Hoppa till innehållet
QR & Barcode Scanner

QR & Barcode Scanner

Integritetspolicy

Senast uppdaterad: 22 oktober 2026

Mall – ännu inte slutgiltig

Det här dokumentet är en mall. Företagets namn och adress ([COMPANY NAME, ADDRESS]), kontaktadressen (privacy@example.com) och alla andra värden inom hakparentes måste fyllas i, och texten måste granskas av en behörig jurist före lanseringen.

Den här integritetspolicyn förklarar hur [COMPANY NAME, ADDRESS] behandlar personuppgifter när du använder mobilappen QR & Barcode Scanner och den här webbplatsen.

Vår princip är enkel: vi behandlar så få personuppgifter som möjligt, och du kan använda appen utan konto. Din familjs hälsoprofiler sparas på din enhet. De når bara våra servrar om du har ett betalt abonnemang (Standard eller Premium) och separat samtycker till att ta med dem i din säkerhetskopia i molnet.

1.I korthet

  • Hälsoprofilerna stannar på din enhet. Åldrar, graviditet, allergier, koster och hälsotillstånd analyseras på din telefon och skickas inte till oss – om du inte har ett betalt abonnemang och slår på ”Ta med familjeprofiler” för din säkerhetskopia i molnet. Reglaget är avstängt som standard.
  • Kameran arbetar på din enhet. Kamerabilder laddas inte upp. Endast ett etikettfoto som du aktivt skickar för AI-läsning överförs – till vår server och till vår AI-leverantör i USA – och vi sparar det inte.
  • Reklam i gratisversionen, aldrig baserad på din hälsa. Gäster och användare av gratisversionen ser små bannerannonser från Google AdMob. I Europa ber vi först om ditt samtycke, och på iPhone bestämmer du om appar får spåra dig. Dina hälsoprofiler, ditt skafferi, dina listor och dina skanningar lämnas aldrig ut till annonsörer. Med ett betalt abonnemang visas ingen reklam. Vi säljer inte personuppgifter för pengar.
  • Du behåller kontrollen. Du kan exportera eller radera data på din enhet, och du kan när som helst radera ditt konto i appen eller enligt beskrivningen på vår sida om att radera kontot.

2.Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig i den mening som avses i EU:s dataskyddsförordning (GDPR) och Georgiens lag om skydd av personuppgifter är [COMPANY NAME, ADDRESS], ett företag registrerat i Georgien.

Du når oss med alla frågor om integritet på privacy@example.com. Vår företrädare i Europeiska unionen enligt artikel 27 i GDPR är [NAME, ADDRESS, EMAIL]. Vår företrädare i Förenade kungariket enligt artikel 27 i UK GDPR är [NAME, ADDRESS, EMAIL]. [If a data protection officer is appointed: name and contact details.]

3.Vilka uppgifter vi behandlar, varför och med vilken rättslig grund

Nedan beskrivs varje typ av behandling, vilka uppgifter som berörs, ändamålet och den rättsliga grunden enligt artiklarna 6 och 9 i GDPR.

Ditt konto

Om du skapar ett konto behandlar vi din e-postadress, ett valfritt visningsnamn, ett säkert hashat lösenord (inte när du loggar in med Apple eller Google), hur du registrerade dig, ditt språk samt tidpunkterna då kontot skapades och senast ändrades. Du kan använda skannern, skafferiet, inköpslistan, historiken och familjeprofilerna utan konto. Ett konto krävs för AI-etikettläsning, för ett betalt abonnemang och för säkerhetskopiering i molnet.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR).

Inloggning med Apple eller Google

Om du loggar in med Apple eller Google får vi en unik kontoidentifierare, din e-postadress (hos Apple eventuellt en privat vidarebefordringsadress) och, om du väljer att dela det, ditt namn. Vi får aldrig ditt lösenord till Apple eller Google. Apple och Google behandlar din inloggning enligt sina egna integritetspolicyer. Om den e-postadress som Apple eller Google har bekräftat redan tillhör ett konto kopplar vi ihop de två, så att du behåller ett enda konto.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR).

Kamera och skanning

Appen använder kameran bara medan du skannar. Koderna känns igen på din enhet. Kamerabilder sparas inte och laddas inte upp – endast det avkodade värdet (till exempel ett streckkodsnummer eller texten i en QR-kod) används. Länkar i QR-koder kontrolleras på din enhet med avseende på typiska risksignaler innan du öppnar dem. På Android känns koder och tryckta datum igen av Google ML Kit på din enhet; ML Kit kan skicka teknisk information till Google (till exempel enhetsmodell, appversion, prestandadata och felkoder), men inga bilder. På iPhone används Apples inbyggda igenkänning.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR). Du kan när som helst återkalla kameraåtkomsten i enhetens inställningar.

