Politika e privatësisë

Apex (faqja e internetit getapex.live, aplikacionet për iOS dhe Android dhe aplikacioni për Apple Watch) operohet nga Rosini Transports et Locations Sàrl (Rosini Solutions), me seli në Zvicër ("Apex", "ne", "neve"). Ne jemi kontrolluesi i të dhënave të tua personale.

Kontakti për privatësinë dhe zyrtari i mbrojtjes së të dhënave (Encarregado sipas LGPD): hello@rosinisolutions.com

Kjo politikë shpjegon çfarë mbledhim, pse, kush i merr të dhënat dhe çfarë të drejtash ke. Ajo është hartuar në përputhje me Ligjin federal zviceran për mbrojtjen e të dhënave (nFADP/revFADP), Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave të BE-së dhe të Mbretërisë së Bashkuar (GDPR / UK GDPR) dhe rregullat e ePrivacy, Ligjin e Përgjithshëm për Mbrojtjen e të Dhënave të Brazilit (LGPD), ligjet shtetërore të SHBA-së për privatësinë (përfshirë CCPA/CPRA të Kalifornisë), PIPEDA të Kanadasë, Ligjin për Privatësinë të Australisë dhe ligje të tjera të zbatueshme. Kur këto ligje ndryshojnë, ne zbatojmë për të gjithë standardin më mbrojtës.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Të dhënat e llogarisë: emri, adresa e email-it, fjalëkalimi (i ruajtur vetëm si hash i sigurt) ose identifikuesi yt i hyrjes me Apple/Google, gjuha dhe cilësimet e aplikacionit.

Të dhënat e profilit: mosha, gjinia, gjatësia, pesha, objektivat, niveli i stërvitjes, pajisjet në dispozicion, ditët dhe koha në dispozicion, si dhe dëmtimet ose zonat e dhimbjes që raporton.

Të dhënat e shëndetit dhe fitnesit (të dhëna të ndjeshme): stërvitjet, setet, ngarkesat dhe përpjekja (RPE), seancat e kardios, rrahjet e zemrës, variabiliteti i rrahjeve të zemrës (HRV), gjumi, hapat, kontrollet ditore (gjumi, energjia, dhimbja muskulore, stresi), matjet e trupit, fotot e progresit, regjistrimet e ushqyerjes dhe fotot e ushqimit. Me lejen tënde lexojmë gjithashtu të dhëna nga Apple Health, Health Connect dhe pajisjet ose shërbimet e lidhura (p.sh. Strava, Fitbit, Garmin, Oura, WHOOP).

Vendndodhja: vendndodhje e saktë vetëm gjatë një seance kardio që nis ti, për të hartuar rrugën dhe për të llogaritur distancën. Përndryshe kurrë në sfond.

Bisedat me AI: mesazhet që i dërgon trajnerit AI dhe fotot që paraqet për analizë.

Blerjet: statusi i abonimit, plani, shumat dhe datat. Të dhënat e kartës trajtohen drejtpërdrejt nga Stripe, Apple ose Google — ne kurrë nuk shohim as nuk ruajmë numrat e plotë të kartave.

Të dhënat teknike dhe të përdorimit: lloji i pajisjes, sistemi operativ, versioni i aplikacionit, adresa IP (për siguri), regjistrat e gabimeve dhe — vetëm me pëlqimin tënd — analitika mbi mënyrën se si e përdor Apex.

Komunikimet: email-et dhe mesazhet e mbështetjes që na dërgon.

Për të ofruar Apex (llogaria, planet e stërvitjes, regjistrimi i stërvitjeve, progresi, ushqyerja, funksionet e trajnerit, sinkronizimi midis pajisjeve) — përmbushja e kontratës sonë me ty (GDPR neni 6(1)(b); LGPD neni 7 V; nFADP).

Për të përpunuar të dhënat shëndetësore dhe për të personalizuar stërvitjen, rikuperimin dhe ushqyerjen — pëlqimi yt i shprehur, i dhënë veçmas në aplikacion (GDPR neni 9(2)(a); LGPD neni 11 I; nFADP neni 6(7)). Mund ta tërheqësh në çdo kohë te Cilësimet → Privatësia.

Për ta mbajtur Apex të sigurt (parandalimi i mashtrimit, abuzimit dhe aksesit të paautorizuar; regjistrat e sigurisë) — interesat tona legjitime (GDPR neni 6(1)(f); LGPD neni 7 IX) dhe detyrimet ligjore.

Cookies analitike dhe të marketingut — vetëm me pëlqimin tënd, të cilin mund ta ndryshosh në çdo kohë (ePrivacy; GDPR neni 6(1)(a); LGPD neni 7 I).

Email-et e shërbimit (llogaria, siguria, faturat, ndryshimet e rëndësishme) — kontrata. Buletinet dhe ofertat — vetëm me pëlqimin tënd; mund të çabonohesh në çdo email.

