Šta Griz čuva o tebi

• Tvoji podaci su privatni i pristup je ograničen na tvoj nalog. Ovlašćeni članovi tima i obrađivači mogu da pristupe samo kada je to nužno za podršku, bezbednost ili zakonsku obavezu.
• Glavne podatke naloga čuvamo preko Supabase infrastrukture, uz kontrolu pristupa po korisniku.
• Ne prodajemo podatke i nemamo reklamne trackere trećih strana.
• Marketing poruke (email, Viber, WhatsApp) šaljemo samo ako se sam/a prijaviš - i odjava je jedan klik.
• Nalog možeš obrisati bilo kad. Brisanje aktivnih podataka pokreće se odmah, uz ograničene rokove koje pružaoci primenjuju na rezervne kopije i bezbednosne evidencije.

Rukovalac tvojim podacima je Isidora Stojanović (Griz), Niš, Srbija. Za sva pitanja o privatnosti piši na privatnost@griz.rs. Na obradu se primenjuje Zakon o zaštiti podataka o ličnosti (RS), a EU GDPR kada je primenljiv.

Da bi Griz funkcionisao, čuvamo sledeće:

• Tvoj nalog: email adresa (za prijavu), ime i prezime, broj telefona.
• Podaci o detetu: ime, datum rođenja, pol, faza ishrane, pristup ishrani, poznate alergije, porodična anamneza alergena, zdravstvena stanja.
• Dnevnik ishrane: šta i kada si dala bebi, beleške, reakcije.
• Plan alergena: raspored uvođenja, status svakog alergena, reakcije.
• Zdravstveni karton: pregledi, vakcine, merenja rasta, ako ih uneseš.
• Skener i AI analiza: fotografija deklaracije ili tanjira koju izabereš šalje se na jednokratnu automatsku analizu. Griz ne čuva originalnu fotografiju skenera; može da sačuva izdvojeni tekst, rezultat, alergene, ocenu i vreme korišćenja da bi ti prikazao istoriju i primenio kvotu.
• Tehnički podaci: session cookies za prijavu (essential samo); podatak o uređaju i IP adresi sa kog se prijavljuješ - beležimo ih radi bezbednosti naloga i sprečavanja zloupotrebe (npr. deljenje jednog naloga između više porodica).

Podaci o zdravlju deteta su naročito osetljivi (posebna kategorija). Obrađujemo ih da bi aplikacija radila ono što tražiš (plan ishrane, plan alergena, dnevnik). Uobičajeno ih vidiš samo ti; ograničeni administrativni i processorski pristup opisan je u tačkama 4 i 6.

• Izvršenje ugovora: nalog, dnevnik, plan ishrane i alergena - bez ovih podataka aplikacija ne može da radi.
• Funkcije koje izričito koristiš: zdravstvene podatke i podatke o alergijama unosiš dobrovoljno samo kada želiš odgovarajući karton, dnevnik ili plan. Ne koristimo ih za marketing. Konačan pravni osnov i eventualni odvojeni tok pristanka potvrđuju se u obaveznoj pravnoj reviziji pre javnog lansiranja.
• Legitiman interes: osnovna bezbednost i sprečavanje zloupotrebe (npr. zloupotreba skenera), na način koji ne zadire u tvoja prava.
• Zakonska obaveza: kada nas zakon na nešto obavezuje.

Uobičajeni pristup sadržaju imaš samo ti. Koristimo Supabase Row-Level Security (RLS) - svaki korisnički red u bazi tehnički je zaključan na tvoj korisnički ID. Strogo ovlašćeni administrativni i servisni pristup može zaobići RLS samo kada je nužan za rešavanje incidenta, podršku, bezbednost, brisanje naloga ili zakonsku obavezu; takav pristup nije namenjen redovnom pregledanju dnevnika ili zdravstvenih podataka.

Izuzetak: ako napraviš PDF za pedijatra („Pošalji pedijatru” dugme), PDF se generiše na serveru i odmah šalje tebi - ne čuvamo kopiju.

Ako se sam/a prijaviš, možemo da ti šaljemo savete, novosti i posebne ponude. Ovo je potpuno opciono - Griz radi u potpunosti i bez toga i marketing nikada nije uslov za korišćenje aplikacije.

• Kanali: email, Viber, WhatsApp i SMS.
• Ko šalje: Griz i povezani projekti istog tima (npr. budući Griz shop ili kurs). Kada se prijaviš, tvoj pristanak pokriva i te povezane projekte, da ne moraš da se prijavljuješ ponovo za svaki.
• Sadržaj: saveti o ishrani, novi sadržaj i alati, popusti i ponude.

