Tietosuojakäytäntö

Päivitetty viimeksi: maaliskuu 2026

Tässä tietosuojakäytännössä selvitetään, miten Dual Alliance Tech, LLC, joka toimii nimellä KiWi Recipes ("KiWi Recipes", "me" tai "meidän"), kerää, käyttää, jakaa ja suojaa henkilötietojanne, kun käytätte KiWi Recipes -mobiilisovellusta, selaimen lisäosaa, verkkosivustoa ja niihin liittyviä palveluja (yhdessä "Palvelu"). Olemme sitoutuneet avoimuuteen ja yksityisyytenne suojaamiseen kaikilla lainkäyttöalueilla, joilla toimimme.

1. Keitä olemme

Dual Alliance Tech, LLC on Kalifornian osavaltion rajoitettu vastuuyhtiö. Olemme rekisterinpitäjä (GDPR) ja yritys (CCPA), joka vastaa henkilötietojenne käsittelystä.

Tietosuojaa koskevat tiedustelut: privacy@kiwirecipes.app

2. Keräämämme tiedot

Keräämme erilaisia tietoja riippuen siitä, miten käytätte Palvelua. Monet toiminnot ovat käytettävissä ilman tilin luomista.

a) Tilin tiedot

b) Luomanne sisältö

c) Mieltymykset ja ruokavaliotiedot

d) Käyttö- ja analytiikkatiedot

e) Laite- ja tekniset tiedot

f) Sijaintitiedot

g) Valokuvat ja kuvat

h) Push-ilmoitustiedot

Jos otatte käyttöön push-ilmoitukset, tallennamme laitteenne ilmoitustunnuksen ja sovelluksen perustilan (etualalla/taustalla), jotta vältämme tarpeettomien ilmoitusten lähettämisen teidän käyttäessänne sovellusta aktiivisesti.

3. Miten käytämme tietojanne

Käytämme tietojanne seuraaviin tarkoituksiin:

4. Käsittelyn oikeusperusteet (ETA/UK-käyttäjät)

Jos asutte Euroopan talousalueella (ETA) tai Yhdistyneessä kuningaskunnassa, käsittelemme henkilötietojanne seuraavien oikeusperusteiden nojalla:

OikeusperusteKäsittelytoimet
Sopimuksen täytäntöönpanoPalvelun ydintoimintojen tarjoaminen: reseptien tallennus, synkronointi, ateriasuunnittelu, ostoslistat, perheen jakaminen, tekoälypohjainen reseptien luonti, allergeenisuodatus
Oikeutetut edutKoostettu analytiikka Palvelun kehittämiseksi, kaatumisraportointi vakauden ylläpitämiseksi, petostentorjunta Firebase App Checkin avulla
SuostumusPush-ilmoitukset, valinnainen sijaintiin pääsy kauppatoimintoja varten, valinnainen valokuviin pääsy, markkinointiviestintä
Lakisääteinen velvoiteVastaaminen viranomaisten lainmukaisiin pyyntöihin, kirjanpito- ja veroasiakirjat maksullisista tilauksista

5. Tietojen jakaminen ja kolmansien osapuolten käsittelijät

Jaamme tietojanne ainoastaan niille palveluntarjoajille, jotka ovat välttämättömiä Palvelun toiminnan kannalta. Meillä on tietojenkäsittelysopimukset (DPA) kunkin alla mainitun käsittelijän kanssa.

PalveluntarjoajaTarkoitusJaettavat tiedot
Google Cloud / FirebasePilvi-infrastruktuuri, todennus, tietokanta, tiedostojen tallennus, push-ilmoitukset, kaatumisraportointi, ominaisuusliputKaikki Palvelun tiedot (salattu siirron ja levossa ollessa)
Google Vertex AITekoälypohjainen reseptien luonti ja muokkausReseptikehotukset, ruokavalioasetukset, ainesosat (ei henkilötunnisteita)
Apple (Sign in with Apple)Todennus (iOS/macOS-käyttäjät, jotka valitsevat Apple-kirjautumisen)Todennustunnukset; Apple voi toimittaa sähköpostiosoitteen ja nimen harkintanne mukaan
Google (Google Sign-In)Todennus (Google-kirjautumisen valitsevat käyttäjät)Todennustunnukset, sähköpostiosoite, näyttönimi
Apple App Store / Google PlayTilauslaskutus (maksullisia ominaisuuksia varten)Maksun käsittelee kokonaisuudessaan sovelluskauppa; me saamme ainoastaan tilaustilan, emme maksutietoja

Emme myy, vuokraa tai luovuta henkilötietojanne kolmansille osapuolille. Emme jaa tietojanne mainostajille. Emme käytä tietojanne kolmansien osapuolten markkinointiin.

