Coinchi

Izjava o zaštiti podataka – Coinchi

Ovaj prijevod služi samo za informiranje. Pravno obvezujuća je njemačka verzija.

Stanje: 3. studenoga 2026.

1. Voditelj obrade

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Njemačka
E-pošta: ivan@pervushin.de · dodatni podaci u Impressumu

2. Općenito

Ova izjava o zaštiti podataka informira o obradi osobnih podataka pri korištenju aplikacije „Coinchi” i pripadajuće web-stranice coinchi.co. Osobne podatke obrađujemo samo ako je to nužno za pružanje sadržaja i funkcija (čl. 6. st. 1. toč. b) Opće uredbe o zaštiti podataka, GDPR) ili ako postoji privola (čl. 6. st. 1. toč. a) GDPR-a).

3. Obrađeni podaci

Podaci o računu: Pri registraciji pohranjuju se adresa e-pošte, ime i prezime (obvezni podaci) te lozinka (isključivo kao kriptografski hash).

Blagajnički računi i recepti: Fotografije blagajničkih računa i recepata koje u aplikaciji snimiš ili učitaš obrađuju se radi prepoznavanja sadržanih podataka. Datoteke fotografija automatski se brišu nakon 30 dana (vidi odjeljak 10); iz njih očitani podaci s računa ostaju pohranjeni dok ih ti ne izbrišeš ili dok ne izbrišeš svoj korisnički račun.

Skeniranje crtičnih kodova: Skenirani crtični kodovi pohranjuju ti se kao povijest skeniranja. Radi pretraživanja proizvoda naš poslužitelj upituje crtični kod u javnim bazama podataka o proizvodima (Open Food Facts i srodni projekti, UPCitemdb); pritom se ne prenose nikakvi podaci o tebi. Crtične kodove bez pogotka kasnije ponovno upitujemo (čl. 6. st. 1. toč. b) GDPR-a).

Fotografija sastojaka: Fotografija popisa sastojaka prenosi se radi prepoznavanja teksta jednako kao fotografija računa (odjeljak 4) i bez tvog izričitog odobrenja ne pohranjuje se.

Doprinosi katalogu proizvoda: Ako kod nepoznatog crtičnog koda snimiš fotografiju sastojaka, trajno pohranjujemo crtični kod, iz fotografije očitani naziv proizvoda, prepoznate sastojke i alergene te fotografiju, i to bez veze s tvojim korisničkim računom. Naziv, sastojci i alergeni zatim su vidljivi svim korisnicima; fotografija ostaje interna i služi provjeri i poboljšanju kataloga. Aplikacija na to upozorava prije fotografiranja. Pravna osnova je tvoja privola (čl. 6. st. 1. toč. a) GDPR-a). Fotografiraj samo ambalažu, ne osobe ni dokumente. Budući da doprinos nije povezan s tvojim korisničkim računom, za opoziv ili brisanje navedi nam, molimo, crtični kod na kontaktnoj adresi.

Prijevod proizvoda: Nazivi proizvoda, ali ne i podaci o tvojoj osobi, prenose se radi prijevoda na jezik tvoje aplikacije pružatelju usluga iz odjeljka 4 i pohranjuju se kao tablica prijevoda.

Cijene zajednice: Coinchi živi od toga da skenirani računi pomažu svim korisnicima pri usporedbi cijena. Stoga stavke s računa svih korisnika koristimo na dva načina:

U našoj bazi podataka ti podaci ostaju povezani s tvojim korisničkim računom kako bi ih mogao/mogla izbrisati; drugim korisnicima prikazuju se bez veze s tvojom osobom. Imaj na umu da trgovina, poslovnica i datum zajedno u pojedinačnim slučajevima mogu omogućiti zaključivanje, na primjer osobama koje znaju kada i gdje kupuješ. Svrha je usporedba cijena za sve korisnike, provjera vjerodostojnosti i poboljšanje aplikacije. Pravna osnova je naš legitimni interes i legitimni interes zajednice za zajedničku usporedbu cijena (čl. 6. st. 1. toč. f) GDPR-a). Tome možeš prigovoriti u bilo kojem trenutku (čl. 21. GDPR-a, e-pošta voditelju obrade) ili izbrisati pojedine račune. Ako izbrišeš račun ili svoj korisnički račun, njegove se stavke više ne uključuju u usporedbe cijena, prijedloge i analize; analize pohranjene u privremenoj memoriji ponovno se izračunavaju najkasnije nakon 15 minuta.

