Политика приватности

Kilogain је направљен тако да о теби зна што је мање могуће. Апликацију можеш да користиш без налога и тада ништа о твојим тренинзима не стиже до нас. Ова политика објашњава шта се ипак обрађује када користиш налог, купујеш Premium, шаљеш нам поруку или посећујеш овај веб-сајт. Важи у целом свету; делови 15 до 17 допуњују оно што је специфично за ЕЕП, Уједињено Краљевство и Швајцарску, Сједињене Америчке Државе и Канаду.

1. Ко је одговоран

Руковалац твојим подацима је Björn Billooye, предузетник са седиштем у Белгији који послује под пословним именом Kwant Software, Nederwijk 242, B-9400 Ninove, матични број предузећа BE 1041.558.284. Björn Billooye је уједно и особа одговорна за заштиту података о личности. За свако питање или захтев у вези са приватношћу пиши на info@kilogain.com или на поштанску адресу наведену изнад.

Нисмо одредили службеника за заштиту података, јер закон то од нас не захтева.

2. Укратко

• Без налога твоји подаци постоје само на твом уређају. Ми их не примамо.
• Са налогом (преко Google-а) чувамо копију твојих података о тренингу на нашем серверу у ЕУ (Франкфурт, Немачка), да би их пронашао и на другом уређају. Телесна тежина, телесне мере и циљна тежина чувају се само ако си за то дао посебан пристанак, који у апликацији можеш да повучеш у било ком тренутку.
• Фотографије напретка никад не напуштају твој уређај.
• Без реклама, без продаје података, без профилисања. Апликација не садржи статистику ни трагаче; веб-сајт броји посете помоћу Umami-ја, без колачића и без праћења са једног сајта на други.
• Свој налог и своје податке на нашем серверу можеш да избришеш у било ком тренутку, у апликацији или преко ове странице.

3. Апликација без налога

Све што унесеш у Kilogain (тренинзи, планови, сопствене вежбе, циљеви серија, телесна тежина, телесне мере, фотографије, твоје име и подешавања) чува се на твом уређају. Док се не пријавиш, ништа од тога не шаљемо на наше сервере. Обавештења о одмору заказују се на самом уређају; ниједан сервер у томе не учествује. Апликација не садржи софтвер за статистику, оглашавање или извештаје о падовима, ни наш ни трећих страна.

Апликација од твог уређаја тражи следеће дозволе: обавештења и тачне аларме (тајмер одмора) и, само ако додаш фотографију напретка, приступ фотографији коју изабереш или снимиш. Фотографије остају на твом уређају: никад не иду на наш сервер, а на iPhone-у и iPad-у изузете су из резервне копије на iCloud-у. Ако приликом брисања налога изабереш да се избрише и све на телефону, бришу се и твоје фотографије.

Када инсталираш и ажурираш апликацију преко Google Play-а или App Store-а, Google и Apple обрађују податке према сопственим политикама приватности. Извештаји о падовима које твој телефон сам прикупља такође иду преко њих, ако си то дозволио на свом уређају.

4. Налог и синхронизација

Ако се пријавиш преко „Настави са Google-ом“, отварамо ти Kilogain налог. Google нам притом даје твоју имејл адресу, твоје име и, ако је имаш, линк ка твојој профилној слици, заједно са јединственим Google ID-јем. Твоју лозинку никад не видимо. Google сазнаје да се пријављујеш у Kilogain.

Док је резервна копија укључена, на нашем серверу чувамо:

• твоје тренинге и серије (вежбе, тежине, понављања, времена), планове, рутине и недељни распоред, сопствене вежбе и циљеве серија;
• твоја подешавања (као што су јединице за тежину и дужину, времена одмора, језик и фигура на мапи тела) и име које си унео у апликацији;
• телесну тежину, телесне мере и, ако си је поставио, циљну тежину, само ако си дао посебан пристанак описан у наставку, заједно са временом када си га дао;
• време када се свака ставка променила, а код ставки које си избрисао ознаку да су избрисане.

