1. Ko smo i kako da nas kontaktiraš
FitMeni je veb aplikacija za planiranje ishrane, dostupna na fitmeni.com (u daljem tekstu: „FitMeni”, „mi”). Za sva pitanja o privatnosti i za ostvarivanje prava piši nam na contact@fitmeni.com. Odgovaramo najkasnije u roku od 30 dana.
Ova politika važi za sajt, aplikaciju i sve usluge FitMeni. Primenjuje se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL”) i, za korisnike iz Evropske unije, Opštom uredbom o zaštiti podataka (GDPR).
2. Ko je odgovoran za koje podatke
FitMeni koriste nutricionisti i drugi stručnjaci za rad sa klijentima, ali i pojedinci koji prate sopstvenu ishranu. Od toga zavisi ko je rukovalac podacima:
- Podaci o tvom nalogu (ime, email, organizacija, podešavanja): rukovalac je FitMeni.
- Podaci o klijentima koje unosi stručnjak (profil, merenja, zdravstveni podaci, planovi ishrane): rukovalac je stručnjak, odnosno njegova organizacija. FitMeni te podatke obrađuje samo po njihovom nalogu, kao obrađivač, i ne koristi ih ni za šta drugo.
- Ako FitMeni koristiš za sebe i unosiš sopstvene zdravstvene podatke: rukovalac je FitMeni, a te podatke obrađujemo na osnovu tvog izričitog pristanka.
3. Koje podatke obrađujemo
Podaci o nalogu
Ime, prezime, email adresa, lozinka (čuvamo je samo u šifrovanom, heširanom obliku i nikada je ne vidimo), naziv organizacije, izabrani jezik, uloge i dozvole u timu, datum kreiranja naloga.
Podaci o klijentima
Ono što stručnjak unese: ime i prezime, kontakt (email, telefon), pol, godina rođenja, zanimanje, beleške, merenja (telesna masa, visina, obimi), ciljevi, dijagnoze, alergije i ograničenja u ishrani, omiljene namirnice, životni stil i fizička aktivnost, navike u ishrani, posebna stanja, nutritivni ciljevi i planovi ishrane.
Sadržaj koji praviš
Recepti, namirnice, šabloni planova ishrane i recepti koje deliš sa zajednicom. Kod podeljenih recepata drugi korisnici vide recept, ali ne i tvoje klijente niti druge podatke.
AI asistent (Premium)
Poruke koje pišeš asistentu, njegovi odgovori, istorija razgovora i podaci o potrošnji AI poena. Da bi obavio zadatak, asistent može da pročita podatke iz tvoje organizacije koji su za taj zadatak potrebni, na primer profil klijenta za koga pravi plan.
Tehnički podaci
Kada posetiš sajt, server beleži IP adresu, vreme zahteva, adresu stranice i podatke o pregledaču. Ove zapise koristimo samo za bezbednost, otkrivanje grešaka i sprečavanje zloupotreba.
4. Zašto obrađujemo podatke i na kom osnovu
| Svrha | Pravni osnov |
|---|---|
| Kreiranje naloga, prijava i pružanje usluge | Izvršenje ugovora (Uslovi korišćenja) |
| Čuvanje i obrada podataka o klijentima za stručnjaka | Nalog stručnjaka kao rukovaoca; za zdravstvene podatke njegov pravni osnov, po pravilu izričit pristanak klijenta |
| Sopstveni zdravstveni podaci korisnika koji FitMeni koristi za sebe | Izričit pristanak, koji možeš povući u svakom trenutku |
| AI asistent | Izvršenje ugovora za Premium paket |
| Bezbednost, logovi i sprečavanje zloupotreba | Legitimni interes da usluga bude bezbedna i ispravna |
| Odgovori na upite i obaveštenja o važnim promenama usluge | Izvršenje ugovora i legitimni interes |
| Ispunjavanje zakonskih obaveza | Zakonska obaveza |
Ne prodajemo podatke, ne koristimo ih za reklame i ne pravimo profile korisnika u marketinške svrhe. Ne donosimo automatizovane odluke koje imaju pravno dejstvo na tebe.
