Politika privatnosti

1. Ko smo mi

ANNA che PASTRY (annachepastry.com, „Platforma“, „mi“) vodi Anna Chernii pr Beograd, preduzetnik registrovan u Republici Srbiji, Beograd. Mi smo rukovalac vašim podacima o ličnosti.

Podatke o ličnosti obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, a za korisnike iz Evropske unije i Evropskog ekonomskog prostora — u skladu sa Opštom uredbom o zaštiti podataka (GDPR).

Kontakt za sva pitanja i zahteve u vezi sa privatnošću: support@annachepastry.com.

2. Koje podatke prikupljamo

• Podaci naloga: vaša adresa e-pošte i lozinka (čuva se samo kao bezbedan heš). Ako se prijavite preko Google naloga, dobijamo vašu adresu e-pošte i osnovne podatke profila koje Google deli (ime i profilnu fotografiju).
• Vaš sadržaj: recepti, nacrti i podešavanja koje čuvate u svom nalogu.
• Tekst i fotografije koje šaljete na prepoznavanje recepta: prosleđuju se našem dobavljaču veštačke inteligencije da bi se iz njih izdvojio recept. Fotografije ne čuvamo; čuvamo samo dobijeni recept ako ga sačuvate (prijavljeni korisnici dobijaju nacrt u „Mojim receptima“).
• Čet sa AI pomoćnikom (samo za prijavljene korisnike): vaše poruke i odgovori pomoćnika, oznaka da je uz poruku priložena fotografija i stranica sa koje je pitanje postavljeno (na primer, recept). Fotografija se prosleđuje dobavljaču veštačke inteligencije zajedno sa pitanjem i mi je ne čuvamo. Da bi odgovorio, pomoćnik dobija recept sa stranice na kojoj se nalazite, a ako je to vaš lični recept — samo vaš sopstveni.
• Podešavanja pomoćnika: sistem mera, iskustvo i kuhinjska oprema koje ste naveli. Ograničenja u ishrani (alergije, vegetarijanstvo i slično) čuvamo samo ako ste označili posebno polje za saglasnost. Podaci o alergijama mogu predstavljati podatke o zdravlju.
• Krediti: stanje vaših kredita i istorija (kada i za šta je kredit potrošen ili vraćen, uključujući poruke pomoćniku), povezani sa zapisom o pozivu veštačke inteligencije (model, broj tokena, trajanje) — bez teksta recepta, poruka i fotografija.
• Poruke nama: vaše ime, adresa e-pošte i poruka kada koristite formular za povratne informacije, kao i tehnički izveštaji o greškama (stranica, poruka o grešci, pregledač).
• Tehnički podaci: IP adresa, vrsta pregledača i uređaja, tražene stranice. IP adresu koristimo da bismo ograničili zloupotrebe (na primer, broj besplatnih prepoznavanja za goste), a naš hosting vodi standardne serverske logove.
• Analitički podaci — samo uz vašu saglasnost: posećene stranice, izvor posete, približna lokacija na osnovu IP adrese, uređaj i pregledač; prikuplja ih Google Analytics (vidi odeljak 6).

3. Zašto obrađujemo podatke i na kom pravnom osnovu

• Da bismo pružali uslugu — nalozi, čuvanje recepata, prepoznavanje recepata, kalkulatori, krediti (izvršenje ugovora).
• Da bismo odgovarali na pitanja u četu sa pomoćnikom i pamtili razgovor: istorija i podešavanja pomoćnika (izvršenje ugovora).
• Da bi pomoćnik uzimao u obzir vaša ograničenja u ishrani — samo uz vašu izričitu saglasnost. Možete je povući u bilo kom trenutku tako što ćete ukloniti oznaku u podešavanjima pomoćnika: ograničenja se odmah brišu.
• Da bismo odgovarali na vaše poruke i ispravljali greške koje prijavite (naš legitimni interes da pružamo podršku korisnicima; vaš zahtev).
• Da bismo održavali bezbednost Platforme i sprečili zloupotrebe — ograničenja broja zahteva, zaštita od automatizovane zloupotrebe, serverski logovi (naš legitimni interes).
• Da bismo razumeli kako se Platforma koristi i unapredili je — Google Analytics (vaša saglasnost, koju možete povući u bilo kom trenutku); anonimna statistika pregleda stranica Vercel Web Analytics na stranicama kalkulatora, bez kolačića (naš legitimni interes).
• Da bismo ispunili zakonske obaveze, na primer računovodstvena i poreska pravila kada plaćeni paketi postanu dostupni (zakonska obaveza).

4. Dobavljači usluga koje koristimo

Podatke delimo samo sa dobavljačima koji nam pomažu u radu Platforme i samo u meri u kojoj su im potrebni. Oni postupaju kao naši obrađivači na osnovu ugovora o obradi podataka, osim ako nije drugačije navedeno.