Etikettfoton och textutläsning med AI

Om du aktivt skickar ett foto av en etikett – till exempel en ingrediensförteckning eller ett utgångsdatum – överförs fotot till vår server och vidarebefordras till vår AI-leverantör, [AI PROVIDER], som är vårt personuppgiftsbiträde, för att texten ska läsas ut. Leverantören använder inte fotona för att träna AI-modeller och raderar dem inom 30 dagar enligt sina villkor. Vi sparar varken fotot eller den utlästa texten: resultatet skickas tillbaka till din app. För varje läsning sparar vi en post (tidpunkt, ändamål, typ av resultat, använd AI-modell, begärans storlek och kostnad) som är kopplad till ditt konto, för att räkna dina läsningar per månad och kontrollera våra kostnader. AI-etikettläsning kräver ett konto. På din telefon läses datum först av telefonens egen textigenkänning; AI används bara när du ber om det.

Fotografera inte personer, dokument eller något annat än produktens etikett.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR); för användningsposterna även vårt berättigade intresse av att kontrollera kostnader och förhindra missbruk (artikel 6.1 f i GDPR).

Produktsökningar

När du skannar en produkt skickas dess streckkod till vår server, utan dina kontouppgifter. Vi svarar från vår egen produktdatabas, som bygger på de öppna databaserna i Open Food Facts-familjen. Om en produkt saknas frågar vår server Open Food Facts om den streckkoden; Open Food Facts får bara streckkoden, inte dina uppgifter. Våra serverloggar registrerar den efterfrågade streckkoden och tidpunkten, men inte vem som frågade. Produktfoton läses in av din telefon direkt från Open Food Facts bildservrar, som därför ser din IP-adress. Dina hälsoprofiler ingår aldrig i en sökning – analysen för dina profiler sker på din enhet.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR) och vårt berättigade intresse av en säker och stabil tjänst (artikel 6.1 f i GDPR).

Familjens hälsoprofiler (känsliga personuppgifter)

Profilerna kan innehålla ett namn, ett födelsedatum eller en åldersgrupp (även spädbarn och barn), graviditet, amning, allergier, intoleranser, hälsotillstånd (till exempel diabetes eller celiaki) och koster. Det är uppgifter om hälsa; vissa koster (till exempel halal eller kosher) kan också avslöja religiös övertygelse. Det rör sig om särskilda kategorier av personuppgifter (artikel 9 i GDPR).

Profilerna sparas bara på din enhet, och analysen av produkter för dina profiler körs på din enhet. Vi tar inte emot dina profiler.

Dina profiler skickas bara till oss om du har ett betalt abonnemang och slår på ”Ta med familjeprofiler” i inställningarna för säkerhetskopiering i molnet. Reglaget är avstängt som standard. När du slår på det ombeds du lämna ditt separata, uttryckliga samtycke, och först då tas profilerna med i de säkerhetskopior du gör. Om du stänger av det igen återkallas ditt samtycke, och kopian i molnet ersätts med en säkerhetskopia utan profiler.

Rättslig grund för att ta med profiler i säkerhetskopian i molnet: ditt uttryckliga samtycke (artikel 9.2 a och artikel 6.1 a i GDPR). Du kan när som helst återkalla det genom att stänga av ”Ta med familjeprofiler” eller genom att radera ditt konto. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Skafferi, inköpslista och skanningshistorik

Ditt skafferi (produkter, mängder, utgångsdatum, priser och anteckningar), poster om förbrukade och slängda produkter, din inköpslista, din skanningshistorik (inklusive innehållet i skannade QR-koder), sparade QR-koder, produkter som du själv har lagt till och dina inställningar sparas på din enhet. De skickas bara till oss som en del av den valfria säkerhetskopieringen i molnet. Appens data är undantagna från Androids automatiska säkerhetskopiering till Google Drive.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR).

