Polityka prywatności

1. Administrator i kontakt

Administratorem twoich danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Jeśli masz pytania dotyczące ochrony danych lub chcesz skorzystać ze swoich praw, napisz do nas na adres contact@biancuisine.com. Więcej informacji o usługodawcy znajdziesz w Nocie prawnej.

2. Ta strona internetowa

Strona biancuisine.com jest hostowana przez Cloudflare (Cloudflare Pages). Gdy ją otwierasz, Cloudflare przetwarza w naszym imieniu dane niezbędne ze względów technicznych: twój adres IP, datę i godzinę, otwierany adres, ewentualnie poprzednio odwiedzoną stronę oraz informacje o przeglądarce i systemie operacyjnym. Jest to konieczne, aby dostarczać strony i chronić je przed atakami i nadużyciami.

Strona nie zapisuje plików cookie, nie używa narzędzi analitycznych ani śledzących i nie wczytuje treści z innych serwerów, takich jak czcionki czy skrypty. Linki do innych stron otwierają się dopiero po kliknięciu; tam obowiązują zasady prywatności danego dostawcy.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i niezawodne udostępnianie strony.

Odbiorcy

Cloudflare (sekcja 15, sekcja 16).

Okres przechowywania

Cloudflare przechowuje te dane tylko przez ograniczony czas w celach bezpieczeństwa. Nie analizujemy ich, aby rozpoznawać odwiedzających lub tworzyć profile.

3. Konto i logowanie

Do korzystania z BianCuisine potrzebujesz konta. W tym celu przetwarzamy:

• twój adres e-mail i hasło; hasło przechowujemy wyłącznie jako skrót (hash), z którego nie da się go odtworzyć,
• wewnętrzny identyfikator twojego konta, czas rejestracji, potwierdzenia i ostatniego logowania oraz język, w którym otrzymujesz od nas e-maile,
• twoje logowania: typ urządzenia (np. iPhone lub urządzenie z Androidem), czas logowania i ostatniej aktywności oraz dane techniczne, takie jak adres IP i identyfikator aplikacji (user agent). W zakładce Więcej → Konto → Zalogowane urządzenia widzisz, gdzie korzystasz z konta, i możesz wylogować urządzenia,
• logi, które powstają przy każdym dostępie do naszych serwerów, np. adres IP, czas i rodzaj zapytania.

E-maile dotyczące twojego konta, czyli wiadomości do potwierdzenia adresu e-mail i resetowania hasła, wysyłamy z adresu no-reply@auth.biancuisine.com za pośrednictwem usługi wysyłki e-maili Cloudflare. Zawarte w nich linki prowadzą z powrotem do aplikacji przez nasze strony przekierowujące (links.biancuisine.com i open.biancuisine.com, również w Cloudflare). E-maile zawierają nasze logo, które przy otwarciu wiadomości wczytuje się z naszego serwera; jak przy każdym pobraniu danych z serwera, przetwarzany jest wtedy twój adres IP. Nie analizujemy, czy i kiedy otwierasz e-maile. Nie wysyłamy newsletterów ani e-maili reklamowych.

Aby logowanie pozostało aktywne, aplikacja przechowuje sesję logowania na twoim urządzeniu (sekcja 12).

Cel

Udostępnienie konta, bezpieczne logowanie, przywracanie dostępu, zapobieganie nadużyciom.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO (umowa). W przypadku logów art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie usługi.

Dane obowiązkowe

Bez adresu e-mail i hasła nie można założyć konta ani korzystać z BianCuisine.

Odbiorcy

Supabase (hosting) i Cloudflare (wysyłka e-maili, strony przekierowujące do aplikacji).

Okres przechowywania

Do usunięcia twojego konta. Sesje logowania: do wylogowania lub wygaśnięcia. Logi: tylko tak długo, jak potrzebujemy ich ze względów bezpieczeństwa i do usuwania błędów.

4. Przepisy i zdjęcia

Przechowujemy to, co tworzysz w zakładce Przepisy: przepisy z tytułem, opisem, składnikami, krokami, czasami, liczbą porcji, poziomem trudności, językiem, pochodzeniem, kategoriami, słowami kluczowymi, dietami, alergenami, źródłem i wartościami odżywczymi, do pięciu zdjęć na przepis, kolekcje, ulubione, zapisane i zarchiwizowane przepisy oraz twoje własne składniki, także z kodem kreskowym i wartościami odżywczymi.

Te treści są prywatne. Inni widzą je tylko wtedy, gdy opublikujesz przepis (sekcja 9) lub udostępnisz wersję przepisu w gospodarstwie domowym (sekcja 5).

