Coinchi

Politika tal-privatezza – Coinchi

Din it-traduzzjoni hija għal skopijiet ta' informazzjoni biss. Legalment torbot il-verżjoni bil-Ġermaniż.

Aġġornat: 3 ta' Novembru 2026

1. Il-kontrollur

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, il-Ġermanja
Email: ivan@pervushin.de · aktar dettalji fl-Impressum

2. Informazzjoni ġenerali

Din il-politika tal-privatezza tinforma dwar l-ipproċessar tad-data personali meta tuża l-app “Coinchi” u s-sit web relatat coinchi.co. Id-data personali tiġi ipproċessata biss sa fejn dan ikun meħtieġ biex jiġu pprovduti l-kontenut u l-funzjonijiet (l-Artikolu 6(1)(b) tal-GDPR) jew meta jkun hemm kunsens (l-Artikolu 6(1)(a) tal-GDPR).

3. Data ipproċessata

Data tal-kont: Meta tirreġistra jinħażnu l-indirizz tal-email, l-isem u l-kunjom (data obbligatorja) u password (esklussivament bħala hash kriptografiku).

Irċevuti u riċetti: Ir-ritratti tal-irċevuti u tar-riċetti li tieħu jew li tgħabbi fl-app jiġu ipproċessati biex tiġi rikonoxxuta d-data li jinsabu fihom. Il-fajls tar-ritratti jitħassru awtomatikament wara 30 jum (ara t-taqsima 10); id-data tal-irċevuti li ntqrat minnhom tibqa' maħżuna sakemm inti tħassarha jew tħassar il-kont tiegħek.

Skennjar tal-barcode: Il-barcodes skennjati jinħażnu għalik bħala l-istorja tal-iskennjar. Għat-tfittxija tal-prodotti, is-server tagħna jistaqsi dwar il-barcode f'databases pubbliċi tal-prodotti (Open Food Facts u proġetti relatati, UPCitemdb); matul dan ma tintbagħat l-ebda data dwarek. Il-barcodes mingħajr riżultat nistaqsu dwarhom mill-ġdid aktar tard (l-Artikolu 6(1)(b) tal-GDPR).

Ritratt tal-ingredjenti: Ritratt tal-lista tal-ingredjenti jintbagħat għar-rikonoxximent tat-test bħal ritratt ta' irċevuta (taqsima 4) u ma jinħażinx mingħajr l-approvazzjoni espressa tiegħek.

Kontributi għall-katalgu tal-prodotti: Meta, f'każ ta' barcode mhux magħruf, tieħu ritratt tal-ingredjenti, aħna naħżnu b'mod permanenti l-barcode, l-isem tal-prodott li nqara mir-ritratt, l-ingredjenti u l-allerġeni rikonoxxuti, kif ukoll ir-ritratt, mingħajr rabta mal-kont tiegħek. L-isem, l-ingredjenti u l-allerġeni mbagħad ikunu viżibbli għall-utenti kollha; ir-ritratt jibqa' intern u jservi biex il-katalgu jiġi vverifikat u mtejjeb. L-app tindika dan qabel ir-ritratt. Il-bażi legali hija l-kunsens tiegħek (l-Artikolu 6(1)(a) tal-GDPR). Ixxatta biss l-imballaġġ, mhux persuni jew dokumenti. Peress li l-kontribut mhuwiex marbut mal-kont tiegħek, għall-irtirar tal-kunsens jew għat-tħassir jekk jogħġbok ibgħat-lilna l-barcode fl-indirizz ta' kuntatt.

Traduzzjoni tal-prodotti: L-ismijiet tal-prodotti, iżda mhux dettalji dwar persuntek, jintbagħtu lill-fornitur tas-servizz imsemmi fit-taqsima 4 biex jiġu tradotti fil-lingwa tal-app tiegħek u jinħażnu bħala tabella tat-traduzzjonijiet.

