Zásady ochrany osobních údajů

Kilogain je postavený tak, aby o tobě věděl co nejméně. Aplikaci můžeš používat bez účtu a pak se k nám z tvých tréninků nedostane nic. Tyto zásady vysvětlují, co se zpracovává, když používáš účet, kupuješ Premium, posíláš nám zprávu nebo navštěvuješ tento web. Platí celosvětově; oddíly 15 až 17 doplňují, co je specifické pro EHP, Spojené království a Švýcarsko, Spojené státy a Kanadu.

1. Kdo je odpovědný

Správcem tvých údajů je Björn Billooye, fyzická osoba podnikající v Belgii pod obchodním názvem Kwant Software, Nederwijk 242, B-9400 Ninove, číslo podniku BE 1041.558.284. Björn Billooye je zároveň osobou odpovědnou za ochranu osobních údajů. S jakoukoli otázkou nebo žádostí týkající se ochrany osobních údajů piš na info@kilogain.com nebo na poštovní adresu uvedenou výše.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

2. Stručně

• Bez účtu jsou tvoje údaje jen ve tvém zařízení. Nedostáváme je.
• S účtem (přes Google) uchováváme kopii tvých tréninkových údajů na našem serveru v EU (Frankfurt, Německo), abys je našel i na jiném zařízení. Tělesná hmotnost, tělesné míry a cílová hmotnost se přenášejí jen tehdy, pokud jsi k tomu dal zvláštní souhlas, a ten můžeš v aplikaci kdykoli odvolat.
• Fotky pokroku nikdy neopustí tvé zařízení.
• Žádné reklamy, žádný prodej údajů, žádné profilování. Aplikace neobsahuje žádné statistiky ani trackery; web počítá návštěvy pomocí Umami, bez cookies a bez sledování napříč weby.
• Svůj účet a svá data na našem serveru můžeš kdykoli smazat, v aplikaci nebo přes tuto stránku.

3. Aplikace bez účtu

Vše, co v Kilogainu zadáš (tréninky, plány, vlastní cviky, cíle sérií, tělesná hmotnost, tělesné míry, fotky, tvoje jméno a nastavení), se ukládá ve tvém zařízení. Dokud se nepřihlásíš, nic z toho na naše servery neposíláme. Upozornění na konec odpočinku se plánují přímo ve tvém zařízení; žádný server se toho neúčastní. Aplikace neobsahuje žádný software pro statistiky, reklamu ani hlášení pádů, ani náš, ani třetích stran.

Aplikace žádá tvé zařízení o tato oprávnění: oznámení a přesné budíky (časovač odpočinku) a jen když přidáš fotku pokroku, přístup k fotce, kterou vybereš nebo pořídíš. Fotky zůstávají ve tvém zařízení: nikdy se nedostanou na náš server a na iPhonu a iPadu jsou vyloučeny ze zálohy do iCloudu. Pokud se při mazání účtu rozhodneš smazat i vše ve svém telefonu, smažou se i tvoje fotky.

Při instalaci a aktualizaci přes Google Play nebo App Store zpracovávají údaje Google a Apple podle svých vlastních zásad ochrany osobních údajů. Přes ně jdou také zprávy o pádech aplikace, které tvůj telefon shromažďuje sám, pokud jsi to ve svém zařízení povolil.

4. Účet a synchronizace

Pokud se přihlásíš přes „Pokračovat přes Google“, vytvoříme ti účet Kilogain. Google nám přitom předá tvou e-mailovou adresu, tvé jméno a případně odkaz na tvou profilovou fotku, spolu s jedinečným identifikátorem Google. Tvoje heslo nikdy nevidíme. Google se dozví, že se přihlašuješ do Kilogainu.

Dokud je záloha zapnutá, ukládáme na náš server:

• tvé tréninky a série (cviky, váhy, opakování, časy), plány, rutiny a týdenní rozvrh, vlastní cviky a cíle sérií;
• tvá nastavení (například jednotky hmotnosti a délky, doby odpočinku, jazyk a postavu na mapě těla) a jméno, které jsi zadal v aplikaci;
• tělesnou hmotnost, tělesné míry a, pokud sis ji nastavil, cílovou hmotnost, a to jen pokud jsi dal níže popsaný zvláštní souhlas, spolu s časem, kdy jsi ho dal;
• časy, kdy se jednotlivé položky změnily, a u položek, které jsi smazal, označení, že jsou smazané.

