Neatkept – pravila o privatnosti
Neatkept je popis stvari u kući: snimate kutije i police, a aplikacija pamti što je gdje. Ova pravila objašnjavaju što čuvamo, zašto, tko nam pomaže u pružanju usluge te kako možete preuzeti svoje podatke ili ih izbrisati. Ne prikazujemo oglase, ne prodajemo podatke, a aplikacija nema analitike ni praćenja trećih strana (osim tehničke dijagnostike Googleovih komponenti na uređaju na Androidu, opisane u nastavku).
Tko smo mi
Neatkept vodi Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Češka („mi“). Mi smo voditelj obrade vaših osobnih podataka. Kontakt: kontaktni obrazac ili pismo na gornju adresu. Pravila korištenja Neatkepta navedena su u uvjetima korištenja.
Što čuvamo
| Podaci | Zašto | Pravna osnova (GDPR) |
|---|---|---|
| Vaša adresa e-pošte ili ID računa koji nam Apple ili Google daje kada se prijavite putem njih; vaše ime ako ga navedete ili ga dijeli vaš Google račun; vaš jezik | Da bismo vas prijavili, slali poveznice za prijavu i prikazali aplikaciju na vašem jeziku | Ugovor (čl. 6. st. 1. t. (b)) |
| Vaš popis: nekretnine, prostorije, kutije, stvari, njihove oznake, količine, neobavezne vrijednosti i zapis premještanja | To je sama usluga | Ugovor |
| Gdje se nekretnina nalazi (njezine koordinate na karti), samo ako ih postavite. Telefon koristi vlastitu lokaciju kako bi prepoznao na kojoj ste nekretnini i nikad nam je ne šalje | Da bi se prvo prikazala mjesta nekretnine na kojoj se nalazite | Ugovor |
| Fotografije koje snimite u aplikaciji i tekst koji telefon pročita s pakiranja i naljepnica | Da bismo na njima prepoznali stvari i prikazali vam ih | Ugovor |
| Što su AI modeli odgovorili za svaku fotografiju | Kako bi boljim modelom bilo moguće ponovno pročitati staru fotografiju te radi mjerenja i poboljšanja prepoznavanja | Legitimni interes (čl. 6. st. 1. t. (f)) |
| Jeste li dopustili korištenje AI-ja i kada ste posljednji put promijenili odgovor | Da bismo vaše fotografije, tekst s pakiranja, upite za pretraživanje, izgovorene fraze i nazive stvari slali AI modelima samo uz vaše dopuštenje | Privola (čl. 6. st. 1. t. (a)), koju možete povući u aplikaciji |
| Crtični kodovi koje skenirate | Da bismo pronašli proizvod | Ugovor |
| Vaša IP adresa kada zatražite poveznicu za prijavu | Da bismo spriječili zlouporabu e-poruka za prijavu | Legitimni interes |
| Sesije prijave (tokeni za osvježavanje) | Da biste ostali prijavljeni | Ugovor |
| Kada ste zadnji put bili aktivni, glavna valuta vašeg kućanstva i koliko toga čuvate (samo brojevi, nikad što je to) | Za privatni pregled koji vidimo samo mi: koliko ljudi koristi Neatkept i gdje zapinju | Legitimni interes |
| API tokeni koje izradite: njihov naziv, pristup, istek, kada je koji zadnji put korišten te otisak tokena (nikad sam token) | Da bi vaše vlastite skripte i alati mogli pristupiti vašem inventaru | Ugovor |
| AI asistenti koje povežete (MCP): koji asistent, kućanstvo i pristup koje ste odabrali, kada je povezan i zadnji put korišten te otisci njegovih tokena za prijavu (nikad sami tokeni). Svaki poziv alata bilježi se s vezom i nazivom alata, nikad s onim što je pitano ili odgovoreno. Kada se aplikacija registrira kako bi se povezala, IP adresa s koje se registrira | Da bi asistenti koje odaberete mogli pristupiti vašem inventaru, i radi sprječavanja zlouporabe registracije | Ugovor; legitimni interes za IP adresu |
| U web-aplikaciji: jedan kolačić koji vas drži prijavljenima (bez kolačića za praćenje) te jezik i tema u pohrani preglednika (app.neatkept.com) | Da ostanete prijavljeni i da aplikacija izgleda kako ste je postavili | Ugovor |
| Ako je kućanstvo plaćeno: pretplata u App Storeu (Appleov ID transakcije, proizvod, njegov status i datumi te Appleov potpisani zapis o njoj) ili pretplata na Google Playu (Googleov token kupnje i broj narudžbe, proizvod, njegov status i datumi, Googleov zapis o njoj i njegove obavijesti o njoj). Plaćanje obavlja Apple ili Google; nikad ne vidimo vašu karticu ni druge podatke o plaćanju | Da bi kućanstvo dobilo svoj plan | Ugovor |
Svatko koga pozovete u kućanstvo vidi sve u njemu te vidi vaše ime, adresu e-pošte i vašu ulogu u njemu.
