Политика за поверителност

Kilogain е създаден така, че да знае възможно най-малко за теб. Можеш да използваш приложението без профил и тогава нищо за тренировките ти не стига до нас. Тази политика обяснява какво все пак се обработва, когато използваш профил, купуваш Premium, изпращаш ни съобщение или посещаваш този уебсайт. Тя важи в целия свят; раздели 15 до 17 допълват това, което е специфично за ЕИП, Обединеното кралство и Швейцария, Съединените щати и Канада.

1. Кой отговаря

Администратор на данните ти е Björn Billooye, едноличен търговец, установен в Белгия, с търговско наименование Kwant Software, Nederwijk 242, B-9400 Ninove, фирмен номер BE 1041.558.284. Björn Billooye е и лицето, което отговаря за защитата на личните данни. С всеки въпрос или искане относно поверителността пиши на info@kilogain.com или на пощенския адрес по-горе.

Не сме определили длъжностно лице по защита на данните, защото законът не го изисква от нас.

2. Накратко

• Без профил данните ти се съхраняват само на твоето устройство. Ние не ги получаваме.
• С профил (чрез Google) пазим копие на тренировъчните ти данни на нашия сървър в ЕС (Франкфурт, Германия), за да ги намериш отново на друго устройство. Телесното тегло, обиколките и целевото тегло се съхраняват само ако си дал отделно съгласие за това, което можеш да оттеглиш по всяко време в приложението.
• Снимките на прогреса никога не напускат устройството ти.
• Без реклами, без продажба на данни, без профилиране. Приложението не съдържа статистика и тракери; уебсайтът брои посещенията с Umami, без бисквитки и без да те следи от сайт на сайт.
• Можеш по всяко време да изтриеш профила си и данните си на нашия сървър – в приложението или чрез тази страница.

3. Приложението без профил

Всичко, което въвеждаш в Kilogain (тренировки, планове, собствени упражнения, цели за серии, телесно тегло, обиколки, снимки, името ти и настройки), се съхранява на твоето устройство. Докато не влезеш в профил, не изпращаме нищо от това към нашите сървъри. Известията за почивка се планират на самото устройство; не участва никакъв сървър. Приложението не съдържа софтуер за статистика, реклама или отчети за сривове – нито наш, нито на трети страни.

Приложението иска от устройството ти следните разрешения: известия и точни аларми (таймерът за почивка) и само ако добавиш снимка на прогреса – достъп до снимката, която избереш или направиш. Снимките остават на устройството ти: никога не отиват на нашия сървър, а на iPhone и iPad са изключени от резервното копие в iCloud. Ако при изтриването на профила си избереш да изтриеш и всичко на телефона, снимките ти също се изтриват.

Когато инсталираш и актуализираш приложението чрез Google Play или App Store, Google и Apple обработват данни съгласно собствените си политики за поверителност. Отчетите за сривове, които телефонът ти събира сам, също минават през тях, ако си разрешил това на устройството си.

4. Профил и синхронизация

Ако влезеш с „Продължи с Google“, създаваме за теб профил в Kilogain. При това Google ни предоставя имейл адреса ти, името ти и, ако имаш такава, връзката към профилната ти снимка, заедно с уникален идентификатор в Google. Паролата ти никога не виждаме. Google научава, че влизаш в Kilogain.

Докато резервното копие е включено, съхраняваме на нашия сървър:

• тренировките и сериите ти (упражнения, тежести, повторения, времена), плановете, рутините и седмичния график, собствените упражнения и целите за серии;
• настройките ти (например мерните единици за тегло и дължина, времената за почивка, езика и фигурата на картата на тялото) и името, което си въвел в приложението;
• телесното тегло, обиколките и, ако си задал такова, целевото тегло – само ако си дал отделното съгласие, описано по-долу, – заедно с момента, в който си го дал;
• моментите, в които всеки запис е променен, а при записите, които си изтрил – отбелязване, че са изтрити.

