Integritet

Vem som ansvarar

Fazon görs av My Next Studio, en enskild firma i Sverige som ägs av Lars Bruce. När vi skriver ”vi” menar vi den firman.

Vi är personuppgiftsansvariga, alltså de som ansvarar för dina personuppgifter enligt dataskyddsförordningen (GDPR). Mejla privacy@fazon.app om du har frågor om dina uppgifter. Övriga uppgifter om oss finns under företagsuppgifter.

Den här webbplatsen

Den här webbplatsen sätter inga cookies och hämtar inga skript, typsnitt eller bilder från någon annan. Vi räknar besök utan cookies och utan att spara något på din enhet. Vår server skickar sidans sökväg (bara registrerade sidor, annars en gemensam okänd kategori), språk, hänvisande webbplats (bara dess domän), godkända kampanjtaggar och om sidan inte hittades till OpenPanel. Servern skickar också din IP-adress och uppgifter om din webbläsare så att OpenPanel kan räkna besökare och sessioner och se vilket land och vilken sorts enhet de kommer från. Vi sparar inget av detta själva och räknar inte besök från kända bottar.

OpenPanel använder din IP-adress bara en kort stund, för att ta fram ungefär var du befinner dig och en besökarkod, och kastar den sedan. OpenPanel sparar inte din IP-adress. Besökarkoden är en envägskod som bildas av din IP-adress, uppgifter om din webbläsare och vårt projekt, och den byts varje dygn, så ett besök i dag kan inte kopplas till ett besök i morgon. Koden berättar inte för oss vem du är.

När du svarar på ”Var det här till hjälp?” på en hjälpsida skickar vår server sidan, dess språk och ditt svar till OpenPanel, inget annat. Servern skickar inte med din IP-adress eller uppgifter om din webbläsare, så ditt svar kopplas inte till besökarkoden. Vi använder din IP-adress en kort stund för att hindra att formuläret översvämmas och kastar den sedan.

OpenPanel behandlar uppgifterna åt oss som vårt personuppgiftsbiträde, enligt ett personuppgiftsbiträdesavtal (artikel 28 i dataskyddsförordningen). Uppgifterna lagras på Hetzners servrar i Tyskland, med säkerhetskopior inom EU, så vid normal drift lämnar de inte EES. De underbiträden hos OpenPanel som hanterar dem är Hetzner (Tyskland) och Cloudflare (nätverk och lagring av säkerhetskopior inom EU). Om Cloudflare för trafik via USA gäller EU:s standardavtalsklausuler. OpenPanel sparar uppgifterna så länge vårt konto är aktivt, och vi raderar dem minst en gång om året.

Webbplatsen ligger hos Cloudflare, som behandlar förfrågningarna åt oss. Som alla webbvärdar ser Cloudflare din IP-adress och de vanliga uppgifter din webbläsare skickar när den hämtar en sida. Vi sparar inga loggar över förfrågningarna. Cloudflare finns i USA, och överföringen dit omfattas av ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework), där Cloudflare är certifierat, och av EU:s standardavtalsklausuler i Cloudflares personuppgiftsbiträdesavtal.

Väntelistan

För att komma med på väntelistan mejlar du hello@fazon.app. Vi sparar din e-postadress, ditt meddelande och vilket språk du skrev på, som ett mejl i vår egen e-postlåda. Google (Google Workspace) lagrar det åt oss som vårt personuppgiftsbiträde, alltså någon som behandlar uppgifter på vårt uppdrag, på de villkor som beskrivs under ”Mejl du skickar till oss”.

Vi använder det bara till att höra av oss när betan öppnar och när Fazon finns på App Store. Sedan raderar vi ditt mejl. Finns Fazon inte på App Store senast den 31 december 2027, eller slutar vi arbeta med appen innan dess, raderar vi då alla mejl till väntelistan, både adress och meddelande. Det gäller i stället för den vanliga tidsgränsen under ”Mejl du skickar till oss”.

