Politika zasebnosti
Aplikacija Kaj kuham (mednarodno Chefie) · velja od 30. 10. 2026 · verzija 2026-10-30 · dopolnjeno 1. 11. 2026 (neobvezna starost)
Kaj kuham ti pomaga skuhati nekaj iz tega, kar imaš doma, za ljudi, za katere kuhaš. Za to potrebuje nekaj podatkov o tebi in tvoji družini, tudi o alergijah. Tu piše, katere, zakaj, kdo jih še vidi, kako dolgo jih hranimo in kaj lahko zahtevaš.
1. Kdo je upravljavec
Rok Ivartnik, Leskovec 20E, 2331 Pragersko, Slovenija.
E-pošta za vprašanja o zasebnosti in uveljavljanje pravic: zasebnost@chefie.eu.
Aplikacijo upravlja posameznik, ne podjetje. Pooblaščene osebe za varstvo podatkov nismo dolžni imeti, zato je nimamo; na zgornji naslov piši za vse.
2. Katere podatke obdelujemo
| Podatki | Zakaj | Pravna podlaga |
|---|---|---|
| Račun: e-pošta, ime, geslo (samo kot zgoščena vrednost), jezik, kdaj si potrdil naslov | Prijava, koda po pošti, sinhronizacija med telefoni | Pogodba (čl. 6(1)(b) GDPR) |
| Alergije in prehranske omejitve tebe in ljudi, za katere kuhaš (npr. »alergija: oreščki«, »ne je svinjine«), tudi otrok | Da predlogi in recepti ne vsebujejo, česar kdo ne sme ali ne je | Tvoja izrecna privolitev (čl. 9(2)(a) GDPR) — to so lahko podatki o zdravju ali verskem prepričanju |
| Družina in skupine: imena ljudi, ali je kdo otrok, neobvezno starost (shranimo približen mesec rojstva), kaj kdo ne mara | Za koliko ljudi in za koga kuhaš | Pogodba |
| Cilj kalorij in beljakovin, kaj si danes pojedel, zgodovina skuhanih jedi | Prilagoditev tvoje porcije, če si cilj vklopil | Pogodba; kolikor gre za podatke o zdravju, tvoja izrecna privolitev |
| Zaloga (kaj imaš doma) in lastni recepti s fotkami | Predlogi iz tega, kar imaš; tvoja zbirka receptov | Pogodba |
| Fotke sestavin (hladilnik, shramba, pult, vrečka iz trgovine), etiket in jedi med kuhanjem | Prepoznava sestavin, branje hranilnih vrednosti, pomoč pri kuhanju | Pogodba |
| Govor (ko pritisneš mikrofon) in besedilo, ki ga pomočnik prebere na glas | Vnos z glasom in odgovor z glasom | Pogodba |
| Pogovor s pomočnikom in prijave napačnih odgovorov | Odgovori med kuhanjem; odprava napak in zlorab | Pogodba; zakoniti interes (varnost storitve) |
| Tehnični podatki: naslov IP, čas zahteve, število klicev pomočnika na dan | Delovanje strežnika, omejitev poskusov in stroškov, zaščita pred zlorabo | Zakoniti interes (čl. 6(1)(f) GDPR) |
Ne uporabljamo oglasov, analitike ali sledilnikov in tvojih podatkov ne prodajamo.
Podatki o drugih ljudeh in otrocih
Ko vpišeš alergije ali omejitve druge osebe (partnerja, otroka, gosta), to storiš zanjo. Vpiši jih le, če si njen starš ali skrbnik ali če ti je to dovolila, in vpiši samo, kar je potrebno za kuhanje. O otrocih ne obdelujemo ničesar drugega kot ime, oznako »otrok«, starost, če jo vpišeš, in kar vpišeš o hrani; otrokom ne svetujemo o kalorijah. Starost je neobvezna in služi samo prilagoditvi porcij, začinjenosti in velikosti koščkov.
Kako delujejo fotke in govor
- Fotke sestavin, etiket in jedi gredo prek našega strežnika do ponudnika umetne inteligence in se pri nas ne shranijo — ostanejo samo v pomnilniku, dokler ne pride odgovor.
- Fotke lastnih receptov shranimo na svoj strežnik, ker jih želiš videti tudi pozneje; vidijo jih člani tvoje družine v aplikaciji.
- Govor gre s telefona neposredno k Sonioxu (za to dobi telefon ključ, ki velja 60 sekund). Naš strežnik zvoka ne vidi in ga ne hrani; nazaj dobimo samo besedilo.
