Politika privatnosti — Visibite

Poslednje ažuriranje: 16. septembar 2026.

Ova Politika privatnosti objašnjava kako Visibite („mi“, „naš“, „aplikacija“) postupa sa informacijama kada koristite Android aplikaciju Visibite i njen backend. Sastavili smo ovu politiku da bude iskrena i potpuna. Ako vam bilo šta nije jasno, kontaktirajte nas na support@visibite.app.

U slučaju neslaganja između prevedene verzije i verzije na engleskom jeziku, prednost ima verzija na engleskom jeziku od 16. septembra 2026.

1. Ko smo mi

Rukovalac: Visibite Developer, Skoplje, Republika Severna Makedonija (puna poštanska adresa dostavlja se na zahtev). Kontakt: support@visibite.app.

Obuhvat: Android aplikacija Visibite (com.allergyapp.decoder), naš Supabase backend u EU, i stranice veb-sajta na visibite.app/legal/.

Predstavnik u EEA: Severna Makedonija je van EEA. U postupku smo određivanja predstavnika u EU u skladu sa GDPR Art. 27. Dok se ovde ne objavi, korisnici iz EEA mogu nam se obratiti na gornju adresu e-pošte za sva pitanja u vezi sa GDPR-om i mogu podneti pritužbu svom lokalnom nadzornom organu (videti odeljak 12).

Ova politika dopunjuje naše Uslove korišćenja, posebno §2 (nije medicinski savet). Visibite je informativno pomagalo, a ne medicinsko sredstvo.

2. Šta prikupljamo

2.1 Informacije koje nam dajete direktno

Identifikatori naloga: adresa e-pošte (prijava preko Google naloga ili jednokratni kod putem e-pošte); Supabase auth ID korisnika generisan za vaš nalog. Ne koristimo lozinke.

Pojedinosti profila koje unosite: ime, godine, visina, težina, pol, nivo aktivnosti, prehrambene preferencije, alergeni i prilagođene reči za praćenje, makro ciljevi i ciljevi za vodu/korake.

Unosi skeniranja hrane: fotografije obroka ili ambalaže koje snimite kamerom, opcione napomene, brojevi bar-kodova i OCR tekst dobijen na uređaju.

Doprinosi bar-kodovima: nazivi proizvoda, brendovi, sastojci, nutritivne deklaracije i brojevi bar-kodova koje dobrovoljno šaljete.

Unosi o obrocima, treningu i blagostanju: evidentirana hrana, voda, koraci, treninzi (serije/ponavljanja/težine), evidencije težine, kalorijski pregledi, kao i pitanja i kontekst koje unosite u wellness ćaskanje i planere obroka/treninga.

Praćenje napretka: evidencije težine i fotografije napretka. Fotografije ostaju na vašem uređaju po podrazumevanoj postavci (filesDir/progress_photos/); sinhronizacija napretka sa oblakom je samo uz vašu izričitu prijavu (opt-in).

Prepiska sa podrškom: poruke e-pošte koje nam šaljete.

2.2 Informacije koje se prikupljaju automatski

Health Connect (opciono, samo ako ga povežete): dnevni zbir koraka i potrošene aktivne kalorije, očitano na uređaju putem StepsRecord i ActiveCaloriesBurnedRecord. Ne očitavamo druge tipove podataka u Health Connect.

Senzori uređaja (opciono): očitavanja brojača koraka za praćenje unutar aplikacije.

Glasovni prepisi (opciono): ako dodirnete mikrofon u wellness ćaskanju, Android-ov SpeechRecognizer pretvara govor u tekst. Zvuk obrađuje uređaj / Google servis za govor u skladu sa Google-ovim uslovima; mi primamo samo prepis koji potvrdite.

Zaštita aplikacije i pravična upotreba: broj skeniranja, dodeljeni bonus skenovi, brojači ograničenja broja zahteva i zloupotrebe (request_logs), brojači grešaka modela/ključeva sa skraćenim heš vrednostima ključeva (qwen_model_bans, bez korisničkog sadržaja).

