Το Kilogain είναι φτιαγμένο ώστε να γνωρίζει όσο το δυνατόν λιγότερα για σένα. Μπορείς να χρησιμοποιείς την εφαρμογή χωρίς λογαριασμό, και τότε τίποτα από τις προπονήσεις σου δεν φτάνει σε εμάς. Η πολιτική αυτή εξηγεί ποια δεδομένα υποβάλλονται παρ' όλα αυτά σε επεξεργασία όταν χρησιμοποιείς λογαριασμό, αγοράζεις Premium, μας στέλνεις μήνυμα ή επισκέπτεσαι αυτόν τον ιστότοπο. Ισχύει παγκοσμίως· οι ενότητες 15 έως 17 συμπληρώνουν ό,τι αφορά ειδικά τον ΕΟΧ, το Ηνωμένο Βασίλειο και την Ελβετία, τις Ηνωμένες Πολιτείες και τον Καναδά.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας των δεδομένων σου είναι ο Björn Billooye, ατομική επιχείρηση με έδρα στο Βέλγιο και διακριτικό τίτλο Kwant Software, Nederwijk 242, B-9400 Ninove, αριθμός επιχείρησης BE 1041.558.284. Ο Björn Billooye είναι επίσης το πρόσωπο που είναι υπεύθυνο για την προστασία των προσωπικών δεδομένων. Για κάθε ερώτηση ή αίτημα σχετικά με το απόρρητο, γράψε στο info@kilogain.com ή στην ταχυδρομική διεύθυνση παραπάνω.
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, επειδή ο νόμος δεν το απαιτεί για εμάς.
2. Με λίγα λόγια
- Χωρίς λογαριασμό, τα δεδομένα σου βρίσκονται μόνο στη συσκευή σου. Εμείς δεν τα λαμβάνουμε.
- Με λογαριασμό (μέσω Google), κρατάμε ένα αντίγραφο των δεδομένων προπόνησής σου στον διακομιστή μας στην ΕΕ (Φρανκφούρτη, Γερμανία), ώστε να τα βρίσκεις και σε άλλη συσκευή. Το σωματικό βάρος, οι σωματικές μετρήσεις και το βάρος-στόχος αποθηκεύονται μόνο αν έδωσες ξεχωριστή συγκατάθεση γι' αυτό, την οποία μπορείς να ανακαλέσεις ανά πάσα στιγμή στην εφαρμογή.
- Οι φωτογραφίες προόδου δεν φεύγουν ποτέ από τη συσκευή σου.
- Χωρίς διαφημίσεις, χωρίς πώληση δεδομένων, χωρίς κατάρτιση προφίλ. Η εφαρμογή δεν περιέχει στατιστικά ούτε trackers· ο ιστότοπος μετρά τις επισκέψεις με το Umami, χωρίς cookies και χωρίς να σε παρακολουθεί από ιστότοπο σε ιστότοπο.
- Μπορείς ανά πάσα στιγμή να διαγράψεις τον λογαριασμό σου και τα δεδομένα σου από τον διακομιστή μας, στην εφαρμογή ή μέσω αυτής της σελίδας.
3. Η εφαρμογή χωρίς λογαριασμό
Ό,τι καταχωρίζεις στο Kilogain (προπονήσεις, προγράμματα, δικές σου ασκήσεις, στόχοι σετ, σωματικό βάρος, σωματικές μετρήσεις, φωτογραφίες, το όνομά σου και ρυθμίσεις) αποθηκεύεται στη συσκευή σου. Όσο δεν συνδέεσαι, δεν στέλνουμε τίποτα από αυτά στους διακομιστές μας. Οι ειδοποιήσεις διαλείμματος προγραμματίζονται στην ίδια τη συσκευή σου· δεν εμπλέκεται κανένας διακομιστής. Η εφαρμογή δεν περιέχει λογισμικό για στατιστικά, διαφημίσεις ή αναφορές σφαλμάτων, ούτε δικό μας ούτε τρίτων.
Η εφαρμογή ζητά από τη συσκευή σου τις εξής άδειες: ειδοποιήσεις και ακριβή ξυπνητήρια (το χρονόμετρο διαλείμματος) και, μόνο αν προσθέσεις φωτογραφία προόδου, πρόσβαση στη φωτογραφία που επιλέγεις ή τραβάς. Οι φωτογραφίες μένουν στη συσκευή σου: δεν πηγαίνουν ποτέ στον διακομιστή μας, και σε iPhone και iPad εξαιρούνται από το αντίγραφο ασφαλείας στο iCloud. Αν κατά τη διαγραφή του λογαριασμού σου επιλέξεις να διαγραφούν και όλα όσα είναι στο κινητό σου, διαγράφονται και οι φωτογραφίες σου.
