Tietosuojakäytäntö

Päivitetty viimeksi: maaliskuu 2026

Tässä tietosuojakäytännössä selvitetään, miten Dual Alliance Tech, LLC, joka toimii nimellä KiWi Recipes ("KiWi Recipes", "me" tai "meidän"), kerää, käyttää, jakaa ja suojaa henkilötietojanne, kun käytätte KiWi Recipes -mobiilisovellusta, selaimen lisäosaa, verkkosivustoa ja niihin liittyviä palveluja (yhdessä "Palvelu"). Olemme sitoutuneet avoimuuteen ja yksityisyytenne suojaamiseen kaikilla lainkäyttöalueilla, joilla toimimme.

1. Keitä olemme

Dual Alliance Tech, LLC on Kalifornian osavaltion rajoitettu vastuuyhtiö. Olemme rekisterinpitäjä (GDPR) ja yritys (CCPA), joka vastaa henkilötietojenne käsittelystä.

Tietosuojaa koskevat tiedustelut: privacy@kiwirecipes.app

2. Keräämämme tiedot

Keräämme erilaisia tietoja riippuen siitä, miten käytätte Palvelua. Monet toiminnot ovat käytettävissä ilman tilin luomista.

a) Tilin tiedot

• Sähköpostiosoite (jos kirjaudutte sisään sähköpostilla, Googlella tai Applella)
• Näyttönimi (jos kirjautumispalveluntarjoajanne sen toimittaa)
• Todennusmenetelmä ja palveluntarjoajan tunnisteet
• Tilauksen taso (ilmainen tai tilaaja)

b) Luomanne sisältö

• Reseptit, jotka luotte, tuotte, tallennatte tai muokkaatte (sisältäen ainesosat, ohjeet, muistiinpanot ja kuvat)
• Ateriasuunnitelmat ja viikoittaiset aikataulut
• Ostoslistat, elintarvikeartikkelit, kaupat ja ostosmatkahistoria
• Reseptikokoelmat ja niiden organisointi
• Keskustelut tekoälyavustajan (KiKi) kanssa

c) Mieltymykset ja ruokavaliotiedot

• Ruoka-allergiat ja ruokavaliorajoitukset (esim. pähkinätön, halal, vegaani)
• Ei-toivotut ainesosat ja koostumuksia koskevat mieltymykset
• Mittayksikköjärjestelmä (metrinen tai imperiaalinen), kieli- ja teema-asetukset
• Ilmoitusasetukset ja kalorimäärätavoitteet

d) Käyttö- ja analytiikkatiedot

• Kirjautumistapahtumien tiedot (aikaleima, alusta, todennusmenetelmä)
• Reseptien katselutapahtumat (mitä reseptejä katsotte, lähde, aikaleima)
• Tekoälypohjaisten reseptien luontitapahtumat (otsikko, käytetty malli, luontiaika)

e) Laite- ja tekniset tiedot

• Laitealusta (iOS, Android, macOS)
• Sovelluksen versio ja koontinumero
• Kaatumisraportit ja virhelokit (vain julkaisuversioissa, Firebase Crashlyticsin kautta)

f) Sijaintitiedot

• Tallentamienne kauppojen sijainnit (leveys- ja pituusasteet), ainoastaan kun käytätte kaupan sijaintitoimintoa tietoisesti
• Emme seuraa sijaintianne taustalla emmekä mihinkään muuhun tarkoitukseen kuin kauppojen etäisyyden lajitteluun

g) Valokuvat ja kuvat

• Reseptikuvat, jotka otatte tai valitsette kuvakirjastostanne (ainoastaan kun lataatte tai valokuvaatte tietoisesti)
• Ruoka-annosten tai keittokirjan sivujen valokuvat, jotka toimitetaan tekoälyntunnistukseen (käsitellään ja tallennetaan väliaikaisesti enintään 3 vuorokauden ajan)

h) Push-ilmoitustiedot

Jos otatte käyttöön push-ilmoitukset, tallennamme laitteenne ilmoitustunnuksen ja sovelluksen perustilan (etualalla/taustalla), jotta vältämme tarpeettomien ilmoitusten lähettämisen teidän käyttäessänne sovellusta aktiivisesti.

