Personvernerklæring

1. Informasjon vi samler inn

Vi samler inn informasjon du gir oss direkte, for eksempel når du oppretter en konto, bruker våre tjenester, eller kontakter oss for support.

Personlig informasjon

• Navn og e-postadresse
• Profilinformasjon (alder, vekt, høyde, treningsmål)
• Mat- og treningslogger
• Helsedata fra Android Health Connect og Apple HealthKit-integrasjon
• Betalingsinformasjon (behandles sikkert av tredjepartsleverandører)
• Google-kontoinformasjon (ved bruk av Google OAuth-pålogging)
• Profilbilder og annet opplastet innhold
• Fotoopplastinger for AI-drevet ernæringsanalyse
• Stemmeopptak når du bruker stemmelogging (transkriberes og behandles for å identifisere matvarene og aktivitetene du beskriver)

Innsamling av helsedata

Med din uttrykkelige tillatelse kan vi samle inn følgende helsedata:

• Vekt og kroppsmål: for ernærings- og treningsoppfølging
• Aktivitetsdata: skritt, treningsvarighet og fysisk aktivitet
• Søvndata: søvnvarighet og kvalitetsmålinger
• Hjertefrekvensdata: hvile- og aktiv hjertefrekvensinformasjon
• Ernæringsdata: matinntak og ernæringsinformasjon
• Treningsmål: personlige trenings- og helsemål

Viktig: All innsamling av helsedata krever ditt uttrykkelige samtykke og kan trekkes tilbake når som helst via enhetsinnstillingene dine.

Enhetsidentifikatorer

Vi samler inn enhetsidentifikatorer for følgende formål.

Sikkerhet og svindelforebygging

Vi samler inn følgende enhetsidentifikatorer og attestasjonsignaler for å oppdage misbruk av kontoer, forhindre svindel og håndheve rettferdig bruk av våre tjenester:

• iOS: Identifier for Vendor (IDFV) og nøkkelringbaserte identifikatorer
• Android: Android ID, Google Services Framework ID og MediaDRM ID
• Apple DeviceCheck: to enhetsspesifikke biter som vedvarer over app-reinstallasjoner og kontoresettelser, brukt til å oppdage enheter som tidligere har vært assosiert med misbruk
• Android Play Integrity: Googles Play Integrity API med Device Recall for å verifisere enhetsintegritet og opprettholde enhetsspesifikke tilbakekallingsbiter som vedvarer over reinstallasjoner

Disse identifikatorene og attestasjonsignalene lagres på våre servere og deles ikke med tredjeparter. De brukes utelukkende til sikkerhetsformål.

Attribuering og kampanjemåling

For å forstå hvordan brukere oppdager appen vår og måle effektiviteten av våre markedsføringskampanjer, samler vi inn annonseringsidentifikatorer med ditt samtykke:

• iOS IDFA: samles kun inn med ditt uttrykkelige samtykke via App Tracking Transparency-forespørselen. Deler med vår attribusjonspartner (AppsFlyer) og abonnementsplattform (RevenueCat).
• Android Advertising ID (GAID): brukes for kampanjeattribuering. Deler med AppsFlyer og RevenueCat. Du kan tilbakestille eller deaktivere denne identifikatoren i Android-enhetsinnstillingene dine under "Annonser".

Disse annonseringsidentifikatorene brukes utelukkende for attribusjonsanalyse og måling av abonnementsinntekter. De brukes ikke til å vise annonser i appen. Du kan når som helst velge bort innsamling av annonseringsidentifikatorer via enhetsinnstillingene dine.

Bruksinformasjon

• Enhetsinformasjon og identifikatorer
• Loggdata (IP-adresse, nettlesertype, besøkte sider)
• Autentiseringstokener og sesjonsdata
• Appbruksmønstre, funksjonsinteraksjoner og feillogger
• Abonnements- og betalingsdata

Aggregert og avidentifisert informasjon

Vi kan aggregere, avidentifisere eller anonymisere informasjon slik at den ikke lenger kan knyttes til deg. Vi kan bruke og avsløre slik informasjon for analyse, forskning og tjenesteforbedring, og vi vil ikke forsøke å re-identifisere den med mindre det er påkrevd eller tillatt ved lov.

2. Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til å:

• tilby, vedlikeholde og forbedre våre tjenester;
• behandle transaksjoner og sende relatert informasjon;
• sende tekniske meldinger og støttemeldinger;
• svare på dine kommentarer og spørsmål;
• tilpasse din opplevelse, inkludert AI-drevet ernæringsanalyse av bilder du laster opp;
• integrere med Apple HealthKit og Android Health Connect der du gir tillatelse;
• behandle abonnementsbetalinger og administrere fakturering;
• måle produktets ytelse, feilsøke feil og forbedre funksjoner;
• forhindre svindel, misbruk og håndheve rettferdig bruk av tjenesten;
• overholde juridiske forpliktelser.

3. Informasjonsdeling

Vi selger, handler eller overfører ikke dine personlige opplysninger til tredjeparter uten ditt samtykke, unntatt:

• med tjenesteleverandører som hjelper oss med å drive nettstedet vårt og utføre vår virksomhet;
• når det kreves av loven eller for å beskytte våre rettigheter;
• i forbindelse med en fusjon, oppkjøp eller salg av eiendeler.

