Pravilnik o zasebnosti

Zadnja posodobitev: marec 2026

Ta pravilnik o zasebnosti pojasnjuje, kako Dual Alliance Tech, LLC, ki posluje kot KiWi Recipes (»KiWi Recipes«, »mi«, »nas« ali »naš«), zbira, uporablja, deli in varuje vaše osebne podatke, ko uporabljate mobilno aplikacijo KiWi Recipes, razširitev brskalnika, spletno mesto in sorodne storitve (skupaj »Storitev«). Zavezani smo preglednosti in varovanju vaše zasebnosti v vseh jurisdikcijah, v katerih delujemo.

1. Kdo smo

Dual Alliance Tech, LLC je družba z omejeno odgovornostjo v Kaliforniji. Smo upravljavec podatkov (GDPR) in podjetje (CCPA), odgovorno za vaše osebne podatke.

Za poizvedbe o zasebnosti: privacy@kiwirecipes.app

2. Podatki, ki jih zbiramo

Zbiramo različne vrste podatkov glede na to, kako uporabljate Storitev. Številne funkcije lahko uporabljate brez ustvarjanja računa.

a) Podatki o računu

• E-poštni naslov (če se prijavite z e-pošto, prek Googla ali Appla)
• Prikazno ime (če ga posreduje vaš ponudnik prijave)
• Način preverjanja pristnosti in identifikatorji ponudnika
• Raven naročnine (brezplačna ali plačljiva)

b) Vsebina, ki jo ustvarite

• Recepti, ki jih ustvarite, uvozite, shranite ali spremenite (vključno s sestavinami, navodili, opombami in slikami)
• Jedilni načrti in tedenski urniki
• Nakupovalni seznami, živila, trgovine in zgodovina nakupovalnih izletov
• Zbirke receptov in njihova organizacija
• Klepeti z AI-asistentom (KiKi)

c) Nastavitve in prehranski podatki

• Alergije na hrano in prehranske omejitve (npr. brez oreščkov, halal, veganski)
• Neljube sestavine in preference glede teksture
• Sistem merskih enot (metrični ali imperialni), jezik in nastavitve teme
• Nastavitve obvestil in kalorični cilji

Te nastavitve — vključno s tistimi, ki se lahko posredno nanašajo na versko prakso (kot so halal, košer, jain ali stroge vegetarijanske ali veganske omejitve) ali medicinska stanja — so shranjene v vašem računu in sinhronizirane z vašimi napravami izključno za filtriranje receptov, načrtov obrokov in nakupovalnih seznamov v skladu z vašimi potrebami. Prehranskih nastavitev ne prodajamo, ne delimo z oglaševalci niti ne uporabljamo za sledenje med aplikacijami. Ko uporabljate funkcije AI, se vaše prehranske nastavitve pošljejo v Google Vertex AI samo za generiranje receptov, ki ustrezajo vašim potrebam, Google pa jih ne uporablja za usposabljanje modelov AI. Nastavitve si lahko ogledate ali jih odstranite kadar koli v nastavitvah aplikacije.

d) Podatki o uporabi in analitika

• Dogodki prijave (časovni žig, platforma, način preverjanja pristnosti)
• Dogodki ogleda receptov (katere recepte si ogledujete, vir, časovni žig)
• Dogodki generiranja receptov z AI (naslov, uporabljen model, čas generiranja)

e) Podatki o napravi in tehnični podatki

• Platforma naprave (iOS, Android, macOS)
• Različica aplikacije in številka gradnje
• Poročila o zrušitvah in dnevniki napak (samo v produkcijskih različicah, prek Firebase Crashlytics)

f) Podatki o lokaciji

• Lokacije trgovin, ki jih shranite (geografska širina/dolžina), samo kadar izrecno uporabljate funkcijo lokacije trgovine
• Vaše lokacije ne sledimo v ozadju niti za noben drug namen kot razvrščanje trgovin po razdalji

g) Fotografije in slike

• Fotografije receptov, ki jih posnamete ali izberete iz vaše knjižnice fotografij (samo kadar jih izrecno naložite ali posnamete)
• Fotografije jedi ali strani kuharskih knjig, poslane za prepoznavanje z AI (obdelane in začasno shranjene do 3 dni)

h) Podatki o potisnih obvestilih

Če omogočite potisna obvestila, shranimo žeton za obvestila vaše naprave in osnovno stanje prisotnosti v aplikaciji (ospredje/ozadje), da se izognemo pošiljanju nepotrebnih obvestil, ko aplikacijo aktivno uporabljate.

