← tallyday.dk · English version below
Privatlivspolitik
Hvem er dataansvarlig
Tally drives af Simon Larsen, Danmark. Kontakt: hej@tallyday.dk.
Hvilke oplysninger vi behandler
- Konto: din e-mailadresse og adgangskode (adgangskoden opbevares kun som envejskrypteret hash hos AWS Cognito og kan ikke læses af nogen).
- Profil: navn, land, køn, alder, højde, vægt og dine mål og indstillinger.
- Helbredsdata du selv logger: måltider med kalorier og makroer, motion, vægt og valgfrie målinger (fx humør eller søvn). Det er følsomme oplysninger efter GDPR artikel 9.
- Garmin-data, hvis du selv forbinder din Garmin-konto: aktivitet, skridt, søvn, puls med videre. Din Garmin-adgangskode gemmes aldrig; adgangsnøglen opbevares krypteret med en dedikeret nøgle. Oplysningerne modtager vi fra Garmin på din egen anmodning, når du forbinder kontoen.
- Billeder, hvis du selv vedhæfter madbilleder i appen.
- Feedback, du sender via feedback-funktionen.
Formål og retsgrundlag
Vi bruger et dobbelt retsgrundlag for behandlingen af dine helbredsdata:
- At levere tjenesten (gemme det du logger, beregne dagstal, mål og tendenser): artikel 6, stk. 1, litra b (aftalen) sammen med dit udtrykkelige samtykke efter artikel 9, stk. 2, litra a, som du giver ved oprettelsen. Uden dette samtykke kan tjenesten ikke leveres, for behandlingen er selve tjenesten.
- Nøjagtighedsanalyse (valgfrit): hvis du aktivt slår det til, må udvikleren se dine logs for at forbedre estimaterne. Grundlag: artikel 6, stk. 1, litra a og artikel 9, stk. 2, litra a. Det er slået fra som standard, du kan altid slå det fra igen under Mig → Privatliv i appen, og det påvirker aldrig tjenestens funktioner at sige nej.
Tilbagetrækning af samtykke er lige så let som at give det og gælder fra det øjeblik du trækker det tilbage (ikke med tilbagevirkende kraft).
Hvor dine data ligger, og hvem der hjælper os
- AWS (Amazon Web Services) i EU-regionen eu-north-1 (Stockholm) hoster al data. Dine helbredsdata forlader ikke EU.
- Resend sender bekræftelses-e-mailen ved oprettelse (behandler kun din e-mailadresse). Resend er certificeret under EU-U.S. Data Privacy Framework, som udgør overførselsgrundlaget.
- Garmin er kilden til dine Garmin-data, hvis du forbinder den; vi sender ikke data til Garmin.
- Anthropic (Claude): når du bruger Tally gennem Claude, foregår samtalen på din egen Anthropic-konto efter Anthropics vilkår. Tally modtager kun de værktøjskald samtalen udløser og gemmer det du logger.
Sikkerhed
Al trafik er krypteret (TLS). Data er krypteret i hvile. Hver brugers data er isoleret pr. konto, og identitet afgøres altid af det verificerede login, aldrig af noget en samtale kan angive. Garmin-adgangsnøgler er derudover krypteret med en dedikeret nøgle, hvor hver afkryptering logges.
Automatiske afgørelser
Tally træffer ingen automatiske afgørelser med retsvirkning for dig. Dine kalorie- og makromål beregnes med simpel, deterministisk matematik ud fra de tal, du selv indtaster, og du kan altid ændre dem.
Opbevaring og sletning
Dine data opbevares, så længe du har en konto. Du kan selv slette din konto og alle tilhørende data i appen under Mig og "Slet min konto", eller skrive til hej@tallyday.dk. Eventuelle analyseudtræk (kun med dit samtykke) får deres egen kortere, dokumenterede opbevaringsfrist.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, dataportabilitet og begrænsning, og du kan til enhver tid trække dit samtykke tilbage. Skriv til hej@tallyday.dk. Du kan klage til Datatilsynet. Klagevejledning findes på datatilsynet.dk under Borger.
Cookies og lokal lagring
Tally bruger ingen sporings-cookies. Appen gemmer kun dine login-tokens og indstillinger lokalt i din browser.
Ændringer
Ændres denne politik væsentligt, får du besked i appen. Versionshistorik fremgår øverst.
Privacy policy
Controller
Tally is operated by Simon Larsen, Denmark. Contact: hej@tallyday.dk.
What we process
- Account: your email address and password (stored only as a one-way hash by AWS Cognito; nobody can read it).
- Profile: name, country, sex, age, height, weight, goals and settings.
- Health data you log yourself: meals with calories and macros, exercise, weight and optional metrics. This is special-category data under GDPR Article 9.
- Garmin data, if you connect your Garmin account: activity, steps, sleep, heart rate and similar. Your Garmin password is never stored; the access token is stored encrypted with a dedicated key. We receive this data from Garmin at your own request when you connect the account.
- Photos, if you attach meal photos in the app.
- Feedback you submit.
Purposes and legal bases
- Delivering the service (storing what you log, computing daily tallies, targets and trends): Article 6(1)(b) together with your explicit consent under Article 9(2)(a), given at signup. Without that consent the service cannot be delivered, because the processing is the service.
- Accuracy analysis (optional): if you actively enable it, the developer may view your logs to improve estimates. Basis: Article 6(1)(a) and Article 9(2)(a). Off by default, can always be turned off again under Me → Privacy in the app, and declining never degrades the service.
Withdrawing consent is as easy as giving it and applies from the moment you withdraw (not retroactively).
Where your data lives
- AWS, EU region eu-north-1 (Stockholm), hosts all data. Your health data does not leave the EU.
- Resend sends the signup verification email (processes only your email address). Resend is certified under the EU-U.S. Data Privacy Framework, which provides the transfer basis.
- Garmin is the source of your Garmin data if you connect it; we send nothing to Garmin.
- Anthropic (Claude): when you use Tally through Claude, the conversation runs on your own Anthropic account under Anthropic's terms. Tally receives only the tool calls your conversation triggers and stores what you log.
Security
All traffic is TLS encrypted; data is encrypted at rest; each user's data is isolated per account, and identity always comes from the verified login, never from anything a conversation can claim. Garmin tokens are additionally encrypted with a dedicated key, and every decryption is logged.
Automated decisions
Tally makes no automated decisions with legal effect for you. Your calorie and macro targets are computed with simple, deterministic math from the numbers you enter yourself, and you can always change them.
Retention and deletion
Your data is kept while you have an account. You can delete your account and all data yourself in the app under Me and "Slet min konto", or email hej@tallyday.dk. Any analysis extract (opt-in only) gets its own shorter, documented retention window.
Your rights
Access, rectification, erasure, portability, restriction, and withdrawal of consent at any time: email hej@tallyday.dk. You may complain to the Danish Data Protection Agency, Datatilsynet. Complaint guidance is available at datatilsynet.dk.
Cookies and local storage
No tracking cookies. The app stores only your login tokens and settings locally in your browser.