Integritetspolicy

Ikraftträdandedatum: 4 september 2026

Vad som är nytt i den här versionen: Vi delar nu begränsad annonsdata med våra annonspartner (Meta, TikTok och Google, via AppsFlyer) så att vi kan mäta och förbättra våra annonser. Dina matdagböcker, foton, kroppsmått och hälsodata delas aldrig med annonspartner. Vi visar inte annonser i appen.

Calorie (“vi”) drivs av Javid Rezaei, en enskild näringsidkare baserad i Queensland, Australien. Calorie är en fotobaserad app för att räkna kalorier och spåra näring. Denna policy förklarar vilken information appen samlar in, hur den används och delas, samt vilka val du har. Läs den noggrant, tillsammans med de avsnitt som gäller där du bor. Om du inte godkänner den ska du inte använda appen.

1. Information vi samlar in

• Kontoinformation. Din e-postadress och ett lösenord, som används för att skapa och logga in på ditt konto. Lösenord hanteras av vår autentiseringsleverantör och är aldrig synliga för oss i klartext.
• Matdagböcker. De livsmedel du loggar: livsmedelsnamn, portionsbeskrivning, kalorier, protein, kolhydrater, fett, hur posten skapades (fotoskanning, streckkodsskanning eller manuell inmatning) och när den loggades.
• Näringsmål och kroppsmått. Dina dagliga kalori- och makromål, och de uppgifter som används för att beräkna dem: ålder, vikt, längd, kön och aktivitetsnivå. Tillsammans med dina matdagböcker beskriver detta dina matvanor, kroppsmått och fysiologiska egenskaper, och är känslig hälsorelaterad information.
• Foton du tar för skanning. Foton du tar av en måltid skickas för skanning så att vi kan identifiera livsmedlet. Ett foto kan innehålla din omgivning, din kropp eller andra personer. Var försiktig med vad du fångar. Framstegsfoton du sparar lagras endast på din enhet och skickas aldrig till oss.
• Streckkoder du skannar. Streckkodsnumret används för att slå upp produktens näringsinformation.
• Identifierare för marknadsföringsattribution och enhet. När du installerar appen från en av våra egna marknadsföringskampanjer kan vår attributionsleverantör AppsFlyer få enhets- och annonseringsidentifierare samt installations-/köphändelser så att vi kan mäta den kampanjen. AppsFlyer får aldrig dina hälsodata, matdagböcker, kroppsmått eller foton (se avsnitt 3).
• Produktanalys och teknisk data. Information som genereras när du använder appen (enhetstyp och operativsystem, appinteraktioner och händelser, kraschdiagnostik och IP-adress) används för att driva, säkra, felsöka och förbättra appen.

2. Hur matfoton används

När du skannar en måltid skickas fotot via en krypterad anslutning till vår server, som vidarebefordrar det till Googles bildanalystjänst Gemini för att identifiera livsmedlen i bilden och uppskatta portionsstorlekar för den skanning du begärt. De identifierade livsmedelsnamnen matchas mot databasen USDA FoodData Central för att få näringsvärden, och den resulterande matdagbokposten lagras på ditt konto.

Vi använder teknik inklusive maskininlärning och artificiell intelligens för att driva och förbättra appen.

3. Marknadsföringsattribution och analys (ingen reklam i appen)

Vi visar inte reklam i appen. Vi använder aldrig din hälsoinformation, matdagböcker, kroppsmått eller foton för reklam. Vi använder endast det följande, och endast på det sätt som beskrivs:

• Marknadsföringsattribution för våra egna kampanjer. För att mäta hur väl våra egna förvärvskampanjer presterar använder vi AppsFlyer, en leverantör av installationsattribution och kampanjmätning. AppsFlyer får endast enhets- och annonseringsidentifierare samt installations-/köphändelser. Den får inte dina hälsodata, matdagböcker, kroppsmått, näringsmål eller foton. Den gränsen är absolut.
• Produktanalys och kraschrapportering. Vi använder PostHog (användnings- och funktionsanalys) och Sentry (krasch- och felrapportering) för att driva och förbättra appen. Dessa behandlar appanvändnings-, enhets- och diagnostikdata. Vi säljer inte denna data och använder den inte för reklam.
• App Tracking Transparency (iOS). Där iOS kräver App Tracking Transparency-behörighet (ATT) för en spårningsidentifierare som IDFA, ber vi om den behörigheten och respekterar ditt svar; vi använder inte en spårningsidentifierare utan tillstånd. Du kan när som helst granska eller ändra detta i Inställningar → Sekretess och säkerhet → Spårning. På Android kan du återställa eller ta bort ditt annons-ID i enhetens inställningar.

4. Tjänsteleverantörer och partner

Calorie förlitar sig på följande leverantörer för att fungera:

• Tjänst: Supabase; Syfte: Kontoautentisering, databas, lagring och serverlösa funktioner; Vad de tar emot: E-post, hashat lösenord, matdagböcker, mål, kroppsmått (krypterade vid vila och under överföring)
• Tjänst: Google Gemini API; Syfte: Livsmedelsigenkänning från foton; Vad de tar emot: Måltidsfoton, för att identifiera livsmedlet och uppskatta portionsstorlek
• Tjänst: USDA FoodData Central; Syfte: Näringsdata för identifierade livsmedel; Vad de tar emot: Endast söktermer med livsmedelsnamn (t.ex. “grilled chicken breast”).
• Tjänst: Open Food Facts; Syfte: Näringsdata för streckkodsskanningar; Vad de tar emot: Det skannade streckkodsnumret, skickat från din enhet.
• Tjänst: Apple App Store (StoreKit); Syfte: Prenumerationsköp, fakturering och förnyelse; Vad de tar emot: Din köp- och prenumerationsstatus. Betalningsuppgifter hanteras av Apple och tas aldrig emot av oss.
• Tjänst: PostHog; Syfte: Produkt- och användningsanalys; Vad de tar emot: Apphändelser, användningsmönster, enhets- och teknisk data. Ingen hälsodata säljs.
• Tjänst: Sentry; Syfte: Krasch- och felrapportering; Vad de tar emot: Kraschdiagnostik, enhets- och teknisk data.
• Tjänst: AppsFlyer; Syfte: Mätning av våra egna förvärvskampanjer; Vad de tar emot: Endast enhets- och annonseringsidentifierare samt installations-/köphändelser, aldrig hälsodata, matdagböcker, kroppsmått eller foton.
• Tjänst: Meta (Facebook, Instagram); Syfte: Mätning av våra egna annonskampanjer på Meta-plattformar; Vad de tar emot: Din annonseringsidentifierare och apphändelser (installation, onboarding slutförd, prenumeration startad), via AppsFlyer. Aldrig din hälsodata, matdagböcker, kroppsmått eller foton.
• Tjänst: TikTok; Syfte: Mätning av våra egna annonskampanjer på TikTok; Vad de tar emot: Din annonseringsidentifierare och apphändelser (installation, onboarding slutförd, prenumeration startad), via AppsFlyer. Aldrig din hälsodata, matdagböcker, kroppsmått eller foton.
• Tjänst: Google; Syfte: Mätning av våra egna annonskampanjer på Google-plattformar; Vad de tar emot: Din annonseringsidentifierare och apphändelser (installation, onboarding slutförd, prenumeration startad), via AppsFlyer. Aldrig din hälsodata, matdagböcker, kroppsmått eller foton.

Reklam och attribution

Vi annonserar Calorie på sociala medier och sökplattformar. För att förstå vilka annonser som fungerar delar vi begränsad information med våra annonspartner, för närvarande Meta (Facebook och Instagram), TikTok och Google, via vår mätpartner AppsFlyer.

