Ovo je prijevod engleskog teksta. U slučaju razlika mjerodavna je engleska verzija.

Pravila privatnosti

Kladde čuva samo ono što mu treba da tvoje rukom pisane recepte pretvori u digitalnu kuharicu. Nema oglašavanja, nema praćenja između web-stranica i nema prodaje podataka.

1. Voditelj obrade

Ova pravila slijede švicarski Savezni zakon o zaštiti podataka (FADP). Ako se primjenjuje Opća uredba EU-a o zaštiti podataka (GDPR), primjenjuje se i ona.

2. Koje podatke obrađujemo

• Račun: ime, adresa e-pošte, lozinka (pohranjena samo kao hash), jezik, izgled, želiš li primati savjete e-poštom i kada si zadnji put koristio/la Kladde. Ako si do registracije došao/la preko neke naše poveznice kampanje (na primjer iz naše objave na društvenim mrežama), naziv te kampanje i objave, npr. „facebook-hr”, kako bismo vidjeli koje objave dovode ljude u Kladde.
• Kuhinja: naziv kuhinje, njezini članovi i njihove uloge te adrese e-pošte osoba pozvanih u nju.
• Recepti i fotografije: fotografije tvojih stranica s receptima (originali se uvijek čuvaju), recepti izrađeni iz njih, kategorije, bilješke, fotografije jela (tvoje ili izrađene umjetnom inteligencijom), prijevodi, procjene alergena i nutritivnih vrijednosti te tvoje kuharice (odabir, redoslijed, naslovnica, predgovor) s njihovim PDF-ovima.
• Podijeljeni recepti: ako podijeliš recept, nasumična poveznica koja ga (i, ako želiš, rukom pisani original i PDF) prikazuje svakome tko ima poveznicu, te slika za pregled s naslovom, imenom kuhinje i fotografijom jela. Ako netko spremi kopiju u svoj Kladde, bilježimo iz kojeg podijeljenog recepta potječe kako bi se spremila samo jednom.
• Javni profil kuhinje: samo ako ga vlasnik uključi: naziv kuhinje, odabrana adresa (kladde.ch/@…), neobavezni kratki tekst i podijeljeni recepti koje kuhinja za njega odabere, s naslovom, kategorijom i fotografijom jela. Imena i adrese e-pošte članova te svi ostali recepti tamo se nikad ne prikazuju.
• Korištenje umjetne inteligencije: za svaki zahtjev umjetnoj inteligenciji vrijeme, korišteni model, broj tokena, trošak i eventualnu poruku o pogrešci. Za svako čitanje čuvamo ono što je umjetna inteligencija pročitala i koliko si ispravio/la pri provjeri.
• Krediti i plaćanja: paket, stanje i povijest kredita: za svaku radnju naplaćeni krediti, iz koje vrste kredita potječu (Pro krediti za godinu ili tvoji ostali krediti) i je li korišten tvoj vlastiti AI ključ; za svaku kupnju iznos, valuta i datum te, tijekom 14 dana, pravo na odustanak. Link (Stripe) ih prodaje i naplaćuje; Kladde nikad ne vidi podatke o kartici, samo ID kupca, status pretplate i iznose. Kupnje u aplikaciji prodaje Apple (iPhone, iPad) ili Google Play (Android); preko RevenueCata primamo proizvod, cijenu, valutu, porez, datum i broj transakcije, povezane s brojem tvoje kuhinje u Kladdeu, nikad tvoj Apple ID ni podatke o plaćanju.
• Rani pristup: ako se prijaviš na kladde.ch, tvoja adresa e-pošte i jezik.
• Lista čekanja za aplikaciju: ako na kladde.ch zatražiš obavijest o izlasku aplikacije za iPhone ili Android, tvoja adresa e-pošte, odabrani mobitel i jezik. Koristimo ih samo za tu jednu poruku.
• Aplikacija: aplikacija Kladde za iPhone, iPad i Android prikazuje app.kladde.ch i javlja Kladdeu da je riječ o aplikaciji i o kojoj verziji. Ako uključiš obavijesti, za tvoj telefon spremamo token Firebase Cloud Messaginga kako bismo ti ih mogli slati.
• Prijava putem Googlea: ako se prijaviš putem Googlea, Google nam daje korisnički ID za Kladde, tvoju adresu e-pošte i tvoje ime. ID čuvamo uz tvoj račun. Na web-stranici se prijavljuješ na Googleovoj vlastitoj stranici i na našim stranicama ne radi nijedna Google skripta; u aplikaciji se koristi Google prijava tvog telefona.
• Skener dokumenata na Androidu: u Android aplikaciji Googleov skener dokumenata ML Kit pronalazi i ispravlja stranicu na tvom telefonu, putem usluga Google Play. Fotografije se za to ne šalju Googleu; u Kladde se prenose samo stranice koje zadržiš.
• Prijava putem Applea: ako se prijaviš putem Applea, Apple nam daje korisnički ID za Kladde, tvoju adresu e-pošte (ili Appleovu privatnu adresu za prosljeđivanje) i, samo prvi put, tvoje ime. ID i Appleov token čuvamo uz tvoj račun; kad izbrišeš račun, prekidamo vezu i kod Applea.
• Tehnički podaci: zapisnici poslužitelja pružatelja hostinga bilježe IP adresu, vrijeme i traženu adresu. Kad tvoj preglednik otvori fotografiju ili PDF, Cloudflare dobiva IP adresu uređaja i podatke o pregledniku.
• Statistika posjeta: na javnim stranicama kladde.ch (ne u aplikaciji, ne na podijeljenim receptima i ne na profilima kuhinja) naša vlastita instalacija Matomo bilježi koje se stranice otvaraju, s koje stranice dolaziš, približnu regiju, vrstu preglednika i uređaja te jezik. Tvoja IP adresa skraćuje se za dva bajta prije pohrane. Ne postavlja se nikakav kolačić niti se išta pohranjuje na tvom uređaju, a ako tvoj preglednik šalje „Do Not Track”, ništa se ne bilježi.

