Personvernerklæring

Gyldig fra: 4. september 2026

Hva som er nytt i denne versjonen: Vi deler nå begrenset annonsedata med annonsepartnerne våre (Meta, TikTok og Google, via AppsFlyer) slik at vi kan måle og forbedre annonsene våre. Matloggene dine, bilder, kroppsmål og helsedata deles aldri med annonsepartnere. Vi viser ikke annonser i appen.

Calorie («vi», «oss», «vår») drives av Javid Rezaei, en enkeltpersonforetaksinnehaver basert i Queensland, Australia. Calorie er en bildebasert app for kalori- og ernæringssporing. Denne erklæringen forklarer hvilken informasjon appen samler inn, hvordan den brukes og deles, og hvilke valg du har. Les den nøye, sammen med seksjonene som gjelder der du bor. Hvis du ikke er enig i den, må du ikke bruke appen.

1. Informasjon vi samler inn

• Kontoinformasjon. E-postadressen din og et passord, brukt til å opprette og logge inn på kontoen din. Passord håndteres av vår autentiseringsleverandør og er aldri synlige for oss i klartekst.
• Matlogger. Maten du loggfører: matnavn, beskrivelse av porsjon, kalorier, protein, karbohydrater, fett, hvordan oppføringen ble opprettet (bildeskanning, strekkodeskanning eller manuell registrering), og når den ble loggført.
• Ernæringsmål og kroppsmål. Dine daglige mål for kalorier og makronæringsstoffer, og opplysningene brukt til å beregne dem: alder, vekt, høyde, kjønn og aktivitetsnivå. Sammen med matloggene dine beskriver dette dine kostholdsvaner, kroppsmål og fysiologiske egenskaper, og er sensitiv helserelatert informasjon.
• Bilder du tar for skanning. Bilder du tar av et måltid sendes til skanning slik at vi kan identifisere maten. Et bilde kan inkludere omgivelsene dine, kroppen din eller andre personer, så vær forsiktig med hva du fanger opp. Fremgangsbilder du lagrer, lagres kun på enheten din og sendes aldri til oss.
• Strekkoder du skanner. Strekkodenummeret brukes til å slå opp produktets ernæringsinformasjon.
• Markedsføringsattribusjon og enhetsidentifikatorer. Når du installerer appen fra en av våre egne markedsføringskampanjer, kan vår attribusjonsleverandør AppsFlyer motta enhets- og annonseidentifikatorer og installasjons-/kjøpshendelser slik at vi kan måle den kampanjen. AppsFlyer mottar aldri helsedataene dine, matlogger, kroppsmål eller bilder (se seksjon 3).
• Produktanalyse og teknisk data. Informasjon generert når du bruker appen, det vil si enhetstype og operativsystem, appinteraksjoner og hendelser, krasjdiagnostikk og IP-adresse, brukt til å drifte, sikre, feilsøke og forbedre appen.

2. Hvordan matbilder brukes

Når du skanner et måltid, sendes bildet over en kryptert forbindelse til vår server, som videresender det til Googles Gemini-bildetjeneste for å identifisere matvarene i bildet og anslå porsjonsstørrelser for skanningen du ba om. De identifiserte matnavnene matches mot USDA FoodData Central-databasen for å hente ernæringsverdier, og den resulterende matloggoppføringen lagres på kontoen din.

Vi bruker teknologier inkludert maskinlæring og kunstig intelligens for å drifte og forbedre appen.

