Tietosuojaseloste

Kilogain on rakennettu tietämään sinusta mahdollisimman vähän. Voit käyttää sovellusta ilman tiliä, eikä meille silloin päädy mitään treeneistäsi. Tämä seloste kertoo, mitä tietoja kuitenkin käsitellään, kun käytät tiliä, ostat Premiumin, lähetät meille viestin tai vierailet tällä verkkosivustolla. Se on voimassa kaikkialla maailmassa; osiot 15–17 täydentävät sitä, mikä on erityistä Euroopan talousalueelle, Yhdistyneelle kuningaskunnalle ja Sveitsille, Yhdysvalloille ja Kanadalle.

1. Rekisterinpitäjä

Tietojesi käsittelyn rekisterinpitäjä on Björn Billooye, Belgiaan sijoittautunut yksityinen elinkeinonharjoittaja, joka käyttää toiminimeä Kwant Software, Nederwijk 242, B-9400 Ninove, yritystunnus BE 1041.558.284. Björn Billooye on myös henkilö, joka vastaa henkilötietojen suojaamisesta (tietosuojasta vastaava henkilö). Kaikissa tietosuojaan liittyvissä kysymyksissä ja pyynnöissä voit kirjoittaa osoitteeseen info@kilogain.com tai yllä olevaan postiosoitteeseen.

Emme ole nimittäneet tietosuojavastaavaa, koska laki ei edellytä sitä meiltä.

2. Lyhyesti

• Ilman tiliä tietosi ovat vain laitteellasi. Emme saa niitä.
• Tilin kanssa (Googlen kautta) säilytämme kopion treenitiedoistasi palvelimellamme EU:ssa (Frankfurt, Saksa), jotta löydät ne uudelleen toiselta laitteelta. Kehonpaino, kehon mitat ja tavoitepaino tallentuvat mukaan vain, jos olet antanut siihen erillisen suostumuksen, jonka voit peruuttaa sovelluksessa milloin tahansa.
• Edistymiskuvat eivät koskaan poistu laitteeltasi.
• Ei mainoksia, ei tilastointia, ei seurantaa, ei tietojen myyntiä, ei profilointia.
• Voit poistaa tilisi ja palvelimellamme olevat tietosi milloin tahansa sovelluksessa tai tällä sivulla.

3. Sovellus ilman tiliä

Kaikki, mitä syötät Kilogainiin (treenit, ohjelmat, omat liikkeet, sarjatavoitteet, kehonpaino, kehon mitat, kuvat, nimesi ja asetukset), tallennetaan laitteellesi. Niin kauan kuin et kirjaudu sisään, emme lähetä niistä mitään palvelimillemme. Lepoilmoitukset ajastetaan itse laitteella; palvelinta ei tarvita. Sovellus ei sisällä tilastointi-, mainos- tai kaatumisraporttiohjelmistoja, ei omiamme eikä kolmansien osapuolten.

Sovellus pyytää laitteeltasi seuraavat luvat: ilmoitukset ja tarkat hälytykset (lepoajastin) sekä, vain kun lisäät edistymiskuvan, pääsyn valitsemaasi tai ottamaasi kuvaan. Kuvat pysyvät laitteellasi: niitä ei koskaan lähetetä palvelimellemme, ja iPhonessa ja iPadissa ne on jätetty pois iCloud-varmuuskopioinnista. Jos tilisi poistamisen yhteydessä valitset, että myös kaikki puhelimesi tiedot poistetaan, myös kuvasi poistetaan.

Kun asennat ja päivität sovelluksen Google Playn tai App Storen kautta, Google ja Apple käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti. Myös puhelimesi itse keräämät kaatumisraportit kulkevat niiden kautta, jos olet sallinut sen laitteellasi.

