Polityka prywatności
Ostatnia aktualizacja: marzec 2026
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Dual Alliance Tech, LLC, prowadząca działalność pod nazwą KiWi Recipes („KiWi Recipes", „my", „nas" lub „nasz"), gromadzi, wykorzystuje, udostępnia i chroni Państwa dane osobowe podczas korzystania z aplikacji mobilnej KiWi Recipes, rozszerzenia przeglądarki, strony internetowej i powiązanych usług (łącznie „Usługa"). Jesteśmy zobowiązani do przejrzystości i ochrony Państwa prywatności we wszystkich jurysdykcjach, w których prowadzimy działalność.
1. Kim jesteśmy
Dual Alliance Tech, LLC jest spółką z ograniczoną odpowiedzialnością z siedzibą w Kalifornii. Jesteśmy administratorem danych (RODO) i przedsiębiorcą (CCPA) odpowiedzialnym za Państwa dane osobowe.
W sprawach dotyczących prywatności: privacy@kiwirecipes.app
2. Dane, które gromadzimy
Gromadzimy różne rodzaje danych w zależności od sposobu korzystania z Usługi. Z wielu funkcji można korzystać bez tworzenia konta.
a) Dane konta
- Adres e-mail (jeśli logują się Państwo za pomocą e-maila, Google lub Apple)
- Nazwa wyświetlana (jeśli podana przez dostawcę logowania)
- Metoda uwierzytelniania i identyfikatory dostawcy
- Poziom subskrypcji (bezpłatna lub płatna)
b) Treści tworzone przez Państwa
- Przepisy tworzone, importowane, zapisywane lub modyfikowane przez Państwa (w tym składniki, instrukcje, notatki i zdjęcia)
- Plany posiłków i tygodniowe harmonogramy
- Listy zakupów, produkty spożywcze, sklepy i historia zakupów
- Kolekcje i organizacja przepisów
- Rozmowy z asystentem AI (KiKi)
c) Preferencje i dane dietetyczne
- Alergie pokarmowe i ograniczenia dietetyczne (np. bez orzechów, halal, wegańskie)
- Nielubiane składniki i preferencje dotyczące tekstury
- System miar (metryczny lub imperialny), język i preferencje motywu
- Preferencje dotyczące powiadomień i cele kaloryczne
d) Dane o użytkowaniu i analityce
- Zdarzenia logowania (znacznik czasu, platforma, metoda uwierzytelniania)
- Zdarzenia wyświetlania przepisów (które przepisy Państwo przeglądają, źródło, znacznik czasu)
- Zdarzenia generowania przepisów AI (tytuł, użyty model, czas generowania)
e) Dane urządzenia i techniczne
- Platforma urządzenia (iOS, Android, macOS)
- Wersja aplikacji i numer kompilacji
- Raporty o awariach i logi błędów (tylko kompilacje wydań, za pośrednictwem Firebase Crashlytics)
f) Dane lokalizacji
- Zapisane przez Państwa lokalizacje sklepów (szerokość/długość geograficzna), wyłącznie podczas jawnego korzystania z funkcji lokalizacji sklepu
- Nie śledzimy Państwa lokalizacji w tle ani w żadnym innym celu niż sortowanie sklepów według odległości
g) Zdjęcia i obrazy
- Zdjęcia przepisów wykonane przez Państwa lub wybrane z biblioteki zdjęć (wyłącznie podczas jawnego przesyłania lub fotografowania)
- Zdjęcia potraw lub stron książek kucharskich przesłane do rozpoznawania przez AI (przetwarzane i przechowywane tymczasowo do 3 dni)
h) Dane powiadomień push
Jeśli włączą Państwo powiadomienia push, przechowujemy token powiadomień Państwa urządzenia oraz podstawowy stan obecności w aplikacji (na pierwszym planie / w tle), aby unikać wysyłania zbędnych powiadomień podczas aktywnego korzystania z aplikacji.