6. Kansainväliset tiedonsiirrot

Tietonne tallennetaan ja käsitellään Google Cloudin infrastruktuurilla Yhdysvalloissa (us-central1-alue). Jos asuttette Yhdysvaltojen ulkopuolella, tietonne siirretään Yhdysvaltoihin ja käsitellään siellä.

Turvaamme kansainväliset tiedonsiirrot seuraavin suojatoimin:

7. Tietojen säilytys

Säilytämme tietojanne ainoastaan niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten täyttämiseksi:

TietotyyppiSäilytysaika
Tilin tiedot ja sisältö (reseptit, ateriasuunnitelmat, ostoslistat)Kunnes poistatte tilinne tai yksittäisen sisällön. Poistamme tilin tiedot 30 päivän kuluessa tilinhallintapyynnöstä.
Mieltymykset ja ruokavaliotiedotKunnes muutatte tai poistat ne tai kunnes tili poistetaan
Analytiikkatapahtumat12 kuukautta, jonka jälkeen poistetaan tai anonymisoidaan automaattisesti
Kaatumisraportit (Firebase Crashlytics)90 päivää (Googlen vakiosäilytysaika)
Tekoälyn kuvalataukset (valokuvasta reseptiksi)3 vuorokautta, jonka jälkeen poistetaan automaattisesti
Push-ilmoitustunnuksetKunnes kirjaudutte ulos, poistatte ilmoitukset käytöstä tai poistatte tilinne

8. Tietoturva

Suhtaudumme tietojenne tietoturvaan vakavasti ja olemme toteuttaneet seuraavat toimenpiteet:

9. Lasten yksityisyys

KiWi Recipes on tarkoitettu vähintään 13-vuotiaille käyttäjille.

Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta (tai alle sovellettavan digitaalisen suostumuksen iän mukaiselta alaikärajalta lainkäyttöalueellanne, kuten 16-vuotiailta Alankomaissa ja Saksassa). Jos olette alle 13-vuotias, älkää käyttäkö Palvelua tai toimittako mitään henkilötietoja.

Perheenjako-ominaisuudet on suunniteltu niin, että vanhempi tai huoltaja (jonka on oltava vähintään 13 vuotta vanha) luo ja hallinnoi tiliä. Perheenjäsenet pääsevät jaettuihin resepteihin, ateriasuunnitelmiin ja ostoslistoihin tilin haltijan perheyhteisön kautta. Lapset eivät luo omia tilejään.

Jos huomaamme keränneemme henkilötietoja alle 13-vuotiaalta lapselta ilman vanhempien todennettua suostumusta, poistamme tiedot viipymättä. Jos uskotte, että olemme keränneet tietoja alle 13-vuotiaasta lapsesta, ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app.

10. Oikeutenne

Riippumatta asuinpaikastanne teillä on seuraavat oikeudet henkilötietojenne suhteen:

Käyttääksenne mitä tahansa näistä oikeuksista, lähettäkää sähköpostia osoitteeseen privacy@kiwirecipes.app. Vastaamme 30 päivän kuluessa (tai sooner if required by applicable law). Voimme pyytää henkilöllisyytenne vahvistamista ennen pyynnön täyttämistä.

11. EU/ETA/UK-asukkaiden lisäoikeudet

Jos asutte Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa, teillä on seuraavat lisäoikeudet GDPR:n / UK GDPR:n nojalla:

Teillä on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Suomessa toimivaltainen viranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi). Alankomaissa se on Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Yhdistyneessä kuningaskunnassa se on Information Commissioner's Office (ico.org.uk). Muiden EU:n jäsenvaltioiden osalta tietosuojaviranomaiset löytyvät osoitteesta edpb.europa.eu.