Det är frivilligt att gå med. Går du inte med är den enda skillnaden att du inte får de två mejlen. Den rättsliga grunden är ditt samtycke. Du kan ta tillbaka det när du vill, och få ditt mejl raderat tidigare, genom att mejla privacy@fazon.app eller hello@fazon.app eller svara på något av våra mejl om väntelistan. Det vi gjort innan du tog tillbaka samtycket påverkas inte.

Det finns inget anmälningsformulär. Webbplatsen tar aldrig emot din adress, och varken någon IP-adress eller Cloudflares e-posttjänst används för väntelistan. Ditt mejl når oss som vilket mejl som helst.

Det appen sparar

Fazon har inget konto och ingen egen server för det du loggar (mat, vikt, mått, dina faser och avstämningar). Det sparas på din iPhone och, när iCloud är på för Fazon, i ditt eget privata iCloud, så att det kan nå din andra iPhone som är inloggad på samma iCloud. I iCloud är det du loggar totalsträckskrypterat, så Apple kan inte läsa det. Apple ser bara tekniska uppgifter, till exempel när posterna ändras och hur många de är. Det du loggar skickas aldrig till oss, och vi har ingen kopia. Om du väljer att dela användningsdata eller fasresultat skickar appen det som beskrivs under ”Användningsdata från appen” och ”Fasresultat från appen”, aldrig själva uppgifterna.

Din data följer också med i din egen säkerhetskopia av iPhonen, i iCloud eller på din dator, beroende på dina inställningar hos Apple. Apple förvarar data i iCloud och säkerhetskopior enligt Apples villkor.

Raderar du appen försvinner din data från den iPhonen, men inte från iCloud eller dina säkerhetskopior. Vill du radera den använder du Radera all data i Fazons inställningar. Då raderas din data från den här iPhonen och från iCloud, och dina andra enheter tar bort den nästa gång de öppnar Fazon med internetanslutning. Stängs appen innan den är klar på den här iPhonen, gör Fazon klart nästa gång du öppnar appen. Det Fazon har skrivit till appen Hälsa finns kvar där (se ”Appen Hälsa”), och säkerhetskopior innehåller din data tills du tar bort dem. Vi har aldrig haft någon kopia, så det finns inget för oss att radera.

Coachningen sker på din iPhone. Vi fattar inga automatiska beslut om dig som har rättsliga eller liknande betydande följder.

Appen Hälsa

Fazon läser från och skriver till appen Hälsa bara med ditt tillstånd, och bara de typer av data du tillåter. Du kan ändra det i appen Hälsa när du vill.

Det Fazon skriver till Hälsa blir en del av dina hälsodata. Det synkas via din iCloud om du har slagit på det för Hälsa, och det finns kvar i Hälsa när du har raderat Fazon. Dina inställningar hos Apple avgör vad som händer med det.

Det appen hämtar

Appen hämtar två saker: livsmedelsdatabasen från catalogue.mynextstudio.com, och signerade coachningsregler och texter från config.mynextstudio.com. My Next Studio, studion bakom Fazon, driver båda hos Cloudflare.

Hämtningarna innehåller inget du har loggat och ingen identifierare. Som alla servrar ser de din IP-adress och de vanliga uppgifter din iPhone skickar när den ansluter. Vi sparar inga loggar över förfrågningarna.

Exporter du gör

När du exporterar din matlogg som CSV eller PDF, eller alla dina uppgifter med Exportera all data, hamnar filen där du skickar den från delningsmenyn. Därifrån är det appen eller tjänsten du skickar den till som hanterar den.

Köp och Apples tjänster

Du köper en aktiv fas via Apple. Apple sköter betalningen, och vi ser aldrig ditt kort eller dina betalningsuppgifter.

Om du väljer att dela kraschrapporter och diagnostik med apputvecklare i inställningarna på din iPhone skickar Apple dem vidare till oss. Apple ger oss också App Analytics: användningssiffror för Fazon som helhet, inte om dig. Apple samlar in båda enligt Apples integritetspolicy.

