Zásady ochrany osobných údajov

Apex (webová stránka getapex.live, aplikácie pre iOS a Android a aplikácia pre Apple Watch) prevádzkuje spoločnosť Rosini Transports et Locations Sàrl (Rosini Solutions) so sídlom vo Švajčiarsku („Apex“, „my“, „nás“). Sme prevádzkovateľom vašich osobných údajov.

Kontakt pre ochranu súkromia a zodpovedná osoba (Encarregado podľa LGPD): hello@rosinisolutions.com

Tieto zásady vysvetľujú, aké údaje zhromažďujeme, prečo, kto ich prijíma a aké máte práva. Sú vypracované tak, aby boli v súlade so švajčiarskym spolkovým zákonom o ochrane údajov (nFADP/revFADP), všeobecným nariadením EÚ a Spojeného kráľovstva o ochrane údajov (GDPR / UK GDPR) a pravidlami ePrivacy, brazílskym všeobecným zákonom o ochrane údajov (LGPD), zákonmi štátov USA o ochrane súkromia (vrátane kalifornského CCPA/CPRA), kanadským zákonom PIPEDA, austrálskym zákonom Privacy Act a ďalšími platnými právnymi predpismi. Ak sa tieto zákony líšia, uplatňujeme voči všetkým najvyššiu úroveň ochrany.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Údaje o účte: meno, e-mailová adresa, heslo (uložené iba ako bezpečný hash) alebo váš identifikátor prihlásenia cez Apple/Google, jazyk a nastavenia aplikácie.

Údaje profilu: vek, pohlavie, výška, hmotnosť, ciele, tréningová úroveň, dostupné vybavenie, dni a čas, ktoré máte k dispozícii, a zranenia alebo bolestivé miesta, ktoré uvediete.

Údaje o zdraví a kondícii (citlivé údaje): tréningy, série, záťaž a úsilie (RPE), kardio tréningy, srdcový tep, variabilita srdcovej frekvencie (HRV), spánok, kroky, denné check-iny (spánok, energia, svalová bolesť, stres), telesné miery, fotografie pokroku, záznamy o výžive a fotografie jedla. S vaším povolením čítame aj údaje z Apple Health, Health Connect a pripojených zariadení alebo služieb (napr. Strava, Fitbit, Garmin, Oura, WHOOP).

Poloha: presná poloha iba počas kardio tréningu, ktorý sami spustíte, aby sme zmapovali vašu trasu a vypočítali vzdialenosť. Inak nikdy na pozadí.

Konverzácie s AI: správy, ktoré posielate AI trénerovi, a fotografie, ktoré odosielate na analýzu.

Nákupy: stav predplatného, tarifa, sumy a dátumy. Údaje o karte spracúvajú priamo Stripe, Apple alebo Google — úplné čísla kariet nikdy nevidíme ani neukladáme.

Technické údaje a údaje o používaní: typ zariadenia, operačný systém, verzia aplikácie, IP adresa (z bezpečnostných dôvodov), protokoly chýb a — iba s vaším súhlasom — analytické údaje o tom, ako Apex používate.

Komunikácia: e-maily a správy podpore, ktoré nám posielate.

Poskytovanie služby Apex (účet, tréningové plány, záznam tréningov, pokrok, výživa, funkcie trénera, synchronizácia medzi zariadeniami) — plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR; čl. 7 V LGPD; nFADP).

Spracúvanie údajov o zdraví a prispôsobenie tréningu, regenerácie a výživy — váš výslovný súhlas udelený samostatne v aplikácii (čl. 9 ods. 2 písm. a) GDPR; čl. 11 I LGPD; čl. 6 ods. 7 nFADP). Môžete ho kedykoľvek odvolať v Nastavenia → Súkromie.

Zabezpečenie služby Apex (predchádzanie podvodom, zneužitiu a neoprávnenému prístupu; bezpečnostné protokoly) — naše oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR; čl. 7 IX LGPD) a zákonné povinnosti.

Analytické a marketingové súbory cookie — iba s vaším súhlasom, ktorý môžete kedykoľvek zmeniť (ePrivacy; čl. 6 ods. 1 písm. a) GDPR; čl. 7 I LGPD).

Servisné e-maily (účet, zabezpečenie, potvrdenia o platbe, dôležité zmeny) — zmluva. Newslettery a ponuky — iba s vaším súhlasom; odhlásiť sa môžete v každom e-maile.

