Juridik

Integritetspolicy

Kollat är byggt för att förstå mat, inte för att kartlägga dig. Den här sidan beskriver vilka uppgifter vi behandlar, varför, och vad du kan göra åt det.

Senast uppdaterad 18 oktober 2026Motsvarar version v3.0 i appenGäller Kollat för iOS och Android

Den här sidan är en sammanfattning. Den fullständiga policyn — den version du godkänner när du skapar konto — finns i appen under Inställningar → Integritet.

Vem som ansvarar

Label Insight Sweden AB (org.nr 559593-8928), Blåbärsstigen, Skövde, Sverige, är personuppgiftsansvarig för behandlingen av dina uppgifter. Appen och webbplatsen drivs under varumärket Kollat. Har du frågor om hur vi behandlar dina uppgifter, mejla integritet@kollat.app.

Vilka uppgifter vi behandlar

Kontouppgifter: E‑postadress (eller Apples relay‑adress) samt tidpunkt för kontoskapande och senaste inloggning. Du loggar in med Apple, Google eller e‑postlänk — något lösenord lagras aldrig hos oss.
Dina skanningar: Streckkoder du skannat, produkter du sparat, listor du skapar och det du markerat som köpt (med datum och eventuell butik och pris). Detta är grunden för din statistik.
Bevakningar: De ämnen du valt att bevaka. Uppgifter om allergier eller känslighet kan vara känsliga personuppgifter, och behandlas därför bara med ditt uttryckliga samtycke. Bevakningar kräver Kollat Plus eller Familj; utan aktiv prenumeration pausas de, vilket appen visar tydligt. Dina val sparas kvar så att de fungerar direkt igen — vill du inte det, stänger du av bevakningarna, och då raderas uppgifterna. Med Kollat Familj kan du också välja att dela dina bevakningar med ditt hushåll (se Hushållets bevakningar nedan).
Köp: Om du tecknar en prenumeration: vilken plan du har och när den förnyas. Betalningen sker hos Apple eller Google — vi ser aldrig ditt kortnummer.
Bidragsbilder: Väljer du att fotografera en etikett i bidragsflödet lagras bilderna (EU‑region) med tidpunkt och streckkod, och etikett‑texten läses ut med AI (Google Gemini). Helt frivilligt — sker bara när du själv laddar upp.
Felrapporter: Rapporterar du ett fel i produktdata sparar vi din beskrivning, felkategorin, ditt användar‑ID och en hashad teknisk identifierare tillsammans med den berörda produkten. Vi använder det för att rätta produktdatabasen.
Användningsdata: För att förstå hur appen används loggar vi händelser som är pseudonymiserade — de kan kopplas till din enhet eller ditt konto via interna identifierare. Vi loggar skanning och produkter, bevakningar du slår på eller av, artiklar du öppnar och läser, bidrag och felrapporter, ändrade inställningar, prenumerationsvyn och köpsteg samt när du delar något från appen. Varje händelse bär appversion, plattform, ett sessions‑ID, en enhets‑hash och ditt användar‑ID om du är inloggad. Du kan stänga av insamlingen i Inställningar → Integritet — samma reglage stänger av kraschrapporteringen. Identifierarna tas bort efter 12 månader.
Hushåll: Skapar du eller går med i ett hushåll (Kollat Familj) sparar vi hushållets namn, vilka konton som är medlemmar med roll och tidpunkt, samt inbjudningskoder med giltighetstid och antal användningar.
Hushållets bevakningar: Med Kollat Familj: namn eller smeknamn och valda allergener för personer i hushållet som saknar eget konto, till exempel barn, och de bevakningar du själv väljer att dela med hushållet. Se Hushållets bevakningar nedan.
Mejl till oss: Mejlar du oss sparar vi din e‑postadress, det du skriver och vår korrespondens med dig. Se När du kontaktar oss nedan.
Teknisk data: Appversion, operativsystem och kraschrapporter, för att hitta fel. Ingen annonsidentifierare. Ungefärlig plats vid skanning behandlas bara om du uttryckligen slår på det i appen, och den exakta positionen anonymiseras efter tre månader. Aktiverar du notiser lagras en teknisk push‑adress (Expo‑token) för din enhet tills du stänger av dem.

