Tietosuojakäytäntö
Päivitetty viimeksi: maaliskuu 2026
Tässä tietosuojakäytännössä selvitetään, miten Dual Alliance Tech, LLC, joka toimii nimellä KiWi Recipes ("KiWi Recipes", "me" tai "meidän"), kerää, käyttää, jakaa ja suojaa henkilötietojanne, kun käytätte KiWi Recipes -mobiilisovellusta, selaimen lisäosaa, verkkosivustoa ja niihin liittyviä palveluja (yhdessä "Palvelu"). Olemme sitoutuneet avoimuuteen ja yksityisyytenne suojaamiseen kaikilla lainkäyttöalueilla, joilla toimimme.
1. Keitä olemme
Dual Alliance Tech, LLC on Kalifornian osavaltion rajoitettu vastuuyhtiö. Olemme rekisterinpitäjä (GDPR) ja yritys (CCPA), joka vastaa henkilötietojenne käsittelystä.
Tietosuojaa koskevat tiedustelut: privacy@kiwirecipes.app
2. Keräämämme tiedot
Keräämme erilaisia tietoja riippuen siitä, miten käytätte Palvelua. Monet toiminnot ovat käytettävissä ilman tilin luomista.
a) Tilin tiedot
- Sähköpostiosoite (jos kirjaudutte sisään sähköpostilla, Googlella tai Applella)
- Näyttönimi (jos kirjautumispalveluntarjoajanne sen toimittaa)
- Todennusmenetelmä ja palveluntarjoajan tunnisteet
- Tilauksen taso (ilmainen tai tilaaja)
b) Luomanne sisältö
- Reseptit, jotka luotte, tuotte, tallennatte tai muokkaatte (sisältäen ainesosat, ohjeet, muistiinpanot ja kuvat)
- Ateriasuunnitelmat ja viikoittaiset aikataulut
- Ostoslistat, elintarvikeartikkelit, kaupat ja ostosmatkahistoria
- Reseptikokoelmat ja niiden organisointi
- Keskustelut tekoälyavustajan (KiKi) kanssa
c) Mieltymykset ja ruokavaliotiedot
- Ruoka-allergiat ja ruokavaliorajoitukset (esim. pähkinätön, halal, vegaani)
- Ei-toivotut ainesosat ja koostumuksia koskevat mieltymykset
- Mittayksikköjärjestelmä (metrinen tai imperiaalinen), kieli- ja teema-asetukset
- Ilmoitusasetukset ja kalorimäärätavoitteet
d) Käyttö- ja analytiikkatiedot
- Kirjautumistapahtumien tiedot (aikaleima, alusta, todennusmenetelmä)
- Reseptien katselutapahtumat (mitä reseptejä katsotte, lähde, aikaleima)
- Tekoälypohjaisten reseptien luontitapahtumat (otsikko, käytetty malli, luontiaika)
e) Laite- ja tekniset tiedot
- Laitealusta (iOS, Android, macOS)
- Sovelluksen versio ja koontinumero
- Kaatumisraportit ja virhelokit (vain julkaisuversioissa, Firebase Crashlyticsin kautta)
f) Sijaintitiedot
- Tallentamienne kauppojen sijainnit (leveys- ja pituusasteet), ainoastaan kun käytätte kaupan sijaintitoimintoa tietoisesti
- Emme seuraa sijaintianne taustalla emmekä mihinkään muuhun tarkoitukseen kuin kauppojen etäisyyden lajitteluun
g) Valokuvat ja kuvat
- Reseptikuvat, jotka otatte tai valitsette kuvakirjastostanne (ainoastaan kun lataatte tai valokuvaatte tietoisesti)
- Ruoka-annosten tai keittokirjan sivujen valokuvat, jotka toimitetaan tekoälyntunnistukseen (käsitellään ja tallennetaan väliaikaisesti enintään 3 vuorokauden ajan)
h) Push-ilmoitustiedot
Jos otatte käyttöön push-ilmoitukset, tallennamme laitteenne ilmoitustunnuksen ja sovelluksen perustilan (etualalla/taustalla), jotta vältämme tarpeettomien ilmoitusten lähettämisen teidän käyttäessänne sovellusta aktiivisesti.
