Privacy Policy

CarbPlanner · Last updated August 21, 2026

CarbPlanner is an endurance-fueling planner built to run almost entirely on your device. This policy explains what data the app touches, why, and what stays under your control. In short: almost everything stays on your phone, and the only copy that ever leaves it goes to your own private iCloud — never to us.

Who is responsible for your data

The data controller for CarbPlanner is Carl Sonnebo, an independent app developer. You can reach us at info.calson@icloud.com for any privacy question or to exercise your rights described below.

No account, no sign-up

CarbPlanner does not require you to create an account or provide your name, email, or any identifying information to use the app.

What's stored, and where

Everything you enter — your fueling plans, products, drink recipes, session history, and favorites — is stored locally on your device, using Apple's standard on-device storage (Preferences/UserDefaults).

If you are signed in to iCloud, the app also keeps an automatic backup of this data so you don't lose it when you reinstall the app or move to a new device. That backup is a single file saved in your own private iCloud (Apple's iCloud Drive storage for the app). It stays inside your personal Apple account: we operate no server, we receive nothing, and we have no way to access it. The iCloud backup is handled by Apple and governed by Apple's Privacy Policy. You can turn it off at any time by disabling iCloud Drive for CarbPlanner in your device settings, or by signing out of iCloud. You can also export a backup file, or import one, manually from within the app.

Deleting the app removes the on-device copy. Your iCloud backup stays in your Apple account until you delete it there (for example in iCloud Drive) or remove the app's iCloud data from your device settings.

Routes (GPX files)

If you import a route file (GPX, TCX or FIT) to plan fueling around terrain (climbs, descents), the file is parsed entirely on your device to build your plan. The file itself is never uploaded. Routes you save stay on your device and in your own iCloud backup. See Maps and elevation below for what happens when you open the map or fetch elevation for a route.

Maps and elevation

CarbPlanner can show your route on a map, and can look up elevation for routes that don't carry any. Both work by requesting map tiles — small, fixed squares of the world.

Map tiles come from OpenFreeMap, built from OpenStreetMap data. Elevation comes from Terrain Tiles, an open dataset hosted on Amazon Web Services (its sources include Copernicus EU-DEM, Kartverket and the USGS). Neither service is operated by us.

To serve a tile, these services necessarily see which square was asked for, together with your IP address. That reveals roughly where your route is — not who you are. We send them no name, no plan, no saved routes and no identifier, and we receive nothing back about you.

Opening the map requests tiles automatically. Fetching elevation is a button you press, because it downloads several megabytes. If you never open the map and never fetch elevation, nothing about your route leaves your device.

Drawing a route

CarbPlanner can draw a route on the map. You place points, and the app follows the road or trail network between them instead of drawing a straight line. Finding that path is not something a phone can do on its own, so it is asked of a routing service.

That service is Valhalla, run by FOSSGIS e.V., a German non-profit. It is not operated by us, and there is no account and no key involved. Each request carries the header X-Client-Id: carbplanner.app, which tells the operator that the traffic comes from this app — it names the app, not you.

A request contains only the coordinates of the points you placed and which surface to prefer (road bike, gravel, mountain bike, or on foot). It carries no name, no plan, no saved routes and no identifier. We run no server of our own in between, so the drawn line reaches them directly and we never see it. What FOSSGIS themselves log is described in their own privacy statement.

This happens only while you are drawing with snapping switched on. If you import a route file, load a saved route, or draw straight lines, nothing is sent. If the service does not answer, the app falls back to straight lines between your points so you can carry on drawing.

Your position during a session

While a session is running, CarbPlanner can follow your position: it draws where you are on the map and keeps your fuelling plan in step with how far you have actually come. The app asks for permission the first time you have a route to follow, and only ever for “While Using the App” — never in the background.

Your position is not uploaded. It is drawn on your device and, if you choose to keep a finished session as a route, saved there and in your own iCloud backup. We never receive it, and we run no server that could.

One indirect exception, and it is the reason location appears on our App Store privacy label at all: the map fetches tiles for the area you are looking at, so the tile service sees which square was asked for together with your IP address. That reveals roughly where you are, not who you are. See Maps and elevation above.

You can switch it off at any time from the session screen, or refuse the permission outright. Everything else in the app works without it — the plan then follows the clock instead of your position.

Product search

If you search for a food or drink product by name or barcode, your search text is sent to Open Food Facts, a public, independent nutrition database, in order to return results. No other information about you is attached to that request. Open Food Facts is not operated by us — see their own privacy policy.

Camera & photos

The camera is used only to scan product barcodes, with your permission. Camera frames are processed on your device and are never saved or uploaded. If you choose to save an exported plan image to your photo library, CarbPlanner asks for add-only access — it can add that image, but it can never read, view or modify your existing photos.

Sharing a session

When you share a session or a plan with someone, it travels inside the link itself — in the part after the # — which browsers never send to a server. We do not receive it, we do not store it, and there is no record anywhere of what you shared or who you sent it to. The link points at carbplanner.app, which reads it in your browser only to hand it over to the app; that page visit is an ordinary web request (IP address, browser, time), exactly like opening this page. Whoever you send the link to gets what you chose to include: either the name, the length and the route, or the whole plan with products, times and carbs per hour. A link you have sent cannot be taken back — anyone who has it can open it.

Subscriptions & payments

Subscriptions are sold and processed entirely by Apple through the App Store (StoreKit). We never see or store your payment details. Apple's handling of your purchase and billing information is governed by Apple's Privacy Policy.

