Privatlivspolitik

Kilogain er bygget til at vide så lidt om dig som muligt. Du kan bruge appen uden konto, og så når intet om dine træninger os. Denne politik forklarer, hvad der alligevel behandles, når du bruger en konto, køber Premium, sender os en besked eller besøger dette websted. Den gælder i hele verden; afsnit 15 til 17 tilføjer det, der er særligt for EØS, Det Forenede Kongerige og Schweiz, USA og Canada.

1. Hvem er ansvarlig

Dataansvarlig for behandlingen af dine oplysninger er Björn Billooye, en enkeltmandsvirksomhed etableret i Belgien, der driver virksomhed under navnet Kwant Software, Nederwijk 242, B-9400 Ninove, virksomhedsnummer BE 1041.558.284. Björn Billooye er også den person, der er ansvarlig for beskyttelsen af personoplysninger (privatlivsansvarlig). Med ethvert spørgsmål eller enhver anmodning om privatliv skriver du til info@kilogain.com eller til postadressen ovenfor.

Vi har ikke udpeget en databeskyttelsesrådgiver, fordi loven ikke kræver det af os.

2. Kort fortalt

• Uden konto ligger dine data kun på din enhed. Vi modtager dem ikke.
• Med en konto (via Google) opbevarer vi en kopi af dine træningsdata på vores server i EU (Frankfurt, Tyskland), så du kan finde dem igen på en anden enhed. Kropsvægt, kropsmål og målvægt kommer kun med, hvis du har givet dit særskilte samtykke til det, og det kan du til enhver tid trække tilbage i appen.
• Fremskridtsbilleder forlader aldrig din enhed.
• Ingen reklamer, intet salg af data, ingen profilering. Appen indeholder ingen statistik og ingen trackere; webstedet tæller besøg med Umami, uden cookies og uden at følge dig på tværs af websteder.
• Du kan til enhver tid slette din konto og dine data på vores server, i appen eller via denne side.

3. Appen uden konto

Alt, hvad du indtaster i Kilogain (træninger, programmer, egne øvelser, sætmål, kropsvægt, kropsmål, billeder, dit navn og indstillinger), gemmes på din enhed. Så længe du ikke logger ind, sender vi intet af det til vores servere. Pausebeskeder planlægges på selve enheden; der er ingen server involveret. Appen indeholder ingen software til statistik, reklame eller nedbrudsrapporter, hverken vores egen eller fra tredjeparter.

Appen beder om disse tilladelser på din enhed: notifikationer og præcise alarmer (pausetimeren) og, kun når du tilføjer et fremskridtsbillede, adgang til det billede, du vælger eller tager. Billeder bliver på din enhed: de sendes aldrig til vores server, og på iPhone og iPad er de udelukket fra sikkerhedskopien til iCloud. Hvis du, når du sletter din konto, vælger også at slette alt på din telefon, slettes dine billeder også.

Når du installerer og opdaterer via Google Play eller App Store, behandler Google og Apple oplysninger efter deres egne privatlivspolitikker. Nedbrudsrapporter, som din telefon selv indsamler, går også via dem, hvis du har tilladt det på din enhed.

4. Konto og synkronisering

Hvis du logger ind med »Fortsæt med Google«, opretter vi en Kilogain-konto til dig. Vi modtager i den forbindelse fra Google din e-mailadresse, dit navn og, hvis du har et, linket til dit profilbillede sammen med et unikt Google-id. Vi ser aldrig din adgangskode. Google får at vide, at du logger ind på Kilogain.

Så længe sikkerhedskopien er slået til, gemmer vi på vores server:

• dine træninger og sæt (øvelser, vægte, gentagelser, tider), programmer, rutiner og ugeplan, egne øvelser og sætmål;
• dine indstillinger (såsom enhederne for vægt og længde, pausetider, sprog og figuren på kropskortet) og det navn, du har angivet i appen;
• kropsvægt, kropsmål og, hvis du har angivet en, din målvægt, kun hvis du har givet det særskilte samtykke, der er beskrevet nedenfor, sammen med tidspunktet, hvor du gav det;
• tidspunkterne, hvor hvert element blev ændret, og for elementer, du har slettet, en markering af, at de er slettet.

