Integritetspolicy

Senast uppdaterad: 17 oktober 2026

Hej! Vi på WorkoutBox Sverige AB är glada över att du använder Peppar (tidigare Morot) – din digitala kompis för kaloriräkning och AI-coachning. Här berättar vi rakt och tydligt vad som händer med dina uppgifter när du använder appen och webbplatsen pepparapp.se. Vi lovar att hålla det så begripligt vi kan, även om vissa delar måste vara lite mer formella eftersom lagen kräver det.

Peppar går fint att använda helt gratis, med grundläggande funktioner för kaloriräkning. Väljer du att uppgradera till en betald prenumeration för fler funktioner gäller så klart samma integritetspolicy även då.

Personuppgiftsansvarig för behandlingen är WorkoutBox Sverige AB, org.nr 559556-4732, med adress Högåsvägen 157, 741 41 Knivsta ("vi", "oss", "vårt bolag").

1. Vem är du? Åldersgräns 18 år

För att använda Peppar måste du ha fyllt 18 år. Det handlar dels om att vi behandlar känsliga hälsouppgifter och att du behöver kunna lämna ett giltigt samtycke själv, dels om att kost- och kaloriråd inte är lämpade för barn och ungdomar under utveckling. Om vi upptäcker att någon under 18 år skapat ett konto raderar vi det så snart vi kan – hör gärna av dig om du ser något sådant.

2. Vilka uppgifter samlar vi in?

2.1 Sånt du berättar för oss

• Kontouppgifter: e-postadress och lösenord (krypterat, vi ser det aldrig i klartext), samt ditt namn om du loggar in med Apple eller Google eller själv väljer att ange ett förnamn i appen (används bara för att hälsa på dig och för att Liv ska kunna tilltala dig; du kan ta bort det när du vill under Mina uppgifter)
• Kroppsuppgifter: längd, vikt, ålder, kön, aktivitetsnivå och mål (t.ex. gå ner i vikt eller hålla jämvikt)
• Kostloggar: måltider, livsmedel, kalorier och makron du loggar, foton på måltider som du väljer att analysera med AI, skannade streckkoder samt din vikthistorik
• Rutiner och påminnelser: rutiner du själv lägger upp i appen – namn, symbol, hur ofta de återkommer, påminnelsetid och när du prickar av dem. Väljer du att lägga upp en rutin för medicin blir det en uppgift om din medicinering, se avsnitt 2.3. Appen har ingen läkemedelslista och frågar aldrig efter dos; det du skriver som namn är helt ditt eget
• Om du använder viktminskningsmedicin: frågan ställs när du sätter upp appen (du kan hoppa över den) och används bara för att föreslå ett passande program och ge AI-coachen Liv rätt sammanhang
• Snacket med AI-coachen Liv: frågor, svar, mål och feedback du delar i chatten
• Sådant Liv minns om dig: korta anteckningar som du bett Liv komma ihåg eller själv skrivit in, t.ex. kostpreferenser, vanor eller hur du vill att hon svarar. Liv sparar bara sådant du själv berättat, och allt som sparats ser och raderar du under Liv minns
• Betalningsuppgifter vid köp av prenumeration (sköts av Apple/Google eller Stripe, se avsnitt 7)
• Köpuppgifter vid friskvårdsköp på pepparapp.se: namn, e-postadress och – bara om du själv väljer att ange det – personnummer, se avsnitt 5
• Det du skriver till oss om du kontaktar vår support

2.2 Sånt vi samlar in automatiskt

• Aktivitetsdata från mobilens hälsoplattform, om du väljer att koppla på den (mer i avsnitt 3)
• Teknisk info: enhetstyp, operativsystem, appversion, unikt enhets-ID, IP-adress, språk
• Hur du använder appen: vilka funktioner som används och när, samt kraschrapporter – hjälper oss fixa buggar och göra appen bättre. Användningsstatistiken kan du stänga av i appens inställningar.
• Hur mycket du använder AI-funktionerna: per månad räknar vi hur många förfrågningar du gör till Liv och AI-analysen av mat, och hur stora de är (mätt i så kallade tokens, per AI-modell). Vi sparar bara siffrorna, aldrig vad du skrev eller fotade, och använder dem för att hålla koll på vad AI-funktionerna kostar och upptäcka missbruk. Siffrorna raderas när du raderar ditt konto.
• Push-token: om du godkänt notiser sparas en enhetsidentifierare så att vi kan skicka påminnelser och viktig information till just din enhet

2.3 Känsliga uppgifter – hälsodata

Vikt, kostvanor, hälsomål, aktivitetsnivå, uppgift om medicinering, rutiner du lägger upp kring din hälsa och sådant du bett Liv komma ihåg om din kost och hälsa räknas som hälsouppgifter, en särskild kategori av känsliga personuppgifter enligt artikel 9 i GDPR. Sånt hanterar vi extra varsamt, och vi behandlar det bara med ditt uttryckliga samtycke.

