Zásady ochrany osobních údajů

1. Kdo jsme

Provozovatelem služby ANNA che PASTRY (annachepastry.com, dále jen „Platforma“, „my“) je podnikatelka Anna Chernii pr Beograd, registrovaná v Srbské republice, Bělehrad. Jsme správcem vašich osobních údajů.

Osobní údaje zpracováváme v souladu se srbským Zákonem o ochraně osobních údajů a pro uživatele v Evropské unii a Evropském hospodářském prostoru podle Obecného nařízení o ochraně osobních údajů (GDPR).

Kontakt pro jakékoli dotazy nebo žádosti týkající se ochrany osobních údajů: support@annachepastry.com.

2. Jaké údaje shromažďujeme

• Údaje o účtu: vaše e-mailová adresa a heslo (uložené pouze ve formě bezpečné hash hodnoty). Pokud se přihlašujete přes Google, získáváme vaši e-mailovou adresu a základní profilové údaje, které Google sdílí (jméno a profilový obrázek).
• Váš obsah: recepty, koncepty a nastavení, které si uložíte ve svém účtu.
• Text a fotografie zadávané pro rozpoznání receptu: jsou odesílány poskytovateli AI za účelem vygenerování receptu. Fotografie neukládáme; uchováváme pouze výsledný recept, pokud si jej uložíte (přihlášeným uživatelům se vytvoří koncept v sekci „Moje recepty“).
• Chat s asistentem AI (pouze pro přihlášené uživatele): vaše zprávy a odpovědi asistenta, poznámka o přiložení fotografie a stránka, ze které byl dotaz položen (například recept). Fotografie je odeslána našemu poskytovateli AI společně s dotazem a neukládáme ji. Pro odpověď dostane asistent recept ze stránky, na které se nacházíte; v případě osobního receptu pouze ten, který patří vám.
• Nastavení asistenta: systém jednotek, úroveň zkušeností a kuchyňské vybavení, které si zvolíte. Dietní omezení (alergie, vegetariánská strava a podobně) ukládáme pouze v případě, že zaškrtnete samostatné políčko se souhlasem. Informace o alergiích mohou být považovány za údaje o zdravotním stavu.
• Kredity: váš zůstatek kreditů a historie (kdy a na co byl kredit použit nebo vrácen, včetně zpráv asistentovi), propojené s záznamem o volání AI (model, počet tokenů, trvání), bez textu receptu, zpráv nebo fotografií.
• Zprávy adresované nám: vaše jméno, e-mailová adresa a zpráva při použití formuláře pro zpětnou vazbu, a technické hlášení o chybách (stránka, chybová zpráva, prohlížeč).
• Technické údaje: IP adresa, typ prohlížeče a zařízení, požadované stránky. IP adresu využíváme k omezení zneužití (například počtu bezplatných rozpoznání pro hosty) a náš hosting uchovává standardní servery protokoly.
• Analytické údaje — pouze s vaším souhlasem: navštívené stránky, zdroj návštěvy, přibližná poloha podle IP adresy, zařízení a prohlížeč, shromažďované službou Google Analytics (viz sekce 6).

3. Proč údaje zpracováváme a na jakém právním základě

• Poskytování služby — účty, ukládání receptů, rozpoznávání receptů, kalkulačky, kredity (plnění smlouvy).
• K zodpovězení vašich dotazů v chatu s asistentem a zapamatování konverzace pomocí historie chatu a nastavení asistenta (plnění smlouvy).
• Aby asistent mohl vzít v úvahu vaše dietní omezení — pouze s vaším výslovným souhlasem. Můžete jej kdykoli odvolat zrušením zaškrtnutí políčka v nastavení asistenta; omezení budou okamžitě smazána.
• Odpovídání na vaše zprávy a oprava nahlášených chyb (náš oprávněný zájem na podpoře uživatelů; vaše žádost).
• Zajištění bezpečnosti Platformy a prevence zneužití — limity požadavků, ochrana před automatizovaným zneužitím, serverové protokoly (náš oprávněný zájem).
• K pochopení toho, jak je Platforma používána, a k jejímu zlepšování — Google Analytics (váš souhlas, který můžete kdykoli odvolat); anonymní statistiky zobrazení stránek služby Vercel Web Analytics na stránkách kalkulačky, které nepoužívají žádné soubory cookie (náš oprávněný zájem).
• Plnění zákonných povinností, například účetních a daňových předpisů po spuštění placených tarifů (zákonná povinnost).

4. Poskytovatelé služeb, které využíváme

Údaje sdílíme pouze s poskytovateli, kteří nám pomáhají provozovat Platformu, a to pouze v rozsahu, který nezbytně potřebují. Pokud není uvedeno jinak, vystupují jako naši zpracovatelé na základě smluv o zpracování osobních údajů.