Notifications

Reminders (e.g. trial-ending or hydration prompts) are scheduled locally on your device. We do not operate a push-notification server and do not know if or when you receive them.

Optional analytics & crash reporting

CarbPlanner may use two optional, privacy-focused third-party services to help us fix bugs and understand feature usage:

We do not sell or share your data with anyone for marketing purposes, we do not build advertising profiles, and we have no third-party advertising SDKs in the app. We do measure our own App Store ads — see Ad measurement below.

Ad measurement

We run ads for CarbPlanner in the App Store. To know whether they are worth the money, we need to see which ad brought someone to the app — otherwise we are paying blind.

On first launch the app asks Apple's AdServices framework a single question: which Search Ads campaign led to this install. Apple answers with four numbers — a campaign ID, an ad group ID, a keyword ID and a country or region. Nothing else. If you found CarbPlanner on your own, Apple answers "no attribution" and there is nothing to record.

Those four numbers are attached to the anonymous Aptabase events described above, so we can tell that (for example) a keyword produced ten trials and one subscription. They say nothing about who you are: no name, no email, no device identifier, no advertising identifier, and no permission prompt is involved.

We use this only to judge our own advertising. We do not target ads at you, we do not build a profile, and the numbers are never sold or passed to anyone beyond Aptabase.

Legal basis, retention and transfers (GDPR)

For users in the European Economic Area and the UK:

Children

CarbPlanner is not directed at children under 13 and we do not knowingly collect information from them.

Your rights and choices

Because your plans and history live on your device — and any backup lives in your own iCloud account, which you control — you are already in charge of them. Delete individual sessions from within the app, or delete the app and your iCloud backup to remove everything. We hold no server copy to return or erase.

Under the GDPR and similar laws you also have the right to access, correct, delete, or object to the processing of any personal data a controller holds about you, and to data portability. Since we hold essentially no personal data about you (analytics and crash data are anonymous or technical), there is usually nothing for us to retrieve — but if you have any concern, email us at info.calson@icloud.com and we will respond.

If you believe your data has been handled improperly, you have the right to lodge a complaint with your local data protection authority. In Sweden this is the Swedish Authority for Privacy Protection (IMY, imy.se).

Changes to this policy

If this policy changes, we'll update the date at the top of this page and post the revised version at this same URL.

Contact

Questions about this policy? Email info.calson@icloud.com.

Integritetspolicy

CarbPlanner · Senast uppdaterad 21 augusti 2026

CarbPlanner är en planerare för energiintag under uthållighetsträning, byggd för att köras nästan helt på din enhet. Den här policyn förklarar vilka uppgifter appen hanterar, varför, och vad som förblir under din kontroll. Kort sagt: nästan allt stannar i din telefon, och den enda kopia som någonsin lämnar den går till ditt eget privata iCloud — aldrig till oss.

Vem ansvarar för dina uppgifter

Personuppgiftsansvarig för CarbPlanner är Carl Sonnebo, en oberoende apputvecklare. Du når oss på info.calson@icloud.com för alla integritetsfrågor eller för att utöva dina rättigheter som beskrivs nedan.

Inget konto, ingen registrering

CarbPlanner kräver inte att du skapar ett konto eller uppger ditt namn, din e-post eller några identifierande uppgifter för att använda appen.

Vad som lagras, och var

Allt du matar in — dina energiplaner, produkter, dryckesrecept, träningshistorik och favoriter — lagras lokalt på din enhet med Apples standardlagring på enheten (Preferences/UserDefaults).

Om du är inloggad på iCloud gör appen dessutom en automatisk säkerhetskopia av dessa uppgifter så att du inte förlorar dem när du installerar om appen eller byter enhet. Säkerhetskopian är en enda fil som sparas i ditt eget privata iCloud (Apples iCloud Drive-lagring för appen). Den stannar inom ditt personliga Apple-konto: vi driver ingen server, vi tar emot ingenting, och vi har inget sätt att komma åt den. iCloud-säkerhetskopian hanteras av Apple och omfattas av Apples integritetspolicy. Du kan stänga av den när som helst genom att inaktivera iCloud Drive för CarbPlanner i enhetens inställningar, eller genom att logga ut från iCloud. Du kan också exportera en säkerhetskopiefil, eller importera en, manuellt inifrån appen.

Om du raderar appen tas kopian på enheten bort. Din iCloud-säkerhetskopia ligger kvar i ditt Apple-konto tills du raderar den där (till exempel i iCloud Drive) eller tar bort appens iCloud-data i enhetens inställningar.

Rutter (GPX-filer)

Om du importerar en ruttfil (GPX, TCX eller FIT) för att planera intaget efter terrängen (stigningar, utförskörning) tolkas filen helt på din enhet när planen byggs. Själva filen laddas aldrig upp. Rutter du sparar stannar på din enhet och i din egen iCloud-säkerhetskopia. Se Kartor och höjddata nedan för vad som händer när du öppnar kartan eller hämtar höjddata till en rutt.

Kartor och höjddata

CarbPlanner kan visa din rutt på en karta, och kan hämta höjddata till rutter som saknar sådan. Båda fungerar genom att begära kartrutor — små, fasta rutor av världen.

Kartrutorna kommer från OpenFreeMap, byggda på data från OpenStreetMap. Höjddatan kommer från Terrain Tiles, en öppen datamängd som ligger hos Amazon Web Services (källorna omfattar Copernicus EU-DEM, Kartverket och USGS). Ingen av tjänsterna drivs av oss.