Vad vi inte gör

Vi säljer inte uppgifter som är kopplade till dig som person, och delar dem inte med annonsnätverk eller datamäklare. Om avidentifierad statistik på gruppnivå, se avsnittet nedan.
Vi bygger inga annonsprofiler och spårar dig inte mellan appar eller webbplatser.
Vid skanning används kameran bara för att läsa streckkoden i realtid — då sparas eller skickas ingen bild. Väljer du själv att fotografera en etikett i bidragsflödet lagras däremot de bilderna och behandlas för textutläsning (se ovan).

Rättslig grund

Vi behandlar kontouppgifter och skannings‑/köphistorik för att kunna fullgöra avtalet med dig — det är själva tjänsten. Bevakningar som rör hälsa (även hushållets bevakningar och det du delar med hushållet), plats vid skanning, bidragsbilder och push‑notiser behandlas med stöd av samtycke, som kan tas tillbaka när som helst i appen. Kraschrapporter, pseudonymiserad användningsstatistik och loggning av skanningar utan träff behandlas med stöd av vårt berättigade intresse (art. 6.1 f GDPR) att hålla appen fungerande och komplettera produktkatalogen.

Fler behandlingar vilar på berättigat intresse: vi räknar antalet uppslag ditt konto gör mot produktkatalogen (endast antal, aldrig vilka produkter) för att stoppa automatiserad datainsamling, vi hanterar dina felrapporter för att rätta produktdatabasen, och den aggregerade communityjämförelsen (”Snittet” i Statistik) — dina köp ingår endast i poolade snitt med minst 5 användare per värde, och enskilda uppgifter visas aldrig. Hushållsfunktioner (Kollat Familj) behandlas för att fullgöra avtalet med dig. Mejl till oss hanteras för att fullgöra avtalet när ärendet gäller ditt konto eller ditt köp, annars med stöd av vårt berättigade intresse av att besvara frågor, och när ärendet gäller ett konsumentkrav eller dina rättigheter enligt dataskyddsförordningen även för att uppfylla en rättslig förpliktelse.

Bevakningar som rör allergi eller känslighet — även hushållets bevakningar och det du delar med hushållet — är en särskild kategori av uppgifter (art. 9 GDPR) och behandlas bara med uttryckligt samtycke. För dina egna bevakningar och det du delar med hushållet är det ditt eget uttryckliga samtycke. För ett barn i hushållets bevakningar lämnar vårdnadshavaren samtycket för barnets räkning. För en annan person utan eget konto bygger behandlingen på personens eget samtycke, som den medlem som lägger till personen intygar att hen har gett. Dina kost‑ och köpuppgifter i sig är vanliga personuppgifter — vi härleder aldrig hälsotillstånd ur dem.

Hur länge vi sparar

Dina uppgifter sparas så länge du har ett konto. Under tiden du använder appen gäller dessutom: exakt plats anonymiseras efter 3 månader, identifierbar skanningshistorik anonymiseras efter 12 månader, användningsdatans identifierare tas bort efter 12 månader, kraschrapporter gallras efter 90 dagar, missbruksskyddets anropsräknare raderas efter högst 30 dagar, felrapporternas fritext avidentifieras 12 månader efter att rapporten hanterats — och senast 24 månader efter inskick om den aldrig hanterats — och konton med mer än 24 månaders inaktivitet pseudonymiseras. Bidragsbilder som godkänts sparas tills vidare som en del av produktdata.

