Coinchi

Persónuverndarstefna – Coinchi

Þessi þýðing er eingöngu til upplýsingar. Lagalega bindandi er þýska útgáfan.

Uppfært: 3. nóvember 2026

1. Ábyrgðaraðili

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Þýskalandi
Netfang: ivan@pervushin.de · frekari upplýsingar í Impressum

2. Almennt

Þessi persónuverndarstefna veitir upplýsingar um vinnslu persónuupplýsinga við notkun appsins „Coinchi“ og vefsíðunnar coinchi.co sem því tilheyrir. Persónuupplýsingar eru aðeins unnar að því marki sem nauðsynlegt er til að veita efnið og virknina (b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar, GDPR) eða ef samþykki liggur fyrir (a-liður 1. mgr. 6. gr. GDPR).

3. Unnar upplýsingar

Reikningsupplýsingar: Við skráningu eru netfang, fornafn og eftirnafn (skyldubundnar upplýsingar) og lykilorð (eingöngu sem dulritunartætigildi, e. hash) vistuð.

Kvittanir og uppskriftir: Myndir af kvittunum og uppskriftum, sem þú tekur eða hleður upp í appinu, eru unnar til að greina þau gögn sem í þeim eru. Myndaskrárnar eru sjálfkrafa eytt eftir 30 daga (sjá kafla 10); kvittunargögnin sem lesin eru úr þeim haldast vistuð þar til þú eyðir þeim eða reikningnum þínum.

Strikamerkjaskönnun: Skönnuð strikamerki eru vistuð fyrir þig sem skönnunarferill. Til vöruleitar spyr þjónninn okkar um strikamerkið í opinberum vörugagnagrunnum (Open Food Facts og tengd verkefni, UPCitemdb); engar upplýsingar um þig eru sendar við það. Strikamerki án niðurstöðu spyrjum við um aftur síðar (b-liður 1. mgr. 6. gr. GDPR).

Mynd af innihaldslýsingu: Mynd af innihaldslýsingu er send til textagreiningar á sama hátt og kvittunarmynd (kafli 4) og er ekki vistuð án skýrs leyfis frá þér.

Framlög í vörulistann: Ef þú tekur mynd af innihaldslýsingu við óþekkt strikamerki vistum við strikamerkið, vöruheitið sem lesið er úr myndinni, greind innihaldsefni og ofnæmisvalda ásamt myndinni til frambúðar án tengingar við reikninginn þinn. Heiti, innihaldsefni og ofnæmisvaldar eru eftir það sýnileg öllum notendum; myndin helst innri og er notuð til skoðunar og endurbóta á listanum. Appið vekur athygli á þessu áður en myndin er tekin. Lagagrundvöllur er samþykki þitt (a-liður 1. mgr. 6. gr. GDPR). Myndaðu aðeins umbúðirnar, ekki fólk eða skjöl. Þar sem framlagið er ekki tengt reikningnum þínum biðjum við þig að tilgreina strikamerkið á tengiliðsnetfanginu ef þú afturkallar samþykki eða óskar eftir eyðingu.

Þýðing vara: Vöruheiti, en ekki upplýsingar um þig, eru send til þjónustuveitandans frá kafla 4 til þýðingar á tungumál appsins þíns og vistuð sem þýðingartafla.

Verð samfélagsins: Coinchi byggir á því að skannaðar kvittanir hjálpi öllum notendum við verðsamanburð. Til þess notum við kvittunarlínur allra notenda á tvo vegu:

Í gagnagrunni okkar haldast þessar upplýsingar tengdar reikningnum þínum svo að þú getir eytt þeim; gagnvart öðrum notendum birtast þær án tengingar við þig. Athugaðu að verslun, útibú og dagsetning saman geta í einstökum tilvikum gefið tilefni til ályktana, t.d. fyrir fólk sem veit hvenær þú verslar hvar. Tilgangurinn er verðsamanburður fyrir alla notendur, sennileikaathugun og endurbætur á appinu. Lagagrundvöllur er lögmætir hagsmunir okkar og samfélagsins af sameiginlegum verðsamanburði (f-liður 1. mgr. 6. gr. GDPR). Þú getur hvenær sem er andmælt þessu (21. gr. GDPR, tölvupóstur til ábyrgðaraðila) eða eytt einstökum kvittunum. Eyðir þú kvittun eða reikningnum þínum fara línur hennar ekki lengur inn í verðsamanburð, tillögur og greiningu; millivistuð greining er endurreiknuð í síðasta lagi eftir 15 mínútur.

