კონფიდენციალურობის პოლიტიკა

1. ვინ ვართ ჩვენ

ANNA che PASTRY (annachepastry.com, „პლატფორმა“, „ჩვენ“) იმართება Anna Chernii pr Beograd-ის მიერ, რომელიც არის ინდივიდუალური მეწარმე, დარეგისტრირებული სერბეთის რესპუბლიკაში, ბელგრადში. ჩვენ ვართ თქვენი პერსონალური მონაცემების დამუშავებაზე პასუხისმგებელი პირები (დამუშავების გამგებელი).

ჩვენ ვამუშავებთ პერსონალურ მონაცემებს სერბეთის პერსონალურ მონაცემთა დაცვის შესახებ კანონისა და ევროპის კავშირსა და ევროპის ეკონომიკურ ზონაში მყოფი მომხმარებლებისთვის მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR) შესაბამისად.

საკონტაქტო ფოსტა კონფიდენციალურობასთან დაკავშირებული ნებისმიერი კითხვისა თუ მოთხოვნისთვის: support@annachepastry.com.

2. რა მონაცემებს ვაგროვებთ

• ანგარიშის მონაცემები: თქვენი ელფოსტის მისამართი და პაროლი (ინახება მხოლოდ უსაფრთხო ჰეშის სახით). თუ სისტემაში შედიხართ Google-ის მეშვეობით, ჩვენ ვღებულობთ თქვენს ელფოსტის მისამართს და პროფილის ძირითად მონაცემებს, რომლებსაც Google გვიზიარებს (სახელი და პროფილის სურათი).
• თქვენი კონტენტი: რეცეპტები, შავნაწერი ვარიანტები და პარამეტრები, რომლებსაც ინახავთ თქვენს ანგარიშში.
• ტექსტი და ფოტოები, რომლებსაც აგზავნით რეცეპტის ამოცნობისთვის: ისინი იგზავნება ჩვენს AI პროვაიდერთან რეცეპტის ამოსაღებად. ჩვენ არ ვინახავთ ფოტოებს; ინახება მხოლოდ მიღებული რეცეპტი, თუ მას შეინახავთ (ავტორიზებული მომხმარებლები იღებენ შავნაწერს „ჩემი რეცეპტების“ განყოფილებაში).
• AI ასისტენტის ჩათი (მხოლოდ ავტორიზებული მომხმარებლებისთვის): თქვენი შეტყობინებები და ასისტენტის პასუხები, აღნიშვნა ფოტოს მიმაგრების შესახებ და გვერდი, საიდანაც დაისვა შეკითხვა (მაგალითად, რეცეპტი). ფოტო იგზავნება AI პროვაიდერთან შეკითხვასთან ერთად და ჩვენ მას არ ვინახავთ. პასუხის გასაცემად ასისტენტი იღებს რეცეპტს იმ გვერდიდან, რომელზეც იმყოფებით; პირადი რეცეპტის შემთხვევაში — მხოლოდ იმას, რომელიც თქვენ გეკუთვნით.
• ასისტენტის პარამეტრები: თქვენ მიერ არჩეული საზომი ერთეულების სისტემა, გამოცდილების დონე და სამზარეულოს აღჭურვილობა. კვებით შეზღუდვებს (ალერგიები, ვეგეტარიანული დიეტა და მსგავსი) ვინახავთ მხოლოდ იმ შემთხვევაში, თუ მონიშნავთ თანხმობის ცალკეულ ველს. ინფორმაცია ალერგიების შესახებ შესაძლოა ჩაითვალოს ჯანმრთელობის შესახებ მონაცემებად.
• კრედიტები: თქვენი კრედიტების ბალანსი და ისტორია (როდის და რისთვის იქნა გამოყენებული ან დაბრუნებული კრედიტი, ასისტენტის შეტყობინებების ჩათვლით), რომელიც დაკავშირებულია AI გამოძახების ჩანაწერთან (მოდელი, ტოკენების რაოდენობა, ხანგრძლივობა), რეცეპტის ტექსტის, შეტყობინებების ან ფოტოების გარეშე.
• ჩვენთვის გამოგზავნილი შეტყობინებები: თქვენი სახელი, ელფოსტის მისამართი და შეტყობინება უკუკავშირის ფორმის გამოყენებისას, ასევე ტექნიკური შეცდომების ანგარიშები (გვერდი, შეცდომის შეტყობინება, ბრაუზერი).
• ტექნიკური მონაცემები: IP მისამართი, ბრაუზერისა და მოწყობილობის ტიპი, მოთხოვნილი გვერდები. IP მისამართს ვიყენებთ ბოროტად გამოყენების შესაზღუდად (მაგალითად, სტუმრებისთვის უფასო ამოცნობების რაოდენობა), ხოლო ჩვენი ჰოსტინგი ინახავს სერვერის სტანდარტულ ჟურნალებს (logs).
• ანალიტიკური მონაცემები — მხოლოდ თქვენი თანხმობით: ნახული გვერდები, ვიზიტის წყარო, მიახლოებითი მდებარეობა IP-ის მიხედვით, მოწყობილობა და ბრაუზერი, შეგროვებული Google Analytics-ის მიერ (იხ. სექცია 6).

