Politika privatnosti

1. Podaci koje prikupljamo

1.1 Podaci koje nam direktno pružate

• Podaci o registraciji: e-mail adresa i, kod prijave putem Google računa, ime i profilna informacija koju Google dijeli.
• Sadržaj razgovora: poruke koje šaljete Kulinu i odgovori, sačuvani u historiji razgovora prijavljenih korisnika.
• Generisane slike: opisi (promptovi) i slike nastale funkcijom „Kreiraj sliku“, kada su dio sačuvanog razgovora.
• Glasovni unos: pretvaranje govora u tekst obavlja vaš preglednik; mi primamo samo dobijeni tekst, ne audio snimak.
• Krediti i dopune: stanje kredita, datum isteka, odabrani paket i historija dopuna.
• Upiti i povratne informacije: sadržaj poruka koje nam pošaljete e-mailom.

1.2 Podaci koji se automatski prikupljaju

• Podaci o korištenju: vrijeme pristupa, broj poslatih poruka (za dnevni limit) i potrošnja kredita.
• Tehnički podaci: tip uređaja i preglednika, IP adresa i zapisi o greškama, u mjeri potrebnoj za sigurnost i rad usluge.
• Gosti: razgovori gostiju se ne čuvaju na našim serverima; broj besplatnih pitanja bilježi se samo u vašem pregledniku.

2. Kako koristimo vaše podatke

Vaše podatke koristimo isključivo za sljedeće svrhe:

• Pružanje usluge: obrada vaših upita i generisanje odgovora, slika i čitanja naglas.
• Autentifikacija: upravljanje korisničkim računom i pristupom usluzi.
• Krediti: obračun potrošnje, dopune i praćenje roka važenja kredita (3 mjeseca od dopune).
• Poboljšanje usluge: zbirna analiza korištenja radi unapređenja funkcionalnosti.
• Komunikacija: odgovaranje na vaše upite i slanje bitnih obavještenja o usluzi.
• Sigurnost: sprječavanje zloupotrebe, botova, prijevara i neovlaštenog pristupa.
• Pravne obaveze: ispunjavanje zakonskih zahtjeva kada je to potrebno.

Vaše razgovore ne koristimo za treniranje vlastitih AI modela.

3. Pravna osnova za obradu podataka

• Pristanak: registracijom i korištenjem usluge dajete pristanak za obradu navedenih podataka.
• Izvršenje ugovora: obrada je neophodna za pružanje usluge i vođenje kredita koje ste kupili.
• Legitimni interes: sigurnost, sprječavanje zloupotrebe i kvalitet usluge.
• Pravna obaveza: ispunjavanje zakonskih zahtjeva Bosne i Hercegovine i EU.

4. Dijeljenje podataka s trećim stranama

Ne prodajemo, ne iznajmljujemo i ne dijelimo vaše lične podatke s trećim stranama u marketinške svrhe.

Podaci se mogu dijeliti samo u sljedećim slučajevima:

• Obrađivači podataka: provjereni pružaoci usluga koji su ugovorno obavezani štititi vaše podatke.
• Pravni zahtjevi: kada smo zakonski obavezni postupiti po sudskom nalogu ili zahtjevu nadležnog organa.
• Zaštita prava: kada je to neophodno za zaštitu naših prava, vaše sigurnosti ili sigurnosti drugih korisnika.

Kategorije obrađivača koje koristimo

• Hosting, baza podataka i autentifikacija: Lovable Cloud (infrastruktura u oblaku).
• AI obrada: pružaoci jezičkih i slikovnih modela (npr. Google, OpenAI), kojima se sadržaj poruke šalje isključivo radi generisanja odgovora.
• Prijava: Google, ako odaberete prijavu Google računom.
• Prodaja i plaćanja: Paddle.com (Paddle Market Ltd.) kao Merchant of Record obrađuje narudžbe, plaćanja, fakture i porez za dopune kredita; podatke o plaćanju obrađuje kao samostalni rukovalac podataka prema svojoj politici privatnosti.

Neki obrađivači se nalaze izvan BiH i EU. Prijenos se vrši uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).

5. Sigurnost podataka

• Enkripcija: svi podaci se prenose putem HTTPS/TLS enkripcije.
• Sigurno skladištenje: lozinke se čuvaju isključivo u hashiranom obliku.
• Kontrola pristupa: svaki korisnik vidi samo svoje razgovore; stanje kredita se ne može mijenjati iz preglednika.
• Redovno ažuriranje sigurnosnih protokola i praćenje neobičnih aktivnosti.

Nijedan sistem prijenosa podataka putem interneta nije 100% siguran, ali kontinuirano radimo na poboljšanju zaštite.

6. Čuvanje podataka

• Korisnički račun: čuva se dok je račun aktivan.
• Razgovori (besplatni plan): automatski se brišu 30 dana nakon posljednje aktivnosti.
• Razgovori uz aktivne kredite: čuvaju se dok krediti važe ili dok ih ne obrišete.
• Krediti: važe 3 mjeseca od dopune; historija dopuna čuva se radi evidencije.
• Glasovni unos: audio ne dolazi na naše servere.
• Brisanje: historiju i sve podatke možete odmah obrisati u Postavkama; zahtjeve za brisanje računa izvršavamo u roku od 30 dana.
• Zakonski zahtjevi: neki podaci mogu biti čuvani duže ako je to zakonski obavezno.

7. Vaša prava u pogledu privatnosti

• Pravo pristupa kopiji vaših podataka
• Pravo na ispravku netačnih podataka
• Pravo na brisanje („pravo na zaborav“)
• Pravo na ograničenje obrade
• Pravo na prenosivost (izvoz u JSON/Markdown formatu u Postavkama)
• Pravo na prigovor
• Pravo na povlačenje pristanka u bilo kojem trenutku

Detaljan opis i način ostvarivanja: Prava korisnika. Kontakt: ernad.deni.comaga@gmail.com

8. Kolačići i lokalno skladištenje

• Neophodno skladištenje: za prijavu (sesiju) i funkcionisanje usluge.
• Lokalno skladištenje: za broj besplatnih pitanja gosta i privremene postavke.

Ne koristimo kolačiće za praćenje ili marketing.

9. Odgovornost za AI sadržaj

Odgovori i slike koje generiše Kulin nastaju automatski i mogu sadržavati greške. Oni ne predstavljaju medicinski, pravni ni finansijski savjet. Za detalje pogledajte Uslove korištenja.

10. Privatnost djece

KulinGPT nije namijenjen djeci mlađoj od 16 godina. Svjesno ne prikupljamo podatke od djece mlađe od 16 godina. Ako saznamo da smo prikupili takve podatke bez roditeljskog pristanka, obrisat ćemo ih. Roditelji ili staratelji mogu nas kontaktirati radi brisanja.

11. Nadzorno tijelo

Ako smatrate da su vaša prava povrijeđena, možete podnijeti prigovor:

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
Dubrovačka 6, 71000 Sarajevo · +387 33 223 992 · www.azlp.ba

Korisnici iz EU mogu se obratiti i nadzornom tijelu svoje države članice.

12. Izmjene ove politike

Politiku možemo povremeno ažurirati. O značajnim promjenama obavijestit ćemo vas e-mailom ili obavještenjem u aplikaciji najmanje 30 dana prije stupanja na snagu.

13. Kontakt

Za pitanja i zahtjeve u vezi s ovom Politikom ili obradom vaših podataka kontaktirajte rukovaoca podacima (podaci ispod).