Politika privatnosti

1. Ko smo mi

Rethink Now DOO Novi Sad (skraćeno poslovno ime: Rethink Now DOO), Gogoljeva 3/3, 21000 Novi Sad, Republika Srbija — matični broj: 21626694, PIB: 112202658, registrovan kod Agencije za privredne registre (APR) — („Kinta", „mi") rukovalac je podacima o ličnosti koji se obrađuju kroz mobilnu aplikaciju Kinta („Aplikacija") i veb-sajt www.kinta.co („Sajt").

Do 4. avgusta 2026. godine uslugom Kinta upravljao je Wolet d.o.o., Kralja Petra I 81A/3, 22000 Sremska Mitrovica. Od tog datuma uslugu je, uključujući postojeće korisničke naloge i njihove podatke, preuzeo Rethink Now DOO kao njen operator i rukovalac. Načinom na koji se vaši podaci koriste time se ništa nije promenilo, a od dana stupanja na snagu važi ova Politika privatnosti.

Za sve u vezi sa vašim podacima o ličnosti pišite nam na Prikaži imejl (poslovni e-mail: Prikaži imejl).

Ova Politika privatnosti sačinjena je u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL"), koji počiva na istim načelima kao i evropski GDPR i daje vam suštinski jednaka prava.

2. Privatnost u Kinti — ukratko

• Ne znamo ko ste po imenu. Prijavljujete se preko Google ili Apple naloga; unutar Kinte identifikuje vas isključivo nasumično generisani šestoznakovni Kinta ID, a ne vaše ime ili e-mail adresa.
• Vaši podaci su u Evropskoj uniji. Naše baze rade na Google Cloud / Firebase infrastrukturi u regionu europe-west3 (Frankfurt).
• Vaše lične podatke nikada ne prodajemo i ne prikazujemo vam reklame. Zarađujemo prodajom anonimizovanih, zbirnih statistika — trendova po velikim grupama korisnika iz kojih se nijedan pojedinac ne može identifikovati (v. §6).
• Veštačka inteligencija se nikada ne obučava na vašim podacima. Za čitanje i kategorizaciju računa koristimo Claude modele kompanije Anthropic, pod komercijalnim uslovima koji zabranjuju obučavanje modela na sadržaju naših korisnika (v. §5).
• Vi imate kontrolu. Pojedinačne račune, ili ceo nalog sa svim podacima, možete obrisati direktno u Aplikaciji (Profil → Trajno obriši nalog).

Ostatak ove Politike detaljna je razrada ovog sažetka.

3. Koje podatke obrađujemo

3.1 Podaci o nalogu i prijavi

Nalog otvarate prijavom preko svog Google ili Apple naloga. Od vašeg provajdera dobijamo token za prijavu i ograničene podatke o nalogu (tehnički identifikator i, u zavisnosti od provajdera i vaših podešavanja, e-mail adresu), koje koristimo isključivo za otvaranje, zaštitu i vraćanje vaše prijave. Vaš nalog unutar Kinte identifikuje se vašim Kinta ID-jem — nasumično generisanim kodom od 6 znakova. Ime ne koristimo za vašu identifikaciju u Aplikaciji, a vaši računi i aktivnost vezani su za Kinta ID, ne za identitet kod provajdera. Ova pseudonimizacija je svesna dizajnerska odluka; imajte u vidu da su pseudonimizovani podaci i dalje podaci o ličnosti u smislu propisa o zaštiti podataka i da ih tako i štitimo.

3.2 Podaci o računima

Kako podaci ulaze u Kintu zavisi od računa:

• Fiskalni računi provereni kod poreskog organa (Srbija, Bosna i Hercegovina, Crna Gora). Skeniranjem QR koda sadržaj računa preuzima se sa zvaničnog servisa za proveru računa poreskog organa zemlje izdavanja: podaci o prodavcu, kupljeni artikli, iznosi, porezi, datum i vreme i identifikatori računa. Ako je QR kôd oštećen ili nedostaje, podatke sa računa možete uneti ručno, a Kinta za vas obavlja istu proveru kroz zvanični servis. Ako se preuzimanje ne završi odmah, naši sistemi ga ograničeno vreme ponavljaju, uključujući i sa naših servera.
• Fotografisani računi (OCR) — bilo koja zemlja. Kada se račun ne može preuzeti QR kodom (na primer, Severna Makedonija), možete ga fotografisati, a mi izvlačimo njegov sadržaj (v. §5). Fotografija se čuva i ostaje vam dostupna u Aplikaciji (Račun → Više opcija → Prikaži originalnu fotografiju) dok ne obrišete račun ili nalog.
• Uplatnice i računi za komunalije (Srbija). Skeniranjem IPS QR koda za plaćanje čitaju se podaci o plaćanju koje kôd sadrži — primalac, broj računa, iznos i svrha uplate.
• Uvoz, ručni i ponavljajući unosi. Račune možete uvoziti iz PDF fajlova i slika (uvoz fajlova, foto-galerija ili meni za deljenje na uređaju), ručno dodavati iznose (npr. bakšiš ili gotovinske troškove) i podešavati unose koji se automatski ponavljaju (npr. mesečni računi).
• Kategorije. Svaki račun automatski dobija kategoriju potrošnje (v. §5).
• Podsetnici za garanciju. Ako na računu podesite podsetnik, čuvamo period garancije i datum podsetnika koje ste izabrali.

