Adatvédelmi irányelvek

1. Kik vagyunk

Az ANNA che PASTRY (annachepastry.com, a „Platform”, „mi”) üzemeltetője az Anna Chernii pr Beograd, egy Szerbiában, Belgrádban bejegyzett egyéni vállalkozó. Mi vagyunk az Ön személyes adatainak adatkezelője.

A személyes adatokat a szerb Személyesadat-védelmi törvénynek, valamint az Európai Unióban és az Európai Gazdasági Térségben tartózkodó felhasználók esetében az Általános Adatvédelmi Rendeletnek (GDPR) megfelelően kezeljük.

Kapcsolat bármilyen adatvédelmi kérdés vagy kérelem esetén: support@annachepastry.com.

2. Milyen adatokat gyűjtünk

• Fiókadatai: az Ön e-mail-címe és jelszava (csak biztonságos hashelve tárolva). Ha Google-fiókkal jelentkezik be, megkapjuk az e-mail-címét és a Google által megosztott alapszintű profiladatokat (név és profilkép).
• Az Ön tartalma: a fiókjában elmentett receptek, piszkozatok és beállítások.
• A receptfelismerésre beküldött szöveg és fényképek: ezeket elküldjük az AI-szolgáltatónknak a recept kinyerése érdekében. A fényképeket nem tároljuk; csak az elkészült receptet őrizzük meg, ha Ön elmenti azt (a bejelentkezett felhasználók piszkozatot kapnak a „Receptjeim” menüpontban).
• AI asszisztens chat (csak bejelentkezett felhasználóknak): az Ön üzenetei és az asszisztens válaszai, egy megjegyzés arról, hogy fényképet csatoltak, valamint az az oldal, ahonnan a kérdést feltették (például egy recept). A fényképet a kérdéssel együtt elküldjük az AI-szolgáltatónknak, és nem tároljuk. A válaszadáshoz az asszisztens megkapja az adott oldalon található receptet; személyes recept esetén csak az Ön sajátját.
• Asszisztens beállításai: a kiválasztott mértékegység-rendszer, tapasztalati szint és konyhai felszerelés. Az étkezési korlátozásokat (allergiák, vegetáriánus étrend és hasonlók) csak akkor tároljuk, ha bejelöli a külön hozzájárulási négyzetet. Az allergiákra vonatkozó információk egészségügyi adatnak minősülhetnek.
• Kreditek: az Ön kreditegyenlege és előzményei (mikor és mire használt fel vagy kapott vissza kreditet, beleértve az asszisztens üzeneteit), összekapcsolva az AI-hívás rekordjával (modell, tokenek száma, időtartam), a recept szövege, az üzenetek vagy a fényképek nélkül.
• Nekünk küldött üzenetek: az Ön neve, e-mail-címe és üzenete, amikor a visszajelzési űrlapot használja, valamint a technikai hibajelentések (oldal, hibaüzenet, böngésző).
• Technikai adatok: IP-cím, böngésző- és eszköztípus, lekért oldalak. Az IP-címet a visszaélések korlátozására használjuk (például a vendégek számára elérhető ingyenes felismerések számára), a tárhelyszolgáltatónk pedig szabványos szervernaplókat vezet.
• Analitikai adatok — kizárólag az Ön beleegyezésével: meglátogatott oldalak, a látogatás forrása, hozzávetőleges tartózkodási hely IP-cím alapján, eszköz és böngésző, amelyeket a Google Analytics gyűjt (lásd a 6. szakaszt).

3. Miért kezeljük az adatokat, és milyen jogalapon

• A szolgáltatás nyújtása céljából — fiókok, receptek mentése, receptfelismerés, kalkulátorok, kreditek (szerződés teljesítése).
• A kérdéseire való válaszadáshoz az asszisztens chatben és a beszélgetés megjegyzéséhez, a csevegési előzmények és az asszisztens beállításainak felhasználásával (szerződés teljesítése).
• Ahhoz, hogy az asszisztens figyelembe vehesse az Ön étkezési korlátozásait — kizárólag az Ön kifejezett hozzájárulásával. Ezt bármikor visszavonhatja a négyzet bejelölésének törlésével az asszisztens beállításaiban; a korlátozások azonnal törlődnek.
• Az Ön üzeneteinek megválaszolása és az Ön által bejelentett hibák javítása céljából (a felhasználók támogatásához fűződő jogos érdekünk; az Ön kérelme).
• A Platform biztonságának megőrzése és a visszaélések megelőzése céljából — kérések korlátozása, automatizált visszaélések elleni védelem, szervernaplók (jogos érdekünk).
• A Platform használatának megértése és fejlesztése érdekében — Google Analytics (az Ön hozzájárulása alapján, amelyet bármikor visszavonhat); névtelen oldalmegtekintési statisztikák a kalkulátoroldalakról a Vercel Web Analytics segítségével, amely nem használ sütiket (jogos érdekünk).
• A jogi kötelezettségek teljesítése céljából, például a számviteli és adózási szabályok betartása, amint a fizetős csomagok elérhetővé válnak (jogi kötelezettség).

4. Az általunk igénybe vett szolgáltatók

Az adatokat csak olyan szolgáltatókkal osztjuk meg, akik segítenek nekünk a Platform működtetésében, és csak a számukra szükséges mértékben. Eltérő megjelölés hiányában adatfeldolgozóként járnak el adatfeldolgozási szerződések alapján.

