Политика приватности

Верзија 1.0 · ступа на снагу 3. новембра 2026.

1. Руковалац

MCo d.o.o., Краљевачких жртава 5, Београд, ПИБ 106639869, матични број 20649992.

Контакт за сва питања о подацима: jovan@mco.rs

2. Које податке купимо и зашто

О налогу. Адресу е-поште и лозинку — без њих нема пријаве. Име и презиме само ако их унесеш, нису обавезни. Језик и писмо, да апликација говори твојим језиком. Слику профила само ако је поставиш (своју или једну од наших сличица): чувамо је на серверу без локације, виде је чланови тима налога у којима си, не троши Складиште, а нестаје кад је уклониш или обришеш налог.

Лозинку не чувамо. Чува се само њен bcrypt хеш, из ког се лозинка не може вратити.

Оно што сам унесеш. Пчелињаци са називом, адресом и географским координатама; кошнице, друштва, прегледи, третмани, врцање, прихрана, залихе, приходи и расходи. Уз то слике, документа и гласовне белешке које сам додаш — о њима у одељку 4.

То су подаци о твом пчеларству. Координате пчелињака су податак о локацији и тако их и третирамо: користе се за приказ на мапи и за временску прогнозу. За прогнозу их наш сервер, заокружене на око 1 км, шаље норвешком метеоролошком заводу MET Norway, а кад он не одговори, сервису Open-Meteo. Твоја IP адреса њима не иде. Издања апликације пре 1.0.0+128 шаљу тачне координате и IP адресу телефона директно сервису Open-Meteo, док се не ажурирају. Кад је на екрану мапа око пчелињака, OpenStreetMap по плочицама мапе види тај крај. До сервера координате путују кроз Cloudflare. Осим ових прималаца из одељка 5, не дајемо их никоме.

Пријава проблема. Кад пријавиш грешку или предлог (протресањем телефона, из траке после грешке или из „Још"), уз твоју поруку шаљемо екран на ком си био, верзију апликације, модел и систем телефона, дневник рада апликације и, ако је оставиш укључену, слику екрана. На слици екрана може бити све што је тада било на екрану (називи пчелињака, белешке) — зато је можеш уклонити пре слања. Пријаву чувамо да бисмо грешку поправили и теби одговорили; стиже и мејлом подршци. Протресање само отвара пријаву, никад је не шаље само, и може се искључити у подешавањима.

Технички подаци. При сваком покушају пријаве, и кад тражиш нову лозинку или потврду адресе, бележимо хеш IP адресе и хеш адресе е-поште. Кад отвараш налог, бележимо само хеш IP адресе. Кад шаљеш примедбу, бележимо хеш IP адресе и хеш ознаке налога. Уз сваки запис иде и време. Тако ограничавамо број покушаја и штитимо твој налог од проваљивања. Запис успешне пријаве бришемо одмах; ако су јој мало пре тога претходили промашаји, уз њих остаје забележено време кад је пријава успела. Остале записе чувамо најдуже 12 месеци, да бисмо пратили злоупотребу — покушаје упада у налоге, слање поште на туђе адресе и лажне регистрације — па их бришемо. Кад обришеш налог, бришемо и записе везане за твоју адресу е-поште и налог; записи по IP адреси остају до истека рока.

Предлог језика. Да би ти предложила језик, апликација пита сервер из које земље долази захтев. Земљу (двословну ознаку, нпр. RS) по IP адреси одређује Cloudflare; сервер је не бележи, а запамћена је само на твом уређају. У исту сврху апликација чита и временску зону уређаја (телефона или прегледача), а на Android-у и земљу са SIM картице — за предлог језика то не напушта уређај.

Бројач „Питај дневник". Да бисмо знали колико често претрага не разуме питање, и на ком језику, апликација броји две ствари: колико си питања поставио у „Питај дневник" и колико пута је остало „Нисам разумео". Серверу шаље само та два броја, уз дан, језик апликације и налог у ком радиш. Текст питања до нас не стиже — ниједна реч. Ако питање диктираш, за звук важи исто што и за диктирање белешке (одељак 5).

3. Шта НЕ купимо

Не купимо твоје контакте. Не пратимо твоје кретање. Не видимо твоју галерију — само слике које сам изабереш. Не користимо рекламне идентификаторе. Немамо аналитику понашања у апликацији, осим бројача „Питај дневник" из одељка 2, који носи само два броја. Не профилишемо те и не доносимо аутоматизоване одлуке о теби. Не слушамо микрофон у позадини: ради само док држиш укључено дугме за диктирање или снимање; звук диктирања до нас не стиже (одељак 5), а гласовна белешка иде на наш сервер само кад је сам сачуваш уз унос (одељак 4).

