Mediteran 8

Politika privatnosti

Poslednja izmena: 13. septembar 2026.

Ova politika važi za Mediteran 8, program ishrane dostupan na dieta.lunarija.com.

Ukratko: tvoje zdravstvene podatke čuvamo na serveru u Evropskoj uniji, šifrovane, i samo ako se izričito složiš. Bez saglasnosti aplikacija radi isto, a podaci ostaju samo na tvom uređaju. Ovaj dokument objašnjava šta čuvamo, zašto, koliko dugo i ko još ima dodir sa podacima.

Ko obrađuje podatke

Za obradu je odgovoran ___, ___.

Za pitanja o privatnosti piši na ___. Odgovaramo u roku od 30 dana, kako zakon nalaže.

Šta čuvamo

Za nalog i kupovinu:

  • tvoju e-poštu
  • zapis o porudžbini: broj potvrde, proizvod, iznos i da li je plaćeno, vraćeno ili osporeno
  • kada je nalog napravljen i kada si se poslednji put prijavio
  • da li si dao saglasnost za zdravstvene podatke, kada i uz koju verziju teksta

Zdravstveni podaci i napredak, samo ako se složiš:

  • odgovori iz upitnika: pol, godine, visina, težina, nivo aktivnosti, cilj i odgovori o zdravstvenim stanjima
  • tvoj kalorijski nivo, plan i zamene obroka
  • merenja težine i obima struka tokom osam nedelja
  • štiklirano u listi za kupovinu

Tehnički: kolačić za prijavu i zapisi o pristupu koje vodi svaki veb-server.

Šta ne čuvamo: podatke o kartici, slike, slobodan tekst o zdravlju, ni tvoje ime i adresu.

Bezbednosna provera

Bezbednosna provera pre kupovine otvorena je za svakoga. Njeni odgovori ne šalju se nigde i ostaju samo u tvom pregledaču.

Zdravstveni podaci i tvoja saglasnost

Težina, visina i zdravstvena stanja spadaju u posebnu kategoriju podataka prema članu 9 Opšte uredbe o zaštiti podataka. Zato ih na serveru čuvamo samo uz tvoju izričitu saglasnost.

Saglasnost daješ posebnim štikliranjem, odvojenim od uslova korišćenja. Beležimo vreme i verziju teksta uz koju si dao saglasnost.

Saglasnost nije uslov za program. Ako se ne složiš, aplikacija radi isto, a podaci se čuvaju samo u tvom pregledaču. Tada ih gubiš ako obrišeš memoriju pregledača ili pređeš na drugi uređaj, osim ako prethodno skineš kopiju sa stranice „Profil“.

Saglasnost možeš da povučeš u svakom trenutku, na stranici „Profil“. Tada se podaci brišu sa servera, a na tvom uređaju ostaju. Povlačenje ne čini nezakonitom obradu pre toga.

Kako se čuvaju zdravstveni podaci

Pre nego što se upišu u bazu, zdravstveni podaci se šifruju pomoću AES-256-GCM. Ključ nije u bazi, već odvojeno, u podešavanjima servera. Ako neko dođe do baze, vidi samo nečitljiv zapis.

Treba da znaš i ovo: aplikacija mora da otvori podatke da bi ti ih prikazala. Zato tehnički bismo mogli da ih pročitamo, a isto tako i pružalac servera na kojima radi aplikacija. Ne čitamo ih, ne analiziramo, ne prodajemo i ne delimo. Koristimo ih samo da ti prikažemo tvoj plan i napredak.

Do tvojih podataka se stiže samo prijavom kao ti. Svaki zahtev proverava da su podaci tvoji, a pokušaji prijave su ograničeni.

Prijava

Nema lozinke. Uneseš svoju e-poštu i dobiješ link za prijavu, koji važi kratko i koristi se jednom. U bazi se ne čuva sam link, već njegov otisak, iz kojeg se link ne može vratiti.

Posle prijave pregledač dobija kolačić za sesiju, kako bi tvoja prijava ostala aktivna.

Plaćanje

Plaćanje obrađuje ClickBank (Click Sales Inc.), koji proizvod prodaje u svoje ime. Tvoji podaci o kartici nikada ne prolaze kroz naš server.

