Pravila privatnosti

Posljednja izmjena: 24. listopada 2026.

Ova pravila objašnjavaju koje osobne podatke prikupljaju web-stranica i aplikacija Calorko, zašto, s kim ih dijelimo i kako ih možete izbrisati. Napisana su jednostavnim jezikom, bez skrivenih dijelova.

Tko je voditelj obrade

Voditelj obrade je Jovan Ilić, Podgorica, Crna Gora. Za sva pitanja o privatnosti pišite na podrska@calorko.app.

Ukratko

Web-stranica ne postavlja kolačiće i ne prati vas sa stranice na stranicu.
Fotografije obroka zadano se ne pohranjuju. Šalju se na analizu i odbacuju, osim ako sami ne uključite opciju „čuvaj fotografije“.
Ne koristimo oglašivačke SDK-ove i ne prodajemo podatke nikome.
Račun i sve podatke možete izbrisati u samoj aplikaciji, a podatke izvesti u CSV.

Web-stranica

Kolačići i statistika

Stranica je statična i ne postavlja kolačiće, pa nema ni obavijesti o kolačićima. Ako mjerimo posjete, radimo to putem alata Plausible Analytics, koji ne koristi kolačiće, ne izrađuje profile posjetitelja i daje samo zbirne brojke (broj posjeta, stranice, država).

Hosting

Stranica se poslužuje putem usluge Cloudflare Pages. Cloudflare u poslužiteljskim zapisima obrađuje IP adrese radi sigurnosti i zaštite od napada. Te zapise ne koristimo za praćenje pojedinaca.

Popis za rani pristup

Ako se prijavite za rani pristup, pohranjujemo vašu adresu e-pošte, mobitel koji ste odabrali (iPhone ili Android), želite li testirati aplikaciju prije objave, jezik stranice, stranicu ili kampanju s koje ste se prijavili i vrijeme prijave. Podaci su u bazi Supabase na poslužiteljima u EU-u (Dublin, Irska), u tablici u koju web-stranica može samo upisivati, ali ne i čitati. Koristimo ih isključivo kako bismo vam javili kad aplikacija izađe i, ako ste označili testiranje, kako bismo vas pozvali na test. Za test vašu adresu dajemo Appleu (pozivnica za TestFlight) ili Googleu (popis testera na Google Playu), samo u tu svrhu. IP adresu koristimo samo privremeno, u memoriji, za ograničenje broja prijava, i ne pohranjujemo je. Ne šaljemo newsletter i ne prodajemo adrese. Popis brišemo 12 mjeseci nakon objave aplikacije, a vašu adresu i ranije, čim to zatražite na podrska@calorko.app.

Aplikacija

Korisnički račun

Prijava se obavlja putem usluge Supabase Auth: Apple, Google ili poveznica poslana e-poštom. Pohranjujemo adresu e-pošte i identifikator računa.

Profil i plan

Kako bismo izračunali dnevni cilj kalorija i makronutrijenata, unosite spol, godinu rođenja, visinu, trenutačnu i ciljanu težinu, cilj i razinu aktivnosti. Te podatke, kao i obroke i težine koje zabilježite, pohranjujemo kako bi aplikacija radila. Podatke o težini i prehrani smatramo osjetljivima: obrađujemo ih samo kako bismo vam prikazali dnevnik i napredak, nikada za oglašavanje.

Fotografije obroka

Kad fotografirate obrok, slika se smanjuje na telefonu i šalje našoj poslužiteljskoj funkciji, koja je prosljeđuje AI modelu na analizu. Rezultat (naziv jela, sastojci, grami, kalorije) sprema se uz vaš obrok. Za ponovljene zahtjeve čuvamo rezultat pod otiskom (hashom) slike, a ne samu sliku. Fotografija se pohranjuje samo ako uključite opciju „čuvaj fotografije“; tada je vidljiva samo vama.

Korištenje skeniranja

Besplatni plan uključuje 3 AI skeniranja dnevno, pa za svako skeniranje bilježimo vrijeme i tehničke podatke (koja je AI usluga odgovorila i koliko je trajalo). Tako provodimo dnevno ograničenje i pratimo radi li aplikacija brzo.

Pretplata

Plaćanje obavlja Apple (App Store) ili Google (Google Play). Ne vidimo podatke o vašoj kartici. RevenueCat nam javlja samo je li pretplata aktivna i do kada vrijedi.

Analitika proizvoda

Putem alata PostHog bilježimo događaje u aplikaciji, primjerice da je završen korak uvoda, da je pokrenuto ili spremljeno skeniranje ili da je dosegnuto dnevno ograničenje. Pomaže nam vidjeti što ne radi i što treba popraviti.

Barkod

Kad skenirate barkod proizvoda koji nije u našoj bazi, broj barkoda šaljemo bazi Open Food Facts. Šalje se samo broj barkoda, bez podataka o vama.

S kim dijelimo podatke

Koristimo sljedeće izvršitelje obrade, isključivo za navedene svrhe:

Cloudflare — hosting web-stranice i prosljeđivanje prijava za rani pristup u bazu.
Supabase — prijava, baza podataka (s pravilima pristupa po korisniku, tzv. row-level security) i poslužiteljske funkcije.
Google (Gemini) — glavni AI model za analizu fotografija i opisa obroka.
OpenAI — rezervni AI model, koristi se samo kad glavni ne odgovori.
RevenueCat — status pretplate.
Apple — App Store, naplata i TestFlight (testiranje na iPhoneu).
Google — Google Play, naplata i testiranje na Androidu.
PostHog — analitika proizvoda u aplikaciji.
Plausible — zbirna statistika posjeta web-stranici, bez kolačića.

Neke od ovih usluga obrađuju podatke izvan Europskoga gospodarskog prostora. U tim se slučajevima prijenos temelji na zaštitnim mjerama predviđenima Općom uredbom o zaštiti podataka (GDPR), poput standardnih ugovornih klauzula.

Pravna osnova

Izvršenje ugovora — račun, dnevnik obroka, plan i pretplata, jer bez njih aplikacija ne može raditi.
Privola — popis za rani pristup i pohrana fotografija. Privolu možete povući u bilo kojem trenutku.
Legitimni interes — sigurnosni zapisi i zbirna statistika, kako bi stranica i aplikacija pouzdano radile.

Koliko dugo čuvamo podatke

Podatke računa čuvamo dok račun postoji. Kad izbrišete račun u aplikaciji, brišu se profil, obroci, težine i pohranjene fotografije. Popis za rani pristup brišemo 12 mjeseci nakon objave aplikacije, kako je gore opisano.

Vaša prava

Sukladno GDPR-u i crnogorskom Zakonu o zaštiti podataka o ličnosti imate pravo:

na pristup podacima koje o vama imamo;
na ispravak netočnih podataka;
na brisanje (u aplikaciji: Profil → izbriši račun);
na prenosivost podataka (u aplikaciji: izvoz u CSV);
na ograničenje obrade i prigovor;
povući privolu;
podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), crnogorskoj Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama ili nadzornom tijelu u državi u kojoj živite.

Zahtjeve šaljite na podrska@calorko.app. Odgovaramo u roku od 30 dana.

Sigurnost

Sav promet ide putem HTTPS-a. U bazi svaki korisnik može čitati i mijenjati samo svoje retke. Pristup produkcijskim podacima ima samo Jovan Ilić.

Izmjene

Kad promijenimo ova pravila, novu verziju objavljujemo na ovoj stranici s novim datumom. O većim promjenama obavijestit ćemo vas i u aplikaciji. Pogledajte i uvjete korištenja.