Senest opdateret: 15. september 2026 (gælder Madluppen 2.0)
Madluppen 2.0 kan foreslå sundere alternativer, genkende varer ud fra et foto og — hvis du siger ja — tilpasse forslagene til den butik, du står i. Vi har bygget det, så din præcise placering og dine billeder aldrig forlader telefonen. De statistikker, vi gemmer om scanninger og søgninger, er anonyme, og vi deler kun sammenlagte tal — aldrig oplysninger om en enkelt person.
1. Dataansvarlig
Madluppen er dataansvarlig for behandlingen af de personoplysninger, vi indsamler via Madluppen-appen og madluppen.dk. Har du spørgsmål til denne politik eller til vores behandling af dine oplysninger, kan du kontakte os på hej@madluppen.dk.
2. Hvilke oplysninger indsamler vi?
Kontooplysninger. Når du opretter en konto, behandler vi din e-mailadresse og din adgangskode. Adgangskoden gemmes aldrig i klartekst — den opbevares kun som en stærkt krypteret hash (bcrypt). Logger du ind med Apple, modtager vi i stedet et anonymt bruger-id fra Apple, den e-mailadresse, du vælger at dele (Apple giver dig mulighed for at skjule din rigtige adresse), og — hvis du vælger at dele det — dit navn.
Produktbidrag. Hvis du tilføjer eller opdaterer et produkt i databasen, knyttes bidraget til dit konto-id, så du kan rette det, tilføje billeder og så vi kan vedligeholde datakvaliteten. Se afsnit 6.
Anonym brugsstatistik. Opslag, søgninger og viste alternativer gemmes som anonyme hændelser uden bruger-id. Se afsnit 4.
Dine valg af alternativer. Vælger du et sundere alternativ, appen foreslår, gemmes valget knyttet til dit bruger-id eller et apparat-id. Se afsnit 5.
Butikskæde og kommune. Kun hvis du har givet samtykke til butiksgenkendelse. Se afsnit 7.
Billed-fingeraftryk. Kun når du bekræfter et match i foto-scan. Se afsnit 8.
Tekniske logfiler. Vores servere registrerer kortvarigt tekniske oplysninger (fx IP-adresse og tidspunkt) i forbindelse med drift, fejlsøgning og sikkerhed.
3. Hvad bliver på din telefon?
Madluppen er designet, så mest muligt bliver på din egen enhed:
- Scanningshistorik gemmes kun lokalt på din telefon og sendes ikke til vores servere.
- Kamera og billeder bruges til at scanne stregkoder, læse ingredienslister og genkende varer ud fra et foto. Al billedbehandling sker lokalt på enheden. Kamerabilleder uploades aldrig automatisk — kun de billeder, du selv vælger at føje til et produktbidrag (afsnit 6), sendes til os.
- Din placering forlader aldrig telefonen. Har du sagt ja til butiksgenkendelse, omregnes den på telefonen til butikskæde og kommune, og kun de to oplysninger sendes (afsnit 7).
- Login-oplysninger (dit adgangstoken) opbevares sikkert i din enheds nøglering (Keychain).
4. Anonym brugsstatistik (opslag, søgninger og viste alternativer)
Når du slår en vare op, søger eller får vist sundere alternativer, gemmer vi en anonym hændelse på vores server. Formålet er at forbedre appen: finde de varer, danskerne scanner, som vi mangler i kataloget, rangere søgeresultater og alternativer efter, hvad der rent faktisk bruges, og måle om vores forslag er gode.
En hændelse indeholder:
- varens stregkode, om vi kendte den, og dens farvevurdering på tidspunktet,
- hvor i appen opslaget kom fra (scanning, søgning, historik, foto-scan),
- for søgninger: selve søgeordet (små bogstaver, højst 64 tegn) og antal resultater,
- for alternativer: hvilke varer vi viste dig, i hvilken rækkefølge,
- et tilfældigt sessions-id, som appen selv laver og udskifter hvert døgn,
- for opslag: land og dansk region (fx "Midtjylland"), som vi udleder af din IP-adresse i det øjeblik hændelsen modtages. IP-adressen gemmes ikke.
En hændelse indeholder aldrig dit bruger-id, din e-mail, dit apparats id, din IP-adresse, din by eller dine koordinater. Hændelserne kan ikke kobles til din konto, heller ikke når du er logget ind.
