Politika privatnosti

Zadnje ažuriranje: October 20, 2026

1. Uvod

Adapt IT („mi”) upravlja aplikacijom Prvi zalogaj i web-stranicom https://prvizalogaj.com. Ova politika objašnjava koje podatke obrađujemo, zašto, i koja su tvoja prava.

Ukratko: nemamo tvoje ime ni e-mail adresu, nemamo korisničke račune, i ne prodajemo podatke nikome. Sve što traži dopuštenje — lokacija, kamera, mikrofon — isključeno je dok ga sam ne uključiš.

2. Podaci koje obrađujemo

2.1 Podaci koji ostaju na tvojem uređaju

Ovo se sprema lokalno, u bazu na telefonu, i nikada nam se ne šalje:

Jezik i prehrambene postavke (vegetarijanski, veganski, bez glutena, bez mliječnog, meso)
Favoriti i povijest kuhanja
Plan obroka i popis za kupovinu
Aktivna kuharska sesija, da se nastavi ako zatvoriš aplikaciju
Red čekanja za ponovnu provjeru računa kupnje kada se vrati mreža

2.2 Računi kupnje

Kada nešto kupiš, aplikacija šalje račun koji je izdao Apple ili Google našem poslužitelju na api.prvizalogaj.com. Spremamo samo token računa, ID proizvoda, status prava pristupa i vremenske oznake. Ne spremamo ime, e-mail, ni podatke o kartici — token je neprozirni niz iz kojeg se ne može iščitati tko si.

2.3 Identifikatori instalacije i uređaja

Aplikacija stvara dva nasumična identifikatora. Nijedan nije reklamni identifikator, nijedan se ne kupuje ni dijeli, i nijedan nije vezan uz tvoj identitet.

ID instalacije — nasumični UUID koji nastaje pri prvom otvaranju i nestaje kad obrišeš aplikaciju. Veže kupnje uz instalaciju da prežive ponovnu instalaciju.
ID uređaja — na Androidu sistemski ID vezan uz aplikaciju, na iOS-u nasumični UUID u Keychainu. Postoji da se besplatni prvi mjesec broji po uređaju, a ne da se resetira svakom reinstalacijom.

2.4 Lokacija — samo ako je uključiš

Aplikacija može poredati poslovnice po udaljenosti od tebe. To je isključeno dok ga sam ne uključiš u Postavkama, kada te uređaj pita za dopuštenje. Možeš ga ostaviti isključenim i umjesto toga odabrati grad s popisa — sve ostalo radi jednako.

Kada je uključeno:

Tražimo približnu lokaciju, ne preciznu.
Koordinate se šalju našem poslužitelju u tijelu jednog zahtjeva, posluže za izračun udaljenosti i odbacuju se. Ne upisuju se ni u jednu bazu niti u zapise poslužitelja — zahtjev je namjerno tako oblikovan da se koordinate nikada ne pojave u zapisu.
Na telefonu žive samo u memoriji dok je aplikacija otvorena. Sprema se jedino tvoj odgovor da-ili-ne, da te ne moramo ponovno pitati.
Nikada te ne pratimo u pozadini i ne gradimo povijest kretanja.

Položaji samih trgovina dolaze iz OpenStreetMapa, izračunati su jednom na našem poslužitelju i spremljeni su kao obične poslovne adrese. Ti podaci objavljeni su pod licencijom Open Database License, © OpenStreetMap suradnici.

2.5 Kamera i fotografije — samo ako ih koristiš

Kamera se koristi za dvije odvojene stvari, obje pokrećeš sam:

Ideje za recept iz fotografije (plaćena funkcija). Ako slikaš hladnjak ili namirnice, ili odabereš postojeću sliku, fotografija se šalje našem poslužitelju i prosljeđuje OpenAI-ju, koji prepozna hranu i predloži jela. Fotografiju ne spremamo: ne upisuje se u bazu, a u zapisima ostaje samo njezina veličina u bajtovima. Što se s njom događa kod OpenAI-ja uređuju njihovi uvjeti, povezani u odjeljku 9.
Skeniranje koda za prijenos kupnji. Kamera čita QR kod s drugog telefona. Nama se šalje samo taj kod — nijedna slika ni snimka ne napušta uređaj.
Tanjuri. Ako se prijaviš s Appleom ili Googleom i objaviš fotografiju jela koje je skuhano, spremamo tu fotografiju, ocjenu, neobaveznu bilješku, ime koje potvrdiš i e-mail samo kad ga davatelj prijave pošalje. Lokacija se s fotografije briše prije spremanja. Favoriti, tjedni plan, povijest kuhanja i okus (prehrana i meso koje želiš ili preskačeš) ostaju uz taj račun. On nije vezan uz kupnje u trgovini. U postavkama ga možeš obrisati, a s njim i fotografije, ime i tu kuhinju. Isto brisanje ide i kad Apple javi da je osoba povukla prijavu ili obrisala Apple račun.

