Integritetspolicy
Senast uppdaterad: 31 augusti 2026
Hej! Vi på WorkoutBox Sverige AB är glada över att du använder Morot – din digitala kompis för kaloriräkning och AI-coachning. Här berättar vi rakt och tydligt vad som händer med dina uppgifter när du använder appen och webbplatsen morotapp.se. Vi lovar att hålla det så begripligt vi kan, även om vissa delar måste vara lite mer formella eftersom lagen kräver det.
Morot går fint att använda helt gratis, med grundläggande funktioner för kaloriräkning. Väljer du att uppgradera till en betald prenumeration för fler funktioner gäller så klart samma integritetspolicy även då.
Personuppgiftsansvarig för behandlingen är WorkoutBox Sverige AB, org.nr 559556-4732, med adress Högåsvägen 157, 741 41 Knivsta ("vi", "oss", "vårt bolag").
1. Vem är du? Åldersgräns 18 år
För att använda Morot måste du ha fyllt 18 år. Det handlar dels om att vi behandlar känsliga hälsouppgifter och att du behöver kunna lämna ett giltigt samtycke själv, dels om att kost- och kaloriråd inte är lämpade för barn och ungdomar under utveckling. Om vi upptäcker att någon under 18 år skapat ett konto raderar vi det så snart vi kan – hör gärna av dig om du ser något sådant.
2. Vilka uppgifter samlar vi in?
2.1 Sånt du berättar för oss
- Kontouppgifter: e-postadress och lösenord (krypterat, vi ser det aldrig i klartext), samt ditt namn om du loggar in med Apple eller Google
- Kroppsuppgifter: längd, vikt, ålder, kön, aktivitetsnivå och mål (t.ex. gå ner i vikt eller hålla jämvikt)
- Kostloggar: måltider, livsmedel, kalorier och makron du loggar, foton på måltider som du väljer att analysera med AI, skannade streckkoder samt din vikthistorik
- Snacket med AI-coachen Liv: frågor, svar, mål och feedback du delar i chatten
- Betalningsuppgifter vid köp av prenumeration (sköts av Apple/Google eller Stripe, se avsnitt 7)
- Köpuppgifter vid friskvårdsköp på morotapp.se: namn, e-postadress och – bara om du själv väljer att ange det – personnummer, se avsnitt 5
- Det du skriver till oss om du kontaktar vår support
2.2 Sånt vi samlar in automatiskt
- Aktivitetsdata från mobilens hälsoplattform, om du väljer att koppla på den (mer i avsnitt 3)
- Teknisk info: enhetstyp, operativsystem, appversion, unikt enhets-ID, IP-adress, språk
- Hur du använder appen: vilka funktioner som används och när, samt kraschrapporter – hjälper oss fixa buggar och göra appen bättre. Användningsstatistiken kan du stänga av i appens inställningar.
- Push-token: om du godkänt notiser sparas en enhetsidentifierare så att vi kan skicka påminnelser och viktig information till just din enhet
2.3 Känsliga uppgifter – hälsodata
Vikt, kostvanor, hälsomål och aktivitetsnivå räknas som hälsouppgifter, en särskild kategori av känsliga personuppgifter enligt artikel 9 i GDPR. Sånt hanterar vi extra varsamt, och vi behandlar det bara med ditt uttryckliga samtycke.
Du kan ångra dig och dra tillbaka samtycket när som helst – genom att koppla bort hälsokopplingen, radera uppgifterna eller ditt konto, eller höra av dig till oss, se avsnitt 11.
3. Stegräknare och hälsodata (Apple Hälsa / Health Connect)
Vill du få en helhetsbild av din dag kan du koppla appen till Apple Hälsa (iOS) eller Health Connect (Android). Med ditt godkännande via mobilens egna behörighetsinställningar hämtar vi då:
- Antal steg
- Träningspass
- Förbrända kalorier (aktivitetsenergi)
Bra att veta:
- Det är helt frivilligt – appen funkar fint utan koppling också.