Vad vi delar: din enhets annonseringsidentifierare, det faktum att du installerade och öppnade appen, vissa apphändelser såsom slutförd onboarding, och om du startat en prenumeration.

Vad vi aldrig delar: dina matdagböcker, foton, kroppsmått, hälsodata, namn eller e-postadress. Dessa skickas aldrig till någon annonspartner.

Vi kan visa dig annonser för Calorie i andra appar och på webbplatser efter att du installerat eller besökt appen, och våra annonspartner kan hjälpa oss att känna igen samma person på de enheter de använder. Vi kan även förse våra partner med en säker, hashad version av din e-postadress så att de kan mäta resultat och nå personer med liknande intressen.

Vår webbplats använder annonserings- och analyscookies. Du kan kontrollera dessa i dina webbläsarinställningar.

Enligt kalifornisk lag betraktas detta som “delning” av personuppgifter för kontextöverskridande beteendebaserad annonsering. Vi säljer inte dina personuppgifter.

Ditt val: på iOS blir du tillfrågad om tillstånd innan någon annonseringsidentifierare delas. Om du avböjer delas ingen. Du kan ändra detta när som helst i iOS Inställningar → Sekretess och säkerhet → Spårning. Du kan även e-posta [email protected] för att avstå.

Utöver dessa leverantörer lämnas personuppgifter ut under de omständigheter som beskrivs i avsnitt 5 (rättsliga och skyddande utlämnanden) och avsnitt 6 (företagsöverlåtelser).

5. Annan användning och utlämnande

Utöver att driva appen enligt beskrivningen ovan kan vi använda och lämna ut personuppgifter där det är rimligen nödvändigt för att:

• Följa lagen. Svara på lagliga begäranden från brottsbekämpande myndigheter, domstolar, tillsynsmyndigheter eller andra myndigheter, såsom en stämning, ett domstolsbeslut eller annan rättsprocess.
• Försvara våra juridiska rättigheter. Fastställa, utöva eller försvara juridiska anspråk, oavsett om det sker i korrespondens före rättegång, i rättstvist, skiljeförfarande eller tillsynsförfarande.
• Skydda Tjänsten och dess användare. Upptäcka, utreda och förhindra bedrägeri, missbruk, felaktig användning eller säkerhetsincidenter, samt skydda rättigheter, egendom eller säkerhet för Calorie, våra användare eller andra.
• Verkställa våra villkor. Utreda och agera på misstänkta överträdelser av våra användarvillkor.

6. Aggregerade, avidentifierade uppgifter och företagsöverlåtelser

Vi kan avidentifiera eller aggregera information så att den inte längre identifierar dig, och använda och lämna ut den för ändamål som är förenliga med denna policy. Vi behåller avidentifierad data utan att försöka återidentifiera den, förutom där lagen tillåter det.

Om vi är involverade i en sammanslagning, förvärv, finansiering, omorganisation, konkurs eller försäljning av alla eller delar av våra tillgångar, kan personuppgifter lämnas ut till motparter och deras rådgivare och överföras till den efterträdande enheten som en av de överförda tillgångarna. Varje efterträdare måste respektera denna policy för den information den tar emot, och du kommer att meddelas om väsentliga ändringar enligt beskrivningen i avsnitt 17.

7. Internationella överföringar

Calorie drivs från Australien, och våra leverantörer behandlar data i USA och andra länder. Oavsett var din information behandlas tillämpar vi de skydd som beskrivs i denna policy och kräver att våra leverantörer skyddar den med lämpliga tekniska och avtalsmässiga skyddsåtgärder. Ytterligare skyddsåtgärder som gäller för överföringar av personuppgifter från EU, EES och Storbritannien beskrivs i avsnitt 16.