Zdjęcia wybierasz w systemowym oknie wyboru zdjęć na swoim urządzeniu. Aplikacja otrzymuje tylko wybrane tam zdjęcia i nie ma dostępu do reszty twojej biblioteki zdjęć. Przed przesłaniem usuwa metadane, takie jak miejsce i czas wykonania zdjęcia, i zmniejsza obraz.

Jeśli zaproponujesz brakującą kuchnię, kategorię, dietę lub alergen, zapisujemy tę propozycję, aby ją sprawdzić i ewentualnie dodać dla wszystkich.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Dopóki nie usuniesz treści lub konta. Propozycje: do usunięcia twojego konta.

5. Plan tygodnia, lista zakupów i gospodarstwo domowe

Przechowujemy twoje plany tygodnia i listy zakupów. Możesz korzystać z nich samodzielnie lub udostępniać je innym osobom w gospodarstwie domowym.

W gospodarstwie domowym widać nazwę gospodarstwa, imię, którego tam używasz, ewentualnie twoje zdjęcie profilowe, twoją rolę, wspólny plan z liczbą porcji, listę zakupów i wersje przepisów wybrane do planu. Reszta twoich przepisów, zdjęcia przepisów i dziennik pozostają prywatne.

Zaproszenia: Aby kogoś zaprosić, potrzebujesz Plus. Wpisujesz adres e-mail istniejącego konta BianCuisine. Używamy go tylko do znalezienia tego konta i zapisujemy zaproszenie powiązane z kontem, a nie z adresem e-mail. Aplikacja jednorazowo pokazuje ci kod, który przekazujesz samodzielnie; nie wysyłamy w tym celu e-maila. Kod jest ważny przez siedem dni.

Propozycje (Plus): BianCuisine tworzy propozycje planu tygodnia na podstawie twoich własnych i zapisanych przepisów oraz twojego celu dziennego. Funkcja „Co mogę ugotować?” wyszukuje w zakładkach Przepisy i Odkrywaj przepisy pasujące do wybranych przez ciebie składników. Obie funkcje działają bez AI i żadne dane nie trafiają przy tym do osób trzecich. Propozycję planu tygodnia widzisz, zanim cokolwiek zostanie zapisane.

Jeśli zarządzasz gospodarstwem domowym i usuniesz konto, usunięte zostaną też gospodarstwo, jego plan i lista zakupów, chyba że wcześniej przekażesz własność innej osobie. Wersje przepisów udostępnione w gospodarstwie domowym pozostają dostępne dla jego pozostałych członków, gdy opuścisz gospodarstwo lub usuniesz konto; przy usunięciu konta usuwamy ich powiązanie z twoim kontem.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. W przypadku wyszukiwania konta zaproszonej osoby dodatkowo art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest przypisanie zaproszeń do właściwego konta.

Okres przechowywania

Dopóki nie usuniesz planów, list lub gospodarstwa domowego, nie opuścisz gospodarstwa lub nie usuniesz konta. Zaproszenia: do usunięcia gospodarstwa domowego lub zaproszonego konta.

6. Dziennik żywienia i cele dzienne

W dzienniku przechowujemy twoje wpisy: produkty, porcje przepisów lub własne dane z ilością, posiłkiem, datą i wartościami odżywczymi oraz źródłem tych wartości, np. bazą danych, kodem kreskowym lub oszacowaniem ze zdjęcia. Do tego dochodzą cele dzienne, które ustalasz samodzielnie. Na tej podstawie aplikacja oblicza sumy dzienne i podsumowanie tygodnia; jeśli masz cel kaloryczny, ekran „Dziś” pokazuje krótki przegląd.

Twój dziennik widzisz tylko ty; nie widzą go nawet członkowie twojego gospodarstwa domowego.

Dane o odżywianiu są osobiste. Dlatego BianCuisine nie pyta o wagę, choroby ani diagnozy, nie oblicza ani nie zaleca celów i wykorzystuje dziennik i cele tylko do funkcji, które widzisz w aplikacji, a nie do reklam, profilowania czy analiz. Nie podawaj w nazwach wpisów informacji o zdrowiu, takich jak diagnozy.

Zgoda: Korzystanie z dziennika jest dobrowolne. Ponieważ to, co jesz, może pozwalać na wyciąganie wniosków na temat twojego zdrowia, przed pierwszym użyciem aplikacja prosi o twoją wyraźną zgodę. Zapisujemy fakt i czas wyrażenia zgody oraz wersję wyświetlonej ci informacji, aby móc wykazać twoją zgodę. Możesz ją w każdej chwili wycofać w zakładce Więcej → Prywatność i bezpieczeństwo. Wtedy usuwamy twój dziennik ze wszystkimi wpisami i celami oraz wyłączamy automatyczne wpisy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Możesz też ukryć dziennik w zakładce Więcej → Ustawienia → Sekcje i w każdej chwili usuwać pojedyncze wpisy.