Du kan ångra dig och dra tillbaka samtycket när som helst – genom att koppla bort hälsokopplingen, radera uppgifterna eller ditt konto, eller höra av dig till oss, se avsnitt 11.

3. Stegräknare och hälsodata (Apple Hälsa / Health Connect)

Vill du få en helhetsbild av din dag kan du koppla appen till Apple Hälsa (iOS) eller Health Connect (Android). Med ditt godkännande via mobilens egna behörighetsinställningar hämtar vi då:

• Antal steg
• Träningspass
• Förbrända kalorier (aktivitetsenergi)

Bra att veta:

• Det är helt frivilligt – appen funkar fint utan koppling också.
• Du bestämmer själv exakt vad som delas, via din mobils systeminställningar, och kan koppla bort integrationen när du vill. Då slutar vi hämta ny data.
• Datan används enbart för att visa din dagliga rörelse, räkna in träning i din kaloribudget och ge skarpare tips från AI-coachen. Vi säljer aldrig den här typen av data vidare, och den används aldrig för marknadsföring eller annonser.
• I linje med Apples riktlinjer för HealthKit delar vi inte hälsodata från HealthKit med tredje part i marknadsförings- eller annonssyfte.

4. AI i appen – så funkar det

Appens AI-funktioner – analys av matfoton och matbeskrivningar samt AI-coachen Liv – drivs av språkmodeller från OpenAI (GPT) och Anthropic (Claude). Vi väljer vilken leverantör som svarar på en förfrågan, och om den ena inte kan svara kan samma förfrågan skickas till den andra. Liv ger dig personliga tips om kost, kalorier och aktivitet baserat på:

• Dina loggade måltider och kaloriintag
• Dina sparade måltider, inklusive ingredienser och portionsmängder när du har sparat dem
• Dina mål
• Din aktivitetsdata (om du kopplat på den)
• Tidigare konversationer med coachen
• Sådant du bett Liv komma ihåg om dig, t.ex. kostpreferenser – du ser och raderar dem under Liv minns

Lite mer teknik, för dig som är nyfiken:

• När du använder en AI-funktion skickas det som behövs för just den förfrågan – matfotot eller beskrivningen du vill analysera, eller ditt chattmeddelande med relevant sammanhang ur din dagbok – till OpenAI eller Anthropic för att ta fram svaret. Båda är våra personuppgiftsbiträden och behandlar uppgifterna enligt biträdesavtal (DPA) – de får inte använda din data till egna syften, som att träna sina egna AI-modeller.
• OpenAI kan behålla innehåll i säkerhetsloggar i normalt upp till 30 dagar. Längre lagring kan förekomma när det krävs enligt lag eller för att skydda tjänsten eller andra från skada. Teknisk mellanlagring för återanvändning av delar av en förfrågan kan finnas kvar i upp till 24 timmar, och vissa bilder kan behållas för manuell säkerhetsgranskning. Radering av ditt konto raderar därför inte omedelbart sådana loggar eller mellanlagrade uppgifter hos OpenAI.
• Vi skickar bara den data som faktiskt behövs för att ge dig relevanta svar.
• AI-coachen ger tips, inte medicinska diagnoser. Har du frågor kring hälsotillstånd, ätstörningar eller andra medicinska behov – prata alltid med läkare eller annan vårdpersonal också.
• Din chatthistorik med Liv sparas i ditt konto så att du kan fortsätta konversationen, och raderas när du raderar ditt konto. Du kan också rensa konversationen i appen. Sparade måltider hanterar du separat: där kan du ändra namn, ingredienser och mängder eller ta bort en måltid.
• Det Liv minns om dig sparas i ditt konto tills du raderar det under Liv minns i appen eller raderar kontot. När Liv sparar något visas det direkt i chatten, där du kan ångra det.

4.1 Den separata testappen Peppar Test

Peppar Test är en separat app för inbjudna testare. Den har en egen datamiljö och ett eget testkonto. Uppgifter från ditt konto i vanliga Peppar kopieras inte till testappen. Vi ber dig använda påhittade profiluppgifter och exempel under testningen.

AI-funktionerna i Peppar Test använder OpenAI (GPT). När du använder dem skickas ditt chattmeddelande, din matbeskrivning eller ditt matfoto, tillsammans med det sammanhang som behövs för svaret, till OpenAI. Sammanhanget kan innehålla uppgifter om din profil, dina mål, måltider och tidigare chattmeddelanden i testappen. OpenAI är personuppgiftsbiträde för denna behandling, enligt ett biträdesavtal. Vi delar inte dessa uppgifter för träning av OpenAI:s modeller.

