Privatlivspolitik

Sidst opdateret: 18. oktober 2026

1. Hvem er ansvarlig

Denne politik omfatter appen AI Food Coach til iPhone og Android, dens apps til Apple Watch og Wear OS, vores server og webstedet aifoodcoach.app. Den dataansvarlige for dine data er:

Michal Novotník
V. Clementisa 1212/16
050 01 Revúca
Den Slovakiske Republik
IČO: 44617925
E-mail: support@aifoodcoach.app

2. Hvad vi behandler og hvorfor

Hver del nedenfor angiver, hvilke data det drejer sig om, hvorfor, på hvilket retsgrundlag efter databeskyttelsesforordningen, hvem der modtager dem, og hvor længe de opbevares. Alle perioder er samlet i afsnit 8.

2.1 Dit tilfældige ID og appens forbindelse til vores server

• Data: det tilfældige ID, et tilfældigt adgangstoken, din enhedsmodel (for eksempel „iPhone14,5“), appversionen, hvornår ID’et blev oprettet og sidst brugt, og din plan (gratis eller Premium). Appen får det tilfældige ID, første gang den starter.
• Formål: at levere appens onlinefunktioner (AI-forespørgsler, Premium) og håndhæve deres grænser.
• Retsgrundlag: opfyldelse af kontrakten om den tjeneste, du bruger (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen).
• Modtagere: vores hostingudbyder (afsnit 5).
• Hvor længe: slettes 180 dage efter sidste brug af ID’et eller straks med „Slet mine data“. Så længe et Premium-abonnement løber, og i op til 60 dage efter dets ophør, mens butikken stadig kan forny det, springer den automatiske sletning oplysningerne om abonnementets senest brugte installation over. Butikkens transaktions-ID forbinder installationerne under ét abonnement (op til 5), så Premium virker på hver af dem; „Slet mine data“ sletter oplysningerne om den installation, du bruger funktionen på. Hvis du fortsætter med at bruge appen, får den derefter et nyt tilfældigt ID – har du Premium, sker det med det samme, så abonnementet bliver ved med at virke.

2.2 Madgenkendelse

• Data: det, du beder os om at genkende – et foto af din mad (på vægten), en tekstbeskrivelse, fotos af et produkts forside og ernæringsetiket eller teksten fra „stemmelogning“ på et ur – og svarets sprog. Når en fødevare, du logger, ikke har nogen værdi for fibre, sukker, natrium, kolesterol og mættet fedt eller ingen vandmængde, beder appen automatisk om et skøn over dem ud fra fødevarens navn, mængde, kalorier og makronæringsstoffer. Fotos sendes uden placerings- eller kameradata: appen og vores server fjerner disse metadata.
• Formål: at vurdere maden og dens næringsindhold.
• Retsgrundlag: opfyldelse af kontrakten om den tjeneste, du bruger (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen).
• Modtagere: OpenAI, som driver AI-modellen (afsnit 5). Vi sender ikke OpenAI noget ID, der hører til dig.
• Hvor længe: vores server gemmer hverken fotoet eller teksten. OpenAI opbevarer disse forespørgsler i mindst 30 dage og bruger dem ikke til at træne sine modeller. For at rette fejl i madgenkendelsen læser vi nogle af dem i OpenAI’s logfiler. Vi forsøger ikke at finde ud af, hvis de er: de kunne højst knyttes til et tilfældigt ID via tidspunkterne i vores tekniske logfiler, aldrig til dit navn. Retsgrundlag for at læse dem: vores legitime interesse i pålidelig madgenkendelse (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).