3. Markedsføringsattribusjon og analyse (ingen annonsering i appen)

Vi viser ikke annonser i appen. Vi bruker aldri helseinformasjonen din, matlogger, kroppsmål eller bilder til annonsering. Vi bruker kun følgende, og kun som beskrevet:

• Markedsføringsattribusjon for våre egne kampanjer. For å måle hvor godt våre egne anskaffelseskampanjer presterer, bruker vi AppsFlyer, en leverandør av installasjonsattribusjon og kampanjemåling. AppsFlyer mottar kun enhets- og annonseidentifikatorer og installasjons-/kjøpshendelser. De mottar ikke helsedataene dine, matlogger, kroppsmål, ernæringsmål eller bilder. Den grensen er absolutt.
• Produktanalyse og krasjrapportering. Vi bruker PostHog (bruks- og funksjonsanalyse) og Sentry (krasj- og feilrapportering) for å drifte og forbedre appen. Disse behandler appbruk, enhets- og diagnostikkdata. Vi selger ikke disse dataene, og vi bruker dem ikke til annonsering.
• App Tracking Transparency (iOS). Der iOS krever App Tracking Transparency-tillatelse (ATT) for en sporingsidentifikator som IDFA, ber vi om denne tillatelsen og respekterer svaret ditt; vi bruker ikke en sporingsidentifikator uten tillatelse. Du kan når som helst se over eller endre dette i Innstillinger → Personvern og sikkerhet → Sporing. På Android kan du tilbakestille eller slette annonse-ID-en din i enhetsinnstillingene.

4. Tjenesteleverandører og partnere

Calorie er avhengig av følgende leverandører for å fungere:

• Tjeneste: Supabase. Formål: Kontoautentisering, database, lagring og serverløse funksjoner. Hva de mottar: E-post, hashet passord, matlogger, mål, kroppsmål (kryptert i hvile og under overføring)
• Tjeneste: Google Gemini API. Formål: Matidentifikasjon fra bilder. Hva de mottar: Måltidsbilder, for å identifisere maten og anslå porsjonsstørrelse
• Tjeneste: USDA FoodData Central. Formål: Ernæringsdata for identifisert mat. Hva de mottar: Kun søkeord for matnavn (f.eks. «grillet kyllingbryst»).
• Tjeneste: Open Food Facts. Formål: Ernæringsdata for strekkodeskanninger. Hva de mottar: Det skannede strekkodenummeret, sendt fra enheten din.
• Tjeneste: Apple App Store (StoreKit). Formål: Abonnementskjøp, fakturering og fornyelse. Hva de mottar: Din kjøps- og abonnementsstatus. Betalingsopplysninger håndteres av Apple og mottas aldri av oss.
• Tjeneste: PostHog. Formål: Produkt- og bruksanalyse. Hva de mottar: Apphendelser, bruksmønstre, enhets- og teknisk data. Ingen helsedata selges.
• Tjeneste: Sentry. Formål: Krasj- og feilrapportering. Hva de mottar: Krasjdiagnostikk, enhets- og teknisk data.
• Tjeneste: AppsFlyer. Formål: Måling av våre egne anskaffelseskampanjer. Hva de mottar: Kun enhets- og annonseidentifikatorer og installasjons-/kjøpshendelser, aldri helsedata, matlogger, kroppsmål eller bilder.
• Tjeneste: Meta (Facebook, Instagram). Formål: Måling av våre egne annonsekampanjer på Meta-plattformer. Hva de mottar: Din annonseidentifikator og apphendelser (installasjon, fullført onboarding, startet abonnement), via AppsFlyer. Aldri helsedataene dine, matlogger, kroppsmål eller bilder.
• Tjeneste: TikTok. Formål: Måling av våre egne annonsekampanjer på TikTok. Hva de mottar: Din annonseidentifikator og apphendelser (installasjon, fullført onboarding, startet abonnement), via AppsFlyer. Aldri helsedataene dine, matlogger, kroppsmål eller bilder.
• Tjeneste: Google. Formål: Måling av våre egne annonsekampanjer på Google-plattformer. Hva de mottar: Din annonseidentifikator og apphendelser (installasjon, fullført onboarding, startet abonnement), via AppsFlyer. Aldri helsedataene dine, matlogger, kroppsmål eller bilder.

Annonsering og attribusjon

Vi annonserer Calorie på sosiale medier og søkeplattformer. For å forstå hvilke annonser som fungerer, deler vi begrenset informasjon med våre annonsepartnere, for tiden Meta (Facebook og Instagram), TikTok og Google, gjennom vår målepartner AppsFlyer.

