Polityka prywatności

1. Administrator i kontakt

Administratorem twoich danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Jeśli masz pytania dotyczące ochrony danych lub chcesz skorzystać ze swoich praw, napisz do nas na adres contact@biancuisine.com. Więcej informacji o usługodawcy znajdziesz w Nocie prawnej.

2. Ta strona internetowa

Strona biancuisine.com jest hostowana przez Cloudflare (Cloudflare Pages). Gdy ją otwierasz, Cloudflare przetwarza w naszym imieniu dane niezbędne ze względów technicznych: twój adres IP, datę i godzinę, otwierany adres, ewentualnie poprzednio odwiedzoną stronę oraz informacje o przeglądarce i systemie operacyjnym. Jest to konieczne, aby dostarczać strony i chronić je przed atakami i nadużyciami.

Strona nie zapisuje plików cookie, nie używa narzędzi analitycznych ani śledzących i nie wczytuje treści z innych serwerów, takich jak czcionki czy skrypty. Linki do innych stron otwierają się dopiero po kliknięciu; tam obowiązują zasady prywatności danego dostawcy.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i niezawodne udostępnianie strony.

Odbiorcy

Cloudflare (sekcja 15, sekcja 16).

Okres przechowywania

Cloudflare przechowuje te dane tylko przez ograniczony czas w celach bezpieczeństwa. Nie analizujemy ich, aby rozpoznawać odwiedzających lub tworzyć profile.

3. Konto i logowanie

Do korzystania z BianCuisine potrzebujesz konta. W tym celu przetwarzamy:

• twój adres e-mail oraz, jeśli logujesz się za pomocą adresu e-mail, hasło; hasło przechowujemy wyłącznie jako skrót (hash), z którego nie da się go odtworzyć,
• wewnętrzny identyfikator twojego konta, czas rejestracji, potwierdzenia i ostatniego logowania oraz język, w którym otrzymujesz od nas e-maile,
• twoje logowania: typ urządzenia (np. iPhone lub urządzenie z Androidem), czas logowania i ostatniej aktywności oraz dane techniczne, takie jak adres IP i identyfikator aplikacji (user agent). W zakładce Więcej → Konto → Zalogowane urządzenia widzisz, gdzie korzystasz z konta, i możesz wylogować urządzenia,
• logi, które powstają przy każdym dostępie do naszych serwerów, np. adres IP, czas i rodzaj zapytania.

E-maile dotyczące twojego konta, czyli wiadomości do potwierdzenia adresu e-mail i resetowania hasła, oraz zaproszenia do gospodarstwa domowego (sekcja 5) wysyłamy z adresu no-reply@auth.biancuisine.com za pośrednictwem usługi wysyłki e-maili Cloudflare. Zawarte w nich linki prowadzą z powrotem do aplikacji przez nasze strony przekierowujące (links.biancuisine.com i open.biancuisine.com, również w Cloudflare). E-maile zawierają nasze logo, które przy otwarciu wiadomości wczytuje się z naszego serwera; jak przy każdym pobraniu danych z serwera, przetwarzany jest wtedy twój adres IP. Nie analizujemy, czy i kiedy otwierasz e-maile. Nie wysyłamy newsletterów ani e-maili reklamowych.

Logowanie przez Apple lub Google: Zamiast za pomocą adresu e-mail i hasła możesz też zalogować się przez Apple (na iPhonie i iPadzie) lub przez Google. Otrzymujemy wtedy od Apple lub Google twój adres e-mail, informację, że jest on zweryfikowany, oraz identyfikator twojego konta w tej usłudze. Google przesyła przy tym także imię i nazwisko oraz link do zdjęcia profilowego twojego konta Google; nie wykorzystujemy ani nie wyświetlamy tych danych. W przypadku Apple możesz ukryć swój adres e-mail; otrzymujemy wtedy od Apple adres przekierowujący. Nie pytamy Apple o twoje imię i nazwisko, a w tym przypadku nie przechowujemy hasła. Samo logowanie przetwarzają Apple i Google na własną odpowiedzialność, zgodnie ze swoimi zasadami ochrony prywatności. Jeśli potwierdzisz usunięcie konta w aplikacji, logując się przez Apple (na iPhonie i iPadzie dzieje się tak zawsze, gdy twoje konto jest powiązane z Apple), cofniemy również logowanie przez Apple; w przeciwnym razie, na przykład po usunięciu konta przez e-mail, możesz samodzielnie usunąć powiązanie w ustawieniach konta Apple.

Aby logowanie pozostało aktywne, aplikacja przechowuje sesję logowania na twoim urządzeniu (sekcja 12).

Cel

Udostępnienie konta, bezpieczne logowanie, przywracanie dostępu, zapobieganie nadużyciom.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO (umowa). W przypadku logów art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie usługi.

Dane obowiązkowe

Bez adresu e-mail i hasła albo logowania przez Apple lub Google nie można założyć konta ani korzystać z BianCuisine.

Odbiorcy

Supabase (hosting) i Cloudflare (wysyłka e-maili, strony przekierowujące do aplikacji); przy logowaniu przez Apple lub Google także te firmy, na własną odpowiedzialność.

Okres przechowywania

Do usunięcia twojego konta. Sesje logowania: do 30 dni po wylogowaniu. Logi: tylko tak długo, jak potrzebujemy ich ze względów bezpieczeństwa i do usuwania błędów.

4. Przepisy i zdjęcia

Przechowujemy to, co tworzysz w zakładce Przepisy: przepisy z tytułem, opisem, składnikami, krokami, czasami, liczbą porcji, poziomem trudności, językiem, pochodzeniem, kategoriami, słowami kluczowymi, dietami, alergenami, źródłem i wartościami odżywczymi, do pięciu zdjęć na przepis, kolekcje, ulubione, zapisane i zarchiwizowane przepisy oraz twoje własne składniki, także z kodem kreskowym i wartościami odżywczymi.

Te treści są prywatne. Inni widzą je tylko wtedy, gdy opublikujesz przepis (sekcja 9) lub udostępnisz wersję przepisu w gospodarstwie domowym (sekcja 5).

Zdjęcia wybierasz w systemowym oknie wyboru zdjęć na swoim urządzeniu. Aplikacja otrzymuje tylko wybrane tam zdjęcia i nie ma dostępu do reszty twojej biblioteki zdjęć. Przed przesłaniem usuwa metadane, takie jak miejsce i czas wykonania zdjęcia, i zmniejsza obraz.

Jeśli zaproponujesz brakującą kuchnię, kategorię, dietę lub alergen, zapisujemy tę propozycję, aby ją sprawdzić i ewentualnie dodać dla wszystkich.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Dopóki nie usuniesz treści lub konta. Propozycje: do usunięcia twojego konta.

5. Plan tygodnia, lista zakupów i gospodarstwo domowe

Przechowujemy twoje plany tygodnia i listy zakupów. Możesz korzystać z nich samodzielnie lub udostępniać je innym osobom w gospodarstwie domowym. Jeśli na liście zakupów według działów przeniesiesz pozycję do innego działu, zapisujemy ten dział dla nazwy pozycji, aby ta sama pozycja następnym razem znów do niego trafiła; jeśli przeniesiesz całe działy, zapisujemy ich kolejność. Jedno i drugie dotyczy tylko twojej listy zakupów, a w gospodarstwie domowym wszystkich jego członków.

W gospodarstwie domowym widać nazwę gospodarstwa, imię, którego tam używasz, ewentualnie twoje zdjęcie profilowe, twoją rolę, wspólny plan z liczbą porcji, listę zakupów i wersje przepisów wybrane do planu. Reszta twoich przepisów, zdjęcia przepisów i dziennik pozostają prywatne.

