Integritetspolicy

Innehåll

1. Vilka vi är
2. Webbplats
3. Appen berryl
4. Vem som får uppgifter
5. Överföringar till andra länder
6. Lagringstid
7. Dina rättigheter
8. Europeiska unionen och EES (GDPR)
9. Minimiålder
10. Partner, kreatörer och förfrågningar om samarbete
11. Om du skriver till oss
12. Ändringar och kontakt

1. Vilka vi är

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Tyskland
E-post: privacy@berryl.app
Alla kontaktuppgifter finns under juridisk information.

Vi är ”personuppgiftsansvarig” enligt EU:s allmänna dataskyddsförordning (GDPR).

2. Webbplats

Besök på webbplatsen (serverloggar)

När du besöker webbplatsen behandlar vårt webbhotell de tekniskt nödvändiga uppgifterna: IP-adress, datum och tid, begärd sida, webbläsare och operativsystem samt sidan du kom ifrån. Det behövs för att visa webbplatsen och skydda den mot missbruk (artikel 6.1 f GDPR). Loggarna raderas efter 7 dagar.

Webbhotell: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland; servrar i datacenter i Tyskland. Med Hetzner har vi ingått ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR.

Inga kakor, ingen spårning, inga servrar hos tredje part

Webbplatsen använder inga kakor och inga analys- eller reklamtjänster. Typsnitt och skript ligger på vår egen server; vid ditt besök skickas alltså inga uppgifter till tredje part som Google.

Länkar från våra annonser

Kommer du via någon av våra annonser kan webbadressen innehålla kampanjparametrar (till exempel annonsplattformen och ett annonsnummer som ”cr017”). Webbplatsen sparar dem bara i den här webbläsarfliken (sessionslagring) och lägger till dem i länken till Google Play, så att vi kan räkna installationer per annons. De innehåller inga personuppgifter. Innan du kommer till webbplatsen eller appbutiken kan en annonslänk gå via vår egen vidarebefordran, som räknar klicket bara med annonsnummer, plattform, enhetstyp och tidpunkt, utan IP-adress och utan kaka. Rättslig grund är vårt berättigade intresse av att mäta hur väl vår reklam fungerar (artikel 6.1 f GDPR).

Prova funktioner på webbplatsen

På vissa sidor kan du prova appen, till exempel genom att lägga upp en tillskottsrutin. Din webbläsare sparar dessa uppgifter bara på din enhet (lokal lagring). De skickas inte till oss. Du kan radera dem med ”Radera allt” eller i webbläsarens inställningar. Foton som du väljer på startsidan för att prova stannar också i din webbläsare.

Länkar till appbutikerna

När du trycker på en länk till Google Play eller App Store lämnar du vår webbplats. Där gäller Googles eller Apples integritetspolicyer.

3. Appen berryl

Konto

För att använda appen skapar du ett konto med en e-postadress och ett lösenord. Vi använder uppgifterna för att tillhandahålla appen åt dig (artikel 6.1 b GDPR).

Dina registreringar och dina hälsouppgifter

I appen registrerar du till exempel: profiluppgifter som längd, vikt och dina mål; dina kosttillskott och läkemedel med tider för intag; det du har bockat av; dina måltider med näringsvärden; och dina kroppsvärden. Mycket av detta är hälsouppgifter (”särskilda kategorier av personuppgifter” enligt artikel 9 GDPR). Vi behandlar dem bara med ditt uttryckliga samtycke (artikel 9.2 a GDPR), som du ger när du ställer in appen. Du kan när som helst återkalla ditt samtycke. Utan dessa uppgifter fungerar inte appen.

Databas och servrar

Ditt konto och dina registreringar lagras av Supabase i ett datacenter i Frankfurt am Main, Tyskland (region eu-central-1). Åtkomsten är begränsad så att varje konto bara ser sina egna uppgifter. Supabase är vårt personuppgiftsbiträde (artikel 28 GDPR). Avtalspart är Supabase Inc. (USA). Med Supabase har vi ingått ett personuppgiftsbiträdesavtal; för eventuell åtkomst från USA, till exempel genom teknisk support, gäller EU-kommissionens standardavtalsklausuler (artikel 46.2 c GDPR).