2.3 AI Coach (kun med dit samtykke)

• Data: dine beskeder og, så coachen kan svare dig, din profil (alder, køn, højde, vægt, kropsfedt, kost), dit mål, dine måltider og dit vandindtag, dine sundhedsnoter (hvad du end skriver der, for eksempel en allergi, en lidelse eller et lægemiddel) samt din aktivitet, søvn og træning med puls og effekt fra Apple Health eller Health Connect – og det, appen beregner ud fra dem (energiforbrug, glykogen). På et ur sendes dit talte spørgsmål som en stemmeoptagelse for at blive omsat til tekst; med Premium kan svaret læses op. På visse tidspunkter i løbet af dagen, for eksempel efter et måltid eller en træning, giver coachen dig en indsigt på startskærmen ud fra de samme data.
• Formål: at svare på dine spørgsmål og give dig personlige indsigter.
• Retsgrundlag: dit udtrykkelige samtykke (artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a, i databeskyttelsesforordningen), som appen beder om, før coachen sender noget. Du kan når som helst trække det tilbage i Indstillinger → AI Coach (på telefonen eller uret); det berører ikke den behandling, der er sket forinden.
• Modtagere: OpenAI (afsnit 5). Vi sender ikke OpenAI noget ID, der hører til dig.
• Hvor længe: vores server gemmer ikke indholdet. OpenAI opbevarer samtaler i mindst 30 dage (coachen har brug for dem for at kunne fortsætte en samtale) og indsigter og oplæste svar i op til 30 dage; OpenAI gemmer ikke din stemmeoptagelse, efter at den er omsat til tekst. OpenAI bruger intet af det til at træne sine modeller. For at rette fejl læser vi nogle samtaler i OpenAI’s logfiler uden at forsøge at finde ud af, hvis de er; dit samtykke dækker dette. Når coachen tilbyder at logge et måltid for dig, gemmer vores server forbindelsen mellem dit tilfældige ID og det pågældende svar fra OpenAI i højst 2 dage, så kun du kan bekræfte det. Chatten bliver på din telefon, indtil du rydder den.

2.4 Registrering af dit samtykke

• Data: for dit tilfældige ID, om du har givet eller trukket dit samtykke tilbage, og hvilken version af samtykketeksten det gjaldt, hvornår (din enheds tid og vores servers tid), på hvilket sprog og hvor (telefon eller ur); op til de seneste 100 ændringer.
• Formål: vi skal kunne påvise, at du har givet dit samtykke (artikel 7, stk. 1, i databeskyttelsesforordningen).
• Retsgrundlag: en retlig forpligtelse (artikel 6, stk. 1, litra c, i databeskyttelsesforordningen).
• Hvor længe: lige så længe som oplysningerne om dit tilfældige ID (afsnit 2.1).

2.5 Premium-abonnement

• Data: butikkens transaktions-ID’er (for Google Play kun en envejskode af købstokenet), produktet, købs-, start- og slutdato, en prøveperiode, fornyelsesstatus og butikkens land. Betalinger håndteres udelukkende af Apple eller Google – vi ser aldrig dine betalingsoplysninger.
• Formål: at bekræfte dit abonnement på alle enheder, hvor du bruger appen.
• Retsgrundlag: opfyldelse af kontrakten (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen).
• Modtagere: Google modtager købstokenet, når vi beder Google Play om at bekræfte et køb; Apples købsbekræftelser kontrolleres på vores server.
• Hvor længe: opbevares sammen med oplysningerne om dit tilfældige ID. Hvis et køb refunderes eller tilbagekaldes, opbevarer vi dets transaktions-ID uden nogen forbindelse til dig i 400 dage, så det ikke kan låse Premium op igen (vores legitime interesse i at forebygge svindel, artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).

2.6 Grænser og beskyttelse mod misbrug

• Data: for dit tilfældige ID: antallet af AI-forespørgsler på den seneste dag, hvor du brugte AI (den gratis daglige grænse), tidspunkterne for dine AI-forespørgsler med Premium inden for de seneste 30 dage (rimelig brug), og hvor mange indsigter coachen har givet dig i dag. Når appen registrerer sig: forespørgslens IP-adresse – gemt uden noget ID, kun for at tillade højst 5 registreringer i timen fra én adresse. Den gemmes i registreringsøjeblikket, så den i princippet kunne knyttes til et tilfældigt ID ud fra tidspunktet; det gør vi ikke.
• Formål: at holde tjenesten fair og dens omkostninger under kontrol og at stoppe misbrug.
• Retsgrundlag: vores legitime interesser (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).
• Hvor længe: tidspunkterne for forespørgsler med Premium slettes efter ca. 30 dage, de øvrige tællere slettes sammen med oplysningerne om dit tilfældige ID, og IP-adresser fra registrering slettes inden for ca. 1 dag.

