Integritetspolicy

1. Information som vi samlar in

Vi samlar in information som du lämnar direkt till oss, till exempel när du skapar ett konto, använder våra tjänster eller kontaktar oss för support.

Personuppgifter

• Namn och e-postadress
• Profilinformation (ålder, vikt, längd, träningsmål)
• Loggar över mat och träning
• Hälsodata från integrering med Android Health Connect och Apple HealthKit
• Betalningsinformation (behandlas säkert av tredjepartsleverantörer)
• Information om Google-konto (när du loggar in med Google OAuth)
• Profilbilder och annat uppladdat innehåll
• Fotouppladdningar för AI-baserad näringsanalys
• Röstinspelningar när du använder röstregistrering (transkriberas och behandlas för att identifiera de livsmedel och aktiviteter du beskriver)

Insamling av hälsodata

Med ditt uttryckliga tillstånd kan vi samla in följande hälsodata:

• Vikt och kroppsmått: för uppföljning av kost och träning
• Aktivitetsdata: steg, träningens längd och fysisk aktivitet
• Sömnuppgifter: sömnens längd och kvalitetsmått
• Hjärtfrekvensdata: information om vilopuls och aktiv puls
• Vitalparametrar: hjärtfrekvensvariabilitet, andningsfrekvens, syremättnad i blodet och blodsocker
• Näringsdata: matintag och näringsinformation
• Träningsmål: personliga mål för träning och hälsa

Viktigt: Insamling av all hälsodata kräver ditt uttryckliga samtycke och kan när som helst återkallas via enhetens inställningar.

Enhetsidentifierare

Vi samlar in enhetsidentifierare för följande ändamål.

Säkerhet och bedrägeriförebyggande

Vi samlar in följande enhetsidentifierare och attesteringssignaler för att upptäcka missbruk av konton, förhindra bedrägerier och säkerställa att våra tjänster används på ett rättvist sätt:

• iOS: Identifierare för leverantör (IDFV) och Keychain-baserade identifierare
• Android: Android-ID, Google Services Framework-ID och MediaDRM-ID
• Apple DeviceCheck: två enhetsbundna bitar som finns kvar efter ominstallation av appen och återställning av kontot och som används för att upptäcka enheter som tidigare har kopplats till missbruk
• Android Play Integrity: Googles Play Integrity API med Device Recall för att verifiera enhetens integritet och bevara enhetsbundna återkallningsbitar som finns kvar efter ominstallationer

Dessa identifierare och attesteringssignaler lagras på våra servrar och delas inte med tredje part. De används enbart av säkerhetsskäl.

Attribuering och kampanjmätning

För att förstå hur användare hittar vår app och mäta hur effektiva våra marknadsföringskampanjer är samlar vi, med ditt samtycke, in annonsidentifierare:

• iOS IDFA: samlas endast in med ditt uttryckliga samtycke via frågan om appspårningstransparens. Delas med vår attribueringspartner (AppsFlyer) och prenumerationsplattform (RevenueCat).
• Android Advertising ID (GAID): används för kampanjattribuering. Delas med AppsFlyer och RevenueCat. Du kan återställa eller inaktivera denna identifierare i Android-enhetens inställningar under ”Annonser”.

Dessa annonsidentifierare används enbart för attribueringsanalys och mätning av prenumerationsintäkter. De används inte för att visa annonser i appen. Du kan när som helst välja bort insamling av annonsidentifierare via enhetens inställningar.

Användningsinformation

• Enhetsinformation och identifierare
• Loggdata (IP-adress, webbläsartyp, besökta sidor)
• Autentiseringstoken och sessionsdata
• Användningsmönster för appen, interaktioner med funktioner och felloggar
• Prenumerations- och betalningsdata

Aggregerad och avidentifierad information

Vi kan aggregera, avidentifiera eller anonymisera information så att den inte längre kan kopplas till dig. Vi kan använda och lämna ut sådan information för analys, forskning och förbättring av tjänsten, och vi kommer inte att försöka identifiera dig på nytt, utom när det krävs eller tillåts enligt lag.

