Politika privatnosti
Poslednje ažuriranje: 16. maj 2026.
Ova Politika privatnosti objašnjava kako Aruha („Aruha", „mi", „naš" ili „nas") prikuplja, koristi, čuva, deli i štiti lične podatke kada koristiš mobilnu aplikaciju Aruha, veb-sajt i povezane usluge (zajedno, „Usluga").
Aruha je rani MVP proizvod koji korisnicima pomaže da skeniraju račune iz prodavnice, prate namirnice u ostavi, potrošnju i podsetnike vezane za rokove trajanja. Pošto je Usluga još uvek u aktivnom razvoju, ova Politika privatnosti može biti ažurirana kako se proizvod, infrastruktura i funkcionalnosti budu razvijale.
Rukovalac / Operater
Uslugom za potrebe ranog testiranja i validacije upravlja Aruha startup tim.
Kontakt za privatnost i pravna pitanja:
support@aruha.app
Do osnivanja registrovanog pravnog lica, zahteve korisnika u vezi sa privatnošću, pristupom, ispravkom ili brisanjem podataka prima i obrađuje Aruha startup tim putem navedene kontakt adrese.
Ukoliko Uslugom kasnije bude upravljalo registrovano pravno lice, partner za distribuciju ili drugi subjekt, ova Politika privatnosti biće ažurirana kako bi odražavala tačnog rukovaoca.
1. Podaci koje prikupljamo ili obrađujemo
U zavisnosti od toga kako koristiš Uslugu, možemo prikupljati ili obrađivati sledeće kategorije podataka:
1.1 Podaci naloga
Aplikacija koristi Firebase Authentication za pristup nalogu, uz podršku za prijavu putem email adrese i lozinke, kao i Google prijavu. Kada kreiraš ili koristiš nalog, možemo prikupljati:
- email adresu;
- ID korisnika ili identifikator naloga;
- provajdera autentifikacije (email/lozinka ili Google);
- podatke profila koje sam uneseš;
- status naloga i podešavanja.
1.2 Slike računa i podaci sa računa
Kada skeniraš, otpremiš ili pošalješ račun iz prodavnice, možemo obrađivati:
- slike računa;
- podatke iz QR koda;
- tekst izvučen OCR tehnologijom sa računa;
- naziv prodavnice ili prodavca;
- datum i vreme kupovine;
- nazive artikala;
- količine;
- jedinične cene;
- cene artikala;
- popuste, poreze, ukupne iznose i ostala polja sa računa vezana za plaćanje, gde su vidljiva na računu.
Treba da izbegavaš slanje računa koji sadrže informacije nepovezane sa praćenjem namirnica ili koje ne želiš da Usluga obradi.
1.3 Podaci o ostavi, budžetu i domaćinstvu
Možemo čuvati i obrađivati podatke koje kreiraš ili čuvaš u aplikaciji, uključujući:
- stavke iz ostave;
- ručno korigovane nazive artikala;
- količine i jedinice mere;
- rokove trajanja;
- unose budžeta za namirnice;
- stavke sa spiska za kupovinu;
- istoriju potrošnje;
- recepte;
- planove obroka i povezane podatke planiranja ishrane;
- podešavanja aplikacije i obaveštenja.
1.4 Tehnički, dijagnostički i podaci o korišćenju
Sledeći tehnički podaci mogu biti obrađeni kao deo normalnog rada cloud usluga:
- tip uređaja i operativni sistem;
- verziju aplikacije;
- jezička podešavanja i region;
- serverski zapisi koje generiše Firebase infrastruktura kao deo standardnog rada autentifikacije i baze podataka.
U aplikaciji trenutno nije instaliran zaseban SDK za analitiku niti za izveštavanje o greškama. Određeni tehnički podaci mogu biti obrađeni od strane Firebase infrastrukturnih usluga kao standardni deo rada tih usluga.
Ne prikupljamo namerno precizne podatke o lokaciji, osim ako neka buduća funkcionalnost to jasno ne zahteva i ukoliko nam ne daš dozvolu.
1.5 Podaci o komunikaciji
Ako nas kontaktiraš, pridružiš se listi čekanja, pošalješ povratnu informaciju, prijaviš grešku ili zatražiš podršku, možemo obrađivati:
- tvoju email adresu;
- tvoje ime, ukoliko ga navedeš;
- sadržaj poruke;
- priloge ili snimke ekrana koje odlučiš da pošalješ;
- istoriju podrške.
