Datenschutzerklärung — Meine Form (App für iOS und Apple Watch)
Gültig ab: 3. November 2026 (Version 1.5 der Datenschutzerklärung)
Kurz gesagt
Meine Form (in Serbien als „Moja Forma“ veröffentlicht) ist so gebaut, dass deine Daten bei dir bleiben. Die App funktioniert ohne Konto und ohne Anmeldung und sendet keine deiner Daten über das Internet, es sei denn, du schaltest den optionalen KI-Coach ein: Dann werden die Nachrichten, die du ihm schreibst, zusammen mit nicht gesundheitsbezogenen Plandaten, über unseren Server zur Verarbeitung an Anthropic gesendet (siehe „KI-Coach“ unten). Wenn du das optionale Konto anlegst, gehen deine E-Mail-Adresse und dein Fortschritt ohne Gesundheitsdaten – XP pro Tag, Challenges, Abzeichen und Sprache – an unseren Server (siehe „Konto (optional)“). Die übrigen Netzwerkanfragen sind die anonymen Downloads des Übungskatalogs, der Partnerliste und der Titelbilder der Challenges (siehe „Übungskatalog von unserem Server“). Die App hat keine Analyse, keine Werbung und kein Tracking durch Dritte. Alles, was du eingibst — Profil, Antworten aus dem Fragebogen, Trainings, Mahlzeiten, GPS-Routen —, wird ausschließlich auf deinem Gerät gespeichert und, wenn du es ausdrücklich erlaubst, in deiner Apple Health App.
Da die gesamte Verarbeitung lokal auf deinem Gerät stattfindet, haben wir technisch keinen Zugriff auf deine Daten und können sie weder einsehen noch kopieren oder für dich löschen. Die Ausnahme ist der KI-Coach, wenn du ihn einschaltest: Deine Nachrichten laufen dann über unseren Server, der sie weiterleitet und nicht speichert (siehe „KI-Coach“). Die zweite Ausnahme ist das optionale Konto: Wenn du eines anlegst, speichern wir auf unserem Server deine E-Mail-Adresse und den unter „Konto (optional)“ beschriebenen Fortschritt, den du selbst in der App löschst.
Welche Daten die App verarbeitet und wo sie liegen
Daten
Beispiel
Gespeichert in
Profil und Ziele
Geschlecht, Alter, Größe, Gewicht, Ziel, Erfahrung, Aktivitätsniveau im Alltag, Allergien und Ernährungsweise
nur auf deinem Gerät
Gesundheitsfragebogen
Antworten auf Sicherheitsfragen (einschließlich Schwangerschaft), Status nach der Geburt, Stillen und Beckenbodensymptome, Menstruations- bzw. Menopausenstatus (nur wenn du ihn angibst), Verletzungen und Beschwerden nach Körperregion (nur wenn du sie angibst)
dein Gerät; auf der Apple Watch aufgezeichnete Trainings gehen auch an Apple Health (mit Erlaubnis)
Ernährung
bestätigte Mahlzeiten, Kalorien und Makronährstoffe, Wasseraufnahme
dein Gerät; bestätigte Mahlzeiten (nicht die Wasseraufnahme) gehen auch an Apple Health (mit Erlaubnis)
Laufen und Gehen
GPS-Route, Distanz, Tempo, Anstieg und Abstieg (Barometer des iPhone), Kalorien; die Herzfrequenz wird nur gelesen und angezeigt
dein Gerät; Route, Distanz und Kalorien gehen auch an Apple Health (mit Erlaubnis)
Chat mit dem KI-Coach (optional)
Nachrichten, die du schreibst, und die Antworten des Coachs
nur im Arbeitsspeicher der App, solange die Sitzung läuft; zur Verarbeitung über unseren Server an Anthropic gesendet, nur mit gesonderter Einwilligung
Konto (optional)
E-Mail-Adresse, Benutzerkennung, XP pro Tag, Challenges, denen du beigetreten bist, Abzeichen, App-Sprache
unser Server, nur wenn du ein Konto anlegst; du löschst es unter Profil → Konto
Die App erfasst keine Gerätekennungen, erstellt keine Werbeprofile und zeichnet kein Nutzungsverhalten zu Analysezwecken auf.
Apple Health (HealthKit)
Nur mit deiner ausdrücklichen Erlaubnis, die erst angefragt wird, wenn du eine Funktion zum ersten Mal nutzt:
Wir schreiben: Läufe und Gehstrecken, die du mit deinem iPhone aufzeichnest (Aktivitätsart, Dauer, Route, Distanz und geschätzte aktive Kalorien), auf der Apple Watch aufgezeichnete Trainings (Aktivitätsart, Dauer, aktive Kalorien und Distanz) und die Mahlzeiten, die du bestätigst (Energie, Eiweiß, Kohlenhydrate, Fett, Ballaststoffe und Zucker).
Wir schreiben nicht: Sätze, Wiederholungen und Gewichte sowie die Wasseraufnahme — sie bleiben nur auf deinem Gerät. Ein Krafttraining, das du mit dem iPhone ohne Watch machst, wird nicht in Apple Health geschrieben.
Wir lesen: deine Herzfrequenz von einer gekoppelten Apple Watch oder einem Brustgurt während eines Laufs oder einer Gehstrecke, die du mit deinem iPhone aufzeichnest, zur Live-Anzeige und in der Aktivitätszusammenfassung.
Auf der Apple Watch: Während eines Trainings, das du auf der Watch startest, liest die App Herzfrequenz, aktive Kalorien und Distanz, um sie während des Trainings und in der Zusammenfassung auf der Watch anzuzeigen. Die Watch fragt diese Erlaubnis erst an, wenn du dein erstes Training startest.
Daten aus Apple Health werden niemals für Werbung oder Marketing verwendet, niemals verkauft und niemals mit anderen geteilt. Sie bleiben in deiner Apple Health App und unterliegen den Datenschutzregeln von Apple. Du kannst jede Erlaubnis jederzeit widerrufen: Einstellungen → Datenschutz & Sicherheit → Health → Meine Form.
Standort
Der Standort wird ausschließlich verwendet, während ein Lauf oder eine Gehstrecke, die du gestartet hast, aufgezeichnet wird, um die Route zu zeichnen und Distanz und Tempo zu messen (Erlaubnis „Beim Verwenden der App“ — nie im Hintergrund außerhalb einer aktiven Sitzung; iOS zeigt dann die blaue Anzeige). Die Route wird auf deinem Gerät und, mit Erlaubnis, in Apple Health gespeichert. Wenn du ein Trainingsbild teilst, werden Anfang und Ende der Route automatisch um einen zufälligen Radius gekürzt, damit deine Adresse nicht rekonstruiert werden kann.
Barometer und Bewegung & Fitness
Für Anstieg und Abstieg während eines Laufs oder einer Gehstrecke verwenden wir das Barometer deines iPhone, mit deiner Erlaubnis für „Bewegung & Fitness“ (Motion & Fitness). Das Barometer läuft nur, während eine von dir gestartete Aktivität aufgezeichnet wird; die Summen von Anstieg und Abstieg bleiben auf deinem Gerät (die an Apple Health gesendete Route enthält GPS-Punkte, einschließlich der Höhe jedes Punkts). Wenn du die Erlaubnis ablehnst, wird die Aktivität trotzdem aufgezeichnet, aber Anstieg und Abstieg können leer bleiben.
Käufe und Abonnement
Das Abonnement wird über den Apple App Store (StoreKit) gekauft. Apple wickelt die Zahlung ab; wir sehen deine Zahlungsdaten nie. Die App prüft dein Abonnement mit dem System von Apple direkt auf dem Gerät. Du verwaltest das Abonnement in den Einstellungen deines App-Store-Kontos.
Weitergabe von Daten
Die App teilt nichts automatisch. Geteilt wird nur, was du selbst anstößt (zum Beispiel ein Bild eines beendeten Laufs über das Teilen-Menü des Systems) — du wählst, was du an wen sendest. Bilder, die die App zum Teilen erstellt, enthalten keine GPS-Metadaten.
Wenn du den KI-Coach einschaltest und seiner gesonderten Einwilligung zustimmst, werden die Nachrichten und Plandaten, die unter „KI-Coach“ beschrieben sind, über unseren Server an Anthropic PBC (USA) gesendet, das sie als Auftragsverarbeiter verarbeitet, um die Antwort zu schreiben. Im Ersatzmodus verarbeitet sie nur unser Server. Wir verkaufen deine Daten nicht und verwenden sie nicht für Werbung.
Übungskatalog von unserem Server
Damit der Übungskatalog und seine Bilder aktuell bleiben, sendet die App gelegentlich (höchstens einmal alle sechs Stunden) eine anonyme Anfrage an unseren Server (connect.dcs-appgallery.com, nur HTTPS). Die Anfrage enthält keine Daten über dich: keine Gerätekennung, kein Konto, keine Gesundheitsdaten und nichts, was du in der App eingegeben hast. Die App fügt nur eine technische Kennung der Katalogversion hinzu, die sie bereits hat (für alle Nutzer gleich), damit der Server unveränderte Dateien nicht erneut sendet; die Standard-Header, die das Gerät hinzufügt (Gerätetyp und Sprache), enthalten keine Kennungen. Deine IP-Adresse, die jede Internetanfrage technisch mitführt, wird auf unserem Server nirgends gespeichert: Sie wird höchstens 60 Sekunden im Arbeitsspeicher gehalten, um die Zahl der Anfragen zu begrenzen, und danach verworfen. Unser Server führt kein Zugriffsprotokoll. Den Netzwerkschutz für den Server stellt Cloudflare, Inc. als Auftragsverarbeiter bereit; Cloudflare kann die IP-Adresse kurzzeitig verarbeiten, um Angriffe abzuwehren, nach seiner eigenen Datenschutzerklärung (https://www.cloudflare.com/privacypolicy/) und mit einem Schutzniveau, das dem hier beschriebenen entspricht. Rechtsgrundlage ist unser berechtigtes Interesse, aktuelle Inhalte bereitzustellen und den Server zu schützen; es gibt kein Profiling und kein Tracking. Ohne Internet oder wenn der Server nicht erreichbar ist, funktioniert die App vollständig mit dem eingebauten Katalog.
Neben dem Katalog lädt die App auf dieselbe Weise, vom selben Server und nach denselben Regeln anonym die Liste der Partner und Vorteile (GET /api/v1/partners, höchstens einmal pro Stunde) mit den Logos der Partner sowie die Titelbilder der Challenges herunter. Auch diese Anfragen enthalten kein Konto, keine Gerätekennung und keine Cookies; die Versionskennung, die die App sendet (ETag), ist für alle Nutzer gleich. Wenn der Server nicht erreichbar ist, wird die Partnerliste nicht angezeigt oder die zuletzt heruntergeladene bleibt bestehen, und die Challenges verwenden die in die App eingebauten Bilder.
