Политика конфиденциальности

Apex (веб-сайт getapex.live, приложения для iOS и Android, а также приложение для Apple Watch) управляется компанией Rosini Transports et Locations Sàrl (Rosini Solutions), расположенной в Швейцарии («Apex», «мы», «нас»). Мы являемся контролером ваших персональных данных.

Контакт по вопросам конфиденциальности и ответственный за защиту данных (Encarregado согласно LGPD): hello@rosinisolutions.com

В настоящей политике объясняется, какие данные мы собираем, для чего, кто их получает и какими правами вы обладаете. Она составлена в соответствии с Федеральным законом Швейцарии о защите данных (nFADP/revFADP), Общим регламентом ЕС и Великобритании по защите данных (GDPR / UK GDPR) и правилами ePrivacy, Общим законом Бразилии о защите данных (LGPD), законами штатов США о конфиденциальности (включая CCPA/CPRA Калифорнии), канадским законом PIPEDA, австралийским Privacy Act и иным применимым законодательством. Если требования этих законов расходятся, мы применяем ко всем пользователям наиболее защищающий стандарт.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Данные учетной записи: имя, адрес электронной почты, пароль (хранится только в виде защищенного хеша) или ваш идентификатор входа через Apple/Google, язык и настройки приложения.

Данные профиля: возраст, пол, рост, вес, цели, уровень подготовки, доступное оборудование, доступные дни и время, а также травмы или болевые зоны, о которых вы сообщаете.

Данные о здоровье и физической форме (чувствительные данные): тренировки, подходы, нагрузки и уровень усилия (RPE), кардиосессии, частота сердечных сокращений, вариабельность сердечного ритма (HRV), сон, шаги, ежедневные отметки самочувствия (сон, энергия, мышечная боль, стресс), параметры тела, фотографии прогресса, дневник питания и фотографии еды. С вашего разрешения мы также считываем данные из Apple Health, Health Connect и подключенных устройств или сервисов (например, Strava, Fitbit, Garmin, Oura, WHOOP).

Местоположение: точное местоположение — только во время запущенной вами кардиосессии, чтобы отобразить маршрут на карте и рассчитать расстояние. В остальных случаях — никогда в фоновом режиме.

Разговоры с ИИ: сообщения, которые вы отправляете ИИ-тренеру, и фотографии, которые вы передаете на анализ.

Покупки: статус подписки, тариф, суммы и даты. Данные карт обрабатываются непосредственно Stripe, Apple или Google — мы никогда не видим и не храним полные номера карт.

Технические данные и данные об использовании: тип устройства, операционная система, версия приложения, IP-адрес (в целях безопасности), журналы ошибок и — только с вашего согласия — аналитика того, как вы используете Apex.

Переписка: электронные письма и обращения в службу поддержки, которые вы нам направляете.

Для предоставления Apex (учетная запись, тренировочные планы, запись тренировок, прогресс, питание, функции тренера, синхронизация между устройствами) — исполнение заключенного с вами договора (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

Для обработки данных о здоровье и персонализации тренировок, восстановления и питания — ваше явное согласие, предоставляемое отдельно в приложении (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). Вы можете отозвать его в любое время в разделе «Настройки → Конфиденциальность».

Для обеспечения безопасности Apex (предотвращение мошенничества, злоупотреблений и несанкционированного доступа; журналы безопасности) — наши законные интересы (GDPR art. 6(1)(f); LGPD art. 7 IX) и юридические обязанности.

Аналитические и маркетинговые cookie-файлы — только с вашего согласия, которое вы можете изменить в любое время (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

Служебные письма (учетная запись, безопасность, квитанции, важные изменения) — договор. Рассылки и предложения — только с вашего согласия; отписаться можно в каждом письме.

Бухгалтерский учет, налоги и запросы органов власти — юридические обязанности (например, Обязательственный закон Швейцарии, art. 958f).

Мы никогда не продаем ваши персональные данные, никогда не используем данные о здоровье для рекламы и никогда не используем их для создания рекламных профилей.

Данные о здоровье и физической форме являются «чувствительными» согласно nFADP, GDPR и LGPD. Мы обрабатываем их только после того, как вы дадите явное согласие в приложении отдельно от настоящих условий, и только для предоставления вам функций Apex.

Данные из Apple HealthKit и Health Connect используются исключительно для предоставления вам фитнес-функций. Они никогда не используются для рекламы, никогда не продаются и никогда не передаются третьим лицам для их собственных целей.

Вы можете отозвать свое согласие в любое время в разделе «Настройки → Конфиденциальность». Отзыв не влияет на обработку, осуществленную до него. Поскольку основные функции Apex зависят от этих данных, после отзыва согласия вы можете скачать свои данные и удалить учетную запись.

Apex использует ИИ для создания тренировочных планов, ответов тренера, оценки питания и анализа фотографий. Это рекомендации в поддержку ваших тренировок — а не медицинские советы — и они никогда не используются для принятия решений, влекущих для вас юридические или аналогичные по значимости последствия.

Когда вы пользуетесь функциями ИИ, соответствующее содержимое (например, ваше сообщение, фотография или тренировочные данные, необходимые для ответа) передается нашим поставщикам ИИ (OpenAI и Google). Согласно нашим договорам с ними, эти данные обрабатываются только для формирования ответа и не используются для обучения их моделей. Мы не используем ваши данные о здоровье для обучения моделей ИИ третьих лиц.

Вы можете попросить нас объяснить, как была сформирована рекомендация, и запросить ее пересмотр человеком (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Мы передаем данные только поставщикам услуг, которые обрабатывают их от нашего имени на основании договоров об обработке данных, и только в объеме, необходимом для указанных выше целей:

Хостинг и база данных: Railway (США). Хранение, доставка видео и защита от ботов: Cloudflare (глобальная сеть).