2. Kako koristimo podatke
Podatke opisane gore koristimo u sledeće svrhe:
- pružanje osnovnih funkcionalnosti Usluge;
- skeniranje i obradu računa;
- izvlačenje podataka o artiklima;
- kreiranje i ažuriranje tvoje digitalne ostave;
- praćenje potrošnje i budžeta za namirnice;
- prikazivanje podsetnika za rokove trajanja i obaveštenja o ostavi;
- omogućavanje pregleda, ispravke i čuvanja izvučenih podataka sa računa;
- upravljanje korisničkim nalozima i autentifikacijom;
- pružanje podrške korisnicima;
- poboljšanje tačnosti obrade računa i pouzdanosti proizvoda;
- otkrivanje, istraživanje i ispravljanje grešaka;
- zaštitu Usluge od zloupotreba, prevara ili pogrešnog korišćenja;
- ispunjavanje zakonskih obaveza;
- komunikaciju o važnim ažuriranjima Usluge.
Ne prodajemo tvoje lične podatke.
3. Pravni osnovi obrade
Kada se primenjuju propisi Evropske unije, Srbije ili slični propisi o zaštiti podataka, oslanjamo se na jedan ili više sledećih pravnih osnova:
3.1 Izvršenje ugovora
Obrađujemo podatke kada je to neophodno za pružanje Usluge koju tražiš, uključujući pristup nalogu, skeniranje računa, praćenje ostave, praćenje budžeta i ostale funkcionalnosti aplikacije.
3.2 Pristanak
Oslanjamo se na tvoj pristanak tamo gde je to potrebno, na primer za opciona obaveštenja, opcionalnu analitiku gde je primenjivo, ili funkcionalnosti koje zahtevaju dozvole uređaja. Možeš povući pristanak tamo gde je to tehnički i pravno primenjivo.
3.3 Legitimni interesi
Možemo obrađivati podatke na osnovu legitimnih interesa, uključujući:
- poboljšanje i obezbeđenje Usluge;
- sprečavanje zloupotrebe;
- otklanjanje grešaka i dijagnostiku;
- razumevanje da li osnovne funkcionalnosti rade ispravno;
- odgovaranje na zahteve korisnika.
Ove interese usklađujemo sa tvojim pravima i očekivanjima.
3.4 Zakonske obaveze
Možemo obrađivati podatke kada je to potrebno radi ispunjavanja važećih zakona, zakonitih zahteva, poreskih, računovodstvenih, potrošačkih ili regulatornih obaveza.
4. Treće strane i pružaoci usluga
Aruha se oslanja na treće strane — infrastrukturu i pružaoce usluga — za rad Usluge. Ovi pružaoci mogu obrađivati podatke u naše ime ili kao nezavisni pružaoci, u zavisnosti od usluge i pravnog odnosa.
Primarni infrastrukturni pružalac je Google (Firebase), koji se koristi za autentifikaciju (Firebase Auth), čuvanje podataka u bazi (Firestore) i hosting veb-sajta (Firebase Hosting). Ove usluge obrađuju podatke u naše ime kao deo standardnog rada cloud infrastrukture.
Za skeniranje računa, slike ili podaci iz QR koda mogu biti poslati trećim stranama — OCR ili AI pružaocima — radi ekstrakcije podataka o artiklima. Slike računa koriste se u svrhe obrade. Aplikacija namerno ne čuva slike računa kao trajne kopije u javnom delu memorije uređaja niti u foto galeriji.
Možemo koristiti i treće strane za email komunikaciju i korisničku podršku.
U aplikaciji trenutno nije aktivan zaseban pružalac analitike niti izveštavanja o greškama.
Koristimo takve pružaoce samo kada je to razumno neophodno za rad, bezbednost, održavanje ili poboljšanje Usluge. Ovi pružaoci posluju prema sopstvenim uslovima i politikama privatnosti.
Kada koristimo AI pružaoce za obradu računa, podaci se obrađuju radi pružanja te konkretne funkcionalnosti. Ne nameravamo da koristimo korisničke podatke za treniranje sopstvenih modela, niti biramo pružaoce za koje znamo da koriste takve podatke za treniranje javnih modela bez odgovarajućeg pravnog osnova ili saglasnosti.