• Supabase — baza podataka i prijava; podaci se čuvaju u EU (Irska).
• Vercel — hosting sajta, serverski logovi i Vercel Web Analytics (bez kolačića) na stranicama kalkulatora.
• Google — Gemini API za prepoznavanje recepata i za AI pomoćnika (tekst i fotografije koje pošaljete, pitanja u četu, recept sa stranice, podešavanja pomoćnika i — samo uz vašu saglasnost — ograničenja u ishrani). Prema uslovima plaćenog API-ja, Google ne koristi ove podatke za obuku svojih modela i može ih čuvati ograničeno vreme radi otkrivanja zloupotreba. Takođe prijava preko Google naloga i Google Analytics (samo uz vašu saglasnost).
• Resend — dostavljanje poruka iz formulara za povratne informacije nama.
• Upstash — čuvanje brojača zahteva (IP adresa ili ID naloga) koji služe za ograničenja zloupotreba.
• Cloudflare — Turnstile proverava da formulare za registraciju, prijavu, resetovanje lozinke i povratne informacije šalje osoba, a ne program. Za to Cloudflare dobija IP adresu i tehničke podatke pregledača; podaci se ne koriste za oglašavanje.

5. Prenos podataka van Srbije i EU

Neki dobavljači se nalaze van Srbije i EU/EEP, uglavnom u Sjedinjenim Američkim Državama. Takav prenos se zasniva na zaštitnim merama predviđenim zakonom, kao što su Okvir za zaštitu privatnosti podataka EU–SAD (EU–US Data Privacy Framework) ili standardne ugovorne klauzule.

6. Kolačići i slične tehnologije

Neophodni: kolačići sesije prijave (Supabase) i skladište pregledača za vaš izbor u vezi sa kolačićima, željeni sistem mera i nesačuvani nacrt recepta. Neophodni su za rad Platforme i za njih nije potrebna saglasnost. Na formularima za registraciju, prijavu, resetovanje lozinke i povratne informacije — provera Cloudflare Turnstile (zaštita od botova).

Analitički — tek kada kliknete „Prihvati“: Google Analytics (_ga, _ga_*). Ako kliknete „Odbij“, ova skripta se ne učitava.

Svoj izbor možete promeniti u bilo kom trenutku: Podešavanja kolačića (i na dnu svake stranice). Kada povučete saglasnost, analitički kolačići se brišu, a stranica se ponovo učitava.

7. Koliko dugo čuvamo podatke

• Nalog, recepti, nacrti i krediti — dok ne obrišete nalog.
• Istorija četa sa pomoćnikom — 90 dana nakon poslednje poruke u razgovoru, zatim se automatski briše. Ranije — ako pritisnete „Obriši istoriju“ ili obrišete nalog.
• Podešavanja pomoćnika i ograničenja u ishrani — dok ih ne promenite, ne povučete saglasnost ili ne obrišete nalog.
• Poruke iz formulara za povratne informacije i izveštaji o greškama — 180 dana; ranije se brišu zajedno sa vašim nalogom.
• Brojači zahteva po IP adresi — od nekoliko minuta do 30 dana (ograničenje besplatnih prepoznavanja za goste).
• Zapisi o pozivima veštačke inteligencije (prepoznavanje i pomoćnik) — čuvaju se radi obračuna troškova; ne sadrže tekst recepata, poruke ni fotografije.
• Analitički podaci — prema podešavanjima čuvanja u Google Analytics.

8. Vaša prava

• Pristup — da dobijete kopiju svojih podataka o ličnosti.
• Ispravka — da ispravite netačne podatke.
• Brisanje — da obrišete nalog i povezane podatke; to možete uraditi sami u svom nalogu („Obriši nalog“) ili nas zamoliti.
• Ograničenje i prigovor — da ograničite obradu zasnovanu na našem legitimnom interesu ili joj se usprotivite.
• Prenosivost podataka — da dobijete podatke koje ste nam dali u mašinski čitljivom formatu.
• Povlačenje saglasnosti — u bilo kom trenutku: za kolačiće preko Podešavanja kolačića, za ograničenja u ishrani — uklanjanjem oznake u podešavanjima pomoćnika. To ne utiče na obradu pre povlačenja.

Da biste ostvarili svoja prava, pišite na support@annachepastry.com. Odgovaramo u roku od 30 dana.

Takođe imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs) ili, ako živite u EU/EEP, nadzornom organu za zaštitu podataka u svojoj zemlji.

9. Deca

Platforma nije namenjena deci mlađoj od 16 godina. Svesno ne prikupljamo podatke o ličnosti dece mlađe od 16 godina; ako smatrate da je dete napravilo nalog, javite nam se i obrisaćemo ga.

10. Izmene ove politike

Ažuriraćemo ovu stranicu kada se promeni način na koji obrađujemo podatke i prikazaćemo datum poslednjeg ažuriranja na vrhu. Ako su izmene značajne, obavestićemo prijavljene korisnike e-poštom ili na Platformi.