- Du bestämmer själv exakt vad som delas, via din mobils systeminställningar, och kan koppla bort integrationen när du vill. Då slutar vi hämta ny data.
- Datan används enbart för att visa din dagliga rörelse, räkna in träning i din kaloribudget och ge skarpare tips från AI-coachen. Vi säljer aldrig den här typen av data vidare, och den används aldrig för marknadsföring eller annonser.
- I linje med Apples riktlinjer för HealthKit delar vi inte hälsodata från HealthKit med tredje part i marknadsförings- eller annonssyfte.
4. AI i appen – så funkar det
Appens AI-funktioner – analys av matfoton och matbeskrivningar samt AI-coachen Liv – drivs av språkmodeller från Anthropic (Claude). Liv ger dig personliga tips om kost, kalorier och aktivitet baserat på:
- Dina loggade måltider och kaloriintag
- Dina mål
- Din aktivitetsdata (om du kopplat på den)
- Tidigare konversationer med coachen
Lite mer teknik, för dig som är nyfiken:
- När du använder en AI-funktion skickas det som behövs för just den förfrågan – matfotot eller beskrivningen du vill analysera, eller ditt chattmeddelande med relevant sammanhang ur din dagbok – till Anthropic för att ta fram svaret. Anthropic är vårt personuppgiftsbiträde och behandlar uppgifterna enligt ett biträdesavtal (DPA) – de får inte använda din data till egna syften, som att träna sina egna AI-modeller.
- Vi skickar bara den data som faktiskt behövs för att ge dig relevanta svar.
- AI-coachen ger tips, inte medicinska diagnoser. Har du frågor kring hälsotillstånd, ätstörningar eller andra medicinska behov – prata alltid med läkare eller annan vårdpersonal också.
- Din chatthistorik med Liv sparas i ditt konto så att du kan fortsätta konversationen, och raderas när du raderar ditt konto. Vill du bli av med den tidigare, hör av dig så hjälper vi dig.
5. Friskvårdsbidrag – lite extra att tänka på
Morot går att använda gratis, men vill du uppgradera till Pro går det också bra att betala med friskvårdsbidraget från jobbet – kul, det stöttar vi gärna! Väljer du det innebär det att lite extra hantering av personuppgifter kan bli aktuell:
Om din arbetsgivare kräver kvitto för friskvårdsbidrag kan kvittot behöva innehålla ditt personnummer, beroende på arbetsgivarens eller leverantörens rutiner. Vi behandlar i så fall personnumret enbart för att kunna ställa ut ett korrekt kvitto/underlag till dig, så att du kan redovisa köpet mot ditt friskvårdsbidrag. Personnumret skrivs enbart på kvittot, lagras aldrig som sökbar uppgift i våra system och används inte för något annat ändamål – inte för AI-coachning, marknadsföring eller annat.
Kvittounderlag sparas så länge det krävs enligt bokföringslagen (normalt 7 år för räkenskapsunderlag) och hanteras med samma säkerhetsnivå som övriga känsliga uppgifter, se avsnitt 10.
Vill du hellre betala på annat sätt och slippa lämna personnummer går det så klart också bra – kvitto med personnummer är bara ett alternativ, inget krav för att använda appen.
