Coinchi

Zásady ochrany osobných údajov – Coinchi

Tento preklad slúži len na informačné účely. Právne záväzná je nemecká verzia.

Stav k: 3. novembra 2026

1. Prevádzkovateľ

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Nemecko
E-mail: ivan@pervushin.de · ďalšie údaje v Impressume

2. Všeobecne

Tieto zásady ochrany osobných údajov informujú o spracúvaní osobných údajov pri používaní aplikácie „Coinchi“ a súvisiaceho webu coinchi.co. Osobné údaje spracúvame iba vtedy, ak je to nevyhnutné na poskytovanie obsahu a funkcií (čl. 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov, GDPR), alebo ak bol udelený súhlas (čl. 6 ods. 1 písm. a) GDPR).

3. Spracúvané údaje

Údaje o účte: Pri registrácii sa ukladá e-mailová adresa, meno a priezvisko (povinné údaje) a heslo (výlučne ako kryptografický hash).

Pokladničné účtenky a recepty: Fotografie pokladničných účteniek a receptov, ktoré v aplikácii nasnímaš alebo nahráš, sa spracúvajú na rozpoznanie obsiahnutých údajov. Súbory s fotografiami sa po 30 dňoch automaticky zmažú (pozri časť 10); údaje z účteniek, ktoré boli z nich prečítané, zostávajú uložené, kým ich nezmažeš ty alebo kým nezmažeš svoj účet.

Skenovanie čiarových kódov: Naskenované čiarové kódy sa ti ukladajú ako história skenovania. Na vyhľadanie produktu náš server vyhľadáva čiarový kód vo verejných databázach produktov (Open Food Facts a súvisiace projekty, UPCitemdb); pritom sa o tebe neprenášajú žiadne údaje. Čiarové kódy bez nájdeného výsledku neskôr vyhľadávame znova (čl. 6 ods. 1 písm. b) GDPR).

Fotografia zloženia: Fotografia zoznamu zložiek sa na rozpoznanie textu prenáša rovnako ako fotografia účtenky (časť 4) a bez tvojho výslovného schválenia sa neukladá.

Príspevky do katalógu produktov: Ak pri neznámom čiarovom kóde nasnímaš fotografiu zloženia, uložíme trvalo čiarový kód, z fotografie prečítaný názov produktu, rozpoznané zložky a alergény i fotografiu, a to bez väzby na tvoj účet. Názov, zložky a alergény sú potom viditeľné pre všetkých používateľov; fotografia zostáva interná a slúži na kontrolu a zlepšovanie katalógu. Aplikácia na to pred nasnímaním fotografie upozorňuje. Právnym základom je tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR). Fotografuj iba obal, nie osoby ani dokumenty. Keďže príspevok nie je prepojený s tvojím účtom, uveď nám na odvolanie súhlasu alebo vymazanie, prosím, čiarový kód na kontaktnej adrese.

Preklad produktov: Názvy produktov, nie však údaje o tvojej osobe, sa na preklad do jazyka tvojej aplikácie prenášajú poskytovateľovi služieb z časti 4 a ukladajú sa ako tabuľka prekladov.

Ceny komunity: Coinchi stojí na tom, že naskenované účtenky pomáhajú všetkým používateľom pri porovnávaní cien. Položky z účteniek všetkých používateľov preto využívame dvoma spôsobmi:

V našej databáze zostávajú tieto údaje prepojené s tvojím účtom, aby si ich mohol(-la) zmazať; voči ostatným používateľom sa zobrazujú bez väzby na tvoju osobu. Upozorňujeme, že obchod, predajňa a dátum spolu môžu vo výnimočných prípadoch umožniť spätné závery, napríklad u osôb, ktoré vedia, kedy a kde nakupuješ. Účelom je porovnávanie cien pre všetkých používateľov, kontrola vierohodnosti a zlepšovanie aplikácie. Právnym základom je náš oprávnený záujem a oprávnený záujem komunity na spoločnom porovnávaní cien (čl. 6 ods. 1 písm. f) GDPR). Môžeš kedykoľvek namietať (čl. 21 GDPR, e-mail prevádzkovateľovi) alebo jednotlivé účtenky zmazať. Ak zmažeš účtenku alebo svoj účet, jej položky sa už nezapočítavajú do porovnaní cien, návrhov a vyhodnotení; vyhodnotenia uložené v medzipamäti sa prepočítajú najneskôr po 15 minútach.

