Zásady ochrany osobných údajov

Kilogain je navrhnutý tak, aby o tebe vedel čo najmenej. Aplikáciu môžeš používať bez účtu a vtedy sa k nám z tvojich tréningov nedostane nič. Tieto zásady vysvetľujú, čo sa spracúva, keď používaš účet, kupuješ Premium, posielaš nám správu alebo navštíviš tento web. Platia na celom svete; oddiely 15 až 17 dopĺňajú, čo je špecifické pre EHP, Spojené kráľovstvo a Švajčiarsko, Spojené štáty a Kanadu.

1. Kto je prevádzkovateľ

Prevádzkovateľom tvojich osobných údajov je Björn Billooye, fyzická osoba – podnikateľ so sídlom v Belgicku, podnikajúca pod obchodným menom Kwant Software, Nederwijk 242, B-9400 Ninove, číslo podniku BE 1041.558.284. Björn Billooye je zároveň osobou zodpovednou za ochranu osobných údajov. S akoukoľvek otázkou alebo žiadosťou týkajúcou sa ochrany osobných údajov nám napíš na info@kilogain.com alebo na poštovú adresu uvedenú vyššie.

Zodpovednú osobu sme nevymenovali, pretože nám to zákon neukladá.

2. Stručne

• Bez účtu sú tvoje údaje iba v tvojom zariadení. Nedostávame ich.
• S účtom (cez Google) uchovávame kópiu tvojich tréningových údajov na našom serveri v EÚ (Frankfurt, Nemecko), aby si ich našiel aj v inom zariadení. Telesná hmotnosť, telesné miery a cieľová hmotnosť sa prenášajú iba vtedy, ak si na to dal osobitný súhlas, ktorý môžeš v aplikácii kedykoľvek odvolať.
• Fotky pokroku nikdy neopustia tvoje zariadenie.
• Žiadne reklamy, žiadny predaj údajov, žiadne profilovanie. Aplikácia neobsahuje žiadne štatistiky ani trackery; web počíta návštevy pomocou Umami, bez cookies a bez sledovania naprieč webmi.
• Svoj účet a svoje údaje na našom serveri môžeš kedykoľvek zmazať, v aplikácii alebo cez túto stránku.

3. Aplikácia bez účtu

Všetko, čo do Kilogainu zadáš (tréningy, plány, vlastné cviky, ciele sérií, telesná hmotnosť, telesné miery, fotky, tvoje meno a nastavenia), sa ukladá v tvojom zariadení. Kým sa neprihlásiš, nič z toho neposielame na naše servery. Upozornenia na koniec prestávky sa plánujú priamo v tvojom zariadení; nezúčastňuje sa na tom žiadny server. Aplikácia neobsahuje žiadny softvér na štatistiky, reklamu ani hlásenie zlyhaní, ani náš, ani od tretích strán.

Aplikácia žiada tvoje zariadenie o tieto povolenia: upozornenia a presné budíky (časovač prestávky) a iba keď pridáš fotku pokroku, prístup k fotke, ktorú vyberieš alebo odfotíš. Fotky zostávajú v tvojom zariadení: nikdy sa nedostanú na náš server a na iPhone a iPade sú vylúčené zo zálohy do iCloudu. Ak sa pri mazaní účtu rozhodneš vymazať aj všetko vo svojom telefóne, vymažú sa aj tvoje fotky.

Pri inštalácii a aktualizácii cez Google Play alebo App Store spracúvajú Google a Apple údaje podľa vlastných zásad ochrany osobných údajov. Cez nich idú aj správy o zlyhaní, ktoré zbiera samotný telefón, ak si to vo svojom zariadení povolil.

4. Účet a synchronizácia

Ak sa prihlásiš cez „Pokračovať cez Google“, vytvoríme ti účet Kilogain. Google nám pritom poskytne tvoju e-mailovú adresu, tvoje meno a, ak ho máš, odkaz na tvoju profilovú fotku, spolu s jedinečným identifikátorom Google. Tvoje heslo nikdy nevidíme. Google sa dozvie, že sa prihlasuješ do Kilogainu.

