Politika privatnosti aplikacije „Lokavi Home”

Verzija 2.2.1 – objavljena 9. studenoga 2026. Mijenja verziju 2.2 isključivo u pogledu prijava sadržaja koji je generirao AI putem gumba „Prijavi” u Aplikaciji (odjeljak 2 – novi redak, odjeljak 5d – novi odlomak, odjeljak 6 – razdoblje čuvanja). Ostali sadržaj ostaje nepromijenjen. Verzija 2.2.1 primjenjuje se od dana objave.

Kontaktni podaci Operatera ažurirani 7. studenoga 2026. (redakcijska izmjena – ostatak teksta nepromijenjen).

1. Tko je odgovoran za podatke

Aplikaciju „Lokavi Home” (u daljnjem tekstu: Aplikacija) stavlja na raspolaganje Sebastian Jabłoński spółka komandytowa sa sjedištem u Varšavi, ul. Bonifraterska 17, 00-203 Warszawa, upisano u registar poduzetnika KRS (Nacionalni sudski registar) pod brojem 0000855880, NIP 5252833038, REGON 386820681 (u daljnjem tekstu: Operater). Kontakt u vezi s osobnim podacima: privacy@lokavi.pl.

Aplikacija služi za organizaciju rada u privatnom kućanstvu: planiranje zadataka za kućne zaposlenike, evidencije, izvješća, chat, obroke i zahtjeve „odmah”. Svako kućanstvo u Aplikaciji ima administratora (osobu koja ga je osnovala). U pogledu podataka kućnih zaposlenika i drugih osoba koje administrator kućanstva unosi u Aplikaciju u svrhe koje nadilaze isključivo osobne ili kućne aktivnosti, voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je administrator kućanstva, a Operater ih obrađuje u njegovo ime kao izvršitelj obrade, na temelju ugovora o obradi (Prilog 2 uvjeta korištenja). Kada administrator kućanstva koristi Aplikaciju isključivo u osobne ili kućne svrhe, Operater na te podatke primjenjuje ista pravila i mjere zaštite. Voditelj obrade je Operater u pogledu: podataka računa (e-adresa, lozinka, zapisi o prijavama), sigurnosti i zapisa, salda, pretplate i plaćanja, marketinga (odjeljak 5a), prijava sadržaja (odjeljak 5d) te agenta za kupnju, očitavanja popisa s fotografije ili iz diktata i odabira trgovine za stavke popisa za kupnju (odjeljak 5b).

2. Koji se podaci obrađuju

Aplikacija ne prikuplja lokaciju, ne čita kontakte ni datoteke s telefona i ne pokreće kameru bez radnje korisnika. Ponude i marketinške informacije Aplikacija prikazuje i šalje isključivo osobama koje su na to dale privolu, a profiliranje radi odabira ponuda provodi se isključivo uz privolu (odjeljak 5a). Podaci platnih kartica ne pohranjuju se u Aplikaciji – agent za kupnju koristi sredstvo plaćanja spremljeno u administratorovu računu u trgovini, a nadoplate salda agenta i AI pretplatu obrađuje Stripe (podaci kartice ili BLIK unose se isključivo na stranici za plaćanje Stripe).

2a. Prijava putem Applea i Googlea

U Aplikaciju se može prijaviti putem „Prijava putem Applea” ili „Prijava putem Googlea” (u aplikaciji za Android – samo Google). To je praktična alternativa lozinci – njezino korištenje je dobrovoljno, a prijava PIN-om, QR kodom ili e-adresom i lozinkom i dalje radi.

• Koji podaci stižu. Nakon prijave Apple ili Google prosljeđuje Aplikaciji: identifikator računa (trajan, dodjeljuje ga pružatelj), e-adresu zajedno s informacijom je li potvrđena (Apple – i je li riječ o zamjenskoj adresi) te ime (ako ga podijelite; kod Googlea obično ime i prezime), koje Aplikacija sprema pri prvoj prijavi. Google osim toga prosljeđuje adresu profilne fotografije; ona se sprema zajedno s podacima računa, ali je Aplikacija ne koristi niti prikazuje. Pri prijavi putem Applea možete sakriti svoju stvarnu e-adresu; tada će Apple proslijediti zamjensku adresu (obično u obliku …@privaterelay.appleid.com), a poruke poslane na tu adresu Apple može prosljeđivati u Vaš sandučić. Aplikacija ne traži pristup e-pošti, kontaktima, kalendaru ni datotekama na Vašem Apple ili Google računu.
• Lozinke. Aplikacija nikada ne dobiva lozinku za Apple ili Google račun – lozinku unosite isključivo kod pružatelja.
• Čemu služe. Podaci služe za Vašu prijavu u Aplikaciju i za povezivanje računa s Vašom osobom u kućanstvu. Administrator kućanstva ili koordinator može uz osobu upisati njezinu e-adresu; ako je adresa koju je potvrdio Apple ili Google ista, račun se automatski povezuje s tom osobom. Račun se može povezati i samostalno: nakon prijave PIN-om ili QR kodom odaberete „Poveži”, a zatim se prijavite putem Applea ili Googlea; ako uz Vašu osobu još nema e-adrese, Aplikacija ondje sprema potvrđenu adresu tog računa (uključujući zamjensku Apple adresu).
• Pravna osnova. Izvršenje ugovora o korištenju Aplikacije (čl. 6. st. 1. toč. (b) GDPR-a) – kao i kod ostalih podataka računa (odjeljak 3). Voditelj obrade tih podataka je Operater; e-adresa koju je uz osobu upisao administrator kućanstva ili koordinator obrađuje se na način opisan u odjeljku 1.
• Apple i Google kao zasebni voditelji obrade. Pri prijavi Apple i Google ne djeluju u ime Operatera: pružaju vlastitu uslugu prijave i sami odlučuju o svrhama i načinima obrade podataka koji su im za nju potrebni – prema vlastitim politikama privatnosti (Apple, Google). Pružatelj može znati da se prijavljujete u Aplikaciju „Lokavi Home”.
• Kako odspojiti prijavu. Apple, Google ili e-mail račun može se odspojiti od osobe u kućanstvu u Aplikaciji: to čini administrator kućanstva (Postavke → Osobe), koordinator (za zaposlenike i ukućane) ili sama osoba (Više → Moj račun → „Odspoji račun”). Račun se može odspojiti samo osobi koja ima postavljen PIN – kako nitko ne bi izgubio pristup kućanstvu. Nakon odspajanja brišu se sesije iz prijave tim računom kod te osobe, a prijava PIN-om i QR kodom i dalje radi. Neovisno o tome, u bilo kojem trenutku možete opozvati pristup Aplikacije u postavkama svojeg Apple računa (Prijava putem Applea) ili Google računa (povezane aplikacije trećih strana). Opoziv pristupa kod pružatelja ne briše račun u Aplikaciji. Račun, zajedno sa spremljenim Apple/Google identifikatorom i e-adresom, brišete na način opisan u odjeljku 7 (Brisanje računa); brisanjem računa briše se i e-adresa spremljena uz Vašu osobu u kućanstvu, a sam unos osobe podliježe pravilima pohrane iz odjeljka 6.

