Šta Griz čuva o tebi

• Podaci deteta i zdravstveni zapisi su privatni. Sadržaj koji odlučiš da objaviš u zajednici vidljiv je drugim korisnicima. Ovlašćeni članovi tima i obrađivači mogu da pristupe podacima samo kada je to nužno za podršku, bezbednost ili zakonsku obavezu.
• Glavne podatke naloga čuvamo preko Supabase infrastrukture, uz kontrolu pristupa po korisniku.
• Ne prodajemo podatke i nemamo reklamne trackere trećih strana.
• Marketing poruke (email, Viber, WhatsApp, SMS) šaljemo samo ako se sam/a prijaviš - i odjava je jedan dodir.
• Nalog možeš obrisati bilo kad. Brisanje aktivnih podataka pokreće se odmah, uz ograničene rokove koje pružaoci primenjuju na rezervne kopije i bezbednosne evidencije.

Rukovalac tvojim podacima je Isidora Stojanović (Griz), Niš, Srbija. Za sva pitanja o privatnosti piši na privatnost@griz.rs. Na obradu se primenjuje Zakon o zaštiti podataka o ličnosti (RS), a EU GDPR kada je primenljiv.

Da bi Griz funkcionisao, čuvamo sledeće:

• Tvoj nalog: email adresa (za prijavu), ime i prezime, broj telefona.
• Podaci o detetu: ime, datum rođenja, pol, faza ishrane, pristup ishrani, poznate alergije, porodična anamneza alergena, zdravstvena stanja.
• Dnevnik ishrane: šta i kada si dala bebi, beleške, reakcije.
• Plan alergena: raspored uvođenja, status svakog alergena, reakcije.
• Zdravstveni karton: pregledi, vakcine, merenja rasta, ako ih uneseš.
• Fotografije i sadržaj: profilna slika deteta, fotografije reakcija, rasta i uspomena; recepti, komentari i predlozi koje samostalno pošalješ, kao i sačuvani recepti, zabeleženi ukusi, planovi obroka i lista namirnica za probanje.
• Kupovina i podešavanja: status plana, evidencija kupovine i prava na Pro, izbor jezika, pristanci, podešavanja obaveštenja i napredak kroz sadržaj. Kada koristiš podršku, obrađujemo i poruku koju nam pošalješ.
• Skener i AI analiza: fotografija deklaracije ili tanjira koju izabereš šalje se na jednokratnu automatsku analizu. Griz ne čuva originalnu fotografiju skenera na svom serveru; može da sačuva izdvojeni tekst, rezultat, alergene, ocenu i vreme korišćenja da bi ti prikazao istoriju i primenio kvotu. Umanjene kopije novih skenova ostaju samo na tvom uređaju da možeš ponovo da ih pogledaš. Lokalni keš je ograničen na 60 fotografija i 20 MB; fotografije se uklanjaju pri odjavi, promeni naloga, brisanju skena ili pri sledećem korišćenju nakon 30 dana. Ne sinhronizuju se između uređaja.
• Tehnički podaci: session cookies za prijavu (essential samo); podatak o uređaju i IP adresi sa kog se prijavljuješ - beležimo ih radi bezbednosti naloga i sprečavanja zloupotrebe (npr. deljenje jednog naloga između više porodica).

Podaci o zdravlju deteta su naročito osetljivi (posebna kategorija). Obrađujemo ih da bi aplikacija radila ono što tražiš (plan ishrane, plan alergena, dnevnik). Uobičajeno ih vidiš samo ti; ograničeni administrativni i processorski pristup opisan je u tačkama 4 i 6.

• Izvršenje ugovora: prijava, čuvanje sadržaja koji tražiš, sinhronizacija naloga i upravljanje kupljenim planom. Ovaj osnov sam po sebi ne predstavlja izuzetak koji dozvoljava obradu zdravstvenih podataka.
• Zdravstveni podaci: podaci o alergijama, reakcijama, pregledima, vakcinama i rastu služe funkcijama koje izabereš. Ne koristimo njihov sadržaj za marketing. Prihvatanje Uslova ili čitanje ove politike nije zaseban izričit pristanak za obradu posebnih vrsta podataka. Za ovu obradu, pored opšteg pravnog osnova, mora postojati odgovarajući zakonski izuzetak; izričit pristanak mora biti odvojen, određen i opoziv.
• Legitiman interes: osnovna bezbednost i sprečavanje zloupotrebe (npr. zloupotreba skenera), na način koji ne zadire u tvoja prava.
• Zakonska obaveza: kada nas zakon na nešto obavezuje.
• Pristanak: opcioni marketing i analitika koja se uključuje tvojim izborom. Odbijanje marketinga ili opcione analitike ne utiče na osnovne funkcije aplikacije.

