Stručne
Pipkin neobsahuje žiadne analytické SDK, žiadne reklamné SDK ani sledovacie nástroje tretích strán. Nevytvárame o vás reklamný profil, nesledujeme vás naprieč inými aplikáciami ani webmi a nepredávame vaše osobné údaje na reklamu. Nepristupujeme k polohe, kontaktom, kalendáru ani zdravotným údajom.
Uchovávame účet, ktorý ste si vytvorili, a údaje o potravinách a receptoch, ktoré ste zadali. Zvyšok dokumentu je podrobnosť.
Aké údaje spracúvame
Údaje o účte pri registrácii:
- Vašu e-mailovú adresu na prihlásenie, potvrdenia a obnovu hesla.
- Vaše heslo, uložené výlučne ako solený odtlačok u nášho poskytovateľa autentifikácie. Samotné heslo nikdy nevidíme ani neukladáme.
- Zobrazované meno, ktoré si zvolíte. Vidia ho ostatní používatelia pri každom recepte aj recenzii, ktoré zverejníte.
- Jazyk, ktorý si v aplikácii zvolíte. Ukladáme ho k vášmu účtu, aby vám potvrdzovacie e-maily a e-maily na obnovu hesla chodili v tomto jazyku.
Obsah, ktorý vytvárate
To je vlastný obsah aplikácie. Ukladá sa k vášmu účtu, aby bol k dispozícii aj na ďalšom zariadení:
- Položky v kuchyni: názov, množstvo, jednotka, kategória a dátum spotreby každej pridanej potraviny.
- Uložené recepty a vaše stravovacie preferencie.
- Recepty, ktoré odošlete, vrátane priloženej fotografie. Pozri „Čo vidia ostatní“ — tie sa zverejňujú.
- Recenzie, ktoré napíšete, vrátane hodnotenia hviezdičkami, textu a zobrazovaného mena.
- História varenia: keď označíte recept ako uvarený, zaznamenáme, ktoré položky opustili kuchyňu, či boli spotrebované alebo vyhodené, a odhadovanú hmotnosť a hodnotu každej z nich. Z toho sa počítajú údaje v sekcii Dopad.
- Zvolený jazyk a či máte zapnuté pripomienky.
Údaje o predplatnom
Ak si predplatíte Pipkin+, od poskytovateľa infraštruktúry pre predplatné dostaneme identifikátor zákazníka, informáciu, z ktorého obchodu nákup pochádza, vašu aktuálnu úroveň a dátum konca obdobia. Používame ich výlučne na odomknutie platených funkcií.
Nikdy nedostávame číslo vašej karty, fakturačnú adresu ani iné platobné údaje. Platbu vybavuje výlučne Apple alebo Google a našich systémov sa nedotkne.
Fotografie
S fotografiami sa dejú dve rôzne veci a ten rozdiel je podstatný:
- Fotografia na skenovanie kuchyne sa odošle na náš server, postúpi nášmu poskytovateľovi AI na rozpoznanie potravín a potom sa zahodí. Neukladáme ju a nezapisuje sa do žiadnej našej databázy ani úložiska. Pozri „Automatizované spracúvanie a AI“.
- Fotografia priložená k odoslanému receptu sa nahrá, uloží a poskytuje sa z verejnej adresy, aby sa mohla pri recepte zobraziť. Neprikladajte fotografiu, ktorú by ste nezverejnili.
Technické údaje
Náš backend vedie bežné serverové logy obsahujúce IP adresy a časové pečiatky požiadaviek. Slúžia na prevádzku a zabezpečenie služby — na riešenie chýb a zneužitia — a nepoužívajú sa na profilovanie.
Pripomienky spotreby a obnovenia predplatného sú lokálne oznámenia naplánované vo vašom zariadení. Neexistuje žiadny push token ani oznamovací server a na ich vytvorenie neopúšťa zariadenie nič o vašich potravinách.
Automatizované spracúvanie a AI
Umelú inteligenciu využívajú dve funkcie. Prvá je voliteľná: skenovanie kuchyne fotografiou. Fotografia sa odošle spoločnosti Anthropic, PBC a spracuje ju model Claude, ktorý vráti zoznam potravín, ktoré podľa seba vidí. Zoznam sa vám zobrazí a do kuchyne sa pridá až po vašom potvrdení.
Druhou je preklad komunitných receptov. Keď moderátor schváli recept, ktorý niekto poslal, jeho názov a postup sa odošlú spoločnosti Anthropic a preložia do ostatných jazykov aplikácie, aby recept napísaný po slovensky mohol uvariť aj niekto, kto číta po taliansky. Odosiela sa iba text receptu — nikdy meno autora, jeho účet ani e-mail. Takto vzniknuté preklady sú všade označené ako automatické a so stiahnutým receptom sa zmažú.
- Je voliteľná. Skenovanie čiarových kódov a ručné zadanie robia to isté bez AI a sú vždy k dispozícii.