Όταν εγκαθιστάς και ενημερώνεις την εφαρμογή μέσω Google Play ή App Store, η Google και η Apple επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου. Μέσω αυτών διέρχονται επίσης οι αναφορές σφαλμάτων που συλλέγει το ίδιο το κινητό σου, εφόσον το έχεις επιτρέψει στη συσκευή σου.
4. Λογαριασμός και συγχρονισμός
Αν συνδεθείς με «Συνέχεια με Google», δημιουργούμε για σένα έναν λογαριασμό Kilogain. Η Google μάς δίνει τότε τη διεύθυνση email σου, το όνομά σου και, αν υπάρχει, τον σύνδεσμο προς τη φωτογραφία προφίλ σου, μαζί με ένα μοναδικό αναγνωριστικό Google. Τον κωδικό πρόσβασής σου δεν τον βλέπουμε ποτέ. Η Google μαθαίνει ότι συνδέεσαι στο Kilogain.
Όσο το αντίγραφο ασφαλείας είναι ενεργό, αποθηκεύουμε στον διακομιστή μας:
- τις προπονήσεις και τα σετ σου (ασκήσεις, βάρη, επαναλήψεις, χρόνους), τα προγράμματα, τις ρουτίνες και τον εβδομαδιαίο προγραμματισμό, τις δικές σου ασκήσεις και τους στόχους σετ·
- τις ρυθμίσεις σου (όπως τις μονάδες βάρους και μήκους, τους χρόνους διαλείμματος, τη γλώσσα και τη φιγούρα στον χάρτη σώματος) και το όνομα που συμπλήρωσες στην εφαρμογή·
- το σωματικό βάρος, τις σωματικές μετρήσεις και, αν όρισες, το βάρος-στόχο σου, μόνο αν έδωσες την ξεχωριστή συγκατάθεση που περιγράφεται παρακάτω, μαζί με τη χρονική στιγμή που την έδωσες·
- τις χρονικές στιγμές κατά τις οποίες άλλαξε κάθε στοιχείο και, για τα στοιχεία που διέγραψες, μια ένδειξη ότι έχουν διαγραφεί.
Με κάθε αίτημα η εφαρμογή στέλνει επίσης τον αριθμό έκδοσής της (build number), ώστε ο διακομιστής να γνωρίζει ποια έκδοση εξυπηρετεί. Όπως σε κάθε σύνδεση στο διαδίκτυο, ο διακομιστής βλέπει τη διεύθυνση IP σου. Οι φωτογραφίες προόδου δεν συγχρονίζονται ποτέ.
Γιατί: για να διατηρούμε τα δεδομένα σου και να τα κάνουμε διαθέσιμα στις άλλες συσκευές σου, όπως ζητάς όταν συνδέεσαι. Νομική βάση είναι η εκτέλεση της σύμβασης μαζί σου (άρθρο 6 παρ. 1 στοιχ. β΄ του Γενικού Κανονισμού για την Προστασία Δεδομένων, ΓΚΠΔ).
Δεδομένα υγείας: το σωματικό βάρος, οι σωματικές μετρήσεις και το βάρος-στόχος σου μπορεί να αποτελούν δεδομένα που αφορούν την υγεία σου. Τα αποθηκεύουμε στον διακομιστή μας μόνο αν δώσεις γι' αυτό ξεχωριστά τη ρητή συγκατάθεσή σου στην εφαρμογή (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ): με το πλαίσιο επιλογής κατά τη σύνδεση ή αργότερα με τον διακόπτη «Βάρος και σωματικές μετρήσεις στο αντίγραφο ασφαλείας» στις «Ρυθμίσεις» → «Αντίγραφο ασφαλείας». Μπορείς να συνδεθείς με Google και χωρίς αυτή τη συγκατάθεση: τότε τα δεδομένα αυτά μένουν στη συσκευή σου και όλα τα υπόλοιπα συγχρονίζονται κανονικά. Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή απενεργοποιώντας αυτόν τον διακόπτη. Η εφαρμογή τότε σταματά να τα στέλνει και διαγράφει το σωματικό βάρος, τις σωματικές μετρήσεις και το βάρος-στόχο που βρίσκονται ήδη στον διακομιστή μας· στη συσκευή σου παραμένουν. Μπορείς επίσης να ανακαλέσεις τη συγκατάθεσή σου στέλνοντας email στο info@kilogain.com ή διαγράφοντας τον λογαριασμό σου. Η αποσύνδεση σταματά τον συγχρονισμό, αλλά δεν αφαιρεί τίποτα από τον διακομιστή.
