Personvern

Frulo lages av Alessandro Bortoluzzi, uavhengig utvikler i Italia og behandlingsansvarlig for behandlingen her. Kontakt: support@frulo.app.

Frulo krever en konto. Dagboken synkroniseres til serverne våre slik at den kan gjenopprettes hvis telefonen mistes eller byttes. En kopi finnes derfor utenfor enheten. Her beskrives kopien, KI-forespørslene og analysene.

Kontoen din

Du logger inn med e-post og passord eller Apple. Supabase Auth lagrer e-post, hashet passord hvis du har valgt et, og kontoidentifikatoren. Vi ser aldri passordet i klartekst.

Apple gir adressen du tillater, også privat videresendingsadresse, og bare første gang navnet du godkjenner, som lagres. Serveren bytter en engangskode mot et Apple-oppdateringstoken i en tabell bare serveren kan lese. Dette brukes til å tilbakekalle Apple-innlogging når kontoen slettes.

Lagrede opplysninger

Data finnes i en lokal database og dine rader i Postgres hos Supabase. Sikkerhet på radnivå begrenser lesing og skriving til din innloggede økt. Dette synkroniseres:

  • Profil: navn, kjønn, fødselsår, høyde, aktivitet, mål om å gå ned, holde eller øke vekt, målvekt, uketempo og dagsmål for kalorier, protein, karbohydrater, fett og vann.
  • Måltider: matvarer, kalorier og makroer; sukker, fiber, mettet fett og salt når kjent; porsjon, måltid, eventuell strekkode og tidspunkt.
  • Vann med mengder og tider; veiinger med dato.
  • Coachminner lagret på din forespørsel, som preferanser, allergier, intoleranser og mat du ikke liker. Du kan lese og slette dem i Innstillinger.
  • Lagrede eller beskrevne oppskrifter med ingredienser, trinn og næring per porsjon.

Coachsamtalen på enheten ligger bare i arbeidsminnet, ikke på disk eller i synkronisering, og forsvinner når appen lukkes. Coachens tone og fremdrift i oppsettet forblir også lokalt. KI-leverandørens lagring beskrives nedenfor.

Bilder nedskaleres, sendes til analyse og forkastes etter anslaget. De lagres ikke i Frulo eller på serverne våre og sendes ikke til analyseverktøy.

Apple Helse

Med tillatelse skriver Frulo energi, protein, karbohydrater, fett, sukker, fiber, mettet fett, natrium, vann og vekt til Helse. Aktiv energi og vekt leses for å tilpasse dagsbudsjettet til bevegelse.

Leste helsedata blir på enheten, ikke hos serverne våre, OpenAI eller analyser. Aktiv energi brukes lokalt. Vi bruker ikke helsedata til reklame, selger dem ikke og deler dem ikke uten samtykke. Tillatelser kan trekkes tilbake enkeltvis i Helse; Frulo fungerer uten dem.

KI-funksjoner

Måltidsbilder og beskrivelser, coach og oppskriftsanslag bruker OpenAI. Før første bruk må du godta et varsel om datadeling. Avslår du, sendes ingenting; strekkode og produktsøk fungerer fortsatt.

Forespørsler går gjennom Supabase-serverfunksjoner med API-nøkkel og modellinnstillinger. Ingen leverandørnøkkel ligger i appen.

  • Måltidsskanning: bilde eller beskrivelse uten profil og dagbok.
  • Oppskrift: beskrivelsen din.
  • Coach: melding og bilder; sammendrag med navn, kjønn, alder, høyde, mål, tempo, målvekt og dagsmål; minner; ved behov verktøyresultater fra dagbok, statistikk, produkter og oppskrifter.

OpenAI er databehandler etter API-vilkårene og bruker ikke disse dataene til modelltrening. Skanninger og oppskriftsanslag sendes med svarlagring av. Det fjerner ikke automatisk misbrukslogger, som normalt kan beholdes i opptil 30 dager etter leverandørens regler. Coachsvar lagres for å knytte samtaletrinn sammen; den opprinnelige policyen oppgir rundt 30 dager. Detaljer og unntak: OpenAI-datakontroller.

Ikke send diagnoser, andres opplysninger eller kontaktdata du ikke vil behandle slik. Apple transkriberer diktering på enheten. Lyd forlater ikke telefonen; bare teksten du velger å sende.

Appanalyser

PostHog EU Cloud behandler etter våre instrukser data for å forstå bruk, finne feil og styre funksjoner på avstand:

  • Kontoidentifikator etter innlogging; før det en tilfeldig enhetsidentifikator, ikke Apple-ID eller reklame-ID.
  • Hendelser: innledende trinn og svar, måltider med type, metode og kalorier, lagrede oppskrifter, trykk på coachspørsmål og kort og forespørsel om omtaledialog.
  • Svar gruppert før overføring: alder, høyde, vekt og målvekt som intervaller; hendelsesdato som tidshorisont. Nøyaktige verdier og navn rapporteres ikke.
  • KI-hendelser med modell, token, varighet, verktøy og tekst: meldinger, svar, kall og resultater og måltidsbeskrivelser. Bilder er bare tekstmarkører. Positive eller negative reaksjoner knyttes til samtalen for forbedring.
  • Feil appen allerede har vist, med sammenheng.
  • Skjematiske øktopptak, ikke video: standardmaskering skjuler tekst og erstatter bilder. Nettverkstider er med, konsolllogger ikke.
  • App- og systemversjon, modell, språk, tidssone og IP for omtrentlig land og region, ikke reklameprofilering.

Frivillige svar på eventuelle spørreundersøkelser i appen sendes også til PostHog.

