Pravno

Pravilnik o zasebnosti

Aplikacija FitFaze · Različica 1.1 · Velja od: 7. novembra 2026

Ta pravilnik pojasnjuje, katere osebne podatke obdelujemo, ko uporabljaš aplikacijo FitFaze, zakaj jih obdelujemo, komu jih posredujemo in kakšne pravice imaš. Pripravljen je v skladu z Uredbo (EU) 2016/679 (splošna uredba o varstvu podatkov, GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Kdo smo

Upravljavec osebnih podatkov je:

ALFAPHASE d.o.o.
Šalek 91, 3320 Velenje, Slovenija
Matična številka: 7583516000
Davčna številka: 36853330. Družba ni zavezanec za DDV v Sloveniji (atipični davčni zavezanec).
E-pošta: support@fit-faze.com

Pooblaščene osebe za varstvo podatkov nismo imenovali. Za vsa vprašanja o zasebnosti nas lahko kontaktiraš na zgornji e-poštni naslov.

2. Na kratko

Podatke zbiramo samo zato, da aplikacija deluje: da izračuna tvoje cilje, beleži prehrano, treninge in napredek ter ti omogoča dostop na več napravah.
Telesne podatke (teža, višina, starost, spol, cilji) obdelujemo samo z tvojo izrecno privolitvijo, ki jo podaš ob ustvarjanju računa.
Tvojih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
Ne uporabljamo analitike ali sledilnikov tretjih oseb.
Račun in vse podatke lahko kadarkoli izbrišeš v aplikaciji: Profil → Izbriši račun.

3. Katere podatke obdelujemo

Kategorija	Podatki	Namen	Pravna podlaga
Račun	E-poštni naslov; geslo (shranjeno samo v obliki zgoščene vrednosti). Pri prijavi z Apple: e-poštni naslov (ali Applov posredniški naslov) in Applov identifikator ter žeton, ki ga shranimo samo zato, da ob izbrisu računa prekličemo povezavo z Apple	Ustvarjanje računa, prijava, sporočila v zvezi z računom (potrditev, ponastavitev gesla)	Izvajanje pogodbe (6(1)(b) GDPR)
Osnovni profil	Ime ali vzdevek	Prikaz v aplikaciji	Izvajanje pogodbe
Telesni podatki in cilji	Spol, starost, višina, telesna teža, ciljna teža, cilj (izguba, vzdrževanje ali pridobivanje teže), raven aktivnosti ter iz tega izračunani dnevni cilji (kalorije, makrohranila)	Izračun ciljev in personalizacija aplikacije	Izrecna privolitev (6(1)(a) in 9(2)(a) GDPR)
Prehrana	Vpisani obroki in živila, »Moji izdelki«, jedilniki, dnevni vnosi	Beleženje in prikaz prehrane	Izvajanje pogodbe; kjer podatki razkrivajo zdravstveno stanje, privolitev
Treningi in napredek	Treningi, predloge treningov, vaje, obremenitve, telesne meritve in dejavniki napredka	Beleženje in prikaz treningov in napredka	Izvajanje pogodbe; kjer podatki razkrivajo zdravstveno stanje, privolitev
Fotografije	Profilna slika (po tvoji izbiri); fotografije deklaracij živil za skeniranje	Prikaz profilne slike; AI skeniranje hranilnih vrednosti	Izvajanje pogodbe in tvoja izbira
Naročnina in nakupi	Stanje naročnine (aktivna ali ne, obdobje, vrsta paketa), zgodovina nakupov (naročnine in dokupi AI kreditov) in število kreditov. Plačilnih podatkov ne prejmemo, ker plačilo obdela Apple	Zagotavljanje dostopa do plačljivih funkcij in obračun kreditov	Izvajanje pogodbe
Anketa ob preklicu naročnine	Razlog odhoda in neobvezna opomba (do 300 znakov), če ju sam(a) pošlješ. Anketa je neobvezna	Izboljšanje aplikacije	Tvoja privolitev (z oddajo ankete)
Poraba AI	Zapis o klicu AI funkcije (funkcija, čas, vir kredita, obseg obdelave). Vsebine tvojih zahtevkov ne vsebuje	Štetje kreditov, preprečevanje zlorab	Izvajanje pogodbe in zakoniti interes
Tehnični podatki	IP-naslov, vrsta naprave in različica sistema, dnevniki dostopov in napak, ki nastanejo pri delovanju strežnikov	Varnost, preprečevanje zlorab, zagotavljanje delovanja	Zakoniti interes (6(1)(f) GDPR)
Podpora	Vsebina in podatki v sporočilih, ki nam jih pošlješ	Odgovor na tvoje vprašanje ali zahtevek	Izvajanje pogodbe oziroma zakoniti interes

