Integritetspolicy

Gäller från: 28 april 2026
Senast uppdaterad: 10 november 2026

Denna översättning tillhandahålls endast i informationssyfte. Vid eventuella avvikelser gäller den engelska versionen.

Denna integritetspolicy förklarar hur KOLM Michał Kołnierzak (”Cookonut”, ”vi”, ”oss”, ”vår”) samlar in, använder, delar och skyddar personuppgifter om användare av mobilappen Cookonut och webbplatsen cookonut.com (tillsammans ”Tjänsten”).

Policyn omfattar även användningen av cookies och liknande teknik på webbplatsen. Mobilappen använder i regel inte webbläsarcookies, men kan använda annan teknik för lokal lagring, appidentifierare, pushnotistoken och systembehörigheter som beskrivs nedan.

Cookonut erbjuds användare i flera länder. Denna policy har utarbetats med hänsyn till de dataskyddslagar som gäller för vår verksamhet, särskilt lagstiftningen inom Europeiska ekonomiska samarbetsområdet, Storbritannien och Brasilien samt, i tillämpliga fall, vissa amerikanska delstaters integritetslagar och andra lokala dataskyddsregler.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

KOLM Michał Kołnierzak
ul. Milenijna 43/2
03-130 Warsaw, Poland
Momsregistreringsnummer: PL5361929091
E-post: [email protected]

Om du har frågor om integritet kan du kontakta oss på [email protected].

2. Vilka uppgifter vi samlar in

Vi kan behandla följande kategorier av uppgifter:

2.1. Kontouppgifter

e-postadress,
lösenord – om du registrerar dig med e-postadress och lösenord; lösenordet lagras endast i skyddad form hos autentiseringsleverantören och lämnas inte ut till oss i klartext,
förnamn, efternamn eller användarnamn – om du anger dessa eller om vi får dem från en inloggningsleverantör med ditt samtycke,
intern användaridentifierare,
information om inloggningsmetod, till exempel Apple, Google eller e-postadress och lösenord.

2.2. Uppgifter från introduktionen och inställningar

Vi kan behandla frivilliga uppgifter som används för att anpassa appen, till exempel:

språk och land,
måttsystem, temperaturenheter, decimaltecken och visningsformat för bråktal,
vilka källor du oftast hämtar recept från,
hur ofta du lagar mat,
dina mål med matlagningen,
kost- eller matpreferenser, till exempel vegetarisk, vegansk, glutenfri, mjölkfri, proteinrik, kolhydratfattig eller pescetarisk kost.

Dessa uppgifter är frivilliga och används enbart för att anpassa Cookonut. Under introduktionen samlar vi inte in uppgifter om allergier, sjukdomar eller medicinska diagnoser.

2.3. Innehåll som du sparar

Vi kan behandla innehåll som du skapar, sparar eller importerar i Cookonut, bland annat:

recept,
ingredienser, tillagningssteg, anteckningar, taggar och kommentarer,
foton,
receptsamlingar och kokböcker,
matsedlar,
inköpslistor,
receptbetyg och ändringar av recept.

2.4. Uppgifter vid receptimport

Beroende på vilken importmetod du väljer kan vi behandla:

länkar och webbadresser samt innehållet på de webbsidor som de hänvisar till,
text som du klistrar in manuellt,
bilder och foton som skickas in för OCR eller identifiering av receptinnehåll,
ljudinspelningar som skickas in för transkribering,
videor från inlägg på sociala medier när receptet inte kan läsas från bildtext, undertexter eller bilder – om plattformen tillhandahåller en offentlig länk till videon skickas länken direkt till vår AI-leverantör, som läser videon från plattformens egna servrar utan att Cookonut laddar ned eller lagrar filen; om den direkta inläsningen misslyckas eller om en sådan länk saknas laddas videofilen ned till din enhet och överförs till vår privata lagring för automatisk avläsning av tal och text som visas på skärmen,
metadata och innehåll från offentligt material på sociala medier, om du ger oss en länk till ett inlägg eller en video.

Om materialet som du skickar in innehåller personuppgifter behandlar vi dem endast i den omfattning som behövs för att utföra den begärda funktionen.

2.5. Prenumerations- och betalningsuppgifter

Om du använder en betalversion av Cookonut kan vi få prenumerationsrelaterade uppgifter, till exempel:

produkt- eller planidentifierare,
prenumerationsstatus,
datum för start, förnyelse, upphörande eller uppsägning,
uppgifter om provperiod,
valuta och transaktionsbelopp – när prenumerationsleverantören tillhandahåller dem,
tekniska identifierare kopplade till köpet.