Prezzijiet tal-komunità: Coinchi jgħix mill-fatt li l-irċevuti skennjati jgħinu lill-utenti kollha fit-tqabbil tal-prezzijiet. Għal dan nużaw il-linji tal-irċevuti tal-utenti kollha b'żewġ modi:

Fid-database tagħna din l-informazzjoni tibqa' marbuta mal-kont tiegħek, biex tkun tista' tħassarha; għall-utenti l-oħra tidher mingħajr rabta mal-persuna tiegħek. Jekk jogħġbok kun af li l-ħanut, il-fergħa u d-data flimkien f'każijiet individwali jistgħu jippermettu konklużjonijiet, pereżempju għal persuni li jafu meta u fejn tixtri. L-għan huwa t-tqabbil tal-prezzijiet għall-utenti kollha, il-verifika tal-plawżibbiltà u t-titjib tal-app. Il-bażi legali hija l-interess leġittimu tagħna u tal-komunità f'tqabbil komuni tal-prezzijiet (l-Artikolu 6(1)(f) tal-GDPR). Tista' tagħmel oġġezzjoni f'kull ħin (l-Artikolu 21 tal-GDPR, email lill-kontrollur) jew tħassar irċevuti individwali. Jekk tħassar irċevuta jew il-kont tiegħek, il-linji tagħha ma jibqgħux jiddaħħlu fit-tqabbil tal-prezzijiet, fis-suġġerimenti u fl-evalwazzjonijiet; l-evalwazzjonijiet fil-cache jiġu kkalkulati mill-ġdid mhux iktar tard minn 15-il minuta.

Vidjows tar-riċetti kondiviżi: Jekk taqsam vidjo mal-app, imur għar-rikonoxximent tal-kliem u tal-immaġni għand il-fornitur tas-servizz imsemmi fit-taqsima 4 u ma jinħażinx minna. Aqsam biss vidjows li tista' tuża.

Coins: Għall-iskennjar tal-irċevuti, l-iskennjar tal-barcodes, il-korrezzjonijiet u l-kontributi għall-katalgu tal-prodotti, naħżnu l-azzjoni, il-punti u l-ħin fuq il-kont tiegħek, sakemm tħassru (l-Artikolu 6(1)(b) tal-GDPR). Fil-każ tal-kontributi, id-dħul ma fih la barcode u lanqas prodott.

Data ta' użu: Meta tintalab l-API, tiġi ipproċessata data tekniċi meħtieġa tal-konnessjoni (indirizz IP, il-ħin, l-endpoint mitlub).

4. Rikonoxximent tat-test assistit mill-IA (OCR)

Biex jiġu rikonoxxuti l-prodotti, il-prezzijiet u l-kontenut tar-riċetti, l-immaġini jew it-testi mgħabbija jintbagħtu lill-API ta' MiniMax (api.minimax.io). It-trasferiment isir b'mod ikkriptat (TLS). Il-fornitur huwa, skont il-politika tal-privatezza tal-API tiegħu (aġġornata fit-30 ta' Marzu 2026), Nanonoble Pte. Ltd., Singapor (grupp MiniMax); id-data, skont il-fornitur, tinħażen f'data center fl-Istati Uniti u hemm tiġi ipproċessata minnu jew minn fornituri tas-servizz. It-trasferiment lejn dawn il-pajjiżi terzi l-fornitur, skont dak li jiddikjara hu stess, jibbażah fuq klawżoli kuntrattwali standard u fuq data center tal-cloud iċċertifikat skont il-Qafas tal-UE–Istati Uniti dwar il-Privatezza tad-Data (l-Artikolu 46 tal-GDPR). Kopja tal-garanziji tista' tirċievi fuq talba mingħand il-kontrollur. Jekk jogħġbok ixxatta biss irċevuti li fihom ma jinqraw l-ebda numri ta' karti jew ta' kontijiet. L-ipproċessar huwa bbażat fuq l-Artikolu 6(1)(b) tal-GDPR (twettiq ta' kuntratt — ir-rikonoxximent huwa l-funzjoni ewlenija tal-app). Dan japplika kemm għall-iskennjar tal-irċevuti kif ukoll għall-iskennjar tar-riċetti fil-listi tax-xiri (ritratt ta' riċetta li minnha jiġu rikonoxxuti ingredjenti għal lista tax-xiri).

