Pravno
Politika zasebnosti
Velja od 14. 11. 2026
Na kratko: zbiramo samo podatke, ki jih potrebujemo za tvoj račun in učenje. Ne prodajamo jih, analitične in oglasne piškotke uporabimo samo, če jih sprejmeš, račun pa lahko kadarkoli izbrišeš.
1. Upravljavec
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovenija (blagovna znamka BAM Chocolate). Za vsa vprašanja o zasebnosti in uveljavljanje pravic nam piši na info@bamchocolate.com.
2. Katere podatke obdelujemo
| Podatki | Namen | Pravna podlaga |
|---|
| Ime in e-naslov; pri prijavi z Google, Facebook ali Apple še profilna slika in identifikator računa pri ponudniku; pri prijavi z e-naslovom zgoščeni zapis gesla | Ustvarjanje računa in prijava | Pogodba (čl. 6(1)(b) GDPR) |
| Napredek pri tečajih, žigi potnega lista, shranjeni recepti, načrti peke | Delovanje Academy | Pogodba |
| Vprašanja in priloge, ki jih pošlješ pomočniku | Odgovori slaščičarskega pomočnika | Pogodba |
| Pogovori s Candy, ocene njenih odgovorov in kratka dejstva, ki jih poveš o sebi | Pomoč pri uporabi Academy in odgovori, prilagojeni tebi | Pogodba |
| Objave, komentarji in fotografije v kotičkih in galeriji | Skupnost, ki jo sam/a soustvarjaš | Pogodba |
| Fotografije iz galerije z naslovom, imenom (brez priimka), zastavico države, datumom objave in številom všečkov (pri najbolj všečkanih) | Javna galerija kreacij na predstavitveni strani in na /academy/galerija (brez podatkov o kameri in lokaciji) | Pogodba (pogoji uporabe) |
| Paket, stanje naročnine in zgodovina plačil (brez številke kartice) | Obračun PRO naročnine, računovodstvo | Pogodba in zakonska obveznost (čl. 6(1)(c)) |
| Podatki iz stare BAM Academy (ime, e-naslov, kupljeni tečaji) | Prenos obstoječega dostopa v Academy 2.0 | Pogodba z obstoječimi člani |
| Anonimni dogodki na predstavitveni strani (zgoščena seja, vir obiska) | Merjenje, kaj obiskovalcem pomaga | Zakoniti interes (čl. 6(1)(f)) |
| Tehnični dnevniki (čas, vrsta napake, identifikator zahteve) | Varnost in odpravljanje napak | Zakoniti interes |
| E-naslov, ime (neobvezno), država in jezik oseb, ki jih ustvarjalec v programu »Zasluži s peko« povabi v Academy | Tri povabila, ki jih ustvarjalec pošlje iz svojega Gmaila; ustavijo se ob prijavi ali odjavi | Zakoniti interes (ustvarjalec potrdi, da te ljudi osebno pozna in so mu dovolili pisati) |
Prijava. Prijaviš se lahko z Google, Facebook ali Apple računom ali z e-naslovom in geslom. Pri prijavi z e-naslovom gesla ne hranimo v berljivi obliki, temveč samo njegov zgoščeni zapis (scrypt z naključno soljo), iz katerega gesla ni mogoče razbrati. E-naslov potrdiš s povezavo, ki velja 7 dni, povezava za novo geslo pa velja 1 uro; obe sta enkratni in od njiju hranimo samo zgoščeni zapis. Pri prijavi z Google, Facebook ali Apple prijavo potrdi ponudnik in gesla pri nas nimaš; od ponudnika ne zahtevamo seznama prijateljev, objav ali drugih podatkov.
Candy, AI pomočnica. Candy si iz tvojih sporočil zapomni kratka dejstva, ki jih poveš o sebi, v tvojih besedah: opremo (na primer pečico ali mešalnik in kaj ti manjka), raven znanja, za koga pečeš, svojo slaščičarno ali posel, najljubše peke in vse, kar ji izrecno naročiš z »Zapomni si …«. Shrani največ 30 dejstev. Prepozna jih s pravili, brez umetne inteligence.
- Česa si ne zapomni: podatkov o zdravju, prehrani in alergijah, kontaktnih podatkov, gesel in dolgih številk.
- Za kaj jih uporablja: samo za odgovore tebi, na primer čase peke za tvojo pečico. Ko Candy odgovarja z modelom Claude, so dejstva del pogovora, ki ga prejme Anthropic (brez tvojega e-naslova). Drugim članom ali za oglaševanje jih ne pokažemo.
- Splošni odgovori: na splošna vprašanja brez osebnih podatkov (na primer »Kako temperiram čokolado?«) Candy odgovori brez tvojih podatkov, odgovor pa shrani in ga brez imena ponudi tudi drugim članom z enakim vprašanjem.
- Kako jih vidiš in izbrišeš: Candy vprašaj »Kaj veš o meni?« in pokaže vsa dejstva. Z »Pozabi …« izbrišeš posamezno dejstvo, z »Pozabi vse« vsa. Ob izbrisu računa jih izbrišemo takoj, pogovore pa v 30 dneh.
Tvoj Gmail. Če povežeš svoj Gmail (za ponudbe in račune svojim strankam ali za povabila v programu »Zasluži s peko«), dobi BAM Academy od Googla samo dovoljenje gmail.send za pošiljanje e-pošte v tvojem imenu. Tvoje pošte ne beremo, ne shranjujemo in je ne uporabljamo za oglaševanje ali učenje modelov umetne inteligence. Hranimo samo šifriran žeton za dostop in tvoj e-naslov, dokler povezave ne prekineš v Academy ali v svojem Google računu. Uporaba podatkov, ki jih BAM Academy prejme iz Googlovih API-jev, je skladna s pravilnikom Google API Services User Data Policy, vključno z zahtevami »Limited Use«.
3. Obdelovalci in prenosi
- Google Cloud (gostovanje, baza in shramba, regija Frankfurt, EU).
- Google, Meta (Facebook) in Apple kot ponudniki prijave, samo ob prijavi.
- Google (Gmail API), samo če povežeš svoj Gmail za pošiljanje v svojem imenu.
- Stripe za varna plačila; podatke kartice obdeluje izključno Stripe.
- Brevo (Sendinblue SAS, Francija) za pošiljanje e-pošte in Metakocka (Slovenija) za izdajo računov.
- Anthropic (model Claude) za odgovore slaščičarskega pomočnika in Candy; prejme samo vsebino pogovora, ne tvojega e-naslova. Prenos v ZDA temelji na standardnih pogodbenih klavzulah EU.
- jsDelivr za pisavo ikon; ob nalaganju prejme tvoj IP naslov.
Podatkov ne prodajamo in jih ne posredujemo za oglaševanje.
4. Piškotki in shramba v brskalniku
Nujni piškotki: piškotek seje po prijavi in kratkotrajni varnostni piškotek med prijavo; v brskalniku shranimo izbrani jezik, temo in tvojo izbiro glede piškotkov. Samo če jih sprejmeš, uporabimo še Google Analytics 4 (Google Ireland Ltd., merjenje obiska), Google Ads (Google Ireland Ltd., merjenje uspešnosti oglasov v Googlu) in Meta Pixel (Meta Platforms Ireland Ltd., merjenje uspešnosti oglasov na Facebooku in Instagramu). Izbiro lahko kadarkoli spremeniš ali prekličeš s povezavo »Nastavitve piškotkov« v nogi strani.
5. Koliko časa hranimo podatke
- Podatke računa in učenja, dokler imaš račun. Po izbrisu računa jih odstranimo v 30 dneh.
- Račune in plačilne evidence 10 let, kot zahteva davčna zakonodaja.
- Tehnične dnevnike največ 90 dni, anonimne dogodke predstavitvene strani največ 24 mesecev.
- Kontakte, ki jih povabi ustvarjalec, 12 mesecev po uvozu; naslove, ki so se odjavili od povabil, hranimo, da jim nihče ne pošlje novega povabila.
6. Tvoje pravice
Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Zahtevo pošlji na info@bamchocolate.com; odgovorimo v 30 dneh. Pritožbo lahko vložiš pri Informacijskem pooblaščencu RS (www.ip-rs.si).
7. Otroci
Academy je namenjena osebam, starejšim od 15 let. Mlajši jo lahko uporabljajo s soglasjem staršev.
8. Spremembe
O bistvenih spremembah te politike te obvestimo v Academy ali po e-pošti vsaj 14 dni pred začetkom veljave.
Pravno
Politika privatnosti
Vrijedi od 14. 11. 2026.
Ukratko: prikupljamo samo podatke koji su potrebni za vaš račun i učenje. Ne prodajemo ih, analitičke i oglasne kolačiće koristimo samo ako ih prihvatite, a račun možete izbrisati u bilo kojem trenutku.
1. Voditelj obrade
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovenija (robna marka BAM Chocolate). Za sva pitanja o privatnosti i ostvarivanje svojih prava pišite nam na info@bamchocolate.com.
2. Koje podatke obrađujemo
| Podaci | Svrha | Pravna osnova |
|---|
| Ime i adresa e-pošte; kod prijave putem usluge Google, Facebook ili Apple i profilna slika te identifikator računa kod pružatelja; kod prijave e-poštom sažeti zapis lozinke | Otvaranje računa i prijava | Ugovor (čl. 6. st. 1. t. (b) GDPR-a) |
| Napredak u tečajevima, pečati putovnice, spremljeni recepti, planovi pečenja | Rad Academy | Ugovor |
| Pitanja i privici koje šaljete pomoćniku | Odgovori slastičarskog pomoćnika | Ugovor |
| Razgovori s Candy, ocjene njezinih odgovora i kratke činjenice koje kažete o sebi | Pomoć pri korištenju Academy i odgovori prilagođeni vama | Ugovor |
| Objave, komentari i fotografije u kutićima i galeriji | Zajednica koju i sami stvarate | Ugovor |
| Fotografije iz galerije s naslovom, imenom (bez prezimena), zastavom države, datumom objave i brojem lajkova (kod onih s najviše lajkova) | Javna galerija kreacija na predstavljačkoj stranici te na /academy/galerija i /hr/galerija (bez podataka o fotoaparatu i lokaciji) | Ugovor (uvjeti korištenja) |
| Paket, stanje pretplate i povijest plaćanja (bez broja kartice) | Obračun PRO pretplate, računovodstvo | Ugovor i zakonska obveza (čl. 6. st. 1. t. (c)) |
| Podaci iz stare BAM Academy (ime, adresa e-pošte, kupljeni tečajevi) | Prijenos postojećeg pristupa u Academy 2.0 | Ugovor s postojećim članovima |
| Anonimni događaji na predstavljačkoj stranici (sažeta sesija, izvor posjeta) | Mjerenje onoga što posjetiteljima pomaže | Legitimni interes (čl. 6. st. 1. t. (f)) |
| Tehnički zapisnici (vrijeme, vrsta pogreške, identifikator zahtjeva) | Sigurnost i otklanjanje pogrešaka | Legitimni interes |
| E-adresa, ime (neobavezno), država i jezik osoba koje kreator u programu »Zarađuj pečenjem« pozove u Academy | Tri pozivnice koje kreator šalje sa svog Gmaila; prestaju kad se osoba prijavi ili odjavi | Legitimni interes (kreator potvrđuje da te ljude osobno poznaje i da su mu dopustili da im piše) |
Prijava. Možete se prijaviti Google, Facebook ili Apple računom ili adresom e-pošte i lozinkom. Kod prijave e-poštom lozinku ne pohranjujemo u čitljivom obliku, nego samo njezin sažeti zapis (scrypt sa slučajnom soli) iz kojeg se lozinka ne može iščitati. Adresu e-pošte potvrđujete poveznicom koja vrijedi 7 dana, a poveznica za novu lozinku vrijedi 1 sat; obje su jednokratne i od njih čuvamo samo sažeti zapis. Kod prijave putem usluge Google, Facebook ili Apple prijavu potvrđuje pružatelj i lozinku kod nas nemate; od pružatelja ne tražimo popis prijatelja, objave ni druge podatke.
Candy, AI pomoćnica. Candy iz vaših poruka pamti kratke činjenice koje kažete o sebi, vašim riječima: opremu (na primjer pećnicu ili mikser i što vam nedostaje), razinu znanja, za koga pečete, svoju slastičarnicu ili posao, omiljena pečenja i sve što joj izričito zadate s „Zapamti …”. Sprema najviše 30 činjenica. Prepoznaje ih pravilima, bez umjetne inteligencije.
