Политика приватности

Kilogain је направљен тако да о теби зна што је мање могуће. Апликацију можеш да користиш без налога и тада ништа о твојим тренинзима не стиже до нас. Ова политика објашњава шта се ипак обрађује када користиш налог, купујеш Premium, шаљеш нам поруку или посећујеш овај веб-сајт. Важи у целом свету; делови 15 до 17 допуњују оно што је специфично за ЕЕП, Уједињено Краљевство и Швајцарску, Сједињене Америчке Државе и Канаду.

1. Ко је одговоран

Руковалац твојим подацима је Björn Billooye, предузетник са седиштем у Белгији који послује под пословним именом Kwant Software, Nederwijk 242, B-9400 Ninove, матични број предузећа BE 1041.558.284. Björn Billooye је уједно и особа одговорна за заштиту података о личности. За свако питање или захтев у вези са приватношћу пиши на info@kilogain.com или на поштанску адресу наведену изнад.

Нисмо одредили службеника за заштиту података, јер закон то од нас не захтева.

2. Укратко

• Без налога твоји подаци постоје само на твом уређају. Ми их не примамо.
• Са налогом (преко Google-а) чувамо копију твојих података о тренингу на нашем серверу у ЕУ (Франкфурт, Немачка), да би их пронашао и на другом уређају. Телесна тежина, телесне мере и циљна тежина чувају се само ако си за то дао посебан пристанак, који у апликацији можеш да повучеш у било ком тренутку.
• Фотографије напретка никад не иду на наш сервер. Напуштају твој уређај само ако сам поделиш поређење фотографија.
• Без реклама, без продаје података, без профилисања. Апликација не садржи статистику ни трагаче; веб-сајт броји посете помоћу услуге Cloudflare Web Analytics, без колачића и без праћења са једног сајта на други.
• Свој налог и своје податке на нашем серверу можеш да избришеш у било ком тренутку, у апликацији или преко ове странице.

3. Апликација без налога

Све што унесеш у Kilogain (тренинзи, планови, сопствене вежбе, циљеви серија по мишићу, телесна тежина, телесне мере, фотографије, твоје име и подешавања) чува се на твом уређају. Док се не пријавиш, ништа од тога не шаљемо на наше сервере. Обавештења о одмору заказују се на самом уређају; ниједан сервер у томе не учествује. Апликација не садржи софтвер за статистику, оглашавање или извештаје о падовима, ни наш ни трећих страна.

Белешке које пишеш уз вежбу, серију или тренинг такође се чувају на твом уређају. Могу да садрже податке о здрављу ако их сам упишеш, на пример повреду, зато не уписуј ништа што не желиш да се чува. Када је резервна копија укључена, белешке путују са твојим тренинзима на наш сервер.

Апликација од твог уређаја тражи следеће дозволе: обавештења и тачне аларме (тајмер одмора) и, само ако додаш фотографију напретка, приступ фотографији коју изабереш или снимиш. Фотографије остају на твом уређају: никад не иду на наш сервер, а на iPhone-у и iPad-у изузете су из резервне копије на iCloud-у. Ако приликом брисања налога изабереш да се избрише и све на телефону, бришу се и твоје фотографије.

Ако упоредиш две фотографије напретка, поређење се прави на твом уређају. Слика поређења напушта апликацију само када одлучиш да је поделиш, на пример преко менија за дељење на телефону. Ми је не примамо.

Када инсталираш и ажурираш апликацију преко Google Play-а или App Store / TestFlight-а, Google и Apple обрађују податке према сопственим политикама приватности. Извештаји о падовима које твој телефон сам прикупља такође иду преко њих, ако си то дозволио на свом уређају.

4. Налог и синхронизација

Ако се пријавиш преко „Настави са Google-ом“, отварамо ти Kilogain налог. Google нам притом даје твоју имејл адресу, твоје име и, ако је имаш, линк ка твојој профилној слици, заједно са јединственим Google ID-јем. Твоју лозинку никад не видимо. Google сазнаје да се пријављујеш у Kilogain.

