Pravila o privatnosti

Kilogain je napravljen tako da o tebi zna što je manje moguće. Aplikaciju možeš koristiti bez računa, i tada do nas ne stiže ništa o tvojim treninzima. Ova pravila objašnjavaju što se obrađuje kad koristiš račun, kupiš Premium, pošalješ nam poruku ili posjetiš ovu web-stranicu. Vrijede u cijelom svijetu; odjeljci 15 do 17 dopunjuju ono što je posebno za EGP, Ujedinjenu Kraljevinu i Švicarsku, Sjedinjene Američke Države i Kanadu.

1. Tko je odgovoran

Voditelj obrade tvojih podataka je Björn Billooye, obrtnik sa sjedištem u Belgiji koji posluje pod tvrtkom Kwant Software, Nederwijk 242, B-9400 Ninove, matični broj BE 1041.558.284. Björn Billooye je ujedno i osoba odgovorna za zaštitu osobnih podataka. Za svako pitanje ili zahtjev u vezi s privatnošću piši na info@kilogain.com ili na gore navedenu poštansku adresu.

Službenika za zaštitu podataka nismo imenovali jer nam to zakon ne nalaže.

2. Ukratko

• Bez računa tvoji podaci postoje samo na tvom uređaju. Mi ih ne primamo.
• S računom (putem Googlea) čuvamo kopiju tvojih podataka o treningu na našem poslužitelju u EU-u (Frankfurt, Njemačka), kako bi ih pronašao i na drugom uređaju. Tjelesna težina, tjelesne mjere i ciljna težina prenose se samo ako si za to dao zasebnu privolu, koju u aplikaciji možeš povući u bilo kojem trenutku.
• Fotografije napretka nikad ne napuštaju tvoj uređaj.
• Bez oglasa, bez prodaje podataka, bez izrade profila. Aplikacija ne sadrži statistiku ni alate za praćenje; web-stranica broji posjete pomoću Umamija, bez kolačića i bez praćenja s jedne web-stranice na drugu.
• Svoj račun i svoje podatke na našem poslužitelju možeš izbrisati u bilo kojem trenutku, u aplikaciji ili putem ove stranice.

3. Aplikacija bez računa

Sve što uneseš u Kilogain (treninzi, planovi, vlastite vježbe, ciljevi serija, tjelesna težina, tjelesne mjere, fotografije, tvoje ime i postavke) sprema se na tvom uređaju. Dok se ne prijaviš, ništa od toga ne šaljemo na naše poslužitelje. Upozorenja o odmoru zakazuju se na samom uređaju; nijedan poslužitelj u tome ne sudjeluje. Aplikacija ne sadrži softver za statistiku, oglašavanje ni izvješća o rušenju, ni naš ni trećih strana.

Aplikacija od tvog uređaja traži ova dopuštenja: obavijesti i točne alarme (odbrojavanje odmora) te, samo kad dodaš fotografiju napretka, pristup fotografiji koju odabereš ili snimiš. Fotografije ostaju na tvom uređaju: nikad ne idu na naš poslužitelj, a na iPhoneu i iPadu isključene su iz sigurnosne kopije na iCloud. Ako pri brisanju računa odlučiš izbrisati i sve na svom mobitelu, brišu se i tvoje fotografije.

Kad instaliraš i ažuriraš aplikaciju putem Google Playa ili App Storea, Google i Apple obrađuju podatke prema vlastitim pravilima o privatnosti. Izvješća o rušenju koja tvoj mobitel sam prikuplja također idu preko njih, ako si to dopustio na svom uređaju.

4. Račun i sinkronizacija

Ako se prijaviš s „Nastavi s Googleom”, izrađujemo ti Kilogain račun. Pritom od Googlea primamo tvoju adresu e-pošte, tvoje ime i, ako je imaš, poveznicu na tvoju profilnu sliku, zajedno s jedinstvenim Google ID-om. Tvoju lozinku nikad ne vidimo. Google saznaje da se prijavljuješ u Kilogain.