Kontabiliteti, tatimet dhe kërkesat ligjore — detyrimet ligjore (p.sh. Kodi zviceran i detyrimeve, neni 958f).

Ne kurrë nuk i shesim të dhënat e tua personale, kurrë nuk i përdorim të dhënat shëndetësore për reklama dhe kurrë nuk i përdorim për të ndërtuar profile reklamuese.

Të dhënat e shëndetit dhe fitnesit janë "të ndjeshme" sipas nFADP, GDPR dhe LGPD. I përpunojmë vetëm pasi të japësh pëlqimin e shprehur në aplikacion, veçmas nga këto kushte, dhe vetëm për të të ofruar funksionet e Apex.

Të dhënat nga Apple HealthKit dhe Health Connect përdoren vetëm për të të ofruar funksione fitnesi. Ato kurrë nuk përdoren për reklama, kurrë nuk shiten dhe kurrë nuk ndahen me palë të treta për qëllimet e tyre.

Mund ta tërheqësh pëlqimin në çdo kohë te Cilësimet → Privatësia. Tërheqja nuk ndikon në përpunimin e kryer para saj. Meqë funksionet kryesore të Apex varen nga këto të dhëna, pas tërheqjes mund t'i shkarkosh të dhënat dhe ta fshish llogarinë.

Apex përdor AI për të gjeneruar plane stërvitjeje, përgjigje trajnimi, vlerësime ushqimore dhe analiza fotosh. Këto janë sugjerime për të mbështetur stërvitjen tënde — jo këshilla mjekësore — dhe kurrë nuk përdoren për të marrë vendime që kanë efekte ligjore ose po aq të rëndësishme mbi ty.

Kur përdor funksionet e AI, përmbajtja përkatëse (për shembull mesazhi yt, një foto ose të dhënat e stërvitjes të nevojshme për përgjigjen) u dërgohet ofruesve tanë të AI (OpenAI dhe Google). Sipas marrëveshjeve tona me ta, këto të dhëna përpunohen vetëm për të prodhuar përgjigjen dhe nuk përdoren për të trajnuar modelet e tyre. Ne nuk i përdorim të dhënat e tua shëndetësore për të trajnuar modele AI të palëve të treta.

Mund të na kërkosh të shpjegojmë si u prodhua një sugjerim dhe të kërkosh rishikim nga një njeri (nFADP neni 21; LGPD neni 20; GDPR neni 22).

Ne i ndajmë të dhënat vetëm me ofrues shërbimesh që i përpunojnë në emrin tonë sipas marrëveshjeve për përpunimin e të dhënave, dhe vetëm sa është e nevojshme për qëllimet e mësipërme:

Hostimi dhe baza e të dhënave: Railway (SHBA). Ruajtja, shpërndarja e videove dhe mbrojtja nga botët: Cloudflare (rrjet global).

AI: OpenAI (SHBA) dhe Google Gemini (SHBA/global).

Analitika (me pëlqim): PostHog (serverë në BE) dhe Google Analytics (SHBA/global). Matja e reklamave (me pëlqim): Google Ads.

Pagesat dhe abonimet: Stripe (web), Apple App Store, Google Play dhe RevenueCat (SHBA).

Hyrja: Apple dhe Google, kur i zgjedh ti. Dërgimi i email-eve: Resend (SHBA). Hartat për rrugët e kardios: Mapbox dhe HERE. Kërkimi i barkodeve: Open Food Facts (dërgohet vetëm barkodi).

Shërbimet që lidh (p.sh. Strava, Fitbit, Garmin, Oura, WHOOP): vetëm të dhënat që autorizon, sipas politikave të tyre të privatësisë.

Trajnerët dhe komuniteti: një trajner sheh vetëm atë që ndan me të; postimet që i bën publike në komunitet janë të dukshme për përdoruesit e tjerë.

Autoritetet: kur kërkohet me ligj ose me urdhër të vlefshëm ligjor.

Ne nuk shesim të dhëna personale. Matja e konvertimeve të reklamave me Google Ads mund të konsiderohet "ndarje" sipas disa ligjeve shtetërore të SHBA-së; kjo ndodh vetëm nëse pranon cookies të marketingut dhe mund të tërhiqesh në çdo kohë (shih seksionin 9).

Apex operohet nga Zvicra, të cilën Komisioni Evropian e njeh si vend që ofron mbrojtje të përshtatshme. Disa ofrues i përpunojnë të dhënat në vende të tjera, kryesisht në SHBA.

Kur të dhënat largohen nga Zvicra, ZEE ose Mbretëria e Bashkuar, ne mbështetemi te Korniza e Privatësisë së të Dhënave BE-SHBA / Zvicër-SHBA kur ofruesi është i certifikuar, ose te Klauzolat Standarde Kontraktuale të Komisionit Evropian (me shtojcat zvicerane dhe britanike), si dhe te masa shtesë mbrojtëse si enkriptimi gjatë transmetimit. Për përdoruesit në Brazil, transferimet ndjekin nenin 33 të LGPD (klauzola standarde kontraktuale dhe masa mbrojtëse të përshtatshme). Mund të na kërkosh një kopje të masave mbrojtëse përkatëse.