För att kunna leverera en ruta måste tjänsterna se vilken ruta som efterfrågades, tillsammans med din IP-adress. Det avslöjar ungefär var din rutt ligger — inte vem du är. Vi skickar inget namn, ingen plan, inga sparade rutter och ingen identifierare, och vi får ingenting tillbaka om dig.

Att öppna kartan hämtar rutor automatiskt. Att hämta höjddata är en knapp du trycker på, eftersom det laddar ner flera megabyte. Öppnar du aldrig kartan och hämtar aldrig höjddata lämnar ingenting om din rutt din enhet.

Att rita en rutt

CarbPlanner kan rita en rutt på kartan. Du sätter ut punkter, och appen låter vägen mellan dem följa väg- och stignätet i stället för att dra en rak linje. Att hitta den vägen klarar inte en telefon på egen hand, så frågan går till en ruttjänst.

Tjänsten är Valhalla, som drivs av FOSSGIS e.V., en tysk ideell förening. Den drivs inte av oss, och det finns varken konto eller nyckel inblandat. Varje anrop bär rubriken X-Client-Id: carbplanner.app, som talar om för den som driver servern att trafiken kommer från den här appen — det namnger appen, inte dig.

Ett anrop innehåller bara koordinaterna för de punkter du satt ut och vilket underlag som ska föredras (landsvägscykel, gravel, mountainbike eller till fots). Det bär inget namn, ingen plan, inga sparade rutter och ingen identifierare. Vi har ingen egen server emellan, så den ritade linjen går direkt dit och vi ser den aldrig. Vad FOSSGIS själva loggar står i deras egen integritetsförklaring.

Det här sker bara medan du ritar med snäppning påslagen. Importerar du en ruttfil, öppnar en sparad rutt eller ritar raka linjer skickas ingenting. Svarar inte tjänsten drar appen raka linjer mellan dina punkter så att du kan fortsätta rita.

Din position under passet

Under ett pass kan CarbPlanner följa din position: den ritar ut var på kartan du är och håller din intagsplan i takt med hur långt du faktiskt kommit. Appen frågar om lov första gången du har en rutt att följa, och alltid bara för ”när appen används” — aldrig i bakgrunden.

Positionen laddas inte upp. Den ritas på din enhet och sparas där, plus i din egen iCloud-säkerhetskopia, om du väljer att behålla ett genomfört pass som rutt. Vi får den aldrig, och vi driver ingen server som skulle kunna ta emot den.

Ett indirekt undantag, och det är skälet till att position alls står på vår integritetsetikett i App Store: kartan hämtar rutor för det område du tittar på, så karttjänsten ser vilken ruta som efterfrågades tillsammans med din IP-adress. Det avslöjar ungefär var du är, inte vem du är. Se Kartor och höjddata ovan.

Du kan stänga av den när som helst från passets skärm, eller neka behörigheten helt. Allt annat i appen fungerar utan den — planen följer då klockan i stället för din position.

Produktsökning

Om du söker efter en mat- eller dryckesprodukt med namn eller streckkod skickas din söktext till Open Food Facts, en offentlig, oberoende näringsdatabas, för att returnera resultat. Ingen annan information om dig bifogas den förfrågan. Open Food Facts drivs inte av oss — se deras egen integritetspolicy.

Kamera & bilder

Kameran används bara för att skanna produkters streckkoder, med din tillåtelse. Kamerabilden behandlas på din enhet och sparas eller laddas aldrig upp. Om du väljer att spara en exporterad planbild i ditt bildbibliotek ber CarbPlanner om behörighet att enbart lägga till — appen kan lägga till den bilden, men kan aldrig läsa, se eller ändra dina befintliga bilder.

Att dela ett pass

När du delar ett pass eller en plan med någon reser det inuti själva länken — i delen efter # — som webbläsare aldrig skickar till någon server. Vi får den inte, vi lagrar den inte, och det finns ingenstans någon uppgift om vad du delade eller till vem. Länken pekar på carbplanner.app, som läser den i din webbläsare enbart för att lämna över den till appen; det sidbesöket är en vanlig webbförfrågan (IP-adress, webbläsare, tidpunkt), precis som när du öppnar den här sidan. Den du skickar länken till får det du valde att ta med: antingen namn, längd och rutt, eller hela planen med produkter, tider och kolhydrater per timme. En skickad länk går inte att ta tillbaka — den som har den kan öppna den.

Prenumerationer & betalningar

Prenumerationer säljs och hanteras helt av Apple via App Store (StoreKit). Vi ser eller lagrar aldrig dina betalningsuppgifter. Apples hantering av ditt köp och din faktureringsinformation omfattas av Apples integritetspolicy.

Aviseringar

Påminnelser (t.ex. om att provperioden tar slut eller om vätskeintag) schemaläggs lokalt på din enhet. Vi driver ingen server för push-aviseringar och vet inte om eller när du tar emot dem.

Valfri analys & kraschrapportering

CarbPlanner kan använda två valfria, integritetsfokuserade tredjepartstjänster för att hjälpa oss rätta fel och förstå hur funktioner används:

Vi säljer eller delar inte dina uppgifter med någon i marknadsföringssyfte, vi bygger inga annonsprofiler, och vi har inga annons-SDK:er från tredje part i appen. Däremot mäter vi våra egna annonser i App Store — se Annonsmätning nedan.

