Integritetspolicy

Senast uppdaterad: 21 oktober 2026

Den här policyn förklarar vilka data iPhone-appen NEAT365 (”appen”) och webbplatsen neat365.net behandlar, och hur och varför. Kort sagt: dina registreringar stannar på din telefon, och till vår server och våra samarbetspartner skickas bara det som en funktion behöver för att fungera.

I korthet

• Registreringarna du gör (steg, sömn, vatten, mat, träning, kosttillskott, menscykel, kroppsmått, utgifter och anteckningar) sparas på din telefon och skickas inte till vår server.
• Vår server sparar bara ditt konto eller ditt anonyma gäst-ID, ditt antal användningar per dag och din Premium-status.
• AI-funktionerna (assistenten, ”Lägg till med bild”, ”Hitta med AI” och, på vissa språk, ”Snabblogg”) skickar det som behövs till Googles Gemini API, bara när du använder dem och först när du har gett ditt samtycke.
• Dina data från appen Hälsa används aldrig för reklam, marknadsföring eller datautvinning och säljs aldrig.
• Vi visar ingen reklam, vi spårar dig inte och vi säljer inte dina data.

1. Personuppgiftsansvarig och kontakt

NEAT365 utvecklas och tillhandahålls av Muhammed Zahid Pehlivan (enskild utvecklare, Turkiet), som är personuppgiftsansvarig för dina personuppgifter enligt dataskyddsförordningen (GDPR) och Turkiets lag nr 6698 om skydd av personuppgifter (KVKK).

För alla frågor och begäranden om den här policyn eller dina data: [email protected]

2. Det som stannar på din telefon

Följande sparas bara i appens utrymme på din telefon. Det skickas inte till vår server, och vi kan inte se det:

• Din profil: ditt namn, din ålder, ditt kön, din längd, din vikt, dina mål och dina svar på frågorna när du öppnar appen första gången.
• Dina registreringar: vatten, mat, träning, kosttillskott och läkemedel, menscykel, kroppsmått, humör, utgifter, påminnelser och anteckningar.
• Dagliga sammanfattningar som läses från appen Hälsa (se avsnitt 3).
• Bilder: start- och framstegsbilder, din profilbild, kvitton.
• Ljudklipp från sömnen: korta klipp som spelas in under sömnspårningen. De raderas automatiskt efter 7 dagar.
• Dina chattar med assistenten.

Precis som andra appdata på din telefon kan de här uppgifterna ingå i telefonens egen säkerhetskopia (i iCloud eller på en dator). Den säkerhetskopian förvaras av Apple; vi har ingen åtkomst till den.

Den krypterade filen som du skapar med ”Säkerhetskopiera” och sammanfattningarna i PDF hamnar bara där du själv väljer att skicka dem. Vi tar aldrig emot din säkerhetskopia, och vi känner inte till dess lösenord.

3. Appen Hälsa (HealthKit)

Om du tillåter det läser vi följande från appen Hälsa:

• Aktivitet: steg, gång- och löpdistans, aktiv energi, antal våningar, träningstid och träningspass.
• Hjärta och andning: puls, vilopuls, pulsvariabilitet (HRV), andningsfrekvens, syrenivå i blodet och VO₂ max.
• Sömn: sömnfaser samt andningsstörningar och handledstemperatur under sömnen.
• Kropp: vikt, längd, kroppsfettprocent och midjemått.
• Kost: vatten du dricker och energi du får i dig.
• Profil: ditt födelsedatum och ditt biologiska kön, för att i förväg fylla i svaren på frågorna när du öppnar appen första gången.
• Menscykel (bara för kvinnor som slår på menscykelspårningen): basaltemperatur.

Vi skriver bara två saker till appen Hälsa: vattnet du loggar i appen och träningspassen du avslutar i appen.

De här uppgifterna används för att visa dina dagliga sammanfattningar, mål och insikter. Appen kan också läsa dem i bakgrunden när nya data kommer in, så att dina widgetar hålls uppdaterade.

Dina data från appen Hälsa:

• används aldrig för reklam, marknadsföring eller datautvinning;
• säljs aldrig och delas aldrig med någon;
• skrivs aldrig till iCloud av appen.

