Hopp til innholdet
QR & Barcode Scanner

QR & Barcode Scanner

Personvernerklæring

Sist oppdatert: 22. oktober 2026

Mal – ikke endelig ennå

Dette dokumentet er en mal. Selskapsnavn og adresse ([COMPANY NAME, ADDRESS]), kontaktadressen (privacy@example.com) og alle andre verdier i hakeparentes må fylles ut, og teksten må gjennomgås av en kvalifisert advokat før lansering.

Denne personvernerklæringen forklarer hvordan [COMPANY NAME, ADDRESS] behandler personopplysninger når du bruker mobilappen QR & Barcode Scanner og dette nettstedet.

Prinsippet vårt er enkelt: Vi behandler så få personopplysninger som mulig, og du kan bruke appen uten konto. Helseprofilene til familien din lagres på enheten din. De når bare serverne våre hvis du har en betalt plan (Standard eller Premium) og særskilt samtykker til å ta dem med i sikkerhetskopien din i skyen.

1.Kort oppsummert

  • Helseprofilene blir på enheten din. Alder, graviditet, allergier, dietter og helsetilstander analyseres på telefonen din og sendes ikke til oss – med mindre du har en betalt plan og slår på «Ta med familieprofiler» for sikkerhetskopien din i skyen. Denne bryteren er av som standard.
  • Kameraet virker på enheten din. Kamerabilder lastes ikke opp. Bare et etikettbilde som du selv aktivt sender til AI-lesing, overføres – til serveren vår og til AI-leverandøren vår i USA – og vi lagrer det ikke.
  • Reklame i gratisversjonen, aldri basert på helsen din. Gjester og brukere av gratisversjonen ser små bannerannonser fra Google AdMob. I Europa ber vi først om samtykket ditt, og på iPhone bestemmer du om apper kan spore deg. Helseprofilene, spiskammeret, listene og skanningene dine gis aldri til annonsører. Med en betalt plan får du ingen reklame. Vi selger ikke personopplysninger for penger.
  • Du har kontrollen. Du kan eksportere eller slette dataene på enheten din, og du kan når som helst slette kontoen din i appen eller som beskrevet på siden vår om kontosletting.

2.Hvem som er ansvarlig for dataene dine

Behandlingsansvarlig etter EUs personvernforordning (GDPR) og Georgias lov om vern av personopplysninger er [COMPANY NAME, ADDRESS], et selskap registrert i Georgia.

Du kan kontakte oss om alle spørsmål om personvern på privacy@example.com. Vår representant i Den europeiske union etter personvernforordningen art. 27 er [NAME, ADDRESS, EMAIL]. Vår representant i Storbritannia etter UK GDPR art. 27 er [NAME, ADDRESS, EMAIL]. [If a data protection officer is appointed: name and contact details.]

3.Hvilke data vi behandler, hvorfor og på hvilket rettslig grunnlag

Nedenfor finner du hver type behandling, dataene det gjelder, formålet og det rettslige grunnlaget etter personvernforordningen art. 6 og art. 9.

Kontoen din

Hvis du oppretter en konto, behandler vi e-postadressen din, et valgfritt visningsnavn, et sikkert hashet passord (ikke når du logger inn med Apple eller Google), hvordan du registrerte deg, språket ditt og tidspunktet da kontoen ble opprettet og sist endret. Du kan bruke skanneren, spiskammeret, handlelisten, historikken og familieprofilene uten konto. Du trenger en konto for AI-etikettlesing, for en betalt plan og for sikkerhetskopi i skyen.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Logg inn med Apple eller Google

Hvis du logger inn med Apple eller Google, mottar vi en unik konto-ID, e-postadressen din (hos Apple eventuelt en privat videresendingsadresse) og navnet ditt hvis du velger å dele det. Vi mottar aldri passordet ditt hos Apple eller Google. Apple og Google behandler innloggingen etter sine egne personvernerklæringer. Hvis e-postadressen som Apple eller Google har bekreftet, allerede tilhører en konto, kobler vi de to sammen, slik at du beholder én konto.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Kamera og skanning

