Coinchi

Политика приватности – Coinchi

Овај превод служи само као информација. Правно обавезујућа је немачка верзија.

Стање: 3. новембар 2026.

1. Одговорно лице (руковалац)

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Немачка
Имејл: ivan@pervushin.de · даљи подаци у Impressum

2. Опште

Ова политика приватности обавештава о обради личних података приликом коришћења апликације „Coinchi“ и припадајућег веб-сајта coinchi.co. Лични подаци се обрађују само уколико је то неопходно за пружање садржаја и функција (члан 6. став 1. тачка b) Опште уредбе о заштити података, GDPR) или постоји сагласност (члан 6. став 1. тачка a) GDPR).

3. Обрађени подаци

Подаци о налогу: приликом регистрације чувају се имејл адреса, име и презиме (обавезни подаци) и лозинка (искључиво као криптографски хеш).

Фискални рачуни и рецепти: фотографије фискалних рачуна и рецепата које снимиш или отпремиш у апликацији обрађују се ради препознавања података које садрже. Датотеке са фотографијама аутоматски се бришу након 30 дана (види одељак 10); подаци прочитани са рачуна остају сачувани док их не обришеш ти или твој налог.

Скенирање бар-кода: скенирани бар-кодови чувају се за тебе као историја скенирања. За претрагу производа наш сервер тражи бар-код у јавним базама података о производима (Open Food Facts и сродни пројекти, UPCitemdb); при том се не преносе никакви подаци о теби. Бар-кодове без резултата касније поново тражимо (члан 6. став 1. тачка b) GDPR).

Фотографија састава: фотографија списка састојака шаље се ради препознавања текста као фотографија рачуна (одељак 4) и без твог изричитог одобрења се не чува.

Доприноси каталогу производа: ако за непознат бар-код направиш фотографију састава, трајно чувамо бар-код, назив производа прочитан са фотографије, препознате састојке и алергене, као и фотографију – без везе са твојим налогом. Након тога назив, састојци и алергени видљиви су свим корисницима; фотографија остаје интерна и служи за проверу и побољшање каталога. Апликација те на то упозорава пре фотографисања. Правни основ је твоја сагласност (члан 6. став 1. тачка a) GDPR). Фотографиши само амбалажу, не људе или документе. Пошто допринос није повезан са твојим налогом, за опозив или брисање јави нам, молимо те, бар-код на контакт адресу.

Превод производа: називи производа, али не и подаци о теби, преносе се ради превођења на језик твоје апликације пружаоцу услуга из одељка 4 и чувају се у табели превода.

Цене заједнице: Coinchi живи од тога што скенирани рачуни помажу свим корисницима при поређењу цена. За то користимо ставке са рачуна свих корисника на два начина:

У нашој бази података ови подаци остају повезани са твојим налогом да би могао/могла да их обришеш; према другим корисницима појављују се без везе са твојом особом. Имај у виду да продавница, пословница и датум заједно у појединачним случајевима могу омогућити закључке, на пример за људе који знају када и где куповаш. Сврха је поређење цена за све кориснике, провера веродостојности и побољшање апликације. Правни основ је наш легитимни интерес и интерес заједнице за заједничко поређење цена (члан 6. став 1. тачка f) GDPR). Можеш у сваком тренутку да уложиш приговор (члан 21. GDPR, имејл руковаоцу) или да обришеш појединачне рачуне. Ако обришеш рачун или налог, његове ставке више не улазе у поређења цена, предлоге и анализе; кеширане анализе се поново израчунавају најкасније након 15 минута.

Подељени видео-снимци рецепата: ако поделиш видео са апликацијом, он се шаље ради препознавања говора и слике пружаоцу услуга из одељка 4 и ми га не чувамо. Дели само видео-снимке које смеш да користиш.

Coins: за скенирање рачуна и бар-кодова, исправке и доприносе каталогу производа чувамо радњу, поене и време уз твој налог док га не обришеш (члан 6. став 1. тачка b) GDPR). Код доприноса запис не садржи ни бар-код ни производ.

Подаци о коришћењу: при позиву API-ја обрађују се технички неопходни подаци о вези (IP адреса, време, позвана крајња тачка).