3. Zašto i na kojoj pravnoj osnovi

• Pružanje Kladdea (račun, kuharica, čitanje, prevođenje i analiza recepata, slike jela, dijeljenje, PDF-ovi, pozivi u tim, krediti i paketi): radi izvršenja našeg ugovora s tobom (čl. 6. st. 1. toč. (b) GDPR-a).
• Servisne poruke e-pošte kao što su pozivnice, poveznice za potvrdu i lozinku, obavijesti o kreditima, podsjetnici na obnovu i upozorenja prije brisanja nekorištenog računa: dio su ugovora. Čuvamo kopiju svake poruke koju ti pošaljemo (primatelj, vrsta, jezik, predmet, sadržaj bez poveznica za potvrdu i lozinku, tko ju je pokrenuo) kako bismo mogli odgovoriti na pitanja o njoj i pronaći pogreške (legitimni interes, čl. 6. st. 1. toč. (f)).
• Savjeti e-poštom: u prvim tjednima do tri poruke sa savjetima za početak, na temelju našeg legitimnog interesa (čl. 6. st. 1. toč. (f)). Povremeno ti na istoj osnovi možemo poslati i novosti o Kladdeovim vlastitim funkcijama i ponudama. O tome te obavještavamo pri registraciji; oboje možeš isključiti poveznicom u svakoj poruci ili u postavkama aplikacije.
• Kvaliteta i sigurnost: kako bi otklonio probleme i poboljšao čitanje rukopisa, operater može vidjeti koje je stranice pročitao koji model umjetne inteligencije, koliko je to stajalo i koliko si ispravio/la. Kako bi odabrao najbolje modele, operater može stranice koje si već provjerio/la dati na ponovno čitanje drugim modelima iz odjeljka 4 i usporediti rezultat s tvojim spremljenim receptom. To te ne košta kredita, ostaje kod operatera i ne objavljuje se (legitimni interes, čl. 6. st. 1. toč. (f)).
• Pristup operatera: operater može otvoriti recepte, originalne stranice i fotografije neke kuhinje samo kad je to potrebno za podršku koju si zatražio/la, za ispravljanje pogrešaka u čitanju, protiv zlouporabe ili nezakonitog sadržaja ili zato što to zahtijeva zakon. Iz istih razloga operater može vidjeti aplikaciju onako kako je ti vidiš, samo za čitanje i najviše 30 minuta zaredom, bez mogućnosti da išta promijeni, prenese ili kupi. Svako takvo otvaranje i pregled bilježi se s razlogom (legitimni interes, čl. 6. st. 1. toč. (f); zakonska obveza, čl. 6. st. 1. toč. (c)).
• Knjigovodstvo: čuvanje dokumentacije o plaćanjima, kako to zahtijeva zakon (čl. 6. st. 1. toč. (c)).
• Statistika posjeta: kako bismo vidjeli kako se kladde.ch pronalazi i koristi i radi li sve (legitimni interes, čl. 6. st. 1. toč. (f)).
• Obavijesti: samo ako ih uključiš u aplikaciji, kako bismo ti javili da je recept pročitan, da je kuharica spremna ili da si dobio kredite (ugovor, čl. 6. st. 1. t. (b)). Možeš ih u svakom trenutku isključiti u postavkama aplikacije ili iPhonea.