Уз сваки захтев апликација шаље и свој број верзије (build), да би сервер знао коју верзију опслужује. Као и код сваке интернет везе, сервер види твоју IP адресу. Фотографије напретка се никад не синхронизују.

Зашто: да бисмо сачували твоје податке и учинили их доступним на твојим другим уређајима, како то тражиш приликом пријаве. Правни основ је извршење уговора са тобом (члан 6 став 1 тачка (b) Опште уредбе о заштити података (GDPR)).

Подаци о здрављу: телесна тежина, телесне мере и циљна тежина могу бити подаци о твом здрављу. На нашем серверу их чувамо само ако за то у апликацији даш посебан изричит пристанак (члан 9 став 2 тачка (a) GDPR-а): означавањем поља приликом пријаве или касније прекидачем „Тежина и телесне мере у резервној копији“ под „Подешавања“ → „Резервна копија“. Пријава преко Google-а могућа је и без тог пристанка: тада ти подаци остају на твом уређају, а све остало се нормално синхронизује. Пристанак можеш да повучеш у било ком тренутку тако што ћеш искључити тај прекидач. Апликација их тада више не шаље и брише телесну тежину, телесне мере и циљну тежину који се већ налазе на нашем серверу; на твом уређају остају. Пристанак можеш да повучеш и слањем имејла на info@kilogain.com или брисањем налога. Одјављивање зауставља синхронизацију, али ништа не уклања са сервера.

Ниси обавезан да нам даш ове податке. Без налога апликација у потпуности ради на твом уређају; само резервна копија и синхронизација између уређаја захтевају налог.

5. Premium и плаћања

Док се Premium не продаје, апликација се не повезује са услугом RevenueCat и овај део се на тебе још не односи.

Premium купујеш преко Google Play-а или App Store-а. Плаћање и твоји подаци о плаћању остају код Google-а или Apple-а; ми их никад не видимо. Google и Apple су сами одговорни за то плаћање.

Да бисмо пратили ко има Premium, користимо услугу RevenueCat као обрађивача. Она од продавнице прима доказ о куповини и статус твоје претплате, заједно са ID-јем твог Kilogain налога (или насумичним ID-јем ако ниси пријављен) и техничким подацима као што су твоја земља, верзија апликације, врста уређаја и твоја IP адреса. RevenueCat од нас не добија никакве податке о тренингу, податке о телу, име ни имејл адресу.

Правни основ: извршење уговора (члан 6 став 1 тачка (b) GDPR-а) и наша законска обавеза вођења пословних књига (члан 6 став 1 тачка (c) GDPR-а).

6. Контакт формулар и захтеви за брисање

Ако нам пошаљеш поруку преко веб-сајта, чувамо тему, твоју поруку, језик странице, време и, ако је унесеш, твоју имејл адресу. Користимо их само за обраду твог питања и за побољшање апликације. Правни основ је твој пристанак (члан 6 став 1 тачка (a) GDPR-а), који дајеш означавањем поља у формулару и који увек можеш да повучеш. Молимо те да у поруку не уносиш податке о здрављу ни друге осетљиве информације.

Ако преко формулара затражиш брисање налога, чувамо твоју имејл адресу, твоју напомену, језик и време, да бисмо проверили да ли је налог твој и извршили твој захтев. Правни основ је наша законска обавеза да обрадимо твој захтев (члан 6 став 1 тачка (c) GDPR-а).

Оба формулара заштићена су од нежељених порука скривеним пољем које препознаје аутоматска слања и ограничењем у нашој бази података: највише 3 поруке по имејл адреси у 24 сата. За то не чувамо IP адресе и не користимо captcha трећих страна.

Ако нам пишеш директно имејлом, твоју поруку обрађује наш провајдер имејл услуге, Combell (Combell nv, Белгија).

7. Овај веб-сајт

Веб-сајт не поставља колачиће и не приказује рекламе. Твој прегледач памти изабрани језик у свом локалном складишту; то остаје на твом уређају. Погледај и политику колачића.

