Politica de confidențialitate

1. Cine suntem

ANNA che PASTRY (annachepastry.com, „Platforma”, „noi”) este operată de Anna Chernii pr Beograd, întreprindere individuală înregistrată în Republica Sârbă, Belgrad. Suntem operatorul datelor dumneavoastră cu caracter personal.

Procesăm datele cu caracter personal în conformitate cu Legea privind protecția datelor cu caracter personal din Serbia și, pentru utilizatorii din Uniunea Europeană și Spațiul Economic European, Regulamentul General privind Protecția Datelor (GDPR).

Contact pentru orice întrebare sau solicitare legată de confidențialitate: support@annachepastry.com.

2. Ce date colectăm

• Date de cont: adresa dumneavoastră de e-mail și parola (stocată doar sub formă de hash securizat). Dacă vă autentificați prin Google, primim adresa dumneavoastră de e-mail și datele de bază din profil pe care Google le partajează (numele și fotografia de profil).
• Conținutul dumneavoastră: rețetele, ciornele și setările pe care le salvați în cont.
• Textul și fotografiile pe care le trimiteți pentru recunoașterea rețetelor: acestea sunt trimise furnizorului nostru de AI pentru a extrage rețeta. Nu stocăm fotografiile; păstrăm doar rețeta rezultată dacă o salvați (utilizatorii autentificați primesc o ciornă în „Rețetele mele”).
• Chat cu asistentul AI (doar pentru utilizatorii autentificați): mesajele dumneavoastră și răspunsurile asistentului, o notă că a fost atașată o fotografie și pagina de pe care a fost adresată întrebarea (de exemplu, o rețetă). Fotografia este trimisă furnizorului nostru de AI împreună cu întrebarea și nu o stocăm. Pentru a răspunde, asistentul primește rețeta de pe pagina pe care vă aflați; pentru o rețetă personală, doar una care vă aparține.
• Setările asistentului: sistemul de unități, nivelul de experiență și echipamentul de bucătărie pe care le alegeți. Stocăm restricțiile dietetice (alergii, dietă vegetariană și altele similare) numai dacă bifați o casetă de consimțământ separată. Informațiile despre alergii pot fi considerate date privind sănătatea.
• Credite: soldul și istoricul creditelor dumneavoastră (când și pentru ce a fost utilizat sau returnat un credit, inclusiv mesajele asistentului), legate de o înregistrare a apelului AI (model, număr de tokenuri, durată), fără textul rețetei, mesaje sau fotografii.
• Mesaje către noi: numele, adresa de e-mail și mesajul dumneavoastră atunci când folosiți formularul de feedback, precum și rapoartele tehnice privind erorile (pagina, mesajul de eroare, navigatorul).
• Date tehnice: adresa IP, tipul de navigator și dispozitiv, paginile solicitate. Utilizăm adresa IP pentru a limita abuzurile (de exemplu, numărul de recunoașteri gratuite pentru vizitatori), iar găzduirea noastră păstrează jurnale standard de server.
• Date de analiză — numai cu consimțământul dumneavoastră: paginile vizitate, sursa vizitei, locația aproximativă după IP, dispozitivul și browserul, colectate de Google Analytics (vezi secțiunea 6).

3. De ce procesăm datele și pe ce bază legală

• Pentru furnizarea serviciului — conturi, salvarea rețetelor, recunoașterea rețetelor, calculatoare, credite (executarea unui contract).
• Pentru a vă răspunde la întrebări în chatul asistentului și a reține conversația, folosind istoricul chatului și setările asistentului (executarea unui contract).
• Pentru a permite asistentului să ia în considerare restricțiile dumneavoastră dietetice — numai cu consimțământul dumneavoastră explicit. Vă puteți retrage consimțământul în orice moment prin debifarea casetei din setările asistentului; restricțiile sunt șterse imediat.
• Pentru a răspunde la mesajele dumneavoastră și a remedia erorile raportate (interesul nostru legitim de a oferi suport utilizatorilor; solicitarea dumneavoastră).
• Pentru menținerea securității Platformei și prevenirea abuzurilor — limite de solicitări, protecție împotriva utilizării automatizate abuzive, jurnale de server (interesul nostru legitim).
• Pentru a înțelege modul în care este utilizată Platforma și pentru a o îmbunătăți — Google Analytics (consimțământul dumneavoastră, pe care îl puteți retrage în orice moment); statistici anonime de vizualizare a paginilor din Vercel Web Analytics pe paginile calculatorului, care nu folosesc cookie-uri (interesul nostru legitim).
• Pentru respectarea obligațiilor legale, cum ar fi normele contabile și fiscale de îndată ce abonamentele plătite vor fi disponibile (obligație legală).

4. Furnizorii de servicii pe care îi utilizăm

Partajăm datele doar cu furnizorii care ne ajută să operăm Platforma și numai în măsura în care le sunt necesare. Aceștia acționează ca persoane împuternicite de noi în baza unor acorduri de prelucrare a datelor, cu excepția cazului în care se specifică altfel.