Dok je sigurnosna kopija uključena, na našem poslužitelju spremamo:

• tvoje treninge i serije (vježbe, težine, ponavljanja, vremena), planove, rutine i tjedni raspored, vlastite vježbe i ciljeve serija;
• tvoje postavke (kao što su jedinice za težinu i duljinu, vremena odmora, jezik i lik na karti tijela) te ime koje si upisao u aplikaciji;
• tjelesnu težinu, tjelesne mjere i, ako si je postavio, ciljnu težinu, samo ako si dao zasebnu privolu opisanu u nastavku, zajedno s vremenom kad si je dao;
• vremena u kojima se pojedina stavka promijenila, a za stavke koje si izbrisao oznaku da su izbrisane.

Uz svaki zahtjev aplikacija šalje i broj svoje verzije (build), kako bi poslužitelj znao koju verziju poslužuje. Kao i kod svake internetske veze, poslužitelj vidi tvoju IP adresu. Fotografije napretka nikad se ne sinkroniziraju.

Zašto: kako bismo sačuvali tvoje podatke i učinili ih dostupnima na tvojim drugim uređajima, kako to tražiš prijavom. Pravna osnova je izvršavanje ugovora s tobom (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).

Podaci o zdravlju: tjelesna težina, tjelesne mjere i tvoja ciljna težina mogu biti podaci koji se odnose na zdravlje. Na našem ih poslužitelju čuvamo samo ako za to u aplikaciji daš zasebnu izričitu privolu (članak 9. stavak 2. točka (a) Opće uredbe o zaštiti podataka): označavanjem kućice pri prijavi ili kasnije prekidačem „Težina i tjelesne mjere u sigurnosnoj kopiji” u „Postavke” → „Sigurnosna kopija”. Prijaviti se putem Googlea možeš i bez te privole: tada ti podaci ostaju na tvom uređaju, a sve ostalo se normalno sinkronizira. Privolu možeš povući u bilo kojem trenutku isključivanjem tog prekidača. Aplikacija ih tada više ne šalje i briše tjelesnu težinu, tjelesne mjere i ciljnu težinu koje su već na našem poslužitelju; na tvom uređaju ostaju. Privolu možeš povući i slanjem e-poruke na info@kilogain.com ili brisanjem svog računa. Odjava zaustavlja sinkronizaciju, ali ništa ne uklanja s poslužitelja.

Nisi nam dužan dati ove podatke. Bez računa aplikacija u potpunosti radi na tvom uređaju; račun je potreban samo za sigurnosnu kopiju i sinkronizaciju među uređajima.

5. Premium i plaćanja

Dok se Premium ne prodaje, aplikacija se ne povezuje s RevenueCatom i ovaj se odjeljak na tebe još ne odnosi.

Premium kupuješ putem Google Playa ili App Storea. Plaćanje i tvoji podaci za plaćanje ostaju kod Googlea ili Applea; mi ih nikad ne vidimo. Google i Apple sami su odgovorni za to plaćanje.

Kako bismo znali tko ima Premium, koristimo uslugu RevenueCat kao izvršitelja obrade. On od trgovine prima dokaz o kupnji i status tvoje pretplate, zajedno s ID-om tvog Kilogain računa (ili nasumičnim ID-om ako nisi prijavljen) i tehničkim podacima kao što su tvoja zemlja, verzija aplikacije, vrsta uređaja i tvoja IP adresa. RevenueCat od nas ne dobiva podatke o treningu, tjelesne podatke, ime ni adresu e-pošte.

Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka) i naša zakonska obveza vođenja poslovnih knjiga (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka).

6. Kontaktni obrazac i zahtjevi za brisanje

Ako nam pošalješ poruku putem web-stranice, spremamo temu, tvoju poruku, jezik stranice, vrijeme i, ako je upišeš, tvoju adresu e-pošte. Koristimo ih samo za obradu tvog upita i za poboljšanje aplikacije. Pravna osnova je tvoja privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka), koju daješ označavanjem kućice na obrascu i koju uvijek možeš povući. Molimo te da u poruku ne upisuješ podatke o zdravlju ni druge osjetljive informacije.

