Kako NutriMax koristi i štiti podatke

1. O ovoj politici

NutriMax je informativna aplikacija za analizu prehrambenih proizvoda, nutritivnih deklaracija i popisa sastojaka. Za osnovno lokalno korištenje nije potrebno otvoriti korisnički račun. Korisnik može dobrovoljno izraditi račun radi prijave i korištenja funkcija koje zahtijevaju autentifikaciju, primjerice slanja doprinosa o proizvodima.

Ova politika odnosi se na mobilnu aplikaciju NutriMax i web-stranicu nutrimax.com.hr.

2. Voditelj obrade i distribucija aplikacije

NutriMax razvija i operativno vodi Igor Magić. Aplikacija se distribuira putem Google Play developer računa Magical studio, čiji je vlasnik Leon Magić. Igor Magić određuje svrhe i načine obrade osobnih podataka i djeluje kao voditelj obrade osobnih podataka u okviru aplikacije NutriMax za potrebe ove Politike privatnosti.

Leon Magić / Magical studio djeluje kao nositelj developer računa i izdavač preko kojeg se aplikacija tehnički preuzima na Google Playu, dok operativno upravljanje aplikacijom NutriMax i sve odluke o obradi osobnih podataka provodi Igor Magić.

Kontakt za pitanja o privatnosti i obradi osobnih podataka: igormagichr@gmail.com

3. Podaci koji se pohranjuju na uređaju

Većina podataka koje NutriMax koristi pohranjuje se lokalno na korisnikovu uređaju. To može uključivati:

Lokalni podaci uključuju i omiljene artikle, popise za kupovinu, odabire za usporedbu, spremljene fotografije proizvoda, nedavne rezultate pretrage i doprinose u redu za slanje.

• povijest skeniranih proizvoda
• barkodove, nutritivne vrijednosti, sastojke i rezultate analiza
• ručne ispravke podataka o proizvodima
• odabrane postavke, prehrambene preferencije i prioritete
• postavku jezika aplikacije
• podatke potrebne za izračun opće i osobne NutriMax ocjene
• lokalno spremljene prijedloge, prijave pogrešaka i ispravke, ako ih korisnik još nije poslao

Ti podaci ostaju na uređaju dok ih korisnik ne izbriše, ne obriše podatke aplikacije ili ne deinstalira aplikaciju. Nakon brisanja aplikacije ili promjene uređaja automatski povrat lokalnih podataka možda neće biti moguć.

4. Korisnički račun i autentifikacija

Korisnik može dobrovoljno izraditi NutriMax račun unosom e-mail adrese i lozinke. Za autentifikaciju se koristi Supabase Auth. NutriMax ne može vidjeti korisnikovu izvornu lozinku; njome upravlja pružatelj autentifikacije u skladu sa svojim sigurnosnim postupcima.

Radi registracije, prijave, održavanja sesije, sigurnosti i brisanja računa mogu se obrađivati e-mail adresa, tehnički identifikator korisnika, podaci o prijavnoj sesiji, vrijeme registracije i prijave te ograničeni sigurnosni zapisi. Potvrda e-mail adrese može se poslati putem povezane e-mail infrastrukture.

5. Kamera i skeniranje deklaracija

NutriMax koristi kameru samo kada korisnik pokrene skeniranje barkoda, nutritivne tablice ili popisa sastojaka. Kamera se ne koristi u pozadini i ne aktivira se bez korisnikove radnje.

Automatsko prepoznavanje teksta u pravilu se izvodi na uređaju. Fotografija se ne šalje NutriMaxovu poslužitelju samim pokretanjem skeniranja. Ako prijavljeni korisnik dobrovoljno pošalje doprinos o proizvodu, može odabrati slanje fotografija prednje ili stražnje strane proizvoda, sastojaka ili nutritivne tablice radi provjere i moderacije.

Rezultati skeniranja mogu biti spremljeni lokalno kao dio povijesti ili podataka o proizvodu. Automatsko prepoznavanje nije uvijek potpuno točno, pa korisnik treba provjeriti izvornu deklaraciju, osobito u slučaju alergija, intolerancija ili posebnih prehrambenih potreba.

6. Barkod i vanjski izvori podataka

Kada korisnik skenira barkod, broj barkoda može se poslati NutriMaxovu poslužitelju i vanjskom izvoru podataka radi pronalaženja informacija o proizvodu. NutriMax može koristiti javno dostupne baze, uključujući Open Food Facts.

Pri pretraživanju artikala tekst upita i odabrani jezik mogu se poslati NutriMaxovu poslužitelju radi dohvaćanja rezultata. Open Food Facts koristi se za dohvat prema barkodu; opća tekstualna pretraga ne šalje se tom izvoru. Dio rezultata privremeno se sprema lokalno za kasniji pristup.

