Politika e privatësisë

1. Kush jemi ne

ANNA che PASTRY (annachepastry.com, “Platforma”, “ne”) operohet nga Anna Chernii pr Beograd, një person fizik me veprimtari tregtare i regjistruar në Republikën e Serbisë, Beograd. Ne jemi kontrolluesi i të dhënave tuaja personale.

Ne i përpunojmë të dhënat personale në përputhje me Ligjin Serb për Mbrojtjen e të Dhënave Personale dhe, për përdoruesit në Bashkimin Evropian dhe Zonën Ekonomike Evropiane, Rregulloren Përgjithshme për Mbrojtjen e të Dhënave (GDPR).

Kontakti për çdo pyetje apo kërkesë në lidhje me privatësinë: support@annachepastry.com.

2. Çfarë të dhënash mbledhim

• Të dhënat e llogarisë: adresën tuaj të email-it dhe fjalëkalimin (të ruajtur vetëm si hash i sigurt). Nëse hyri me Google, ne marrim adresën tuaj të email-it dhe të dhënat bazë të profilit që ndan Google (emrin dhe foton e profilit).
• Përmbajtja juaj: recetat, skicat dhe cilësimet që ruani në llogarinë tuaj.
• Teksti dhe fotot që dërgoni për njohjen e recetës: ato i dërgohen ofruesit tonë të AI për të nxjerrë recetën. Ne nuk i ruajmë fotot; ne ruajmë vetëm recetën e përfituar nëse e ruani atë (përdoruesit e kyçur marrin një skicë te “Recetat e mia”).
• Biseda me asistentin e AI (vetëm për përdoruesit e kyçur): mesazhet tuaja dhe përgjigjet e asistentit, një shënim që u bashkëngjit një foto, dhe faqja nga e cila u bë pyetja (për shembull, një recetë). Fotoja i dërgohet ofruesit tonë të AI së bashku me pyetjen dhe ne nuk e ruajmë atë. Për t'u përgjigjur, asistenti merr recetën nga faqja ku ndodheni; për një recetë personale, vetëm atë që ju përket juve.
• Cilësimet e asistentit: sistemi i njësive, niveli i përvojës dhe pajisjet e kuzhinës që zgjidhni. Ne i ruajmë kufizimet dietike (alergjitë, dietën vegjetariane e të ngjashme) vetëm nëse shënoni një kutizë të veçantë pëlqimi. Informacioni rreth alergjive mund të konsiderohet si të dhëna shëndetësore.
• Kreditet: bilanci dhe historiku juaj i krediteve (kur dhe për çfarë është përdorur ose kthyer një kredit, përfshirë mesazhet e asistentit), të lidhura me një regjistrim të thirrjes së AI (modeli, numri i tokenave, kohëzgjatja), pa tekstin e recetës, mesazhet apo fotot.
• Mesazhet për ne: emri juaj, adresa e email-it dhe mesazhi kur përdorni formularin e komenteve, si dhe raportet teknike të gabimeve (faqja, mesazhi i gabimit, shfletuesi).
• Të dhënat teknike: adresa IP, lloji i shfletuesit dhe i pajisjes, faqet e kërkuara. Ne e përdorim adresën IP për të kufizuar keqpërdorimet (për shembull, numrin e njohjeve falas për vizitorët) dhe hosting-u ynë mban regjistra standardë të serverit.
• Të dhënat e analitikës — vetëm me pëlqimin tuaj: faqet e vizituara, burimi i vizitës, vendndodhja e përafërt sipas IP-së, pajisja dhe shfletuesi, të mbledhura nga Google Analytics (shih seksionin 6).

