Nutris Integritetspolicy

Denna policy har fastställts av Nutris AB och gäller från och med den 12 oktober 2026.

Sammanfattning av vår integritetspolicy

Det är viktigt att granska vår integritetspolicy i sin helhet, men nedan är en sammanfattning av huvudpunkterna.

Nutris AB ansvarar för de personuppgifter vi får i samband med att du registrerar dig som kund hos Nutris via vår webb- eller mobilapplikation och/eller i samband med att du prenumererar på vårt nyhetsbrev.

Vi behandlar informationen för att genomföra avtal och tillhandahålla Nutris tjänster och/eller för marknadsförings-/nyhetsbrevsändamål. Om du tillåter det samlar appen också in anonym statistik om hur den används, och när appen kraschar skickas en felrapport så att vi kan rätta felet. Vad du äter, din vikt och dina mål skickas aldrig till statistiken eller felrapporterna. Uppgifterna behandlas på grund av avtal, ditt uttryckliga samtycke (för uppgifter om din hälsa, anonym statistik och fotografering av tallriken) eller vårt berättigade intresse, se nedan.

Vi kommer inte att avslöja personlig information till tredje part utom i fall där (i) det har avtalats specifikt mellan oss och dig, (ii) när det är nödvändigt för att skydda dina rättigheter, (iii) om det är nödvändigt för oss att uppfylla en lagstadgad skyldighet eller följa regeringsbeslut eller domstolsbeslut, eller (iv) i händelse av att vi anlitar externa tjänsteleverantörer som utför uppdrag för vår räkning. Informationen kan komma att lämnas ut till domstolar, myndigheter, motparter och motpartsombud om det behövs för att skydda dina rättigheter.

Personuppgifterna lagras tryggt och säkert i enlighet med lagkrav.

Du har rätt att kostnadsfritt begära information från oss om behandlingen av de personuppgifter som rör dig. Vi kommer, på din begäran eller på eget initiativ, att korrigera eller radera information som är felaktig eller begränsa behandlingen av sådan information. Du kan radera ditt konto direkt i appen under Mer → Mitt konto. Du har även rätt att få dina personuppgifter i ett maskinläsbart format eller att få informationen överförd till tredje part som du anvisar. Om du är missnöjd med vår behandling kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) (www.imy.se). Du kan också kontakta tillsynsmyndigheten i det land där du bor eller arbetar.

Kontakta oss på [email protected] om du har frågor angående vår personuppgiftsbehandling.

Den som är ansvarig för personuppgifterna är:

Nutris AB
Organisationsnummer: 556990-1597
Adress: Eklundshovsvägen 5, 752 37 Uppsala, Sverige
Webbplatsadress: www.nutris.se
Mejladress: [email protected]

Ovanstående täcker de viktigaste aspekterna av vår integritetspolicy. Om du vill få en mer heltäckande översikt av vår integritetspolicy, fortsätt läsa nedan.

Säkerhets- och integritetspolicy

Policyn beskriver hur vi behandlar dina personuppgifter på Nutris AB. I samband med att du registrerar dig som kund hos Nutris via vår webb- eller mobilapplikation och/eller i samband med att du prenumererar på vårt nyhetsbrev accepterar du villkoren i denna integritetspolicy och behandlingen av dina personuppgifter.

Bakgrund

Den 25 maj 2018 började den allmänna dataskyddsförordningen (GDPR) att gälla i Sverige. Förordningen gäller som lag i alla EU:s medlemsländer och syftar till att förbättra skyddet för den enskilde vid behandling av personuppgifter. Den innehåller bland annat regler om vilka rättigheter till information och tillgång till personuppgifter du har, regler om rättelse av felaktiga personuppgifter och i vissa fall möjligheten att begränsa behandlingen av personuppgifter. Nutris AB (”Företaget”) har en policy för personuppgiftsskydd (”Policy”) som uppdateras som ett resultat av GDPR. Nedan beskriver vi huvuddragen i en sådan policy.

