1. O ovoj politici
NutriMax je informativna aplikacija za analizu prehrambenih proizvoda, nutritivnih deklaracija i popisa sastojaka. Za osnovno lokalno korištenje nije potrebno otvoriti korisnički račun. Korisnik može dobrovoljno izraditi račun radi prijave i korištenja funkcija koje zahtijevaju autentifikaciju, primjerice slanja doprinosa o proizvodima.
Ova politika odnosi se na mobilnu aplikaciju NutriMax i web-stranicu nutrimax.com.hr.
2. Voditelj obrade
Voditelj obrade: Igor Magić, razvojni programer aplikacije NutriMax.
E-mail za pitanja o privatnosti: igormagichr@gmail.com.
3. Podaci koji se pohranjuju na uređaju
Većina podataka koje NutriMax koristi pohranjuje se lokalno na korisnikovu uređaju. To može uključivati:
- povijest skeniranih proizvoda
- barkodove, nutritivne vrijednosti, sastojke i rezultate analiza
- ručne ispravke podataka o proizvodima
- odabrane postavke, prehrambene preferencije i prioritete
- postavku jezika aplikacije
- podatke potrebne za izračun NutriMax Scorea i Osobnog NutriMax Scorea
- lokalno spremljene prijedloge, prijave pogrešaka i ispravke, ako ih korisnik još nije poslao
Ti podaci ostaju na uređaju dok ih korisnik ne izbriše, ne obriše podatke aplikacije ili ne deinstalira aplikaciju. Nakon brisanja aplikacije ili promjene uređaja automatski povrat lokalnih podataka možda neće biti moguć.
4. Korisnički račun i autentifikacija
Korisnik može dobrovoljno izraditi NutriMax račun unosom e-mail adrese i lozinke. Za autentifikaciju se koristi Supabase Auth. NutriMax ne može vidjeti korisnikovu izvornu lozinku; njome upravlja pružatelj autentifikacije u skladu sa svojim sigurnosnim postupcima.
Radi registracije, prijave, održavanja sesije, sigurnosti i brisanja računa mogu se obrađivati e-mail adresa, tehnički identifikator korisnika, podaci o prijavnoj sesiji, vrijeme registracije i prijave te ograničeni sigurnosni zapisi. Potvrda e-mail adrese može se poslati putem povezane e-mail infrastrukture.
5. Kamera i skeniranje deklaracija
NutriMax koristi kameru samo kada korisnik pokrene skeniranje barkoda, nutritivne tablice ili popisa sastojaka. Kamera se ne koristi u pozadini i ne aktivira se bez korisnikove radnje.
Automatsko prepoznavanje teksta u pravilu se izvodi na uređaju. Fotografija se ne šalje NutriMaxovu poslužitelju samim pokretanjem skeniranja. Ako prijavljeni korisnik dobrovoljno pošalje doprinos o proizvodu, može odabrati slanje fotografija prednje ili stražnje strane proizvoda, sastojaka ili nutritivne tablice radi provjere i moderacije.
Rezultati skeniranja mogu biti spremljeni lokalno kao dio povijesti ili podataka o proizvodu. Automatsko prepoznavanje nije uvijek potpuno točno, pa korisnik treba provjeriti izvornu deklaraciju, osobito u slučaju alergija, intolerancija ili posebnih prehrambenih potreba.
6. Barkod i vanjski izvori podataka
Kada korisnik skenira barkod, broj barkoda može se poslati NutriMaxovu poslužitelju i vanjskom izvoru podataka radi pronalaženja informacija o proizvodu. NutriMax može koristiti javno dostupne baze, uključujući Open Food Facts.
Pružatelji mogu tehnički obraditi IP adresu, vrijeme zahtjeva i druge podatke potrebne za mrežnu komunikaciju. Na obradu kod vanjskog pružatelja primjenjuju se njegova pravila privatnosti. NutriMax ne upravlja podacima koje Open Food Facts obrađuje na svojim poslužiteljima.