Vi tar inte emot eller lagrar fullständiga betalkortsuppgifter.

2.6. Tekniska uppgifter och diagnostikuppgifter

Vi kan även behandla:

enhetsidentifierare,
identifierare för appinstansen,
token för pushnotiser,
plattform, operativsystem och appversion,
tekniska loggar,
felrapporter, kraschrapporter och diagnostikrapporter,
säkerhetsuppgifter,
IP-adress och webbläsaruppgifter – i samband med webbplatsen,
information om samtycken, integritetsinställningar och val som rör cookies och annonsteknik på webbplatsen.

Vissa av dessa uppgifter kan kopplas till ditt konto när det behövs för appens funktion, säkerhet, support eller felsökning.

Felrapporter, kraschrapporter och diagnostikrapporter behandlas för vår räkning av en specialiserad leverantör av kraschrapportering (se avsnitt 6). Rapporterna innehåller teknisk information såsom felet och stackspårningen, enhetsmodell, operativsystem, appversion och en pseudonym användaridentifierare. De innehåller inte din e-postadress eller innehållet i dina sparade recept, och uppgifterna lagras inom Europeiska unionen.

2.7. Uppgifter från feedback och kundsupport

När du lämnar feedback eller ber om hjälp kan vi behandla innehåll som du skickar in, bland annat:

svar på betygsfrågor och eventuell frivillig feedbacktext som skickas in via appens uppmaning att lämna ett betyg,
funktionsönskemål, inklusive rubrik, beskrivning och eventuella tillhörande metadata som du väljer att lämna,
felrapporter, inklusive en beskrivning av problemet, en valfri skärmbild som du bifogar och begränsad teknisk information om åtgärden du utförde (till exempel vilken typ av import du försökte göra),
supportmeddelanden som du skickar till oss via e-post och eventuella bilagor som du väljer att bifoga.

Dessa uppgifter kopplas till ditt konto så att vi kan följa upp ditt ärende, förhindra dubbletter av rapporter och förbättra berörda funktioner.

2.8. Användningsanalys i appen

För att förstå hur användare interagerar med viktiga flöden i appen – särskilt prenumeration och introduktion – registrerar vi händelseuppgifter, till exempel:

händelser i betalväggens livscykel (visning, stängning, planval, påbörjat köp, slutfört köp, avbrutet köp eller misslyckat köp),
händelser när introduktionsskärmar visas,
försök att återställa prenumerationer och resultatet av dessa,
val av gratisplan i stället för en betalplan.

Varje händelse kompletteras med en liten mängd sammanhangsinformation, till exempel din appversion, språkkod och ditt land, och kopplas till din kontoidentifierare. Händelserna lagras i vår egen serverinfrastruktur och delas inte med externa annonsnätverk eller datamäklare.

2.9. Uppgifter som vi härleder

Vissa uppgifter som vi har kommer inte direkt från dig. Vi härleder dem från uppgifter som vi redan har för att bättre förstå vilka Tjänsten riktar sig till. Sådana härledda uppgifter är uppskattningar – de kan ofta inte tas fram och kan vara felaktiga.

Vi använder dem enbart i aggregerad intern statistik. De visas aldrig för andra användare, avgör aldrig vilket innehåll eller vilka meddelanden du får och delas aldrig med tredje part.

Du kan begära att vi raderar uppgifter som vi har härlett om dig eller invända mot att de över huvud taget härleds genom att kontakta oss på [email protected]. De raderas också när du raderar ditt konto.

3. Varför och med vilken rättslig grund vi behandlar uppgifter

Vi behandlar uppgifter för följande ändamål:

3.1. Tillhandahålla Tjänsten

För att skapa och administrera ditt konto, synkronisera dina uppgifter, importera, spara, organisera och redigera recept, skapa matsedlar och inköpslistor samt anpassa appen.

Rättslig grund (GDPR): fullgörande av avtal eller åtgärder som vidtas på din begäran innan ett avtal ingås.

3.2. Inloggning och kontosäkerhet

För att autentisera användare, skydda konton, återställa lösenord och förhindra missbruk, bedrägerier och obehörig åtkomst.

Rättslig grund (GDPR): fullgörande av avtal och vårt berättigade intresse av att säkerställa Tjänstens säkerhet.