Zaproszenia: Aby utworzyć wspólne gospodarstwo domowe i zapraszać inne osoby, potrzebujesz Plus; zaproszone osoby dołączają za darmo. Wpisujesz adres e-mail istniejącego konta BianCuisine. Używamy go do znalezienia tego konta i zapisujemy zaproszenie powiązane z kontem, a nie z adresem e-mail. Zaproszona osoba widzi zaproszenie w aplikacji w Powiadomieniach i w gospodarstwie domowym, z nazwą gospodarstwa i imieniem, którego tam używasz, oraz dostaje o nim e-mail z adresu no-reply@auth.biancuisine.com (sekcja 3). Przyjmuje lub odrzuca zaproszenie w aplikacji; jeśli je przyjmie, po potwierdzeniu gospodarstwo zastępuje jej osobisty plan lub dotychczasowe gospodarstwo. Osoba zarządzająca gospodarstwem domowym widzi na liście zaproszeń adresy e-mail zaproszonych kont oraz to, czy zaproszenie przyjęły, czy odrzuciły. Zaproszenie jest ważne przez siedem dni.

Propozycje (Plus): BianCuisine tworzy propozycje planu tygodnia na podstawie twoich własnych i zapisanych przepisów oraz twojego celu dziennego. Funkcja „Co mogę ugotować?” wyszukuje w zakładkach Przepisy i Odkrywaj przepisy pasujące do składników, które wpisujesz, dodajesz kodem kreskowym lub każesz rozpoznać na zdjęciu. Obie propozycje obliczamy bez AI i bez przekazywania danych osobom trzecim; tylko zdjęcie twoich składników trafia do OpenAI w celu ich rozpoznania (sekcja 8), a zeskanowany kod kreskowy aplikacja wyszukuje w Open Food Facts tak jak w dzienniku (sekcja 7). Propozycję planu tygodnia widzisz, zanim cokolwiek zostanie zapisane.

Jeśli usuniesz gospodarstwo domowe, którym zarządzasz, jego plan i lista zakupów zostaną u ciebie jako plan osobisty, a pozostali stracą dostęp. Kto opuści gospodarstwo lub zostanie z niego usunięty, korzysta dalej z nowego, pustego planu osobistego. Jeśli zarządzasz gospodarstwem domowym i usuniesz konto, usunięte zostaną też gospodarstwo, jego plan i lista zakupów, chyba że wcześniej przekażesz własność innej osobie. Wersje przepisów udostępnione w gospodarstwie domowym pozostają dostępne dla jego pozostałych członków, gdy opuścisz gospodarstwo lub usuniesz konto; przy usunięciu konta usuwamy ich powiązanie z twoim kontem.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. W przypadku wyszukiwania konta zaproszonej osoby oraz powiadomienia i e-maila do niej dodatkowo art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest przypisanie zaproszeń do właściwego konta i poinformowanie o nich zaproszonej osoby.

Okres przechowywania

Dopóki nie usuniesz planów lub list, nie opuścisz gospodarstwa lub nie usuniesz konta. Przyjęte zaproszenia: do usunięcia gospodarstwa domowego lub zaproszonego konta; nieprzyjęte, także odrzucone: do ich wygaśnięcia po siedmiu dniach.

6. Dziennik żywienia i cele dzienne

W dzienniku przechowujemy twoje wpisy: produkty, porcje przepisów lub własne dane z ilością, posiłkiem, datą i wartościami odżywczymi oraz źródłem tych wartości, np. bazą danych, kodem kreskowym lub oszacowaniem ze zdjęcia. Do tego dochodzą cele dzienne, które ustalasz samodzielnie. Na tej podstawie aplikacja oblicza sumy dzienne i podsumowanie tygodnia; jeśli masz cel kaloryczny, ekran „Dziś” pokazuje krótki przegląd.

Twój dziennik widzisz tylko ty; nie widzą go nawet członkowie twojego gospodarstwa domowego.

Dane o odżywianiu są osobiste. Dlatego BianCuisine nie pyta o wagę, choroby ani diagnozy, nie oblicza ani nie zaleca celów i wykorzystuje dziennik i cele tylko do funkcji, które widzisz w aplikacji, a nie do reklam, profilowania czy analiz. Nie podawaj w nazwach wpisów informacji o zdrowiu, takich jak diagnozy.

Zgoda: Korzystanie z dziennika jest dobrowolne. Ponieważ to, co jesz, może pozwalać na wyciąganie wniosków na temat twojego zdrowia, przed pierwszym użyciem aplikacja prosi o twoją wyraźną zgodę. Zapisujemy fakt i czas wyrażenia zgody oraz wersję wyświetlonej ci informacji, aby móc wykazać twoją zgodę. Możesz ją w każdej chwili wycofać w zakładce Więcej → Prywatność i bezpieczeństwo. Wtedy usuwamy twój dziennik ze wszystkimi wpisami i celami oraz wyłączamy automatyczne wpisy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Możesz też ukryć dziennik w zakładce Więcej → Ustawienia → Sekcje i w każdej chwili usuwać pojedyncze wpisy.

Automatyczne wpisy (Plus): Jeśli włączysz je w ustawieniach, aplikacja dodaje do twojego dziennika zaplanowane posiłki, w których bierzesz udział, także wtedy, gdy planuje je ktoś inny z twojego gospodarstwa domowego. W tym celu zapisujemy twoje ustawienie i strefę czasową twojego urządzenia. Funkcja jest domyślnie wyłączona, wymaga twojej zgody na dziennik i tylko ty możesz ją włączyć. Inni członkowie nie widzą ani twoich celów, ani twoich wpisów.

Podstawa prawna

Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO w związku z art. 6 ust. 1 lit. a RODO. Do wykazania zgody: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

Okres przechowywania

Dopóki nie usuniesz wpisów lub celów, nie wycofasz zgody lub nie usuniesz konta. Dowód zgody: do jej wycofania lub usunięcia twojego konta. Kopie w potwierdzeniach technicznych: do 30 dni (sekcja 17).

7. Wyszukiwanie produktów i skaner kodów kreskowych

Gdy szukasz produktów albo skanujesz lub wpisujesz kod kreskowy, nasz serwer przeszukuje niemiecką bazę danych wartości odżywczych (Bundeslebensmittelschlüssel, BLS), którą przechowujemy u siebie. Jeśli twoim krajem są Stany Zjednoczone, nasz serwer odpytuje zamiast BLS FoodData Central, bazę danych Departamentu Rolnictwa Stanów Zjednoczonych (USDA); USDA otrzymuje tylko wyszukiwaną frazę lub kod kreskowy, ale ani twojego adresu IP, ani danych o twoim koncie. Ponadto aplikacja wyszukuje produkty w otwartej bazie danych Open Food Facts. Gdy szukasz produktów, wpisując tekst, aplikacja wysyła wyszukiwaną frazę wraz z krajem i językiem do naszego serwera, który odpytuje Open Food Facts, korzystając z naszego własnego konta w tym serwisie. Open Food Facts otrzymuje wtedy tylko wyszukiwaną frazę, kraj i język, ale ani twojego adresu IP, ani danych o twoim koncie. Przy tym zapytaniu do Open Food Facts nasz serwer nie przechowuje wyszukiwanej frazy ani nie zapisuje jej w logach. Zapytania o kody kreskowe i o dane wybranego przez ciebie produktu trafiają bezpośrednio z twojego urządzenia do Open Food Facts, podobnie jak wyszukiwania, gdy nasz serwer nie odpowiada lub korzystasz z wersji aplikacji 1.0.1 lub starszej. Przy tych bezpośrednich zapytaniach Open Food Facts otrzymuje wyszukiwaną frazę lub kod kreskowy, kraj, język i wersję aplikacji, a także, jak przy każdym zapytaniu w internecie, twój adres IP, ale żadnych danych o twoim koncie. Open Food Facts przetwarza wszystkie te zapytania na własną odpowiedzialność.

