Pravila privatnosti

Posljednja izmjena: ožujak 2026.

Ova Pravila privatnosti objašnjavaju kako Dual Alliance Tech, LLC, koja posluje pod imenom KiWi Recipes ("KiWi Recipes", "mi", "nas" ili "naš") prikuplja, koristi, dijeli i štiti vaše osobne podatke kada koristite mobilnu aplikaciju, proširenje preglednika, web stranicu i srodne usluge KiWi Recipes (zajedno, "Usluga"). Predani smo transparentnosti i zaštiti vaše privatnosti u svakoj nadležnosti u kojoj poslujemo.

1. Tko smo

Dual Alliance Tech, LLC je društvo s ograničenom odgovornošću iz Kalifornije. Mi smo voditelj obrade podataka (GDPR) i poslovni subjekt (CCPA) odgovoran za vaše osobne podatke.

Za upite o privatnosti: privacy@kiwirecipes.app

2. Podaci koje prikupljamo

Prikupljamo različite vrste podataka ovisno o tome kako koristite Uslugu. Mnoge funkcije možete koristiti bez stvaranja računa.

a) Podaci o računu

b) Sadržaj koji stvarate

c) Preferencije i prehrambeni podaci

d) Podaci o korištenju i analitici

e) Podaci o uređaju i tehnički podaci

f) Podaci o lokaciji

g) Fotografije i slike

h) Podaci o push obavijestima

Ako omogućite push obavijesti, pohranjujemo token obavijesti vašeg uređaja i osnovno stanje prisutnosti u aplikaciji (u prvom planu/pozadini) kako bismo izbjegli slanje nepotrebnih obavijesti dok aktivno koristite aplikaciju.

3. Kako koristimo vaše podatke

Vaše podatke koristimo u sljedeće svrhe:

4. Pravne osnove za obradu (korisnici u EGP-u/Ujedinjenom Kraljevstvu)

Ako se nalazite u Europskom gospodarskom prostoru (EGP) ili Ujedinjenom Kraljevstvu, vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:

Pravna osnovaAktivnosti obrade
Izvršenje ugovoraPružanje osnovnih funkcija Usluge: pohrana recepata, sinkronizacija, planiranje obroka, popisi za kupovinu, obiteljsko dijeljenje, AI generiranje recepata, filtriranje alergena
Legitimni interesiSkupna analitika za poboljšanje Usluge, izvještavanje o rušenju radi održavanja stabilnosti, sprečavanje prijevara putem Firebase App Check
PrivolaPush obavijesti, neobvezni pristup lokaciji za funkcije trgovine, neobvezni pristup fotografijama, marketinška komunikacija
Zakonska obvezaOdgovaranje na zakonite zahtjeve tijela vlasti, porezna i računovodstvena evidencija za plaćene pretplate

5. Dijeljenje podataka i izvršitelji obrade trećih strana

Vaše podatke dijelimo samo s davateljima usluga neophodnim za rad Usluge. Sa svakim navedenim izvršiteljem obrade imamo sklopljene Ugovore o obradi podataka.

DavateljSvrhaDijeljeni podaci
Google Cloud / FirebaseMrežna infrastruktura, provjera autentičnosti, baza podataka, pohrana datoteka, push obavijesti, izvještavanje o rušenju, oznake funkcijaSvi podaci Usluge (šifrirani u prijenosu i u mirovanju)
Google Vertex AIAI generiranje i izmjena recepataUpiti za recepte, prehrambene preferencije, sastojci (bez osobnih identifikatora)
Apple (Prijava putem Applea)Provjera autentičnosti (korisnici iOS-a/macOS-a koji odaberu Apple Sign-In)Tokeni provjere autentičnosti; Apple može po vašem nahođenju pružiti e-poštu i ime
Google (Google prijava)Provjera autentičnosti (korisnici koji odaberu Google prijavu)Tokeni provjere autentičnosti, adresa e-pošte, prikazno ime
Apple App Store / Google PlayNaplata pretplate (za plaćene funkcije)Plaćanje u potpunosti obrađuje trgovina aplikacija; mi primamo samo status pretplate, a ne pojedinosti o plaćanju

Ne prodajemo, iznajmljujemo niti razmjenjujemo vaše osobne podatke s trećim stranama. Ne dijelimo vaše podatke s oglašivačima. Ne koristimo vaše podatke za marketing trećih strana.

