Integritetspolicy

Senast uppdaterad: 18 oktober 2026

1. Vem som är ansvarig

Den här policyn gäller appen AI Food Coach för iPhone och Android, dess appar för Apple Watch och Wear OS, vår server och webbplatsen aifoodcoach.app. Personuppgiftsansvarig för dina uppgifter är:

Michal Novotník
V. Clementisa 1212/16
050 01 Revúca
Republiken Slovakien
IČO: 44617925
E-post: support@aifoodcoach.app

2. Vad vi behandlar och varför

För varje del nedan anges vilka uppgifter det gäller, varför, på vilken rättslig grund enligt dataskyddsförordningen, vem som får dem och hur länge de sparas. Alla tidsperioder sammanfattas i avsnitt 8.

2.1 Ditt slumpmässiga ID och appens anslutning till vår server

• Uppgifter: det slumpmässiga ID:t, en slumpmässig åtkomsttoken, din enhetsmodell (till exempel ”iPhone14,5”), appversionen, när ID:t skapades och senast användes samt din plan (gratis eller Premium). Appen får det slumpmässiga ID:t när den startas första gången.
• Ändamål: att tillhandahålla appens onlinefunktioner (AI-förfrågningar, Premium) och tillämpa deras begränsningar.
• Rättslig grund: fullgörande av avtalet om den tjänst som du använder (artikel 6.1 b i dataskyddsförordningen).
• Mottagare: vår webbhotellsleverantör (avsnitt 5).
• Hur länge: raderas 180 dagar efter att ID:t senast användes, eller direkt med ”Radera mina data”. Medan en Premium-prenumeration pågår, och i upp till 60 dagar efter att den har upphört, då appbutiken fortfarande kan förnya den, hoppar den automatiska raderingen över posten för prenumerationens senast använda installation. Appbutikens transaktions-ID kopplar ihop installationerna för en och samma prenumeration (upp till 5), så att Premium fungerar på var och en av dem; ”Radera mina data” raderar posten för den installation där du använder funktionen. Om du fortsätter att använda appen får den sedan ett nytt slumpmässigt ID – med Premium direkt, så att prenumerationen fortsätter att fungera.

2.2 Matigenkänning

• Uppgifter: det du ber oss att känna igen – en bild av din mat (på vågen), en textbeskrivning, bilder av en produkts framsida och näringsetikett eller texten från ”röstloggning av mat” på en klocka – och svarets språk. När ett livsmedel som du loggar saknar värden för fiber, socker, natrium, kolesterol och mättat fett eller saknar vattenmängd, ber appen automatiskt om en uppskattning av dem utifrån livsmedlets namn, mängd, kalorier och makronäringsämnen. Bilder skickas utan plats- och kamerauppgifter: appen och vår server tar bort dessa metadata.
• Ändamål: att uppskatta vilken mat det är och dess näringsinnehåll.
• Rättslig grund: fullgörande av avtalet om den tjänst som du använder (artikel 6.1 b i dataskyddsförordningen).
• Mottagare: OpenAI, som driver AI-modellen (avsnitt 5). Till OpenAI skickar vi inget ID som hör till dig.
• Hur länge: vår server sparar varken bilden eller texten. OpenAI sparar dessa förfrågningar i minst 30 dagar och använder dem inte för att träna sina modeller. För att rätta fel i matigenkänningen läser vi några av dem i OpenAI:s loggar. Vi försöker inte ta reda på vems de är: som mest skulle de kunna kopplas till ett slumpmässigt ID via tidpunkterna i våra tekniska loggar, aldrig till ditt namn. Rättslig grund för denna läsning: vårt berättigade intresse av tillförlitlig matigenkänning (artikel 6.1 f i dataskyddsförordningen).