Automatyczne wpisy (Plus): Jeśli włączysz je w ustawieniach, aplikacja dodaje do twojego dziennika zaplanowane posiłki, w których bierzesz udział, także wtedy, gdy planuje je ktoś inny z twojego gospodarstwa domowego. W tym celu zapisujemy twoje ustawienie i strefę czasową twojego urządzenia. Funkcja jest domyślnie wyłączona, wymaga twojej zgody na dziennik i tylko ty możesz ją włączyć. Inni członkowie nie widzą ani twoich celów, ani twoich wpisów.

Podstawa prawna

Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO w związku z art. 6 ust. 1 lit. a RODO. Do wykazania zgody: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

Okres przechowywania

Dopóki nie usuniesz wpisów lub celów, nie wycofasz zgody lub nie usuniesz konta. Dowód zgody: do jej wycofania lub usunięcia twojego konta.

7. Wyszukiwanie produktów i skaner kodów kreskowych

Gdy szukasz produktów albo skanujesz lub wpisujesz kod kreskowy, nasz serwer przeszukuje niemiecką bazę danych wartości odżywczych (Bundeslebensmittelschlüssel, BLS), którą przechowujemy u siebie, i odpytuje otwartą bazę danych Open Food Facts. Jeśli twoim krajem są Stany Zjednoczone, odpytuje dodatkowo FoodData Central, bazę danych Departamentu Rolnictwa Stanów Zjednoczonych (USDA). Te zapytania wysyła nasz serwer, a nie twoje urządzenie. Open Food Facts i USDA otrzymują tylko wyszukiwaną frazę lub kod kreskowy, kraj i język, ale ani twojego adresu IP, ani danych o twoim koncie.

Wyniki wyszukiwania przechowujemy przez ograniczony czas w pamięci podręcznej, bez powiązania z twoim kontem, aby kolejne zapytania działały szybciej. Jeśli dodasz produkt, zapisujemy jego dane, np. nazwę, wartości odżywcze i kod kreskowy, w twoich przepisach, wśród twoich składników lub w dzienniku.

Skaner kodów kreskowych: Aparat jest aktywny tylko wtedy, gdy skaner jest otwarty. Kod kreskowy rozpoznaje samo twoje urządzenie; obraz z aparatu go nie opuszcza. Na Androidzie aplikacja korzysta w tym celu z biblioteki ML Kit od Google. ML Kit wysyła do Google techniczne dane o użytkowaniu i dane diagnostyczne, np. informacje o urządzeniu i aplikacji, identyfikatory oraz dane o wydajności i błędach. Jak podaje Google, firma wykorzystuje je do pomiaru, utrzymania i ulepszania ML Kit oraz do wykrywania nadużyć. Google nie otrzymuje obrazów z aparatu ani rozpoznanych kodów kreskowych.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. W przypadku danych diagnostycznych ML Kit art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest niezawodne rozpoznawanie kodów kreskowych bezpośrednio na urządzeniu.

Odbiorcy

Open Food Facts i USDA (bez danych o twoim koncie), Google (tylko na Androidzie).

Okres przechowywania

Dodane produkty: dopóki nie usuniesz ich lub konta. Wyniki wyszukiwania w pamięci podręcznej: przez ograniczony czas. Dane diagnostyczne ML Kit: zgodnie z zasadami Google.

8. Funkcje AI

Trzy funkcje korzystają ze sztucznej inteligencji (AI) firmy OpenAI. Działają tylko wtedy, gdy je uruchomisz. Nasz serwer wysyła wtedy do OpenAI tylko dane potrzebne do danego zadania, nigdy twojego imienia ani adresu e-mail.

Oszacowanie ze zdjęcia

W dzienniku możesz zrobić zdjęcie posiłku w aplikacji lub wybrać zdjęcie w oknie wyboru zdjęć i poprosić o oszacowanie kalorii, białka, węglowodanów i tłuszczu.

1. Widzisz zdjęcie, zanim zostanie wysłane. Aplikacja usuwa metadane, takie jak miejsce i czas wykonania zdjęcia, i zmniejsza obraz.
2. Nasz serwer wysyła zdjęcie jeden raz do OpenAI i otrzymuje oszacowanie.
3. Sprawdzasz i poprawiasz wartości. Zapisywane jest tylko to, co zatwierdzisz, jako wpis w twoim dzienniku.