Användningsdata från appen

Appen delar användningsdata bara om du väljer ”Dela användningsdata”, på kortet som visas första gången du öppnar appen eller i Inställningar → Integritet och data. Tills du gör det sparas inget för användningsdata på din iPhone, och inget skickas. Ett och samma val gäller allt, också skälen du väljer när du startar en aktiv fas. När du delar användningsdata skickar appen uppgifter av de här typerna:

• Hur du använder appen: vilka skärmar du öppnar och vad du gör, till exempel att du loggar en vikt eller en måltid, och hur du loggade den (för hand, från appen Hälsa eller genom att skanna en streckkod). Aldrig vad du loggade.
• Dina aktiva faser: vilken fas du valde (Reset, Core eller Transformation) och ditt tempo, om det är din första, andra eller en senare fas, ungefär hur länge sedan din förra fas tog slut, och skälen du valde när du startade den. Aldrig GLP-1-medicin.
• Coachen: om en avstämning ändrade dina mål eller lät dem vara, och vilka av coachens förslag du tryckte på.
• Tekniska uppgifter: appens version, och om du installerade den från App Store eller TestFlight.
• Fasresultat: bara om du slår på dem separat, enligt ”Fasresultat från appen”.

Vi beskriver typerna i stället för varje enskild händelse, och vi ändrar den här informationen när appen börjar skicka en ny typ av uppgifter.

Det appen aldrig skickar

Oavsett vad du väljer skickar appen aldrig dina enskilda mätningar eller loggade uppgifter (vikt, midja, mat, kalorier, näringsämnen, antal steg), något du skriver, ditt namn eller din e-postadress, uppgifter som läses från appen Hälsa eller något om GLP-1-medicin.

Det enda undantaget är fasresultat. Om du slår på dem skickar appen några avrundade siffror som räknas fram ur dina mätningar, till exempel din viktförändring under en fas avrundad till 0,5 kg, aldrig själva mätningarna (se ”Fasresultat från appen”).

Så hanteras användningsdata

Användningsdata kopplas ihop med en slumpkod för din installation av appen, installations-id:t. Appen skapar det först när du har sagt ja, byter det var 30:e dag och raderar det när du stänger av delningen eller raderar appen. Det är inte kopplat till ditt Apple-konto, ditt namn eller din e-postadress.

Appen skickar varje händelse direkt till OpenPanel, samma personuppgiftsbiträde som räknar besök på den här webbplatsen, enligt samma avtal och på samma servrar i Tyskland (se ”Den här webbplatsen”). OpenPanel tar emot din iPhones IP-adress med varje händelse. Den används för att ta fram ungefär var du befinner dig (land, region och stad) och kastas sedan. Appen skickar varken enhetsmodell eller iOS-version.

Användningsdata är pseudonymiserad, inte anonym. Den innehåller inget namn, men varje händelse bär installations-id:t, så händelserna från en iPhone kan kopplas till varandra i upp till 30 dagar, och OpenPanel ser vilken IP-adress de kom från.

Den rättsliga grunden är ditt samtycke (art. 6.1 a i dataskyddsförordningen). Eftersom uppgifterna kommer från en app om vikt kan de säga något om din hälsa, så vi ber om ditt uttryckliga samtycke (art. 9.2 a). Att spara installations-id:t på din iPhone kräver också ditt samtycke enligt lagen om elektronisk kommunikation (9 kap. 28 § LEK).

Du kan sluta när du vill: stäng av ”Dela användningsdata” i Inställningar → Integritet och data. Delningen upphör direkt, och installations-id:t och allt som inte har skickats än raderas från din iPhone. Händelser som redan har skickats finns kvar hos OpenPanel till den årliga rensningen, eftersom vi utan id:t inte kan se vilka som var dina. Stänger du av användningsdata stängs också fasresultat av.

OpenPanel sparar användningsdata så länge vårt konto är aktivt, och vi raderar den minst en gång om året. Händelser som redan har skickats försvinner inte när du raderar appen.

Versioner som vi använder för utveckling och intern testning skickar användningsdata till samma ställe, märkta som utveckling så att de kan hållas isär.

