Fortrolighedspolitik

1. Oplysninger, vi indsamler

Vi indsamler oplysninger, som du giver os direkte, f.eks. når du opretter en konto, bruger vores tjenester eller kontakter os for at få support.

Personoplysninger

• Navn og e-mailadresse
• Profiloplysninger (alder, vægt, højde, fitnessmål)
• Kost- og træningsregistreringer
• Sundhedsdata fra integrationen med Android Health Connect og Apple HealthKit
• Betalingsoplysninger (behandles sikkert af tredjepartsudbydere)
• Google-kontooplysninger (ved brug af Google OAuth-login)
• Profilbilleder og andet indhold, du uploader
• Uploadede billeder til AI-drevet kostanalyse
• Lydoptagelser, når du bruger stemmeregistrering (transskriberes og behandles for at identificere de fødevarer og aktiviteter, du beskriver)

Indsamling af sundhedsdata

Med dit udtrykkelige samtykke kan vi indsamle følgende sundhedsdata:

• Vægt og kropsmål: til registrering af kost og fitness
• Aktivitetsdata: skridt, træningsvarighed og fysisk aktivitet
• Søvnoplysninger: søvnvarighed og mål for søvnkvalitet
• Pulsdata: oplysninger om hvilepuls og puls under aktivitet
• Vitale værdier: pulsvariabilitet, åndedrætsfrekvens, iltmætning i blodet og blodsukker
• Kostdata: fødeindtag og ernæringsoplysninger
• Fitnessmål: personlige fitness- og sundhedsmål

Vigtigt: Indsamling af alle sundhedsdata kræver dit udtrykkelige samtykke, som du til enhver tid kan trække tilbage via indstillingerne på din enhed.

Enhedsidentifikatorer

Vi indsamler enhedsidentifikatorer til følgende formål.

Sikkerhed og forebyggelse af svig

Vi indsamler følgende enhedsidentifikatorer og attesteringssignaler for at opdage misbrug af konti, forebygge svig og håndhæve en rimelig brug af vores tjenester:

• iOS: Identifier for Vendor (IDFV) og Keychain-baserede identifikatorer
• Android: Android ID, Google Services Framework ID og MediaDRM ID
• Apple DeviceCheck: to enhedsspecifikke bits, der bevares efter geninstallation af appen og nulstilling af kontoen, og som bruges til at opdage enheder, der tidligere har været forbundet med misbrug
• Android Play Integrity: Googles Play Integrity API med Device Recall til at verificere enhedens integritet og vedligeholde enhedsspecifikke tilbagekaldelsesbits, der bevares efter geninstallation

Disse identifikatorer og attesteringssignaler lagres på vores servere og deles ikke med tredjeparter. De bruges udelukkende af sikkerhedshensyn.

Tilskrivning og måling af kampagner

For at forstå, hvordan brugere finder vores app, og måle effektiviteten af vores markedsføringskampagner indsamler vi reklameidentifikatorer med dit samtykke:

• iOS IDFA: indsamles kun med dit udtrykkelige samtykke via anmodningen om App Tracking Transparency. Deles med vores partner inden for tilskrivning (AppsFlyer) og abonnementsplatform (RevenueCat).
• Android Advertising ID (GAID): bruges til kampagnetilskrivning. Deles med AppsFlyer og RevenueCat. Du kan nulstille eller deaktivere denne identifikator i indstillingerne på din Android-enhed under "Annoncer".

Disse reklameidentifikatorer bruges udelukkende til analyser af tilskrivning og måling af abonnementsindtægter. De bruges ikke til at vise annoncer i appen. Du kan til enhver tid fravælge indsamling af reklameidentifikatorer via indstillingerne på din enhed.

Brugsoplysninger

• Enhedsoplysninger og identifikatorer
• Logdata (IP-adresse, browsertype, besøgte sider)
• Godkendelsestokens og sessionsdata
• Brugsmønstre for appen, interaktioner med funktioner og fejllogfiler
• Abonnements- og betalingsdata

Samlede og afidentificerede oplysninger

Vi kan sammenstille, afidentificere eller anonymisere oplysninger, så de ikke længere kan knyttes til dig. Vi kan bruge og videregive sådanne oplysninger til analyser, forskning og forbedring af tjenesten, og vi vil ikke forsøge at identificere dig på ny, medmindre det kræves eller er tilladt ved lov.