- Što ne pamti: podatke o zdravlju, prehrani i alergijama, kontaktne podatke, lozinke i duge brojeve.
- Za što ih koristi: samo za odgovore vama, na primjer vrijeme pečenja za vašu pećnicu. Kad Candy odgovara modelom Claude, činjenice su dio razgovora koji prima Anthropic (bez vaše adrese e-pošte). Ne pokazujemo ih drugim članovima niti ih koristimo za oglašavanje.
- Opći odgovori: na opća pitanja bez osobnih podataka (na primjer „Kako temperirati čokoladu?”) Candy odgovara bez vaših podataka, a odgovor sprema i bez imena nudi i drugim članovima s istim pitanjem.
- Kako ih vidite i brišete: pitajte Candy „Što znaš o meni?” i pokazat će sve činjenice. Sa „Zaboravi …” brišete pojedinu činjenicu, sa „Zaboravi sve” sve. Pri brisanju računa brišemo ih odmah, a razgovore u roku od 30 dana.
Vaš Gmail. Ako povežete svoj Gmail (za ponude i račune svojim kupcima ili za pozivnice u programu za kreatore), BAM Academy od Googlea dobiva samo dopuštenje gmail.send za slanje e-pošte u vaše ime. Vašu poštu ne čitamo, ne pohranjujemo i ne koristimo je za oglašavanje ni za učenje modela umjetne inteligencije. Čuvamo samo šifrirani token za pristup i vašu e-adresu dok vezu ne prekinete u Academy ili u svom Google računu. Korištenje podataka koje BAM Academy prima iz Googleovih API-ja u skladu je s pravilnikom Google API Services User Data Policy, uključujući zahtjeve »Limited Use«.
3. Izvršitelji obrade i prijenosi
- Google Cloud (hosting, baza podataka i pohrana, regija Frankfurt, EU).
- Google, Meta (Facebook) i Apple kao pružatelji prijave, samo prilikom prijave.
- Google (Gmail API), samo ako povežete svoj Gmail za slanje u svoje ime.
- Stripe za sigurna plaćanja; podatke o kartici obrađuje isključivo Stripe.
- Brevo (Sendinblue SAS, Francuska) za slanje e-pošte i Metakocka (Slovenija) za izdavanje računa.
- Anthropic (model Claude) za odgovore slastičarskog pomoćnika i Candy; prima samo sadržaj razgovora, ne i vašu adresu e-pošte. Prijenos u SAD temelji se na standardnim ugovornim klauzulama EU-a.
- jsDelivr za font s ikonama; pri učitavanju prima vašu IP adresu.
Podatke ne prodajemo i ne prosljeđujemo ih u svrhu oglašavanja.
4. Kolačići i pohrana u pregledniku
Nužni kolačići: kolačić sesije nakon prijave i kratkotrajni sigurnosni kolačić tijekom prijave; u pregledniku pohranjujemo odabrani jezik, temu i vaš izbor kolačića. Samo ako ih prihvatite, koristimo i Google Analytics 4 (Google Ireland Ltd., mjerenje posjeta), Google Ads (Google Ireland Ltd., mjerenje uspješnosti oglasa na Googleu) i Meta Pixel (Meta Platforms Ireland Ltd., mjerenje uspješnosti oglasa na Facebooku i Instagramu). Izbor možete u bilo kojem trenutku promijeniti ili povući putem poveznice »Postavke kolačića« u podnožju stranice.
5. Koliko dugo čuvamo podatke
- Podatke o računu i učenju čuvamo dok imate račun. Nakon brisanja računa uklanjamo ih u roku od 30 dana.
- Račune i evidencije o plaćanjima čuvamo 10 godina, kako to zahtijevaju porezni propisi.
- Tehničke zapisnike čuvamo najviše 90 dana, a anonimne događaje predstavljačke stranice najviše 24 mjeseca.
- Kontakte koje pozove kreator 12 mjeseci nakon uvoza; adrese koje su se odjavile od pozivnica čuvamo kako im nitko ne bi poslao novu pozivnicu.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev pošaljite na info@bamchocolate.com; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Djeca
Academy je namijenjena osobama starijima od 15 godina. Mlađi je mogu upotrebljavati uz privolu roditelja.
8. Izmjene
O bitnim izmjenama ove politike obavijestit ćemo vas u Academy ili e-poštom najmanje 14 dana prije njihova stupanja na snagu.
Rechtliches
Datenschutzerklärung
Gültig ab 14.11.2026
Kurz gesagt: Wir erheben nur die Daten, die wir für dein Konto und dein Lernen brauchen. Wir verkaufen sie nicht, Analyse- und Werbe-Cookies setzen wir nur mit deiner Zustimmung ein, und du kannst dein Konto jederzeit löschen.
1. Verantwortlicher
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slowenien (Marke BAM Chocolate). Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte schreib uns an info@bamchocolate.com.
2. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|
| Name und E-Mail-Adresse; bei der Anmeldung mit Google, Facebook oder Apple zusätzlich Profilbild und Kontokennung beim Anbieter; bei der Anmeldung per E-Mail ein Hash des Passworts | Kontoerstellung und Anmeldung | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Fortschritt in den Kursen, Stempel im Back-Pass, gespeicherte Rezepte, Backpläne | Betrieb der Academy | Vertrag |
| Fragen und Anhänge, die du an den Assistenten sendest | Antworten des Konditor-Assistenten | Vertrag |
| Gespräche mit Candy, Bewertungen ihrer Antworten und kurze Fakten, die du über dich erzählst | Hilfe bei der Nutzung der Academy und auf dich zugeschnittene Antworten | Vertrag |
| Beiträge, Kommentare und Fotos in den Konditor-Ecken und in der Galerie | Die Community, die du mitgestaltest | Vertrag |
| Fotos aus der Galerie mit Titel, Vorname (ohne Nachname), Länderflagge, Veröffentlichungsdatum und Anzahl der Likes (bei den beliebtesten) | Öffentliche Galerie der Kreationen auf der Startseite sowie unter /academy/galerija und /de/galerie (ohne Kamera- und Standortdaten) | Vertrag (Nutzungsbedingungen) |
| Paket, Abo-Status und Zahlungsverlauf (ohne Kartennummer) | Abrechnung des PRO-Abos, Buchhaltung | Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Daten aus der alten BAM Academy (Name, E-Mail-Adresse, gekaufte Kurse) | Übernahme des bestehenden Zugangs in die Academy 2.0 | Vertrag mit bestehenden Mitgliedern |
| Anonyme Ereignisse auf der Startseite (gehashte Sitzung, Besuchsquelle) | Messen, was Besuchern hilft | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Technische Protokolle (Zeit, Fehlertyp, Anfrage-ID) | Sicherheit und Fehlerbehebung | Berechtigtes Interesse |
| E-Mail-Adresse, Vorname (optional), Land und Sprache von Personen, die eine Creatorin oder ein Creator im Empfehlungsprogramm in die Academy einlädt | Drei Einladungen, die die einladende Person von ihrem eigenen Gmail sendet; sie enden bei Anmeldung oder Abmeldung | Berechtigtes Interesse (die einladende Person bestätigt, diese Menschen persönlich zu kennen und ihnen schreiben zu dürfen) |
Anmeldung. Du kannst dich mit einem Google-, Facebook- oder Apple-Konto oder mit E-Mail-Adresse und Passwort anmelden. Bei der Anmeldung per E-Mail speichern wir dein Passwort nicht in lesbarer Form, sondern nur einen Hash davon (scrypt mit zufälligem Salt), aus dem sich das Passwort nicht ermitteln lässt. Deine E-Mail-Adresse bestätigst du über einen Link, der 7 Tage gültig ist; ein Link für ein neues Passwort ist 1 Stunde gültig. Beide funktionieren nur einmal, und wir speichern davon nur einen Hash. Bei der Anmeldung mit Google, Facebook oder Apple bestätigt der Anbieter die Anmeldung, und du hast bei uns kein Passwort; vom Anbieter fordern wir keine Freundesliste, Beiträge oder anderen Daten an.
Candy, die KI-Helferin. Candy merkt sich aus deinen Nachrichten kurze Fakten, die du über dich erzählst, in deinen Worten: deine Ausstattung (zum Beispiel Backofen oder Mixer und was dir fehlt), dein Können, für wen du backst, deine Konditorei oder dein Geschäft, deine Lieblingsrezepte und alles, worum du sie ausdrücklich mit „Merk dir …“ bittest. Sie speichert höchstens 30 Fakten. Sie erkennt sie mit Regeln, ohne künstliche Intelligenz.
- Was sie sich nicht merkt: Angaben zu Gesundheit, Ernährung und Allergien, Kontaktdaten, Passwörter und lange Nummern.
- Wofür sie sie nutzt: nur für Antworten an dich, zum Beispiel Backzeiten für deinen Ofen. Wenn Candy mit dem Modell Claude antwortet, sind die Fakten Teil des Gesprächs, das Anthropic erhält (ohne deine E-Mail-Adresse). Anderen Mitgliedern oder für Werbung zeigen wir sie nicht.
- Allgemeine Antworten: Auf allgemeine Fragen ohne personenbezogene Daten (zum Beispiel „Wie temperiere ich Schokolade?“) antwortet Candy ohne deine Daten, speichert die Antwort und bietet sie ohne Namen auch anderen Mitgliedern mit derselben Frage an.
- So siehst und löschst du sie: Frag Candy „Was weißt du über mich?“, und sie zeigt dir alle Fakten. Mit „Vergiss …“ löschst du einen einzelnen Fakt, mit „Vergiss alles“ alle. Wenn du dein Konto löschst, löschen wir sie sofort, die Gespräche innerhalb von 30 Tagen.
Dein Gmail. Wenn du dein Gmail verbindest (für Angebote und Rechnungen an deine Kundschaft oder für Einladungen im Empfehlungsprogramm), erhält die BAM Academy von Google nur die Berechtigung gmail.send, um E-Mails in deinem Namen zu senden. Wir lesen deine E-Mails nicht, speichern sie nicht und verwenden sie weder für Werbung noch zum Training von KI-Modellen. Wir speichern nur ein verschlüsseltes Zugriffstoken und deine E-Mail-Adresse, bis du die Verbindung in der Academy oder in deinem Google-Konto trennst. Die Nutzung von Daten, die die BAM Academy über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der „Limited Use“-Anforderungen.
3. Auftragsverarbeiter und Übermittlungen
- Google Cloud (Hosting, Datenbank und Speicher, Region Frankfurt, EU).
- Google, Meta (Facebook) und Apple als Anmeldeanbieter, nur bei der Anmeldung.
- Google (Gmail API), nur wenn du dein Gmail zum Senden in deinem Namen verbindest.
- Stripe für sichere Zahlungen; Kartendaten verarbeitet ausschließlich Stripe.
- Brevo (Sendinblue SAS, Frankreich) für den E-Mail-Versand und Metakocka (Slowenien) für die Rechnungsstellung.
- Anthropic (Modell Claude) für die Antworten des Konditor-Assistenten und von Candy; erhält nur den Inhalt des Gesprächs, nicht deine E-Mail-Adresse. Die Übermittlung in die USA beruht auf den Standardvertragsklauseln der EU.
- jsDelivr für die Icon-Schrift; erhält beim Laden deine IP-Adresse.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
4. Cookies und Speicher im Browser
Notwendige Cookies: ein Sitzungs-Cookie nach der Anmeldung und ein kurzlebiges Sicherheits-Cookie während der Anmeldung; im Browser speichern wir Sprache, Design und deine Cookie-Auswahl. Nur wenn du zustimmst, nutzen wir zusätzlich Google Analytics 4 (Google Ireland Ltd., Besuchsmessung), Google Ads (Google Ireland Ltd., Erfolgsmessung von Anzeigen bei Google) und das Meta-Pixel (Meta Platforms Ireland Ltd., Erfolgsmessung von Anzeigen auf Facebook und Instagram). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.
5. Wie lange wir Daten speichern
- Konto- und Lerndaten, solange du ein Konto hast. Nach dem Löschen des Kontos entfernen wir sie innerhalb von 30 Tagen.
- Rechnungen und Zahlungsbelege 10 Jahre, wie es das Steuerrecht verlangt.
- Technische Protokolle höchstens 90 Tage, anonyme Ereignisse der Startseite höchstens 24 Monate.
