Integritetspolicy för Healti

Nordic Prime Solutions AB (559349-6499), Löftesgatan 6, 214 58 Malmö, Sverige, är personuppgiftsansvarig för Healti. Kontakta oss på info@webnox.se om du har frågor om policyn eller vill använda dina rättigheter.

• Vi samlar in det du loggar i appen, så att appen kan visa det för dig och räkna ut dina mål.
• Vi säljer inte dina uppgifter, visar inga annonser och använder inga spårare för annonser eller analys.
• Hälsodata från Health Connect stannar på din telefon. Den skickas aldrig till oss och används aldrig för annonser.
• Healti använder inga AI-tjänster. Inget du loggar skickas till en AI-leverantör.
• Du kan när som helst radera ditt konto och alla dina uppgifter i appen: Profil → Data → Radera konto.

• Konto. När du öppnar appen första gången skapas ett anonymt konto med ett slumpat id. Om du registrerar dig sparar vi också din e-postadress, och ditt namn om du loggar in med Google.
• Profil. Det du anger när du kommer igång: ålder, kön, längd, vikt, aktivitetsnivå och mål. Vi använder det för att räkna ut dina dagliga mål.
• Det du loggar. Måltider (namn, kalorier och näringsvärden), egna recept, träningspass (övningar, set och vikter), program du följer, vikt, vatten och dagliga incheckningar.
• Streckkoder och livsmedelssökningar. När du skannar en streckkod eller söker efter ett livsmedel skickas streckkoden eller söktexten direkt från telefonen till Open Food Facts. Den kopplas inte till ditt konto.
• Kamera. Kameran används bara för att skanna streckkoder, och bara när du själv startar skanningen.
• Hälsodata (valfritt, med din behörighet). Om du ansluter Health Connect (Android) läser Healti steg, aktiva kalorier, träningspass, vikt, vilopuls och blodtryck. Uppgifterna sparas och visas bara på din telefon och skickas inte till vår server. Du kan dra tillbaka behörigheten när som helst i telefonens inställningar.
• Tekniska loggar. Vår server loggar varje anrops sökväg, status och tid. Loggarna innehåller ditt kontos id men inte det du har loggat.

Vi samlar inte in din plats, dina kontakter, ditt annons-id eller andra enhets-id.

• Avtal. Konto, profil och det du loggar behandlas för att appen ska fungera: spara och visa din logg och räkna ut dina mål.
• Uttryckligt samtycke. Hälsodata från Health Connect läses, bara på din telefon, efter att du har godkänt det i telefonens behörighetsruta. Hälsodata är en särskild kategori av personuppgifter enligt GDPR, och du kan när som helst återkalla samtycket genom att dra tillbaka behörigheten.
• Berättigat intresse. Tekniska loggar behandlas för säkerhet och för att förhindra missbruk.

Vi delar bara uppgifter med de leverantörer som driver tjänsten, bara för ändamålen ovan och enligt deras villkor för personuppgiftsbehandling:

• Google Firebase (Google LLC): inloggning. Kontots id, e-postadress och namn.
• Railway (Railway Corp.): drift av server och databas. Allt som sparas på ditt konto.
• Open Food Facts: uppslag av streckkoder och livsmedel, direkt från telefonen. Bara streckkoden eller söktexten, aldrig ditt konto.
• Apple och Google: distribution av appen, enligt deras egna integritetspolicyer.

Vår server och databas finns hos Railway i USA. Firebase kan också behandla uppgifter i USA. När uppgifter lämnar EU/EES skyddas de av leverantörernas standardavtalsklausuler.

Vi säljer och hyr inte ut dina personuppgifter, och vi delar dem inte för annonsering.

Healtis användning av information från Health Connect följer Googles policy för Health Connect-behörigheter, inklusive kraven på begränsad användning (https://support.google.com/googleplay/android-developer/answer/12991134). Det betyder att:

• hälsodata bara används för att visa dina egna sammanställningar i appen och stannar på din telefon,
• den inte används för annonser, inte säljs och inte används för kredit- eller försäkringsbedömningar,
• ingen människa läser den, utom om du ber oss om hjälp med dina egna uppgifter, av säkerhetsskäl eller om lagen kräver det.

Vi sparar dina uppgifter tills du raderar dem eller ditt konto. När du raderar kontot tas uppgifterna bort ur vår databas direkt och ur leverantörernas säkerhetskopior inom 30 dagar.

Ett anonymt konto som aldrig registreras sparas som andra konton. Du kan radera det under Profil → Data → Radera min data.

Du raderar kontot och alla uppgifter direkt i appen under Profil → Data → Radera konto. Du kan också mejla info@webnox.se, så raderar vi det åt dig. Vi kan behöva bekräfta att kontot är ditt.

Enligt GDPR har du rätt att:

• få en kopia av dina uppgifter,
• rätta dem,
• radera dem,
• begränsa eller invända mot behandlingen,
• få dina uppgifter i ett överförbart format,
• återkalla ett samtycke.

Du raderar dina uppgifter i appen. För allt annat, mejla info@webnox.se. Vi svarar inom 30 dagar.

Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

Är du under 13 år behöver du en förälders eller vårdnadshavares godkännande för att använda Healti. Är du förälder eller vårdnadshavare och tror att ditt barn har använt Healti utan godkännande, kontakta oss så raderar vi kontot och uppgifterna.

Uppgifterna krypteras under överföring (HTTPS). Varje anrop autentiseras med en Firebase-token och kommer bara åt det konto det hör till. Tillgången till databasen är begränsad till de personer som driver Healti.

Om vi gör väsentliga ändringar, till exempel inför AI-funktioner, uppdaterar vi policyn och berättar om det i appen innan ändringen gäller.