3. Jak wykorzystujemy Państwa dane
Wykorzystujemy Państwa dane w następujących celach:
- Świadczenie, obsługa i utrzymanie Usługi, w tym przechowywanie przepisów, planowanie posiłków, listy zakupów i funkcje AI
- Synchronizacja Państwa danych na wszystkich urządzeniach po zalogowaniu
- Umożliwienie funkcji udostępniania rodzinnego, dzięki czemu członkowie gospodarstwa domowego mogą wspólnie korzystać z przepisów, planów posiłków i list zakupów
- Generowanie przez AI sugestii przepisów, modyfikacji i tłumaczeń na podstawie Państwa preferencji i potrzeb dietetycznych
- Filtrowanie i oznaczanie przepisów pod kątem bezpieczeństwa alergenowego zgodnie z Państwa ustawieniami dietetycznymi
- Wysyłanie powiadomień push, na które wyrazili Państwo zgodę (np. zakończenie timera przepisu, przypomnienia o gotowaniu)
- Analizowanie zagregowanych, pozbawionych danych identyfikacyjnych wzorców użytkowania w celu ulepszania Usługi (np. które kategorie przepisów są najpopularniejsze)
- Diagnozowanie i naprawianie problemów technicznych na podstawie raportów o awariach
- Odpowiadanie na Państwa zgłoszenia do pomocy technicznej
4. Podstawy prawne przetwarzania (użytkownicy z EOG/Wielkiej Brytanii)
Jeśli przebywają Państwo na terenie Europejskiego Obszaru Gospodarczego (EOG) lub Zjednoczonego Królestwa, przetwarzamy Państwa dane osobowe na następujących podstawach prawnych:
| Podstawa prawna | Czynności przetwarzania |
|---|---|
| Wykonanie umowy | Świadczenie podstawowych funkcji Usługi: przechowywanie przepisów, synchronizacja, planowanie posiłków, listy zakupów, udostępnianie rodzinne, generowanie przepisów przez AI, filtrowanie alergenów |
| Uzasadnione interesy | Zagregowana analityka w celu ulepszania Usługi, raportowanie awarii w celu utrzymania stabilności, zapobieganie oszustwom za pośrednictwem Firebase App Check |
| Zgoda | Powiadomienia push, opcjonalny dostęp do lokalizacji dla funkcji sklepowych, opcjonalny dostęp do zdjęć, komunikacja marketingowa |
| Obowiązek prawny | Odpowiadanie na prawnie uzasadnione żądania organów władzy, dokumentacja podatkowa i księgowa dotycząca płatnych subskrypcji |
5. Udostępnianie danych i podmioty przetwarzające
Udostępniamy Państwa dane wyłącznie dostawcom usług niezbędnym do obsługi Usługi. Z każdym wymienionym poniżej podmiotem przetwarzającym zawarliśmy Umowę o przetwarzaniu danych (DPA).
| Dostawca | Cel | Udostępniane dane |
|---|---|---|
| Google Cloud / Firebase | Infrastruktura chmurowa, uwierzytelnianie, baza danych, przechowywanie plików, powiadomienia push, raportowanie awarii, flagi funkcji | Wszystkie dane Usługi (szyfrowane w transporcie i w spoczynku) |
| Google Vertex AI | Generowanie i modyfikowanie przepisów przez AI | Zapytania do przepisów, preferencje dietetyczne, składniki (bez danych identyfikacyjnych) |
| Apple (Sign in with Apple) | Uwierzytelnianie (użytkownicy iOS/macOS, którzy wybierają logowanie przez Apple) | Tokeny uwierzytelniania; Apple może według Państwa uznania udostępnić adres e-mail i imię i nazwisko |
| Google (Logowanie przez Google) | Uwierzytelnianie (użytkownicy korzystający z logowania przez Google) | Tokeny uwierzytelniania, adres e-mail, nazwa wyświetlana |
| Apple App Store / Google Play | Rozliczenia subskrypcji (dla płatnych funkcji) | Płatności przetwarzane są wyłącznie przez sklep z aplikacjami; otrzymujemy jedynie status subskrypcji, a nie dane płatności |
Nie sprzedajemy, nie wynajmujemy ani nie przekazujemy Państwa danych osobowych podmiotom trzecim. Nie udostępniamy Państwa danych reklamodawcom. Nie wykorzystujemy Państwa danych do marketingu podmiotów trzecich.
6. Międzynarodowe transfery danych
Państwa dane są przechowywane i przetwarzane w infrastrukturze Google Cloud zlokalizowanej w Stanach Zjednoczonych (region us-central1). Jeśli przebywają Państwo poza Stanami Zjednoczonymi, Państwa dane zostaną przekazane do Stanów Zjednoczonych i tam przetworzone.
Opieramy się na następujących zabezpieczeniach w zakresie transferów międzynarodowych:
- UE/EOG: Ramowe przepisy o ochronie danych UE–USA (DPF), na mocy których Google posiada certyfikat. Tam, gdzie DPF nie ma zastosowania, opieramy się na Standardowych Klauzulach Umownych (SCC) włączonych do Umowy o przetwarzaniu danych Google.
- Zjednoczone Królestwo: Rozszerzenie UK do DPF UE–USA oraz Umowa o międzynarodowym transferze danych UK jako rozwiązanie awaryjne.