Appen bruker kameraet bare mens du skanner. Kodene gjenkjennes på enheten din. Kamerabilder lagres ikke og lastes ikke opp – bare den dekodede verdien (for eksempel et strekkodenummer eller teksten i en QR-kode) brukes. Lenker i QR-koder sjekkes for typiske risikotegn på enheten din før du åpner dem. På Android gjenkjennes koder og trykte datoer av Google ML Kit på enheten din; ML Kit kan sende teknisk informasjon til Google (som enhetsmodell, appversjon, ytelsesdata og feilkoder), men ingen bilder. På iPhone brukes Apples innebygde gjenkjenning.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b). Du kan når som helst trekke tilbake kameratilgangen i innstillingene på enheten.

Etikettbilder og tekstuttrekk med AI

Hvis du aktivt sender et bilde av en etikett – for eksempel en ingrediensliste eller en utløpsdato – overføres bildet til serveren vår og videresendes til AI-leverandøren vår, [AI PROVIDER], som opptrer som vår databehandler, for å lese teksten. Leverandøren bruker ikke bildene til å trene AI-modeller og sletter dem innen 30 dager etter vilkårene sine. Vi lagrer verken bildet eller teksten som ble lest: Resultatet sendes tilbake til appen din. For hver lesing lagrer vi en oppføring (tidspunkt, formål, resultattype, AI-modellen som ble brukt, størrelsen på og kostnaden for forespørselen) knyttet til kontoen din, for å telle de månedlige lesingene dine og kontrollere kostnadene våre. AI-etikettlesing krever en konto. På telefonen din leses datoer først av telefonens egen tekstgjenkjenning; AI brukes bare når du ber om det.

Ikke ta bilder av personer, dokumenter eller annet enn produktetiketten.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b); for bruksoppføringene også vår berettigede interesse i å kontrollere kostnader og hindre misbruk (personvernforordningen art. 6 nr. 1 bokstav f).

Produktoppslag

Når du skanner et produkt, sendes strekkoden til serveren vår, uten kontoopplysningene dine. Vi svarer fra vår egen produktdatabase, som er bygget på de åpne databasene i Open Food Facts-familien. Hvis et produkt mangler, spør serveren vår Open Food Facts om den strekkoden; Open Food Facts mottar bare strekkoden, ikke dataene dine. Serverloggene våre registrerer strekkoden som ble etterspurt, og tidspunktet, men ikke hvem som spurte. Produktbilder lastes av telefonen din direkte fra bildeserverne til Open Food Facts, som derfor ser IP-adressen din. Helseprofilene dine er aldri en del av et oppslag – analysen for profilene dine skjer på enheten din.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b) og vår berettigede interesse i en sikker og stabil tjeneste (personvernforordningen art. 6 nr. 1 bokstav f).

Helseprofiler for familien (særlige kategorier av personopplysninger)

Profilene kan inneholde et navn, en fødselsdato eller aldersgruppe (også spedbarn og barn), graviditet, amming, allergier, intoleranser, helsetilstander (for eksempel diabetes eller cøliaki) og dietter. Dette er helseopplysninger; enkelte dietter (som halal eller kosher) kan også avsløre religiøs overbevisning. Dette er særlige kategorier av personopplysninger (personvernforordningen art. 9).

Profilene lagres bare på enheten din, og analysen av produkter for profilene dine kjører på enheten din. Vi mottar ikke profilene dine.

Profilene dine sendes bare til oss hvis du har en betalt plan og slår på «Ta med familieprofiler» i innstillingene for sikkerhetskopi i skyen. Bryteren er av som standard. Når du slår den på, blir du bedt om et eget, uttrykkelig samtykke, og først da tas profilene med i sikkerhetskopiene du tar. Hvis du slår den av igjen, trekkes samtykket ditt tilbake, og kopien i skyen erstattes med en sikkerhetskopi uten profiler.