Kým je záloha zapnutá, ukladáme na našom serveri:

• tvoje tréningy a série (cviky, váhy, opakovania, časy), plány, rutiny a týždenný rozvrh, vlastné cviky a ciele sérií;
• tvoje nastavenia (napríklad jednotky hmotnosti a dĺžky, časy prestávok, jazyk a postavu na mape tela) a meno, ktoré si zadal v aplikácii;
• telesnú hmotnosť, telesné miery a, ak si ju nastavil, cieľovú hmotnosť, a to iba ak si dal osobitný súhlas opísaný nižšie, spolu s časom, keď si ho dal;
• časy, keď sa jednotlivé položky zmenili, a pri položkách, ktoré si zmazal, označenie, že sú zmazané.

Pri každej požiadavke aplikácia posiela aj číslo svojej zostavy (build), aby server vedel, ktorú verziu obsluhuje. Ako pri každom pripojení na internet server vidí tvoju IP adresu. Fotky pokroku sa nikdy nesynchronizujú.

Prečo: aby sme uchovali tvoje údaje a sprístupnili ich v tvojich ďalších zariadeniach, o čo žiadaš pri prihlásení. Právnym základom je plnenie zmluvy s tebou (čl. 6 ods. 1 písm. b) GDPR).

Údaje týkajúce sa zdravia: telesná hmotnosť, telesné miery a tvoja cieľová hmotnosť môžu byť údajmi týkajúcimi sa zdravia. Na našom serveri ich uchovávame iba vtedy, ak na to v aplikácii dáš osobitný výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR): zaškrtnutím políčka pri prihlásení alebo neskôr prepínačom „Hmotnosť a telesné miery v zálohe“ v časti „Nastavenia“ → „Záloha“. Prihlásiť sa cez Google môžeš aj bez tohto súhlasu: tieto údaje potom zostanú v tvojom zariadení a všetko ostatné sa synchronizuje normálne. Súhlas môžeš kedykoľvek odvolať vypnutím tohto prepínača. Aplikácia ich potom prestane posielať a vymaže telesnú hmotnosť, telesné miery a cieľovú hmotnosť, ktoré už sú na našom serveri; v tvojom zariadení zostanú. Súhlas môžeš odvolať aj e-mailom na info@kilogain.com alebo zmazaním svojho účtu. Odhlásenie zastaví synchronizáciu, ale zo servera nič neodstráni.

Nie si povinný nám tieto údaje poskytnúť. Bez účtu aplikácia funguje v plnom rozsahu v tvojom zariadení; účet je potrebný iba na zálohu a synchronizáciu medzi zariadeniami.

5. Premium a platby

Kým sa Premium nepredáva, aplikácia sa k službe RevenueCat nepripája a tento oddiel sa na teba zatiaľ nevzťahuje.

Premium kupuješ cez Google Play alebo App Store. Platba a tvoje platobné údaje zostávajú u spoločnosti Google alebo Apple; my ich nikdy nevidíme. Za túto platbu zodpovedajú samotné spoločnosti Google a Apple.

Na evidenciu toho, kto má Premium, využívame ako sprostredkovateľa službu RevenueCat. Tá dostáva z obchodu doklad o nákupe a stav tvojho predplatného spolu s ID tvojho účtu Kilogain (alebo náhodným ID, ak nie si prihlásený) a technickými údajmi, ako je tvoja krajina, verzia aplikácie, typ zariadenia a tvoja IP adresa. RevenueCat od nás nedostáva žiadne tréningové údaje, žiadne telesné údaje, žiadne meno ani žiadnu e-mailovú adresu.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a naša zákonná povinnosť viesť účtovníctvo (čl. 6 ods. 1 písm. c) GDPR).