Zdieľané videá s receptami: Ak zdieľaš video do aplikácie, odošle sa na rozpoznanie reči a obrazu poskytovateľovi služieb z časti 4 a my ho neukladáme. Zdieľaj iba videá, ktoré smieš používať.

Coins: Za skenovanie účteniek, skenovanie čiarových kódov, opravy a príspevky do katalógu produktov ukladáme k tvojmu účtu akciu, body a čas, kým účet nezmažeš (čl. 6 ods. 1 písm. b) GDPR). Pri príspevkoch záznam neobsahuje ani čiarový kód, ani produkt.

Údaje o používaní: Pri volaní rozhrania API sa spracúvajú technicky nevyhnutné údaje o pripojení (IP adresa, čas, volaný koncový bod).

4. Rozpoznávanie textu (OCR) pomocou umelej inteligencie

Na rozpoznanie produktov, cien a obsahu receptov sa nahrané obrázky, resp. texty prenášajú do rozhrania API spoločnosti MiniMax (api.minimax.io). Prenos je šifrovaný (TLS). Poskytovateľom je podľa jeho zásad ochrany osobných údajov pre API (stav k 30. 3. 2026) spoločnosť Nanonoble Pte. Ltd., Singapur (skupina MiniMax); údaje sú podľa poskytovateľa uložené v dátovom centre v USA a tam spracúvané ním alebo jeho poskytovateľmi služieb. Prenos do týchto tretích krajín opiera poskytovateľ podľa vlastných údajov o štandardné zmluvné doložky a o cloudové dátové centrum certifikované podľa rámca EU-US Data Privacy Framework (čl. 46 GDPR). Kópiu záruk dostaneš na požiadanie od prevádzkovateľa. Fotografuj, prosím, iba účtenky, na ktorých nie sú čitateľné čísla kariet ani účtov. Spracúvanie sa opiera o čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – rozpoznávanie je základnou funkciou aplikácie). To platí tak pre skenovanie účteniek, ako aj pre skenovanie receptov v nákupných zoznamoch (fotografia receptu, z ktorého sa rozpoznajú suroviny pre nákupný zoznam).

5. Nadviazanie kontaktu

Ak nám napíšeš e-mail, uložíme tvoju e-mailovú adresu a správu, aby sme odpovedali na tvoju požiadavku (čl. 6 ods. 1 písm. b) resp. písm. f) GDPR). Správa nám je doručená prostredníctvom nášho poskytovateľa e-mailu (lima-city, poskytovateľ webhostingu a e-mailových služieb v Nemecku). Vo webovej aplikácii je navyše k dispozícii kontaktný formulár.

6. Domácnosti a zdieľaný obsah

V aplikácii môžeš vytvárať profily domácností a pozývať ďalších registrovaných používateľov pomocou ich e-mailovej adresy (rola: administrátor, člen alebo pozorovateľ). Pozvánka je ponuka: Pozvaná osoba sa stane členom a uvidí obsah domácnosti až vtedy, keď pozvánku v aplikácii prijme; dovtedy vidí iba názov domácnosti, svoju rolu a to, kto ju pozval. Ak pozvánku odmietne, pozvánka sa zmaže; nezodpovedané pozvánky mažeme po 30 dňoch. Či k určitej e-mailovej adrese existuje účet, pozývajúcemu nesdeľujeme. Alternatívne sa možno k domácnosti pripojiť aj sám pomocou pozývacieho kódu. Členovia domácnosti vidia obsah zdieľaný v domácnosti (účtenky a ich obsah, nákupné zoznamy, vyhodnotenia) a meno, resp. e-mailovú adresu ostatných členov; fotografie účteniek môžu zobraziť iba majiteľ a aktívni členovia domácnosti. Na preukázateľnosť a bezpečnosť aplikácia zaznamenáva zmeny v domácnosti (napr. pozvanie, pripojenie, odmietnutie, odstránenie člena, zmena roly) s časom a zúčastneným používateľom, spočiatku navyše s IP adresou a identifikátorom prehliadača/zariadenia (čl. 6 ods. 1 písm. f) GDPR); IP adresa a identifikátor sa odstránia po 90 dňoch, zvyšok záznamu zostáva do zmazania účtu alebo domácnosti. Právnym základom je čl. 6 ods. 1 písm. b) GDPR (používanie funkcie domácnosti z tvojho podnetu). Zdieľaj obsah iba s osobami, ktorým dôveruješ; členov môžeš kedykoľvek odstrániť, resp. domácnosť opustiť. Zmazaním tvojho účtu sa odstránia tvoje členstvá, nákupné zoznamy a účtenky; to platí aj pre účtenky, ktoré si zdieľal(a) s členmi domácnosti. Domácnosť, ktorú si vytvoril(a), sa tiež zmaže.