Rettslig grunnlag for å ta med profiler i sikkerhetskopien i skyen: ditt uttrykkelige samtykke (personvernforordningen art. 9 nr. 2 bokstav a og art. 6 nr. 1 bokstav a). Du kan når som helst trekke det tilbake ved å slå av «Ta med familieprofiler» eller ved å slette kontoen din. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Spiskammer, handleliste og skannehistorikk

Spiskammeret ditt (produkter, mengder, utløpsdatoer, priser og notater), registreringer av brukte og kastede produkter, handlelisten, skannehistorikken (inkludert innholdet i skannede QR-koder), lagrede QR-koder, produkter du har lagt til selv, og innstillingene dine lagres på enheten din. De sendes bare til oss som en del av den valgfrie sikkerhetskopien i skyen. Appens data er unntatt fra Androids automatiske sikkerhetskopiering til Google Drive.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Sikkerhetskopi i skyen (betalte planer, valgfritt)

Med en betalt plan kan du sikkerhetskopiere dataene dine til serverne våre og gjenopprette dem på en ny telefon. En sikkerhetskopi tas bare når du trykker på «Sikkerhetskopier nå», og hver sikkerhetskopi erstatter den forrige. Den inneholder spiskammeret og registreringene av brukt/kastet, handlelisten, nylig skannehistorikk, lagrede QR-koder, produktene du har lagt til selv (uten bilder), innstillingene dine og – bare med ditt særskilte samtykke – familieprofilene dine. Vi lagrer også navnet på enheten den kommer fra, og tidspunktet. Sikkerhetskopien sendes kryptert (TLS) og lagres på serverne våre [CONFIRM ENCRYPTION AT REST]. Den er knyttet til kontoen din og brukes bare til å gjenopprette dataene dine. Hvis den betalte planen din avsluttes, forblir sikkerhetskopien knyttet til kontoen din, slik at du kan gjenopprette den hvis du abonnerer på nytt. Den slettes når du sletter kontoen din; hvis du bare vil slette sikkerhetskopien, kan du skrive til privacy@example.com.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b) og, for helseopplysninger i sikkerhetskopien, ditt uttrykkelige samtykke (personvernforordningen art. 9 nr. 2 bokstav a).

Produkter du legger til selv

Hvis ingen database kjenner et produkt, kan du lagre det for deg selv med navn, opplysninger og et bilde. Det lagres bare på enheten din, inkludert bildet. Hvis du tar en sikkerhetskopi i skyen, er produktopplysningene (ikke bildet) med i den. For å dele et produkt med alle kan du legge det til på nettstedet til Open Food Facts; Open Food Facts behandler da det du sender inn, etter sine egne vilkår og åpne lisenser.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Pushvarsler

Påminnelser om utløpsdatoer planlegges på enheten din som lokale varsler. De går ikke via serverne våre, og vi samler ikke inn noe push-token for dem. Du kan slå av påminnelser i appen eller i innstillingene på telefonen.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Kjøp i appen (Standard og Premium)

Betalte planer kjøpes via Apple App Store eller Google Play, som behandler betalingen din etter sine egne vilkår. Vi bruker RevenueCat til å administrere abonnementer. RevenueCat-programvaren i appen kjører også når du bruker appen uten konto, med en tilfeldig ID; etter at du har logget inn, bruker den konto-ID-en din. RevenueCat mottar kjøpene dine og abonnementsstatusen din. Vi lagrer hvilket produkt du har kjøpt, butikken, utløpsdatoen og om det fornyes. Vi mottar aldri kort- eller bankopplysningene dine.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b).

E-post

Vi sender bare tjeneste-e-poster: en velkomst-e-post når du registrerer deg med e-post og passord, og e-poster for tilbakestilling av passord. De leveres av e-postleverandøren vår, [EMAIL PROVIDER], som opptrer som vår databehandler.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen art. 6 nr. 1 bokstav b). Vi sender ikke markedsføring på e-post uten ditt samtykke.

