Coinchi

Izjava o varstvu podatkov – Coinchi

Ta prevod služi le informiranju. Pravno zavezujoča je nemška različica.

Stanje: 3. november 2026

1. Upravljavec

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Nemčija
E-pošta: ivan@pervushin.de · dodatni podatki v Impressumu

2. Splošno

Ta izjava o varstvu podatkov pojasnjuje obdelavo osebnih podatkov pri uporabi aplikacije »Coinchi« in pripadajoče spletne strani coinchi.co. Osebne podatke obdelujemo le, kolikor je to potrebno za zagotavljanje vsebin in funkcij (člen 6(1)(b) Splošne uredbe o varstvu podatkov, GDPR) ali če obstaja privolitev (člen 6(1)(a) GDPR).

3. Obdelani podatki

Podatki o računu: Ob registraciji se shranijo e-poštni naslov, ime in priimek (obvezna podatka) ter geslo (izključno kot kriptografski zgoščeni zapis).

Blagajniški računi in recepti: Fotografije blagajniških računov in receptov, ki jih v aplikaciji posnameš ali naložiš, se obdelajo za prepoznavo vsebovanih podatkov. Datoteke s fotografijami se samodejno izbrišejo po 30 dneh (glej razdelek 10); iz njih prebrani podatki z računov ostanejo shranjeni, dokler jih ne izbrišeš ti ali dokler ne izbrišeš svojega uporabniškega računa.

Skeniranje črtnih kod: Skenirane črtne kode se ti shranijo kot zgodovina skeniranja. Za iskanje izdelka naš strežnik poizveduje po črtni kodi v javnih zbirkah podatkov o izdelkih (Open Food Facts in sorodni projekti, UPCitemdb); pri tem se ne posredujejo nobeni podatki o tebi. Črtne kode brez zadetka pozneje poizvedimo znova (člen 6(1)(b) GDPR).

Fotografija sestavin: Fotografija seznama sestavin se za prepoznavo besedila posreduje enako kot fotografija računa (razdelek 4) in se brez tvoje izrecne odobritve ne shrani.

Prispevki h katalogu izdelkov: Če pri neznani črtni kodi posnameš fotografijo sestavin, trajno shranimo črtno kodo, iz fotografije prebrano ime izdelka, prepoznane sestavine in alergene ter fotografijo, in sicer brez povezave z tvojim uporabniškim računom. Ime, sestavine in alergeni so nato vidni vsem uporabnikom; fotografija ostane interna in služi preverjanju ter izboljševanju kataloga. Aplikacija na to opozori pred fotografiranjem. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR). Fotografiraj samo embalažo, ne oseb ali dokumentov. Ker prispevek ni povezan z tvojim uporabniškim računom, nam za preklic ali izbris na kontaktnem naslovu sporoči črtno kodo.

Prevod izdelkov: Imena izdelkov, ne pa podatki o tebi, se za prevod v jezik tvoje aplikacije posredujejo ponudniku storitev iz razdelka 4 in se shranijo kot prevajalska tabela.

Cene skupnosti: Coinchi živi od tega, da skenirani računi pomagajo vsem uporabnikom pri primerjavi cen. Zato postavke z računov vseh uporabnikov uporabljamo na dva načina:

V naši zbirki podatkov ostanejo ti podatki povezani z tvojim uporabniškim računom, da jih lahko izbrišeš; drugim uporabnikom se prikažejo brez povezave s tvojo osebo. Upoštevaj, da trgovina, poslovalnica in datum skupaj v posameznih primerih lahko omogočajo sklepanje, na primer pri osebah, ki vedo, kdaj in kje nakupuješ. Namen je primerjava cen za vse uporabnike, preverjanje verodostojnosti in izboljševanje aplikacije. Pravna podlaga je naš zakoniti interes in zakoniti interes skupnosti za skupno primerjavo cen (člen 6(1)(f) GDPR). Temu lahko kadar koli ugovarjaš (člen 21 GDPR, e-pošta upravljavcu) ali posamezne račune izbrišeš. Če izbrišeš račun ali svoj uporabniški račun, njegove postavke ne vplivajo več na primerjave cen, predloge in analize; analize v predpomnilniku se na novo izračunajo najpozneje po 15 minutah.