2.7 Statistik over brugen af appen

• Data: ud fra oplysningerne ovenfor: antallet af nye og aktive installationer, hvor mange der bliver ved med at bruge appen, enhedsmodeller, appversioner, AI-brug pr. installation, prøveperioder, køb og opsigelser, abonnementer fordelt efter butikkens land og de anslåede indtægter.
• Formål: at forstå, hvordan appen bruges, og at forbedre den og dens priser. Kun vi ser denne statistik.
• Retsgrundlag: vores legitime interesser (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).
• Hvor længe: statistikken beregnes ud fra oplysningerne og slettes sammen med dem; kun daglige totaler (antal installationer og abonnenter, anslåede indtægter), som intet siger om nogen person, opbevares længere.

2.8 Tekniske logfiler

• Data: dit tilfældige ID, tidspunkt og type for en forespørgsel, dens resultat, AI-modellen og forespørgslens størrelse samt fejl (deres type og sted i vores kode); ved registrering enhedsmodel og appversion; for et abonnement butikkens transaktions-ID’er og datoer; for et produkt, du bidrager med, dets stregkode – aldrig indholdet af dine fotos, beskeder eller din stemme og aldrig din IP-adresse. Kald til de adresser, hvor vi modtager meddelelser fra butikkerne, logges med afsenderens IP-adresse: fra Apple altid og fra Google Play kun i de tilfælde, hvor kaldet mangler vores hemmelige nøgle.
• Vores hostingudbyders webserver logger alle forespørgsler til vores server og websted – IP-adressen, tidspunktet, den forespurgte adresse og browser- eller appversionen, uden dit tilfældige ID – i 14 dage. Det ville være muligt at koble disse logfiler sammen med vores ud fra tidspunktet; det gør vi ikke.
• Formål: at holde tjenesten sikker og at finde og rette fejl.
• Retsgrundlag: vores legitime interesser (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).
• Hvor længe: vores logfiler ca. 30 dage, hostingudbyderens 14 dage.

2.9 Open Food Facts

• Opslag af en stregkode: din telefon slår direkte op i Open Food Facts-databasen, så Open Food Facts modtager stregkoden, appversionen og din IP-adresse; produktfotos indlæses også fra Open Food Facts. Open Food Facts er en selvstændig dataansvarlig – se dens egen privatlivspolitik.
• Tilføjelse eller ændring af et produkt: kun når du vælger det – „Tilføj produkt“, „Ret ud fra etiketten“, „Tilføj foto“, eller når du ændrer navn, mærke eller næringsværdier for et scannet produkt (det, du har ændret, sammen med produktets navn) – sendes stregkoden, navnet, mærket, næringsværdierne, pakningsstørrelsen, landet for telefonens region (på Android landet for telefonens sprog), sproget og dine produktfotos (uden placerings- eller kameradata) via vores server under vores egen Open Food Facts-konto og uden dit ID. Open Food Facts offentliggør dem for alle under licenserne ODbL (data) og CC BY-SA (fotos). Vil du have et bidrag fjernet, så skriv til os med stregkoden; vi beder derefter Open Food Facts om at fjerne det (artikel 17, stk. 2, i databeskyttelsesforordningen); kopier, som andre har lavet af offentliggjorte data, kan blive liggende. Retsgrundlag: din anmodning (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen).