2.6 Mikrofon i glasovne naredbe

Tijekom kuhanja možeš uključiti glasovne naredbe i reći „dalje”. Mikrofon radi samo dok si to uključio, za to kuhanje.

Zvuk obrađuje prepoznavanje govora tvojeg telefona — Appleovo na iOS-u, Googleovo na Androidu — koje ga, ovisno o uređaju i jeziku, može obraditi na svojim poslužiteljima prema svojim pravilima. Aplikacija zatim prepoznate riječi uspoređuje s kratkim popisom naredbi. Ni zvuk ni prijepis nikada ne dolaze do nas, ništa se ne snima i ništa ne čuva.

2.7 Čitanje koraka naglas

Kuharski pomoćnik može pročitati svaki korak naglas. To je isključeno dok ga sam ne uključiš, a pitamo te jednom, pri prvom kuhanju.

Glas ne nastaje na tvojem telefonu, ni u tom trenutku. Svaki korak svakog recepta snimimo unaprijed, na svakom jeziku, i te zvučne datoteke držimo kod sebe. Kad uključiš čitanje, aplikacija ih preuzme jednako kao fotografiju recepta i zadrži za sljedeći put. Ništa što izgovoriš, upišeš ili kuhaš ne šalje se nikamo — aplikacija samo traži datoteku s našeg poslužitelja.

Kao i svako drugo preuzimanje, i ovo se pojavi u zapisima poslužitelja iz odjeljka 2.9, pa redak zapisa nosi naziv koraka koji se preuzima. Ti se zapisi brišu nakon 14 dana i ne služe profiliranju.

Snimke izrađujemo pomoću ElevenLabsa. To radimo mi, unaprijed, iz vlastitog teksta recepata. Njima se ne šalju nikakvi korisnički podaci, niti im se išta šalje dok kuhaš.

2.8 Ono što nam sam napišeš

Ako iz Postavki pošalješ prijedlog recepta, spremamo tekst koji si napisao zajedno s ID-em uređaja, da ga možemo pročitati i da isti prijedlog ne brojimo dvaput. Molimo, nemoj u njega upisivati osobne podatke.

2.9 Zapisi poslužitelja

Kao i svaka web-usluga, naš poslužitelj bilježi redak po zahtjevu: vrijeme, pozvanu putanju, status odgovora, aplikaciju koja zove i tvoju IP adresu. Ti zapisi služe sigurnosti i otklanjanju grešaka, ne koriste se za profiliranje, i brišu se nakon 14 dana. Koordinate su, kako piše u 2.4, namjerno držane izvan njih.

3. Analitika i izvještaji o rušenju

Produkcijska izdanja aplikacije šalju pseudonimizirane događaje korištenja i izvještaje o rušenju u Firebase Analytics i Firebase Crashlytics. Događaj može sadržavati koji si ekran otvorio, identifikator recepta, obrok na kalendaru, trgovinu koju uspoređuješ, jezik i koji je plan na instalaciji (besplatno, besplatni mjesec, Sous Chef, Glavni chef ili samo vodič za meso). Ne šaljemo tekst pretrage, AI upit, tekst podijeljen iz druge aplikacije, fotografiju, glas, lokaciju ni riječi s popisa za kupovinu.

Poslužitelj može slati serverske greške, performansne tragove i operativne zapise u Sentry kada je konfiguriran. To su isključivo tehnički podaci — putanja zahtjeva, vrsta greške, okruženje poslužitelja.

Analitika na webu ostaje ugašena dok ne prihvatiš natpis. Lokalna i ostala nekonfigurirana izdanja aplikacije ne šalju ništa. Produkcijsko izdanje šalje, i u aplikaciji nema prekidača za to. Pravna osnova je legitimni interes da vidimo koje se funkcije koriste i što se ruši. Prigovor možeš poslati e-mailom.