2. Sådan bruger vi dine oplysninger

Vi bruger de oplysninger, vi indsamler, til at:

• levere, vedligeholde og forbedre vores tjenester;
• behandle transaktioner og sende relaterede oplysninger;
• sende tekniske meddelelser og supportbeskeder;
• besvare dine kommentarer og spørgsmål;
• tilpasse din oplevelse, herunder AI-drevet kostanalyse af billeder, du uploader;
• integrere med Apple HealthKit og Android Health Connect, når du giver tilladelse hertil;
• behandle abonnementsbetalinger og administrere fakturering;
• måle produktets ydeevne, fejlfinde og forbedre funktioner;
• forebygge svig og misbrug samt håndhæve rimelig brug af tjenesten;
• overholde juridiske forpligtelser.

3. Deling af oplysninger

Vi sælger, handler med eller på anden måde videregiver ikke dine personoplysninger til tredjeparter uden dit samtykke, undtagen:

• til tjenesteudbydere, der hjælper os med at drive vores websted og udføre vores forretning;
• når det kræves ved lov eller for at beskytte vores rettigheder;
• i forbindelse med en fusion, et opkøb eller et salg af aktiver.

AI-tjenester og dit samtykke

Nogle funktioner bruger tredjepartstjenester inden for kunstig intelligens (AI): analyse af billeder, fødevareetiketter og menuer, stemme- og tekstbaseret kostregistrering, import og oversættelse af opskrifter, måltidsforslag, indsigter og Calori AI-chat. Før nogen af dine data sendes til disse tjenester, forklarer appen, hvilke oplysninger der sendes, og hvem der modtager dem, og beder om din tilladelse. Hvis du afslår, sendes der ikke noget til dem.

• Hvad der sendes: billeder, du tager med henblik på analyse; fødevarebeskrivelser, du skriver eller siger, samt lydoptagelser; dine beskeder til Calori AI sammen med de profiloplysninger (såsom alder, køn, højde, vægt og aktivitetsniveau), mål og kostdagbogsregistreringer, der er nødvendige for at svare; samt sundhedsdata fra Apple Health eller Health Connect (skridt, forbrændt energi, søvn, puls, pulsvariabilitet, åndedrætsfrekvens, iltmætning i blodet og blodsukker), når Calori AI eller indsigter har brug for dem. Din e-mailadresse og dine betalingsoplysninger sendes aldrig.
• Hvem der modtager oplysningerne: OpenAI, Google, Anthropic og SpaceX (xAI), som for det meste kontaktes via OpenRouter-gatewayen (OpenRouter, Inc.); nogle Google-anmodninger sendes direkte til Google Cloud Vertex AI, og stemmesamtaler i realtid med Calori AI sendes direkte til OpenAI. Lydoptagelser transskriberes af OpenAI's Whisper-model, der hostes af Groq, Inc., og som kontaktes via OpenRouter.
• Formål: udelukkende at producere det resultat, du har bedt om — f.eks. ernæringsestimatet for et billede eller et svar i chatten — som returneres til Calori.
• Beskyttelse: disse udbydere behandler dataene på vores vegne i henhold til vilkår, der kræver mindst samme beskyttelsesniveau som denne politik og forbyder brug af oplysningerne til andre formål.
• Dit valg: du kan give eller trække dette samtykke tilbage når som helst i appen under Indstillinger → Deling af AI-data. Uden dette samtykke kan du stadig registrere fødevarer ved at søge, scanne stregkoder eller indtaste dem manuelt.

4. Datasikkerhed

Vi træffer passende sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse. Ingen metode til overførsel via internettet er dog 100 % sikker.

5. Opbevaring af data

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at levere vores tjenester og opfylde formålene beskrevet i denne privatlivspolitik, medmindre loven kræver en længere opbevaringsperiode.

• Kontooplysninger: opbevares, indtil du sletter din konto eller anmoder om sletning
• Brugsdata: opbevares i op til 2 år med henblik på analyser og forbedring af tjenesten
• Godkendelsesdata: opbevares, så længe din konto er aktiv, samt i 30 dage derefter
• Fejllogfiler: opbevares i op til 90 dage
• Betalingsoplysninger: opbevares som krævet ved lov og af betalingsbehandlere

6. Dine rettigheder

Du har følgende rettigheder vedrørende dine personoplysninger:

• Indsigt: anmode om indsigt i de personoplysninger, vi har om dig
• Berigtigelse: anmode om berigtigelse af urigtige eller ufuldstændige oplysninger
• Sletning: anmode om sletning af dine personoplysninger og din konto
• Dataportabilitet: anmode om en kopi af dine data i et struktureret, maskinlæsbart format
• Begrænsning: anmode om begrænsning af behandlingen af dine personoplysninger
• Indsigelse: gøre indsigelse mod behandling af dine personoplysninger til bestemte formål
• Tilbagetrækning af samtykke: trække samtykke til databehandling tilbage, når samtykke er det retlige grundlag

Hvis du vil gøre brug af disse rettigheder, kan du skrive til os via vores kontaktformular. Vi svarer inden for 30 dage.