8. Dina rättigheter och val; radera ditt konto

• Åtkomst och redigering. Dina matdagböcker och mål är synliga i appen, och du kan redigera eller ta bort vilken loggpost som helst direkt i appen när som helst.
• Radera ditt konto. Du kan permanent radera ditt konto och all tillhörande data (matdagböcker, mål, vikthistorik, foton och kontouppgifter) direkt i appen när som helst. Gå till Inställningar → Kontoåtgärder → Radera konto. Raderingen är omedelbar och kan inte ångras. Alternativt kan du e-posta [email protected] från din kontos e-post så raderar vi ditt konto åt dig.
• Dataexport. Du kan begära en kopia av dina uppgifter på samma adress.

Om du befinner dig i Kalifornien eller en annan amerikansk delstat med en integritetslag, Australien, Kanada, EU/EES eller Storbritannien, gäller ytterligare rättigheter och utlämnanden för dig. Se avsnitt 13–16 nedan.

9. Datalagring

Vi behåller dina kontouppgifter, matdagböcker, mål och kroppsmått så länge ditt konto finns. När ditt konto raderas tas denna data bort från vår aktiva databas.

När vi beslutar hur länge en kategori av information behöver behållas beaktar vi dess mängd, art och känslighet, den potentiella skaderisken från obehörig användning eller utlämnande, de ändamål den tjänar och eventuella tillämpliga rättsliga krav.

10. Säkerhet

All data färdas via krypterade anslutningar (TLS) och lagras krypterad i vila. Åtkomst till dina uppgifter upprätthålls på databasnivå med radbaserad säkerhet (row-level security). API-nycklar för de tjänster vi använder hålls på serversidan och är aldrig inbäddade i appen. Ingen överförings- eller lagringsmetod är 100 % säker, så vi kan inte garantera absolut säkerhet.

Meddelande om dataintrång. Om ett dataintrång inträffar som sannolikt kommer att medföra allvarlig skada för berörda individer kommer vi att meddela individerna och relevanta tillsynsmyndigheter enligt lagens krav, inklusive i Australien enligt Notifiable Data Breaches-systemet (NDB) i del IIIC i Privacy Act 1988 (Cth), och på andra håll enligt tillämpliga lagar om intrångsmeddelanden (till exempel amerikanska delstatslagar och GDPR).

11. Barns integritet

Calorie riktar sig inte till barn. Du måste vara minst 13 år (eller minst 16 år där lokal lag anger en högre tröskel, som i vissa delar av EU) för att skapa ett konto. Vi samlar inte medvetet in personuppgifter från barn; om vi får veta att vi har gjort det kommer vi att radera dem. Om du tror att ett barn har skapat ett konto, kontakta oss på adressen nedan.

12. Hälsofriskrivning

Calories uppskattningar genereras från foton och offentliga näringsdatabaser och är approximationer, inte medicinsk rådgivning. Appen är inte en medicinteknisk produkt och bör inte användas för att diagnostisera eller behandla något tillstånd. Rådgör med en kvalificerad professionell innan du gör betydande kostförändringar.

13. Invånare i USA och Kalifornien

Detta avsnitt lämnar de upplysningar som krävs enligt California Consumer Privacy Act i dess ändrade lydelse genom CPRA (“CCPA”), och gäller för invånare i Kalifornien; invånare i andra amerikanska delstater med liknande lagar har jämförbara rättigheter enligt nedan.

Kategorier av personuppgifter vi samlar in

• Kategori: Identifierare; Vad det omfattar: E-post, konto-ID, enhetsidentifierare, IP-adress; annonseringsidentifierare för att mäta och förbättra vår reklam; Syften: Konto, säkerhet, produktanalys, mätning och optimering av annonsering
• Kategori: Känsliga personuppgifter; Vad det omfattar: Hälsorelaterad information: matvanor (matdagböcker), kroppsmått (ålder, vikt, längd, kön, aktivitetsnivå), fysiologiska tillstånd och måltidsfoton; Syften: Tillhandahålla tjänsten. Aldrig för reklam.
• Kategori: Internet-/enhetsaktivitet; Vad det omfattar: Appinteraktioner och händelser, kraschdiagnostik; Syften: Produktanalys, säkerhet och felsökning
• Kategori: Kommersiell information; Vad det omfattar: Prenumerations- och köpstatus; Syften: Fakturering och prenumerationshantering