Principer för insamling av personuppgifter

Vi kommer endast att behandla personuppgifter som en del av vår normala dagliga verksamhet.

Företaget ansvarar för personuppgifter och vi säkerställer skyddet av dina individuella rättigheter och personuppgifter. Vi behandlar personuppgifter på ett lagligt, korrekt och transparent sätt. Kravet på att behandlingen av personuppgifter ska vara laglig innebär bland annat att det ska finnas en rättslig grund för varje åtgärd som vidtas. Att personuppgifter ska behandlas på ett öppet sätt innebär bland annat att det ska vara tydligt hur personuppgifter samlas in och i övrigt behandlas.

Personuppgifter får endast samlas in för särskilda, uttryckliga och motiverade ändamål. Det innebär att vi måste ha målen tydliga för oss redan innan insamlingen av personuppgifter påbörjas. Personuppgifterna får då inte behandlas på ett sätt som är oförenligt med dessa ändamål.

Vi ska följa principen om dataminimering, vilket innebär att personuppgifter ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas. Med andra ord samlar vi inte in personlig information för obestämda framtida behov. Vidare får personuppgifter som samlats in inte behandlas om uppgifterna till exempel är så gamla att de inte längre är relevanta för de ursprungliga ändamålen.

Personuppgifterna måste vara korrekta och uppdaterade. Vi vidtar alla rimliga åtgärder för att säkerställa att felaktiga personuppgifter raderas eller korrigeras utan dröjsmål. Dessutom, om det krävs för ändamålen, ska personuppgifterna uppdateras.

Vi ska följa principen om lagringsminimering, vilket innebär att personuppgifter inte får lagras, det vill säga lagras i en form som möjliggör identifiering, under längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. När personuppgifterna inte längre behövs för dessa ändamål måste de raderas eller avidentifieras.

Enligt principen om integritet och sekretess ska personuppgifter skyddas bland annat mot obehörig behandling och mot förlust eller förstörelse, även av misstag.

Vi har ett ansvar att följa principerna för behandling av personuppgifter. Vi ska kunna visa hur principerna följs. För vår del sker detta i första hand genom Policyn och de åtgärder som vidtas utifrån Policyn.

Överst på sidan ↑
Personuppgifter som vi samlar in om dig

När du registrerar dig för Nutris-tjänsterna eller när du uppdaterar ditt konto samlar vi in följande kategorier av personuppgifter:

  • Användardata – personuppgifter från dig såsom: ditt för- och efternamn, e-post, födelsedatum, längd och vikt, kön och adress, och om du är gravid ditt beräknade förlossningsdatum (för att anpassa rekommendationerna efter trimester).
  • Tekniska uppgifter såsom IP-adresser, webbläsartyp och ditt operativsystem etc. För varje telefon där du är inloggad i appen sparar vi telefonmodell, operativsystem och appversion, så att du kan loggas ut från en enskild telefon.
  • Faktureringsinformation för köp såsom betalsätt (t.ex. bankkort, faktura, Swish, friskvårdsportal, App Store eller Google Play) och produktuppdateringar. Vi samlar inte in dina bank- eller kreditkortsuppgifter.
  • När du använder Nutris-tjänsterna samlar vi in Användningsdata – specifika detaljer om ditt kaloriintag, viktminskningsmål/viktökningsmål, dina kroppsmått och BMI, de livsmedel och drycker du konsumerar och din träning.
  • Bilder som du själv väljer att lägga till, se Bilder nedan.

Om du är en kostrådgivare som använder Nutris Pro kommer du också lämna personlig information såsom ditt namn, e-post och namnet på ditt företag.

Om du deltar i vårt pilottest av nya funktioner sparar vi ditt namn, e-post, mobilnummer och vilken telefon du använder, för att kunna ge dig testfunktionerna och kontakta dig om testet. Uppgifterna tas bort när testet är slut eller när du ber om det.