Při každém požadavku aplikace posílá také číslo svého sestavení, aby server věděl, kterou verzi obsluhuje. Jako u každého připojení k internetu vidí server tvou IP adresu. Fotky pokroku se nikdy nesynchronizují.

Proč: abychom tvá data uchovali a zpřístupnili je na tvých dalších zařízeních, jak žádáš při přihlášení. Právním základem je plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Údaje o zdravotním stavu: tělesná hmotnost, tělesné míry a tvoje cílová hmotnost mohou být údaji o zdravotním stavu. Na našem serveru je uchováváme jen tehdy, pokud k tomu v aplikaci dáš zvláštní výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR): zaškrtnutím políčka při přihlášení, nebo později přepínačem „Hmotnost a tělesné míry v záloze“ v „Nastavení“ → „Záloha“. Přihlásit se přes Google můžeš i bez tohoto souhlasu: tyto údaje pak zůstanou ve tvém zařízení a vše ostatní se synchronizuje normálně. Souhlas můžeš kdykoli odvolat vypnutím tohoto přepínače. Aplikace je pak přestane odesílat a smaže tělesnou hmotnost, tělesné míry a cílovou hmotnost, které už na našem serveru jsou; ve tvém zařízení zůstanou. Souhlas můžeš odvolat také e-mailem na info@kilogain.com nebo smazáním svého účtu. Odhlášení zastaví synchronizaci, ale ze serveru nic neodstraní.

Nejsi povinen nám tyto údaje poskytnout. Bez účtu aplikace funguje plně ve tvém zařízení; účet je potřeba jen pro zálohu a synchronizaci mezi zařízeními.

5. Premium a platby

Dokud se Premium neprodává, aplikace se k RevenueCat nepřipojuje a tento oddíl se na tebe zatím nevztahuje.

Premium kupuješ přes Google Play nebo App Store. Platba a tvoje platební údaje zůstávají u Googlu nebo Applu; my je nikdy nevidíme. Za tuto platbu odpovídají samy společnosti Google a Apple.

Abychom věděli, kdo má Premium, využíváme jako zpracovatele službu RevenueCat. Ta od obchodu dostává doklad o nákupu a stav tvého předplatného, spolu s identifikátorem tvého účtu Kilogain (nebo náhodným identifikátorem, pokud nejsi přihlášený) a technickými údaji, jako je tvoje země, verze aplikace, typ zařízení a tvoje IP adresa. RevenueCat od nás nedostává žádné tréninkové údaje, žádné tělesné údaje, žádné jméno ani žádnou e-mailovou adresu.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a naše zákonná povinnost vést účetnictví (čl. 6 odst. 1 písm. c) GDPR).

6. Kontaktní formulář a žádosti o smazání

Pokud nám pošleš zprávu přes web, uložíme téma, tvou zprávu, jazyk stránky, čas a, pokud ji vyplníš, tvou e-mailovou adresu. Používáme je jen k vyřízení tvého dotazu a ke zlepšování aplikace. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělíš zaškrtnutím políčka ve formuláři a který můžeš kdykoli odvolat. Do zprávy prosím neuváděj údaje o zdravotním stavu ani jiné citlivé informace.

Pokud nás přes formulář požádáš o smazání účtu, uložíme tvou e-mailovou adresu, tvou poznámku, jazyk a čas, abychom ověřili, že účet patří tobě, a vyřídili tvou žádost. Právním základem je naše zákonná povinnost tvou žádost vyřídit (čl. 6 odst. 1 písm. c) GDPR).

Proti spamu jsou oba formuláře chráněny skrytým polem, které rozpozná automatické odeslání, a limitem v naší databázi: nejvýše 3 zprávy z jedné e-mailové adresy za 24 hodin. Neukládáme k tomu žádné IP adresy a nepoužíváme captchu třetích stran.

Pokud nám napíšeš e-mail přímo, tvou zprávu zpracovává náš poskytovatel e-mailu, Combell (Combell nv, Belgie).

7. Tento web

Web nenastavuje žádné cookies a nezobrazuje reklamy. Tvůj prohlížeč si pamatuje zvolený jazyk ve svém místním úložišti; tato informace zůstává ve tvém zařízení. Viz také zásady používání cookies.

