Integritetspolicy

Sammanfatta med: ChatGPT Claude AI Mode Perplexity

Ikraftträdandedatum: 16 september 2026

Den här policyn förklarar vad NutriScan samlar in, varför, vad vi gör med uppgifterna, vilka andra som kommer åt dem och vad du kan be oss göra med dem. Den gäller NutriScans mobilappar för iOS och Android och webbplatsen på nutriscan.app.

Integritetspolicy på andra språk

• 🇺🇸 English (engelska): Privacy Policy | Terms of Use
• 🇮🇳 हिन्दी (hindi): गोपनीयता नीति | उपयोग की शर्तें
• 🇪🇸 Español (spanska): Política de Privacidad | Términos de Uso
• 🇫🇷 Français (franska): Politique de Confidentialité | Conditions d'Utilisation
• 🇩🇪 Deutsch (tyska): Datenschutzerklärung | Nutzungsbedingungen
• 🇻🇳 Tiếng Việt (vietnamesiska): Chính sách quyền riêng tư | Điều khoản sử dụng
• 🇮🇹 Italiano (italienska): Informativa sulla privacy | Termini di utilizzo
• 🇷🇺 Русский (ryska): Политика конфиденциальности | Условия использования
• 🇸🇪 Svenska (svenska) (nuvarande): Integritetspolicy | Användarvillkor
• 🇵🇱 Polski (polska): Polityka prywatności | Warunki korzystania
• 🇧🇷 Português (Brasil) (brasiliansk portugisiska): Política de Privacidade | Termos de Uso
• 🇯🇵 日本語 (japanska): プライバシーポリシー | 利用規約

Vilka vi är

NutriScan är en produkt från Fizday Tech (OPC) Private Limited, ett enmansbolag (One Person Company) registrerat i Indien.

• Företagsregistreringsnummer (Corporate Identity Number): U62091KA2024OPC186351
• GSTIN: 29AAFCF8616H1ZC
• Registrerad adress: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, Indien
• E-post: [email protected]
• I appen: Profil, sedan Kontakta oss

Fizday Tech (OPC) Private Limited är personuppgiftsansvarig för de personuppgifter som beskrivs här. Enligt Indiens Digital Personal Data Protection Act 2023 är vi Data Fiduciary.

Omfattning och språk

Den här policyn gäller NutriScan-appen för iOS, NutriScan-appen för Android, webbplatsen på nutriscan.app, de e-postmeddelanden vi skickar till dig och de pushnotiser vi skickar till dig.

Policyn publiceras på engelska, hindi, spanska, franska, tyska, vietnamesiska, italienska, ryska, svenska, polska, brasiliansk portugisiska och japanska. Alla versioner beskriver samma behandling. Om en översättning och den engelska texten skiljer sig åt gäller den engelska texten, utom där din lokala konsument- eller dataskyddslagstiftning kräver något annat.

Sammanfattning

Tabellen är en kort version av avsnitten nedan. Avsnitten är den fullständiga redogörelsen.

