ΦΥΛΑΞ · Integritet

Din data är din.

Formad planerar din dag runt jobbet och följer mat, sömn och träning. Här står vilka uppgifter det kräver, vad de används till, var de finns och hur du tar bort dem.

Gäller från 26 oktober 2026. Utkast, inte juridiskt granskat. In English

Vem som ansvarar

Formad drivs av Zaniar Azarniya genom den enskilda firman Infrakust Azarniya, och han är personuppgiftsansvarig. Frågor om din data skickar du till hello@infrakust.se.

Vilka uppgifter vi sparar

Ditt konto

• Din e-postadress, och ditt namn om du loggar in med Google.
• En inloggning per enhet. Vi sparar bara en kontrollsumma av den, aldrig själva nyckeln. En inloggning som inte har använts på ett halvår slutar gälla.

Det du lägger in i appen

• Arbetsschema, dagens rutiner och vad du bockat av.
• Din profil: födelseår, längd, kön, vikt, mål, träningsvana, utrustning, vad du vill lägga extra fokus på och övningar du vill slippa, skador och svagheter, om du tar prestationshöjande medel, allergier och mat du inte äter.
• Maten du loggar: livsmedel, mängd och näringsvärden, måltid för måltid.
• Träningspassen du loggar, med övningar och set, och dina rutiner.
• Dagsform (energi, stress, motivation, ryggbesvär och träningsvärk), anteckningar och mål.
• Vilka sidor i appen du öppnat: ett datum per sida och dag, de senaste 31 dagarna.

Det du själv kopplar in

• Samsung Health via Health Connect: i appen från Google Play, efter att du sagt ja under Inställningar och gett appen läsbehörighet i Health Connect: steg, kalorier, distans, träningspass med puls, sömn med sömnstadier, vikt, kroppsfett, muskelmassa, kondition (VO2 max), vilopuls, HRV och mat. Appen läser också i bakgrunden, en gång i timmen. Datan sparas i ditt konto och används bara för dina siffror i appen och, om du slagit på Mentor, för Mentors råd. Den säljs inte, delas inte med någon annan och används inte för reklam. Formad läser bara, och skriver inget till Health Connect. Du stänger av det under Inställningar → Samsung Health och tar bort behörigheten i Health Connect. Användningen följer Googles regler för Health Connect, med kraven på begränsad användning (Limited Use).
• Apple Hälsa: i appen från App Store, efter att du sagt ja under Inställningar och gett appen läsbehörighet i Hälsa: steg, kalorier, distans, träningspass med puls, sömn med sömnstadier, vikt, kroppsfett, muskelmassa, kondition (VO2 max), vilopuls, HRV och mat. Appen läser när du öppnar den, inte i bakgrunden. Datan sparas i ditt konto och används bara för dina siffror i appen och, om du slagit på Mentor, för Mentors råd. Den säljs inte, delas inte med någon annan, används inte för reklam och skickas inte till iCloud. Formad läser bara, och skriver inget till Hälsa. Du stänger av det under Inställningar → Apple Hälsa och tar bort behörigheten i Hälsa under Profil → Appar → Formad. Användningen följer Apples regler för HealthKit.
• Personalkollen och Instämpling: finns i dag bara för appens ägare, för ägarens eget schema, stämplingar och timmar hemifrån. Andra kan inte koppla dem.

Mentor, AI:n i appen

• Mentor ingår i planerna Bas, Pro och Max, och används bara om du har sagt ja i appen. Utan ditt ja skickas ingenting till AI:n, varken frågor, rapporter eller bilder. Du tar tillbaka ditt ja under Inställningar → Mentor, och resten av appen fungerar som förut.
• Det Mentor läser: profilen och målen, skiften, maten, träningen med passen och seten, sömnen, vikten och kroppen (kroppsfett, muskelmassa, vilopuls, HRV och kondition), dagsformen och anteckningarna, skador, allergier, tillskott, om du tar prestationshöjande medel och det Mentor minns om dig. Mentor hämtar bara det som behövs för frågan eller rapporten.
• Till Anthropic i USA: det Mentor läser, din fråga och dina bilder skickas till Anthropic i USA, som driver AI:n Claude, bara när du frågar, skickar en bild, beskriver maten eller en rapport skrivs. Överföringen sker enligt EU-kommissionens standardavtalsklausuler. Anthropic tränar inte sin AI på det och raderar det inom 30 dagar, utom om ett anrop behöver granskas för brott mot Anthropics regler.
• Dina samtal med Mentor sparas på din telefon. Mentors rapporter sparas i ditt konto, och det Mentor minns om dig också. Det minnet ser, rättar och tar du bort under Det Mentor minns om mig.
• Går något sönder i appen skickas felets text till oss tillsammans med de senaste knapparna du tryckte på (vad som trycktes, aldrig vad du skrev) och vilken telefon och version det är. Det sparas i ditt konto så att vi kan hitta och rätta felet. Bara de 30 senaste sparas, och de tas bort när du raderar kontot.
• Rapporterar du ett svar från Mentor (Rapportera svaret) sparas svaret, din fråga och det du skrev i vår databas, så att vi kan se vad som blev fel och rätta Mentor. Det tas bort när du raderar kontot.
• Fotar du maten skickas bilden till AI:n för att känna igen vad och hur mycket. Bilden sparas inte, bara det du väljer att logga. Beskriver du maten i ord går texten till AI:n på samma sätt.
• Skickar du en bild till Mentor i samtalet, ett foto eller en bild från telefonen, går den till AI:n tillsammans med frågan så att Mentor kan svara på den. Bilden räknas med frågan i din plans tak. Vi sparar den inte, varken i ditt konto eller i samtalet på telefonen, där står bara att frågan hade en bild.
• Pratar du in en fråga med mikrofonen blir talet text i frågefältet, där du kan ändra den innan du skickar. Det gör telefonens eller webbläsarens egen taligenkänning (på Android Googles, på iPhone Apples), som kan behöva skicka ljudet till Google eller Apple för att göra om det till text. Inget ljud skickas till oss eller till Mentor, bara frågan om du skickar den. Mikrofonen är på bara medan knappen lyser.
• Hur många AI-anrop du gjort och vad de kostade, så att taken i din plan kan hållas.