3. Miten käytämme tietojanne

Käytämme tietojanne seuraaviin tarkoituksiin:

• Palvelun tarjoaminen, ylläpito ja käyttö, mukaan lukien reseptien tallennus, ateriasuunnittelu, ostoslistat ja tekoälytoiminnot
• Tietojenne synkronointi eri laitteidenne välillä, kun kirjaudutte sisään
• Perheen jakamistoimintojen mahdollistaminen, jotta kotitalouden jäsenet voivat jakaa reseptejä, ateriasuunnitelmia ja ostoslistoja
• Tekoälypohjaisten reseptiehdotusten, muokkausten ja käännösten tuottaminen mieltymystenne ja ruokavaliotarpeidenne perusteella
• Reseptien suodattaminen ja merkitseminen allergeeniturvallisuuden varmistamiseksi ruokavalioasetusten perusteella
• Push-ilmoitusten lähettäminen, joihin olette rekisteröitynyt (esim. reseptiajastimen päättyminen, ruoanlaittoon liittyvät muistutukset)
• Koostettujen, anonymisoitujen käyttömallien analysointi Palvelun kehittämiseksi (esim. mitkä reseptikategoriat ovat suosituimpia)
• Teknisten ongelmien diagnosointi ja korjaaminen kaatumisraporttien avulla
• Tukipyyntöihinne vastaaminen

4. Käsittelyn oikeusperusteet (ETA/UK-käyttäjät)

Jos asutte Euroopan talousalueella (ETA) tai Yhdistyneessä kuningaskunnassa, käsittelemme henkilötietojanne seuraavien oikeusperusteiden nojalla:

5. Tietojen jakaminen ja kolmansien osapuolten käsittelijät

Jaamme tietojanne ainoastaan niille palveluntarjoajille, jotka ovat välttämättömiä Palvelun toiminnan kannalta. Meillä on tietojenkäsittelysopimukset (DPA) kunkin alla mainitun käsittelijän kanssa.

Emme myy, vuokraa tai luovuta henkilötietojanne kolmansille osapuolille. Emme jaa tietojanne mainostajille. Emme käytä tietojanne kolmansien osapuolten markkinointiin.

6. Kansainväliset tiedonsiirrot

Tietosi tallennetaan ja käsitellään pääasiassa Google Cloud -infrastruktuurissa Yhdysvalloissa (us-central1-alue). Jos lisäämme alueellisen käsittelyn Euroopan unionissa tai Japanissa viiveen vähentämiseksi, päivitämme tämän käytännön. Jos olet Yhdysvaltojen ulkopuolella, tietosi siirretään Yhdysvaltoihin ja käsitellään siellä.

Turvaamme kansainväliset tiedonsiirrot seuraavin suojatoimin:

• EU/ETA: EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF), jonka mukaisesti Google on sertifioitu. Voit vahvistaa Googlen voimassa olevan sertifioinnin virallisesta DPF-luettelosta osoitteessa dataprivacyframework.gov/list. Jos DPF ei ole sovellettavissa, tukeudumme Euroopan komission vakiosopimuslausekkeisiin (SCC), jotka on sisällytetty Googlen tietojenkäsittelyliitteeseen ja julkaistu osoitteessa cloud.google.com/terms/data-processing-addendum. Voit pyytää kopion sähköpostitse osoitteesta privacy@kiwirecipes.app. DPF:n mukaisesti EU:n/ETA:n käyttäjillä on myös pääsy riippumattomiin oikeussuojakeinoihin, mukaan lukien Yhdysvaltojen Data Protection Review Court.
• Yhdistynyt kuningaskunta: EU:n ja Yhdysvaltojen DPF:n UK-laajennus sekä tarvittaessa Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus (IDTA).
• Japani: Ilmoitamme teille APPI:n 28 artiklan mukaisesti, että tietonne siirretään Yhdysvaltoihin, maahan, jota PPC ei ole tunnustanut vastaavantasoiseksi tietosuojan osalta. Google ylläpitää tietojenkäsittelyn lisäsopimuksessaan kuvattuja tietosuojatoimenpiteitä.

Edellä mainittujen oikeudellisten suojatoimien lisäksi sovellamme osiossa 8 kuvattuja teknisiä toimenpiteitä — mukaan lukien salausta siirron aikana ja levossa — suojataksemme henkilötietojasi rajat ylittävän siirron aikana ja sen jälkeen.

