Privatumo politika – Coinchi
Šis vertimas skirtas tik informacijai. Teisiškai privaloma yra vokiškoji versija.
Būklė: 2026 m. lapkričio 3 d.
1. Duomenų valdytojas
Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Vokietija
El. paštas: ivan@pervushin.de · daugiau informacijos Impressum
2. Bendroji dalis
Ši privatumo politika informuoja apie asmens duomenų tvarkymą naudojantis programėle „Coinchi“ ir su ja susijusia svetaine coinchi.co. Asmens duomenys tvarkomi tik tiek, kiek tai būtina turiniui ir funkcijoms teikti (BDAR 6 straipsnio 1 dalies b punktas) arba jei yra duotas sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
3. Tvarkomi duomenys
Paskyros duomenys: Registruojantis išsaugomas el. pašto adresas, vardas ir pavardė (privalomi duomenys) ir slaptažodis (tik kaip kriptografinė maiša).
Kvitai ir receptai: Kvitų ir receptų nuotraukos, kurias darote arba įkeliate programėlėje, tvarkomos juose esantiems duomenims atpažinti. Nuotraukų failai automatiškai ištrinami po 30 dienų (žr. 10 skyrių); iš jų nuskaityti kvitų duomenys lieka išsaugoti, kol juos arba savo paskyrą ištrinsite.
Brūkšninio kodo skenavimas: Nuskaityti brūkšniniai kodai išsaugomi jums kaip skenavimo istorija. Prekėms ieškoti mūsų serveris teiraujasi brūkšninio kodo viešose prekių duomenų bazėse (Open Food Facts ir su ja susiję projektai, UPCitemdb); tuo metu apie jus jokie duomenys neperduodami. Brūkšninių kodų, kurių nepavyko rasti, vėliau teiraujamės dar kartą (BDAR 6 straipsnio 1 dalies b punktas).
Sudedamųjų dalių nuotrauka: Sudedamųjų dalių sąrašo nuotrauka teksto atpažinimui perduodama kaip ir kvito nuotrauka (4 skyrius) ir be jūsų aiškaus patvirtinimo neišsaugoma.
Indėliai į prekių katalogą: Jei nežinomo brūkšninio kodo atveju nufotografuojate sudedamąsias dalis, išsaugome brūkšninį kodą, iš nuotraukos nuskaitytą prekės pavadinimą, atpažintas sudedamąsias dalis ir alergenus bei nuotrauką visam laikui be ryšio su jūsų paskyra. Pavadinimas, sudedamosios dalys ir alergenai po to matomi visiems naudotojams; nuotrauka lieka vidinė ir skirta katalogui tikrinti ir tobulinti. Programėlė apie tai praneša prieš fotografuojant. Teisinis pagrindas yra jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Fotografuokite tik pakuotę, o ne žmones ar dokumentus. Kadangi indėlis nesusietas su jūsų paskyra, norėdami atšaukti sutikimą ar ištrinti, nurodykite mums brūkšninį kodą kontaktiniu adresu.
Prekių vertimas: Prekių pavadinimai, bet ne duomenys apie jus, perduodami 4 skyriuje minėtam paslaugų teikėjui išversti į jūsų programėlės kalbą ir išsaugomi kaip vertimų lentelė.
Bendruomenės kainos: Coinchi remiasi tuo, kad nuskaityti kvitai padeda visiems naudotojams palyginti kainas. Tam naudojame visų naudotojų kvitų eilutes dviem būdais:
- Atskiri kainų duomenys: Lygindami jūsų pirkinių sąrašo kainas ir pateikdami kainų pasiūlymus, kitiems tos pačios šalies naudotojams rodome atskiras eilutes iš jūsų kvitų, būtent prekės pavadinimą, kainą, kiekį arba vienetą, parduotuvę, ant kvito atspausdintą parduotuvės adresą ir pirkimo datą, pažymėtas kaip „Bendruomenė“. Jūsų vardas, el. pašto adresas, paskyra, kvito nuotrauka ir kitas kvito turinys tuo metu nerodomi. Prekių pasiūlymai įvedant (automatinis užbaigimas) taip pat sudaromi pagal visų kvitų prekių pavadinimus.
- Suvestiniai vertinimai: Iš jų papildomai apskaičiuojame vertes, pavyzdžiui, medianines kainas, populiariausias prekes, populiariausias parduotuves ir bendrą kvitų skaičių.