Hva vi deler: enhetens annonseidentifikator, det faktum at du installerte og åpnet appen, visse apphendelser som å fullføre onboarding, og om du startet et abonnement.

Hva vi aldri deler: matloggene dine, bilder, kroppsmål, helsedata, navn eller e-postadresse. Disse sendes aldri til noen annonsepartner.

Vi kan vise deg annonser for Calorie på andre apper og nettsteder etter at du har installert eller besøkt, og våre annonsepartnere kan hjelpe oss med å gjenkjenne samme person på tvers av enhetene de bruker. Vi kan også gi partnerne våre en sikker, hashet versjon av e-postadressen din slik at de kan måle resultater og nå personer med lignende interesser.

Nettstedet vårt bruker annonse- og analysecookies. Du kan kontrollere disse i nettleserinnstillingene dine.

Under kalifornisk lov behandles dette som «deling» av personopplysninger for kryssbasert atferdsbasert annonsering. Vi selger ikke personopplysningene dine.

Ditt valg: på iOS blir du bedt om tillatelse før noen annonseidentifikator deles. Hvis du avslår, deles ingen. Du kan endre dette når som helst i iOS-innstillinger → Personvern og sikkerhet → Sporing. Du kan også sende e-post til [email protected] for å reservere deg.

Utover disse leverandørene, blir personopplysninger utlevert under omstendighetene beskrevet i seksjon 5 (juridiske og beskyttende utleveringer) og seksjon 6 (virksomhetsoverdragelser).

5. Andre bruksområder og utleveringer

Utover å drifte appen som beskrevet ovenfor, kan vi bruke og utlevere personopplysninger der det er rimelig nødvendig for å:

• Overholde loven. Svare på lovlige forespørsler fra politi, domstoler, tilsynsmyndigheter eller andre myndigheter, som en innkalling, rettskjennelse eller annen rettslig prosess.
• Forsvare våre juridiske rettigheter. Etablere, utøve eller forsvare juridiske krav, enten i korrespondanse forut for rettssak, rettssak, voldgift eller en tilsynsprosess.
• Beskytte Tjenesten og dens brukere. Oppdage, undersøke og forhindre svindel, misbruk, feilbruk eller sikkerhetshendelser, og beskytte rettighetene, eiendommen eller sikkerheten til Calorie, våre brukere eller andre.
• Håndheve våre vilkår. Undersøke og handle på mistenkte brudd på våre bruksvilkår.

6. Aggregerte, avidentifiserte data og virksomhetsoverdragelser

Vi kan avidentifisere eller aggregere informasjon slik at den ikke lenger identifiserer deg, og bruke og utlevere den til formål i tråd med denne erklæringen. Vi vedlikeholder avidentifiserte data uten å forsøke å reidentifisere dem, unntatt der loven tillater det.

Hvis vi er involvert i en fusjon, oppkjøp, finansiering, omorganisering, konkurs eller salg av noen eller alle våre eiendeler, kan personopplysninger utleveres til motparter og deres rådgivere og overføres til den etterfølgende enheten som en av de overførte eiendelene. Enhver etterfølger må overholde denne erklæringen for informasjonen den mottar, og du vil bli varslet om vesentlige endringer som beskrevet i seksjon 17.

7. Internasjonale overføringer

Calorie drives fra Australia, og våre leverandører behandler data i USA og andre land. Uansett hvor informasjonen din behandles, anvender vi beskyttelsen beskrevet i denne erklæringen og krever at våre leverandører beskytter den med passende tekniske og avtalemessige sikkerhetstiltak. Ytterligere sikkerhetstiltak som gjelder for overføringer av personopplysninger fra EU, EØS og Storbritannia er beskrevet i seksjon 16.

