Coinchi

Politica de confidențialitate – Coinchi

Această traducere are doar scop informativ. Juridic obligatorie este versiunea în limba germană.

Data: 3 noiembrie 2026

1. Operatorul

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Germania
E-mail: ivan@pervushin.de · alte informații în Impressum

2. Informații generale

Această politică de confidențialitate oferă informații despre prelucrarea datelor cu caracter personal la utilizarea aplicației „Coinchi” și a site-ului aferent coinchi.co. Datele cu caracter personal sunt prelucrate numai în măsura în care este necesar pentru furnizarea conținutului și a funcțiilor (art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor, RGPD) sau dacă există consimțământ (art. 6 alin. (1) lit. a) din RGPD).

3. Date prelucrate

Date de cont: La înregistrare se stochează adresa de e-mail, prenumele și numele (date obligatorii) și o parolă (exclusiv sub formă de hash criptografic).

Bonuri de casă și rețete: Fotografiile bonurilor de casă și ale rețetelor pe care le faci sau le încarci în aplicație sunt prelucrate pentru recunoașterea datelor conținute. Fișierele foto sunt șterse automat după 30 de zile (vezi secțiunea 10); datele de pe bonuri citite din ele rămân stocate până când le ștergi tu sau până când îți ștergi contul.

Scanarea codurilor de bare: Codurile de bare scanate sunt stocate pentru tine ca istoric de scanare. Pentru căutarea produsului, serverul nostru interoghează codul de bare în baze de date publice de produse (Open Food Facts și proiecte înrudite, UPCitemdb); nu sunt transmise date despre tine. Codurile de bare fără rezultat le interogăm din nou mai târziu (art. 6 alin. (1) lit. b) din RGPD).

Fotografie cu ingrediente: O fotografie a unei liste de ingrediente este transmisă pentru recunoașterea textului ca o fotografie de bon (secțiunea 4) și nu este stocată fără aprobarea ta expresă.

Contribuții la catalogul de produse: Dacă, pentru un cod de bare necunoscut, faci o fotografie cu ingrediente, stocăm permanent codul de bare, denumirea produsului citită din fotografie, ingredientele și alergenii recunoscuți, precum și fotografia, fără legătură cu contul tău. Denumirea, ingredientele și alergenii sunt apoi vizibile pentru toți utilizatorii; fotografia rămâne internă și servește la verificarea și îmbunătățirea catalogului. Aplicația te informează despre acest lucru înainte de fotografie. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. a) din RGPD). Fotografiază doar ambalajul, nu persoane sau documente. Deoarece contribuția nu este legată de contul tău, pentru retragerea consimțământului sau ștergere indică-ne, te rugăm, codul de bare la adresa de contact.

Traducerea produselor: Denumirile produselor, dar nu și datele despre tine, sunt transmise prestatorului de servicii din secțiunea 4 pentru traducerea în limba aplicației tale și sunt stocate ca tabel de traduceri.

Prețurile comunității: Coinchi funcționează pentru că bonurile scanate îi ajută pe toți utilizatorii la compararea prețurilor. În acest scop folosim pozițiile de pe bonurile tuturor utilizatorilor în două moduri:

În baza noastră de date, aceste informații rămân legate de contul tău, pentru ca tu să le poți șterge; față de ceilalți utilizatori apar fără legătură cu persoana ta. Reține că magazinul, filiala și data, luate împreună, pot permite în cazuri izolate deducții, de exemplu pentru persoane care știu când și unde îți faci cumpărăturile. Scopul este compararea prețurilor pentru toți utilizatorii, verificarea plauzibilității și îmbunătățirea aplicației. Temeiul juridic este interesul nostru legitim și cel al comunității pentru o comparare comună a prețurilor (art. 6 alin. (1) lit. f) din RGPD). Te poți opune în orice moment (art. 21 din RGPD, e-mail către operator) sau poți șterge bonuri individuale. Dacă ștergi un bon sau contul tău, pozițiile sale nu mai intră în compararea prețurilor, în sugestii și în evaluări; evaluările păstrate în memoria cache sunt recalculate cel târziu după 15 minute.

