Personvernerklæring

Kilogain er laget for å vite så lite om deg som mulig. Du kan bruke appen uten konto, og da når ingenting om øktene dine oss. Denne erklæringen forklarer hva som likevel behandles når du bruker en konto, kjøper Premium, sender oss en melding eller besøker dette nettstedet. Den gjelder over hele verden; punkt 15 til 17 legger til det som er særskilt for EØS, Storbritannia og Sveits, USA og Canada.

1. Hvem som er ansvarlig

Behandlingsansvarlig for behandlingen av opplysningene dine er Björn Billooye, et enkeltpersonforetak etablert i Belgia som driver virksomhet under navnet Kwant Software, Nederwijk 242, B-9400 Ninove, foretaksnummer BE 1041.558.284. Björn Billooye er også personen som er ansvarlig for beskyttelsen av personopplysninger (personvernansvarlig). Med alle spørsmål eller forespørsler om personvern skriver du til info@kilogain.com eller til postadressen ovenfor.

Vi har ikke utnevnt et personvernombud, fordi loven ikke krever det av oss.

2. Kort fortalt

• Uten konto ligger dataene dine bare på enheten din. Vi mottar dem ikke.
• Med en konto (via Google) oppbevarer vi en kopi av treningsdataene dine på serveren vår i EU (Frankfurt, Tyskland), slik at du finner dem igjen på en annen enhet. Kroppsvekt, kroppsmål og målvekt blir bare med hvis du har gitt eget samtykke til det, og det kan du når som helst trekke tilbake i appen.
• Fremgangsbilder forlater aldri enheten din.
• Ingen reklame, ikke noe salg av data, ingen profilering. Appen inneholder ingen statistikk og ingen sporere; nettstedet teller besøk med Umami, uten informasjonskapsler og uten å følge deg på tvers av nettsteder.
• Du kan når som helst slette kontoen din og dataene dine på serveren vår, i appen eller via denne siden.

3. Appen uten konto

Alt du legger inn i Kilogain (økter, programmer, egne øvelser, settmål, kroppsvekt, kroppsmål, bilder, navnet ditt og innstillinger), lagres på enheten din. Så lenge du ikke logger på, sender vi ingenting av det til serverne våre. Pausevarsler planlegges på selve enheten; ingen server er involvert. Appen inneholder ingen programvare for statistikk, reklame eller krasjrapporter, verken vår egen eller fra tredjeparter.

Appen ber om disse tillatelsene på enheten din: varsler og nøyaktige alarmer (pausetimeren) og, bare når du legger til et fremgangsbilde, tilgang til bildet du velger eller tar. Bilder blir på enheten din: de sendes aldri til serveren vår, og på iPhone og iPad er de unntatt fra sikkerhetskopien til iCloud. Hvis du velger å også slette alt på telefonen når du sletter kontoen din, slettes også bildene dine.

Når du installerer og oppdaterer via Google Play eller App Store, behandler Google og Apple opplysninger etter sine egne personvernerklæringer. Krasjrapporter som telefonen din selv samler inn, går også via dem, hvis du har tillatt det på enheten din.

4. Konto og synkronisering

Hvis du logger på med «Fortsett med Google», oppretter vi en Kilogain-konto for deg. Vi mottar da fra Google e-postadressen din, navnet ditt og, hvis du har et, lenken til profilbildet ditt, sammen med en unik Google-ID. Vi ser aldri passordet ditt. Google får vite at du logger på Kilogain.

Så lenge sikkerhetskopien er slått på, lagrer vi på serveren vår:

• øktene og settene dine (øvelser, vekter, repetisjoner, tider), programmer, rutiner og ukeplan, egne øvelser og settmål;
• innstillingene dine (for eksempel enhetene for vekt og lengde, pausetider, språk og figuren på kroppskartet) og navnet du har skrevet inn i appen;
• kroppsvekt, kroppsmål og, hvis du har satt en, målvekten din, bare hvis du har gitt det særskilte samtykket beskrevet nedenfor, sammen med tidspunktet da du ga det;
• tidspunktene da hvert element ble endret, og for elementer du har slettet, en markering av at de er slettet.

