Politika privatnosti

Verzija 1.0 · stupa na snagu 3. studenoga 2026.

Ovo je prijevod. Mjerodavan tekst ove Politike privatnosti je srpski izvornik; ako se ovaj prijevod od njega razlikuje, prednost ima srpski izvornik. Srpski izvornik dostupan je na: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Voditelj obrade

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Srbija, porezni identifikacijski broj (PIB) 106639869, matični broj (MB) 20649992.

Kontakt za sva pitanja o podacima: jovan@mco.rs

2. Koje podatke prikupljamo i zašto

O korisničkom računu. Adresu e-pošte i lozinku — bez njih nema prijave. Ime i prezime samo ako ih uneseš, nisu obvezni. Jezik i pismo, da aplikacija govori tvojim jezikom. Sliku profila samo ako je postaviš (svoju ili jednu od naših sličica): čuvamo je na poslužitelju bez lokacije, vide je članovi tima korisničkih računa u kojima si, ne troši Pohranu, a nestaje kad je ukloniš ili izbrišeš korisnički račun.

Lozinku ne čuvamo. Čuva se samo njezin bcrypt hash, iz kojeg se lozinka ne može vratiti.

Ono što sam uneseš. Pčelinjaci s nazivom, adresom i geografskim koordinatama; košnice, društva, pregledi, tretmani, vrcanje, prihrana, zalihe, prihodi i rashodi. Uz to slike, dokumenti i glasovne bilješke koje sam dodaš — o njima u odjeljku 4.

To su podaci o tvom pčelarstvu. Koordinate pčelinjaka podatak su o lokaciji i tako ih i tretiramo: koriste se za prikaz na karti i za vremensku prognozu. Za prognozu ih naš poslužitelj, zaokružene na oko 1 km, šalje norveškom meteorološkom zavodu MET Norway, a kad on ne odgovori, servisu Open-Meteo. Tvoja IP adresa njima ne ide. Izdanja aplikacije prije 1.0.0+128 šalju točne koordinate i IP adresu telefona izravno servisu Open-Meteo, dok se ne ažuriraju. Kad je na zaslonu karta oko pčelinjaka, OpenStreetMap po pločicama karte vidi to područje. Do poslužitelja koordinate putuju kroz Cloudflare. Osim ovih primatelja iz odjeljka 5, ne dajemo ih nikome.

Prijava problema. Kad prijaviš grešku ili prijedlog (protresanjem telefona, iz trake nakon greške ili iz „Više”), uz tvoju poruku šaljemo zaslon na kojem si bio, verziju aplikacije, model i sustav telefona, zapis o radu aplikacije i, ako je ostaviš uključenu, snimku zaslona. Na snimci zaslona može biti sve što je tada bilo na zaslonu (nazivi pčelinjaka, bilješke) — zato je možeš ukloniti prije slanja. Prijavu čuvamo da bismo grešku popravili i tebi odgovorili; stiže i e-poštom podršci. Protresanje samo otvara prijavu, nikad je ne šalje samo, i može se isključiti u postavkama.

Tehnički podaci. Pri svakom pokušaju prijave, i kad tražiš novu lozinku ili potvrdu adrese, bilježimo hash IP adrese i hash adrese e-pošte. Kad otvaraš korisnički račun, bilježimo samo hash IP adrese. Kad šalješ primjedbu, bilježimo hash IP adrese i hash oznake korisničkog računa. Uz svaki zapis ide i vrijeme. Tako ograničavamo broj pokušaja i štitimo tvoj korisnički račun od provale. Zapis uspješne prijave brišemo odmah; ako su joj malo prije toga prethodili neuspjeli pokušaji, uz njih ostaje zabilježeno vrijeme kad je prijava uspjela. Ostale zapise čuvamo najdulje 12 mjeseci, da bismo pratili zlouporabu — pokušaje upada u korisničke račune, slanje pošte na tuđe adrese i lažne registracije — a zatim ih brišemo. Kad izbrišeš korisnički račun, brišemo i zapise vezane uz tvoju adresu e-pošte i korisnički račun; zapisi po IP adresi ostaju do isteka roka.

Prijedlog jezika. Da bi ti predložila jezik, aplikacija pita poslužitelj iz koje zemlje dolazi zahtjev. Zemlju (dvoslovnu oznaku, npr. RS) prema IP adresi određuje Cloudflare; poslužitelj je ne bilježi, a zapamćena je samo na tvom uređaju. U istu svrhu aplikacija čita i vremensku zonu uređaja (telefona ili preglednika), a na Androidu i zemlju sa SIM kartice — za prijedlog jezika to ne napušta uređaj.