- Von Creatorn eingeladene Kontakte 12 Monate nach dem Import; Adressen, die sich von Einladungen abgemeldet haben, bewahren wir auf, damit ihnen niemand erneut eine Einladung schickt.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sende deine Anfrage an info@bamchocolate.com; wir antworten innerhalb von 30 Tagen. Eine Beschwerde kannst du beim slowenischen Informationsbeauftragten einreichen (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Kinder
Die Academy richtet sich an Personen über 15 Jahren. Jüngere dürfen sie mit Zustimmung der Eltern nutzen.
8. Änderungen
Über wesentliche Änderungen dieser Datenschutzerklärung informieren wir dich in der Academy oder per E-Mail mindestens 14 Tage, bevor sie in Kraft treten.
Note legali
Informativa sulla privacy
In vigore dal 14/11/2026
In breve: raccogliamo solo i dati necessari per il tuo account e il tuo apprendimento. Non li vendiamo, usiamo cookie analitici e pubblicitari solo se li accetti e puoi eliminare il tuo account in qualsiasi momento.
1. Titolare del trattamento
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovenia (marchio BAM Chocolate). Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti scrivici a info@bamchocolate.com.
2. Quali dati trattiamo
| Dati | Finalità | Base giuridica |
|---|
| Nome e indirizzo e-mail; con l’accesso tramite Google, Facebook o Apple anche l’immagine del profilo e l’identificativo dell’account presso il fornitore; con l’accesso tramite e-mail un hash della password | Creazione dell’account e accesso | Contratto (art. 6, par. 1, lett. b) GDPR) |
| Progressi nei corsi, timbri del passaporto, ricette salvate, piani di preparazione | Funzionamento dell’Academy | Contratto |
| Domande e allegati che invii all’assistente | Risposte dell’assistente di pasticceria | Contratto |
| Conversazioni con Candy, valutazioni delle sue risposte e brevi informazioni che racconti di te | Aiuto nell’uso dell’Academy e risposte su misura per te | Contratto |
| Post, commenti e foto negli angoli di pasticceria e nella galleria | La community che contribuisci a creare | Contratto |
| Foto della galleria con titolo, nome (senza cognome), bandiera del paese, data di pubblicazione e numero di mi piace (per le più amate) | Galleria pubblica delle creazioni nella pagina di presentazione e su /academy/galerija e /it/galleria (senza dati sulla fotocamera e sulla posizione) | Contratto (termini d’uso) |
| Piano, stato dell’abbonamento e cronologia dei pagamenti (senza numero di carta) | Fatturazione dell’abbonamento PRO, contabilità | Contratto e obbligo legale (art. 6, par. 1, lett. c)) |
| Dati della vecchia BAM Academy (nome, indirizzo e-mail, corsi acquistati) | Trasferimento dell’accesso esistente nell’Academy 2.0 | Contratto con gli iscritti esistenti |
| Eventi anonimi sulla pagina di presentazione (sessione con hash, fonte della visita) | Misurare ciò che aiuta i visitatori | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Log tecnici (ora, tipo di errore, identificativo della richiesta) | Sicurezza e risoluzione degli errori | Legittimo interesse |
| Indirizzo e-mail, nome (facoltativo), paese e lingua delle persone che un creator invita nella Academy con il programma di segnalazione | Tre inviti che il creator invia dal proprio Gmail; si fermano con l’iscrizione o la disiscrizione | Legittimo interesse (il creator conferma di conoscere personalmente queste persone e di avere il loro permesso a scrivergli) |
Accesso. Puoi accedere con un account Google, Facebook o Apple oppure con indirizzo e-mail e password. Con l’accesso tramite e-mail non conserviamo la password in forma leggibile, ma solo il suo hash (scrypt con salt casuale), dal quale non è possibile risalire alla password. Confermi il tuo indirizzo e-mail con un link valido 7 giorni, mentre il link per una nuova password è valido 1 ora; entrambi sono monouso e ne conserviamo solo l’hash. Con l’accesso tramite Google, Facebook o Apple è il fornitore a confermare l’accesso e presso di noi non hai una password; dal fornitore non richiediamo l’elenco degli amici, i post o altri dati.
Candy, l’assistente IA. Dai tuoi messaggi Candy ricorda brevi informazioni che racconti di te, con le tue parole: l’attrezzatura (per esempio il forno o l’impastatrice e cosa ti manca), il tuo livello, per chi prepari dolci, la tua pasticceria o attività, le tue preparazioni preferite e tutto ciò che le chiedi espressamente con «Ricorda …». Conserva al massimo 30 informazioni. Le riconosce con regole, senza intelligenza artificiale.
- Cosa non ricorda: dati su salute, alimentazione e allergie, dati di contatto, password e numeri lunghi.
- A cosa servono: solo alle risposte per te, per esempio i tempi di cottura per il tuo forno. Quando Candy risponde con il modello Claude, le informazioni fanno parte della conversazione che riceve Anthropic (senza il tuo indirizzo e-mail). Non le mostriamo ad altri iscritti né le usiamo per la pubblicità.
- Risposte generali: alle domande generali senza dati personali (per esempio «Come si tempera il cioccolato?») Candy risponde senza i tuoi dati, salva la risposta e la propone, senza nome, anche ad altri iscritti con la stessa domanda.
- Come vederle ed eliminarle: chiedi a Candy «Cosa sai di me?» e ti mostrerà tutte le informazioni. Con «Dimentica …» elimini una singola informazione, con «Dimentica tutto» tutte. Quando elimini l’account le cancelliamo subito, le conversazioni entro 30 giorni.
Il tuo Gmail. Se colleghi il tuo Gmail (per preventivi e fatture ai tuoi clienti o per gli inviti del programma di segnalazione), BAM Academy riceve da Google solo l’autorizzazione gmail.send per inviare e-mail a tuo nome. Non leggiamo, non conserviamo e non usiamo la tua posta per pubblicità o per addestrare modelli di intelligenza artificiale. Conserviamo solo un token di accesso cifrato e il tuo indirizzo e-mail finché non scolleghi l’account nella Academy o nel tuo account Google. L’uso dei dati che BAM Academy riceve dalle API di Google è conforme alla Google API Services User Data Policy, compresi i requisiti «Limited Use».
3. Responsabili del trattamento e trasferimenti
- Google Cloud (hosting, database e archiviazione, regione Francoforte, UE).
- Google, Meta (Facebook) e Apple come fornitori dell’accesso, solo al momento dell’accesso.
- Google (Gmail API), solo se colleghi il tuo Gmail per inviare a tuo nome.
- Stripe per pagamenti sicuri; i dati della carta sono trattati esclusivamente da Stripe.
- Brevo (Sendinblue SAS, Francia) per l’invio delle e-mail e Metakocka (Slovenia) per l’emissione delle fatture.
- Anthropic (modello Claude) per le risposte dell’assistente di pasticceria e di Candy; riceve solo il contenuto della conversazione, non il tuo indirizzo e-mail. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali standard dell’UE.
- jsDelivr per il font delle icone; durante il caricamento riceve il tuo indirizzo IP.
Non vendiamo i dati e non li cediamo per scopi pubblicitari.
4. Cookie e archiviazione nel browser
Cookie necessari: un cookie di sessione dopo l’accesso e un cookie di sicurezza di breve durata durante l’accesso; nel browser salviamo lingua, tema e la tua scelta sui cookie. Solo se li accetti usiamo anche Google Analytics 4 (Google Ireland Ltd., misurazione delle visite), Google Ads (Google Ireland Ltd., misurazione dell’efficacia degli annunci su Google) e il Meta Pixel (Meta Platforms Ireland Ltd., misurazione dell’efficacia degli annunci su Facebook e Instagram). Puoi modificare o revocare la tua scelta in qualsiasi momento con il link «Impostazioni cookie» a piè di pagina.
5. Per quanto tempo conserviamo i dati
- I dati dell’account e dell’apprendimento finché hai un account. Dopo l’eliminazione dell’account li rimuoviamo entro 30 giorni.
- Fatture e registrazioni dei pagamenti per 10 anni, come richiesto dalla normativa fiscale.
- Log tecnici per un massimo di 90 giorni, eventi anonimi della pagina di presentazione per un massimo di 24 mesi.
- I contatti invitati dai creator per 12 mesi dopo l’importazione; gli indirizzi che si sono disiscritti dagli inviti li conserviamo perché nessuno invii loro un nuovo invito.
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Invia la tua richiesta a info@bamchocolate.com; rispondiamo entro 30 giorni. Puoi presentare un reclamo al Garante sloveno per la protezione dei dati (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Minori
L’Academy è destinata a persone di età superiore ai 15 anni. I più giovani possono usarla con il consenso dei genitori.
8. Modifiche
Ti informiamo delle modifiche sostanziali di questa informativa nell’Academy o via e-mail almeno 14 giorni prima della loro entrata in vigore.
Jogi információk
Adatvédelmi tájékoztató
Hatályos: 2026. 11. 14-től
Röviden: csak azokat az adatokat gyűjtjük, amelyekre a fiókodhoz és a tanuláshoz szükségünk van. Nem adjuk el őket, analitikai és hirdetési sütiket csak a hozzájárulásoddal használunk, a fiókodat pedig bármikor törölheted.
1. Adatkezelő
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Szlovénia (BAM Chocolate márka). Az adatvédelemmel kapcsolatos minden kérdéssel és jogaid gyakorlásával kapcsolatban írj nekünk az info@bamchocolate.com címre.
2. Milyen adatokat kezelünk
| Adatok | Cél | Jogalap |
|---|
| Név és e-mail-cím; Google-, Facebook- vagy Apple-bejelentkezésnél a profilkép és a szolgáltatónál használt fiókazonosító is; e-mail-címmel történő bejelentkezésnél a jelszó hash-értéke | Fiók létrehozása és bejelentkezés | Szerződés (GDPR 6. cikk (1) bekezdés b) pont) |
| Haladás a tanfolyamokban, az útlevél pecsétjei, mentett receptek, sütési tervek | Az Academy működése | Szerződés |
| Az asszisztensnek küldött kérdések és mellékletek | A BAM cukrászasszisztens válaszai | Szerződés |
| Beszélgetések Candyvel, a válaszairól adott értékelések és a magadról elmondott rövid tények | Segítség az Academy használatában és rád szabott válaszok | Szerződés |
| Bejegyzések, hozzászólások és fotók a Cukrászsarkokban és a galériában | A közösség, amelyet te is alakítasz | Szerződés |
| A galéria fotói címmel, névvel (vezetéknév nélkül), az ország zászlajával, a közzététel dátumával és a kedvelések számával (a legkedveltebbeknél) | Az alkotások nyilvános galériája a bemutatkozó oldalon, valamint a /academy/galerija és a /hu/galeria címen (a fényképezőgépre és a helyszínre vonatkozó adatok nélkül) | Szerződés (felhasználási feltételek) |
| Csomag, az előfizetés állapota és a fizetési előzmények (kártyaszám nélkül) | A PRO előfizetés elszámolása, könyvelés | Szerződés és jogi kötelezettség (6. cikk (1) bekezdés c) pont) |
| A régi BAM Academy adatai (név, e-mail-cím, megvásárolt tanfolyamok) | A meglévő hozzáférés átvitele az Academy 2.0-ba | Szerződés a meglévő tagokkal |
| Névtelen események a bemutatkozó oldalon (hash-elt munkamenet, a látogatás forrása) | Annak mérése, mi segíti a látogatókat | Jogos érdek (6. cikk (1) bekezdés f) pont) |
| Technikai naplók (időpont, hiba típusa, kérésazonosító) | Biztonság és hibaelhárítás | Jogos érdek |
| Azoknak a személyeknek az e-mail-címe, keresztneve (nem kötelező), országa és nyelve, akiket egy alkotó az ajánlói programban meghív az Academybe | Három meghívó, amelyet az alkotó a saját Gmailjéből küld; regisztráció vagy leiratkozás esetén leállnak | Jogos érdek (az alkotó megerősíti, hogy személyesen ismeri ezeket az embereket, és írhat nekik) |
Bejelentkezés. Bejelentkezhetsz Google-, Facebook- vagy Apple-fiókkal, illetve e-mail-címmel és jelszóval. E-mail-címmel történő bejelentkezésnél a jelszót nem olvasható formában tároljuk, hanem csak a hash-értékét (scrypt véletlenszerű sóval), amelyből a jelszó nem fejthető vissza. Az e-mail-címedet egy 7 napig érvényes hivatkozással erősíted meg, az új jelszó beállítására szolgáló hivatkozás pedig 1 óráig érvényes; mindkettő egyszer használható, és csak a hash-értéküket tároljuk. Google-, Facebook- vagy Apple-bejelentkezésnél a bejelentkezést a szolgáltató erősíti meg, nálunk nincs jelszavad; a szolgáltatótól nem kérjük le az ismerőseid listáját, a bejegyzéseidet vagy más adatokat.
