Πολιτική απορρήτου

1. Ποιοι είμαστε

Το ANNA che PASTRY (annachepastry.com, η «Πλατφόρμα», «εμείς») λειτουργεί από την Anna Chernii pr Beograd, ατομική επιχείρηση εγγεγραμμένη στη Δημοκρατία της Σερβίας, στο Βελιγράδι. Είμαστε ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων.

Επεξεργαζόμαστε τα προσωπικά δεδομένα σύμφωνα με τον Σερβικό Νόμο για τη Προστασία Δεδομένων Προσωπικού Χαρακτήρα και, για τους χρήστες στην Ευρωπαϊκή Ένωση και τον Ευρωπαϊκό Οικονομικό Χώρο, τον Γενικό Κανονισμό για τη Προστασία Δεδομένων (GDPR).

Επικοινωνία για οποιαδήποτε ερώτηση ή αίτημα σχετικά με το απόρρητο: support@annachepastry.com.

2. Ποια δεδομένα συλλέγουμε

• Δεδομένα λογαριασμού: η διεύθυνση email σας και ο κωδικός πρόσβασης (αποθηκεύεται μόνο ως ασφαλής συμβολοσειρά κατακερματισμού hash). Εάν συνδεθείτε με την Google, λαμβάνουμε τη διεύθυνση email σας και τα βασικά δεδομένα προφίλ που κοινοποιεί η Google (όνομα και εικόνα προφίλ).
• Το περιεχόμενό σας: συνταγές, προσχέδια και ρυθμίσεις που αποθηκεύετε στον λογαριασμό σας.
• Κείμενο και φωτογραφίες που υποβάλλετε για αναγνώριση συνταγής: αποστέλλονται στον πάροχο τεχνητής νοημοσύνης (AI) για την εξαγωγή της συνταγής. Δεν αποθηκεύουμε τις φωτογραφίες. διατηρούμε μόνο τη συνταγή που προκύπτει εάν την αποθηκεύσετε (οι συνδεδεμένοι χρήστες λαμβάνουν ένα προσχέδιο στις «Οι συνταγές μου»).
• Συνομιλία με τον βοηθό AI (μόνο για συνδεδεμένους χρήστες): τα μηνύματά σας και οι απαντήσεις του βοηθού, μια σημείωση ότι επισυνάφθηκε φωτογραφία και η σελίδα από την οποία υποβλήθηκε η ερώτηση (για παράδειγμα, μια συνταγή). Η φωτογραφία αποστέλλεται στον πάροχο AI μαζί με την ερώτηση και δεν την αποθηκεύουμε. Για να απαντήσει, ο βοηθός λαμβάνει τη συνταγή από τη σελίδα στην οποία βρίσκεστε· για μια προσωπική συνταγή, μόνο αυτή που ανήκει σε εσάς.
• Ρυθμίσεις βοηθού: το σύστημα μονάδων μέτρησης, το επίπεδο εμπειρίας και τον εξοπλισμό κουζίνας που επιλέγετε. Αποθηκεύουμε διατροφικούς περιορισμούς (αλλεργίες, χορτοφαγική διατροφή και παρόμοια) μόνο εάν επιλέξετε το αντίστοιχο πλαίσιο συγκατάθεσης. Οι πληροφορίες σχετικά με αλλεργίες ενδέχεται να θεωρηθούν δεδομένα υγείας.
• Πιστώσεις: υπόλοιπο και ιστορικό πιστώσεων (πότε και για τι χρησιμοποιήθηκε ή επιστράφηκε μια πίστωση, συμπεριλαμβανομένων των μηνυμάτων βοηθού), συνδεδεμένα με μια εγγραφή της κλήσης AI (μοντέλο, αριθμός tokens, διάρκεια), χωρίς το κείμενο της συνταγής, τα μηνύματα ή τις φωτογραφίες.
• Μηνύματα προς εμάς: το όνομά σας, η διεύθυνση email και το μήνυμά σας όταν χρησιμοποιείτε τη φόρμα σχολίων, καθώς και τεχνικές αναφορές σφαλμάτων (σελίδα, μήνυμα σφάλματος, πρόγραμμα περιήγησης).
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, σελίδες που ζητήθηκαν. Χρησιμοποιούμε τη διεύθυνση IP για να περιορίσουμε τις καταχρήσεις (για παράδειγμα, τον αριθμό των δωρεάν αναγνωρίσεων για τους επισκέπτες) και η φιλοξενία μας διατηρεί τυπικά αρχεία καταγραφής διακομιστή.
• Δεδομένα αναλυτικών στοιχείων — μόνο με τη συγκατάθεσή σας: σελίδες που επισκεφθήκατε, πηγή επίσκεψης, κατά προσέγγιση τοποθεσία βάσει IP, συσκευή και πρόγραμμα περιήγησης, που συλλέγονται από το Google Analytics (βλ. ενότητα 6).

