Privātuma politika – Coinchi

Stāvoklis: 2026. gada 3. novembris

1. Pārzinis

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Vācija
E-pasts: ivan@pervushin.de · papildu informācija Impressum

2. Vispārīgi

Šī privātuma politika sniedz informāciju par personas datu apstrādi, izmantojot lietotni „Coinchi” un tai piederošo tīmekļa vietni coinchi.co. Personas dati tiek apstrādāti tikai tiktāl, cik tas nepieciešams satura un funkciju nodrošināšanai (VDAR 6. panta 1. punkta b) apakšpunkts) vai ja ir sniegta piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts).

3. Apstrādātie dati

Konta dati: Reģistrējoties tiek saglabāta e-pasta adrese, vārds un uzvārds (obligātie dati) un parole (tikai kā kriptogrāfisks jaucējkods).

Kvītis un receptes: Kvīšu un recepšu fotoattēli, ko uzņemat vai augšupielādējat lietotnē, tiek apstrādāti, lai atpazītu tajos ietvertos datus. Fotoattēlu faili tiek automātiski dzēsti pēc 30 dienām (skatiet 10. sadaļu); no tiem nolasītie kvīšu dati paliek saglabāti, līdz tos vai savu kontu izdzēšat.

Svītrkoda skenēšana: Skenētie svītrkodi tiek saglabāti jums kā skenēšanas vēsture. Preču meklēšanai mūsu serveris pieprasa svītrkodu publiskās preču datubāzēs (Open Food Facts un saistītie projekti, UPCitemdb); šajā procesā par jums netiek nosūtīti nekādi dati. Svītrkodus bez atbilstības vēlāk pieprasām atkārtoti (VDAR 6. panta 1. punkta b) apakšpunkts).

Sastāvdaļu fotoattēls: Sastāvdaļu saraksta fotoattēls teksta atpazīšanai tiek nosūtīts tāpat kā kvītes fotoattēls (4. sadaļa) un netiek saglabāts bez jūsu skaidras piekrišanas.

Ieguldījumi preču katalogā: Ja nezināma svītrkoda gadījumā uzņemat sastāvdaļu fotoattēlu, mēs saglabājam svītrkodu, no fotoattēla nolasīto preces nosaukumu, atpazītās sastāvdaļas un alergēnus, kā arī fotoattēlu pastāvīgi bez saiknes ar jūsu kontu. Nosaukums, sastāvdaļas un alergēni pēc tam ir redzami visiem lietotājiem; fotoattēls paliek iekšējs un kalpo kataloga pārbaudei un uzlabošanai. Lietotne uz to norāda pirms fotoattēla uzņemšanas. Tiesiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Fotografējiet tikai iepakojumu, nevis cilvēkus vai dokumentus. Tā kā ieguldījums nav saistīts ar jūsu kontu, lūdzam piekrišanas atsaukšanai vai dzēšanai norādīt mums svītrkodu kontaktadresē.

Preču tulkošana: Preču nosaukumi, bet ne dati par jums, tiek nosūtīti tulkošanai jūsu lietotnes valodā 4. sadaļā minētajam pakalpojumu sniedzējam un saglabāti kā tulkojumu tabula.

Kopienas cenas: Coinchi pamatā ir tas, ka skenētās kvītis palīdz visiem lietotājiem cenu salīdzināšanā. Šim nolūkam mēs izmantojam visu lietotāju kvīšu pozīcijas divējādi:

Mūsu datubāzē šie dati paliek saistīti ar jūsu kontu, lai jūs tos varētu dzēst; citiem lietotājiem tie tiek rādīti bez saiknes ar jums kā personu. Lūdzu, ņemiet vērā, ka veikals, filiāle un datums kopā atsevišķos gadījumos var ļaut izdarīt secinājumus, piemēram, personām, kuras zina, kad un kur jūs iepērkaties. Mērķis ir cenu salīdzināšana visiem lietotājiem, ticamības pārbaude un lietotnes uzlabošana. Tiesiskais pamats ir mūsu un kopienas leģitīmā interese par kopīgu cenu salīdzināšanu (VDAR 6. panta 1. punkta f) apakšpunkts). Jūs jebkurā laikā varat iebilst (VDAR 21. pants, e-pasts pārzinim) vai dzēst atsevišķas kvītis. Ja dzēšat kvīti vai savu kontu, tās pozīcijas vairs netiek iekļautas cenu salīdzinājumos, ieteikumos un novērtējumos; kešatmiņā saglabātie novērtējumi tiek pārrēķināti vēlākais pēc 15 minūtēm.