Nie przechowujemy zdjęcia ani w dzienniku, ani w naszej bazie danych, ani w naszym magazynie zdjęć. Podczas robienia lub wybierania zdjęcia twoje urządzenie może utworzyć plik tymczasowy; aplikacja próbuje go usunąć po przetworzeniu.

Fotografuj tylko potrawy i produkty spożywcze, a nie osoby ani informacje osobiste, takie jak dokumenty czy ekrany.

Import przepisów

Z linku: Nasz serwer wczytuje publiczną stronę internetową. Jeśli zawiera ona dane strukturalne przepisu, jak większość stron z przepisami, serwer odczytuje przepis bezpośrednio, bez AI. W przeciwnym razie wysyła tekst strony do OpenAI w celu rozpoznania przepisu. Strona widzi przy tym tylko zapytanie naszego serwera, a nie twój adres IP.

Ze zdjęcia wydrukowanego przepisu, np. strony z książki kucharskiej: Zdjęcie trafia do OpenAI w celu rozpoznania przepisu. Nie przechowujemy go.

W obu przypadkach w zakładce Przepisy powstaje szkic przepisu, który sprawdzasz, zmieniasz lub usuwasz. Link zapisujemy jako źródło; zdjęć ze strony nie kopiujemy.

Lista zakupów według działów

Aby aplikacja mogła posortować twoją listę zakupów według działów w sklepie, np. owoce i warzywa czy nabiał i produkty chłodzone, nasz serwer wysyła do OpenAI tylko nazwy nowych pozycji. Przypisanie zapisujemy, aby tej samej nazwy nie trzeba było wysyłać ponownie.

Po stronie OpenAI

Naszym partnerem umownym jest OpenAI Ireland Ltd. (adres w sekcji 15). Przetwarzanie może odbywać się także w USA. Wysyłamy zapytania z ustawieniem store: false, dzięki czemu OpenAI nie przechowuje odpowiedzi do późniejszego pobrania. OpenAI może jednak przechowywać zapytania i odpowiedzi do 30 dni w celu wykrywania nadużyć, a dłużej tylko wtedy, gdy wymaga tego prawo lub jest to konieczne do ochrony usług OpenAI lub osób trzecich przed szkodą. Według OpenAI dane z API domyślnie nie są wykorzystywane do trenowania modeli AI. Wraz z zapytaniami wysyłamy pseudonimowy identyfikator – skrót (hash) utworzony z identyfikatora twojego konta – aby umożliwić OpenAI wykrywanie nadużyć. Z tego identyfikatora OpenAI nie dowie się, kim jesteś.

Wyniki AI mogą być błędne. Sprawdzasz je, zanim ich użyjesz. Nie podejmujemy na ich podstawie żadnych decyzji dotyczących ciebie.

Limity użycia: Bez Plus możesz skorzystać z maksymalnie trzech oszacowań ze zdjęć w ciągu dowolnych siedmiu dni i maksymalnie trzech importów przepisów w ciągu dowolnych 30 dni. Dla wszystkich kont obowiązują ponadto techniczne limity chroniące przed nadużyciami. W tym celu zapisujemy czas korzystania z tych funkcji, bez obrazów i treści.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO, ponieważ to ty uruchamiasz funkcję. W przypadku oszacowania ze zdjęcia w dzienniku dodatkowo twoja zgoda na dziennik (sekcja 6, art. 9 ust. 2 lit. a RODO). W przypadku limitów użycia dodatkowo art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ograniczanie nadużyć i kosztów.

Odbiorcy

OpenAI (sekcja 15, sekcja 16).

Okres przechowywania

Zdjęcia: u nas nie są przechowywane; w OpenAI do 30 dni, w wymienionych wyjątkowych przypadkach dłużej. Zaimportowane przepisy i zatwierdzone wartości w dzienniku: dopóki nie usuniesz ich lub konta. Przypisania pozycji do działów: bez powiązania z twoim kontem, dopóki oferujemy tę funkcję. Liczniki użycia: do usunięcia twojego konta.

9. Profil, publikowanie i społeczność

Twój profil twórcy składa się z nazwy wyświetlanej oraz, jeśli chcesz, krótkiego opisu i zdjęcia profilowego. Inni mogą go znaleźć, gdy tylko opublikujesz przepis.

Publikowanie

Publikowanie przepisów jest dobrowolne. Tworzymy w tym celu osobną, publiczną wersję z wybranymi przez ciebie zdjęciami; twój prywatny oryginał pozostaje prywatny. Opublikowane przepisy i twój profil twórcy są widoczne dla wszystkich użytkowników aplikacji: w zakładce Odkrywaj, w wyszukiwarce, w kanałach z przepisami i na twoim profilu. Inni mogą je zapisywać, oznaczać jako ulubione, dodawać do swojego planu i gotować według nich. W każdej chwili możesz wycofać publikację; wersje przepisów, które inni dodali już do swojego planu, pozostają tam.

