Privatlivspolitik
Kostlog er en app til at registrere, hvad du spiser. Her kan du læse, hvilke oplysninger vi gemmer om dig, hvorfor, og hvad du selv kan gøre. Kort sagt: vi gemmer kun det, appen skal bruge for at virke, vi sælger ikke dine data, og vi viser ingen reklamer.
Dataansvarlig
NordlundDigital v/ Alexander Nordlund
CVR 46851102, 8620 Kjellerup
E-mail: support@kostlog.dk
Hvilke oplysninger gemmer vi?
| Oplysning | Hvorfor | Grundlag |
|---|---|---|
| E-mail og adgangskode (gemt krypteret som hash, vi kan ikke se den) | Så du kan logge ind, nulstille adgangskoden og få beskeder om din konto | Aftale (GDPR art. 6, stk. 1, litra b) |
| Dine registreringer: mad, mængder, retter, skabeloner, mål, vægt, højde, alder, køn og aktivitetsniveau | For at vise dig dit indtag, beregne dine mål og vise statistik | Dit udtrykkelige samtykke, da oplysninger om kost og vægt kan være helbredsoplysninger (art. 9, stk. 2, litra a), som du giver, når du opretter kontoen |
| Varer du selv indsender med stregkode (navn, mærke, næringsindhold) | Så andre brugere kan finde varen. Varen gemmes uden dit navn eller din e-mail | Legitim interesse (art. 6, stk. 1, litra f) |
| Plus-abonnement: købs-id fra Google Play, produkt og udløbsdato | For at give dig adgang til Plus og kontrollere, at købet er gyldigt | Aftale (art. 6, stk. 1, litra b) |
| Påmindelser: en teknisk adresse til din enheds push-tjeneste | For at kunne sende de påmindelser, du selv har slået til | Aftale (art. 6, stk. 1, litra b) |
| Teknisk: login-session, browsertype, tidspunkt for seneste brug og kortvarigt IP-adresse ved login-forsøg | Sikkerhed, beskyttelse mod misbrug og at holde dig logget ind | Legitim interesse (art. 6, stk. 1, litra f) |
Vi bruger ikke dine oplysninger til markedsføring, profilering eller reklamer, og vi sælger eller deler dem ikke med andre end dem, der er nævnt nedenfor.
Hvem får adgang til oplysningerne?
- Simply.com A/S (Danmark) driver serveren og sender vores e-mails. Simply.com er vores databehandler, og dine data ligger i EU.
- Google håndterer betalingen, når du køber Plus i Google Play. Google er selvstændigt dataansvarlig for betalingen. Vi får aldrig dine kortoplysninger.
- Push-tjenester (Google, Apple eller Mozilla, afhængigt af din enhed) leverer påmindelser. Selve beskeden sendes tom og hentes direkte fra vores server, så push-tjenesten ikke ser teksten.
- Open Food Facts (frivillig organisation i Frankrig): Når du scanner en stregkode, spørger din enhed Open Food Facts direkte om varen. De modtager kun stregkoden og din IP-adresse – ikke din konto eller dine registreringer.
Cookies og lokal lagring
Vi bruger kun nødvendige cookies: én, der holder dig logget ind (kl_s), og én, der beskytter login-formularerne mod misbrug (kl_f). Appen gemmer også enkelte indstillinger på din enhed, fx om du har skjult en besked. Vi bruger ingen statistik-, sporings- eller reklamecookies, og derfor skal du ikke give samtykke til cookies.
Hvor længe gemmer vi dine oplysninger?
- Så længe du har en konto. Sletter du kontoen, slettes alle dine registreringer, mål, vejninger, retter og påmindelser med det samme.
- Konti, der ikke har været brugt i 3 år, slettes automatisk.
- Oplysninger om login-forsøg slettes efter højst et døgn, og udløbne login-sessioner efter et år.
- Dine data kan ligge i hostingudbyderens sikkerhedskopier, indtil de bliver overskrevet af nye.
Dine rettigheder
Du har ret til at se, rette og slette dine oplysninger og til at få dem udleveret i et almindeligt format. Det meste kan du selv gøre i appen:
- Se og eksportere: Mål → Dine data → Hent alle data (en fil med alt, vi har om dig) eller Hent som regneark.
- Rette: Du kan rette alle registreringer, mål og din profil direkte i appen.
- Slette: Mål → Konto → Slet konto. Se også vejledningen til at slette din konto.
- Trække samtykke tilbage: Du kan når som helst trække dit samtykke tilbage ved at slette din konto. Det påvirker ikke den behandling, der er sket indtil da.
Du kan også skrive til support@kostlog.dk. Vi svarer inden for en måned.
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
Sikkerhed
Forbindelsen til Kostlog er krypteret (HTTPS). Adgangskoder gemmes kun som en sikker hash. Databasen ligger uden for den offentlige del af serveren, og kun NordlundDigital har adgang til den.
Børn
Kostlog er beregnet til personer på 15 år og derover.
Ændringer
Hvis vi ændrer politikken væsentligt, giver vi besked i appen eller på e-mail, før ændringen træder i kraft.