Identifikatori reklamiranja: AdMob identifikator reklamiranja, obrađuje se samo nakon vašeg izbora saglasnosti putem Google User Messaging Platform (videti odeljak 8).

Izveštaji o padovima: šalju se automatski u trenutku pada i ponovo se pokušava slanje pri sledećem pokretanju (videti odeljak 9). Metapodatke veze, kao što je IP adresa, naš hosting provajder kratko obrađuje radi dostavljanja i zaštite svakog mrežnog zahteva (TLS).

Metapodaci o kupovini (kada budu omogućeni): Google Play tokeni kupovine i RevenueCat anonimni ID korisnika i status prava. Nikada ne vidimo pune brojeve platnih kartica.

2.3 Dozvole koje tražimo i zašto

Dozvola	Kada	Svrha
`CAMERA`	Kada skenirate	Snimanje fotografije obroka / deklaracije
`RECORD_AUDIO` (opciono)	Samo ako dodirnete mikrofon u ćaskanju	Glasovni unos pretvaranjem govora u tekst
`ACTIVITY_RECOGNITION`	Samo ako omogućite praćenje koraka	Brojanje koraka
`health.READ_STEPS`, `health.READ_ACTIVE_CALORIES_BURNED` (opciono)	Samo ako povežete Health Connect	Prikaz koraka / aktivnih kcal
`POST_NOTIFICATIONS` (opciono)	Samo ako omogućite podsetnike	Podsetnici za blagostanje, tajmer za trening
`FOREGROUND_SERVICE_HEALTH`, `RECEIVE_BOOT_COMPLETED`	Dok je praćenje uključeno	Održavanje servisa za korake u radu, nastavak nakon ponovnog pokretanja

Svaku opcionu dozvolu možete odbiti ili opozvati u podešavanjima Android-a; osnovno skeniranje i dalje radi, osim funkcije za koju je dozvola bila potrebna.

2.4 Informacije koje ne prikupljamo

Ne prikupljamo kontakte sa telefona, evidenciju poziva, SMS poruke, fotografije van snimaka koje napravite u aplikaciji, preciznu lokaciju, istoriju pregledanja niti brojeve platnih kartica. Ne očitavamo tipove podataka u Health Connect koje niste odobrili.

3. Zdravstveni podaci

Težina, visina, godine, pol, alergeni, nivo aktivnosti, vežbanje, ishrana i skenirana hrana mogu otkriti zdravstveno stanje i predstavljaju podatke posebne kategorije u skladu sa GDPR Art. 9. Obrađujemo ih samo na osnovu vaše izričite saglasnosti (Art. 9(2)(a)), koju dajete na ekranu za saglasnost za zdravstvene podatke u aplikaciji pre prve upotrebe. Povlačenje saglasnosti zaustavlja dalju obradu zdravstvenih podataka; prethodna obrada ostaje zakonita. Saglasnost možete povući u svakom trenutku brisanjem naloga i/ili slanjem poruke e-pošte (odeljak 12). Bez te saglasnosti ne treba da koristite skener, ćaskanje ni planere.

Podaci o nalogu koji nisu zdravstveni, a potrebni su za rad usluge (autentifikacija, podešavanja, prava), obrađuju se radi izvršenja ugovora (Art. 6(1)(b)). Sprečavanje zloupotrebe i stabilnost su legitimni interesi (Art. 6(1)(f)). Reklame se zasnivaju na vašoj saglasnosti putem UMP (Art. 6(1)(a)).

4. Kako koristimo vaše podatke

Pokretanje skenera, upoređivanje alergena na uređaju gde je to moguće, procena nutritivne vrednosti i oznaka ishrane.

Odgovaranje na pitanja o blagostanju i izrada nacrta obroka/treninga koje zatražite.

Sinhronizacija profila, makronutrijenata, vode, koraka, treninga i planova između vaših uređaja kada ste prijavljeni.

Primena ograničenja broja zahteva, sprečavanje zloupotrebe, otklanjanje uzroka padova.

Prikazivanje reklama na besplatnom nivou i dodela bonus skenova za nagradu.

Obrada Pro kupovina i obnavljanje prava.

