Integritetspolicy för Smarri

1. Vem ansvarar för dina uppgifter

Nordic Value AB, org.nr 556998-5491, Timotejvägen 59, 901 31 Umeå ("vi"), driver Smarri och är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: info@oasystems.se.

2. Det som stannar på din telefon

• Profil och inställningar: hushåll, budget, kost, allergier, mål och kroppsdata (ålder, kön, längd, aktivitetsnivå)
• Veckoplaner, skafferi, inköpslistor, betyg, favoriter och historik
• Egna och importerade recept
• Dagligt intag, vikt- och måtthistorik
• Progressbilder och bilder du väljer till egna recept — sparas bara på telefonen och laddas aldrig upp
• Påminnelser — schemaläggs på telefonen, ingen pushtjänst används

Det här lämnar bara telefonen på tre sätt, och du styr över alla tre:

• som anonym statistik i avidentifierad och avrundad form, om du inte har stängt av den (avsnitt 3),
• som säkerhetskopia till ditt konto, om du har slagit på den (avsnitt 5),
• som delad inköpslista, om du är med i ett hushåll (avsnitt 6).

3. Anonym statistik — går att stänga av

Statistiken är påslagen från start. Du stänger av den i appen, under Profil. Då skickas ingenting mer, och det som väntade på att skickas raderas från telefonen.

Varje händelse skickas med ett slumpat enhets-id som appen skapar själv. Det är inte kopplat till ditt konto, din e-postadress, ditt namn eller ditt Apple- eller Google-konto — inte heller när du är inloggad. Första gången registreras också plattform (iOS eller Android) och appversion.

Varje händelse bär också tidpunkten då den inträffade. Utöver det skickas det här, och inget annat:

Veckoplanens id skapas av appen när veckan genereras och bygger på tidpunkten då det skedde. Det säger inget om vem du är.

Egna och importerade recept ingår aldrig i statistiken. Lagar, betygsätter eller byter du ett eget recept skickas ingenting om vilket recept det var.

Det här skickas aldrig i statistiken: konto-id, e-postadress, namn, plats, allergier, kroppsdata, vikt, produktnamn eller annan fri text.

Statistiken lagras hos vår driftleverantör Supabase på servrar inom EU (Stockholm). Den används för att bättre recept ska rekommenderas till alla användare och för att vi ska se vilka funktioner som används.

4. Konto — frivilligt

Hela appen fungerar utan konto. Kontot behövs för tre saker: säkerhetskopian (avsnitt 5), hushållets delade inköpslista (avsnitt 6) och för att ett köp av Plus ska följa med till en annan telefon (avsnitt 10).

Om du skapar ett konto lagras detta hos Supabase inom EU (Stockholm):

• E-post och lösenord: din e-postadress och ditt lösenord i krypterad (hashad) form. Vi skickar ett bekräftelsemejl till adressen.
• Logga in med Apple: Apple skickar ett användar-id och den e-postadress du väljer att dela — din egen eller Apples dolda vidarebefordringsadress. Loggar du in med Apple på webben kan Apple även skicka det namn du väljer att dela. Vi använder det inte.
• Logga in med Google: inloggningen sker i ett webbläsarfönster hos Google. Vi får din e-postadress och de grundläggande profiluppgifter Google skickar med (namn och profilbild). Vi använder bara e-postadressen.

Vi ser aldrig ditt lösenord hos Apple eller Google.

Kontot på smarri.se. Du kan skapa, logga in på och hantera kontot både i appen och på smarri.se/konto — det är samma konto. På webben kan du byta lösenord, logga ut och radera kontot. Inloggningen på webben sparas i webbläsarens sessionStorage för den fliken: den försvinner när du stänger fliken eller loggar ut, och den sparas inte i kakor. Sajten använder inga kakor och ingen spårning.

Kontomejl. Bekräftelsemejl och länkar för nytt lösenord skickas via en mejltjänst som skickar kontomejl åt oss. Den får din e-postadress och mejlets innehåll, och används bara för de mejlen.

Att logga in kopierar ingenting. Din data ligger kvar på telefonen tills du själv slår på säkerhetskopian eller delar en lista med ett hushåll.

5. Säkerhetskopia till kontot — frivillig, avstängd från start

När du är inloggad kan du slå på en säkerhetskopia, så att din data går att få tillbaka på en ny telefon. Den är avstängd tills du själv slår på den, på kontoskärmen i appen.