Kategori	Exempel	Varför vi använder det	Rättslig grund (EES och Storbritannien)	Hur länge	Vilka andra som ser det
Konto	E-post, telefonnummer, identitet från Google- eller Apple-inloggning, användar-id	Skapa och skydda ditt konto	Avtal	Tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	Supabase, Firebase, Google, Apple, Authkey.io
Profil och mål	Namn, ålder, kön, längd, vikt, aktivitetsnivå, hälsomål, matpreferenser, allergier	Anpassa mål, planer och förslag efter dig	Avtal, och uttryckligt samtycke för hälsouppgifter	Tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	Supabase, RevenueCat, AI-leverantörer
Måltider och foton	Måltidsfoton, matbeskrivningar, portioner, näringsresultat, tidsstämplar	Analysera måltider och föra din dagbok	Avtal	Tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	Cloudflare R2, Supabase, AI-leverantörer
Medicinska rapporter	Laboratorierapporter som PDF och bilder som du laddar upp	Ta fram en kostplan som du bett om	Uttryckligt samtycke	Tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	Cloudflare R2, Supabase, AI-leverantörer
Röst	Mikrofonljud medan du pratar med assistenten, och transkriptionen	Köra röstassistenten	Uttryckligt samtycke	Sparas inte längre än vad som behövs för att köra funktionen och för leverantörens användarvillkor	ElevenLabs, vår backend på Google Cloud
AI-chatt	Dina frågor, konversationen, din profilkontext, bifogade dokument	Besvara dina frågor	Avtal, och uttryckligt samtycke när hälsouppgifter ingår	Tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	Google Cloud, den modellleverantör som används
Data från hälsoplattformar	Mätvärden från Apple Hälsa och Health Connect, glukosvärden, dagliga sammanfattningar av vitalparametrar	Visa dina värden bredvid din mat	Uttryckligt samtycke	Tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	Supabase, Firebase Storage
Plats	Latitud och longitud, avkodad stad	Platsinsikter för måltider, regionala förslag	Samtycke	Lagras i din profil tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	Supabase, PostHog, plattformens geokodare, Google Maps
Enhet och användning	Enhetsmodell, operativsystem, appversion, en stabil enhetsidentifierare, pushtoken, händelser i appen	Köra appen, förhindra bedrägerier med värvningar, åtgärda fel, förstå användningen	Berättigat intresse	Tills du raderar uppgifterna eller ditt konto, därefter från säkerhetskopior enligt rotation	PostHog, Firebase, Supabase, Shorebird
Community	Inlägg, delade måltidsfoton, kommentarer, reaktioner, anmälningar	Köra de community-funktioner du väljer att använda	Avtal	Tills du raderar inlägget eller ditt konto, därefter från säkerhetskopior enligt rotation	Supabase, andra användare (så fungerar funktionen)
Prenumeration och betalning	Köpkvitton, planstatus, namn, kontaktuppgifter, ålder och stad som lagras som prenumerantattribut	Ge dig det du betalat för, förhindra bedrägerier, uppfylla skatteregler	Avtal, rättslig förpliktelse	Tills du raderar ditt konto, och skatteunderlag så länge indisk skattelag kräver	RevenueCat, Apple, Google, Stripe, Meta
Värvning	Värvningskod, värvade konton, stabil enhetsidentifierare	Betala ut belöningar för värvning och blockera missbruk	Avtal, berättigat intresse	Tills du raderar ditt konto, därefter från säkerhetskopior enligt rotation	Supabase, Cloudflare
Webbplats	Sidvisningar med samtycke, enkätsvar i din webbläsare, uppladdningar i demoverktyget, IP-adress vid nätverkskanten	Köra webbplatsen, besvara demon, mäta webbplatsen	Samtycke för analys, berättigat intresse för säkerhet och leverans	Analys enligt inställningarna i Google Analytics, funktionsloggar enligt Netlifys lagringstid	Google, Netlify, Cloudflare
E-post och notiser	E-postadress, händelser för skickade, öppnade, klickade och studsade meddelanden, segmentnamn, pushtoken	Skicka det du bett om, och våra egna meddelanden	Samtycke, eller berättigat intresse där lagen tillåter	E-posthändelser i Cloudflare Analytics Engine i 90 dagar, avanmälningsposter sparas så att vi inte mejlar dig igen	Cloudflare, AutoSend, Supabase, Firebase, Notion

Uppgifter vi samlar in

Konto

När du skapar ett konto samlar vi in din e-postadress, eller ditt telefonnummer om du loggar in med ett engångslösenord, eller din identitet från Google- eller Apple-inloggning. Vi skapar ett användar-id åt dig. Inloggningen körs på Firebase Authentication. Engångslösenord till indiska mobilnummer levereras av Authkey.io.

Appen ber också Firebase App Check om en token för enhetsattestering, via Apple DeviceCheck på iOS och Play Integrity på Android, så att vår backend kan skilja en riktig appinstallation från en skriptad.

Profil, mål och hälsouppgifter

Du berättar för oss om ditt namn, din ålder, ditt kön, din längd, din vikt, din aktivitetsnivå, dina matpreferenser, dina allergier och ett hälsomål. Hälsomål omfattar alternativ som diabetes, PCOS, graviditet och återhämtning. De svaren är hälsouppgifter. I EES och Storbritannien är de särskilda kategorier av personuppgifter enligt artikel 9 i GDPR, och vi behandlar dem med ditt uttryckliga samtycke, som du ger genom att ange dem och kan återkalla genom att ta bort dem eller radera ditt konto.

Måltider och foton

När du skannar en måltid laddas fotot upp till Cloudflare R2-lagring och vår backend får en pekare till det. Om uppladdningen misslyckas skickas fotot direkt i anropet i stället. Tillsammans med fotot skickar vi ditt användar-id, din stad och dina koordinater, dina matpreferenser, ditt hälsomål och din prenumerationsstatus, så att resultatet passar dig. Näringsresultatet, portionen, tidpunkten och eventuella anteckningar lagras i din dagbok på Supabase. Profilfoton går samma väg.

Medicinska rapporter

Om du bifogar en laboratorierapport laddar vi upp PDF-filen eller bilden till Cloudflare R2, kopplar den till ditt konto och för in innehållet i framtagningen av kostplanen. Det här är hälsouppgifter, och vi behandlar dem med ditt uttryckliga samtycke. Du behöver inte ladda upp något för att använda NutriScan.

Röst

Röstassistenten spelar in mikrofonljud medan du pratar med den. Ljudet strömmas över en säker anslutning till vår backend och till ElevenLabs, som kör den konversationsbaserade modellen och tal-till-text. Assistenten har verktyg som kan läsa och skriva dina måltider, din vikt, din kostplan, din fasteställning och dina supportmeddelanden på din begäran. På iOS ber appen också om åtkomst till taligenkänning och använder en lokal nätverksanslutning med Bonjour för att bära den realtidsbaserade röstsessionen.

Ljud och transkriptioner behandlas av oss och av ElevenLabs för att köra funktionen och sparas inte längre än vad som behövs för det ändamålet och för leverantörens användarvillkor.