Diagnostikk og serverlogger

Vi bruker ingen egne verktøy for analyse eller krasjrapportering, verken i appen eller på nettstedet. Googles reklameprogramvare i appen (se «Reklame i gratisversjonen») og, på Android, Google ML Kit sender teknisk diagnostikk til Google som beskrevet i denne erklæringen.

Serverne våre registrerer tekniske loggdata for hver forespørsel (tidspunkt, forespurt adresse – ved produktoppslag inkludert strekkoden –, resultat og varighet) og feildetaljer for å holde tjenesten sikker og rette feil. Applikasjonsloggene våre inneholder ikke IP-adressen din; den brukes i omtrent ett minutt for å begrense misbruk og kan forekomme i loggene til hostinginfrastrukturen vår [CONFIRM].

Rettslig grunnlag: vår berettigede interesse i en sikker og velfungerende tjeneste (personvernforordningen art. 6 nr. 1 bokstav f).

Reklame i gratisversjonen (Google AdMob)

Hvis du bruker appen uten en betalt plan, viser den små bannerannonser fra Google AdMob. Google velger annonsene og opptrer som selvstendig behandlingsansvarlig. Google-programvaren i appen samler inn enhetens annonse-ID (på iPhone bare hvis du tillater sporing), IP-adressen din (som kan vise omtrent hvor du befinner deg), informasjon om enheten din og om hvordan du bruker appen og annonsene, samt diagnostikkdata. Vi gir ikke Google helseprofilene, spiskammeret, listene, skanningene eller kontoopplysningene dine. Annonsene er begrenset til innhold som passer for et allment publikum.

I EØS, Storbritannia og Sveits bruker vi Googles samtykkeskjema for å be om samtykket ditt før annonser bruker dataene dine, og du kan når som helst endre valget ditt i appens personverninnstillinger for annonser. På iPhone spør appen om den kan spore deg; hvis du sier nei, vises det fortsatt annonser, men de er ikke basert på sporing. På Android kan du tilbakestille eller slette annonse-ID-en din i innstillingene på enheten. En betalt plan fjerner all reklame.

Rettslig grunnlag: samtykket ditt (personvernforordningen art. 6 nr. 1 bokstav a og de nasjonale reglene som gjennomfører ePrivacy-direktivet art. 5 nr. 3) der samtykke kreves. [Lawyer: legal basis outside Europe.] Mer om hvordan Google bruker data: policies.google.com/technologies/partner-sites.

Nettsted og informasjonskapsler

Dette nettstedet bruker bare lagring som er strengt nødvendig for tjenesten du ber om. Vi bruker ikke informasjonskapsler for reklame eller sporing, så det trengs ikke noe samtykkebanner.

  • Øktinformasjonskapsler når du logger inn på dette nettstedet (foreløpig bare de ansatte våre, i adminområdet). De er beskyttet (httpOnly, secure), varer i høyst 60 dager og slettes når du logger ut.
  • NEXT_LOCALE – husker språket du har valgt, til du lukker nettleseren.
  • Temavalg – valget ditt av lyst eller mørkt tema lagres i nettleserens lokale lagring og sendes aldri til oss.
  • Tilgjengelighetsmeny – tilgjengelighetsknappen på sidene våre leveres av SiteAccessible. Hvis du endrer en innstilling der (for eksempel tekststørrelse eller kontrast), lagres den i nettleserens lokale lagring til neste besøk. Menyen setter ingen informasjonskapsler og ingen identifikator.

Rettslig grunnlag: Disse elementene er strengt nødvendige (ePrivacy-direktivet art. 5 nr. 3 og de nasjonale gjennomføringene av det) og ivaretar vår berettigede interesse i å tilby nettstedet (personvernforordningen art. 6 nr. 1 bokstav f).