Annonsmätning

Vi annonserar för CarbPlanner i App Store. För att veta om det är värt pengarna behöver vi se vilken annons som förde någon till appen — annars betalar vi i blindo.

Vid första starten ställer appen en enda fråga till Apples ramverk AdServices: vilken Search Ads-kampanj ledde till den här installationen. Apple svarar med fyra nummer — ett kampanj-id, ett annonsgrupps-id, ett sökords-id och ett land eller en region. Inget mer. Hittade du CarbPlanner på egen hand svarar Apple "ingen attribution", och då finns ingenting att registrera.

De fyra numren hängs på de anonyma Aptabase-händelserna som beskrivs ovan, så att vi kan se att (till exempel) ett sökord gav tio provperioder och en prenumeration. De säger ingenting om vem du är: inget namn, ingen e-post, ingen enhetsidentifierare, ingen annonsidentifierare, och ingen tillåtelseruta är inblandad.

Vi använder detta enbart för att bedöma vår egen annonsering. Vi riktar inga annonser mot dig, vi bygger ingen profil, och numren säljs aldrig eller lämnas vidare till någon utöver Aptabase.

Rättslig grund, lagring och överföringar (GDPR)

För användare inom Europeiska ekonomiska samarbetsområdet och Storbritannien:

Barn

CarbPlanner riktar sig inte till barn under 13 år och vi samlar inte medvetet in uppgifter från dem.

Dina rättigheter och val

Eftersom dina planer och din historik finns på din enhet — och en eventuell säkerhetskopia finns i ditt eget iCloud-konto, som du styr över — har du redan kontroll över dem. Radera enskilda pass inifrån appen, eller radera appen och din iCloud-säkerhetskopia för att ta bort allt. Vi har ingen serverkopia att lämna ut eller radera.

Enligt GDPR och liknande lagar har du också rätt att få tillgång till, rätta, radera eller invända mot behandlingen av personuppgifter som en personuppgiftsansvarig har om dig, samt rätt till dataportabilitet. Eftersom vi i praktiken inte har några personuppgifter om dig (analys- och kraschdata är anonyma eller tekniska) finns det oftast inget för oss att hämta ut — men om du har någon fråga, mejla oss på info.calson@icloud.com så svarar vi.

Om du anser att dina uppgifter har hanterats felaktigt har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY, imy.se).

Ändringar i denna policy

Om denna policy ändras uppdaterar vi datumet högst upp på sidan och publicerar den reviderade versionen på samma URL.

Kontakt

Frågor om denna policy? Mejla info.calson@icloud.com.

Política de privacidad

CarbPlanner · Última actualización: 21 de agosto de 2026

CarbPlanner es un planificador de nutrición para deportes de resistencia diseñado para funcionar casi por completo en tu dispositivo. Esta política explica qué datos utiliza la app, por qué, y qué permanece bajo tu control. En resumen: casi todo se queda en tu teléfono, y la única copia que llega a salir de él va a tu propio iCloud privado, nunca a nosotros.

Quién es responsable de tus datos

El responsable del tratamiento de datos de CarbPlanner es Carl Sonnebo, un desarrollador de apps independiente. Puedes escribirnos a info.calson@icloud.com para cualquier consulta de privacidad o para ejercer los derechos que se describen abajo.

Sin cuenta, sin registro

CarbPlanner no requiere que crees una cuenta ni que proporciones tu nombre, correo electrónico o cualquier información identificativa para usar la app.

Qué se almacena y dónde

Todo lo que introduces —tus planes de nutrición, productos, recetas de bebidas, historial de sesiones y favoritos— se almacena localmente en tu dispositivo mediante el almacenamiento estándar de Apple en el dispositivo (Preferences/UserDefaults).

Si has iniciado sesión en iCloud, la app también guarda una copia de seguridad automática de estos datos para que no los pierdas al reinstalar la app o cambiar de dispositivo. Esa copia es un único archivo guardado en tu propio iCloud privado (el almacenamiento de iCloud Drive de Apple para la app). Permanece dentro de tu cuenta personal de Apple: no operamos ningún servidor, no recibimos nada y no tenemos forma de acceder a ella. La copia de seguridad de iCloud la gestiona Apple y se rige por la Política de privacidad de Apple. Puedes desactivarla en cualquier momento desactivando iCloud Drive para CarbPlanner en los ajustes de tu dispositivo, o cerrando sesión en iCloud. También puedes exportar un archivo de copia de seguridad, o importar uno, manualmente desde la app.

Al eliminar la app se borra la copia del dispositivo. Tu copia de seguridad de iCloud permanece en tu cuenta de Apple hasta que la elimines allí (por ejemplo en iCloud Drive) o borres los datos de iCloud de la app en los ajustes de tu dispositivo.

Rutas (archivos GPX)

Si importas un archivo de ruta (GPX, TCX o FIT) para planificar la ingesta según el terreno (subidas, bajadas), el archivo se procesa íntegramente en tu dispositivo al crear el plan. El archivo en sí nunca se sube. Las rutas que guardas permanecen en tu dispositivo y en tu propia copia de seguridad de iCloud. Consulta Mapas y altimetría más abajo para saber qué ocurre cuando abres el mapa u obtienes la altimetría de una ruta.

Mapas y altimetría

CarbPlanner puede mostrar tu ruta en un mapa y obtener la altimetría de rutas que no la incluyen. Ambas cosas funcionan solicitando teselas de mapa: pequeños cuadrados fijos del mundo.