3.3. Tjänste- och transaktionsmeddelanden

För att skicka meddelanden som rör din användning av Tjänsten, till exempel registreringsbekräftelser, lösenordsåterställningar, bekräftelser på byte av e-postadress eller radering av konto, meddelanden om prenumeration eller betalning och viktiga tjänstemeddelanden.

Rättslig grund (GDPR): fullgörande av avtal och, när det behövs, vårt berättigade intresse av att ge användarna korrekt support och upprätthålla Tjänstens säkerhet.

3.4. E-postmarknadsföring och reklammeddelanden

Vi kan skicka meddelanden om introduktion, nya funktioner, produkttips, kampanjer eller erbjudanden för att få dig att återvända efter uppsägning eller när prenumerationen har löpt ut.

Vi skickar sådana meddelanden:

med stöd av ditt samtycke, när det krävs, eller
när tillämplig lag tillåter det – med stöd av undantaget för marknadsföring till befintliga kunder (soft opt-in) eller liknande rättslig grund för meddelanden om våra egna liknande tjänster, förutsatt att du enkelt kan tacka nej både när vi samlar in dina uppgifter och i varje efterföljande meddelande.

Du kan när som helst avregistrera dig via länken för avprenumeration i e-postmeddelandet eller genom att kontakta oss på [email protected].

3.5. Pushnotiser

Vi kan skicka pushnotiser som rör appens funktion, bland annat funktioner som du själv har aktiverat, påminnelser kopplade till appanvändning, prenumerationsstatus och viktiga uppdateringar om Tjänsten.

Pushnotiser kräver att du ger lämpliga systembehörigheter på din enhet. Du kan när som helst stänga av dem i enhetens inställningar.

Om en notis är av marknadsförings- eller reklamkaraktär stödjer vi behandlingen på ett lämpligt samtycke eller en annan grund som är tillåten enligt tillämplig lag.

3.6. Webbanalys

På cookonut.com kan vi använda analysverktyg som Google Analytics 4 för att förstå hur besökare använder webbplatsen och hur vi kan förbättra den.

Om sådana verktyg kräver samtycke använder vi dem först efter att vi har fått det.

När en besökare samtycker kan vi också aktivera Google Signals, en annonsfunktion i Google Analytics. Funktionen gör det möjligt för Google att inkludera uppgifter i våra rapporter som är kopplade till besökare som är inloggade på ett Google-konto och har aktiverat anpassade annonser – till exempel aktivitet på olika enheter och aggregerad statistik om webbplatsens målgrupp. Vi får endast sådana uppgifter i form av aggregerad statistik, aldrig som information om en identifierbar person, och vi kan inte koppla dem till ett Cookonut-konto. Du kan när som helst stänga av funktionen i annonsinställningarna för ditt Google-konto.

Om du har ett Cookonut-konto kan vi koppla kontots identifierare till ditt besök i Google Analytics. Identifieraren är en slumpmässig teckensträng: den är aldrig din e-postadress eller ditt namn, har ingen betydelse utanför Cookonut och används endast för att förstå vilka kanaler som ger oss nya användare.

Rättslig grund (GDPR): samtycke.

3.7. Annonsering och remarketing på webbplatsen

På webbplatsen kan vi använda annons- och remarketingverktyg som Meta Pixel och Google Ads för att mäta kampanjresultat, skapa målgrupper och visa annonser anpassade efter användarens tidigare aktivitet på webbplatsen.

Vi använder sådana verktyg endast när lagen tillåter det och – när det krävs – efter att ha fått användarens samtycke.

Rättslig grund (GDPR): samtycke.

3.8. Bokföring, skatt och regelefterlevnad

För att uppfylla skyldigheter inom redovisning, bokföring och beskattning.

Rättslig grund (GDPR): rättslig förpliktelse och, när det behövs, fullgörande av avtal.

3.9. Säkerhet, rättsliga anspråk och efterlevnad av lagar

För att skydda Tjänsten mot missbruk, säkerställa våra systems integritet och säkerhet, fastställa, göra gällande eller försvara rättsliga anspråk samt besvara lagliga begäranden från offentliga myndigheter.

Rättslig grund (GDPR): berättigat intresse och rättslig förpliktelse, i tillämpliga fall.

