Политика за поверителност

1. Кои сме ние

Уебсайтът ANNA che PASTRY (annachepastry.com, „Платформата“, „ние“) се управлява от Anna Chernii pr Beograd, едноличен търговец, регистриран в Република Сърбия, Белград. Ние сме администратор на вашите лични данни.

Ние обработваме лични данни в съответствие със сръбския Закон за защита на личните данни и, за потребители в Европейския съюз и Европейското икономическо пространство, Общия регламент относно защитата на данните (GDPR).

Запитвания и искания във връзка с поверителността можете да изпращате на: support@annachepastry.com.

2. Какви данни събираме

• Данни за акаунта: вашият имейл адрес и парола (съхранявана единствено като сигурен хеш). Ако влезете чрез Google, получаваме вашия имейл адрес и основните данни от профила, предоставени от Google (име и профилна снимка).
• Вашето съдържание: рецепти, чернови и настройки, които запазвате във вашия акаунт.
• Текст и снимки, които изпращате за разпознаване на рецепти: те се изпращат към нашия доставчик на AI за извличане на рецептата. Ние не съхраняваме снимките; запазваме само получената рецепта, ако я съхраните (влезлите в профила си потребители получават чернова в „Моите рецепти“).
• Чат с AI асистента (само за влезли потребители): вашите съобщения и отговорите на асистента, отбелязване, че е прикачена снимка, и страницата, от която е зададен въпросът (например рецепта). Снимката се изпраща на нашия доставчик на изкуствен интелект заедно с въпроса и ние не я съхраняваме. За да отговори, асистентът получава рецептата от страницата, на която се намирате; за лична рецепта — само такава, която принадлежи на вас.
• Настройки на асистента: избраната от вас система от мерни единици, ниво на опит и кухненско оборудване. Съхраняваме хранителни ограничения (алергии, вегетарианска диета и съответни) само ако отбележите отделно поле за съгласие. Информацията за алергии може да се счита за данни за здравето.
• Кредити: вашият баланс на кредити и историята (кога и за какво е използван или възстановен кредит, включително съобщения до асистента), свързани с запис за извикването на AI (модел, брой токени, продължителност), без текста на рецептата, съобщенията или снимките.
• Съобщения към нас: вашето име, имейл адрес и съобщение, когато използвате формата за обратна връзка, както и технически съобщения за грешки (страница, съобщение за грешка, браузър).
• Технически данни: IP адрес, тип на браузъра и устройството, заявени страници. Използваме IP адреса за ограничаване на злоупотреби (например броя безплатни разпознавания за гости), а нашият хостинг поддържа стандартни сървърни дневници.
• Данни за аналитика — само с ваше съгласие: посетени страници, източник на посещението, приблизително местоположение по IP, устройство и браузър, събирани от Google Analytics (вижте раздел 6).

3. Защо обработваме данни и на какво правно основание

• За предоставяне на услугата — акаунти, запазване на рецепти, разпознаване на рецепти, калкулатори, кредити (изпълнение на договор).
• За да отговаряме на вашите въпроси в чата с асистента и да помним разговора, използвайки историята на чата и настройките на асистента (изпълнение на договор).
• За да може асистентът да взема предвид вашите хранителни ограничения — само с вашето изрично съгласие. Можете да го оттеглите по всяко време, като премахнете отметката в настройките на асистента; ограниченията се изтриват незабавно.
• За отговор на вашите съобщения и отстраняване на съобщени от вас грешки (наш легитимен интерес от поддръжка на потребителите; ваше искане).
• За поддържане на сигурността на Платформата и предотвратяване на злоупотреби — ограничения на заявките, защита от автоматизирани злоупотреби, сървърни дневници (наш легитимен интерес).
• За да разберем как се използва Платформата и да я подобрим — Google Analytics (вашето съгласие, което можете да оттеглите по всяко време); анонимна статистика за прегледите на страници от Vercel Web Analytics на страниците с калкулатора, която не използва бисквитки (нашият легитимен интерес).
• За спазване на законови задължения, например счетоводни и данъчни правила, когато са налични платени планове (законово задължение).

4. Доставчици на услуги, които използваме

Споделяме данни само с доставчици, които ни помагат да поддържаме Платформата, и само в степента, необходима за това. Те действат като наши обработващи данни по силата на споразумения за обработка на данни, освен ако не е посочено друго.