7. Tietojen säilytys

Säilytämme tietojanne ainoastaan niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten täyttämiseksi:

8. Tietoturva

Suhtaudumme tietojenne tietoturvaan vakavasti ja olemme toteuttaneet seuraavat toimenpiteet:

• Kaikki siirrettävä tieto on salattu TLS/HTTPS-yhteyden avulla
• Kaikki levossa oleva tieto on salattu Google Cloudin infrastruktuurissa
• Arkaluonteiset tunnistetiedot (API-avaimet, todennustunnukset) tallennetaan alustakohtaisella salatulla tallennuksella (iOS Keychain, Android EncryptedSharedPreferences)
• Firebase-tietoturvasäännöt varmistavat, että käyttäjät pääsevät käsiksi ainoastaan omiin tietoihinsa (tai perheensä jaettuihin tietoihin)
• Firebase App Check varmistaa, että pyynnöt tulevat aidoista sovellusasennuksista

9. Lasten yksityisyys

Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta (tai alle sovellettavan digitaalisen suostumuksen iän mukaiselta alaikärajalta lainkäyttöalueellanne, kuten 18 Intiassa DPDPA:n nojalla). Jos olette alle 16-vuotias, älkää käyttäkö Palvelua tai toimittako mitään henkilötietoja.

Perheenjako-ominaisuudet on suunniteltu niin, että vanhempi tai huoltaja (jonka on oltava vähintään 16 vuotta vanha) luo ja hallinnoi tiliä. Perheenjäsenet pääsevät jaettuihin resepteihin, ateriasuunnitelmiin ja ostoslistoihin tilin haltijan perheyhteisön kautta. Lapset eivät luo omia tilejään.

Jos huomaamme keränneemme henkilötietoja alle 16-vuotiaalta lapselta ilman vanhempien todennettua suostumusta, poistamme tiedot viipymättä. Jos uskotte, että olemme keränneet tietoja alle 16-vuotiaasta lapsesta, ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app.

10. Oikeutenne

Riippumatta asuinpaikastanne teillä on seuraavat oikeudet henkilötietojenne suhteen:

• Oikeus saada tietoja: voitte pyytää jäljennöksen teistä hallinnoimistamme henkilötiedoista
• Oikeus korjaamiseen: voitte pyytää virheellisten tai puutteellisten tietojen korjaamista
• Oikeus poistamiseen: voitte pyytää henkilötietojenne ja tilinne poistamista
• Oikeus tietojen siirrettävyyteen: voitte pyytää tietojanne jäsennellyssä, koneellisesti luettavassa muodossa
• Suostumuksen peruuttaminen: siinä tapauksessa, että käsittely perustuu suostumukseen, voitte peruuttaa sen milloin tahansa (tämä ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn)

Käyttääksenne mitä tahansa näistä oikeuksista, lähettäkää sähköpostia osoitteeseen privacy@kiwirecipes.app. Vastaamme 30 päivän kuluessa (tai sooner if required by applicable law). Voimme pyytää henkilöllisyytenne vahvistamista ennen pyynnön täyttämistä.

11. EU/ETA/UK-asukkaiden lisäoikeudet

Jos asutte Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa, teillä on seuraavat lisäoikeudet GDPR:n / UK GDPR:n nojalla:

• Oikeus käsittelyn rajoittamiseen: voitte pyytää meitä rajoittamaan tietojenne käyttöä valituksen ratkaisemisen aikana
• Oikeus vastustaa käsittelyä: voitte vastustaa oikeutettuihin etuihin perustuvaa käsittelyä; lopetamme käsittelyn, ellei meillä ole pakottavia perusteltuja syitä jatkaa
• Automaattinen päätöksenteko: emme tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on teihin kohdistuvia oikeusvaikutuksia. Tekoälytoimintomme tuottavat reseptiehdotuksia, eivät teitä koskevia päätöksiä.
• Tietojen siirrettävyys: voitte pyytää tietojanne yleisesti käytetyssä, koneellisesti luettavassa muodossa ja niiden siirtämistä toiselle rekisterinpitäjälle

Teillä on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Suomessa toimivaltainen viranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi). Alankomaissa se on Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Yhdistyneessä kuningaskunnassa se on Information Commissioner's Office (ico.org.uk). Muiden EU:n jäsenvaltioiden osalta tietosuojaviranomaiset löytyvät osoitteesta edpb.europa.eu.

