Emberia er en ernærings- og treningsapp med en AI-coach. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvilket rettslig grunnlag vi har, hvem vi deler dem med, og hvilke rettigheter du har. Vi behandler helseopplysninger (en særlig kategori etter personvernforordningen artikkel 9), og tar det på alvor.
Behandlingsansvarlig for opplysningene dine er Emberia (org.nr. 937029802).
Kontakt for personvernspørsmål: kontakt@emberia.no.
| Kategori | Eksempler | Kilde |
|---|---|---|
| Konto | E-postadresse, pålogging (via Supabase Auth) | Du |
| Profil og mål | Kjønn, høyde, vekt, aktivitetsnivå, kalori- og makromål, visningsnavn, brukernavn, profilbilde | Du |
| Helseopplysninger (særlig kategori) | Vektlogg, allergier og kostholdshensyn du selv oppgir, måltider og næringsinnhold, vanninntak | Du |
| Aktivitetsdata fra Health Connect | Skritt, forbrente aktivitetskalorier, vekt (kun lesing, med ditt samtykke) | Health Connect (Android) |
| Trening | Loggede økter, program, øvelser og vekter, progresjon | Du |
| Bilder og lyd | Måltidsbilder og strekkoder (kamera), taleinput når du logger med stemmen | Du |
| Coach-samtaler | Meldinger til og fra AI-coachen, og fakta coachen utleder for å gi bedre råd over tid | Du / avledet |
| Sosialt («Krets») | Venneforbindelser og innhold du selv velger å dele (måltidsplaner/program/oppskrifter) | Du |
| Abonnement | Kjøps- og abonnementsstatus (Pro) | Betalingsleverandør |
| Teknisk | Push-token for varsler, feil-/driftslogger | Enheten din |
Allergier og medisinske hensyn utledes aldri automatisk av AI. De registreres kun når du selv oppgir dem eksplisitt, og brukes for å hjelpe deg å unngå dem — aldri til noe annet.
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere kjernetjenesten (logging, mål, coaching, trening) | Oppfyllelse av avtale, art. 6(1)(b) |
| Behandle helseopplysninger (vekt, allergier, måltider, aktivitet) | Ditt uttrykkelige samtykke, art. 9(2)(a) |
| Sende deg varsler du har slått på | Samtykke, art. 6(1)(a) |
| Håndtere abonnement og betaling | Avtale, art. 6(1)(b) |
| Sikkerhet, feilretting og drift | Berettiget interesse, art. 6(1)(f) |
Du kan når som helst trekke tilbake samtykke (se punkt 8). Det påvirker ikke lovligheten av behandling gjort før tilbaketrekkingen.
For å gi råd sender vi relevante opplysninger — for eksempel måltidsbeskrivelser, måltidsbilder og coach-meldinger, sammen med nødvendig kontekst fra profilen din — til vår AI-leverandør Anthropic (Claude), gjennom en sikker server. API-nøkkelen ligger aldri i appen.
| Leverandør | Formål | Sted |
|---|---|---|
| Supabase | Database, innlogging og fillagring (backend) | EU (Frankfurt, eu-central-1) |
| Anthropic (Claude) | AI-coaching og analyse av måltider/bilder | USA (SCC) |
| Expo (EAS Push Service) | Sender push-varsler til enheten din. Mottar varsel-token og varselinnholdet, som kan inneholde fornavnet ditt og ernæringsrelatert tekst, og videreformidler til Apple/Google. | USA (SCC) |
| Google (Firebase Cloud Messaging) / Apple (APNs) | Underliggende levering av push-varsler til Android/iOS | EU/USA |
| RevenueCat | Håndtering av abonnement/kjøp (via kjøps-SDK-et i appen) | USA (SCC) |
| Open Food Facts | Oppslag av produkt på strekkode (kun strekkoden sendes, ingen personopplysninger) | EU |
Vi selger aldri personopplysningene dine, og bruker dem ikke til annonsering.
Opplysningene lagres så lenge du har en konto. Hver bruker er isolert på databasenivå (Row Level Security), og opplysninger overføres kryptert. Når du sletter kontoen (se punkt 8), fjernes kontoen og alt tilhørende innhold permanent. Aktivitetsdata fra Health Connect leses med ditt samtykke og kan når som helst kobles fra i Android-innstillingene.
Tilgang til data håndheves per bruker på databasenivå (Row Level Security), all trafikk krypteres i transport, og hemmelige nøkler (inkludert AI-nøkkelen) ligger kun på server — aldri i appen.
For å bruke rettighetene, kontakt oss på kontakt@emberia.no.
Emberia er ikke rettet mot barn under 16 år. Behandler vi helseopplysninger om noen under 16, forutsetter det samtykke fra en foresatt.
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi i appen. Datoen øverst viser når den sist ble endret.