12. Kalifornian tietosuojaoikeudet (CCPA/CPRA)

Jos asutte Kaliforniassa, Kalifornian kuluttajien tietosuojalaki (CCPA) ja Kalifornian tietosuojaoikeuslaki (CPRA) myöntävät teille seuraavat oikeudet:

Keräämämme henkilötietoluokat (CCPA:n mukaisesti): tunnisteet (sähköposti, nimi, tilin tunnus); internet- tai sähköisen verkon toiminta (käyttöanalytiikka, reseptien katselut); sijaintitiedot (tallentamanne kaupan sijainnit); aistinvaraiset tiedot (lataamanne valokuvat); ruokavalioasetuksista johdetut päätelmät reseptien personointia varten. Keräämme nämä luokat kohdassa 3 kuvattuihin liiketoiminnan tarkoituksiin.

Emme myy tai jaa henkilötietojanne CCPA/CPRA:n tarkoittamalla tavalla. Emme käytä tai luovuta arkaluonteisia henkilötietoja muuhun kuin Palvelun tarjoamiseen. Koska emme myy henkilötietoja, emme tarjoa "älä myy" -kieltäytymismahdollisuutta — siitä ei ole mitään kieltäytymistä.

13. Japanissa asuvien käyttäjien oikeudet (APPI)

Jos asutte Japanissa, henkilötietojen suojasta annettu laki (APPI) myöntää teille seuraavat oikeudet:

Rajat ylittävää tiedonsiirtoa koskeva ilmoitus: henkilötietonne siirretään Yhdysvaltoihin ja niitä käsittelee siellä Dual Alliance Tech, LLC sekä sen palveluntarjoajat (Google Cloud). Japanin henkilötietosuojakomissio (PPC) ei ole tunnustanut Yhdysvaltoja vastaavantasoiseksi tietosuojan osalta. Varmistamme asianmukaisten toimenpiteiden noudattamisen Googlen tietojenkäsittelyn lisäsopimusten ja sopimussuojatoimien avulla. Voitte esittää kysymyksiä tai valituksia PPC:lle osoitteessa ppc.go.jp.

14. Etelä-Koreassa asuvien käyttäjien oikeudet (PIPA)

Jos asutte Etelä-Koreassa, henkilötietojen suojalaki (PIPA) myöntää teille seuraavat oikeudet:

Keräämämme henkilötietoerät: sähköpostiosoite, näyttönimi (jos toimitettu), käyttäjätunnus, ruokavalioasetukset ja -allergiat, luomanne reseptisisältö, tallentamanne kaupan sijainnit, reseptien katselutapahtumat, laitealusta ja kaatumisraportit. Nämä tiedot kerätään kohdassa 3 kuvattuihin tarkoituksiin ja säilytetään kohdassa 7 kuvattujen aikarajojen mukaisesti. Henkilötiedot luovutetaan kohdassa 5 luetelluille kolmansien osapuolten käsittelijöille ainoastaan mainittuja tarkoituksia varten.

Tietosuojavastaava: PIPA:aan liittyviä tiedusteluja varten ottakaa yhteyttä osoitteeseen privacy@kiwirecipes.app. Voitte myös tehdä valituksen henkilötietosuojakomissiolle (PIPC) osoitteessa pipc.go.kr.

15. Brasiliassa asuvien käyttäjien oikeudet (LGPD)

Jos asutte Brasiliassa, yleinen tietosuojalaki (LGPD) myöntää teille seuraavat oikeudet:

Käsittelemme henkilötietojanne seuraavien LGPD:n oikeusperusteiden nojalla: sopimuksen täytäntöönpano (palvelun ydintoiminnot), oikeutetut edut (analytiikka, kaatumisraportointi) ja suostumus (push-ilmoitukset, valinnaiset toiminnot). Voitte ottaa yhteyttä kansalliseen tietosuojaviranomaiseen (ANPD) osoitteessa gov.br/anpd.

16. Turkissa asuvien käyttäjien oikeudet (KVKK)

Jos asutte Turkissa, henkilötietojen suojasta annettu laki (KVKK, laki nro 6698) myöntää teille seuraavat oikeudet:

Henkilötietonne siirretään Yhdysvaltoihin käsittelyä varten. Turvaamme tämän rajat ylittävän siirron KVKK:n nojalla nimenomaisen suostumuksenne ja sopimusnäkökohtien perusteella. Voitte tehdä valituksen henkilötietojen suojalautakunnalle (KVKK-lautakunta) osoitteessa kvkk.gov.tr.