Ne prodajemo vaše zdravstvene podatke. Ne koristimo ih za marketing trećih strana. Ne donosimo isključivo automatizovane odluke sa pravnim ili slično značajnim posledicama; izlazi veštačke inteligencije su procene koje morate proveriti (Uslovi §2).

5. Obrada podataka od strane veštačke inteligencije i podataka o proizvodima — pažljivo pročitajte

5.1 Koji provajderi vide šta

Zadatak	Provajder	Poslati podaci (bez imena/e-pošte)
Prepoznavanje hrane sa slike (primarno)	Alibaba Cloud Qwen via DashScope-compatible endpoint	Slika, napomene, OCR/bar-kod, a za planove i godine/težina/visina/pol/cilj + alergeni na nivou hrane
Unakrsna provera bar-koda + AI rezerva	Google Gemini API	Isti podskup slike/napomena/bar-koda
Wellness ćaskanje (primarno, zatim rezerve)	Groq, zatim Qwen, zatim Gemini	Vaše pitanje + kontekst ishrane/vežbanja koji podelite
Rezervni modeli	OpenRouter-hosted models	Isti minimalni podskup kada primarni model zakaže
Pozadinska obrada	Supabase Edge Functions (EU)	Zahtev proveren autentifikacijom, nikada ključevi provajdera

Pre AI poziva uklanjamo ime i e-poštu i šaljemo samo ono što je potrebno za zahtev. Koristimo lestvicu ključeva/modela sa ponovnim pokušajima u različitim regionima; tačan podmodel zavisi od dostupnosti i Pro nivoa.

5.2 Obuka, ljudski pregled i čuvanje podataka kod AI provajdera

Koristimo API nivoe sa ograničenjem broja zahteva, uključujući i kapacitet besplatne kvote. Nemojte pretpostavljati da se podaci uopšte ne čuvaju:

Neplaćeni saobraćaj / saobraćaj u okviru besplatne kvote može se evidentirati u ograničenom periodu radi bezbednosti/otkrivanja zloupotrebe i provajder ga može koristiti za poboljšanje modela, uključujući ljudski pregled de-identifikovanih isečaka, u skladu sa uslovima svakog provajdera. Google to izričito navodi za Gemini Unpaid Services; Groq, Alibaba i OpenRouter primenjuju sopstvene uslove evidentiranja/poboljšanja.

Saobraćaj u okviru plaćene kvote Google ne koristi za poboljšanje modela i evidentira se samo kratko radi sprečavanja zloupotrebe/usklađenosti sa zakonom. Saobraćaj iz EEA/UK/CH ka Gemini-ju ima tretman podataka po plaćenim uslovima čak i u okviru besplatne kvote, u skladu sa Google-ovom regionalnom obavezom — ali se samo na to ne oslanjamo za druge provajdere ili regione.

Posledica: pretpostavite da slika hrane, napomena ili poruka iz ćaskanja koju pošaljete može biti kratko zadržana kod obrađivača u SAD ili Kini i, van zaštite EEA, korišćena u de-identifikovanom obliku za poboljšanje modela. Ne šaljite lične karte ni druge državne identifikacione dokumente, lica drugih ljudi, niti bilo šta što ne biste podelili sa podobrađivačem u SAD/Kini. Davanjem izričite saglasnosti za zdravstvene podatke potvrđujete i da ste upoznati sa ovim rizikom prenosa (odeljak 6).

5.3 Baze podataka o proizvodima i veštačka inteligencija na uređaju

OpenFoodFacts: kada skenirate bar-kod, šaljemo upit na world.openfoodfacts.org (rezervno de./fr./it./es./mk. mirori) sa bar-kodom i Visibite/1.0 korisničkim agentom. Odgovori su javni podaci o proizvodima pod licencom Open Data Commons Open Database License (ODbL); rezultate keširamo na uređaju oko 7 dana. Primenjuju se njihovi uslovi i obaveza navođenja izvora.

USDA FoodData Central: rezervna pretraga nutritivnih vrednosti putem api.nal.usda.gov/fdc/v1/foods/search samo sa tekstom o hrani.