6. Kontaktný formulár a žiadosti o zmazanie

Ak nám pošleš správu cez web, uložíme tému, tvoju správu, jazyk stránky, čas a, ak ju vyplníš, tvoju e-mailovú adresu. Používame ich iba na vybavenie tvojej otázky a na zlepšovanie aplikácie. Právnym základom je tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý dávaš zaškrtnutím políčka vo formulári a ktorý môžeš kedykoľvek odvolať. Do správy prosím neuvádzaj údaje týkajúce sa zdravia ani iné citlivé informácie.

Ak nás cez formulár požiadaš o zmazanie účtu, uložíme tvoju e-mailovú adresu, tvoju poznámku, jazyk a čas, aby sme overili, že účet patrí tebe, a vybavili tvoju žiadosť. Právnym základom je naša zákonná povinnosť vybaviť tvoju žiadosť (čl. 6 ods. 1 písm. c) GDPR).

Proti spamu sú oba formuláre chránené skrytým poľom, ktoré rozpozná automatické odoslanie, a limitom v našej databáze: najviac 3 správy z jednej e-mailovej adresy za 24 hodín. Neuchovávame na to žiadne IP adresy a nepoužívame captchu tretích strán.

Ak nám napíšeš e-mail priamo, tvoju správu spracúva náš poskytovateľ e-mailu, Combell (Combell nv, Belgicko).

7. Tento web

Web nenastavuje žiadne cookies a nezobrazuje reklamy. Tvoj prehliadač si pamätá zvolený jazyk vo svojom lokálnom úložisku; tento údaj zostáva v tvojom zariadení. Pozri aj zásady používania cookies.

Počítadlo návštev: aby sme videli, ktoré stránky sa používajú a z ktorých krajín návštevníci prichádzajú, web počíta návštevy pomocou Umami Cloud (Umami Software, Inc.) s ukladaním v EÚ. Pri každom zobrazení stránky Umami zaznamená adresu stránky, web, z ktorého si prišiel, tvoju krajinu, prehliadač, operačný systém, typ zariadenia, veľkosť obrazovky a jazyk. Tvoja krajina sa odvodzuje z tvojej IP adresy; Umami túto IP adresu neukladá. Umami nenastavuje žiadne cookies, nič neukladá v tvojom prehliadači a nesleduje ťa na iných weboch a z týchto údajov o tebe nevytvárame žiadny profil. Právnym základom je náš oprávnený záujem porozumieť tomu, ako sa web používa, a zlepšovať ho (čl. 6 ods. 1 písm. f) GDPR). Ak nechceš byť započítaný, zablokuj skripty z cloud.umami.is, napríklad blokovačom obsahu vo svojom prehliadači.

Web prevádzkuje Netlify. Ako každý webový server, aj Netlify krátkodobo uchováva technické záznamy, napríklad tvoju IP adresu, čas, požadovanú stránku a typ prehliadača. Slúžia výlučne na zabezpečenie a odstraňovanie chýb (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).

Demo: ak spustíš demo, načíta sa z tohto webu a beží v tvojom prehliadači. Čo robíš v deme, zostáva v tvojom prehliadači a neposiela sa nám.

8. Čo nerobíme

• Osobné údaje nepredávame a nezdieľame ich na reklamu, ani na cielenú reklamu založenú na tvojom správaní na iných weboch alebo v iných aplikáciách.
• Tvoje údaje nepoužívame na profilovanie ani na rozhodnutia, ktoré prijíma výlučne počítač a ktoré majú pre teba právne účinky alebo ťa podobne významne ovplyvňujú. Odhady a návrhy v aplikácii sa počítajú v tvojom zariadení.
• Tvoje údaje nepoužívame na trénovanie modelov umelej inteligencie.
• Nezbierame presnú polohu (od návštevníkov webu iba krajinu), kontakty, reklamný identifikátor ani identifikátory zariadenia.

9. Kto dostáva údaje

Spolupracujeme s týmito poskytovateľmi služieb (sprostredkovateľmi), ktorí tvoje údaje spracúvajú iba podľa našich pokynov a na základe zmluvy o spracúvaní osobných údajov:

Google (prihlásenie, Google Play) a Apple (App Store, TestFlight) spracúvajú údaje ako samostatní prevádzkovatelia podľa vlastných zásad ochrany osobných údajov.

