Pravila privatnosti

Voditelj obrade

Voditelj obrade je MARACOM d.o.o., Hrvatska, OIB 34214030546. Za sva pitanja o privatnosti i za ostvarivanje svojih prava pišite na info@spremli.com.

Koje podatke obrađujemo

Korisnički račun: e-mail adresa, ime koje vide ukućani, lozinka (spremljena samo kao kriptografski sažetak, nikad u čitljivom obliku), jezik aplikacije, vrijeme registracije, potvrde e-maila i zadnje prijave te prijave na uređajima (naziv uređaja i vrijeme zadnjeg korištenja).

Kućanstvo: naziv, broj ukućana, članovi s ulogom (vlasnik, administrator, član, dijete) i ovlastima, pozivnice (e-mail adresa pozvane osobe, uloga, rok važenja) i zapis aktivnosti (tko je što dodao ili promijenio).

Sadržaj koji unosite: zalihe (namirnice, količine, rokovi, spremišta), popis za kupnju s napomenama i hitnošću, povijest kupnje i potrošnje, zadaci, obroci, plan jela i glasovi, recepti s fotografijama, bilješke te postavke obavijesti i dnevnog sažetka.

Režije (neobavezno): primatelji računa (naziv, adresa, IBAN, model i poziv na broj), iznosi, rokovi i uplate, vlastite vrste računa, prilozi (fotografija ili PDF računa) i sadržaj skeniranog 2D koda. Režije vide samo članovi kojima vlasnik ili administrator kućanstva da tu ovlast.

Usporedba cijena (neobavezno, samo Hrvatska): lokacija kućanstva zaokružena na oko 100 m — s lokacije uređaja ili odabranog grada — radijus pretrage, odabrani trgovački lanci i cijene koje ste odabrali uz stavke. Cijene trgovina preuzimamo iz javno objavljenih cjenika trgovačkih lanaca; vaši podaci se trgovinama ne šalju.

AI kuhar (neobavezno): vaši upiti i postavke (npr. broj osoba, što ne jedete), popis namirnica iz zaliha, recept o kojem razgovarate i fotografije koje pošaljete. Na poslužitelju spremamo AI prijedloge i recepte (vaš upit i odgovor) te tehnički zapis upotrebe (vrsta zahtjeva, model, broj tokena) zbog dnevnih limita i troška. Fotografije za prepoznavanje namirnica i recept s fotografije te poruke razgovora o receptu ne spremamo na poslužitelju.

Obavijesti: obavijesti o rokovima, zadacima, računima i kupnji spremaju se na poslužitelju, a aplikacija ih preuzima kad se sinkronizira. Ne koristimo Firebase Cloud Messaging ni drugu uslugu za push obavijesti.

E-mailovi: šaljemo samo poruke potrebne za račun — potvrdu e-mail adrese, poveznicu za novu lozinku i pozivnice u kućanstvo — s adrese no-reply@spremli.com. Bez vaše privole ne šaljemo bilten ni promotivne poruke.

Sigurnosni i tehnički podaci: IP adresa, vrijeme i vrsta zahtjeva u zapisima poslužitelja i dnevniku grešaka. Za ograničenje broja pokušaja (npr. prijave i registracije) IP adresa i e-mail spremaju se samo kao sažetak (hash). Administratorske radnje, poput blokiranja ili brisanja računa, bilježe se u dnevnik s vremenom i IP adresom administratora.

Pretplata (samo ako je kupite): ime ili naziv, adresa, država i e-mail za račun, OIB ili PDV broj za tvrtke, podaci o pretplati i izdani računi. Podatke o kartici unosite izravno kod Stripea i mi ih ne vidimo. Plaćeni paketi trenutačno se ne nude.

Web stranica: zapisi poslužitelja (IP adresa, vrijeme, adresa stranice, vrsta preglednika) i kolačići opisani u odjeljku o kolačićima.

Svrhe i pravne osnove

• Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a): otvaranje i vođenje računa, kućanstvo i dijeljenje sadržaja s ukućanima, sinkronizacija, obavijesti, e-mailovi za račun, AI kuhar, režije i usporedba cijena kad ih koristite te odgovaranje na upite.
• Privola (čl. 6. st. 1. t. (a)): lokacija uređaja za usporedbu cijena (umjesto nje možete odabrati grad) te analitički i marketinški kolačići na web stranici. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Legitimni interes (čl. 6. st. 1. t. (f)): sigurnost i zaštita od zlouporabe (ograničenje pokušaja, zapisi poslužitelja, dnevnik administracije), otklanjanje grešaka i praćenje troška AI usluge. Ovoj obradi možete prigovoriti.
• Pravna obveza (čl. 6. st. 1. t. (c)): izdavanje, fiskalizacija i čuvanje računa za plaćene pretplate.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i imaju pravne ili slično značajne učinke za vas. Prijedlozi AI kuhara samo su prijedlozi.