3. Γιατί επεξεργαζόμαστε δεδομένα και σε ποια νομική βάση

• Για την παροχή της υπηρεσίας — λογαριασμοί, αποθήκευση συνταγών, αναγνώριση συνταγών, αριθμομηχανές, πιστώσεις (εκτέλεση σύμβασης).
• Για να απαντάμε στις ερωτήσεις σας στη συνομιλία με τον βοηθό και να θυμόμαστε τη συζήτηση, χρησιμοποιώντας το ιστορικό συνομιλίας και τις ρυθμίσεις του βοηθού (εκτέλεση σύμβασης).
• Για να λαμβάνει υπόψη ο βοηθός τους διατροφικούς σας περιορισμούς — μόνο με τη ρητή συγκατάθεσή σας. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή καταργώντας την επιλογή του πλαισίου στις ρυθμίσεις του βοηθού· οι περιορισμοί διαγράφονται αμέσως.
• Για να απαντάμε στα μηνύματά σας και να διορθώνουμε σφάλματα που αναφέρετε (έννομο συμφέρον μας για την υποστήριξη των χρηστών· το αίτημά σας).
• Για να διατηρούμε την Πλατφόρμα ασφαλή και να αποτρέπουμε καταχρήσεις — όρια αιτημάτων, προστασία από αυτοματοποιημένη κακή χρήση, αρχεία καταγραφής διακομιστή (έννομο συμφέρον μας).
• Για να κατανοήσουμε πώς χρησιμοποιείται η Πλατφόρμα και να τη βελτιώσουμε — Google Analytics (η συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή)· ανώνυμα στατιστικά στοιχεία προβολών σελίδας του Vercel Web Analytics στις σελίδες του υπολογιστή, τα οποία δεν χρησιμοποιούν cookies (έννομο συμφέρον μας).
• Για τη συμμόρφωση με νομικές υποχρεώσεις, για παράδειγμα λογιστικούς και φορολογικούς κανόνες μόλις διατεθούν επί πληρωμή πακέτα (νομική υποχρέωση).

4. Πάροχοι υπηρεσιών που χρησιμοποιούμε

Κοινοποιούμε δεδομένα μόνο με παρόχους που μας βοηθούν στη λειτουργία της Πλατφόρμας και μόνο στο βαθμό που τα χρειάζονται. Ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας βάσει συμβάσεων επεξεργασίας δεδομένων, εκτός εάν αναφέρεται διαφορετικά.

• Supabase — βάση δεδομένων και σύνδεση· τα δεδομένα αποθηκεύονται στην ΕΕ (Ιρλανδία).
• Vercel — φιλοξενία ιστοσελίδας, αρχεία καταγραφής διακομιστή και Vercel Web Analytics (χωρίς cookies) στις σελίδες των υπολογισμών.
• Google — το Gemini API για την αναγνώριση συνταγών και τον βοηθό AI (κείμενο και φωτογραφίες που υποβάλλετε, ερωτήσεις συνομιλίας, η συνταγή της σελίδας, ρυθμίσεις βοηθού και, μόνο με τη συγκατάθεσή σας, διατροφικοί περιορισμοί). Βάσει των όρων του επί πληρωμή API της Google, αυτά τα δεδομένα δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της Google· η Google ενδέχεται να τα διατηρήσει για περιορισμένο χρονικό διάστημα για τον εντοπισμό κατάχρησης. Επίσης, Google Sign-In και Google Analytics (μόνο με τη συγκατάθεσή σας).
• Resend — παράδοση μηνυμάτων από τη φόρμα σχολίων σε εμάς.
• Upstash — αποθήκευση μετρητών αιτημάτων (διεύθυνση IP ή ID λογαριασμού) που χρησιμοποιούνται για τα όρια κατάχρησης.
• Cloudflare — το Turnstile ελέγχει ότι οι φόρμες εγγραφής, σύνδεσης, επαναφοράς κωδικού πρόσβασης και σχολίων υποβάλλονται από άνθρωπο και όχι από πρόγραμμα. Για το σκοπό αυτό, το Cloudflare λαμβάνει τη διεύθυνση IP και τεχνικά δεδομένα του προγράμματος περιήγησης. τα δεδομένα δεν χρησιμοποιούνται για διαφήμιση.

5. Μεταφορές εκτός Σερβίας και ΕΕ

Ορισμένοι πάροχοι βρίσκονται εκτός Σερβίας και ΕΕ/ΕΟΧ, κυρίως στις Ηνωμένες Πολιτείες. Τέτοιες μεταφορές βασίζονται σε εγγυήσεις που προβλέπονται από τη νομοθεσία, όπως το πλαίσιο EU–US Data Privacy Framework ή οι τυποποιημένες συμβατικές ρήτρες.