3. Pravne osnove

• izvršenje ugovora o korištenju Aplikacije (čl. 6. st. 1. toč. (b) GDPR-a) – račun, prijava, funkcije Aplikacije;
• legitimni interes Operatera (čl. 6. st. 1. toč. (f) GDPR-a) – sigurnost, sprječavanje zlouporaba, tehnička statistika;
• u pogledu podataka zaposlenika kućanstva – osnove koje je administrator kućanstva naveo u informativnoj klauzuli koju zaposlenik prihvaća u Aplikaciji (izvršenje ugovora, legitimni interes administratora kućanstva);
• privola (čl. 6. st. 1. toč. (a) GDPR-a) – push obavijesti; privola se može povući u postavkama telefona;
• izvršenje ugovora o AI uslugama sklopljenog s administratorom kućanstva (čl. 6. st. 1. toč. (b) GDPR-a) – prijenos podataka pružatelju AI modela i tražilici ponuda u okviru agenta za kupnju, očitavanja popisa i odabira trgovine (odjeljak 5b); u odnosu na druge osobe čiji podaci mogu biti vidljivi na snimkama zaslona trgovine ili na fotografiji popisa (npr. primatelj dostave, ukućani) – legitimni interes Operatera i administratora kućanstva koji se sastoji u izvršenju naloga za kupnju (čl. 6. st. 1. toč. (f) GDPR-a);
• prijevod sadržaja unesenog u kućanstvu (odjeljak 5e) – izvršenje ugovora o korištenju Aplikacije u odnosu na osobe koje je koriste (čl. 6. st. 1. toč. (b) GDPR-a), a u odnosu na autore sadržaja bez računa i osobe koje se spominju u sadržaju – legitimni interes Operatera i ukućana koji se sastoji u omogućavanju sporazumijevanja osobama koje govore različitim jezicima (čl. 6. st. 1. toč. (f) GDPR-a); u odnosu na podatke zaposlenika i drugih osoba čiji je voditelj obrade administrator kućanstva (odjeljak 1) – osnova koju je naveo administrator kućanstva, a Operater postupa po njegovu nalogu;
• izvršenje ugovora (čl. 6. st. 1. toč. (b) GDPR-a) – saldo agenta, nadoplate, AI pretplata, naknade za izvođenja i njihovi povrati, jednostrani raskid ugovora i povrati uplata, transakcijske e-poruke o saldu, potvrde plaćanja i jednostranog raskida;
• pravna obveza Operatera (čl. 6. st. 1. toč. (c) GDPR-a) – čuvanje dokumentacije o plaćanjima, faktura i evidencije prodaje koju zahtijevaju porezni i računovodstveni propisi, potvrda sklapanja ugovora i primitka jednostranog raskida (ustawa o prawach konsumenta – poljski Zakon o pravima potrošača), razmatranje prijava sadržaja i žalbi (Akt o digitalnim uslugama);
• legitimni interes Operatera (čl. 6. st. 1. toč. (f) GDPR-a) – zapis o dodijeljenom početnom poklonu (kako bi poklon pripadao jednom po računu), čuvanje izjava danih prije plaćanja kao dokaza te utvrđivanje i ostvarivanje zahtjeva povezanih s plaćanjima;
• marketing proizvoda i usluga Operatera i partnera, profiliranje radi odabira ponuda i prijenos podataka partnerima — privola (čl. 6. st. 1. toč. (a) GDPR-a), zasebno za svaku svrhu i kanal kontakta;
• privola administratora kućanstva (članak 6. stavak 1. točka (a) GDPR-a) – skeniranje kućanstva, tj. prosljeđivanje snimaka unutrašnjosti AI modelu (odjeljak 5i); privolu je moguće povući u svakom trenutku, kako je opisano u odjeljku 5i.
• virtualni AI upravitelj (odjeljak 5j) – u odnosu na podatke zaposlenika i drugih osoba čiji je voditelj obrade administrator kućanstva (odjeljak 1) – osnova koju je naveo administrator kućanstva (izvršenje ugovora na temelju kojeg se obavlja rad ili njegov legitimni interes u organizaciji rada u kućanstvu), a Operater postupa po njegovu nalogu; u odnosu na podatke administratora kućanstva – izvršenje ugovora o korištenju Aplikacije (čl. 6. st. 1. toč. (b) GDPR-a).

