Politika zasebnosti
Aplikacija Munchi · zadnja posodobitev: 13. 10. 2026
1. Upravljavec
Munchi. Kontakt za vprašanja o zasebnosti in uveljavljanje pravic: info@munchi.si.
2. Na kratko
- Dnevnik (obroki, teža, voda, vadba) je shranjen na tvojem telefonu in – ko imaš račun – v tvojem računu v oblaku. Do njega imaš dostop samo ti.
- Prijatelji vidijo le to, kar sam izbereš: dnevni povzetek napredka, obroke in (posebej) fotografije obrokov. Deljenje lahko kadarkoli izklopiš.
- Za AI oceno se besedilo ali fotografija obroka pošlje ponudniku umetne inteligence (Anthropic) samo, če si to v aplikaciji izrecno dovolil/a (okno pred prvo uporabo AI) in ko AI oceno sam sprožiš. Dovoljenje kadarkoli prekličeš v Nastavitve → Nastavitve računa → AI ocene in klepet.
- Ne prodajamo podatkov, ne prikazujemo oglasov in ne uporabljamo sledilnikov.
- Enkrat na dan aplikacija pošlje anonimen povzetek uporabe (npr. število obrokov in dni z vnosom, brez imen živil, kalorij in teže), da vidimo, ali Munchi pomaga vztrajati. Izklopiš ga v Nastavitve → Račun in zasebnost.
- Račun in vse podatke lahko izbrišeš neposredno v aplikaciji (Nastavitve → Izbriši račun).
3. Katere podatke obdelujemo, zakaj in na kakšni podlagi
| Podatki | Namen | Pravna podlaga | Kje |
|---|---|---|---|
| E-naslov, geslo (shranjeno le kot zgoščena vrednost pri ponudniku prijave), uporabniški ID; pri prijavi z Googlom e-naslov in ime iz Google računa | Račun, prijava, sinhronizacija med napravami, iskanje prijateljev po e-naslovu | Izvajanje pogodbe (čl. 6(1)(b) GSPR) | Firebase Authentication (Google) |
| Profil: ime, spol, leto rojstva, višina, teža, ciljna teža, raven aktivnosti, cilj | Izračun dnevnih ciljev, prikaz napredka | Izrecna privolitev za podatke o zdravju (čl. 9(2)(a) GSPR) in izvajanje pogodbe | Telefon; v računu: Cloud Firestore |
| Dnevnik: obroki (živila, količine, hranilne vrednosti, čas, ime), fotografije obrokov, teža, voda, vadba, priljubljena živila, pogovori z Munchijem | Delovanje dnevnika, statistika, nizi, jutranji povzetek | Izrecna privolitev (čl. 9(2)(a)) in izvajanje pogodbe | Telefon; v računu: Cloud Firestore |
| Podatki za prijatelje: e-naslov (za iskanje), prikazno ime, prijateljstva, dnevni povzetek (kalorije, makrohranila, cilji, niz, spol za slovnico), deljeni obroki in fotografije, spodbude, srčki (všečki) na obrokih, prijave vsebine | Funkcija Štalca (prijatelji, motivacija) | Privolitev (z vklopom deljenja; prekličeš jo z izklopom ali odstranitvijo prijatelja) | Cloud Firestore |
| Vsebina za AI oceno: besedilo ali fotografija obroka ter minimalen kontekst (datum, ura, teža in spol za oceno porabe in slovnico; za nasvete tudi današnji seštevki) | Ocena hranilnih vrednosti, nasveti | Izrecna privolitev (okno pred prvo uporabo AI, preklic v Nastavitvah); vsako zahtevo sprožiš sam | Naš strežnik (Cloudflare) posreduje ponudniku AI (Anthropic); vsebine ne shranjujemo |
| Tehnični podatki za preprečevanje zlorab: zgoščena (nepovratna) oznaka naprave za preizkus, zgoščena oznaka omrežja, števci zahtev | Omejitev brezplačnega preizkusa in stroškov, zaščita pred zlorabo | Zakoniti interes (čl. 6(1)(f)) | Cloudflare (naš strežnik) |
| Anonimna statistika uporabe (»Pomagaj izboljšati aplikacijo«): enkrat na dan za pretekli dan število obrokov in kako so bili vneseni (slika, besedilo, ročno, ponovitev), ali je bil dan z vnosom, število dni z vnosom v zadnjem tednu, niz, srednji čas vnosa obroka, število dni od prvega vnosa, vrsta telefona in različica aplikacije. Z naključno oznako, ki je ustvarjena samo za to in ni povezana z računom, e-naslovom ali oznako naprave za preizkus. Brez imen živil, kalorij, teže in drugih podatkov dnevnika. | Merjenje, ali aplikacija pomaga vztrajati (npr. koliko uporabnikov beleži še po 7 in 30 dneh), in izboljševanje aplikacije | Zakoniti interes (čl. 6(1)(f)); izklop kadarkoli v Nastavitve → Račun in zasebnost → Pomagaj izboljšati aplikacijo [PREVERI s pravnikom] | Cloudflare (naš strežnik), do 400 dni |
| Iskalni niz ali črtna koda izdelka | Iskanje živil v javni bazi | Izvajanje pogodbe | Open Food Facts (neposredno iz aplikacije) |
| Obvestila: naslov za obvestila tvojega telefona (Expo push token), vrsta telefona (iOS/Android), izbira obvestil (vzpodbude, všečki); vsebina obvestila (ime pošiljatelja, vzpodbuda ali ime všečkanega obroka, izbrani avatar) | Pošiljanje obvestil, ko te prijatelj vzpodbudi ali všečka obrok | Privolitev (dovoljenje za obvestila na telefonu; izklop v Nastavitvah) | Naš strežnik (Cloudflare) hrani naslov, dokler je račun prijavljen na telefonu (največ 400 dni brez uporabe); dostava prek Expo (650 Industries, ZDA), Apple Push Notification service in Google Firebase Cloud Messaging. Jutranji povzetek in večerni opomnik (ob 20:30, le ko dan še nima vnosa) pripravi in prikaže telefon sam – ne zapustita telefona. |
| Govor pri funkciji »Povej« | Pretvorba govora v besedilo | Privolitev (dovoljenje za mikrofon) | Storitev prepoznavanja govora na telefonu (Apple/Google); zvok ne pride do nas |
Podatki o teži in prehrani se lahko štejejo za podatke o zdravju (posebna vrsta osebnih podatkov). Zato jih obdelujemo le z izrecno privolitvijo, ki jo daš ob začetku uporabe in jo lahko kadarkoli prekličeš z izbrisom podatkov ali računa. [PREVERI s pravnikom: pravna podlaga za posebne vrste podatkov.]
