Coinchi

Privaatsuspoliitika – Coinchi

See tõlge on mõeldud ainult teavitamiseks. Õiguslikult siduv on saksakeelne versioon.

Seisuga: 3. november 2026

1. Vastutav töötleja

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Saksamaa
E-post: ivan@pervushin.de · lisateave Impressumis

2. Üldist

See privaatsuspoliitika annab teavet isikuandmete töötlemise kohta rakenduse „Coinchi“ ja sellega seotud veebilehe coinchi.co kasutamisel. Isikuandmeid töödeldakse ainult niivõrd, kuivõrd see on vajalik sisu ja funktsioonide pakkumiseks (IKÜM artikli 6 lõike 1 punkt b) või kui on olemas nõusolek (IKÜM artikli 6 lõike 1 punkt a).

3. Töödeldavad andmed

Kontoandmed: Registreerimisel salvestatakse e-posti aadress, ees- ja perekonnanimi (kohustuslikud andmed) ning parool (ainult krüptograafilise räsina).

Kviitungid ja retseptid: Kviitungite ja retseptide fotosid, mille rakenduses teed või üles laed, töödeldakse neis sisalduvate andmete tuvastamiseks. Fotofailid kustutatakse automaatselt 30 päeva pärast (vt jaotis 10); neist loetud kviitungiandmed jäävad salvestatuks, kuni sa need või oma konto kustutad.

Vöötkoodi skannimine: Skannitud vöötkoodid salvestatakse sulle skannimisajaloona. Tootepäringuks küsib meie server vöötkoodi avalikest tooteandmebaasidest (Open Food Facts ja sellega seotud projektid, UPCitemdb); selle käigus ei edastata sinu kohta andmeid. Vöötkoode, mille kohta tulemust ei leitud, küsime hiljem uuesti (IKÜM artikli 6 lõike 1 punkt b).

Koostisosade foto: Koostisosade loendi foto edastatakse tekstituvastuseks nagu kviitungi foto (jaotis 4) ja seda ei salvestata ilma sinu selgesõnalise nõusolekuta.

Panused tootekataloogi: Kui teed tundmatu vöötkoodi korral koostisosade foto, salvestame vöötkoodi, fotolt loetud tootenime, tuvastatud koostisosad ja allergeenid ning foto püsivalt ilma seoseta sinu kontoga. Nimi, koostisosad ja allergeenid on seejärel nähtavad kõigile kasutajatele; foto jääb sisemiseks ning on mõeldud kataloogi kontrollimiseks ja parandamiseks. Rakendus juhib sellele enne foto tegemist tähelepanu. Õiguslik alus on sinu nõusolek (IKÜM artikli 6 lõike 1 punkt a). Pildista ainult pakendit, mitte inimesi ega dokumente. Kuna panus ei ole seotud sinu kontoga, nimeta nõusoleku tagasivõtmiseks või kustutamiseks palun meile kontaktaadressil vöötkood.

Toodete tõlge: Tootenimesid, kuid mitte andmeid sinu isiku kohta, edastatakse tõlkimiseks sinu rakenduse keelde jaotises 4 nimetatud teenusepakkujale ja salvestatakse tõlketabelina.

Kogukonna hinnad: Coinchi toimib selle najal, et skannitud kviitungid aitavad kõiki kasutajaid hindade võrdlemisel. Selleks kasutame kõigi kasutajate kviitungiridu kahel viisil:

Meie andmebaasis jäävad need andmed seotuks sinu kontoga, et saaksid need kustutada; teiste kasutajate jaoks ilmuvad need ilma seoseta sinu isikuga. Pane tähele, et kauplus, kaupluse asukoht ja kuupäev koos võivad üksikjuhtudel võimaldada järeldusi, näiteks inimestele, kes teavad, millal ja kus sa poes käid. Eesmärk on hindade võrdlemine kõigi kasutajate jaoks, usutavuse kontroll ja rakenduse täiustamine. Õiguslik alus on meie ja kogukonna õigustatud huvi ühise hinnavõrdluse vastu (IKÜM artikli 6 lõike 1 punkt f). Sa võid sellele igal ajal vastu vaielda (IKÜM artikkel 21, e-kiri vastutavale töötlejale) või kustutada üksikuid kviitungeid. Kui kustutad kviitungi või oma konto, ei lähe selle read enam hinnavõrdlustesse, ettepanekutesse ja analüüsidesse; vahemällu salvestatud analüüsid arvutatakse uuesti hiljemalt 15 minuti pärast.

