Integritetspolicy

Senast uppdaterad: juli 2026

Vem ansvarar för dina uppgifter

Den här applikationen drivs som ett personligt projekt av Oscar Norman. Om du har frågor om hur dina uppgifter hanteras, kontakta: contact@trackmyprotein.se

Vilka uppgifter vi samlar in

• E-postadress: används för att identifiera ditt konto
• Lösenord: lagras som en saltad hash (ditt faktiska lösenord lagras aldrig)
• Livsmedels- och proteinintagsdata: de livsmedel, portionsstorlekar och dagliga intagsloggar du anger, inklusive eventuella kolhydrat-, fett- och fibervärden som registrerats för ett livsmedel
• Dagligt proteinmål: om du väljer att ange ett
• Kontoinställningar: inställningar du väljer, till exempel gränssnittsspråk, marknad för livsmedelssökning och om kalorier ska döljas
• Säkerhetslogg: tidsstämplar, en partiell IP-adress (den sista delen tas bort, så den exakta adressen lagras inte) och typ av säkerhetsrelaterad händelse (registrering, inloggning, utloggning, lösenordsändring, kontoradering), som sparas för att upptäcka missbruk och stödja kontoåterställning. Dessa poster sparas i upp till 90 dagar (se Hur länge vi sparar dina uppgifter)

Vi samlar inte in analys-, spårnings- eller annonsdata.

När du använder produktsökningen skickas söktermen du anger (eller streckkoden som skannas via kameran) till Open Food Facts API för att hämta näringsdata. Open Food Facts är ett oberoende projekt med öppna data; läs deras integritetspolicy för information om hur de hanterar förfrågningar.

Streckkodsläsaren använder enhetens kamera för att läsa streckkoder. Skanningen sker helt i din webbläsare. Ingen bild eller video laddas upp eller lagras; endast det avkodade streckkodsnumret skickas till Open Food Facts enligt beskrivningen ovan.

Varför vi samlar in dem (rättslig grund)

Dina uppgifter behandlas med stöd av avtal: det är nödvändigt för att tillhandahålla tjänsten du registrerade dig för. Utan att lagra din e-post och dina intagsdata kan appen inte fungera.

Hur länge vi sparar dina uppgifter

Dina kontouppgifter sparas så länge ditt konto finns. Du kan radera ditt konto när som helst från huvudpanelen, eller genom att mejla oss. När du raderar ditt konto tas din e-postadress, dina inloggningsuppgifter, livsmedel, portionsstorlekar, dagliga intag, mål och inställningar bort omedelbart.

Det enda undantaget är säkerhetsloggen. När du raderar ditt konto ersätts din e-postadress i loggen med en platshållare; de återstående posterna, inklusive de partiella IP-adresserna, tas sedan bort automatiskt efter 90 dagar. Inget som identifierar dig sparas längre än så.

Vem vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. De delas med följande tredje parter endast i den mån det behövs för att driva tjänsten:

• Open Food Facts: när du använder produktsökningen eller streckkodsläsaren överförs söktermen eller den skannade streckkoden till deras API (se Vilka uppgifter vi samlar in ovan). Inga kontoidentifierare skickas i den förfrågan.
• Resend: vår leverantör av transaktionsmejl. Din e-postadress och det aktuella meddelandet skickas via Resends API i några fall: när vi mejlar dig en verifierings- eller lösenordsåterställningslänk; när du skickar in feedback (din adress inkluderas så att vi kan svara); och när ett nytt konto verifieras, då en kort avisering som innehåller kontots e-postadress skickas till operatören.
• Railway: vår leverantör av drift och databas, som lagrar de uppgifter som beskrivs i denna policy för vår räkning (se Var dina uppgifter lagras).

All appens egen kod, inklusive streckkodsläsaren, levereras från vår egen server. Inga externa innehållsleveransnätverk (CDN) eller analysskript laddas.

Var dina uppgifter lagras

Uppgifterna lagras i en MySQL-databas som driftas hos Railway, vår infrastrukturleverantör, i deras region EU West (Amsterdam, Nederländerna). Dina uppgifter lagras därmed inom EU/EES.

Dina rättigheter enligt GDPR

Om du befinner dig i EU/EES har du följande rättigheter:

• Rätt till tillgång: du kan begära en kopia av dina uppgifter genom att kontakta oss
• Rätt till radering: du kan radera ditt konto från panelen när som helst; detta tar bort dina kontouppgifter omedelbart, varefter den minimala säkerhetsloggen pseudonymiseras och raderas inom 90 dagar (se Hur länge vi sparar dina uppgifter)
• Rätt till rättelse: kontakta oss för att korrigera felaktiga uppgifter
• Rätt till dataportabilitet: du kan exportera dina uppgifter när som helst från panelen, antingen som en CSV-fil med din loggade intagshistorik eller som en JSON-fil med en fullständig kopia av dina livsmedel, portionsstorlekar, mål och intagshistorik
• Rätt att lämna klagomål: du kan lämna klagomål till din nationella dataskyddsmyndighet (i Sverige: Integritetsskyddsmyndigheten, IMY)

Cookies och sessioner

Appen använder två cookies, båda strikt funktionella. Ingen av dem används för att spåra dig på andra webbplatser, och vi använder inga analys- eller annonscookies.

• Sessionscookie: håller dig inloggad. Den tas bort när du loggar ut eller när din session avslutas.
• Tidszonscookie: kommer ihåg enhetens tidszon (till exempel “Europe/Stockholm”) så att dina dagliga summor nollställs vid din lokala midnatt. Den innehåller endast tidszonens namn, ingen identifierare, och sparas i upp till ett år.

Säkerhet

Vi vidtar rimliga åtgärder för att skydda uppgifterna som lagras i denna applikation. En programvaruförteckning (SBOM) genereras vid varje bygge och beroenden skannas efter kända sårbarheter med Trivy. Om du upptäcker en säkerhetssårbarhet, rapportera den privat enligt processen som beskrivs i vår Säkerhetspolicy.

Kontakt

För integritetsrelaterade frågor: contact@trackmyprotein.se