Personvernerklæring

1Hvem som er ansvarlig

Klogt AS (org.nr. 935 950 945), Bentsebrugata 23B, 0469 Oslo, er behandlingsansvarlig for personopplysningene som behandles i Gutful og på gutful.no.

Har du spørsmål om personvern, skriv til markus.remmen@klogt.no. Vi svarer innen 30 dager, som regel mye raskere.

2Hva vi samler inn

Det meste av det du gir Gutful, blir værende på telefonen din. Det synkroniseres ikke til noen server.

Opplysninger	Eksempler	Hvor
Konto	E-post og navn (valgfritt)	Bare på telefonen
Helseopplysninger	Mage og symptomer, allergier, mål, kropp og syklus – bare med samtykke	Bare på telefonen
Matlogg og innsjekk	Måltider, tidspunkt, mengde, notater, hvordan magen har det etter et måltid	Bare på telefonen
Samtykker og tarmhagen	Hva du har sagt ja til, mikrobene du har samlet	Bare på telefonen
Bilder og tale	Bilde av maten (slettes når du er ferdig med å logge), det du sier – som tekst, aldri lyd	Bare på telefonen
Anonym ID	En tilfeldig ID per installasjon, uten e-post eller navn	Server i EU
AI-bruk	Hvor mange AI-kall den anonyme ID-en har gjort per dag	Server i EU
AI-kall	Når et kall ble gjort og hvor lang tid det tok – uten innhold og uten kobling til deg	Server i EU
Tilbakemelding på svar	Om du trykket «Nyttig» eller «Ikke riktig» under «Rett og galt?» – uten kobling til deg og uten spørsmålet	Server i EU
Venteliste	E-postadresse og språk	Server i EU

3Hvorfor – formål og rettslig grunnlag

Hvert samtykke er eget, og du kan endre dem når som helst under Profil → Personvern og samtykke.

Formål	Rettslig grunnlag (GDPR)
Levere appen og kontoen din	Avtale – art. 6 nr. 1 b
Personlige råd basert på helseopplysninger («Helseopplysninger for rådene»)	Uttrykkelig samtykke – art. 9 nr. 2 a
Råd om syklus og hormoner («Syklusdata»)	Eget uttrykkelig samtykke – art. 9 nr. 2 a
Kjenne igjen mat på bilder og i det du sier («Gjenkjenning med AI»)	Uttrykkelig samtykke – art. 9 nr. 2 a. Vi spør første gang du tar bilde eller snakker
Svar fra Veilederen og «Din uke» med AI («Veileder med KI»)	Uttrykkelig samtykke – art. 9 nr. 2 a. Vi spør i Veilederen
Telle AI-bruk mot daglige grenser og stoppe misbruk	Berettiget interesse – art. 6 nr. 1 f
Venteliste og lanseringsvarsel	Samtykke – art. 6 nr. 1 a

Sier du nei til helseopplysninger, får du fortsatt logge mat og få generelle kostråd. Sier du nei til AI, skriver du selv hva du spiste, og Veilederen svarer med faste råd fra kunnskapsbasen vår. Slår du av «Veileder med KI», slettes også «Din uke».

«Hjelp oss å forbedre Gutful» er av som standard. Foreløpig samler vi ikke inn noe med den, selv om du slår den på. Tar vi den i bruk, sier vi fra her først.

4AI i Gutful

Vi bruker kunstig intelligens bare når du har sagt ja. AI-en kjører hos Amazon Web Services (Amazon Bedrock) i EU, i Stockholm, med språkmodellene Claude fra Anthropic.

Dette sendes:

Bilde: bildet av maten (forminsket), språket, hvilket måltid det er, og navn på opptil 8 matvarer du har logget før. Navnene er fra Matvaretabellen – aldri tekst du har skrevet selv.
Tale: telefonens egen talegjenkjenning gjør det du sier om til tekst. Gutful tar aldri opp eller lagrer lyd. Teksten (høyst 600 tegn) sendes til AI-en.
Veilederen: spørsmålet ditt (høyst 500 tegn), målene dine, hva du ikke tåler og hvordan magen din har det, og et sammendrag av mønstrene dine – tall, ikke dagboken. E-post, telefonnummer og fødselsnummer fjernes på telefonen før spørsmålet sendes, og du får beskjed. Navn fjernes ikke, så vi ber deg la være å skrive dem.
«Din uke»: et kort sammendrag av uken din, laget fra tallene dine når du ber om det.

Dette sendes aldri: e-posten din, konto-ID-en, dagboken, syklusdata og det du har skrevet selv om hva du ikke tåler.