Jagatud retseptivideod: Kui jagad videot rakendusega, läheb see kõne- ja pildituvastuseks jaotises 4 nimetatud teenusepakkujale ja meie seda ei salvesta. Jaga ainult videoid, mida sul on lubatud kasutada.

Coins: Kviitungite skannimise, vöötkoodi skannimise, parandamiste ja tootekataloogi panuste eest salvestame toimingu, punktid ja ajahetke sinu kontole, kuni selle kustutad (IKÜM artikli 6 lõike 1 punkt b). Panuste puhul ei sisalda kirje ei vöötkoodi ega toodet.

Kasutusandmed: API kutsumisel töödeldakse tehniliselt vajalikke ühendusandmeid (IP-aadress, ajahetk, kutsutud lõpp-punkt).

4. Tehisintellektil põhinev tekstituvastus (OCR)

Toodete, hindade ja retseptisisu tuvastamiseks edastatakse üleslaaditud pildid või tekstid ettevõtte MiniMax API-le (api.minimax.io). Edastamine toimub krüpteeritult (TLS). Pakkuja on vastavalt tema API privaatsuspoliitikale (seisuga 30.03.2026) Nanonoble Pte. Ltd., Singapur (MiniMaxi kontsern); andmeid salvestatakse pakkuja sõnul USA andmekeskuses ning töötleb seal tema ise või tema teenusepakkujad. Nendesse kolmandatesse riikidesse edastamise aluseks on pakkuja enda sõnul standardsed lepingutingimused ja ELi–USA andmekaitseraamistiku alusel sertifitseeritud pilvandmekeskus (IKÜM artikkel 46). Tagatiste koopia saad soovi korral vastutavalt töötlejalt. Pildista palun ainult kviitungeid, millel ei ole loetavad kaardi- ega kontonumbrid. Töötlemine põhineb IKÜM artikli 6 lõike 1 punktil b (lepingu täitmine — tuvastus on rakenduse põhifunktsioon). See kehtib nii kviitungi skannimise kui ka ostunimekirjades oleva retsepti skannimise kohta (retsepti foto, millelt tuvastatakse koostisosad ostunimekirja jaoks).

5. Kontakteerumine

Kui kirjutad meile e-kirja, salvestame sinu e-posti aadressi ja sõnumi, et sinu päringule vastata (IKÜM artikli 6 lõike 1 punkt b või punkt f). Sõnum toimetatakse meieni meie e-posti teenusepakkuja (lima-city, veebimajutuse ja e-posti teenuse pakkuja Saksamaal) kaudu. Veebirakenduses on lisaks kasutatav kontaktivorm.

6. Leibkonnad ja jagatud sisu

Sa saad rakenduses luua leibkonnaprofiile ja kutsuda teisi registreeritud kasutajaid nende e-posti aadressi alusel (roll: admin, liige või vaataja). Kutse on pakkumine: kutsutud isik saab liikmeks ja näeb leibkonna sisu alles siis, kui ta kutse rakenduses vastu võtab; seni näeb ta ainult leibkonna nime, rolli ja seda, kes teda kutsus. Kui ta keeldub, kutse kustutatakse; vastamata kutsed kustutame 30 päeva pärast. Kas e-posti aadressile vastab konto, me kutsujale ei teata. Alternatiivina saab leibkonnaga liituda ka ise kutsekoodi abil. Leibkonna liikmed näevad leibkonnas jagatud sisu (kviitungid ja nende sisu, ostunimekirjad, analüüsid) ning teiste liikmete nime või e-posti aadressi; kviitungifotod on kättesaadavad ainult omanikule ja aktiivsetele leibkonnaliikmetele. Jälgitavuse ja turvalisuse huvides logib rakendus muudatused leibkonnas (nt kutse, liitumine, keeldumine, liikme eemaldamine, rolli muutmine) ajahetke ja osaleva kasutajaga, esialgu lisaks IP-aadressi ning brauseri-/seadmetunnusega (IKÜM artikli 6 lõike 1 punkt f); IP-aadress ja tunnus eemaldatakse 90 päeva pärast, ülejäänud logikirje jääb alles konto või leibkonna kustutamiseni. Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b (leibkonnafunktsiooni kasutamine sinu algatusel). Jaga sisu ainult inimestega, keda usaldad; sa võid liikmeid igal ajal eemaldada või leibkonnast lahkuda. Konto kustutamisega eemaldatakse sinu liikmesused, ostunimekirjad ja kviitungid; see kehtib ka kviitungite kohta, mida oled leibkonnaliikmetega jaganud. Sinu loodud leibkond kustutatakse samuti.

