Oregano Prime

Obavijest o privatnosti

Na snazi od: 29. listopada 2026. · Verzija: 2026-10-29-1 · Neobavezne push obavijesti: meal-reminders-v1
Mjerodavna je mađarska verzija; ovaj prijevod služi samo za informaciju. Magyar · English
Ukratko: Oregano Prime je usluga koja se prvenstveno temelji na AI-ju. Obrađuje podatke o prehrani, aktivnosti i tjelesnoj težini kako bi dala procjene na temelju AI-ja, dnevnik, izvješća i provjeru dodijeljenog stručnjaka. Nema oglasa, profiliranja radi praćenja ni prodaje podataka. AI daje procjenu, a ne medicinsku dijagnozu.

1. Voditelj obrade i kontakt

Voditelj obrade i operater usluge Oregano Prime je Y Innovation Lab Kft. Sjedište: 1103 Budapest, Gergely utca 112/C S2/1. PDV identifikacijski broj u EU: HU32543003. Kontakt osoba: Szabó András. Telefon: +36 30 251 6551. Zahtjevi u vezi s privatnošću, podrškom i brisanjem: szundi@gmail.com.

2. Tko može koristiti uslugu?

Usluga je namijenjena odraslima. Nije namijenjena djeci. Registracija je samo uz pozivnicu. Pozivnicu možeš zatražiti na hello@oreganoprime.com. Administrator unaprijed odobrava točnu adresu e-pošte te unosi ime sudionika i postavku prepoznavanja govora. To još nije korisnički račun. Odobrenje se može iskoristiti jednom, prijavom putem Googlea ili Applea koja potvrđuje istu adresu. Za Appleovu skrivenu adresu potrebna je točna adresa za prosljeđivanje. Može se koristiti samo pružatelj prijave koji je u tom trenutku dostupan; izvorna Android aplikacija podržava prijavu putem Googlea.

3. Koje podatke obrađujemo?

Neobavezna večernja povratna informacija je verzionirani korisnički tekst od najviše 160 znakova dnevno. Funkcija savjetovanja čuva savjet i vrijeme njegova prvog zatvaranja. Svaki pritisak gumba s palcem koji zatvara savjet bilježimo zasebno, s vremenskom oznakom, radi kasnije analize. Uz najviše četiri ranija savjeta AI-ju za savjetovanje dajemo najnoviji signal za svaki savjet: korisniku se savjet svidio ili nije svidio. Ne dajemo vrijeme ocjene ni popis pritisaka gumba; signal ne dokazuje da je savjet slijeđen ni da je imao učinak. Ne tražimo obvezu ni pojašnjavajući odgovor. To su samoprocjene sudionika; nisu izmjereni podaci o prehrani. Sudionik, dodijeljeni stručnjak i administrator vide ih prema postojećim pravilima pristupa. Čuvaju se kao podaci sudionika koji nisu podaci o obrocima, do trajnog brisanja računa. Sirova večernja povratna informacija i pritisci gumba ne ulaze u PDF; tekst odabranog AI savjeta može biti u izvozu.

Spol, tjelesnu visinu, ciljnu tjelesnu težinu i tekstualni cilj koje neobavezno uneseš tijekom uvoda čuvamo kao verzionirane podatke profila. Trenutačna tjelesna težina koju uneseš ulazi u dnevnik kao mjerenje težine za taj dan. Čuvamo i napredak uvoda te činjenicu da je mjerenje težine ranije zabilježeno, kako ne bismo ponovno tražili već unesene podatke. Ti se podaci profila čuvaju do trajnog brisanja računa. AI za savjetovanje koristi unesene podatke profila pri sljedećem dospjelom savjetu.

4. Zašto obrađujemo podatke?

Pravna osnova za račun i osnovne funkcije je izvršenje usluge. Jednim potvrdnim okvirom za obradu podataka, koji je prema zadanim postavkama prazan, sudionik daje izričitu privolu za obradu podataka o prehrani, aktivnosti, tjelesnoj težini, fotografijama i glasu koju opisuje ova obavijest, uključujući vanjsku obradu AI-jem i prepoznavanjem govora koja je potrebna za uslugu. Zajedno sa zasebnim potvrdnim okvirom za prihvaćanje Uvjeta korištenja, na početnom zaslonu ukupno su dva potvrdna okvira. Pravna osnova za sigurnosno bilježenje je legitimni interes operatera. Kada zakon propisuje obvezno čuvanje, pravna osnova obrade može biti i zakon.

