Integritetspolicy

Apex (webbplatsen getapex.live, iOS- och Android-apparna samt Apple Watch-appen) drivs av Rosini Transports et Locations Sàrl (Rosini Solutions) med säte i Schweiz (”Apex”, ”vi”, ”oss”). Vi är personuppgiftsansvariga för dina personuppgifter.

Kontakt i integritetsfrågor och dataskyddsombud (Encarregado enligt LGPD): hello@rosinisolutions.com

Denna policy förklarar vilka uppgifter vi samlar in, varför, vem som tar emot dem och vilka rättigheter du har. Den är utformad för att uppfylla den schweiziska federala lagen om dataskydd (nFADP/revFADP), EU:s och Storbritanniens dataskyddsförordning (GDPR / UK GDPR) och ePrivacy-reglerna, Brasiliens allmänna dataskyddslag (LGPD), amerikanska delstaters integritetslagar (inklusive Kaliforniens CCPA/CPRA), Kanadas PIPEDA, Australiens Privacy Act och annan tillämplig lagstiftning. Där dessa lagar skiljer sig åt tillämpar vi den mest skyddande standarden för alla.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Kontouppgifter: namn, e-postadress, lösenord (lagras endast som en säker hash) eller ditt Apple-/Google-inloggnings-id, språk och appinställningar.

Profiluppgifter: ålder, kön, längd, vikt, mål, träningsnivå, tillgänglig utrustning, tillgängliga dagar och tider samt skador eller smärtområden som du uppger.

Hälso- och träningsuppgifter (känsliga uppgifter): träningspass, set, belastningar och upplevd ansträngning (RPE), konditionspass, puls, pulsvariabilitet (HRV), sömn, steg, dagliga incheckningar (sömn, energi, träningsvärk, stress), kroppsmått, framstegsfoton, kostloggar och foton av måltider. Med ditt tillstånd läser vi även data från Apple Health, Health Connect och anslutna enheter eller tjänster (t.ex. Strava, Fitbit, Garmin, Oura, WHOOP).

Plats: exakt plats endast under ett konditionspass som du själv startar, för att kartlägga din rutt och beräkna distansen. Aldrig i bakgrunden i övrigt.

AI-konversationer: de meddelanden du skickar till AI-coachen och de foton du skickar in för analys.

Köp: prenumerationsstatus, abonnemang, belopp och datum. Kortuppgifter hanteras direkt av Stripe, Apple eller Google – vi ser eller lagrar aldrig fullständiga kortnummer.

Tekniska uppgifter och användningsuppgifter: enhetstyp, operativsystem, appversion, IP-adress (av säkerhetsskäl), felloggar och – endast med ditt samtycke – analyser av hur du använder Apex.

Kommunikation: e-postmeddelanden och supportmeddelanden som du skickar till oss.

För att tillhandahålla Apex (konto, träningsprogram, loggning av träningspass, framsteg, kost, coachfunktioner, synkronisering mellan enheter) – fullgörande av vårt avtal med dig (artikel 6.1 b GDPR; LGPD art. 7 V; nFADP).

För att behandla hälsouppgifter och anpassa träning, återhämtning och kost – ditt uttryckliga samtycke, som lämnas separat i appen (artikel 9.2 a GDPR; LGPD art. 11 I; nFADP art. 6.7). Du kan när som helst återkalla det under Inställningar → Integritet.

För att hålla Apex säkert (förebygga bedrägeri, missbruk och obehörig åtkomst; säkerhetsloggar) – våra berättigade intressen (artikel 6.1 f GDPR; LGPD art. 7 IX) och rättsliga förpliktelser.

Analys- och marknadsföringscookies – endast med ditt samtycke, som du när som helst kan ändra (ePrivacy; artikel 6.1 a GDPR; LGPD art. 7 I).

Tjänstemeddelanden via e-post (konto, säkerhet, kvitton, viktiga ändringar) – avtal. Nyhetsbrev och erbjudanden – endast med ditt samtycke; du kan avregistrera dig i varje e-postmeddelande.

