Privatlivspolitik

1. Hvem vi er

ANNA che PASTRY (annachepastry.com, "Platformen", "vi") drives af Anna Chernii pr Beograd, en enkeltmandsvirksomhed registreret i Republikken Serbien, Beograd. Vi er dataansvarlige for dine personoplysninger.

Vi behandler personoplysninger i overensstemmelse med den serbiske lov om beskyttelse af personoplysninger og, for brugere i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, den generelle forordning om databeskyttelse (GDPR).

Kontakt for ethvert spørgsmål eller anmodning om privatliv: support@annachepastry.com.

2. Hvilke data vi indsamler

• Kontodata: din e-mailadresse og adgangskode (gemmes kun som en sikker hash). Hvis du logger ind med Google, modtager vi din e-mailadresse og de grundlæggende profildata, Google deler (navn og profilbillede).
• Dit indhold: opskrifter, kladder og indstillinger, du gemmer på din konto.
• Tekst og fotos, du indsender til opskriftsgenkendelse: de sendes til vores AI-udbyder for at udtrække opskriften. Vi gemmer ikke fotos; vi beholder kun den resulterende opskrift, hvis du gemmer den (indloggede brugere får en kladde i "Mine opskrifter").
• AI-assistentchat (kun indloggede brugere): dine beskeder og assistentens svar, en note om, at et foto blev vedhæftet, og den side, hvor spørgsmålet blev stillet (for eksempel en opskrift). Et foto sendes til vores AI-udbyder sammen med spørgsmålet, og vi gemmer det ikke. For at svare modtager assistenten opskriften fra den side, du befinder dig på; ved en personlig opskrift kun en, der tilhører dig.
• Assistentindstillinger: det enhedssystem, det erfaringsniveau og det køkkenudstyr, du vælger. Vi gemmer kun kostreguleringer (allergier, vegetarisk kost og lignende), hvis du sætter kryds i et separat samtykkefelt. Oplysninger om allergier kan betragtes som helbredsoplysninger.
• Kreditter: din kreditbalance og historie (hvornår og til hvad en kredit blev brugt eller returneret, herunder assistentbeskeder), knyttet til en registrering af AI-kaldet (model, antal tokens, varighed), uden opskriftstekst, beskeder eller fotos.
• Meddelelser til os: dit navn, e-mailadresse og besked, når du bruger feedbackformularen, samt tekniske fejlrapporter (side, fejlmeddelelse, browser).
• Tekniske data: IP-adresse, browser- og enhedstype, anmodede sider. Vi bruger IP-adressen til at begrænse misbrug (for eksempel antallet af gratis genkendelser for gæster), og vores hosting fører standard serverlogs.
• Analysedata — kun med dit samtykke: besøgte sider, besøgskilde, omtrentlig placering baseret på IP, enhed og browser, indsamlet af Google Analytics (se afsnit 6).

3. Hvorfor vi behandler data, og på hvilket retsgrundlag

• For at levere tjenesten — konti, gemme opskrifter, opskriftsgenkendelse, lommeregnere, kreditter (opfyldelse af en kontrakt).
• For at besvare dine spørgsmål i assistentchatten og huske samtalen ved hjælp af din chathistorik og assistentindstillinger (opfyldelse af en kontrakt).
• For at lade assistenten tage højde for dine kostreguleringer — kun med dit udtrykkelige samtykke. Du kan til enhver tid trække det tilbage ved at fjerne krydset i feltet i assistentindstillingerne; begrænsningerne slettes med det samme.
• For at besvare dine beskeder og rette fejl, du rapporterer (vores legitime interesse i at hjælpe brugere; din anmodning).
• For at holde Platformen sikker og forhindre misbrug — anmodningsgrænser, beskyttelse mod automatiseret misbrug, serverlogs (vores legitime interesse).
• For at forstå, hvordan platformen anvendes, og forbedre den — Google Analytics (dit samtykke, som du til enhver tid kan trække tilbage); anonyme sidevisningsstatistikker fra Vercel Web Analytics på beregningssider, som ikke bruger cookies (vores legitime interesse).
• For at overholde juridiske forpligtelser, for eksempel regnskabs- og skatteregler, når betalte abonnementer bliver tilgængelige (retlig forpligtelse).

4. Tjenesteudbydere vi bruger

Vi deler kun data med udbydere, der hjælper os med at drive Platformen, og kun i det omfang, de har brug for det. De fungerer som vores databehandlere i henhold til databehandleraftaler, medmindre andet er angivet.