3. რატომ ვამუშავებთ მონაცემებს და რა სამართლებრივ საფუძველზე

• მომსახურების უზრუნველსაყოფად — ანგარიშები, რეცეპტების შენახვა, რეცეპტის ამოცნობა, კალკულატორები, კრედიტები (ხელშეკრულების შესრულება).
• ასისტენტის ჩათში თქვენს შეკითხვებზე პასუხის გასაცემად და საუბრის დასამახსოვრებლად, ჩათის ისტორიისა და ასისტენტის პარამეტრების გამოყენებით (ხელშეკრულების შესრულება).
• იმისათვის, რომ ასისტენტმა გაითვალისწინოს თქვენი კვებითი შეზღუდვები — მხოლოდ თქვენი აშკარა თანხმობით. თქვენ შეგიძლიათ გაიხმოთ ის ნებისმიერ დროს ასისტენტის პარამეტრებში ველის მოხსნით; შეზღუდვები დაუყოვნებლივ წაიშლება.
• თქვენს შეტყობინებებზე პასუხის გასაცემად და თქვენ მიერ შეტყობინებული შეცდომების გამოსასწორებლად (ჩვენი კანონიერი ინტერესი მომხმარებელთა მხარდასაჭერად; თქვენი მოთხოვნა).
• პლატფორმის უსაფრთხოების შესანარჩუნებლად და ბოროტად გამოყენების აღსაკვეთად — მოთხოვნების ლიმიტები, ავტომატიზებული ბოროტად გამოყენებისგან დაცვა, სერვერის ჟურნალები (ჩვენი კანონიერი ინტერესი).
• პლატფორმის გამოყენების გასაგებად და მის გაუმჯობესების მიზნით — Google Analytics (თქვენი თანხმობა, რომლის გამოთხოვაც შეგიძლიათ ნებისმიერ დროს); კალკულატორის გვერდებზე Vercel Web Analytics-ის გვერდების დათვალიერების ანონიმური სტატისტიკა, რომელიც არ იყენებს cookie-ფაილებს (ჩვენი კანონიერი ინტერესი).
• საკანონმდებლო ვალდებულებების შესასრულებლად, მაგალითად, საბუღალტრო და საგადასახადო წესები ფასიანი ტარიფების ამოქმედების შემდეგ (სამართლებრივი ვალდებულება).

4. მომსახურების პროვაიდერები, რომლებსაც ვიყენებთ

ჩვენ ვუზიარებთ მონაცემებს მხოლოდ იმ პროვაიდერებს, რომლებიც გვეხმარებიან პლატფორმის მართვაში და მხოლოდ იმ მოცულობით, რაც მათ სჭირდებათ. ისინი მოქმედებენ როგორც ჩვენი მონაცემთა დამმუშავებლები მონაცემთა დამუშავების ხელშეკრულებების საფუძველზე, თუ სხვა რამ არ არის მითითებული.

