Canoz
Privatlivspolitik for Canoz
Ikrafttrædelsesdato: 24. oktober 2026
Dette er en oversættelse af den engelske version. Hvis de to versioner afviger fra hinanden, har den engelske version forrang.
Canoz (»appen«) er en AI-kalorietæller til iPhone, udviklet af Canoz (»vi«, »os«), som er dataansvarlig. Denne politik forklarer, hvilke data appen behandler, hvorfor, hvem der hjælper os med at behandle dem, og hvilke valgmuligheder du har. Kontakt: support@canoz.app
Kort fortalt
- Du behøver ingen konto. Canoz opretter en anonym konto til dig, første gang du åbner appen.
- Måltidsbilleder og -beskrivelser sendes med dit samtykke til vores AI-udbydere til analyse og opbevares ikke af os.
- Din profil, dine mål og din madlog gemmes, så appen fungerer fra gang til gang. Du kan til enhver tid slette det hele under Indstillinger → Slet konto.
- Vi behandler kun dine helbredsoplysninger med dit udtrykkelige samtykke.
- Vi sælger ikke dine data, viser ikke annoncer, sporer dig ikke på tværs af andre apps og bruger aldrig dine helbredsoplysninger til annoncering.
Hvad vi behandler og hvorfor
- Måltidsbilleder, som du tager eller vælger: for at genkende maden og estimere kalorier og makroer. Vi opbevarer dem ikke. Billedet sendes til analyse og kasseres; kun resultatet (retternes navne, portioner, næringsværdier) gemmes i din log. Billederne omkodes først på din telefon, hvilket fjerner placerings- og kamerametadata.
- Måltidsbeskrivelser og noter, som du skriver: samme formål som billeder. Analyseresultatet gemmes sammen med måltidet.
- Svar i introduktionen (onboarding): køn, fødselsdato, højde, vægt, mål, målvægt, tempo, træningspas om ugen, kost, køkkener, forhindringer, mål og enheder. Vi bruger dem til at beregne din kalorie- og makroplan og til at tilpasse genkendelsen af måltider til dine køkkener. Gemmes i din profil.
- Din madlog: måltider, portioner, kalorier, makroer, sundhedsscore og tidspunkt, for at vise dine daglige fremskridt og din historik.
- Data fra Apple Sundhed, som du giver adgang til: aktiv energi og kropsvægt. Aktiv energi bruges kun på din telefon til at justere dit daglige kaloriemål og når aldrig vores servere. Vægtregistreringer fra Apple Sundhed gemmes på din konto for at vise dine fremskridt. Canoz skriver også de måltider, du logger (energi, protein, kulhydrater og fedt), og de vægte, du indtaster, til Apple Sundhed; disse data forbliver på din enhed og i Apple Sundhed. Valgfrit; du kan til enhver tid ændre adgangen i appen Sundhed.
- Vand, du logger: de glas vand, du tilføjer, og dit daglige vandmål, gemt på din konto for at vise dit indtag, din historik og dine fremskridt og for at gendanne dem på en ny telefon. Hvis du tillader det, skriver Canoz dem også til Apple Sundhed som vandindtag.
- Dit samtykke vedrørende helbredsoplysninger: dato og klokkeslæt for, hvornår du gav eller trak det tilbage.
- »Hvor har du hørt om os?«: for at forstå, hvilke kanaler der bringer brugere.
- Anonymt bruger-id: for at holde dine data samlet og tilknytte dit abonnement.
- E-mailadresse og Apple-bruger-id, kun hvis du vælger Log ind med Apple: for at gendanne din konto på en ny telefon. Apple kan give os en privat videresendelsesadresse i stedet for din rigtige.
- Abonnementsstatus og købshistorik: for at låse op for Premium og gendanne køb.