Odpowiedzi USDA przechowujemy w pamięci podręcznej razem z wyszukiwaną frazą lub kodem kreskowym, ale bez powiązania z twoim kontem, maksymalnie przez 24 godziny (gdy jest wynik) lub godzinę (gdy go nie ma), aby kolejne zapytania działały szybciej; odpowiedzi Open Food Facts aplikacja przechowuje tylko w pamięci twojego urządzenia, dopóki nie zostanie zamknięta. Aby zapobiegać nadużyciom, dla każdego konta liczymy, ile zapytań na minutę trafia przez nasz serwer do USDA lub Open Food Facts. W tym celu zapisujemy tylko minutę i liczbę zapytań, bez wyszukiwanych fraz i kodów kreskowych, a liczniki te usuwamy po jednym dniu. Jeśli dodasz produkt, zapisujemy jego dane, np. nazwę, wartości odżywcze i kod kreskowy, w twoich przepisach, wśród twoich składników lub w dzienniku.

Skaner kodów kreskowych: Aparat jest aktywny tylko wtedy, gdy skaner jest otwarty. Aplikacja rozpoznaje kod kreskowy bezpośrednio na twoim urządzeniu; obraz z aparatu go nie opuszcza. Do wyszukiwania produktów aplikacja wykorzystuje tylko rozpoznany kod kreskowy (zob. wyżej). Na iPhonie i iPadzie kod odczytuje rozpoznawanie obrazu Apple (Vision), bez przesyłania danych do Apple ani osób trzecich. Na Androidzie aplikacja korzysta w tym celu z ML Kit od Google, ale tylko wtedy, gdy wcześniej wyrazisz zgodę; aplikacja pyta o nią przy pierwszym skanowaniu. ML Kit wysyła do Google techniczne dane o użytkowaniu i diagnostyce: informacje o urządzeniu i aplikacji (np. model urządzenia, wersja Androida i aplikacji), identyfikator instalacji aplikacji, dane o wydajności i błędach oraz informacje, z jakich funkcji korzystano. Google przetwarza je na własną odpowiedzialność, aby mierzyć, utrzymywać i ulepszać ML Kit oraz wykrywać nadużycia. Google nie otrzymuje obrazów z aparatu ani rozpoznanych kodów kreskowych. Bez zgody aparat się nie uruchamia; możesz wtedy wpisać kod kreskowy. Zgoda dotyczy danego urządzenia i możesz ją w każdej chwili wycofać w sekcji Więcej → Prywatność i bezpieczeństwo.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. W przypadku liczników zapytań art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest zapobieganie nadużyciom. W przypadku ML Kit na Androidzie twoja zgoda (art. 6 ust. 1 lit. a RODO i § 25 ust. 1 niemieckiej ustawy TDDDG); możesz ją w każdej chwili wycofać ze skutkiem na przyszłość.

Odbiorcy

Open Food Facts i USDA (bez danych o twoim koncie); na Androidzie, za twoją zgodą, Google (ML Kit).

Okres przechowywania

Dodane produkty: dopóki nie usuniesz ich lub konta. Wyniki wyszukiwania w pamięci podręcznej: z USDA do 24 godzin (gdy jest wynik) lub godziny (gdy go nie ma), z Open Food Facts do zamknięcia aplikacji. Liczniki zapytań: jeden dzień. Dane w Open Food Facts: zgodnie z zasadami Open Food Facts. Twoją zgodę na ML Kit aplikacja przechowuje na twoim urządzeniu, dopóki jej nie wycofasz lub nie usuniesz aplikacji. Dane diagnostyczne ML Kit: zgodnie z zasadami Google.

8. Funkcje AI

Cztery funkcje korzystają ze sztucznej inteligencji (AI) firmy OpenAI. Działają tylko wtedy, gdy je uruchomisz. Nasz serwer wysyła wtedy do OpenAI tylko dane potrzebne do danego zadania, nigdy twojego imienia ani adresu e-mail.

Zgoda: Zanim zdjęcie, strona z przepisem lub nazwy pozycji do sortowania według działów w sklepie po raz pierwszy trafią do OpenAI, aplikacja poprosi cię o zgodę. Bez niej nic nie jest wysyłane do OpenAI. Jeśli wyrazisz zgodę, zapisujemy ją na twoim koncie wraz z datą i godziną oraz wersją wyświetlonej informacji, aby aplikacja nie pytała o nią ponownie, również po wylogowaniu lub na innym urządzeniu, i abyśmy mogli wykazać twoją zgodę. Zgodę możesz w każdej chwili wycofać w aplikacji w zakładce Więcej → Prywatność i bezpieczeństwo za pomocą przełącznika „AI od OpenAI”; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Gdy dojdzie nowa funkcja AI, aplikacja jeszcze raz poprosi cię o zgodę.

Oszacowanie ze zdjęcia

W dzienniku możesz zrobić zdjęcie posiłku w aplikacji lub wybrać zdjęcie w oknie wyboru zdjęć i poprosić o oszacowanie kalorii, białka, węglowodanów i tłuszczu.

1. Widzisz zdjęcie, zanim zostanie wysłane. Aplikacja usuwa metadane, takie jak miejsce i czas wykonania zdjęcia, i zmniejsza obraz.
2. Nasz serwer wysyła zdjęcie jeden raz do OpenAI i otrzymuje oszacowanie.
3. Sprawdzasz i poprawiasz wartości. Zapisywane jest tylko to, co zatwierdzisz, jako wpis w twoim dzienniku.

Nie przechowujemy zdjęcia ani w dzienniku, ani w naszej bazie danych, ani w naszym magazynie zdjęć. Podczas robienia lub wybierania zdjęcia twoje urządzenie może utworzyć plik tymczasowy; aplikacja próbuje go usunąć po przetworzeniu.

Fotografuj tylko potrawy i produkty spożywcze, a nie osoby ani informacje osobiste, takie jak dokumenty czy ekrany.

Składniki na zdjęciu (Plus)

W funkcji „Co mogę ugotować?” możesz położyć składniki obok siebie i sfotografować je w aplikacji lub wybrać zdjęcie w systemowym oknie wyboru zdjęć. Aplikacja usuwa metadane i zmniejsza obraz; nasz serwer wysyła go jednorazowo do OpenAI i otrzymuje nazwy rozpoznanych składników. Pojawiają się one w twoim wyszukiwaniu, gdzie możesz usunąć każdy z nich; nie zapisujemy ani zdjęcia, ani składników. Fotografuj tylko żywność, bez osób i bez danych osobowych.

Import przepisów

Z linku: Nasz serwer wczytuje publiczną stronę internetową. Jeśli zawiera ona dane strukturalne przepisu, jak większość stron z przepisami, serwer odczytuje przepis bezpośrednio, bez AI. W przeciwnym razie wysyła tekst i adres strony do OpenAI w celu rozpoznania przepisu. Strona widzi przy tym tylko zapytanie naszego serwera, a nie twój adres IP.

Ze zdjęcia wydrukowanego przepisu, np. strony z książki kucharskiej: Zdjęcie trafia do OpenAI w celu rozpoznania przepisu. Nie przechowujemy go.

W obu przypadkach w zakładce Przepisy powstaje szkic przepisu, który sprawdzasz, zmieniasz lub usuwasz. Link zapisujemy jako źródło; zdjęć ze strony nie kopiujemy.

Lista zakupów według działów

Aby aplikacja mogła posortować twoją listę zakupów według działów w sklepie, np. owoce i warzywa czy nabiał i produkty chłodzone, nasz serwer wysyła do OpenAI tylko nazwy nowych pozycji, także tych, które dodali inni członkowie twojego gospodarstwa domowego. Przypisanie zapisujemy, aby tej samej nazwy nie trzeba było wysyłać ponownie.

