Bestique

Integritetspolicy

Senast uppdaterad: 3 augusti 2026

Den här policyn beskriver hur vi behandlar personuppgifter i appen Bestique och tillhörande tjänster. Läs särskilt avsnitt 3 om allergiuppgifter, avsnitt 6 om ICA-inloggning och avsnitt 7 om att en del av behandlingen sker i USA.

1. Personuppgiftsansvarig

Tommy Norman, Puritanvägen 2, 432 94 Varberg, Sverige, är personuppgiftsansvarig för behandlingen.
Kontakt i integritetsfrågor: privacy@bestique.se

2. Vilka uppgifter vi behandlar

  • Kontouppgifter: e-postadress och lösenord. Lösenordet lagras aldrig i klartext utan endast som kryptografisk hash.
  • Matpreferenser: hushållets storlek, kosthållning, ambitionsnivå, råvaror du ogillar och allergier du anger.
  • Innehåll du skapar: veckomenyer, recept, favoriter, inköpslistor, kylskåps- och skafferiinnehåll samt hushållsdelning.
  • Foton: om du fotograferar ditt skafferi analyseras bilden för att känna igen råvaror. Bilden används för analysen och sparas inte som en bild hos oss.
  • ICA-inloggning (frivilligt): personnummer och lösenord när du väljer att exportera en inköpslista till ICA. Se avsnitt 6.
  • Köp: prenumerationsstatus och köphändelser. Kortuppgifter når aldrig oss — betalningen hanteras helt av Apple.
  • Enhet och teknik: enhetstoken för pushnotiser, appversion, plattform samt logg- och felsökningsdata.
  • Användningsstatistik: pseudonymiserad statistik om hur appens funktioner används.

3. Allergiuppgifter

Uppgifter om allergier kan räknas som hälsouppgifter, en särskild kategori av personuppgifter enligt artikel 9 GDPR. Vi behandlar dem enbart för att kunna anpassa dina recept, och bara om du själv väljer att ange dem — det är frivilligt. Genom att fylla i fältet lämnar du ditt uttryckliga samtycke till behandlingen. Du kan när som helst radera uppgifterna i appen under Matpreferenser, eller återkalla samtycket genom att radera ditt konto.

Allergiuppgifterna skickas till vår AI-leverantör som en del av receptgenereringen (se avsnitt 4 och 7). De används inte för profilering, marknadsföring eller något annat ändamål.

4. Ändamål och rättslig grund

  • Tillhandahålla tjänsten — konto, menygenerering, sparat innehåll, hushållsdelning, pushnotiser du valt. Rättslig grund: fullgörande av avtal.
  • Anpassa recept efter allergier — rättslig grund: ditt uttryckliga samtycke (artikel 9.2 a).
  • Hantera köp och prenumeration — rättslig grund: fullgörande av avtal.
  • Drift, säkerhet och felsökning — loggar, missbruksskydd och kvoter. Rättslig grund: berättigat intresse av en fungerande och säker tjänst.
  • Förbättra produkten — pseudonymiserad användningsstatistik. Rättslig grund: berättigat intresse.
  • Rättsliga skyldigheter — exempelvis bokföring. Rättslig grund: rättslig förpliktelse.

5. Underbiträden och mottagare

Vi säljer aldrig dina uppgifter. Vi anlitar följande leverantörer, som endast får behandla uppgifter enligt våra instruktioner och gällande personuppgiftsbiträdesavtal:

  • Microsoft Azure — drift, databas och bildlagring. Sverige (Azure Sweden Central).
  • Azure OpenAI — genererar menyer, recept, bilder och analyserar skafferifoton. USA (East US 2). Se avsnitt 7.
  • Apple — betalningar, prenumerationer och App Store-kvitton.
  • RevenueCat — hanterar prenumerationsstatus. USA.
  • Azure Communication Services — utskick av kontomejl, t.ex. återställning av lösenord. EU.
  • Google Firebase Cloud Messaging — leverans av pushnotiser. USA.
  • PostHog — användningsstatistik. EU (europeiska servrar).
  • ICA — endast om du själv väljer att exportera en inköpslista. Se avsnitt 6.

