Vezoro — Politika privatnosti

Vezoro („mi“, „aplikacija“) je aplikacija za kućni budžet. Ova politika objašnjava koje podatke prikupljamo, zašto, ko ih obrađuje, koliko dugo ih čuvamo i koja prava imate.

1. Šta prikupljamo

Podaci o nalogu. Adresa e-pošte, prikazano ime, izabrani jezik i izbor avatara. Ako se pridružite domaćinstvu, ostali članovi mogu videti vaše prikazano ime, adresu e-pošte i avatar.

Sadržaj koji unosite. Troškovi, beleške, kategorije, budžeti i limiti, računi (uključujući opcione fotografije), garancije (uključujući opcione fotografije), stavke liste za kupovinu (uključujući opcione fotografije), unosi i ciljevi štednje, džeparci, te komentari ili reakcije na troškove. U zajedničkom domaćinstvu ovaj sadržaj vidi svaki član.

Skeniranje računa. Kad skenirate račun, slika se preko našeg servera šalje spoljnom obrađivaču (OpenAI, vidi odeljak 4) radi čitanja artikala i cena. Sliku računa ne čuvamo na našim serverima. Izdvojeni tekst (prodavac, artikli, cene) čuva se kao trošak samo ako to potvrdite.

Detaljni saveti za uštedu. Da bi se napravili, naš server istom obrađivaču šalje agregirane podatke o potrošnji vašeg domaćinstva (zbirovi po kategorijama, stavke koje se ponavljaju). Vaša e-pošta i ime se ne šalju. Saveti se generišu automatski i predstavljaju opšte informacije, a ne finansijski savet.

Tehnički podaci i podaci o korišćenju.

• Token za push obaveštenja vašeg uređaja (Firebase Cloud Messaging).
• Datum poslednje aktivnosti i približna država, koju naš server određuje iz vaše IP adrese pri pokretanju aplikacije. Čuvamo samo dvoslovnu oznaku države, a ne IP adresu.
• Ako pristanete na analitiku (pita se jednom pri prvom pokretanju; podrazumevano je isključena; može se promeniti u Profil → „Anonimna analitika korišćenja“): pregledi ekrana, događaji funkcija (na primer „dodat trošak“), jezik aplikacije i vrsta paketa, kao i izveštaji o padovima, prikupljeni preko Google Firebase Analytics i Crashlytics pod pseudonimnim identifikatorom. Ne šaljemo iznose, imena, beleške ni drugi sadržaj.

Kupovine. Kad plaćeni paketi budu dostupni, plaćanje obrađuje Google Play (a RevenueCat status pretplate). Podatke o vašoj kartici ne dobijamo.

Ne prikupljamo vašu preciznu lokaciju, kontakte ni reklamne identifikatore.

2. Zašto ih koristimo i na kojoj pravnoj osnovi

Svrha	Pravni osnov (GDPR)
Pružanje aplikacije: nalog, sinhronizacija među članovima domaćinstva, podsetnici, izveštaji	Izvršenje ugovora (čl. 6(1)(b))
Skeniranje računa i detaljni saveti za uštedu	Izvršenje ugovora i vaš izbor da koristite funkciju
Push obaveštenja, e-poruke sa podsetnicima i pregledima (deo usluge)	Izvršenje ugovora (čl. 6(1)(b)); push možete isključiti u podešavanjima uređaja, a odjaviti se sa e-poruka o pregledu pisanjem na support@pieralabs.com
Analitika i izveštaji o padovima	Pristanak (čl. 6(1)(a)); isključuje se u Profilu
Podaci o poslednjoj aktivnosti i državi, sprečavanje zloupotrebe, ograničenja korišćenja	Legitimni interes (čl. 6(1)(f)): bezbednost i pošteno korišćenje
Poštovanje zakona	Zakonska obaveza (čl. 6(1)(c))

3. Šta ne radimo

Ne prodajemo vaše podatke. Ne prikazujemo reklame i ne koristimo vaše podatke za oglašavanje ili profilisanje. Ne koristimo vaš sadržaj za treniranje AI modela i ne dajemo obrađivačima dozvolu da to rade.