2.3 AI Coach (bara med ditt samtycke)

• Uppgifter: dina meddelanden och, för att coachen ska kunna svara dig, din profil (ålder, kön, längd, vikt, kroppsfett, kost), ditt mål, dina måltider och ditt vattenintag, dina hälsoanteckningar (det du skriver där, till exempel en allergi, en sjukdom eller ett läkemedel) och, från Apple Health eller Health Connect, din aktivitet och sömn samt dina träningspass med puls och effekt – och det som appen räknar ut utifrån dem (energiförbrukning, glykogen). På en klocka skickas din talade fråga som en röstinspelning för att omvandlas till text; med Premium kan svaret läsas upp. Vid vissa tillfällen under dagen, till exempel efter en måltid eller ett träningspass, skriver coachen en insikt till dig på startskärmen utifrån samma uppgifter.
• Ändamål: att svara på dina frågor och ge dig personliga insikter.
• Rättslig grund: ditt uttryckliga samtycke (artikel 6.1 a och artikel 9.2 a i dataskyddsförordningen), som appen ber om innan coachen skickar något. Du kan när som helst återkalla det i Inställningar → AI Coach (på telefonen eller klockan); det påverkar inte det som har behandlats innan dess.
• Mottagare: OpenAI (avsnitt 5). Till OpenAI skickar vi inget ID som hör till dig.
• Hur länge: vår server sparar inte innehållet. OpenAI sparar konversationer i minst 30 dagar (coachen behöver dem för att kunna fortsätta en konversation) och insikter och upplästa svar i upp till 30 dagar; din röstinspelning sparar OpenAI inte efter att den har omvandlats till text. OpenAI använder inget av detta för att träna sina modeller. För att rätta fel läser vi några konversationer i OpenAI:s loggar utan att försöka ta reda på vems de är; ditt samtycke omfattar detta. När coachen erbjuder sig att logga en måltid åt dig sparar vår server kopplingen mellan ditt slumpmässiga ID och just det svaret från OpenAI i högst 2 dagar, så att bara du kan bekräfta det. Chatten finns kvar på din telefon tills du rensar den.

2.4 Dokumentation av ditt samtycke

• Uppgifter: för ditt slumpmässiga ID: vilken version av samtyckestexten som gällde när du gav eller återkallade ditt samtycke, när (din enhets tid och vår servers tid), på vilket språk och var (telefon eller klocka); upp till de 100 senaste ändringarna.
• Ändamål: vi måste kunna visa att du har gett ditt samtycke (artikel 7.1 i dataskyddsförordningen).
• Rättslig grund: en rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen).
• Hur länge: lika länge som posten för ditt slumpmässiga ID (avsnitt 2.1).

2.5 Premium-prenumeration

• Uppgifter: appbutikens transaktions-ID (för Google Play bara en envägskod av köptoken), produkten, köp-, start- och slutdatum, en eventuell provperiod, förnyelsestatus och appbutikens land. Betalningar hanteras helt av Apple eller Google – vi ser aldrig dina betalningsuppgifter.
• Ändamål: att bekräfta din prenumeration på varje enhet där du använder appen.
• Rättslig grund: fullgörande av avtalet (artikel 6.1 b i dataskyddsförordningen).
• Mottagare: Google får köptoken när vi ber Google Play att bekräfta ett köp; Apples köpbekräftelser kontrolleras på vår server.
• Hur länge: lika länge som posten för ditt slumpmässiga ID. Om ett köp återbetalas eller återkallas sparar vi dess transaktions-ID, utan någon koppling till dig, i 400 dagar så att det inte kan låsa upp Premium igen (vårt berättigade intresse av att förhindra bedrägerier, artikel 6.1 f i dataskyddsförordningen).

2.6 Begränsningar och skydd mot missbruk

• Uppgifter: för ditt slumpmässiga ID: antalet AI-förfrågningar den senaste dagen du använde AI (den dagliga gratisgränsen), tidpunkterna för dina AI-förfrågningar med Premium under de senaste 30 dagarna (rimlig användning) och hur många insikter coachen har skrivit till dig i dag. När appen registreras: förfrågans IP-adress – som sparas utan något ID, bara för att tillåta högst 5 registreringar per timme från samma adress. Den sparas vid registreringstillfället, så den skulle i princip kunna kopplas till ett slumpmässigt ID via tidpunkten; det gör vi inte.
• Ändamål: att hålla tjänsten rättvis och dess kostnader under kontroll, och att stoppa missbruk.
• Rättslig grund: våra berättigade intressen (artikel 6.1 f i dataskyddsförordningen).
• Hur länge: tidpunkterna för Premium-förfrågningar raderas efter cirka 30 dagar, de övriga räknarna raderas tillsammans med din post och IP-adresser från registreringar raderas inom cirka 1 dag.