4. Tili ja synkronointi

Jos kirjaudut painikkeella ”Jatka Googlella”, luomme sinulle Kilogain-tilin. Saamme tällöin Googlelta sähköpostiosoitteesi, nimesi ja, jos sinulla on sellainen, linkin profiilikuvaasi sekä yksilöllisen Google-tunnisteen. Emme koskaan näe salasanaasi. Google saa tietää, että kirjaudut Kilogainiin.

Kun varmuuskopio on päällä, tallennamme palvelimellemme:

• treenisi ja sarjasi (liikkeet, painot, toistot, ajat), ohjelmat, rutiinit ja viikkosuunnitelman, omat liikkeet ja sarjatavoitteet;
• asetuksesi (kuten painon ja pituuden yksiköt, lepoajat, kielen ja kehokartan hahmon) sekä nimen, jonka olet antanut sovelluksessa;
• kehonpainon, kehon mitat ja, jos olet asettanut sellaisen, tavoitepainosi, vain jos olet antanut jäljempänä kuvatun erillisen suostumuksen, sekä ajankohdan, jolloin annoit sen;
• ajankohdat, jolloin kukin kohde muuttui, ja poistamiesi kohteiden osalta merkinnän siitä, että ne on poistettu.

Jokaisen pyynnön yhteydessä sovellus lähettää myös koontiversionsa numeron, jotta palvelin tietää, mitä versiota se palvelee. Kuten minkä tahansa internetyhteyden kohdalla, palvelin näkee IP-osoitteesi. Edistymiskuvia ei koskaan synkronoida.

Miksi: jotta voimme säilyttää tietosi ja tuoda ne saataville muilla laitteillasi, kuten pyydät kirjautuessasi. Käsittelyperuste on kanssasi tehdyn sopimuksen täytäntöönpano (tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta).

Terveystiedot: kehonpaino, kehon mitat ja tavoitepainosi voivat olla terveyttäsi koskevia tietoja. Tallennamme ne palvelimellemme vain, jos annat siihen sovelluksessa erillisen, nimenomaisen suostumuksesi (tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta): valintaruudulla kirjautuessasi tai myöhemmin kytkimellä ”Paino ja kehon mitat varmuuskopiossa” kohdassa ”Asetukset” → ”Varmuuskopio”. Voit kirjautua Googlella myös ilman tätä suostumusta: tällöin ne pysyvät laitteellasi, ja kaikki muu synkronoidaan normaalisti. Voit peruuttaa suostumuksesi milloin tahansa kääntämällä kytkimen pois päältä. Sovellus lakkaa silloin lähettämästä niitä ja poistaa palvelimellamme jo olevat kehonpainon, kehon mitat ja tavoitepainon; laitteellasi ne säilyvät. Voit peruuttaa suostumuksesi myös lähettämällä sähköpostia osoitteeseen info@kilogain.com tai poistamalla tilisi. Uloskirjautuminen lopettaa synkronoinnin, mutta ei poista mitään palvelimelta.

Sinulla ei ole velvollisuutta antaa meille näitä tietoja. Ilman tiliä sovellus toimii täysin laitteellasi; vain varmuuskopiointi ja synkronointi laitteiden välillä vaativat tilin.

5. Premium ja maksut

Niin kauan kuin Premiumia ei myydä, sovellus ei ole yhteydessä RevenueCatiin, eikä tämä osio vielä koske sinua.

Ostat Premiumin Google Playn tai App Storen kautta. Maksu ja maksutietosi jäävät Googlelle tai Applelle; me emme koskaan näe niitä. Google ja Apple vastaavat itse kyseisestä maksusta.

Pitääksemme kirjaa siitä, kenellä on Premium, käytämme henkilötietojen käsittelijänä RevenueCat-palvelua. Se saa kaupasta ostotositteen ja tilauksesi tilan sekä Kilogain-tilisi tunnisteen (tai satunnaisen tunnisteen, jos et ole kirjautunut) ja teknisiä tietoja, kuten maasi, sovellusversion, laitetyypin ja IP-osoitteesi. RevenueCat ei saa meiltä treenitietoja, kehoa koskevia tietoja, nimeä eikä sähköpostiosoitetta.