Kome se podaci otkrivaju

• Članovima vašeg kućanstva — vide zajednički sadržaj prema svojoj ulozi i ovlastima, uključujući vaše ime uz ono što ste dodali.
• Pružatelju smještaja poslužitelja (hosting) — na njegovim poslužiteljima rade API, baza podataka, spremište datoteka i slanje e-maila. Podatke obrađuje samo po našem nalogu.
• Pružatelju AI usluge — ovisno o postavkama poslužitelja OpenAI, Anthropic ili Google (Gemini), kao izvršitelju obrade. Šaljemo samo sadržaj potreban za odgovor (namirnice, recept, vaš upit, fotografiju), bez imena, e-mail adrese i lokacije. Slike jela izrađuje OpenAI prema nazivu i opisu jela. Prema uvjetima poslovnih API usluga tih pružatelja, podaci poslani preko API-ja zadano se ne koriste za treniranje modela, a mogu se ograničeno vrijeme čuvati radi sprječavanja zlouporabe.
• Open Food Facts — pri skeniranju barkoda poslužitelj toj javnoj bazi proizvoda šalje samo broj barkoda, i to samo ako proizvod već nije poznat.
• OpenStreetMap (Nominatim) — za određivanje položaja trgovina šaljemo samo adrese trgovina iz javnih cjenika, nikad vašu lokaciju.
• Stripe (samo pretplate) — obrada plaćanja karticom; Porezna uprava — podaci o izdanom računu radi fiskalizacije, kako propisuje zakon.
• Google i Meta (samo web stranica i samo uz privolu) — vidi odjeljak o kolačićima.
• Tijelima javne vlasti — samo kad nas na to obvezuje zakon.

Podatke ne prodajemo i ne dijelimo s oglašivačima.

Prijenos izvan EU-a

Pružatelji AI usluga (OpenAI, Anthropic, Google), Stripe te, uz vašu privolu, Google i Meta mogu podatke obrađivati u SAD-u ili drugim zemljama izvan Europskog gospodarskog prostora. Prijenos se temelji na odluci Europske komisije o primjerenosti (Okvir za privatnost podataka EU-a i SAD-a) za certificirane pružatelje i/ili na standardnim ugovornim klauzulama Europske komisije. Presliku odgovarajućih zaštitnih mjera možete zatražiti na info@spremli.com.

Koliko dugo čuvamo podatke

• Račun i sadržaj kućanstva — dok imate račun, odnosno dok vi ili vlasnik kućanstva sadržaj ne obrišete.
• Nepotvrđeni račun — automatski se briše nakon 7 dana. Poveznica za potvrdu vrijedi 48 sati, poveznica za novu lozinku 60 minuta, a pozivnica 7 dana.
• Prijava na uređaju — najviše 180 dana ili do odjave.
• Obavijesti — 60 dana.
• AI prijedlozi i slike jela — 90 dana; recepti koje spremite ostaju dok ih ne obrišete.
• Zapisi za ograničenje pokušaja — do 24 sata.
• Zapisi poslužitelja i dnevnik grešaka — najviše 30 dana.
• Dnevnik administracije — dok je potreban za sigurnost i dokaz da je zahtjev (npr. za brisanje) izvršen.
• Računi za pretplatu — 11 godina, kako propisuju hrvatski porezni propisi; brisanje računa ih ne briše.

Obrisani podaci mogu kratko ostati u sigurnosnim kopijama dok se te kopije redovito ne zamijene.

Dozvole na mobitelu

• Kamera — skeniranje QR naljepnica, barkodova i 2D kodova s uplatnica te fotografije za recepte, režije i AI kuhara. Kamera radi samo kad je sami otvorite.
• Približna lokacija — samo kad u usporedbi cijena odaberete lokaciju uređaja. Ne pratimo vas u pozadini.
• Bluetooth — ispis naljepnica na vašem pisaču; ti podaci ne napuštaju uređaj.
• Obavijesti — podsjetnici na rokove, zadatke, račune i kupnju.

Svaku dozvolu možete uskratiti u postavkama Androida; aplikacija tada radi bez te mogućnosti.