2.10 Webstedet

• Ingen cookies, ingen sporingsscripts, intet indhold fra tredjeparter. Webstedet indlæser intet fra andre virksomheder.
• Besøgsstatistik: vores server tæller de sider, den sender, og klikkene på knapperne til App Store og Google Play: sidens adresse (uden klik-ID’er fra annoncer), domænet for det websted, du kom fra, kampagnemærkerne på den side, du landede på, landet, enhedstypen, browser- og systemfamilien og en besøgskode, der kun genkender gentagne besøg inden for samme dag (en envejskode lavet ud fra en forkortet IP-adresse og browserens identifikator med en nøgle, der skifter hver dag). Din IP-adresse bruges kun et øjeblik til at lave koden og slå landet op; den gemmes ikke. Retsgrundlag: vores legitime interesse i at vide, hvor mange der besøger webstedet, og hvorfra (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen). Opbevares i 90 dage.
• I din browser: hvis du lukker appbanneret, gemmer webstedet tidspunktet, hvor du lukkede det, i browserens lokale lager og skjuler banneret i 24 timer (posten slettes ved dit første besøg derefter); hvis du lukker sprogbanneret, husker webstedet det, indtil du lukker fanen. Intet af dette sendes til os. Den eneste cookie på webstedet hører til vores private administrationsside og sættes kun, hvis du åbner den side.
• Logfilerne fra vores hostingudbyders webserver er beskrevet i afsnit 2.8.

2.11 E-mails til support

• Data: din e-mailadresse, din besked og alt, hvad du sender med den.
• Formål og retsgrundlag: at svare dig – om den app, du bruger (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen), ellers vores legitime interesse i at svare (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen); en anmodning vedrørende dine rettigheder efter databeskyttelsesforordningen behandler vi for at opfylde vores retlige forpligtelse (artikel 6, stk. 1, litra c, i databeskyttelsesforordningen).
• Modtagere: vores hostingudbyder, som også driver vores e-mail (afsnit 5).
• Hvor længe: indtil din henvendelse er afklaret, derefter højst 12 måneder.

2.12 Anmeldelser i App Store

En anmeldelse, du skriver i App Store, er offentlig dér. Apple giver den også til os – dit kaldenavn, anmeldelsen, vurderingen, datoen og landet. Vi viser anmeldelser i vores interne dashboard på vores hostingudbyders server for at læse og besvare dem (vores legitime interesser, artikel 6, stk. 1, litra f, i databeskyttelsesforordningen) og opbevarer dem i 24 måneder.

3. Sundhedsdata

Appen læser og skriver kun sundhedsdata med de tilladelser, du giver i Apple Health eller Health Connect, og bruger dem på din enhed til at vise din energibalance, dine mål og dit glykogenestimat.

• iPhone (Apple Health) læser: basal og aktiv energi, træning (herunder effekt ved cykling på iOS 17 og nyere), skridt, vægt, vand, puls, hvilepuls og søvn (i seng, sover, dyb, REM, let) – og når du importerer data efter en geninstallation (skærmen „Velkommen tilbage!“), din vægt og ernæring fra de seneste 90 dage. Skriver: energi, kulhydrater, protein, fedt, fibre, sukker, natrium, kolesterol, mættet fedt, vand og vægt.
• Android (Health Connect) læser: forbrændte aktive kalorier, basalstofskifte, træning, vægt, ernæring, væskeindtag, puls, hvilepuls og søvn. Skriver: ernæring (hvert måltid med navn og måltidstype), vægt og væskeindtag.
• Apple Watch læser: energi, kulhydrater, protein og fedt (i dag og de seneste 7 dage, når telefonen ikke har sendt dem), aktiv energi og vægt (op til 90 dage tilbage). Uret skriver intet. Urets kaloriemål og denne historik sendes med et spørgsmål, du stiller coachen på uret (afsnit 2.3).
• Wear OS-ur: læser dagens kalorier fra urets Health Services. Kalorierne bliver på uret, bortset fra at det kaloriemål, uret beregner ud fra dem, sendes med et spørgsmål, du stiller coachen på uret (afsnit 2.3).

Bortset fra dit eget ur, din enheds sikkerhedskopi og en dataeksport, som du selv deler (afsnit 7), forlader sundhedsdata kun din enhed til AI Coach og kun med dit samtykke (afsnit 2.3). Sundhedsdata bruges aldrig til reklame, sælges aldrig, gives aldrig til datamæglere og bruges aldrig til at træffe afgørelser om kredit eller forsikring. Ingen mennesker læser dem, undtagen i det omfang dit samtykke tillader det (afsnit 2.3).

