Privaatheidsbeleid

1. Wie ons is

ANNA che PASTRY (annachepastry.com, die “Platform”, “ons”) word bedryf deur Anna Chernii pr Beograd, 'n eenmansaak geregistreer in die Republiek van Serwië, Belgrado. Ons is die verantwoordelike party vir jou persoonlike data.

Ons verwerk persoonlike data in ooreenstemming met die Serwiese Wet op die Beskerming van Persoonlike Data en, vir gebruikers in die Europese Unie en die Europese Ekonomiese Ruimte, die Algemene Databeskermingsregulasie (GDPR).

Kontak vir enige privaatheidsvraag of -versoek: support@annachepastry.com.

2. Watter data ons insamel

• Rekeningdata: jou e-posadres en wagwoord (slegs as 'n veilige hutsstreek gestoor). As jy met Google inteken, ontvang ons jou e-posadres en die basiese profieldata wat Google deel (naam en profielfoto).
• Jou inhoud: resepte, konsepte en instellings wat jy in jou rekening stoor.
• Teks en foto's wat jy vir resep-herkenning indien: dit word na ons KI-verskaffer gestuur om die resep te onttrek. Ons stoor nie die foto's nie; ons hou slegs die meegaande resep as jy dit stoor (ingetekende gebruikers kry 'n konsep in “My resepte”).
• KI-assistent-klets (slegs aangemelde gebruikers): jou boodskappe en die assistent se antwoorde, 'n nota dat 'n foto aangeheg is, en die bladsy vanwaar die vraag gevra is (byvoorbeeld 'n resep). 'n Foto word tesame met die vraag na ons KI-verskaffer gestuur, en ons stoor dit nie. Om te antwoord, ontvang die assistent die resep van die bladsy waarop jy is; vir 'n persoonlike resep, slegs een wat aan jou behoort.
• Assistent-instellings: die eenheidstelsel, ervaringsvlak en kombuistoerusting wat jy kies. Ons stoor dieetbeperkings (allergieë, vegetariese dieet en soortgelyk) slegs as jy 'n aparte toestemmingsblokkie merk. Inligting oor allergieë kan as gesondheidsdata geld.
• Krediete: jou kredietbalans en -geskiedenis (wanneer en waarvoor 'n krediet gebruik of teruggegee is, insluitend assistentboodskappe), gekoppel aan 'n rekord van die KI-oproep (model, aantal tokens, duur), sonder die resepteks, boodskappe of foto's.
• Boodskappe aan ons: jou naam, e-posadres en boodskap wanneer jy die terugvoer-vorm gebruik, en tegniese foutverslae (bladsy, foutboodskap, blaaier).
• Tegniese data: IP-adres, blaaier en toesteltipe, bladsye versoek. Ons gebruik die IP-adres om misbruik te beperk (byvoorbeeld die aantal gratis herkennings vir gaste) en ons gasheerhouer hou standaard bedienerlogboeke aan.
• Analise-data — slegs met jou toestemming: bladsye besoek, bron van besoek, geskatte ligging volgens IP, toestel en blaaier, ingesamel deur Google Analytics (sien afdeling 6).

3. Waarom ons data verwerk en op watter regsgrondslag

• Om die diens te lewer — rekeninge, stoor van resepte, resep-herkenning, sakrekenaars, krediete (uitvoering van 'n kontrak).
• Om jou vrae in die assistent-klets te antwoord en die gesprek te onthou, deur gebruik te maak van jou kletsgeskiedenis en assistent-instellings (uitvoering van 'n kontrak).
• Om die assistent toe te laat om jou dieetbeperkings in ag te neem — slegs met jou uitdruklike toestemming. Jy kan dit enige tyd terugtrek deur die blokkie in die assistent-instellings te ontmerk; die beperkings word onmiddellik geskrap.
• Om jou boodskappe te beantwoord en foute reg te stel wat jy aanmeld (ons wettige belang om gebruikers te ondersteun; jou versoek).
• Om die Platform veilig te hou en misbruik te voorkom — versoekbeperkings, beskerming teen geoutomatiseerde misbruik, bedienerlogboeke (ons wettige belang).
• Om te verstaan hoe die Platform gebruik word en dit te verbeter — Google Analytics (jou toestemming, wat jy enige tyd kan terugtrek); anonieme bladsybesigtigingstatistieke van Vercel Web Analytics op sakrekenaarbladsye, wat geen koekies gebruik nie (ons geregTimeline belang).
• Om aan wetlike verpligtinge te voldoen, byvoorbeeld rekeningkundige en belastingreëls sodra betaalde planne beskikbaar is (wetlike verpligting).

4. Diensverskaffers wat ons gebruik

Ons deel data slegs met verskaffers wat ons help om die Platform te bedryf en slegs in die mate wat hulle dit benodig. Hulle tree op as ons verwerkers onder dataverwerkingsooreenkomste, tensy anders vermeld.

