Integritetspolicy

Den här integritetspolicyn beskriver hur Sundo ("appen", "vi", "oss") samlar in, använder och skyddar din information när du använder appen. Genom att använda Sundo godkänner du den här policyn.

1. Personuppgiftsansvarig

Sundo drivs av en privatperson, utan registrerat företag. Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
Anton Koser
Vid frågor om integritet, kontakta oss på support@sundoapp.se.

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

När du skapar ett konto samlar vi in din e-postadress och ditt lösenord. Om du istället loggar in med Google eller Apple kan vi även få ditt namn från den inloggningsmetoden. Autentisering hanteras av vår databasleverantör Supabase, och lösenord lagras alltid krypterat (hashat) – vi kan aldrig se ditt lösenord i klartext.

2.2 Skannad matdata och historik

När du skannar en streckkod hämtar appen produktinformation (t.ex. namn, näringsvärde och ultraprocess-klassificering) och sparar en historik kopplad till ditt konto, så att du kan gå tillbaka och se tidigare skanningar och hälsopoäng.

2.3 Kameraåtkomst

Appen använder kameran för att skanna streckkoder. Vid vanlig streckkodsskanning sparas eller skickas själva kamerabilden aldrig – endast den avlästa streckkoden används för att slå upp produktinformation.

2.4 Bilder vid manuellt tillagda produkter

Om du väljer att lägga till en produkt som inte redan finns i databasen tar du tre bilder: produktens framsida, näringsvärdestabellen och ingredienslistan. Alla tre bilderna skickas till OpenAI:s API för att analysera och läsa av produktinformation. Endast bilden av framsidan sparas permanent i vår databas, för att visas i appen tillsammans med produkten.

3. Hur vi använder informationen

• För att skapa och hantera ditt konto samt logga in dig säkert.
• För att visa näringsvärde, ultraprocess-klassificering och hälsopoäng för skannade produkter.
• För att spara och visa din personliga skanningshistorik.
• För att analysera bilder du laddar upp när du lägger till en ny produkt manuellt.
• För att felsöka och förbättra appens funktioner.

Vi säljer aldrig dina personuppgifter, och använder dem inte för riktad reklam.

4. Tredjepartstjänster

Vi delar viss information med följande tredjepartsleverantörer, som behandlar data för vår räkning:

• Supabase – hanterar autentisering (inloggning) samt lagring av kontouppgifter, skanningshistorik och produktbilder i en databas.
• OpenAI API – används för att analysera bilder av produktförpackningar när du lägger till en produkt manuellt, i syfte att läsa av näringsinformation.
• Sentry – används för krashrapportering och felsökning i appen. Samlar in tekniska felrapporter (t.ex. stacktraces och enhetsinformation) så att vi kan upptäcka och åtgärda buggar. Vi har inte aktiverat insamling av personuppgifter (PII) i vår Sentry-konfiguration – det som skickas är tekniska felrapporter, inte t.ex. namn eller e-postadress, om inte sådan information oavsiktligt skulle förekomma i en stacktrace. Data lagras inom EU, i Sentrys europeiska datacenter.
• Cloudflare Turnstile – används som captcha/bot-skydd vid inloggning, för att skydda tjänsten mot automatiserade attacker och missbruk.

Utöver leverantörerna ovan använder vi inga analys- eller annonsverktyg (t.ex. tredjeparts spårningsverktyg för marknadsföring). Om detta ändras kommer denna policy att uppdateras i förväg.

5. Lagring och säkerhet

Dina uppgifter lagras hos Supabase i molnbaserade databaser med branschstandardiserad kryptering och åtkomstkontroll. Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda din information mot obehörig åtkomst, förlust eller missbruk. Ingen digital lagring kan dock garanteras vara 100 % säker.

6. Hur länge vi sparar din data

Vi sparar dina uppgifter så länge du har ett aktivt konto hos oss. Om du raderar ditt konto tas din profil, dina kontouppgifter och din personliga skanningshistorik bort permanent. Produkter och bilder du bidragit med (t.ex. vid manuell produkttillägg) behålls däremot som delad data i vår produktdatabas till nytta för andra användare – kopplingen till dig som person tas bort, men själva produktinformationen och bilden raderas inte. Läs mer på vår sida om kontoradering.

7. Dina rättigheter

Enligt GDPR (och motsvarande lagstiftning) har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av dina uppgifter ("rätten att bli glömd").
• Begära en kopia av dina uppgifter i ett strukturerat format (dataportabilitet).
• Invända mot eller begränsa viss behandling av dina uppgifter.

För att utöva någon av dessa rättigheter, kontakta oss på support@sundoapp.se. Du kan även radera ditt konto och all tillhörande data direkt i appen, se instruktioner här.

8. Åldersgräns

Sundo riktar sig till vuxna användare och är inte avsedd för barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi informationen.

9. Ändringar i denna policy

Vi kan uppdatera den här integritetspolicyn från tid till annan. Väsentliga ändringar meddelas genom appen eller via denna sida, med ett uppdaterat datum högst upp.

10. Kontakt