5. Kuntatt

Meta tiktbilna bl-email, naħżnu l-indirizz tal-email u l-messaġġ tiegħek biex nirrispondu għat-talba tiegħek (l-Artikolu 6(1)(b) jew (f) tal-GDPR). Il-messaġġ jaslilna permezz tal-fornitur tal-email tagħna (lima-city, fornitur ta' servizzi ta' web hosting u email fil-Ġermanja). Fl-app tal-web hemm disponibbli wkoll formola ta' kuntatt.

6. Djar u kontenut kondiviż

Fl-app tista' toħloq profili tad-dar u tistieden utenti reġistrati oħra permezz tal-indirizz tal-email tagħhom (rwol: amministratur, membru jew osservatur). Stedina hija offerta: il-persuna mistiedna ssir membru u tara l-kontenut tad-dar biss meta taċċetta l-istedina fl-app; sa dak iż-żmien tara biss l-isem tad-dar, ir-rwol u min stieden lilha. Jekk tirrifjuta, l-istedina titħassar; stediniet mingħajr tweġiba inħassruhom wara 30 jum. Ma ngħidux lil min jistieden jekk indirizz tal-email għandux kont. Alternattivament wieħed jista' jingħaqad ma' dar huwa stess permezz ta' kodiċi ta' stedina. Il-membri tad-dar jaraw il-kontenut kondiviż fid-dar (irċevuti u l-kontenut tagħhom, listi tax-xiri, evalwazzjonijiet) kif ukoll l-isem jew l-indirizz tal-email tal-membri l-oħra; ir-ritratti tal-irċevuti jistgħu jinġiebu biss mis-sid u mill-membri attivi tad-dar. Għal traċċabbiltà u sigurtà, l-app tirreġistra l-bidliet fid-dar (eż. stedina, l-għaqda, ir-rifjut, it-tneħħija ta' membru, bidla ta' rwol) bil-ħin u bl-utent involut, għall-ewwel barra minn hekk bl-indirizz IP u bl-identifikatur tal-brawżer/tal-apparat (l-Artikolu 6(1)(f) tal-GDPR); l-indirizz IP u l-identifikatur jitneħħew wara 90 jum, is-saldu tad-dħul fil-log jibqa' sat-tħassir tal-kont jew tad-dar. Il-bażi legali hija l-Artikolu 6(1)(b) tal-GDPR (użu tal-funzjoni tad-dar fuq inizjattiva tiegħek). Aqsam il-kontenut biss ma' persuni li tafdahom; tista' f'kull ħin tneħħi membri jew titlaq mid-dar. Bit-tħassir tal-kont tiegħek jitneħħew is-sħubijiet tiegħek, il-listi tax-xiri u l-irċevuti tiegħek; dan japplika wkoll għall-irċevuti li qsamt ma' membri tad-dar. Dar li ħloqt int titħassar ukoll.

7. Illoggjar bi Google

L-illoggjar bi Google huwa volontarju; tista' minflok tirreġistra bl-indirizz tal-email u bil-password. Inti tiġi rindirizzat lejn Google biss jekk tagħżel “Kompli bi Google”. Ir-riċevitur jew il-fornitur imbagħad huwa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda; Google tipproċessa d-data hawnhekk taħt ir-responsabbiltà tagħha stess (fost l-oħrajn l-indirizz IP tiegħek u l-illoggjar tiegħek bi Google) u tista' tittrasferiha lil Google LLC fl-Istati Uniti. Għal Google LLC teżisti deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea (Qafas tal-UE–Istati Uniti dwar il-Privatezza tad-Data, l-Artikolu 45 tal-GDPR), sa fejn hija ċċertifikata skontu. Minn Google nirċievu l-isem, l-indirizz tal-email, l-ID tal-kont ta' Google, l-indikazzjoni jekk l-indirizz tal-email huwiex ikkonfermat u l-indirizz tar-ritratt tal-profil tiegħek (l-Artikolu 6(1)(b) tal-GDPR). Dan l-indirizz ma jinħażinx u r-ritratt tal-profil ma jitgħabbiex u ma jintweriex fl-app; għalhekk ma jsir l-ebda aċċess għas-servers ta' Google. Fl-app minflok jintwera avatar bl-inizjali tiegħek.

