Politica de confidențialitate

Kilogain este construit să știe cât mai puțin despre tine. Poți folosi aplicația fără cont, iar atunci nimic despre antrenamentele tale nu ajunge la noi. Această politică explică ce date se prelucrează totuși atunci când folosești un cont, cumperi Premium, ne trimiți un mesaj sau vizitezi acest site. Se aplică la nivel mondial; secțiunile 15-17 completează ce este specific pentru SEE, Regatul Unit și Elveția, Statele Unite și Canada.

1. Cine este responsabil

Operatorul datelor tale este Björn Billooye, întreprinzător individual cu sediul în Belgia, care activează sub denumirea comercială Kwant Software, Nederwijk 242, B-9400 Ninove, număr de întreprindere BE 1041.558.284. Björn Billooye este și persoana responsabilă de protecția datelor cu caracter personal (responsabilul cu confidențialitatea). Pentru orice întrebare sau cerere privind confidențialitatea, scrie la info@kilogain.com sau la adresa poștală de mai sus.

Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu ne impune acest lucru.

2. Pe scurt

• Fără cont, datele tale se află doar pe dispozitivul tău. Noi nu le primim.
• Cu un cont (prin Google), păstrăm o copie a datelor tale de antrenament pe serverul nostru din UE (Frankfurt, Germania), ca să le regăsești pe alt dispozitiv. Greutatea corporală, măsurătorile corporale și greutatea țintă sunt incluse doar dacă ți-ai dat separat consimțământul pentru aceasta, pe care îl poți retrage oricând din aplicație.
• Fotografiile de progres nu părăsesc niciodată dispozitivul tău.
• Fără reclame, fără vânzare de date, fără creare de profiluri. Aplicația nu conține statistici și nici trackere; site-ul numără vizitele cu Umami, fără cookie-uri și fără să te urmărească de la un site la altul.
• Îți poți șterge oricând contul și datele de pe serverul nostru, din aplicație sau prin această pagină.

3. Aplicația fără cont

Tot ce introduci în Kilogain (antrenamente, planuri, propriile exerciții, ținte de serii, greutate corporală, măsurători corporale, fotografii, numele tău și setări) este stocat pe dispozitivul tău. Cât timp nu te autentifici, nu trimitem nimic din toate acestea către serverele noastre. Alertele de pauză sunt programate chiar pe dispozitivul tău; niciun server nu este implicat. Aplicația nu conține software pentru statistici, reclame sau rapoarte de erori, nici al nostru, nici al unor terți.

Aplicația cere dispozitivului tău următoarele permisiuni: notificări și alarme exacte (cronometrul de pauză) și, doar când adaugi o fotografie de progres, acces la fotografia pe care o alegi sau o faci. Fotografiile rămân pe dispozitivul tău: nu ajung niciodată pe serverul nostru, iar pe iPhone și iPad sunt excluse din backupul în iCloud. Dacă, atunci când îți ștergi contul, alegi să ștergi și tot de pe telefon, sunt șterse și fotografiile tale.

Când instalezi și actualizezi aplicația prin Google Play sau App Store, Google și Apple prelucrează date conform propriilor politici de confidențialitate. Rapoartele de erori pe care telefonul tău le colectează singur trec tot prin ei, dacă ai permis acest lucru pe dispozitiv.

4. Contul și sincronizarea

Dacă te autentifici cu „Continuă cu Google”, îți creăm un cont Kilogain. Cu această ocazie, Google ne transmite adresa ta de e-mail, numele tău și, dacă ai una, linkul către fotografia de profil, împreună cu un ID Google unic. Nu îți vedem niciodată parola. Google află că te autentifici în Kilogain.

Cât timp backupul este activat, stocăm pe serverul nostru:

• antrenamentele și seriile tale (exerciții, greutăți, repetări, timpi), planurile, rutinele și planificarea săptămânală, propriile exerciții și țintele de serii;
• setările tale (cum ar fi unitățile pentru greutate și lungime, timpii de pauză, limba și figura de pe harta corpului) și numele pe care l-ai introdus în aplicație;
• greutatea corporală, măsurătorile corporale și, dacă ai setat una, greutatea țintă, doar dacă ți-ai dat consimțământul separat descris mai jos, împreună cu momentul în care l-ai dat;
• momentele în care s-a modificat fiecare element și, pentru elementele pe care le-ai șters, un marcaj că au fost șterse.