Uobičajeni pristup sadržaju imaš samo ti. Koristimo Supabase Row-Level Security (RLS) i provere vlasništva za privatne korisničke zapise. Strogo ovlašćeni administrativni i servisni pristup može zaobići RLS samo kada je nužan za rešavanje incidenta, podršku, bezbednost, brisanje naloga ili zakonsku obavezu; takav pristup nije namenjen redovnom pregledanju dnevnika ili zdravstvenih podataka.

Avatari dece, fotografije reakcija i album uspomena čuvaju se u privatnim skladištima. Slike recepata čuvaju se u javnom skladištu: osoba koja ima adresu slike može je otvoriti. U fotografije recepata i javne komentare nemoj uključivati lice deteta, zdravstvenu dokumentaciju, kontakt ili druge privatne podatke. Objavljeni sadržaj drugi mogu kopirati; ne možemo povući njihove nezavisne kopije.

Izuzetak: ako napraviš PDF za pedijatra („Pošalji pedijatru” dugme), PDF se generiše na serveru i odmah šalje tebi - ne čuvamo kopiju.

Ako se sam/a prijaviš, možemo da ti šaljemo savete, novosti i posebne ponude. Ovo je potpuno opciono - Griz radi u potpunosti i bez toga i marketing nikada nije uslov za korišćenje aplikacije.

• Kanali: email, Viber, WhatsApp i SMS.
• SMS: poruke stižu sa imenom pošiljaoca „GRIZ app” i samo na broj za koji si prihvatio/la SMS kanal.
• Ko šalje: GRIZ, u granicama pošiljaoca, sadržaja i kanala koji su jasno opisani kada daješ pristanak. Pominjanje budućih projekata nije neograničena dozvola za druge firme ili novu svrhu obrade.
• Sadržaj: saveti o ishrani, novi sadržaj i alati, popusti i ponude.

Odjava bilo kad, jednim dodirom: u aplikaciji preko Podešavanja → Poruke i ponude, ili preko linka za odjavu u svakoj poruci. Odjava nema nikakve posledice po korišćenje aplikacije. Beležimo kada si dao/la i kada si povukao/la pristanak (dokaz saglasnosti).

Podatke čuvamo i obrađujemo preko sledećih pružalaca usluga. Za pružanje usluge postupaju prema ugovoru, a za pojedine sopstvene zakonske obaveze, naročito kupovine u prodavnici, mogu postupati kao zasebni rukovaoci:

• Supabase - baza podataka, autentikacija i skladište korisničkih fajlova. Produkcioni projekat je u regionu Frankfurt, Nemačka (eu-central-1).
• Vercel - hosting, serverske funkcije i AI Gateway za deo zahteva skenera deklaracija. Aktuelni serverski deployment koristi Frankfurt (fra1); to ne znači da su svi mrežni čvorovi, operativne evidencije i svi podobrađivači isključivo u Nemačkoj.
• Google Gemini - automatska analiza fotografije deklaracije ili tanjira samo kada pokreneš skener. Google dobija fotografiju i tehnički prompt potreban za rezultat; ne šaljemo mu tvoj kompletan profil ili zdravstveni karton.
• Sentry - prijava tehničkih grešaka. Isključili smo snimanje ekrana, podrazumevane lične podatke, breadcrumbs i performance tracing, a događaje dodatno čistimo pre slanja.
• Upstash - tehnički brojači za ograničenje broja zahteva i zaštitu skenera od zloupotrebe; ne šaljemo fotografiju niti sadržaj zdravstvenog kartona.
• Apple, Google Play i RevenueCat - kada je dostupna i koristi se kupovina preko mobilne prodavnice, obrađuju kupovinu i proveru prava na Pro. RevenueCat dobija identifikator GRIZ naloga i podatke o pretplati; u taj tok ne šaljemo profil deteta ili zdravstveni karton. Podatke platne kartice unosiš u sistem prodavnice, ne u GRIZ.
• Resend - slanje email poruka (prijava, obaveštenja, i marketing ako si se prijavio/la).
• Viber i WhatsApp - samo ako si se prijavio/la na te kanale. WhatsApp vodi Meta, Viber vodi Rakuten.
• Pružalac usluge slanja SMS poruka - samo ako si prihvatio/la SMS kanal. Dobija broj telefona i tekst poruke, a poruka stiže sa imenom pošiljaoca „GRIZ app”.
• Google, Facebook i Apple - samo ako izabereš prijavu preko odgovarajućeg naloga.
• Slack - ograničena, prethodno očišćena tehnička obaveštenja o incidentima za tim koji održava Griz.

Neki pružaoci mogu obrađivati podatke i van EEP/Srbije. Tada se primenjuje odgovarajući važeći mehanizam prenosa iz ugovora sa tim pružaocem. Konkretan region, rok zadržavanja i pravni mehanizam zavise od aktivne usluge i konfiguracije. Informacije o primaocima i zaštitama za konkretan prenos možeš zatražiti na privatnost@griz.rs. Ne koristimo Facebook Pixel ni reklamne cookies i ne prodajemo tvoje podatke.

