Política de privacitat

1. Qui som

ANNA che PASTRY (annachepastry.com, la «Plataforma», «nosaltres») és gestionada per Anna Chernii pr Beograd, un empresari individual registrat a la República de Sèrbia, Belgrad. Som el responsable del tractament de les vostres dades personals.

Tractem les dades personals d'acord amb la Llei sèrbia de protecció de dades personals i, per als usuaris de la Unió Europea i de l'Espai Econòmic Europeu, el Reglament general de protecció de dades (GDPR).

Contacte per a qualsevol pregunta o sol·licitud sobre privacitat: support@annachepastry.com.

2. Quines dades recollim

• Dades del compte: la vostra adreça de correu electrònic i la contrasenya (emmagatzemada només com a resum dactilar segur/hash). Si inicieu la sessió amb Google, rebem la vostra adreça de correu electrònic i les dades bàsiques del perfil que Google comparteix (nom i foto de perfil).
• El vostre contingut: receptes, esborranys i configuracions que deseu al vostre compte.
• Text i fotos que envieu per a la identificació de receptes: s'envien al nostre proveïdor d'IA per extreure la recepta. No emmagatzemem les fotos; només conservem la recepta resultant si la deseu (els usuaris amb la sessió iniciada obtenen un esborrany a «Les meves receptes»).
• Xat de l'assistent d'IA (només per a usuaris amb la sessió iniciada): els vostres missatges i les respostes de l'assistent, la nota que s'ha adjuntat una foto i la pàgina des d'on s'ha fet la pregunta (per exemple, una recepta). La foto s'envia al nostre proveïdor d'IA juntament amb la pregunta i no l'emmagatzemem. Per respondre, l'assistent rep la recepta de la pàgina on us trobeu; en el cas d'una recepta personal, només la que us pertany.
• Configuració de l'assistent: el sistema d'unitats, el nivell d'experiència i l'equipament de cuina que seleccioneu. Emmagatzemem restriccions dietètiques (al·lèrgies, dieta vegetariana i similars) només si marqueu la casella de consentiment independent. La informació sobre al·lèrgies pot considerar-se una dada de salut.
• Crèdits: el vostre saldo i historial de crèdits (quan i per a què s'ha utilitzat o retornat un crèdit, inclosos els missatges de l'assistent), vinculat a un registre de la trucada d'IA (model, nombre de tòkens, durada), sense el text de la recepta, els missatges ni les fotos.
• Missatges que ens envieu: el vostre nom, adreça de correu electrònic i missatge quan utilitzeu el formulari de comentaris, així com informes d'errors tècnics (pàgina, missatge d'error, navegador).
• Dades tècniques: adreça IP, tipus de navegador i dispositiu, pàgines sol·licitades. Utilitzem l'adreça IP per limitar els abusos (per exemple, el nombre de reconeixements gratuïts per a convidats) i el nostre allotjament conserva els registres de servidor estàndard.
• Dades d'analítica — només amb el vostre consentiment: pàgines visitades, font de la visita, ubicació aproximada per IP, dispositiu i navegador, recopilades per Google Analytics (vegeu la secció 6).

3. Per què tractem les dades i amb quina base legal

• Per proporcionar el servei: comptes, desament de receptes, reconeixement de receptes, calculadores, crèdits (execució d'un contracte).
• Per respondre a les vostres preguntes al xat de l'assistent i recordar la conversa, utilitzant l'historial del xat i la configuració de l'assistent (execució d'un contracte).
• Per permetre que l'assistent tingui en compte les vostres restriccions dietètiques (només amb el vostre consentiment explícit). Podeu retirar-lo en qualsevol moment desmarcant la casella a la configuració de l'assistent; les restriccions se suprimiran immediatament.
• Per respondre als vostres missatges i resoldre els errors que ens comuniqueu (el nostre interès legítim en oferir assistència als usuaris; la vostra sol·licitud).
• Per mantenir la seguretat de la Plataforma i prevenir l'ús quan no escau: límits de sol·licituds, protecció contra l'ús automatitzat indegut, registres del servidor (el nostre interès legítim).
• Per entendre com s'utilitza la Plataforma i millorar-la: Google Analytics (el vostre consentiment, que podeu retirar en qualsevol moment); estadístiques anònimes de visualització de pàgines de Vercel Web Analytics a les pàgines de la calculadora, les quals no utilitzen galetes (el nostre interès legítim).
• Per complir amb les obligacions legals, per exemple les normes comptables i fiscals quan hi hagi plans de pagament disponibles (obligació legal).

4. Proveïdors de serveis que utilitzem

Només compartim dades amb proveïdors que ens ajuden a fer funcionar la Plataforma i només en la mesura que ho necessitin. Actuen com a encarregats del tractament en virtut d'acords de tractament de dades, excepte quan s'indiqui el contrari.

