Политика за приватност

1. Кои сме ние

Со ANNA che PASTRY (annachepastry.com, „Платформата“, „ние“) управува Anna Chernii pr Beograd, самостоен претприемач регистриран во Република Србија, Белград. Ние сме контролор на вашите лични податоци.

Ги обработуваме личните податоци во согласност со Законот за заштита на личните податоци на Србија и, за корисниците во Европската Унија и Европскиот економски простор, Општата регулатива за заштита на податоците (GDPR).

Контакт за кое било прашање или барање поврзано со приватноста: support@annachepastry.com.

2. Кои податоци ги собираме

• Податоци за сметката: вашата е-адреса и лозинка (зачувана само како безбеден хеш). Ако се најавите преку Google, ја добиваме вашата е-адреса и основните податоци за профилот што ги споделува Google (име и профилна слика).
• Ваша содржина: рецепти, нацрти и поставки што ги зачувувате на вашата сметка.
• Текст и фотографии што ги испраќате за препознавање рецепти: тие се испраќаат до нашиот провајдер на AI за да се извлече рецептот. Не ги зачувуваме фотографиите; го чуваме само добиениот рецепт доколку го зачувате (најавените корисници добиваат нацрт во „Мои рецепти“).
• Разговор со асистентот за вештачка интелигенција (само за најавени корисници): вашите пораки и одговорите на асистентот, белешка дека е прикачена фотографија и страницата од која е поставено прашањето (на пример, рецепт). Фотографијата се испраќа до нашиот обезбедувач на вештачка интелигенција заедно со прашањето и ние не ја складираме. За да одговори, асистентот го добива рецептот од страницата на која се наоѓате; за личен рецепт, само оној што ви припаѓа вам.
• Поставки за асистентот: мерниот систем, нивото на искуство и кујнската опрема што ја избирате. Ги складираме диеталните ограничувања (алергии, вегетаријанска исхрана и слично) само ако означите посебни полиња за согласност. Информациите за алергии може да се сметаат за здравствени податоци.
• Кредити: вашето салдо на кредити и историјата (кога и за што е користен или вратен кредит, вклучително и пораките на асистентот), поврзани со евиденција за повикот до вештачката интелигенција (модел, број на токени, времетраење), без текстот на рецептот, пораките или фотографиите.
• Пораки до нас: вашето име, е-адреса и порака кога ја користите формата за повратни информации, како и технички извештаи за грешки (страница, порака за грешка, прелистувач).
• Технички податоци: IP-адреса, тип на прелистувач и уред, побарани страници. Ја користиме IP-адресата за ограничување на злоупотребите (на пример, бројот на бесплатни препознавања за гости), а нашиот хостинг чува стандардни серверски дневници.
• Аналитички податоци — само со ваша согласност: посетени страници, извор на посетата, приближна локација според IP, уред и прелистувач, собрани од Google Analytics (видете дел 6).

3. Зошто ги обработуваме податоците и врз која правна основа

• За да ја обезбедиме услугата — сметки, зачувување рецепти, препознавање рецепти, калкулатори, кредити (извршување договор).
• За да одговориме на вашите прашања во разговорот со асистентот и да го запомниме разговорот, користејќи ја вашата историја на разговор и поставките за асистентот (извршување договор).
• За да му овозможиме на асистентот да ги земе предвид вашите диетални ограничувања — само со ваша изречна согласност. Можете да ја повлечете во секое време со одлекување на полето во поставките за асистентот; ограничувањата веднаш се бришат.
• За да одговориме на вашите пораки и да ги отстраниме грешките што ги пријавувате (наш легитимен интерес за поддршка на корисниците; ваше барање).
• За да ја одржуваме Платформата безбедна и да спречиме злоупотреба — ограничувања на барањата, заштита од автоматизирана злоупотреба, серверски дневници (наш легитимен интерес).
• За да разбереме како се користи Платформата и да ја подобриме — Google Analytics (ваша согласност, која можете да ја повлечете во секое време); анонимна статистика за прегледи на страници на Vercel Web Analytics на страниците со калкулатор, кои не користат колачиња (наш легитимен интерес).
• За да се усогласиме со законските обврски, на пример сметководствени и даночни правила штом станат достапни платените планови (законска обврска).

4. Провајдери на услуги што ги користиме

Ги споделуваме податоците само со провајдери кои ни помагаат во водењето на Платформата и само во обем што им е потребен. Тие делуваат како наши обработувачи врз основа на договори за обработка на податоци, освен ако не е поинаку наведено.