6. Varför behandlar vi uppgifterna, och med vilket stöd?
| Ändamål | Exempel på data | Rättslig grund |
|---|---|---|
| Skapa och sköta ditt konto | Namn, e-post, lösenord | Fullgörande av avtal (art. 6.1 b) |
| Räkna ut kaloribehov och ge kosttips | Vikt, längd, ålder, mål, måltidsloggar | Samtycke (art. 9.2 a, hälsouppgifter) |
| Ge dig AI-coachning | Chattdata, mål, kostdata | Samtycke (art. 9.2 a) |
| Synka och visa steg- och träningsdata | Steg, träningspass, förbrända kalorier | Samtycke (art. 9.2 a) |
| Hantera prenumerationer och betalningar | Köphistorik (via Apple/Google/Stripe) | Fullgörande av avtal (art. 6.1 b) |
| Ställa ut kvitto för friskvårdsbidrag | Ev. personnummer | Rättslig förpliktelse / berättigat intresse (art. 6.1 c/f) |
| Kundsupport | Kontaktuppgifter, ärendehistorik | Berättigat intresse (art. 6.1 f) |
| Förbättra och felsöka appen | Teknisk data, kraschrapporter | Berättigat intresse (art. 6.1 f) |
| Skicka push-notiser och peppande påminnelser | Push-token, inställningar | Samtycke (art. 6.1 a) |
| Bokföring och skattelagstiftning | Betalningsuppgifter | Rättslig förpliktelse (art. 6.1 c) |
| Annonsmätning på webbplatsen | Besöksdata på morotapp.se | Samtycke (art. 6.1 a), se avsnitt 14 |
7. Vem delar vi uppgifter med?
Vi säljer aldrig dina personuppgifter, punkt. Men för att appen ska funka smidigt delar vi uppgifter med några utvalda parter, bara i den utsträckning det behövs:
- Google Firebase (Google Cloud) – lagrar och driftar appens data: konton, loggningar, analys- och kraschrapporter
- Anthropic – AI-leverantör för fotoanalys, textanalys och coachfunktionen (se avsnitt 4)
- RevenueCat – hanterar prenumerationsstatus (konto-ID och köphistorik)
- Apple Inc. och Google LLC – sköter appdistribution, köp och vissa systemintegrationer (HealthKit, Health Connect, App Store/Google Play-betalningar) enligt sina egna integritetspolicyer
- Stripe – betaltjänstleverantör vid friskvårdsköp på morotapp.se; kort-/betaluppgifter hanteras direkt av Stripe, vi ser aldrig ditt kortnummer
- Resend – levererar e-post med aktiveringskod och kvitto vid webbköp (namn, e-postadress)
- Meta och Google Ads – annonsmätning på webbplatsen morotapp.se, enbart med ditt samtycke (se avsnitt 14); används aldrig i appen
- Myndigheter, om vi är lagligt skyldiga att lämna ut uppgifter
Alla externa leverantörer som hanterar personuppgifter för vår räkning gör det som personuppgiftsbiträden, enligt skriftliga biträdesavtal (DPA) i linje med GDPR artikel 28.
8. Uppgifter som reser utomlands
Vissa av våra leverantörer (t.ex. AI-leverantören och molntjänsten) behandlar uppgifter i USA. Då ser vi till att skyddet är på plats genom:
- EU-kommissionens standardavtalsklausuler (SCC) – bland annat Anthropics biträdesavtal bygger på dem – och/eller
- Beslut om adekvat skyddsnivå – vissa av våra leverantörer, däribland Google och Stripe, är certifierade under EU-U.S. Data Privacy Framework – och/eller
- Andra lagstadgade skyddsåtgärder
Vill du se en kopia av skyddsåtgärderna vi använder, hör av dig till oss enligt avsnitt 15.
9. Hur länge sparar vi uppgifterna?
Vi sparar dina uppgifter så länge du har ett aktivt konto. Raderar du kontot raderas dina personuppgifter inom 30 dagar – med undantag för sånt vi måste spara längre av bokförings- eller rättsliga skäl (t.ex. betalnings- och kvittounderlag enligt bokföringslagen, normalt 7 år, se även avsnitt 5 om friskvårdsbidrag). Affärshändelser som rör friskvårdskoder anonymiseras i stället för att raderas: uppgiften om att koden använts finns kvar, men kopplingen till dig tas bort.
Chatthistorik med AI-coachen och importerad hälsodata sparas så länge du har kvar ditt konto och raderas när kontot raderas.