Användning av personlig information

Din integritet är viktig för oss. Vi kommer att behandla informationen vi samlar in som konfidentiell. Vi kommer inte att dela personlig identifierbar information om dig utan ditt samtycke. Vi kan komma att dela information som samlats in från dig som inte identifierar dig eller en individ med tredje part, inklusive annonsörer och potentiella affärspartners. Till exempel kan vi avslöja det totala antalet kilo förlorade av alla Nutris-användare, den genomsnittliga viktminskningen av Nutris-användare, eller generaliserad information om kost- och träningsvanor baserad på aggregerad statistik framtagen från insamlad data.

Vi använder dina personuppgifter även till:

  • att tillhandahålla Nutris-tjänster.
  • att ge dig personliga tips, påminnelser och peppande kommentarer i appen och på webben utifrån det du för in, och en hälsning på din födelsedag. Kvällspåminnelsen skapas i din telefon.
  • att driva och förbättra tjänster vi erbjuder, inklusive utveckling av nya funktioner och produkter.
  • att hantera kundrelationen, såsom att kommunicera med dig och svara på dina förfrågningar.
  • att skicka marknadsföringsmeddelanden till dig, inklusive marknadsföring av våra produkter och tjänster. Du kan välja bort kommunikation från Nutris när som helst (se Opt-out från marknadsföring nedan).
  • att ge dig bättre service och erbjudanden anpassade till ditt område. Din adress används bara för detta.
Bilder

Fotografera tallriken (i appen).
När du fotograferar din tallrik skickas bilden via vår server till en AI-tjänst (Anthropic) som föreslår vilka livsmedel och mängder som syns. Bilden skickas utan ditt namn eller andra uppgifter om dig, används bara för analysen och sparas inte hos oss. AI-tjänsten använder den inte för att träna AI-modeller; den kan spara bilden i upp till 30 dagar för att motverka missbruk och raderar den sedan. Vi sparar bara hur många bilder du har tagit per dag, för att kunna tillämpa gränsen för antalet bilder. Bilden skickas bara om du har samtyckt till det första gången du använder funktionen. Du kan återkalla samtycket när du vill under Inställningar (Mer i mobilappen).

Framstegsbilder.
Bilder som du själv lägger till för att följa dina framsteg sparas på vår server, syns bara för dig och raderas när du tar bort dem eller raderar ditt konto.

Profilbild.
Din profilbild sparas på vår server utan platsuppgifter och syns bara för dig och, om du är familjemedlem i ett Nutris Pro-konto, för kontoägaren. Den raderas när du byter eller tar bort den eller raderar ditt konto.

Statistik och felrapporter

Anonym användningsstatistik i appen.
Om du tillåter det samlar Nutris-appen in anonym statistik om hur appen används, med Google Analytics för Firebase (Google Ireland Ltd): vilka skärmar som öppnas, hur långt man kommer i registreringen och att funktioner som att lägga till mat, fotografera tallriken eller köpa Premium används, samt telefonmodell, operativsystem, appversion, språk och ungefärlig ort (land och stad, från nätverket, inte GPS). Vi skickar aldrig vad du äter, din vikt, dina mål eller andra hälsouppgifter, och inget används för reklam eller för att följa dig i andra appar. Rättslig grund är ditt samtycke, som du kan ta tillbaka när som helst under Mer i appen. Uppgifterna sparas i 14 månader efter att du senast använde appen. Google kan använda sammanställd, anonymiserad statistik för jämförelser mellan företag, aldrig för reklam. Google kan behandla uppgifterna i USA; Google är certifierat enligt EU–U.S. Data Privacy Framework.

Kraschrapporter.
När appen kraschar skickas en rapport till Firebase Crashlytics (Google) så att vi kan hitta och rätta felet: telefonmodell, operativsystem, appversion och var i appen felet uppstod, aldrig hälsouppgifter. Rättslig grund är vårt berättigade intresse av en app som fungerar.

Fel på webbplatsen och i vår server.
När ett fel uppstår på vår webbplats eller i servern som appen använder sparar vi en beskrivning av felet och var det inträffade, så att vi kan rätta det. Innan något sparas tas e-postadresser, nummer och andra uppgifter som kan peka ut en person bort, och det du har skrivit i formulär sparas aldrig. För att hitta orsaken till felet kan beskrivningen (utan personuppgifter)skickas till en AI-tjänst (Anthropic) och sparas i vårt kodarkiv hos GitHub. Rättslig grund är vårt berättigade intresse av en tjänst som fungerar.