Videoclipuri cu rețete partajate: Dacă partajezi un videoclip cu aplicația, acesta ajunge pentru recunoașterea vorbirii și a imaginii la prestatorul de servicii din secțiunea 4 și nu este stocat de noi. Partajează numai videoclipuri pe care ai voie să le folosești.

Coins: Pentru scanări de bonuri, scanări de coduri de bare, corecturi și contribuții la catalogul de produse stocăm acțiunea, punctele și momentul în contul tău, până când îl ștergi (art. 6 alin. (1) lit. b) din RGPD). În cazul contribuțiilor, înregistrarea nu conține nici codul de bare, nici produsul.

Date de utilizare: La apelarea API-ului sunt prelucrate date de conexiune necesare tehnic (adresa IP, momentul, endpoint-ul apelat).

4. Recunoașterea textului cu ajutorul IA (OCR)

Pentru recunoașterea produselor, a prețurilor și a conținutului rețetelor, imaginile sau textele încărcate sunt transmise către API-ul MiniMax (api.minimax.io). Transmiterea este criptată (TLS). Furnizorul este, conform politicii sale de confidențialitate pentru API (stare la 30.03.2026), Nanonoble Pte. Ltd., Singapore (grupul MiniMax); datele sunt stocate, potrivit furnizorului, într-un centru de date din SUA și sunt prelucrate acolo de el sau de prestatorii săi de servicii. Transferul către aceste țări terțe este întemeiat de furnizor, conform propriilor declarații, pe clauze contractuale standard și pe un centru de date cloud certificat conform EU-US Data Privacy Framework (art. 46 din RGPD). Ai posibilitatea să primești o copie a garanțiilor la cerere de la operator. Fotografiază, te rugăm, numai bonuri pe care nu se pot citi numere de card sau de cont. Prelucrarea se întemeiază pe art. 6 alin. (1) lit. b) din RGPD (executarea contractului – recunoașterea este funcția de bază a aplicației). Aceasta este valabilă atât pentru scanarea bonurilor, cât și pentru scanarea rețetelor în listele de cumpărături (fotografia unei rețete din care sunt recunoscute ingredientele pentru o listă de cumpărături).

5. Luarea legăturii

Dacă ne scrii prin e-mail, stocăm adresa ta de e-mail și mesajul pentru a răspunde solicitării tale (art. 6 alin. (1) lit. b) sau lit. f) din RGPD). Mesajul ne este livrat prin furnizorul nostru de e-mail (lima-city, furnizor de web hosting și servicii de e-mail din Germania). În aplicația web este disponibil suplimentar un formular de contact.

6. Gospodării și conținut partajat

În aplicație poți crea profiluri de gospodărie și poți invita alți utilizatori înregistrați după adresa lor de e-mail (rol: administrator, membru sau observator). O invitație este o ofertă: persoana invitată devine membru și vede conținutul gospodăriei abia după ce acceptă invitația în aplicație; până atunci vede doar numele gospodăriei, rolul și cine a invitat-o. Dacă refuză, invitația este ștearsă; invitațiile fără răspuns le ștergem după 30 de zile. Nu comunicăm celui care invită dacă există un cont pentru o anumită adresă de e-mail. Alternativ, te poți alătura unei gospodării și singur(ă), printr-un cod de invitație. Membrii unei gospodării văd conținutul partajat în gospodărie (bonuri și conținutul lor, liste de cumpărături, evaluări), precum și numele sau adresa de e-mail ale celorlalți membri; fotografiile bonurilor pot fi accesate doar de proprietar și de membrii activi ai gospodăriei. Pentru trasabilitate și securitate, aplicația înregistrează modificările din gospodărie (de ex. invitație, alăturare, refuz, eliminarea unui membru, schimbarea rolului) cu momentul și utilizatorul implicat, inițial suplimentar cu adresa IP și identificatorul browserului/dispozitivului (art. 6 alin. (1) lit. f) din RGPD); adresa IP și identificatorul sunt eliminate după 90 de zile, restul înregistrării din jurnal rămâne până la ștergerea contului sau a gospodăriei. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD (utilizarea funcției de gospodărie la inițiativa ta). Partajează conținut numai cu persoane în care ai încredere; poți elimina membri oricând sau poți părăsi gospodăria. Prin ștergerea contului tău sunt eliminate calitățile tale de membru, listele de cumpărături și bonurile; aceasta este valabilă și pentru bonurile pe care le-ai partajat cu membrii gospodăriei. O gospodărie creată de tine este, de asemenea, ștearsă.