Ved hver forespørsel sender appen også byggnummeret sitt, slik at serveren vet hvilken versjon den betjener. Som ved enhver internettforbindelse ser serveren IP-adressen din. Fremgangsbilder synkroniseres aldri.

Hvorfor: for å ta vare på dataene dine og gjøre dem tilgjengelige på de andre enhetene dine, slik du ber om når du logger på. Behandlingsgrunnlaget er oppfyllelse av avtalen med deg (personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b).

Helseopplysninger: kroppsvekt, kroppsmål og målvekten din kan være opplysninger om helsen din. Vi lagrer dem bare på serveren vår hvis du gir ditt særskilte, uttrykkelige samtykke til det i appen (personvernforordningen artikkel 9 nr. 2 bokstav a): med avkrysningsboksen når du logger på, eller senere med bryteren «Vekt og kroppsmål i sikkerhetskopien» under «Innstillinger» → «Sikkerhetskopi». Du kan også logge på med Google uten dette samtykket: da blir de på enheten din, og alt annet synkroniseres som vanlig. Du kan når som helst trekke tilbake samtykket ved å slå av bryteren. Appen sender dem da ikke lenger og sletter kroppsvekten, kroppsmålene og målvekten som allerede ligger på serveren vår; på enheten din blir de liggende. Du kan også trekke tilbake samtykket ved å sende e-post til info@kilogain.com eller ved å slette kontoen din. Å logge av stopper synkroniseringen, men fjerner ikke noe fra serveren.

Du er ikke forpliktet til å gi oss disse opplysningene. Uten konto fungerer appen fullt ut på enheten din; bare sikkerhetskopi og synkronisering mellom enheter krever en konto.

5. Premium og betalinger

Så lenge Premium ikke kan kjøpes, kobler appen seg ikke til RevenueCat, og dette punktet gjelder ennå ikke for deg.

Du kjøper Premium via Google Play eller App Store. Betalingen og betalingsopplysningene dine blir hos Google eller Apple; vi ser dem aldri. Google og Apple er selv ansvarlige for den betalingen.

For å holde oversikt over hvem som har Premium, bruker vi tjenesten RevenueCat som databehandler. Den mottar fra butikken kjøpsbeviset og statusen for abonnementet ditt, sammen med Kilogain-konto-ID-en din (eller en tilfeldig ID hvis du ikke er logget på) og tekniske opplysninger som landet ditt, appversjonen, enhetstypen og IP-adressen din. RevenueCat får ingen treningsdata, ingen kroppsdata, ikke noe navn og ingen e-postadresse fra oss.

Behandlingsgrunnlag: oppfyllelse av avtalen (personvernforordningen artikkel 6 nr. 1 bokstav b) og vår rettslige forpliktelse til bokføring (personvernforordningen artikkel 6 nr. 1 bokstav c).

6. Kontaktskjema og forespørsler om sletting

Hvis du sender oss en melding via nettstedet, lagrer vi emnet, meldingen din, språket på siden, tidspunktet og, hvis du fyller den inn, e-postadressen din. Vi bruker det bare til å behandle spørsmålet ditt og til å forbedre appen. Behandlingsgrunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a), som du gir med avkrysningsboksen i skjemaet og alltid kan trekke tilbake. Unngå helst å skrive helseopplysninger eller annen sensitiv informasjon i meldingen din.

Hvis du ber om å få slettet kontoen din via skjemaet, lagrer vi e-postadressen din, merknaden din, språket og tidspunktet, for å kontrollere at kontoen er din og for å gjennomføre forespørselen. Behandlingsgrunnlaget er vår rettslige forpliktelse til å behandle forespørselen din (personvernforordningen artikkel 6 nr. 1 bokstav c).

Begge skjemaene er beskyttet mot spam med et skjult felt som gjenkjenner automatiske innsendinger, og med en grense i databasen vår: høyst 3 meldinger per e-postadresse per 24 timer. Vi lagrer ingen IP-adresser til dette og bruker ingen captcha fra tredjeparter.

Hvis du sender oss e-post direkte, behandles meldingen din av e-postleverandøren vår, Combell (Combell nv, Belgia).

7. Dette nettstedet

Nettstedet setter ingen informasjonskapsler og viser ingen reklame. Nettleseren din husker språkvalget ditt i sin lokale lagring; det blir på enheten din. Se også erklæringen om informasjonskapsler.

