Coinchi

Политика за поверителност – Coinchi

Този превод е само с информационна цел. Юридически обвързваща е немската версия.

Към: 3 ноември 2026 г.

1. Отговорно лице (администратор на данни)

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Германия
Имейл: ivan@pervushin.de · допълнителни данни в Impressum

2. Общи положения

Тази политика за поверителност информира за обработването на лични данни при използване на приложението „Coinchi“ и на свързания уебсайт coinchi.co. Личните данни се обработват само доколкото това е необходимо за предоставяне на съдържанието и функциите (чл. 6, параграф 1, буква б) от Общия регламент относно защитата на данните, ОРЗД) или има съгласие (чл. 6, параграф 1, буква а) ОРЗД).

3. Обработвани данни

Данни за акаунта: при регистрация се съхраняват имейл адрес, собствено и фамилно име (задължителни данни) и парола (изключително като криптографски хеш).

Касови бележки и рецепти: снимките на касови бележки и рецепти, които правиш или качваш в приложението, се обработват, за да бъдат разпознати съдържащите се в тях данни. Файловете със снимки се изтриват автоматично след 30 дни (вж. раздел 10); прочетените от бележките данни се запазват, докато ги изтриеш или докато изтриеш акаунта си.

Сканиране на баркодове: сканираните баркодове се запазват за теб като история на сканиранията. За търсене на продукт нашият сървър отправя заявка за баркода към обществени бази данни за продукти (Open Food Facts и сродни проекти, UPCitemdb); при това не се предават никакви данни за теб. Баркодове без резултат заявяваме отново по-късно (чл. 6, параграф 1, буква б) ОРЗД).

Снимка на състава: снимка на списък със съставки се изпраща за разпознаване на текст като снимка на бележка (раздел 4) и без изричното ти разрешение не се запазва.

Приноси към каталога с продукти: ако при непознат баркод направиш снимка на състава, съхраняваме трайно баркода, името на продукта, прочетено от снимката, разпознатите съставки и алергени, както и снимката – без връзка с твоя акаунт. След това името, съставките и алергените са видими за всички потребители; снимката остава вътрешна и служи за проверка и подобряване на каталога. Приложението те информира за това преди снимането. Правно основание е твоето съгласие (чл. 6, параграф 1, буква а) ОРЗД). Снимай само опаковката, не хора или документи. Тъй като приносът не е свързан с твоя акаунт, за оттегляне или изтриване ни съобщи, моля, баркода на посочения адрес за контакт.

Превод на продукти: имената на продукти, но не и данни за теб, се предават за превод на езика на приложението ти на доставчика на услуги от раздел 4 и се съхраняват в таблица с преводи.

Цени от общността: Coinchi живее от това, че сканираните бележки помагат на всички потребители при сравнението на цени. За целта използваме артикулите от бележките на всички потребители по два начина:

В нашата база данни тези данни остават свързани с твоя акаунт, за да можеш да ги изтриеш; пред други потребители те се появяват без връзка с твоята личност. Имай предвид, че магазинът, обектът и датата заедно в единични случаи могат да позволят изводи, например за хора, които знаят кога и къде пазаруваш. Целта е сравнението на цените за всички потребители, проверката за правдоподобност и подобряването на приложението. Правно основание са нашият легитимен интерес и този на общността от общо сравнение на цените (чл. 6, параграф 1, буква е) ОРЗД). Можеш по всяко време да възразиш (чл. 21 ОРЗД, имейл до отговорното лице) или да изтриеш отделни бележки. Ако изтриеш бележка или акаунта си, нейните артикули повече не влизат в сравненията на цени, предложенията и анализите; кешираните анализи се изчисляват отново най-късно след 15 минути.

Споделени видеа с рецепти: ако споделиш видео с приложението, то се изпраща за разпознаване на реч и изображения на доставчика на услуги от раздел 4 и не се съхранява от нас. Споделяй само видеа, които имаш право да използваш.

Coins: за сканиране на бележки и баркодове, корекции и приноси към каталога с продукти съхраняваме действието, точките и момента към твоя акаунт, докато го изтриеш (чл. 6, параграф 1, буква б) ОРЗД). При приноси записът не съдържа нито баркод, нито продукт.

Данни за използването: при достъп до API се обработват технически необходими данни за връзката (IP адрес, час, извикана крайна точка).