Ved hver anmodning sender appen også sit buildnummer, så serveren ved, hvilken version den betjener. Som ved enhver internetforbindelse ser serveren din IP-adresse. Fremskridtsbilleder synkroniseres aldrig.

Hvorfor: for at opbevare dine data og gøre dem tilgængelige på dine andre enheder, som du beder om, når du logger ind. Retsgrundlaget er opfyldelse af aftalen med dig (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen (GDPR)).

Helbredsoplysninger: kropsvægt, kropsmål og din målvægt kan være oplysninger om dit helbred. Vi opbevarer dem kun på vores server, hvis du giver dit særskilte, udtrykkelige samtykke til det i appen (artikel 9, stk. 2, litra a, i databeskyttelsesforordningen): med afkrydsningsfeltet, når du logger ind, eller senere med kontakten »Vægt og kropsmål i sikkerhedskopien« under »Indstillinger« → »Sikkerhedskopi«. Du kan også logge ind med Google uden det samtykke: så bliver de på din enhed, og alt andet synkroniseres som normalt. Du kan til enhver tid trække dit samtykke tilbage ved at slå kontakten fra. Appen sender dem så ikke længere og sletter den kropsvægt, de kropsmål og den målvægt, der allerede ligger på vores server; på din enhed bliver de. Du kan også trække dit samtykke tilbage ved at skrive til info@kilogain.com eller ved at slette din konto. At logge ud stopper synkroniseringen, men fjerner ikke noget fra serveren.

Du er ikke forpligtet til at give os disse oplysninger. Uden konto fungerer appen fuldt ud på din enhed; kun sikkerhedskopi og synkronisering mellem enheder kræver en konto.

5. Premium og betalinger

Så længe Premium ikke kan købes, opretter appen ikke forbindelse til RevenueCat, og dette afsnit gælder endnu ikke for dig.

Du køber Premium via Google Play eller App Store. Betalingen og dine betalingsoplysninger bliver hos Google eller Apple; vi ser dem aldrig. Google og Apple er selv ansvarlige for den betaling.

For at holde styr på, hvem der har Premium, bruger vi tjenesten RevenueCat som databehandler. Den modtager fra butikken købsbeviset og status for dit abonnement sammen med dit Kilogain-konto-id (eller et tilfældigt id, hvis du ikke er logget ind) og tekniske oplysninger som dit land, appversionen, enhedstypen og din IP-adresse. RevenueCat får ingen træningsdata, ingen kropsdata, intet navn og ingen e-mailadresse fra os.

Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen) og vores retlige forpligtelse til bogføring (artikel 6, stk. 1, litra c, i databeskyttelsesforordningen).

6. Kontaktformular og anmodninger om sletning

Hvis du sender os en besked via webstedet, gemmer vi emnet, din besked, sidens sprog, tidspunktet og, hvis du udfylder den, din e-mailadresse. Vi bruger det kun til at behandle dit spørgsmål og til at forbedre appen. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i databeskyttelsesforordningen), som du giver med afkrydsningsfeltet i formularen og altid kan trække tilbage. Skriv helst ikke helbredsoplysninger eller andre følsomme oplysninger i din besked.

Hvis du via formularen beder om at få din konto slettet, gemmer vi din e-mailadresse, din bemærkning, sproget og tidspunktet for at kontrollere, at kontoen er din, og for at gennemføre din anmodning. Retsgrundlaget er vores retlige forpligtelse til at behandle din anmodning (artikel 6, stk. 1, litra c, i databeskyttelsesforordningen).

Begge formularer er beskyttet mod spam af et skjult felt, der genkender automatiske indsendelser, og af en grænse i vores database: højst 3 beskeder pr. e-mailadresse pr. 24 timer. Vi gemmer ingen IP-adresser til det formål og bruger ingen captcha fra tredjeparter.

Hvis du skriver direkte til os pr. e-mail, behandles din besked af vores e-mailudbyder, Combell (Combell nv, Belgien).

7. Dette websted

Webstedet sætter ingen cookies og viser ingen reklamer. Din browser husker dit sprogvalg i sin lokale lagring; det bliver på din enhed. Se også cookiepolitikken.

