Krátce
Pipkin neobsahuje žádné analytické SDK, žádné reklamní SDK ani sledovací nástroje třetích stran. Nevytváříme o vás reklamní profil, nesledujeme vás napříč jinými aplikacemi ani weby a neprodáváme vaše osobní údaje pro reklamu. Nečteme polohu vašeho zařízení, kontakty, kalendář ani údaje z Apple Health či Google Fit.
Jeden zdravotní údaj uchováváme, a to jen proto, že jste jej sami zadali: alergeny, které máme držet mimo vaše výsledky. Je dobrovolný, je soukromý pro váš účet a níže je popsán podrobně.
Uchováváme účet, který jste si založili, a údaje o potravinách a receptech, které jste zadali. Zbytek dokumentu je podrobnost.
Jaké údaje shromažďujeme
Údaje o účtu při registraci:
- Vaši e-mailovou adresu pro přihlášení, potvrzení a obnovu hesla.
- Vaše heslo, uložené výhradně jako solený otisk u našeho autentizačního poskytovatele. Samotné heslo nikdy nevidíme ani neukládáme.
- Zobrazované jméno, které si zvolíte. Vidí je ostatní uživatelé u každého receptu i recenze, které zveřejníte.
- Jazyk, který si v aplikaci zvolíte. Ukládáme jej k vašemu účtu, aby vám potvrzovací e-maily a e-maily pro obnovu hesla chodily v tomto jazyce.
Obsah, který vytváříte
To je vlastní obsah aplikace. Ukládá se k vašemu účtu, aby byl k dispozici i na dalším zařízení:
- Položky v kuchyni: název, množství, jednotka, kategorie a datum spotřeby každé přidané potraviny.
- Uložené recepty a vaše stravovací preference.
- Alergeny, kterým se chcete vyhnout, pokud si nějaké nastavíte. Údaje o alergii jsou údaje o zdravotním stavu, které zákon řadí do zvláštní kategorie, a proto stojí za to být přesní: uchováváme je jen proto, že jste je zadali, používáme je pouze ke skrytí receptů s těmito surovinami z vašich vlastních výsledků, nikomu jinému je neukazujeme a vymazáním seznamu se smažou. Ponechat seznam prázdný vás v aplikaci nic nestojí.
- Recepty, které odešlete, včetně přiložené fotografie. Viz „Co vidí ostatní“ — tyto se zveřejňují.
- Recenze, které napíšete, včetně hodnocení hvězdičkami, textu a zobrazovaného jména.
- Historie vaření: když označíte recept jako uvařený, zaznamenáme, které položky opustily kuchyni, zda byly spotřebovány nebo vyhozeny, a odhadovanou hmotnost a hodnotu každé z nich. Z toho se počítají údaje v sekci Dopad.
- Zvolený jazyk a informaci, zda máte zapnutá připomenutí.
Údaje o předplatném
Pokud si předplatíte Pipkin+, od poskytovatele infrastruktury pro předplatné získáme identifikátor zákazníka, informaci, z jakého obchodu nákup pochází, vaši aktuální úroveň a datum konce období. Používáme je výhradně k odemčení placených funkcí.
Nikdy nedostáváme číslo vaší karty, fakturační adresu ani jiné platební údaje. Platbu vyřizuje výhradně Apple nebo Google a našich systémů se nedotkne.
Fotografie
S fotografiemi se dějí tři různé věci a ty rozdíly jsou podstatné:
- Fotografie pořízená ke skenování kuchyně se odešle na náš server, předá našemu poskytovateli AI k rozpoznání potravin a poté se zahodí. Neukládáme ji a nezapisuje se do žádné naší databáze ani úložiště. Viz „Automatizované zpracování a AI“.
- Fotografie přiložená k odeslanému receptu se nahraje, uloží a poskytuje se z veřejné adresy, aby se mohla u receptu zobrazit. Nepřikládejte fotografii, kterou byste nezveřejnili.
- Profilová fotografie, pokud ji nahrajete, se uloží a poskytuje se z veřejné adresy, aby se mohla zobrazit u vašich recenzí a na vašem profilu kuchaře. Je dobrovolná — bez ní zobrazujeme první písmeno vašeho jména — a kdykoli ji můžete odstranit v Nastavení.
Technické údaje
Náš backend vede běžné serverové protokoly obsahující IP adresy a časová razítka požadavků. Slouží k provozu a zabezpečení služby — k řešení chyb a zneužití — a nepoužívají se k profilování.
Připomenutí spotřeby a obnovení předplatného jsou lokální oznámení naplánovaná ve vašem zařízení. Neexistuje žádný push token ani oznamovací server a k jejich vytvoření neopouští zařízení nic o vašich potravinách.