- Japonia: Informujemy Państwa zgodnie z art. 28 APPI, że Państwa dane są przekazywane do Stanów Zjednoczonych — kraju, który PPC nie uznał za zapewniający równoważny poziom ochrony danych. Google stosuje środki ochrony danych opisane w jego Umowie o przetwarzaniu danych.
7. Przechowywanie danych
Przechowujemy Państwa dane wyłącznie przez czas niezbędny do celów opisanych w niniejszej polityce:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta i treści (przepisy, plany posiłków, listy zakupów) | Do momentu usunięcia konta lub poszczególnych treści. Dane konta usuwamy w ciągu 30 dni od złożenia wniosku o usunięcie konta. |
| Preferencje i dane dietetyczne | Do momentu ich zmiany lub usunięcia przez Państwa albo do usunięcia konta |
| Zdarzenia analityczne | 12 miesięcy, następnie automatycznie usuwane lub anonimizowane |
| Raporty o awariach (Firebase Crashlytics) | 90 dni (standardowy okres przechowywania Google) |
| Przesyłane obrazy AI (zdjęcie do przepisu) | 3 dni, następnie automatycznie usuwane |
| Tokeny powiadomień push | Do momentu wylogowania, wyłączenia powiadomień lub usunięcia konta |
8. Bezpieczeństwo
Poważnie traktujemy bezpieczeństwo Państwa danych i stosujemy następujące środki:
- Wszystkie dane w transporcie są szyfrowane przy użyciu TLS/HTTPS
- Wszystkie dane w spoczynku są szyfrowane w infrastrukturze Google Cloud
- Wrażliwe dane uwierzytelniające (klucze API, tokeny uwierzytelniania) są przechowywane przy użyciu natywnego szyfrowanego magazynu platformy (iOS Keychain, Android EncryptedSharedPreferences)
- Reguły bezpieczeństwa Firebase wymuszają, aby użytkownicy mieli dostęp wyłącznie do własnych danych (lub wspólnych danych swojej rodziny)
- Firebase App Check weryfikuje, że żądania pochodzą z autentycznych instalacji aplikacji
9. Prywatność dzieci
KiWi Recipes jest przeznaczone dla użytkowników w wieku 13 lat i starszych.
Świadomie nie gromadzimy danych osobowych od dzieci poniżej 13. roku życia (lub poniżej obowiązującego w danej jurysdykcji wieku zgody cyfrowej, np. 16 lat w Niderlandach i Niemczech). Jeśli mają Państwo mniej niż 13 lat, prosimy o niekorzystanie z Usługi i niepodawanie jakichkolwiek danych osobowych.
Funkcje udostępniania rodzinnego są zaprojektowane tak, aby rodzic lub opiekun prawny (który musi mieć co najmniej 13 lat) tworzył konto i zarządzał nim. Członkowie rodziny uzyskują dostęp do wspólnych przepisów, planów posiłków i list zakupów za pośrednictwem grupy rodzinnej właściciela konta. Dzieci nie zakładają własnych kont.
Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 13. roku życia bez weryfikowalnej zgody rodzica, niezwłocznie usuniemy te dane. Jeśli uważają Państwo, że zebraliśmy dane od dziecka poniżej 13. roku życia, prosimy o kontakt pod adresem privacy@kiwirecipes.app.
10. Państwa prawa
Niezależnie od miejsca zamieszkania mają Państwo następujące prawa dotyczące swoich danych osobowych:
- Dostęp: Mogą Państwo zażądać kopii danych osobowych, które posiadamy na Państwa temat
- Sprostowanie: Mogą Państwo zażądać poprawienia niedokładnych lub niekompletnych danych
- Usunięcie: Mogą Państwo zażądać usunięcia swoich danych osobowych i konta
- Przenoszalność danych: Mogą Państwo zażądać przekazania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
- Wycofanie zgody: W przypadkach, gdy przetwarzanie opiera się na zgodzie, mogą Państwo ją wycofać w dowolnym momencie (nie wpływa to na przetwarzanie przed wycofaniem)
Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt e-mail pod adresem privacy@kiwirecipes.app. Odpowiemy w ciągu 30 dni (lub wcześniej, jeśli wymaga tego obowiązujące prawo). Możemy poprosić o weryfikację tożsamości przed realizacją wniosku.