6. Međunarodni prijenosi podataka

Vaši podaci pohranjuju se i obrađuju na Google Cloud infrastrukturi smještenoj u Sjedinjenim Državama (regija us-central1). Ako se nalazite izvan Sjedinjenih Država, vaši će podaci biti preneseni u Sjedinjene Države i ondje obrađeni.

Za međunarodne prijenose oslanjamo se na sljedeće zaštitne mjere:

7. Čuvanje podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim pravilima:

Vrsta podatakaRazdoblje čuvanja
Podaci o računu i sadržaj (recepti, planovi obroka, popisi za kupovinu)Do brisanja računa ili pojedinačnog sadržaja. Podatke o računu brišemo u roku od 30 dana od zahtjeva za brisanje računa.
Preferencije i prehrambeni podaciDo promjene ili uklanjanja ili do brisanja računa
Analitički događaji12 mjeseci, zatim se automatski brišu ili anonimiziraju
Izvješća o rušenju (Firebase Crashlytics)90 dana (Googleov standardni rok čuvanja)
AI prenesene slike (fotografija u recept)3 dana, zatim se automatski brišu
Tokeni push obavijestiDo odjave, onemogućavanja obavijesti ili brisanja računa

8. Sigurnost

Ozbiljno pristupamo sigurnosti vaših podataka i primjenjujemo sljedeće mjere:

9. Privatnost djece

KiWi Recipes namijenjen je korisnicima starijim od 13 godina.

Ne prikupljamo namjerno osobne podatke djece mlađe od 13 godina (ili ispod primjenjive dobne granice digitalnog pristanka u vašoj nadležnosti, kao što je 16 godina u Nizozemskoj i Njemačkoj). Ako imate manje od 13 godina, molimo vas da ne koristite Uslugu niti nam dostavljate osobne podatke.

Naše funkcije obiteljskog dijeljenja osmišljene su tako da roditelj ili skrbnik (koji mora imati najmanje 13 godina) stvara račun i njime upravlja. Članovi obitelji pristupaju dijeljenim receptima, planovima obroka i popisima za kupovinu putem obiteljske grupe nositelja računa. Djeca ne stvaraju vlastite račune.

Ako saznamo da smo prikupili osobne podatke djeteta mlađeg od 13 godina bez provjerljive roditeljske suglasnosti, odmah ćemo te podatke obrisati. Ako smatrate da smo prikupili podatke djeteta mlađeg od 13 godina, kontaktirajte nas na privacy@kiwirecipes.app.

10. Vaša prava

Bez obzira na to gdje živite, imate sljedeća prava u pogledu vaših osobnih podataka:

Kako biste ostvarili bilo koje od ovih prava, pišite nam na privacy@kiwirecipes.app. Odgovorit ćemo u roku od 30 dana (ili ranije ako to zahtijeva primjenjivo pravo). Možemo zatražiti potvrdu vašeg identiteta prije ispunjenja zahtjeva.

11. Dodatna prava za stanovnike EU/EGP-a/Ujedinjenog Kraljevstva

Ako se nalazite u Europskom gospodarskom prostoru ili Ujedinjenom Kraljevstvu, imate sljedeća dodatna prava prema GDPR-u / UK GDPR-u:

Također imate pravo podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka. Za Nizozemsku je to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Za Ujedinjeno Kraljevstvo to je Information Commissioner's Office (ico.org.uk). Za ostale države članice EU-a, popis tijela možete pronaći na edpb.europa.eu.