12. Kalifornian tietosuojaoikeudet (CCPA/CPRA)

Jos asutte Kaliforniassa, Kalifornian kuluttajien tietosuojalaki (CCPA) ja Kalifornian tietosuojaoikeuslaki (CPRA) myöntävät teille seuraavat oikeudet:

• Oikeus saada tietoja: voitte pyytää tietoja keräämistämme henkilötietoluokista ja tiettyjen tietojen erittelyä, keräyslähteitä, liiketoiminnan tarkoituksia sekä kolmansien osapuolten luokkia, joille jaamme tietoja
• Oikeus poistamiseen: voitte pyytää henkilötietojenne poistamista tietyin poikkeuksin
• Oikeus korjaamiseen: voitte pyytää virheellisten henkilötietojen korjaamista
• Oikeus syrjimättömyyteen: emme syrji teitä tietosuojaoikeuksianne käyttäessänne (esim. veloittamalla eri hintoja tai tarjoamalla eri palvelutasoa)

Keräämämme henkilötietoluokat (CCPA:n mukaisesti): tunnisteet (sähköposti, nimi, tilin tunnus); internet- tai sähköisen verkon toiminta (käyttöanalytiikka, reseptien katselut); sijaintitiedot (tallentamanne kaupan sijainnit); aistinvaraiset tiedot (lataamanne valokuvat); ruokavalioasetuksista johdetut päätelmät reseptien personointia varten. Keräämme nämä luokat kohdassa 3 kuvattuihin liiketoiminnan tarkoituksiin.

Emme myy tai jaa henkilötietojanne CCPA/CPRA:n tarkoittamalla tavalla. Emme käytä tai luovuta arkaluonteisia henkilötietoja muuhun kuin Palvelun tarjoamiseen. Koska emme myy henkilötietoja, emme tarjoa "älä myy" -kieltäytymismahdollisuutta — siitä ei ole mitään kieltäytymistä.

13. Japanissa asuvien käyttäjien oikeudet (APPI)

Jos asutte Japanissa, henkilötietojen suojasta annettu laki (APPI) myöntää teille seuraavat oikeudet:

• Luovutus: voitte pyytää hallussamme olevien henkilötietojenne luovuttamista sekä tietoa niiden käyttötarkoituksesta
• Korjaaminen: voitte pyytää henkilötietojenne korjaamista, täydentämistä tai poistamista, jos ne ovat virheellisiä
• Käytön lopettaminen: voitte pyytää henkilötietojenne käytön lopettamista tai poistamista, jos ne on hankittu epäasianmukaisesti tai ne eivät enää ole tarpeellisia
• Luovutuksen kolmansille osapuolille lopettaminen: voitte pyytää henkilötietojenne luovuttamisen lopettamista kolmansille osapuolille

Ilmoitus rajat ylittävästä siirrosta (APPI 28 artikla): Henkilötietosi siirretään ja käsitellään Yhdysvalloissa Dual Alliance Tech, LLC:n ja sen palveluntarjoajien (pääasiassa Google Cloud) toimesta. Japanin henkilötietosuojakomissio (PPC) ei ole nimennyt Yhdysvaltoja oikeusalueeksi, joka tarjoaa vastaavan tietosuojan tason. Vastaanottajan toteuttamiin toimenpiteisiin kuuluvat: Googlen sertifiointi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti; Euroopan komission vakiosopimuslausekkeet, jotka on sisällytetty Googlen tietojenkäsittelyliitteeseen; SOC 2-, ISO 27001- ja ISO 27018 -sertifioinnit; sekä kaikkien henkilötietojen salaus siirron aikana ja levossa. Julkisesti saatavilla olevat tiedot Yhdysvaltojen henkilötietosuojajärjestelmästä ovat PPC:n maakohtaisissa ohjeissa osoitteessa ppc.go.jp. Voit ottaa yhteyttä PPC:hen kysymyksin tai valituksin.

