SugarCurve
Tilbage til forsiden

Privatlivspolitik

Sidst opdateret: 4. juli 2026

Dalo Labs ApS ("vi", "os", "vores"), registreret i Danmark, driver mobilappen SugarCurve og websitet sugarcurve.app (samlet "Tjenesten"). Denne Privatlivspolitik forklarer, hvilke data vi indsamler, hvorfor vi indsamler dem, hvordan vi bruger og beskytter dem, samt dine rettigheder i henhold til gældende lov, herunder databeskyttelsesforordningen (GDPR).

Ved at bruge SugarCurve bekræfter du, at du har læst og forstået denne Privatlivspolitik. Hvis du ikke accepterer den, bedes du ophøre med at bruge Tjenesten.

1. Oplysninger, vi indsamler

Vi indsamler oplysninger på tre måder:

Oplysninger, du giver direkte: Når du opretter en konto, angiver du en e-mailadresse og en adgangskode (eller godkender via Apple Sign-In eller Google Sign-In). I appen kan du indtaste blodsukkermålinger, måltids- og fødevareregistreringer, graviditetsrelaterede oplysninger samt personlige præferencer, der bruges til at tilpasse måltidsplaner og opskrifter. Fotos, du tager med Tallerkenscanner-funktionen, behandles for at estimere ernæringsindholdet; disse billeder opbevares ikke på vores servere ud over varigheden af behandlingsanmodningen.

Oplysninger indsamlet automatisk: Vi indsamler enhedsidentifikatorer, operativsystemversion, appversion, sessionsvarighed, brugsmønstre for funktioner og fejlrapporter for at drive, vedligeholde og forbedre Tjenesten. Vi indsamler ikke præcis GPS-lokation. Vi kan indsamle en omtrentlig landebaseret placering udledt af din IP-adresse til analyseformål.

Oplysninger fra tredjepartsintegrationer: Hvis du vælger at forbinde Apple Health (iOS) eller Google Fit (Android), modtager vi de sundhedsdata, du udtrykkeligt godkender inden for disse platforme (såsom blodsukkermålinger, du allerede har registreret der). Denne synkronisering er helt valgfri og kan til enhver tid tilbagekaldes fra din enheds indstillinger.

SugarCurve behandler følsomme sundhedsdata — herunder blodsukkermålinger og graviditetsrelaterede oplysninger — som udgør personoplysninger i en særlig kategori efter GDPR artikel 9. Vi behandler kun disse data med dit udtrykkelige samtykke, som du giver, når du opretter din konto og første gang bruger disse funktioner.

2. Sådan bruger vi dine oplysninger

Vi bruger de oplysninger, vi indsamler, til at:

  • Levere, tilpasse og forbedre Tjenesten, herunder Fødevarebibliotekets vurderinger, Stregkodescannerens resultater, AI-kokkens opskrifter, Måltidsplan-generatoren, analyse af kostmønstre og Lægerapporter med ét tryk.
  • Generere AI-drevne estimater og forslag (Tallerkenscannerens næringsestimater, opskriftspersonalisering, resuméer af Lægerapporter) via sikre interaktioner med tredjeparts AI-udbydere, som ikke bruger data til træning. Dine sundhedsdata bruges aldrig til at træne eksterne AI-modeller.
  • Synkronisere data med Apple Health eller Google Fit, hvor du har godkendt denne integration.
  • Administrere dit abonnement og dine rettigheder via vores udbyder af abonnementsstyring, RevenueCat.
  • Sende dig transaktionsmæssige meddelelser (kontobekræftelser, abonnementsopdateringer, vigtige tjenestemeddelelser). Vi sender ikke markedsføringsmails uden dit separate samtykke.
  • Opdage og forebygge svindel, misbrug og sikkerhedshændelser.
  • Overholde retlige forpligtelser.

Retsgrundlag (GDPR): Vi behandler dine data på følgende grundlag — opfyldelse af en aftale (for at levere den Tjeneste, du har tilmeldt dig); dit udtrykkelige samtykke (for særlige kategorier af sundhedsdata og valgfrie integrationer); vores legitime interesser (analyse, svindelforebyggelse, forbedring af tjenesten, hvor disse interesser ikke tilsidesættes af dine rettigheder); og overholdelse af retlige forpligtelser.

