Polityka prywatności

Niniejsza Polityka prywatności („Polityka”) opisuje, w jaki sposób YumiShare („YumiShare”, „my”, „nas” lub „nasz”) zbiera, wykorzystuje, ujawnia i w inny sposób przetwarza Twoje dane osobowe, gdy korzystasz z naszych Usług (witryny internetowej pod adresem yumishare.com, aplikacji mobilnej oraz innych interakcji z nami), a także Twoje prawa do prywatności i możliwości wyboru dotyczące danych osobowych.

Niniejsza Polityka stanowi część naszego Regulaminu. Pojęcia niezdefiniowane w niniejszej Polityce są zdefiniowane w Regulaminie.

Jeśli mieszkasz w USA i masz mniej niż 13 lat, nie powinieneś/nie powinnaś korzystać z naszych Usług. Jeżeli dowiemy się, że osoba poniżej 13. roku życia mogła przekazać nam dane osobowe, zbadamy sprawę i — w stosownych przypadkach — podejmiemy działania w celu usunięcia danych oraz konta takiej osoby. Jeśli mieszkasz na obszarze Europejskiego Obszaru Gospodarczego, w Szwajcarii lub w Zjednoczonym Królestwie, zapoznaj się z sekcją Dodatkowe informacje dla określonych jurysdykcji poniżej.

Dane osobowe, które zbieramy

Możemy zbierać dane osobowe bezpośrednio od Ciebie, automatycznie w związku z korzystaniem z Usług oraz od osób trzecich.

Dane osobowe zbierane bezpośrednio od Ciebie

• Informacje o koncie i profilu. Obejmują Twoje imię i nazwisko, adres e-mail, obraz lub zdjęcie profilowe (opcjonalnie), preferencje językowe oraz ogólne informacje o lokalizacji (np. kraj).
• Dane dotyczące przepisów i kuchni. Niektóre funkcje Usług pozwalają dobrowolnie udostępniać informacje związane z gotowaniem i planowaniem posiłków. Obejmuje to:
  • przepisy, które tworzysz, importujesz lub zapisujesz (w tym tytuły, składniki, instrukcje, notatki i tagi);
  • zdjęcia i obrazy, które przesyłasz lub skanujesz (np. karty przepisów, strony książek kucharskich, zrzuty ekranu lub zdjęcia potraw);
  • plany posiłków i zaplanowane posiłki;
  • listy zakupów i pozycje na liście zakupów;
  • inwentarz spiżarni, w tym pozycje dodane poprzez skanowanie kodów kreskowych lub paragonów;
  • preferencje lub ograniczenia dietetyczne, które zdecydujesz się podać; oraz
  • kolekcje, foldery lub inne dane organizacyjne w aplikacji.
• Komunikacja z YumiShare. Obejmuje Twój adres e-mail, imię i nazwisko oraz wszelkie inne treści przekazywane podczas komunikacji z nami, w tym wymianę z zespołem obsługi klienta.
• Informacje z badań i ankiet. Mogą obejmować dane przekazywane przy udziale w badaniach i ankietach, takie jak dane kontaktowe, opinie oraz inne informacje, które zdecydujesz się podać.
• Preferencje i inne żądania. Mogą obejmować informacje o Twoich preferencjach, w tym preferencje komunikacji, ustawienia aplikacji oraz inne preferencje lub żądania zgłaszane podczas interakcji z nami.
• Informacje o płatnościach i subskrypcjach. Zakupy i subskrypcje są przetwarzane przez Apple App Store. Korzystamy z RevenueCat do zarządzania i weryfikacji statusu subskrypcji (zob. powyżej). Nie zbieramy ani nie przechowujemy bezpośrednio pełnych danych Twojej karty płatniczej. Warunki Apple i RevenueCat regulują przetwarzanie płatności, odnawianie i zwroty.