La fiecare cerere, aplicația trimite și numărul versiunii (build), pentru ca serverul să știe ce versiune deservește. Ca la orice conexiune la internet, serverul îți vede adresa IP. Fotografiile de progres nu se sincronizează niciodată.

De ce: pentru a-ți păstra datele și a le pune la dispoziție pe celelalte dispozitive, așa cum ne ceri atunci când te autentifici. Temeiul juridic este executarea contractului nostru cu tine (art. 6 alin. (1) lit. (b) din RGPD).

Date privind sănătatea: greutatea corporală, măsurătorile corporale și greutatea țintă pot fi date privind sănătatea ta. Le stocăm pe serverul nostru doar dacă îți dai separat, în aplicație, consimțământul explicit pentru aceasta (art. 9 alin. (2) lit. (a) din RGPD): bifând căsuța la autentificare sau, mai târziu, cu comutatorul „Greutatea și măsurătorile în backup” din „Setări” → „Backup”. Te poți autentifica cu Google și fără acest consimțământ: atunci aceste date rămân pe dispozitivul tău, iar tot restul se sincronizează în mod normal. Îți poți retrage oricând consimțământul dezactivând acest comutator. Aplicația nu le mai trimite atunci și șterge greutatea corporală, măsurătorile corporale și greutatea țintă care se află deja pe serverul nostru; pe dispozitivul tău, ele rămân. Îți poți retrage consimțământul și scriind la info@kilogain.com sau ștergându-ți contul. Deconectarea oprește sincronizarea, dar nu șterge nimic de pe server.

Nu ești obligat să ne furnizezi aceste date. Fără cont, aplicația funcționează complet pe dispozitivul tău; doar backupul și sincronizarea între dispozitive necesită un cont.

5. Premium și plăți

Cât timp Premium nu este de vânzare, aplicația nu se conectează la RevenueCat, iar această secțiune nu ți se aplică încă.

Cumperi Premium prin Google Play sau App Store. Plata și datele tale de plată rămân la Google sau Apple; noi nu le vedem niciodată. Google și Apple sunt ei înșiși responsabili pentru această plată.

Pentru a ține evidența celor care au Premium, folosim serviciul RevenueCat în calitate de persoană împuternicită de operator. Acesta primește de la magazin dovada achiziției și starea abonamentului tău, împreună cu ID-ul contului tău Kilogain (sau un ID aleatoriu, dacă nu ești autentificat) și date tehnice, cum ar fi țara, versiunea aplicației, tipul de dispozitiv și adresa ta IP. RevenueCat nu primește de la noi date de antrenament, date corporale, nume sau adresă de e-mail.

Temei juridic: executarea contractului (art. 6 alin. (1) lit. (b) din RGPD) și obligația noastră legală privind evidența contabilă (art. 6 alin. (1) lit. (c) din RGPD).

6. Formularul de contact și cererile de ștergere

Dacă ne trimiți un mesaj prin site, stocăm subiectul, mesajul tău, limba paginii, ora și, dacă o completezi, adresa ta de e-mail. Le folosim doar pentru a-ți trata întrebarea și pentru a îmbunătăți aplicația. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. (a) din RGPD), pe care îl dai bifând căsuța din formular și pe care îl poți retrage oricând. Te rugăm să nu incluzi în mesaj date privind sănătatea sau alte informații sensibile.

Dacă ne ceri prin formular să îți ștergem contul, stocăm adresa ta de e-mail, observația ta, limba și ora, pentru a verifica dacă acel cont îți aparține și pentru a da curs cererii tale. Temeiul juridic este obligația noastră legală de a-ți trata cererea (art. 6 alin. (1) lit. (c) din RGPD).

Împotriva spamului, ambele formulare sunt protejate de un câmp ascuns care recunoaște trimiterile automate și de o limită în baza noastră de date: cel mult 3 mesaje per adresă de e-mail la fiecare 24 de ore. Pentru aceasta nu stocăm adrese IP și nu folosim captcha de la terți.

Dacă ne scrii direct pe e-mail, mesajul tău este prelucrat de furnizorul nostru de e-mail, Combell (Combell nv, Belgia).

7. Acest site

Site-ul nu plasează cookie-uri și nu afișează reclame. Browserul tău reține limba aleasă în spațiul său de stocare local; aceasta rămâne pe dispozitivul tău. Vezi și politica privind cookie-urile.