Tvoje recepte i fotografije ne koristimo ni za što drugo, ne gledamo ih bez jednog od ovih razloga i ne prodajemo podatke. Osim fiksnih pravila iz uvjeta korištenja (kao što su brisanje nekorištenih besplatnih računa ili ograničenje nakon ponovljenih odustanaka), ne donosimo automatizirane pojedinačne odluke o tebi.

4. Tko prima podatke

• cyon GmbH, Basel (Švicarska): hosting web-stranice, baze podataka, pretinca e-pošte info@kladde.ch i statistike posjeta (Matomo).
• Cloudflare, Inc. (SAD), Cloudflare R2: kao naš izvršitelj obrade pohranjuje fotografije, PDF-ove i sigurnosne kopije baze podataka u podatkovnim centrima u EU-u. Datoteke su privatne: mogu se otvoriti samo putem Kladdeovih poveznica koje istječu nakon kratkog vremena. Kad tvoj preglednik učita takvu datoteku, Cloudflare dobiva njegovu IP adresu i podatke o pregledniku.
• Pružatelji modela umjetne inteligencije: Google (Gemini API), OpenAI i Anthropic, svi sa sjedištem u SAD-u. Dobivaju samo ono što je potrebno za zadatak: za čitanje recepta fotografije njegovih stranica i nazive tvojih kategorija; za prijevod ili procjenu alergena i nutritivnih vrijednosti tekst recepta; za AI sliku jela naslov recepta i glavne sastojke. Koristimo isključivo plaćena sučelja (API); prema uvjetima pružatelja ti se podaci ne koriste za treniranje njihovih modela. Ako tvoja kuhinja koristi vlastiti AI ključ, primjenjuju se uvjeti tvog ugovora s tim pružateljem.
• Amazon Web Services EMEA SARL, Luksemburg (Amazon SES): šalje Kladdeove poruke e-pošte iz svog podatkovnog centra u Frankfurtu (Njemačka) i kao naš izvršitelj obrade dobiva tvoju adresu e-pošte i sadržaj poruke. AWS čuva podatke o isporuci (npr. vraćene poruke i pritužbe) kako bi pouzdano isporučivao poruke. Njegovo matično društvo Amazon Web Services, Inc. nalazi se u SAD-u.
• Stripe / Link: kupnje se prodaju putem Linka, usluge Stripea (Stripe Technology Europe, Limited, Irska, i Stripe Payments Company, SAD), koji djeluje kao preprodavatelj. U tu svrhu Link obrađuje tvoje ime, adresu e-pošte, adresu za naplatu i podatke o plaćanju kao samostalni voditelj obrade prema vlastitim pravilima privatnosti.
• Osobe s kojima dijeliš: svatko tko ima poveznicu na podijeljeni recept može ga vidjeti, spremiti kopiju u svoj Kladde i, ako to dopustiš, preuzeti PDF; aplikacije koje prikazuju pregled poveznica učitavaju njegovu sliku za pregled. Podijeljene stranice označene su tako da ih tražilice ne prikazuju.
• Posjetitelji javnog profila: svatko može otvoriti javni profil kuhinje i recepte prikazane na njemu. Profili su označeni tako da ih tražilice ne prikazuju i na njima se ne bilježi statistika posjeta. Posjetitelji nam mogu prijaviti profil e-poštom; prijavu koristimo samo za provjeru profila.
• Apple Distribution International Ltd. (Irska) i Apple Inc. (SAD): prodaju kupnje unutar aplikacije kao samostalni voditelji obrade prema Appleovoj vlastitoj politici privatnosti i dostavljaju obavijesti na iPhone i iPad (Apple Push Notification service).
• Google Ireland Limited i Google LLC (SAD), Firebase Cloud Messaging: prosljeđuje obavijesti na tvoj telefon, kao naš izvršitelj obrade. Prima token telefona i obavijest (naslov, kratak tekst i stranicu koju otvara).
• Google Ireland Limited i Google LLC (SAD), Google Play i prijava putem Googlea: Google Play prodaje kupnje unutar Android aplikacije kao samostalni voditelj obrade prema Googleovoj vlastitoj politici privatnosti. Ako odabereš „Prijava putem Googlea”, Google nam potvrđuje tvoje ime i adresu e-pošte i saznaje da se prijavljuješ u Kladde.
• RevenueCat, Inc. (SAD): obrađuje kupnje unutar aplikacije za nas, kao naš izvršitelj obrade: broj tvoje kuhinje u Kladdeu, kupnje i potvrde o kupnji Applea ili Googlea.

