Privatumo politika

Kilogain sukurta taip, kad apie tave žinotų kuo mažiau. Programėle gali naudotis be paskyros, ir tada apie tavo treniruotes mūsų niekas nepasiekia. Ši politika paaiškina, kas tvarkoma, kai naudojiesi paskyra, perki Premium, siunti mums žinutę ar lankaisi šioje svetainėje. Ji taikoma visame pasaulyje; 15–17 skyriai papildo ją tuo, kas būdinga EEE, Jungtinei Karalystei ir Šveicarijai, Jungtinėms Amerikos Valstijoms ir Kanadai.

1. Kas atsakingas

Tavo duomenų valdytojas yra Björn Billooye, Belgijoje įsisteigęs individualios veiklos vykdytojas, veikiantis prekybiniu pavadinimu Kwant Software, Nederwijk 242, B-9400 Ninove, įmonės kodas BE 1041.558.284. Björn Billooye taip pat yra asmuo, atsakingas už asmens duomenų apsaugą (privatumo atsakingas asmuo). Visais privatumo klausimais ar prašymais rašyk adresu info@kilogain.com arba aukščiau nurodytu pašto adresu.

Duomenų apsaugos pareigūno nesame paskyrę, nes pagal įstatymus mums to nereikia.

2. Trumpai

• Be paskyros tavo duomenys yra tik tavo įrenginyje. Mes jų negauname.
• Su paskyra (per Google) mes laikome tavo treniruočių duomenų kopiją savo serveryje ES (Frankfurte, Vokietijoje), kad juos rastum ir kitame įrenginyje. Kūno svoris, kūno apimtys ir tikslinis svoris perkeliami tik tada, jei tam davei atskirą sutikimą, kurį programėlėje gali bet kada atšaukti.
• Progreso nuotraukos niekada nepalieka tavo įrenginio.
• Jokių reklamų, jokio duomenų pardavimo, jokio profiliavimo. Programėlėje nėra jokios statistikos ir jokių sekiklių; svetainė apsilankymus skaičiuoja naudodama Umami, be slapukų ir nesekdama tavęs skirtingose svetainėse.
• Savo paskyrą ir duomenis mūsų serveryje gali ištrinti bet kada, programėlėje arba per šį puslapį.

3. Programėlė be paskyros

Viskas, ką įvedi į Kilogain (treniruotės, planai, savi pratimai, serijų tikslai, kūno svoris, kūno apimtys, nuotraukos, tavo vardas ir nustatymai), saugoma tavo įrenginyje. Kol neprisijungi, nieko iš to nesiunčiame į savo serverius. Poilsio įspėjimai suplanuojami pačiame įrenginyje; joks serveris tame nedalyvauja. Programėlėje nėra jokios statistikos, reklamos ar strigčių ataskaitų programinės įrangos – nei mūsų, nei trečiųjų šalių.

Programėlė prašo šių tavo įrenginio leidimų: pranešimų ir tikslių žadintuvų (poilsio laikmačiui) ir, tik kai pridedi progreso nuotrauką, prieigos prie nuotraukos, kurią pasirenki ar padarai. Nuotraukos lieka tavo įrenginyje: jos niekada nepatenka į mūsų serverį, o iPhone ir iPad įrenginiuose jos neįtraukiamos į atsarginę kopiją iCloud. Jei trindamas paskyrą pasirenki ištrinti ir viską savo telefone, ištrinamos ir tavo nuotraukos.

Kai programėlę įdiegi ir atnaujini per Google Play arba App Store, Google ir Apple tvarko duomenis pagal savo privatumo politikas. Per juos taip pat keliauja strigčių ataskaitos, kurias renka pats tavo telefonas, jei savo įrenginyje tai leidai.

4. Paskyra ir sinchronizavimas

Jei prisijungi su „Tęsti su Google“, sukuriame tau Kilogain paskyrą. Tuo metu Google mums pateikia tavo el. pašto adresą, vardą ir, jei turi, nuorodą į profilio nuotrauką, kartu su unikaliu Google ID. Tavo slaptažodžio niekada nematome. Google sužino, kad prisijungi prie Kilogain.