Účtovníctvo, dane a žiadosti orgánov — zákonné povinnosti (napr. čl. 958f švajčiarskeho záväzkového zákonníka).

Vaše osobné údaje nikdy nepredávame, údaje o zdraví nikdy nepoužívame na reklamu a nikdy ich nepoužívame na vytváranie reklamných profilov.

Údaje o zdraví a kondícii sú podľa nFADP, GDPR a LGPD „citlivé“. Spracúvame ich iba po tom, ako nám v aplikácii udelíte výslovný súhlas, oddelene od týchto podmienok, a iba na účel poskytovania funkcií služby Apex vám.

Údaje z Apple HealthKit a Health Connect sa používajú iba na poskytovanie fitness funkcií vám. Nikdy sa nepoužívajú na reklamu, nikdy sa nepredávajú a nikdy sa nezdieľajú s tretími stranami na ich vlastné účely.

Svoj súhlas môžete kedykoľvek odvolať v Nastavenia → Súkromie. Odvolanie nemá vplyv na spracúvanie vykonané pred ním. Keďže základné funkcie služby Apex závisia od týchto údajov, po odvolaní si môžete stiahnuť svoje údaje a vymazať svoj účet.

Apex využíva AI na vytváranie tréningových plánov, odpovedí trénera, odhadov výživy a analýzy fotografií. Ide o odporúčania na podporu vášho tréningu — nie o lekársku radu — a nikdy sa nepoužívajú na rozhodnutia, ktoré by pre vás mali právne alebo podobne významné účinky.

Keď používate funkcie AI, príslušný obsah (napríklad vaša správa, fotografia alebo tréningové údaje potrebné na odpoveď) sa odosiela našim poskytovateľom AI (OpenAI a Google). Na základe našich zmlúv s nimi sa tieto údaje spracúvajú iba na účel vytvorenia odpovede a nepoužívajú sa na trénovanie ich modelov. Vaše údaje o zdraví nepoužívame na trénovanie AI modelov tretích strán.

Môžete nás požiadať o vysvetlenie, ako bolo odporúčanie vytvorené, a požiadať o preskúmanie človekom (čl. 21 nFADP; čl. 20 LGPD; čl. 22 GDPR).

Údaje zdieľame iba s poskytovateľmi služieb, ktorí ich spracúvajú v našom mene na základe zmlúv o spracúvaní údajov, a iba v rozsahu potrebnom na vyššie uvedené účely:

Hosting a databáza: Railway (USA). Úložisko, doručovanie videa a ochrana pred botmi: Cloudflare (globálna sieť).

AI: OpenAI (USA) a Google Gemini (USA/globálne).

Analytika (so súhlasom): PostHog (servery v EÚ) a Google Analytics (USA/globálne). Meranie reklamy (so súhlasom): Google Ads.

Platby a predplatné: Stripe (web), Apple App Store, Google Play a RevenueCat (USA).

Prihlásenie: Apple a Google, ak ich zvolíte. Doručovanie e-mailov: Resend (USA). Mapy pre kardio trasy: Mapbox a HERE. Vyhľadávanie čiarových kódov: Open Food Facts (odosiela sa iba čiarový kód).

Služby, ktoré pripojíte (napr. Strava, Fitbit, Garmin, Oura, WHOOP): iba údaje, ktoré autorizujete, podľa ich vlastných zásad ochrany súkromia.

Tréneri a komunita: tréner vidí iba to, čo s ním zdieľate; príspevky, ktoré v komunite zverejníte, vidia ostatní používatelia.

Orgány verejnej moci: ak to vyžaduje zákon alebo platný právny príkaz.

Osobné údaje nepredávame. Meranie konverzií reklám pomocou Google Ads sa môže podľa zákonov niektorých štátov USA považovať za „zdieľanie“; k nemu dochádza iba vtedy, ak prijmete marketingové súbory cookie, a kedykoľvek sa z neho môžete odhlásiť (pozri oddiel 9).

Apex je prevádzkovaný zo Švajčiarska, o ktorom Európska komisia uznala, že poskytuje primeranú úroveň ochrany. Niektorí poskytovatelia spracúvajú údaje v iných krajinách, najmä v USA.

