Integritetspolicy

1. Vilka vi är

ANNA che PASTRY (annachepastry.com, ”Plattformen”, ”vi”) drivs av Anna Chernii pr Beograd, en enskild näringsidkare registrerad i Republiken Serbien, Belgrad. Vi är personuppgiftsansvarig för dina personuppgifter.

Vi behandlar personuppgifter i enlighet med den serbiska lagen om skydd av personuppgifter och, för användare i Europeiska unionen och Europeiska ekonomiska samarbetsområdet, den allmänna dataskyddsförordningen (GDPR).

Kontakt för alla integritetsfrågor eller begäranden: support@annachepastry.com.

2. Vilka uppgifter vi samlar in

• Konto-uppgifter: din e-postadress och ditt lösenord (lagras endast som en säker hash). Om du loggar in med Google får vi din e-postadress och den grundläggande profilinformation som Google delar (namn och profilbild).
• Ditt innehåll: recept, utkast och inställningar som du sparar på ditt konto.
• Text och foton som du skickar in för receptigenkänning: de skickas till vår AI-leverantör för att extrahera receptet. Vi lagrar inte fotona; vi sparar endast det resulterande receptet om du sparar det (inloggade användare får ett utkast under ”Mina recept”).
• Chatt med AI-assistenten (endast inloggade användare): dina meddelanden och assistentens svar, en anteckning om att ett foto bifogades samt sidan som frågan ställdes från (till exempel ett recept). Ett foto skickas till vår AI-leverantör tillsammans med frågan, och vi lagrar det inte. För att svara tar assistenten emot receptet från sidan du befinner dig på; för ett personligt recept endast ett som tillhör dig.
• Assistentinställningar: måttenhetssystem, erfarenhetsnivå och köksutrustning som du väljer. Vi lagrar kostrestriktioner (allergier, vegetarisk kost och liknande) endast om du kryssar i en separat samtyckesruta. Information om allergier kan räknas som hälsouppgifter.
• Krediter: ditt kreditsaldo och historik (när och till vad en kredit användes eller återlämnades, inklusive assistentmeddelanden), kopplat till en post över AI-anropet (modell, antal tokens, varaktighet), utan recepttext, meddelanden eller foton.
• Meddelanden till oss: ditt namn, din e-postadress och ditt meddelande när du använder feedbackformuläret, samt tekniska felrapporter (sida, felmeddelande, webbläsare).
• Tekniska uppgifter: IP-adress, webbläsare och enhetstyp, begärda sidor. Vi använder IP-adressen för att begränsa missbruk (till exempel antalet gratis igenkänningar för gäster) och vår värdtjänst sparar vanliga serverloggar.
• Analysdata — endast med ditt samtycke: besökta sidor, besökskälla, ungefärlig plats baserad på IP, enhet och webbläsare, insamlat av Google Analytics (se avsnitt 6).

3. Varför vi behandlar uppgifter och på vilken rättslig grund

• För att tillhandahålla tjänsten — konton, spara recept, receptigenkänning, kalkylatorer, krediter (fullgörande av avtal).
• För att svara på dina frågor i assistentchatten och komma ihåg konversationen, med hjälp av din chatthistorik och assistentinställningar (fullgörande av avtal).
• För att låta assistenten ta hänsyn till dina kostrestriktioner — endast med ditt uttryckliga samtycke. Du kan när som helst återkalla det genom att avmarkera rutan i assistentinställningarna; restriktionerna raderas omedelbart.
• För att svara på dina meddelanden och åtgärda fel du rapporterar (vårt berättigade intresse av att ge användarstöd; din begäran).
• För att hålla Plattformen säker och förhindra missbruk — förfrågningsgränser, skydd mot automatiserat missbruk, serverloggar (vårt berättigade intresse).
• För att förstå hur plattformen används och förbättra den — Google Analytics (ditt samtycke, som du kan återkalla när som helst); anonym sidvisningsstatistik från Vercel Web Analytics på kalkylatorsidor, som inte använder några kakor (vårt berättigade intresse).
• För att uppfylla rättsliga förpliktelser, till exempel bokförings- och skatteregler när betalda abonnemang blir tillgängliga (rättslig förpliktelse).

4. Tjänsteleverantörer vi använder

Vi delar endast uppgifter med leverantörer som hjälper oss att driva Plattformen och endast i den utsträckning de behöver dem. De agerar som våra personuppgiftsbiträden under personuppgiftsbiträdesavtal, om inte annat anges.