Dane osobowe zbierane automatycznie

YumiShare może zbierać dane o użytkowaniu i urządzeniu. Mogą one obejmować informacje o przeglądarce, systemie operacyjnym lub urządzeniu (takie jak identyfikatory plików cookie, adres protokołu internetowego (IP), mobilny identyfikator reklamowy i inne unikalne identyfikatory), dostawcę usług internetowych, operatora sieci komórkowej, ogólne informacje o lokalizacji (w tym lokalizację wnioskowaną na podstawie adresu IP), działania podejmowane podczas korzystania z Usług, informacje o interakcji z Usługami (w tym częstotliwość i czas trwania aktywności) oraz inne informacje o sposobie korzystania z Usług.

Możemy zbierać te informacje automatycznie za pomocą plików cookie i innych technologii śledzących (łącznie „Cookies”), których używamy w celu poprawy doświadczenia podczas korzystania z Usług.

Używamy Cookies do różnych celów, w tym do:

• zapewnienia działania witryny, bezpieczeństwa i zapobiegania oszustwom (Cookies niezbędne);
• zapewnienia rozszerzonej funkcjonalności i analizy korzystania w celu ulepszania witryny (Cookies funkcjonalne); oraz
• dostarczania spersonalizowanych treści i reklam — tam, gdzie ma to zastosowanie (Cookies reklam ukierunkowanych).

Czym są Cookies? „Cookies” to małe pliki tekstowe umieszczane na Twoim urządzeniu podczas odwiedzania określonych witryn. Podobnie jak wielu dostawców usług online, my (oraz nasi zewnętrzni dostawcy usług i partnerzy) używamy plików cookie i podobnych technologii (np. pikseli, sygnałów nawigacyjnych, obiektów pamięci lokalnej, plików dziennika i zestawów SDK) w Usługach do różnych celów.

Zarządzanie preferencjami Cookies. W zależności od kraju zamieszkania masz wybór w zakresie Cookies. Modyfikując preferencje przeglądarki, możesz zaakceptować wszystkie pliki cookie, otrzymywać powiadomienie o ich ustawieniu lub odrzucić wszystkie pliki cookie. Jeśli odrzucisz wszystkie pliki cookie, niektóre funkcje Usług mogą działać nieprawidłowo.

Dane osobowe otrzymywane od osób trzecich

• Dostawcy logowania społecznościowego. Możemy otrzymywać informacje od zewnętrznych dostawców (np. Apple i Google), jeśli logujesz się przy użyciu konta u jednego z tych dostawców.
• Dostawcy usług. Nasi dostawcy usług mogą przekazywać nam Twoje informacje, aby pomagać w prowadzeniu i ulepszaniu Usług, w tym w zakresie analityki, obsługi klienta i monitorowania bezpieczeństwa.
• Firmy marketingowe i reklamowe. Obejmuje to osoby trzecie, które mogą ujawniać informacje o Twoich zainteresowaniach, dane demograficzne oraz informacje o marketingu i reklamach, które widziałeś/widziałaś lub w które kliknąłeś/kliknęłaś.

Informacje zagregowane, pozbawione identyfikatorów lub zanonimizowane

Możemy agregować, pozbawiać identyfikatorów lub anonimizować informacje w taki sposób, że nie będą już uważane za dane osobowe na podstawie obowiązującego prawa. Możemy wykorzystywać i ujawniać informacje pozbawione identyfikatorów w celach zgodnych z niniejszą Polityką lub w inny sposób dozwolony przez obowiązujące prawo.

Przetwarzanie przez zewnętrzną AI (OpenAI)

Niektóre funkcje YumiShare wykorzystują sztuczną inteligencję do importowania przepisów z linków oraz digitalizacji przepisów ze zdjęć, które skanujesz lub przesyłasz. Gdy korzystasz z tych funkcji, przesyłamy treści, które podajesz — w tym zaimportowany tekst i adresy URL oraz zdjęcia i obrazy, które skanujesz lub przesyłasz (np. karty przepisów, strony książek kucharskich, zrzuty ekranu lub paragony) — do OpenAI, Inc. i jej podmiotów powiązanych („OpenAI”) w celu przetworzenia.

OpenAI przetwarza te treści w naszym imieniu, aby wyodrębnić, uporządkować i zwrócić informacje o przepisach (takie jak składniki, instrukcje i tytuły), dzięki czemu możemy je wyświetlić w aplikacji. Nie wykorzystujemy treści przesyłanych do OpenAI do marketingu ani reklamy i nie sprzedajemy ich osobom trzecim do ich własnych celów marketingowych.