6. Cookies και παρόμοιες τεχνολογίες

Απαραίτητα: cookies συνεδρίας σύνδεσης (Supabase) και αποθηκευτικός χώρος προγράμματος περιήγησης για την επιλογή cookies, την προτίμηση μονάδων μέτρησης και ένα μη αποθηκευμένο προσχέδιο συνταγής. Απαιτούνται για τη λειτουργία της Πλατφόρμας και δεν απαιτούν συγκατάθεση. Στις φόρμες εγγραφής, σύνδεσης, επαναφοράς κωδικού πρόσβασης και σχολίων, διεξάγεται έλεγχος Cloudflare Turnstile (προστασία από bot).

Google Analytics (_ga, _ga_*) — μόνο αφού πατήσετε «Αποδοχή». Αν πατήσετε «Απόρριψη», αυτό το σκριπτ δεν φορτώνεται.

Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή: Ρυθμίσεις cookies (επίσης στο κάτω μέρος κάθε σελίδας). Όταν ανακαλείτε τη συγκατάθεσή σας, τα cookies αναλυτικών στοιχείων διαγράφονται και η σελίδα επαναφορτώνεται.

7. Για πόσο χρονικό διάστημα διατηρούμε τα δεδομένα

• Λογαριασμός, συνταγές, προσχέδια και πιστώσεις — έως ότου διαγράψετε τον λογαριασμό σας.
• Ιστορικό συνομιλίας βοηθού — 90 ημέρες μετά το τελευταίο μήνυμα στη συνομιλία, στη συνέχεια διαγράφεται αυτόματα· νωρίτερα εάν πατήσετε «Καθαρισμός ιστορικού» ή διαγράψετε τον λογαριασμό σας.
• Ρυθμίσεις βοηθού και διατροφικοί περιορισμοί — έως ότου τα αλλάξετε, ανακαλέσετε τη συγκατάθεση ή διαγράψετε τον λογαριασμό σας.
• Μηνύματα σχολίων και αναφορές σφαλμάτων — 180 ημέρες· διαγράφονται νωρίτερα μαζί με τον λογαριασμό σας.
• Μετρητές αιτημάτων βάσει IP — από λίγα λεπτά έως 30 ημέρες (το όριο δωρεάν αναγνώρισης για τους επισκέπτες).
• Εγγραφές κλήσεων AI (αναγνώριση και βοηθός) — διατηρούνται για τον υπολογισμό του κόστους· δεν περιέχουν κείμενο συνταγής, μηνύματα ή φωτογραφίες.
• Δεδομένα αναλυτικών στοιχείων — σύμφωνα με τις ρυθμίσεις διατήρησης του Google Analytics.

8. Τα δικαιώματά σας

• Πρόσβαση — λήψη αντιγράφου των προσωπικών σας δεδομένων.
• Διόρθωση — διόρθωση ανακριβών δεδομένων.
• Διαγραφή — διαγραφή του λογαριασμού σας και των σχετικών δεδομένων· μπορείτε να το κάνετε μόνοι σας στον λογαριασμό σας («Διαγραφή λογαριασμού») ή να μας το ζητήσετε.
• Περιορισμός και εναντίωση — περιορισμός ή εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας.
• Φορητότητα δεδομένων — λήψη των δεδομένων που παρείχατε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.
• Ανάκληση συγκατάθεσης — ανά πάσα στιγμή: για cookies μέσω Ρυθμίσεις cookies, για διατροφικούς περιορισμούς καταργώντας την επιλογή του πλαισίου στις ρυθμίσεις του βοηθού. Αυτό δεν επηρεάζει την επεξεργασία πριν από την ανάκληση.

Για να ασκήσετε τα δικαιώματά σας, γράψτε στο support@annachepastry.com. Απαντάμε εντός 30 ημερών.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στον Επίτροπο για Πληροφορίες Δημόσιας Σημασίας και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Δημοκρατίας της Σερβίας (poverenik.rs) ή, εάν ζείτε στην ΕΕ/ΕΟΧ, στην αρχή προστασίας δεδομένων της χώρας σας.

9. Παιδιά

Η Πλατφόρμα δεν προορίζεται για παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κάτω των 16 ετών· εάν πιστεύετε ότι ένα παιδί έχει δημιουργήσει λογαριασμό, επικοινωνήστε μαζί μας και θα τον διαγράψουμε.

10. Αλλαγές σε αυτήν την πολιτική

Θα ενημερώνουμε αυτήν τη σελίδα όταν αλλάζουν οι πρακτικές δεδομένων μας και θα εμφανίζουμε την ημερομηνία της τελευταίας ενημέρωσης στην κορυφή. Εάν οι αλλαγές είναι σημαντικές, θα ειδοποιήσουμε τους συνδεδεμένους χρήστες μέσω email ή στην Πλατφόρμα.