5. Ko još obrađuje podatke
Podatke čuvamo i obrađujemo sami. Za infrastrukturu koristimo sledeće obrađivače, sa kojima obradu uređuju ugovori koji ih obavezuju na poverljivost i zaštitu podataka:
| Obrađivač | Uloga | Lokacija |
|---|---|---|
| Hetzner Online GmbH | Serveri, baza podataka, rezervne kopije i email | Nemačka (EU) |
| Anthropic PBC | AI model koji pokreće AI asistenta (samo Premium, samo kada koristiš asistenta) | SAD |
Kada koristiš AI asistenta, tvoja poruka i podaci potrebni za zadatak šalju se kompaniji Anthropic na obradu. Anthropic prema svojim uslovima za komercijalni API ne koristi te podatke za treniranje modela. Prenos u SAD vrši se uz odgovarajuće mere zaštite, na osnovu ugovora o obradi podataka sa standardnim ugovornim klauzulama. Ako AI asistenta ne koristiš, nijedan podatak se ne šalje van EU.
Podatke možemo dati državnim organima samo kada nas na to obavezuje zakon.
6. Koliko dugo čuvamo podatke
- Podatke o nalogu i sadržaj čuvamo dok nalog postoji.
- Podatke o klijentima čuvamo dok ih stručnjak ne obriše ili dok se nalog ne obriše.
- Kada zatražiš brisanje naloga, brišemo nalog i povezane podatke u roku od 30 dana, osim podataka koje moramo da čuvamo po zakonu.
- Tehničke logove čuvamo samo onoliko koliko je potrebno za bezbednost i otkrivanje grešaka, a zatim se brišu.
- Rezervne kopije se prepisuju novim kopijama; obrisani podaci iz njih nestaju kada istekne rok čuvanja kopije.
7. Tvoja prava
U vezi sa podacima za koje je FitMeni rukovalac imaš pravo da:
- dobiješ informaciju i kopiju podataka koje o tebi obrađujemo,
- ispraviš netačne ili dopuniš nepotpune podatke,
- tražiš brisanje podataka,
- tražiš ograničenje obrade,
- dobiješ svoje podatke u strukturisanom, mašinski čitljivom obliku (prenosivost),
- uložiš prigovor na obradu zasnovanu na legitimnom interesu,
- povučeš pristanak u svakom trenutku, bez uticaja na zakonitost ranije obrade.
Zahtev pošalji na contact@fitmeni.com. Pre odgovora možemo tražiti potvrdu identiteta, na primer da pišeš sa adrese povezane sa nalogom.
Ako smatraš da obrada nije zakonita, možeš podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd (www.poverenik.rs). Korisnici iz EU mogu se obratiti i nadzornom organu u svojoj državi.
8. Kako štitimo podatke
- Sav saobraćaj ide preko šifrovane veze (HTTPS).
- Lozinke se čuvaju samo u heširanom obliku.
- Podaci svake organizacije su odvojeni na nivou baze podataka, tako da jedna organizacija ne može da vidi podatke druge.
- Unutar organizacije pristup određuju uloge i dozvole koje podešava administrator.
- Serveri su u EU, kod provajdera sa sertifikovanim data centrima.
Ako dođe do povrede bezbednosti podataka, obavestićemo pogođene korisnike i, kada je to zakonom propisano, Poverenika, bez nepotrebnog odlaganja.
9. Kolačići i lokalno skladište
Koristimo samo kolačiće i lokalno skladište pregledača koji su neophodni da bi aplikacija radila:
- kolačiće sistema za prijavu (Keycloak), koji čuvaju tvoju sesiju,
- lokalno skladište za izabrani jezik, organizaciju i temu prikaza.
Ne koristimo reklamne kolačiće ni kolačiće trećih strana za praćenje. Trenutno ne koristimo ni analitiku. Ako je uvedemo, biće to rešenje bez kolačića koje ne prati korisnike između sajtova, i to ćemo navesti ovde.
10. Maloletna lica
Osobe mlađe od 15 godina mogu koristiti FitMeni samo uz saglasnost roditelja ili staratelja. Ako saznamo da smo prikupili podatke deteta bez takve saglasnosti, obrisaćemo ih.
11. Izmene politike
Politiku možemo menjati kada se promeni usluga ili propisi. Datum poslednje izmene je na vrhu stranice. O važnim izmenama obavestićemo te emailom ili porukom u aplikaciji pre nego što stupe na snagu.