Pravila o privatnosti

1. Informacije koje prikupljamo

Prikupljamo informacije koje nam izravno dostavite, primjerice kada izradite račun, koristite naše usluge ili nam se obratite za podršku.

Osobni podaci

• Ime i adresa e-pošte
• Podaci o profilu (dob, težina, visina, ciljevi u vezi s tjelesnom spremom)
• Evidencija prehrane i tjelovježbe
• Zdravstveni podaci iz integracije s Android Health Connect i Apple HealthKit
• Podaci o plaćanju (koje sigurno obrađuju treći pružatelji usluga)
• Podaci o Google računu (kada se prijavljujete putem Google OAuth)
• Profilne fotografije i drugi preneseni sadržaji
• Fotografije prenesene radi analize prehrane uz pomoć umjetne inteligencije
• Glasovne snimke kada koristite glasovni unos (pretvaraju se u tekst i obrađuju radi prepoznavanja hrane i aktivnosti koje opisujete)

Prikupljanje zdravstvenih podataka

Uz vaše izričito dopuštenje možemo prikupljati sljedeće zdravstvene podatke:

• Tjelesna težina i mjere tijela: za praćenje prehrane i tjelesne spreme
• Podaci o aktivnosti: broj koraka, trajanje tjelovježbe i tjelesna aktivnost
• Podaci o spavanju: trajanje i pokazatelji kvalitete spavanja
• Podaci o otkucajima srca: podaci o otkucajima srca u mirovanju i tijekom aktivnosti
• Vitalni znakovi: varijabilnost otkucaja srca, frekvencija disanja, kisik u krvi i glukoza u krvi
• Podaci o prehrani: unos hrane i informacije o hranjivim tvarima
• Ciljevi u vezi s tjelesnom spremom: osobni ciljevi u vezi s tjelesnom spremom i zdravljem

Važno: Za prikupljanje svih zdravstvenih podataka potrebno je vaše izričito dopuštenje, koje možete povući u bilo kojem trenutku u postavkama uređaja.

Identifikatori uređaja

Identifikatore uređaja prikupljamo u sljedeće svrhe.

Sigurnost i sprječavanje prijevara

Prikupljamo sljedeće identifikatore uređaja i signale potvrde vjerodostojnosti radi otkrivanja zlouporabe računa, sprječavanja prijevara i osiguravanja pravednog korištenja naših usluga:

• iOS: identifikator dobavljača (IDFV) i identifikatori temeljeni na Keychainu
• Android: Android ID, Google Services Framework ID i MediaDRM ID
• Apple DeviceCheck: dva bita po uređaju koja ostaju pohranjena i nakon ponovne instalacije aplikacije i resetiranja računa te se koriste za otkrivanje uređaja koji su ranije bili povezani sa zlouporabom
• Android Play Integrity: Googleov Play Integrity API s funkcijom Device Recall za provjeru cjelovitosti uređaja i održavanje bitova za opoziv po uređaju koji ostaju pohranjeni i nakon ponovne instalacije

Ti se identifikatori i signali potvrde vjerodostojnosti pohranjuju na našim poslužiteljima i ne dijele se s trećim stranama. Koriste se isključivo u sigurnosne svrhe.

Atribucija i mjerenje učinkovitosti kampanja

Kako bismo razumjeli kako korisnici saznaju za našu aplikaciju i izmjerili učinkovitost naših marketinških kampanja, uz vaš pristanak prikupljamo oglašivačke identifikatore:

• iOS IDFA: prikuplja se samo uz vaše izričito dopuštenje putem upita za transparentnost praćenja aplikacija. Dijeli se s našim partnerom za atribuciju (AppsFlyer) i platformom za pretplate (RevenueCat).
• Android Advertising ID (GAID): koristi se za atribuciju kampanja. Dijeli se s AppsFlyer i RevenueCat. Ovaj identifikator možete resetirati ili onemogućiti u postavkama Android uređaja u odjeljku „Oglasi”.

Ti se oglašivački identifikatori koriste isključivo za analitiku atribucije i mjerenje prihoda od pretplata. Ne koriste se za prikazivanje oglasa u aplikaciji. Prikupljanje oglašivačkih identifikatora možete isključiti u bilo kojem trenutku u postavkama uređaja.

Podaci o korištenju

• Podaci o uređaju i identifikatori
• Podaci zapisnika (IP adresa, vrsta preglednika, posjećene stranice)
• Autentifikacijski tokeni i podaci o sesiji
• Obrasci korištenja aplikacije, interakcije sa značajkama i zapisnici pogrešaka
• Podaci o pretplati i plaćanju

Skupni i deidentificirani podaci

Možemo objediniti, deidentificirati ili anonimizirati informacije tako da ih više nije moguće povezati s vama. Takve informacije možemo koristiti i otkrivati u analitičke i istraživačke svrhe te radi poboljšanja usluga, a nećemo ih pokušavati ponovno povezati s vašim identitetom, osim ako je to propisano ili dopušteno zakonom.

