Zadnja izmjena: 24. kolovoza 2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka je operater aplikacije MAMI.
Kontakt za pitanja o privatnosti: appmami12@gmail.com
2. Podaci koje prikupljamo
| Podatak | Svrha | Pravna osnova |
|---|---|---|
| Email adresa | Prijava, obavijesti, oporavak računa | Izvršenje ugovora |
| Pseudonim | Identifikacija u zajednici | Izvršenje ugovora |
| Grad (opcionalno) | Lokalne preporuke, oglasnik | Privola |
| Tip korisnika | Personalizacija sadržaja | Privola |
| Slike (objave, oglasi, chat) | Dijeljenje sadržaja u zajednici | Privola |
| Objave, komentari, poruke | Funkcioniranje zajednice | Izvršenje ugovora |
| Push token uređaja | Slanje obavijesti | Privola |
| Sadržaj špajze (Premium Recept) | Prilagodba recepta dostupnim sastojcima | Privola (opcionalan unos) |
| Što kućanstvo ne jede (Premium Recept) | Izbjegavanje namirnica koje obitelj ne jede | Privola (opcionalan unos) |
| Što kućanstvo najviše voli (Premium Recept) | Naslanjanje prijedloga na omiljene namirnice | Privola (opcionalan unos) |
| Zadnjih 10 naziva predloženih jela i zadnja 3 oblika (Premium Recept) | Sprječavanje ponavljanja istog jela | Nužno za funkcionalnost — operativni zapis, ne unos korisnice |
| Fotografija skuhanog jela (Premium Recept) | Dokaz da je recept pripremljen, prikaz u zajednici | Privola (upload) |
| Obroci djeteta u bebinom dnevniku (Premium, uz uključen dnevnik) | Prikaz što je dijete jelo i prijedlog sljedećeg obroka | Izvršenje ugovora (značajka koju sama uključiš) |
| Privola za objavu fotografije na MAMI društvenim mrežama | Promocija MAMI zajednice izvan aplikacije | Zasebna, izričita privola (prazna kvačica) |
2a. Bebin dnevnik (Premium)
Ako uključiš bebin dnevnik, bilježimo obroke kako bismo ti mogli pokazati što je dijete jelo i predložiti sljedeći recept.
- Što se bilježi: namirnice obroka odabrane s popisa, vrsta i datum obroka te dobna skupina djeteta (raspon, npr. 1–2 godine). Ne bilježe se ime, datum rođenja ni spol djeteta, zdravstveni podaci, fotografije ni slobodan tekst.
- Koliko dugo: zapisi se automatski brišu nakon 30 dana. Gumbom „Obriši dnevnik" možeš sve zapise obrisati odmah i trajno; brisanjem računa brišu se i svi zapisi dnevnika.
- Gdje se čuvaju: na poslužiteljima Google Firebase u EU (izvršitelj obrade). Pri generiranju recepta AI usluga (Anthropic) prima samo izvedeni sažetak grupa hrane (npr. „danas: žitarice, povrće"), nikad zapise dnevnika; prema uvjetima usluge ti se podaci ne koriste za treniranje modela.
- S kim se dijele: ni s kim. Dnevnik nije dio tvog profila ni javnog sadržaja.
- Pravna osnova: izvršenje ugovora — dnevnik je funkcionalnost pretplate koju sama uključiš i koristiš.
3. Kako koristimo podatke
- Za pružanje i održavanje funkcionalnosti aplikacije
- Za personalizaciju sadržaja prema tvojim preferencijama
- Za slanje obavijesti koje si zatražila
- Za sigurnost, sprječavanje prijevara i zlouporabe
- Za statistiku korištenja i poboljšanje usluge (bez tvog imena, pseudonima i oznake računa)
- Za postupanje po zakonskim obvezama
4. Dijeljenje podataka
Ne prodajemo i ne iznajmljujemo tvoje osobne podatke.
