Privacybeleid

1. Wie we zijn

ANNA che PASTRY (annachepastry.com, het “Platform”, “we”) wordt beheerd door Anna Chernii pr Beograd, een eenmanszaak geregistreerd in de Republiek Servië, Belgrado. Wij zijn de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

Wij verwerken persoonsgegevens in overeenstemming met de Servische Wet op de Bescherming van Persoonsgegevens en, voor gebruikers in de Europese Unie en de Europese Economische Ruimte, de Algemene Verordening Gegevensbescherming (GDPR).

Contact opnemen voor vragen of verzoeken omtrent privacy: support@annachepastry.com.

2. Welke gegevens we verzamelen

• Accountgegevens: je e-mailadres en wachtwoord (alleen opgeslagen als een beveiligde hash). Als je inlogt met Google, ontvangen we je e-mailadres en de basisprofielgegevens die Google deelt (naam en profielfoto).
• Jouw inhoud: recepten, concepten en instellingen die je opslaat in je account.
• Tekst en foto's die je indient voor receptherkenning: deze worden naar onze AI-provider gestuurd om het recept te herkennen. We slaan de foto's niet op; we bewaren alleen het uiteindelijke recept als je het opslaat (ingelogde gebruikers krijgen een concept in “Mijn recepten”).
• AI-assistent-chat (alleen voor ingelogde gebruikers): je berichten en de antwoorden van de assistent, een melding dat er een foto is bijgevoegd, en de pagina van waaruit de vraag is gesteld (bijvoorbeeld een recept). Een foto wordt samen met de vraag naar onze AI-provider gestuurd en we slaan deze niet op. Om te antwoorden ontvangt de assistent het recept van de pagina waarop je je bevindt; bij een persoonlijk recept alleen een recept dat van jou is.
• Assistent-instellingen: het maatsysteem, ervaringsniveau en de keukenapparatuur die je kiest. We slaan dieetbeperkingen (allergieën, vegetarisch dieet en dergelijke) alleen op als je een afzonderlijk toestemmingsvakje aanvinkt. Informatie over allergieën kan gelden als gezondheidsgegevens.
• Credits: je creditsaldo en geschiedenis (wanneer en waarvoor een credit is gebruikt of teruggegeven, inclusief assistentberichten), gekoppeld aan een registratie van de AI-aanroep (model, aantal tokens, duur), zonder de recepttekst, berichten of foto's.
• Berichten aan ons: je naam, e-mailadres en bericht wanneer je het feedbackformulier gebruikt, en technische foutrapporten (pagina, foutmelding, browser).
• Technische gegevens: IP-adres, browser en apparaattype, opgevraagde pagina's. We gebruiken het IP-adres om misbruik te beperken (bijvoorbeeld het aantal gratis herkenningen voor gasten) en onze hosting houdt standaard serverlogs bij.
• Analytische gegevens — alleen met jouw toestemming: bezochte pagina's, herkomst van het bezoek, geschatte locatie op basis van IP-adres, apparaat en browser, verzameld door Google Analytics (zie sectie 6).

3. Waarom we gegevens verwerken en op welke rechtsgrond

• Om de dienst te verlenen — accounts, opslaan van recepten, receptherkenning, rekenmachines, credits (uitvoering van een overeenkomst).
• Om je vragen te beantwoorden in de assistent-chat en het gesprek te onthouden, met behulp van je chatgeschiedenis en assistent-instellingen (uitvoering van een overeenkomst).
• Om de assistent rekening te laten houden met je dieetbeperkingen — alleen met jouw uitdrukkelijke toestemming. Je kunt deze op elk moment intrekken door het vakje in de assistent-instellingen uit te vinken; de beperkingen worden direct verwijderd.
• Om te reageren op je berichten en door jou gemelde fouten op te lossen (ons gerechtvaardigd belang om gebruikers te ondersteunen; jouw verzoek).
• Om het Platform veilig te houden en misbruik te voorkomen — verzoeklimieten, bescherming tegen geautomatiseerd misbruik, serverlogs (ons gerechtvaardigd belang).
• Om te begrijpen hoe het Platform wordt gebruikt en dit te verbeteren — Google Analytics (jouw toestemming, die je op elk moment kunt intrekken); anonieme statistieken van paginaveergaven van Vercel Web Analytics op rekenmachinepagina's, die geen cookies gebruiken (ons gerechtvaardigd belang).
• Om te voldoen aan wettelijke verplichtingen, bijvoorbeeld boekhoudkundige en fiscale regels zodra er betaalde abonnementen beschikbaar zijn (wettelijke verplichting).

4. Dienstverleners die we gebruiken

We delen alleen gegevens met providers die ons helpen het Platform te beheren en alleen voor zover zij deze nodig hebben. Zij handelen als onze verwerkers onder verwerkersovereenkomsten, tenzij anders vermeld.

