Adatvédelmi tájékoztató

A Kilogain úgy készült, hogy a lehető legkevesebbet tudja rólad. Az alkalmazást fiók nélkül is használhatod, és ilyenkor az edzéseidről semmi sem jut el hozzánk. Ez a tájékoztató elmagyarázza, milyen adatokat kezelünk, ha fiókot használsz, Premiumot vásárolsz, üzenetet küldesz nekünk vagy felkeresed ezt a weboldalt. A tájékoztató világszerte érvényes; a 15–17. rész kiegészíti azzal, ami az EGT-re, az Egyesült Királyságra és Svájcra, az Egyesült Államokra, illetve Kanadára sajátosan vonatkozik.

1. Ki a felelős

Az adataid kezeléséért felelős adatkezelő Björn Billooye, Belgiumban bejegyzett egyéni vállalkozó, Kwant Software kereskedelmi néven, Nederwijk 242, B-9400 Ninove, vállalkozásazonosító szám: BE 1041.558.284. Björn Billooye egyben a személyes adatok védelméért felelős személy (adatvédelmi felelős) is. Bármilyen adatvédelmi kérdéssel vagy kéréssel írj a következő címre: info@kilogain.com, vagy a fenti postai címre.

Adatvédelmi tisztviselőt nem neveztünk ki, mert a jogszabályok ezt számunkra nem írják elő.

2. Röviden

• Fiók nélkül az adataid kizárólag a készülékeden vannak. Mi nem kapjuk meg őket.
• Fiókkal (Google-ön keresztül) az edzésadataidról másolatot tárolunk az EU-ban lévő szerverünkön (Frankfurt, Németország), hogy egy másik készüléken is megtaláld őket. A testsúly, a testméretek és a célsúly csak akkor kerül át, ha ehhez külön hozzájárultál, és ezt a hozzájárulást az alkalmazásban bármikor visszavonhatod.
• A fejlődésfotók soha nem hagyják el a készülékedet.
• Nincsenek hirdetések, nem adunk el adatokat, és nincs profilalkotás. Az alkalmazásban nincs statisztika és nincsenek nyomkövetők; a weboldal az Umami segítségével számolja a látogatásokat, sütik nélkül és anélkül, hogy más weboldalakon is követne.
• A fiókodat és a szerverünkön lévő adataidat bármikor törölheted, az alkalmazásban vagy ezen az oldalon.

3. Az alkalmazás fiók nélkül

Minden, amit a Kilogainben megadsz (edzések, tervek, saját gyakorlatok, sorozatcélok, testsúly, testméretek, fotók, a neved és a beállítások), a készülékeden tárolódik. Amíg nem jelentkezel be, ebből semmit nem küldünk a szervereinkre. A pihenőidő-értesítéseket maga a készülék ütemezi; ebben semmilyen szerver nem vesz részt. Az alkalmazás nem tartalmaz statisztikai, reklám- vagy összeomlásjelentő szoftvert, sem sajátot, sem harmadik féltől származót.

Az alkalmazás a következő engedélyeket kéri a készülékedtől: értesítések és pontos ébresztések (a pihenőidőzítőhöz), valamint – csak ha fejlődésfotót adsz hozzá – hozzáférés a kiválasztott vagy elkészített fotóhoz. A fotók a készülékeden maradnak: soha nem kerülnek a szerverünkre, iPhone-on és iPaden pedig ki vannak zárva az iCloud-mentésből. Ha a fiókod törlésekor úgy döntesz, hogy a telefonodon is mindent törölsz, a fotóid is törlődnek.

Amikor a Google Playen vagy az App Store-on keresztül telepítesz és frissítesz, a Google és az Apple a saját adatvédelmi szabályzata szerint kezel adatokat. A telefonod által maga gyűjtött összeomlási jelentések is rajtuk keresztül érkeznek, ha ezt a készülékeden engedélyezted.

4. Fiók és szinkronizálás

Ha a „Folytatás Google-lel” lehetőséggel jelentkezel be, létrehozunk számodra egy Kilogain-fiókot. Ekkor a Google átadja nekünk az e-mail-címedet, a nevedet és – ha van – a profilképedre mutató hivatkozást, egy egyedi Google-azonosítóval együtt. A jelszavadat soha nem látjuk. A Google tudomást szerez arról, hogy bejelentkezel a Kilogainbe.

