Integritetspolicy

Kilogain är byggt för att veta så lite om dig som möjligt. Du kan använda appen utan konto, och då når ingenting om dina pass oss. Den här policyn förklarar vad som ändå behandlas när du använder ett konto, köper Premium, skickar ett meddelande till oss eller besöker den här webbplatsen. Den gäller i hela världen; avsnitt 15 till 17 lägger till det som är särskilt för EES, Storbritannien och Schweiz, USA och Kanada.

1. Vem som är ansvarig

Personuppgiftsansvarig för behandlingen av dina uppgifter är Björn Billooye, en enskild firma etablerad i Belgien som bedriver verksamhet under namnet Kwant Software, Nederwijk 242, B-9400 Ninove, företagsnummer BE 1041.558.284. Björn Billooye är också den person som ansvarar för skyddet av personuppgifter (integritetsansvarig). För alla frågor eller begäranden om integritet skriver du till info@kilogain.com eller till postadressen ovan.

Vi har inte utsett något dataskyddsombud, eftersom lagen inte kräver det av oss.

2. I korthet

• Utan konto finns dina data bara på din enhet. Vi tar inte emot dem.
• Med ett konto (via Google) sparar vi en kopia av dina träningsdata på vår server i EU (Frankfurt, Tyskland), så att du hittar dem igen på en annan enhet. Kroppsvikt, kroppsmått och målvikt följer bara med om du har gett ditt separata samtycke till det, och det kan du när som helst återkalla i appen.
• Framstegsbilder lämnar aldrig din enhet.
• Ingen reklam, ingen försäljning av data, ingen profilering. Appen innehåller ingen statistik och inga spårare; webbplatsen räknar besök med Umami, utan cookies och utan att följa dig mellan webbplatser.
• Du kan när som helst radera ditt konto och dina data på vår server, i appen eller via den här sidan.

3. Appen utan konto

Allt du matar in i Kilogain (pass, program, egna övningar, setmål, kroppsvikt, kroppsmått, bilder, ditt namn och inställningar) sparas på din enhet. Så länge du inte loggar in skickar vi ingenting av det till våra servrar. Vilonotiser schemaläggs på själva enheten; ingen server är inblandad. Appen innehåller ingen programvara för statistik, reklam eller kraschrapporter, varken vår egen eller från tredje part.

Appen ber om följande behörigheter på din enhet: aviseringar och exakta alarm (vilotimern) och, bara när du lägger till en framstegsbild, åtkomst till bilden du väljer eller tar. Bilder stannar på din enhet: de skickas aldrig till vår server, och på iPhone och iPad är de undantagna från säkerhetskopieringen till iCloud. Om du väljer att även radera allt på din telefon när du raderar ditt konto raderas även dina bilder.

När du installerar och uppdaterar via Google Play eller App Store behandlar Google och Apple uppgifter enligt sina egna integritetspolicyer. Kraschrapporter som din telefon själv samlar in går också via dem, om du har tillåtit det på din enhet.

4. Konto och synk

Om du loggar in med ”Fortsätt med Google” skapar vi ett Kilogain-konto åt dig. Vi får då från Google din e-postadress, ditt namn och, om du har en, länken till din profilbild, tillsammans med ett unikt Google-id. Vi ser aldrig ditt lösenord. Google får veta att du loggar in på Kilogain.

Så länge säkerhetskopian är på lagrar vi på vår server:

• dina pass och set (övningar, vikter, repetitioner, tider), program, rutiner och veckoplanering, egna övningar och setmål;
• dina inställningar (till exempel enheterna för vikt och längd, vilotider, språk och figuren på kroppskartan) och namnet du har angett i appen;
• kroppsvikt, kroppsmått och, om du har angett en, din målvikt, bara om du har gett det separata samtycke som beskrivs nedan, tillsammans med tidpunkten då du gav det;
• tidpunkterna då varje post ändrades, och för poster som du har raderat en markering om att de är raderade.

Vid varje förfrågan skickar appen också sitt byggnummer, så att servern vet vilken version den betjänar. Som vid all internetanslutning ser servern din IP-adress. Framstegsbilder synkas aldrig.