OpenAI kan behålla innehåll i säkerhetsloggar i normalt upp till 30 dagar. Längre lagring kan förekomma när det krävs enligt lag eller för att skydda tjänsten eller andra från skada. Teknisk mellanlagring för återanvändning av delar av en förfrågan kan finnas kvar i upp till 24 timmar. Vissa bilder kan behållas för manuell säkerhetsgranskning. Detta innebär att radering av testkontot inte omedelbart raderar sådana loggar eller mellanlagrade uppgifter hos OpenAI.

Testappen använder samma separata godkännanden av användarvillkor och behandling av hälsouppgifter som Peppar, samt en särskild information om testningen. Hälsokopplingar, köp, push-notiser, användningsanalys och uppladdning av kraschrapporter är avstängda i testappen.

5. Friskvårdsbidrag – lite extra att tänka på

Peppar går att använda gratis, men vill du uppgradera till Pro går det också bra att betala med friskvårdsbidraget från jobbet – kul, det stöttar vi gärna! Väljer du det innebär det att lite extra hantering av personuppgifter kan bli aktuell:

Om din arbetsgivare kräver kvitto för friskvårdsbidrag kan kvittot behöva innehålla ditt personnummer, beroende på arbetsgivarens eller leverantörens rutiner. Vi behandlar i så fall personnumret enbart för att kunna ställa ut ett korrekt kvitto/underlag till dig, så att du kan redovisa köpet mot ditt friskvårdsbidrag. Personnumret skrivs enbart på kvittot, lagras aldrig som sökbar uppgift i våra system och används inte för något annat ändamål – inte för AI-coachning, marknadsföring eller annat.

Kvittounderlag sparas så länge det krävs enligt bokföringslagen (normalt 7 år för räkenskapsunderlag) och hanteras med samma säkerhetsnivå som övriga känsliga uppgifter, se avsnitt 10.

Vill du hellre betala på annat sätt och slippa lämna personnummer går det så klart också bra – kvitto med personnummer är bara ett alternativ, inget krav för att använda appen.

6. Varför behandlar vi uppgifterna, och med vilket stöd?

7. Vem delar vi uppgifter med?

Vi säljer aldrig dina personuppgifter, punkt. Men för att appen ska funka smidigt delar vi uppgifter med några utvalda parter, bara i den utsträckning det behövs:

• Google Firebase (Google Cloud) – lagrar och driftar appens data: konton, loggningar, analys- och kraschrapporter
• OpenAI – AI-leverantör för fotoanalys, textanalys och coachfunktionen, och i den separata appen Peppar Test (se avsnitt 4 och 4.1)
• Anthropic – AI-leverantör för fotoanalys, textanalys och coachfunktionen (se avsnitt 4)
• RevenueCat – hanterar prenumerationsstatus (konto-ID och köphistorik)
• Apple Inc. och Google LLC – sköter appdistribution, köp och vissa systemintegrationer (HealthKit, Health Connect, App Store/Google Play-betalningar) enligt sina egna integritetspolicyer
• Stripe – betaltjänstleverantör vid friskvårdsköp på pepparapp.se; kort-/betaluppgifter hanteras direkt av Stripe, vi ser aldrig ditt kortnummer
• Resend – levererar e-post med aktiveringskod och kvitto vid webbköp (namn, e-postadress)
• Meta och Google Ads – annonsmätning på webbplatsen pepparapp.se, enbart med ditt samtycke (se avsnitt 14); används aldrig i appen
• Myndigheter, om vi är lagligt skyldiga att lämna ut uppgifter

Alla externa leverantörer som hanterar personuppgifter för vår räkning gör det som personuppgiftsbiträden, enligt skriftliga biträdesavtal (DPA) i linje med GDPR artikel 28.

8. Uppgifter som reser utomlands

Vissa av våra leverantörer (t.ex. AI-leverantören och molntjänsten) behandlar uppgifter i USA. Då ser vi till att skyddet är på plats genom:

• EU-kommissionens standardavtalsklausuler (SCC) – bland annat OpenAI:s och Anthropics biträdesavtal bygger på dem – och/eller
• Beslut om adekvat skyddsnivå – vissa av våra leverantörer, däribland Google och Stripe, är certifierade under EU-U.S. Data Privacy Framework – och/eller
• Andra lagstadgade skyddsåtgärder

Vill du se en kopia av skyddsåtgärderna vi använder, hör av dig till oss enligt avsnitt 15.

