Privātuma politika

1. Kas mēs esam

ANNA che PASTRY (annachepastry.com, “Platforma”, “mēs”) pārvalda Anna Chernii pr Beograd, individuālais uzņēmējs, kas reģistrēts Serbiju Republikā, Belgradā. Mēs esam jūsu personas datu pārzinis.

Mēs apstrādājam personas datus saskaņā ar Serbijas Personas datu aizsardzības likumu un, lietotājiem Eiropas Savienībā un Eiropas Ekonomikas zonā, Vispārīgo datu aizsardzības regulu (GDPR).

Saziņai par jebkuru privātuma jautājumu vai pieprasījumu: support@annachepastry.com.

2. Kādus datus mēs vācam

• Konta dati: jūsu e-pasta adrese un parole (saglabāta tikai droša jaukšanas koda / heša veidā). Ja ienākat ar Google, mēs saņemam jūsu e-pasta adresi un pamata profila datus, ko kopīgo Google (vārdu un profila attēlu).
• Jūsu saturs: receptes, melnraksti un iestatījumi, ko saglabājat savā kontā.
• Teksts un fotoattēli, ko iesniedzat recepšu atpazīšanai: tie tiek nosūtīti mūsu AI nodrošinātājam, lai ieiegūtu recepti. Mēs neglabājam fotoattēlus; mēs saglabājam tikai iegūto recepti, ja jūs to saglabājat (autorizēti lietotāji saņem melnrakstu sadaļā “Manas receptes”).
• AI asistenta tērzēšana (tikai reģistrētiem lietotājiem): jūsu ziņojumi un asistenta atbildes, piezīme, ka tika pievienota fotogrāfija, un lapa, no kuras uzdots jautājums (piemēram, recepte). Fotogrāfija tiek nosūtīta mūsu AI nodrošinātājam kopā ar jautājumu, un mēs to neglabājam. Lai atbildētu, asistents saņem recepti no lapas, kurā atrodaties; personīgajai receptei — tikai to, kas pieder jums.
• Asistenta iestatījumi: jūsu izvēlētā mērvienību sistēma, pieredzes līmenis un virtuves aprīkojums. Mēs glabājam uztura ierobežojumus (alergēni, veģetārs uzturs un tamlīdzīgi) tikai tad, ja atzīmējat atsevišķu piekrišanas rūtiņu. Informācija par alerģijām var tikt uzskatīta par veselības datiem.
• Kredīti: jūsu kredītu atlikums un vēsture (kad un kādam nolūkam kredīts tika izmantots vai atgriezts, ieskaitot asistenta ziņojumus), kas sasaistīta ar ierakstu par AI izsaukumu (modelis, žetonu/žetonu skaits, ilgums), bez receptes teksta, ziņojumiem vai fotogrāfijām.
• Ziņojumi mums: jūsu vārds, e-pasta adrese un ziņojums, kad izmantojat atsauksmju veidlapu, un tehniskās kļūdu atskaites (lapaspuse, kļūdas ziņojums, pārlūkprogramma).
• Tehniskie dati: IP adrese, pārlūkprogrammas un ierīces veids, pieprasītās lapas. Mēs izmantojam IP adresi, lai ierobežotu ļaunprātīgu izmantošanu (piemēram, bezmaksas atpazīšanu skaitu viesiem), un mūsu hostings saglabā standarta servera žurnālus.
• Analītikas dati — tikai ar jūsu piekrišanu: apmeklētās lapas, apmeklējuma avots, aptuvenā atrašanās vieta pēc IP adreses, ierīce un pārlūkprogramma, ko apkopo Google Analytics (sk. 6. sadaļu).