7. Korisničke postavke i personalizacija
Korisnik može odabrati prehrambene preferencije i prioritete, primjerice kontrolu unosa kalorija, šećera ili soli, sportske i prehrambene ciljeve, vegetarijansku ili vegansku prehranu te izbjegavanje određenih sastojaka.
Te postavke koriste se za prikaz Osobnog NutriMax Scorea i drugih prilagođenih informacija. Ne predstavljaju medicinsku dokumentaciju i ne koriste se za postavljanje dijagnoze. Profil, avatar i većina postavki trenutačno se čuvaju lokalno na uređaju, osim podataka nužnih za autentifikaciju i funkcija koje korisnik izričito pošalje poslužitelju.
Korisnik ne treba unositi dijagnoze, medicinske nalaze ili druge osjetljive zdravstvene podatke.
8. Doprinosi o proizvodima i fotografije
Prijavljeni korisnik može dobrovoljno poslati podatke o novom proizvodu ili ispravak postojećeg proizvoda. Doprinos može sadržavati tehnički identifikator računa i doprinosa, barkod, naziv i marku proizvoda, sastojke, nutritivne vrijednosti, jezik, vrijeme slanja, verziju aplikacije te fotografije koje korisnik odabere poslati.
Ti se podaci koriste za primitak doprinosa, sprječavanje duplikata i zlouporabe, provjeru, komunikaciju o statusu te moderaciju i moguće uvrštavanje provjerenih podataka u NutriMax bazu proizvoda. Prihvaćeni činjenični podaci o proizvodu mogu ostati u bazi bez javnog povezivanja s korisničkim računom.
9. Kontaktni obrazac, prijave i prijedlozi
Korisnik može dobrovoljno poslati kontaktni upit, prijavu pogreške, prijedlog funkcionalnosti ili ispravak podataka o proizvodu. Tada se mogu obraditi:
- ime i e-mail adresa koje korisnik sam upiše
- sadržaj poruke ili prijave
- barkod ili naziv proizvoda
- opis problema i verzija aplikacije
- ograničeni tehnički podaci potrebni za razumijevanje prijave
Kontaktni obrazac na web-stranici šalje poruku putem hosting i e-mail infrastrukture. Korisnik ne treba unositi osjetljive osobne ili zdravstvene podatke u poruke, prijave i prijedloge.
10. Tehnički podaci web-stranice
Hosting pružatelj može automatski bilježiti standardne tehničke podatke, kao što su IP adresa, vrijeme pristupa, tražena stranica, vrsta preglednika i podaci potrebni za sigurnost i stabilan rad web-stranice.
Web-stranica može u lokalnu pohranu preglednika spremiti odabir svijetle ili tamne teme. Taj podatak ne koristi se za oglašavanje ili praćenje korisnika.
11. Svrhe i pravna osnova obrade
Podaci se obrađuju samo u opsegu potrebnom za sljedeće svrhe:
- izvršavanje funkcije koju je korisnik pokrenuo, poput skeniranja ili dohvaćanja proizvoda
- spremanje korisničkih postavki i povijesti na uređaju
- registracija, prijava, održavanje i zaštita korisničkog računa
- primitak, pohrana, provjera i moderacija dobrovoljno poslanih doprinosa i fotografija proizvoda
- odgovaranje na dobrovoljno poslani upit ili prijavu
- zaštitu, sigurnost i stabilan rad web-stranice i aplikacije
- ispunjavanje zakonskih obveza kada su primjenjive
Pravna osnova ovisi o vrsti obrade i može biti poduzimanje radnji na zahtjev korisnika, privola, legitimni interes za sigurnost i poboljšanje usluge ili zakonska obveza.
12. Pružatelji usluga i dijeljenje podataka
NutriMax ne prodaje osobne podatke, ne dijeli ih s oglašivačima i ne koristi ih za izradu oglašivačkog profila.