7. Autentificarea cu Google

Autentificarea cu Google este voluntară; te poți înregistra în schimb cu adresă de e-mail și parolă. Doar dacă alegi „Continuă cu Google”, vei fi redirecționat către Google. Destinatarul sau furnizorul este atunci Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Google prelucrează datele pe propria răspundere (printre altele adresa ta IP și autentificarea ta Google) și le poate transmite către Google LLC din SUA. Pentru Google LLC există o decizie de adecvare a Comisiei Europene (EU-US Data Privacy Framework, art. 45 din RGPD), în măsura în care este certificată conform acesteia. De la Google primim numele, adresa de e-mail, ID-ul contului Google, informația dacă adresa de e-mail este confirmată și adresa imaginii tale de profil (art. 6 alin. (1) lit. b) din RGPD). Această adresă nu este stocată, iar imaginea de profil nu este încărcată și nici afișată în aplicație; prin urmare, nu are loc nicio accesare a serverelor Google. În aplicație este afișat în schimb un avatar cu inițialele tale.

8. Monitorizarea erorilor (Sentry)

Pentru monitorizarea erorilor folosim o instanță Sentry operată de noi (art. 6 alin. (1) lit. f) din RGPD; interes legitim: funcționare stabilă și sigură). La o eroare sunt transmise mesajul de eroare, mediul tehnic (de ex. browserul, sistemul de operare) și adresa paginii apelate; în plus, la aproximativ 10 % dintre accesările de pagini din web sunt trimise date de performanță (adresa paginii, timpii de încărcare). La erorile de afișare ale aplicației web este trimis suplimentar ID-ul tău de utilizator; adresa de e-mail și numele de utilizator nu sunt transmise; instanța primește, din motive tehnice, adresa ta IP la trimitere. Evenimentele sunt șterse automat după 30 de zile.

9. Găzduire

Datele aplicației sunt stocate pe serverele Hetzner Online GmbH (Germania). Există un contract de prelucrare a datelor cu furnizorul.

10. Perioada de stocare

Datele de cont și de bonuri sunt stocate până când contul este șters sau până când elimini datele în aplicație. Fișierele foto ale bonurilor tale de casă sunt șterse automat după 30 de zile; datele citite din ele se păstrează până la ștergerea contului. Contribuțiile la catalogul de produse, împreună cu fotografia, rămân stocate până când retragi consimțământul sau până când înregistrarea este eliminată. Pozițiile de pe bonuri care sunt folosite ca prețuri ale comunității sunt șterse odată cu bonul respectiv sau cu contul tău. Pentru dovedirea acordului tău stocăm momentul și versiunea condițiilor acceptate (art. 6 alin. (1) lit. c) coroborat cu art. 7 alin. (1) din RGPD). Datele de conexiune (adresa IP) din jurnalele serverului web sunt șterse cel târziu după 14 zile, jurnalele aplicației după 7 zile; adresa IP și identificatorul browserului/dispozitivului din înregistrările de jurnal ale gospodăriei după 90 de zile, evenimentele de eroare din Sentry după 30 de zile. Mesajele din formularul de contact le ștergem cel târziu după 12 luni. La actualizările programului creăm o copie de rezervă a bazei de date; aceste copii sunt șterse după 14 zile, astfel încât conturile șterse nu mai sunt conținute nici acolo cel târziu atunci (art. 6 alin. (1) lit. f) din RGPD, securitatea datelor).