2.7 Statistik över användningen av appen

• Uppgifter: från posterna ovan: antalet nya och aktiva installationer, hur många som fortsätter att använda appen, enhetsmodeller, appversioner, AI-användning per installation, provperioder, köp och uppsägningar, prenumerationer per appbutikens land och de uppskattade intäkterna.
• Ändamål: att förstå hur appen används och att förbättra den och dess prissättning. Bara vi ser den här statistiken.
• Rättslig grund: våra berättigade intressen (artikel 6.1 f i dataskyddsförordningen).
• Hur länge: statistiken beräknas utifrån posterna och raderas tillsammans med dem; bara dagliga summor (antal installationer och prenumeranter, uppskattade intäkter), som inte säger något om någon person, sparas längre.

2.8 Tekniska loggar

• Uppgifter: ditt slumpmässiga ID, tidpunkt och typ för en förfrågan, dess resultat, AI-modellen och förfrågans storlek samt fel (deras typ och plats i vår kod); vid registrering enhetsmodell och appversion; för en prenumeration appbutikens transaktions-ID och datum; för en produkt som du bidrar med dess streckkod – aldrig innehållet i dina bilder, meddelanden eller din röst, och aldrig din IP-adress. Anrop till våra adresser för aviseringar från appbutikerna loggas med anroparens IP-adress: Apples alltid, Google Plays bara när anropet saknar vår hemliga nyckel.
• Webbservern hos vår webbhotellsleverantör loggar varje förfrågan till vår server och webbplats – IP-adress, tidpunkt, begärd adress och webbläsar- eller appversion, utan ditt slumpmässiga ID – i 14 dagar. Det skulle gå att matcha dessa loggar mot våra via tidpunkten; det gör vi inte.
• Ändamål: att hålla tjänsten säker och att hitta och rätta fel.
• Rättslig grund: våra berättigade intressen (artikel 6.1 f i dataskyddsförordningen).
• Hur länge: våra loggar cirka 30 dagar, webbhotellsleverantörens 14 dagar.

2.9 Open Food Facts

• Söka på en streckkod: din telefon frågar databasen Open Food Facts direkt, så Open Food Facts får streckkoden, appversionen och din IP-adress; produktbilder laddas också från Open Food Facts. Open Food Facts är självständigt personuppgiftsansvarig – se dess egen integritetspolicy.
• Lägga till eller ändra en produkt: bara när du själv väljer det – ”Lägg till produkt”, ”Rätta utifrån etiketten”, ”Lägg till foto” eller när du ändrar namn, varumärke eller näringsvärden för en skannad produkt (det du har ändrat, tillsammans med produktens namn) – skickas streckkoden, namnet, varumärket, näringsvärdena, förpackningsstorleken, landet för telefonens region (på Android landet för telefonens språk), språket och dina produktbilder (utan plats- och kamerauppgifter) via vår server, under vårt eget Open Food Facts-konto och utan ditt ID. Open Food Facts publicerar dem för alla under licenserna ODbL (data) och CC BY-SA (bilder). Om du vill att ett bidrag tas bort skriver du till oss och anger streckkoden, så ber vi Open Food Facts att ta bort det (artikel 17.2 i dataskyddsförordningen); kopior som andra har gjort av publicerade uppgifter kan finnas kvar. Rättslig grund: din begäran (artikel 6.1 b i dataskyddsförordningen).