• Supabase — databas och inloggning; data lagras i EU (Irland).
• Vercel — webbhotell, serverloggar och Vercel Web Analytics (utan kakor) på kalkylatorsidor.
• Google — Gemini API för recepttolkning och AI-assistenten (text och foton du skickar in, chattfrågor, sidans recept, assistentinställningar och, endast med ditt samtycke, kostrestriktioner). Under Googles betalda API-villkor används inte dessa data för att träna Googles modeller; Google kan behålla dem under en begränsad tid för att upptäcka missbruk. Dessutom Google Sign-In och Google Analytics (endast med ditt samtycke).
• Resend — leverans av meddelanden från feedbackformuläret till oss.
• Upstash — lagring av förfrågningsräknare (IP-adress eller konto-ID) som används för missbruksgränser.
• Cloudflare — Turnstile kontrollerar att formulär för registrering, inloggning, återställning av lösenord och feedback skickas av en människa och inte av ett program. För detta tar Cloudflare emot din IP-adress och tekniska webbläsardata; uppgifterna används inte för annonsering.

5. Överföringar utanför Serbien och EU

Vissa leverantörer finns utanför Serbien och EU/EES, huvudsakligen i USA. Sådana överföringar stödjer sig på skyddsåtgärder som föreskrivs i lag, såsom EU-US Data Privacy Framework eller standardavtalsklausuler.

6. Kakor och liknande tekniker

Nödvändiga: kakor för inloggningssessioner (Supabase) samt webbläsarlagring för ditt cookie-val, inställning av måttenhet och ett osparat receptutkast. De krävs för att Plattformen ska fungera och behöver inget samtycke. På formulär för registrering, inloggning, återställning av lösenord och feedback används en Cloudflare Turnstile-kontroll (bot-skydd).

Analys — endast efter att du klickar på ”Godkänn”: Google Analytics (_ga, _ga_*). Om du klickar på ”Avböj” läses detta skript inte in.

Du kan när som helst ändra ditt val: Cookie-inställningar (även längst ner på varje sida). När du återkallar ditt samtycke raderas analyskakorna och sidan läses om.

7. Hur länge vi sparar uppgifter

• Konto, recept, utkast och krediter — tills du raderar ditt konto.
• Historik i assistentchatten — 90 dagar efter det senaste meddelandet i konversationen, därefter raderas den automatiskt; tidigare om du trycker på ”Rensa historik” eller raderar ditt konto.
• Assistentinställningar och kostrestriktioner — tills du ändrar dem, återkallar samtycke eller raderar ditt konto.
• Feedbackmeddelanden och felrapporter — 180 dagar; raderas tidigare tillsammans med ditt konto.
• IP-baserade förfrågningsräknare — från några minuter upp till 30 dagar (gränsen för gratis igenkänning för gäster).
• Poster över AI-anrop (tolkning och assistent) — sparas för kostnadsbokföring; de innehåller ingen recepttext, inga meddelanden eller foton.
• Analysdata — enligt lagringsinställningarna i Google Analytics.

8. Dina rättigheter

• Tillgång — få en kopia av dina personuppgifter.
• Rättelse — korrigera felaktiga uppgifter.
• Radering — radera ditt konto och relaterade uppgifter; du kan göra detta själv på ditt konto (”Radera konto”) eller be oss.
• Begränsning och invändning — begränsa eller invända mot behandling som grundar sig på vårt berättigade intresse.
• Dataportabilitet — få de uppgifter du har tillhandahållit i ett maskinläsbart format.
• Återkalla samtycke — när som helst: för kakor via Cookie-inställningar, för kostrestriktioner genom att avmarkera rutan i assistentinställningarna. Detta påverkar inte lagligheten av behandlingen innan samtycket återkallades.

För att utöva dina rättigheter, skriv till support@annachepastry.com. Vi svarar inom 30 dagar.

Du har också rätt att lämna in ett klagomål till kommissionären för information av allmänt intresse och skydd av personuppgifter i Republiken Serbien (poverenik.rs) eller, om du bor i EU/EES, till tillsynsmyndigheten för dataskydd i ditt land.

9. Barn

Plattformen är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år; om du tror att ett barn har skapat ett konto, kontakta oss så raderar vi det.

10. Ändringar i denna policy

Vi kommer att uppdatera denna sida när vår datahantering ändras och visa datumet för den senaste uppdateringen längst upp. Om ändringarna är betydande kommer vi att meddela inloggade användare via e-post eller på Plattformen.