Notiser

• En adress från din webbläsare som gör att appen kan skicka påminnelser till telefonen. I appen från Google Play är det i stället en nyckel från Googles tjänst Firebase, och i appen från App Store en nyckel från Apple, som appen får när du tillåter notiser.

Säkerhet

• När du loggar in räknas försöken för din e-postadress och din IP-adress, så att ingen kan gissa sig till din kod. De sparas bara som en kontrollsumma som inte går att räkna tillbaka till adressen, räknas inte efter en timme och raderas efter två. Varje inloggningsförsök skrivs också i en logg, med adressen och IP-adressen som samma slags kontrollsummor, och loggen raderas efter 90 dagar. Ber du om en kod kontrollerar Cloudflare först att det är en människa som frågar.

Hälsouppgifter

Vikt, sömn, puls, mat, dagsform, skador, prestationshöjande medel och liknande är känsliga uppgifter om hälsa. Så här bestämmer du över dem:

• Det du lägger in själv: appen sparar dem bara efter att du sagt ja till det. Du får frågan första gången du öppnar appen, och ja-et finns under Inställningar → Konto → Dina samtycken. Säger du Inte nu fungerar appen ändå: du kan planera dagen, skiften och rutinerna, men appen frågar inte efter vikt, kropp, sömn eller mat och sparar inga sådana uppgifter. Det du lägger in används bara för att planera din dag, räkna ut förbrukning och mål och visa dina framsteg, och för Mentors råd om du har slagit på Mentor. Utan ditt ja läser Mentor dem inte och sparar inget nytt om dig.
• Samsung Health och Apple Hälsa: appen läser bara efter att du sagt ja under Inställningar och gett appen behörighet.
• Mentor: inget skickas till Anthropic i USA förrän du sagt ja till Mentor.

Varje ja sparas med datum och vilken text du svarade på, och ändras texten frågar appen igen. Du tar tillbaka det på samma ställe som du gav det, och då frågar appen om det som redan finns ska raderas:

• Radera: hälsouppgifterna tas bort från ditt konto direkt. För det du lagt in själv gäller det vikten och målvikten, sömnen, maten, dagsformen och det du skrivit om din kropp under Om dig. För Samsung Health och Apple Hälsa gäller det allt som hämtats. I båda fallen raderas också Mentors rapporter, eftersom de sammanfattar hälsouppgifterna. Det Mentor minns om dig ligger kvar, och det ser och tar du bort under Det Mentor minns om mig.
• Behåll: uppgifterna ligger kvar i ditt konto, men appen sparar inga nya och Mentor läser dem inte, förrän du säger ja igen.

Du kan också radera det du lagt in själv när som helst, med eller utan ja: Inställningar → Konto → Radera mina hälsouppgifter. Mentors rapporter raderas då också. Har du sagt ja tar du bort en enskild uppgift, till exempel en vikt eller något du ätit, i appen där den står. Utan ja tar du bort det du ätit under Mat, och allt annat på en gång med Radera mina hälsouppgifter. När du stänger av Mentor skickas inget mer till Anthropic.

Vad uppgifterna används till

• Att räkna ut din dag runt skiften, påminna dig och visa dina framsteg.
• Att räkna ut förbrukning, kalorimål och trender ur vikt och mat.
• Att låta Mentor svara på dina frågor och skriva dina rapporter, om du har sagt ja till det.
• Att skydda inloggningen mot gissningar.
• Att synka mellan dina enheter.
• Att förbättra appen. Vi räknar hur många som använder varje del, till exempel matloggen, träningen och vilka sidor som öppnas, för att veta vad som fungerar. Den som äger appen ser också hur var och en använder den: din e-postadress, när du började, hur många dagar du använt appen och när du senast var inne, och hur många dagar du loggat mat och pass. Det visas bara för ägaren och används till inget annat. Ägaren och ägarens AI-verktyg Claude, från Anthropic, kan också läsa summor av hur appen används, till exempel hur många som var aktiva den senaste veckan eller loggade mat. Summorna räknas fram ur allas användning, men de innehåller inga uppgifter om enskilda personer: ingen e-postadress, inget id, inget namn och inga datum per person. Små tal döljs: ett antal under 5 visas som "<5", och ett antal som ligger mindre än 5 från helheten, till exempel alla konton, visas inte heller.

