Coinchi

Палітыка канфідэнцыйнасці – Coinchi

Гэты пераклад мае выключна інфармацыйны характар. Юрыдычна абавязковай з'яўляецца нямецкая версія.

Стан на 3 лістапада 2026 г.

1. Адказны за апрацоўку даных (кантралёр)

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Германія
E-mail: ivan@pervushin.de · дадатковыя звесткі ў Impressum

2. Агульныя палажэнні

Гэта палітыка канфідэнцыйнасці паведамляе пра апрацоўку персанальных даных пры выкарыстанні праграмы «Coinchi» і звязанага сайта coinchi.co. Персанальныя даныя апрацоўваюцца толькі ў той меры, у якой гэта неабходна для прадастаўлення зместу і функцый (арт. 6(1)(b) Агульнага рэгламенту ЕС аб абароне даных, GDPR) або пры наяўнасці згоды (арт. 6(1)(a) GDPR).

3. Даныя, якія апрацоўваюцца

Даныя ўліковага запісу: пры рэгістрацыі захоўваюцца адрас электроннай пошты, імя і прозвішча (абавязковыя звесткі) і пароль (выключна ў выглядзе крыптаграфічнага хэшу).

Касавыя чэкі і рэцэпты: фатаграфіі касавых чэкаў і рэцэптаў, якія вы робіце або загружаеце ў праграме, апрацоўваюцца для распазнавання даных, якія ў іх змяшчаюцца. Файлы фатаграфій аўтаматычна выдаляюцца праз 30 дзён (гл. раздзел 10); лічаныя з чэкаў даныя захоўваюцца, пакуль вы не выдаліце іх або свой уліковы запіс.

Сканаванне штрыхкодаў: адсканаваныя штрыхкоды захоўваюцца для вас у гісторыі сканавання. Для пошуку прадукту наш сервер запытвае штрыхкод у агульнадаступных базах даных пра прадукты (Open Food Facts і роднасныя праекты, UPCitemdb); пры гэтым ніякія даныя пра вас не перадаюцца. Штрыхкоды, па якіх нічога не знойдзена, мы пазней запытваем паўторна (арт. 6(1)(b) GDPR).

Фота складу: фота спісу інгрэдыентаў перадаецца для распазнавання тэксту гэтак жа, як фота чэка (раздзел 4), і без вашага непасрэднага дазволу не захоўваецца.

Унёсак у каталог прадуктаў: калі для невядомага штрыхкода вы робіце фота складу, мы бестэрмінова захоўваем штрыхкод, назву прадукту, лічаную з фота, распазнаныя інгрэдыенты і алергены, а таксама фота — без сувязі з вашым уліковым запісам. Пасля гэтага назва, інгрэдыенты і алергены бачныя ўсім карыстальнікам; фота застаецца ўнутраным і служыць для праверкі і ўдасканалення каталога. Праграма папярэджвае пра гэта перад здымкай. Прававая падстава — ваша згода (арт. 6(1)(a) GDPR). Фатаграфуйце толькі ўпакоўку, без людзей і дакументаў. Паколькі ўнёсак не звязаны з вашым уліковым запісам, для адклікання згоды або выдалення паведаміце нам, калі ласка, штрыхкод па кантактным адрасе.

Пераклад прадуктаў: назвы прадуктаў, але не звесткі пра вас, перадаюцца для перакладу на мову вашай праграмы пастаўшчыку паслуг з раздзела 4 і захоўваюцца ў табліцы перакладаў.

Цэны супольнасці: Coinchi трымаецца на тым, што адсканаваныя чэкі дапамагаюць усім карыстальнікам параўноўваць цэны. Для гэтага мы выкарыстоўваем пазіцыі з чэкаў усіх карыстальнікаў двума спосабамі:

У нашай базе даных гэтыя звесткі застаюцца звязанымі з вашым уліковым запісам, каб вы маглі іх выдаліць; для іншых карыстальнікаў яны паказваюцца без сувязі з вашай асобай. Улічыце, што магазін, філіял і дата ў сукупнасці ў асобных выпадках могуць дазволіць зрабіць высновы, напрыклад, для людзей, якія ведаюць, калі і дзе вы робіце пакупкі. Мэта — параўнанне коштаў для ўсіх карыстальнікаў, праверка праўдападобнасці і ўдасканаленне праграмы. Прававая падстава — наш законны інтарэс і законны інтарэс супольнасці ў агульным параўнанні коштаў (арт. 6(1)(f) GDPR). Вы можаце ў любы час запярэчыць (арт. 21 GDPR, ліст адказнай асобе) або выдаліць асобныя чэкі. Калі вы выдаліце чэк або ўліковы запіс, яго пазіцыі перастануць улічвацца ў параўнанні коштаў, падказках і ацэнках; кэшаваныя ацэнкі пералічваюцца не пазней чым праз 15 хвілін.