Ako putem obrasca zatražiš brisanje računa, spremamo tvoju adresu e-pošte, tvoju napomenu, jezik i vrijeme, kako bismo provjerili je li račun tvoj i izvršili tvoj zahtjev. Pravna osnova je naša zakonska obveza da obradimo tvoj zahtjev (članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka).

Od neželjene pošte oba su obrasca zaštićena skrivenim poljem koje prepoznaje automatska slanja i ograničenjem u našoj bazi podataka: najviše 3 poruke po adresi e-pošte u 24 sata. Za to ne spremamo IP adrese i ne koristimo captchu trećih strana.

Ako nam pišeš izravno e-poštom, tvoju poruku obrađuje naš pružatelj usluge e-pošte, Combell (Combell nv, Belgija).

7. Ova web-stranica

Web-stranica ne postavlja kolačiće i ne prikazuje oglase. Tvoj preglednik pamti odabrani jezik u svojoj lokalnoj pohrani; to ostaje na tvom uređaju. Vidi i pravila o kolačićima.

Brojač posjeta: kako bismo vidjeli koje se stranice koriste i iz kojih zemalja dolaze posjetitelji, web-stranica broji posjete pomoću usluge Umami Cloud (Umami Software, Inc.), uz pohranu u EU-u. Pri svakom prikazu stranice Umami bilježi adresu stranice, web-stranicu s koje si došao, tvoju zemlju, tvoj preglednik, tvoj operacijski sustav, vrstu uređaja, veličinu zaslona i tvoj jezik. Tvoja se zemlja određuje na temelju tvoje IP adrese; Umami tu IP adresu ne pohranjuje. Umami ne postavlja kolačiće, ništa ne sprema u tvom pregledniku i ne prati te na drugim web-stranicama, a iz tih podataka ne izrađujemo tvoj profil. Pravna osnova je naš legitimni interes da razumijemo kako se web-stranica koristi i da je poboljšamo (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka). Ako ne želiš da se tvoji posjeti broje, blokiraj skripte s cloud.umami.is, na primjer blokatorom sadržaja u svom pregledniku.

Web-stranicu poslužuje Netlify. Kao i svaki web-poslužitelj, Netlify kratko čuva tehničke zapise, kao što su tvoja IP adresa, vrijeme, zatražena stranica i vrsta preglednika. To služi isključivo sigurnosti i ispravljanju grešaka (legitimni interes, članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).

Demo: ako pokreneš demo, on se učitava s ove web-stranice i radi u tvom pregledniku. Što radiš u demu ostaje u tvom pregledniku i ne šalje se nama.

8. Što ne radimo

• Ne prodajemo osobne podatke i ne dijelimo ih u svrhe oglašavanja, pa ni za ciljano oglašavanje na temelju tvog ponašanja na drugim web-stranicama ili u drugim aplikacijama.
• Tvoje podatke ne koristimo za izradu profila ni za odluke koje donosi isključivo računalo i koje za tebe proizvode pravne učinke ili na tebe na sličan način znatno utječu. Procjene i prijedlozi u aplikaciji izračunavaju se na tvom uređaju.
• Tvoje podatke ne koristimo za treniranje modela umjetne inteligencije.
• Ne prikupljamo tvoju preciznu lokaciju (od posjetitelja web-stranice samo zemlju), kontakte, oglasni ID ni identifikatore uređaja.

9. Tko prima podatke

Surađujemo s ovim pružateljima usluga (izvršiteljima obrade), koji tvoje podatke obrađuju isključivo prema našim uputama i na temelju ugovora o obradi podataka:

Google (prijava, Google Play) i Apple (App Store, TestFlight) obrađuju podatke kao samostalni voditelji obrade, prema vlastitim pravilima o privatnosti.