Računi mogu ponešto otkriti o vama — na primer, kupovine u apoteci. Sadržaj računa ne koristimo za izvođenje zaključaka o vašem zdravlju ili drugim osetljivim svojstvima, niti pravimo pojedinačne profile te vrste.

3.3 Deljenje sa drugom osobom

Nalog možete povezati sa jednim drugim korisnikom unosom njegovog Kinta ID-ja (Podešavanja → Dodaj osobu). Povezani nalozi dele uvid u zajednički budžet i podatke o računima unutar Aplikacije. Povezujte se samo sa osobom kojoj verujete. Imajte u vidu: računi koji su već podeljeni sa drugom osobom ostaju joj vidljivi i ako kasnije uklonite vezu — podeljeni račun prestaje da joj bude vidljiv tek kada se obriše. Vezu možete ukloniti u svakom trenutku u Podešavanjima.

3.4 Tehnički i bezbednosni podaci

Kada koristite Aplikaciju ili Sajt, obrađujemo tehničke podatke neophodne za njihov rad: tip uređaja i operativni sistem, verziju aplikacije, podešavanje jezika/regiona, IP adresu, vremenske oznake i tehničke zapise (uključujući podatke o padovima i greškama). Koristimo ih da usluga bude funkcionalna, stabilna i bezbedna.

3.5 Podaci analitike (samo uz vaš pristanak)

Uz vaš pristanak prikupljamo statistiku korišćenja — posećene ekrane, korišćene funkcije, trajanje sesije — putem Google Analytics for Firebase u Aplikaciji i Google Analytics 4 na Sajtu. Analitika nam pomaže da razumemo kako se Kinta koristi i šta da unapredimo. Analitiku ne prikupljamo bez pristanka: u Aplikaciji vas pitamo pri prvom pokretanju, a izbor možete promeniti u svakom trenutku u Podešavanjima; na Sajtu — kroz baner za kolačiće (v. §12).

3.6 Ćaskanje sa podrškom

Ako nam se obratite kroz ćaskanje u Aplikaciji (Podešavanja → Chat podrška), naš alat za podršku Crisp obrađuje vaše poruke i osnovne podatke o sesiji kako bismo mogli da vam pomognemo.

3.7 Bilten (Sajt)

Ako se prijavite na Sajtu, obrađujemo vaše ime, prezime i e-mail adresu radi slanja vesti o Kinti. Odjaviti se možete u svakom trenutku putem linka u svakoj poruci, nakon čega prestajemo sa slanjem i brišemo podatke o vašoj pretplati.

3.8 Push obaveštenja

Ako uključite obaveštenja, obrađujemo push token vašeg uređaja radi isporuke podsetnika za garanciju i servisnih poruka. Obaveštenja možete isključiti u podešavanjima uređaja u svakom trenutku.

4. Zašto obrađujemo vaše podatke i po kom pravnom osnovu

5. Veštačka inteligencija u Kinti: čitanje i kategorizacija računa

Kinta koristi veštačku inteligenciju za dve stvari: čitanje fotografisanih računa (OCR) i dodeljivanje kategorije potrošnje svakom računu. Za to koristimo Claude modele kompanije Anthropic kao našeg obrađivača (trenutno Claude Haiku za brzu ekstrakciju i Claude Sonnet za detaljno čitanje stavki). Fotografije računa čuvaju se u našem skladištu u EU (Frankfurt); radi ekstrakcije, fotografija i sadržaj računa prenose se Anthropic-u i ne koriste se ni za šta drugo — Anthropic-ovi komercijalni uslovi zabranjuju mu obučavanje modela na sadržaju naših korisnika.

Rezultati ekstrakcije prolaze automatske provere (na primer, da li se stavke sabiraju u ukupan iznos i da li su poreske stope uverljive za datu zemlju) pre nego što se račun označi kao završen. Kada te provere označe rezultat niske pouzdanosti, može ga ručno proveriti i ispraviti ovlašćeno osoblje Kinte kako bi vaš račun bio tačan; takav pristup je ograničen, pseudonimizovan i evidentiran (§10). Pojedini koraci odvijaju se u celosti na vašem uređaju i ništa nikuda ne šalju — prepoznavanje QR/bar-kodova i preliminarni ukupan iznos prikazan dok se fotografija obrađuje.