Det här ingår i kopian:

• hushållets storlek, budget och vilka måltider som planeras
• kost, allergier och råvaror du inte tycker om
• butikskedja och valda butiker
• skafferiet
• veckan med recept och inköpslista, och vad du har bockat av
• historik över tidigare veckor, betyg och favoriter
• dagens intag — avbockade måltider och det du har skannat, med varans namn
• vikt och kroppsmått över tid, samt ålder, kön, längd och aktivitetsnivå om du har angett dem
• närings- och träningsmål
• egna och importerade recept, med adressen de importerades från

Kopian sparas tillsammans med ditt konto-id och ett slumpat installations-id, som bara används för att känna igen vilken telefon som skrev kopian. Det är inte samma id som i den anonyma statistiken, och de två kopplas aldrig ihop.

Det här ingår inte: progressbilder och bilder till egna recept (de är filer på telefonen), ditt lösenord och dina köp.

Uppgifter om allergier, vikt och kroppsmått kan vara uppgifter om hälsa. Därför bygger säkerhetskopian på ditt samtycke: ingenting kopieras förrän du har slagit på den.

Kopian lagras hos Supabase inom EU (Stockholm). Det finns en kopia per konto: varje ny kopia ersätter den förra, och vi sparar ingen versionshistorik. Kopian ligger kvar tills du raderar den eller raderar kontot. Den är skyddad av din inloggning och av databasens åtkomstregler, men den är inte krypterad med en nyckel som bara du har.

Att stänga av kopieringen raderar inte kopian. Stänger du av slutar appen att kopiera, men det som redan finns på kontot ligger kvar. Att radera kopian är ett eget val på kontoskärmen. Raderar du kontot raderas kopian med det.

6. Hushåll och delad inköpslista

Är du inloggad kan du skapa ett hushåll eller gå med i ett med en kod, och dela veckans inköpslista med de andra i hushållet. Då lagras detta hos Supabase inom EU (Stockholm):

• Namnet du själv väljer att visa för hushållet (1–24 tecken). Det behöver inte vara ditt riktiga namn.
• Att du är medlem i hushållet.
• Den delade listan: varorna med namn, förpackning, avdelning och pris, vilken butik listan gäller och dess summa, vem som publicerade den och när, och för varje avbockad vara vem som bockade av den och när.

De andra i hushållet ser ditt valda namn och listan med bockarna. De ser aldrig din e-postadress eller något annat ur ditt konto, och inget ur din profil, din säkerhetskopia eller din statistik.

För att hushållskoden inte ska gå att gissa räknas misslyckade försök att gå med. Varje misslyckat försök sparas med ditt konto-id och en tidpunkt i högst 25 timmar och raderas sedan automatiskt.

När du lämnar hushållet eller raderar ditt konto tas ditt medlemskap och ditt namn bort. Den delade listan ligger kvar hos de övriga medlemmarna, men bockar du har gjort är då inte längre kopplade till dig. Var du sist kvar raderas hushållet och listan.

7. Egna recept och import från länk

Recept du skriver själv eller importerar blir din privata kopia. De delas inte med andra användare och ingår inte i den anonyma statistiken. De lämnar bara telefonen om du har slagit på säkerhetskopian (avsnitt 5).

När du importerar ett recept från en länk hämtar appen sidan direkt från din telefon — inte via våra servrar. Webbplatsen du hämtar från ser då det den ser vid ett vanligt besök, till exempel din nätverksadress (IP). Vi får inte veta vilken sida du hämtade.

8. Skannern

Streckkoder

När du skannar en streckkod skickas streckkodens nummer först till vår gemensamma varudatabas och, om varan inte finns där, till Open Food Facts (openfoodfacts.org) — en öppen, ideell livsmedelsdatabas. Open Food Facts får streckkodens nummer och, som vid all internettrafik, din nätverksadress (IP). Inget konto och inget enhets-id skickas dit.

Gemensam varudatabas

När du bokför en skannad vara, eller fyller i en okänd varas näringsvärden, sparas varans uppgifter i en databas som alla användare delar: streckkod, namn, märke, förpackningsstorlek, näringsvärden, innehållsförteckning och allergener. Inget om dig sparas med varan.

AI-läsning av foton

Om du väljer att fota en näringstabell eller en maträtt skickas just det fotot via vår server till vår AI-leverantör Anthropic, som läser av bilden. Anthropic är ett amerikanskt företag och bilden behandlas i USA, alltså utanför EU/EES.