KI-Coach
Der KI-Coach ist eine optionale Funktion. Er funktioniert nur, wenn du ihn selbst öffnest und vor deiner ersten Nachricht einem gesonderten Einwilligungsbildschirm in der App zustimmst. Ohne diese Einwilligung sendet der Coach nichts, und der Rest der App funktioniert genauso.
Was gesendet wird. Wenn du dem Coach eine Nachricht sendest, schickt die App sie über HTTPS an unseren vermittelnden Server (coach.dcs-appgallery.com, derselbe Verantwortliche wie in dieser Datenschutzerklärung):
den Text, den du geschrieben hast, und bis zu 6 vorherige Nachrichten aus demselben Gespräch;
die App-Sprache, das heutige Datum und den Wochentag;
nicht gesundheitsbezogene Plandaten: dein Ziel, dein Level, deinen Trainingsort, deine Ausrüstung und die Zeit, die du für das Training hast; die Namen der heutigen Übungen mit Sätzen und Wiederholungen, die Trainingsart, ihre geschätzte Dauer und ob das Training erledigt, verpasst oder noch offen ist; die Namen der heutigen Gerichte, die du noch nicht gegessen hast; ob die nächsten zwei Tage Ruhetage sind; ob das Training von gestern verpasst wurde;
einen Hinweis „müde / Muskelkater“, wenn die App auf deinem iPhone erkennt, dass du darüber schreibst (gesendet wird nur der Hinweis, kein zusätzlicher Text).
Was nicht gesendet wird. Daten aus Apple Health, Herzfrequenz, Körpergewicht und Körpermaße, Kalorien und Makronährstoffe, Antworten aus dem Fragebogen, Verletzungsdaten, Standort, dein Name und deine E-Mail-Adresse, Geräte- oder Kontokennungen. Bitte gib auch selbst keine Gesundheitsdetails (Diagnosen, Medikamente, Symptome) in deine Nachrichten ein — der Coach ist kein Arzt.
Wer deine Nachricht verarbeitet. Unser Server leitet die Nachricht an Anthropic PBC (USA) weiter, das Claude entwickelt, das Sprachmodell, das die Antwort schreibt. Anthropic handelt als Auftragsverarbeiter. Die Anfrage an Anthropic stellt unser Server, daher erhält Anthropic weder deine IP-Adresse noch eine Geräte-, Konto- oder Abonnementkennung. Wenn Anthropic nicht verfügbar ist, schreibt die Antwort unser eigenes Sprachmodell, das auf unserem Server in Serbien läuft (Ersatzmodus); die App zeigt dir an, wenn das passiert.
Was bei Anthropic gilt. Nach den Kommerziellen Nutzungsbedingungen von Anthropic (Commercial Terms, gültig ab 17. Juni 2025) darf Anthropic seine Modelle nicht mit den Inhalten trainieren, die wir senden, und die Verarbeitung ist durch seine Auftragsverarbeitungsvereinbarung (Data Processing Addendum) geregelt. Laut dem Datenschutzcenter von Anthropic werden Eingaben und Ausgaben automatisch innerhalb von 30 Tagen nach Eingang bzw. Erstellung gelöscht; länger aufbewahrt werden sie nur, wenn das Gesetz es verlangt oder wenn die automatischen Systeme von Anthropic ein Gespräch als Verstoß gegen seine Nutzungsrichtlinien markieren (dann bis zu 2 Jahre). Mehr dazu (https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) und in der Datenschutzerklärung von Anthropic (https://www.anthropic.com/legal/privacy).
Übermittlung in die USA. Da Anthropic in den USA sitzt, werden Nachrichten außerhalb Serbiens übermittelt. Die Übermittlung stützt sich auf die vertraglichen Garantien in der Auftragsverarbeitungsvereinbarung von Anthropic, die die Standardvertragsklauseln der Europäischen Kommission einbezieht.
Was unser Server speichert. Unser Server speichert den Text deiner Nachrichten und Antworten nicht: Er hält sie nur im Arbeitsspeicher, bis die Antwort fertig ist. Sein Protokoll erfasst nur technische Metadaten (Zeit, Nachrichtenlänge, welches Modell geantwortet hat, und Status). Darüber hinaus speichert er:
einen anonymen monatlichen Kontingentzähler (100 Nachrichten pro Monat), verknüpft mit einer Abonnementkennung, die vor dem Speichern durch eine Einwegfunktion mit geheimem Schlüssel (HMAC) umgewandelt wird, sodass wir daraus nicht erkennen können, wer du bist;
den öffentlichen App-Attest-Schlüssel deines Geräts (siehe nächster Absatz);
Meldungen: Wenn du bei einer Antwort des Coachs auf „Melden“ tippst, wird die Meldung 30 Tage zur Prüfung aufbewahrt, ohne jegliche Kennung. Eine Meldung wird nur gesendet, wenn du ausdrücklich darauf tippst.
Wie der Server erkennt, dass eine Anfrage echt ist. Mit jeder Anfrage sendet die App einen Apple App Attest-Nachweis (eine Bestätigung, dass die Anfrage von der echten, unveränderten App stammt) und den signierten Abonnementnachweis von Apple. Unser Server prüft sie und gibt sie nicht an Anthropic weiter. Apple erfährt dabei nichts über den Inhalt deiner Nachrichten.
Sicherheit. Wenn eine Nachricht ernste Symptome oder Selbstverletzung erwähnt, zeigt die App auf deinem iPhone sofort eine vorab geschriebene Antwort mit Hinweisen, wo du Hilfe findest, und diese Nachricht wird an niemanden gesendet. Dieselbe Prüfung läuft zusätzlich auf unserem Server, als zweite Schutzebene.
Der Coach ändert nichts von selbst. Der Coach kann nur eine Änderung vorschlagen (zum Beispiel eine Übung oder Mahlzeit zu tauschen oder ein leichteres Training). In die Daten der App wird nichts geschrieben, bis du auf „Übernehmen“ tippst.
Rechtsgrundlage, Alter und Widerruf. Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung. Der Coach ist für Personen ab 18 Jahren verfügbar, nach dem Alter in deinem Profil. Der Gesprächsverlauf wird nur im Arbeitsspeicher der App gehalten, solange die Sitzung läuft, nicht in einer Datenbank auf deinem iPhone oder auf dem Server. Du kannst deine Einwilligung jederzeit im Profil widerrufen; der Gesprächsverlauf wird dann gelöscht und es wird nichts mehr gesendet. Was vor deinem Widerruf gesendet wurde, verarbeitet und löscht Anthropic nach seinen oben beschriebenen Bedingungen. Wenn wir ändern, an wen Nachrichten gesendet werden, was gesendet wird oder wie lange es aufbewahrt wird, bitten wir dich vor deiner nächsten Nachricht um eine neue Einwilligung.
Konto (optional)
Das Konto ist optional – ohne Konto funktioniert die App genau wie bisher. Du kannst eines unter Profil → „Konto (optional)“ anlegen, wenn du deinen Fortschritt sichern und auf einem neuen Handy wiederherstellen möchtest. Die Anmeldung erfolgt per E-Mail: Du gibst deine Adresse ein und wir senden dir einen 6-stelligen Code; es gibt kein Passwort und keine Anmeldung über soziale Netzwerke.
Was auf unserem Server gespeichert wird (connect.dcs-appgallery.com, nur HTTPS), nur solange du ein Konto hast:
deine E-Mail-Adresse und die Benutzerkennung, die der Server dem Konto zuweist;
XP pro Tag – eine Zahl pro Kalendertag, ohne Angabe, woher sie stammt (Trainings, Wasser und Mahlzeiten werden nicht unterschieden);
Challenges, denen du beigetreten bist (Kennung der Challenge, Beitritts- und Abschlussdatum, Version der Regeln);
verdiente Abzeichen (Kennung und Datum);
die App-Sprache.
Was nie an den Server geht: dein Plan und deine Trainings, Sätze, Wiederholungen und Gewichte, Ernährung und Wasseraufnahme, Körpermaße, Antworten aus dem Gesundheitsfragebogen, GPS-Routen und alle Daten aus Apple Health.
Der Fortschritt wird gesendet, wenn er sich ändert und wenn du die App öffnest; offline warten Änderungen auf deinem Handy. Die Zugangsschlüssel des Kontos werden nur im Schlüsselbund (Keychain) deines Handys gespeichert. Kontoanfragen enthalten einen Nachweis, dass sie von der echten App stammen (Apple App Attest), daher speichert unser Server auch den öffentlichen App-Attest-Schlüssel deines Geräts, der nicht mit deinem Konto verknüpft ist. Rechtsgrundlage ist die Bereitstellung des Dienstes, den du durch das Anlegen des Kontos angefordert hast. Wir geben Kontodaten nicht weiter, verkaufen sie nicht und nutzen sie weder für Werbung noch für Analysen.
Abmelden und Löschen. Beim Abmelden wird nur die Anmeldung von deinem Handy entfernt. Unter Profil → Konto → „Konto löschen“ löschst du dauerhaft alles, was mit dem Konto auf dem Server gespeichert ist: XP pro Tag, Challenges, Abzeichen, Sprache und mit dem Konto verknüpfte Partnercodes (ein eingelöster Code bleibt nur als anonymer Vermerk, dass er verbraucht ist, ohne Bezug zu dir). Wenn du kein Webkonto von Moja Forma hast, wird auch deine E-Mail-Adresse gelöscht, sodass das Konto vollständig aufhört zu existieren. Wenn du die Web-App Moja Forma mit derselben E-Mail-Adresse nutzt, bleibt die E-Mail-Adresse wegen dieses Webkontos bestehen – die App sagt dir das nach dem Löschen und bietet die Schaltfläche „Auch Löschung des Webkontos anfordern“, mit der du uns eine E-Mail an urkeurke98@gmail.com schickst. Der Fortschritt auf deinem Handy bleibt, bis du die App löschst.
Backups
App-Daten können in der Datensicherung deines Geräts enthalten sein (iCloud-Backup oder Backup auf einem Computer). Diese Backups verwaltest du über die Einstellungen deines Geräts, und sie sind durch deinen Apple Account geschützt.
Aufbewahrung und Löschung
Die Daten existieren, solange die App auf deinem Gerät ist. Wenn du die App löschst, werden alle von ihr gespeicherten Daten dauerhaft gelöscht. Die einzige Ausnahme ist eine technische Kennzeichnung des Abonnementstatus (Produktkennung, Ablaufdatum und Zeitpunkt der letzten Prüfung), mit der die App offline funktioniert: iOS kann sie nach dem Löschen der App im Schlüsselbund (Keychain) behalten, und sie enthält keine personenbezogenen Daten. Daten, die mit deiner Erlaubnis in Apple Health geschrieben wurden, bleiben dort, bis du sie in der Health App löschst — und nur du hast die Kontrolle darüber.