Käsittelyperuste: sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) ja lakisääteinen kirjanpitovelvoitteemme (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).

6. Yhteydenottolomake ja poistopyynnöt

Jos lähetät meille viestin verkkosivuston kautta, tallennamme aiheen, viestisi, sivun kielen, ajankohdan ja, jos täytät sen, sähköpostiosoitteesi. Käytämme niitä vain kysymyksesi käsittelyyn ja sovelluksen parantamiseen. Käsittelyperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jonka annat lomakkeen valintaruudulla ja jonka voit aina peruuttaa. Älä mieluiten kirjoita viestiisi terveystietoja tai muita arkaluonteisia tietoja.

Jos pyydät lomakkeella tilisi poistamista, tallennamme sähköpostiosoitteesi, huomautuksesi, kielen ja ajankohdan, jotta voimme varmistaa, että tili on sinun, ja toteuttaa pyyntösi. Käsittelyperuste on lakisääteinen velvollisuutemme käsitellä pyyntösi (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).

Molemmat lomakkeet on suojattu roskapostilta piilotetulla kentällä, joka tunnistaa automaattiset lähetykset, sekä tietokantamme rajoituksella: enintään 3 viestiä samasta sähköpostiosoitteesta 24 tunnin aikana. Emme tallenna tätä varten IP-osoitteita emmekä käytä kolmansien osapuolten captchaa.

Jos lähetät meille sähköpostia suoraan, viestisi käsittelee sähköpostipalveluntarjoajamme Combell (Combell nv, Belgia).

7. Tämä verkkosivusto

Verkkosivusto ei käytä evästeitä tilastointiin, mainontaan tai seurantaan eikä lataa kolmansien osapuolten skriptejä. Selaimesi muistaa kielivalintasi paikallisessa tallennustilassaan; se pysyy laitteellasi. Katso myös evästekäytäntö.

Verkkosivuston toimittaa Netlify. Kuten mikä tahansa verkkopalvelin, se säilyttää lyhyen aikaa teknisiä lokeja, kuten IP-osoitteesi, ajankohdan, pyydetyn sivun ja selaimen tyypin. Tämä palvelee ainoastaan tietoturvaa ja virheiden korjaamista (oikeutettu etu, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Demo: jos käynnistät demon, se ladataan tältä verkkosivustolta ja toimii selaimessasi. Se, mitä teet demossa, jää selaimeesi eikä sitä lähetetä meille.

8. Mitä emme tee

• Emme myy henkilötietoja emmekä luovuta niitä mainontaan, emme myöskään kohdennettuun mainontaan, joka perustuu toimintaasi muilla sivustoilla tai muissa sovelluksissa.
• Emme käytä tietojasi profilointiin tai päätöksiin, jotka tehdään yksinomaan tietokoneella ja joilla on sinuun kohdistuvia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Sovelluksen arviot ja ehdotukset lasketaan laitteellasi.
• Emme käytä tietojasi tekoälymallien kouluttamiseen.
• Emme kerää sijaintiasi, yhteystietojasi, mainostunnistettasi emmekä laitetunnisteita.

9. Kuka saa tietoja

Käytämme seuraavia palveluntarjoajia (henkilötietojen käsittelijöitä), jotka käsittelevät tietojasi vain meidän lukuumme ja henkilötietojen käsittelyä koskevan sopimuksen perusteella:

Google (kirjautuminen, Google Play) ja Apple (App Store, TestFlight) käsittelevät tietoja itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti.

Muutoin luovutamme tietoja vain, jos laki velvoittaa meidät siihen, esimerkiksi tuomioistuimen tai viranomaisen sitovasta määräyksestä, tai jos Kilogain siirtyy toiselle yritykselle; tällöin tätä selostetta sovelletaan edelleen tietoihisi, ja ilmoitamme siitä sinulle etukäteen.