Polubienia, obserwowanie i wyróżnienia

Przy opublikowanych przepisach widoczna jest liczba polubień. Na publicznych profilach twórców widoczne są listy „Obserwujący” i „Obserwowani”. Zapisane przepisy i ulubione są prywatne.

Na podstawie twoich opublikowanych przepisów, polubień od innych, długości twojego członkostwa i rankingów aplikacja przyznaje wyróżnienia, takie jak odznaki i ramki. Ty decydujesz, które z nich pojawią się na twoim profilu.

„Dla ciebie”

Ten widok w zakładce Odkrywaj sortuje opublikowane przepisy w twoich językach przepisów według tego, jak niedawno je opublikowano, czy obserwujesz ich twórcę lub jego przepisy są już wśród twoich polubionych oraz ile polubień te przepisy zebrały ostatnio.

Blokowanie

Jeśli zablokujesz twórcę, przestaniecie nawzajem widzieć swoje publiczne przepisy i profile, a dotychczasowe obserwowanie zostanie usunięte. W tym celu zapisujemy twoją listę zablokowanych. Znajdziesz ją w zakładce Więcej → Prywatność i bezpieczeństwo → Zablokowani twórcy.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Dopóki nie zmienisz danych, nie wycofasz publikacji, nie usuniesz treści lub nie usuniesz konta.

10. Zgłoszenia i moderacja

Opublikowane przepisy i profile twórców możesz zgłaszać w aplikacji. Zapisujemy wtedy zgłoszoną treść, powód, twój opcjonalny opis, twoje konto i czas zgłoszenia. Zgłoszenia nielegalnych treści każdy może też wysłać e-mailem na adres contact@biancuisine.com; przetwarzamy wtedy imię i nazwisko, adres e-mail i treść zgłoszenia.

Każde zgłoszenie sprawdza człowiek. Jeśli podejmiemy działanie, informujemy osobę, której ono dotyczy, i podajemy uzasadnienie. Tożsamość osoby zgłaszającej ujawniamy przy tym tylko wtedy, gdy jest to absolutnie konieczne, np. gdy właściciele praw zgłaszają naruszenie praw autorskich. Osobę zgłaszającą informujemy o naszej decyzji.

Jeśli uzyskamy informacje uzasadniające podejrzenie popełnienia przestępstwa, które zagraża życiu lub bezpieczeństwu osób, informujemy właściwe organy (art. 18 aktu o usługach cyfrowych – Digital Services Act).

Podstawa prawna

Art. 6 ust. 1 lit. c RODO w związku z art. 16–18 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych). Ponadto art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczna społeczność i obrona przed roszczeniami. W przypadku funkcji zgłaszania w aplikacji art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Zgłoszenia: do usunięcia konta zgłaszającego lub zgłoszonego. Decyzje moderacyjne: do usunięcia konta, którego dotyczą, abyśmy mogli udokumentować decyzje i rozpoznawać powtarzające się naruszenia. Zgłoszenia e-mailem: jak w sekcji 14.

11. BianCuisine Plus i zakupy

Plus kupujesz w Apple App Store lub w Google Play. Zakup i płatność obsługuje odpowiednio Apple lub Google na własną odpowiedzialność; obowiązują przy tym ich zasady ochrony prywatności. Nie otrzymujemy danych płatniczych, takich jak numery kart.

Do weryfikacji zakupów używamy RevenueCat. Aplikacja i nasz serwer przekazują RevenueCat pseudonimowy identyfikator, czyli wewnętrzny identyfikator twojego konta bez imienia i adresu e-mail, oraz potwierdzenia zakupu ze sklepów. RevenueCat weryfikuje je w Apple lub Google i informuje nasz serwer, czy i do kiedy masz Plus. RevenueCat przetwarza przy tym dane zakupu, np. produkt, sklep, datę zakupu, odnowienia i wygaśnięcia, status i numery transakcji, a także techniczne dane połączenia, takie jak adres IP, system operacyjny, wersja aplikacji i kraj sklepu.

W naszej bazie danych zapisujemy, czy masz Plus – wraz ze sklepem, produktem i datą wygaśnięcia – oraz daty skorzystania z darmowych oszacowań ze zdjęć i importów przepisów. Apple i Google udostępniają nam też raporty sprzedaży, np. z numerem zamówienia, datą, produktem, ceną i krajem, które przechowujemy na potrzeby księgowości.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. W przypadku księgowości art. 6 ust. 1 lit. c RODO w związku z obowiązkami przechowywania wynikającymi z prawa podatkowego i handlowego. W przypadku danych zakupu w RevenueCat po usunięciu twojego konta art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest możliwość odtworzenia przebiegu zakupów, odnowień i zwrotów.