3.10. Produktanalys i appen

Vi använder händelseuppgifterna i appen som beskrivs i avsnitt 2.8 för att:

mäta konvertering och användbarhet i betalväggs- och introduktionsflöden,
identifiera hinder och förbättra användarupplevelsen,
planera, prioritera och utvärdera nya funktioner och produktändringar,
hantera och följa upp feedback, funktionsönskemål och felrapporter som beskrivs i avsnitt 2.7.

Denna analys är intern för Cookonut och utförs med vår egen serverinfrastruktur. Vi delar inte dessa händelseuppgifter med externa annonsnätverk, datamäklare eller andra parter för marknadsförings- eller mätändamål.

Rättslig grund (GDPR): berättigat intresse av att förbättra Tjänsten, mäta produktens effektivitet och ge användarsupport.

3.11. Målgruppsstatistik

Vi använder uppgifterna som beskrivs i avsnitt 2.9 för att ta fram intern statistik över sammansättningen av vår användarbas. Statistiken hjälper oss att prioritera produktutveckling och beskriva Tjänsten.

Att härleda och använda dessa uppgifter är en form av profilering. Det är inte automatiserat beslutsfattande: behandlingen har inga rättsliga eller liknande betydande konsekvenser för dig och ändrar inte hur Tjänsten fungerar, vad den kostar eller vad du ser i den.

Rättslig grund (GDPR): berättigat intresse av att förstå vilka som använder Tjänsten. Du kan när som helst invända mot denna behandling – se avsnitt 10.

4. Kostpreferenser och särskilda kategorier av uppgifter

Vi betraktar kostpreferenser som du anger i Cookonut som frivilliga inställningar för personlig anpassning av matlagningen, inte som medicinska uppgifter som samlas in för diagnos, behandling eller hälsoprofilering.

Under introduktionen ber vi dig inte lämna uppgifter om allergier, sjukdomar, diagnoser, medicinsk information, religiös övertygelse eller andra särskilda kategorier av personuppgifter enligt dataskyddslagstiftningen.

Ta inte med hälsouppgifter eller andra känsliga personuppgifter i innehåll som du sparar i Cookonut, såvida du inte medvetet väljer att göra det och anser att det är nödvändigt.

5. Barn

Cookonut riktar sig inte till barn under 13 år.

Om lagen där du bor kräver en högre ålder för självständig användning av Tjänsten eller för giltigt samtycke till personuppgiftsbehandling får Cookonut användas först när du har uppnått den åldern eller – där lagen tillåter det – med samtycke från en förälder eller vårdnadshavare.

Vi samlar inte medvetet in barns personuppgifter i strid med tillämplig lag. Om vi får veta att ett barns uppgifter har samlats in utan giltig rättslig grund kommer vi att vidta åtgärder för att radera dem.

6. Vilka vi delar uppgifter med

Vi använder externa tjänsteleverantörer som hjälper oss att driva och förbättra Cookonut. Vi delar uppgifter med dem endast i den omfattning som krävs för att tillhandahålla särskilda funktioner.

De huvudsakliga kategorierna av mottagare och leverantörer är:

Supabase Inc. – serverinfrastruktur, databas, autentisering, fillagring och serverfunktioner,
RevenueCat, Inc. – prenumerationshantering och synkronisering,
Apple – inloggning med Apple ID, distribution av appen, betalningar i App Store och pushnotiser via Apple,
Google – inloggning med Google, appdistribution via Google Play, pushnotiser för Android, YouTube API, Google Analytics 4 på webbplatsen samt Google Ads och remarketing på webbplatsen när lämpligt samtycke har inhämtats,
Brevo SAS – utskick av e-post och hantering av e-postkommunikation,
Cloudflare, Inc. – webbhotell, CDN, säkerhet och förebyggande av missbruk,
Functional Software, Inc. (Sentry) – kraschrapportering samt fel- och prestandadiagnostik för att upptäcka, undersöka och åtgärda appkrascher och programfel; Sentry behandlar uppgifterna för vår räkning och lagrar dem inom Europeiska unionen,
Meta Platforms – Instagram och Facebook oEmbed / Graph API för import av offentligt Instagram-innehåll och inbäddning av offentligt Facebook-innehåll samt Meta Pixel på webbplatsen när lämpligt samtycke har inhämtats,
Leverantörer av AI och innehållsbehandling – endast enligt beskrivningen i avsnitt 7.

Vi kan även lämna ut uppgifter till leverantörer av juridiska tjänster, redovisning, revision eller rådgivning, till offentliga myndigheter när vi är skyldiga att göra det enligt lag samt till en rättslig efterträdare, köpare eller investerare i samband med försäljning, ombildning eller omstrukturering av verksamheten, med förbehåll för tillämplig dataskyddslagstiftning.