12. Prava za stanovnike Kalifornije (CCPA/CPRA)

Ako ste stanovnik Kalifornije, Zakon o zaštiti privatnosti potrošača Kalifornije (CCPA) i Zakon o pravima privatnosti Kalifornije (CPRA) daju vam sljedeća prava:

Kategorije osobnih podataka koje prikupljamo (kako ih definira CCPA): Identifikatori (e-pošta, ime, ID računa); aktivnost na internetu ili elektroničkim mrežama (analitika korištenja, pregledi recepata); geolokacijski podaci (lokacije trgovina koje spremate); osjetilni podaci (fotografije koje prenosite); zaključci izvučeni iz prehrambenih preferencija za personalizaciju recepata. Ove kategorije prikupljamo u poslovne svrhe opisane u Odjeljku 3.

Ne prodajemo niti dijelimo vaše osobne podatke kako je definirano CCPA/CPRA-om. Ne koristimo niti ne otkrivamo osjetljive osobne podatke u svrhe osim pružanja Usluge. Budući da ne prodajemo osobne podatke, ne nudimo mogućnost odustajanja od prodaje — nema od čega odustati.

13. Prava za korisnike u Japanu (APPI)

Ako imate boravište u Japanu, Zakon o zaštiti osobnih podataka (APPI) daje vam sljedeća prava:

Obavijest o prekograničnom prijenosu: Vaši osobni podaci prenose se u Sjedinjene Države i ondje ih obrađuju Dual Alliance Tech, LLC i njegovi davatelji usluga (Google Cloud). Sjedinjene Države Japan's Personal Information Protection Commission (PPC) nije prepoznao kao nadležnost s jednakovrijednom razinom zaštite podataka. Osiguravamo odgovarajuće mjere putem Googleovog Dodatka o obradi podataka i ugovornih zaštitnih mjera. Pitanja ili pritužbe možete uputiti PPC-u (ppc.go.jp).

14. Prava za korisnike u Južnoj Koreji (PIPA)

Ako imate boravište u Južnoj Koreji, Zakon o zaštiti osobnih podataka (PIPA) daje vam sljedeća prava:

Posebne stavke osobnih podataka koje prikupljamo: adresa e-pošte, prikazno ime (ako je navedeno), korisnički ID, prehrambene preferencije i alergije, sadržaj recepata koji stvarate, lokacije trgovina koje spremate, događaji pregleda recepata, platforma uređaja i izvješća o rušenju. Ove stavke prikupljamo u svrhe opisane u Odjeljku 3. i čuvamo ih tijekom razdoblja opisanih u Odjeljku 7. Osobni podaci dostavljaju se izvršiteljima obrade trećih strana navedenim u Odjeljku 5. isključivo u navedene svrhe.

Službenik za zaštitu podataka: Za upite vezane uz PIPA kontaktirajte privacy@kiwirecipes.app. Pritužbu možete podnijeti i Povjerenstvu za zaštitu osobnih podataka (PIPC) na pipc.go.kr.

15. Prava za korisnike u Brazilu (LGPD)

Ako imate boravište u Brazilu, Lei Geral de Proteção de Dados (LGPD) daje vam sljedeća prava:

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama prema LGPD-u: izvršenje ugovora (osnovne funkcije Usluge), legitimni interesi (analitika, izvještavanje o rušenju) i privola (push obavijesti, neobvezne funkcije). Pitanja ili pritužbe možete uputiti Autoridade Nacional de Proteção de Dados (ANPD) na gov.br/anpd.

16. Prava za korisnike u Turskoj (KVKK)

Ako imate boravište u Turskoj, Kişisel Verilerin Korunması Kanunu (KVKK, Zakon br. 6698) daje vam sljedeća prava:

Vaši osobni podaci prenose se u Sjedinjene Države radi obrade. Kao pravnu osnovu za ovaj prekogranični prijenos prema KVKK-u oslanjamo se na vašu izričitu privolu i ugovornu nužnost. Pritužbu možete podnijeti Tijelu za zaštitu osobnih podataka (KVKK Odbor) na kvkk.gov.tr.