Amíg a biztonsági mentés be van kapcsolva, a szerverünkön tároljuk:

• az edzéseidet és sorozataidat (gyakorlatok, súlyok, ismétlések, időpontok), a terveidet, a rutinjaidat és a heti beosztásodat, a saját gyakorlataidat és a sorozatcéljaidat;
• a beállításaidat (például a súly és a hosszúság mértékegységét, a pihenőidőket, a nyelvet és a testtérképen látható alakot), valamint az alkalmazásban megadott nevet;
• a testsúlyt, a testméreteket és – ha beállítottál ilyet – a célsúlyodat, de csak ha megadtad az alább leírt külön hozzájárulást, a hozzájárulás időpontjával együtt;
• az egyes elemek módosításának időpontját, a törölt elemeknél pedig egy jelölést arról, hogy törölve vannak.

Az alkalmazás minden kéréssel elküldi a buildszámát is, hogy a szerver tudja, melyik verziót szolgálja ki. Mint minden internetkapcsolatnál, a szerver látja az IP-címedet. A fejlődésfotók soha nem szinkronizálódnak.

Cél: az adataid megőrzése és elérhetővé tétele a többi készülékeden, ahogyan a bejelentkezéskor kéred. A jogalap a veled kötött szerződés teljesítése (a GDPR 6. cikk (1) bekezdésének b) pontja).

Egészségügyi adatok: a testsúly, a testméretek és a célsúlyod az egészségi állapotodra vonatkozó adatnak minősülhetnek. Ezeket csak akkor tároljuk a szerverünkön, ha az alkalmazásban külön, kifejezetten hozzájárulsz ehhez (a GDPR 9. cikk (2) bekezdésének a) pontja): a bejelentkezéskor a jelölőnégyzettel, vagy később a „Beállítások” → „Biztonsági mentés” alatt található „Testsúly és testméretek a biztonsági mentésben” kapcsolóval. Google-lel e hozzájárulás nélkül is bejelentkezhetsz: ekkor ezek az adatok a készülékeden maradnak, minden más pedig ugyanúgy szinkronizálódik. A hozzájárulásodat bármikor visszavonhatod a kapcsoló kikapcsolásával. Az alkalmazás ekkor nem küldi tovább ezeket az adatokat, és törli a szerverünkön már tárolt testsúlyt, testméreteket és célsúlyt; a készülékeden megmaradnak. A hozzájárulásodat úgy is visszavonhatod, hogy írsz ide: info@kilogain.com, vagy törlöd a fiókodat. A kijelentkezés leállítja a szinkronizálást, de semmit nem töröl a szerverről.

Nem vagy köteles megadni nekünk ezeket az adatokat. Fiók nélkül az alkalmazás teljes egészében a készülékeden működik; csak a biztonsági mentéshez és a készülékek közötti szinkronizáláshoz kell fiók.

5. Premium és fizetés

Amíg a Premium nem vásárolható meg, az alkalmazás nem kapcsolódik a RevenueCathez, és ez a rész még nem vonatkozik rád.

A Premiumot a Google Playen vagy az App Store-ban vásárolod meg. A fizetés és a fizetési adataid a Google-nél, illetve az Apple-nél maradnak; mi soha nem látjuk őket. Ezért a fizetésért maga a Google, illetve az Apple felel.

Annak nyilvántartására, hogy kinek van Premiuma, adatfeldolgozóként a RevenueCat szolgáltatást vesszük igénybe. Ez az áruháztól megkapja a vásárlási igazolást és az előfizetésed állapotát, a Kilogain-fiókazonosítóddal (vagy – ha nem vagy bejelentkezve – egy véletlenszerű azonosítóval), valamint olyan technikai adatokkal együtt, mint az országod, az alkalmazás verziója, a készülék típusa és az IP-címed. A RevenueCat tőlünk nem kap sem edzésadatokat, sem testadatokat, sem nevet, sem e-mail-címet.

Jogalap: a szerződés teljesítése (a GDPR 6. cikk (1) bekezdésének b) pontja) és a számviteli jogi kötelezettségünk teljesítése (a GDPR 6. cikk (1) bekezdésének c) pontja).