• Supabase — მონაცემთა ბაზა და ავტორიზაცია; მონაცემები ინახება ევროკავშირში (ირლანდია).
• Vercel — ვებსაიტის ჰოსტინგი, სერვერის ჟურნალები და Vercel Web Analytics (cookie-ების გარეშე) კალკულატორის გვერდებზე.
• Google — Gemini API რეცეპტის ამოცნობისა და AI ასისტენტისთვის (თქვენ მიერ გაგზავნილი ტექსტი და ფოტოები, ჩათის შეკითხვები, გვერდის რეცეპტი, ასისტენტის პარამეტრები და, მხოლოდ თქვენი თანხმობით, კვებითი შეზღუდვები). Google-ის ფასიანი API პირობების თანახმად, ეს მონაცემები არ გამოიყენება Google-ის მოდელების დასასწავლად; Google-ს შეუძლია შეინახოს ისინი შეზღუდული ვადით ბოროტად გამოყენების გამოვლენის მიზნით. ასევე Google Sign-In და Google Analytics (მხოლოდ თქვენი თანხმობით).
• Resend — უკუკავშირის ფორმის შეტყობინებების მოწოდება ჩვენთვის.
• Upstash — მოთხოვნების მთვლელების შენახვა (IP მისამართი ან ანგარიშის ID), რომლებიც გამოიყენება ბოროტად გამოყენების ლიმიტებისთვის.
• Cloudflare — Turnstile ამოწმებს, რომ რეგისტრაციის, შესვლის, პაროლის აღდგენისა და უკუკავშირის ფორმები გაგზავნილია ადამიანის და არა პროგრამის მიერ. ამისთვის Cloudflare იღებს თქვენს IP მისამართს და ბრაუზერის ტექნიკურ მონაცემებს; მონაცემები არ გამოიყენება რეკლამისათვის.

5. მონაცემთა გადაცემა სერბეთისა და ევროკავშირის გარეთ

ზოგიერთი პროვაიდერი მდებარეობს სერბეთისა და ევროკავშირის/ევროპის ეკონომიკური ზონის გარეთ, ძირითადად ამერიკის შეერთებულ შტატებში. ასეთი გადაცემა ეფუძნება კანონით გათვალისწინებულ გარანტიებს, როგორებიცაა EU–US Data Privacy Framework ან სტანდარტული სახელშეკრულებო პირობები (SCC).

6. Cookie-ფაილები და მსგავსი ტექნოლოგიები

აუცილებელი: ავტორიზაციის სესიის cookie-ფაილები (Supabase) და ბრაუზერის მეხსიერება თქვენი cookie-ის არჩევანისთვის, ერთეულების უპირატესობისა და შეუნახავი რეცეპტის შავნახაზისთვის. ისინი აუცილებელია პლატფორმის ფუნქციონირებისთვის და არ საჭიროებს თანხმობას. რეგისტრაციის, შესვლის, პაროლის აღდგენისა და უკუკავშირის ფორმებზე Cloudflare Turnstile შემოწმება (ბოტებისგან დაცვა).

ანალიტიკა — მხოლოდ მას შემდეგ, რაც დააჭერთ „თანხმობა“: Google Analytics (_ga, _ga_*). თუ დააჭერთ „უარყოფა“, ეს სკრიპტი არ ჩაიტვირთება.

თქვენ შეგიძლიათ შეცვალოთ თქვენი არჩევანი ნებისმიერ დროს: Cookie-ფაილების პარამეტრები (ასევე თითოეული გვერდის ქვედა ნაწილში). თანხმობის გამოხმობისას ანალიტიკური cookie-ფაილები წაიშლება და გვერდი გადაიტვირთება.

