Personvernerklæring
Sist oppdatert: 9. mars 2026
1. Innledning
AI Food Coach ("vi", "oss" eller "vår") er forpliktet til å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter informasjonen din når du bruker mobilapplikasjonen vår (iOS og Android) og Apple Watch-tilleggsappen.
Behandlingsansvarlig:
Michal Novotník
V. Clementisa 1212/16
050 01 Revúca
Den slovakiske republikk
IČO: 44617925
E-post: support@aifoodcoach.app
2. Informasjon vi samler inn
2.1 Anonym enhetsregistrering
- Enhetstoken: Anonymisert bærertoken som genereres ved første oppstart (ingen e-post, ingen navn, ingen personopplysninger)
- Enhetsinformasjon: Plattformidentifikator (f.eks. "ios" eller "android") for hastighetsbegrensning og analyse
2.2 Matbilder
- Matbilder sendes til serveren vår kun for AI-gjenkjenning
- Bilder videresendes til OpenAI for behandling og lagres ikke på våre servere
- Bilder lagres lokalt på enheten din for visning av måltidshistorikk
2.3 Helsedata
2.3.1 Apple HealthKit (iOS)
- Leser: Basalmetabolisme (BMR), aktiv energi forbrent, skritt, treningsøkter, vekt (90-dagers historikk)
- Skriver: Næringsenergi, karbohydrater, protein, fett, fiber, sukker, natrium, kolesterol, mettet fett, vektregistreringer
- HealthKit-data brukes utelukkende til å vise helsemålinger i appen og synkronisere næringsdata
- HealthKit-data sendes aldri til noen server eller deles med tredjeparter
- Du gir uttrykkelig tillatelse for hver datatype gjennom iOS Health-tillatelsesdialogen
2.3.2 Google Health Connect (Android)
- Leser: Totalt kalorier forbrent, aktive kalorier forbrent, skritt, treningsøkter, vekt (begrenset til 30 dager før tillatelsen ble gitt)
- Skriver: Næringsregistreringer (kalorier, karbohydrater, protein, fett, fiber, sukker, natrium, kolesterol, mettet fett), vektregistreringer, måltidstype (frokost, lunsj, middag, mellommåltid)
- Health Connect-data brukes utelukkende til å vise helsemålinger i appen og synkronisere næringsdata
- Health Connect-data sendes aldri til noen server eller deles med tredjeparter
- Du gir uttrykkelig tillatelse for hver datatype gjennom Health Connect-tillatelsesdialogen
- Health Connect krever Android 9+ og at Health Connect-appen er installert
2.4 Informasjon som samles inn automatisk
- Bruksdata: Antall AI-skanninger, tidsstempler (for håndheving av daglige grenser)
- Tekniske data: Appversjon (for feilsøking)
2.5 Informasjon vi IKKE samler inn
Vi samler IKKE inn:
- Personlig identifiserbar informasjon (navn, e-post, telefonnummer)
- Posisjonsdata
- Nettleserhistorikk eller appbruk utenfor AI Food Coach
- Tekst du skriver inn manuelt (lagres kun lokalt på enheten)
- Taleopptak fra Apple Watch (Apple behandler diktering på enheten; kun tekstresultatet sendes for AI-gjenkjenning)
2.6 Datalagringssted
Dataene dine behandles og lagres på følgende steder:
- Lokal enhet: Alle måltidslogger, mål, innstillinger og matbilder (SQLite-database)
- Backend-servere: DEN EUROPEISKE UNION — Slovakia (anonyme enhetstokens, bruksantall)
- OpenAI API: USA (behandling av matbilder, med standard kontraktsklausuler)
- Apple-tjenester: Verdensomspennende (App Store, HealthKit, abonnementshåndtering) — kun iOS
- Google-tjenester: Verdensomspennende (Google Play, Health Connect, abonnementshåndtering) — kun Android
3. Hvordan vi bruker informasjonen din
Vi bruker innsamlet informasjon til:
- Behandling av AI-matgjenkjenningsforespørsler gjennom OpenAI API
- Validering av abonnementer og håndheving av daglige bruksgrenser
- Forbedring av appytelse og feilretting
- Overholdelse av juridiske forpliktelser
3.1 Rettslig grunnlag for behandling
| Datatype | Rettslig grunnlag | Formål |
|---|---|---|
| Matbilder | Kontraktsmessig nødvendighet (art. 6(1)(b)) | AI-matgjenkjenning |
| Bærertoken | Kontraktsmessig nødvendighet | Autentisering |
| Bruksantall | Berettiget interesse (art. 6(1)(f)) | Hastighetsbegrensning, svindelforebygging |
| Abonnementsstatus | Kontraktsmessig nødvendighet | Administrasjon av funksjonstilgang |
| Enhetsinformasjon | Berettiget interesse | Beskyttelse mot misbruk |
4. Datadeling og tredjeparter
4.1 OpenAI
Når du bruker AI-fotogjenkjenning, sendes matbildet ditt til OpenAI for behandling. OpenAIs datahåndtering er underlagt deres personvernerklæring. Bilder behandles i sanntid og lagres ikke på våre servere.
4.2 Apple
På iOS behandles abonnementskjøp gjennom Apples App Store. Apple håndterer betalingsinformasjon i henhold til sin personvernerklæring.
4.3 Google
På Android behandles abonnementskjøp gjennom Google Play. Google håndterer betalingsinformasjon i henhold til sin personvernerklæring.
4.4 Open Food Facts
Strekkodeskanning spør i Open Food Facts-databasen (åpen kildekode). Ved oppslag av et produkt sendes kun strekkodenummeret.