- Podľa obchodných podmienok spoločnosti Anthropic sa údaje zaslané cez jej API nepoužívajú na trénovanie modelov. Anthropic ich môže krátko uchovávať na kontrolu zneužitia.
- Môže sa mýliť. Rozpoznáva potraviny a nič iné. Nedochádza k automatizovanému rozhodovaniu s právnymi účinkami ani s obdobne významným vplyvom na vás v zmysle čl. 22 GDPR. Čokoľvek pridané môžete upraviť alebo vymazať.
- Nie je určená na fotografovanie osôb. Namierte ju na policu.
- Žiadna iná funkcia AI nepoužíva. Párovanie receptov, zoraďovanie aj odhady v sekcii Dopad sú bežné výpočty a kurátorovaný katalóg receptov písali aj prekladali ľudia.
Kto ďalší vaše údaje spracúva
Využívame týchto poskytovateľov. Všetci konajú podľa našich pokynov, s výnimkou Apple a Google, ktorí sú pri platbe samostatnými prevádzkovateľmi:
- Supabase — databáza, autentifikácia a úložisko súborov. Obsahuje všetko uvedené vyššie. Hostované v Európskej únii.
- Anthropic — model AI za skenovaním fotografií a prekladom komunitných receptov. Dostáva fotografiu, keď skenujete, a text komunitného receptu, keď je schválený. Nikdy váš účet, e-mail ani obsah kuchyne.
- RevenueCat — stav predplatného. Dostáva identifikátor zákazníka a udalosti nákupu.
- Apple a Google — prijímajú platbu a spravujú predplatné. Na túto transakciu sa vzťahujú ich vlastné zásady.
- Open Food Facts — databáza čiarových kódov. Pri skenovaní odosielame číslo z obalu a nič viac: žiadny účet, identifikátor ani fotografiu.
- Košík a Rohlík — dva obchody ponúkané pod nákupným zoznamom, a to iba ak tam ťuknete na položku. Tým sa otvorí web obchodu s touto jedinou surovinou ako vyhľadávaním. Neodosielame o vás nič a bez vášho ťuknutia sa neodosiela vôbec nič.
- Resend — doručovanie e-mailov. Odosiela potvrdzovacie správy a správy na obnovenie hesla, takže dostáva vašu e-mailovú adresu a text týchto správ. Nič ďalšie o vás sa k nemu nedostane a nikdy sa nepoužíva na marketing.
- Vercel — hostuje web pipkin.eu, kde sú zverejnené tieto zásady a podmienky. Vedie bežné protokoly požiadaviek vrátane IP adries pre stránky, ktoré tam navštívite. Samotná aplikácia s ním nekomunikuje a web nepoužíva cookies ani analytiku.
- Expo — framework, v ktorom je aplikácia zostavená a distribuovaná.
Čo vidia ostatní
Väčšina toho, čo zadáte, je súkromná. Vašu kuchyňu, uložené recepty, stravovacie preferencie, históriu varenia aj údaje o dopade vidíte len vy.
Verejných je päť vecí: vaše zobrazované meno, profilová fotografia, ak ju nahráte, každá vaša recenzia, každý vami odoslaný recept po schválení, vrátane fotografie, a — hneď ako odošlete recept — profilová stránka s vaším zobrazovaným menom, vašou fotografiou, rokom registrácie a vašimi schválenými receptami. Profilová fotografia je nepovinná; bez nej sa zobrazuje prvé písmeno vášho zobrazovaného mena. Zmena zobrazovaného mena sa premietne aj do vašich skorších recenzií.
Nič iné profilová stránka neukazuje. Vaša kuchyňa, história varenia, séria, stravovacie preferencie, alergény ani predplatné na nej nie sú a nikto iný ich nevidí. Kto nikdy neodoslal recept, profilovú stránku nemá.
Právny základ spracúvania
Právne základy podľa GDPR — a pre používateľov vo Švajčiarsku zodpovedajúce základy podľa revidovaného zákona o ochrane osobných údajov — sú:
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) — váš účet, údaje o kuchyni a predplatné. Bez nich aplikácia nefunguje.
- Súhlas (čl. 6 ods. 1 písm. a) — prístup ku kamere, oznámenia a každé jednotlivé skenovanie fotografie. O každý žiadame osobitne a možno ho kedykoľvek odvolať v nastaveniach zariadenia bez straty zvyšku aplikácie. Odvolanie nemá vplyv na zákonnosť doterajšieho spracúvania.
- Oprávnené záujmy (čl. 6 ods. 1 písm. f) — bezpečnostné logovanie, prevencia zneužitia a moderovanie odoslaných receptov. Naším záujmom je funkčná služba, ktorá nie je zneužívaná; považujeme to za primerané, pretože nič z toho vás neprofiluje ani neslúži na marketing.
Ako dlho údaje uchovávame
- Údaje o účte počas jeho existencie.