4. Препознавање текста (OCR) уз помоћ ВИ

За препознавање производа, цена и садржаја рецепата отпремљене слике односно текстови преносе се API-ју компаније MiniMax (api.minimax.io). Пренос је шифрован (TLS). Према политици приватности API-ја пружаоца (стање 30.03.2026) пружалац је Nanonoble Pte. Ltd., Сингапур (група MiniMax); према наводима пружаоца, подаци се чувају у центру података у САД где их обрађује он или његови подизвођачи. Пренос у ове треће земље пружалац, према сопственим наводима, заснива на стандардним уговорним клаузулама и на облак центру података сертификованом према EU-US Data Privacy Framework (члан 46. GDPR). Копију гаранција можеш добити на захтев од одговорног лица. Фотографиши, молимо те, само рачуне на којима се не могу прочитати бројеви картица или рачуна. Обрада се заснива на члану 6. став 1. тачка b) GDPR (извршење уговора – препознавање је централна функција апликације). То важи и за скенирање рачуна и за скенирање рецепата у листама за куповину (фотографија рецепта из ког се препознају састојци за листу за куповину).

5. Контакт

Када нам пишеш имејлом, чувамо твоју имејл адресу и поруку да бисмо одговорили на твој упит (члан 6. став 1. тачка b) односно f) GDPR). Порука нам се доставља преко нашег пружаоца имејл услуга (lima-city, пружалац веб-хостинга и имејл услуга у Немачкој). У веб-апликацији додатно је доступан контакт формулар.

6. Домаћинства и подељени садржај

У апликацији можеш да креираш профиле домаћинстава и да позовеш друге регистроване кориснике преко њихове имејл адресе (улога: администратор, члан или посматрач). Позив је понуда: позвана особа постаје члан и види садржај домаћинства тек када прихвати позив у апликацији; до тада види само назив домаћинства, улогу и ко га је позвао. Ако одбије, позив се брише; позиве без одговора бришемо након 30 дана. Да ли за неку имејл адресу постоји налог, не саопштавамо ономе ко позива. Алтернативно, домаћинству можеш и сам да се придружиш помоћу кода за позив. Чланови домаћинства виде садржај подељен у домаћинству (рачуне и њихов садржај, листе за куповину, анализе), као и име односно имејл адресу осталих чланова; фотографије рачуна доступне су само власнику и активним члановима домаћинства. Ради следљивости и безбедности апликација бележи измене у домаћинству (нпр. позив, придруживање, одбијање, уклањање члана, промена улоге) са временом и учесником, најпре додатно са IP адресом и ознаком прегледача/уређаја (члан 6. став 1. тачка f) GDPR); IP адреса и ознака уклањају се након 90 дана, остатак записа остаје до брисања налога или домаћинства. Правни основ је члан 6. став 1. тачка b) GDPR (коришћење функције домаћинства на твоју иницијативу). Дели садржај само са људима којима верујеш; можеш у сваком тренутку да уклониш чланове односно да напустиш домаћинство. Брисањем твог налога уклањају се твоја чланства, листе за куповину и рачуни; то важи и за рачуне које си поделио/поделила са члановима домаћинства. Домаћинство које си креирао/креирала такође се брише.

7. Пријава преко Google-а

Пријава преко Google-а је добровољна; уместо тога можеш да се региструјеш помоћу имејл адресе и лозинке. Само ако изабереш „Настави са Google-ом“, бићеш преусмерен(а) на Google. Прималац односно пружалац тада је Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска; Google при том обрађује податке у сопственој одговорности (између осталог твоју IP адресу и твоју пријаву на Google) и може их пренети компанији Google LLC у САД. За Google LLC постоји одлука Европске комисије о адекватности (EU-US Data Privacy Framework, члан 45. GDPR), уколико је сертификована према њему. Од Google-а добијамо име, имејл адресу, ID Google налога, податак да ли је имејл адреса потврђена и адресу твоје профилне слике (члан 6. став 1. тачка b) GDPR). Ова адреса се не чува, а профилна слика се у апликацији не учитава нити приказује; зато не долази до позива ка Google серверима. Уместо тога у апликацији се приказује аватар са твојим иницијалима.

8. Праћење грешака (Sentry)

За праћење грешака користимо самостално вођену инстанцу Sentry-ја (члан 6. став 1. тачка f) GDPR; легитимни интерес: стабилан и безбедан рад). Приликом грешке преносе се порука о грешци, техничко окружење (нпр. прегледач, оперативни систем) и адреса позване странице; поред тога, код око 10 % приступа страницама на вебу шаљу се подаци о перформансама (адреса странице, време учитавања). Код грешака у приказу веб-апликације додатно се шаље твој кориснички ID; имејл адресу и корисничко име не преносимо; из техничких разлога инстанца при слању добија твоју IP адресу. Догађаји се аутоматски бришу након 30 дана.

9. Хостинг

Подаци апликације чувају се на серверима компаније Hetzner Online GmbH (Немачка). Са пружаоцем постоји уговор о обради података по налогу.