4. Разпознаване на текст (OCR) с помощта на ИИ

За разпознаване на продукти, цени и съдържание на рецепти качените изображения или текстове се изпращат до API на MiniMax (api.minimax.io). Предаването е криптирано (TLS). Съгласно политиката за поверителност на API на доставчика (към 30.03.2026 г.) доставчик е Nanonoble Pte. Ltd., Сингапур (групата MiniMax); според доставчика данните се съхраняват в център за данни в САЩ и се обработват там от него или от негови подизпълнители. Предаването към тези трети държави доставчикът, по собствените му твърдения, основава на стандартни договорни клаузи и на облачен център за данни, сертифициран по EU-US Data Privacy Framework (чл. 46 ОРЗД). Копие от гаранциите можеш да получиш при поискване от отговорното лице. Снимай, моля, само бележки, на които не се четат номера на карти или сметки. Обработването се основава на чл. 6, параграф 1, буква б) ОРЗД (изпълнение на договор – разпознаването е основната функция на приложението). Това важи както за сканирането на бележки, така и за сканирането на рецепти в списъците за пазаруване (снимка на рецепта, от която се разпознават съставки за списък за пазаруване).

5. Връзка с нас

Когато ни пишеш по имейл, съхраняваме имейл адреса ти и съобщението, за да отговорим на запитването ти (чл. 6, параграф 1, буква б) или е) ОРЗД). Съобщението ни се доставя чрез нашия доставчик на имейл услуги (lima-city, доставчик на уеб хостинг и имейл услуги в Германия). В уеб приложението допълнително е налична форма за контакт.

6. Домакинства и споделено съдържание

В приложението можеш да създаваш профили на домакинства и да каниш други регистрирани потребители по техния имейл адрес (роля: администратор, член или наблюдател). Поканата е предложение: поканеното лице става член и вижда съдържанието на домакинството едва след като приеме поканата в приложението; дотогава вижда само името на домакинството, ролята и кой го е поканил. Ако я откаже, поканата се изтрива; останалите без отговор покани изтриваме след 30 дни. Дали към даден имейл адрес съществува акаунт, не съобщаваме на поканващия. Като алтернатива може сам да се присъединиш към домакинство чрез код за покана. Членовете на домакинство виждат споделеното в него съдържание (бележки и тяхното съдържание, списъци за пазаруване, анализи), както и името или имейл адреса на останалите членове; снимките на бележки са достъпни само за собственика и активните членове на домакинството. За проследимост и сигурност приложението записва промените в домакинството (напр. покана, присъединяване, отказ, премахване на член, промяна на роля) с момента и участващия потребител, първоначално допълнително с IP адрес и идентификатор на браузъра/устройството (чл. 6, параграф 1, буква е) ОРЗД); IP адресът и идентификаторът се премахват след 90 дни, останалата част от записа се запазва до изтриването на акаунта или домакинството. Правно основание е чл. 6, параграф 1, буква б) ОРЗД (използване на функцията за домакинство по твоя инициатива). Споделяй съдържание само с хора, на които имаш доверие; можеш по всяко време да премахваш членове или да напуснеш домакинството. С изтриването на акаунта ти се премахват членствата, списъците за пазаруване и бележките ти; това важи и за бележки, които си споделил(а) с членове на домакинството. Създаденото от теб домакинство също се изтрива.

7. Вход с Google

Входът с Google е доброволен; вместо това можеш да се регистрираш с имейл адрес и парола. Само ако избереш „Продължи с Google“, ще бъдеш пренасочен(а) към Google. Получател и доставчик тогава е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Google обработва при това данни на собствена отговорност (напр. твоя IP адрес и входа ти в Google) и може да ги предава на Google LLC в САЩ. За Google LLC има решение на Европейската комисия относно адекватното ниво на защита (EU-US Data Privacy Framework, чл. 45 ОРЗД), доколкото е сертифицирана по него. От Google получаваме име, имейл адрес, идентификатор на акаунта в Google, информация дали имейл адресът е потвърден, и адреса на профилната ти снимка (чл. 6, параграф 1, буква б) ОРЗД). Този адрес не се съхранява, а профилната снимка не се зарежда и не се показва в приложението; затова не се осъществява достъп до сървърите на Google. Вместо това в приложението се показва аватар с инициалите ти.

8. Наблюдение на грешки (Sentry)

За наблюдение на грешки използваме самостоятелно управлявана инстанция на Sentry (чл. 6, параграф 1, буква е) ОРЗД; легитимен интерес: стабилна и сигурна работа). При грешка се предават съобщението за грешка, техническата среда (напр. браузър, операционна система) и адресът на извиканата страница; освен това при около 10 % от зареждането на страници в уеб се изпращат данни за производителността (адрес на страницата, време за зареждане). При грешки в изобразяването на уеб приложението допълнително се изпраща твоят потребителски идентификатор; имейл адрес и потребителско име не предаваме; по технически причини инстанцията получава при изпращането твоя IP адрес. Събитията се изтриват автоматично след 30 дни.

9. Хостинг

Данните на приложението се съхраняват на сървъри на Hetzner Online GmbH (Германия). С доставчика има сключен договор за обработване на данни.