Inak údaje poskytujeme iba vtedy, ak nám to ukladá zákon, napríklad na základe záväzného príkazu súdu alebo orgánu verejnej moci, alebo ak sa Kilogain prevedie na iný podnik; v takom prípade sa na tvoje údaje budú tieto zásady naďalej vzťahovať a vopred ti dáme vedieť.

10. Prenos mimo tvojej krajiny

Naša databáza je vo Frankfurte v Nemecku, štatistika návštevnosti webu v Nemecku a naša e-mailová schránka v Belgicku. Supabase, Netlify, Umami a RevenueCat sú spoločnosti so sídlom v Spojených štátoch. Tvoje údaje sa preto môžu spracúvať tam alebo byť odtiaľ sprístupnené, ako aj v iných krajinách, v ktorých tieto spoločnosti alebo ich ďalší sprostredkovatelia pôsobia. Ak údaje opúšťajú Európsky hospodársky priestor, Spojené kráľovstvo alebo Švajčiarsko, deje sa to iba s primeranými zárukami: na základe rozhodnutia o primeranosti, ako je rámec na ochranu údajov medzi EÚ a USA (EU-US Data Privacy Framework) s rozšíreniami pre Spojené kráľovstvo a Švajčiarsko v prípade poskytovateľov, ktorí sú podľa neho certifikovaní, alebo na základe štandardných zmluvných doložiek Európskej komisie (v prípade potreby s britským dodatkom). Kópiu týchto záruk si môžeš vyžiadať na info@kilogain.com.

11. Ako dlho údaje uchovávame

• Účet a synchronizované údaje: kým tvoj účet existuje. Ak účet zmažeš, tieto údaje z našej aktívnej databázy okamžite vymažeme. Zálohy servera, ak existujú, sa uchovávajú najviac 7 dní.
• Položky, ktoré v aplikácii zmažeš a účet si ponecháš: na serveri sa označia ako zmazané, aby ich odstránili aj tvoje ďalšie zariadenia. Zo servera ich natrvalo vymažeme 30 dní po tom, čo si ich zmazal. Vlastný cvik alebo rutina, ktoré si zmazal, ale ktoré sa stále vyskytujú v tréningoch alebo plánoch, ktoré si ponechávaš, zostanú, kým tieto tréningy alebo plány existujú.
• Účty, ktoré sa už nepoužívajú: účet so všetkými údajmi, ktoré sú s ním uložené na našom serveri, vymažeme, ak sa 24 mesiacov nepoužíval (žiadne prihlásenie ani synchronizácia). Najmenej 30 dní vopred ťa upozorníme e-mailom na adresu tvojho účtu; ak sa pred týmto dátumom prihlásiš alebo synchronizuješ, tvoj účet zostane zachovaný. Údaje v tvojom zariadení zostanú nedotknuté.
• Údaje o predplatnom: kým sú potrebné pre tvoje predplatné a potom tak dlho, ako to vyžadujú predpisy o účtovníctve (v Belgicku: desať rokov).
• Správy a žiadosti o zmazanie cez web: kým nevybavíme tvoju otázku, najdlhšie však 12 mesiacov od ich odoslania.
• Záznamy webového servera: vedie ich náš poskytovateľ webhostingu Netlify podľa vlastnej lehoty uchovávania. Sami si z nich žiadnu kópiu neuchovávame.
• Štatistika návštevnosti webu: v službe Umami, kým tieto údaje potrebujeme na túto štatistiku. Údaje tam môžeme sami vymazať. Tvoja IP adresa sa neukladá.

12. Zabezpečenie

Všetky spojenia medzi aplikáciou, webom a našimi servermi sú šifrované (HTTPS/TLS). Údaje na serveri ukladá náš poskytovateľ v zašifrovanej podobe. Na serveri je každý riadok údajov oddelený podľa účtu (row-level security), takže sa k nemu iní používatelia nedostanú. Aplikácia uchováva tvoju reláciu prihlásenia v zabezpečenom úložisku tvojho zariadenia a automatická cloudová záloha Androidu je pre aplikáciu vypnutá. Prístup k správe servera má iba Björn Billooye.

