מדיניות פרטיות

1. מי אנחנו

ANNA che PASTRY (annachepastry.com, "הפלטפורמה", "אנו") מופעלת על ידי Anna Chernii pr Beograd, עוסק מורשה הרשום ברפובליקה של סרביה, בלגרד. אנו בעלי השליטה (controller) על המידע האישי שלך.

אנו מעבדים מידע אישי בהתאם לחוק הסרבי להגנת מידע אישי, ועבור משתמשים באיחוד האירופי ובאזור הכלכלי האירופי, בהתאם לתקנות הגנת המידע הכלליות (GDPR).

לכל שאלה או בקשה בנושא פרטיות, ניתן ליצור קשר בכתובת: support@annachepastry.com.

2. אילו נתונים אנו אוספים

• נתוני חשבון: כתובת הדוא"ל והסיסמה שלך (המאוחסנת רק כ-hash מאובטח). אם תתחבר/י באמצעות Google, תקבל/י את כתובת הדוא"ל שלך ונתוני פרופיל בסיסיים ש-Google משתפת (שם ותמונת פרופיל).
• התוכן שלך: מתכונים, טיוטות והגדרות ששמרת בחשבונך.
• טקסט ותמונות שאת/ה שולח/ת לזיהוי מתכונים: הם נשלחים לספק ה-AI שלנו כדי להפיק את המתכון. איננו מאחסנים את התמונות; אנו שומרים רק את המתכון שהופק אם תבחר/י לשמור אותו (משתמשים מחוברים מקבלים טיוטה ב"המתכונים שלי").
• צ'אט עוזר ה-AI (למשתמשים מחוברים בלבד): ההודעות שלכם ותשובות העוזר, הערה המציינת שצורפה תמונה, והדף שממנו נשאלה השאלה (למשל, מתכון). התמונה נשלחת לספק ה-AI שלנו יחד עם השאלה, ואיננו שומרים אותה. כדי לענות, העוזר מקבל את המתכון מהדף שבו אתם נמצאים; עבור מתכון אישי, מדובר רק במתכון ששייך לכם.
• הגדרות עוזר: מערכת היחידות, רמת הניסיון וציוד המטבח שבחרתם. אנו שומרים הגבלות תזונתיות (אלרגיות, תזונה צמחונית וכדומה) רק אם תסמנו תיבת הסכמה נפרדת. מידע על אלרגיות עשוי להיחשב כנתוני בריאות.
• קרדיטים: יתרת הקרדיטים וההיסטוריה שלכם (מתי ועבור מה נלקח או הוחזר קרדיט, כולל הודעות עוזר), המקושרים לרישום של קריאת ה-AI (דגם, מספר אסימונים, משך זמן), ללא טקסט המתכון, ההודעות או התמונות.
• הודעות אלינו: השם שלך, כתובת הדוא"ל וההודעה בעת שימוש בטופס המשוב, ודיווחים על שגיאות טכניות (דף, הודעת שגיאה, דפדפן).
• נתונים טכניים: כתובת IP, סוג הדפדפן והמכשיר, דפים שהתבקשו. אנו משתמשים בכתובת ה-IP כדי להגביל שימוש לרעה (למשל, מספר הזיהויים בחינם לאורחים) והאחסון שלנו שומר יומני שרת רגילים.
• נתוני אנליטיקה — רק בהסכמתכם: דפים שבהם ביקרתם, מקור הביקור, מיקום משוער לפי IP, מכשיר ודפדפן, הנאספים על ידי Google Analytics (ראו סעיף 6).

3. מדוע אנו מעבדים נתונים ועל איזה בסיס משפטי

• כדי לספק את השירות — חשבונות, שמירת מתכונים, זיהוי מתכונים, מחשבונים, קרדיטים (ביצוע חוזה).
• כדי לענות על השאלות שלכם בצ'אט העוזר ולזכור את השיחה, תוך שימוש בהיסטוריית הצ'אט ובהגדרות העוזר (ביצוע חוזה).
• כדי לאפשר לעוזר להתחשב בהגבלות התזונתיות שלכם — רק בהסכמתכם המפורשת. תוכלו לבטל אותה בכל עת על ידי ביטול סימון התיבה בהגדרות העוזר; ההגבלות יימחקו מיד.
• כדי לענות להודעות שלך ולתקן שגיאות שדיווחת עליהן (האינטרס הלגיטימי שלנו בתמיכה במשתמשים; הבקשה שלך).
• כדי לשמור על אבטחת הפלטפורמה ולמנוע שימוש לרעה — מגבלות בקשות, הגנה מפני שימוש לרעה אוטומטי, יומני שרת (האינטרס הלגיטימי שלנו).
• כדי להבין כיצד נעשה שימוש בפלטפורמה ולשפר אותה — Google Analytics (בהסכמתכם, שניתן לבטל בכל עת); וסטטיסטיקת צפיות בעמודים אנונימית של Vercel Web Analytics בעמודי המחשבון, שאינן משתמשות בעוגיות (האינטרס הגיטימי שלנו).
• כדי לעמוד בהתחייבויות חוקיות, למשל כללי חשבונאות ומסים ברגע שמסלולים בתשלום יהיו זמינים (חובה חוקית).

4. ספקי שירות שאנו משתמשים בהם

אנו משתפים נתונים רק עם ספקים שמסייעים לנו להפעיל את הפלטפורמה ורק במידה הנדרשת להם. הם פועלים כמעבדים מטעמנו תחת הסכמי עיבוד נתונים, אלא אם צוין אחרת.

