Gå til indhold
QR & Barcode Scanner

QR & Barcode Scanner

Privatlivspolitik

Senest opdateret: 22. oktober 2026

Skabelon – endnu ikke endelig

Dette dokument er en skabelon. Virksomhedens navn og adresse ([COMPANY NAME, ADDRESS]), kontaktadressen (privacy@example.com) og alle andre værdier i kantede parenteser skal udfyldes, og teksten skal gennemgås af en kvalificeret jurist inden lanceringen.

Denne privatlivspolitik forklarer, hvordan [COMPANY NAME, ADDRESS] behandler personoplysninger, når du bruger mobilappen QR & Barcode Scanner og dette websted.

Vores princip er enkelt: Vi behandler så få personoplysninger som muligt, og du kan bruge appen uden en konto. Din families sundhedsprofiler gemmes på din enhed. De når kun frem til vores servere, hvis du har et betalt abonnement (Standard eller Premium) og særskilt giver samtykke til at medtage dem i din sikkerhedskopi i skyen.

1.Kort fortalt

  • Sundhedsprofiler bliver på din enhed. Alder, graviditet, allergier, kostformer og helbredsforhold analyseres på din telefon og sendes ikke til os – medmindre du har et betalt abonnement og slår »Medtag familieprofiler« til for din sikkerhedskopi i skyen. Denne kontakt er slået fra som standard.
  • Kameraet arbejder på din enhed. Kamerabilleder bliver ikke uploadet. Kun et billede af en etiket, som du aktivt sender til AI-aflæsning, overføres – til vores server og til vores AI-udbyder i USA – og vi gemmer det ikke.
  • Reklamer i den gratis version, aldrig baseret på dit helbred. Gæster og brugere af den gratis version ser små bannerreklamer fra Google AdMob. I Europa beder vi først om dit samtykke, og på iPhone bestemmer du, om apps må spore dig. Dine sundhedsprofiler, dit spisekammer, dine lister og dine scanninger gives aldrig til annoncører. Med et betalt abonnement er der ingen reklamer. Vi sælger ikke personoplysninger for penge.
  • Du bevarer kontrollen. Du kan eksportere eller slette dataene på din enhed, og du kan til enhver tid slette din konto i appen eller som beskrevet på vores side om sletning af konto.

2.Hvem der er ansvarlig for dine data

Dataansvarlig i henhold til EU's databeskyttelsesforordning (GDPR) og Georgiens lov om beskyttelse af personoplysninger er [COMPANY NAME, ADDRESS], en virksomhed registreret i Georgien.

Du kan kontakte os med alle spørgsmål om privatliv på privacy@example.com. Vores repræsentant i Den Europæiske Union i henhold til artikel 27 i GDPR er [NAME, ADDRESS, EMAIL]. Vores repræsentant i Det Forenede Kongerige i henhold til artikel 27 i UK GDPR er [NAME, ADDRESS, EMAIL]. [If a data protection officer is appointed: name and contact details.]

3.Hvilke data vi behandler, hvorfor og på hvilket retsgrundlag

Nedenfor finder du hver type behandling, de berørte data, formålet og retsgrundlaget i henhold til artikel 6 og 9 i GDPR.

Din konto

Hvis du opretter en konto, behandler vi din e-mailadresse, et valgfrit visningsnavn, en sikkert hashet adgangskode (ikke når du logger ind med Apple eller Google), hvordan du har tilmeldt dig, dit sprog og tidspunkterne for, hvornår kontoen blev oprettet og senest ændret. Du kan bruge scanneren, spisekammeret, indkøbslisten, historikken og familieprofilerne uden en konto. Der kræves en konto til AI-aflæsning af etiketter, til et betalt abonnement og til sikkerhedskopiering i skyen.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR).

