Fortrolighedspolitik

1. Oplysninger, vi indsamler

Vi indsamler oplysninger, du giver os direkte, f.eks. når du opretter en konto, bruger vores tjenester eller kontakter os for support.

Personlige oplysninger

• Navn og e-mailadresse
• Profiloplysninger (alder, vægt, højde, fitnessmål)
• Mad- og træningslogfiler
• Sundhedsdata fra Android Health Connect- og Apple HealthKit-integration
• Betalingsoplysninger (behandles sikkert af tredjepartsudbydere)
• Google-kontooplysninger (ved brug af Google OAuth-login)
• Profilbilleder og andet uploadet indhold
• Foto-uploads til AI-drevet ernæringsanalyse
• Stemmeoptagelser, når du bruger stemmelogning (transskriberes og behandles for at identificere de fødevarer og aktiviteter, du beskriver)

Indsamling af sundhedsdata

Med din udtrykkelige tilladelse kan vi indsamle følgende sundhedsdata:

• Vægt og kropsmål: til ernærings- og fitnesssporing
• Aktivitetsdata: skridt, træningsvarighed og fysisk aktivitet
• Søvndata: søvnvarighed og kvalitetsmålinger
• Pulsdata: hvile- og aktiv pulsoplysninger
• Ernæringsdata: fødeindtag og ernæringsoplysninger
• Fitnessmål: personlige fitness- og sundhedsmål

Vigtigt: Al indsamling af sundhedsdata kræver dit udtrykkelige samtykke og kan til enhver tid trækkes tilbage via dine enhedsindstillinger.

Enhedsidentifikatorer

Vi indsamler enhedsidentifikatorer til følgende formål.

Sikkerhed og forebyggelse af svindel

Vi indsamler følgende enhedsidentifikatorer og attesteringssignaler for at opdage misbrug af konti, forhindre svindel og håndhæve rimelig brug af vores tjenester:

• iOS: Identifier for Vendor (IDFV) og nøgleringsbaserede identifikatorer
• Android: Android ID, Google Services Framework ID og MediaDRM ID
• Apple DeviceCheck: to bits pr. enhed, der forbliver ved app-geninstallationer og nulstilling af konto, bruges til at opdage enheder, der tidligere har været forbundet med misbrug
• Android Play Integrity: Googles Play Integrity API med Device Recall for at verificere enhedens integritet og opretholde bits pr. enhed, der forbliver ved geninstallationer

Disse identifikatorer og attesteringssignaler gemmes på vores servere og deles ikke med tredjeparter. De bruges udelukkende til sikkerhedsformål.

Attribution og kampagnemåling

For at forstå, hvordan brugere opdager vores app og måle effektiviteten af vores marketingkampagner, indsamler vi reklameidentifikatorer med dit samtykke:

• iOS IDFA: indsamles kun med dit udtrykkelige samtykke via App Tracking Transparency-prompten. Deler med vores attributionpartner (AppsFlyer) og abonnementsplatform (RevenueCat).
• Android Advertising ID (GAID): bruges til kampagneattribution. Deler med AppsFlyer og RevenueCat. Du kan nulstille eller deaktivere denne identifikator i dine Android-enhedsindstillinger under "Annoncer".

Disse reklameidentifikatorer bruges udelukkende til attributionanalyse og måling af abonnementsindtægter. De bruges ikke til at vise annoncer i appen. Du kan til enhver tid fravælge indsamling af reklameidentifikatorer via dine enhedsindstillinger.

Brugsoplysninger

• Enhedsoplysninger og identifikatorer
• Logdata (IP-adresse, browsertype, besøgte sider)
• Godkendelsestokens og sessionsdata
• App-brugsmønstre, funktionsinteraktioner og fejllogfiler
• Abonnements- og betalingsdata

Aggregerede og afidentificerede oplysninger

Vi kan aggregere, afidentificere eller anonymisere oplysninger, så de ikke længere kan knyttes til dig. Vi kan bruge og videregive sådanne oplysninger til analyse, forskning og serviceforbedring, og vi vil ikke forsøge at genidentificere dem, medmindre det kræves eller tillades i henhold til loven.

2. Hvordan vi bruger dine oplysninger

Vi bruger de oplysninger, vi indsamler, til at:

• levere, vedligeholde og forbedre vores tjenester;
• behandle transaktioner og sende relaterede oplysninger;
• sende tekniske meddelelser og supportbeskeder;
• besvare dine kommentarer og spørgsmål;
• tilpasse din oplevelse, herunder AI-drevet ernæringsanalyse af fotos, du uploader;
• integrere med Apple HealthKit og Android Health Connect, hvor du giver tilladelse;
• behandle abonnementsbetalinger og administrere fakturering;
• måle produktets ydeevne, fejlfinde fejl og forbedre funktioner;
• forhindre svindel, misbrug og håndhæve rimelig brug af tjenesten;
• overholde juridiske forpligtelser.

3. Deling af oplysninger

Vi sælger, handler eller overfører ikke dine personlige oplysninger til tredjeparter uden dit samtykke, undtagen:

• med tjenesteudbydere, der hjælper os med at drive vores hjemmeside og udføre vores forretning;
• når det kræves af loven eller for at beskytte vores rettigheder;
• i forbindelse med en fusion, erhvervelse eller salg af aktiver.

