Personvernerklæring

1. Informasjon vi samler inn

Vi samler inn informasjon du gir oss direkte, for eksempel når du oppretter en konto, bruker tjenestene våre eller kontakter oss for å få hjelp.

Personopplysninger

• Navn og e-postadresse
• Profilinformasjon (alder, vekt, høyde, treningsmål)
• Loggføring av mat og trening
• Helsedata fra integrasjonen med Android Health Connect og Apple HealthKit
• Betalingsinformasjon (behandles sikkert av tredjepartsleverandører)
• Informasjon om Google-kontoen din (når du logger inn med Google OAuth)
• Profilbilder og annet opplastet innhold
• Opplastede bilder for AI-basert ernæringsanalyse
• Lydopptak når du bruker stemmelogging (transkriberes og behandles for å identifisere matvarene og aktivitetene du beskriver)

Innsamling av helsedata

Med ditt uttrykkelige samtykke kan vi samle inn følgende helsedata:

• Vekt og kroppsmål: for sporing av ernæring og trening
• Aktivitetsdata: skritt, treningsvarighet og fysisk aktivitet
• Søvndata: søvnvarighet og mål på søvnkvalitet
• Pulsdata: informasjon om hvilepuls og puls under aktivitet
• Vitale målinger: pulsvariabilitet, pustefrekvens, oksygennivå i blodet og blodsukker
• Ernæringsdata: matinntak og næringsinformasjon
• Treningsmål: personlige trenings- og helsemål

Viktig: All innsamling av helsedata krever ditt uttrykkelige samtykke. Du kan når som helst trekke samtykket tilbake via enhetsinnstillingene.

Enhetsidentifikatorer

Vi samler inn enhetsidentifikatorer for følgende formål.

Sikkerhet og forebygging av svindel

Vi samler inn følgende enhetsidentifikatorer og attesteringssignaler for å oppdage misbruk av kontoer, forebygge svindel og sikre at tjenestene våre brukes på en rettferdig måte:

• iOS: Identifier for Vendor (IDFV) og nøkkelringbaserte identifikatorer
• Android: Android ID, Google Services Framework ID og MediaDRM ID
• Apple DeviceCheck: to biter per enhet som består etter at appen installeres på nytt og kontoen tilbakestilles, og som brukes til å oppdage enheter som tidligere har vært knyttet til misbruk
• Android Play Integrity: Googles Play Integrity API med Device Recall for å bekrefte enhetens integritet og opprettholde tilbakekallingsbiter per enhet som består etter nyinstallering

Disse identifikatorene og attesteringssignalene lagres på serverne våre og deles ikke med tredjeparter. De brukes utelukkende av sikkerhetshensyn.

Attribusjon og måling av kampanjer

For å forstå hvordan brukere oppdager appen vår og måle hvor effektive markedsføringskampanjene våre er, samler vi inn annonseidentifikatorer med ditt samtykke:

• iOS IDFA: samles bare inn med ditt uttrykkelige samtykke via forespørselen i App Tracking Transparency. Deles med attribusjonspartneren vår (AppsFlyer) og abonnementsplattformen vår (RevenueCat).
• Android Advertising ID (GAID): brukes til attribusjon av kampanjer. Deles med AppsFlyer og RevenueCat. Du kan tilbakestille eller deaktivere denne identifikatoren i enhetsinnstillingene på Android under «Annonser».

Disse annonseidentifikatorene brukes utelukkende til attribusjonsanalyse og måling av abonnementsinntekter. De brukes ikke til å vise annonser i appen. Du kan når som helst reservere deg mot innsamling av annonseidentifikatorer via enhetsinnstillingene.

Bruksinformasjon

• Enhetsinformasjon og identifikatorer
• Loggdata (IP-adresse, nettlesertype, besøkte sider)
• Autentiseringstokener og øktdata
• Bruksmønstre i appen, bruk av funksjoner og feillogger
• Abonnements- og betalingsdata

Aggregert og avidentifisert informasjon

Vi kan aggregere, avidentifisere eller anonymisere informasjon slik at den ikke lenger kan knyttes til deg. Vi kan bruke og utlevere slik informasjon til analyse, forskning og forbedring av tjenestene, og vi vil ikke forsøke å reidentifisere den, med mindre dette kreves eller tillates ved lov.

2. Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til å:

• levere, vedlikeholde og forbedre tjenestene våre;
• behandle transaksjoner og sende tilknyttet informasjon;
• sende tekniske varsler og støttemeldinger;
• svare på kommentarer og spørsmål fra deg;
• tilpasse opplevelsen din, blant annet ved å analysere opplastede bilder ved hjelp av AI for ernæringsformål;
• integrere med Apple HealthKit og Android Health Connect når du gir tillatelse til det;
• behandle abonnementsbetalinger og administrere fakturering;
• måle produktytelse, feilsøke feil og forbedre funksjoner;
• forebygge svindel og misbruk og håndheve rettferdig bruk av tjenesten;
• oppfylle rettslige forpliktelser.

3. Deling av informasjon

Vi selger, bytter eller overfører på annen måte ikke personopplysningene dine til tredjeparter uten ditt samtykke, unntatt:

• til tjenesteleverandører som bistår oss med å drive nettstedet vårt og virksomheten vår;
• når dette kreves ved lov eller for å beskytte rettighetene våre;
• i forbindelse med en fusjon, et oppkjøp eller salg av eiendeler.

AI-tjenester og ditt samtykke

Noen funksjoner bruker tredjepartstjenester for kunstig intelligens (AI): bilde-, matvareetikett- og menyanalyse, logging av mat via tale og tekst, import og oversettelse av oppskrifter, måltidsforslag, innsikt og Calori AI-chat. Før data om deg sendes til disse tjenestene, forklarer appen hva som sendes og hvem som mottar det, og ber om tillatelse fra deg. Hvis du avslår, sendes ingenting til dem.

• Hva som sendes: bilder du tar for analyse; matbeskrivelser du skriver eller sier, og lydopptak; meldingene dine til Calori AI, sammen med profilopplysninger (som alder, kjønn, høyde, vekt og aktivitetsnivå), mål og oppføringer i matdagboken som er nødvendige for å svare; og helsedata fra Apple Health eller Health Connect (skritt, forbrent energi, søvn, puls, pulsvariabilitet, pustefrekvens, oksygennivå i blodet og blodsukker) når Calori AI eller innsiktsfunksjonene trenger dem. E-postadressen din og betalingsopplysningene dine sendes aldri.
• Hvem som mottar opplysningene: OpenAI, Google, Anthropic og SpaceX (xAI), som hovedsakelig nås via OpenRouter-gatewayen (OpenRouter, Inc.); enkelte Google-forespørsler sendes direkte til Google Cloud Vertex AI, og samtaler med Calori AI i sanntid via tale sendes direkte til OpenAI. Lydopptak transkriberes av OpenAIs Whisper-modell, som driftes av Groq, Inc. og nås via OpenRouter.
• Hvorfor: bare for å produsere resultatet du har bedt om – for eksempel et anslag over næringsinnholdet i et bilde eller et svar i chatten – som sendes tilbake til Calori.
• Beskyttelse: disse leverandørene behandler opplysningene på våre vegne i henhold til vilkår som krever et beskyttelsesnivå som minst tilsvarer det som følger av denne policyen, og som forbyr bruk av opplysningene til andre formål.
• Ditt valg: du kan når som helst gi eller trekke tilbake dette samtykket i appen under Innstillinger → Deling av AI-data. Uten samtykke kan du fortsatt loggføre mat ved å søke, skanne strekkoder eller legge inn opplysningene manuelt.

4. Datasikkerhet

Vi iverksetter egnede sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Ingen overføringsmetode via internett er imidlertid 100 % sikker.

5. Lagring av data

Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å levere tjenestene våre og oppfylle formålene som er beskrevet i denne personvernerklæringen, med mindre loven krever en lengre oppbevaringsperiode.

• Kontoinformasjon: oppbevares til du sletter kontoen din eller ber om at den slettes
• Bruksdata: oppbevares i opptil 2 år for analyse og forbedring av tjenestene
• Autentiseringsdata: oppbevares så lenge du har en konto, pluss 30 dager
• Feillogger: oppbevares i opptil 90 dager
• Betalingsinformasjon: oppbevares i den utstrekning loven og betalingsbehandlerens krav tilsier

6. Dine rettigheter

Du har følgende rettigheter når det gjelder personopplysningene dine:

• Innsyn: be om innsyn i personopplysningene vi har om deg
• Retting: be om at uriktige eller ufullstendige opplysninger rettes
• Sletting: be om sletting av personopplysningene dine og kontoen din
• Dataportabilitet: be om en kopi av dataene dine i et strukturert, maskinlesbart format
• Begrensning: be om at behandlingen av personopplysningene dine begrenses
• Innsigelse: protestere mot behandling av personopplysningene dine for bestemte formål
• Tilbaketrekking av samtykke: trekke tilbake samtykke til databehandling når samtykke er det rettslige grunnlaget

For å utøve disse rettighetene kan du skrive til oss via kontaktskjemaet vårt. Vi svarer innen 30 dager.

7. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler, web-beacons og lignende sporingsteknologier for å forbedre opplevelsen din, analysere bruk og tilby personlig tilpasset innhold. Du kan styre innstillingene for informasjonskapsler via nettleserinnstillingene dine.

8. Tredjepartstjenester

Vi integrerer flere tredjepartstjenester for å tilby tjenestene våre, blant annet Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (abonnementsadministrasjon), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) og Groq (AI-funksjoner – se «AI-tjenester og ditt samtykke» ovenfor), AppsFlyer (attribusjon) og Sentry (feilovervåking). Alle tredjepartstjenester er pålagt å opprettholde egnede sikkerhetstiltak og har ikke tillatelse til å bruke personopplysningene dine til andre formål enn å levere tjenester til oss.

9. Internasjonale dataoverføringer

Tjenesten vår drives globalt. Personopplysningene dine kan overføres til og behandles på servere utenfor landet eller jurisdiksjonen din, blant annet i EU og USA, der personvernlovgivningen kan avvike fra den som gjelder i landet ditt. Vi iverksetter egnede sikkerhetstiltak – som standardavtalevilkår og vurderte underdatabehandlere – for å beskytte opplysningene dine når de overføres internasjonalt. Ved å bruke tjenesten samtykker du til slik internasjonal dataoverføring.

10. Overholdelse av personvernlovgivningen

• GDPR: for brukere i EU
• CCPA / CPRA: for brukere i California i USA
• PIPEDA: for brukere i Canada
• Annen gjeldende lokal personvernlovgivning

11. Sletting av data og kontoadministrasjon

Du har rett til å slette kontoen din og alle tilknyttede personopplysninger når som helst. Du kan gjøre dette direkte i appinnstillingene eller kontakte oss via kontaktskjemaet vårt.

Dette blir slettet

• Profilen din og personopplysningene dine
• Alle matregistreringer og helsedata
• Preferansene og innstillingene dine
• Abonnements- og betalingshistorikken din
• Opplastede bilder og behandlede bilder
• Analysedata knyttet til kontoen din

Forespørsler om sletting behandles innen 1–3 virkedager.

12. App Store og enhetstillatelser

Appen vår overholder retningslinjene til Apple App Store og Google Play Store, blant annet krav til datasikkerhet, helsedata og personvern. Integrasjon med Apple HealthKit og Android Health Connect krever uttrykkelig tillatelse. Helsedata brukes bare til appens funksjoner for trening, ernæring og helse, inkludert Calori AI og innsiktsfunksjonene, som bare sender dataene til AI-leverandørene angitt under «AI-tjenester og ditt samtykke» hvis du gir tillatelse. Helsedata brukes aldri til annonsering eller markedsføring og selges aldri. Dataene krypteres under overføring og når de lagres, og deles ikke med andre tredjeparter uten ditt uttrykkelige samtykke. Du kan når som helst tilbakekalle enhetstillatelser via enhetsinnstillingene.

13. Barns personvern

Tjenesten vår er ikke beregnet på eller tilgjengelig for barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra personer under 13 år. Hvis du tror at et barn under 13 år har gitt oss personopplysninger, ber vi deg kontakte oss slik at vi kan slette dem.

14. Lenker og tjenester fra tredjeparter

Tjenesten vår kan inneholde lenker til eller integrasjoner med nettsteder, apper eller tjenester fra tredjeparter. Denne personvernerklæringen gjelder ikke for slike tredjeparter, og vi er ikke ansvarlige for innholdet deres, personvernpraksisen deres eller hvordan de håndterer opplysningene dine. Les personvernerklæringene til tredjeparter før du gir dem opplysninger.

15. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Oppdateringer publiseres på denne siden sammen med en revidert ikrafttredelsesdato. Hvis endringene er vesentlige, varsler vi deg, der det er aktuelt, gjennom et varsel i tjenesten eller via e-post. Hvis du fortsetter å bruke tjenesten etter ikrafttredelsesdatoen, innebærer det at du godtar den oppdaterte policyen.