Coinchi

Izjava o zaštiti podataka – Coinchi

Ovaj prevod služi samo za informisanje. Pravno obavezujuća je njemačka verzija.

Stanje: 3. novembra 2026.

1. Kontrolor

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Njemačka
E-pošta: ivan@pervushin.de · dodatni podaci u Impressumu

2. Općenito

Ova izjava o zaštiti podataka informiše o obradi ličnih podataka pri korištenju aplikacije „Coinchi” i pripadajuće web-stranice coinchi.co. Lične podatke obrađujemo samo ako je to neophodno za pružanje sadržaja i funkcija (čl. 6. st. 1. tač. b) Opće uredbe o zaštiti podataka, GDPR) ili ako postoji saglasnost (čl. 6. st. 1. tač. a) GDPR-a).

3. Obrađeni podaci

Podaci o korisničkom računu: Pri registraciji pohranjuju se adresa e-pošte, ime i prezime (obavezni podaci) i lozinka (isključivo kao kriptografski hash).

Fiskalni računi i recepti: Fotografije fiskalnih računa i recepata koje u aplikaciji snimiš ili učitaš obrađuju se radi prepoznavanja sadržanih podataka. Datoteke fotografija automatski se brišu nakon 30 dana (vidi odjeljak 10); iz njih očitani podaci s računa ostaju pohranjeni dok ih ti ne izbrišeš ili dok ne izbrišeš svoj korisnički račun.

Skeniranje barkodova: Skenirani barkodovi pohranjuju ti se kao historija skeniranja. Radi pretraživanja proizvoda naš server upituje barkod u javnim bazama podataka o proizvodima (Open Food Facts i srodni projekti, UPCitemdb); pritom se ne prenose nikakvi podaci o tebi. Barkodove bez pogotka kasnije ponovo upitujemo (čl. 6. st. 1. tač. b) GDPR-a).

Fotografija sastojaka: Fotografija popisa sastojaka prenosi se radi prepoznavanja teksta jednako kao fotografija računa (odjeljak 4) i bez tvog izričitog odobrenja ne pohranjuje se.

Doprinosi katalogu proizvoda: Ako kod nepoznatog barkoda snimiš fotografiju sastojaka, trajno pohranjujemo barkod, iz fotografije očitani naziv proizvoda, prepoznate sastojke i alergene te fotografiju, i to bez veze s tvojim korisničkim računom. Naziv, sastojci i alergeni zatim su vidljivi svim korisnicima; fotografija ostaje interna i služi provjeri i poboljšanju kataloga. Aplikacija na to upozorava prije fotografiranja. Pravni osnov je tvoja saglasnost (čl. 6. st. 1. tač. a) GDPR-a). Fotografiši samo ambalažu, ne osobe ni dokumente. Budući da doprinos nije povezan s tvojim korisničkim računom, za povlačenje saglasnosti ili brisanje navedi nam, molimo, barkod na kontakt adresi.

Prevod proizvoda: Nazivi proizvoda, ali ne i podaci o tvojoj osobi, prenose se radi prevoda na jezik tvoje aplikacije pružaocu usluga iz odjeljka 4 i pohranjuju se kao tabela prevoda.

Cijene zajednice: Coinchi živi od toga da skenirani računi pomažu svim korisnicima pri poređenju cijena. Stoga stavke s računa svih korisnika koristimo na dva načina:

U našoj bazi podataka ti podaci ostaju povezani s tvojim korisničkim računom kako bi ih mogao/mogla izbrisati; drugim korisnicima prikazuju se bez veze s tvojom osobom. Imaj na umu da trgovina, poslovnica i datum zajedno u pojedinačnim slučajevima mogu omogućiti zaključivanje, na primjer osobama koje znaju kada i gdje kupuješ. Svrha je poređenje cijena za sve korisnike, provjera vjerodostojnosti i poboljšanje aplikacije. Pravni osnov je naš legitimni interes i legitimni interes zajednice za zajedničko poređenje cijena (čl. 6. st. 1. tač. f) GDPR-a). Tome možeš prigovoriti u svakom trenutku (čl. 21. GDPR-a, e-pošta kontroloru) ili izbrisati pojedine račune. Ako izbrišeš račun ili svoj korisnički račun, njegove se stavke više ne uključuju u poređenja cijena, prijedloge i analize; analize pohranjene u privremenoj memoriji ponovo se izračunavaju najkasnije nakon 15 minuta.