Överst på sidan ↑
Dela information med din Nutris Pro-coach

Nutris-tjänster låter dig dela dina kost- och träningsmål med en Nutris Pro-tränare/kostrådgivare som du väljer. Dessutom, om du godkänner en inbjudan till sammankoppling med en Nutris Pro-tränare/kostrådgivare, kommer du att möjliggöra delning av din personliga kostinformation och personligt identifierbar information med din tränare/kostrådgivare.

Kom ihåg att Nutris inte kan kontrollera vad tränare/kostrådgivare gör med informationen du delar med dem, så du bör bara dela med tränare/rådgivare du litar på.

Familjekonto

Med Nutris Pro kan en kontoägare ha familjemedlemmar kopplade till sitt konto. Kontoägaren kan då se och föra in mat, träning och vikt i familjemedlemmarnas dagböcker och se deras profilbild. Familjemedlemmar kopplas till kontot på nutris.se, och en familjemedlem kan be oss att koppla bort sig.

Rättslig grund för behandling av personuppgifter

De rättsliga grunderna för vår behandling av personuppgifter är följande:

  • Personuppgifter används för att genomföra avtal och tillhandahålla Nutris tjänster. Om du väljer att göra ett köp via webbplatserna eller apparna måste vi samla in och använda dina personuppgifter för att utföra vårt avtal med dig.
  • Uppgifter om din hälsa, som din vikt, dina kroppsmått, vad du äter och dina mål, behandlar vi med ditt uttryckliga samtycke, som du ger när du registrerar dig eller när du får frågan på webben eller i appen. Du kan återkalla samtycket när du vill i appen under Mer → Mitt konto → Samtycke för hälsodata eller på webben under Användaruppgifter. Utan samtycket kan vi inte längre ge dig Nutris tjänster; du kan då radera ditt konto.
  • Det kan finnas tillfällen då vi ber om ditt samtycke för att behandla dina personuppgifter. Så är fallet om du väljer att prenumerera på information från oss (i ett nyhetsbrev eller liknande), för den anonyma användningsstatistiken i appen och för att skicka bilder av din tallrik till AI-tjänsten. Om du har samtyckt till behandlingen av dina personuppgifter kan du alltid återkalla samtycket.
  • Personuppgifter behandlas även efter en intresseavvägning i samband med marknadsföring och affärsutveckling, och för kraschrapporter och felloggar. Vi gör detta för att förbättra vårt erbjudande och för att tjänsten ska fungera. Vi anser att både våra kunder och Företaget har ett intresse av att använda personuppgifter på detta sätt.
Ändring av syfte

Vi kommer endast att använda din personliga information för de användningar och syften som anges ovan, såvida vi inte rimligen anser att vi behöver använda den av en annan anledning och den anledningen är förenlig med de ursprungliga användningarna och ändamålen. Om vi behöver använda dina personuppgifter för ett icke-relaterat ändamål kommer vi att meddela dig och förklara den rättsliga grunden som tillåter oss att göra det.

Överst på sidan ↑
Opt-out från marknadsföring

Om du inte vill att Nutris ska använda dina personuppgifter i marknadsföringssyfte kan du när som helst avbryta prenumerationen på ytterligare meddelanden genom att klicka på länken ”Avregistrera från mejlutskick” längst ner i ett sådant meddelande, eller genom att ändra inställningarna på sidan Användaruppgifter i inloggat läge i vår webbapp.

Information delas

Förutom med ditt samtycke enligt beskrivningen ovan kommer vi inte att tillhandahålla någon av dina personuppgifter till någon annan tredje part som inte är listad nedan utan ditt specifika medgivande. Information som samlas in kan komma att delas med vår personal, tredjepartstjänsteleverantörer och i tillämpliga fall revisorer och advokater och som annars krävs eller tillåts enligt lag.

