Pravni dokument

Pravila privatnosti

Menoup nikada ne prodaje vaše podatke. Pohranjujemo ih na sigurnim poslužiteljima u Europskoj uniji (Frankfurt), a primaju ih isključivo izvršitelji obrade navedeni u ovim pravilima, u svrhe koje su ovdje opisane. Naši pružatelji AI usluga primaju podatke samo kada koristite Monu ili neku drugu značajku temeljenu na umjetnoj inteligenciji — uvijek uz vaš pristanak.

Uvod

Aplikacija Menoup posvećena je zaštiti vaših osobnih podataka. Ova pravila privatnosti obavještavaju vas o tome koje podatke prikupljamo, kako ih koristimo i koja prava imate.

Aplikacija je osmišljena kako bi podržala zdrav način života žena starijih od 40 godina, posebno tijekom perimenopauze i menopauze.

Voditelj obrade: Smart Marketing
Sjedište: Vojvođanska 17., 24420 Kanjiža, Srbija
Porezni broj (PIB): 110888344
Kontakt: hello@menoup.app

Koje podatke prikupljamo?

Aplikacija obrađuje sljedeće podatke:

Podaci iz zdravstvenog upitnika:
• Ime, dob, visina, težina
• Odgovori povezani sa zdravstvenim stanjem (npr. simptomi, način života)
• Ciljevi i preferencije

Podaci iz dnevnika:
• Unosi u dnevnik prehrane
• Dnevni unos vode
• Dnevnik vježbanja
• Dnevnik spavanja

Umjetna inteligencija (Mona)

Aplikacija koristi Anthropicov Claude AI sustav za rad asistentice Mone i analizu nutritivnog sadržaja hrane.

Kada:
• Analizirate fotografiju hrane – slika se šalje na Anthropicove poslužitelje radi analize
• Unosite hranu tekstom – opis se šalje na Anthropicov API
• Analizirate fotografiju laboratorijskih nalaza – slika se šalje na Anthropicove poslužitelje radi analize
• Koristite Skener hladnjaka – fotografija se šalje na Anthropicove poslužitelje, zajedno s odgovorima iz vašeg upitnika koji se odnose na prehranu (alergije, način prehrane, dijagnoze, faza menopauze) i nazivom područja u kojem vam je Mona Score (ranije Balance Score) ovaj tjedan najniži, kako bi se prepoznale namirnice i predložili recepti
• Razgovarate s Monom – vaše se poruke šalju na Anthropicove poslužitelje, zajedno s relevantnim, nedavno zabilježenim Menoup kontekstom (primjerice simptomima, snom, dnevnikom prehrane, unosom vode, vježbanjem, podacima o ciklusu i Mona Score-om), kako bi njezini odgovori bili relevantni za vas
• Razgovarate s Monom dok imate zabilježene vitalne podatke iz posljednjih 7 dana (primjerice puls, HRV, krvni tlak, šećer u krvi, zasićenost kisikom, tjelesna temperatura i težina) – bilo sinkronizirane s Apple Health/Health Connect, bilo ručno unesene – te se vrijednosti mogu uključiti u razgovor i poslati na Anthropicove poslužitelje, kako bi njezini savjeti bili što osobniji

Pravila privatnosti tvrtke Anthropic možete pročitati ovdje: anthropic.com/privacy

Kako bismo pronašli najrelevantnije zdravstvene informacije, tekst vašeg pitanja upućenog Moni također obrađuje OpenAI-jeva usluga ugrađivanja (embedding), kako bi mogla pretražiti našu bazu znanja. OpenAI ne prima vaše unose iz dnevnika, vitalne podatke ni bilo koje druge podatke o računu — samo tekst koji upišete u razgovoru.