KI-Coach: Unser Server speichert den Text von Nachrichten und Antworten nicht. Er speichert nur einen anonymen monatlichen Kontingentzähler, der mit einer HMAC-Abonnementkennung verknüpft ist, den öffentlichen App-Attest-Schlüssel deines Geräts und Meldungen, die du selbst durch Tippen auf „Melden“ sendest (30 Tage, ohne Kennungen). Der Gesprächsverlauf verschwindet, wenn die App geschlossen wird oder wenn du deine Einwilligung widerrufst. Für Daten bei Anthropic gelten die unter „KI-Coach“ beschriebenen Aufbewahrungsfristen.
Konto (optional): Der Kontofortschritt wird auf unserem Server gespeichert, bis du das Konto löschst (Profil → Konto → „Konto löschen“); dann wird er dauerhaft gelöscht, und ohne Webkonto von Moja Forma wird auch die E-Mail-Adresse gelöscht. Das Löschen der App löscht das Konto nicht – lösche es vorher oder schreib uns. Wenn du auch ein Webkonto hast, bleibt die E-Mail-Adresse bestehen, bis du auch dieses löschst oder uns bittest, sie zu entfernen.
Kinder
Die App ist für Personen ab 16 Jahren bestimmt und erfasst nicht wissentlich Daten von jüngeren Personen. Der KI-Coach ist erst ab 18 Jahren verfügbar.
Deine Rechte
Nach dem serbischen Gesetz über den Schutz personenbezogener Daten (und der DSGVO, soweit anwendbar) hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten. Da alle deine Daten auf deinem Gerät liegen, übst du diese Rechte direkt aus: Deine Trainings, Mahlzeiten und Körpermaße siehst du in der App, und neues Gewicht und neue Körpermaße trägst du dort ein. Dein Profil und die Antworten aus dem Fragebogen beim Einrichten können in der App nachträglich nicht geändert werden — um sie zu berichtigen oder zu löschen, lösche die App (dadurch werden alle ihre Daten gelöscht) und installiere sie bei Bedarf neu. In Apple Health geschriebene Daten löschst du über die Health App. Bei jeder Frage zum Datenschutz schreib an urkeurke98@gmail.com — wir antworten innerhalb der gesetzlichen Frist. Wenn du der Meinung bist, dass deine Rechte verletzt wurden, kannst du dich an den Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten der Republik Serbien wenden.
Wenn du ein Konto hast, siehst du seine Daten unter Profil → Konto und löschst sie mit „Konto löschen“; eine Kopie der Kontodaten kannst du unter derselben E-Mail-Adresse anfordern.
Änderungen dieser Datenschutzerklärung
Wenn sich die Art der Datenverarbeitung jemals ändert (zum Beispiel, wenn wir eine geräteübergreifende Synchronisierung über iCloud hinzufügen), aktualisieren wir diese Datenschutzerklärung, bevor die Änderung wirksam wird, und kündigen wesentliche Änderungen deutlich in der App an. Version und Gültigkeitsdatum stehen immer oben auf dieser Seite.
Version 1.1 (28. Oktober 2026): Abschnitt über den anonymen Download des Übungskatalogs von unserem Server hinzugefügt.
Version 1.2 (28. Oktober 2026): anonymer Download der Liste der Partner und Vorteile, der Partnerlogos und der Titelbilder der Challenges vom selben Server nach denselben Regeln hinzugefügt.
Version 1.3 (30. Oktober 2026): Abschnitt über den optionalen KI-Coach hinzugefügt (was gesendet wird und was nicht, Anthropic als Auftragsverarbeiter und die Übermittlung in die USA, das Ersatzmodell auf unserem Server, was unser Server speichert, Einwilligung und Altersgrenze 18 Jahre).
Version 1.4 (3. November 2026): Abschnitt „Konto (optional)“ hinzugefügt – ein optionales Konto zum Sichern des Fortschritts (was auf dem Server gespeichert wird und was nicht, App Attest, Abmelden und Löschen des Kontos).
Version 1.5 (3. November 2026): Beim Löschen des Kontos werden auch mit dem Konto verknüpfte Partnercodes gelöscht und die E-Mail-Adresse, wenn du kein Webkonto von Moja Forma hast; wenn du eines hast, bietet die App an, auch die Löschung des Webkontos anzufordern.
Politika privatnosti — Moja Forma (iOS i Apple Watch aplikacija)
Važi od: 3. novembra 2026. (verzija politike 1.5)
Ukratko
Moja Forma je napravljena tako da tvoji podaci ostaju kod tebe. Aplikacija radi bez naloga i bez prijave i ne šalje nijedan tvoj podatak preko interneta, osim ako sam uključiš opcioni AI trener: tada se poruke koje mu otkucaš, zajedno sa podacima plana koji nisu zdravstveni, šalju na obradu preko našeg servera kompaniji Anthropic (vidi odeljak „AI trener“ ispod). Ako sam napraviš opcioni nalog, na naš server idu tvoj mejl i napredak bez zdravstvenih podataka — XP po danu, izazovi, značke i jezik (vidi odeljak „Nalog (opciono)“). Ostali mrežni zahtevi su anonimno preuzimanje kataloga vežbi, liste partnera i naslovnih slika izazova (vidi odeljak „Katalog vežbi sa servera“). Aplikacija nema analitiku, nema reklame i ne koristi usluge trećih strana za praćenje. Sve što uneseš — profil, odgovori iz upitnika, treninzi, obroci, GPS trase — čuva se isključivo na tvom uređaju i, ako to izričito dozvoliš, u tvom Apple Zdravlju.
Pošto se svi podaci obrađuju lokalno na tvom uređaju, mi tehnički nemamo pristup nijednom tvom podatku i ne možemo da ga vidimo, kopiramo ni obrišemo umesto tebe. Izuzetak je AI trener, ako ga uključiš: tvoje poruke tada prolaze kroz naš server, koji ih prosleđuje i ne čuva (vidi odeljak „AI trener“). Drugi izuzetak je opcioni nalog: ako ga napraviš, na našem serveru čuvamo tvoj mejl i napredak opisan u odeljku „Nalog (opciono)“, koji brišeš sam u aplikaciji.
Koje podatke aplikacija obrađuje i gde se oni nalaze
Podaci
Primer
Gde se čuvaju
Profil i ciljevi
pol, godine, visina, težina, cilj, iskustvo, nivo svakodnevne aktivnosti, alergije i način ishrane
samo na tvom uređaju
Zdravstveni upitnik
odgovori na bezbednosna pitanja (uključujući trudnoću), postporođajni status, dojenje i simptomi karličnog dna, menstrualni odnosno menopauzalni status (samo ako ga uneseš), povrede i tegobe po regijama (samo ako ih navedeš)
samo na tvom uređaju
Treninzi
serije, ponavljanja, težine, procena kalorija
tvoj uređaj; treninzi snimljeni na Apple Watch-u idu i u Apple Zdravlje (uz dozvolu)
Ishrana
potvrđeni obroci, kalorije i makronutrijenti, unos vode
tvoj uređaj; potvrđeni obroci (ne i unos vode) idu i u Apple Zdravlje (uz dozvolu)
Trčanje i hodanje
GPS trasa, distanca, tempo, uspon i spust (barometar telefona), kalorije; puls se samo čita i prikazuje
tvoj uređaj; trasa, distanca i kalorije idu i u Apple Zdravlje (uz dozvolu)
Razgovor sa AI trenerom (opciono)
poruke koje otkucaš i odgovori trenera
samo u memoriji aplikacije dok traje sesija; na obradu idu preko našeg servera kompaniji Anthropic, samo uz poseban pristanak
Nalog (opciono)
mejl, identifikator korisnika, XP po danu, izazovi na koje si se prijavio, značke, jezik aplikacije
naš server, samo ako napraviš nalog; brišeš ga u Profilu → Nalog
Aplikacija ne prikuplja identifikatore uređaja, ne pravi korisničke profile za oglašavanje i ne beleži tvoje ponašanje radi analitike.
Apple Zdravlje (HealthKit)
Samo uz tvoju izričitu dozvolu, i to tek u trenutku kada funkciju prvi put koristiš:
Upisujemo: trčanja i hodanja koja snimiš telefonom (vrsta aktivnosti, trajanje, trasa, distanca i procenjene aktivne kalorije), treninge snimljene na Apple Watch-u (vrsta aktivnosti, trajanje, aktivne kalorije i distanca), i obroke koje potvrdiš (energetska vrednost, proteini, ugljeni hidrati, masti, vlakna i šećeri).
Ne upisujemo: serije, ponavljanja i težine, kao ni unos vode — oni ostaju samo na tvom uređaju. Trening snage koji uradiš sa telefonom, bez sata, ne upisuje se u Apple Zdravlje.
Čitamo: puls sa uparenog Apple Watch-a ili pulsnog pojasa tokom trčanja ili hodanja koje snimaš telefonom, radi prikaza uživo i u rezimeu aktivnosti.
Na Apple Watch-u: tokom treninga koji pokreneš na satu, aplikacija čita puls, aktivne kalorije i pređenu distancu, radi prikaza na satu tokom treninga i u rezimeu. Dozvolu sat traži tek kada prvi put pokreneš trening.
Podaci iz Apple Zdravlja se nikada ne koriste za oglašavanje ni marketing, ne prodaju se i ne dele se ni sa kim. Ostaju u tvom Apple Zdravlju, pod Apple-ovim pravilima privatnosti. Svaku dozvolu možeš povući u bilo kom trenutku: Podešavanja → Privatnost i bezbednost → Zdravlje → Moja Forma.
Lokacija
Lokaciju koristimo isključivo dok traje trčanje ili hodanje koje si sam pokrenuo, da nacrtamo trasu i izmerimo distancu i tempo ("Dok koristim aplikaciju" dozvola — nikad u pozadini mimo aktivne sesije; iOS tada prikazuje plavi indikator). Trasa se čuva na tvom uređaju i, uz dozvolu, u Apple Zdravlju. Ako podeliš sliku treninga, početak i kraj trase se automatski skraćuju nasumičnim radijusom da se tvoja adresa ne može rekonstruisati.
Barometar i Motion & Fitness
Za uspon i spust tokom trčanja ili hodanja koristimo barometar telefona, uz tvoju dozvolu „Motion & Fitness“ (Pokret i kondicija). Barometar radi samo dok traje aktivnost koju si pokrenuo; zbirovi uspona i spusta ostaju na tvom uređaju (trasa koja ide u Apple Zdravlje sadrži GPS tačke, uključujući nadmorsku visinu tačke). Ako dozvolu odbiješ, aktivnost se i dalje snima, a uspon i spust mogu ostati prazni.