5. Tko ima pristup?

Sudionik vidi svoje podatke. Trenutačno dodijeljeni stručnjak vidi podatke sudionika koji su potrebni za njegov zadatak. Administrator ima pristup koji je potreban za rad i moderiranje; osjetljiva čitanja administratora bilježe se.

Za rad usluge podatke mogu dobiti sljedeće kategorije pružatelja:

Izvorne podsjetnike za bilježenje koje možeš zasebno uključiti dostavlja Google Firebase Cloud Messaging na Androidu i Apple Push Notification service na iOS-u. Pružatelj dobiva identifikator obavijesti uređaja i opći tekst podsjetnika. Ne šaljemo opis obroka, zapis dnevnika ni podatke o postu. Dnevnik i post provjerava naš poslužitelj. Uključivanje bilježimo sa zasebnom verzijom i vremenom; potrebno je i dopuštenje operacijskog sustava. Podsjetnike možeš isključiti na stranici Račun. Odjava i opoziv sesije zaustavljaju dostavu za tu vezu.

Mjerenje rada pri unosu prema zadanim je postavkama uključeno, a možeš ga isključiti na stranici Račun. Aktivni unos, ispravak, prihvaćanje i zaključivanje dana te čekanje mjerimo zasebno. Dnevni zbroj i zapisnik s fiksnim tekstom sadrže samo vrstu operacije i trajanje. Ne čuvaju podatke o obrocima ni pritiske tipki. Uređaj ih čuva 30 dana. Pri uspješnom zaključivanju dana jednom ih šaljemo na naš poslužitelj; pri ponovnom zaključivanju novi podaci zamjenjuju stare. Poslužitelj ih čuva 25 mjeseci; trajno brisanje računa briše ih ranije.

Ne prodajemo osobne podatke. Podatke o prehrani ni podatke povezane sa zdravljem ne koristimo za oglase ni za izradu marketinškog profila.

Ako savjetovanje ponovljeno ne uspije, operater putem Resenda dobiva zbirnu sistemsku e-poruku. Ona može sadržavati identifikator računa i izvođenja, vrijeme i kategoriju pogreške, ali ne tekst obroka ni večernju povratnu informaciju. Obavijest i njezin status dostave čuvaju se 14 mjeseci.

Prijava na Androidu nakon promjene uređaja

Podržana Android aplikacija može izraditi zasebni ključ za oporavak kako bi nakon promjene uređaja prijava u tvoj Oregano Prime račun bila automatska. Ključ se izrađuje tek nakon što u aplikaciji prihvatiš aktualna pravila i obradu podataka. Sudionici koji su se ranije registrirali također moraju jednom prihvatiti verziju 2026-10-29-1, s dva postojeća potvrdna okvira koja su prema zadanim postavkama prazna. Ranije prihvaćanje ne proširujemo retroaktivno. U aplikaciji nema zasebnog prekidača za sigurnosnu kopiju ključa.

Googleov sustav upravlja zasebnim ključem, internim identifikatorom Oregano Prime računa i tehničkim podacima potrebnima za vezanje ključa uz aplikaciju. Interni identifikator nije adresa e-pošte ni ime. Ako su na uređaju dostupni uvjeti Googleove sigurnosne kopije i šifriranja s kraja na kraj, primjerice zaključavanje zaslona, ključ može ući u Googleovu sigurnosnu kopiju u oblaku šifriranu s kraja na kraj. Sigurnosnu kopiju u oblaku određuju postavke Google računa i postavke sigurnosnog kopiranja uređaja. Ako šifrirana sigurnosna kopija u oblaku nije dostupna, ključ se izrađuje samo za izravni prijenos između uređaja.

U tu sigurnosnu kopiju ključa ne šaljemo podatke dnevnika, fotografije obroka, glas, slanja na čekanju ni postojeće tokene sesije. Poslužitelj čuva samo javni ključ i podatak kojem računu i izvornoj sesiji pripada. Oporavak izrađuje novu sesiju. Ne daje novu privolu za obradu podataka i ne vraća automatski dopuštenja za zdravstvene podatke ni obavijesti. Ako oporavak ne uspije, možeš koristiti uobičajeni način prijave.

