Pravila privatnosti

1. Tko smo mi

ANNA che PASTRY (annachepastry.com, „Platforma”, „mi”) pod upravljanjem je tvrtke Anna Chernii pr Beograd, samostalnog poduzetnika registriranog u Republici Srbiji, Beograd. Mi smo voditelj obrade vaših osobnih podataka.

Obrađujemo osobne podatke u skladu sa srpskim Zakonom o zaštiti podataka o ličnosti i, za korisnike u Europskoj uniji i Europskom gospodarskom prostoru, Općom uredbom o zaštiti podataka (GDPR).

Kontakt za sva pitanja ili zahtjeve u vezi s privatnošću: support@annachepastry.com.

2. Koje podatke prikupljamo

• Podaci o računu: vaša e-adresa i lozinka (pohranjena samo kao sigurna sažeta vrijednost / hash). Ako se prijavite putem Googlea, primamo vašu e-adresu i osnovne podatke profila koje Google dijeli (ime i profilnu sliku).
• Vaš sadržaj: recepti, skice i postavke koje spremate na svom računu.
• Tekst i fotografije koje pošaljete za prepoznavanje recepata: šalju se našemu pružatelju AI usluga radi izdvajanja recepta. Ne pohranjujemo fotografije; čuvamo samo dobiveni recept ako ga spremite (prijavljeni korisnici dobivaju skicu u odjeljku „Moji recepti”).
• Razgovor s AI asistentom (samo za prijavljene korisnike): vaše poruke i odgovori asistenta, napomena da je priložena fotografija te stranica s koje je pitanje postavljeno (na primjer, recept). Fotografija se šalje našem pružatelju AI usluga zajedno s pitanjem i ne pohranjujemo je. Kako bi odgovorio, asistent prima recept sa stranice na kojoj se nalazite; za osobni recept, samo onaj koji pripada vama.
• Postavke asistenta: sustav jedinica, razina iskustva i kuhinjska oprema koju odaberete. Prehrambena ograničenja (alergije, vegetarijanska prehrana i slično) pohranjujemo samo ako potvrdite posebnu kućicu za privolu. Informacije o alergijama mogu se smatrati podacima o zdravlju.
• Krediti: stanje i povijest vaših kredita (kada je i za što kredit iskorišten ili vraćen, uključujući poruke asistentu), povezani sa zapisom o pozivu AI usluzi (model, broj tokena, trajanje), bez teksta recepta, poruka ili fotografija.
• Poruke koje nam pošaljete: vaše ime, e-adresa i poruka kada upotrebljavate obrazac za povratne informacije te tehnička izvješća o pogreškama (stranica, poruka o pogrešci, preglednik).
• Tehnički podaci: IP adresa, vrsta preglednika i uređaja, zatražene stranice. Upotrebljavamo IP adresu kako bismo ograničili zlouporabu (na primjer, broj besplatnih prepoznavanja za goste), a naš hosting vodi standardne poslužiteljske dnevnike.
• Analitički podaci — samo uz vaš pristanak: posjećene stranice, izvor posjeta, približna lokacija na temelju IP adrese, uređaj i preglednik, koje prikuplja Google Analytics (pogledajte odjeljak 6).

3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

• Pružanje usluge — računi, spremanje recepata, prepoznavanje recepata, kalkulatori, krediti (izvršenje ugovora).
• Za odgovaranje na vaša pitanja u razgovoru s asistentom i pamćenje razgovora, upotrebljavajući vašu povijest razgovora i postavke asistenta (izvršenje ugovora).
• Kako bi asistent uzeo u obzir vaša prehrambena ograničenja — samo uz vašu izričitu privolu. Možete je povući u bilo kojem trenutku uklanjanjem oznake iz kućice u postavkama asistenta; ograničenja se odmah brišu.
• Odgovaranje na vaše poruke i uklanjanje pogrešaka koje prijavite (naš legitimni interes za pružanje podrške korisnicima; vaš zahtjev).
• Održavanje sigurnosti Platforme i sprječavanje zlouporabe — ograničenja zahtjeva, zaštita od automatizirane zlouporabe, poslužiteljski dnevnici (naš legitimni interes).
• Za razumijevanje načina na koji se Platforma upotrebljava i njezino poboljšanje — Google Analytics (vaša privola, koju možete povući u bilo kojem trenutku); anonimna statistika pregleda stranica usluge Vercel Web Analytics na stranicama kalkulatora, koja ne upotrebljava kolačiće (naš legitimni interes).
• Ispunjavanje zakonskih obveza, na primjer računovodstvenih i poreznih propisa kada plaćene opcije postanu dostupne (pravna obveza).

4. Pružatelji usluga koje upotrebljavamo

Podatke dijelimo samo s pružateljima usluga koji nam pomažu u upravljanju Platformom i to samo u mjeri u kojoj im je to potrebno. Djeluju kao naši izvršitelji obrade na temelju ugovora o obradi podataka, osim ako nije drugačije navedeno.