Varför: för att spara dina data och göra dem tillgängliga på dina andra enheter, som du begär när du loggar in. Den rättsliga grunden är fullgörande av avtalet med dig (artikel 6.1 b i dataskyddsförordningen, GDPR).

Hälsouppgifter: kroppsvikt, kroppsmått och din målvikt kan vara uppgifter om din hälsa. Vi sparar dem bara på vår server om du ger ditt separata, uttryckliga samtycke till det i appen (artikel 9.2 a i dataskyddsförordningen): med kryssrutan när du loggar in, eller senare med reglaget ”Vikt och kroppsmått i säkerhetskopian” under ”Inställningar” → ”Säkerhetskopia”. Du kan också logga in med Google utan det samtycket: då stannar de på din enhet, och allt annat synkas som vanligt. Du kan när som helst återkalla ditt samtycke genom att stänga av reglaget. Appen skickar dem då inte längre och raderar den kroppsvikt, de kroppsmått och den målvikt som redan finns på vår server; på din enhet finns de kvar. Du kan också återkalla ditt samtycke genom att mejla info@kilogain.com eller genom att radera ditt konto. Att logga ut stoppar synken men tar inte bort något från servern.

Du är inte skyldig att ge oss dessa uppgifter. Utan konto fungerar appen fullt ut på din enhet; bara säkerhetskopiering och synk mellan enheter kräver ett konto.

5. Premium och betalningar

Så länge Premium inte går att köpa ansluter appen inte till RevenueCat, och det här avsnittet gäller ännu inte för dig.

Du köper Premium via Google Play eller App Store. Betalningen och dina betaluppgifter stannar hos Google eller Apple; vi ser dem aldrig. Google och Apple är själva ansvariga för den betalningen.

För att hålla reda på vem som har Premium använder vi tjänsten RevenueCat som personuppgiftsbiträde. Den får från butiken köpbeviset och statusen för ditt abonnemang, tillsammans med ditt Kilogain-konto-id (eller ett slumpmässigt id om du inte är inloggad) och tekniska uppgifter som ditt land, appversionen, typen av enhet och din IP-adress. RevenueCat får inga träningsdata, inga kroppsdata, inget namn och ingen e-postadress från oss.

Rättslig grund: fullgörande av avtalet (artikel 6.1 b i dataskyddsförordningen) och vår rättsliga förpliktelse att föra bokföring (artikel 6.1 c i dataskyddsförordningen).

6. Kontaktformulär och begäranden om radering

Om du skickar ett meddelande till oss via webbplatsen sparar vi ämnet, ditt meddelande, sidans språk, tidpunkten och, om du fyller i den, din e-postadress. Vi använder det bara för att hantera din fråga och för att förbättra appen. Den rättsliga grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen), som du ger med kryssrutan i formuläret och alltid kan återkalla. Skriv helst inga hälsouppgifter eller annan känslig information i ditt meddelande.

Om du via formuläret begär att ditt konto raderas sparar vi din e-postadress, din kommentar, språket och tidpunkten, för att kontrollera att kontot är ditt och för att genomföra din begäran. Den rättsliga grunden är vår rättsliga förpliktelse att hantera din begäran (artikel 6.1 c i dataskyddsförordningen).

Båda formulären skyddas mot spam av ett dolt fält som känner igen automatiska inskick, och av en gräns i vår databas: högst 3 meddelanden per e-postadress per 24 timmar. Vi sparar inga IP-adresser för detta och använder ingen captcha från tredje part.

Om du mejlar oss direkt behandlas ditt meddelande av vår e-postleverantör, Combell (Combell nv, Belgien).

7. Den här webbplatsen

Webbplatsen sätter inga cookies och visar ingen reklam. Din webbläsare kommer ihåg ditt språkval i sin lokala lagring; det stannar på din enhet. Se även cookiepolicyn.