14. Etelä-Koreassa asuvien käyttäjien oikeudet (PIPA)

Jos asutte Etelä-Koreassa, henkilötietojen suojalaki (PIPA) myöntää teille seuraavat oikeudet:

• Oikeus saada tietoja: voitte pyytää pääsyä henkilötietoihinne ja tietoihin niiden käsittelystä
• Korjaaminen ja poistaminen: voitte pyytää virheellisten tietojen korjaamista tai henkilötietojenne poistamista
• Käsittelyn keskeyttäminen: voitte pyytää henkilötietojenne käsittelyn keskeyttämistä
• Oikeus tulla ilmoitetuksi: teillä on oikeus saada ilmoitus henkilötietojenne keräämisestä, käytöstä ja luovuttamisesta kolmansille osapuolille

Keräämämme henkilötietoerät: sähköpostiosoite, näyttönimi (jos toimitettu), käyttäjätunnus, ruokavalioasetukset ja -allergiat, luomanne reseptisisältö, tallentamanne kaupan sijainnit, reseptien katselutapahtumat, laitealusta ja kaatumisraportit. Nämä tiedot kerätään kohdassa 3 kuvattuihin tarkoituksiin ja säilytetään kohdassa 7 kuvattujen aikarajojen mukaisesti. Henkilötiedot luovutetaan kohdassa 5 luetelluille kolmansien osapuolten käsittelijöille ainoastaan mainittuja tarkoituksia varten.

Tietosuojavastaava: PIPA:aan liittyviä tiedusteluja varten ottakaa yhteyttä osoitteeseen privacy@kiwirecipes.app. Voitte myös tehdä valituksen henkilötietosuojakomissiolle (PIPC) osoitteessa pipc.go.kr.

15. Brasiliassa asuvien käyttäjien oikeudet (LGPD)

Jos asutte Brasiliassa, yleinen tietosuojalaki (LGPD) myöntää teille seuraavat oikeudet:

• Vahvistus ja pääsy: voitte pyytää vahvistusta siitä, käsittelemmekö tietojanne, sekä pääsyä niihin
• Korjaaminen: voitte pyytää puutteellisten, virheellisten tai vanhentuneiden tietojen korjaamista
• Anonymisointi, estäminen tai poistaminen: voitte pyytää tarpeettomien tai liiallisten tietojen taikka LGPD:n vastaisesti käsiteltyjen tietojen anonymisointia, estämistä tai poistamista
• Siirrettävyys: voitte pyytää henkilötietojenne siirtämistä toiselle palveluntarjoajalle
• Poistaminen: voitte pyytää suostumuksenne perusteella käsiteltyjen henkilötietojen poistamista
• Tiedot jakamisesta: voitte pyytää tietoja siitä, mille julkisille ja yksityisille tahoille olemme luovuttaneet tietojanne
• Suostumuksen peruuttaminen: voitte peruuttaa suostumuksenne milloin tahansa vaikuttamatta ennen peruuttamista tapahtuneeseen lainmukaiseen käsittelyyn

Käsittelemme henkilötietojanne seuraavien LGPD:n oikeusperusteiden nojalla: sopimuksen täytäntöönpano (palvelun ydintoiminnot), oikeutetut edut (analytiikka, kaatumisraportointi) ja suostumus (push-ilmoitukset, valinnaiset toiminnot). Voitte ottaa yhteyttä kansalliseen tietosuojaviranomaiseen (ANPD) osoitteessa gov.br/anpd.

16. Turkissa asuvien käyttäjien oikeudet (KVKK)

Jos asutte Turkissa, henkilötietojen suojasta annettu laki (KVKK, laki nro 6698) myöntää teille seuraavat oikeudet:

• Saada tietää, käsitelläänkö henkilötietojanne
• Pyytää tietoja käsittelystä, jos henkilötietojanne on käsitelty
• Saada tietää käsittelyn tarkoitus ja onko tietojanne käytetty tarkoituksen mukaisesti
• Tietää, kenelle henkilötietojanne on siirretty kotimaassa tai ulkomailla
• Pyytää puutteellisten tai virheellisten henkilötietojen korjaamista
• Pyytää henkilötietojenne poistamista tai hävittämistä KVKK:ssa säädettyjen edellytysten mukaisesti
• Vastustaa tulosta, joka syntyy yksinomaan henkilötietojenne automaattisesta analysoinnista ja on haitaksi teille

Henkilötietonne siirretään Yhdysvaltoihin käsittelyä varten. Turvaamme tämän rajat ylittävän siirron KVKK:n nojalla nimenomaisen suostumuksenne ja sopimusnäkökohtien perusteella. Voitte tehdä valituksen henkilötietojen suojalautakunnalle (KVKK-lautakunta) osoitteessa kvkk.gov.tr.