Pružatelji mogu tehnički obraditi IP adresu, vrijeme zahtjeva i druge podatke potrebne za mrežnu komunikaciju. Na obradu kod vanjskog pružatelja primjenjuju se njegova pravila privatnosti. NutriMax ne upravlja podacima koje Open Food Facts obrađuje na svojim poslužiteljima.

7. Korisničke postavke i personalizacija

Korisnik može odabrati prehrambene preferencije i prioritete, primjerice kontrolu unosa kalorija, šećera ili soli, sportske i prehrambene ciljeve, vegetarijansku ili vegansku prehranu te izbjegavanje određenih sastojaka.

Te postavke koriste se za prikaz osobne NutriMax ocjene i drugih prilagođenih informacija. Ne predstavljaju medicinsku dokumentaciju i ne koriste se za postavljanje dijagnoze. Profil, avatar i većina postavki trenutačno se čuvaju lokalno na uređaju, osim podataka nužnih za autentifikaciju i funkcija koje korisnik izričito pošalje poslužitelju.

Korisnik ne treba unositi dijagnoze, medicinske nalaze ili druge osjetljive zdravstvene podatke.

8. Doprinosi o proizvodima i fotografije

Prijavljeni korisnik može dobrovoljno poslati podatke o novom proizvodu ili ispravak postojećeg proizvoda. Doprinos može sadržavati tehnički identifikator računa i doprinosa, barkod, naziv i marku proizvoda, sastojke, nutritivne vrijednosti, jezik, vrijeme slanja, verziju aplikacije te fotografije koje korisnik odabere poslati.

Nakon što korisnik zatraži slanje, doprinos i podaci potrebni za prijenos mogu ostati u lokalnom redu povezanom s računom. Slanje se može nastaviti kada je veza dostupna, a aplikacija aktivna ili ponovno otvorena. Samo lokalno spremanje ispravka ne šalje ga u zajedničku bazu.

Ti se podaci koriste za primitak doprinosa, sprječavanje duplikata i zlouporabe, provjeru, komunikaciju o statusu te moderaciju i moguće uvrštavanje provjerenih podataka u NutriMax bazu proizvoda. Prihvaćeni činjenični podaci o proizvodu mogu ostati u bazi bez javnog povezivanja s korisničkim računom.

9. Kontaktni obrazac, prijave i prijedlozi

Korisnik može dobrovoljno poslati kontaktni upit, prijavu pogreške, prijedlog funkcionalnosti ili ispravak podataka o proizvodu. Tada se mogu obraditi:

• ime i e-mail adresa koje korisnik sam upiše
• sadržaj poruke ili prijave
• barkod ili naziv proizvoda
• opis problema i verzija aplikacije
• ograničeni tehnički podaci potrebni za razumijevanje prijave

Kontaktni obrazac na web-stranici šalje poruku putem hosting i e-mail infrastrukture. Korisnik ne treba unositi osjetljive osobne ili zdravstvene podatke u poruke, prijave i prijedloge.

10. Tehnički podaci web-stranice

Hosting pružatelj može automatski bilježiti standardne tehničke podatke, kao što su IP adresa, vrijeme pristupa, tražena stranica, vrsta preglednika i podaci potrebni za sigurnost i stabilan rad web-stranice.

Web-stranica može u lokalnu pohranu preglednika spremiti odabir svijetle ili tamne teme. Taj podatak ne koristi se za oglašavanje ili praćenje korisnika.

11. Svrhe i pravna osnova obrade

Podaci se obrađuju samo u opsegu potrebnom za sljedeće svrhe:

• izvršavanje funkcije koju je korisnik pokrenuo, poput skeniranja ili dohvaćanja proizvoda
• spremanje korisničkih postavki i povijesti na uređaju
• registracija, prijava, održavanje i zaštita korisničkog računa
• primitak, pohrana, provjera i moderacija dobrovoljno poslanih doprinosa i fotografija proizvoda
• odgovaranje na dobrovoljno poslani upit ili prijavu
• zaštitu, sigurnost i stabilan rad web-stranice i aplikacije
• ispunjavanje zakonskih obveza kada su primjenjive

Pravna osnova ovisi o vrsti obrade i može biti poduzimanje radnji na zahtjev korisnika, privola, legitimni interes za sigurnost i poboljšanje usluge ili zakonska obveza.

12. Pružatelji usluga i dijeljenje podataka

NutriMax ne prodaje osobne podatke, ne dijeli ih s oglašivačima i ne koristi ih za izradu oglašivačkog profila.