При всяка заявка приложението изпраща и номера на своята компилация, за да знае сървърът коя версия обслужва. Както при всяка интернет връзка, сървърът вижда IP адреса ти. Снимките на прогреса никога не се синхронизират.

Защо: за да съхраним данните ти и да ги направим достъпни на другите ти устройства, както поискаш при влизането. Правното основание е изпълнението на договора с теб съгласно чл. 6, параграф 1, буква б) от Общия регламент относно защитата на данните (ОРЗД).

Данни за здравословното състояние: телесното тегло, обиколките и целевото тегло могат да бъдат данни за здравословното ти състояние. Съхраняваме ги на нашия сървър само ако дадеш за това отделно изрично съгласие в приложението (чл. 9, параграф 2, буква а) от ОРЗД): с отметката при влизане или по-късно с превключвателя „Тегло и обиколки в резервното копие“ в „Настройки“ → „Резервно копие“. Можеш да влезеш с Google и без това съгласие: тогава тези данни остават на устройството ти, а всичко останало се синхронизира нормално. Можеш да оттеглиш съгласието си по всяко време, като изключиш този превключвател. Тогава приложението престава да ги изпраща и изтрива телесното тегло, обиколките и целевото тегло, които вече са на нашия сървър; на устройството ти те остават. Можеш да оттеглиш съгласието си и като пишеш на info@kilogain.com или като изтриеш профила си. Излизането от профила спира синхронизацията, но не премахва нищо от сървъра.

Не си длъжен да ни предоставяш тези данни. Без профил приложението работи изцяло на устройството ти; само резервното копие и синхронизацията между устройства изискват профил.

5. Premium и плащания

Докато Premium не се продава, приложението не се свързва с RevenueCat и този раздел все още не се отнася за теб.

Купуваш Premium чрез Google Play или App Store. Плащането и данните ти за плащане остават при Google или Apple; ние никога не ги виждаме. Google и Apple сами носят отговорност за това плащане.

За да следим кой има Premium, използваме услугата RevenueCat като обработващ лични данни. Тя получава от магазина доказателството за покупката и статуса на абонамента ти, заедно с идентификатора на профила ти в Kilogain (или случаен идентификатор, ако не си влязъл) и технически данни, като държавата ти, версията на приложението, типа устройство и IP адреса ти. RevenueCat не получава от нас тренировъчни данни, данни за тялото, име или имейл адрес.

Правно основание: изпълнението на договора (чл. 6, параграф 1, буква б) от ОРЗД) и законовото ни задължение за счетоводство (чл. 6, параграф 1, буква в) от ОРЗД).

6. Формата за контакт и исканията за изтриване

Ако ни изпратиш съобщение чрез уебсайта, съхраняваме темата, съобщението ти, езика на страницата, часа и, ако си го попълнил, имейл адреса ти. Използваме ги само за да обработим въпроса ти и да подобрим приложението. Правното основание е твоето съгласие (чл. 6, параграф 1, буква а) от ОРЗД), което даваш с отметката във формата и можеш да оттеглиш по всяко време. По-добре не включвай в съобщението си данни за здравословното състояние или друга чувствителна информация.

Ако чрез формата поискаш изтриване на профила си, съхраняваме имейл адреса ти, бележката ти, езика и часа, за да проверим дали профилът е твой и да изпълним искането ти. Правното основание е законовото ни задължение да обработим искането ти (чл. 6, параграф 1, буква в) от ОРЗД).

Срещу спам и двете форми са защитени със скрито поле, което разпознава автоматичните изпращания, и с ограничение в нашата база данни: най-много 3 съобщения от един имейл адрес за 24 часа. За целта не съхраняваме IP адреси и не използваме captcha на трети страни.

Ако ни пишеш директно по имейл, съобщението ти се обработва от нашия доставчик на имейл услуги Combell (Combell nv, Белгия).

7. Този уебсайт

Уебсайтът не задава бисквитки и не показва реклами. Браузърът ти запомня избрания от теб език в локалното си хранилище; той остава на устройството ти. Виж също политиката за бисквитките.

