Privatumo politika

1. Kas mes esame

ANNA che PASTRY (annachepastry.com, „Platforma“, „mes“) valdo Anna Chernii pr Beograd, individuali įmonė, registruota Serbijos Respublikoje, Belgrade. Mes esame jūsų asmens duomenų valdytojas.

Asmens duomenis tvarkome vadovaudamiesi Serbijos Asmens duomenų apsaugos įstatymu ir, naudotojams Europos Sąjungoje bei Europos ekonominėje erdvėje, Bendruoju duomenų apsaugos reglamentu (GDPR).

Kontaktas bet kuriais privatumo klausimais ar prašymais: support@annachepastry.com.

2. Kokius duomenis renkame

• Paskyros duomenys: jūsų el. pašto adresas ir slaptažodis (saugomas tik kaip saugi maiša). Jei prisijungiate per Google, gauname jūsų el. pašto adresą ir pagrindinius profilio duomenis, kuriais dalijasi Google (vardą ir profilio nuotrauką).
• Jūsų turinys: receptai, juodraščiai ir nustatymai, kuriuos išsaugote savo paskyroje.
• Tekstas ir nuotraukos, kuriuos pateikiate receptų atpažinimui: jie siunčiami mūsų AI teikėjui, kad išgautų receptą. Nuotraukų nesaugome; išsaugome tik gautą receptą, jei jį išsaugote (prisijungę naudotojai gauna juodraštį skiltyje „Mano receptai“).
• DI asistento pokalbis (tik prisijungusiems naudotojams): jūsų žinutės ir asistento atsakymai, žyma, kad buvo pridėta nuotrauka, ir puslapis, kuriame buvo užduotas klausimas (pavyzdžiui, receptas). Nuotrauka siunčiama mūsų DI teikėjui kartu su klausimu ir mes jos nesaugome. Norėdamas atsakyti, asistentas gauna receptą iš puslapio, kuriame esate; asmeninio recepto atveju — tik tą, kuris priklauso jums.
• Asistento nustatymai: jūsų pasirinkta matavimo vienetų sistema, patirties lygis ir virtuvės įranga. Mitybos apribojimus (alergijas, vegetarinę mitybą ir pan.) saugome tik tuo atveju, jei pažymite atskirą sutikimo langelį. Informacija apie alergijas gali būti laikoma sveikatos duomenimis.
• Kreditai: jūsų kreditų likutis ir istorija (kada ir kam kreditas buvo panaudotas arba grąžintas, įskaitant asistento žinutes), susieta su DI užklausos įrašu (modelis, žetonų skaičius, trukmė), be recepto teksto, žinučių ar nuotraukų.
• Žinutės mums: jūsų vardas, el. pašto adresas ir žinutė, kai naudojatės atsiliepimų forma, bei techninės klaidų ataskaitos (puslapis, klaidos pranešimas, naršyklė).
• Techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, užklausos puslapiai. IP adresą naudojame piktnaudžiavimui riboti (pavyzdžiui, nemokamų atpažinimų skaičiui svečiams), o mūsų priegloba saugo standartinius serverio žurnalus.
• Analitikos duomenys — tik gavus jūsų sutikimą: aplankyti puslapiai, apsilankymo šaltinis, apytikslė vieta pagal IP, įrenginys ir naršyklė, kuriuos renka Google Analytics (žr. 6 skyrių).

3. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu

• Paslaugai teikti — paskyroms, receptų išsaugojimui, receptų atpažinimui, skaičiuoklėms, kreditams (sutarties vykdymas).
• Atsakyti į jūsų klausimus asistento pokalbyje ir prisiminti pokalbį, naudojant jūsų pokalbių istoriją ir asistento nustatymus (sutarties vykdymas).
• Leisti asistentui atsižvelgti į jūsų mitybos apribojimus — tik su jūsų aiškiu sutikimu. Galite jį bet kada atšaukti atžymėdami langelį asistento nustatymuose; apribojimai bus ištrinti iš karto.
• Atsakyti į jūsų žinutes ir ištaisyti klaidoms, apie kurias pranešate (mūsų teisėtas interesas palaikyti naudotojus; jūsų prašymas).
• Platformos saugumui užtikrinti ir piktnaudžiavimui išvengti — užklausų limitai, apsauga nuo automatizuoto piktnaudžiavimo, serverio žurnalai (mūsų teisėtas interesas).
• Kad suprastume, kaip naudojamasi Platforma, ir ją tobulintume — „Google Analytics“ (jūsų sutikimas, kurį galite bet kada atšaukti); anoniminė „Vercel Web Analytics“ puslapių peržiūrų kalkuliatoriaus puslapiuose statistika, nenaudojanti slapukų (mūsų teisėtas interesas).
• Teisiniams įsipareigojimams vykdyti, pavyzdžiui, apskaitos ir mokesčių taisyklėms, kai bus prieinami mokami planai (teisinė prievolė).

4. Paslaugų teikėjai, kuriuos naudojame

Duomenimis dalijamės tik su teikėjais, kurie padeda mums valdyti Platformą, ir tik tiek, kiek jiems reikia. Jie veikia kaip mūsų duomenų tvarkytojai pagal duomenų tvarkymo sutartis, išskyrus atvejus, kai nurodyta kitaip.

• Supabase — duomenų bazė ir prisijungimas; duomenys saugomi ES (Airijoje).
• Vercel — svetainės priegloba, serverio žurnalai ir Vercel Web Analytics (be slapukų) skaičiuoklių puslapiuose.
• Google — Gemini API receptų atpažinimui ir DI asistentui (tekstas ir nuotraukos, kurias pateikiate, pokalbių klausimai, puslapio receptas, asistento nustatymai ir, tik su jūsų sutikimu, mitybos apribojimai). Pagal Google mokamos API sąlygas, šie duomenys nenaudojami Google modeliams mokyti; Google gali juos saugoti ribotą laiką piktnaudžiavimui aptikti. Taip pat Google Sign-In ir Google Analytics (tik su jūsų sutikimu).
• Resend — atsiliepimų formos žinučių pristatymas mums.
• Upstash — užklausų skaitiklių (IP adreso arba paskyros ID), naudojamų piktnaudžiavimo limitams, saugojimas.
• Cloudflare — Turnstile tikrina, ar registracijos, prisijungimo, slaptažodžio atkūrimo ir atsiliepimų formas pateikia žmogus, o ne programa. Šiuo tikslu Cloudflare gauna jūsų IP adresą ir techninius naršyklės duomenis; duomenys nenaudojami reklamai.

5. Perdavimas už Serbijos ir ES ribų

Kai kurie teikėjai yra už Serbijos ir ES/EEE ribų, daugiausia Jungtinėse Valstijose. Tokiems perdavimams taikomos įstatymuose numatytos apsaugos priemonės, pavyzdžiui, ES ir JAV duomenų privatumo pagrindas (EU–US Data Privacy Framework) arba standartinės sutartinės sąlygos.

6. Slapukai ir panašios technologijos

Būtini: prisijungimo seanso slapukai (Supabase) ir naršyklės atmintis jūsų slapukų pasirinkimui, matavimo vienetų nuostatoms bei neišsaugotam recepto juodraščiui. Jie būtini, kad Platforma veiktų, ir jiems sutikimo nereikia. Registracijos, prisijungimo, slaptažodžio atkūrimo ir atsiliepimų formose naudojama Cloudflare Turnstile patikra (apsauga nuo robotų).

Analitika — tik spustelėjus „Sutinku“: Google Analytics (_ga, _ga_*). Jei spustelėsite „Atmesti“, šis scenarijus nebus įkeltas.

Savo pasirinkimą galite pakeisti bet kuriuo metu: Slapukų nustatymai (taip pat kiekvieno puslapio apacioje). Kai atšaukiate sutikimą, analitiniai slapukai ištrinami ir puslapis iš naujo įkeliamas.

7. Kiek laiko saugome duomenis

• Paskyra, receptai, juodraščiai ir kreditai — kol ištrinsite savo paskyrą.
• Asistento pokalbių istorija — 90 dienų po paskutinės žinutės pokalbyje, tada ištrinama automatiškai; anksčiau, jei paspausite „Išvalyti istoriją“ arba ištrinsite paskyrą.
• Asistento nustatymai ir mitybos apribojimai — kol juos pakeisite, atšauksite sutikimą arba ištrinsite paskyrą.
• Atsiliepimų žinutės ir klaidų ataskaitos — 180 dienų; ištrinami anksčiau kartu su jūsų paskyra.
• IP pagrindu veikiantys užklausų skaitikliai — nuo kelių minučių iki 30 dienų (nemokamo atpažinimo limitas svečiams).
• DI užklausų įrašai (atpažinimas ir asistentas) — saugomi išlaidų apskaitai; juose nėra recepto teksto, žinučių ar nuotraukų.
• Analitikos duomenys — pagal Google Analytics saugojimo nustatymus.

8. Jūsų teisės

• Teisė susipažinti — gauti savo asmens duomenų kopiją.
• Teisė ištaisyti — ištaisyti netikslius duomenis.
• Teisė ištrinti — ištrinti savo paskyrą ir susijusius duomenis; tai galite padaryti patys savo paskyroje („Ištrinti paskyrą“) arba paprašyti mūsų.
• Teisė apriboti ir prieštarauti — apriboti duomenų tvarkymą arba neprieštarauti jam, kai jis grindžiamas mūsų teisėtu interesu.
• Teisė į duomenų perkėlimą — gauti jūsų pateiktus duomenis kompiuterio skaitomu formatu.
• Sutikimo atšaukimas — bet kuriuo metu: dėl slapukų per Slapukų nustatymai, dėl mitybos apribojimų atžymint langelį asistento nustatymuose. Tai neturi įtakos tvarkymui iki atšaukimo.

Norėdami pasinaudoti savo teisėmis, rašykite adresu support@annachepastry.com. Atsakysime per 30 dienų.

Taip pat turite teisę pateikti skundą Serbijos Respublikos visuomenei svarbios informacijos ir asmens duomenų apsaugos komisarui (poverenik.rs) arba, jei gyvenate ES/EEE, savo šalies duomenų apsaugos institucijai.

9. Vaikai

Platforma nėra skirta vaikams iki 16 metų. Mes sąmoningai nerenkame vaikų iki 16 metų asmens duomenų; jei manote, kad vaikas susikūrė paskyrą, susisiekite su mumis ir mes ją ištrinsime.

10. Šios politikos pakeitimai

Atnaujinsime šį puslapį, kai pasikeis mūsų duomenų tvarkymo praktika, ir viršuje parodysime paskutinio atnaujinimo datą. Jei pakeitimai bus reikšmingi, prisijungusiems naudotojams pranešime el. paštu arba Platformoje.