Log ind med Apple eller Google

Hvis du logger ind med Apple eller Google, modtager vi et unikt konto-id, din e-mailadresse (hos Apple muligvis en privat videresendelsesadresse) og, hvis du vælger at dele det, dit navn. Vi modtager aldrig din adgangskode til Apple eller Google. Apple og Google behandler dit login i henhold til deres egne privatlivspolitikker. Hvis den e-mailadresse, som Apple eller Google har bekræftet, allerede tilhører en konto, knytter vi de to sammen, så du beholder én konto.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR).

Kamera og scanning

Appen bruger kun dit kamera, mens du scanner. Koderne genkendes på din enhed. Kamerabilleder gemmes ikke og uploades ikke – kun den afkodede værdi (for eksempel et stregkodenummer eller teksten i en QR-kode) bruges. Links i QR-koder tjekkes for typiske risikosignaler på din enhed, før du åbner dem. På Android genkendes koder og trykte datoer af Google ML Kit på din enhed; ML Kit kan sende teknisk information til Google (såsom enhedsmodel, appversion, ydeevnedata og fejlkoder), men ingen billeder. På iPhone bruges Apples indbyggede genkendelse.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR). Du kan til enhver tid trække kameraadgangen tilbage i din enheds indstillinger.

Billeder af etiketter og AI-tekstaflæsning

Hvis du aktivt sender et billede af en etiket – for eksempel en ingrediensliste eller en udløbsdato – overføres billedet til vores server og videresendes til vores AI-udbyder, [AI PROVIDER], som fungerer som vores databehandler, så teksten kan aflæses. Udbyderen bruger ikke billederne til at træne AI-modeller og sletter dem inden for 30 dage i henhold til sine vilkår. Vi gemmer hverken billedet eller den aflæste tekst: Resultatet sendes tilbage til din app. For hver aflæsning gemmer vi en registrering (tidspunkt, formål, resultattype, anvendt AI-model, anmodningens størrelse og omkostning), der er knyttet til din konto, så vi kan tælle dine månedlige aflæsninger og styre vores omkostninger. AI-aflæsning af etiketter kræver en konto. På din telefon aflæses datoer først af telefonens egen tekstgenkendelse; AI bruges kun, når du beder om det.

Undlad at fotografere personer, dokumenter eller andet end produktets etiket.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR); for brugsregistreringerne også vores legitime interesse i at styre omkostningerne og forhindre misbrug (artikel 6, stk. 1, litra f, i GDPR).

Produktopslag

Når du scanner et produkt, sendes dets stregkode til vores server uden dine kontooplysninger. Vi svarer ud fra vores egen produktdatabase, som er opbygget af de åbne databaser i Open Food Facts-familien. Hvis et produkt mangler, spørger vores server Open Food Facts om den pågældende stregkode; Open Food Facts modtager kun stregkoden, ikke dine data. Vores serverlogs registrerer den forespurgte stregkode og tidspunktet, men ikke hvem der spurgte. Produktbilleder indlæses af din telefon direkte fra Open Food Facts' billedservere, som derfor kan se din IP-adresse. Dine sundhedsprofiler indgår aldrig i et opslag – analysen for dine profiler sker på din enhed.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR) og vores legitime interesse i en sikker og stabil tjeneste (artikel 6, stk. 1, litra f, i GDPR).

Familiens sundhedsprofiler (særlige kategorier af personoplysninger)

Profiler kan indeholde et navn, en fødselsdato eller aldersgruppe (herunder spædbørn og børn), graviditet, amning, allergier, intolerancer, helbredsforhold (for eksempel diabetes eller cøliaki) og kostformer. Det er helbredsoplysninger; visse kostformer (såsom halal eller kosher) kan også afsløre religiøs overbevisning. Der er tale om særlige kategorier af personoplysninger (artikel 9 i GDPR).

Profilerne gemmes kun på din enhed, og analysen af produkter for dine profiler kører på din enhed. Vi modtager ikke dine profiler.

