Politika privatnosti
Nacrt za pravni pregled. Verzija 2026-10-12. Popuniti polja u uglastim zagradama pre objave.
1. Rukovalac podacima
Rukovalac vašim podacima je [Puno ime i naziv prakse Dr Vanje Đurić, adresa, PIB/matični broj] (u daljem tekstu „Nutricionista" ili „mi"). Kontakt za pitanja o privatnosti: [email].
Tehnički obrađivač koji razvija i održava aplikaciju u naše ime je Codersy d.o.o., Beograd, info@codersy.com. Obrađivač nema pravo da koristi vaše podatke u sopstvene svrhe.
2. Koje podatke obrađujemo
Prilikom korišćenja aplikacije obrađujemo:
- Podatke o nalogu: ime i prezime, email adresa, broj telefona (ako ga unesete), lozinka (čuva se isključivo kao kriptografski heš), identifikator uređaja za push obaveštenja.
- Podatke o zdravlju i ishrani (posebna kategorija podataka): pol, datum rođenja, visina, telesna masa i obimi, nivo fizičke aktivnosti, cilj (mršavljenje, održavanje, dobijanje mase), alergije i netolerancije na hranu, namirnice koje ne jedete, način ishrane, beleške o zdravstvenom stanju koje sami unesete, evidencija pojedenih obroka i popijene vode, hrana i piće koje sami upišete van plana ishrane, kratke beleške uz merenja, fotografije napretka (fotografije tela koje sami dodate radi praćenja promena).
- Poruke: sadržaj poruka koje razmenjujete sa nutricionistom u aplikaciji i poruke u grupama u koje vas nutricionista uključi (npr. izazov). Članovi grupe vide imena i poruke ostalih članova; klijenti ne mogu da šalju poruke jedni drugima van grupe. Fotografije koje pošaljete u poruci vidi nutricionista, a u grupi i svi članovi grupe.
- Period saradnje: datum početka i kraja programa koji nutricionista postavi.
- Spisak za kupovinu: šta ste na spisku označili kao kupljeno, koju ste opciju obroka izabrali i stavke koje sami dopišete. Spisak se pravi iz vašeg plana ishrane, a vidi ga i nutricionista.
- Podatke o korišćenju: vreme poslednje aktivnosti, podešavanja obaveštenja, tehnički zapisi o greškama koji ne sadrže zdravstvene podatke ni sadržaj vaših unosa.
Ne prikupljamo lokaciju, kontakte, niti podatke sa drugih aplikacija ili uređaja za praćenje. Fotografije obrađujemo samo kada ih sami pošaljete u poruci ili dodate kao fotografiju napretka; aplikacija ne pristupa ostalim fotografijama na telefonu.
3. Svrha i pravni osnov obrade
| Svrha | Pravni osnov |
|---|---|
| Izrada i praćenje individualnog plana ishrane, izračunavanje energetskih i makronutritivnih ciljeva | Vaš izričit pristanak za obradu podataka o zdravlju (Zakon o zaštiti podataka o ličnosti RS čl. 17; GDPR čl. 9(2)(a)), dat prilikom registracije, i izvršenje ugovora o nutricionističkom savetovanju |
| Vođenje naloga, prijava, bezbednost, sprečavanje zloupotrebe | Izvršenje ugovora i naš legitimni interes za bezbednost sistema |
| Slanje push obaveštenja (podsetnici za obroke, vodu, jutarnji detox i merenja, obaveštenja o planu) | Vaš pristanak; svaki tip obaveštenja možete pojedinačno isključiti u aplikaciji ili u podešavanjima uređaja |
| Slanje transakcionih email poruka (potvrda registracije, aktivacija, promena lozinke) | Izvršenje ugovora |
| Privatne beleške nutricioniste o toku saradnje | Legitimni interes nutricioniste za vođenje stručne dokumentacije |
Pristanak možete povući u svakom trenutku brisanjem naloga (odeljak 7). Povlačenje ne utiče na zakonitost obrade pre povlačenja.
4. Ko ima pristup podacima
- Nutricionista vidi sve podatke koje unesete, kako bi vodila vašu ishranu. Fotografije napretka vidite samo vi i nutricionista; ne prikazuju se u grupama ni drugim klijentima.
- Administrator sistema (Codersy d.o.o.) ima tehnički pristup radi održavanja. Svaki pristup vašem nalogu od strane administratora radi rešavanja problema se beleži (razlog, vreme) i može se izvršiti samo uz opravdan razlog.
- Pružaoci infrastrukture (obrađivači u naše ime):
- Cloudflare, Inc. – hosting aplikacionog servera, baze podataka, skladišta fajlova i AI obrade; podaci se čuvaju u Cloudflare mreži sa [navesti region/jurisdikciju čuvanja D1 baze].