4. Слике, документа и гласовне белешке

Шта и зашто. Слику можеш да додаш уз преглед, третман, врцање, прихрану, трошак (рачун) или уз сам пчелињак. Документа газдинства — решења, регистрације, гаранције, уговоре — додајеш у Мом профилу, као PDF или слику. Гласовну белешку (снимак до 3 минута, највише 3 уз један унос) можеш да додаш уз преглед, третман, врцање и прихрану, да је касније преслушаш. Чувамо их да би ти били при руци на сваком уређају. Ништа друго с њима не радимо.

Одакле. Са камере или из галерије. Галерију отвара систем, па апликација добија само слике које изабереш. За рачун и документа постоји и скенер документа, а са слике рачуна апликација чита QR код. Скенирање и читање QR кода ради сам телефон. Скенер на Android-у дају Google Play сервиси, а на iPhone-у Apple. QR код на Android-у чита Google-ов алат ML Kit, уграђен у апликацију, а на iPhone-у Apple. Садржај слике и документа остаје на телефону. Google, као произвођач тих алата, добија техничке податке о томе како алат ради: модел и систем уређаја, верзију апликације, ознаку инсталације, брзину рада и грешке (одељак 5). Гласовну белешку снима микрофон телефона само док држиш укључено дугме „Сними"; у позадини се не снима, а снимак краћи од секунде се не чува.

Локација се скида. Телефон често упише у слику где је снимљена. Наш сервер ту локацију брише чим прими слику, пре него што је сачува. Исто важи за документ послат као JPEG. Остали подаци из слике остају: датум и време снимања, марка и модел телефона, подешавања камере, а ако их је телефон уписао, и серијски број или име власника уређаја. Те податке добија, заједно са сликом, свако ко је види. Документ снимљен скенером у апликацији по правилу не носи такве податке.

Где локација остаје. Телефон на ком је слика снимљена чува свој оригинал, са локацијом. Сервер чисти само копију коју он држи. До сервера слика путује са локацијом, кроз Cloudflare (одељак 5). Документе у PDF и PNG облику не мењамо: ако такав фајл у себи носи локацију, аутора или датум, то остаје. Снимач гласовне белешке локацију не уписује, а сервер снимак са локацијом одбија.

Где се чувају. На нашем серверу (одељак 6) и на твом уређају. Слике, документа и снимци које си једном отворио остају и на телефону, да их видиш и чујеш и без сигнала.

Ко их види. Слику уз пчелињак или унос виде власник налога и помоћници који виде тај пчелињак. Слику рачуна виде власник и помоћници којима је отворен Профит. Документа газдинства види само власник налога, ниједан помоћник. Слику може да обрише свако ко је види. Гласовну белешку чује ко види тај пчелињак, као и слику, и обрисати је може свако ко је чује.

Кад помоћнику сузиш приступ, слике које више не сме да види нестају са његовог телефона при следећем усклађивању. Кад га уклониш из тима, оно што је већ преузео може да остане на његовом телефону.

Нико их не анализира. Слике, документа и гласовне белешке данас не шаљемо никоме на анализу, ни људима ни вештачкој интелигенцији. Сервер не тумачи њихов садржај: само их прегледа антивирус, са слике скида локацију, а из снимка чита једино трајање. Снимке не слушамо. Ако анализу икад уведемо (на пример претварање снимка у текст), биће само уз твој посебан пристанак.

Антивирус. Сваки фајл при пријему прегледа антивирус. Он ради на нашој машини, уз сервер, и фајл не шаље даље.

Фискални рачун са QR кода. Телефон шаље нашем серверу само адресу из QR кода. Сервер са те адресе преузме рачун од пореског органа. Чувамо продавца, износ, датум и цео текст рачуна. Ако си на каси дао свој ЈМБГ или ПИБ, и он је у том тексту. Види га ко види Профит.

Колико се чувају. Док их не обришеш, или док не обришеш кошницу, пчелињак, трошак или налог уз који стоје. Сами од себе не нестају.

Кад обришеш слику, документ или снимак, фајл са сервера одлази одмах, а из резервних копија нестаје за још 60 дана. На серверу остаје кратак запис без фајла.

Код слике тај запис чува кад је слика додата, ко ју је додао, колико је велика, њене димензије, уз шта је стајала и отисак садржаја (sha256). По отиску може да се утврди да је баш та слика била отпремљена. Запис стиже до уређаја свих који су слику могли да виде, да би и са њих слика нестала.