• Supabase — baza podataka i prijava; podaci se pohranjuju u EU-u (Irska).
• Vercel — hosting web-stranice, poslužiteljski dnevnici i Vercel Web Analytics (bez kolačića) na stranicama kalkulatora.
• Google — Gemini API za prepoznavanje recepata i AI asistenta (tekst i fotografije koje pošaljete, pitanja u razgovoru, recept sa stranice, postavke asistenta i, samo uz vašu privolu, prehrambena ograničenja). Prema uvjetima Googleovog plaćenog API-ja, ti se podaci ne upotrebljavaju za treniranje Googleovih modela; Google ih može čuvati ograničeno vrijeme radi otkrivanja zlouporabe. Također Google Sign-In i Google Analytics (samo uz vašu privolu).
• Resend — dostava poruka iz obrasca za povratne informacije nama.
• Upstash — pohrana brojača zahtjeva (IP adresa ili ID računa) koji se upotrebljavaju za ograničavanje zlouporabe.
• Cloudflare — Turnstile provjerava jesu li obrasci za registraciju, prijavu, ponovno postavljanje lozinke i povratne informacije poslani od strane osobe, a ne programa. Za to Cloudflare prima vašu IP adresu i tehničke podatke preglednika; podaci se ne upotrebljavaju u svrhu oglašavanja.

5. Prijenosi izvan Srbije i EU-a

Neki se pružatelji usluga nalaze izvan Srbije i EU-a/EGP-a, uglavnom u Sjedinjenim Američkim Državama. Takvi se prijenosi temelje na zaštitnim mjerama predviđenima zakonom, kao što su Okvir za zaštitu privatnosti podataka između EU-a i SAD-a (EU–US Data Privacy Framework) ili standardne ugovorne klauzule.

6. Kolačići i slične tehnologije

Nužni: kolačići sesije prijave (Supabase) i pohrana u pregledniku za vaš odabir kolačića, željene mjerne jedinice i nespremljenu skicu recepta. Oni su neophodni za rad Platforme i ne zahtijevaju privolu. Na obrascima za registraciju, prijavu, ponovno postavljanje lozinke i povratne informacije, provjera Cloudflare Turnstile (zaštita od botova).

Analitika — samo nakon što kliknete „Prihvati”: Google Analytics (_ga, _ga_*). Ako kliknete „Odbij”, ta se skripta ne učitava.

Svoj odabir možete promijeniti u bilo kojem trenutku: Postavke kolačića (također na dnu svake stranice). Kada povučete pristanak, analitički kolačići se brišu, a stranica se ponovno učitava.

7. Koliko dugo čuvamo podatke

• Račun, recepti, skice i krediti — dok ne izbrišete svoj račun.
• Povijest razgovora s asistentom — 90 dana nakon posljednje poruke u razgovoru, nakon čega se automatski briše; ranije ako pritisnete „Očisti povijest” ili izbrišete svoj račun.
• Postavke asistenta i prehrambena ograničenja — dok ih ne promijenite, ne povučete privolu ili ne izbrišete svoj račun.
• Poruke s povratnim informacijama i izvješća o pogreškama — 180 dana; brišu se i ranije zajedno s vašim računom.
• Brojači zahtjeva temeljeni na IP adresi — od nekoliko minuta do 30 dana (ograničenje besplatnog prepoznavanja za goste).
• Zapisi o AI pozivima (prepoznavanje i asistent) — čuvaju se radi troškovnog računovodstva; ne sadrže tekst recepta, poruke ni fotografije.
• Podaci analitike — u skladu s postavkama čuvanja podataka u usluzi Google Analytics.

8. Vaša prava

• Pristup — dobivanje kopije vaših osobnih podataka.
• Ispravak — ispravak netočnih podataka.
• Brisanje — brisanje računa i povezanih podataka; to možete učiniti sami u postavkama računa („Izbriši račun”) ili zatražiti od nas.
• Ograničenje i prigovor — ograničenje obrade ili prigovor na obradu koja se temelji na našem legitimnom interesu.
• Prenosivost podataka — primanje podataka koje ste pružili u strojno čitljivom formatu.
• Povlačenje privole — u bilo kojem trenutku: za kolačiće putem Postavke kolačića, za prehrambena ograničenja uklanjanjem oznake iz kućice u postavkama asistenta. To ne utječe na obradu prije povlačenja.

Za ostvarivanje svojih prava pišite na support@annachepastry.com. Odgovaramo u roku od 30 dana.

Također imate pravo podnijeti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs) ili, ako živite u EU-u/EGP-u, nadležnom tijelu za zaštitu podataka u svojoj zemlji.

9. Djeca

Platforma nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina; ako vjerujete da je dijete izradilo račun, kontaktirajte nas i mi ćemo ga izbrisati.

10. Izmjene ovih pravila

Ažurirat ćemo ovu stranicu kada se promijene naše prakse postupanja s podacima i prikazati datum posljednjeg ažuriranja na vrhu. Ako su izmjene značajne, obavijestit ćemo prijavljene korisnike e-poštom ili na Platformi.