Відэа з рэцэптамі, якімі вы падзяліліся: калі вы дзеліцеся відэа з праграмай, яно перадаецца пастаўшчыку паслуг з раздзела 4 для распазнавання маўлення і выяў і намі не захоўваецца. Дзяліцеся толькі тымі відэа, якія вам дазволена выкарыстоўваць.

Coins: за сканаванне чэкаў і штрыхкодаў, выпраўленні і ўнёскі ў каталог прадуктаў мы захоўваем дзеянне, балы і час у вашым уліковым запісе, пакуль вы яго не выдаліце (арт. 6(1)(b) GDPR). Для ўнёскаў запіс не змяшчае ні штрыхкода, ні прадукту.

Даныя пра выкарыстанне: пры звароце да API апрацоўваюцца тэхнічна неабходныя даныя злучэння (IP-адрас, час, выкліканая канчатковая кропка).

4. Распазнаванне тэксту (OCR) з дапамогай ШІ

Для распазнавання прадуктаў, коштаў і зместу рэцэптаў загружаныя выявы або тэксты перадаюцца ў API MiniMax (api.minimax.io). Перадача адбываецца ў зашыфраваным выглядзе (TLS). Згодна з палітыкай канфідэнцыйнасці API пастаўшчыка (па стане на 30.03.2026) пастаўшчыком з'яўляецца Nanonoble Pte. Ltd., Сінгапур (група MiniMax); паводле даных пастаўшчыка, даныя захоўваюцца ў цэнтры апрацоўкі даных у ЗША і апрацоўваюцца там ім самім або яго падрадчыкамі. Перадачу ў гэтыя трэція краіны пастаўшчык, паводле ўласных звестак, грунтуе на стандартных дагаворных палажэннях і на воблачным цэнтры апрацоўкі даных, сертыфікаваным па EU-US Data Privacy Framework (арт. 46 GDPR). Копію гарантый вы можаце атрымаць па запыце ў адказнай асобы. Фатаграфуйце, калі ласка, толькі чэкі, на якіх нельга прачытаць нумары карт або рахункаў. Апрацоўка грунтуецца на арт. 6(1)(b) GDPR (выкананне дагавора — распазнаванне з'яўляецца асноўнай функцыяй праграмы). Гэта датычыць як сканавання чэкаў, так і сканавання рэцэптаў у спісах пакупак (фота рэцэпта, па якім распазнаюцца інгрэдыенты для спісу пакупак).

5. Зварот да нас

Калі вы пішаце нам па электроннай пошце, мы захоўваем ваш адрас электроннай пошты і паведамленне, каб адказаць на ваш запыт (арт. 6(1)(b) або (f) GDPR). Паведамленне дастаўляецца нам праз нашага паштовага правайдэра (lima-city, пастаўшчык вэб-хостынгу і паштовых паслуг у Германіі). У вэб-праграме дадаткова даступная кантактная форма.

6. Хатнія гаспадаркі і агульны змест

Вы можаце ствараць у праграме профілі хатніх гаспадарак і запрашаць іншых зарэгістраваных карыстальнікаў па іх адрасе электроннай пошты (роля: адміністратар, удзельнік або назіральнік). Запрашэнне — гэта прапанова: запрошаны становіцца ўдзельнікам і бачыць змест гаспадаркі толькі пасля таго, як прыме запрашэнне ў праграме; да гэтага ён бачыць толькі назву гаспадаркі, ролю і таго, хто яго запрасіў. Калі ён адхіляе запрашэнне, яно выдаляецца; запрашэнні, якія засталіся без адказу, мы выдаляем праз 30 дзён. Пра тое, ці існуе ўліковы запіс для пэўнага адраса электроннай пошты, мы запрашальніку не паведамляем. Акрамя таго, да гаспадаркі можна далучыцца самастойна па кодзе запрашэння. Удзельнікі гаспадаркі бачаць агульны змест гаспадаркі (чэкі і іх змест, спісы пакупак, ацэнкі), а таксама імя або адрас электроннай пошты астатніх удзельнікаў; фота чэкаў даступныя толькі ўладальніку і актыўным удзельнікам гаспадаркі. Для празрыстасці і бяспекі праграма пратаколіць змены ў гаспадарцы (напрыклад, запрашэнне, далучэнне, адхіленне, выдаленне ўдзельніка, змена ролі) з указаннем часу і ўдзельнічаючага карыстальніка, спачатку дадаткова з IP-адрасам і ідэнтыфікатарам браўзера/прылады (арт. 6(1)(f) GDPR); IP-адрас і ідэнтыфікатар выдаляюцца праз 90 дзён, астатняя частка запісу пратакола захоўваецца да выдалення ўліковага запісу або гаспадаркі. Прававая падстава — арт. 6(1)(b) GDPR (выкарыстанне функцыі гаспадаркі па вашай ініцыятыве). Дзяліцеся зместам толькі з тымі, каму давяраеце; вы можаце ў любы час выдаляць удзельнікаў або выходзіць з гаспадаркі. Са выдаленнем вашага ўліковага запісу выдаляюцца вашы членствы, спісы пакупак і чэкі; гэта датычыць і чэкаў, якімі вы падзяліліся з удзельнікамі гаспадаркі. Створаная вамі гаспадарка таксама выдаляецца.