Të dhënat e llogarisë, stërvitjes dhe shëndetit: për sa kohë llogaria jote është aktive. Kur e fshin llogarinë, ne i fshijmë ose i anonimizojmë të dhënat e tua personale brenda 30 ditëve; kopjet rezervë të enkriptuara mbishkruhen brenda 35 ditëve të tjera.

Regjistrat e faturimit: 10 vjet, siç kërkohet nga ligji zviceran i kontabilitetit.

Regjistrat e sigurisë: deri në 12 muaj.

Të dhënat analitike (me pëlqim): deri në 14 muaj (Google Analytics) dhe 12 muaj (PostHog).

Regjistrat e pëlqimit: për sa kohë pëlqimi është në fuqi, plus periudhën e nevojshme për ta provuar atë.

Në varësi të vendit ku jeton, ke të drejtë: të aksesosh të dhënat e tua dhe të marrësh një kopje; t'i korrigjosh; t'i fshish; të kufizosh përpunimin ose të kundërshtosh atë; të bartshmërisë së të dhënave; të tërheqësh pëlqimin në çdo kohë; të mos jesh subjekt i vendimeve tërësisht të automatizuara; dhe të paraqesësh ankesë pranë një autoriteti mbikëqyrës.

Bëje vetë në aplikacion: Cilësimet → Privatësia → Shkarko të dhënat e mia (bartshmëria), Preferencat e cookies dhe Fshi llogarinë (edhe te getapex.live/delete-account).

Ose na shkruaj me email: hello@rosinisolutions.com. Përgjigjemi brenda 30 ditëve (brenda 15 ditëve për kërkesat për konfirmim dhe akses sipas LGPD). Mund të të kërkojmë të konfirmosh identitetin.

Zvicra: Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informacionin (FDPIC). BE/ZEE: autoriteti i mbrojtjes së të dhënave i vendit tënd. Mbretëria e Bashkuar: Information Commissioner's Office (ICO). Brazili: Autoridade Nacional de Proteção de Dados (ANPD) — ke gjithashtu të drejtë të informohesh se me kë i ndajmë të dhënat dhe për pasojat e mosdhënies së pëlqimit.

Kalifornia dhe shtete të tjera të SHBA-së: ke të drejtë të dish, të fshish dhe të korrigjosh informacionin tënd personal, të tërhiqesh nga shitja ose ndarja e tij (ne nuk e shesim; mund të tërhiqesh nga ndarja duke refuzuar cookies të marketingut — ne respektojmë edhe sinjalin Global Privacy Control), dhe të kufizosh përdorimin e informacionit personal të ndjeshëm (e përdorim vetëm për të ofruar shërbimin). Nuk do të të diskriminojmë për ushtrimin e të drejtave të tua. Mund të përdorësh një agjent të autorizuar.

Kanadaja, Australia dhe vende të tjera: ke të drejta të ngjashme aksesi dhe korrigjimi; na kontakto për t'i ushtruar ato.

Përdorim cookies të domosdoshme dhe ruajtje lokale për të funksionuar Apex, dhe cookies analitike e të marketingut vetëm me pëlqimin tënd. Mjetet opsionale nuk ngarkohen para se të zgjedhësh. Detajet gjenden në Politikën tonë të cookies (getapex.live/cookies) dhe mund ta ndryshosh zgjedhjen në çdo kohë përmes "Preferencat e cookies" në fund të faqes së internetit ose te cilësimet e aplikacionit.

I mbrojmë të dhënat e tua me lidhje të enkriptuara (HTTPS/TLS), fjalëkalime të ruajtura me hash të sigurt, enkriptim në ruajtje nga ofruesit tanë të hostimit, akses të kufizuar vetëm për ata që kanë nevojë dhe monitorim kundër abuzimeve. Nëse një shkelje e të dhënave ka gjasa të rrezikojë të drejtat e tua, do të njoftojmë autoritetet kompetente (si FDPIC, autoritetin përkatës të BE-së ose ANPD) dhe ty, siç kërkohet me ligj.

Apex është menduar për persona 18 vjeç e lart. Ne nuk mbledhim me dijeni të dhëna nga të miturit. Nëse mendon se një i mitur ka krijuar llogari, na kontakto dhe do ta fshijmë.

Mund ta përditësojmë këtë politikë. Do të të njoftojmë për ndryshimet thelbësore me email dhe në aplikacion para se të hyjnë në fuqi. Kur përpunimi bazohet në pëlqim, do të të kërkojmë sërish pëlqimin kur kërkohet.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com