• Supabase — база данни и вход в профила; данните се съхраняват в ЕС (Ирландия).
• Vercel — хостинг на уебсайта, сървърни дневници и Vercel Web Analytics (без бисквитки) на страниците с калкулатори.
• Google — Gemini API за разпознаване на рецепти и AI асистента (текст и снимки, които изпращате, въпроси в чата, рецептата от страницата, настройки на асистента и, само с ваше съгласие, хранителни ограничения). Съгласно условията за платено API на Google, тези данни не се използват за обучение на моделите на Google; Google може да ги съхранява за ограничен период от време за откриване на злоупотреби. Също така Вход с Google и Google Analytics (само с ваше съгласие).
• Resend — доставка на съобщенията от формата за обратна връзка до нас.
• Upstash — съхранение на броячи за заявки (IP адрес или ID на акаунт), използвани за ограничаване на злоупотреби.
• Cloudflare — Turnstile проверява дали форматите за регистрация, вход, нулиране на парола и обратна връзка са изпратени от човек, а не от програма. За тази цел Cloudflare получава вашия IP адрес и технически данни за браузъра; данните не се използват за реклама.

5. Предаване на данни извън Сърбия и ЕС

Някои доставчици са разположени извън Сърбия и ЕС/ЕИП, основно в Съединените щати. Такова предаване се основава на предвидените от закона гаранции, като рамката за поверителност на данните между ЕС и САЩ (EU–US Data Privacy Framework) или стандартни договорни клаузи.

6. Бисквитки и подобни технологии

Необходими: бисквитки за сесия при вход (Supabase) и локално съхранение в браузъра за вашия избор на бисквитки, предпочитана мерна система и незапазена чернова на рецепта. Те са необходими за работата на Платформата и за тях не се изисква съгласие. Във формите за регистрация, вход, нулиране на парола и обратна връзка се използва проверка от Cloudflare Turnstile (защита от ботове).

Аналитика — само след като натиснете „Приемам“: Google Analytics (_ga, _ga_*). Ако натиснете „Откажи“, този скрипт не се зарежда.

Можете да промените избора си по всяко време: Настройки за бисквитките (също и в долната част на всяка страница). При оттегляне на съгласието бисквитките за аналитичност се изтриват и страницата се презарежда.

7. Колко дълго съхраняваме данните

• Акаунт, рецепти, чернови и кредити — докато не изтриете акаунта си.
• История на чата с асистента — 90 дни след последното съобщение в разговора, след което се изтрива автоматично; по-рано, ако натиснете „Изчисти историята“ или изтриете акаунта си.
• Настройки на асистента и хранителни ограничения — докато не ги промените, оттеглите съгласието си или изтриете акаунта си.
• Съобщения от обратна връзка и съобщения за грешки — 180 дни; изтриват се и по-рано заедно с вашия акаунт.
• Броячи на заявки по IP адрес — от няколко минути до 30 дни (лимитът за безплатно разпознаване за гости).
• Записи за извиквания на AI (разпознаване и асистент) — съхраняват се за отчитане на разходите; те не съдържат текст на рецепта, съобщения или снимки.
• Аналитични данни — съгласно настройките за съхранение на Google Analytics.

8. Вашите права

• Достъп — получаване на копие от вашите лични данни.
• Коригиране — коригиране на неточни данни.
• Изтриване — изтриване на вашия акаунт и свързаните данни; можете да направите това сами във вашия акаунт („Изтриване на акаунта“) или да поискате от нас.
• Ограничаване и възражение — ограничаване или възразяване срещу обработването въз основа на нашия легитимен интерес.
• Преносимост на данни — получаване на предоставените от вас данни в машинночитаем формат.
• Оттегляне на съгласие — по всяко време: за бисквитки чрез Настройки за бисквитките, за хранителни ограничения чрез премахване на отметката в настройките на асистента. Това не засяга обработването преди оттеглянето.

За да упражните правата си, пишете на support@annachepastry.com. Отговаряме в срок до 30 дни.

Имате също така право да подадете жалба до Повереника за информация от обществено значение и защита на личните данни на Република Сърбия (poverenik.rs) или, ако живеете в ЕС/ЕИП, до органа за защита на личните данни във вашата страна.

9. Деца

Платформата не е предназначена за деца под 16 години. Ние не събираме съзнателно лични данни на деца под 16 години; ако смятате, че дете е създало акаунт, свържете се с нас и ние ще го изтрием.

10. Промени в тази политика

Ще актуализираме тази страница при промяна в нашите практики за данни и ще показваме датата на последната промяна в горната част. При съществени промени ще уведомим влезлите в профила си потребители по имейл или чрез Платформата.