Personvernerklæring

Sist oppdatert: 19. oktober 2026

Denne erklæringen forklarer hvilke data BiteStride ("appen") samler inn, hva vi bruker dem til og hvilke rettigheter du har over dem. Den gjelder mobilapplikasjonen og dette nettstedet.

1. Hvem er ansvarlig for dataene dine

Mirko Petrov Radev, med NIF X4975575P og adresse i Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, Spania, er behandlingsansvarlig for dataene BiteStride samler inn. Du kan kontakte oss på [email protected] for spørsmål om personvern.

2. Hvilke data vi samler inn

Kontodata

• E-postadresse og passord (alltid lagret kryptert, aldri i klartekst).
• Hvis du logger inn med Google eller Apple, identifikatoren disse tjenestene gir oss for å gjenkjenne kontoen din.

Profil- og helsedata

Dette er dataene du oppgir når du setter opp profilen din (og hver enkelt medlems profil i familieplanen). Noen regnes som helsedata:

• Profilnavn, land, fødselsdato (som vi beregner alderen din fra) og kjønn.
• Vekt, høyde, aktivitetsnivå, mål (gå ned i fett, bygge muskler, vedlikeholde) og måldatoer.
• Allergier, intoleranser, kostholdstype og preferanser: proteiner du liker og ingredienser du vil unngå.
• Skader eller tilstander du forteller oss om, for å tilpasse øvelsene.
• Treningssted, tilgjengelig utstyr, nivå og treningsdager.
• Enhetssystem (metrisk eller imperial).
• Vekthistorikk, hvis du logger den.
• Steg og vekt synkronisert fra Health Connect, bare hvis du aktiverer den tilkoblingen og gir tillatelse.
• Profilbilde, hvis du laster opp ett.

Innhold du genererer mens du bruker appen

• Fotografier (av kjøleskapet, tallerkenen eller en kvittering) du tar eller laster opp for automatisk matgjenkjenning. For dette ber appen om tilgang til kameraet, bare når du aktiverer det.
• Stemmediktering: hvis du bruker mikrofonen til å diktere, utføres talegjenkjenningen av tale-tjenesten på Android-enheten din. BiteStride tar ikke opp eller lagrer lyden din; den mottar bare den resulterende teksten.
• Menyene, rutinene og svarene AI-en genererer for deg, og spørsmålene du stiller assistenten.
• Treningsfremgangen din, loggede måltider, vann, steg og ukentlige mål.
• Produktene i kjøleskapet, skapet og handlelisten din.
• Poengene dine, innløste belønninger og opplåst utsmykning.

Familiekontodata

Hvis du oppretter en familieplan, lagrer vi hvilke profiler som tilhører familiegruppen din og hvem som administrerer den. Hver profil lagrer sine egne ernærings- og treningsdata, administrert av kontoinnehaveren.

Tekniske data

• IP-adresse og dato for innloggingsforsøk, for å forhindre uautorisert tilgang.
• Grunnleggende enhetsinformasjon og push-varseltoken (Firebase Cloud Messaging), for å sende deg varsler hvis du aktiverer dem og for å kontrollere antall enheter i familieplanen.
• Appens brukslogger for diagnostikk og tjenesteforbedring.

Betalingsdata

Vi lagrer ikke kortopplysningene dine. Abonnementer håndteres via Google Play eller App Store, og via RevenueCat som teknisk mellommann; vi mottar bare bekreftelse på at abonnementet ditt er aktivt.

3. Hva vi bruker dataene dine til og rettslig grunnlag

• Generere menyene, rutinene og AI-assistentens svar, personlige med profilen din.
• Gjenkjenne maten på bildene du laster opp og beregne omtrentlige kalorier og makronæringsstoffer.
• Beregne poengene dine, vedlikeholde fremgangen din og synkronisere data mellom enhetene dine.
• Administrere abonnementet ditt og familieplanen.
• Oppdage og forhindre misbruk, svindel eller uautorisert tilgang til kontoen din.
• Sende deg drifts-e-poster (som passordgjenoppretting) og, hvis du aktiverer dem, appvarsler.

Det rettslige grunnlaget for å levere tjenesten er oppfyllelsen av avtalen du godtar når du oppretter kontoen din (art. 6.1.b GDPR). Helsedata (vekt, skader, allergier, mål) behandler vi bare med ditt uttrykkelige samtykke (art. 9.2.a GDPR), som du gir når du fyller inn disse dataene og som du kan trekke tilbake når som helst ved å slette disse dataene eller kontoen din. Å forhindre svindel og uautorisert tilgang er basert på vår berettigede interesse i tjenestens sikkerhet.

Vi tar ikke automatiserte beslutninger med rettsvirkning for deg. AI-ens anbefalinger er veiledende og erstatter ikke råd fra lege eller ernæringsfysiolog.