Podatke dijelimo samo:
- Firebase (Google) — hosting i baza podataka (uz EU Standard Contractual Clauses)
- SendGrid (Twilio) — slanje emailova
- Cloudflare — DNS i sigurnost
- Anthropic (Claude API) — izrada Premium recepata. U upit modelu ulaze sadržaj špajze, kućne preferencije i slobodni unos ("nešto posebno danas"). Ugovorna strana za korisnice u EGP-u: Anthropic Ireland, Limited; prijenos uz EU Standard Contractual Clauses; Anthropic ne trenira modele na tim podacima. Bilježe se samo metapodaci poziva (trajanje, broj tokena) — nikad sadržaj.
- MAMI-ini društveni mediji — fotografija jela objavljuje se izvan aplikacije samo ako korisnica označi zasebnu kvačicu; bez nje fotografija ostaje isključivo unutar aplikacije.
- Nadležna tijela — samo uz zakonsku obvezu ili sudski nalog
5. Kolačići i slične tehnologije
Koristimo:
- Nužni kolačići — za prijavu i rad aplikacije. Bez njih se ne možeš prijaviti, pa se ne mogu isključiti.
- Firebase Analytics — statistika korištenja bez tvog imena, pseudonima ili oznake računa. Možeš je odbiti pri prvom otvaranju, a aplikacija radi jednako. Dok ne prihvatiš, statistika se ne prikuplja.
- Kako koristiš aplikaciju — bilježimo koje kontrole u forumu koristiš: prebacivanje između „Najnovije" i „Popularno", odabir kanala, otvaranje pretrage i učitavanje starijih objava. Bilježi se samo da je radnja izvršena, bez tvog imena, pseudonima ili identifikatora računa.
Ne koristimo reklamne kolačiće niti pratimo tvoju aktivnost izvan aplikacije.
6. Zadržavanje podataka
- Aktivni račun: Podaci se čuvaju dok je račun aktivan
- Nakon brisanja: Većina podataka se briše odmah, backup kopije do 30 dana
- Zakonske obveze: Određeni podaci mogu se čuvati dulje ako to zakon zahtijeva
- Anonimizirani podaci: Mogu se zadržati trajno za statističke svrhe
7. Tvoja prava (GDPR članci 15-22)
Imaš pravo na:
- Pristup — zatražiti kopiju svih svojih podataka
- Ispravak — ispraviti netočne podatke (u postavkama profila)
- Brisanje — obrisati račun i sve podatke ("Obriši račun" u postavkama)
- Ograničenje obrade — zatražiti ograničenje korištenja podataka
- Prenosivost — dobiti podatke u strojno čitljivom formatu
- Prigovor — usprotiviti se obradi u određenim slučajevima
- Povlačenje privole — bilo kada, bez utjecaja na zakonitost prethodne obrade
Za ostvarenje prava kontaktiraj nas na appmami12@gmail.com. Odgovorit ćemo u roku od 30 dana.
8. Sigurnost podataka
- Svi podaci su kriptirani u prijenosu (HTTPS/TLS)
- Lozinke su hashirane — ni mi ih ne možemo vidjeti
- Pristup bazi podataka je ograničen i logiran
- Redovite sigurnosne provjere
Unatoč mjerama, nijedan sustav nije 100% siguran. U slučaju povrede podataka, obavijestit ćemo te i nadležna tijela u zakonskom roku.
9. Dobne granice
Aplikacija nije namijenjena osobama mlađim od 16 godina. Ne prikupljamo svjesno podatke djece. Ako saznaš da je dijete kreiralo račun, javi nam.
10. Međunarodni prijenos podataka
Podaci se pohranjuju na Firebase serverima koji mogu biti izvan EU (SAD). Google osigurava zaštitu putem EU Standard Contractual Clauses.
Za Premium Recept, tekstualni upit obrađuje Anthropic (za EGP: Anthropic Ireland, Limited) uz EU Standard Contractual Clauses. Ti se podaci ne koriste za treniranje modela.
11. Izmjene politike
Možemo ažurirati ovu politiku. O značajnim promjenama bit ćeš obaviještena putem aplikacije ili emaila prije stupanja na snagu.
12. Nadzorno tijelo
Ako smatraš da su tvoja prava povrijeđena, imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Selska cesta 136, 10000 Zagreb | azop@azop.hr | www.azop.hr
13. Kontakt
Za sva pitanja o privatnosti: appmami12@gmail.com