3. Kako uporabljamo vaše podatke

Vaše podatke uporabljamo za naslednje namene:

• Zagotavljanje, upravljanje in vzdrževanje Storitve, vključno s shranjevanjem receptov, načrtovanjem obrokov, nakupovalnimi seznami in funkcijami AI
• Sinhronizacija vaših podatkov med vašimi napravami ob prijavi
• Omogočanje funkcij skupne rabe v družini, da si člani gospodinjstva lahko delijo recepte, jedilne načrte in nakupovalne sezname
• Generiranje predlogov receptov z AI, njihovo prilagajanje in prevajanje na podlagi vaših nastavitev in prehranskih potreb
• Filtriranje in označevanje receptov glede alergenske varnosti na podlagi vaših prehranskih nastavitev
• Pošiljanje potisnih obvestil, za katera ste se prijavili (npr. zaključek časovnikov kuhanja, opomniki za kuhanje)
• Analiziranje zbirnih, de-identificiranih vzorcev uporabe za izboljšanje Storitve (npr. katere kategorije receptov so najbolj priljubljene)
• Diagnosticiranje in odpravljanje tehničnih težav s poročili o zrušitvah
• Odgovarjanje na vaše zahteve za podporo

4. Pravne podlage za obdelavo (uporabniki iz EGP/UK)

Če se nahajate v Evropskem gospodarskem prostoru (EGP) ali Združenem kraljestvu, vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

5. Deljenje podatkov in zunanji obdelovalci

Vaše podatke delimo samo s ponudniki storitev, ki so nujni za delovanje Storitve. Z vsakim spodaj navedenim obdelovalcem imamo sklenjene pogodbe o obdelavi podatkov (DPA).

Vaših osebnih podatkov ne prodajamo, ne najemamo in ne trgujemo z njimi tretjim osebam. Vaših podatkov ne delimo z oglaševalci. Vaših podatkov ne uporabljamo za trženje tretjih oseb.

6. Mednarodni prenosi podatkov

Vaši podatki se primarno shranjujejo in obdelujejo na infrastrukturi Google Cloud v Združenih državah Amerike (regija us-central1). Če bomo za zmanjšanje latence dodali regionalno obdelavo v Evropski uniji ali na Japonskem, bomo to politiko posodobili. Če se nahajate izven Združenih držav Amerike, se vaši podatki prenesejo v Združene države Amerike in tam obdelajo.

Za mednarodne prenose se zanašamo na naslednje zaščitne ukrepe:

• EU/EGP: Okvir za zasebnost podatkov EU-ZDA (DPF), po katerem je Google certificiran. Aktivno Googlovo certifikacijo lahko preverite na uradnem seznamu DPF na dataprivacyframework.gov/list. Kadar se DPF ne uporablja, se opiramo na Standardne pogodbene klavzule (SCC) Evropske komisije, ki so vključene v Googlov Dodatek o obdelavi podatkov in objavljene na cloud.google.com/terms/data-processing-addendum. Izvod lahko zahtevate po e-pošti na privacy@kiwirecipes.app. V okviru DPF imajo uporabniki iz EU/EGP dostop tudi do neodvisnih pravnih sredstev, vključno s Sodiščem za pregled varstva podatkov ZDA (Data Protection Review Court).
• Združeno kraljestvo: Razširitev UK na okvir EU–ZDA DPF in Mednarodni sporazum o prenosu podatkov Združenega kraljestva kot rezervna možnost.
• Japonska: V skladu s 28. členom APPI vas obveščamo, da se vaši podatki prenašajo v Združene države Amerike, ki jih Komisija za varstvo osebnih podatkov (PPC) ni določila kot jurisdikcijo z enakovrednim varstvom podatkov. Google ohranja ukrepe varstva podatkov, opisane v svojem Dodatku k pogodbi o obdelavi podatkov.