3. Miten käytämme tietojanne
Käytämme tietojanne seuraaviin tarkoituksiin:
- Palvelun tarjoaminen, ylläpito ja käyttö, mukaan lukien reseptien tallennus, ateriasuunnittelu, ostoslistat ja tekoälytoiminnot
- Tietojenne synkronointi eri laitteidenne välillä, kun kirjaudutte sisään
- Perheen jakamistoimintojen mahdollistaminen, jotta kotitalouden jäsenet voivat jakaa reseptejä, ateriasuunnitelmia ja ostoslistoja
- Tekoälypohjaisten reseptiehdotusten, muokkausten ja käännösten tuottaminen mieltymystenne ja ruokavaliotarpeidenne perusteella
- Reseptien suodattaminen ja merkitseminen allergeeniturvallisuuden varmistamiseksi ruokavalioasetusten perusteella
- Push-ilmoitusten lähettäminen, joihin olette rekisteröitynyt (esim. reseptiajastimen päättyminen, ruoanlaittoon liittyvät muistutukset)
- Koostettujen, anonymisoitujen käyttömallien analysointi Palvelun kehittämiseksi (esim. mitkä reseptikategoriat ovat suosituimpia)
- Teknisten ongelmien diagnosointi ja korjaaminen kaatumisraporttien avulla
- Tukipyyntöihinne vastaaminen
4. Käsittelyn oikeusperusteet (ETA/UK-käyttäjät)
Jos asutte Euroopan talousalueella (ETA) tai Yhdistyneessä kuningaskunnassa, käsittelemme henkilötietojanne seuraavien oikeusperusteiden nojalla:
| Oikeusperuste | Käsittelytoimet |
|---|---|
| Sopimuksen täytäntöönpano | Palvelun ydintoimintojen tarjoaminen: reseptien tallennus, synkronointi, ateriasuunnittelu, ostoslistat, perheen jakaminen, tekoälypohjainen reseptien luonti, allergeenisuodatus |
| Oikeutetut edut | Koostettu analytiikka Palvelun kehittämiseksi, kaatumisraportointi vakauden ylläpitämiseksi, petostentorjunta Firebase App Checkin avulla |
| Suostumus | Push-ilmoitukset, valinnainen sijaintiin pääsy kauppatoimintoja varten, valinnainen valokuviin pääsy, markkinointiviestintä |
| Lakisääteinen velvoite | Vastaaminen viranomaisten lainmukaisiin pyyntöihin, kirjanpito- ja veroasiakirjat maksullisista tilauksista |
5. Tietojen jakaminen ja kolmansien osapuolten käsittelijät
Jaamme tietojanne ainoastaan niille palveluntarjoajille, jotka ovat välttämättömiä Palvelun toiminnan kannalta. Meillä on tietojenkäsittelysopimukset (DPA) kunkin alla mainitun käsittelijän kanssa.
| Palveluntarjoaja | Tarkoitus | Jaettavat tiedot |
|---|---|---|
| Google Cloud / Firebase | Pilvi-infrastruktuuri, todennus, tietokanta, tiedostojen tallennus, push-ilmoitukset, kaatumisraportointi, ominaisuusliput | Kaikki Palvelun tiedot (salattu siirron ja levossa ollessa) |
| Google Vertex AI | Tekoälypohjainen reseptien luonti ja muokkaus | Reseptikehotukset, ruokavalioasetukset, ainesosat (ei henkilötunnisteita) |
| Apple (Sign in with Apple) | Todennus (iOS/macOS-käyttäjät, jotka valitsevat Apple-kirjautumisen) | Todennustunnukset; Apple voi toimittaa sähköpostiosoitteen ja nimen harkintanne mukaan |
| Google (Google Sign-In) | Todennus (Google-kirjautumisen valitsevat käyttäjät) | Todennustunnukset, sähköpostiosoite, näyttönimi |
| Apple App Store / Google Play | Tilauslaskutus (maksullisia ominaisuuksia varten) | Maksun käsittelee kokonaisuudessaan sovelluskauppa; me saamme ainoastaan tilaustilan, emme maksutietoja |
Emme myy, vuokraa tai luovuta henkilötietojanne kolmansille osapuolille. Emme jaa tietojanne mainostajille. Emme käytä tietojanne kolmansien osapuolten markkinointiin.
6. Kansainväliset tiedonsiirrot
Tietonne tallennetaan ja käsitellään Google Cloudin infrastruktuurilla Yhdysvalloissa (us-central1-alue). Jos asuttette Yhdysvaltojen ulkopuolella, tietonne siirretään Yhdysvaltoihin ja käsitellään siellä.
Turvaamme kansainväliset tiedonsiirrot seuraavin suojatoimin:
- EU/ETA: EU:n ja Yhdysvaltojen tietosuojakehys (DPF), jonka piiriin Google on sertifioitu. Siinä tapauksessa, että DPF ei ole sovellettavissa, tukeudumme Googlen tietojenkäsittelyn lisäsopimukseen sisällytettyihin vakiosopimuslausekkeisiin (SCC).
