Pravilnik o zasebnosti

Kilogain je narejen tako, da o tebi ve čim manj. Aplikacijo lahko uporabljaš brez računa in takrat do nas ne pride nič o tvojih treningih. Ta pravilnik pojasnjuje, kaj se obdeluje, ko uporabljaš račun, kupiš Premium, nam pošlješ sporočilo ali obiščeš to spletno mesto. Velja po vsem svetu; razdelki 15 do 17 dopolnjujejo, kar je posebnega za EGP, Združeno kraljestvo in Švico, Združene države Amerike in Kanado.

1. Kdo je odgovoren

Upravljavec tvojih podatkov je Björn Billooye, samostojni podjetnik s sedežem v Belgiji, ki posluje pod firmo Kwant Software, Nederwijk 242, B-9400 Ninove, matična številka BE 1041.558.284. Björn Billooye je tudi oseba, odgovorna za varstvo osebnih podatkov. Z vsakim vprašanjem ali zahtevo glede zasebnosti piši na info@kilogain.com ali na zgornji poštni naslov.

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nam tega zakon ne nalaga.

2. Na kratko

• Brez računa so tvoji podatki samo na tvoji napravi. Mi jih ne prejmemo.
• Z računom (prek Googla) hranimo kopijo tvojih podatkov o treningu na našem strežniku v EU (Frankfurt, Nemčija), da jih najdeš tudi na drugi napravi. Telesna teža, telesne mere in ciljna teža se prenesejo samo, če si za to dal posebno privolitev, ki jo lahko v aplikaciji kadar koli prekličeš.
• Fotografije napredka nikoli ne zapustijo tvoje naprave.
• Brez oglasov, brez prodaje podatkov, brez profiliranja. Aplikacija ne vsebuje statistike ali sledilnikov; spletno mesto šteje obiske z Umami, brez piškotkov in brez sledenja med spletnimi mesti.
• Svoj račun in svoje podatke na našem strežniku lahko kadar koli izbrišeš, v aplikaciji ali prek te strani.

3. Aplikacija brez računa

Vse, kar vneseš v Kilogain (treningi, načrti, lastne vaje, cilji serij, telesna teža, telesne mere, fotografije, tvoje ime in nastavitve), se shrani na tvoji napravi. Dokler se ne prijaviš, ničesar od tega ne pošiljamo na naše strežnike. Opozorila za počitek se načrtujejo na sami napravi; noben strežnik pri tem ne sodeluje. Aplikacija ne vsebuje programske opreme za statistiko, oglaševanje ali poročila o zrušitvah, ne naše ne tretjih oseb.

Aplikacija od tvoje naprave zahteva ta dovoljenja: obvestila in natančne alarme (časovnik počitka) ter, samo ko dodaš fotografijo napredka, dostop do fotografije, ki jo izbereš ali posnameš. Fotografije ostanejo na tvoji napravi: nikoli ne gredo na naš strežnik, na iPhonu in iPadu pa so izključene iz varnostne kopije v iCloud. Če se ob izbrisu računa odločiš izbrisati tudi vse na telefonu, se izbrišejo tudi tvoje fotografije.

Ko aplikacijo namestiš in posodobiš prek Google Playa ali App Stora, Google in Apple obdelujeta podatke po svojih pravilnikih o zasebnosti. Prek njiju gredo tudi poročila o zrušitvah, ki jih zbira tvoj telefon sam, če si to na svoji napravi dovolil.

4. Račun in sinhronizacija

Če se prijaviš z „Nadaljuj z Googlom“, ti ustvarimo račun Kilogain. Google nam pri tem posreduje tvoj e-poštni naslov, tvoje ime in, če jo imaš, povezavo do tvoje profilne slike, skupaj z enoličnim ID-jem Google. Tvojega gesla nikoli ne vidimo. Google izve, da se prijavljaš v Kilogain.