Ingen försäljning av personuppgifter; begränsad delning för reklam

Vi säljer inte dina personuppgifter. Vi delar begränsade enhets- och annonseringsidentifierare samt apphändelser med våra annonspartner, vilket kalifornisk lag betraktar som “delning” för kontextöverskridande beteendebaserad annonsering. Vi delar aldrig hälsorelaterad information: matdagböcker, kroppsmått, näringsmål eller foton, för reklam, och vi använder inte känsliga personuppgifter för att dra slutsatser om dina egenskaper.

Dina rättigheter i Kalifornien

• Rätt att veta och få tillgång: begär de kategorier och specifika delar av personuppgifter vi har om dig.
• Rätt att radera: begär radering av dina personuppgifter (du kan också radera loggposter eller ditt konto i appen).
• Rätt att korrigera: begär korrigering av felaktig information.
• Rätt att avstå från försäljning eller delning: du kan avstå genom att avböja spårningsförfrågan på iOS, ändra det i Inställningar → Sekretess och säkerhet → Spårning, eller e-posta [email protected]. Vi respekterar Global Privacy Control-signaler (GPC).
• Rätt att begränsa användningen av känsliga personuppgifter: vi begränsar redan användningen av din hälsorelaterade information till att tillhandahålla tjänsten; vi använder den aldrig för reklam.
• Icke-diskriminering: vi kommer inte att behandla dig annorlunda för att du utövar dessa rättigheter, även om vissa funktioner kan bero på vilken prenumeration du har.

För att utöva någon av dessa rättigheter, e-posta [email protected] från din kontos e-post. Vi verifierar begäran mot ditt konto och svarar inom den tidsram lagen kräver. Du kan använda ett auktoriserat ombud, förutsatt att vi kan verifiera begäran.

Andra amerikanska delstater

Om du bor i en annan amerikansk delstat med en omfattande integritetslag (till exempel Virginia, Colorado, Connecticut, Texas eller Oregon) kan du ha liknande rättigheter till åtkomst, korrigering, radering och portabilitet. Eftersom vi behandlar hälsorelaterad data kräver många av dessa lagar ditt samtycke innan vi behandlar känsliga data; där detta gäller förlitar vi oss på det samtycke du ger genom att godkänna Villkoren och använda appen. Vi säljer inte personuppgifter; vår delning för reklam beskrivs i avsnittet Reklam och attribution ovan. Utöva dessa rättigheter på adressen ovan; om vi avslår och din delstat ger dig rätt att överklaga, svara med APPEAL i ämnesraden, och du kan sedan kontakta din delstats justitieminister (Attorney General).

Konsumenthälsodata (Washington och Nevada)

Washington och Nevada har lagar som specifikt täcker konsumenthälsodata. Dina matdagböcker, kroppsmått och foton är hälsorelaterad information som omfattas av dessa lagar. Vi säljer inte konsumenthälsodata, och vi delar den aldrig för reklam. Se vår särskilda integritetspolicy för konsumenthälsodata för fullständiga upplysningar och dina rättigheter enligt Washingtons My Health My Data Act och Nevadas SB 370.

14. Australien (Privacy Act 1988)

Om du befinner dig i Australien hanterar vi dina personuppgifter i enlighet med Privacy Act 1988 (Cth) och Australian Privacy Principles (APP:erna).

