Privacyverklaring

Kilogain is gebouwd om zo weinig mogelijk over jou te weten. Je kunt de app gebruiken zonder account, en dan komt er niets over je trainingen bij ons terecht. Deze verklaring legt uit wat er wel verwerkt wordt als je een account gebruikt, Premium koopt, ons een bericht stuurt of deze website bezoekt. Ze geldt wereldwijd; de delen 15 tot 17 vullen aan wat eigen is aan de EER, het Verenigd Koninkrijk en Zwitserland, de Verenigde Staten en Canada.

1. Wie verantwoordelijk is

Verantwoordelijk voor de verwerking van je gegevens is Björn Billooye, eenmanszaak gevestigd in België met de handelsnaam Kwant Software, Nederwijk 242, B-9400 Ninove, ondernemingsnummer BE 1041.558.284. Björn Billooye is ook de persoon die verantwoordelijk is voor de bescherming van persoonsgegevens (privacyverantwoordelijke). Voor elke vraag of elk verzoek over privacy schrijf je naar info@kilogain.com of naar het postadres hierboven.

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor ons niet vereist.

2. In het kort

• Zonder account staan je gegevens alleen op je toestel. Wij ontvangen ze niet.
• Met een account (via Google) bewaren we een kopie van je trainingsgegevens op onze server in de EU (Frankfurt, Duitsland), zodat je ze op een ander toestel terugvindt. Lichaamsgewicht, lichaamsmaten en streefgewicht gaan alleen mee als je daar apart toestemming voor gaf, en die kun je op elk moment intrekken in de app.
• Voortgangsfoto's verlaten je toestel nooit.
• Geen advertenties, geen verkoop van gegevens, geen profilering. De app bevat geen statistieken en geen trackers; de website telt bezoeken met Umami, zonder cookies en zonder je over sites heen te volgen.
• Je kunt je account en je gegevens op onze server op elk moment verwijderen, in de app of via deze pagina.

3. De app zonder account

Alles wat je in Kilogain invoert (trainingen, schema's, eigen oefeningen, setdoelen, lichaamsgewicht, lichaamsmaten, foto's, je naam en instellingen) wordt opgeslagen op je toestel. Zolang je niet inlogt, sturen we daar niets van naar onze servers. Rustmeldingen worden op je toestel zelf ingepland; daar is geen server bij betrokken. De app bevat geen software voor statistieken, advertenties of crashrapporten, niet van ons en niet van derden.

De app vraagt deze toestemmingen van je toestel: meldingen en exacte alarmen (de rusttimer), en, alleen als je een voortgangsfoto toevoegt, toegang tot de foto die je kiest of maakt. Foto's blijven op je toestel: ze gaan nooit naar onze server, en op iPhone en iPad zijn ze uitgesloten van de back-up naar iCloud. Kies je bij het verwijderen van je account om ook alles op je telefoon te wissen, dan worden ook je foto's gewist.

Bij het installeren en bijwerken via Google Play of de App Store verwerken Google en Apple gegevens volgens hun eigen privacyverklaring. Ook de meldingen over crashes die je telefoon zelf verzamelt, lopen via hen, als je dat op je toestel hebt toegestaan.

4. Account en synchronisatie

Log je in via „Doorgaan met Google”, dan maken we een Kilogain-account voor je aan. We ontvangen daarbij van Google je e-mailadres, je naam en, als je die hebt, de link naar je profielfoto, samen met een uniek Google-id. Je wachtwoord zien we nooit. Google verneemt dat je bij Kilogain inlogt.

Zolang back-up aan staat, bewaren we op onze server:

• je trainingen en sets (oefeningen, gewichten, herhalingen, tijden), schema's, routines en weekplanning, eigen oefeningen en setdoelen;
• je instellingen (zoals de eenheden voor gewicht en lengte, rusttijden, taal en het figuur op de lichaamskaart), en de naam die je in de app invulde;
• lichaamsgewicht, lichaamsmaten en, als je er een instelde, je streefgewicht, alleen als je de aparte toestemming hieronder gaf, samen met het tijdstip waarop je die gaf;
• de tijdstippen waarop elk item veranderde, en bij items die je verwijderde een markering dat ze verwijderd zijn.