8. Dine rettigheter og valg; sletting av kontoen din

• Tilgang og redigering. Matloggene og målene dine er synlige i appen, og du kan redigere eller slette enhver loggoppføring direkte i appen når som helst.
• Slett kontoen din. Du kan permanent slette kontoen din og alle tilknyttede data (matlogger, mål, vekthistorikk, bilder og kontoopplysninger) direkte i appen når som helst: gå til Innstillinger → Kontohandlinger → Slett konto. Slettingen er umiddelbar og kan ikke angres. Alternativt kan du sende e-post til [email protected] fra konto-e-posten din, så sletter vi kontoen din for deg.
• Dataeksport. Du kan be om en kopi av dataene dine på samme adresse.

Hvis du er i California eller en annen amerikansk delstat med en personvernlov, Australia, Canada, EU/EØS eller Storbritannia, gjelder ytterligere rettigheter og utleveringer for deg: se seksjon 13–16 nedenfor.

9. Datalagring

Vi beholder kontodataene, matloggene, målene og kroppsmålene dine så lenge kontoen din eksisterer. Når kontoen din slettes, slettes disse dataene fra vår aktive database.

Når vi bestemmer hvor lenge en kategori informasjon må beholdes, vurderer vi dens mengde, art og sensitivitet, den potensielle risikoen for skade fra uautorisert bruk eller utlevering, formålene den tjener, og eventuelle gjeldende lovkrav.

10. Sikkerhet

All data overføres via krypterte forbindelser (TLS) og lagres kryptert i hvile. Tilgang til dataene dine håndheves på databaselaget med radbasert sikkerhet. API-nøkler for tjenestene vi bruker holdes på serversiden og er aldri innebygd i appen. Ingen overførings- eller lagringsmetode er 100 % sikker, så vi kan ikke garantere absolutt sikkerhet.

Varsel om datainnbrudd. Hvis et datainnbrudd oppstår som sannsynligvis vil føre til alvorlig skade for berørte personer, vil vi varsle de berørte personene og relevante tilsynsmyndigheter som påkrevd av loven, inkludert, i Australia, under Notifiable Data Breaches (NDB)-ordningen i Part IIIC av Privacy Act 1988 (Cth), og, andre steder, under gjeldende bruddvarslingslover (for eksempel amerikanske delstatslover og GDPR).

11. Barns personvern

Calorie er ikke rettet mot barn. Du må være minst 13 år gammel (eller minst 16 år der lokal lov setter en høyere terskel, som i deler av EU) for å opprette en konto. Vi samler ikke bevisst inn personopplysninger fra barn; hvis vi oppdager at vi har gjort det, vil vi slette dem. Hvis du tror et barn har opprettet en konto, kontakt oss på adressen nedenfor.

12. Helseansvarsfraskrivelse

Caloriens anslag genereres fra bilder og offentlige ernæringsdatabaser og er tilnærminger, ikke medisinske råd. Appen er ikke et medisinsk utstyr og bør ikke brukes til å diagnostisere eller behandle noen tilstand. Rådfør deg med en kvalifisert fagperson før du gjør vesentlige endringer i kostholdet.

13. Bosatte i USA og California

Denne seksjonen gir opplysningene som kreves av California Consumer Privacy Act som endret av CPRA («CCPA»), og gjelder for innbyggere i California; innbyggere i andre amerikanske delstater med lignende lover har tilsvarende rettigheter som nevnt nedenfor.

Kategorier av personopplysninger vi samler inn

• Kategori: Identifikatorer. Hva den inkluderer: E-post, konto-ID, enhetsidentifikatorer, IP-adresse; annonseidentifikatorer for måling og optimalisering av annonsering vår. Formål: Konto, sikkerhet, produktanalyse, annonsemåling og -optimalisering
• Kategori: Sensitive personopplysninger. Hva den inkluderer: Helserelatert informasjon: kostholdsvaner (matlogger), kroppsmål (alder, vekt, høyde, kjønn, aktivitetsnivå), fysiologiske tilstander og måltidsbilder. Formål: Levering av tjenesten. Aldri til annonsering.
• Kategori: Internett-/enhetsaktivitet. Hva den inkluderer: Appinteraksjoner og hendelser, krasjdiagnostikk. Formål: Produktanalyse, sikkerhet og feilsøking
• Kategori: Kommersiell informasjon. Hva den inkluderer: Abonnements- og kjøpsstatus. Formål: Fakturering og abonnementshåndtering