Igenkänning med foto

När du fotograferar en etikett eller en måltid skickas fotot till Google Gemini för igenkänning och analyseras där. Måltidsfoton sparar vi inte. Foton av etiketter sparas en kort tid i skyddad lagring och raderas efter analysen. Vi sparar bara den igenkända texten, till exempel kosttillskottets namn och dos. Google (Google Ireland Limited, Irland, och Google LLC, USA) är vårt personuppgiftsbiträde och använder inte fotona för att träna sina AI-modeller. Rättslig grund är ditt samtycke till behandlingen av dina hälsouppgifter (artikel 9.2 a GDPR). Om uppgifter överförs till USA sker det med stöd av ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework), där Google LLC är certifierat, och dessutom av standardavtalsklausulerna.

Hjälpchatt

Under Konto → Hjälp kan du ställa frågor om hur berryl fungerar. Före din första fråga ber berryl om ditt samtycke (version ”hilfe-chat-v1”); utan det skickas ingen fråga till AI:n. För detta skickar berryl bara din fråga, tillsammans med utdrag ur våra hjälpartiklar, till Google Cloud (Vertex AI, modellen Gemini, datacenter i Frankfurt). Dina registreringar, ditt namn, din e-post och ditt användar-id skickas inte; hjälpchatten tittar aldrig in i ditt konto. Google behandlar uppgifterna som vårt personuppgiftsbiträde och använder dem inte för träning. AI:n väljer bara ut passande stycken ur hjälpartiklarna; det som visas är artiklarnas text ord för ord, med artikelns namn och markerat som svar från AI:n. Varje fråga – även en hälsofråga, till exempel om mängder, värden eller läkemedel – skickas till AI:n, förutsatt att det finns hjälpartiklar på ditt språk för din enhet; bara på försök att kringgå chattens regler svarar berryl med en fast mening, utan att fråga AI:n. AI:n klassar själv frågan: hälsofråga (fast kommentar), fråga om appen (ett stycke ur en hjälpartikel, ord för ord) eller annat ämne (”inget hittades”). Skriv inte in namn eller hälsovärden.

Vi sparar varken frågan eller svaret. Under 180 dagar sparar vi bara att en fråga har ställts: tidpunkt, typ av fråga (hälsofråga, avvisat manipulationsförsök eller annan fråga), om något hittades, vilka artiklar som visades och antalet bearbetade textenheter (tokens) – för att tillämpa gränsen på 20 frågor per timme och 100 per dag och för att upptäcka missbruk. ”Rapportera ett problem” öppnar ett förberett e-postmeddelande i din e-postapp med din fråga, enhetstyp och appversion; du kan ändra det innan du skickar, och det skickas bara om du skickar det.

Den rättsliga grunden är ditt samtycke (artikel 6.1 a GDPR, och för hälsoinformation i en fråga uttryckligen enligt artikel 9.2 a GDPR). Vi registrerar när du har gett ditt samtycke och för vilken version. Du återkallar det med ”Återkalla samtycke” på hjälpsidan; det gäller direkt.

Sökning med streckkod

När du skannar streckkoden på en produkt frågar appen den öppna databasen Open Food Facts (Frankrike) om streckkoden. Då skickas streckkoden och, av tekniska skäl, din IP-adress, men inga kontouppgifter.

Hälsoappar och wearables (valfritt)

Om du tillåter det läser berryl värden från Health Connect på din enhet. Ansluter du en wearable (WHOOP, Oura eller Withings) loggar du själv in där och ger åtkomst. berryl hämtar sedan värden som steg eller sömn en gång om dagen. Du kan koppla från när som helst. Rättslig grund är ditt samtycke (artikel 6.1 a och artikel 9.2 a GDPR).

Påminnelser

Appen schemalägger påminnelser direkt på din telefon. Inga uppgifter skickas till en aviseringstjänst för detta.

Köp och abonnemang

Du tecknar abonnemang via Google Play eller App Store. Vi får inte dina betalningsuppgifter. Vi får bara veta om ett abonnemang är aktivt. För att hantera abonnemang i båda appbutikerna på ett enhetligt sätt använder vi RevenueCat (RevenueCat, Inc., USA) som personuppgiftsbiträde. RevenueCat får ett slumpmässigt id för ditt konto och appbutikens köpuppgifter (produkt, period, status), men inga hälsouppgifter och inga betalningsuppgifter. Rättslig grund är fullgörandet av abonnemangsavtalet (artikel 6.1 b GDPR); för överföringen till USA gäller standardavtalsklausulerna.

