Privatlivspolitik

Senest opdateret 4. november 2026

Foodpile drives af Refleksion · Planlægning · Handling (CVR DK45818659), en lille dansk virksomhed. Den er dataansvarlig for de personoplysninger, der står på denne side. Skriv til privacy@foodpile.app med ethvert spørgsmål om dem.

Foodpile gemmer det, du logger, så du og din assistent kan se det igen. Foodpile sælger ikke dine data, viser ingen reklamer og deler intet til reklame. Foodpile er et datalager, ikke en AI-tjeneste: serveren kalder ingen AI-modeller. Det er din egen assistent, der skønner kalorierne.

Helbredsoplysninger og dit samtykke

Meget af det, du logger, siger noget om dit helbred: hvad du spiser og drikker, din vægt og dine kropsmål, faste, koffein, vand, kosttilskud og aktivitet. Efter GDPR er det helbredsoplysninger, en særlig kategori af personoplysninger. Foodpile gemmer dem kun for at levere tjenesten til dig: for at vise dem til dig og til de assistenter, du selv forbinder.

Foodpile gemmer helbredsoplysninger kun med dit udtrykkelige samtykke (GDPR artikel 9, stk. 2, litra a). Første gang du logger ind, og før der gemmes noget, viser Foodpile en side om, hvad der gemmes og hvorfor, og du giver samtykket ved at sætte flueben. Har du en konto fra før den side fandtes, bliver du spurgt én gang, næste gang du åbner Foodpile. Når du forbinder en assistent, ser du den samme tekst og det samme felt, hvis du ikke har svaret endnu. Indtil du har givet samtykke, gemmer og viser Foodpile intet for dig, hverken i appen eller gennem en assistent.

Du kan til enhver tid trække samtykket tilbage ved at slette din konto under Indstillinger eller ved at skrive til os. Så ophører behandlingen, og dine data slettes. Foodpile kan ikke bruges uden at gemme det, du logger. At trække samtykket tilbage ændrer ikke ved, at behandlingen før var lovlig.

Foodpile giver ingen medicinske råd og er ikke medicinsk udstyr. Kaloriemål, makroer og prognoser er skøn.

Hvad vi gemmer

Konto: din e-mailadresse, som du logger ind med, og som de få mails, Foodpile sender, går til. Logger du ind med Google, bekræfter Google adressen over for Foodpile, og Foodpile gemmer adressen og intet andet fra din Google-konto.
Profil og krop, som du selv indtaster: navn, vægt, målvægt, højde, alder, køn, aktivitetsniveau, tidszone, sengetid og dine valg af enheder (kcal eller kJ, kg eller lb).
Mål: dit kaloriemål og dine makromål, og hvornår kaloriemålet blev ændret.
Det, du logger: måltider og madvarer (navn, kalorier, protein, kulhydrat, fedt, fibre og tidspunkt), aktiviteter, vejninger, kropsmål, vand, koffein, kosttilskud, faster og dage, du markerer som neutrale.
Din egen korte beskrivelse: ved et måltid, en aktivitet eller en koffeinregistrering kan din assistent også gemme en kort beskrivelse af netop den med dine egne ord (højst 200 tegn), aldrig resten af samtalen. Du ser den sammen med registreringen, når din assistent læser din log, og i din dataeksport. Din assistent kan ændre eller fjerne den, og den slettes sammen med registreringen.
Påmindelser: slår du notifikationer til, gemmer vi browserens push-abonnement for den enhed (en adresse hos browserens push-tjeneste og dens nøgler) og hvilken dag, den daglige påmindelse sidst blev sendt.
Login: en session for hver browser, du er logget ind i, og de login-links, du beder om.
Forbundne assistenter: hvilke assistenter du har godkendt og hvornår, og den adgang, de har fået. Adgangsnøglerne gemmes kun som hashværdier, ikke i klartekst.
Brug af assistenterne: hvornår din assistent sidst kaldte Foodpile, tællere for hvor mange kald der er lavet i dag og i dette minut, hvilke dage en grænse blev nået, og korte markeringer (2 til 3 minutter), der forhindrer, at et gentaget kald logger det samme to gange.
Driftstal: for hvert kald til MCP-serveren navnet på værktøjet, hvor lang tid det tog, og om det lykkedes. Uden hvem der kaldte, og uden indholdet. Kun Foodpiles operatør ser dem.
Fejl: når en forespørgsel til Foodpile fejler uventet, den adresse, den gik til (uden det, der står efter ?), metoden og den fejl, koden gav, som kan citere lidt af det, forespørgslen indeholdt. Uden hvem der lavede den. Kun Foodpiles operatør ser dem.
Værn mod misbrug af login-mails: tællere pr. e-mailadresse og pr. IP-adresse (for IPv6 dens /64-net) for den time, de tæller.

Hvorfor og med hvilket grundlag

For at levere den tjeneste, du har bedt om (aftale, GDPR artikel 6, stk. 1, litra b): din konto, login, at gemme og vise det, du logger, påmindelser du har slået til, og de assistenter, du forbinder.
Helbredsoplysninger: dit udtrykkelige samtykke (artikel 9, stk. 2, litra a), som beskrevet ovenfor.
For at holde tjenesten kørende og sikker (legitim interesse, artikel 6, stk. 1, litra f): grænserne for assistenternes kald, loftet over login-mails, driftstallene og fejllogs.