Podijeljeni videozapisi recepata: Ako podijeliš videozapis s aplikacijom, on se radi prepoznavanja govora i slike prenosi pružatelju usluga iz odjeljka 4, a mi ga ne pohranjujemo. Dijeli samo videozapise koje smiješ koristiti.

Coins: Za skeniranje računa, skeniranje crtičnih kodova, ispravke i doprinose katalogu proizvoda pohranjujemo radnju, bodove i vrijeme uz tvoj korisnički račun dok ga ne izbrišeš (čl. 6. st. 1. toč. b) GDPR-a). Kod doprinosa zapis ne sadrži ni crtični kod ni proizvod.

Podaci o korištenju: Pri pozivanju sučelja API obrađuju se tehnički nužni podaci o vezi (IP adresa, vrijeme, pozvana završna točka).

4. Prepoznavanje teksta (OCR) uz pomoć umjetne inteligencije

Radi prepoznavanja proizvoda, cijena i sadržaja recepata učitane slike odnosno tekstovi prenose se API-ju tvrtke MiniMax (api.minimax.io). Prijenos je šifriran (TLS). Pružatelj je prema svojoj izjavi o zaštiti podataka za API (stanje 30. 3. 2026.) društvo Nanonoble Pte. Ltd., Singapur (grupa MiniMax); podaci se prema navodima pružatelja pohranjuju u podatkovnom centru u SAD-u te ih ondje obrađuje on ili njegovi pružatelji usluga. Prijenos u te treće zemlje pružatelj prema vlastitim navodima temelji na standardnim ugovornim klauzulama i na oblačnom podatkovnom centru certificiranom prema okviru EU-US Data Privacy Framework (čl. 46. GDPR-a). Presliku jamstava dobit ćeš na zahtjev od voditelja obrade. Fotografiraj, molimo, samo račune na kojima nisu čitljivi brojevi kartica ni računa. Obrada se temelji na čl. 6. st. 1. toč. b) GDPR-a (izvršenje ugovora – prepoznavanje je temeljna funkcija aplikacije). To vrijedi i za skeniranje računa i za skeniranje recepata u popisima za kupnju (fotografija recepta iz kojeg se prepoznaju sastojci za popis za kupnju).

5. Uspostava kontakta

Ako nam pišeš e-poštom, pohranjujemo tvoju adresu e-pošte i poruku kako bismo odgovorili na tvoj upit (čl. 6. st. 1. toč. b) odnosno toč. f) GDPR-a). Poruka nam se dostavlja preko našeg pružatelja usluge e-pošte (lima-city, pružatelj usluga web-hostinga i e-pošte u Njemačkoj). U web-aplikaciji dodatno je dostupan kontaktni obrazac.

6. Kućanstva i podijeljeni sadržaji

U aplikaciji možeš stvarati profile kućanstava i pozivati druge registrirane korisnike putem njihove adrese e-pošte (uloga: administrator, član ili promatrač). Poziv je ponuda: pozvana osoba postaje članom i vidi sadržaje kućanstva tek kada poziv prihvati u aplikaciji; do tada vidi samo naziv kućanstva, ulogu i tko ju je pozvao. Ako odbije, poziv se briše; neodgovorene pozive brišemo nakon 30 dana. Onome tko poziva ne priopćujemo postoji li za određenu adresu e-pošte korisnički račun. Alternativno se kućanstvu može i samostalno pridružiti putem pozivnog koda. Članovi kućanstva vide sadržaje podijeljene u kućanstvu (račune i njihove sadržaje, popise za kupnju, analize) te ime odnosno adresu e-pošte ostalih članova; fotografije računa mogu otvoriti samo vlasnik i aktivni članovi kućanstva. Radi sljedivosti i sigurnosti aplikacija bilježi promjene u kućanstvu (npr. poziv, pridruživanje, odbijanje, uklanjanje člana, promjena uloge) s vremenom i uključenim korisnikom, isprva dodatno s IP adresom i identifikatorom preglednika/uređaja (čl. 6. st. 1. toč. f) GDPR-a); IP adresa i identifikator uklanjaju se nakon 90 dana, ostatak zapisa u zapisniku ostaje do brisanja korisničkog računa ili kućanstva. Pravna osnova je čl. 6. st. 1. toč. b) GDPR-a (korištenje funkcije kućanstva na tvoju inicijativu). Dijeli sadržaje samo s osobama kojima vjeruješ; članove možeš u svakom trenutku ukloniti odnosno napustiti kućanstvo. Brisanjem tvog korisničkog računa uklanjaju se tvoja članstva, popisi za kupnju i računi; to vrijedi i za račune koje si podijelio/podijelila s članovima kućanstva. Kućanstvo koje si stvorio/stvorila također se briše.