Besøksteller: for å se hvilke sider som brukes, og hvilke land de besøkende kommer fra, teller nettstedet besøk med Umami Cloud (Umami Software, Inc.), med lagring i EU. Ved hver sidevisning registrerer Umami adressen til siden, nettstedet du kom fra, landet ditt, nettleseren din, operativsystemet ditt, enhetstypen din, skjermstørrelsen din og språket ditt. Landet ditt utledes av IP-adressen din; Umami lagrer ikke den IP-adressen. Umami setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og følger deg ikke på tvers av andre nettsteder, og vi bruker ikke disse opplysningene til å lage en profil av deg. Behandlingsgrunnlaget er vår berettigede interesse i å forstå hvordan nettstedet brukes, og i å forbedre det (personvernforordningen artikkel 6 nr. 1 bokstav f). Hvis du ikke vil bli telt med, kan du blokkere skript fra cloud.umami.is, for eksempel med en innholdsblokkerer i nettleseren din.

Nettstedet leveres av Netlify. Som alle webservere lagrer den tekniske logger i kort tid, for eksempel IP-adressen din, tidspunktet, siden som ble forespurt, og nettlesertypen. Dette tjener bare sikkerhet og feilretting (berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f).

Demoen: hvis du starter demoen, lastes den fra dette nettstedet og kjører i nettleseren din. Det du gjør i demoen, blir i nettleseren din og sendes ikke til oss.

8. Hva vi ikke gjør

• Vi selger ikke personopplysninger og deler dem ikke til reklame, heller ikke til målrettet reklame basert på atferden din på andre nettsteder eller i andre apper.
• Vi bruker ikke opplysningene dine til profilering eller til avgjørelser som utelukkende tas av en datamaskin og har rettsvirkning eller tilsvarende store konsekvenser for deg. Anslagene og forslagene i appen beregnes på enheten din.
• Vi bruker ikke opplysningene dine til å trene modeller for kunstig intelligens.
• Vi samler ikke inn nøyaktig posisjon (for besøkende på nettstedet bare landet), kontakter, reklame-ID eller enhets-ID-er.

9. Hvem som mottar opplysninger

Vi samarbeider med disse tjenesteleverandørene (databehandlere), som bare behandler opplysningene dine etter våre instrukser og i henhold til en databehandleravtale:

Google (pålogging, Google Play) og Apple (App Store, TestFlight) behandler opplysninger som selvstendige behandlingsansvarlige, etter sine egne personvernerklæringer.

Utover dette utleverer vi bare opplysninger hvis loven pålegger oss det, for eksempel etter en bindende beslutning fra en domstol eller myndighet, eller hvis Kilogain overdras til en annen virksomhet; da gjelder denne erklæringen fortsatt for opplysningene dine, og vi gir deg beskjed på forhånd.

10. Overføring utenfor landet ditt

Databasen vår står i Frankfurt, Tyskland, nettstedets besøksstatistikk i Tyskland og e-postkassen vår i Belgia. Supabase, Netlify, Umami og RevenueCat er selskaper etablert i USA. Opplysningene dine kan derfor behandles der eller hentes fram derfra, og i andre land der de eller underdatabehandlerne deres har virksomhet. Når opplysninger forlater Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, skjer det bare med nødvendige garantier: en beslutning om tilstrekkelig beskyttelsesnivå, som EU-US Data Privacy Framework med utvidelsene for Storbritannia og Sveits for leverandører som er sertifisert under den, eller Europakommisjonens standard personvernbestemmelser (ved behov med det britiske tillegget). Du kan be om en kopi av disse garantiene via info@kilogain.com.