10. Siirrot oman maasi ulkopuolelle

Tietokantamme sijaitsee Frankfurtissa, Saksassa, ja sähköpostilaatikkomme Belgiassa. Supabase, Netlify ja RevenueCat ovat Yhdysvaltoihin sijoittautuneita yrityksiä. Tietojasi voidaan siis käsitellä siellä tai niihin voidaan päästä käsiksi sieltä, samoin kuin muissa maissa, joissa ne tai niiden alikäsittelijät toimivat. Kun tietoja siirretään Euroopan talousalueen, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle, se tapahtuu vain asianmukaisin suojatoimin: tietosuojan riittävyyttä koskevan päätöksen, kuten EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) ja sen Yhdistynyttä kuningaskuntaa ja Sveitsiä koskevien laajennusten, perusteella niiden palveluntarjoajien osalta, jotka ovat sen alaisuudessa sertifioituja, tai Euroopan komission vakiosopimuslausekkeiden perusteella (tarvittaessa Yhdistyneen kuningaskunnan lisäyksen kanssa). Voit pyytää kopion näistä suojatoimista osoitteesta info@kilogain.com.

11. Kuinka kauan säilytämme tietoja

• Tili ja synkronoidut tiedot: niin kauan kuin tilisi on olemassa. Jos poistat tilisi, poistamme nämä tiedot aktiivisesta tietokannastamme välittömästi. Palvelimen varmuuskopioita, jos niitä on, säilytetään enintään 7 päivää.
• Kohteet, jotka poistat sovelluksessa säilyttäen tilisi: ne merkitään palvelimella poistetuiksi, jotta myös muut laitteesi poistavat ne. Poistamme ne palvelimelta lopullisesti 30 päivän kuluttua siitä, kun poistit ne. Poistamasi oma liike tai rutiini, joka esiintyy edelleen säilyttämissäsi treeneissä tai ohjelmissa, säilyy niin kauan kuin ne ovat olemassa.
• Tilit, joita ei enää käytetä: poistamme tilin ja kaikki sen yhteydessä palvelimellamme olevat tiedot, kun tiliä ei ole käytetty 24 kuukauteen (ei kirjautumista eikä synkronointia). Varoitamme sinua vähintään 30 päivää etukäteen sähköpostitse tilisi osoitteeseen; jos kirjaudut tai synkronoit ennen kyseistä päivää, tilisi säilyy. Laitteellasi olevat tiedot pysyvät ennallaan.
• Tilaustiedot: niin kauan kuin tilauksesi sitä edellyttää ja sen jälkeen niin kauan kuin kirjanpitolainsäädäntö vaatii (Belgiassa: kymmenen vuotta).
• Verkkosivuston kautta lähetetyt viestit ja poistopyynnöt: kunnes kysymyksesi on käsitelty, ja enintään 12 kuukautta niiden lähettämisestä.
• Verkkopalvelimen lokit: niitä säilyttää verkkopalveluntarjoajamme Netlify oman säilytysaikansa mukaisesti. Emme itse säilytä niistä kopiota.

12. Tietoturva

Kaikki sovelluksen, verkkosivuston ja palvelimiemme väliset yhteydet on salattu (HTTPS/TLS). Palveluntarjoajamme tallentaa palvelimella olevat tiedot salattuina. Palvelimella jokainen tietorivi on eristetty tilikohtaisesti (row-level security), joten muut käyttäjät eivät pääse siihen käsiksi. Sovellus säilyttää kirjautumisistuntosi laitteen suojatussa tallennustilassa, ja Androidin automaattinen pilvivarmuuskopiointi on poistettu käytöstä sovellukselta. Vain Björn Billooye pääsee palvelimen hallintaan.

Mikään järjestelmä ei ole täysin turvallinen. Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa sinulle riskin, ilmoitamme siitä sinulle ja toimivaltaisille viranomaisille lain edellyttämällä tavalla.