Du kan til enhver tid ændre tilladelserne. På iPhone: I appen Sundhed trykker du på knappen Profil og derefter under Anonymitet på Apps → AI Food Coach; du kan se og slette registreringer under Browse → en kategori → Vis alle data → Rediger. På Android: I Health Connect vælger du Apptilladelser → AI Food Coach, hvor Slet appdata nederst sletter det, appen har skrevet.

4. Ure

• Din telefon sender dit ur dagens måltider, totaler og mål (kalorier, makronæringsstoffer, vand), den energi, du har forbrændt i dag ifølge Apple Health eller Health Connect, 7 dages historik, din seneste vægt, vægthistorik og målvægt, hyppigt brugte fødevarer, dit mål, din kost og dine sundhedsnoter, om du har Premium, dit samtykke til AI Coach og din coachstil, dine måleenheder og dit sprog samt adgangstokenet til dit tilfældige ID, så uret kan bruge vores server. Uret sender telefonen det, du logger eller ændrer på uret. Telefonen og uret kommunikerer via systemets egen forbindelse: Apples WatchConnectivity på Apple Watch og Googles Wearable Data Layer på Wear OS.
• Stemmelogning bruger urets systemdiktering (Apple eller Google); kun den resulterende tekst sendes til vores server og OpenAI.
• AI Coach på uret sender dit talte spørgsmål som en optagelse, kun med dit samtykke (afsnit 2.3); vores server gemmer den ikke, og Wear OS-appen sletter sin kopi lige efter afsendelsen.
• Uret gemmer det, telefonen har sendt, indtil nye data erstatter det, samt de seneste 20 beskeder i din samtale med coachen; fjerner du appen fra uret, slettes de.

5. Hvem modtager data

• OpenAI Ireland Ltd – driver AI’en bag madgenkendelsen og AI Coach som vores databehandler i henhold til en databehandleraftale. OpenAI behandler dataene i USA (afsnit 6) og bruger ikke vores data til at træne sine modeller.
• WebSupport s.r.o. (Slovakiet) – hoster vores server, webstedet og vores e-mail som vores databehandler.
• Apple og Google – driver App Store og Google Play (køb og betalinger), Apple Health og Health Connect på din enhed og forbindelsen til dit ur, hver under sin egen privatlivspolitik. På Android kører stregkodescanneren (Google ML Kit) på din telefon og sender Google tekniske data – enhedsmodel og system, appversion, ydelsestal og et installations-ID – som Google LLC (USA) bruger til sin egen diagnosticering og analyse af ML Kit. Retsgrundlag: vores legitime interesse i en fungerende stregkodescanner (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).
• Open Food Facts – en selvstændig dataansvarlig (afsnit 2.9).

Alle, der modtager data fra os, skal beskytte dem mindst lige så godt, som denne politik beskriver; vores databehandlere må kun bruge dem efter vores instruks. Vi sælger ikke dine data og viser ingen annoncer. Appen indeholder ingen kode til reklame, analyse eller nedbrudsrapportering – den eneste kode fra tredjeparter, der selv sender data, er Googles stregkodescanner på Android.

6. Overførsler uden for EØS

OpenAI Ireland overfører dataene til OpenAI’s koncernforbundne selskaber i USA på grundlag af Europa-Kommissionens standardkontraktbestemmelser (Kommissionens gennemførelsesafgørelse (EU) 2021/914) eller en afgørelse fra Kommissionen om tilstrækkeligheden af beskyttelsesniveauet (artikel 45 i databeskyttelsesforordningen), som fastsat i punkt 4.1 i OpenAI’s databehandlingstillæg. ML Kit-dataene sendes til Google i USA på Googles egne vilkår.