11. Drepturile tale

Ai dreptul la acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor (art. 20) și opoziție (art. 21 din RGPD). De asemenea, ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, de ex. la comisara landului pentru protecția datelor și libertatea informației din Renania de Nord-Westfalia, competentă pentru noi (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Accesul și portabilitatea datelor (export JSON), precum și ștergerea contului tău împreună cu toate datele le poți utiliza direct în aplicație; alternativ prin e-mail, vezi Ștergerea contului și a datelor.

Cererile privind drepturile tale le trimiți cel mai bine prin e-mail la ivan@pervushin.de, dacă este posibil de la adresa de e-mail a contului tău; în caz contrar putem solicita o dovadă adecvată a identității. Răspundem la cereri fără întârzieri nejustificate, cel târziu în termen de o lună de la primire (art. 12 alin. (3) din RGPD). În cazul cererilor complexe sau numeroase, termenul se poate prelungi cu încă două luni; te informăm despre aceasta în prima lună.

12. Caracter voluntar, retragere, decizii automatizate

Adresa de e-mail și parola sunt necesare pentru crearea contului; fără ele contul nu poate fi creat. În măsura în care ți-ai dat consimțământul pentru o prelucrare, îl poți retrage oricând cu efect pentru viitor (e-mail către operator); legalitatea prelucrării efectuate până atunci rămâne neafectată. Nu are loc nicio decizie bazată exclusiv pe prelucrare automatizată, cu efecte juridice, conform art. 22 din RGPD; recunoașterea automată a textului oferă sugestii pe care le poți corecta. Aplicația poate fi utilizată de la 16 ani.

13. Cookie-uri, stocare locală și măsurarea audienței

Acest site (coinchi.co) nu setează cookie-uri și nu încarcă conținut de la terți. Fonturile și imaginile sunt livrate exclusiv de pe acest server.

Măsurarea audienței cu Umami: Pentru a vedea ce pagini sunt citite, folosim software-ul open source Umami pe infrastructură proprie, la analytics.pervushin.de (Hetzner, Germania). Nu sunt setate cookie-uri și nimic nu este stocat sau citit pe dispozitivul tău; prin urmare, nu este necesar consimțământul conform § 25 TDDDG (legea germană privind protecția datelor și a vieții private în telecomunicații și servicii digitale). Sunt înregistrate pagina accesată, durata șederii, pagina de proveniență, țara, browserul, sistemul de operare și tipul dispozitivului. Adresa ta IP nu este stocată, ci este folosită doar pentru scurt timp pentru a forma, împreună cu datele browserului și o valoare aleatorie care se schimbă zilnic, un identificator de vizită care nu poate fi atribuit unei persoane. Nu există urmărire între pagini și nici legătură cu contul tău Coinchi. Datele nu sunt transmise producătorului Umami Software, Inc. Temeiul juridic este interesul nostru legitim pentru o măsurare a audienței care economisește date (art. 6 alin. (1) lit. f) din RGPD); te poți opune conform art. 21 din RGPD. Măsurarea vizează doar acest site, nu aplicația web și nici aplicațiile mobile.

Aplicația web (funcțiile aplicației după autentificare) stochează în browserul tău exclusiv informații necesare tehnic (§ 25 alin. 2 nr. 2 TDDDG; nu este necesar consimțământ pentru aceasta): cookie-ul de autentificare „refreshToken” (httpOnly, 7 zile), protecția CSRF „csrfToken” (httpOnly, sesiune), precum și intrări în stocarea locală pentru datele contului, gospodăria activă și memoria tampon offline. Token-ul de acces este păstrat doar în memoria de lucru.

14. Modificări

Această politică este adaptată la nevoie. Versiunea actuală poate fi consultată oricând la această adresă.