Personvernerklæring

Innhold

1. Hvem vi er
2. Nettsted
3. Appen berryl
4. Hvem som mottar data
5. Overføringer til andre land
6. Lagringstid
7. Rettighetene dine
8. EU og EØS (personvernforordningen)
9. Minstealder
10. Partnere, skapere og samarbeidsforespørsler
11. Når du skriver til oss
12. Endringer og kontakt

1. Hvem vi er

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Tyskland
E-post: privacy@berryl.app
Alle kontaktopplysninger står under juridisk informasjon.

Vi er «behandlingsansvarlig» etter EUs personvernforordning (GDPR), som gjelder i Norge gjennom personopplysningsloven.

2. Nettsted

Besøk på nettstedet (serverlogger)

Når du besøker dette nettstedet, behandler vertsleverandøren vår de teknisk nødvendige dataene: IP-adresse, dato og klokkeslett, siden du åpner, nettleser og operativsystem og siden du kommer fra. Det er nødvendig for å vise nettstedet og beskytte det mot misbruk (artikkel 6 nr. 1 bokstav f i GDPR). Loggene slettes etter 7 dager.

Vertsleverandør: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland; servere i datasentre i Tyskland. Med Hetzner har vi inngått en databehandleravtale etter artikkel 28 i GDPR.

Ingen informasjonskapsler, ingen sporing, ingen servere hos tredjeparter

Nettstedet setter ingen informasjonskapsler og bruker ingen analyse- eller reklametjenester. Skrifttyper og skript ligger på vår egen server; når du besøker oss, sendes det altså ingen data til tredjeparter som Google.

Lenker fra annonsene våre

Kommer du via en av annonsene våre, kan nettadressen inneholde kampanjeparametere (for eksempel annonseplattformen og et annonsenummer som «cr017»). Nettstedet lagrer dem bare i denne nettleserfanen (øktlagring) og legger dem til lenken til Google Play, slik at vi kan telle installasjoner per annonse. De inneholder ingen personopplysninger. Før du kommer til nettstedet eller appbutikken, kan en annonselenke gå via vår egen videresending, som teller klikket bare med annonsenummer, plattform, enhetstype og tidspunkt, uten IP-adresse og uten informasjonskapsel. Behandlingsgrunnlaget er vår berettigede interesse i å måle hvor godt reklamen vår virker (artikkel 6 nr. 1 bokstav f i GDPR).

Prøve funksjoner på nettstedet

På noen sider kan du prøve appen, for eksempel ved å sette opp en tilskuddsrutine. Nettleseren din lagrer disse registreringene bare på enheten din (lokal lagring). De sendes ikke til oss. Du kan slette dem med «Slett alt» eller i innstillingene i nettleseren. Bilder du velger på forsiden for å prøve funksjonen, blir også i nettleseren din.

Lenker til appbutikkene

Når du trykker på en lenke til Google Play eller App Store, forlater du nettstedet vårt. Der gjelder personvernerklæringene til Google eller Apple.

3. Appen berryl

Konto

For å bruke appen oppretter du en konto med en e-postadresse og et passord. Vi bruker disse dataene til å levere appen til deg (artikkel 6 nr. 1 bokstav b i GDPR).

Registreringene og helseopplysningene dine

I appen registrerer du for eksempel: profilopplysninger som høyde, vekt og målene dine; kosttilskuddene og legemidlene dine med tidspunkter for inntak; inntakene du har krysset av; måltidene dine med næringsverdier; og kroppsmålene dine. Mye av dette er helseopplysninger («særlige kategorier av personopplysninger» etter artikkel 9 i GDPR). Vi behandler dem bare med ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a i GDPR), som du gir når du setter opp appen. Du kan når som helst trekke tilbake samtykket. Uten disse dataene fungerer imidlertid ikke appen.

Database og servere

Kontoen og registreringene dine lagres av Supabase i et datasenter i Frankfurt am Main, Tyskland (region eu-central-1). Tilgangen er begrenset slik at hver konto bare ser sine egne data. Supabase er vår databehandler (artikkel 28 i GDPR). Avtalepart er Supabase Inc. (USA). Med Supabase har vi inngått en databehandleravtale; for eventuell tilgang fra USA, for eksempel gjennom teknisk støtte, gjelder EU-kommisjonens standardavtaleklausuler (artikkel 46 nr. 2 bokstav c i GDPR).