Besøgstæller: for at se, hvilke sider der bruges, og fra hvilke lande de besøgende kommer, tæller webstedet besøg med Umami Cloud (Umami Software, Inc.), med lagring i EU. Ved hver sidevisning registrerer Umami sidens adresse, det websted, du kom fra, dit land, din browser, dit styresystem, din enhedstype, din skærmstørrelse og dit sprog. Dit land udledes af din IP-adresse; Umami gemmer ikke den IP-adresse. Umami sætter ingen cookies, gemmer intet i din browser og følger dig ikke på tværs af andre websteder, og vi bruger ikke disse oplysninger til at lave en profil af dig. Retsgrundlaget er vores legitime interesse i at forstå, hvordan webstedet bruges, og i at forbedre det (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen). Hvis du ikke vil tælles med, kan du blokere scripts fra cloud.umami.is, for eksempel med en indholdsblokker i din browser.

Webstedet leveres af Netlify. Som enhver webserver gemmer den kortvarigt tekniske logfiler, såsom din IP-adresse, tidspunktet, den anmodede side og browsertypen. Det tjener udelukkende sikkerhed og fejlretning (legitim interesse, artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).

Demoen: hvis du starter demoen, indlæses den fra dette websted og kører i din browser. Det, du gør i demoen, bliver i din browser og sendes ikke til os.

8. Hvad vi ikke gør

• Vi sælger ikke personoplysninger og deler dem ikke til reklame, heller ikke til målrettet reklame baseret på din adfærd på andre websteder eller i andre apps.
• Vi bruger ikke dine oplysninger til profilering eller til afgørelser, der udelukkende træffes af en computer og har retsvirkning eller på tilsvarende måde betydelige følger for dig. Skønnene og forslagene i appen beregnes på din enhed.
• Vi bruger ikke dine oplysninger til at træne modeller for kunstig intelligens.
• Vi indsamler ikke din præcise placering (for besøgende på webstedet kun landet), dine kontakter, dit reklame-id eller enheds-id'er.

9. Hvem modtager oplysninger

Vi arbejder med disse tjenesteudbydere (databehandlere), som kun behandler dine oplysninger efter vores instruks og i henhold til en databehandleraftale:

Google (login, Google Play) og Apple (App Store, TestFlight) behandler oplysninger som selvstændige dataansvarlige efter deres egne privatlivspolitikker.

Derudover videregiver vi kun oplysninger, hvis loven forpligter os til det, for eksempel efter en bindende afgørelse fra en domstol eller myndighed, eller hvis Kilogain overdrages til en anden virksomhed; i så fald gælder denne politik fortsat for dine oplysninger, og vi giver dig besked på forhånd.

10. Overførsler uden for dit land

Vores database står i Frankfurt, Tyskland, webstedets besøgsstatistik i Tyskland og vores postkasse i Belgien. Supabase, Netlify, Umami og RevenueCat er virksomheder etableret i USA. Dine oplysninger kan derfor behandles dér eller tilgås derfra samt i andre lande, hvor de eller deres underdatabehandlere har aktiviteter. Når oplysninger forlader Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige eller Schweiz, sker det kun med de fornødne garantier: en afgørelse om tilstrækkeligt beskyttelsesniveau, såsom EU-US Data Privacy Framework med udvidelserne for Det Forenede Kongerige og Schweiz for udbydere, der er certificeret under den, eller Europa-Kommissionens standardkontraktbestemmelser (om nødvendigt med det britiske tillæg). Du kan få en kopi af disse garantier ved at skrive til info@kilogain.com.