Dijeljenje popisa za kupovinu predaje njegov trenutačni tekst aplikaciji koju korisnik odabere. Odabrana aplikacija i primatelji dalje obrađuju podijeljeni sadržaj prema svojim pravilima. Naknadne izmjene lokalnog popisa ne sinkroniziraju se automatski s primateljima.

Ograničeni podaci mogu biti obrađeni kod pružatelja koji omogućuju nužne funkcije usluge:

• Supabase: autentifikacija korisnika, baza podataka, programsko sučelje i pohrana dobrovoljno poslanih fotografija
• Open Food Facts: dohvat javno dostupnih podataka o proizvodu prema barkodu
• hosting i e-mail pružatelji: rad web-stranice, sigurnosni zapisi i dostava poruka

Podaci se pružateljima šalju samo u opsegu potrebnom za izvršenje funkcije koju je korisnik zatražio, sigurnost usluge ili ispunjavanje zakonske obveze.

13. Rokovi čuvanja

• Lokalni podaci: čuvaju se dok ih korisnik ne izbriše ili ne ukloni aplikaciju.
• Podaci korisničkog računa: čuvaju se dok je račun aktivan, odnosno do uspješnog brisanja računa, osim podataka koje je potrebno privremeno zadržati radi sigurnosti ili zakonske obveze.
• Doprinosi proizvoda: čuvaju se tijekom obrade i moderacije. Dovršeni doprinosi mogu se ukloniti nakon isteka operativnog roka čuvanja; prihvaćeni činjenični podaci o proizvodu mogu ostati u bazi bez javne povezanosti s računom.
• Fotografije doprinosa: čuvaju se dok su potrebne za provjeru i evidenciju proizvoda ili do opravdanog zahtjeva za brisanje, osim kada postoji zakonita osnova za ograničeno zadržavanje.
• Kontaktne poruke: čuvaju se dok traje komunikacija i razumno vrijeme nakon završetka radi evidentiranja odgovora i zaštite pravnih interesa.
• Prijave pogrešaka i prijedlozi: čuvaju se dok su potrebni za obradu i provjeru prijave.
• Tehnički zapisi hostinga: čuvaju se prema pravilima i rokovima hosting pružatelja.

14. Zaštita podataka

Primjenjuju se razumne tehničke i organizacijske mjere radi zaštite podataka, uključujući šifrirani mrežni prijenos, kontrolu pristupa i odvajanje javnih od zaštićenih podataka. Nijedan način elektroničke pohrane ili prijenosa nije potpuno siguran, pa nije moguće jamčiti apsolutnu zaštitu od svih rizika.

15. Privatnost djece

NutriMax nije posebno namijenjen djeci. Maloljetne osobe trebaju koristiti aplikaciju uz nadzor roditelja ili zakonskog skrbnika. NutriMax svjesno ne traži osobne podatke djece.

16. Medicinska napomena

NutriMax je informativni alat i nije medicinski uređaj. Podaci, ocjene i upozorenja ne predstavljaju liječnički savjet, dijagnozu ili zamjenu za savjet liječnika, nutricionista ili drugog kvalificiranog stručnjaka.

Podaci o proizvodima mogu biti nepotpuni, zastarjeli ili pogrešno prepoznati. Korisnik uvijek treba provjeriti službenu deklaraciju na ambalaži.

17. Prava korisnika i brisanje računa

Ovisno o okolnostima i primjenjivim propisima, korisnik može zatražiti:

• pristup svojim osobnim podacima
• ispravak netočnih podataka
• brisanje podataka
• ograničenje obrade
• prenosivost podataka, kada je primjenjiva
• prigovor na obradu
• povlačenje privole, bez utjecaja na zakonitost ranije obrade

Korisnički račun može se obrisati unutar aplikacije putem opcije Profil → Korisnički račun → Obriši korisnički račun. Zahtjev se može poslati i putem javne stranice Brisanje računa i osobnih podataka ili na igormagichr@gmail.com. Radi zaštite računa, zahtjev e-poštom treba poslati s adrese povezane s računom. Ako stigne s druge adrese, brisanje se provodi tek nakon odgovarajuće potvrde identiteta.

Ako korisnik smatra da njegova prava nisu poštovana, može podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

18. Promjene ove politike

Politika se može izmijeniti kada se promijene funkcionalnosti aplikacije, način obrade podataka, vanjske usluge ili zakonski zahtjevi. Ažurirana verzija bit će objavljena na ovoj stranici s novim datumom ažuriranja.

19. Kontakt

Aplikacija: NutriMax
Razvoj, operativno vođenje i voditelj obrade: Igor Magić
Google Play distribucija: Magical studio (nositelj računa: Leon Magić)
E-mail za podršku i privatnost: igormagichr@gmail.com