Mūsų duomenų bazėje šie duomenys lieka susieti su jūsų paskyra, kad galėtumėte juos ištrinti; kitiems naudotojams jie rodomi be ryšio su jumis kaip asmeniu. Atkreipkite dėmesį, kad parduotuvė, filialas ir data kartu atskirais atvejais gali leisti daryti išvadas, pavyzdžiui, asmenims, kurie žino, kada ir kur apsiperkate. Tikslas yra kainų palyginimas visiems naudotojams, tikėtinumo patikra ir programėlės tobulinimas. Teisinis pagrindas yra mūsų ir bendruomenės teisėtas interesas dėl bendro kainų palyginimo (BDAR 6 straipsnio 1 dalies f punktas). Galite bet kada nesutikti (BDAR 21 straipsnis, el. laiškas duomenų valdytojui) arba ištrinti atskirus kvitus. Jei ištrinate kvitą ar savo paskyrą, jo eilutės nebedalyvauja kainų palyginimuose, pasiūlymuose ir vertinimuose; talpykloje saugomi vertinimai perskaičiuojami ne vėliau kaip po 15 minučių.
Bendrinami receptų vaizdo įrašai: Jei bendrinate vaizdo įrašą su programėle, jis kalbos ir vaizdų atpažinimui siunčiamas 4 skyriuje minėtam paslaugų teikėjui, o mes jo neišsaugome. Bendrinkite tik tuos vaizdo įrašus, kuriuos galite naudoti.
Coins: Už kvitų skenavimą, brūkšninių kodų skenavimą, pataisymus ir indėlius į prekių katalogą išsaugome veiksmą, taškus ir laiką jūsų paskyroje, kol ją ištrinsite (BDAR 6 straipsnio 1 dalies b punktas). Indėlių atveju įraše nėra nei brūkšninio kodo, nei prekės.
Naudojimo duomenys: Kreipiantis į API tvarkomi techniškai būtini ryšio duomenys (IP adresas, laikas, iškviestas galinis taškas).
4. Dirbtiniu intelektu paremtas teksto atpažinimas (OCR)
Prekėms, kainoms ir receptų turiniui atpažinti įkelti vaizdai arba tekstai perduodami MiniMax API (api.minimax.io). Perdavimas vyksta užšifruotai (TLS). Teikėjas pagal jo API privatumo politiką (2026-03-30 redakcija) yra Nanonoble Pte. Ltd., Singapūras (MiniMax grupė); duomenys, teikėjo teigimu, saugomi duomenų centre JAV, o ten juos tvarko jis pats arba jo paslaugų teikėjai. Perdavimą į šias trečiąsias šalis teikėjas, pagal savo paties pateiktą informaciją, grindžia standartinėmis sutarties sąlygomis ir pagal ES ir JAV duomenų privatumo sistemą sertifikuotu debesijos duomenų centru (BDAR 46 straipsnis). Garantijų kopiją gausite paprašę duomenų valdytojo. Fotografuokite, prašome, tik kvitus, kuriuose nesimato kortelių ar sąskaitų numerių. Tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies b punktu (sutarties vykdymas — atpažinimas yra pagrindinė programėlės funkcija). Tai taikoma tiek kvitų skenavimui, tiek receptų skenavimui pirkinių sąrašuose (recepto nuotrauka, iš kurios atpažįstamos pirkinių sąrašo sudedamosios dalys).
5. Susisiekimas
Kai rašote mums el. paštu, išsaugome jūsų el. pašto adresą ir žinutę, kad atsakytume į jūsų užklausą (BDAR 6 straipsnio 1 dalies b arba f punktas). Žinutė mums pristatoma per mūsų el. pašto paslaugų teikėją (lima-city, interneto prieglobos ir el. pašto paslaugų teikėjas Vokietijoje). Žiniatinklio programėlėje papildomai yra kontaktų forma.