7. Prihlásenie cez Google

Prihlásenie cez Google je dobrovoľné; namiesto toho sa môžeš zaregistrovať pomocou e-mailovej adresy a hesla. Iba ak zvolíš „Pokračovať cez Google“, budeš presmerovaný(-á) na Google. Príjemcom, resp. poskytovateľom je potom Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; Google pritom spracúva údaje vo vlastnej zodpovednosti (okrem iného tvoju IP adresu a tvoje prihlásenie do Google) a môže ich preniesť spoločnosti Google LLC v USA. Pre Google LLC existuje rozhodnutie Európskej komisie o primeranosti ochrany (EU-US Data Privacy Framework, čl. 45 GDPR), pokiaľ je podľa neho certifikovaná. Od Googlu dostávame meno, e-mailovú adresu, ID účtu Google, údaj, či je e-mailová adresa overená, a adresu tvojho profilového obrázka (čl. 6 ods. 1 písm. b) GDPR). Táto adresa sa neukladá a profilový obrázok sa v aplikácii nenačítava ani nezobrazuje; k serverom Googlu preto nedochádza k žiadnemu prístupu. V aplikácii sa namiesto toho zobrazuje avatar s tvojimi iniciálami.

8. Monitorovanie chýb (Sentry)

Na monitorovanie chýb používame vlastnú prevádzkovanú inštanciu Sentry (čl. 6 ods. 1 písm. f) GDPR; oprávnený záujem: stabilná a bezpečná prevádzka). Pri chybe sa prenáša chybové hlásenie, technické prostredie (napr. prehliadač, operačný systém) a adresa volanej stránky; navyše sa pri približne 10 % zobrazení stránok na webe odosielajú údaje o výkone (adresa stránky, časy načítania). Pri chybách zobrazenia webovej aplikácie sa navyše odosiela tvoje ID používateľa; e-mailovú adresu a používateľské meno neprenášame; inštancia pri odoslaní z technických dôvodov dostane tvoju IP adresu. Udalosti sa po 30 dňoch automaticky zmažú.

9. Hosting

Údaje aplikácie sú uložené na serveroch spoločnosti Hetzner Online GmbH (Nemecko). S poskytovateľom je uzavretá zmluva o spracúvaní osobných údajov.

10. Doba uloženia

Údaje o účte a dokladoch sa ukladajú, kým sa účet nezmaže alebo kým údaje v aplikácii neodstrániš. Súbory s fotografiami tvojich pokladničných účteniek sa po 30 dňoch automaticky zmažú; údaje z nich prečítané zostávajú zachované do zmazania účtu. Príspevky do katalógu produktov vrátane fotografie zostávajú uložené, kým súhlas neodvoláš alebo kým sa záznam neodstráni. Položky z účteniek, ktoré sa využívajú ako ceny komunity, sa mažú spolu s príslušnou účtenkou, resp. s tvojím účtom. Ako dôkaz tvojho súhlasu ukladáme čas a verziu prijatých podmienok (čl. 6 ods. 1 písm. c) v spojení s čl. 7 ods. 1 GDPR). Údaje o pripojení (IP adresa) v protokoloch webového servera sa mažú najneskôr po 14 dňoch, protokoly aplikácie po 7 dňoch; IP adresa a identifikátor prehliadača/zariadenia v záznamoch o domácnostiach po 90 dňoch, chybové udalosti v Sentry po 30 dňoch. Správy z kontaktného formulára mažeme najneskôr po 12 mesiacoch. Pri aktualizáciách programu vytvárame zálohu databázy; tieto zálohy sa mažú po 14 dňoch, takže zmazané účty v nich najneskôr vtedy už nie sú obsiahnuté (čl. 6 ods. 1 písm. f) GDPR, bezpečnosť údajov).