Las teselas del mapa proceden de OpenFreeMap, construidas con datos de OpenStreetMap. La altimetría procede de Terrain Tiles, un conjunto de datos abierto alojado en Amazon Web Services (sus fuentes incluyen Copernicus EU-DEM, Kartverket y el USGS). Ninguno de los dos servicios lo operamos nosotros.

Para entregar una tesela, estos servicios necesariamente ven qué cuadrado se pidió, junto con tu dirección IP. Eso revela aproximadamente dónde está tu ruta, no quién eres. No les enviamos ningún nombre, ningún plan, ninguna ruta guardada ni ningún identificador, y no recibimos nada sobre ti a cambio.

Abrir el mapa solicita teselas automáticamente. Obtener la altimetría es un botón que pulsas tú, porque descarga varios megabytes. Si nunca abres el mapa y nunca obtienes la altimetría, nada sobre tu ruta sale de tu dispositivo.

Dibujar una ruta

CarbPlanner puede dibujar una ruta en el mapa. Tú colocas puntos y la aplicación hace que el trazado entre ellos siga la red de carreteras y senderos en lugar de dibujar una línea recta. Encontrar ese trazado no es algo que un teléfono pueda hacer por sí solo, así que se le pide a un servicio de rutas.

Ese servicio es Valhalla, gestionado por FOSSGIS e.V., una asociación sin ánimo de lucro alemana. No lo operamos nosotros y no hay ninguna cuenta ni clave de por medio. Cada petición lleva la cabecera X-Client-Id: carbplanner.app, que indica a quien opera el servidor que el tráfico procede de esta aplicación: nombra a la aplicación, no a ti.

Una petición contiene únicamente las coordenadas de los puntos que has colocado y qué superficie preferir (bicicleta de carretera, gravel, bicicleta de montaña o a pie). No lleva ningún nombre, ningún plan, ninguna ruta guardada ni ningún identificador. No tenemos ningún servidor propio en medio, así que la línea dibujada llega directamente a ellos y nosotros nunca la vemos. Lo que FOSSGIS registra por su parte se describe en su propia declaración de privacidad.

Esto solo ocurre mientras dibujas con el ajuste automático activado. Si importas un archivo de ruta, abres una ruta guardada o dibujas líneas rectas, no se envía nada. Si el servicio no responde, la aplicación traza líneas rectas entre tus puntos para que puedas seguir dibujando.

Tu ubicación durante la sesión

Durante una sesión, CarbPlanner puede seguir tu ubicación: dibuja dónde estás en el mapa y mantiene tu plan de alimentación al ritmo de lo que realmente has avanzado. La app pide permiso la primera vez que tienes una ruta que seguir, y siempre solo para “mientras se usa la app”, nunca en segundo plano.

Tu ubicación no se sube. Se dibuja en tu dispositivo y, si decides guardar una sesión terminada como ruta, queda ahí y en tu propia copia de seguridad de iCloud. Nosotros nunca la recibimos, y no tenemos ningún servidor que pudiera hacerlo.

Una excepción indirecta, y es la razón por la que la ubicación aparece en nuestra etiqueta de privacidad de la App Store: el mapa descarga teselas de la zona que estás mirando, así que el servicio de mapas ve qué cuadro se pidió junto con tu dirección IP. Eso revela aproximadamente dónde estás, no quién eres. Consulta Mapas y altimetría más arriba.

Puedes desactivarla cuando quieras desde la pantalla de la sesión, o denegar el permiso por completo. Todo lo demás en la app funciona sin ella: el plan sigue entonces el reloj en lugar de tu ubicación.

Búsqueda de productos

Si buscas un producto de comida o bebida por nombre o código de barras, tu texto de búsqueda se envía a Open Food Facts, una base de datos nutricional pública e independiente, para devolver resultados. No se adjunta ninguna otra información sobre ti a esa solicitud. Open Food Facts no está operado por nosotros; consulta su propia política de privacidad.

Cámara y fotos

La cámara se usa únicamente para escanear códigos de barras de productos, con tu permiso. Las imágenes de la cámara se procesan en tu dispositivo y nunca se guardan ni se suben. Si eliges guardar una imagen exportada de tu plan en tu fototeca, CarbPlanner pide acceso de solo añadir: puede añadir esa imagen, pero nunca puede leer, ver ni modificar tus fotos existentes.

Compartir una sesión

Cuando compartes una sesión o un plan con alguien, viaja dentro del propio enlace — en la parte posterior al # —, que los navegadores nunca envían a ningún servidor. No lo recibimos, no lo almacenamos y no queda registro en ninguna parte de qué compartiste ni con quién. El enlace apunta a carbplanner.app, que lo lee en tu navegador únicamente para entregárselo a la app; esa visita es una petición web corriente (dirección IP, navegador, hora), igual que abrir esta página. Quien reciba el enlace obtiene lo que elegiste incluir: el nombre, la duración y la ruta, o el plan completo con productos, horarios y carbohidratos por hora. Un enlace enviado no se puede retirar: cualquiera que lo tenga puede abrirlo.

Suscripciones y pagos

Las suscripciones las vende y procesa íntegramente Apple a través de la App Store (StoreKit). Nunca vemos ni almacenamos tus datos de pago. El tratamiento por parte de Apple de tu compra y de tu información de facturación se rige por la Política de privacidad de Apple.