Kategorizacija je automatizovana, ali ne proizvodi nikakvu odluku sa pravnim ili sličnim značajnim dejstvom po vas — ona samo organizuje pregled vaše potrošnje, a kategoriju možete ispraviti u svakom trenutku u Aplikaciji. Kinta nema četbota ni AI asistenta. Ako ga uvedemo, prvo ćemo ažurirati ovu Politiku i Aplikaciju, i uvek ćete biti jasno obavešteni kada razgovarate sa veštačkom inteligencijom.

6. Zbirne statistike za poslovne korisnike

Kinta je za korisnike besplatna. Finansiramo je tako što brendovima i istraživačima nudimo zbirne, anonimizovane statistike o trendovima potrošnje — na primer, kako se kategorija proizvoda kreće u nekom regionu kroz vreme — kroz poseban poslovni portal.

Šta to tačno znači za vaše podatke:

• Poslovni korisnici vide isključivo zbirne statistike o grupama korisnika, nikada pojedinačne podatke. Nijedan račun, istorija kupovina, Kinta ID niti identitet bilo kog korisnika nikada se ne deli niti prodaje.
• Statistike se prikazuju samo za dovoljno velike grupe. Kada bi upit obuhvatio premalo korisnika da bi bio bezbedno anoniman, rezultat se ne prikazuje. Ista pravila važe i za izvoz podataka.
• Da bi grupne statistike bile korisnije, iz obrazaca korišćenja možemo izvesti gruba, procenjena obeležja (poput okvirnog starosnog raspona ili regiona). To su procene koje služe isključivo izradi zbirnih prikaza — nikada se ne prikazuju na pojedinačnom nivou, ne dele se i ne koriste za donošenje odluka o vama.
• Održavamo dokumentovanu metodologiju anonimizacije i ugovorom zabranjujemo poslovnim korisnicima svaki pokušaj ponovne identifikacije.

Budući da su statistike koje napuštaju našu platformu anonimizovane, one više nisu podaci o ličnosti. Obrada koja ih proizvodi (opisana gore) zasniva se na našem legitimnom interesu; prigovor možete uložiti u svakom trenutku (§11).

7. Ko prima vaše podatke

Koristimo mali broj pružalaca usluga (obrađivača), koji podatke obrađuju isključivo po našim dokumentovanim uputstvima:

Pored toga: članovi našeg inženjerskog tima (uključujući saradnike van Srbije) mogu pristupati podacima isključivo u meri neophodnoj za razvoj i podršku, po ugovorima o poverljivosti i zaštiti podataka, uključujući standardne ugovorne klauzule kada se nalaze u drugim zemljama. Apple i Google samostalni su rukovaoci za svoje usluge prijave i svoje prodavnice aplikacija. Podatke možemo otkriti i kada to nalaže zakon ili obavezujući nalog nadležnog organa.

Lične podatke ne delimo sa oglašivačima ni trgovcima podacima i u Aplikaciji ne prikazujemo oglase.

8. Prenos podataka u druge zemlje

Vaši podaci primarno se čuvaju u Evropskoj uniji (§7 — Frankfurt, Nemačka). Srpsko pravo dozvoljava prenos u zemlje EU/EEP, za koje se smatra da obezbeđuju primereni nivo zaštite, pa naš hosting u EU ne zahteva dodatne uslove. Kada primalac obrađuje podatke u SAD (Anthropic, Loops, Cloudflare) ili im pristupa iz druge zemlje (članovi našeg inženjerskog tima, na primer iz Indije), sa tim primaocem ugovaramo mere zaštite podataka — standardne ugovorne klauzule o zaštiti podataka o ličnosti — uz tehničke mere (šifrovanje u prenosu, pseudonimizaciju putem Kinta ID-ja). Budući da imamo sedište u Srbiji, pristup našeg tima iz Srbije odvija se unutar samog rukovaoca, uz dokumentovane interne mere bezbednosti.

9. Koliko dugo čuvamo podatke

Kada obrišete nalog u Aplikaciji (Profil → Trajno obriši nalog), vaš nalog i njegov sadržaj trajno se brišu; preostale kopije nestaju iz rezervnih kopija u okviru redovnog ciklusa. Podatke čuvamo duže samo kada to nalaže zakonska obaveza ili kada je neophodno za podnošenje, ostvarivanje ili odbranu pravnih zahteva.