Bij elke aanvraag stuurt de app ook het buildnummer van de app mee, zodat de server weet welke versie hij bedient. Zoals bij elke internetverbinding ziet de server je IP-adres. Voortgangsfoto's worden nooit gesynchroniseerd.

Waarom: om je gegevens te bewaren en op je andere toestellen beschikbaar te maken, zoals je vraagt als je inlogt. De grondslag is de uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).

Gezondheidsgegevens: lichaamsgewicht, lichaamsmaten en je streefgewicht kunnen gegevens over je gezondheid zijn. We bewaren ze alleen op onze server als je daar in de app apart je uitdrukkelijke toestemming voor geeft (artikel 9, lid 2, a AVG): met het vinkje bij het inloggen, of later met de schakelaar „Gewicht en lichaamsmaten in back-up” onder „Instellingen” → „Back-up”. Inloggen met Google kan ook zonder die toestemming: dan blijven ze op je toestel, en synchroniseert al het andere gewoon. Je kunt je toestemming op elk moment intrekken door die schakelaar uit te zetten. De app stuurt ze dan niet meer door en wist het lichaamsgewicht, de lichaamsmaten en het streefgewicht die al op onze server staan; op je toestel blijven ze staan. Je kunt je toestemming ook intrekken door te mailen naar info@kilogain.com of door je account te verwijderen. Uitloggen stopt het synchroniseren, maar verwijdert niets van de server.

Je bent niet verplicht ons deze gegevens te geven. Zonder account werkt de app volledig op je toestel; alleen back-up en synchronisatie tussen toestellen vragen een account.

5. Premium en betalingen

Zolang Premium niet te koop is, maakt de app geen verbinding met RevenueCat en geldt dit deel nog niet voor jou.

Premium koop je via Google Play of de App Store. De betaling en je betaalgegevens blijven bij Google of Apple; wij krijgen ze nooit te zien. Google en Apple zijn voor die betaling zelf verantwoordelijk.

Om bij te houden wie Premium heeft, gebruiken we de dienst RevenueCat als verwerker. Die ontvangt van de winkel het aankoopbewijs en de status van je abonnement, samen met je Kilogain-account-id (of een willekeurig id als je niet bent ingelogd) en technische gegevens zoals je land, de app-versie, het type toestel en je IP-adres. RevenueCat krijgt geen trainingsgegevens, geen lichaamsgegevens, geen naam en geen e-mailadres van ons.

Grondslag: de uitvoering van de overeenkomst (artikel 6, lid 1, b AVG) en onze wettelijke boekhoudplicht (artikel 6, lid 1, c AVG).

6. Contactformulier en verwijderverzoeken

Stuur je ons een bericht via de website, dan bewaren we het onderwerp, je bericht, de taal van de pagina, het tijdstip en, als je het invult, je e-mailadres. We gebruiken dat alleen om je vraag te behandelen en om de app te verbeteren. De grondslag is je toestemming (artikel 6, lid 1, a AVG), die je geeft met het vinkje bij het formulier en altijd kunt intrekken. Zet liever geen gezondheidsgegevens of andere gevoelige informatie in je bericht.

Vraag je via het formulier om je account te verwijderen, dan bewaren we je e-mailadres, je opmerking, de taal en het tijdstip, om na te gaan of het account van jou is en je verzoek uit te voeren. De grondslag is onze wettelijke plicht om je verzoek te behandelen (artikel 6, lid 1, c AVG).

Tegen spam zijn beide formulieren beschermd door een verborgen veld dat automatische inzendingen herkent, en door een grens in onze database: hoogstens 3 berichten per e-mailadres per 24 uur. We bewaren daarvoor geen IP-adressen en gebruiken geen captcha van derden.

Mail je ons rechtstreeks, dan wordt je bericht verwerkt door onze e-mailprovider, Combell (Combell nv, België).

7. Deze website

De website plaatst geen cookies en toont geen advertenties. Je taalkeuze onthoudt je browser in zijn lokale opslag; die blijft op je toestel. Zie ook het cookiebeleid.