7. Уваход праз Google

Уваход праз Google з'яўляецца добраахвотным; замест гэтага вы можаце зарэгістравацца з адрасам электроннай пошты і паролем. Толькі калі вы абярэце «Працягнуць з Google», вас будзе перанакіравана ў Google. Атрымальнікам і пастаўшчыком тады з'яўляецца Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландыя; Google апрацоўвае пры гэтым даныя пад уласную адказнасць (у тым ліку ваш IP-адрас і ваш уваход у Google) і можа перадаваць іх у Google LLC у ЗША. Адносна Google LLC дзейнічае рашэнне Еўрапейскай камісіі аб адэкватнасці (EU-US Data Privacy Framework, арт. 45 GDPR), калі яна сертыфікавана ў яго рамках. Мы атрымліваем ад Google імя, адрас электроннай пошты, ідэнтыфікатар уліковага запісу Google, звесткі аб тым, ці пацверджаны адрас электроннай пошты, і адрас выявы вашага профілю (арт. 6(1)(b) GDPR). Гэты адрас не захоўваецца, а выява профілю ў праграме не загружаецца і не паказваецца; таму звароты да сервераў Google не адбываюцца. Замест гэтага ў праграме паказваецца аватар з вашымі ініцыяламі.

8. Маніторынг памылак (Sentry)

Для маніторынгу памылак мы выкарыстоўваем самастойна кіраваны экзэмпляр Sentry (арт. 6(1)(f) GDPR; законны інтарэс: стабільная і бяспечная праца). Пры памылцы перадаюцца паведамленне пра памылку, тэхнічнае асяроддзе (напрыклад, браўзер, аперацыйная сістэма) і адрас выкліканай старонкі; акрамя таго, прыкладна пры 10 % зваротаў да старонак у вэб-версіі адпраўляюцца даныя пра прадукцыйнасць (адрас старонкі, час загрузкі). Пры памылках адлюстравання вэб-праграмы дадаткова адпраўляецца ваш ідэнтыфікатар карыстальніка; адрас электроннай пошты і імя карыстальніка мы не перадаем; па тэхнічных прычынах экзэмпляр пры адпраўцы атрымлівае ваш IP-адрас. Падзеі аўтаматычна выдаляюцца праз 30 дзён.

9. Хостынг

Даныя праграмы захоўваюцца на серверах Hetzner Online GmbH (Германія). З пастаўшчыком заключаны дагавор аб апрацоўцы даных па даручэнні.

10. Тэрмін захоўвання

Даныя ўліковага запісу і дакументаў захоўваюцца, пакуль уліковы запіс не будзе выдалены або пакуль вы не выдаліце даныя ў праграме. Файлы фатаграфій вашых касавых чэкаў аўтаматычна выдаляюцца праз 30 дзён; лічаныя з іх даныя захоўваюцца да выдалення ўліковага запісу. Унёскі ў каталог прадуктаў разам з фота захоўваюцца, пакуль вы не адклічаце згоду або запіс не будзе выдалены. Пазіцыі чэкаў, якія выкарыстоўваюцца як цэны супольнасці, выдаляюцца разам з адпаведным чэкам або вашым уліковым запісам. У пацверджанне вашай згоды мы захоўваем час і версію прынятых умоў (арт. 6(1)(c) у сувязі з арт. 7(1) GDPR). Даныя злучэння (IP-адрас) у логах вэб-сервера выдаляюцца не пазней чым праз 14 дзён, логі праграмы — праз 7 дзён; IP-адрас і ідэнтыфікатар браўзера/прылады ў запісах пратакола гаспадарак — праз 90 дзён, падзеі пра памылкі ў Sentry — праз 30 дзён. Паведамленні праз кантактную форму мы выдаляем не пазней чым праз 12 месяцаў. Пры абнаўленнях праграмы мы ствараем рэзервовую копію базы даных; гэтыя копіі выдаляюцца праз 14 дзён, таму выдаленыя ўліковыя запісы не пазней гэтага тэрміну знікаюць і з іх (арт. 6(1)(f) GDPR, бяспека даных).