- Yhdistynyt kuningaskunta: EU:n ja Yhdysvaltojen DPF:n UK-laajennus sekä tarvittaessa Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus (IDTA).
- Japani: Ilmoitamme teille APPI:n 28 artiklan mukaisesti, että tietonne siirretään Yhdysvaltoihin, maahan, jota PPC ei ole tunnustanut vastaavantasoiseksi tietosuojan osalta. Google ylläpitää tietojenkäsittelyn lisäsopimuksessaan kuvattuja tietosuojatoimenpiteitä.
7. Tietojen säilytys
Säilytämme tietojanne ainoastaan niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten täyttämiseksi:
| Tietotyyppi | Säilytysaika |
|---|---|
| Tilin tiedot ja sisältö (reseptit, ateriasuunnitelmat, ostoslistat) | Kunnes poistatte tilinne tai yksittäisen sisällön. Poistamme tilin tiedot 30 päivän kuluessa tilinhallintapyynnöstä. |
| Mieltymykset ja ruokavaliotiedot | Kunnes muutatte tai poistat ne tai kunnes tili poistetaan |
| Analytiikkatapahtumat | 12 kuukautta, jonka jälkeen poistetaan tai anonymisoidaan automaattisesti |
| Kaatumisraportit (Firebase Crashlytics) | 90 päivää (Googlen vakiosäilytysaika) |
| Tekoälyn kuvalataukset (valokuvasta reseptiksi) | 3 vuorokautta, jonka jälkeen poistetaan automaattisesti |
| Push-ilmoitustunnukset | Kunnes kirjaudutte ulos, poistatte ilmoitukset käytöstä tai poistatte tilinne |
8. Tietoturva
Suhtaudumme tietojenne tietoturvaan vakavasti ja olemme toteuttaneet seuraavat toimenpiteet:
- Kaikki siirrettävä tieto on salattu TLS/HTTPS-yhteyden avulla
- Kaikki levossa oleva tieto on salattu Google Cloudin infrastruktuurissa
- Arkaluonteiset tunnistetiedot (API-avaimet, todennustunnukset) tallennetaan alustakohtaisella salatulla tallennuksella (iOS Keychain, Android EncryptedSharedPreferences)
- Firebase-tietoturvasäännöt varmistavat, että käyttäjät pääsevät käsiksi ainoastaan omiin tietoihinsa (tai perheensä jaettuihin tietoihin)
- Firebase App Check varmistaa, että pyynnöt tulevat aidoista sovellusasennuksista
9. Lasten yksityisyys
KiWi Recipes on tarkoitettu vähintään 13-vuotiaille käyttäjille.
Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta (tai alle sovellettavan digitaalisen suostumuksen iän mukaiselta alaikärajalta lainkäyttöalueellanne, kuten 16-vuotiailta Alankomaissa ja Saksassa). Jos olette alle 13-vuotias, älkää käyttäkö Palvelua tai toimittako mitään henkilötietoja.
Perheenjako-ominaisuudet on suunniteltu niin, että vanhempi tai huoltaja (jonka on oltava vähintään 13 vuotta vanha) luo ja hallinnoi tiliä. Perheenjäsenet pääsevät jaettuihin resepteihin, ateriasuunnitelmiin ja ostoslistoihin tilin haltijan perheyhteisön kautta. Lapset eivät luo omia tilejään.
Jos huomaamme keränneemme henkilötietoja alle 13-vuotiaalta lapselta ilman vanhempien todennettua suostumusta, poistamme tiedot viipymättä. Jos uskotte, että olemme keränneet tietoja alle 13-vuotiaasta lapsesta, ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app.
10. Oikeutenne
Riippumatta asuinpaikastanne teillä on seuraavat oikeudet henkilötietojenne suhteen:
- Oikeus saada tietoja: voitte pyytää jäljennöksen teistä hallinnoimistamme henkilötiedoista
- Oikeus korjaamiseen: voitte pyytää virheellisten tai puutteellisten tietojen korjaamista
- Oikeus poistamiseen: voitte pyytää henkilötietojenne ja tilinne poistamista
- Oikeus tietojen siirrettävyyteen: voitte pyytää tietojanne jäsennellyssä, koneellisesti luettavassa muodossa
- Suostumuksen peruuttaminen: siinä tapauksessa, että käsittely perustuu suostumukseen, voitte peruuttaa sen milloin tahansa (tämä ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn)
Käyttääksenne mitä tahansa näistä oikeuksista, lähettäkää sähköpostia osoitteeseen privacy@kiwirecipes.app. Vastaamme 30 päivän kuluessa (tai sooner if required by applicable law). Voimme pyytää henkilöllisyytenne vahvistamista ennen pyynnön täyttämistä.