7. Sisselogimine Google'iga

Google'iga sisselogimine on vabatahtlik; sa võid selle asemel registreeruda e-posti aadressi ja parooliga. Sind suunatakse Google'i juurde ainult siis, kui valid „Jätka Google'iga“. Vastuvõtja või pakkuja on siis Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; Google töötleb seejuures andmeid omal vastutusel (muu hulgas sinu IP-aadressi ja Google'i sisselogimist) ning võib need edastada USA-s asuvale Google LLC-le. Google LLC kohta kehtib Euroopa Komisjoni piisavusotsus (ELi–USA andmekaitseraamistik, IKÜM artikkel 45), kui ta on selle alusel sertifitseeritud. Google'ilt saame nime, e-posti aadressi, Google'i konto ID, teabe selle kohta, kas e-posti aadress on kinnitatud, ning sinu profiilipildi aadressi (IKÜM artikli 6 lõike 1 punkt b). Seda aadressi ei salvestata ning profiilipilti rakenduses ei laadita ega kuvata; seetõttu ei toimu päringut Google'i serveritest. Rakenduses kuvatakse selle asemel sinu initsiaalidega avatar.

8. Vigade jälgimine (Sentry)

Vigade jälgimiseks kasutame ise hallatavat Sentry eksemplari (IKÜM artikli 6 lõike 1 punkt f; õigustatud huvi: stabiilne ja turvaline töö). Vea korral edastatakse veateade, tehniline keskkond (nt brauser, operatsioonisüsteem) ja kutsutud lehe aadress; lisaks saadetakse ligikaudu 10 % veebis tehtud lehevaatamistest jõudlusandmed (lehe aadress, laadimisajad). Veebirakenduse kuvavigade korral saadetakse lisaks sinu kasutaja ID; e-posti aadressi ja kasutajanime me ei edasta; eksemplar saab saatmisel tehnilistel põhjustel sinu IP-aadressi. Sündmused kustutatakse automaatselt 30 päeva pärast.

9. Majutus

Rakenduse andmeid salvestatakse ettevõtte Hetzner Online GmbH (Saksamaa) serveritesse. Pakkujaga on sõlmitud isikuandmete töötlemise leping.

10. Säilitamisaeg

Konto- ja kviitungiandmeid säilitatakse, kuni konto kustutatakse või sa andmed rakenduses eemaldad. Sinu kviitungite fotofailid kustutatakse automaatselt 30 päeva pärast; neist loetud andmed jäävad alles konto kustutamiseni. Tootekataloogi panused koos fotoga jäävad salvestatuks, kuni võtad nõusoleku tagasi või kirje eemaldatakse. Kogukonna hindadena kasutatavad kviitungiread kustutatakse koos vastava kviitungi või sinu kontoga. Sinu nõusoleku tõendamiseks salvestame aktsepteeritud tingimuste ajahetke ja versiooni (IKÜM artikli 6 lõike 1 punkt c koostoimes artikli 7 lõikega 1). Veebiserveri logide ühendusandmed (IP-aadress) kustutatakse hiljemalt 14 päeva pärast, rakenduse logid 7 päeva pärast; leibkonna logikirjete IP-aadress ja brauseri-/seadmetunnus 90 päeva pärast, Sentry veasündmused 30 päeva pärast. Kontaktivormi kaudu saadetud sõnumid kustutame hiljemalt 12 kuu pärast. Programmivärskenduste ajal teeme andmebaasist varukoopia; need varukoopiad kustutatakse 14 päeva pärast, nii et kustutatud kontosid ei ole siis hiljemalt seal enam sisalduvad (IKÜM artikli 6 lõike 1 punkt f, andmeturve).