3. Pse i përpunojmë të dhënat dhe mbi çfarë baze ligjore

• Për të ofruar shërbimin — llogaritë, ruajtjen e recetave, njohjen e recetave, llogaritësit, kreditet (zbatimi i një kontrate).
• Për t'ju përgjigjur pyetjeve tuaja në bisedën e asistentit dhe për të mbajtur mend bisedën, duke përdorur historikun e bisedës dhe cilësimet e asistentit (zbatimi i një kontrate).
• Për t'i lejuar asistentit të marrë parasysh kufizimet tuaja dietike — vetëm me pëlqimin tuaj eksplicit. Ju mund ta tërhiqni atë në çdo kohë duke hequr shenjën nga kutiza në cilësimet e asistentit; kufizimet fshihen menjëherë.
• Për t'u përgjigjur mesazheve tuaja dhe për të rregulluar gabimet që raportoni (interesi ynë i ligjshëm për mbështetjen e përdoruesve; kërkesa juaj).
• Për ta mbajtur Platformën të sigurt dhe për të parandaluar keqpërdorimet — kufijtë e kërkesave, mbrojtja kundër keqpërdorimit të automatizuar, regjistrat e serverit (interesi ynë i ligjshëm).
• Për të kuptuar se si përdoret Platforma dhe për ta përmirësuar atë — Google Analytics (pëlqimi juaj, të cilin mund ta tërhiqni në çdo kohë); statistikat anonime të shikimit të faqeve nga Vercel Web Analytics në faqet e kalkulatorit, të cilat nuk përdorin cookie (interesi ynë i ligjshëm).
• Për të përmbushur detyrimet ligjore, për shembull rregullat e kontabilitetit dhe taksave sapo të jenë të disponueshme planet me pagesë (detyrim ligjor).

4. Ofruesit e shërbimeve që përdorim

Ne i ndajmë të dhënat vetëm me ofruesit që na ndihmojnë të xhirojmë Platformën dhe vetëm në masën që u nevojitet atyre. Ata veprojnë si përpunues tanë sipas marrëveshjeve për përpunimin e të dhënave, përveç rasteve kur thuhet ndryshe.

• Supabase — baza e të dhënave dhe hyrja; të dhënat ruhen në BE (Irlandë).
• Vercel — hosting-u i uebsajtit, regjistrat e serverit dhe Vercel Web Analytics (pa cookie) në faqet e llogaritësve.
• Google — Gemini API për njohjen e recetave dhe asistentin e AI (teksti dhe fotot që dërgoni, pyetjet e bisedës, receta e faqes, cilësimet e asistentit dhe, vetëm me pëlqimin tuaj, kufizimet dietike). Sipas kushteve të API-së me pagesë të Google, këto të dhëna nuk përdoren për të trajnuar modelet e Google; Google mund t'i mbajë ato për një kohë të kufizuar për të detektuar keqpërdorimet. Gjithashtu Google Sign-In dhe Google Analytics (vetëm me pëlqimin tuaj).
• Resend — dërgimi i mesazheve të formularit të komenteve tek ne.
• Upstash — ruajtja e numëruesve të kërkesave (adresa IP ose ID e llogarisë) që përdoren për kufijtë e keqpërdorimit.
• Cloudflare — Turnstile verifikon që formulart e regjistrimit, kyçjes, rivendosjes së fjalëkalimit dhe komenteve dërgohen nga një person, jo nga një program. Për këtë, Cloudflare merr adresën tuaj IP dhe të dhënat teknike të shfletuesit; të dhënat nuk përdoren për reklamim.

5. Transferimet jashtë Serbisë dhe BE-së

Disa ofrues ndodhen jashtë Serbisë dhe BE/ZEE-së, kryesisht në Shtetet e Bashkuara. Transferime të tilla bazohen në mbrojtjet e parashikuara me ligj, siç është Kuadri i Privatësisë së Të Dhënave BE–SHBA ose klauzolat standarde kontraktuale.