6. ICA-inloggning

Exporten till ICA är helt frivillig och kräver Pro. Väljer du att använda den anger du ditt personnummer och ICA-lösenord i appen. Uppgifterna vidarebefordras via vår server direkt till ICA:s inloggningstjänst för att hämta en åtkomstnyckel.

Vi lagrar varken ditt personnummer eller ditt ICA-lösenord — de passerar bara igenom och skrivs inte till databas eller loggar. Åtkomstnyckeln som ICA returnerar sparas lokalt på din enhet, inte hos oss. Din användning av ICA:s tjänster omfattas av ICA:s egen integritetspolicy.

7. Överföring till tredje land

Ditt konto, dina menyer och dina preferenser lagras inom EU, på servrar i Sverige. Men delar av behandlingen sker i USA: AI-genereringen av menyer, recept och bilder körs på Azure OpenAI i East US 2. Det innebär att de preferenser som ingår i en menyförfrågan — inklusive allergier och kosthållning — behandlas i USA. Även RevenueCat och Firebase behandlar uppgifter i USA. Utskicket av kontomejl sker däremot inom EU.

Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework. Vill du inte att dina allergiuppgifter behandlas i USA ska du inte fylla i allergifältet — appen fungerar ändå, men recepten anpassas då inte efter dina allergier.

8. Hur länge vi sparar uppgifter

  • Konto och innehåll — så länge kontot finns. Raderar du kontot tas det bort enligt avsnitt 9.
  • Inloggningssessioner — upp till ett år, eller tills du loggar ut.
  • Logg- och felsökningsdata — normalt upp till 90 dagar.
  • Bokföringsunderlag — så länge bokföringslagen kräver, för närvarande sju år.

9. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi behandlar om dig, få felaktiga uppgifter rättade, få uppgifter raderade, begära begränsning, invända mot behandling som sker med stöd av berättigat intresse, samt få ut dina uppgifter i ett maskinläsbart format. Har du lämnat samtycke kan du återkalla det när som helst. Hör av dig till privacy@bestique.se så svarar vi inom en månad.

Radera ditt konto: Du kan när som helst radera kontot direkt i appen under Konto → Radera konto. Då raderas dina sparade veckomenyer, favoriter och aktiva inloggningssessioner permanent, och kontouppgifterna anonymiseras så att kontot inte längre kan användas eller kopplas till dig. Aggregerad, icke-identifierbar statistik kan finnas kvar.

Obs — Pro-prenumeration: En aktiv prenumeration hanteras av Apple och sägs inte upp automatiskt när du raderar kontot. Avsluta den i App Store under Inställningar → ditt namn → Prenumerationer om du vill stoppa framtida debiteringar.

Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY).

10. Säkerhet

All trafik mellan appen och våra servrar sker krypterat över HTTPS. Lösenord lagras som kryptografiska hashar och kan inte läsas ut. Åtkomsten till databas och driftmiljö är begränsad, och vi loggar drift- och säkerhetshändelser för att kunna upptäcka missbruk.

Radera ditt konto: Du kan när som helst radera ditt Bestique-konto direkt i appen via Inställningar → Ta bort konto. Vid radering tas följande bort permanent: sparade veckomenyer och historik, favoriter samt aktiva inloggningssessioner. E-postadress och lösenord anonymiseras så kontot inte längre kan användas. Eventuella aggregerade, icke-identifierbara statistikdata kan finnas kvar.

OBS — Pro-prenumeration: En aktiv prenumeration hanteras av Apple App Store eller Google Play och sägs inte upp automatiskt vid kontoradering. Avsluta prenumerationen i respektive butiks kontoinställningar innan du raderar kontot om du vill stoppa framtida debiteringar.

11. Barn

Bestique riktar sig inte till barn. Appen har en åldersgräns i App Store eftersom den innehåller vintips och alkoholreferenser, och konto och köp kräver målsmans samtycke för den som är under 18 år. Får vi veta att ett konto skapats av ett barn utan sådant samtycke raderar vi det.

12. Ändringar av policyn

Vi kan uppdatera policyn, exempelvis när vi lägger till funktioner eller byter leverantör. Väsentliga ändringar meddelas i appen eller via e-post i rimlig tid innan de börjar gälla, och datumet högst upp visar alltid när policyn senast ändrades.

13. Kontakt

Integritetsfrågor och begäranden enligt GDPR: privacy@bestique.se
Support och hjälp: support@bestique.se