Opoziv ili istek izvorne sesije te suspenzija, blokada pristupa ili trajno brisanje računa sprječavaju novu prijavu ključem. Ako se račun kasnije ponovno odobri, izbrisani ključ ne postaje ponovno aktivan. Pri odjavi i kada otkrije opoziv sesije aplikacija traži brisanje ključa kojim upravlja Google. Pogreška veze to može odgoditi. Nakon vraćanja baze podataka na poslužitelju ključ se ne može koristiti; ponovno je potreban uobičajeni način prijave.

6. Što dobiva pružatelj AI-ja?

Savjet se izrađuje unaprijed, u pozadini, iz prihvaćenih podataka dnevnika, cilja, aktualnih stručnih smjernica, večernjih povratnih informacija, najviše četiri ranija savjeta i njihova najnovijeg neobaveznog signala sviđanja. Novi savjet koristi podatke prethodnih 14 završenih kalendarskih dana po budimpeštanskom vremenu; posljednja tri dana mogu se i zasebno prepoznati. Novi savjet može se izraditi najranije 72 sata nakon prvog uspješnog zatvaranja prethodnog savjeta. Zatvaranje bez ocjene nije signal sviđanja ni slijeđenja. Umjesto gotovog savjeta koji nije pročitan ne izrađuje se novi. Nakon pogreške ponovno pokušavamo sljedećeg dana po budimpeštanskom vremenu. Zadatak tekstualnog savjetovanja ne dobiva sirove fotografije ni glas. Model za savjetovanje koristi zasebnu administratorsku postavku iz opsega pružatelja navedenog u nastavku.

AI zadatak ili zadatak prepoznavanja govora koji pokreće Oregano Prime ne prenosi adresu e-pošte Oregano Prime računa, identifikator Googlea ili Applea, prikazano ime ni interni identifikator korisnika. Ti zadaci koriste poslužiteljsku vezu aplikacije. Veza koju izradiš s vlastitim asistentom, opisana u nastavku, povezana je s tvojim računom kod pružatelja.

To je odvojena obrada bez identifikatora računa, ali nije zajamčena anonimizacija. Tekst, fotografija ili glas koje korisnik unese mogu sami sadržavati ime, lice, glas ili druge identifikacijske podatke. Takav sadržaj unesi samo kada je potreban za zadatak. Sustav šalje samo zapis i kontekst potrebne za zadatak; ne šalje cijeli profil računa ni nepotrebnu povijest.

Konkretni pružatelj ovisi o administratorskoj postavci modela dodijeljenoj korisniku. Neki pružatelji mogu obrađivati podatke i izvan Europskoga gospodarskog prostora. Ruta pružatelja ne znači status medicinske tajne ni status pružatelja zdravstvene usluge.

Privola za obradu podataka obuhvaća i ovdje opisanu vanjsku obradu AI-jem i prepoznavanjem govora. AI dobiva podatke potrebne za prepoznavanje obroka, procjenu nutritivnih vrijednosti i aktivnosti, izvješća i savjetovanje. Prepoznavanje govora iz privremene snimke mikrofona izrađuje tekstualni transkript. Glasovni unos je neobavezan; možeš i tipkati.

Prihvaćanje se odnosi na sljedeći opseg pružatelja i na gore navedene svrhe:

Usluga može obradu obaviti izravno ili posredstvom OpenRoutera. OpenRouter prosljeđuje zadatak odabranom izvršitelju obrade. U jednom zadatku može sudjelovati više pružatelja, jedan za drugim. Primjerice, Google može obraditi fotografiju obroka, a zatim OpenAI tekstualni opis izrađen iz slike i podatke o obroku. U tom načinu OpenAI ne dobiva fotografiju; fotografija s prepoznatim crtičnim kodom izostavlja se iz obrade slike.

Prema zadanim postavkama zabranjujemo korištenje prenesenih podataka za treniranje. Iznimka može biti ruta bilo kojeg pružatelja AI-ja s gornjeg popisa koju administrator izričito odabere s korištenjem podataka za treniranje. Tada odabrani pružatelj sadržaj prenesen za zadatak i odgovore može koristiti i za treniranje i razvoj vlastitih modela. To može obuhvatiti opis obroka, fotografiju obroka, podatke o aktivnosti i podatke izvješća, kao i cilj i povijest prenesene za savjet. Takva ruta nema obvezu nultog zadržavanja podataka. Sustav ne odabire takvu rutu bez administratorske postavke. Na ruti Phala trenutačno zabranjujemo korištenje za treniranje i dopuštamo samo krajnju točku označenu kao rutu s nultim zadržavanjem podataka, bez automatskog preusmjeravanja drugom pružatelju.