7. Externa leverantörer av AI och innehållsbehandling

För att möjliggöra import och strukturering av recept kan vi använda externa verktyg för innehållsbehandling, även AI-baserade verktyg.

Beroende på vilken funktion du använder kan dessa omfatta:

OpenAI, LLC – till exempel för transkribering av ljud, innehållsigenkänning eller strukturering av text,
Google LLC – till exempel för OCR, bildbehandling, transkribering av ljud, översättning eller strukturering av innehåll samt, via Gemini API, för att läsa videoinnehåll direkt från en social plattforms servrar via en offentlig länk eller från filer som vi laddar upp om den direkta läsningen misslyckas eller om en sådan länk saknas,
YouTube API Services – för offentliga uppgifter om YouTube-videor när användaren importerar innehåll från denna källa.

Vi lämnar som regel endast det innehåll som du har skickat in och som behövs för den begärda funktionen till dessa leverantörer, inte mer omfattande kontouppgifter, såvida inte ytterligare uppgifter är tekniskt nödvändiga.

Observera dock att innehåll som du skickar in – inklusive text, bilder, ljud eller innehåll från en importerad länk – i sig kan innehålla personuppgifter. I så fall får den berörda leverantören endast behandla dem i den omfattning som krävs för att utföra den begärda funktionen.

Vi använder dessa AI-leverantörer enligt deras företags- och API-villkor. Enligt dessa villkor behandlas innehåll som du skickar in via Cookonut enbart för att leverera det begärda resultatet. Det används inte för att träna eller förbättra leverantörernas egna AI-modeller och granskas inte av deras personal i syfte att förbättra produkterna. En AI-leverantör får endast behålla inskickat innehåll under en kort period för att upptäcka missbruk, säkerställa säkerheten och uppfylla rättsliga skyldigheter.

AI-funktionerna i Cookonut hjälper till att importera, strukturera och organisera recept samt uppskatta näringsvärden. De är tydligt märkta i appen som AI-assisterade. Resultaten kan innehålla felaktigheter, och funktionerna fattar inga beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Referensinformation om ingredienser. För att öka enhetligheten och effektiviteten i ingrediensigenkänning och näringsberäkningar kan vi härleda begränsad referensinformation ur ingredienstext som behandlas när du använder Tjänsten. Ingen separat kopia av den ursprungliga ingrediensraden sparas för detta ändamål. Informationen som tas fram lagras utan koppling till ditt konto eller ett fullständigt recept, kan användas för liknande förfrågningar från andra användare och kan finnas kvar efter att ditt konto har raderats. Den rättsliga grunden för behandlingen före anonymiseringen är vårt berättigade intresse av att förbättra och tillhandahålla Tjänsten effektivt (artikel 6(1)(f) GDPR). Du kan invända mot denna behandling genom att kontakta oss.

8. Internationella överföringar av uppgifter

Vissa av våra leverantörer finns i eller använder infrastruktur i länder utanför det land där du bor, även utanför Europeiska ekonomiska samarbetsområdet.

När vi överför uppgifter utanför EES, Storbritannien eller en annan jurisdiktion som kräver särskilda skyddsåtgärder för internationella överföringar använder vi lämpliga rättsliga mekanismer, till exempel beslut om adekvat skyddsnivå, standardavtalsklausuler, relevanta certifieringsramverk för överföringar eller kompletterande tekniska och organisatoriska åtgärder.

Om du vill veta mer om de överföringsmekanismer vi använder kan du kontakta oss på [email protected].

9. Hur länge vi sparar uppgifter

Som huvudregel gäller följande:

vi sparar kontouppgifter och användarinnehåll tills kontot raderas eller en giltig begäran om radering har uppfyllts,
vi sparar uppgifter från introduktionen och inställningar tills du ändrar eller raderar dem eller tills ditt konto raderas,
vi sparar ljudinspelningar som används vid import tillfälligt, i allmänhet i högst 24 timmar,
vi sparar bilder som skickas in för OCR eller innehållsigenkänning bara så länge behandlingen kräver det – de raderas så snart behandlingen är klar och under alla omständigheter inom 24 timmar,
när vår AI-leverantör läser en video från ett inlägg på sociala medier direkt från plattformens servrar laddar vi inte ned eller lagrar filen; när en videofil i stället måste överföras till vår privata lagring för automatisk avläsning av tal och text på skärmen sparar vi den endast så länge avläsningen kräver det – den raderas så snart avläsningen är klar och under alla omständigheter inom 3 timmar,
vi sparar tekniska loggar, säkerhetsloggar och kraschrapporter under den tid som krävs för felsökning, säkerhet och förebyggande av missbruk,
vi sparar feedback, funktionsönskemål och felrapporter tills ärendet är löst och därefter under en rimlig tid för produktförbättring och kvalitetssäkring,
vi sparar händelseuppgifter för användningsanalys i appen för produktanalys, i allmänhet i högst 24 månader,
vi sparar uppgifter som rör bokföring och skatt under den tid som tillämplig bokförings- och skattelagstiftning kräver,
vi sparar uppgifter som behövs för att fastställa, göra gällande eller försvara anspråk tills tillämpliga preskriptionstider har löpt ut,
säkerhetskopior kan innehålla uppgifter under en begränsad tid efter att de har raderats från aktiva system, i allmänhet upp till 30 dagar.

10. Dina rättigheter

Beroende på var du bor och vilka lagar som gäller kan du ha följande rättigheter:

rätt att få tillgång till dina uppgifter,
rätt att få dina uppgifter rättade,
rätt att få dina uppgifter raderade,
rätt att begränsa behandlingen,
rätt till dataportabilitet,
rätt att invända mot behandling som grundas på berättigade intressen,
rätt att när som helst återkalla samtycke,
rätt att lämna in klagomål till relevant tillsynsmyndighet,
rättigheter enligt lokala integritetslagar, bland annat att få information, rätta, radera, välja bort eller begränsa vissa annonseringsrelaterade förfaranden, när detta är tillämpligt.

10.1. Användare inom EES och i Storbritannien

Om behandlingen omfattas av GDPR eller UK GDPR har du de rättigheter som anges i dessa regelverk.

10.2. Användare i Brasilien

Om behandlingen omfattas av LGPD har du de rättigheter som följer av LGPD, bland annat rätt att få bekräftelse på behandling, tillgång till uppgifter, rättelse, anonymisering, blockering och radering, information om datadelning samt återkallelse av samtycke när samtycke är den rättsliga grunden.

10.3. Användare i Kalifornien och andra amerikanska delstater

Om relevanta integritetslagar i amerikanska delstater gäller kan du bland annat ha rätt att få veta vilka kategorier av uppgifter vi samlar in, få en kopia av dina uppgifter, rätta och radera dem samt välja bort ”försäljning” eller ”delning” av personuppgifter när dessa begrepp är tillämpliga på vår annonsering.

Vi säljer inte personuppgifter mot ekonomisk ersättning. Användning av viss annons- och remarketingteknik på webbplatsen – såsom Meta Pixel eller Google Ads – kan dock i vissa jurisdiktioner, särskilt Kalifornien, betraktas som ”delning” eller ”försäljning” enligt lokal integritetslagstiftning.

Om du vill utöva din rätt att välja bort sådan behandling kan du ändra dina samtyckes- och cookieinställningar på webbplatsen eller kontakta oss på [email protected].

11. Så raderar du ditt konto och dina uppgifter

Du kan när som helst radera ditt konto direkt i appen:

öppna Inställningar,
välj Konto,
tryck på Radera konto,
skriv ”DELETE”,
tryck på ”Radera mitt konto”.

Tabellen nedan sammanfattar vad som händer med de olika uppgiftskategorierna när du raderar ditt konto.