Gjenkjenning med bilde

Når du tar bilde av en etikett eller et måltid, sendes bildet til Google Gemini for gjenkjenning og analyseres der. Bilder av måltider lagrer vi ikke. Bilder av etiketter lagres kort i beskyttet lagring og slettes etter analysen. Vi lagrer bare den gjenkjente teksten, for eksempel navnet og dosen for kosttilskuddet. Google (Google Ireland Limited, Irland, og Google LLC, USA) er vår databehandler og bruker ikke bildene til å trene KI-modellene sine. Behandlingsgrunnlaget er samtykket ditt til behandling av helseopplysningene dine (artikkel 9 nr. 2 bokstav a i GDPR). Overføres data til USA, skjer det på grunnlag av personvernrammeverket mellom EU og USA (EU-US Data Privacy Framework), som Google LLC er sertifisert etter, og i tillegg standardavtaleklausulene.

Hjelpechat

Under Konto → Hjelp kan du stille spørsmål om hvordan berryl fungerer. Før det første spørsmålet ditt ber berryl om samtykket ditt (versjon «hilfe-chat-v1»); uten det sendes ingen spørsmål til KI-en. For dette sender berryl bare spørsmålet ditt, sammen med utdrag fra hjelpeartiklene våre, til Google Cloud (Vertex AI, modellen Gemini, datasenter i Frankfurt). Registreringene dine, navnet ditt, e-posten din og bruker-ID-en din sendes ikke; hjelpechatten ser aldri inn i kontoen din. Google behandler dataene som vår databehandler og bruker dem ikke til trening. KI-en velger bare ut passende avsnitt fra hjelpeartiklene; det som vises, er teksten i artiklene ord for ord, med navnet på artikkelen og merket som svar fra KI-en. Hvert spørsmål – også et helsespørsmål, for eksempel om mengder, verdier eller legemidler – sendes til KI-en, forutsatt at det finnes hjelpeartikler på språket ditt for enheten din; bare forsøk på å omgå reglene i chatten får en fast setning fra berryl, uten at KI-en spørres. KI-en klassifiserer selv spørsmålet: helsespørsmål (fast merknad), spørsmål om appen (et avsnitt fra en hjelpeartikkel, ord for ord) eller annet tema («fant ingenting»). Ikke skriv inn navn eller helseverdier.

Vi lagrer verken spørsmålet eller svaret. I 180 dager lagrer vi bare at et spørsmål er stilt: tidspunktet, typen spørsmål (helsespørsmål, avvist manipulasjonsforsøk eller annet spørsmål), om noe ble funnet, hvilke artikler som ble vist, og antallet behandlede tekstenheter (tokens) – for å håndheve grensen på 20 spørsmål i timen og 100 per dag og for å oppdage misbruk. «Meld et problem» åpner en forberedt e-post i e-postappen din med spørsmålet ditt, enhetstype og appversjon; du kan endre den før du sender, og den sendes bare hvis du sender den.

Behandlingsgrunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a i GDPR, og for helseopplysninger i et spørsmål uttrykkelig etter artikkel 9 nr. 2 bokstav a i GDPR). Vi registrerer når du har gitt samtykket, og for hvilken versjon. Du trekker det tilbake med «Trekk tilbake samtykket» på hjelpesiden; det gjelder med en gang.

Søk med strekkode

Når du skanner strekkoden på et produkt, spør appen den åpne databasen Open Food Facts (Frankrike) om strekkoden. Da sendes strekkoden og, av tekniske grunner, IP-adressen din, men ingen kontodata.

Helseapper og wearables (valgfritt)

Hvis du tillater det, leser berryl verdier fra Health Connect på enheten din. Kobler du til en wearable (WHOOP, Oura eller Withings), logger du selv inn der og gir tilgang. berryl henter deretter verdier som skritt eller søvn én gang om dagen. Du kan koble fra når som helst. Behandlingsgrunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a i GDPR).

Påminnelser

Appen planlegger påminnelser direkte på telefonen din. Det sendes ingen data til en varslingstjeneste for dette.

Kjøp og abonnementer

Du tegner abonnement via Google Play eller App Store. Vi mottar ikke betalingsopplysningene dine. Vi får bare vite om et abonnement er aktivt. For å administrere abonnementer i begge appbutikkene på en enhetlig måte bruker vi RevenueCat (RevenueCat, Inc., USA) som databehandler. RevenueCat mottar en tilfeldig ID for kontoen din og kjøpsdataene fra appbutikken (produkt, periode, status), men ingen helseopplysninger og ingen betalingsopplysninger. Behandlingsgrunnlaget er oppfyllelse av abonnementsavtalen (artikkel 6 nr. 1 bokstav b i GDPR); for overføringen til USA gjelder standardavtaleklausulene.