Sameiginleg uppskriftamyndbönd: Deilir þú myndbandi með appinu fer það til tal- og myndgreiningar til þjónustuveitandans frá kafla 4 og er ekki vistað af okkur. Deildu aðeins myndböndum sem þú mátt nota.

Coins: Fyrir kvittanaskannanir, strikamerkjaskannanir, leiðréttingar og framlög í vörulistann vistum við aðgerð, stig og tímasetningu á reikninginn þinn þar til þú eyðir honum (b-liður 1. mgr. 6. gr. GDPR). Við framlög inniheldur færslan hvorki strikamerki né vöru.

Notkunargögn: Við köllun á API eru tæknilega nauðsynleg tengigögn (IP-tala, tímasetning, kallaður endapunktur) unnin.

4. Textagreining með gervigreind (OCR)

Til að greina vörur, verð og innihald uppskrifta eru myndirnar eða textarnir sem hlaðið er upp sendir til API MiniMax (api.minimax.io). Sendingin er dulrituð (TLS). Veitandi er samkvæmt persónuverndarstefnu hans fyrir API (útgáfa 30.03.2026) Nanonoble Pte. Ltd., Singapúr (MiniMax-samstæðan); gögnin eru að sögn veitandans vistuð í gagnaveri í Bandaríkjunum og unnin þar af honum eða þjónustuveitendum hans. Miðlun til þessara þriðju landa byggir veitandinn að eigin sögn á stöðluðum samningsákvæðum og skýjagagnaveri sem er vottað samkvæmt EU-US Data Privacy Framework (46. gr. GDPR). Afrit af tryggingunum færð þú gegn beiðni hjá ábyrgðaraðila. Myndaðu aðeins kvittanir þar sem engin kortanúmer eða reikningsnúmer eru læsileg. Vinnslan byggir á b-lið 1. mgr. 6. gr. GDPR (efndir samnings — greiningin er kjarnavirkni appsins). Það á jafnt við um kvittanaskönnunina og uppskriftaskönnunina í innkaupalistunum (mynd af uppskrift sem innihaldsefni í innkaupalista eru greind úr).

5. Samband

Þegar þú skrifar okkur í tölvupósti vistum við netfangið þitt og skilaboðin til að svara fyrirspurn þinni (b-liður eða f-liður 1. mgr. 6. gr. GDPR). Skilaboðin berast okkur í gegnum tölvupóstveitu okkar (lima-city, vefhýsingar- og póstþjónustuveitandi í Þýskalandi). Í vefappinu er auk þess samskiptaeyðublað.

6. Heimili og sameiginlegt efni

Þú getur stofnað heimilissnið í appinu og boðið öðrum skráðum notendum með netfangi þeirra (hlutverk: stjórnandi, meðlimur eða áhorfandi). Boð er tilboð: Boðinn aðili verður ekki meðlimur og sér ekki efni heimilisins fyrr en hann þiggur boðið í appinu; þangað til sér hann aðeins nafn heimilisins, hlutverkið og hver bauð. Hafni hann er boðinu eytt; ósvöruðum boðum eyðum við eftir 30 daga. Við upplýsum ekki þann sem býður um hvort reikningur sé til fyrir tiltekið netfang. Að öðrum kosti er hægt að ganga sjálfur í heimili með boðskóða. Meðlimir heimilis sjá efnið sem er deilt á heimilinu (kvittanir og innihald þeirra, innkaupalista, greiningu) auk nafns eða netfangs annarra meðlima; kvittunarmyndir geta aðeins eigandinn og virkir heimilismeðlimir sótt. Til rekjanleika og öryggis skráir appið breytingar á heimilinu (t.d. boð, inngöngu, höfnun, brottvikningu meðlims, hlutverkabreytingu) með tímasetningu og hlutaðeigandi notanda, fyrst um sinn auk þess með IP-tölu og auðkenni vafra/tækis (f-liður 1. mgr. 6. gr. GDPR); IP-tala og auðkenni eru fjarlægð eftir 90 daga, önnur skráarfærsla helst þar til reikningi eða heimili er eytt. Lagagrundvöllur er b-liður 1. mgr. 6. gr. GDPR (notkun heimilisvirkninnar að þinni beiðni). Deildu efni aðeins með fólki sem þú treystir; þú getur hvenær sem er fjarlægt meðlimi eða yfirgefið heimilið. Þegar reikningnum þínum er eytt eru aðild þín, innkaupalistar og kvittanir fjarlægð; það á einnig við um kvittanir sem þú hefur deilt með heimilismeðlimum. Heimili sem þú hefur stofnað er einnig eytt.