- Hændelser om brugen af appen (for eksempel »onboarding fuldført« eller »betalingsskærm vist«) og et app-instans-id: for at forstå, hvordan appen bruges, og forbedre den. Vi indsamler dem med Google Firebase Analytics, som er en del af appen og ikke har nogen separat til/fra-indstilling. De er ikke knyttet til din konto: Firebase modtager aldrig dit bruger-id, dit navn, din e-mail eller dine helbreds- eller kropsværdier. De bruger intet annonce-id og bruges ikke til at spore dig på tværs af andre virksomheders apps eller websteder. Retsgrundlaget er vores legitime interesse i at forstå, hvordan appen bruges samlet set. Derudover gemmer vores egen server fra appversion 1.1.3 også disse hændelser med din kontos anonyme bruger-id, sammen med navnene på de skærme og knapper, du bruger, og hvor længe hver skærm er åben, så vi kan se, hvor appen er svær at bruge. Denne kopi er knyttet til din konto, indeholder aldrig dine måltider, billeder eller helbreds- eller kropsværdier, slettes sammen med din konto og bliver aldrig solgt eller brugt til reklame.
- Nedbruds- og fejlrapporter, kun fra App Store- og TestFlight-versioner: når appen går ned, nedbruddets stakspor (stack trace), enhedsmodellen, iOS-versionen, appversionen og nogle få faste mærkater (hvilken del af appen det drejer sig om, og om du bruger gratisversionen eller Premium). Vi sender også nogle få fejlrapporter med faste kategorier (for eksempel »madloggen kunne ikke læses«) uden noget indhold. Vi indsamler dem med Google Firebase Crashlytics, udelukkende for at finde og rette nedbrud. Crashlytics bruger et tilfældigt installations-id, som ikke er knyttet til din konto. De er ikke knyttet til din konto, indeholder intet bruger-id og aldrig dine måltider, billeder, stemme, helbredsdata eller kontooplysninger. De bruges ikke til sporing eller annoncering. Retsgrundlaget er vores legitime interesse i at holde appen funktionsdygtig.
- Apple Ads-attribution: Apples AdServices-framework giver appen et token, som RevenueCat indløser hos Apple. Apple svarer, om du installerede Canoz efter at have trykket på en af vores Apple Ads-annoncer, og i så fald med kampagneoplysningerne (f.eks. kampagne, annoncegruppe og søgeord). RevenueCat gemmer dem sammen med din abonnementspost. Vi bruger dem kun til at se, hvilke af vores annoncekampagner der fører til abonnementer. Der bruges intet annonce-id, der kræves ingen sporingstilladelse, og intet deles med noget annoncenetværk. Retsgrundlaget er vores legitime interesse i at måle vores egen annoncering.
- Notifikationer om Tilbud og tips, kun hvis du slår dem til: lejlighedsvise notifikationer om Canoz Premium, højst én om dagen. De oprettes og planlægges på din telefon; vores servere sender ingen notifikationer, og vi bruger ikke et push-token. Dit valg, og om du åbner en notifikation, registreres som appbrugshændelser (se ovenfor), og en tilfældig testgruppemærkat ("treatment" eller "holdout") gemmes sammen med din abonnementspost hos RevenueCat, så vi kan måle, om disse notifikationer hjælper. Du kan til enhver tid slå dem fra under Indstillinger → Notifikationer → Tilbud og tips. Retsgrundlaget er dit samtykke.
- Analyseposter (status, svartid, AI-model, omkostning) og poster over afviste scanningsanmodninger (for eksempel når en daglig grænse er nået): for at drive tjenesten, forhindre misbrug og styre omkostningerne.
Vi indsamler ikke dit navn, dit telefonnummer, dine kontakter eller din præcise placering.
Invitér venner
Kun hvis du bruger Indstillinger → Invitér venner eller indtaster en invitationskode.
- Din invitationskode: vi opretter en kode til din konto, når du deler en invitation. Vi gemmer kun en envejs-hash af koden, beregnet med en hemmelig nøgle, aldrig selve koden. En kode udløber efter 90 dage.
- Invitationer og belønninger: når en ven bruger din kode, registrerer vi, at din konto har inviteret vennens konto, datoerne, om vennen har logget et første måltid inden for 14 dage, og de Premium-måneder, I hver især har optjent. Du ser kun dine invitationer som »Ven« med en dato og en status, aldrig vennens navn, e-mail eller konto. Din ven ser kun den kode, vennen har indtastet.
- En hash af din Apple-kontos identifikator, beregnet med en hemmelig nøgle: så den samme Apple-konto ikke kan få en belønning to gange, og så grænsen på 6 måneder om året også gælder efter en geninstallation. Den kan ikke omdannes tilbage til din identifikator.