5. Međunarodni prenos podataka
Tvoji podaci mogu biti obrađivani i čuvani u državama koje nisu zemlja u kojoj živiš, uključujući države koje možda ne pružaju isti nivo zaštite podataka kao tvoja jurisdikcija.
Kada to zahteva važeći zakon, nastojimo da koristimo odgovarajuće zaštitne mere za međunarodne prenose, kao što su ugovorne zaštitne mere, uslovi zaštite podataka pružalaca ili drugi zakoniti mehanizmi prenosa.
Budući da je Aruha rani MVP, naša infrastruktura i izbor pružalaca usluga mogu se menjati. Kada se to dogodi, ova Politika privatnosti treba da bude ažurirana u skladu s tim.
6. Čuvanje i bezbednost podataka
Koristimo razumne tehničke i organizacione mere namenjene zaštiti ličnih podataka od neovlašćenog pristupa, gubitka, zloupotrebe, izmene ili otkrivanja.
Ove mere mogu uključivati:
- šifrovane veze u tranzitu;
- kontrole pristupa;
- kontrole autentifikacije;
- bezbednosne funkcionalnosti cloud provajdera;
- ograničen administrativni pristup;
- evidentiranje i praćenje radi pouzdanosti i sprečavanja zloupotreba.
Ne tvrdimo da su sačuvani podaci šifrovani od kraja do kraja. Nijedna usluga u oblaku ne može garantovati apsolutnu bezbednost.
7. Čuvanje podataka
Čuvamo lične podatke samo onoliko dugo koliko je razumno neophodno za svrhe opisane u ovoj Politici privatnosti, osim ako je duži period čuvanja zahtevan ili dozvoljen zakonom.
Opšti pristup čuvanju:
- podaci naloga čuvaju se dok je tvoj nalog aktivan;
- podaci ostave, budžeta i izvučeni podaci sa računa čuvaju se dok je tvoj nalog aktivan ili dok ne zatražiš njihovo brisanje;
- slike računa mogu se čuvati samo onoliko dugo koliko je potrebno za obradu, otklanjanje grešaka, podršku, prevenciju prevara ili poboljšanje proizvoda, osim ako sam odlučiš da ih čuvaš;
- dijagnostički podaci i podaci o greškama mogu se čuvati ograničen period neophodan za otklanjanje grešaka, bezbednost i poboljšanje Usluge;
- komunikacije podrške mogu se čuvati razuman period radi obrade zahteva i vođenja evidencije.
Brisanje naloga dostupno je direktno u aplikaciji. Kada izbrišeš nalog, uklanjaju se sledeći podaci:
- tvoji Firestore korisnički podaci (ostava, spisak za kupovinu, budžeti, troškovi, recepti, planovi obroka);
- svi nasledni ili migrirani Firestore podaci povezani sa tvojim nalogom;
- tvoj Firebase Authentication nalog;
- lokalne debug datoteke skeniranja i unosi podešavanja aplikacije iz starijih verzija.
Ako ne možeš da izbrišeš nalog iz aplikacije, kontaktiraj nas na support@aruha.app i obradićemo zahtev u skladu sa važećim zakonom.
Nakon brisanja naloga, određeni keš podaci kojima upravlja platforma mogu ostati na uređaju, uključujući Firestore oflajn keš i lokalno privatno skladište aplikacije. Ovim podacima mi nemamo pristup. Obično se brišu kada deinstaliraš aplikaciju ili kada uređaj izvrši čišćenje keša.
Određeni podaci mogu ostati i u infrastrukturnim rezervnim kopijama, bezbednosnim zapisima ili pravnim evidencijama ograničen period gde brisanje nije odmah tehnički moguće ili gde je čuvanje zakonski zahtevano.
8. Tvoja prava
U zavisnosti od tvoje lokacije i važećeg zakona, možeš imati prava u vezi sa svojim ličnim podacima, uključujući pravo da:
- budeš obavešten o načinu obrade tvojih podataka;
- zatražiš pristup tvojim ličnim podacima;
- zatražiš ispravku netačnih ili nepotpunih podataka;
- zatražiš brisanje tvojih podataka;
- zatražiš ograničenje obrade;
- prigovaraš određenoj obradi;
- zatražiš prenosivost podataka;
- povučeš pristanak tamo gde se obrada zasniva na pristanku;
- podneseš pritužbu nadležnom organu za zaštitu podataka.