Oflajn OCR: deklaracije na makedonskom/albanskom čitaju se na uređaju pomoću Tesseract (tessdata_fast modeli, SHA-256 provera) i ML Kit; za taj korak nije potrebno otpremanje slike.

Glas: videti odeljak 2.2; prepisi se tretiraju kao kucane napomene.

6. Međunarodni prenosi podataka

Čuvanje: podaci o profilu, sinhronizaciji i pravima iz kupovine čuvaju se u EU (Supabase EU region).

Obrada van EEA: zahtevi za hranu/ćaskanje/planove obrađuju se u Sjedinjenim Američkim Državama (Google, Groq, OpenRouter) i u kopnenoj Kini / Singapuru / EU ivičnim lokacijama (Alibaba Cloud) u zavisnosti od modela i rezervnog preusmeravanja.

Zaštitne mere: TLS u prenosu, minimizacija podataka (bez imena/e-pošte ka veštačkoj inteligenciji), Row-Level Security, ključevi na strani servera i, gde su dostupne, Standardne ugovorne klauzule EU / dodaci o obradi podataka (uključujući US Data Privacy Framework gde je provajder sertifikovan).

Izričita saglasnost za prenos (Art. 49(1)(a)): za Kinu ne postoji odluka EU o primerenosti, a pravo SAD o pristupu razlikuje se od prava EEA. Nijedan mehanizam prenosa ne može otkloniti svaki rizik od zahteva za zakoniti pristup. Davanjem saglasnosti za obradu zdravstvenih podataka izričito pristajete na ove prenose u SAD/Kinu radi AI funkcija. Odbijanje/povlačenje vrši se nekorišćenjem skeniranja/ćaskanja/planera i brisanjem naloga. Sažetak naše procene prenosa možete zatražiti na support@visibite.app.

7. Ko još obrađuje vaše podatke

Supabase (EU auth/database/storage/functions), Alibaba Cloud, Google (Gemini, AdMob, Speech, Play), Groq, OpenRouter, RevenueCat / Google Play Billing, OpenFoodFacts, USDA. Svaki deluje kao obrađivač/davalac usluga za svoju svrhu u skladu sa svojim uslovima i našim uputstvima. Ne odobravamo samostalnu ponovnu upotrebu vaših zdravstvenih podataka. Organi vlasti dobijaju podatke samo gde je to zakonom propisano.

8. Reklame i saglasnost

Korisnici besplatnog nivoa vide Google AdMob reklame (banner, interstitial, rewarded, app-open). U EEA/UK/CH prikazujemo Google UMP saglasnost pre učitavanja bilo koje reklame; vaš izbor određuje da li su reklame personalizovane ili nepersonalizovane. Izbor možete promeniti u svakom trenutku u Kontrolna tabla → Podešavanja → O aplikaciji i pravno → Opcije privatnosti, kao i u podešavanjima Android-a → Privatnost → Reklame (resetovanje/isključivanje personalizacije reklama). Personalizovane reklame putem AdMob mogu se smatrati prodajom/deljenjem prema zakonima američkih saveznih država (npr. CCPA); korišćenje Opcija privatnosti / isključivanje na nivou OS je način za odjavu (opt-out). AdMob obaveštenja: https://support.google.com/admob/answer/7666366.

9. Dijagnostika padova

Kada se aplikacija sruši, ona automatski pokušava da odmah pošalje kratak tehnički izveštaj (ograničeno na oko 4 sekunde kako se dijalog o padu ne bi zadržavao) i ponovo pokušava slanje pri sledećem pokretanju ako nije bilo mreže. Ne postoji dodatni ekran za prijavu (opt-in) jer aplikacija koja se ruši ne može pouzdano da ga prikaže.

Izveštaj sadrži samo:

Verziju/kod aplikacije, debug oznaku, vremensku oznaku.

Proizvođača/model/device/product uređaja, verziju Android-a/SDK, sistemsku verziju DISPLAY, FINGERPRINT, svojstva korisničkog interfejsa proizvođača, naziv paketa instalera.

Oznake jezika/regiona, vremensku zonu, veličinu/gustinu ekrana, razmeru fonta/noćni režim.