11. Dodatkowe prawa mieszkańców UE/EOG/Wielkiej Brytanii
Jeśli przebywają Państwo na terenie Europejskiego Obszaru Gospodarczego lub Zjednoczonego Królestwa, przysługują Państwu następujące dodatkowe prawa wynikające z RODO / UK RODO:
- Prawo do ograniczenia przetwarzania: Mogą Państwo poprosić nas o ograniczenie sposobu, w jaki wykorzystujemy Państwa dane w trakcie rozpatrywania skargi
- Prawo do sprzeciwu: Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na naszych uzasadnionych interesach; zaprzestaniemy przetwarzania, chyba że wykażemy niezbędne, nadrzędne podstawy
- Zautomatyzowane podejmowanie decyzji: Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne dotyczące Państwa. Funkcje AI generują sugestie przepisów, a nie decyzje dotyczące Państwa.
- Przenoszalność danych: Mogą Państwo zażądać przekazania swoich danych w powszechnie stosowanym, nadającym się do odczytu maszynowego formacie oraz ich przesłania do innego administratora
Przysługuje Państwu również prawo do wniesienia skargi do lokalnego organu ochrony danych. Dla Niderlandów jest nim Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Dla Zjednoczonego Królestwa — Information Commissioner's Office (ico.org.uk). W przypadku pozostałych państw członkowskich UE organ właściwy można znaleźć na stronie edpb.europa.eu.
12. Prawa mieszkańców Kalifornii (CCPA/CPRA)
Jeśli są Państwo mieszkańcami Kalifornii, Kalifornijska Ustawa o ochronie prywatności konsumentów (CCPA) oraz Kalifornijska Ustawa o prawach do prywatności (CPRA) przyznają Państwu następujące prawa:
- Prawo do informacji: Mogą Państwo zażądać informacji o kategoriach i konkretnych elementach danych osobowych zebranych na Państwa temat, źródłach ich pozyskania, celach biznesowych oraz kategoriach podmiotów trzecich, którym je udostępniamy
- Prawo do usunięcia: Mogą Państwo zażądać usunięcia swoich danych osobowych, z zastrzeżeniem określonych wyjątków
- Prawo do sprostowania: Mogą Państwo zażądać poprawienia niedokładnych danych osobowych
- Prawo do braku dyskryminacji: Nie będziemy dyskryminować Państwa za korzystanie z praw w zakresie prywatności (np. poprzez naliczanie różnych cen lub świadczenie usług na innym poziomie)
Kategorie danych osobowych, które gromadzimy (zgodnie z definicją CCPA): Identyfikatory (e-mail, imię i nazwisko, identyfikator konta); aktywność w Internecie lub elektronicznej sieci (analityka użytkowania, wyświetlenia przepisów); dane geolokalizacyjne (zapisane przez Państwa lokalizacje sklepów); dane sensoryczne (przesyłane przez Państwa zdjęcia); wnioski wyciągane z preferencji dietetycznych w celu personalizacji przepisów. Gromadzimy te kategorie w celach biznesowych opisanych w Sekcji 3.
Nie sprzedajemy ani nie udostępniamy Państwa danych osobowych w rozumieniu CCPA/CPRA. Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych w celach innych niż świadczenie Usługi. Ponieważ nie sprzedajemy danych osobowych, nie oferujemy opcji rezygnacji „Nie sprzedawaj" — nie ma z czego rezygnować.
13. Prawa użytkowników z Japonii (APPI)
Jeśli zamieszkują Państwo w Japonii, Ustawa o ochronie danych osobowych (APPI) przyznaje Państwu następujące prawa:
- Ujawnienie: Mogą Państwo zażądać ujawnienia danych osobowych, które posiadamy na Państwa temat, oraz celu ich wykorzystania
- Sprostowanie: Mogą Państwo zażądać poprawienia, uzupełnienia lub usunięcia swoich danych osobowych, jeśli są niedokładne
- Zaprzestanie wykorzystania: Mogą Państwo zażądać zaprzestania wykorzystywania lub usunięcia Państwa danych osobowych, jeśli zostały pozyskane w sposób niewłaściwy lub nie są już konieczne
- Zaprzestanie przekazywania podmiotom trzecim: Mogą Państwo zażądać zaprzestania przekazywania Państwa danych osobowych podmiotom trzecim
Informacja o transferze transgranicznym: Państwa dane osobowe są przekazywane do Stanów Zjednoczonych i tam przetwarzane przez Dual Alliance Tech, LLC i jej dostawców usług (Google Cloud). Stany Zjednoczone nie zostały uznane przez japońską Komisję Ochrony Danych Osobowych (PPC) za jurysdykcję zapewniającą równoważny poziom ochrony danych. Zapewniamy stosowanie odpowiednich środków ochrony poprzez Umowę o przetwarzaniu danych Google i zabezpieczenia umowne. W razie pytań lub skarg mogą się Państwo skontaktować z PPC (ppc.go.jp).