Osim toga, podatke otkrivamo samo ako nas na to obvezuje zakon, na primjer na temelju obvezujućeg naloga suda ili tijela vlasti, ili ako se Kilogain prenese na drugo poduzeće; u tom slučaju ova pravila i dalje vrijede za tvoje podatke, a o tome ćemo te unaprijed obavijestiti.

10. Prijenosi izvan tvoje zemlje

Naša baza podataka nalazi se u Frankfurtu u Njemačkoj, statistika posjeta web-stranice u Njemačkoj, a naš poštanski sandučić u Belgiji. Supabase, Netlify, Umami i RevenueCat poduzeća su sa sjedištem u Sjedinjenim Američkim Državama. Tvoji se podaci stoga mogu ondje obrađivati ili im se odande može pristupiti, kao i u drugim zemljama u kojima ta poduzeća ili njihovi podizvršitelji obrade posluju. Kada podaci napuštaju Europski gospodarski prostor, Ujedinjenu Kraljevinu ili Švicarsku, to se događa samo uz odgovarajuće zaštitne mjere: odluku o primjerenosti, kao što je Okvir za privatnost podataka između EU-a i SAD-a (EU-US Data Privacy Framework) s proširenjima za Ujedinjenu Kraljevinu i Švicarsku za pružatelje koji su prema njemu certificirani, ili standardne ugovorne klauzule Europske komisije (prema potrebi s britanskim dodatkom). Kopiju tih zaštitnih mjera možeš zatražiti na info@kilogain.com.

11. Koliko dugo čuvamo podatke

• Račun i sinkronizirani podaci: dok god tvoj račun postoji. Ako izbrišeš račun, te podatke odmah brišemo iz naše aktivne baze podataka. Sigurnosne kopije poslužitelja, ako postoje, čuvaju se najdulje 7 dana.
• Stavke koje izbrišeš u aplikaciji, a račun zadržiš: na poslužitelju se označavaju kao izbrisane, kako bi ih uklonili i tvoji drugi uređaji. S poslužitelja ih trajno brišemo 30 dana nakon što si ih izbrisao. Vlastita vježba ili rutina koju si izbrisao, ali se i dalje pojavljuje u treninzima ili planovima koje zadržavaš, ostaje dok god oni postoje.
• Računi koji se više ne koriste: račun, sa svim podacima koji su uz njega pohranjeni na našem poslužitelju, brišemo ako se nije koristio 24 mjeseca (bez prijave i bez sinkronizacije). Najmanje 30 dana unaprijed upozorit ćemo te e-poštom na adresu tvog računa; ako se prije tog datuma prijaviš ili sinkroniziraš, tvoj račun ostaje. Podaci na tvom uređaju ostaju netaknuti.
• Podaci o pretplati: koliko je potrebno za tvoju pretplatu, a nakon toga koliko to zahtijevaju propisi o računovodstvu (u Belgiji: deset godina).
• Poruke i zahtjevi za brisanje putem web-stranice: dok se tvoj upit ne riješi, a najdulje 12 mjeseci nakon što si ih poslao.
• Zapisi web-poslužitelja: vodi ih naš pružatelj web-hostinga Netlify, prema vlastitom roku čuvanja. Sami ne čuvamo nikakvu njihovu kopiju.
• Statistika posjeta web-stranice: kod Umamija, dok god nam je potrebna za tu statistiku. Te podatke ondje možemo sami izbrisati. Tvoja se IP adresa ne pohranjuje.

12. Sigurnost

Sve veze između aplikacije, web-stranice i naših poslužitelja su šifrirane (HTTPS/TLS). Podatke na poslužitelju naš pružatelj pohranjuje šifrirane. Na poslužitelju je svaki redak podataka odvojen po računu (row-level security), tako da mu drugi korisnici ne mogu pristupiti. Aplikacija čuva tvoju sesiju prijave u sigurnoj pohrani tvog uređaja, a automatska Androidova sigurnosna kopija u oblaku za aplikaciju je isključena. Pristup upravljanju poslužiteljem ima samo Björn Billooye.