7. Prijava putem Googlea

Prijava putem Googlea je dobrovoljna; umjesto toga možeš se registrirati adresom e-pošte i lozinkom. Tek ako odabereš „Nastavi s Googleom”, preusmjeravamo te na Google. Primatelj odnosno pružatelj tada je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Google pritom obrađuje podatke pod vlastitom odgovornošću (među ostalim tvoju IP adresu i tvoju Google prijavu) te ih može prenijeti društvu Google LLC u SAD-u. Za društvo Google LLC postoji odluka Europske komisije o primjerenosti (EU-US Data Privacy Framework, čl. 45. GDPR-a), ako je prema njoj certificirano. Od Googlea primamo ime, adresu e-pošte, ID Google računa, podatak je li adresa e-pošte potvrđena i adresu tvoje profilne slike (čl. 6. st. 1. toč. b) GDPR-a). Ta se adresa ne pohranjuje, a profilna se slika u aplikaciji ne učitava niti prikazuje; stoga se ne pristupa Googleovim poslužiteljima. U aplikaciji se umjesto toga prikazuje avatar s tvojim inicijalima.

8. Praćenje pogrešaka (Sentry)

Za praćenje pogrešaka koristimo vlastitu instancu Sentryja (čl. 6. st. 1. toč. f) GDPR-a; legitimni interes: stabilan i siguran rad). Pri pogrešci se prenose poruka o pogrešci, tehničko okruženje (npr. preglednik, operacijski sustav) i adresa pozvane stranice; osim toga, kod otprilike 10 % prikaza stranica na webu šalju se podaci o performansama (adresa stranice, vremena učitavanja). Kod pogrešaka prikaza web-aplikacije dodatno se šalje tvoj ID korisnika; adresu e-pošte i korisničko ime ne prenosimo; instanca pri slanju iz tehničkih razloga prima tvoju IP adresu. Događaji se automatski brišu nakon 30 dana.

9. Hosting

Podaci aplikacije pohranjuju se na poslužiteljima tvrtke Hetzner Online GmbH (Njemačka). S pružateljem je sklopljen ugovor o obradi podataka.

10. Razdoblje pohrane

Podaci o korisničkom računu i dokumentima pohranjuju se dok se korisnički račun ne izbriše ili dok podatke ne ukloniš u aplikaciji. Datoteke fotografija tvojih blagajničkih računa automatski se brišu nakon 30 dana; iz njih očitani podaci ostaju sačuvani do brisanja korisničkog računa. Doprinosi katalogu proizvoda zajedno s fotografijom ostaju pohranjeni dok ne opozoveš privolu ili dok se unos ne ukloni. Stavke s računa koje se koriste kao cijene zajednice brišu se zajedno s dotičnim računom odnosno s tvojim korisničkim računom. Kao dokaz tvoje suglasnosti pohranjujemo vrijeme i verziju prihvaćenih uvjeta (čl. 6. st. 1. toč. c) u vezi s čl. 7. st. 1. GDPR-a). Podaci o vezi (IP adresa) u zapisnicima web-poslužitelja brišu se najkasnije nakon 14 dana, zapisnici aplikacije nakon 7 dana; IP adresa i identifikator preglednika/uređaja u zapisima o kućanstvima nakon 90 dana, događaji o pogreškama u Sentryju nakon 30 dana. Poruke putem kontaktnog obrasca brišemo najkasnije nakon 12 mjeseci. Pri ažuriranjima programa izrađujemo sigurnosnu kopiju baze podataka; te se kopije brišu nakon 14 dana, tako da izbrisani korisnički računi najkasnije tada više nisu sadržani ni u njima (čl. 6. st. 1. toč. f) GDPR-a, sigurnost podataka).