Brojač „Pitaj dnevnik”. Da bismo znali koliko često pretraživanje ne razumije pitanje, i na kojem jeziku, aplikacija broji dvije stvari: koliko si pitanja postavio u „Pitaj dnevnik” i koliko je puta ostalo „Nisam razumio pitanje”. Poslužitelju šalje samo ta dva broja, uz dan, jezik aplikacije i korisnički račun u kojem radiš. Tekst pitanja do nas ne stiže — nijedna riječ. Ako pitanje diktiraš, za zvuk vrijedi isto što i za diktiranje bilješke (odjeljak 5).

3. Što NE prikupljamo

Ne prikupljamo tvoje kontakte. Ne pratimo tvoje kretanje. Ne vidimo tvoju galeriju — samo slike koje sam izabereš. Ne koristimo oglašivačke identifikatore. Nemamo analitiku ponašanja u aplikaciji, osim brojača „Pitaj dnevnik” iz odjeljka 2, koji nosi samo dva broja. Ne izrađujemo profil o tebi i ne donosimo automatizirane odluke o tebi. Ne slušamo kroz mikrofon u pozadini: radi samo dok držiš uključen gumb za diktiranje ili snimanje; zvuk diktiranja do nas ne stiže (odjeljak 5), a glasovna bilješka ide na naš poslužitelj samo kad je sam spremiš uz unos (odjeljak 4).

4. Slike, dokumenti i glasovne bilješke

Što i zašto. Sliku možeš dodati uz pregled, tretman, vrcanje, prihranu, trošak (račun) ili uz sam pčelinjak. Dokumente gospodarstva — rješenja, registracije, jamstva, ugovore — dodaješ u Mom profilu, kao PDF ili sliku. Glasovnu bilješku (snimku do 3 minute, najviše 3 uz jedan unos) možeš dodati uz pregled, tretman, vrcanje i prihranu, da je kasnije preslušaš. Čuvamo ih da bi ti bili pri ruci na svakom uređaju. Ništa drugo s njima ne radimo.

Odakle. S kamere ili iz galerije. Galeriju otvara sustav, pa aplikacija dobiva samo slike koje izabereš. Za račun i dokumente postoji i skener dokumenata, a sa slike računa aplikacija čita QR kod. Skeniranje i čitanje QR koda obavlja sam telefon. Skener na Androidu daju Google Play usluge, a na iPhoneu Apple. QR kod na Androidu čita Googleov alat ML Kit, ugrađen u aplikaciju, a na iPhoneu Apple. Sadržaj slike i dokumenta ostaje na telefonu. Google, kao proizvođač tih alata, dobiva tehničke podatke o tome kako alat radi: model i sustav uređaja, verziju aplikacije, oznaku instalacije, brzinu rada i greške (odjeljak 5). Glasovnu bilješku snima mikrofon telefona samo dok držiš uključen gumb „Snimi”; u pozadini se ne snima, a snimka kraća od sekunde ne čuva se.

Lokacija se uklanja. Telefon često upiše u sliku gdje je snimljena. Naš poslužitelj tu lokaciju briše čim primi sliku, prije nego što je spremi. Isto vrijedi za dokument poslan kao JPEG. Ostali podaci iz slike ostaju: datum i vrijeme snimanja, marka i model telefona, postavke kamere, a ako ih je telefon upisao, i serijski broj ili ime vlasnika uređaja. Te podatke, zajedno sa slikom, dobiva svatko tko je vidi. Dokument snimljen skenerom u aplikaciji u pravilu ne nosi takve podatke.

Gdje lokacija ostaje. Telefon na kojem je slika snimljena čuva svoj original, s lokacijom. Poslužitelj čisti samo kopiju koju on drži. Do poslužitelja slika putuje s lokacijom, kroz Cloudflare (odjeljak 5). Dokumente u obliku PDF i PNG ne mijenjamo: ako takva datoteka u sebi nosi lokaciju, autora ili datum, to ostaje. Snimač glasovne bilješke ne upisuje lokaciju, a poslužitelj snimku s lokacijom odbija.

Gdje se čuvaju. Na našem poslužitelju (odjeljak 6) i na tvom uređaju. Slike, dokumenti i snimke koje si jednom otvorio ostaju i na telefonu, da ih vidiš i čuješ i bez signala.