Pravila privatnosti tvrtke OpenAI možete pročitati ovdje: openai.com/policies/privacy-policy

Važno: tijekom razgovora s Monom i za tjedni izvještaj šalje se i ime koje ste naveli u profilu ili upitniku, kako bi vam se Mona mogla obraćati imenom. Vaša e-adresa i drugi izravno prepoznatljivi podaci o računu ne šalju se — osim imena, prenosi se isključivo gore opisani sadržaj (primjerice naziv hrane, vaše pitanje ili vaš zabilježeni zdravstveni kontekst).

Apple Health / Health Connect

Ako povežete Apple Health (iOS) ili Health Connect (Android) u aplikaciji, Menoup traži pristup sljedećim kategorijama zdravstvenih podataka:

• Spavanje: kvaliteta, faze sna, vrijeme odlaska na spavanje i buđenja
• Kretanje: broj koraka, treninzi (vrsta, trajanje, udaljenost)
• Vitalni znakovi: puls u mirovanju, varijabilnost srčanog ritma (HRV), krvni tlak, šećer u krvi, zasićenost kisikom, tjelesna temperatura, težina
• Ciklus: intenzitet menstruacije, rezultati testova ovulacije, bazalna tjelesna temperatura (BBT)
• Mindfulness: minute meditacije

Povezivanje je u potpunosti opcionalno — aplikacija je potpuno funkcionalna i bez njega.

Vaši zdravstveni podaci pohranjeni su šifrirano na našim poslužiteljima u Europskoj uniji (Frankfurt).

Povezivanje možete prekinuti u bilo kojem trenutku u odjeljku Profil → Zdravstvene aplikacije.

Kada razgovarate s Monom, primate tjedni izvještaj ili izrađujete AI dio svog Zdravstvenog sažetka, relevantne vrijednosti iz vaših povezanih zdravstvenih podataka (primjerice san, treninzi, koraci, vitalni znakovi i podaci o ciklusu) mogu se poslati našem pružatelju AI usluga, tvrtki Anthropic, kako bi se napisao taj tekst, na način opisan u odjeljku „Umjetna inteligencija (Mona)“. Kada koristite Skener hladnjaka, Anthropic prima samo naziv područja u kojem vam je Mona Score ovaj tjedan najniži (primjerice „san“), ali ne i vrijednosti. Anthropic te podatke obrađuje isključivo kako bi nam pružao uslugu i ne upotrebljava ih za treniranje svojih modela. Podatke iz aplikacija Apple Health i Health Connect nikada ne upotrebljavamo za oglašavanje ni marketing, nikada ih ne prodajemo i nikada ih ne dijelimo s oglašivačima ni posrednicima u prodaji podataka.

Svrha korištenja podataka

Vaše podatke koristimo isključivo u sljedeće svrhe:

• Prikaz personaliziranih dnevnih sažetaka i analiza
• Praćenje unosa hranjivih tvari i usporedba s dnevnim RDA vrijednostima
• Omogućivanje personaliziranih odgovora od strane AI asistentice Mone
• Postavljanje prilagođenih ciljeva na temelju zdravstvenog upitnika

Podatke ne koristimo za oglašavanje i nikada ih ne prodajemo. Vaše podatke primaju isključivo izvršitelji obrade navedeni u odjeljcima „Umjetna inteligencija (Mona)“ i „Ostali pružatelji usluga“, i to samo u svrhe koje su ondje opisane. Naši pružatelji AI usluga primaju podatke samo kada koristite Monu ili neku drugu značajku temeljenu na umjetnoj inteligenciji (primjerice analizu fotografije hrane, unos hrane tekstom, skener hladnjaka, analizu laboratorijskih nalaza ili tjedni izvještaj).

Ostali pružatelji usluga

Baza podataka i prijava u aplikaciju rade na usluzi Supabase, na poslužiteljima u Europskoj uniji (Frankfurt). Poslužiteljske funkcije aplikacije rade na usluzi Vercel, koja obrađuje zahtjeve (uključujući ono što se šalje našim pružateljima AI usluga) dok ih prosljeđuje dalje.