Candy, az AI-asszisztens. Candy az üzeneteidből megjegyzi azokat a rövid tényeket, amelyeket magadról elmondasz, a saját szavaiddal: a felszerelésedet (például a sütődet vagy a robotgépedet, és hogy mi hiányzik), a tudásszintedet, hogy kinek sütsz, a cukrászdádat vagy vállalkozásodat, a kedvenc sütnivalóidat, és mindent, amire kifejezetten megkéred a „Jegyezd meg …” kéréssel. Legfeljebb 30 tényt tárol. Ezeket szabályok alapján ismeri fel, mesterséges intelligencia nélkül.
- Mit nem jegyez meg: egészségügyi, táplálkozási és allergiával kapcsolatos adatokat, elérhetőségi adatokat, jelszavakat és hosszú számokat.
- Mire használja őket: kizárólag a neked adott válaszokhoz, például a sütődhöz igazított sütési időkhöz. Amikor Candy a Claude modellel válaszol, a tények annak a beszélgetésnek a részei, amelyet az Anthropic megkap (az e-mail-címed nélkül). Más tagoknak nem mutatjuk meg, és hirdetésre nem használjuk őket.
- Általános válaszok: a személyes adatokat nem tartalmazó általános kérdésekre (például „Hogyan temperáljam a csokoládét?”) Candy az adataid nélkül válaszol, a választ pedig elmenti, és név nélkül más, ugyanezt kérdező tagoknak is felkínálja.
- Hogyan láthatod és törölheted őket: kérdezd meg Candyt: „Mit tudsz rólam?”, és megmutatja az összes tényt. A „Felejtsd el …” kéréssel egy-egy tényt törölhetsz, a „Felejts el mindent” kéréssel az összeset. A fiók törlésekor a tényeket azonnal, a beszélgetéseket 30 napon belül töröljük.
A Gmailed. Ha összekapcsolod a Gmailedet (árajánlatokhoz és számlákhoz az ügyfeleidnek, vagy az ajánlói program meghívóihoz), a BAM Academy a Google-tól csak a gmail.send engedélyt kapja, hogy a nevedben e-mailt küldjön. A leveleidet nem olvassuk, nem tároljuk, és nem használjuk hirdetésre vagy mesterséges intelligencia tanítására. Csak egy titkosított hozzáférési tokent és az e-mail-címedet őrizzük, amíg a kapcsolatot meg nem szünteted az Academyben vagy a Google-fiókodban. A BAM Academy által a Google API-kból kapott adatok felhasználása megfelel a Google API Services User Data Policy szabályzatnak, beleértve a „Limited Use” követelményeket.
3. Adatfeldolgozók és adattovábbítás
- Google Cloud (tárhely, adatbázis és tárolás, frankfurti régió, EU).
- Google, Meta (Facebook) és Apple mint bejelentkezési szolgáltatók, kizárólag bejelentkezéskor.
- Google (Gmail API), csak ha összekapcsolod a Gmailedet a nevedben történő küldéshez.
- Stripe a biztonságos fizetésekhez; a kártyaadatokat kizárólag a Stripe kezeli.
- Brevo (Sendinblue SAS, Franciaország) az e-mailek küldéséhez és Metakocka (Szlovénia) a számlák kiállításához.
- Anthropic (Claude modell) a BAM cukrászasszisztens és Candy válaszaihoz; csak a beszélgetés tartalmát kapja meg, az e-mail-címedet nem. Az Egyesült Államokba történő adattovábbítás az EU általános szerződési feltételein alapul.
- jsDelivr az ikonbetűtípushoz; betöltéskor megkapja az IP-címedet.
Az adatokat nem adjuk el, és nem adjuk tovább hirdetési célra.
4. Sütik és tárolás a böngészőben
Szükséges sütik: munkamenet-süti a bejelentkezés után és rövid élettartamú biztonsági süti a bejelentkezés közben; a böngészőben a nyelvet, a témát és a sütikkel kapcsolatos döntésedet tároljuk. Csak ha elfogadod, használjuk a Google Analytics 4-et (Google Ireland Ltd., látogatásmérés), a Google Ads-et (Google Ireland Ltd., a Google-hirdetések hatékonyságának mérése) és a Meta Pixelt (Meta Platforms Ireland Ltd., a Facebook- és Instagram-hirdetések hatékonyságának mérése). Döntésedet bármikor módosíthatod vagy visszavonhatod a lábléc „Sütibeállítások” hivatkozásával.
5. Mennyi ideig őrizzük az adatokat
- A fiók- és tanulási adatokat addig, amíg fiókod van. A fiók törlése után 30 napon belül eltávolítjuk őket.
- A számlákat és a fizetési nyilvántartásokat 10 évig, ahogy azt az adójogszabályok előírják.
- A technikai naplókat legfeljebb 90 napig, a bemutatkozó oldal névtelen eseményeit legfeljebb 24 hónapig.
- Az alkotók által meghívott kapcsolatokat az importálástól számított 12 hónapig; a meghívókról leiratkozott címeket megőrizzük, hogy senki ne küldjön nekik új meghívót.
6. A jogaid
Jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz. Kérelmedet küldd az info@bamchocolate.com címre; 30 napon belül válaszolunk. Panaszt a szlovén adatvédelmi hatóságnál (Informacijski pooblaščenec RS, www.ip-rs.si) tehetsz.
7. Gyermekek
Az Academy 15 évesnél idősebb személyeknek szól. A fiatalabbak szülői hozzájárulással használhatják.
8. Módosítások
A tájékoztató lényeges módosításairól legalább 14 nappal a hatálybalépésük előtt értesítünk az Academyn belül vagy e-mailben.
Informacje prawne
Polityka prywatności
Obowiązuje od 14.11.2026
W skrócie: zbieramy tylko dane potrzebne do twojego konta i nauki. Nie sprzedajemy ich, analityczne i reklamowe pliki cookie stosujemy tylko za twoją zgodą, a konto możesz w każdej chwili usunąć.
1. Administrator
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Słowenia (marka BAM Chocolate). We wszystkich sprawach dotyczących prywatności i realizacji twoich praw napisz do nas na info@bamchocolate.com.
2. Jakie dane przetwarzamy
| Dane | Cel | Podstawa prawna |
|---|
| Imię i adres e-mail; przy logowaniu przez Google, Facebook lub Apple także zdjęcie profilowe i identyfikator konta u dostawcy; przy logowaniu adresem e-mail skrót (hash) hasła | Założenie konta i logowanie | Umowa (art. 6 ust. 1 lit. b RODO) |
| Postępy w kursach, pieczątki paszportu, zapisane przepisy, plany pieczenia | Działanie Academy | Umowa |
| Pytania i załączniki, które wysyłasz asystentowi | Odpowiedzi asystenta cukierniczego | Umowa |
| Rozmowy z Candy, oceny jej odpowiedzi i krótkie fakty, które o sobie mówisz | Pomoc w korzystaniu z Academy i odpowiedzi dopasowane do ciebie | Umowa |
| Posty, komentarze i zdjęcia w Kącikach cukierniczych i galerii | Społeczność, którą współtworzysz | Umowa |
| Zdjęcia z galerii z tytułem, imieniem (bez nazwiska), flagą kraju, datą publikacji i liczbą polubień (przy najczęściej polubionych) | Publiczna galeria wypieków na stronie głównej oraz na /academy/galerija i /pl/galeria (bez danych o aparacie i lokalizacji) | Umowa (regulamin) |
| Plan, stan subskrypcji i historia płatności (bez numeru karty) | Rozliczanie subskrypcji PRO, księgowość | Umowa i obowiązek prawny (art. 6 ust. 1 lit. c) |
| Dane z dawnej BAM Academy (imię, adres e-mail, kupione kursy) | Przeniesienie dotychczasowego dostępu do Academy 2.0 | Umowa z obecnymi członkami |
| Anonimowe zdarzenia na stronie głównej (zahashowana sesja, źródło wizyty) | Mierzenie, co pomaga odwiedzającym | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Dzienniki techniczne (czas, rodzaj błędu, identyfikator żądania) | Bezpieczeństwo i usuwanie błędów | Prawnie uzasadniony interes |
| Adres e-mail, imię (opcjonalnie), kraj i język osób, które twórca zaprasza do Academy w programie poleceń | Trzy zaproszenia, które twórca wysyła ze swojego Gmaila; zatrzymują się po rejestracji lub wypisaniu | Prawnie uzasadniony interes (twórca potwierdza, że zna te osoby osobiście i może do nich pisać) |
Logowanie. Możesz zalogować się kontem Google, Facebook lub Apple albo adresem e-mail i hasłem. Przy logowaniu adresem e-mail nie przechowujemy hasła w czytelnej postaci, a jedynie jego skrót (scrypt z losową solą), z którego nie da się odczytać hasła. Adres e-mail potwierdzasz linkiem ważnym 7 dni, a link do ustawienia nowego hasła jest ważny 1 godzinę; oba są jednorazowe i przechowujemy tylko ich skrót. Przy logowaniu przez Google, Facebook lub Apple logowanie potwierdza dostawca i nie masz u nas hasła; od dostawcy nie pobieramy listy znajomych, postów ani innych danych.
Candy, asystentka AI. Candy zapamiętuje z twoich wiadomości krótkie fakty, które o sobie mówisz, twoimi słowami: sprzęt (na przykład piekarnik lub mikser i czego ci brakuje), poziom umiejętności, dla kogo pieczesz, twoją cukiernię lub firmę, ulubione wypieki i wszystko, o co wyraźnie ją poprosisz słowami „Zapamiętaj …”. Przechowuje najwyżej 30 faktów. Rozpoznaje je za pomocą reguł, bez sztucznej inteligencji.
- Czego nie zapamiętuje: danych o zdrowiu, diecie i alergiach, danych kontaktowych, haseł i długich numerów.
- Do czego ich używa: tylko do odpowiedzi dla ciebie, na przykład czasów pieczenia dla twojego piekarnika. Gdy Candy odpowiada za pomocą modelu Claude, fakty są częścią rozmowy, którą otrzymuje Anthropic (bez twojego adresu e-mail). Nie pokazujemy ich innym członkom ani nie wykorzystujemy do reklamy.
- Odpowiedzi ogólne: na ogólne pytania bez danych osobowych (na przykład „Jak temperować czekoladę?”) Candy odpowiada bez twoich danych, zapisuje odpowiedź i bez imienia proponuje ją także innym członkom z tym samym pytaniem.
- Jak je zobaczyć i usunąć: zapytaj Candy „Co o mnie wiesz?”, a pokaże wszystkie fakty. Słowami „Zapomnij …” usuwasz pojedynczy fakt, a „Zapomnij wszystko” – wszystkie. Po usunięciu konta usuwamy je natychmiast, a rozmowy w ciągu 30 dni.
Twój Gmail. Jeśli połączysz swój Gmail (do ofert i faktur dla klientów lub do zaproszeń w programie poleceń), BAM Academy otrzymuje od Google tylko uprawnienie gmail.send do wysyłania e-maili w twoim imieniu. Nie czytamy, nie przechowujemy i nie wykorzystujemy twojej poczty do reklam ani do trenowania modeli sztucznej inteligencji. Przechowujemy tylko zaszyfrowany token dostępu i twój adres e-mail, dopóki nie rozłączysz konta w Academy lub na koncie Google. Wykorzystanie danych, które BAM Academy otrzymuje z interfejsów API Google, jest zgodne z Google API Services User Data Policy, w tym z wymaganiami „Limited Use”.
3. Podmioty przetwarzające i przekazywanie danych
- Google Cloud (hosting, baza danych i przechowywanie plików, region Frankfurt, UE).
- Google, Meta (Facebook) i Apple jako dostawcy logowania, wyłącznie podczas logowania.
- Google (Gmail API), tylko jeśli połączysz swój Gmail do wysyłania w twoim imieniu.
- Stripe do bezpiecznych płatności; dane karty przetwarza wyłącznie Stripe.
