Integritetspolicy
Senast uppdaterad: 5 september 2026
Matly planerar veckans middagar åt dig. För att kunna göra det behöver appen veta några saker om dig — hur många ni är hemma, vad du inte äter, vilken budget du har. Den här sidan beskriver exakt vilka uppgifter det rör sig om, varför vi behandlar dem, vilka andra företag som är inblandade och hur du får bort allt igen.
1. Vem ansvarar för dina uppgifter
Personuppgiftsansvarig för behandlingen är Jonas Sitel, privatperson i Sverige. Matly drivs inte av något bolag och ingår inte i någon annan verksamhet. Du når oss på support.matly@gmail.com i alla frågor som rör dina uppgifter.
2. Kort sammanfattning
- Vi säljer aldrig dina uppgifter.
- Appen visar ingen reklam. Den frågar en gång om vi får mäta vilken annons som ledde dig hit — säger du nej sker ingen spårning alls, och ingenting om dina köp lämnar oss.
- Dina svar under introduktionen sparas bara på telefonen tills du skapar ett konto. Först då synkas de till vår server, så att du får tillbaka dem om du byter telefon.
- Uppgifter om kost och allergier är hälsouppgifter. Vi behandlar dem bara om du uttryckligen samtycker till det i appen, och du kan ta bort dem när som helst.
- Vi ser aldrig dina kort- eller betaluppgifter. Alla köp sker hos Apple.
- Du kan radera all din data, eller hela ditt konto, direkt i appens inställningar.
3. Vilka uppgifter vi behandlar
3.1 Kontouppgifter
När du skapar ett konto behandlas din e-postadress och ett lösenord. Lösenordet lagras aldrig i klartext — det hanteras och krypteras av vår inloggningsleverantör Clerk, och vi kan inte läsa det. Väljer du att logga in med Google eller Apple istället får vi en identifierare och den e-postadress som den tjänsten delar med oss, men aldrig ditt lösenord där.
Till kontot hör också teknisk information om din inloggning: en sessionsidentifierare, när kontot skapades och när du senast använde appen.
3.2 Dina svar under introduktionen
Under de inledande frågorna anger du:
- ditt förnamn (det används bara för att hälsa på dig i appen — du kan skriva vad du vill)
- vad du vill uppnå och vad som brukar sätta stopp för matlagningen
- hur ofta du lagar mat och vilka veckodagar
- vilken matbutik du handlar i
- hur många personer ni är i hushållet
- din veckobudget för mat
- vilka typer av rätter du gillar
Dessa frågor besvaras innan du skapar ett konto, och svaren lämnar inte telefonen så länge du inte har något konto. När du loggar in synkas de till vår databas och kopplas till ditt konto.
3.3 Kost och allergier — hälsouppgifter
Du kan ange att du är vegetarian, vegan eller pescetarian, och att du undviker gluten, mjölkprotein, nötter, skaldjur eller ägg. Uppgifter om allergier och kosthållning räknas som hälsouppgifter, en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen. De behandlas därför bara om du lämnar ett uttryckligt samtycke i appen, vilket du gör i det steg där du väljer dem.
Vi använder uppgifterna till exakt en sak: att filtrera bort recept som inte passar dig, och att räkna ut din veckoplan. De används aldrig för att profilera dig i något annat syfte, och de lämnas aldrig ut till någon annan än de leverantörer som listas i avsnitt 6.
Du kan återkalla samtycket när som helst genom att ta bort dina val under Konto i appen, eller genom att radera din data eller ditt konto. Att återkalla samtycket påverkar inte det som redan skett innan du återkallade det.
3.4 Prenumeration och köp
Matly är en betaltjänst. Själva köpet genomförs av Apple via App Store — vi hanterar aldrig ditt kortnummer, din adress eller dina betaluppgifter och får aldrig se dem.
För att appen ska veta att du har betalat tar vi emot följande från vår prenumerationsleverantör RevenueCat: en identifierare som motsvarar ditt konto-id hos oss, om prenumerationen är aktiv, om den är i provperiod, vilken produkt det gäller, när perioden går ut och om den kommer att förnyas. Ingenting av detta innehåller betalinformation.