• Supabase — databasis en intaak; data word in die EU (Ierland) gestoor.
• Vercel — webwerfgasheer, bedienerlogboeke en Vercel Web Analytics (sonder koekies) op sakrekenaarbladsye.
• Google — die Gemini API vir resep-herkenning en die KI-assistent (teks en foto's wat jy indien, kletsvrae, die bladsyresep, assistent-instellings en, slegs met jou toestemming, dieetbeperkings). Onder Google se betaalde API-voorwaardes word hierdie data nie gebruik om Google se modelle op te lei nie; Google kan dit vir 'n beperkte tyd hou om misbruik op te spoor. Ook Google Sign-In en Google Analytics (slegs met jou toestemming).
• Resend — aflewering van terugvoer-vormboodskappe aan ons.
• Upstash — berging van versoektellers (IP-adres of rekening-ID) wat vir misbruikbeperkings gebruik word.
• Cloudflare — Turnstile kontroleer dat die aansluiting-, aanmeld-, wagwoordherstel- en terugvoervorms deur 'n persoon ingedien word, nie 'n program nie. Hiervoor ontvang Cloudflare jou IP-adres en tegniese blaaierdata; die data word nie vir advertensies gebruik nie.

5. Oordragte buite Serwië en die EU

Sommige verskaffers is buite Serwië en die EU/EER geleë, hoofsaaklik in die Verenigde State. Sodanige oordragte maak staat op waarborge wat deur die wet voorsien word, soos die EU–US Data Privacy Framework of standaard kontraktuele klousules.

6. Koekies en soortgelyke tegnologieë

Noodsaaklik: aanmeldsessie-koekies (Supabase) en blaaierberging vir jou koekiekeuse, eenheidvoorkeur en 'n ongestoorde resepkonsep. Dit is nodig vir die Platform om te werk en benodig nie toestemming nie. Op die aansluiting-, aanmeld-, wagwoordherstel- en terugvoervorms is daar 'n Cloudflare Turnstile-kontrole (robotbeskerming).

Analise — slegs nadat jy op “Aanvaar” klik: Google Analytics (_ga, _ga_*). As jy op “Wysig af” klik, word hierdie skrip nie gelaai nie.

Jy kan jou keuse enige tyd verander: Koekie-instellings (ook onderaan elke bladsy). Wanneer jy toestemming terugtrek, word analise-koekies uitgevee en die bladsy herlaai.

7. Hoe lank ons data hou

• Rekening, resepte, konsepte en krediete — totdat jy jou rekening uitvee.
• Assistent-kletsgeskiedenis — 90 dae ná die laaste boodskap in die gesprek, daarna outomaties geskrap; vroeër as jy op “Vee geskiedenis uit” druk of jou rekening skrap.
• Assistent-instellings en dieetbeperkings — totdat jy dit verander, toestemming terugtrek of jou rekening skrap.
• Terugvoerboodskappe en foutverslae — 180 dae; vroeër uitgevee saam met jou rekening.
• IP-gebaseerde versoektellers — van 'n paar minute tot 30 dae (die gratis herkenningslimiet vir gaste).
• Rekords van KI-oproepe (herkenning en die assistent) — gehou vir kosteberekening; dit bevat geen resepteks, boodskappe of foto's nie.
• Analise-data — volgens die data-bewaartermyne van Google Analytics.

8. Jou regte

• Toegang — kry 'n afskrif van jou persoonlike data.
• Regstelling — meerkorrekte onakkurate data.
• Skrapping — vee jou rekening en verwante data uit; jy kan dit self in jou rekening doen (“Vee rekening uit”) of ons vra.
• Beperking en beswaar — beperk of maak beswaar teen verwerking gebaseer op ons wettige belang.
• Datadraagbaarheid — ontvang die data wat jy verskaf het in 'n masjienleesbare formaat.
• Terugtrekking van toestemming — enige tyd: vir koekies via Koekie-instellings, vir dieetbeperkings deur die blokkie in die assistent-instellings te ontmerk. Dit beïnvloed nie verwerking voor die terugtrekking nie.

Om jou regte uit te oefen, skryf aan support@annachepastry.com. Ons antwoord binne 30 dae.

Jy het ook die reg om 'n klagte in te dien by die Commissioner for Information of Public Importance and Personal Data Protection van die Republiek van Serwië (poverenik.rs) of, as jy in die EU/EER woon, by die databeskermingsowerheid van jou land.

9. Kinders

Die Platform is nie bedoel vir kinders onder 16 nie. Ons samel nie bewustelik persoonlike data van kinders onder 16 in nie; as jy glo 'n kind het 'n rekening geskep, kontak ons en ons sal dit uitvee.

10. Veranderinge aan hierdie beleid

Ons sal hierdie bladsy opdateer wanneer ons datapraktyke verander en die datum van die laaste opdatering bo-aan wys. As veranderinge beduidend is, sal ons ingetekende gebruikers per e-pos of op die Platform in kennis stel.