14. Prawa użytkowników z Korei Południowej (PIPA)
Jeśli zamieszkują Państwo w Korei Południowej, Ustawa o ochronie danych osobowych (PIPA) przyznaje Państwu następujące prawa:
- Dostęp: Mogą Państwo zażądać dostępu do swoich danych osobowych i szczegółów dotyczących ich przetwarzania
- Sprostowanie i usunięcie: Mogą Państwo zażądać poprawienia niedokładnych informacji lub usunięcia swoich danych osobowych
- Zawieszenie przetwarzania: Mogą Państwo zażądać zawieszenia przetwarzania swoich danych osobowych
- Prawo do informacji: Mają Państwo prawo do informowania o gromadzeniu, wykorzystaniu i przekazywaniu swoich danych osobowych podmiotom trzecim
Szczegółowe elementy gromadzonych danych osobowych: adres e-mail, nazwa wyświetlana (jeśli podana), identyfikator użytkownika, preferencje dietetyczne i alergie, tworzone przez Państwa treści przepisów, zapisane lokalizacje sklepów, zdarzenia wyświetlania przepisów, platforma urządzenia oraz raporty o awariach. Elementy te są gromadzone w celach opisanych w Sekcji 3 i przechowywane przez okresy opisane w Sekcji 7. Dane osobowe są przekazywane podmiotom przetwarzającym wymienionym w Sekcji 5 wyłącznie w podanych celach.
Inspektor ochrony danych: W sprawach związanych z PIPA prosimy o kontakt pod adresem privacy@kiwirecipes.app. Mogą Państwo również złożyć skargę do Komisji Ochrony Danych Osobowych (PIPC) pod adresem pipc.go.kr.
15. Prawa użytkowników z Brazylii (LGPD)
Jeśli zamieszkują Państwo w Brazylii, Ogólna Ustawa o Ochronie Danych (LGPD) przyznaje Państwu następujące prawa:
- Potwierdzenie i dostęp: Mogą Państwo zażądać potwierdzenia, czy przetwarzamy Państwa dane, i uzyskać do nich dostęp
- Sprostowanie: Mogą Państwo zażądać poprawienia niekompletnych, niedokładnych lub nieaktualnych danych
- Anonimizacja, zablokowanie lub usunięcie: Mogą Państwo zażądać anonimizacji, zablokowania lub usunięcia zbędnych lub nadmiernych danych bądź danych przetwarzanych niezgodnie z LGPD
- Przenoszalność: Mogą Państwo zażądać przeniesienia swoich danych osobowych do innego dostawcy usług
- Usunięcie: Mogą Państwo zażądać usunięcia danych osobowych przetwarzanych za Państwa zgodą
- Informacje o udostępnianiu: Mogą Państwo zażądać informacji o tym, którym podmiotom publicznym i prywatnym udostępniliśmy Państwa dane
- Wycofanie zgody: Mogą Państwo wycofać swoją zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem
Przetwarzamy Państwa dane osobowe na następujących podstawach prawnych LGPD: wykonanie umowy (podstawowe funkcje Usługi), uzasadnione interesy (analityka, raportowanie awarii) oraz zgoda (powiadomienia push, funkcje opcjonalne). Mogą Państwo skontaktować się z Narodowym Urzędem Ochrony Danych (ANPD) pod adresem gov.br/anpd w razie pytań lub w celu złożenia skargi.
16. Prawa użytkowników z Turcji (KVKK)
Jeśli zamieszkują Państwo w Turcji, Ustawa o ochronie danych osobowych (KVKK, ustawa nr 6698) przyznaje Państwu następujące prawa:
- Dowiedzieć się, czy Państwa dane osobowe są przetwarzane
- Zażądać informacji o przetwarzaniu, jeśli Państwa dane zostały przetworzone
- Dowiedzieć się o celu przetwarzania oraz czy jest ono zgodne z jego przeznaczeniem
- Poznać podmioty trzecie, którym Państwa dane osobowe są przekazywane w kraju i za granicą
- Zażądać poprawienia niekompletnych lub niedokładnych danych osobowych
- Zażądać usunięcia lub zniszczenia Państwa danych osobowych na warunkach określonych w KVKK
- Sprzeciwić się jakimkolwiek skutkom wynikającym wyłącznie z analizy Państwa danych osobowych przez zautomatyzowane systemy, które są dla Państwa niekorzystne
Państwa dane osobowe są przekazywane do Stanów Zjednoczonych w celu przetwarzania. Opieramy się na Państwa wyraźnej zgodzie i konieczności umownej jako podstawie prawnej tego transgranicznego transferu na mocy KVKK. Mogą Państwo złożyć skargę do Urzędu Ochrony Danych Osobowych (Zarząd KVKK) pod adresem kvkk.gov.tr.
