Політика конфіденційності

Apex (вебсайт getapex.live, застосунки для iOS та Android, а також застосунок для Apple Watch) управляється компанією Rosini Transports et Locations Sàrl (Rosini Solutions), що розташована у Швейцарії («Apex», «ми», «нас»). Ми є контролером ваших персональних даних.

Контакт з питань конфіденційності та відповідальна особа із захисту даних (Encarregado відповідно до LGPD): hello@rosinisolutions.com

У цій політиці пояснюється, які дані ми збираємо, навіщо, хто їх отримує та які права ви маєте. Її складено відповідно до Федерального закону Швейцарії про захист даних (nFADP/revFADP), Загального регламенту ЄС і Великої Британії про захист даних (GDPR / UK GDPR) та правил ePrivacy, Загального закону Бразилії про захист даних (LGPD), законів штатів США про конфіденційність (зокрема CCPA/CPRA Каліфорнії), канадського закону PIPEDA, австралійського Privacy Act та іншого застосовного законодавства. Якщо вимоги цих законів відрізняються, ми застосовуємо до всіх найбільш захисний стандарт.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Дані облікового запису: ім'я, адреса електронної пошти, пароль (зберігається лише у вигляді захищеного хешу) або ваш ідентифікатор входу через Apple/Google, мова та налаштування застосунку.

Дані профілю: вік, стать, зріст, вага, цілі, рівень підготовки, доступне обладнання, доступні дні та час, а також травми чи больові зони, про які ви повідомляєте.

Дані про здоров'я та фізичну форму (чутливі дані): тренування, підходи, навантаження та рівень зусилля (RPE), кардіосесії, частота серцевих скорочень, варіабельність серцевого ритму (HRV), сон, кроки, щоденні відмітки самопочуття (сон, енергія, м'язовий біль, стрес), параметри тіла, фото прогресу, щоденник харчування та фото їжі. З вашого дозволу ми також зчитуємо дані з Apple Health, Health Connect і підключених пристроїв або сервісів (наприклад, Strava, Fitbit, Garmin, Oura, WHOOP).

Місцезнаходження: точне місцезнаходження — лише під час запущеної вами кардіосесії, щоб відобразити маршрут на мапі та розрахувати відстань. В інших випадках — ніколи у фоновому режимі.

Розмови з ШІ: повідомлення, які ви надсилаєте ШІ-тренеру, і фото, які ви передаєте на аналіз.

Покупки: статус підписки, тариф, суми та дати. Дані карток обробляються безпосередньо Stripe, Apple або Google — ми ніколи не бачимо й не зберігаємо повні номери карток.

Технічні дані та дані про використання: тип пристрою, операційна система, версія застосунку, IP-адреса (з метою безпеки), журнали помилок і — лише за вашою згодою — аналітика того, як ви користуєтеся Apex.

Листування: електронні листи та звернення до служби підтримки, які ви нам надсилаєте.

Для надання Apex (обліковий запис, тренувальні плани, запис тренувань, прогрес, харчування, функції тренера, синхронізація між пристроями) — виконання укладеного з вами договору (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

Для обробки даних про здоров'я та персоналізації тренувань, відновлення й харчування — ваша явна згода, надана окремо в застосунку (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). Ви можете відкликати її будь-коли в розділі «Налаштування → Конфіденційність».

Для забезпечення безпеки Apex (запобігання шахрайству, зловживанням і несанкціонованому доступу; журнали безпеки) — наші законні інтереси (GDPR art. 6(1)(f); LGPD art. 7 IX) та юридичні обов'язки.

Аналітичні та маркетингові файли cookie — лише за вашою згодою, яку ви можете змінити будь-коли (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

Службові листи (обліковий запис, безпека, квитанції, важливі зміни) — договір. Розсилки та пропозиції — лише за вашою згодою; відписатися можна в кожному листі.

Бухгалтерський облік, податки та запити органів влади — юридичні обов'язки (наприклад, Зобов'язальний кодекс Швейцарії, art. 958f).