Fasresultat från appen

Fasresultat är frivilliga och avstängda från början. Om du slår på ”Dela resultatet av mina aktiva faser” i Inställningar → Integritet och data skickar Fazon en post för varje aktiv fas som tar slut efter det: typen av fas, tempot du valde, skälen du valde (aldrig GLP-1-medicin), din viktförändring under fasen avrundad till 0,5 kg och hur ofta du nådde ditt dagliga stegmål, i intervall om 10 %. En post innehåller aldrig själva vikten, datum eller data dag för dag. En fas där GLP-1-medicin är ett av skälen du valde skickas aldrig.

Vi använder posterna bara sammanslagna med andras, som underlag för resultat vi publicerar (alltid från minst 50 faser) och för våra egna produktbeslut. De är hälsouppgifter, så vi ber om ditt uttryckliga samtycke (art. 9.2 a i dataskyddsförordningen). De skickas med samma installations-id som användningsdata, det som byts var 30:e dag, och OpenPanel ser din IP-adress (appen skickar varken enhetsmodell eller iOS-version), så de är pseudonymiserade, inte anonyma.

Inställningen kräver att ”Dela användningsdata” är på. Stänger du av användningsdata stängs den här också av, och den förblir avstängd tills du själv slår på den igen. Stänger du av någon av dem upphör nya poster. Poster som redan har skickats finns kvar till den årliga rensningen, eftersom vi inte kan koppla dem till dig.

Mejl du skickar till oss

När du mejlar någon av våra fazon.app-adresser sparar vi din adress och ditt meddelande så att vi kan svara. Den rättsliga grunden är vårt berättigade intresse av att svara dig, eller vår rättsliga skyldighet när du använder någon av dina rättigheter. Vi sparar mejlen tills ärendet är avslutat, och sedan i 12 månader, eller 3 år för ärenden om dina rättigheter. Mejl till adresserna lagras hos Google (Google Workspace) som vårt personuppgiftsbiträde. Google kan behandla dem i USA, och överföringen dit omfattas av ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework), där Google är certifierat, och av EU:s standardavtalsklausuler i Googles villkor för personuppgiftsbehandling.

Rättslig grund och lagringstid

Varje användning av personuppgifter har sin egen rättsliga grund och sin egen tidsgräns.

Dina rättigheter

Du har rätt att:

- få veta vilka personuppgifter vi har om dig; - få dem rättade; - få dem raderade; - begränsa hur vi använder dem; - få ut dem i ett format som du kan ta med dig; - invända mot det vi gör med stöd av vårt berättigade intresse; - ta tillbaka ditt samtycke när du vill.

Mejla privacy@fazon.app så svarar vi inom en månad. För väntelistan kan du också mejla hello@fazon.app eller svara på något av våra mejl om den. I appen finns det du loggar på din iPhone och, när iCloud är på för Fazon, i ditt eget iCloud, så du kan exportera eller radera det själv.

Om du tycker att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, IMY.

För användningsdata och fasresultat kan vi bara hitta dina händelser med installations-id:t, som finns på din iPhone och raderas när du slutar dela. Utan det kan vi inte se vilka redan skickade händelser som var dina, och kan därför inte visa, rätta eller radera dem (artikel 11 i dataskyddsförordningen). De försvinner vid den årliga rensningen. Ditt samtycke kan du ta tillbaka direkt genom att stänga av delningen i Inställningar → Integritet och data.

Du kan invända mot räkningen när som helst genom att mejla privacy@fazon.app. Vi sparar ingen besökaridentifierare och kan därför inte hitta dina tidigare besök. Webbläsarsignalerna Global Privacy Control och Do Not Track respekteras; förfrågningar med någon av dem räknas inte.

• Få veta vilka personuppgifter vi har om dig
• Få dem rättade
• Få dem raderade
• Begränsa hur vi använder dem
• Få ut dem i ett format som du kan ta med dig
• Invända mot det vi gör med stöd av vårt berättigade intresse
• Ta tillbaka ditt samtycke när du vill

Ändringar och språk

När vi ändrar hur vi hanterar personuppgifter uppdaterar vi den här informationen i samma version och ändrar datumet överst på sidan.

Den här informationen finns på svenska och engelska, och båda versionerna gäller lika. Om de någon gång skiljer sig åt gäller den läsning som är mest förmånlig för dig.