• Supabase — adatbázis és bejelentkezés; az adatokat az EU-ban (Írország) tárolják.
• Vercel — weboldal tárhely, szervernaplók és Vercel Web Analytics (süti nélküli) a kalkulátoroldalakon.
• Google — a Gemini API a receptfelismeréshez és az AI asszisztenshez (az Ön által megadott szöveg és fényképek, chat-kérdések, az oldal receptje, az asszisztens beállításai és kizárólag az Ön hozzájárulásával az étkezési korlátozások). A Google fizetős API-feltételei szerint ezeket az adatokat nem használják fel a Google modelljeinek tanítására; a Google korlátozott ideig megőrizheti azokat a visszaélések kiszűrése érdekében. Továbbá Google Sign-In és Google Analytics (csak az Ön hozzájárulásával).
• Resend — a visszajelzési űrlapon továbbított üzenetek kézbesítése nekünk.
• Upstash — a visszaélési korlátokhoz használt kérésszámlálók tárolása (IP-cím vagy fiókazonosító).
• Cloudflare — a Turnstile ellenőrzi, hogy a regisztrációs, bejelentkezési, jelszó-visszaállítási és visszajelzési űrlapokat személy, és nem egy program küldte-e be. Ehhez a Cloudflare megkapja az Ön IP-címét és a böngésző technikai adatait; az adatokat nem használják fel hirdetési célokra.

5. Adattovábbítás Szerbián és az EU-n kívülre

Egyes szolgáltatók Szerbián és az EU/EGT-n kívül találhatók, főként az Egyesült Államokban. Az ilyen adattovábbítások a jogszabályok által biztosított garanciákra támaszkodnak, mint például az EU–US Data Privacy Framework vagy az általános szerződési feltételek.

6. Sütik és hasonló technológiák

Szükséges: bejelentkezési munkamenet-sütik (Supabase) és böngészőtárhely a süti-választásához, a mértékegység-beállításokhoz és a nem mentett receptpiszkozathoz. Ezek elengedhetetlenek a Platform működéséhez, és nem igényelnek hozzájárulást. A regisztrációs, bejelentkezési, jelszó-visszaállítási és visszajelzési űrlapokon a Cloudflare Turnstile ellenőrzése (botok elleni védelem) működik.

Analitika — csak azután, hogy az „Elfogadom” gombra kattint: Google Analytics (_ga, _ga_*). Ha az „Elutasítás” gombra kattint, ez a szkript nem töltődik be.

Bármikor megváltoztathatja a döntését: Süti beállítások (minden oldal alján is megtalálható). A hozzájárulás visszavonásakor az analitikai sütik törlődnek, és az oldal újratöltődik.

7. Meddig őrizzük meg az adatokat

• Fiók, receptek, piszkozatok és kreditek — amíg törli a fiókját.
• Asszisztens chat-előzményei — a beszélgetés utolsó üzenetétől számított 90 napig, utána automatikusan törlődnek; korábban, ha megnyomja az „Előzmények törlése” gombot, vagy törli a fiókját.
• Asszisztens beállításai és étkezési korlátozások — amíg meg nem változtatja azokat, vissza nem vonja a hozzájárulását, vagy nem törli a fiókját.
• Visszajelzési üzenetek és hibajelentések — 180 nap; korábban törlődnek a fiókjával együtt.
• IP-alapú kérésszámlálók — néhány perctől legfeljebb 30 napig (a vendégek ingyenes felismerési korlátja).
• AI-hívások rekordjai (felismerés és az asszisztens) — a költségelszámoláshoz megőrizve; nem tartalmaznak recept-szöveget, üzeneteket vagy fényképeket.
• Analitikai adatok — a Google Analytics adatmegőrzési beállításainak megfelelően.

8. Az Ön jogai

• Hozzáférés — másolatot kaphat a személyes adatairól.
• Helyesbítés — javíthatja a pontatlan adatokat.
• Törlés — törölheti a fiókját és a kapcsolódó adatokat; ezt saját maga is megteheti a fiókjában („Fiók törlése”), vagy kérheti tőlünk.
• Korlátozás és tiltakozás — korlátozhatja vagy tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen.
• Adathordozhatóság — géppel olvasható formátumban megkaphatja az Ön által megadott adatokat.
• A hozzájárulás visszavonása — bármikor: a sütik esetében a Süti beállítások segítségével, az étkezési korlátozások esetében az asszisztens beállításaiban lévő négyzet bejelölésének törlésével. Ez nem érinti a visszavonás előtti adatkezelést.

Jogai gyakorlásához írjon a(z) support@annachepastry.com e-mail-címre. 30 napon belül válaszolunk.

Ön jogosult panaszt tenni a Szerb Köztársaság Közérdekű Információs és Személyesadat-védelmi Biztosánál (poverenik.rs), vagy ha az EU/EGT területén él, az Ön országának adatvédelmi hatóságánál.

9. Gyermekek

A Platform nem 16 év alatti gyermekek számára készült. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől; ha úgy véli, hogy egy gyermek fiókot hozott létre, lépjen kapcsolatba velünk, és töröljük azt.

10. Az irányelvek módosításai

Frissíteni fogjuk ezt az oldalt, ha az adatkezelési gyakorlatunk megváltozik, és az utolsó frissítés dátumát a lap tetején tüntetjük fel. Ha a módosítások jelentősek, e-mailben vagy a Platformon értesítjük a bejelentkezett felhasználókat.