Kol atsarginė kopija įjungta, savo serveryje saugome:

• tavo treniruotes ir serijas (pratimus, svorius, pakartojimus, laikus), planus, rutinas ir savaitės tvarkaraštį, savus pratimus ir serijų tikslus;
• tavo nustatymus (pavyzdžiui, svorio ir ilgio matavimo vienetus, poilsio laikus, kalbą ir figūrą kūno žemėlapyje) ir vardą, kurį įvedei programėlėje;
• kūno svorį, kūno apimtis ir, jei jį nustatei, tikslinį svorį – tik jei davei toliau aprašytą atskirą sutikimą, kartu su laiku, kada jį davei;
• laikus, kada kiekvienas elementas pasikeitė, o ištrintiems elementams – žymą, kad jie ištrinti.

Su kiekviena užklausa programėlė taip pat siunčia savo versijos numerį (build), kad serveris žinotų, kokią versiją aptarnauja. Kaip ir bet kokio interneto ryšio atveju, serveris mato tavo IP adresą. Progreso nuotraukos niekada nesinchronizuojamos.

Kodėl: kad išsaugotume tavo duomenis ir padarytume juos prieinamus kituose tavo įrenginiuose, kaip prašai prisijungdamas. Teisinis pagrindas – mūsų sutarties su tavimi vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

Sveikatos duomenys: kūno svoris, kūno apimtys ir tikslinis svoris gali būti su sveikata susiję duomenys. Savo serveryje juos saugome tik tada, jei programėlėje tam duodi atskirą aiškų sutikimą (BDAR 9 straipsnio 2 dalies a punktas): pažymėdamas langelį prisijungdamas arba vėliau įjungdamas jungiklį „Svoris ir kūno apimtys atsarginėje kopijoje“ skiltyje „Nustatymai“ → „Atsarginė kopija“. Prisijungti su Google gali ir be šio sutikimo: tada šie duomenys lieka tavo įrenginyje, o visa kita sinchronizuojama kaip įprasta. Sutikimą gali bet kada atšaukti išjungdamas šį jungiklį. Tada programėlė jų nebesiunčia ir ištrina kūno svorį, kūno apimtis ir tikslinį svorį, kurie jau yra mūsų serveryje; tavo įrenginyje jie lieka. Sutikimą taip pat gali atšaukti parašęs adresu info@kilogain.com arba ištrindamas savo paskyrą. Atsijungus sinchronizavimas sustabdomas, bet iš serverio niekas nepašalinama.

Tu neprivalai mums pateikti šių duomenų. Be paskyros programėlė visiškai veikia tavo įrenginyje; paskyros reikia tik atsarginei kopijai ir sinchronizavimui tarp įrenginių.

5. Premium ir mokėjimai

Kol Premium neparduodama, programėlė nesijungia prie RevenueCat ir šis skyrius tau dar netaikomas.

Premium perki per Google Play arba App Store. Mokėjimas ir tavo mokėjimo duomenys lieka Google arba Apple; mes jų niekada nematome. Už tą mokėjimą atsako pačios Google ir Apple.

Kad žinotume, kas turi Premium, kaip duomenų tvarkytoją naudojame paslaugą RevenueCat. Ji iš parduotuvės gauna pirkimo įrodymą ir tavo prenumeratos būseną, kartu su tavo Kilogain paskyros ID (arba atsitiktiniu ID, jei nesi prisijungęs) ir techniniais duomenimis, tokiais kaip tavo šalis, programėlės versija, įrenginio tipas ir tavo IP adresas. RevenueCat iš mūsų negauna jokių treniruočių duomenų, jokių kūno duomenų, vardo ar el. pašto adreso.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir mūsų teisinė buhalterinės apskaitos prievolė (BDAR 6 straipsnio 1 dalies c punktas).

6. Kontaktų forma ir prašymai ištrinti

Jei mums parašai per svetainę, saugome temą, tavo žinutę, puslapio kalbą, laiką ir, jei jį nurodai, tavo el. pašto adresą. Juos naudojame tik atsakyti į tavo klausimą ir tobulinti programėlę. Teisinis pagrindas – tavo sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį duodi pažymėdamas langelį formoje ir kurį visada gali atšaukti. Geriau nerašyk savo žinutėje sveikatos duomenų ar kitos neskelbtinos informacijos.

