Pribatutasun-politika

1. Nortzuk garen

ANNA che PASTRY (annachepastry.com, “Plataforma”, “gu”) Anna Chernii pr Beograd-ek kudeatzen du, Serbiako Errepublikako Belgradon erregistratutako enpresaburu indibiduala. Zure datu pertsonalen tratamenduaren erantzulea gara.

Datu pertsonalak Serbiako Datu Pertsonalak Babesteko Legearen arabera eta, Europako Batasuneko eta Europako Eremu Ekonomikoko erabiltzaileentzat, Datuen Babeserako Erregulamendu Orokorraren (GDPR) arabera tratatzen ditugu.

Pribatutasunari buruzko edozein galdera edo eskaerarako kontaktua: support@annachepastry.com.

2. Zer datu biltzen ditugun

• Kontuaren datuak: zure helbide elektronikoa eta pasahitza (hash seguru gisa bakarrik gordeta). Google-rekin saioa hasten baduzu, zure helbide elektronikoa eta Google-k partekatzen dituen oinarrizko profil-datuak jasotzen ditugu (izena eta profil-argazkia).
• Zure edukia: zure kontuan gordetzen dituzun errezetak, zirriborroak eta ezarpenak.
• Errezeta ezagutzeko bidaltzen dituzun testuak eta argazkiak: gure AI hornitzaileari bidaltzen zaizkio errezeta erauzteko. Ez ditugu argazkiak gordetzen; lortutako errezeta bakarrik mantentzen dugu gorde egiten baduzu (saioa hasita duten erabiltzaileek zirriborro bat jasotzen dute “Nire errezetak” atalean).
• AI laguntzailearen txata (saioa hasitako erabiltzaileentzat soilik): zure mezuak eta laguntzailearen erantzunak, argazki bat erantsi denaren oharra eta galdera zer orritatik egin den (adibidez, errezeta batetik). Argazkia gure AI hornitzaileari bidaltzen zaio galderarekin batera, eta ez dugu gordetzen. Erantzuteko, laguntzaileak zauden orriko errezeta jasotzen du; errezeta pertsonal baten kasuan, zuri dagokiena soilik.
• Laguntzailearen ezarpenak: aukeratzen dituzun unitate-sistema, esperientzia-maila eta sukaldeko tresnak. Dietaren murrizketak (alergia, dieta begetarianoa eta antzekoak) baimen-kaxatxo bereizia markatzen baduzu soilik gordetzen ditugu. Alergiei buruzko informazioa osasun-datutzat har daiteke.
• Kredituak: zure kredituen saldoa eta historia (kreditu bat noiz eta zertarako erabili edo itzuli den, laguntzailearen mezuak barne), AI dei baten erregistroarekin lotuta (eredua, token kopurua, iraupena), errezetaren testurik, mezurik edo argazkirik gabe.
• Guri bidalitako mezuak: zure izena, helbide elektronikoa eta mezua iritzi-inprimakia erabiltzen duzunean, eta akats teknikoen txostenak (orria, akats-mezua, nabigatzailea).
• Datu teknikoak: IP helbidea, nabigatzaile eta gailu mota, eskatutako orriak. IP helbidea erabiltzen dugu abusuak mugatzeko (adibidez, gonbidatuentzako doako ezagutze kopurua) eta gure ostalaritzak zerbitzari-erregistro estandarrak mantentzen ditu.
• Analitika-datuak — zure baimenarekin soilik: bisitatutako orriak, bisitaren jatorria, IP bidezko gutxi gorabeherako kokapena, gailua eta nabigatzailea, Google Analytics-ek bilduta (ikus 6. atala).

3. Zergatik tratatzen ditugun datuak eta zein oinarri juridikorekin

• Zerbitzua emateko — kontuak, errezetak gordetzea, errezetak ezagutzea, kalkulagailuak, kredituak (kontratu bat betetzea).
• Laguntzailearen txatean zure galderak erantzuteko eta elkarrizketa gogoratzeko, zure txat-historia eta laguntzailearen ezarpenak erabiliz (kontratu bat betetzea).
• Laguntzaileak zure dietaren murrizketak kontuan har ditzan — zure berariazko baimenarekin soilik. Edozein unetan kendu dezakezu laguntzailearen ezarpenetan kaxatxoa desmarkatuz; murrizketak berehala ezabatuko dira.
• Zure mezuei erantzuteko eta jakinarazten dituzun akatsak konpontzeko (erabiltzaileei laguntzeko gure bidezko interesa; zure eskaera).
• Plataforma seguru mantentzeko eta abusuak saihesteko — eskaera-muga, erabilera oker automatizatuaren aurkako babesa, zerbitzari-erregistroak (gure bidezko interesa).
• PlatAFORMA nola erabiltzen den ulertzeko eta hobetzeko — Google Analytics (zure baimenarekin, edozein unetan kendu dezakezuna); Vercel Web Analytics-en orri-ikuspenen estatistika anonimoak kalkulagailu orrietan, cookie-rik erabiltzen ez dutenak (gure bidezko interesa).
• Lege-betebeharrak betetzeko, adibidez, kontabilitate- eta zerga-arautegiak ordainpeko planak erabilgarri daudenean (lege-betebeharra).

4. Erabiltzen ditugun zerbitzu-hornitzaileak

Data Plataforma kudeatzen laguntzen diguten hornitzaileekin bakarrik partekatzen dugu eta behar duten neurrian bakarrik. Gure tratamendu-eragile gisa jarduten dute datuak tratatzeko akordioen pean, kontrakoa adierazi ezean.