Kolačići i analitika na web stranici

Aplikacija Spremli ne koristi kolačiće ni alate za analitiku ili oglašavanje. Na web stranici spremli.com koristimo samo kolačiće navedene u tablici.

Nužni kolačići ne traže privolu. Analitičke i marketinške kolačiće postavljamo samo ako ih prihvatite u traci za kolačiće, a izbor možete promijeniti ili povući preko poveznice „Postavke kolačića” u podnožju.

Kad su uključeni, Google Analytics 4 i Meta Pixel rade samo uz privolu: Googleova skripta učitava se tek nakon privole za analitiku (Google Consent Mode v2, zadano je sve odbijeno), a Meta Pixel tek nakon privole za marketing. Uz privolu mjerimo i klik na gumb za Google Play. Google Ireland Ltd. pri tome nam je izvršitelj obrade; za podatke prikupljene Meta Pixelom zajednički smo voditelji obrade s Meta Platforms Ireland Ltd., koja ih dalje obrađuje prema svojim pravilima privatnosti.

Ako na stranicu dođete preko poveznice kampanje, oznake kampanje (UTM) privremeno pamtimo u pregledniku (sessionStorage, do zatvaranja kartice) i dodajemo ih poveznici na Google Play, kako bismo znali koja je kampanja dovela do instalacije. Te oznake ne sadrže vaše osobne podatke.

Trenutačno ne koristimo analitičke ni marketinške kolačiće — stranica postavlja samo nužne.

Vaša prava

Imate pravo na:

• pristup — kopiju podataka koje o vama obrađujemo;
• ispravak — ime i jezik mijenjate sami u aplikaciji, a za ostalo nam pišite;
• brisanje („pravo na zaborav”);
• ograničenje obrade;
• prenosivost — podatke koje ste unijeli dobivate u strojno čitljivom obliku;
• prigovor na obradu koja se temelji na legitimnom interesu;
• povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@spremli.com s adrese povezane s računom. Odgovorit ćemo najkasnije u roku od mjesec dana; taj se rok iznimno može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti.

Ako smatrate da obrada vaših podataka krši propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom tijelu u državi u kojoj živite.

Brisanje računa

Račun možete obrisati sami u aplikaciji: Više → Postavke → Profil → Obriši račun (uz potvrdu lozinkom); brisanje se izvršava odmah i potvrđujemo ga e-mailom. Ako više nemate aplikaciju, brisanje zatražite e-mailom s adrese povezane s računom — upute su na stranici Brisanje računa; takav zahtjev izvršavamo najkasnije u roku od 30 dana.

Brišu se vaš e-mail, ime, lozinka, prijave na uređajima, obavijesti i osobne postavke. Kućanstva u kojima ste jedini član brišu se u cijelosti, sa svim sadržajem i datotekama. U kućanstvima s drugim članovima zajednički sadržaj ostaje ostalima, a umjesto vašeg imena prikazuje se „Obrisani korisnik”; ako ste bili vlasnik, vlasništvo prelazi na drugog člana.

U aplikaciji možete i sami napustiti kućanstvo, a vlasnik ili administrator može trajno obrisati odabrane podatke kućanstva (Postavke → Brisanje podataka).

Zadržavamo samo ono što moramo: račune za plaćene pretplate (11 godina) i zapis o izvršenom brisanju u dnevniku administracije.

Djeca

Spremli je namijenjen osobama od 16 godina. Mlađi od 16 godina smiju aplikaciju koristiti samo kao članovi kućanstva koje vodi roditelj ili skrbnik, uz njegovu privolu, s ulogom „Dijete” i ograničenim ovlastima (zadano bez režija, AI kuhara, usporedbe cijena i pozivanja članova).

Ako saznamo da je račun otvorilo dijete mlađe od 16 godina bez privole roditelja, obrisat ćemo ga. Roditelj ili skrbnik može nam se obratiti na info@spremli.com.

Sigurnost

Veza između aplikacije i poslužitelja je šifrirana (HTTPS). Lozinke i prijave na uređajima spremamo samo kao kriptografske sažetke, a podacima kućanstva pristupaju samo njegovi članovi prema ovlastima. Pristup administraciji ima samo ovlaštena osoba, uz ograničenje pokušaja prijave.

Ako unatoč tome dođe do povrede osobnih podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo AZOP i, kad je to potrebno, vas.

Izmjene ovih pravila

Pravila mijenjamo kad se promijene aplikacija ili propisi. Datum zadnje izmjene naveden je na vrhu stranice. O važnim izmjenama obavijestit ćemo vas u aplikaciji ili e-mailom prije nego što počnu vrijediti.