Deling. Vi kan dele og sælge statistik baseret på disse hændelser til fx producenter og butikskæder — men kun som sammenlagte tal (fx "hvor mange scanninger af en varekategori endte i et grønnere valg"), aldrig som enkelthændelser, og aldrig for grupper så små, at en person ville kunne genkendes. Vi bruger ikke oplysningerne til reklamer, og vi har ingen reklame- eller sporings-SDK'er i appen.
Opbevaring. Hændelserne opbevares uden tidsgrænse. Fordi de er anonyme, er de ikke personoplysninger, og de kan derfor ikke slettes for en bestemt person — der er intet at slå op på. De udgør det historiske grundlag for vores statistikker.
Retsgrundlag. Vores legitime interesse i at drive og forbedre tjenesten (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
5. Sundere alternativer og dine valg
Når du vælger et af de sundere alternativer, appen foreslår, gemmer vi hvilken vare du scannede, hvilken du valgte i stedet, begge varers farvevurdering og tidspunktet. Er du logget ind, knyttes valget til dit bruger-id; ellers til et apparat-id, som Apple stiller til rådighed for appen (det nulstilles, hvis du sletter alle vores apps fra telefonen). Har du sagt ja til butiksgenkendelse, gemmes også butikskæden.
Formål. At rangere alternativer efter, hvad andre brugere faktisk vælger, og at måle om forslagene virker. Vi bruger ikke dine valg til profilering ud over rangering af varer i appen, og vi videregiver dem aldrig som enkeltoplysninger.
Disse oplysninger er personoplysninger, når de er knyttet til din konto. Du kan få dem udleveret eller slettet ved at skrive til hej@madluppen.dk. Når du sletter din konto, fjernes koblingen til dig (bruger-id'et slettes fra hændelserne), og de indgår derefter kun som anonyme statistikker på linje med afsnit 4.
Retsgrundlag. Vores legitime interesse i at gøre forslagene bedre (artikel 6, stk. 1, litra f).
6. Varer og billeder, du selv bidrager med
Opretter du en vare, der mangler i kataloget, gemmer vi navn, mærke, stregkode og ingrediensliste sammen med dit bruger-id, så du kan rette og tilføje billeder til dine egne bidrag. Varen bliver en del af kataloget og vises for alle brugere — uden dit navn eller din e-mail.
Vælger du at tilføje et produktbillede, behandles det først på telefonen (varen klippes fri af baggrunden, så det ligner et katalogfoto). På serveren fjernes alle metadata fra billedet, herunder GPS-koordinater og kameraoplysninger, før det gemmes. Produktbilledet vises i appen for alle brugere. Tager du også et billede af ingredienslisten, gemmes det uden metadata og vises ikke i appen; vi bruger det kun til at kontrollere, at ingredienserne blev læst rigtigt.
Sletter du din konto, bliver dine bidrag anonyme (koblingen til dig fjernes), men varen og billedet forbliver i kataloget, så andre brugere ikke mister dem. Vil du have et bidrag eller et billede fjernet helt, så skriv til hej@madluppen.dk.
Retsgrundlag. Opfyldelse af aftalen med dig (artikel 6, stk. 1, litra b) for selve bidraget; vores legitime interesse (litra f) i at bevare kataloget efter kontosletning.
7. Butiksgenkendelse (valgfrit, kræver dit samtykke)
Første gang du åbner scanneren i 2.0, spørger appen, om den må genkende den butik, du står i, så alternativerne kun viser varer, butikken fører. Du kan sige nej og stadig bruge alt i appen, og du kan slå det til og fra under Profil.
Sådan virker det, hvis du siger ja:
- Appen beder iOS om din placering, mens du bruger appen.
- På telefonen sammenholdes placeringen med en indbygget liste over ca. 2.600 danske supermarkeder (fra OpenStreetMap). Resultatet er kun butikskæden (fx "Netto") og kommunen (fx "Aarhus").
- Kun kæde og kommune sendes til vores server, sammen med den anonyme hændelse. Dine koordinater forlader aldrig telefonen, og vi gemmer dem ikke.
- Har du kun givet iOS lov til "omtrentlig placering", kan appen ikke skelne butikker fra hinanden, og funktionen er så slået fra.
