Politika privatnosti

Verzija 1.0 · stupa na snagu 3. novembra 2026.

1. Rukovalac

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, PIB 106639869, matični broj 20649992.

Kontakt za sva pitanja o podacima: jovan@mco.rs

2. Koje podatke kupimo i zašto

O nalogu. Adresu e-pošte i lozinku — bez njih nema prijave. Ime i prezime samo ako ih uneseš, nisu obavezni. Jezik i pismo, da aplikacija govori tvojim jezikom. Sliku profila samo ako je postaviš (svoju ili jednu od naših sličica): čuvamo je na serveru bez lokacije, vide je članovi tima naloga u kojima si, ne troši Skladište, a nestaje kad je ukloniš ili obrišeš nalog.

Lozinku ne čuvamo. Čuva se samo njen bcrypt heš, iz kog se lozinka ne može vratiti.

Ono što sam uneseš. Pčelinjaci sa nazivom, adresom i geografskim koordinatama; košnice, društva, pregledi, tretmani, vrcanje, prihrana, zalihe, prihodi i rashodi. Uz to slike, dokumenta i glasovne beleške koje sam dodaš — o njima u odeljku 4.

To su podaci o tvom pčelarstvu. Koordinate pčelinjaka su podatak o lokaciji i tako ih i tretiramo: koriste se za prikaz na mapi i za vremensku prognozu. Za prognozu ih naš server, zaokružene na oko 1 km, šalje norveškom meteorološkom zavodu MET Norway, a kad on ne odgovori, servisu Open-Meteo. Tvoja IP adresa njima ne ide. Izdanja aplikacije pre 1.0.0+128 šalju tačne koordinate i IP adresu telefona direktno servisu Open-Meteo, dok se ne ažuriraju. Kad je na ekranu mapa oko pčelinjaka, OpenStreetMap po pločicama mape vidi taj kraj. Do servera koordinate putuju kroz Cloudflare. Osim ovih primalaca iz odeljka 5, ne dajemo ih nikome.

Prijava problema. Kad prijaviš grešku ili predlog (protresanjem telefona, iz trake posle greške ili iz „Još"), uz tvoju poruku šaljemo ekran na kom si bio, verziju aplikacije, model i sistem telefona, dnevnik rada aplikacije i, ako je ostaviš uključenu, sliku ekrana. Na slici ekrana može biti sve što je tada bilo na ekranu (nazivi pčelinjaka, beleške) — zato je možeš ukloniti pre slanja. Prijavu čuvamo da bismo grešku popravili i tebi odgovorili; stiže i mejlom podršci. Protresanje samo otvara prijavu, nikad je ne šalje samo, i može se isključiti u podešavanjima.

Tehnički podaci. Pri svakom pokušaju prijave, i kad tražiš novu lozinku ili potvrdu adrese, beležimo heš IP adrese i heš adrese e-pošte. Kad otvaraš nalog, beležimo samo heš IP adrese. Kad šalješ primedbu, beležimo heš IP adrese i heš oznake naloga. Uz svaki zapis ide i vreme. Tako ograničavamo broj pokušaja i štitimo tvoj nalog od provaljivanja. Zapis uspešne prijave brišemo odmah; ako su joj malo pre toga prethodili promašaji, uz njih ostaje zabeleženo vreme kad je prijava uspela. Ostale zapise čuvamo najduže 12 meseci, da bismo pratili zloupotrebu — pokušaje upada u naloge, slanje pošte na tuđe adrese i lažne registracije — pa ih brišemo. Kad obrišeš nalog, brišemo i zapise vezane za tvoju adresu e-pošte i nalog; zapisi po IP adresi ostaju do isteka roka.

Predlog jezika. Da bi ti predložila jezik, aplikacija pita server iz koje zemlje dolazi zahtev. Zemlju (dvoslovnu oznaku, npr. RS) po IP adresi određuje Cloudflare; server je ne beleži, a zapamćena je samo na tvom uređaju. U istu svrhu aplikacija čita i vremensku zonu uređaja (telefona ili pregledača), a na Androidu i zemlju sa SIM kartice — za predlog jezika to ne napušta uređaj.