AI-chatt

När du ställer en fråga till assistenten skickar vi frågan, den senaste konversationen, ditt namn, ditt användar-id, din stad, dina matpreferenser, ditt hälsomål, din tidszon, om du har kopplat en hälsoplattform, alla dokument du bifogat och dina lagrade hälsovärden där de är relevanta för svaret. Detta går till vår chatt-backend på Google Cloud Run och därifrån till en modellleverantör.

Hälsoplattformar: Apple Hälsa och Health Connect

Om du slår på hälsofunktioner ber NutriScan om åtkomst till Apple Hälsa på iOS eller Health Connect på Android. Vi ber om samtycke i appen innan plattformens behörighetsruta visas, och du kan ändra eller återkalla det när som helst i telefonens hälsoinställningar.

Läses idag: steg, aktiv energiförbrukning, total energiförbrukning, sträcka till fots och löpning, träningstid, träningspass, sömnstadier, puls, vilopuls, pulsvariabilitet, vikt, längd, kroppsfett, näring och vätskeintag.

Skrivs idag: vikt, vatten och måltidsnäring, vilket på iOS omfattar energi, makronäringsämnen, fetter, mineraler och vitaminer som separata näringstyper, och på Android skrivs som näringsposter.

Kommer med hälsoövervakningsfunktionen: blodglukos läses och skrivs. Puls, vilopuls, pulsvariabilitet, syremättnad, andningsfrekvens och kroppstemperatur läses endast.

Det här gör vi med uppgifterna:

• Vi använder dem för att visa dina egna uppgifter för dig och för att lägga dem bredvid det du ätit. Inget mer.
• Blodglukosvärden lagras som enskilda rader i ditt NutriScan-konto, så att de följer med dig mellan enheter.
• Vitalparametrar från bärbara enheter lagras som en daglig sammanfattning per mått. Råa mätvärden stannar på din telefon och laddas inte upp.
• Idag skrivs också en sammanfattning av dina steg, din aktiva energi och din sömn de senaste 90 dagarna till Firebase Storage under ditt användar-id, och plattformsvärden lagras i våra hälsotabeller på Supabase. Vår chatt-backend läser de värdena när den besvarar en hälsofråga som du ställt.
• Data från hälsoplattformar används aldrig för reklam, säljs aldrig och delas aldrig med någon tredje part, utom de leverantörer som lagrar dem åt oss. De lagras inte i iCloud.
• Analyshändelser om hälsofunktioner innehåller bara antal och flaggor. De innehåller aldrig ett glukosvärde eller en puls.

Inget som NutriScan visar dig är en diagnos. Målintervall är informativa och följer publicerad vägledning från organ som American Diabetes Association och NHS. Prata med din läkare om dina egna målvärden.

Plats

Med ditt tillstånd läser appen din latitud och longitud. Vi använder dem för platsinsikter om måltider, för regionala matförslag och, i Indien, som en del av inloggningen. Koordinaterna avkodas till ett platsnamn av plattformens geokodare, som är Google på Android och Apple på iOS, lagras i din profil, skickas med varje måltidsskanning och skickas till vår produktanalys med en platshändelse. Insiktskartan ritas med Google Maps.

Vi använder din plats bara medan appen används.

Enhet och användning

Vi samlar in din enhetsmodell, din version av operativsystemet och din appversion. Vi samlar in en stabil enhetsidentifierare som finns kvar när du installerar om appen. På Android är det Android ID och på iOS ett värde som vi sparar i Keychain. Vi använder den för att hindra en person från att ta ut värvningsbelöningar om och om igen från samma telefon.

Vi samlar också in händelser i appen via PostHog, som vi kör på vår egen server, och via PostHogs värdtjänst. Händelserna innehåller ditt användar-id, din matpreferens och ditt antal måltider, och platshändelsen som beskrivs ovan innehåller koordinater. Kraschrapporter går till Firebase Crashlytics. Appens konfiguration hämtas från Firebase Remote Config och från en Cloudflare Worker. Appuppdateringar och korrigeringar kontrolleras med Shorebird.

Android deklarerar en förgrundstjänst så att fastetimern fortsätter att gå.

Community

Om du publicerar något i communityn, delar en måltid i det offentliga galleriet, reagerar eller kommenterar, är det innehållet och måltidsfotot som hör till det synligt för andra användare, så fungerar funktionen. Anmälningar du gör om andra inlägg lagras med ditt användar-id.

Prenumeration och betalning

Köp som görs i iOS- eller Android-appen går via Apple och Google. Köp som görs på nutriscan.app säljs av oss och betalas via Stripe, som hanterar dina kortuppgifter, ditt namn och din faktureringsadress (krävs för en gränsöverskridande betalning till ett indiskt bolag) och själva betalningen. Vi ser inte ditt kortnummer.

Prenumerationsstatus hanteras av RevenueCat. RevenueCat har dina köpkvitton och har även, som prenumerantattribut, ditt fullständiga namn, ditt telefonnummer eller din e-postadress, din ålder och din stad. RevenueCat skickar köphändelser vidare till Meta för mätning av annonser, vilket beskrivs under Annonsmätning nedan.

