Politika privatnosti

Ko obrađuje tvoje podatke

FitMess vodi Marko Bera, kao fizičko lice iz Srbije. Rukovalac podacima u smislu Zakona o zaštiti podataka o ličnosti i Opšte uredbe o zaštiti podataka (GDPR) je to isto lice. Za svako pitanje o podacima piši na markobera749@gmail.com — javljamo se u roku od 30 dana, obično isti dan. Punu poslovnu adresu možeš videti i na stranici aplikacije u App Store-u i na Google Play-u.

Šta prikupljamo

Samo ono što aplikacija stvarno koristi. Ništa se ne prikuplja „za svaki slučaj“.

Nalog

Email adresa i broj telefona koje upišeš pri registraciji, i lozinka — nju nikad ne vidimo, čuva se kao kriptografski otisak kod Supabase Auth. Ako se prijaviš preko Google naloga, od Google-a dobijamo samo tvoju email adresu.

Podaci o telu i ishrani

Iz upitnika: pol, godine, visina, težina, nivo aktivnosti i cilj. Iz svakodnevnog korišćenja: obroci koje upišeš (naziv, količina, kalorije, makronutrijenti), voda, koraci, treninzi, merenja težine, čekirane navike i tvoji odgovori na pitanja o danu. To su podaci o zdravlju i tretiramo ih strože od ostalih — vidi odeljak niže.

Fotografije i glas

Kad slikaš obrok, deklaraciju ili izgovoriš šta si jeo, ta slika odnosno snimak ide na obradu veštačkoj inteligenciji da bi se procenile kalorije. Snimci glasa se ne čuvaju — obrade se i odbace. Fotografija obroka se privremeno čuva uz taj unos (oko jedan dan) da bismo mogli da ti prikažemo karticu obroka, pa se automatski briše.

Tehnički podaci

Kolačići neophodni za rad (prijava, izabrani jezik, tema), i zabeleška kada si prvi put stigao do pojedinih koraka u aplikaciji — to koristimo da vidimo gde ljudi zapinju. Ako uključiš podsetnike, čuvamo i oznaku tvog uređaja da bismo mogli da pošaljemo notifikaciju. Nemamo Google Analytics, Facebook piksel, ni bilo koji reklamni ili analitički SDK trećih lica.

Zašto i po kom osnovu

• Da bi aplikacija radila — nalog, računanje dnevnog budžeta, prikaz napretka. Pravni osnov: izvršenje ugovora koji si zaključio prihvatanjem uslova korišćenja.
• Za podatke o telu i ishrani, za obradu fotografija i glasa veštačkom inteligencijom, i za slanje notifikacija. Pravni osnov: tvoj izričit pristanak, koji daješ time što te podatke uneseš odnosno uključiš tu opciju. Pristanak možeš da povučeš u svakom trenutku — prestaneš da unosiš, isključiš podsetnike, ili obrišeš nalog.
• Za bezbednost servisa i sprečavanje zloupotrebe naloga. Pravni osnov: legitimni interes.

Ne donosimo odluke o tebi automatski na način koji proizvodi pravne posledice, i ne pravimo profil za reklamiranje. Plan koji ti aplikacija računa je matematika po opštim formulama, ne procena tvoje ličnosti.

Podaci o zdravlju

Težina, unos hrane i cilj mršavljenja ili dobijanja spadaju u posebnu vrstu podataka o ličnosti — podatke o zdravlju. Zato ih obrađujemo isključivo na osnovu tvog izričitog pristanka, koristimo ih samo da bismo ti računali i prikazivali plan, i nikada ih ne prodajemo, ne ustupamo osiguravajućim društvima, poslodavcima ni bilo kome drugom. Ako povučeš pristanak, brisanjem naloga ti podaci nestaju.

Ko još vidi tvoje podatke

Četiri firme, svaka za tačno jedan posao, sve po ugovoru o obradi podataka. Niko od njih ne sme da koristi tvoje podatke za sebe.

• Supabase — baza podataka i prijava na nalog. Tvoji podaci fizički leže na serverima u Irskoj (Evropska unija).
• Vercel — server koji isporučuje aplikaciju.
• Google (Gemini API) — procena kalorija sa fotografije, deklaracije i glasa. Koristimo plaćeni nivo usluge, kod koga se poslati sadržaj ne koristi za obučavanje Google-ovih modela.
• Resend — slanje email poruka (potvrda naloga, promena lozinke).

To je ceo spisak. Ne prodajemo podatke, ne razmenjujemo ih i ne prosleđujemo reklamnim mrežama. Podatke bismo dali državnom organu samo ako nas na to obaveže zakon.

Iznošenje van Evrope

Baza je u Irskoj. Vercel i Google mogu obrađivati podatke i na serverima van Evropskog ekonomskog prostora; u tom slučaju prenos je pokriven standardnim ugovornim klauzulama Evropske komisije, koje su za to predviđen pravni instrument.

Koliko dugo čuvamo

• Nalog, profil i tvoj plan — dok god imaš nalog.
• Uneti obroci — u aplikaciji vidiš poslednjih 30 dana, a u bazi se čuvaju 3 meseca pa ih automatski briše zakazani posao.
• Fotografije obroka — oko jedan dan, pa se brišu automatski.
• Snimci glasa — ne čuvaju se uopšte.
• Kad obrišeš nalog — sve nestaje odmah. U rezervnim kopijama baze podaci mogu da ostanu najviše 30 dana, dok se te kopije ne prepišu.

Tvoja prava

Po zakonu imaš pravo da: dobiješ uvid u svoje podatke, ispraviš netačne, obrišeš ih, dobiješ ih u prenosivom obliku, ograničiš ili osporiš obradu i povučeš pristanak.

Većinu toga uradiš sam, odmah, bez pisanja ikome: u Podešavanjima „Moji podaci“ ti pokaže sve što čuvamo i preuzme kopiju kao datoteku, „Lični podaci“ i „Cilj i plan“ menjaju podatke, a „Obriši nalog“ briše sve.

Za sve ostalo piši na markobera749@gmail.com.

Ako misliš da radimo nešto pogrešno, imaš pravo da se žališ nadzornom organu: u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, a ako živiš u Evropskoj uniji, nadzorni organ svoje države.

Uzrast

FitMess je namenjen osobama od 16 godina naviše. Nalog ne pravimo namerno mlađima; ako saznamo da je nalog napravilo mlađe lice, brišemo ga. Ako si roditelj i misliš da tvoje dete ima nalog, javi se na markobera749@gmail.com.

Kolačići

Koristimo samo one bez kojih aplikacija ne radi: kolačić prijave, izabrani jezik, izabranu temu i oznaku da si prošao početno podešavanje. Nema kolačića za praćenje i zato nema ni banera koji te za njih pita.

Bezbednost

Sav saobraćaj ide preko HTTPS-a. Lozinke se čuvaju kao kriptografski otisak. U bazi je uključena zaštita na nivou reda, što znači da upit jednog korisnika tehnički ne može da dohvati red drugog korisnika — nije stvar pažnje pri pisanju koda, nego pravila u samoj bazi.

Izmene

Ako se ovo promeni, promenićemo datum na vrhu. Ako promena bude značajna — nova vrsta podataka, nov obrađivač — javićemo ti u aplikaciji pre nego što počne da važi.

Kontakt

Marko Bera, Srbija. Email: markobera749@gmail.com.