4.Hvem som mottar dataene dine

Vi deler personopplysninger bare når det er nødvendig for formålene som er beskrevet ovenfor:

  • Hosting og infrastruktur ([HOSTING PROVIDER, COUNTRY]) – drifter serverne og databasene våre (databehandler).
  • AI-leverandør ([AI PROVIDER]) – henter ut tekst fra etikettbilder du sender (databehandler).
  • E-postleverandør ([EMAIL PROVIDER]) – leverer tjeneste-e-poster, for eksempel for tilbakestilling av passord (databehandler).
  • RevenueCat – administrerer abonnementer i appen (databehandler).
  • Apple og Google – appbutikker, innlogging, kjøp i appen og, på Android, gjenkjenning med Google ML Kit på enheten din (dels selvstendige behandlingsansvarlige, dels databehandlere).
  • Google (AdMob) – viser reklame i gratisversjonen av appen (selvstendig behandlingsansvarlig).
  • Open Food Facts og søsterprosjektene – de åpne produktdatabasene som produktdataene våre kommer fra. Serveren vår sender dem bare strekkoder; telefonen din laster inn produktbilder fra serverne deres. De mottar ikke kontodataene dine.
  • SiteAccessible – leverer tilgjengelighetsmenyen på dette nettstedet. Nettleseren din laster den fra siteaccessible.com, som derfor mottar IP-adressen din. Menyen rapporterer et anonymt antall sidevisninger og, når du bruker den, hvilke innstillinger som ble endret, uten noe som identifiserer deg (databehandler).
  • Myndigheter – bare når vi er rettslig forpliktet til å utlevere data.

Vi selger ikke personopplysninger for penger. I gratisversjonen mottar Googles reklameprogramvare i appen enhets- og bruksdata for reklame, som beskrevet under «Reklame i gratisversjonen». Helseprofilene, spiskammeret, listene og skanningene dine deles aldri for reklameformål.

5.Overføring av data til andre land

[COMPANY NAME, ADDRESS] holder til i Georgia, og serverne våre står i [REGION]. [Lawyer: safeguard for access from Georgia.] Noen tjenesteleverandører behandler data i USA: Anthropic (AI-etikettlesing), Resend (e-post), RevenueCat (abonnementer), Apple (appbutikk, innlogging) og Google (appbutikk, innlogging, reklame, ML Kit). Vi baserer oss på EU-U.S. Data Privacy Framework der leverandøren er sertifisert, og ellers på EUs standard personvernbestemmelser (personvernforordningen art. 46 nr. 2 bokstav c). Du kan be oss om en kopi av garantiene.

6.Hvor lenge vi lagrer data

  • Kontodata: til du sletter kontoen din. Dataene slettes da umiddelbart fra databasen vår og innen [30] dager fra systemsikkerhetskopiene våre. Oppføringer om AI-etikettlesinger beholdes uten noen kobling til deg.
  • Innloggingsøkter: en økt avsluttes etter 60 dager uten bruk eller når du logger ut. Oppføringene om økten slettes [X days – TO CONFIRM] etter at den er avsluttet, og senest når du sletter kontoen din.
  • Etikettbilder: lagres ikke av oss; slettes av AI-leverandøren innen 30 dager.
  • Sikkerhetskopi i skyen: så lenge kontoen din finnes, også etter at den betalte planen din er avsluttet, slik at du kan gjenopprette den hvis du abonnerer på nytt. Den slettes når du sletter kontoen din eller ber oss om å slette den.
  • Oppføringer om AI-etikettlesinger (tidspunkt, formål, resultattype, modell, kostnad): lagres i [PERIOD – TO CONFIRM] for kostnadskontroll; etter at du har slettet kontoen din, er de ikke lenger knyttet til deg.
  • Lenker for tilbakestilling av passord: gyldige i én time; oppføringene slettes etter [X days – TO CONFIRM].
  • Serverlogger: i opptil [14] dager; sikkerhetsrelevante logger i opptil [90] dager.
  • Systemsikkerhetskopier: overskrives innen [30] dager etter sletting.

