Informativa sulla privacy

1. Chi siamo

ANNA che PASTRY (annachepastry.com, la “Piattaforma”, “noi”) è gestita da Anna Chernii pr Beograd, un'impresa individuale registrata nella Repubblica di Serbia, Belgrado. Siamo il titolare del trattamento dei tuoi dati personali.

Trattiamo i dati personali in conformità con la legge serba sulla protezione dei dati personali e, per gli utenti nell'Unione Europea e nello Spazio Economico Europeo, con il Regolamento Generale sulla Protezione dei Dati (GDPR).

Contatto per qualsiasi domanda o richiesta sulla privacy: support@annachepastry.com.

2. Quali dati raccogliamo

• Dati dell'account: il tuo indirizzo email e la password (memorizzata solo come hash sicuro). Se accedi con Google, riceviamo il tuo indirizzo email e i dati di profilo di base condivisi da Google (nome e foto del profilo).
• I tuoi contenuti: ricette, bozze e impostazioni salvate nel tuo account.
• Testo e foto inviati per il riconoscimento delle ricette: vengono inviati al nostro fornitore di IA per estrarre la ricetta. Non memorizziamo le foto; conserviamo solo la ricetta risultante se la salvi (gli utenti autenticati ottengono una bozza in “Le mie ricette”).
• Chat dell'assistente IA (solo utenti registrati): i tuoi messaggi e le risposte dell'assistente, una nota che indica l'allegato di una foto e la pagina da cui è stata fatta la domanda (ad esempio, una ricetta). La foto viene inviata al nostro fornitore di IA insieme alla domanda e non la memorizziamo. Per rispondere, l'assistente riceve la ricetta dalla pagina in cui ti trovi; per una ricetta personale, solo una che ti appartiene.
• Impostazioni dell'assistente: il sistema di unità di misura, il livello di esperienza e le attrezzature da cucina che scegli. Memorizziamo le restrizioni alimentari (allergie, dieta vegetariana e simili) solo se selezioni una casella di consenso separata. Le informazioni sulle allergie possono essere considerate dati relativi alla salute.
• Crediti: il saldo dei tuoi crediti e la cronologia (quando e per cosa un credito è stato utilizzato o restituito, inclusi i messaggi dell'assistente), collegati a un registro della chiamata all'IA (modello, numero di token, durata), senza il testo della ricetta, i messaggi o le foto.
• Messaggi inviati a noi: il tuo nome, indirizzo email e messaggio quando utilizzi il modulo di feedback, insieme a segnalazioni tecniche di errore (pagina, messaggio di errore, browser).
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine richieste. Utilizziamo l'indirizzo IP per limitare gli abusi (ad esempio, il numero di riconoscimenti gratuiti per gli ospiti) e il nostro hosting conserva i registri di server standard.
• Dati analitici — solo previo tuo consenso: pagine visitate, sorgente della visita, posizione approssimativa tramite IP, dispositivo e browser, raccolti da Google Analytics (vedere la sezione 6).

3. Perché trattiamo i dati e su quale base giuridica

• Per fornire il servizio — account, salvataggio di ricette, riconoscimento delle ricette, calcolatrici, crediti (esecuzione di un contratto).
• Per rispondere alle tue domande nella chat dell'assistente e ricordare la conversazione, utilizzando la cronologia della chat e le impostazioni dell'assistente (esecuzione di un contratto).
• Per consentire all'assistente di tenere conto delle tue restrizioni alimentari — solo con il tuo consenso esplicito. Puoi revocarlo in qualsiasi momento deselezionando la casella nelle impostazioni dell'assistente; le restrizioni verranno eliminate immediatamente.
• Per rispondere ai tuoi messaggi e correggere gli errori segnalati (nostro legittimo interesse nel supportare gli utenti; la tua richiesta).
• Per mantenere la Piattaforma sicura e prevenire abusi — limiti di richieste, protezione da un uso improprio automatizzato, registri di server (nostro legittimo interesse).
• Per comprendere come viene utilizzata la Piattaforma e migliorarla: Google Analytics (previo tuo consenso, che puoi revocare in qualsiasi momento); statistiche anonime di visualizzazione delle pagine di Vercel Web Analytics sulle pagine del calcolatore, che non utilizzano cookie (nostro legittimo interesse).
• Per adempiere agli obblighi di legge, ad esempio norme contabili e fiscali quando saranno disponibili piani a pagamento (obbligo legale).

4. Fornitori di servizi che utilizziamo

Condividiamo i dati solo con i fornitori che ci aiutano a gestire la Piattaforma e solo nella misura in cui ne hanno bisogno. Agiscono come nostri responsabili del trattamento in virtù di accordi sul trattamento dei dati, salvo diversamente specificato.