Po stronie OpenAI

Naszym partnerem umownym jest OpenAI Ireland Ltd. (adres w sekcji 15). Przetwarzanie może odbywać się także w USA. Wysyłamy zapytania z ustawieniem store: false, dzięki czemu OpenAI nie przechowuje odpowiedzi do późniejszego pobrania. OpenAI może jednak przechowywać zapytania i odpowiedzi do 30 dni w celu wykrywania nadużyć, a dłużej tylko wtedy, gdy wymaga tego prawo lub jest to konieczne do ochrony usług OpenAI lub osób trzecich przed szkodą. Według OpenAI dane z API domyślnie nie są wykorzystywane do trenowania modeli AI. Wraz z zapytaniami wysyłamy pseudonimowy identyfikator – skrót (hash) utworzony z identyfikatora twojego konta – aby umożliwić OpenAI wykrywanie nadużyć. Z tego identyfikatora OpenAI nie dowie się, kim jesteś.

Wyniki AI mogą być błędne. Sprawdzasz je, zanim ich użyjesz. Nie podejmujemy na ich podstawie żadnych decyzji dotyczących ciebie.

Limity użycia: Bez Plus możesz skorzystać z maksymalnie trzech oszacowań ze zdjęć w ciągu dowolnych siedmiu dni i maksymalnie trzech importów przepisów w ciągu dowolnych 30 dni. W przypadku oszacowań ze zdjęć i zdjęć składników dla wszystkich kont obowiązują ponadto wspólne techniczne limity chroniące przed nadużyciami. W tym celu zapisujemy czas korzystania z tych funkcji, bez obrazów i treści.

Podstawa prawna

W przypadku wysyłania do OpenAI twoja zgoda (art. 6 ust. 1 lit. a RODO). Przy oszacowaniu ze zdjęcia w dzienniku jest to zarazem twoja wyraźna zgoda w rozumieniu art. 9 ust. 2 lit. a RODO; oszacowanie ze zdjęcia wymaga ponadto twojej zgody na dziennik (sekcja 6). W przypadku zapisywania zaimportowanych przepisów i zatwierdzonych wartości art. 6 ust. 1 lit. b RODO. W przypadku limitów użycia art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ograniczanie nadużyć i kosztów. Do wykazania zgody: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

Odbiorcy

OpenAI (sekcja 15, sekcja 16).

Okres przechowywania

Zdjęcia: u nas nie są przechowywane; w OpenAI do 30 dni, w wymienionych wyjątkowych przypadkach dłużej. Zaimportowane przepisy i zatwierdzone wartości w dzienniku: dopóki nie usuniesz ich lub konta. Przypisania pozycji do działów: bez powiązania z twoim kontem, dopóki oferujemy tę funkcję. Liczniki użycia: w przypadku bezpłatnych użyć 30 dni; licznik limitu oszacowań ze zdjęć do następnego użycia, najpóźniej do usunięcia twojego konta. Twoja zgoda: na twoim koncie, dopóki jej nie wycofasz lub nie usuniesz konta; kopia na twoim urządzeniu, dopóki jej nie wycofasz lub się nie wylogujesz.

9. Profil, publikowanie i społeczność

Twój profil twórcy składa się z nazwy wyświetlanej oraz, jeśli chcesz, krótkiego opisu i zdjęcia profilowego. Inni mogą go znaleźć, gdy tylko opublikujesz przepis.

Publikowanie

Publikowanie przepisów jest dobrowolne. Tworzymy w tym celu osobną, publiczną wersję z wybranymi przez ciebie zdjęciami; twój prywatny oryginał pozostaje prywatny. Opublikowane przepisy i twój profil twórcy są widoczne dla wszystkich użytkowników aplikacji: w zakładce Odkrywaj, w wyszukiwarce, w kanałach z przepisami i na twoim profilu. Inni mogą je zapisywać, oznaczać jako ulubione, dodawać do swojego planu i gotować według nich. W każdej chwili możesz wycofać publikację; wersje przepisów, które inni dodali już do swojego planu, pozostają tam.

Polubienia, obserwowanie i wyróżnienia

Przy opublikowanych przepisach widoczna jest liczba polubień. Na publicznych profilach twórców widoczne są listy „Obserwujący” i „Obserwowani”. Zapisane przepisy i ulubione są prywatne.

Powiadomienia w aplikacji informują cię, gdy ktoś zacznie cię obserwować, polubi twój przepis, zaprosi cię do gospodarstwa domowego lub dołączy do twojego gospodarstwa domowego, a także gdy usuniemy twój opublikowany przepis; osoby z publicznym profilem twórcy są widoczne z nazwą, członkowie gospodarstwa domowego z imieniem, którego tam używają, a powiadomienia usuwamy po 90 dniach.

Na podstawie twoich opublikowanych przepisów, polubień od innych, długości twojego członkostwa i rankingów aplikacja przyznaje wyróżnienia, takie jak odznaki i ramki. Ty decydujesz, które z nich pojawią się na twoim profilu.

„Dla ciebie”

Ten widok w zakładce Odkrywaj sortuje opublikowane przepisy w twoich językach przepisów według tego, jak niedawno je opublikowano, czy obserwujesz ich twórcę lub jego przepisy są już wśród twoich polubionych oraz ile polubień te przepisy zebrały ostatnio.

Blokowanie

Jeśli zablokujesz twórcę, przestaniecie nawzajem widzieć swoje publiczne przepisy i profile, a dotychczasowe obserwowanie zostanie usunięte. W tym celu zapisujemy twoją listę zablokowanych. Znajdziesz ją w zakładce Więcej → Prywatność i bezpieczeństwo → Zablokowani twórcy.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Dopóki nie zmienisz danych, nie wycofasz publikacji, nie usuniesz treści lub nie usuniesz konta.

10. Zgłoszenia i moderacja

Opublikowane przepisy i profile twórców możesz zgłaszać w aplikacji. Zapisujemy wtedy zgłoszoną treść, powód, twój opcjonalny opis, twoje konto i czas zgłoszenia. Zgłoszenia nielegalnych treści każdy może też wysłać e-mailem na adres contact@biancuisine.com; przetwarzamy wtedy imię i nazwisko, adres e-mail i treść zgłoszenia.

Każde zgłoszenie sprawdza człowiek. Jeśli podejmiemy działanie, informujemy osobę, której ono dotyczy, i podajemy uzasadnienie. Tożsamość osoby zgłaszającej ujawniamy przy tym tylko wtedy, gdy jest to absolutnie konieczne, np. gdy właściciele praw zgłaszają naruszenie praw autorskich. Osobę zgłaszającą informujemy o naszej decyzji.

Jeśli uzyskamy informacje uzasadniające podejrzenie popełnienia przestępstwa, które zagraża życiu lub bezpieczeństwu osób, informujemy właściwe organy (art. 18 aktu o usługach cyfrowych – Digital Services Act).

Podstawa prawna

Art. 6 ust. 1 lit. c RODO w związku z art. 16–18 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych). Ponadto art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczna społeczność i obrona przed roszczeniami. W przypadku funkcji zgłaszania w aplikacji art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Zgłoszenia: do dwunastu miesięcy po naszej decyzji, a dopóki obowiązuje działanie podjęte na ich podstawie, także dłużej, najpóźniej do usunięcia konta zgłaszającego lub zgłoszonego. Decyzje moderacyjne: dwanaście miesięcy, a w przypadku nadal obowiązującego usunięcia treści tak długo, jak ono obowiązuje, najpóźniej do usunięcia konta, którego dotyczą, abyśmy mogli udokumentować decyzje i rozpoznawać powtarzające się naruszenia. Zgłoszenia e-mailem: jak w sekcji 14.

