Politika zasebnosti – Košarica AI
1. Upravljavec
Prowebio, e-pošta: zasebnost@kosarica.ai.
2. Katere podatke obdelujemo in zakaj
| Podatki | Namen | Pravna podlaga |
|---|---|---|
| E-poštni naslov, prikazno ime | Uporabniški račun, prijava, sinhronizacija | Pogodba (6(1)(b) GDPR) |
| Nakupovalni seznami, gospodinjstva | Delovanje seznamov in deljenja | Pogodba |
| Računi (fotografija – če jo shraniš, prepoznano besedilo z zakritimi številkami kartic, postavke), nakupi | Analitika porabe, napovedi | Pogodba |
| Približna lokacija (zaokrožena na ~100 m) ali kraj | Trgovine v bližini, stroški poti | Privolitev (6(1)(a)) – kadar koli jo lahko odstraniš |
| Izbrani programi zvestobe | Pravilne cene s kartico | Pogodba |
| Žeton za potisna obvestila, nastavitve obvestil | Obvestila o cenah | Privolitev |
| Metapodatki zahtev UI (število žetonov, stroški, čas, status – brez vsebine sporočil) | Omejitve uporabe, nadzor stroškov | Zakoniti interes (6(1)(f)) |
| Revizijska sled skrbniških dejanj | Varnost | Zakoniti interes |
Številke kartic zvestobe ostanejo samo v tvojem telefonu (Keychain) in jih ne prejmemo. Nikoli ne zahtevamo gesel tvojih računov pri trgovcih. Ne uporabljamo oglasnih ali sledilnih orodij.
Anonimni prispevki cen (izklopljeno, dokler jih ne vklopiš): ob potrditvi računa se shranijo samo trgovec, izdelek, cena na enoto in datum – brez povezave s tabo.
Umetna inteligenca: sporočila asistentu, besedilo za razčlenitev seznama, prepoznano besedilo računa (brez slike, s zakritimi številkami kartic) in posnetki narekovanja se pošljejo ponudniku UI samo za obdelavo zahteve. Posnetki se po prepisu izbrišejo iz telefona. Funkcije UI so trenutno izklopljene; ponudnika UI bomo tukaj navedli, preden jih vklopimo.
3. Obdelovalci
Supabase Inc. (podatkovna baza, prijava in shramba datotek; podatki so v EU, na Irskem), Apple (prijava z Apple, App Store, potisna obvestila), Expo (dostava potisnih obvestil) in RevenueCat Inc. (obračun naročnine Košarica Plus, ko bo na voljo). E-pošto za prijavo pošiljamo z lastnega poštnega strežnika mail.prowebio.com. Pri prenosih izven EGP uporabljamo standardne pogodbene klavzule.
Fotografije izdelkov aplikacija naloži neposredno s strežnikov trgovcev (npr. mercatoronline.si, tus.si, lidl.si, dm-static.com, aldi.cx, eurospin.si, spar.si) in Open Food Facts (images.openfoodfacts.org, Francija). Ti pri tem vidijo IP-naslov naprave, tako kot pri vsaki spletni sliki; drugih podatkov jim ne pošiljamo.
4. Hramba
Podatke računa hranimo, dokler račun obstaja. Ob izbrisu računa izbrišemo vse osebne podatke, vključno s fotografijami računov. Dnevnike napak sinhronizacije hranimo 90 dni, metapodatke UI 400 dni (brez povezave z izbrisanim računom), obvestila 180 dni.
5. Tvoje pravice
V aplikaciji (Profil → Zasebnost in podatki) lahko izvoziš vse svoje podatke, izbrišeš vse račune in izbrišeš račun. Imaš pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti, ugovora in preklica privolitve. Pritožbo lahko vložiš pri Informacijskem pooblaščencu RS (www.ip-rs.si).
6. Otroci
Aplikacija ni namenjena otrokom, mlajšim od 15 let.
7. Kontakt
Vprašanja o osebnih podatkih: zasebnost@kosarica.ai. Podpora: podpora@kosarica.ai.