate înainte să alegeți. Detaliile se găsesc în Politica noastră privind cookie-urile (getapex.live/cookies), iar alegerea o puteți modifica oricând prin „Preferințe cookie”, în subsolul site-ului web sau în setările aplicației.

Vă protejăm datele prin conexiuni criptate (HTTPS/TLS), parole stocate sub formă de hash securizat, criptarea datelor stocate de către furnizorii noștri de găzduire, acces restricționat la persoanele care au nevoie de el și monitorizare împotriva abuzurilor. Dacă o încălcare a securității datelor este susceptibilă să vă pună în pericol drepturile, vom notifica autoritățile competente (precum FDPIC, autoritatea competentă din UE sau ANPD) și pe dumneavoastră, conform legii.

Apex este destinat persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă credeți că un minor și-a creat un cont, contactați-ne și îl vom șterge.

Putem actualiza această politică. Vă vom informa despre modificările importante prin e-mail și în aplicație înainte ca acestea să intre în vigoare. Atunci când prelucrarea se bazează pe consimțământ, vi-l vom solicita din nou atunci când este necesar.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com