• Supabase: base de dades i inici de sessió; les dades s'emmagatzemen a la UE (Irlanda).
• Vercel: allotjament del lloc web, registres del servidor i Vercel Web Analytics (sense galetes) a les pàgines de calculadores.
• Google: la Gemini API per al reconeixement de receptes i l'assistent d'IA (text i fotos que envieu, preguntes del xat, la recepta de la pàgina, la configuració de l'assistent i, només amb el vostre consentiment, les restriccions dietètiques). Segons les condicions de l'API de pagament de Google, aquestes dades no s'utilitzen per entrenar els models de Google; Google les pot conservar durant un temps limitat per detectar abusos. També Google Sign-In i Google Analytics (només amb el vostre consentiment).
• Resend: lliurament dels missatges del formulari de comentaris cap a nosaltres.
• Upstash: emmagatzematge de comptadors de sol·licituds (adreça IP o ID del compte) utilitzats per als límits d'abús.
• Cloudflare — Turnstile comprova que els formularis de registre, inici de sessió, restabliment de contrasenya i suggeriments siguin enviats per una persona i no per un programa. Per a això, Cloudflare rep la vostra adreça IP i dades tècniques del navegador; les dades no s'utilitzen per a publicitat.

5. Transferències fora de Sèrbia i de la UE

Alguns proveïdors es troben fora de Sèrbia i de la UE/EEE, principalment als Estats Units. Aquestes transferències es basen en les garanties previstes per la llei, com ara el Marc de Privacitat de Dades UE-EUA o les clàusules contractuals tipus.

6. Galetes i tecnologies similars

Necessàries: galetes de sessió d'inici de sessió (Supabase) i emmagatzematge del navegador per a la vostra elecció de galetes, preferència d'unitats i un esborrany de recepta no desat. Són necessàries perquè la Plataforma funcioni i no requereixen consentiment. Als formularis de registre, inici de sessió, restabliment de contrasenya i suggeriments, s'utilitza una comprovació de Cloudflare Turnstile (protecció contra bots).

Analítica: només després de fer clic a «Acceptar»: Google Analytics (_ga, _ga_*). Si feu clic a «Rebutjar», aquest codi no es carregarà.

Podeu canviar la vostra elecció en qualsevol moment: Configuració de galetes (també al peu de cada pàgina). Quan retireu el consentiment, les galetes d'analítica s'eliminen i la pàgina es torna a carregar.

7. Quant de temps conservem les dades

• Compte, receptes, esborranys i crèdits — fins que elimineu el vostre compte.
• Historial del xat de l'assistent: 90 dies des de l'últim missatge de la conversa, després s'elimina automàticament; abans si premeu «Netejar l'historial» o elimineu el compte.
• Configuració de l'assistent i restriccions dietètiques: fins que les canvieu, retireu el consentiment o elimineu el compte.
• Missatges de comentaris i informes d'errors — 180 dies; s'eliminen abans juntament amb el vostre compte.
• Comptadors de sol·licituds basats en IP — des de pocs minuts fins a 30 dies (el límit de reconeixements gratuïts per a convidats).
• Registres de trucades d'IA (reconeixement i assistent): es conserven per a la comptabilitat de costos; no contenen text de receptes, missatges ni fotos.
• Dades d'analítica — segons la configuració de retenció de Google Analytics.

8. Els vostres drets

• Accés — obtenir una còpia de les vostres dades personals.
• Rectificació — corregir les dades inexactes.
• Supressió — eliminar el vostre compte i les dades relacionades; ho podeu fer vosaltres mateixos des del vostre compte («Eliminar el compte») o demanar-ho a nosaltres.
• Limitació i oposició — limitar el tractament basat en el nostre interès legítim o oposar-s'hi.
• Portabilitat de les dades — rebre les dades que heu facilitat en un format estructurat i de lectura mecànica.
• Retirada del consentiment: en qualsevol moment: per a les galetes mitjançant Configuració de galetes, per a les restriccions dietètiques desmarcant la casella a la configuració de l'assistent. Això no afecta la legalitat del tractament realitzat abans de la retirada.

Per exercir els vostres drets, escriviu a support@annachepastry.com. Respondrem en un termini de 30 dies.

També teniu dret a presentar una reclamació davant el Comissari d'Informació d'Importància Pública i Protecció de Dades Personals de la República de Sèrbia (poverenik.rs) o, si viviu a la UE/EEE, davant l'autoritat de protecció de dades del vostre país.

9. Menors

La Plataforma no està adreçada a menors de 16 anys. No recollim a la meva coneixença dades personals de menors de 16 anys; si creieu que un menor ha creat un compte, poseu-vos en contacte amb nosaltres i el suprimirem.

10. Canvis en aquesta política

Actualitzarem aquesta pàgina quan canviïn les nostres pràctiques de dades i mostrarem la data de la darrera actualització a la part superior. Si els canvis són significatius, ho notificarem als usuaris registrats per correu electrònic o a la Plataforma.