Politika zasebnosti

Kaj ostane v tvojem telefonu

Dnevnik, težo, načrt, mere, fotografije napredka telesa in nastavitve aplikacija hrani v lastnem pomnilniku v tvojem telefonu. Fotografij napredka telesa ne pošilja nikamor in niso del varnostne kopije na našem strežniku. Pomanjšane fotografije krožnikov, ki jih aplikacija hrani za tedenski pregled, in fotografije, ki jih pokažeš trenerju, prav tako ostanejo v telefonu; zapustijo ga le kot del zahteve za UI (glej spodaj). V načinu prepoznavanja „Na napravi“ fotografija telefona sploh ne zapusti. (Če je v iOS vklopljena varnostna kopija iCloud, Applova varnostna kopija iPhona vključuje tudi datoteke 17 Fit, tako kot pri vsaki aplikaciji.)

Iz Apple Zdravja 17 Fit samo bere korake, aktivne kalorije in težo – da izračuna tvojo porabo energije glede na to, koliko se zares giblješ – in tja ničesar ne zapisuje. Dostop odobriš in prekličeš v aplikaciji Zdravje → tvoj profil → Aplikacije → 17 Fit. Apple Watch nima lastne povezave z našim strežnikom: ura izmenjuje podatke samo s tvojim iPhonom. Kuhinjska tehtnica Bluetooth se poveže neposredno s telefonom.

Kaj hranimo na našem strežniku

• Anonimen račun: naključni identifikator; prstni odtis (HMAC) identifikatorja tvoje naprave, da se ti po ponovni namestitvi podatki vrnejo; platformo in različico sistema ter datum ustvarjenja računa in zadnje uporabe. Nikoli ne vprašamo za e‑poštni naslov ali telefonsko številko, za ime pa le pri Spremljanju – zadošča kateri koli vzdevek. Žeton za dostop hranimo samo kot zgoščeno vrednost (hash).
• Varnostno kopijo podatkov aplikacije, dokler je sinhronizacija vklopljena: dnevnik, težo (tudi tehtanja, prebrana iz Apple Zdravja), mere, načrt in jedilnik, vodo, post, prehranska dopolnila, nastavitve, tvoj pogovor s trenerjem, kar si trener zapomni o tebi, kartoteko Trenerja Ultimate ter korake in aktivne kalorije, prebrane iz Apple Zdravja. Fotografije vanjo ne gredo. Izklopiš jo in s strežnika izbrišeš tukaj: Profil → Nastavitve → Podatki → Zasebnost in podatki.
• Evidenco zahtev za UI: čas, vrsto zahteve, model, število žetonov, strošek, trajanje in – če zahteva ni uspela – besedilo napake ponudnika; pri strokovnjakovem osnutku UI tudi povezavo v Spremljanju, za katero je bil narejen. Iz nje se štejejo dnevne omejitve paketa. Samih fotografij, besedil zahtev in odgovorov ne hranimo.
• Tvoje ocene trenerjevih odgovorov (palec gor ali dol ter razloge in komentar, če jih dodaš) – da bo trener boljši. Vprašanje in odgovor sta priložena le, če vklopiš „Priloži vprašanje in odgovor“; tvoji vpisi in fotografije nikoli.
• Tvojo naročnino: identifikator transakcije App Store, izdelek in paket, ali je mesečna ali letna, ali gre za preizkusno obdobje, datum poteka, ali je samodejno podaljševanje vklopljeno in ali je bil denar vrnjen – da plačani paket deluje. Tvojih plačilnih podatkov nikoli ne vidimo: plačilo sprejme Apple.
• Dogodke uporabe: konec uvodne nastavitve, prvi vpis, odprtje zaslona Paketi, nakupe, dosežene omejitve, deljene kartice, uvoze in korake v Spremljanju (deljenje ključa, odločitev o predlogu) – da vidimo, kaj v aplikaciji deluje. Nikoli vsebine tvojega dnevnika. Aplikacija jih pošilja samo na naš lastni strežnik, nikoli tretjim osebam; hranimo jih 180 dni. Ko je sinhronizacija izklopljena, se ne beležijo in ne pošiljajo.
• Povabila: če prideš prek povezave za povabilo ali vneseš kodo povabila, si zapomnimo, čigava je bila koda in kdaj – da dneve Pro pripišemo obema.
• Spremljanje, če ga uporabljaš: ime ali vzdevek, ki ga izbereš, in neobvezno profilno fotografijo; ključe za dostop in kaj vsak od njih odpre; komentarje, predlagane spremembe in zgodovino dostopov (kdo je kaj spremenil in kdaj je strokovnjak gledal tvoje podatke). Strokovnjak vidi le razdelke, ki jih odpreš – tudi kartoteko UI trenerja le, če jo odpreš – in le, dokler dostop velja; na njegovem telefonu so tvoji podatki samo v pomnilniku aplikacije in se nikoli ne pomešajo z njegovimi. Fotografije telesa in obrokov se nikoli ne delijo. Na ravni „Vodi“ spremembe tvojega jedilnika, dopolnil, ciljev, vode in posta začnejo veljati brez tvoje potrditve: vidiš vsako in jo lahko kadar koli razveljaviš. Ko strokovnjak na ravni „Svetuje“ ali „Vodi“ tapne „Osnutek UI“, njegova aplikacija prek našega strežnika pošlje ponudniku UI tisti del tvojih podatkov, ki je odprt zanj: tvoj profil in cilje, prehranske omejitve, zadnja dva tedna v številkah in tvoja običajna živila, trend teže, jedilnik in dopolnila – brez tvojega imena ali kakršnega koli identifikatorja.
• Tvoj naslov IP uporabljamo samo za to, da omejimo, koliko računov je mogoče z enega naslova ustvariti ter koliko ključev za dostop in kod povabila preizkusiti v eni uri. Hranimo ga samo v pomnilniku strežnika in ga nikoli ne zapišemo v bazo podatkov. Vidi ga tudi Cloudflare, čigar omrežje prenaša povezavo (glej spodaj).