Nijedan sustav nije potpuno siguran. Dođe li do povrede koja bi vjerojatno mogla predstavljati rizik za tebe, obavijestit ćemo tebe i nadležna tijela kako to zakon zahtijeva.

13. Tvoja prava

Gdje god živio, možeš nas zamoliti da ti kažemo obrađujemo li podatke o tebi i da ti damo njihovu kopiju; da ispravimo netočne podatke; da izbrišemo tvoje podatke; i da ti tvoje podatke dostavimo u uobičajenom formatu. Mnogo toga možeš sam učiniti u aplikaciji: „Izvezi CSV” omogućuje ti da preuzmeš svoje podatke, a „Izbriši račun” ih briše s našeg poslužitelja. Za sve ostalo piši na info@kilogain.com. To je besplatno i nikad se prema tebi nećemo drukčije odnositi zato što si iskoristio svoja prava.

Odgovaramo u roku od mjesec dana. Radi zaštite tvojih podataka možemo te zamoliti da zahtjev potvrdiš s adrese e-pošte svog računa. Netko drugi može djelovati u tvoje ime ako dokaže da si ga za to ovlastio.

Ako si dao privolu, uvijek je možeš povući. To ne utječe na ono što se prije toga zakonito dogodilo.

Ako odbijemo zahtjev, reći ćemo ti zašto, a ti nas možeš zamoliti da ga preispitamo tako da odgovoriš na tu poruku (žalba). Na žalbu odgovaramo u roku od 45 dana. Koja još prava imaš i kojem tijelu možeš podnijeti pritužbu ovisi o tome gdje živiš; vidi odjeljke u nastavku.

14. Djeca

Kilogain je namijenjen osobama od 16 godina naviše i nije usmjeren na djecu. Za izradu računa moraš imati najmanje 16 godina. Svjesno ne obrađujemo podatke nikoga mlađeg od 16 godina, pa tako ni djece mlađe od 13 godina. Ako misliš da je dijete ipak izradilo račun, javi nam na info@kilogain.com i izbrisat ćemo ga.

15. Ako živiš u EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj

Opća uredba o zaštiti podataka (GDPR), britanski UK GDPR i švicarski zakon o zaštiti podataka daju ti, uz prava iz odjeljka 13, pravo na ograničenje obrade i pravo na prigovor na obradu koja se temelji na našem legitimnom interesu (zapisi web-poslužitelja i brojač posjeta web-stranice).

Pritužbu možeš podnijeti nadzornom tijelu, osobito u zemlji u kojoj živiš ili radiš:

• Belgija (naše vodeće nadzorno tijelo): belgijsko tijelo za zaštitu podataka (Data Protection Authority), Rue de la Presse 35, 1000 Bruxelles, www.dataprotectionauthority.be;
• ostale zemlje EGP-a: tvoje nacionalno nadzorno tijelo, vidi popis na edpb.europa.eu;
• Ujedinjena Kraljevina: Information Commissioner's Office, ico.org.uk;
• Švicarska: Savezni povjerenik za zaštitu podataka i informiranje, edoeb.admin.ch.

Možeš se obratiti i sudu. Bit će nam drago ako se najprije javiš nama; obično to riješimo zajedno.

16. Ako živiš u Sjedinjenim Američkim Državama

Kilogain je malo poduzeće i ostaje ispod pragova zakona California Consumer Privacy Act i općih zakona o privatnosti ostalih saveznih država. Unatoč tome svima dajemo prava iz odjeljka 13, a ovaj odjeljak daje ti informacije koje ti zakoni traže.