Δεν είσαι υποχρεωμένος να μας δώσεις αυτά τα δεδομένα. Χωρίς λογαριασμό η εφαρμογή λειτουργεί πλήρως στη συσκευή σου· μόνο το αντίγραφο ασφαλείας και ο συγχρονισμός μεταξύ συσκευών απαιτούν λογαριασμό.
5. Premium και πληρωμές
Όσο το Premium δεν διατίθεται προς πώληση, η εφαρμογή δεν συνδέεται με τη RevenueCat και η ενότητα αυτή δεν σε αφορά ακόμη.
Αγοράζεις το Premium μέσω Google Play ή App Store. Η πληρωμή και τα στοιχεία πληρωμής σου παραμένουν στη Google ή την Apple· εμείς δεν τα βλέπουμε ποτέ. Η Google και η Apple είναι οι ίδιες υπεύθυνες για την πληρωμή αυτή.
Για να γνωρίζουμε ποιος έχει Premium, χρησιμοποιούμε την υπηρεσία RevenueCat ως εκτελούσα την επεξεργασία. Αυτή λαμβάνει από το κατάστημα το αποδεικτικό αγοράς και την κατάσταση της συνδρομής σου, μαζί με το αναγνωριστικό του λογαριασμού σου στο Kilogain (ή ένα τυχαίο αναγνωριστικό, αν δεν είσαι συνδεδεμένος) και τεχνικά δεδομένα, όπως τη χώρα σου, την έκδοση της εφαρμογής, τον τύπο της συσκευής και τη διεύθυνση IP σου. Η RevenueCat δεν λαμβάνει από εμάς δεδομένα προπόνησης, σωματικά δεδομένα, όνομα ή διεύθυνση email.
Νομική βάση: η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και η νόμιμη υποχρέωσή μας τήρησης λογιστικών βιβλίων (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
6. Φόρμα επικοινωνίας και αιτήματα διαγραφής
Αν μας στείλεις μήνυμα μέσω του ιστότοπου, αποθηκεύουμε το θέμα, το μήνυμά σου, τη γλώσσα της σελίδας, τη χρονική στιγμή και, αν τη συμπληρώσεις, τη διεύθυνση email σου. Τα χρησιμοποιούμε μόνο για να διεκπεραιώσουμε το αίτημά σου και να βελτιώσουμε την εφαρμογή. Νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία δίνεις με το πλαίσιο επιλογής στη φόρμα και μπορείς να ανακαλέσεις ανά πάσα στιγμή. Καλύτερα να μη συμπεριλαμβάνεις στο μήνυμά σου δεδομένα υγείας ή άλλες ευαίσθητες πληροφορίες.
Αν ζητήσεις μέσω της φόρμας τη διαγραφή του λογαριασμού σου, αποθηκεύουμε τη διεύθυνση email σου, το σχόλιό σου, τη γλώσσα και τη χρονική στιγμή, για να ελέγξουμε ότι ο λογαριασμός είναι δικός σου και να εκτελέσουμε το αίτημά σου. Νομική βάση είναι η νόμιμη υποχρέωσή μας να διεκπεραιώσουμε το αίτημά σου (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
Για προστασία από spam, και οι δύο φόρμες προστατεύονται από ένα κρυφό πεδίο που αναγνωρίζει τις αυτόματες υποβολές και από ένα όριο στη βάση δεδομένων μας: το πολύ 3 μηνύματα ανά διεύθυνση email ανά 24 ώρες. Για τον σκοπό αυτό δεν αποθηκεύουμε διευθύνσεις IP και δεν χρησιμοποιούμε captcha τρίτων.
Αν μας στείλεις email απευθείας, το μήνυμά σου το επεξεργάζεται ο πάροχος email μας, η Combell (Combell nv, Βέλγιο).
7. Αυτός ο ιστότοπος
Ο ιστότοπος δεν ορίζει cookies και δεν εμφανίζει διαφημίσεις. Ο browser σου θυμάται την επιλογή γλώσσας σου στον τοπικό του χώρο αποθήκευσης· αυτή μένει στη συσκευή σου. Δες επίσης την πολιτική cookies.
