Integritetspolicy

Personuppgiftsansvarig

Hencjo AB, org.nr 556881-3801, Trollgårdsvägen 22, 483 92 Härryda, är personuppgiftsansvarig för Bolusaurus. Frågor om integritet skickas till bolusaurus@hencjo.com. Skicka inte känsliga hälso- eller personuppgifter med e-post.

Uppgifter vi behandlar

För att tillhandahålla tjänsten behandlar vi kontonamn, passkey-uppgifter, sessions- och enhetsuppgifter, namnet på personen som följs, relationer mellan vårdnadshavare och krypterade synkroniseringsuppgifter. Måltider, kolhydrater, insulin, kvoter och eventuella bilder kan vara hälsorelaterade personuppgifter.

Betalningar hanteras av Stripe. Hencjo lagrar Stripe-kund- och abonnemangsidentifierare, men inte kortuppgifter. Om du använder frivillig produkt- eller streckkodssökning skickas sökningen till Open Food Facts. Om du väljer AI-bildanalys skickas just den valda bilden till OpenAI för ingrediensförslag.

Varför och med vilket stöd

Vi behandlar kontouppgifter och betalningsuppgifter för att fullgöra avtalet och uppfylla rättsliga skyldigheter. Vi behandlar hälsorelaterade uppgifter först när den vuxna vårdnadshavaren lämnar ett uttryckligt samtycke i appen. AI-bildanalys kräver dessutom ett separat, aktivt samtycke varje gång en bild skickas. Samtycke kan återkallas i appen.

Säkerhet och mottagare

Bolusaurus använder Cloudflare för drift och krypterad synkronisering. Måltidsuppgifter krypteras på användarens enhet före synkronisering; Hencjo har inte nycklarna för att läsa innehållet. Cloudflare kan fortfarande behandla tekniska uppgifter som kontorelationer, krypterad data, tidpunkter och storlekar. Stripe behandlar betalningar. OpenAI behandlar endast den bild som du aktivt väljer att skicka för AI-bildanalys.

Vi delar inte personuppgifter för annonsering. Vi använder inte uppgifterna för att bygga reklamprofiler.

Lagring och dina rättigheter

Lokala uppgifter finns i webbläsaren tills de raderas där. Du kan exportera data och begära radering i Bolusaurus. En bekräftad raderingsbegäran avslutar abonnemanget och tar bort konto- och molndata, med undantag för uppgifter som måste sparas enligt lag, exempelvis bokföringsunderlag. Uppgifter hos externa leverantörer hanteras enligt deras egna lagringsregler och personuppgiftsbiträdesavtal.

Du kan begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända mot behandling där lagen medger det. Kontakta oss först. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.

Ändringar

Vi uppdaterar denna policy när tjänsten eller lagkrav förändras. Den aktuella versionen finns alltid på denna sida.