Juridik

Integritetspolicy

Kollat är byggt för att förstå mat, inte för att kartlägga dig. Den här sidan beskriver vilka uppgifter vi behandlar, varför, och vad du kan göra åt det.

Senast uppdaterad 6 september 2026Motsvarar version v2.3 i appenGäller Kollat för iOS och Android

Den här sidan är en sammanfattning. Den fullständiga policyn — den version du godkänner när du skapar konto — finns i appen under Inställningar → Integritet.

Vem som ansvarar

Label Insight Sweden AB (org.nr 559593-8928), Blåbärsstigen, Skövde, Sverige, är personuppgiftsansvarig för behandlingen av dina uppgifter. Appen och webbplatsen drivs under varumärket Kollat. Har du frågor om hur vi behandlar dina uppgifter, mejla integritet@kollat.app.

Vilka uppgifter vi behandlar

Kontouppgifter: E‑postadress (eller Apples relay‑adress) samt tidpunkt för kontoskapande och senaste inloggning. Du loggar in med Apple, Google eller e‑postlänk — något lösenord lagras aldrig hos oss.
Dina skanningar: Streckkoder du skannat, produkter du sparat, listor du skapar och det du markerat som köpt (med datum och eventuell butik och pris). Detta är grunden för din statistik.
Bevakningar: De ämnen du valt att bevaka. Uppgifter om allergier eller kost kan vara känsliga personuppgifter, och behandlas därför bara med ditt uttryckliga samtycke. Bevakningar kräver Kollat Plus eller Familj; utan aktiv prenumeration pausas de, vilket appen visar tydligt. Dina val sparas kvar så att de fungerar direkt igen — vill du inte det, stänger du av bevakningarna, och då raderas uppgifterna.
Köp: Om du tecknar en prenumeration: vilken plan du har och när den förnyas. Betalningen sker hos Apple eller Google — vi ser aldrig ditt kortnummer.
Bidragsbilder: Väljer du att fotografera en etikett i bidragsflödet lagras bilderna (EU‑region) med tidpunkt och streckkod, och etikett‑texten läses ut med AI (Google Gemini). Helt frivilligt — sker bara när du själv laddar upp.
Felrapporter: Rapporterar du ett fel i produktdata sparar vi din beskrivning, felkategorin, ditt användar‑ID och en hashad teknisk identifierare tillsammans med den berörda produkten. Vi använder det för att rätta produktdatabasen.
Användningsdata: För att förstå hur appen används loggar vi händelser som är pseudonymiserade — de kan kopplas till din enhet eller ditt konto via interna identifierare. Vi loggar skanning och produkter, bevakningar du slår på eller av, artiklar du öppnar och läser, bidrag och felrapporter, ändrade inställningar, prenumerationsvyn och köpsteg samt när du delar något från appen. Varje händelse bär appversion, plattform, ett sessions‑ID, en enhets‑hash och ditt användar‑ID om du är inloggad. Du kan stänga av insamlingen i Inställningar → Integritet — samma reglage stänger av kraschrapporteringen. Identifierarna tas bort efter 12 månader.
Hushåll: Skapar du eller går med i ett hushåll (Kollat Familj) sparar vi hushållets namn, vilka konton som är medlemmar med roll och tidpunkt, samt inbjudningskoder med giltighetstid och antal användningar.
Teknisk data: Appversion, operativsystem och kraschrapporter, för att hitta fel. Ingen annonsidentifierare. Ungefärlig plats vid skanning behandlas bara om du uttryckligen slår på det i appen, och den exakta positionen anonymiseras efter tre månader. Aktiverar du notiser lagras en teknisk push‑adress (Expo‑token) för din enhet tills du stänger av dem.

Vad vi inte gör

Vi säljer inte uppgifter som är kopplade till dig som person, och delar dem inte med annonsnätverk eller datamäklare. Om avidentifierad statistik på gruppnivå, se avsnittet nedan.
Vi bygger inga annonsprofiler och spårar dig inte mellan appar eller webbplatser.
Vid skanning används kameran bara för att läsa streckkoden i realtid — då sparas eller skickas ingen bild. Väljer du själv att fotografera en etikett i bidragsflödet lagras däremot de bilderna och behandlas för textutläsning (se ovan).

