Verzija 2.2 — 10. avgust 2026.
0. Ko obrađuje tvoje podatke i po kom osnovu
Rukovalac podataka je pružalac usluge Kućni bilans (kontakt i podaci: Impresum). Obrađujemo ih po sledećim osnovima:
• Izvršenje ugovora (rad naloga, tvoji unosi, deljenje sa porodicom, čuvanje garancija) — bez toga aplikacija ne može da radi.
• Legitimni interes (bezbednost: ograničavanje broja pokušaja prijave, odobravanje novog uređaja, zaštita od zloupotrebe).
• Pristanak (push obaveštenja, i slanje slike računa AI modelu kad ti to zatražiš) — pristanak povlačiš u svakom trenutku, bez posledica po ostatak aplikacije.
• Zakonska obaveza — ako i kada nastane (npr. računovodstvena evidencija kad plaćanje bude uvedeno).
1. Koji podaci se prikupljaju?
Podaci koje nam daješ: email, ime i prezime pri registraciji, i podaci koje sam uneseš — troškovi, budžet i raspodela po kategorijama, štednja sa automatskim transferima, šoping liste, kućni računi, krediti i rate, planer obaveza, članovi porodice, i garancije (naziv uređaja, prodavnica, broj računa, datum kupovine, opciona cena, servisni dnevnik).
Skenirani dokumenti: uz garanciju možeš sačuvati sliku ili PDF računa i garantnog lista. Ti dokumenti se ČUVAJU u bazi dok ih sam ne obrišeš, i to šifrovano (AES-256) — vidi tačku 3.
Push obaveštenja (opciono): ako dozvoliš obaveštenja, čuvamo tehničku adresu pretplate koju izda tvoj pregledač i pripadajuće ključeve — isključivo da bismo mogli da pošaljemo obaveštenje na taj uređaj. Dozvola se povlači u podešavanjima pregledača/telefona.
Podaci koje automatski prikupljamo: IP adresa (zaštita od pogađanja lozinke i zloupotrebe — ograničavanje broja pokušaja), vreme registracije i poslednje prijave, tip uređaja i pregledača.
Potvrda uzrasta: pri registraciji potvrđuješ da imaš najmanje 16 godina. Čuva se samo datum te potvrde — ne tražimo ni datum rođenja ni bilo kakav dokument.
Prepoznavanje uređaja: tvoj pregledač lokalno čuva nasumičan niz znakova koji služi kao „ID uređaja", a mi u bazi držimo samo njegov nečitljiv otisak — da bismo prepoznali prijavu sa novog uređaja i tražili potvrdu mejlom. To nije praćenje: niz ne sadrži nijedan tvoj podatak i ne prati te van ove aplikacije.
2. Kako se podaci koriste?
• Rad aplikacije: prikaz troškova, budžeta, statistike, plana potrošnje po kategorijama
• Deljenje sa porodicom: preko pristupnog koda — svi članovi vide isti budžet i transakcije
• Šoping liste: zajedničke liste za kupovinu sa mogućnošću pretvaranja u trošak
• Pametni šoping asistent: upoređivanje cena iz zajedničke baze (kombinacija podataka svih korisnika i tvojih transakcija) — podaci o cenama se ne dele sa trećim licima
• Skeniranje računa (OCR): slika računa se šalje ka AI modelu za automatsko prepoznavanje teksta — samostalno hostovan/lokalno pokrenut servis (ne servis treće strane poput Google-a ili sličnih), samo kad ti to zatražiš. Ta slika se ne čuva posle prepoznavanja — slika koju sam priložiš uz garanciju je nešto drugo, ona se čuva namerno i šifrovano, dok je ne obrišeš.
• Prenos ka AI modelu: saobraćaj prolazi kroz šifrovan tunel servisa Cloudflare, koji u tom prenosu ima ulogu posrednika.
• AI predlozi i uvidi: predlog kategorije za artikal, pametni saveti o štednji, upozorenje o tempu trošenja i mesečni/nedeljni osvrt generiše ISTI samostalno hostovani AI model, na osnovu podataka o tvojoj potrošnji (kategorije, iznosi, ciljevi štednje) — šalju se AI modelu SAMO kad koristiš tu konkretnu funkciju (Pro/Premium), ne kontinuirano
• Email komunikacija: šaljemo ti samo poruke neophodne za rad naloga — potvrdu email adrese pri registraciji i link za promenu zaboravljene lozinke. Mejlovi se šalju sa našeg sopstvenog naloga na hostingu; ne koristimo servise trećih strana za slanje i ne šaljemo reklamne poruke.
• Unapređenje aplikacije: anonimizirana analiza korišćenja
Tvoje podatke ne prodajemo trećim licima.
3. Gde se podaci čuvaju?
• Nalog i podaci: MySQL baza kod hosting provajdera unlimited.rs, na serveru u Srbiji. Sav saobraćaj ide preko šifrovane veze (HTTPS).
• Iznosi i nazivi se u bazi čuvaju ŠIFROVANO (AES-256). To se odnosi na sve što sam uneseš i po čemu bi se moglo zaključiti kako živiš: iznose troškova, budžeta, štednje i rata, nazive računa, štednji, kredita, obaveza i šoping lista, nazive prodavnica, stavke sa računa, napomene, tekst obaveštenja, prezime porodice, ime člana i džeparac. Šifrovanje važi i dok podaci stoje u bazi, ne samo dok putuju do servera. Email adresa i kod porodice ostaju nešifrovani jer se po njima traži pri prijavi.
• Slike sa skeniranja računa: ne čuvaju se — koriste se samo za prepoznavanje teksta i zatim odbacuju.