• Anthropic får bara bilden — inga uppgifter om ditt konto eller din telefon.
• Vi sparar inte fotot. Det används för att ge dig svaret i stunden.
• Ta inte med personer eller annat privat i bilden.
• Funktionen är frivillig. Allt går att fylla i för hand i stället.

För att stoppa missbruk av AI-läsningen sparar vi en hashad (envägskrypterad) version av din nätverksadress i högst 24 timmar. Den används bara för att räkna antalet läsningar.

9. Butiker och plats

• Valda butiker. När du väljer butiker under Mina butiker skickas butikernas id, kedja och ort till vår server, så att rätt butikers erbjudanden hämtas varje vecka. Uppgiften sparas utan koppling till dig — vi ser att någon har valt butiken, inte vem.
• Plats. Om du ger tillstånd används din plats på telefonen för att sortera butiker efter närhet. Platsen lagras inte och skickas inte till våra servrar.

10. Köp

Köp och prenumerationer betalas via Apple (App Store) eller Google (Google Play), beroende på var du laddade ner appen. Vi ser aldrig ditt betalkort och lagrar inga betaluppgifter.

För att veta om en prenumeration är aktiv använder vi tjänsten RevenueCat. RevenueCat får:

• ett användar-id — ett anonymt id som skapas i appen om du inte är inloggad, eller ditt konto-id hos Smarri om du är inloggad, så att köpet följer med när du loggar in på en annan telefon,
• vilken produkt som köpts och när, och butikens köpkvitto.

Appen skickar inte din e-postadress till RevenueCat. RevenueCat är ett amerikanskt företag, så de uppgifterna behandlas i USA.

11. Vilka som tar emot uppgifter

Apple och Google behandlar uppgifterna vid inloggning och köp enligt sina egna integritetsvillkor.

Som vid all internettrafik behandlar servrarna din nätverksadress (IP) för att kunna svara, och den kan finnas i tekniska driftloggar en kortare tid. Vi lägger aldrig in den i statistiken.

Väntelistan på smarri.se. Om du skriver upp dig på väntelistan inför lanseringen sparas din e-postadress hos Netlify, som driver webbplatsen. Netlify är ett amerikanskt företag, så adressen behandlas i USA. Vi använder den bara för att meddela dig när appen släpps, och du kan när som helst be oss ta bort den via info@oasystems.se.

12. Vad vi INTE gör

• Vi säljer aldrig dina uppgifter.
• Vi visar ingen reklam och delar inget med annonsnätverk.
• Vi spårar dig inte mellan appar eller webbplatser.

13. Rättslig grund

• Kontot och hushållets delade lista: avtal — du ber om tjänsten.
• Säkerhetskopian: ditt samtycke. Kopian kan innehålla uppgifter om hälsa (allergier, vikt, kroppsmått), och den görs bara om du har slagit på den. Du tar tillbaka samtycket genom att stänga av kopieringen och radera kopian i appen.
• Köp: avtal.
• Anonym statistik, den gemensamma varudatabasen, valda butiker och missbruksskydden (för AI-läsningen och hushållskoden): berättigat intresse — att förbättra och skydda tjänsten. Statistiken kan du stänga av när du vill.
• AI-läsning av foton: ditt aktiva val i stunden.

14. Dina rättigheter

Du kan när som helst:

• Stänga av den anonyma statistiken i appen, under Profil.
• Stänga av säkerhetskopieringen och radera kopian på kontoskärmen i appen. Det är två olika val: att stänga av raderar inte kopian.
• Lämna hushållet i appen.
• Radera kontot direkt i appen (Profil → Konto → Radera kontot permanent) eller på webben (logga in på smarri.se/konto och välj Radera kontot). Kontot, inloggningsuppgifterna, säkerhetskopian och ditt medlemskap i hushållet raderas omedelbart och permanent. Hur du gör, och hur du begär radering utan appen, står på smarri.se/radera-konto
• Radera all lokal data genom att avinstallera appen.
• Begära registerutdrag, rättelse, radering eller begränsning, eller invända mot behandlingen, via info@oasystems.se.
• Klaga hos Integritetsskyddsmyndigheten (imy.se) om du anser att vi hanterar uppgifter fel.

En prenumeration på Plus sägs inte upp av att kontot raderas — den ligger hos Apple eller Google och sägs upp där.

15. Lagringstider

16. Ändringar

Datumet högst upp visar när policyn senast ändrades. Väsentliga ändringar meddelar vi i appen eller på smarri.se innan de börjar gälla.