Politika privatnosti — Visibite

Zadnje ažuriranje: 16. rujna 2026.

Ova Politika privatnosti objašnjava kako Visibite („mi", „naš", „aplikacija") postupa s informacijama kada koristite Android aplikaciju Visibite i njezino pozadinsko okruženje. Sastavili smo ovu politiku da bude iskrena i potpuna. Ako vam nešto nije jasno, kontaktirajte nas na support@visibite.app.

U slučaju neslaganja između prevedene verzije i verzije na engleskom jeziku, prednost ima verzija na engleskom jeziku od 16. rujna 2026.

1. Tko smo mi

Voditelj obrade: Visibite Developer, Skopje, Republika Sjeverna Makedonija (puna poštanska adresa dostavlja se na zahtjev). Kontakt: support@visibite.app.

Opseg: Android aplikacija Visibite (com.allergyapp.decoder), naše pozadinsko okruženje Supabase u EU-u te mrežne stranice na visibite.app/legal/.

Predstavnik u EGP-u: Sjeverna Makedonija je izvan EGP-a. U postupku smo imenovanja predstavnika u EU-u prema Art. 27 GDPR-a. Dok se ovdje ne objavi predstavnik, korisnici iz EGP-a mogu nam se obratiti na gornju adresu e-pošte za sva pitanja iz GDPR-a te se mogu obratiti svom lokalnom nadzornom tijelu (vidjeti točku 12).

Ova politika dopunjuje naše Uvjete korištenja, posebno §2 (nije medicinski savjet). Visibite je informativno pomagalo, a ne medicinski proizvod.

2. Što prikupljamo

2.1 Informacije koje nam izravno dajete

Identifikatori računa: adresa e-pošte (prijava putem Googlea ili jednokratnim kodom e-pošte); identifikator korisnika Supabase autentifikacije generiran za vaš račun. Ne koristimo lozinke.

Podaci profila koje unosite: ime, dob, visina, težina, spol, razina aktivnosti, prehrambene preferencije, alergeni i prilagođeni pojmovi za praćenje, ciljevi makronutrijenata te ciljevi vode/koraka.

Ulazni podaci skeniranja hrane: fotografije obroka ili pakiranja koje snimite kamerom, neobavezne napomene, brojevi barkoda te OCR tekst izveden na uređaju.

Doprinosi barkodama: nazivi proizvoda, brendovi, sastojci, tablice nutritivnih vrijednosti i brojevi barkoda koje dobrovoljno pošaljete.

Unosi obroka, treninga i dobrobiti: evidentirana hrana, voda, koraci, treninzi (serije/ponavljanja/težine), evidencije težine, sažeci kalorija te pitanja i kontekst koje upisujete u razgovor o dobrobiti i planere obroka/treninga.

Praćenje napretka: evidencije težine i fotografije napretka. Fotografije prema zadanim postavkama ostaju na vašem uređaju (filesDir/progress_photos/); sinkronizacija napretka u oblak je samo uz vašu izričitu prijavu (opt-in).

Korespondencija s podrškom: poruke e-pošte koje nam pošaljete.

2.2 Informacije koje se prikupljaju automatski

Health Connect (neobavezno, samo ako ga povežete): dnevni zbroj koraka i potrošene aktivne kalorije, očitani na uređaju putem StepsRecord i ActiveCaloriesBurnedRecord. Ne očitavamo druge vrste podataka Health Connecta.

Senzori uređaja (neobavezno): očitanja brojača koraka za ugrađeni alat za praćenje.

Prijepisi glasa (neobavezno): ako u razgovoru o dobrobiti dodirnete mikrofon, Androidov SpeechRecognizer pretvara govor u tekst. Zvukom upravlja uređaj / Googleova usluga govora prema Googleovim uvjetima; mi primamo samo prijepis koji potvrdite.

Zaštita aplikacije i poštena uporaba: brojevi skeniranja, dodijeljena bonus skeniranja, brojači ograničenja učestalosti i zlouporabe (request_logs), brojači pogrešaka modela/ključeva sa skraćenim sažecima ključeva (qwen_model_bans, bez korisničkog sadržaja).