Брояч на посещенията: за да виждаме кои страници се използват и от кои държави идват посетителите, уебсайтът брои посещенията с Umami Cloud (Umami Software, Inc.), със съхранение в ЕС. При всяко показване на страница Umami записва адреса на страницата, сайта, от който идваш, държавата ти, браузъра ти, операционната ти система, типа на устройството ти, размера на екрана ти и езика ти. Държавата ти се определя от IP адреса ти; Umami не съхранява този IP адрес. Umami не задава бисквитки, не съхранява нищо в браузъра ти и не те следи в други сайтове, а ние не създаваме профил за теб с тези данни. Правното основание е нашият законен интерес да разберем как се използва уебсайтът и да го подобрим (чл. 6, параграф 1, буква е) от ОРЗД). Ако не искаш посещенията ти да се броят, блокирай скриптовете от cloud.umami.is, например с блокер на съдържание в браузъра си.

Уебсайтът се доставя от Netlify. Като всеки уеб сървър, той пази за кратко технически записи, например IP адреса ти, часа, поисканата страница и типа браузър. Това служи единствено за сигурност и отстраняване на грешки (законен интерес, чл. 6, параграф 1, буква е) от ОРЗД).

Демото: ако стартираш демото, то се зарежда от този уебсайт и работи в браузъра ти. Каквото правиш в демото, остава в браузъра ти и не се изпраща до нас.

8. Какво не правим

• Не продаваме лични данни и не ги споделяме за реклама, включително за насочена реклама въз основа на поведението ти в други сайтове или приложения.
• Не използваме данните ти за профилиране или за решения, взети изцяло от компютър, които пораждат правни последици за теб или по подобен начин те засягат в значителна степен. Оценките и предложенията в приложението се изчисляват на устройството ти.
• Не използваме данните ти за обучение на модели на изкуствен интелект.
• Не събираме точното ти местоположение (от посетителите на уебсайта – само държавата), контакти, рекламен идентификатор или идентификатори на устройството.

9. Кой получава данни

Работим със следните доставчици на услуги (обработващи лични данни), които обработват данните ти само по наше възлагане и въз основа на договор за обработване на данни:

Google (вход, Google Play) и Apple (App Store, TestFlight) обработват данни като самостоятелни администратори, съгласно собствените си политики за поверителност.

Освен това предоставяме данни само ако законът ни задължава, например по задължителна заповед на съд или държавен орган, или ако Kilogain бъде прехвърлен на друго предприятие; в такъв случай тази политика продължава да се прилага за данните ти и ще те уведомим предварително.

10. Предаване извън твоята държава

Нашата база данни се намира във Франкфурт, Германия, статистиката за посещенията на уебсайта – в Германия, а пощенската ни кутия – в Белгия. Supabase, Netlify, Umami и RevenueCat са дружества, установени в Съединените щати. Затова данните ти могат да се обработват там или да бъдат достъпвани оттам, както и в други държави, в които работят те или техните подизпълнители. Когато данни напускат Европейското икономическо пространство, Обединеното кралство или Швейцария, това става само при подходящи гаранции: решение относно адекватното ниво на защита, като Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) с разширенията за Обединеното кралство и Швейцария за доставчиците, сертифицирани по нея, или стандартните договорни клаузи на Европейската комисия (при необходимост с британското допълнение). Копие от тези гаранции можеш да поискаш на info@kilogain.com.