Podatkov, ki jih ne potrebujemo za delovanje aplikacije, ne zbiramo. Aplikacija ne zahteva dostopa do tvojih stikov ali lokacije. Kamero in fotografije uporabimo samo, ko sam(a) izbereš skeniranje deklaracije ali profilno sliko.

4. Telesni in zdravstveni podatki: tvoja privolitev

Podatki o telesni teži, višini, starosti, spolu in ciljih lahko razkrivajo podatke o tvojem zdravstvenem stanju, zato jih po 9. členu GDPR obravnavamo kot posebne vrste osebnih podatkov. Obdelujemo jih samo na podlagi tvoje izrecne privolitve, ki jo podaš ob ustvarjanju računa.

Privolitev lahko kadarkoli prekličeš, tako da izbrišeš račun (Profil → Izbriši račun) ali nam pišeš na support@fit-faze.com. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Brez teh podatkov aplikacija ne more izračunati tvojih ciljev, zato po preklicu aplikacije ni več mogoče uporabljati.
Čas in različico tvoje privolitve shranimo kot dokaz; izbrišeta se skupaj z računom.

5. Umetna inteligenca (AI funkcije)

Funkciji AI skener in AI sestavljanje obrokov uporabljata modele družbe Anthropic PBC (ZDA). Uporaba je tvoja izbira; če funkcij ne uporabiš, se v ta namen ne pošlje nič.

AI skener: fotografija deklaracije, ki jo posnameš ali izbereš, se prek našega strežnika pošlje družbi Anthropic v razpoznavo hranilnih vrednosti.
AI sestavljanje obrokov: seznam tvojih shranjenih izdelkov (imena in hranilne vrednosti), ciljne vrednosti in morebitna opomba, ki jo vpišeš.
Ne pošljemo tvojega imena, e-pošte ali identifikatorja računa. Naši strežniki teh vsebin ne shranjujejo, samo jih posredujejo in vrnejo rezultat. Zabeležimo le, da je bil klic opravljen (čas, funkcija, obseg obdelave), da lahko štejemo kredite.
Anthropic vsebine obdeluje kot naš obdelovalec. Po njihovih komercialnih pogojih se podatki, poslani prek programskega vmesnika (API), privzeto ne uporabljajo za učenje modelov.
Rezultati AI so približki in lahko vsebujejo napake. Ne nadomeščajo strokovnega nasveta (glej Pogoje uporabe).
Ne izvajamo odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi in imelo pravne ali podobno pomembne učinke zate.

6. Komu posredujemo podatke

Podatke obdelujejo naslednji ponudniki (obdelovalci) v našem imenu, na podlagi pogodb o obdelavi podatkov:

Ponudnik	Vloga	Lokacija	Podatki
Supabase	Gostovanje baze podatkov, prijava, shramba slik, strežniške funkcije	Strežniki v Londonu (Združeno kraljestvo)	Podatki računa in aplikacije
Anthropic	Obdelava AI funkcij	ZDA	Vsebine iz poglavja 5
Resend	Pošiljanje e-pošte (potrditev računa, ponastavitev gesla)	ZDA	E-poštni naslov in vsebina sporočila
RevenueCat	Upravljanje naročnin in nakupov v aplikaciji (preverjanje nakupov pri Apple, stanje naročnine)	ZDA	Naključni identifikator računa, podatki o nakupih in odgovor iz ankete ob preklicu (če ga oddaš); e-pošte in drugih podatkov profila ne prejme
Apple	App Store, naročnina, plačila in prijava z Apple	Glede na Applove pogoje	Mi prejmemo samo stanje naročnine in podatke, ki jih Apple posreduje ob prijavi
Hostinger	Gostovanje spletne strani in e-poštnega nabiralnika podpore	Glede na pogoje ponudnika	Podatki v sporočilih podpori

Tvojih podatkov ne prodajamo in jih ne posredujemo za oglaševanje. Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon.