Hur vi skyddar din information

Vi förstår vikten av att på lämpligt sätt skydda information som du lämnar till oss. Det är vår praxis att skydda sekretessen för denna information, begränsa åtkomsten till denna information till personer med ett affärsbehov och inte avslöja denna information om det inte krävs eller tillåts enligt lag.

Vi har säkerhetsrutiner på plats för att skydda data som anförtrotts oss. Dessa rutiner och relaterade standarder inkluderar begränsning av åtkomst till data och regelbunden tillsyn över våra säkerhetsrutiner och tekniker.

I slutändan är ingen webbplats, mobilapplikation, databas eller system helt säker eller ”hackersäker”. Även om ingen kan garantera att din personliga information inte kommer att avslöjas, missbrukas eller förloras av en olycka eller av andras obehöriga handlingar, granskar vi kontinuerligt och gör förbättringar av hur vi skyddar din information.

Överst på sidan ↑
Lagring av data

Vi lagrar och behandlar dina personuppgifter i allmänhet så länge du är en registrerad användare av våra tjänster och har ett användarkonto. Vi kommer att upphöra med lagring och behandling av dina personuppgifter om ditt användarkonto avslutas eller raderas, om du begär rättelse eller radering, eller väljer bort marknadsföring, såvida det inte är nödvändigt för oss under tillämpliga ändamål att lagra eller behandla relevanta personuppgifter för längre tid (t.ex. för bokföringsändamål). Den anonyma användningsstatistiken sparas enligt avsnittet Statistik och felrapporter.

Det kanske inte alltid är möjligt att helt ta bort eller radera all din information från våra databaser utan några återstående data på grund av säkerhetskopior och andra skäl. Vi kommer att behålla din information så länge som din information är nödvändig för de ändamål för vilka den samlades in. Till exempel kan vi behålla dina personuppgifter om det rimligen är nödvändigt för att uppfylla eventuella regulatoriska krav eller om det på annat sätt behövs för att upprätthålla policyn.

Dina lagliga rättigheter

Under vissa omständigheter har du rättigheter enligt EU:s dataskyddslagar i förhållande till din personliga information:

  • Rätt att när som helst återkalla samtycke.
  • Rätt att begära tillgång till dina personuppgifter.
  • Rätt att invända mot behandling av dina personuppgifter.
  • Rätt att begära rättelse av dina personuppgifter.
  • Rätt att begära radering av dina personuppgifter. Du kan också själv radera ditt konto i appen under Mer → Mitt konto.
  • Rätt att begära överföring av dina personuppgifter.
  • Rätt att begära begränsning av behandlingen.
  • Rätt att göra ett klagomål.

Om du vill utöva dessa rättigheter, vänligen kontakta oss på [email protected].

Dataöverföringar

Personuppgifter som samlas in från dig kan komma att delas med tredjepartsleverantörer av Nutris som behandlar personuppgifter på uppdrag av Nutris, såsom serverhosting (Amazon Web Services), skydd och snabbare leverans av webbplatsen (Cloudflare), e-postutskick (Mailjet), betaltjänster (t.ex. Stripe, Swish, Apple och Google), analys av tallriksbilder och felbeskrivningar (Anthropic), lagring av programkod och felbeskrivningar (GitHub), kraschrapporter och användningsstatistik (Google Firebase),företag som utför system- och försäljningsuppföljning och kundsupportsystem. Dessa tjänsteleverantörer betraktas som biträden för dina personuppgifter.

I vissa fall kan dessa tjänsteleverantörer vara etablerade i länder utanför Europeiska ekonomiska samarbetsområdet (”EES”) och de uppgifter som vi samlar in från dig kan också överföras till och lagras på en destination utanför EES. Vi kommer endast att överföra dina personuppgifter till länder som Europeiska kommissionen har bedömt tillhandahålla en adekvat skyddsnivå för personuppgifter, till exempel till företag i USA som är certifierade enligt EU–U.S. Data Privacy Framework. För AI-tjänsten skyddas överföringen till USA med EU-kommissionens standardavtalsklausuler. För ytterligare information, se Europeiska kommissionens webbplats: ”Adequacy of protection of personal data in non-EU countries”.