2. Kako koristimo vaše informacije

Informacije koje prikupljamo koristimo za:

• pružanje, održavanje i poboljšanje naših usluga;
• obradu transakcija i slanje povezanih informacija;
• slanje tehničkih obavijesti i poruka podrške;
• odgovaranje na vaše komentare i pitanja;
• prilagodbu vašeg iskustva, uključujući analizu prehrane uz pomoć umjetne inteligencije na temelju fotografija koje prenesete;
• integraciju s Apple HealthKit i Android Health Connect kada za to date dopuštenje;
• obradu plaćanja pretplata i upravljanje naplatom;
• mjerenje učinkovitosti proizvoda, otklanjanje pogrešaka i poboljšanje značajki;
• sprječavanje prijevara i zlouporabe te osiguravanje pravednog korištenja usluge;
• ispunjavanje zakonskih obveza.

3. Dijeljenje informacija

Ne prodajemo, ne razmjenjujemo niti na drugi način prenosimo vaše osobne podatke trećim stranama bez vašeg pristanka, osim:

• pružateljima usluga koji nam pomažu u radu naše internetske stranice i obavljanju poslovanja;
• kada je to propisano zakonom ili potrebno radi zaštite naših prava;
• u vezi sa spajanjem, preuzimanjem ili prodajom imovine.

Usluge umjetne inteligencije i vaš pristanak

Neke značajke koriste usluge umjetne inteligencije (AI) trećih strana: analizu fotografija, deklaracija na hrani i jelovnika, glasovni i tekstualni unos hrane, uvoz i prijevod recepata, prijedloge obroka, uvide i razgovor u Calori AI. Prije slanja vaših podataka tim uslugama aplikacija objašnjava koji se podaci šalju i tko ih prima te traži vaše dopuštenje. Ako odbijete, njima se ništa neće poslati.

• Što se šalje: fotografije koje snimite radi analize; opisi hrane koje upišete ili izgovorite te glasovne snimke; vaše poruke Calori AI, zajedno s pojedinostima profila (kao što su dob, spol, visina, težina i razina aktivnosti), ciljevima i podacima iz dnevnika prehrane potrebnima za odgovor; te zdravstveni podaci iz Apple Health ili Health Connect (broj koraka, potrošena energija, spavanje, otkucaji srca, varijabilnost otkucaja srca, frekvencija disanja, kisik u krvi i glukoza u krvi) kada su potrebni za Calori AI ili uvide. Vaša adresa e-pošte i podaci o plaćanju nikada se ne šalju.
• Tko ih prima: OpenAI, Google, Anthropic i SpaceX (xAI), kojima se uglavnom pristupa putem pristupnika OpenRouter (OpenRouter, Inc.); neki se zahtjevi za Google šalju izravno usluzi Google Cloud Vertex AI, a glasovni razgovori u stvarnom vremenu s Calori AI šalju se izravno usluzi OpenAI. Glasovne snimke pretvara u tekst model Whisper tvrtke OpenAI koji se nalazi na poslužitelju Groq, Inc., a do kojeg se pristupa putem OpenRouter.
• Zašto: isključivo radi izrade rezultata koji ste zatražili — primjerice, procjene nutritivne vrijednosti fotografije ili odgovora u razgovoru — koji se vraća u Calori.
• Zaštita: ti pružatelji obrađuju podatke u naše ime prema uvjetima kojima se zahtijeva najmanje jednaka razina zaštite kao u ovim pravilima i zabranjuje korištenje podataka u bilo koju drugu svrhu.
• Vaš izbor: ovo možete dopustiti ili povući svoje dopuštenje u bilo kojem trenutku u aplikaciji u odjeljku Postavke → Dijeljenje podataka s AI-jem. Bez toga i dalje možete evidentirati hranu pretraživanjem, skeniranjem barkodova ili ručnim unosom.

4. Sigurnost podataka

Primjenjujemo odgovarajuće sigurnosne mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Međutim, nijedan način prijenosa putem interneta nije 100 % siguran.

5. Čuvanje podataka

Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za pružanje naših usluga i ostvarivanje svrha navedenih u ovim pravilima privatnosti, osim ako je zakonom propisano dulje razdoblje čuvanja.

• Podaci o računu: čuvaju se dok ne izbrišete svoj račun ili ne zatražite njegovo brisanje
• Podaci o korištenju: čuvaju se najviše 2 godine radi analitike i poboljšanja usluga
• Autentifikacijski podaci: čuvaju se tijekom trajanja vašeg računa i još 30 dana
• Zapisnici pogrešaka: čuvaju se najviše 90 dana
• Podaci o plaćanju: čuvaju se u skladu sa zakonom i zahtjevima izvršitelja obrade plaćanja

6. Vaša prava

U pogledu svojih osobnih podataka imate sljedeća prava:

• Pristup: zatražiti pristup osobnim podacima koje čuvamo o vama
• Ispravak: zatražiti ispravak netočnih ili nepotpunih podataka
• Brisanje: zatražiti brisanje svojih osobnih podataka i računa
• Prenosivost: zatražiti kopiju svojih podataka u strukturiranom, strojno čitljivom formatu
• Ograničenje: zatražiti ograničenje obrade svojih osobnih podataka
• Prigovor: prigovoriti obradi svojih osobnih podataka u određene svrhe
• Povlačenje pristanka: povući pristanak na obradu podataka kada je pristanak pravna osnova za obradu

Kako biste ostvarili ta prava, obratite nam se putem našeg obrasca za kontakt. Odgovorit ćemo u roku od 30 dana.