Μετρητής επισκέψεων: για να βλέπουμε ποιες σελίδες χρησιμοποιούνται και από ποιες χώρες έρχονται οι επισκέπτες, ο ιστότοπος μετρά τις επισκέψεις με το Umami Cloud (Umami Software, Inc.), με αποθήκευση στην ΕΕ. Σε κάθε προβολή σελίδας, το Umami καταγράφει τη διεύθυνση της σελίδας, τον ιστότοπο από τον οποίο ήρθες, τη χώρα σου, τον browser σου, το λειτουργικό σου σύστημα, τον τύπο της συσκευής σου, το μέγεθος της οθόνης σου και τη γλώσσα σου. Η χώρα σου προκύπτει από τη διεύθυνση IP σου· το Umami δεν αποθηκεύει αυτή τη διεύθυνση IP. Το Umami δεν ορίζει cookies, δεν αποθηκεύει τίποτα στον browser σου και δεν σε παρακολουθεί σε άλλους ιστότοπους, και δεν χρησιμοποιούμε αυτά τα δεδομένα για να καταρτίσουμε προφίλ σου. Νομική βάση είναι το έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιείται ο ιστότοπος και να τον βελτιώνουμε (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Αν δεν θέλεις να μετρώνται οι επισκέψεις σου, μπλόκαρε τα scripts από το cloud.umami.is, για παράδειγμα με ένα πρόσθετο αποκλεισμού περιεχομένου στον browser σου.
Τον ιστότοπο τον παρέχει η Netlify. Όπως κάθε web server, κρατά για σύντομο διάστημα τεχνικά αρχεία καταγραφής, όπως τη διεύθυνση IP σου, την ώρα, τη σελίδα που ζητήθηκε και τον τύπο του browser. Αυτό εξυπηρετεί μόνο την ασφάλεια και τη διόρθωση σφαλμάτων (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
Το demo: αν ξεκινήσεις το demo, αυτό φορτώνεται από αυτόν τον ιστότοπο και εκτελείται στον browser σου. Ό,τι κάνεις στο demo μένει στον browser σου και δεν αποστέλλεται σε εμάς.
8. Τι δεν κάνουμε
- Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε για διαφημιστικούς σκοπούς, ούτε για στοχευμένη διαφήμιση με βάση τη συμπεριφορά σου σε άλλους ιστότοπους ή εφαρμογές.
- Δεν χρησιμοποιούμε τα δεδομένα σου για κατάρτιση προφίλ ή για αποφάσεις που λαμβάνονται αποκλειστικά από υπολογιστή και παράγουν έννομα αποτελέσματα για σένα ή σε επηρεάζουν σημαντικά με παρόμοιο τρόπο. Οι εκτιμήσεις και οι προτάσεις στην εφαρμογή υπολογίζονται στη συσκευή σου.
- Δεν χρησιμοποιούμε τα δεδομένα σου για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
- Δεν συλλέγουμε την ακριβή τοποθεσία σου (από τους επισκέπτες του ιστότοπου μόνο τη χώρα), επαφές, διαφημιστικό αναγνωριστικό ή αναγνωριστικά συσκευής.
9. Ποιος λαμβάνει δεδομένα
Συνεργαζόμαστε με τους εξής παρόχους υπηρεσιών (εκτελούντες την επεξεργασία), οι οποίοι επεξεργάζονται τα δεδομένα σου μόνο για λογαριασμό μας και βάσει σύμβασης επεξεργασίας δεδομένων:
| Υπηρεσία | Για ποιο σκοπό | Ποια δεδομένα | Πού |
|---|---|---|---|
| Supabase (Supabase, Inc., Ηνωμένες Πολιτείες), με τους υπεργολάβους επεξεργασίας της, όπως η Amazon Web Services και η Cloudflare | Λογαριασμός, συγχρονισμός, φόρμα επικοινωνίας και αιτήματα διαγραφής | Στοιχεία λογαριασμού, συγχρονισμένα δεδομένα, μηνύματα, διεύθυνση IP | Βάση δεδομένων στη Φρανκφούρτη, Γερμανία (ΕΕ)· η κίνηση δικτύου διέρχεται από το παγκόσμιο δίκτυο της Cloudflare· είναι δυνατή η πρόσβαση για υποστήριξη από τις Ηνωμένες Πολιτείες |
| Netlify (Netlify, Inc., Ηνωμένες Πολιτείες) | Εμφάνιση αυτού του ιστότοπου | Διεύθυνση IP και τεχνικά αρχεία καταγραφής | Παγκόσμιο δίκτυο, Ηνωμένες Πολιτείες |
| Umami (Umami Software, Inc., Ηνωμένες Πολιτείες) | Μετρητής επισκέψεων αυτού του ιστότοπου, χωρίς cookies | Σελίδα που προβλήθηκε, ιστότοπος παραπομπής, χώρα (προκύπτει από τη διεύθυνση IP, η οποία δεν αποθηκεύεται), browser, λειτουργικό σύστημα, τύπος συσκευής, μέγεθος οθόνης, γλώσσα | Αποθήκευση στην ΕΕ (Γερμανία)· η κίνηση διέρχεται από ένα παγκόσμιο δίκτυο |
| RevenueCat (RevenueCat, Inc., Ηνωμένες Πολιτείες), μόνο όταν το Premium διατεθεί προς πώληση | Παρακολούθηση των συνδρομών Premium | Αναγνωριστικό λογαριασμού ή τυχαίο αναγνωριστικό, αγορά και κατάσταση συνδρομής, χώρα, έκδοση εφαρμογής, τύπος συσκευής, διεύθυνση IP | Ηνωμένες Πολιτείες |
| Combell (Combell nv, Βέλγιο) | Email από και προς το info@kilogain.com | Η διεύθυνση email σου και το μήνυμα | Βέλγιο (ΕΕ) |
Η Google (σύνδεση, Google Play) και η Apple (App Store, TestFlight) επεξεργάζονται δεδομένα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου.