2. Hur vi använder din information

Vi använder den information vi samlar in för att:

• tillhandahålla, underhålla och förbättra våra tjänster;
• behandla transaktioner och skicka relaterad information;
• skicka tekniska meddelanden och supportmeddelanden;
• besvara dina kommentarer och frågor;
• anpassa din upplevelse, inklusive AI-baserad näringsanalys av foton som du laddar upp;
• integrera med Apple HealthKit och Android Health Connect när du ger ditt tillstånd;
• behandla prenumerationsbetalningar och hantera fakturering;
• mäta produktens prestanda, felsöka fel och förbättra funktioner;
• förhindra bedrägerier och missbruk samt säkerställa rättvis användning av tjänsten;
• fullgöra rättsliga skyldigheter.

3. Delning av information

Vi säljer, byter eller överför på annat sätt inte dina personuppgifter till tredje part utan ditt samtycke, utom i följande fall:

• till tjänsteleverantörer som hjälper oss att driva vår webbplats och bedriva vår verksamhet;
• när det krävs enligt lag eller för att skydda våra rättigheter;
• i samband med en fusion, ett förvärv eller en försäljning av tillgångar.

AI-tjänster och ditt samtycke

Vissa funktioner använder artificiell intelligens (AI) från tredje part: analys av foton, livsmedelsetiketter och menyer, röst- och textbaserad matregistrering, import och översättning av recept, måltidsförslag, insikter och Calori AI-chatt. Innan några av dina uppgifter skickas till dessa tjänster förklarar appen vad som skickas och vem som tar emot det samt ber om ditt tillstånd. Om du inte samtycker skickas ingenting till dem.

• Vad som skickas: foton som du tar för analys; matbeskrivningar som du skriver eller säger och röstinspelningar; dina meddelanden till Calori AI tillsammans med de profiluppgifter (till exempel ålder, kön, längd, vikt och aktivitetsnivå), mål och matdagboksanteckningar som behövs för att besvara dem; samt hälsodata från Apple Health eller Health Connect (steg, förbrukad energi, sömn, hjärtfrekvens, hjärtfrekvensvariabilitet, andningsfrekvens, syremättnad i blodet och blodsocker) när Calori AI eller insikter behöver uppgifterna. Din e-postadress och dina betalningsuppgifter skickas aldrig.
• Vem som tar emot uppgifterna: OpenAI, Google, Anthropic och SpaceX (xAI), som i huvudsak nås via gatewayen OpenRouter (OpenRouter, Inc.); vissa Google-förfrågningar skickas direkt till Google Cloud Vertex AI, och röstkonversationer med Calori AI i realtid skickas direkt till OpenAI. Röstinspelningar transkriberas av OpenAI:s Whisper-modell som tillhandahålls av Groq, Inc. och nås via OpenRouter.
• Varför: endast för att ta fram det resultat du har begärt – till exempel en näringsuppskattning av ett foto eller ett svar i chatten – som skickas tillbaka till Calori.
• Skydd: dessa leverantörer behandlar uppgifterna för vår räkning enligt villkor som kräver minst samma skyddsnivå som denna policy och förbjuder att uppgifterna används för något annat ändamål.
• Ditt val: du kan när som helst tillåta eller återkalla detta i appen under Inställningar → Delning av AI-data. Även utan detta kan du fortfarande registrera mat genom att söka, skanna streckkoder eller ange uppgifterna manuellt.

4. Datasäkerhet

Vi vidtar lämpliga säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring. Ingen överföringsmetod via internet är dock helt säker.

5. Lagring av uppgifter

Vi lagrar dina personuppgifter så länge det är nödvändigt för att tillhandahålla våra tjänster och uppfylla de ändamål som anges i denna integritetspolicy, såvida inte en längre lagringstid krävs enligt lag.

• Kontoinformation: lagras tills du raderar ditt konto eller begär att det raderas
• Användningsdata: lagras i upp till två år för analys och förbättring av tjänsten
• Autentiseringsdata: lagras så länge kontot finns och i ytterligare 30 dagar
• Felloggar: lagras i upp till 90 dagar
• Betalningsinformation: lagras i enlighet med lagkrav och betalningsförmedlarens krav

6. Dina rättigheter

Du har följande rättigheter avseende dina personuppgifter:

• Tillgång: begära tillgång till de personuppgifter vi har om dig
• Rättelse: begära rättelse av felaktiga eller ofullständiga uppgifter
• Radering: begära radering av dina personuppgifter och ditt konto
• Dataportabilitet: begära en kopia av dina uppgifter i ett strukturerat, maskinläsbart format
• Begränsning: begära begränsning av behandlingen av dina personuppgifter
• Invändning: invända mot behandling av dina personuppgifter för vissa ändamål
• Återkallande av samtycke: återkalla samtycke till behandling av uppgifter när samtycke utgör den rättsliga grunden

För att utöva dessa rättigheter kan du skriva till oss via vårt kontaktformulär. Vi svarar inom 30 dagar.