Tko ih vidi. Sliku uz pčelinjak ili unos vide vlasnik korisničkog računa i pomoćnici koji vide taj pčelinjak. Sliku računa vide vlasnik i pomoćnici kojima je otvoren Profit. Dokumente gospodarstva vidi samo vlasnik korisničkog računa, nijedan pomoćnik. Sliku može izbrisati svatko tko je vidi. Glasovnu bilješku čuje tko vidi taj pčelinjak, kao i sliku, a izbrisati je može svatko tko je čuje.

Kad pomoćniku suziš pristup, slike koje više ne smije vidjeti nestaju s njegova telefona pri sljedećem usklađivanju. Kad ga ukloniš iz tima, ono što je već preuzeo može ostati na njegovu telefonu.

Nitko ih ne analizira. Slike, dokumente i glasovne bilješke danas ne šaljemo nikome na analizu, ni ljudima ni umjetnoj inteligenciji. Poslužitelj ne tumači njihov sadržaj: samo ih pregleda antivirusni program, sa slike uklanja lokaciju, a iz snimke čita jedino trajanje. Snimke ne slušamo. Ako analizu ikad uvedemo (na primjer pretvaranje snimke u tekst), bit će samo uz tvoju posebnu privolu.

Antivirusni program. Svaku datoteku pri primitku pregleda antivirusni program. On radi na našem računalu, uz poslužitelj, i datoteku ne šalje dalje.

Fiskalni račun s QR koda. Telefon šalje našem poslužitelju samo adresu iz QR koda. Poslužitelj s te adrese preuzme račun od poreznog tijela. Čuvamo prodavatelja, iznos, datum i cijeli tekst računa. Ako si na blagajni dao svoj jedinstveni matični broj građana (JMBG) ili porezni identifikacijski broj (PIB), i on je u tom tekstu. Vidi ga tko vidi Profit.

Koliko se čuvaju. Dok ih ne izbrišeš, ili dok ne izbrišeš košnicu, pčelinjak, trošak ili korisnički račun uz koji stoje. Sami od sebe ne nestaju.

Kad izbrišeš sliku, dokument ili snimku, datoteka s poslužitelja odlazi odmah, a iz sigurnosnih kopija nestaje za još 60 dana. Na poslužitelju ostaje kratak zapis bez datoteke.

Kod slike taj zapis čuva kad je slika dodana, tko ju je dodao, koliko je velika, njezine dimenzije, uz što je stajala i otisak sadržaja (sha256). Po otisku se može utvrditi da je upravo ta slika bila učitana. Zapis stiže do uređaja svih koji su sliku mogli vidjeti, da bi i s njih slika nestala.

Kod dokumenta zapis čuva kad je dodan, tko ga je dodao, koliko je velik, otisak sadržaja i vrstu. Naziv brišemo zajedno s datotekom. Taj se zapis nikome ne prikazuje.

Kod glasovne bilješke zapis čuva kad je dodana, tko ju je dodao, koliko je velika, trajanje, uz što je stajala i otisak sadržaja. Zapis stiže do uređaja svih koji su je mogli čuti, da bi i s njih nestala.

Svi ti zapisi nestaju s korisničkim računom.

Fiskalni račun ne briše se zasebno, ni kad izbrišeš trošak. Ostaje dok postoji korisnički račun, a brisanje možeš zatražiti (odjeljak 8).

Kad izbrišeš korisnički račun, brišu se i sve njegove slike, dokumenti i glasovne bilješke (odjeljak 7). Slike i snimke koje si kao pomoćnik dodao u tuđi korisnički račun ostaju tom računu, bez veze s tvojim računom. Podaci koje je tvoj telefon upisao u sliku ostaju u njoj.

Pri odjavi aplikacija briše s telefona podatke korisničkog računa, pa i slike, dokumente i snimke. Iznimka: ako na telefonu ima nešto što još nije poslano, sve ostaje, da se rad ne izgubi.

Izvoz. U izvozu podataka (odjeljak 8) nalazi se samo popis slika, dokumenata i snimaka, ne i same datoteke. PDF dokument možeš podijeliti ili ispisati. Ako ti trebaju sve slike, dokumenti i snimke, pošalji zahtjev (odjeljak 8).

Tuđi podaci tvoja su odgovornost. Ako je na slici nečije lice, u snimci tuđi glas, ili je u dokumentu ime druge osobe (na primjer druge ugovorne strane), za to odgovaraš ti. Učitavaj samo ono što ti treba za pčelarstvo. Osobne brojeve (JMBG), brojeve bankovnih računa i zdravstvene podatke ne šalji ako ti nisu potrebni — prekrij ih prije fotografiranja. Ne fotografiraj i ne snimaj ljude koji to ne žele.