Vi bruger ikke dine data til reklame, profilering eller til at træne AI-modeller, og vi sælger dem ikke.

Hvem der ellers får data

Cloudflare: driver Foodpile og opbevarer dataene (databasen og et nøgle-værdi-lager til login og forbundne assistenter), og sender Foodpiles mails gennem Cloudflare Email Service. Cloudflare er databehandler for os.
Resend: sender en mail kun når Cloudflare ikke kan. Så får Resend din e-mailadresse og mailen. Resend er databehandler for os.
Google: kun hvis du vælger Fortsæt med Google. Google logger dig ind og oplyser Foodpile din e-mailadresse. Foodpile sender intet til Google om det, du logger. Google behandler dit login efter sin egen privatlivspolitik.
Din browsers push-tjeneste (fx Google, Apple, Mozilla eller Microsoft, alt efter browser): leverer påmindelserne til din enhed, hvis du har slået dem til. Beskeden er krypteret, så kun din enhed kan læse den.
healthchecks.io: får hver time et signal om, at Foodpiles planlagte job er kørt. En gang om dagen indeholder signalet id'erne på de brugere, der ofte når en grænse. Kun tilfældige id'er, aldrig e-mailadresser eller helbredsoplysninger.
De AI-assistenter, du selv forbinder (fx Claude, ChatGPT eller Mistral): når din assistent kalder et af Foodpiles værktøjer, får den det, værktøjet svarer, og det kan være helbredsoplysninger, du har logget. Den får kun data fra din konto, kun mens den er forbundet, og kun når den beder om dem. Hvad assistentens udbyder gør med dem, følger udbyderens egne vilkår og privatlivspolitik.
Ingen annoncører, ingen analysefirmaer, ingen datamæglere. Myndigheder kun hvor dansk eller EU-ret kræver det.

Hvor dataene ligger

Foodpiles database ligger i et af Cloudflares datacentre i Europa. Cloudflares netværk besvarer hver forespørgsel fra et datacenter tæt på dig, og nøgle-værdi-lageret, der holder login og forbundne assistenter, spejles i hele Cloudflares netværk. Derfor passerer eller ligger nogle data uden for EU/EØS, og Resend har til huse i USA. Sådanne overførsler sker efter databehandlernes databehandleraftaler med EU's standardkontraktbestemmelser.

Hvor længe vi gemmer det

Din konto og alt, hvad du logger: indtil du sletter det, en post ad gangen eller hele kontoen.
Sessioner: 30 dage, eller til du logger ud. Login-links: 15 minutter, og de slettes, når de er brugt eller udløbet.
Push-abonnementer: til du slår notifikationer fra, browseren opgiver abonnementet, eller du sletter kontoen.
Forbundne assistenter: til du afbryder dem eller sletter kontoen. Deres adgangsnøgler udløber efter 30 dage og fornyes, mens assistenten er i brug.
Tællere for kald og login-mails: til det minut, den time eller det døgn, de tæller, er gået. Hvilke dage en grænse blev nået: 30 dage, og slettes med kontoen.
Driftstal (uden bruger): 30 dage. Uventede fejl: 30 dage. Fejllogs hos Cloudflare: højst 7 dage.
Databasen har 30 dages historik, så den kan genskabes efter en fejl. Det, du sletter, er derfor helt væk fra den efter 30 dage.

Det kan du selv

Se og eksportér: Indstillinger, Konto, Eksportér mine data henter alt, hvad du har logget, som en JSON-fil.
Ret eller slet enkelte poster: i dashboardet, eller bed din assistent om det.
Afbryd en assistent: Indstillinger, Forbundne assistenter, Afbryd. Adgangen ophører med det samme, og næste gang beder Foodpile om din godkendelse igen.
Stop påmindelser: slå notifikationer fra på kortet Daglig påmindelse i dashboardet.
Slet kontoen: Indstillinger, Konto, Slet konto. Kontoen og alt i den slettes med det samme, og alle forbundne assistenter mister adgangen. Det trækker også dit samtykke tilbage.

Dine rettigheder

Efter GDPR har du ret til indsigt i dine data, til at få dem rettet eller slettet, til at begrænse behandlingen, til at gøre indsigelse, til at få dem udleveret (dataportabilitet) og til at trække dit samtykke tilbage. Skriv til os, så svarer vi inden for en måned.

Du kan også klage til Datatilsynet, datatilsynet.dk, eller til tilsynsmyndigheden i dit eget land.

Cookies og lager i browseren

Én cookie holder dig logget ind i 30 dage. Browserens eget lager husker dine valg på den enhed: tema, sprog, dashboardets layout og diagrammernes periode. Intet af det bruges til sporing. Der er ingen sporings- eller reklamecookies.

Ændringer

Ændrer denne politik sig på en måde, der betyder noget for dig, fortæller vi det i appen eller på mail, før det gælder. Datoen øverst viser, hvornår den sidst blev ændret.

Kontakt

Refleksion · Planlægning · Handling, CVR DK45818659, Danmark. privacy@foodpile.app

Hjælp til appen og til at melde et sikkerhedsproblem: Support og kontakt. Vilkårene: Vilkår.