Počítadlo návštěv: abychom viděli, které stránky se používají a ze kterých zemí návštěvníci přicházejí, web počítá návštěvy pomocí Umami Cloud (Umami Software, Inc.) s ukládáním v EU. Při každém zobrazení stránky Umami zaznamená adresu stránky, web, ze kterého jsi přišel, tvou zemi, prohlížeč, operační systém, typ zařízení, velikost obrazovky a jazyk. Tvoje země se odvozuje z tvé IP adresy; Umami tuto IP adresu neukládá. Umami nenastavuje žádné cookies, nic neukládá ve tvém prohlížeči a nesleduje tě na jiných webech a z těchto údajů o tobě nevytváříme žádný profil. Právním základem je náš oprávněný zájem porozumět tomu, jak se web používá, a zlepšovat ho (čl. 6 odst. 1 písm. f) GDPR). Pokud nechceš být započítán, zablokuj skripty z cloud.umami.is, například blokátorem obsahu ve svém prohlížeči.

Web provozuje Netlify. Jako každý webový server uchovává Netlify krátce technické záznamy, například tvou IP adresu, čas, požadovanou stránku a typ prohlížeče. Slouží to jen k zabezpečení a opravám chyb (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Demo: pokud spustíš demo, načte se z tohoto webu a běží ve tvém prohlížeči. Co v demu uděláš, zůstane ve tvém prohlížeči a neposílá se nám.

8. Co neděláme

• Osobní údaje neprodáváme a nesdílíme je pro reklamu, ani pro cílenou reklamu na základě tvého chování na jiných webech nebo v jiných aplikacích.
• Tvé údaje nepoužíváme k profilování ani k rozhodnutím, která činí výhradně počítač a která mají pro tebe právní účinky nebo tě obdobně významně ovlivňují. Odhady a návrhy v aplikaci se počítají ve tvém zařízení.
• Tvé údaje nepoužíváme k trénování modelů umělé inteligence.
• Neshromažďujeme přesnou polohu (u návštěvníků webu jen zemi), kontakty, reklamní identifikátor ani identifikátory zařízení.

9. Kdo údaje dostává

Spolupracujeme s těmito poskytovateli služeb (zpracovateli), kteří tvé údaje zpracovávají jen podle našich pokynů a na základě smlouvy o zpracování osobních údajů:

Google (přihlášení, Google Play) a Apple (App Store, TestFlight) zpracovávají údaje jako samostatní správci podle svých vlastních zásad ochrany osobních údajů.

Jinak údaje předáváme jen tehdy, když nám to ukládá zákon, například na základě závazného příkazu soudu nebo orgánu veřejné moci, nebo pokud je Kilogain převeden na jiný podnik; v takovém případě se na tvé údaje budou tyto zásady vztahovat i nadále a předem ti dáme vědět.

10. Předávání mimo tvou zemi

Naše databáze je ve Frankfurtu v Německu, statistika návštěvnosti webu v Německu a naše e-mailová schránka v Belgii. Supabase, Netlify, Umami a RevenueCat jsou společnosti usazené ve Spojených státech. Tvé údaje proto mohou být zpracovávány tam nebo odtamtud zpřístupněny, a také v dalších zemích, kde tyto společnosti nebo jejich další zpracovatelé působí. Pokud údaje opouštějí Evropský hospodářský prostor, Spojené království nebo Švýcarsko, děje se tak jen s vhodnými zárukami: na základě rozhodnutí o odpovídající ochraně, jako je rámec EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) s rozšířením pro Spojené království a Švýcarsko u poskytovatelů, kteří jsou podle něj certifikováni, nebo na základě standardních smluvních doložek Evropské komise (v případě potřeby s britským dodatkem). Kopii těchto záruk si můžeš vyžádat na info@kilogain.com.