Kopīgotie recepšu video: Ja kopīgojat video ar lietotni, tas runas un attēlu atpazīšanai tiek nosūtīts 4. sadaļā minētajam pakalpojumu sniedzējam, un mēs to nesaglabājam. Kopīgojiet tikai tādus video, kurus drīkstat izmantot.

Coins: Par kvīšu skenēšanu, svītrkodu skenēšanu, labojumiem un ieguldījumiem preču katalogā mēs saglabājam darbību, punktus un laiku jūsu kontā, līdz to izdzēšat (VDAR 6. panta 1. punkta b) apakšpunkts). Ieguldījumu gadījumā ieraksts nesatur ne svītrkodu, ne preci.

Lietošanas dati: Izsaucot API, tiek apstrādāti tehniski nepieciešamie savienojuma dati (IP adrese, laiks, izsauktais galapunkts).

4. Ar mākslīgo intelektu darbināma teksta atpazīšana (OCR)

Lai atpazītu preces, cenas un recepšu saturu, augšupielādētie attēli vai teksti tiek nosūtīti MiniMax API (api.minimax.io). Pārsūtīšana notiek šifrēti (TLS). Pakalpojumu sniedzējs saskaņā ar tā API privātuma politiku (stāvoklis uz 30.03.2026) ir Nanonoble Pte. Ltd., Singapūra (MiniMax grupa); dati saskaņā ar pakalpojumu sniedzēja norādīto tiek glabāti datu centrā ASV, un tur tos apstrādā viņš pats vai viņa pakalpojumu sniedzēji. Nosūtīšanu uz šīm trešajām valstīm pakalpojumu sniedzējs pēc paša norādītā pamato ar standarta līguma klauzulām un ar datu centru mākonī, kas sertificēts saskaņā ar ES un ASV datu privātuma sistēmu (VDAR 46. pants). Garantiju kopiju pēc pieprasījuma varat saņemt no pārziņa. Lūdzu, fotografējiet tikai kvītis, kurās nav salasāmi karšu vai kontu numuri. Apstrāde pamatojas uz VDAR 6. panta 1. punkta b) apakšpunktu (līguma izpilde — atpazīšana ir lietotnes pamatfunkcija). Tas attiecas gan uz kvīšu skenēšanu, gan uz recepšu skenēšanu iepirkumu sarakstos (receptes fotoattēls, no kura tiek atpazītas sastāvdaļas iepirkumu sarakstam).

5. Sazināšanās

Ja rakstāt mums e-pastu, mēs saglabājam jūsu e-pasta adresi un ziņojumu, lai atbildētu uz jūsu pieprasījumu (VDAR 6. panta 1. punkta b) vai f) apakšpunkts). Ziņojums mums tiek piegādāts caur mūsu e-pasta pakalpojumu sniedzēju (lima-city, tīmekļa hostinga un e-pasta pakalpojumu sniedzējs Vācijā). Tīmekļa lietotnē ir pieejama arī kontaktveidlapa.

6. Mājsaimniecības un kopīgotais saturs

Lietotnē varat izveidot mājsaimniecību profilus un uzaicināt citus reģistrētus lietotājus pēc viņu e-pasta adreses (loma: administrators, dalībnieks vai skatītājs). Uzaicinājums ir piedāvājums: uzaicinātā persona kļūst par dalībnieku un redz mājsaimniecības saturu tikai tad, kad lietotnē pieņem uzaicinājumu; līdz tam tā redz tikai mājsaimniecības nosaukumu, lomu un to, kas to uzaicinājis. Ja tā noraida, uzaicinājums tiek dzēsts; neatbildētus uzaicinājumus dzēšam pēc 30 dienām. Mēs neinformējam uzaicinātāju, vai e-pasta adresei ir konts. Alternatīvi mājsaimniecībai var pievienoties pats, izmantojot uzaicinājuma kodu. Mājsaimniecības dalībnieki redz mājsaimniecībā kopīgoto saturu (kvītis un to saturu, iepirkumu sarakstus, novērtējumus), kā arī pārējo dalībnieku vārdu vai e-pasta adresi; kvīšu fotoattēli ir pieejami tikai īpašniekam un aktīvajiem mājsaimniecības dalībniekiem. Izsekojamības un drošības nolūkā lietotne reģistrē izmaiņas mājsaimniecībā (piemēram, uzaicinājumu, pievienošanos, noraidīšanu, dalībnieka noņemšanu, lomas maiņu) ar laiku un iesaistīto lietotāju, sākotnēji papildus ar IP adresi un pārlūka/ierīces identifikatoru (VDAR 6. panta 1. punkta f) apakšpunkts); IP adrese un identifikators tiek noņemti pēc 90 dienām, pārējais žurnāla ieraksts paliek līdz konta vai mājsaimniecības dzēšanai. Tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts (mājsaimniecības funkcijas izmantošana pēc jūsu iniciatīvas). Kopīgojiet saturu tikai ar personām, kurām uzticaties; jūs jebkurā laikā varat noņemt dalībniekus vai pamest mājsaimniecību. Dzēšot jūsu kontu, tiek noņemtas jūsu dalības, iepirkumu saraksti un kvītis; tas attiecas arī uz kvītīm, ko esat kopīgojis ar mājsaimniecības dalībniekiem. Jūsu izveidotā mājsaimniecība tiek dzēsta tāpat.