Hushållets bevakningar sparas så länge hushållet finns, även under en paus, tills någon i hushållet tar bort dem, hushållet upplöses eller ingen i hushållet har använt sitt konto på 24 månader. Mejl till oss raderas 24 månader efter det senaste mejlet i ärendet. Betalningshändelser från vår betalleverantör avidentifieras när du raderar ditt konto eller när det pseudonymiseras efter lång inaktivitet: ditt användar-ID och den fullständiga händelsedatan tas bort, medan abonnemangstyp, belopp, valuta, butik och tidpunkter sparas för avstämning mot butikernas utbetalningsrapporter. Händelser som kommer in efter att ett konto har raderats eller pseudonymiserats sparas direkt utan ditt användar-ID och utan den fullständiga händelsedatan, och raderas efter 90 dagar.

Vad som händer när du raderar kontot

Raderingen genomförs direkt och går inte att ångra. Så här hanteras dina uppgifter:

Raderas helt: ditt konto och din inloggning, din profil, dina inställningar, dina allergi‑ och känslighetsflaggor, listor och sparade produkter, bevakningar och delningen av dem med hushållet, notiser och push‑adresser, dina uppladdade bidragsbilder samt ditt hushållsmedlemskap — är du hushållets ägare upplöses hela hushållet. Personer du har lagt till i hushållets bevakningar tillhör hushållet och finns kvar för de andra medlemmarna, men uppgiften om att det var du som lade till dem tas bort. Var det du som senast intygade uppgifterna om en person pausas bevakningen för personen synligt tills en annan vuxen i hushållet har intygat på nytt. Upplöses hushållet raderas även personerna och deras allergener.
Avidentifieras och behålls för statistik: din skannings‑ och köphistorik raderas inte utan avidentifieras — all koppling till dig, ditt konto och din enhet tas bort, liksom exakt position och postnummer. På skanningshändelser behålls grov ort (ortsnamn) tillsammans med produkt och tidpunkt; på köp‑ och sparhändelser tas även grov ort och egna anteckningar bort. Felrapporter behålls avidentifierade, och produktdata som extraherats ur godkända bidrag ingår i produktdatabasen.
Sparas som bevis: din e‑postadress och tidpunkten för ärendet sparas i 24 månader som bevis på att vi genomfört raderingen (art. 12 GDPR). Har du haft en prenumeration kan tekniska kvittohändelser från betalleverantören (typ av händelse, plan, belopp, tidpunkt) finnas kvar; de innehåller varken ditt namn, din e‑postadress eller ditt användar‑ID. En prenumeration avslutas inte av att du raderar kontot, så nya händelser kan komma in med ditt tidigare användar‑ID tills den sägs upp i butiken. Sådana händelser kan inte kopplas till något konto och raderas efter 90 dagar.

Vem vi delar med

Vi anlitar ett fåtal leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden, art. 28 GDPR): Supabase (databas, inloggning och lagring — EU, Stockholmsregionen), Sentry (kraschrapporter — EU, Frankfurt), Vercel (drift av vårt interna administrationsverktyg, där bland annat e‑postadresser och ärenden om dina rättigheter hanteras — amerikanskt bolag, men servrarna vi använder körs i Stockholm), Google Gemini (maskinell avläsning av etikettbilder du bidrar med — endast bilden skickas, utan namn, e‑postadress eller annan kontokoppling) och Expo (teknisk leverans av push‑notiser, endast om du själv aktiverat notiser — din push‑adress och notisens innehåll, till exempel ett produktnamn, passerar då Expos servrar). Väljer du att logga in med Apple eller Google behandlas uppgifter också hos dem. RevenueCat (prenumerationshantering och köpvalidering, USA) aktiveras först när du öppnar köpvyn för premium, oavsett om du fullföljer köpet. Resend (USA) skickar våra e‑postmeddelanden till dig — inloggningslänk/engångskod och kontomejl — och din e‑postadress och mejlets innehåll passerar då Resends servrar. Google Workspace lagrar våra mejl, bland annat mejl du skickar till oss och vår korrespondens med dig. Medlemmarna i ditt hushåll ser det som beskrivs under Familjedelning och Hushållets bevakningar. Vid laglig skyldighet kan vi tvingas lämna ut uppgifter.