6. Kapcsolatfelvételi űrlap és törlési kérelmek

Ha a weboldalon keresztül üzenetet küldesz nekünk, tároljuk a témát, az üzenetedet, az oldal nyelvét, az időpontot és – ha megadod – az e-mail-címedet. Ezeket kizárólag a kérdésed megválaszolására és az alkalmazás fejlesztésére használjuk. A jogalap a hozzájárulásod (a GDPR 6. cikk (1) bekezdésének a) pontja), amelyet az űrlapon lévő jelölőnégyzettel adsz meg, és bármikor visszavonhatsz. Kérjük, ne írj az üzenetedbe egészségügyi adatokat vagy más érzékeny információt.

Ha az űrlapon keresztül kéred a fiókod törlését, tároljuk az e-mail-címedet, a megjegyzésedet, a nyelvet és az időpontot, hogy ellenőrizzük, a fiók a tiéd-e, és teljesítsük a kérésedet. A jogalap az a jogi kötelezettségünk, hogy a kérésedet elintézzük (a GDPR 6. cikk (1) bekezdésének c) pontja).

A kéretlen üzenetek ellen mindkét űrlapot egy rejtett mező védi, amely felismeri az automatikus beküldéseket, valamint egy korlát az adatbázisunkban: e-mail-címenként legfeljebb 3 üzenet 24 óránként. Ehhez nem tárolunk IP-címeket, és nem használunk harmadik féltől származó captchát.

Ha közvetlenül e-mailt írsz nekünk, az üzenetedet az e-mail-szolgáltatónk, a Combell (Combell nv, Belgium) kezeli.

7. Ez a weboldal

A weboldal nem helyez el sütiket, és nem jelenít meg hirdetéseket. A böngésződ a helyi tárolójában megjegyzi a nyelvválasztásodat; ez a készülékeden marad. Lásd még a sütikre vonatkozó tájékoztatót.

Látogatószámláló: hogy lássuk, mely oldalakat használják, és mely országokból érkeznek a látogatók, a weboldal az Umami Cloud (Umami Software, Inc.) segítségével számolja a látogatásokat, az adatokat az EU-ban tárolva. Minden oldalmegtekintéskor az Umami rögzíti az oldal címét, azt a webhelyet, ahonnan érkeztél, az országodat, a böngésződet, az operációs rendszeredet, a készüléked típusát, a képernyőméretedet és a nyelvedet. Az országodat az IP-címedből állapítja meg; ezt az IP-címet az Umami nem tárolja. Az Umami nem helyez el sütiket, semmit nem tárol a böngésződben, és nem követ más weboldalakon, mi pedig ezekből az adatokból nem készítünk rólad profilt. A jogalap a jogos érdekünk, hogy megértsük, hogyan használják a weboldalt, és fejleszthessük (a GDPR 6. cikk (1) bekezdésének f) pontja). Ha nem szeretnéd, hogy a látogatásodat megszámoljuk, blokkold a cloud.umami.is címről érkező szkripteket, például a böngésződ tartalomblokkolójával.

A weboldalt a Netlify szolgálja ki. Mint minden webszerver, ez is rövid ideig technikai naplókat őriz, például az IP-címedet, az időpontot, a lekért oldalt és a böngésző típusát. Ez kizárólag a biztonságot és a hibák elhárítását szolgálja (jogos érdek, a GDPR 6. cikk (1) bekezdésének f) pontja).

A demó: ha elindítod a demót, az erről a weboldalról töltődik be, és a böngésződben fut. Amit a demóban csinálsz, a böngésződben marad, és nem jut el hozzánk.

8. Amit nem teszünk

• Nem adunk el személyes adatokat, és nem osztjuk meg őket reklámcélból, a más weboldalakon vagy alkalmazásokban tanúsított viselkedésed alapján célzott reklámozás céljából sem.
• Az adataidat nem használjuk profilalkotásra, sem olyan kizárólag automatizált döntéshozatalra, amely rád nézve joghatással járna, vagy téged hasonlóképpen jelentős mértékben érintene. Az alkalmazás becslései és javaslatai a készülékeden készülnek.
• Az adataidat nem használjuk mesterségesintelligencia-modellek betanítására.
• Nem gyűjtjük a pontos tartózkodási helyedet (a weboldal látogatóitól csak az országot), a névjegyeidet, a hirdetési azonosítódat vagy a készülékazonosítókat.