Poleg zgornjih pravnih zaščitnih ukrepov uporabljamo tehnične ukrepe, opisane v razdelku 8 — vključno s šifriranjem pri prenosu in mirovanju — za zaščito vaših osebnih podatkov med in po čezmejnem prenosu.

7. Hramba podatkov

Vaše podatke hranimo samo toliko časa, kolikor je potrebno za namene, opisane v tej politiki:

8. Varnost

Varnost vaših podatkov jemljemo resno in uvajamo naslednje ukrepe:

• Vsi podatki med prenosom so šifrirani z uporabo TLS/HTTPS
• Vsi podatki v mirovanju so šifrirani na infrastrukturi Google Cloud
• Občutljive poverilnice (ključi API, žetoni za preverjanje pristnosti) so shranjene v šifriranem pomnilniku, ki je privzet za platformo (iOS Keychain, Android EncryptedSharedPreferences)
• Varnostna pravila Firebase zagotavljajo, da lahko uporabniki dostopajo samo do svojih podatkov (ali do skupnih podatkov svoje družine)
• Firebase App Check potrjuje, da zahteve izvirajo iz pristnih namestitev aplikacije

9. Zasebnost otrok

Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let (ali mlajših od veljavne starosti digitalne privolitve v vaši jurisdikciji, npr. 18 v Indiji v skladu z DPDPA). Če ste mlajši od 16 let, prosimo, da Storitve ne uporabljate in ne posredujete nobenih osebnih podatkov.

Funkcije skupne rabe v družini so zasnovane tako, da starš ali zakoniti skrbnik (ki mora biti star vsaj 16 let) ustvari račun in ga upravlja. Člani družine dostopajo do skupnih receptov, jedilnih načrtov in nakupovalnih seznamov prek družinske skupine imetnika računa. Otroci ne ustvarjajo lastnih računov.

Če ugotovimo, da smo zbrali osebne podatke otroka, mlajšega od 16 let, brez preverljive starševske privolitve, bomo te podatke takoj izbrisali. Če menite, da smo zbrali podatke otroka, mlajšega od 16 let, nas kontaktirajte na privacy@kiwirecipes.app.

10. Vaše pravice

Ne glede na to, kje živite, imate glede svojih osebnih podatkov naslednje pravice:

• Dostop: Zahtevate kopijo osebnih podatkov, ki jih hranimo o vas
• Popravek: Zahtevate popravek netočnih ali nepopolnih podatkov
• Izbris: Zahtevate izbris svojih osebnih podatkov in računa
• Prenosljivost podatkov: Zahtevate svoje podatke v strukturirani, strojno berljivi obliki
• Umik privolitve: Kadar temelji obdelava na privolitvi, jo kadar koli umaknete (to ne vpliva na obdelavo pred umikom)

Za uveljavljanje katerekoli od teh pravic uporabite naš obrazec za zahteve po podatkih. Odgovorili bomo v roku, ki ga določa vaša jurisdikcija — praviloma 30 dni, v nekaterih regijah krajše — in vas morda prosimo, da pred izpolnitvijo zahteve potrdite svojo identiteto.

11. Dodatne pravice za rezidente EU/EGP/UK

Če se nahajate v Evropskem gospodarskem prostoru ali Združenem kraljestvu, imate naslednje dodatne pravice v skladu z GDPR/UK GDPR:

• Pravica do omejitve obdelave: Zahtevate, da omejimo način uporabe vaših podatkov, medtem ko se rešuje pritožba
• Pravica do ugovora: Ugovarjate obdelavi na podlagi naših zakonitih interesov; prenehali bomo, razen če dokažemo prepričljive zakonite razloge
• Avtomatizirano odločanje: Ne sprejemamo odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo pravne učinke za vas. Naše funkcije AI generirajo predloge receptov, ne odločitev o vas.
• Prenosljivost podatkov: Zahtevate svoje podatke v splošno uporabljenem, strojno berljivem formatu in jih prenasetite k drugemu upravljavcu

Prav tako imate pravico vložiti pritožbo pri svojem lokalnem organu za varstvo podatkov. Za Slovenijo je to Informacijski pooblaščenec (ip-rs.si). Za Nizozemsko je to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Za Združeno kraljestvo je to Urad informacijskega komisarja (ico.org.uk). Za druge države EU si organe poiščite na edpb.europa.eu.