8. Monitoraġġ tal-iżbalji (Sentry)

Għall-monitoraġġ tal-iżbalji nużaw istanza ta' Sentry li nħaddmu aħna stess (l-Artikolu 6(1)(f) tal-GDPR; interess leġittimu: tħaddim stabbli u sigur). F'każ ta' żball jintbagħtu l-messaġġ tal-iżball, l-ambjent tekniku (eż. brawżer, sistema operattiva) u l-indirizz tal-paġna mitluba; barra minn hekk, f'madwar 10 % tal-wiri tal-paġni fuq il-web jintbagħtu data tal-prestazzjoni (indirizz tal-paġna, ħinijiet tat-tagħbija). F'każ ta' żbalji fil-wiri tal-app tal-web jintbagħat ukoll l-ID tal-utent tiegħek; l-indirizz tal-email u l-isem tal-utent ma nibgħatuhomx; l-istanza tirċievi, għal raġunijiet tekniċi, l-indirizz IP tiegħek meta tintbagħat. L-avvenimenti jitħassru awtomatikament wara 30 jum.

9. Hosting

Id-data tal-app tinħażen fuq servers ta' Hetzner Online GmbH (il-Ġermanja). Teżisti ftehim dwar l-ipproċessar tad-data mal-fornitur.

10. Perjodu ta' żamma

Id-data tal-kont u tal-irċevuti tinħażen sakemm il-kont jitħassar jew inti tneħħi d-data fl-app. Il-fajls tar-ritratti tal-irċevuti tiegħek jitħassru awtomatikament wara 30 jum; id-data li ntqrat minnhom tibqa' sat-tħassir tal-kont. Il-kontributi għall-katalgu tal-prodotti flimkien mar-ritratt jibqgħu maħżuna sakemm tirtira l-kunsens tiegħek jew id-dħul jitneħħa. Il-linji tal-irċevuti li jintużaw bħala prezzijiet tal-komunità jitħassru mal-irċevuta rispettiva jew mal-kont tiegħek. Bħala prova tal-kunsens tiegħek, naħżnu l-ħin u l-verżjoni tat-termini aċċettati (l-Artikolu 6(1)(c) flimkien mal-Artikolu 7(1) tal-GDPR). Id-data tal-konnessjoni (indirizz IP) fil-logs tas-server tal-web titħassar mhux iktar tard minn 14-il jum, il-logs tal-applikazzjoni wara 7 ijiem; l-indirizz IP u l-identifikatur tal-brawżer/tal-apparat fid-dħul tal-log tad-dar wara 90 jum, l-avvenimenti tal-iżbalji f'Sentry wara 30 jum. Messaġġi permezz tal-formola ta' kuntatt inħassruhom mhux iktar tard minn 12-il xahar. Meta jsiru aġġornamenti tal-programm noħolqu kopja ta' sigurtà tad-database; dawn il-kopji ta' sigurtà jitħassru wara 14-il jum, sabiex kontijiet imħassra, mhux iktar tard minn dakinhar, ma jibqgħux jinsabu anki hemm (l-Artikolu 6(1)(f) tal-GDPR, sigurtà tad-data).

11. Id-drittijiet tiegħek

Għandek id-dritt ta' aċċess (l-Artikolu 15), ta' rettifika (l-Artikolu 16), ta' tħassir (l-Artikolu 17), ta' restrizzjoni tal-ipproċessar (l-Artikolu 18), ta' portabbiltà tad-data (l-Artikolu 20) u ta' oġġezzjoni (l-Artikolu 21 tal-GDPR). Barra minn hekk għandek id-dritt li tressaq ilment quddiem awtorità superviżorja għall-protezzjoni tad-data, eż. quddiem il-Kummissarju tal-Istat għall-Protezzjoni tad-Data u l-Libertà tal-Informazzjoni ta' Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), kompetenti għalina (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). L-aċċess u l-portabbiltà tad-data (esportazzjoni JSON) kif ukoll it-tħassir tal-kont tiegħek flimkien mad-data kollha tista' tagħmilhom direttament fl-app; alternattivament bl-email, ara Ħassar il-kont u d-data.