Brojač „Pitaj dnevnik". Da bismo znali koliko često pretraga ne razume pitanje, i na kom jeziku, aplikacija broji dve stvari: koliko si pitanja postavio u „Pitaj dnevnik" i koliko puta je ostalo „Nisam razumeo". Serveru šalje samo ta dva broja, uz dan, jezik aplikacije i nalog u kom radiš. Tekst pitanja do nas ne stiže — nijedna reč. Ako pitanje diktiraš, za zvuk važi isto što i za diktiranje beleške (odeljak 5).

3. Šta NE kupimo

Ne kupimo tvoje kontakte. Ne pratimo tvoje kretanje. Ne vidimo tvoju galeriju — samo slike koje sam izabereš. Ne koristimo reklamne identifikatore. Nemamo analitiku ponašanja u aplikaciji, osim brojača „Pitaj dnevnik" iz odeljka 2, koji nosi samo dva broja. Ne profilišemo te i ne donosimo automatizovane odluke o tebi. Ne slušamo mikrofon u pozadini: radi samo dok držiš uključeno dugme za diktiranje ili snimanje; zvuk diktiranja do nas ne stiže (odeljak 5), a glasovna beleška ide na naš server samo kad je sam sačuvaš uz unos (odeljak 4).

4. Slike, dokumenta i glasovne beleške

Šta i zašto. Sliku možeš da dodaš uz pregled, tretman, vrcanje, prihranu, trošak (račun) ili uz sam pčelinjak. Dokumenta gazdinstva — rešenja, registracije, garancije, ugovore — dodaješ u Mom profilu, kao PDF ili sliku. Glasovnu belešku (snimak do 3 minuta, najviše 3 uz jedan unos) možeš da dodaš uz pregled, tretman, vrcanje i prihranu, da je kasnije preslušaš. Čuvamo ih da bi ti bili pri ruci na svakom uređaju. Ništa drugo s njima ne radimo.

Odakle. Sa kamere ili iz galerije. Galeriju otvara sistem, pa aplikacija dobija samo slike koje izabereš. Za račun i dokumenta postoji i skener dokumenta, a sa slike računa aplikacija čita QR kod. Skeniranje i čitanje QR koda radi sam telefon. Skener na Androidu daju Google Play servisi, a na iPhone-u Apple. QR kod na Androidu čita Googleov alat ML Kit, ugrađen u aplikaciju, a na iPhone-u Apple. Sadržaj slike i dokumenta ostaje na telefonu. Google, kao proizvođač tih alata, dobija tehničke podatke o tome kako alat radi: model i sistem uređaja, verziju aplikacije, oznaku instalacije, brzinu rada i greške (odeljak 5). Glasovnu belešku snima mikrofon telefona samo dok držiš uključeno dugme „Snimi"; u pozadini se ne snima, a snimak kraći od sekunde se ne čuva.

Lokacija se skida. Telefon često upiše u sliku gde je snimljena. Naš server tu lokaciju briše čim primi sliku, pre nego što je sačuva. Isto važi za dokument poslat kao JPEG. Ostali podaci iz slike ostaju: datum i vreme snimanja, marka i model telefona, podešavanja kamere, a ako ih je telefon upisao, i serijski broj ili ime vlasnika uređaja. Te podatke dobija, zajedno sa slikom, svako ko je vidi. Dokument snimljen skenerom u aplikaciji po pravilu ne nosi takve podatke.

Gde lokacija ostaje. Telefon na kom je slika snimljena čuva svoj original, sa lokacijom. Server čisti samo kopiju koju on drži. Do servera slika putuje sa lokacijom, kroz Cloudflare (odeljak 5). Dokumente u PDF i PNG obliku ne menjamo: ako takav fajl u sebi nosi lokaciju, autora ili datum, to ostaje. Snimač glasovne beleške lokaciju ne upisuje, a server snimak sa lokacijom odbija.

Gde se čuvaju. Na našem serveru (odeljak 6) i na tvom uređaju. Slike, dokumenta i snimci koje si jednom otvorio ostaju i na telefonu, da ih vidiš i čuješ i bez signala.

Ko ih vidi. Sliku uz pčelinjak ili unos vide vlasnik naloga i pomoćnici koji vide taj pčelinjak. Sliku računa vide vlasnik i pomoćnici kojima je otvoren Profit. Dokumenta gazdinstva vidi samo vlasnik naloga, nijedan pomoćnik. Sliku može da obriše svako ko je vidi. Glasovnu belešku čuje ko vidi taj pčelinjak, kao i sliku, i obrisati je može svako ko je čuje.