Odabir između navedenih pružatelja te naziv, verzija i tehnička postavka modela mogu se promijeniti. To uključuje i administratorovo omogućivanje ili onemogućivanje korištenja podataka za treniranje. Ako obrada ostaje unutar ovdje opisanog opsega pružatelja, svrha, kategorija podataka i uvjeta korištenja podataka, promjena ne zahtijeva novi ugovor, izmjenu Uvjeta ni ove obavijesti niti novo prihvaćanje. Kada uvedemo novog pružatelja koji ovdje nije naveden, novu svrhu obrade ili kategoriju podataka ili bitno drukčije korištenje podataka, ažuriramo obavijest i prije te obrade tražimo prihvaćanje na zajedničkom zaslonu pravila.

Tekstualni, fotografski i diktirani unos obroka u aplikaciji koristi strukturiranje i procjenu na temelju AI-ja. Veza vanjskog asistenta prenosi gotove strukturirane podatke i taj unos ne pokreće obradu AI-jem usluge Oregano Prime. Automatsko savjetovanje usluge Oregano Prime radi zasebno i te podatke može koristiti za kasnije dospjeli savjet.

Poslužitelj prije svakog vanjskog AI zahtjeva i svakog zahtjeva za prepoznavanje govora putem OpenRoutera provjerava ovlaštenje prema prihvaćenim pravilima. Klijent to provjerava i prije pokretanja prepoznavanja govora platforme. To je pozadinska provjera, a ne novo pitanje za prihvaćanje. Zapisnik privole bilježi verziju, vrijeme, svrhu i postavku modela u trenutku prihvaćanja; verzija se odnosi na cijeli gore navedeni opseg. Zapisnik svakog poziva modela zasebno bilježi stvarno korišteni model i rutu. Osjetljive upite ni glasovne snimke ne kopiramo u zapisnik privole. Prihvaćanje ranijih pravila ne proširujemo retroaktivno: ovu novu verziju treba prihvatiti jednom.

Povezivanje vlastitog AI asistenta

Prije neobavezne veze možeš zasebnim potvrdnim okvirom, koji je prema zadanim postavkama prazan, dati privolu za prijenos podataka. Zaslon navodi klijenta, prikazuje adresu preusmjeravanja i dopuštenje za čitanje ili za čitanje i pisanje. To je dopuštenje odvojeno od prihvaćanja osnovnog rada usluge Oregano Prime.

Povezani pružatelj je OpenAI (ChatGPT, OpenAI Dot), Anthropic (Claude), xAI (Grok), Cursor/Anysphere (Grok Bot) ili Meta (Meta Muse). Veza radi u tvojem računu kod pružatelja. Pružatelj prenesene podatke može povezati s razgovorom, poviješću i tvojim računom; čuvanje, memorija i korištenje za razvoj modela ovise o uvjetima pružatelja i postavkama tvojeg računa. Zabrana treniranja i postavka nultog zadržavanja podataka poslužiteljskih AI ruta usluge Oregano Prime ne odnose se na tu vezu.

Asistent može dohvatiti tvoje sačuvane obroke i nacrte, njihove sastojke i nutritivne vrijednosti, tvoju tjelesnu težinu, aktivnost, dnevne izvještaje, ciljeve, postavke profila i aktualne tekstove dijetetičara. Ne prenosimo sirove fotografije, glas, adresu e-pošte, identifikator prijave ni token sesije usluge Oregano Prime. Slobodni tekst sam može sadržavati identifikacijske ili osjetljive podatke.

S dopuštenjem za pisanje asistent za današnji i jučerašnji dan može zabilježiti gotov nacrt obroka, mjerenje težine, aktivnost i dnevni tekst. Dnevni tekst može se spremiti i prije 18 sati. Obrok moraš prihvatiti u aplikaciji Oregano Prime. Današnji i jučerašnji gotov nacrt koji nije prihvaćen može se ispraviti i izbrisati; aktivnost i mjerenje težine mogu se izbrisati. Prihvaćeni obrok ne može se promijeniti ni izbrisati putem agenta. Vremenska ograničenja računamo prema vremenskoj zoni Europe/Budapest.