11. Колко дълго пазим данните

• Профил и синхронизирани данни: докато профилът ти съществува. Ако изтриеш профила си, веднага изтриваме тези данни от активната си база данни. Резервните копия на сървъра, ако има такива, се пазят най-много 7 дни.
• Записи, които изтриваш в приложението, докато запазваш профила си: на сървъра се отбелязват като изтрити, за да бъдат премахнати и от другите ти устройства. Изтриваме ги окончателно от сървъра 30 дни след като си ги изтрил. Собствено упражнение или рутина, които си изтрил, но които все още се срещат в тренировки или планове, които пазиш, остават, докато те съществуват.
• Профили, които вече не се използват: изтриваме профил заедно с всички свързани с него данни на нашия сървър, ако не е използван 24 месеца (без влизане и без синхронизация). Предупреждаваме те поне 30 дни предварително по имейл на адреса на профила ти; ако влезеш или синхронизираш преди тази дата, профилът ти се запазва. Данните на устройството ти не се засягат.
• Данни за абонамента: докато са нужни за абонамента ти, а след това толкова дълго, колкото изисква счетоводното законодателство (в Белгия: десет години).
• Съобщения и искания за изтриване чрез уебсайта: докато въпросът ти бъде обработен, но не повече от 12 месеца след изпращането им.
• Записи на уеб сървъра: води ги нашият хостинг доставчик Netlify според собствения си срок на съхранение. Ние самите не пазим копие от тях.
• Статистика за посещенията на уебсайта: при Umami, докато ни е нужна за тази статистика. Можем сами да изтрием данните там. IP адресът ти не се съхранява.

12. Сигурност

Всички връзки между приложението, уебсайта и нашите сървъри са криптирани (HTTPS/TLS). Данните на сървъра се съхраняват криптирани от нашия доставчик. На сървъра всеки ред данни е защитен по профил (row-level security), така че други потребители нямат достъп до него. Приложението пази сесията ти за вход в защитеното хранилище на устройството ти, а автоматичното резервно копие в облака на Android е изключено за приложението. Само Björn Billooye има достъп до управлението на сървъра.

Никоя система не е напълно сигурна. Ако настъпи нарушение, което вероятно поражда риск за теб, ще уведомим теб и компетентните органи, както изисква законът.

13. Твоите права

Където и да живееш, можеш да поискаш от нас: да ти кажем дали обработваме данни за теб и да ти дадем копие от тях; да коригираме неверни данни; да изтрием данните ти; и да ти предоставим данните ти в общоприет формат. Голяма част от това можеш да направиш сам в приложението: с „Експорт в CSV“ вземаш данните си, а с „Изтрий профила“ ги изтриваш от нашия сървър. За всичко останало пиши на info@kilogain.com. Това е безплатно и никога няма да се отнасяме към теб различно, защото си упражнил правата си.

Отговаряме в срок от един месец. За да защитим данните ти, може да те помолим да потвърдиш искането от имейл адреса на профила си. Друго лице може да действа от твое име, ако докаже, че си му дал разрешение за това.

Ако си дал съгласие, можеш да го оттеглиш по всяко време. Това не засяга законосъобразността на обработването преди оттеглянето.

Ако откажем искане, ще ти кажем защо и можеш да ни помолиш да го преразгледаме, като отговориш на това съобщение (обжалване). На обжалване отговаряме в срок от 45 дни. Какви други права имаш и до кой орган можеш да подадеш жалба, зависи от това къде живееш; виж разделите по-долу.

14. Деца

Kilogain е предназначен за лица на 16 и повече години и не е насочен към деца. Трябва да си навършил 16 години, за да създадеш профил. Не обработваме съзнателно данни на лица под 16 години, следователно и на деца под 13 години. Ако смяташ, че дете все пак е създало профил, уведоми ни на info@kilogain.com и ще го изтрием.

15. Ако живееш в ЕИП, Обединеното кралство или Швейцария

Общият регламент относно защитата на данните (ОРЗД), британският UK GDPR и швейцарският закон за защита на данните ти дават, в допълнение към раздел 13, право да искаш ограничаване на обработването и да възразиш срещу обработване, което се основава на нашия законен интерес (записите на уеб сървъра и броячът на посещенията на уебсайта).

Можеш да подадеш жалба до надзорен орган, по-специално в държавата, в която живееш или работиш:

• Белгия (нашият водещ надзорен орган): Орган за защита на данните (Data Protection Authority), Rue de la Presse 35, 1000 Брюксел, www.dataprotectionauthority.be;
• други държави от ЕИП: националният ти надзорен орган, виж списъка на edpb.europa.eu;
• Обединеното кралство: Information Commissioner's Office, ico.org.uk;
• Швейцария: Федерален комисар по защита на данните и прозрачността, edoeb.admin.ch.