Podijeljeni videozapisi recepata: Ako podijeliš videozapis s aplikacijom, on se radi prepoznavanja govora i slike prenosi pružaocu usluga iz odjeljka 4, a mi ga ne pohranjujemo. Dijeli samo videozapise koje smiješ koristiti.

Coins: Za skeniranje računa, skeniranje barkodova, ispravke i doprinose katalogu proizvoda pohranjujemo radnju, bodove i vrijeme uz tvoj korisnički račun dok ga ne izbrišeš (čl. 6. st. 1. tač. b) GDPR-a). Kod doprinosa zapis ne sadrži ni barkod ni proizvod.

Podaci o korištenju: Pri pozivanju sučelja API obrađuju se tehnički neophodni podaci o vezi (IP adresa, vrijeme, pozvana krajnja tačka).

4. Prepoznavanje teksta (OCR) uz pomoć umjetne inteligencije

Radi prepoznavanja proizvoda, cijena i sadržaja recepata učitane slike odnosno tekstovi prenose se API-ju kompanije MiniMax (api.minimax.io). Prenos je šifriran (TLS). Pružalac je prema svojoj izjavi o zaštiti podataka za API (stanje 30. 3. 2026.) društvo Nanonoble Pte. Ltd., Singapur (grupa MiniMax); podaci se prema navodima pružaoca pohranjuju u podatkovnom centru u SAD-u te ih ondje obrađuje on ili njegovi pružaoci usluga. Prenos u te treće zemlje pružalac prema vlastitim navodima temelji na standardnim ugovornim klauzulama i na oblačnom podatkovnom centru certifikovanom prema okviru EU-US Data Privacy Framework (čl. 46. GDPR-a). Kopiju garancija dobit ćeš na zahtjev od kontrolora. Fotografiši, molimo, samo račune na kojima nisu čitljivi brojevi kartica ni računa. Obrada se temelji na čl. 6. st. 1. tač. b) GDPR-a (izvršenje ugovora – prepoznavanje je osnovna funkcija aplikacije). To vrijedi i za skeniranje računa i za skeniranje recepata u listama za kupovinu (fotografija recepta iz kojeg se prepoznaju sastojci za listu za kupovinu).

5. Uspostava kontakta

Ako nam pišeš e-poštom, pohranjujemo tvoju adresu e-pošte i poruku kako bismo odgovorili na tvoj upit (čl. 6. st. 1. tač. b) odnosno tač. f) GDPR-a). Poruka nam se dostavlja preko našeg pružaoca usluge e-pošte (lima-city, pružalac usluga web-hostinga i e-pošte u Njemačkoj). U web-aplikaciji dodatno je dostupan kontakt obrazac.

6. Domaćinstva i podijeljeni sadržaji

U aplikaciji možeš kreirati profile domaćinstava i pozivati druge registrovane korisnike putem njihove adrese e-pošte (uloga: administrator, član ili posmatrač). Poziv je ponuda: pozvana osoba postaje članom i vidi sadržaje domaćinstva tek kada poziv prihvati u aplikaciji; do tada vidi samo naziv domaćinstva, ulogu i ko ju je pozvao. Ako odbije, poziv se briše; neodgovorene pozive brišemo nakon 30 dana. Onome ko poziva ne saopćavamo postoji li za određenu adresu e-pošte korisnički račun. Alternativno se domaćinstvu može i samostalno pridružiti putem pozivnog koda. Članovi domaćinstva vide sadržaje podijeljene u domaćinstvu (račune i njihove sadržaje, liste za kupovinu, analize) te ime odnosno adresu e-pošte ostalih članova; fotografije računa mogu otvoriti samo vlasnik i aktivni članovi domaćinstva. Radi sljedivosti i sigurnosti aplikacija bilježi promjene u domaćinstvu (npr. poziv, pridruživanje, odbijanje, uklanjanje člana, promjena uloge) s vremenom i uključenim korisnikom, isprva dodatno s IP adresom i identifikatorom preglednika/uređaja (čl. 6. st. 1. tač. f) GDPR-a); IP adresa i identifikator uklanjaju se nakon 90 dana, ostatak zapisa u evidenciji ostaje do brisanja korisničkog računa ili domaćinstva. Pravni osnov je čl. 6. st. 1. tač. b) GDPR-a (korištenje funkcije domaćinstva na tvoju inicijativu). Dijeli sadržaje samo s osobama kojima vjeruješ; članove možeš u svakom trenutku ukloniti odnosno napustiti domaćinstvo. Brisanjem tvog korisničkog računa uklanjaju se tvoja članstva, liste za kupovinu i računi; to vrijedi i za račune koje si podijelio/podijelila s članovima domaćinstva. Domaćinstvo koje si kreirao/kreirala također se briše.