11. BianCuisine Plus i zakupy

Plus kupujesz w Apple App Store lub w Google Play. Zakup i płatność obsługuje odpowiednio Apple lub Google na własną odpowiedzialność; obowiązują przy tym ich zasady ochrony prywatności. Nie otrzymujemy danych płatniczych, takich jak numery kart.

Do weryfikacji zakupów używamy RevenueCat. Aplikacja i nasz serwer przekazują RevenueCat pseudonimowy identyfikator, czyli wewnętrzny identyfikator twojego konta bez imienia i adresu e-mail, oraz potwierdzenia zakupu ze sklepów. RevenueCat weryfikuje je w Apple lub Google i informuje nasz serwer, czy i do kiedy masz Plus. RevenueCat przetwarza przy tym dane zakupu, np. produkt, sklep, datę zakupu, odnowienia i wygaśnięcia, status i numery transakcji, a także techniczne dane połączenia, takie jak adres IP, system operacyjny, wersja aplikacji i kraj sklepu.

W naszej bazie danych zapisujemy, czy masz Plus – wraz ze sklepem, produktem i datą wygaśnięcia – oraz daty skorzystania z darmowych oszacowań ze zdjęć i importów przepisów. Apple i Google udostępniają nam też raporty sprzedaży, np. z numerem zamówienia, datą, produktem, ceną i krajem, które przechowujemy na potrzeby księgowości.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. W przypadku księgowości art. 6 ust. 1 lit. c RODO w związku z obowiązkami przechowywania wynikającymi z prawa podatkowego i handlowego. W przypadku danych zakupu w RevenueCat po usunięciu twojego konta art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest możliwość odtworzenia przebiegu zakupów, odnowień i zwrotów.

Odbiorcy

Apple, Google i RevenueCat (sekcja 15, sekcja 16).

Okres przechowywania

Status Plus: do zakończenia subskrypcji, najpóźniej do usunięcia twojego konta. Liczniki użycia: 30 dni. Dane zakupu w RevenueCat: tak długo, jak potrzebujemy ich do obsługi zakupów, odnowień, zwrotów i obowiązków prawnych, także po usunięciu twojego konta; na twoją prośbę zlecimy ich wcześniejsze usunięcie, o ile nie mamy obowiązku ich przechowywania. Raporty sprzedaży: przez ustawowe okresy przechowywania wynoszące do dziesięciu lat.

12. Dane na twoim urządzeniu i widżety

Na twoim urządzeniu aplikacja przechowuje:

• twoją sesję logowania w chronionym magazynie systemu operacyjnego (pęk kluczy lub Keystore), aby logowanie pozostało aktywne,
• niektóre ustawienia urządzenia, np. ekran startowy, wygląd i automatycznie uruchamiane minutniki,
• kopię twojej zgody na funkcje AI do czasu wylogowania (sekcja 8),
• jeśli korzystasz z widżetów (Plus): kopię danych do wyświetlania w widżetach z dzisiejszymi kaloriami i celem, następnym zaplanowanym posiłkiem i pozycjami do kupienia z twojej listy zakupów. Aplikacja aktualizuje ją, gdy coś się zmieni, i usuwa ją, gdy się wylogujesz. Widżety same nie pobierają żadnych danych i niczego do nas nie wysyłają.

Pamiętaj: widżety widzi każdy, kto widzi twój ekran.

Pozostałych twoich treści aplikacja nie przechowuje na stałe na urządzeniu; w razie potrzeby wczytuje je przez internet. Podczas robienia lub wybierania zdjęć mogą na krótko powstawać pliki tymczasowe.

Takie przechowywanie jest bezwzględnie niezbędne do działania funkcji, z których korzystasz (§ 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych, TDDDG).

Uprawnienia

Z aparatu aplikacja korzysta tylko wtedy, gdy otwierasz skaner kodów kreskowych lub robisz zdjęcie do oszacowania ze zdjęcia albo do funkcji „Co mogę ugotować?”. Zdjęcia otrzymuje wyłącznie przez systemowe okno wyboru zdjęć. Aplikacja nie korzysta z mikrofonu, kontaktów, lokalizacji ani powiadomień push. Twój kraj proponuje na podstawie ustawień regionu na twoim urządzeniu.

13. Ustawienia

Na twoim koncie zapisujemy twoje ustawienia, np. język aplikacji, kraj, języki przepisów, jednostki miary, widoczne sekcje oraz szybkie filtry zapisane w zakładce Odkrywaj, również z dietami i wykluczonymi alergenami. Kraj wykorzystujemy, aby w wyszukiwarce produktów najpierw pokazywać produkty z twojego kraju; twoje języki przepisów decydują o tym, które przepisy widzisz w zakładce Odkrywaj.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. W przypadku szybkich filtrów z wykluczonymi alergenami twoja wyraźna zgoda, której udzielasz przy zapisywaniu filtra (art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO), ponieważ można z nich wnioskować o alergiach. Wycofujesz ją, usuwając filtr; nie wpływa to na zgodność z prawem przetwarzania do tego momentu.

Okres przechowywania

Dopóki ich nie zmienisz lub nie usuniesz konta. Szybkie filtry: dopóki nie usuniesz ich lub konta.

14. Kontakt e-mailowy i formularz kontaktowy

Gdy do nas piszesz, przetwarzamy twój adres e-mail, imię i nazwisko (jeśli je podasz), treść wiadomości i ewentualne załączniki, aby zająć się twoją sprawą. Cloudflare (Cloudflare Email Routing) przekazuje e-maile wysłane na adres contact@biancuisine.com do naszej skrzynki pocztowej w Google Workspace, gdzie je przechowujemy i obsługujemy.

Wiadomości z naszego formularza kontaktowego zawierają twój adres e-mail, temat, treść wiadomości, język strony oraz – jeśli je podasz – twoje imię i nazwisko. Cloudflare je odbiera i przesyła nam jako e-mail na adres contact@biancuisine.com (Cloudflare Email Service); od tej chwili obowiązuje to samo co w przypadku e-maili. Nigdzie indziej nie przechowujemy tych wiadomości. Aby zapobiec nadużyciom, Cloudflare liczy w ramach każdej minuty, ile wiadomości przychodzi z twojego adresu IP (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona formularza przed nadużyciami).

Podstawa prawna

Art. 6 ust. 1 lit. b RODO, jeśli sprawa dotyczy twojego konta lub BianCuisine. Art. 6 ust. 1 lit. c RODO w przypadku zgłoszeń na podstawie aktu o usługach cyfrowych i zapytań dotyczących twoich praw w zakresie ochrony danych. W pozostałych przypadkach art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest odpowiadanie na zapytania.

Odbiorcy

Cloudflare (formularz kontaktowy i przekazywanie) i Google (skrzynka pocztowa w Google Workspace), zob. sekcję 15 i sekcję 16.

Okres przechowywania

Usuwamy wiadomości, gdy nie są nam już potrzebne, najpóźniej dwa lata po ostatnim kontakcie. Dłużej tylko wtedy, gdy musimy je przechowywać na mocy przepisów prawa lub gdy są nam potrzebne do dochodzenia roszczeń lub obrony przed nimi.

15. Odbiorcy i dostawcy usług

Przekazujemy dane osobowe tylko w zakresie niezbędnym do opisanych celów. Dostawcy usług, którzy przetwarzają dane w naszym imieniu, są umownie związani naszymi poleceniami (art. 28 RODO).