Vi använder dem inte till reklam, säljer dem inte och delar dem inte med någon utöver tjänsterna nedan.

Varför vi får

• Avtalet med dig: kontot, dagsplanen, maten, träningen och synken, eftersom det är tjänsten du valt.
• Ditt ja: Samsung Health och Apple Hälsa, Mentor, och de hälsouppgifter du själv väljer att lägga in.
• Lagkrav: det som visar en betalning sparas i sju år enligt bokföringslagen.
• Vårt berättigade intresse: att skydda inloggningen, och att ägaren ser hur appen används för att göra den bättre. Du kan invända mot det, se Dina rättigheter.

Vilka som hjälper oss

Några av tjänsterna finns i USA: Anthropic, RevenueCat, Google, Cloudflare, och bolagen bakom Vercel, Stripe och Apple. Överföringen till Anthropic, som får dina hälsouppgifter när du använder Mentor, sker enligt EU-kommissionens standardavtalsklausuler (artikel 46 i dataskyddsförordningen), som Anthropic anger i sina villkor. För de andra sker den enligt EU–US Data Privacy Framework, EU-kommissionens beslut om att företag i USA som anslutit sig skyddar uppgifterna tillräckligt, eller enligt standardavtalsklausulerna.

På din telefon

Appen sparar en kopia av din data i telefonens webbläsare, så att den fungerar utan nät. Den används bara av appen. Vi använder inga spårnings- eller reklamkakor.

Hur länge vi sparar

• Ditt konto och din data finns kvar tills du raderar kontot.
• Rapporterna rensas löpande: de senaste 60 dagsrapporterna, 30 veckorapporterna och 24 månadsrapporterna sparas.
• När du raderar ditt konto tas allt bort direkt, även rapporterna. Av AI-anropen sparas bara en rad per anrop utan koppling till dig: när det gjordes, vilken funktion och vad det kostade. De behövs för att appens gemensamma tak för AI-kostnader ska stämma, och det går inte att se vems de var.
• Ett svar från Mentor sparas i upp till 10 minuter i vår databas hos Supabase, så att appen kan hämta det igen om anslutningen bröts medan du väntade. Sedan tas det bort, och det tas bort direkt om du raderar kontot.
• Det som visar en betalning (Stripes eller Apples id för dig och köpet, planen och datumen) sparas i sju år, som bokföringslagen kräver, också efter att kontot är raderat. Beloppet står i kvittot hos Stripe eller Apple.

Radera ditt konto och din data

Du kan radera kontot och allt i det på tre sätt:

• I appen: Inställningar → Konto → Radera kontot. Du skriver din e-postadress för att bekräfta.
• Utan appen: öppna Formad i en webbläsare (Till Formad), logga in med samma e-postadress och gör likadant: Inställningar → Konto → Radera kontot.
• Via e-post: skriv till hello@infrakust.se från den adress du loggar in med, så hjälper vi dig att radera kontot.

Det som raderas direkt: kontot och inloggningen, dagarna och inställningarna, maten, träningspassen, hälsodatan och rapporterna. Samtalen med Mentor ligger bara på din telefon och försvinner när du loggar ut eller tar bort appen.

En plan genom App Store eller Google Play sägs inte upp när kontot raderas, eftersom bara du kan säga upp den där: på iPhone under Inställningar → ditt namn → Prenumerationer, på Android i Google Play under Betalningar och prenumerationer. Säg upp den först, så dras inget mer.

Det som sparas: det som visar en betalning (Stripes eller Apples id, planen och datumen) i sju år, som bokföringslagen kräver, och en rad per AI-anrop utan koppling till dig (när det gjordes, vilken funktion och vad det kostade). Mer om det under Hur länge vi sparar.

Dina rättigheter

• Se och få ut din data: Inställningar → Konto → Exportera din data ger dagarna, maten, träningen, hälsodatan, rapporterna och AI-användningen som en fil. Samtalen med Mentor ligger bara på din telefon och ingår inte.
• Rätta: ändra det i appen, eller hör av dig.
• Radera: se Radera ditt konto och din data ovan.
• Ta tillbaka ett ja: se Hälsouppgifter ovan.
• Invända eller begränsa: hör av dig så hjälper vi dig.
• Klaga: du kan vända dig till Integritetsskyddsmyndigheten, imy.se.

Ålder

Formad är till för dig som har fyllt 18 år. Appen räknar kalorier och vikt, och det ska inte riktas till barn och unga.

Ändringar

Ändras policyn på ett sätt som spelar roll för dig säger vi det i appen innan den börjar gälla.