🔒 Integritetspolicy

Senast uppdaterad: oktober 2026

Vi på WiBo Health och boodi 💚 är måna om din integritet. Här beskriver vi hur vi samlar in, använder och skyddar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig är WiBo Health Group i Nederländerna, som driver webbplatsen wibohealth.com och boodi-appen. Kontakt i alla frågor om personuppgifter: support@wibohealth.com.

2. Vilka uppgifter vi samlar in

• Användningsuppgifter: vilka sidor du besöker, hur länge, språkinställningar och sammanställd statistik.
• Enhetsuppgifter: enhetsmodell, operativsystem, webbläsare och tekniska identifierare som behövs för att webbappen ska fungera.
• Kontaktuppgifter: e-postadress eller telefonnummer bara när du själv kontaktar oss med en fråga eller ett supportärende.
• Kontouppgifter i boodi: se avsnitt 9.

Vi behandlar inga hälsouppgifter om dig på våra servrar, och du ska inte skicka sådana uppgifter till oss.

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

• Driva och förbättra webbplatsen och appen – vårt berättigade intresse (artikel 6.1 f GDPR).
• Besöksstatistik och annonser – bara med ditt samtycke (artikel 6.1 a).
• Svara på dina frågor och supportärenden – för att kunna hantera din begäran (artikel 6.1 b och f).
• Ditt boodi-konto och köp i appen – för att fullgöra avtalet med dig (artikel 6.1 b).
• Nyhetsbrev om kost och hälsa – bara med ditt uttryckliga samtycke (artikel 6.1 a).

4. Cookies och lokal lagring

Vi använder lokal lagring och nödvändiga funktionscookies för att komma ihåg dina val, till exempel språk och ljust eller mörkt tema; de kräver inget samtycke. Cookies för statistik och annonser från Google aktiveras bara om du klickar på ”Acceptera” i cookierutan. Du kan när som helst ändra eller återkalla ditt samtycke med knappen nedan eller genom att rensa webbplatsens data i webbläsaren.

Google Analytics 4: vi använder Google Analytics från Google Ireland Limited för att se hur många som besöker oss, vilka sidor som läses mest och var besökarna kommer ifrån. Tjänsten körs i Googles samtyckesläge (Consent Mode v2): innan du samtycker är all lagring avstängd, så inga statistik- eller annonscookies sätts, men en sida kan skicka anonyma signaler utan cookies eller identifierare till Google (till exempel att en sida öppnades). Först efter ditt samtycke sätter Google Analytics cookies som _ga och _ga_* (giltiga i upp till två år) för att känna igen återkommande besök. Google Analytics 4 lagrar inte IP-adresser, och vi kopplar inte uppgifterna till din identitet eller använder dem i medicinskt syfte. Google kan behandla uppgifter utanför EU med stöd av EU–US Data Privacy Framework. Om annonser från Google AdSense visas används annonscookies bara med ditt samtycke.

Livechatt (Crisp): knappen ”Chatta med oss” på startsidan använder Crisp från Crisp IM SAS i Frankrike (inom EU). Crisp laddas först när du själv klickar på knappen; då behandlas dina meddelanden, ett eventuellt namn eller e-postadress som du skriver in och tekniska uppgifter som IP-adress och webbläsare, och en identifierare sparas på din enhet så att samtalet finns kvar. Den rättsliga grunden är din begäran att kontakta oss och ditt samtycke. Vi sparar samtal bara så länge som behövs för att svara dig. Skriv inte känsliga hälsouppgifter i chatten: plattformen är utbildande och ger ingen medicinsk rådgivning.

Cookieinställningar

5. Vem vi delar uppgifter med

Vi säljer, hyr ut eller tjänar aldrig pengar på dina personuppgifter. Uppgifter delas bara med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden) eller när lagen kräver det:

• Supabase – lagring av boodi-konton på servrar i Frankfurt, Tyskland (EU).
• Google – Google Analytics och AdSense (med samtycke), Google Gemini för analys av matfoton i appen, Google AdMob för annonser i appen och Google Play Billing för köp.
• RevenueCat – hantering av prenumerationer i appen, utan att vi lagrar kortuppgifter.
• Crisp – livechatt (se avsnitt 4).
• Vercel – webbhotell för webbplatsen; behandlar tekniska uppgifter som IP-adresser i serverloggar.