3. Sådan deler vi dine oplysninger

Vi sælger ikke dine personoplysninger til tredjeparter. Vi deler kun data med følgende kategorier af tjenesteudbydere ("databehandlere"), som hver især er kontraktligt forpligtet til at beskytte dine data:

  • Firebase / Google Cloud (EU-region): Vi bruger Firebase til godkendelse, databaselagring og cloud-funktioner. Dine data opbevares i Google Cloud-infrastruktur inden for EU og er underlagt Googles databehandlingsvilkår og GDPR-sikkerhedsforanstaltninger.
  • Google Cloud Vertex AI (EU-region): AI-funktioner (Tallerkenscanner, AI-kok, Måltidsplan-generator, Lægerapporter) bruger Vertex AI, der kører på EU-baseret infrastruktur. Input behandles i realtid og opbevares ikke af AI-udbyderen eller bruges til at træne modeller.
  • PostHog (EU-region): Vi bruger PostHog, hostet i EU, til produktanalyse — for at forstå funktionsbrug og appens ydeevne, så vi kan forbedre Tjenesten. PostHog behandler pseudonymiserede brugsdata på vores vegne som vores databehandler.
  • RevenueCat (EU-region): Vi bruger RevenueCat til at administrere app store-abonnementer og rettigheder. RevenueCat modtager transaktions- og abonnementsstatusdata fra Apple/Google på vores vegne; det modtager ikke dine betalingskortoplysninger.
  • Apple App Store / Google Play Store: Fakturering af abonnementer håndteres udelukkende af Apple eller Google. Vi modtager kun transaktions- og rettighedsbekræftelser via RevenueCat; vi modtager eller opbevarer ikke dine betalingskortoplysninger.
  • Apple Health / Google Fit: Datasynkronisering med disse platforme sker kun, hvis du udtrykkeligt godkender det, og kun i den retning, du vælger.
  • Retlige myndigheder: Vi kan videregive dine oplysninger, hvis vi er forpligtet hertil ved lov, retskendelse eller som svar på en lovlig anmodning fra offentlige myndigheder.
  • Virksomhedsoverdragelser: I tilfælde af en fusion, et opkøb eller et salg af stort set alle vores aktiver kan dine data blive overført som en del af denne transaktion. Vi giver dig besked, før dine data bliver underlagt en væsentligt anderledes privatlivspolitik.

4. Datasikkerhed

Vi implementerer sikkerhedsforanstaltninger på branchestandard for at beskytte dine data, herunder kryptering under overførsel (TLS) og i hvile, Firebase App Check og Firestore-sikkerhedsregler for at forhindre uautoriseret adgang, samt godkendelsesbaserede adgangskontroller, der begrænser dine data til udelukkende din konto.

Selvom vi tager rimelige forholdsregler, er ingen metode til overførsel eller opbevaring 100 % sikker. Vi kan ikke garantere fuldstændig sikkerhed og opfordrer dig til at bruge en stærk, unik adgangskode og aktivere to-faktor-godkendelse, hvor det er tilgængeligt.

I tilfælde af et databrud, der sandsynligvis vil medføre en høj risiko for dine rettigheder, vil vi underrette dig og den relevante tilsynsmyndighed i overensstemmelse med GDPR-kravene.

5. Dataopbevaring

Vi opbevarer dine personoplysninger, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere Tjenesten. Hvis du sletter din konto, sletter eller anonymiserer vi dine personoplysninger inden for 30 dage, medmindre vi er forpligtet til at opbevare dem længere i henhold til lov (for eksempel af skatte- eller regnskabsmæssige årsager, typisk op til 5 år).

Sundhedsdata (blodsukkermålinger, måltidsregistreringer), du har registreret i appen, opbevares, så længe din konto eksisterer. Du kan slette individuelle registreringer til enhver tid inde fra appen eller slette alle data ved at slette din konto.

Anonymiserede, aggregerede analysedata (uden personhenførbare oplysninger) kan opbevares på ubestemt tid til brug for forbedring af tjenesten.

6. Børns privatliv

SugarCurve er beregnet til voksne på 18 år eller derover. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du er forælder eller værge og mener, at dit barn under 16 år har givet os personoplysninger uden dit samtykke, bedes du straks kontakte os på support@dalofamilyapps.com, og vi vil hurtigt slette disse oplysninger.