Contor de vizitatori: pentru a vedea ce pagini sunt folosite și din ce țări provin vizitatorii, site-ul numără vizitele cu Umami Cloud (Umami Software, Inc.), cu stocare în UE. La fiecare afișare a unei pagini, Umami înregistrează adresa paginii, site-ul de pe care ai venit, țara ta, browserul tău, sistemul tău de operare, tipul dispozitivului tău, dimensiunea ecranului tău și limba ta. Țara ta este dedusă din adresa ta IP; Umami nu stochează această adresă IP. Umami nu plasează cookie-uri, nu stochează nimic în browserul tău și nu te urmărește pe alte site-uri, iar noi nu folosim aceste date pentru a-ți crea un profil. Temeiul juridic este interesul nostru legitim de a înțelege cum este folosit site-ul și de a-l îmbunătăți (art. 6 alin. (1) lit. (f) din RGPD). Dacă nu vrei ca vizita ta să fie numărată, blochează scripturile de la cloud.umami.is, de exemplu cu un blocator de conținut în browserul tău.

Site-ul este livrat de Netlify. Ca orice server web, acesta păstrează pentru scurt timp jurnale tehnice, cum ar fi adresa ta IP, ora, pagina solicitată și tipul de browser. Acestea servesc doar securității și remedierii erorilor (interes legitim, art. 6 alin. (1) lit. (f) din RGPD).

Demo-ul: dacă pornești demo-ul, acesta este încărcat de pe acest site și rulează în browserul tău. Ce faci în demo rămâne în browserul tău și nu ne este trimis.

8. Ce nu facem

• Nu vindem date cu caracter personal și nu le partajăm în scopuri publicitare, nici pentru publicitate direcționată pe baza comportamentului tău pe alte site-uri sau aplicații.
• Nu folosim datele tale pentru creare de profiluri sau pentru decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte similare semnificative asupra ta. Estimările și propunerile din aplicație sunt calculate pe dispozitivul tău.
• Nu folosim datele tale pentru a antrena modele de inteligență artificială.
• Nu colectăm locația exactă (de la vizitatorii site-ului, doar țara), contactele, ID-ul de publicitate sau identificatorii dispozitivului.

9. Cine primește date

Lucrăm cu următorii furnizori de servicii (persoane împuternicite de operator), care îți prelucrează datele doar în numele nostru și în baza unui acord de prelucrare a datelor:

Google (autentificare, Google Play) și Apple (App Store, TestFlight) prelucrează date în calitate de operatori independenți, conform propriilor politici de confidențialitate.

În rest, divulgăm date doar dacă legea ne obligă, de exemplu în baza unui ordin obligatoriu al unei instanțe sau al unei autorități, ori dacă Kilogain este transferat către o altă întreprindere; în acest caz, această politică continuă să se aplice datelor tale și te informăm în prealabil.

10. Transferuri în afara țării tale

Baza noastră de date se află în Frankfurt, Germania, statisticile privind vizitatorii site-ului în Germania, iar căsuța noastră de e-mail în Belgia. Supabase, Netlify, Umami și RevenueCat sunt întreprinderi cu sediul în Statele Unite. Prin urmare, datele tale pot fi prelucrate acolo sau accesate de acolo, precum și în alte țări în care acestea sau subcontractanții lor își desfășoară activitatea. Atunci când datele părăsesc Spațiul Economic European, Regatul Unit sau Elveția, acest lucru se face doar cu garanții adecvate: o decizie privind caracterul adecvat al nivelului de protecție, cum ar fi Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), cu extensiile pentru Regatul Unit și Elveția, pentru furnizorii certificați în temeiul acestuia, sau clauzele contractuale standard ale Comisiei Europene (împreună cu addendumul pentru Regatul Unit, acolo unde este necesar). Poți cere o copie a acestor garanții la info@kilogain.com.