7. Prijava putem Googlea

Prijava putem Googlea je dobrovoljna; umjesto toga možeš se registrovati adresom e-pošte i lozinkom. Tek ako odabereš „Nastavi s Googleom”, preusmjeravamo te na Google. Primalac odnosno pružalac tada je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Google pritom obrađuje podatke pod vlastitom odgovornošću (među ostalim tvoju IP adresu i tvoju Google prijavu) te ih može prenijeti kompaniji Google LLC u SAD-u. Za kompaniju Google LLC postoji odluka Evropske komisije o adekvatnosti (EU-US Data Privacy Framework, čl. 45. GDPR-a), ako je prema njoj certifikovana. Od Googlea primamo ime, adresu e-pošte, ID Google računa, podatak je li adresa e-pošte potvrđena i adresu tvoje profilne slike (čl. 6. st. 1. tač. b) GDPR-a). Ta se adresa ne pohranjuje, a profilna se slika u aplikaciji ne učitava niti prikazuje; stoga se ne pristupa Googleovim serverima. U aplikaciji se umjesto toga prikazuje avatar s tvojim inicijalima.

8. Praćenje grešaka (Sentry)

Za praćenje grešaka koristimo vlastitu instancu Sentryja (čl. 6. st. 1. tač. f) GDPR-a; legitimni interes: stabilan i siguran rad). Pri grešci se prenose poruka o grešci, tehničko okruženje (npr. preglednik, operativni sistem) i adresa pozvane stranice; osim toga, kod otprilike 10 % prikaza stranica na webu šalju se podaci o performansama (adresa stranice, vremena učitavanja). Kod grešaka prikaza web-aplikacije dodatno se šalje tvoj ID korisnika; adresu e-pošte i korisničko ime ne prenosimo; instanca pri slanju iz tehničkih razloga prima tvoju IP adresu. Događaji se automatski brišu nakon 30 dana.

9. Hosting

Podaci aplikacije pohranjuju se na serverima kompanije Hetzner Online GmbH (Njemačka). S pružaocem je sklopljen ugovor o obradi podataka.

10. Period pohrane

Podaci o korisničkom računu i dokumentima pohranjuju se dok se korisnički račun ne izbriše ili dok podatke ne ukloniš u aplikaciji. Datoteke fotografija tvojih fiskalnih računa automatski se brišu nakon 30 dana; iz njih očitani podaci ostaju sačuvani do brisanja korisničkog računa. Doprinosi katalogu proizvoda zajedno s fotografijom ostaju pohranjeni dok ne povučeš saglasnost ili dok se unos ne ukloni. Stavke s računa koje se koriste kao cijene zajednice brišu se zajedno s dotičnim računom odnosno s tvojim korisničkim računom. Kao dokaz tvoje saglasnosti pohranjujemo vrijeme i verziju prihvaćenih uslova (čl. 6. st. 1. tač. c) u vezi s čl. 7. st. 1. GDPR-a). Podaci o vezi (IP adresa) u zapisnicima web-servera brišu se najkasnije nakon 14 dana, zapisnici aplikacije nakon 7 dana; IP adresa i identifikator preglednika/uređaja u zapisima o domaćinstvima nakon 90 dana, događaji o greškama u Sentryju nakon 30 dana. Poruke putem kontakt obrasca brišemo najkasnije nakon 12 mjeseci. Pri ažuriranjima programa izrađujemo sigurnosnu kopiju baze podataka; te se kopije brišu nakon 14 dana, tako da izbrisani korisnički računi najkasnije tada više nisu sadržani ni u njima (čl. 6. st. 1. tač. f) GDPR-a, sigurnost podataka).