7. Pieteikšanās ar Google

Pieteikšanās ar Google ir brīvprātīga; tā vietā varat reģistrēties ar e-pasta adresi un paroli. Jūs tiekat novirzīts uz Google tikai tad, ja izvēlaties „Turpināt ar Google”. Saņēmējs vai pakalpojumu sniedzējs tad ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija; Google šajā procesā apstrādā datus uz savu atbildību (cita starpā jūsu IP adresi un jūsu Google pieteikšanos) un var tos nosūtīt Google LLC ASV. Attiecībā uz Google LLC pastāv Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (ES un ASV datu privātuma sistēma, VDAR 45. pants), ciktāl tas ir sertificēts saskaņā ar to. No Google mēs saņemam vārdu, e-pasta adresi, Google konta ID, norādi, vai e-pasta adrese ir apstiprināta, un jūsu profila attēla adresi (VDAR 6. panta 1. punkta b) apakšpunkts). Šī adrese netiek saglabāta, un profila attēls lietotnē netiek ielādēts vai rādīts; tāpēc Google serveros netiek veikts pieprasījums. Lietotnē tā vietā tiek rādīts avatars ar jūsu iniciāļiem.

8. Kļūdu uzraudzība (Sentry)

Kļūdu uzraudzībai mēs izmantojam pašu darbināmu Sentry instanci (VDAR 6. panta 1. punkta f) apakšpunkts; leģitīmā interese: stabila un droša darbība). Kļūdas gadījumā tiek nosūtīts kļūdas ziņojums, tehniskā vide (piemēram, pārlūks, operētājsistēma) un izsauktās lapas adrese; papildus aptuveni 10 % lapu skatījumu tīmeklī tiek nosūtīti veiktspējas dati (lapas adrese, ielādes laiki). Tīmekļa lietotnes attēlošanas kļūdu gadījumā papildus tiek nosūtīts jūsu lietotāja ID; e-pasta adresi un lietotājvārdu mēs nenosūtām; instance sūtīšanas brīdī tehnisku iemeslu dēļ saņem jūsu IP adresi. Notikumi tiek automātiski dzēsti pēc 30 dienām.

9. Hostings

Lietotnes dati tiek glabāti uzņēmuma Hetzner Online GmbH (Vācija) serveros. Ar pakalpojumu sniedzēju ir noslēgts datu apstrādes līgums.

10. Glabāšanas ilgums

Konta un kvīšu dati tiek glabāti, līdz konts tiek dzēsts vai jūs datus lietotnē noņemat. Jūsu kvīšu fotoattēlu faili tiek automātiski dzēsti pēc 30 dienām; no tiem nolasītie dati paliek līdz konta dzēšanai. Ieguldījumi preču katalogā kopā ar fotoattēlu paliek saglabāti, līdz atsaucat piekrišanu vai ieraksts tiek noņemts. Kvīšu pozīcijas, kas tiek izmantotas kā kopienas cenas, tiek dzēstas kopā ar attiecīgo kvīti vai jūsu kontu. Lai pierādītu jūsu piekrišanu, mēs saglabājam pieņemto noteikumu laiku un versiju (VDAR 6. panta 1. punkta c) apakšpunkts saistībā ar 7. panta 1. punktu). Savienojuma dati (IP adrese) tīmekļa servera žurnālos tiek dzēsti vēlākais pēc 14 dienām, lietojumprogrammas žurnāli pēc 7 dienām; IP adrese un pārlūka/ierīces identifikators mājsaimniecības žurnāla ierakstos pēc 90 dienām, kļūdu notikumi Sentry pēc 30 dienām. Ziņojumus, kas nosūtīti ar kontaktveidlapu, dzēšam vēlākais pēc 12 mēnešiem. Programmas atjauninājumu laikā mēs izveidojam datubāzes rezerves kopiju; šīs rezerves kopijas tiek dzēstas pēc 14 dienām, tādējādi dzēstie konti vēlākais tad vairs nav ietverti arī tajās (VDAR 6. panta 1. punkta f) apakšpunkts, datu drošība).

