Politika privatnosti

Informacije o nalogu

• Ime i adresa e-pošte: Dostavljaju se kada se prijavite preko Google ili Apple OAuth. Čuvamo vaše prikazno ime, adresu e-pošte i URL profilne slike kako ih obezbedi provajder OAuth-a.
• Autentifikacioni tokeni: OAuth pristupni i osvežavajući tokeni se bezbedno čuvaju radi održavanja vaše sesije. Ne čuvamo vašu Google ili Apple lozinku.

Podaci o upotrebi

• Istorija skeniranja: Kada skenirate proizvod koristeći našu kameru, čuvamo rezultat skeniranja (identifikovan proizvod, ocena bezbednosti i vremenska oznaka) povezano sa vašim nalogom kako biste mogli da pregledate prethodna skeniranja.
• Omiljeni: Proizvodi koje sačuvate na listi omiljenih čuvaju se povezano sa vašim nalogom.
• Profil i rutina: Ako odlučite da ih pružite, čuvamo fazu putovanja, kontekst bezbednosti, sidro za broj nedelje trudnoće, tip kože, zabrinutosti, državu, preference, rutine, status proizvoda i stanje praćenja. Tačni datumi i napredne preference su opcioni i koriste se za personalizaciju i praćenje.
• Analize sastojaka: Kada koristite proveru sastojaka na vebu, tekst koji pošaljete se obrađuje u realnom vremenu. Za prijavljene korisnike rezultati analize mogu biti sačuvani kao deo istorije skeniranja.
• Razgovori u čet-u: Kada koristite našu AI asistentkinju Veru, vaše poruke i Verine odgovore čuvamo u čet sesijama povezanim sa vašim nalogom. To vam omogućava da ponovo pristupite prethodnim razgovorima. Čet sesije uključuju sadržaj poruka, vremenske oznake, pozive alata koji su napravljeni i meta-podatke sesije.
• Analitika interakcije sa proizvodima: Pratimo anonimizovane prikaze proizvoda, klikove na pretragu, radnje favorizovanja i događaje skeniranja kako bismo pokretali funkcije trendova proizvoda i poboljšali Uslugu. Ovi podaci su povezani sa vašim nalogom kada ste prijavljeni.

Slike proizvoda (funkcija skeniranja)

• Kada koristite funkciju skeniranja, fotografija proizvoda koju pošaljete se prosleđuje OpenAI-jevom API-ju (GPT-5-mini Vision) za izdvajanje sastojaka i identifikaciju proizvoda. Slika se prenosi bezbedno i obrađuje u skladu sa OpenAI-jevom Politikom privatnosti. OpenAI ne koristi ulaze API-ja za treniranje svojih modela. Originalne slike ne čuvamo trajno na našim serverima.
• Ako izričito izaberete Pomozite da verifikujemo ovu formulu, slika etikete proizvoda i region koji pošaljete se čuvaju u našem objekt skladištu dok ne budu pregledani i povezani su sa vašim nalogom. Recenzent mora prihvatiti doprinos pre nego što on može da kreira zapažanje o formuli. Ovo je odvojeno od običnog skeniranja i uključeno je u izvoz i brisanje naloga.

Podaci mobilne aplikacije

• Naša mobilna aplikacija čuva određene podatke lokalno na vašem uređaju koristeći bezbedno skladište (AsyncStorage), uključujući vaš autentifikacioni token, referencu aktivne čet sesije i podešavanja aplikacije. Informacije o profilu i rutini takođe mogu biti sačuvane lokalno kao offline keš i sinhronizovane sa vašim anonimnim ili prijavljenim VeriMom nalogom.

Analitički podaci

• Koristimo PostHog Cloud EU za merenje upotrebe proizvoda, uključujući prikaze stranica ili ekrana, radnje funkcija, verziju uređaja/aplikacije, državu, izvor preporuke i događaje toka pretplate. Događaji mogu biti povezani sa anonimnim ili prijavljenim VeriMom identifikatorom kako bi aktivnost ostala kontinuirana nakon prijave. Ne šaljemo sadržaj četova, fotografije etiketa sastojaka, datume trudnoće ili adrese e-pošte kao svojstva analitičkih događaja.

Nudimo prijavljivanje preko Google OAuth i Apple Sign-In. Kada se autentifikujete, dobijamo ograničene informacije iz profila (ime, e-pošta, profilna slika) kako ste nam autorizovali preko ekrana za saglasnost OAuth-a. Ne pristupamo vašim kontaktima, kalendaru, Drive-u ili bilo kojim drugim Google/Apple servisima.

Možete u bilo kom trenutku opozvati naš pristup preko podešavanja vašeg Google naloga ili podešavanja Apple ID-a.

