POLITIKA PRIVATNOSTI — INGREDIA
Voditelj obrade podataka: MV Studio, Republika Hrvatska
Kontakt: info@mv-studio.net
Posljednje ažuriranje: studeni 2026.
1. PODACI KOJE PRIKUPLJAMO
Kada koristite Ingredia, prikupljamo:
- Podaci o računu: e-mail adresa (Google/Apple prijava), profilno ime i fotografija
- Podaci o korištenju: skenirani proizvodi, povijest skeniranja, alergijski profili, profili članova obitelji (ime, dobna kategorija)
- Podaci o uređaju: vrsta uređaja, OS, verzija aplikacije, jezična postavka, oglasni identifikator (samo ako dopustiš personalizirane oglase)
- Podaci o transakcijama: status pretplate (putem RevenueCat)
- Statistika korištenja: koji se dijelovi aplikacije koriste (Firebase Analytics) – samo ako je uključiš; zadano je isključena
- Tokeni push obavijesti (Firebase Cloud Messaging)
2. KAKO KORISTIMO VAŠE PODATKE
Vaše podatke koristimo za:
- Pružanje usluge skeniranja i analize sastojaka
- Spremanje i prikazivanje vaše povijesti skeniranja
- Personalizaciju otkrivanja alergena za vaš profil i obitelj
- Slanje upozorenja o sigurnosti hrane (ako je uključeno)
- Obradu pretplatničkih plaćanja
- Poboljšanje aplikacije putem statistike korištenja, ako je dopustiš
- Ispunjavanje zakonskih obveza
3. PRAVNA OSNOVA ZA OBRADU (GDPR)
Za korisnike u EU, vaše podatke obrađujemo na temelju:
- Izvršenje ugovora: za pružanje usluga aplikacije koje ste zatražili (čl. 6(1)(b))
- Legitimni interesi: sigurnost aplikacije, sprječavanje prijevara (čl. 6(1)(f))
- Privola: statistika korištenja (Firebase Analytics; isključena dok je ne uključiš na ekranu pristanka ili u Postavkama; isključiti je možeš bilo kada, čime se prikupljanje zaustavlja i poništava identifikator statistike na uređaju), push obavijesti, personalizirani oglasi (Googleov obrazac za privolu u EGP-u, UK-u i Švicarskoj; na iOS-u i Appleovo dopuštenje za praćenje), opcionalna personalizacija (čl. 6(1)(a))
- Izričita privola za zdravstvene podatke: alergijski profili i zdravstveni podaci članova obitelji su posebna kategorija podataka prema čl. 9(2)(a). Kad prvi put spremate alergijski profil ili člana obitelji, aplikacija traži vašu izričitu privolu za obradu tih zdravstvenih podataka u svrhu otkrivanja alergena i dobno prilagođene analize proizvoda; bez nje se ti profili ne spremaju. Ovu privolu možete povući i te podatke izbrisati u bilo kojem trenutku.
- Zakonska obveza: porezna i usklađena evidencija (čl. 6(1)(c))
4. DIJELJENJE PODATAKA I TREĆE STRANE
Podatke dijelimo s:
- Firebase/Google (Google LLC, SAD) — autentifikacija, baza podataka, analitika, razmjena poruka, hosting. Certificiran prema okviru EU-SAD zaštite privatnosti podataka.
- RevenueCat (RevenueCat Inc., SAD) — upravljanje pretplatama. Pokriveno standardnim ugovornim klauzulama.
- Google AdMob (Google LLC, SAD) — oglasi za korisnike bez Premiuma ili Pro pretplate. Oglasi su personalizirani samo ako to dopustiš: u EGP-u, UK-u i Švicarskoj kroz Googleov obrazac za privolu, a na iOS-u i kroz Appleovo dopuštenje za praćenje; inače nisu personalizirani. Izbor možeš promijeniti u Postavke → Postavke privatnosti. Podliježe Googleovoj politici privatnosti.
- Anthropic (Anthropic Ireland, Limited; obrada i u SAD-u) — čitanje teksta s fotografija ambalaže (sastojci, nutritivna tablica, prednja strana) putem Cloud Functions; ako nije dostupan, istu fotografiju čita OpenAI. Bez prijenosa osobnih podataka korisnika; ne trenira modele na tim podacima i briše ih u roku od 30 dana. Pokriveno Anthropicovim ugovorom o obradi podataka (standardne ugovorne klauzule).
- OpenAI (OpenAI LLC, SAD) — AI analiza sastojaka putem Cloud Functions (bez prijenosa osobnih podataka korisnika). Pokriveno OpenAI ugovorom o obradi podataka.
- Open Food Facts / Open Beauty Facts / Open Products Facts (OpenFoodFacts, Francuska) — javne baze podataka o proizvodima (ODbL licenca). Nema prijenosa osobnih podataka.
- FDA (US Food & Drug Administration) — javni API za sigurnosna upozorenja o hrani. Nema prijenosa osobnih podataka.