Κατά τα λοιπά, διαβιβάζουμε δεδομένα μόνο αν μας υποχρεώνει ο νόμος, για παράδειγμα με δεσμευτική εντολή δικαστηρίου ή δημόσιας αρχής, ή αν το Kilogain μεταβιβαστεί σε άλλη επιχείρηση· στην περίπτωση αυτή η παρούσα πολιτική εξακολουθεί να ισχύει για τα δεδομένα σου και θα σε ενημερώσουμε εκ των προτέρων.
10. Διαβιβάσεις εκτός της χώρας σου
Η βάση δεδομένων μας βρίσκεται στη Φρανκφούρτη της Γερμανίας, τα στατιστικά επισκέψεων του ιστότοπου στη Γερμανία και το γραμματοκιβώτιό μας στο Βέλγιο. Οι Supabase, Netlify, Umami και RevenueCat είναι εταιρείες με έδρα στις Ηνωμένες Πολιτείες. Τα δεδομένα σου μπορεί επομένως να υποβάλλονται σε επεξεργασία εκεί ή να είναι προσβάσιμα από εκεί, καθώς και σε άλλες χώρες όπου δραστηριοποιούνται οι ίδιες ή οι υπεργολάβοι επεξεργασίας τους. Όταν δεδομένα εξέρχονται από τον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο ή την Ελβετία, αυτό γίνεται μόνο με κατάλληλες εγγυήσεις: απόφαση επάρκειας, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) με τις επεκτάσεις για το Ηνωμένο Βασίλειο και την Ελβετία, για παρόχους που είναι πιστοποιημένοι βάσει αυτού, ή τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (όπου χρειάζεται, με το βρετανικό προσάρτημα). Αντίγραφο αυτών των εγγυήσεων μπορείς να ζητήσεις στο info@kilogain.com.
11. Για πόσο καιρό διατηρούμε δεδομένα
- Λογαριασμός και συγχρονισμένα δεδομένα: για όσο υπάρχει ο λογαριασμός σου. Αν διαγράψεις τον λογαριασμό σου, διαγράφουμε αμέσως τα δεδομένα αυτά από την ενεργή βάση δεδομένων μας. Τα αντίγραφα ασφαλείας του διακομιστή, εφόσον υπάρχουν, διατηρούνται το πολύ 7 ημέρες.
- Στοιχεία που διαγράφεις στην εφαρμογή ενώ διατηρείς τον λογαριασμό σου: επισημαίνονται στον διακομιστή ως διαγραμμένα, ώστε να αφαιρεθούν και από τις άλλες συσκευές σου. Τα διαγράφουμε οριστικά από τον διακομιστή 30 ημέρες αφού τα διέγραψες. Μια δική σου άσκηση ή μια ρουτίνα που διέγραψες, αλλά που εμφανίζεται ακόμη σε προπονήσεις ή προγράμματα που διατηρείς, παραμένει για όσο υπάρχουν αυτά.