- En enhedskontrol hos Apple (DeviceCheck): når du bruger en kode, spørger appen Apple, om denne iPhone har brugt en invitation før, og markerer den som brugt. Apple opbevarer to bits for vores udviklerkonto; vi modtager intet enheds-id og gemmer intet om din enhed.
- En envejs-netværkskode: for at forhindre, at koder gættes, tælles forkerte koder pr. netværk ved hjælp af en envejskode, der skifter dagligt og er afledt af din IP-adresse. Vi kan ikke genskabe adressen ud fra den, og vi sletter den efter én dag.
- Premium-måneder tildeles via RevenueCat til dit konto-id.
- Besøg på invitationssiden: når nogen åbner et invitationslink på canoz.app, registrerer vi besøget med kun land og tidspunkt. Koden i linket gemmes ikke.
Helbredsoplysninger og dit udtrykkelige samtykke
Din vægt, højde, dine mål, måltider og dit vandindtag er helbredsoplysninger, og det samme gælder alt, hvad Canoz læser fra Apple Sundhed. Dine svar på spørgsmålene om din krop forbliver på din telefon, indtil du giver dit udtrykkelige samtykke, som appen beder om, før den opretter din plan, med denne erklæring: »Jeg giver samtykke til, at Canoz behandler mine helbredsoplysninger (vægt, højde, mål, måltider, vand og data fra Apple Sundhed, hvis jeg forbinder den) for at lave min plan og sender mine måltidsbilleder og -beskrivelser til sine AI-udbydere (Google Gemini via fal.ai og OpenRouter) for at estimere næringsindholdet, som beskrevet i vores Privatlivspolitik.« Du kan ikke fortsætte uden at markere den, og uden det analyserer Canoz ikke måltider og gemmer ikke data fra Apple Sundhed. Dine måltidsbilleder og -beskrivelser sendes til de AI-udbydere, der er nævnt i erklæringen (se Tjenesteudbydere). Anmodningen indeholder billedet eller teksten, dit sprog og dine præferencer for køkken og kost, aldrig dit bruger-id, dine kropsdata eller dine data fra Apple Sundhed.
Dette samtykke er retsgrundlaget for behandlingen af dine helbredsoplysninger efter artikel 9, stk. 2, litra a, i databeskyttelsesforordningen (GDPR) (EU/EØS og Det Forenede Kongerige) og reglerne om udtrykkeligt samtykke (açık rıza) i den tyrkiske lov nr. 6698 om beskyttelse af personoplysninger (KVKK). Du kan til enhver tid trække det tilbage i appen, ved at slette din konto under Indstillinger eller ved at skrive til os. Når du trækker det tilbage, sletter vi de data, der er importeret fra Apple Sundhed (vægtregistreringer fra Apple Sundhed), fra vores servere. Tilbagetrækningen berører ikke behandling, der fandt sted før den, men uden samtykke kan Canoz ikke oprette din plan eller analysere dine måltider.
Vi bruger kun helbredsoplysninger til at levere appens funktioner. Data fra Apple Sundhed sendes aldrig til AI-modellen og bruges aldrig til brugsanalyse, annoncering eller markedsføring, og vi sælger dem aldrig. Vi gemmer ikke helbredsoplysninger i iCloud, og vi deler dem kun med nedenstående tjenesteudbydere, som behandler dem på vores vegne.
Andre retsgrundlag
- Levering af den tjeneste, du har bedt om (kontrakt): din konto, din madlog, dit abonnement og support.
- Vores legitime interesse: at holde tjenesten sikker, forhindre misbrug og forstå den samlede brug for at forbedre appen.
- Dit samtykke, hvor loven kræver det.
Tjenesteudbydere
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: lejer os den server, som vores database, anonyme konti, Log ind med Apple og serverfunktioner kører på, med open source-softwaren Supabase, som vi selv driver. Tyrkiet (Ankara).
- Ace Data Centers, Inc.: opbevarer vores krypterede natlige sikkerhedskopier. De krypteres, før de forlader vores server, og kun vi har nøglen. USA.
- Cloudflare, Inc. (Cloudflare Pages): hoster webstedet canoz.app, herunder invitationslinks, og behandler serverlogs (såsom din IP-adresse), når du besøger det. USA.