Dokler je varnostna kopija vklopljena, na našem strežniku hranimo:

• tvoje treninge in serije (vaje, uteži, ponovitve, čase), načrte, rutine in tedenski razpored, lastne vaje in cilje serij;
• tvoje nastavitve (na primer enote za težo in dolžino, čase počitka, jezik in postavo na zemljevidu telesa) ter ime, ki si ga vpisal v aplikaciji;
• telesno težo, telesne mere in, če si jo nastavil, ciljno težo, samo če si dal spodaj opisano posebno privolitev, skupaj s časom, ko si jo dal;
• čase, ko se je posamezen element spremenil, pri elementih, ki si jih izbrisal, pa oznako, da so izbrisani.

Ob vsaki zahtevi aplikacija pošlje tudi številko svoje različice (build), da strežnik ve, katero različico streže. Kot pri vsaki internetni povezavi strežnik vidi tvoj naslov IP. Fotografije napredka se nikoli ne sinhronizirajo.

Zakaj: da ohranimo tvoje podatke in jih omogočimo na tvojih drugih napravah, kot to zahtevaš s prijavo. Pravna podlaga je izvajanje pogodbe s teboj (točka (b) člena 6(1) Splošne uredbe o varstvu podatkov).

Podatki v zvezi z zdravjem: telesna teža, telesne mere in tvoja ciljna teža so lahko podatki v zvezi z zdravjem. Na našem strežniku jih hranimo samo, če za to v aplikaciji daš posebno izrecno privolitev (točka (a) člena 9(2) Splošne uredbe o varstvu podatkov): z označitvijo polja ob prijavi ali pozneje s stikalom „Teža in telesne mere v varnostni kopiji“ v „Nastavitve“ → „Varnostna kopija“. Z Googlom se lahko prijaviš tudi brez te privolitve: takrat ostanejo na tvoji napravi, vse drugo pa se sinhronizira kot običajno. Privolitev lahko kadar koli prekličeš tako, da izklopiš to stikalo. Aplikacija jih potem ne pošilja več in izbriše telesno težo, telesne mere in ciljno težo, ki so že na našem strežniku; na tvoji napravi ostanejo. Privolitev lahko prekličeš tudi tako, da pišeš na info@kilogain.com ali izbrišeš svoj račun. Odjava ustavi sinhronizacijo, vendar s strežnika ničesar ne odstrani.

Teh podatkov nam nisi dolžan posredovati. Brez računa aplikacija v celoti deluje na tvoji napravi; račun potrebuješ samo za varnostno kopijo in sinhronizacijo med napravami.

5. Premium in plačila

Dokler Premium ni naprodaj, se aplikacija ne povezuje z RevenueCatom in ta razdelek zate še ne velja.

Premium kupiš prek Google Playa ali App Stora. Plačilo in tvoji plačilni podatki ostanejo pri Googlu ali Applu; mi jih nikoli ne vidimo. Za to plačilo sta odgovorna Google oziroma Apple sama.

Da vemo, kdo ima Premium, kot obdelovalca uporabljamo storitev RevenueCat. Ta od trgovine prejme dokazilo o nakupu in stanje tvoje naročnine, skupaj z ID-jem tvojega računa Kilogain (ali naključnim ID-jem, če nisi prijavljen) in tehničnimi podatki, kot so tvoja država, različica aplikacije, vrsta naprave in tvoj naslov IP. RevenueCat od nas ne dobi podatkov o treningu, telesnih podatkov, imena ali e-poštnega naslova.

Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1) Splošne uredbe o varstvu podatkov) in naša zakonska obveznost vodenja poslovnih knjig (točka (c) člena 6(1) Splošne uredbe o varstvu podatkov).

6. Kontaktni obrazec in zahteve za izbris

Če nam pošlješ sporočilo prek spletnega mesta, shranimo temo, tvoje sporočilo, jezik strani, čas in, če ga vpišeš, tvoj e-poštni naslov. Uporabimo jih samo za obravnavo tvojega vprašanja in za izboljšanje aplikacije. Pravna podlaga je tvoja privolitev (točka (a) člena 6(1) Splošne uredbe o varstvu podatkov), ki jo daš z označitvijo polja na obrazcu in jo lahko vedno prekličeš. Prosimo, da v sporočilo ne vpisuješ podatkov o zdravju ali drugih občutljivih informacij.

