Coinchi

Политика за приватност – Coinchi

Овој превод служи само за информирање. Правно обврзувачка е германската верзија.

Состојба: 3 ноември 2026 г.

1. Одговорно лице (контролор)

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Германија
Е-пошта: ivan@pervushin.de · дополнителни податоци во Impressum

2. Општо

Оваа политика за приватност информира за обработката на лични податоци при користење на апликацијата „Coinchi“ и на соодветната веб-страница coinchi.co. Личните податоци се обработуваат само доколку тоа е потребно за обезбедување на содржините и функциите (член 6 став 1 буква b) од Општата регулатива за заштита на податоци, GDPR) или доколку постои согласност (член 6 став 1 буква a) од GDPR).

3. Обработувани податоци

Податоци за корисничката сметка: при регистрација се зачувуваат адреса на е-пошта, име и презиме (задолжителни податоци) и лозинка (исклучиво како криптографски хеш).

Фискални сметки и рецепти: фотографиите од фискални сметки и рецепти што ги правиш или ги прикачуваш во апликацијата се обработуваат за да се препознаат податоците што ги содржат. Датотеките со фотографии автоматски се бришат по 30 дена (види дел 10); податоците прочитани од сметките остануваат зачувани додека не ги избришеш ти или твојата корисничка сметка.

Скенирање на баркод: скенираните баркодови се зачувуваат за тебе како историја на скенирање. За пребарување на производ нашиот сервер го бара баркодот во јавни бази на податоци за производи (Open Food Facts и сродни проекти, UPCitemdb); при тоа не се пренесуваат никакви податоци за тебе. Баркодови без резултат повторно ги бараме подоцна (член 6 став 1 буква b) од GDPR).

Фотографија од состав: фотографија од список на состојки се испраќа за препознавање текст како фотографија од фискална сметка (дел 4) и без твоето изречно одобрение не се зачувува.

Придонеси кон каталогот на производи: ако за непознат баркод направиш фотографија од составот, трајно ги зачувуваме баркодот, името на производот прочитано од фотографијата, препознаените состојки и алергени, како и фотографијата – без врска со твојата корисничка сметка. По тоа името, состојките и алергените се видливи за сите корисници; фотографијата останува внатрешна и служи за проверка и подобрување на каталогот. Апликацијата те предупредува за тоа пред фотографирањето. Правна основа е твојата согласност (член 6 став 1 буква a) од GDPR). Фотографирај само ја амбалажата, не луѓе или документи. Бидејќи придонесот не е поврзан со твојата корисничка сметка, за повлекување или бришење јави ни го, те молиме, баркодот на контакт-адресата.

Превод на производи: имињата на производите, но не и податоци за тебе, се пренесуваат за превод на јазикот на твојата апликација до давателот на услуги од дел 4 и се зачувуваат во табела со преводи.

Цени од заедницата: Coinchi живее од тоа што скенираните фискални сметки им помагаат на сите корисници при споредбата на цени. За тоа ги користиме ставките од фискалните сметки на сите корисници на два начини:

Во нашата база на податоци овие податоци остануваат поврзани со твојата корисничка сметка за да можеш да ги избришеш; кон другите корисници се појавуваат без врска со твоето лице. Имај предвид дека продавницата, подружницата и датумот заедно во поединечни случаи можат да овозможат заклучоци, на пример за луѓе што знаат кога и каде пазариш. Цел е споредбата на цени за сите корисници, проверката на веродостојноста и подобрувањето на апликацијата. Правна основа е нашиот легитимен интерес и интересот на заедницата за заедничка споредба на цени (член 6 став 1 буква f) од GDPR). Можеш во секое време да приговориш (член 21 од GDPR, е-пошта до одговорното лице) или да избришеш поединечни сметки. Ако избришеш сметка или корисничка сметка, нејзините ставки повеќе не влегуваат во споредбите на цени, предлозите и анализите; кеширените анализи се пресметуваат одново најдоцна по 15 минути.

Споделени видеа со рецепти: ако споделиш видео со апликацијата, тоа се испраќа за препознавање говор и слика до давателот на услуги од дел 4 и не се зачувува од нас. Споделувај само видеа што смееш да ги користиш.

Coins: за скенирање на фискални сметки и баркодови, исправки и придонеси кон каталогот на производи ја зачувуваме дејноста, поените и времето кај твојата корисничка сметка додека не ја избришеш (член 6 став 1 буква b) од GDPR). Кај придонесите записот не содржи ниту баркод ниту производ.

Податоци за користење: при повик на API се обработуваат технички неопходни податоци за врската (IP-адреса, време, повикана крајна точка).