- fal.ai: gateway, der sender billedet eller teksten til AI-modellen. Vi slår fal's lagring af anmodninger fra, og fal træner ikke på kundeindhold. USA.
- OpenRouter: videresender anmodningen til AI-modellen. Vi tillader kun udbydere, der hoster modellerne, og som ikke gemmer anmodninger eller træner på dem. USA.
- Google (Gemini-modellen): læser måltidsbilledet eller teksten og returnerer næringsestimatet. Nås kun via OpenRouter med routingen uden dataindsamling.
- RevenueCat: administrerer abonnementer og købshistorik og gemmer Apple Ads-kampagneoplysningerne og testgruppemærkaten for Tilbud og tips sammen med din abonnementspost. USA.
- Google Firebase Analytics: statistik over brugen af appen, ikke knyttet til din konto og uden annonce-id'et. USA.
- Google Firebase Crashlytics: nedbruds- og fejlrapporter, ikke knyttet til din konto. USA.
- Apple: betalinger, Log ind med Apple, Apple Sundhed på din enhed, DeviceCheck, når du bruger en invitationskode, og Apple Ads-attribution (AdServices).
- Open Food Facts: åben produktdatabase til opslag af stregkoder. Vores server sender kun stregkodenummeret dertil, aldrig dine personoplysninger. Frankrig (EU).
Vores server står i Tyrkiet, og flere af ovennævnte udbydere er i USA. Hvis du bruger Canoz i EU/EØS eller Det Forenede Kongerige, overføres dine data derfor til Tyrkiet og til USA. Disse overførsler er nødvendige for at levere den tjeneste, du beder om (artikel 49, stk. 1, litra b, i databeskyttelsesforordningen (GDPR)). Vores garantier: alle forbindelser er krypterede, sikkerhedskopier krypteres, før de forlader vores server, og kun vi har nøglen, og kun vi har adgang til serveren.
AI-estimater er ikke medicinsk rådgivning
Kalorie- og næringsværdier er estimater fra en AI-model og kan være forkerte. Canoz er ikke medicinsk udstyr og giver ikke medicinsk rådgivning. Tal med en læge eller diætist, før du foretager store ændringer i din kost, især hvis du er gravid, har en sygdom eller tidligere har haft en spiseforstyrrelse.
Hvor længe vi opbevarer data
- Måltidsbilleder: opbevares ikke af os.
- Alt andet opbevares, indtil du sletter din konto. Indstillinger → Slet konto fjerner straks din profil, din madlog og alle tilknyttede poster fra vores database.
- RevenueCat opbevarer købshistorikken for det slettede anonyme id, fordi Apples faktureringsoptegnelser kræver det. Dit App Store-abonnement hører til dit Apple-id: Sletning af kontoen opsiger det ikke. Opsig det i indstillingerne for din App Store-konto.
- Invitationer: Hvis du har brugt eller delt en invitation, bevares invitationsposten (datoerne, dens status og belønningerne) og den hashede Apple-identifikator, efter at du har slettet din konto, uden dit konto-id, så den samme Apple-konto ikke kan få en belønning to gange. Forsøg med forkerte koder slettes efter én dag.
Dine rettigheder
Afhængigt af hvor du bor (for eksempel efter databeskyttelsesforordningen (GDPR) i EU/EØS og Det Forenede Kongerige, KVKK i Tyrkiet, LGPD i Brasilien eller delstatslove i USA), kan du anmode om at få indsigt i, berigtige, eksportere eller slette dine data, gøre indsigelse mod eller begrænse behandlingen og til enhver tid trække dit samtykke tilbage. Brugere i Tyrkiet kan også udøve rettighederne i artikel 11 i KVKK. Det meste af dette er tilgængeligt i appen: rediger din profil under Indstillinger, afbryd forbindelsen til Apple Sundhed i appen Sundhed, og slet alt med Slet konto. For alt andet kan du skrive til support@canoz.app. Du kan også klage til din lokale databeskyttelsesmyndighed.
Børn
Canoz er ikke beregnet til personer under 16 år, og vi indsamler ikke bevidst data fra børn. Hvis du mener, at et barn har brugt appen, så kontakt os, så sletter vi dataene.
Ændringer
Hvis denne politik ændres, opdaterer vi ikrafttrædelsesdatoen ovenfor og giver dig ved væsentlige ændringer besked i appen.