Kjøp

RevenueCat håndterer validering, tilgang, gjenoppretting og refusjonsprosesser. Det behandler anonym identifikator før innlogging og kontokoblet identifikator etter, kjøps- og abonnementshistorikk, transaksjoner og tekniske metadata. PostHog-identifikatoren kobler abonnementer og analyser.

Apple tar betaling; vi får ikke kortopplysninger. Ved bruk og kjøp i appen samtykker du til deling med Apple av nødvendige opplysninger om bruk og forbruk av kjøpt innhold for vurdering av refusjon etter Apples regler.

Tillatelser

Kamera for mat og strekkoder; mikrofon for lokal diktering; iOS-bildevelger som bare gir valgt bilde, ikke hele biblioteket; varsler under prøvetrinnet for påminnelse om slutten; Helse som beskrevet. Alt er valgfritt og kan tilbakekalles i iOS.

Rettsgrunnlag

Vi er i Italia og følger GDPR:

  • Konto og synkronisering: oppfyllelse av avtale, art. 6(1)(b).
  • Overføring til OpenAI: uttrykkelig samtykke i varselet, som kan trekkes tilbake ved å stoppe funksjonene og skrive til oss.
  • Analyser og funksjonsstyring: berettiget interesse i forståelse og forbedring, art. 6(1)(f), med rett til å protestere.
  • KI-innhold i analyser: uttrykkelig samtykke i samme varsel; tilbaketrekking etterfølges av sletting av kontoens hendelser.
  • Kjøp og refusjon: avtale og berettiget interesse i å forebygge misbruk.
  • Sikkerhet og feilsøking: berettiget interesse i trygg drift.
  • Varsler: samtykke i iOS.

Vekt, høyde, alder, kalorier, makroer, allergier og intoleranser er helsedata etter art. 9. Vi bruker uttrykkelig samtykke etter art. 9(2)(a), ved profiloppsett og registrering og igjen før KI. Kontosletting trekker det tilbake uten å påvirke tidligere lovlig behandling.

Mottakere

Supabase: database, innlogging, server; OpenAI: analyse, coach, oppskrifter; PostHog: analyser, feil, opptak, funksjonsstyring, undersøkelser; RevenueCat: kjøp; Apple: Store, betaling, innlogging, Helse og lokal talegjenkjenning.

Open Food Facts er en ODbL-kopi på serverne våre og ser ikke søk eller skanninger. Ingen salg, reklamedeling eller sporing mellom andre selskapers apper og nettsteder. Ingen reklame-SDK eller sporingstillatelse.

Internasjonale overføringer

PostHog behandler analyser i EU. Supabase, OpenAI og RevenueCat er amerikanske selskaper. Overføringer utenfor EØS og Storbritannia bygger på EUs standardavtaleklausuler i avtalene og supplerende tiltak. Apple har egne regler og avtaler.

Oppbevaring

Den lokale kopien blir til sletting, fjerning av appen eller kontobytte. Serverrader slettes straks med kontoen. Enkeltvis slettede oppføringer etterlater synkroniseringsmarkører, automatisk fjernet etter 90 dager.

Leverandørene har egne frister. Analysehendelser og opptak lagres mens de er nyttige for å forstå bruk og slettes deretter eller på forespørsel.

Sikkerhet

TLS beskytter overføringer, radsikkerhet skiller kontoer og Supabase hasher passord. Apple-token er bare tilgjengelig for serveren. Ingen KI-nøkler i appen. iOS-isolering og filkryptering beskytter den lokale databasen. Absolutt sikkerhet kan ikke garanteres. Relevante brudd meldes til personer og myndighet etter GDPR.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning, protest, portabilitet og trekke samtykket tilbake. Profil og mål endres i Innstillinger; minner og oppføringer kan slettes. Innstillinger → Konto → Slett konto fjerner serverdata.

For kopier eller sletting av analysehendelser, skriv fra kontoens e-post til support@frulo.app. Svar innen én måned. Klager kan sendes til italienske Garante eller myndigheten der du bor eller arbeider.

California

CCPA og CPRA gir rett til informasjon, kopi, retting, sletting og vern mot diskriminering. Vi samler identifikatorer, aktivitet og oppgitte helse- og næringsdata som sensitive opplysninger. Bruken gjelder ønskede funksjoner og forbedring, ikke utledning av personlige egenskaper.

Ingen salg eller deling for atferdsreklame på tvers av sammenhenger, heller ikke under 16 år. Ingen økonomiske insentivprogrammer. Rettigheter kan også utøves gjennom en autorisert representant på support@frulo.app.

Barn

Frulo retter seg ikke mot barn. Vi samler ikke bevisst data under 13 år eller høyere lokal digital samtykkealder: 14 i Italia, opptil 16 i EØS. Kontakt oss for å slette et barns konto og data.

Slett konto og data

Innstillinger → Konto → Slett konto og bekreft tilbakekaller eventuell Apple-innlogging og sletter konto, profil, måltider, vann, vekt, minner, oppskrifter og Apple-token. Dette kan ikke angres.

Den lokale kopien fjernes ikke av dette; slett appen. Opplysninger skrevet til Helse blir der og slettes der. Analysehendelser fjernes ikke automatisk: be oss om det.

Endringer og kontakt

Endringer vises her med ny dato. Vesentlige endringer varsles i appen før ikrafttredelse. Alessandro Bortoluzzi · support@frulo.app. Opprinnelig policy gjelder fra 31. august 2026; nettutgave publisert 14. september 2026.

Dette nettstedet

Det statiske nettstedet har ingen kontoer, nyhetsbrev, annonser eller analysesporere og mottar ikke appdagboken. Nettstedet er publisert på frulo.app og driftes av Cloudflare, som behandler tekniske forespørselsdata — IP-adresse, nettleserens user agent og siden som hentes — for levering og sikkerhet.