Kupovine i pretplata
Pretplata se kupuje kroz Apple App Store (StoreKit). Plaćanje obrađuje Apple; mi nikada ne vidimo tvoje platne podatke. Za potvrdu pretplate aplikacija koristi Apple-ov sistem na samom uređaju. Pretplatom upravljaš u podešavanjima svog App Store naloga.
Deljenje podataka
Aplikacija ništa ne deli automatski. Jedino deljenje je ono koje sam pokreneš (na primer, slika završenog trčanja kroz sistemski meni za deljenje) — tada ti biraš šta i kome šalješ. Slike koje aplikacija pravi za deljenje ne sadrže GPS metapodatke.
Ako uključiš AI trenera i prihvatiš poseban pristanak, poruke i podaci plana opisani u odeljku „AI trener“ šalju se, preko našeg servera, kompaniji Anthropic PBC (SAD), koja ih obrađuje kao obrađivač podataka radi pisanja odgovora. U rezervnom režimu obrađuje ih samo naš server. Tvoje podatke ne prodajemo i ne koristimo ih za oglašavanje.
Katalog vežbi sa servera
Da bi katalog vežbi i njihove slike bili ažurni, aplikacija povremeno (najviše jednom u šest sati) šalje anoniman zahtev našem serveru (connect.dcs-appgallery.com, samo HTTPS). Zahtev ne sadrži nikakav podatak o tebi: ni identifikator uređaja, ni nalog, ni zdravstveni podatak, ni bilo šta što si uneo u aplikaciju. Jedino što aplikacija dodaje je tehnička oznaka verzije kataloga koju već ima (ista je za sve korisnike), da server ne bi slao nepromenjene fajlove; standardna sistemska zaglavlja koja uređaj dodaje (tip uređaja i jezik) ne sadrže identifikatore. Tvoja IP adresa, koju svaki internet zahtev tehnički nosi, na našem serveru se ne upisuje nigde: koristi se samo u radnoj memoriji, najduže 60 sekundi, radi ograničenja broja zahteva, i potom nestaje. Naš server ne vodi dnevnik pristupa. Mrežnu zaštitu servera pruža Cloudflare, Inc. kao obrađivač podataka; Cloudflare može kratkotrajno obraditi IP adresu radi zaštite od napada, pod uslovima svoje politike privatnosti (https://www.cloudflare.com/privacypolicy/), uz nivo zaštite jednak ovom koji je ovde opisan. Pravni osnov je naš legitimni interes da isporučimo ažuran sadržaj i zaštitimo server; nema profilisanja ni praćenja. Ako nema interneta ili je server nedostupan, aplikacija radi u potpunosti sa katalogom ugrađenim u nju.
Pored kataloga, aplikacija na isti način, sa istog servera i po istim pravilima, anonimno preuzima i listu partnera i pogodnosti (GET /api/v1/partners, najviše jednom na sat) sa logotipima partnera, kao i naslovne slike izazova. Ni ovi zahtevi nemaju nalog, identifikator uređaja ni kolačiće; oznaka verzije koju aplikacija šalje (ETag) ista je za sve korisnike. Ako server nije dostupan, lista partnera se ne prikazuje ili ostaje poslednja preuzeta, a izazovi koriste slike ugrađene u aplikaciju.
AI trener
AI trener je opciona funkcija. Radi samo ako ga sam otvoriš i pre prve poruke prihvatiš poseban ekran pristanka u aplikaciji. Bez tog pristanka trener ne šalje ništa, a ostatak aplikacije radi isto.
Šta se šalje. Kad pošalješ poruku treneru, aplikacija preko HTTPS-a šalje našem posredničkom serveru (coach.dcs-appgallery.com, isti rukovalac kao u ovoj politici):
tekst poruke koju si otkucao i do 6 prethodnih poruka iz istog razgovora;
jezik aplikacije, današnji datum i dan u nedelji;
podatke plana koji nisu zdravstveni: cilj, nivo, mesto treninga, opremu i vreme koje imaš za trening; nazive današnjih vežbi sa serijama i ponavljanjima, vrstu i procenjeno trajanje treninga i da li je završen, propušten ili tek predstoji; nazive današnjih jela koja još nisi pojeo; da li su naredna dva dana odmor; da li je jučerašnji trening propušten;
oznaku „umoran / bole me mišići“ kad aplikacija na telefonu prepozna da o tome pišeš (šalje se samo oznaka, bez dodatnog teksta).
Šta se ne šalje. Podaci iz Apple Zdravlja, puls, telesna težina i obimi, kalorije i makronutrijenti, odgovori iz upitnika, podaci o povredama, lokacija, tvoje ime i mejl, identifikatori uređaja i naloga. Molimo te da ni sam u poruke ne upisuješ zdravstvene detalje (dijagnoze, lekove, simptome) — trener nije lekar.
Ko obrađuje poruku. Naš server poruku prosleđuje kompaniji Anthropic PBC (SAD), koja pravi jezički model Claude koji piše odgovor. Anthropic tu radi kao obrađivač podataka. Zahtev Anthropic-u šalje naš server, pa Anthropic ne dobija ni tvoju IP adresu ni identifikator uređaja, naloga ili pretplate. Kad Anthropic nije dostupan, odgovor piše naš sopstveni jezički model koji radi na našem serveru u Srbiji (rezervni režim); aplikacija ti to prikazuje.
Šta važi kod Anthropic-a. Po Komercijalnim uslovima kompanije Anthropic (važe od 17. juna 2025) Anthropic ne sme da trenira svoje modele na sadržaju koji mu šaljemo, a obrada je uređena njegovim Dodatkom o obradi podataka (Data Processing Addendum). Prema Anthropic-ovom centru za privatnost, ulazi i izlazi se automatski brišu u roku od 30 dana od prijema odnosno nastanka; duže se čuvaju samo kad to traži zakon ili kad Anthropic-ovi automatski sistemi označe razgovor kao kršenje pravila korišćenja (tada do 2 godine). Više o tome (https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) i u Anthropic-ovoj politici privatnosti (https://www.anthropic.com/legal/privacy).
Prenos u SAD. Pošto je Anthropic u SAD, poruke se prenose van Srbije. Prenos se oslanja na ugovorne garancije iz Anthropic-ovog Dodatka o obradi podataka, koji uključuje standardne ugovorne klauzule Evropske komisije.
Šta čuva naš server. Naš server ne upisuje tekst tvojih poruka ni odgovora: drži ih samo u radnoj memoriji dok se odgovor ne završi. U dnevnik upisuje samo tehničke metapodatke (vreme, dužinu poruke, koji model je odgovorio i status). Pored toga čuva:
anonimni brojač mesečne kvote (100 poruka mesečno), vezan za identifikator pretplate koji je pre upisa pretvoren jednosmernom funkcijom sa tajnim ključem (HMAC), pa iz njega ne možemo da saznamo ko si;
javni App Attest ključ tvog uređaja (vidi sledeći pasus);
prijave: ako uz odgovor trenera pritisneš „Prijavi“, prijava se čuva 30 dana radi pregleda, bez ikakvog identifikatora. Prijava se šalje samo na tvoj izričit tap.
Kako server zna da je zahtev pravi. Uz svaki zahtev aplikacija šalje Apple App Attest dokaz (potvrdu da zahtev dolazi iz prave, neizmenjene aplikacije) i Apple-ov potpisani dokaz o pretplati. Proverava ih naš server i ne prosleđuje ih Anthropic-u. Apple pri tome ne saznaje sadržaj tvojih poruka.
Bezbednost. Ako poruka pominje ozbiljne simptome ili samopovređivanje, aplikacija na telefonu odmah prikazuje unapred napisan odgovor sa uputstvom gde da potražiš pomoć, i takva poruka se ne šalje nikome. Ista provera postoji i na našem serveru, kao druga linija zaštite.
Trener sam ništa ne menja. Trener može samo da predloži izmenu (na primer zamenu vežbe ili obroka, ili lakši trening). U podatke aplikacije ništa se ne upisuje dok ne tapneš „Primeni“.
Pravni osnov, uzrast i povlačenje. Pravni osnov za ovu obradu je tvoj pristanak. Trener je dostupan osobama od 18 godina i više, po uzrastu iz profila. Istorija razgovora se čuva samo u memoriji aplikacije dok traje sesija, ne u bazi na telefonu ni na serveru. Pristanak možeš povući bilo kada u Profilu; tada se briše istorija razgovora i više se ništa ne šalje. Ono što je poslato pre povlačenja Anthropic obrađuje i briše po svojim uslovima opisanim gore. Ako promenimo kome se poruke šalju, šta se šalje ili koliko se čuva, tražićemo novi pristanak pre sledeće poruke.
Nalog (opciono)
Nalog nije obavezan — bez njega aplikacija radi isto kao i do sada. Možeš ga napraviti u Profilu → „Nalog (opciono)“ ako želiš da sačuvaš napredak i vratiš ga na novom telefonu. Prijava ide mejlom: upišeš adresu, pošaljemo ti 6-cifreni kod; nema lozinke ni prijave preko društvenih mreža.
Šta se čuva na našem serveru (connect.dcs-appgallery.com, samo HTTPS), samo dok imaš nalog:
tvoja mejl adresa i identifikator korisnika koji server dodeli nalogu;
XP po danu — jedan broj po kalendarskom danu, bez podatka od čega je nastao (trening, voda i obroci se ne razlikuju);
izazovi na koje si se prijavio (oznaka izazova, datum prijave i završetka, verzija pravila);
osvojene značke (oznaka i datum);
jezik aplikacije.
Šta nikad ne ide na server: plan i treninzi, serije, ponavljanja i težine, ishrana i unos vode, telesne mere, odgovori iz zdravstvenog upitnika, GPS trase i bilo koji podatak iz Apple Zdravlja.
Napredak se šalje kad se promeni i kad otvoriš aplikaciju; bez interneta promene čekaju na telefonu. Pristupni ključevi naloga čuvaju se samo u Keychain-u tvog telefona. Zahtevi naloga nose potvrdu da dolaze iz prave aplikacije (Apple App Attest), pa naš server čuva i javni App Attest ključ uređaja, koji nije povezan sa tvojim nalogom. Pravni osnov je pružanje usluge koju si sam zatražio pravljenjem naloga. Podatke naloga ne delimo, ne prodajemo i ne koristimo za oglašavanje ni analitiku.