Jei per formą prašai ištrinti savo paskyrą, saugome tavo el. pašto adresą, pastabą, kalbą ir laiką, kad patikrintume, ar paskyra tavo, ir įvykdytume tavo prašymą. Teisinis pagrindas – mūsų teisinė prievolė išnagrinėti tavo prašymą (BDAR 6 straipsnio 1 dalies c punktas).

Abi formos nuo šlamšto apsaugotos paslėptu lauku, kuris atpažįsta automatinius pateikimus, ir riba mūsų duomenų bazėje: ne daugiau kaip 3 žinutės iš vieno el. pašto adreso per 24 valandas. Tam nesaugome IP adresų ir nenaudojame trečiųjų šalių captcha.

Jei mums rašai tiesiogiai el. paštu, tavo žinutę tvarko mūsų el. pašto paslaugų teikėjas Combell (Combell nv, Belgija).

7. Ši svetainė

Svetainė nenaudoja slapukų ir nerodo reklamų. Tavo naršyklė įsimena pasirinktą kalbą savo vietinėje saugykloje; ji lieka tavo įrenginyje. Taip pat žr. slapukų politiką.

Lankytojų skaitiklis: norėdami matyti, kurie puslapiai naudojami ir iš kurių šalių ateina lankytojai, apsilankymus svetainėje skaičiuojame naudodami Umami Cloud (Umami Software, Inc.), o duomenys saugomi ES. Kiekvienos puslapio peržiūros metu Umami užregistruoja puslapio adresą, svetainę, iš kurios atėjai, tavo šalį, naršyklę, operacinę sistemą, įrenginio tipą, ekrano dydį ir kalbą. Tavo šalis nustatoma pagal tavo IP adresą; Umami to IP adreso nesaugo. Umami nenaudoja slapukų, nieko nesaugo tavo naršyklėje ir neseka tavęs kitose svetainėse, o iš šių duomenų mes nesudarome tavo profilio. Teisinis pagrindas – mūsų teisėtas interesas suprasti, kaip naudojamasi svetaine, ir ją tobulinti (BDAR 6 straipsnio 1 dalies f punktas). Jei nenori būti įskaičiuotas, užblokuok scenarijus iš cloud.umami.is, pavyzdžiui, savo naršyklėje naudodamas turinio blokavimo priemonę.

Svetainę pateikia Netlify. Kaip ir bet kuris žiniatinklio serveris, jis trumpai saugo techninius žurnalus, pavyzdžiui, tavo IP adresą, laiką, užklaustą puslapį ir naršyklės tipą. Tai skirta tik saugumui ir klaidoms taisyti (teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas).

Demonstracija: jei paleidi demonstraciją, ji įkeliama iš šios svetainės ir veikia tavo naršyklėje. Tai, ką darai demonstracijoje, lieka tavo naršyklėje ir mums nesiunčiama.

8. Ko mes nedarome

• Neparduodame asmens duomenų ir nesidaliname jais reklamos tikslais, taip pat ir tikslinei reklamai pagal tavo elgesį kitose svetainėse ar programėlėse.
• Nenaudojame tavo duomenų profiliavimui ar sprendimams, kurie priimami tik automatizuotu būdu ir kurie tau sukelia teisinių pasekmių ar panašų didelį poveikį. Programėlės įverčiai ir pasiūlymai apskaičiuojami tavo įrenginyje.
• Nenaudojame tavo duomenų dirbtinio intelekto modeliams mokyti.
• Nerenkame tavo tikslios buvimo vietos (svetainės lankytojų atveju renkame tik šalį), kontaktų, reklamos ID ar įrenginio identifikatorių.

9. Kas gauna duomenis

Dirbame su šiais paslaugų teikėjais (duomenų tvarkytojais), kurie tavo duomenis tvarko tik pagal mūsų nurodymus ir pagal duomenų tvarkymo sutartį:

Google (prisijungimas, Google Play) ir Apple (App Store, TestFlight) tvarko duomenis kaip savarankiški duomenų valdytojai pagal savo privatumo politikas.