9. Kik kapnak adatokat

A következő szolgáltatókkal (adatfeldolgozókkal) dolgozunk, akik az adataidat kizárólag a mi megbízásunkból és adatfeldolgozási szerződés alapján kezelik:

A Google (bejelentkezés, Google Play) és az Apple (App Store, TestFlight) önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezel adatokat.

Ezen túlmenően csak akkor adunk ki adatokat, ha jogszabály kötelez rá, például bíróság vagy hatóság kötelező erejű határozata alapján, vagy ha a Kilogain egy másik vállalkozáshoz kerül; ilyenkor ez a tájékoztató továbbra is vonatkozik az adataidra, és erről előre értesítünk.

10. Adattovábbítás az országodon kívülre

Az adatbázisunk Frankfurtban (Németország), a weboldal látogatottsági statisztikája Németországban, a postafiókunk Belgiumban található. A Supabase, a Netlify, az Umami és a RevenueCat az Egyesült Államokban bejegyzett vállalkozás. Az adataidat tehát ott is kezelhetik, illetve onnan is hozzáférhetnek, valamint más olyan országokban is, ahol ők vagy további adatfeldolgozóik működnek. Ha az adatok elhagyják az Európai Gazdasági Térséget, az Egyesült Királyságot vagy Svájcot, erre csak megfelelő garanciák mellett kerül sor: megfelelőségi határozat alapján, például az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) és annak az Egyesült Királyságra és Svájcra kiterjedő kiegészítései alapján az e keretrendszer szerint tanúsított szolgáltatók esetében, vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján (ahol szükséges, a brit kiegészítéssel). E garanciák másolatát a következő címen kérheted: info@kilogain.com.

11. Meddig őrizzük meg az adatokat

• Fiók és szinkronizált adatok: amíg a fiókod létezik. Ha törlöd a fiókodat, ezeket az adatokat azonnal töröljük az éles adatbázisunkból. A szerver biztonsági mentéseit – ha vannak ilyenek – legfeljebb 7 napig őrizzük meg.
• Az alkalmazásban törölt elemek, ha a fiókodat megtartod: ezeket a szerveren töröltként jelöljük meg, hogy a többi készülékedről is eltűnjenek. A törlésüktől számított 30 nap elteltével véglegesen töröljük őket a szerverről. Az a saját gyakorlat vagy rutin, amelyet töröltél, de még szerepel a megtartott edzéseidben vagy terveidben, addig megmarad, amíg azok léteznek.
• Már nem használt fiókok: egy fiókot a hozzá tartozó, a szerverünkön tárolt összes adattal együtt törlünk, ha 24 hónapig nem használták (nem volt bejelentkezés és szinkronizálás). Legalább 30 nappal előtte e-mailben figyelmeztetünk a fiókodhoz tartozó címen; ha addig bejelentkezel vagy szinkronizálsz, a fiókod megmarad. A készülékeden lévő adatokat ez nem érinti.
• Előfizetési adatok: amíg az előfizetésedhez szükséges, azt követően pedig a számviteli jogszabályok által előírt ideig (Belgiumban: tíz évig).
• A weboldalon keresztül küldött üzenetek és törlési kérelmek: a kérdésed lezárásáig, de legfeljebb az elküldésüktől számított 12 hónapig.
• Webszervernaplók: ezeket a tárhelyszolgáltatónk, a Netlify őrzi, a saját megőrzési ideje szerint. Mi magunk nem tárolunk róluk másolatot.
• A weboldal látogatottsági statisztikája: az Umaminál, amíg erre a statisztikára szükségünk van. Az adatokat ott mi magunk is törölhetjük. Az IP-címedet az Umami nem tárolja.