7. Prenos podatkov izven EU

Strežniki Supabase so v Združenem kraljestvu, za katerega je Evropska komisija sprejela sklep o ustreznosti varstva podatkov. Nekateri ponudniki (Anthropic, Resend, RevenueCat, podjetje Supabase kot ponudnik) so ali imajo dostop iz ZDA. Prenosi temeljijo na sklepu o ustreznosti (okvir EU–ZDA za varstvo podatkov, kjer je prejemnik certificiran) ali na standardnih pogodbenih klavzulah Evropske komisije. Kopijo zaščitnih ukrepov lahko zahtevaš na support@fit-faze.com.

8. Kako dolgo hranimo podatke

Račun in podatki v aplikaciji: dokler je račun aktiven. Ko račun izbrišeš, se podatki takoj odstranijo iz delovne baze in shrambe slik.
Varnostne kopije: dnevnih varnostnih kopij ne izdelujemo. Ob izbrisu računa se podatki takoj odstranijo iz delovne baze.
Tehnični dnevniki: kratek čas, kot ga določa ponudnik gostovanja.
Komunikacija s podporo: dokler je potrebna za obravnavo zahtevka in uveljavljanje pravnih zahtevkov.
Naročnina, nakupi in poraba AI: dokler račun obstaja; ob izbrisu računa se izbrišejo tudi pri nas in (kjer je mogoče) pri RevenueCat, Applov žeton za prijavo pa prekličemo.
Računovodski podatki o transakcijah: toliko časa, kolikor zahteva zakon (hrani jih Apple kot prodajalec v trgovini).

9. Tvoje pravice

Imaš pravico do:

dostopa do svojih podatkov in kopije;
popravka netočnih podatkov (večino jih lahko urediš sam v Profilu);
izbrisa podatkov (Profil → Izbriši račun);
omejitve obdelave;
prenosljivosti podatkov (na zahtevo ti jih pošljemo v običajni strojno berljivi obliki);
ugovora zoper obdelavo, ki temelji na zakonitem interesu;
preklica privolitve kadarkoli (glej poglavje 4).

Pravice uveljavljaš z e-pošto na support@fit-faze.com. Odgovorimo najkasneje v enem mesecu. Pred obravnavo zahtevka lahko preverimo tvojo identiteto.

Če meniš, da obdelujemo podatke v nasprotju z zakonodajo, imaš pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

10. Varnost

Podatke varujemo s primernimi tehničnimi in organizacijskimi ukrepi: šifriran prenos (TLS), pravila dostopa na ravni baze, po katerih lahko vsak uporabnik dostopa samo do svojih podatkov, gesel ne hranimo v berljivi obliki, prijavni žeton je na napravi shranjen v varnem pomnilniku (Keychain), dostop do produkcijskega okolja je omejen. Nobena storitev ni popolnoma varna; v primeru kršitve varnosti bomo pristojni organ in prizadete uporabnike obvestili v skladu z zakonom.

11. Podatki na tvoji napravi

Aplikacija lokalno hrani prijavni žeton, nastavitve (videz), osnutek odgovorov iz vprašalnika do zaključka registracije in začasno kopijo profilne slike. Ne uporabljamo piškotkov ali sledilnikov tretjih oseb in ne uporabljamo oglaševalskega identifikatorja naprave.

12. Starostna omejitev

Aplikacija je namenjena osebam, starim vsaj 16 let. Če izvemo, da nam je podatke posredovala mlajša oseba, račun izbrišemo.

13. Spremembe pravilnika

Pravilnik lahko posodobimo. Ob pomembnih spremembah te obvestimo v aplikaciji ali po e-pošti, kjer je potrebno, pa pridobimo tudi novo privolitev. Vedno veljavna različica je objavljena na fit-faze.com/privacy.