2.10 Webbplatsen

• Inga cookies, inga spårningsskript, inget innehåll från tredje part. Webbplatsen laddar ingenting från andra företag.
• Besöksstatistik: vår server räknar de sidor den skickar och klicken på knapparna för App Store och Google Play: sidans adress (utan klick-ID från annonser), domänen för webbplatsen du kom från, kampanjtaggarna på sidan du kom till, landet, enhetstypen, typen av webbläsare och system samt en besökarkod som känner igen upprepade besök bara inom en och samma dag (en envägskod som skapas av en förkortad IP-adress och webbläsarens identifierare med en nyckel som byts ut varje dag). Din IP-adress används bara under ett ögonblick för att skapa den koden och slå upp landet; den sparas inte. Rättslig grund: vårt berättigade intresse av att veta hur många som besöker webbplatsen och varifrån (artikel 6.1 f i dataskyddsförordningen). Sparas i 90 dagar.
• I din webbläsare: om du stänger appbannern sparar webbplatsen tidpunkten då du stängde den i webbläsarens lokala lagring och döljer bannern i 24 timmar (posten raderas vid ditt första besök därefter); om du stänger språkbannern kommer webbplatsen ihåg det tills du stänger fliken. Inget av detta skickas till oss. Den enda cookien på webbplatsen hör till vår privata administrationssida och sätts bara om du öppnar den sidan.
• Webbserverloggarna hos vår webbhotellsleverantör beskrivs i avsnitt 2.8.

2.11 E-post till supporten

• Uppgifter: din e-postadress, ditt meddelande och allt du skickar med det.
• Ändamål och rättslig grund: att svara dig – när det gäller appen du använder (artikel 6.1 b i dataskyddsförordningen), annars vårt berättigade intresse av att svara (artikel 6.1 f i dataskyddsförordningen); en begäran som gäller dina rättigheter enligt dataskyddsförordningen hanterar vi för att fullgöra vår rättsliga förpliktelse (artikel 6.1 c i dataskyddsförordningen).
• Mottagare: vår webbhotellsleverantör, som också driver vår e-post (avsnitt 5).
• Hur länge: tills ditt ärende är löst, därefter högst 12 månader.

2.12 Recensioner i App Store

En recension som du skriver i App Store är offentlig där. Apple ger den också till oss – ditt smeknamn, recensionen, betyget, datumet och landet. Vi visar recensionerna i vår interna instrumentpanel, på vår webbhotellsleverantörs server, för att läsa och besvara dem (våra berättigade intressen, artikel 6.1 f i dataskyddsförordningen) och sparar dem i 24 månader.

3. Hälsodata

Appen läser och skriver hälsodata bara med de behörigheter som du ger i Apple Health eller Health Connect, och använder dem på din enhet för att visa din energibalans, dina målvärden och din glykogenuppskattning.

• iPhone (Apple Health) läser: viloenergi och aktiv energi, träningspass (inklusive effekt vid cykling i iOS 17 och senare), steg, vikt, vatten, puls, vilopuls och sömn (i sängen, sover, djupsömn, REM, lätt sömn) – och, när du importerar data efter en ominstallation (skärmen ”Välkommen tillbaka!”), din vikt och näring från de senaste 90 dagarna. Skriver: energi, kolhydrater, protein, fett, fiber, socker, natrium, kolesterol, mättat fett, vatten och vikt.
• Android (Health Connect) läser: förbrända aktiva kalorier, basalmetabolism, träning, vikt, näring, vätskeintag, puls, vilopuls och sömn. Skriver: näring (varje måltid med dess namn och måltidstyp), vikt och vätskeintag.
• Apple Watch läser: energi, kolhydrater, protein och fett (i dag, och de senaste 7 dagarna när telefonen inte har skickat dem), aktiv energi och vikt (upp till 90 dagar bakåt). Den skriver ingenting. Dess kalorimål och denna historik skickas med en fråga som du ställer till coachen på klockan (avsnitt 2.3).
• Wear OS-klocka: läser dagens kalorier från klockans Health Services. De stannar på klockan, förutom att det kalorimål som klockan räknar ut utifrån dem skickas med en fråga som du ställer till coachen på klockan (avsnitt 2.3).

Förutom till din egen klocka, till din enhets säkerhetskopia och via en dataexport som du själv delar (avsnitt 7) lämnar hälsodata din enhet bara för AI Coach, och bara med ditt samtycke (avsnitt 2.3). De används aldrig för reklam, säljs aldrig, lämnas aldrig ut till datamäklare och används aldrig för beslut om kredit eller försäkring. Människor läser dem inte, utom i den mån ditt samtycke tillåter det (avsnitt 2.3).