Deljeni videoposnetki receptov: Če z aplikacijo deliš videoposnetek, se ta za prepoznavo govora in slike posreduje ponudniku storitev iz razdelka 4, mi pa ga ne shranjujemo. Deli samo videoposnetke, ki jih smeš uporabljati.

Coins: Za skeniranje računov, skeniranje črtnih kod, popravke in prispevke h katalogu izdelkov k tvojemu uporabniškemu računu shranimo dejanje, točke in čas, dokler računa ne izbrišeš (člen 6(1)(b) GDPR). Pri prispevkih vnos ne vsebuje ne črtne kode ne izdelka.

Podatki o uporabi: Ob klicu vmesnika API se obdelajo tehnično nujni podatki o povezavi (naslov IP, čas, poklicana končna točka).

4. Besedilno prepoznavanje (OCR) s pomočjo umetne inteligence

Za prepoznavo izdelkov, cen in vsebine receptov se naložene slike oziroma besedila posredujejo vmesniku API družbe MiniMax (api.minimax.io). Prenos je šifriran (TLS). Ponudnik je po njegovi izjavi o varstvu podatkov za API (stanje 30. 3. 2026) družba Nanonoble Pte. Ltd., Singapur (skupina MiniMax); podatki se po navedbah ponudnika hranijo v podatkovnem centru v ZDA, kjer jih obdeluje on ali njegovi ponudniki storitev. Posredovanje v te tretje države ponudnik po lastnih navedbah utemeljuje s standardnimi pogodbenimi klavzulami in z oblačnim podatkovnim centrom, certificiranim v okviru EU-US Data Privacy Framework (člen 46 GDPR). Kopijo jamstev prejmeš na zahtevo pri upravljavcu. Fotografiraj, prosim, samo račune, na katerih številke kartic ali bančnih računov niso berljive. Obdelava temelji na členu 6(1)(b) GDPR (izvajanje pogodbe – prepoznavanje je osrednja funkcija aplikacije). To velja tako za skeniranje računov kot tudi za skeniranje receptov v nakupovalnih seznamih (fotografija recepta, iz katerega se prepoznajo sestavine za nakupovalni seznam).

5. Stik z nami

Če nam pišeš po e-pošti, shranimo tvoj e-poštni naslov in sporočilo, da odgovorimo na tvojo poizvedbo (člen 6(1)(b) oziroma člen 6(1)(f) GDPR). Sporočilo nam dostavi naš ponudnik e-pošte (lima-city, ponudnik spletnega gostovanja in e-poštnih storitev v Nemčiji). V spletni aplikaciji je dodatno na voljo kontaktni obrazec.

6. Gospodinjstva in deljene vsebine

V aplikaciji lahko ustvariš profile gospodinjstev in povabiš druge registrirane uporabnike prek njihovega e-poštnega naslova (vloga: skrbnik, član ali opazovalec). Povabilo je ponudba: povabljena oseba postane članica in vidi vsebine gospodinjstva šele, ko povabilo v aplikaciji sprejme; do takrat vidi le ime gospodinjstva, svojo vlogo in to, kdo jo je povabil. Če povabilo zavrne, se povabilo izbriše; nerazrešena povabila izbrišemo po 30 dneh. Povabljenemu ne sporočamo, ali za določen e-poštni naslov obstaja uporabniški račun. Gospodinjstvu se je mogoče pridružiti tudi samostojno z vabilno kodo. Člani gospodinjstva vidijo vsebine, deljene v gospodinjstvu (račune in njihove vsebine, nakupovalne sezname, analize) ter ime oziroma e-poštni naslov drugih članov; fotografije računov lahko prikličejo samo lastnik in aktivni člani gospodinjstva. Zaradi sledljivosti in varnosti aplikacija beleži spremembe v gospodinjstvu (npr. povabilo, pridružitev, zavrnitev, odstranitev člana, sprememba vloge) s časom in udeleženim uporabnikom, sprva dodatno z naslovom IP in identifikatorjem brskalnika/naprave (člen 6(1)(f) GDPR); naslov IP in identifikator se odstranita po 90 dneh, preostali vnos v dnevniku ostane do izbrisa uporabniškega računa ali gospodinjstva. Pravna podlaga je člen 6(1)(b) GDPR (uporaba funkcije gospodinjstva na tvojo pobudo). Vsebine deli samo z osebami, ki jim zaupaš; člane lahko kadar koli odstraniš oziroma gospodinjstvo zapustiš. Z izbrisom tvojega uporabniškega računa se odstranijo tvoja članstva, nakupovalni seznami in računi; to velja tudi za račune, ki si jih delil s člani gospodinjstva. Gospodinjstvo, ki si ga ustvaril, se prav tako izbriše.