Ми ніколи не продаємо ваші персональні дані, ніколи не використовуємо дані про здоров'я для реклами й ніколи не використовуємо їх для створення рекламних профілів.

Дані про здоров'я та фізичну форму є «чутливими» відповідно до nFADP, GDPR і LGPD. Ми обробляємо їх лише після того, як ви надасте явну згоду в застосунку окремо від цих умов, і лише для надання вам функцій Apex.

Дані з Apple HealthKit і Health Connect використовуються виключно для надання вам фітнес-функцій. Вони ніколи не використовуються для реклами, ніколи не продаються й ніколи не передаються третім особам для їхніх власних цілей.

Ви можете відкликати свою згоду будь-коли в розділі «Налаштування → Конфіденційність». Відкликання не впливає на обробку, здійснену до нього. Оскільки основні функції Apex залежать від цих даних, після відкликання згоди ви можете завантажити свої дані та видалити обліковий запис.

Apex використовує ШІ для створення тренувальних планів, відповідей тренера, оцінок харчування та аналізу фото. Це рекомендації на підтримку ваших тренувань — а не медичні поради — і вони ніколи не використовуються для ухвалення рішень, що мають для вас юридичні або подібні за значущістю наслідки.

Коли ви користуєтеся функціями ШІ, відповідний вміст (наприклад, ваше повідомлення, фото або тренувальні дані, потрібні для відповіді) передається нашим постачальникам ШІ (OpenAI і Google). Згідно з нашими договорами з ними ці дані обробляються лише для формування відповіді й не використовуються для навчання їхніх моделей. Ми не використовуємо ваші дані про здоров'я для навчання моделей ШІ третіх осіб.

Ви можете попросити нас пояснити, як було сформовано рекомендацію, і вимагати її перегляду людиною (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Ми передаємо дані лише постачальникам послуг, які обробляють їх від нашого імені на підставі договорів про обробку даних, і лише в обсязі, потрібному для зазначених вище цілей:

Хостинг і база даних: Railway (США). Зберігання, доставка відео та захист від ботів: Cloudflare (глобальна мережа).

ШІ: OpenAI (США) і Google Gemini (США/по всьому світу).

Аналітика (за згодою): PostHog (сервери в ЄС) і Google Analytics (США/по всьому світу). Вимірювання ефективності реклами (за згодою): Google Ads.

Платежі та підписки: Stripe (веб), Apple App Store, Google Play і RevenueCat (США).

Вхід: Apple і Google, якщо ви їх обираєте. Доставка електронної пошти: Resend (США). Мапи для кардіомаршрутів: Mapbox і HERE. Пошук за штрихкодом: Open Food Facts (передається лише штрихкод).

Сервіси, які ви підключаєте (наприклад, Strava, Fitbit, Garmin, Oura, WHOOP): лише ті дані, які ви дозволили передавати, відповідно до їхніх власних політик конфіденційності.

Тренери та спільнота: тренер бачить лише те, чим ви з ним ділитеся; дописи, які ви робите загальнодоступними у спільноті, бачать інші користувачі.

Органи влади: коли цього вимагає закон або чинне юридично обов'язкове розпорядження.

Ми не продаємо персональні дані. Вимірювання рекламних конверсій за допомогою Google Ads може вважатися «передачею» (sharing) згідно із законами деяких штатів США; воно здійснюється лише якщо ви приймаєте маркетингові файли cookie, і ви можете відмовитися від нього будь-коли (див. розділ 9).

Apex управляється зі Швейцарії, яку Європейська комісія визнає країною, що забезпечує належний рівень захисту. Деякі постачальники обробляють дані в інших країнах, переважно в США.

Коли дані залишають Швейцарію, ЄЕЗ або Велику Британію, ми спираємося на Рамкову програму конфіденційності даних ЄС–США / Швейцарія–США (Data Privacy Framework), якщо постачальник сертифікований, або на Стандартні договірні положення Європейської комісії (з додатками для Швейцарії та Великої Британії), а також на додаткові заходи захисту, як-от шифрування під час передачі. Для користувачів у Бразилії передача здійснюється відповідно до LGPD art. 33 (стандартні договірні положення та належні гарантії). Ви можете попросити в нас копію відповідних гарантій.