14. Kontakt

ALFAPHASE d.o.o., Šalek 91, 3320 Velenje · support@fit-faze.com

Privacy Policy

FitFaze app · Version 1.1 · Effective: 7 November 2026

This policy explains which personal data we process when you use the FitFaze app, why we process it, who we share it with and what rights you have. It is prepared in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR) and the Slovenian Personal Data Protection Act (ZVOP-2).

1. Who we are

The data controller is:

ALFAPHASE d.o.o.
Šalek 91, 3320 Velenje, Slovenia
Company registration number: 7583516000
Tax number: 36853330. The company is not a VAT payer in Slovenia (atypical taxpayer).
Email: support@fit-faze.com

We have not appointed a Data Protection Officer. For any privacy questions, contact us at the address above.

2. In short

We collect data only so the app works: to calculate your goals, log nutrition, workouts and progress, and let you use your account on several devices.
We process body data (weight, height, age, sex, goals) only with your explicit consent, given when you create your account.
We do not sell your data and do not use it for advertising.
We do not use analytics or third-party trackers.
You can delete your account and all your data at any time in the app: Profile → Delete account.

3. Data we process

Category	Data	Purpose	Legal basis
Account	Email address; password (stored only as a hash). When signing in with Apple: email address (or Apple's relay address), Apple identifier, and a token we store only so we can revoke the link with Apple when you delete your account	Creating your account, signing in, account messages (confirmation, password reset)	Performance of a contract (Art. 6(1)(b) GDPR)
Basic profile	Name or nickname	Display in the app	Performance of a contract
Body data and goals	Sex, age, height, body weight, target weight, goal (lose, maintain or gain weight), activity level and the daily targets calculated from them (calories, macronutrients)	Calculating your targets and personalising the app	Explicit consent (Art. 6(1)(a) and 9(2)(a) GDPR)
Nutrition	Meals and foods you log, "My products", meal plans, daily entries	Logging and displaying nutrition	Performance of a contract; consent where the data reveals health status
Workouts and progress	Workouts, workout templates, exercises, loads, body measurements and progress factors	Logging and displaying workouts and progress	Performance of a contract; consent where the data reveals health status
Photos	Profile picture (optional); photos of food labels for scanning	Displaying your profile picture; AI scanning of nutrition values	Performance of a contract and your choice
Subscription and purchases	Subscription status (active or not, period, plan), purchase history (subscriptions and AI credit top-ups) and credit balance. We do not receive payment details, as Apple processes payment	Providing access to paid features and counting credits	Performance of a contract
Cancellation survey	The reason for leaving and an optional note (up to 300 characters), if you choose to send them. The survey is optional	Improving the app	Your consent (by submitting the survey)
AI usage	A record of each call to an AI feature (function, time, credit source, processing volume). It does not contain the content of your requests	Counting credits, abuse prevention	Performance of a contract and legitimate interest
Technical data	IP address, device type and system version, access and error logs generated by server operation	Security, abuse prevention, keeping the service running	Legitimate interest (Art. 6(1)(f) GDPR)
Support	Content and details of messages you send us	Answering your question or request	Performance of a contract or legitimate interest

We do not collect data we do not need for the app to work. The app does not request access to your contacts or location. We use the camera and photos only when you choose to scan a label or set a profile picture.

4. Body and health data: your consent

Data on body weight, height, age, sex and goals can reveal information about your health, so under Article 9 GDPR we treat it as a special category of personal data. We process it only on the basis of your explicit consent, given when you create your account.

You can withdraw consent at any time by deleting your account (Profile → Delete account) or by writing to support@fit-faze.com. Withdrawal does not affect the lawfulness of processing before withdrawal.
Without this data the app cannot calculate your targets, so after withdrawal the app can no longer be used.
We store the time and version of your consent as proof; they are deleted together with your account.

5. Artificial intelligence (AI features)

The AI scanner and AI meal generation features use models from Anthropic PBC (USA). Using them is your choice; if you do not use these features, nothing is sent for this purpose.