12. Biztonság

Az alkalmazás, a weboldal és a szervereink közötti minden kapcsolat titkosított (HTTPS/TLS). A szerveren lévő adatokat a szolgáltatónk titkosítva tárolja. A szerveren minden adatsor fiókonként el van különítve (row-level security), így más felhasználók nem férnek hozzá. Az alkalmazás a bejelentkezési munkamenetedet a készüléked biztonságos tárolójában őrzi, és az Android automatikus felhőalapú biztonsági mentése ki van kapcsolva az alkalmazás számára. A szerver adminisztrációjához kizárólag Björn Billooye fér hozzá.

Egyetlen rendszer sem teljesen biztonságos. Ha olyan adatvédelmi incidens következik be, amely valószínűleg kockázattal jár rád nézve, a jogszabályok előírásainak megfelelően értesítünk téged és az illetékes hatóságokat.

13. A jogaid

Bárhol élsz is, kérheted tőlünk, hogy: mondjuk meg, kezelünk-e rólad adatokat, és adjunk róluk másolatot; helyesbítsük a hibás adatokat; töröljük az adataidat; és egy elterjedt formátumban adjuk át neked az adataidat. Ennek nagy részét magad is elintézheted az alkalmazásban: a „CSV exportálása” révén magaddal viheted az adataidat, a „Fiók törlése” pedig törli őket a szerverünkről. Minden más esetben írj ide: info@kilogain.com. Ez ingyenes, és soha nem bánunk veled másként azért, mert éltél a jogaiddal.

Egy hónapon belül válaszolunk. Az adataid védelmében megkérhetünk, hogy a kérést a fiókodhoz tartozó e-mail-címről erősítsd meg. Más is eljárhat helyetted, ha igazolja, hogy erre felhatalmaztad.

Ha hozzájárulást adtál, azt bármikor visszavonhatod. Ez nem érinti a visszavonás előtt jogszerűen végzett adatkezelést.

Ha elutasítunk egy kérést, megmondjuk, miért, és az adott üzenetre válaszolva kérheted, hogy vizsgáljuk felül a döntést (fellebbezés). A fellebbezésre 45 napon belül válaszolunk. Hogy milyen további jogaid vannak, és melyik hatóságnál tehetsz panaszt, az attól függ, hol élsz; lásd az alábbi részeket.

14. Gyermekek

A Kilogain 16 éves és idősebb személyeknek készült, és nem gyermekeknek szól. Fiók létrehozásához legalább 16 évesnek kell lenned. 16 évesnél fiatalabb személyek adatait tudatosan nem kezeljük, így 13 évesnél fiatalabb gyermekekét sem. Ha úgy gondolod, hogy egy gyermek mégis létrehozott egy fiókot, jelezd nekünk itt: info@kilogain.com, és töröljük.

15. Ha az EGT-ben, az Egyesült Királyságban vagy Svájcban élsz

Az általános adatvédelmi rendelet (GDPR), a brit UK GDPR és a svájci szövetségi adatvédelmi törvény a 13. részben foglaltakon túl jogot biztosít arra, hogy kérd az adatkezelés korlátozását, és tiltakozz a jogos érdekünkön alapuló adatkezelés (a webszervernaplók és a weboldal látogatószámlálója) ellen.

Panaszt tehetsz egy felügyeleti hatóságnál, különösen abban az országban, ahol élsz vagy dolgozol:

• Belgium (a fő felügyeleti hatóságunk): a belga adatvédelmi hatóság (Data Protection Authority), Rue de la Presse 35, 1000 Brüsszel, www.dataprotectionauthority.be;
• az EGT többi országa: a nemzeti felügyeleti hatóságod, lásd a listát az edpb.europa.eu oldalon;
• Egyesült Királyság: Information Commissioner's Office, ico.org.uk;
• Svájc: Szövetségi Adatvédelmi és Információs Biztos, edoeb.admin.ch.

Bírósághoz is fordulhatsz. Örülnénk, ha előbb velünk vennéd fel a kapcsolatot; általában közösen megoldjuk.

16. Ha az Egyesült Államokban élsz

A Kilogain kisvállalkozás, és a California Consumer Privacy Act, valamint a többi állam átfogó adatvédelmi törvényeinek küszöbértékei alatt marad. Ennek ellenére mindenkinek biztosítjuk a 13. részben leírt jogokat, ez a rész pedig megadja azokat az információkat, amelyeket ezek a törvények előírnak.

