Personvernerklæring

1. Hvem vi er

ANNA che PASTRY (annachepastry.com, «plattformen», «vi») drives av Anna Chernii pr Beograd, et enkeltpersonforetak registrert i Republikken Serbia, Beograd. Vi er behandlingsansvarlig for dine personopplysninger.

Vi behandler personopplysninger i samsvar med den serbiske loven om beskyttelse av personopplysninger, og for brukere i Den europeiske union og Det europeiske økonomiske samarbeidsområde, den generelle personvernforordningen (GDPR).

Kontakt oss for ethvert spørsmål eller enhver forespørsel om personvern: support@annachepastry.com.

2. Hvilke opplysninger vi samler inn

• Kontoopplysninger: din e-postadresse og ditt passord (kun lagret som en sikker hash). Hvis du logger inn med Google, mottar vi din e-postadresse og de grunnleggende profilopplysningene som Google deler (navn og profilbilde).
• Ditt innhold: oppskrifter, utkast og innstillinger som du lagrer på kontoen din.
• Tekst og bilder du sender inn for oppskriftsgjenkjenning: de sendes til vår AI-leverandør for å hente ut oppskriften. Vi lagrer ikke bildene; vi beholder bare den resulterende oppskriften hvis du lagrer den (innloggede brukere får et utkast under «Mine oppskrifter»).
• AI-assistentchat (kun for innloggede brukere): meldingene dine og assistentens svar, et notat om at et bilde var vedlagt, samt siden spørsmålet ble stilt fra (for eksempel en oppskrift). Et bilde sendes til vår AI-leverandør sammen med spørsmålet, og vi lagrer det ikke. For å svare mottar assistenten oppskriften fra siden du befinner deg på; for en personlig oppskrift kun en som tilhører deg.
• Assistentinnstillinger: enhetssystemet, erfaringsnivået og kjøkkenutstyret du velger. Vi lagrer kostholdsrestriksjoner (allergier, vegetarisk kosthold og lignende) kun dersom du kaster av for et eget samtykke. Informasjon om allergier kan regnes som helseopplysninger.
• Kreditter: kredittsaldokontoen og historikken din (når og til hva en kreditt ble brukt eller returnert, inkludert assistentmeldinger), koblet til en oppføring av AI-kallet (modell, antall tokens, varighet), uten oppskriftsteksten, meldinger eller bilder.
• Meldinger til oss: ditt navn, din e-postadresse og din melding når du bruker tilbakemeldingsskjemaet, samt tekniske feilrapporter (side, feilmelding, nettleser).
• Tekniske data: IP-adresse, nettleser- og enhetstype, forespurte sider. Vi bruker IP-adressen for å begrense misbruk (for eksempel antall gratis gjenkjenninger for gjester), og vår hosting lagrer standard serverlogger.
• Analysedata — kun med ditt samtykke: besøkte sider, kilde for besøk, omtrentlig plassering basert på IP, enhet og nettleser, samlet inn av Google Analytics (se avsnitt 6).

3. Hvorfor vi behandler opplysninger og på hvilket rettslig grunnlag

• For å levere tjenesten — kontoer, lagring av oppskrifter, oppskriftsgjenkjenning, kalkulatorer, kreditter (oppfyllelse av en avtale).
• For å svare på spørsmålene dine i assistentchatten og huske samtalen, ved hjelp av chathistorikken og assistentinnstillingene dine (oppfyllelse av en avtale).
• For at assistenten skal kunne ta hensyn til dine kostholdsrestriksjoner — kun med ditt uttrykkelige samtykke. Du kan når som helst trekke det tilbake ved å fjerne avkrysningen i assistentinnstillingene; restriksjonene slettes umiddelbart.
• For å svare på meldingene dine og rette feil du rapporterer (vår berettigede interesse i å hjelpe brukere; din forespørsel).
• For å holde plattformen sikker og forhindre misbruk — grenser for forespørsler, beskyttelse mot automatisert misbruk, serverlogger (vår berettigede interesse).
• For å forstå hvordan plattformen brukes og forbedre den — Google Analytics (ditt samtykke, som du når som helst kan trekke tilbake); anonym sidevisningsstatistikk fra Vercel Web Analytics på kalkulatorsider, som ikke bruker informasjonskapsler (vår berettigede interesse).
• For å overholde juridiske forpliktelser, for eksempel regnskaps- og skatteregler når betalte abonnementer blir tilgjengelige (rettslig forpliktelse).

4. Tjenesteleverandører vi bruker

Vi deler kun opplysninger med leverandører som hjelper oss med å drive plattformen, og kun i den utstrekning det er nødvendig. De opptrer som våre databehandlere i henhold til databehandleravtaler, med mindre annet er oppgitt.