Bokföring, skatter och förfrågningar från myndigheter – rättsliga förpliktelser (t.ex. art. 958f i den schweiziska obligationsrätten (Obligationenrecht)).

Vi säljer aldrig dina personuppgifter, använder aldrig hälsouppgifter för reklam och använder dem aldrig för att skapa reklamprofiler.

Hälso- och träningsuppgifter är ”känsliga” enligt nFADP, GDPR och LGPD. Vi behandlar dem endast efter att du har lämnat uttryckligt samtycke i appen, separat från dessa villkor, och endast för att tillhandahålla Apex funktioner till dig.

Data från Apple HealthKit och Health Connect används endast för att tillhandahålla träningsfunktioner till dig. De används aldrig för reklam, säljs aldrig och delas aldrig med tredje parter för deras egna ändamål.

Du kan när som helst återkalla ditt samtycke under Inställningar → Integritet. Återkallelsen påverkar inte behandling som skett dessförinnan. Eftersom Apex kärnfunktioner är beroende av dessa uppgifter kan du efter återkallelsen ladda ner dina uppgifter och radera ditt konto.

Apex använder AI för att ta fram träningsprogram, coachningssvar, näringsuppskattningar och fotoanalyser. Detta är förslag som stöd för din träning – inte medicinsk rådgivning – och används aldrig för att fatta beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

När du använder AI-funktioner skickas relevant innehåll (till exempel ditt meddelande, ett foto eller de träningsuppgifter som behövs för svaret) till våra AI-leverantörer (OpenAI och Google). Enligt våra avtal med dem behandlas dessa uppgifter endast för att ta fram svaret och används inte för att träna deras modeller. Vi använder inte dina hälsouppgifter för att träna tredje parters AI-modeller.

Du kan be oss förklara hur ett förslag har tagits fram och begära en mänsklig granskning (nFADP art. 21; LGPD art. 20; artikel 22 GDPR).

Vi delar endast uppgifter med tjänsteleverantörer som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal, och endast i den mån det behövs för ovanstående ändamål:

Hosting och databas: Railway (USA). Lagring, videoleverans och botskydd: Cloudflare (globalt nätverk).

AI: OpenAI (USA) och Google Gemini (USA/globalt).

Analys (med samtycke): PostHog (servrar i EU) och Google Analytics (USA/globalt). Annonsmätning (med samtycke): Google Ads.

Betalningar och prenumerationer: Stripe (webb), Apple App Store, Google Play och RevenueCat (USA).

Inloggning: Apple och Google, när du väljer dem. E-postleverans: Resend (USA). Kartor för konditionsrutter: Mapbox och HERE. Streckkodssökning: Open Food Facts (endast streckkoden skickas).

Tjänster du ansluter (t.ex. Strava, Fitbit, Garmin, Oura, WHOOP): endast de uppgifter du godkänner, enligt deras egna integritetspolicyer.

Coacher och communityn: en coach ser endast det du delar med hen; inlägg som du gör offentliga i communityn är synliga för andra användare.

Myndigheter: när det krävs enligt lag eller ett giltigt rättsligt beslut.

Vi säljer inte personuppgifter. Mätning av annonskonverteringar med Google Ads kan betraktas som ”delning” (sharing) enligt vissa amerikanska delstaters lagar; det sker endast om du godkänner marknadsföringscookies, och du kan när som helst avstå (se avsnitt 9).

Apex drivs från Schweiz, som Europeiska kommissionen erkänner som ett land med adekvat skyddsnivå. Vissa leverantörer behandlar uppgifter i andra länder, främst USA.

När uppgifter lämnar Schweiz, EES eller Storbritannien förlitar vi oss på EU-US / Swiss-US Data Privacy Framework när leverantören är certifierad, eller på Europeiska kommissionens standardavtalsklausuler (med de schweiziska och brittiska tilläggen), samt ytterligare skyddsåtgärder såsom kryptering under överföring. För användare i Brasilien sker överföringar i enlighet med LGPD art. 33 (standardavtalsklausuler och lämpliga skyddsåtgärder). Du kan begära en kopia av de relevanta skyddsåtgärderna från oss.