Дані облікового запису, тренувань і здоров'я: доки ваш обліковий запис активний. Коли ви видаляєте обліковий запис, ми видаляємо або знеособлюємо ваші персональні дані протягом 30 днів; зашифровані резервні копії перезаписуються протягом наступних 35 днів.

Платіжні документи: 10 років, як того вимагає швейцарське законодавство про бухгалтерський облік.

Журнали безпеки: до 12 місяців.

Аналітичні дані (за згодою): до 14 місяців (Google Analytics) і 12 місяців (PostHog).

Записи про згоди: протягом усього строку дії згоди, а також протягом періоду, потрібного для її підтвердження.

Залежно від місця вашого проживання ви маєте право: отримати доступ до своїх даних та їхню копію; виправити їх; видалити їх; обмежити обробку або заперечити проти неї; на перенесення даних; відкликати згоду будь-коли; не підлягати рішенням, що ґрунтуються виключно на автоматизованій обробці; а також подати скаргу до наглядового органу.

Зробіть це самі в застосунку: «Налаштування → Конфіденційність → Завантажити мої дані» (перенесення), «Налаштування cookie» та «Видалити обліковий запис» (також на getapex.live/delete-account).

Або напишіть нам: hello@rosinisolutions.com. Ми відповідаємо протягом 30 днів (протягом 15 днів на запити щодо підтвердження та доступу відповідно до LGPD). Ми можемо попросити вас підтвердити свою особу.

Швейцарія: Федеральний уповноважений із захисту даних та інформації (FDPIC). ЄС/ЄЕЗ: орган із захисту даних вашої країни. Велика Британія: Офіс уповноваженого з питань інформації (ICO). Бразилія: Національне управління із захисту даних (Autoridade Nacional de Proteção de Dados, ANPD) — ви також маєте право на інформацію про те, з ким ми ділимося даними, і про наслідки ненадання згоди.

Каліфорнія та інші штати США: ви маєте право знати, видаляти й виправляти свою персональну інформацію, відмовитися від її продажу або передачі (ми її не продаємо; від передачі можна відмовитися, відхиливши маркетингові файли cookie, — ми також дотримуємося сигналу Global Privacy Control), а також обмежити використання чутливої персональної інформації (ми використовуємо її лише для надання сервісу). Ми не дискримінуватимемо вас за реалізацію ваших прав. Ви можете діяти через уповноваженого представника.

Канада, Австралія та інші країни: ви маєте аналогічні права на доступ і виправлення; зв'яжіться з нами, щоб ними скористатися.

Ми використовуємо необхідні файли cookie та локальне сховище для роботи Apex, а аналітичні й маркетингові файли cookie — лише за вашою згодою. Необов'язкові інструменти не завантажуються, доки ви не зробите вибір. Докладніше — у нашій Політиці щодо файлів cookie (getapex.live/cookies); ви можете змінити свій вибір будь-коли через «Налаштування cookie» в нижньому колонтитулі сайту або в налаштуваннях застосунку.

Ми захищаємо ваші дані за допомогою зашифрованих з'єднань (HTTPS/TLS), надійно хешованих паролів, шифрування збережених даних у наших хостинг-провайдерів, обмеження доступу колом осіб, яким він потрібен, і моніторингу зловживань. Якщо витік даних може створити загрозу для ваших прав, ми повідомимо компетентні органи (наприклад, FDPIC, відповідний орган ЄС або ANPD) і вас, як того вимагає закон.

Apex призначений для осіб віком від 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що неповнолітня особа створила обліковий запис, зв'яжіться з нами, і ми його видалимо.

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо вас електронною поштою та в застосунку до набрання ними чинності. Якщо обробка ґрунтується на згоді, ми повторно запитаємо вашу згоду, коли це потрібно.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com