Integritetspolicy

Personuppgiftsansvarig för behandlingen är [FÖRETAGSNAMN], org.nr [ORG.NR], [ADRESS], Sverige. Frågor om behandlingen och begäranden enligt dina rättigheter skickas till hej@nutrillo.se.

Vi samlar bara in uppgifter som du själv lämnar eller som är en direkt följd av att du använder tjänsten. Vi köper inte in uppgifter om dig från någon annan.

Konto och inloggning

E-postadress och lösenord, eller inloggning med en engångskod som skickas till din e-post. Du kan även logga in med Google, och i iOS-appen med Apple; då hämtas ditt visningsnamn från kontouppgifterna hos den leverantören. Att skapa konto är öppet, men tillgången till tjänsten kan kräva en åtkomstkod som du löser in efter inloggning. Autentiseringen hanteras av Supabase Auth. I inställningarna kan du ange vilket land du bor i; det används för att föreslå rätt referensvärden för ditt näringsintag.

Hälsouppgifter (särskild kategori enligt GDPR art. 9)

• Profil: kön, födelsedatum, vikt, längd, uppgift om graviditet eller amning, aktivitetsnivå och valt kostläge.
• Viktloggar, inklusive den fritextnotering du eventuellt skriver till en vägning.
• Stegloggar.
• Följsamhet till planerade måltider.
• Passkänsla efter träningspass: sömn, energi, motivation, upplevd ansträngning, ömhet, om något gjorde ont och en valfri anteckning.

Mat och måltider

Måltidsplaner, loggat intag, uteslutna livsmedel, skafferi, inköpslistor, egna livsmedel du lägger upp, kostfaser samt familjemedlemmar du lägger till och deras preferenser.

Träning

Träningspass, övningar, set, träningsloggar, maxvikter, egna övningar och träningsprogram. Det du svarar i Passkänsla efter ett pass är hälsouppgifter och listas ovan.

Chatt med coach

Har du en koppling till en coach kan ni skicka meddelanden till varandra i appen. Vi sparar meddelandena, de måltids- och passkort ni delar i chatten samt uppgift om när motparten senast läste. Skickade meddelanden kan inte redigeras eller tas bort i efterhand.

Kontaktformuläret

När du skickar ett meddelande via kontaktformuläret sparar vi namn, e-postadress och meddelandet, samt din IP-adress och din webbläsares user-agent. De två sistnämnda sparas för att kunna stoppa automatiserad spam mot formuläret.

Behörigheter i mobilappen

• Kamera — för att skanna streckkoder och fotografera måltider. Bilden används för analysen och sparas inte i ditt fotobibliotek.
• Mikrofon — för röstloggning av måltider.
• Fotobiblioteket — appen får bara läsa bilder du väljer, aldrig skriva till biblioteket.
• Rörelsesensorer — om du använder stångfartsmätningen läser appen telefonens rörelsesensorer under själva mätningen. Mätdatan behandlas i telefonen och sparas som filer lokalt på enheten; den lämnar bara telefonen om du själv väljer att exportera den.
• Plats — används inte alls. Positionsdata är avstängt i tjänsten.

• Avtal (art. 6.1 b) — för att skapa och administrera ditt konto och leverera tjänstens kärnfunktioner.
• Uttryckligt samtycke (art. 9.2 a) — för behandlingen av dina hälsouppgifter, och separat för att dela dem med en coach. Du kan när som helst återkalla ditt samtycke.
• Berättigat intresse (art. 6.1 f) — för säkerhet och skydd mot missbruk, till exempel den IP-baserade begränsningen av hur många meddelanden som kan skickas via kontaktformuläret.

Om du accepterar en inbjudan från en coach får den coachen åtkomst till delar av din data. Åtkomsten kräver två saker samtidigt: att personen är registrerad som yrkesanvändare hos oss och att det finns en aktiv koppling mellan er. En inbjudan som inte accepteras upphör att gälla efter 14 dagar.

Coachen kan läsa och ändra:

• Din profil — dock utan möjlighet att skriva över sin egen profil med hjälp av kopplingen.
• Viktloggar och stegloggar.
• Följsamhet till måltider.
• Måltidsplaner och posterna i dem.
• Kostfaser — förslag om och byten av kostläge.

Coachen kan enbart läsa, inte ändra:

• Träningspass, set och övningsloggar.
• Passkänsla efter träningspass.
• Maxvikter.
• Egna övningar och egna livsmedel.

En coach kan också föreslå ett träningsprogram. Passen läggs in i din kalender först när du själv accepterar förslaget, och en coach kan aldrig ta bort pass eller loggar ur din kalender.

Du kan när som helst återkalla åtkomsten under Inställningar → Dina coacher. Återkallandet gäller omedelbart: coachen förlorar åtkomsten till dina uppgifter och kan inte skicka fler meddelanden till dig. Chattmeddelanden ni redan har utväxlat förblir dock läsbara för er båda — en konversation är gemensam, och hälften av orden i den är motpartens egna.

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning, i den omfattning som behövs för att tjänsten ska fungera:

• Supabase — databas, autentisering och åtkomstkontroll. Detta är den enda destination som appen tillåts kontakta för dina sparade uppgifter.
• Google (Gemini) — tar emot måltidsfoton, fotograferade näringsvärdesetiketter och röstinspelningar för analys, samt text för att skapa sökvektorer.
• Anthropic (Claude) — driver assistenten Anna och måltidsplaneraren.
• Open Food Facts — uppslag av streckkoder. Endast själva streckkoden skickas dit, aldrig något om dig.
• Resend — utskick av transaktionsmejl, till exempel coachinbjudningar och kopior av kontaktformuläret.
• Cloudflare — drift och innehållsleverans, samt skyddet mot automatiserad spam på kontaktformuläret (Turnstile).
• Expo / EAS — uppdateringar av mobilappen.