Док је резервна копија укључена, на нашем серверу чувамо:

• твоје тренинге и серије (вежбе, тежине, понављања, времена), планове, рутине и недељни распоред, сопствене вежбе и циљеве серија по мишићу;
• твоја подешавања (као што су јединице за тежину и дужину, времена одмора, језик и фигура на мапи тела) и име које си унео у апликацији;
• телесну тежину, телесне мере и, ако си је поставио, циљну тежину, само ако си дао посебан пристанак описан у наставку, заједно са временом када си га дао;
• време када се свака ставка променила, а код ставки које си избрисао ознаку да су избрисане.

Уз сваки захтев апликација шаље и свој број верзије (build), да би сервер знао коју верзију опслужује. Као и код сваке интернет везе, сервер види твоју IP адресу. Фотографије напретка се никад не синхронизују.

Зашто: да бисмо сачували твоје податке и учинили их доступним на твојим другим уређајима, како то тражиш приликом пријаве. Правни основ је извршење уговора са тобом (члан 6 став 1 тачка (b) Опште уредбе о заштити података (GDPR)).

Подаци о здрављу: телесна тежина, телесне мере и циљна тежина могу бити подаци о твом здрављу. На нашем серверу их чувамо само ако за то у апликацији даш посебан изричит пристанак (члан 9 став 2 тачка (a) GDPR-а): означавањем поља приликом пријаве или касније прекидачем „Тежина и телесне мере у резервној копији“ под „Подешавања“ → „Резервна копија“. Пријава преко Google-а могућа је и без тог пристанка: тада ти подаци остају на твом уређају, а све остало се нормално синхронизује. Пристанак можеш да повучеш у било ком тренутку тако што ћеш искључити тај прекидач. Апликација их тада више не шаље и брише телесну тежину, телесне мере и циљну тежину који се већ налазе на нашем серверу; на твом уређају остају. Пристанак можеш да повучеш и слањем имејла на info@kilogain.com или брисањем налога. Одјављивање зауставља синхронизацију, али ништа не уклања са сервера.

Белешке и име: белешке уз вежбу, серију или тренинг могу да садрже податке о здрављу ако их сам упишеш. Када је резервна копија укључена, путују са твојим тренинзима на наш сервер, као и остали подаци о тренингу, зато не уписуј ништа што не желиш да чувамо; белешку можеш да избришеш у било ком тренутку. Име које упишеш у апликацији чува се уз твој налог док је резервна копија укључена.

Ниси обавезан да нам даш ове податке. Без налога апликација у потпуности ради на твом уређају; само резервна копија и синхронизација између уређаја захтевају налог.

На iPhone-у можете да се пријавите и преко Apple-а. Apple даје идентификатор налога и, ако их поделите, име и имејл адресу, која може бити приватна адреса за прослеђивање. Никада не добијамо вашу Apple лозинку.

5. Premium и плаћања

Док се Premium не продаје и док ниси унео код, апликација се не повезује са услугом RevenueCat и овај део се на тебе не односи.

Premium купујеш преко Google Play-а или App Store-а. Плаћање и твоји подаци о плаћању остају код Google-а или Apple-а; ми их никад не видимо. Google и Apple су сами одговорни за то плаћање.

Да бисмо пратили ко има Premium, користимо услугу RevenueCat као обрађивача. Она од продавнице прима доказ о куповини и статус твоје претплате, заједно са ID-јем твог Kilogain налога (или насумичним ID-јем ако ниси пријављен) и техничким подацима као што су твоја земља, верзија апликације, врста уређаја и твоја IP адреса. RevenueCat од нас не добија никакве податке о тренингу, податке о телу, име ни имејл адресу.

Кодови: ако унесеш код под „Имаш код?“, повезујемо га са твојим налогом да бисмо применили погодност коју даје и обрачунали се са партнером од кога долази, и прослеђујемо га услузи RevenueCat. Код се повезује само са твојим налогом, а не са твојим подацима о тренингу.