7. რამდენ ხანს ვინახავთ მონაცემებს

• ანგარიში, რეცეპტები, შავნაწერი ვარიანტები და კრედიტები — სანამ არ წაშლით თქვენს ანგარიშს.
• ასისტენტის ჩათის ისტორია — 90 დღე საუბარში ბოლო შეტყობინებიდან, რის შემდეგაც ავტომატურად წაიშლება; უფრო ადრე, თუ დააჭერთ „ისტორიის გასუფთავება“ ან წაშლით თქვენს ანგარიშს.
• ასისტენტის პარამეტრები და კვებითი შეზღუდვები — სანამ არ შეცვლით მათ, არ გაიხმობთ თანხმობას ან არ წაშლით თქვენს ანგარიშს.
• უკუკავშირის შეტყობინებები და შეცდომების ანგარიშები — 180 დღე; წაიშლება უფრო ადრე თქვენს ანგარიშთან ერთად.
• IP-ზე დაფუძნებული მოთხოვნების მთვლელები — რამდენიმე წუთიდან 30 დღემდე (სტუმრებისთვის უფასო ამოცნობის ლიმიტი).
• AI გამოძახებების ჩანაწერები (ამოცნობა და ასისტენტი) — ინახება ხარჯების აღრიცხვისთვის; ისინი არ შეიცავს რეცეპტის ტექსტს, შეტყობინებებს ან ფოტოებს.
• ანალიტიკური მონაცემები — Google Analytics-ის მონაცემთა შენახვის პარამეტრების შესაბამისად.

8. თქვენი უფლებები

• წვდომა — მიიღოთ თქვენი პერსონალური მონაცემების ასლი.
• გასწორება — შეასწოროთ არაზუსტი მონაცემები.
• წაშლა — წაშალოთ თქვენი ანგარიში და დაკავშირებული მონაცემები; ეს შეგიძლიათ გააკეთოთ თვითონ თქვენს ანგარიშში („ანგარიშის წაშლა“) ან მოგვმართოთ ჩვენ.
• შეზღუდვა და პროტესტი — შეზღუდოთ ან გააპროტესტოთ მონაცემთა დამუშავება, რომელიც ეფუძნება ჩვენს კანონიერ ინტერესს.
• მონაცემთა გადატანა — მიიღოთ თქვენ მიერ მოწოდებული მონაცემები მანქანურად კითხვად ფორმატში.
• თანხმობის გაწვევა — ნებისმიერ დროს: cookie-ფაილებისთვის Cookie-ფაილების პარამეტრები-ის მეშვეობით, კვებითი შეზღუდვებისთვის ასისტენტის პარამეტრებში ველის მოხსნით. ეს არ მოქმედებს გაწვევამდე განხორციელებულ დამუშავებაზე.

თქვენი უფლებების გამოსაყენებლად, მოგვწერეთ მისამართზე: support@annachepastry.com. ჩვენ გიპასუხებთ 30 დღის განმავლობაში.

თქვენ ასევე გაქვთ უფლება შეიტანოთ საჩივარი სერბეთის რესპუბლიკის საზოგადოებრივი მნიშვნელობის ინფორმაციისა და პერსონალურ მონაცემთა დაცვის რწმუნებულთან (poverenik.rs) ან, თუ ცხოვრობთ ევროკავშირში/ევროპის ეკონომიკურ ზონაში, თქვენი ქვეყნის მონაცემთა დაცვის ორგანოში.

9. ბავშვები

პლატფორმა არ არის განკუთვნილი 16 წლამდე ასაკის ბავშვებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ 16 წლამდე ასაკის ბავშვების პერსონალურ მონაცემებს; თუ თვლით, რომ ბავშვმა შექმნა ანგარიში, დაგვიკავშირდით და ჩვენ მას წაშლით.

10. ცვლილებები ამ პოლიტიკაში

ჩვენ განვაახლებთ ამ გვერდს, როდესაც შეიცვლება მონაცემთა დამუშავების ჩვენი პრაქტიკა და ზედა ნაწილში მივუთითებთ ბოლო განახლების თარიღს. არსებითი ცვლილებების შემთხვევაში, ავტორიზებულ მომხმარებლებს შევატყობინებთ ელფოსტით ან პლატფორმის მეშვეობით.