Planerna är Free och Premium.

Värvning

Värvningslänkar går via refer.nutriscan.app, en omdirigering som vi driver på Cloudflare. Vi registrerar vilket konto som värvat vilket, och vi kontrollerar den stabila enhetsidentifieraren och pushtoken för att hindra att samma enhet tar ut en belöning två gånger.

Webbplats

• Analys. Google Analytics 4 laddas först när du godkänner cookies i bannern. Consent Mode är nekad som standard.
• Google Fonts. Webbplatsen laddar ett typsnittsformat från fonts.googleapis.com och typsnittsfiler från fonts.gstatic.com på varje sida, innan samtyckesbannern har besvarats. Din IP-adress och dina webbläsaruppgifter når Google i den förfrågan.
• Enkät. Introduktionsenkäten på webbplatsen frågar efter ditt mål, kön, längd, vikt, ålder, kost, sömn, motion och hur du mår efter måltider. Svaren skrivs till din webbläsares lokala lagring på din egen enhet. De skickas inte till våra servrar. Bara stegshändelser, utan några hälsovärden, går till Google Analytics, och bara efter att du godkänt cookies.
• Demoverktyg. Matdemoverktyget skickar fotot eller texten du lämnar in till en funktion på Netlify, som vidarebefordrar det till Google Gemini och returnerar svaret. Funktionen läser din IP-adress från förfrågans headers och avkodar den till en ungefärlig plats, som tas med i prompten så att svaret passar din region. Funktionen skriver texten du lämnade in och de förslag den tog fram till Netlifys funktionsloggar. Funktionsloggar sparas enligt Netlifys standardlagringstid.
• Annan webbläsarlagring. Kalkylatorerna, demoverktygets skanningsräknare, meddelandet vid avsikt att lämna sidan och rullningspositionen sparas alla i din webbläsares lokala lagring eller sessionslagring på din enhet.
• Leverans från nätverkskanten, cachelagring och media levereras av Cloudflare och Netlify, som ser din IP-adress som en del av leveransen av sidan.

Cookiepolicyn listar varje cookie och lagringsnyckel.

E-post och notiser

Vi samlar in din e-postadress, om ett meddelande levererats, öppnats, klickats på, studsat eller anmälts som skräppost, kampanjen, den målgruppssegment som meddelandet skickades till, ditt språk, din tidszon och vilken typ av e-postapp eller webbläsare du använde. Vår klick- och öppningsspårare lagrar en kort hash av din e-postadress i stället för adressen, tillsammans med upp till 200 tecken av din råa user agent-sträng, i Cloudflare Workers Analytics Engine i 90 dagar. Leveranshändelser från AutoSend skrivs till våra e-posttabeller på Supabase. Pushtokens finns i Firebase Cloud Messaging och i vår databas, och en token som vi inte når på 30 dagar tas bort.

Välkomstmeddelandet du får när du registrerar dig innehåller en öppningspixel och en spårad länk. Det skickas till varje nytt konto med ditt förnamn, ditt språk och ditt hälsomål.

Varför vi använder dina uppgifter och våra rättsliga grunder

För läsare i EES och Storbritannien är det här våra grunder enligt artikel 6, och villkor enligt artikel 9 där hälsouppgifter ingår.

Ändamål	Vad det omfattar	Rättslig grund
Köra tjänsten	Konton, måltidsanalys, dagbok, kostplaner, mål, community, prenumerationer	Avtal, artikel 6.1 b
Hälsoanpassning	Hälsomål, medicinska rapporter, värden från hälsoplattformar, glukos och vitalparametrar	Uttryckligt samtycke, artikel 6.1 a och artikel 9.2 a
Röstassistent	Inspelning och behandling av ditt tal	Uttryckligt samtycke, artikel 6.1 a
Platsfunktioner	Platsinsikter om måltider, regionala förslag, inloggning i Indien	Samtycke, artikel 6.1 a
Produktanalys och förbättring	Funktionsanvändning, tratt-analyser, fel, kraschrapporter, analys av avhopp och prenumerationer på enskilda poster	Berättigat intresse, artikel 6.1 f
Säkerhet och bedrägeriförebyggande	Enhetsattestering, kontroller av missbruk av värvning, missbruk av communityn	Berättigat intresse, artikel 6.1 f
Våra egna e-post- och pushmeddelanden	Tips, produktnyheter, påminnelser om streaks och vanor, sammanfattningar	Berättigat intresse för befintliga kunder, artikel 6.1 f, med mjukt opt-in enligt PECR, samtycke där din lokala lag kräver det
Hälsobaserad segmentering av e-post och push	Att välja vem som får ett meddelande utifrån ett hälsomål som PCOS, graviditet, diabetes eller återhämtning	Uttryckligt samtycke, artikel 9.2 a
Annonsmätning	Skicka köphändelser till Meta så att vi kan se vilka annonser som fungerade	Berättigat intresse, artikel 6.1 f, och samtycke där det krävs
Juridik och skatt	Fakturor, skatteunderlag, besvara lagliga förfrågningar, tillämpa våra villkor	Rättslig förpliktelse, artikel 6.1 c, och berättigat intresse

Om hälsobaserad segmentering av e-post. Ibland väljer vi vem som får ett meddelande utifrån hälsomålet i din profil. Det är en användning av hälsouppgifter för direktmarknadsföring, och den kräver ditt uttryckliga samtycke. Du kan återkalla det genom att avanmäla dig från ett valfritt meddelande, genom att stänga av marknadsföringsmeddelanden i Profilinställningar eller genom att skriva till [email protected]. När du återkallar det upphör segmenteringen och meddelandena.