- Λογαριασμοί που δεν χρησιμοποιούνται πια: διαγράφουμε έναν λογαριασμό, μαζί με όλα τα δεδομένα του στον διακομιστή μας, αν δεν έχει χρησιμοποιηθεί επί 24 μήνες (καμία σύνδεση και κανένας συγχρονισμός). Σε προειδοποιούμε τουλάχιστον 30 ημέρες νωρίτερα με email στη διεύθυνση του λογαριασμού σου· αν συνδεθείς ή συγχρονίσεις πριν από εκείνη την ημερομηνία, ο λογαριασμός σου διατηρείται. Τα δεδομένα στη συσκευή σου δεν επηρεάζονται.
- Δεδομένα συνδρομής: για όσο χρειάζεται για τη συνδρομή σου και, στη συνέχεια, για όσο απαιτεί η λογιστική νομοθεσία (στο Βέλγιο: δέκα χρόνια).
- Μηνύματα και αιτήματα διαγραφής μέσω του ιστότοπου: μέχρι να διεκπεραιωθεί το αίτημά σου και το αργότερο 12 μήνες αφού τα έστειλες.
- Αρχεία καταγραφής του web server: τα τηρεί ο πάροχος φιλοξενίας μας, η Netlify, σύμφωνα με τη δική της περίοδο διατήρησης. Εμείς οι ίδιοι δεν κρατάμε αντίγραφό τους.
- Στατιστικά επισκέψεων του ιστότοπου: στο Umami, για όσο τα χρειαζόμαστε για αυτά τα στατιστικά. Μπορούμε να διαγράψουμε οι ίδιοι τα δεδομένα εκεί. Η διεύθυνση IP σου δεν αποθηκεύεται.
12. Ασφάλεια
Όλες οι συνδέσεις ανάμεσα στην εφαρμογή, τον ιστότοπο και τους διακομιστές μας είναι κρυπτογραφημένες (HTTPS/TLS). Τα δεδομένα στον διακομιστή αποθηκεύονται κρυπτογραφημένα από τον πάροχό μας. Στον διακομιστή, κάθε γραμμή δεδομένων προστατεύεται ανά λογαριασμό (row-level security), ώστε να μην έχουν πρόσβαση σε αυτήν άλλοι χρήστες. Η εφαρμογή κρατά τη συνεδρία σύνδεσής σου στον ασφαλή χώρο αποθήκευσης της συσκευής σου, και το αυτόματο αντίγραφο ασφαλείας του Android στο cloud είναι απενεργοποιημένο για την εφαρμογή. Πρόσβαση στη διαχείριση του διακομιστή έχει μόνο ο Björn Billooye.
Κανένα σύστημα δεν είναι απολύτως ασφαλές. Αν συμβεί παραβίαση που είναι πιθανό να ενέχει κίνδυνο για σένα, θα ενημερώσουμε εσένα και τις αρμόδιες αρχές, όπως απαιτεί ο νόμος.
13. Τα δικαιώματά σου
Όπου κι αν ζεις, μπορείς να μας ζητήσεις: να σου πούμε αν επεξεργαζόμαστε δεδομένα σου και να σου δώσουμε αντίγραφό τους· να διορθώσουμε ανακριβή δεδομένα· να διαγράψουμε τα δεδομένα σου· και να σου παραδώσουμε τα δεδομένα σου σε κοινώς χρησιμοποιούμενο μορφότυπο. Πολλά από αυτά μπορείς να τα κάνεις μόνος σου στην εφαρμογή: με το «Εξαγωγή CSV» παίρνεις τα δεδομένα σου μαζί σου και με το «Διαγραφή λογαριασμού» τα διαγράφεις από τον διακομιστή μας. Για οτιδήποτε άλλο, στείλε email στο info@kilogain.com. Αυτό είναι δωρεάν και δεν θα σου συμπεριφερθούμε ποτέ διαφορετικά επειδή άσκησες τα δικαιώματά σου.
Απαντάμε μέσα σε έναν μήνα. Για να προστατεύσουμε τα δεδομένα σου, μπορεί να σου ζητήσουμε να επιβεβαιώσεις το αίτημα από τη διεύθυνση email του λογαριασμού σου. Κάποιος άλλος μπορεί να ενεργήσει για λογαριασμό σου, αν αποδείξει ότι του έδωσες την άδειά σου γι' αυτό.
Αν έδωσες συγκατάθεση, μπορείς πάντα να την ανακαλέσεις. Αυτό δεν επηρεάζει τη νομιμότητα όσων έγιναν πριν από την ανάκληση.