Hvilken annonse du kom fra (Android, bare statistikk)

Har du installert berryl på Android via en av annonsene våre (for eksempel på Instagram, TikTok eller Google), gir Google Play annonseplattformen og annonsenummeret vårt (for eksempel «meta, cr017») videre til appen (installasjonsreferanse). Appen lagrer det når en ny konto opprettes, slik at vi kan se hvor mange registreringer og abonnementer en annonse har gitt. Helseopplysninger inngår ikke, og det sendes ingenting til annonseplattformene. Oppføringen slettes sammen med kontoen din. Behandlingsgrunnlaget er vår berettigede interesse i å måle hvor godt reklamen vår virker (artikkel 6 nr. 1 bokstav f i GDPR). Du kan protestere; det holder med en e-post til privacy@berryl.app, så sletter vi oppføringen.

Ingen analyse- eller reklameverktøy

Appen inneholder ingen verktøy for rekkeviddemåling, krasjanalyse eller reklame. Vi bruker ikke dataene dine til målrettet reklame, og vi selger dem ikke.

Ingen automatiserte avgjørelser

berryl tar ingen automatiserte avgjørelser i betydningen i artikkel 22 i GDPR. Merknadene om interaksjoner og næringsverdier er informasjon. Hva du gjør med dem, bestemmer du selv.

4. Hvem som mottar data

Hos oss ser bare de personene dataene dine som trenger dem til oppgavene sine. Alle mottakerne ovenfor jobber på våre vegne og etter våre instrukser (databehandlere, artikkel 28 i GDPR), unntatt Google Play, Apple og Open Food Facts, som handler på eget ansvar. Vi selger ingen personopplysninger, heller ikke helseopplysninger. Vi utleverer bare data til myndigheter når loven krever det.

5. Overføringer til andre land

Vi er etablert i Tyskland og lagrer kontoen din i EU. Bruker du berryl fra Norge, overføres og lagres dataene dine altså i Tyskland, innenfor EØS. Noen leverandører kan ha tilgang til dataene fra USA: Supabase (for eksempel ved teknisk støtte), Google, RevenueCat og Anthropic. Slike overføringer skjer på grunnlag av personvernrammeverket mellom EU og USA (EU-US Data Privacy Framework) eller EU-kommisjonens standardavtaleklausuler (artikkel 46 nr. 2 bokstav c i GDPR).

6. Lagringstid

Vi lagrer dataene dine så lenge du har en konto. Du kan når som helst slette kontoen selv: i appen under Konto → «Innstillinger» → «Slett konto» (med en gang) eller uten appen på e-post til support@berryl.app (innen 30 dager), se Slett kontoen din. Da sletter vi kontoen din og alle dataene du har registrert i berryl. Det en praksis selv har opprettet om deg (journalen, fakturaene), er praksisens ansvar og blir der; koblingen til kontoen din slettes. Kjøp i appbutikkene (tidspunkt, produkt, pris) oppbevarer vi i de lovpålagte oppbevaringsperiodene, med en pseudonym ID som ikke lenger hører til noen konto. Å slette kontoen sier ikke opp et løpende abonnement. Behandlingsgrunnlaget for denne oppbevaringen er våre rettslige forpliktelser (artikkel 6 nr. 1 bokstav c i GDPR sammenholdt med § 147 i den tyske skatteforvaltningsloven AO og § 257 i den tyske handelsloven HGB). Fra sikkerhetskopiene av databasen forsvinner slettede data senest etter 30 dager.

7. Rettighetene dine

Du kan be oss om å:

• fortelle deg hvilke data vi har om deg, og gi deg en kopi (innsyn, dataportabilitet),
• rette feil data,
• slette dataene dine (du kan også slette kontoen direkte i appen),
• slutte å bruke dem på grunnlag av samtykket ditt (tilbaketrekking når som helst, for fremtiden).

Skriv til privacy@berryl.app. Vi kan trenge å bekrefte identiteten din, som regel ved et svar fra e-postadressen til kontoen din. Vi svarer innen fristene som gjelder for deg (som regel innen en måned). Å bruke rettighetene dine gir deg ingen ulemper hos oss.