12. Pravice Kaliforncev (CCPA/CPRA)

Če ste rezident Kalifornije, vam Zakon o zasebnosti potrošnikov Kalifornije (CCPA) in Zakon o pravicah zasebnosti Kalifornije (CPRA) podeljujeta naslednje pravice:

• Pravica do vpogleda: Zahtevate kategorije in posamezne dele osebnih podatkov, ki smo jih zbrali o vas, vire zbiranja, poslovne namene in kategorije tretjih oseb, s katerimi jih delimo
• Pravica do izbrisa: Zahtevate izbris svojih osebnih podatkov, ob upoštevanju določenih izjem
• Pravica do popravka: Zahtevate popravek netočnih osebnih podatkov
• Pravica do nediskriminacije: Za uveljavljanje vaših pravic zasebnosti vas ne bomo diskriminirali (npr. z zaračunavanjem različnih cen ali zagotavljanjem različne ravni storitve)

Kategorije osebnih podatkov, ki jih zbiramo (v skladu z opredelitvijo CCPA): Identifikatorji (e-pošta, ime, ID računa); aktivnost na internetu ali elektronskih omrežjih (analitika uporabe, ogledi receptov); podatki o geolokaciji (lokacije trgovin, ki jih shranite); čutni podatki (fotografije, ki jih naložite); sklepi, izpeljani iz prehranskih preferenc za personalizacijo receptov. Te kategorije zbiramo za poslovne namene, opisane v razdelku 3.

Vaših osebnih podatkov ne prodajamo in ne delimo, kakor je opredeljeno z CCPA/CPRA. Vaših občutljivih osebnih podatkov ne uporabljamo niti ne razkrivamo za namene, ki presegajo zagotavljanje Storitve. Ker osebnih podatkov ne prodajamo, ne ponujamo možnosti »Ne prodajaj« – ni ničesar, iz česar bi se morali odjaviti.

13. Pravice uporabnikov na Japonskem (APPI)

Če prebivate na Japonskem, vam Zakon o varstvu osebnih podatkov (APPI) podeljuje naslednje pravice:

• Razkritje: Zahtevate razkritje osebnih podatkov, ki jih hranimo o vas, in namena, za katerega se uporabljajo
• Popravek: Zahtevate popravek, dopolnitev ali izbris vaših osebnih podatkov, če so netočni
• Prenehanje uporabe: Zahtevate, da prenehamo uporabljati ali izbrišemo vaše osebne podatke, če so bili pridobljeni neprimerno ali niso več potrebni
• Prenehanje posredovanja tretjim osebam: Zahtevate, da prenehamo posredovati vaše osebne podatke tretjim osebam

Obvestilo o čezmejnem prenosu (APPI 28. člen): Vaši osebni podatki se prenesejo in obdelajo v Združenih državah Amerike s strani Dual Alliance Tech, LLC in njegovih ponudnikov storitev (predvsem Google Cloud). Japonska Komisija za varstvo osebnih informacij (PPC) Združenih držav Amerike ni določila kot jurisdikcije z enakovredno ravnjo varstva podatkov. Ukrepi, ki jih je sprejel prejemnik, vključujejo: Googlovo certifikacijo v okviru Okvira za zasebnost podatkov EU-ZDA; Standardne pogodbene klavzule Evropske komisije, vključene v Googlov Dodatek o obdelavi podatkov; certifikate SOC 2, ISO 27001 in ISO 27018; ter šifriranje vseh osebnih podatkov pri prenosu in mirovanju. Za javno dostopne informacije o sistemu varstva osebnih podatkov v Združenih državah Amerike glejte smernice PPC po državah na ppc.go.jp. S PPC lahko stopite v stik z vprašanji ali pritožbami.