Vilken annons du kom från (Android, bara statistik)

Har du installerat berryl på Android via någon av våra annonser (till exempel på Instagram, TikTok eller Google) skickar Google Play annonsplattformen och vårt annonsnummer (till exempel ”meta, cr017”) till appen (installationsreferens). Appen sparar det när ett nytt konto skapas, så att vi kan se hur många registreringar och abonnemang en annons har gett. Hälsouppgifter ingår inte, och inget skickas till annonsplattformarna. Posten raderas tillsammans med ditt konto. Rättslig grund är vårt berättigade intresse av att mäta hur väl vår reklam fungerar (artikel 6.1 f GDPR). Du kan invända; det räcker med ett e-postmeddelande till privacy@berryl.app, så raderar vi posten.

Inga analys- eller reklamverktyg

Appen innehåller inga verktyg för räckviddsmätning, kraschanalys eller reklam. Vi använder inte dina uppgifter för riktad reklam, och vi säljer dem inte.

Inga automatiserade beslut

berryl fattar inga automatiserade beslut i den mening som avses i artikel 22 GDPR. Kommentarerna om interaktioner och näringsvärden är information. Vad du gör med dem bestämmer du själv.

4. Vem som får uppgifter

Hos oss ser bara de personer dina uppgifter som behöver dem för sina uppgifter. Alla mottagare ovan arbetar på vårt uppdrag och enligt våra instruktioner (personuppgiftsbiträden, artikel 28 GDPR), utom Google Play, Apple och Open Food Facts, som agerar på eget ansvar. Vi säljer inga personuppgifter, inte heller hälsouppgifter. Vi lämnar bara ut uppgifter till myndigheter när lagen kräver det.

5. Överföringar till andra länder

Vi är etablerade i Tyskland och lagrar ditt konto i EU. Vissa leverantörer kan ha åtkomst till uppgifterna från USA: Supabase (vid till exempel teknisk support), Google, RevenueCat och Anthropic. Sådana överföringar sker med stöd av ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) eller av EU-kommissionens standardavtalsklausuler (artikel 46.2 c GDPR).

6. Lagringstid

Vi sparar dina uppgifter så länge du har ett konto. Du kan när som helst radera ditt konto själv: i appen under Konto → ”Inställningar” → ”Radera konto” (direkt) eller utan appen via e-post till support@berryl.app (inom 30 dagar), se Radera ditt konto. Då raderar vi ditt konto och alla uppgifter du har registrerat i berryl. Det som en mottagning själv har skapat om dig (dess journal, dess fakturor) är mottagningens ansvar och finns kvar där; kopplingen till ditt konto raderas. Köp i appbutikerna (tidpunkt, produkt, pris) sparas under de lagstadgade tiderna med ett pseudonymt id som inte längre hör till något konto. Att radera kontot säger inte upp ett pågående abonnemang. Rättslig grund för denna lagring är våra rättsliga förpliktelser (artikel 6.1 c GDPR jämförd med 147 § i den tyska skatteförfarandelagen AO och 257 § i den tyska handelsbalken HGB). Ur databasens säkerhetskopior försvinner raderade uppgifter senast efter 30 dagar.

7. Dina rättigheter

Du kan be oss att:

• berätta vilka uppgifter vi har om dig och ge dig en kopia (tillgång, dataportabilitet),
• rätta felaktiga uppgifter,
• radera dina uppgifter (du kan också radera ditt konto direkt i appen),
• sluta använda dem med stöd av ditt samtycke (återkallelse när som helst, för framtiden).

Skriv till privacy@berryl.app. Vi kan behöva bekräfta din identitet, oftast genom ett svar från e-postadressen för ditt konto. Vi svarar inom de tidsfrister som gäller för dig (oftast inom en månad). Att använda dina rättigheter innebär ingen nackdel för dig hos oss.