7. Kolačići i tehnologije praćenja

Koristimo kolačiće, web-pratilice i slične tehnologije praćenja kako bismo poboljšali vaše iskustvo, analizirali korištenje i pružali personalizirani sadržaj. Postavke kolačića možete kontrolirati putem postavki svojeg preglednika.

8. Usluge trećih strana

Radi pružanja našeg korisničkog iskustva integrirani smo s nekoliko usluga trećih strana, uključujući Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (upravljanje pretplatama), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) i Groq (značajke umjetne inteligencije — vidjeti odjeljak „Usluge umjetne inteligencije i vaš pristanak” iznad), AppsFlyer (atribucija) i Sentry (praćenje pogrešaka). Svi pružatelji usluga trećih strana dužni su održavati odgovarajuće sigurnosne mjere te im je zabranjeno koristiti vaše osobne podatke u bilo koju drugu svrhu osim pružanja usluga nama.

9. Međunarodni prijenos podataka

Naša se usluga pruža na globalnoj razini. Vaši se osobni podaci mogu prenositi i obrađivati na poslužiteljima izvan vaše države ili jurisdikcije, uključujući Europsku uniju i Sjedinjene Američke Države, gdje se zakoni o zaštiti podataka mogu razlikovati od onih u vašoj državi. Primjenjujemo odgovarajuće zaštitne mjere — kao što su standardne ugovorne klauzule i provjereni izvršitelji obrade — kako bismo zaštitili vaše podatke pri njihovu međunarodnom prijenosu. Korištenjem usluge pristajete na taj međunarodni prijenos podataka.

10. Usklađenost sa zakonima o zaštiti podataka

• GDPR: za korisnike u Europskoj uniji
• CCPA / CPRA: za korisnike u Kaliforniji, SAD
• PIPEDA: za korisnike u Kanadi
• Drugi primjenjivi lokalni zakoni o zaštiti podataka

11. Brisanje podataka i upravljanje računom

U bilo kojem trenutku imate pravo izbrisati svoj račun i sve povezane osobne podatke. To možete učiniti izravno u postavkama aplikacije ili nam se obratiti putem našeg obrasca za kontakt.

Što se briše

• Vaš profil i osobni podaci
• Svi unosi o hrani i zdravstveni podaci
• Vaše postavke i željene postavke
• Vaša pretplata i povijest plaćanja
• Prenesene fotografije i obrađene slike
• Analitički podaci povezani s vašim računom

Zahtjevi za brisanje obrađuju se u roku od 1 do 3 radna dana.

12. Dozvole trgovine aplikacija i uređaja

Naša je aplikacija usklađena s pravilima trgovina Apple App Store i Google Play, uključujući zahtjeve u pogledu sigurnosti podataka, zdravstvenih podataka i privatnosti. Za integraciju s Apple HealthKit i Android Health Connect potrebno je izričito dopuštenje; zdravstveni se podaci koriste isključivo za značajke aplikacije povezane s tjelesnom spremom, prehranom i zdravljem, uključujući Calori AI i uvide, koje šalju te podatke pružateljima usluga umjetne inteligencije navedenima u odjeljku „Usluge umjetne inteligencije i vaš pristanak” samo uz vaše dopuštenje. Zdravstveni se podaci nikada ne koriste za oglašavanje ili marketing niti se prodaju; šifrirani su tijekom prijenosa i u pohrani te se ne dijele ni s jednom drugom trećom stranom bez vašeg izričitog pristanka. Svako dopuštenje za pristup uređaju možete povući u bilo kojem trenutku u postavkama uređaja.

13. Privatnost djece

Naša usluga nije namijenjena djeci mlađoj od 13 godina niti im je dostupna. Ne prikupljamo svjesno osobne podatke od osoba mlađih od 13 godina. Ako smatrate da nam je dijete mlađe od 13 godina dostavilo osobne podatke, obratite nam se kako bismo ih mogli izbrisati.

14. Poveznice i usluge trećih strana

Naša usluga može sadržavati poveznice na internetske stranice, aplikacije ili usluge trećih strana ili se s njima integrirati. Ova se Pravila privatnosti ne odnose na te treće strane i ne odgovaramo za njihov sadržaj, postupanje u vezi s privatnošću ni način na koji postupaju s vašim podacima. Prije dostavljanja podataka trećoj strani pročitajte njezina pravila privatnosti.

15. Izmjene ovih pravila

S vremena na vrijeme možemo ažurirati ova pravila privatnosti. Ažuriranja će biti objavljena na ovoj stranici uz navođenje novog datuma stupanja na snagu. Ako su izmjene bitne, obavijestit ćemo vas obavijesti unutar usluge ili e-poštom, prema potrebi. Nastavak korištenja usluge nakon datuma stupanja na snagu znači da prihvaćate ažurirana pravila.