Säkerhetskopiering i molnet (betalda abonnemang, valfritt)

Med ett betalt abonnemang kan du säkerhetskopiera dina data till våra servrar och återställa dem på en ny telefon. En säkerhetskopia görs bara när du trycker på ”Säkerhetskopiera nu”, och varje säkerhetskopia ersätter den föregående. Den innehåller ditt skafferi och dina poster om förbrukat/slängt, din inköpslista, den senaste skanningshistoriken, sparade QR-koder, de produkter som du själv har lagt till (utan foton), dina inställningar och – endast med ditt separata samtycke – dina familjeprofiler. Vi sparar också namnet på enheten som den kommer från och tidpunkten. Säkerhetskopian skickas krypterad (TLS) och lagras på våra servrar [CONFIRM ENCRYPTION AT REST]. Den är kopplad till ditt konto och används bara för att återställa dina data. Om ditt betalda abonnemang upphör förblir säkerhetskopian kopplad till ditt konto, så att du kan återställa den om du prenumererar igen. Den raderas när du raderar ditt konto; om du bara vill radera säkerhetskopian kan du skriva till privacy@example.com.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR) och, för hälsouppgifter i säkerhetskopian, ditt uttryckliga samtycke (artikel 9.2 a i GDPR).

Produkter som du själv lägger till

Om ingen databas känner till en produkt kan du spara den för egen del med ett namn, uppgifter och ett foto. Den sparas bara på din enhet, inklusive fotot. Om du gör en säkerhetskopia i molnet ingår produktuppgifterna (inte fotot) i den. För att dela en produkt med alla kan du lägga till den på Open Food Facts webbplats; Open Food Facts behandlar då det du skickar in enligt sina egna villkor och öppna licenser.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR).

Pushnotiser

Påminnelser om utgångsdatum schemaläggs på din enhet som lokala notiser. De går inte via våra servrar, och vi samlar inte in någon push-token för dem. Du kan stänga av påminnelser i appen eller i telefonens inställningar.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR).

Köp i appen (Standard och Premium)

Betalda abonnemang köps via Apple App Store eller Google Play, som behandlar din betalning enligt sina egna villkor. Vi använder RevenueCat för att hantera prenumerationer. RevenueCat-programvaran i appen körs även när du använder appen utan konto, med en slumpmässig identifierare; när du har loggat in använder den din kontoidentifierare. RevenueCat får uppgifter om dina köp och din prenumerationsstatus. Vi sparar vilken produkt du har köpt, butiken, utgångsdatumet och om den förnyas. Vi får aldrig dina kort- eller bankuppgifter.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR).

E-post

Vi skickar bara tjänstemejl: ett välkomstmejl när du registrerar dig med e-post och lösenord, och mejl för återställning av lösenord. De levereras av vår e-postleverantör, [EMAIL PROVIDER], som är vårt personuppgiftsbiträde.

Rättslig grund: fullgörande av vårt avtal med dig (artikel 6.1 b i GDPR). Vi skickar inga marknadsföringsmejl utan ditt samtycke.

Diagnostik och serverloggar

Vi använder inga egna verktyg för analys eller kraschrapportering, varken i appen eller på webbplatsen. Googles reklamprogramvara i appen (se ”Reklam i gratisversionen”) och, på Android, Google ML Kit skickar teknisk diagnostik till Google enligt beskrivningen i den här policyn.

Våra servrar registrerar tekniska loggdata för varje begäran (tidpunkt, begärd adress – vid produktsökningar inklusive streckkoden –, resultat och varaktighet) och felinformation för att hålla tjänsten säker och åtgärda fel. Våra applikationsloggar innehåller inte din IP-adress; den används i ungefär en minut för att begränsa missbruk och kan förekomma i loggarna i vår driftinfrastruktur [CONFIRM].

Rättslig grund: vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f i GDPR).

Reklam i gratisversionen (Google AdMob)

Om du använder appen utan betalt abonnemang visar den små bannerannonser från Google AdMob. Google väljer annonserna och är självständigt personuppgiftsansvarig. Googles programvara i appen samlar in enhetens annons-ID (på iPhone bara om du tillåter spårning), din IP-adress (som kan visa din ungefärliga plats), information om din enhet och om hur du använder appen och annonserna samt diagnostikdata. Vi lämnar inte ut dina hälsoprofiler, ditt skafferi, dina listor, skanningar eller kontouppgifter till Google. Annonserna är begränsade till innehåll som passar en bred publik.

I Europeiska ekonomiska samarbetsområdet, Förenade kungariket och Schweiz använder vi Googles samtyckesformulär för att be om ditt samtycke innan annonser använder dina uppgifter, och du kan när som helst ändra ditt val i appens integritetsinställningar för annonser. På iPhone frågar appen om den får spåra dig; om du säger nej visas annonser fortfarande, men de bygger inte på spårning. På Android kan du återställa eller radera ditt annons-ID i enhetens inställningar. Ett betalt abonnemang tar bort all reklam.

Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR och de nationella regler som genomför artikel 5.3 i ePrivacydirektivet) när samtycke krävs. [Lawyer: legal basis outside Europe.] Mer om hur Google använder uppgifter: policies.google.com/technologies/partner-sites.