Αν απορρίψουμε ένα αίτημα, θα σου πούμε γιατί, και μπορείς να μας ζητήσεις να το επανεξετάσουμε απαντώντας σε εκείνο το μήνυμα (προσφυγή). Σε μια προσφυγή απαντάμε μέσα σε 45 ημέρες. Ποια άλλα δικαιώματα έχεις και σε ποια αρχή μπορείς να υποβάλεις καταγγελία εξαρτάται από το πού ζεις· δες τις ενότητες παρακάτω.
14. Παιδιά
Το Kilogain απευθύνεται σε άτομα ηλικίας 16 ετών και άνω και δεν απευθύνεται σε παιδιά. Πρέπει να είσαι τουλάχιστον 16 ετών για να δημιουργήσεις λογαριασμό. Δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα ατόμων κάτω των 16 ετών, άρα ούτε παιδιών κάτω των 13 ετών. Αν πιστεύεις ότι ένα παιδί δημιούργησε παρ' όλα αυτά λογαριασμό, ενημέρωσέ μας στο info@kilogain.com και θα τον διαγράψουμε.
15. Αν ζεις στον ΕΟΧ, στο Ηνωμένο Βασίλειο ή στην Ελβετία
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ), ο βρετανικός UK GDPR και ο ελβετικός νόμος για την προστασία δεδομένων σού δίνουν, πέρα από όσα αναφέρει η ενότητα 13, το δικαίωμα περιορισμού της επεξεργασίας και το δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (τα αρχεία καταγραφής του web server και ο μετρητής επισκέψεων του ιστότοπου).
Μπορείς να υποβάλεις καταγγελία σε εποπτική αρχή, ιδίως στη χώρα όπου ζεις ή εργάζεσαι:
- Βέλγιο (η επικεφαλής εποπτική αρχή μας): Αρχή Προστασίας Δεδομένων (Data Protection Authority), Rue de la Presse 35, 1000 Βρυξέλλες, www.dataprotectionauthority.be·
- άλλες χώρες του ΕΟΧ: η εθνική εποπτική αρχή σου, δες τον κατάλογο στο edpb.europa.eu·
- Ηνωμένο Βασίλειο: Information Commissioner's Office, ico.org.uk·
- Ελβετία: Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Διαφάνειας, edoeb.admin.ch.
Μπορείς επίσης να προσφύγεις στη δικαιοσύνη. Θα το εκτιμούσαμε αν επικοινωνούσες πρώτα μαζί μας· συνήθως το λύνουμε μαζί.
16. Αν ζεις στις Ηνωμένες Πολιτείες
Το Kilogain είναι μια μικρή επιχείρηση και βρίσκεται κάτω από τα όρια του California Consumer Privacy Act και των γενικών νόμων για την προστασία της ιδιωτικότητας των άλλων πολιτειών. Παρ' όλα αυτά, δίνουμε σε όλους τα δικαιώματα της ενότητας 13, και η ενότητα αυτή σού παρέχει τις πληροφορίες που ζητούν αυτοί οι νόμοι.
Κατηγορίες που συλλέγουμε (τους τελευταίους 12 μήνες· από τους επισκέπτες του ιστότοπου μόνο τα αρχεία καταγραφής και τα στατιστικά επισκέψεων, όλα τα υπόλοιπα μόνο αν χρησιμοποιείς λογαριασμό, Premium ή τη φόρμα επικοινωνίας): αναγνωριστικά στοιχεία (διεύθυνση email, όνομα, αναγνωριστικό λογαριασμού, διεύθυνση IP)· εμπορικές πληροφορίες (κατάσταση συνδρομής, μόνο όταν το Premium διατεθεί προς πώληση)· δραστηριότητα στο διαδίκτυο (αρχεία καταγραφής του web server, στατιστικά επισκέψεων του ιστότοπου, αριθμός έκδοσης της εφαρμογής)· τη χώρα από την οποία επισκέπτεσαι τον ιστότοπο, όπως προκύπτει από τη διεύθυνση IP σου· πληροφορίες σχετικές με την υγεία και άλλες ευαίσθητες πληροφορίες που καταχωρίζεις εσύ (σωματικό βάρος, σωματικές μετρήσεις, βάρος-στόχος, προπονήσεις)· το περιεχόμενο των μηνυμάτων που μας στέλνεις. Η πηγή είσαι πάντα εσύ ή η Google όταν συνδέεσαι. Οι σκοποί αναφέρονται στις ενότητες 4 έως 7 και οι περίοδοι διατήρησης στην ενότητα 11.