• Supabase — database og login; data gemmes i EU (Irland).
• Vercel — hjemmesidehosting, serverlogs og Vercel Web Analytics (uden cookies) på lommeregnersider.
• Google — Gemini API til genkendelse af opskrifter og AI-assistenten (tekst og fotos du indsender, chatspørgsmål, sidens opskrift, assistentindstillinger og, kun med dit samtykke, kostreguleringer). Under Googles betalte API-vilkår bruges disse data ikke til at træne Googles modeller; Google kan opbevare dem i et begrænset tidsrum for at opdage misbrug. Desuden Google Log ind og Google Analytics (kun med dit samtykke).
• Resend — levering af beskeder fra feedbackformularen til os.
• Upstash — lagring af anmodningstællere (IP-adresse eller konto-ID), der bruges til misbrugsgrænser.
• Cloudflare — Turnstile kontrollerer, at formularer til oprettelse af konto, login, nulstilling af adgangskode og feedback indsendes af et menneske og ikke et program. Til dette modtager Cloudflare din IP-adresse og tekniske browserdata; dataene bruges ikke til annoncering.

5. Overførsler uden for Serbien og EU

Nogle udbydere er placeret uden for Serbien og EU/EØS, hovedsageligt i USA. Sådanne overførsler beror på garantier i henhold til loven, såsom EU-U.S. Data Privacy Framework eller standardkontraktbestemmelser.

6. Cookies og lignende teknologier

Nødvendige: loginsessionscookies (Supabase) og browserlagring til dit cookievalg, enheds-præference og en ugemt opskriftskladde. De er nødvendige for, at Platformen fungerer, og kræver ikke samtykke. På formularerne til oprettelse af konto, login, nulstilling af adgangskode og feedback anvendes en Cloudflare Turnstile-kontrol (botbeskyttelse).

Analyse — kun efter du har trykket på ”Accepter”: Google Analytics (_ga, _ga_*). Hvis du trykker på ”Afvis”, indlæses dette script ikke.

Du kan til enhver tid ændre dit valg: Cookie-indstillinger (også nederst på hver side). Når du trækker dit samtykke tilbage, slettes analysecookies, og siden genindlæses.

7. Hvor længe vi gemmer data

• Konto, opskrifter, kladder og kreditter — indtil du sletter din konto.
• Assistentens chathistorik — 90 dage efter den sidste besked i samtalen, hvorefter den slettes automatisk; tidligere, hvis du trykker på "Ryd historik" eller sletter din konto.
• Assistentindstillinger og kostreguleringer — indtil du ændrer dem, trækker dit samtykke tilbage eller sletter din konto.
• Feedbackbeskeder og fejlrapporter — 180 dage; slettes tidligere sammen med din konto.
• IP-baserede anmodningstællere — fra et par minutter op til 30 dage (grænsen for gratis genkendelser for gæster).
• Registreringer af AI-kald (genkendelse og assistenten) — gemmes til omkostningsregnskab; de indeholder ingen opskriftstekst, beskeder eller fotos.
• Analysedata — i henhold til opbevaringsindstillingerne i Google Analytics.

8. Dine rettigheder

• Indsigt — få en kopi af dine personoplysninger.
• Berigtigelse — rette ukorrekte data.
• Sletning — slette din konto og tilhørende data; du kan selv gøre dette på din konto ("Slet konto") eller bede os om det.
• Begrænsning og indsigelse — begrænse eller gøre indsigelse mod behandling baseret på vores legitime interesse.
• Dataportabilitet — modtage de data, du har angivet, i et maskinlæsbart format.
• Tilbagetrækning af samtykke — til enhver tid: for cookies via Cookie-indstillinger, for kostreguleringer ved at fjerne krydset i feltet i assistentindstillingerne. Dette påvirker ikke behandlingen forud for tilbagetrækningen.

Skriv til support@annachepastry.com for at udøve dine rettigheder. Vi svarer inden for 30 dage.

Du har også ret til at indgive en klage til kommissæren for oplysninger af offentlig betydning og beskyttelse af personoplysninger i Republikken Serbien (poverenik.rs) eller, hvis du bor i EU/EØS, til datatilsynet i dit land.

9. Børn

Platformen er ikke beregnet til børn under 16 år. Vi indsamler ikke vidende personoplysninger om børn under 16 år; hvis du mener, at et barn har oprettet en konto, skal du kontakte os, så sletter vi den.

10. Ændringer af denne politik

Vi opdaterer denne side, når vores datapraksis ændres, og viser datoen for den seneste opdatering øverst. Hvis ændringerne er væsentlige, vil vi underrette indloggede brugere via e-mail eller på Platformen.