7. Innskráning með Google

Innskráning með Google er valfrjáls; þú getur í staðinn skráð þig með netfangi og lykilorði. Aðeins ef þú velur „Halda áfram með Google“ ertu send/ur áfram til Google. Viðtakandi eða veitandi er þá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi; Google vinnur upplýsingarnar á eigin ábyrgð (m.a. IP-tölu þína og Google-innskráningu þína) og getur miðlað þeim til Google LLC í Bandaríkjunum. Fyrir Google LLC liggur fyrir ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd (EU-US Data Privacy Framework, 45. gr. GDPR), að því marki sem fyrirtækið er vottað samkvæmt henni. Við fáum frá Google nafn, netfang, Google-reikningsauðkenni, upplýsingar um hvort netfangið sé staðfest og slóð prófílmyndar þinnar (b-liður 1. mgr. 6. gr. GDPR). Þessi slóð er ekki vistuð og prófílmyndin er ekki hlaðin eða sýnd í appinu; því er ekkert sótt af þjónum Google. Í appinu er þess í stað sýnd avatar með upphafsstöfum þínum.

8. Villuvöktun (Sentry)

Til villuvöktunar notum við Sentry-tilvik sem við rekum sjálf (f-liður 1. mgr. 6. gr. GDPR; lögmætir hagsmunir: stöðugur og öruggur rekstur). Við villu eru villuboð, tæknilegt umhverfi (t.d. vafri, stýrikerfi) og slóð síðunnar sem var kölluð send; auk þess eru afkastagögn (slóð síðu, hleðslutímar) send við um 10 % af síðuflettingum á vefnum. Við birtingarvillur í vefappinu er að auki sent notandaauðkenni þitt; netfang og notandanafn sendum við ekki; tilvikið fær af tæknilegum ástæðum IP-tölu þína við sendinguna. Atburðum er sjálfkrafa eytt eftir 30 daga.

9. Hýsing

Gögn appsins eru vistuð á þjónum Hetzner Online GmbH (Þýskalandi). Vinnslusamningur er í gildi við veitandann.

10. Varðveislutími

Reiknings- og kvittanagögn eru vistuð þar til reikningi er eytt eða þú fjarlægir gögnin í appinu. Myndaskrám kvittana þinna er sjálfkrafa eytt eftir 30 daga; gögnin sem lesin eru úr þeim haldast þar til reikningi er eytt. Framlög í vörulistann ásamt mynd haldast vistuð þar til þú afturkallar samþykki eða færslan er fjarlægð. Kvittunarlínum sem notaðar eru sem verð samfélagsins er eytt með viðkomandi kvittun eða reikningi þínum. Til sönnunar á samþykki þínu vistum við tímasetningu og útgáfu samþykktra skilmála (c-liður 1. mgr. 6. gr., sbr. 1. mgr. 7. gr. GDPR). Tengigögnum (IP-tölu) í vefþjónaskrám er eytt í síðasta lagi eftir 14 daga, forritaskrám eftir 7 daga; IP-tölu og auðkenni vafra/tækis í skráarfærslum heimilis eftir 90 daga, villuatburðum í Sentry eftir 30 daga. Skilaboðum um samskiptaeyðublaðið eyðum við í síðasta lagi eftir 12 mánuði. Við forritauppfærslur gerum við öryggisafrit af gagnagrunninum; þessum öryggisafritum er eytt eftir 14 daga svo að eyddir reikningar séu í síðasta lagi þá heldur ekki lengur í þeim (f-liður 1. mgr. 6. gr. GDPR, gagnaöryggi).