UI

• Kaj gre k UI. Fotografije obrokov, jedilnih listov v restavracijah in deklaracij, obroki, ki jih poveš ali vpišeš, recepti (fotografija, besedilo ali besedilo strani s povezave) in vprašanja trenerju gredo prek našega strežnika k ponudniku modela – OpenAI (ZDA) ali DeepSeek (Kitajska). Če en ponudnik odpove, isto zahtevo prevzame drugi, da se tvoj odgovor ne izgubi. Trener Ultimate odgovarja na DeepSeeku: če mu pokažeš fotografijo, jo en model DeepSeek opiše, drugi pa odgovori na podlagi tega opisa. Le če DeepSeek odpove, namesto njega odgovori OpenAI. Ko zapustiš pogovor, ga vsakdanji model (OpenAI ali DeepSeek, kot zgoraj) povzame in posodobi kartoteko Trenerja Ultimate.
• Splet. Ko Open Food Facts ne pozna črtne kode ali ko jed iz restavracije iščeš po imenu, gre črtna koda ali ime prek našega strežnika v spletno iskanje DeepSeek, model DeepSeek pa iz rezultatov prebere hranilno vrednost izdelka. Kar najde, ostane na našem strežniku kot skupni vnos v katalogu (izdelek in njegova hranilna vrednost, brez kakršne koli povezave s tabo ali tvojim računom), da ga naslednja oseba, ki ga skenira, dobi takoj. Povezava do recepta, ki je telefon ni mogel odpreti, ali recept, ki ga iščeš po imenu, gre na enak način v DeepSeekov bralnik strani. Ko Trener Ultimate išče vire, DeepSeekovo iskanje prejme trenerjevo poizvedbo in tvoje vprašanje. Tvoj dnevnik, tvoje ime in tvoji identifikatorji nikoli niso del spletnega iskanja.
• Glas. Applovo prepoznavanje govora pretvori, kar poveš, v besedilo – na iPhonu, na Apple Watch ali v Siri; ali se to zgodi na napravi ali na Applovih strežnikih, odloči sistem. Na naš strežnik pride samo besedilo: posnetka tvojega glasu nikoli ne prejmemo.
• Apple Intelligence. Z iOS 26 na iPhonu z vklopljenim Apple Intelligence, ko je aplikacija nastavljena na angleščino, nemščino, španščino, francoščino, italijanščino ali portugalščino (Brazilija) – od iOS 26.1 pa tudi na nizozemščino, norveščino, švedščino ali turščino –, obrok, ki ga poveš ali vpišeš, razume iPhone sam in besedilo ostane na njem. Le če ga model na napravi ne razume, gre besedilo na naš strežnik, kot je opisano zgoraj.
• Kaj vidi trener. Povzetek tvojih vpisov: tvoj profil in cilje, prehranske omejitve, današnja živila in zadnje dni v številkah, tedenski jedilnik, težo in mere, vodo, post, vitamine in dopolnila ter – če je Apple Zdravje povezano – korake in aktivne kalorije. Poleg tega vsak dan dnevnika, ki ga pogleda, da ti odgovori, kar si zapomni o tebi („Kaj si zapomnim“), fotografije, ki mu jih pokažeš, pri Trenerju Ultimate pa še njegovo kartoteko. Za tedenski pregled krožnikov UI prejme fotografije krožnikov iz tistega tedna – največ eno na dan – in številke za ves teden.
• Aplikacija k zahtevi ne doda imena ali kontaktnih podatkov; kar napišeš v klepet, gre naprej tako, kot je napisano. Ponudnik zahtevo obdela po lastnih pogojih; varstvo podatkov v teh državah je lahko šibkejše kot v EU.