11. Jak dlouho údaje uchováváme

• Účet a synchronizované údaje: po dobu existence tvého účtu. Pokud účet smažeš, odstraníme tyto údaje z naší aktivní databáze okamžitě. Zálohy serveru, pokud existují, se uchovávají nejvýše 7 dní.
• Položky, které v aplikaci smažeš a účet si ponecháš: na serveru se označí jako smazané, aby je odstranila i tvá další zařízení. Ze serveru je trvale vymažeme 30 dní poté, co jsi je smazal. Vlastní cvik nebo rutina, které jsi smazal, ale které se stále vyskytují v trénincích nebo plánech, jež si ponecháváš, zůstanou, dokud tyto tréninky nebo plány existují.
• Účty, které se už nepoužívají: účet se všemi údaji, které jsou s ním uloženy na našem serveru, vymažeme, pokud se 24 měsíců nepoužíval (žádné přihlášení ani synchronizace). Nejméně 30 dní předem tě upozorníme e-mailem na adresu tvého účtu; pokud se před tímto datem přihlásíš nebo synchronizuješ, tvůj účet zůstane zachován. Údaje ve tvém zařízení zůstanou nedotčeny.
• Údaje o předplatném: po dobu nezbytnou pro tvé předplatné a poté tak dlouho, jak vyžadují předpisy o účetnictví (v Belgii: deset let).
• Zprávy a žádosti o smazání přes web: do vyřízení tvého dotazu, nejdéle však 12 měsíců od jejich odeslání.
• Záznamy webového serveru: vede je náš poskytovatel webhostingu Netlify podle své vlastní lhůty uchovávání. Sami si z nich žádnou kopii neuchováváme.
• Statistika návštěvnosti webu: u Umami, po dobu, po kterou tyto údaje pro tuto statistiku potřebujeme. Údaje tam můžeme sami smazat. Tvoje IP adresa se neukládá.

12. Zabezpečení

Všechna spojení mezi aplikací, webem a našimi servery jsou šifrovaná (HTTPS/TLS). Údaje na serveru ukládá náš poskytovatel v zašifrované podobě. Na serveru je každý řádek dat oddělený pro každý účet (row-level security), takže se k němu ostatní uživatelé nedostanou. Aplikace uchovává tvou přihlašovací relaci v zabezpečeném úložišti tvého zařízení a automatická cloudová záloha Androidu je pro aplikaci vypnutá. Přístup ke správě serveru má jen Björn Billooye.

Žádný systém není zcela bezpečný. Pokud dojde k porušení zabezpečení, které pro tebe pravděpodobně představuje riziko, informujeme tebe i příslušné orgány, jak to vyžaduje zákon.

13. Tvoje práva

Ať žiješ kdekoli, můžeš nás požádat, abychom ti sdělili, zda o tobě zpracováváme údaje, a poskytli ti jejich kopii; opravili nesprávné údaje; vymazali tvé údaje; a předali ti tvé údaje v běžně používaném formátu. Mnohé z toho zvládneš sám v aplikaci: pomocí „Export CSV“ si vezmeš svá data s sebou a pomocí „Smazat účet“ je vymažeš z našeho serveru. Se vším ostatním napiš na info@kilogain.com. Je to zdarma a nikdy s tebou nebudeme zacházet jinak proto, že jsi svá práva uplatnil.

Odpovíme do jednoho měsíce. Abychom tvé údaje ochránili, můžeme tě požádat, abys žádost potvrdil z e-mailové adresy svého účtu. Někdo jiný může jednat tvým jménem, pokud prokáže, že jsi ho k tomu zmocnil.

Pokud jsi udělil souhlas, můžeš ho kdykoli odvolat. Na tom, co se před tím zákonně stalo, to nic nemění.

Pokud žádost odmítneme, sdělíme ti proč a ty nás můžeš požádat o její přezkoumání tím, že na tuto zprávu odpovíš (odvolání). Na odvolání odpovíme do 45 dní. Jaká další práva máš a u kterého úřadu můžeš podat stížnost, závisí na tom, kde žiješ; viz oddíly níže.

14. Děti

Kilogain je určen osobám od 16 let a není zaměřen na děti. K vytvoření účtu ti musí být alespoň 16 let. Vědomě nezpracováváme údaje nikoho mladšího 16 let, a tedy ani dětí mladších 13 let. Pokud se domníváš, že si dítě přesto účet vytvořilo, dej nám vědět na info@kilogain.com a účet smažeme.

15. Pokud žiješ v EHP, Spojeném království nebo Švýcarsku

Obecné nařízení o ochraně osobních údajů (GDPR), britské UK GDPR a švýcarský zákon o ochraně údajů ti vedle práv z oddílu 13 dávají právo na omezení zpracování a právo vznést námitku proti zpracování, které je založeno na našem oprávněném zájmu (záznamy webového serveru a počítadlo návštěv webu).

Můžeš podat stížnost u dozorového úřadu, zejména v zemi, kde žiješ nebo pracuješ:

• Belgie (náš vedoucí dozorový úřad): belgický úřad pro ochranu osobních údajů (Data Protection Authority), Rue de la Presse 35, 1000 Brusel, www.dataprotectionauthority.be;
• ostatní země EHP: tvůj vnitrostátní dozorový úřad, viz seznam na edpb.europa.eu;
• Spojené království: Information Commissioner's Office, ico.org.uk;
• Švýcarsko: Spolkový pověřenec pro ochranu údajů a informací, edoeb.admin.ch.