3. Kāpēc mēs apstrādājam datus un uz kāda juridiskā pamata

• Pakalpojuma nodrošināšanai — konti, recepšu saglabāšana, recepšu atpazīšana, kalkulatori, kredīti (līguma izpilde).
• Lai atbildētu uz jūsu jautājumiem asistenta tērzēšanā un atcerētos sarunu, izmantojot jūsu tērzēšanas vēsturi un asistenta iestatījumus (līguma izpilde).
• Lai ļautu asistentam ņemt vērā jūsu uztura ierobežojumus — tikai ar jūsu skaidru piekrišanu. Jūs varat to atsaukt jebkurā laikā, noņemot atzīmi asistenta iestatījumos; ierobežojumi tiek dzēsti nekavējoties.
• Lai atbildētu uz jūsu ziņojumiem un novērstu kļūdas, par kurām ziņojat (mūsu leģitīmā interse atbalstīt lietotājus; jūsu pieprasījums).
• Platformas drošības uzturēšanai un ļaunprātīgas izmantošanas novēršanai — pieprasījumu ierobežojumi, aizsardzība pret automatizētu ļaunprātīgu izmantošanu, servera žurnāli (mūsu leģitīmā interese).
• Lai saprastu, kā Platforma tiek izmantota, un to uzlabotu — Google Analytics (jūsu piekrišana, ko varat atsaukt jebkurā laikā); anonīma kalkulatora lapu skatījumu statistika Vercel Web Analytics, kurā netiek izmantoti sīkfaili (mūsu leģitīmās intreses).
• Lai izpildītu juridiskos pienākumus, piemēram, grāmatvedības un nodokļu noteikumus, tiklīdz būs pieejami maksas plāni (juridisks pienākums).

4. Mūsu izmantotie pakalpojumu sniedzēji

Mēs kopīgojam datus tikai ar pakalpojumu sniedzējiem, kas palīdz mums nodrošināt Platformas darbību, un tikai tādā apmērā, kādā tas viņiem ir nepieciešams. Viņi rīkojas kā mūsu apstrādātāji saskaņā ar datu apstrādes līgumiem, ja vien nav norādīts citādi.

• Supabase — datubāze un pieteikšanās; dati tiek glabāti ES (Īrijā).
• Vercel — tīmekļa vietnes hostings, servera žurnāli un Vercel Web Analytics (bez sīkfailiem) kalkulatoru lapās.
• Google — Gemini API recepšu atpazīšanai un AI asistentam (jūsu iesniegtais teksts un fotogrāfijas, tērzēšanas jautājumi, lapas recepte, asistenta iestatījumi un, tikai ar jūsu piekrišanu, uztura ierobežojumi). Saskaņā ar Google maksas API noteikumiem šie dati netiek izmantoti Google modeļu apmācībai; Google var tos glabāt ierobežotu laiku, lai atklātu ļaunprātīgu izmantošanu. Kā arī Google Sign-In un Google Analytics (tikai ar jūsu piekrišanu).
• Resend — atsauksmju veidlapas ziņojumu piegāde mums.
• Upstash — pieprasījumu skaitītāju glabāšana (IP adrese vai konta ID), ko izmanto ļaunprātīgas izmantošanas ierobežošanai.
• Cloudflare — Turnstile pārbauda, vai reģistrācijas, pieteikšanās, paroles atiestatīšanas un atsauksmju formas iesniedz cilvēks, nevis programma. Šim nolūkam Cloudflare saņem jūsu IP adresi un tehniskos pārlūkprogrammas datus; dati netiek izmantoti reklāmai.

5. Datu pārsūtīšana ārpus Serbijas un ES

Daži pakalpojumu sniedzēji atrodas ārpus Serbijas un ES/EEZ, galvenokārt Amerikas Savienotajās Valstīs. Šāda pārsūtīšana balstās uz likumā paredzētajiem aizsardzības pasākumiem, piemēram, ES un ASV datu privātuma satvaru (EU–US Data Privacy Framework) vai standarta līgumslēgšanas klauzulām.

