Integritetspolicy

Celia är byggd för att vi ska veta så lite som möjligt om dig. Denna policy förklarar vilka uppgifter Celia-appen och webbplatsen trycelia.com hanterar, varför, och vilka rättigheter du har.

1. Vilka vi är

Personuppgiftsansvarig är looplib AB, ett bolag med säte i Sverige.

Kontakt: hello@trycelia.com

2. Sammanfattning

• Inget konto, ingen e-post, inget namn. Appen skapar ett slumpmässigt, anonymt ID på din enhet. Vi kan inte identifiera vem du är.
• Din matdagbok lämnar aldrig din telefon. Måltider, symtom och anteckningar lagras endast på din enhet.
• Etikettläsning och den grundläggande glutenkollen sker på din enhet. Streckkodsuppslag går direkt till den öppna databasen Open Food Facts, utan någon identitetsinformation.
• Foton och chattmeddelanden som skickas till AI-funktioner behandlas tillfälligt av Googles Gemini-AI för att ge dig ett svar, och lagras inte på våra servrar.
• Ingen reklam, inga analysspårare, ingen försäljning av data. Någonsin.
• Du kan radera allt när som helst med ett tryck i appen (Profil → Radera konto).

3. Inget konto — ett anonymt ID

När du öppnar Celia första gången skapar appen automatiskt ett anonymt konto med ett slumpmässigt genererat ID. Vi frågar aldrig efter ditt namn, din e-postadress, ditt telefonnummer eller någon annan identitetsinformation.

De enda uppgifter som lagras på våra servrar under detta ID är:

• dagliga användningsräknare (hur många AI-förfrågningar och kartsökningar du har gjort, används för att upprätthålla användningsgränserna), och
• din prenumerationsstatus (om du har Celia Pro — inga betalningsuppgifter, se punkt 7).

4. Data som stannar på din enhet

Följande lagras endast lokalt på din enhet och laddas aldrig upp till våra servrar:

• din matdagbok (måltider, foton du har loggat, symtomregistreringar, dagliga anteckningar)
• din skanningshistorik
• dina appinställningar och påminnelseinställningar

Vi har ingen åtkomst till dessa uppgifter. Om du raderar appen raderas de med den. Observera att de kan ingå i dina egna säkerhetskopior (iCloud eller datorbackup), som styrs av Apples villkor och kontrolleras av dig.

5. Skanning, foton och AI-behandling

Streckkodsskanning. När du skannar en produkts streckkod skickas streckkodsnumret direkt från din enhet till den öppna produktdatabasen Open Food Facts (world.openfoodfacts.org, som drivs av en fransk ideell organisation) för att hämta produktens ingrediensinformation. Som varje internetförfrågan innehåller den din IP-adress, men ingen identitets- eller kontoinformation — och vi ser eller lagrar aldrig dina uppslag.

Etikettskanning. Textigenkänning (OCR) av ingredienslistor sker på din enhet med Apples Vision-ramverk, och den grundläggande kontrollen av gluteningredienser görs också helt på din enhet. Ingenting laddas upp.

AI-funktioner. När du använder en AI-funktion — AI-etikettanalysen, loggning av ett måltidsfoto, en fråga till assistenten eller receptidéer från ett kylskåpsfoto — skickas fotot och/eller din text över en krypterad anslutning genom vår egen serverproxy till Google Gemini API, som genererar svaret.

• Vi lagrar inte dina foton eller meddelanden på våra servrar. Vår proxy loggar endast teknisk metadata (vilken funktion som användes och när), aldrig innehållet.
• Enligt Googles betalda API-villkor använder Google inte dessa data för att träna sina AI-modeller. Google kan lagra API-data under en kort period för missbruksövervakning i enlighet med sina egna villkor.
• Behandling sker endast när du aktivt använder en funktion — ingenting skickas i bakgrunden.

6. Plats och restaurangkartan

Om du använder kartan över glutenfria restauranger och ger platsbehörighet (används endast medan du använder appen) skickas din ungefärliga position genom vår server till Google Places API för att hitta restauranger nära dig.