Правни основ: извршење уговора (члан 6 став 1 тачка (b) GDPR-а) и наша законска обавеза вођења пословних књига (члан 6 став 1 тачка (c) GDPR-а).

6. Контакт формулар, повратне информације и захтеви за брисање

Ако нам пошаљеш поруку преко веб-сајта, чувамо тему, твоју поруку, језик странице, време и, ако је унесеш, твоју имејл адресу. Користимо их само за обраду твог питања и за побољшање апликације. Правни основ је твој пристанак (члан 6 став 1 тачка (a) GDPR-а), који дајеш означавањем поља у формулару и који увек можеш да повучеш. Молимо те да у поруку не уносиш податке о здрављу ни друге осетљиве информације.

Ако у апликацији користиш „Пошаљи повратне информације“, чувамо твоју поруку, твоју имејл адресу ако је унесеш, верзију апликације, модел твог уређаја и твој језик, у нашој бази података у ЕУ. То није повезано са твојим налогом, а користимо га само да ти одговоримо и побољшамо апликацију. Подаци о тренингу не иду уз то. Правни основ је твој пристанак (члан 6 став 1 тачка (a) GDPR-а), који дајеш слањем. Молимо те да у поруку не уносиш податке о здрављу. Током отвореног теста можеш код „Пошаљи повратне информације“ да означиш и да учествујеш у програму повратних информација. Тада твоју е-адресу користимо и да ти при лансирању пошаљемо код за годину Premium-а и да ти пишемо о томе; после је бришемо. И овде је правни основ твоја сагласност (члан 6 став 1 тачка (a) GDPR-а), коју даш означавањем поља и можеш је у сваком тренутку повући поруком на info@kilogain.com.

Ако преко формулара затражиш брисање налога, чувамо твоју имејл адресу, твоју напомену, језик и време, да бисмо проверили да ли је налог твој и извршили твој захтев. Правни основ је наша законска обавеза да обрадимо твој захтев (члан 6 став 1 тачка (c) GDPR-а).

Оба формулара заштићена су од нежељених порука скривеним пољем које препознаје аутоматска слања и ограничењем у нашој бази података: највише 3 поруке по имејл адреси у 24 сата. За то не чувамо IP адресе и не користимо captcha трећих страна.

Ако нам пишеш директно имејлом, твоју поруку обрађује наш провајдер имејл услуге, Combell (Combell nv, Белгија).

7. Пошаљи повратне информације

Ако пошаљеш повратне информације преко „Пошаљи повратне информације“ у апликацији и притом унесеш своју е-адресу са означеним „Учествујем“, ту адресу користимо само да ти при лансирању пошаљемо код за годину Premium-а и после је бришемо. Правни основ је и овде твоја сагласност.

8. Овај веб-сајт

Веб-сајт не поставља колачиће и не приказује рекламе. Твој прегледач памти изабрани језик и тему у свом локалном складишту; то остаје на твом уређају. Погледај и политику колачића.

Бројач посета: да бисмо видели које се странице користе и из којих земаља долазе посетиоци, веб-сајт броји посете помоћу услуге Cloudflare Web Analytics (Cloudflare, Inc.). При сваком приказу странице Cloudflare бележи адресу странице, сајт са ког си дошао, твоју земљу, твој прегледач, твој оперативни систем, врсту уређаја и колико брзо се страница учитала. Твоја земља се одређује на основу твоје IP адресе; Cloudflare ту IP адресу не чува за ову статистику. Cloudflare Web Analytics не поставља колачиће, ништа не чува у твом прегледачу, не препознаје те од посете до посете и не прати те на другим сајтовима, а од ових података не правимо твој профил. Правни основ је наш легитимни интерес да разумемо како се веб-сајт користи и да га побољшамо (члан 6 став 1 тачка (f) GDPR-а). Ако не желиш да се твоје посете броје, блокирај скрипте са static.cloudflareinsights.com, на пример блокатором садржаја у свом прегледачу.