Essential cookies koristimo za prijavu (Supabase auth session), uz tehničke izbore poput jezika i evidencije uređaja radi bezbednosti. Analitički identifikator ili tehnički podatak nije nužno anoniman podatak. U analitiku ne unosimo ime deteta, email ili sadržaj zdravstvenog kartona:

• PostHog koristi analitički identifikator i uključuje se tek kada prihvatiš opcionu analitiku. Meri posete i izabrane događaje u aplikaciji; automatsko snimanje ekrana i interakcija nije uključeno.
• Vercel Analytics je bez kolačića i uključuje se tek kada prihvatiš opcionu analitiku. Pre slanja uklanjamo parametre adrese i identifikatore zapisa. Statistika uključuje tehničke podatke o poseti i uređaju; odsustvo kolačića samo po sebi ne znači odsustvo obrade podataka.
• Google Analytics koristi kolačić i uključuje se tek kada prihvatiš cookie baner. Podešen je da ne šalje parametre iza upitnika u adresi i da ne koristi Google Signals ili personalizaciju oglasa. Tehnički zahtevi prema Google infrastrukturi i dalje uključuju mrežne podatke.

Izbor možeš ponovo otvoriti ispod. „Samo neophodno” zaustavlja nove analitičke događaje i uklanja dostupne analitičke kolačiće. Zahtev koji je već poslat ne može se opozvati ovim dugmetom; za prava u vezi sa ranije prikupljenim podacima piši nam na privatnost@griz.rs.

• Pravo pristupa: zatraži kopiju svih svojih podataka i informacije o obradi mejlom na privatnost@griz.rs. Izvoz u Podešavanjima daje JSON i privremene adrese tvojih fotografija, koje važe 24 sata. Ako izvoz prijavi nepotpunost, zatraži dopunu; samouslužni izvoz ne zamenjuje puno pravo pristupa.
• Pravo brisanja: pokreni brisanje iz Podešavanja → Opasna zona. Aktivni podaci se uklanjaju kontrolisanim procesom; ograničeni backup i zakonski rokovi opisani su u tački 9. Zahtev za brisanje šaljemo i RevenueCat-u, da ukloni identifikator naloga i podatke o pretplati koje čuva za GRIZ (aplikacija ga šalje odmah posle brisanja naloga, a ručno ga šaljemo kada brisanje tražiš mejlom). Brisanje naloga ne otkazuje pretplatu na App Store-u ili Google Play-u; nju otkazuješ u prodavnici.
• Pravo ispravke: menjaj sve podatke direktno u aplikaciji.
• Pravo prenosivosti: Export daje JSON koji možeš da uvezeš drugde.
• Povlačenje pristanka: isključi marketing bilo kad (Podešavanja → Poruke i ponude), bez posledica po korišćenje.
• Prigovor i pritužba: piši nam na privatnost@griz.rs, ili se obrati nadležnom organu (tačka 10).
• Ograničenje obrade: možeš ga tražiti kada su ispunjeni zakonski uslovi, kao i uložiti prigovor obradi zasnovanoj na legitimnom interesu. Za podatke deteta zahtev podnosi njegov ovlašćeni zastupnik, uz zaštitu prava deteta i drugih lica.

Zahteve rešavamo bez nepotrebnog odlaganja, u roku koji propisuje primenljivo pravo: po pravilu 30 dana po srpskom zakonu, odnosno jedan mesec po GDPR. Ako je dozvoljeno produženje zbog složenosti, o razlogu i roku obavestićemo te u početnom roku. Možemo tražiti samo podatke nužne da proverimo identitet ili ovlašćenje.

Podatke naloga i deteta čuvamo dok koristiš nalog ili dok su potrebni za svrhu za koju su prikupljeni. Kada pokreneš brisanje, Griz uklanja aktivne podatke naloga i korisničke fajlove kroz kontrolisani proces. Ograničene rezervne kopije, bezbednosne evidencije ili podaci koje zakon zahteva mogu ostati do isteka roka pružaoca ili zakonskog roka, bez vraćanja u redovnu upotrebu. Marketing kontakt čuvamo dok se ne odjaviš, a evidenciju o datom ili povučenom pristanku koliko je potrebno kao dokaz saglasnosti.

Ako smatraš da ti je pravo povređeno, možeš da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: Bulevar kralja Aleksandra 15, Beograd, office@poverenik.rs.

Ako se na obradu primenjuje GDPR, možeš podneti pritužbu i nadzornom organu u državi svog uobičajenog boravišta, rada ili mesta navodne povrede. Državljanstvo samo po sebi ne određuje primenu GDPR. Prava koja ti pripadaju po primenljivom evropskom pravu ne isključujemo izborom srpskog prava.

Griz je namenjen odraslim roditeljima i starateljima. Nalog može otvoriti samo osoba koja ima najmanje 18 godina; ne pravimo naloge direktno za decu.

Ako menjamo politiku, javićemo ti email-om i datum „poslednji put ažurirano” iznad će se promeniti.