Kad pomoćniku suziš pristup, slike koje više ne sme da vidi nestaju sa njegovog telefona pri sledećem usklađivanju. Kad ga ukloniš iz tima, ono što je već preuzeo može da ostane na njegovom telefonu.

Niko ih ne analizira. Slike, dokumenta i glasovne beleške danas ne šaljemo nikome na analizu, ni ljudima ni veštačkoj inteligenciji. Server ne tumači njihov sadržaj: samo ih pregleda antivirus, sa slike skida lokaciju, a iz snimka čita jedino trajanje. Snimke ne slušamo. Ako analizu ikad uvedemo (na primer pretvaranje snimka u tekst), biće samo uz tvoj poseban pristanak.

Antivirus. Svaki fajl pri prijemu pregleda antivirus. On radi na našoj mašini, uz server, i fajl ne šalje dalje.

Fiskalni račun sa QR koda. Telefon šalje našem serveru samo adresu iz QR koda. Server sa te adrese preuzme račun od poreskog organa. Čuvamo prodavca, iznos, datum i ceo tekst računa. Ako si na kasi dao svoj JMBG ili PIB, i on je u tom tekstu. Vidi ga ko vidi Profit.

Koliko se čuvaju. Dok ih ne obrišeš, ili dok ne obrišeš košnicu, pčelinjak, trošak ili nalog uz koji stoje. Sami od sebe ne nestaju.

Kad obrišeš sliku, dokument ili snimak, fajl sa servera odlazi odmah, a iz rezervnih kopija nestaje za još 60 dana. Na serveru ostaje kratak zapis bez fajla.

Kod slike taj zapis čuva kad je slika dodata, ko ju je dodao, koliko je velika, njene dimenzije, uz šta je stajala i otisak sadržaja (sha256). Po otisku može da se utvrdi da je baš ta slika bila otpremljena. Zapis stiže do uređaja svih koji su sliku mogli da vide, da bi i sa njih slika nestala.

Kod dokumenta zapis čuva kad je dodat, ko ga je dodao, koliko je velik, otisak sadržaja i vrstu. Naziv brišemo zajedno sa fajlom. Taj zapis se nikome ne prikazuje.

Kod glasovne beleške zapis čuva kad je dodata, ko ju je dodao, koliko je velika, trajanje, uz šta je stajala i otisak sadržaja. Zapis stiže do uređaja svih koji su je mogli čuti, da bi i sa njih nestala.

Svi ti zapisi nestaju sa nalogom.

Fiskalni račun se ne briše posebno, ni kad obrišeš trošak. Ostaje dok postoji nalog, a brisanje možeš da tražiš (odeljak 8).

Kad obrišeš nalog, brišu se i sve njegove slike, dokumenta i glasovne beleške (odeljak 7). Slike i snimci koje si kao pomoćnik dodao u tuđi nalog ostaju tom nalogu, bez veze sa tvojim nalogom. Podaci koje je tvoj telefon upisao u sliku ostaju u njoj.

Pri odjavi aplikacija briše sa telefona podatke naloga, pa i slike, dokumenta i snimke. Izuzetak: ako na telefonu ima nešto što još nije poslato, sve ostaje, da se rad ne izgubi.

Izvoz. U izvozu podataka (odeljak 8) su samo spisak slika, dokumenata i snimaka, ne i sami fajlovi. PDF dokument možeš da podeliš ili odštampaš. Ako ti trebaju sve slike, dokumenta i snimci, pošalji zahtev (odeljak 8).

Tuđi podaci su tvoja odgovornost. Ako je na slici nečije lice, u snimku tuđ glas, ili je u dokumentu ime druge osobe (na primer druge strane u ugovoru), za to odgovaraš ti. Otpremaj samo ono što ti za pčelarstvo treba. Lične brojeve (JMBG), brojeve računa i zdravstvene podatke ne šalji ako ti nisu potrebni — prekrij ih pre slikanja. Ne slikaj i ne snimaj ljude koji to ne žele.

