Tietosuojaseloste

1. Keitä me olemme

ANNA che PASTRY -sivustoa (annachepastry.com, ”Alusta”, ”me”) ylläpitää Anna Chernii pr Beograd, Serbian tasavallassa Belgradissa rekisteröity yksityinen elinkeinonharjoittaja. Olemme henkilötietojesi rekisterinpitäjä.

Käsittelemme henkilötietoja Serbian henkilötietolain ja Euroopan unionin sekä Euroopan talousalueen käyttäjien osalta yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Yhteystiedot kaikissa tietosuojaan liittyvissä kysymyksissä ja pyynnöissä: support@annachepastry.com.

2. Mitä tietoja keräämme

• Tilitiedot: sähköpostiosoitteesi ja salasanasi (tallennettu vain turvallisena tiivisteenä). Jos kirjaudut sisään Google-tilillä, saamme sähköpostiosoitteesi ja Googlen jakamat perustiedot (nimen ja profiilikuvan).
• Sisältösi: reseptit, luonnokset ja asetukset, jotka tallennat tilillesi.
• Teksti ja valokuvat, jotka lähetät reseptin tunnistusta varten: ne lähetetään tekoälypalveluntarjoajallemme reseptin poimimiseksi. Emme tallenna valokuvia; säilytämme vain tuloksena syntyvän reseptin, jos tallennat sen (sisäänkirjautuneet käyttäjät saavat luonnoksen osioon ”Omat reseptit”).
• Tekoälyavustajan chatti (vain kirjautuneille käyttäjille): viestisi ja avustajan vastaukset, merkintä valokuvan liittämisestä sekä sivu, jolta kysymys esitettiin (esimerkiksi resepti). Valokuva lähetetään tekoälypalveluntarjoajallemme kysymyksen mukana, emmekä tallenna sitä. Vastatakseen kysymykseen avustaja saa reseptin sivulta, jolla olet; henkilökohtaisen reseptin kohdalla vain sinulle kuuluvan reseptin.
• Avustajan asetukset: valitsemasi yksikköjärjestelmä, kokemustaso ja keittiövälineet. Tallennamme ruokavaliorajoitukset (allergiat, kasvisruokavalio ja vastaavat) vain, jos merkitset erillisen suostumusruudun. Tieto allergioista saattaa kuulua terveystietoihin.
• Krediitit: krediittisaldosi ja -historiasi (milloin ja mihin krediittiä käytettiin tai palautettiin, mukaan lukien avustajan viestit), joka on yhdistetty tietueeseen tekoälykutsusta (malli, tokenien määrä, kesto) ilman reseptitekstiä, viestejä tai valokuvia.
• Meille lähetetyt viestit: nimesi, sähköpostiosoitteesi ja viestisi, kun käytät palautelomaketta, sekä tekniset virheraportit (sivu, virheilmoitus, selain).
• Tekniset tiedot: IP-osoite, selaimen ja laitteen tyyppi, pyydetyt sivut. Käytämme IP-osoitetta väärinkäytösten rajoittamiseen (esimerkiksi vierailijoiden ilmaisten tunnistusten määrään), ja hostauspalvelumme säilyttää tavanomaiset palvelinloki-tiedot.
• Analyysitiedot — vain suostumuksellasi: vieraillut sivut, käynnin lähde, likimääräinen sijainti IP-osoitteen perusteella, laite ja selain, jotka Google Analytics kerää (katso kohta 6).

3. Miksi käsittelemme tietojasi ja millä oikeusperusteella

• Palvelun tarjoamiseksi — tilit, reseptien tallentaminen, reseptien tunnistus, laskurit, krediitit (sopimuksen täytäntöönpano).
• Kysymyksiisi vastaamiseksi avustajan chatissa ja keskustelun muistamiseksi chattihistoriasi ja avustajan asetusten avulla (sopimuksen täytäntöönpano).
• Jotta avustaja voi ottaa ruokavaliorajoituksesi huomioon — vain nimenomaisella suostumuksellasi. Voit peruuttaa sen milloin tahansa poistamalla ruksin avustajan asetuksista; rajoitukset poistetaan välittömästi.
• Vastataksemme viesteisiisi ja korjataksemme ilmoittamasi virheet (oikeutettu etumme tukea käyttäjiä; pyyntösi).
• Alustan turvallisuuden ylläpitämiseksi ja väärinkäytösten estämiseksi — pyyntörajoitukset, suojaus automaattista väärinkäyttöä vastaan, palvelinlokit (oikeutettu etumme).
• Ymmärtääksemme, miten alustaa käytetään, ja parantaaksemme sitä — Google Analytics (suostumuksesi, jonka voit peruuttaa milloin tahansa); Vercel Web Analyticsin anonyymit sivunkatselutilastot laskinsivuilla, jotka eivät käytä evästeitä (oikeutettu etumme).
• Lakisääteisten velvoitteiden noudattamiseksi, esimerkiksi kirjanpito- ja verosääntöjen noudattamiseksi, kun maksulliset tilaukset ovat saatavilla (lakisääteinen velvoite).

4. Käyttämämme palveluntarjoajat

Jaamme tietoja vain sellaisten palveluntarjoajien kanssa, jotka auttavat meitä pyörittämään Alustaa, ja vain siinä määrin kuin he tarvitsevat sitä. Ne toimivat henkilötietojemme käsittelijöinä tietojenkäsittelysopimusten alaisuudessa, ellei toisin mainita.