Dine profiler sendes kun til os, hvis du har et betalt abonnement og slår »Medtag familieprofiler« til i indstillingerne for sikkerhedskopiering i skyen. Kontakten er slået fra som standard. Når du slår den til, bliver du bedt om dit særskilte, udtrykkelige samtykke, og først derefter medtages profilerne i de sikkerhedskopier, du tager. Hvis du slår den fra igen, trækkes dit samtykke tilbage, og kopien i skyen erstattes af en sikkerhedskopi uden profiler.

Retsgrundlag for at medtage profiler i sikkerhedskopien i skyen: dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, og artikel 6, stk. 1, litra a, i GDPR). Du kan til enhver tid trække det tilbage ved at slå »Medtag familieprofiler« fra eller ved at slette din konto. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Spisekammer, indkøbsliste og scanningshistorik

Dit spisekammer (produkter, mængder, udløbsdatoer, priser og noter), registreringer af brugte og smidte produkter, din indkøbsliste, din scanningshistorik (herunder indholdet af scannede QR-koder), gemte QR-koder, produkter, du selv har tilføjet, og dine indstillinger gemmes på din enhed. De sendes kun til os som en del af den valgfri sikkerhedskopiering i skyen. Appens data er undtaget fra Androids automatiske sikkerhedskopiering til Google Drive.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR).

Sikkerhedskopiering i skyen (betalte abonnementer, valgfri)

Med et betalt abonnement kan du sikkerhedskopiere dine data til vores servere og gendanne dem på en ny telefon. Der tages kun en sikkerhedskopi, når du trykker på »Sikkerhedskopiér nu«, og hver sikkerhedskopi erstatter den forrige. Den indeholder dit spisekammer og dine registreringer af brugte/smidte varer, din indkøbsliste, den seneste scanningshistorik, gemte QR-koder, de produkter, du selv har tilføjet (uden billeder), dine indstillinger og – kun med dit særskilte samtykke – dine familieprofiler. Vi gemmer også navnet på den enhed, den kommer fra, og tidspunktet. Sikkerhedskopien sendes krypteret (TLS) og gemmes på vores servere [CONFIRM ENCRYPTION AT REST]. Den er knyttet til din konto og bruges kun til at gendanne dine data. Hvis dit betalte abonnement ophører, forbliver sikkerhedskopien knyttet til din konto, så du kan gendanne den, hvis du tegner abonnement igen. Den slettes, når du sletter din konto; hvis du kun vil have slettet sikkerhedskopien, kan du skrive til privacy@example.com.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR) og, for helbredsoplysninger i sikkerhedskopien, dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, i GDPR).

Produkter, du selv tilføjer

Hvis ingen database kender et produkt, kan du gemme det til dig selv med et navn, oplysninger og et billede. Det gemmes kun på din enhed, herunder billedet. Hvis du tager en sikkerhedskopi i skyen, indgår produktoplysningerne (ikke billedet) i den. Hvis du vil dele et produkt med alle, kan du tilføje det på Open Food Facts' websted; Open Food Facts behandler derefter det, du indsender, i henhold til sine egne vilkår og åbne licenser.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR).

Pushnotifikationer

Påmindelser om udløbsdatoer planlægges på din enhed som lokale notifikationer. De går ikke gennem vores servere, og vi indsamler ikke et push-token til dem. Du kan slå påmindelser fra i appen eller i telefonens indstillinger.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR).

Køb i appen (Standard og Premium)

Betalte abonnementer købes via Apple App Store eller Google Play, som behandler din betaling i henhold til deres egne vilkår. Vi bruger RevenueCat til at administrere abonnementer. RevenueCat-softwaren i appen kører også, når du bruger appen uden en konto, med et tilfældigt id; når du har logget ind, bruger den dit konto-id. RevenueCat modtager dine køb og din abonnementsstatus. Vi gemmer, hvilket produkt du har købt, butikken, udløbsdatoen, og om det fornyes. Vi modtager aldrig dine kort- eller bankoplysninger.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR).

