Integritetspolicy

Senast uppdaterad 12 november 2026

Här står vilka uppgifter vi sparar om dig, varför och hur länge – och hur du får ut eller raderar dem. Kort sagt: vi sparar bara det som behövs för att du ska kunna planera din meny och handla, vi säljer aldrig uppgifter och vi använder inga annonser eller analysverktyg.

Vem ansvarar för dina uppgifter?

Workeatout drivs just nu av en privatperson, inte av ett företag, och det är den personen som är personuppgiftsansvarig. GDPR gäller fullt ut ändå, och du har alla rättigheter som står här. Har du frågor eller vill använda dina rättigheter, mejla kontakt@workeatout.se.

Vad vi sparar och varför

Ditt konto

Namn, e-postadress, lösenord och när kontot skapades.

Lösenordet sparas bara hashat – ingen, inte heller vi, kan läsa det.

Varför: För att du ska kunna logga in och få mejl om ditt konto (bekräfta e-posten, glömt lösenord).
Rättslig grund: Avtal (art. 6.1 b GDPR) – utan dem fungerar inte tjänsten.
Hur länge: Tills du raderar kontot. Har du inte loggat in på 24 månader raderar vi kontot – vi mejlar dig 30 dagar innan.

Din veckomeny och inköpslista

Hur många dagar du planerar för, vilken portionsstorlek du har valt, vilka recept du har valt till varje måltid och dina val i inköpslistan (plockad, har hemma, egen mängd och mängden när du bockade av en vara).

Varför: Det är själva tjänsten: menyn och inköpslistan som räknas fram ur den.
Rättslig grund: Avtal (art. 6.1 b GDPR) – utan dem fungerar inte tjänsten.
Hur länge: Tills du byter recept eller börjar om (då raderas valen i inköpslistan), och allt när du raderar kontot. Portionsstorleken ligger kvar tills du ändrar den eller raderar kontot. Vi sparar inga gamla menyer.

Inloggningar

För varje enhet du är inloggad på: när du loggade in, IP-adress och webbläsare (user agent).

Varför: För att hålla dig inloggad och för att kunna logga ut alla dina enheter om du tappar bort en telefon.
Rättslig grund: Avtal (art. 6.1 b GDPR) – utan dem fungerar inte tjänsten. IP-adressen: Berättigat intresse (art. 6.1 f GDPR) – att skydda kontona och tjänsten mot intrång och missbruk.
Hur länge: Tills du loggar ut, eller 7 dagar efter att du senast använde appen.

Länkar i mejl

När du registrerar dig eller glömt lösenordet skapar vi en engångslänk som hör till ditt konto.

Varför: För att bekräfta att e-postadressen är din.
Rättslig grund: Avtal (art. 6.1 b GDPR) – utan dem fungerar inte tjänsten.
Hur länge: Länken för att bekräfta e-posten gäller i 1 timme och länken för nytt lösenord i 1 timme. Den slutar gälla när den har använts eller gått ut, och raderas med kontot.

Skydd mot inloggningsförsök

Vi räknar hur många gånger någon försöker logga in, registrera sig eller byta lösenord från samma IP-adress eller mot samma e-postadress. Räknaren sparar adressen hashad (omgjord så att den inte går att läsa). Anrop direkt till inloggningens API räknas per IP-adress i klartext.

Varför: För att stoppa den som provar många lösenord eller fyller någons inkorg med mejl från oss.
Rättslig grund: Berättigat intresse (art. 6.1 f GDPR) – att skydda kontona och tjänsten mot intrång och missbruk.
Hur länge: Räknarna tas bort efter 24 timmar.

Recepten, ingredienserna och träningsprogrammen är gemensamt innehåll och innehåller inga uppgifter om dig.

Hälsouppgifter

Vi frågar inte efter kön, vikt, längd, mål, sjukdomar eller allergier, och vi loggar inte vad du äter. Näringsvärdena i recepten är ungefärliga och räknas fram ur recepten – inte ur uppgifter om dig. Väljer du större portioner sparar vi bara nivån (till exempel ”Medium”), inte varför du valde den.