11. EU/ETA/UK-asukkaiden lisäoikeudet
Jos asutte Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa, teillä on seuraavat lisäoikeudet GDPR:n / UK GDPR:n nojalla:
- Oikeus käsittelyn rajoittamiseen: voitte pyytää meitä rajoittamaan tietojenne käyttöä valituksen ratkaisemisen aikana
- Oikeus vastustaa käsittelyä: voitte vastustaa oikeutettuihin etuihin perustuvaa käsittelyä; lopetamme käsittelyn, ellei meillä ole pakottavia perusteltuja syitä jatkaa
- Automaattinen päätöksenteko: emme tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on teihin kohdistuvia oikeusvaikutuksia. Tekoälytoimintomme tuottavat reseptiehdotuksia, eivät teitä koskevia päätöksiä.
- Tietojen siirrettävyys: voitte pyytää tietojanne yleisesti käytetyssä, koneellisesti luettavassa muodossa ja niiden siirtämistä toiselle rekisterinpitäjälle
Teillä on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Suomessa toimivaltainen viranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi). Alankomaissa se on Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Yhdistyneessä kuningaskunnassa se on Information Commissioner's Office (ico.org.uk). Muiden EU:n jäsenvaltioiden osalta tietosuojaviranomaiset löytyvät osoitteesta edpb.europa.eu.
12. Kalifornian tietosuojaoikeudet (CCPA/CPRA)
Jos asutte Kaliforniassa, Kalifornian kuluttajien tietosuojalaki (CCPA) ja Kalifornian tietosuojaoikeuslaki (CPRA) myöntävät teille seuraavat oikeudet:
- Oikeus saada tietoja: voitte pyytää tietoja keräämistämme henkilötietoluokista ja tiettyjen tietojen erittelyä, keräyslähteitä, liiketoiminnan tarkoituksia sekä kolmansien osapuolten luokkia, joille jaamme tietoja
- Oikeus poistamiseen: voitte pyytää henkilötietojenne poistamista tietyin poikkeuksin
- Oikeus korjaamiseen: voitte pyytää virheellisten henkilötietojen korjaamista
- Oikeus syrjimättömyyteen: emme syrji teitä tietosuojaoikeuksianne käyttäessänne (esim. veloittamalla eri hintoja tai tarjoamalla eri palvelutasoa)
Keräämämme henkilötietoluokat (CCPA:n mukaisesti): tunnisteet (sähköposti, nimi, tilin tunnus); internet- tai sähköisen verkon toiminta (käyttöanalytiikka, reseptien katselut); sijaintitiedot (tallentamanne kaupan sijainnit); aistinvaraiset tiedot (lataamanne valokuvat); ruokavalioasetuksista johdetut päätelmät reseptien personointia varten. Keräämme nämä luokat kohdassa 3 kuvattuihin liiketoiminnan tarkoituksiin.
Emme myy tai jaa henkilötietojanne CCPA/CPRA:n tarkoittamalla tavalla. Emme käytä tai luovuta arkaluonteisia henkilötietoja muuhun kuin Palvelun tarjoamiseen. Koska emme myy henkilötietoja, emme tarjoa "älä myy" -kieltäytymismahdollisuutta — siitä ei ole mitään kieltäytymistä.
13. Japanissa asuvien käyttäjien oikeudet (APPI)
Jos asutte Japanissa, henkilötietojen suojasta annettu laki (APPI) myöntää teille seuraavat oikeudet:
- Luovutus: voitte pyytää hallussamme olevien henkilötietojenne luovuttamista sekä tietoa niiden käyttötarkoituksesta
- Korjaaminen: voitte pyytää henkilötietojenne korjaamista, täydentämistä tai poistamista, jos ne ovat virheellisiä
- Käytön lopettaminen: voitte pyytää henkilötietojenne käytön lopettamista tai poistamista, jos ne on hankittu epäasianmukaisesti tai ne eivät enää ole tarpeellisia
- Luovutuksen kolmansille osapuolille lopettaminen: voitte pyytää henkilötietojenne luovuttamisen lopettamista kolmansille osapuolille
Rajat ylittävää tiedonsiirtoa koskeva ilmoitus: henkilötietonne siirretään Yhdysvaltoihin ja niitä käsittelee siellä Dual Alliance Tech, LLC sekä sen palveluntarjoajat (Google Cloud). Japanin henkilötietosuojakomissio (PPC) ei ole tunnustanut Yhdysvaltoja vastaavantasoiseksi tietosuojan osalta. Varmistamme asianmukaisten toimenpiteiden noudattamisen Googlen tietojenkäsittelyn lisäsopimusten ja sopimussuojatoimien avulla. Voitte esittää kysymyksiä tai valituksia PPC:lle osoitteessa ppc.go.jp.
