Pravilnik o zasebnosti

1. Kdo smo

Upravljavec storitve ANNA che PASTRY (annachepastry.com, »platforma«, »mi«) je Anna Chernii pr Beograd, samostojna podjetnica, registrirana v Republiki Srbija, Beograd. Smo upravljavec vaših osebnih podatkov.

Osebne podatke obdelujemo v skladu s srbskim Zakonom o varstvu osebnih podatkov ter, za uporabnike v Evropski uniji in Evropskem gospodarskem prostoru, v skladu ze Splošno uredbo o varstvu podatkov (GDPR).

Kontakt za vsa vprašanja ali zahteve glede zasebnosti: support@annachepastry.com.

2. Katere podatke zbiramo

• Podatki o računu: vaš e-poštni naslov in geslo (shranjeno le kot varna zgoščena vrednost/hash). Če se prijavite s storitvijo Google, prejmemo vaš e-poštni naslov in osnovne podatke profila, ki jih deli Google (ime in profilno sliko).
• Vaša vsebina: recepti, osnutki in nastavitve, ki jih shranite v svojem računu.
• Besedilo in fotografije, ki jih pošljete v prepoznavanje recepta: posredovani so našemu ponudniku umetne inteligence za izpraznitev recepta. Fotografij ne shranjujemo; hranimo le nastali recept, če ga shranite (prijavljeni uporabniki prejmejo osnutek v »Moji recepti«).
• Klepet s pomočnikom AI (samo za prijavljene uporabnike): vaša sporočila in odgovori pomočnika, zaznamek, da je bila priložena fotografija, ter stran, s katere je bilo vprašanje zastavljeno (na primer recept). Fotografija se skupaj z vprašanjem pošlje našemu ponudniku AI in je ne shranjujemo. Za odgovor pomočnik prejme recept s strani, na kateri se nahajate; pri osebnem receptu le tistega, ki pripada vam.
• Nastavitve pomočnika: sistem enot, raven izkušenj in kuhinjska oprema, ki jo izberete. Prehranske omejitve (alergije, vegetarijanska prehrana in podobno) shranjujemo le, če označite posebno polje za privolitev. Podatki o alergijah se lahko štejejo za zdravstvene podatke.
• Krediti: vaše stanje kreditov in zgodovina (kdaj in za kaj je bil kredit uporabljen ali vrnjen, vključno s sporočili pomočnika), povezana z zapisom o klicu AI (model, število žetonov, trajanje), brez besedila recepta, sporočil ali fotografij.
• Sporočila za nas: vaše ime, e-poštni naslov in sporočilo, ko uporabite obrazec za povratne informacije, ter tehnična poročila o napakah (stran, sporočilo o napaki, brskalnik).
• Tehnični podatki: IP-naslov, vrsta brskalnika in naprave, zahtevane strani. IP-naslov uporabljamo za omejevanje zlorab (na primer število brezplačnih prepoznavanj za goste), naše gostovanje pa vodi standardne strežniške dnevnike.
• Analitični podatki — le z vašim soglasjem: obiskane strani, vir obiska, približna lokacija glede na IP, naprava in brskalnik, ki jih zbira Google Analytics (glejte 6. razdelek).

3. Zakaj obdelujemo podatke in na kateri pravni podlagi

• Za zagotavljanje storitve — računi, shranjevanje receptov, prepoznavanje receptov, kalkulatorji, krediti (izvajanje pogodbe).
• Za odgovarjanje na vaša vprašanja v klepetu s pomočnikom in pomnjenje pogovora z uporabo zgodovine klepeta in nastavitev pomočnika (izvajanje pogodbe).
• Da pomočnik upošteva vaše prehranske omejitve — samo z vašo izrecno privolitvijo. Umaknete jo lahko kadar koli z odstranitvijo kljukice v nastavitvah pomočnika; omejitve se izbrišejo takoj.
• Za odgovarjanje na vaša sporočila in odpravljanje napak, ki jih prijavite (naš zakoniti interes za podporo uporabnikom; vaša zahteva).
• Za varovanje platforme in preprečevanje zlorab — omejitve zahtev, zaščita pred samodejno zlorabo, strežniški dnevniki (naš zakoniti interes).
• Za razumevanje uporabe Platforme in njeno izboljšanje — Google Analytics (vaše soglasje, ki ga lahko kadar koli prekličete); anonimna statistika ogledov strani Vercel Web Analytics na straneh s kalkulatorjem, ki ne uporablja piškotkov (naš zakoniti interes).
• Za izpolnjevanje zakonskih obveznosti, na primer računovodskih in davčnih pravil, ko bodo na voljo plačljivi paketi (zakonska obveznost).

4. Storitve izvajalcev, ki jih uporabljamo

Podatke delimo le s ponudniki, ki nam pomagajo upravljati platformo, in le v obsegu, ki ga potrebujejo. Delujejo kot naši obdelovalci na podlagi pogodb o obdelavi podatkov, razen če je navedeno drugače.

