Verzija 1.0-draft · 2026-10-14
Ovo je prijevod. U slučaju razlika mjerodavna je engleska verzija. Pročitaj englesku verziju
STRATEGIC DATA ARCHITECTS LLC, 1209 Mountain Road Place NE, Ste R, Albuquerque, NM 87110, Sjedinjene Američke Države, voditelj je obrade osobnih podataka koji se obrađuju putem aplikacije Ingredo i stranice ingredo.net. Kontakt: privacy@ingredo.net.
Naš predstavnik u EU-u (članak 27. GDPR-a): još nije imenovan. Njegovo ime i adresa bit će dodani ovdje prije objave Ingreda.
Naš predstavnik u Ujedinjenom Kraljevstvu (članak 27. UK GDPR-a): još nije imenovan. Njegovo ime i adresa bit će dodani ovdje prije objave Ingreda.
Kad se prijaviš putem Applea, Apple nam daje jedinstveni identifikator tvog Apple ID-a i, ako ih odlučiš podijeliti, tvoje ime i adresu e-pošte (ili Appleovu privatnu adresu za prosljeđivanje). Iz toga stvaramo Ingredo korisnički ID. Koristimo ga kako bi tvoji obroci, kupnje i spremljeni recepti pripadali tebi i ostali sačuvani nakon ponovne instalacije.
Za svaki obrok koji pokreneš bilježimo tvoj korisnički ID, vrijeme, koji ga je plan platio (pretplata, „Podijeli svoje podatke”, paket obroka ili besplatni obrok), ID sesije i ID zahtjeva koji sprječava da se isti obrok broji dvaput. Čuvamo i stanje tvojih planova: status pretplate, stanje paketa obroka i dijeliš li podatke, uz verziju i vrijeme sporazuma koji si prihvatio.
Plaćanje prima Apple. Nikad ne vidimo podatke tvoje kartice ni plaćanja. Kad kupiš, aplikacija nam šalje zapis o kupnji koji je potpisao Apple, a Apple obavještava naš poslužitelj o obnovama, isteku i povratima. Svaka kupnja nosi i tvoj Ingredo korisnički ID: aplikacija ga daje Appleu kao token računa za kupnju, Apple ga čuva u zapisu o kupnji, a on nam se vraća s kupnjom i s kasnijim Appleovim obavijestima (obnove, istek, povrati), i nakon što izbrišeš račun. Koristimo ga samo da kupnju pripišemo pravom računu. Čuvamo ID transakcije, izvorni ID transakcije, proizvod, okruženje (stvarna ili testna kupnja), datume kupnje, isteka i povrata, status povrata te koliko je obroka kupnja pripisala, a koliko ih je povrat uklonio, kako bismo svaku kupnju provjerili kod Applea i pripisali je točno jednom. Čuvamo i svaku obavijest koju nam Apple pošalje (vrstu, datum, ID transakcije i što smo s njom učinili).
Dok naš poslužitelj ne potvrdi kupnju, ona čeka na tvom iPhoneu i ponovno se šalje kad otvoriš Ingredo ili se prijaviš. Ako se druga osoba prijavi na istom iPhoneu dok neka tvoja kupnja čeka, aplikacija šalje tvoj zapis o kupnji (s tvojim korisničkim ID-om kao tokenom računa) našem poslužitelju s njezinom sesijom; kupnju čuvamo za tebe i toj osobi o njoj ništa ne prikazujemo, osim ako je tvoj račun izbrisan: tada se pripisuje njezinu računu.
Kad izbrišeš račun, zadržavamo te zapise o kupnjama i Appleove obavijesti, ali iz njih uklanjamo tvoj korisnički ID, kako se ista kupnja nikad ne bi mogla pripisati dvaput. Pretplata koja je još aktivna može se ponovno povezati: kad nam je pošalje bilo koji Ingredo račun, na primjer opcijom „Vrati kupnje” na iPhoneu prijavljenom u App Store račun koji ju je platio, povezuje se s tim Ingredo računom.
Kako bi ti predložila jela, aplikacija šalje tvoje fotografije, ono što upišeš, tvoje prehrambene postavke, profil okusa te odabire i ocjene iz kojih je nastao našem poslužitelju, koji ih prosljeđuje Googleovim Gemini modelima putem OpenRoutera. Aplikacija te najprije pita („Prihvati i nastavi”) i ništa se ne šalje prije tvog pristanka. Prije nego što fotografija napusti tvoj telefon, aplikacija je ponovno sprema samo sa slikom, bez skrivenih podataka poput lokacije ili podataka o kameri, i odbija poslati fotografiju koja ih još sadrži. Naš poslužitelj ne čuva fotografije ni tekst tih zahtjeva. OpenRouter i Google obrađuju ih kako bi odgovorili na zahtjev, prema vlastitim uvjetima.