OpenAI może przetwarzać te dane w Stanach Zjednoczonych i innych krajach. Sposób postępowania OpenAI z danymi regulują jej własne warunki i polityka prywatności, dostępne pod adresem openai.com/policies/privacy-policy.

Powinieneś/powinnaś przesyłać wyłącznie treści, do których udostępnienia masz prawo. Nie przesyłaj zdjęć zawierających dane osobowe innych osób bez ich zgody.

Analityka i diagnostyka (PostHog)

Korzystamy z PostHog (PostHog, Inc.) do zbierania danych o użytkowaniu oraz danych diagnostycznych dotyczących sposobu korzystania z Usług. Pomaga nam to mierzyć wydajność, rozumieć korzystanie z funkcji, naprawiać błędy i ulepszać aplikację. W zależności od ustawień i sposobu korzystania z Usług PostHog może otrzymywać informacje takie jak:

• interakcje i zdarzenia w aplikacji (np. wyświetlone ekrany, użyte funkcje);
• informacje o urządzeniu i aplikacji (np. model urządzenia, wersja systemu operacyjnego, wersja aplikacji);
• dane sesji i wydajności; oraz
• diagnostyka awarii lub błędów — tam, gdzie ma to zastosowanie.

Praktyki prywatności PostHog opisano pod adresem posthog.com/privacy.

Przechowywanie danych i uwierzytelnianie (Supabase)

Korzystamy z Supabase (Supabase, Inc.) do hostowania naszej bazy danych oraz zarządzania Twoim kontem i uwierzytelnianiem. Informacje o koncie (takie jak adres e-mail i identyfikator użytkownika) oraz treści aplikacji (takie jak przepisy, plany posiłków, listy zakupów i dane spiżarni) są przechowywane w infrastrukturze Supabase. Supabase przetwarza te dane w naszym imieniu w celu świadczenia Usług.

Praktyki prywatności Supabase opisano pod adresem supabase.com/privacy.

Subskrypcje (RevenueCat)

Korzystamy z RevenueCat (RevenueCat, Inc.) do zarządzania subskrypcjami i weryfikacji statusu zakupów. RevenueCat otrzymuje Twój identyfikator użytkownika oraz informacje o subskrypcji (takie jak zakupiony produkt, status subskrypcji i daty odnowienia). Nie otrzymujemy pełnych danych Twojej karty płatniczej — zakupy są przetwarzane przez Apple App Store.

Praktyki prywatności RevenueCat opisano pod adresem revenuecat.com/privacy.

Jak wykorzystujemy dane osobowe

• Świadczenie Usług. Wykorzystujemy Twoje dane osobowe do świadczenia, administrowania i zarządzania Usługami, w tym zarządzania kontem, importowania i organizowania przepisów, generowania planów posiłków i list zakupów, zapewniania pomocy technicznej oraz prowadzenia bieżącej działalności.
• Komunikacja z Tobą. Wykorzystujemy Twoje dane osobowe do komunikacji z Tobą, w tym odpowiadania na pytania i żądania oraz wysyłania informacji administracyjnych, takich jak zmiany warunków, zasad i polityk.
• Odpowiadanie na żądania wykonania praw. Wykorzystujemy Twoje dane osobowe do odpowiadania na żądania dotyczące wykonania praw do prywatności.
• Wysyłanie materiałów promocyjnych i marketingowych. Możemy wykorzystywać Twoje dane osobowe do wysyłania newsletterów i innych komunikatów promocyjnych o nowych ofertach, funkcjach i aktualizacjach YumiShare — tam, gdzie jest to dozwolone prawem.
• Analiza korzystania z Usług i badania. Wykorzystujemy Twoje dane osobowe do analizy ruchu, oceny korzystania z Usług (w tym poprzez PostHog), prowadzenia ankiet oraz ulepszania produktów i doświadczenia użytkownika.
• Ulepszanie i personalizacja Usług. Wykorzystujemy Twoje dane osobowe do ulepszania Usług, w tym poprzez uczenie maszynowe i sztuczną inteligencję — w tym przesyłanie zaimportowanych treści i zeskanowanych obrazów do OpenAI — w celu importowania przepisów z linków i obrazów, organizowania treści oraz personalizacji funkcji zgodnie z Twoimi preferencjami.
• Utrzymanie bezpieczeństwa i ochrona praw. Wykorzystujemy Twoje dane osobowe, aby pomagać w monitorowaniu i utrzymaniu bezpieczeństwa Usług, zapobiegać i wykrywać oszustwa, nieautoryzowane działania oraz inne nadużycia Usług.
• Wypełnianie obowiązków prawnych. Wykorzystujemy Twoje dane osobowe w celu przestrzegania obowiązujących obowiązków prawnych i regulacyjnych oraz odpowiadania na prawnie ważne żądania organów ścigania.
• Transakcje sprzedażowe i biznesowe. Możemy wykorzystywać Twoje dane osobowe w związku z oceną, negocjacją i/lub finalizacją transakcji biznesowej (np. fuzji, przejęcia lub sprzedaży aktywów).