Odbiorcy

Apple, Google i RevenueCat (sekcja 15, sekcja 16).

Okres przechowywania

Status Plus: do zakończenia subskrypcji, najpóźniej do usunięcia twojego konta. Liczniki użycia: do usunięcia twojego konta. Dane zakupu w RevenueCat: tak długo, jak potrzebujemy ich do obsługi zakupów, odnowień, zwrotów i obowiązków prawnych, także po usunięciu twojego konta; na twoją prośbę zlecimy ich wcześniejsze usunięcie, o ile nie mamy obowiązku ich przechowywania. Raporty sprzedaży: przez ustawowe okresy przechowywania wynoszące do dziesięciu lat.

12. Dane na twoim urządzeniu i widżety

Na twoim urządzeniu aplikacja przechowuje:

• twoją sesję logowania w chronionym magazynie systemu operacyjnego (pęk kluczy lub Keystore), aby logowanie pozostało aktywne,
• niektóre ustawienia urządzenia, np. twój ekran startowy,
• jeśli korzystasz z widżetów (Plus): kopię danych do wyświetlania w widżetach z dzisiejszymi kaloriami i celem, następnym zaplanowanym posiłkiem i pozycjami do kupienia z twojej listy zakupów. Aplikacja aktualizuje ją, gdy coś się zmieni, i usuwa ją, gdy się wylogujesz. Widżety same nie pobierają żadnych danych i niczego do nas nie wysyłają.

Pamiętaj: widżety widzi każdy, kto widzi twój ekran.

Pozostałych twoich treści aplikacja nie przechowuje na stałe na urządzeniu; w razie potrzeby wczytuje je przez internet. Podczas robienia lub wybierania zdjęć mogą na krótko powstawać pliki tymczasowe.

Takie przechowywanie jest bezwzględnie niezbędne do działania funkcji, z których korzystasz (§ 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych, TDDDG).

Uprawnienia

Z aparatu aplikacja korzysta tylko wtedy, gdy otwierasz skaner kodów kreskowych lub robisz zdjęcie w aplikacji, np. do oszacowania ze zdjęcia. Zdjęcia otrzymuje wyłącznie przez systemowe okno wyboru zdjęć. Aplikacja nie korzysta z mikrofonu, kontaktów, lokalizacji ani powiadomień push. Twój kraj proponuje na podstawie ustawień regionu na twoim urządzeniu.

13. Ustawienia

Na twoim koncie zapisujemy twoje ustawienia, np. język aplikacji, kraj, języki przepisów, jednostki miary, widoczne sekcje, wygląd i ustawienia gotowania, takie jak automatycznie uruchamiane minutniki. Kraj wykorzystujemy, aby w wyszukiwarce produktów najpierw pokazywać produkty z twojego kraju; twoje języki przepisów decydują o tym, które przepisy widzisz w zakładce Odkrywaj.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Dopóki ich nie zmienisz lub nie usuniesz konta.

14. Kontakt e-mailowy

Gdy do nas piszesz, przetwarzamy twój adres e-mail, imię i nazwisko (jeśli je podasz), treść wiadomości i ewentualne załączniki, aby zająć się twoją sprawą. Cloudflare (Cloudflare Email Routing) przekazuje e-maile wysłane na adres contact@biancuisine.com do naszej skrzynki pocztowej w Google Workspace, gdzie je przechowujemy i obsługujemy.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO, jeśli sprawa dotyczy twojego konta lub BianCuisine. Art. 6 ust. 1 lit. c RODO w przypadku zgłoszeń na podstawie aktu o usługach cyfrowych i zapytań dotyczących twoich praw w zakresie ochrony danych. W pozostałych przypadkach art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest odpowiadanie na zapytania.

Odbiorcy

Cloudflare (przekazywanie) i Google (skrzynka pocztowa w Google Workspace), zob. sekcję 15 i sekcję 16.

Okres przechowywania

Usuwamy wiadomości, gdy nie są nam już potrzebne, najpóźniej dwa lata po ostatnim kontakcie. Dłużej tylko wtedy, gdy musimy je przechowywać na mocy przepisów prawa lub gdy są nam potrzebne do dochodzenia roszczeń lub obrony przed nimi.

15. Odbiorcy i dostawcy usług

Przekazujemy dane osobowe tylko w zakresie niezbędnym do opisanych celów. Dostawcy usług, którzy przetwarzają dane w naszym imieniu, są umownie związani naszymi poleceniami (art. 28 RODO).

Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Baza danych, logowanie, magazyn plików i funkcje serwerowe aplikacji. Lokalizacja danych: Frankfurt nad Menem, Niemcy. Podmiot przetwarzający; umowa powierzenia przetwarzania danych jest częścią warunków Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hosting tej strony i stron przekierowujących do aplikacji, wysyłka e-maili dotyczących twojego konta, przekazywanie e-maili wysłanych na adres contact@biancuisine.com oraz oddzielny magazyn dla rejestru usunięć (Cloudflare R2, lokalizacja w UE). Podmiot przetwarzający.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. Funkcje AI, tylko gdy z nich korzystasz. Podmiot przetwarzający; przetwarzanie może odbywać się również w USA.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Weryfikacja zakupów BianCuisine Plus. Podmiot przetwarzający.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Skrzynka pocztowa, w której przechowujemy i obsługujemy e-maile wysłane na adres contact@biancuisine.com. Podmiot przetwarzający; obowiązują warunki przetwarzania danych Google (Cloud Data Processing Addendum).

Apple i Google

Dystrybucja aplikacji oraz zakup i płatność za Plus, w obu przypadkach na własną odpowiedzialność tych firm. W zależności od ustawień twojego urządzenia otrzymujemy od nich też zbiorcze statystyki i raporty o awariach bez imion i nazwisk, które wykorzystujemy do usuwania błędów (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest aplikacja działająca bez błędów).

Google ML Kit (tylko Android)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dane o użytkowaniu i dane diagnostyczne z rozpoznawania kodów kreskowych, na własną odpowiedzialność Google (sekcja 7).

Open Food Facts i USDA FoodData Central

Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, Francja, oraz Departament Rolnictwa Stanów Zjednoczonych (USDA). Od naszego serwera otrzymują tylko wyszukiwane frazy lub kody kreskowe, kraj i język, bez danych o twoim koncie.

Inni użytkownicy widzą to, co publikujesz lub udostępniasz w gospodarstwie domowym (sekcja 5, sekcja 9). Organy władzy publicznej otrzymują dane tylko wtedy, gdy mamy taki obowiązek prawny (art. 6 ust. 1 lit. c RODO).

16. Przekazywanie danych do państw trzecich

Twoje treści przechowujemy w UE. Niektórzy dostawcy usług mają siedzibę poza UE lub mogą tam przetwarzać dane. Dzieje się to tylko wtedy, gdy spełnione są warunki z art. 44 i nast. RODO:

• Cloudflare, RevenueCat i Google (USA): Mają certyfikat EU-U.S. Data Privacy Framework (ramy ochrony danych UE–USA). Dotyczy ich decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Umowy powierzenia przetwarzania danych z Cloudflare i RevenueCat zawierają dodatkowo standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO).
• Google Workspace: Naszym partnerem umownym jest Google Ireland Limited. Jeśli Google przekazuje przy tym dane do Google LLC w USA, obowiązują EU-U.S. Data Privacy Framework (art. 45 RODO) oraz dodatkowo standardowe klauzule umowne UE zawarte w Cloud Data Processing Addendum Google (art. 46 ust. 2 lit. c RODO).
• OpenAI: W przypadku przetwarzania w USA obowiązują standardowe klauzule umowne UE zawarte w umowie powierzenia przetwarzania danych OpenAI.
• Supabase: Supabase ma siedzibę w Singapurze. W przypadku dostępu spoza UE, np. na potrzeby utrzymania i wsparcia, oraz funkcji serwerowych wykonywanych poza UE obowiązują standardowe klauzule umowne UE.

Jeśli inni dostawcy usług przetwarzają dane poza UE, również odbywa się to wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych UE. Na żądanie otrzymasz od nas kopię standardowych klauzul umownych.

17. Okres przechowywania, kopie zapasowe i rejestr usunięć

Co do zasady przechowujemy twoje dane tak długo, jak istnieje twoje konto. Poszczególne treści możesz w każdej chwili usunąć samodzielnie. Szczególne terminy podajemy w odpowiednich sekcjach.

Kopie zapasowe: Aby móc przywrócić dane po awariach technicznych, codziennie tworzymy zaszyfrowane kopie zapasowe bazy danych i zdjęć w UE. Są one nadpisywane po siedmiu dniach.

Rejestr usunięć: Aby usunięcie konta pozostało skuteczne także po przywróceniu danych z kopii zapasowej, dla każdego usunięcia przechowujemy minimalny, zaszyfrowany zapis o usunięciu. Zawiera on zasadniczo wewnętrzny identyfikator konta i czas, ale nie adres e-mail, przepisy, zdjęcia ani inne treści. Jest przechowywany oddzielnie od bazy danych w Cloudflare R2 w UE i usuwany po 35 dniach. Zakończone procesy usuwania również rejestrujemy bez treści przez 35 dni.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest niezawodne przywracanie danych. W przypadku rejestru usunięć art. 6 ust. 1 lit. c RODO w związku z art. 17 RODO, aby usunięcia pozostały skuteczne.