10. Säkerhet – vi tar hand om din data
Vi jobbar aktivt för att skydda dina uppgifter, bland annat genom:
- Kryptering av data vid överföring (TLS) och i vila
- Åtkomstregler på databasnivå, så att bara du kommer åt dina egna uppgifter
- Dataminimering – vi samlar bara in det som behövs, och anonymiserar där det går (t.ex. i statistik och felrapporter)
Även om vi gör vårt yttersta kan vi inte garantera 100 % säkerhet vid överföring via internet – det kan tyvärr ingen. Misstänker du att något är fel, hör av dig direkt så tittar vi på det.
11. Dina rättigheter
Du har alltid rätt att:
- Få tillgång till dina personuppgifter (registerutdrag)
- Rätta uppgifter som är fel eller ofullständiga
- Radera dina uppgifter ("rätten att bli glömd")
- Begränsa behandlingen i vissa fall
- Invända mot behandling som grundas på berättigat intresse
- Få ut din data i ett maskinläsbart format (dataportabilitet)
- Dra tillbaka ditt samtycke när som helst, utan att det påverkar behandling som redan skett
- Klaga hos en tillsynsmyndighet, se avsnitt 13
Du sköter det mesta direkt i appen – t.ex. kan du rätta dina uppgifter under "Min plan" och radera kontot under Profil – eller kontaktar oss enligt avsnitt 15. Vi svarar normalt inom en månad.
12. Automatiserat beslutsfattande
AI-coachens tips är precis det – tips. De räknas inte som automatiserat beslutsfattande med rättslig eller motsvarande betydande påverkan på dig enligt artikel 22 GDPR. Du är alltid den som bestämmer över din egen kost och aktivitet. AI-coachen kan aldrig ändra något i din plan på egen hand: varje förslag kontrolleras av appens regler, och ändringar som påverkar din plan kräver att du själv bekräftar dem.
13. Tillsynsmyndighet
Tycker du att vi hanterar dina personuppgifter fel har du rätt att klaga hos:
Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
E-post: imy@imy.se
14. Cookies och liknande tekniker
Appen använder inte cookies. Den använder lokal lagring på din enhet för att komma ihåg dina inställningar, och samlar in begränsad användningsstatistik som du kan stänga av i appens inställningar.
På webbplatsen morotapp.se använder vi Meta-pixeln och Google Ads-taggen för att mäta hur våra annonser fungerar. Inga kakor sätts innan du samtyckt, och webbplatsen fungerar likadant oavsett vad du väljer.
Meta-pixeln laddas bara om du samtyckt. Svarar du "Bara nödvändiga" laddas den aldrig.
Google Ads-taggen laddas vid varje besök, men i ett samtyckesläge där den varken sätter kakor eller läser något som sparats i din webbläsare. Utan ditt samtycke får Google enbart veta att sidan besökts, tillsammans med din IP-adress och webbläsarinformation — annonsidentifierare tas bort, och inget kopplas till dig som person eller följer med mellan besök. Först när du klickar "Tillåt" sätts kakor och mätningen kopplas ihop. Ändrar du dig till "Bara nödvändiga" slutar taggen mäta direkt.
Du kan ändra ditt val när som helst.
15. Vill du prata med oss?
Har du frågor om den här integritetspolicyn, eller vill använda någon av dina rättigheter? Vi finns här:
- E-post: hej@morotapp.se
- Post: WorkoutBox Sverige AB, Högåsvägen 157, 741 41 Knivsta
16. Om vi ändrar policyn
Ibland behöver vi uppdatera den här texten, till exempel om lagen ändras eller vi lanserar ny funktionalitet i appen. Större ändringar berättar vi om i appen eller via e-post innan de börjar gälla. Kika gärna in här då och då för säkerhets skull.
Den här policyn gäller från och med 31 augusti 2026 och ersätter tidigare versioner.