- Brevo (Sendinblue SAS, Francja) do wysyłki e-maili i Metakocka (Słowenia) do wystawiania faktur.
- Anthropic (model Claude) do odpowiedzi asystenta cukierniczego i Candy; otrzymuje tylko treść rozmowy, nie twój adres e-mail. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych UE.
- jsDelivr do czcionki z ikonami; podczas ładowania otrzymuje twój adres IP.
Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.
4. Pliki cookie i pamięć przeglądarki
Niezbędne pliki cookie: plik cookie sesji po zalogowaniu i krótkotrwały plik cookie bezpieczeństwa podczas logowania; w przeglądarce zapisujemy język, motyw i twój wybór dotyczący plików cookie. Tylko jeśli je zaakceptujesz, używamy także Google Analytics 4 (Google Ireland Ltd., pomiar odwiedzin), Google Ads (Google Ireland Ltd., pomiar skuteczności reklam w Google) i Meta Pixel (Meta Platforms Ireland Ltd., pomiar skuteczności reklam na Facebooku i Instagramie). Swój wybór możesz w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia plików cookie” w stopce.
5. Jak długo przechowujemy dane
- Dane konta i nauki – tak długo, jak masz konto. Po usunięciu konta usuwamy je w ciągu 30 dni.
- Faktury i dokumentację płatności – 10 lat, zgodnie z wymogami przepisów podatkowych.
- Dzienniki techniczne – najwyżej 90 dni, anonimowe zdarzenia na stronie głównej – najwyżej 24 miesiące.
- Kontakty zaproszone przez twórców przez 12 miesięcy od importu; adresy wypisane z zaproszeń przechowujemy, aby nikt nie wysłał im nowego zaproszenia.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu. Żądanie wyślij na info@bamchocolate.com; odpowiadamy w ciągu 30 dni. Skargę możesz złożyć do słoweńskiego organu ochrony danych (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Dzieci
Academy jest przeznaczona dla osób powyżej 15. roku życia. Osoby młodsze mogą z niej korzystać za zgodą rodziców.
8. Zmiany
O istotnych zmianach tej polityki informujemy cię w Academy lub e-mailem co najmniej 14 dni przed ich wejściem w życie.
Právní informace
Zásady ochrany soukromí
Platné od 14. 11. 2026
Stručně: shromažďujeme jen údaje, které potřebujeme pro tvůj účet a učení. Neprodáváme je, analytické a reklamní cookies používáme jen s tvým souhlasem a účet můžeš kdykoli smazat.
1. Správce
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovinsko (obchodní značka BAM Chocolate). Se všemi dotazy k ochraně soukromí a k uplatnění svých práv nám napiš na info@bamchocolate.com.
2. Jaké údaje zpracováváme
| Údaje | Účel | Právní základ |
|---|
| Jméno a e-mailová adresa; při přihlášení přes Google, Facebook nebo Apple také profilová fotka a identifikátor účtu u poskytovatele; při přihlášení e-mailem hash hesla | Vytvoření účtu a přihlášení | Smlouva (čl. 6 odst. 1 písm. b) GDPR) |
| Pokrok v kurzech, razítka v pasu, uložené recepty, plány pečení | Fungování Academy | Smlouva |
| Otázky a přílohy, které posíláš asistentovi | Odpovědi cukrářského asistenta | Smlouva |
| Konverzace s Candy, hodnocení jejích odpovědí a krátká fakta, která o sobě řekneš | Pomoc s používáním Academy a odpovědi přizpůsobené tobě | Smlouva |
| Příspěvky, komentáře a fotografie v Cukrářských koutcích a v galerii | Komunita, kterou spoluvytváříš | Smlouva |
| Fotografie z galerie s názvem, jménem (bez příjmení), vlajkou země, datem zveřejnění a počtem lajků (u nejoblíbenějších) | Veřejná galerie výtvorů na úvodní stránce a na /academy/galerija (bez údajů o fotoaparátu a poloze) | Smlouva (podmínky použití) |
| Balíček, stav předplatného a historie plateb (bez čísla karty) | Vyúčtování předplatného PRO, účetnictví | Smlouva a právní povinnost (čl. 6 odst. 1 písm. c)) |
| Údaje ze staré BAM Academy (jméno, e-mailová adresa, zakoupené kurzy) | Převod stávajícího přístupu do Academy 2.0 | Smlouva se stávajícími členy |
| Anonymní události na úvodní stránce (hash relace, zdroj návštěvy) | Měření toho, co návštěvníkům pomáhá | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Technické záznamy (čas, typ chyby, identifikátor požadavku) | Bezpečnost a odstraňování chyb | Oprávněný zájem |
| E-mailová adresa, jméno (nepovinné), země a jazyk osob, které tvůrce v doporučujícím programu pozve do Academy | Tři pozvánky, které tvůrce posílá ze svého Gmailu; zastaví se při registraci nebo odhlášení | Oprávněný zájem (tvůrce potvrzuje, že tyto lidi osobně zná a smí jim psát) |
Přihlášení. Přihlásit se můžeš účtem Google, Facebook nebo Apple, nebo e-mailovou adresou a heslem. Při přihlášení e-mailem heslo neuchováváme v čitelné podobě, ale pouze jeho hash (scrypt s náhodnou solí), ze kterého heslo nelze zjistit. E-mailovou adresu potvrdíš odkazem, který platí 7 dní, odkaz pro nové heslo platí 1 hodinu; oba jsou jednorázové a uchováváme z nich pouze hash. Při přihlášení přes Google, Facebook nebo Apple přihlášení potvrdí poskytovatel a heslo u nás nemáš; od poskytovatele nežádáme seznam přátel, příspěvky ani jiné údaje.
Candy, AI asistentka. Candy si z tvých zpráv zapamatuje krátká fakta, která o sobě řekneš, tvými slovy: vybavení (například troubu nebo mixér a co ti chybí), úroveň znalostí, pro koho pečeš, svou cukrárnu nebo podnikání, oblíbené pečení a vše, o co ji výslovně požádáš slovy „Zapamatuj si …“. Uloží nejvýše 30 faktů. Rozpoznává je podle pravidel, bez umělé inteligence.
- Co si nezapamatuje: údaje o zdraví, stravování a alergiích, kontaktní údaje, hesla a dlouhá čísla.
- K čemu je používá: jen k odpovědím tobě, například k časům pečení pro tvou troubu. Když Candy odpovídá pomocí modelu Claude, jsou fakta součástí konverzace, kterou dostává Anthropic (bez tvé e-mailové adresy). Ostatním členům je neukazujeme a nepoužíváme je k reklamě.
- Obecné odpovědi: na obecné otázky bez osobních údajů (například „Jak temperovat čokoládu?“) Candy odpoví bez tvých údajů, odpověď uloží a bez jména ji nabídne i ostatním členům se stejnou otázkou.
- Jak je zobrazíš a smažeš: zeptej se Candy „Co o mně víš?“ a ukáže ti všechna fakta. Slovy „Zapomeň …“ smažeš jednotlivý fakt, slovy „Zapomeň všechno“ všechna. Při smazání účtu je smažeme okamžitě, konverzace do 30 dnů.
Tvůj Gmail. Pokud propojíš svůj Gmail (pro nabídky a faktury svým zákazníkům nebo pro pozvánky v doporučujícím programu), BAM Academy dostane od Googlu jen oprávnění gmail.send k odesílání e-mailů tvým jménem. Tvou poštu nečteme, neukládáme a nepoužíváme ji k reklamě ani k trénování modelů umělé inteligence. Uchováváme jen šifrovaný přístupový token a tvou e-mailovou adresu, dokud propojení nezrušíš v Academy nebo ve svém účtu Google. Používání údajů, které BAM Academy získá z Google API, je v souladu se zásadami Google API Services User Data Policy včetně požadavků „Limited Use“.
3. Zpracovatelé a předávání
- Google Cloud (hosting, databáze a úložiště, region Frankfurt, EU).
- Google, Meta (Facebook) a Apple jako poskytovatelé přihlášení, pouze při přihlášení.
- Google (Gmail API), jen pokud propojíš svůj Gmail k odesílání tvým jménem.
- Stripe pro bezpečné platby; údaje o kartě zpracovává výhradně Stripe.
- Brevo (Sendinblue SAS, Francie) pro odesílání e-mailů a Metakocka (Slovinsko) pro vystavování faktur.
- Anthropic (model Claude) pro odpovědi cukrářského asistenta a Candy; dostává pouze obsah konverzace, ne tvou e-mailovou adresu. Předávání do USA je založeno na standardních smluvních doložkách EU.
- jsDelivr pro písmo ikon; při načítání obdrží tvou IP adresu.
Údaje neprodáváme a nepředáváme je pro reklamní účely.
4. Cookies a úložiště v prohlížeči
Nezbytné cookies: cookie relace po přihlášení a krátkodobá bezpečnostní cookie během přihlašování; v prohlížeči ukládáme jazyk, motiv a tvou volbu cookies. Jen pokud je přijmeš, používáme také Google Analytics 4 (Google Ireland Ltd., měření návštěvnosti), Google Ads (Google Ireland Ltd., měření úspěšnosti reklam v Googlu) a Meta Pixel (Meta Platforms Ireland Ltd., měření úspěšnosti reklam na Facebooku a Instagramu). Svou volbu můžeš kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce.
5. Jak dlouho údaje uchováváme
- Údaje o účtu a učení, dokud máš účet. Po smazání účtu je odstraníme do 30 dnů.
- Faktury a platební záznamy 10 let, jak vyžadují daňové předpisy.
- Technické záznamy nejvýše 90 dní, anonymní události úvodní stránky nejvýše 24 měsíců.
- Kontakty pozvané tvůrci 12 měsíců od importu; adresy odhlášené z pozvánek uchováváme, aby jim nikdo neposlal novou pozvánku.
6. Tvoje práva
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Žádost pošli na info@bamchocolate.com; odpovíme do 30 dnů. Stížnost můžeš podat u slovinského Informačního zmocněnce (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Děti
Academy je určena osobám starším 15 let. Mladší ji mohou používat se souhlasem rodičů.
8. Změny
O podstatných změnách těchto zásad tě informujeme v Academy nebo e-mailem nejméně 14 dní před nabytím účinnosti.
Právne informácie
Zásady ochrany súkromia
Platné od 14. 11. 2026
Stručne: zhromažďujeme len údaje, ktoré potrebujeme pre tvoj účet a učenie. Nepredávame ich, analytické a reklamné cookies používame len s tvojím súhlasom a účet môžeš kedykoľvek vymazať.
1. Prevádzkovateľ
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovinsko (obchodná značka BAM Chocolate). So všetkými otázkami k ochrane súkromia a na uplatnenie svojich práv nám napíš na info@bamchocolate.com.
2. Aké údaje spracúvame
| Údaje | Účel | Právny základ |
|---|
| Meno a e-mailová adresa; pri prihlásení cez Google, Facebook alebo Apple aj profilová fotka a identifikátor účtu u poskytovateľa; pri prihlásení e-mailom hash hesla | Vytvorenie účtu a prihlásenie | Zmluva (čl. 6 ods. 1 písm. b) GDPR) |
| Pokrok v kurzoch, pečiatky v pase, uložené recepty, plány pečenia | Fungovanie Academy | Zmluva |
| Otázky a prílohy, ktoré posielaš asistentovi | Odpovede cukrárskeho asistenta | Zmluva |
| Konverzácie s Candy, hodnotenia jej odpovedí a krátke fakty, ktoré o sebe povieš | Pomoc s používaním Academy a odpovede prispôsobené tebe | Zmluva |
| Príspevky, komentáre a fotografie v Cukrárskych kútikoch a v galérii | Komunita, ktorú spoluvytváraš | Zmluva |
| Fotografie z galérie s názvom, menom (bez priezviska), vlajkou krajiny, dátumom zverejnenia a počtom lajkov (pri najobľúbenejších) | Verejná galéria výtvorov na úvodnej stránke a na /academy/galerija (bez údajov o fotoaparáte a polohe) | Zmluva (podmienky používania) |
| Balík, stav predplatného a história platieb (bez čísla karty) | Vyúčtovanie predplatného PRO, účtovníctvo | Zmluva a zákonná povinnosť (čl. 6 ods. 1 písm. c)) |
| Údaje zo starej BAM Academy (meno, e-mailová adresa, zakúpené kurzy) | Prenos existujúceho prístupu do Academy 2.0 | Zmluva so súčasnými členmi |
| Anonymné udalosti na úvodnej stránke (hash relácie, zdroj návštevy) | Meranie toho, čo návštevníkom pomáha | Oprávnený záujem (čl. 6 ods. 1 písm. f)) |
| Technické záznamy (čas, typ chyby, identifikátor požiadavky) | Bezpečnosť a odstraňovanie chýb | Oprávnený záujem |
| E-mailová adresa, meno (nepovinné), krajina a jazyk osôb, ktoré tvorca v odporúčacom programe pozve do Academy | Tri pozvánky, ktoré tvorca posiela zo svojho Gmailu; zastavia sa pri registrácii alebo odhlásení | Oprávnený záujem (tvorca potvrdzuje, že týchto ľudí osobne pozná a smie im písať) |
Prihlásenie. Prihlásiť sa môžeš účtom Google, Facebook alebo Apple, alebo e-mailovou adresou a heslom. Pri prihlásení e-mailom heslo neuchovávame v čitateľnej podobe, ale iba jeho hash (scrypt s náhodnou soľou), z ktorého heslo nemožno zistiť. E-mailovú adresu potvrdíš odkazom, ktorý platí 7 dní, odkaz na nové heslo platí 1 hodinu; oba sú jednorazové a uchovávame z nich iba hash. Pri prihlásení cez Google, Facebook alebo Apple prihlásenie potvrdí poskytovateľ a heslo u nás nemáš; od poskytovateľa nežiadame zoznam priateľov, príspevky ani iné údaje.