18. Usuwanie konta

Tak usuniesz swoje konto w aplikacji BianCuisine (w Google Play od dewelopera „Noshi Systems”) wraz ze wszystkimi powiązanymi danymi:

W aplikacji: Więcej → Konto → Usuń konto. Usunięcie potwierdzasz hasłem. Potem proces przebiega automatycznie na naszych serwerach, nawet jeśli zamkniesz aplikację. Zwykle kończy się w ciągu 24 godzin.

Bez aplikacji: Napisz do nas z adresu e-mail przypisanego do konta na adres contact@biancuisine.com. Aby nikt inny nie usunął twojego konta, możemy poprosić cię o potwierdzenie prośby.

Co zostanie usunięte: twoje konto z adresem e-mail i hasłem, twój profil, twoje przepisy, zdjęcia, kolekcje, ulubione, zapisane przepisy i własne składniki, twoje plany, listy zakupów, wpisy w dzienniku, cele, ustawienia i sesje logowania, twoje polubienia, obserwowani twórcy, blokady i zgłoszenia, twoje członkostwo w gospodarstwie domowym i twój status Plus. Opublikowane przepisy zostaną wycofane, a ich publiczne zdjęcia usunięte. Jeśli zarządzasz gospodarstwem domowym, zostanie ono usunięte wraz z planem i listą zakupów, chyba że wcześniej przekażesz własność innej osobie.

Co pozostaje:

• wersje przepisów w planach innych gospodarstw domowych, bez powiązania z twoim kontem,
• zapis o usunięciu i protokół procesu usuwania przez 35 dni,
• kopie zapasowe, dopóki nie zostaną nadpisane po siedmiu dniach,
• dane w OpenAI w ramach stosowanego tam okresu przechowywania do 30 dni,
• dane zakupu w RevenueCat (sekcja 11) i dane, które musimy przechowywać na mocy przepisów prawa,
• wysłane przez ciebie e-maile (sekcja 14).

Subskrypcja: Usunięcie konta nie kończy subskrypcji Plus. Najpierw anuluj ją w App Store lub w Google Play.

19. Twoje prawa

Masz prawo do

• dostępu do swoich danych (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO) oraz
• wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO), o ile przetwarzamy dane na podstawie zgody.

Wiele danych możesz przeglądać, zmieniać i usuwać bezpośrednio w aplikacji. W pozostałych sprawach wystarczy e-mail na adres contact@biancuisine.com. Odpowiadamy w ciągu miesiąca i możemy poprosić cię o potwierdzenie tożsamości.

Prawo do wniesienia skargi: Możesz wnieść skargę do dowolnego organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Organem właściwym dla nas jest:

20. Dodatkowe informacje

Minimalny wiek

BianCuisine to aplikacja dla osób w wieku od 16 lat. Osoby młodsze mogą korzystać z BianCuisine tylko za zgodą rodziców lub innych opiekunów prawnych. Jeśli dziecko założyło konto bez takiej zgody, rodzice mogą się z nami skontaktować; wtedy usuniemy konto.

Dane obowiązkowe

Do założenia konta potrzebujemy twojego adresu e-mail i hasła; bez nich nie możesz korzystać z BianCuisine. Wszystkie pozostałe dane są dobrowolne. Bez nich niektóre funkcje nie są dostępne.

Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Wyniki AI to propozycje, które sprawdzasz i poprawiasz.

Bez reklam, bez śledzenia

Nie wyświetlamy reklam, nie używamy narzędzi analitycznych ani śledzących, nie śledzimy cię w innych aplikacjach ani na innych stronach i nie sprzedajemy danych.

Bezpieczeństwo

Połączenia między aplikacją, stroną internetową i naszymi serwerami są szyfrowane. Hasła przechowujemy wyłącznie jako skróty (hash). Prywatne treści są na serwerze przypisane do twojego konta i chronione regułami dostępu przed pobraniem przez inne osoby. Kopie zapasowe są szyfrowane. Na bieżąco dostosowujemy nasze środki techniczne i organizacyjne; żaden system nie zapewnia jednak pełnego bezpieczeństwa.

Zmiany

Aktualizujemy tę Politykę prywatności, gdy zmienia się aplikacja, nasi dostawcy usług lub stan prawny. O istotnych zmianach informujemy cię w aplikacji lub e-mailem. Obowiązuje wersja aktualnie opublikowana na tej stronie.