11. Hvor lenge vi oppbevarer opplysninger

• Konto og synkroniserte data: så lenge kontoen din finnes. Hvis du sletter kontoen din, sletter vi disse dataene fra den aktive databasen vår med en gang. Sikkerhetskopier av serveren, hvis det finnes noen, oppbevares i høyst 7 dager.
• Elementer du sletter i appen mens du beholder kontoen: de markeres som slettet på serveren, slik at også de andre enhetene dine fjerner dem. Vi sletter dem permanent fra serveren 30 dager etter at du slettet dem. En egen øvelse eller en rutine som du har slettet, men som fortsatt forekommer i økter eller programmer du beholder, blir liggende så lenge de finnes.
• Kontoer som ikke lenger brukes: vi sletter en konto, med alle data som er lagret med den på serveren vår, når den ikke har vært brukt på 24 måneder (ingen pålogging og ingen synkronisering). Vi varsler deg minst 30 dager i forveien per e-post på adressen til kontoen din; hvis du logger på eller synkroniserer før den datoen, blir kontoen din værende. Data på enheten din berøres ikke.
• Abonnementsopplysninger: så lenge det er nødvendig for abonnementet ditt, og deretter så lenge bokføringsregelverket krever (i Belgia: ti år).
• Meldinger og forespørsler om sletting via nettstedet: til spørsmålet ditt er behandlet, og høyst 12 måneder etter at du sendte dem.
• Webserverlogger: disse oppbevares av webverten vår Netlify, etter dens egen lagringstid. Vi oppbevarer ikke selv noen kopi av dem.
• Nettstedets besøksstatistikk: hos Umami, så lenge vi trenger opplysningene til denne statistikken. Vi kan selv slette opplysningene der. IP-adressen din lagres ikke.

12. Sikkerhet

Alle tilkoblinger mellom appen, nettstedet og serverne våre er kryptert (HTTPS/TLS). Dataene på serveren lagres kryptert av leverandøren vår. På serveren er hver rad med data skjermet per konto (row-level security), slik at andre brukere ikke får tilgang til den. Appen oppbevarer påloggingsøkten din i enhetens sikre lagring, og Androids automatiske sikkerhetskopiering til skyen er slått av for appen. Bare Björn Billooye har tilgang til administrasjonen av serveren.

Ingen systemer er helt sikre. Hvis det oppstår et brudd som sannsynligvis innebærer en risiko for deg, varsler vi deg og de kompetente myndighetene slik loven krever.

13. Dine rettigheter

Uansett hvor du bor, kan du be oss om å: fortelle deg om vi behandler opplysninger om deg, og gi deg en kopi; rette opplysninger som er feil; slette opplysningene dine; og gi deg opplysningene dine i et vanlig brukt format. Mye av dette kan du gjøre selv i appen: med «Eksporter CSV» tar du med deg dataene dine, og med «Slett konto» sletter du dem fra serveren vår. For alt annet sender du e-post til info@kilogain.com. Det er gratis, og vi behandler deg aldri annerledes fordi du har brukt rettighetene dine.

Vi svarer innen en måned. For å beskytte opplysningene dine kan vi be deg bekrefte forespørselen fra e-postadressen til kontoen din. En annen person kan opptre på dine vegne hvis vedkommende kan vise at du har gitt tillatelse til det.

Hvis du har gitt samtykke, kan du alltid trekke det tilbake. Det endrer ikke noe som lovlig har skjedd før det.

Hvis vi avslår en forespørsel, forteller vi deg hvorfor, og du kan be oss vurdere den på nytt ved å svare på den meldingen (klage). Vi svarer på en klage innen 45 dager. Hvilke andre rettigheter du har, og hvilken myndighet du kan klage til, avhenger av hvor du bor; se punktene nedenfor.

14. Barn

Kilogain er beregnet på personer fra 16 år og retter seg ikke mot barn. Du må være minst 16 år for å opprette en konto. Vi behandler ikke bevisst opplysninger om noen under 16 år, og dermed heller ikke om barn under 13 år. Hvis du tror at et barn likevel har opprettet en konto, gi oss beskjed via info@kilogain.com, så sletter vi den.

15. Hvis du bor i EØS, Storbritannia eller Sveits

Personvernforordningen (GDPR), den britiske UK GDPR og den sveitsiske personvernloven gir deg, i tillegg til rettighetene i punkt 13, rett til å kreve behandlingen begrenset og til å protestere mot behandling som bygger på vår berettigede interesse (webserverens logger og nettstedets besøksteller).

Du kan klage til en tilsynsmyndighet, særlig i landet der du bor eller arbeider:

• Belgia (vår ledende tilsynsmyndighet): Personvernmyndigheten (Data Protection Authority), Rue de la Presse 35, 1000 Brussel, www.dataprotectionauthority.be;
• andre EØS-land: den nasjonale tilsynsmyndigheten din, se listen på edpb.europa.eu;
• Storbritannia: Information Commissioner's Office, ico.org.uk;
• Sveits: det føderale personvern- og informasjonsombudet, edoeb.admin.ch.