Ako izradite API token (Postavke → API tokeni u web-aplikaciji), svatko tko ga ima može čitati kućanstvo iz svojih skripti i alata, a ako token dopušta pisanje, i mijenjati ga: pogledajte API za razvojne programere. Token dajte samo osobama i uslugama kojima vjerujete. Na stranici s tokenima vidi se kada je koji zadnji put korišten, a svaki možete opozvati u bilo kojem trenutku. Sami ništa ne prosljeđujemo putem tokena: vaši podaci idu samo onamo kamo ih vi pošaljete.
Ako s Neatkept povežete AI asistenta, poput Claudea ili ChatGPT-a (preko našeg MCP poslužitelja, mcp.neatkept.com),
sami birate kućanstvo i smije li ga samo čitati ili i mijenjati, nikad više nego što dopušta vaša uloga u njemu. Ono
što asistent pročita iz Neatkepta ide tvrtki koja stoji iza njega i obrađuje se prema njezinim uvjetima i
pravilima o privatnosti, a ne našima; ništa drugo ne prosljeđujemo. Asistente možete u bilo kojem trenutku vidjeti i odspojiti u
Postavke → Povezane aplikacije u web-aplikaciji: pogledajte stranicu za razvojne programere.
Tko nam pomaže
- DigitalOcean pruža smještaj (hosting) za uslugu: poslužitelji, baza podataka i pohrana fotografija nalaze se u njegovu podatkovnom centru u Frankfurtu, Njemačka (EU).
- DigitalOcean Inference pokreće AI modele koji čitaju vaše fotografije i tekst s pakiranja, pretvaraju nazive u vektore za pretraživanje i tumače upite za pretraživanje. DigitalOcean ne pohranjuje ono što se šalje modelima ni ono što oni odgovore i ne koristi to za treniranje modela. Fotografije, tekst s pakiranja, upiti za pretraživanje, izgovorene fraze i provjere duplikata idu OpenAI modelima putem DigitalOceana, prema OpenAI-jevim uvjetima nultog zadržavanja podataka. Odgovore čuvamo sami, kako je gore opisano. Na iPhoneu ili iPadu s Apple Intelligenceom izgovorenu frazu najprije na uređaju pročita Appleov model na uređaju, a s uređaja odlazi samo kada uređaj ne može pronaći stvari ili mjesto koje ste naveli. Ništa ne ide AI modelima dok to ne dopustite u aplikaciji: Neatkept pita prvi put kad skenirate, pretražujete ili govorite. Odgovor možete promijeniti bilo kada u Postavkama → AI. Bez toga aplikacija radi bez AI-ja: nema skeniranja fotografija, pretraživanje je po riječima, duplikati samo po crtičnom kodu. Kada ga isključite, ne šalje se ništa novo; već izrađeni vektori za pretraživanje ostaju u našoj bazi podataka, bez treće strane.
- Hetzner pruža smještaj (hosting) za naš vlastiti poslužitelj za vektore pretraživanja u Falkensteinu, Njemačka (EU). Nazivi, opisi i upiti za pretraživanje ondje se pretvaraju u vektore za pretraživanje modelom koji sami pokrećemo; na tom se poslužitelju ništa ne čuva. Kada nije dostupan, isti posao obavlja DigitalOcean Inference.
- Postmark (ActiveCampaign, SAD) šalje e-poruke za prijavu. Prima vašu adresu e-pošte.
- Apple, ako koristite „Prijavu putem Applea“, za pretplate kupljene u aplikaciji i za glasovni unos: kada dodirnete mikrofon, Appleovo prepoznavanje govora pretvara ono što kažete u tekst – na vašem iPhoneu ili iPadu kada jezik to dopušta, inače na Appleovim poslužiteljima (zasad za ukrajinski). Nikad ne primamo snimku, a tekst samo kada ga vaš uređaj ne može sam pročitati. Čuvamo samo ID koji nam Apple daje za našu aplikaciju i zapise o pretplati koje Apple potpisuje.