11. Tvoja prava

Imaš pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21. GDPR-a). Osim toga imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, npr. nadležnoj pokrajinskoj povjerenici za zaštitu podataka i slobodu informiranja Sjeverne Rajne-Vestfalije (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Pristup i prenosivost podataka (izvoz JSON) te brisanje tvog korisničkog računa sa svim podacima možeš koristiti izravno u aplikaciji; alternativno e-poštom, vidi Brisanje računa i podataka.

Zahtjeve u vezi s tvojim pravima najbolje je slati e-poštom na ivan@pervushin.de, po mogućnosti s adrese e-pošte tvog korisničkog računa; inače možemo zatražiti odgovarajući dokaz identiteta. Na zahtjeve odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka (čl. 12. st. 3. GDPR-a). Kod složenih ili brojnih zahtjeva rok se može produljiti za dodatna dva mjeseca; o tome te obavještavamo unutar prvog mjeseca.

12. Dobrovoljnost, opoziv, automatizirane odluke

Adresa e-pošte i lozinka potrebne su za izradu korisničkog računa; bez njih se račun ne može otvoriti. Ako si dao/dala privolu za obradu, možeš je u bilo kojem trenutku opozvati s učinkom za ubuduće (e-pošta voditelju obrade); zakonitost obrade provedene do tada ostaje nedirnuta. Isključivo automatizirano donošenje odluka s pravnim učinkom prema čl. 22. GDPR-a ne provodi se; automatsko prepoznavanje teksta daje prijedloge koje možeš ispraviti. Aplikaciju je moguće koristiti od 16 godina.

13. Kolačići, lokalna pohrana i mjerenje dosega

Ova web-stranica (coinchi.co) ne postavlja kolačiće i ne učitava sadržaje trećih strana. Fontovi i slike isporučuju se isključivo s ovog poslužitelja.

Mjerenje dosega pomoću Umamija: Kako bismo vidjeli koje se stranice čitaju, koristimo softver otvorenog koda Umami na vlastitoj infrastrukturi na adresi analytics.pervushin.de (Hetzner, Njemačka). Ne postavljaju se kolačići i ništa se ne pohranjuje niti čita na tvom uređaju; privola prema § 25 TDDDG (njemački zakon o zaštiti podataka i privatnosti u telekomunikacijama i digitalnim uslugama) stoga nije potrebna. Bilježe se pozvana stranica, trajanje zadržavanja, stranica upućivanja, zemlja, preglednik, operacijski sustav i vrsta uređaja. Tvoja IP adresa se ne pohranjuje, nego se samo kratkotrajno koristi kako bi se iz nje, uz podatke preglednika i nasumičnu vrijednost koja se mijenja svaki dan, oblikovao identifikator posjeta koji se ne može povratno izvesti. Nema praćenja među stranicama niti povezivanja s tvojim Coinchi računom. Podaci se ne prenose proizvođaču Umami Software, Inc. Pravna osnova je naš legitimni interes za mjerenje dosega koje štedi podatke (čl. 6. st. 1. toč. f) GDPR-a); prema čl. 21. GDPR-a možeš prigovoriti. Mjerenje se odnosi samo na ovu web-stranicu, ne na web-aplikaciju ni na mobilne aplikacije.

Web-aplikacija (funkcije aplikacije nakon prijave) u tvom pregledniku pohranjuje isključivo tehnički nužne informacije (§ 25 st. 2 br. 2 TDDDG; privola za to nije potrebna): kolačić za prijavu „refreshToken” (httpOnly, 7 dana), zaštitu od CSRF-a „csrfToken” (httpOnly, sesija) te unose u lokalnoj pohrani za podatke o korisničkom računu, aktivno kućanstvo i privremenu pohranu za rad izvan mreže. Pristupni token čuva se samo u radnoj memoriji.

14. Izmjene

Ova se izjava po potrebi prilagođava. Aktualna verzija uvijek je dostupna na ovoj adresi.