Na stranici Račun vezu možeš zasebno prekinuti. To odmah zaustavlja novi pristup; ne briše razgovore ni podatke koje pružatelj već čuva. Njima možeš upravljati u svojem računu kod pružatelja. Na podatke zabilježene u dnevniku primjenjuju se uobičajena pravila čuvanja i brisanja usluge Oregano Prime.

Pristupni token vrijedi najviše 30 dana, a veza i dopuštenje za osvježavanje najviše 365 dana od povezivanja. Vezu možeš opozvati u bilo kojem trenutku. Tokene čuvamo kao hash. Čuvamo verziju, vrijeme, klijenta i dopuštenja operacija za dopuštenje povezivanja te podatke revizije bez sadržaja za čitanja i bilježenja; podaci zatvorene veze i revizija čuvaju se najviše 14 mjeseci. Identifikator podrijetla zapisa čuva se zajedno s verzijom dnevnika. Spremište za zaštitu od ponavljanja operacija ne vraća sadržaj iz izbrisanih podataka.

6/B. Apple Zdravlje i Health Connect

U izvornoj aplikaciji možeš zasebno odabrati preuzimanje mjerenja težine, treninga, dnevne aktivnosti i spavanja. Dnevna aktivnost znači broj koraka, udaljenost i aktivnu energiju. Podaci o spavanju sadrže vrijeme početka i završetka, dostupne faze spavanja i njihovo trajanje te naslov i bilješku navedene u izvoru. Spavanje je povezano s prehrambenim navikama i osjećajem gladi; podatke koristimo za njihovo zajedničko tumačenje. Odabiri uvoza koji još nisu spremljeni unaprijed su označeni. Za preuzimanje podataka moraš spremiti odabire i dati dopuštenje za čitanje na telefonu. Prva veza i uključivanje nove vrste podataka preuzimaju dostupne podatke posljednjih 30 dana. Jednom računu istodobno pripada jedan telefon za uvoz. Telefon može preuzeti i podatke satova, vaga i drugih aplikacija povezanih s njim. Podaci sačuvani na poslužitelju usluge Oregano Prime prikazuju se na svim prijavljenim uređajima.

Preuzeti podaci, izvorna aplikacija, identifikator izvora, vrijeme, mjerna jedinica i povijest promjena dio su dnevnika. Dodijeljeni stručnjak može ih vidjeti. Izvješća, PDF-ovi i AI savjeti mogu ih koristiti za gore opisane svrhe. Uvoz radi tijekom korištenja i s pozadinskim osvježavanjima koja sustav dopušta. Na telefonu zaštićeno spremište isključeno iz sigurnosne kopije čuva slanje na čekanju i status sinkronizacije. Zasebni pozadinski ključ može se koristiti samo za slanje; ne može čitati druge podatke dnevnika.

Preuzeti zapis možeš ispraviti u izvoru. Slijedimo izričito brisanje u izvoru. Lokalno uklanjanje u usluzi Oregano Prime ne mijenja podatke u aplikaciji Zdravlje ili Health Connect. Do trajnog brisanja računa čuvamo samo identifikator izvora koji sprječava ponovni uvoz. Za dnevni zbroj to su platforma, dan i vrsta podataka. Prekid veze zaustavlja novi uvoz, ali čuva ranije preuzete podatke. Odjava, opoziv sesije, suspenzija i odabir drugog telefona za uvoz također zaustavljaju slanje.

Izvoz obroka može se odabrati na sljedećem, zasebnom zaslonu. Nakon izričitog uključivanja naziv, vrijeme i poznatu vrijednost energije, proteina, ugljikohidrata, masti, zasićenih masti, vlakana, šećera i natrija zaključenih obroka upisujemo u spremište podataka Apple Zdravlje ili Health Connect na telefonu, s oznakom izvora Oregano Prime. Prvi put izvozimo posljednjih 30 dana, a zatim pratimo nove zaključene obroke te ispravak, povlačenje i brisanje ranije izvezenih obroka. Ne izvozimo nacrte, fotografije, tjelesnu težinu ni aktivnost. Prihvaćene brojčane vrijednosti mogu biti i procjene. Mijenjamo samo vlastite zapise izvoza. Identifikator izvoza i tehničku verziju, bez sadržaja obroka, čuvamo do trajnog brisanja računa radi kasnijeg ispravka i brisanja.