• Insamling och användning. Vi samlar in de personuppgifter (och känsliga uppgifter) som beskrivs i denna policy för de beskrivna ändamålen. Dina matdagböcker, kroppsmått och foton är känslig information enligt lagen; vi samlar in och använder dem för att tillhandahålla tjänsten. Du kan stoppa vidare användning genom att radera dina data eller ditt konto.
• Åtkomst och korrigering. Du kan begära åtkomst till och korrigering av de personuppgifter vi har om dig (APP 12–13) på adressen nedan.
• Utlämnande utomlands. Som beskrivs i avsnitt 7 kan din information lämnas ut till och behandlas av våra leverantörer utomlands, inklusive i USA (APP 8).
• Dataintrång. Vi följer Notifiable Data Breaches-systemet enligt beskrivningen i avsnitt 10.
• Klagomål. Om du har ett integritetsklagomål, kontakta oss först på [email protected]. Om du inte är nöjd kan du klaga till Office of the Australian Information Commissioner (OAIC) på oaic.gov.au.

15. Kanada

Om du bor i Kanada hanterar vi dina personuppgifter enligt PIPEDA och tillämplig provinslagstiftning. Vi förlitar oss på det samtycke du ger genom att godkänna Villkoren och använda appen, vilket täcker dina hälsorelaterade uppgifter, samt underförstått samtycke för rutinmässig drift. Du kan få åtkomst till och korrigera din information samt begära radering på [email protected], och klaga till Office of the Privacy Commissioner of Canada eller din provinsiella tillsynsmyndighet. Invånare i Québec har ytterligare portabilitets- och avindexeringsrättigheter enligt Law 25.

16. Invånare i EU, Storbritannien och EES (GDPR)

Om du bor i Europeiska ekonomiska samarbetsområdet eller Storbritannien gäller GDPR (och dess brittiska motsvarighet) för vår behandling av dina personuppgifter.

Personuppgiftsansvarig

Personuppgiftsansvarig är Javid Rezaei, som bedriver verksamhet som Calorie, Queensland, Australien. Kontakt: [email protected].

Rättsliga grunder och hälsodata

Om du befinner dig i EU, EES eller Storbritannien skickas dina måltidsfoton till vår bildanalysleverantör enbart för att utföra den skanning du begärt och returnera dess resultat.

Vi förlitar oss på: fullgörande av avtal (artikel 6.1 b) för att tillhandahålla tjänsten, det vill säga för att utföra den skanning du begärt, föra din matdagbok och beräkna dina mål; berättigat intresse (artikel 6.1 f) för säkerhet och produktanalys; samtycke (artikel 6.1 a) för mätning och optimering av annonsering, vilket du ger genom App Tracking Transparency-förfrågan på iOS och kan återkalla när som helst i Inställningar → Sekretess och säkerhet → Spårning; samt rättslig förpliktelse (artikel 6.1 c) där tillämpligt. Dina matdagböcker, kroppsmått och foton är särskilda kategorier av hälsodata enligt artikel 9; vi behandlar dem endast i den utsträckning som är nödvändig för att tillhandahålla den tjänst du begärt, vilket vi anser omfattas av artikel 9.2 a som behandling du uttryckligen begärt genom att skicka in en skanning. Dina hälsodata används aldrig för reklam.

Dina GDPR-rättigheter

• Tillgång, rättelse, radering, begränsning, dataportabilitet och invändning när som helst.

Utöva dessa rättigheter på [email protected]. Du kan också lämna in ett klagomål till din lokala dataskyddsmyndighet (i Storbritannien, Information Commissioner's Office). Överföringar utanför EES/Storbritannien förlitar sig på lämpliga skyddsåtgärder såsom Standard Contractual Clauses.

17. Ändringar av denna policy

Vi kan uppdatera denna policy i takt med att appen utvecklas. Vi kommer att publicera den uppdaterade policyn på denna adress och uppdatera ikraftträdandedatumet ovan. Väsentliga ändringar kommer att framhävas i appen.

18. Kontakt

Frågor, förfrågningar eller funderingar om din integritet: Javid Rezaei (bedriver verksamhet som Calorie), Queensland, Australien [email protected]