Notificaciones

Los recordatorios (p. ej., fin de la prueba gratuita o avisos de hidratación) se programan localmente en tu dispositivo. No operamos ningún servidor de notificaciones push y no sabemos si o cuándo las recibes.

Analítica y informes de errores opcionales

CarbPlanner puede usar dos servicios de terceros opcionales y centrados en la privacidad para ayudarnos a corregir errores y entender el uso de las funciones:

No vendemos ni compartimos tus datos con nadie con fines de marketing, no creamos perfiles publicitarios y no tenemos SDK de publicidad de terceros en la app. Sí medimos nuestros propios anuncios en la App Store: consulta Medición de anuncios más abajo.

Medición de anuncios

Publicamos anuncios de CarbPlanner en la App Store. Para saber si merecen la pena, necesitamos ver qué anuncio trajo a alguien a la app; de lo contrario pagamos a ciegas.

En el primer arranque, la app hace una única pregunta al framework AdServices de Apple: qué campaña de Search Ads originó esta instalación. Apple responde con cuatro números: un ID de campaña, un ID de grupo de anuncios, un ID de palabra clave y un país o región. Nada más. Si encontraste CarbPlanner por tu cuenta, Apple responde "sin atribución" y no hay nada que registrar.

Esos cuatro números se adjuntan a los eventos anónimos de Aptabase descritos arriba, para que podamos ver que (por ejemplo) una palabra clave generó diez pruebas y una suscripción. No dicen nada sobre quién eres: ni nombre, ni correo, ni identificador de dispositivo, ni identificador publicitario, y no interviene ninguna solicitud de permiso.

Usamos esto únicamente para valorar nuestra propia publicidad. No te mostramos anuncios dirigidos, no creamos ningún perfil, y los números nunca se venden ni se ceden a nadie más allá de Aptabase.

Base jurídica, conservación y transferencias (RGPD)

Para usuarios del Espacio Económico Europeo y el Reino Unido:

Menores

CarbPlanner no está dirigido a menores de 13 años y no recopilamos información de ellos de forma consciente.

Tus derechos y opciones

Como tus planes e historial residen en tu dispositivo —y cualquier copia de seguridad reside en tu propia cuenta de iCloud, que tú controlas— ya tienes el control sobre ellos. Elimina sesiones individuales desde la app, o borra la app y tu copia de seguridad de iCloud para eliminarlo todo. No tenemos ninguna copia en servidor que devolver o borrar.

Conforme al RGPD y leyes similares, también tienes derecho a acceder, rectificar, suprimir u oponerte al tratamiento de cualquier dato personal que un responsable tenga sobre ti, y a la portabilidad de los datos. Como en la práctica no tenemos ningún dato personal sobre ti (los datos de analítica y de fallos son anónimos o técnicos), normalmente no hay nada que podamos recuperar; pero si tienes alguna duda, escríbenos a info.calson@icloud.com y te responderemos.

Si crees que tus datos se han tratado de forma indebida, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. En Suecia es la Autoridad Sueca para la Protección de la Privacidad (IMY, imy.se).

Cambios en esta política

Si esta política cambia, actualizaremos la fecha en la parte superior de esta página y publicaremos la versión revisada en esta misma URL.

Contacto

¿Preguntas sobre esta política? Escribe a info.calson@icloud.com.

Politique de confidentialité

CarbPlanner · Dernière mise à jour : 21 août 2026

CarbPlanner est un planificateur de nutrition pour les sports d'endurance conçu pour fonctionner presque entièrement sur votre appareil. Cette politique explique quelles données l'app utilise, pourquoi, et ce qui reste sous votre contrôle. En bref : presque tout reste sur votre téléphone, et la seule copie qui en sort va vers votre propre iCloud privé, jamais vers nous.

Qui est responsable de vos données

Le responsable du traitement des données de CarbPlanner est Carl Sonnebo, un développeur d'applications indépendant. Vous pouvez nous contacter à info.calson@icloud.com pour toute question de confidentialité ou pour exercer les droits décrits ci-dessous.

Pas de compte, pas d'inscription

CarbPlanner ne vous oblige pas à créer un compte ni à fournir votre nom, votre e-mail ou toute information d'identification pour utiliser l'app.

Ce qui est stocké, et où

Tout ce que vous saisissez — vos plans de nutrition, produits, recettes de boissons, historique de séances et favoris — est stocké localement sur votre appareil, via le stockage local standard d'Apple (Preferences/UserDefaults).

Si vous êtes connecté à iCloud, l'app conserve aussi une sauvegarde automatique de ces données afin que vous ne les perdiez pas lorsque vous réinstallez l'app ou changez d'appareil. Cette sauvegarde est un fichier unique enregistré dans votre propre iCloud privé (le stockage iCloud Drive d'Apple pour l'app). Elle reste au sein de votre compte Apple personnel : nous n'exploitons aucun serveur, nous ne recevons rien et nous n'avons aucun moyen d'y accéder. La sauvegarde iCloud est gérée par Apple et régie par la politique de confidentialité d'Apple. Vous pouvez la désactiver à tout moment en désactivant iCloud Drive pour CarbPlanner dans les réglages de votre appareil, ou en vous déconnectant d'iCloud. Vous pouvez aussi exporter un fichier de sauvegarde, ou en importer un, manuellement depuis l'app.

Supprimer l'app supprime la copie présente sur l'appareil. Votre sauvegarde iCloud reste dans votre compte Apple jusqu'à ce que vous la supprimiez là-bas (par exemple dans iCloud Drive) ou que vous supprimiez les données iCloud de l'app dans les réglages de votre appareil.