Supabase

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Baza danych, logowanie, magazyn plików i funkcje serwerowe aplikacji. Lokalizacja danych: Frankfurt nad Menem, Niemcy. Podmiot przetwarzający; umowa powierzenia przetwarzania danych jest częścią warunków Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hosting tej strony i stron przekierowujących do aplikacji, wysyłka e-maili dotyczących twojego konta, zaproszeń do gospodarstwa domowego i wiadomości z formularza kontaktowego, przekazywanie e-maili wysłanych na adres contact@biancuisine.com oraz oddzielne magazyny dla rejestru usunięć i dla kopii zapasowych zdjęć (Cloudflare R2, lokalizacja w UE). Podmiot przetwarzający.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. Funkcje AI, tylko gdy z nich korzystasz. Podmiot przetwarzający; przetwarzanie może odbywać się również w USA.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Weryfikacja zakupów BianCuisine Plus. Podmiot przetwarzający.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Skrzynka pocztowa, w której przechowujemy i obsługujemy e-maile wysłane na adres contact@biancuisine.com. Podmiot przetwarzający; obowiązują warunki przetwarzania danych Google (Cloud Data Processing Addendum).

Apple i Google

Dystrybucja aplikacji, zakup i płatność za Plus oraz logowanie przez Apple lub Google, jeśli je wybierzesz, we wszystkich przypadkach na własną odpowiedzialność tych firm. W zależności od ustawień twojego urządzenia otrzymujemy od nich też zbiorcze statystyki i raporty o awariach bez imion i nazwisk, które wykorzystujemy do usuwania błędów (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest aplikacja działająca bez błędów).

Google ML Kit (tylko Android, tylko za zgodą)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dane o użytkowaniu i diagnostyce rozpoznawania kodów kreskowych, na własną odpowiedzialność Google (sekcja 7).

Open Food Facts i USDA FoodData Central

Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Francja, otrzymuje na własną odpowiedzialność od naszego serwera wyszukiwane frazy wraz z krajem i językiem, bez twojego adresu IP, a bezpośrednio z twojego urządzenia kody kreskowe i zapytania o produkty wraz z krajem, językiem, wersją aplikacji i twoim adresem IP. Wyszukiwane frazy trafiają do Open Food Facts bezpośrednio z twojego urządzenia także wtedy, gdy nasz serwer nie odpowiada lub korzystasz z wersji aplikacji 1.0.1 lub starszej. Departament Rolnictwa Stanów Zjednoczonych (USDA) otrzymuje od naszego serwera tylko wyszukiwane frazy lub kody kreskowe. Żaden z nich nie otrzymuje danych o twoim koncie (sekcja 7).

Inni użytkownicy widzą to, co publikujesz lub udostępniasz w gospodarstwie domowym (sekcja 5, sekcja 9). Organy władzy publicznej otrzymują dane tylko wtedy, gdy mamy taki obowiązek prawny (art. 6 ust. 1 lit. c RODO).

16. Przekazywanie danych do państw trzecich

Twoje treści przechowujemy w UE. Niektórzy dostawcy usług mają siedzibę poza UE lub mogą tam przetwarzać dane. Dzieje się to tylko wtedy, gdy spełnione są warunki z art. 44 i nast. RODO:

• Cloudflare (USA): Cloudflare ma certyfikat EU-U.S. Data Privacy Framework (ramy ochrony danych UE–USA). Dotyczy go decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Umowa powierzenia przetwarzania danych z Cloudflare zawiera dodatkowo standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO).
• RevenueCat (USA): Przekazywanie danych do RevenueCat odbywa się na podstawie standardowych klauzul umownych UE zawartych w umowie powierzenia przetwarzania danych (art. 46 ust. 2 lit. c RODO).
• Google Workspace: Naszym partnerem umownym jest Google Ireland Limited. Jeśli Google przekazuje przy tym dane do Google LLC w USA, obowiązują EU-U.S. Data Privacy Framework (art. 45 RODO) oraz dodatkowo standardowe klauzule umowne UE zawarte w Cloud Data Processing Addendum Google (art. 46 ust. 2 lit. c RODO).
• Google ML Kit (USA): Google LLC ma certyfikat EU-U.S. Data Privacy Framework (ramy ochrony danych UE–USA). Dotyczy go decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).
• OpenAI: W przypadku przetwarzania w USA obowiązują standardowe klauzule umowne UE zawarte w umowie powierzenia przetwarzania danych OpenAI.
• Supabase: Supabase ma siedzibę w Singapurze. W przypadku dostępu spoza UE, np. na potrzeby utrzymania i wsparcia, oraz funkcji serwerowych wykonywanych poza UE obowiązują standardowe klauzule umowne UE.

Jeśli inni dostawcy usług przetwarzają dane poza UE, również odbywa się to wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych UE. Na żądanie otrzymasz od nas kopię standardowych klauzul umownych.

17. Okres przechowywania, kopie zapasowe i rejestr usunięć

Co do zasady przechowujemy twoje dane tak długo, jak istnieje twoje konto. Poszczególne treści możesz w każdej chwili usunąć samodzielnie. Szczególne terminy podajemy w odpowiednich sekcjach.

Kopie zapasowe: Usunięte dane mogą jeszcze przez maksymalnie siedem dni pozostawać w kopiach zapasowych bazy danych u naszego dostawcy hostingu, Supabase; potem są tam nadpisywane. Zdjęcia dodatkowo kopiujemy do oddzielnego magazynu w Cloudflare R2 w UE; usunięte zdjęcia również mogą tam pozostawać przez maksymalnie siedem dni.

Potwierdzenia techniczne: Gdy coś zapisujesz lub usuwasz, przechowujemy potwierdzenie, które może zawierać kopię wpisu, aby powtórzone żądanie niczego nie zapisało podwójnie. Usuwamy je po 30 dniach, a w razie wycofania zgody na dziennik lub usunięcia konta natychmiast.

Rejestr usunięć: Aby usunięcie konta pozostało skuteczne także po przywróceniu danych z kopii zapasowej, dla każdego usunięcia przechowujemy minimalny, zaszyfrowany zapis o usunięciu. Zawiera on zasadniczo wewnętrzny identyfikator konta i czas, ale nie adres e-mail, przepisy, zdjęcia ani inne treści. Jest przechowywany oddzielnie od bazy danych w Cloudflare R2 w UE i usuwany po 35 dniach. Zakończone procesy usuwania również rejestrujemy bez treści przez 35 dni.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest niezawodne przywracanie danych. W przypadku rejestru usunięć art. 6 ust. 1 lit. c RODO w związku z art. 17 RODO, aby usunięcia pozostały skuteczne. W przypadku potwierdzeń technicznych art. 6 ust. 1 lit. b RODO, a w zakresie, w jakim zawierają dane z dziennika, twoja zgoda w rozumieniu art. 9 ust. 2 lit. a RODO.

18. Usuwanie konta

Tak usuniesz swoje konto w aplikacji BianCuisine (w Google Play od dewelopera „Noshi Systems”) wraz ze wszystkimi powiązanymi danymi:

W aplikacji: Więcej → Konto → Usuń konto. Usunięcie potwierdzasz hasłem albo logując się przez Apple lub Google. Potem proces przebiega automatycznie na naszych serwerach, nawet jeśli zamkniesz aplikację. Zwykle kończy się w ciągu 24 godzin.

Bez aplikacji: Napisz do nas z adresu e-mail przypisanego do konta na adres contact@biancuisine.com. Aby nikt inny nie usunął twojego konta, możemy poprosić cię o potwierdzenie prośby. Jeśli logujesz się przez Apple z ukrytym adresem e-mail, podaj nam adres przekierowujący (…@privaterelay.appleid.com), który znajdziesz w ustawieniach konta Apple w sekcji „Zaloguj się, używając konta Apple”; potwierdzenie wyślemy na ten adres.