Žiadny systém nie je úplne bezpečný. Ak dôjde k porušeniu ochrany, ktoré pre teba pravdepodobne predstavuje riziko, informujeme teba aj príslušné orgány, ako to vyžaduje zákon.

13. Tvoje práva

Nech žiješ kdekoľvek, môžeš nás požiadať, aby sme ti povedali, či o tebe spracúvame údaje, a poskytli ti ich kópiu; opravili nesprávne údaje; vymazali tvoje údaje; a poskytli ti tvoje údaje v bežne používanom formáte. Veľa z toho zvládneš sám v aplikácii: cez „Export CSV“ si údaje vezmeš so sebou a cez „Zmazať účet“ ich vymažeš z nášho servera. Vo všetkom ostatnom nám napíš na info@kilogain.com. Je to bezplatné a nikdy s tebou nebudeme zaobchádzať inak preto, že si uplatnil svoje práva.

Odpovieme do jedného mesiaca. Na ochranu tvojich údajov ťa môžeme požiadať, aby si žiadosť potvrdil z e-mailovej adresy svojho účtu. Niekto iný môže konať v tvojom mene, ak preukáže, že si ho na to splnomocnil.

Ak si dal súhlas, môžeš ho kedykoľvek odvolať. Nemení to nič na tom, čo sa pred tým zákonne udialo.

Ak žiadosť odmietneme, povieme ti prečo a môžeš nás požiadať o jej opätovné posúdenie tak, že na túto správu odpovieš (odvolanie). Na odvolanie odpovieme do 45 dní. Aké ďalšie práva máš a na ktorý úrad môžeš podať sťažnosť, závisí od toho, kde žiješ; pozri oddiely nižšie.

14. Deti

Kilogain je určený pre ľudí od 16 rokov a nie je zameraný na deti. Na vytvorenie účtu musíš mať aspoň 16 rokov. Vedome nespracúvame údaje nikoho mladšieho ako 16 rokov, a teda ani detí mladších ako 13 rokov. Ak si myslíš, že si dieťa napriek tomu vytvorilo účet, daj nám vedieť na info@kilogain.com a účet vymažeme.

15. Ak žiješ v EHP, Spojenom kráľovstve alebo Švajčiarsku

Všeobecné nariadenie o ochrane údajov (GDPR), britské UK GDPR a švajčiarsky zákon o ochrane údajov ti okrem práv z oddielu 13 dávajú právo na obmedzenie spracúvania a právo namietať proti spracúvaniu, ktoré je založené na našom oprávnenom záujme (záznamy webového servera a počítadlo návštev webu).

Môžeš podať sťažnosť dozornému orgánu, najmä v krajine, kde žiješ alebo pracuješ:

• Belgicko (náš vedúci dozorný orgán): belgický úrad na ochranu osobných údajov (Data Protection Authority), Rue de la Presse 35, 1000 Brusel, www.dataprotectionauthority.be;
• ostatné krajiny EHP: tvoj vnútroštátny dozorný orgán, pozri zoznam na edpb.europa.eu;
• Spojené kráľovstvo: Information Commissioner's Office, ico.org.uk;
• Švajčiarsko: Federálny splnomocnenec pre ochranu údajov a informácií, edoeb.admin.ch.

Môžeš sa obrátiť aj na súd. Oceníme, ak sa najprv ozveš nám; väčšinou to vyriešime spoločne.

16. Ak žiješ v Spojených štátoch

Kilogain je malý podnik a zostáva pod prahovými hodnotami zákona California Consumer Privacy Act aj všeobecných zákonov o ochrane súkromia ostatných štátov. Napriek tomu všetkým poskytujeme práva z oddielu 13 a tento oddiel ti dáva informácie, ktoré tieto zákony vyžadujú.