Bezoekersteller: om te zien welke pagina's gebruikt worden en uit welke landen bezoekers komen, telt de website bezoeken met Umami Cloud (Umami Software, Inc.), met opslag in de EU. Bij elke paginaweergave registreert Umami het adres van de pagina, de site waar je vandaan kwam, je land, je browser, je besturingssysteem, het soort toestel, je schermgrootte en je taal. Je land wordt afgeleid uit je IP-adres; dat IP-adres bewaart Umami niet. Umami plaatst geen cookies, bewaart niets in je browser en volgt je niet over andere sites heen, en we maken met deze gegevens geen profiel van je. De grondslag is ons gerechtvaardigd belang om te begrijpen hoe de website gebruikt wordt en hem te verbeteren (artikel 6, lid 1, f AVG). Wil je niet meegeteld worden, blokkeer dan scripts van cloud.umami.is, bijvoorbeeld met een inhoudsblokker in je browser.

De website wordt geleverd door Netlify. Zoals elke webserver houdt die korte tijd technische logboeken bij, zoals je IP-adres, het tijdstip, de opgevraagde pagina en het type browser. Dat dient alleen de beveiliging en het oplossen van fouten (gerechtvaardigd belang, artikel 6, lid 1, f AVG).

De demo: start je de demo, dan wordt die van deze website geladen en draait hij in je browser. Wat je in de demo doet, blijft in je browser en wordt niet naar ons gestuurd.

8. Wat we niet doen

• We verkopen geen persoonsgegevens en delen ze niet voor reclame, ook niet voor gerichte reclame op basis van je gedrag op andere sites of apps.
• We gebruiken je gegevens niet voor profilering of voor besluiten die alleen door een computer genomen worden en rechtsgevolgen of vergelijkbare grote gevolgen voor je hebben. De schattingen en voorstellen in de app worden op je toestel berekend.
• We gebruiken je gegevens niet om modellen voor kunstmatige intelligentie te trainen.
• We verzamelen geen precieze locatie (van bezoekers van de website alleen het land), geen contacten, geen advertentie-id en geen toestel-id's.

9. Wie gegevens ontvangt

We werken met deze dienstverleners (verwerkers), die je gegevens alleen in onze opdracht en onder een verwerkersovereenkomst verwerken:

Google (inloggen, Google Play) en Apple (App Store, TestFlight) verwerken gegevens als zelfstandig verantwoordelijke, volgens hun eigen privacyverklaring.

Verder geven we alleen gegevens door als de wet ons daartoe verplicht, bijvoorbeeld op bindend bevel van een rechter of overheid, of als Kilogain wordt overgedragen aan een andere onderneming; dan blijft deze verklaring voor je gegevens gelden en laten we het je vooraf weten.

10. Doorgifte buiten je land

Onze database staat in Frankfurt, Duitsland, de bezoekersstatistiek van de website in Duitsland en onze mailbox in België. Supabase, Netlify, Umami en RevenueCat zijn ondernemingen die in de Verenigde Staten gevestigd zijn. Je gegevens kunnen dus daar verwerkt of van daaruit geraadpleegd worden, en in andere landen waar zij of hun subverwerkers werken. Waar gegevens de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland verlaten, gebeurt dat alleen met passende waarborgen: een adequaatheidsbesluit, zoals het EU-VS-kader voor gegevensbescherming met de uitbreidingen voor het VK en Zwitserland voor aanbieders die daaronder gecertificeerd zijn, of de standaardcontractbepalingen van de Europese Commissie (waar nodig met het Britse addendum). Een kopie van die waarborgen kun je opvragen via info@kilogain.com.

