Polityka prywatności

1. Kim jesteśmy

Właścicielem i operatorem serwisu ANNA che PASTRY (annachepastry.com, dalej „Platforma”, „my”) jest Anna Chernii pr Beograd, przedsiębiorca zarejestrowany w Republice Serbii, w Belgradzie. Jesteśmy administratorem Twoich danych osobowych.

Przetwarzamy dane osobowe zgodnie z serbską ustawą o ochronie danych osobowych oraz, w przypadku użytkowników z Unii Europejskiej i Europejskiego Obszaru Gospodarczego, z Ogólnym rozporządzeniem o ochronie danych (GDPR).

Kontakt w sprawach związanych z prywatnością: support@annachepastry.com.

2. Jakie dane zbieramy

• Dane konta: Twój adres e-mail i hasło (przechowywane wyłącznie w postaci bezpiecznego hasza). Jeśli logujesz się przez Google, otrzymujemy Twój adres e-mail oraz podstawowe dane profilowe udostępniane przez Google (imię i zdjęcie profilowe).
• Twoje treści: przepisy, szkice i ustawienia zapisane na Twoim koncie.
• Tekst i zdjęcia przesyłane do rozpoznania przepisów: są one wysyłane do naszego dostawcy sztucznej inteligencji w celu wyodrębnienia przepisu. Nie przechowujemy zdjęć; zachowujemy jedynie uzyskany przepis, jeśli go zapiszesz (zalogowani użytkownicy otrzymują szkic w zakładce „Moje przepisy”).
• Czat z asystentem AI (tylko zalogowani użytkownicy): Twoje wiadomości i odpowiedzi asystenta, informacja o dołączeniu zdjęcia oraz strona, z której zadano pytanie (np. przepis). Zdjęcie jest przesyłane do naszego dostawcy AI wraz z pytaniem i nie jest przez nas przechowywane. Aby odpowiedzieć, asystent otrzymuje przepis ze strony, na której się znajdujesz; w przypadku prywatnego przepisu — wyłącznie ten, który należy do Ciebie.
• Ustawienia asystenta: wybrany system jednostek, poziom zaawansowania i wyposażenie kuchni. Ograniczenia dietetyczne (alergie, dieta wegetariańska itp.) przechowujemy tylko wtedy, gdy zaznaczysz odrębną zgodę. Informacje o alergiach mogą stanowić dane dotyczące zdrowia.
• Kredyty: Twój stan kredytów i historia (kiedy i do czego kredyt został użyty lub zwrócony, w tym wiadomości asystenta), powiązane z wpisem o wywołaniu AI (model, liczba tokenów, czas trwania), bez treści przepisów, wiadomości czy zdjęć.
• Wiadomości do nas: Twoje imię, adres e-mail i treść wiadomości podane w formularzu opinii oraz techniczne zgłoszenia błędów (strona, komunikat o błędzie, przeglądarka).
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, żądane strony. Używamy adresu IP, aby ograniczać nadużycia (na przykład liczbę darmowych rozpoznań dla gości), a nasz hosting prowadzi standardowe logi serwera.
• Dane analityczne — tylko za Twoją zgodą: odwiedzane strony, źródło wizyty, przybliżona lokalizacja na podstawie adresu IP, urządzenie i przeglądarka, zbierane przez Google Analytics (patrz punkt 6).

3. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

• Świadczenie usług — obsługa kont, zapisywanie przepisów, rozpoznawanie przepisów, kalkulatory, kredyty (wykonanie umowy).
• Aby odpowiadać na Twoje pytania w czacie z asystentem i zapamiętywać rozmowę, korzystając z historii czatu i ustawień asystenta (wykonanie umowy).
• Aby asystent mógł uwzględniać Twoje ograniczenia dietetyczne — wyłącznie za Twoją wyraźną zgodą. Możesz ją wycofać w dowolnym momencie, odznaczając pole w ustawieniach asystenta; ograniczenia zostaną natychmiast usunięte.
• Odpowiadanie na Twoje wiadomości i naprawianie zgłoszonych błędów (nasz prawnie uzasadniony interes w zakresie obsługi użytkowników; Twoje zgłoszenie).
• Zapewnienie bezpieczeństwa Platformy i zapobieganie nadużyciom — limity żądań, ochrona przed automatycznym nadużyciem, logi serwera (nasz prawnie uzasadniony interes).
• Aby zrozumieć, w jaki sposób Platforma jest używana, i ją ulepszać — Google Analytics (Twoja zgoda, którą możesz wycofać w dowolnym momencie); anonimowe statystyki wyświetleń stron w Vercel Web Analytics na stronach kalkulatora, które nie używają plików cookie (nasz prawnie uzasadniony interes).
• Wypełnianie obowiązków prawnych, na przykład przepisów księgowych i podatkowych po wprowadzeniu płatnych planów (obowiązek prawny).

4. Dostawcy usług, z których korzystamy

Udostępniamy dane wyłącznie dostawcom, którzy pomagają nam w prowadzeniu Platformy i tylko w zakresie niezbędnym do świadczenia tych usług. Działają oni jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych, chyba że zaznaczono inaczej.