4. Primatelji podataka

Primjerak standardnih ugovornih klauzula može se dobiti pisanjem Operateru. Podaci se ne prodaju. Osim primateljima navedenima u ovom odjeljku Operater stavlja podatke na raspolaganje isključivo partnerima Lokavi Home i samo podatke onih osoba koje su dale privolu za prijenos podataka partnerima (odjeljak 5a), u opsegu te privole: ime, e-adresa i – ako je naveden – broj telefona. Podaci mogu biti otkriveni ovlaštenim tijelima ako to zahtijeva zakon.

5. Tko vidi podatke u kućanstvu

Administrator kućanstva i osobe s administratorskim ovlastima vide sve podatke svojeg kućanstva. Koordinator vidi zadatke, raspored, evidencije i izvješća. Zaposlenik vidi svoje zadatke, evidencije, chat i ono što se odnosi na njegov rad. Ukućanin vidi obroke, stvari, kupnju, zahtjeve „odmah” i chat. Podaci jednog kućanstva nisu vidljivi drugim kućanstvima.

5a. Marketing i privole

Marketinške privole dobrovoljne su, međusobno neovisne i nisu uvjet za otvaranje računa ni za korištenje Aplikacije. Operater traži zasebnu privolu za svaku od sljedećih svrha i kanala kontakta.

• Ponude Lokavi Home – slanje informacija o proizvodima i uslugama Lokavi Home, osobito o uslugama čišćenja, kuhanja i vozača.
• Ponude partnera – predstavljanje ponuda partnera Lokavi Home iz kategorija: električna energija i plin, osiguranje, kućne usluge, kupnja i roba, servis uređaja, skrb o kućnim ljubimcima, sezonski i blagdanski artikli, računi, komunalne usluge i pretplate, bez prosljeđivanja Vaših podataka partnerima.
• Prijenos podataka partnerima – stavljanje Vašeg imena, e-adrese i, ako ga navedete, broja telefona na raspolaganje odabranim partnerima iz tih kategorija, kako bi Vam mogli predstaviti svoje ponude; partner tada postaje zasebni voditelj obrade tih podataka.
• Prilagodba ponuda Vašem kućanstvu – profiliranje, tj. odabir ponuda na temelju podataka o kućanstvu (opisano u nastavku).
• Kanal e-pošta – primanje komercijalnih i marketinških informacija na e-adresu.
• Kanal SMS i telefon – kontakt u marketinške svrhe putem SMS-a i telefonskih poziva, na broj koji navedete.
• Kanal obavijesti – primanje komercijalnih i marketinških informacija u obavijestima Aplikacije na telefonu.

Profiliranje. Ako date privolu za prilagodbu ponuda, Operater odabire ponude za Vaše kućanstvo na temelju: broja ukućana, prisutnosti i dobnog raspona djece, kućnih ljubimaca, veličine doma te korištenja funkcija Aplikacije. Za profiliranje se ne koriste podaci o zdravlju, podaci zaposlenika, fotografije, chat ni dnevni planovi. Profiliranje služi isključivo za odabir ponuda i ne proizvodi pravne učinke za Vas.

Za svrhu prilagodbe ponuda Operater je voditelj obrade navedenih obilježja kućanstva na temelju privole administratora kućanstva; u preostalom opsegu podatke koje kućanstvo unosi o svojim članovima i zaposlenicima Operater obrađuje u ime administratora kućanstva.

5b. Agent za kupnju i AI modeli (uključujući očitavanje popisa i odabir trgovine)

Agent za kupnju, očitavanje popisa za kupnju s fotografije ili iz diktata i odabir trgovine za stavke popisa za kupnju neobavezne su funkcije temeljene na modelima umjetne inteligencije (AI); njihovi odgovori mogu sadržavati pogreške. Agent radi na poslužiteljima Operatera. Voditelj obrade podataka koji se obrađuju u tim funkcijama je Operater.

Što se šalje AI modelu. Stavke popisa za kupnju i naloga (nazivi, količine, napomene, limiti iznosa), odgovori korisnika kućanstva na pitanja agenta, adresa kućanstva (ako ju je administrator upisao – za odabir dostave i provjeru njezina troška), snimke zaslona trgovina iz vremena kupnje (na njima mogu biti vidljivi, među ostalim, adresa dostave, ime i prezime primatelja i povijest narudžbi), a kod očitavanja popisa – fotografija ceduljice ili tekst iz diktata. Prepoznavanje govora obavlja sustav telefona ili preglednik (npr. Apple, Google) pod svojim uvjetima; Aplikacija dobiva samo tekst. Pri pretraživanju i usporedbi ponuda agent tražilici ponuda SerpApi prosljeđuje naziv traženog proizvoda i grad kućanstva.

Svrha. Izvršenje naloga: odabir proizvoda, usporedba ponuda, davanje narudžbe, pretvaranje fotografije ili teksta u stavke popisa, određivanje trgovine u kojoj agent treba tražiti stavku. Operater ne koristi te podatke za marketing, profiliranje ni treniranje modela. Popisi za kupnju mogu neizravno otkriti informacije o zdravlju (npr. lijekovi); Operater iz njih ne izvodi takve zaključke.

Pružatelj modela. Kod obračuna sa salda ili iz pretplate („naši tokeni”) te uvijek kod očitavanja popisa i odabira trgovine Aplikacija koristi modele društva Anthropic PBC (SAD) na računu Operatera – Anthropic obrađuje podatke kao izvršitelj obrade po nalogu Operatera. Kod vlastitog API ključa kućanstva agent koristi račun kućanstva kod pružatelja kojeg je administrator odabrao između onih koje Operater stavlja na raspolaganje: Anthropic PBC, OpenAI ili xAI (svi u SAD-u) – podaci stižu pružatelju pod uvjetima ugovora koji je kućanstvo sklopilo s tim pružateljem. Odabir trgovine ne koristi ključ kućanstva (opis u nastavku).

