Політика конфіденційності

Kilogain створено так, щоб знати про тебе якомога менше. Застосунком можна користуватися без облікового запису, і тоді жодні дані про твої тренування до нас не потрапляють. У цій політиці пояснено, що все ж обробляється, коли ти користуєшся обліковим записом, купуєш Premium, надсилаєш нам повідомлення або відвідуєш цей вебсайт. Вона діє в усьому світі; розділи 15–17 доповнюють те, що стосується саме ЄЕЗ, Сполученого Королівства та Швейцарії, Сполучених Штатів і Канади.

1. Хто відповідає

Контролером твоїх даних є Björn Billooye, фізична особа — підприємець, зареєстрований у Бельгії, який веде діяльність під торговою назвою Kwant Software, Nederwijk 242, B-9400 Ninove, реєстраційний номер підприємства BE 1041.558.284. Björn Billooye також є особою, відповідальною за захист персональних даних. З будь-яким запитанням чи запитом щодо конфіденційності пиши на info@kilogain.com або на поштову адресу, зазначену вище.

Ми не призначали посадову особу з питань захисту даних, оскільки закон цього від нас не вимагає.

2. Коротко

• Без облікового запису твої дані зберігаються лише на твоєму пристрої. Ми їх не отримуємо.
• З обліковим записом (через Google) ми зберігаємо копію твоїх тренувальних даних на нашому сервері в ЄС (Франкфурт, Німеччина), щоб ти знайшов їх на іншому пристрої. Вага тіла, об’єми тіла й цільова вага зберігаються лише тоді, коли ти окремо дав на це згоду, яку можеш будь-коли відкликати в застосунку.
• Фото прогресу ніколи не залишають твій пристрій.
• Ні реклами, ні продажу даних, ні профілювання. Застосунок не містить ні статистики, ні трекерів; вебсайт рахує відвідування за допомогою Umami, без файлів cookie і не стежачи за тобою на різних сайтах.
• Ти можеш будь-коли видалити свій обліковий запис і свої дані на нашому сервері — у застосунку або через цю сторінку.

3. Застосунок без облікового запису

Усе, що ти вводиш у Kilogain (тренування, плани, власні вправи, цілі підходів, вага тіла, об’єми тіла, фото, твоє ім’я й налаштування), зберігається на твоєму пристрої. Доки ти не ввійшов, ми нічого з цього не надсилаємо на наші сервери. Сповіщення про кінець відпочинку плануються на самому пристрої; жоден сервер для цього не використовується. Застосунок не містить програмного забезпечення для статистики, реклами чи звітів про збої — ні нашого, ні сторонніх компаній.

Застосунок запитує на твоєму пристрої такі дозволи: сповіщення й точні будильники (таймер відпочинку), а також — лише якщо ти додаєш фото прогресу — доступ до фото, яке ти вибираєш або робиш. Фото залишаються на твоєму пристрої: вони ніколи не потрапляють на наш сервер, а на iPhone та iPad виключені з резервного копіювання в iCloud. Якщо під час видалення облікового запису ти вирішиш також стерти все на телефоні, твої фото теж буде стерто.

Коли ти встановлюєш і оновлюєш застосунок через Google Play або App Store, Google і Apple обробляють дані відповідно до власних політик конфіденційності. Звіти про збої, які збирає сам твій телефон, також проходять через них, якщо ти дозволив це на своєму пристрої.

4. Обліковий запис і синхронізація

Якщо ти входиш через «Продовжити з Google», ми створюємо для тебе обліковий запис Kilogain. При цьому Google передає нам твою електронну адресу, ім’я та, якщо воно є, посилання на фото профілю, а також унікальний ідентифікатор Google. Твого пароля ми ніколи не бачимо. Google дізнається, що ти входиш у Kilogain.

Поки резервне копіювання ввімкнено, ми зберігаємо на нашому сервері:

• твої тренування й підходи (вправи, ваги, повторення, час), плани, комплекси й тижневий розклад, власні вправи й цілі підходів;
• твої налаштування (наприклад, одиниці ваги й довжини, час відпочинку, мову та фігуру на карті тіла), а також ім’я, яке ти вказав у застосунку;
• вагу тіла, об’єми тіла та, якщо ти її встановив, цільову вагу — лише якщо ти дав окрему згоду, описану нижче, — разом із часом, коли ти її дав;
• час зміни кожного запису, а для записів, які ти видалив, — позначку про те, що їх видалено.