8. Europeiska unionen och EES (GDPR)

Rättsliga grunder

• Konto, appens funktioner, abonnemang: fullgörande av vårt avtal med dig (artikel 6.1 b GDPR).
• Hälsouppgifter: ditt uttryckliga samtycke (artikel 9.2 a och artikel 6.1 a GDPR).
• Wearables, Health Connect och hjälpchatten: ditt samtycke (artikel 6.1 a och artikel 9.2 a).
• Serverloggar, säkerhet, vår vidarebefordran för annonslänkar och installationsreferensen: vårt berättigade intresse av en säker webbplats och av att mäta vilka annonser som fungerar (artikel 6.1 f).
• Meddelanden till oss: fullgörande av vårt avtal med dig (artikel 6.1 b) eller vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f).
• Handlingar som vi måste spara: rättslig förpliktelse (artikel 6.1 c).

Dina övriga rättigheter

Du har rätt till tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och rätt att invända mot behandling som grundar sig på berättigat intresse (artikel 21). Du kan när som helst återkalla ditt samtycke med verkan för framtiden (artikel 7.3).

Du kan lämna in ett klagomål till en tillsynsmyndighet för dataskydd, till exempel den som är behörig för oss: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Tyskland, eller den där du bor: i Sverige Integritetsskyddsmyndigheten (imy.se), i Finland Dataombudsmannens byrå (tietosuoja.fi).

9. Minimiålder

berryl är avsedd för vuxna. Du måste vara minst 16 år för att skapa ett konto. Får vi veta att ett barn under 16 år har lämnat uppgifter till oss raderar vi dem. Tror du att det har hänt, kontakta oss.

10. Partner, kreatörer och förfrågningar om samarbete

Det här avsnittet gäller personer som samarbetar med berryl eller som vi kontaktar om ett samarbete. Hälsouppgifter från appen ingår inte: partner och kreatörer får inga uppgifter om de personer som använder deras kod, bara siffror.

Partnerprogrammet (egen kod i partnerområdet)

För att anmäla dig behöver du ett bekräftat berryl-konto (e-postadress). Vi sparar ditt namn, ditt land, ditt språk, upp till fem kanaler, din kod samt version och tidpunkt för de partnervillkor du har godkänt. För utbetalningen anger du kontoinnehavare, IBAN, skattestatus och i förekommande fall ditt momsregistreringsnummer; om du är näringsidkare även din adress, eftersom den måste stå på självfakturan (14 § fjärde stycket i den tyska mervärdesskattelagen, UStG). För din kod sparar vi hur ofta den har lösts in, hur många personer som har tecknat ett abonnemang, provisionen och utbetalningarna. För att kunna beräkna provisionen registrerar berryl internt vilket konto som kom via vilken kod – utan hälsouppgifter.

Rättslig grund är fullgörandet av partnervillkoren (artikel 6.1 b GDPR) och, för självfakturor och bokföring, våra rättsliga förpliktelser (artikel 6.1 c GDPR jämförd med 14 § UStG, 147 § i den tyska skatteförfarandelagen AO och 257 § i den tyska handelsbalken HGB).

Uppgifterna lagras i appens databas hos Supabase i Frankfurt. För den månatliga utbetalningen hämtar vårt interna administrationssystem (CRM, också Supabase, datacenter i Irland) varje natt, och bara för partner med ett saldo på minst 50 € och fullständiga uppgifter: kod, land, kontoinnehavare, IBAN, skattestatus, momsregistreringsnummer, adress och datumet för partnervillkoren – ingen e-postadress och inga uppgifter om köpare. Bara ägaren och bokföringen har åtkomst. Utbetalningen sker med SEPA-överföring via vår företagsbank.

Om appen visar dig inbjudan ”Bli berryl-partner” kontrollerar berryl i ditt eget konto: land, kontots ålder och om du har registrerat något på minst 7 dagar. Resultatet är bara ett ja eller nej och lämnar inte berryl (berättigat intresse, artikel 6.1 f GDPR; du kan invända).