14. Etelä-Koreassa asuvien käyttäjien oikeudet (PIPA)
Jos asutte Etelä-Koreassa, henkilötietojen suojalaki (PIPA) myöntää teille seuraavat oikeudet:
- Oikeus saada tietoja: voitte pyytää pääsyä henkilötietoihinne ja tietoihin niiden käsittelystä
- Korjaaminen ja poistaminen: voitte pyytää virheellisten tietojen korjaamista tai henkilötietojenne poistamista
- Käsittelyn keskeyttäminen: voitte pyytää henkilötietojenne käsittelyn keskeyttämistä
- Oikeus tulla ilmoitetuksi: teillä on oikeus saada ilmoitus henkilötietojenne keräämisestä, käytöstä ja luovuttamisesta kolmansille osapuolille
Keräämämme henkilötietoerät: sähköpostiosoite, näyttönimi (jos toimitettu), käyttäjätunnus, ruokavalioasetukset ja -allergiat, luomanne reseptisisältö, tallentamanne kaupan sijainnit, reseptien katselutapahtumat, laitealusta ja kaatumisraportit. Nämä tiedot kerätään kohdassa 3 kuvattuihin tarkoituksiin ja säilytetään kohdassa 7 kuvattujen aikarajojen mukaisesti. Henkilötiedot luovutetaan kohdassa 5 luetelluille kolmansien osapuolten käsittelijöille ainoastaan mainittuja tarkoituksia varten.
Tietosuojavastaava: PIPA:aan liittyviä tiedusteluja varten ottakaa yhteyttä osoitteeseen privacy@kiwirecipes.app. Voitte myös tehdä valituksen henkilötietosuojakomissiolle (PIPC) osoitteessa pipc.go.kr.
15. Brasiliassa asuvien käyttäjien oikeudet (LGPD)
Jos asutte Brasiliassa, yleinen tietosuojalaki (LGPD) myöntää teille seuraavat oikeudet:
- Vahvistus ja pääsy: voitte pyytää vahvistusta siitä, käsittelemmekö tietojanne, sekä pääsyä niihin
- Korjaaminen: voitte pyytää puutteellisten, virheellisten tai vanhentuneiden tietojen korjaamista
- Anonymisointi, estäminen tai poistaminen: voitte pyytää tarpeettomien tai liiallisten tietojen taikka LGPD:n vastaisesti käsiteltyjen tietojen anonymisointia, estämistä tai poistamista
- Siirrettävyys: voitte pyytää henkilötietojenne siirtämistä toiselle palveluntarjoajalle
- Poistaminen: voitte pyytää suostumuksenne perusteella käsiteltyjen henkilötietojen poistamista
- Tiedot jakamisesta: voitte pyytää tietoja siitä, mille julkisille ja yksityisille tahoille olemme luovuttaneet tietojanne
- Suostumuksen peruuttaminen: voitte peruuttaa suostumuksenne milloin tahansa vaikuttamatta ennen peruuttamista tapahtuneeseen lainmukaiseen käsittelyyn
Käsittelemme henkilötietojanne seuraavien LGPD:n oikeusperusteiden nojalla: sopimuksen täytäntöönpano (palvelun ydintoiminnot), oikeutetut edut (analytiikka, kaatumisraportointi) ja suostumus (push-ilmoitukset, valinnaiset toiminnot). Voitte ottaa yhteyttä kansalliseen tietosuojaviranomaiseen (ANPD) osoitteessa gov.br/anpd.