11. Cât timp păstrăm datele

• Contul și datele sincronizate: cât timp există contul tău. Dacă îți ștergi contul, ștergem imediat aceste date din baza noastră de date activă. Backupurile serverului, dacă există, sunt păstrate cel mult 7 zile.
• Elementele pe care le ștergi în aplicație, păstrându-ți contul: acestea sunt marcate pe server ca șterse, pentru ca și celelalte dispozitive ale tale să le elimine. Le ștergem definitiv de pe server la 30 de zile după ce le-ai șters. Un exercițiu propriu sau o rutină pe care ai șters-o, dar care apare încă în antrenamente sau planuri pe care le păstrezi, rămâne cât timp acestea există.
• Conturile care nu mai sunt folosite: ștergem un cont, împreună cu toate datele asociate de pe serverul nostru, dacă nu a fost folosit timp de 24 de luni (nicio autentificare și nicio sincronizare). Te avertizăm prin e-mail, la adresa contului tău, cu cel puțin 30 de zile înainte; dacă te autentifici sau sincronizezi înainte de acea dată, contul tău rămâne. Datele de pe dispozitivul tău nu sunt afectate.
• Datele privind abonamentul: cât timp este necesar pentru abonamentul tău și, după aceea, cât timp o impune legislația contabilă (în Belgia: zece ani).
• Mesajele și cererile de ștergere trimise prin site: până la soluționarea întrebării tale și cel mult 12 luni după ce le-ai trimis.
• Jurnalele serverului web: acestea sunt păstrate de furnizorul nostru de găzduire web, Netlify, conform propriei perioade de păstrare. Noi nu păstrăm nicio copie a lor.
• Statisticile privind vizitatorii site-ului: la Umami, cât timp avem nevoie de ele pentru aceste statistici. Putem șterge noi înșine datele de acolo. Adresa ta IP nu este stocată.

12. Securitate

Toate conexiunile dintre aplicație, site și serverele noastre sunt criptate (HTTPS/TLS). Datele de pe server sunt stocate criptat de furnizorul nostru. Pe server, fiecare rând de date este izolat pentru fiecare cont (row-level security), astfel încât alți utilizatori nu îl pot accesa. Aplicația păstrează sesiunea ta de autentificare în spațiul de stocare securizat al dispozitivului, iar backupul automat în cloud al Android este dezactivat pentru aplicație. Doar Björn Billooye are acces la administrarea serverului.

Niciun sistem nu este complet sigur. Dacă are loc o încălcare a securității care este susceptibilă să genereze un risc pentru tine, te informăm pe tine și autoritățile competente, așa cum cere legea.

13. Drepturile tale

Oriunde ai locui, ne poți cere: să îți spunem dacă prelucrăm date despre tine și să îți dăm o copie; să corectăm datele greșite; să îți ștergem datele; și să îți furnizăm datele într-un format utilizat în mod curent. Multe dintre acestea le poți face singur în aplicație: cu „Exportă CSV” îți iei datele cu tine, iar cu „Șterge contul” le ștergi de pe serverul nostru. Pentru orice altceva, scrie la info@kilogain.com. Este gratuit și nu te tratăm niciodată diferit pentru că ți-ai exercitat drepturile.

Răspundem în termen de o lună. Pentru a-ți proteja datele, îți putem cere să confirmi cererea de pe adresa de e-mail a contului tău. O altă persoană poate acționa în numele tău dacă dovedește că i-ai dat acordul pentru aceasta.

Dacă ți-ai dat consimțământul, îl poți retrage oricând. Aceasta nu schimbă nimic din ce s-a făcut în mod legal înainte.

Dacă refuzăm o cerere, îți spunem de ce și ne poți cere să o reanalizăm răspunzând la acel mesaj (contestație). Răspundem la o contestație în termen de 45 de zile. Ce alte drepturi ai și la ce autoritate poți depune o plângere depinde de locul în care locuiești; vezi secțiunile de mai jos.

14. Copii

Kilogain este destinat persoanelor cu vârsta de cel puțin 16 ani și nu se adresează copiilor. Trebuie să ai cel puțin 16 ani pentru a-ți crea un cont. Nu prelucrăm în mod intenționat date ale persoanelor sub 16 ani și, prin urmare, nici ale copiilor sub 13 ani. Dacă crezi că un copil și-a creat totuși un cont, anunță-ne la info@kilogain.com și îl vom șterge.

15. Dacă locuiești în SEE, în Regatul Unit sau în Elveția

Regulamentul general privind protecția datelor (RGPD), UK GDPR din Regatul Unit și legea federală elvețiană privind protecția datelor îți conferă, pe lângă drepturile din secțiunea 13, dreptul la restricționarea prelucrării și dreptul de a te opune prelucrării bazate pe interesul nostru legitim (jurnalele serverului web și contorul de vizitatori al site-ului).

Poți depune o plângere la o autoritate de supraveghere, în special în țara în care locuiești sau lucrezi:

• Belgia (autoritatea noastră de supraveghere principală): Autoritatea pentru Protecția Datelor (Data Protection Authority), Rue de la Presse 35, 1000 Bruxelles, www.dataprotectionauthority.be;
• alte țări din SEE: autoritatea ta națională, din lista de pe edpb.europa.eu;
• Regatul Unit: Information Commissioner's Office, ico.org.uk;
• Elveția: Comisarul federal pentru protecția datelor și transparență, edoeb.admin.ch.