• Supabase — database en inloggen; gegevens worden opgeslagen in de EU (Ierland).
• Vercel — websitewebhosting, serverlogs en Vercel Web Analytics (zonder cookies) op rekenmachinepagina's.
• Google — de Gemini API voor receptherkenning en de AI-assistent (tekst en foto's die je indient, chatvragen, het paginarecept, assistent-instellingen en, alleen met jouw toestemming, dieetbeperkingen). Onder de voorwaarden van Google's betaalde API worden deze gegevens niet gebruikt om modellen van Google te trainen; Google kan ze gedurende een beperkte tijd bewaren om misbruik te detecteren. Ook Google Sign-In en Google Analytics (alleen met jouw toestemming).
• Resend — bezorging van berichten via het feedbackformulier aan ons.
• Upstash — opslag van verzoektellers (IP-adres of account-ID) die worden gebruikt voor misbruiklimieten.
• Cloudflare — Turnstile controleert of het registratie-, inlog-, wachtwoordherstel- en feedbackformulier door een mens worden ingediend en niet door een programma. Hiervoor ontvangt Cloudflare je IP-adres en technische browsergegevens; de gegevens worden niet gebruikt voor advertenties.

5. Doorgifte buiten Servië en de EU

Sommige providers zijn gevestigd buiten Servië en de EU/EER, voornamelijk in de Verenigde Staten. Deze doorgifte is gebaseerd op wettelijke waarborgen, zoals het EU–US Data Privacy Framework of standaardcontractbepalingen.

6. Cookies en vergelijkbare technologieën

Noodzakelijk: inlogsessiecookies (Supabase) en browseropslag voor je cookiekeuze, eenhedenvoorkeur en een niet-opgeslagen conceptrecept. Deze zijn vereist voor de werking van het Platform en vereisen geen toestemming. Op de formulieren voor registratie, inloggen, wachtwoordherstel en feedback geldt een Cloudflare Turnstile-controle (botbescherming).

Analyses — alleen nadat u op “Accepteren” klikt: Google Analytics (_ga, _ga_*). Als u op “Weigeren” klikt, wordt dit script niet geladen.

Je kunt je keuze op elk moment wijzigen: Cookie-instellingen (ook onderaan elke pagina). Wanneer je je toestemming intrekt, worden analytische cookies verwijderd en wordt de pagina opnieuw geladen.

7. Hoe lang we gegevens bewaren

• Account, recepten, concepten en credits — totdat je je account verwijdert.
• Assistent-chatgeschiedenis — 90 dagen na het laatste bericht in het gesprek, daarna automatisch verwijderd; eerder als je op “Geschiedenis wissen” drukt of je account verwijdert.
• Assistent-instellingen en dieetbeperkingen — totdat je ze wijzigt, je toestemming intrekt of je account verwijdert.
• Feedbackberichten en foutrapporten — 180 dagen; worden eerder verwijderd samen met je account.
• Op IP gebaseerde verzoektellers — van enkele minuten tot 30 dagen (de limiet voor gratis herkenning voor gasten).
• Registraties van AI-aanroepen (herkenning en de assistent) — bewaard voor kostencalculatie; ze bevatten geen recepttekst, berichten of foto's.
• Analytische gegevens — volgens de bewaarinstellingen van Google Analytics.

8. Jouw rechten

• Inzage — een kopie van je persoonsgegevens ontvangen.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Wissen — je account en gerelateerde gegevens verwijderen; je kunt dit zelf doen in je account (“Account verwijderen”) of het ons vragen.
• Beperking en bezwaar — de verwerking op basis van ons gerechtvaardigd belang beperken of er bezwaar tegen maken.
• Gegevensoverdraagbaarheid — de door jou verstrekte gegevens ontvangen in een gestructureerd en machineleesbaar formaat.
• Toestemming intrekken — op elk moment: voor cookies via Cookie-instellingen, voor dieetbeperkingen door het vakje in de assistent-instellingen uit te vinken. Dit heeft geen invloed op de verwerking vóór de intrekking.

Om je rechten uit te oefenen, stuur een e-mail naar support@annachepastry.com. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Commissaris voor Informatie van Openbaar Belang en Bescherming van Persoonsgegevens van de Republiek Servië (poverenik.rs) of, als je in de EU/EER woont, bij de gegevensbeschermingsautoriteit van jouw land.

9. Kinderen

Het Platform is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16; als je vermoedt dat een kind een account heeft aangemaakt, neem dan contact met ons op, dan verwijderen we dit.

10. Wijzigingen in dit beleid

We zullen deze pagina bijwerken wanneer onze gegevensverwerkingspraktijken veranderen en tonen de datum van de laatste update bovenaan. Als de wijzigingen ingrijpend zijn, stellen we ingelogde gebruikers op de hoogte via e-mail of op het Platform.