E-mails

Vi sender kun servicemails: en velkomstmail, når du registrerer dig med e-mail og adgangskode, og mails til nulstilling af adgangskode. De leveres af vores e-mailudbyder, [EMAIL PROVIDER], som fungerer som vores databehandler.

Retsgrundlag: opfyldelse af vores kontrakt med dig (artikel 6, stk. 1, litra b, i GDPR). Vi sender ikke markedsføringsmails uden dit samtykke.

Diagnosedata og serverlogs

Vi bruger ikke vores egne analyse- eller nedbrudsrapporteringsværktøjer, hverken i appen eller på webstedet. Googles reklamesoftware i appen (se »Reklamer i den gratis version«) og, på Android, Google ML Kit sender tekniske diagnosedata til Google som beskrevet i denne politik.

Vores servere registrerer tekniske logdata for hver anmodning (tidspunkt, anmodet adresse – ved produktopslag inklusive stregkoden –, resultat og varighed) og fejloplysninger for at holde tjenesten sikker og rette fejl. Vores applikationslogs indeholder ikke din IP-adresse; den bruges i omkring et minut til at begrænse misbrug og kan fremgå af logfilerne i vores hostinginfrastruktur [CONFIRM].

Retsgrundlag: vores legitime interesse i en sikker og velfungerende tjeneste (artikel 6, stk. 1, litra f, i GDPR).

Reklamer i den gratis version (Google AdMob)

Hvis du bruger appen uden et betalt abonnement, viser den små bannerreklamer fra Google AdMob. Google udvælger reklamerne og er selvstændig dataansvarlig. Googles software i appen indsamler din enheds annonce-id (på iPhone kun, hvis du tillader sporing), din IP-adresse (som kan angive din omtrentlige placering), oplysninger om din enhed og om, hvordan du bruger appen og reklamerne, samt diagnosedata. Vi giver ikke Google dine sundhedsprofiler, dit spisekammer, dine lister, scanninger eller kontooplysninger. Reklamerne er begrænset til indhold, der er egnet til et bredt publikum.

I Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige og Schweiz bruger vi Googles samtykkeformular til at bede om dit samtykke, før reklamer bruger dine data, og du kan til enhver tid ændre dit valg i appens privatlivsindstillinger for reklamer. På iPhone spørger appen, om den må spore dig; hvis du siger nej, vises der stadig reklamer, men de er ikke baseret på sporing. På Android kan du nulstille eller slette dit annonce-id i enhedens indstillinger. Et betalt abonnement fjerner alle reklamer.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a, i GDPR og de nationale regler til gennemførelse af artikel 5, stk. 3, i e-databeskyttelsesdirektivet), hvor der kræves samtykke. [Lawyer: legal basis outside Europe.] Mere om, hvordan Google bruger data: policies.google.com/technologies/partner-sites.

Websted og cookies

Dette websted bruger kun lagring, der er strengt nødvendig for den tjeneste, du anmoder om. Vi bruger ikke reklame- eller sporingscookies, så der er ikke behov for et samtykkebanner.

  • Sessionscookies, når du logger ind på dette websted (i øjeblikket kun vores medarbejdere, i admin-området). De er beskyttede (httpOnly, secure), gælder i højst 60 dage og slettes, når du logger ud.
  • NEXT_LOCALE – husker det sprog, du har valgt, indtil du lukker din browser.
  • Temapræference – dit valg af lyst eller mørkt tema gemmes i din browsers lokale lager og sendes aldrig til os.
  • Tilgængelighedsmenu – tilgængelighedsknappen på vores sider leveres af SiteAccessible. Hvis du ændrer en indstilling der (for eksempel tekststørrelse eller kontrast), gemmes den i din browsers lokale lager til dit næste besøg. Menuen sætter ingen cookies og ingen identifikator.

Retsgrundlag: disse elementer er strengt nødvendige (artikel 5, stk. 3, i e-databeskyttelsesdirektivet og dets nationale gennemførelse) og tjener vores legitime interesse i at stille webstedet til rådighed (artikel 6, stk. 1, litra f, i GDPR).

