Coinchi

Політика конфіденційності – Coinchi

Цей переклад має виключно інформаційний характер. Юридично обов'язковою є німецька версія.

Станом на 3 листопада 2026 р.

1. Відповідальний за обробку даних (контролер)

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Німеччина
E-mail: ivan@pervushin.de · додаткові відомості в Impressum

2. Загальні положення

Ця політика конфіденційності повідомляє про обробку персональних даних під час використання застосунку «Coinchi» та пов'язаного вебсайту coinchi.co. Персональні дані обробляються лише тією мірою, якою це необхідно для надання змісту й функцій (ст. 6(1)(b) Загального регламенту ЄС про захист даних, GDPR) або за наявності згоди (ст. 6(1)(a) GDPR).

3. Дані, що обробляються

Дані акаунта: під час реєстрації зберігаються адреса електронної пошти, ім'я та прізвище (обов'язкові відомості) і пароль (виключно у вигляді криптографічного хешу).

Касові чеки та рецепти: фотографії касових чеків і рецептів, які ви робите або завантажуєте в застосунку, обробляються для розпізнавання даних, що в них містяться. Файли фотографій автоматично видаляються через 30 днів (див. розділ 10); зчитані з чеків дані зберігаються, доки ви не видалите їх або свій акаунт.

Сканування штрихкодів: відскановані штрихкоди зберігаються для вас в історії сканування. Для пошуку продукту наш сервер запитує штрихкод у загальнодоступних базах даних про продукти (Open Food Facts і споріднені проєкти, UPCitemdb); при цьому жодні дані про вас не передаються. Штрихкоди, за якими нічого не знайдено, ми пізніше запитуємо повторно (ст. 6(1)(b) GDPR).

Фото складу: фото списку інгредієнтів передається для розпізнавання тексту так само, як фото чека (розділ 4), і без вашого прямого дозволу не зберігається.

Внески до каталогу продуктів: якщо для невідомого штрихкоду ви робите фото складу, ми безстроково зберігаємо штрихкод, назву продукту, зчитану з фото, розпізнані інгредієнти й алергени, а також фото — без зв'язку з вашим акаунтом. Після цього назва, інгредієнти й алергени видимі всім користувачам; фото залишається внутрішнім і слугує для перевірки та вдосконалення каталогу. Застосунок попереджає про це перед фотографуванням. Правова підстава — ваша згода (ст. 6(1)(a) GDPR). Фотографуйте лише упаковку, без людей і документів. Оскільки внесок не пов'язаний з вашим акаунтом, для відкликання згоди або видалення повідомте нам, будь ласка, штрихкод за контактною адресою.

Переклад продуктів: назви продуктів, але не відомості про вас, передаються для перекладу мовою вашого застосунку постачальнику послуг із розділу 4 і зберігаються в таблиці перекладів.

Ціни спільноти: Coinchi тримається на тому, що відскановані чеки допомагають усім користувачам порівнювати ціни. Для цього ми використовуємо позиції з чеків усіх користувачів двома способами:

У нашій базі даних ці відомості залишаються пов'язаними з вашим акаунтом, щоб ви могли їх видалити; для інших користувачів вони відображаються без зв'язку з вашою особою. Зверніть увагу, що магазин, філія та дата в сукупності в окремих випадках можуть дозволити зробити висновки, наприклад, для людей, які знають, коли й де ви робите покупки. Мета — порівняння цін для всіх користувачів, перевірка достовірності й вдосконалення застосунку. Правова підстава — наш законний інтерес і законний інтерес спільноти в спільному порівнянні цін (ст. 6(1)(f) GDPR). Ви можете в будь-який час заперечити (ст. 21 GDPR, лист відповідальній особі) або видалити окремі чеки. Якщо ви видалите чек або акаунт, його позиції перестануть враховуватися в порівнянні цін, підказках і оцінках; кешовані оцінки перераховуються не пізніше ніж через 15 хвилин.

Відео з рецептами, якими ви поділилися: якщо ви ділитеся відео із застосунком, воно передається постачальнику послуг із розділу 4 для розпізнавання мовлення та зображень і нами не зберігається. Діліться лише тими відео, які вам дозволено використовувати.

Coins: за сканування чеків і штрихкодів, виправлення та внески до каталогу продуктів ми зберігаємо дію, бали та час у вашому акаунті, доки ви його не видалите (ст. 6(1)(b) GDPR). Для внесків запис не містить ні штрихкоду, ні продукту.

Дані про використання: під час звернення до API обробляються технічно необхідні дані з'єднання (IP-адреса, час, викликана кінцева точка).