Za analitiku korištenja proizvoda koristimo PostHog (poslužitelji u EU-u), kako je opisano u tablici gore.

Za upravljanje pretplatom koristimo uslugu RevenueCat — ona povezuje identifikator vašeg računa s vašom kupnjom (ne prima vašu e-adresu).

Za slanje e-poruka (registracija, dobrodošlica, tjedni izvještaj) koristimo uslugu Resend, koja obrađuje vašu e-adresu i — u slučaju tjednog izvještaja — njegov sadržaj radi dostave.

Darovni kodovi

Ako na našoj web-stranici iskoristite darovni kod, bilježimo koji ste kod iskoristili, kada ste ga iskoristili i do kada traje besplatan pristup koji vam on daje. Te podatke koristimo kako bismo vam omogućili pristup, kako bismo osigurali da se kod ne koristi češće nego što je dopušteno i kako bismo, bez imena, prebrojili koliko je osoba iskoristilo kodove pojedine kampanje. Pravna osnova: pružanje usluge koju ste zatražili (članak 6. stavak 1. točka (b) GDPR-a) i, za brojke po kampanjama, naš legitimni interes da znamo koje kampanje funkcioniraju (članak 6. stavak 1. točka (f) GDPR-a).

Taj zapis čuvamo dok postoji vaš račun. Ako izbrišete račun, veza s vama uklanja se; ostaje samo anonimni zapis (kod i datumi) kako bi brojke po kampanjama ostale točne.

Darovni kod nikada se ne povezuje s vašim zdravstvenim podacima.

Zaštita od botova (Cloudflare Turnstile)

Kako bismo automatizirane programe (botove) držali podalje od nekih naših obrazaca, koristimo Cloudflare Turnstile, uslugu tvrtke Cloudflare, Inc. Pokreće se kada na našoj web-stranici postavite Moni besplatno pitanje, koristite kontaktni obrazac, prijavite se na newsletter, ispunite upitnik na web-stranici ili iskoristite darovni kod.

Kako bi razlikovao ljude od botova, Turnstile provjerava tehničke signale iz vašeg preglednika i uređaja, kao što su vaša IP adresa i podaci o pregledniku. Ne koristi se za oglašavanje, a mi ga ne koristimo kako bismo vas identificirali. Cloudflare može obrađivati te podatke izvan Europske unije; takvi prijenosi obuhvaćeni su zaštitnim mjerama koje propisuje GDPR. Pravna osnova: naš legitimni interes da uslugu zaštitimo od zlouporabe (članak 6. stavak 1. točka (f) GDPR-a).

Statistika korištenja (PostHog)

Aplikacija Menoup (iOS, Android i web-aplikacija)

Statistiku korištenja u aplikaciji prikupljamo samo ako na to pristanete. Njezina je svrha vidjeti koje se značajke koriste i gdje postupak pretplate funkcionira ili zapinje, kako bismo poboljšali aplikaciju. Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) GDPR-a).

Aplikacija vas to pita jednom, nakon prijave. Dok ne pristanete, aplikacija ne šalje statistiku korištenja, a ne šalje je ni prije prijave (na primjer dok prije registracije ispunjavate upitnik).

Ako pristanete, bilježimo:
• nasumični korisnički identifikator vašeg Menoup računa, kao pseudonimizirani identifikator
• ove događaje: početak probnog razdoblja; otvaranje zaslona za pretplatu (i je li se otvorio zato što je probno razdoblje isteklo); kupnju paketa (koji paket); otvaranje Mona Scorea (bez njegove vrijednosti); dovršeno skeniranje hladnjaka; slanje upitnika za otkazivanje (samo odabrani razlog i jeste li napisali komentar)
• status vaše pretplate i platformu (iOS, Android ili web)
• tehničke podatke koje softver PostHog automatski dodaje, primjerice verziju aplikacije, operacijski sustav, vrstu uređaja, postavku jezika i vremensku zonu

Nikada se ne šalju: vaše ime, adresa e-pošte, zapisi u dnevnicima, zdravstveni podaci ni razgovori s Monom. Komentar koji napišete u upitniku za otkazivanje ne šalje se usluzi PostHog; spremamo ga uz vaš Menoup račun kako bismo mogli pročitati vaše povratne informacije. Iz vaše IP adrese ne utvrđujemo lokaciju (GeoIP je isključen), a aplikacija ne bilježi automatski preglede zaslona, sesije ni pokretanja aplikacije.