Odjava i brisanje. Odjava samo briše prijavu sa telefona. U Profilu → Nalog → „Obriši nalog“ trajno brišeš sa servera sve što je sačuvano uz nalog: XP po danu, izazove, značke, jezik i partnerske kodove vezane za nalog (iskorišćen kod ostaje samo kao anonimna oznaka da je potrošen, bez veze sa tobom). Ako nemaš web nalog Moja Forma, briše se i tvoja mejl adresa, pa nalog potpuno prestaje da postoji. Ako istim mejlom koristiš i web aplikaciju Moja Forma, mejl adresa ostaje zbog tog web naloga — aplikacija ti to kaže posle brisanja i nudi dugme „Zatraži brisanje i web naloga“, kojim nam šalješ mejl na urkeurke98@gmail.com. Na telefonu napredak ostaje dok ne obrišeš aplikaciju.
Rezervne kopije
Podaci aplikacije mogu biti obuhvaćeni rezervnom kopijom tvog uređaja (iCloud rezervna kopija ili kopija na računaru). Tim kopijama upravljaš ti, kroz podešavanja uređaja, i one su zaštićene tvojim Apple nalogom.
Čuvanje i brisanje podataka
Podaci postoje dok postoji aplikacija na tvom uređaju. Brisanjem aplikacije trajno se brišu svi podaci koje je čuvala. Jedini izuzetak je tehnička oznaka statusa pretplate (oznaka proizvoda, datum isteka i vreme poslednje provere), koja služi da aplikacija radi bez interneta: nju iOS može da zadrži u Keychain-u i posle brisanja aplikacije, a ne sadrži nijedan lični podatak. Podaci koje je aplikacija, uz tvoju dozvolu, upisala u Apple Zdravlje ostaju tamo dok ih ne obrišeš u aplikaciji Zdravlje — i njih kontrolišeš samo ti.
AI trener: naš server ne čuva tekst poruka ni odgovora. Čuva samo anonimni brojač mesečne kvote vezan za HMAC identifikator pretplate, javni App Attest ključ uređaja i prijave koje sam pošalješ tapom na „Prijavi“ (30 dana, bez identifikatora). Istorija razgovora nestaje kad se aplikacija zatvori ili kad povučeš pristanak. Za podatke kod kompanije Anthropic važe rokovi opisani u odeljku „AI trener“.
Nalog (opciono): napredak naloga čuva se na našem serveru dok ne obrišeš nalog (Profil → Nalog → „Obriši nalog“); tada se trajno briše, a bez web naloga Moja Forma briše se i mejl adresa. Brisanje aplikacije ne briše nalog — obriši ga pre toga ili nam piši. Ako imaš i web nalog, mejl adresa ostaje dok ne obrišeš i njega ili nam ne pišeš da je uklonimo.
Deca
Aplikacija je namenjena osobama od 16 i više godina i ne prikuplja svesno podatke mlađih od toga. AI trener je dostupan tek od 18 godina.
Tvoja prava
Po Zakonu o zaštiti podataka o ličnosti (i GDPR-u gde se primenjuje) imaš pravo na pristup, ispravku, brisanje i prenosivost svojih podataka. Pošto svi tvoji podaci žive na tvom uređaju, ta prava ostvaruješ neposredno: treninge, obroke i telesna merenja vidiš u aplikaciji, a novu težinu i obime unosiš u njoj. Profil i odgovori iz upitnika sa početka posle se ne mogu menjati u aplikaciji — ako želiš da ih ispraviš ili obrišeš, obriši aplikaciju (time se brišu svi njeni podaci) i po potrebi je ponovo instaliraj. Podatke upisane u Apple Zdravlje brišeš kroz aplikaciju Zdravlje. Za svako pitanje o privatnosti piši na urkeurke98@gmail.com — odgovaramo u zakonskom roku. Ako smatraš da su ti prava povređena, možeš se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.
Ako imaš nalog, njegove podatke vidiš u Profilu → Nalog i brišeš ih dugmetom „Obriši nalog“; kopiju podataka naloga možeš zatražiti na istoj mejl adresi.
Izmene ove politike
Ako se način obrade podataka ikada promeni (na primer, dodamo sinhronizaciju između uređaja kroz iCloud), ovu politiku ćemo izmeniti pre nego što promena stupi na snagu, a značajne izmene ćemo jasno najaviti u aplikaciji. Verzija politike i datum važenja uvek stoje na vrhu ove stranice.
Verzija 1.1 (28. oktobar 2026): dodat odeljak o anonimnom preuzimanju kataloga vežbi sa servera.
Verzija 1.2 (28. oktobar 2026): dodato anonimno preuzimanje liste partnera i pogodnosti, logotipa partnera i naslovnih slika izazova sa istog servera, po istim pravilima.
Verzija 1.3 (30. oktobar 2026): dodat odeljak o opcionom AI treneru (šta se šalje i šta ne, Anthropic kao obrađivač i prenos u SAD, rezervni model na našem serveru, šta čuva naš server, pristanak i uzrast od 18 godina).
Verzija 1.4 (3. novembar 2026): dodat odeljak „Nalog (opciono)“ — opcioni nalog za čuvanje napretka (šta se čuva na serveru i šta ne, App Attest, odjava i brisanje naloga).
Verzija 1.5 (3. novembar 2026): brisanje naloga briše i partnerske kodove vezane za nalog, a mejl adresu kad nemaš web nalog Moja Forma; ako ga imaš, aplikacija nudi zahtev za brisanje i web naloga.
Privacy Policy — My Form (iOS & Apple Watch app)
Effective date: November 3, 2026 (policy version 1.5)
In short
My Form (published as “Moja Forma” in Serbia) is built so your data stays with you. The app works without an account or sign-in and sends none of your data over the internet, unless you turn on the optional AI coach: then the messages you type to it, together with non-health plan data, are sent through our server to Anthropic for processing (see “AI coach” below). If you create the optional account, your email and your progress without any health data — XP per day, challenges, badges and language — go to our server (see “Account (optional)”). The other network requests are the anonymous downloads of the exercise catalog, the partner list and challenge cover images (see “Exercise catalog from our server”). The app has no analytics, no ads, and no third-party tracking. Everything you enter — profile, questionnaire answers, workouts, meals, GPS routes — is stored only on your device and, if you explicitly allow it, in your Apple Health.
Because all processing happens locally on your device, we technically have no access to any of your data and cannot view, copy, or delete it on your behalf. The exception is the AI coach, if you turn it on: your messages then pass through our server, which forwards them and does not store them (see “AI coach”). The other exception is the optional account: if you create one, our server keeps your email and the progress described in “Account (optional)”, which you delete yourself in the app.
safety answers (including pregnancy), postpartum status, breastfeeding and pelvic floor symptoms, menstrual or menopausal status (only if you enter it), injuries and problem areas (only if you list them)
your device only
Workouts
sets, reps, weights, estimated calories
your device; workouts recorded on Apple Watch also go to Apple Health (with permission)
Nutrition
confirmed meals, calories and macros, water intake
your device; confirmed meals (not water intake) also go to Apple Health (with permission)
Runs & walks
GPS route, distance, pace, elevation gain and loss (phone barometer), calories; heart rate is only read and displayed
your device; route, distance and calories also go to Apple Health (with permission)
AI coach chat (optional)
messages you type and the coach’s replies
only in the app’s memory during the session; sent for processing through our server to Anthropic, only with separate consent
Account (optional)
email, user identifier, XP per day, challenges you joined, badges, app language
our server, only if you create an account; you delete it in Profile → Account
The app collects no device identifiers, builds no advertising profiles, and logs no behavioral analytics.
Apple Health (HealthKit)
Only with your explicit permission, requested the first time you use a feature:
We write: runs and walks you record with your phone (activity type, duration, route, distance and estimated active calories), workouts recorded on Apple Watch (activity type, duration, active calories and distance), and the meals you confirm (energy, protein, carbohydrates, fat, fiber and sugar).
We do not write: sets, reps and weights, or water intake — they stay only on your device. A strength workout you do on your phone, without a watch, is not written to Apple Health.
We read: your heart rate from a paired Apple Watch or chest strap during a run or walk you record with your phone, for live display and in the activity summary.
On Apple Watch: during a workout you start on the watch, the app reads heart rate, active calories and distance, to show them on the watch during the workout and in the summary. The watch asks for this permission only when you start your first workout.
Apple Health data is never used for advertising or marketing, never sold, and never shared with anyone. It remains in your Apple Health under Apple's privacy rules. You can revoke any permission at any time: Settings → Privacy & Security → Health → My Form.
Location
Location is used exclusively while a run or walk you started is being recorded, to draw the route and measure distance and pace ("While Using the App" permission — never in the background outside an active session; iOS shows the blue indicator). The route is stored on your device and, with permission, in Apple Health. If you share a workout image, the start and end of the route are automatically trimmed by a random radius so your address cannot be reconstructed.
Barometer and Motion & Fitness
For elevation gain and loss during a run or walk we use your phone’s barometer, with your “Motion & Fitness” permission. The barometer runs only while an activity you started is being recorded; elevation gain and loss totals stay on your device (the route saved to Apple Health contains GPS points, including each point’s altitude). If you decline the permission, the activity is still recorded, but elevation gain and loss may stay empty.
Purchases and subscription
The subscription is purchased through the Apple App Store (StoreKit). Apple processes the payment; we never see your payment details. The app verifies your subscription using Apple's on-device system. You manage the subscription in your App Store account settings.
Data sharing
The app shares nothing automatically. The only sharing is what you initiate yourself (for example, a finished-run image through the system share sheet) — you choose what to send and to whom. Images the app creates for sharing contain no GPS metadata.
If you turn on the AI coach and accept its separate consent, the messages and plan data described in “AI coach” are sent, through our server, to Anthropic PBC (USA), which processes them as a data processor to write the reply. In backup mode only our server processes them. We do not sell your data or use it for advertising.
Exercise catalog from our server
To keep the exercise catalog and its images up to date, the app occasionally (at most once every six hours) sends an anonymous request to our server (connect.dcs-appgallery.com, HTTPS only). The request contains no data about you: no device identifier, no account, no health data and nothing you entered in the app. The only thing the app adds is a technical tag of the catalog version it already has (the same for every user), so the server does not resend unchanged files; the standard system headers the device adds (device type and language) carry no identifiers. Your IP address, which every internet request technically carries, is never written anywhere on our server: it is held in memory for at most 60 seconds to limit request rates and then discarded. Our server keeps no access log. Network protection for the server is provided by Cloudflare, Inc. as a data processor; Cloudflare may briefly process the IP address to defend against attacks, under its own privacy policy (https://www.cloudflare.com/privacypolicy/) and with protection equal to what is described here. The legal basis is our legitimate interest in delivering current content and protecting the server; there is no profiling or tracking. Without internet, or if the server is unavailable, the app works fully with the catalog built into it.