З кожним запитом застосунок також надсилає номер своєї збірки, щоб сервер знав, яку версію він обслуговує. Як і під час будь-якого інтернет-з’єднання, сервер бачить твою IP-адресу. Фото прогресу ніколи не синхронізуються.

Навіщо: щоб зберігати твої дані й робити їх доступними на інших твоїх пристроях, про що ти просиш, коли входиш. Правовою підставою є виконання договору з тобою (пункт (b) частини 1 статті 6 Загального регламенту ЄС про захист даних (GDPR)).

Дані про здоров’я: вага тіла, об’єми тіла й цільова вага можуть бути даними про твоє здоров’я. Ми зберігаємо їх на нашому сервері лише тоді, коли ти окремо надаєш на це явну згоду в застосунку (пункт (a) частини 2 статті 9 GDPR): позначкою під час входу або пізніше перемикачем «Вага й об’єми тіла в резервній копії» в розділі «Налаштування» → «Резервна копія». Увійти через Google можна й без цієї згоди: тоді ці дані залишаються на твоєму пристрої, а все інше синхронізується як звичайно. Ти можеш будь-коли відкликати згоду, вимкнувши цей перемикач. Тоді застосунок більше їх не надсилає й стирає вагу тіла, об’єми тіла й цільову вагу, які вже є на нашому сервері; на твоєму пристрої вони залишаються. Відкликати згоду можна також, написавши на info@kilogain.com або видаливши свій обліковий запис. Вихід з облікового запису зупиняє синхронізацію, але нічого не видаляє із сервера.

Ти не зобов’язаний надавати нам ці дані. Без облікового запису застосунок повністю працює на твоєму пристрої; обліковий запис потрібен лише для резервного копіювання та синхронізації між пристроями.

5. Premium і платежі

Доки Premium не продається, застосунок не з’єднується з RevenueCat, і цей розділ на тебе ще не поширюється.

Premium купується через Google Play або App Store. Платіж і твої платіжні дані залишаються в Google або Apple; ми їх ніколи не бачимо. Google і Apple самі відповідають за цей платіж.

Щоб знати, у кого є Premium, ми користуємося сервісом RevenueCat як обробником. Він отримує від магазину підтвердження покупки й статус твоєї підписки разом з ідентифікатором твого облікового запису Kilogain (або випадковим ідентифікатором, якщо ти не ввійшов) і технічними даними, як-от країна, версія застосунку, тип пристрою та твоя IP-адреса. Від нас RevenueCat не отримує ні тренувальних даних, ні даних про тіло, ні імені, ні електронної адреси.

Правова підстава: виконання договору (пункт (b) частини 1 статті 6 GDPR) і наш передбачений законом обов’язок вести бухгалтерський облік (пункт (c) частини 1 статті 6 GDPR).

6. Контактна форма й запити на видалення

Якщо ти надсилаєш нам повідомлення через вебсайт, ми зберігаємо тему, твоє повідомлення, мову сторінки, час і, якщо ти її вказав, твою електронну адресу. Ми використовуємо це лише для розгляду твого запитання й удосконалення застосунку. Правовою підставою є твоя згода (пункт (a) частини 1 статті 6 GDPR), яку ти надаєш позначкою у формі й можеш будь-коли відкликати. Краще не вказуй у повідомленні даних про здоров’я чи іншої чутливої інформації.

Якщо ти через форму просиш видалити свій обліковий запис, ми зберігаємо твою електронну адресу, твій коментар, мову й час, щоб перевірити, чи належить обліковий запис тобі, і виконати твій запит. Правовою підставою є наш передбачений законом обов’язок розглянути твій запит (пункт (c) частини 1 статті 6 GDPR).

Від спаму обидві форми захищені прихованим полем, яке розпізнає автоматичні надсилання, і обмеженням у нашій базі даних: щонайбільше 3 повідомлення з однієї електронної адреси за 24 години. Для цього ми не зберігаємо IP-адрес і не використовуємо captcha сторонніх компаній.

Якщо ти пишеш нам безпосередньо електронною поштою, твоє повідомлення обробляє наш постачальник послуг електронної пошти Combell (Combell nv, Бельгія).

7. Цей вебсайт

Вебсайт не встановлює файлів cookie й не показує реклами. Твій браузер запам’ятовує вибрану мову у своєму локальному сховищі; вона залишається на твоєму пристрої. Див. також політику щодо файлів cookie.