Код документа запис чува кад је додат, ко га је додао, колико је велик, отисак садржаја и врсту. Назив бришемо заједно са фајлом. Тај запис се никоме не приказује.

Код гласовне белешке запис чува кад је додата, ко ју је додао, колико је велика, трајање, уз шта је стајала и отисак садржаја. Запис стиже до уређаја свих који су је могли чути, да би и са њих нестала.

Сви ти записи нестају са налогом.

Фискални рачун се не брише посебно, ни кад обришеш трошак. Остаје док постоји налог, а брисање можеш да тражиш (одељак 8).

Кад обришеш налог, бришу се и све његове слике, документа и гласовне белешке (одељак 7). Слике и снимци које си као помоћник додао у туђи налог остају том налогу, без везе са твојим налогом. Подаци које је твој телефон уписао у слику остају у њој.

При одјави апликација брише са телефона податке налога, па и слике, документа и снимке. Изузетак: ако на телефону има нешто што још није послато, све остаје, да се рад не изгуби.

Извоз. У извозу података (одељак 8) су само списак слика, докумената и снимака, не и сами фајлови. PDF документ можеш да поделиш или одштампаш. Ако ти требају све слике, документа и снимци, пошаљи захтев (одељак 8).

Туђи подаци су твоја одговорност. Ако је на слици нечије лице, у снимку туђ глас, или је у документу име друге особе (на пример друге стране у уговору), за то одговараш ти. Отпремај само оно што ти за пчеларство треба. Личне бројеве (ЈМБГ), бројеве рачуна и здравствене податке не шаљи ако ти нису потребни — прекриј их пре сликања. Не сликај и не снимај људе који то не желе.

5. Коме се подаци прослеђују

Никоме ради рекламе. Прослеђују се само онима који нам помажу да услуга ради и да је поправљамо:

OpenStreetMap види твоју IP адресу и који део мапе гледаш, јер одатле стижу плочице мапе на екрану локације.

MET Norway (норвешки метеоролошки завод) даје временску прогнозу за пчелињак. Наш сервер му шаље локацију пчелињака заокружену на око 1 км; твоју IP адресу не види. Open-Meteo добија исто, само кад MET Norway не одговори. Старија издања апликације (пре 1.0.0+128) и даље шаљу тачне координате и IP адресу телефона директно сервису Open-Meteo, док се не ажурирају. Ако у детаљима прогнозе додирнеш „Подаци: MET Norway", отвара се њихова прогноза на yr.no за то место (локација заокружена на око 1 км); то је посета њиховом сајту, па они тада виде и твоју IP адресу.

Провајдер е-поште види адресу и садржај поруке коју ти шаљемо — потврда адресе, нова лозинка, позивница, обавештење о брисању налога — и примедбе које нам шаљеш из апликације, са сликом екрана ако си је оставио.

Sentry прима извештаје о грешкама и стабилности апликације и сервера, да бисмо квар видели и поправили. Извештај носи опис грешке и техничке податке: верзију апликације, модел и систем уређаја, језик и временску зону. Мерења брзине рада не шаљемо. Садржај захтева који си послао (лозинку, е-пошту, уносе) сервер у извештај не ставља. Као сваки сервер, Sentry види и IP адресу са које извештај стиже. Сервери су му у Немачкој (Европска унија).

Google добија од алата за скенирање и читање QR кода техничке податке о томе како алат ради (одељак 4). Садржај слике и документа не добија.

Препознавач говора (Google или Apple). Кад диктираш белешку или питање у „Питај дневник", звук обрађује препознавач говора твог телефона. Кад телефон зна тај језик сам, звук остаје на телефону. Кад не зна, Android га шаље Google-у, а iPhone Apple-у, и они враћају текст; тада они виде твој глас и IP адресу, по својим правилима и по подешавањима твог налога код њих. Ми звук не добијамо и не чувамо — до нас стиже само текст белешке који сам сачуваш, а издиктирано питање до нас не стиже уопште. Микрофон ради само док је дугме укључено; пре првог диктирања апликација ти ово каже и тек онда тражи дозволу за микрофон.

Хостинг технички држи сервер на ком апликација ради.

Cloudflare стоји испред сервера (заштита и достава): види твоју IP адресу и садржај саобраћаја у оба смера, па и слике, документа и гласовне белешке. Слике види још са локацијом, јер је сервер скида тек кад их прими. Кроз њега пролазе сва новија издања апликације; најстарија иду право на сервер.