• Supabase — bază de date și autentificare; datele sunt stocate în UE (Irlanda).
• Vercel — găzduirea site-ului, jurnale de server și Vercel Web Analytics (fără cookie-uri) pe paginile cu calculatoare.
• Google — Gemini API pentru recunoașterea rețetelor și asistentul AI (textul și fotografiile pe care le trimiteți, întrebările din chat, rețeta paginii, setările asistentului și, numai cu consimțământul dumneavoastră, restricțiile dietetice). Conform termenilor comerciali ai Google pentru API, aceste date nu sunt utilizate pentru a antrena modelele Google; Google le poate păstra pentru o perioadă limitată pentru a detecta abuzurile. De asemenea, Google Sign-In și Google Analytics (numai cu consimțământul dumneavoastră).
• Resend — livrarea către noi a mesajelor din formularul de feedback.
• Upstash — stocarea contoarelor de solicitări (adresă IP sau ID de cont) utilizate pentru limitele de abuz.
• Cloudflare — Turnstile verifică dacă formularele de înregistrare, autentificare, resetare a parolei și feedback sunt trimise de o persoană, nu de un program. Pentru aceasta, Cloudflare primește adresa dumneavoastră IP și date tehnice despre browser; datele nu sunt utilizate în scopuri publicitare.

5. Transferuri în afara Serbiei și a UE

Unii furnizori sunt situați în afara Serbiei și a UE/SEE, în special în Statele Unite. Astfel de transferuri se bazează pe garanții prevăzute de lege, cum ar fi EU–US Data Privacy Framework sau clauzele contractuale standard.

6. Cookie-uri și tehnologii similare

Necesare: cookie-uri de sesiune pentru autentificare (Supabase) și stocarea în browser a opțiunii dumneavoastră privind cookie-urile, a preferințelor de unități de măsură și a unei schițe nesafe de rețetă. Acestea sunt necesare pentru funcționarea Platformei și nu necesită consimțământ. Pe formularele de înregistrare, autentificare, resetare a parolei și feedback, o verificare Cloudflare Turnstile (protecție împotriva roboților).

Analiză — numai după ce faceți clic pe „Acceptă”: Google Analytics (_ga, _ga_*). Dacă faceți clic pe „Respinge”, acest script nu este încărcat.

Vă puteți modifica opțiunea în orice moment: Setări cookie-uri (de asemenea, în subsolul fiecărei pagini). Când vă retrageți consimțământul, cookie-urile de analiză sunt șterse și pagina se reîncarcă.

7. Cât timp păstrăm datele

• Contul, rețetele, ciornele și creditele — până când vă ștergeți contul.
• Istoricul chatului cu asistentul — 90 de zile de la ultimul mesaj din conversație, apoi este șters automat; mai devreme dacă apăsați „Șterge istoricul” sau vă ștergeți contul.
• Setările asistentului și restricțiile dietetice — până când le modificați, vă retrageți consimțământul sau vă ștergeți contul.
• Mesajele de feedback și rapoartele de eroare — 180 de zile; șterse mai devreme odată cu contul dumneavoastră.
• Contoarele de solicitări bazate pe IP — de la câteva minute până la 30 de zile (limita de recunoașteri gratuite pentru vizitatori).
• Înregistrările apelurilor AI (recunoașterea și asistentul) — păstrate pentru evidența costurilor; acestea nu conțin textul rețetei, mesaje sau fotografii.
• Date de analiză — în conformitate cu setările de păstrare din Google Analytics.

8. Drepturile dumneavoastră

• Acces — obținerea unei copii a datelor dumneavoastră cu caracter personal.
• Rectificare — corectarea datelor inexacte.
• Ștergere — ștergerea contului și a datelor conexe; puteți face acest lucru singur din cont („Șterge contul”) sau ne puteți solicita nouă.
• Restricționare și opoziție — restricționarea sau opoziția față de prelucrare bazată pe interesul nostru legitim.
• Portabilitatea datelor — primirea datelor furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Retragerea consimțământului — în orice moment: pentru cookie-uri prin Setări cookie-uri, pentru restricțiile dietetice prin debifarea casetei din setările asistentului. Acest lucru nu afectează prelucrarea efectuată înainte de retragere.

Pentru a vă exercita drepturile, scrieți-ne la support@annachepastry.com. Răspundem în termen de 30 de zile.

De asemenea, aveți dreptul de a depune o plângere la Comisarul pentru Informații de Interes Public și Protecția Datelor cu Caracter Personal din Republica Serbia (poverenik.rs) sau, dacă locuiți în UE/SEE, la autoritatea pentru protecția datelor din țara dumneavoastră.

9. Copii

Platforma nu este destinată copiilor cu vârsta sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani; dacă considerați că un copil și-a creat un cont, contactați-ne și îl vom șterge.

10. Modificări ale acestei politici

Vom actualiza această pagină atunci când practicile noastre privind datele se modifică și vom afișa data ultimei actualizări în partea de sus. Dacă modificările sunt semnificative, vom notifica utilizatorii autentificați prin e-mail sau pe Platformă.