Automatizované zpracování a AI
Umělou inteligenci využívají dvě funkce. První je volitelná: skenování kuchyně fotografií. Fotografie se odešle společnosti Anthropic, PBC a zpracuje ji model Claude, který vrátí seznam potravin, které podle sebe vidí. Seznam se vám zobrazí a do kuchyně se přidá až po vašem potvrzení.
Druhou je překlad komunitních receptů. Když moderátor schválí recept, který někdo poslal, jeho název a postup se odešlou společnosti Anthropic a přeloží do ostatních jazyků aplikace, aby recept napsaný česky mohl uvařit i někdo, kdo čte italsky. Odesílá se pouze text receptu — nikdy jméno autora, jeho účet ani e-mail. Takto vzniklé překlady jsou všude označené jako automatické a se staženým receptem se smažou.
- Je volitelná. Skenování čárových kódů a ruční zadání dělají totéž bez AI a jsou vždy k dispozici.
- Podle obchodních podmínek společnosti Anthropic se data zaslaná přes její API nepoužívají k trénování modelů. Anthropic je může krátce uchovávat kvůli kontrole zneužití.
- Může se mýlit. Rozpoznává potraviny a nic jiného. Nedochází k automatizovanému rozhodování s právními účinky ani s obdobně významným dopadem na vás ve smyslu čl. 22 GDPR. Cokoli přidané můžete upravit nebo smazat.
- Není určena k fotografování osob. Namiřte ji na polici.
- Žádná jiná funkce AI nepoužívá. Párování receptů, řazení i odhady v sekci Dopad jsou běžné výpočty a kurátorovaný katalog receptů psali i překládali lidé.
Kdo další vaše údaje zpracovává
Využíváme následující poskytovatele. Všichni jednají podle našich pokynů, s výjimkou Apple a Google, kteří jsou u platby samostatnými správci:
- Supabase — databáze, autentizace a úložiště souborů. Obsahuje vše výše uvedené. Hostováno v Evropské unii.
- Anthropic — model AI za skenováním fotografií a překladem komunitních receptů. Dostává fotografii, když skenujete, a text komunitního receptu, když je schválen. Nikdy váš účet, e-mail ani obsah kuchyně.
- RevenueCat — stav předplatného. Dostává identifikátor zákazníka a události nákupu.
- Apple a Google — přijímají platbu a spravují předplatné. Na tuto transakci se vztahují jejich vlastní zásady.
- Open Food Facts — databáze čárových kódů. Při skenování odesíláme číslo z obalu a nic víc: žádný účet, identifikátor ani fotografii.
- Resend — doručování e-mailů. Odesílá potvrzovací zprávy a zprávy pro obnovení hesla, takže dostává vaši e-mailovou adresu a text těchto zpráv. Nic dalšího o vás se k němu nedostane a nikdy se nepoužívá k marketingu.
- Vercel — hostuje web pipkin.eu, kde jsou zveřejněny tyto zásady a podmínky. Vede běžné protokoly požadavků včetně IP adres pro stránky, které tam navštívíte. Samotná aplikace s ním nekomunikuje a web nepoužívá cookies ani analytiku.
- Expo — framework, ve kterém je aplikace sestavena a distribuována.
Co vidí ostatní
Většina toho, co zadáte, je soukromá. Vaši kuchyni, uložené recepty, stravovací preference, historii vaření i údaje o dopadu vidíte jen vy.
Veřejných je pět věcí: vaše zobrazované jméno, profilová fotografie, pokud ji nahrajete, každá vaše recenze, každý vámi odeslaný recept po schválení, včetně fotografie, a — jakmile odešlete recept — profilová stránka s vaším zobrazovaným jménem, vaší fotografií, rokem registrace a vašimi schválenými recepty. Profilová fotografie je nepovinná; bez ní se zobrazuje první písmeno vašeho zobrazovaného jména. Změna zobrazovaného jména se promítne i do vašich dřívějších recenzí.
Nic jiného profilová stránka neukazuje. Vaše kuchyně, historie vaření, série, stravovací preference, alergeny ani předplatné na ní nejsou a nikdo další je nevidí. Kdo nikdy neodeslal recept, profilovou stránku nemá.
Právní základ zpracování
Právní tituly podle GDPR jsou:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) — váš účet, údaje o kuchyni a předplatné. Bez nich aplikace nefunguje.
- Souhlas (čl. 6 odst. 1 písm. a) — přístup ke kameře, oznámení a každé jednotlivé skenování fotografie. O každý žádáme zvlášť a lze jej kdykoli odvolat v nastavení zařízení, aniž byste přišli o zbytek aplikace. Odvolání nemá vliv na zákonnost dosavadního zpracování.
