TL;DR: Vi samlar in minsta möjliga data för att driva tjänsten. Vi säljer ingenting. All hälsodata du loggar ägs av dig. Du kan radera allt när som helst.
CARNIS Carnivore Protocol är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontaktadress: hej@carniscarnivore.app. Vi behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag.
Vi samlar in: (a) Kontouppgifter - e-postadress, användarnamn, lösenord (krypterat med bcrypt). (b) Profildata - namn, födelseår, längd, om du väljer att ange dessa. (c) Hälsodata du loggar - dagliga matloggar, viktkontroller, blodvärden, fastesessioner, träningsloggar. All hälsodata är frivillig och lämnas av dig. (d) Crowdsourcat innehåll - prisfynd och inlägg i Råa Tankar som du väljer att dela. (e) Tekniska uppgifter - enhetsinformation och felloggar för felsökning. Vi samlar inte in GPS-koordinater på servern - platsdata används enbart lokalt i din enhet för att filtrera köttpriser.
Vi behandlar dina uppgifter på följande grunder: (a) Avtalsuppfyllelse - för att tillhandahålla tjänsten du registrerat dig för (GDPR art. 6.1b). (b) Berättigat intresse - för att förbättra tjänsten och förhindra missbruk (GDPR art. 6.1f). (c) Samtycke - för frivillig hälsodata som du aktivt väljer att logga (GDPR art. 6.1a). Du kan när som helst återkalla ditt samtycke genom att radera specifik data eller ditt konto.
Vi lagrar dina uppgifter så länge ditt konto är aktivt. Du kan när som helst radera ditt konto direkt i appen under Profil → "Radera mitt konto". Vid radering raderas all persondata omedelbart, inklusive loggar, viktkontroller, fastesessioner, prisfynd och inlägg. Anonymiserade aggregerade data (t.ex. genomsnittliga köttpriser per stad) kan behållas i statistiksyfte.
Vi säljer aldrig dina personuppgifter. Vi delar data med: (a) Vercel - vår hosting-leverantör, för driftsättning av tjänsten. (b) Vercel Analytics - anonymiserad trafikstatistik utan cookies eller spårning av enskilda användare. Inga uppgifter delas med annonsörer, datamäklare eller tredje part för marknadsföring.
Du har rätt att: (a) Tillgång - begära ett utdrag av alla uppgifter vi har om dig. Du kan exportera all din data direkt i appen under Profil → "Exportera all data". (b) Rättelse - rätta felaktiga uppgifter direkt i appen under Profil → Redigera. (c) Radering ("rätten att bli glömd") - radera ditt konto och all tillhörande data direkt i appen under Profil → "Radera mitt konto". All data raderas omedelbart, inklusive loggar, viktkontroller, prisfynd och inlägg. (d) Dataportabilitet - din exporterade data levereras i maskinläsbart JSON-format. (e) Invändning - invända mot viss behandling baserad på berättigat intresse. Skicka förfrågningar till: hej@carniscarnivore.app. Vi svarar inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.
Lösenord lagras som bcrypt-hashar och exponeras aldrig i klartext. All kommunikation sker över HTTPS. Vi tillämpar HTTP-säkerhetshuvuden (X-Frame-Options, X-Content-Type-Options m.fl.) och sessionskryptografi via NextAuth.js. Hälsodata lagras i en isolerad SQLite-databas på säker server.
Vi använder enbart en sessionscookie för inloggning (nödvändig för tjänstens funktion). Vi använder inga spårningscookies, reklam-cookies eller tredjeparts analyticscookies. Vercel Analytics körs cookielöst och anonymiserat.
Tjänsten är inte riktad till personer under 16 år. Vi samlar inte medvetet in uppgifter om barn. Om du är förälder eller vårdnadshavare och misstänker att ett barn skapat ett konto, kontakta oss så raderar vi uppgifterna.
Vi kan uppdatera denna policy. Väsentliga ändringar kommuniceras via e-post eller i appen. Policyn gäller från och med det datum som anges längst upp på sidan.