Ograničeni podaci mogu biti obrađeni kod pružatelja koji omogućuju nužne funkcije usluge:
- Supabase: autentifikacija korisnika, baza podataka, programsko sučelje i pohrana dobrovoljno poslanih fotografija
- Open Food Facts: dohvat javno dostupnih podataka o proizvodu prema barkodu
- hosting i e-mail pružatelji: rad web-stranice, sigurnosni zapisi i dostava poruka
Podaci se pružateljima šalju samo u opsegu potrebnom za izvršenje funkcije koju je korisnik zatražio, sigurnost usluge ili ispunjavanje zakonske obveze.
13. Rokovi čuvanja
- Lokalni podaci: čuvaju se dok ih korisnik ne izbriše ili ne ukloni aplikaciju.
- Podaci korisničkog računa: čuvaju se dok je račun aktivan, odnosno do uspješnog brisanja računa, osim podataka koje je potrebno privremeno zadržati radi sigurnosti ili zakonske obveze.
- Doprinosi proizvoda: čuvaju se tijekom obrade i moderacije. Dovršeni doprinosi mogu se ukloniti nakon isteka operativnog roka čuvanja; prihvaćeni činjenični podaci o proizvodu mogu ostati u bazi bez javne povezanosti s računom.
- Fotografije doprinosa: čuvaju se dok su potrebne za provjeru i evidenciju proizvoda ili do opravdanog zahtjeva za brisanje, osim kada postoji zakonita osnova za ograničeno zadržavanje.
- Kontaktne poruke: čuvaju se dok traje komunikacija i razumno vrijeme nakon završetka radi evidentiranja odgovora i zaštite pravnih interesa.
- Prijave pogrešaka i prijedlozi: čuvaju se dok su potrebni za obradu i provjeru prijave.
- Tehnički zapisi hostinga: čuvaju se prema pravilima i rokovima hosting pružatelja.
14. Zaštita podataka
Primjenjuju se razumne tehničke i organizacijske mjere radi zaštite podataka, uključujući šifrirani mrežni prijenos, kontrolu pristupa i odvajanje javnih od zaštićenih podataka. Nijedan način elektroničke pohrane ili prijenosa nije potpuno siguran, pa nije moguće jamčiti apsolutnu zaštitu od svih rizika.
15. Privatnost djece
NutriMax nije posebno namijenjen djeci. Maloljetne osobe trebaju koristiti aplikaciju uz nadzor roditelja ili zakonskog skrbnika. NutriMax svjesno ne traži osobne podatke djece.
16. Medicinska napomena
NutriMax je informativni alat i nije medicinski uređaj. Podaci, ocjene i upozorenja ne predstavljaju liječnički savjet, dijagnozu ili zamjenu za savjet liječnika, nutricionista ili drugog kvalificiranog stručnjaka.
Podaci o proizvodima mogu biti nepotpuni, zastarjeli ili pogrešno prepoznati. Korisnik uvijek treba provjeriti službenu deklaraciju na ambalaži.
17. Prava korisnika i brisanje računa
Ovisno o okolnostima i primjenjivim propisima, korisnik može zatražiti:
- pristup svojim osobnim podacima
- ispravak netočnih podataka
- brisanje podataka
- ograničenje obrade
- prenosivost podataka, kada je primjenjiva
- prigovor na obradu
- povlačenje privole, bez utjecaja na zakonitost ranije obrade
Korisnički račun može se obrisati unutar aplikacije putem opcije Profil → Korisnički račun → Obriši korisnički račun. Zahtjev se može poslati i putem javne stranice Brisanje računa i osobnih podataka ili na igormagichr@gmail.com. Radi zaštite računa, zahtjev e-poštom treba poslati s adrese povezane s računom. Ako stigne s druge adrese, brisanje se provodi tek nakon odgovarajuće potvrde identiteta.
Ako korisnik smatra da njegova prava nisu poštovana, može podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
18. Promjene ove politike
Politika se može izmijeniti kada se promijene funkcionalnosti aplikacije, način obrade podataka, vanjske usluge ili zakonski zahtjevi. Ažurirana verzija bit će objavljena na ovoj stranici s novim datumom ažuriranja.
19. Kontakt
Aplikacija: NutriMax
Voditelj obrade: Igor Magić
E-mail: igormagichr@gmail.com