• Supabase — baza danych i logowanie; dane są przechowywane w UE (Irlandia).
• Vercel — hosting strony internetowej, logi serwera oraz Vercel Web Analytics (bez plików cookie) na stronach kalkulatorów.
• Google — Gemini API do rozpoznawania przepisów i asystenta AI (przesłany tekst i zdjęcia, pytania z czatu, przepis ze strony, ustawienia asystenta oraz, wyłącznie za Twoją zgodą, ograniczenia dietetyczne). Zgodnie z warunkami płatnego API firmy Google dane te nie są wykorzystywane do trenowania modeli Google; Google może je przechowywać przez ograniczony czas w celu wykrywania nadużyć. Ponadto Google Sign-In oraz Google Analytics (wyłącznie za Twoją zgodą).
• Resend — dostarczanie do nas wiadomości z formularza opinii.
• Upstash — przechowywanie liczników żądań (adres IP lub ID konta) używanych do limitowania nadużyć.
• Cloudflare — Turnstile sprawdza, czy formularze rejestracji, logowania, resetowania hasła i przesyłania opinii są wysyłane przez człowieka, a nie przez program. W tym celu Cloudflare otrzymuje Twój adres IP oraz dane techniczne przeglądarki; dane te nie są wykorzystywane w celach reklamowych.

5. Przekazywanie danych poza Serbię i UE

Niektórzy dostawcy znajdują się poza Serbią i UE/EOG, głównie w Stanach Zjednoczonych. Przekazywanie takich danych opiera się na zabezpieczeniach przewidzianych przez prawo, takich jak ramowe zasady ochrony prywatności danych UE–USA (EU–US Data Privacy Framework) lub standardowe klauzule umowne.

6. Pliki cookie i podobne technologie

Niezbędne: sesyjne pliki cookie logowania (Supabase) oraz pamięć przeglądarki dla Twojego wyboru plików cookie, preferencji jednostek i niezapisanego szkicu przepisu. Są one wymagane do działania Platformy i nie wymagają zgody. W formularzach rejestracji, logowania, resetowania hasła i przesyłania opinii stosowana jest weryfikacja Cloudflare Turnstile (ochrona przed botami).

Analityka — tylko po kliknięciu „Akceptuj”: Google Analytics (_ga, _ga_*). Jeśli klikniesz „Odrzuć”, ten skrypt nie zostanie załadowany.

Możesz zmienić swój wybór w dowolnym momencie: Ustawienia plików cookie (również na dole każdej strony). Po wycofaniu zgody analityczne pliki cookie zostaną usunięte, a strona odświeżona.

7. Jak długo przechowujemy dane

• Konto, przepisy, szkice i kredyty — do momentu usunięcia konta.
• Historia czatu z asystentem — 90 dni od ostatniej wiadomości w rozmowie, po czym jest usuwana automatycznie; wcześniej, jeśli naciśniesz „Wyczyść historię” lub usuniesz konto.
• Ustawienia asystenta i ograniczenia dietetyczne — do momentu ich zmiany, wycofania zgody lub usunięcia konta.
• Wiadomości z formularza opinii i zgłoszenia błędów — 180 dni; usuwane wcześniej wraz z Twoim kontem.
• Liczniki żądań na podstawie IP — od kilku minut do 30 dni (limit darmowych rozpoznań dla gości).
• Wpisy o wywołaniach AI (rozpoznawanie i asystent) — przechowywane do celów rozliczeniowych; nie zawierają treści przepisów, wiadomości ani zdjęć.
• Dane analityczne — zgodnie z ustawieniami przechowywania danych w Google Analytics.

8. Twoje prawa

• Dostęp — uzyskanie kopii swoich danych osobowych.
• Sprostowanie — poprawienie nieprawidłowych danych.
• Usunięcie — usunięcie konta i powiązanych danych; możesz to zrobić samodzielnie na swoim koncie („Usuń konto”) lub napisać do nas.
• Ograniczenie i sprzeciw — ograniczenie przetwarzania lub wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Przenoszenie danych — otrzymanie podanych danych w formacie nadającym się do odczytu maszynowego.
• Wycofanie zgody — w dowolnym momencie: dla plików cookie poprzez Ustawienia plików cookie, dla ograniczeń dietetycznych poprzez odznaczenie pola w ustawieniach asystenta. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Aby skorzystać ze swoich praw, napisz na adres support@annachepastry.com. Odpowiadamy w ciągu 30 dni.

Masz również prawo do wniesienia skargi do Komisarza ds. Informacji o Znaczeniu Publicznym i Ochrony Danych Osobowych Republiki Serbii (poverenik.rs) lub, jeśli mieszkasz w UE/EOG, do organu ochrony danych osobowych w swoim kraju.

9. Dzieci

Platforma nie jest przeznaczona dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia; jeśli uważasz, że dziecko utworzyło konto, skontaktuj się z nami, a je usuniemy.

10. Zmiany w niniejszej polityce

Będziemy aktualizować tę stronę w przypadku zmiany naszych praktyk dotyczących danych i wyświetlać datę ostatniej aktualizacji na górze strony. Jeśli zmiany będą istotne, powiadomimy zalogowanych użytkowników e-mailem lub na Platformie.