14. Pravice uporabnikov v Južni Koreji (PIPA)

Če prebivate v Južni Koreji, vam Zakon o varstvu osebnih podatkov (PIPA) podeljuje naslednje pravice:

• Dostop: Zahtevate dostop do svojih osebnih podatkov in podrobnosti o tem, kako se obdelujejo
• Popravek in izbris: Zahtevate popravek netočnih podatkov ali izbris svojih osebnih podatkov
• Začasna ustavitev obdelave: Zahtevate, da začasno ustavimo obdelavo vaših osebnih podatkov
• Pravica do obvestila: Imate pravico biti obveščeni o zbiranju, uporabi in posredovanju vaših osebnih podatkov tretjim osebam

Posebni elementi zbranih osebnih podatkov: e-poštni naslov, prikazno ime (če je navedeno), ID uporabnika, prehranske preference in alergije, vsebina receptov, ki jo ustvarite, lokacije shranjenih trgovin, dogodki ogleda receptov, platforma naprave in poročila o zrušitvah. Ti elementi so zbrani za namene, opisane v razdelku 3, in hranjeni za obdobja, opisana v razdelku 7. Osebni podatki se posredujejo zunanjim obdelovalcem, navedenim v razdelku 5, samo za navedene namene.

Pooblaščenec za varstvo podatkov: Za poizvedbe v zvezi s PIPA nas kontaktirajte na privacy@kiwirecipes.app. Pritožbo lahko vložite tudi pri Komisiji za varstvo osebnih podatkov (PIPC) na pipc.go.kr.

15. Pravice uporabnikov v Braziliji (LGPD)

Če prebivate v Braziliji, vam Lei Geral de Proteção de Dados (LGPD) podeljuje naslednje pravice:

• Potrditev in dostop: Zahtevate potrditev, ali obdelujemo vaše podatke, in dostop do njih
• Popravek: Zahtevate popravek nepopolnih, netočnih ali zastarelih podatkov
• Anonimizacija, blokada ali izbris: Zahtevate anonimizacijo, blokado ali izbris nepotrebnih ali prekomernih podatkov oziroma podatkov, obdelanih v nasprotju z LGPD
• Prenosljivost: Zahtevate prenosljivost svojih osebnih podatkov k drugemu ponudniku storitev
• Izbris: Zahtevate izbris osebnih podatkov, obdelanih na podlagi vaše privolitve
• Informacije o deljenju: Zahtevate informacije o tem, katerim javnim in zasebnim subjektom smo posredovali vaše podatke
• Preklic privolitve: Kadar koli prekličete svojo privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem

Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah LGPD: izpolnitev pogodbe (osnovne funkcije Storitve), zakoniti interesi (analitika, poročanje o zrušitvah) in privolitev (potisna obvestila, izbirne funkcije). Z vprašanji ali pritožbami se obrnite na Autoridade Nacional de Proteção de Dados (ANPD) na gov.br/anpd.

V skladu z Article 41 of the LGPD smo imenovali našega uradnika za zasebnost kot Encarregado de Proteção de Dados (uradnik za varstvo podatkov), odgovornega za prejemanje sporočil od posameznikov, na katere se nanašajo osebni podatki, in od ANPD v zvezi z našo obdelavo vaših osebnih podatkov. Z Encarregado se lahko obrnete na privacy@kiwirecipes.app. Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. Pravice uporabnikov v Turčiji (KVKK)

Če prebivate v Turčiji, vam Kişisel Verilerin Korunması Kanunu (KVKK, Zakon št. 6698) podeljuje naslednje pravice:

• Izvedeti, ali se vaši osebni podatki obdelujejo
• Zahtevati informacije o obdelavi, če so bili vaši podatki obdelani
• Izvedeti namen obdelave in ali se uporablja v skladu s tem namenom
• Vedeti, katerim tretjim osebam so bili vaši osebni podatki posredovani v državi ali v tujini
• Zahtevati popravek nepopolnih ali netočnih osebnih podatkov
• Zahtevati izbris ali uničenje vaših osebnih podatkov pod pogoji, določenimi v KVKK
• Ugovarjati kakršnikoli škodljivi posledici, ki izhaja izključno iz analize vaših osebnih podatkov z avtomatiziranimi sistemi

Vaši osebni podatki se prenašajo v Združene države Amerike za obdelavo. Za čezmejni prenos v skladu s KVKK se sklicujemo na vašo izrecno privolitev in pogodbeno nujnost. Pritožbo lahko vložite pri Organu za varstvo osebnih podatkov (Svet KVKK) na kvkk.gov.tr.