- Expo (650 Industries, Inc.) – dostava push obaveštenja; prima samo identifikator uređaja i tekst obaveštenja (koji ne sadrži zdravstvene podatke; obaveštenje o novoj poruci nutricioniste sadrži prvih 80 znakova poruke, obaveštenje iz grupe samo ime pošiljaoca, a podsetnik koji nutricionista zakaže u grupi njegov tekst; podsetnik za vodu ne sadrži količine; jutarnji detox podsetnik je opšti tekst; jutarnja i večernja poruka su opšti tekstovi nutricionistkinje; fotografije se ne šalju kroz obaveštenja).
- Apple Inc. i Google LLC – dostava push obaveštenja na uređaj i, ako ga koristite, prijava putem Apple naloga.
- Resend, Inc. – slanje transakcionih email poruka; prima vašu email adresu, ime i sadržaj poruke.
Ne prodajemo podatke i ne delimo ih sa oglašivačima. Ne koristimo alate za analitiku ponašanja korisnika.
5. Veštačka inteligencija
Aplikacija koristi AI model (Cloudflare Workers AI) isključivo da pomogne nutricionisti pri unosu recepata i procenjivanju nutritivnih vrednosti namirnica. U AI model se ne šalju vaši lični ni zdravstveni podaci. Nijedan rezultat AI obrade vam se ne prikazuje bez prethodnog odobrenja nutricioniste.
6. Prenos u treće zemlje
Pružaoci infrastrukture mogu obrađivati podatke van Republike Srbije, uključujući Evropsku uniju i Sjedinjene Američke Države. Prenos se vrši na osnovu standardnih ugovornih klauzula i odgovarajućih mehanizama zaštite koje ti pružaoci obezbeđuju. [Pravnik: potvrditi osnov za prenos prema ZZPL i eventualnu prijavu Povereniku.]
7. Vaša prava
Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor. U aplikaciji možete direktno:
- Preuzeti sve svoje podatke u mašinski čitljivom formatu (JSON): Profil → Podešavanja → Preuzmi moje podatke.
- Trajno obrisati nalog i sve podatke: Profil → Podešavanja → Obriši nalog. Brisanje je trenutno i nepovratno; ostaje samo anonimizovan zapis (heš email adrese i vreme) koji dokazuje da je brisanje izvršeno.
- Ispraviti podatke o nalogu i upitniku u svakom trenutku.
Za ostvarivanje ostalih prava pišite na [email]. Odgovaramo u roku od 30 dana. Imate pravo i na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).
8. Rok čuvanja
Podatke čuvamo dok postoji vaš nalog. Nalog koji nutricionista deaktivira po završetku saradnje čuva se najduže [12 meseci] nakon deaktivacije, a zatim se briše, osim ako ga ranije sami ne obrišete. Sigurnosne kopije baze se čuvaju 30 dana i zatim automatski brišu; podaci obrisani iz aplikacije nestaju iz kopija najkasnije po isteku tog roka. Zapisi o pristupu i bezbednosnim događajima čuvaju se 12 meseci. Poruke u aplikaciji, uključujući fotografije, se automatski brišu 12 meseci nakon slanja; kada se nalog obriše, brišu se i sve fotografije koje ste poslali. Fotografije napretka čuvaju se dok ih sami ne obrišete ili dok postoji nalog; brisanjem naloga brišu se i one.
9. Bezbednost
Podaci se prenose isključivo šifrovano (TLS). Lozinke se čuvaju kao Argon2id heš. Pristup zdravstvenim podacima ograničen je na nutricionistu i na vas. Sadržaj zdravstvenih podataka se ne upisuje u tehničke zapise (logove) ni u izveštaje o greškama. Baza se svakodnevno automatski kopira na šifrovano skladište.
10. Deca
Aplikacija je namenjena osobama starijim od 16 godina. Ako saznamo da smo prikupili podatke mlađe osobe bez saglasnosti roditelja ili staratelja, obrisaćemo ih.
11. Napomena o prirodi usluge
Aplikacija je alat za nutricionističko savetovanje i ne predstavlja medicinsku dijagnozu niti zamenjuje savet lekara. Nutritivne vrednosti su procene iz standardnih baza podataka o namirnicama, a ne laboratorijske analize.
12. Izmene
O bitnim izmenama ove politike obavestićemo vas u aplikaciji i zatražiti novi pristanak ako se menja svrha obrade zdravstvenih podataka. Verzija politike koju ste prihvatili beleži se uz vaš nalog.