Naziv srušene niti i stack trace (skraćen na oko 60.000 znakova), plus stack_head od 1.500 znakova i njegov SHA-256 stack_hash za grupisanje.

On ne sadrži ime, e-poštu, kontakte, lokaciju, fotografije, sadržaj skeniranja, napomene ni sadržaj profila. Izveštaji se šalju POST metodom u našu EU Supabase crash_reports tabelu pomoću javnog ključa samo za upis (bez čitanja putem ključeva aplikacije) i vidljivi su samo Visibite timu. Standardni TLS metapodaci veze (npr. IP) obrađuju se prolazno radi prijema zahteva.

Čuvanje: do 90 dana, a zatim se trajno brišu.

Osnov: legitimni interes za stabilnu, bezbednu aplikaciju (Art. 6(1)(f)); odmerili smo ga u odnosu na minimalni sadržaj bez korisničkog sadržaja i mogućnost neposrednog brisanja.

Prigovor/brisanje: pišite na support@visibite.app sa verzijom aplikacije i datumom/vremenom pada. Izveštaji ne nose ID naloga, pa je brisanje po najboljem trudu uparivanjem verzije/vremena/stack-a; buduće prikupljanje prestaje za vaše instalacije kada uložite prigovor i deinstalirate/obrišete last_crash.txt, ili jednostavnom deinstalacijom.

10. Health Connect i kontrole na uređaju

Sinhronizacija sa Health Connect je isključena dok je ne omogućite na ekranima za blagostanje/energiju. Očitavanja su na uređaju i ograničena na korake + aktivne kalorije; otpremamo samo zbirne vrednosti koje evidentirate. Vezu možete prekinuti u svakom trenutku u podešavanjima Android-a → Health Connect → Dozvole aplikacija; već sinhronizovane zbirne vrednosti ostaju do brisanja naloga. Obaveštenja servisa za korake i vidžeti obrađuju brojeve lokalno.

11. Čuvanje podataka

Podaci	Čuva se
Lokalna Room baza, podešavanja, fotografije napretka, `last_crash.txt`	Do brisanja u aplikaciji ili deinstalacije
Profil u oblaku, makronutrijenti, voda, koraci, potrošene kalorije, treninzi, planovi obroka, šabloni, doprinosi, brojači zloupotrebe	Do brisanja naloga (videti §12); debug dnevnici edge funkcija automatski se brišu nakon 7 dana
Izveštaji o padovima	Do 90 dana, zatim se automatski brišu
Priznanice kupovine/prava	Do brisanja naloga; Google/RevenueCat zadržavaju prema sopstvenom roku čuvanja za naplatu/zakonske obaveze navedenom pri kupovini
OFF/USDA keš, Tesseract modeli	Keš na uređaju oko 7 dana / do zamene
Poruke e-pošte podršci	Do 24 meseca radi obrade, zatim se brišu ili anonimizuju
Zbirne, de-identifikovane statistike	Mogu se čuvati bez identifikatora

Zdravstveni sadržaj ne čuvamo duže nego što je potrebno za gore navedene svrhe.

12. Brisanje i vaša prava

Brisanje u aplikaciji: Kontrolna tabla → Podešavanja → Obriši moj nalog. Time se odjavljujete, briše se vaš Supabase auth korisnik i svi sa korisnikom povezani redovi u oblaku koje kontrolišemo — uključujući profil, prava, dnevne makronutrijente/vodu/korake/potrošene kalorije, treninge i šablone, AI planove obroka i šablone/unose planova obroka, doprinose bar-kodovima i prijave doprinosa, redove sinhronizacije napretka gde postoje, privatne food-images// datoteke i redove ograničenja broja zahteva — i nepovratno je. Podaci na uređaju uklanjaju se brisanjem/deinstalacijom. Anonimni izveštaji o padovima i de-identifikovani zbirni podaci o zloupotrebi ne mogu se ponovo povezati; podudarne identifikovane izveštaje o padovima brišemo po najboljem trudu na zahtev putem e-pošte. Javni podaci o proizvodima koje ste doprineli, a koji su spojeni u zajednički katalog, mogu ostati u de-identifikovanom obliku; pišite nam radi razmatranja uklanjanja.