• Supabase — datu-basea eta saio-hasiera; datuak EBn gordetzen dira (Irlanda).
• Vercel — webgunearen ostalaritza, zerbitzari-erregistroak eta Vercel Web Analytics (cookierik gabe) kalkulagailu-orrietan.
• Google — Gemini APIa errezetak ezagutzeko eta AI laguntzailerako (bidaltzen dituzun testuak eta argazkiak, txateko galderak, orriko errezeta, laguntzailearen ezarpenak eta, zure baimenarekin soilik, dietaren murrizketak). Googleren ordainpeko API baldintzen arabera, datu hauek ez dira erabiltzen Googleren ereduak trebatzeko; Googlek denbora mugatu batez gorde ditzake abusuak detektatzeko. Baita Google Sign-In eta Google Analytics ere (zure baimenarekin soilik).
• Resend — iritzi-inprimakiko mezuak guri bidaltzea.
• Upstash — abusu-mugetarako erabiltzen diren eskaera-kontagailuak gordetzea (IP helbidea edo kontuaren IDa).
• Cloudflare — Turnstile-k erregistratzeko, saioa hasteko, pasahitza berrezartzeko eta iritziak bidaltzeko inprimakiak pertsona batek bidali dituela egiaztatzen du, ez programa batek. Hori dela eta, Cloudflare-k zure IP helbidea eta nabigatzailearen datu teknikoak jasotzen ditu; datuak ez dira publizitaterako erabiltzen.

5. Serbia eta EBtik kanpoko transferentziak

Zenbait hornitzaile Serbia eta EB/EEEtik kanpo daude, batez ere Estatu Batuetan. Transferentzia horiek legeak ezarritako bermeetan oinarritzen dira, hala nola EB-AEB Datuen Pribatutasun Esparruan edo kontratu-klausula motetan.

6. Cookieak eta antzeko teknologiak

Beharrezkoak: saioa hasteko saio-cookieak (Supabase) eta zure cookie-aukera, unitate-lehentasuna eta gorde gabeko errezeta-zirriborroa gordetzeko nabigatzaile-biltegiratzea. Plataformak funtziona dezan beharrezkoak dira eta ez dute baimenik behar. Erregistratzeko, saioa hasteko, pasahitza berrezartzeko eta iritziak bidaltzeko inprimakietan, Cloudflare Turnstile egiaztapena (bot-en aurkako babesa).

Analitika — “Onartu” sakatu ondoren soilik: Google Analytics (_ga, _ga_*). “Esetsi” sakatzen baduzu, script hau ez da kargatuko.

Zure aukera edozein unetan alda dezakezu: Cookie-ezarpenak (orri bakoitzaren behealdean ere bai). Baimena kenzten duzunean, analitika-cookieak ezabatu egiten dira eta orria berriro kargatzen da.

7. Zenbat denboraz mantentzen ditugun datuak

• Kontua, errezetak, zirriborroak eta kredituak — zure kontua ezabatzen duzun arte.
• Laguntzailearen txat-historia — elkarrizketako azken mezutik 90 egunera, ondoren automatikoki ezabatzen da; lehenago “Garbitu historia” sakatzen baduzu edo zure kontua ezabatzen baduzu.
• Laguntzailearen ezarpenak eta dietaren murrizketak — aldatzen dituzun arte, baimena kentzen duzun arte edo zure kontua ezabatzen duzun arte.
• Iritzi-mezuak eta akats-txostenak — 180 egun; lehenago ezabatzen dira zure kontuarekin batera.
• IPan oinarritutako eskaera-kontagailuak — minutu batzuetatik 30 egunera arte (gonbidatuentzako doako ezagutze-muga).
• AI deien erregistroak (ezagutzea eta laguntzailea) — kostuen kontabilitaterako gordetzen dira; ez dute errezeta-testurik, mezurik edo argazkirik biltzen.
• Analitika-datuak — Google Analytics-en atxikitze-ezarpenen arabera.

8. Zure eskubideak

• Sarbidea — zure datu pertsonalen kopia bat lortzea.
• Zuzenketa — okerreko datuak zuzentzea.
• Ezabatzea — zure kontua eta lotutako datuak ezabatzea; zuk zeuk egin dezakezu zure kontuan (“Ezabatu kontua”) edo guri eskatu.
• Muga eta aurkakotasuna — gure bidezko interesean oinarritutako tratamendua mugatzea edo horren aurka egitea.
• Datuen eramangarritasuna — emandako datuak formatu irakurgarrian jasotzea.
• Baimena kentzea — edozein unetan: cookie-etarako Cookie-ezarpenak bidez, dietaren murrizketetarako laguntzailearen ezarpenetan kaxatxoa desmarkatuz. Honek ez dio eragiten baimena kendu aurreko tratamenduari.

Zure eskubideak erabiltzeko, idatzi hona: support@annachepastry.com. 30 eguneko epean erantzuten dugu.

Eskubidea duzu ere Serbiako Errepublikako Informazio Publikoko eta Datu Pertsonalen Babeserako Komisarioaren aurrean (poverenik.rs) edo, EB/EEEn bizi bazara, zure herrialdeko datuak babesteko agintaritzan erreklamazioa jartzeko.

9. Haurrak

Plataforma ez dago 16 urtetik beherako haurrei zuzenduta. Ez dugu jakitun 16 urtetik beherako haurren datu pertsonalik biltzen; haur batek kontu bat sortu duela uste baduzu, jarri gurekin harremanetan eta ezabatu egingo dugu.

10. Politika honen aldaketak

Orri hau eguneratuko dugu gure datu-jardunbideak aldatzen direnean eta azken eguneratzearen data goiko aldean erakutsiko dugu. Aldaketak esanguratsuak badira, saioa hasitako erabiltzaileei posta elektronikoz edo Plataforman jakinaraziko diegu.