11. Tvoja prava

Imaš pravo na pristup (čl. 15.), ispravku (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21. GDPR-a). Osim toga imaš pravo podnijeti pritužbu nadzornom organu za zaštitu podataka, npr. nadležnoj pokrajinskoj povjerenici za zaštitu podataka i slobodu informiranja Sjeverne Rajne-Vestfalije (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Pristup i prenosivost podataka (izvoz JSON) te brisanje tvog korisničkog računa sa svim podacima možeš koristiti direktno u aplikaciji; alternativno e-poštom, vidi Brisanje računa i podataka.

Zahtjeve u vezi s tvojim pravima najbolje je slati e-poštom na ivan@pervushin.de, po mogućnosti s adrese e-pošte tvog korisničkog računa; inače možemo zatražiti odgovarajući dokaz identiteta. Na zahtjeve odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od prijema (čl. 12. st. 3. GDPR-a). Kod složenih ili brojnih zahtjeva rok se može produžiti za dodatna dva mjeseca; o tome te obavještavamo unutar prvog mjeseca.

12. Dobrovoljnost, povlačenje saglasnosti, automatizovane odluke

Adresa e-pošte i lozinka potrebne su za kreiranje korisničkog računa; bez njih se račun ne može otvoriti. Ako si dao/dala saglasnost za obradu, možeš je u svakom trenutku povući s učinkom za ubuduće (e-pošta kontroloru); zakonitost obrade provedene do tada ostaje nedirnuta. Isključivo automatizovano donošenje odluka s pravnim učinkom prema čl. 22. GDPR-a ne provodi se; automatsko prepoznavanje teksta daje prijedloge koje možeš ispraviti. Aplikaciju je moguće koristiti od 16 godina.

13. Kolačići, lokalna pohrana i mjerenje dosega

Ova web-stranica (coinchi.co) ne postavlja kolačiće i ne učitava sadržaje trećih strana. Fontovi i slike isporučuju se isključivo s ovog servera.

Mjerenje dosega pomoću Umamija: Kako bismo vidjeli koje se stranice čitaju, koristimo softver otvorenog koda Umami na vlastitoj infrastrukturi na adresi analytics.pervushin.de (Hetzner, Njemačka). Ne postavljaju se kolačići i ništa se ne pohranjuje niti čita na tvom uređaju; saglasnost prema § 25 TDDDG (njemački zakon o zaštiti podataka i privatnosti u telekomunikacijama i digitalnim uslugama) stoga nije potrebna. Bilježe se pozvana stranica, trajanje zadržavanja, stranica upućivanja, zemlja, preglednik, operativni sistem i vrsta uređaja. Tvoja IP adresa se ne pohranjuje, nego se samo kratkotrajno koristi kako bi se iz nje, uz podatke preglednika i nasumičnu vrijednost koja se mijenja svaki dan, oblikovao identifikator posjete koji se ne može povratno izvesti. Nema praćenja među stranicama niti povezivanja s tvojim Coinchi računom. Podaci se ne prenose proizvođaču Umami Software, Inc. Pravni osnov je naš legitimni interes za mjerenje dosega koje štedi podatke (čl. 6. st. 1. tač. f) GDPR-a); prema čl. 21. GDPR-a možeš prigovoriti. Mjerenje se odnosi samo na ovu web-stranicu, ne na web-aplikaciju ni na mobilne aplikacije.

Web-aplikacija (funkcije aplikacije nakon prijave) u tvom pregledniku pohranjuje isključivo tehnički neophodne informacije (§ 25 st. 2 br. 2 TDDDG; saglasnost za to nije potrebna): kolačić za prijavu „refreshToken” (httpOnly, 7 dana), zaštitu od CSRF-a „csrfToken” (httpOnly, sesija) te unose u lokalnoj pohrani za podatke o korisničkom računu, aktivno domaćinstvo i privremenu pohranu za rad bez mreže. Pristupni token čuva se samo u radnoj memoriji.

14. Izmjene

Ova se izjava po potrebi prilagođava. Aktuelna verzija uvijek je dostupna na ovoj adresi.