Vi fattar inga beslut om dig som har rättsliga följder eller liknande betydande effekter enbart med automatiserade medel.

Vilka vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Avsnittet om Kalifornien nedan förklarar den separata betydelsen av "share" (dela) i CPRA.

Leverantör	Vad de gör åt oss	Vad de tar emot	Var de behandlar det
Supabase	Huvuddatabas, autentisering och lagring av appdata, inklusive hälsotabellerna	Nästan allt i ditt konto	USA och andra regioner där Supabase är verksamt
Google (Firebase)	Inloggning, pushmeddelanden, kraschrapporter, fjärrkonfiguration, appattestering och en hälsosammanfattningsfil i Firebase Storage	Identitet, enhet, kraschdata, pushtoken, hälsosammanfattning	USA
Google Cloud (Run och Functions)	Vår backend för måltidsskanning, chatt-backend, notisschemaläggare och slutpunkt för kontohantering	Skannings- och chattdata, användar-id, profilkontext	USA
Google (Gemini)	Svar för webbplatsens demoverktyg, och AI i appen där den är vald leverantör	Matfoto eller text, ungefärlig plats, promptkontext	USA
OpenAI, även via Azure	AI i appen där den är vald leverantör	Promptkontext som beskrivs under AI-upplysningar	USA
ElevenLabs	Konversation med röstassistenten och tal-till-text	Levande mikrofonljud, transkription, verktygsresultat	USA
Cloudflare	R2-lagring för måltidsfoton, profilfoton och medicinska rapporter, Workers för konfiguration, media, omdirigeringar för värvning, e-postutskick och e-postspårning	Foton, rapporter, förfrågningsmetadata, e-posthash och händelsedata	Globalt kantnätverk
Netlify	Webbhotell och funktionen för demoverktyget	Webbplatsförfrågningar, indata till demoverktyget, IP-adress	USA
RevenueCat	Prenumerationsstatus och rättigheter	Kvitton, samt namn, kontaktuppgifter, ålder och stad som prenumerantattribut	USA
Stripe	Betalningshantering och faktureringsportal för köp på nutriscan.app	Namn, faktureringsadress, e-post, betalningsuppgifter, fakturahistorik	USA, Irland och Indien
Apple och Google Play	Köp i appen, prenumerationer och återbetalningar	Köp- och kontodata som butiken har	Globalt
Meta	Annonsmätning via SDK:n i appen och Conversions API på serversidan	Apphändelser, annonsidentifierare, IP-adress, hashad e-post, hashat användar-id, köpvärde och valuta	USA
PostHog	Produktanalys, på vår egen server och på PostHogs värdtjänst	Händelser, användar-id, matpreferens, antal måltider, platshändelse	Vår egen server, och PostHogs infrastruktur
AutoSend	Leveranshändelser för e-post	E-postadress och händelsetyp	USA
Notion	Innehåller de målgruppssegment vi bygger för pushnotiser, och poster med supportåterkoppling	Segmentdefinitioner, återkopplingstext med ditt namn och dina kontaktuppgifter	USA
Authkey.io	Leverans av engångslösenord för inloggning med indiska mobilnummer	Telefonnummer	Indien
Typesense på hyrda servrar	Sökindex för mat	Sökfrågor	Tyskland och andra datacenterplatser hos våra hostingleverantörer
Shorebird	Leverans av appuppdateringar och korrigeringar	Installation och inchecking för korrigeringar	USA
Google Maps och plattformens geokodare	Kartrutor och omvandling av koordinater till ett platsnamn	Koordinater, kartförfrågningar	USA
Google Translate	Översättning av matnamn	Matnamn som du skrivit eller skannat	USA
Google Fonts	Typografi på webbplatsen	IP-adress och webbläsaruppgifter för webbplatsens besökare	USA
Google Analytics	Webbplatsanalys efter att du samtyckt	Sidvisningar, sessionsdata, identifierare som du samtyckt till	USA

Vi kan också lämna ut uppgifter för att följa lagen, svara på en laglig begäran, tillämpa våra villkor eller skydda människor från skada. Om verksamheten säljs eller slås ihop med en annan följer dina uppgifter med, och vi berättar det för dig.

Allt du väljer att publicera offentligt i communityn eller galleriet är synligt för andra användare, så fungerar funktionen.

Internationella överföringar

Vi är etablerade i Indien. De flesta av leverantörerna ovan behandlar uppgifter i USA, och vissa på andra platser. Indien omfattas inte av något beslut om adekvat skyddsnivå från Europeiska kommissionen.

För överföringar av personuppgifter från EES förlitar vi oss på Europeiska kommissionens standardavtalsklausuler från 2021, och för överföringar från Storbritannien på UK International Data Transfer Addendum, i våra avtal med leverantörer vars villkor erbjuder dem. Där en leverantör inte erbjuder dem förlitar vi oss på ditt uttryckliga samtycke till överföringen eller på att överföringen är nödvändig för vårt avtal med dig. Leverantörer som behandlar uppgifter i USA är bland andra Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI och Shorebird.

Du kan be oss om en kopia av de överföringsvillkor vi förlitar oss på för en viss leverantör genom att skriva till [email protected].

Hur länge vi sparar uppgifter

Vi sparar det som finns i ditt konto så länge ditt konto finns.

• Ditt kontoinnehåll, alltså din profil, dina måltider, foton, medicinska rapporter, hälsovärden, chattar och communityinlägg: tills du raderar det eller ditt konto, därefter från säkerhetskopior enligt rotation.
• Öppnings- och klickhändelser i e-post: 90 dagar i Cloudflare Workers Analytics Engine, därefter tas de bort automatiskt.
• Avanmälningsposter för studsar och klagomål: sparas utan tidsgräns, eftersom det är det som hindrar oss från att mejla en adress som inte ska få e-post.
• Pushtokens: tas bort efter 30 dagar utan lyckad leverans.
• Funktionsloggar på webbplatsen som innehåller indata till demoverktyget: sparas enligt Netlifys standardlagringstid.
• Skatte- och transaktionsunderlag: så länge indisk skattelag kräver.
• Röstljud och transkriptioner: sparas inte längre än vad som behövs för att köra funktionen och för leverantörens användarvillkor.

Säkerhet

Det här gör vi i praktiken:

• All trafik mellan appen, webbplatsen och våra tjänster går över TLS.
• Uppgifter hålls hos leverantörer som krypterar dem i vila, bland annat Supabase, Firebase och Cloudflare R2.
• Databasåtkomst är rollbaserad, med säkerhetspolicyer på radnivå så att ett konto inte kan läsa ett annat kontos rader.
• Hemligheter och API-nycklar förvaras i leverantörernas hemlighetslager, inte i appen.
• Förfrågningar från appen kontrolleras med Firebase App Check innan vår backend litar på dem.
• Om ett dataintrång inträffar utreder vi det, och där GDPR gäller anmäler vi det till tillsynsmyndigheten inom 72 timmar efter att vi fått kännedom om det, och vi underrättar berörda användare där lagen kräver det.

Ingen tjänst är helt säker.

Dina rättigheter per region

Du kan utöva vilken rättighet som helst nedan genom att mejla [email protected], eller i appen via Profil, sedan Kontakta oss. Vi tar ingen avgift och behandlar dig inte annorlunda för att du frågar. Vi ber om tillräckligt med information för att vara säkra på att begäran är din.

Överallt kan du:

• Åtkomst och portabilitet: Begära en kopia av dina uppgifter.
• Rättelse: Uppdatera profiluppgifter, preferenser och mål.
• Radering: Radera måltider eller hela ditt konto. Säkerhetskopior raderas enligt rotation.
• Samtyckeskontroller: Återkalla valfria behörigheter (röst, plats), avanmäla dig från reklammejl.

EES och Storbritannien

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som grundar sig på våra berättigade intressen, inklusive att när som helst invända mot direktmarknadsföring. Där vi förlitar oss på samtycke kan du återkalla det när som helst, och återkallandet påverkar inte det vi gjorde innan du återkallade det.

Du kan lämna in klagomål till din nationella tillsynsmyndighet. I Irland Data Protection Commission, i Tyskland din delstatsmyndighet, i Spanien AEPD, i Frankrike CNIL och i Storbritannien Information Commissioner's Office.

Kalifornien

Vi säljer inte personuppgifter mot ersättning.

Enligt CPRA omfattar "share" (dela) att lämna ut personuppgifter för beteendebaserad reklam över kontexter. Vi skickar köphändelser till Meta så att vi kan mäta vår reklam, och de händelserna innehåller en annonsidentifierare, en IP-adress och en hashad e-postadress. Vi behandlar det utlämnandet som "delning" enligt CPRA.

För att välja bort den delningen: mejla [email protected] med ämnesraden "Do Not Sell or Share" så slutar vi vidarebefordra på serversidan för ditt konto. På iOS hindrar ett nej till App Tracking Transparency SDK:n i appen från att använda din annonsidentifierare. På Android begränsar avstängd annonspersonalisering annonsidentifieraren. De enhetskontrollerna stoppar inte vidarebefordran på serversidan på egen hand, vilket är anledningen till att mejlvägen finns.

Du har också rätt att få veta vad vi samlar in och lämnar ut, att radera, att rätta och att begränsa användningen av känsliga personuppgifter. Vi samlar in känsliga personuppgifter i form av hälsouppgifter och exakt geografisk plats, och vi använder dem bara för att tillhandahålla de funktioner du bett om, aldrig för att dra slutsatser om dina egenskaper. Du får använda ett behörigt ombud.

Brasilien

Enligt LGPD kan du bekräfta om vi behandlar dina uppgifter, få tillgång till dem, rätta dem, begära anonymisering, blockering eller radering av uppgifter som är onödiga eller överflödiga, fråga vilka vi delar dem med, fråga om följderna av att vägra samtycke, återkalla samtycke och begära portabilitet. Skriv till [email protected]. Du kan också klaga hos ANPD.

Indien

Enligt Digital Personal Data Protection Act 2023 kan du få tillgång till en sammanfattning av dina uppgifter och behandlingen, rätta eller komplettera dem, begära radering, utse en annan person som utövar dina rättigheter om du avlider eller blir oförmögen, och återkalla samtycke.

Väg för klagomål: mejla [email protected] med "Grievance" i ämnesraden. Klagomål hanteras av vår utsedda kontaktperson för klagomål. Om du inte är nöjd med vårt svar kan du klaga hos Data Protection Board of India.

Kanada

Enligt PIPEDA kan du begära tillgång till dina personuppgifter och ifrågasätta deras riktighet, och du kan klaga hos Office of the Privacy Commissioner of Canada.

Australien

Enligt Privacy Act 1988 och Australian Privacy Principles kan du begära tillgång och rättelse, och klaga hos Office of the Australian Information Commissioner. Vår e-postmarknadsföring följer Spam Act, och varje meddelande har en avanmälningslänk.

E-post- och pushmarknadsföring

Vi skickar transaktionsmeddelanden som du inte kan välja bort så länge du har ett konto, till exempel inloggningskoder, kvitton och säkerhetsmeddelanden.

Vi skickar också meddelanden som är våra, inte dina: tips, produktnyheter, sammanfattningar av din egen näring, påminnelser om vanor och erbjudanden.

• E-postmarknadsföring bygger idag på opt-out. Om du har ett konto och inte har sagt åt oss att sluta står du på listan. Du kan avanmäla dig från varenda sådant mejl med länken i meddelandet, i Profilinställningar eller genom att skriva till [email protected]. Ett klick räcker.
• Pushmarknadsföring är begränsad till fyra meddelanden i veckan per person, med en paus mellan dem. Du kan stänga av pushnotiser i telefonens inställningar eller i appen.
• Vi väljer vem som får vilket meddelande utifrån ditt språk, din tidszon, när du registrerade dig, hur nyligen du loggade en måltid, hur många måltider du har loggat och ditt hälsomål. Att välja utifrån hälsomål, till exempel PCOS, graviditet, diabetes eller återhämtning, är en användning av hälsouppgifter för marknadsföring och bygger på ditt uttryckliga samtycke, som du när som helst kan återkalla genom att avanmäla dig.
• Vi registrerar om du öppnade eller klickade på ett meddelande, tillsammans med det målgruppssegment det skickades till. För ett hälsobaserat segment visar den posten att någon med en hashad e-postadress i det segmentet öppnade ett meddelande.
• Vissa funktioner på webbplatsen och i appen, bland annat demoverktyget och kalkylatorerna, kan användas utan konto, och vi lägger inte till dig på någon lista för att du använder dem.

Annonsmätning

Vi annonserar för NutriScan, mest på Metas plattformar, och vi behöver veta vilka annonser som ledde till installationer och köp.

• Appen innehåller Meta SDK, som skickar händelser som installation, registrering, start av provperiod och köp. Den skickar din annonsidentifierare bara där du har tillåtit spårning på iOS.
• Separat skickar våra servrar köphändelser till Meta Conversions API. De anropen innehåller en anonym Meta-identifierare, ditt Google Advertising ID på Android, din IP-adress, din e-postadress som en SHA-256-hash, ditt användar-id i appen som en SHA-256-hash samt köpbeloppet och valutan.
• Vi kan ladda upp hashade e-postadresser till Meta för att bygga annonsmålgrupper. Meta matchar dem och kasserar det som inte matchar.
• Hälsouppgifter går aldrig till Meta eller till något annonssystem.

För att välja bort vidarebefordran på serversidan, mejla [email protected] med ämnesraden "Do Not Sell or Share". Kontroller på enhetsnivå, App Tracking Transparency på iOS och annonspersonalisering på Android, begränsar SDK:n och annonsidentifieraren men stoppar inte i sig anropen på serversidan.

AI-upplysningar

Du pratar med programvara, inte med en person. Måltidsskannern, chattassistenten, röstassistenten och webbplatsens demoverktyg är alla AI-system. Ingen på NutriScan granskar ett svar innan du ser det. Vi använder inte AI för att fatta något beslut om dig som har rättsliga följder.

Leverantörer: Google Gemini, OpenAI, även via Azure, och ElevenLabs för röst. Vilken leverantör som hanterar en viss förfrågan bestäms på våra servrar och kan ändras. Webbplatsens demoverktyg använder Google Gemini.

Vad som skickas: ditt måltidsfoto eller dess lagringsnyckel, din matbeskrivning eller fråga, konversationen hittills, ditt namn, användar-id, din stad och dina koordinater, matpreferenser, hälsomål, tidszon, prenumerationsstatus, om en hälsoplattform är kopplad, dokument du bifogar och dina lagrade hälsovärden där de är relevanta för din fråga. För webbplatsens demoverktyg skickas fotot eller texten du lämnar in och en ungefärlig plats som härleds från din IP-adress.

Träning: vi tillåter inte att leverantörer tränar på dina uppgifter där leverantören erbjuder den kontrollen.

Noggrannhet: näringsuppskattningar som görs utifrån ett foto kan vara betydligt felaktiga. Särskilt portionsstorleken är uppskattad, inte uppmätt. Ingredienser som inte syns upptäcks inte. Förlita dig inte på de här siffrorna för ett medicinskt beslut, inklusive dosering av insulin eller för att undvika ett allergen.

Hälso- och säkerhetsgränser

NutriScan är en app för att logga mat och vanor. Den är inte en medicinteknisk produkt och ersätter inte en läkare, en dietist eller en apotekare.

• Vi ställer inga diagnoser. Ett värde utanför ett intervall färgas och märks, och det är allt det betyder.
• Vi ger inga doseringsråd, och vi säger aldrig åt dig att ändra en medicinering.
• Hälsomål som vi visar är informativa och följer publicerad allmän vägledning. Dina egna målvärden kommer från din läkare.
• Ingen på NutriScan agerar som din legitimerade hälso- och sjukvårdspersonal.
• Om du mår dåligt, ring en läkare eller ditt lokala nödnummer. Appen har ingen nödfunktion och ingen krisdetektering.

Barn

NutriScan är inte till för barn.

• I Indien måste du vara 18 år eller äldre.
• I EES och Storbritannien måste du vara 16 år eller äldre.
• Överallt annars måste du vara 13 år eller äldre, och där din lokala lag kräver det behöver du mellan 13 och 17 år en förälders eller vårdnadshavares samtycke.

Du anger din ålder själv. Vi gör ingen åldersverifiering. Om vi får veta att ett konto tillhör någon under 13 år raderar vi det. En förälder eller vårdnadshavare kan skriva till [email protected] för att be oss radera ett barns konto och uppgifter.

Ändringar i den här policyn

Vi uppdaterar den här policyn när funktioner eller lagar ändras. Den uppdaterade versionen publiceras här med ett nytt ikraftträdandedatum. När en ändring är väsentlig berättar vi det i appen eller via e-post innan den träder i kraft.

Kontakt

• E-post: [email protected]
• I appen: Profil, sedan Kontakta oss
• Post: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, Indien
• Den här sidan: https://nutriscan.app/sv/privacy-policy

För en integritetsförfrågan, använd ämnesraden "Privacy Request". För ett klagomål enligt DPDP i Indien, använd "Grievance". För ett Kalifornien-undantag, använd "Do Not Sell or Share". Vi svarar inom den frist som din lag ger oss.

Vad som ändrades den 1 oktober 2026

• Lade till vietnamesiska, italienska, ryska, svenska, polska, brasiliansk portugisiska och japanska versioner av den här sidan. Den engelska texten gäller fortfarande.

Vad som ändrades den 20 september 2026

• Webbköp betalas nu via Stripe som vår betalningsleverantör, med Fizday Tech (OPC) Private Limited som säljare. Stripe ersätter den tidigare betalningsleverantören i prenumerationsraden och i leverantörslistan.

Vad som ändrades den 16 september 2026

• Lade till vår juridiska person, vårt registreringsnummer och vår registrerade adress.
• Lade till ett avsnitt om hälsoplattformar för Apple Hälsa och Health Connect, som beskriver vad vi läser, vad vi skriver, var det lagras och regeln att hälsouppgifter aldrig används för reklam och aldrig säljs.
• Lade till ElevenLabs som vår röstleverantör, och uppladdning av medicinska rapporter som en datakategori.
• Lade till en fullständig tabell över personuppgiftsbiträden som namnger varje leverantör, vad den gör, vad den tar emot och var den behandlar det.
• Lade till webbplatsavsnitten: introduktionsenkäten, matdemoverktyget, Google Fonts och webbläsarlagring.
• Lade till avsnittet om annonsmätning som täcker Meta SDK och Conversions API på serversidan, med en väg för att välja bort i Kalifornien.
• Förtydligade vilka prenumerantattribut RevenueCat har, enhetsidentifieraren som används för kontroller av värvning och vilka data vår analys tar emot.
• Förtydligade de rättsliga grunderna för e-post och push, inklusive segmentering efter hälsomål, och hur man väljer bort.
• Uppdaterade avsnitten om säkerhet, lagringstid och internationella överföringar så att de beskriver våra nuvarande åtgärder.
• Uppdaterade avsnittet om rättigheter med vägar för EES och Storbritannien, Kalifornien, Brasilien, Indien, Kanada och Australien.