4.Hvem der modtager dine data

Vi deler kun personoplysninger, hvor det er nødvendigt til de formål, der er beskrevet ovenfor:

  • Hosting og infrastruktur ([HOSTING PROVIDER, COUNTRY]) – driver vores servere og databaser (databehandler).
  • AI-udbyder ([AI PROVIDER]) – aflæser tekst fra billeder af etiketter, som du sender (databehandler).
  • E-mailudbyder ([EMAIL PROVIDER]) – leverer servicemails såsom nulstilling af adgangskode (databehandler).
  • RevenueCat – administrerer abonnementer i appen (databehandler).
  • Apple og Google – appbutikker, login, køb i appen og, på Android, genkendelse med Google ML Kit på din enhed (dels selvstændige dataansvarlige, dels databehandlere).
  • Google (AdMob) – viser reklamer i den gratis version af appen (selvstændig dataansvarlig).
  • Open Food Facts og dets søsterprojekter – de åbne produktdatabaser, som vores produktdata kommer fra. Vores server sender dem kun stregkoder; din telefon indlæser produktbilleder fra deres servere. De modtager ikke dine kontodata.
  • SiteAccessible – leverer tilgængelighedsmenuen på dette websted. Din browser henter den fra siteaccessible.com, som derfor modtager din IP-adresse. Menuen indberetter et anonymt antal sidevisninger og, når du bruger den, hvilke indstillinger der blev ændret, uden noget, der identificerer dig (databehandler).
  • Myndigheder – kun når vi er retligt forpligtet til at videregive data.

Vi sælger ikke personoplysninger for penge. I den gratis version modtager Googles reklamesoftware i appen enheds- og brugsdata til reklameformål som beskrevet under »Reklamer i den gratis version«. Dine sundhedsprofiler, dit spisekammer, dine lister og dine scanninger deles aldrig til reklameformål.

5.Internationale overførsler af data

[COMPANY NAME, ADDRESS] er hjemmehørende i Georgien, og vores servere står i [REGION]. [Lawyer: safeguard for access from Georgia.] Nogle tjenesteudbydere behandler data i USA: Anthropic (AI-aflæsning af etiketter), Resend (e-mail), RevenueCat (abonnementer), Apple (appbutik, login) og Google (appbutik, login, reklamer, ML Kit). Vi baserer os på EU-U.S. Data Privacy Framework, hvor udbyderen er certificeret, og ellers på EU's standardkontraktbestemmelser (artikel 46, stk. 2, litra c, i GDPR). Du kan anmode os om en kopi af garantierne.

6.Hvor længe vi opbevarer data

  • Kontodata: indtil du sletter din konto. De slettes derefter straks fra vores database og inden for [30] dage fra vores systemsikkerhedskopier. Registreringer af AI-aflæsninger af etiketter opbevares uden nogen forbindelse til dig.
  • Login-sessioner: en session ophører efter 60 dage uden brug, eller når du logger ud. Sessionsregistreringerne slettes [X days – TO CONFIRM] efter ophøret og senest, når du sletter din konto.
  • Billeder af etiketter: gemmes ikke af os; slettes af AI-udbyderen inden for 30 dage.
  • Sikkerhedskopi i skyen: så længe din konto findes, også efter at dit betalte abonnement er ophørt, så du kan gendanne den, hvis du tegner abonnement igen. Den slettes, når du sletter din konto eller beder os om at slette den.
  • Registreringer af AI-aflæsninger af etiketter (tidspunkt, formål, resultattype, model, omkostning): opbevares i [PERIOD – TO CONFIRM] til omkostningsstyring; når du har slettet din konto, er de ikke længere knyttet til dig.
  • Links til nulstilling af adgangskode: gyldige i én time; registreringerne slettes efter [X days – TO CONFIRM].
  • Serverlogs: op til [14] dage; sikkerhedsrelevante logs op til [90] dage.
  • Systemsikkerhedskopier: overskrives inden for [30] dage efter sletning.