8. EU og EØS (personvernforordningen)

Behandlingsgrunnlag

• Konto, funksjonene i appen, abonnementer: oppfyllelse av avtalen vår med deg (artikkel 6 nr. 1 bokstav b i GDPR).
• Helseopplysninger: ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a og artikkel 6 nr. 1 bokstav a i GDPR).
• Wearables, Health Connect og hjelpechatten: samtykket ditt (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a).
• Serverlogger, sikkerhet, videresendingen vår for annonselenker og installasjonsreferansen: vår berettigede interesse i et sikkert nettsted og i å måle hvilke annonser som virker (artikkel 6 nr. 1 bokstav f).
• Meldinger til oss: oppfyllelse av avtalen vår med deg (artikkel 6 nr. 1 bokstav b) eller vår berettigede interesse i å besvare henvendelser (artikkel 6 nr. 1 bokstav f).
• Dokumenter vi må oppbevare: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

De øvrige rettighetene dine

Du har rett til innsyn (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18), dataportabilitet (artikkel 20) og rett til å protestere mot behandling på grunnlag av berettiget interesse (artikkel 21). Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden (artikkel 7 nr. 3).

Du kan klage til en tilsynsmyndighet for personvern, for eksempel den som har ansvar for oss: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Tyskland, eller den der du bor: i Norge Datatilsynet (datatilsynet.no).

9. Minstealder

berryl er beregnet på voksne. Du må være minst 16 år for å opprette en konto. Får vi vite at et barn under 16 år har gitt oss data, sletter vi dem. Tror du at det har skjedd, kontakt oss.

10. Partnere, skapere og samarbeidsforespørsler

Denne delen gjelder personer som samarbeider med berryl, eller som vi kontakter om et samarbeid. Helseopplysninger fra appen inngår ikke: partnere og skapere får ingen data om personene som bruker koden deres, bare tall.

Partnerprogrammet (egen kode i partnerområdet)

For å melde deg på trenger du en bekreftet berryl-konto (e-postadresse). Vi lagrer navnet ditt, landet ditt, språket ditt, opptil fem kanaler, koden din og versjon og tidspunkt for partnervilkårene du har godtatt. For utbetalingen oppgir du kontoinnehaver, IBAN, skattestatus og eventuelt mva-nummeret ditt; som næringsdrivende også adressen din, fordi den må stå på kreditnotaen (§ 14 fjerde ledd i den tyske merverdiavgiftsloven, UStG). For koden din lagrer vi hvor ofte den er løst inn, hvor mange personer som har tegnet abonnement, provisjonen og utbetalingene. For å kunne beregne provisjonen registrerer berryl internt hvilken konto som kom via hvilken kode – uten helseopplysninger.

Behandlingsgrunnlaget er oppfyllelse av partnervilkårene (artikkel 6 nr. 1 bokstav b i GDPR) og, for kreditnotaer og regnskap, våre rettslige forpliktelser (artikkel 6 nr. 1 bokstav c i GDPR sammenholdt med § 14 UStG, § 147 i den tyske skatteforvaltningsloven AO og § 257 i den tyske handelsloven HGB).

Dataene ligger i appdatabasen hos Supabase i Frankfurt. For den månedlige utbetalingen henter vårt interne administrasjonssystem (CRM, også Supabase, datasenter i Irland) hver natt, og bare for partnere med en saldo på minst 50 € og fullstendige opplysninger: kode, land, kontoinnehaver, IBAN, skattestatus, mva-nummer, adresse og datoen for partnervilkårene – ingen e-postadresse og ingen opplysninger om kjøpere. Bare innehaveren og regnskapsavdelingen har tilgang. Utbetalingen skjer med SEPA-overføring via forretningsbanken vår.

Om appen viser deg invitasjonen «Bli berryl-partner», kontrollerer berryl i din egen konto: land, hvor gammel kontoen er, og om du har registrert noe på minst 7 dager. Resultatet er bare et ja eller nei og forlater ikke berryl (berettiget interesse, artikkel 6 nr. 1 bokstav f i GDPR; du kan protestere).

Skapere med avtale

Samarbeider vi med deg på grunnlag av en skaperavtale, lagrer vi i CRM-et vårt navn, kontaktopplysninger (e-post, eventuelt telefon), kanaler, omtrentlig rekkevidde, avtaleopplysninger, koden din og tallene for den samt, for utbetalingen, kontoinnehaver, IBAN, skattestatus, skattenummer eller mva-nummer, land og ditt samtykke til kreditnotaordningen. Hvis du ønsker det, får din egen berryl-konto Premium; det kobler vi til koden din. Behandlingsgrunnlaget er avtalen (artikkel 6 nr. 1 bokstav b i GDPR) og, for kreditnotaer og regnskap, våre rettslige forpliktelser (artikkel 6 nr. 1 bokstav c i GDPR). Utbetalingsopplysningene ser bare innehaveren og regnskapsavdelingen.