Candy, AI asistentka. Candy si z tvojich správ zapamätá krátke fakty, ktoré o sebe povieš, tvojimi slovami: vybavenie (napríklad rúru alebo mixér a čo ti chýba), úroveň vedomostí, pre koho pečieš, svoju cukráreň alebo podnikanie, obľúbené pečenie a všetko, o čo ju výslovne požiadaš slovami „Zapamätaj si …“. Uloží najviac 30 faktov. Rozpoznáva ich podľa pravidiel, bez umelej inteligencie.
- Čo si nezapamätá: údaje o zdraví, stravovaní a alergiách, kontaktné údaje, heslá a dlhé čísla.
- Na čo ich používa: len na odpovede tebe, napríklad na časy pečenia pre tvoju rúru. Keď Candy odpovedá pomocou modelu Claude, fakty sú súčasťou konverzácie, ktorú dostáva Anthropic (bez tvojej e-mailovej adresy). Ostatným členom ich neukazujeme a nepoužívame ich na reklamu.
- Všeobecné odpovede: na všeobecné otázky bez osobných údajov (napríklad „Ako temperovať čokoládu?“) Candy odpovie bez tvojich údajov, odpoveď uloží a bez mena ju ponúkne aj ostatným členom s rovnakou otázkou.
- Ako ich zobrazíš a vymažeš: opýtaj sa Candy „Čo o mne vieš?“ a ukáže ti všetky fakty. Slovami „Zabudni …“ vymažeš jednotlivý fakt, slovami „Zabudni všetko“ všetky. Pri vymazaní účtu ich vymažeme okamžite, konverzácie do 30 dní.
Tvoj Gmail. Ak prepojíš svoj Gmail (na ponuky a faktúry svojim zákazníkom alebo na pozvánky v odporúčacom programe), BAM Academy dostane od Googlu iba oprávnenie gmail.send na odosielanie e-mailov v tvojom mene. Tvoju poštu nečítame, neukladáme a nepoužívame ju na reklamu ani na trénovanie modelov umelej inteligencie. Uchovávame iba šifrovaný prístupový token a tvoju e-mailovú adresu, kým prepojenie nezrušíš v Academy alebo vo svojom účte Google. Používanie údajov, ktoré BAM Academy získa z Google API, je v súlade so zásadami Google API Services User Data Policy vrátane požiadaviek „Limited Use“.
3. Sprostredkovatelia a prenosy
- Google Cloud (hosting, databáza a úložisko, región Frankfurt, EÚ).
- Google, Meta (Facebook) a Apple ako poskytovatelia prihlásenia, iba pri prihlásení.
- Google (Gmail API), iba ak prepojíš svoj Gmail na odosielanie v tvojom mene.
- Stripe pre bezpečné platby; údaje o karte spracúva výlučne Stripe.
- Brevo (Sendinblue SAS, Francúzsko) na odosielanie e-mailov a Metakocka (Slovinsko) na vystavovanie faktúr.
- Anthropic (model Claude) pre odpovede cukrárskeho asistenta a Candy; dostáva iba obsah konverzácie, nie tvoju e-mailovú adresu. Prenos do USA je založený na štandardných zmluvných doložkách EÚ.
- jsDelivr pre písmo ikon; pri načítaní dostane tvoju IP adresu.
Údaje nepredávame a neprenášame ich na reklamné účely.
4. Cookies a úložisko v prehliadači
Nevyhnutné cookies: cookie relácie po prihlásení a krátkodobá bezpečnostná cookie počas prihlasovania; v prehliadači ukladáme jazyk, motív a tvoju voľbu cookies. Len ak ich prijmeš, používame aj Google Analytics 4 (Google Ireland Ltd., meranie návštevnosti), Google Ads (Google Ireland Ltd., meranie úspešnosti reklám v Googli) a Meta Pixel (Meta Platforms Ireland Ltd., meranie úspešnosti reklám na Facebooku a Instagrame). Svoju voľbu môžeš kedykoľvek zmeniť alebo odvolať odkazom „Nastavenia cookies“ v pätičke.
5. Ako dlho údaje uchovávame
- Údaje o účte a učení, kým máš účet. Po vymazaní účtu ich odstránime do 30 dní.
- Faktúry a platobné záznamy 10 rokov, ako vyžadujú daňové predpisy.
- Technické záznamy najviac 90 dní, anonymné udalosti úvodnej stránky najviac 24 mesiacov.
- Kontakty pozvané tvorcami 12 mesiacov od importu; adresy odhlásené z pozvánok uchovávame, aby im nikto neposlal novú pozvánku.
6. Tvoje práva
Máš právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a vznesenie námietky. Žiadosť pošli na info@bamchocolate.com; odpovieme do 30 dní. Sťažnosť môžeš podať na slovinskom Informačnom komisárovi (Informacijski pooblaščenec RS, www.ip-rs.si) alebo na Úrade na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
7. Deti
Academy je určená osobám starším ako 15 rokov. Mladšie ju môžu používať so súhlasom rodičov.
8. Zmeny
O podstatných zmenách týchto zásad ťa informujeme v Academy alebo e-mailom najmenej 14 dní pred nadobudnutím účinnosti.
Aviso legal
Política de privacidad
En vigor desde el 14/11/2026
En resumen: solo recogemos los datos que necesitamos para tu cuenta y tu aprendizaje. No los vendemos, solo usamos cookies analíticas y publicitarias si las aceptas y puedes eliminar tu cuenta en cualquier momento.
1. Responsable del tratamiento
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Liubliana, Eslovenia (marca BAM Chocolate). Para cualquier pregunta sobre privacidad y para ejercer tus derechos, escríbenos a info@bamchocolate.com.
2. Qué datos tratamos
| Datos | Finalidad | Base jurídica |
|---|
| Nombre y correo electrónico; si inicias sesión con Google, Facebook o Apple, también la foto de perfil y el identificador de la cuenta en el proveedor; si inicias sesión con correo electrónico, un hash de la contraseña | Creación de la cuenta e inicio de sesión | Contrato (art. 6.1.b) RGPD) |
| Progreso en los cursos, sellos del pasaporte, recetas guardadas, planes de horneado | Funcionamiento de la Academy | Contrato |
| Preguntas y archivos adjuntos que envías al asistente | Respuestas del asistente de repostería | Contrato |
| Conversaciones con Candy, valoraciones de sus respuestas y datos breves que cuentas sobre ti | Ayuda con el uso de la Academy y respuestas adaptadas a ti | Contrato |
| Publicaciones, comentarios y fotos en los Rincones de repostería y en la galería | La comunidad que ayudas a crear | Contrato |
| Fotos de la galería con título, nombre (sin apellido), bandera del país, fecha de publicación y número de me gusta (en las más queridas) | Galería pública de creaciones en la página de presentación y en /academy/galerija y /es/galeria (sin datos de la cámara ni de la ubicación) | Contrato (condiciones de uso) |
| Plan, estado de la suscripción e historial de pagos (sin número de tarjeta) | Facturación de la suscripción PRO, contabilidad | Contrato y obligación legal (art. 6.1.c)) |
| Datos de la antigua BAM Academy (nombre, correo electrónico, cursos comprados) | Traslado del acceso existente a la Academy 2.0 | Contrato con los miembros existentes |
| Eventos anónimos en la página de presentación (sesión con hash, origen de la visita) | Medir qué ayuda a los visitantes | Interés legítimo (art. 6.1.f)) |
| Registros técnicos (hora, tipo de error, identificador de la solicitud) | Seguridad y corrección de errores | Interés legítimo |
| Dirección de e-mail, nombre (opcional), país e idioma de las personas que un creador invita a la Academy con el programa de recomendaciones | Tres invitaciones que el creador envía desde su propio Gmail; se detienen al registrarse o darse de baja | Interés legítimo (el creador confirma que conoce personalmente a estas personas y que puede escribirles) |
Inicio de sesión. Puedes iniciar sesión con una cuenta de Google, Facebook o Apple, o con correo electrónico y contraseña. Si inicias sesión con correo electrónico, no guardamos la contraseña en un formato legible, sino solo su hash (scrypt con sal aleatoria), a partir del cual no se puede averiguar la contraseña. Confirmas tu correo electrónico con un enlace válido durante 7 días, y el enlace para crear una nueva contraseña es válido durante 1 hora; ambos son de un solo uso y solo guardamos su hash. Si inicias sesión con Google, Facebook o Apple, es el proveedor quien confirma el inicio de sesión y no tienes contraseña con nosotros; no pedimos al proveedor tu lista de amigos, tus publicaciones ni otros datos.
Candy, la asistente de IA. A partir de tus mensajes, Candy recuerda datos breves que cuentas sobre ti, con tus propias palabras: tu equipo (por ejemplo, el horno o la batidora y lo que te falta), tu nivel, para quién horneas, tu pastelería o negocio, tus elaboraciones favoritas y todo lo que le pidas expresamente con «Recuerda …». Guarda como máximo 30 datos. Los reconoce mediante reglas, sin inteligencia artificial.
- Qué no recuerda: datos sobre salud, alimentación y alergias, datos de contacto, contraseñas y números largos.
- Para qué los usa: solo para responderte a ti, por ejemplo con los tiempos de horneado para tu horno. Cuando Candy responde con el modelo Claude, los datos forman parte de la conversación que recibe Anthropic (sin tu correo electrónico). No los mostramos a otros miembros ni los usamos para publicidad.
- Respuestas generales: a las preguntas generales sin datos personales (por ejemplo, «¿Cómo se templa el chocolate?»), Candy responde sin tus datos, guarda la respuesta y se la ofrece, sin nombre, también a otros miembros que hagan la misma pregunta.
- Cómo verlos y eliminarlos: pregúntale a Candy «¿Qué sabes de mí?» y te mostrará todos los datos. Con «Olvida …» eliminas un dato concreto, y con «Olvídalo todo», todos. Cuando eliminas tu cuenta, los borramos de inmediato, y las conversaciones en un plazo de 30 días.
Tu Gmail. Si conectas tu Gmail (para presupuestos y facturas a tus clientes o para las invitaciones del programa de recomendaciones), BAM Academy recibe de Google solo el permiso gmail.send para enviar correos en tu nombre. No leemos, no guardamos ni usamos tu correo para publicidad ni para entrenar modelos de inteligencia artificial. Solo guardamos un token de acceso cifrado y tu dirección de e-mail hasta que desconectes la cuenta en la Academy o en tu cuenta de Google. El uso de los datos que BAM Academy recibe de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de «Limited Use».
3. Encargados del tratamiento y transferencias
- Google Cloud (alojamiento, base de datos y almacenamiento, región de Fráncfort, UE).
- Google, Meta (Facebook) y Apple como proveedores de inicio de sesión, solo en el momento de iniciar sesión.
- Google (Gmail API), solo si conectas tu Gmail para enviar en tu nombre.
- Stripe para pagos seguros; los datos de la tarjeta los trata exclusivamente Stripe.