ИИ: OpenAI (США) и Google Gemini (США/по всему миру).

Аналитика (с согласия): PostHog (серверы в ЕС) и Google Analytics (США/по всему миру). Измерение эффективности рекламы (с согласия): Google Ads.

Платежи и подписки: Stripe (веб), Apple App Store, Google Play и RevenueCat (США).

Вход в систему: Apple и Google, если вы их выбираете. Доставка электронной почты: Resend (США). Карты для кардиомаршрутов: Mapbox и HERE. Поиск по штрихкоду: Open Food Facts (передается только штрихкод).

Подключаемые вами сервисы (например, Strava, Fitbit, Garmin, Oura, WHOOP): только те данные, которые вы разрешили передавать, в соответствии с их собственными политиками конфиденциальности.

Тренеры и сообщество: тренер видит только то, чем вы с ним делитесь; публикации, которые вы делаете общедоступными в сообществе, видны другим пользователям.

Органы власти: когда этого требует закон или действительное судебное либо иное юридически обязательное предписание.

Мы не продаем персональные данные. Измерение рекламных конверсий с помощью Google Ads может считаться «передачей» (sharing) согласно законам некоторых штатов США; оно осуществляется только в том случае, если вы принимаете маркетинговые cookie-файлы, и вы можете отказаться от него в любое время (см. раздел 9).

Apex управляется из Швейцарии, которую Европейская комиссия признает страной, обеспечивающей надлежащий уровень защиты. Некоторые поставщики обрабатывают данные в других странах, главным образом в США.

Когда данные покидают Швейцарию, ЕЭЗ или Великобританию, мы опираемся на Рамочную программу конфиденциальности данных ЕС–США / Швейцария–США (Data Privacy Framework), если поставщик сертифицирован, или на Стандартные договорные положения Европейской комиссии (с дополнениями для Швейцарии и Великобритании), а также на дополнительные меры защиты, такие как шифрование при передаче. Для пользователей в Бразилии передача осуществляется в соответствии с LGPD art. 33 (стандартные договорные положения и надлежащие гарантии). Вы можете запросить у нас копию соответствующих гарантий.

Данные учетной записи, тренировок и здоровья: пока ваша учетная запись активна. Когда вы удаляете учетную запись, мы удаляем или обезличиваем ваши персональные данные в течение 30 дней; зашифрованные резервные копии перезаписываются в течение последующих 35 дней.

Платежные документы: 10 лет, как того требует швейцарское законодательство о бухгалтерском учете.

Журналы безопасности: до 12 месяцев.

Аналитические данные (с согласия): до 14 месяцев (Google Analytics) и 12 месяцев (PostHog).

Записи о согласиях: в течение всего срока действия согласия, а также в течение периода, необходимого для его подтверждения.

В зависимости от места вашего проживания вы имеете право: получить доступ к своим данным и их копию; исправить их; удалить их; ограничить обработку или возразить против нее; на переносимость данных; отозвать согласие в любое время; не подвергаться решениям, основанным исключительно на автоматизированной обработке; а также подать жалобу в надзорный орган.

Сделайте это сами в приложении: «Настройки → Конфиденциальность → Скачать мои данные» (переносимость), «Настройки cookie» и «Удалить учетную запись» (также на getapex.live/delete-account).

Или напишите нам: hello@rosinisolutions.com. Мы отвечаем в течение 30 дней (в течение 15 дней на запросы о подтверждении и доступе согласно LGPD). Мы можем попросить вас подтвердить свою личность.

Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC). ЕС/ЕЭЗ: орган по защите данных вашей страны. Великобритания: Управление комиссара по информации (ICO). Бразилия: Национальное управление по защите данных (Autoridade Nacional de Proteção de Dados, ANPD) — вы также имеете право на информацию о том, с кем мы делимся данными, и о последствиях отказа в предоставлении согласия.

Калифорния и другие штаты США: вы имеете право знать, удалять и исправлять свою персональную информацию, отказаться от ее продажи или передачи (мы ее не продаем; от передачи можно отказаться, отклонив маркетинговые cookie-файлы, — мы также соблюдаем сигнал Global Privacy Control), а также ограничить использование чувствительной персональной информации (мы используем ее только для предоставления сервиса). Мы не будем подвергать вас дискриминации за осуществление ваших прав. Вы можете действовать через уполномоченного представителя.

Канада, Австралия и другие страны: вы обладаете аналогичными правами на доступ и исправление; свяжитесь с нами, чтобы ими воспользоваться.

Мы используем необходимые cookie-файлы и локальное хранилище для работы Apex, а аналитические и маркетинговые cookie-файлы — только с вашего согласия. Необязательные инструменты не загружаются до того, как вы сделаете выбор. Подробности приведены в нашей Политике в отношении cookie-файлов (getapex.live/cookies); вы можете изменить свой выбор в любое время через «Настройки cookie» в нижнем колонтитуле сайта или в настройках приложения.

Мы защищаем ваши данные с помощью зашифрованных соединений (HTTPS/TLS), надежно хешированных паролей, шифрования хранимых данных у наших хостинг-провайдеров, ограничения доступа кругом лиц, которым он необходим, и мониторинга злоупотреблений. Если утечка данных может создать угрозу для ваших прав, мы уведомим компетентные органы (например, FDPIC, соответствующий орган ЕС или ANPD) и вас, как того требует закон.

Apex предназначен для лиц в возрасте 18 лет и старше. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что несовершеннолетний создал учетную запись, свяжитесь с нами, и мы ее удалим.

Мы можем обновлять настоящую политику. О существенных изменениях мы сообщим вам по электронной почте и в приложении до их вступления в силу. Если обработка основана на согласии, мы повторно запросим ваше согласие, когда это требуется.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com