Jak ujawniamy dane osobowe

Ujawniamy dane osobowe kategoriom odbiorców opisanym poniżej:

• Nasi dostawcy usług. Możemy ujawniać Twoje dane osobowe osobom trzecim świadczącym nam usługi biznesowe, profesjonalne lub techniczne, w tym IT i hosting witryny, przetwarzanie płatności, obsługę klienta, przechowywanie danych, analitykę danych i doradztwo. Do kluczowych dostawców należą Supabase (baza danych, konto i uwierzytelnianie), RevenueCat (zarządzanie subskrypcjami), OpenAI (przetwarzanie AI zaimportowanych treści i zeskanowanych obrazów) oraz PostHog (dane o użytkowaniu i diagnostyka), każdy zgodnie z opisem powyżej.
• Nasi dostawcy analityki. Możemy ujawniać informacje o urządzeniu i użytkowaniu podmiotom pomagającym w analityce i pomiarze skuteczności Usług, w tym PostHog.
• Nasi partnerzy marketingowi i reklamowi. Możemy ujawniać informacje o urządzeniu i użytkowaniu partnerom marketingowym i reklamowym — tam, gdzie ma to zastosowanie i jest dozwolone prawem.
• Właściwe osoby trzecie w związku z transakcjami biznesowymi. Jeśli zostaniemy przejęci, połączymy się z inną spółką lub w nią zainwestujemy, albo jeśli którekolwiek z naszych aktywów zostaną przeniesione, możemy ujawnić lub przekazać Twoje dane osobowe zgodnie z obowiązującym prawem.
• Organy ścigania i organy regulacyjne. Możemy ujawniać Twoje dane osobowe w celu wypełnienia obowiązujących obowiązków prawnych oraz odpowiadania na prawnie ważne żądania organów ścigania.
• Inne podmioty. Możemy ujawniać Twoje dane osobowe na Twoje polecenie, za Twoją zgodą lub w zakresie niezbędnym do przestrzegania obowiązującego prawa, ochrony Usług i innych osób, zapobiegania oszustwom lub egzekwowania naszego Regulaminu.

Zarządzanie preferencjami marketingowymi i Cookies

Komunikacja marketingowa

Możemy wysyłać okresowe wiadomości e-mail marketingowe i promocyjne, a zgodę na to uzyskamy tam, gdzie wymaga tego prawo. Jeśli nie chcesz już otrzymywać komunikacji marketingowej, możesz zrezygnować, korzystając z instrukcji „unsubscribe” zawartych w tych wiadomościach, albo skontaktować się z nami pod adresem privacy@yumishare.com.

Preferencje Cookies

Preferencjami plików cookie możesz zarządzać w ustawieniach przeglądarki. Jeśli korzystasz z więcej niż jednej przeglądarki lub urządzenia, musisz ustawić preferencje w każdej przeglądarce i na każdym urządzeniu.

