Integritetspolicy

Personuppgiftsansvarig

Aptit drivs av Olle Åkerman som privatperson. Kontakt: hej@aptit.app.

Vilka uppgifter vi behandlar

• E-postadress — för att skapa och identifiera ditt konto och logga in. Vid Logga in med Apple kan du välja att dölja din adress; vi får då en relay-adress och behandlar den som vilken e-postadress som helst. Adressen finns bara i inloggningstjänsten och visas inte för andra i ditt hushåll.
• Visningsnamn och eventuell profilbild — visas för dig och övriga i ditt hushåll.
• Recept du skapar eller importerar (länkar, text, foton) — för att tolka, spara och visa dina recept.
• Veckoplaner, inköpslistor, receptböcker och basvaror (det ni alltid har hemma) — för att planeringen och listan ska fungera och kunna delas i hushållet.
• Dolda recept — vilka recept från andra i hushållet eller från Aptit du har valt att dölja. Bara du ser dem.
• Hushållsmedlemskap — för att dela recept, planer och listor mellan medlemmar.
• Prenumerationsstatus — för att ge åtkomst till Aptit Pro. Köpet hanteras av Apple; vi lagrar bara om du har en aktiv prenumeration och när den löper ut. RevenueCat meddelar oss när statusen ändras.
• Enhets-token för aviseringar — för att skicka de push-notiser du valt att ta emot.
• Feedback du skickar via Tyck till — ditt meddelande, din e-postadress och teknisk information (appversion, enhetsmodell och operativsystem) så att vi kan förstå och svara på det du skriver.
• Kylskåpsrensaren — det du skriver, dina val (till exempel kost och tid) och titlarna på förslagen sparas kopplat till ditt konto, så att vi kan förbättra förslagen. Kastar du ett förslag sparas även dess titel och din eventuella kommentar.
• Användningsräknare — hur många importer och receptförslag du gjort per dygn, för att skydda tjänsten mot missbruk. Räknaren raderas efter ungefär en vecka.
• Kraschrapporter — när appen kraschar eller ett fel uppstår skickas en teknisk rapport: var i koden felet uppstod, appversion, enhetsmodell och operativsystem. Rapporten är inte kopplad till ditt konto och innehåller inga recept och ingen e-postadress.
• Händelselogg — några få händelser sparas kopplade till ditt konto: att kontot skapades, din första import, din första planerade måltid, när betalväggen visas och köp. Vi använder dem för att se om Aptit gör det lätt att komma igång. Loggen raderas efter 13 månader.

Vi samlar inte in din betalningsinformation — köp sker via Apple och vi får aldrig se kort- eller kontouppgifter. Vi använder inte tredjepartsspårning eller reklam-SDK:er, och vi följer inte hur du använder appen utöver händelseloggen ovan.

Recepttolkning och AI

När du importerar ett recept från en länk hämtar vi sidan och läser receptet. Saknar sidan strukturerad receptdata skickas länken till Jina AI, som hämtar sidan åt oss och returnerar dess text. Receptets text — från länken, text du klistrar in eller ett foto du tar — skickas sedan till Google (Gemini) för att tolkas, struktureras och vid behov skrivas om till ditt språk och dina mått. Det du skriver i kylskåpsrensaren skickas också till Gemini för att ta fram förslag. Bara receptinnehållet delas — inga konto- eller hushållsdata följer med. Innehållet behandlas för det syftet och används inte för att träna externa modeller. Importera inte innehåll du inte vill dela för bearbetning.