13. Oikeutesi

Asuitpa missä tahansa, voit pyytää meitä: kertomaan, käsittelemmekö sinua koskevia tietoja, ja antamaan sinulle niistä kopion; oikaisemaan virheelliset tiedot; poistamaan tietosi; ja toimittamaan tietosi sinulle yleisesti käytetyssä muodossa. Suuren osan tästä voit tehdä itse sovelluksessa: toiminnolla ”Vie CSV” otat tietosi mukaasi, ja toiminnolla ”Poista tili” poistat ne palvelimeltamme. Kaikissa muissa asioissa lähetä sähköpostia osoitteeseen info@kilogain.com. Se on maksutonta, emmekä koskaan kohtele sinua eri tavalla sen vuoksi, että käytit oikeuksiasi.

Vastaamme kuukauden kuluessa. Tietojesi suojaamiseksi voimme pyytää sinua vahvistamaan pyynnön tilisi sähköpostiosoitteesta. Joku muu voi toimia puolestasi, jos hän osoittaa, että olet antanut siihen luvan.

Jos olet antanut suostumuksen, voit aina peruuttaa sen. Se ei vaikuta siihen, mitä on sitä ennen tehty lainmukaisesti.

Jos hylkäämme pyynnön, kerromme syyn, ja voit pyytää meitä harkitsemaan asiaa uudelleen vastaamalla kyseiseen viestiin (muutoksenhaku). Vastaamme muutoksenhakuun 45 päivän kuluessa. Se, mitä muita oikeuksia sinulla on ja mille viranomaiselle voit tehdä valituksen, riippuu asuinpaikastasi; katso alla olevat osiot.

14. Lapset

Kilogain on tarkoitettu 16 vuotta täyttäneille, eikä sitä ole suunnattu lapsille. Sinun on oltava vähintään 16-vuotias luodaksesi tilin. Emme tietoisesti käsittele alle 16-vuotiaiden tietoja, emmekä siis myöskään alle 13-vuotiaiden lasten tietoja. Jos epäilet, että lapsi on kuitenkin luonut tilin, ilmoita siitä meille osoitteeseen info@kilogain.com, niin poistamme sen.

15. Jos asut Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä

Yleinen tietosuoja-asetus (GDPR), Yhdistyneen kuningaskunnan UK GDPR ja Sveitsin tietosuojalaki antavat sinulle osiossa 13 mainittujen oikeuksien lisäksi oikeuden rajoittaa käsittelyä ja vastustaa käsittelyä, joka perustuu oikeutettuun etuumme (verkkopalvelimen lokit).

Voit tehdä valituksen valvontaviranomaiselle, erityisesti siinä maassa, jossa asut tai työskentelet:

• Belgia (johtava valvontaviranomaisemme): tietosuojaviranomainen (Data Protection Authority), Rue de la Presse 35, 1000 Bryssel, www.dataprotectionauthority.be;
• muut Euroopan talousalueen maat: kansallinen valvontaviranomaisesi, katso luettelo osoitteessa edpb.europa.eu;
• Yhdistynyt kuningaskunta: Information Commissioner's Office, ico.org.uk;
• Sveitsi: liittovaltion tietosuoja- ja julkisuusvaltuutettu, edoeb.admin.ch.

Voit myös viedä asian tuomioistuimeen. Arvostamme, jos otat ensin yhteyttä meihin; yleensä ratkaisemme asian yhdessä.

16. Jos asut Yhdysvalloissa

Kilogain on pieni yritys, joka jää California Consumer Privacy Act -lain ja muiden osavaltioiden yleisten tietosuojalakien kynnysarvojen alle. Annamme silti kaikille osion 13 oikeudet, ja tämä osio antaa sinulle tiedot, joita nämä lait edellyttävät.