16. Turkissa asuvien käyttäjien oikeudet (KVKK)
Jos asutte Turkissa, henkilötietojen suojasta annettu laki (KVKK, laki nro 6698) myöntää teille seuraavat oikeudet:
- Saada tietää, käsitelläänkö henkilötietojanne
- Pyytää tietoja käsittelystä, jos henkilötietojanne on käsitelty
- Saada tietää käsittelyn tarkoitus ja onko tietojanne käytetty tarkoituksen mukaisesti
- Tietää, kenelle henkilötietojanne on siirretty kotimaassa tai ulkomailla
- Pyytää puutteellisten tai virheellisten henkilötietojen korjaamista
- Pyytää henkilötietojenne poistamista tai hävittämistä KVKK:ssa säädettyjen edellytysten mukaisesti
- Vastustaa tulosta, joka syntyy yksinomaan henkilötietojenne automaattisesta analysoinnista ja on haitaksi teille
Henkilötietonne siirretään Yhdysvaltoihin käsittelyä varten. Turvaamme tämän rajat ylittävän siirron KVKK:n nojalla nimenomaisen suostumuksenne ja sopimusnäkökohtien perusteella. Voitte tehdä valituksen henkilötietojen suojalautakunnalle (KVKK-lautakunta) osoitteessa kvkk.gov.tr.
17. Intiassa asuvien käyttäjien oikeudet (DPDPA)
Jos asutte Intiassa, digitaalisten henkilötietojen suojalaki, 2023 (DPDPA) myöntää teille seuraavat oikeudet:
- Oikeus saada tietoja henkilötiedoistanne ja niiden käsittelystä
- Oikeus korjaamiseen ja poistamiseen
- Oikeus muutoksenhakuun: voitte ottaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app, ja vastaamme 30 päivän kuluessa
- Oikeus nimetä edustaja: voitte nimetä toisen henkilön käyttämään oikeuksianne kuolemantapauksessa tai työkyvyttömyyden tapauksessa
Ikävaatimus: DPDPA edellyttää vanhempien todennettua suostumusta alle 18-vuotiaiden henkilötietojen käsittelyyn. KiWi Recipes edellyttää Intiassa asuvilta käyttäjiltä vähintään 18 vuoden ikää. Jos olette alle 18-vuotias ja asuvat Intiassa, ette saa käyttää Palvelua.
Voitte tehdä valituksen Intian tietosuojalautakunnalle, kun se on toiminnassa. Siihen asti ottakaa meihin yhteyttä tietosuoja-asioissa osoitteessa privacy@kiwirecipes.app.
18. Kanadassa asuvien käyttäjien oikeudet (PIPEDA / Québecin laki 25)
Jos asutte Kanadassa, henkilötietojen suojasta ja sähköisistä asiakirjoista annettu laki (PIPEDA) ja Québecin asukkaille lisäksi yksityisen sektorin henkilötietojen suojasta annettu laki (laki 25) myöntävät teille seuraavat oikeudet:
- Pääsy: voitte pyytää pääsyä hallinnoimiimme henkilötietoihinne
- Korjaaminen: voitte pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
- Suostumuksen peruuttaminen: voitte peruuttaa suostumuksenne henkilötietojenne keräämiseen, käyttöön tai luovuttamiseen lakisääteisten tai sopimusoikeudellisten rajoitusten puitteissa
- Valitus: voitte tehdä valituksen Kanadan tietosuojavaltuutetulle (priv.gc.ca) tai Québecin asukkaille Commission d'accès à l'information du Québec -viranomaiselle (cai.gouv.qc.ca)
Québecin lain 25 lisävaatimukset: keräämme ja käytämme henkilötietojanne ainoastaan kohdassa 3 kuvattuihin tarkoituksiin. Suoritamme tietosuojavaikutusten arvioinnit henkilötietoja käsitteleville järjestelmille. Teillä on oikeus tietojen siirrettävyyteen yleisesti käytetyssä teknisessä muodossa. Ilmoitamme teille ja Commission d'accès à l'information -viranomaiselle kaikista luottamuksellisuuteen liittyvistä poikkeamista, jotka aiheuttavat vakavan vahingon riskin.
19. Australiassa ja Uudessa-Seelannissa asuvien käyttäjien oikeudet
Jos asutte Australiassa, vuoden 1988 tietosuojalaki ja Australian tietosuojaperiaatteet (APP) säätelevät henkilötietojenne käsittelyä. Jos asutte Uudessa-Seelannissa, sovelletaan vuoden 2020 tietosuojalakia.
- Pääsy ja korjaaminen: voitte pyytää pääsyä henkilötietoihinne ja niiden korjaamista (APP 12 ja 13)
- Valitus: voitte tehdä valituksen Australian tietosuojavaltuutetulle (OAIC) osoitteessa oaic.gov.au tai Uuden-Seelannin tietosuojavaltuutetulle osoitteessa privacy.org.nz
- Rajat ylittävä luovutus: henkilötietonne luovutetaan Google Cloudille Yhdysvalloissa käsittelyä varten (APP 8). Toteutamme kohtuulliset toimenpiteet varmistaaksemme, että Google noudattaa APP:eja tietojenkäsittelyn lisäsopimuksensa kautta
Emme käytä tai luovuta henkilötietojanne suoramarkkinointiin ilman suostumustanne. Voitte milloin tahansa kieltäytyä analytiikkatietojen keräämisestä sovelluksen asetuksissa.