Tvoji spremljeni recepti, popisi sastojaka iz skeniranja hladnjaka (ne fotografije) i profil okusa, uključujući prehrambene postavke, čuvaju se uz tvoj račun kako bi ostali nakon ponovne instalacije. Prehrambene postavke koristimo samo za prilagodbu prijedloga. Nikad nisu dio podijeljenih podataka.
Za svaki AI zahtjev čuvamo tvoj korisnički ID, korišteni model, procijenjeni i stvarni trošak te vrijeme. Ti zapisi održavaju Ingredo pristupačnim i sprječavaju zlouporabu. Brišemo ih nakon 7 dana. Ako izbrišeš račun, tvoj korisnički ID odmah se uklanja iz njih, a zapisi se svejedno brišu nakon 7 dana.
Kako bismo 5 besplatnih obroka dali samo jednom po Apple računu, čuvamo zapis označen jednosmjernim kodom („hash”) izrađenim od tvog Apple identifikatora i tajnog ključa. Uz kod, zapis sadrži koliko je od 5 besplatnih obroka iskorišteno, kad je zapis stvoren i zadnji put promijenjen te ukupan broj obroka ikad pripisanih iz testnih kupnji (kupnji putem TestFlighta ili Appleova pregleda aplikacija, koje Apple ne naplaćuje; pripisujemo najviše 25 takvih obroka po Apple ID-u). Ne sadrži ime, e-poštu ni Ingredo korisnički ID, ali ga možemo prepoznati ako se ponovno prijaviš istim Apple ID-om. Čuvamo ga i nakon što izbrišeš račun. Upravo mu je to svrha: inače bi brisanje i ponovna izrada računa donijeli nove besplatne i nove testne obroke.
Ako prihvatiš Sporazum o dijeljenju podataka, svaki put kad skeniraš hladnjak i odabereš jelo čuvamo „trag” (najviše 6 dnevno): do 4 fotografije hladnjaka nakon čišćenja, sastojke koje je Ingredo pronašao, tvoj ispravljeni popis, četiri predložena jela, jelo koje si odabrao, jezik aplikacije, postavku regije tvog telefona, godišnje doba i dan (datum po UTC-u). Prije prijenosa tvoj telefon smanjuje svaku fotografiju na najviše 1024 piksela, na samom telefonu pronalazi lica i tekst Appleovim okvirom Vision, pikselizira ih i zamućuje te sprema JPEG od najviše 300 KB bez skrivenih podataka poput lokacije ili podataka o kameri. Ako prepoznavanje nije dostupno, ne uspije ili traje dulje od 15 sekundi, ništa se ne prenosi. Naš poslužitelj odbija svaku fotografiju koja još sadrži skrivene podatke ili je prevelika.
Tragovi ne sadrže korisnički ID, ime, e-poštu, Apple identifikator, prehrambene postavke, doba dana ni identifikator uređaja. Naš pružatelj pohrane ipak bilježi kad je svaka fotografija prenesena, nekoliko sekundi nakon obroka kojem pripada, a vrijeme tog obroka naši zapisi o obrocima čuvaju uz tvoj račun, pa bi se to dvoje moglo povezati dok oboje postoji. Kako bi mogao prestati i zatražiti brisanje svojih tragova, tvoj telefon čuva nasumični ključ suradnika, a naš poslužitelj uz tvoj račun čuva jednosmjerni kod tog ključa. Ključ se čuva u Ingredovim datotekama na tvom telefonu, koje iOS uključuje u sigurnosne kopije na iCloudu ili uređaju; brisanje računa uklanja ga s telefona. Dok tvoj račun postoji, stoga možemo pronaći tvoje tragove. Zato su pseudonimizirani, a ne anonimni, i s njima postupamo kao s osobnim podacima.