Kreatörer med avtal

Samarbetar vi med dig på grundval av ett kreatörsavtal sparar vi i vårt CRM namn, kontaktuppgifter (e-post, i förekommande fall telefon), kanaler, ungefärlig räckvidd, avtalsuppgifter, din kod och siffrorna för den samt, för utbetalningen, kontoinnehavare, IBAN, skattestatus, skattenummer eller momsregistreringsnummer, land och ditt godkännande av självfakturering. Om du vill får ditt eget berryl-konto Premium; det kopplar vi till din kod. Rättslig grund är avtalet (artikel 6.1 b GDPR) och, för självfakturor och bokföring, våra rättsliga förpliktelser (artikel 6.1 c GDPR). Utbetalningsuppgifterna ser bara ägaren och bokföringen.

När vi kontaktar dig om ett samarbete

Vi kontaktar kreatörer, kostexperter och mottagningar vars verksamhet passar berryl. Dina uppgifter kommer från källor som du själv har publicerat: din profil (t.ex. Instagram, TikTok, YouTube), din webbplats eller de företagsuppgifter du har publicerat. Via e-post skriver vi bara till adresser som där uttryckligen anges för affärsförfrågningar eller samarbeten; var vi hittade adressen antecknar vi.

Vi sparar namn, i förekommande fall företag, den e-postadress som du anger för affärskontakter eller mottagningens adress, länkar till dina profiler, ungefärlig räckvidd och ämnesområde, var vi hittade uppgifterna och vår kontakthistorik (när vi skrev och om du svarade). Syftet är en förfrågan om samarbete; rättslig grund är vårt berättigade intresse av att presentera berryl för lämpliga partner (artikel 6.1 f GDPR). Vi följer upp högst en gång. Svarar du skriver vi inte längre automatiskt, utan bara personligen om du vill det.

Den personliga meningen och ett utkast till e-postmeddelandet förbereds av en AI-assistent (Claude från Anthropic) – bara utifrån de offentliga uppgifterna ovan. Varje e-postmeddelande granskas och godkänns av en människa. Anthropic (Anthropic Ireland, Limited, Irland, och Anthropic PBC, USA) är vårt personuppgiftsbiträde och använder inte uppgifterna för träning; för överföringen till USA gäller standardavtalsklausulerna. E-post skickar vi via Google Workspace (Gmail), brev via en tryck- och distributionsleverantör; båda är våra personuppgiftsbiträden. Vårt CRM ligger hos Supabase i Irland.

Invändning: Det räcker med ett kort svar som ”Inte intresserad” (artikel 21 GDPR). Då skriver vi inte till dig igen. För att det ska förbli så sparar vi bara ett icke reversibelt kontrollvärde (hash) av din adress på en spärrlista. Blir det inget samarbete raderar vi övriga uppgifter 12 månader efter vårt senaste e-postmeddelande.

Lagringstid för partner- och kreatörsuppgifter

Partner- och kreatörsuppgifter sparar vi så länge samarbetet pågår. Raderar du ditt berryl-konto eller upphör avtalet stängs din kod av. Provisioner, självfakturor och utbetalningar sparar vi så länge handels- och skatterätten kräver (verifikationer 8 år, affärsbrev 6 år, 147 § AO, 257 § HGB); därefter raderar vi dem.

11. Om du skriver till oss

Skriver du ett e-postmeddelande till oss (till exempel till contact@berryl.app eller support@berryl.app) behandlar vi din adress, ditt namn om du anger det och innehållet för att kunna svara dig. E-postmeddelandena lagras hos Google Workspace (Google Ireland Limited) som vårt personuppgiftsbiträde. Vi raderar dem när ditt ärende är avslutat och ingen skyldighet att spara dem gäller.

Använder du kontaktformuläret på webbplatsen hamnar ditt meddelande (din e-postadress, ditt namn om du anger det och texten) i vårt CRM hos Supabase i Irland och vidarebefordras till contact@berryl.app. I CRM raderas meddelandet efter 180 dagar.

Rättslig grund är fullgörandet av vårt avtal med dig (artikel 6.1 b GDPR) eller vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f GDPR). Skicka inga hälsovärden till oss via e-post eller formuläret.

12. Ändringar och kontakt

Vi uppdaterar policyn när appen eller lagen ändras och anger datumet nedan. Vid en viktig ändring meddelar vi dig i appen. Frågor: privacy@berryl.app.

Den tyska versionen (Datenschutzerklärung) gäller för användare i Tyskland, Österrike och Schweiz.

Senast uppdaterad: 6 november 2026.