Med Supabase, Sentry, Vercel, Expo och Google (Gemini och Workspace) finns personuppgiftsbiträdesavtal på plats. För RevenueCat och Resend håller vi på att bekräfta och dokumentera att motsvarande avtal gäller i bolagets namn — tills dess skickar vi inte mer data till dessa tjänster än vad som beskrivs ovan, och vi uppdaterar den här sidan när läget ändras.

Vår utgångspunkt är att data lagras och behandlas inom EES: kärndatan ligger hos Supabase (Stockholm) och Sentry (Frankfurt). När en leverantör behandlar uppgifter utanför EES ska det ske med lämpliga skyddsåtgärder — EU:s standardavtalsklausuler eller leverantörens certifiering under EU–USA:s dataskyddsramverk (Data Privacy Framework). Det gäller Google Gemini (bidragsbilder), Google Workspace (mejl till oss), Expo (push‑adresser), RevenueCat (prenumerationsdata) och Resend (e‑post). Webbplatsen driftas av Vercel; vid besök behandlas IP‑adress och teknisk logginformation kortvarigt för drift och säkerhet.

Avidentifierad statistik

Idag delar eller säljer vi ingen statistik till någon extern part. Vi kan i framtiden komma att sammanställa aggregerad, avidentifierad statistik ur appens egna användningshändelser — till exempel hur efterfrågan på en produktkategori utvecklas — och dela den med livsmedelsproducenter, handel eller forskning.

Innan någon sådan delning sker säkerställer vi att statistiken beskriver grupper, aldrig individer: inga konton, inga enhets‑ID:n, minst 5 användare bakom varje värde samt ytterligare skyddsåtgärder mot bakvägsidentifiering — och vi uppdaterar den här policyn. Ingen mottagare får någonsin tillgång till dina egna skanningar, listor eller din statistik.

Familjedelning

Går du med i ett hushåll ser övriga medlemmar ditt visningsnamn, din roll och när du gick med — inte din historik, din statistik eller andra kontouppgifter. Dina bevakningar ser de bara om du själv väljer att dela dem. Utöver det syns för hushållet bara det du själv aktivt delar, i praktiken delade inköpslistor, och hushållets bevakningar (se nedan). En inbjudningskod är giltig i 7 dagar och kan användas av högst 4 personer.

Lämnar du hushållet raderas ditt medlemskap, dina delade listor blir privata igen och delningen av dina bevakningar upphör. Upplöser ägaren hushållet — eller raderar ägaren sitt konto — raderas hushållet med alla medlemskap, inbjudningar och hushållets bevakningar.

Hushållets bevakningar

Med Kollat Familj kan hushållet använda bevakningar tillsammans, på två sätt. En medlem kan lägga till en person i hushållet som inte har eget konto, till exempel ett barn. Då sparar vi ett namn eller smeknamn (högst 30 tecken), om personen är ett barn eller någon annan, vilka allergener som valts för personen och på vilken nivå (undviker, intolerant eller allergisk), vilken medlem som lade till personen och när. Vi sparar inga födelsedatum, inga anteckningar och ingen annan fritext om personen. Du som har eget konto kan dessutom välja att dela dina egna bevakningar, alltså de allergener och tillsatser du bevakar, med hushållet. Delningen är avstängd tills du själv slår på den och lämnar ditt uttryckliga samtycke.

Alla medlemmar i hushållet ser personernas namn och valda allergener och det som delas, och appen visar när en vara som någon i hushållet skannar matchar någon av dem. Uppgifterna visas bara för hushållets medlemmar. Namnen, allergenerna och det som delas används aldrig för statistik, jämförelser eller reklam, och de ingår aldrig i data som säljs eller delas med företag. De skickas aldrig i notiser eller mejl och visas inte i kort som delas från appen.