Podaci se dakle obrađuju u Švicarskoj, u EU-u (među ostalim u Njemačkoj, Irskoj i Luksemburgu) i u SAD-u. Za prijenose u SAD oslanjamo se na Swiss-U.S. i EU-U.S. Data Privacy Framework ili na standardne ugovorne klauzule pružatelja.

5. Koliko dugo

• Račun, recepti, fotografije i ono što je umjetna inteligencija za njih pročitala: dok ih ne izbrišeš ili ne izbrišeš svoj račun. Izbrisani recept ostaje skriven 30 dana, a zatim se trajno uklanja zajedno sa svojim fotografijama. Besplatni računi koji se ne koriste 12 mjeseci brišu se nakon dva podsjetnika e-poštom.
• Tokeni za obavijesti: dok ne isključiš obavijesti, ne odjaviš se na tom telefonu ili ne izbrišeš račun, ili dok Firebase ne javi da token više ne vrijedi.
• Nakon brisanja računa 12 mjeseci čuvamo jednosmjerni kod izveden iz adrese e-pošte (ne samu adresu), samo kako ista adresa ne bi dvaput dobila kredite dobrodošlice.
• Računi čija adresa e-pošte nikad nije potvrđena: 7 dana nakon registracije.
• Podijeljene poveznice: dok ne isključiš dijeljenje; svaki put kad ga ponovno uključiš, nastaje nova poveznica.
• Javni profil: dok ga se ne isključi, recept ne makne s profila ili prestane dijeliti, ili se kuhinja ne izbriše; tada odmah nestaje. Napuštena adresa ostaje rezervirana 90 dana (samo adresa i kuhinja kojoj je pripadala) kako je nitko ne bi preuzeo, a zatim se briše.
• Kuharice i njihovi PDF-ovi: dok kuharicu ne ažuriraš ili izbrišeš ili dok ne izbrišeš svoj račun. PDF-ovi pojedinačnih recepata spremaju se kako bi se brže otvarali, dok se recept ne promijeni ili izbriše.
• Sirovi odgovor umjetne inteligencije: 90 dana nakon provjere. Pojedinačni zapisi o korištenju umjetne inteligencije: 13 mjeseci, zatim samo kao mjesečni zbroj bez osobnih podataka.
• Pozivnice: poveznica vrijedi 14 dana; pozivnica se briše 14 dana nakon toga. Kopije poslanih poruka: 12 mjeseci. Dokumentacija o plaćanjima: 10 godina, kako to zahtijeva zakon; nakon brisanja računa čuva se bez veze s njim (iznos, valuta, datum i Stripe referenca).
• Lista čekanja za aplikaciju: dok aplikacija ne izađe, najviše 12 mjeseci, zatim 30 dana nakon naše poruke. Rani pristup: dok te ne pozovemo, najviše 12 mjeseci. Zapisnik pristupa operatera (odjeljak 3): 2 godine. Neuspjeli pozadinski zadaci (koji mogu sadržavati ID recepta): 30 dana.
• Sigurnosne kopije baze podataka: do 14 dana.
• Statistika posjeta: pojedinačni pregledi stranica 180 dana, nakon toga samo kao zbrojevi bez osobnih podataka.