Uppgiftskategori	Vad som händer när du raderar ditt konto
Inloggningsuppgifter och profil (e-postadress, hashat lösenord, förnamn, efternamn, användar-ID, inloggningsmetod)	Raderas omedelbart från aktiva produktionssystem. Tas bort från säkerhetskopior inom 30 dagar.
Introduktions- och appinställningar (språk, land, enheter, kostpreferenser, matlagningsfrekvens, mål)	Raderas omedelbart. Tas bort från säkerhetskopior inom 30 dagar.
Ditt innehåll (recept, ingredienser, foton, samlingar, matsedlar, inköpslistor, betyg)	Raderas omedelbart. Tas bort från säkerhetskopior inom 30 dagar.
Tillfälliga uppgifter för receptimport (ljudinspelningar, bilder för OCR, videofiler för automatisk avläsning, pågående transkriberingar)	Raderas automatiskt före kontoradering: ljud och bilder inom 24 timmar; videofiler som överförts till vår lagring inom 3 timmar (video som läses direkt från plattformens servrar laddas aldrig ned eller lagras).
Token för pushnotiser och aktiva sessioner	Raderas omedelbart. Säkerhetskopior rensas inom 30 dagar.
Händelseuppgifter för användningsanalys i appen	Sparas i anonymiserad form, utan koppling till ditt konto, i upp till 24 månader för produktanalys.
Kraschloggar och säkerhets-/diagnostikuppgifter	Sparas under den tid som krävs för felsökning, säkerhet och förebyggande av missbruk.
Prenumerations- och transaktionsuppgifter (App Store / Google Play / RevenueCat)	Sparas av Apple, Google eller RevenueCat enligt deras egna policyer och tillämplig skattelagstiftning. Vi kan inte radera dem åt dig.
Bokförings-, fakturerings- och skatteuppgifter	Sparas i enlighet med tillämplig bokförings- och skattelagstiftning (vanligtvis upp till 5 år inom EU).
Uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk	Sparas tills tillämpliga lagstadgade preskriptionstider har löpt ut.
Referensuppgifter om ingredienser som har skilts från kontot	Normaliserade ingrediensnamn och tekniska resultat av matchning samt uppskattningar av vikt och näringsvärde, efter att kopplingen till ditt konto och receptsammanhanget har tagits bort permanent. Sparas så länge de är användbara för driften av Tjänsten. De raderas inte med kontot eftersom de inte längre kan identifiera dig.

När raderingen har bekräftats tas kontot skyndsamt bort från aktiva produktionssystem eller markeras för permanent radering enligt systemarkitekturen. Uppgifter kan finnas kvar tillfälligt i säkerhetskopior under den begränsade tid som beskrivs i avsnitt 9.

Kontoradering kan inte ångras av användaren. När processen är slutförd kan kontot och uppgifterna som sparats i Cookonut inte återställas.

Du kan också begära radering genom att skicka e-post till [email protected]. Vid behov kan vi be dig styrka din identitet.

Observera: Om du raderar ditt Cookonut-konto sägs din prenumeration via App Store eller Google Play inte upp automatiskt. Du måste säga upp den separat via respektive butik eller kontoinställningar.

12. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifter mot förlust, obehörig åtkomst, röjande eller förstöring.

Åtgärderna kan omfatta krypterad överföring, åtkomstkontroller, användarautentisering, behörighetsbegränsningar, loggning av säkerhetshändelser, separering av användaruppgifter och åtgärder för att upptäcka missbruk och incidenter.

Inget system kan dock garantera fullständig säkerhet. Om en incident inträffar som måste rapporteras eller meddelas användarna vidtar vi de åtgärder som tillämplig lag kräver.

13. Cookies och liknande teknik

13.1. Webbplatsen

På cookonut.com kan vi använda cookies och liknande teknik såsom localStorage, taggar och pixlar.

Vi kan använda följande kategorier av teknik:

strikt nödvändig – behövs för webbplatsens funktion, säkerhet och lagring av integritetsinställningar,
funktionell – till exempel för att komma ihåg språk eller webbplatsinställningar,
analys – till exempel Google Analytics 4, när användaren samtycker,
marknadsföring – till exempel Meta Pixel, Google Ads / remarketing och Google Signals i Google Analytics, när användaren samtycker.

När lagen kräver det placerar vi inte ut icke-nödvändiga cookies och kör inte icke-nödvändiga taggar innan vi har fått ett giltigt samtycke från användaren.

Vissa hjälpartiklar innehåller våra videor som finns på YouTube (Google). Innan du klickar på en video visar sidan endast en bild som lagras på vår egen server och skickar inga uppgifter till YouTube. När du klickar laddas videon från YouTubes domän med förstärkt integritetsskydd (youtube-nocookie.com), och Google behandlar uppgifter som din IP-adress enligt sin egen integritetspolicy.

13.2. Mobilappen

Mobilappen Cookonut använder i regel inte webbläsarcookies. Den kan däremot använda lokal lagring av appinställningar, enhets- eller appinstansidentifierare, pushnotistoken, tekniska loggar och diagnostikloggar samt systembehörigheter som användaren har gett.

På webbplatsen kan du hantera dina val av cookies och liknande teknik via samtyckesbannern eller den funktion för integritetsinställningar som finns på webbplatsen.

Du kan när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandling som utfördes innan samtycket återkallades.