• Supabase — база на податоци и најава; податоците се чуваат во ЕУ (Ирска).
• Vercel — хостинг на веб-страницата, серверски дневници и Vercel Web Analytics (без колачиња) на страниците за калкулатори.
• Google — Gemini API за препознавање рецепти и асистентот за вештачка интелигенција (текст и фотографии што ги поднесувате, прашања од разговорот, рецептот од страницата, поставките за асистентот и, само со ваша согласност, диеталните ограничувања). Според условите за платениот API на Google, овие податоци не се користат за тренирање на моделите на Google; Google може да ги чува ограничено време за да открие злоупотреба. Исто така Google Sign-In и Google Analytics (само со ваша согласност).
• Resend — испорака на пораките од формата за повратни информации до нас.
• Upstash — складирање бројачи за барања (IP-адреса или ID на сметката) што се користат за ограничување злоупотреби.
• Cloudflare — Turnstile проверува дали формите за регистрација, најава, ресетирање лозинка и повратни информации се поднесени од лице, а не од програма. За ова, Cloudflare ја добива вашата IP-адреса и технички податоци за прелистувачот; податоците не се користат за рекламирање.

5. Преноси надвор од Србија и ЕУ

Некои провајдери се наоѓаат надвор од Србија и ЕУ/ЕЕП, главно во Соединетите Американски Држави. Ваквите преноси се потпираат на заштитни мерки предвидени со закон, како што се Рамката за приватност на податоците меѓу ЕУ и САД (EU–US Data Privacy Framework) или стандардните договорни клаузули.

6. Колачиња и слични технологии

Неопходни: колачиња за сесија при најава (Supabase) и меморија на прелистувачот за вашиот избор за колачиња, претпочитани мерни единици и незачуван нацрт од рецепт. Тие се потребни за работа на Платформата и за нив не е потребна согласност. На формите за регистрација, најава, ресетирање лозинка и повратни информации се користи проверка Cloudflare Turnstile (заштита од ботови).

Аналитика — само откако ќе кликнете „Прифати“: Google Analytics (_ga, _ga_*). Ако кликнете „Одбиј“, оваа скрипта нема да се вчита.

Можете да го промените вашиот избор во секое време: Поставки за колачиња (исто така на дното на секоја страница). Кога ќе ја повлечете согласноста, колачињата за аналитика се бришат и страницата се превчитава.

7. Колку долго ги чуваме податоците

• Сметка, рецепти, нацрти и кредити — додека не ја избришете вашата сметка.
• Историја на разговор со асистентот — 90 дена по последната порака во разговорот, а потоа автоматски се брише; порано ако притиснете „Исчисти историја“ или ја избришете вашата сметка.
• Поставки за асистентот и диетални ограничувања — додека не ги промените, не ја повлечете согласноста или не ја избришете вашата сметка.
• Пораки за повратни информации и извештаи за грешки — 180 дена; се бришат порано заедно со вашата сметка.
• Бројачи за барања засновани на IP — од неколку минути до 30 дена (ограничувањето за бесплатно препознавање за гости).
• Евиденција за повици до вештачката интелигенција (препознавање и асистент) — се чува за трошочко сметководство; не содржи текст од рецепти, пораки или фотографии.
• Податоци од аналитика — според поставките за чување податоци на Google Analytics.

8. Ваши права

• Пристап — да добиете копија од вашите лични податоци.
• Корекција — да ги исправите неточните податоци.
• Бришење — да ја избришете вашата сметка и поврзаните податоци; ова можете да го направите самите во вашата сметка („Избриши сметка“) или да ни побарате нам.
• Ограничување и приговор — да ја ограничите или да се спротивставите на обработката заснована на нашиот легитимен интерес.
• Преносливост на податоците — да ги добиете податоците што сте ги доставиле во машински читлив формат.
• Повлекување согласност — во секое време: за колачиња преку Поставки за колачиња, за диетални ограничувања со одлекување на полето во поставките за асистентот. Ова не влијае на обработката пред повлекувањето.

За да ги остварите вашите права, пишете на support@annachepastry.com. Одоговараме во рок од 30 дена.

Исто така, имате право да поднесете жалба до Повереникот за информации од јавен карактер и заштита на личните податоци на Република Србија (poverenik.rs) или, доколку живеете во ЕУ/ЕЕП, до органот за заштита на податоците во вашата земја.

9. Деца

Платформата не е наменета за деца под 16 години. Ние свесно не собираме лични податоци од деца под 16 години; доколку верувате дека дете создало сметка, контактирајте со нас и ние ќе ја избришеме.

10. Промени на оваа политика

Ќе ја ажурираме оваа страница кога ќе се променат нашите практики за податоци и ќе го прикажеме датумот на последното ажурирање на врвот. Доколку промените се значителни, ќе ги известиме најавените корисници преку е-пошта или на Платформата.