Odbijanje izvoza ne sprječava uvoz. Ako je telefon izvan mreže, aplikacija uklonjena ili nedostaje dopuštenje za pisanje, ispravak i brisanje Health podataka nisu trenutačni; za to je potrebna sljedeća dopuštena, uspješna sinkronizacija. Pozadinsko osvježavanje određuje operacijski sustav. Nakon isključivanja izvoza, prekida veze, odjave ili opoziva pristupa raniji Health podaci ostaju, ali se ne ažuriraju; njima možeš upravljati u sustavu Health. Trenutačni telefon ne može mijenjati spremište podataka druge platforme. Apple ne kaže znači li prazan rezultat čitanja nedostatak podataka ili nedostatak dopuštenja.

Odabir veze s Healthom bilježimo, uz osnovno prihvaćanje pravila, sa zasebnom verzijom i vremenom. Dopuštenja operacijskog sustava mogu se zasebno mijenjati. Davanje dopuštenja ne mijenja gore navedena pravila čuvanja, pristupa i obrade podataka AI-jem.

7. Kamera, galerija fotografija i mikrofon

Aplikacija traži pristup samo nakon radnje korisnika. Kamera i galerija fotografija služe za odabir fotografije obroka. Mikrofon služi za diktiranje. Kod vlastitog prepoznavanja govora platforme pružatelj platforme može obrađivati glas prema vlastitim uvjetima; Oregano Prime dobiva samo transkript.

Prihvaćanje obrade podataka za osnovni rad daje se na zajedničkom zaslonu pravila. Prije fotografiranja, odabira fotografije i diktiranja u aplikaciji nema zasebnog prozora za prihvaćanje. Dopuštenje za povezivanje vlastitog vanjskog asistenta je zasebno. Dopuštenja operacijskog sustava ili preglednika za kameru, galeriju fotografija, mikrofon i prepoznavanje govora odvojena su od toga i po potrebi se i dalje prikazuju.

Fotografiju obroka i prepoznati crtični kod šaljemo radi analize; fotografiju mogu vidjeti i dodijeljeni stručnjak i administrator. Kod upotrebljivog lokalnog podudaranja crtičnog koda modelu umjesto fotografije mogu otići podaci iz kataloga; obradu slika pri obradi s više pružatelja opisuje točka 6. Poslužiteljsko diktiranje šalje glas pružatelju odabranom na OpenRouteru. Sirovu snimku ne čuvamo nakon uspješnog transkribiranja, prekida, pogreške ili isteka vremena. Uspješan poslužiteljski transkript čuva se radi revizije izvođenja modela i troška i kada ga korisnik ne pošalje. Transkript se prije slanja može urediti; samo izričito slanje mijenja unos obroka.

7/A. Dijagnostika pogrešaka i mjerenje izvedbe (Sentry)

Za otkrivanje JavaScript pogrešaka i usporavanja klijenta koristimo Sentry. Sustav šalje tehničku kategoriju pogreške, broj retka i stupca u izvornom kodu, vrijeme, trajanje, općenitu rutu zaslona ili API-ja, verziju aplikacije i okruženje izvođenja. Nasumični identifikator događaja i praćenja povezuje jedan tehnički događaj ili sesiju; to nije identifikator Oregano Prime računa.

Funkcija Sentry Session Replay je isključena. Aplikacija ne izrađuje snimke sesija i ne bilježi strukturu sučelja, radnje unosa ili klikanja, pomicanje ni veličinu zaslona.

Sentry ne dobiva adresu e-pošte, prikazano ime, identifikator Oregano Prime računa ili zapisa, opis obroka, fotografiju, diktiranje, transkript, aktivnost, tjelesnu težinu, cilj, stručni tekst, ulaz modela ni izlaz modela. Ne šaljemo ni tijelo, zaglavlja, token za autentikaciju ni kolačić HTTP zahtjeva i odgovora. Nema automatskog slanja zapisnika ni privitaka. Mrežna veza prema pružatelju tehnički čini vidljivima IP adresu i mrežne podatke preglednika; to ne znači zajamčenu anonimnost. Aplikacija u događajima ne šalje stvarni identifikator korisnika ni IP adresu. Navodi stalnu, nestvarnu adresu klijenta kako Sentry događaju ne bi dodao mrežnu IP adresu ni iz nje izvedene podatke o lokaciji.