4. Препознавање текст (OCR) со помош на ВИ

За препознавање на производи, цени и содржини од рецепти, прикачените слики или текстови се пренесуваат до API на MiniMax (api.minimax.io). Преносот е шифриран (TLS). Според политиката за приватност на API на давателот (состојба 30.03.2026) давател е Nanonoble Pte. Ltd., Сингапур (групацијата MiniMax); според давателот, податоците се чуваат во центар за податоци во САД и таму ги обработува тој или негови подизведувачи. Преносот кон овие трети држави давателот, според сопствените изјави, го заснова на стандардни договорни клаузи и на облак центар за податоци сертифициран според EU-US Data Privacy Framework (член 46 од GDPR). Копија од гаранциите можеш да добиеш на барање од одговорното лице. Фотографирај, те молиме, само фискални сметки на кои не можат да се прочитаат броеви на картички или сметки. Обработката се заснова на член 6 став 1 буква b) од GDPR (исполнување на договор – препознавањето е основна функција на апликацијата). Тоа важи и за скенирањето на фискални сметки и за скенирањето рецепти во листите за пазарење (фотографија од рецепт од која се препознаваат состојки за листа за пазарење).

5. Контакт

Кога ни пишуваш по е-пошта, ја зачувуваме твојата адреса на е-пошта и пораката за да одговориме на твоето барање (член 6 став 1 буква b) или f) од GDPR). Пораката ни се доставува преку нашиот давател на е-пошта (lima-city, давател на веб-хостинг и услуги за е-пошта во Германија). Во веб-апликацијата дополнително е достапен контакт-формулар.

6. Домаќинства и споделени содржини

Во апликацијата можеш да создаваш профили на домаќинства и да поканиш други регистрирани корисници преку нивната адреса на е-пошта (улога: администратор, член или набљудувач). Поканата е понуда: поканетото лице станува член и ги гледа содржините на домаќинството дури откако ќе ја прифати поканата во апликацијата; дотогаш го гледа само името на домаќинството, улогата и кој го поканил. Ако ја одбие, поканата се брише; покани без одговор бришеме по 30 дена. Дали за некоја адреса на е-пошта постои корисничка сметка, не му соопштуваме на лицето што покани. Алтернативно, во домаќинство може сам да се придружиш преку код за покана. Членовите на домаќинство ги гледаат содржините споделени во домаќинството (фискални сметки и нивната содржина, листи за пазарење, анализи), како и името односно адресата на е-пошта на останатите членови; фотографиите од сметките се достапни само за сопственикот и активните членови на домаќинството. За следливост и безбедност апликацијата ги евидентира промените во домаќинството (на пр. покана, придружување, одбивање, отстранување на член, промена на улога) со време и вклучен корисник, најпрво дополнително со IP-адреса и ознака на прелистувачот/уредот (член 6 став 1 буква f) од GDPR); IP-адресата и ознаката се отстрануваат по 90 дена, остатокот од записот останува до бришењето на корисничката сметка или домаќинството. Правна основа е член 6 став 1 буква b) од GDPR (користење на функцијата домаќинство по твоја иницијатива). Споделувај содржини само со луѓе на кои им веруваш; можеш во секое време да отстрануваш членови односно да го напуштиш домаќинството. Со бришењето на твојата корисничка сметка се отстрануваат твоите членства, листи за пазарење и фискални сметки; тоа важи и за сметки што си ги споделил(а) со членови на домаќинството. Домаќинство што си го создал(а) исто така се брише.

7. Најава со Google

Најавата со Google е доброволна; наместо тоа можеш да се регистрираш со адреса на е-пошта и лозинка. Само ако избереш „Продолжи со Google“, ќе бидеш пренасочен(а) кон Google. Примател односно давател тогаш е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска; Google при тоа обработува податоци на сопствена одговорност (меѓу другото твојата IP-адреса и твојата најава во Google) и може да ги пренесе на Google LLC во САД. За Google LLC постои одлука на Европската комисија за адекватност (EU-US Data Privacy Framework, член 45 од GDPR), доколку е сертифицирана според неа. Од Google добиваме име, адреса на е-пошта, ID на Google-сметката, податок дали е потврдена адресата на е-пошта и адреса на твојата профилна слика (член 6 став 1 буква b) од GDPR). Таа адреса не се зачувува, а профилната слика не се вчитува ниту се прикажува во апликацијата; затоа не се јавува повик до серверите на Google. Наместо тоа, во апликацијата се прикажува аватар со твоите иницијали.

8. Следење на грешки (Sentry)

За следење на грешки користиме самостојно управувана инстанца на Sentry (член 6 став 1 буква f) од GDPR; легитимен интерес: стабилно и безбедно работење). При грешка се пренесуваат пораката за грешка, техничката околина (на пр. прелистувач, оперативен систем) и адресата на повиканата страница; дополнително, при околу 10 % од повиците на страници на вебот се испраќаат податоци за перформансите (адреса на страницата, време на вчитување). При грешки во прикажувањето на веб-апликацијата дополнително се испраќа твојот кориснички ID; адреса на е-пошта и корисничко име не пренесуваме; од технички причини инстанцата при испраќањето ја добива твојата IP-адреса. Настаните автоматски се бришат по 30 дена.

9. Хостинг

Податоците на апликацијата се чуваат на сервери на Hetzner Online GmbH (Германија). Со давателот постои договор за обработка на податоци по налог.