11. Hoe lang we gegevens bewaren

• Account en gesynchroniseerde gegevens: zolang je account bestaat. Verwijder je je account, dan wissen we die gegevens meteen uit onze actieve database. Back-ups van de server, als die er zijn, worden hoogstens 7 dagen bewaard.
• Items die je in de app verwijdert terwijl je je account houdt: die worden op de server als verwijderd gemarkeerd, zodat ook je andere toestellen ze weghalen. We wissen ze definitief van de server 30 dagen nadat je ze verwijderde. Een eigen oefening of een routine die je verwijderde maar die nog voorkomt in trainingen of schema's die je bewaart, blijft staan zolang die bestaan.
• Accounts die niet meer gebruikt worden: we wissen een account, met alle gegevens die ermee op onze server staan, als het 24 maanden niet gebruikt is (niet ingelogd en niet gesynchroniseerd). We waarschuwen je minstens 30 dagen vooraf per e-mail op het adres van je account; log je in of synchroniseer je voor die datum, dan blijft je account bestaan. Gegevens op je toestel blijven ongemoeid.
• Abonnementsgegevens: zolang dat nodig is voor je abonnement, en daarna zolang de boekhoudwetgeving het vereist (in België: tien jaar).
• Berichten en verwijderverzoeken via de website: tot je vraag is afgehandeld, en uiterlijk 12 maanden nadat je ze stuurde.
• Logboeken van de webserver: die houdt onze webhost Netlify bij, volgens zijn eigen bewaartermijn. Wij bewaren er zelf geen kopie van.
• Bezoekersstatistiek van de website: bij Umami, zolang we ze nodig hebben voor die statistiek. We kunnen de gegevens daar zelf verwijderen. Je IP-adres wordt niet bewaard.

12. Beveiliging

Alle verbindingen tussen de app, de website en onze servers zijn versleuteld (HTTPS/TLS). De gegevens op de server worden door onze aanbieder versleuteld opgeslagen. Op de server is elke rij met gegevens afgeschermd per account (row-level security), zodat andere gebruikers er niet bij kunnen. Je inlogsessie bewaart de app in de beveiligde opslag van je toestel, en de automatische cloudback-up van Android staat voor de app uit. Alleen Björn Billooye heeft toegang tot het beheer van de server.

Geen enkel systeem is volledig veilig. Doet zich een inbreuk voor die waarschijnlijk een risico voor jou inhoudt, dan brengen we jou en de bevoegde autoriteiten op de hoogte zoals de wet dat vraagt.

13. Je rechten

Waar je ook woont, je kunt ons vragen om: te zeggen of we gegevens over jou verwerken en je een kopie te geven; gegevens die fout zijn te verbeteren; je gegevens te wissen; en je je gegevens in een gangbaar formaat te bezorgen. Veel daarvan kun je zelf in de app: met „CSV-export” neem je je gegevens mee, en met „Account verwijderen” wis je ze van onze server. Voor al het andere mail je naar info@kilogain.com. Dat is gratis, en we behandelen je nooit anders omdat je je rechten gebruikte.

We antwoorden binnen een maand. Om je gegevens te beschermen kunnen we je vragen het verzoek te bevestigen vanaf het e-mailadres van je account. Iemand anders mag voor jou optreden als die aantoont dat je daar toestemming voor gaf.

Gaf je toestemming, dan kun je die altijd intrekken. Dat verandert niets aan wat daarvoor rechtmatig gebeurde.

Weigeren we een verzoek, dan zeggen we waarom, en kun je ons vragen dat te herbekijken door op dat bericht te antwoorden (beroep). Op een beroep antwoorden we binnen 45 dagen. Welke rechten je nog meer hebt en bij welke autoriteit je klacht kunt indienen, hangt af van waar je woont; zie de delen hieronder.

14. Kinderen

Kilogain is bedoeld voor mensen van 16 jaar en ouder, en richt zich niet tot kinderen. Je moet minstens 16 jaar zijn om een account te maken. We verwerken niet bewust gegevens van iemand jonger dan 16, en dus ook niet van kinderen jonger dan 13. Denk je dat een kind toch een account heeft gemaakt, laat het ons weten via info@kilogain.com, dan verwijderen we het.

15. Als je in de EER, het Verenigd Koninkrijk of Zwitserland woont

De Algemene Verordening Gegevensbescherming (AVG), de Britse UK GDPR en de Zwitserse wet op de gegevensbescherming geven je, naast deel 13, het recht om de verwerking te laten beperken en om bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang steunt (de logboeken van de webserver en de bezoekersteller van de website).

Je kunt klacht indienen bij een toezichthouder, in het bijzonder in het land waar je woont of werkt:

• België (onze leidende toezichthouder): Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be;
• andere landen van de EER: je nationale toezichthouder, zie de lijst op edpb.europa.eu;
• Verenigd Koninkrijk: Information Commissioner's Office, ico.org.uk;
• Zwitserland: Federale functionaris voor gegevensbescherming en transparantie, edoeb.admin.ch.

