Personvernerklæring

Frifor AS (org.nr. 930 908 185) er behandlingsansvarlig for opplysningene som samles inn i Frifor-appen og på frifor.app. Har du spørsmål om personvern, skriver du til mail@frifor.app.

Når du lager en konto, lagrer vi navnet og e-postadressen din, og profilbildet ditt hvis du legger til et. Vi trenger dette for å gi deg tilgang til appen og abonnementet ditt.

I kompasset kan du legge inn allergener og ingredienser du vil unngå, og det du vil ha mer eller mindre av. Vi bruker dette til å tilpasse produktinformasjonen til deg. Kompasset lagres på kontoen din, slik at du har det på alle enhetene dine. Opplysninger om allergier og intoleranser kan si noe om helsen din, så vi lagrer dem bare når du selv legger dem inn, og du kan slette dem når du vil.

Appen bruker kameraet til å lese strekkoder. Kjenner vi ikke igjen et produkt, kan du ta bilder av det, så finner vi ut hva det er. Da sendes bildene til oss, og vi bruker kunstig intelligens fra OpenAI og Google til å lese emballasjen. Ta bare bilder av produktet. Bildene inneholder ikke posisjonen din. Bildene vi bruker til å legge inn produktet i databasen, sletter vi senest etter 90 dager. De andre bildene fra skanningene dine lagrer vi så lenge du har konto, og sletter dem når du sletter kontoen. Et utklippet bilde av selve produktet kan bli brukt som produktbilde i Frifor, uten at det er knyttet til deg. Appen ber om tilgang til bildene dine bare når du velger profilbilde eller lagrer et delebilde.

Sier du ja, bruker appen posisjonen din mens den er i bruk, for å vise steder i nærheten og foreslå riktig marked. Appen bruker aldri posisjonen din i bakgrunnen.

Slår du på matdagboken, kan appen lese vekt, høyde, aktivitet og skritt fra Apple Helse på iPhone eller Health Connect på Android for å sette opp dagboken. På iPhone leser den også kjønn og fødselsdato. Gir du lov, skriver appen vekten din og det du har spist, tilbake dit. Opplysningene blir på telefonen og sendes ikke til oss.

Du betaler for abonnementet gjennom App Store, Google Play eller på nettet. Vi bruker RevenueCat til å holde styr på hvilket abonnement du har, og til betalingen på nettet. Vi ser aldri kortopplysningene dine.

Slår du på varsler, lagrer vi en varslingsnøkkel for telefonen din, slik at vi kan sende deg varsler. Du kan slå dem av i innstillingene på telefonen.

Vi bruker PostHog til å se hvordan appen og nettsiden brukes, slik at vi kan gjøre dem bedre. På frifor.app starter målingen anonymt, uten informasjonskapsler og uten at noe lagres i nettleseren din. Sier du ja i personvernvalget nede i hjørnet, kobler vi målingen til en informasjonskapsel, og du kan også si ja til sesjonsopptak. Alt du skriver i skjemaer, er skjult i opptakene. Appen tar aldri sesjonsopptak. PostHog lagrer dataene på servere i EU. Det eneste vi lagrer uten samtykke, er selve valget ditt, i en informasjonskapsel som heter frifor-consent. Du kan ombestemme deg når som helst.

Vi annonserer for Frifor blant annet på Facebook, Instagram og Google. For å vite om annonsene virker, måler vi hvor mange som laster ned appen, starter en prøveperiode og blir betalende abonnenter etter å ha sett en annonse. I appen bruker vi Metas verktøy for dette (Meta SDK). Det registrerer når appen blir installert og åpnet, med en anonym ID som ikke er knyttet til navnet eller e-postadressen din. Vi henter ikke ut reklame-ID-en på telefonen din, og appen ber deg aldri om lov til å spore deg på tvers av andre apper. På iPhone går målingen gjennom Apples SKAdNetwork, som bare gir oss samlede tall. På frifor.app bruker vi Google Analytics og Meta-pikselen, som lastes gjennom Google Tag Manager. Sier du ja til markedsføring i personvernvalget, lagrer de informasjonskapsler. Uten samtykke får Google bare beskjed om at siden ble besøkt, uten informasjonskapsler og uten at noe lagres i nettleseren din. Meta får ingenting uten samtykke.

Vi selger aldri opplysningene dine. Disse leverandørene behandler opplysninger på våre vegne: Google Cloud drifter appen, databasen, bildene og e-posttjenesten vår (Belgia). PostHog står for statistikk og sesjonsopptak (EU). Resend sender e-post (Irland). RevenueCat håndterer abonnement og betaling på nettet, og Stripe kortbetalingen (USA). OpenAI og Google (Gemini) leser bilder av produkter (USA). Vercel drifter nettsiden (USA). Meta Platforms Ireland og Google Ireland måler annonser, og Google står også for Google Tag Manager. Overføringen til USA skjer på grunnlag av EUs standardkontrakter.

Vi lagrer kontoen din, kompasset og listene dine så lenge du har konto. Sletter du kontoen, sletter vi opplysningene om deg hos oss med en gang, og ber PostHog, RevenueCat og e-posttjenesten vår om å slette dem. Det skjer vanligvis i løpet av noen minutter, men kan ta noen timer hvis en av dem er nede. Profilbildet ditt og bilder du har lastet opp til lister, blir slettet etter noen minutter. Sikkerhetskopiene våre blir slettet fortløpende, så etter 15 dager finnes det ingen kopi av opplysningene dine hos oss. Vi har en logg over endringer i kontoer, for sikkerhets skyld. Sletter du kontoen, fjerner vi e-postadressen, IP-adressen og nettleserinformasjonen din fra loggen. Statistikk fra PostHog lagrer vi i opptil sju år, og sesjonsopptak fra nettsiden i 30 dager. Sletter du kontoen, sletter vi også statistikken og opptakene som er knyttet til deg. Kvitteringer og annet regnskapsmateriale for abonnementet oppbevarer vi i fem år, fordi bokføringsloven krever det.

Du kan be om innsyn i, retting av og sletting av opplysningene om deg, og du kan protestere mot bruken av dem. Du kan slette kontoen din i innstillingene i appen eller på account.frifor.app. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.