10. Рок на чување

Податоците за корисничката сметка и за документите се чуваат додека не се избрише корисничката сметка или додека не ги отстраниш податоците во апликацијата. Датотеките со фотографии од твоите фискални сметки автоматски се бришат по 30 дена; податоците прочитани од нив остануваат до бришењето на корисничката сметка. Придонесите кон каталогот на производи заедно со фотографијата се чуваат додека не повлечеш согласност или додека записот не се отстрани. Ставките од сметки што се користат како цени од заедницата се бришат заедно со соодветната сметка односно со твојата корисничка сметка. За докажување на твојата согласност го зачувуваме времето и верзијата на прифатените услови (член 6 став 1 буква c) во врска со член 7 став 1 од GDPR). Податоците за врската (IP-адреса) во логовите на веб-серверот се бришат најдоцна по 14 дена, логовите на апликацијата по 7 дена; IP-адресата и ознаката на прелистувачот/уредот во записите на домаќинствата по 90 дена, настаните за грешки во Sentry по 30 дена. Пораките преку контакт-формуларот ги бришеме најдоцна по 12 месеци. При ажурирања на програмата создаваме резервна копија на базата на податоци; овие копии се бришат по 14 дена, па избришаните кориснички сметки најдоцна тогаш повеќе не се содржани ни таму (член 6 став 1 буква f) од GDPR, безбедност на податоците).

11. Твоите права

Имаш право на пристап (член 15), исправка (член 16), бришење (член 17), ограничување на обработката (член 18), преносливост на податоците (член 20) и приговор (член 21 од GDPR). Покрај тоа, имаш право на жалба до надзорен орган за заштита на податоци, на пр. до надлежниот за нас Покраински комесар за заштита на податоци и слобода на информирање на Северен Рајна-Вестфалија (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Пристап и преносливост на податоците (JSON извоз), како и бришење на твојата корисничка сметка со сите податоци можеш да користиш директно во апликацијата; алтернативно по е-пошта, види Бришење на корисничка сметка и податоци.

Барањата во врска со твоите права најдобро испраќај ги по е-пошта на ivan@pervushin.de, по можност од адресата на е-пошта на твојата корисничка сметка; инаку можеме да побараме соодветен доказ за идентитет. На барањата одговараме без непотребно одложување, најдоцна во рок од еден месец по приемот (член 12 став 3 од GDPR). Кај сложени или бројни барања рокот може да се продолжи за уште два месеци; за тоа ќе те известиме во рамките на првиот месец.

12. Доброволност, повлекување, автоматизирани одлуки

Адресата на е-пошта и лозинката се потребни за создавање на корисничка сметка; без нив сметката не може да се создаде. Доколку си дал(а) согласност за обработка, можеш во секое време да ја повлечеш со дејство за во иднина (е-пошта до одговорното лице); законитоста на обработката до тој момент не се засега. Одлука заснована исклучиво на автоматизирана обработка со правно дејство според член 22 од GDPR не се носи; автоматското препознавање текст дава предлози што можеш да ги исправиш. Апликацијата може да се користи од 16 години.

13. Колачиња, локално складирање и мерење на досегот

Оваа веб-страница (coinchi.co) не поставува колачиња и не вчитува содржини од трети давачи. Фонтовите и сликите се испорачуваат исклучиво од овој сервер.

Мерење на досегот со Umami: за да видиме кои страници се читаат, користиме софтвер со отворен код Umami на сопствена инфраструктура на analytics.pervushin.de (Hetzner, Германија). Не се поставуваат колачиња и ништо не се зачувува ниту чита на твојот уред; затоа не е потребна согласност според § 25 TDDDG (Закон за заштита на податоците и приватноста во телекомуникациите и дигиталните услуги). Се бележат отворената страница, времетраењето на посетата, упатувачката страница, државата, прелистувачот, оперативниот систем и видот на уредот. Твојата IP-адреса не се зачувува, туку се користи само минливо за, заедно со податоци од прелистувачот и случајна вредност што се менува секој ден, да се формира ознака на посетата што не може да се врзе за тебе. Нема следење меѓу страници ниту поврзување со твојата корисничка сметка на Coinchi. Податоците не се пренесуваат до производителот Umami Software, Inc. Правна основа е нашиот легитимен интерес за мерење на досегот со штедење на податоци (член 6 став 1 буква f) од GDPR); можеш да приговориш според член 21 од GDPR. Мерењето се однесува само на оваа веб-страница, не и на веб-апликацијата ниту на апликациите.

Веб-апликацијата (функциите на апликацијата по најава) во твојот прелистувач зачувува исклучиво технички неопходни информации (§ 25 ст. 2 бр. 2 TDDDG; согласност за тоа не е потребна): колаче за најава „refreshToken“ (httpOnly, 7 дена), заштита од CSRF „csrfToken“ (httpOnly, сесија), како и записи во локалното складирање за податоци за корисничката сметка, активното домаќинство и офлајн-кеш. Токенот за пристап се чува само во работната меморија.

14. Промени

Оваа изјава се прилагодува по потреба. Актуелната верзија е достапна на оваа адреса.