• Supabase — zbirka podatkov in prijava; podatki so shranjeni v EU (Irska).
• Vercel — gostovanje spletnega mesta, strežniški dnevniki in Vercel Web Analytics (brez piškotkov) na straneh kalkulatorja.
• Google — Gemini API za prepoznavo receptov in pomočnika AI (besedilo in fotografije, ki jih pošljete, vprašanja v klepetu, recept na strani, nastavitve pomočnika in, samo z vašim soglasjem, prehranske omejitve). V skladu z Googlovimi pogoji za plačljive vmesnike API se ti podatki ne uporabljajo za usposabljanje Googlovih modelov; Google jih lahko hrani omejen čas za zaznavanje zlorab. Prav tako Google Sign-In in Google Analytics (samo z vašim soglasjem).
• Resend — dostava sporočil iz obrazca za povratne informacije do nas.
• Upstash — shranjevanje števcev zahtevkov (IP-naslov ali ID računa), ki se uporabljajo za omejevanje zlorab.
• Cloudflare — Turnstile preverja, ali so obrazci za registracijo, prijavo, ponastavitev gesla in povratne informacije poslani s strani osebe in ne programa. V ta namen Cloudflare prejme vaš naslov IP in tehnične podatke brskalnika; podatki se ne uporabljajo za oglaševanje.

5. Prenosi izven Srbije in EU

Nekatere storitve se nahajajo zunaj Srbije in EU/EGP, predvsem v Združenih državah Amerike. Takšni prenosi temeljijo na zaščitnih ukrepih, ki jih določa zakonodaja, kot sta Okvir za zasebnost podatkov med EU in ZDA (EU–US Data Privacy Framework) ali standardne pogodbene klavzule.

6. Piškotki in podobne tehnologije

Nujni: piškotki prijavne seje (Supabase) in pomnilnik brskalnika za vašo izbiro piškotkov, nastavitve enot in neshranjen osnutek recepta. Potrebni so za delovanje Platforme in ne potrebujejo soglasja. Na obrazcih za registracijo, prijavo, ponastavitev gesla in povratne informacije se izvaja preverjanje Cloudflare Turnstile (zaščita pred boti).

Analitika — samo če kliknete »Sprejmi«: Google Analytics (_ga, _ga_*). Če kliknete »Zavrni«, se ta skripta ne naloži.

Svojo izbiro lahko kadar koli spremenite: Nastavitve piškotkov (tudi na dnu vsake strani). Ko prekličete privoljenje, se analitični piškotki izbrišejo, stran pa se znova naloži.

7. Kako dolgo hranimo podatke

• Račun, recepti, osnutki in krediti — dokler ne izbrišete svojega računa.
• Zgodovina klepeta s pomočnikom — 90 dni po zadnjem sporočilu v pogovoru, nato se izbriše samodejno; prej, če pritisnete »Počisti zgodovino« ali izbrišete račun.
• Nastavitve pomočnika in prehranske omejitve — dokler jih ne spremenite, umaknete privolitve ali izbrišete računa.
• Sporočila s povratnimi informacijami in poročila o napakah — 180 dni; izbrisana prej skupaj z vašim računom.
• Števci zahtevkov na podlagi IP-naslova — od nekaj minut do 30 dni (omejitev brezplačnih prepoznavanj za goste).
• Zapisi o klicih AI (prepoznava in pomočnik) — hranijo se za računovodstvo stroškov; ne vsebujejo besedila recepta, sporočil ali fotografij.
• Analitični podatki — v skladu z nastavitvami hrambe storitve Google Analytics.

8. Vaše pravice

• Dostop — pridobitev kopije vaših osebnih podatkov.
• Popravek — popravek netočnih podatkov.
• Izbris — izbris računa in povezanih podatkov; to lahko storite sami v svojem računu (»Izbriši račun«) ali pa prosite nas.
• Omejitev in ugovor — omejitev obdelave ali ugovor na obdelavo, ki temelji na našem zakonitem interesu.
• Prenosljivost podatkov — prejemanje podatkov, ki ste jih posredovali, v strojno berljivi obliki.
• Umik privolitve — kadar koli: za piškotke prek Nastavitve piškotkov, za prehranske omejitve z odstranitvijo kljukice v nastavitvah pomočnika. To ne vpliva na obdelavo pred umikom.

Za uveljavljanje svojih pravic pišite na support@annachepastry.com. Odgovorili bomo v 30 dneh.

Prav tako imate pravico do vložitve pritožbe pri Pooblaščencu za informacije javnega pomena in varstvo osebnih podatkov Republike Srbije (poverenik.rs) ali, če prebivate v EU/EGP, pri organu za varstvo podatkov v vaši državi.

9. Otroci

Platforma ni namenjena otrokom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let; če verjamete, da je račun ustvaril otrok, nas kontaktirajte in ga bomo izbrisali.

10. Spremembe tega pravilnika

To stran bomo posodobili, ko se bodo spremenile naše prakse glede podatkov, na vrhu pa bomo prikazali datum zadnje posodobitve. Če bodo spremembe bistvene, bomo prijavljene uporabnike obvestili po e-pošti ali na platformi.