Бројач посета: да бисмо видели које се странице користе и из којих земаља долазе посетиоци, веб-сајт броји посете помоћу услуге Umami Cloud (Umami Software, Inc.), уз складиштење у ЕУ. При сваком приказу странице Umami бележи адресу странице, сајт са ког си дошао, твоју земљу, твој прегледач, твој оперативни систем, врсту уређаја, величину екрана и твој језик. Твоја земља се одређује на основу твоје IP адресе; Umami ту IP адресу не чува. Umami не поставља колачиће, ништа не чува у твом прегледачу и не прати те на другим сајтовима, а од ових података не правимо твој профил. Правни основ је наш легитимни интерес да разумемо како се веб-сајт користи и да га побољшамо (члан 6 став 1 тачка (f) GDPR-а). Ако не желиш да се твоје посете броје, блокирај скрипте са cloud.umami.is, на пример блокатором садржаја у свом прегледачу.

Веб-сајт испоручује Netlify. Као и сваки веб-сервер, он кратко чува техничке записе, као што су твоја IP адреса, време, тражена страница и врста прегледача. То служи само безбедности и отклањању грешака (легитимни интерес, члан 6 став 1 тачка (f) GDPR-а).

Демо: ако покренеш демо, он се учитава са овог веб-сајта и ради у твом прегледачу. Оно што радиш у демоу остаје у твом прегледачу и не шаље се нама.

8. Шта не радимо

• Не продајемо податке о личности и не делимо их ради оглашавања, па ни ради циљаног оглашавања на основу твог понашања на другим сајтовима или у другим апликацијама.
• Твоје податке не користимо за профилисање нити за одлуке које доноси искључиво рачунар, а које за тебе производе правна дејства или на сличан начин значајно утичу на тебе. Процене и предлози у апликацији израчунавају се на твом уређају.
• Твоје податке не користимо за обуку модела вештачке интелигенције.
• Не прикупљамо твоју тачну локацију (од посетилаца веб-сајта само земљу), контакте, рекламни ID ни ID-јеве уређаја.

9. Ко прима податке

Сарађујемо са следећим пружаоцима услуга (обрађивачима), који твоје податке обрађују искључиво по нашем налогу и на основу уговора о обради података:

Google (пријава, Google Play) и Apple (App Store, TestFlight) обрађују податке као самостални руковаоци, према сопственим политикама приватности.

Осим тога, податке прослеђујемо само ако нас на то обавезује закон, на пример на основу обавезујућег налога суда или органа власти, или ако Kilogain буде пренет на друго предузеће; у том случају ова политика и даље важи за твоје податке и о томе ћемо те унапред обавестити.

10. Пренос изван твоје земље

Наша база података налази се у Франкфурту, у Немачкој, статистика посета веб-сајта у Немачкој, а наше имејл сандуче у Белгији. Supabase, Netlify, Umami и RevenueCat су предузећа са седиштем у Сједињеним Америчким Државама. Твоји подаци се зато могу обрађивати тамо или им се одатле може приступати, као и у другим земљама у којима послују та предузећа или њихови подобрађивачи. Када подаци напуштају Европски економски простор, Уједињено Краљевство или Швајцарску, то се дешава само уз одговарајуће заштитне мере: одлуку о адекватности, као што је Оквир ЕУ–САД за приватност података (EU-US Data Privacy Framework) са проширењима за Уједињено Краљевство и Швајцарску, за пружаоце услуга који су по њему сертификовани, или стандардне уговорне клаузуле Европске комисије (где је потребно, са британским додатком). Копију тих заштитних мера можеш да затражиш на info@kilogain.com.

