Pravilnik o zasebnosti

Apex (spletno mesto getapex.live, aplikaciji za iOS in Android ter aplikacijo za Apple Watch) upravlja družba Rosini Transports et Locations Sàrl (Rosini Solutions) s sedežem v Švici („Apex“, „mi“, „nas“). Smo upravljavec vaših osebnih podatkov.

Kontakt za zasebnost in pooblaščena oseba za varstvo podatkov (Encarregado po LGPD): hello@rosinisolutions.com

Ta politika pojasnjuje, katere podatke zbiramo, zakaj, kdo jih prejme in kakšne pravice imate. Pripravljena je v skladu s švicarskim zveznim zakonom o varstvu podatkov (nFADP/revFADP), Splošno uredbo EU in Združenega kraljestva o varstvu podatkov (GDPR / UK GDPR) ter pravili ePrivacy, brazilskim splošnim zakonom o varstvu podatkov (LGPD), zakoni zveznih držav ZDA o zasebnosti (vključno s kalifornijskim CCPA/CPRA), kanadskim zakonom PIPEDA, avstralskim zakonom Privacy Act in drugimi veljavnimi predpisi. Kadar se ti zakoni razlikujejo, za vse uporabljamo najvišjo raven varstva.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Podatki o računu: ime, e-poštni naslov, geslo (shranjeno samo kot varna zgoščena vrednost) ali vaš identifikator prijave z Apple/Google, jezik in nastavitve aplikacije.

Podatki profila: starost, spol, višina, teža, cilji, raven treniranosti, razpoložljiva oprema, dnevi in čas, ki jih imate na voljo, ter poškodbe ali boleča mesta, ki jih navedete.

Podatki o zdravju in telesni pripravljenosti (občutljivi podatki): vadbe, serije, obremenitve in napor (RPE), kardio vadbe, srčni utrip, variabilnost srčnega utripa (HRV), spanje, koraki, dnevne prijave počutja (spanje, energija, mišična bolečina, stres), telesne mere, fotografije napredka, dnevniki prehrane in fotografije hrane. Z vašim dovoljenjem beremo tudi podatke iz Apple Health, Health Connect ter povezanih naprav ali storitev (npr. Strava, Fitbit, Garmin, Oura, WHOOP).

Lokacija: natančna lokacija samo med kardio vadbo, ki jo začnete sami, da zarišemo vašo pot in izračunamo razdaljo. Sicer nikoli v ozadju.

Pogovori z UI: sporočila, ki jih pošljete trenerju UI, in fotografije, ki jih oddate v analizo.

Nakupi: stanje naročnine, paket, zneski in datumi. Podatke o kartici neposredno obdelujejo Stripe, Apple ali Google — celotnih številk kartic nikoli ne vidimo in ne shranjujemo.

Tehnični podatki in podatki o uporabi: vrsta naprave, operacijski sistem, različica aplikacije, naslov IP (zaradi varnosti), dnevniki napak in — samo z vašo privolitvijo — analitični podatki o tem, kako uporabljate Apex.

Komunikacija: e-poštna sporočila in sporočila podpori, ki nam jih pošljete.

Za zagotavljanje storitve Apex (račun, načrti vadbe, beleženje vadb, napredek, prehrana, funkcije trenerja, sinhronizacija med napravami) — izvajanje pogodbe z vami (GDPR, člen 6(1)(b); LGPD, člen 7 V; nFADP).

Za obdelavo podatkov o zdravju in prilagajanje vadbe, regeneracije in prehrane — vaša izrecna privolitev, dana ločeno v aplikaciji (GDPR, člen 9(2)(a); LGPD, člen 11 I; nFADP, člen 6(7)). Kadar koli jo lahko prekličete v Nastavitve → Zasebnost.

Za varnost storitve Apex (preprečevanje goljufij, zlorab in nepooblaščenega dostopa; varnostni dnevniki) — naši zakoniti interesi (GDPR, člen 6(1)(f); LGPD, člen 7 IX) in zakonske obveznosti.

Analitični in trženjski piškotki — samo z vašo privolitvijo, ki jo lahko kadar koli spremenite (ePrivacy; GDPR, člen 6(1)(a); LGPD, člen 7 I).

Storitvena e-poštna sporočila (račun, varnost, potrdila o plačilu, pomembne spremembe) — pogodba. E-novice in ponudbe — samo z vašo privolitvijo; odjavite se lahko v vsakem e-poštnem sporočilu.