Konto-, tränings- och hälsouppgifter: så länge ditt konto är aktivt. När du raderar ditt konto raderar eller anonymiserar vi dina personuppgifter inom 30 dagar; krypterade säkerhetskopior skrivs över inom ytterligare 35 dagar.

Faktureringsunderlag: 10 år, enligt schweizisk bokföringslagstiftning.

Säkerhetsloggar: upp till 12 månader.

Analysdata (med samtycke): upp till 14 månader (Google Analytics) och 12 månader (PostHog).

Samtyckesregister: så länge samtycket gäller, plus den tid som behövs för att kunna styrka det.

Beroende på var du bor har du rätt att: få tillgång till dina uppgifter och få en kopia; få dem rättade; få dem raderade; begränsa eller invända mot behandling; dataportabilitet; när som helst återkalla ditt samtycke; inte bli föremål för helt automatiserade beslut; och lämna in klagomål till en tillsynsmyndighet.

Gör det själv i appen: Inställningar → Integritet → Ladda ner mina data (dataportabilitet), Cookieinställningar och Radera konto (även på getapex.live/delete-account).

Eller mejla oss: hello@rosinisolutions.com. Vi svarar inom 30 dagar (inom 15 dagar för begäranden om bekräftelse och tillgång enligt LGPD). Vi kan be dig bekräfta din identitet.

Schweiz: Federala kommissionären för dataskydd och offentlighet (FDPIC/EDÖB). EU/EES: dataskyddsmyndigheten i ditt land. Storbritannien: Information Commissioner's Office (ICO). Brasilien: Autoridade Nacional de Proteção de Dados (ANPD) – du har även rätt till information om vilka vi delar uppgifter med och om konsekvenserna av att inte lämna samtycke.

Kalifornien och andra amerikanska delstater: du har rätt att få veta, radera och rätta dina personuppgifter, att avstå från försäljning eller delning av dem (vi säljer dem inte; du kan avstå från delning genom att avvisa marknadsföringscookies – vi respekterar även Global Privacy Control-signalen) och att begränsa användningen av känsliga personuppgifter (vi använder dem endast för att tillhandahålla tjänsten). Vi kommer inte att diskriminera dig för att du utövar dina rättigheter. Du kan anlita ett behörigt ombud.

Kanada, Australien och andra länder: du har liknande rättigheter till tillgång och rättelse; kontakta oss för att utöva dem.

Vi använder nödvändiga cookies och lokal lagring för att driva Apex, och analys- och marknadsföringscookies endast med ditt samtycke. Valfria verktyg laddas inte innan du har gjort ditt val. Mer information finns i vår Cookiepolicy (getapex.live/cookies), och du kan när som helst ändra ditt val via ”Cookieinställningar” i webbplatsens sidfot eller i appens inställningar.

Vi skyddar dina uppgifter med krypterade anslutningar (HTTPS/TLS), säkert hashade lösenord, kryptering av lagrade data hos våra hostingleverantörer, åtkomst begränsad till dem som behöver den och övervakning mot missbruk. Om en personuppgiftsincident sannolikt medför en risk för dina rättigheter underrättar vi behöriga myndigheter (såsom FDPIC, den berörda EU-myndigheten eller ANPD) och dig, i enlighet med lag.

Apex är avsett för personer som är 18 år eller äldre. Vi samlar inte medvetet in uppgifter från minderåriga. Om du tror att en minderårig har skapat ett konto, kontakta oss så raderar vi det.

Vi kan komma att uppdatera denna policy. Vi informerar dig om väsentliga ändringar via e-post och i appen innan de träder i kraft. Där behandlingen grundar sig på samtycke ber vi om ditt samtycke på nytt när det krävs.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com