Talbiet dwar id-drittijiet tiegħek aħjar tibgħathom bl-email lil ivan@pervushin.de, jekk possibbli mill-indirizz tal-email tal-kont tiegħek; inkella nistgħu nitolbu prova xierqa tal-identità. Nirrispondu għat-talbiet mingħajr dewmien żejjed, mhux iktar tard minn xahar wara li niġu nirċevuhom (l-Artikolu 12(3) tal-GDPR). F'każ ta' talbiet kumplessi jew numerużi, il-perjodu jista' jiġi estiż b'xahrejn oħra; se ngħarrfuk dwar dan fl-ewwel xahar.

12. Volontarjetà, irtirar, deċiżjonijiet awtomatizzati

L-indirizz tal-email u l-password huma meħtieġa biex jinħoloq il-kont; mingħajrhom il-kont ma jistax jinħoloq. Sa fejn tkun taqbel ma' ipproċessar, tista' tirtira l-kunsens f'kull ħin b'effett għall-futur (email lill-kontrollur); il-legalità tal-ipproċessar li sar sa dakinhar ma tintmessx. Deċiżjoni esklussivament awtomatizzata b'effett legali skont l-Artikolu 22 tal-GDPR ma ssirx; ir-rikonoxximent awtomatiku tat-test jipprovdi suġġerimenti li tista' tikkoreġi. L-app tista' tintuża minn 16-il sena 'l fuq.

13. Cookies, ħażna lokali u kejl tal-udjenza

Dan is-sit web (coinchi.co) ma jistabbilixxi l-ebda cookies u ma jgħabbix kontenut minn fornituri terzi. It-tipi tal-ittri u l-immaġini jingħataw esklussivament minn dan is-server.

Kejl tal-udjenza b'Umami: Biex naraw liema paġni jinqraw, nużaw is-softwer open source Umami fuq l-infrastruttura tagħna fl-indirizz analytics.pervushin.de (Hetzner, il-Ġermanja). Ma jistabbilixxu l-ebda cookies u xejn ma jinħażen jew jinqara fuq l-apparat tiegħek; kunsens skont § 25 TDDDG għalhekk mhuwiex meħtieġ. Jiġu rreġistrati l-paġna mitluba, id-durata tal-viżta, il-paġna referenti, il-pajjiż, il-brawżer, is-sistema operattiva u t-tip ta' apparat. L-indirizz IP tiegħek ma jinħażinx, iżda jintuża biss għal mument biex, mad-dettalji tal-brawżer u ma' valur każwali li jinbidel kuljum, jinħoloq identifikatur tal-viżta li ma jistax jiġi mraċċat lura. Ma hemm l-ebda traċċar bejn il-paġni u l-ebda rabta mal-kont Coinchi tiegħek. Id-data ma tintbagħatx lill-manifattur Umami Software, Inc. Il-bażi legali hija l-interess leġittimu tagħna f'kejl tal-udjenza li jfittex li jiffranka d-data (l-Artikolu 6(1)(f) tal-GDPR); tista' tobjezzjoni skont l-Artikolu 21 tal-GDPR. Il-kejl jikkonċerna biss dan is-sit web, mhux l-app tal-web u lanqas l-apps.

L-app tal-web (il-funzjonijiet tal-app wara l-illoggjar) tħażen esklussivament informazzjoni teknikament meħtieġa fil-brawżer tiegħek (§ 25(2) Nru 2 TDDDG; kunsens mhuwiex meħtieġ għal dan): il-cookie tal-illoggjar “refreshToken” (httpOnly, 7 ijiem), il-protezzjoni CSRF “csrfToken” (httpOnly, sessjoni) kif ukoll entrati ta' ħażna lokali għad-data tal-kont, id-dar attiva u l-cache offline. It-token tal-aċċess jinżamm biss fil-memorja tax-xogħol.

14. Bidliet

Din id-dikjarazzjoni tiġi addattata meta jkun meħtieġ. Il-verżjoni attwali f'kull ħin tinsab disponibbli f'dan l-indirizz.