Az általunk gyűjtött kategóriák (az elmúlt 12 hónapban; a weboldal látogatóitól csak a naplókat és a látogatottsági statisztikát, minden mást csak akkor, ha fiókot, Premiumot vagy a kapcsolatfelvételi űrlapot használod): azonosítók (e-mail-cím, név, fiókazonosító, IP-cím); kereskedelmi információk (előfizetési állapot, csak amint a Premium megvásárolható); internetes tevékenység (webszervernaplók, a weboldal látogatottsági statisztikája, az alkalmazás buildszáma); az ország, ahonnan a weboldalt meglátogatod, az IP-címedből megállapítva; általad megadott egészségügyi vonatkozású és egyéb érzékeny információk (testsúly, testméretek, célsúly, edzések); a nekünk küldött üzenetek tartalma. A forrás mindig te vagy, illetve a Google, amikor bejelentkezel. A célokat a 4–7. rész, a megőrzési időket a 11. rész tartalmazza.

Nincs eladás, nincs megosztás: nem adunk el személyes adatokat, és nem osztjuk meg őket célzott reklámozás céljából, és az elmúlt 12 hónapban sem tettük ezt, 16 évesnél fiatalabb személyek adataival sem. Kizárólag a 9. részben felsorolt szolgáltatóknak adjuk át őket. Az érzékeny információkat csak az általad kért szolgáltatás nyújtására használjuk. Mivel semmit nem adunk el és nem osztunk meg, nincs mit letiltanod; a weboldal nem reagál az olyan jelzésekre, mint a Global Privacy Control vagy a „Do Not Track”, mert nem követ nyomon más weboldalakon vagy alkalmazásokban.

Washington és Nevada: lásd a fogyasztói egészségügyi adatokra vonatkozó adatvédelmi szabályzatunkat.

A jogaid: hozzáférés, helyesbítés, törlés, hordozható másolat és fellebbezés, a 13. részben leírtak szerint, e-mailben ide: info@kilogain.com. Ha elutasítjuk a fellebbezésedet, az államod főügyészéhez (attorney general) fordulhatsz.

17. Ha Kanadában élsz

Björn Billooye (elérhetőség: info@kilogain.com) felel azért, hogy betartsuk a kanadai adatvédelmi jogszabályokat, és Québec vonatkozásában ő a személyes adatok védelméért felelős személy.

Az adataidat csak a hozzájárulásoddal gyűjtjük, amelyet bejelentkezéssel, a testsúlyra, a testméretekre és a célsúlyra vonatkozó külön hozzájárulással, vagy üzenet küldésével adsz meg. Ezt bármikor visszavonhatod, a fent leírtak szerint. Jogod van az adataidhoz hozzáférni, azokat helyesbíttetni és töröltetni, valamint tagolt, széles körben használt formátumban megkapni.

Az adataidat Kanadán és Québecen kívül, az Európai Unióban (Németországban és Belgiumban) és az Egyesült Államokban tárolják és kezelik a 9. részben felsorolt szolgáltatók. Ott ezekre az adott országok jogszabályai vonatkoznak, és az ottani bíróságok és hatóságok hozzáférhetnek.

Nem használunk olyan technológiát, amellyel azonosítanánk vagy profiloznánk téged, és nem hozunk rólad kizárólag automatizált döntéseket. A weboldal látogatószámlálója az IP-címedből csak azt az országot állapítja meg, ahonnan a weboldalt meglátogatod, és ezt az IP-címet nem tárolja.

Panaszt tehetsz az Office of the Privacy Commissioner of Canada (priv.gc.ca) hivatalánál, Québecben a Commission d'accès à l'information (cai.gouv.qc.ca) szervnél, Albertában és Brit Columbiában pedig a tartományi biztosnál. Ez a tájékoztató a nyelvválasztó menüben franciául is elérhető.

18. Változások

Ha változik az, ahogyan az adatokat kezeljük, frissítjük ezt a tájékoztatót, és módosítjuk a fenti dátumot. Fontos változás esetén a hatálybalépés előtt az alkalmazásban is értesítünk, és ahol a jogszabály előírja, ismét kérjük a hozzájárulásodat. A korábbi változatokat kérésre megküldjük.