11. Колико дуго чувамо податке

• Налог и синхронизовани подаци: док твој налог постоји. Ако избришеш налог, те податке одмах бришемо из наше активне базе података. Резервне копије сервера, ако постоје, чувају се највише 7 дана.
• Ставке које избришеш у апликацији док задржаваш налог: на серверу се означавају као избрисане, да би их уклонили и твоји други уређаји. Трајно их бришемо са сервера 30 дана након што си их избрисао. Сопствена вежба или рутина коју си избрисао, али која се још појављује у тренинзима или плановима које чуваш, остаје док они постоје.
• Налози који се више не користе: бришемо налог, заједно са свим подацима који се уз њега налазе на нашем серверу, ако се није користио 24 месеца (без пријаве и без синхронизације). Упозорићемо те најмање 30 дана унапред имејлом на адресу твог налога; ако се пријавиш или синхронизујеш пре тог датума, налог остаје. Подаци на твом уређају остају нетакнути.
• Подаци о претплати: колико је потребно за твоју претплату, а након тога онолико колико то налажу прописи о рачуноводству (у Белгији: десет година).
• Поруке и захтеви за брисање преко веб-сајта: док се твоје питање не реши, а најдуже 12 месеци од када си их послао.
• Записи веб-сервера: њих води наш хостинг провајдер Netlify, према сопственом року чувања. Ми сами не чувамо њихову копију.
• Статистика посета веб-сајта: код Umami-ја, онолико дуго колико нам је потребна за ту статистику. Те податке тамо можемо сами да обришемо. Твоја IP адреса се не чува.

12. Безбедност

Све везе између апликације, веб-сајта и наших сервера су шифроване (HTTPS/TLS). Наш провајдер податке на серверу чува у шифрованом облику. На серверу је сваки ред података заштићен по налогу (row-level security), тако да други корисници до њега не могу да дођу. Апликација чува твоју сесију пријаве у безбедном складишту твог уређаја, а аутоматска резервна копија у облаку на Android-у је за апликацију искључена. Само Björn Billooye има приступ администрацији сервера.

Ниједан систем није потпуно безбедан. Ако дође до повреде која ће вероватно представљати ризик за тебе, обавестићемо тебе и надлежне органе, како то закон налаже.

13. Твоја права

Где год да живиш, можеш да нас замолиш да: ти кажемо да ли обрађујемо податке о теби и да ти дамо њихову копију; исправимо нетачне податке; избришемо твоје податке; и да ти твоје податке доставимо у уобичајеном формату. Много тога можеш сам да урадиш у апликацији: помоћу „Извези CSV“ преузимаш своје податке, а помоћу „Избриши налог“ их бришеш са нашег сервера. За све остало пиши на info@kilogain.com. То је бесплатно и никада се према теби нећемо понашати другачије зато што си искористио своја права.

Одговарамо у року од месец дана. Ради заштите твојих података можемо да те замолимо да захтев потврдиш са имејл адресе свог налога. Неко други може да поступа у твоје име ако докаже да си му за то дао овлашћење.

Ако си дао пристанак, увек можеш да га повучеш. То не утиче на оно што је пре тога законито урађено.

Ако одбијемо захтев, рећи ћемо ти зашто, а ти можеш да нас замолиш да то поново размотримо тако што ћеш одговорити на ту поруку (жалба). На жалбу одговарамо у року од 45 дана. Која још права имаш и код ког органа можеш да поднесеш притужбу зависи од тога где живиш; погледај делове у наставку.

14. Деца

Kilogain је намењен особама од 16 година и старијим и није усмерен на децу. Да би направио налог, мораш да имаш најмање 16 година. Свесно не обрађујемо податке особа млађих од 16 година, па ни деце млађе од 13 година. Ако мислиш да је неко дете ипак направило налог, јави нам на info@kilogain.com и избрисаћемо га.

15. Ако живиш у ЕЕП-у, Уједињеном Краљевству или Швајцарској

Општа уредба о заштити података (GDPR), британски UK GDPR и швајцарски закон о заштити података ти, поред права из дела 13, дају право на ограничење обраде и право на приговор на обраду која се заснива на нашем легитимном интересу (записи веб-сервера и бројач посета веб-сајта).

Притужбу можеш да поднесеш надзорном органу, посебно у земљи у којој живиш или радиш:

• Белгија (наш водећи надзорни орган): Орган за заштиту података (Data Protection Authority), Rue de la Presse 35, 1000 Брисел, www.dataprotectionauthority.be;
• друге земље ЕЕП-а: твој национални надзорни орган, погледај списак на edpb.europa.eu;
• Уједињено Краљевство: Information Commissioner's Office, ico.org.uk;
• Швајцарска: Савезни повереник за заштиту података и транспарентност, edoeb.admin.ch.