20. Thaimaassa asuvien käyttäjien oikeudet (PDPA)
Jos asutte Thaimaassa, henkilötietojen suojalaki B.E. 2562 (PDPA) myöntää teille seuraavat oikeudet:
- Oikeus saada tietoja: voitte pyytää pääsyä henkilötietoihinne ja jäljennöstä niistä
- Oikeus tietojen siirrettävyyteen: voitte pyytää henkilötietojanne koneellisesti luettavassa muodossa
- Oikeus vastustaa käsittelyä: voitte vastustaa henkilötietojenne keräämistä, käyttöä tai luovuttamista
- Oikeus poistamiseen: voitte pyytää henkilötietojenne poistamista, kun ne eivät enää ole tarpeellisia
- Oikeus käsittelyn rajoittamiseen: voitte pyytää henkilötietojenne käytön rajoittamista
Voitte tehdä valituksen henkilötietojen suojakomitealle (PDPC) tai henkilötietojen suojakomitean toimistolle osoitteessa pdpc.or.th.
21. Indonesiassa asuvien käyttäjien oikeudet (PDP-laki)
Jos asutte Indonesiassa, henkilötietojen suojasta annettu laki nro 27/2022 (PDP-laki) myöntää teille seuraavat oikeudet:
- Oikeus saada tietoja henkilötietojenne käsittelystä
- Oikeus saada tietoja ja jäljennös henkilötiedoistanne
- Oikeus korjata virheelliset tai puutteelliset henkilötiedot
- Oikeus lopettaa käsittely, poistaa ja hävittää henkilötietonne
- Oikeus peruuttaa suostumuksenne milloin tahansa
Voitte tehdä valituksen Indonesian hallituksen perustamalle valvontaviranomaiselle, kun se on perustettu. Siihen asti ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app.
22. Meksikossa asuvien käyttäjien oikeudet (LFPDPPP)
Jos asutte Meksikossa, yksityisten tahojen hallussa olevien henkilötietojen suojasta annettu liittovaltion laki (LFPDPPP) myöntää teille seuraavat ARCO-oikeudet:
- Pääsy (Acceso): voitte pyytää pääsyä henkilötietoihinne ja tietoja niiden käsittelystä
- Oikaisu (Rectificación): voitte pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
- Peruuttaminen (Cancelación): voitte pyytää henkilötietojenne poistamista, kun ne eivät enää ole tarpeellisia
- Vastustaminen (Oposición): voitte vastustaa henkilötietojenne käsittelyä tiettyihin tarkoituksiin
Käyttääksenne ARCO-oikeuksianne ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app. Vastaamme 20 arkipäivän kuluessa. Voitte tehdä valituksen kansalliselle avoimuus-, tietoihin pääsy- ja henkilötietojen suojainstituutille (INAI) osoitteessa home.inai.org.mx.
23. Taiwanissa asuvien käyttäjien oikeudet (PDPA)
Jos asutte Taiwanissa (Kiinan tasavalta), henkilötietojen suojalaki (PDPA) myöntää teille seuraavat oikeudet:
- Oikeus tiedustella ja pyytää pääsyä henkilötietoihinne
- Oikeus pyytää jäljennöstä henkilötiedoistanne
- Oikeus pyytää henkilötietojenne täydentämistä tai korjaamista
- Oikeus pyytää henkilötietojenne keräämisen, käsittelyn tai käytön lopettamista
- Oikeus pyytää henkilötietojenne poistamista
Henkilötietonne siirretään Yhdysvaltoihin käsittelyä varten. Taiwanin PDPA sallii rajat ylittävät tiedonsiirrot, ellei toimivaltainen keskushallinnon viranomainen ole niitä rajoittanut. Ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app oikeuksienne käyttämiseksi.
24. Israelissa asuvien käyttäjien oikeudet
Jos asutte Israelissa, yksityisyyden suojasta annettu laki 5741-1981 ja sen asetukset myöntävät teille seuraavat oikeudet:
- Oikeus tutustua tietokannassamme oleviin henkilötietoihinne
- Oikeus pyytää virheellisten tietojen korjaamista tai poistamista
- Oikeus vastustaa henkilötietojenne käyttöä suoramarkkinointiin
Voitte tehdä valituksen yksityisyyden suojaviranomaiselle (PPA) osoitteessa gov.il/en/departments/the_privacy_protection_authority. Euroopan komissio on tunnustanut Israelin tarjoavan riittävän tietosuojan tason.
