Политика приватности

Apex (веб-сајт getapex.live, iOS и Android апликације и Apple Watch апликацију) води Rosini Transports et Locations Sàrl (Rosini Solutions), са седиштем у Швајцарској („Apex“, „ми“, „нас“). Ми смо руковалац твојим подацима о личности.

Контакт за приватност и лице за заштиту података (Encarregado према LGPD): hello@rosinisolutions.com

Ова политика објашњава шта прикупљамо, зашто, ко то прима и која права имаш. Написана је у складу са швајцарским Савезним законом о заштити података (nFADP/revFADP), Општом уредбом о заштити података ЕУ и Уједињеног Краљевства (GDPR / UK GDPR) и прописима о е-приватности, бразилским Општим законом о заштити података (LGPD), законима о приватности савезних држава САД (укључујући калифорнијске CCPA/CPRA), канадским PIPEDA, аустралијским Законом о приватности и другим важећим прописима. Тамо где се ови закони разликују, на све примењујемо стандард који пружа највећу заштиту.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Подаци налога: име, имејл адреса, лозинка (чува се искључиво као безбедан хеш) или твој идентификатор за пријаву преко Apple/Google, језик и подешавања апликације.

Подаци профила: године, пол, висина, тежина, циљеви, ниво тренираности, доступна опрема, дани и време на располагању, као и повреде или болна места која пријавиш.

Здравствени и фитнес подаци (осетљиви подаци): тренинзи, серије, оптерећења и напор (RPE), кардио тренинзи, пулс, варијабилност срчаног ритма (ВСР), сан, кораци, дневне провере (сан, енергија, упала мишића, стрес), телесне мере, фотографије напретка, евиденција исхране и фотографије хране. Уз твоју дозволу читамо и податке из Apple Health, Health Connect и повезаних уређаја или услуга (нпр. Strava, Fitbit, Garmin, Oura, WHOOP).

Локација: прецизна локација само током кардио тренинга који сам покренеш, ради мапирања руте и израчунавања раздаљине. Иначе никада у позадини.

Разговори са вештачком интелигенцијом: поруке које шаљеш AI тренеру и фотографије које пошаљеш на анализу.

Куповине: статус претплате, пакет, износи и датуми. Подацима о картици директно рукују Stripe, Apple или Google — ми никада не видимо нити чувамо пуне бројеве картица.

Технички подаци и подаци о коришћењу: тип уређаја, оперативни систем, верзија апликације, IP адреса (ради безбедности), евиденције грешака и — само уз твој пристанак — аналитика о томе како користиш Apex.

Комуникација: имејлови и поруке подршци које нам пошаљеш.

За пружање услуге Apex (налог, планови тренинга, бележење тренинга, напредак, исхрана, функције тренера, синхронизација између уређаја) — извршење нашег уговора са тобом (GDPR чл. 6(1)(b); LGPD чл. 7 V; nFADP).

За обраду здравствених података и персонализацију тренинга, опоравка и исхране — твој изричити пристанак, дат засебно у апликацији (GDPR чл. 9(2)(a); LGPD чл. 11 I; nFADP чл. 6(7)). Можеш га повући у било ком тренутку у Подешавања → Приватност.

За безбедност услуге Apex (спречавање превара, злоупотреба и неовлашћеног приступа; безбедносне евиденције) — наши легитимни интереси (GDPR чл. 6(1)(f); LGPD чл. 7 IX) и законске обавезе.

Аналитички и маркетиншки колачићи — само уз твој пристанак, који можеш променити у било ком тренутку (е-приватност; GDPR чл. 6(1)(a); LGPD чл. 7 I).

Сервисни имејлови (налог, безбедност, рачуни, важне промене) — уговор. Билтени и понуде — само уз твој пристанак; можеш се одјавити у сваком имејлу.

Рачуноводство, порези и правни захтеви — законске обавезе (нпр. швајцарски Закон о облигацијама, чл. 958f).

Никада не продајемо твоје податке о личности, никада не користимо здравствене податке за оглашавање и никада их не користимо за прављење рекламних профила.

Здравствени и фитнес подаци су „осетљиви“ према nFADP, GDPR и LGPD. Обрађујемо их тек пошто у апликацији даш изричити пристанак, одвојено од ових услова, и само да бисмо ти пружили функције услуге Apex.

Подаци из Apple HealthKit и Health Connect користе се искључиво да би ти пружили фитнес функције. Никада се не користе за оглашавање, никада се не продају и никада се не деле са трећим лицима за њихове сопствене сврхе.

Свој пристанак можеш повући у било ком тренутку у Подешавања → Приватност. Повлачење не утиче на обраду извршену пре њега. Пошто основне функције услуге Apex зависе од ових података, после повлачења можеш преузети своје податке и обрисати налог.

Apex користи вештачку интелигенцију за прављење планова тренинга, одговоре тренера, процене исхране и анализу фотографија. То су предлози који подржавају твој тренинг — а не медицински савет — и никада се не користе за доношење одлука које имају правне или сличне значајне последице по тебе.

Када користиш AI функције, релевантан садржај (на пример твоја порука, фотографија или подаци о тренингу потребни за одговор) шаље се нашим добављачима вештачке интелигенције (OpenAI и Google). Према нашим уговорима са њима, ти подаци се обрађују само ради давања одговора и не користе се за тренирање њихових модела. Твоје здравствене податке не користимо за тренирање AI модела трећих лица.

Можеш тражити да ти објаснимо како је неки предлог настао и затражити преиспитивање од стране човека (nFADP чл. 21; LGPD чл. 20; GDPR чл. 22).