• Supabase — databáze a přihlašování; údaje jsou uloženy v EU (Irsko).
• Vercel — hosting webových stránek, serverové protokoly a Vercel Web Analytics (bez cookies) na stránkách kalkulaček.
• Google — Gemini API pro rozpoznávání receptů a asistent AI (text a fotografie, které odesíláte, otázky v chatu, recept na stránce, nastavení asistenta a pouze s vaším souhlasem dietní omezení). Podle podmínek placeného API společnosti Google se tyto údaje nepoužívají k trénování modelů Google; Google je může uchovávat po omezenou dobu pro detekci zneužití. Dále Google Sign-In a Google Analytics (pouze s vaším souhlasem).
• Resend — doručování zpráv z formuláře zpětné vazby.
• Upstash — ukládání počítadel požadavků (IP adresa nebo ID účtu) pro limity zneužití.
• Cloudflare — Turnstile kontroluje, zda jsou formuláře pro registraci, přihlášení, resetování hesla a zpětnou vazbu odesílány osobou, a nikoli programem. Za tímto účelem Cloudflare získává vaši IP adresu a technické údaje o prohlížeči; údaje nejsou používány pro reklamu.

5. Předávání údajů mimo Srbsko a EU

Někteří poskytovatelé se nacházejí mimo Srbsko a EU/EHP, především v USA. Tato předávání se opírají o právní záruky, jako je Rámec pro ochranu soukromí mezi EU a USA (EU–US Data Privacy Framework) nebo standardní smluvní doložky.

6. Cookies a podobné technologie

Nezbytné: relační soubory cookie pro přihlášení (Supabase) a úložiště prohlížeče pro vaši volbu cookie, preferenci jednotek a neuložený koncept receptu. Jsou nutné pro fungování Platformy a nevyžadují souhlas. Na formulářích pro registraci, přihlášení, resetování hesla a zpětnou vazbu se používá kontrola Cloudflare Turnstile (ochrana proti botům).

Analytika — pouze pokud kliknete na „Přijmout“: Google Analytics (_ga, _ga_*). Pokud kliknete na „Odmítnout“, tento skript se nenačte.

Svoji volbu můžete kdykoli změnit: Nastavení cookies (také v zápatí každé stránky). Při odvolání souhlasu budou analytické cookies smazány a stránka se znovu načte.

7. Jak dlouho údaje uchováváme

• Účet, recepty, koncepty a kredity — dokud nesmažete svůj účet.
• Historie chatu s asistentem — 90 dní od poslední zprávy v konverzaci, poté automaticky smazána; dříve, pokud stisknete „Vymazat historii“ nebo smažete svůj účet.
• Nastavení asistenta a dietní omezení — dokud je nezměníte, neodvoláte souhlas nebo nesmažete svůj účet.
• Zprávy ze zpětné vazby a hlášení chyb — 180 dní; při smazání účtu se mažou dříve.
• Počítadla požadavků podle IP adresy — od několika minut do 30 dnů (limit pro bezplatné rozpoznání pro hosty).
• Záznamy o voláních AI (rozpoznání a asistent) — uchovávají se pro účetnictví nákladů; neobsahují žádný text receptu, zprávy ani fotografie.
• Analytická data — podle nastavení uchovávání údajů ve službě Google Analytics.

8. Vaše práva

• Právo na přístup — získat kopii svých osobních údajů.
• Právo na opravu — opravit nepřesné údaje.
• Právo na výmaz — smazat svůj účet a související údaje; můžete tak učinit sami ve svém účtu („Smazat účet“) nebo nás o to požádat.
• Právo na omezení a námitku — omezit zpracování nebo vznést námitku proti zpracování založenému na našem oprávněném zájmu.
• Právo na přenositelnost údajů — získat poskytnuté údaje ve strojově čitelném formátu.
• Odvolání souhlasu — kdykoli: pro cookies prostřednictvím Nastavení cookies, pro dietní omezení zrušením zaškrtnutí políčka v nastavení asistenta. Tím není dotčeno zpracování před odvoláním.

Pro uplatnění svých práv napište na support@annachepastry.com. Odpovíme do 30 dnů.

Máte také právo podat stížnost u Pověřence pro informace veřejného významu a ochranu osobních údajů Srbské republiky (poverenik.rs) nebo, pokud žijete v EU/EHP, u úřadu pro ochranu osobních údajů ve vaší zemi.

9. Děti

Platforma není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let; pokud se domníváte, že si dítě vytvořilo účet, kontaktujte nás a my jej smažeme.

10. Změny těchto zásad

Tuto stránku aktualizujeme při změně našich postupů při zpracování údajů a v horní části uvedeme datum poslední aktualizace. Při významných změnách upozorníme přihlášené uživatele e-mailem nebo přímo na Platformě.