Веб-сајт испоручује Netlify. Као и сваки веб-сервер, он кратко чува техничке записе, као што су твоја IP адреса, време, тражена страница и врста прегледача. То служи само безбедности и отклањању грешака (легитимни интерес, члан 6 став 1 тачка (f) GDPR-а).

Кликови за преузимање: на серверу бројимо кликове ка Google Play-у без колачића, дигиталних отисака или идентификатора посетилаца. Чувамо само анонимне дневне записе највише 90 дана, без IP адреса, података прегледача и потпуних упућујућих адреса. Сви добијају исте ознаке у линку (извор: kilogain.com; кампања: website_download). Google обрађује клик и могућу инсталацију према сопственој политици приватности. Бројеви приказују кликове и доступне аквизиције кампање, а не појединачне путање или гарантоване инсталације.

9. Шта не радимо

• Не продајемо податке о личности и не делимо их ради оглашавања, па ни ради циљаног оглашавања на основу твог понашања на другим сајтовима или у другим апликацијама.
• Твоје податке не користимо за профилисање нити за одлуке које доноси искључиво рачунар, а које за тебе производе правна дејства или на сличан начин значајно утичу на тебе. Процене и предлози у апликацији израчунавају се на твом уређају.
• Твоје податке не користимо за обуку модела вештачке интелигенције.
• Не прикупљамо твоју тачну локацију (од посетилаца веб-сајта само земљу), контакте, рекламни ID ни ID-јеве уређаја.

10. Ко прима податке

Сарађујемо са следећим пружаоцима услуга (обрађивачима), који твоје податке обрађују искључиво по нашем налогу и на основу уговора о обради података:

Google (пријава, Google Play) и Apple (пријава, App Store, TestFlight) обрађују податке као самостални руковаоци, према сопственим политикама приватности.

Осим тога, податке прослеђујемо само ако нас на то обавезује закон, на пример на основу обавезујућег налога суда или органа власти, или ако Kilogain буде пренет на друго предузеће; у том случају ова политика и даље важи за твоје податке и о томе ћемо те унапред обавестити.

11. Пренос изван твоје земље

Наша база података налази се у Франкфурту, у Немачкој, а наше имејл сандуче у Белгији; статистику посета веб-сајта обрађује Cloudflare у својој глобалној мрежи. Supabase, Netlify, Cloudflare и RevenueCat су предузећа са седиштем у Сједињеним Америчким Државама. Твоји подаци се зато могу обрађивати тамо или им се одатле може приступати, као и у другим земљама у којима послују та предузећа или њихови подобрађивачи. Када подаци напуштају Европски економски простор, Уједињено Краљевство или Швајцарску, то се дешава само уз одговарајуће заштитне мере: одлуку о адекватности, као што је Оквир ЕУ–САД за приватност података (EU-US Data Privacy Framework) са проширењима за Уједињено Краљевство и Швајцарску, за пружаоце услуга који су по њему сертификовани, или стандардне уговорне клаузуле Европске комисије (где је потребно, са британским додатком). Копију тих заштитних мера можеш да затражиш на info@kilogain.com.

12. Колико дуго чувамо податке

• Налог и синхронизовани подаци: док твој налог постоји. Ако избришеш налог, те податке одмах бришемо из наше активне базе података. Резервне копије сервера, ако постоје, чувају се највише 7 дана.
• Ставке које избришеш у апликацији док задржаваш налог: на серверу се означавају као избрисане, да би их уклонили и твоји други уређаји. Трајно их бришемо са сервера 30 дана након што си их избрисао. Сопствена вежба или рутина коју си избрисао, али која се још појављује у тренинзима или плановима које чуваш, остаје док они постоје.
• Налози који се више не користе: бришемо налог, заједно са свим подацима који се уз њега налазе на нашем серверу, ако се није користио 24 месеца (без пријаве и без синхронизације). Упозорићемо те најмање 30 дана унапред имејлом на адресу твог налога; ако се пријавиш или синхронизујеш пре тог датума, налог остаје. Подаци на твом уређају остају нетакнути.
• Подаци о претплати: колико је потребно за твоју претплату, а након тога онолико колико то налажу прописи о рачуноводству (у Белгији: десет година).
• Поруке, повратне информације и захтеви за брисање: док се твоје питање не реши, а најдуже 12 месеци од када си их послао. Е-адресу коју си унео/унела са означеним пољем програма повратних информација бришемо чим ти пошаљемо Premium код.
• Записи веб-сервера: њих води наш хостинг провајдер Netlify, према сопственом року чувања. Ми сами не чувамо њихову копију.
• Статистика посета веб-сајта: код Cloudflare-а, према року чувања услуге Cloudflare Web Analytics; реч је о бројању по страници, а не о подацима по којима можемо да те препознамо. Твоја IP адреса се не чува.