Česa ne počnemo

• Ne prikazujemo oglasov in ne vgrajujemo oglaševalskih sledilnikov ali analitike tretjih oseb, ki bi sledila temu, kaj počneš v aplikaciji.
• Tvojih podatkov ne prodajamo, ne profiliramo te in ne sprejemamo avtomatiziranih odločitev s pravnimi posledicami.
• Podatke delimo le, ko funkcija, ki jo uporabljaš, brez njih ne more delovati: s ponudnikom UI – za tvoje zahteve in za osnutke UI strokovnjaka, ki ga povabiš; z Applom – za plačila in prepoznavanje govora; s strokovnjakom, ki ga povabiš v Spremljanje – le to, kar odpreš; in s storitvijo Cloudflare, omrežjem, ki prenaša ves promet do naše spletne strani in strežnika ter vidi naslove IP.
• Nekaj stvari telefon naredi neposredno, brez našega strežnika. Ko izdelek iščeš po črtni kodi ali imenu, telefon pošlje poizvedbo naravnost v bazo Open Food Facts, ki vidi poizvedbo in tvoj naslov IP, ne pa tvojega računa; le črtna koda, ki je ne pozna, gre naprej prek našega strežnika v spletno iskanje (glej „UI“). Povezavo do recepta telefon odpre sam, kot bi jo brskalnik – naš strežnik stran prebere le, če telefonu to ne uspe –, „Razširjen model na napravi“ pa prenese s Hugging Face, če se odločiš, da ga namestiš.
• Da v kadru zazna hrano za samodejni posnetek in prepozna fotografije v načinu „Na napravi“, telefon uporablja Googlov model ML Kit. Ta slik ne pošilja nikamor, Googlu pa pošilja tehnično statistiko o svojem delovanju: model naprave in različico sistema, različico aplikacije, identifikator namestitve ter hitrost in napake.

Kako dolgo hranimo podatke

Varnostna kopija in račun obstajata, dokler uporabljaš aplikacijo. Evidenca zahtev za UI ostane v zgodovini računa – potrebna je za omejitve in za naše računovodstvo. Dogodke uporabe hranimo 180 dni. Končano Spremljanje ostane v klientovi zgodovini 90 dni, nato ga izbrišemo. Enkrat na dan se baza podatkov kopira v posnetek na istem strežniku; posnetke, starejše od dveh tednov, izbrišemo, zato izbrisani podatki v tem času izginejo tudi iz njih.

Kako jih izbrišeš

• Izklopi sinhronizacijo (Profil → Nastavitve → Podatki → Zasebnost in podatki) – strežnik ne prejema več novih podatkov, aplikacija pa ne pošilja več dogodkov uporabe. UI deluje kot prej.
• Izbriši moje podatke s strežnika – celotna varnostna kopija na strežniku (dnevnik, teža, nastavitve in vse drugo, kar se je sinhroniziralo), tvoje ocene trenerjevih odgovorov in vse, kar spada v tvoje Spremljanje (ključi, povezave z njihovimi pogovori in zgodovino, tvoje ime in fotografija), se izbrišejo naenkrat, sinhronizacija pa se izklopi. Povezave, v katerih si strokovnjak ti, se končajo; tvoja sporočila ostanejo v klientovi zgodovini. Račun, paket in evidenca zahtev za UI ostanejo, da aplikacija in naročnina delujeta naprej; vse v telefonu ostane, kot je.
• Izbriši vse – enako na strežniku in poleg tega vse v tem telefonu: dnevnik, teža, načrt, nastavitve, fotografije napredka, fotografije krožnikov in fotografije, pokazane trenerju. Naročnina ostane, aplikacija pa začne povsem od začetka.
• Varnostna kopija v datoteko – na istem mestu, če želiš podatke vzeti s seboj.
• Trenerjev spomin – vsako dejstvo v „Kaj si zapomnim“ in vsak zapis v kartoteki Trenerja Ultimate lahko spremeniš ali odstraniš kar v aplikaciji.
• Izbris celotnega računa – na zahtevo: piši nam in izbrisali bomo račun skupaj s prstnim odtisom naprave, varnostno kopijo, tvojimi ocenami trenerja, Spremljanjem, dogodki uporabe, povabili in zapisom o naročnini. Brez povezave s katerim koli računom ostaneta le dve stvari: vrstice evidence zahtev za UI kot anonimni podatki o stroških in Applova obvestila o spremembah naročnine.
• Naročnino prekličeš na iPhonu ali iPadu: Nastavitve → tvoje ime → Naročnine. Izbris računa je ne prekliče.

Tvoje pravice

Te podatke obdelujemo za izpolnitev pogodbe s tabo (da delujeta sinhronizacija in omejitve tvojega paketa) in na podlagi našega zakonitega interesa, da storitev deluje in je zaščitena pred zlorabami. Če si v EU, EGP ali Združenem kraljestvu, imaš pravico do dostopa, popravka, izbrisa, prenosljivosti podatkov in ugovora ter se lahko pritožiš pri svojem organu za varstvo podatkov. Večina tega so gumbi v aplikaciji (zgoraj); ostalo uredimo na zahtevo. Dostop do Apple Zdravja, kamere, mikrofona in prepoznavanja govora lahko kadar koli prekličeš v nastavitvah iOS in v aplikaciji Zdravje.