17. Pravice uporabnikov v Indiji (DPDPA)

Če prebivate v Indiji, vam Zakon o varstvu digitalnih osebnih podatkov iz leta 2023 (DPDPA) podeljuje naslednje pravice:

• Pravica do dostopa do informacij o vaših osebnih podatkih in načinu njihove obdelave
• Pravica do popravka in izbrisa vaših osebnih podatkov
• Pravica do reševanja pritožb: pravica do vložitve pritožbe in prejema odgovora v predpisanem roku
• Pravica do imenovanja: V primeru vaše smrti ali nesposobnosti imate pravico imenovati drugo osebo, ki bo uveljavljala vaše pravice

Ko bo Odbor za varstvo podatkov Indije vzpostavljen, mu boste lahko vložili pritožbo.

18. Pravice uporabnikov v Kanadi (PIPEDA / Quebec Law 25)

Če prebivate v Kanadi, vam Zakon o varstvu osebnih podatkov in elektronskih dokumentih (PIPEDA) in, za rezidente Quebeca, Zakon o varstvu osebnih podatkov v zasebnem sektorju (Law 25) podeljujeta naslednje pravice:

• Dostop: Zahtevate dostop do osebnih podatkov, ki jih hranimo o vas
• Popravek: Zahtevate popravek netočnih ali nepopolnih osebnih podatkov
• Umik privolitve: Umaknete svojo privolitev za zbiranje, uporabo ali razkritje vaših osebnih podatkov, ob upoštevanju zakonskih ali pogodbenih omejitev
• Pritožba: Pritožbo vložite pri Uradu komisarja za zasebnost Kanade (priv.gc.ca) ali, za rezidente Quebeca, pri Commission d'accès à l'information du Québec (cai.gouv.qc.ca)

Dodatne zahteve Quebec Law 25: Vaše osebne podatke zbiramo in uporabljamo samo za namene, opisane v razdelku 3. Za sisteme, ki obdelujejo osebne podatke, izvajamo ocene vpliva na zasebnost. Imate pravico do prenosljivosti podatkov v splošno uporabljenem tehnološkem formatu. O kakršnikoli kršitvi zaupnosti, ki predstavlja tveganje resne škode, vas bomo obvestili skupaj s Commission d'accès à l'information.

19. Pravice uporabnikov v Avstraliji in Novi Zelandiji

Če prebivate v Avstraliji, Zakon o zasebnosti iz leta 1988 in Avstralska načela zasebnosti (APP) urejajo ravnanje z vašimi osebnimi podatki. Če prebivate na Novi Zelandiji, se uporablja Zakon o zasebnosti iz leta 2020.

• Dostop in popravek: Zahtevate dostop do vaših osebnih podatkov in njihov popravek (APP 12 in 13)
• Pritožba: Pritožbo vložite pri Uradu avstralskega informacijskega komisarja (OAIC) na oaic.gov.au ali pri novozelandskem Uradu komisarja za zasebnost na privacy.org.nz
• Čezmejno razkritje: Vaši osebni podatki so razkriti Google Cloudu v Združenih državah za obdelavo (APP 8). Sprejemamo razumne ukrepe, da Google spoštuje APP prek svojega Dodatka k pogodbi o obdelavi podatkov

Vaših osebnih podatkov ne uporabljamo niti ne razkrivamo za namene neposrednega trženja, razen če ste privolili. Zbiranje analitičnih podatkov lahko kadar koli prekličete prek nastavitev aplikacije.