17. Prawa użytkowników z Indii (DPDPA)
Jeśli zamieszkują Państwo w Indiach, Ustawa o ochronie danych cyfrowych z 2023 r. (DPDPA) przyznaje Państwu następujące prawa:
- Prawo dostępu do informacji o Państwa danych osobowych i sposobie ich przetwarzania
- Prawo do sprostowania i usunięcia Państwa danych osobowych
- Prawo do dochodzenia roszczeń: mogą Państwo skontaktować się z nami pod adresem privacy@kiwirecipes.app, a my odpowiemy w ciągu 30 dni
- Prawo do wyznaczenia: mogą Państwo wyznaczyć inną osobę do wykonywania Państwa praw w przypadku śmierci lub niezdolności do działania
Wymóg wiekowy: DPDPA wymaga weryfikowalnej zgody rodzicielskiej na przetwarzanie danych osób poniżej 18. roku życia. KiWi Recipes wymaga, aby użytkownicy w Indiach mieli co najmniej 18 lat. Jeśli mają Państwo mniej niż 18 lat i przebywają w Indiach, nie mogą Państwo korzystać z Usługi.
Mogą Państwo złożyć skargę do Zarządu Ochrony Danych Indii, gdy ten zacznie działać. Do tego czasu prosimy o kontakt pod adresem privacy@kiwirecipes.app w sprawach dotyczących ochrony danych.
18. Prawa użytkowników z Kanady (PIPEDA / Prawo Québecu nr 25)
Jeśli zamieszkują Państwo w Kanadzie, Ustawa o ochronie danych osobowych i dokumentach elektronicznych (PIPEDA) oraz, dla mieszkańców Québecu, Ustawa o ochronie informacji osobistych w sektorze prywatnym (Prawo nr 25) przyznają Państwu następujące prawa:
- Dostęp: Mogą Państwo zażądać dostępu do danych osobowych, które posiadamy na Państwa temat
- Sprostowanie: Mogą Państwo zażądać poprawienia niedokładnych lub niekompletnych danych osobowych
- Wycofanie zgody: Mogą Państwo wycofać zgodę na gromadzenie, wykorzystanie lub ujawnianie swoich danych osobowych, z zastrzeżeniem ograniczeń prawnych lub umownych
- Skarga: Mogą Państwo złożyć skargę do Biura Komisarza ds. Prywatności Kanady (priv.gc.ca) lub, dla mieszkańców Québecu, do Commission d'accès à l'information du Québec (cai.gouv.qc.ca)
Dodatkowe wymagania Prawa Québecu nr 25: Gromadzimy i wykorzystujemy Państwa dane osobowe wyłącznie w celach opisanych w Sekcji 3. Przeprowadzamy oceny wpływu na prywatność dla systemów przetwarzających dane osobowe. Mają Państwo prawo do przenoszalności danych w powszechnie używanym formacie technologicznym. Powiadomimy Państwa i Commission d'accès à l'information o każdym incydencie naruszenia poufności, który stwarza ryzyko poważnej szkody.
19. Prawa użytkowników z Australii i Nowej Zelandii
Jeśli zamieszkują Państwo w Australii, Ustawa o prywatności z 1988 r. i Australijskie Zasady Prywatności (APPs) regulują sposób, w jaki przetwarzamy Państwa dane osobowe. Jeśli zamieszkują Państwo w Nowej Zelandii, zastosowanie ma Ustawa o prywatności z 2020 r.
- Dostęp i sprostowanie: Mogą Państwo zażądać dostępu do swoich danych osobowych i ich poprawienia (APPs 12 i 13)
- Skarga: Mogą Państwo złożyć skargę do Biura Australijskiego Komisarza ds. Informacji (OAIC) pod adresem oaic.gov.au lub do nowozelandzkiego Biura Komisarza ds. Prywatności pod adresem privacy.org.nz
- Transgraniczne ujawnianie danych: Państwa dane osobowe są ujawniane Google Cloud w Stanach Zjednoczonych w celach przetwarzania (APP 8). Podejmujemy uzasadnione kroki, aby Google przestrzegał APPs poprzez swoją Umowę o przetwarzaniu danych
Nie wykorzystujemy ani nie ujawniamy Państwa danych osobowych w celach marketingu bezpośredniego bez Państwa zgody. Mogą Państwo zrezygnować z gromadzenia danych analitycznych w dowolnym momencie za pośrednictwem ustawień aplikacji.