7.Rettighetene dine

Etter personvernforordningen (GDPR) og lignende lover har du følgende rettigheter:

  • Innsyn i personopplysningene vi har om deg (personvernforordningen art. 15);
  • Retting av uriktige opplysninger (personvernforordningen art. 16);
  • Sletting (personvernforordningen art. 17) – du kan slette kontoen din i appen eller som beskrevet på siden vår om kontosletting, og slette dataene som er lagret på enheten din, i datainnstillingene i appen;
  • Begrensning av behandlingen (personvernforordningen art. 18);
  • Dataportabilitet (personvernforordningen art. 20) – du kan eksportere dataene som er lagret på enheten din, som en fil i datainnstillingene i appen; dataene vi har på serverne våre, utleverer vi på forespørsel;
  • Protest mot behandling basert på våre berettigede interesser (personvernforordningen art. 21);
  • Tilbaketrekking av samtykke når som helst, med virkning fremover (personvernforordningen art. 7 nr. 3);
  • Klage til en tilsynsmyndighet for personvern, særlig i landet der du bor eller arbeider ([COMPETENT SUPERVISORY AUTHORITY]).

For å utøve rettighetene dine kan du sende e-post til privacy@example.com. Vi svarer innen én måned.

Hvis du bor i USA: Vi selger ikke personopplysningene dine for penger. Gratisversjonen viser reklame fra Google, noe som etter lovene i enkelte delstater kan regnes som «deling» for atferdsbasert reklame på tvers av kontekster. Du kan reservere deg mot dette via [MECHANISM – LAWYER] eller ved å bruke en betalt plan. Du kan be om innsyn i og sletting av personopplysningene dine som beskrevet ovenfor.

8.Barn

Appen er ment for voksne. Den er ikke rettet mot barn under 13 år (i USA) eller under 16 år (i EU, eller den lavere aldersgrensen som er fastsatt i nasjonal lov), og du må ha nådd denne alderen for å opprette en konto. Vi samler ikke bevisst inn personopplysninger fra barn. Foreldre kan opprette profiler for barna sine (for eksempel med aldersgruppe eller fødselsdato og allergier); disse profilene blir på enheten til forelderen, med mindre forelderen tar dem med i sikkerhetskopien i skyen med samtykke. Hvis du mener at et barn har gitt oss personopplysninger, kan du kontakte oss, så sletter vi dem.

9.Sikkerhet

Vi beskytter dataene dine med egnede tekniske og organisatoriske tiltak, blant annet kryptering under overføring (TLS), hashede passord, innloggingstokener som oppbevares i telefonens sikre lagring, beskyttede øktinformasjonskapsler på nettstedet, tilgang til servere begrenset til ansatte som trenger den, og jevnlige sikkerhetskopier [CONFIRM: encryption at rest]. Ingen systemer er helt sikre, så velg et sterkt passord og hold enheten din låst.

10.Helseinformasjon er ikke medisinske råd

Vurderinger, advarsler og forklaringer i QR & Barcode Scanner er generell informasjon basert på produktetiketter og offentlige kilder. De er ikke medisinske råd og kan være ufullstendige eller utdaterte. Les alltid etiketten på pakningen, og spør en lege, klinisk ernæringsfysiolog eller farmasøyt om allergier, graviditet, legemidler eller helsetilstander.

Vi treffer ikke beslutninger med rettsvirkning eller tilsvarende betydelig virkning som utelukkende er basert på automatisert behandling (personvernforordningen art. 22). Vurderingene i appen er informasjon til deg, ikke noe mer.

11.Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når tjenesten vår eller lovverket endres. Datoen øverst viser den nyeste versjonen. Vi informerer deg i appen eller på e-post om vesentlige endringer før de trer i kraft.

12.Kontakt

[COMPANY NAME, ADDRESS] – Spørsmål om personvern: privacy@example.com – Kundestøtte: support@example.com – Representant i EU: [NAME, ADDRESS] – Representant i Storbritannia: [NAME, ADDRESS]