Keď údaje opúšťajú Švajčiarsko, EHP alebo Spojené kráľovstvo, opierame sa o rámec ochrany údajov EÚ – USA / Švajčiarsko – USA (Data Privacy Framework), ak je poskytovateľ certifikovaný, alebo o štandardné zmluvné doložky Európskej komisie (so švajčiarskym a britským dodatkom), spolu s ďalšími zárukami, ako je šifrovanie pri prenose. Pri používateľoch v Brazílii sa prenosy riadia čl. 33 LGPD (štandardné zmluvné doložky a primerané záruky). Môžete nás požiadať o kópiu príslušných záruk.

Údaje o účte, tréningu a zdraví: počas doby, keď je váš účet aktívny. Keď svoj účet vymažete, vaše osobné údaje vymažeme alebo anonymizujeme do 30 dní; šifrované zálohy sa prepíšu v priebehu ďalších 35 dní.

Fakturačné záznamy: 10 rokov, ako vyžaduje švajčiarske účtovné právo.

Bezpečnostné protokoly: až 12 mesiacov.

Analytické údaje (so súhlasom): až 14 mesiacov (Google Analytics) a 12 mesiacov (PostHog).

Záznamy o súhlasoch: počas platnosti súhlasu a ďalej počas doby potrebnej na jeho preukázanie.

V závislosti od toho, kde žijete, máte právo: na prístup k svojim údajom a získanie ich kópie; na ich opravu; na ich vymazanie; na obmedzenie spracúvania alebo namietať proti spracúvaniu; na prenosnosť údajov; kedykoľvek odvolať súhlas; nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní; a podať sťažnosť dozornému orgánu.

Urobte to sami v aplikácii: Nastavenia → Súkromie → Stiahnuť moje údaje (prenosnosť), Predvoľby súborov cookie a Vymazať účet (aj na getapex.live/delete-account).

Alebo nám napíšte e-mail: hello@rosinisolutions.com. Odpovedáme do 30 dní (do 15 dní pri žiadostiach o potvrdenie a prístup podľa LGPD). Môžeme vás požiadať o overenie totožnosti.

Švajčiarsko: Spolkový komisár pre ochranu údajov a informácií (FDPIC). EÚ/EHP: dozorný orgán pre ochranu údajov vo vašej krajine. Spojené kráľovstvo: Úrad informačného komisára (ICO). Brazília: Autoridade Nacional de Proteção de Dados (ANPD) — máte tiež právo na informácie o tom, s kým údaje zdieľame, a o dôsledkoch neudelenia súhlasu.

Kalifornia a ďalšie štáty USA: máte právo poznať, vymazať a opraviť svoje osobné údaje, odhlásiť sa z ich predaja alebo zdieľania (nepredávame ich; zo zdieľania sa môžete odhlásiť odmietnutím marketingových súborov cookie — rešpektujeme aj signál Global Privacy Control) a obmedziť používanie citlivých osobných údajov (používame ich iba na poskytovanie služby). Za uplatnenie svojich práv nebudete nijako znevýhodnení. Môžete využiť splnomocneného zástupcu.

Kanada, Austrália a ďalšie krajiny: máte obdobné práva na prístup a opravu; ak ich chcete uplatniť, kontaktujte nás.

Na prevádzku služby Apex používame nevyhnutné súbory cookie a lokálne úložisko a analytické a marketingové súbory cookie iba s vaším súhlasom. Voliteľné nástroje sa nenačítajú, kým sa nerozhodnete. Podrobnosti nájdete v našich Zásadách používania súborov cookie (getapex.live/cookies) a svoju voľbu môžete kedykoľvek zmeniť prostredníctvom odkazu „Predvoľby súborov cookie“ v päte webovej stránky alebo v nastaveniach aplikácie.

Vaše údaje chránime šifrovaným pripojením (HTTPS/TLS), bezpečne hashovanými heslami, šifrovaním uložených údajov u našich poskytovateľov hostingu, prístupom obmedzeným na osoby, ktoré ho potrebujú, a monitorovaním proti zneužitiu. Ak by porušenie ochrany údajov pravdepodobne ohrozilo vaše práva, oznámime to príslušným orgánom (napr. FDPIC, príslušnému orgánu EÚ alebo ANPD) aj vám, ako to vyžaduje zákon.

Apex je určený osobám vo veku 18 rokov a starším. Vedome nezhromažďujeme údaje maloletých. Ak sa domnievate, že si účet vytvorila maloletá osoba, kontaktujte nás a účet vymažeme.

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom a v aplikácii pred ich účinnosťou. Ak je spracúvanie založené na súhlase, v prípade potreby vás o súhlas požiadame znova.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com