Naše funkcije skeniranja i AI četa koriste OpenAI-jev API za obradu fotografija proizvoda i pružanje saveta za negu kože. Kada koristite ove funkcije:

• Fotografije proizvoda se šalju OpenAI-ju radi izdvajanja sastojaka putem njihovog Vision API-ja.
• Poruke iz četa se šalju OpenAI-ju kako bi generisao odgovore naše AI asistentkinje Vere.
• OpenAI obrađuje ove podatke u skladu sa njihovom Politikom upotrebe podataka API-ja, koja navodi da se API ulazi i izlazi ne koriste za treniranje njihovih modela.
• Ne šaljemo vaše lične podatke (ime, e-pošta) OpenAI-ju — samo sadržaj neophodan za obradu (podatke slike ili tekst poruke).
• Vera može koristiti pozive alata za pretragu naše baze proizvoda i sastojaka u vaše ime. Ove pretrage se izvode na serverskoj strani protiv naše vlastite baze podataka i ne šalju se OpenAI-ju.

Ne prodajemo vaše lične podatke. Delimo podatke samo sa sledećim kategorijama pružalaca usluga, strogo po potrebi za rad Usluge:

• Vercel: Hosting i serverless funkcije. Vercel Analytics prikuplja anonimizovane podatke o upotrebi.
• Neon (PostgreSQL): Sigurno cloud hostovanje baze podataka za podatke o nalozima i proizvodima.
• OpenAI: AI obrada za funkcije skeniranja i četa (samo slike i tekst, bez ličnih identifikatora).
• Google / Apple: Pružaoci OAuth autentifikacije.

Takođe možemo otkriti podatke ako to zahtevaju zakon, propis ili pravni postupak, ili da bismo zaštitili prava, imovinu ili bezbednost naših korisnika ili javnosti.

Koristimo sledeće kolačiće i mehanizme skladištenja:

• Osnovni kolačići: Sesioni kolačići za autentifikaciju (Auth.js/NextAuth sesioni token). Oni su strogo neophodni za funkcionisanje Usluge.
• Analitika: Vercel Analytics koristi privatnosti-prijateljsko, anonimizovano prikupljanje podataka koje ne koristi kolačiće za praćenje.

Na našoj mobilnoj aplikaciji koristimo AsyncStorage (lokalno skladište uređaja) za čuvanje vašeg autentifikacionog tokena i podešavanja. Ovi podaci ne napuštaju vaš uređaj osim kao deo autentifikovanih API zahteva.

Ne koristimo oglasne kolačiće ili piksele za praćenje trećih strana.

• Podaci o nalogu: Čuvaju se dok je vaš nalog aktivan. Brisanje u aplikaciji uklanja zapis naloga i povezani profil, rutine, skeniranja, četove, sačuvane podatke, stanje praćenja, atribuciju analitike i doprinose formulama iz aktivne baze odmah. Replikacije skladišta i enkriptovani bekapi isteknu prema svom uobičajenom rasporedu čuvanja.
• Čet sesije: Razgovori u četu sa Verom se čuvaju dok je vaš nalog aktivan. Možete izbrisati pojedinačne čet sesije u bilo kom trenutku. Svi podaci iz četa se trajno brišu kada obrišete nalog.
• Slike skeniranja: Fotografije proizvoda poslate za običnu analizu se obrađuju i odbacuju. Slike namerno poslate za verifikaciju formule zadržavaju se dokle god traje pregled ili dok se nalog ne obriše.
• Analitički podaci: Anonimizovani analitički podaci mogu se čuvati neograničeno jer se ne mogu povezati sa pojedincima.

Bez obzira gde boravite, pružamo sledeća prava. Ako ste u EU/EEA, UK ili Kaliforniji, imate dodatne pravne zaštite:

• Pristup: Zatražite kopiju svih ličnih podataka koje čuvamo o vama. Ekran Profil takođe pruža mašinski čitljiv izvoz u aplikaciji.
• Ispravka: Zatražite ispravku netačnih ličnih podataka.
• Brisanje: Zatražite trajno brisanje vašeg naloga i svih povezanih podataka.
• Izvoz: Zatražite mašinski čitljiv izvoz vaših podataka, uključujući profil, rutine, skeniranja, četove, sačuvane podatke, praćenje i doprinose formulama.
• Ograničenje: Zatražite da ograničimo obradu vaših podataka.
• Prigovor: Uložite prigovor na obradu vaših podataka za određene svrhe.

Da biste iskoristili bilo koje od ovih prava, pošaljite nam e-poštu na privacy@verimom.com. Odgovorićemo u roku od 30 dana.

Sprovodimo bezbednosne mere u skladu sa industrijskim standardima da bismo zaštitili vaše podatke:

• Svi podaci u tranzitu su enkriptovani preko TLS/HTTPS.
• Konekcije ka bazi podataka koriste SSL enkripciju.
• OAuth tokeni se čuvaju bezbedno uz upravljanje sesijama zasnovano na JWT-u.
• API krajnje tačke su zaštićene autentifikacijom i ograničenjem broja zahteva.

Iako nastojimo da koristimo komercijalno prihvatljive metode za zaštitu vaših podataka, nijedan metod elektronskog prenosa ili skladištenja nije 100% siguran.

Za upite u vezi privatnosti, zahteve za podatke ili žalbe, kontaktirajte nas na:

privacy@verimom.com

Ako niste zadovoljni našim odgovorom, imate pravo da podnesete žalbu lokalnom nadzornom organu za zaštitu podataka.