Kategórie, ktoré zbierame (za posledných 12 mesiacov; od návštevníkov webu iba záznamy a štatistiku návštevnosti, všetko ostatné iba ak používaš účet, Premium alebo kontaktný formulár): identifikačné údaje (e-mailová adresa, meno, ID účtu, IP adresa); obchodné informácie (stav predplatného, až keď sa Premium začne predávať); aktivita na internete (záznamy webového servera, štatistika návštevnosti webu, číslo zostavy aplikácie); krajina, z ktorej web navštevuješ, odvodená z tvojej IP adresy; informácie súvisiace so zdravím a ďalšie citlivé informácie, ktoré sám zadáš (telesná hmotnosť, telesné miery, cieľová hmotnosť, tréningy); obsah správ, ktoré nám pošleš. Zdrojom si vždy ty, alebo Google, keď sa prihlásiš. Účely sú uvedené v oddieloch 4 až 7, lehoty uchovávania v oddiele 11.

Žiadny predaj, žiadne zdieľanie: osobné údaje nepredávame ani ich nezdieľame na cielenú reklamu a nerobili sme to ani za posledných 12 mesiacov, a to ani v prípade osôb mladších ako 16 rokov. Poskytujeme ich iba poskytovateľom služieb z oddielu 9. Citlivé informácie používame iba na poskytovanie služby, o ktorú si požiadal. Keďže sa nič nepredáva ani nezdieľa, nie je z čoho sa odhlásiť; web nereaguje na signály ako Global Privacy Control alebo „Do Not Track“, pretože ťa nesleduje naprieč webmi ani aplikáciami.

Washington a Nevada: pozri naše zásady ochrany údajov o zdraví spotrebiteľov.

Tvoje práva: prístup, oprava, vymazanie, prenosná kópia a odvolanie, ako je opísané v oddiele 13, e-mailom na info@kilogain.com. Ak tvoje odvolanie zamietneme, môžeš sa obrátiť na generálneho prokurátora (attorney general) svojho štátu.

17. Ak žiješ v Kanade

Björn Billooye, s kontaktom info@kilogain.com, je osobou, ktorá zodpovedá za to, že dodržiavame kanadské predpisy o ochrane súkromia, a pre Quebec osobou zodpovednou za ochranu osobných údajov.

Tvoje údaje zbierame iba s tvojím súhlasom, ktorý dávaš prihlásením, udelením osobitného súhlasu pre telesnú hmotnosť, telesné miery a cieľovú hmotnosť alebo tým, že nám pošleš správu. Môžeš ho kedykoľvek odvolať, ako je opísané vyššie. Máš právo na prístup k svojim údajom a na ich opravu, na ich vymazanie a na ich získanie v štruktúrovanom, bežne používanom formáte.

Tvoje údaje sa uchovávajú a spracúvajú mimo Kanady a mimo Quebecu, v Európskej únii (Nemecko a Belgicko) a v Spojených štátoch, a to poskytovateľmi služieb z oddielu 9. Tam podliehajú zákonom týchto krajín a môžu k nim získať prístup tamojšie súdy a orgány.

Nepoužívame žiadnu technológiu na tvoju identifikáciu alebo profilovanie a neprijímame o tebe rozhodnutia výlučne automatizovanými prostriedkami. Počítadlo návštev webu odvodzuje z tvojej IP adresy iba krajinu, z ktorej web navštevuješ, a túto IP adresu neukladá.

Sťažnosť môžeš podať na Office of the Privacy Commissioner of Canada (priv.gc.ca) alebo v Quebecu na Commission d'accès à l'information (cai.gouv.qc.ca), a v Alberte a Britskej Kolumbii na provinčného komisára. Tieto zásady sú dostupné vo francúzštine cez ponuku jazykov.

18. Zmeny

Ak sa niečo zmení v tom, ako zaobchádzame s údajmi, aktualizujeme tieto zásady a zmeníme dátum hore. O dôležitej zmene ťa budeme informovať aj v aplikácii ešte pred tým, ako nadobudne účinnosť, a tam, kde to vyžaduje zákon, ťa znova požiadame o súhlas. Predchádzajúce verzie si u nás môžeš vyžiadať.