9. Hur länge sparar vi uppgifterna?

Vi sparar dina uppgifter så länge du har ett aktivt konto. Raderar du kontot raderas dina personuppgifter inom 30 dagar – med undantag för sånt vi måste spara längre av bokförings- eller rättsliga skäl (t.ex. betalnings- och kvittounderlag enligt bokföringslagen, normalt 7 år, se även avsnitt 5 om friskvårdsbidrag). Affärshändelser som rör friskvårdskoder anonymiseras i stället för att raderas: uppgiften om att koden använts finns kvar, men kopplingen till dig tas bort.

Chatthistorik med AI-coachen, det Liv minns om dig, importerad hälsodata och månadssiffrorna för hur mycket du använt AI-funktionerna sparas så länge du har kvar ditt konto och raderas när kontot raderas.

10. Säkerhet – vi tar hand om din data

Vi jobbar aktivt för att skydda dina uppgifter, bland annat genom:

• Kryptering av data vid överföring (TLS) och i vila
• Åtkomstregler på databasnivå, så att bara du kommer åt dina egna uppgifter
• Dataminimering – vi samlar bara in det som behövs, och anonymiserar där det går (t.ex. i statistik och felrapporter)

Även om vi gör vårt yttersta kan vi inte garantera 100 % säkerhet vid överföring via internet – det kan tyvärr ingen. Misstänker du att något är fel, hör av dig direkt så tittar vi på det.

11. Dina rättigheter

Du har alltid rätt att:

• Få tillgång till dina personuppgifter (registerutdrag)
• Rätta uppgifter som är fel eller ofullständiga
• Radera dina uppgifter ("rätten att bli glömd")
• Begränsa behandlingen i vissa fall
• Invända mot behandling som grundas på berättigat intresse
• Få ut din data i ett maskinläsbart format (dataportabilitet)
• Dra tillbaka ditt samtycke när som helst, utan att det påverkar behandling som redan skett
• Klaga hos en tillsynsmyndighet, se avsnitt 13

Du sköter det mesta direkt i appen – t.ex. kan du rätta dina uppgifter under "Min plan" och radera kontot under Profil – eller kontaktar oss enligt avsnitt 15. Vi svarar normalt inom en månad.

12. Automatiserat beslutsfattande

AI-coachens tips är precis det – tips. De räknas inte som automatiserat beslutsfattande med rättslig eller motsvarande betydande påverkan på dig enligt artikel 22 GDPR. Du är alltid den som bestämmer över din egen kost och aktivitet. AI-coachen kan aldrig ändra något i din plan på egen hand: varje förslag kontrolleras av appens regler, och ändringar som påverkar din plan kräver att du själv bekräftar dem.

13. Tillsynsmyndighet

Tycker du att vi hanterar dina personuppgifter fel har du rätt att klaga hos:

Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
E-post: imy@imy.se

14. Cookies och liknande tekniker

Appen använder inte cookies. Den använder lokal lagring på din enhet för att komma ihåg dina inställningar, och samlar in begränsad användningsstatistik som du kan stänga av i appens inställningar.

På webbplatsen pepparapp.se använder vi Meta-pixeln och Google Ads-taggen för att mäta hur våra annonser fungerar. Inga kakor sätts innan du samtyckt, och webbplatsen fungerar likadant oavsett vad du väljer.

Meta-pixeln laddas bara om du samtyckt. Svarar du "Bara nödvändiga" laddas den aldrig.

Google Ads-taggen laddas vid varje besök, men i ett samtyckesläge där den varken sätter kakor eller läser något som sparats i din webbläsare. Utan ditt samtycke får Google enbart veta att sidan besökts, tillsammans med din IP-adress och webbläsarinformation — annonsidentifierare tas bort, och inget kopplas till dig som person eller följer med mellan besök. Först när du klickar "Tillåt" sätts kakor och mätningen kopplas ihop. Ändrar du dig till "Bara nödvändiga" slutar taggen mäta direkt.

Du kan ändra ditt val när som helst.

15. Vill du prata med oss?

Har du frågor om den här integritetspolicyn, eller vill använda någon av dina rättigheter? Vi finns här:

• E-post: hej@pepparapp.se
• Post: WorkoutBox Sverige AB, Högåsvägen 157, 741 41 Knivsta

16. Om vi ändrar policyn

Ibland behöver vi uppdatera den här texten, till exempel om lagen ändras eller vi lanserar ny funktionalitet i appen. Större ändringar berättar vi om i appen eller via e-post innan de börjar gälla. Kika gärna in här då och då för säkerhets skull.

Den här policyn gäller från och med 17 oktober 2026 och ersätter tidigare versioner.