13. Безбедност

Све везе између апликације, веб-сајта и наших сервера су шифроване (HTTPS/TLS). Наш провајдер податке на серверу чува у шифрованом облику. На серверу је сваки ред података заштићен по налогу (row-level security), тако да други корисници до њега не могу да дођу. Апликација чува твоју сесију пријаве у безбедном складишту твог уређаја, а аутоматска резервна копија у облаку на Android-у је за апликацију искључена. Само Björn Billooye има приступ администрацији сервера.

Ниједан систем није потпуно безбедан. Ако дође до повреде која ће вероватно представљати ризик за тебе, обавестићемо тебе и надлежне органе, како то закон налаже.

14. Твоја права

Где год да живиш, можеш да нас замолиш да: ти кажемо да ли обрађујемо податке о теби и да ти дамо њихову копију; исправимо нетачне податке; избришемо твоје податке; и да ти твоје податке доставимо у уобичајеном формату. Много тога можеш сам да урадиш у апликацији: помоћу „Извези CSV“ преузимаш своје податке, а помоћу „Избриши налог“ их бришеш са нашег сервера. За све остало пиши на info@kilogain.com. То је бесплатно и никада се према теби нећемо понашати другачије зато што си искористио своја права.

У апликацији „Избриши све податке на овом уређају“ (под „Подешавања“ → „Резервна копија“) брише све што је сачувано на твом телефону. Ако означиш опцију, брише и твој налог и твоје податке на нашем серверу.

Одговарамо у року од месец дана. Ради заштите твојих података можемо да те замолимо да захтев потврдиш са имејл адресе свог налога. Неко други може да поступа у твоје име ако докаже да си му за то дао овлашћење.

Ако си дао пристанак, увек можеш да га повучеш. То не утиче на оно што је пре тога законито урађено.

Ако одбијемо захтев, рећи ћемо ти зашто, а ти можеш да нас замолиш да то поново размотримо тако што ћеш одговорити на ту поруку (жалба). На жалбу одговарамо у року од 45 дана. Која још права имаш и код ког органа можеш да поднесеш притужбу зависи од тога где живиш; погледај делове у наставку.

15. Деца

Kilogain је намењен особама од 16 година и старијим и није усмерен на децу. Да би направио налог, мораш да имаш најмање 16 година. Свесно не обрађујемо податке особа млађих од 16 година, па ни деце млађе од 13 година. Ако мислиш да је неко дете ипак направило налог, јави нам на info@kilogain.com и избрисаћемо га.

16. Ако живиш у ЕЕП-у, Уједињеном Краљевству или Швајцарској

Општа уредба о заштити података (GDPR), британски UK GDPR и швајцарски закон о заштити података ти, поред права из дела 13, дају право на ограничење обраде и право на приговор на обраду која се заснива на нашем легитимном интересу (записи веб-сервера и бројач посета веб-сајта).

Притужбу можеш да поднесеш надзорном органу, посебно у земљи у којој живиш или радиш:

• Белгија (наш водећи надзорни орган): Орган за заштиту података (Data Protection Authority), Rue de la Presse 35, 1000 Брисел, www.dataprotectionauthority.be;
• друге земље ЕЕП-а: твој национални надзорни орган, погледај списак на edpb.europa.eu;
• Уједињено Краљевство: Information Commissioner's Office, ico.org.uk;
• Швајцарска: Савезни повереник за заштиту података и транспарентност, edoeb.admin.ch.