20. Pravice uporabnikov v Tajski (PDPA)

Če prebivate v Tajski, vam Zakon o varstvu osebnih podatkov B.E. 2562 (PDPA) podeljuje naslednje pravice:

• Pravica do dostopa: Zahtevate dostop do vaših osebnih podatkov in njihovo kopijo
• Pravica do prenosljivosti podatkov: Zahtevate vaše osebne podatke v strojno berljivi obliki
• Pravica do ugovora: Ugovarjate zbiranju, uporabi ali razkritju vaših osebnih podatkov
• Pravica do izbrisa: Zahtevate izbris vaših osebnih podatkov, ko niso več potrebni
• Pravica do omejitve obdelave: Zahtevate omejitev uporabe vaših osebnih podatkov

Pritožbo lahko vložite pri Odboru za varstvo osebnih podatkov (PDPC) ali Uradu Odbora za varstvo osebnih podatkov na pdpc.or.th.

21. Pravice uporabnikov v Indoneziji (Zakon PDP)

Če prebivate v Indoneziji, vam Zakon št. 27 iz leta 2022 o varstvu osebnih podatkov (Zakon PDP) podeljuje naslednje pravice:

• Pravica do pridobitve informacij o obdelavi vaših osebnih podatkov
• Pravica do dostopa do vaših osebnih podatkov in pridobitve njihove kopije
• Pravica do popravka netočnih ali nepopolnih osebnih podatkov
• Pravica do prenehanja obdelave, izbrisa in uničenja vaših osebnih podatkov
• Pravica do umika privolitve kadar koli

Ko bo indonezijska vlada vzpostavila nadzorni organ, mu boste lahko vložili pritožbo.

22. Pravice uporabnikov v Mehiki (LFPDPPP)

Če prebivate v Mehiki, vam Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) podeljuje naslednje pravice ARCO:

• Dostop (Acceso): Zahtevate dostop do vaših osebnih podatkov in informacije o njihovi obdelavi
• Popravek (Rectificación): Zahtevate popravek netočnih ali nepopolnih osebnih podatkov
• Preklic (Cancelación): Zahtevate izbris vaših osebnih podatkov, ko niso več potrebni
• Ugovor (Oposición): Ugovarjate obdelavi vaših osebnih podatkov za določene namene

Pritožbo lahko vložite pri Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) na home.inai.org.mx.

23. Pravice uporabnikov na Tajvanu (PDPA)

Če prebivate na Tajvanu (Republika Kitajska), vam Zakon o varstvu osebnih podatkov (PDPA) podeljuje naslednje pravice:

• Pravica do poizvedbe in dostopa do vaših osebnih podatkov
• Pravica do zahteve za kopijo vaših osebnih podatkov
• Pravica do zahteve za dopolnitev ali popravek vaših osebnih podatkov
• Pravica do zahteve za prenehanje zbiranja, obdelave ali uporabe vaših osebnih podatkov
• Pravica do zahteve za izbris vaših osebnih podatkov

Vaši osebni podatki se prenašajo v Združene države Amerike za obdelavo. Tajvanski PDPA dovoljuje čezmejne prenose, razen če jih omeji pristojni osrednji vladni organ.

24. Pravice uporabnikov v Izraelu

Če prebivate v Izraelu, vam Zakon o varstvu zasebnosti iz leta 1981 (5741-1981) in njegove uredbe podeljujejo naslednje pravice:

• Pravica do vpogleda v vaše osebne podatke, ki jih hranimo v naši bazi podatkov
• Pravica do zahteve za popravek ali izbris netočnih podatkov
• Pravica do ugovora zoper uporabo vaših osebnih podatkov za neposredno trženje

Pritožbo lahko vložite pri Organu za varstvo zasebnosti (PPA) na gov.il/en/departments/the_privacy_protection_authority. Izrael je Evropska komisija uznala kot jurisdikcijo z ustrezno ravnjo varstva podatkov.

25. Organi za varstvo podatkov v EU/EGP

Če se nahajate v EU/EGP, lahko pritožbo vložite pri lokalnem organu za varstvo podatkov. Ključni organi za naše primarne trge:

• Slovenija: Informacijski pooblaščenec (ip-rs.si)
• Nizozemska: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Nemčija: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de) ali vaš deželni organ (Landesdatenschutzbeauftragter)
• Francija: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
• Španija: Agencia Española de Protección de Datos — AEPD (aepd.es)
• Italija: Garante per la protezione dei dati personali (garanteprivacy.it)
• Celoten seznam organov za varstvo podatkov v EU/EGP je na voljo na edpb.europa.eu

26. Razkritje vsebine, generirane z AI

Storitev uporablja umetno inteligenco (Google Vertex AI) za generiranje, prilagajanje in prevajanje receptov. V skladu z Zakonom EU o AI in veljavnimi zahtevami glede preglednosti razkrivamo: vsebina receptov, označena kot AI-generirana ali spremenjena s strani KiKi (naš AI-asistent), je produkt sistema AI, ne človeškega avtorja.