6. Namų ūkiai ir bendrinamas turinys
Programėlėje galite kurti namų ūkių profilius ir kviesti kitus registruotus naudotojus pagal jų el. pašto adresą (vaidmuo: administratorius, narys arba žiūrovas). Kvietimas yra pasiūlymas: pakviestasis tampa nariu ir mato namų ūkio turinį tik tada, kai programėlėje priima kvietimą; iki tol jis mato tik namų ūkio pavadinimą, vaidmenį ir tai, kas jį pakvietė. Jei jis atmeta, kvietimas ištrinamas; neatsakytus kvietimus ištriname po 30 dienų. Pakvietusiajam nepranešame, ar el. pašto adresas turi paskyrą. Kaip alternatyva, prie namų ūkio galima prisijungti ir pačiam naudojant kvietimo kodą. Namų ūkio nariai mato namų ūkyje bendrinamą turinį (kvitus ir jų turinį, pirkinių sąrašus, vertinimus) bei kitų narių vardą arba el. pašto adresą; kvitų nuotraukas gali pasiekti tik savininkas ir aktyvūs namų ūkio nariai. Siekiant atsekamumo ir saugumo, programėlė registruoja namų ūkio pakeitimus (pvz., kvietimą, prisijungimą, atmetimą, nario pašalinimą, vaidmens pakeitimą) nurodydama laiką ir dalyvaujantį naudotoją, iš pradžių papildomai su IP adresu ir naršyklės / įrenginio identifikatoriumi (BDAR 6 straipsnio 1 dalies f punktas); IP adresas ir identifikatorius pašalinami po 90 dienų, likęs žurnalo įrašas lieka iki paskyros ar namų ūkio ištrynimo. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas (namų ūkio funkcijos naudojimas jūsų iniciatyva). Bendrinkite turinį tik su žmonėmis, kuriais pasitikite; narius galite bet kada pašalinti arba išeiti iš namų ūkio. Ištrynus jūsų paskyrą, pašalinamos jūsų narystės, pirkinių sąrašai ir kvitai; tai taikoma ir kvitams, kuriuos bendrinote su namų ūkio nariais. Jūsų sukurtas namų ūkis taip pat ištrinamas.
7. Prisijungimas per Google
Prisijungimas per Google yra savanoriškas; vietoj to galite registruotis el. pašto adresu ir slaptažodžiu. Į Google nukreipiami tik tada, jei pasirenkate „Tęsti su Google“. Gavėjas arba teikėjas tuomet yra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; Google tuo metu tvarko duomenis savo atsakomybe (be kita ko, jūsų IP adresą ir jūsų Google prisijungimą) ir gali juos perduoti Google LLC JAV. Dėl Google LLC yra Europos Komisijos sprendimas dėl duomenų apsaugos lygio tinkamumo (ES ir JAV duomenų privatumo sistema, BDAR 45 straipsnis), jeigu ji pagal ją sertifikuota. Iš Google gauname vardą, el. pašto adresą, Google paskyros ID, nurodymą, ar el. pašto adresas patvirtintas, ir jūsų profilio nuotraukos adresą (BDAR 6 straipsnio 1 dalies b punktas). Šis adresas neišsaugomas, o profilio nuotrauka programėlėje nekraunama ir nerodoma; todėl Google serveriuose užklausa nevykdoma. Programėlėje vietoj jos rodomas avataras su jūsų inicialais.
8. Klaidų stebėsena (Sentry)
Klaidoms stebėti naudojame savo valdomą Sentry egzempliorių (BDAR 6 straipsnio 1 dalies f punktas; teisėtas interesas: stabilus ir saugus veikimas). Įvykus klaidai perduodamas klaidos pranešimas, techninė aplinka (pvz., naršyklė, operacinė sistema) ir iškviesto puslapio adresas; be to, maždaug 10 % puslapių peržiūrų žiniatinklyje siunčiami našumo duomenys (puslapio adresas, įkėlimo laikai). Žiniatinklio programėlės rodymo klaidų atveju papildomai siunčiamas jūsų naudotojo ID; el. pašto adreso ir naudotojo vardo neperduodame; egzempliorius siuntimo metu dėl techninių priežasčių gauna jūsų IP adresą. Įvykiai automatiškai ištrinami po 30 dienų.
9. Prieglobos paslaugos
Programėlės duomenys saugomi Hetzner Online GmbH (Vokietija) serveriuose. Su teikėju sudaryta duomenų tvarkymo sutartis.
10. Saugojimo trukmė
Paskyros ir kvitų duomenys saugomi, kol paskyra ištrinama arba jūs pašalinate duomenis programėlėje. Jūsų kvitų nuotraukų failai automatiškai ištrinami po 30 dienų; iš jų nuskaityti duomenys lieka iki paskyros ištrynimo. Indėliai į prekių katalogą kartu su nuotrauka lieka išsaugoti, kol atšauksite sutikimą arba įrašas bus pašalintas. Kvitų eilutės, naudojamos kaip bendruomenės kainos, ištrinamos kartu su atitinkamu kvitu arba jūsų paskyra. Jūsų sutikimui įrodyti išsaugome priimtų sąlygų laiką ir versiją (BDAR 6 straipsnio 1 dalies c punktas kartu su 7 straipsnio 1 dalimi). Ryšio duomenys (IP adresas) žiniatinklio serverio žurnaluose ištrinami ne vėliau kaip po 14 dienų, programos žurnalai po 7 dienų; IP adresas ir naršyklės / įrenginio identifikatorius namų ūkio žurnalo įrašuose po 90 dienų, klaidų įvykiai Sentry po 30 dienų. Žinutes, atsiųstas per kontaktų formą, ištriname ne vėliau kaip po 12 mėnesių. Atnaujinant programą sukuriame duomenų bazės atsarginę kopiją; šios atsarginės kopijos ištrinamos po 14 dienų, todėl ištrintų paskyrų ne vėliau kaip tada nebelieka ir jose (BDAR 6 straipsnio 1 dalies f punktas, duomenų saugumas).