Od platforme dobijamo obaveštenje o porudžbini. Iz njega čuvamo samo e-poštu, broj potvrde, proizvod, iznos i status. Potrebni su nam da bismo ti dali pristup i da bismo ga zatvorili ako je novac vraćen ili je plaćanje osporeno.

Za podatke koje čuva platforma važi njena politika privatnosti.

Pravni osnov

  • E-pošta, nalog i zapis o porudžbini: izvršenje ugovora sa tobom.
  • Zdravstveni podaci na serveru: tvoja izričita saglasnost.
  • Tehnički zapisi i ograničavanje pokušaja prijave: naš legitimni interes da aplikacija bude bezbedna.

Ko još ima dodir sa podacima

Koristimo tri pružaoca usluga. Oni obrađuju podatke samo da bi aplikacija radila.

  • Vercel pokreće aplikaciju, na serverima u Evropskoj uniji.
  • Turso čuva bazu, u regionu u Evropskoj uniji.
  • Resend šalje poruke e-poštom, kao što je link za prijavu. Kod njega se e-pošta i poruke čuvaju u SAD. E-poštom nikada ne šaljemo zdravstvene podatke.

Sva tri su američke firme. Kod Vercel-a i Resend-a prenos podataka u SAD zaštićen je njihovim ugovorima o obradi podataka i okvirom EU-U.S. Data Privacy Framework. Kod Turso-a zdravstveni podaci stoje šifrovani, a ključ nije kod njega.

Podatke ne prodajemo i ne dajemo nikome drugom, osim ako to zahteva zakon.

Koliko dugo se čuva

  • Zdravstveni podaci na serveru: dok ih ne obrišeš, ne povučeš saglasnost ili ne obrišeš nalog.
  • Neaktivan nalog: ako se ne prijaviš 24 meseca, šaljemo ti poruku. Ako se ne prijaviš ni 30 dana posle nje, brišemo zdravstvene podatke i napredak sa servera. E-pošta i zapis o porudžbini ostaju, da ne bi izgubio kupljeni pristup.
  • Nalog i zapis o porudžbini: dok traje pristup, ili dok ne obrišeš nalog.
  • Linkovi za prijavu i sesije: do isteka, a zatim se brišu.
  • Tehnički zapisi: brišu se automatski posle kratkog vremena.

Obrisano može još kratko da postoji u rezervnim kopijama baze, dok i one ne isteknu.

Kolačići

Koristimo samo jedan kolačić, za sesiju posle prijave. Bez njega ne možeš da ostaneš prijavljen, pa je neophodan i ne traži posebnu saglasnost.

Ne koristimo kolačiće za praćenje, alate za analitiku ni reklame. Aplikacija koristi i lokalnu memoriju pregledača, da bi radila brže.

Tvoja prava

Prema Opštoj uredbi imaš pravo na pristup, ispravku, brisanje, ograničenje i prenos podataka, pravo na prigovor, pravo da povučeš saglasnost i pravo da podneseš pritužbu nadzornom organu u zemlji u kojoj živiš.

Većinu ostvaruješ sam, u aplikaciji:

  • Pristup i prenos: stranica „Profil“ ti skida datoteku sa svim što čuvamo o tebi.
  • Povlačenje saglasnosti: na stranici „Profil“. Zdravstveni podaci se brišu sa servera.
  • Brisanje: na stranici „Profil“ brišeš nalog i sve što je na serveru i u pregledaču. Brisanje je trajno i s njim prestaje pristup.
  • Ispravka: sve podatke menjaš sam, u aplikaciji.

Za sve ostalo piši na ___. Za podatke koje čuva platforma za naplatu, obrati se direktno njoj.

Ako podaci procure

Ako dođe do curenja podataka koje može da te ugrozi, prijavljujemo ga nadzornom organu u roku od 72 sata i obaveštavamo tebe bez odlaganja.

Izmene

Ako se ova politika promeni, menja se datum na vrhu. Značajne izmene objavljujemo na samoj stranici. Ako se izmena odnosi na zdravstvene podatke, tražićemo novu saglasnost.

← Početna