Vsebina, generirana z AI, lahko vsebuje netočnosti. Ne uporabljamo AI za sprejemanje avtomatiziranih odločitev, ki imajo pravne ali podobno pomembne učinke za vas. Funkcije AI so orodja, ki generirajo predloge receptov za vašo presojo — sami odločate, ali jih boste uporabili, spremenili ali zavrnili.

Vaše interakcije z AI-asistentom (pozivi, prehranske preference, zahteve po sestavinah) obdeluje Google Vertex AI. Ti vnosi se uporabljajo izključno za generiranje vsebine receptov in se ne uporabljajo za usposabljanje AI-modelov. Veljajo pogoji obdelave podatkov Google Vertex AI.

27. Piškotki in tehnologije sledenja

Mobilna aplikacija KiWi Recipes ne uporablja piškotkov. Aplikacija ne zbira oglaševalskih identifikatorjev (IDFA na iOS ali GAID na Androidu) in ne sodeluje v nobenih oglaševalskih ali okvirih za sledenje med aplikacijami.

Naše spletno mesto (kiwirecipes.app) ne uporablja piškotkov, analitike ali nobenih tehnologij sledenja tretjih oseb. Vse pisave so gostovane pri nas — nobene zahteve se ne pošljejo zunanjim storitvam pisav. Spletno mesto ne pošilja zahtev tretjim osebam, razen tistih, ki jih vaš brskalnik potrebuje za nalaganje strani.

Analitiko v aplikaciji, opisano v razdelku 2(d), zbiramo mi in PostHog (naš procesor za analitiko izdelka, naveden v razdelku 5). PostHog shranjuje podatke v EU (Frankfurt, Nemčija) in ne uporablja vaših podatkov za oglaševanje ali sledenje med aplikacijami. Zbiranje vse analitike lahko onemogočite v nastavitvah zasebnosti aplikacije.

Preden se odločite glede zasebnosti, Kiwi na vaši napravi začasno shrani majhno število anonimnih dogodkov interakcije (na primer: »ogledali ste si recept«). Ti dogodki ne vsebujejo vašega imena, e-poštnega naslova, ID-ja računa ali katere koli druge informacije, ki bi vas lahko identificirala. Če se odločite dovoliti analitiko, pošljemo te dogodke našemu ponudniku analitike (PostHog, regija EU), da razumemo, katere funkcije se uporabljajo. Če se odločite, da ne dovolite — ali nikoli ne naredite izbire — so dogodki izbrisani z vaše naprave in nič se ne pošlje. Svojo odločitev lahko kadarkoli spremenite v Nastavitve → Zasebnost; preklic soglasja izbriše tudi morebitne lokalno shranjene dogodke.

28. Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko občasno posodobimo. Ob bistvenih spremembah vas bomo obvestili z objavo posodobljenega pravilnika na tej strani in posodobitvijo datuma »Zadnja posodobitev« ter, kjer je izvedljivo, prek obvestila v aplikaciji. Priporočamo, da to stran redno pregledujete. Vaša nadaljnja uporaba Storitve po spremembah pomeni sprejetje posodobljenega pravilnika. Za bistvene spremembe, ki vplivajo na vaše pravice po GDPR, bomo tam, kjer je to zahtevano, pridobili obnovljeno privolitev.

29. Kontaktirajte nas

Če imate vprašanja o tem pravilniku o zasebnosti ali želite uveljaviti vaše podatkovne pravice, nas kontaktirajte na: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States. Za poizvedbe iz EU/UK nas dosežete na istem e-poštnem naslovu. Če bomo v prihodnje dolžni imenovati predstavnika v EU ali UK, bodo njihovi podatki objavljeni tukaj.