Rättslig grund

Vi behandlar kontouppgifter och skannings‑/köphistorik för att kunna fullgöra avtalet med dig — det är själva tjänsten. Bevakningar som rör hälsa, plats vid skanning, bidragsbilder och push‑notiser behandlas med stöd av ditt samtycke, som du kan ta tillbaka när som helst i appen. Kraschrapporter, pseudonymiserad användningsstatistik och loggning av skanningar utan träff behandlas med stöd av vårt berättigade intresse (art. 6.1 f GDPR) att hålla appen fungerande och komplettera produktkatalogen.

Fler behandlingar vilar på berättigat intresse: vi räknar antalet uppslag ditt konto gör mot produktkatalogen (endast antal, aldrig vilka produkter) för att stoppa automatiserad datainsamling, vi hanterar dina felrapporter för att rätta produktdatabasen, och den aggregerade communityjämförelsen (”Snittet” i Statistik) — dina köp ingår endast i poolade snitt med minst 5 användare per värde, och enskilda uppgifter visas aldrig. Hushållsfunktioner (Kollat Familj) behandlas för att fullgöra avtalet med dig.

Bevakningar som rör allergi eller känslighet är en särskild kategori av uppgifter (art. 9 GDPR) och behandlas bara med ditt uttryckliga samtycke. Dina kost‑ och köpuppgifter i sig är vanliga personuppgifter — vi härleder aldrig hälsotillstånd ur dem.

Hur länge vi sparar

Dina uppgifter sparas så länge du har ett konto. Under tiden du använder appen gäller dessutom: exakt plats anonymiseras efter 3 månader, identifierbar skanningshistorik anonymiseras efter 12 månader, användningsdatans identifierare tas bort efter 12 månader, kraschrapporter gallras efter 90 dagar, missbruksskyddets anropsräknare raderas efter högst 30 dagar, felrapporternas fritext avidentifieras 12 månader efter att rapporten hanterats — och senast 24 månader efter inskick om den aldrig hanterats — och konton med mer än 24 månaders inaktivitet pseudonymiseras. Bidragsbilder som godkänts sparas tills vidare som en del av produktdata.

Vad som händer när du raderar kontot

Raderingen genomförs direkt och går inte att ångra. Så här hanteras dina uppgifter:

Raderas helt: ditt konto och din inloggning, din profil, dina inställningar, allergi‑ och känslighetsflaggor, listor och sparade produkter, bevakningar, notiser och push‑adresser, dina uppladdade bidragsbilder samt ditt hushållsmedlemskap — är du hushållets ägare upplöses hela hushållet.
Avidentifieras och behålls för statistik: din skannings‑ och köphistorik raderas inte utan avidentifieras — all koppling till dig, ditt konto och din enhet tas bort, liksom exakt position och postnummer. På skanningshändelser behålls grov ort (ortsnamn) tillsammans med produkt och tidpunkt; på köp‑ och sparhändelser tas även grov ort och egna anteckningar bort. Felrapporter behålls avidentifierade, och produktdata som extraherats ur godkända bidrag ingår i produktdatabasen.
Sparas som bevis: din e‑postadress och tidpunkten för ärendet sparas i 24 månader som bevis på att vi genomfört raderingen (art. 12 GDPR). Har du haft en prenumeration kan tekniska kvittohändelser från betalleverantören (typ av händelse, plan, belopp, tidpunkt) finnas kvar; de innehåller varken ditt namn eller din e‑postadress. Bokföringsunderlag vi enligt lag måste behålla sparas i sju år.