17. Intiassa asuvien käyttäjien oikeudet (DPDPA)

Jos asutte Intiassa, digitaalisten henkilötietojen suojalaki, 2023 (DPDPA) myöntää teille seuraavat oikeudet:

• Oikeus saada tietoja henkilötiedoistanne ja niiden käsittelystä
• Oikeus korjaamiseen ja poistamiseen
• Oikeus muutoksenhakuun: voitte ottaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app, ja vastaamme 30 päivän kuluessa
• Oikeus nimetä edustaja: voitte nimetä toisen henkilön käyttämään oikeuksianne kuolemantapauksessa tai työkyvyttömyyden tapauksessa

Voitte tehdä valituksen Intian tietosuojalautakunnalle, kun se on toiminnassa. Siihen asti ottakaa meihin yhteyttä tietosuoja-asioissa osoitteessa privacy@kiwirecipes.app.

18. Kanadassa asuvien käyttäjien oikeudet (PIPEDA / Québecin laki 25)

Jos asutte Kanadassa, henkilötietojen suojasta ja sähköisistä asiakirjoista annettu laki (PIPEDA) ja Québecin asukkaille lisäksi yksityisen sektorin henkilötietojen suojasta annettu laki (laki 25) myöntävät teille seuraavat oikeudet:

• Pääsy: voitte pyytää pääsyä hallinnoimiimme henkilötietoihinne
• Korjaaminen: voitte pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
• Suostumuksen peruuttaminen: voitte peruuttaa suostumuksenne henkilötietojenne keräämiseen, käyttöön tai luovuttamiseen lakisääteisten tai sopimusoikeudellisten rajoitusten puitteissa
• Valitus: voitte tehdä valituksen Kanadan tietosuojavaltuutetulle (priv.gc.ca) tai Québecin asukkaille Commission d'accès à l'information du Québec -viranomaiselle (cai.gouv.qc.ca)

Québecin lain 25 lisävaatimukset: keräämme ja käytämme henkilötietojanne ainoastaan kohdassa 3 kuvattuihin tarkoituksiin. Suoritamme tietosuojavaikutusten arvioinnit henkilötietoja käsitteleville järjestelmille. Teillä on oikeus tietojen siirrettävyyteen yleisesti käytetyssä teknisessä muodossa. Ilmoitamme teille ja Commission d'accès à l'information -viranomaiselle kaikista luottamuksellisuuteen liittyvistä poikkeamista, jotka aiheuttavat vakavan vahingon riskin.

19. Australiassa ja Uudessa-Seelannissa asuvien käyttäjien oikeudet

Jos asutte Australiassa, vuoden 1988 tietosuojalaki ja Australian tietosuojaperiaatteet (APP) säätelevät henkilötietojenne käsittelyä. Jos asutte Uudessa-Seelannissa, sovelletaan vuoden 2020 tietosuojalakia.

• Pääsy ja korjaaminen: voitte pyytää pääsyä henkilötietoihinne ja niiden korjaamista (APP 12 ja 13)
• Valitus: voitte tehdä valituksen Australian tietosuojavaltuutetulle (OAIC) osoitteessa oaic.gov.au tai Uuden-Seelannin tietosuojavaltuutetulle osoitteessa privacy.org.nz
• Rajat ylittävä luovutus: henkilötietonne luovutetaan Google Cloudille Yhdysvalloissa käsittelyä varten (APP 8). Toteutamme kohtuulliset toimenpiteet varmistaaksemme, että Google noudattaa APP:eja tietojenkäsittelyn lisäsopimuksensa kautta

Emme käytä tai luovuta henkilötietojanne suoramarkkinointiin ilman suostumustanne. Voitte milloin tahansa kieltäytyä analytiikkatietojen keräämisestä sovelluksen asetuksissa.

