Pravila privatnosti

Zadnje ažuriranje: 16. listopada 2026.

MyGrain („aplikacija”) razvija Alfonso Matos. Ova pravila objašnjavaju koje podatke aplikacija prikuplja, zašto, na kojoj se pravnoj osnovi obrađuju i koja prava imate nad njima.

Podaci koje prikupljamo

  • Podaci o računu (neobvezno): ako izradite račun, adresa e-pošte kojom se prijavljujete.
  • Anonimno korištenje: MyGrain možete koristiti bez izrade računa. U tom slučaju aplikacija otvara anonimnu sesiju (putem usluge Firebase Authentication) kako bi se vaši unosi mogli sigurno pohraniti na našim poslužiteljima. Ako kasnije izradite račun ili se iz anonimne sesije prijavite u postojeći, podaci zabilježeni anonimno spajaju se s tim računom sigurnim postupkom, bez gubitka ili udvostručavanja.
  • Zdravstveni podaci koje unosite: vaše epizode migrene — vrsta, intenzitet, simptomi, prethodni simptomi, okidači, terapije, mjesta i bilješke — te dnevne navike koje odlučite pratiti i liječnički pregledi koje dodate (datum, mjesto, liječnik, specijalnost, vaša pitanja za posjet i vaše bilješke nakon njega). To su zdravstveni podaci prema članku 9. GDPR-a i pohranjuju se tek nakon što date izričitu privolu, koja se traži na posebnom zaslonu privole prije nego što možete koristiti odgovarajuće značajke.
  • Približna lokacija: ako u profilu postavite grad, MyGrain traži vremensku prognozu za taj grad (a ne preciznu lokaciju vašeg uređaja) i vrijeme svakog dana — tlak, temperaturu, sunčanje, kišu i vlažnost — pohranjuje u vaš dnevnik u oblaku radi usporedbe s vašim epizodama. Grad ostaje na vašem telefonu: ne pohranjuje se na našim poslužiteljima. Ne tražimo dopuštenja za lokaciju niti pohranjujemo GPS koordinate. Upit ide usluzi za vremensku prognozu Open-Meteo, koja prima naziv grada i koordinate njegova središta, bez računa ili identifikatora uređaja.
  • Obavijesti (neobvezno): MyGrain šalje samo obavijesti koje sami uključite u Profil → Obavijesti, jedna sklopka za svaku vrstu, sve su prema zadanim postavkama isključene. Za isporuku obavijesti Google Firebase Cloud Messaging dodjeljuje vašem telefonu token instalacije, koji koristimo samo za pretplatu na teme: jednu za svaku vrstu koju ste uključili te, za upozorenje o barometarskom tlaku, vremensko područje od oko 50 km izvedeno iz vašeg grada i jezik aplikacije. Naši poslužitelji pohranjuju samo to vremensko područje (zaokruženu ćeliju mreže, a ne vaš grad ili točne koordinate) i jezik, bez računa, identifikatora uređaja ili zdravstvenih podataka; vaš grad ostaje na telefonu. Standardno upozorenje (besplatno) izračunava se na našim poslužiteljima iz javnih vremenskih prognoza i ne koristi vaše epizode. S Premiumom možete uključiti i prilagođeno upozorenje o tlaku: izračunava se na vašem telefonu iz vašeg dnevnika i javne prognoze za vaše vremensko područje (zatražene od Open-Metea za koordinate tog područja, bez računa ili identifikatora uređaja) i prikazuje se kao obavijest koju stvara sam telefon. Vaš dnevnik ne šalje se ni na jedan poslužitelj, a dok je prilagođeno upozorenje uključeno, ono zamjenjuje standardno. Bilo koju obavijest možete isključiti u bilo kojem trenutku u aplikaciji ili u postavkama telefona, nakon čega se teme uklanjaju.
  • Vijesti o migreni: odjeljak s vijestima preuzima svoje članke s mygrain.app, kao i svaki upit web-stranici. Uz to se ne šalju nikakvi osobni podaci osim onoga što nosi svaki web-upit (poput vaše IP adrese): ništa iz vašeg dnevnika ili vašeg računa.
  • San i aktivnost sa sata (neobvezno): uz vaše izričito dopuštenje MyGrain čita san, korake i vježbanje iz aplikacije Apple Health (HealthKit) na iPhoneu ili iz usluge Health Connect na Androidu. Samo čita, nikada ne upisuje. Vrijednosti za noć i dan prije svake epizode (sati sna, vrijeme odlaska na spavanje i buđenja, koraci) pohranjuju se uz tu epizodu, uz istu privolu kao i ostatak vašeg dnevnika, i koriste se u jednu svrhu: da vam se prikažu i usporede s vašom vlastitom poviješću. Nikada se ne dijele s trećim stranama, osim s izvršiteljima obrade opisanima u nastavku (Google Firebase ih pohranjuje za nas), nikada se ne prodaju, ne šalju analitici i ne koriste za oglašavanje. Pristup možete opozvati u bilo kojem trenutku u postavkama aplikacije Health ili usluge Health Connect, a brisanjem računa brišu se i ti podaci, zajedno sa svime ostalim. Kako bi usporedio vaš raspored spavanja s epizodama, MyGrain čita i vaše noći iz posljednjih nekoliko mjeseci, ali samo na vašem telefonu: te se noći ne pohranjuju.
  • Povratne informacije: ako pošaljete povratnu informaciju iz Profil → Pošalji povratne informacije, primamo poruku koju napišete zajedno s tehničkim kontekstom vaše sesije u aplikaciji — verzija aplikacije, operacijski sustav, model uređaja, veličina zaslona, jezik i jeste li bili prijavljeni — kako bismo lakše dijagnosticirali probleme.
  • Dijagnostika: MyGrain koristi Firebase Crashlytics za izvještaje o rušenju i Firebase Analytics za statistiku korištenja. Oboje se pokreće tek nakon što prihvatite ova pravila, prestaje ako odbijete ili povučete privolu i nikada ne prima zdravstvene podatke (nikakve vrste epizoda, simptome, san ili korake) niti išta za oglašavanje.