Je kunt ook naar de rechter stappen. We stellen het op prijs als je eerst contact met ons opneemt; meestal lossen we het samen op.

16. Als je in de Verenigde Staten woont

Kilogain is een kleine onderneming en blijft onder de drempels van de California Consumer Privacy Act en van de algemene privacywetten van de andere staten. We geven toch iedereen de rechten uit deel 13, en dit deel geeft je de informatie waar die wetten om vragen.

Categorieën die we verzamelen (in de voorbije 12 maanden; van bezoekers van de website alleen de logboeken en de bezoekersstatistiek, al het andere alleen als je een account, Premium of het contactformulier gebruikt): identificatiegegevens (e-mailadres, naam, account-id, IP-adres); commerciële informatie (abonnementsstatus, pas zodra Premium te koop is); internetactiviteit (logboeken van de webserver, bezoekersstatistiek van de website, buildnummer van de app); het land waaruit je de website bezoekt, afgeleid uit je IP-adres; gezondheidsgerelateerde en andere gevoelige informatie die je zelf invoert (lichaamsgewicht, lichaamsmaten, streefgewicht, trainingen); de inhoud van berichten die je ons stuurt. De bron ben altijd jij, of Google als je inlogt. De doelen staan in de delen 4 tot 7, de bewaartermijnen in deel 11.

Geen verkoop, geen delen: we verkopen geen persoonsgegevens en delen ze niet voor gerichte reclame, en deden dat ook niet in de voorbije 12 maanden, ook niet van mensen jonger dan 16. We geven ze alleen door aan de dienstverleners uit deel 9. Gevoelige informatie gebruiken we alleen om de dienst te leveren waar je om vroeg. Omdat er niets verkocht of gedeeld wordt, valt er niets uit te schakelen; de website reageert niet op signalen als Global Privacy Control of „Do Not Track”, omdat hij je niet over sites of apps heen volgt.

Washington en Nevada: zie ons privacybeleid voor gezondheidsgegevens van consumenten.

Je rechten: inzage, verbetering, wissen, een overdraagbare kopie en beroep, zoals beschreven in deel 13, per e-mail naar info@kilogain.com. Wijzen we je beroep af, dan kun je terecht bij de procureur-generaal (attorney general) van je staat.

17. Als je in Canada woont

Björn Billooye, bereikbaar via info@kilogain.com, is de persoon die aanspreekbaar is voor onze naleving van de Canadese privacywetgeving en, voor Quebec, de persoon die verantwoordelijk is voor de bescherming van persoonsgegevens.

We verzamelen je gegevens alleen met je toestemming, die je geeft door in te loggen, door apart toestemming te geven voor lichaamsgewicht, lichaamsmaten en streefgewicht, of door ons een bericht te sturen. Je kunt die op elk moment intrekken, zoals hierboven beschreven. Je hebt het recht om je gegevens in te zien en te laten verbeteren, ze te laten wissen en ze te ontvangen in een gestructureerd en gangbaar formaat.

Je gegevens worden bewaard en verwerkt buiten Canada en buiten Quebec, in de Europese Unie (Duitsland en België) en in de Verenigde Staten, door de dienstverleners uit deel 9. Daar vallen ze onder de wetten van die landen en kunnen rechtbanken en overheden daar er toegang toe krijgen.

We gebruiken geen technologie om je te identificeren of te profileren, en nemen geen besluiten over jou die alleen door een computer genomen worden. De bezoekersteller van de website leidt uit je IP-adres alleen het land af waaruit je de site bezoekt, en bewaart dat IP-adres niet.

Je kunt klacht indienen bij het Office of the Privacy Commissioner of Canada (priv.gc.ca) of, in Quebec, bij de Commission d'accès à l'information (cai.gouv.qc.ca), en in Alberta en British Columbia bij de commissaris van de provincie. Deze verklaring is in het Frans beschikbaar via het taalmenu.

18. Wijzigingen

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan en veranderen we de datum bovenaan. Gaat het om een belangrijke wijziging, dan laten we het ook weten in de app voor ze ingaat, en vragen we opnieuw je toestemming waar de wet dat vereist. Eerdere versies kun je bij ons opvragen.