20. Thaimaassa asuvien käyttäjien oikeudet (PDPA)

Jos asutte Thaimaassa, henkilötietojen suojalaki B.E. 2562 (PDPA) myöntää teille seuraavat oikeudet:

• Oikeus saada tietoja: voitte pyytää pääsyä henkilötietoihinne ja jäljennöstä niistä
• Oikeus tietojen siirrettävyyteen: voitte pyytää henkilötietojanne koneellisesti luettavassa muodossa
• Oikeus vastustaa käsittelyä: voitte vastustaa henkilötietojenne keräämistä, käyttöä tai luovuttamista
• Oikeus poistamiseen: voitte pyytää henkilötietojenne poistamista, kun ne eivät enää ole tarpeellisia
• Oikeus käsittelyn rajoittamiseen: voitte pyytää henkilötietojenne käytön rajoittamista

Voitte tehdä valituksen henkilötietojen suojakomitealle (PDPC) tai henkilötietojen suojakomitean toimistolle osoitteessa pdpc.or.th.

21. Indonesiassa asuvien käyttäjien oikeudet (PDP-laki)

Jos asutte Indonesiassa, henkilötietojen suojasta annettu laki nro 27/2022 (PDP-laki) myöntää teille seuraavat oikeudet:

• Oikeus saada tietoja henkilötietojenne käsittelystä
• Oikeus saada tietoja ja jäljennös henkilötiedoistanne
• Oikeus korjata virheelliset tai puutteelliset henkilötiedot
• Oikeus lopettaa käsittely, poistaa ja hävittää henkilötietonne
• Oikeus peruuttaa suostumuksenne milloin tahansa

Voitte tehdä valituksen Indonesian hallituksen perustamalle valvontaviranomaiselle, kun se on perustettu. Siihen asti ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app.

22. Meksikossa asuvien käyttäjien oikeudet (LFPDPPP)

Jos asutte Meksikossa, yksityisten tahojen hallussa olevien henkilötietojen suojasta annettu liittovaltion laki (LFPDPPP) myöntää teille seuraavat ARCO-oikeudet:

• Pääsy (Acceso): voitte pyytää pääsyä henkilötietoihinne ja tietoja niiden käsittelystä
• Oikaisu (Rectificación): voitte pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
• Peruuttaminen (Cancelación): voitte pyytää henkilötietojenne poistamista, kun ne eivät enää ole tarpeellisia
• Vastustaminen (Oposición): voitte vastustaa henkilötietojenne käsittelyä tiettyihin tarkoituksiin

Käyttääksenne ARCO-oikeuksianne ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app. Vastaamme 20 arkipäivän kuluessa. Voitte tehdä valituksen kansalliselle avoimuus-, tietoihin pääsy- ja henkilötietojen suojainstituutille (INAI) osoitteessa home.inai.org.mx.

23. Taiwanissa asuvien käyttäjien oikeudet (PDPA)

Jos asutte Taiwanissa (Kiinan tasavalta), henkilötietojen suojalaki (PDPA) myöntää teille seuraavat oikeudet:

• Oikeus tiedustella ja pyytää pääsyä henkilötietoihinne
• Oikeus pyytää jäljennöstä henkilötiedoistanne
• Oikeus pyytää henkilötietojenne täydentämistä tai korjaamista
• Oikeus pyytää henkilötietojenne keräämisen, käsittelyn tai käytön lopettamista
• Oikeus pyytää henkilötietojenne poistamista

Henkilötietonne siirretään Yhdysvaltoihin käsittelyä varten. Taiwanin PDPA sallii rajat ylittävät tiedonsiirrot, ellei toimivaltainen keskushallinnon viranomainen ole niitä rajoittanut. Ottakaa meihin yhteyttä osoitteessa privacy@kiwirecipes.app oikeuksienne käyttämiseksi.

24. Israelissa asuvien käyttäjien oikeudet

Jos asutte Israelissa, yksityisyyden suojasta annettu laki 5741-1981 ja sen asetukset myöntävät teille seuraavat oikeudet:

• Oikeus tutustua tietokannassamme oleviin henkilötietoihinne
• Oikeus pyytää virheellisten tietojen korjaamista tai poistamista
• Oikeus vastustaa henkilötietojenne käyttöä suoramarkkinointiin

Voitte tehdä valituksen yksityisyyden suojaviranomaiselle (PPA) osoitteessa gov.il/en/departments/the_privacy_protection_authority. Euroopan komissio on tunnustanut Israelin tarjoavan riittävän tietosuojan tason.