Det enda sättet som de lämnar din telefon på: om du samtycker till att använda assistenten skickas en sammanfattning till AI-tjänsten tillsammans med frågan du ställer (se avsnitt 5). Du kan när som helst ändra dina behörigheter i appen Hälsa.

4. Vår server

Vår server finns hos Supabase i Europeiska unionen (Frankfurt, Tyskland). Där sparas bara följande:

• Konto: om du loggar in med Apple, Google eller e-post:
  • ditt konto-ID;
  • din e-postadress (det kan också vara en dold e-postadress från Apple);
  • ditt inloggningssätt och inloggningsdatum;
  • om du loggade in med Google, ditt namn och adressen till din profilbild, som Google lämnar.
• Gäst-ID: om du använder appen utan att logga in, ett anonymt ID som är unikt för appen och som inte säger vem du är. Det behövs för att förfrågningar till vår server ska kunna begränsas och skyddas mot missbruk.
• Antal användningar per dag: hur många gånger per dag du använder AI-funktionerna och de animerade övningarna. Sparas bara för att begränsa missbruk (till exempel botar) och för att räkna användningen i gratisversionen.
• Din Premium-status: om Premium är aktivt, till när, vilken plan det gäller och från vilken butik det köptes. Uppgifterna kommer från RevenueCat och används för att låsa upp Premium-funktionerna på servern.
• Token för Logga in med Apple: om du loggade in med Apple, den uppdateringstoken som Apple lämnar. Den sparas bara för att vi också ska kunna återkalla din inloggning hos Apple när du raderar ditt konto.

Innehållet i AI-förfrågningar sparas inte på vår server; det skickas bara vidare till Google. Det enda undantaget: matnamn som skrivs i ”Hitta med AI” och de näringsvärden som hittas sparas utan någon uppgift om vem som skrev dem, så att senare sökningar går snabbare.

5. AI (Google Gemini)

Tjänsten som i appen kallas ”en AI-tjänst från tredje part” är Google LLC:s Gemini API. Förfrågningarna skickas vidare till Google via vår server.

De här funktionerna skickar ingenting förrän du har gett ditt samtycke. Samtycke begärs separat för assistenten och för matigenkänningen; ”Snabblogg” fungerar med assistentens samtycke. Du kan när som helst återkalla ditt samtycke under Profil → AI-behörigheter; när du har gjort det skickas ingenting.

Varje funktion skickar följande:

• Assistenten: med varje fråga:
  • din ålder, ditt kön, din längd, din vikt, dina enheter, dina mål och dina dagliga mål (steg, vatten, sömn, kalorier och näringsämnen);
  • din aktivitetsnivå, din träningserfarenhet, dina träningsdagar i veckan, dina träningsplatser och dina svar om din kondition;
  • din kosthållning, dina allergier, dina hälsotillstånd (inklusive graviditet eller amning) och dina skador;
  • en sammanfattning av de senaste sju dagarnas steg, sömn, vatten, kalorier, träning och humör;
  • dagens måltider, ditt träningsprogram, din kostplan och appens anteckning för dagen;
  • iakttagelser om mönstren i din sömn, dina steg, ditt vattenintag, ditt humör, dina vanor (med deras namn), dina läkemedel, dina kosttillskott och dina utgifter;
  • datum och tid;
  • de senaste meddelandena i den chatten.

  Ditt namn skickas inte. Dina chattar stannar på din telefon.

• Lägg till med bild: bilden på din tallrik.
• Hitta med AI: matnamnet du skriver.
• Snabblogg (på andra språk än turkiska och engelska):
  • meningen du säger eller skriver;
  • dagens datum, tid och veckodag;
  • dina enheter;
  • namn och typ för dina läkemedel och kosttillskott, och deras tider som ännu inte har bockats av idag;
  • namn och typ för dina vanor som ännu inte har bockats av idag;
  • om ett träningspass är planerat idag.

  Appen visar dig vad den kommer att spara utifrån svaret; ingenting sparas förrän du bekräftar. Meningar på turkiska och engelska tolkas på din telefon och skickas ingenstans.

Google behandlar dessa data enligt villkoren för betalversionen av Gemini API: Google använder dem inte för att träna sina modeller och kan spara dem under en begränsad tid för att upptäcka missbruk.

AI kan göra misstag och ger inga medicinska råd.