Reklamni identifikatori: reklamni ID AdMoba, koji se obrađuje tek nakon vašeg odabira suglasnosti putem Googleove platforme za poruke korisnicima (User Messaging Platform) (vidjeti točku 8).

Izvješća o rušenjima: šalju se automatski u trenutku rušenja i ponovno pri sljedećem pokretanju (vidjeti točku 9). Metapodaci veze poput IP adrese kratkotrajno se obrađuju od strane našeg pružatelja hostinga radi isporuke i zaštite svakog mrežnog zahtjeva (TLS).

Metapodaci kupnje (nakon omogućavanja): tokeni kupnje Google Playa te anonimni korisnički ID RevenueCata i status prava. Nikada ne vidimo pune brojeve platnih kartica.

2.3 Dozvole koje tražimo i zašto

Dozvola	Kada	Svrha
`CAMERA`	Kada skenirate	Snimanje fotografije obroka / deklaracije
`RECORD_AUDIO` (neobavezno)	Samo ako dodirnete mikrofon u razgovoru	Glasovni unos pretvorbom u tekst
`ACTIVITY_RECOGNITION`	Samo ako omogućite praćenje koraka	Brojanje koraka
`health.READ_STEPS`, `health.READ_ACTIVE_CALORIES_BURNED` (neobavezno)	Samo ako povežete Health Connect	Prikaz koraka / aktivnih kcal
`POST_NOTIFICATIONS` (neobavezno)	Samo ako omogućite podsjetnike	Podsjetnici za dobrobit, mjerač treninga
`FOREGROUND_SERVICE_HEALTH`, `RECEIVE_BOOT_COMPLETED`	Kada je praćenje uključeno	Održavanje usluge koraka aktivnom, nastavak nakon ponovnog pokretanja

Svaku neobaveznu dozvolu možete odbiti ili opozvati u postavkama Androida; osnovno skeniranje i dalje radi, osim značajke za koju je dozvola bila potrebna.

2.4 Informacije koje ne prikupljamo

Ne prikupljamo telefonske kontakte, zapise poziva, SMS, fotografije izvan snimaka koje napravite u aplikaciji, preciznu lokaciju, povijest pregledavanja ni brojeve platnih kartica. Ne očitavamo vrste podataka Health Connecta koje niste odobrili.

3. Zdravstveni podaci

Težina, visina, dob, spol, alergeni, razina aktivnosti, vježbanje, prehrana i skenirana hrana mogu otkriti zdravstveno stanje i posebna su kategorija podataka prema Art. 9 GDPR-a. Obrađujemo ih samo uz vašu izričitu suglasnost (Art. 9(2)(a)), danu na zaslonu suglasnosti za zdravstvene podatke u aplikaciji prije prve uporabe. Opozivom suglasnosti prestaje nova obrada zdravstvenih podataka; prethodna obrada ostaje zakonita. Suglasnost možete opozvati u svakom trenutku brisanjem računa i/ili porukom e-pošte (točka 12). Bez te suglasnosti ne biste trebali koristiti skener, razgovor ni planere.

Zdravstveno neosjetljivi podaci o računu potrebni za rad usluge (autentifikacija, postavke, prava) obrađuju se radi izvršenja ugovora (Art. 6(1)(b)). Sprječavanje zlouporabe i stabilnost legitimni su interesi (Art. 6(1)(f)). Reklame se temelje na vašoj suglasnosti putem UMP-a (Art. 6(1)(a)).

4. Kako koristimo vaše podatke

Za pokretanje skenera, usporedbu alergena na uređaju gdje je to moguće te procjenu nutritivnih vrijednosti i prehrambenih oznaka.

Za odgovaranje na pitanja o dobrobiti i izradu nacrta obroka/treninga koje zatražite.

Za sinkronizaciju profila, makronutrijenata, vode, koraka, treninga i planova među vašim uređajima kada ste prijavljeni.

Za provedbu ograničenja učestalosti, sprječavanje zlouporabe, otklanjanje rušenja.

Za prikaz reklama na besplatnoj razini i dodjelu nagrađenih bonus skeniranja.