- Položky v kuchyni, kým ich neodstránite alebo z nich neuvaríte. Potom zostáva záznam v histórii varenia, aby súhrny v sekcii Dopad zostali správne.
- Serverové logy krátky prevádzkový čas.
- Fotografie zo skenovania neuchovávame vôbec.
- Zverejnené recepty a recenzie môžu zostať aj po vymazaní účtu, bez vášho mena — pozri nižšie.
Vaše práva
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnených záujmoch. Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať.
Väčšinu údajov si môžete zobraziť a zmeniť priamo v aplikácii: zobrazované meno a preferencie v Nastaveniach, kuchyňu na karte Kuchyňa, recenzie pri jednotlivých receptoch.
Účet môžete vymazať v Nastaveniach. Tým sa natrvalo odstráni váš profil, kuchyňa, uložené recepty, história varenia aj prihlásenie. Recepty a recenzie, ktoré ste zverejnili, zostanú — bez vášho mena a bez väzby na účet — pretože ich majú uložené iní používatelia a ich vymazaním by sme ich pripravili o obsah. Ak máte záujem aj o odstránenie zverejneného receptu alebo recenzie, napíšte nám pred vymazaním účtu, kým ich vieme priradiť.
Vymazanie účtu neruší predplatné Pipkin+. To vedú Apple alebo Google, nie my, a nemôžeme ho zrušiť za vás — zrušte ho najprv v nastaveniach účtu v obchode, inak budete ďalej platiť za účet, ktorý už neexistuje.
Na uplatnenie práv napíšte na privacy@pipkin.eu. Odpovieme do jedného mesiaca a dáme vedieť, ak budeme potrebovať dlhšie.
Sťažnosť dozornému orgánu
Ak sa domnievate, že sme s vašimi údajmi naložili protiprávne, dajte nám prosím vedieť najskôr — väčšinou ide o nedorozumenie, ktoré rýchlo vyriešime. Môžete sa tiež obrátiť na dozorný orgán v krajine bydliska, výkonu práce alebo miesta údajného porušenia:
- Slovensko — Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)
- Česko — Úřad pro ochranu osobních údajů (uoou.gov.cz)
- Nemecko — your state data protection authority, or the BfDI (bfdi.bund.de)
- Rakúsko — Datenschutzbehörde (dsb.gv.at)
- Švajčiarsko — Federal Data Protection and Information Commissioner (edoeb.admin.ch)
- Taliansko — Garante per la protezione dei dati personali (garanteprivacy.it)
- Francúzsko — CNIL (cnil.fr)
Kde sú vaše údaje
Databáza aj úložisko súborov sú hostované v Európskej únii. Naši poskytovatelia AI, e-mailu, predplatného, obchodov a hostingu webu sídlia v Spojených štátoch, takže skenovanie fotografie, e-mail k účtu, stav predplatného a návšteva nášho webu znamenajú prenos tam. Tieto prenosy prebiehajú na základe štandardných zmluvných doložiek Európskej komisie, ktoré s vlastnými úpravami uznáva aj švajčiarsky úrad.
Používatelia vo Švajčiarsku
Pre používateľov vo Švajčiarsku sa popri týchto zásadách uplatní revidovaný spolkový zákon o ochrane údajov (revDSG). Práva na prístup, opravu a vymazanie zodpovedajú vyššie opísaným; dozorným orgánom je Spolkový zmocnenec pre ochranu údajov a transparentnosť (edoeb.admin.ch).
Náš zástupca vo Švajčiarsku, ak sa podľa čl. 14 revDSG vyžaduje: «Swiss representative, if one is required».
Deti
Pipkin nie je určený deťom ani osobám mladším ako 16 rokov, prípadne mladším ako veková hranica, ktorú pre súhlas so službami informačnej spoločnosti stanovuje vaša krajina. Vedome od nich nezískavame žiadne údaje. Ak sa domnievate, že si účet vytvorilo dieťa, napíšte na privacy@pipkin.eu a účet vymažeme.
Zabezpečenie
Prenos je šifrovaný. Údaje sú uložené s pravidlami prístupu na úrovni riadkov, takže jeden účet nemôže čítať údaje iného, a kľúče k nášmu poskytovateľovi AI a k webhooku predplatného sú uložené na serveri a v nainštalovanej aplikácii nie sú obsiahnuté. Žiadny systém nie je dokonale bezpečný a netvrdíme to. Ak by porušenie ochrany údajov niekedy ohrozilo vaše práva, informujeme vás aj dozorný orgán, ako vyžaduje GDPR.
Zmeny
Pri podstatnej zmene upravíme dátum hore a upozorníme vás v aplikácii skôr, ako zmena nadobudne účinnosť.
Kontakt
Jakub Andrejco
Lopuchová 56/17, Antošovice, 711 00 Ostrava
29914477
privacy@pipkin.eu