17. Prava za korisnike u Indiji (DPDPA)

Ako imate boravište u Indiji, Zakon o zaštiti digitalnih osobnih podataka iz 2023. (DPDPA) daje vam sljedeća prava:

Dobna granica: DPDPA zahtijeva provjerljivu roditeljsku suglasnost za obradu podataka osoba mlađih od 18 godina. KiWi Recipes zahtijeva da korisnici u Indiji imaju najmanje 18 godina. Ako imate manje od 18 godina i nalazite se u Indiji, ne smijete koristiti Uslugu.

Pritužbu možete podnijeti Odboru za zaštitu podataka Indije kada postane operativan. Do tada, za sva pitanja vezana uz zaštitu podataka kontaktirajte nas na privacy@kiwirecipes.app.

18. Prava za korisnike u Kanadi (PIPEDA / Quebec Zakon 25)

Ako imate boravište u Kanadi, Zakon o zaštiti osobnih podataka i elektroničkim dokumentima (PIPEDA) i, za stanovnike Quebeca, Zakon o zaštiti osobnih podataka u privatnom sektoru (Zakon 25) daju vam sljedeća prava:

Dodatni zahtjevi prema Zakonu 25 Quebeca: Vaše osobne podatke prikupljamo i koristimo isključivo u svrhe opisane u Odjeljku 3. Provodimo procjene učinka na privatnost za sustave koji obrađuju osobne podatke. Imate pravo na prenosivost podataka u uobičajenom tehnološkom formatu. Obavijestit ćemo vas i Commission d'accès à l'information o svakom incidentu povjerljivosti koji predstavlja rizik od ozbiljne štete.

19. Prava za korisnike u Australiji i Novom Zelandu

Ako imate boravište u Australiji, Zakon o privatnosti iz 1988. i Australski principi privatnosti (APP) uređuju način na koji postupamo s vašim osobnim podacima. Ako imate boravište na Novom Zelandu, primjenjuje se Zakon o privatnosti iz 2020.

Ne koristimo niti ne otkrivamo vaše osobne podatke u svrhu izravnog marketinga osim ako niste dali privolu. Možete se u bilo kojem trenutku odjaviti od prikupljanja analitičkih podataka putem postavki aplikacije.

20. Prava za korisnike u Tajlandu (PDPA)

Ako imate boravište u Tajlandu, Zakon o zaštiti osobnih podataka B.E. 2562 (PDPA) daje vam sljedeća prava:

Pritužbu možete podnijeti Odboru za zaštitu osobnih podataka (PDPC) ili Uredu Odbora za zaštitu osobnih podataka na pdpc.or.th.

21. Prava za korisnike u Indoneziji (Zakon o ZOP-u)

Ako imate boravište u Indoneziji, Zakon br. 27 iz 2022. o zaštiti osobnih podataka (Zakon o ZOP-u) daje vam sljedeća prava:

Pritužbu možete podnijeti nadzornom tijelu kada ga uspostavi vlada Indonezije. Do tada, kontaktirajte nas na privacy@kiwirecipes.app.

22. Prava za korisnike u Meksiku (LFPDPPP)

Ako imate boravište u Meksiku, Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) daje vam sljedeća ARCO prava:

Za ostvarivanje ARCO prava kontaktirajte nas na privacy@kiwirecipes.app. Odgovorit ćemo u roku od 20 radnih dana. Pritužbu možete podnijeti Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) na home.inai.org.mx.

23. Prava za korisnike na Tajvanu (PDPA)

Ako imate boravište na Tajvanu (Republika Kina), Zakon o zaštiti osobnih podataka (PDPA) daje vam sljedeća prava:

Vaši osobni podaci prenose se u Sjedinjene Države radi obrade. Tajvanski PDPA dopušta prekogranične prijenose osim ako ih odgovarajuće središnje državno tijelo ne ograniči. Kontaktirajte nas na privacy@kiwirecipes.app za ostvarivanje vaših prava.