Можеш също да се обърнеш към съда. Ще оценим, ако първо се свържеш с нас; обикновено решаваме въпроса заедно.

16. Ако живееш в Съединените щати

Kilogain е малко предприятие и остава под праговете на California Consumer Privacy Act и на общите закони за поверителност на другите щати. Въпреки това даваме на всички правата от раздел 13, а този раздел ти предоставя информацията, която изискват тези закони.

Категории, които събираме (през последните 12 месеца; от посетителите на уебсайта – само записите и статистиката за посещенията, а всичко останало – само ако използваш профил, Premium или формата за контакт): идентификатори (имейл адрес, име, идентификатор на профила, IP адрес); търговска информация (статус на абонамента, едва след като Premium бъде пуснат в продажба); интернет активност (записи на уеб сървъра, статистика за посещенията на уебсайта, номер на компилацията на приложението); държавата, от която посещаваш уебсайта, определена от IP адреса ти; информация, свързана със здравето, и друга чувствителна информация, която въвеждаш сам (телесно тегло, обиколки, целево тегло, тренировки); съдържанието на съобщенията, които ни изпращаш. Източникът винаги си ти или Google, когато влизаш. Целите са описани в раздели 4 до 7, а сроковете за съхранение – в раздел 11.

Без продажба, без споделяне: не продаваме лични данни и не ги споделяме за насочена реклама и не сме го правили през последните 12 месеца, включително по отношение на лица под 16 години. Предоставяме ги само на доставчиците на услуги от раздел 9. Използваме чувствителна информация само за да предоставим услугата, която си поискал. Тъй като нищо не се продава и не се споделя, няма от какво да се откажеш; уебсайтът не реагира на сигнали като Global Privacy Control или „Do Not Track“, защото не те проследява в различни сайтове или приложения.

Вашингтон и Невада: виж нашата политика за поверителност на данните за здравето на потребителите.

Правата ти: достъп, коригиране, изтриване, преносимо копие и обжалване, както е описано в раздел 13, по имейл на info@kilogain.com. Ако отхвърлим обжалването ти, можеш да се обърнеш към главния прокурор (attorney general) на своя щат.

17. Ако живееш в Канада

Björn Billooye, с когото можеш да се свържеш на info@kilogain.com, е лицето, което отговаря за спазването на канадското законодателство за поверителност от наша страна, а за Квебек – лицето, отговорно за защитата на личните данни.

Събираме данните ти само с твое съгласие, което даваш, като влезеш в профил, като дадеш отделно съгласие за телесно тегло, обиколки и целево тегло или като ни изпратиш съобщение. Можеш да го оттеглиш по всяко време, както е описано по-горе. Имаш право на достъп до данните си и на коригирането им, на изтриването им и да ги получиш в структуриран и общоприет формат.

Данните ти се съхраняват и обработват извън Канада и извън Квебек, в Европейския съюз (Германия и Белгия) и в Съединените щати, от доставчиците на услуги от раздел 9. Там те са подчинени на законите на тези държави и съдилищата и органите там могат да получат достъп до тях.

Не използваме технологии, за да те идентифицираме или профилираме, и не вземаме решения за теб изцяло от компютър. Броячът на посещенията на уебсайта определя от IP адреса ти само държавата, от която посещаваш сайта, и не съхранява този IP адрес.

Можеш да подадеш жалба до Office of the Privacy Commissioner of Canada (priv.gc.ca) или, в Квебек, до Commission d'accès à l'information (cai.gouv.qc.ca), а в Алберта и Британска Колумбия – до комисаря на провинцията. Тази политика е достъпна на френски чрез менюто за езици.

18. Промени

Ако нещо се промени в начина, по който обработваме данни, актуализираме тази политика и променяме датата в началото. При съществена промяна ще те уведомим и в приложението, преди тя да влезе в сила, и ще поискаме отново съгласието ти, когато законът го изисква. Предишни версии можеш да поискаш от нас.