- Brevo (Sendinblue SAS, Francia) para el envío de correos y Metakocka (Eslovenia) para la emisión de facturas.
- Anthropic (modelo Claude) para las respuestas del asistente de repostería y de Candy; solo recibe el contenido de la conversación, no tu correo electrónico. La transferencia a Estados Unidos se basa en las cláusulas contractuales tipo de la UE.
- jsDelivr para la fuente de los iconos; al cargarla recibe tu dirección IP.
No vendemos los datos ni los cedemos con fines publicitarios.
4. Cookies y almacenamiento en el navegador
Cookies necesarias: una cookie de sesión tras iniciar sesión y una cookie de seguridad de corta duración durante el inicio de sesión; en el navegador guardamos el idioma, el tema y tu elección sobre las cookies. Solo si las aceptas usamos además Google Analytics 4 (Google Ireland Ltd., medición de visitas), Google Ads (Google Ireland Ltd., medición de la eficacia de los anuncios en Google) y el píxel de Meta (Meta Platforms Ireland Ltd., medición de la eficacia de los anuncios en Facebook e Instagram). Puedes cambiar o retirar tu elección en cualquier momento con el enlace «Configuración de cookies» del pie de página.
5. Cuánto tiempo conservamos los datos
- Los datos de la cuenta y del aprendizaje, mientras tengas una cuenta. Tras eliminar la cuenta, los borramos en un plazo de 30 días.
- Las facturas y los registros de pagos, durante 10 años, como exige la normativa fiscal.
- Los registros técnicos, un máximo de 90 días, y los eventos anónimos de la página de presentación, un máximo de 24 meses.
- Los contactos invitados por creadores, 12 meses desde la importación; las direcciones que se dieron de baja de las invitaciones las conservamos para que nadie les envíe una nueva invitación.
6. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Envía tu solicitud a info@bamchocolate.com; respondemos en un plazo de 30 días. Puedes presentar una reclamación ante la autoridad eslovena de protección de datos (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Menores
La Academy está dirigida a personas mayores de 15 años. Los menores de esa edad pueden usarla con el consentimiento de sus padres.
8. Cambios
Te avisamos de los cambios sustanciales de esta política en la Academy o por correo electrónico con al menos 14 días de antelación a su entrada en vigor.
Informations juridiques
Politique de confidentialité
En vigueur depuis le 14/11/2026
En bref : nous ne collectons que les données nécessaires à votre compte et à votre apprentissage. Nous ne les vendons pas, nous n’utilisons des cookies d’analyse et publicitaires qu’avec votre accord et vous pouvez supprimer votre compte à tout moment.
1. Responsable du traitement
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovénie (marque BAM Chocolate). Pour toute question sur la confidentialité et pour exercer vos droits, écrivez-nous à info@bamchocolate.com.
2. Quelles données nous traitons
| Données | Finalité | Base juridique |
|---|
| Nom et adresse e-mail ; en cas de connexion avec Google, Facebook ou Apple, également la photo de profil et l’identifiant du compte chez le fournisseur ; en cas de connexion par e-mail, une empreinte (hash) du mot de passe | Création du compte et connexion | Contrat (art. 6, par. 1, point b) du RGPD) |
| Progression dans les cours, tampons du passeport, recettes enregistrées, plans de production | Fonctionnement de l’Academy | Contrat |
| Questions et pièces jointes que vous envoyez à l’assistant | Réponses de l’assistant pâtisserie | Contrat |
| Conversations avec Candy, évaluations de ses réponses et courtes informations que vous donnez sur vous | Aide à l’utilisation de l’Academy et réponses adaptées à vous | Contrat |
| Publications, commentaires et photos dans les Coins pâtisserie et la galerie | La communauté que vous contribuez à créer | Contrat |
| Photos de la galerie avec titre, prénom (sans nom de famille), drapeau du pays, date de publication et nombre de j’aime (pour les plus aimées) | Galerie publique des créations sur la page de présentation et sur /academy/galerija et /fr/galerie (sans données sur l’appareil photo ni sur la localisation) | Contrat (conditions d’utilisation) |
| Formule, état de l’abonnement et historique des paiements (sans numéro de carte) | Facturation de l’abonnement PRO, comptabilité | Contrat et obligation légale (art. 6, par. 1, point c)) |
| Données de l’ancienne BAM Academy (nom, adresse e-mail, cours achetés) | Transfert de l’accès existant vers l’Academy 2.0 | Contrat avec les membres existants |
| Événements anonymes sur la page de présentation (session hachée, source de la visite) | Mesurer ce qui aide les visiteurs | Intérêt légitime (art. 6, par. 1, point f)) |
| Journaux techniques (heure, type d’erreur, identifiant de la requête) | Sécurité et correction des erreurs | Intérêt légitime |
| Adresse e-mail, prénom (facultatif), pays et langue des personnes qu’un créateur invite dans l’Academy avec le programme de recommandation | Trois invitations que le créateur envoie depuis son propre Gmail ; elles s’arrêtent à l’inscription ou au désabonnement | Intérêt légitime (le créateur confirme connaître personnellement ces personnes et pouvoir leur écrire) |
Connexion. Vous pouvez vous connecter avec un compte Google, Facebook ou Apple, ou avec une adresse e-mail et un mot de passe. En cas de connexion par e-mail, nous ne conservons pas le mot de passe sous forme lisible, mais seulement son empreinte (scrypt avec un sel aléatoire), à partir de laquelle il est impossible de retrouver le mot de passe. Vous confirmez votre adresse e-mail grâce à un lien valable 7 jours, tandis que le lien pour un nouveau mot de passe est valable 1 heure ; tous deux sont à usage unique et nous n’en conservons que l’empreinte. En cas de connexion avec Google, Facebook ou Apple, c’est le fournisseur qui confirme la connexion et vous n’avez pas de mot de passe chez nous ; nous ne demandons au fournisseur ni votre liste d’amis, ni vos publications, ni d’autres données.
Candy, l’assistante IA. À partir de vos messages, Candy retient de courtes informations que vous donnez sur vous, avec vos propres mots : votre équipement (par exemple le four ou le batteur, et ce qui vous manque), votre niveau, pour qui vous pâtissez, votre pâtisserie ou votre activité, vos préparations préférées et tout ce que vous lui demandez expressément de retenir avec « Retiens … ». Elle conserve au maximum 30 informations. Elle les reconnaît à l’aide de règles, sans intelligence artificielle.
- Ce qu’elle ne retient pas : les données de santé, d’alimentation et d’allergies, les coordonnées, les mots de passe et les longs numéros.
- À quoi elles servent : uniquement aux réponses qui vous sont destinées, par exemple les temps de cuisson pour votre four. Lorsque Candy répond avec le modèle Claude, ces informations font partie de la conversation que reçoit Anthropic (sans votre adresse e-mail). Nous ne les montrons pas aux autres membres et ne les utilisons pas à des fins publicitaires.
- Réponses générales : aux questions générales sans données personnelles (par exemple « Comment tempérer le chocolat ? »), Candy répond sans vos données, enregistre la réponse et la propose aussi, sans nom, aux autres membres qui posent la même question.
- Comment les consulter et les supprimer : demandez à Candy « Que sais-tu de moi ? » et elle vous montre toutes les informations. Avec « Oublie … », vous supprimez une information précise, avec « Oublie tout », toutes. Lorsque vous supprimez votre compte, nous les effaçons immédiatement, et les conversations dans un délai de 30 jours.
Votre Gmail. Si vous connectez votre Gmail (pour les devis et factures à vos clients ou pour les invitations du programme de recommandation), BAM Academy reçoit de Google uniquement l’autorisation gmail.send pour envoyer des e-mails en votre nom. Nous ne lisons pas, ne conservons pas et n’utilisons pas votre courrier pour la publicité ni pour entraîner des modèles d’intelligence artificielle. Nous conservons uniquement un jeton d’accès chiffré et votre adresse e-mail jusqu’à ce que vous déconnectiez le compte dans l’Academy ou dans votre compte Google. L’utilisation des données que BAM Academy reçoit des API Google respecte la Google API Services User Data Policy, y compris les exigences « Limited Use ».
3. Sous-traitants et transferts
- Google Cloud (hébergement, base de données et stockage, région de Francfort, UE).
- Google, Meta (Facebook) et Apple en tant que fournisseurs de connexion, uniquement lors de la connexion.
- Google (API Gmail), uniquement si vous connectez votre Gmail pour envoyer en votre nom.
- Stripe pour des paiements sécurisés ; les données de carte sont traitées exclusivement par Stripe.
- Brevo (Sendinblue SAS, France) pour l’envoi des e-mails et Metakocka (Slovénie) pour l’émission des factures.
- Anthropic (modèle Claude) pour les réponses de l’assistant pâtisserie et de Candy ; il ne reçoit que le contenu de la conversation, pas votre adresse e-mail. Le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE.
- jsDelivr pour la police d’icônes ; lors du chargement, il reçoit votre adresse IP.
Nous ne vendons pas les données et ne les transmettons pas à des fins publicitaires.
4. Cookies et stockage dans le navigateur
Cookies nécessaires : un cookie de session après la connexion et un cookie de sécurité de courte durée pendant la connexion ; dans le navigateur, nous enregistrons la langue, le thème et votre choix concernant les cookies. Uniquement si vous les acceptez, nous utilisons aussi Google Analytics 4 (Google Ireland Ltd., mesure d’audience), Google Ads (Google Ireland Ltd., mesure de l’efficacité des publicités sur Google) et le pixel Meta (Meta Platforms Ireland Ltd., mesure de l’efficacité des publicités sur Facebook et Instagram). Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en pied de page.
5. Combien de temps nous conservons les données
- Les données du compte et d’apprentissage, tant que vous avez un compte. Après la suppression du compte, nous les effaçons dans un délai de 30 jours.
- Les factures et les justificatifs de paiement pendant 10 ans, comme l’exige la législation fiscale.
- Les journaux techniques pendant 90 jours au maximum, les événements anonymes de la page de présentation pendant 24 mois au maximum.
- Les contacts invités par les créateurs, 12 mois après l’import ; les adresses désabonnées des invitations sont conservées pour que personne ne leur envoie une nouvelle invitation.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Envoyez votre demande à info@bamchocolate.com ; nous répondons dans un délai de 30 jours. Vous pouvez introduire une réclamation auprès de l’autorité slovène de protection des données (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Enfants
L’Academy est destinée aux personnes âgées de plus de 15 ans. Les plus jeunes peuvent l’utiliser avec le consentement de leurs parents.
8. Modifications
Nous vous informons des modifications substantielles de cette politique dans l’Academy ou par e-mail au moins 14 jours avant leur entrée en vigueur.
Juridisch
Privacyverklaring
Geldig vanaf 14-11-2026
In het kort: we verzamelen alleen de gegevens die nodig zijn voor je account en om te leren. We verkopen ze niet, analytische en advertentiecookies gebruiken we alleen met je toestemming en je kunt je account op elk moment verwijderen.
1. Verwerkingsverantwoordelijke
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovenië (merk BAM Chocolate). Voor alle vragen over privacy en om je rechten uit te oefenen, schrijf je ons op info@bamchocolate.com.