Międzynarodowe przekazywanie danych osobowych

YumiShare może korzystać z dostawców usług w Stanach Zjednoczonych i na całym świecie. W związku z tym Twoje dane osobowe mogą być przekazywane do krajów, w których przepisy o ochronie danych i prywatności różnią się od przepisów obowiązujących w kraju Twojego zamieszkania. Gdy przekazujemy Twoje dane osobowe poza kraj zamieszkania, czynimy to zgodnie z obowiązującym prawem i podejmujemy odpowiednie kroki w celu zapewnienia ochrony informacji.

Treści generowane przez użytkowników

Możesz przesyłać przepisy, zdjęcia, notatki i inne treści za pośrednictwem Usług. Treści przechowywane na Twoim prywatnym koncie są dostępne wyłącznie dla Ciebie, chyba że zdecydujesz się je udostępnić. Więcej informacji o wykorzystaniu treści użytkowników zawiera nasz Regulamin.

Jak chronimy Twoje informacje

Stosujemy rozsądne zabezpieczenia techniczne, organizacyjne i administracyjne, zaprojektowane w celu ochrony danych osobowych będących pod naszą kontrolą przed utratą, niewłaściwym użyciem oraz nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem. Mimo naszych starań żadne środki bezpieczeństwa informacji nie mogą zagwarantować pełnego bezpieczeństwa.

Jak długo przechowujemy Twoje informacje

Będziemy przechowywać Twoje dane osobowe tak długo, jak będzie to konieczne do realizacji celów określonych w niniejszej Polityce (w tym do spełnienia obowiązków prawnych lub sprawozdawczych), chyba że dłuższy okres przechowywania jest wymagany lub dozwolony prawem. Przy ustalaniu odpowiedniego okresu przechowywania uwzględniamy ilość, charakter i wrażliwość danych osobowych; potencjalne ryzyko szkody wynikające z nieautoryzowanego wykorzystania lub ujawnienia; cele, w jakich wykorzystujemy dane osobowe; możliwość osiągnięcia tych celów w inny sposób; oraz obowiązujące wymogi prawne.

Jeżeli pozbawimy informacje identyfikatorów, będziemy je utrzymywać i wykorzystywać w formie pozbawionej identyfikatorów i nie będziemy próbować ich ponownie identyfikować, z wyjątkiem przypadków wymaganych lub dozwolonych prawem.

Usuwanie konta

Możesz usunąć swoje konto w dowolnym momencie w aplikacji YumiShare (Ustawienia → Konto → Usuń konto) lub kontaktując się z nami pod adresem privacy@yumishare.com.

Po usunięciu konta usuniemy lub zanonimizujemy Twoje dane osobowe oraz treści aplikacji przechowywane w naszych systemach (w tym dane utrzymywane w Supabase), z zastrzeżeniem obowiązujących wymogów prawnych dotyczących przechowywania. Usunięcie jest zasadniczo finalizowane w ciągu 30 dni. Niektóre informacje mogą pozostać u osób trzecich zgodnie z opisem w niniejszej Polityce — na przykład Apple zachowuje zapisy zakupów, a RevenueCat może zachować historię subskrypcji, jeżeli jest to wymagane dla zgodności rozliczeniowej.

Kontakt

W razie pytań lub wątpliwości dotyczących niniejszej Polityki lub naszych praktyk prywatności możesz skontaktować się z nami pod adresem privacy@yumishare.com.

Twoje prawa do prywatności

W zależności od miejsca zamieszkania przepisy Twojego kraju, stanu lub prowincji mogą przyznawać określone prawa dotyczące sposobu zbierania, przechowywania, wykorzystywania i udostępniania danych osobowych, w tym:

• Prawo dostępu i przenoszenia danych. Prawo do potwierdzenia, czy przetwarzamy Twoje dane osobowe, oraz do uzyskania dostępu lub kopii Twoich danych osobowych w formacie umożliwiającym przeniesienie.
• Prawo do usunięcia. Prawo do żądania usunięcia Twoich danych osobowych, z zastrzeżeniem określonych wyjątków przewidzianych przez obowiązujące prawo.
• Prawo do sprostowania. Prawo do żądania sprostowania nieścisłości w Twoich danych osobowych.
• Prawo do ograniczenia lub rezygnacji z określonych rodzajów przetwarzania. Może to obejmować „sprzedaż” lub „udostępnianie” danych osobowych do celów reklamy ukierunkowanej — tam, gdzie ma to zastosowanie na mocy lokalnego prawa.
• Prawo do niedyskryminacji. Nie będziemy Cię dyskryminować, jeśli zdecydujesz się skorzystać z przysługujących Ci praw.