25. EU/ETA:n tietosuojaviranomaiset

Jos asutte EU/ETA-alueella, voitte tehdä valituksen paikalliselle tietosuojaviranomaiselle. Tärkeimmät viranomaiset ensisijaisilla markkina-alueillamme:

• Suomi: Tietosuojavaltuutetun toimisto (tietosuoja.fi)
• Alankomaat: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Saksa: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de) tai osavaltion tason viranomainen (Landesdatenschutzbeauftragter)
• Ranska: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
• Espanja: Agencia Española de Protección de Datos — AEPD (aepd.es)
• Italia: Garante per la protezione dei dati personali (garanteprivacy.it)
• Yhdistynyt kuningaskunta: Information Commissioner's Office — ICO (ico.org.uk)

26. Tekoälyn tuottaman sisällön ilmoitus

Palvelu käyttää tekoälyä (Google Vertex AI) reseptien tuottamiseen, muokkaamiseen ja kääntämiseen. EU:n tekoälylain ja sovellettavien avoimuusvaatimusten mukaisesti ilmoitamme, että: KiKin (tekoälyavustajamme) tuottamaksi tai muokkaamaksi merkitty reseptisisältö on tekoälyjärjestelmän, ei ihmisen, tuottamaa.

Tekoälyn tuottama sisältö saattaa sisältää epätarkkuuksia. Emme käytä tekoälyä automaattiseen päätöksentekoon, jolla olisi teitä koskevia oikeusvaikutuksia. Tekoälytoiminnot ovat työkaluja, jotka tuottavat reseptiehdotuksia harkintaanne varten — te päätätte, käytättekö, muokkaatteko vai hylkäättekö ne.

Tekoälyavustajalle antamanne syötteet (kehotukset, ruokavalioasetukset, ainesosapyynnöt) käsittelee Google Vertex AI. Näitä syötteitä käytetään ainoastaan reseptisisällön tuottamiseen eikä tekoälymallien koulutukseen. Googlen Vertex AI:n tietojenkäsittelyehdot ovat voimassa.

27. Evästeet ja seurantateknologiat

KiWi Recipes -mobiilisovellus ei käytä evästeitä. Sovellus ei kerää mainostunnisteita (iOS:n IDFA tai Androidin GAID) eikä osallistu mihinkään mainonta- tai sovellusten väliseen seurantakehykseen.

Verkkosivustomme (kiwirecipes.app) ei käytä evästeitä, analytiikkaa eikä mitään kolmansien osapuolten seurantateknologioita. Kaikki fontit ovat omalla palvelimella — pyyntöjä ulkoisille fonttipalveluille ei tehdä. Verkkosivusto ei tee mitään kolmansien osapuolten pyyntöjä selaimenne sivun lataamiseksi tarvitsemien pyyntöjen lisäksi.

Kohdassa 2(d) kuvatun sovelluksen sisäisen analytiikan keräävät me ja PostHog (tuoteanalytiikan käsittelijämme, mainittu kohdassa 5). PostHog tallentaa tiedot EU:hun (Frankfurt, Saksa) eikä käytä tietojanne mainontaan tai sovellusten väliseen seurantaan. Voitte poistaa kaiken analytiikankeruun käytöstä sovelluksen tietosuoja-asetuksista.

28. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia muutoksia, ilmoitamme niistä julkaisemalla päivitetyn käytännön tällä sivulla ja päivittämällä "Päivitetty viimeksi" -päivämäärän sekä mahdollisuuksien mukaan sovelluksen sisäisellä ilmoituksella. Kehotamme teitä tarkistamaan tämän sivun säännöllisesti. Jatkamalla Palvelun käyttöä muutosten jälkeen hyväksytte päivitetyn käytännön. GDPR:n alaisten olennaisten muutosten osalta, jotka vaikuttavat oikeuksiinne, pyydämme uuden suostumuksen tarvittaessa.

29. Ota meihin yhteyttä

Jos teillä on kysyttävää tästä tietosuojakäytännöstä tai haluatte käyttää tietoihinne liittyviä oikeuksianne, ottakaa meihin yhteyttä osoitteessa: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, Yhdysvallat. EU/UK-tiedusteluja varten meihin voi ottaa yhteyttä samaan sähköpostiosoitteeseen. Mikäli meidän on tulevaisuudessa nimettävä edustaja EU:ssa tai UK:ssa, heidän tietonsa julkaistaan tässä.