3.5 Det som bara sparas på din telefon
Din veckoplan, dina sparade favoriter, inköpslistan och vilka varor du kryssat av lagras enbart lokalt på enheten. De skickas aldrig till oss och finns inte på någon server. Avinstallerar du appen försvinner de.
Detsamma gäller appens påminnelser. Tillåter du notiser bokas de i telefonens eget notissystem, med texten färdigskriven redan när de bokas. Ingenting skickas från våra servrar, och vi får aldrig veta om en notis visats eller öppnats.
3.6 Teknisk information
När appen hämtar receptbilder laddas de direkt från bildtjänsten Unsplash. Precis som vid varje hämtning av en bild på internet ser den tjänsten då din IP-adress och grundläggande information om din enhet. Vi skickar aldrig med något om dig i förfrågan, och vi får ingen information tillbaka om vem som tittat på vad.
Vår server loggar tekniska uppgifter om anrop, till exempel tidpunkt och felmeddelanden, för att vi ska kunna hitta buggar och skydda tjänsten mot missbruk.
3.7 Annonsmätning
Vi annonserar för Matly på Facebook och Instagram, och behöver därför kunna se vilka annonser som faktiskt leder någonstans. Appen innehåller för det ändamålet Metas mätverktyg.
Första gången du använder appen frågar iOS om vi får spåra dig. Svarar du nej händer ingenting — ingen annonsidentifierare läses, och inga uppgifter om dig lämnar appen till Meta. Vi får då bara veta, via Apples eget system, hur många installationer en kampanj gav totalt. Den siffran går inte att härleda till en enskild person.
Svarar du ja delas din annonsidentifierare (IDFA) och ett anonymt Meta-id, tillsammans med att appen installerats och öppnats, att en provperiod startat och att en prenumeration köpts eller förnyats. Köphändelserna skickas från vår server via RevenueCat, eftersom förnyelser sker hos Apple långt efter att du senast öppnade appen.
Det som aldrig delas med Meta: ditt namn, din e-postadress, dina svar under introduktionen, vad du äter, dina allergier eller din veckoplan. Du kan ta tillbaka ditt svar när som helst under Inställningar → Integritet och säkerhet → Spårning på telefonen.
4. Vad vi inte gör
Det här är lika viktigt som listan ovan. Matly innehåller:
- ingen reklam inne i appen
- ingen analysprogramvara som följer vad du gör i appen
- ingen spårning alls om du svarar nej på frågan appen ställer
- ingen försäljning eller uthyrning av personuppgifter
- ingen åtkomst till din position, kamera, mikrofon, kontakter eller hälsoappen på telefonen
- inga automatiserade beslut med rättsliga följder för dig
5. Varför vi behandlar uppgifterna, och med vilken rättslig grund
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| E-post, lösenord, inloggningsidentitet | Skapa och skydda ditt konto, låta dig logga in på en ny telefon | Fullgörande av avtal (art. 6.1 b) |
| Hushåll, budget, butik, dagar, preferenser, förnamn | Skapa din veckoplan, räkna ut kostnad och inköpslista | Fullgörande av avtal (art. 6.1 b) |
| Kost och allergier | Filtrera bort recept som inte passar dig | Uttryckligt samtycke (art. 9.2 a), som du lämnar i appen och kan återkalla när som helst |
| Prenumerationsstatus | Ge dig tillgång till det du betalat för och visa rätt information i appen | Fullgörande av avtal (art. 6.1 b) |
| Tekniska loggar | Felsökning, drift och skydd mot missbruk | Berättigat intresse av en fungerande och säker tjänst (art. 6.1 f) |
| Annonsidentifierare och händelser om installation, provperiod och köp | Mäta vilka annonser som leder till nya användare | Samtycke (art. 6.1 a), som du lämnar genom att svara ja på frågan i appen och kan återkalla när som helst i telefonens inställningar |
6. Vilka andra som behandlar uppgifterna
Vi anlitar ett litet antal leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). De får bara använda uppgifterna för att leverera sin tjänst till oss, aldrig för egna ändamål.