11. Hvor længe vi opbevarer oplysninger

• Konto og synkroniserede data: så længe din konto findes. Hvis du sletter din konto, sletter vi disse data fra vores aktive database med det samme. Sikkerhedskopier af serveren, hvis der er nogen, opbevares i højst 7 dage.
• Elementer, du sletter i appen, mens du beholder din konto: de markeres som slettet på serveren, så dine andre enheder også fjerner dem. Vi sletter dem endeligt fra serveren 30 dage efter, at du slettede dem. En egen øvelse eller en rutine, som du har slettet, men som stadig indgår i træninger eller programmer, du beholder, bliver, så længe de findes.
• Konti, der ikke længere bruges: vi sletter en konto med alle de data, der er gemt med den på vores server, når den ikke har været brugt i 24 måneder (intet login og ingen synkronisering). Vi advarer dig mindst 30 dage forinden pr. e-mail på din kontos adresse; hvis du logger ind eller synkroniserer før den dato, bevares din konto. Data på din enhed berøres ikke.
• Abonnementsoplysninger: så længe det er nødvendigt for dit abonnement og derefter så længe, som bogføringslovgivningen kræver (i Belgien: ti år).
• Beskeder og anmodninger om sletning via webstedet: indtil dit spørgsmål er behandlet, og højst 12 måneder efter, at du sendte dem.
• Webserverlogfiler: dem opbevarer vores webhost Netlify efter sin egen opbevaringsperiode. Vi gemmer ikke selv nogen kopi af dem.
• Webstedets besøgsstatistik: hos Umami, så længe vi har brug for oplysningerne til denne statistik. Vi kan selv slette oplysningerne dér. Din IP-adresse gemmes ikke.

12. Sikkerhed

Alle forbindelser mellem appen, webstedet og vores servere er krypterede (HTTPS/TLS). Dataene på serveren gemmes krypteret af vores udbyder. På serveren er hver række data afskærmet pr. konto (row-level security), så andre brugere ikke kan få adgang til dem. Appen gemmer din login-session i enhedens sikre lager, og Androids automatiske sikkerhedskopi i skyen er slået fra for appen. Kun Björn Billooye har adgang til administrationen af serveren.

Intet system er fuldstændig sikkert. Hvis der sker et brud, som sandsynligvis indebærer en risiko for dig, underretter vi dig og de kompetente myndigheder, som loven kræver.

13. Dine rettigheder

Uanset hvor du bor, kan du bede os om: at oplyse, om vi behandler oplysninger om dig, og give dig en kopi; at berigtige oplysninger, der er forkerte; at slette dine oplysninger; og at give dig dine oplysninger i et almindeligt anvendt format. Meget af det kan du selv gøre i appen: med »Eksportér CSV« tager du dine data med dig, og med »Slet konto« sletter du dem fra vores server. For alt andet skriver du til info@kilogain.com. Det er gratis, og vi behandler dig aldrig anderledes, fordi du har brugt dine rettigheder.

Vi svarer inden for en måned. For at beskytte dine oplysninger kan vi bede dig bekræfte anmodningen fra e-mailadressen på din konto. En anden person må handle på dine vegne, hvis vedkommende dokumenterer, at du har givet tilladelse til det.

Hvis du har givet samtykke, kan du altid trække det tilbage. Det ændrer ikke ved det, der lovligt er sket forinden.

Hvis vi afviser en anmodning, fortæller vi dig hvorfor, og du kan bede os om at tage den op til fornyet vurdering ved at svare på den besked (anke). Vi besvarer en anke inden for 45 dage. Hvilke yderligere rettigheder du har, og hvilken myndighed du kan klage til, afhænger af, hvor du bor; se afsnittene nedenfor.

14. Børn

Kilogain er beregnet til personer på 16 år og derover og henvender sig ikke til børn. Du skal være mindst 16 år for at oprette en konto. Vi behandler ikke bevidst oplysninger om personer under 16 år og dermed heller ikke om børn under 13 år. Hvis du mener, at et barn alligevel har oprettet en konto, så giv os besked på info@kilogain.com, så sletter vi den.

15. Hvis du bor i EØS, Det Forenede Kongerige eller Schweiz

Databeskyttelsesforordningen (GDPR), den britiske UK GDPR og den schweiziske lov om databeskyttelse giver dig ud over rettighederne i afsnit 13 ret til at få behandlingen begrænset og til at gøre indsigelse mod behandling, der er baseret på vores legitime interesse (webserverens logfiler og webstedets besøgstæller).

Du kan klage til en tilsynsmyndighed, navnlig i det land, hvor du bor eller arbejder:

• Belgien (vores ledende tilsynsmyndighed): Databeskyttelsesmyndigheden (Data Protection Authority), Rue de la Presse 35, 1000 Bruxelles, www.dataprotectionauthority.be;
• andre EØS-lande: din nationale tilsynsmyndighed, se listen på edpb.europa.eu;
• Det Forenede Kongerige: Information Commissioner's Office, ico.org.uk;
• Schweiz: den føderale databeskyttelses- og informationskommissær, edoeb.admin.ch.