Itinéraires (fichiers GPX)

Si vous importez un fichier d'itinéraire (GPX, TCX ou FIT) pour planifier votre nutrition en fonction du terrain (montées, descentes), le fichier est analysé entièrement sur votre appareil pour construire votre plan. Le fichier lui-même n'est jamais téléversé. Les itinéraires que vous enregistrez restent sur votre appareil et dans votre propre sauvegarde iCloud. Voir Cartes et altitude ci-dessous pour ce qui se passe lorsque vous ouvrez la carte ou récupérez l'altitude d'un itinéraire.

Cartes et altitude

CarbPlanner peut afficher votre itinéraire sur une carte et récupérer l'altitude des itinéraires qui n'en comportent pas. Les deux fonctionnent en demandant des tuiles de carte — de petits carrés fixes du monde.

Les tuiles de carte proviennent d'OpenFreeMap, construites à partir des données d'OpenStreetMap. Les altitudes proviennent de Terrain Tiles, un jeu de données ouvert hébergé chez Amazon Web Services (ses sources comprennent Copernicus EU-DEM, Kartverket et l'USGS). Aucun de ces services n'est exploité par nous.

Pour livrer une tuile, ces services voient nécessairement quel carré a été demandé, ainsi que votre adresse IP. Cela révèle approximativement où se trouve votre itinéraire — pas qui vous êtes. Nous ne leur transmettons aucun nom, aucun plan, aucun itinéraire enregistré et aucun identifiant, et nous ne recevons rien en retour à votre sujet.

Ouvrir la carte demande des tuiles automatiquement. Récupérer l'altitude est un bouton que vous actionnez, car cela télécharge plusieurs mégaoctets. Si vous n'ouvrez jamais la carte et ne récupérez jamais l'altitude, rien concernant votre itinéraire ne quitte votre appareil.

Tracer un itinéraire

CarbPlanner peut tracer un itinéraire sur la carte. Vous placez des points et l'application fait suivre au tracé le réseau de routes et de sentiers au lieu de tirer une ligne droite. Trouver ce tracé dépasse ce qu'un téléphone peut faire seul : la question est donc posée à un service de calcul d'itinéraire.

Ce service est Valhalla, exploité par FOSSGIS e.V., une association allemande à but non lucratif. Il n'est pas exploité par nous, et il n'y a ni compte ni clé. Chaque requête porte l'en-tête X-Client-Id: carbplanner.app, qui indique à l'exploitant que le trafic provient de cette application — cela nomme l'application, pas vous.

Une requête ne contient que les coordonnées des points que vous avez placés et la surface à privilégier (vélo de route, gravel, VTT ou à pied). Elle ne porte aucun nom, aucun plan, aucun itinéraire enregistré et aucun identifiant. Nous n'avons aucun serveur à nous entre les deux : le tracé leur parvient directement et nous ne le voyons jamais. Ce que FOSSGIS enregistre de son côté est décrit dans sa propre déclaration de confidentialité.

Cela ne se produit que pendant que vous tracez avec l'aimantation activée. Si vous importez un fichier d'itinéraire, ouvrez un itinéraire enregistré ou tracez des lignes droites, rien n'est envoyé. Si le service ne répond pas, l'application relie vos points par des lignes droites afin que vous puissiez continuer à tracer.

Votre position pendant une séance

Pendant une séance, CarbPlanner peut suivre votre position : il affiche où vous êtes sur la carte et garde votre plan nutritionnel au rythme de votre progression réelle. L'app demande l'autorisation la première fois que vous avez un itinéraire à suivre, et uniquement en mode « lors de l'utilisation » — jamais en arrière-plan.

Votre position n'est pas téléversée. Elle est tracée sur votre appareil et, si vous choisissez de conserver une séance terminée comme itinéraire, enregistrée là et dans votre propre sauvegarde iCloud. Nous ne la recevons jamais, et nous n'exploitons aucun serveur qui le pourrait.

Une exception indirecte, et c'est la raison pour laquelle la position figure sur notre étiquette de confidentialité App Store : la carte récupère des tuiles pour la zone que vous regardez, si bien que le service voit quel carré a été demandé, avec votre adresse IP. Cela révèle approximativement où vous êtes, pas qui vous êtes. Voir Cartes et altitude ci-dessus.

Vous pouvez la désactiver à tout moment depuis l'écran de la séance, ou refuser l'autorisation. Tout le reste fonctionne sans elle : le plan suit alors l'horloge plutôt que votre position.

Recherche de produits

Si vous recherchez un produit alimentaire ou une boisson par nom ou code-barres, votre texte de recherche est envoyé à Open Food Facts, une base de données nutritionnelle publique et indépendante, afin de renvoyer des résultats. Aucune autre information vous concernant n'est jointe à cette requête. Open Food Facts n'est pas exploité par nous — consultez leur propre politique de confidentialité.

Appareil photo et photos

L'appareil photo sert uniquement à scanner les codes-barres des produits, avec votre autorisation. Les images de la caméra sont traitées sur votre appareil et ne sont jamais enregistrées ni envoyées. Si vous choisissez d'enregistrer une image exportée de votre plan dans votre photothèque, CarbPlanner demande un accès en ajout seul : il peut ajouter cette image, mais ne peut jamais lire, voir ni modifier vos photos existantes.