6. Kolačići i pohrana u pregledniku

Kladde postavlja samo tehnički nužne kolačiće (prijava, zaštita od krivotvorenih zahtjeva, jezik). Kako bi aplikacija radila izvan mreže, tvoj preglednik na tvom uređaju čuva nedavno otvorene recepte i fotografije koje još nisu prenesene. Nema analitičkih ni oglašivačkih kolačića; statistika posjeta iz odjeljka 2 radi bez njih. Aplikacija na tvom telefonu pamti i jesi li isključio obavijesti te čuva kolačić s tokenom obavijesti telefona kako bi se on mogao ukloniti pri odjavi.

7. Sigurnost

Sve veze su šifrirane (HTTPS). Fotografije se čuvaju u privatnoj pohrani i mogu se otvoriti samo putem potpisanih poveznica koje istječu ili putem poveznice podijeljenog recepta. AI ključevi pohranjuju se šifrirano. Nove lozinke provjeravamo u poznatim curenjima podataka (Have I Been Pwned): šalje se samo prvih pet znakova jednosmjernog koda izračunatog iz lozinke, nikada sama lozinka. Kako bi prepoznao napade, Kladde bilježi obrasce blokirane kao automatske i neuspjele prijave u administraciju (IP adresa, vrijeme, unesena adresa e-pošte i preglednik) te ih čuva 90 dana. Na isti se način bilježe promjene adrese e-pošte računa i njihovo poništavanje. Nova adresa e-pošte zamjenjuje staru tek nakon što je potvrdiš, a stara adresa može poništiti promjenu 7 dana.

8. Tvoja prava

Možeš zatražiti koje podatke o tebi imamo, dati ih ispraviti ili izbrisati, ograničiti njihovu obradu, dobiti ih u uobičajenom formatu i prigovoriti njihovoj obradi, uključujući usporedbe modela iz odjeljka 3 i statistiku posjeta (uključi „Do Not Track” u svom pregledniku ili nam piši). Svoje recepte i fotografije možeš u bilo kojem trenutku izvesti u aplikaciji (Postavke → Podaci i privatnost) i ondje izbrisati svoj račun. Piši na info@kladde.ch. Pritužbu možeš podnijeti i švicarskom Saveznom povjereniku za zaštitu podataka i informiranje (FDPIC) ili, u EU-u, nadzornom tijelu za zaštitu podataka u mjestu u kojem živiš (u Hrvatskoj Agenciji za zaštitu osobnih podataka).

Brisanje Kladde računa: u aplikaciji ili na app.kladde.ch otvori Postavke → Izbriši račun. Time brišeš svoj račun, kuhinje koje pripadaju samo tebi s njihovim receptima, fotografijama i PDF-ovima te svoje tokene za obavijesti; što moramo čuvati navedeno je u odjeljku 5 (na primjer potvrde o plaćanju za knjigovodstvo). Ako se više ne možeš prijaviti, piši na info@kladde.ch s adrese svog računa i izbrisat ćemo ga za tebe.

9. Izmjene

Ako se ova pravila bitno promijene, obavijestit ćemo te u aplikaciji ili e-poštom.

Zadnja izmjena: 11. listopada 2026.