Odabir trgovine. U kućanstvu u kojem je agent za kupnju uključen, a administrator kućanstva dao je dopuštenje opisano na kraju ovog odjeljka, Aplikacija nakon dodavanja stavke na popis za kupnju utvrđuje u kojoj od trgovina kućanstva agent treba tražiti tu stavku. Najprije provjerava ranije odabire trgovine (ispravke trgovine i kupnje) spremljene za vlasnike kućanstva i zajedničke za njihova kućanstva – bez AI modela. Ako takvog odabira nema, AI modelu šalju se naziv i količina stavke (onako kako su upisani na popis), nazivi trgovina kućanstva i preferencija kupnje kućanstva; model vraća trgovinu i kategoriju stavke. Odabir trgovine uvijek koristi model društva Anthropic PBC (SAD) na računu Operatera – Anthropic obrađuje podatke kao izvršitelj obrade po nalogu Operatera – i u kućanstvu koje je za agenta unijelo vlastiti API ključ, i onda kada agent tog kućanstva koristi OpenAI ili xAI; ključ kućanstva pritom se ne koristi, a nazivi stavki ne stižu pružatelju kojeg je odabralo kućanstvo. Uz stavku spremamo utvrđenu trgovinu s oznakom da ju je predložio AI model, a zasebno – model, trgovinu, kategoriju, stupanj pouzdanosti, vrijeme i trošak svakog odgovora modela (bez naziva stavke); nazivi stavki ne ulaze u zapise. Trgovina odabrana ručno ili ona koja proizlazi iz poveznice na proizvod uvijek ima prednost.

Lozinke za trgovine i API ključ. Korisničko ime i lozinka za račun u trgovini te vlastiti API ključ pružatelja modela šifriraju se na telefonu administratora ključem njegova agenta; u bazi je isključivo šifrirani tekst (kod API ključa i naziv pružatelja te 4 posljednja znaka). Dešifriraju se isključivo na poslužitelju agenta, automatski i za vrijeme rada agenta; za to vrijeme Operater tehnički ima pristup njima. Lozinke i ključ ne prosljeđuju se AI modelu (API ključ stiže isključivo njegovu pružatelju kao podatak za prijavu), ne spremaju se u zapise, rezultate, obavijesti, e-poruke ni na snimke zaslona.

Pohrana. Snimke zaslona agenta – 30 dana; fotografija popisa i tekst diktata – ne spremaju se niti bilježe nakon očitavanja; nalozi i rezultati izvođenja – dok kućanstvo postoji.

Dopuštenje u Aplikaciji. Prije prve upotrebe administrator kućanstva u Aplikaciji potvrđuje da se upoznao s tim pravilima i dopušta prijenos podataka pružatelju modela (bilježimo verziju teksta, osobu i vrijeme). Osnova obrade je ugovor (odjeljak 3), a ne privola. Dopuštenje se može povući u bilo kojem trenutku pisanjem Operateru – agent, očitavanje popisa i odabir trgovine pomoću AI modela tada prestaju raditi. Isključivanje agenta u Aplikaciji (kartica Agent) obustavlja primanje novih naloga od strane agenta.

5c. Saldo agenta i plaćanja

Saldo i povijest. Svako kućanstvo ima platitelja – jednog od vlasnika kućanstva s računom (uvjeti korištenja, odjeljak 6, točka 3). Operater vodi saldo agenta platitelja, zajednički za kućanstva za koja plaća, te povijest promjena (nadoplate, naknade za potrošnju AI-ja s nazivom kućanstva, modelom i brojem tokena, početni poklon, ispravci, povrati). Platitelj vidi saldo i povijest naknada u svim kućanstvima za koja plaća. Ostali vlasnici i koordinatori kućanstva vide naknade svojeg kućanstva, a iznos salda – samo kada se saldo odnosi na jedno kućanstvo. Nakon promjene platitelja dosadašnji platitelj zadržava povijest naknada iz razdoblja u kojem je plaćao; naknade kućanstva kojem više nema pristup vidi kao „drugo kućanstvo”, bez opisa. Saldo kućanstva na koji je uplaćivao vlasnik koji nije platitelj ostaje zaseban saldo tog kućanstva i vide ga svi vlasnici kućanstva. Osnova je izvršenje ugovora (čl. 6. st. 1. toč. (b) GDPR-a). Zapis o dodijeljenom početnom poklonu sadrži identifikator računa vlasnika kućanstva – kako bi poklon pripadao jednom po računu.

Plaćanja. Nadoplata i narudžba AI pretplate odvijaju se na stranici za plaćanje Stripe, isključivo u pregledničkoj verziji Aplikacije. Plaćanja primamo od potrošača s adresom za naplatu u Poljskoj ili u drugoj državi Europske unije te od tvrtki s poljskim NIP-om i adresom za naplatu u Poljskoj: Operater provjerava zemlju adrese za naplatu i vrstu poreznog broja, a plaćanje s adresom za naplatu izvan Europske unije ili s poreznim brojem koji nije poljski NIP automatski se vraća u cijelosti. Kod plaćanja potrošača iz druge države Europske unije Operater dodatno bilježi zemlju adrese za naplatu, iznos, datum i identifikator plaćanja u Stripeu (odjeljak 5h). Stripe Payments Europe, Limited (Irska) obrađuje podatke platitelja (među ostalim ime i prezime ili naziv, e-adresu, podatke kartice ili BLIK, NIP – ako ga platitelj navede) radi provedbe plaćanja te – kao zasebni voditelj obrade – u vlastite svrhe opisane u Stripeovoj politici privatnosti (npr. sprječavanje prijevara, zakonske obveze). Operater od Stripea dobiva potvrdu plaćanja (identifikator, iznos, valuta, status) i u Stripeovu sučelju ima pristup podacima platitelja potrebnima za fakturu i povrat; ne dobiva potpune podatke kartice.

