APLIKACIJA ORIGINS — POLITIKA PRIVATNOSTI

Okan Atabağ („Razvojni programer”, „mi”, „nas”, „naš”) obvezuje se štititi vašu privatnost. Ova Politika privatnosti opisuje kako prikupljamo, koristimo, pohranjujemo, dijelimo i štitimo vaše osobne podatke kada koristite mobilnu aplikaciju Origins („Aplikacija”).

Ova politika objašnjava vaša prava prema:

Općoj uredbi o zaštiti podataka (GDPR) — Europska unija
Turskom zakonu br. 6698 o zaštiti osobnih podataka (KVKK) — Republika Turska
Kalifornijskom zakonu o privatnosti potrošača (CCPA) — Savezna država Kalifornija, SAD
Drugim primjenjivim zakonima o zaštiti podataka

1. VODITELJ OBRADE

Okan Atabağ voditelj je obrade osobnih podataka koji se obrađuju putem Aplikacije.

Podaci za kontakt: E-pošta: support@getoriginsapp.com

Za upite u vezi s KVKK-om: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. OSOBNI PODACI KOJE PRIKUPLJAMO

2.1. Podaci koje dajete izravno:

Fotografije koje učitavate za analizu podrijetla (portret; kod opcije „Duboka analiza” i bočni profil te, po želji, slike šake i stopala)
Povratne informacije koje odlučite napisati na zaslonu „Podrška”

2.2. Automatski prikupljeni podaci:

Podaci o uređaju (vrsta uređaja, operativni sustav, verzija aplikacije)
Statistika korištenja (ne sadrži vaše ime ni podatke za kontakt)
Izvješća o rušenju aplikacije
Tokeni kupnje Google Play / App Store (za provjeru plaćanja)

2.3. Podaci koje NE prikupljamo:

Imena, adrese e-pošte ili telefonske brojeve
Podatke o lokaciji
Popise kontakata
Biometrijske podatke: Aplikacija ne stvara, ne pohranjuje niti prenosi predložak lica (otisak lica ili predložak za prepoznavanje) kojim bi se moglo utvrditi ili potvrditi tko ste. Ne provodi se nikakvo uspoređivanje lica radi utvrđivanja identiteta.

2.4. Podaci o licu — što ostaje na vašem uređaju, a što ga napušta

Želimo jasno navesti ovu razliku jer se događaju dvije različite stvari:

Ostaje na vašem uređaju (izvanmrežno): Kako bi vam pomogla kadrirati fotografiju, Aplikacija koristi detekciju lica Google ML Kita izravno na uređaju. Ona određuje gdje se lice nalazi u kadru (koordinate graničnog okvira) i je li njegov kut odgovarajući. Personalizirana animacija učitavanja koja se tijekom analize prikazuje preko vaše fotografije također se iscrtava na uređaju; ona ne sudjeluje u rezultatu. Ništa od onoga što se izračuna ni za jedno od toga nikada se ne prenosi niti pohranjuje. Za iscrtavanje animacije ML Kit na uređaju prepoznaje i karakteristične točke lica (landmarks) te obris vašeg lica; i ti podaci ostaju na vašem uređaju i brišu se kada se zaslon zatvori.

Napušta vaš uređaj: Kada pokrenete analizu, sama fotografija šalje se putem HTTPS-a na naš pozadinski sustav (Firebase Functions, Belgija/europe-west1), a odatle usluzi umjetne inteligencije Google Gemini. Tako nastaje analiza — vaša fotografija napušta vaš uređaj. Odjeljci 4 i 5 u nastavku detaljno opisuju taj prijenos.

2.5. O rezultatu analize

Ono što Aplikacija stvara — postotke regija podrijetla, dominantnu osobinu i prateće opise — procjena je izvedena iz vidljivih crta vašeg lica.

Analizu provodimo isključivo na temelju vaše izričite privole: Aplikacija traži tu privolu zasebno, unutar aplikacije, prije početka analize; možete je povući u bilo kojem trenutku; sadržaj rezultata čuvamo na našem poslužitelju samo kratko (vidi 4.3); i analizu nikada ne šaljemo nijednoj usluzi statistike (vidi 5).

Imajte na umu da su rezultati procjena umjetne inteligencije u svrhu zabave. Nisu DNK test i ne predstavljaju genetski nalaz.

3. KAKO KORISTIMO VAŠE PODATKE

3.1. Učitane fotografije koriste se ISKLJUČIVO za:

Analizu crta lica pomoću umjetne inteligencije Google Gemini radi procjene fenotipskih regija / regija podrijetla
Prikaz rezultata u Aplikaciji

3.2. Treniranje modela

Vaše fotografije ni rezultate analiza ne koristimo za treniranje modela umjetne inteligencije.