Besides the catalog, the app anonymously downloads, in the same way, from the same server and under the same rules, the list of partners and perks (GET /api/v1/partners, at most once an hour) with partner logos, as well as challenge cover images. These requests also carry no account, no device identifier and no cookies; the version tag the app sends (ETag) is the same for every user. If the server is unavailable, the partner list is not shown or the last downloaded one remains, and challenges use the images built into the app.
AI coach
The AI coach is an optional feature. It works only if you open it yourself and, before your first message, accept a separate consent screen in the app. Without that consent the coach sends nothing, and the rest of the app works the same.
What is sent. When you send a message to the coach, the app sends it over HTTPS to our intermediary server (coach.dcs-appgallery.com, the same data controller as in this policy):
the text you typed and up to 6 previous messages from the same conversation;
the app language, today’s date and weekday;
non-health plan data: your goal, level, training location, equipment and the time you have for training; the names of today’s exercises with sets and reps, the session type, its estimated length and whether it is done, missed or still ahead; the names of today’s dishes you haven’t eaten yet; whether the next two days are rest days; whether yesterday’s workout was missed;
a “tired / sore muscles” flag when the app on your phone recognizes that you are writing about it (only the flag is sent, no extra text).
What is not sent. Apple Health data, heart rate, body weight and measurements, calories and macros, questionnaire answers, injury data, location, your name and email, device or account identifiers. Please don’t type health details (diagnoses, medication, symptoms) into your messages either — the coach is not a doctor.
Who processes your message. Our server forwards the message to Anthropic PBC (USA), which makes Claude, the language model that writes the reply. Anthropic acts as a data processor. The request to Anthropic is made by our server, so Anthropic receives neither your IP address nor any device, account or subscription identifier. When Anthropic is unavailable, the reply is written by our own language model running on our server in Serbia (backup mode); the app shows you when this happens.
What applies at Anthropic. Under Anthropic’s Commercial Terms (effective June 17, 2025) Anthropic may not train its models on the content we send it, and processing is governed by its Data Processing Addendum. According to Anthropic’s privacy center, inputs and outputs are automatically deleted within 30 days of receipt or generation; they are kept longer only when the law requires it or when Anthropic’s automated systems flag a conversation as violating its usage policy (then for up to 2 years). More on this (https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) and in Anthropic’s privacy policy (https://www.anthropic.com/legal/privacy).
Transfer to the USA. Because Anthropic is in the USA, messages are transferred outside Serbia. The transfer relies on the contractual safeguards in Anthropic’s Data Processing Addendum, which incorporates the European Commission’s standard contractual clauses.
What our server keeps. Our server does not store the text of your messages or replies: it holds them only in working memory until the reply is finished. Its log records only technical metadata (time, message length, which model replied, and status). Besides that, it keeps:
an anonymous monthly quota counter (100 messages a month), tied to a subscription identifier that is passed through a one-way function with a secret key (HMAC) before it is stored, so we cannot tell who you are from it;
your device’s public App Attest key (see the next paragraph);
reports: if you tap “Report” on a coach reply, the report is kept for 30 days for review, without any identifier. A report is sent only when you explicitly tap.
How the server knows a request is genuine. With each request the app sends an Apple App Attest proof (confirmation that the request comes from the genuine, unmodified app) and Apple’s signed proof of subscription. Our server checks them and does not pass them on to Anthropic. Apple does not learn the content of your messages in the process.
Safety. If a message mentions serious symptoms or self-harm, the app on your phone immediately shows a pre-written reply telling you where to get help, and that message is not sent to anyone. The same check also runs on our server, as a second line of protection.
The coach changes nothing on its own. The coach can only propose a change (for example, swapping an exercise or a meal, or a lighter session). Nothing is written to the app’s data until you tap “Apply”.
Legal basis, age and withdrawal. The legal basis for this processing is your consent. The coach is available to people aged 18 and over, based on the age in your profile. The conversation history is kept only in the app’s memory during the session, not in a database on your phone or on the server. You can withdraw consent at any time in Profile; the conversation history is then deleted and nothing more is sent. What was sent before you withdrew is processed and deleted by Anthropic under its terms described above. If we change who messages are sent to, what is sent, or how long it is kept, we will ask for new consent before your next message.
Account (optional)
The account is optional — without it the app works exactly as before. You can create one in Profile → “Account (optional)” if you want to save your progress and restore it on a new phone. Sign-in uses email: you enter your address and we send you a 6-digit code; there is no password and no social login.
What is stored on our server (connect.dcs-appgallery.com, HTTPS only), only while you have an account:
your email address and the user identifier the server assigns to the account;
XP per day — one number per calendar day, without what it came from (workouts, water and meals are not distinguished);
challenges you joined (challenge identifier, join and completion date, rules version);
badges you earned (identifier and date);
the app language.
What never goes to the server: your plan and workouts, sets, reps and weights, nutrition and water intake, body measurements, health questionnaire answers, GPS routes and any data from Apple Health.
Progress is sent when it changes and when you open the app; offline, changes wait on your phone. The account’s access keys are stored only in your phone’s Keychain. Account requests carry proof that they come from the genuine app (Apple App Attest), so our server also keeps your device’s public App Attest key, which is not linked to your account. The legal basis is providing the service you asked for by creating the account. We do not share or sell account data or use it for advertising or analytics.
Sign-out and deletion. Signing out only removes the sign-in from your phone. In Profile → Account → “Delete account” you permanently delete from the server everything saved with the account: XP per day, challenges, badges, language and partner codes linked to the account (a redeemed code remains only as an anonymous record that it was used, not linked to you). If you don’t have a Moja Forma web account, your email address is deleted too, so the account ceases to exist entirely. If you also use the Moja Forma web app with the same email, the email address remains because of that web account — the app tells you so after deletion and offers a “Request web account deletion too” button that sends us an email at urkeurke98@gmail.com. Progress on your phone stays until you delete the app.
Backups
App data may be included in your device backup (iCloud Backup or a computer backup). You control those backups through your device settings, and they are protected by your Apple account.
Retention and deletion
Data exists as long as the app is on your device. Deleting the app permanently deletes all data it stored. The only exception is a technical subscription-status marker (product identifier, expiration date and time of the last check) that lets the app work offline: iOS may keep it in the Keychain after the app is deleted, and it contains no personal data. Data written, with your permission, to Apple Health stays there until you delete it in the Health app — and only you control it.
AI coach: our server does not store the text of messages or replies. It keeps only an anonymous monthly quota counter tied to an HMAC subscription identifier, your device’s public App Attest key, and reports you send yourself by tapping “Report” (30 days, without identifiers). The conversation history disappears when the app is closed or when you withdraw consent. Data at Anthropic is subject to the retention periods described in “AI coach”.
Account (optional): account progress is kept on our server until you delete the account (Profile → Account → “Delete account”); it is then permanently deleted, and without a Moja Forma web account the email address is deleted as well. Deleting the app does not delete the account — delete it first or write to us. If you also have a web account, the email address remains until you delete that one too or ask us to remove it.
Children
The app is intended for people aged 16 and over and does not knowingly collect data from anyone younger. The AI coach is available only from age 18.
Your rights
Under Serbia's Personal Data Protection Act (and the GDPR where applicable) you have the right to access, rectify, delete, and port your data. Since all your data lives on your device, you exercise these rights directly: you see your workouts, meals and body measurements in the app, and you log new weight and measurements there. Your profile and onboarding questionnaire answers cannot be changed in the app afterwards — to correct or delete them, delete the app (this deletes all of its data) and reinstall it if needed. Data written to Apple Health is deleted through the Health app. For any privacy question write to urkeurke98@gmail.com — we respond within the statutory deadline. If you believe your rights have been violated, you may contact the Commissioner for Information of Public Importance and Personal Data Protection of the Republic of Serbia.
If you have an account, you see its data in Profile → Account and delete it with “Delete account”; you can request a copy of the account data at the same email address.
Changes to this policy
If the way data is processed ever changes (for example, if we add cross-device sync via iCloud), we will update this policy before the change takes effect and clearly announce significant changes in the app. The version and effective date always appear at the top of this page.
Version 1.1 (October 28, 2026): added a section on the anonymous download of the exercise catalog from our server.
Version 1.2 (October 28, 2026): added the anonymous download of the partner and perks list, partner logos and challenge cover images from the same server, under the same rules.
Version 1.3 (October 30, 2026): added a section on the optional AI coach (what is and isn’t sent, Anthropic as a processor and the transfer to the USA, the backup model on our server, what our server keeps, consent and the 18+ age limit).
Version 1.4 (November 3, 2026): added the “Account (optional)” section — an optional account to save progress (what is and isn’t stored on the server, App Attest, sign-out and account deletion).
Version 1.5 (November 3, 2026): deleting the account also deletes partner codes linked to the account, and the email address when you have no Moja Forma web account; if you have one, the app offers to request deletion of the web account too.
Pravila privatnosti — Moja Forma (aplikacija za iOS i Apple Watch)
Vrijedi od: 3. studenoga 2026. (verzija pravila 1.5)
Ukratko
Moja Forma napravljena je tako da tvoji podaci ostaju kod tebe. Aplikacija radi bez računa i bez prijave i ne šalje nijedan tvoj podatak putem interneta, osim ako sam uključiš opcionalnog AI trenera: tada se poruke koje mu napišeš, zajedno s podacima plana koji nisu zdravstveni, šalju na obradu preko našeg poslužitelja tvrtki Anthropic (vidi odjeljak „AI trener“ u nastavku). Ako sam izradiš neobavezni račun, na naš poslužitelj idu tvoja e-pošta i napredak bez zdravstvenih podataka — XP po danu, izazovi, značke i jezik (vidi odjeljak „Račun (neobavezno)“). Ostali mrežni zahtjevi su anonimno preuzimanje kataloga vježbi, popisa partnera i naslovnih slika izazova (vidi odjeljak „Katalog vježbi s poslužitelja“). Aplikacija nema analitiku, nema oglase i ne koristi usluge trećih strana za praćenje. Sve što uneseš — profil, odgovori iz upitnika, treninzi, obroci, GPS rute — sprema se isključivo na tvom uređaju i, ako to izričito dopustiš, u tvojoj aplikaciji Apple Zdravlje.
Budući da se svi podaci obrađuju lokalno na tvom uređaju, mi tehnički nemamo pristup nijednom tvom podatku i ne možemo ga vidjeti, kopirati ni izbrisati umjesto tebe. Iznimka je AI trener, ako ga uključiš: tvoje poruke tada prolaze kroz naš poslužitelj, koji ih prosljeđuje i ne sprema (vidi odjeljak „AI trener“). Druga iznimka je neobavezni račun: ako ga izradiš, na našem poslužitelju čuvamo tvoju e-poštu i napredak opisan u odjeljku „Račun (neobavezno)“, koji brišeš sam u aplikaciji.