• Supabase — tietokanta ja sisäänkirjautuminen; tiedot tallennetaan EU:ssa (Irlanti).
• Vercel — verkkosivuston hostaus, palvelinlokit ja Vercel Web Analytics (ilman evästeitä) laskurisivuilla.
• Google — Gemini API reseptien tunnistukseen ja tekoälyavustajaan (lähettämäsi teksti ja valokuvat, chattikysymykset, sivun resepti, avustajan asetukset ja vain suostumuksellasi ruokavaliorajoitukset). Googlen maksullisten API-ehtojen mukaan näitä tietoja ei käytetä Googlen mallien kouluttamiseen; Google voi säilyttää niitä rajoitetun ajan väärinkäytösten havaitsemiseksi. Lisäksi Google Sign-In ja Google Analytics (vain suostumuksellasi).
• Resend — palautelomakkeen viestien toimittaminen meille.
• Upstash — pyyntölaskurien (IP-osoite tai tili-ID) tallennus väärinkäyttörajoituksia varten.
• Cloudflare — Turnstile tarkistaa, että rekisteröitymisen, sisäänkirjautumisen, salasanan palautuksen ja palautelomakkeen lähettää ihminen eikä ohjelma. Tätä varten Cloudflare saa IP-osoitteesi ja tekniset selaintiedot; tietoja ei käytetä mainontaan.

5. Tietojen siirto Serbian ja EU:n ulkopuolelle

Jotkin palveluntarjoajat sijaitsevat Serbian ja EU/ETA-alueen ulkopuolella, pääasiassa Yhdysvalloissa. Tällaiset siirrot perustuvat lain mukaisiin suojatoimiin, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) tai vakiosopimuslausekkeisiin.

6. Evästeet ja vastaavat teknologiat

Välttämättömät: kirjautumisistunnon evästeet (Supabase) sekä selaimen tallennustila evästevalinnallesi, yksikköasetuksellesi ja tallentamattomalle reseptiluonnokselle. Ne ovat välttämättömiä Alustan toimimiseksi eivätkä vaadi suostumusta. Rekisteröitymis-, kirjautumis-, salasanan palautus- ja palautelomakkeilla käytetään Cloudflare Turnstile -tarkistusta (botti-suojaus).

Analyysi — vain napsautettuasi ”Hyväksy”: Google Analytics (_ga, _ga_*). Jos napsautat ”Hylkää”, tätä skriptiä ei ladata.

Voit muuttaa valintaasi milloin tahansa: Evästeasetukset (myös jokaisen sivun alalaidassa). Kun peruutat suostumuksesi, analyysievästeet poistetaan ja sivu ladataan uudelleen.

7. Kuinka kauan säilytämme tietoja

• Tili, reseptit, luonnokset ja krediitit — kunnes poistat tilisi.
• Avustajan chattihistoria — 90 päivää keskustelun viimeisen viestin jälkeen, minkä jälkeen se poistetaan automaattisesti; aiemmin, jos painat ”Tyhjennä historia” tai poistat tilisi.
• Avustajan asetukset ja ruokavaliorajoitukset — kunnes muutat niitä, peruutat suostumuksesi tai poistat tilisi.
• Palauteviestit ja virheraportit — 180 päivää; poistetaan aiemmin yhdessä tilisi kanssa.
• IP-pohjaiset pyyntölaskurit — muutamasta minuutista 30 päivään (vierailijoiden ilmaisen tunnistuksen raja).
• Tietueet tekoälykutsuista (tunnistus ja avustaja) — säilytetään kustannuslaskentaa varten; ne eivät sisällä reseptitekstiä, viestejä tai valokuvia.
• Analyysitiedot — Google Analyticsin säilytysasetusten mukaisesti.

8. Oikeutesi

• Pääsy tietoihin — saada kopio henkilötiedoistasi.
• Oikaisu — korjata virheelliset tiedot.
• Poistaminen — poistaa tilisi ja siihen liittyvät tiedot; voit tehdä tämän itse tililläsi (”Poista tili”) tai pyytää meitä.
• Rajoittaminen ja vastustaminen — rajoittaa tai vastustaa käsittelyä, joka perustuu oikeutettuun etuumme.
• Tietojen siirtäminen järjestelmästä toiseen — saada antamasi tiedot koneluettavassa muodossa.
• Suostumuksen peruuttaminen — milloin tahansa: evästeiden osalta kohdasta Evästeasetukset, ruokavaliorajoitusten osalta poistamalla ruksin avustajan asetuksista. Tämä ei vaikuta ennen peruuttamista suoritettuun käsittelyyn.

Käyttääksesi oikeuksiasi kirjoita osoitteeseen support@annachepastry.com. Vastamme 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus Serbian tasavallan julkisen merkityksen tietojen ja henkilötietojen suojasta vastaavalle valtuutetulle (poverenik.rs) tai, jos asut EU/ETA-alueella, maasi tietosuojaviranomaiselle.

9. Lapset

Alustaa ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää alle 16-vuotiaiden lasten henkilötietoja; jos uskot, että lapsi on luonut tilin, ota meihin yhteyttä, niin poistamme sen.

10. Muutokset tähän selosteeseen

Päivitämme tätä sivua, kun tietosuojakäytäntömme muuttuvat, ja näytämme viimeisimmän päivityksen päivämäärän yläreunassa. Jos muutokset ovat merkittäviä, ilmoitamme sisäänkirjautuneille käyttäjille sähköpostitse tai Alustalla.