Politika privatnosti

1. Ko smo mi

ANNA che PASTRY (annachepastry.com, „Platforma“, „mi“) je pod upravom Anna Chernii pr Beograd, preduzetnika registrovanog u Republici Srbija, Beograd. Mi smo rukovalac vašim ličnim podacima.

Lične podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i, za korisnike u Evropskoj uniji i Evropskom ekonomskom prostoru, Opštom uredbom o zaštiti podataka (GDPR).

Kontakt za sva pitanja ili zahteve u vezi sa privatnošću: support@annachepastry.com.

2. Koje podatke prikupljamo

• Podaci o nalogu: vaša email adresa i lozinka (pohranjena samo kao sigurni heš). Ako se prijavite putem Google naloga, dobijamo vašu email adresu i osnovne podatke o profilu koje Google dijeli (ime i profilnu sliku).
• Vaš sadržaj: recepti, nacrti i postavke koje sačuvate na svom nalogu.
• Tekst i fotografije koje pošaljete za prepoznavanje recepta: šalju se našem pružatelju AI usluga radi izdvajanja recepta. Fotografije ne pohranjujemo; čuvamo samo dobijeni recept ako ga sačuvate (prijavljeni korisnici dobijaju nacrt u „Moji recepti“).
• Ćaskanje sa AI asistentom (samo za prijavljene korisnike): vaše poruke i odgovori asistenta, napomena da je fotografija bila priložena i stranica sa koje je pitanje postavljeno (na primjer, recept). Fotografija se šalje našem pružaocu AI usluga zajedno sa pitanjem i ne pohranjujemo je. Da bi odgovorio, asistent dobija recept sa stranice na kojoj se nalazite; za lični recept, samo onaj koji pripada vama.
• Postavke asistenta: sistem mjernih jedinica, nivo iskustva i kuhinjska oprema koju odaberete. Prehrambena ograničenja (alergije, vegetarijanska ishrana i slično) pohranjujemo samo ako potvrdite posebnu kućicu za saglasnost. Informacije o alergijama mogu se smatrati podacima o zdravlju.
• Krediti: stanje i historija vaših kredita (kada je i za šta kredit iskorišten ili vraćen, uključujući poruke asistentu), povezani sa zapisom o AI pozivu (model, broj tokena, trajanje), bez teksta recepta, poruka ili fotografija.
• Poruke upućene nama: vaše ime, email adresa i poruka kada koristite obrazac za povratne informacije, te tehnički izvještaji o greškama (stranica, poruka o grešci, preglednik).
• Tehnički podaci: IP adresa, preglednik i tip uređaja, tražene stranice. IP adresu koristimo za ograničavanje zloupotrebe (na primjer, broja besplatnih prepoznavanja za goste), a naš hosting čuva standardne dnevnike servera.
• Podaci analitike — samo uz vašu saglasnost: posjećene stranice, izvor posjete, približna lokacija prema IP adresi, uređaj i preglednik, koje prikuplja Google Analytics (pogledajte odjeljak 6).

3. Zašto obrađujemo podatke i na kom pravnom osnovu

• Za pružanje usluge — nalozi, čuvanje recepata, prepoznavanje recepata, kalkulatori, krediti (izvršenje ugovora).
• Radi odgovaranja na vaša pitanja u ćaskanju sa asistentom i pamćenja razgovora, koristeći historiju ćaskanja i postavke asistenta (izvršenje ugovora).
• Omogućavanje asistentu da uzme u obzir vaša prehrambena ograničenja — samo uz vašu izričitu saglasnost. Možete je povući u bilo kom trenutku uklanjanjem oznake iz kućice u postavkama asistenta; ograničenja se odmah brišu.
• Za odgovaranje na vaše poruke i otklanjanje grešaka koje prijavite (naš legitimni interes za podršku korisnicima; vaš zahtjev).
• Za održavanje sigurnosti Platforme i sprečavanje zloupotrebe — ograničenja zahtjeva, zaštita od automatizirane zloupotrebe, dnevnici servera (naš legitimni interes).
• Kako bismo razumjeli kako se Platforma koristi i unaprijedili je — Google Analytics (vaša saglasnost, koju možete povući u bilo kom trenutku); anonimna statistika pregleda stranica usluge Vercel Web Analytics na stranicama sa kalkulatorom, koja ne koristi kolačiće (naš legitimni interes).
• Za usklađivanje sa zakonskim obavezama, na primjer računovodstvenim i poreskim propisima kada plaćeni paketi budu dostupni (zakonska obaveza).

4. Pružatelji usluga koje koristimo

Podatke dijelimo samo sa pružateljima usluga koji nam pomažu u radu Platforme i to samo u mjeri u kojoj im je to potrebno. Oni djeluju kao naši obrađivači na osnovu ugovora o obradi podataka, osim ako nije drugačije navedeno.