Co zostanie usunięte: twoje konto z adresem e-mail, hasłem i powiązaniem z Apple lub Google, twój profil, twoje przepisy, zdjęcia, kolekcje, ulubione, zapisane przepisy i własne składniki, twoje plany, listy zakupów, wpisy w dzienniku, cele, ustawienia i sesje logowania, twoje polubienia, obserwowania, blokady i zgłoszenia, twoje członkostwo w gospodarstwie domowym i twój status Plus. Opublikowane przepisy zostaną wycofane, a ich publiczne zdjęcia usunięte. Jeśli zarządzasz gospodarstwem domowym, zostanie ono usunięte wraz z planem i listą zakupów, chyba że wcześniej przekażesz własność innej osobie.

Co pozostaje:

• wersje przepisów w planach innych gospodarstw domowych, bez powiązania z twoim kontem,
• zapis o usunięciu i protokół procesu usuwania przez 35 dni,
• dane w kopiach zapasowych bazy danych i zdjęć, przez maksymalnie siedem dni (sekcja 17),
• dane w OpenAI w ramach stosowanego tam okresu przechowywania do 30 dni,
• dane zakupu w RevenueCat (sekcja 11) i dane, które musimy przechowywać na mocy przepisów prawa,
• wysłane przez ciebie e-maile (sekcja 14).

Subskrypcja: Usunięcie konta nie kończy subskrypcji Plus. Najpierw anuluj ją w App Store lub w Google Play.

19. Twoje prawa

Masz prawo do

• dostępu do swoich danych (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO) oraz
• wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO), o ile przetwarzamy dane na podstawie zgody.

Wiele danych możesz przeglądać, zmieniać i usuwać bezpośrednio w aplikacji. W pozostałych sprawach wystarczy e-mail na adres contact@biancuisine.com. Odpowiadamy w ciągu miesiąca i możemy poprosić cię o potwierdzenie tożsamości.

Prawo do wniesienia skargi: Możesz wnieść skargę do dowolnego organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Organem właściwym dla nas jest:

20. Jeśli mieszkasz poza UE

Niniejsza Polityka prywatności obowiązuje wszędzie, gdzie korzystasz z BianCuisine, ze wszystkimi prawami opisanymi w sekcji 19. Administratorem jest zawsze Amed Bozo, Moritzstraße 43, 65185 Wiesbaden, Niemcy, contact@biancuisine.com. Jest on także osobą odpowiedzialną za ochronę danych zgodnie z prawem twojego kraju, np. „accountable person” w Kanadzie, „responsable de la protection des renseignements personnels” w Quebecu lub „privacy officer” w Nowej Zelandii. Z twojego urządzenia dane trafiają bezpośrednio do nas w Niemczech, wyszukiwania produktów także do Open Food Facts we Francji, a gdy otwierasz stronę Plus lub kupujesz Plus, dane zakupu trafiają do RevenueCat w USA. Twoje treści przechowujemy we Frankfurcie nad Menem; nasi dostawcy usług mają siedziby również w Irlandii, USA i Singapurze (sekcje 15 i 16). Opublikowane przepisy i twój profil twórcy widzą użytkownicy we wszystkich krajach.

W przypadku żądań z dowolnego kraju wystarczy e-mail na adres contact@biancuisine.com, najlepiej z adresu e-mail przypisanego do twojego konta; wiele danych możesz też przeglądać, zmieniać i usuwać bezpośrednio w aplikacji. Żądania są bezpłatne. Odpowiadamy jak najszybciej, najpóźniej w terminie obowiązującym w twoim kraju. Jeśli czegoś odmówimy, wyjaśnimy dlaczego i jak możesz złożyć skargę.

Wielka Brytania

Obowiązują UK GDPR i Data Protection Act 2018, z tymi samymi prawami co w sekcji 19. Skargę możesz najpierw złożyć do nas, e-mailem lub za pomocą formularza kontaktowego; potwierdzamy jej otrzymanie w ciągu 30 dni. Możesz też w każdej chwili zwrócić się do organu nadzorczego: Information Commission (ICO), 4th Floor, No. 3 Circle Square, 5 Hawkshaw Street, Manchester M1 7BL, ico.org.uk, telefon 0303 123 1113. Dane trafiają do UE, w szczególności do Niemiec i Irlandii, na podstawie brytyjskich przepisów o odpowiednim stopniu ochrony; do USA – do Cloudflare i Google na podstawie brytyjskiego rozszerzenia EU-U.S. Data Privacy Framework oraz do RevenueCat i OpenAI na podstawie standardowych klauzul umownych UE z brytyjskim aneksem (UK Addendum); a do Singapuru – do Supabase, na tej samej podstawie.

Szwajcaria

Obowiązuje szwajcarska ustawa o ochronie danych (DSG). Masz w szczególności prawo dostępu, sprostowania, usunięcia, wydania i przeniesienia swoich danych oraz możesz sprzeciwić się ich przetwarzaniu; nie podejmujemy zautomatyzowanych decyzji w indywidualnych przypadkach. Twoje dane trafiają do następujących państw:

• do UE, w szczególności do Niemiec (my i serwery Supabase we Frankfurcie nad Menem), Irlandii (OpenAI, Google) i Francji (Open Food Facts, tylko wyszukiwania produktów): odpowiedni stopień ochrony zgodnie z załącznikiem 1 do szwajcarskiego rozporządzenia o ochronie danych,
• do USA: do Cloudflare i Google, które mają certyfikat Swiss-U.S. Data Privacy Framework; do RevenueCat na podstawie standardowych klauzul umownych UE z dostosowaniami dla Szwajcarii; a gdy OpenAI przetwarza tam dane, na podstawie standardowych klauzul umownych między OpenAI Ireland a OpenAI w USA,
• do Singapuru: do Supabase, na potrzeby utrzymania i wsparcia, na podstawie standardowych klauzul umownych UE z dostosowaniami dla Szwajcarii.

Organ nadzorczy: Federalny Komisarz ds. Ochrony Danych i Informacji (EDÖB), Feldeggweg 1, 3003 Berno, edoeb.admin.ch.

Turcja

Dodatkowo obowiązuje turecka ustawa nr 6698 o ochronie danych osobowych (KVKK). Wraz z pozostałą częścią niniejszej Polityki prywatności ta sekcja stanowi naszą informację zgodnie z art. 10 KVKK (Aydınlatma Metni); o twoje zgody prosimy osobno w aplikacji. Przetwarzamy twoje dane

• w celu wykonania umowy (art. 5 ust. 2 lit. c KVKK): konto, przepisy, planowanie i Plus,
• na podstawie naszego prawnie uzasadnionego interesu (art. 5 ust. 2 lit. f KVKK): bezpieczeństwo i moderacja,
• jako dane podane przez ciebie do wiadomości publicznej (art. 5 ust. 2 lit. d KVKK): opublikowane przepisy i twój profil twórcy,
• na podstawie twojej wyraźnej zgody (art. 5 ust. 1 i art. 6 ust. 3 lit. a KVKK): dziennik, oszacowanie ze zdjęcia, pozostałe funkcje AI i szybkie filtry z wykluczonymi alergenami.

Zgodnie z art. 11 KVKK możesz dowiedzieć się, czy i w jakim celu przetwarzamy twoje dane oraz komu przekazujemy je w Turcji i za granicą; możesz żądać sprostowania i usunięcia danych, także wobec odbiorców, sprzeciwić się zautomatyzowanym analizom na twoją niekorzyść i żądać odszkodowania. Wniosek możesz złożyć po turecku e-mailem z adresu przypisanego do twojego konta; odpowiadamy bezpłatnie i na piśmie w ciągu 30 dni. Następnie możesz w ciągu 30 dni, najpóźniej 60 dni od złożenia wniosku, złożyć skargę do Kişisel Verileri Koruma Kurulu (sikayet.kvkk.gov.tr). Na potrzeby działania aplikacji przekazujemy twoje dane dostawcom usług wymienionym w sekcji 15 w Niemczech, Irlandii, USA i Singapurze; podstawą są umowy ze standardowymi klauzulami umownymi UE.

