Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig är Zarro Labz AB (org.nr 559564-4732), Kungälv, Sverige. För integritetsfrågor: support@kaliba.app.

2. Vilka uppgifter vi behandlar

Kontouppgifter. Ditt namn, din e-postadress och din inloggning, som hanteras av vår inloggningsleverantör. Namnet används för att hälsa på dig i appen.

Kroppsdata. Vikt, kroppsfett, kroppsmått och målvikt, samt de planinställningar du väljer.

Kost och träning. Måltider och råvaror du loggar, pass och set du registrerar, dina egna övningar, dagliga loggar inklusive steg, och de anteckningar du själv skriver.

Progressbilder. Foton du själv väljer att ladda upp.

Svar på hälsofrågorna. De korta, frivilliga frågorna vid registreringen om din relation till mat, vikt och träning. Vi lagrar inte dina enskilda svar, utan bara resultatet: inte besvarad, ingen signal eller signal.

Coach-samtal. Om du använder coachen: dina meddelanden, coachens svar, och en sammanfattning som gör att den minns tidigare samtal.

Betalning. Om du köper premium: din prenumerationsstatus. Kortuppgifter hanteras av vår betalleverantör och passerar aldrig våra system.

Drift. Felrapporter, och — om du samtycker — anonym användningsstatistik.

Kropps- och hälsodata är en särskild kategori av personuppgifter enligt artikel 9 GDPR och får extra skydd.

3. Varför vi behandlar uppgifterna, och rättslig grund

Resultatet av hälsofrågorna påverkar appens beteende automatiskt: visar det signal låser appen aggressiva tempoval, gör coachens svar försiktigare och kan föreslå att du söker stöd. Hoppar du över frågorna använder appen ett försiktigt standardläge. Inget av detta är en diagnos.

Du kan återkalla ett samtycke när som helst utan att radera kontot. Återkallar du samtycket till behandling av kropps- och hälsodata upphör den behandlingen, och de delar av kaliba som bygger på den slutar fungera.

4. Hur vi skyddar dina uppgifter

Din vikt, ditt kroppsfett, dina mått, din målvikt, dina egna träningsanteckningar och hela ditt coach-samtal lagras krypterade. Ingen kan läsa dem direkt ur databasen.

Progressbilder krypteras redan på din enhet, med en nyckel som är din. Vi kan inte se dem — inte ens vi som driver tjänsten.

Planinställningar som mål, makromål och antal måltider lagras i klartext; de avslöjar inget känsligt och behövs för att räkna. Åtkomsten till systemen är begränsad till det som krävs för driften.

5. Vilka andra som behandlar uppgifterna

Vi anlitar ett litet antal leverantörer. Var och en är bunden av ett personuppgiftsbiträdesavtal och agerar på våra instruktioner. Köp av premium säljs genom Link (Stripe), som är säljare av prenumerationen och självständigt ansvarig för den behandling som krävs för köpet — kvitton, moms, återbetalningar och tvister. Vi säljer aldrig dina uppgifter och delar dem inte för marknadsföring.

6. Var dina uppgifter finns

Din data — planen, loggarna, kroppsdatan, bilderna och coach-samtalen — lagras i vår databas inom EU (Frankfurt, Tyskland).

Några av våra leverantörer kan behandla uppgifter utanför EU/EES. När du använder coachen skickas ditt meddelande, tillsammans med den kontext ur din data som behövs för svaret, till Google; du väljer själv om du vill använda coachen, och resten av kaliba fungerar utan den. Även inloggning, betalning, e-postutskick och felrapporter kan innebära behandling utanför EU/EES hos respektive leverantör. Alla sådana överföringar skyddas av EU:s standardavtalsklausuler eller av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework).

7. Hur länge vi sparar dem

Vi sparar dina uppgifter så länge du använder kaliba.

Coach-samtal och coachens minne raderas automatiskt efter två år, även om du fortsätter använda appen.

Har du inte använt kaliba på 24 månader påminner vi dig via e-post; hör du inte av dig inom 30 dagar raderas kontot och dina personuppgifter.

Raderar du ditt konto tar vi bort dina personuppgifter, utom sådant vi enligt lag måste behålla — till exempel underlag för bokföring.

8. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade, att få dem raderade, att begränsa behandlingen och att få ut dem i ett portabelt format. Där behandlingen vilar på samtycke kan du återkalla det när som helst.

Du har också rätt att invända mot behandling som sker med stöd av berättigat intresse — till exempel felövervakningen. Hör av dig så prövar vi din invändning.

Du kan exportera och radera all din data direkt i appen, under Inställningar → Din data. Du kan också mejla oss på support@kaliba.app.

9. Cookies och statistik

Webbplatsen använder bara det som behövs för att fungera, plus cookielös besöksmätning som inte följer dig mellan webbplatser.

I appen frågar vi om samtycke innan vi samlar in användningsstatistik. Säger du nej skickas ingenting. Du kan ändra dig när som helst i inställningarna.

Felövervakningen är däremot alltid igång. Vi bedömer den som nödvändig för att kunna driva tjänsten säkert, och vi har begränsat den hårt: den samlar inte in din IP-adress eller dina headers, den sätter inga beständiga identifierare, och rapporter från coach-vyn — den enda ytan där hälsodata visas i klartext — saneras eller skickas inte alls. Du kan invända mot felövervakningen enligt punkt 8.

10. Barn

kaliba är för vuxna och riktar sig inte till barn. Du måste vara minst 18 år och anger ditt födelsedatum vid registreringen; vi verifierar det inte med legitimation. Coachen ger aldrig viktnedgångsråd till någon som uppger sig vara under 18.

11. Klagomål

Anser du att vi hanterar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, eller till dataskyddsmyndigheten i det land där du bor.

12. Ändringar av policyn

Ändrar vi policyn uppdaterar vi datumet och informerar dig i god tid vid väsentliga ändringar. Skulle en ändring innebära att vi behandlar kropps- eller hälsodata för nya ändamål ber vi om ett nytt samtycke — sådant utökas aldrig genom ett varsel.

13. Kontakt

Integritetsfrågor: support@kaliba.app.