Če nas prek obrazca prosiš za izbris računa, shranimo tvoj e-poštni naslov, tvojo opombo, jezik in čas, da preverimo, ali je račun tvoj, in izvedemo tvojo zahtevo. Pravna podlaga je naša zakonska obveznost, da tvojo zahtevo obravnavamo (točka (c) člena 6(1) Splošne uredbe o varstvu podatkov).

Pred neželeno pošto sta oba obrazca zaščitena s skritim poljem, ki prepozna samodejna pošiljanja, in z omejitvijo v naši podatkovni zbirki: največ 3 sporočila na e-poštni naslov v 24 urah. Za to ne hranimo naslovov IP in ne uporabljamo captche tretjih oseb.

Če nam pišeš neposredno po e-pošti, tvoje sporočilo obdela naš ponudnik e-pošte, Combell (Combell nv, Belgija).

7. To spletno mesto

Spletno mesto ne nastavlja piškotkov in ne prikazuje oglasov. Tvoj brskalnik si izbrani jezik zapomni v svoji lokalni shrambi; ta ostane na tvoji napravi. Glej tudi pravilnik o piškotkih.

Števec obiskov: da vidimo, katere strani se uporabljajo in iz katerih držav prihajajo obiskovalci, spletno mesto šteje obiske z Umami Cloud (Umami Software, Inc.), s hrambo v EU. Ob vsakem ogledu strani Umami zabeleži naslov strani, spletno mesto, s katerega si prišel, tvojo državo, brskalnik, operacijski sistem, vrsto naprave, velikost zaslona in jezik. Tvoja država se izpelje iz tvojega naslova IP; Umami tega naslova IP ne hrani. Umami ne nastavlja piškotkov, v tvojem brskalniku ne shranjuje ničesar in ti ne sledi na drugih spletnih mestih, mi pa iz teh podatkov ne ustvarjamo tvojega profila. Pravna podlaga je naš zakoniti interes, da razumemo, kako se spletno mesto uporablja, in ga izboljšamo (točka (f) člena 6(1) Splošne uredbe o varstvu podatkov). Če ne želiš, da te štejemo, blokiraj skripte s cloud.umami.is, na primer z blokatorjem vsebine v brskalniku.

Spletno mesto streže Netlify. Kot vsak spletni strežnik tudi Netlify za kratek čas hrani tehnične dnevnike, kot so tvoj naslov IP, čas, zahtevana stran in vrsta brskalnika. To služi izključno varnosti in odpravljanju napak (zakoniti interes, točka (f) člena 6(1) Splošne uredbe o varstvu podatkov).

Demo: če zaženeš demo, se ta naloži s tega spletnega mesta in teče v tvojem brskalniku. Kar počneš v demu, ostane v tvojem brskalniku in se nam ne pošilja.

8. Česa ne počnemo

• Osebnih podatkov ne prodajamo in jih ne delimo za oglaševanje, tudi ne za ciljano oglaševanje na podlagi tvojega vedenja na drugih spletnih mestih ali v drugih aplikacijah.
• Tvojih podatkov ne uporabljamo za profiliranje ali za odločitve, ki jih sprejme izključno računalnik in ki imajo zate pravne učinke ali nate podobno znatno vplivajo. Ocene in predlogi v aplikaciji se izračunajo na tvoji napravi.
• Tvojih podatkov ne uporabljamo za učenje modelov umetne inteligence.
• Ne zbiramo tvoje natančne lokacije (pri obiskovalcih spletnega mesta samo državo), stikov, oglaševalskega ID-ja ali identifikatorjev naprave.