3. Kdo še obdeluje podatke (obdelovalci)
| Ponudnik | Kaj dobi | Kje |
|---|---|---|
| Anthropic, PBC (model Claude) | Fotke, besedilo, ki ga vneseš, zalogo, opis mize (imena, otrok da/ne, starost v mesecih ali letih — nikoli datum rojstva, alergije, kaj kdo ne je in ne mara), tvoj cilj kalorij, pogovor s pomočnikom. Iz tega napiše predloge, recepte in odgovore. | ZDA |
| Soniox, Inc. | Zvok, ko govoriš (prepoznava govora), in besedilo odgovora, ki ga prebere na glas | ZDA |
| Cloudflare, Inc. (Workers AI) | Samo kratek angleški opis predlagane jedi (npr. »chicken rice with peppers«), da nariše njeno sliko. Nič o tebi. | ZDA in globalno omrežje |
| Neoserv d.o.o. | Strežnik, na katerem tečejo strežniški del aplikacije in baza, varnostne kopije, pošiljanje e-pošte s kodami | Slovenija |
Z vsemi velja pogodba o obdelavi podatkov po njihovih pogojih za poslovne uporabnike. Ponudniki AI podatkov, poslanih prek programskega vmesnika, po svojih pogojih ne uporabljajo za učenje svojih modelov in jih hranijo le omejen čas (zaradi varnosti in preprečevanja zlorab).
Prenos v ZDA poteka na podlagi okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework), kadar je ponudnik vanj vključen, sicer na podlagi standardnih pogodbenih klavzul Evropske komisije (čl. 46 GDPR).
Aplikacijo prenašaš iz App Store ali Google Play. Apple in Google pri tem obdelujeta podatke kot samostojna upravljavca po svojih politikah; od njiju ne dobimo nič, kar bi te osebno določalo.
4. Kako dolgo hranimo
- Račun in vse, kar je v njem (osebni podatki, cilj, zgodovina, prijave odgovorov): dokler računa ne izbrišeš.
- Gospodinjstvo (zaloga, ljudje, skupine, recepti in njihove fotke): dokler je v njem vsaj en član. Ko izbrišeš račun, iz skupnega gospodinjstva odstranimo tvoj zapis (ime, alergije, omejitve); kar so vpisali ostali, ostane njim. Ko odide zadnji, izbrišemo gospodinjstvo s fotkami vred.
- Fotke sestavin, etiket in jedi, zvok: pri nas se ne shranijo.
- Kode po e-pošti: 30 minut. Seja na telefonu: 90 dni od zadnje uporabe.
- Dnevniki strežnika (naslov IP, čas): do 30 dni.
- Varnostne kopije baze so šifrirane in se samodejno brišejo; izbrisani podatki iz njih izginejo najkasneje v 90 dneh.
5. Tvoje pravice
- Dostop in popravek: večino podatkov vidiš in urejaš v aplikaciji (Profil). Kopijo vseh podatkov ti pošljemo na zahtevo.
- Izbris: Profil → Izbriši račun. Izbris je takojšen in dokončen.
- Preklic privolitve za alergije in omejitve: Profil → Zasebnost. Preklic ne vpliva na zakonitost obdelave pred njim; vpisane alergije in omejitve takrat izbrišemo.
- Prenosljivost, omejitev obdelave, ugovor obdelavi na podlagi zakonitega interesa.
- Pritožba pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si. Lahko pa nam najprej pišeš — rešiti želimo vsako stvar.
Na zahtevo odgovorimo v enem mesecu. Avtomatiziranega odločanja s pravnimi učinki (čl. 22 GDPR) ni: predlogi in recepti so predlogi, odločiš ti.
6. Starost
Račun lahko odpre oseba, ki je stara vsaj 16 let. Mlajši lahko aplikacijo uporabljajo samo prek računa staršev.
7. Varnost
Povezave so šifrirane (HTTPS). Gesla hranimo samo kot zgoščeno vrednost (bcrypt), seje kot zgoščeni žeton. Ključi ponudnikov AI so samo na strežniku. Poskusi prijave, pozabljenega gesla in pridružitve družini so omejeni.
8. Spremembe
Če se politika bistveno spremeni (npr. nov obdelovalec ali nov namen), te na to opozorimo v aplikaciji, preden začne veljati; za alergije te znova vprašamo za privolitev.