E-poruke o saldu. Vlasnici kućanstva s e-adresom dobivaju transakcijske e-poruke o saldu agenta (dobrodošlica, nizak saldo, nedostatak sredstava, promjena pravila obračuna), koje šalje Resend Inc. s adrese agent@send.lokavi.pl. To nisu marketinške e-poruke i ne zahtijevaju marketinšku privolu. Nakon slanja e-adresa se briše iz reda za slanje; ostaje zapis da je e-poruka određene vrste poslana kućanstvu (kako se ne bi ponovno slala).

AI pretplata. Kod pretplate Operater obrađuje identifikator kupca i pretplate u Stripeu, plan, status, obračunska razdoblja, plaćanja i fakture pretplate te potrošnju unutar limita – radi izvršenja ugovora (čl. 6. st. 1. toč. (b) GDPR-a) i poreznih obveza (čl. 6. st. 1. toč. (c) GDPR-a).

Izjave prije plaćanja. Prije svakog plaćanja vlasnik kućanstva označava prihvaćanje uvjeta korištenja i zahtjev za početak pružanja usluge prije isteka roka za jednostrani raskid. Bilježimo njihov sadržaj (verziju), verziju uvjeta korištenja, osobu, vrijeme i identifikator plaćanja – radi dokazivanja sklapanja ugovora i obračuna (čl. 6. st. 1. toč. (b), (c) i (f) GDPR-a) – i šaljemo ih u e-poruci s potvrdom plaćanja.

Jednostrani raskid ugovora. Izjava dana gumbom „Jednostrano raskini ugovor” sadrži ime i prezime te e-adresu navedene u prozoru, ugovor i vrijeme podnošenja. Na tu adresu šaljemo potvrdu, a Operater dobiva obavijest kako bi izvršio povrat u Stripeovu sučelju.

5d. Prijave sadržaja i žalbe

Prijave sadržaja koji se smatra nezakonitim i žalbe na odluke Operatera (odjeljak 4a uvjeta korištenja) primamo e-poštom. Obrađujemo podatke podnositelja prijave (ime i prezime ili naziv, e-adresu – osim ako se prijava odnosi na kaznena djela protiv spolne slobode i ćudoređa na štetu maloljetnika), sadržaj prijave, označeni sadržaj, odluku i njezino obrazloženje – radi razmatranja prijave ili žalbe i ispunjavanja obveza iz Akta o digitalnim uslugama (čl. 6. st. 1. toč. (c) GDPR-a). O informacijama koje upućuju na kazneno djelo koje ugrožava život ili sigurnost osoba Operater obavješćuje tijela kaznenog progona.

Prijave AI sadržaja u Aplikaciji. Sadržaj koji su generirale AI funkcije (agent za kupnju, virtualni AI upravitelj, odabir trgovine, skeniranje kućanstva, ponude) možete prijaviti gumbom „Prijavi”, uz navođenje razloga i kratkog opisa (do 500 znakova – bez podataka drugih osoba). Bilježimo kućanstvo, račun i osobu koja prijavljuje, vrstu i identifikator sadržaja (bez njegove kopije), razlog, opis, vrijeme i status prijave. Prijave služe za provjeru AI sadržaja, poboljšanje rada AI funkcija i provedbu pravila trgovina aplikacija (Apple, Google) – legitimni interes Operatera (čl. 6. st. 1. toč. (f) GDPR-a). Takva prijava ne zamjenjuje prijavu nezakonitog sadržaja opisanu gore. Prijave vidi samo Operater; broj prijava s jednog računa dnevno je ograničen.

5e. Prijevod pomoću AI-ja

Tekstovi Aplikacije. Natpisi Aplikacije, sistemske poruke i dokumenti na jezicima koji nisu poljski unaprijed su prevedeni uz pomoć AI modela društva Anthropic PBC. U taj prijevod ne ulaze podaci korisnika.

Sadržaj koji unose korisnici. Kada Operater omogući prijevod sadržaja unesenog u kućanstvu (npr. poruka u chatu, opisa zadataka i kvarova, obroka, uputa; bez popisa za kupnju), tekst i ciljni jezik prosljeđivat će se AI modelu društva Anthropic PBC (SAD, standardne ugovorne klauzule) isključivo radi prikaza prijevoda osobama u kućanstvu koje Aplikaciju koriste na drugom jeziku. Prijevod se pohranjuje uz izvornik, označen kao preveden pomoću AI-ja, uz mogućnost prikaza izvornika, i briše se zajedno s izvornikom. Anthropic djeluje kao izvršitelj obrade po nalogu Operatera, a u odnosu na podatke zaposlenika i drugih osoba čiji je voditelj obrade administrator kućanstva (odjeljak 1) – kao daljnji izvršitelj obrade; o uključivanju te funkcije Operater obavješćuje administratore kućanstava e-poštom najmanje 14 dana unaprijed (Prilog 2. uz uvjete korištenja). Pravne osnove navedene su u odjeljku 3. Administrator kućanstva može isključiti prijevod sadržaja za cijelo kućanstvo. Svaka osoba može uložiti prigovor na prijevod svojeg sadržaja – administratoru kućanstva ili Operateru (odjeljak 7). Pružatelj ne koristi te podatke za treniranje modela, a Operater ne koristi prevedeni sadržaj u druge svrhe, a osobito iz njega ne izvodi zaključke o zdravlju.