Om vi senare lägger till något som räknas som hälsouppgifter (till exempel en logg över vad du ätit) frågar vi först om ditt uttryckliga samtycke (art. 9.2 a GDPR), i en egen ruta. Samtycket går att ta tillbaka, och då raderas de uppgifterna.

Vem kan se dina uppgifter?

Bara du ser din veckomeny, din portionsstorlek och din inköpslista. Den som administrerar Workeatout ser medlemmarnas namn, e-postadress, när kontot skapades, om e-posten är bekräftad och kontots roll – men inte menyer, portionsstorlekar, inköpslistor eller inloggningar.

Vi skriver aldrig ut dina uppgifter i felloggar, och vi lämnar inte ut dem till någon annan än tjänsterna nedan, om vi inte måste enligt lag.

Tjänster vi använder

De här företagen behandlar uppgifter åt oss (personuppgiftsbiträden) och får bara använda uppgifterna för att utföra tjänsten åt oss. Hur uppgifterna skyddas står under varje tjänst.

Vercel

Driftar webbplatsen och servern som appen körs på.

Uppgifter: Allt som skickas mellan din webbläsare och appen, och din IP-adress i tekniska loggar som sparas en kort tid.
Var: Servern finns i EU. Vercel är ett amerikanskt företag.
Överföring: Vercel är certifierat enligt EU–US Data Privacy Framework.

Neon

Databasen där allt ovan sparas.

Uppgifter: Konto, veckomeny, portionsstorlek, inköpslistans val, inloggningar och räknarna mot inloggningsförsök.
Var: Frankfurt, Tyskland (EU). Neon är ett amerikanskt företag.
Överföring: Datan lagras i EU. Om Neon behandlar den från USA gäller EU–US Data Privacy Framework.

Resend

Skickar mejlen från oss (bekräfta e-posten, glömt lösenord).

Uppgifter: Din e-postadress och mejlets ämne och innehåll. Resend sparar skickade mejl i 30 dagar.
Var: USA.
Överföring: EU–US Data Privacy Framework och EU:s standardavtalsklausuler, som ingår i Resends biträdesavtal.

UploadThing

Lagrar receptbilderna.

Uppgifter: Inga uppgifter om medlemmar. Bilderna visas via vår egen server, så din webbläsare kontaktar inte UploadThing.
Var: USA.
Överföring: Inga uppgifter om dig förs över.

När uppgifter förs över till USA skyddas de av EU–US Data Privacy Framework eller EU:s standardavtalsklausuler – avtal som EU-kommissionen har godkänt och som kräver samma skydd som inom EU.

Kakor och lagring i webbläsaren

Vi sparar två saker i din webbläsare, och båda behövs för det du själv väljer:

Inloggningskakan – håller dig inloggad. Den kan inte läsas av andra sajter eller av JavaScript, och den försvinner när du loggar ut.
Ljust eller mörkt läge – sparas i webbläsarens lokala lagring (localStorage) när du väljer det i menyn. Det skickas aldrig till oss.

Vi använder inga kakor för statistik, spårning eller annonser. Därför frågar vi inte om samtycke till kakor.

Dina rättigheter

Radera kontot – på Mitt konto. Allt vi har sparat om dig raderas direkt: kontot, veckomenyn, portionsstorleken, inköpslistans val och inloggningarna. Mejl som Resend redan skickat ligger kvar hos dem i högst 30 dagar.
Rätta dina uppgifter – byt namn på Mitt konto. Vill du byta e-postadress, mejla kontakt@workeatout.se.
Få ut dina uppgifter (registerutdrag och dataportabilitet): välj Ladda ner mina uppgifter på Mitt konto. Du får en fil (JSON) med ditt konto, dina inloggningar, veckomenyn, portionsstorleken och inköpslistans val, som går att läsa och flytta till en annan tjänst. Lösenordet finns inte med, eftersom vi bara har det hashat.
Invända eller begränsa – du kan invända mot det vi gör med stöd av berättigat intresse, och be oss begränsa behandlingen medan vi utreder något.

Vi svarar inom en månad. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Ändringar

Ändrar vi något som spelar roll för dig – till exempel nya uppgifter eller en ny tjänst – uppdaterar vi den här sidan och mejlar dig innan ändringen börjar gälla.

Läs också villkoren.