4. Розпізнавання тексту (OCR) за допомогою ШІ

Для розпізнавання продуктів, цін і змісту рецептів завантажені зображення або тексти передаються до API MiniMax (api.minimax.io). Передача здійснюється в зашифрованому вигляді (TLS). Згідно з політикою конфіденційності API постачальника (станом на 30.03.2026) постачальником є Nanonoble Pte. Ltd., Сінгапур (група MiniMax); за даними постачальника, дані зберігаються в центрі обробки даних у США й обробляються там ним самим або його підрядниками. Передачу до цих третіх країн постачальник, за його власними відомостями, ґрунтує на стандартних договірних положеннях і на хмарному центрі обробки даних, сертифікованому за EU-US Data Privacy Framework (ст. 46 GDPR). Копію гарантій ви можете отримати на запит у відповідальної особи. Фотографуйте, будь ласка, лише чеки, на яких не можна прочитати номери карток або рахунків. Обробка ґрунтується на ст. 6(1)(b) GDPR (виконання договору — розпізнавання є основною функцією застосунку). Це стосується як сканування чеків, так і сканування рецептів у списках покупок (фото рецепта, за яким розпізнаються інгредієнти для списку покупок).

5. Звернення до нас

Якщо ви пишете нам електронною поштою, ми зберігаємо вашу адресу електронної пошти та повідомлення, щоб відповісти на ваш запит (ст. 6(1)(b) або (f) GDPR). Повідомлення доставляється нам через нашого поштового провайдера (lima-city, постачальник вебхостингу та поштових послуг у Німеччині). У вебзастосунку додатково доступна контактна форма.

6. Домашні господарства та спільний вміст

Ви можете створювати в застосунку профілі домашніх господарств і запрошувати інших зареєстрованих користувачів за їхньою адресою електронної пошти (роль: адміністратор, учасник або спостерігач). Запрошення — це пропозиція: запрошений стає учасником і бачить вміст господарства лише після того, як прийме запрошення в застосунку; до цього він бачить лише назву господарства, роль і те, хто його запросив. Якщо він відхиляє запрошення, воно видаляється; запрошення, що залишилися без відповіді, ми видаляємо через 30 днів. Про те, чи існує акаунт для певної адреси електронної пошти, ми запрошувачу не повідомляємо. Крім того, до господарства можна приєднатися самостійно за кодом запрошення. Учасники господарства бачать спільний вміст господарства (чеки та їхній вміст, списки покупок, оцінки), а також ім'я або адресу електронної пошти решти учасників; фото чеків доступні лише власнику й активним учасникам господарства. Для прозорості та безпеки застосунок протоколює зміни в господарстві (наприклад, запрошення, приєднання, відхилення, видалення учасника, зміна ролі) із зазначенням часу та залученого користувача, спочатку додатково з IP-адресою та ідентифікатором браузера/пристрою (ст. 6(1)(f) GDPR); IP-адреса та ідентифікатор видаляються через 90 днів, решта запису протоколу зберігається до видалення акаунта або господарства. Правова підстава — ст. 6(1)(b) GDPR (використання функції господарства за вашою ініціативою). Діліться вмістом лише з тими, кому довіряєте; ви можете в будь-який час видаляти учасників або виходити з господарства. Із видаленням вашого акаунта видаляються ваші членства, списки покупок і чеки; це стосується й чеків, якими ви поділилися з учасниками господарства. Створене вами господарство також видаляється.

7. Вхід через Google

Вхід через Google є добровільним; замість цього ви можете зареєструватися з адресою електронної пошти та паролем. Лише якщо ви оберете «Продовжити з Google», вас буде перенаправлено до Google. Одержувачем і постачальником тоді є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія; Google обробляє при цьому дані під власну відповідальність (зокрема вашу IP-адресу та ваш вхід у Google) і може передавати їх до Google LLC у США. Щодо Google LLC діє рішення Європейської комісії про адекватність (EU-US Data Privacy Framework, ст. 45 GDPR), якщо вона сертифікована в його рамках. Ми отримуємо від Google ім'я, адресу електронної пошти, ідентифікатор акаунта Google, відомості про те, чи підтверджено адресу електронної пошти, і адресу зображення вашого профілю (ст. 6(1)(b) GDPR). Ця адреса не зберігається, а зображення профілю в застосунку не завантажується й не відображається; тому звернень до серверів Google не відбувається. Натомість у застосунку показується аватар з вашими ініціалами.

8. Моніторинг помилок (Sentry)

Для моніторингу помилок ми використовуємо самостійно керований екземпляр Sentry (ст. 6(1)(f) GDPR; законний інтерес: стабільна та безпечна робота). У разі помилки передаються повідомлення про помилку, технічне середовище (наприклад, браузер, операційна система) та адреса викликаної сторінки; крім того, приблизно за 10 % звернень до сторінок у вебі надсилаються дані про продуктивність (адреса сторінки, час завантаження). У разі помилок відображення вебзастосунку додатково надсилається ваш ідентифікатор користувача; адресу електронної пошти та ім'я користувача ми не передаємо; з технічних причин екземпляр під час надсилання отримує вашу IP-адресу. Події автоматично видаляються через 30 днів.

9. Хостинг

Дані застосунку зберігаються на серверах Hetzner Online GmbH (Німеччина). З постачальником укладено договір про обробку даних за дорученням.