17. Intiassa asuvien käyttäjien oikeudet (DPDPA)

Jos asutte Intiassa, digitaalisten henkilötietojen suojalaki, 2023 (DPDPA) myöntää teille seuraavat oikeudet:

Ikävaatimus: DPDPA edellyttää vanhempien todennettua suostumusta alle 18-vuotiaiden henkilötietojen käsittelyyn. KiWi Recipes edellyttää Intiassa asuvilta käyttäjiltä vähintään 18 vuoden ikää. Jos olette alle 18-vuotias ja asuvat Intiassa, ette saa käyttää Palvelua.

Voitte tehdä valituksen Intian tietosuojalautakunnalle, kun se on toiminnassa. Siihen asti ottakaa meihin yhteyttä tietosuoja-asioissa osoitteessa privacy@kiwirecipes.app.

18. Kanadassa asuvien käyttäjien oikeudet (PIPEDA / Québecin laki 25)

Jos asutte Kanadassa, henkilötietojen suojasta ja sähköisistä asiakirjoista annettu laki (PIPEDA) ja Québecin asukkaille lisäksi yksityisen sektorin henkilötietojen suojasta annettu laki (laki 25) myöntävät teille seuraavat oikeudet:

Québecin lain 25 lisävaatimukset: keräämme ja käytämme henkilötietojanne ainoastaan kohdassa 3 kuvattuihin tarkoituksiin. Suoritamme tietosuojavaikutusten arvioinnit henkilötietoja käsitteleville järjestelmille. Teillä on oikeus tietojen siirrettävyyteen yleisesti käytetyssä teknisessä muodossa. Ilmoitamme teille ja Commission d'accès à l'information -viranomaiselle kaikista luottamuksellisuuteen liittyvistä poikkeamista, jotka aiheuttavat vakavan vahingon riskin.

19. Australiassa ja Uudessa-Seelannissa asuvien käyttäjien oikeudet

Jos asutte Australiassa, vuoden 1988 tietosuojalaki ja Australian tietosuojaperiaatteet (APP) säätelevät henkilötietojenne käsittelyä. Jos asutte Uudessa-Seelannissa, sovelletaan vuoden 2020 tietosuojalakia.

Emme käytä tai luovuta henkilötietojanne suoramarkkinointiin ilman suostumustanne. Voitte milloin tahansa kieltäytyä analytiikkatietojen keräämisestä sovelluksen asetuksissa.

20. Thaimaassa asuvien käyttäjien oikeudet (PDPA)

Jos asutte Thaimaassa, henkilötietojen suojalaki B.E. 2562 (PDPA) myöntää teille seuraavat oikeudet:

Voitte tehdä valituksen henkilötietojen suojakomitealle (PDPC) tai henkilötietojen suojakomitean toimistolle osoitteessa pdpc.or.th.

21. Indonesiassa asuvien käyttäjien oikeudet (PDP-laki)

Jos asutte Indonesiassa, henkilötietojen suojasta annettu laki nro 27/2022 (PDP-laki) myöntää teille seuraavat oikeudet:

Voitte tehdä valituksen Indonesian hallituksen perustamalle valvontaviranomaiselle, kun se on perustettu. Siihen asti ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app.

22. Meksikossa asuvien käyttäjien oikeudet (LFPDPPP)

Jos asutte Meksikossa, yksityisten tahojen hallussa olevien henkilötietojen suojasta annettu liittovaltion laki (LFPDPPP) myöntää teille seuraavat ARCO-oikeudet:

Käyttääksenne ARCO-oikeuksianne ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app. Vastaamme 20 arkipäivän kuluessa. Voitte tehdä valituksen kansalliselle avoimuus-, tietoihin pääsy- ja henkilötietojen suojainstituutille (INAI) osoitteessa home.inai.org.mx.

23. Taiwanissa asuvien käyttäjien oikeudet (PDPA)

Jos asutte Taiwanissa (Kiinan tasavalta), henkilötietojen suojalaki (PDPA) myöntää teille seuraavat oikeudet:

Henkilötietonne siirretään Yhdysvaltoihin käsittelyä varten. Taiwanin PDPA sallii rajat ylittävät tiedonsiirrot, ellei toimivaltainen keskushallinnon viranomainen ole niitä rajoittanut. Ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app oikeuksienne käyttämiseksi.