4. AI generiranje recepata

Uz pretplatu možeš dobiti recept iz opisa koji upišeš, iz teksta koji podijeliš iz druge aplikacije ili iz fotografije, kako piše u 2.5. Dijeljenje reela šalje nam poveznicu i, ako je druga aplikacija uključi, opis. Samu snimku ne šalje. Ako stigne samo poveznica, opis se može zalijepiti ovdje. Tekst koji upišeš ili zalijepiš, broj porcija i jezik šalju se našem poslužitelju i prosljeđuju OpenAI-ju, koji iz tog teksta napiše recept.

Gotov recept sprema se kod nas kao neobjavljena skica, da dobar recept možemo pregledati i dodati u katalog za sve. Sprema se kao sadržaj recepta — naslov, sastojci, koraci — i ne vodi se uz tebe. Tvoj upit i opis koji podijeliš ili zalijepiš ne spremamo kao zasebno polje, a produkcijski zapisi bilježe samo njegovu duljinu, nikad tekst. Molimo, nemoj u upit ni u zalijepljeni opis upisivati osobne podatke.

5. Oglasi

Aplikacija ne prikazuje oglase. Ne koristimo oglasni SDK, ne čitamo reklamni identifikator i oglašivačima ne šaljemo tvoje recepte, upite, popis za kupovinu ni lokaciju.

6. Što ne prikupljamo

Bez podataka o kartici i popisa kontakata. Račun na Tanjurima, koji nastaje kad se prijaviš, čuva ime koje potvrdiš, e-mail kad ga Apple ili Google pošalje, te favorite, tjedni plan, povijest kuhanja i okus. Brisanje računa odnosi i njih
Bez precizne lokacije, bez praćenja u pozadini i bez povijesti kretanja
Bez snimki glasa i bez prijepisa izgovorenog
Fotografije za AI ideje ne spremamo. Fotografiju objavljenu na Tanjurima čuvamo dok ne obrišeš račun ili dok je mi ne uklonimo
Bez kontakata, poruka, kalendara, zdravstvenih podataka i datoteka
Bez prodaje i iznajmljivanja podataka brokerima
Bez reklamnih identifikatora i bez oglasa

7. Svrha i pravna osnova

Provjera i obnova kupnji te sprečavanje zlouporabe — izvršenje ugovora i legitimni interes.
Besplatni prvi mjesec, jednom po uređaju — legitimni interes.
Prikaz cijena i najbližih trgovina — izvršenje ugovora, uz privolu za lokaciju.
AI recepti iz teksta ili fotografije — izvršenje ugovora, na tvoj zahtjev.
Analitika i dijagnostika rušenja u produkcijskoj aplikaciji — legitimni interes. Analitika na webu — privola.
Tanjuri — prikaz fotografija i ocjena uz službene recepte te pregled prijava, na zahtjev osobe.

8. Rok čuvanja

Na uređaju — dok ne obrišeš aplikaciju ili njezine podatke.
Prava pristupa — dok je kupnja važeća, plus 90 dana radi obnove.
Zapis besplatnog mjeseca — ID uređaja i datumi početka i kraja, da reinstalacija ne pokrene mjesec ispočetka.
Prijedlozi recepata — dok ih ne pročitamo i obradimo.
Lokacija — ne čuva se uopće; posluži za jedan zahtjev i odbacuje se.
Fotografije poslane AI funkciji — ne čuvamo ih.
Tanjuri — fotografija, ocjena, neobavezna bilješka, ime, e-mail ako ga prijava pošalje, te favoriti, tjedni plan, povijest kuhanja i okus uz račun, dok u postavkama ne obrišeš račun na Tanjurima ili dok mi ne uklonimo objavu. Brisanje aplikacije taj račun ne briše.
Zapisi poslužitelja — 14 dana, zatim se automatski brišu.