• Supabase — database e accesso; i dati sono memorizzati nell'UE (Irlanda).
• Vercel — hosting del sito web, registri di server e Vercel Web Analytics (senza cookie) sulle pagine delle calcolatrici.
• Google — la Gemini API per il riconoscimento delle ricette e l'assistente IA (testo e foto inviati, domande della chat, ricetta della pagina, impostazioni dell'assistente e, solo con il tuo consenso, restrizioni alimentari). In base ai termini dell'API a pagamento di Google, questi dati non vengono utilizzati per addestrare i modelli di Google; Google può conservarli per un periodo limitato per rilevare abusi. Inoltre Google Sign-In e Google Analytics (solo con il tuo consenso).
• Resend — consegna a noi dei messaggi inviati tramite il modulo di feedback.
• Upstash — memorizzazione dei contatori di richieste (indirizzo IP o ID account) usati per i limiti anti-abuso.
• Cloudflare — Turnstile verifica che i moduli di registrazione, accesso, ripristino password e feedback siano inviati da una persona e non da un programma. A tal fine, Cloudflare riceve il tuo indirizzo IP e i dati tecnici del browser; i dati non vengono utilizzati per scopi pubblicitari.

5. Trasferimenti al di fuori della Serbia e dell'UE

Alcuni fornitori si trovano al di fuori della Serbia e dell'UE/SEE, principalmente negli Stati Uniti. Tali trasferimenti si basano su garanzie previste dalla legge, come il Quadro per la privacy dei dati UE-USA (EU–US Data Privacy Framework) o clausole contrattuali standard.

6. Cookie e tecnologie simili

Necessari: cookie di sessione per l'accesso (Supabase) e archiviazione nel browser per la scelta dei cookie, le preferenze sulle unità di misura e le bozze di ricette non salvate. Sono necessari per il funzionamento della Piattaforma e non richiedono il consenso. Nei moduli di registrazione, accesso, ripristino password e feedback è presente un controllo Cloudflare Turnstile (protezione dai bot).

Analitica — solo dopo aver fatto clic su “Accetta”: Google Analytics (_ga, _ga_*). Se fai clic su “Rifiuta”, questo script non viene caricato.

Puoi modificare la tua scelta in qualsiasi momento: Impostazioni cookie (anche in fondo a ogni pagina). Quando revochi il consenso, i cookie analitici vengono eliminati e la pagina si ricarica.

7. Per quanto tempo conserviamo i dati

• Account, ricette, bozze e crediti — fino all'eliminazione dell'account.
• Cronologia della chat dell'assistente — 90 giorni dopo l'ultimo messaggio della conversazione, poi eliminata automaticamente; prima se premi “Cancella cronologia” o elimini il tuo account.
• Impostazioni dell'assistente e restrizioni alimentari — fino a quando non le modifichi, revochi il consenso o elimini il tuo account.
• Messaggi di feedback e segnalazioni di errore — 180 giorni; eliminati prima insieme al tuo account.
• Contatori di richieste basati su IP — da pochi minuti fino a 30 giorni (il limite di riconoscimenti gratuiti per gli ospiti).
• Registri delle chiamate all'IA (riconoscimento e assistente) — conservati per la contabilità dei costi; non contengono testo della ricetta, messaggi o foto.
• Dati analitici — in conformità con le impostazioni di conservazione di Google Analytics.

8. I tuoi diritti

• Accesso — ottenere una copia dei tuoi dati personali.
• Rettifica — correggere i dati inesatti.
• Cancellazione — eliminare il tuo account e i dati correlati; puoi farlo autonomamente nel tuo account (“Elimina account”) o chiederlo a noi.
• Limitazione e opposizione — limitare o opporti al trattamento basato sul nostro legittimo interesse.
• Portabilità dei dati — ricevere i dati forniti in un formato leggibile da dispositivo automatico.
• Revoca del consenso — in qualsiasi momento: per i cookie tramite Impostazioni cookie, per le restrizioni alimentari deselezionando la casella nelle impostazioni dell'assistente. Ciò non pregiudica il trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti, scrivi a support@annachepastry.com. Rispondiamo entro 30 giorni.

Hai anche il diritto di proporre reclamo al Commissario per l'informazione di importanza pubblica e la protezione dei dati personali della Repubblica di Serbia (poverenik.rs) o, se vivi nell'UE/SEE, all'autorità per la protezione dei dati del tuo paese.

9. Minori

La Piattaforma non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni; se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

10. Modifiche a questa informativa

Aggiorneremo questa pagina in caso di modifiche alle nostre pratiche sui dati e mostreremo la data dell'ultimo aggiornamento in alto. Se le modifiche sono significative, avviseremo gli utenti registrati via email o sulla Piattaforma.