- Google, ako koristite „Prijavu putem Googlea“ (na bilo kojem uređaju): Google nam javlja ID vašeg Google računa, njegovu adresu e-pošte i ime. Čuvamo ID. Kada se prijavom stvara vaš račun, čuvamo i ime kao vaše prikazano ime, a adresu e-pošte samo ako za nju jamči Google (adresa Gmaila ili vlastita domena vaše organizacije). Ne pozivamo nijednu Googleovu uslugu s vašim podacima i ne čuvamo Googleove tokene za prijavu.
- Google, samo na Androidu: za pretplate kupljene u aplikaciji putem Google Playa, koji obavlja plaćanje, prima ID kućanstva kako bi kupnja pripala pravom kućanstvu i javlja nam status kupnje. Prepoznavanje govora, čitanje crtičnih kodova i teksta s pakiranja te prvo čitanje izgovorene fraze (Gemini Nano, ako ga telefon ima) odvijaju se na vašem telefonu. Čitanje crtičnih kodova i teksta s pakiranja ugrađeno je u aplikaciju (Google ML Kit); prepoznavanje govora i Gemini Nano koriste Androidove usluge na uređaju, čije jezične pakete i model telefon preuzima (obično od Googlea). Ako telefon ne može sam prepoznati vaš jezik (ukrajinski na nekim telefonima), Androidova usluga za govor, na većini telefona Googleova, pretvara ono što kažete u tekst na svojim poslužiteljima kada dodirnete mikrofon; snimku nikad ne primamo. Osim toga, Google preko njih ne prima ništa od vašeg glasa, fotografija ni teksta; tekst izgovorene fraze i tekst pročitan s pakiranja stižu do nas kako je opisano gore. ML Kit šalje Googleu tehničku dijagnostiku o svom radu, poput modela uređaja, verzija aplikacije i biblioteka, ID-a instalacije, performansi i pogrešaka, nikad vaš sadržaj.
- Baze podataka o proizvodima (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) primaju crtični kôd koji skenirate i ništa o vama. Odgovori se spremaju u predmemoriju za sve korisnike.
Kada je pružatelj izvan EU-a, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije ili na Okviru za privatnost podataka EU-a i SAD-a.
Koliko dugo čuvamo podatke
- Vaš račun i popis: dok ih ne izbrišete.
- Sigurnosne kopije baze podataka, koje naš pružatelj hostinga radi svaki dan: 7 dana, nakon čega izbrisani podaci nestaju i iz njih.
- Fotografije: izvornici 5 godina, nakon čega ostaje samo mala minijatura.
- Poveznice za prijavu i IP adresa uz njih: 24 sata. IP adresa s koje se aplikacija registrirala radi povezivanja asistenta: 24 sata.
- Izvozi: ZIP se briše 7 dana nakon izrade.
- Nakon što izbrišete račun: pogledajte niže. Zapise poslužitelja, koji ne sadrže IP adrese ni vaš sadržaj, naš pružatelj smještaja čuva do 90 dana.
Vaša prava
Kopiju svojih podataka možete dobiti bilo kada: u aplikaciji Postavke → Vaši podaci → Izvezi moje podatke daje vam ZIP sa svime iz vaših kućanstava (u JSON-u) i vašim fotografijama.
Račun možete izbrisati bilo kada: Postavke → Vaši podaci → Izbriši račun. Napuštate sva kućanstva. Kućanstvo koje dijelite ostaje ostalima (ako ste bili njegov jedini vlasnik, vlasnik postaje drugi član, urednik ako ga ima). Kućanstvo u kojem nema nikoga drugog briše se zajedno s fotografijama u roku od sat vremena. Vaša adresa e-pošte, ID-jevi računa kod Applea i Googlea te ime uklanjaju se odmah; od vašeg računa ostaje anonimni ID kako bi zajednička kućanstva nastavila raditi.
Imate i pravo na ispravak svojih podataka, pravo na prigovor na obradu koja se temelji na legitimnom interesu te pravo na ograničenje obrade. Pišite nam putem kontaktnog obrasca. Pritužbu možete podnijeti nadzornom tijelu za zaštitu podataka: naše je češki Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů) ili ono u mjestu gdje živite.
Djeca
Neatkept nije namijenjen djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke.
Izmjene
Ako izmijenimo ova pravila, ažurirat ćemo gornji datum i obavijestiti vas u aplikaciji kada je izmjena važna.