Odjava bilo kad, jednim klikom: u aplikaciji preko Podešavanja → Poruke i ponude, ili preko linka za odjavu u svakoj poruci. Odjava nema nikakve posledice po korišćenje aplikacije. Beležimo kada si dao/la i kada si povukao/la pristanak (dokaz saglasnosti).

Podatke čuvamo i obrađujemo preko pouzdanih pružalaca usluga (obrađivača):

• Supabase - baza podataka, autentikacija i skladište korisničkih fajlova.
• Vercel - hosting, serverske funkcije i AI Gateway za deo zahteva skenera deklaracija.
• Google Gemini - automatska analiza fotografije deklaracije ili tanjira samo kada pokreneš skener. Google dobija fotografiju i tehnički prompt potreban za rezultat; ne šaljemo mu tvoj kompletan profil ili zdravstveni karton.
• Sentry - prijava tehničkih grešaka. Isključili smo snimanje ekrana, podrazumevane lične podatke, breadcrumbs i performance tracing, a događaje dodatno čistimo pre slanja.
• Upstash - tehnički brojači za ograničenje broja zahteva i zaštitu skenera od zloupotrebe; ne šaljemo fotografiju niti sadržaj zdravstvenog kartona.
• Resend - slanje email poruka (prijava, obaveštenja, i marketing ako si se prijavio/la).
• Viber i WhatsApp - samo ako si se prijavio/la na te kanale. WhatsApp vodi Meta, Viber vodi Rakuten.
• Google, Facebook i Apple - samo ako izabereš prijavu preko odgovarajućeg naloga.
• Slack - ograničena, prethodno očišćena tehnička obaveštenja o incidentima za tim koji održava Griz.

Neki pružaoci mogu obrađivati podatke i van EEP/Srbije. Tada se primenjuje odgovarajući važeći mehanizam prenosa iz ugovora sa tim pružaocem. Konkretan region, rok zadržavanja i pravni mehanizam zavise od aktivne usluge i konfiguracije. Ne koristimo Google Analytics, Facebook Pixel ni reklamne cookies i ne prodajemo tvoje podatke.

Essential cookies koristimo za prijavu (Supabase auth session). Za analitiku koristimo alate anonimizovano i bez tvojih ličnih ili zdravstvenih podataka:

• PostHog koristi kolačić i uključuje se tek kada prihvatiš cookie baner.
• Vercel Analytics je potpuno bez kolačića - anonimno broji posete, pa radi i bez posebne saglasnosti.

• Pravo pristupa: zatraži kopiju svih svojih podataka mejlom na privatnost@griz.rs - šaljemo je u JSON formatu, najkasnije u roku od 30 dana.
• Pravo brisanja: pokreni brisanje iz Podešavanja → Opasna zona. Aktivni podaci se uklanjaju kontrolisanim procesom; ograničeni backup i zakonski rokovi opisani su u tački 9.
• Pravo ispravke: menjaj sve podatke direktno u aplikaciji.
• Pravo prenosivosti: Export daje JSON koji možeš da uvezeš drugde.
• Povlačenje pristanka: isključi marketing bilo kad (Podešavanja → Poruke i ponude), bez posledica po korišćenje.
• Prigovor i pritužba: piši nam na privatnost@griz.rs, ili se obrati Povereniku (tačka 10).

Podatke naloga i deteta čuvamo dok koristiš nalog ili dok su potrebni za svrhu za koju su prikupljeni. Kada pokreneš brisanje, Griz uklanja aktivne podatke naloga i korisničke fajlove kroz kontrolisani proces. Ograničene rezervne kopije, bezbednosne evidencije ili podaci koje zakon zahteva mogu ostati do isteka roka pružaoca ili zakonskog roka, bez vraćanja u redovnu upotrebu. Marketing kontakt čuvamo dok se ne odjaviš, a evidenciju o datom ili povučenom pristanku koliko je potrebno kao dokaz saglasnosti.

Ako smatraš da ti je pravo povređeno, možeš da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: Bulevar kralja Aleksandra 15, Beograd, office@poverenik.rs.

Griz je namenjen odraslim roditeljima i starateljima. Nalog može otvoriti samo osoba koja ima najmanje 18 godina; ne pravimo naloge direktno za decu.

Ako menjamo politiku, javićemo ti email-om i datum „poslednji put ažurirano” iznad će se promeniti.