Tjänster vi anlitar (personuppgiftsbiträden)

• Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check) — konto och lagring av recept/planer/listor samt drift och skydd mot missbruk. Recept, planer, listor och bilder lagras inom EU (region europe-west1). Inloggningen (Authentication) körs bara i Googles datacenter i USA.
• Google Gemini — tolkar och översätter recept från länk, text och foto, och tar fram förslag i kylskåpsrensaren. Innehållet kan behandlas tillfälligt i Googles datacenter utanför EU.
• Googles ikontjänst — hämtar den lilla ikonen för receptets källa när du öppnar ett recept med länk. Google får då källsajtens adress (till exempel ica.se) och din IP-adress.
• Jina AI — hämtar texten från receptsidor som saknar strukturerad receptdata. Får bara länken.
• Apple — Logga in med Apple, hantering av köp/prenumeration och App Attest, som intygar att anropen kommer från den äkta Aptit-appen. Intyget innehåller inget om dig eller det du lagt in.
• RevenueCat — hanterar prenumerationsstatus för Aptit Pro.
• Expo Push — levererar push-notiser till din enhet.
• Sentry — tar emot kraschrapporter. Data lagras inom EU (Frankfurt).

Vi delar inte dina uppgifter med någon annan part och säljer dem aldrig.

Var dina uppgifter behandlas

Aptit drivs från Sverige, så GDPR gäller för dina uppgifter oavsett var du bor. Recept, planer, listor och bilder lagras inom EU. Några av tjänsterna behandlar, eller kan behandla, uppgifter i USA:

• Google (inloggningen, Gemini och ikontjänsten) — din e-postadress, receptinnehållet du lägger till och källsajtens adress.
• RevenueCat — ditt konto-id och din prenumerationsstatus.
• Expo Push — din enhets-token och notisernas text.
• Jina AI (en del av Elastic) — länken till receptsidan.

Google, Expo och Elastic är anslutna till EU–US Data Privacy Framework, som EU-kommissionen har bedömt ger ett adekvat skydd. Med RevenueCat gäller EU-kommissionens standardavtalsklausuler. Mejla oss om du vill veta mer om skyddsåtgärderna.

Rättslig grund (GDPR)

Vi behandlar dina uppgifter för att kunna leverera appen du har begärt (fullgörande av avtal, artikel 6.1 b), och i vissa fall utifrån ditt samtycke — till exempel push-notiser, som du när som helst kan stänga av i appen eller på din enhet. Vi har också ett berättigat intresse av att driva en säker och fungerande tjänst.

Lagring och säkerhet

Dina recept, planer, listor och bilder lagras i Googles datacenter inom EU. Tillgång skyddas via Firebase Security Rules — endast du och medlemmar i ditt eget hushåll kan läsa dina recept, planeringar och listor.

En kopia av inköpslistan sparas på din telefon, så att den syns även utan täckning. Den tas bort när du loggar ut eller raderar kontot. Laga-lägets timer, larm och låsskärmsvy körs på telefonen och skickar inget till oss. Medan timern går syns receptets namn och steget på låsskärmen; det stänger du av under Inställningar → Notiser.

Vi sparar dina uppgifter så länge du har ett konto. När du raderar ditt konto tas dina personuppgifter, recept, planer, listor, bilder, feedback, kylskåpsdata och händelselogg bort, och har du loggat in med Apple återkallar vi appens åtkomst hos Apple. Är ni flera i hushållet lämnar du det, och den som varit med längst tar över. De andras recept och er gemensamma planering finns kvar. Borttagning sker normalt direkt och senast inom 30 dagar, förutom där vi enligt lag måste behålla något (t.ex. köphistorik via Apple).

Dina rättigheter (GDPR)

• Få veta vilka uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Få ditt konto och dina uppgifter raderade.
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet).
• Invända mot eller begränsa behandlingen.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Du kan radera hela ditt konto direkt i appen under Inställningar → Radera konto. Vill du utöva någon annan rättighet, mejla oss på hej@aptit.app så hjälper vi dig.

Barns integritet

Aptit riktar sig inte till barn under 13 år och vi samlar inte medvetet in uppgifter om barn under 13 år. Om du upptäcker att ett barn har skapat ett konto utan vårdnadshavares samtycke, kontakta oss så raderar vi kontot.

Ändringar i policyn

Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar uppdaterar vi datumet överst och informerar dig i appen när det behövs.