Za obradu Pro kupnji i obnovu prava.

Ne prodajemo vaše zdravstvene podatke. Ne koristimo ih za marketing trećih strana. Ne donosimo isključivo automatizirane odluke s pravnim ili slično značajnim učincima; AI rezultati su procjene koje morate provjeriti (Uvjeti §2).

5. Obrada AI-jem i podacima o proizvodima — pažljivo pročitati

5.1 Koji pružatelji vide što

Zadatak	Pružatelj	Poslani podaci (bez imena/e-pošte)
Vizija hrane (primarno)	Alibaba Cloud Qwen putem DashScope-kompatibilne krajnje točke	Slika, napomene, OCR/barkod, a za planove i dob/težina/visina/spol/cilj + alergeni na razini hrane
Unakrsna provjera barkoda + AI rezerva	Google Gemini API	Isti podskup slike/napomena/barkoda
Razgovor o dobrobiti (primarno, zatim rezerve)	Groq, zatim Qwen, zatim Gemini	Vaše pitanje + kontekst prehrane/vježbanja koji podijelite
Rezervni modeli	OpenRouter-hostirani modeli	Isti minimalni podskup kada primarni ne uspije
Pozadinsko računanje	Supabase Edge Functions (EU)	Zahtjev provjeren autentifikacijom, nikada ključevi pružatelja

Ime i e-poštu uklanjamo prije AI poziva i šaljemo samo ono što je potrebno za zahtjev. Koristimo ljestvicu ključeva/modela s ponovnim pokušajima u više regija; točan podmodel ovisi o dostupnosti i Pro razini.

5.2 Uvježbavanje, ljudski pregled i zadržavanje kod AI pružatelja

Koristimo API razine s ograničenom učestalošću, uključujući i besplatni kapacitet kvote. Nemojte pretpostaviti nulto zadržavanje:

Promet neplaćenih / besplatnih kvota može se bilježiti ograničeno vrijeme radi otkrivanja sigurnosnih prijetnji/zlouporabe te ga pružatelj može koristiti za poboljšanje modela, uključujući ljudski pregled deidentificiranih isječaka, prema uvjetima svakog pružatelja. Google to izričito navodi za neplaćene usluge Geminija; Groq, Alibaba i OpenRouter primjenjuju vlastite uvjete bilježenja/poboljšanja.

Promet plaćenih kvota Google ne koristi za poboljšanje modela i bilježi ga samo kratko radi zlouporabe/zakonske sukladnosti. Promet iz EGP-a/UK-a/Švicarske prema Geminiju dobiva postupanje s podacima prema plaćenim uvjetima čak i na neplaćenoj kvoti, prema Googleovoj regionalnoj obvezi — ali samo se na to ne oslanjamo za druge pružatelje ni druge regije.

Posljedica: pretpostavite da slika hrane, napomena ili poruka razgovora koju pošaljete može biti kratko zadržana kod obrađivača u SAD-u ili Kini te, izvan zaštite EGP-a, korištena u deidentificiranom obliku za poboljšanje modela. Ne šaljite osobne iskaznice, tuđa lica ni išta što ne biste podijelili s podobrađivačem iz SAD-a/Kine. Davanjem izričite zdravstvene suglasnosti potvrđujete i ovaj rizik prijenosa (točka 6).

5.3 Baze podataka o proizvodima i AI na uređaju

OpenFoodFacts: kada skenirate barkod, upućujemo upit na world.openfoodfacts.org (rezerve de./fr./it./es./mk. zrcala) s barkodom i korisničkim agentom Visibite/1.0. Odgovori su javni podaci o proizvodima pod licencijom Open Data Commons Open Database License (ODbL); rezultate privremeno pohranjujemo na uređaju ~7 dana. Primjenjuju se njihovi uvjeti i atribucija.

USDA FoodData Central: rezervno pretraživanje nutritivnih vrijednosti putem api.nal.usda.gov/fdc/v1/foods/search samo s tekstom o hrani.

Izvanmrežni OCR: makedonske/albanske deklaracije očitavaju se na uređaju Tesseractom (tessdata_fast modeli, provjereni SHA-256) i ML Kitom; za taj korak nije potreban prijenos slike.