Vaša prava prema GDPR/GDPR UK: pristup (Art. 15), ispravka (Art. 16), brisanje (Art. 17), ograničenje (Art. 18), prenosivost (Art. 20), prigovor (Art. 21, uključujući na obradu padova i na direktni marketing/reklame), povlačenje saglasnosti (Art. 7) bez uticaja na prethodnu zakonitost. Prava prema zakonima američkih saveznih država (CA/CPRA i dr.): pravo da znate/obrišete/ispravite, odjava od prodaje/deljenja identifikatora reklamiranja (koristite kontrole iz §8), nediskriminacija, zahtevi ovlašćenog zastupnika uz pisano ovlašćenje.

Prava ostvarujete porukom e-pošte na support@visibite.app sa vaše adrese e-pošte naloga uz naslov „GDPR request“ ili „CCPA request“. Odgovaramo u roku od 30 dana (uz moguće jedno produženje zbog složenosti) i možemo tražiti proveru (npr. potvrdu u aplikaciji). Ako pitanje ostane nerešeno, podnesite pritužbu svom lokalnom organu za zaštitu podataka (lista za EEA preko EDPB) ili, za Severnu Makedoniju, Direkciji za zaštitu ličnih podataka, i/ili tražite sudsku zaštitu. Povlačenje saglasnosti za zdravstvene podatke znači da skeniranje/ćaskanje/planeri prestaju da rade.

13. Deca

Visibite nije namenjen deci mlađoj od 13 godina (ni mlađoj od višeg minimalnog uzrasta za digitalnu saglasnost u vašoj zemlji) i nije aplikacija za decu. Namerno ne prikupljamo podatke o deci i postavljamo UMP tagForUnderAgeOfConsent=false samo zato što ne ciljamo decu — ne proveravamo uzrast osim samostalno navedenih 13+ godina u Uslovima §3. Ako smatrate da nam je dete dalo podatke, pišite nam i obrisaćemo ih, a nalog možemo i ukinuti. Roditelji/staratelji mogu ostvarivati prava u ime deteta uz dokaz.

14. Bezbednost

Samo HTTPS/TLS (usesCleartextTraffic=false + konfiguracija mrežne bezbednosti); lokalna baza SQLCipher AES-256 sa ključem kojim upravlja Keystore; Supabase Row-Level Security tako da korisnici čitaju/upisuju samo sopstvene redove; ključevi provajdera u tajnama na serveru, nikada u aplikaciji; Play Integrity atestacija za osetljive pozive gde je podešena; pravila skladištenja sa najmanjim privilegijama (food-images// privatno). Nijedan metod nije 100% bezbedan — prijavite sumnjive incidente odmah kako bismo mogli da rotiramo ključeve i obavestimo gde je propisano.

15. Napomena o medicinskim pitanjima i tačnosti

Procene ishrane, alergena i oznake ishrane dobijene veštačkom inteligencijom su procene na osnovu slika, OCR, javnih baza podataka i modela koje mogu biti pogrešne, posebno kod životno ugrožavajućih alergija, dijabetesa ili drugih stanja. Uvek pročitajte fizičku deklaraciju i konsultujte kvalifikovanog stručnjaka. Videti Uslove §1–§2. Izlazi su informativnog karaktera i ne zamenjuju medicinski, nutritivni niti dijetetski savet.

16. Izmene

Bitne izmene objavljuju se ovde sa novim datumom i, gde je prikladno, uz obaveštenje u aplikaciji. Nastavak korišćenja nakon datuma stupanja na snagu znači prihvatanje. Za veće izmene u vezi sa zdravljem/veštačkom inteligencijom/prenosima ponovo ćemo tražiti saglasnost gde je to propisano. Prethodne verzije dostupne su na zahtev.

17. Kontakt

support@visibite.app Visibite Developer — Skoplje, Republika Severna Makedonija

Ova stranica je informativnog karaktera i ne predstavlja pravni savet. Sastavljena je prema objavljenoj aplikaciji i backend-u; pre oslanjanja na ograničenja odgovornosti ili procene prenosa konsultujte lokalnog advokata.