11. Tvoje práva

Máš právo na prístup (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a právo namietať (čl. 21 GDPR). Máš tiež právo podať sťažnosť dozornému orgánu pre ochranu údajov, napr. príslušnej spolkovej krajinskej komisárke pre ochranu údajov a slobodu informácií Severného Porýnia-Vestfálska (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Prístup k údajom a prenosnosť údajov (export JSON) i zmazanie tvojho účtu vrátane všetkých údajov môžeš využiť priamo v aplikácii; alternatívne e-mailom, pozri Zmazanie účtu a údajov.

Žiadosti týkajúce sa tvojich práv najlepšie zasielaj e-mailom na ivan@pervushin.de, pokiaľ možno z e-mailovej adresy tvojho účtu; inak môžeme požadovať primeraný doklad totožnosti. Na žiadosti odpovedáme bez zbytočného odkladu, najneskôr do jedného mesiaca od ich doručenia (čl. 12 ods. 3 GDPR). Pri zložitých alebo početných žiadostiach sa lehota môže predĺžiť o ďalšie dva mesiace; o tom ťa budeme informovať do jedného mesiaca.

12. Dobrovoľnosť, odvolanie súhlasu, automatizované rozhodnutia

E-mailová adresa a heslo sú na vytvorenie účtu nevyhnutné; bez nich sa účet nedá založiť. Ak si dal(a) súhlas so spracúvaním, môžeš ho kedykoľvek s účinkom do budúcnosti odvolať (e-mail prevádzkovateľovi); zákonnosť spracúvania vykonaného do toho času tým nie je dotknutá. Rozhodovanie založené výlučne na automatizovanom spracúvaní s právnymi účinkami podľa čl. 22 GDPR sa nevykonáva; automatické rozpoznávanie textu poskytuje návrhy, ktoré môžeš opraviť. Aplikáciu možno používať od 16 rokov.

13. Cookies, lokálne úložisko a meranie dosahu

Tento web (coinchi.co) nepoužíva žiadne cookies a nenačítava žiadny obsah od tretích strán. Písma a obrázky sa poskytujú výlučne z tohto servera.

Meranie dosahu pomocou Umami: Aby sme videli, ktoré stránky sa čítajú, používame softvér s otvoreným zdrojovým kódom Umami na vlastnej infraštruktúre na adrese analytics.pervushin.de (Hetzner, Nemecko). Nenastavujú sa žiadne cookies a nič sa neukladá ani nečíta na tvojom zariadení; súhlas podľa § 25 TDDDG (nemecký zákon o ochrane údajov a súkromia v telekomunikáciách a digitálnych službách) preto nie je potrebný. Zaznamenáva sa navštívená stránka, čas zotrvania, odkazujúca stránka, krajina, prehliadač, operačný systém a typ zariadenia. Tvoja IP adresa sa neukladá, ale iba krátko využíva na to, aby sa z nej spolu s údajmi prehliadača a denne sa meniacou náhodnou hodnotou vytvoril identifikátor návštevy, ktorého pôvod nemožno vystopovať. Neexistuje sledovanie naprieč stránkami ani prepojenie s tvojím účtom Coinchi. Údaje sa neprenášajú výrobcovi Umami Software, Inc. Právnym základom je náš oprávnený záujem na meraní dosahu šetrnom k údajom (čl. 6 ods. 1 písm. f) GDPR); podľa čl. 21 GDPR môžeš namietať. Meranie sa týka iba tohto webu, nie webovej aplikácie ani mobilných aplikácií.

Webová aplikácia (funkcie aplikácie po prihlásení) ukladá vo tvojom prehliadači výlučne technicky nevyhnutné informácie (§ 25 ods. 2 č. 2 TDDDG; súhlas na to nie je potrebný): prihlasovací cookie „refreshToken“ (httpOnly, 7 dní), ochranu proti CSRF „csrfToken“ (httpOnly, relácia) a záznamy v lokálnom úložisku pre údaje o účte, aktívnu domácnosť a offline medzipamäť. Prístupový token sa uchováva iba v operačnej pamäti.

14. Zmeny

Tieto zásady sa v prípade potreby upravia. Aktuálne znenie je vždy dostupné na tejto adrese.