20. Prawa użytkowników z Tajlandii (PDPA)
Jeśli zamieszkują Państwo w Tajlandii, Ustawa o ochronie danych osobowych B.E. 2562 (PDPA) przyznaje Państwu następujące prawa:
- Prawo dostępu: Mogą Państwo zażądać dostępu do swoich danych osobowych i otrzymania ich kopii
- Prawo do przenoszalności danych: Mogą Państwo zażądać swoich danych osobowych w formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu: Mogą Państwo sprzeciwić się gromadzeniu, wykorzystaniu lub ujawnianiu swoich danych osobowych
- Prawo do usunięcia: Mogą Państwo zażądać usunięcia swoich danych osobowych, gdy nie są już konieczne
- Prawo do ograniczenia przetwarzania: Mogą Państwo zażądać ograniczenia wykorzystania swoich danych osobowych
Mogą Państwo złożyć skargę do Komitetu Ochrony Danych Osobowych (PDPC) lub Biura Komitetu Ochrony Danych Osobowych pod adresem pdpc.or.th.
21. Prawa użytkowników z Indonezji (Ustawa PDP)
Jeśli zamieszkują Państwo w Indonezji, Ustawa nr 27 z 2022 r. o ochronie danych osobowych (Ustawa PDP) przyznaje Państwu następujące prawa:
- Prawo do uzyskania informacji o przetwarzaniu Państwa danych osobowych
- Prawo dostępu i otrzymania kopii swoich danych osobowych
- Prawo do poprawienia niedokładnych lub niekompletnych danych osobowych
- Prawo do zakończenia przetwarzania, usunięcia i zniszczenia swoich danych osobowych
- Prawo do wycofania zgody w dowolnym momencie
Mogą Państwo złożyć skargę do organu nadzorczego, gdy zostanie on ustanowiony przez rząd Indonezji. Do tego czasu prosimy o kontakt pod adresem privacy@kiwirecipes.app.
22. Prawa użytkowników z Meksyku (LFPDPPP)
Jeśli zamieszkują Państwo w Meksyku, Federalna Ustawa o Ochronie Danych Osobowych w posiadaniu podmiotów prywatnych (LFPDPPP) przyznaje Państwu następujące prawa ARCO:
- Dostęp (Acceso): Mogą Państwo zażądać dostępu do swoich danych osobowych i informacji o sposobie ich przetwarzania
- Sprostowanie (Rectificación): Mogą Państwo zażądać poprawienia niedokładnych lub niekompletnych danych osobowych
- Usunięcie (Cancelación): Mogą Państwo zażądać usunięcia swoich danych osobowych, gdy nie są już konieczne
- Sprzeciw (Oposición): Mogą Państwo sprzeciwić się przetwarzaniu swoich danych osobowych w określonych celach
Aby skorzystać z praw ARCO, prosimy o kontakt pod adresem privacy@kiwirecipes.app. Odpowiemy w ciągu 20 dni roboczych. Mogą Państwo złożyć skargę do Narodowego Instytutu Przejrzystości, Dostępu do Informacji i Ochrony Danych Osobowych (INAI) pod adresem home.inai.org.mx.
23. Prawa użytkowników z Tajwanu (PDPA)
Jeśli zamieszkują Państwo na Tajwanie (Republika Chińska), Ustawa o ochronie danych osobowych (PDPA) przyznaje Państwu następujące prawa:
- Prawo do zapytania i zażądania dostępu do swoich danych osobowych
- Prawo do zażądania kopii swoich danych osobowych
- Prawo do zażądania uzupełnienia lub poprawienia swoich danych osobowych
- Prawo do zażądania zaprzestania gromadzenia, przetwarzania lub wykorzystywania swoich danych osobowych
- Prawo do zażądania usunięcia swoich danych osobowych
Państwa dane osobowe są przekazywane do Stanów Zjednoczonych w celu przetwarzania. Tajwańska PDPA zezwala na transgraniczne transfery, o ile nie są one ograniczone przez właściwy organ władzy centralnej. Prosimy o kontakt pod adresem privacy@kiwirecipes.app w celu skorzystania ze swoich praw.