- Výslovný souhlas (čl. 9 odst. 1 a odst. 2 písm. a) — seznam alergenů, a nic jiného. Údaje o alergii jsou údaje o zdravotním stavu, jejichž zpracování čl. 9 zakazuje, pokud není splněna některá z jeho podmínek; naší podmínkou je váš výslovný souhlas daný zadáním seznamu. Nikdy jej nedovozujeme z ničeho jiného, co v aplikaci děláte, a vymazání seznamu souhlas odvolá a údaje smaže.
- Oprávněné zájmy (čl. 6 odst. 1 písm. f) — bezpečnostní protokolování, prevence zneužití a moderace odeslaných receptů. Naším zájmem je funkční služba, která není zneužívána; považujeme to za přiměřené, protože nic z toho vás neprofiluje ani neslouží k marketingu.
Jak dlouho údaje uchováváme
- Údaje o účtu po dobu jeho existence.
- Položky v kuchyni, dokud je neodstraníte nebo z nich neuvaříte. Poté zůstává záznam v historii vaření, aby souhrny v sekci Dopad zůstaly správné.
- Serverové protokoly po krátkou provozní dobu.
- Fotografie ze skenování neuchováváme vůbec.
- Zveřejněné recepty a recenze mohou zůstat i po smazání účtu, bez vašeho jména — viz níže.
Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněných zájmech. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.
Většinu údajů si můžete zobrazit a změnit přímo v aplikaci: zobrazované jméno a preference v Nastavení, kuchyni na kartě Kuchyně, recenze u jednotlivých receptů.
Účet můžete smazat v Nastavení. Tím se trvale odstraní váš profil, kuchyně, uložené recepty, historie vaření i přihlášení. Recepty a recenze, které jste zveřejnili, zůstanou — bez vašeho jména a bez vazby na účet — protože je mají uložené jiní uživatelé a jejich smazáním bychom je připravili o obsah. Máte-li zájem i o odstranění zveřejněného receptu nebo recenze, napište nám před smazáním účtu, dokud je dokážeme přiřadit.
Smazání účtu neruší předplatné Pipkin+. To vedou Apple nebo Google, nikoli my, a nemůžeme je zrušit za vás — zrušte je nejprve v nastavení účtu v obchodě, jinak budete dál platit za účet, který už neexistuje.
Podrobný postup smazání účtu — co se smaže, co zůstane a jak dlouho — najdete na https://pipkin.eu/delete-account.
Pro uplatnění práv napište na privacy@pipkin.eu. Odpovíme do jednoho měsíce a dáme vědět, pokud budeme potřebovat déle.
Stížnost u dozorového úřadu
Pokud máte za to, že jsme s vašimi údaji nakládali protiprávně, dejte nám prosím vědět nejdřív — většinou jde o nedorozumění, které rychle vyřešíme. Můžete se také obrátit na dozorový úřad v zemi bydliště, výkonu práce nebo místa údajného porušení:
- Česko — Úřad pro ochranu osobních údajů (uoou.gov.cz)
- Slovensko — Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)
- Německo — your state data protection authority, or the BfDI (bfdi.bund.de)
- Rakousko — Datenschutzbehörde (dsb.gv.at)
- Itálie — Garante per la protezione dei dati personali (garanteprivacy.it)
- Francie — CNIL (cnil.fr)
- Kdekoli jinde v EU nebo EHP — váš národní úřad pro ochranu osobních údajů. Evropský sbor pro ochranu osobních údajů je uvádí všechny na edpb.europa.eu.
Kde jsou vaše údaje
Databáze i úložiště souborů jsou hostovány v Evropské unii. Naši poskytovatelé AI, e-mailu, předplatného, obchodů a hostingu webu sídlí ve Spojených státech, takže skenování fotografie, e-mail k účtu, stav předplatného a návštěva našeho webu znamenají předání tam. Tato předání probíhají na základě standardních smluvních doložek Evropské komise.
Děti
Pipkin není určen dětem ani osobám mladším 16 let, případně mladším věkové hranice, kterou pro souhlas se službami informační společnosti stanoví vaše země. Vědomě od nich neshromažďujeme žádné údaje. Pokud se domníváte, že si účet založilo dítě, napište na privacy@pipkin.eu a účet smažeme.
Zabezpečení
Přenos je šifrovaný. Údaje jsou uloženy s pravidly přístupu na úrovni řádků, takže jeden účet nemůže číst data jiného, a klíče k našemu poskytovateli AI a k webhooku předplatného jsou uloženy na serveru a v nainstalované aplikaci nejsou obsaženy. Žádný systém není dokonale bezpečný a netvrdíme to. Pokud by porušení zabezpečení někdy ohrozilo vaše práva, informujeme vás i dozorový úřad, jak vyžaduje GDPR.
Změny
Při podstatné změně upravíme datum nahoře a upozorníme vás v aplikaci dříve, než změna nabude účinnosti.
Kontakt
Jakub Andrejco
Lopuchová 56/17, Antošovice, 711 00 Ostrava
29914477
privacy@pipkin.eu