Податке делимо само са пружаоцима услуга који их обрађују у наше име на основу уговора о обради података, и само у мери потребној за наведене сврхе:

Хостинг и база података: Railway (САД). Складиштење, испорука видеа и заштита од ботова: Cloudflare (глобална мрежа).

Вештачка интелигенција: OpenAI (САД) и Google Gemini (САД/глобално).

Аналитика (уз пристанак): PostHog (сервери у ЕУ) и Google Analytics (САД/глобално). Мерење оглашавања (уз пристанак): Google Ads.

Плаћања и претплате: Stripe (веб), Apple App Store, Google Play и RevenueCat (САД).

Пријава: Apple и Google, када их изабереш. Слање имејлова: Resend (САД). Мапе за кардио руте: Mapbox и HERE. Претрага бар-кодова: Open Food Facts (шаље се само бар-код).

Услуге које повежеш (нпр. Strava, Fitbit, Garmin, Oura, WHOOP): само подаци које одобриш, у складу са њиховим политикама приватности.

Тренери и заједница: тренер види само оно што поделиш са њим; објаве које учиниш јавним у заједници видљиве су другим корисницима.

Органи власти: када то налаже закон или пуноважан правни налог.

Не продајемо податке о личности. Мерење конверзија огласа преко Google Ads може се према законима неких савезних држава САД сматрати „дељењем“; то се дешава само ако прихватиш маркетиншке колачиће, а можеш се изузети у било ком тренутку (види одељак 9).

Apex се води из Швајцарске, за коју Европска комисија признаје да пружа адекватан ниво заштите. Неки пружаоци услуга обрађују податке у другим земљама, углавном у САД.

Када подаци напуштају Швајцарску, ЕЕП или Уједињено Краљевство, ослањамо се на оквир EU-US / Swiss-US Data Privacy Framework када је пружалац сертификован, или на стандардне уговорне клаузуле Европске комисије (са швајцарским и британским додацима), уз додатне мере заштите као што је шифровање током преноса. За кориснике у Бразилу преноси се врше у складу са LGPD чл. 33 (стандардне уговорне клаузуле и одговарајуће мере заштите). Можеш затражити копију одговарајућих мера заштите.

Подаци налога, тренинга и здравствени подаци: док ти је налог активан. Када обришеш налог, твоје податке о личности бришемо или анонимизујемо у року од 30 дана; шифроване резервне копије се преписују у року од додатних 35 дана.

Евиденција наплате: 10 година, како налаже швајцарски закон о рачуноводству.

Безбедносне евиденције: до 12 месеци.

Аналитички подаци (уз пристанак): до 14 месеци (Google Analytics) и 12 месеци (PostHog).

Евиденција пристанка: онолико дуго колико пристанак важи, плус период потребан да се он докаже.

У зависности од тога где живиш, имаш право да: приступиш својим подацима и добијеш њихову копију; исправиш их; обришеш их; ограничиш обраду или јој се успротивиш; на преносивост података; да повучеш пристанак у било ком тренутку; да не будеш предмет одлука заснованих искључиво на аутоматизованој обради; и да поднесеш притужбу надзорном органу.

Уради то сам у апликацији: Подешавања → Приватност → Преузми моје податке (преносивост), Подешавања колачића и Обриши налог (такође на getapex.live/delete-account).

Или нам пиши имејлом: hello@rosinisolutions.com. Одговарамо у року од 30 дана (у року од 15 дана за захтеве за потврду и приступ према LGPD). Можемо затражити да потврдиш свој идентитет.

Швајцарска: Савезни повереник за заштиту података и информације (FDPIC). ЕУ/ЕЕП: орган за заштиту података у твојој земљи. Уједињено Краљевство: Information Commissioner's Office (ICO). Бразил: Autoridade Nacional de Proteção de Dados (ANPD) — имаш и право на информације о томе са ким делимо податке и о последицама ускраћивања пристанка.

Калифорнија и друге савезне државе САД: имаш право да знаш, обришеш и исправиш своје личне информације, да се изузмеш од њихове продаје или дељења (ми их не продајемо; од дељења се можеш изузети одбијањем маркетиншких колачића — поштујемо и сигнал Global Privacy Control) и да ограничиш коришћење осетљивих личних информација (користимо их само за пружање услуге). Нећемо те дискриминисати због остваривања твојих права. Можеш користити овлашћеног заступника.

Канада, Аустралија и друге земље: имаш слична права на приступ и исправку; контактирај нас да их оствариш.

Користимо неопходне колачиће и локално складиште за рад услуге Apex, а аналитичке и маркетиншке колачиће само уз твој пристанак. Опциони алати се не учитавају пре него што одабереш. Детаљи су у нашој Политици колачића (getapex.live/cookies), а свој избор можеш да промениш у било ком тренутку преко „Подешавања колачића“ у подножју веб-сајта или у подешавањима апликације.

Твоје податке штитимо шифрованим везама (HTTPS/TLS), безбедно хешираним лозинкама, шифровањем у мировању код наших пружалаца хостинга, приступом ограниченим само на оне којима је потребан и надзором против злоупотреба. Ако је вероватно да повреда података угрожава твоја права, обавестићемо надлежне органе (као што су FDPIC, надлежни орган ЕУ или ANPD) и тебе, како налаже закон.

Apex је намењен особама од 18 и више година. Свесно не прикупљамо податке од малолетника. Ако сматраш да је малолетник направио налог, контактирај нас и обрисаћемо га.

Ову политику можемо ажурирати. О битним изменама обавестићемо те имејлом и у апликацији пре него што ступе на снагу. Тамо где се обрада заснива на пристанку, поново ћемо тражити твој пристанак када је то потребно.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com