Glas: vidjeti točku 2.2; prijepisi se tretiraju kao utipkane napomene.

6. Međunarodni prijenosi

Pohrana: podaci o profilu, sinkronizaciji i pravima kupnje počivaju u EU-u (Supabase EU regija).

Obrada izvan EGP-a: zahtjevi za hranu/razgovor/planove obrađuju se u Sjedinjenim Američkim Državama (Google, Groq, OpenRouter) te na lokacijama kontinentalne Kine / Singapura / rubnih lokacija EU-a (Alibaba Cloud), ovisno o modelu i prebacivanju u slučaju pogreške.

Zaštitne mjere: TLS u prijenosu, smanjenje podataka na najmanju mjeru (bez imena/e-pošte prema AI-ju), Row-Level Security, ključevi na strani poslužitelja te, gdje su dostupni, Standardne ugovorne klauzule EU-a / dodaci o obradi podataka (uključujući američki Okvir za privatnost podataka gdje je pružatelj certificiran).

Izričita suglasnost za prijenos (Art. 49(1)(a)): Kina nema odluku EU-a o primjerenosti, a američko pravo pristupa razlikuje se od prava EGP-a. Nijedan mehanizam prijenosa ne može ukloniti svaki rizik zakonitih zahtjeva za pristup. Suglasnošću za obradu zdravstvenih podataka izričito pristajete na te prijenose u SAD/Kinu za AI značajke. Odbijte/opozovite tako da ne koristite skeniranja/razgovor/planove i da izbrišete račun. Sažetak naše procjene prijenosa možete zatražiti na support@visibite.app.

7. Tko još obrađuje vaše podatke

Supabase (EU autentifikacija/baza podataka/pohrana/funkcije), Alibaba Cloud, Google (Gemini, AdMob, Speech, Play), Groq, OpenRouter, RevenueCat / naplata Google Playa, OpenFoodFacts, USDA. Svaki djeluje kao obrađivač/pružatelj usluge za svoju svrhu prema svojim uvjetima i našim uputama. Ne odobravamo samostalnu ponovnu uporabu vaših zdravstvenih podataka. Tijelima vlasti podaci se dostavljaju samo gdje je to zakonski propisano.

8. Reklame i suglasnost

Korisnici besplatne razine vide reklame Google AdMoba (natpisne, međuprostorne, nagrađene, pri otvaranju aplikacije). U EGP-u/UK-u/Švicarskoj prikazujemo Googleovu UMP suglasnost prije učitavanja bilo koje reklame; vaš odabir određuje personalizirane naspram nepersonaliziranih reklama. U svakom trenutku ga promijenite u Upravljačka ploča → Postavke → O aplikaciji i pravno → Opcije privatnosti, te u postavkama Androida → Privatnost → Reklame (ponovno postavljanje/isključivanje personalizacije reklama). Personalizirane reklame putem AdMoba mogu se smatrati prodajom/dijeljenjem prema zakonima američkih saveznih država (npr. CCPA); korištenje Opcija privatnosti / isključivanja u OS-u je odustajanje (opt-out). Obavijesti AdMoba: https://support.google.com/admob/answer/7666366.

9. Dijagnostika rušenja

Kada se aplikacija sruši, automatski pokušava odmah poslati kratko tehničko izvješće (ograničeno na ~4 sekunde kako se dijalog o rušenju ne bi zadržavao) te ponovno pri sljedećem pokretanju ako nije bilo mreže. Nema dodatnog zaslona za prijavu jer aplikacija koja se ruši ne može ga pouzdano prikazati.

Izvješće sadrži samo:

Verziju/kod aplikacije, oznaku otklanjanja pogrešaka, vremensku oznaku.

Proizvođača/model/uređaj/proizvod uređaja, izdanje Androida/SDK, sistemsku verziju DISPLAY, FINGERPRINT, svojstva sučelja proizvođača, naziv instalacijskog paketa.

Jezične/regionalne oznake, vremensku zonu, veličinu/gustoću zaslona/skalu fonta/noćni način.