Be to, duomenis atskleidžiame tik tada, kai to reikalauja įstatymai, pavyzdžiui, pagal privalomą teismo ar valdžios institucijos nurodymą, arba jei Kilogain perduodama kitai įmonei; tokiu atveju ši politika toliau taikoma tavo duomenims ir apie tai tau pranešame iš anksto.

10. Perdavimas už tavo šalies ribų

Mūsų duomenų bazė yra Frankfurte, Vokietijoje, svetainės lankytojų statistika – Vokietijoje, o pašto dėžutė – Belgijoje. Supabase, Netlify, Umami ir RevenueCat yra Jungtinėse Amerikos Valstijose įsisteigusios įmonės. Todėl tavo duomenys gali būti tvarkomi ten arba pasiekiami iš ten, taip pat kitose šalyse, kuriose veikia jos ar jų subtvarkytojai. Kai duomenys palieka Europos ekonominę erdvę, Jungtinę Karalystę ar Šveicariją, tai daroma tik taikant tinkamas apsaugos priemones: sprendimą dėl tinkamumo, pavyzdžiui, ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework) su jos išplėtimais JK ir Šveicarijai pagal ją sertifikuotiems teikėjams, arba Europos Komisijos standartines duomenų apsaugos sąlygas (prireikus su JK priedu). Šių apsaugos priemonių kopijos gali paprašyti adresu info@kilogain.com.

11. Kiek laiko saugome duomenis

• Paskyra ir sinchronizuoti duomenys: tol, kol egzistuoja tavo paskyra. Jei ištrini paskyrą, tuos duomenis iš karto ištriname iš savo veikiančios duomenų bazės. Serverio atsarginės kopijos, jei jų yra, saugomos ne ilgiau kaip 7 dienas.
• Elementai, kuriuos ištrini programėlėje, bet paskyrą pasilieki: serveryje jie pažymimi kaip ištrinti, kad juos pašalintų ir kiti tavo įrenginiai. Galutinai iš serverio juos ištriname praėjus 30 dienų nuo jų ištrynimo. Savas pratimas ar rutina, kurią ištrynei, bet kuri dar yra tavo išsaugotose treniruotėse ar planuose, lieka tol, kol jie egzistuoja.
• Nebenaudojamos paskyros: paskyrą su visais su ja mūsų serveryje saugomais duomenimis ištriname, jei ja nesinaudota 24 mėnesius (neprisijungta ir nesinchronizuota). Apie tai tave įspėjame el. paštu tavo paskyros adresu ne vėliau kaip prieš 30 dienų; jei iki tos datos prisijungi ar sinchronizuoji, paskyra lieka. Duomenys tavo įrenginyje nepaliečiami.
• Prenumeratos duomenys: tol, kol reikia tavo prenumeratai, o po to tiek, kiek reikalauja buhalterinės apskaitos teisės aktai (Belgijoje – dešimt metų).
• Žinutės ir prašymai ištrinti per svetainę: kol tavo klausimas išsprendžiamas, bet ne ilgiau kaip 12 mėnesių nuo jų išsiuntimo.
• Žiniatinklio serverio žurnalai: juos saugo mūsų prieglobos paslaugų teikėjas Netlify pagal savo saugojimo terminą. Patys jų kopijos nesaugome.
• Svetainės lankytojų statistika: saugoma Umami paslaugoje tol, kol šių duomenų mums reikia šiai statistikai. Duomenis ten galime ištrinti patys. Tavo IP adresas nesaugomas.

12. Saugumas

Visi ryšiai tarp programėlės, svetainės ir mūsų serverių yra šifruojami (HTTPS/TLS). Serveryje esančius duomenis mūsų paslaugų teikėjas saugo užšifruotus. Serveryje kiekviena duomenų eilutė atskirta pagal paskyrą (row-level security), todėl kiti naudotojai negali jos pasiekti. Programėlė tavo prisijungimo sesiją laiko saugioje tavo įrenginio saugykloje, o automatinė Android atsarginė kopija debesyje šiai programėlei išjungta. Prieigą prie serverio administravimo turi tik Björn Billooye.