Лічильник відвідувань: щоб бачити, якими сторінками користуються і з яких країн приходять відвідувачі, вебсайт рахує відвідування за допомогою Umami Cloud (Umami Software, Inc.) зі зберіганням в ЄС. Під час кожного перегляду сторінки Umami фіксує адресу сторінки, сайт, з якого ти прийшов, твою країну, твій браузер, твою операційну систему, тип пристрою, розмір екрана й твою мову. Твою країну визначають за твоєю IP-адресою; Umami цю IP-адресу не зберігає. Umami не встановлює файлів cookie, нічого не зберігає у твоєму браузері й не стежить за тобою на інших сайтах, і ми не створюємо на основі цих даних твого профілю. Правовою підставою є наш законний інтерес у тому, щоб розуміти, як використовується вебсайт, і покращувати його (пункт (f) частини 1 статті 6 GDPR). Якщо не хочеш, щоб твої відвідування рахували, заблокуй скрипти з cloud.umami.is, наприклад за допомогою блокувальника вмісту у своєму браузері.

Вебсайт надає Netlify. Як і будь-який вебсервер, він ненадовго зберігає технічні журнали, як-от твою IP-адресу, час, запитану сторінку й тип браузера. Це слугує лише безпеці й виправленню помилок (законний інтерес, пункт (f) частини 1 статті 6 GDPR).

Демо: якщо ти запускаєш демо, воно завантажується з цього вебсайту й працює у твоєму браузері. Усе, що ти робиш у демо, залишається у твоєму браузері й не надсилається нам.

8. Чого ми не робимо

• Ми не продаємо персональних даних і не передаємо їх для реклами, зокрема для таргетованої реклами на основі твоєї поведінки на інших сайтах чи в інших застосунках.
• Ми не використовуємо твої дані для профілювання чи для рішень, які ухвалює виключно комп’ютер і які мають для тебе правові наслідки чи так само суттєво на тебе впливають. Оцінки й пропозиції в застосунку обчислюються на твоєму пристрої.
• Ми не використовуємо твої дані для навчання моделей штучного інтелекту.
• Ми не збираємо даних про твоє точне місцезнаходження (про відвідувачів вебсайту — лише країну), контактів, рекламного ідентифікатора чи ідентифікаторів пристрою.

9. Хто отримує дані

Ми співпрацюємо з такими постачальниками послуг (обробниками), які обробляють твої дані лише за нашим дорученням і на підставі договору про обробку даних:

Google (вхід, Google Play) і Apple (App Store, TestFlight) обробляють дані як самостійні контролери відповідно до власних політик конфіденційності.

Крім того, ми передаємо дані лише тоді, коли цього вимагає закон, наприклад на підставі обов’язкового до виконання рішення суду чи органу влади, або якщо Kilogain буде передано іншому підприємству; у такому разі ця політика й надалі застосовується до твоїх даних, і ми повідомимо тебе про це заздалегідь.

10. Передавання за межі твоєї країни

Наша база даних розташована у Франкфурті, Німеччина, статистика відвідувань вебсайту — у Німеччині, а наша поштова скринька — у Бельгії. Supabase, Netlify, Umami і RevenueCat — компанії, зареєстровані в Сполучених Штатах. Тож твої дані можуть оброблятися там або бути доступними звідти, а також в інших країнах, де працюють ці компанії чи їхні субобробники. Коли дані залишають Європейську економічну зону, Сполучене Королівство чи Швейцарію, це відбувається лише за наявності належних гарантій: рішення про належний рівень захисту, як-от Рамкова програма захисту даних ЄС — США (EU-US Data Privacy Framework) з розширеннями для Сполученого Королівства та Швейцарії для постачальників, сертифікованих за нею, або стандартних договірних положень Європейської комісії (за потреби з британським додатком). Копію цих гарантій можна запросити на info@kilogain.com.