Καμία πώληση, καμία κοινοποίηση: δεν πουλάμε προσωπικά δεδομένα ούτε τα κοινοποιούμε για στοχευμένη διαφήμιση, και δεν το κάναμε ούτε τους τελευταίους 12 μήνες, ούτε για άτομα κάτω των 16 ετών. Τα διαβιβάζουμε μόνο στους παρόχους υπηρεσιών της ενότητας 9. Χρησιμοποιούμε ευαίσθητες πληροφορίες μόνο για να παρέχουμε την υπηρεσία που ζήτησες. Επειδή τίποτα δεν πωλείται ούτε κοινοποιείται, δεν υπάρχει κάτι από το οποίο να εξαιρεθείς· ο ιστότοπος δεν ανταποκρίνεται σε σήματα όπως το Global Privacy Control ή το «Do Not Track», επειδή δεν σε παρακολουθεί από ιστότοπο σε ιστότοπο ή από εφαρμογή σε εφαρμογή.
Ουάσινγκτον και Νεβάδα: δες την πολιτική απορρήτου για τα δεδομένα υγείας καταναλωτών.
Τα δικαιώματά σου: πρόσβαση, διόρθωση, διαγραφή, φορητό αντίγραφο και προσφυγή, όπως περιγράφεται στην ενότητα 13, με email στο info@kilogain.com. Αν απορρίψουμε την προσφυγή σου, μπορείς να απευθυνθείς στον γενικό εισαγγελέα (attorney general) της πολιτείας σου.
17. Αν ζεις στον Καναδά
Ο Björn Billooye, με τον οποίο μπορείς να επικοινωνήσεις στο info@kilogain.com, είναι το πρόσωπο που λογοδοτεί για τη συμμόρφωσή μας με την καναδική νομοθεσία για την προστασία της ιδιωτικότητας και, για το Κεμπέκ, το πρόσωπο που είναι υπεύθυνο για την προστασία των προσωπικών πληροφοριών.
Συλλέγουμε τα δεδομένα σου μόνο με τη συγκατάθεσή σου, την οποία δίνεις όταν συνδέεσαι, όταν δίνεις ξεχωριστή συγκατάθεση για το σωματικό βάρος, τις σωματικές μετρήσεις και το βάρος-στόχο ή όταν μας στέλνεις μήνυμα. Μπορείς να την ανακαλέσεις ανά πάσα στιγμή, όπως περιγράφεται παραπάνω. Έχεις το δικαίωμα να έχεις πρόσβαση στα δεδομένα σου και να ζητήσεις τη διόρθωσή τους, να ζητήσεις τη διαγραφή τους και να τα λάβεις σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο.
Τα δεδομένα σου αποθηκεύονται και υποβάλλονται σε επεξεργασία εκτός Καναδά και εκτός Κεμπέκ, στην Ευρωπαϊκή Ένωση (Γερμανία και Βέλγιο) και στις Ηνωμένες Πολιτείες, από τους παρόχους υπηρεσιών της ενότητας 9. Εκεί υπόκεινται στους νόμους αυτών των χωρών, και τα δικαστήρια και οι αρχές εκεί μπορούν να αποκτήσουν πρόσβαση σε αυτά.
Δεν χρησιμοποιούμε τεχνολογία για να σε ταυτοποιήσουμε ή να καταρτίσουμε το προφίλ σου, και δεν λαμβάνουμε αποφάσεις για σένα αποκλειστικά από υπολογιστή. Ο μετρητής επισκέψεων του ιστότοπου εξάγει από τη διεύθυνση IP σου μόνο τη χώρα από την οποία επισκέπτεσαι τον ιστότοπο και δεν αποθηκεύει αυτή τη διεύθυνση IP.
Μπορείς να υποβάλεις καταγγελία στο Office of the Privacy Commissioner of Canada (priv.gc.ca) ή, στο Κεμπέκ, στην Commission d'accès à l'information (cai.gouv.qc.ca), και στην Αλμπέρτα και τη Βρετανική Κολομβία στον επίτροπο της επαρχίας. Η πολιτική αυτή είναι διαθέσιμη στα γαλλικά μέσω του μενού γλωσσών.
18. Αλλαγές
Αν αλλάξει κάτι στον τρόπο που χειριζόμαστε τα δεδομένα, προσαρμόζουμε αυτή την πολιτική και αλλάζουμε την ημερομηνία στην κορυφή. Αν πρόκειται για σημαντική αλλαγή, θα σε ενημερώσουμε και μέσα στην εφαρμογή πριν τεθεί σε ισχύ, και θα ζητήσουμε ξανά τη συγκατάθεσή σου όπου το απαιτεί ο νόμος. Προηγούμενες εκδόσεις μπορείς να τις ζητήσεις από εμάς.