Slanje podataka počinje tek nakon prihvaćanja aktualnih pravila na zajedničkom zaslonu. Za to nema dodatnog zasebnog potvrdnog okvira. Prihvaćanje ranije verzije nije dovoljno. Odjava, otkrivena suspenzija, promjena računa ili nevažeća sesija zaustavljaju novo slanje podataka. Prema zadanim postavkama mjerimo 100 % tehničkih transakcija. Operater može za svako okruženje smanjiti ili isključiti slanje pogrešaka i mjerenje izvedbe.

Primatelj je Sentryjeva regija u Sjedinjenim Američkim Državama i krug izvršitelja obrade pružatelja. Operater pogreške i mjerenja izvedbe koristi za otklanjanje pogrešaka; dodijeljeni stručnjak za prehranu ne dobiva pristup Sentryju. Okvir pružatelja za međunarodni prijenos i dostupne zaštitne mjere opisuju Sentryjevi uvjeti obrade podataka i obavijest o međunarodnom prijenosu podataka. Oni obuhvaćaju i okvir za privatnost podataka između EU-a i SAD-a te primjenjive standardne ugovorne klauzule. Dodatne informacije o zaštitnim mjerama i povezanim dokumentima možeš zatražiti od voditelja obrade.

8. Rokovi čuvanja

Priprema računa
Prije preuzimanja, do preuzimanja prijavom putem Googlea ili Applea ili do brisanja od strane administratora. Nakon preuzimanja zapis o preuzimanju povezan s računom čuva se do brisanja računa. Izbrisani bajtovi nestaju iz kliznih sigurnosnih kopija u roku od najviše dodatnih 35 dana.
Slanje na čekanju na uređaju
Najviše 30×24 sata od stavljanja u red. Uspješno slanje, ručno odbacivanje, odjava, opoziv svih sesija ili aktiviranje drugog računa briše ga ranije.
Neprihvaćeni nacrt obroka na poslužitelju
30×24 sata od posljednje promjene sudionika.
Zaključeni obrok i fotografija obroka
25 kalendarskih mjeseci od prvog zaključivanja odnosno od slanja fotografije.
PDF izvješća i poveznica za dijeljenje
PDF se čuva 14 mjeseci, a poveznica za dijeljenje s tokenom vrijedi najviše 30 dana.
Sigurnosni i revizijski zapisnik, zapisnik rušenja, dijagnostički i ostali podaci o izvedbi aplikacije, događaj Appleove obavijesti poslužitelja te prijava sadržaja
14 mjeseci.
Privremeni zapisnik IP adresa posluživanja resursa mobilne aplikacije
Čuvamo ga radi zemljopisne analize i brišemo na temelju zasebne odluke operatera o brisanju. Nema automatskog roka brisanja. Zaustavljanje prikupljanja ne briše ranije podatke. Zbrojevi na razini zemlje ili regije koji se ne mogu povezati s osobom mogu ostati i nakon brisanja sirovog zapisnika. Datoteci može pristupiti samo operater.
Sentry dijagnostika pogrešaka i mjerenje izvedbe
U aktualnom Sentry Developer paketu pogreške i poslana mjerenja izvedbe čuvaju se 30 dana. Ranije dopuštene snimke Replay istječu prema istom roku; nove snimke Replay ne izrađuju se. To se razlikuje od vlastitog revizijskog zapisnika usluge Oregano Prime od 14 mjeseci. Na sigurnosne kopije pružatelja može se primijeniti zaseban istek od najviše 90 dana, ovisno o vrsti podataka. Za račun ne čuvamo mapu Sentry identifikatora; raniji tehnički događaji ne brišu se automatski s Oregano Prime računom, nego istječu prema roku pružatelja. Zahtjev za brisanje u vezi s privatnošću možeš uputiti voditelju obrade.
Interakcija s aplikacijom i događaj ocjenjivanja bez sadržaja
25 mjeseci.
Podsjetnici za bilježenje
Registracija uređaja vezana je uz valjanu sesiju. Nakon opoziva ili isteka dnevni postupak brisanja uklanja je. Zapisnik statusa dostave čuva se najviše 30 dana. Postavku podsjetnika čuvamo do brisanja računa.
Sesija aplikacije
Najviše godinu dana ili do odjave, opoziva ili isteka.
Android ključ za oporavak
Javni ključ sačuvan na poslužitelju vezan je uz valjanost izvorne sesije, najdulje godinu dana. Opoziv, suspenzija računa, blokada pristupa ili brisanje računa uklanja ga; istekli ključ uklanja dnevni postupak brisanja. Revizija registracije i prijave bez sadržaja čuva se 14 mjeseci. Ključ kojim upravlja Google brišu gore opisane radnje aplikacije i Googleov postupak sigurnosnog kopiranja; opoziv na poslužitelju ne dokazuje trenutačno fizičko brisanje primjerka u oblaku.
Profil, stručna povijest i povezani zapis modela
Do brisanja računa ili povezanih izvornih podataka, ako se ne primjenjuje zaseban kraći rok. Uspješan transkript poslužiteljskog prepoznavanja govora trenutačno ostaje u povezanom zapisu modela do brisanja računa.