Tragove koristimo za poboljšanje Ingreda, za treniranje i procjenu modela za prepoznavanje hrane te za licenciranje tih modela i usluga temeljenih na njima drugim tvrtkama. Nikad ne prodajemo niti predajemo same fotografije, oznake ili tragove kao skup podataka, osim kupcu našeg poslovanja kako je opisano u sporazumu, niti išta što te identificira. Četiri naziva jela u tragu, uključujući ono koje si odabrao, stvara Googleov model: koristimo ih samo za poboljšanje Ingreda i izostavljamo ih iz svakog modela i skupa podataka koje licenciramo drugim tvrtkama.
Kad prihvatiš sporazum, bilježimo njegovu verziju, otisak (sha256) teksta sporazuma, jednosmjerni kod tvog ključa suradnika, da si potvrdio da imaš 18 ili više godina, kad si prihvatio i, kasnije, kad si prestao. Zapis nema korisnički ID. Taj zapis o privoli više nema nikakve veze s tvojim računom kad prestaneš dijeliti ili izbrišeš račun, a čuvamo ga kao dokaz da su podijeljeni podaci prikupljeni uz tvoju privolu.
ingredo.net ne koristi kolačiće, analitiku ni alate za praćenje. Naš pružatelj web-hostinga, Google Firebase Hosting, obrađuje tehničke podatke poput tvoje IP adrese kako bi isporučio stranice. Ako nam pišeš, primamo tvoju poruku i adresu s koje pišeš. Naše adrese na ingredo.net ImprovMX prosljeđuje u naš poštanski sandučić.
Naš pružatelj pozadinskih usluga, Supabase, kratko vrijeme čuva tehničke zapise zahtjeva prema našem poslužitelju, uključujući IP adrese, tvoj korisnički ID i vrijeme, radi rada i zaštite usluge. Za „Podijeli svoje podatke” pokazuju kad si se pridružio i kad si prestao.
Tvrtke koje licenciraju naše modele za prepoznavanje hrane dobivaju modele i usluge, nikad tvoje fotografije, oznake, tragove ni išta što te identificira. Ne prodajemo tvoje osobne podatke i ne dijelimo ih za oglašavanje.
Mi smo tvrtka iz SAD-a. Tvoji podaci pohranjuju se u EU-u (Irska), ali njima upravljamo iz SAD-a, a OpenRouter, Google i Apple mogu ih obrađivati u SAD-u i drugim zemljama. Zaštitne mjere za te prijenose (standardne ugovorne klauzule EU-a ili Okvir za privatnost podataka EU-a i SAD-a) bit će potvrđene ovdje prije objave.
Možeš zatražiti uvid u svoje podatke, njihov ispravak, brisanje ili primitak kopije, ograničenje obrade ili prigovor na nju, a privolu možeš povući u bilo kojem trenutku. U aplikaciji možeš izbrisati račun (Profil > Izbriši račun) i prestati dijeliti podatke (Profil > Plan > Prestani dijeliti, dostupno dok god je nešto što si podijelio povezano s tvojim računom). Za sve ostalo piši na privacy@ingredo.net. Možda ćemo morati potvrditi da je račun tvoj. Odgovaramo u roku od mjesec dana.
Ako si u EU-u, EGP-u ili Ujedinjenom Kraljevstvu, možeš podnijeti i pritužbu svom tijelu za zaštitu podataka. Ako živiš u saveznoj državi SAD-a koja ima zakon o privatnosti, imaš prava koja ti taj zakon daje i možeš ih ostvariti na isti način.
Ingredo nije namijenjen djeci mlađoj od 16 godina u EU-u i Ujedinjenom Kraljevstvu ni djeci mlađoj od 13 godina drugdje (ili od više dobi koju određuje zakon tvoje zemlje). Ne prikupljamo svjesno njihove podatke. Ako misliš da je dijete koristilo Ingredo, piši nam i izbrisat ćemo podatke. „Podijeli svoje podatke” namijenjeno je samo osobama s 18 ili više godina.
Podaci putuju šifrirano (HTTPS). Pristup pohranjenim podacima ograničen je. Podijeljene fotografije čuvaju se u privatnoj pohrani. Podaci o plaćanju nikad ne dolaze do nas. Nijedan sustav nije potpuno siguran: ako povreda ugrozi tvoje podatke, obavijestit ćemo tebe i nadležna tijela kad to zakon zahtijeva.
Kad promijenimo ova pravila, ovdje objavljujemo novu verziju s novim datumom i o važnim izmjenama obavještavamo te prije nego što stupe na snagu. Ako izmjena utječe na korištenje podijeljenih podataka, ponovno ćemo tražiti tvoj pristanak.