5. Kome se podaci prosleđuju

Nikome radi reklame. Prosleđuju se samo onima koji nam pomažu da usluga radi i da je popravljamo:

OpenStreetMap vidi tvoju IP adresu i koji deo mape gledaš, jer odatle stižu pločice mape na ekranu lokacije.

MET Norway (norveški meteorološki zavod) daje vremensku prognozu za pčelinjak. Naš server mu šalje lokaciju pčelinjaka zaokruženu na oko 1 km; tvoju IP adresu ne vidi. Open-Meteo dobija isto, samo kad MET Norway ne odgovori. Starija izdanja aplikacije (pre 1.0.0+128) i dalje šalju tačne koordinate i IP adresu telefona direktno servisu Open-Meteo, dok se ne ažuriraju. Ako u detaljima prognoze dodirneš „Podaci: MET Norway", otvara se njihova prognoza na yr.no za to mesto (lokacija zaokružena na oko 1 km); to je poseta njihovom sajtu, pa oni tada vide i tvoju IP adresu.

Provajder e-pošte vidi adresu i sadržaj poruke koju ti šaljemo — potvrda adrese, nova lozinka, pozivnica, obaveštenje o brisanju naloga — i primedbe koje nam šalješ iz aplikacije, sa slikom ekrana ako si je ostavio.

Sentry prima izveštaje o greškama i stabilnosti aplikacije i servera, da bismo kvar videli i popravili. Izveštaj nosi opis greške i tehničke podatke: verziju aplikacije, model i sistem uređaja, jezik i vremensku zonu. Merenja brzine rada ne šaljemo. Sadržaj zahteva koji si poslao (lozinku, e-poštu, unose) server u izveštaj ne stavlja. Kao svaki server, Sentry vidi i IP adresu sa koje izveštaj stiže. Serveri su mu u Nemačkoj (Evropska unija).

Google dobija od alata za skeniranje i čitanje QR koda tehničke podatke o tome kako alat radi (odeljak 4). Sadržaj slike i dokumenta ne dobija.

Prepoznavač govora (Google ili Apple). Kad diktiraš belešku ili pitanje u „Pitaj dnevnik", zvuk obrađuje prepoznavač govora tvog telefona. Kad telefon zna taj jezik sam, zvuk ostaje na telefonu. Kad ne zna, Android ga šalje Google-u, a iPhone Apple-u, i oni vraćaju tekst; tada oni vide tvoj glas i IP adresu, po svojim pravilima i po podešavanjima tvog naloga kod njih. Mi zvuk ne dobijamo i ne čuvamo — do nas stiže samo tekst beleške koji sam sačuvaš, a izdiktirano pitanje do nas ne stiže uopšte. Mikrofon radi samo dok je dugme uključeno; pre prvog diktiranja aplikacija ti ovo kaže i tek onda traži dozvolu za mikrofon.

Hosting tehnički drži server na kom aplikacija radi.

Cloudflare stoji ispred servera (zaštita i dostava): vidi tvoju IP adresu i sadržaj saobraćaja u oba smera, pa i slike, dokumenta i glasovne beleške. Slike vidi još sa lokacijom, jer je server skida tek kad ih primi. Kroz njega prolaze sva novija izdanja aplikacije; najstarija idu pravo na server.

Poreski organ zemlje u kojoj je račun izdat (Srbija, Crna Gora ili Republika Srpska) dobija od našeg servera adresu fiskalnog računa čiji si QR kod skenirao, da bi server preuzeo račun. O tebi ne dobija ništa.

Van Srbije. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple i Cloudflare nisu u Srbiji, pa podaci koje dobijaju izlaze iz zemlje. Za svakog od njih: [ZEMLJA I OSNOV PRENOSA]. Kopiju mera kojima su tvoji podaci kod njih zaštićeni možeš da tražiš na jovan@mco.rs.

Ako uvedemo novog primaoca, na primer za push obaveštenja, ovaj spisak dopunjujemo pre toga.

Pomoćnici koje ti pozoveš u tim vide ono što si im ti odobrio. Za taj izbor odgovaraš ti.

6. Gde se podaci čuvaju

Na serveru u Srbiji. Slike, dokumenta i glasovne beleške su fajlovi na disku u istoj lokalnoj mreži kao server. Kopija podataka koje si uneo stoji i na tvom uređaju, da bi aplikacija radila bez signala.