Podatke obrađuje PostHog na poslužiteljima u Europskoj uniji. Čuvamo ih onoliko dugo koliko je potrebno za razvoj proizvoda. Nakon što povučete privolu, novi se podaci više ne prikupljaju. Na zahtjev brišemo podatke pohranjene u usluzi PostHog (vaš pseudonimizirani identifikator i povezane događaje); pišite nam na hello@menoup.app. Ako u aplikaciji izbrišete sve svoje podatke ili račun, podaci koji su već pohranjeni u usluzi PostHog time se ne brišu; za njihovo brisanje pošaljite nam zahtjev.

Odluku možete promijeniti u bilo kojem trenutku: Profil → Podaci i privatnost → Statistika korištenja. Ako je isključite, aplikacija odmah prestaje slati statistiku i odbacuje događaje koji još nisu poslani. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja. Aplikacija vašu odluku sprema na uređaju, uz vaš račun, pa vas na drugom uređaju pita ponovno. Ako u aplikaciji izbrišete sve svoje podatke (Profil → Podaci i privatnost), briše se i ova odluka, a aplikacija vas pita ponovno.

Web-stranica (menoup.app)

Na web-stranici PostHog se učitava samo ako na traci za kolačiće odaberete „Prihvati sve” (privola, članak 6. stavak 1. točka (a) GDPR-a). Tada automatski bilježi preglede stranica, klikove i slične interakcije, klikove na gumbe koje smo označili te jeste li pokrenuli besplatno pitanje za Monu i dobili odgovor (samo uz jezik stranice). PostHog sprema nasumični identifikator u kolačić i u lokalnu pohranu vašeg preglednika. PostHog iz vaše IP adrese ne utvrđuje lokaciju (GeoIP je isključen za svaki događaj). Odabir možete promijeniti u bilo kojem trenutku putem poveznice „Postavke kolačića” na dnu stranica našeg weba. Ako odaberete „Samo nužni”, PostHog odmah prestaje bilježiti, a njegov kolačić i podaci koje je spremio u vašem pregledniku brišu se. Gore opisano čuvanje vrijedi i za podatke s web-stranice; budući da nisu povezani s vašim Menoup računom, na zahtjev ih možemo izbrisati samo ako ih je moguće povezati s vama.

Ako se aktivira zaštita od neželjenih prijava na našem obrascu za prijavu na newsletter, naš poslužitelj bilježi anonimni događaj samo sa stranicom i jezikom, uz nasumični identifikator i bez lokacije.

Pohrana podataka i sigurnost

Aplikacija pohranjuje vaše podatke na sigurnim poslužiteljima u Europskoj uniji (Frankfurt). Podaci se prenose putem šifriranog HTTPS-a. Drugi korisnici ne mogu pristupiti vašim podacima.

Vaša prava

Na temelju GDPR-a i važećih zakona o zaštiti podataka, imate pravo na:

• Pristup – pregled vaših podataka pohranjenih u aplikaciji
• Ispravak – upitnik se može ponovo popuniti u bilo kojem trenutku
• Brisanje – izbrišite svoj račun i sve podatke u bilo kojem trenutku u aplikaciji (Profil → Račun → Izbriši račun), ili bez aplikacije na menoup.app/delete-account
• Prigovor – možete se usprotiviti obradi podataka u bilo kojem trenutku

Za pitanja: hello@menoup.app