Koje podatke aplikacija obrađuje i gdje se nalaze
Podaci
Primjer
Gdje se spremaju
Profil i ciljevi
spol, dob, visina, težina, cilj, iskustvo, razina svakodnevne aktivnosti, alergije i način prehrane
samo na tvom uređaju
Zdravstveni upitnik
odgovori na sigurnosna pitanja (uključujući trudnoću), postporođajni status, dojenje i simptomi zdjeličnog dna, menstrualni odnosno menopauzalni status (samo ako ga uneseš), ozljede i tegobe po regijama (samo ako ih navedeš)
samo na tvom uređaju
Treninzi
serije, ponavljanja, težine, procjena kalorija
tvoj uređaj; treninzi snimljeni na Apple Watchu idu i u Apple Zdravlje (uz dopuštenje)
Prehrana
potvrđeni obroci, kalorije i makronutrijenti, unos vode
tvoj uređaj; potvrđeni obroci (ali ne i unos vode) idu i u Apple Zdravlje (uz dopuštenje)
Trčanje i hodanje
GPS ruta, udaljenost, tempo, uspon i spust (barometar telefona), kalorije; puls se samo čita i prikazuje
tvoj uređaj; ruta, udaljenost i kalorije idu i u Apple Zdravlje (uz dopuštenje)
Razgovor s AI trenerom (opcionalno)
poruke koje napišeš i odgovori trenera
samo u memoriji aplikacije dok traje sesija; na obradu idu preko našeg poslužitelja tvrtki Anthropic, samo uz posebnu privolu
Račun (neobavezno)
e-pošta, identifikator korisnika, XP po danu, izazovi na koje si se prijavio, značke, jezik aplikacije
naš poslužitelj, samo ako izradiš račun; brišeš ga u Profilu → Račun
Aplikacija ne prikuplja identifikatore uređaja, ne izrađuje korisničke profile za oglašavanje i ne bilježi tvoje ponašanje radi analitike.
Apple Zdravlje (HealthKit)
Samo uz tvoje izričito dopuštenje, i to tek u trenutku kada funkciju prvi put koristiš:
Zapisujemo: trčanja i hodanja koja snimiš telefonom (vrsta aktivnosti, trajanje, ruta, udaljenost i procijenjene aktivne kalorije), treninge snimljene na Apple Watchu (vrsta aktivnosti, trajanje, aktivne kalorije i udaljenost) i obroke koje potvrdiš (energetska vrijednost, proteini, ugljikohidrati, masti, vlakna i šećeri).
Ne zapisujemo: serije, ponavljanja i težine, kao ni unos vode — oni ostaju samo na tvom uređaju. Trening snage koji odradiš s telefonom, bez sata, ne zapisuje se u Apple Zdravlje.
Čitamo: puls s uparenog Apple Watcha ili prsnog pojasa tijekom trčanja ili hodanja koje snimaš telefonom, radi prikaza uživo i u sažetku aktivnosti.
Na Apple Watchu: tijekom treninga koji pokreneš na satu aplikacija čita puls, aktivne kalorije i prijeđenu udaljenost, radi prikaza na satu tijekom treninga i u sažetku. Dopuštenje sat traži tek kada prvi put pokreneš trening.
Podaci iz aplikacije Apple Zdravlje nikada se ne koriste za oglašavanje ni marketing, ne prodaju se i ne dijele se ni s kim. Ostaju u tvojoj aplikaciji Apple Zdravlje, pod Appleovim pravilima privatnosti. Svako dopuštenje možeš povući u bilo kojem trenutku: Postavke → Privatnost i sigurnost → Zdravlje → Moja Forma.
Lokacija
Lokaciju koristimo isključivo dok traje trčanje ili hodanje koje si sam pokrenuo, kako bismo nacrtali rutu i izmjerili udaljenost i tempo (dopuštenje „Dok se aplikacija koristi“ — nikad u pozadini izvan aktivne sesije; iOS tada prikazuje plavi indikator). Ruta se sprema na tvom uređaju i, uz dopuštenje, u aplikaciji Apple Zdravlje. Ako podijeliš sliku treninga, početak i kraj rute automatski se skraćuju za nasumični polumjer kako se tvoja adresa ne bi mogla rekonstruirati.
Barometar i Motion & Fitness
Za uspon i spust tijekom trčanja ili hodanja koristimo barometar telefona, uz tvoje dopuštenje „Motion & Fitness“ (pokret i kondicija). Barometar radi samo dok traje aktivnost koju si pokrenuo; zbrojevi uspona i spusta ostaju na tvom uređaju (ruta koja ide u Apple Zdravlje sadrži GPS točke, uključujući nadmorsku visinu točke). Ako dopuštenje odbiješ, aktivnost se i dalje snima, a uspon i spust mogu ostati prazni.
Kupnje i pretplata
Pretplata se kupuje putem Apple App Storea (StoreKit). Plaćanje obrađuje Apple; mi nikada ne vidimo tvoje podatke o plaćanju. Za potvrdu pretplate aplikacija koristi Appleov sustav na samom uređaju. Pretplatom upravljaš u postavkama svog App Store računa.
Dijeljenje podataka
Aplikacija ništa ne dijeli automatski. Jedino dijeljenje je ono koje sam pokreneš (na primjer, slika završenog trčanja putem sustavnog izbornika za dijeljenje) — tada ti biraš što i kome šalješ. Slike koje aplikacija izrađuje za dijeljenje ne sadrže GPS metapodatke.
Ako uključiš AI trenera i prihvatiš posebnu privolu, poruke i podaci plana opisani u odjeljku „AI trener“ šalju se, preko našeg poslužitelja, tvrtki Anthropic PBC (SAD), koja ih obrađuje kao izvršitelj obrade radi pisanja odgovora. U rezervnom načinu rada obrađuje ih samo naš poslužitelj. Tvoje podatke ne prodajemo i ne koristimo ih za oglašavanje.
Katalog vježbi s poslužitelja
Kako bi katalog vježbi i njihove slike bili ažurni, aplikacija povremeno (najviše jednom u šest sati) šalje anoniman zahtjev našem poslužitelju (connect.dcs-appgallery.com, samo HTTPS). Zahtjev ne sadrži nikakav podatak o tebi: ni identifikator uređaja, ni račun, ni zdravstveni podatak, ni bilo što što si unio u aplikaciju. Jedino što aplikacija dodaje je tehnička oznaka verzije kataloga koju već ima (ista je za sve korisnike), kako poslužitelj ne bi slao nepromijenjene datoteke; standardna sustavna zaglavlja koja uređaj dodaje (vrsta uređaja i jezik) ne sadrže identifikatore. Tvoja IP adresa, koju svaki internetski zahtjev tehnički nosi, na našem poslužitelju nigdje se ne zapisuje: koristi se samo u radnoj memoriji, najdulje 60 sekundi, radi ograničenja broja zahtjeva, i potom nestaje. Naš poslužitelj ne vodi zapisnik pristupa. Mrežnu zaštitu poslužitelja pruža Cloudflare, Inc. kao izvršitelj obrade; Cloudflare može kratkotrajno obraditi IP adresu radi zaštite od napada, pod uvjetima svoje politike privatnosti (https://www.cloudflare.com/privacypolicy/), uz razinu zaštite jednaku ovoj koja je ovdje opisana. Pravna osnova je naš legitimni interes da isporučimo ažuran sadržaj i zaštitimo poslužitelj; nema izrade profila ni praćenja. Ako nema interneta ili je poslužitelj nedostupan, aplikacija u potpunosti radi s katalogom ugrađenim u nju.
Osim kataloga, aplikacija na isti način, s istog poslužitelja i po istim pravilima, anonimno preuzima i popis partnera i pogodnosti (GET /api/v1/partners, najviše jednom na sat) s logotipima partnera, kao i naslovne slike izazova. Ni ovi zahtjevi nemaju račun, identifikator uređaja ni kolačiće; oznaka verzije koju aplikacija šalje (ETag) ista je za sve korisnike. Ako poslužitelj nije dostupan, popis partnera se ne prikazuje ili ostaje posljednji preuzeti, a izazovi koriste slike ugrađene u aplikaciju.
AI trener
AI trener je opcionalna funkcija. Radi samo ako ga sam otvoriš i prije prve poruke prihvatiš poseban zaslon privole u aplikaciji. Bez te privole trener ne šalje ništa, a ostatak aplikacije radi jednako.
Što se šalje. Kad pošalješ poruku treneru, aplikacija putem HTTPS-a šalje našem posredničkom poslužitelju (coach.dcs-appgallery.com, isti voditelj obrade kao u ovim pravilima):
tekst poruke koju si napisao i do 6 prethodnih poruka iz istog razgovora;
jezik aplikacije, današnji datum i dan u tjednu;
podatke plana koji nisu zdravstveni: cilj, razinu, mjesto treninga, opremu i vrijeme koje imaš za trening; nazive današnjih vježbi sa serijama i ponavljanjima, vrstu i procijenjeno trajanje treninga te je li završen, propušten ili tek slijedi; nazive današnjih jela koja još nisi pojeo; jesu li sljedeća dva dana odmor; je li jučerašnji trening propušten;
oznaku „umoran / bole me mišići“ kad aplikacija na telefonu prepozna da o tome pišeš (šalje se samo oznaka, bez dodatnog teksta).
Što se ne šalje. Podaci iz aplikacije Apple Zdravlje, puls, tjelesna težina i opsezi, kalorije i makronutrijenti, odgovori iz upitnika, podaci o ozljedama, lokacija, tvoje ime i e-pošta, identifikatori uređaja i računa. Molimo te da ni sam u poruke ne upisuješ zdravstvene pojedinosti (dijagnoze, lijekove, simptome) — trener nije liječnik.
Tko obrađuje poruku. Naš poslužitelj poruku prosljeđuje tvrtki Anthropic PBC (SAD), koja izrađuje jezični model Claude koji piše odgovor. Anthropic tu djeluje kao izvršitelj obrade. Zahtjev Anthropicu šalje naš poslužitelj, pa Anthropic ne dobiva ni tvoju IP adresu ni identifikator uređaja, računa ili pretplate. Kad Anthropic nije dostupan, odgovor piše naš vlastiti jezični model koji radi na našem poslužitelju u Srbiji (rezervni način rada); aplikacija ti to prikazuje.