9. Brisanje računa i povlačenje privole

U računu možeš pokrenuti brisanje cijelog računa putem Račun → Zatraži brisanje računa. Račun se odmah suspendira. Korisnik ga može vratiti u roku od 65 dana. Nakon isteka zaštitnog razdoblja sustav u roku od najviše 24 sata automatski opoziva pohranjeni Apple token, a zatim briše račun i njegov aktivni sadržaj; nakon toga račun se ne može vratiti. Sustav šalje jednu e-poruku o dovršetku, a zatim iz reda obavijesti briše raniju adresu e-pošte. Ako je kontaktna adresa Appleova privatna adresa za prosljeđivanje, sustav nakon prethodnog opoziva tokena ne pokušava poslati tu poruku, ali se brisanje svejedno dovršava. Već izbrisani bajtovi nestaju iz kliznih sigurnosnih kopija u roku od najviše dodatnih 35 dana, a postupak vraćanja ne može ponovno oživjeti izbrisani račun. Detaljan vodič: brisanje računa.

Povlačenje privole za prijavu putem Applea ili obavijest o brisanju Apple računa odvaja samo Appleov identifikator i sesije koje iz njega proizlaze. Oregano Prime račun i dnevnik ostaju prema uobičajenom životnom ciklusu. Povezana prijava putem Googlea ostaje upotrebljiva. Kasnije dopuštenje s istim Appleovim identifikatorom ponovno povezuje prijavu putem Applea.

Oregano Prime je usluga koja se prvenstveno temelji na AI-ju i čije osnovne funkcije ne rade bez gore opisane obrade AI-jem. Ako korisnik ne želi dati privolu za vanjsku obradu podataka AI-jem ili prepoznavanjem govora ili povuče privolu, to može učiniti brisanjem računa putem Račun → Zatraži brisanje računa. Nakon zahtjeva za brisanje ne pokreće se novi vanjski prijenos. Raniji događaji privole i povlačenja ostaju u revizijskom tragu do brisanja računa; povlačenje ne utječe na zakonitost ranije obrade.

10. Prava

Korisnik može zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost podataka te, prema primjenjivim uvjetima, uložiti prigovor. Zahtjev možeš poslati nakon prijave u aplikaciju ili s kontaktne adrese računa. Ako je Appleovo prosljeđivanje onemogućeno, operater pristup računu provjerava putem povezanog načina prijave ili drugih razmjernih podataka.

Pritužbu možeš podnijeti mađarskom Nacionalnom tijelu za zaštitu podataka i slobodu informacija (NAIH). Adresa: 1055 Budapest, Falk Miksa utca 9-11. Poštanska adresa: 1363 Budapest, Pf. 9. E-pošta: ugyfelszolgalat@naih.hu. Telefon: +36 1 391 1400. Web-mjesto: naih.hu.

11. Automatizirano donošenje odluka

AI izrađuje procjene i sažetke. Oregano Prime ne donosi o korisniku odluku koja se temelji isključivo na automatiziranoj obradi i koja ima pravni ili slično značajan učinak.

12. Sigurnost i promjene

Aplikacija koristi šifriranu mrežnu vezu, pristup prema ulogama, privatnu pohranu objekata, opozive sesije, bilježenje i postupak čuvanja. Nijedan sustav nije potpuno bez rizika. Promjena modela unutar opsega navedenog u točki 6. ne traži novo prihvaćanje. Pri proširenju ili bitnoj izmjeni objavljenog opsega obrade podataka pojavljuje se nova verzija, a sustav blokira dotični vanjski prijenos dok se ona ne prihvati na zajedničkom zaslonu pravila.