7. Prijava z Googlom

Prijava z Googlom je prostovoljna; namesto tega se lahko registriraš z e-poštnim naslovom in geslom. Samo če izbereš »Nadaljuj z Googlom«, te preusmerimo na Google. Prejemnik oziroma ponudnik je potem Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Google pri tem podatke obdeluje na lastno odgovornost (med drugim tvoj naslov IP in tvojo prijavo v Google) in jih lahko posreduje družbi Google LLC v ZDA. Za družbo Google LLC obstaja sklep Evropske komisije o ustreznosti (EU-US Data Privacy Framework, člen 45 GDPR), kolikor je po njem certificirana. Od Googla prejmemo ime, e-poštni naslov, ID Googlovega računa, podatek, ali je e-poštni naslov potrjen, in naslov tvoje profilne slike (člen 6(1)(b) GDPR). Ta naslov se ne shrani, profilna slika pa se v aplikaciji ne naloži in ne prikaže; zato ne pride do nobenega klica strežnikov Googla. V aplikaciji se namesto tega prikaže avatar z tvojimi začetnicami.

8. Spremljanje napak (Sentry)

Za spremljanje napak uporabljamo lastno upravljano instanco Sentry (člen 6(1)(f) GDPR; zakoniti interes: stabilno in varno delovanje). Ob napaki se posredujejo sporočilo o napaki, tehnično okolje (npr. brskalnik, operacijski sistem) in naslov poklicane strani; poleg tega se pri približno 10 % ogledov strani na spletu pošljejo podatki o zmogljivosti (naslov strani, časi nalaganja). Pri napakah prikaza spletne aplikacije se dodatno pošlje tvoj ID uporabnika; e-poštnega naslova in uporabniškega imena ne posredujemo; instanca ob prejemu iz tehničnih razlogov prejme tvoj naslov IP. Dogodki se po 30 dneh samodejno izbrišejo.

9. Gostovanje

Podatki aplikacije se hranijo na strežnikih družbe Hetzner Online GmbH (Nemčija). S ponudnikom je sklenjena pogodba o obdelavi osebnih podatkov.

10. Čas hrambe

Podatki o uporabniškem računu in računih se hranijo, dokler se uporabniški račun ne izbriše ali dokler podatkov ne odstraniš v aplikaciji. Datoteke s fotografijami tvojih blagajniških računov se samodejno izbrišejo po 30 dneh; iz njih prebrani podatki ostanejo shranjeni do izbrisa uporabniškega računa. Prispevki h katalogu izdelkov skupaj s fotografijo ostanejo shranjeni, dokler ne prekličeš privolitve ali dokler vnos ni odstranjen. Postavke z računov, ki se uporabljajo kot cene skupnosti, se izbrišejo skupaj z zadevnim računom oziroma tvojim uporabniškim računom. Za dokaz tvojega soglasja shranimo čas in različico sprejetih pogojev (člen 6(1)(c) v povezavi s členom 7(1) GDPR). Podatki o povezavi (naslov IP) v dnevnikih spletnega strežnika se izbrišejo najpozneje po 14 dneh, dnevniki aplikacije po 7 dneh; naslov IP in identifikator brskalnika/naprave v zapisih o gospodinjstvih po 90 dneh, dogodki o napakah v Sentryju po 30 dneh. Sporočila prek kontaktnega obrazca izbrišemo najpozneje po 12 mesecih. Ob posodobitvah programa ustvarimo varnostno kopijo zbirke podatkov; te kopije se izbrišejo po 14 dneh, tako da izbrisani uporabniški računi najpozneje takrat niso več vsebovani niti v njih (člen 6(1)(f) GDPR, varnost podatkov).

