Kebijakan sa Privacy

1. Kung sino kami

Ang ANNA che PASTRY (annachepastry.com, ang “Platform”, “kami”) ay pinapatakbo ng Anna Chernii pr Beograd, isang solong pagmamay-ari (sole proprietor) na nakarehistro sa Republika ng Serbia, Belgrade. Kami ang tagapamahala (controller) ng iyong personal na data.

Pinoproseso namin ang personal na data alinsunod sa Serbian Law on Personal Data Protection at, para sa mga user sa European Union at European Economic Area, ang General Data Protection Regulation (GDPR).

Makipag-ugnayan para sa anumang tanong o kahilingan sa privacy: support@annachepastry.com.

2. Anong data ang aming kinokolekta

• Data ng account: ang iyong email address at password (nakatagak lamang bilang isang ligtas na hash). Kung mag-sign in ka gamit ang Google, natatanggap namin ang iyong email address at ang pangunahing data ng profile na ibinabahagi ng Google (pangalan at larawan ng profile).
• Iyong nilalaman: mga resipe, draft at setting na ini-save mo sa iyong account.
• Teksto at mga larawan na isinumite mo para sa pagkilala ng resipe: ipinapadala ang mga ito sa aming AI provider upang kunin ang resipe. Hindi namin iniimbak ang mga larawan; itinutabi lamang namin ang nagresultang resipe kung i-save mo ito (ang mga naka-sign in na user ay nakakakuha ng draft sa “Aking mga Resipe”).
• AI assistant chat (para lamang sa mga nakalagdang user): ang iyong mga mensahe at ang mga tugon ng assistant, isang tala na may nakalakip na larawan, at ang pahina kung saan itinatanong ang tanong (halimbawa, isang resipe). Ang larawan ay ipinapadala sa aming provider ng AI kasama ang tanong, at hindi namin ito itinatago. Upang sumagot, natatanggap ng assistant ang resipe mula sa pahinang kinaroroonan mo; para sa isang personal na resipe, ang sa iyo lamang.
• Mga setting ng assistant: ang sistema ng sukat, antas ng karanasan at kagamitan sa kusina na iyong pinili. Itinatago lamang namin ang mga limitasyon sa pagkain (mga allergy, vegetarian na diyeta at katulad nito) kung lalagyan mo ng tsek ang hiwalay na kahon ng pahintulot. Ang impormasyon tungkol sa mga allergy ay maaaring ituring na data ng kalusugan.
• Mga credit: ang balanse at kasaysayan ng iyong credit (kung kailan at para saan ginamit o ibinalik ang credit, kasama ang mga mensahe ng assistant), na nakakonekta sa isang talaan ng AI call (modelo, bilang ng mga token, tagal), nang walang teksto ng resipe, mga mensahe o mga larawan.
• Mga mensahe sa amin: ang iyong pangalan, email address at mensahe kapag ginagamit mo ang form ng puna at komento, at mga teknikal na ulat sa error (pahina, mensahe ng error, browser).
• Teknikal na data: IP address, uri ng browser at device, mga hiniling na pahina. Ginagamit namin ang IP address upang limitahan ang pag-abuso (halimbawa, ang bilang ng mga libreng pagkilala para sa mga bisita) at ang aming hosting ay nagpapanatili ng mga karaniwang server log.
• Datos ng analitika — sa iyong pahintulot lamang: mga binisitang pahina, pinagmulan ng pagbisita, tinatayang lokasyon ayon sa IP, aparato at browser, na nakolekta ng Google Analytics (tingnan ang seksyon 6).