10. Строк зберігання

Дані акаунта та документів зберігаються, доки акаунт не буде видалено або доки ви не видалите дані в застосунку. Файли фотографій ваших касових чеків автоматично видаляються через 30 днів; зчитані з них дані зберігаються до видалення акаунта. Внески до каталогу продуктів разом із фото зберігаються, доки ви не відкличете згоду або запис не буде видалено. Позиції чеків, що використовуються як ціни спільноти, видаляються разом із відповідним чеком або вашим акаунтом. На підтвердження вашої згоди ми зберігаємо час і версію прийнятих умов (ст. 6(1)(c) у взаємозв'язку зі ст. 7(1) GDPR). Дані з'єднання (IP-адреса) в логах вебсервера видаляються не пізніше ніж через 14 днів, логи застосунку — через 7 днів; IP-адреса та ідентифікатор браузера/пристрою в записах протоколу господарств — через 90 днів, події про помилки в Sentry — через 30 днів. Повідомлення через контактну форму ми видаляємо не пізніше ніж через 12 місяців. Під час оновлень програми ми створюємо резервну копію бази даних; ці копії видаляються через 14 днів, тож видалені акаунти не пізніше цього строку зникають і з них (ст. 6(1)(f) GDPR, безпека даних).

11. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) та заперечення (ст. 21 GDPR). Крім того, ви маєте право подати скаргу до наглядового органу із захисту даних, наприклад до компетентного для нас Земельного уповноваженого із захисту даних і свободи інформації землі Північний Рейн — Вестфалія (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Доступ і переносимість даних (експорт у JSON), а також видалення вашого акаунта з усіма даними ви можете здійснити безпосередньо в застосунку; як альтернатива — електронною поштою, див. Видалення акаунта та даних.

Запити щодо ваших прав найкраще надсилати електронною поштою на ivan@pervushin.de, за можливості з адреси електронної пошти вашого акаунта; інакше ми можемо вимагати належне підтвердження особи. Ми відповідаємо на запити без невиправданої затримки, не пізніше ніж протягом одного місяця з моменту отримання (ст. 12(3) GDPR). У разі складних або численних запитів цей строк може бути продовжений ще на два місяці; про таке продовження ми повідомимо вас протягом першого місяця.

12. Добровільність, відкликання згоди, автоматизовані рішення

Адреса електронної пошти та пароль необхідні для створення акаунта; без них акаунт створити не можна. Якщо ви дали згоду на обробку, ви можете в будь-який час відкликати її з дією на майбутнє (лист відповідальній особі); законність обробки, здійсненої до цього, не зачіпається. Виключно автоматизованого рішення, що має правові наслідки відповідно до ст. 22 GDPR, не ухвалюється; автоматичне розпізнавання тексту видає пропозиції, які ви можете виправити. Застосунком можна користуватися з 16 років.

13. Cookie, локальне сховище та вимірювання охоплення

Цей вебсайт (coinchi.co) не встановлює cookie і не завантажує вміст сторонніх постачальників. Шрифти та зображення віддаються виключно з цього сервера.

Вимірювання охоплення за допомогою Umami: щоб бачити, які сторінки читають, ми використовуємо програмне забезпечення з відкритим вихідним кодом Umami на власній інфраструктурі за адресою analytics.pervushin.de (Hetzner, Німеччина). Cookie не встановлюються, на вашому пристрої нічого не зберігається й не зчитується; тому згода відповідно до § 25 TDDDG (Закон про захист даних і конфіденційності в телекомунікаціях і цифрових послугах) не потрібна. Фіксуються відкрита сторінка, тривалість перебування, сторінка-джерело переходу, країна, браузер, операційна система та тип пристрою. Вашу IP-адресу не зберігають, а використовують лише короткочасно, щоб разом із даними браузера та випадковим значенням, що змінюється щодня, сформувати ідентифікатор відвідування, який неможливо співвіднести з вами. Відстеження між сайтами та зв'язку з вашим акаунтом Coinchi немає. Дані не передаються виробнику Umami Software, Inc. Правова підстава — наш законний інтерес у ощадливому щодо даних вимірюванні охоплення (ст. 6(1)(f) GDPR); ви можете заперечити відповідно до ст. 21 GDPR. Вимірювання стосується лише цього вебсайту, а не вебзастосунку й не застосунків.

Вебзастосунок (функції застосунку після входу) зберігає у вашому браузері виключно технічно необхідну інформацію (§ 25 абз. 2 п. 2 TDDDG; згода для цього не потрібна): cookie входу «refreshToken» (httpOnly, 7 днів), захист від CSRF «csrfToken» (httpOnly, сеанс), а також записи локального сховища для даних акаунта, активного господарства й офлайн-кешу. Токен доступу зберігається лише в оперативній пам'яті.

14. Зміни

Ця політика за потреби коригується. Актуальна редакція доступна за цією адресою.