Te poți adresa și instanței. Am aprecia să ne contactezi mai întâi; de obicei rezolvăm problema împreună.

16. Dacă locuiești în Statele Unite

Kilogain este o întreprindere mică și rămâne sub pragurile din California Consumer Privacy Act și din legile generale privind confidențialitatea ale celorlalte state. Cu toate acestea, acordăm tuturor drepturile din secțiunea 13, iar această secțiune îți oferă informațiile pe care le cer aceste legi.

Categoriile pe care le colectăm (în ultimele 12 luni; de la vizitatorii site-ului doar jurnalele și statisticile privind vizitatorii, toate celelalte doar dacă folosești un cont, Premium sau formularul de contact): identificatori (adresa de e-mail, numele, ID-ul contului, adresa IP); informații comerciale (starea abonamentului, doar după ce Premium este pus în vânzare); activitate pe internet (jurnalele serverului web, statisticile privind vizitatorii site-ului, numărul versiunii aplicației); țara din care vizitezi site-ul, dedusă din adresa ta IP; informații legate de sănătate și alte informații sensibile pe care le introduci singur (greutatea corporală, măsurătorile corporale, greutatea țintă, antrenamentele); conținutul mesajelor pe care ni le trimiți. Sursa ești întotdeauna tu sau Google, atunci când te autentifici. Scopurile sunt descrise în secțiunile 4-7, iar perioadele de păstrare în secțiunea 11.

Fără vânzare, fără partajare: nu vindem date cu caracter personal și nu le partajăm pentru publicitate direcționată și nici nu am făcut-o în ultimele 12 luni, inclusiv în cazul persoanelor sub 16 ani. Le divulgăm doar furnizorilor de servicii din secțiunea 9. Folosim informațiile sensibile doar pentru a furniza serviciul pe care l-ai cerut. Deoarece nu se vinde și nu se partajează nimic, nu există nimic de dezactivat; site-ul nu reacționează la semnale precum Global Privacy Control sau „Do Not Track”, deoarece nu te urmărește pe alte site-uri sau în alte aplicații.

Washington și Nevada: vezi politica noastră de confidențialitate privind datele de sănătate ale consumatorilor.

Drepturile tale: acces, corectare, ștergere, o copie portabilă și contestație, așa cum sunt descrise în secțiunea 13, prin e-mail la info@kilogain.com. Dacă îți respingem contestația, te poți adresa procurorului general (attorney general) al statului tău.

17. Dacă locuiești în Canada

Björn Billooye, care poate fi contactat la info@kilogain.com, este persoana care răspunde de respectarea de către noi a legislației canadiene privind confidențialitatea și, pentru Quebec, persoana responsabilă de protecția informațiilor personale.

Colectăm datele tale doar cu consimțământul tău, pe care îl dai atunci când te autentifici, când îți dai separat consimțământul pentru greutatea corporală, măsurătorile corporale și greutatea țintă sau când ne trimiți un mesaj. Îl poți retrage oricând, așa cum este descris mai sus. Ai dreptul să îți accesezi și să îți corectezi datele, să ceri ștergerea lor și să le primești într-un format structurat și utilizat în mod curent.

Datele tale sunt stocate și prelucrate în afara Canadei și în afara provinciei Quebec, în Uniunea Europeană (Germania și Belgia) și în Statele Unite, de către furnizorii de servicii din secțiunea 9. Acolo, ele sunt supuse legilor acelor țări, iar instanțele și autoritățile de acolo pot obține acces la ele.

Nu folosim tehnologii pentru a te identifica sau a-ți crea un profil și nu luăm decizii despre tine bazate exclusiv pe prelucrare automată. Contorul de vizitatori al site-ului deduce din adresa ta IP doar țara din care vizitezi site-ul și nu stochează această adresă IP.

Poți depune o plângere la Office of the Privacy Commissioner of Canada (priv.gc.ca) sau, în Quebec, la Commission d'accès à l'information (cai.gouv.qc.ca), iar în Alberta și Columbia Britanică la comisarul provinciei. Această politică este disponibilă în franceză prin meniul de limbi.

18. Modificări

Dacă se schimbă ceva în modul în care tratăm datele, actualizăm această politică și modificăm data din partea de sus. În cazul unei modificări importante, te anunțăm și în aplicație înainte ca aceasta să intre în vigoare și îți cerem din nou consimțământul acolo unde legea o impune. Versiunile anterioare le poți obține de la noi la cerere.