Ingen kan lägga till en person utan att först kryssa i ett intygande, och rutan är aldrig förifylld. I appen heter det att du bekräftar uppgifterna, och samma intygande krävs varje gång någon ändrar dem. För ett barn intygar du: "Jag är vårdnadshavare och samtycker för hens räkning." För någon annan intygar du: "Personen vet om det och har sagt ja." Ett barn får bara läggas till av en vårdnadshavare, och är barnet gammalt nog att förstå bör du berätta det för barnet och fråga också hen. Vi sparar vem som intygade, vilken text som gällde och när, som bevis på samtycket. Beviset finns kvar även om den som intygade lämnar hushållet eller raderar sitt konto, men efter en kontoradering utan uppgift om vem som gjorde det. Vi kan inte själva kontrollera att personen har sagt ja. Har personen en egen telefon är det bättre att bjuda in hen till hushållet, så bestämmer hen själv över sina uppgifter.

Samtycket kan när som helst återkallas. Vilken medlem som helst kan ta bort en person, och då raderas personens namn och allergener direkt för hela hushållet. Du slutar dela dina egna bevakningar med ett reglage. Återkallar du samtycket för dina egna bevakningar upphör delningen automatiskt, och den startar inte igen av sig själv. Den som uppgifterna gäller kan också själv, även utan eget konto, be oss ta bort dem via integritet@kollat.app. Återkallelsen påverkar inte den behandling som skett innan.

Personerna tillhör hushållet, inte den som lade till dem. Lämnar en medlem hushållet, tas bort ur det eller raderar sitt konto, finns personerna hen har lagt till kvar för de andra medlemmarna, och uppgiften om vem som lade till dem tas bort. Var medlemmen den som senast intygade uppgifterna om en person pausas bevakningen för personen synligt tills en annan vuxen i hushållet har intygat på nytt. Detsamma gäller om den som senast intygade får sitt konto pseudonymiserat efter lång inaktivitet. Lämnar ägaren hushållet eller raderar sitt konto upplöses hushållet, och då raderas alla personer och deras allergener. Delningen av dina egna bevakningar upphör automatiskt om du lämnar hushållet, tas bort ur det eller raderar ditt konto, och den följer aldrig med till ett annat hushåll.

Har hushållet inte längre Kollat Familj pausas hushållets bevakningar. Appen visar då tydligt vems bevakningar som är pausade, och varor kontrolleras inte mot dem. Det du delar med hushållet visas inte heller under pausen. Nya personer kan inte läggas till under en paus, men att ta bort en person går alltid. Uppgifterna sparas så att de fungerar direkt igen när Familj blir aktivt, men under pausen skickas bara namnen till medlemmarnas enheter, inga allergener. De sparas så länge hushållet finns, även under en paus, tills någon i hushållet tar bort dem, hushållet upplöses eller ingen i hushållet har använt sitt konto på 24 månader.

För att markeringarna ska fungera även i en butik utan täckning kan appen spara en kopia av hushållets bevakningar, alltså namn, allergener och de tillsatser som delas, på varje medlems enhet. Kopian ligger krypterad på enheten, på iPhone i nyckelringen, och följer inte med till en annan telefon. Den används i högst 24 timmar. När den är äldre än så tas namnen och allergenerna bort så snart appen startas eller behöver kopian, och kvar blir bara kontots och hushållets id och tidpunkten, så att appen kan visa att hushållets bevakningar inte kunde kontrolleras. Kopian raderas helt när du loggar ut, även när du raderar ditt konto, när någon annan loggar in i appen på enheten, när du lämnar hushållet och när appen ser att du inte längre är medlem. Den ersätts varje gång appen får kontakt med oss: har Familj upphört finns därefter bara namnen kvar, och en person som tagits bort eller en delning som upphört försvinner ur kopian. En annan medlems enhet som saknar uppkoppling kan därför fortsätta visa den gamla kopian, dock i högst 24 timmar. Tar du bort appen från en iPhone kan kopian ligga kvar i nyckelringen tills appen installeras och startas igen, men den används aldrig efter 24 timmar.