Leverandøren lagrer ikke spørsmål eller svar og bruker dem ikke til å trene modeller. Vi logger ikke noe av innholdet.
Spørsmål om faresignaler, spiseforstyrrelser, graviditet, medisiner og diagnoser får et fast svar og sendes aldri til AI-en.
Svar fra AI-en er merket «KI», og det står at KI kan ta feil.
Hvert råd viser kildene og hvor sikker kunnskapen er. Til en fagperson har gått gjennom rådene, er de merket «Ikke fagkontrollert ennå».
Rådene er forslag. Gutful er ikke medisinsk utstyr og stiller ikke diagnoser, og ingen avgjørelser med rettslig eller tilsvarende betydning for deg tas automatisk.
Hver bruker kan gjøre høyst 60 AI-kall per dag.

5Hvem vi deler med

Vi bruker noen få leverandører (databehandlere) som bare får behandle opplysningene etter våre instrukser. Vi inngår databehandleravtale med hver av dem [skal bekreftes]:

Leverandør	Hva de gjør	Hvor
Supabase	Server for anonym ID, AI-bruk og venteliste	EU (Stockholm)
Amazon Web Services (Amazon Bedrock)	AI: gjenkjenning av mat og svar fra Veilederen	EU (Stockholm)
Cloudflare	Drift av nettstedet gutful.no	Globalt nettverk, amerikansk selskap

Noen tjenester får opplysninger bare når du bruker dem:

Open Food Facts får strekkoden – og dermed IP-adressen din – når du skanner en strekkode.
Apple eller Google gjør tale om til tekst hvis språket ikke er lastet ned på telefonen for bruk uten nett. Da behandler talegjenkjenningen deres lyden etter sine egne vilkår.

Vi selger aldri opplysninger, og vi deler dem aldri med annonsører. Vi utleverer opplysninger til myndigheter bare når loven krever det.

6Hvor dataene lagres

Det du logger, og kontoen din, ligger bare på telefonen din, kryptert.
AI-en og serveren vår kjører i EU, i Stockholm.
Nettstedet drives av Cloudflare, et amerikansk selskap med et globalt nettverk.
Open Food Facts og talegjenkjenningen til Apple eller Google kan behandle opplysninger utenfor EØS.

Når opplysninger overføres ut av EØS, sikrer vi det med EUs standard personvernbestemmelser [skal bekreftes].

7Hvor lenge vi lagrer

Det du logger, og kontoen: på telefonen til du sletter kontoen eller appen.
Bilder av mat: en midlertidig fil som slettes når du er ferdig med å logge. Du kan ikke velge å beholde bilder.
Tale: lagres aldri – bare teksten, sammen med måltidet.
AI-bruk per anonym ID: 30 dager.
AI-kall uten innhold og uten kobling til deg: 90 dager.
Tilbakemeldinger på svar («Rett og galt?»): 365 dager.
Venteliste: til tre måneder etter lansering, eller til du melder deg av.

Slettingen på serveren skjer automatisk hver natt.

8Slik beskytter vi dataene

Databasen på telefonen er kryptert. Nøkkelen ligger i telefonens nøkkelring, kan bare leses når telefonen er låst opp, og flyttes aldri til en annen enhet. På Android er sikkerhetskopiering slått av.
Serveren har ingen opplysninger om deg – bare en anonym ID og tellere.
Alt som sendes over nettet, er kryptert, og hver tabell på serveren har strenge tilgangsregler.
Valgfri lås med Face ID eller kode (av som standard), og skjult innhold i appbytteren (på som standard).
Varsler nevner aldri mat, symptomer eller helse på låseskjermen.
Ved et avvik varsler vi Datatilsynet innen 72 timer – og deg, hvis det er høy risiko.

9Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning, og til å protestere mot behandling. Du kan trekke et samtykke når som helst, uten at det påvirker behandlingen før du trakk det.

Det meste gjør du selv under Profil → Personvern og samtykke: der kan du laste ned dataene dine som en fil, og slette kontoen og alle data. Siden alt ligger på telefonen din, kan vi ikke se eller slette det for deg. For resten, skriv til markus.remmen@klogt.no.

Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.

10Alder

Gutful er for deg som er 16 år eller eldre. Vi ber ikke bevisst om opplysninger fra yngre barn.

11Nettstedet gutful.no

Nettstedet bruker ikke informasjonskapsler, analyseverktøy eller sporing. Les mer under Informasjonskapsler. For å stoppe angrep teller vi forespørsler per IP-adresse en kort stund, uten å lagre adressen.

12Endringer

Endrer vi noe vesentlig, sier vi fra i appen minst 30 dager før. Tidligere versjoner får du ved å spørre oss.