Gemini API koristimo na njegovoj plaćenoj (naplatnoj) razini. Objavljeni uvjeti tvrtke Google za tu razinu navode da se zahtjevi i odgovori ne koriste za poboljšanje Googleovih proizvoda.

Prema istim uvjetima Google bilježi zahtjeve i odgovore tijekom ograničenog razdoblja radi otkrivanja i sprječavanja zlouporabe te te zapise čuva samo u svrhu i u razdoblju koje propisuju njegovi uvjeti. Naša izjava da ne pohranjujemo vaše fotografije odnosi se na našu vlastitu infrastrukturu.

4. OBRADA I POHRANA PODATAKA

4.1. Analiza slika i međunarodni prijenos

Vaša fotografija šalje se putem HTTPS-a na naš pozadinski sustav (Firebase Functions, europe-west1 — Belgija), a odatle u Google Gemini.
Vaše izvorne fotografije ne pohranjujemo na vlastitim poslužiteljima.
Međunarodni prijenos: Firebase i Gemini mogu raditi na Googleovoj infrastrukturi izvan zemlje u kojoj živite. Googleovi uvjeti za Gemini API navode da se podaci mogu privremeno pohraniti ili spremiti u predmemoriju u bilo kojoj zemlji u kojoj Google ili njegovi zastupnici imaju objekte; prema istim uvjetima sadržaj poslan na plaćenoj razini obrađuje se u skladu s Googleovim Dodatkom o obradi podataka (Data Processing Addendum). Izričita privola koju Aplikacija zasebno traži prije analize obuhvaća i ovaj prijenos.
Zahtjevi za analizu zaštićeni su pomoću Firebase App Check i Firebase Authentication. Aplikacija nikada ne traži vaše ime, e-poštu ni telefonski broj; vaš račun nije ništa više od nasumično generiranog identifikatora korisnika.

4.2. Pohrana na vašem uređaju

Radi vaše praktičnosti, Aplikacija pohranjuje rezultate vaših analiza i pripadajuću fotografiju lokalno na vašem uređaju.
Možete ih u bilo kojem trenutku izbrisati na zaslonu „Moje podrijetlo”, pojedinačno ili sve odjednom. Tim se brisanjem uklanja kopija na vašem uređaju.

4.3. Ograničeni zapis na poslužitelju i razdoblja čuvanja

Kako bismo spriječili zlouporabu, ponovno vam isporučili rezultat ako se veza prekine i kontrolirali troškove usluge, vodimo ograničeni zapis u Cloud Firestoreu. Njegovo čuvanje ima dvije razine:

Sadržaj rezultata analize (procjena podrijetla i njezini opisi): briše se čim stigne na vaš uređaj, najviše 24 sata. Kada rezultat stigne na vaš uređaj, briše se s poslužitelja. Ako ne stigne (veza se prekinula ili je aplikacija zatvorena), čuva se kako bi vam mogao biti isporučen kada sljedeći put otvorite Aplikaciju. U svakom slučaju automatski se briše najkasnije u roku od 24 sata.
Ostatak zapisa (način rada, kôd jezika, podaci o modelu, kôd preporuke, vremenske oznake, identifikator korisnika i identifikator zahtjeva): najviše 30 dana. Nijedno od tih polja ne sadrži rezultat analize. Zapis se u cijelosti briše na kraju tog razdoblja.

Provjera kupnji i prava pristupa obavlja se na poslužitelju putem RevenueCat API-ja.

4.4. Povratne informacije

Ako pošaljete povratne informacije sa zaslona „Podrška”, njihov se tekst pohranjuje u Cloud Firestore zajedno s vašim identifikatorom korisnika i platformom kako bismo ih mogli pročitati i poboljšati Aplikaciju. Čuvaju se najviše 1 godinu, a zatim se automatski brišu.

5. USLUGE TREĆIH STRANA

Strane kojima se prenose vaši podaci, i zašto:

Google Gemini — analiza fotografije (u tu se svrhu prenosi sama fotografija)
Google Firebase (Functions / Firestore / App Check / Authentication) — sigurna obrada zahtjeva, sprječavanje zlouporabe, pohrana ograničenog zapisa
RevenueCat — provjera kupnji i prava pristupa (ne prenosi se nikakva fotografija ni rezultat analize)
Google Firebase Analytics / Crashlytics — statistika korištenja i izvješća o rušenju (ne sadrže vaše ime ni podatke za kontakt). Rezultati vaših analiza, procjene podrijetla i fotografije ne šalju se tim uslugama.