AI scanner: the photo of the label you take or select is sent through our server to Anthropic to recognise nutrition values.
AI meal generation: the list of your saved products (names and nutrition values), target values and any note you type.
We do not send your name, email or account identifier. Our servers do not store this content; they only forward it and return the result. We only record that a call was made (time, function, processing volume) so that we can count credits.
Anthropic processes the content as our processor. Under its commercial terms, data sent through its programming interface (API) is by default not used to train models.
AI results are approximations and may contain errors. They are not a substitute for professional advice (see the Terms of Use).
We do not make decisions based solely on automated processing that have legal or similarly significant effects on you.

6. Who we share data with

The following providers (processors) process data on our behalf under data processing agreements:

Provider	Role	Location	Data
Supabase	Database hosting, sign-in, image storage, server functions	Servers in London (United Kingdom)	Account and app data
Anthropic	AI feature processing	USA	Content described in section 5
Resend	Sending email (account confirmation, password reset)	USA	Email address and message content
RevenueCat	Managing subscriptions and purchases in the app (verifying purchases with Apple, subscription status)	USA	A random account identifier, purchase data and your cancellation survey answer (if you submit one); it does not receive your email or other profile data
Apple	App Store, subscription, payments and Sign in with Apple	Per Apple's terms	We only receive subscription status and the data Apple provides when you sign in
Hostinger	Hosting of the website and the support mailbox	Per the provider's terms	Data in messages to support

We do not sell your data or share it for advertising. We may disclose data to competent authorities where required by law.

7. Transfers outside the EU

Supabase servers are in the United Kingdom, for which the European Commission has adopted an adequacy decision. Some providers (Anthropic, Resend, RevenueCat, and Supabase as a company) are or may be accessed from the USA. Transfers rely on an adequacy decision (EU–US Data Privacy Framework, where the recipient is certified) or on the European Commission's standard contractual clauses. You can request a copy of the safeguards at support@fit-faze.com.

8. How long we keep data

Account and app data: while your account is active. When you delete your account, data is removed immediately from the working database and image storage.
Backups: we do not make daily backups. When you delete your account, data is removed immediately from the working database.
Technical logs: a short time, as set by the hosting provider.
Communication with support: as long as needed to handle the request and to establish or defend legal claims.
Subscription, purchases and AI usage: while the account exists; when you delete your account they are deleted with us and (where possible) at RevenueCat, and the Apple sign-in token is revoked.
Accounting data on transactions: as long as required by law (held by Apple as the store seller).

9. Your rights

You have the right to:

access your data and obtain a copy;
rectification of inaccurate data (you can edit most of it yourself in Profile);
erasure (Profile → Delete account);
restriction of processing;
portability (on request we send it in a common machine-readable format);
object to processing based on legitimate interest;
withdraw consent at any time (see section 4).

Exercise your rights by emailing support@fit-faze.com. We respond within one month at the latest. We may verify your identity before handling a request.

If you believe we process data unlawfully, you have the right to lodge a complaint with the supervisory authority: Information Commissioner (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Slovenia, gp.ip@ip-rs.si, www.ip-rs.si.

10. Security

We protect data with appropriate technical and organisational measures: encrypted transmission (TLS), database-level access rules under which each user can access only their own data, no passwords stored in readable form, the sign-in token stored in the device's secure storage (Keychain), and restricted access to the production environment. No service is completely secure; in the event of a data breach we will notify the authority and affected users as required by law.

11. Data on your device

The app stores locally the sign-in token, settings (appearance), a draft of your questionnaire answers until sign-up is completed, and a temporary copy of your profile picture. We do not use cookies or third-party trackers and do not use the device advertising identifier.

12. Age limit

The app is intended for people aged 16 or over. If we learn that data was provided by a younger person, we will delete the account.

13. Changes to this policy

We may update this policy. For significant changes we will notify you in the app or by email and, where required, obtain new consent. The current version is always published at fit-faze.com/privacy.

14. Contact

ALFAPHASE d.o.o., Šalek 91, 3320 Velenje, Slovenia · support@fit-faze.com