Webbplats och cookies

Den här webbplatsen använder bara lagring som är strikt nödvändig för den tjänst du begär. Vi använder inte reklam- eller spårningscookies, så ingen samtyckesbanner behövs.

  • Sessionscookies när du loggar in på den här webbplatsen (för närvarande bara vår personal, i adminområdet). De är skyddade (httpOnly, secure), gäller i högst 60 dagar och raderas när du loggar ut.
  • NEXT_LOCALE – kommer ihåg det språk du har valt tills du stänger webbläsaren.
  • Temainställning – ditt val av ljust eller mörkt läge sparas i webbläsarens lokala lagring och skickas aldrig till oss.
  • Tillgänglighetsmeny – tillgänglighetsknappen på våra sidor tillhandahålls av SiteAccessible. Om du ändrar en inställning där (till exempel textstorlek eller kontrast) sparas den i webbläsarens lokala lagring till ditt nästa besök. Menyn sätter inga cookies och ingen identifierare.

Rättslig grund: dessa uppgifter är strikt nödvändiga (artikel 5.3 i ePrivacydirektivet och dess nationella genomförande) och tjänar vårt berättigade intresse av att tillhandahålla webbplatsen (artikel 6.1 f i GDPR).

4.Vem som tar emot dina uppgifter

Vi delar personuppgifter bara när det är nödvändigt för de ändamål som beskrivs ovan:

  • Drift och infrastruktur ([HOSTING PROVIDER, COUNTRY]) – kör våra servrar och databaser (personuppgiftsbiträde).
  • AI-leverantör ([AI PROVIDER]) – läser ut text från etikettfoton som du skickar (personuppgiftsbiträde).
  • E-postleverantör ([EMAIL PROVIDER]) – levererar tjänstemejl, till exempel för återställning av lösenord (personuppgiftsbiträde).
  • RevenueCat – hanterar prenumerationer i appen (personuppgiftsbiträde).
  • Apple och Google – appbutiker, inloggning, köp i appen och, på Android, igenkänning med Google ML Kit på din enhet (delvis självständigt personuppgiftsansvariga, delvis personuppgiftsbiträden).
  • Google (AdMob) – visar reklam i gratisversionen av appen (självständigt personuppgiftsansvarig).
  • Open Food Facts och dess systerprojekt – de öppna produktdatabaser som våra produktdata kommer från. Vår server skickar bara streckkoder till dem; din telefon läser in produktfoton från deras servrar. De får inte dina kontouppgifter.
  • SiteAccessible – tillhandahåller tillgänglighetsmenyn på den här webbplatsen. Din webbläsare läser in den från siteaccessible.com, som därför får din IP-adress. Menyn rapporterar ett anonymt antal sidvisningar och, när du använder den, vilka inställningar som ändrades, utan något som identifierar dig (personuppgiftsbiträde).
  • Myndigheter – bara när vi är skyldiga enligt lag att lämna ut uppgifter.

Vi säljer inte personuppgifter för pengar. I gratisversionen tar Googles reklamprogramvara i appen emot enhets- och användningsdata för reklam, enligt beskrivningen under ”Reklam i gratisversionen”. Dina hälsoprofiler, ditt skafferi, dina listor och dina skanningar delas aldrig i reklamsyfte.

5.Överföringar av uppgifter till andra länder

[COMPANY NAME, ADDRESS] har sitt säte i Georgien, och våra servrar finns i [REGION]. [Lawyer: safeguard for access from Georgia.] Vissa tjänsteleverantörer behandlar uppgifter i USA: Anthropic (AI-etikettläsning), Resend (e-post), RevenueCat (prenumerationer), Apple (appbutik, inloggning) och Google (appbutik, inloggning, reklam, ML Kit). Vi förlitar oss på EU-U.S. Data Privacy Framework när leverantören är certifierad och i annat fall på EU:s standardavtalsklausuler (artikel 46.2 c i GDPR). Du kan begära en kopia av skyddsåtgärderna från oss.