Du kan när som helst ändra behörigheterna. På iPhone: i appen Hälsa trycker du på knappen Profil och sedan, under Integritet, på Appar → AI Food Coach; poster kan du se och radera under Bläddra → en kategori → Visa alla data → Redigera. På Android: i Health Connect går du till Appbehörigheter → AI Food Coach, där Radera appdata längst ned raderar det som appen har skrivit.

4. Klockor

• Din telefon skickar till din klocka dagens måltider, summor och målvärden (kalorier, makronäringsämnen, vatten), den energi som du har förbränt i dag enligt Apple Health eller Health Connect, 7 dagars historik, din senaste vikt, vikthistorik och målvikt, ofta loggade livsmedel, ditt mål, din kost och dina hälsoanteckningar, om du har Premium, ditt samtycke till AI Coach och din coachstil, dina måttenheter och ditt språk samt åtkomsttoken för ditt slumpmässiga ID, så att klockan kan använda vår server. Klockan skickar till telefonen det som du loggar eller ändrar på den. De kommunicerar via systemets egen förbindelse: Apples WatchConnectivity på Apple Watch och Googles Wearable Data Layer på Wear OS.
• Röstloggning av mat använder klockans systemdiktering (Apple eller Google); bara den resulterande texten skickas till vår server och OpenAI.
• AI Coach på klockan skickar din talade fråga som en inspelning, bara med ditt samtycke (avsnitt 2.3); vår server sparar den inte, och Wear OS-appen raderar sin kopia direkt efter att den har skickats.
• Klockan behåller det som telefonen har skickat till den tills nya data ersätter det, samt de 20 senaste meddelandena i din konversation med coachen; om du tar bort appen från klockan raderas de.

5. Vem som får uppgifter

• OpenAI Ireland Ltd – driver AI:n för matigenkänning och AI Coach som vårt personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal. OpenAI behandlar uppgifterna i USA (avsnitt 6) och använder inte våra uppgifter för att träna sina modeller.
• WebSupport s.r.o. (Slovakien) – tillhandahåller webbhotell för vår server, webbplatsen och vår e-post som vårt personuppgiftsbiträde.
• Apple och Google – driver App Store och Google Play (köp och betalningar), Apple Health och Health Connect på din enhet samt förbindelsen med din klocka, var och en enligt sin egen integritetspolicy. På Android körs streckkodsläsaren (Google ML Kit) på din telefon och skickar tekniska data till Google – enhetsmodell och system, appversion, prestandauppgifter och en installationsidentifierare – som Google LLC (USA) använder för sin egen diagnostik och analys av ML Kit. Rättslig grund: vårt berättigade intresse av en fungerande streckkodsläsare (artikel 6.1 f i dataskyddsförordningen).
• Open Food Facts – självständigt personuppgiftsansvarig (avsnitt 2.9).

Alla som får uppgifter från oss måste skydda dem minst så som den här policyn beskriver; våra personuppgiftsbiträden får bara använda dem enligt våra instruktioner. Vi säljer inte dina uppgifter och visar ingen reklam. Appen innehåller ingen kod för reklam, analys eller kraschrapportering – den enda kod från tredje part som skickar data på egen hand är Googles streckkodsläsare på Android.

6. Överföringar utanför EES

OpenAI Ireland överför uppgifterna till OpenAI:s koncernbolag i USA på grundval av Europeiska kommissionens standardavtalsklausuler (kommissionens genomförandebeslut (EU) 2021/914) eller ett beslut om adekvat skyddsnivå från kommissionen (artikel 45 i dataskyddsförordningen), i enlighet med avsnitt 4.1 i OpenAI:s personuppgiftsbiträdesavtal. ML Kit-uppgifterna skickas till Google i USA enligt Googles egna villkor.