Ako na telefonu imaš uključenu rezervnu kopiju (Google ili iCloud), sistem može u nju da stavi i podatke aplikacije, sa slikama, dokumentima i snimcima. Ta kopija je na tvom Google ili Apple nalogu, ne kod nas.

7. Koliko dugo

Nalog i dnevnik — dok ti nalog postoji.

Slike, dokumenta i glasovne beleške — dok ih ne obrišeš, najduže dok postoji nalog u kom stoje (odeljak 4).

Posle zahteva za brisanje naloga — nalog se odmah gasi i više ga niko ne vidi, ni pomoćnici. Ono što su pomoćnici već preuzeli na svoj telefon može tamo da ostane. Nalog se trajno briše posle 30 dana, sa slikama i dokumentima; do tada ga vraćaš prijavom. Ako ne želiš da čekaš, možeš izabrati i brisanje odmah. Iz rezervnih kopija podaci nestaju kako se kopije smenjuju, najkasnije za još 60 dana.

Tehnički zapisi iz odeljka 2 (prijave, zahtevi za poštu, otvaranje naloga, primedbe) — najduže 12 meseci, radi praćenja zloupotrebe; zapis uspešne prijave odmah; zapisi vezani za nalog brišu se sa nalogom.

Prijave problema — poruka dok je potrebna za popravku; slika ekrana najduže 90 dana; slika ekrana i dnevnik rada brišu se i kad obrišeš nalog, a poruka ostaje bez veze sa tobom.

Poslednja prognoza za pčelinjak (zaokružena lokacija i podaci prognoze) — na našem serveru najduže 14 dana, da bi se prikazala i kad izvor ne odgovara; briše se i sa nalogom.

Brojač „Pitaj dnevnik" (dva broja po danu i jeziku) — najduže 12 meseci; briše se i sa nalogom.

Podaci koje zakon traži da čuvamo, na primer naši računi za pretplatu — koliko zakon nalaže.

8. Tvoja prava

Imaš pravo da vidiš koje podatke o tebi imamo, da ispraviš netačne, da obrišeš nalog i podatke, da izvezeš svoje podatke u čitljivom obliku, i da ograničiš obradu ili joj prigovoriš.

Izvoz podataka. Vlasnik naloga sam preuzima podatke naloga, kao CSV tabele u jednom ZIP fajlu: „Još“ → „Izveštaj i izvoz“ → „Izvezi podatke“. Za ono što nije u fajlu šalje zahtev. Pomoćnik tako izvozi samo svoj nalog; za ono što je upisao u tuđi nalog šalje zahtev.

Pravo na prigovor. Neke podatke obrađujemo na osnovu našeg legitimnog interesa: izveštaje o greškama (da kvar vidimo i popravimo), zapise o prijavama (zaštita od provaljivanja i praćenje zloupotrebe), antivirus pregled (zaštita servisa i drugih korisnika), zaštitu od napada kroz Cloudflare i brojač „Pitaj dnevnik" (da vidimo gde pretraga ne razume pitanja). Toj obradi možeš posebno da prigovoriš.

Imaš i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Zahtev šalješ na jovan@mco.rs. Odgovaramo u roku od 30 dana.

9. Bezbednost

Lozinke se čuvaju kao bcrypt heš. Veza sa serverom ide preko HTTPS-a. Tokeni za poziv u tim i za produžavanje prijave čuvaju se isheširani. Link za novu lozinku se ne čuva nigde i važi sat vremena. Zato ni kopija baze nije spisak upotrebljivih linkova.

Svaki fajl pri prijemu pregleda antivirus. Slike, dokumenta i snimci se preuzimaju samo uz prijavu, a javnih linkova ka njima nema.

Pristup podacima ima samo osoblje kome je nužan za rad servisa.

10. Deca

Nalog sme da otvori lice sa navršenih 16 godina. Mlađi mogu da koriste uslugu samo uz saglasnost roditelja ili staratelja.

11. Kolačići

Aplikacija ne koristi reklamne ni analitičke kolačiće. Na webu koristi samo jedan kolačić, neophodan da ostaneš prijavljen, i lokalno skladište pregledača, za znak da si prijavljen i za podatke koje aplikacija mora da ima i bez signala.

12. Izmene

Izmene objavljujemo u aplikaciji, a značajne javljamo i e-poštom.