4. Hvem vi deler dataene dine med

Vi selger ikke dataene dine. Vi deler dem bare med leverandørene vi trenger for å levere tjenesten, hver med sin egen personvernerklæring:

Leverandør	Hva vi bruker den til
DeepSeek	Generere AI-assistentens svar og gjenkjenne mat på bildene du laster opp
Google (Firebase, push-varsler, Health Connect, innlogging)	Autentisering, varsler, helsesynkronisering og appsikkerhet
Apple	Logg inn med Apple, hvis du bruker det
RevenueCat	Teknisk håndtering av betalte abonnementer
Open Food Facts	Slå opp en produkts data når du skanner strekkoden (bare strekkodenummeret sendes)
OVHcloud	Hosting av våre servere, i Den europeiske union
Cloudflare	Beskyttelse og sikker levering av apptrafikk

Vi deler bare det minst nødvendige med hver enkelt. DeepSeek mottar for eksempel bare teksten i spørsmålet ditt til assistenten, bildet du laster opp eller, ved en reservemeny, data fra ernæringsprofilen din; aldri navnet ditt, e-posten din eller passordet ditt.

Health Connect. Skritt- og vektdata du velger å synkronisere fra Health Connect brukes bare til å gi deg funksjonene i appen (fremgang og mål). Vi selger ikke disse dataene, bruker dem ikke til reklame eller til å lage reklameprofiler, og deler dem ikke med andre enn leverandørene som er beskrevet i denne policyen, kun så langt det trengs for å levere tjenesten. Du kan når som helst trekke tilbake tilgangen i Health Connect-innstillingene på enheten din.

Hvis du skanner en strekkode, analyseres bildet på enheten din med Google ML Kit; Google kan motta tekniske diagnostikkdata (enhetsmodell, appversjon, en installasjonsidentifikator og ytelsesmålinger).

Kommunikasjon med kundestøtte

Hvis du skriver til oss på e-post (info@, support@ eller [email protected]), lagrer vi meldingen din, e-postadressen din, navnet ditt hvis du oppgir det, og svaret vårt, for å behandle henvendelsen din. Rettslig grunnlag er vår berettigede interesse i å behandle henvendelsen din (art. 6.1.f GDPR).

Før du bruker KI-funksjonene for første gang (assistent, bildegjenkjenning og menygenerering) ber vi om samtykket ditt, som du kan trekke tilbake når som helst. For å beskytte personvernet ditt: ikke skriv inn andres personopplysninger i assistenten, og ikke last opp bilder av dokumenter med personopplysninger, for eksempel kvitteringer som viser kortet eller medlemsnummeret ditt.

5. Hvor dataene dine lagres

Serverne våre ligger i Den europeiske union. Noen leverandører kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet. For DeepSeek ligger serverne i Kina, et land som kanskje ikke gir et beskyttelsesnivå som tilsvarer det europeiske: vi sender bare data dit hvis du godtar å bruke KI-funksjonene, og med dette samtykket samtykker du uttrykkelig til overføringen (art. 49.1.a GDPR). For de øvrige leverandørene (som Google) bygger vi på garantiene GDPR krever, for eksempel standard personvernbestemmelser.

6. Hvor lenge vi beholder dataene dine

Vi beholder dataene dine så lenge kontoen din er aktiv. Hvis du sletter kontoen din fra appen (Innstillinger), sletter vi permanent og uten forsinkelse kontoen din og alle tilknyttede data: familieprofiler, helsedata, historikk, bilder, poeng og enhetsoppføringer. Vi beholder bare det vi er lovpålagt å beholde (for eksempel faktureringsinformasjon). Se hvordan slette kontoen din.

Viktig: å slette kontoen avbryter ikke automatisk et betalt abonnement. Du må avbryte det selv fra Google Play (eller App Store) for å unngå videre belastning.

E-poster til kundestøtte: vi oppbevarer meldingene du sender oss og svarene våre i inntil 12 måneder etter siste svar, med mindre loven pålegger oss å oppbevare dem lenger; hvis du ber oss slette dem, sletter vi dem. Tekniske feillogger oppbevares bare en kort periode og overskrives automatisk.

7. Rettighetene dine

Du kan når som helst utøve rettighetene dine til innsyn, retting, sletting, protest, begrensning og portabilitet ved å skrive til [email protected]. Du kan redigere dataene dine fra appen og slette kontoen din direkte i Innstillinger.

Du kan også når som helst trekke tilbake samtykkene du har gitt oss (for eksempel for bruk av KI eller helsedataene dine), uten at det påvirker lovligheten av behandlingen som skjedde før.

Hvis du mener vi ikke har behandlet dataene dine korrekt, kan du klage til det spanske datatilsynet (www.aepd.es).

Hvis du bor i et annet land, kan du også kontakte personvernmyndigheten i bostedslandet ditt.

8. Mindreårige

Minimumsalderen for å opprette en BiteStride-konto er 16 år. Hvis vi oppdager at en konto tilhører en person yngre enn det, blir personen informert og tilbudt å slette den. Familieplanen gjør det mulig å administrere mindreåriges profiler under tilsyn og ansvar av en voksen kontoinnehaver, som oppgir og samtykker til behandlingen av deres data.

9. Endringer i denne erklæringen

Hvis vi endrer denne erklæringen vesentlig, varsler vi deg i appen før endringen trer i kraft.