Privatlivspolitik

Senest opdateret 15. juli 2026.

Denne politik dækker Kvali-appen og hjemmesiderne kvalifood.com og kvalimad.dk.

Hjemmesiderne har hverken konti eller login. Du kan læse alle opskrifter uden at fortælle os noget som helst. Alt herunder handler om appen.

Hvem er ansvarlig

Kvali drives af Max Møller. Har du spørgsmål til dine data — eller vil du bruge en af rettighederne herunder — så skriv til maxm@mxm.dk.

Hvad vi indsamler

Kun det appen har brug for. Der er ingen analyseværktøjer, ingen reklamer, ingen sporing på tværs af andre apps eller sider, og ingen profilering.

Når du opretter en konto

  • Din e-mailadresse — til at logge ind og til at sende en kode, når du skal nulstille din adgangskode.
  • Din adgangskode — gemt som et bcrypt-hash. Vi ser den aldrig og kan ikke finde den frem igen. Derfor får du en ny kode i stedet for at få den gamle at vide.
  • Dit navn, hvis du skriver det.
  • Dit sprog og dit enhedsvalg.

Når du bruger appen

  • Den husstand du opretter eller er med i, og din rolle i den.
  • Dine madplaner: hvilke opskrifter på hvilke dage, antal portioner, noter.
  • Dine indkøbslister, inklusive hvad du har sat flueben ved.
  • Dine favoritter.
  • Opskrifter du selv skriver, og de billeder du lægger på.
  • Dine kostpræferencer — ingredienser eller grupper du har valgt fra. Alt efter hvad du fravælger, kan det sige noget om dit helbred eller din tro, så vi behandler det som følsomt: det bruges kun til at filtrere opskrifter og deles aldrig.
  • Sender du en fejlrapport: din besked, platformen og appversionen.

Teknisk

Serveren gemmer kortvarige logfiler med IP-adresser, så vi kan holde styr på hastighedsgrænser og se, om tjenesten kører. De bruges ikke til at opbygge en profil af dig.

Hvad vi ikke indsamler

  • Ingen placeringsdata.
  • Ingen kontakter og ingen adgang til dit billedbibliotek ud over det billede, du selv vælger at lægge på din egen opskrift.
  • Ingen reklame-id’er.
  • Ingen analyseværktøjer fra tredjepart.

Deling i en husstand

En husstand er delt med vilje. De andre medlemmer kan se husstandens madplaner, indkøbslister, favoritter og de opskrifter, du deler med den. De kan ikke se din e-mail, din adgangskode eller dine personlige kostpræferencer.

Det er værd at vide, hvis du forlader husstanden: planer og lister bliver, hvor de er, fordi de tilhører alle i husstanden — ikke kun dig.

Hvem andre ser dine data

Ingen ud over to leverandører, vi ikke kan undvære:

  • Postmark (Wildbit LLC, USA) sender mailen med koden til nulstilling. De får din e-mailadresse og koden — intet andet.
  • Selve serveren står på vores eget udstyr i Danmark. Ingen cloududbyder er involveret.

Vi sælger ikke dine data. Vi deler dem ikke med annoncører. Der er ikke andre.

Hvor længe vi gemmer det

Dine data bliver, så længe din konto findes. Sletter du kontoen, er de væk — se herunder. Koder til nulstilling udløber efter 15 minutter.

Sikkerhedskopier er det ene sted, slettede data bliver hængende. Vi gemmer en daglig kopi af databasen i 14 dage og en ugentlig kopi i cirka en måned, så noget, du sletter, kan overleve i en sikkerhedskopi i op til omkring fem uger, før det bliver overskrevet for altid. Det siger vi hellere ligeud end at påstå, at sletning slår igennem alle steder med det samme.

Dine rettigheder

Efter GDPR kan du når som helst:

  • Få en kopi af dine data. Appen har en “Hent mine data”-knap under Husstand. Den sender det hele videre til din enheds delefunktion som JSON — konto, dine egne opskrifter, madplaner, indkøbslister, favoritter, kostindstillinger og fejlrapporter — så du kan gemme det, sende det til dig selv eller åbne det et andet sted. Det er et struktureret, maskinlæsbart format, som loven kræver.
  • Slette din konto. Appen har en “Slet konto”-knap under Husstand. Det sker med det samme: din e-mail og dit navn slettes, din adgangskode destrueres, dine kostindstillinger og fejlrapporter ryger, dine udelte opskriftkladder ryger, appen glemmer dig på den telefon, og du logges ud alle steder. Opskrifter, du har delt med en husstand, bliver i husstanden — det samme gør de madplaner og indkøbslister, I har lavet sammen. De tilhører alle i husstanden, ikke kun dig, og de står ikke længere i dit navn. Var du sidste administrator, giver vi husstanden videre til det medlem, der har været med længst — eller opløser den.
  • Rette dine data. Skift navn, sprog og indstillinger i appen.
  • Klage. Mener du, vi har behandlet dine data dårligt, kan du klage til Datatilsynet (datatilsynet.dk).

Du behøver hverken spørge os om lov eller give en begrundelse. Driller noget, så skriv til maxm@mxm.dk.

Retsgrundlag

Vi behandler dine data for at levere den tjeneste, du har bedt om (artikel 6, stk. 1, litra b — aftalen mellem os). Kostpræferencer behandles på dit udtrykkelige samtykke (artikel 9, stk. 2, litra a), i det omfang de afslører noget følsomt. Du giver samtykket ved at skrive dem ind og trækker det tilbage ved at fjerne dem igen.

Børn

Kvali henvender sig ikke til børn, og vi indsamler ikke bevidst data fra nogen under 13 år.

Sikkerhed

Adgangskoder hashes med bcrypt. Trafikken kører over HTTPS. Koder til nulstilling gemmes kun som hash, udløber efter 15 minutter, virker én gang og låses efter fem forkerte forsøg. Databasen sikkerhedskopieres dagligt til redundant lagring.

Vi er en lille forretning, og vi siger det hellere ligeud end at lade som om: intet system er fuldstændig sikkert. Finder du et hul, så sig endelig til på maxm@mxm.dk, så retter vi det.

Ændringer

Ændrer politikken sig, opdaterer vi datoen øverst. Betyder en ændring reelt noget for dig, siger vi det i appen frem for at rette stille og roligt på denne side.