Nė viena sistema nėra visiškai saugi. Jei įvyksta pažeidimas, kuris gali kelti pavojų tau, apie jį pranešame tau ir kompetentingoms institucijoms, kaip reikalauja įstatymai.

13. Tavo teisės

Kad ir kur gyventum, gali mūsų paprašyti: pasakyti, ar tvarkome duomenis apie tave, ir pateikti jų kopiją; ištaisyti neteisingus duomenis; ištrinti tavo duomenis; ir pateikti tau tavo duomenis įprastu formatu. Daug ką gali padaryti pats programėlėje: „Eksportuoti CSV“ leidžia pasiimti savo duomenis, o „Ištrinti paskyrą“ juos ištrina iš mūsų serverio. Dėl visko kito rašyk adresu info@kilogain.com. Tai nemokama, ir niekada su tavimi nesielgiame kitaip dėl to, kad pasinaudojai savo teisėmis.

Atsakome per mėnesį. Kad apsaugotume tavo duomenis, galime paprašyti patvirtinti prašymą iš tavo paskyros el. pašto adreso. Kitas asmuo gali veikti tavo vardu, jei įrodo, kad jį tam įgaliojai.

Jei davei sutikimą, visada gali jį atšaukti. Tai nekeičia to, kas iki tol buvo atlikta teisėtai.

Jei atsisakome vykdyti prašymą, paaiškiname kodėl, o tu gali paprašyti mūsų jį peržiūrėti atsakydamas į tą žinutę (apskundimas). Į skundą atsakome per 45 dienas. Kokias dar teises turi ir kuriai institucijai gali pateikti skundą, priklauso nuo to, kur gyveni; žr. toliau pateiktus skyrius.

14. Vaikai

Kilogain skirta 16 metų ir vyresniems asmenims ir nėra skirta vaikams. Kad susikurtum paskyrą, tau turi būti ne mažiau kaip 16 metų. Sąmoningai netvarkome jaunesnių nei 16 metų asmenų duomenų, taigi ir jaunesnių nei 13 metų vaikų duomenų. Jei manai, kad vaikas vis dėlto susikūrė paskyrą, pranešk mums adresu info@kilogain.com ir mes ją ištrinsime.

15. Jei gyveni EEE, Jungtinėje Karalystėje ar Šveicarijoje

Bendrasis duomenų apsaugos reglamentas (BDAR), JK BDAR (UK GDPR) ir Šveicarijos federalinis duomenų apsaugos įstatymas, be 13 skyriuje nurodytų teisių, suteikia tau teisę apriboti duomenų tvarkymą ir nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu (žiniatinklio serverio žurnalai ir svetainės lankytojų skaitiklis).

Gali pateikti skundą priežiūros institucijai, visų pirma šalyje, kurioje gyveni ar dirbi:

• Belgija (mūsų vadovaujanti priežiūros institucija): Belgijos duomenų apsaugos institucija (Data Protection Authority), Rue de la Presse 35, 1000 Briuselis, www.dataprotectionauthority.be;
• kitos EEE šalys: tavo nacionalinė priežiūros institucija, žr. sąrašą edpb.europa.eu;
• Jungtinė Karalystė: Information Commissioner's Office, ico.org.uk;
• Šveicarija: Federalinis duomenų apsaugos ir informacijos komisaras, edoeb.admin.ch.

Taip pat gali kreiptis į teismą. Būtume dėkingi, jei pirmiausia susisiektum su mumis; paprastai problemą išsprendžiame kartu.

16. Jei gyveni Jungtinėse Amerikos Valstijose

Kilogain yra maža įmonė ir nesiekia California Consumer Privacy Act bei kitų valstijų bendrųjų privatumo įstatymų taikymo ribų. Vis dėlto visiems suteikiame 13 skyriuje nurodytas teises, o šiame skyriuje pateikiama informacija, kurios reikalauja tie įstatymai.