5f. Agent za kupnju u drugim zemljama

U zemljama u kojima trgovine zahtijevaju povezivanje s adrese u toj zemlji agent za kupnju može se povezivati s trgovinama putem pružatelja posredničkih usluga (posrednički poslužitelj u zemlji trgovine). Taj pružatelj prosljeđuje promet preglednika agenta trgovini, uključujući podatke vidljive na stranicama trgovine (npr. adresu dostave, sadržaj košarice), i djeluje kao izvršitelj obrade po nalogu Operatera. Naziv pružatelja Operater će navesti u ovoj politici prije pokretanja agenta u takvoj zemlji.

5g. Prijenos podataka izvan Europskog gospodarskog prostora

Podaci Aplikacije pohranjuju se u Europskoj uniji (Irska), i za korisnike izvan Unije. Izvan Europskog gospodarskog prostora (EGP) podaci se prenose samo primateljima navedenima u odjeljku 4, na ondje navedenim osnovama: odlukama Europske komisije kojima se utvrđuje primjerena razina zaštite (uključujući EU–US Data Privacy Framework, kada je primatelj u njemu certificiran) ili standardnim ugovornim klauzulama koje je odobrila Europska komisija. Korisnik izvan EGP-a koristi Aplikaciju pod istim uvjetima – njegovi se podaci obrađuju u Europskoj uniji.

5h. Porezi na plaćanja

Plaćanja potrošača iz drugih država Europske unije Operater obračunava s poljskim PDV-om sve dok ukupna vrijednost takve prodaje ne prijeđe prag utvrđen propisima o PDV-u (10 000 eura godišnje). U tu svrhu vodi evidenciju tih plaćanja (zemlja adrese za naplatu, iznos, datum, identifikator plaćanja u Stripeu) – na temelju pravne obveze (čl. 6. st. 1. toč. (c) GDPR-a) – i čuva je jednako kao ostale podatke o plaćanju (odjeljak 6). Kada prag bude prijeđen ili plaćanja budu dostupna izvan Europske unije, za izračun poreza na uplate (npr. PDV-a prema zemlji platitelja) Operater može koristiti uslugu Stripe Tax: Stripe dobiva zemlju i adresu za naplatu platitelja te – ako je naveden – broj NIP ili PDV identifikacijski broj, radi utvrđivanja odgovarajuće stope i porezne dokumentacije.

5i. Skeniranje kućanstva i evidencija stvari

Skeniranje kućanstva neobvezna je funkcija modula „Stvari”, prema zadanim postavkama isključena. Administrator kućanstva uključuje je vlastitom radnjom i daje privolu za prosljeđivanje snimaka unutrašnjosti AI modelu (bilježimo verziju privole, osobu i datum); bez te privole skeniranje ne radi. Skeniranje zahtijeva i privolu za korištenje AI modela opisanu u odjeljku 5b.

Tko skenira. Skenirati mogu administratori i članovi kućanstva. Osoblje kućanstva (radnici, koordinatori, kuhari) skenira samo ako administrator to dopusti ili im zadatkom naloži skeniranje određenog mjesta. Prije prvog skeniranja Aplikacija traži da u kadru nema osoba ni otvorenih dokumenata.

Što ide u AI model. Tijekom skeniranja telefon iz slike kamere odabire oštre, međusobno različite kadrove (ili fotografije koje je snimio korisnik) i prosljeđuje ih modelu tvrtke Anthropic PBC (SAD) zajedno s nazivima mjesta i stvari koji su već upisani na skeniranom mjestu. Kod izgovaranja modelu ide izgovoreni ili na kartici mjesta upisani tekst. Model vraća popis prepoznatih stvari i namještaja. Iz kadrova skeniranja nastaje i shematski model prostorije: obris zidova, vrata, prozori i položaj namještaja. Učitani plan kućanstva prosljeđuje se modelu tvrtke Anthropic na prepoznavanje kako bi se iz njega očitale prostorije. Podaci služe isključivo za prepoznavanje stvari i mjesta u kućanstvu; pružatelj modela obrađuje ih kao izvršitelj obrade po nalogu Operatera i ne koristi ih za treniranje modela. Skeniranje uvijek koristi račun Operatera kod pružatelja, također u kućanstvima koja su za agenta za kupnju navela vlastiti API ključ.

Što pohranjujemo. Prepoznate stvari idu na popis „Za pregled” i postaju dio evidencije tek nakon potvrde administratora ili osobe koja je skenirala. Pohranjujemo: nazive stvari, mjesto, količinu, kategoriju, mali izrez slike koji prikazuje stvar, tko je i kada skenirao te trošak skeniranja. Kadrove skeniranja pohranjujemo samo ako model na njima nije prepoznao osobu ni dokument s podacima; kadrove s osobama ili dokumentima ne pohranjujemo uopće (obrađuju se samo za vrijeme prepoznavanja). Izreze na kojima je osoba ili dokument ne izrađujemo. Plan čuvamo bez vremenskog ograničenja dok ga ne izbrišete („Izbriši plan”).

Tko vidi. Kadrove skeniranja vide administratori kućanstva i osoba koja je skenirala. Stvari i njihove izreze vide osobe koje vide mjesto na kojem se nalaze; stvari označene kao vrijedne i mjesta označena kao privatna nisu vidljiva osoblju kućanstva.

Obračun. Skeniranje se obračunava kao rad agenta (odjeljak 5c): iz salda agenta ili iz ograničenja pretplate kućanstva; u kućanstvu koje je za agenta navelo vlastiti API ključ skeniranje je besplatno. Prije skeniranja Aplikacija prikazuje procjenu troška, a tijekom skeniranja brojač. Naknade za skeniranje primjenjuju se od dana stupanja na snagu uvjeta korištenja u verziji 1.8 (6. prosinca 2026.); do tog dana skeniranje je besplatno.

