Політика конфіденційності

1. Хто ми

Оператором ANNA che PASTRY (annachepastry.com, «Платформа», «ми») є Anna Chernii pr Beograd, фізична особа-підприємець, зареєстрована в Республіці Сербія, Белград. Ми є контролером ваших персональних даних.

Ми обробляємо персональні дані відповідно до Закону Сербії про захист персональних даних та, для користувачів у Європейському Союзі та Європейській економічній зоні, Загального регламенту про захист даних (GDPR).

Контакт для будь-яких питань або запитів щодо конфіденційності: support@annachepastry.com.

2. Які дані ми збираємо

• Дані облікового запису: ваша адреса електронної пошти та пароль (зберігається лише у вигляді безпечного хешу). Якщо ви входите через Google, ми отримуємо вашу адресу електронної пошти та основні дані профілю, якими ділиться Google (ім'я та фото профілю).
• Ваш контент: рецепти, чернетки та налаштування, які ви зберігаєте у своєму обліковому записі.
• Текст і фотографії, які ви надсилаєте для розпізнавання рецептів: вони надсилаються нашому провайдеру AI для вилучення рецепта. Ми не зберігаємо фотографії; ми зберігаємо лише готовий рецепт, якщо ви його збережете (зареєстровані користувачі отримують чернетку в «Мої рецепти»).
• Чат AI-помічника (тільки для авторизованих користувачів): ваші повідомлення та відповіді помічника, примітка про те, що було прикріплено фотографію, та сторінка, з якої було поставлено запитання (наприклад, рецепт). Фотографія надсилається нашому AI-провайдеру разом із запитанням, і ми її не зберігаємо. Щоб відповісти, помічник отримує рецепт зі сторінки, на якій ви перебуваєте; для особистого рецепта — лише той, що належить вам.
• Налаштування помічника: обрана вами система одиниць вимірювання, рівень досвіду та кухонне обладнання. Ми зберігаємо дієтичні обмеження (алергії, вегетаріанська дієта тощо) лише якщо ви поставите галочку в окремому полі згоди. Інформація про алергії може вважатися даними про стан здоров'я.
• Кредити: ваш баланс і історія кредитів (коли і для чого кредит був використаний або повернений, включаючи повідомлення помічника), пов'язані із записом про виклик AI (модель, кількість токенів, тривалість), без тексту рецепта, повідомлень або фотографій.
• Повідомлення нам: ваше ім'я, адреса електронної пошти та повідомлення, коли ви використовуєте форму зворотного зв'язку, а також технічні звіти про помилки (сторінка, повідомлення про помилку, браузер).
• Технічні дані: IP-адреса, тип браузера та пристрою, запитані сторінки. Ми використовуємо IP-адресу для обмеження зловживань (наприклад, кількості безкоштовних розпізнавань для гостей), а наш хостинг веде стандартні серверні логи.
• Аналітичні дані — лише за вашої згоди: переглянуті сторінки, джерело переходу, приблизне місцезнаходження за IP-адресою, пристрій та браузер, зібрані Google Analytics (див. розділ 6).

3. Чому ми обробляємо дані та на якій правовій підставі

• Для надання послуг — облікові записи, збереження рецептів, розпізнавання рецептів, калькулятори, кредити (виконання договору).
• Щоб відповідати на ваші запитання в чаті помічника та пам'ятати розмову, використовуючи історію чату та налаштування помічника (виконання договору).
• Щоб помічник міг враховувати ваші дієтичні обмеження — лише за вашою явною згодою. Ви можете відкликати її в будь-який час, знявши галочку в налаштуваннях помічника; обмеження будуть видалені негайно.
• Для відповідей на ваші повідомлення та виправлення помилок, про які ви повідомляєте (наш законний інтерес щодо підтримки користувачів; ваш запит).
• Для забезпечення безпеки Платформи та запобігання зловживанням — ліміти запитів, захист від автоматизованого зловживання, серверні логи (наш законний інтерес).
• Щоб розуміти, як використовується Платформа, та покращувати її — Google Analytics (ваша згода, яку ви можете відкликати в будь-який момент); анонімна статистика переглядів сторінок Vercel Web Analytics на сторінках калькулятора, яка не використовує файли cookie (наш законний інтерес).
• Для дотримання юридичних зобов'язань, наприклад правил бухгалтерського обліку та оподаткування, коли стануть доступні платні тарифи (юридичне зобов'язання).

4. Постачальники послуг, яких ми використовуємо

Ми передаємо дані лише тим постачальникам, які допомагають нам у роботі Платформи, і лише в обсязі, необхідному для цього. Вони діють як наші обробники на підставі угод про обробку даних, якщо не вказано інше.