Besöksräknare: för att se vilka sidor som används och från vilka länder besökarna kommer räknar webbplatsen besök med Umami Cloud (Umami Software, Inc.), med lagring i EU. Vid varje sidvisning registrerar Umami sidans adress, webbplatsen du kom från, ditt land, din webbläsare, ditt operativsystem, din typ av enhet, din skärmstorlek och ditt språk. Ditt land härleds från din IP-adress; Umami sparar inte den IP-adressen. Umami sätter inga cookies, sparar ingenting i din webbläsare och följer dig inte mellan andra webbplatser, och vi använder inte uppgifterna för att skapa en profil av dig. Den rättsliga grunden är vårt berättigade intresse av att förstå hur webbplatsen används och att förbättra den (artikel 6.1 f i dataskyddsförordningen). Om du inte vill bli räknad kan du blockera skript från cloud.umami.is, till exempel med en innehållsblockerare i din webbläsare.

Webbplatsen levereras av Netlify. Som alla webbservrar sparar den tekniska loggar under en kort tid, till exempel din IP-adress, tidpunkten, den begärda sidan och typen av webbläsare. Det tjänar enbart säkerheten och felsökning (berättigat intresse, artikel 6.1 f i dataskyddsförordningen).

Demon: om du startar demon laddas den från den här webbplatsen och körs i din webbläsare. Det du gör i demon stannar i din webbläsare och skickas inte till oss.

8. Vad vi inte gör

• Vi säljer inga personuppgifter och delar dem inte för reklam, inte heller för riktad reklam baserad på ditt beteende på andra webbplatser eller i andra appar.
• Vi använder inte dina uppgifter för profilering eller för beslut som enbart fattas av en dator och som har rättsliga följder eller på liknande sätt betydande följder för dig. Uppskattningarna och förslagen i appen beräknas på din enhet.
• Vi använder inte dina uppgifter för att träna modeller för artificiell intelligens.
• Vi samlar inte in din exakta plats (för besökare på webbplatsen bara landet), dina kontakter, ditt annons-id eller enhets-id:n.

9. Vem som tar emot uppgifter

Vi arbetar med följande tjänsteleverantörer (personuppgiftsbiträden), som bara behandlar dina uppgifter enligt våra instruktioner och enligt ett personuppgiftsbiträdesavtal:

Google (inloggning, Google Play) och Apple (App Store, TestFlight) behandlar uppgifter som självständiga personuppgiftsansvariga, enligt sina egna integritetspolicyer.

Utöver detta lämnar vi bara ut uppgifter om lagen tvingar oss till det, till exempel på bindande beslut av en domstol eller myndighet, eller om Kilogain överlåts till ett annat företag; då fortsätter den här policyn att gälla för dina uppgifter, och vi meddelar dig i förväg.

10. Överföringar utanför ditt land

Vår databas finns i Frankfurt, Tyskland, webbplatsens besöksstatistik i Tyskland och vår e-postlåda i Belgien. Supabase, Netlify, Umami och RevenueCat är företag etablerade i USA. Dina uppgifter kan därför behandlas där eller nås därifrån, och i andra länder där de eller deras underbiträden är verksamma. När uppgifter lämnar Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz sker det bara med lämpliga skyddsåtgärder: ett beslut om adekvat skyddsnivå, som EU–US Data Privacy Framework med tilläggen för Storbritannien och Schweiz för leverantörer som är certifierade enligt det, eller Europeiska kommissionens standardavtalsklausuler (vid behov med det brittiska tillägget). Du kan begära en kopia av dessa skyddsåtgärder via info@kilogain.com.