11. Jūsų teisės
Turite teisę susipažinti su duomenimis (15 straipsnis), teisę reikalauti ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti tvarkymą (18 straipsnis), teisę į duomenų perkeliamumą (20 straipsnis) ir teisę nesutikti (BDAR 21 straipsnis). Be to, turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai, pvz., mums kompetentingam Šiaurės Reino–Vestfalijos federalinės žemės duomenų apsaugos ir informacijos laisvės įgaliotiniui (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Susipažinimu su duomenimis ir duomenų perkeliamumu (JSON eksportas), taip pat savo paskyros ištrynimu kartu su visais duomenimis galite pasinaudoti tiesiogiai programėlėje; arba el. paštu, žr. Paskyros ir duomenų ištrynimas.
Užklausas dėl jūsų teisių geriausia siųsti el. paštu adresu ivan@pervushin.de, pageidautina iš savo paskyros el. pašto adreso; kitu atveju galime paprašyti tinkamo tapatybės patvirtinimo. Į užklausas atsakome nedelsdami, ne vėliau kaip per mėnesį nuo jų gavimo (BDAR 12 straipsnio 3 dalis). Sudėtingų arba daugybės užklausų atveju terminas gali būti pratęstas dar dviem mėnesiais; apie tai informuosime jus per pirmąjį mėnesį.
12. Savanoriškumas, atšaukimas, automatizuoti sprendimai
El. pašto adresas ir slaptažodis būtini paskyrai sukurti; be jų paskyros sukurti negalima. Jei sutikote su tvarkymu, sutikimą galite bet kada atšaukti, kad jis nebegaliotų ateityje (el. laiškas duomenų valdytojui); iki tol atlikto tvarkymo teisėtumas nepaveikiamas. Išimtinai automatizuotas sprendimas, turintis teisinių pasekmių pagal BDAR 22 straipsnį, nepriimamas; automatinis teksto atpažinimas pateikia pasiūlymus, kuriuos galite pataisyti. Programėle galima naudotis nuo 16 metų.
13. Slapukai, vietinė saugykla ir aprėpties matavimas
Ši svetainė (coinchi.co) nenustato slapukų ir nekrauna turinio iš trečiųjų šalių teikėjų. Šriftai ir paveikslėliai pateikiami tik iš šio serverio.
Aprėpties matavimas su Umami: Norėdami matyti, kurie puslapiai skaitomi, naudojame atvirojo kodo programinę įrangą Umami savo infrastruktūroje adresu analytics.pervushin.de (Hetzner, Vokietija). Slapukai nenustatomi, o jūsų įrenginyje niekas neišsaugoma ir nenuskaitoma; sutikimas pagal TDDDG 25 § todėl nereikalingas. Fiksuojamas iškviestas puslapis, buvimo trukmė, nukreipiantis puslapis, šalis, naršyklė, operacinė sistema ir įrenginio tipas. Jūsų IP adresas neišsaugomas, o naudojamas tik trumpam, kad iš naršyklės duomenų ir kasdien besikeičiančios atsitiktinės reikšmės būtų sudarytas lankymosi identifikatorius, kurio negalima atsekti atgal. Stebėjimo tarp puslapių nėra ir nėra sąsajos su jūsų Coinchi paskyra. Duomenys neperduodami gamintojui Umami Software, Inc. Teisinis pagrindas yra mūsų teisėtas interesas dėl duomenis tausojančio aprėpties matavimo (BDAR 6 straipsnio 1 dalies f punktas); galite nesutikti pagal BDAR 21 straipsnį. Matavimas apima tik šią svetainę, ne žiniatinklio programėlę ir ne programėles.
Žiniatinklio programėlė (programėlės funkcijos po prisijungimo) jūsų naršyklėje saugo tik techniškai būtiną informaciją (TDDDG 25 § 2 dalies 2 punktas; sutikimas tam nereikalingas): prisijungimo slapuką „refreshToken“ (httpOnly, 7 dienos), CSRF apsaugą „csrfToken“ (httpOnly, sesija) bei vietinės saugyklos įrašus paskyros duomenims, aktyviam namų ūkiui ir neprisijungus naudojamai talpyklai. Prieigos raktas laikomas tik darbinėje atmintyje.
14. Pakeitimai
Ši politika prireikus pritaikoma. Aktuali versija yra prieinama šiuo adresu.