25. EU/ETA:n tietosuojaviranomaiset
Jos asutte EU/ETA-alueella, voitte tehdä valituksen paikalliselle tietosuojaviranomaiselle. Tärkeimmät viranomaiset ensisijaisilla markkina-alueillamme:
- Suomi: Tietosuojavaltuutetun toimisto (tietosuoja.fi)
- Alankomaat: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
- Saksa: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de) tai osavaltion tason viranomainen (Landesdatenschutzbeauftragter)
- Ranska: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
- Espanja: Agencia Española de Protección de Datos — AEPD (aepd.es)
- Italia: Garante per la protezione dei dati personali (garanteprivacy.it)
- Yhdistynyt kuningaskunta: Information Commissioner's Office — ICO (ico.org.uk)
26. Tekoälyn tuottaman sisällön ilmoitus
Palvelu käyttää tekoälyä (Google Vertex AI) reseptien tuottamiseen, muokkaamiseen ja kääntämiseen. EU:n tekoälylain ja sovellettavien avoimuusvaatimusten mukaisesti ilmoitamme, että: KiKin (tekoälyavustajamme) tuottamaksi tai muokkaamaksi merkitty reseptisisältö on tekoälyjärjestelmän, ei ihmisen, tuottamaa.
Tekoälyn tuottama sisältö saattaa sisältää epätarkkuuksia. Emme käytä tekoälyä automaattiseen päätöksentekoon, jolla olisi teitä koskevia oikeusvaikutuksia. Tekoälytoiminnot ovat työkaluja, jotka tuottavat reseptiehdotuksia harkintaanne varten — te päätätte, käytättekö, muokkaatteko vai hylkäättekö ne.
Tekoälyavustajalle antamanne syötteet (kehotukset, ruokavalioasetukset, ainesosapyynnöt) käsittelee Google Vertex AI. Näitä syötteitä käytetään ainoastaan reseptisisällön tuottamiseen eikä tekoälymallien koulutukseen. Googlen Vertex AI:n tietojenkäsittelyehdot ovat voimassa.
27. Evästeet ja seurantateknologiat
KiWi Recipes -mobiilisovellus ei käytä evästeitä. Sovellus ei kerää mainostunnisteita (iOS:n IDFA tai Androidin GAID) eikä osallistu mihinkään mainonta- tai sovellusten väliseen seurantakehykseen.
Verkkosivustomme (kiwirecipes.app) ei käytä evästeitä, analytiikkaa eikä mitään kolmansien osapuolten seurantateknologioita. Kaikki fontit ovat omalla palvelimella — pyyntöjä ulkoisille fonttipalveluille ei tehdä. Verkkosivusto ei tee mitään kolmansien osapuolten pyyntöjä selaimenne sivun lataamiseksi tarvitsemien pyyntöjen lisäksi.
Kohdassa 2(d) kuvattu sovellusten sisäinen analytiikka on ainoastaan ensimmäisen osapuolen analytiikkaa — me keräämme sen, tallennamme sen omaan tietokantaamme eikä sitä koskaan jaeta kolmansille osapuolille analytiikka- tai mainospalveluihin.
28. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia muutoksia, ilmoitamme niistä julkaisemalla päivitetyn käytännön tällä sivulla ja päivittämällä "Päivitetty viimeksi" -päivämäärän sekä mahdollisuuksien mukaan sovelluksen sisäisellä ilmoituksella. Kehotamme teitä tarkistamaan tämän sivun säännöllisesti. Jatkamalla Palvelun käyttöä muutosten jälkeen hyväksytte päivitetyn käytännön. GDPR:n alaisten olennaisten muutosten osalta, jotka vaikuttavat oikeuksiinne, pyydämme uuden suostumuksen tarvittaessa.
29. Ota meihin yhteyttä
Jos teillä on kysyttävää tästä tietosuojakäytännöstä tai haluatte käyttää tietoihinne liittyviä oikeuksianne, ottakaa meihin yhteyttä osoitteessa: privacy@kiwirecipes.app
Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, Yhdysvallat. EU/UK-tiedusteluja varten meihin voi ottaa yhteyttä samaan sähköpostiosoitteeseen. Mikäli meidän on tulevaisuudessa nimettävä edustaja EU:ssa tai UK:ssa, heidän tietonsa julkaistaan tässä.