Povlačenje privole. Privolu je moguće povući u svakom trenutku – isključivanjem skeniranja u Aplikaciji (Stvari → Postavke skeniranja) ili e-poštom Operateru; povlačenje ne utječe na zakonitost obrade prije povlačenja. Potvrđene stvari ostaju u evidenciji dok ih administrator ili član kućanstva ne izbriše.

5j. Virtualni AI upravitelj

Virtualni AI upravitelj („Lokavi AI”) neobavezna je funkcija, prema zadanim postavkama isključena, temeljena na modelu umjetne inteligencije (AI). Uključuje je administrator kućanstva s ulogom vlasnika nakon upoznavanja s informativnom karticom (bilježimo verziju kartice, osobu i vrijeme). Upravitelj se bavi predmetima iz lanca eskalacije: podsjeća na zadatke, predaje ih osobama u smjeni, odgađa rokove, zatvara predmete s razlogom koji je naveo izvršitelj, piše zaposlenicima i predaje predmete administratoru; zahtjeve za kupnju odobrava samo prema pravilima administratora. Ne ocjenjuje zaposlenike i ne donosi odluke o uvjetima njihova rada. Njegove poruke i radnje mogu sadržavati pogreške.

Što dospijeva u AI model. Isključivo podaci jednog kućanstva potrebni za tekuće predmete: naslovi, vrste i rokovi otvorenih prijava, imena izvršitelja, njihovi jezici i reakcije u predmetu iz posljednjih 7 dana, razlozi preskakanja zadataka, informacija postoji li fotografija (bez same fotografije), današnji raspored (tko je, na kojem radnom mjestu i u kojim satima u smjeni), do 10 posljednjih poruka iz razgovora zaposlenika s AI upraviteljem iz posljednjih 48 sati, zahtjevi za kupnju koji čekaju odobrenje zajedno s pravilima kupnje, upute administratora za upravitelja, vremenska zona i jezik administratora. Ne dospijevaju: adresa kućanstva, brojevi telefona, e-adrese, saldo, fotografije, izjave, drugi razgovori u chatu ni podaci drugih kućanstava.

Pružatelj modela. Anthropic PBC (SAD) na računu Operatera – i u kućanstvu s vlastitim API ključem. U odnosu na podatke zaposlenika i drugih osoba čiji je voditelj obrade administrator kućanstva Anthropic djeluje kao daljnji izvršitelj obrade, a Operater – kao izvršitelj obrade na temelju Priloga 2. uz uvjete korištenja; prijenos u SAD odvija se na temelju standardnih ugovornih klauzula (odjeljak 5g). Operater te podatke ne koristi za marketing, profiliranje ni treniranje modela.

Zaposlenici. AI upravitelj u prvoj poruci određenoj osobi predstavlja se kao umjetna inteligencija i obavješćuje je da razgovor vidi vlasnik kućanstva; njegove su poruke označene oznakom „Lokavi AI”. Prije uključivanja upravitelja administrator kućanstva obavješćuje zaposlenike o toj funkciji – Aplikacija stavlja na raspolaganje gotovu obavijest koju zaposlenici potvrđuju. Zaposlenik može u svakom predmetu pisati izravno administratoru kućanstva, a prigovor na obradu svojih predmeta od strane AI upravitelja podnosi administratoru kućanstva ili Operateru (odjeljak 7).

Dnevnik. Svaka radnja AI upravitelja (vrsta radnje, predmet, rezultat, kratko objašnjenje za administratora) i svako njegovo izvođenje (vrijeme, model, broj tokena, trošak) bilježi se i vidljivo je administratoru kućanstva u Aplikaciji i u tjednom izvješću. Tehnički zapisi ne sadrže sadržaj poruka ni naslove zadataka.

Isključivanje. Administrator kućanstva isključuje AI upravitelja u bilo kojem trenutku jednim gumbom; od tog trenutka upravitelj ne obavlja nikakve radnje, a podaci kućanstva prestaju dospijevati u model.