11. Як довго ми зберігаємо дані

• Обліковий запис і синхронізовані дані: доки існує твій обліковий запис. Якщо ти видалиш обліковий запис, ми одразу стираємо ці дані з нашої робочої бази даних. Резервні копії сервера, якщо вони є, зберігаються щонайбільше 7 днів.
• Записи, які ти видаляєш у застосунку, зберігаючи обліковий запис: на сервері вони позначаються як видалені, щоб їх прибрали й твої інші пристрої. Ми остаточно стираємо їх із сервера через 30 днів після того, як ти їх видалив. Власна вправа чи комплекс, які ти видалив, але які досі трапляються в тренуваннях чи планах, що ти зберігаєш, залишаються, доки ті існують.
• Облікові записи, якими більше не користуються: ми стираємо обліковий запис разом з усіма пов’язаними з ним даними на нашому сервері, якщо ним не користувалися 24 місяці (не входили й не синхронізували). Ми попередимо тебе щонайменше за 30 днів електронним листом на адресу твого облікового запису; якщо до цієї дати ти ввійдеш або синхронізуєш дані, твій обліковий запис збережеться. Дані на твоєму пристрої залишаються недоторканими.
• Дані про підписку: стільки, скільки потрібно для твоєї підписки, а після цього — стільки, скільки вимагає законодавство про бухгалтерський облік (у Бельгії — десять років).
• Повідомлення й запити на видалення через вебсайт: доки твоє запитання не буде розглянуто, але не довше ніж 12 місяців після того, як ти їх надіслав.
• Журнали вебсервера: їх веде наш хостинг-провайдер Netlify відповідно до власного строку зберігання. Самі ми не зберігаємо їхньої копії.
• Статистика відвідувань вебсайту: в Umami, стільки, скільки вона потрібна нам для цієї статистики. Ми можемо самі видалити там ці дані. Твоя IP-адреса не зберігається.

12. Безпека

Усі з’єднання між застосунком, вебсайтом і нашими серверами зашифровано (HTTPS/TLS). Наш постачальник зберігає дані на сервері в зашифрованому вигляді. На сервері кожен рядок даних захищено на рівні облікового запису (row-level security), тож інші користувачі не мають до нього доступу. Застосунок зберігає твій сеанс входу в захищеному сховищі твого пристрою, а автоматичне резервне копіювання Android у хмару для застосунку вимкнено. Доступ до адміністрування сервера має лише Björn Billooye.

Жодна система не є повністю безпечною. Якщо станеться порушення, яке ймовірно становитиме ризик для тебе, ми повідомимо тебе й компетентні органи, як того вимагає закон.

13. Твої права

Де б ти не жив, ти можеш попросити нас: повідомити, чи обробляємо ми дані про тебе, і надати тобі їх копію; виправити неправильні дані; стерти твої дані; і надати тобі твої дані в поширеному форматі. Багато чого з цього ти можеш зробити сам у застосунку: «Експорт CSV» дає змогу забрати свої дані, а «Видалити обліковий запис» стирає їх із нашого сервера. З усього іншого пиши на info@kilogain.com. Це безкоштовно, і ми ніколи не ставитимемося до тебе інакше через те, що ти скористався своїми правами.

Ми відповідаємо протягом місяця. Щоб захистити твої дані, ми можемо попросити тебе підтвердити запит з електронної адреси твого облікового запису. Інша особа може діяти від твого імені, якщо доведе, що ти надав їй на це дозвіл.

Якщо ти надав згоду, ти можеш будь-коли її відкликати. Це не впливає на законність обробки, що відбулася до відкликання.

Якщо ми відмовимо в запиті, то пояснимо чому, а ти можеш попросити нас переглянути це рішення, відповівши на те повідомлення (оскарження). На оскарження ми відповідаємо протягом 45 днів. Які ще права ти маєш і до якого органу можеш подати скаргу, залежить від того, де ти проживаєш; див. розділи нижче.

14. Діти

Kilogain призначено для осіб віком від 16 років, і він не орієнтований на дітей. Щоб створити обліковий запис, тобі має бути щонайменше 16 років. Ми свідомо не обробляємо даних осіб, молодших за 16 років, а отже, й дітей, молодших за 13 років. Якщо ти вважаєш, що дитина все ж створила обліковий запис, повідом нам на info@kilogain.com, і ми його видалимо.

15. Якщо ти проживаєш у ЄЕЗ, Сполученому Королівстві чи Швейцарії

Загальний регламент ЄС про захист даних (GDPR), британський UK GDPR і швейцарський закон про захист даних надають тобі, на додачу до прав із розділу 13, право на обмеження обробки та право заперечити проти обробки, що ґрунтується на нашому законному інтересі (журнали вебсервера й лічильник відвідувань вебсайту).

Ти можеш подати скаргу до наглядового органу, зокрема в країні, де ти проживаєш або працюєш:

• Бельгія (наш провідний наглядовий орган): Орган із захисту даних (Data Protection Authority), Rue de la Presse 35, 1000 Брюссель, www.dataprotectionauthority.be;
• інші країни ЄЕЗ: твій національний наглядовий орган, див. перелік на edpb.europa.eu;
• Сполучене Королівство: Information Commissioner's Office, ico.org.uk;
• Швейцарія: Федеральний уповноважений із захисту даних і прозорості, edoeb.admin.ch.