9. Kdo prejme podatke

Sodelujemo s temi ponudniki storitev (obdelovalci), ki tvoje podatke obdelujejo samo po naših navodilih in na podlagi pogodbe o obdelavi podatkov:

Google (prijava, Google Play) in Apple (App Store, TestFlight) obdelujeta podatke kot samostojna upravljavca, po svojih pravilnikih o zasebnosti.

Sicer podatke posredujemo samo, če nam to nalaga zakon, na primer na podlagi zavezujočega naloga sodišča ali organa, ali če se Kilogain prenese na drugo podjetje; v tem primeru za tvoje podatke še naprej velja ta pravilnik, o tem pa te obvestimo vnaprej.

10. Prenosi zunaj tvoje države

Naša podatkovna zbirka je v Frankfurtu v Nemčiji, statistika obiskov spletnega mesta v Nemčiji, naš poštni predal pa v Belgiji. Supabase, Netlify, Umami in RevenueCat so podjetja s sedežem v Združenih državah Amerike. Tvoji podatki se zato lahko obdelujejo tam ali so od tam dostopni, pa tudi v drugih državah, kjer delujejo ta podjetja ali njihovi podobdelovalci. Kadar podatki zapustijo Evropski gospodarski prostor, Združeno kraljestvo ali Švico, se to zgodi samo z ustreznimi zaščitnimi ukrepi: na podlagi sklepa o ustreznosti, kot je okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework) z razširitvama za Združeno kraljestvo in Švico za ponudnike, ki so v njem certificirani, ali na podlagi standardnih pogodbenih klavzul Evropske komisije (po potrebi z britanskim dodatkom). Kopijo teh zaščitnih ukrepov lahko zahtevaš na info@kilogain.com.

11. Kako dolgo hranimo podatke

• Račun in sinhronizirani podatki: dokler obstaja tvoj račun. Če izbrišeš račun, te podatke takoj izbrišemo iz naše aktivne podatkovne zbirke. Varnostne kopije strežnika, če obstajajo, se hranijo največ 7 dni.
• Elementi, ki jih izbrišeš v aplikaciji, račun pa obdržiš: na strežniku se označijo kot izbrisani, da jih odstranijo tudi tvoje druge naprave. S strežnika jih trajno izbrišemo 30 dni po tem, ko si jih izbrisal. Lastna vaja ali rutina, ki si jo izbrisal, a se še pojavlja v treningih ali načrtih, ki jih obdržiš, ostane, dokler ti obstajajo.
• Računi, ki se ne uporabljajo več: račun z vsemi podatki, ki so z njim shranjeni na našem strežniku, izbrišemo, če se 24 mesecev ni uporabljal (brez prijave in brez sinhronizacije). Vsaj 30 dni prej te opozorimo po e-pošti na naslov tvojega računa; če se pred tem datumom prijaviš ali sinhroniziraš, tvoj račun ostane. Podatki na tvoji napravi ostanejo nedotaknjeni.
• Podatki o naročnini: kolikor je potrebno za tvojo naročnino, nato pa kolikor zahtevajo računovodski predpisi (v Belgiji: deset let).
• Sporočila in zahteve za izbris prek spletnega mesta: dokler tvoje vprašanje ni obravnavano, a največ 12 mesecev po tem, ko si jih poslal.
• Dnevniki spletnega strežnika: vodi jih naš ponudnik gostovanja Netlify, po svojem roku hrambe. Sami od njih ne hranimo nobene kopije.
• Statistika obiskov spletnega mesta: pri Umami, dokler podatke potrebujemo za to statistiko. Tam jih lahko izbrišemo sami. Tvoj naslov IP se ne hrani.

12. Varnost

Vse povezave med aplikacijo, spletnim mestom in našimi strežniki so šifrirane (HTTPS/TLS). Podatke na strežniku naš ponudnik shranjuje šifrirane. Na strežniku je vsaka vrstica podatkov ločena po računih (row-level security), tako da je drugi uporabniki ne morejo doseči. Aplikacija hrani tvojo sejo prijave v varni shrambi tvoje naprave, samodejna varnostna kopija Androida v oblaku pa je za aplikacijo izklopljena. Dostop do upravljanja strežnika ima samo Björn Billooye.