• Supabase — база даних та вхід у систему; дані зберігаються в ЄС (Ірландія).
• Vercel — хостинг вебсайту, серверні логи та Vercel Web Analytics (без cookie) на сторінках калькуляторів.
• Google — Gemini API для розпізнавання рецептів та AI-помічника (текст і фотографії, які ви надсилаєте, запитання в чаті, рецепт зі сторінки, налаштування помічника та, лише за вашою згодою, дієтичні обмеження). Згідно з умовами платного API від Google, ці дані не використовуються для навчання моделей Google; Google може зберігати їх протягом обмеженого часу для виявлення зловживань. Також Google Sign-In та Google Analytics (лише за вашою згодою).
• Resend — доставка повідомлень із форми зворотного зв'язку нам.
• Upstash — збереження лічильників запитів (IP-адреса або ID облікового запису), які використовуються для лімітів зловживань.
• Cloudflare — Turnstile перевіряє, що форми реєстрації, входу, скидання пароля та зворотного зв'язку надсилаються людиною, а не програмою. Для цього Cloudflare отримує вашу IP-адресу та технічні дані браузера; дані не використовуються для реклами.

5. Передача за межі Сербії та ЄС

Деякі постачальники розташовані за межами Сербії та ЄС/ЄЕЗ, переважно в Сполучених Штатах. Така передача спирається на гарантії, передбачені законом, такі як EU–US Data Privacy Framework або стандартні договірні застереження.

6. Файли cookie та аналогічні технології

Необхідні: файли cookie сесії входу (Supabase) та сховище браузера для вашого вибору файлів cookie, налаштувань одиниць вимірювання та незбереженої чернетки рецепта. Вони необхідні для роботи Платформи та не потребують згоди. У формах реєстрації, входу, скидання пароля та зворотного зв'язку — перевірка Cloudflare Turnstile (захист від ботів).

Аналітика — лише після того, як ви натиснете «Прийняти»: Google Analytics (_ga, _ga_*). Якщо ви натиснете «Відхилити», цей скрипт не завантажується.

Ви можете змінити свій вибір у будь-який час: Налаштування кукі (також у нижній частині кожної сторінки). Коли ви відкликаєте згоду, аналітичні файли cookie видаляються, а сторінка перезавантажується.

7. Як довго ми зберігаємо дані

• Обліковий запис, рецепти, чернетки та кредити — поки ви не видалите свій обліковий запис.
• Історія чату помічника — 90 днів після останнього повідомлення в розмові, після чого видаляється автоматично; раніше — якщо ви натиснете «Очистити історію» або видалите свій обліковий запис.
• Налаштування помічника та дієтичні обмеження — поки ви їх не зміните, не відкличете згоду або не видалите свій обліковий запис.
• Повідомлення зворотного зв'язку та звіти про помилки — 180 днів; видаляються раніше разом із вашим обліковим записом.
• Лічильники запитів на основі IP — від кількох хвилин до 30 днів (ліміт безкоштовних розпізнавань для гостей).
• Записи про виклики AI (розпізнавання та помічник) — зберігаються для обліку витрат; вони не містять тексту рецептів, повідомлень або фотографій.
• Аналітичні дані — відповідно до налаштувань зберігання даних у Google Analytics.

8. Ваші права

• Доступ — отримання копії ваших персональних даних.
• Виправлення — виправлення неточних даних.
• Видалення — видалення вашого облікового запису та пов'язаних даних; ви можете зробити це самостійно в налаштуваннях облікового запису («Видалити обліковий запис») або попросити нас.
• Обмеження та заперечення — обмеження обробки або заперечення проти неї на основі нашого законного інтересу.
• Переносність даних — отримання наданих вами даних у машинозчинуваному форматі.
• Відкликання згоди — у будь-який час: для файлів cookie через Налаштування кукі, для дієтичних обмежень шляхом зняття галочки в налаштуваннях помічника. Це не впливає на обробку, здійснену до відкликання.

Щоб реалізувати свої права, напишіть на support@annachepastry.com. Ми відповімо протягом 30 днів.

Ви також маєте право подати скаргу Уповноваженому з питань інформації суспільного значення та захисту персональних даних Республіки Сербія (poverenik.rs) або, якщо ви проживаєте в ЄС/ЄЕЗ, до органу з захисту даних вашої країни.

9. Діти

Платформа не призначена для дітей віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років; якщо ви вважаєте, що дитина створила обліковий запис, зв'яжіться з нами, і ми видалимо його.

10. Зміни до цієї політики

Ми оновлюватимемо цю сторінку в разі зміни наших практик роботи з даними та вказуватимемо дату останнього оновлення вгорі. Якщо зміни будуть істотними, ми повідомимо зареєстрованих користувачів електронною поштою або на Платформі.