Za ostvarivanje tvojih prava, kontaktiraj nas na support@aruha.app.
Ako se nalaziš u Srbiji, možeš imati pravo da kontaktiraš Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti.
Ako se nalaziš u Evropskom ekonomskom prostoru, možeš imati pravo da kontaktiraš lokalni organ za zaštitu podataka.
Možda ćemo morati da proverimo tvoj identitet pre nego što odgovorimo na određene zahteve.
9. Obaveštenja i dozvole
Aplikacija može zatražiti sledeće dozvole uređaja:
- Kamera — koristi se za skeniranje računa. Pristup se traži samo kada sam pokreneš skeniranje.
- Foto galerija (čitanje/uvoz) — koristi se za uvoz slike računa koju sam odabereš iz galerije. Aplikacija ne upisuje slike u tvoju foto galeriju.
- Obaveštenja — mogu se koristiti u verzijama aplikacije u kojima su podsetnici putem obaveštenja omogućeni, na primer za podsetnike vezane za rokove trajanja ili status ostave. Ova funkcionalnost možda nije aktivna u svim verzijama aplikacije.
Svim dozvolama možeš upravljati putem podešavanja uređaja. Ako onemogućiš obaveštenja, funkcije podsetnika koje ih koriste neće raditi.
10. Deca i maloletnici
Aruha nije namenjena deci ili maloletnicima koji po zakonima svoje države ne mogu koristiti onlajn usluge bez pristanka roditelja ili staratelja.
Namerno ne prikupljamo lične podatke dece. Ako smatraš da nam je dete dostavilo lične podatke bez odgovarajuće saglasnosti, kontaktiraj nas i preduzećemo razumne korake da takve podatke izbrišemo.
11. Automatizovana obrada i AI funkcionalnosti
Usluga može koristiti automatizovane sisteme, OCR i obradu zasnovanu na veštačkoj inteligenciji za prepoznavanje i tumačenje podataka sa računa. Iako ove sisteme kontinuirano unapređujemo, rezultati mogu biti netačni ili nepotpuni.
Korisniku je omogućeno da pregleda i ispravi izvučene nazive artikala, cene, količine, procene rokova trajanja, obračune budžeta i druge rezultate aplikacije pre nego što ih koristi ili sačuva.
Aruha ne koristi automatizovanu obradu za donošenje pravnih, finansijskih, medicinskih, kadrovskih, kreditnih ili sličnih značajnih odluka o korisnicima.
12. Tačnost podataka
Obrada računa može biti netačna zbog kvaliteta računa, formata prodavnice, ograničenja OCR-a, razlika QR kodova, jezičkih razlika ili grešaka u tumačenju veštačke inteligencije.
Ti si odgovoran za pregled i ispravku izvučenih podataka sa računa pre nego što ih koristiš ili se osloniš na njih.
13. Marketing i komunikacija
Ako se pridružiš listi čekanja, zatražiš rani pristup ili se pretplatiš na ažuriranja, možemo koristiti tvoju email adresu za slanje ažuriranja o proizvodu, informacija o lansiranju, pozivnica za rani pristup i srodnih komunikacija.
Možeš se odjaviti ili zatražiti uklanjanje sa takvih komunikacija tako što ćeš nas kontaktirati ili korišćenjem opcije za odjavu tamo gde je dostupna.
14. Linkovi ka sajtovima trećih strana
Usluga ili veb-sajt mogu sadržavati linkove ka veb-sajtovima, prodavnicama aplikacija ili uslugama trećih strana. Nismo odgovorni za prakse privatnosti, sadržaj ili bezbednost veb-sajtova ili usluga trećih strana.
15. Izmene ove Politike privatnosti
Možemo ažurirati ovu Politiku privatnosti kako se Usluga razvija, kako se menjaju zakonski zahtevi ili kako se menja naša infrastruktura.
Kada ažuriramo ovu Politiku privatnosti, ažuriraćemo datum „Poslednjeg ažuriranja" iznad. Kada to zahteva zakon ili gde su izmene značajne, možemo pružiti dodatno obaveštenje.
Ažurirana verzija stupa na snagu kada bude objavljena, osim ako nije drugačije navedeno.
16. Kontakt
Ukoliko imaš pitanja, zahteve ili nedoumice u vezi sa ovom Politikom privatnosti ili načinom na koji obrađujemo lične podatke, kontaktiraj nas na:
support@aruha.app