6. Koliko dugo se podaci čuvaju

• fotografije iz kontrolnih zahtjeva – automatski se brišu nakon 30 dana; ostale fotografije – nakon 90 dana (administrator kućanstva može skratiti ta razdoblja);
• zadaci, evidencije, izvješća, chat – dok kućanstvo postoji u Aplikaciji i do 12 mjeseci nakon uklanjanja osobe iz kućanstva;
• račun – do njegova brisanja od strane korisnika; nakon brisanja računa podaci računa brišu se u roku od 30 dana, unosi u kućanstvima (npr. označeni zadaci) ostaju bez povezanosti s računom, a e-adresa spremljena uz osobu u kućanstvu briše se;
• sesije prijavljenih uređaja – brišu se nakon odjave, odspajanja uređaja ili odspajanja računa od osobe; sesija koja se ne koristi 120 dana istječe i automatski se briše;
• tehnički zapisi – do 12 mjeseci;
• povijest salda agenta, pretplate i podaci o plaćanjima – 5 godina računajući od kraja kalendarske godine u kojoj je istekao rok za plaćanje poreza (čl. 70. § 1. i čl. 86. § 1. Ordynacji podatkowej (poljski Opći porezni zakon), čl. 112. ustawy o VAT (poljski Zakon o PDV-u)), i nakon brisanja kućanstva ili računa – tada bez povezanosti s kućanstvom i osobom; pojedinosti izvođenja koje nisu računovodstvene isprave – do isteka zastare zahtjeva;
• izjave dane prije plaćanja i izjave o jednostranom raskidu ugovora – do isteka zastare zahtjeva iz ugovora, i nakon brisanja kućanstva ili osobe;
• snimke zaslona agenta – 30 dana; nalozi i rezultati izvođenja – dok kućanstvo postoji; fotografija popisa i tekst diktata – ne čuvaju se;
• raniji odabiri trgovine (pojednostavljeni naziv stavke, trgovina i kategorija, spremljeni za račun vlasnika kućanstva i zajednički za njegova kućanstva) – do brisanja računa vlasnika (brišu se zajedno s računom), a kada račun više nije povezan ni s jednom osobom u kućanstvu – najkasnije sljedeći dan; odgovori modela pri odabiru trgovine (model, trgovina, kategorija, stupanj pouzdanosti, vrijeme, trošak; bez naziva stavke) – dok kućanstvo postoji;
• prijave sadržaja i žalbe – do isteka zastare zahtjeva povezanih s odlukom;
• zapis o dodijeljenom početnom poklonu (identifikator računa) – i nakon brisanja kućanstva i računa, isključivo kako poklon ne bi bio ponovno dodijeljen;
• zapis o poslanoj e-poruci o saldu (kućanstvo, vrsta, datum; bez adrese) – dok kućanstvo postoji;
• vlastiti API ključ pružatelja modela (šifrirani tekst) – do njegova brisanja ili promjene od strane administratora kućanstva ili do brisanja kućanstva;
• evidencija odluka o marketinškim privolama – do povlačenja privole, a zatim kao dokaz tijekom razdoblja zastare zahtjeva, i nakon brisanja računa (iznimka od brisanja podataka računa u roku od 30 dana);
• kadrovi skeniranja kućanstva – automatski se brišu nakon 30 dana; kadrovi s osobama ili dokumentima ne pohranjuju se;
• shematski model prostorije (obris, vrata, prozori, položaj namještaja) – do promjene ili brisanja prostorije;
• učitani plan kućanstva – bez vremenskog ograničenja, dok ga ne izbrišete („Izbriši plan”);
• evidencija stvari i izrezi – do brisanja stvari koje provede administrator ili član kućanstva, najdulje dok kućanstvo postoji u Aplikaciji; stavke odbijene u „Za pregled” označavaju se kao neaktivne (da ih isto skeniranje ne doda ponovno) i brišu se zajedno s kućanstvom;
• poruke virtualnog AI upravitelja i odgovori zaposlenika – kao chat (dok kućanstvo postoji u Aplikaciji i do 12 mjeseci nakon uklanjanja osobe iz kućanstva); dnevnik radnji i izvođenja AI upravitelja – dok kućanstvo postoji u Aplikaciji.
• prijave AI sadržaja – neobrađenu prijavu zatvaramo najkasnije nakon 3 mjeseca, a zatvorene brišemo 12 mjeseci nakon zatvaranja; ranije – zajedno s kućanstvom.

7. Prava korisnika

Svatko ima pravo na pristup podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu koja se temelji na legitimnom interesu te pravo na podnošenje pritužbe tijelu Prezes Urzędu Ochrony Danych Osobowych (predsjednik Ureda za zaštitu osobnih podataka; ul. Stawki 2, 00-193 Warszawa). U pitanjima podataka unesenih u određenom kućanstvu najbrže će pomoći administrator tog kućanstva; može se pisati i Operateru.

Privola se može povući u bilo kojem trenutku, jednako lako kao što je dana: Više → Marketinške privole, stranica računa ili e-poruka Operateru; povlačenje ne utječe na zakonitost prethodne obrade. Svatko ima pravo na prigovor na profiliranje.

Brisanje računa: na stranici za prijavu (početna) nakon prijave – „Izbriši račun” (iz Aplikacije: Više → Moj račun → „Račun (Apple / Google / e-mail): privole i brisanje računa”), ili e-poštom Operateru. Administrator kućanstva može deaktivirati osobu u Postavkama → Osobe te izbrisati cijelo kućanstvo u Postavkama → Kućanstvo.

8. Djeca

Račune e-pošte/Apple/Google mogu otvarati isključivo punoljetne osobe. Profil djeteta (ukućanina) izrađuje roditelj ili skrbnik koji je administrator kućanstva; za takav profil nisu potrebni račun ni e-adresa, a profil u potpunosti kontrolira roditelj. Djeca se prijavljuju PIN-om ili jednokratnim QR kodom koji administrator ili koordinator prikazuje na njihovu vlastitom uređaju. Povezivanje profila s Apple ili Google računom namijenjeno je odraslim osobama (Apple i Google ne nude tu prijavu osobama mlađima od dobi koju zahtijevaju pružatelji), stoga administrator ne bi trebao upisivati e-adresu djeteta.

9. Sigurnost

Veze su šifrirane (HTTPS). Lozinke i PIN-ovi pohranjuju se isključivo kao kriptografski sažeci. Pristup podacima u bazi ograničen je izolacijom između kućanstava na razini baze podataka. Nakon 5 pogrešnih pokušaja unosa PIN-a račun se privremeno blokira. Agent za kupnju i očitavanje popisa označeni su u Aplikaciji kao sustavi umjetne inteligencije (AI): poruke, pitanja i obavijesti agenta imaju oznaku „AI agent”.

10. Izmjene

O bitnim izmjenama ove politike Operater će obavijestiti u Aplikaciji. Aktualna verzija uvijek je dostupna na adresi ove stranice. Pravila salda agenta, pretplate i plaćanja opisuju uvjeti korištenja.

11. Jezične verzije

Ova politika dostupna je na više jezika. Izvorni tekst je poljska verzija; verzije na drugim jezicima prijevodi su pripremljeni uz pomoć AI alata. Ako se verzije razlikuju, Operater primjenjuje onu koja je povoljnija za ispitanika. Prava iz GDPR-a pripadaju u jednakom opsegu neovisno o jezičnoj verziji.