6.Hur länge vi sparar uppgifter

  • Kontouppgifter: tills du raderar ditt konto. De raderas då omedelbart från vår databas och inom [30] dagar från våra systemsäkerhetskopior. Poster om AI-etikettläsningar sparas utan någon koppling till dig.
  • Inloggningssessioner: en session upphör efter 60 dagar utan användning eller när du loggar ut. Sessionsposterna raderas [X days – TO CONFIRM] efter att sessionen har upphört och senast när du raderar ditt konto.
  • Etikettfoton: sparas inte av oss; raderas av AI-leverantören inom 30 dagar.
  • Säkerhetskopia i molnet: så länge ditt konto finns, även efter att ditt betalda abonnemang har upphört, så att du kan återställa den om du prenumererar igen. Den raderas när du raderar ditt konto eller ber oss radera den.
  • Poster om AI-etikettläsningar (tidpunkt, ändamål, typ av resultat, modell, kostnad): sparas i [PERIOD – TO CONFIRM] för kostnadskontroll; när du har raderat ditt konto är de inte längre kopplade till dig.
  • Länkar för återställning av lösenord: giltiga i en timme; posterna raderas efter [X days – TO CONFIRM].
  • Serverloggar: upp till [14] dagar; säkerhetsrelevanta loggar upp till [90] dagar.
  • Systemsäkerhetskopior: skrivs över inom [30] dagar efter radering.

7.Dina rättigheter

Enligt GDPR och liknande lagar har du följande rättigheter:

  • Tillgång till de personuppgifter vi har om dig (artikel 15 i GDPR);
  • Rättelse av felaktiga uppgifter (artikel 16 i GDPR);
  • Radering (artikel 17 i GDPR) – du kan radera ditt konto i appen eller enligt beskrivningen på vår sida om att radera kontot, och radera de data som sparas på din enhet i appens datainställningar;
  • Begränsning av behandling (artikel 18 i GDPR);
  • Dataportabilitet (artikel 20 i GDPR) – du kan exportera de data som sparas på din enhet som en fil i appens datainställningar; de uppgifter som finns på våra servrar lämnar vi ut på begäran;
  • Invändning mot behandling som grundar sig på våra berättigade intressen (artikel 21 i GDPR);
  • Återkallande av samtycke när som helst, med verkan för framtiden (artikel 7.3 i GDPR);
  • Klagomål till en tillsynsmyndighet för dataskydd, särskilt i det land där du bor eller arbetar ([COMPETENT SUPERVISORY AUTHORITY]).

Mejla privacy@example.com för att utöva dina rättigheter. Vi svarar inom en månad.

Om du bor i USA: vi säljer inte dina personuppgifter för pengar. Gratisversionen visar reklam från Google, vilket enligt vissa delstaters lagar kan räknas som ”delning” för beteendebaserad reklam över olika sammanhang. Du kan välja bort detta via [MECHANISM – LAWYER] eller genom att använda ett betalt abonnemang. Du kan begära tillgång till och radering av dina personuppgifter enligt beskrivningen ovan.

8.Barn

Appen är avsedd för vuxna. Den riktar sig inte till barn under 13 år (i USA) eller under 16 år (i Europeiska unionen, eller den lägre ålder som anges i nationell lag), och du måste ha uppnått den åldern för att skapa ett konto. Vi samlar inte medvetet in personuppgifter från barn. Föräldrar kan skapa profiler för sina barn (till exempel med åldersgrupp eller födelsedatum och allergier); dessa profiler stannar på förälderns enhet, om inte föräldern tar med dem i säkerhetskopian i molnet med samtycke. Om du tror att ett barn har lämnat personuppgifter till oss ber vi dig kontakta oss, så raderar vi dem.

9.Säkerhet

Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder, bland annat kryptering under överföring (TLS), hashade lösenord, inloggningstoken som förvaras i telefonens säkra lagring, skyddade sessionscookies på webbplatsen, åtkomst till servrar som är begränsad till personal som behöver den och regelbundna säkerhetskopior [CONFIRM: encryption at rest]. Inget system är helt säkert, så välj ett starkt lösenord och håll din enhet låst.

10.Hälsoinformation är inte medicinsk rådgivning

Bedömningar, varningar och förklaringar i QR & Barcode Scanner är allmän information som bygger på produktetiketter och offentliga källor. De är inte medicinsk rådgivning och kan vara ofullständiga eller inaktuella. Läs alltid etiketten på förpackningen och fråga en läkare, dietist eller farmaceut om allergier, graviditet, läkemedel eller andra hälsotillstånd.

Vi fattar inga beslut som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22 i GDPR). Bedömningarna i appen är information till dig, inget annat.

11.Ändringar av den här policyn

Vi uppdaterar den här policyn när vår tjänst eller lagstiftningen ändras. Datumet högst upp visar den senaste versionen. Vi informerar dig i appen eller via e-post om väsentliga ändringar innan de träder i kraft.

12.Kontakt

[COMPANY NAME, ADDRESS] – Frågor om integritet: privacy@example.com – Support: support@example.com – Företrädare i EU: [NAME, ADDRESS] – Företrädare i Förenade kungariket: [NAME, ADDRESS]