2. Welke gegevens we verwerken
| Gegevens | Doel | Rechtsgrond |
|---|
| Naam en e-mailadres; bij inloggen via Google, Facebook of Apple ook de profielfoto en de account-ID bij de aanbieder; bij inloggen met e-mail een hash van het wachtwoord | Account aanmaken en inloggen | Overeenkomst (art. 6, lid 1, sub b AVG) |
| Voortgang in cursussen, stempels in het Bakpaspoort, opgeslagen recepten, bakplanningen | Werking van de Academy | Overeenkomst |
| Vragen en bijlagen die je naar de assistent stuurt | Antwoorden van de BAM-bakassistent | Overeenkomst |
| Gesprekken met Candy, beoordelingen van haar antwoorden en korte feiten die je over jezelf vertelt | Hulp bij het gebruik van de Academy en antwoorden die op jou zijn afgestemd | Overeenkomst |
| Berichten, reacties en foto’s in de Bakhoekjes en in de galerij | De community die je mee opbouwt | Overeenkomst |
| Foto’s uit de galerij met titel, voornaam (zonder achternaam), vlag van het land, publicatiedatum en aantal likes (bij de populairste) | Openbare galerij met creaties op de presentatiepagina en op /academy/galerija en /nl/galerij (zonder camera- en locatiegegevens) | Overeenkomst (gebruiksvoorwaarden) |
| Abonnement, status van het abonnement en betalingsgeschiedenis (zonder kaartnummer) | Facturering van het PRO-abonnement, boekhouding | Overeenkomst en wettelijke verplichting (art. 6, lid 1, sub c) |
| Gegevens uit de oude BAM Academy (naam, e-mailadres, gekochte cursussen) | Overzetten van bestaande toegang naar Academy 2.0 | Overeenkomst met bestaande leden |
| Anonieme gebeurtenissen op de presentatiepagina (gehashte sessie, bron van het bezoek) | Meten wat bezoekers helpt | Gerechtvaardigd belang (art. 6, lid 1, sub f) |
| Technische logs (tijdstip, type fout, ID van het verzoek) | Beveiliging en het oplossen van fouten | Gerechtvaardigd belang |
| E-mailadres, voornaam (optioneel), land en taal van mensen die een creator via het aanbevelingsprogramma uitnodigt voor de Academy | Drie uitnodigingen die de creator vanuit de eigen Gmail verstuurt; ze stoppen bij aanmelding of afmelding | Gerechtvaardigd belang (de creator bevestigt deze mensen persoonlijk te kennen en hen te mogen schrijven) |
Inloggen. Je kunt inloggen met een Google-, Facebook- of Apple-account of met e-mailadres en wachtwoord. Bij inloggen met e-mail bewaren we je wachtwoord niet in leesbare vorm, maar alleen als hash (scrypt met willekeurige salt), waaruit het wachtwoord niet te herleiden is. Je bevestigt je e-mailadres met een link die 7 dagen geldig is; de link voor een nieuw wachtwoord is 1 uur geldig. Beide links zijn eenmalig te gebruiken en we bewaren er alleen de hash van. Bij inloggen via Google, Facebook of Apple bevestigt de aanbieder de inlog en heb je bij ons geen wachtwoord; we vragen de aanbieder niet om je vriendenlijst, berichten of andere gegevens.
Candy, de AI-assistent. Candy onthoudt uit je berichten korte feiten die je over jezelf vertelt, in je eigen woorden: je uitrusting (bijvoorbeeld je oven of mixer en wat je nog mist), je niveau, voor wie je bakt, je banketbakkerij of bedrijf, wat je het liefst bakt en alles wat je haar uitdrukkelijk vraagt met “Onthoud …”. Ze bewaart maximaal 30 feiten. Ze herkent ze met regels, zonder kunstmatige intelligentie.
- Wat ze niet onthoudt: gegevens over gezondheid, voeding en allergieën, contactgegevens, wachtwoorden en lange nummers.
- Waarvoor ze worden gebruikt: alleen voor antwoorden aan jou, bijvoorbeeld baktijden voor jouw oven. Wanneer Candy antwoordt met het model Claude, maken de feiten deel uit van het gesprek dat Anthropic ontvangt (zonder je e-mailadres). We tonen ze niet aan andere leden en gebruiken ze niet voor reclame.
- Algemene antwoorden: op algemene vragen zonder persoonsgegevens (bijvoorbeeld “Hoe tempereer ik chocolade?”) antwoordt Candy zonder jouw gegevens, slaat het antwoord op en biedt het zonder naam ook aan andere leden met dezelfde vraag aan.
- Zo bekijk en verwijder je ze: vraag Candy “Wat weet je over mij?” en ze toont alle feiten. Met “Vergeet …” verwijder je één feit, met “Vergeet alles” alle feiten. Als je je account verwijdert, wissen we ze meteen, en de gesprekken binnen 30 dagen.
Je Gmail. Als je je Gmail koppelt (voor offertes en facturen aan je klanten of voor uitnodigingen in het aanbevelingsprogramma), krijgt BAM Academy van Google alleen de toestemming gmail.send om e-mail namens jou te versturen. We lezen je mail niet, bewaren hem niet en gebruiken hem niet voor advertenties of om AI-modellen te trainen. We bewaren alleen een versleuteld toegangstoken en je e-mailadres tot je de koppeling verbreekt in de Academy of in je Google-account. Het gebruik van gegevens die BAM Academy via Google-API’s ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de „Limited Use”-vereisten.
3. Verwerkers en doorgiften
- Google Cloud (hosting, database en opslag, regio Frankfurt, EU).
- Google, Meta (Facebook) en Apple als aanbieders van de inlog, alleen op het moment van inloggen.
- Google (Gmail API), alleen als je je Gmail koppelt om namens jou te versturen.
- Stripe voor veilige betalingen; kaartgegevens worden uitsluitend door Stripe verwerkt.
- Brevo (Sendinblue SAS, Frankrijk) voor het verzenden van e-mail en Metakocka (Slovenië) voor facturatie.
- Anthropic (model Claude) voor de antwoorden van de BAM-bakassistent en van Candy; ontvangt alleen de inhoud van het gesprek, niet je e-mailadres. De doorgifte naar de Verenigde Staten is gebaseerd op de standaardcontractbepalingen van de EU.
- jsDelivr voor het lettertype van de iconen; bij het laden ontvangt het je IP-adres.
We verkopen geen gegevens en geven ze niet door voor reclamedoeleinden.
4. Cookies en opslag in de browser
Noodzakelijke cookies: een sessiecookie na het inloggen en een kortlevende beveiligingscookie tijdens het inloggen; in je browser slaan we taal, thema en je cookiekeuze op. Alleen als je ze accepteert, gebruiken we ook Google Analytics 4 (Google Ireland Ltd., bezoekmeting), Google Ads (Google Ireland Ltd., meting van het succes van advertenties bij Google) en de Meta-pixel (Meta Platforms Ireland Ltd., meting van advertenties op Facebook en Instagram). Je kunt je keuze altijd wijzigen of intrekken via de link ‘Cookie-instellingen’ onderaan de pagina.
5. Hoelang we gegevens bewaren
- Account- en leergegevens zolang je een account hebt. Na het verwijderen van je account wissen we ze binnen 30 dagen.
- Facturen en betalingsgegevens 10 jaar, zoals de belastingwetgeving vereist.
- Technische logs maximaal 90 dagen, anonieme gebeurtenissen van de presentatiepagina maximaal 24 maanden.
- Door creators uitgenodigde contacten 12 maanden na de import; adressen die zich voor uitnodigingen hebben afgemeld, bewaren we zodat niemand hen opnieuw uitnodigt.
6. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Stuur je verzoek naar info@bamchocolate.com; we antwoorden binnen 30 dagen. Je kunt een klacht indienen bij de Sloveense toezichthouder voor gegevensbescherming (Informacijski pooblaščenec RS, www.ip-rs.si).
7. Minderjarigen
De Academy is bedoeld voor personen ouder dan 15 jaar. Jongere personen mogen haar gebruiken met toestemming van hun ouders.
8. Wijzigingen
Over wezenlijke wijzigingen van deze privacyverklaring informeren we je in de Academy of per e-mail, minstens 14 dagen voordat ze ingaan.
Legal
Privacy policy
Effective from 14 November 2026
In short: we collect only what your account and learning need. We never sell it, we use analytics and advertising cookies only if you accept them, and you can delete your account at any time.
1. Controller
Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovenia (BAM Chocolate brand). For any privacy question or to exercise your rights, write to info@bamchocolate.com.
2. What we process
| Data | Purpose | Legal basis |
|---|
| Name and email; with Google, Facebook or Apple sign-in also the profile picture and account identifier at the provider; with email sign-in a hash of your password | Creating your account and signing in | Contract (Art. 6(1)(b) GDPR) |
| Course progress, passport stamps, saved recipes, bake plans | Running Academy | Contract |
| Questions and attachments you send to the assistant | Answers from the pastry assistant | Contract |
| Conversations with Candy, ratings of her answers and short facts you share about yourself | Help with using Academy and answers tailored to you | Contract |
| Posts, comments and photos in clubs and the gallery | The community you help create | Contract |
| Gallery photos with their title, first name (no surname), country flag, date added and number of likes (for the most liked) | The public gallery of creations on the landing page and at /academy/galerija (no camera or location data) | Contract (terms of use) |
| Plan, subscription status and payment history (no card number) | Billing the PRO subscription, accounting | Contract and legal obligation (Art. 6(1)(c)) |
| Data from the old BAM Academy (name, email, purchased courses) | Carrying your existing access over to Academy 2.0 | Contract with existing members |
| Anonymous landing page events (hashed session, traffic source) | Measuring what helps visitors | Legitimate interest (Art. 6(1)(f)) |
| Technical logs (time, error type, request identifier) | Security and troubleshooting | Legitimate interest |
| E-mail address, first name (optional), country and language of people a creator invites to the Academy through the referral programme | Three invitations the creator sends from their own Gmail; they stop when the person signs up or unsubscribes | Legitimate interest (the creator confirms they know these people personally and may write to them) |
Signing in. You can sign in with a Google, Facebook or Apple account or with your email and a password. With email sign-in we never store your password in readable form, only a hash of it (scrypt with a random salt) from which the password cannot be recovered. You confirm your email with a link valid for 7 days, and a link to set a new password is valid for 1 hour; both work once and we keep only a hash of them. With Google, Facebook or Apple the provider confirms your sign-in and you have no password with us; we never request your friends list, posts or other data from the provider.
Candy, the AI buddy. Candy remembers short facts you share about yourself in your messages, in your own words: your equipment (for example your oven or mixer and what you lack), your skill level, who you bake for, your pastry shop or business, your favourite bakes and anything you ask her to keep with "Remember …". She keeps at most 30 facts. She finds them with rules, without artificial intelligence.
- What she never keeps: health, diet and allergy information, contact details, passwords and long numbers.
- What they are for: only her answers to you, for example baking times for your oven. When Candy answers with the Claude model, the facts are part of the conversation Anthropic receives (without your email). We never show them to other members or use them for advertising.
- General answers: general questions without personal data (for example "How do I temper chocolate?") are answered without your data, and the answer is kept and offered, without any name, to other members who ask the same.
- How to see and delete them: ask Candy "What do you remember about me?" and she lists every fact. "Forget …" deletes one fact, "Forget everything" deletes all. When you delete your account they are deleted at once, conversations within 30 days.
Your Gmail. If you connect your Gmail (for quotes and invoices to your customers or for invitations in the referral programme), BAM Academy receives from Google only the gmail.send permission to send email on your behalf. We do not read, store or use your mail for advertising or to train artificial intelligence models. We keep only an encrypted access token and your email address until you disconnect it in the Academy or in your Google Account. BAM Academy’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
3. Processors and transfers
- Google Cloud (hosting, database and storage, Frankfurt region, EU).
- Google, Meta (Facebook) and Apple as sign-in providers, only when you sign in.
- Google (Gmail API), only if you connect your Gmail to send on your behalf.
- Stripe for secure payments; card details are handled by Stripe only.
- Brevo (Sendinblue SAS, France) for sending e-mail and Metakocka (Slovenia) for issuing invoices.
- Anthropic (Claude model) for the pastry assistant's and Candy's answers; it receives the conversation only, not your email. The transfer to the US relies on EU standard contractual clauses.
- jsDelivr for the icon font; it receives your IP address when loading.
We do not sell your data or share it for advertising.
4. Cookies and browser storage
Essential cookies: a session cookie after sign-in and a short-lived security cookie during sign-in; your browser stores your language, theme and cookie choice. Only if you accept them do we also use Google Analytics 4 (Google Ireland Ltd., visit measurement), Google Ads (Google Ireland Ltd., measuring the success of ads on Google) and the Meta Pixel (Meta Platforms Ireland Ltd., measuring ads on Facebook and Instagram). You can change or withdraw your choice at any time with the “Cookie settings” link in the page footer.
5. How long we keep data
- Account and learning data for as long as you have an account; we remove it within 30 days of deletion.
- Invoices and payment records for 10 years, as tax law requires.
- Technical logs for up to 90 days, anonymous landing events for up to 24 months.
- Contacts invited by creators for 12 months after the import; addresses that unsubscribed from invitations are kept so that nobody sends them a new invitation.
6. Your rights
You have the right of access, rectification, erasure, restriction, portability and objection. Send requests to info@bamchocolate.com; we reply within 30 days. You may lodge a complaint with the Slovenian Information Commissioner (www.ip-rs.si).
7. Children
Academy is intended for people over 15. Younger users may use it with parental consent.
8. Changes
We will notify you of material changes in Academy or by email at least 14 days before they take effect.