Jak mogę skorzystać z moich praw?

Możesz skorzystać z praw do prywatności, przesyłając żądanie na adres privacy@yumishare.com. W wiadomości wskaż żądanie, które chcesz zgłosić, oraz prawa, z których chcesz skorzystać.

Tam, gdzie prawo na to pozwala, możesz składać żądania za pośrednictwem upoważnionego przedstawiciela na adres privacy@yumishare.com. Aby rozpatrzyć takie żądania, będziemy musieli zweryfikować tożsamość przedstawiciela oraz to, że upoważniłeś/upoważniłaś go do działania w Twoim imieniu.

Dodatkowe informacje dla określonych jurysdykcji

Mieszkańcy niektórych jurysdykcji mają dodatkowe prawa na mocy obowiązujących przepisów, w tym mieszkańcy niektórych stanów Stanów Zjednoczonych (np. Kalifornii), Europejskiego Obszaru Gospodarczego (EOG), Szwajcarii, Zjednoczonego Królestwa (UK) oraz Kanady.

Stany Zjednoczone — Kalifornia

California Consumer Privacy Act („CCPA”), zmieniona przez California Privacy Rights Act, przyznaje mieszkańcom Kalifornii określone prawa dotyczące zbierania, wykorzystywania i udostępniania „danych osobowych” (Personal Information). Chociaż YumiShare nie „sprzedaje” wprost informacji innym podmiotom, określone zastosowania plików cookie lub narzędzi analitycznych na naszej witrynie mogą stanowić „sprzedaż” lub „udostępnianie” danych osobowych do celów „reklamy ukierunkowanej” na mocy obowiązujących przepisów o prywatności.

Mieszkańcy Kalifornii mogą składać żądania dotyczące dostępu, usunięcia, sprostowania lub rezygnacji ze sprzedaży/udostępniania, kontaktując się pod adresem privacy@yumishare.com.

Mieszkańcy Europejskiego Obszaru Gospodarczego (EOG), Szwajcarii i Zjednoczonego Królestwa (UK)

Jeśli mieszkasz w EOG i masz mniej niż 18 lat, nie powinieneś/nie powinnaś korzystać z naszych Usług. Jeżeli dowiemy się, że osoba poniżej 18. roku życia mogła przekazać nam dane osobowe, zbadamy sprawę i — w stosownych przypadkach — podejmiemy działania w celu usunięcia danych oraz konta takiej osoby.

Na potrzeby obowiązujących przepisów o ochronie danych YumiShare jest administratorem danych osobowych, które nam przekazujesz.

Masz prawo do:

• żądania dostępu do swoich danych osobowych;
• żądania sprostowania niedokładnych danych osobowych;
• żądania usunięcia swoich danych osobowych, z zastrzeżeniem wyjątków prawnych;
• żądania ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych w określonych okolicznościach;
• żądania przeniesienia danych w formacie umożliwiającym przeniesienie — tam, gdzie ma to zastosowanie;
• sprzeciwu wobec marketingu w dowolnym momencie; oraz
• wycofania zgody, gdy przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Skontaktuj się z nami pod adresem privacy@yumishare.com, jeśli chcesz skorzystać z któregokolwiek ze swoich praw. Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych, masz także prawo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych (w Polsce — Prezes Urzędu Ochrony Danych Osobowych).

Podstawy prawne przetwarzania danych osobowych

Kanada

O ile przepisy obowiązujące w prowincji lub terytorium Twojego zamieszkania nie stanowią inaczej, będziemy zbierać, wykorzystywać lub przekazywać Twoje dane osobowe wyłącznie za Twoją zgodą. Masz prawo dostępu do danych osobowych, które o Tobie posiadamy, oraz ich sprostowania lub zmiany w odpowiednim zakresie. Aby skorzystać z praw, prześlij żądanie na adres privacy@yumishare.com.