Можеш да се обратиш и суду. Било би нам драго да се прво обратиш нама; обично то заједно решимо.

16. Ако живиш у Сједињеним Америчким Државама

Kilogain је мало предузеће и остаје испод прагова закона California Consumer Privacy Act и општих закона о приватности других савезних држава. Ипак свима дајемо права из дела 13, а овај део ти пружа информације које ти закони захтевају.

Категорије које прикупљамо (у претходних 12 месеци; од посетилаца веб-сајта само записе и статистику посета, а све остало само ако користиш налог, Premium или контакт формулар): идентификациони подаци (имејл адреса, име, ID налога, IP адреса); комерцијалне информације (статус претплате, тек када Premium буде у продаји); интернет активност (записи веб-сервера, статистика посета веб-сајта, број верзије апликације); земља из које посећујеш веб-сајт, одређена на основу твоје IP адресе; информације у вези са здрављем и друге осетљиве информације које сам уносиш (телесна тежина, телесне мере, циљна тежина, тренинзи); садржај порука које нам шаљеш. Извор си увек ти, или Google када се пријављујеш. Сврхе су наведене у деловима 4 до 7, а рокови чувања у делу 11.

Без продаје, без дељења: не продајемо податке о личности и не делимо их ради циљаног оглашавања, нити смо то радили у претходних 12 месеци, па ни податке особа млађих од 16 година. Прослеђујемо их само пружаоцима услуга из дела 9. Осетљиве информације користимо само да бисмо пружили услугу коју си тражио. Пошто се ништа не продаје нити дели, нема шта да искључиш; веб-сајт не реагује на сигнале као што су Global Privacy Control или „Do Not Track“, јер те не прати на другим сајтовима ни у другим апликацијама.

Вашингтон и Невада: погледај нашу политику приватности података о здрављу потрошача.

Твоја права: приступ, исправка, брисање, преносива копија и жалба, како је описано у делу 13, имејлом на info@kilogain.com. Ако одбијемо твоју жалбу, можеш да се обратиш државном тужиоцу (attorney general) своје савезне државе.

17. Ако живиш у Канади

Björn Billooye, доступан на info@kilogain.com, је особа која одговара за то да поштујемо канадске прописе о приватности и, за Квебек, особа одговорна за заштиту података о личности.

Твоје податке прикупљамо само уз твој пристанак, који дајеш пријавом, посебним пристанком за телесну тежину, телесне мере и циљну тежину или слањем поруке. Можеш да га повучеш у било ком тренутку, како је описано изнад. Имаш право на приступ својим подацима и на њихову исправку, на њихово брисање и на то да их добијеш у структурираном и уобичајеном формату.

Твоји подаци се чувају и обрађују изван Канаде и изван Квебека, у Европској унији (Немачка и Белгија) и у Сједињеним Америчким Државама, код пружалаца услуга из дела 9. Тамо подлежу законима тих земаља и судови и органи власти тамо могу да добију приступ њима.

Не користимо технологију за твоју идентификацију или профилисање и не доносимо одлуке о теби које доноси искључиво рачунар. Бројач посета веб-сајта из твоје IP адресе одређује само земљу из које посећујеш сајт и не чува ту IP адресу.

Притужбу можеш да поднесеш канцеларији Office of the Privacy Commissioner of Canada (priv.gc.ca) или, у Квебеку, комисији Commission d'accès à l'information (cai.gouv.qc.ca), а у Алберти и Британској Колумбији покрајинском поверенику. Ова политика је доступна на француском преко менија за избор језика.

18. Измене

Ако се нешто промени у начину на који поступамо са подацима, ажурираћемо ову политику и променити датум на врху. Ако је у питању важна измена, обавестићемо те и у апликацији пре него што ступи на снагу и поново ћемо тражити твој пристанак где то закон налаже. Раније верзије можеш да затражиш од нас.