Vi har inga kontaktuppgifter till personer utan eget konto och kan därför inte informera dem själva. Uppgifterna om en sådan person kommer från den medlem som lade till hen, och den medlemmen har intygat att hen är vårdnadshavare eller att personen vet om det och har sagt ja. Vi ber dig därför visa personen det här avsnittet: det beskriver vilka uppgifter som sparas, varför, vem som ser dem, hur länge de sparas och hur de tas bort. Samma information finns i appen och på vår webbplats. Vem som är personuppgiftsansvarig och hur personen når oss står under "Vem som ansvarar", den rättsliga grunden under "Rättslig grund" och personens rättigheter, bland annat rätten att klaga hos Integritetsskyddsmyndigheten (IMY), under "Dina rättigheter".

Hushållets bevakningar bygger, precis som dina egna, på deklarerat innehåll och är ett hjälpmedel när ni väljer produkt. De ersätter aldrig att läsa förpackningen.

Barn

Konton kräver att du är minst 13 år. Vi samlar inte medvetet in uppgifter från barn under 13 år som själva använder appen, och får vi veta att ett konto tillhör ett barn under 13 år raderar vi det. En vårdnadshavare kan däremot lägga till ett barn i hushållets bevakningar och lämnar då samtycket för barnets räkning. Barnet har inget eget konto och använder inte appen genom profilen. Om barnet sparas bara namn eller smeknamn, att det är ett barn och valda allergener med nivå, samt vem som lade till barnet och när. Uppgifterna används bara för att visa hushållets medlemmar när en vara matchar barnets val.

När du kontaktar oss

Mejlar du oss, till exempel på hej@kollat.app, behandlar vi din e-postadress, ditt namn om du anger det, innehållet i ditt meddelande och vår korrespondens med dig, för att kunna svara och hjälpa dig. Mejlen lagras i vår e-posttjänst (Google Workspace) och raderas 24 månader efter det senaste mejlet i ärendet.

Skriv helst inga uppgifter om hälsa, till exempel allergier, om de inte behövs för ditt ärende.

Dina rättigheter

Se dina uppgifter. Begär en kopia av allt vi har om dig.
Rätta eller radera. Ta bort kontot direkt i appen, eller be oss göra det — se kollat.app/radera-konto.
Ta tillbaka samtycke. Stäng av bevakningar och de uppgifterna försvinner, och delningen med hushållet upphör. Delningen kan du också stänga av för sig, och personer i hushållets bevakningar kan vilken medlem som helst ta bort.
Om någon har lagt till dig i hushållets bevakningar. Har en medlem lagt till dig utan att du har eget konto har du samma rättigheter som alla andra — att få veta vilka uppgifter som finns om dig, att få dem rättade eller raderade och att återkalla samtycket. Be någon i hushållet ändra eller ta bort uppgifterna i appen, eller be oss ta bort dem via integritet@kollat.app. För ett barn utövas rättigheterna av vårdnadshavaren.
Flytta dina uppgifter. Du kan ladda ner din data i maskinläsbart format direkt i appen (Inställningar → Integritet).
Invända eller begränsa. Du kan säga nej till behandling som vilar på berättigat intresse.
Klaga. Är du inte nöjd med vårt svar kan du vända dig till Integritetsskyddsmyndigheten, IMY (imy.se).

Mejla integritet@kollat.app och du får svar inom 30 dagar.

Ändringar

Ändrar vi något väsentligt säger vi till i appen innan det börjar gälla, och vid större ändringar ber vi om ditt aktiva godkännande av den nya versionen. Aktuell version och datum visas alltid i appen under Inställningar → Integritet, och datumet högst upp visar när den här sidan senast uppdaterades.

← Tillbaka till startsidan