3. Bakit namin pinoproseso ang data at sa anong legal na batayan

• Upang magbigay ng serbisyo — mga account, pag-save ng mga resipe, pagkilala ng resipe, mga kalkulator, mga credit (Pagsasagawa ng kontrata).
• Upang sagutin ang iyong mga tanong sa assistant chat at alalahanin ang pag-uusap, gamit ang iyong kasaysayan ng chat at mga setting ng assistant (pagtupad sa isang kontrata).
• Upang payagan ang assistant na isaalang-alang ang iyong mga limitasyon sa pagkain — sa iyong malinaw na pahintulot lamang. Maaari mo itong bawiin anumang oras sa pamamagitan ng pag-alis ng tsek sa kahon sa mga setting ng assistant; ang mga limitasyon ay agad na buburahin.
• Upang sagutin ang iyong mga mensahe at ayusin ang mga error na inuulat mo (aming lehitimong interes sa pagsuporta sa mga user; ang iyong kahilingan).
• Upang panatilihing ligtas ang Platform at maiwasan ang pag-abuso — mga limitasyon sa kahilingan, proteksyon laban sa awtomatikong maling paggamit, mga server log (aming lehitimong interes).
• Upang maunawaan kung paano ginagamit ang Platform at mapabuti ito — Google Analytics (ang iyong pahintulot, na maaari mong bawiin anumang oras); mga anonomong estadistika ng pagtingin sa pahina ng Vercel Web Analytics sa mga pahina ng kalkulador, na hindi gumagamit ng mga cookie (aming lehitimong interes).
• Upang sumunod sa mga legal na obligasyon, halimbawa ang mga panuntunan sa accounting at buwis kapag available na ang mga bayad na plan (legal na obligasyon).

4. Mga tagapagbigay ng serbisyo na aming ginagamit

Ibinabahagi lamang namin ang data sa mga provider na tumutulong sa amin na patakbuhin ang Platform at hanggang sa sejot lamang na kailangan nila. Kumikilos sila bilang aming mga tagaproseso sa ilalim ng mga kasunduan sa pagproseso ng data, maliban kung nakasaad sa iba.

• Supabase — database at pag-sign in; ang data ay nakatabi sa EU (Ireland).
• Vercel — hosting ng website, mga server log at Vercel Web Analytics (walang cookie) sa mga pahina ng kalkulator.
• Google — ang Gemini API para sa pagkilala ng resipe at ang AI assistant (teksto at mga larawan na iyong isinusumite, mga tanong sa chat, ang resipe sa pahina, mga setting ng assistant at, sa iyong pahintulot lamang, mga limitasyon sa pagkain). Sa ilalim ng mga tuntunin ng binabayarang API ng Google, ang data na ito ay hindi ginagamit upang sanayin ang mga modelo ng Google; maaaring itago ito ng Google sa limitadong oras upang makita ang pang-aabuso. Kasama rin ang Google Sign-In at Google Analytics (sa iyong pahintulot lamang).
• Resend — paghahatid ng mga mensahe mula sa form ng puna at komento patungo sa amin.
• Upstash — pag-imbak ng mga counter ng kahilingan (IP address o account ID) na ginagamit para sa mga limitasyon sa pag-abuso.
• Cloudflare — tinitiyak ng Turnstile na ang mga porma ng pagpaparehistro, pag-sign in, pag-reset ng password at puna ay isinusumite ng isang tao, hindi ng isang programa. Para dito, natatanggap ng Cloudflare ang iyong IP address at teknikal na data ng browser; ang data ay hindi ginagamit para sa advertising.

5. Paglilipat sa labas ng Serbia at EU

Ang ilang mga provider ay matatagpuan sa labas ng Serbia at EU/EEA, pangunahin sa United States. Ang ganitong mga paglilipat ay umaasa sa mga pananggalang na ibinibigay ng batas, tulad ng EU–US Data Privacy Framework o karaniwang mga probisyon sa kontrata (standard contractual clauses).

6. Cookies at mga katulad na teknolohiya

Kinakailangan: mga cookie para sa sesyon ng pag-sign in (Supabase) at imbakan ng browser para sa iyong piniling cookie, kagustuhan sa unit at hindi na-save na draft ng resipe. Kinakailangan ang mga ito para gumana ang Platform at hindi kailangan ng pahintulot. Sa mga porma ng pagpaparehistro, pag-sign in, pag-reset ng password at puna, may pagsusuri ng Cloudflare Turnstile (proteksyon sa bot).