Pravna osnova obrade

Pohrana gore opisanih zdravstvenih podataka (epizode, terapije, navike) temelji se na vašoj izričitoj privoli prema članku 9. stavku 2. točki (a) GDPR-a, koja se traži unutar aplikacije prije prve pohrane tih podataka. Dijagnostika (izvještaji o rušenju i anonimna analitika) temelji se na našem legitimnom interesu da aplikacija bude sigurna, stabilna i funkcionalna. Privolu možete povući u bilo kojem trenutku brisanjem svojih podataka kako je opisano u nastavku.

Korištenje aplikacije bez računa

MyGrain radi bez registracije: vaši se unosi čuvaju u anonimnoj sesiji vezanoj uz vaš uređaj. Tako možete u potpunosti isprobati aplikaciju prije nego što se odlučite izraditi račun. Ako kasnije izradite račun ili se prijavite u postojeći, svi podaci zabilježeni tijekom anonimne sesije automatski se spajaju s njim, bez gubitka ili udvostručavanja.

Kako koristimo vaše podatke

Vaši se podaci koriste u jednu svrhu: da prikažemo vama vašu vlastitu povijest i statistiku. MyGrain sigurno pohranjuje vaše podatke o migreni u oblaku kako bi se vaša povijest čuvala tijekom vremena i vratila na novom uređaju. Vaši se podaci nikada ne prodaju i nikada se ne dijele s trećim stranama, osim s izvršiteljima obrade opisanima u nastavku.

Gdje se pohranjuju

Podaci se pohranjuju putem usluge Google Firebase (Google Cloud Platform), zaštićeni su autentifikacijom i prenose se šifriranim vezama. Kada se podaci obrađuju izvan Europskoga gospodarskog prostora, kao zaštitna mjera za prijenos primjenjuju se Googleove standardne ugovorne klauzule. Plaćanja za Premium u cijelosti obrađuje Apple (iPhone) ili Google (Android) prema vlastitim pravilima privatnosti; mi nikada ne vidimo vaše podatke o plaćanju.

Koliko dugo ih čuvamo i kako ih izbrisati

Vaše podatke čuvamo dok god koristite MyGrain. Svoj račun i sve povezane podatke možete trajno izbrisati u bilo kojem trenutku putem Profil → Izbriši račun. To pokreće kaskadno brisanje vaših epizoda, terapija, navika, liječničkih pregleda, poruka povratnih informacija i postavki s naših poslužitelja. Brisanje je trenutačno i nepovratno.

Vaša prava (GDPR)

  • Pristup: cijela vaša povijest uvijek je vidljiva u aplikaciji i može se izvesti kao PDF izvješće (Premium) i kao CSV datoteka (besplatno).
  • Ispravak: bilo koji unos možete u bilo kojem trenutku urediti ili ispraviti izravno u aplikaciji.
  • Brisanje: izbrišite sve svoje podatke u bilo kojem trenutku putem Profil → Izbriši račun, kako je opisano gore.
  • Prenosivost: izvezite cijeli dnevnik kao CSV datoteku u Izvješćima (besplatno); za sve ostalo obratite nam se.
  • Prigovor i povlačenje privole: na obradu možete uložiti prigovor ili u bilo kojem trenutku povući privolu brisanjem svojih podataka ili kontaktiranjem s nama.

Za ostvarivanje bilo kojeg od tih prava obratite nam se na support@mygrain.app.

Medicinska napomena

MyGrain je osobni zdravstveni dnevnik, a ne medicinski proizvod. Nije zamjena za stručni medicinski savjet, dijagnozu ili liječenje. Uvijek se obratite svom liječniku ili drugom kvalificiranom zdravstvenom djelatniku s bilo kojim pitanjem o zdravstvenom stanju.

Naši računi na društvenim mrežama: objavljivanje na YouTubeu i TikToku

MyGrain koristi usluge YouTube API Services i TikTok Content Posting API isključivo za objavu vlastitih videozapisa na vlastitim službenim računima (@mygrainapp). Objavu obavlja razvojni programer putem https://mygrain.app/studio, alata s ograničenim pristupom ograničenog na popis dopuštenih računa. Nikakvi podaci korisnika aplikacije ne šalju se YouTubeu ni TikToku, a ova se značajka ne odnosi na korisnike aplikacije.

Kada povežemo jedan od svojih računa, pohranjujemo samo OAuth pristupni token, naziv kanala ili računa i njegov avatar. Ti se podaci čuvaju na poslužiteljima usluge Google Cloud / Firebase u Europskoj uniji, koriste se isključivo za objavu naših videozapisa i nikada se ne dijele s trećim stranama, osim s uslugom Google Cloud, koja ih pohranjuje za nas. Brišu se kada se račun odspoji ili pristup opozove, a tokeni se brišu najkasnije u roku od 30 dana.

Ova značajka koristi usluge YouTube API Services. Njezinim korištenjem primjenjuju se Uvjeti pružanja usluge YouTubea (https://www.youtube.com/t/terms) i Googleova pravila privatnosti (https://policies.google.com/privacy). Pristup aplikacije MyGrain Google računu možete opozvati na https://myaccount.google.com/permissions. Za TikTok pogledajte Pravila privatnosti TikToka (https://www.tiktok.com/legal/privacy-policy).

Izmjene ovih pravila

Ako se ova pravila promijene, nova će verzija biti objavljena na ovoj stranici s ažuriranim datumom na vrhu.