10. Рок чувања

Подаци о налогу и документима чувају се док се налог не обрише или док ти не уклониш податке у апликацији. Датотеке са фотографијама твојих фискалних рачуна аутоматски се бришу након 30 дана; подаци прочитани из њих остају до брисања налога. Доприноси каталогу производа заједно са фотографијом чувају се док не опозовеш сагласност или док се запис не уклони. Ставке рачуна које се користе као цене заједнице бришу се заједно са одговарајућим рачуном односно твојим налогом. Ради доказа твоје сагласности чувамо време и верзију прихваћених услова (члан 6. став 1. тачка c) у вези са чланом 7. став 1. GDPR). Подаци о вези (IP адреса) у логовима веб-сервера бришу се најкасније након 14 дана, логови апликације након 7 дана; IP адреса и ознака прегледача/уређаја у записима домаћинстава након 90 дана, догађаји о грешкама у Sentry-ју након 30 дана. Поруке преко контакт формулара бришемо најкасније након 12 месеци. Приликом ажурирања програма правимо резервну копију базе података; ове копије бришу се након 14 дана, тако да обрисани налози најкасније тада више нису садржани ни у њима (члан 6. став 1. тачка f) GDPR, безбедност података).

11. Твоја права

Имаш право на приступ (члан 15.), исправку (члан 16.), брисање (члан 17.), ограничење обраде (члан 18.), преносивост података (члан 20.) и приговор (члан 21. GDPR). Поред тога, имаш право да поднесеш притужбу надзорном органу за заштиту података, нпр. за нас надлежном Покрајинском повереништву за заштиту података и слободу информисања Северне Рајне-Вестфалије (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Приступ и преносивост података (JSON извоз), као и брисање твог налога са свим подацима можеш да користиш директно у апликацији; алтернативно имејлом, види Брисање налога и података.

Упите у вези са твојим правима најбоље је да шаљеш имејлом на ivan@pervushin.de, по могућству са имејл адресе твог налога; у супротном можемо тражити одговарајући доказ идентитета. На упите одговарамо без непотребног одлагања, најкасније у року од једног месеца од пријема (члан 12. став 3. GDPR). Код сложених или бројних упита рок се може продужити за још два месеца; о томе ћемо те обавестити у току првог месеца.

12. Добровољност, опозив, аутоматизоване одлуке

Имејл адреса и лозинка потребни су за креирање налога; без њих се налог не може креирати. Уколико си дао/дала сагласност за обраду, можеш је у сваком тренутку опозвати са дејством убудуће (имејл руковаоцу); законитост обраде до тог тренутка остаје нетакнута. Одлука заснована искључиво на аутоматизованој обради са правним дејством према члану 22. GDPR не доноси се; аутоматско препознавање текста даје предлоге које можеш да исправиш. Апликација се може користити од 16 година.

13. Колачићи, локално складиште и мерење досега

Овај веб-сајт (coinchi.co) не поставља колачиће и не учитава садржај трећих лица. Фонтови и слике испоручују се искључиво са овог сервера.

Мерење досега помоћу Umami-ја: да бисмо видели које странице се читају, користимо софтвер отвореног кода Umami на сопственој инфраструктури на адреси analytics.pervushin.de (Hetzner, Немачка). Не постављају се колачићи и ништа се не чува нити чита на твом уређају; зато сагласност према § 25 TDDDG (Закон о заштити података и приватности у телекомуникацијама и дигиталним услугама) није потребна. Бележе се отворена страница, трајање посете, страница упућивања, држава, прегледач, оперативни систем и врста уређаја. Твоја IP адреса се не чува, већ се користи само пролазно да би се, заједно са подацима прегледача и насумичном вредношћу која се мења сваког дана, формирала ознака посете која се не може повезати са тобом. Нема праћења између сајтова нити повезивања са твојим Coinchi налогом. Подаци се не преносе произвођачу Umami Software, Inc. Правни основ је наш легитимни интерес за мерење досега уз штедњу података (члан 6. став 1. тачка f) GDPR); можеш уложити приговор према члану 21. GDPR. Мерење се односи само на овај веб-сајт, не и на веб-апликацију нити на апликације.

Веб-апликација (функције апликације након пријаве) у твом прегледачу чува искључиво технички неопходне информације (§ 25 ст. 2 тач. 2 TDDDG; сагласност за то није потребна): колачић за пријаву „refreshToken“ (httpOnly, 7 дана), заштита од CSRF-а „csrfToken“ (httpOnly, сесија), као и записе локалног складишта за податке о налогу, активно домаћинство и офлајн кеш. Токен за приступ држи се само у радној меморији.

14. Измене

Ова изјава се по потреби прилагођава. Актуелна верзија доступна је на овој адреси.