4. Datasikkerhed

Vi implementerer passende sikkerhedsforanstaltninger for at beskytte dine personlige oplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse. Ingen transmissionsmetode over internettet er dog 100 % sikker.

5. Datalagring

Vi opbevarer dine personlige oplysninger, så længe det er nødvendigt for at levere vores tjenester og opfylde de formål, der er beskrevet i denne privatlivspolitik, medmindre en længere opbevaringsperiode er påkrævet i henhold til loven.

• Kontooplysninger: opbevares, indtil du sletter din konto eller anmoder om sletning
• Brugsdata: opbevares i op til 2 år til analyse og serviceforbedring
• Godkendelsesdata: opbevares i hele din kontos varighed plus 30 dage
• Fejllogfiler: opbevares i op til 90 dage
• Betalingsoplysninger: opbevares som krævet af loven og betalingsbehandlerens krav

6. Dine rettigheder

Du har følgende rettigheder vedrørende dine personlige oplysninger:

• Adgang: anmod om adgang til de personlige oplysninger, vi opbevarer om dig
• Berigtigelse: anmod om berigtigelse af unøjagtige eller ufuldstændige oplysninger
• Sletning: anmod om sletning af dine personlige oplysninger og din konto
• Dataportabilitet: anmod om en kopi af dine data i et struktureret, maskinlæsbart format
• Begrænsning: anmod om begrænsning af behandlingen af dine personlige oplysninger
• Indsigelse: gør indsigelse mod behandlingen af dine personlige oplysninger til visse formål
• Tilbagekaldelse af samtykke: træk samtykke til databehandling tilbage, hvor samtykke er det juridiske grundlag

For at udøve disse rettigheder, kontakt os på privacy@calori.com. Vi svarer inden for 30 dage.

7. Cookies og sporingsteknologier

Vi bruger cookies, web-beacons og lignende sporingsteknologier til at forbedre din oplevelse, analysere brug og levere personligt indhold. Du kan kontrollere cookieindstillinger via dine browserpræferencer.

8. Tredjepartstjenester

Vi integrerer med flere tredjepartstjenester for at levere vores oplevelse, herunder Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonnementsstyring), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI-analyse), AppsFlyer (attribution) og Sentry (fejlmonitorering). Alle tredjepartstjenester er forpligtet til at opretholde passende sikkerhedsforanstaltninger og er forbudt at bruge dine personlige oplysninger til andre formål end at levere tjenester til os.

9. Internationale dataoverførsler

Vores tjeneste drives globalt. Dine personlige data kan overføres til og behandles på servere uden for dit land eller din jurisdiktion, herunder i Den Europæiske Union og USA, hvor databeskyttelseslove kan afvige fra dem i dit land. Vi implementerer passende sikkerhedsforanstaltninger – såsom standardkontraktklausuler og godkendte underbehandlere – for at beskytte dine oplysninger, når de overføres internationalt. Ved at bruge tjenesten giver du samtykke til denne internationale dataoverførsel.

10. Overholdelse af databeskyttelseslove

• GDPR: for brugere i Den Europæiske Union
• CCPA / CPRA: for brugere i Californien, USA
• PIPEDA: for brugere i Canada
• Andre gældende lokale databeskyttelseslove

11. Datasletning og kontostyring

Du har ret til at slette din konto og alle tilknyttede personlige data til enhver tid. Du kan gøre dette direkte fra appindstillingerne eller kontakte support@calori.com.

Hvad slettes

• Din profil og personlige oplysninger
• Alle madindtastninger og sundhedsdata
• Dine præferencer og indstillinger
• Din abonnements- og betalingshistorik
• Uploadede fotos og behandlede billeder
• Analysedata tilknyttet din konto

Anmodninger om sletning behandles inden for 1-3 arbejdsdage.

12. App Store og enhedstilladelser

Vores app overholder Apple App Store- og Google Play Store-politikker, herunder datasikkerhed, sundhedsdata og privatlivskrav. Integration med Apple HealthKit og Android Health Connect kræver udtrykkelig tilladelse; sundhedsdata bruges kun til fitness- og ernæringssporing i vores app, krypteres under overførsel og i hvile og deles ikke med tredjeparter uden dit udtrykkelige samtykke. Du kan til enhver tid tilbagekalde enhver enhedstilladelse via dine enhedsindstillinger.

13. Børns privatliv

Vores tjeneste er ikke beregnet til og er ikke tilgængelig for børn under 13 år. Vi indsamler ikke bevidst personlige oplysninger fra nogen under 13 år. Hvis du mener, at et barn under 13 år har givet os personlige oplysninger, bedes du kontakte os, så vi kan slette dem.

14. Tredjepartslinks og -tjenester

Vores tjeneste kan indeholde links til eller integrationer med tredjepartswebsteder, apps eller tjenester. Denne privatlivspolitik gælder ikke for disse tredjeparter, og vi er ikke ansvarlige for deres indhold, privatlivspraksis eller hvordan de håndterer dine oplysninger. Gennemgå venligst privatlivspolitikkerne for enhver tredjepart, før du giver dem oplysninger.

15. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Opdateringer vil blive offentliggjort på denne side med en revideret ikrafttrædelsesdato. Hvis ændringerne er væsentlige, vil vi give dig besked via en meddelelse i tjenesten eller via e-mail, hvor det er relevant. Din fortsatte brug af tjenesten efter ikrafttrædelsesdatoen udgør din accept af den opdaterede politik.