Överst på sidan ↑
Personuppgiftsincidenter

En personuppgiftsincident är en säkerhetsincident som resulterar i oavsiktlig eller olaglig förstörelse, förlust eller ändring eller obehörigt röjande av eller obehörig åtkomst till de personuppgifter som har överförts, lagrats eller på annat sätt behandlats.

Vid en personuppgiftsincident ska vi utan onödigt dröjsmål, och om möjligt senast 72 timmar efter att vi fått kännedom om den, rapportera personuppgiftsincidenten till Integritetsskyddsmyndigheten (IMY), om det inte är osannolikt att incidenten innebär en risk för fysiska personers rättigheter och friheter. Om anmälan till tillsynsmyndigheten inte görs inom 72 timmar ska den åtföljas av en förklaring till förseningen.

Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter, ska vi även informera den registrerade om incidenten utan onödigt dröjsmål.

Personuppgiftsregister

Bolaget har ett register över sin behandling av personuppgifter. Vad som ingår i registret anges uttryckligen i GDPR, till exempel ändamålen med behandlingen, beskrivning av kategorierna av registrerade och kategorier av personuppgifter, eventuella externa mottagare av personuppgifterna och om uppgifterna överförs till tredje land.

Klagomål

Om du har några frågor eller klagomål om vår behandling av dina personuppgifter är du välkommen att kontakta oss på [email protected]. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, i Sverige Integritetsskyddsmyndigheten (www.imy.se).

Barn

Nutris.se är en webbplats av allmänt intresse och vi samlar inte medvetet in någon personlig information från barn. Om du är under 13 år får du inte lämna några personuppgifter via våra tjänster. Vidare uppmuntrar vi föräldrar och vårdnadshavare att övervaka sina barns internetanvändning och att hjälpa oss att upprätthålla vår integritetspolicy genom att instruera sina barn att aldrig lämna några personliga uppgifter via vår tjänst utan deras tillåtelse. Om du blir medveten om att ett barn under 13 år har lämnat personuppgifter till oss, vänligen kontakta oss på [email protected].

Ändringar i vår integritetspolicy

Vi kan ibland göra ändringar i denna policy.

När vi gör väsentliga ändringar i policyn kommer vi att meddela dig om dessa ändringar via e-post och/eller genom att publicera en ändrad version av denna integritetspolicy på vår webbplats. Datumet för den senaste versionen anges längst upp i denna integritetspolicy.

Kontakta oss

Vi kommer att kommunicera med dig via e-post. Var medveten om att om du avregistrerar dig från vår e-postlista kommer du fortfarande att få svar på dina frågor som skickas till vår support, men du kommer inte att få reklammeddelanden.

Vi välkomnar din feedback angående våra tjänster. Om du har några frågor eller förslag angående vår integritetspolicy, vänligen kontakta oss på [email protected].

Överst på sidan ↑

Information om cookies

Vår webbplats, www.nutris.se, använder cookies. En cookie är en liten datafil som skickas från vår webbplats och lagras på din dator. Appen använder inga cookies.

Vi använder bland annat så kallade prestandacookies som låter oss förstå hur våra besökare använder och interagerar med vår webbplats. Vi använder denna information för att förbättra vår webbplats så att vi kan erbjuda dig bästa möjliga användarupplevelse. Dessa cookies är inte knutna till några av dina personuppgifter. Vi använder även en cookie för att du ska kunna välja att vara inloggad på din dator och på så sätt slippa fylla i dina inloggningsuppgifter på nytt varje gång du vill använda vår tjänst.

Du kan stänga av cookies via inställningsmenyn i din webbläsare. Om du stänger av cookies kan funktioner som gör din användarupplevelse mer effektiv fungera sämre.

Genom att vara kvar på vår webbplats godkänner du att vi använder cookies.

Överst på sidan ↑