7. På dina enheter

• Dina måltider, bilder, mål, din vikthistorik, dina inställningar och chatten med AI Coach (dess 2 000 senaste meddelanden) sparas i appen på din telefon. Du raderar dem tillsammans med appen, och chatten med Rensa chatt.
• Om du slår på Spara bilder i galleriet i Inställningar sparas måltidsbilder även i telefonens bildbibliotek.
• Säkerhetskopian av din iPhone (iCloud eller en dator) innehåller appens data – måltider, bilder, chatten, inställningar och ditt slumpmässiga ID med dess åtkomsttoken. På Android innehåller din Google-säkerhetskopia samma sak, förutom bilder av måltider och produkter.
• På iPhone sparas en kopia av dina inställningar och din profil, inklusive hälsoanteckningar och kroppsfett (utan det slumpmässiga ID:t), i telefonens nyckelring, så att en ominstallation på samma iPhone kan återställa dem. Den synkroniseras inte via iCloud-nyckelring och finns kvar även om du raderar appen; den ingår också i din iPhones krypterade säkerhetskopior (iCloud-säkerhetskopiering eller en krypterad säkerhetskopia på en dator) och kommer tillbaka på en iPhone som återställs från dem. Radera mina data raderar den från telefonen (inte från tidigare säkerhetskopior), och appen skapar sedan ingen ny kopia i den installationen.
• Din klocka behåller kopior av det som telefonen skickar till den (avsnitt 4).
• Dataexporten (Premium) skapar en fil som du själv delar; den skickas inte till oss.

8. Hur länge vi sparar uppgifter

Efter ”Radera mina data” försvinner tekniska loggar med ditt slumpmässiga ID inom cirka 30 dagar. OpenAI:s kopior raderas inte tidigare; för dem gäller tiderna ovan.

9. Dina rättigheter

• Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att få behandlingen av dem begränsad och att få ut dem i ett portabelt format (artiklarna 15–20 i dataskyddsförordningen).
• Du har rätt att göra invändningar mot behandling som grundar sig på våra berättigade intressen – se ”Din rätt att göra invändningar” högst upp (artikel 21 i dataskyddsförordningen). På begäran förklarar vi hur vi har vägt dessa intressen mot dina.
• Du kan när som helst återkalla ditt samtycke till AI Coach i Inställningar → AI Coach; det påverkar inte det som har behandlats innan dess.
• Allt som vår server har lagrat för ditt slumpmässiga ID raderar du själv med Inställningar → Radera mina data. För andra begäranden skickar du e-post till support@aifoodcoach.app med ditt slumpmässiga ID (Inställningar → Slumpmässigt ID, ett tryck kopierar det) – utan det kan vi inte hitta dina uppgifter. Vi svarar inom en månad.
• Du kan lämna in klagomål till tillsynsmyndigheten: Úrad na ochranu osobných údajov Slovenskej republiky (Slovakiens dataskyddsmyndighet), Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, eller till myndigheten i det EU- eller EES-land där du bor eller arbetar eller där du anser att dina rättigheter har kränkts (artikel 77 i dataskyddsförordningen).

10. Vad som krävs

Du är inte skyldig att lämna några uppgifter till oss enligt lag eller avtal. Utan internetanslutning fungerar inte AI-funktionerna, streckkodssökningen eller köp; utan ditt samtycke fungerar inte AI Coach; allt annat i appen fungerar utan dem.

11. Automatiserade beslut

AI Coach bedömer dina uppgifter för att ge dig personliga svar och insikter (profilering). Den fattar inga beslut om dig som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22 i dataskyddsförordningen).

12. Ålder

Appen är avsedd för personer som är 16 år eller äldre.

13. Säkerhet

Alla anslutningar är krypterade (HTTPS), åtkomsttokens är slumpmässiga och vår server finns i EU. Vi sparar bara de uppgifter som beskrivs här. Inget system är helt säkert; om dina uppgifter skulle omfattas av en personuppgiftsincident skulle vi agera så som dataskyddsförordningen kräver.

14. Ändringar

Om vi gör väsentliga ändringar i den här policyn publicerar vi den nya versionen här minst 30 dagar innan den börjar gälla och nämner ändringen i appens uppdateringsinformation. Datumet högst upp visar den aktuella versionen.

15. Kontakt

E-post: support@aifoodcoach.app