• Supabase — בסיס נתונים והתחברות; הנתונים מאוחסנים באיחוד האירופי (אירלנד).
• Vercel — אחסון אתרים, יומני שרת ו-Vercel Web Analytics (ללא עוגיות) בדפי מחשבון.
• Google — ה-Gemini API עבור זיהוי מתכונים ועוזר ה-AI (טקסט ותמונות שאתם שולחים, שאלות בצ'אט, מתכון הדף, הגדרות עוזר, ורק בהסכמתכם, הגבלות תזונתיות). תחת תנאי ה-API בתשלום של Google, מידע זה אינו משמש לאימון המודלים של Google; Google עשויה לשמור אותו לזמן מוגבל כדי לזהות שימוש לרעה. כמו כן Google Sign-In ו-Google Analytics (בהסכמתכם בלבד).
• Resend — מסירת הודעות מטופס המשוב אלינו.
• Upstash — אחסון מוני בקשות (כתובת IP או מזהה חשבון) המשמשים למגבלות שימוש לרעה.
• Cloudflare — בדיקות Turnstile המאמתות שטופסי ההרשמה, ההתחברות, איפוס הסיסמה והמשוב מוגשים על ידי אדם ולא תוכנה. לשם כך, Cloudflare מקבלת את כתובת ה-IP שלכם ונתוני דפדפן טכניים; הנתונים אינם משמשים לפרסום.

5. העברות מחוץ לסרביה ולאיחוד האירופי

חלק מהספקים ממוקמים מחוץ לסרביה והאיחוד האירופי/האזור הכלכלי האירופי, בעיקר בארצות הברית. העברות כאלה מסתמכות על ערבויות הקבועות בחוק, כגון מסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב (EU–US Data Privacy Framework) או סעיפים חוזיים סטנדרטיים.

6. עוגיות וטכנולוגיות דומות

הכרחיות: עוגיות הפעלת התחברות (Supabase) ואחסון בדפדפן עבור בחירת העוגיות שלכם, העדפת יחידות וטיוטת מתכון שלא נשמרה. הן נדרשות לצורך פעילות הפלטפורמה ואינן דורשות הסכמה. בטופסי ההרשמה, ההתחברות, איפוס הסיסמה והמשוב, מבוצעת בדיקת Cloudflare Turnstile (הגנה מפני בוטים).

אנליטיקה — רק לאחר שלחצתם על “Accept”: ‏Google Analytics ‏(_ga, _ga_*). אם לחצתם על “Reject”, תסריט זה לא ייטען.

תוכל/י לשנות את בחירתך בכל עת: הגדרות עוגיות (גם בתחתית כל דף). בעת ביטול ההסכמה, עוגיות האנליטיקה יימחקו והדף יתרענן.

7. כמה זמן אנו שומרים נתונים

• חשבון, מתכונים, טיוטות וקרדיטים — עד למחיקת החשבון שלך.
• היסטוריית צ'אט העוזר — 90 יום לאחר ההודעה האחרונה בשיחה, ואז נמחקת אוטומטית; מוקדם יותר אם תלחצו על "ניקוי היסטוריה" או תמחקו את החשבון.
• הגדרות עוזר והגבלות תזונתיות — עד שתשנו אותן, תבטלו את ההסכמה או תמחקו את החשבון.
• הודעות משוב ודיווחים על שגיאות — 180 ימים; נמחקים מוקדם יותר יחד עם החשבון שלך.
• מוני בקשות מבוססי IP — ממספר דקות ועד 30 ימים (מגבלת הזיהוי בחינם לאורחים).
• רישומי קריאות AI (זיהוי ועוזר) — נשמרים לצורך תמחור וחשבונאות; אינם מכילים טקסט מתכון, הודעות או תמונות.
• נתוני אנליטיקה — בהתאם להגדרות השמירה של Google Analytics.

8. הזכויות שלך

• גישה — קבלת עותק של המידע האישי שלך.
• תיקון — תיקון נתונים לא מדויקים.
• מחיקה — מחיקת החשבון והנתונים הקשורים אליו; תוכל/י לעשות זאת בעצמך בחשבונך ("מחיקת חשבון") או לבקש מאיתנו.
• הגבלה והתנגדות — הגבלה או התנגדות לעיבוד המבוסס על האינטרס הלגיטימי שלנו.
• ניידות נתונים — קבלת הנתונים שמסרת בפורמט הקריא על ידי מכונה.
• ביטול הסכמה — בכל עת: עבור עוגיות דרך הגדרות עוגיות, עבור הגבלות תזונתיות על ידי ביטול סימון התיבה בהגדרות העוזר. הדבר אינו משפיע על עיבוד שבוצע לפני הביטול.

למימוש זכויותיך, כתוב/י לכתובת support@annachepastry.com. אנו משיבים תוך 30 ימים.

עומדת לזכותך גם הזכות להגיש תלונה לנציב המידע בעל החשיבות הציבורית והגנת המידע האישי של הרפובליקה של סרביה (poverenik.rs) או, אם את/ה תושב/ת האיחוד האירופי/האזור הכלכלי האירופי, לרשות להגנת הנתונים במדינתך.

9. ילדים

הפלטפורמה אינה מיועדת לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי של ילדים מתחת לגיל 16; אם את/ה מאמין/ה שילד יצר חשבון, צור/צרי איתנו קשר ואנו נמחק אותו.

10. שינויים במדיניות זו

אנו נעדכן דף זה כאשר נהלי הנתונים שלנו ישתנו ונציג את תאריך העדכון האחרון בראש הדף. אם השינויים משמעותיים, נודיע למשתמשים רשומים בדוא"ל או בפלטפורמה.