11. Вашы правы

Вы маеце права на доступ (арт. 15), выпраўленне (арт. 16), выдаленне (арт. 17), абмежаванне апрацоўкі (арт. 18), пераноснасць даных (арт. 20) і пярэчанне (арт. 21 GDPR). Акрамя таго, вы маеце права падаць скаргу ў наглядны орган па абароне даных, напрыклад, у кампетэнтнага для нас Земельнага ўпаўнаважанага па абароне даных і свабодзе інфармацыі зямлі Паўночны Рэйн — Вестфалія (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Доступ і пераноснасць даных (экспарт у JSON), а таксама выдаленне вашага ўліковага запісу з усімі данымі вы можаце ажыццявіць наўпрост у праграме; як альтэрнатыва — па электроннай пошце, гл. Выдаленне ўліковага запісу і даных.

Запыты адносна вашых правоў лепш за ўсё накіроўваць па электроннай пошце на ivan@pervushin.de, па магчымасці з адраса электроннай пошты вашага ўліковага запісу; інакш мы можам запатрабаваць належнае пацверджанне асобы. Мы адказваем на запыты без неапраўданай затрымкі, не пазней чым на працягу аднаго месяца з моманту атрымання (арт. 12(3) GDPR). У выпадку складаных або шматлікіх запытаў гэты тэрмін можа быць падоўжаны яшчэ на два месяцы; пра такое падаўжэнне мы паведамім вам на працягу першага месяца.

12. Добраахвотнасць, адкліканне згоды, аўтаматызаваныя рашэнні

Адрас электроннай пошты і пароль неабходныя для стварэння ўліковага запісу; без іх уліковы запіс стварыць нельга. Калі вы далі згоду на апрацоўку, вы можаце ў любы час адклікаць яе з дзеяннем на будучыню (ліст адказнай асобе); законнасць апрацоўкі, ажыццёўленай да гэтага, не закранаецца. Выключна аўтаматызаванае рашэнне з прававымі наступствамі ў адпаведнасці з арт. 22 GDPR не прымаецца; аўтаматычнае распазнаванне тэксту выдае прапановы, якія вы можаце выправіць. Праграмай можна карыстацца з 16 гадоў.

13. Cookie, лакальнае сховішча і вымярэнне ахопу

Гэты сайт (coinchi.co) не ўсталёўвае cookie і не загружае змест ад староніх пастаўшчыкоў. Шрыфты і выявы аддаюцца выключна з гэтага сервера.

Вымярэнне ахопу з дапамогай Umami: каб бачыць, якія старонкі чытаюць, мы выкарыстоўваем праграмнае забеспячэнне з адкрытым зыходным кодам Umami на ўласнай інфраструктуры па адрасе analytics.pervushin.de (Hetzner, Германія). Cookie не ўсталёўваюцца, на вашай прыладзе нічога не захоўваецца і не счытваецца; таму згода ў адпаведнасці з § 25 TDDDG (Закон аб абароне даных і канфідэнцыйнасці ў тэлекамунікацыях і лічбавых паслугах) не патрабуецца. Фіксуюцца адкрытая старонка, працягласць знаходжання, старонка-крыніца пераходу, краіна, браўзер, аперацыйная сістэма і тып прылады. Ваш IP-адрас не захоўваецца, а выкарыстоўваецца толькі кароткачасова, каб разам з данымі браўзера і выпадковым значэннем, якое змяняецца штодня, сфарміраваць ідэнтыфікатар наведвання, які немагчыма суаднесці з вамі. Адсочвання паміж сайтамі і сувязі з вашым уліковым запісам Coinchi няма. Даныя не перадаюцца вытворцу Umami Software, Inc. Прававая падстава — наш законны інтарэс у эканомным з пункту гледжання даных вымярэнні ахопу (арт. 6(1)(f) GDPR); вы можаце запярэчыць у адпаведнасці з арт. 21 GDPR. Вымярэнне датычыцца толькі гэтага сайта, але не вэб-праграмы і не праграм.

Вэб-праграма (функцыі праграмы пасля ўваходу) захоўвае ў вашым браўзеры выключна тэхнічна неабходную інфармацыю (§ 25 абз. 2 п. 2 TDDDG; згода для гэтага не патрабуецца): cookie ўваходу «refreshToken» (httpOnly, 7 дзён), абарона ад CSRF «csrfToken» (httpOnly, сесія), а таксама запісы лакальнага сховішча для даных уліковага запісу, актыўнай гаспадаркі і афлайн-кэшу. Токен доступу захоўваецца толькі ў аператыўнай памяці.

14. Змены

Гэтая палітыка пры неабходнасці карэкціруецца. Актуальная рэдакцыя даступная па гэтым адрасе.