10. Kako štitimo vaše podatke

Primenjujemo tehničke i organizacione mere primerene riziku: šifrovanje podataka u prenosu i u mirovanju, hosting u EU regionu, pseudonimizaciju naloga putem Kinta ID-ja, stroge interne kontrole pristupa — naš interni administratorski panel dostupan je samo ovlašćenim licima, zaštićen je dvofaktorskom autentikacijom, korisnike prikazuje samo po Kinta ID-ju i svaki pristup se evidentira — kao i redovno preispitivanje bezbednosnih praksi. Nijedan sistem nije savršeno bezbedan; ako dođe do povrede koja ugrožava vaša prava, obavestićemo nadležni organ i, kada je to propisano, vas, u skladu sa zakonom.

11. Vaša prava

Imate pravo: na pristup podacima koje o vama držimo; na ispravku netačnih podataka; na brisanje; na ograničenje obrade; na prenosivost podataka (mašinski čitljivu kopiju podataka koje ste nam dali); na prigovor na obradu zasnovanu na legitimnom interesu — uključujući izradu zbirnih statistika iz §6; i na opoziv pristanka u svakom trenutku (za analitiku ili bilten), bez uticaja na raniju obradu.

Najbrži putevi: obrišite nalog ili pojedinačne račune direktno u Aplikaciji; analitikom upravljajte u Podešavanjima; sa biltena se odjavite putem bilo koje poruke. Za sve ostalo pišite na Prikaži imejl iz Aplikacije ili uz navođenje svog Kinta ID-ja kako bismo mogli da pronađemo vaše podatke — pošto su nalozi pseudonimni, možemo tražiti da potvrdite kontrolu nad nalogom, a ne svoj građanski identitet.

Odgovaramo u roku od 30 dana (kod složenih zahteva rok se može produžiti za još najviše 60 dana, o čemu vas obaveštavamo).

Pritužbu možete podneti nadzornom organu: Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, www.poverenik.rs. Ako živite van Srbije, možete se obratiti i organu za zaštitu podataka svoje zemlje.

12. Kolačići i slične tehnologije

Na Sajtu koristimo:

Nužni kolačići ne mogu se isključiti; analitički kolačići učitavaju se tek nakon što date pristanak na baneru, gde izbor možete i promeniti.

U Aplikaciji ne koristimo kolačiće, ali usluga analitike opisana u §3.5 koristi identifikatore uređaja. Oni se aktiviraju tek nakon vašeg pristanka pri prvom pokretanju, a isključiti ih možete u svakom trenutku u Podešavanjima.

13. Deca

Kinta je namenjena korisnicima sa 16 ili više godina. Podatke mlađih osoba svesno ne obrađujemo; ako saznamo da je mlađa osoba otvorila nalog, obrisaćemo ga. Ako smatrate da dete koristi Kintu, javite nam se na Prikaži imejl.

14. Automatizovano donošenje odluka

Kinta vas ne podvrgava nijednoj odluci zasnovanoj isključivo na automatizovanoj obradi koja proizvodi pravna dejstva po vas ili na vas na sličan način značajno utiče. Automatizovana obrada koju sprovodimo — kategorizacija računa i izvođenje procenjenih obeležja grupa — opisana je u §5 i §6.

15. Ako Kinta promeni vlasnika

Ako Rethink Now DOO učestvuje u spajanju, pripajanju ili prodaji celog ili dela poslovanja, vaši podaci mogu biti preneti pravnom sledbeniku u okviru te transakcije. Sledbenik ostaje vezan ovom Politikom privatnosti (ili politikom koja pruža najmanje jednaku zaštitu), a mi ćemo vas kroz Aplikaciju ili Sajt obavestiti pre nego što vaši podaci potpadnu pod drugačiju politiku. Ako se usluga gasi bez sledbenika, vaši podaci biće obrisani.

16. Izmene ove Politike

Ovu Politiku možemo menjati kako se usluga i propisi menjaju. O značajnim izmenama obavestićemo vas unapred, jasno istaknutim obaveštenjem u Aplikaciji i na Sajtu. Datum „Poslednje ažuriranje" na vrhu uvek pokazuje važeću verziju.

17. Kontakt

Rethink Now DOO, Gogoljeva 3/3, 21000 Novi Sad, Republika Srbija — Prikaži imejl (poslovni e-mail: Prikaži imejl).

Sažetak naših praksi privatnosti napisan običnim jezikom dostupan je u Centru poverenja na www.kinta.co/trust. Ako se sažetak i ova Politika ikada razlikuju, merodavna je ova Politika. Politika je objavljena na srpskom i engleskom jeziku; u slučaju odstupanja između dve verzije, merodavna je srpska verzija.