Vem vi delar med

Vi anlitar ett fåtal leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden, art. 28 GDPR): Supabase (databas, inloggning och lagring — EU, Stockholmsregionen), Sentry (kraschrapporter — EU, Frankfurt), Vercel (drift av vårt interna administrationsverktyg, där bland annat e‑postadresser och ärenden om dina rättigheter hanteras — amerikanskt bolag, men servrarna vi använder körs i Stockholm), Google Gemini (maskinell avläsning av etikettbilder du bidrar med — endast bilden skickas, utan namn, e‑postadress eller annan kontokoppling) och Expo (teknisk leverans av push‑notiser, endast om du själv aktiverat notiser — din push‑adress och notisens innehåll, till exempel ett produktnamn, passerar då Expos servrar). Väljer du att logga in med Apple eller Google behandlas uppgifter också hos dem. RevenueCat (prenumerationshantering och köpvalidering, USA) aktiveras först när du öppnar köpvyn för premium, oavsett om du fullföljer köpet. Resend (USA) skickar våra e‑postmeddelanden till dig — inloggningslänk/engångskod och kontomejl — och din e‑postadress och mejlets innehåll passerar då Resends servrar. Vid laglig skyldighet kan vi tvingas lämna ut uppgifter.

Med Supabase, Sentry, Vercel, Expo och Google (Gemini) finns personuppgiftsbiträdesavtal på plats. För RevenueCat och Resend arbetar vi med att säkerställa motsvarande avtal — tills det är bekräftat skickar vi inte mer data till dessa tjänster än vad som beskrivs ovan, och vi uppdaterar den här sidan när läget ändras.

Vår utgångspunkt är att data lagras och behandlas inom EES: kärndatan ligger hos Supabase (Stockholm) och Sentry (Frankfurt). När en leverantör behandlar uppgifter utanför EES ska det ske med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler — det gäller Google Gemini (bidragsbilder), Expo (push‑adresser) och RevenueCat vid en framtida premium‑lansering. Webbplatsen driftas av Vercel; vid besök behandlas IP‑adress och teknisk logginformation kortvarigt för drift och säkerhet.

Avidentifierad statistik

Idag delar eller säljer vi ingen statistik till någon extern part. Vi kan i framtiden komma att sammanställa aggregerad, avidentifierad statistik ur appens egna användningshändelser — till exempel hur efterfrågan på en produktkategori utvecklas — och dela den med livsmedelsproducenter, handel eller forskning.

Innan någon sådan delning sker säkerställer vi att statistiken beskriver grupper, aldrig individer: inga konton, inga enhets‑ID:n, minst 5 användare bakom varje värde samt ytterligare skyddsåtgärder mot bakvägsidentifiering — och vi uppdaterar den här policyn. Ingen mottagare får någonsin tillgång till dina egna skanningar, listor eller din statistik.

Familjedelning

Går du med i ett hushåll ser övriga medlemmar ditt visningsnamn, din roll och när du gick med — inte dina bevakningar, din historik, din statistik eller andra kontouppgifter. Bara det du själv aktivt delar syns för hushållet, i praktiken delade inköpslistor. En inbjudningskod är giltig i 7 dagar och kan användas av högst 4 personer.

Lämnar du hushållet raderas ditt medlemskap och dina delade listor blir privata igen. Upplöser ägaren hushållet — eller raderar ägaren sitt konto — raderas hushållet med alla medlemskap och inbjudningar. Familjekonton kräver att varje medlem är minst 13 år och har sitt eget konto.

Dina rättigheter

Se dina uppgifter. Begär en kopia av allt vi har om dig.
Rätta eller radera. Ta bort kontot direkt i appen, eller be oss göra det — se kollat.app/radera-konto.
Ta tillbaka samtycke. Stäng av bevakningar och de uppgifterna försvinner.
Flytta dina uppgifter. Du kan ladda ner din data i maskinläsbart format direkt i appen (Inställningar → Integritet).
Invända eller begränsa. Du kan säga nej till behandling som vilar på berättigat intresse.
Klaga. Är du inte nöjd med vårt svar kan du vända dig till Integritetsskyddsmyndigheten, IMY (imy.se).

Mejla integritet@kollat.app och du får svar inom 30 dagar.

Ändringar

Ändrar vi något väsentligt säger vi till i appen innan det börjar gälla, och vid större ändringar ber vi om ditt aktiva godkännande av den nya versionen. Aktuell version och datum visas alltid i appen under Inställningar → Integritet, och datumet högst upp visar när den här sidan senast uppdaterades.

← Tillbaka till startsidan