11. Hur länge vi sparar uppgifter

• Konto och synkade data: så länge ditt konto finns. Om du raderar ditt konto raderar vi dessa data ur vår aktiva databas direkt. Säkerhetskopior av servern, om sådana finns, sparas i högst 7 dagar.
• Poster som du raderar i appen medan du behåller ditt konto: de markeras som raderade på servern, så att även dina andra enheter tar bort dem. Vi raderar dem slutgiltigt från servern 30 dagar efter att du raderade dem. En egen övning eller en rutin som du har raderat men som fortfarande förekommer i pass eller program som du behåller finns kvar så länge de finns.
• Konton som inte längre används: vi raderar ett konto, med alla uppgifter som finns sparade med det på vår server, när det inte har använts på 24 månader (ingen inloggning och ingen synk). Vi varnar dig minst 30 dagar i förväg via e-post till ditt kontos adress; om du loggar in eller synkar före det datumet finns ditt konto kvar. Data på din enhet påverkas inte.
• Abonnemangsuppgifter: så länge det behövs för ditt abonnemang, och därefter så länge bokföringslagstiftningen kräver (i Belgien: tio år).
• Meddelanden och begäranden om radering via webbplatsen: tills din fråga är hanterad, och högst 12 månader efter att du skickade dem.
• Webbserverloggar: dessa sparas av vårt webbhotell Netlify, enligt dess egen lagringstid. Vi sparar själva ingen kopia av dem.
• Webbplatsens besöksstatistik: hos Umami, så länge vi behöver uppgifterna för den statistiken. Vi kan själva radera uppgifterna där. Din IP-adress sparas inte.

12. Säkerhet

Alla anslutningar mellan appen, webbplatsen och våra servrar är krypterade (HTTPS/TLS). Uppgifterna på servern lagras krypterade av vår leverantör. På servern är varje rad med data avskild per konto (row-level security), så att andra användare inte kommer åt den. Appen sparar din inloggningssession i enhetens säkra lagring, och Androids automatiska molnsäkerhetskopiering är avstängd för appen. Bara Björn Billooye har åtkomst till administrationen av servern.

Inget system är helt säkert. Om det inträffar en incident som sannolikt innebär en risk för dig informerar vi dig och de behöriga myndigheterna så som lagen kräver.

13. Dina rättigheter

Var du än bor kan du be oss att: tala om för dig om vi behandlar uppgifter om dig och ge dig en kopia; rätta uppgifter som är felaktiga; radera dina uppgifter; och ge dig dina uppgifter i ett vanligt format. Mycket av detta kan du göra själv i appen: med ”Exportera CSV” tar du med dig dina data, och med ”Radera konto” raderar du dem från vår server. För allt annat mejlar du info@kilogain.com. Det är kostnadsfritt, och vi behandlar dig aldrig annorlunda för att du har använt dina rättigheter.

Vi svarar inom en månad. För att skydda dina uppgifter kan vi be dig bekräfta begäran från e-postadressen till ditt konto. Någon annan får företräda dig om den personen visar att du har gett ditt tillstånd till det.

Om du har gett samtycke kan du alltid återkalla det. Det påverkar inte det som lagligen har skett dessförinnan.

Om vi avslår en begäran förklarar vi varför, och du kan be oss ompröva beslutet genom att svara på det meddelandet (överklagande). Vi besvarar ett överklagande inom 45 dagar. Vilka ytterligare rättigheter du har och vilken myndighet du kan klaga hos beror på var du bor; se avsnitten nedan.

14. Barn

Kilogain är avsett för personer från 16 år och riktar sig inte till barn. Du måste vara minst 16 år för att skapa ett konto. Vi behandlar inte medvetet uppgifter om någon under 16 år, och därmed inte heller om barn under 13 år. Om du tror att ett barn ändå har skapat ett konto, meddela oss via info@kilogain.com, så raderar vi det.

15. Om du bor i EES, Storbritannien eller Schweiz

Dataskyddsförordningen (GDPR), brittiska UK GDPR och den schweiziska dataskyddslagen ger dig, utöver rättigheterna i avsnitt 13, rätt att begära begränsning av behandlingen och att invända mot behandling som grundar sig på vårt berättigade intresse (webbserverns loggar och webbplatsens besöksräknare).

Du kan lämna in ett klagomål till en tillsynsmyndighet, särskilt i det land där du bor eller arbetar:

• Belgien (vår ansvariga tillsynsmyndighet): Dataskyddsmyndigheten (Data Protection Authority), Rue de la Presse 35, 1000 Bryssel, www.dataprotectionauthority.be;
• andra EES-länder: din nationella tillsynsmyndighet, se listan på edpb.europa.eu;
• Storbritannien: Information Commissioner's Office, ico.org.uk;
• Schweiz: den federala dataskydds- och informationsombudsmannen, edoeb.admin.ch.

