Integritetspolicy för Kostvis
Gäller från [DATUM FÖR LANSERING].
Kostvis är byggd för att dina uppgifter ska stanna hos dig. Du behöver inget konto, och allt du loggar sparas enbart på din egen enhet. Den här policyn beskriver hur personuppgifter hanteras enligt dataskyddsförordningen (GDPR).
Personuppgiftsansvarig
[FÖRETAGSNAMN] (enskild firma), [ADRESS]. Kontakt: [SUPPORT-E-POST], telefon [TELEFON].
Uppgifter som sparas på din enhet
Profiluppgifter (ålder, längd, vikt, kön, mål, aktivitetsnivå), matdagbok, vatten, träning, kroppsmått, fasta, recept, egna livsmedel och inställningar. Uppgifterna lagras i en databas i appens privata lagringsutrymme på din telefon. Vi har ingen server som tar emot eller lagrar dessa uppgifter, och vi kan inte se dem.
Uppgifter om vikt, kost och kroppsmått kan räknas som hälsouppgifter. Eftersom de aldrig lämnar din enhet (om du inte själv exporterar dem) behandlar vi dem inte.
Uppgifter som skickas till tredje part
- Open Food Facts (Open Food Facts, Frankrike): när du söker på märkesvaror eller skannar en streckkod skickas sökordet eller streckkodsnumret direkt från telefonen till Open Food Facts databas. Som vid alla anrop över internet får Open Food Facts då också telefonens IP-adress och appens namn och version. Inga andra uppgifter om dig och inget av det du loggar skickas med. Varor du hittat där sparas också på din enhet, så att de fungerar utan internet. Om du skapar en vara och väljer Dela varan med alla skickas streckkod, namn, märke, portionsstorlek och näringsvärden tillsammans med ett slumpmässigt installations-id (som inte är kopplat till dig) via vår tjänst hos Cloudflare vidare till Open Food Facts. Vår tjänst sparar ingenting, men Cloudflare kan tillfälligt logga IP-adressen av säkerhetsskäl. Varan blir då offentlig under licensen ODbL och kan inte dras tillbaka av oss. Se Open Food Facts integritetspolicy.
- Köp av Kostvis Plus: betalningen hanteras helt av Apple (App Store) eller Google (Google Play). Vi får aldrig del av dina betalningsuppgifter. För att kontrollera om du har en aktiv prenumeration använder vi tjänsten RevenueCat (RevenueCat Inc., USA), som tar emot ett slumpmässigt användar-id, köpkvitton och enhetstyp. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler / EU–US Data Privacy Framework. Se RevenueCats integritetspolicy.
- Påminnelser skapas lokalt på telefonen och skickas inte via någon server.
Appen innehåller ingen reklam, ingen spårning och inga analysverktyg. Vi säljer aldrig uppgifter.
Kostvis fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig (artikel 22). Kalorimålet räknas ut på din telefon som ett förslag som du själv kan ändra.
Rättslig grund och lagringstid
- Kontroll av prenumeration (RevenueCat): behövs för att fullgöra avtalet om Kostvis Plus (artikel 6.1 b). Uppgifterna sparas hos RevenueCat så länge du har eller har haft en prenumeration, så att köpet kan återställas på en ny telefon. Begär du radering ber vi RevenueCat radera dem inom 30 dagar.
- Sökning och streckkodsskanning hos Open Food Facts: behövs för att ge dig den funktion du själv använder (artikel 6.1 b). Vi får inga uppgifter och sparar ingenting. Open Food Facts behandlar IP-adressen enligt sin integritetspolicy.
- Varor du väljer att dela till Open Food Facts: du startar själv delningen, och vi skickar bara det du har fyllt i (artikel 6.1 a, samtycke). Uppgifterna blir offentliga hos Open Food Facts och kan inte raderas av oss.
- Teknisk loggning hos Cloudflare vid delning av varor: berättigat intresse av att skydda tjänsten mot missbruk (artikel 6.1 f). Loggarna sparas bara kort tid enligt Cloudflares villkor.
- Support via e-post: berättigat intresse av att kunna svara dig (artikel 6.1 f). Mejlen sparas så länge ärendet pågår och därefter högst 12 månader.
Apple är själv personuppgiftsansvarig för köp, betalning och nedladdning i App Store. Google är själv personuppgiftsansvarig för köp, betalning och nedladdning i Google Play.
Överföring utanför EU
RevenueCat och Cloudflare är amerikanska företag. Överföringen sker med stöd av EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler.
Kamera
Kameran används bara när du själv startar den, för att läsa streckkoder, näringsdeklarationer och QR-koder för delade recept. Texten läses av på telefonen. De bilderna sparas inte och skickas inte. På iPhone används Apples inbyggda skanner. På Android används Googles ML Kit, som läser bilden på telefonen men enligt Google kan skicka tekniska uppgifter om enheten, appen och skannerns prestanda till Google för att förbättra tjänsten. Inga bilder och inget om dig skickas med. Se Googles beskrivning av ML Kit.
Om du slår på före/efter-bilder sparas de bilder du själv tar eller väljer, nedskalade, bara på din enhet. De skickas inte till oss eller någon annan, ingår inte i appens säkerhetskopiefil (Profil → Dina data) och raderas när du tar bort dem eller raderar all data.
Apple Hälsa eller Health Connect
Om du själv slår på kopplingen läser appen steg, aktiva kalorier och vikt från Apple Hälsa eller Health Connect, och sparar vikt du loggar och hur många kalorier du ätit per dag där, om du valt det. Uppgifterna sparas bara i appens databas på din enhet. De skickas aldrig till oss eller någon annan, används inte för reklam och säljs aldrig. Du kan när som helst stänga av kopplingen i appen och ta bort behörigheten i Hälsa eller Health Connect.
Delade recept
När du delar ett recept med QR-kod finns receptets namn, ingredienser och instruktioner i själva koden. Inget skickas via internet.
Säkerhetskopior och export
Om du väljer att spara en säkerhetskopia eller exportera till CSV skapas en fil som du själv bestämmer var den ska sparas eller delas. Din telefons systemsäkerhetskopia (iCloud eller Google) kan också inkludera appens data, även före/efter-bilderna, enligt dina inställningar där. Den kopian hanteras av Apple eller Google och vi kan inte se den.
Dina rättigheter
Uppgifterna på din enhet styr du själv: du kan se, ändra, exportera och radera allt direkt i appen (Profil → Dina data). Om du tar bort appen raderas all data.
För de uppgifter som finns hos RevenueCat eller i mejl till oss har du rätt att få tillgång till dem, få dem rättade eller raderade, begära begränsning, invända mot behandlingen och få ut dem i ett maskinläsbart format (dataportabilitet). Har du lämnat samtycke kan du när som helst återkalla det. Kontakta oss på adressen ovan.
Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
Barn
Appen är avsedd för personer från 18 år och riktar sig inte till barn. Eftersom allt du loggar stannar på din enhet får vi inga uppgifter om användarna, och därmed inte heller om barn.
Ändringar
Vid väsentliga ändringar av policyn informerar vi i appen innan ändringen börjar gälla.