Naziv srušene niti i trag stoga (skraćen na ~60.000 znakova), uz 1.500 znakova stack_head i njegov SHA-256 stack_hash za grupiranje.

Ne sadrži ime, e-poštu, kontakte, lokaciju, fotografije, sadržaj skeniranja, napomene ni sadržaj profila. Izvješća se šalju POST-om u našu EU Supabase tablicu crash_reports s javnim ključem samo za pisanje (bez čitanja putem ključeva aplikacije) i vidljiva su samo Visibite timu. Standardni metapodaci TLS veze (npr. IP) prolazno se obrađuju radi zaprimanja zahtjeva.

Zadržavanje: do 90 dana, zatim trajno brisanje.

Temelj: legitimni interes za stabilnu, sigurnu aplikaciju (Art. 6(1)(f)); odvagnuli smo ga u odnosu na minimalni sadržaj bez sadržaja korisnika i neposredni put brisanja.

Prigovor/brisanje: pišite na support@visibite.app s verzijom aplikacije i datumom/vremenom rušenja. Izvješća ne sadrže ID računa, pa je brisanje po najboljem naporu uparivanjem verzije/vremena/traga; buduće prikupljanje prestaje za vaše instalacije nakon što uložite prigovor i deinstalirate/obrišete last_crash.txt, ili jednostavno deinstalirate aplikaciju.

10. Health Connect i kontrole na uređaju

Sinkronizacija Health Connecta isključena je dok je ne omogućite na zaslonima Dobrobit/Energija. Očitanja su na uređaju i ograničena na korake + aktivne kalorije; prenosimo samo agregate koje evidentirate. Prekinite vezu u svakom trenutku u postavkama Androida → Health Connect → Dozvole aplikacija; već sinkronizirani agregati ostaju do brisanja računa. Obavijesti usluge koraka i widgeti obrađuju brojeve lokalno.

11. Zadržavanje

Podaci	Čuvanje
Lokalna Room baza, postavke, fotografije napretka, `last_crash.txt` na uređaju	Do brisanja u aplikaciji ili deinstalacije
Profil u oblaku, makronutrijenti, voda, koraci, potrošene kalorije, treninzi, planovi obroka, predlošci, doprinosi, brojači zlouporabe	Do brisanja računa (vidjeti §12); zapisnici otklanjanja pogrešaka rubnih funkcija automatski se uklanjaju nakon 7 dana
Izvješća o rušenjima	Do 90 dana, zatim automatsko brisanje
Priznanice o kupnji/prava	Do brisanja računa; Google/RevenueCat zadržavaju prema vlastitom zadržavanju za naplatu/zakon objavljenom pri kupnji
OFF/USDA predmemorija, Tesseract modeli	Predmemorija na uređaju ~7 dana / do zamjene
Poruke e-pošte podrške	Do 24 mjeseca radi obrade, zatim brisanje ili anonimizacija
Agregirana, deidentificirana statistika	Može se čuvati bez identifikatora

Zdravstveni sadržaj ne čuvamo dulje nego što je potrebno za gore navedene svrhe.

12. Brisanje i vaša prava

Brisanje u aplikaciji: Upravljačka ploča → Postavke → Izbriši moj račun. Time se odjavljujete, briše se vaš Supabase korisnik autentifikacije i svi s korisnikom povezani retci u oblaku pod našom kontrolom — uključujući profil, prava, dnevne makronutrijente/vodu/korake/potrošene kalorije, treninge i predloške, AI planove obroka te predloške/unose planova obroka, doprinose barkodama i prijave doprinosa, retke sinkronizacije napretka gdje postoje, privatne datoteke food-images// te retke ograničenja učestalosti — i nepovratno je. Podaci na uređaju uklanjaju se brisanjem/deinstalacijom. Anonimna izvješća o rušenjima i deidentificirani agregati zlouporabe ne mogu se ponovno povezati; podudarne prepoznatljive rušenja brišemo po najboljem naporu na zahtjev e-poštom. Javni podaci o proizvodima koje ste doprinijeli, a koji su spojeni u zajednički katalog, mogu ostati u deidentificiranom obliku; pišite nam radi pregleda uklanjanja.