11. Réttindi þín

Þú átt rétt á aðgangi (15. gr.), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun á vinnslu (18. gr.), flutningi gagna (20. gr.) og andmælum (21. gr. GDPR). Auk þess átt þú rétt til að leggja fram kvörtun hjá persónuverndareftirliti, t.d. hjá því persónuverndareftirliti sambandslandsins Nordrhein-Westfalen sem er til þess bært gagnvart okkur (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Aðgang og flutning gagna (JSON-útflutning) auk eyðingar reikningsins með öllum gögnum getur þú nýtt beint í appinu; að öðrum kosti í tölvupósti, sjá Eyða reikningi og gögnum.

Beiðnir um réttindi þín sendir þú best í tölvupósti á ivan@pervushin.de, helst frá netfangi reikningsins þíns; annars getum við krafist viðeigandi sönnunar á auðkenni þínu. Við svörum beiðnum án ótilhlýðilegrar tafar og í síðasta lagi innan eins mánaðar frá móttöku (3. mgr. 12. gr. GDPR). Þegar beiðnir eru flóknar eða margar má framlengja frestinn um tvo mánuði til viðbótar; um það upplýsum við þig innan fyrsta mánaðarins.

12. Valfrelsi, afturköllun, sjálfvirkar ákvarðanir

Netfang og lykilorð eru nauðsynleg til að stofna reikning; án þeirra er ekki hægt að stofna reikninginn. Að því marki sem þú hefur samþykkt vinnslu getur þú hvenær sem er afturkallað samþykkið með áhrifum til framtíðar (tölvupóstur til ábyrgðaraðila); lögmæti vinnslunnar sem fram hefur farið fram að því er óbreytt. Ákvörðun sem er eingöngu sjálfvirk og hefur réttaráhrif samkvæmt 22. gr. GDPR er ekki tekin; sjálfvirka textagreiningin skilar tillögum sem þú getur leiðrétt. Appið má nota frá 16 ára aldri.

13. Vafrakökur, staðbundin geymsla og mæling á umfangi

Þessi vefsíða (coinchi.co) setur engar vafrakökur og hleður ekki efni frá þriðju aðilum. Letur og myndir eru eingöngu afhent frá þessum þjóni.

Umfangsmæling með Umami: Til að sjá hvaða síður eru lesnar notum við opna hugbúnaðinn Umami á eigin innviðum á analytics.pervushin.de (Hetzner, Þýskalandi). Engar vafrakökur eru settar og ekkert er vistað eða lesið á tækinu þínu; samþykki samkvæmt § 25 TDDDG (þýsk lög um persónuvernd í fjarskiptum og stafrænni þjónustu) er því ekki nauðsynlegt. Skráð er síðan sem var skoðuð, dvalartími, vísandi síða, land, vafri, stýrikerfi og tegund tækis. IP-tala þín er ekki vistuð, heldur aðeins notuð tímabundið til að mynda, ásamt vafraupplýsingum og daglega breytilegu slembigildi, heimsóknarauðkenni sem ekki er hægt að rekja til baka. Engin rakning milli vefsíðna fer fram og engin tenging við Coinchi-reikninginn þinn. Gögnin eru ekki send til framleiðandans Umami Software, Inc. Lagagrundvöllurinn er lögmætir hagsmunir okkar af gagnasparandi umfangsmælingu (f-liður 1. mgr. 6. gr. GDPR); þú getur andmælt samkvæmt 21. gr. GDPR. Mælingin tekur aðeins til þessarar vefsíðu, ekki vefappsins og ekki appanna.

Vefappið (virkni appsins eftir innskráningu) vistar eingöngu tæknilega nauðsynlegar upplýsingar í vafranum þínum (2. tölul. 2. mgr. § 25 TDDDG; samþykki er ekki nauðsynlegt til þess): innskráningarkökuna „refreshToken“ (httpOnly, 7 dagar), CSRF-vörnina „csrfToken“ (httpOnly, lota) auk færslna í staðbundinni geymslu fyrir reikningsupplýsingar, virkt heimili og biðminni fyrir ótengda notkun. Aðgangslykillinn er aðeins geymdur í vinnsluminni.

14. Breytingar

Þessi stefna er aðlöguð eftir þörfum. Gildandi útgáfa er aðgengileg á þessu veffangi.