4. Komu podatke posredujemo (obdelovalci)
- Google (Firebase Authentication, Cloud Firestore) – račun in shranjevanje v oblaku. Lokacija baze: [PREVERI v Firebase Console → Firestore → lokacija].
- Cloudflare – naš strežnik za AI posredovanje in te strani.
- Anthropic (ZDA) – obdela vsebino AI zahteve za pripravo odgovora. Po Anthropicovih komercialnih pogojih vsebine ne sme uporabiti za učenje modelov. [PREVERI aktualni rok hrambe API zahtevkov na anthropic.com/legal.]
- Open Food Facts – javna baza živil (prejme iskalni niz ali črtno kodo).
- Expo (EAS, 650 Industries, ZDA) – dostava posodobitev aplikacije (tehnični podatki naprave pri prenosu posodobitve) in obvestil prijateljev (naslov za obvestila in vsebina obvestila). [PREVERI pogoje in prenos v ZDA na expo.dev/privacy.]
- Apple in Google – dostava obvestil na iPhone (APNs) in Android (FCM).
Prenosi v tretje države (npr. ZDA) potekajo na podlagi standardnih pogodbenih klavzul ali okvira EU-ZDA za zasebnost podatkov, kadar ponudnik v njem sodeluje. [PREVERI za vsakega ponudnika.]
5. Kaj vidijo prijatelji
Prijatelj je le oseba, ki si jo povabil ali sprejel. Vidi: tvoje prikazno ime, dnevni povzetek napredka in niz; deljene obroke (če je vklopljeno »Prijatelji vidijo moje obroke«); fotografije obrokov (samo če je vklopljeno »Tudi fotografije obrokov«). Prijatelj lahko tvoj obrok všečka (srček); kdo je všečkal, vidiš samo ti. Nikoli ne vidi tvojega celotnega dnevnika, teže ali gesla. Ko prijatelja odstraniš ali blokiraš, mu dostop takoj preneha. Tvoj e-naslov lahko drugi prijavljeni uporabniki uporabijo za pošiljanje povabila; povabilo prikaže tvoj potrjen e-naslov tudi prejemniku.
6. Hramba
- Podatki računa in dnevnika: dokler račun obstaja; ob izbrisu računa jih izbrišemo.
- Podatki na telefonu: dokler jih ne izbrišeš (Nastavitve) ali odstraniš aplikacije.
- Zgoščena oznaka naprave za preizkus: do 400 dni; zgoščena oznaka omrežja: do 2 dni; števci zahtev: do 2 dni.
- Anonimni dnevni povzetki uporabe: do 400 dni.
- Prijave neprimerne vsebine: do zaključka obravnave, največ 12 mesecev.
- Varnostne kopije ponudnikov se lahko obdržijo še omejen čas po izbrisu, skladno z njihovimi pogoji. [PREVERI]
7. Tvoje pravice
Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora ter pravico, da kadarkoli prekličeš privolitev (brez vpliva na zakonitost obdelave pred preklicem). Izbris računa je na voljo v aplikaciji (Nastavitve → Nastavitve računa). Kopijo svojih podatkov v strojno berljivi obliki (prenosljivost) in druge zahteve uredimo na e-pošti info@munchi.si. Pritožbo lahko vložiš pri Informacijskem pooblaščencu RS (www.ip-rs.si).
8. Starost
Aplikacija je namenjena osebam, starim vsaj 16 let. [PREVERI starostno mejo za ciljne trge.]
9. Varnost
Vse povezave so šifrirane (HTTPS). Dostop do podatkov v oblaku omejujejo varnostna pravila na strežniku, ne le aplikacija. Ključi za AI so samo na strežniku. Nobena rešitev ni popolnoma varna; o morebitni kršitvi varnosti te bomo obvestili v skladu z zakonom.
10. Spremembe
Ob pomembnih spremembah te politike te obvestimo v aplikaciji.