Můžeš se také obrátit na soud. Oceníme, když se nejdřív ozveš nám; většinou to vyřešíme společně.

16. Pokud žiješ ve Spojených státech

Kilogain je malý podnik a zůstává pod prahovými hodnotami zákona California Consumer Privacy Act i obecných zákonů o ochraně soukromí ostatních států. Přesto všem poskytujeme práva z oddílu 13 a tento oddíl ti dává informace, které tyto zákony požadují.

Kategorie, které shromažďujeme (za posledních 12 měsíců; od návštěvníků webu jen záznamy a statistiku návštěvnosti, vše ostatní jen pokud používáš účet, Premium nebo kontaktní formulář): identifikační údaje (e-mailová adresa, jméno, identifikátor účtu, IP adresa); obchodní informace (stav předplatného, teprve až se Premium začne prodávat); aktivita na internetu (záznamy webového serveru, statistika návštěvnosti webu, číslo sestavení aplikace); země, ze které web navštěvuješ, odvozená z tvé IP adresy; informace související se zdravím a další citlivé informace, které sám zadáš (tělesná hmotnost, tělesné míry, cílová hmotnost, tréninky); obsah zpráv, které nám pošleš. Zdrojem jsi vždy ty, nebo Google, když se přihlásíš. Účely jsou uvedeny v oddílech 4 až 7, lhůty uchovávání v oddílu 11.

Žádný prodej, žádné sdílení: osobní údaje neprodáváme ani je nesdílíme pro cílenou reklamu a nedělali jsme to ani v posledních 12 měsících, a to ani u osob mladších 16 let. Předáváme je jen poskytovatelům služeb z oddílu 9. Citlivé informace používáme jen k poskytování služby, o kterou jsi požádal. Protože se nic neprodává ani nesdílí, není z čeho se odhlásit; web nereaguje na signály jako Global Privacy Control nebo „Do Not Track“, protože tě nesleduje napříč weby ani aplikacemi.

Washington a Nevada: viz naše zásady ochrany údajů o zdraví spotřebitelů.

Tvoje práva: přístup, oprava, výmaz, přenositelná kopie a odvolání, jak je popsáno v oddílu 13, e-mailem na info@kilogain.com. Pokud tvé odvolání zamítneme, můžeš se obrátit na generálního prokurátora (attorney general) svého státu.

17. Pokud žiješ v Kanadě

Björn Billooye, k zastižení na info@kilogain.com, je osobou, která odpovídá za to, že dodržujeme kanadské předpisy o ochraně soukromí, a pro Québec osobou odpovědnou za ochranu osobních údajů.

Tvé údaje shromažďujeme jen s tvým souhlasem, který dáváš přihlášením, udělením zvláštního souhlasu pro tělesnou hmotnost, tělesné míry a cílovou hmotnost nebo tím, že nám pošleš zprávu. Můžeš ho kdykoli odvolat, jak je popsáno výše. Máš právo na přístup ke svým údajům a na jejich opravu, na jejich vymazání a na jejich získání ve strukturovaném, běžně používaném formátu.

Tvé údaje se uchovávají a zpracovávají mimo Kanadu a mimo Québec, v Evropské unii (Německo a Belgie) a ve Spojených státech, a to poskytovateli služeb z oddílu 9. Tam podléhají zákonům těchto zemí a mohou k nim získat přístup tamní soudy a orgány.

Nepoužíváme žádnou technologii k tvé identifikaci nebo profilování a nečiníme o tobě rozhodnutí výhradně automatizovanými prostředky. Počítadlo návštěv webu odvozuje z tvé IP adresy jen zemi, ze které web navštěvuješ, a tuto IP adresu neukládá.

Stížnost můžeš podat u Office of the Privacy Commissioner of Canada (priv.gc.ca) nebo v Québecu u Commission d'accès à l'information (cai.gouv.qc.ca), a v Albertě a Britské Kolumbii u provinčního komisaře. Tyto zásady jsou k dispozici ve francouzštině přes nabídku jazyků.

18. Změny

Pokud se změní způsob, jakým s údaji zacházíme, aktualizujeme tyto zásady a změníme datum nahoře. O důležité změně tě budeme informovat i v aplikaci ještě předtím, než začne platit, a tam, kde to vyžaduje zákon, tě znovu požádáme o souhlas. Dřívější verze si u nás můžeš vyžádat.