5. Kome se podaci prosljeđuju

Nikome radi oglašavanja. Prosljeđuju se samo onima koji nam pomažu da usluga radi i da je popravljamo:

OpenStreetMap vidi tvoju IP adresu i koji dio karte gledaš, jer odatle stižu pločice karte na zaslonu lokacije.

MET Norway (norveški meteorološki zavod) daje vremensku prognozu za pčelinjak. Naš poslužitelj mu šalje lokaciju pčelinjaka zaokruženu na oko 1 km; tvoju IP adresu ne vidi. Open-Meteo dobiva isto, samo kad MET Norway ne odgovori. Starija izdanja aplikacije (prije 1.0.0+128) i dalje šalju točne koordinate i IP adresu telefona izravno servisu Open-Meteo, dok se ne ažuriraju. Ako u pojedinostima prognoze dodirneš „Podaci: MET Norway”, otvara se njihova prognoza na yr.no za to mjesto (lokacija zaokružena na oko 1 km); to je posjet njihovoj web-stranici, pa oni tada vide i tvoju IP adresu.

Pružatelj usluge e-pošte vidi adresu i sadržaj poruka koje ti šaljemo — potvrda adrese, nova lozinka, pozivnica, obavijest o brisanju korisničkog računa — te primjedbe koje nam šalješ iz aplikacije, sa snimkom zaslona ako si je ostavio.

Sentry prima izvješća o greškama i stabilnosti aplikacije i poslužitelja, da bismo kvar vidjeli i popravili. Izvješće nosi opis greške i tehničke podatke: verziju aplikacije, model i sustav uređaja, jezik i vremensku zonu. Mjerenja brzine rada ne šaljemo. Sadržaj zahtjeva koje si poslao (lozinku, e-poštu, unose) poslužitelj ne stavlja u izvješće. Kao i svaki poslužitelj, Sentry vidi i IP adresu s koje izvješće stiže. Poslužitelji su mu u Njemačkoj (Europska unija).

Google od alata za skeniranje i čitanje QR koda dobiva tehničke podatke o tome kako alat radi (odjeljak 4). Sadržaj slike i dokumenta ne dobiva.

Prepoznavač govora (Google ili Apple). Kad diktiraš bilješku ili pitanje u „Pitaj dnevnik”, zvuk obrađuje prepoznavač govora tvog telefona. Kad telefon sam zna taj jezik, zvuk ostaje na telefonu. Kad ne zna, Android ga šalje Googleu, a iPhone Appleu, i oni vraćaju tekst; tada oni vide tvoj glas i IP adresu, prema svojim pravilima i prema postavkama tvog računa kod njih. Mi zvuk ne dobivamo i ne čuvamo — do nas stiže samo tekst bilješke koji sam spremiš, a izdiktirano pitanje do nas uopće ne stiže. Mikrofon radi samo dok je gumb uključen; prije prvog diktiranja aplikacija ti to kaže i tek onda traži dopuštenje za mikrofon.

Pružatelj hostinga tehnički drži poslužitelj na kojem aplikacija radi.

Cloudflare stoji ispred poslužitelja (zaštita i dostava): vidi tvoju IP adresu i sadržaj prometa u oba smjera, pa i slike, dokumente i glasovne bilješke. Slike vidi još s lokacijom, jer je poslužitelj uklanja tek kad ih primi. Kroz njega prolaze sva novija izdanja aplikacije; najstarija idu izravno na poslužitelj.

Porezno tijelo zemlje u kojoj je račun izdan (Srbija, Crna Gora ili Republika Srpska) dobiva od našeg poslužitelja adresu fiskalnog računa čiji si QR kod skenirao, da bi poslužitelj preuzeo račun. O tebi ne dobiva ništa.

Izvan Srbije. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple i Cloudflare nisu u Srbiji, pa podaci koje dobivaju izlaze iz zemlje. Za svakog od njih: [ZEMLJA I OSNOV PRENOSA]. Kopiju mjera kojima su tvoji podaci kod njih zaštićeni možeš zatražiti na jovan@mco.rs.

Ako uvedemo novog primatelja, na primjer za push obavijesti, ovaj popis dopunjujemo prije toga.

Pomoćnici koje pozoveš u tim vide ono što si im ti odobrio. Za taj izbor odgovaraš ti.

6. Gdje se podaci čuvaju

Na poslužitelju u Srbiji. Slike, dokumenti i glasovne bilješke datoteke su na disku u istoj lokalnoj mreži kao poslužitelj. Kopija podataka koje si unio nalazi se i na tvom uređaju, da bi aplikacija radila bez signala.