• Dokumenti uz garanciju (račun i garantni list): ČUVAJU se u bazi, jer je to i svrha te funkcije — da ih nađeš kad zatrebaju. Čuvaju se šifrovano (AES-256), ne prenose se dok ih sam ne otvoriš, i vidljivi su isključivo članovima tvoje porodice. Brišu se kad obrišeš garanciju ili nalog.
• Baza cena za pametni šoping: zajednički podaci o cenama (bez ličnih informacija) — služe isključivo za poređenje cena
• Kolačić za prijavu (sesija): kad se prijaviš, browser čuva JEDAN kolačić koji pamti da si prijavljen/a, do zatvaranja pregledača, odnosno najduže 30 dana ako pri prijavi čekiraš „Ostavi me prijavljenog" — striktno neophodan za rad prijave, ne koristi se za praćenje, reklame ni analitiku, i ne deli se sa trećim licima.
• Lokalno čuvanje (bez kolačića): tvoj uređaj lokalno čuva samo sitna tehnička podešavanja (npr. da li si privremeno odložio/la mesečni podsetnik) — ne lične ni finansijske podatke.
4. Koliko dugo se podaci čuvaju?
• Aktivni nalog: podaci se čuvaju dokle god koristiš aplikaciju
• Obrisani nalog: svi podaci se trajno brišu u roku od 30 dana
• Neaktivni nalog: nakon 2 godine bez aktivnosti, kontaktiraćemo te pre brisanja
5. Tvoja prava
• Uvid: zatraži uvid u svoje podatke putem kontakta ispod — odgovaramo u roku od 30 dana
• Ispravka: izmeni podatke u profilu, ili nam se javi ako nešto ne možeš sam/a
• Brisanje: obriši nalog (Podešavanja → Izbriši profil i napusti)
• Prenosivost: izvezi sve svoje podatke kao CSV fajl (Pregled → Izvoz i uvoz), u obliku koji možeš otvoriti u bilo kom programu za tabele
• Ograničenje i prigovor: imaš pravo da tražiš ograničenje obrade i da uložiš prigovor na obradu zasnovanu na legitimnom interesu
• Povlačenje saglasnosti: push obaveštenja isključuješ u podešavanjima uređaja, AI funkcije jednostavno ne koristiš; potpuno povlačenje = brisanje naloga
• Pritužba: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd, office@poverenik.rs). Ako si u EU, možeš se obratiti nadzornom organu u svojoj državi.
5a. Automatizovano odlučivanje i AI
Ne donosimo nijednu odluku o tebi automatski. Nema profilisanja, ocenjivanja ni skoringa koji bi imali pravno dejstvo ili slično značajno uticali na tebe (član 22 Opšte uredbe o zaštiti podataka). AI u aplikaciji samo predlaže — kategoriju artikla, savet, osvrt — a predlog potvrđuješ ili zanemaruješ ti. Šta se tačno šalje AI modelu i kako je AI sadržaj označen: Veštačka inteligencija u aplikaciji.
6. Deca — ispod 16 godina, bez izuzetka
Aplikacija nije namenjena licima mlađim od 16 godina i ne prikupljamo njihove podatke — ni uz saglasnost roditelja ili staratelja. Ranije je ovde stajalo „bez saglasnosti roditelja"; ta mogućnost je ukinuta, jer bi takva saglasnost morala i da se proveri, a mi za to nemamo mehanizam. Pri registraciji se traži izričita potvrda uzrasta.
Ako saznamo da je nalog napravilo lice mlađe od 16 godina, brišemo ga zajedno sa svim podacima. Ako ste roditelj ili staratelj i mislite da je vaše dete napravilo nalog, javite se na podrska@kucnibilans.rs — brišemo bez pitanja i bez odlaganja.
Dete može biti navedeno kao član porodice (ime i uloga „Dete"), jer to unosi odrasli član za sopstvenu evidenciju domaćinstva. To nije nalog i dete tim putem ne pristupa aplikaciji.
7. Bezbednost
• Šifrovana veza (HTTPS) za sve podatke u prenosu
• Lozinka se nikad ne čuva u čitljivom obliku — samo bcrypt otisak
• Podaci svake porodice su odvojeni: svaki zahtev se na serveru filtrira po tvojoj porodici
• Iznosi i lični nazivi (troškovi, računi, štednja, krediti, stavke sa računa, napomene, imena) se u bazi čuvaju šifrovano (AES-256) — vidi tačku 3
• Skenirani računi i garantni listovi se čuvaju šifrovano (AES-256)
• Rezervne kopije baze se prave svakodnevno, šifrovane su zasebnim ključem i čuvaju se van servera na kom radi aplikacija
• Zaštita prijave: ograničen broj pokušaja, zaštita od zloupotrebe sesije (CSRF), a promena lozinke gasi sve ostale prijave
• Redovni backup-ovi podataka
• Ograničen pristup — samo ovlašćeni administratori imaju pristup bazi
8. Izmene politike
Ova politika se može menjati kako se aplikacija razvija. O svim bitnim izmenama ćemo te obavestiti putem email-a ili obaveštenja u aplikaciji.
9. Kolačići — jedan, i to onaj bez kog nema prijave
Aplikacija koristi jedan jedini kolačić, onaj koji pamti da si prijavljen/a. On je striktno neophodan za rad usluge, pa za njega po propisima nije potreban pristanak i zato nema iskačućeg pitanja o kolačićima. Nemamo kolačiće za reklame, praćenje ni analitiku, i nemamo Google Analytics ni sličan servis. Detalji o trajanju su u tački 3.
10. Kontakt
Za sva pitanja o privatnosti, kontaktiraj nas na: podrska@kucnibilans.rs
Opšti uslovi · Odricanje odgovornosti · Pristupačnost · Veštačka inteligencija
Datum poslednje izmene: 10. avgust 2026.