• Supabase — database og innlogging; data lagres i EU (Irland).
• Vercel — nettsidehosting, serverlogger og Vercel Web Analytics (uten informasjonskapsler) på kalkulatorsider.
• Google — Gemini API for oppskriftsgjenkjenning og AI-assistenten (tekst og bilder du sender inn, chat-spørsmål, oppskriften på siden, assistentinnstillinger og, kun med ditt samtykke, kostholdsrestriksjoner). Under Googles betalte API-vilkår brukes ikke disse dataene til å trene Googles modeller; Google kan oppbevare dem i en begrenset periode for å oppdage misbruk. Dessuten Google Sign-In og Google Analytics (kun med ditt samtykke).
• Resend — levering av meldinger fra tilbakemeldingsskjemaet til oss.
• Upstash — lagring av forespørselstelleverk (IP-adresse eller konto-ID) som brukes for misbruksgrenser.
• Cloudflare — Turnstile sjekker at registrering, innlogging, passordtilbakestilling og tilbakemeldingsskjemaer sendes inn av et menneske og ikke et program. Til dette mottar Cloudflare din IP-adresse og tekniske nettleserdata; dataene brukes ikke til annonsering.

5. Overføringer utenfor Serbia og EU

Enkelte leverandører befinner seg utenfor Serbia og EU/EØS, hovedsakelig i USA. Slike overføringer bygger på de garantier som følger av loven, for eksempel EU–US Data Privacy Framework eller standard kontraktsbestemmelser.

6. Informasjonskapsler og lignende teknologier

Nødvendige: øktinformasjonskapsler for innlogging (Supabase) samt nettleserlagring for ditt valgte samtykke for informasjonskapsler, valg av måleenhet og et ulagret oppskriftsutkast. Disse er nødvendige for at plattformen skal fungere, og krever ikke samtykke. På skjemaer for registrering, innlogging, passordtilbakestilling og tilbakemelding brukes en Cloudflare Turnstile-sjekk (bot-beskyttelse).

Analyse — kun etter at du klikker på «Godta»: Google Analytics (_ga, _ga_*). Hvis du klikker på «Avvis», blir dette skriptet ikke lastet inn.

Du kan endre valget ditt når som helst: Informasjonskapsler (også nederst på hver side). Når du trekker tilbake samtykket, slettes informasjonskapslene for analyse og siden lastes på nytt.

7. Hvor lenge vi lagrer opplysninger

• Konto, oppskrifter, utkast og kreditter — inntil du sletter kontoen din.
• Assistentens chathistorikk — 90 dager etter den siste meldingen i samtalen, deretter slettet automatisk; tidligere hvis du trykker på «Tøm historikk» eller sletter kontoen din.
• Assistentinnstillinger og kostholdsrestriksjoner — inntil du endrer dem, trekker tilbake samtykket eller sletter kontoen din.
• Tilbakemeldinger og feilrapporter — 180 dager; slettes tidligere dersom kontoen din slettes.
• IP-baserte forespørselstelleverk — fra noen få minutter opptil 30 dager (grensen for gratis gjenkjenning for gjester).
• Oppføringer av AI-kall (gjenkjenning og assistenten) — oppbevares for kostnadsregnskap; de inneholder ingen oppskriftstekst, meldinger eller bilder.
• Analysedata — i henhold til lagringsinnstillingene i Google Analytics.

8. Dine rettigheter

• Innsyn — få en kopi av dine personopplysninger.
• Retting — korrigere feilaktige opplysninger.
• Sletting — slette kontoen din og tilhørende opplysninger; du kan gjøre dette selv på kontoen din («Slett konto») eller be oss om det.
• Begrensning og innsigelse — begrense eller protestere mot behandling basert på vår berettigede interesse.
• Dataportabilitet — motta opplysningene du har oppgitt i et maskinlesbart format.
• Trekke samtykke tilbake — når som helst: for informasjonskapsler via Informasjonskapsler, for kostholdsrestriksjoner ved å fjerne avkrysningen i assistentinnstillingene. Dette påvirker ikke behandlingen som fant sted før tilbaketrekkingspunktet.

For å utøve dine rettigheter, skriv til support@annachepastry.com. Vi svarer innen 30 dager.

Du har også rett til å klage til kommisjonæren for informasjon av offentlig interesse og vern av personopplysninger i Republikken Serbia (poverenik.rs) eller, hvis du bor i EU/EØS, til datatilsynet i ditt land.

9. Barn

Plattformen er ikke beregnet på barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år; hvis du tror et barn har opprettet en konto, ta kontakt med oss slik at vi kan slette den.

10. Endringer i denne erklæringen

Vi vil oppdatere denne siden når vår praksis for databehandling endres, og viser datoen for siste oppdatering øverst. Hvis endringene er vesentlige, vil vi varsle innloggede brukere på e-post eller på plattformen.