Fordi kæde + kommune + tidspunkt kan pege på én bestemt butik, behandler vi også disse oplysninger kun i sammenlagte tal med en nedre grænse for gruppestørrelse.
Retsgrundlag. Dit samtykke (artikel 6, stk. 1, litra a). Du kan trække det tilbage når som helst under Profil eller i iOS-indstillinger → Anonymitet og sikkerhed → Lokalitetstjenester → Madluppen.
8. Foto-scan (genkend en vare uden stregkode)
Tager du et billede af en vares forside, genkender appen varen på selve telefonen. Billedet forlader ikke telefonen og gemmes ikke af os.
Når du bekræfter et af de foreslåede match, sender appen et anonymt "fingeraftryk" af billedet (en talrække på 768 tal, som modellen bruger til at sammenligne emballager; billedet kan ikke genskabes ud fra den), den vare du valgte, og de varer der blev vist. Vi bruger det til at gøre genkendelsen bedre. Der følger hverken bruger-id, apparat-id, placering eller billedpixels med.
9. Hvad bruger vi ikke dine data til?
Vi viser ikke reklamer, vi sælger ikke oplysninger om dig, og vi bruger ikke tracking eller profilering på tværs af apps og hjemmesider. Det eneste, vi deler eller sælger videre, er sammenlagte statistikker som beskrevet i afsnit 4 — aldrig oplysninger om enkeltpersoner.
10. Formål og retsgrundlag
Vi behandler dine kontooplysninger og produktbidrag for at kunne levere tjenesten til dig — oprette og administrere din konto, slå produkter op og vedligeholde kataloget (artikel 6, stk. 1, litra b). Anonym brugsstatistik, dine valg af alternativer og tekniske logfiler behandles på grundlag af vores legitime interesse i at drive og forbedre en stabil og sikker tjeneste (artikel 6, stk. 1, litra f). Butiksgenkendelse sker kun med dit samtykke (artikel 6, stk. 1, litra a).
11. Hvor opbevares dine data?
Dine oplysninger opbevares hos vores hostingleverandører Fly.io og MongoDB Atlas på servere i Stockholm, Sverige — altså inden for EU/EØS. Bruger du Log ind med Apple, behandler Apple desuden oplysninger som beskrevet i Apples privatlivspolitik.
12. Hvor længe gemmer vi dine oplysninger?
Vi gemmer dine kontooplysninger, så længe du har en konto. Sletter du din konto, slettes dine kontooplysninger permanent, og dine produktbidrag og dine valg af alternativer anonymiseres (koblingen til dig fjernes). Anonyme hændelser og sammenlagte statistikker gemmes uden tidsgrænse. Tekniske logfiler slettes løbende.
13. Sletning af din konto
Du kan til enhver tid slette din konto direkte i appen under Profil → Slet konto. Sletningen sker med det samme og kan ikke fortrydes. Du kan også skrive til hej@madluppen.dk, så sletter vi din konto for dig.
14. Dine rettigheder
Efter databeskyttelsesforordningen (GDPR) har du ret til:
- at få indsigt i de oplysninger, vi behandler om dig,
- at få rettet forkerte oplysninger,
- at få slettet dine oplysninger,
- at modtage dine oplysninger i et maskinlæsbart format (dataportabilitet),
- at gøre indsigelse mod vores behandling,
- at trække dit samtykke til butiksgenkendelse tilbage når som helst.
Bemærk, at anonyme hændelser (afsnit 4) ikke kan slettes for en bestemt person, da de ikke kan kobles til dig, og at produktbidrag anonymiseres frem for at blive slettet, så kataloget forbliver komplet for andre brugere.
Skriv til hej@madluppen.dk for at gøre brug af dine rettigheder. Du har desuden ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine oplysninger.
15. Børn
Madluppen henvender sig ikke til børn under 13 år, og vi indsamler ikke bevidst oplysninger om børn.
16. Ændringer af denne politik
Vi opdaterer denne privatlivspolitik, når det er nødvendigt — fx hvis appen får nye funktioner, der ændrer, hvordan vi behandler dine oplysninger. Den nyeste version vil altid være tilgængelig på denne side, og datoen øverst viser, hvornår den senest er ændret.
17. Kontakt
Spørgsmål om privatliv og databeskyttelse? Skriv til os på hej@madluppen.dk.