Vaša prava prema GDPR-u/GDPR-u UK-a: pristup (Art. 15), ispravak (Art. 16), brisanje (Art. 17), ograničenje (Art. 18), prenosivost (Art. 20), prigovor (Art. 21, uključujući obradi rušenja i izravnom marketingu/reklamama), opoziv suglasnosti (Art. 7) bez učinka na prethodnu zakonitost. Prava saveznih država SAD-a (CA/CPRA i dr.): znati/izbrisati/ispraviti, odustati od prodaje/dijeljenja reklamnih identifikatora (koristiti kontrole iz §8), nediskriminacija, zahtjevi ovlaštenih zastupnika uz pisano dopuštenje.

Ostvarite ih porukom e-pošte na support@visibite.app s vaše adrese računa uz „GDPR request" ili „CCPA request" u predmetu. Odgovaramo u roku od 30 dana (jednokratno produljivo zbog složenosti) i možemo zatražiti provjeru (npr. potvrdu u aplikaciji). Ako nije riješeno, obratite se lokalnom tijelu za zaštitu podataka (popis EGP-a putem EDPB-a) ili, za Sjevernu Makedoniju, Direkciji za zaštitu osobnih podataka, i/ili tražite sudsku zaštitu. Opozivom zdravstvene suglasnosti skeniranja/razgovor/planovi prestaju raditi.

13. Djeca

Visibite nije namijenjen djeci mlađoj od 13 godina (ni mlađoj od više minimalne dobi digitalne suglasnosti u vašoj zemlji) i nije aplikacija za djecu. Svjesno ne prikupljamo podatke djece i postavljamo UMP tagForUnderAgeOfConsent=false samo zato što ne ciljamo djecu — ne provjeravamo dob osim samoprijavljenih 13+ u Uvjetima §3. Ako smatrate da nam je dijete dostavilo podatke, pišite nam i izbrisat ćemo ih te možemo ukinuti račun. Roditelji/skrbnici mogu ostvarivati prava u ime djeteta uz dokaz.

14. Sigurnost

Samo HTTPS/TLS (usesCleartextTraffic=false + konfiguracija mrežne sigurnosti); lokalna baza SQLCipher AES-256 s ključem kojim upravlja Keystore; Supabase Row-Level Security tako da korisnici čitaju/pišu samo vlastite retke; ključevi pružatelja u tajnama poslužitelja, nikada u aplikaciji; Play Integrity potvrda za osjetljive pozive gdje je konfigurirana; pravila pohrane s najmanjim povlasticama (privatno food-images//). Nijedna metoda nije 100% sigurna — odmah prijavite sumnjive incidente kako bismo mogli rotirati ključeve i obavijestiti gdje je propisano.

15. Medicinska napomena i napomena o točnosti

AI procjene prehrane, alergena i prehrambenih oznaka procjene su iz slika, OCR-a, javnih baza podataka i modela koji mogu griješiti, posebno kod po život opasnih alergija, dijabetesa ili drugih stanja. Uvijek pročitajte fizičku deklaraciju i posavjetujte se s kvalificiranim stručnjakom. Vidjeti Uvjete §1–§2. Rezultati su informativni i ne zamjenjuju medicinski, nutricionistički ni dijetetski savjet.

16. Izmjene

Bitne izmjene objavljujemo ovdje s novim datumom te, gdje je primjereno, obaviješću u aplikaciji. Nastavak uporabe nakon datuma stupanja na snagu znači prihvaćanje. Za veće izmjene o zdravlju/AI-ju/prijenosima ponovno ćemo zatražiti suglasnost gdje je propisano. Prethodne verzije dostupne su na zahtjev.

17. Kontakt

support@visibite.app Visibite Developer — Skopje, Republika Sjeverna Makedonija

Ova je stranica informativna i nije pravni savjet. Sastavljena je prema isporučenoj aplikaciji i pozadinskom okruženju; prije oslanjanja na ograničenja odgovornosti ili procjene prijenosa neka je pregleda lokalni pravni savjetnik.