6. Tjänsteleverantörer

Appen kommunicerar med följande tjänster, direkt eller via vår server. Vid varje anslutning når även din IP-adress mottagaren, eftersom internet fungerar så.

• Supabase (server och databas, EU): det som anges i avsnitt 4.
• Google (Gemini API): det som anges i avsnitt 5.
• Apple: köp i App Store, Logga in med Apple, notiser och taligenkänning.
  • Apple tar emot betalningen; dina betaluppgifter når aldrig oss.
  • Vid röstloggning omvandlas det du säger först till text av telefonens egen taligenkänning. Om telefonen inte stöder det används Apples taligenkänningstjänst. Ljudet når aldrig oss.
• RevenueCat (Premium-prenumeration): uppgifter om ditt köp och din prenumerationsstatus, kopplade till ditt konto-ID på vår server (ett slumpmässigt ID).
• Sentry (kraschrapporter, EU): om appen kraschar eller en sida inte går att öppna, tekniska detaljer om felet, det vill säga feltyp, var i koden felet uppstod, telefonmodell samt iOS- och appversion. Ditt namn, ditt konto, dina hälsodata, dina registreringar och skärmens innehåll skickas inte, och din IP-adress sparas inte.
• Logga in med Google: namnet, e-postadressen och adressen till profilbilden som Google lämnar när du loggar in.
• Logga in med e-post: inloggningskoden skickas till din e-postadress via en tjänst för e-postutskick.
• Open-Meteo (väder): koordinaterna för staden du väljer.
• Open Food Facts (streckkoder): numret på streckkoden du skannar.
• WorkoutX (animerade övningar och instruktioner): hämtas via vår server; ingenting om dig skickas.
• Expo (appuppdateringar): uppdateringar laddas ner från Expos servrar.

Var och en av dessa leverantörer behandlar data bara för att tillhandahålla sin tjänst åt oss. Var och en är skyldig att skydda dem minst lika väl som den här policyn och Apples riktlinjer kräver. För Apples och Googles inloggningstjänster gäller även deras egna integritetspolicyer.

7. Rättsliga grunder

• Fullgörande av avtal: för att tillhandahålla appen, ditt konto och det Premium du köper.
• Ditt uttryckliga samtycke:
  • läsning från och skrivning till appen Hälsa (iOS-behörigheten);
  • AI-funktionerna, inklusive behandling av särskilda kategorier av personuppgifter, som hälsodata, och överföring av dem till en leverantör utomlands;
  • behörigheter för mikrofon, kamera, bilder, taligenkänning, alarm och notiser.
• Berättigade intressen: att förhindra missbruk (antal användningar) och att rätta fel (kraschrapporter).
• Rättslig förpliktelse: när lagen kräver det.

8. Internationella överföringar

Vår server (Supabase) och kraschrapporterna (Sentry) finns i Europeiska unionen. Google, RevenueCat, Apple och Expo är företag med säte i USA; dina data kan också behandlas på deras servrar i andra länder.

Överföringarna grundas på:

• ditt uttryckliga samtycke när det gäller AI-funktionerna;
• att de är nödvändiga för att fullgöra avtalet när det gäller övriga tjänster;
• skyddsåtgärder som leverantörernas standardavtalsklausuler.

9. Lagringstider

• Registreringar på din telefon: tills du raderar dem eller tar bort appen.
• Ljudklipp från sömnen: 7 dagar.
• Ditt konto: tills du raderar det.
• Gäst-ID: raderas automatiskt efter 90 dagar utan användning.
• Antal användningar per dag: 30 dagar.
• Din Premium-status: så länge ditt konto eller ditt gäst-ID finns.
• Token för Logga in med Apple: tills du raderar ditt konto; då återkallas den också hos Apple.
• AI-förfrågningar: sparas inte på vår server. Google kan spara dem under en begränsad tid för att upptäcka missbruk.
• Resultat från ”Hitta med AI”: utan någon uppgift om vem som sökte, utan tidsgräns.
• Kraschrapporter: högst 90 dagar hos Sentry.
• Köpuppgifter: sparas av Apple och RevenueCat enligt deras egna rättsliga förpliktelser.