4. Datasikkerhet

Vi implementerer passende sikkerhetstiltak for å beskytte dine personlige opplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Imidlertid er ingen overføringsmetode over internett 100 % sikker.

5. Datalagring

Vi beholder dine personlige opplysninger så lenge det er nødvendig for å levere våre tjenester og oppfylle formålene som er beskrevet i denne personvernerklæringen, med mindre en lengre lagringsperiode er påkrevd ved lov.

• Kontoinformasjon: beholdes til du sletter kontoen din eller ber om sletting
• Bruksdata: beholdes i opptil 2 år for analyse og tjenesteforbedring
• Autentiseringsdata: beholdes i hele kontoens varighet pluss 30 dager
• Feillogger: beholdes i opptil 90 dager
• Betalingsinformasjon: beholdes som påkrevd av loven og betalingsbehandlerens krav

6. Dine rettigheter

Du har følgende rettigheter angående dine personlige opplysninger:

• Tilgang: be om tilgang til personopplysningene vi har om deg
• Korrigering: be om korrigering av unøyaktig eller ufullstendig informasjon
• Sletting: be om sletting av dine personlige opplysninger og konto
• Portabilitet: be om en kopi av dataene dine i et strukturert, maskinlesbart format
• Begrensning: be om begrensning av behandlingen av dine personlige opplysninger
• Innsigelse: protestere mot behandling av dine personlige opplysninger for visse formål
• Tilbaketrekking av samtykke: trekke tilbake samtykke til databehandling der samtykke er det juridiske grunnlaget

For å utøve disse rettighetene, kontakt oss på privacy@calori.com. Vi vil svare innen 30 dager.

7. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler, web-beacons og lignende sporingsteknologier for å forbedre din opplevelse, analysere bruk og tilby personlig tilpasset innhold. Du kan kontrollere innstillingene for informasjonskapsler via nettleserinnstillingene dine.

8. Tredjepartstjenester

Vi integrerer med flere tredjepartstjenester for å levere vår opplevelse, inkludert Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonnementsadministrasjon), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI-analyse), AppsFlyer (attribuering) og Sentry (feilovervåking). Alle tredjepartstjenester er pålagt å opprettholde passende sikkerhetstiltak og er forbudt å bruke dine personlige opplysninger til andre formål enn å levere tjenester til oss.

9. Internasjonale dataoverføringer

Vår tjeneste drives globalt. Dine personlige data kan overføres til og behandles på servere utenfor ditt land eller jurisdiksjon, inkludert i EU og USA, hvor databeskyttelseslovene kan avvike fra de i ditt land. Vi implementerer passende sikkerhetstiltak – som standard kontraktsklausuler og godkjente underleverandører – for å beskytte informasjonen din når den overføres internasjonalt. Ved å bruke tjenesten samtykker du til denne internasjonale dataoverføringen.

10. Overholdelse av databeskyttelseslover

• GDPR: for brukere i EU
• CCPA / CPRA: for brukere i California, USA
• PIPEDA: for brukere i Canada
• Andre gjeldende lokale databeskyttelseslover

11. Datasletting og kontoadministrasjon

Du har rett til å slette kontoen din og alle tilknyttede personlige data når som helst. Du kan gjøre dette direkte fra appinnstillingene, eller kontakte support@calori.com.

Hva slettes

• Din profil og personlige informasjon
• Alle matinntak og helsedata
• Dine preferanser og innstillinger
• Din abonnements- og betalingshistorikk
• Opplastede bilder og behandlede bilder
• Analysedata knyttet til kontoen din

Sletteforespørsler behandles innen 1–3 virkedager.

12. App Store og enhetstillatelser

Appen vår overholder retningslinjene for Apple App Store og Google Play Store, inkludert datasikkerhet, helsedata og personvernkrav. Integrasjon med Apple HealthKit og Android Health Connect krever uttrykkelig tillatelse; helsedata brukes kun til trenings- og ernæringsoppfølging i appen vår, er kryptert under overføring og i hvile, og deles ikke med tredjeparter uten ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake enhetstillatelser via enhetsinnstillingene dine.

13. Barns personvern

Vår tjeneste er ikke ment for, og er ikke tilgjengelig for, barn under 13 år. Vi samler ikke bevisst inn personlig informasjon fra noen under 13 år. Hvis du mener at et barn under 13 år har gitt oss personlig informasjon, vennligst kontakt oss slik at vi kan slette den.

14. Tredjeparts lenker og tjenester

Vår tjeneste kan inneholde lenker til, eller integrasjoner med, tredjeparts nettsteder, apper eller tjenester. Denne personvernerklæringen gjelder ikke for disse tredjepartene, og vi er ikke ansvarlige for deres innhold, personvernpraksis eller hvordan de håndterer informasjonen din. Vennligst gjennomgå personvernerklæringene til enhver tredjepart før du gir dem informasjon.

15. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Oppdateringer vil bli publisert på denne siden med en revidert ikrafttredelsesdato. Hvis endringene er vesentlige, vil vi varsle deg gjennom en melding i tjenesten eller via e-post, der det er aktuelt. Din fortsatte bruk av tjenesten etter ikrafttredelsesdatoen utgjør din aksept av den oppdaterte policyen.