24. Prawa użytkowników z Izraela
Jeśli zamieszkują Państwo w Izraelu, Ustawa o ochronie prywatności z 5741-1981 r. i jej przepisy wykonawcze przyznają Państwu następujące prawa:
- Prawo do wglądu w swoje dane osobowe przechowywane w naszej bazie danych
- Prawo do zażądania poprawienia lub usunięcia niedokładnych danych
- Prawo do sprzeciwu wobec wykorzystywania swoich danych osobowych w celach marketingu bezpośredniego
Mogą Państwo złożyć skargę do Urzędu Ochrony Prywatności (PPA) pod adresem gov.il/en/departments/the_privacy_protection_authority. Izrael został uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych.
25. Organy ochrony danych w UE/EOG
Jeśli przebywają Państwo w UE/EOG, mogą Państwo złożyć skargę do lokalnego organu ochrony danych. Kluczowe organy dla naszych głównych rynków:
- Niderlandy: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
- Niemcy: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de) lub właściwy organ ds. ochrony danych na poziomie kraju związkowego (Landesdatenschutzbeauftragter)
- Francja: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
- Hiszpania: Agencia Española de Protección de Datos — AEPD (aepd.es)
- Włochy: Garante per la protezione dei dati personali (garanteprivacy.it)
- Zjednoczone Królestwo: Information Commissioner's Office — ICO (ico.org.uk)
- Pełna lista organów ochrony danych UE/EOG dostępna jest pod adresem edpb.europa.eu
26. Ujawnienie treści generowanych przez AI
Usługa wykorzystuje sztuczną inteligencję (Google Vertex AI) do generowania, modyfikowania i tłumaczenia przepisów. Zgodnie z Rozporządzeniem UE w sprawie AI i obowiązującymi wymogami dotyczącymi przejrzystości informujemy, że: treści przepisów oznaczone jako wygenerowane przez AI lub zmodyfikowane przez KiKi (nasz asystent AI) są wytwarzane przez system AI, a nie przez człowieka.
Treści generowane przez AI mogą zawierać nieścisłości. Nie używamy AI do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki dotyczące Państwa. Funkcje AI to narzędzia generujące sugestie przepisów do Państwa oceny — to Państwo decydują, czy je wykorzystać, zmodyfikować czy odrzucić.
Państwa interakcje z asystentem AI (zapytania, preferencje dietetyczne, prośby o składniki) są przetwarzane przez Google Vertex AI. Dane te są wykorzystywane wyłącznie do generowania treści przepisów i nie służą do szkolenia modeli AI. Obowiązują warunki przetwarzania danych Google Vertex AI.
27. Pliki cookie i technologie śledzenia
Aplikacja mobilna KiWi Recipes nie używa plików cookie. Aplikacja nie gromadzi identyfikatorów reklamowych (IDFA na iOS ani GAID na Androidzie) i nie uczestniczy w żadnych frameworkach reklamowych ani śledzenia między aplikacjami.
Nasza strona internetowa (kiwirecipes.app) nie używa plików cookie, analityki ani żadnych technologii śledzenia podmiotów trzecich. Wszystkie czcionki są hostowane lokalnie — nie są wysyłane żadne żądania do zewnętrznych serwisów czcionek. Strona nie wysyła żadnych żądań do podmiotów trzecich poza tym, czego wymaga przeglądarka do załadowania strony.
Analityka wewnątrzaplikacyjna opisana w Sekcji 2(d) jest wyłącznie własna — gromadzona przez nas, przechowywana w naszej własnej bazie danych i nigdy nieudostępniana zewnętrznym usługom analitycznym ani reklamowym.
28. Zmiany niniejszej polityki
Możemy co jakiś czas aktualizować niniejszą Politykę prywatności. W przypadku wprowadzenia istotnych zmian powiadomimy Państwa poprzez opublikowanie zaktualizowanej polityki na tej stronie i aktualizację daty „Ostatnia aktualizacja", a tam gdzie to możliwe — za pośrednictwem powiadomienia w aplikacji. Zachęcamy do okresowego przeglądania tej strony. Dalsze korzystanie z Usługi po wprowadzeniu zmian stanowi akceptację zaktualizowanej polityki. W przypadku istotnych zmian wpływających na Państwa prawa wynikające z RODO, tam gdzie jest to wymagane, zwrócimy się o ponowną zgodę.
29. Kontakt
Jeśli mają Państwo pytania dotyczące niniejszej Polityki prywatności lub chcą skorzystać z praw dotyczących danych, prosimy o kontakt: privacy@kiwirecipes.app
Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, Stany Zjednoczone. W sprawie zapytań z UE/Wielkiej Brytanii mogą Państwo skontaktować się z nami pod tym samym adresem e-mail. Jeśli w przyszłości będziemy zobowiązani do wyznaczenia przedstawiciela w UE lub Wielkiej Brytanii, jego dane zostaną opublikowane tutaj.