Noben sistem ni popolnoma varen. Če pride do kršitve, ki bi verjetno pomenila tveganje zate, o tem obvestimo tebe in pristojne organe, kot to zahteva zakon.

13. Tvoje pravice

Kjer koli živiš, nas lahko prosiš, da ti povemo, ali obdelujemo podatke o tebi, in ti damo njihovo kopijo; da popravimo napačne podatke; da izbrišemo tvoje podatke; in da ti tvoje podatke posredujemo v običajni obliki. Veliko tega lahko narediš sam v aplikaciji: z „Izvozi CSV“ vzameš svoje podatke s seboj, z „Izbriši račun“ pa jih izbrišeš z našega strežnika. Za vse drugo piši na info@kilogain.com. To je brezplačno in nikoli te ne bomo obravnavali drugače, ker si uveljavljal svoje pravice.

Odgovorimo v enem mesecu. Da zaščitimo tvoje podatke, te lahko prosimo, da zahtevo potrdiš z e-poštnega naslova svojega računa. Nekdo drug lahko ukrepa v tvojem imenu, če dokaže, da si ga za to pooblastil.

Če si dal privolitev, jo lahko vedno prekličeš. To ne vpliva na nič, kar se je pred tem zakonito zgodilo.

Če zahtevo zavrnemo, ti povemo zakaj, ti pa nas lahko prosiš, da jo ponovno preučimo, tako da odgovoriš na to sporočilo (pritožba). Na pritožbo odgovorimo v 45 dneh. Katere druge pravice imaš in pri katerem organu lahko vložiš pritožbo, je odvisno od tega, kje živiš; glej spodnje razdelke.

14. Otroci

Kilogain je namenjen osebam, starim 16 let ali več, in ni namenjen otrokom. Za ustvarjanje računa moraš biti star vsaj 16 let. Podatkov nikogar, mlajšega od 16 let, zavestno ne obdelujemo, torej tudi ne podatkov otrok, mlajših od 13 let. Če misliš, da je otrok vseeno ustvaril račun, nam to sporoči na info@kilogain.com in ga bomo izbrisali.

15. Če živiš v EGP, Združenem kraljestvu ali Švici

Splošna uredba o varstvu podatkov (GDPR), britanska UK GDPR in švicarski zakon o varstvu podatkov ti poleg pravic iz razdelka 13 dajejo pravico do omejitve obdelave in pravico do ugovora zoper obdelavo, ki temelji na našem zakonitem interesu (dnevniki spletnega strežnika in števec obiskov spletnega mesta).

Pritožbo lahko vložiš pri nadzornem organu, zlasti v državi, v kateri živiš ali delaš:

• Belgija (naš vodilni nadzorni organ): belgijski organ za varstvo podatkov (Data Protection Authority), Rue de la Presse 35, 1000 Bruselj, www.dataprotectionauthority.be;
• druge države EGP: tvoj nacionalni nadzorni organ, glej seznam na edpb.europa.eu;
• Združeno kraljestvo: Information Commissioner's Office, ico.org.uk;
• Švica: Zvezni pooblaščenec za varstvo podatkov in informacij, edoeb.admin.ch.

Obrneš se lahko tudi na sodišče. Veseli bomo, če se najprej obrneš na nas; običajno stvar rešimo skupaj.

16. Če živiš v Združenih državah Amerike

Kilogain je majhno podjetje in ostaja pod pragovi zakona California Consumer Privacy Act in splošnih zakonov o zasebnosti drugih zveznih držav. Kljub temu vsem dajemo pravice iz razdelka 13, ta razdelek pa ti daje informacije, ki jih ti zakoni zahtevajo.