Kategorije koje prikupljamo (u proteklih 12 mjeseci; od posjetitelja web-stranice samo zapise i statistiku posjeta, a sve ostalo samo ako koristiš račun, Premium ili kontaktni obrazac): identifikacijski podaci (adresa e-pošte, ime, ID računa, IP adresa); komercijalne informacije (status pretplate, tek kad Premium bude u prodaji); internetska aktivnost (zapisi web-poslužitelja, statistika posjeta web-stranice, broj verzije aplikacije); zemlja iz koje posjećuješ web-stranicu, određena na temelju tvoje IP adrese; informacije povezane sa zdravljem i druge osjetljive informacije koje sam uneseš (tjelesna težina, tjelesne mjere, ciljna težina, treninzi); sadržaj poruka koje nam pošalješ. Izvor si uvijek ti, ili Google kad se prijaviš. Svrhe su navedene u odjeljcima 4 do 7, rokovi čuvanja u odjeljku 11.

Bez prodaje, bez dijeljenja: ne prodajemo osobne podatke i ne dijelimo ih za ciljano oglašavanje, niti smo to činili u proteklih 12 mjeseci, pa ni za osobe mlađe od 16 godina. Otkrivamo ih samo pružateljima usluga iz odjeljka 9. Osjetljive informacije koristimo samo za pružanje usluge koju si zatražio. Budući da se ništa ne prodaje ni dijeli, nema se čega odjaviti; web-stranica ne reagira na signale kao što su Global Privacy Control ili „Do Not Track”, jer te ne prati na drugim web-stranicama ni u drugim aplikacijama.

Washington i Nevada: vidi naša pravila o privatnosti zdravstvenih podataka potrošača.

Tvoja prava: pristup, ispravak, brisanje, prenosiva kopija i žalba, kako je opisano u odjeljku 13, e-poštom na info@kilogain.com. Ako odbijemo tvoju žalbu, možeš se obratiti glavnom državnom odvjetniku (attorney general) svoje savezne države.

17. Ako živiš u Kanadi

Björn Billooye, dostupan na info@kilogain.com, osoba je koja odgovara za to da poštujemo kanadske propise o privatnosti te, za Quebec, osoba odgovorna za zaštitu osobnih podataka.

Tvoje podatke prikupljamo samo uz tvoju privolu, koju daješ prijavom, davanjem zasebne privole za tjelesnu težinu, tjelesne mjere i ciljnu težinu ili slanjem poruke. Možeš je povući u bilo kojem trenutku, kako je gore opisano. Imaš pravo na pristup svojim podacima i njihov ispravak, na njihovo brisanje te na to da ih primiš u strukturiranom, uobičajeno upotrebljavanom formatu.

Tvoji se podaci čuvaju i obrađuju izvan Kanade i izvan Quebeca, u Europskoj uniji (Njemačka i Belgija) i u Sjedinjenim Američkim Državama, kod pružatelja usluga iz odjeljka 9. Ondje podliježu zakonima tih zemalja i mogu im pristupiti tamošnji sudovi i tijela vlasti.

Ne koristimo tehnologiju za tvoju identifikaciju ili izradu profila i ne donosimo odluke o tebi isključivo automatiziranim sredstvima. Brojač posjeta web-stranice iz tvoje IP adrese određuje samo zemlju iz koje posjećuješ stranicu i ne pohranjuje tu IP adresu.

Pritužbu možeš podnijeti uredu Office of the Privacy Commissioner of Canada (priv.gc.ca) ili, u Quebecu, tijelu Commission d'accès à l'information (cai.gouv.qc.ca), a u Alberti i Britanskoj Kolumbiji pokrajinskom povjereniku. Ova su pravila dostupna na francuskom putem izbornika jezika.

18. Promjene

Ako se nešto promijeni u načinu na koji postupamo s podacima, ažurirat ćemo ova pravila i promijeniti datum na vrhu. Ako je riječ o važnoj promjeni, obavijestit ćemo te i u aplikaciji prije nego što stupi na snagu, a ondje gdje to zakon zahtijeva ponovno ćemo zatražiti tvoju privolu. Ranije verzije možeš zatražiti od nas.