6. Sīkfaili un līdzīgas tehnoloģijas

Nepieciešamie: pieteikšanās sesijas sīkfaili (Supabase) un pārlūkprogrammas krātuve jūsu sīkfailu izvēlei, mērvienību izvēlei un nesaglabātam receptes melnrakstam. Tie ir nepieciešami Platformas darbībai, un tiem nav vajadzīga piekrišana. Reģistrācijas, pieteikšanās, paroles atiestatīšanas un atsauksmju formās tiek izmantota Cloudflare Turnstile pārbaude (aizsardzība pret botiem).

Analītika — tikai pēc tam, kad noklikšķināt uz “Pieņemt”: Google Analytics (_ga, _ga_*). Ja noklikšķināt uz “Noraidīt”, šis skripts netiek ielādēts.

Jūs varat mainīt savu izvēli jebkurā laikā: Sīkfailu iestatījumi (arī katras lapas apakšā). Atsaucot piekrišanu, analītikas sīkfaili tiek dzēsti un lapa tiek pārlādēta.

7. Cik ilgi mēs glabājam datus

• Konta datus, receptes, melnrakstus un kredītus — līdz izdzēšat savu kontu.
• Asistenta tērzēšanas vēsture — 90 dienas pēc pēdējā ziņojuma sarunā, pēc tam tiek dzēsta automātiski; agrāk, ja nospiežat “Notīrīt vēsturi” vai izdzēšat savu kontu.
• Asistenta iestatījumi un uztura ierobežojumi — līdz tos maināt, atsaucat piekrišanu vai izdzēšat savu kontu.
• Atsauksmju ziņojumus un kļūdu atskaites — 180 dienas; tiek izdzēsti agrāk kopā ar jūsu kontu.
• Uz IP balstītus pieprasījumu skaitītājus — no dažām minūtēm līdz 30 dienām (bezmaksas atpazīšanas limits viesiem).
• Ieraksti par AI izsaukumiem (atpazīšana un asistents) — tiek glabāti izmaksu uzskaitei; tie nesatur receptes tekstu, ziņojumus vai fotogrāfijas.
• Analītikas dati — saskaņā ar Google Analytics glabāšanas iestatījumiem.

8. Jūsu tiesības

• Piekļuve — saņemt savu personas datu kopiju.
• Labošana — izlabot neprecīzus datus.
• Dzēšana — izdzēst savu kontu un saistītos datus; jūs varat to izdarīt pats savā kontā (“Dzēst kontu”) vai lūgt mums.
• Ierobežošana un iebildumi — ierobežot apstrādi vai iebilst pret to, pamatojoties uz mūsu leģitīmo interesi.
• Datu pārnesamība — saņemt sniegtos datus mašīnlasāmā formātā.
• Piekrišanas atsaukšana — jebkurā laikā: sīkfailiem caur Sīkfailu iestatījumi, uztura ierobežojumiem, noņemot atzīmi asistenta iestatījumos. Tas neietekmē apstrādi pirms atsaukšanas.

Lai īstenotu savas tiesības, rakstiet uz support@annachepastry.com. Mēs atbildēsim 30 dienu laikā.

Jums ir arī tiesības iesniegt sūdzību Serbijas Republikas Sabiedriskās nozīmes informācijas un personas datu aizsardzības komisāram (poverenik.rs) vai, ja dzīvojat ES/EEZ, savas valsts datu aizsardzības iestādei.

9. Bērni

Platforma nav paredzēta bērniem, kas jaunāki par 16 gadiem. Mēs zavapārtu neapkopojam bērnu, kas jaunāki par 16 gadiem, personas datus; ja manāt, ka bērns ir izveidojis kontu, sazinieties ar mums, un mēs to izdzēsīsim.

10. Izmaiņas šajā politikā

Mēs atjaunināsim šo lapu, kad mainīsies mūsu datu apstrādes prakse, un pēdējās atjaunināšanas datumu parādīsim augšpusē. Ja izmaiņas būs būtiskas, mēs informēsim autorizētos lietotājus pa e-pastu vai Platformā.