Du kan også gå til domstolene. Vi setter pris på om du kontakter oss først; som regel løser vi det sammen.

16. Hvis du bor i USA

Kilogain er en liten virksomhet og ligger under tersklene i California Consumer Privacy Act og i de generelle personvernlovene i de andre delstatene. Vi gir likevel alle rettighetene i punkt 13, og dette punktet gir deg informasjonen som disse lovene krever.

Kategorier vi samler inn (de siste 12 månedene; fra besøkende på nettstedet bare loggene og besøksstatistikken, alt annet bare hvis du bruker en konto, Premium eller kontaktskjemaet): identifikatorer (e-postadresse, navn, konto-ID, IP-adresse); kommersiell informasjon (abonnementsstatus, først når Premium kan kjøpes); internettaktivitet (webserverens logger, nettstedets besøksstatistikk, appens byggnummer); landet du besøker nettstedet fra, utledet av IP-adressen din; helserelaterte og andre sensitive opplysninger som du selv legger inn (kroppsvekt, kroppsmål, målvekt, økter); innholdet i meldinger du sender oss. Kilden er alltid deg, eller Google når du logger på. Formålene står i punkt 4 til 7, lagringstidene i punkt 11.

Ikke noe salg, ingen deling: vi selger ikke personopplysninger og deler dem ikke for målrettet reklame, og har heller ikke gjort det de siste 12 månedene, heller ikke for personer under 16 år. Vi utleverer dem bare til tjenesteleverandørene i punkt 9. Sensitive opplysninger bruker vi bare til å levere tjenesten du ba om. Siden ingenting selges eller deles, er det ingenting å reservere seg mot; nettstedet reagerer ikke på signaler som Global Privacy Control eller «Do Not Track», fordi det ikke sporer deg på tvers av nettsteder eller apper.

Washington og Nevada: se vår personvernerklæring for forbrukeres helseopplysninger.

Dine rettigheter: innsyn, retting, sletting, en overførbar kopi og klage, som beskrevet i punkt 13, per e-post til info@kilogain.com. Hvis vi avslår klagen din, kan du henvende deg til justisministeren i delstaten din (attorney general).

17. Hvis du bor i Canada

Björn Billooye, som kan nås på info@kilogain.com, er personen som står ansvarlig for at vi overholder kanadisk personvernlovgivning, og for Quebec personen som er ansvarlig for beskyttelsen av personopplysninger.

Vi samler bare inn opplysningene dine med ditt samtykke, som du gir ved å logge på, ved å gi eget samtykke for kroppsvekt, kroppsmål og målvekt, eller ved å sende oss en melding. Du kan når som helst trekke det tilbake, som beskrevet ovenfor. Du har rett til innsyn i opplysningene dine og til å få dem rettet, få dem slettet og motta dem i et strukturert og vanlig brukt format.

Opplysningene dine lagres og behandles utenfor Canada og utenfor Quebec, i Den europeiske union (Tyskland og Belgia) og i USA, av tjenesteleverandørene i punkt 9. Der er de underlagt lovene i disse landene, og domstoler og myndigheter der kan få tilgang til dem.

Vi bruker ingen teknologi for å identifisere eller profilere deg, og tar ingen avgjørelser om deg som utelukkende tas av en datamaskin. Nettstedets besøksteller utleder av IP-adressen din bare landet du besøker nettstedet fra, og lagrer ikke den IP-adressen.

Du kan klage til Office of the Privacy Commissioner of Canada (priv.gc.ca) eller, i Quebec, til Commission d'accès à l'information (cai.gouv.qc.ca), og i Alberta og British Columbia til provinsens kommissær. Denne erklæringen er tilgjengelig på fransk via språkmenyen.

18. Endringer

Hvis noe endrer seg i hvordan vi behandler opplysninger, oppdaterer vi denne erklæringen og endrer datoen øverst. Ved en vesentlig endring gir vi også beskjed i appen før den trer i kraft, og ber om samtykket ditt på nytt der loven krever det. Tidligere versjoner kan du få ved å spørre oss.