• Supabase — baza podataka i prijava; podaci se pohranjuju u EU (Irska).
• Vercel — hosting web stranice, dnevnici servera i Vercel Web Analytics (bez kolačića) na stranicama kalkulatora.
• Google — Gemini API za prepoznavanje recepata i AI asistenta (tekst i fotografije koje pošaljete, pitanja u ćaskanju, recept sa stranice, postavke asistenta i, samo uz vašu saglasnost, prehrambena ograničenja). Prema uslovima korišćenja Google plaćenog API-ja, ovi podaci se ne koriste za obuku Google modela; Google ih može zadržati ograničeno vrijeme radi otkrivanja zloupotreba. Također Google Sign-In i Google Analytics (samo uz vašu saglasnost).
• Resend — dostava poruka iz obrasca za povratne informacije nama.
• Upstash — pohrana brojača zahtjeva (IP adresa ili ID naloga) koji se koriste za ograničenja zloupotrebe.
• Cloudflare — Turnstile provjerava da li je obrasce za registraciju, prijavu, ponovno postavljanje lozinke i povratne informacije poslao čovjek, a ne program. U tu svrhu Cloudflare prima vašu IP adresu i tehničke podatke o pregledniku; podaci se ne koriste u svrhe oglašavanja.

5. Prenos izvan Srbije i EU

Neki pružatelji usluga se nalaze izvan Srbije i EU/EEP, uglavnom u Sjedinjenim Američkim Državama. Takvi prenosi se zasnivaju na zaštitnim mjerama predviđenim zakonom, kao što su EU–US Data Privacy Framework ili standardne ugovorne klauzule.

6. Kolačići i slične tehnologije

Neophodni: kolačići sesije prijave (Supabase) i pohrana u pregledniku za vaš izbor kolačića, željene mjerne jedinice i nespremljeni nacrt recepta. Oni su neophodni za funkcionisanje Platforme i ne zahtijevaju saglasnost. Na obrascima za registraciju, prijavu, ponovno postavljanje lozinke i povratne informacije koristi se Cloudflare Turnstile provjera (zaštita od botova).

Analitika — samo nakon što kliknete “Prihvati”: Google Analytics (_ga, _ga_*). Ako kliknete “Odbij”, ovaj skript se ne učitava.

Svoj izbor možete promijeniti u bilo kom trenutku: Postavke kolačića (također na dnu svake stranice). Kada povučete saglasnost, analitički kolačići se brišu i stranica se ponovo učitava.

7. Koliko dugo čuvamo podatke

• Nalog, recepti, nacrti i krediti — dok ne izbrišete svoj nalog.
• Historija ćaskanja sa asistentom — 90 dana nakon posljednje poruke u razgovoru, nakon čega se automatski briše; ranije ako pritisnete „Očisti historiju“ ili izbrišete nalog.
• Postavke asistenta i prehrambena ograničenja — dok ih ne promijenite, ne povučete saglasnost ili ne izbrišete nalog.
• Poruke sa povratnim informacijama i izvještaji o greškama — 180 dana; brišu se i ranije zajedno sa vašim nalogom.
• Brojači zahtjeva na osnovu IP adrese — od nekoliko minuta do 30 dana (ograničenje besplatnih prepoznavanja za goste).
• Zapisi o AI pozivima (prepoznavanje i asistent) — čuvaju se radi obračuna troškova; ne sadrže tekst recepta, poruke niti fotografije.
• Analitički podaci — u skladu sa postavkama zadržavanja podataka u usluzi Google Analytics.

8. Vaša prava

• Pristup — dobijanje kopije vaših ličnih podataka.
• Ispravka — ispravka netačnih podataka.
• Brisanje — brisanje vašeg naloga i povezanih podataka; to možete učiniti sami na svom nalogu („Izbriši nalog“) ili zatražiti od nas.
• Ograničenje i prigovor — ograničenje ili prigovor na obradu zasnovanu na našem legitimnom interesu.
• Prenosivost podataka — primanje podataka koje ste pružili u mašinski čitljivom formatu.
• Povlačenje saglasnosti — u bilo kom trenutku: za kolačiće putem Postavke kolačića, za prehrambena ograničenja uklanjanjem oznake iz kućice u postavkama asistenta. Ovo ne utiče na obradu izvršenu prije povlačenja.

Da biste ostvarili svoja prava, pišite na support@annachepastry.com. Odgovaramo u roku od 30 dana.

Također imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs) ili, ako živite u EU/EEP, nadležnom organu za zaštitu podataka u svojoj zemlji.

9. Djeca

Platforma nije namijenjena djeci mlađoj od 16 godina. Ne prikupljamo svjesno lične podatke djece mlađe od 16 godina; ako vjerujete da je dijete kreiralo nalog, kontaktirajte nas i mi ćemo ga izbrisati.

10. Izmjene ove politike

Ažurirat ćemo ovu stranicu kada se naša praksa obrade podataka promijeni i prikazati datum posljednjeg ažuriranja na vrhu. Ako izmjene budu značajne, obavijestit ćemo prijavljene korisnike putem emaila ili na Platformi.