7. På dine enheder

• Dine måltider, fotos, mål, vægthistorik, indstillinger og chatten med AI Coach (dens seneste 2.000 beskeder) gemmes i appen på din telefon. Det hele slettes sammen med appen, og chatten slettes med Ryd chat.
• Hvis du slår Gem fotos i galleri til i Indstillinger, gemmes måltidsfotos også i telefonens fotobibliotek.
• Sikkerhedskopien af din iPhone (iCloud eller en computer) indeholder appens data – måltider, fotos, chatten, indstillinger og dit tilfældige ID med dets adgangstoken. På Android indeholder din sikkerhedskopi hos Google det samme, bortset fra måltids- og produktfotos.
• På iPhone gemmes en kopi af dine indstillinger og din profil, herunder sundhedsnoter og kropsfedt (uden det tilfældige ID), i telefonens nøglering, så en geninstallation på den samme iPhone kan gendanne dem. Kopien synkroniseres ikke via iCloud-nøglering og bliver liggende, når du sletter appen; den indgår også i din iPhones krypterede sikkerhedskopier (iCloud-sikkerhedskopi eller en krypteret sikkerhedskopi på en computer) og kommer tilbage på en iPhone, der gendannes fra dem. Slet mine data sletter den fra telefonen (ikke fra tidligere sikkerhedskopier), og appen laver derefter ingen ny kopi på den installation.
• Dit ur gemmer kopier af det, telefonen sender til det (afsnit 4).
• Dataeksporten (Premium) laver en fil, som du selv deler; den sendes ikke til os.

8. Hvor længe vi opbevarer data

Efter „Slet mine data“ forsvinder tekniske logfiler med dit tilfældige ID i løbet af ca. 30 dage. OpenAI’s kopier slettes ikke tidligere; de følger perioderne ovenfor.

9. Dine rettigheder

• Du har ret til indsigt i dine data, til at få dem berigtiget eller slettet, til begrænsning af behandlingen af dem og til at modtage dem i et overførbart format (artikel 15–20 i databeskyttelsesforordningen).
• Du har ret til at gøre indsigelse mod behandling, der er baseret på vores legitime interesser – se „Din ret til indsigelse“ øverst (artikel 21 i databeskyttelsesforordningen). Efter anmodning forklarer vi, hvordan vi har afvejet disse interesser over for dine.
• Du kan når som helst trække dit samtykke til AI Coach tilbage i Indstillinger → AI Coach; det berører ikke den behandling, der er sket forinden.
• Alt, hvad vores server har gemt om dit tilfældige ID, sletter du selv med Indstillinger → Slet mine data. Ved andre anmodninger skal du skrive til support@aifoodcoach.app med dit tilfældige ID (Indstillinger → Tilfældigt ID, et tryk kopierer det) – uden det kan vi ikke finde dine data. Vi svarer inden for en måned.
• Du kan indgive klage til tilsynsmyndigheden: Úrad na ochranu osobných údajov Slovenskej republiky (Slovakiets databeskyttelsesmyndighed), Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, eller til tilsynsmyndigheden i det EU- eller EØS-land, hvor du bor eller arbejder, eller hvor du mener, at dine rettigheder er blevet krænket (artikel 77 i databeskyttelsesforordningen).

10. Hvad er påkrævet

Du er hverken ved lov eller ved kontrakt forpligtet til at give os data. Uden internetforbindelse virker AI-funktionerne, stregkodeopslaget og køb ikke; uden dit samtykke virker AI Coach ikke; alt andet i appen virker uden dem.

11. Automatiske afgørelser

AI Coach evaluerer dine data for at give dig personlige svar og indsigter (profilering). Den træffer ingen afgørelser om dig, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig (artikel 22 i databeskyttelsesforordningen).

12. Alder

Appen er beregnet til personer på 16 år og derover.

13. Sikkerhed

Alle forbindelser er krypterede (HTTPS), adgangstokens er tilfældige, og vores server står i EU. Vi opbevarer kun de data, der er beskrevet her. Intet system er fuldstændig sikkert; hvis et brud på persondatasikkerheden ramte dine data, ville vi handle, som databeskyttelsesforordningen kræver.

14. Ændringer

Hvis vi ændrer denne politik væsentligt, offentliggør vi den nye version her mindst 30 dage, før den træder i kraft, og nævner ændringen i appens opdateringsnoter. Datoen øverst viser den gældende version.

15. Kontakt

E-mail: support@aifoodcoach.app