Можеш да се обратиш и суду. Било би нам драго да се прво обратиш нама; обично то заједно решимо.

17. Ако живиш у Сједињеним Америчким Државама

Kilogain је мало предузеће и остаје испод прагова закона California Consumer Privacy Act и општих закона о приватности других савезних држава. Ипак свима дајемо права из дела 13, а овај део ти пружа информације које ти закони захтевају.

Категорије које прикупљамо (у претходних 12 месеци; од посетилаца веб-сајта само записе и статистику посета, а све остало само ако користиш налог, Premium или контакт формулар): идентификациони подаци (имејл адреса, име, ID налога, IP адреса); комерцијалне информације (статус претплате, тек када Premium буде у продаји); интернет активност (записи веб-сервера, статистика посета веб-сајта, број верзије апликације); земља из које посећујеш веб-сајт, одређена на основу твоје IP адресе; информације у вези са здрављем и друге осетљиве информације које сам уносиш (телесна тежина, телесне мере, циљна тежина, тренинзи); садржај порука које нам шаљеш. Извор си увек ти, или Google када се пријављујеш. Сврхе су наведене у деловима 4 до 7, а рокови чувања у делу 11.

Без продаје, без дељења: не продајемо податке о личности и не делимо их ради циљаног оглашавања, нити смо то радили у претходних 12 месеци, па ни податке особа млађих од 16 година. Прослеђујемо их само пружаоцима услуга из дела 9. Осетљиве информације користимо само да бисмо пружили услугу коју си тражио. Пошто се ништа не продаје нити дели, нема шта да искључиш; веб-сајт не реагује на сигнале као што су Global Privacy Control или „Do Not Track“, јер те не прати на другим сајтовима ни у другим апликацијама.

Вашингтон и Невада: погледај нашу политику приватности података о здрављу потрошача.

Твоја права: приступ, исправка, брисање, преносива копија и жалба, како је описано у делу 13, имејлом на info@kilogain.com. Ако одбијемо твоју жалбу, можеш да се обратиш државном тужиоцу (attorney general) своје савезне државе.

18. Ако живиш у Канади

Björn Billooye, доступан на info@kilogain.com, је особа која одговара за то да поштујемо канадске прописе о приватности и, за Квебек, особа одговорна за заштиту података о личности.

Твоје податке прикупљамо само уз твој пристанак, који дајеш пријавом, посебним пристанком за телесну тежину, телесне мере и циљну тежину или слањем поруке. Можеш да га повучеш у било ком тренутку, како је описано изнад. Имаш право на приступ својим подацима и на њихову исправку, на њихово брисање и на то да их добијеш у структурираном и уобичајеном формату.

Твоји подаци се чувају и обрађују изван Канаде и изван Квебека, у Европској унији (Немачка и Белгија) и у Сједињеним Америчким Државама, код пружалаца услуга из дела 9. Тамо подлежу законима тих земаља и судови и органи власти тамо могу да добију приступ њима.

Не користимо технологију за твоју идентификацију или профилисање и не доносимо одлуке о теби које доноси искључиво рачунар. Бројач посета веб-сајта из твоје IP адресе одређује само земљу из које посећујеш сајт и не чува ту IP адресу.

Притужбу можеш да поднесеш канцеларији Office of the Privacy Commissioner of Canada (priv.gc.ca) или, у Квебеку, комисији Commission d'accès à l'information (cai.gouv.qc.ca), а у Алберти и Британској Колумбији покрајинском поверенику. Ова политика је доступна на француском преко менија за избор језика.

19. Измене

Ако се нешто промени у начину на који поступамо са подацима, ажурираћемо ову политику и променити датум на врху. Ако је у питању важна измена, обавестићемо те и у апликацији пре него што ступи на снагу и поново ћемо тражити твој пристанак где то закон налаже. Раније верзије можеш да затражиш од нас.