Ти також можеш звернутися до суду. Ми будемо вдячні, якщо спершу ти зв’яжешся з нами; зазвичай ми разом усе вирішуємо.

16. Якщо ти проживаєш у Сполучених Штатах

Kilogain — невелике підприємство, яке не досягає порогів California Consumer Privacy Act і загальних законів про конфіденційність інших штатів. Проте ми надаємо всім права з розділу 13, а в цьому розділі наведено інформацію, якої вимагають ці закони.

Категорії, які ми збираємо (за останні 12 місяців; щодо відвідувачів вебсайту — лише журнали й статистику відвідувань, усе інше — лише якщо ти користуєшся обліковим записом, Premium або контактною формою): ідентифікатори (електронна адреса, ім’я, ідентифікатор облікового запису, IP-адреса); комерційна інформація (статус підписки, лише після початку продажу Premium); інтернет-активність (журнали вебсервера, статистика відвідувань вебсайту, номер збірки застосунку); країна, з якої ти відвідуєш вебсайт, визначена за твоєю IP-адресою; інформація, пов’язана зі здоров’ям, та інша чутлива інформація, яку ти вводиш сам (вага тіла, об’єми тіла, цільова вага, тренування); вміст повідомлень, які ти нам надсилаєш. Джерелом завжди є ти або Google, коли ти входиш. Цілі наведено в розділах 4–7, строки зберігання — у розділі 11.

Жодного продажу, жодного поширення: ми не продаємо персональних даних і не передаємо їх для таргетованої реклами, і не робили цього за останні 12 місяців, зокрема щодо осіб, молодших за 16 років. Ми передаємо їх лише постачальникам послуг із розділу 9. Чутливу інформацію ми використовуємо лише для надання послуги, про яку ти просив. Оскільки нічого не продається й не передається, відмовлятися немає від чого; вебсайт не реагує на сигнали на кшталт Global Privacy Control чи «Do Not Track», бо він не відстежує тебе на різних сайтах чи в застосунках.

Вашингтон і Невада: див. нашу політику конфіденційності даних про здоров’я споживачів.

Твої права: доступ, виправлення, стирання, копія в переносному форматі й оскарження, як описано в розділі 13, електронним листом на info@kilogain.com. Якщо ми відхилимо твоє оскарження, ти можеш звернутися до генерального прокурора (attorney general) свого штату.

17. Якщо ти проживаєш у Канаді

Björn Billooye, з яким можна зв’язатися за адресою info@kilogain.com, є особою, відповідальною за дотримання нами канадського законодавства про конфіденційність, а для Квебеку — особою, відповідальною за захист персональної інформації.

Ми збираємо твої дані лише з твоєї згоди, яку ти надаєш, входячи в обліковий запис, окремо погоджуючись на збереження ваги тіла, об’ємів тіла й цільової ваги або надсилаючи нам повідомлення. Ти можеш будь-коли її відкликати, як описано вище. Ти маєш право на доступ до своїх даних і їх виправлення, на їх стирання та на отримання їх у структурованому й поширеному форматі.

Твої дані зберігаються й обробляються за межами Канади та Квебеку, у Європейському Союзі (Німеччина й Бельгія) і в Сполучених Штатах, постачальниками послуг із розділу 9. Там на них поширюються закони цих країн, і суди та органи влади там можуть отримати до них доступ.

Ми не використовуємо технологій, щоб ідентифікувати чи профілювати тебе, і не ухвалюємо щодо тебе рішень, які приймає виключно комп’ютер. Лічильник відвідувань вебсайту визначає за твоєю IP-адресою лише країну, з якої ти відвідуєш сайт, і не зберігає цю IP-адресу.

Ти можеш подати скаргу до Office of the Privacy Commissioner of Canada (priv.gc.ca) або, у Квебеку, до Commission d'accès à l'information (cai.gouv.qc.ca), а в Альберті та Британській Колумбії — до уповноваженого провінції. Ця політика доступна французькою мовою через меню вибору мови.

18. Зміни

Якщо щось зміниться в тому, як ми поводимося з даними, ми оновимо цю політику й змінимо дату вгорі. Якщо зміна важлива, ми також повідомимо про неї в застосунку до того, як вона набуде чинності, і знову попросимо твою згоду там, де цього вимагає закон. Попередні версії можна запросити в нас.