11. Jūsu tiesības

Jums ir tiesības piekļūt datiem (15. pants), tiesības labot datus (16. pants), dzēst datus (17. pants), ierobežot apstrādi (18. pants), uz datu pārnesamību (20. pants) un iebilst (VDAR 21. pants). Turklāt jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē, piemēram, mums kompetentajā Ziemeļreinas-Vestfāles federālās zemes datu aizsardzības un informācijas brīvības komisārē (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Piekļuvi datiem un datu pārnesamību (JSON eksports), kā arī sava konta dzēšanu kopā ar visiem datiem varat izmantot tieši lietotnē; alternatīvi e-pastā, skatiet Konta un datu dzēšana.

Pieprasījumus par jūsu tiesībām vislabāk adresēt pa e-pastu uz ivan@pervushin.de, pēc iespējas no sava konta e-pasta adreses; pretējā gadījumā mēs varam pieprasīt atbilstošu identitātes apliecinājumu. Uz pieprasījumiem atbildam bez nepamatotas kavēšanās, vēlākais mēneša laikā pēc to saņemšanas (VDAR 12. panta 3. punkts). Sarežģītu vai daudzu pieprasījumu gadījumā termiņu var pagarināt vēl par diviem mēnešiem; par to mēs jūs informēsim pirmā mēneša laikā.

12. Brīvprātība, atsaukšana, automatizēti lēmumi

E-pasta adrese un parole ir nepieciešamas konta izveidei; bez tām kontu nevar izveidot. Ciktāl esat piekritis apstrādei, jūs jebkurā laikā varat atsaukt piekrišanu ar iedarbību uz nākotni (e-pasts pārzinim); līdz tam veiktās apstrādes likumīgums netiek ietekmēts. Vienīgi automatizēts lēmums ar tiesiskām sekām atbilstoši VDAR 22. pantam netiek pieņemts; automātiskā teksta atpazīšana sniedz ieteikumus, kurus varat labot. Lietotni drīkst izmantot no 16 gadu vecuma.

13. Sīkdatnes, vietējā krātuve un sasniedzamības mērīšana

Šī tīmekļa vietne (coinchi.co) neizvieto sīkdatnes un neielādē saturu no trešo personu pakalpojumu sniedzējiem. Fonti un attēli tiek piegādāti tikai no šī servera.

Auditorijas mērīšana ar Umami: Lai redzētu, kuras lapas tiek lasītas, mēs izmantojam atvērtā pirmkoda programmatūru Umami uz savas infrastruktūras adresē analytics.pervushin.de (Hetzner, Vācija). Sīkdatnes netiek izvietotas, un jūsu ierīcē nekas netiek saglabāts vai nolasīts; piekrišana saskaņā ar TDDDG 25. § tāpēc nav nepieciešama. Tiek reģistrēta izsauktā lapa, uzturēšanās ilgums, atsauces lapa, valsts, pārlūks, operētājsistēma un ierīces veids. Jūsu IP adrese netiek saglabāta, bet tiek izmantota tikai īslaicīgi, lai no pārlūka datiem un katru dienu mainīgas nejaušas vērtības izveidotu apmeklējuma identifikatoru, ko nav iespējams atsekot atpakaļ. Starp lapām izsekošanas nav un nav saistības ar jūsu Coinchi kontu. Dati netiek nosūtīti ražotājam Umami Software, Inc. Tiesiskais pamats ir mūsu leģitīmā interese par datus taupošu auditorijas mērīšanu (VDAR 6. panta 1. punkta f) apakšpunkts); varat iebilst saskaņā ar VDAR 21. pantu. Mērīšana attiecas tikai uz šo tīmekļa vietni, nevis uz tīmekļa lietotni un lietotnēm.

Tīmekļa lietotne (lietotnes funkcijas pēc pieteikšanās) jūsu pārlūkā saglabā tikai tehniski nepieciešamo informāciju (TDDDG 25. panta 2. punkta 2. apakšpunkts; tam piekrišana nav nepieciešama): pieteikšanās sīkdatni „refreshToken” (httpOnly, 7 dienas), CSRF aizsardzību „csrfToken” (httpOnly, sesija), kā arī vietējās krātuves ierakstus par konta datiem, aktīvo mājsaimniecību un bezsaistes kešatmiņu. Piekļuves marķieris tiek glabāts tikai darba atmiņā.

14. Izmaiņas

Šī politika tiek pielāgota pēc vajadzības. Katrreizējā aktuālā versija ir pieejama šajā adresē.