Du kan också vända dig till domstol. Vi uppskattar om du kontaktar oss först; oftast löser vi det tillsammans.

16. Om du bor i USA

Kilogain är ett litet företag och ligger under tröskelvärdena i California Consumer Privacy Act och i de allmänna integritetslagarna i de andra delstaterna. Vi ger ändå alla rättigheterna i avsnitt 13, och det här avsnittet ger dig den information som de lagarna kräver.

Kategorier som vi samlar in (under de senaste 12 månaderna; från besökare på webbplatsen bara loggarna och besöksstatistiken, allt annat bara om du använder ett konto, Premium eller kontaktformuläret): identifierare (e-postadress, namn, konto-id, IP-adress); kommersiell information (abonnemangsstatus, först när Premium går att köpa); internetaktivitet (webbserverns loggar, webbplatsens besöksstatistik, appens byggnummer); det land som du besöker webbplatsen från, härlett från din IP-adress; hälsorelaterad och annan känslig information som du själv matar in (kroppsvikt, kroppsmått, målvikt, pass); innehållet i meddelanden som du skickar till oss. Källan är alltid du, eller Google när du loggar in. Ändamålen anges i avsnitt 4 till 7, lagringstiderna i avsnitt 11.

Ingen försäljning, ingen delning: vi säljer inga personuppgifter och delar dem inte för riktad reklam, och har inte heller gjort det under de senaste 12 månaderna, inte heller när det gäller personer under 16 år. Vi lämnar bara ut dem till tjänsteleverantörerna i avsnitt 9. Känslig information använder vi bara för att leverera den tjänst du har bett om. Eftersom ingenting säljs eller delas finns det ingenting att avböja; webbplatsen reagerar inte på signaler som Global Privacy Control eller ”Do Not Track”, eftersom den inte spårar dig mellan webbplatser eller appar.

Washington och Nevada: se vår integritetspolicy för konsumenters hälsouppgifter.

Dina rättigheter: tillgång, rättelse, radering, en portabel kopia och överklagande, som beskrivs i avsnitt 13, via e-post till info@kilogain.com. Om vi avslår ditt överklagande kan du vända dig till din delstats justitieminister (attorney general).

17. Om du bor i Kanada

Björn Billooye, som nås på info@kilogain.com, är den person som ansvarar för att vi följer kanadensisk integritetslagstiftning och, för Quebec, den person som ansvarar för skyddet av personuppgifter.

Vi samlar bara in dina uppgifter med ditt samtycke, som du ger genom att logga in, genom att ge ditt separata samtycke för kroppsvikt, kroppsmått och målvikt, eller genom att skicka ett meddelande till oss. Du kan när som helst återkalla det, som beskrivs ovan. Du har rätt att få tillgång till dina uppgifter och få dem rättade, få dem raderade och få dem i ett strukturerat och vanligt format.

Dina uppgifter lagras och behandlas utanför Kanada och utanför Quebec, i Europeiska unionen (Tyskland och Belgien) och i USA, av tjänsteleverantörerna i avsnitt 9. Där omfattas de av lagarna i de länderna, och domstolar och myndigheter där kan få tillgång till dem.

Vi använder ingen teknik för att identifiera eller profilera dig, och fattar inga beslut om dig som enbart fattas av en dator. Webbplatsens besöksräknare härleder från din IP-adress bara det land som du besöker webbplatsen från, och sparar inte den IP-adressen.

Du kan lämna in ett klagomål till Office of the Privacy Commissioner of Canada (priv.gc.ca) eller, i Quebec, till Commission d'accès à l'information (cai.gouv.qc.ca), och i Alberta och British Columbia till provinsens kommissionär. Den här policyn finns på franska via språkmenyn.

18. Ändringar

Om något ändras i hur vi hanterar uppgifter uppdaterar vi den här policyn och ändrar datumet högst upp. Vid en viktig ändring meddelar vi det också i appen innan den träder i kraft, och vi ber om ditt samtycke igen där lagen kräver det. Tidigare versioner kan du begära från oss.