Hvor det er relevant i henhold til lokal lovgivning (for eksempel for brugere i USA under COPPA), anvender vi den højeste aldersgrænse.

7. Internationale dataoverførsler

Vores kerneinfrastruktur — herunder Firebase, Vertex AI og PostHog — er hostet inden for EU. I det sjældne tilfælde, at data overføres uden for EU/EØS (for eksempel for at understøtte driften eller efterkomme en lovlig anmodning), sikrer vi, at der er passende beskyttelsesforanstaltninger på plads, herunder EU-Kommissionens godkendte standardkontraktbestemmelser, i overensstemmelse med GDPR kapitel V.

8. Dine rettigheder

Hvis du befinder dig i EU/EØS eller Storbritannien, har du følgende rettigheder i henhold til GDPR (eller den britiske GDPR) vedrørende dine personoplysninger:

  • Ret til indsigt: Du kan anmode om en kopi af de personoplysninger, vi opbevarer om dig.
  • Ret til berigtigelse: Du kan rette unøjagtige eller ufuldstændige data.
  • Ret til sletning ("retten til at blive glemt"): Du kan anmode om sletning af dine data, med forbehold for lovbestemte opbevaringspligter.
  • Ret til begrænsning: Du kan bede os om at begrænse behandlingen af dine data under visse omstændigheder.
  • Ret til dataportabilitet: Du kan modtage dine data i et struktureret, maskinlæsbart format.
  • Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføring.
  • Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på samtykke (herunder for særlige kategorier af sundhedsdata), kan du til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af tidligere behandling.

For at udøve nogen af disse rettigheder, kontakt os på support@dalofamilyapps.com eller dev@dalofamilyapps.com (databeskyttelsesrådgiver). Vi svarer inden for 30 dage. Du har også ret til at indgive en klage til din nationale databeskyttelsesmyndighed. Vores ledende tilsynsmyndighed er Datatilsynet (www.datatilsynet.dk); hvis du bor i et andet EU/EØS-land, kan du også klage til din lokale tilsynsmyndighed.

Beboere i Californien: SugarCurve sælger ikke personoplysninger og deler ikke data til krydskontekstuel adfærdsbaseret annoncering. For andre CCPA/CPRA-henvendelser, kontakt os på ovenstående adresser.

9. Cookies og sporing

SugarCurve-mobilappen bruger ikke browsercookies. Vores website (sugarcurve.app) kan bruge nødvendige cookies, der kræves for, at siden fungerer (såsom sprogpræferencer), samt analysedata indsamlet via PostHog (hostet i EU) for at forstå aggregeret sitebrug. Disse analysedata er pseudonymiserede og bruges udelukkende samlet til at forstå produktbrug — de sælges eller deles ikke til reklameformål.

Du kan administrere cookiepræferencer via din browsers indstillinger. Deaktivering af ikke-nødvendige cookies påvirker ikke din mulighed for at bruge SugarCurve-mobilappen.

10. Ændringer af denne Privatlivspolitik

Vi kan opdatere denne Privatlivspolitik fra tid til anden. Når vi foretager væsentlige ændringer, opdaterer vi datoen for "Sidst opdateret" øverst på denne side og giver dig besked via en app-notifikation eller e-mail mindst 30 dage før ændringerne træder i kraft.

Din fortsatte brug af Tjenesten efter ikrafttrædelsesdatoen for den opdaterede politik udgør din accept af ændringerne. Hvis du ikke accepterer den opdaterede politik, bedes du ophøre med at bruge Tjenesten og slette din konto.

11. Kontakt os

Ved spørgsmål, anmodninger eller klager vedrørende denne Privatlivspolitik eller vores databehandlingspraksis, kontakt os venligst:

  • Generel support: support@dalofamilyapps.com
  • Databeskyttelsesrådgiver: dev@dalofamilyapps.com
  • Selskab: Dalo Labs ApS, CVR: DK46555058
  • Registreret adresse: Ben Websters Vej 70, 4. th, 2450 København SV, Danmark
  • Dansk tilsynsmyndighed: Datatilsynet — www.datatilsynet.dk