7. Cookies og sporingsteknologier

Vi bruger cookies, webbeacons og lignende sporingsteknologier til at forbedre din oplevelse, analysere brugen og levere personligt tilpasset indhold. Du kan administrere cookieindstillingerne via indstillingerne i din browser.

8. Tredjepartstjenester

Vi integrerer med flere tredjepartstjenester for at levere vores oplevelse, herunder Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonnementsadministration), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) og Groq (AI-funktioner — se "AI-tjenester og dit samtykke" ovenfor), AppsFlyer (tilskrivning) og Sentry (fejlovervågning). Alle tredjepartstjenester skal opretholde passende sikkerhedsforanstaltninger og må ikke bruge dine personoplysninger til andre formål end at levere tjenester til os.

9. Internationale dataoverførsler

Vores tjeneste drives globalt. Dine personoplysninger kan blive overført til og behandlet på servere uden for dit land eller din jurisdiktion, herunder i Den Europæiske Union og USA, hvor databeskyttelseslovgivningen kan adskille sig fra lovgivningen i dit land. Vi indfører passende sikkerhedsforanstaltninger — såsom standardkontraktbestemmelser og kontrollerede underdatabehandlere — for at beskytte dine oplysninger ved internationale overførsler. Ved at bruge tjenesten giver du samtykke til sådanne internationale dataoverførsler.

10. Overholdelse af databeskyttelseslovgivning

• GDPR: for brugere i Den Europæiske Union
• CCPA / CPRA: for brugere i Californien, USA
• PIPEDA: for brugere i Canada
• Anden gældende lokal databeskyttelseslovgivning

11. Sletning af data og kontoadministration

Du har til enhver tid ret til at slette din konto og alle tilknyttede personoplysninger. Du kan gøre det direkte i appens indstillinger eller kontakte os via vores kontaktformular.

Hvad der slettes

• Din profil og dine personoplysninger
• Alle fødevareregistreringer og sundhedsdata
• Dine præferencer og indstillinger
• Din abonnements- og betalingshistorik
• Uploadede billeder og behandlede billeder
• Analysedata, der er knyttet til din konto

Anmodninger om sletning behandles inden for 1–3 arbejdsdage.

12. App Store og enhedstilladelser

Vores app overholder retningslinjerne for Apple App Store og Google Play Store, herunder krav til datasikkerhed, sundhedsdata og privatliv. Integration med Apple HealthKit og Android Health Connect kræver udtrykkelig tilladelse; sundhedsdata bruges kun til appens fitness-, kost- og sundhedsfunktioner, herunder Calori AI og indsigter, som kun sender dataene til de AI-udbydere, der er nævnt under "AI-tjenester og dit samtykke", når du har givet tilladelse. Sundhedsdata bruges aldrig til annoncering eller markedsføring og sælges aldrig; de krypteres under overførsel og ved lagring og deles ikke med andre tredjeparter uden dit udtrykkelige samtykke. Du kan til enhver tid tilbagekalde en enhedstilladelse via indstillingerne på din enhed.

13. Børns privatliv

Vores tjeneste er ikke beregnet til og er ikke tilgængelig for børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra personer under 13 år. Hvis du mener, at et barn under 13 år har givet os personoplysninger, bedes du kontakte os, så vi kan slette dem.

14. Links og tjenester fra tredjeparter

Vores tjeneste kan indeholde links til eller integrationer med tredjepartswebsteder, apps eller tjenester. Denne privatlivspolitik gælder ikke for sådanne tredjeparter, og vi er ikke ansvarlige for deres indhold, databeskyttelsespraksis eller håndtering af dine oplysninger. Læs databeskyttelsespolitikken for enhver tredjepart, før du giver dem oplysninger.

15. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik. Opdateringer offentliggøres på denne side med en revideret ikrafttrædelsesdato. Hvis ændringerne er væsentlige, underretter vi dig, hvor det er relevant, via en meddelelse i tjenesten eller pr. e-mail. Hvis du fortsætter med at bruge tjenesten efter ikrafttrædelsesdatoen, accepterer du den opdaterede politik.