9. Primatelji podataka

Apple i Google — provjera kupnji. apple.com/privacy, policies.google.com/privacy
OpenAI, L.L.C. — piše recepte iz opisa koji upišeš ili iz teksta koji podijeliš iz druge aplikacije, i prepoznaje hranu na fotografiji koju sam pošalješ. openai.com/policies/privacy-policy
Google Firebase i Google Analytics — analitika i dijagnostika rušenja u produkcijskoj aplikaciji, te analitika weba uz privolu.
Functional Software (Sentry) — serverske greške i operativni zapisi kada je konfiguriran. sentry.io/privacy
Appleovo i Googleovo prepoznavanje govora — glasovne naredbe obrađuje sam telefon; mi ih niti primamo niti spremamo.
ElevenLabs, Inc. — snima čitanje koraka opisano u 2.7. Njima unaprijed šaljemo vlastiti tekst recepata i dobivamo zvučne datoteke koje potom sami poslužujemo. Nikakvi korisnički podaci ne dolaze do njih, a tvoj ih uređaj nikada ne kontaktira. elevenlabs.io/privacy-policy
OpenStreetMap Foundation — položaji poslovnica, koje smo jednom potražili iz objavljenih adresa. Njima se ne šalju nikakvi korisnički podaci, a tvoja lokacija nikada se s njima ne dijeli.
EU pružatelj hostinga — infrastruktura poslužitelja, bez pristupa podacima aplikacije.

Ne prodajemo, ne iznajmljujemo i ne dijelimo osobne podatke oglašivačima ni brokerima podataka.

10. Djeca

Aplikacija nije namijenjena djeci mlađoj od 16 godina. Ne prikupljamo svjesno podatke djece. Ako misliš da nam je dijete ostavilo podatke, javi nam i odmah ćemo ih obrisati.

11. Sigurnost

Poslužitelj koristi TLS enkripciju u prijenosu i parametrizirane upite prema PostgreSQL bazi. Na svim krajnjim točkama za provjeru kupnji primjenjujemo ograničenje broja zahtjeva i autentifikaciju tokenom.

12. Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Za zahtjev pošalji e-mail na info@adapt-it.agency s predmetom „GDPR zahtjev”. Odgovorit ćemo u roku od 30 dana. Pritužbu možeš uputiti i AZOP-u (azop.hr).

13. Google Play — izjava o sigurnosti podataka

Ovo odgovara onome što prijavljujemo u Google Play obrascu Data Safety. Sve je šifrirano u prijenosu, ništa se ne prodaje, i sve možeš zatražiti da obrišemo.

Povijest kupnji — prikuplja se, nužno za rad aplikacije.
ID-evi uređaja — prikupljaju se, nužni za rad; opisani u 2.3.
Približna lokacija — koristi se, ali se ne prikuplja: posluži u trenutku za izračun najbližih trgovina i odbacuje se. Neobavezno.
Fotografije — koriste se, ali se ne prikupljaju: šalju se OpenAI-ju samo kada sam pokreneš tu funkciju. Neobavezno.
Zvuk — ne prikuplja se; glasovne naredbe obrađuje operativni sustav.
Sadržaj koji korisnik stvara — prijedlozi recepata, AI upiti i tekst podijeljen iz druge aplikacije. Neobavezno. Sam taj tekst ne spremamo; gotov recept može ostati kao neobjavljena skica, kako piše u odjeljku 4.
Aktivnost i rušenja — prikupljaju se iz produkcijskih izdanja, kako piše u odjeljku 3. U aplikaciji nema prekidača. Debug izdanja ih ne šalju.
Ne prikuplja se: ime, e-mail, kontakti, poruke, kalendar, zdravlje, financije, datoteke, povijest pregledavanja.

14. App Store — oznake privatnosti

Podaci koji se koriste za praćenje: nema ih. Aplikacija ne koristi reklamni identifikator.
Podaci koji nisu povezani s tobom: povijest kupnji, identifikatori iz 2.3, sadržaj koji stvaraš (AI upiti, tekst podijeljen iz druge aplikacije, fotografije poslane AI funkciji, prijedlozi recepata), gruba lokacija koja se ne čuva, te statistika korištenja i dijagnostika rušenja iz produkcijskih izdanja.
Podaci povezani s tobom: račun na Tanjurima, kad se prijaviš — ime, e-mail kad ga prijava pošalje, favoriti, tjedni plan, povijest kuhanja i okus.
Ne prikuplja se: kontakti, zdravlje, financije, poruke, povijest pregledavanja, osjetljivi podaci i zvuk.

15. Izmjene ove politike

Politiku možemo povremeno mijenjati. Datum na vrhu stranice uvijek pokazuje zadnju izmjenu. Nastavak korištenja aplikacije nakon izmjene znači prihvaćanje nove verzije.

16. Kontakt

Adapt IT
Bregovita ulica 7, 10292 Harmica, Croatia
info@adapt-it.agency