Računovodstvo, davki in pravne zahteve — zakonske obveznosti (npr. švicarski obligacijski zakonik, člen 958f).

Vaših osebnih podatkov nikoli ne prodajamo, podatkov o zdravju nikoli ne uporabljamo za oglaševanje in jih nikoli ne uporabljamo za oblikovanje oglaševalskih profilov.

Podatki o zdravju in telesni pripravljenosti so po nFADP, GDPR in LGPD „občutljivi“. Obdelujemo jih šele, ko v aplikaciji podate izrecno privolitev, ločeno od teh pogojev, in samo za to, da vam zagotavljamo funkcije storitve Apex.

Podatki iz Apple HealthKit in Health Connect se uporabljajo samo za zagotavljanje fitnes funkcij vam. Nikoli se ne uporabljajo za oglaševanje, nikoli se ne prodajajo in nikoli se ne delijo s tretjimi osebami za njihove lastne namene.

Privolitev lahko kadar koli prekličete v Nastavitve → Zasebnost. Preklic ne vpliva na obdelavo, opravljeno pred njim. Ker so osnovne funkcije storitve Apex odvisne od teh podatkov, lahko po preklicu prenesete svoje podatke in izbrišete svoj račun.

Apex uporablja UI za pripravo načrtov vadbe, odgovorov trenerja, ocen prehrane in analize fotografij. To so predlogi v podporo vaši vadbi — ne zdravniški nasveti — in se nikoli ne uporabljajo za sprejemanje odločitev, ki bi imele za vas pravne ali podobno pomembne učinke.

Ko uporabljate funkcije UI, se ustrezna vsebina (na primer vaše sporočilo, fotografija ali podatki o vadbi, potrebni za odgovor) pošlje našim ponudnikom UI (OpenAI in Google). Na podlagi naših pogodb z njimi se ti podatki obdelujejo samo za pripravo odgovora in se ne uporabljajo za učenje njihovih modelov. Vaših podatkov o zdravju ne uporabljamo za učenje modelov UI tretjih oseb.

Lahko nas prosite, da pojasnimo, kako je bil predlog pripravljen, in zahtevate pregled s strani človeka (nFADP, člen 21; LGPD, člen 20; GDPR, člen 22).

Podatke delimo samo s ponudniki storitev, ki jih obdelujejo v našem imenu na podlagi pogodb o obdelavi podatkov, in samo v obsegu, potrebnem za zgoraj navedene namene:

Gostovanje in podatkovna baza: Railway (ZDA). Shranjevanje, dostava videa in zaščita pred roboti: Cloudflare (globalno omrežje).

UI: OpenAI (ZDA) in Google Gemini (ZDA/globalno).

Analitika (s privolitvijo): PostHog (strežniki v EU) in Google Analytics (ZDA/globalno). Merjenje oglaševanja (s privolitvijo): Google Ads.

Plačila in naročnine: Stripe (splet), Apple App Store, Google Play in RevenueCat (ZDA).

Prijava: Apple in Google, če ju izberete. Dostava e-pošte: Resend (ZDA). Zemljevidi za kardio poti: Mapbox in HERE. Iskanje črtnih kod: Open Food Facts (pošlje se samo črtna koda).

Storitve, ki jih povežete (npr. Strava, Fitbit, Garmin, Oura, WHOOP): samo podatki, ki jih odobrite, v skladu z njihovimi lastnimi politikami zasebnosti.

Trenerji in skupnost: trener vidi samo tisto, kar delite z njim; objave, ki jih v skupnosti objavite javno, vidijo drugi uporabniki.

Organi oblasti: kadar to zahteva zakon ali veljaven pravni nalog.

Osebnih podatkov ne prodajamo. Merjenje konverzij oglasov z Google Ads se po zakonih nekaterih zveznih držav ZDA lahko šteje za „deljenje“; do tega pride samo, če sprejmete trženjske piškotke, in se lahko kadar koli odjavite (glejte razdelek 9).

Apex se upravlja iz Švice, za katero je Evropska komisija ugotovila, da zagotavlja ustrezno raven varstva. Nekateri ponudniki obdelujejo podatke v drugih državah, predvsem v ZDA.