- UPCitemdb / Go-UPC — usluge pretraživanja metapodataka barkoda. Nema prijenosa osobnih podataka.
NE prodajemo tvoje osobne podatke za novac. Ako dopustiš personalizirane oglase, Google AdMob koristi oglasni identifikator tvog uređaja za prikaz oglasa prema interesima; neki zakoni američkih saveznih država (npr. kalifornijski) to smatraju „dijeljenjem“ osobnih podataka. Od toga se možeš odjaviti bilo kada u Postavke → Postavke privatnosti.
5. LOKACIJE PODATAKA
Podatke pohranjujemo primarno na Firebase (Google Cloud) serverima u Europi (eur3 region: Belgija/Nizozemska) i SAD-u. Detalji: https://firebase.google.com/docs/firestore/locations">google.com/docs/firestore/locations">https://firebase.google.com/docs/firestore/locations
6. ZADRŽAVANJE PODATAKA
- Podaci o računu: čuvaju se do brisanja računa
- Povijest skeniranja: dok je ne izbrišete ili vaš račun
- Analitika: agregatno, 26 mjeseci (Firebase zadano)
- Evidencija pretplate: 7 godina za porezne/računovodstvene svrhe
7. VAŠA PRAVA (GDPR — KORISNICI U EU)
Ako se nalazite u Europskoj uniji, imate pravo na:
- Pristup (čl. 15): zatražiti kopiju vaših osobnih podataka
- Ispravak (čl. 16): ispraviti netočne podatke
- Brisanje (čl. 17): zatražiti brisanje ("pravo na zaborav")
- Ograničenje (čl. 18): ograničiti kako obrađujemo vaše podatke
- Prenosivost (čl. 20): primiti vaše podatke u strojno čitljivom formatu
- Prigovor (čl. 21): prigovoriti obradi na temelju legitimnih interesa
- Povlačenje privole (čl. 7(3)): u bilo kojem trenutku, bez utjecaja na prethodnu zakonitu obradu
- Podnošenje pritužbe: nacionalnom nadzornom tijelu za zaštitu podataka
Za ostvarivanje vaših prava, kontaktirajte: info@mv-studio.net
Odgovaramo u roku od 30 dana.
8. UK KORISNICI (UK GDPR)
Ako se nalazite u Ujedinjenom Kraljevstvu, primjenjuju se UK Opća uredba o zaštiti podataka (UK GDPR) i Zakon o zaštiti podataka 2018. Imate ista prava kao korisnici EU iz odjeljka 7. Pritužbu možete podnijeti Povjereniku za informacije (ICO) na ico.org.uk.
9. KORISNICI KALIFORNIJE (CCPA/CPRA)
Ako ste stanovnik Kalifornije, imate pravo: znati koje se osobne podatke prikupljaju; odustati od prodaje ili dijeljenja osobnih podataka (podatke ne prodajemo za novac; personalizirani oglasi putem Google AdMoba isključuju se u Postavke → Postavke privatnosti); zatražiti brisanje; nediskriminacije pri ostvarivanju prava. Kontakt: info@mv-studio.net
10. MEĐUNARODNI KORISNICI
Pružamo GDPR-ekvivalentna prava svim korisnicima:
- Brazil (LGPD — Lei Geral de Proteção de Dados)
- Kanada (PIPEDA)
- Australija (Privacy Act / APPs)
- Južna Afrika (POPIA)
- Japan (APPI)
- Ostale zemlje: primjenjuju se GDPR-ekvivalentne zaštite
Kontakt: info@mv-studio.net
11. PRIVATNOST DJECE (COPPA I EU)
Ingredia NIJE namijenjena djeci mlađoj od 13 godina. Ne prikupljamo svjesno osobne podatke djece mlađe od 13 godina bez provjerljive roditeljske privole. Ako ste roditelj ili skrbnik i smatrate da je vaše dijete pružilo osobne podatke, kontaktirajte nas na info@mv-studio.net i odmah ćemo ih izbrisati.
Značajka Obiteljski profili namijenjena je roditeljima/odraslima za analizu proizvoda za članove obitelji.
12. MEĐUNARODNI PRIJENOSI PODATAKA
Vaši podaci mogu biti preneseni i obrađeni u Sjedinjenim Državama i drugim zemljama izvan EU/EEA. Takvi prijenosi pokriveni su:
- Okvirom EU-SAD zaštite privatnosti podataka (Google/Firebase)
- Standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija
- Odgovarajuće odluke UK Vlade i UK SCC-ovi
13. BRISANJE RAČUNA I PODATAKA
Možete izbrisati svoj račun i sve povezane podatke u Postavke → Izbriši račun, ili kontaktiranjem na info@mv-studio.net. Brisanje je trajno i obrađuje se u roku od 30 dana.
14. IZMJENE OVE POLITIKE
Možemo ažurirati ovu Politiku privatnosti. O značajnim promjenama bit ćete obaviješteni putem aplikacije.
15. KONTAKT
MV Studio
Republika Hrvatska