Når du bekrefter eller redigerer et strekkodeprodukt, kan appen sende produktinformasjon til Open Food Facts gjennom vår server for å bidra til å forbedre fellesskapsdatabasen. Innsendte data inkluderer: produktnavn, merke, næringsverdier per 100 g, pakkevekt og produktbilder (forside og næringsetikett). Ingen personopplysninger, måltidslogger eller helseinformasjon er inkludert i disse innsendingene.
4.5 Internasjonale dataoverføringer
- OpenAI (USA): Behandling av matbilder via API. Beskyttet av standard kontraktsklausuler (SCCs).
- Apple (verdensomspennende): Abonnementsbehandling via App Store-infrastruktur.
- Google (verdensomspennende): Abonnementsbehandling via Google Play-infrastruktur.
4.6 Ikke salg av data
Vi selger, leier eller bytter IKKE personopplysningene dine til tredjeparter.
5. Datasikkerhet
Vi implementerer sikkerhetstiltak som inkluderer:
- HTTPS-kryptering for all nettverkskommunikasjon
- SQLite-database lagret i app-sandkassen (kryptert i hvile av operativsystemet)
- Bærertoken-autentisering for alle API-forespørsler
- Ingen serverlagring av matbilder eller måltidsdata
6. Oppbevaring av data
| Datatype | Oppbevaringsperiode |
|---|---|
| Matbilder (AI-behandling) | Lagres ikke (behandles kun i sanntid) |
| Bærer-autentiseringstoken | Inntil kontosletting eller 180 dagers inaktivitet |
| Bruksstatistikk | 30 dager |
| Abonnementsregistreringer | Abonnementets varighet + 7 år (skattelovgivning) |
| Systemlogger | Maksimalt 30 dager |
| Inaktive kontoer | Slettes automatisk etter 180 dagers inaktivitet |
7. Dine rettigheter (GDPR)
I henhold til GDPR har du rett til å:
- Innsyn: Be om en kopi av dine serverlagrede data
- Retting: Korrigere unøyaktige data
- Sletting: Slette dataene dine ("retten til å bli glemt")
- Dataportabilitet: Motta dataene dine i et portabelt format
- Innsigelse: Protestere mot databehandling
Viktig: AI Food Coach bruker anonyme enhetstokens — vi samler ikke inn navn, e-post eller andre personlige identifikatorer. For å utøve rettighetene dine, kontakt oss på support@aifoodcoach.app. Siden serveren vår kun lagrer anonymiserte data (enhetstoken, skanneantall, abonnementsstatus), er omfanget av personopplysninger vi har, minimalt.
For å slette dataene dine:
- Lokale data: Avinstallering av appen fjerner alle lokalt lagrede data (måltider, mål, innstillinger, bilder)
- HealthKit / Health Connect: Tilbakekall tillatelser eller slett oppføringer i enhetens helseinnstillinger
- Serverdata: Send en slettingsforespørsel til support@aifoodcoach.app — vi vil slette den anonyme enhetsregistreringen din innen 30 dager
7.1 Automatisert beslutningstaking
Vi bruker automatiserte systemer for:
- Hastighetsbegrensning: Håndheving av daglige AI-skannegrenser (3/dag for gratisbrukere)
- Svindeldeteksjon: Blokkering av mistenkelig aktivitet for å beskytte tjenesten vår
Disse innebærer ikke profilering eller beslutninger som påvirker deg vesentlig utover tjenestetilgang.
8. Barns personvern
AI Food Coach er ikke beregnet for barn under 13 år. Vi samler ikke bevisst inn data fra barn under 13 år.
9. Personvern for helsedata
9.1 Apple Health (iOS)
AI Food Coach integreres med Apple HealthKit for å gi en omfattende helsesporingsopplevelse.
- HealthKit-data aksesseres kun med ditt uttrykkelige samtykke
- HealthKit-data deles aldri med tredjeparter, inkludert våre servere
- HealthKit-data brukes ikke til reklame eller noe annet formål enn å vise helsemålinger i appen
- HealthKit-data selges ikke til datameglere eller noen annen enhet
- HealthKit-data overføres eller selges ikke til reklameplattformer, datameglere eller informasjonsformidlere
- HealthKit-data brukes ikke til å vise reklame, inkludert personlig tilpasset eller interessebasert reklame
- HealthKit-data deles ikke med tredjeparter uten ditt uttrykkelige samtykke
- Du kan tilbakekalle HealthKit-tillatelser når som helst i Innstillinger → Helse → Datatilgang
9.2 Google Health Connect (Android)
På Android integreres AI Food Coach med Google Health Connect.
- Health Connect-data aksesseres kun med ditt uttrykkelige samtykke
- Health Connect-data deles aldri med tredjeparter, inkludert våre servere
- Health Connect-data brukes ikke til reklame
- Health Connect-data selges ikke til datameglere eller noen annen enhet
- Health Connect-data overføres eller selges ikke til reklameplattformer, datameglere eller informasjonsformidlere
- Health Connect-data brukes ikke til å vise reklame, inkludert personlig tilpasset eller interessebasert reklame
- Health Connect-data deles ikke med tredjeparter uten ditt uttrykkelige samtykke
- Du kan tilbakekalle Health Connect-tillatelser når som helst i Android-innstillinger → Health Connect → AI Food Coach
- Health Connect kan begrense tilgangen til historiske data til 30 dager før tillatelsen ble gitt
10. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via appen eller nettsiden. Fortsatt bruk etter endringer innebærer aksept.
11. Kontakt oss
For personvernrelaterte spørsmål eller for å utøve rettighetene dine:
E-post: support@aifoodcoach.app
12. EU-representant
For EU-spesifikke henvendelser kan vår representant nås på kontaktinformasjonen ovenfor.