| Leverantör | Roll | Vad de behandlar |
|---|---|---|
| Clerk | Inloggning och kontohantering | E-post, lösenord, inloggningsidentitet, sessioner |
| Convex | Databas och serverfunktioner | Konto-id, e-post, dina svar inklusive kost och allergier, prenumerationsstatus |
| RevenueCat | Hantering av prenumerationer | Konto-id och prenumerationsstatus |
| Apple | Distribution av appen och alla köp | Betalning och köphistorik, som Apple hanterar som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy |
| Unsplash | Bilderna i recepten | Din IP-adress vid hämtning av en bild |
| Meta | Mätning av vår annonsering | Annonsidentifierare och händelser om installation, provperiod och köp — men bara om du svarat ja på frågan om spårning. Meta behandlar uppgifterna som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy |
Vi kan också behöva lämna ut uppgifter om vi är skyldiga till det enligt lag, myndighetsbeslut eller domstolsavgörande.
7. Överföring utanför EU och EES
Clerk, Convex, RevenueCat och Meta är amerikanska företag, och uppgifterna kan därför behandlas i USA. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för USA (Data Privacy Framework) eller, där det inte är tillämpligt, EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder. Vill du ha en kopia av det underlag som gäller för en viss leverantör, hör av dig så skickar vi det.
8. Hur länge vi sparar uppgifterna
- Konto och profil: så länge du har ett konto. Raderar du kontot tas uppgifterna bort direkt.
- Kost och allergier: tills du tar bort dem, återkallar samtycket eller raderar din data eller ditt konto.
- Prenumerationsstatus: så länge kontot finns. Apples egen köphistorik styrs av Apples villkor och kan vi inte radera.
- Lokala uppgifter på telefonen: tills du raderar dem i appen eller avinstallerar den.
- Tekniska loggar: en kort period, normalt högst 30 dagar.
9. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi behandlar om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- få uppgifter raderade
- begära att behandlingen begränsas
- invända mot behandling som stöder sig på berättigat intresse
- få ut de uppgifter du lämnat i ett maskinläsbart format och flytta dem (dataportabilitet)
- när som helst återkalla ditt samtycke till behandling av kost- och allergiuppgifter
Hör av dig till support.matly@gmail.com så hanterar vi din begäran, normalt inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.
10. Så raderar du dina uppgifter själv
Du behöver inte kontakta oss för att bli av med dina uppgifter.
Radera konto
Finns under Inställningar i appen och tar bort allt i ett steg: din inloggning, din profil och din prenumerationsstatus på våra servrar, och veckoplanen, favoriterna och inköpslistan som ligger på telefonen. Det går inte att ångra.
Observera att en pågående prenumeration inte avslutas automatiskt när du raderar kontot — den säger du upp i App Store-inställningarna på din telefon. Det är Apple som hanterar betalningen, inte vi.
11. Barn och unga
Matly riktar sig inte till barn. Du måste vara minst 13 år för att använda appen, och minst 18 år för att teckna en prenumeration — är du under 18 behöver du din vårdnadshavares samtycke till köpet. Får vi veta att ett konto tillhör ett barn under 13 år raderar vi det.
12. Säkerhet
All trafik mellan appen och våra servrar är krypterad. Din inloggning sparas i telefonens säkra nyckelring, inte i vanlig lagring. På serversidan är varje uppgift knuten till ditt konto, och våra serverfunktioner kräver ett verifierat inloggningsbevis innan de lämnar ut eller ändrar något — det går alltså inte att be servern om någon annans uppgifter.
13. Ändringar i policyn
Om vi ändrar hur vi behandlar uppgifter uppdaterar vi den här sidan och ändrar datumet högst upp. Vid väsentliga ändringar informerar vi dig i appen eller via e-post innan de börjar gälla.
14. Kontakt
Jonas Sitel
support.matly@gmail.com