6. Cookie-t dhe teknologjitë e ngjashme

Të nevojshme: cookie-t e sesionit të kyçjes (Supabase) dhe ruajtja në shfletues për zgjedhjen tuaj të cookie-ve, preferencën e njësive dhe një skicë recete të naruajtur. Ato janë të nevojshme që Platforma të funksionojë dhe nuk kërkojnë pëlqim. Në formularët e regjistrimit, kyçjes, rivendosjes së fjalëkalimit dhe komenteve, një kontroll nga Cloudflare Turnstile (mbrojtja nga robotët).

Analitika — vetëm pasi të klikoni “Prano”: Google Analytics (_ga, _ga_*). Nëse klikoni “Refuzo”, ky skript nuk ngarkohet.

Mund ta ndryshoni zgjedhjen tuaj në çdo kohë: Cilësimet e cookies (gjithashtu në fund të çdo faqjeje). Kur tërhiqni pëlqimin, cookie-t e analitikës fshihen dhe faqja ringarkohet.

7. Sa kohë i ruajmë të dhënat

• Llogaria, recetat, skicat dhe kreditet — derisa të fshini llogarinë tuaj.
• Historiku i bisedës me asistentin — 90 ditë pas mesazhit të fundit në bisedë, më pas fshihet automatikisht; më herët nëse shtypni “Pastro historikun” ose fshini llogarinë tuaj.
• Cilësimet e asistentit dhe kufizimet dietike — derisa t'i ndryshoni ato, të tërhiqni pëlqimin ose të fshini llogarinë tuaj.
• Mesazhet e komenteve dhe raportet e gabimeve — 180 ditë; fshihen më herët së bashku me llogarinë tuaj.
• Numëruesit e kërkesave bazuar në IP — nga disa minuta deri në 30 ditë (kufiri i njohjeve falas për vizitorët).
• Regjistrimet e thirrjeve të AI (njohja dhe asistenti) — mbahen për kontabilitetin e kostove; ato nuk përmbajnë tekst recete, mesazhe apo foto.
• Të dhënat analitike — sipas cilësimeve të ruajtjes së të dhënave të Google Analytics.

8. Të drejtat tuaja

• Aksesi — të merrni një kopje të të dhënave tuaja personale.
• Korigjimi — të korigjoni të dhënat e pasakta.
• Fshirja — të fshini llogarinë tuaj dhe të dhënat e lidhura me të; këtë mund ta bëni vetë në llogarinë tuaj (“Fshi llogarinë”) ose të na kërkoni ne.
• Kufizimi dhe kundërshtimi — të kufizoni ose të kundërshtoni përpunimin bazuar në interesin tonë të ligjshëm.
• Portabiliteti i të dhënave — të merrni të dhënat që keni ofruar në një format të lexueshëm nga makina.
• Tërheqja e pëlqimit — në çdo kohë: për cookie-t përmes Cilësimet e cookies, për kufizimet dietike duke hequr shenjën nga kutiza në cilësimet e asistentit. Kjo nuk ndikon në përpunimin e kryer para tërheqjes.

Për të ushtruar të drejtat tuaja, shkruani në support@annachepastry.com. Ne përgjigjemi brenda 30 ditëve.

Ju keni gjithashtu të drejtë të paraqitni një ankesë te Komisioneri për Informimin me Rëndësi Publike dhe Mbrojtjen e të Dhënave Personale i Republikës së Serbisë (poverenik.rs) ose, nëse jetoni në BE/ZEE, te autoriteti i mbrojtjes së të dhënave i vendit tuaj.

9. Fëmijët

Platforma nuk është e destinuar për fëmijët nën 16 vjeç. Ne nuk mbledhim me vetëdije të dhëna personale të fëmijëve nën 16 vjeç; nëse besoni se një fëmijë ka krijuar një llogari, na kontaktoni dhe ne do ta fshijmë atë.

10. Ndryshimet në këtë politikë

Ne do ta përditësojmë këtë faqe kur të ndryshojnë praktikat tona të të dhënave dhe do të tregojmë datën e përditësimit të fundit në krye. Nëse ndryshimet janë domethënëse, ne do t'i njoftojmë përdoruesit e kyçur me email ose në Platformë.