Keräämämme tietoluokat (viimeisten 12 kuukauden aikana ja vain, jos käytät tiliä, Premiumia tai yhteydenottolomaketta): tunnistetiedot (sähköpostiosoite, nimi, tilin tunniste, IP-osoite); kaupalliset tiedot (tilauksen tila, vasta kun Premiumia myydään); internettoiminta (verkkopalvelimen lokit, sovelluksen koontiversion numero); terveyteen liittyvät ja muut arkaluonteiset tiedot, jotka syötät itse (kehonpaino, kehon mitat, tavoitepaino, treenit); meille lähettämiesi viestien sisältö. Lähde olet aina sinä, tai Google kirjautuessasi. Käyttötarkoitukset on kuvattu osioissa 4–7 ja säilytysajat osiossa 11.

Ei myyntiä, ei jakamista: emme myy henkilötietoja emmekä jaa niitä kohdennettua mainontaa varten, emmekä ole tehneet niin viimeisten 12 kuukauden aikana, emme myöskään alle 16-vuotiaiden osalta. Luovutamme niitä vain osiossa 9 mainituille palveluntarjoajille. Käytämme arkaluonteisia tietoja vain pyytämäsi palvelun tarjoamiseen. Koska mitään ei myydä eikä jaeta, ei ole mitään, mistä kieltäytyä; verkkosivusto ei reagoi signaaleihin, kuten Global Privacy Control tai ”Do Not Track”, koska se ei seuraa ketään.

Washington ja Nevada: katso kuluttajien terveystietoja koskeva tietosuojaselosteemme.

Oikeutesi: tietojen saanti, oikaisu, poistaminen, siirrettävä kopio ja muutoksenhaku osiossa 13 kuvatulla tavalla sähköpostitse osoitteeseen info@kilogain.com. Jos hylkäämme muutoksenhakusi, voit kääntyä osavaltiosi oikeusministerin (attorney general) puoleen.

17. Jos asut Kanadassa

Björn Billooye, jonka tavoittaa osoitteesta info@kilogain.com, on henkilö, joka vastaa siitä, että noudatamme Kanadan tietosuojalainsäädäntöä, ja Quebecin osalta henkilö, joka vastaa henkilötietojen suojaamisesta.

Keräämme tietojasi vain suostumuksellasi, jonka annat kirjautumalla sisään, antamalla erillisen suostumuksen kehonpainolle, kehon mitoille ja tavoitepainolle tai lähettämällä meille viestin. Voit peruuttaa sen milloin tahansa edellä kuvatulla tavalla. Sinulla on oikeus saada pääsy tietoihisi ja oikaista ne, saada ne poistetuiksi ja saada ne jäsennellyssä ja yleisesti käytetyssä muodossa.

Tietojasi säilytetään ja käsitellään Kanadan ja Quebecin ulkopuolella, Euroopan unionissa (Saksassa ja Belgiassa) ja Yhdysvalloissa, osiossa 9 mainittujen palveluntarjoajien toimesta. Siellä niihin sovelletaan kyseisten maiden lakeja, ja siellä toimivat tuomioistuimet ja viranomaiset voivat saada niihin pääsyn.

Emme käytä teknologiaa tunnistaaksemme sinut, paikantaaksemme sinut tai profiloidaksemme sinua, emmekä tee sinua koskevia päätöksiä yksinomaan tietokoneella.

Voit tehdä valituksen Kanadan tietosuojavaltuutetulle (Office of the Privacy Commissioner of Canada, priv.gc.ca) tai Quebecissä Commission d'accès à l'information -viranomaiselle (cai.gouv.qc.ca) sekä Albertassa ja Brittiläisessä Kolumbiassa provinssin valtuutetulle. Tämä seloste on saatavilla ranskaksi kielivalikon kautta.

18. Muutokset

Jos tapa, jolla käsittelemme tietoja, muuttuu, päivitämme tämän selosteen ja muutamme päivämäärän sivun yläosassa. Jos muutos on merkittävä, ilmoitamme siitä myös sovelluksessa ennen sen voimaantuloa ja pyydämme suostumustasi uudelleen, kun laki sitä edellyttää. Aiemmat versiot saat pyytämällä meiltä.