Du kan også gå til domstolene. Vi sætter pris på, at du kontakter os først; som regel løser vi det sammen.

16. Hvis du bor i USA

Kilogain er en lille virksomhed og ligger under tærsklerne i California Consumer Privacy Act og i de øvrige delstaters generelle love om privatlivets fred. Vi giver alligevel alle rettighederne i afsnit 13, og dette afsnit giver dig de oplysninger, som disse love kræver.

Kategorier, vi indsamler (i de seneste 12 måneder; fra besøgende på webstedet kun logfilerne og besøgsstatistikken, alt andet kun hvis du bruger en konto, Premium eller kontaktformularen): identifikatorer (e-mailadresse, navn, konto-id, IP-adresse); kommercielle oplysninger (abonnementsstatus, først når Premium kan købes); internetaktivitet (webserverens logfiler, webstedets besøgsstatistik, appens buildnummer); det land, du besøger webstedet fra, udledt af din IP-adresse; helbredsrelaterede og andre følsomme oplysninger, som du selv indtaster (kropsvægt, kropsmål, målvægt, træninger); indholdet af beskeder, du sender os. Kilden er altid dig, eller Google, når du logger ind. Formålene står i afsnit 4 til 7, opbevaringsperioderne i afsnit 11.

Intet salg, ingen deling: vi sælger ikke personoplysninger og deler dem ikke til målrettet reklame, og det har vi heller ikke gjort i de seneste 12 måneder, heller ikke for personer under 16 år. Vi videregiver dem kun til tjenesteudbyderne i afsnit 9. Følsomme oplysninger bruger vi kun til at levere den tjeneste, du har bedt om. Fordi intet sælges eller deles, er der intet at fravælge; webstedet reagerer ikke på signaler som Global Privacy Control eller »Do Not Track«, fordi det ikke sporer dig på tværs af websteder eller apps.

Washington og Nevada: se vores privatlivspolitik for forbrugeres helbredsoplysninger.

Dine rettigheder: indsigt, berigtigelse, sletning, en overførbar kopi og anke, som beskrevet i afsnit 13, pr. e-mail til info@kilogain.com. Hvis vi afviser din anke, kan du henvende dig til din delstats justitsminister (attorney general).

17. Hvis du bor i Canada

Björn Billooye, som kan kontaktes på info@kilogain.com, er den person, der står til ansvar for, at vi overholder canadisk lovgivning om privatlivets fred, og for Quebec den person, der er ansvarlig for beskyttelsen af personoplysninger.

Vi indsamler kun dine oplysninger med dit samtykke, som du giver ved at logge ind, ved at give særskilt samtykke til kropsvægt, kropsmål og målvægt eller ved at sende os en besked. Du kan til enhver tid trække det tilbage som beskrevet ovenfor. Du har ret til at få indsigt i dine oplysninger og få dem berigtiget, få dem slettet og modtage dem i et struktureret og almindeligt anvendt format.

Dine oplysninger opbevares og behandles uden for Canada og uden for Quebec, i Den Europæiske Union (Tyskland og Belgien) og i USA, af tjenesteudbyderne i afsnit 9. Dér er de underlagt disse landes love, og domstole og myndigheder dér kan få adgang til dem.

Vi bruger ingen teknologi til at identificere eller profilere dig og træffer ingen afgørelser om dig, der udelukkende træffes af en computer. Webstedets besøgstæller udleder af din IP-adresse kun det land, du besøger webstedet fra, og gemmer ikke den IP-adresse.

Du kan klage til Office of the Privacy Commissioner of Canada (priv.gc.ca) eller, i Quebec, til Commission d'accès à l'information (cai.gouv.qc.ca), og i Alberta og British Columbia til provinsens kommissær. Denne politik findes på fransk via sprogmenuen.

18. Ændringer

Hvis noget ændrer sig i den måde, vi behandler oplysninger på, opdaterer vi denne politik og ændrer datoen øverst. Ved en væsentlig ændring giver vi også besked i appen, før den træder i kraft, og beder igen om dit samtykke, hvor loven kræver det. Tidligere versioner kan du få ved at henvende dig til os.