USA

Nie sprzedajemy danych osobowych, nie wykorzystujemy ani nie udostępniamy ich do reklamy ukierunkowanej i nie używamy ich do trenowania dużych modeli językowych. Nie śledzimy cię w innych witrynach i aplikacjach, dlatego sygnał Do Not Track niczego nie zmienia. Do danych o zdrowiu z dziennika, oszacowania ze zdjęcia i szybkich filtrów stosuje się dodatkowo nasza Consumer Health Data Privacy Policy (po angielsku). Możesz żądać dostępu, kopii, sprostowania i usunięcia danych oraz wycofać zgody; odpowiadamy w ciągu 45 dni. Jeśli odmówimy, możesz się odwołać: odpowiedz na naszego e-maila z tematem „Appeal”. Rozstrzygamy w ciągu 45 dni, a w razie odmowy wskazujemy, jak zwrócić się do prokuratora generalnego (Attorney General) twojego stanu.

Kanada

Obowiązuje Personal Information Protection and Electronic Documents Act (PIPEDA), a w Quebecu dodatkowo ustawa o ochronie informacji osobowych w sektorze prywatnym. Twoje dane są przetwarzane poza Kanadą, w Niemczech, Irlandii, Francji, USA i Singapurze, i mogą tam być dostępne dla sądów i organów zgodnie z lokalnym prawem. Z dziennika i oszacowania ze zdjęcia korzystamy tylko za twoją wyraźną zgodą i nie do profilowania. Możesz żądać dostępu, sprostowania i kopii w powszechnie używanym formacie oraz wycofać zgody; odpowiadamy w ciągu 30 dni. U nas dostęp do twoich danych ma tylko właściciel, który sam rozpatruje też skargi; okresy przechowywania i usuwania podano w sekcji 17 i w poszczególnych sekcjach. Skargi kieruj najpierw do nas, a następnie do Office of the Privacy Commissioner of Canada (priv.gc.ca) lub, w Quebecu, do Commission d’accès à l’information (cai.gouv.qc.ca).

Australia

Przestrzegamy Australian Privacy Principles. Możesz żądać dostępu do swoich danych i ich sprostowania; odpowiadamy w ciągu 30 dni. W społeczności możesz używać dowolnie wybranej nazwy wyświetlanej zamiast imienia i nazwiska. Odbiorcy za granicą mają siedziby w Niemczech, Irlandii, Francji, USA i Singapurze. Skargi kieruj najpierw do nas; jeśli nie odpowiemy w ciągu 30 dni lub odpowiedź cię nie zadowoli, możesz zwrócić się do Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992).

Nowa Zelandia

Obowiązuje Privacy Act 2020. Niektóre dane otrzymujemy nie od ciebie, lecz od Apple lub Google przy logowaniu (sekcja 3), od sklepów z aplikacjami i RevenueCat na temat statusu zakupów (sekcja 11) oraz od innych użytkowników, np. zgłoszenia, polubienia i obserwowanie (sekcje 9 i 10). Na żądania dostępu i sprostowania odpowiadamy w ciągu 20 dni roboczych. Skargi kieruj najpierw do nas, a następnie do Privacy Commissioner (privacy.org.nz).

Ameryka Łacińska

Twoje dane trafiają do Niemiec oraz do dostawców usług w Irlandii, USA i Singapurze. Informacje w dzienniku są danymi wrażliwymi: ich podanie jest dobrowolne, a bez nich możesz korzystać ze wszystkich pozostałych funkcji.

• Meksyk: Masz prawo dostępu, sprostowania, usunięcia i sprzeciwu (ARCO) oraz możesz wycofać zgodę. Rozstrzygamy w ciągu 20 dni roboczych i wykonujemy rozstrzygnięcie w ciągu 15 dni roboczych. Skargi: Secretaría Anticorrupción y Buen Gobierno.
• Argentyna: „El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.” Dostęp do danych otrzymasz w ciągu 10 dni, a ich sprostowanie lub usunięcie nastąpi w ciągu 5 dni roboczych.
• Chile: Masz prawo dostępu, sprostowania, usunięcia, sprzeciwu, przenoszenia i blokady; odpowiadamy w ciągu 30 dni. Od 1 grudnia 2026 r. możesz złożyć skargę do Agencia de Protección de Datos Personales.
• Kolumbia: Administratorem i osobą odpowiedzialną za rozpatrywanie żądań jest Amed Bozo (dane kontaktowe powyżej). Zapytania (consultas) rozpatrujemy w ciągu 10, a skargi (reclamos) w ciągu 15 dni roboczych. Po złożeniu żądania u nas możesz zwrócić się do Superintendencia de Industria y Comercio. Niniejsza Polityka prywatności obowiązuje od 3 października 2026 r.; baza danych istnieje tak długo, jak oferujemy BianCuisine.
• Peru: Twoje dane znajdują się w bazie danych „Usuarios y contenidos de BianCuisine”. Na żądania informacji odpowiadamy w ciągu 8, dostępu w ciągu 20, a dotyczące pozostałych praw w ciągu 10 dni roboczych. Po złożeniu żądania u nas możesz zwrócić się do Autoridad Nacional de Protección de Datos Personales.
• Inne kraje: W Urugwaju (URCDP), Kostaryce (PRODHAB), Panamie (ANTAI), Ekwadorze (SPDP), Salwadorze (ACE), Dominikanie i Paragwaju przysługują ci prawa wynikające z prawa twojego kraju. Odpowiadamy na żądania w obowiązującym tam terminie, w Urugwaju w ciągu 5 dni roboczych.

21. Dodatkowe informacje

Minimalny wiek

Aby korzystać z BianCuisine, musisz mieć ukończone 16 lat; potwierdzasz to jednorazowo w aplikacji. Jeśli prawo twojego kraju przewiduje wyższy wiek minimalny, obowiązuje ten wiek. Jeśli dowiemy się, że konto ma osoba, która nie ukończyła 16 lat, usuniemy to konto ze wszystkimi danymi; rodzice i inni opiekunowie prawni mogą do nas w tej sprawie napisać.

Dane obowiązkowe

Do założenia konta potrzebujemy twojego adresu e-mail i hasła albo logowania przez Apple lub Google; bez nich nie możesz korzystać z BianCuisine. Wszystkie pozostałe dane są dobrowolne. Bez nich niektóre funkcje nie są dostępne.

Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Wyniki AI to propozycje, które sprawdzasz i poprawiasz.

Bez reklam, bez śledzenia

Nie wyświetlamy reklam, nie używamy narzędzi analitycznych ani śledzących, nie śledzimy cię w innych aplikacjach ani na innych stronach i nie sprzedajemy danych.

Bezpieczeństwo

Połączenia między aplikacją, stroną internetową i naszymi serwerami są szyfrowane. Hasła przechowujemy wyłącznie jako skróty (hash). Prywatne treści są na serwerze przypisane do twojego konta i chronione regułami dostępu przed pobraniem przez inne osoby. Kopie zapasowe są szyfrowane. Na bieżąco dostosowujemy nasze środki techniczne i organizacyjne; żaden system nie zapewnia jednak pełnego bezpieczeństwa.

Zmiany

Aktualizujemy tę Politykę prywatności, gdy zmienia się aplikacja, nasi dostawcy usług lub stan prawny. O istotnych zmianach informujemy cię w aplikacji lub e-mailem. Obowiązuje wersja aktualnie opublikowana na tej stronie.