6. VAŠA PRAVA

Točan opseg ovisi o zakonu o zaštiti podataka koji se primjenjuje ondje gdje živite, ali imate sljedeća prava. Uz svako navodimo kako ga možete ostvariti:

Informacije i pristup: Saznati obrađuju li se vaši podaci te zatražiti informacije i kopiju. Kako: Rezultati vaših analiza i fotografije već se nalaze na vašem uređaju, na zaslonu „Moje podrijetlo”. Za ograničeni zapis izvan toga pišite nam.
Svrha i primatelji: Saznati svrhu obrade i strane kojima se vaši podaci prenose. Kako: To je navedeno u odjeljcima 3, 4 i 5 ove politike; možete nam i pisati.
Ispravak: Zatražiti ispravak nepotpunih ili netočnih podataka. Kako: Pišite nam.
Brisanje: Zatražiti brisanje ili uništenje vaših podataka. Kako: Podatke na svom uređaju možete sami izbrisati na zaslonu „Moje podrijetlo”, pojedinačno ili sve odjednom. Ograničeni zapis na poslužitelju sam istječe na kraju razdoblja navedenih u 4.3; ako želite da se ukloni ranije, pišite nam.
Ograničenje, prigovor i prenosivost: Zatražiti ograničenje obrade, uložiti prigovor na obradu, primiti svoje podatke u prenosivom formatu. Kako: Pišite nam.
Automatizirane odluke: Uložiti prigovor na rezultat na vašu štetu koji je nastao isključivo automatiziranom procjenom. Kako: Pišite nam. Napominjemo i da rezultat koji Aplikacija stvara nema pravni ni slično značajan učinak na vas — namijenjen je isključivo zabavi.
Povlačenje privole: Povući svoju izričitu privolu u bilo kojem trenutku. Povlačenje ne čini retroaktivno nezakonitom obradu provedenu na toj osnovi do tog trenutka. Kako: Zaslon „Podrška” u Aplikaciji ima opciju „Povuci privolu”, a u istom koraku možete, ako želite, izbrisati i povijest analiza na svom uređaju. Nakon povlačenja ponovno vas pitamo prije sljedeće analize. Sadržaj rezultata na poslužitelju automatski se briše najkasnije u roku od 24 sata, kako je navedeno u 4.3.
Naknada štete: Zahtijevati naknadu štete nastale nezakonitom obradom.
Pritužba: Podnijeti pritužbu nadležnom tijelu za zaštitu podataka u vašoj zemlji.

Za stanovnike Kalifornije: Vaše osobne podatke ne prodajemo, ne dijelimo ih i ne prenosimo ih trećim stranama radi bihevioralnog oglašavanja. Nećemo se prema vama odnositi drukčije ili nepovoljno zato što ostvarujete svoja prava.

Za stanovnike Turske: Odgovarajuća prava propisana su člankom 11. Zakona br. 6698.

Za stanovnike EGP-a, Švicarske i Ujedinjene Kraljevine: Odgovarajuća prava propisana su člancima 15. – 22. GDPR-a.

7. KAKO PODNIJETI ZAHTJEV

Pošaljite svoj zahtjev e-poštom na support@getoriginsapp.com. Kako bismo ga mogli brže riješiti, jasno navedite svoje ime, podatak za kontakt i predmet zahtjeva.

Rok za odgovor: Vaš ćemo zahtjev riješiti što je brže moguće s obzirom na njegovu prirodu, a najkasnije u roku od trideset dana, besplatno. Ako postupak uzrokuje dodatni trošak, može se naplatiti naknada prema primjenjivoj zakonskoj tarifi.

Što već možete učiniti u Aplikaciji: Podatke na svom uređaju možete sami izbrisati na zaslonu „Moje podrijetlo”. Ograničeni zapis na poslužitelju automatski se briše na kraju gore navedenih razdoblja; ako želite da se ukloni ranije, pišite nam.

Za stanovnike Turske: Zahtjev možete podnijeti i na načine propisane Priopćenjem o postupcima i načelima podnošenja zahtjeva voditelju obrade — pisanim zahtjevom, registriranom elektroničkom poštom (KEP), sigurnim elektroničkim potpisom ili mobilnim potpisom. Ako vaš zahtjev bude odbijen, ako naš odgovor smatrate nedostatnim ili ako ne odgovorimo na vrijeme, možete podnijeti pritužbu Turskom odboru za zaštitu osobnih podataka.

8. PODACI DJECE

Aplikacija nije namijenjena djeci. Ako smatrate da su podaci djeteta obrađeni bez vaše privole, obratite nam se na adresu navedenu u nastavku i izbrisat ćemo ih.

9. IZMJENE OVE POLITIKE

Kada ažuriramo ovu politiku, mijenjamo datum „Posljednje ažuriranje” na početku dokumenta. Ako dođe do bitne promjene svrha obrade, obavijestit ćemo vas unutar Aplikacije.

10. KONTAKT

Za sva pitanja u vezi s privatnošću: E-pošta: support@getoriginsapp.com