11. Sinu õigused

Sul on õigus tutvuda andmetega (artikkel 15), õigus andmete parandamisele (artikkel 16), kustutamisele (artikkel 17), töötlemise piiramisele (artikkel 18), andmete ülekandmisele (artikkel 20) ja esitada vastuväiteid (IKÜM artikkel 21). Lisaks on sul õigus esitada kaebus andmekaitse järelevalveasutusele, nt meie jaoks pädevale Nordrhein-Westfaleni liidumaa andmekaitse ja teabevabaduse volinikule (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Andmetega tutvumist ja andmete ülekandmist (JSON-eksport) ning oma konto kustutamist koos kõigi andmetega saad kasutada otse rakenduses; alternatiivina e-kirja teel, vt Konto ja andmete kustutamine.

Oma õigusi puudutavad päringud on kõige parem saata e-kirjaga aadressile ivan@pervushin.de, võimaluse korral oma konto e-posti aadressilt; vastasel juhul võime nõuda asjakohast isikusamasuse tõendit. Vastame päringutele viivitamata, hiljemalt ühe kuu jooksul pärast saamist (IKÜM artikli 12 lõige 3). Keeruliste või arvukate päringute korral võib tähtaega pikendada veel kahe kuu võrra; teavitame sind sellest esimese kuu jooksul.

12. Vabatahtlikkus, tagasivõtmine, automatiseeritud otsused

E-posti aadress ja parool on konto loomiseks vajalikud; ilma nendeta ei saa kontot luua. Kui oled töötlemiseks nõusoleku andnud, saad nõusoleku igal ajal tulevikuks tagasi võtta (e-kiri vastutavale töötlejale); seni toimunud töötlemise seaduslikkust see ei mõjuta. Üksnes automatiseeritud otsust, millel on õiguslik mõju, IKÜM artikli 22 tähenduses ei tehta; automaatne tekstituvastus annab ettepanekuid, mida saad parandada. Rakendust saab kasutada alates 16. eluaastast.

13. Küpsised, kohalik salvestusruum ja ulatuse mõõtmine

See veebileht (coinchi.co) ei sea küpsiseid ega laadi sisu kolmandatelt osapooltelt. Kirjatüübid ja pildid edastatakse ainult sellelt serverilt.

Ulatuse mõõtmine Umamiga: Et näha, milliseid lehti loetakse, kasutame avatud lähtekoodiga tarkvara Umami oma infrastruktuuris aadressil analytics.pervushin.de (Hetzner, Saksamaa). Küpsiseid ei seata ning sinu seadmesse ei salvestata ega sealt loeta midagi; nõusolekut TDDDG § 25 alusel ei ole seetõttu vaja. Salvestatakse kutsutud leht, viibimisaeg, suunav leht, riik, brauser, operatsioonisüsteem ja seadmetüüp. Sinu IP-aadressi ei salvestata, vaid seda kasutatakse ainult hetkeks, et brauseriandmetest ja iga päev vahetuvast juhuslikust väärtusest moodustada tagasi jälgimatu külastustunnus. Lehtedevahelist jälgimist ei toimu ega seost sinu Coinchi kontoga. Andmeid ei edastata tootjale Umami Software, Inc. Õiguslik alus on meie õigustatud huvi andmeid säästva ulatuse mõõtmise vastu (IKÜM artikli 6 lõike 1 punkt f); sa võid IKÜM artikli 21 alusel vastu vaielda. Mõõtmine puudutab ainult seda veebilehte, mitte veebirakendust ega rakendusi.

Veebirakendus (rakenduse funktsioonid pärast sisselogimist) salvestab sinu brauserisse ainult tehniliselt vajalikku teavet (TDDDG § 25 lg 2 punkt 2; selleks ei ole nõusolekut vaja): sisselogimisküpsis „refreshToken“ (httpOnly, 7 päeva), CSRF-kaitse „csrfToken“ (httpOnly, seanss) ning kohaliku salvestusruumi kirjed kontoandmete, aktiivse leibkonna ja võrguühenduseta vahemälu jaoks. Juurdepääsutunnust hoitakse ainult mälus.

14. Muudatused

Seda poliitikat kohandatakse vajaduse korral. Kehtiv versioon on kättesaadav sellel aadressil.