11. Tvoje pravice

Imaš pravico do dostopa (člen 15), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) in ugovora (člen 21 GDPR). Poleg tega imaš pravico do pritožbe pri nadzornem organu za varstvo podatkov, npr. pri za nas pristojni zvezni deželni pooblaščenki za varstvo podatkov in svobodo obveščanja Severnega Porenja – Vestfalije (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Dostop in prenosljivost podatkov (izvoz JSON) ter izbris tvojega uporabniškega računa z vsemi podatki lahko uveljavljaš neposredno v aplikaciji; druga možnost je e-pošta, glej Izbris računa in podatkov.

Zahteve glede tvojih pravic najbolje pošlji po e-pošti na ivan@pervushin.de, po možnosti z e-poštnega naslova tvojega uporabniškega računa; sicer lahko zahtevamo ustrezno potrdilo o identiteti. Na zahteve odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu po prejemu (člen 12(3) GDPR). Pri zapletenih ali številnih zahtevah se lahko rok podaljša za dva dodatna meseca; o tem te obvestimo v prvem mesecu.

12. Prostovoljnost, preklic, avtomatizirane odločitve

E-poštni naslov in geslo sta za ustvarjanje uporabniškega računa potrebna; brez njiju računa ni mogoče ustvariti. Kolikor si privolil/-a v obdelavo, lahko privolitev kadar koli prekličeš z učinkom za naprej (e-pošta upravljavcu); zakonitost obdelave do preklica ostane nedotaknjena. Odločanje, ki temelji zgolj na avtomatizirani obdelavi s pravnimi učinki po členu 22 GDPR, ne poteka; samodejno prepoznavanje besedila daje predloge, ki jih lahko popraviš. Aplikacijo je mogoče uporabljati od 16. leta starosti.

13. Piškotki, lokalni pomnilnik in merjenje dosega

Ta spletna stran (coinchi.co) ne nastavlja nobenih piškotkov in ne nalaga vsebin tretjih ponudnikov. Pisave in slike se dostavljajo izključno s tega strežnika.

Merjenje dosega z Umami: Da vidimo, katere strani se berejo, uporabljamo odprtokodno programsko opremo Umami na lastni infrastrukturi na naslovu analytics.pervushin.de (Hetzner, Nemčija). Piškotki se ne nastavljajo in na tvoji napravi se nič ne shranjuje ali bere; privolitev po § 25 TDDDG (nemški zakon o varstvu podatkov in zasebnosti v telekomunikacijah in digitalnih storitvah) zato ni potrebna. Zajamejo se obiskana stran, čas zadrževanja, napotitvena stran, država, brskalnik, operacijski sistem in vrsta naprave. Tvoj naslov IP se ne shrani, ampak se le kratkotrajno uporabi, da se iz njega skupaj s podatki brskalnika in vsak dan spremenjeno naključno vrednostjo oblikuje identifikator obiska, ki ga ni mogoče izslediti nazaj. Ni sledenja med stranmi in ni povezave z tvojim računom Coinchi. Podatki se ne posredujejo proizvajalcu Umami Software, Inc. Pravna podlaga je naš zakoniti interes za podatkovno varčno merjenje dosega (člen 6(1)(f) GDPR); po členu 21 GDPR lahko ugovarjaš. Merjenje se nanaša le na to spletno stran, ne na spletno aplikacijo in ne na mobilni aplikaciji.

Spletna aplikacija (funkcije aplikacije po prijavi) v tvojem brskalniku shranjuje izključno tehnično nujne informacije (§ 25 odst. 2 št. 2 TDDDG; privolitev za to ni potrebna): prijavni piškotek »refreshToken« (httpOnly, 7 dni), zaščito CSRF »csrfToken« (httpOnly, seja) ter vnose v lokalnem pomnilniku za podatke o uporabniškem računu, aktivno gospodinjstvo in začasni pomnilnik za delo brez povezave. Dostopni žeton se hrani samo v delovnem pomnilniku.

14. Spremembe

Ta izjava se po potrebi prilagodi. Trenutno veljavna različica je vedno dostopna na tem naslovu.