Ikke salg av personopplysninger; begrenset deling for annonsering

Vi selger ikke personopplysningene dine. Vi deler begrensede enhets- og annonseidentifikatorer og apphendelser med våre annonsepartnere, noe kalifornisk lov behandler som «deling» for kryssbasert atferdsbasert annonsering. Vi deler aldri helserelatert informasjon, matlogger, kroppsmål, ernæringsmål eller bilder, til annonsering, og vi bruker ikke sensitive personopplysninger til å utlede egenskaper om deg.

Dine kaliforniske rettigheter

• Rett til å vite og få tilgang: be om kategoriene og de konkrete delene av personopplysninger vi har om deg.
• Rett til sletting: be om sletting av personopplysningene dine (du kan også slette loggoppføringer eller kontoen din i appen).
• Rett til korrigering: be om korrigering av unøyaktig informasjon.
• Rett til å reservere seg mot salg eller deling: du kan reservere deg ved å avslå sporingsforespørselen på iOS, endre det i Innstillinger → Personvern og sikkerhet → Sporing, eller sende e-post til [email protected]. Vi respekterer Global Privacy Control (GPC)-signaler.
• Rett til å begrense bruken av sensitive personopplysninger: vi begrenser allerede bruken av din helserelaterte informasjon til å levere tjenesten; vi bruker den aldri til annonsering.
• Ikke-diskriminering: vi vil ikke behandle deg annerledes for å utøve disse rettighetene, selv om enkelte funksjoner kan avhenge av abonnementet du har.

For å utøve noen av disse rettighetene, send e-post til [email protected] fra konto-e-posten din. Vi vil verifisere forespørselen mot kontoen din og svare innen tidsrammen loven krever. Du kan bruke en autorisert agent, forutsatt at vi kan verifisere forespørselen.

Andre amerikanske delstater

Hvis du bor i en annen amerikansk delstat med en omfattende personvernlov (for eksempel Virginia, Colorado, Connecticut, Texas eller Oregon), kan du ha lignende rettigheter til tilgang, korrigering, sletting og dataportabilitet. Fordi vi behandler helserelaterte data, krever mange av disse lovene ditt samtykke før vi behandler sensitive data; der det gjelder, baserer vi oss på samtykket du gir ved å godta Vilkårene og bruke appen. Vi selger ikke personopplysninger; vår annonsedeling er beskrevet i seksjonen Annonsering og attribusjon ovenfor. Utøv disse rettighetene på adressen ovenfor; hvis vi avslår og delstaten din gir rett til klage, svar med APPEAL i emnefeltet, og du kan deretter kontakte delstatens justisminister (Attorney General).

Forbrukerhelsedata (Washington og Nevada)

Washington og Nevada har lover spesifikt om forbrukerhelsedata. Matloggene, kroppsmålene og bildene dine er helserelatert informasjon dekket av disse lovene. Vi selger ikke forbrukerhelsedata, og vi deler den aldri til annonsering. Se vår dedikerte personvernerklæring for forbrukerhelsedata for de fullstendige opplysningene og dine rettigheter under Washingtons My Health My Data Act og Nevadas SB 370.

14. Australia (Privacy Act 1988)

Hvis du er i Australia, behandler vi personopplysningene dine i samsvar med Privacy Act 1988 (Cth) og Australian Privacy Principles (APPs).