10. Behörigheter

• Appen Hälsa: se avsnitt 3.
• Mikrofon:
  • Under sömnspårningen känns ljud som snarkning, hosta och sömnprat igen på din telefon med Apples ljudanalys. Korta klipp stannar på telefonen och raderas efter 7 dagar.
  • Mikrofonen används också för röstloggning och för att ställa frågor till assistenten med rösten.
• Taligenkänning: för att omvandla det du säger till text.
• Kamera och bilder:
  • bilder på tallrikar, för AI-analys;
  • framstegsbilder och bilder på kvitton, som stannar på telefonen;
  • din profilbild.
• Notiser: påminnelser och reservalarmet schemaläggs på din telefon. Vi använder ingen server för pushnotiser.
• Alarm (iOS 26 och senare): för väckningsalarmet i sömnspårningen.

Du kan när som helst stänga av en behörighet i telefonens Inställningar; funktionen som behöver den slutar då att fungera.

11. Reklam, spårning och försäljning av data

• Vi visar ingen reklam.
• Appen innehåller inga analys- eller reklamverktyg. Sentry rapporterar bara krascher.
• Vi spårar dig inte mellan appar och webbplatser, och därför ber vi inte heller om tillåtelse att spåra dig (App Tracking Transparency).
• Vi varken säljer, hyr ut eller byter bort dina data.

12. Dina rättigheter

Enligt GDPR och artikel 11 i KVKK kan du:

• få veta om dina data behandlas och begära en kopia;
• begära att felaktiga eller ofullständiga data rättas;
• begära att dina data raderas;
• begära att behandlingen begränsas, och invända mot behandlingen;
• få ut dina data i ett överförbart format;
• när som helst återkalla ditt samtycke. Återkallelsen påverkar inte behandling som skett innan dess.
• Om du har klagomål kan du vända dig till Turkiets dataskyddsmyndighet eller, om du befinner dig i EU, till dataskyddsmyndigheten i ditt land.

Skicka din begäran till [email protected]. Vi svarar senast inom 30 dagar.

Eftersom vi inte kan se data på din telefon är det du själv som rättar, exporterar och raderar dem:

• för att exportera, använd ”Säkerhetskopiera”;
• för att radera, använd alternativen nedan.

13. Radera ditt konto och dina data

• ”Radera konto” (längst ner på profilsidan, visas när du är inloggad):
  • ditt konto, ditt antal användningar och din Premium-status raderas från servern;
  • om du loggade in med Apple återkallas din inloggning hos Apple;
  • alla dina registreringar på den här telefonen raderas.

  Dina data i appen Hälsa påverkas inte. Din prenumeration avslutas inte automatiskt; avsluta den i Inställningar → [ditt namn] → Abonnemang.

• ”Radera alla data” (på samma ställe): ditt konto finns kvar, och alla dina registreringar på den här telefonen raderas.
• Att ta bort appen från telefonen raderar också registreringarna på den.
• Ditt gäst-ID raderas automatiskt efter 90 dagar utan användning. Om du vill att det raderas direkt kan du skriva till oss.

14. Säkerhet

• Alla anslutningar mellan appen, vår server och våra leverantörer är krypterade (HTTPS/TLS).
• Bara serverns egna funktioner har åtkomst till dess tabeller; de kan inte läsas med nyckeln i appen.
• Filen med din säkerhetskopia krypteras på din telefon med lösenordet du väljer (AES-GCM, med en nyckel som härleds med PBKDF2). Vi känner inte till ditt lösenord.

Inget system är helt säkert. Om ett intrång påverkar dina data informerar vi dig och behörig myndighet på det sätt som lagen kräver.

15. Åldersgräns

NEAT365 är inte avsett för personer under 18 år. Appen frågar efter din ålder när du öppnar den första gången och godtar inte en ålder under 18 år. Om vi får veta att data från någon under 18 år har nått oss raderar vi dem.

16. neat365.net

• Webbplatsen använder inga analys- eller reklamverktyg.
• Den enda cookien är ”neat365_lang”, som kommer ihåg språket du väljer i språkmenyn (1 år).
• Cloudflare, som levererar webbplatsen, kan under en kort tid spara tekniska åtkomstloggar, som IP-adresser, av säkerhetsskäl.

17. Ändringar

Om den här policyn ändras publicerar vi den nya versionen i appen och på neat365.net och uppdaterar datumet. Om det som skickas till AI-tjänsten ändras ber vi om ditt samtycke igen.