4. Ko obrađuje vaše podatke

Obrađivač	Svrha	Lokacija
Supabase	Baza podataka, autentifikacija, skladište fajlova, serverske funkcije	EU
OpenAI	Čitanje slika računa; generisanje saveta za uštedu	Sjedinjene Američke Države
Google Firebase (Cloud Messaging, Analytics, Crashlytics)	Isporuka push obaveštenja, analitika, izveštaji o padovima	Sjedinjene Američke Države / globalno
Brevo	Slanje transakcionih e-poruka (dobrodošlica, resetovanje lozinke, podsetnici, pregledi)	Francuska / EU
Google Play, RevenueCat	Plaćanja i status pretplate (kad budu omogućeni)	Sjedinjene Američke Države / globalno

Kad se podaci prenose van EU/EEA, oslanjamo se na zaštitne mere koje nudi pružalac usluge, poput standardnih ugovornih klauzula ili EU–SAD okvira za privatnost podataka. OpenAI navodi da pri korišćenju API-ja ne koristi poslate podatke za treniranje svojih modela i da ih može zadržati ograničeno vreme radi praćenja zloupotreba.

5. Kako štitimo vaše podatke

Primenjujemo tehničke i organizacione mere srazmerne riziku. Konkretno:

• Podaci su šifrovani u prenosu (HTTPS/TLS) između aplikacije, našeg servera i obrađivača.
• Naš hosting provajder šifruje sačuvane podatke.
• Podaci svakog domaćinstva su razdvojeni pravilima pristupa bazi (zaštita na nivou reda): možete čitati i menjati samo podatke domaćinstava kojima pripadate. Skladišta fotografija su privatna.
• Tajni ključevi i pristupni podaci čuvaju se samo na serveru, nikad unutar aplikacije.
• Serverski logovi beleže tehničke identifikatore i status, a ne iznose ni tekst vaših troškova.
• Pristup administrativnim sistemima ograničen je na developera.

Nijedna onlajn usluga ne može biti potpuno sigurna. Ako saznamo za povredu podataka o ličnosti koja će verovatno ugroziti vas, bez nepotrebnog odlaganja obavestićemo nadležni organ i, gde je potrebno, vas.

6. Koliko dugo čuvamo podatke

• Podaci o nalogu i domaćinstvu: dok ne obrišete nalog ili domaćinstvo.
• Obrisane stavke idu u Otpad u aplikaciji, odakle ih možete vratiti ili trajno obrisati.
• Nedeljne rezervne kopije (Premium): čuva se ograničen broj najnovijih kopija, uz rotaciju.
• Kad obrišete nalog, brišu se vaš nalog i profil. U zajedničkom domaćinstvu, unosi koje ste napravili mogu ostati dostupni preostalim članovima.
• Podaci o padovima i analitika: prema Google podešavanjima čuvanja za projekat (podešavamo najkraći praktičan period).
• Tehnički logovi: čuvaju se ograničeno vreme radi bezbednosti i otklanjanja grešaka.

7. Vaša prava

U zavisnosti od toga gde živite (EU/EEA, Ujedinjeno Kraljevstvo, Srbija i drugde) možete imati pravo na pristup, ispravku, brisanje, ograničenje ili prenos podataka, pravo na prigovor na obradu, povlačenje pristanka i podnošenje pritužbe organu za zaštitu podataka.

• Ime, e-poštu i jezik ispravite u aplikaciji.
• Podatke izvezite iz aplikacije (fajl rezervne kopije, CSV, Excel, PDF).
• Nalog obrišite u aplikaciji (Profil → Obriši nalog), na vebu na https://vezoro.app/delete-account/, ili pisanjem na support@pieralabs.com. Odgovaramo u roku od 30 dana.
• Analitiku isključite u Profilu, a obaveštenjima upravljajte u aplikaciji i podešavanjima uređaja.

8. Domaćinstva

Kad napravite domaćinstvo ili mu se pridružite, birate da sa članovima delite sadržaj, svoje ime, e-poštu i avatar. Svako ko ima pozivni kod domaćinstva može zatražiti da mu se pridruži; delite ga samo sa ljudima kojima verujete. Napuštanjem domaćinstva gubite pristup njemu.

9. Deca

Vezoro je namenjen osobama starijim od 16 godina. Svesno ne prikupljamo podatke dece mlađe od 16 godina.

10. Izmene

Ovu politiku možemo ažurirati. Bitne izmene biće najavljene u aplikaciji ili e-poštom, a datum stupanja na snagu iznad biće izmenjen.

11. Kontakt