7.Dine rettigheder

I henhold til GDPR og lignende love har du følgende rettigheder:

  • Indsigt i de personoplysninger, vi har om dig (artikel 15 i GDPR);
  • Berigtigelse af urigtige oplysninger (artikel 16 i GDPR);
  • Sletning (artikel 17 i GDPR) – du kan slette din konto i appen eller som beskrevet på vores side om sletning af konto, og du kan slette de data, der er gemt på din enhed, i appens dataindstillinger;
  • Begrænsning af behandling (artikel 18 i GDPR);
  • Dataportabilitet (artikel 20 i GDPR) – du kan eksportere de data, der er gemt på din enhed, som en fil i appens dataindstillinger; data, der opbevares på vores servere, udleverer vi på anmodning;
  • Indsigelse mod behandling, der er baseret på vores legitime interesser (artikel 21 i GDPR);
  • Tilbagetrækning af samtykke til enhver tid med virkning for fremtiden (artikel 7, stk. 3, i GDPR);
  • Klage til en tilsynsmyndighed for databeskyttelse, navnlig i det land, hvor du bor eller arbejder ([COMPETENT SUPERVISORY AUTHORITY]).

Skriv til privacy@example.com for at udøve dine rettigheder. Vi svarer inden for en måned.

Hvis du bor i USA: Vi sælger ikke dine personoplysninger for penge. Den gratis version viser reklamer fra Google, hvilket i henhold til visse delstaters love kan betragtes som »deling« til adfærdsbaseret annoncering på tværs af sammenhænge. Du kan fravælge dette via [MECHANISM – LAWYER] eller ved at bruge et betalt abonnement. Du kan anmode om indsigt i og sletning af dine personoplysninger som beskrevet ovenfor.

8.Børn

Appen er beregnet til voksne. Den er ikke rettet mod børn under 13 år (i USA) eller under 16 år (i Den Europæiske Union eller den lavere alder, der er fastsat i national lovgivning), og du skal have nået denne alder for at oprette en konto. Vi indsamler ikke bevidst personoplysninger fra børn. Forældre kan oprette profiler til deres børn (for eksempel med en aldersgruppe eller fødselsdato og allergier); disse profiler bliver på forælderens enhed, medmindre forælderen medtager dem i sikkerhedskopien i skyen med samtykke. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så sletter vi dem.

9.Sikkerhed

Vi beskytter dine data med passende tekniske og organisatoriske foranstaltninger, herunder kryptering under overførsel (TLS), hashede adgangskoder, login-tokens, der opbevares i telefonens sikre lager, beskyttede sessionscookies på webstedet, adgang til servere begrænset til medarbejdere, der har brug for den, og regelmæssige sikkerhedskopier [CONFIRM: encryption at rest]. Intet system er fuldstændig sikkert, så vælg en stærk adgangskode, og hold din enhed låst.

10.Helbredsoplysninger er ikke lægelig rådgivning

Vurderinger, advarsler og forklaringer i QR & Barcode Scanner er generelle oplysninger baseret på produktetiketter og offentlige kilder. De er ikke lægelig rådgivning og kan være ufuldstændige eller forældede. Læs altid etiketten på emballagen, og spørg en læge, diætist eller farmaceut om allergier, graviditet, medicin eller andre helbredsforhold.

Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig (artikel 22 i GDPR). Vurderingerne i appen er oplysninger til dig, intet andet.

11.Ændringer af denne politik

Vi opdaterer denne politik, når vores tjeneste eller lovgivningen ændres. Datoen øverst viser den seneste version. Vi informerer dig i appen eller via e-mail om væsentlige ændringer, før de træder i kraft.

12.Kontakt

[COMPANY NAME, ADDRESS] – Spørgsmål om privatliv: privacy@example.com – Support: support@example.com – Repræsentant i EU: [NAME, ADDRESS] – Repræsentant i Det Forenede Kongerige: [NAME, ADDRESS]