24. Israelissa asuvien käyttäjien oikeudet

Jos asutte Israelissa, yksityisyyden suojasta annettu laki 5741-1981 ja sen asetukset myöntävät teille seuraavat oikeudet:

Voitte tehdä valituksen yksityisyyden suojaviranomaiselle (PPA) osoitteessa gov.il/en/departments/the_privacy_protection_authority. Euroopan komissio on tunnustanut Israelin tarjoavan riittävän tietosuojan tason.

25. EU/ETA:n tietosuojaviranomaiset

Jos asutte EU/ETA-alueella, voitte tehdä valituksen paikalliselle tietosuojaviranomaiselle. Tärkeimmät viranomaiset ensisijaisilla markkina-alueillamme:

26. Tekoälyn tuottaman sisällön ilmoitus

Palvelu käyttää tekoälyä (Google Vertex AI) reseptien tuottamiseen, muokkaamiseen ja kääntämiseen. EU:n tekoälylain ja sovellettavien avoimuusvaatimusten mukaisesti ilmoitamme, että: KiKin (tekoälyavustajamme) tuottamaksi tai muokkaamaksi merkitty reseptisisältö on tekoälyjärjestelmän, ei ihmisen, tuottamaa.

Tekoälyn tuottama sisältö saattaa sisältää epätarkkuuksia. Emme käytä tekoälyä automaattiseen päätöksentekoon, jolla olisi teitä koskevia oikeusvaikutuksia. Tekoälytoiminnot ovat työkaluja, jotka tuottavat reseptiehdotuksia harkintaanne varten — te päätätte, käytättekö, muokkaatteko vai hylkäättekö ne.

Tekoälyavustajalle antamanne syötteet (kehotukset, ruokavalioasetukset, ainesosapyynnöt) käsittelee Google Vertex AI. Näitä syötteitä käytetään ainoastaan reseptisisällön tuottamiseen eikä tekoälymallien koulutukseen. Googlen Vertex AI:n tietojenkäsittelyehdot ovat voimassa.

27. Evästeet ja seurantateknologiat

KiWi Recipes -mobiilisovellus ei käytä evästeitä. Sovellus ei kerää mainostunnisteita (iOS:n IDFA tai Androidin GAID) eikä osallistu mihinkään mainonta- tai sovellusten väliseen seurantakehykseen.

Verkkosivustomme (kiwirecipes.app) ei käytä evästeitä, analytiikkaa eikä mitään kolmansien osapuolten seurantateknologioita. Kaikki fontit ovat omalla palvelimella — pyyntöjä ulkoisille fonttipalveluille ei tehdä. Verkkosivusto ei tee mitään kolmansien osapuolten pyyntöjä selaimenne sivun lataamiseksi tarvitsemien pyyntöjen lisäksi.

Kohdassa 2(d) kuvattu sovellusten sisäinen analytiikka on ainoastaan ensimmäisen osapuolen analytiikkaa — me keräämme sen, tallennamme sen omaan tietokantaamme eikä sitä koskaan jaeta kolmansille osapuolille analytiikka- tai mainospalveluihin.

28. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia muutoksia, ilmoitamme niistä julkaisemalla päivitetyn käytännön tällä sivulla ja päivittämällä "Päivitetty viimeksi" -päivämäärän sekä mahdollisuuksien mukaan sovelluksen sisäisellä ilmoituksella. Kehotamme teitä tarkistamaan tämän sivun säännöllisesti. Jatkamalla Palvelun käyttöä muutosten jälkeen hyväksytte päivitetyn käytännön. GDPR:n alaisten olennaisten muutosten osalta, jotka vaikuttavat oikeuksiinne, pyydämme uuden suostumuksen tarvittaessa.

29. Ota meihin yhteyttä

Jos teillä on kysyttävää tästä tietosuojakäytännöstä tai haluatte käyttää tietoihinne liittyviä oikeuksianne, ottakaa meihin yhteyttä osoitteessa: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, Yhdysvallat. EU/UK-tiedusteluja varten meihin voi ottaa yhteyttä samaan sähköpostiosoitteeseen. Mikäli meidän on tulevaisuudessa nimettävä edustaja EU:ssa tai UK:ssa, heidän tietonsa julkaistaan tässä.