10. Срок на съхранение

Данните за акаунта и документите се съхраняват, докато акаунтът бъде изтрит или докато премахнеш данните в приложението. Файловете със снимките на твоите касови бележки се изтриват автоматично след 30 дни; прочетените от тях данни се запазват до изтриването на акаунта. Приносите към каталога с продукти заедно със снимката се съхраняват, докато не оттеглиш съгласието си или записът не бъде премахнат. Артикулите от бележки, използвани като цени от общността, се изтриват заедно със съответната бележка или с твоя акаунт. За доказване на съгласието ти съхраняваме момента и версията на приетите условия (чл. 6, параграф 1, буква в) във връзка с чл. 7, параграф 1 ОРЗД). Данните за връзката (IP адрес) в логовете на уеб сървъра се изтриват най-късно след 14 дни, логовете на приложението – след 7 дни; IP адресът и идентификаторът на браузъра/устройството в записите на домакинствата – след 90 дни, събитията за грешки в Sentry – след 30 дни. Съобщенията през формата за контакт изтриваме най-късно след 12 месеца. При актуализации на програмата създаваме резервно копие на базата данни; тези копия се изтриват след 14 дни, така че изтритите акаунти най-късно тогава вече не се съдържат и в тях (чл. 6, параграф 1, буква е) ОРЗД, сигурност на данните).

11. Твоите права

Имаш право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21 ОРЗД). Освен това имаш право на жалба до надзорен орган по защита на данните, напр. до компетентния за нас Земелен комисар по защита на данните и свобода на информацията на Северен Рейн-Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Достъп и преносимост на данните (JSON експорт), както и изтриване на акаунта ти с всички данни можеш да използваш директно в приложението; като алтернатива – по имейл, вж. Изтриване на акаунт и данни.

Запитвания относно правата ти най-добре изпращай по имейл на ivan@pervushin.de, по възможност от имейл адреса на акаунта ти; в противен случай можем да поискаме подходящо удостоверяване на самоличността. Отговаряме на запитвания без ненужно забавяне, най-късно в рамките на един месец от получаването (чл. 12, параграф 3 ОРЗД). При сложни или многобройни запитвания срокът може да бъде удължен с още два месеца; за това ще те уведомим в рамките на първия месец.

12. Доброволност, оттегляне, автоматизирани решения

Имейл адресът и паролата са необходими за създаване на акаунт; без тях акаунтът не може да бъде създаден. Доколкото си дал(а) съгласие за обработване, можеш по всяко време да го оттеглиш с действие занапред (имейл до отговорното лице); законосъобразността на обработването до този момент не се засяга. Решение, основано единствено на автоматизирано обработване с правно действие по чл. 22 ОРЗД, не се взема; автоматичното разпознаване на текст дава предложения, които можеш да коригираш. Приложението може да се използва от 16-годишна възраст.

13. Бисквитки, локално хранилище и измерване на обхвата

Този уебсайт (coinchi.co) не използва бисквитки и не зарежда съдържание от външни доставчици. Шрифтовете и изображенията се доставят изключително от този сървър.

Измерване на обхвата с Umami: за да виждаме кои страници се четат, използваме софтуера с отворен код Umami на собствена инфраструктура на адрес analytics.pervushin.de (Hetzner, Германия). Не се задават бисквитки и нищо не се съхранява или чете на устройството ти; затова съгласие по § 25 TDDDG (Закон за защита на данните и поверителността в телекомуникациите и цифровите услуги) не е необходимо. Записват се отворената страница, времето на престой, препращащата страница, държавата, браузърът, операционната система и видът устройство. IP адресът ти не се съхранява, а се използва само мимолетно, за да се образува с данни от браузъра и ежедневно сменяща се случайна стойност идентификатор на посещението, който не може да бъде свързан с теб. Няма проследяване между различни сайтове и връзка с твоя акаунт в Coinchi. Данните не се предават на производителя Umami Software, Inc. Правно основание е нашият легитимен интерес от измерване на обхвата със спестяване на данни (чл. 6, параграф 1, буква е) ОРЗД); можеш да възразиш по чл. 21 ОРЗД. Измерването засяга само този уебсайт, не и уеб приложението и приложенията.

Уеб приложението (функциите на приложението след вход) съхранява в браузъра ти изключително технически необходима информация (§ 25, ал. 2, т. 2 TDDDG; съгласие за това не е необходимо): бисквитка за вход „refreshToken“ (httpOnly, 7 дни), защита от CSRF „csrfToken“ (httpOnly, сесия), както и записи в локалното хранилище за данни за акаунта, активното домакинство и офлайн кеш. Токенът за достъп се държи само в оперативната памет.

14. Промени

Тази политика се адаптира при необходимост. Актуалната версия е достъпна на този адрес.