Når vi kontakter deg om et samarbeid

Vi kontakter skapere, ernæringsfaglige og praksiser som har et tilbud som passer til berryl. Opplysningene dine kommer fra kilder du selv har publisert: profilen din (f.eks. Instagram, TikTok, YouTube), nettstedet ditt eller firmaopplysningene du har publisert. På e-post skriver vi bare til adresser som der uttrykkelig er oppgitt for forretningshenvendelser eller samarbeid; hvor vi fant adressen, noterer vi.

Vi lagrer navn, eventuelt firma, e-postadressen du oppgir for forretningshenvendelser eller adressen til praksisen, lenker til profilene dine, omtrentlig rekkevidde og fagområde, hvor vi fant opplysningene, og kontakthistorikken vår (når vi skrev, og om du svarte). Formålet er en forespørsel om samarbeid; behandlingsgrunnlaget er vår berettigede interesse i å presentere berryl for passende partnere (artikkel 6 nr. 1 bokstav f i GDPR). Vi følger opp høyst én gang. Svarer du, skriver vi ikke lenger automatisk, men bare personlig hvis du ønsker det.

Den personlige setningen og et utkast til e-posten forberedes av en KI-assistent (Claude fra Anthropic) – bare ut fra de offentlige opplysningene ovenfor. Hver e-post kontrolleres og godkjennes av et menneske. Anthropic (Anthropic Ireland, Limited, Irland, og Anthropic PBC, USA) er vår databehandler og bruker ikke dataene til trening; for overføringen til USA gjelder standardavtaleklausulene. E-post sender vi via Google Workspace (Gmail), brev via en trykk- og distribusjonsleverandør; begge er våre databehandlere. CRM-et vårt ligger hos Supabase i Irland.

Protest: Det holder med et kort svar som «Ikke interessert» (artikkel 21 i GDPR). Da skriver vi ikke til deg igjen. For at det skal forbli slik, lagrer vi bare en ikke-reversibel kontrollverdi (hash) av adressen din på en sperreliste. Blir det ikke noe samarbeid, sletter vi de øvrige opplysningene 12 måneder etter den siste e-posten vår.

Lagringstid for partner- og skaperdata

Partner- og skaperdata lagrer vi så lenge samarbeidet pågår. Sletter du berryl-kontoen din eller avtalen opphører, deaktiveres koden din. Provisjoner, kreditnotaer og utbetalinger oppbevarer vi så lenge handels- og skatteretten krever (regnskapsbilag 8 år, forretningsbrev 6 år, § 147 AO, § 257 HGB); deretter sletter vi dem.

11. Når du skriver til oss

Skriver du en e-post til oss (for eksempel til contact@berryl.app eller support@berryl.app), behandler vi adressen din, navnet ditt hvis du oppgir det, og innholdet for å kunne svare deg. E-postene ligger hos Google Workspace (Google Ireland Limited) som vår databehandler. Vi sletter dem når henvendelsen din er avsluttet og det ikke gjelder noen oppbevaringsplikt.

Bruker du kontaktskjemaet på nettstedet, havner meldingen din (e-postadressen din, navnet ditt hvis du oppgir det, og teksten) i CRM-et vårt hos Supabase i Irland og videresendes til contact@berryl.app. I CRM-et slettes meldingen etter 180 dager.

Behandlingsgrunnlaget er oppfyllelse av avtalen vår med deg (artikkel 6 nr. 1 bokstav b i GDPR) eller vår berettigede interesse i å besvare henvendelser (artikkel 6 nr. 1 bokstav f i GDPR). Ikke send oss helseverdier på e-post eller via skjemaet.

12. Endringer og kontakt

Vi oppdaterer erklæringen når appen eller loven endrer seg, og oppgir datoen nedenfor. Ved en vesentlig endring gir vi deg beskjed i appen. Spørsmål: privacy@berryl.app.

Den tyske versjonen (Datenschutzerklärung) gjelder for brukere i Tyskland, Østerrike og Sveits.

Sist oppdatert: 6. november 2026.