Om uppgifter överförs utanför EU/EES sker det med de skyddsåtgärder som GDPR kräver, till exempel EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

6. Hur länge vi sparar uppgifterna

• Statistikcookies: upp till två år, eller tills du återkallar ditt samtycke eller rensar dem.
• E-post, WhatsApp och chatt: så länge som behövs för att hantera ditt ärende.
• boodi-konto: tills du raderar kontot (se Radera konto).
• Uppgifter vi måste spara enligt lag, till exempel för bokföring av köp, sparas så länge lagen kräver.

7. Säkerhet

• All trafik krypteras med HTTPS/TLS.
• Kontouppgifter lagras krypterat med automatiska säkerhetskopior hos Supabase i Frankfurt (EU).
• Vi gör regelbundna säkerhetsgenomgångar och samlar bara in de uppgifter vi behöver (dataminimering).

8. Dina rättigheter

Enligt GDPR har du kostnadsfritt rätt att:

• få veta vilka uppgifter vi har om dig (registerutdrag),
• få felaktiga eller ofullständiga uppgifter rättade,
• få dina uppgifter raderade (”rätten att bli bortglömd”),
• begränsa behandlingen, invända mot den och få ut dina uppgifter i ett överförbart format (dataportabilitet),
• när som helst återkalla ett samtycke, utan att det påverkar behandlingen innan återkallelsen.

Kontakta oss på support@wibohealth.com för att använda dina rättigheter. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos tillsynsmyndigheten i det EU-land där du bor eller arbetar.

9. boodi 💚-appen

Ingen medicinteknisk produkt: boodi (com.wibohealth.boodi) är ett verktyg för kost- och livsstilsinformation och ingen medicinteknisk produkt enligt EU:s förordning 2017/745 (MDR). Appen ställer inga diagnoser, räknar inte ut insulin- eller läkemedelsdoser och ersätter inte vården. Personer med diabetes eller svåra allergier ska alltid kontrollera förpackningen och följa råd från sin vårdgivare.

• Lokal lagring först: din skanningshistorik, dina granskade livsmedel och dina hälsomål sparas bara lokalt på din telefon och raderas när du loggar ut. På Supabase-servrarna i Tyskland sparas bara kontoprofilen (konto-id och e-post om du registrerar dig), ditt saldo av skanningar och de produktbidrag och foton du laddar upp.
• Kamera: används för att skanna streckkoder, som avkodas helt på din telefon. Inga foton eller filmer spelas in eller laddas upp för skanningen; bara streckkodens siffror används för att slå upp produkten i Open Food Facts.
• Analys av matfoton (Google Gemini): om du väljer att fotografera en måltid skickas bara den bilden till Google Gemini för en uppskattning av näringsinnehållet. Bilden kopplas aldrig till ditt namn, din e-post eller din hälsohistorik och sparas inte på våra servrar.
• Köp och annonser: köp och prenumerationer hanteras av Google Play Billing och RevenueCat utan att vi lagrar kortuppgifter. Annonser i appen visas via Google AdMob.
• Radera konto: du kan när som helst radera ditt konto och alla uppgifter på Supabase i appen eller via sidan Radera konto.

10. Barn

Våra tjänster riktar sig inte till barn. Är du under 13 år får du bara skapa ett konto i boodi med samtycke från din vårdnadshavare.

11. Länkar till andra webbplatser

Vi länkar ibland till externa källor, till exempel livsmedelsdatabaser. Vi ansvarar inte för hur andra webbplatser hanterar personuppgifter.

12. Ändringar

Vi kan uppdatera policyn när lagar eller tjänster förändras. Större ändringar meddelar vi på den här sidan.

13. Kontakt

• E-post: support@wibohealth.com eller wibohealth@gmail.com
• WhatsApp för allmänna frågor och support: +31 6 45 84 45 85

Den här svenska versionen är en översättning; vid skillnader gäller den engelska versionen av policyn.