• Innsamling og bruk. Vi samler inn de personopplysningene (og sensitive opplysningene) beskrevet i denne erklæringen for de beskrevne formålene. Matloggene, kroppsmålene og bildene dine er sensitiv informasjon under loven; vi samler inn og bruker dem for å levere tjenesten. Du kan stanse videre bruk ved å slette dataene eller kontoen din.
• Tilgang og korrigering. Du kan be om tilgang til, og korrigering av, personopplysningene vi har om deg (APP 12–13), på adressen nedenfor.
• Utlevering til utlandet. Som beskrevet i seksjon 7, kan informasjonen din bli utlevert til og behandlet av våre leverandører i utlandet, inkludert i USA (APP 8).
• Datainnbrudd. Vi overholder Notifiable Data Breaches-ordningen som beskrevet i seksjon 10.
• Klager. Hvis du har en personvernklage, kontakt oss først på [email protected]. Hvis du ikke er fornøyd, kan du klage til Office of the Australian Information Commissioner (OAIC) på oaic.gov.au.

15. Canada

Hvis du bor i Canada, behandler vi personopplysningene dine under PIPEDA og gjeldende provinslover. Vi baserer oss på samtykket du gir ved å godta Vilkårene og bruke appen, som dekker dine helserelaterte opplysninger, og underforstått samtykke for rutinemessig drift. Du kan få tilgang til og korrigere informasjonen din, og be om sletting, på [email protected], og klage til Office of the Privacy Commissioner of Canada eller din provinsielle tilsynsmyndighet. Innbyggere i Quebec har ytterligere portabilitets- og deindekseringsrettigheter under Law 25.

16. Bosatte i EU, Storbritannia og EØS (GDPR)

Hvis du bor i Det europeiske økonomiske samarbeidsområdet eller Storbritannia, gjelder GDPR (og dens britiske ekvivalent) for vår behandling av personopplysningene dine.

Behandlingsansvarlig

Behandlingsansvarlig er Javid Rezaei, som driver virksomhet under navnet Calorie, Queensland, Australia. Kontakt: [email protected].

Rettslig grunnlag og helsedata

Hvis du er i EU, EØS eller Storbritannia, sendes måltidsbildene dine til vår bildeleverandør utelukkende for å utføre skanningen du ba om og returnere resultatet.

Vi baserer oss på: oppfyllelse av en avtale (Art. 6(1)(b)) for å levere tjenesten, det vil si å kjøre skanningen du ba om, føre matloggen din og beregne målene dine; berettigede interesser (Art. 6(1)(f)) for sikkerhet og produktanalyse; samtykke (Art. 6(1)(a)) for annonsemåling og -optimalisering, som du gir gjennom App Tracking Transparency-forespørselen på iOS og kan trekke tilbake når som helst i Innstillinger → Personvern og sikkerhet → Sporing; og rettslig forpliktelse (Art. 6(1)(c)) der det gjelder. Matloggene, kroppsmålene og bildene dine er særlige kategorier helsedata under Art. 9; vi behandler dem kun i den grad det er nødvendig for å levere tjenesten du ba om, noe vi anser faller inn under Art. 9(2)(a) som behandling du uttrykkelig har forespurt ved å sende inn en skanning. Helsedataene dine brukes aldri til annonsering.

Dine GDPR-rettigheter

• Tilgang, retting, sletting, begrensning, portabilitet og innsigelse når som helst.

Utøv disse rettighetene på [email protected]. Du kan også inngi en klage til din lokale datatilsynsmyndighet (i Storbritannia, Information Commissioner's Office). Overføringer utenfor EØS/Storbritannia baseres på passende sikkerhetstiltak som standard personvernbestemmelser (Standard Contractual Clauses).

17. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen etter hvert som appen utvikler seg. Vi vil publisere den oppdaterte erklæringen på denne adressen og oppdatere gyldighetsdatoen ovenfor. Vesentlige endringer vil bli fremhevet i appen.

18. Kontakt

Spørsmål, forespørsler eller bekymringer om personvernet ditt: Javid Rezaei (som driver virksomhet under navnet Calorie), Queensland, Australia [email protected]