Analitika — pagkatapos lamang na i-click mo ang “Tanggapin”: Google Analytics (_ga, _ga_*). Kung i-click mo ang “Tanggihan”, hindi io-load ang script na ito.

Maaari mong baguhin ang iyong pinili anumang oras: Mga setting ng cookie (nasa ibaba rin ng bawat pahina). Kapag binawi mo ang pahintulot, ang mga analytics cookie ay buburahin at muling maglo-load ang pahina.

7. Gaano kagalang naming itinutabi ang data

• Account, mga resipe, mga draft at mga credit — hanggang sa burahin mo ang iyong account.
• Kasaysayan ng chat ng assistant — 90 araw pagkatapos ng huling mensahe sa pag-uusap, pagkatapos ay awtomatikong buburahin; mas maaga kung pipindutin mo ang “I-clear ang kasaysayan” o buburahin ang iyong account.
• Mga setting ng assistant at mga limitasyon sa pagkain — hanggang sa baguhin mo ang mga ito, bawiin ang pahintulot o burahin ang iyong account.
• Mga mensahe ng puna at komento at mga ulat sa error — 180 araw; mas maagang binubura kasama ng iyong account.
• Mga counter ng kahilingan batay sa IP — mula sa ilang minuto hanggang 30 araw (ang limitasyon sa libreng pagkilala para sa mga bisita).
• Mga talaan ng mga AI call (pagkilala at ang assistant) — itinabi para sa accounting ng gastos; walang nilalamang teksto ng resipe, mga mensahe o mga larawan.
• Data ng analitika — ayon sa mga setting ng pagpapanatili ng Google Analytics.

8. Ang iyong mga karapatan

• Access — kumuha ng kopya ng iyong personal na data.
• Pagwawasto (Rectification) — iwasto ang hindi tumpak na data.
• Pagbura (Erasure) — burahin ang iyong account at kaugnay na data; maaari mo itong gawin mismo sa iyong account (“Burahin ang account”) o humiling sa amin.
• Paghihigpit at pagtutol — limitahan o tutulan ang pagproseso batay sa aming lehitimong interes.
• Portability ng data — tanggapin ang data na ibinigay mo sa isang format na mababasa ng makina.
• Pagbawi ng pahintulot — anumang oras: para sa mga cookie sa pamamagitan ng Mga setting ng cookie, para sa mga limitasyon sa pagkain sa pamamagitan ng pag-alis ng tsek sa kahon sa mga setting ng assistant. Hindi ito nakakaapekto sa pagproseso bago ang pagbawi.

Upang gamitin ang iyong mga karapatan, sumulat sa support@annachepastry.com. Sumasagot kami sa loob ng 30 araw.

May karapatan ka ring maghain ng reklamo sa Commissioner for Information of Public Importance and Personal Data Protection ng Republika ng Serbia (poverenik.rs) o, kung nakatira ka sa EU/EEA, sa awtoridad sa proteksyon ng data ng iyong bansa.

9. Mga bata

Ang Platform ay hindi inilaan para sa mga batang wala pang 16 taong gulang. Hindi kami sinasadyang nangongolekta ng personal na data ng mga batang wala pang 16 taong gulang; kung naniniwala ka na ang isang bata ay gumawa ng account, makipag-ugnayan sa amin at buburahin namin ito.

10. Mga pagbabago sa kebijakan na ito

Aamendahan namin ang pahinang ito kapag nagbago ang aming mga kasanayan sa data at ipapakita ang petsa ng huling pag-update sa itaas. Kung ang mga pagbabago ay makabuluhan, abisuhan namin ang mga naka-sign in na user sa pamamagitan ng email o sa Platform.