24. Prava za korisnike u Izraelu

Ako imate boravište u Izraelu, Zakon o zaštiti privatnosti 5741-1981. i njegovi propisi daju vam sljedeća prava:

Pritužbu možete podnijeti Tijelu za zaštitu privatnosti (PPA) na gov.il/en/departments/the_privacy_protection_authority. Izrael je Europska komisija prepoznala kao zemlju koja pruža odgovarajuću razinu zaštite podataka.

25. Nadzorna tijela za zaštitu podataka u EU/EGP-u

Ako se nalazite u EU/EGP-u, pritužbu možete podnijeti lokalnom nadzornom tijelu za zaštitu podataka. Ključna tijela za naša primarna tržišta:

26. Otkrivanje AI generiranog sadržaja

Usluga koristi umjetnu inteligenciju (Google Vertex AI) za generiranje, izmjenu i prijevod recepata. U skladu sa Zakonom EU-a o AI i primjenjivim zahtjevima transparentnosti, otkrivamo da: sadržaj recepata označen kao AI generiran ili izmijenjen od strane KiKi (našeg AI asistenta) proizvodi AI sustav, a ne ljudski autor.

AI generirani sadržaj može sadržavati netočnosti. Ne koristimo AI za automatizirano donošenje odluka koje imaju pravne ili slično značajne učinke na vas. AI funkcije su alati koji generiraju prijedloge recepata za vaš pregled — vi odlučujete hoćete li ih koristiti, mijenjati ili odbaciti.

Vaše interakcije s AI asistentom (upiti, prehrambene preferencije, zahtjevi za sastojcima) obrađuje Google Vertex AI. Ovi ulazni podaci koriste se isključivo za generiranje sadržaja recepata i ne koriste se za obuku AI modela. Primjenjuju se uvjeti obrade podataka Google Vertex AI-a.

27. Kolačići i tehnologije praćenja

Mobilna aplikacija KiWi Recipes ne koristi kolačiće. Aplikacija ne prikuplja identifikatore za oglašavanje (IDFA na iOS-u ili GAID na Androidu) i ne sudjeluje u nikakvim okvirima oglašavanja ili praćenja između aplikacija.

Naša web stranica (kiwirecipes.app) ne koristi kolačiće, analitiku niti ikakve tehnologije praćenja trećih strana. Svi fontovi su samohostani — ne upućuju se zahtjevi vanjskim uslugama fontova. Web stranica ne upućuje zahtjeve trećim stranama osim onoga što vaš preglednik zahtijeva za učitavanje stranice.

Analitika u aplikaciji opisana u Odjeljku 2(d) isključivo je vlastita — prikupljamo je mi, pohranjujemo je u vlastitoj bazi podataka i nikada je ne dijelimo s analitičkim uslugama ili oglašivačkim uslugama trećih strana.

28. Izmjene ovih pravila

Ova Pravila privatnosti možemo povremeno ažurirati. Ako unesemo bitne promjene, obavijestit ćemo vas objavljivanjem ažuriranih pravila na ovoj stranici i ažuriranjem datuma "Posljednje izmjene", te, gdje je to izvedivo, putem obavijesti u aplikaciji. Potičemo vas da povremeno pregledate ovu stranicu. Vaše daljnje korištenje Usluge nakon promjena predstavlja prihvaćanje ažuriranih pravila. Za bitne promjene koje utječu na vaša prava prema GDPR-u, zatražit ćemo obnovljenu privolu gdje je to potrebno.

29. Kontaktirajte nas

Ako imate pitanja o ovim Pravilima privatnosti ili želite ostvariti svoja prava u pogledu podataka, kontaktirajte nas na: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States. Za upite iz EU-a/UK-a možete nas kontaktirati na istu adresu e-pošte. Ako u budućnosti budemo dužni imenati predstavnika u EU-u ili UK-u, njihovi podaci bit će objavljeni ovdje.