Порески орган земље у којој је рачун издат (Србија, Црна Гора или Република Српска) добија од нашег сервера адресу фискалног рачуна чији си QR код скенирао, да би сервер преузео рачун. О теби не добија ништа.

Ван Србије. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple и Cloudflare нису у Србији, па подаци које добијају излазе из земље. За сваког од њих: [ZEMLJA I OSNOV PRENOSA]. Копију мера којима су твоји подаци код њих заштићени можеш да тражиш на jovan@mco.rs.

Ако уведемо новог примаоца, на пример за push обавештења, овај списак допуњујемо пре тога.

Помоћници које ти позовеш у тим виде оно што си им ти одобрио. За тај избор одговараш ти.

6. Где се подаци чувају

На серверу у Србији. Слике, документа и гласовне белешке су фајлови на диску у истој локалној мрежи као сервер. Копија података које си унео стоји и на твом уређају, да би апликација радила без сигнала.

Ако на телефону имаш укључену резервну копију (Google или iCloud), систем може у њу да стави и податке апликације, са сликама, документима и снимцима. Та копија је на твом Google или Apple налогу, не код нас.

7. Колико дуго

Налог и дневник — док ти налог постоји.

Слике, документа и гласовне белешке — док их не обришеш, најдуже док постоји налог у ком стоје (одељак 4).

После захтева за брисање налога — налог се одмах гаси и више га нико не види, ни помоћници. Оно што су помоћници већ преузели на свој телефон може тамо да остане. Налог се трајно брише после 30 дана, са сликама и документима; до тада га враћаш пријавом. Ако не желиш да чекаш, можеш изабрати и брисање одмах. Из резервних копија подаци нестају како се копије смењују, најкасније за још 60 дана.

Технички записи из одељка 2 (пријаве, захтеви за пошту, отварање налога, примедбе) — најдуже 12 месеци, ради праћења злоупотребе; запис успешне пријаве одмах; записи везани за налог бришу се са налогом.

Пријаве проблема — порука док је потребна за поправку; слика екрана најдуже 90 дана; слика екрана и дневник рада бришу се и кад обришеш налог, а порука остаје без везе са тобом.

Последња прогноза за пчелињак (заокружена локација и подаци прогнозе) — на нашем серверу најдуже 14 дана, да би се приказала и кад извор не одговара; брише се и са налогом.

Бројач „Питај дневник" (два броја по дану и језику) — најдуже 12 месеци; брише се и са налогом.

Подаци које закон тражи да чувамо, на пример наши рачуни за претплату — колико закон налаже.

8. Твоја права

Имаш право да видиш које податке о теби имамо, да исправиш нетачне, да обришеш налог и податке, да извезеш своје податке у читљивом облику, и да ограничиш обраду или јој приговориш.

Извоз података. Власник налога сам преузима податке налога, као CSV табеле у једном ZIP фајлу: „Још“ → „Извештај и извоз“ → „Извези податке“. За оно што није у фајлу шаље захтев. Помоћник тако извози само свој налог; за оно што је уписао у туђи налог шаље захтев.

Право на приговор. Неке податке обрађујемо на основу нашег легитимног интереса: извештаје о грешкама (да квар видимо и поправимо), записе о пријавама (заштита од проваљивања и праћење злоупотребе), антивирус преглед (заштита сервиса и других корисника), заштиту од напада кроз Cloudflare и бројач „Питај дневник" (да видимо где претрага не разуме питања). Тој обради можеш посебно да приговориш.

Имаш и право на притужбу Поверенику за информације од јавног значаја и заштиту података о личности.

Захтев шаљеш на jovan@mco.rs. Одговарамо у року од 30 дана.

9. Безбедност

Лозинке се чувају као bcrypt хеш. Веза са сервером иде преко HTTPS-а. Токени за позив у тим и за продужавање пријаве чувају се исхеширани. Линк за нову лозинку се не чува нигде и важи сат времена. Зато ни копија базе није списак употребљивих линкова.

Сваки фајл при пријему прегледа антивирус. Слике, документа и снимци се преузимају само уз пријаву, а јавних линкова ка њима нема.

Приступ подацима има само особље коме је нужан за рад сервиса.

10. Деца

Налог сме да отвори лице са навршених 16 година. Млађи могу да користе услугу само уз сагласност родитеља или старатеља.

11. Колачићи

Апликација не користи рекламне ни аналитичке колачиће. На вебу користи само један колачић, неопходан да останеш пријављен, и локално складиште прегледача, за знак да си пријављен и за податке које апликација мора да има и без сигнала.

12. Измене

Измене објављујемо у апликацији, а значајне јављамо и е-поштом.