Vi använder ingen tredjepartsanalys, ingen extern kraschrapportör och inget annonsnätverk. De fel- och användningshändelser vi loggar sparas i våra egna tabeller i vår egen databas.

Om du väljer att koppla ihop Nutrillo med Apple Health (HealthKit) på iOS eller med Health Connect på Android läser vi de kategorier du uttryckligen godkänner — i dagsläget steg och vikt.

Hälsodata som hämtas från Apple Health eller Health Connect används uteslutande för att visa och beräkna din egen kost- och träningsuppföljning i appen. Sådan data används aldrig för marknadsföring, annonsering, reklam eller datautvinning, den säljs aldrig vidare, och den delas aldrig med tredje part utöver de underbiträden som listas ovan och som behandlar uppgifterna för vår räkning. Om du delar din data med en coach omfattas även dessa kategorier av det du godkänner där.

Du kan när som helst dra tillbaka behörigheten i systeminställningarna på din telefon. Uppgifter som redan har hämtats in raderas då inte automatiskt. De försvinner när du raderar kontot (se nedan); vill du bara få bort den insamlade hälsohistoriken, hör av dig till oss.

Vi sätter inga cookies. Din inloggning sparas som en sessionstoken i webbläsarens localStorage, och i mobilappen i telefonens säkra nyckelförvaring (iOS Keychain respektive Android Keystore). Ditt val av ljust eller mörkt tema och vissa andra gränssnittsval sparas lokalt, temat under nyckeln nutrillio-theme; i mobilappen sparas temavalet även i din profil hos oss, så att det följer med mellan enheter. Ingenting av detta används för att följa dig mellan webbplatser.

Kontaktformuläret skyddas av Cloudflare Turnstile, som avgör om besökaren är en människa. Det körs i en inbäddad ram från Cloudflare och behandlar din IP-adress och signaler från webbläsaren, men sätter inga cookies på vår webbplats.

Uppgifter kopplade till ditt konto sparas så länge kontot finns. Vi har i dagsläget ingen automatisk gallring som raderar äldre loggar — din historik finns kvar tills du raderar kontot.

Meddelanden som skickats via kontaktformuläret, inklusive IP-adress och user-agent, sparas tills de tas bort manuellt av oss. Vill du att ett meddelande du skickat raderas tidigare räcker det att du hör av dig.

Du raderar ditt konto själv i appen, under Inställningar → Radera konto. Du behöver inte kontakta oss för att göra det.

Raderingen sker omedelbart och går inte att ångra. Det finns ingen ångerperiod och ingen kopia som vi kan hämta tillbaka uppgifterna från i efterhand. Registrerar du dig igen med samma e-postadress får du ett nytt, tomt konto — inte ditt gamla.

Allt som ditt konto äger raderas i samma steg: inloggningsuppgifter och sessioner, profil, vikt- och stegloggar, måltidsplaner och loggat intag, egna livsmedel, skafferi och inköpslistor, träningsdata, familjemedlemmar och deras preferenser, coachkopplingar, chattkonversationer — hela konversationen raderas, även för den du chattat med — aviseringar och sparade felrapporter.

Ett fåtal uppgifter finns kvar efteråt, eftersom de inte är enbart dina:

• Livsmedel som du har bidragit med till den gemensamma livsmedelsdatabasen behålls, men kopplingen till dig tas bort — andra användare bygger sina måltider på dem.
• Måltidsplaner som du har skapat åt någon annan behålls hos den personen, med ditt författarskap borttaget.
• Är du kopplad till någon som coach eller klient får den personen en avisering om att du har lämnat. Aviseringen innehåller ditt namn och tillhör mottagaren, så den omfattas inte av din radering.
• Meddelanden som skickats via det publika kontaktformuläret är inte kopplade till något konto, och kan därför inte nås av raderingsfunktionen i appen. Mejla oss så tar vi bort dem manuellt.

Behöver du hjälp med raderingen, eller vill du utöva någon annan av dina rättigheter, mejla hej@nutrillo.se.

Enligt GDPR har du rätt att:

• få veta vilka uppgifter vi behandlar om dig och få en kopia av dem (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som sker med stöd av berättigat intresse, och
• när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av den behandling som redan har skett.

Begäran skickas till hej@nutrillo.se. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Några av våra underbiträden — bland andra Google, Anthropic, Cloudflare och Resend — kan behandla uppgifter utanför EU/EES. I den mån en sådan överföring sker stödjer vi oss på EU-kommissionens standardavtalsklausuler eller, där en sådan finns för mottagarlandet, ett beslut om adekvat skyddsnivå. Kontakta oss om du vill veta vilken grund som tillämpas för en viss leverantör.

Vi uppdaterar den här policyn när tjänsten ändras. Datumet högst upp visar när den senast ändrades. Vid väsentliga ändringar — till exempel en ny kategori av uppgifter eller en ny mottagare — informerar vi dig i appen eller via e-post innan ändringen börjar gälla.

Frågor om den här policyn eller om hur vi behandlar dina uppgifter skickas till hej@nutrillo.se.