Kadar podatki zapustijo Švico, EGP ali Združeno kraljestvo, se opiramo na okvir EU-ZDA / Švica-ZDA za zasebnost podatkov (Data Privacy Framework), kadar je ponudnik certificiran, ali na standardne pogodbene klavzule Evropske komisije (s švicarskim in britanskim dodatkom), skupaj z dodatnimi zaščitnimi ukrepi, kot je šifriranje med prenosom. Za uporabnike v Braziliji prenosi potekajo v skladu z LGPD, člen 33 (standardne pogodbene klavzule in ustrezni zaščitni ukrepi). Zahtevate lahko kopijo ustreznih zaščitnih ukrepov.

Podatki o računu, vadbi in zdravju: dokler je vaš račun aktiven. Ko izbrišete račun, vaše osebne podatke izbrišemo ali anonimiziramo v 30 dneh; šifrirane varnostne kopije se prepišejo v nadaljnjih 35 dneh.

Evidence obračunavanja: 10 let, kot zahteva švicarska računovodska zakonodaja.

Varnostni dnevniki: do 12 mesecev.

Analitični podatki (s privolitvijo): do 14 mesecev (Google Analytics) in 12 mesecev (PostHog).

Evidence privolitev: dokler privolitev velja, in še obdobje, potrebno za njeno dokazovanje.

Odvisno od tega, kje živite, imate pravico: do dostopa do svojih podatkov in prejema kopije; do njihovega popravka; do njihovega izbrisa; do omejitve obdelave ali ugovora obdelavi; do prenosljivosti podatkov; da kadar koli prekličete privolitev; da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi; in do vložitve pritožbe pri nadzornem organu.

Sami v aplikaciji: Nastavitve → Zasebnost → Prenesi moje podatke (prenosljivost), Nastavitve piškotkov in Izbriši račun (tudi na getapex.live/delete-account).

Ali nam pišite: hello@rosinisolutions.com. Odgovorimo v 30 dneh (v 15 dneh pri zahtevah za potrditev in dostop po LGPD). Morda vas bomo prosili, da potrdite svojo identiteto.

Švica: Zvezni pooblaščenec za varstvo podatkov in informacije (FDPIC). EU/EGP: organ za varstvo podatkov v vaši državi. Združeno kraljestvo: Urad informacijskega pooblaščenca (ICO). Brazilija: Autoridade Nacional de Proteção de Dados (ANPD) — imate tudi pravico do informacij o tem, s kom delimo podatke, in o posledicah, če privolitve ne podate.

Kalifornija in druge zvezne države ZDA: imate pravico vedeti, izbrisati in popraviti svoje osebne podatke, se odjaviti od njihove prodaje ali deljenja (ne prodajamo jih; od deljenja se lahko odjavite tako, da zavrnete trženjske piškotke — upoštevamo tudi signal Global Privacy Control) ter omejiti uporabo občutljivih osebnih podatkov (uporabljamo jih samo za zagotavljanje storitve). Zaradi uveljavljanja svojih pravic ne boste diskriminirani. Uporabite lahko pooblaščenega zastopnika.

Kanada, Avstralija in druge države: imate podobne pravice do dostopa in popravka; za njihovo uveljavljanje se obrnite na nas.

Za delovanje storitve Apex uporabljamo nujne piškotke in lokalno shrambo, analitične in trženjske piškotke pa samo z vašo privolitvijo. Neobvezna orodja se ne naložijo, dokler se ne odločite. Podrobnosti so v naši Politiki piškotkov (getapex.live/cookies), svojo izbiro pa lahko kadar koli spremenite prek povezave „Nastavitve piškotkov“ v nogi spletnega mesta ali v nastavitvah aplikacije.

Vaše podatke varujemo s šifriranimi povezavami (HTTPS/TLS), varno zgoščenimi gesli, šifriranjem shranjenih podatkov pri naših ponudnikih gostovanja, dostopom, omejenim na tiste, ki ga potrebujejo, in nadzorom proti zlorabam. Če bi kršitev varnosti podatkov verjetno ogrozila vaše pravice, bomo o tem obvestili pristojne organe (na primer FDPIC, ustrezni organ EU ali ANPD) in vas, kot zahteva zakon.

Apex je namenjen osebam, starim 18 let ali več. Podatkov mladoletnih oseb zavestno ne zbiramo. Če menite, da je račun ustvarila mladoletna oseba, se obrnite na nas in račun bomo izbrisali.

To politiko lahko posodobimo. O bistvenih spremembah vas bomo obvestili po e-pošti in v aplikaciji, preden začnejo veljati. Kadar obdelava temelji na privolitvi, vas bomo, kadar bo to potrebno, ponovno prosili za privolitev.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com