14. Information som krävs av inloggnings- och API-leverantörer

14.1. Logga in med Apple

Om du loggar in via Apple kan Apple förse oss med din e-postadress, inklusive en privat vidarebefordringsadress, och – beroende på dina inställningar och behörigheter – ditt för- eller efternamn. Vi får inte ditt Apple ID-lösenord.

14.2. Google-inloggning och Google API Services

Om du loggar in via Google kan Google förse oss med din e-postadress och – beroende på dina inställningar och behörigheter – ditt för- eller efternamn. Vi begär inte åtkomst till dina kontakter, din kalender, Google Drive eller andra Google-uppgifter, såvida vi inte tydligt beskriver och inför en sådan funktion i framtiden.

När vi använder Google API Services omfattas användningen av tillämpliga Google-villkor och Googles integritetspolicyer.

14.3. YouTube API Services

Om du importerar ett recept från YouTube-innehåll kan vi använda YouTube API Services för att hämta offentligt tillgängliga uppgifter som rör innehållet. Användningen av YouTube API Services omfattas av Googles och YouTubes villkor.

14.4. Instagram oEmbed / Meta Graph API

Om du importerar ett recept från ett offentligt Instagram-inlägg eller en Reel anropar vår server Metas officiella Instagram oEmbed-slutpunkt (graph.facebook.com/instagram_oembed) för att hämta offentligt tillgängliga inbäddningsuppgifter kopplade till länken du tillhandahåller: inläggets rubrik eller bildtext, upphovspersonens namn, webbadressen till upphovspersonens profil och en miniatyrbild.

Vi använder uppgifterna i importflödet för att visa hänvisning till den ursprungliga upphovspersonen på Instagram (användarnamn och en klickbar länk till originalinlägget) och för att visa inläggets miniatyrbild i importförhandsvisningen, där du kan granska receptet innan du sparar det. Hänvisningen till upphovspersonen och länken till originalinlägget bevaras i det sparade receptet.

Vi hämtar inte Instagram-sidor genom webbskrapning, lagrar inte fullständig HTML för inbäddningen efter importflödet och återpublicerar eller ändrar inte Metas inbäddningsresultat. Mobilappen Cookonut innehåller inga spårningspixlar från Meta eller SDK:er för annonsering. Vår användning av Instagram oEmbed omfattas av Metas Platform Terms och Developer Policies.

14.5. Facebook oEmbed

På vår webbplats visar vi offentliga Facebook-inlägg och videor som inbäddat innehåll i våra redaktionella artiklar (till exempel våra sammanställningar av receptskapare på Facebook) med hjälp av Facebooks officiella inbäddning. Inbäddningen återges av Meta och visar originalinlägget med hänvisning till skaparen – Facebook-sidans namn och en länk till originalinlägget.

Vi hämtar inte Facebook-innehåll genom webbskrapning, lagrar inte Metas HTML för inbäddningar och återpublicerar eller ändrar inte Metas inbäddningsresultat. Vår användning av Facebook oEmbed omfattas av Metas Platform Terms och Developer Policies.

15. Annonsering och annonsmätning

På webbplatsen kan vi använda annons- och mätverktyg från tredje part, särskilt Meta och Google.

Beroende på konfiguration och inhämtade samtycken kan verktygen mäta konverteringar, hjälpa oss att bedöma kampanjresultat, skapa målgrupper för remarketing och stödja visning av annonser som anpassats efter en användares tidigare aktivitet på webbplatsen.

Om lokal lagstiftning betraktar sådana förfaranden som ”delning”, ”försäljning”, beteendestyrd annonsering eller någon liknande form av behandling som kräver möjlighet att välja bort eller ytterligare information, beskrivs användarens rättigheter i avsnitt 10.

Mobilappen Cookonut innehåller inga SDK:er för annonsering eller spårning från tredje part. Annonserings- och mättekniken som beskrivs i detta avsnitt gäller endast webbplatsen cookonut.com.

16. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan, särskilt när funktionerna i Cookonut, våra leverantörer, rättsliga krav eller vår hantering av uppgifter förändras.

Den aktuella versionen av policyn publiceras tillsammans med datumet för den senaste uppdateringen. Om ändringarna är väsentliga kan vi även informera användarna i appen, på webbplatsen eller via e-post.

17. Kontakt och klagomål

Om du har frågor om integritet, dataskydd eller hur du utövar dina rättigheter kan du kontakta oss på följande adress: