Polityka prywatności

Kilogain zbudowano tak, by wiedział o tobie jak najmniej. Z aplikacji możesz korzystać bez konta i wtedy żadne informacje o twoich treningach do nas nie trafiają. Ta polityka wyjaśnia, co jednak jest przetwarzane, gdy korzystasz z konta, kupujesz Premium, wysyłasz nam wiadomość lub odwiedzasz tę stronę internetową. Obowiązuje na całym świecie; punkty od 15 do 17 uzupełniają ją o to, co specyficzne dla EOG, Wielkiej Brytanii i Szwajcarii, Stanów Zjednoczonych oraz Kanady.

1. Kto odpowiada za dane

Administratorem twoich danych jest Björn Billooye, prowadzący w Belgii jednoosobową działalność gospodarczą pod nazwą handlową Kwant Software, Nederwijk 242, B-9400 Ninove, numer przedsiębiorstwa BE 1041.558.284. Björn Billooye jest też osobą odpowiedzialną za ochronę danych osobowych (koordynatorem ds. prywatności). W każdej sprawie i z każdym wnioskiem dotyczącym prywatności napisz na adres info@kilogain.com lub na powyższy adres pocztowy.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ w naszym przypadku prawo tego nie wymaga.

2. W skrócie

• Bez konta twoje dane są przechowywane wyłącznie na twoim urządzeniu. Nie otrzymujemy ich.
• Z kontem (przez Google) przechowujemy kopię twoich danych treningowych na naszym serwerze w UE (Frankfurt, Niemcy), aby były dostępne także na innym urządzeniu. Masa ciała, obwody i docelowa masa trafiają tam tylko wtedy, gdy wyrazisz na to osobną zgodę, którą możesz w każdej chwili wycofać w aplikacji.
• Zdjęcia postępów nigdy nie opuszczają twojego urządzenia.
• Żadnych reklam, żadnej sprzedaży danych, żadnego profilowania. Aplikacja nie zawiera statystyk ani trackerów; strona liczy odwiedziny za pomocą Umami, bez plików cookie i bez śledzenia cię między witrynami.
• W każdej chwili możesz usunąć swoje konto i dane z naszego serwera, w aplikacji lub przez tę stronę.

3. Aplikacja bez konta

Wszystko, co wprowadzasz w Kilogain (treningi, plany, własne ćwiczenia, cele serii, masa ciała, obwody, zdjęcia, twoje imię i ustawienia), jest przechowywane na twoim urządzeniu. Dopóki się nie zalogujesz, nie wysyłamy nic z tego na nasze serwery. Powiadomienia o przerwie są planowane na samym urządzeniu; nie bierze w tym udziału żaden serwer. Aplikacja nie zawiera oprogramowania do statystyk, reklam ani raportowania awarii, ani naszego, ani podmiotów trzecich.

Aplikacja prosi twoje urządzenie o następujące uprawnienia: powiadomienia i dokładne alarmy (minutnik przerwy) oraz, tylko gdy dodajesz zdjęcie postępów, dostęp do zdjęcia, które wybierzesz lub zrobisz. Zdjęcia zostają na twoim urządzeniu: nigdy nie trafiają na nasz serwer, a na iPhonie i iPadzie są wyłączone z kopii zapasowej w iCloud. Jeśli przy usuwaniu konta zdecydujesz się usunąć również wszystko z telefonu, usunięte zostaną też twoje zdjęcia.

Przy instalacji i aktualizacji przez Google Play lub App Store Google i Apple przetwarzają dane zgodnie z własnymi politykami prywatności. Za ich pośrednictwem trafiają również raporty o awariach, które zbiera sam telefon, jeśli zezwolono na to w ustawieniach urządzenia.

4. Konto i synchronizacja

Jeśli logujesz się przez „Kontynuuj z Google”, tworzymy dla ciebie konto Kilogain. Otrzymujemy wtedy od Google twój adres e-mail, imię i nazwisko oraz, jeśli je masz, link do zdjęcia profilowego, wraz z unikalnym identyfikatorem Google. Nigdy nie widzimy twojego hasła. Google dowiaduje się, że logujesz się do Kilogain.

Gdy kopia zapasowa jest włączona, przechowujemy na naszym serwerze:

• twoje treningi i serie (ćwiczenia, ciężary, powtórzenia, czasy), plany, rutyny i plan tygodnia, własne ćwiczenia i cele serii;
• twoje ustawienia (takie jak jednostki masy i długości, czasy przerw, język i sylwetka na mapie ciała) oraz imię wpisane w aplikacji;
• masę ciała, obwody oraz, jeśli ją ustawiono, docelową masę, wyłącznie po wyrażeniu opisanej poniżej osobnej zgody, wraz z momentem jej wyrażenia;
• czas zmiany każdego elementu, a w przypadku usuniętych elementów oznaczenie, że zostały usunięte.

Przy każdym żądaniu aplikacja wysyła też swój numer kompilacji, by serwer wiedział, którą wersję obsługuje. Jak przy każdym połączeniu z internetem, serwer widzi twój adres IP. Zdjęcia postępów nigdy nie są synchronizowane.

Cel: przechowywanie twoich danych i udostępnianie ich na innych urządzeniach, o co prosisz, logując się. Podstawą prawną jest wykonanie zawartej z tobą umowy (art. 6 ust. 1 lit. b RODO).

Dane dotyczące zdrowia: masa ciała, obwody i docelowa masa mogą być danymi dotyczącymi zdrowia. Przechowujemy je na naszym serwerze tylko wtedy, gdy wyrazisz na to w aplikacji osobną, wyraźną zgodę (art. 9 ust. 2 lit. a RODO): zaznaczając pole przy logowaniu lub później przełącznikiem „Masa ciała i obwody w kopii zapasowej” w „Ustawienia” → „Kopia zapasowa”. Możesz też zalogować się przez Google bez tej zgody: wtedy te dane zostają na twoim urządzeniu, a wszystko inne synchronizuje się normalnie. Zgodę możesz w każdej chwili wycofać, wyłączając ten przełącznik. Aplikacja przestaje wtedy je wysyłać i usuwa masę ciała, obwody i docelową masę, które są już na naszym serwerze; na twoim urządzeniu zostają. Zgodę możesz też wycofać, pisząc na adres info@kilogain.com lub usuwając konto. Wylogowanie zatrzymuje synchronizację, ale niczego nie usuwa z serwera.

Nie masz obowiązku podawania nam tych danych. Bez konta aplikacja działa w pełni na twoim urządzeniu; tylko kopia zapasowa i synchronizacja między urządzeniami wymagają konta.

5. Premium i płatności

Dopóki Premium nie jest w sprzedaży, aplikacja nie łączy się z RevenueCat, a ten punkt jeszcze cię nie dotyczy.

Premium kupujesz przez Google Play lub App Store. Płatność i twoje dane płatnicze pozostają u Google lub Apple; my nigdy ich nie widzimy. Za tę płatność odpowiadają sami Google i Apple.

Aby wiedzieć, kto ma Premium, korzystamy z usługi RevenueCat jako podmiotu przetwarzającego. Otrzymuje ona od sklepu dowód zakupu i status twojej subskrypcji wraz z identyfikatorem twojego konta Kilogain (lub losowym identyfikatorem, jeśli nie korzystasz z logowania) oraz dane techniczne, takie jak kraj, wersja aplikacji, typ urządzenia i twój adres IP. RevenueCat nie otrzymuje od nas żadnych danych treningowych, danych o ciele, imienia i nazwiska ani adresu e-mail.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz ciążący na nas prawny obowiązek prowadzenia rachunkowości (art. 6 ust. 1 lit. c RODO).

6. Formularz kontaktowy i wnioski o usunięcie

Jeśli wyślesz nam wiadomość przez stronę internetową, przechowujemy temat, treść wiadomości, język strony, czas oraz, jeśli go podasz, twój adres e-mail. Używamy ich wyłącznie do obsługi twojego pytania i ulepszania aplikacji. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, zaznaczając pole w formularzu, i którą możesz w każdej chwili wycofać. Prosimy, nie umieszczaj w wiadomości danych dotyczących zdrowia ani innych informacji wrażliwych.

Jeśli poprosisz o usunięcie konta przez formularz, przechowujemy twój adres e-mail, twoją uwagę, język i czas, aby sprawdzić, czy konto należy do ciebie, i zrealizować twój wniosek. Podstawą prawną jest nasz prawny obowiązek rozpatrzenia twojego wniosku (art. 6 ust. 1 lit. c RODO).

Przed spamem oba formularze chroni ukryte pole, które rozpoznaje automatyczne zgłoszenia, oraz limit w naszej bazie danych: najwyżej 3 wiadomości z jednego adresu e-mail na 24 godziny. Nie przechowujemy w tym celu adresów IP i nie używamy captchy podmiotów trzecich.

Jeśli napiszesz do nas bezpośrednio e-mailem, twoją wiadomość przetwarza nasz dostawca poczty e-mail, Combell (Combell nv, Belgia).

7. Ta strona internetowa

Strona nie ustawia plików cookie i nie wyświetla reklam. Twoja przeglądarka zapamiętuje wybrany język w swojej pamięci lokalnej; pozostaje on na twoim urządzeniu. Zobacz też politykę plików cookie.

Licznik odwiedzin: aby sprawdzić, które podstrony są używane i z jakich krajów pochodzą odwiedzający, strona liczy odwiedziny za pomocą Umami Cloud (Umami Software, Inc.), z przechowywaniem danych w UE. Przy każdym wyświetleniu strony Umami rejestruje adres strony, witrynę, z której przychodzisz, twój kraj, przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu i język. Kraj jest ustalany na podstawie twojego adresu IP; Umami nie przechowuje tego adresu IP. Umami nie ustawia plików cookie, nie zapisuje niczego w twojej przeglądarce i nie śledzi cię w innych witrynach, a my nie tworzymy na podstawie tych danych twojego profilu. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zrozumieniu, jak strona jest używana, i na jej ulepszaniu (art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, aby twoje odwiedziny były liczone, zablokuj skrypty z cloud.umami.is, na przykład za pomocą blokera treści w przeglądarce.

Stronę udostępnia Netlify. Jak każdy serwer WWW, przez krótki czas przechowuje on logi techniczne, takie jak twój adres IP, czas, żądana strona i typ przeglądarki. Służą one wyłącznie bezpieczeństwu i usuwaniu błędów (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Demo: jeśli uruchomisz demo, jest ono wczytywane z tej strony i działa w twojej przeglądarce. To, co robisz w demo, zostaje w twojej przeglądarce i nie jest do nas wysyłane.

8. Czego nie robimy

• Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych, również do reklamy ukierunkowanej na podstawie twojego zachowania w innych witrynach lub aplikacjach.
• Nie używamy twoich danych do profilowania ani do decyzji podejmowanych wyłącznie w sposób zautomatyzowany, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Szacunki i propozycje w aplikacji są obliczane na twoim urządzeniu.
• Nie używamy twoich danych do trenowania modeli sztucznej inteligencji.
• Nie zbieramy twojej dokładnej lokalizacji (w przypadku odwiedzających stronę tylko kraj), kontaktów, identyfikatora reklamowego ani identyfikatorów urządzenia.

9. Kto otrzymuje dane

Współpracujemy z następującymi usługodawcami (podmiotami przetwarzającymi), którzy przetwarzają twoje dane wyłącznie na nasze zlecenie i na podstawie umowy powierzenia przetwarzania danych:

Google (logowanie, Google Play) i Apple (App Store, TestFlight) przetwarzają dane jako niezależni administratorzy, zgodnie z własnymi politykami prywatności.

Poza tym przekazujemy dane tylko wtedy, gdy zobowiązuje nas do tego prawo, na przykład na podstawie wiążącego nakazu sądu lub organu władzy publicznej, albo jeśli Kilogain zostanie przeniesiony na inne przedsiębiorstwo; w takim przypadku niniejsza polityka nadal obowiązuje w odniesieniu do twoich danych, a my poinformujemy cię o tym z wyprzedzeniem.

10. Przekazywanie danych poza twój kraj

Nasza baza danych znajduje się we Frankfurcie w Niemczech, statystyki odwiedzin strony w Niemczech, a nasza skrzynka pocztowa w Belgii. Supabase, Netlify, Umami i RevenueCat to przedsiębiorstwa z siedzibą w Stanach Zjednoczonych. Twoje dane mogą więc być tam przetwarzane lub być stamtąd dostępne, a także w innych krajach, w których działają te firmy lub ich dalsze podmioty przetwarzające. Jeśli dane opuszczają Europejski Obszar Gospodarczy, Wielką Brytanię lub Szwajcarię, odbywa się to wyłącznie z zastosowaniem odpowiednich zabezpieczeń: na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, takiej jak Ramy ochrony danych UE–USA (EU-US Data Privacy Framework) wraz z rozszerzeniami dla Wielkiej Brytanii i Szwajcarii, w przypadku dostawców certyfikowanych w ich ramach, lub standardowych klauzul umownych Komisji Europejskiej (w razie potrzeby wraz z brytyjskim aneksem). Kopię tych zabezpieczeń możesz uzyskać, pisząc na adres info@kilogain.com.

11. Jak długo przechowujemy dane

• Konto i synchronizowane dane: tak długo, jak istnieje twoje konto. Jeśli usuniesz konto, od razu usuwamy te dane z naszej aktywnej bazy danych. Kopie zapasowe serwera, jeśli istnieją, są przechowywane najwyżej 7 dni.
• Elementy usuwane w aplikacji przy zachowaniu konta: są oznaczane na serwerze jako usunięte, aby twoje inne urządzenia również je usunęły. Trwale usuwamy je z serwera po 30 dniach od ich usunięcia. Własne ćwiczenie lub rutyna, które usunięto, ale które nadal występują w zachowanych przez ciebie treningach lub planach, pozostają tak długo, jak te istnieją.
• Nieużywane konta: usuwamy konto wraz ze wszystkimi powiązanymi z nim danymi na naszym serwerze, jeśli nie było używane przez 24 miesiące (brak logowania i synchronizacji). Ostrzegamy cię o tym e-mailem na adres twojego konta co najmniej 30 dni wcześniej; jeśli przed tą datą się zalogujesz lub zsynchronizujesz dane, konto zostaje zachowane. Dane na twoim urządzeniu pozostają nienaruszone.
• Dane subskrypcji: tak długo, jak jest to potrzebne do obsługi twojej subskrypcji, a następnie tak długo, jak wymagają tego przepisy o rachunkowości (w Belgii: dziesięć lat).
• Wiadomości i wnioski o usunięcie wysłane przez stronę: do czasu obsługi twojego pytania, najpóźniej jednak 12 miesięcy od ich wysłania.
• Logi serwera WWW: przechowuje je nasz dostawca hostingu Netlify, zgodnie z własnym okresem przechowywania. Sami nie przechowujemy ich kopii.
• Statystyki odwiedzin strony: w Umami, tak długo, jak są nam potrzebne do tych statystyk. Możemy sami usunąć tam te dane. Twój adres IP nie jest przechowywany.

12. Bezpieczeństwo

Wszystkie połączenia między aplikacją, stroną internetową a naszymi serwerami są szyfrowane (HTTPS/TLS). Dane na serwerze są przechowywane przez naszego dostawcę w postaci zaszyfrowanej. Na serwerze każdy wiersz danych jest odseparowany według kont (row-level security), więc inni użytkownicy nie mają do niego dostępu. Aplikacja przechowuje twoją sesję logowania w bezpiecznym magazynie urządzenia, a automatyczna kopia zapasowa Androida w chmurze jest dla aplikacji wyłączona. Dostęp do administracji serwerem ma wyłącznie Björn Billooye.

Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia, które może powodować ryzyko dla ciebie, poinformujemy ciebie i właściwe organy zgodnie z wymogami prawa.

13. Twoje prawa

Niezależnie od tego, gdzie mieszkasz, możesz nas poprosić o: informację, czy przetwarzamy dane na twój temat, oraz ich kopię; sprostowanie nieprawidłowych danych; usunięcie twoich danych; oraz przekazanie ci twoich danych w powszechnie używanym formacie. Wiele z tego możesz zrobić samodzielnie w aplikacji: „Eksport CSV” pozwala zabrać dane ze sobą, a „Usuń konto” usuwa je z naszego serwera. We wszystkich innych sprawach napisz na adres info@kilogain.com. Jest to bezpłatne i nigdy nie traktujemy cię inaczej z powodu korzystania ze swoich praw.

Odpowiadamy w ciągu miesiąca. Aby chronić twoje dane, możemy poprosić cię o potwierdzenie wniosku z adresu e-mail twojego konta. Ktoś inny może działać w twoim imieniu, jeśli wykaże, że ma od ciebie upoważnienie.

Udzieloną zgodę możesz w każdej chwili wycofać. Nie zmienia to niczego w tym, co zgodnie z prawem odbyło się wcześniej.

Jeśli odmówimy spełnienia wniosku, podamy powód, a ty możesz poprosić nas o ponowne rozpatrzenie sprawy, odpowiadając na tę wiadomość (odwołanie). Na odwołanie odpowiadamy w ciągu 45 dni. Jakie jeszcze masz prawa i do jakiego organu możesz wnieść skargę, zależy od tego, gdzie mieszkasz; zobacz punkty poniżej.

14. Dzieci

Kilogain jest przeznaczony dla osób, które ukończyły 16 lat, i nie jest skierowany do dzieci. Aby utworzyć konto, musisz mieć co najmniej 16 lat. Nie przetwarzamy świadomie danych osób, które nie ukończyły 16 lat, a więc również dzieci poniżej 13 lat. Jeśli sądzisz, że mimo to dziecko utworzyło konto, daj nam znać na adres info@kilogain.com, a usuniemy je.

15. Jeśli mieszkasz w EOG, Wielkiej Brytanii lub Szwajcarii

Ogólne rozporządzenie o ochronie danych (RODO), brytyjskie UK GDPR i szwajcarska ustawa federalna o ochronie danych przyznają ci, oprócz praw z punktu 13, prawo do ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (logi serwera WWW i licznik odwiedzin strony).

Możesz wnieść skargę do organu nadzorczego, w szczególności w kraju, w którym mieszkasz lub pracujesz:

• Belgia (nasz wiodący organ nadzorczy): Organ Ochrony Danych (Data Protection Authority), Rue de la Presse 35, 1000 Bruksela, www.dataprotectionauthority.be;
• inne kraje EOG: twój krajowy organ nadzorczy, zob. lista na edpb.europa.eu;
• Wielka Brytania: Information Commissioner's Office, ico.org.uk;
• Szwajcaria: Federalny Komisarz ds. Ochrony Danych i Jawności, edoeb.admin.ch.

Możesz też wystąpić na drogę sądową. Będziemy wdzięczni, jeśli najpierw skontaktujesz się z nami; zwykle rozwiązujemy sprawę wspólnie.

16. Jeśli mieszkasz w Stanach Zjednoczonych

Kilogain to małe przedsiębiorstwo i pozostaje poniżej progów California Consumer Privacy Act oraz ogólnych ustaw o ochronie prywatności pozostałych stanów. Mimo to przyznajemy wszystkim prawa z punktu 13, a ten punkt zawiera informacje, których wymagają te ustawy.

Kategorie, które zbieramy (w ciągu ostatnich 12 miesięcy; od odwiedzających stronę tylko logi i statystyki odwiedzin, wszystko inne tylko wtedy, gdy korzystasz z konta, Premium lub formularza kontaktowego): identyfikatory (adres e-mail, imię i nazwisko, identyfikator konta, adres IP); informacje handlowe (status subskrypcji, dopiero gdy Premium będzie w sprzedaży); aktywność w internecie (logi serwera WWW, statystyki odwiedzin strony, numer kompilacji aplikacji); kraj, z którego odwiedzasz stronę, ustalany na podstawie twojego adresu IP; informacje związane ze zdrowiem i inne informacje wrażliwe, które wprowadzasz samodzielnie (masa ciała, obwody, docelowa masa, treningi); treść wiadomości, które nam wysyłasz. Źródłem jesteś zawsze ty albo Google, gdy się logujesz. Cele opisano w punktach od 4 do 7, a okresy przechowywania w punkcie 11.

Bez sprzedaży, bez udostępniania: nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy ukierunkowanej ani nie robiliśmy tego w ciągu ostatnich 12 miesięcy, również w odniesieniu do osób poniżej 16 lat. Przekazujemy je wyłącznie usługodawcom wymienionym w punkcie 9. Informacji wrażliwych używamy wyłącznie do świadczenia usługi, o którą prosisz. Ponieważ nic nie jest sprzedawane ani udostępniane, nie ma czego wyłączać; strona nie reaguje na sygnały takie jak Global Privacy Control czy „Do Not Track”, ponieważ nie śledzi cię między witrynami ani aplikacjami.

Waszyngton i Nevada: zobacz naszą politykę prywatności danych o zdrowiu konsumentów.

Twoje prawa: dostęp, sprostowanie, usunięcie, przenośna kopia i odwołanie, jak opisano w punkcie 13, e-mailem na adres info@kilogain.com. Jeśli odrzucimy twoje odwołanie, możesz zwrócić się do prokuratora generalnego (attorney general) swojego stanu.

17. Jeśli mieszkasz w Kanadzie

Björn Billooye, z którym można się skontaktować pod adresem info@kilogain.com, jest osobą odpowiedzialną za przestrzeganie przez nas kanadyjskich przepisów o ochronie prywatności, a w odniesieniu do prowincji Quebec osobą odpowiedzialną za ochronę danych osobowych.

Zbieramy twoje dane wyłącznie za twoją zgodą, którą wyrażasz, logując się, wyrażając osobną zgodę na przetwarzanie masy ciała, obwodów i docelowej masy lub wysyłając nam wiadomość. Możesz ją w każdej chwili wycofać, jak opisano powyżej. Masz prawo dostępu do swoich danych i ich sprostowania, ich usunięcia oraz otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie.

Twoje dane są przechowywane i przetwarzane poza Kanadą i poza prowincją Quebec, w Unii Europejskiej (Niemcy i Belgia) oraz w Stanach Zjednoczonych, przez usługodawców wymienionych w punkcie 9. Podlegają tam prawu tych państw, a tamtejsze sądy i organy mogą uzyskać do nich dostęp.

Nie używamy technologii do identyfikowania ani profilowania cię i nie podejmujemy wobec ciebie decyzji wyłącznie w sposób zautomatyzowany. Licznik odwiedzin strony ustala na podstawie twojego adresu IP wyłącznie kraj, z którego odwiedzasz stronę, i nie przechowuje tego adresu IP.

Możesz wnieść skargę do Office of the Privacy Commissioner of Canada (priv.gc.ca) lub, w prowincji Quebec, do Commission d'accès à l'information (cai.gouv.qc.ca), a w Albercie i Kolumbii Brytyjskiej do komisarza danej prowincji. Ta polityka jest dostępna w języku francuskim w menu języków.

18. Zmiany

Jeśli zmieni się coś w sposobie, w jaki postępujemy z danymi, zaktualizujemy tę politykę i zmienimy datę na górze. O ważnej zmianie poinformujemy cię także w aplikacji, zanim wejdzie w życie, i ponownie poprosimy o zgodę tam, gdzie wymaga tego prawo. Wcześniejsze wersje możesz otrzymać od nas na żądanie.