7. Kakor och spårningstekniker

Vi använder kakor, webbfyrar och liknande spårningstekniker för att förbättra din upplevelse, analysera användningen och tillhandahålla anpassat innehåll. Du kan styra kakinställningarna via webbläsarens inställningar.

8. Tredjepartstjänster

Vi integrerar med flera tredjepartstjänster för att tillhandahålla vår tjänst, däribland Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (hantering av prenumerationer), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) och Groq (AI-funktioner – se ”AI-tjänster och ditt samtycke” ovan), AppsFlyer (attribuering) och Sentry (felövervakning). Alla tredjepartstjänster är skyldiga att upprätthålla lämpliga säkerhetsåtgärder och får inte använda dina personuppgifter för något annat ändamål än att tillhandahålla tjänster åt oss.

9. Internationella överföringar av uppgifter

Vår tjänst drivs globalt. Dina personuppgifter kan överföras till och behandlas på servrar utanför det land eller den jurisdiktion där du befinner dig, bland annat i Europeiska unionen och USA, där dataskyddslagstiftningen kan skilja sig från den i ditt land. Vi vidtar lämpliga skyddsåtgärder – såsom standardavtalsklausuler och granskade underbiträden – för att skydda dina uppgifter vid internationella överföringar. Genom att använda tjänsten samtycker du till sådana internationella överföringar av uppgifter.

10. Efterlevnad av dataskyddslagstiftning

• GDPR: för användare i Europeiska unionen
• CCPA / CPRA: för användare i Kalifornien, USA
• PIPEDA: för användare i Kanada
• Övrig tillämplig lokal dataskyddslagstiftning

11. Radering av uppgifter och kontohantering

Du har rätt att när som helst radera ditt konto och alla tillhörande personuppgifter. Du kan göra det direkt i appens inställningar eller be oss om det via vårt kontaktformulär.

Uppgifter som raderas

• Din profil och dina personuppgifter
• Alla matregistreringar och hälsodata
• Dina preferenser och inställningar
• Din prenumerations- och betalningshistorik
• Uppladdade foton och bearbetade bilder
• Analysdata som är kopplade till ditt konto

Begäranden om radering behandlas inom 1–3 arbetsdagar.

12. App Store och enhetsbehörigheter

Vår app följer Apple App Stores och Google Plays policyer, däribland krav på datasäkerhet, hälsodata och integritet. Integrering med Apple HealthKit och Android Health Connect kräver uttryckligt tillstånd; hälsodata används endast för appens funktioner för träning, kost och hälsa, inklusive Calori AI och insikter, som skickar uppgifterna till de AI-leverantörer som anges i ”AI-tjänster och ditt samtycke” endast med ditt tillstånd. Hälsodata används aldrig för annonsering eller marknadsföring och säljs aldrig; den krypteras under överföring och vid lagring och delas inte med någon annan tredje part utan ditt uttryckliga samtycke. Du kan när som helst återkalla behörigheter på enheten via dess inställningar.

13. Barns integritet

Vår tjänst är inte avsedd för och är inte tillgänglig för barn under 13 år. Vi samlar inte medvetet in personuppgifter från personer under 13 år. Om du tror att ett barn under 13 år har lämnat personuppgifter till oss ber vi dig kontakta oss så att vi kan radera dem.

14. Länkar och tjänster från tredje part

Vår tjänst kan innehålla länkar till eller integreringar med webbplatser, appar eller tjänster från tredje part. Denna integritetspolicy gäller inte dessa tredje parter, och vi ansvarar inte för deras innehåll, integritetspraxis eller hur de hanterar dina uppgifter. Läs igenom integritetspolicyerna för tredje part innan du lämnar uppgifter till dem.

15. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Uppdateringar publiceras på denna sida tillsammans med ett ändrat ikraftträdandedatum. Om ändringarna är väsentliga kommer vi, när så är tillämpligt, att meddela dig genom ett meddelande i tjänsten eller via e-post. Om du fortsätter att använda tjänsten efter ikraftträdandedatumet innebär det att du godkänner den uppdaterade policyn.