Što vrijedi kod Anthropica. Prema Komercijalnim uvjetima tvrtke Anthropic (vrijede od 17. lipnja 2025.) Anthropic ne smije trenirati svoje modele na sadržaju koji mu šaljemo, a obrada je uređena njegovim Dodatkom o obradi podataka (Data Processing Addendum). Prema Anthropicovu centru za privatnost, ulazni i izlazni podaci automatski se brišu u roku od 30 dana od primitka odnosno nastanka; dulje se čuvaju samo kad to zahtijeva zakon ili kad Anthropicovi automatski sustavi označe razgovor kao kršenje pravila korištenja (tada do 2 godine). Više o tome (https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) i u Anthropicovoj politici privatnosti (https://www.anthropic.com/legal/privacy).
Prijenos u SAD. Budući da je Anthropic u SAD-u, poruke se prenose izvan Srbije. Prijenos se temelji na ugovornim jamstvima iz Anthropicova Dodatka o obradi podataka, koji uključuje standardne ugovorne klauzule Europske komisije.
Što sprema naš poslužitelj. Naš poslužitelj ne zapisuje tekst tvojih poruka ni odgovora: drži ih samo u radnoj memoriji dok se odgovor ne dovrši. U zapisnik upisuje samo tehničke metapodatke (vrijeme, duljinu poruke, koji je model odgovorio i status). Osim toga sprema:
anonimni brojač mjesečne kvote (100 poruka mjesečno), vezan uz identifikator pretplate koji je prije upisa pretvoren jednosmjernom funkcijom s tajnim ključem (HMAC), pa iz njega ne možemo saznati tko si;
prijave: ako uz odgovor trenera dodirneš „Prijavi“, prijava se čuva 30 dana radi pregleda, bez ikakvog identifikatora. Prijava se šalje samo na tvoj izričit dodir.
Kako poslužitelj zna da je zahtjev pravi. Uz svaki zahtjev aplikacija šalje Apple App Attest dokaz (potvrdu da zahtjev dolazi iz prave, neizmijenjene aplikacije) i Appleov potpisani dokaz o pretplati. Provjerava ih naš poslužitelj i ne prosljeđuje ih Anthropicu. Apple pritom ne saznaje sadržaj tvojih poruka.
Sigurnost. Ako poruka spominje ozbiljne simptome ili samoozljeđivanje, aplikacija na telefonu odmah prikazuje unaprijed napisan odgovor s uputom gdje potražiti pomoć, i takva se poruka ne šalje nikome. Ista provjera postoji i na našem poslužitelju, kao druga linija zaštite.
Trener sam ništa ne mijenja. Trener može samo predložiti izmjenu (na primjer zamjenu vježbe ili obroka, ili lakši trening). U podatke aplikacije ništa se ne upisuje dok ne dodirneš „Primijeni“.
Pravna osnova, dob i povlačenje. Pravna osnova za ovu obradu je tvoja privola. Trener je dostupan osobama od 18 godina i starijima, prema dobi iz profila. Povijest razgovora čuva se samo u memoriji aplikacije dok traje sesija, ne u bazi na telefonu ni na poslužitelju. Privolu možeš povući bilo kada u Profilu; tada se briše povijest razgovora i više se ništa ne šalje. Ono što je poslano prije povlačenja Anthropic obrađuje i briše prema svojim uvjetima opisanima gore. Ako promijenimo kome se poruke šalju, što se šalje ili koliko se čuva, zatražit ćemo novu privolu prije sljedeće poruke.
Račun (neobavezno)
Račun nije obavezan — bez njega aplikacija radi isto kao i dosad. Možeš ga izraditi u Profilu → „Račun (neobavezno)“ ako želiš spremiti napredak i vratiti ga na novom telefonu. Prijava ide e-poštom: upišeš adresu, pošaljemo ti 6-znamenkasti kod; nema lozinke ni prijave putem društvenih mreža.
Što se čuva na našem poslužitelju (connect.dcs-appgallery.com, samo HTTPS), samo dok imaš račun:
tvoja adresa e-pošte i identifikator korisnika koji poslužitelj dodijeli računu;
XP po danu — jedan broj po kalendarskom danu, bez podatka od čega je nastao (trening, voda i obroci se ne razlikuju);
izazovi na koje si se prijavio (oznaka izazova, datum prijave i završetka, verzija pravila);
osvojene značke (oznaka i datum);
jezik aplikacije.
Što nikad ne ide na poslužitelj: plan i treninzi, serije, ponavljanja i težine, prehrana i unos vode, tjelesne mjere, odgovori iz zdravstvenog upitnika, GPS rute i bilo koji podatak iz aplikacije Zdravlje.
Napredak se šalje kad se promijeni i kad otvoriš aplikaciju; bez interneta promjene čekaju na telefonu. Pristupni ključevi računa čuvaju se samo u Keychainu tvog telefona. Zahtjevi računa nose potvrdu da dolaze iz prave aplikacije (Apple App Attest), pa naš poslužitelj čuva i javni App Attest ključ uređaja, koji nije povezan s tvojim računom. Pravna osnova je pružanje usluge koju si sam zatražio izradom računa. Podatke računa ne dijelimo, ne prodajemo i ne koristimo za oglašavanje ni analitiku.
Odjava i brisanje. Odjava samo briše prijavu s telefona. U Profilu → Račun → „Izbriši račun“ trajno brišeš s poslužitelja sve što je spremljeno uz račun: XP po danu, izazove, značke, jezik i partnerske kodove povezane s računom (iskorišteni kod ostaje samo kao anonimna oznaka da je potrošen, bez veze s tobom). Ako nemaš web račun Moja Forma, briše se i tvoja adresa e-pošte, pa račun potpuno prestaje postojati. Ako istom e-poštom koristiš i web aplikaciju Moja Forma, adresa e-pošte ostaje zbog tog web računa — aplikacija ti to kaže nakon brisanja i nudi gumb „Zatraži brisanje i web računa“, kojim nam šalješ e-poruku na urkeurke98@gmail.com. Na telefonu napredak ostaje dok ne izbrišeš aplikaciju.
Sigurnosne kopije
Podaci aplikacije mogu biti obuhvaćeni sigurnosnom kopijom tvog uređaja (iCloud sigurnosna kopija ili kopija na računalu). Tim kopijama upravljaš ti, putem postavki uređaja, i zaštićene su tvojim Apple računom.
Čuvanje i brisanje podataka
Podaci postoje dok postoji aplikacija na tvom uređaju. Brisanjem aplikacije trajno se brišu svi podaci koje je čuvala. Jedina iznimka je tehnička oznaka statusa pretplate (oznaka proizvoda, datum isteka i vrijeme posljednje provjere), koja služi da aplikacija radi bez interneta: nju iOS može zadržati u Keychainu i nakon brisanja aplikacije, a ne sadrži nijedan osobni podatak. Podaci koje je aplikacija, uz tvoje dopuštenje, zapisala u Apple Zdravlje ostaju ondje dok ih ne izbrišeš u aplikaciji Zdravlje — i njih kontroliraš samo ti.
AI trener: naš poslužitelj ne sprema tekst poruka ni odgovora. Sprema samo anonimni brojač mjesečne kvote vezan uz HMAC identifikator pretplate, javni App Attest ključ uređaja i prijave koje sam pošalješ dodirom na „Prijavi“ (30 dana, bez identifikatora). Povijest razgovora nestaje kad se aplikacija zatvori ili kad povučeš privolu. Za podatke kod tvrtke Anthropic vrijede rokovi opisani u odjeljku „AI trener“.
Račun (neobavezno): napredak računa čuva se na našem poslužitelju dok ne izbrišeš račun (Profil → Račun → „Izbriši račun“); tada se trajno briše, a bez web računa Moja Forma briše se i adresa e-pošte. Brisanje aplikacije ne briše račun — izbriši ga prije toga ili nam piši. Ako imaš i web račun, adresa e-pošte ostaje dok ne izbrišeš i njega ili nam ne napišeš da je uklonimo.
Djeca
Aplikacija je namijenjena osobama od 16 i više godina i ne prikuplja svjesno podatke mlađih od toga. AI trener dostupan je tek od 18 godina.
Tvoja prava
Prema srpskom Zakonu o zaštiti podataka o ličnosti (i Općoj uredbi o zaštiti podataka – GDPR-u, gdje se primjenjuje) imaš pravo na pristup, ispravak, brisanje i prenosivost svojih podataka. Budući da svi tvoji podaci žive na tvom uređaju, ta prava ostvaruješ izravno: treninge, obroke i tjelesna mjerenja vidiš u aplikaciji, a novu težinu i opsege unosiš u njoj. Profil i odgovori iz upitnika s početka poslije se ne mogu mijenjati u aplikaciji — ako ih želiš ispraviti ili izbrisati, izbriši aplikaciju (time se brišu svi njezini podaci) i po potrebi je ponovno instaliraj. Podatke zapisane u Apple Zdravlje brišeš putem aplikacije Zdravlje. Za svako pitanje o privatnosti piši na urkeurke98@gmail.com — odgovaramo u zakonskom roku. Ako smatraš da su ti prava povrijeđena, možeš se obratiti Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.
Ako imaš račun, njegove podatke vidiš u Profilu → Račun i brišeš ih gumbom „Izbriši račun“; kopiju podataka računa možeš zatražiti na istoj adresi e-pošte.
Izmjene ovih pravila
Ako se način obrade podataka ikada promijeni (na primjer, dodamo sinkronizaciju između uređaja putem iClouda), ova ćemo pravila izmijeniti prije nego što promjena stupi na snagu, a značajne izmjene jasno ćemo najaviti u aplikaciji. Verzija pravila i datum od kojeg vrijede uvijek stoje na vrhu ove stranice.
Verzija 1.1 (28. listopada 2026.): dodan odjeljak o anonimnom preuzimanju kataloga vježbi s poslužitelja.
Verzija 1.2 (28. listopada 2026.): dodano anonimno preuzimanje popisa partnera i pogodnosti, logotipa partnera i naslovnih slika izazova s istog poslužitelja, po istim pravilima.
Verzija 1.3 (30. listopada 2026.): dodan odjeljak o opcionalnom AI treneru (što se šalje i što ne, Anthropic kao izvršitelj obrade i prijenos u SAD, rezervni model na našem poslužitelju, što sprema naš poslužitelj, privola i dob od 18 godina).
Verzija 1.4 (3. studenoga 2026.): dodan odjeljak „Račun (neobavezno)“ — neobavezni račun za spremanje napretka (što se čuva na poslužitelju i što ne, App Attest, odjava i brisanje računa).
Verzija 1.5 (3. studenoga 2026.): brisanje računa briše i partnerske kodove povezane s računom, a adresu e-pošte kad nemaš web račun Moja Forma; ako ga imaš, aplikacija nudi zahtjev za brisanje i web računa.