• Vi sparar ingen platshistorik kopplad till dig. Sökresultat cachas på våra servrar endast per geografiskt område (ett grovt kartrutnät som delas av alla användare) i upp till 14 dagar, så att upprepade sökningar i samma område blir snabbare och billigare.
• Platsbehörighet är frivillig — alla andra funktioner fungerar utan den.

7. Köp

Prenumerationer köps via Apples App Store. Vi ser aldrig dina betalningsuppgifter. För att veta om ditt anonyma ID har en aktiv prenumeration använder vi RevenueCat, som tar emot anonymiserad transaktionsinformation från Apple (prenumerationsstatus, produkt, förnyelsedatum) kopplad till ditt anonyma ID.

8. Det här gör vi inte

• Ingen reklam och inga annonsidentifierare (IDFA).
• Inga SDK:er från tredje part för analys eller spårning i appen.
• Ingen försäljning, uthyrning eller delning av personuppgifter för marknadsföring.
• Ingen profilering och inga automatiserade beslut med rättslig verkan.

9. Rättsliga grunder (GDPR)

• Fullgörande av avtal (art. 6.1 b): att tillhandahålla appens funktioner som du aktivt använder — AI-analys, kartsökning, prenumerationshantering.
• Berättigat intresse (art. 6.1 f): användningsgränser, förebyggande av missbruk och tjänstens säkerhet (användningsräknarna i punkt 3).
• Hälsorelaterad information i din dagbok behandlas endast lokalt på din enhet och behandlas inte av oss i egenskap av personuppgiftsansvarig.

10. Personuppgiftsbiträden och tredjelandsöverföringar

Vi använder följande tjänsteleverantörer och datakällor:

När uppgifter överförs utanför EU/EES skyddas de av EU–US Data Privacy Framework och/eller EU:s standardavtalsklausuler.

11. Lagringstider

• Uppgifter på servern (användningsräknare, prenumerationsstatus): sparas så länge ditt anonyma konto finns och raderas omedelbart när du använder Radera konto i appen.
• Foton och AI-meddelanden: lagras inte alls av oss (se punkt 5).
• Områdesbaserad kartcache: raderas automatiskt efter 14 dagar och är inte kopplad till dig.

12. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning av behandling, invändning mot behandling och dataportabilitet. I Celia är de två viktigaste rättigheterna inbyggda:

• Radering: Profil → Radera konto raderar permanent ditt anonyma konto och alla uppgifter på servern, och återställer appen.
• Portabilitet: Profil → Integritet → Exportera låter dig exportera din dagbok som PDF.

Eftersom vi inte kan identifiera dig kan förfrågningar utöver detta vara tekniskt omöjliga att uppfylla — vi har helt enkelt inget sätt att veta vilket anonymt ID som är ditt, förutom via appen på din enhet.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet — i Sverige Integritetsskyddsmyndigheten (IMY, imy.se).

13. Barn

Celia riktar sig inte till barn under 13 år. Vi behandlar inte medvetet barns uppgifter — och eftersom vi inte samlar in några identitetsuppgifter alls kan vi inte avgöra någon användares ålder.

14. Vår webbplats

Om du kontaktar oss via trycelia.com eller e-post lagrar vi din e-postadress och ditt meddelande endast så länge det behövs för att svara och hantera ditt ärende. Webbplatsen driftas av Vercel och använder Vercels cookiefria, aggregerade sidvisningsstatistik, som inte kan identifiera dig. Webbplatsen använder inga reklam- eller analyscookies, och alla typsnitt läses in från vår egen domän.

15. Ändringar

Vi kan komma att uppdatera denna policy i takt med att appen utvecklas. Väsentliga ändringar meddelas i appen eller på denna sida. Datumet "Senast uppdaterad" överst visar alltid den aktuella versionen.

16. Kontakt

Frågor om integritet? Mejla hello@trycelia.com.