Ako na telefonu imaš uključenu sigurnosnu kopiju (Google ili iCloud), sustav u nju može staviti i podatke aplikacije, sa slikama, dokumentima i snimkama. Ta je kopija na tvom Google ili Apple računu, ne kod nas.

7. Koliko dugo

Korisnički račun i dnevnik — dok ti korisnički račun postoji.

Slike, dokumenti i glasovne bilješke — dok ih ne izbrišeš, najdulje dok postoji korisnički račun u kojem stoje (odjeljak 4).

Nakon zahtjeva za brisanje korisničkog računa — račun se odmah gasi i više ga nitko ne vidi, ni pomoćnici. Ono što su pomoćnici već preuzeli na svoj telefon može tamo ostati. Račun se trajno briše nakon 30 dana, sa slikama i dokumentima; do tada ga vraćaš prijavom. Ako ne želiš čekati, možeš odabrati i brisanje odmah. Iz sigurnosnih kopija podaci nestaju kako se kopije izmjenjuju, najkasnije za još 60 dana.

Tehnički zapisi iz odjeljka 2 (prijave, zahtjevi za poštu, otvaranje korisničkog računa, primjedbe) — najdulje 12 mjeseci, radi praćenja zlouporabe; zapis uspješne prijave odmah; zapisi vezani uz korisnički račun brišu se s korisničkim računom.

Prijave problema — poruka dok je potrebna za popravak; snimka zaslona najdulje 90 dana; snimka zaslona i zapis o radu brišu se i kad izbrišeš korisnički račun, a poruka ostaje bez veze s tobom.

Posljednja prognoza za pčelinjak (zaokružena lokacija i podaci prognoze) — na našem poslužitelju najdulje 14 dana, da bi se prikazala i kad izvor ne odgovara; briše se i s korisničkim računom.

Brojač „Pitaj dnevnik” (dva broja po danu i jeziku) — najdulje 12 mjeseci; briše se i s korisničkim računom.

Podaci koje zakon traži da čuvamo, na primjer naši računi za pretplatu — koliko zakon nalaže.

8. Tvoja prava

Imaš pravo vidjeti koje podatke o tebi imamo, ispraviti netočne, izbrisati korisnički račun i podatke, izvesti svoje podatke u čitljivom obliku te ograničiti obradu ili joj prigovoriti.

Izvoz podataka. Vlasnik korisničkog računa sam preuzima podatke računa, kao CSV tablice u jednoj ZIP datoteci: „Više” → „Izvješće i izvoz” → „Izvezi podatke”. Za ono što nije u datoteci šalje zahtjev. Pomoćnik tako izvozi samo svoj korisnički račun; za ono što je upisao u tuđi korisnički račun šalje zahtjev.

Pravo na prigovor. Neke podatke obrađujemo na temelju našeg legitimnog interesa: izvješća o greškama (da kvar vidimo i popravimo), zapise o prijavama (zaštita od provale i praćenje zlouporabe), antivirusni pregled (zaštita usluge i drugih korisnika), zaštitu od napada kroz Cloudflare i brojač „Pitaj dnevnik” (da vidimo gdje pretraživanje ne razumije pitanja). Toj obradi možeš posebno prigovoriti.

Imaš i pravo na pritužbu Povjereniku za informacije od javnog značaja i zaštitu osobnih podataka.

Zahtjev šalješ na jovan@mco.rs. Odgovaramo u roku od 30 dana.

9. Sigurnost

Lozinke se čuvaju kao bcrypt hash. Veza s poslužiteljem ide preko HTTPS-a. Tokeni za poziv u tim i za produljenje prijave čuvaju se u obliku hasha. Poveznica za novu lozinku ne čuva se nigdje i vrijedi sat vremena. Zato ni kopija baze nije popis upotrebljivih poveznica.

Svaku datoteku pri primitku pregleda antivirusni program. Slike, dokumenti i snimke preuzimaju se samo uz prijavu, a javnih poveznica prema njima nema.

Pristup podacima ima samo osoblje kojemu je nužan za rad usluge.

10. Djeca

Korisnički račun smije otvoriti osoba koja je navršila 16 godina. Mlađi mogu koristiti uslugu samo uz suglasnost roditelja ili skrbnika.

11. Kolačići

Aplikacija ne koristi oglašivačke ni analitičke kolačiće. Na webu koristi samo jedan kolačić, nužan da ostaneš prijavljen, i lokalnu pohranu preglednika, za oznaku da si prijavljen i za podatke koje aplikacija mora imati i bez signala.

12. Izmjene

Izmjene objavljujemo u aplikaciji, a značajne javljamo i e-poštom.