Renkamų duomenų kategorijos (per pastaruosius 12 mėnesių; iš svetainės lankytojų – tik žurnalai ir lankytojų statistika, visa kita – tik jei naudojiesi paskyra, Premium ar kontaktų forma): identifikatoriai (el. pašto adresas, vardas, paskyros ID, IP adresas); komercinė informacija (prenumeratos būsena, tik kai Premium bus parduodama); veikla internete (žiniatinklio serverio žurnalai, svetainės lankytojų statistika, programėlės versijos numeris); šalis, iš kurios lankaisi svetainėje, nustatyta pagal tavo IP adresą; su sveikata susijusi ir kita neskelbtina informacija, kurią įvedi pats (kūno svoris, kūno apimtys, tikslinis svoris, treniruotės); tavo mums siunčiamų žinučių turinys. Šaltinis visada esi tu arba Google, kai prisijungi. Tikslai nurodyti 4–7 skyriuose, saugojimo terminai – 11 skyriuje.

Jokio pardavimo, jokio dalijimosi: neparduodame asmens duomenų ir nesidaliname jais tikslinei reklamai, ir to nedarėme per pastaruosius 12 mėnesių, taip pat ir su jaunesnių nei 16 metų asmenų duomenimis. Juos perduodame tik 9 skyriuje nurodytiems paslaugų teikėjams. Neskelbtiną informaciją naudojame tik tavo prašomai paslaugai teikti. Kadangi niekas neparduodama ir niekuo nesidalijama, nėra ko atsisakyti; svetainė nereaguoja į tokius signalus kaip Global Privacy Control ar „Do Not Track“, nes ji neseka tavęs skirtingose svetainėse ar programėlėse.

Vašingtonas ir Nevada: žr. mūsų vartotojų sveikatos duomenų privatumo politiką.

Tavo teisės: susipažinimas, ištaisymas, ištrynimas, perkeliama kopija ir apskundimas, kaip aprašyta 13 skyriuje, el. paštu adresu info@kilogain.com. Jei atmetame tavo skundą, gali kreiptis į savo valstijos generalinį prokurorą (attorney general).

17. Jei gyveni Kanadoje

Björn Billooye, su kuriuo galima susisiekti adresu info@kilogain.com, yra asmuo, atsakingas už tai, kad laikytumėmės Kanados privatumo teisės aktų, o Kvebeko atžvilgiu – asmuo, atsakingas už asmens informacijos apsaugą.

Tavo informaciją renkame tik gavę tavo sutikimą, kurį duodi prisijungdamas, duodamas atskirą sutikimą dėl kūno svorio, kūno apimčių ir tikslinio svorio arba siųsdamas mums žinutę. Jį gali bet kada atšaukti, kaip aprašyta aukščiau. Turi teisę susipažinti su savo informacija ir ją ištaisyti, reikalauti ją ištrinti ir gauti ją susistemintu, įprastai naudojamu formatu.

Tavo informaciją už Kanados ir Kvebeko ribų – Europos Sąjungoje (Vokietijoje ir Belgijoje) ir Jungtinėse Amerikos Valstijose – saugo ir tvarko 9 skyriuje nurodyti paslaugų teikėjai. Ten jai taikomi tų šalių įstatymai, ir tų šalių teismai bei valdžios institucijos gali gauti prieigą prie jos.

Nenaudojame technologijų, kurios tave identifikuotų ar profiliuotų, ir nepriimame sprendimų apie tave tik automatizuotu būdu. Svetainės lankytojų skaitiklis pagal tavo IP adresą nustato tik šalį, iš kurios lankaisi svetainėje, ir to IP adreso nesaugo.

Skundą gali pateikti Office of the Privacy Commissioner of Canada (priv.gc.ca) arba, Kvebeke, Commission d'accès à l'information (cai.gouv.qc.ca), o Albertoje ir Britų Kolumbijoje – provincijos komisarui. Ši politika prancūzų kalba pasiekiama per kalbų meniu.

18. Pakeitimai

Jei pasikeis tai, kaip tvarkome duomenis, atnaujinsime šią politiką ir pakeisime datą viršuje. Jei pakeitimas svarbus, apie jį pranešime ir programėlėje prieš jam įsigaliojant, o kai to reikalauja įstatymai, dar kartą paprašysime tavo sutikimo. Ankstesnių versijų gali paprašyti mūsų.