Kategorije, ki jih zbiramo (v zadnjih 12 mesecih; od obiskovalcev spletnega mesta samo dnevnike in statistiko obiskov, vse drugo samo, če uporabljaš račun, Premium ali kontaktni obrazec): identifikacijski podatki (e-poštni naslov, ime, ID računa, naslov IP); komercialne informacije (stanje naročnine, šele ko bo Premium naprodaj); internetna dejavnost (dnevniki spletnega strežnika, statistika obiskov spletnega mesta, številka različice aplikacije); država, iz katere obiskuješ spletno mesto, izpeljana iz tvojega naslova IP; informacije, povezane z zdravjem, in druge občutljive informacije, ki jih vneseš sam (telesna teža, telesne mere, ciljna teža, treningi); vsebina sporočil, ki nam jih pošlješ. Vir si vedno ti ali Google, ko se prijaviš. Nameni so navedeni v razdelkih 4 do 7, roki hrambe v razdelku 11.

Brez prodaje, brez deljenja: osebnih podatkov ne prodajamo in jih ne delimo za ciljano oglaševanje, tega tudi nismo počeli v zadnjih 12 mesecih, niti pri osebah, mlajših od 16 let. Posredujemo jih samo ponudnikom storitev iz razdelka 9. Občutljive informacije uporabljamo samo za zagotavljanje storitve, ki si jo zahteval. Ker se nič ne prodaja ali deli, ni ničesar, česar bi se lahko odjavil; spletno mesto se ne odziva na signale, kot sta Global Privacy Control ali „Do Not Track“, ker ti ne sledi med spletnimi mesti ali aplikacijami.

Washington in Nevada: glej naš pravilnik o zasebnosti podatkov o zdravju potrošnikov.

Tvoje pravice: dostop, popravek, izbris, prenosljiva kopija in pritožba, kot je opisano v razdelku 13, po e-pošti na info@kilogain.com. Če tvojo pritožbo zavrnemo, se lahko obrneš na generalnega državnega tožilca (attorney general) svoje zvezne države.

17. Če živiš v Kanadi

Björn Billooye, dosegljiv na info@kilogain.com, je oseba, ki odgovarja za to, da spoštujemo kanadsko zakonodajo o zasebnosti, za Quebec pa oseba, odgovorna za varstvo osebnih podatkov.

Tvoje podatke zbiramo samo s tvojo privolitvijo, ki jo daš s prijavo, s posebno privolitvijo za telesno težo, telesne mere in ciljno težo ali tako, da nam pošlješ sporočilo. Kadar koli jo lahko prekličeš, kot je opisano zgoraj. Imaš pravico do dostopa do svojih podatkov in njihovega popravka, do njihovega izbrisa in do tega, da jih prejmeš v strukturirani, splošno uporabljani obliki.

Tvoji podatki se hranijo in obdelujejo zunaj Kanade in zunaj Quebeca, v Evropski uniji (Nemčija in Belgija) in v Združenih državah Amerike, pri ponudnikih storitev iz razdelka 9. Tam zanje veljajo zakoni teh držav in lahko do njih dostopajo tamkajšnja sodišča in organi.

Ne uporabljamo tehnologije, s katero bi te identificirali ali profilirali, in o tebi ne sprejemamo odločitev izključno z avtomatiziranimi sredstvi. Števec obiskov spletnega mesta iz tvojega naslova IP izpelje samo državo, iz katere obiskuješ spletno mesto, in tega naslova IP ne hrani.

Pritožbo lahko vložiš pri Office of the Privacy Commissioner of Canada (priv.gc.ca) ali v Quebecu pri Commission d'accès à l'information (cai.gouv.qc.ca), v Alberti in Britanski Kolumbiji pa pri pokrajinskem pooblaščencu. Ta pravilnik je v francoščini na voljo prek menija za izbiro jezika.

18. Spremembe

Če se kaj spremeni v tem, kako ravnamo s podatki, posodobimo ta pravilnik in spremenimo datum na vrhu. O pomembni spremembi te obvestimo tudi v aplikaciji, preden začne veljati, in te znova prosimo za privolitev, kjer to zahteva zakon. Prejšnje različice lahko zahtevaš pri nas.