Den här policyn beskriver vilka personuppgifter ProteinKoll samlar in, varför, hur de skyddas och vilka rättigheter du har. ProteinKoll är en app och webbtjänst för att hålla koll på protein-, kalori- och näringsintag samt vikt.
Personuppgiftsansvarig: John F Kontakt: zproteinkoll@gmail.com Tjänst: protein.zul.one
Uppgifter vi samlar in
Vi samlar bara in det som behövs för att tjänsten ska fungera. All data du lägger in lämnar du själv frivilligt.
Kategori
Vad
Konto
Användarnamn och en krypterad (hashad) PIN-kod. Vi lagrar aldrig din PIN i klartext.
Profil & kroppsdata
Längd, vikt, ålder, kön och aktivitetsnivå – om du väljer att ange dem.
Mål
Dina dagliga mål för protein, kalorier, fett och kolhydrater.
Loggar
Din matdagbok (livsmedel och näringsvärden), vattenintag, vikthistorik och egna sparade måltider.
Tekniska uppgifter
IP-adress (för en enkel besöksräknare samt skydd mot missbruk) och en inloggningssession-token.
Hälsorelaterade uppgifter
Vikt, kostloggar och liknande kan utgöra hälsorelaterade uppgifter (särskild kategori enligt GDPR artikel 9). Du lämnar dessa helt frivilligt, och den rättsliga grunden är ditt uttryckliga samtycke som du ger genom att själv föra in uppgifterna i appen. Du kan när som helst sluta använda tjänsten och begära att dina uppgifter raderas.
Apple Hälsa (HealthKit)
I iOS-appen kan du frivilligt slå på synkning till Apple Hälsa. Då gäller följande:
Funktionen är avstängd som standard och aktiveras bara av dig, med ett uttryckligt godkännande i iOS behörighetsdialog.
Appen skriver dina loggade näringsvärden (protein, kalorier, fett, kolhydrater), vattenintag och vikt till Apple Hälsa. Appen läser inga uppgifter från Apple Hälsa.
Uppgifterna lagras lokalt på din enhet i Apples Hälsa-databas och hanteras där enligt Apples villkor. De skickas aldrig till våra servrar via denna funktion och delas aldrig med tredje part.
Uppgifter från Apple Hälsa används aldrig för marknadsföring, annonsering eller profilering.
Raderar eller ändrar du en post i ProteinKoll tas motsvarande post bort eller uppdateras även i Apple Hälsa.
Du kan när som helst stänga av synkningen i appens inställningar, återkalla behörigheten under iOS-inställningar → Hälsa, samt radera redan skriven data direkt i Hälsa-appen.
Varför vi behandlar uppgifterna
För att tillhandahålla tjänsten – spara dina loggar, mål och konto (rättslig grund: fullgörande av avtal / att leverera tjänsten du efterfrågat).
För att skydda tjänsten mot missbruk och automatiserad inloggning (berättigat intresse).
För hälsorelaterade uppgifter: ditt uttryckliga samtycke.
Mottagare och tredje parter
Vi säljer aldrig dina uppgifter och delar dem inte för marknadsföring. För att tjänsten ska fungera anlitas följande:
Cloudflare Turnstile – ett bot-skydd vid inloggning och registrering. Cloudflare tar emot din IP-adress för att verifiera att du är en människa.
Open Food Facts – livsmedelsdatabasen som används för sök och streckkoder. Din sökterm skickas dit. Ingen kontoinformation eller identitet kopplas till sökningen.
Google Gemini – om du använder AI-fotologgningen skickas ditt foto (av måltiden eller näringsdeklarationen) via vår server till Googles Gemini-API för att identifiera livsmedel och näringsvärden. Bilden skickas utan kontoinformation eller identitet, lagras inte av oss och används bara för att ge dig analysen. Funktionen är helt frivillig – du väljer aktivt att fota.
Google Fonts och unpkg (CDN) – din webbläsare hämtar typsnitt och skript direkt från dessa när sidan laddas, vilket innebär att din IP-adress blir synlig för dem.
Annonser, spårning och analys
ProteinKoll innehåller inga annonser, ingen reklamspårning och inga analysverktyg från tredje part. Vi profilerar dig inte och bygger inga reklamprofiler.
Synlighet i appen
Appen har en topplista där de mest aktiva användarnas användarnamn och streak-siffra kan visas för andra inloggade användare. Inga kost-, vikt- eller hälsouppgifter visas där. Vill du inte synas kan du välja ett anonymt användarnamn.
Lagring och säkerhet
Dina uppgifter lagras i en databas på en egen server inom EU (Hetzner).
PIN-koder skyddas med stark envägskryptering (bcrypt).
Databasen har strikt begränsad åtkomst, och säkerhetskopior lagras krypterade.
All trafik mellan appen och servern sker krypterat över HTTPS.
Hur länge vi sparar uppgifter
Konto- och loggdata sparas så länge du har ett konto. När kontot raderas tas alla tillhörande uppgifter bort.
IP-adresser i besöksräknaren raderas automatiskt efter 365 dagar.
Dina rättigheter
Enligt GDPR har du rätt att:
begära ett utdrag av de uppgifter vi har om dig,
få felaktiga uppgifter rättade,
få dina uppgifter raderade ("rätten att bli bortglömd"),
invända mot eller begränsa behandlingen,
få ut dina uppgifter i ett portabelt format,
återkalla ditt samtycke när som helst.
Kontakta oss på adressen ovan för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Radera ditt konto
Vill du radera ditt konto och all din data, kontakta oss på adressen ovan så raderar vi allt som hör till ditt konto.
Cookies och lokal lagring
Vi använder enbart en inloggnings-token som sparas i din webbläsare/app för att hålla dig inloggad. Vi använder inga cookies för spårning eller marknadsföring.
Ändringar i denna policy
Vi kan uppdatera policyn vid behov. Vid väsentliga ändringar uppdaterar vi datumet högst upp på sidan.