Partager une séance

Lorsque tu partages une séance ou un plan avec quelqu'un, celui-ci voyage à l'intérieur même du lien — dans la partie après le # — que les navigateurs n'envoient jamais à un serveur. Nous ne le recevons pas, nous ne le conservons pas, et il n'existe nulle part de trace de ce que tu as partagé ni avec qui. Le lien pointe vers carbplanner.app, qui le lit dans ton navigateur uniquement pour le transmettre à l'app ; cette visite est une requête web ordinaire (adresse IP, navigateur, horodatage), exactement comme l'ouverture de cette page. La personne à qui tu envoies le lien reçoit ce que tu as choisi d'inclure : soit le nom, la durée et le parcours, soit tout le plan avec les produits, les horaires et les glucides par heure. Un lien envoyé ne peut pas être repris — quiconque le détient peut l'ouvrir.

Abonnements et paiements

Les abonnements sont vendus et traités entièrement par Apple via l'App Store (StoreKit). Nous ne voyons ni ne stockons jamais vos informations de paiement. Le traitement par Apple de votre achat et de vos informations de facturation est régi par la politique de confidentialité d'Apple.

Notifications

Les rappels (par ex. fin de la période d'essai ou invitations à s'hydrater) sont programmés localement sur votre appareil. Nous n'exploitons aucun serveur de notifications push et ne savons pas si ni quand vous les recevez.

Analytique et rapports de plantage optionnels

CarbPlanner peut utiliser deux services tiers optionnels et respectueux de la vie privée pour nous aider à corriger des bugs et à comprendre l'utilisation des fonctionnalités :

Nous ne vendons ni ne partageons vos données avec quiconque à des fins marketing, nous ne constituons aucun profil publicitaire et nous n'avons aucun SDK publicitaire tiers dans l'app. En revanche, nous mesurons nos propres publicités sur l'App Store — voir Mesure publicitaire ci-dessous.

Mesure publicitaire

Nous diffusons des publicités pour CarbPlanner sur l'App Store. Pour savoir si elles valent leur coût, nous devons voir quelle annonce a amené quelqu'un vers l'app — sinon nous payons à l'aveugle.

Au premier lancement, l'app pose une seule question au framework AdServices d'Apple : quelle campagne Search Ads est à l'origine de cette installation. Apple répond par quatre nombres — un identifiant de campagne, un identifiant de groupe d'annonces, un identifiant de mot-clé et un pays ou une région. Rien d'autre. Si vous avez trouvé CarbPlanner par vous-même, Apple répond « aucune attribution » et il n'y a rien à enregistrer.

Ces quatre nombres sont joints aux événements anonymes d'Aptabase décrits ci-dessus, afin que nous puissions constater que (par exemple) un mot-clé a produit dix essais et un abonnement. Ils ne disent rien sur qui vous êtes : ni nom, ni e-mail, ni identifiant d'appareil, ni identifiant publicitaire, et aucune demande d'autorisation n'intervient.

Nous utilisons cela uniquement pour juger notre propre publicité. Nous ne vous ciblons pas avec des annonces, nous ne constituons aucun profil, et ces nombres ne sont jamais vendus ni transmis à quiconque au-delà d'Aptabase.

Base légale, conservation et transferts (RGPD)

Pour les utilisateurs de l'Espace économique européen et du Royaume-Uni :

Enfants

CarbPlanner ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment d'informations les concernant.

Vos droits et choix

Comme vos plans et votre historique résident sur votre appareil — et que toute sauvegarde réside dans votre propre compte iCloud, que vous contrôlez — vous en avez déjà la maîtrise. Supprimez des séances individuelles depuis l'app, ou supprimez l'app et votre sauvegarde iCloud pour tout effacer. Nous ne détenons aucune copie sur serveur à restituer ou effacer.

En vertu du RGPD et de lois similaires, vous avez aussi le droit d'accéder, de rectifier, de supprimer ou de vous opposer au traitement de toute donnée personnelle qu'un responsable détient sur vous, ainsi que le droit à la portabilité des données. Comme nous ne détenons en pratique aucune donnée personnelle vous concernant (les données d'analytique et de plantage sont anonymes ou techniques), il n'y a généralement rien à récupérer — mais en cas de doute, écrivez-nous à info.calson@icloud.com et nous répondrons.

Si vous estimez que vos données ont été traitées de manière inappropriée, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. En Suède, il s'agit de l'Autorité suédoise de protection de la vie privée (IMY, imy.se).

Modifications de cette politique

Si cette politique change, nous mettrons à jour la date en haut de cette page et publierons la version révisée à cette même URL.

Contact

Des questions sur cette politique ? Écrivez à info.calson@icloud.com.

Informativa sulla privacy

CarbPlanner · Ultimo aggiornamento: 21 agosto 2026

CarbPlanner è un pianificatore di alimentazione per gli sport di resistenza, progettato per funzionare quasi interamente sul tuo dispositivo. Questa informativa spiega quali dati l'app utilizza, perché e cosa resta sotto il tuo controllo. In breve: quasi tutto resta sul tuo telefono e l'unica copia che ne esce va nel tuo iCloud privato, mai a noi.

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati di CarbPlanner è Carl Sonnebo, uno sviluppatore di app indipendente. Puoi contattarci a info.calson@icloud.com per qualsiasi domanda sulla privacy o per esercitare i diritti descritti di seguito.

Nessun account, nessuna registrazione

CarbPlanner non richiede di creare un account né di fornire nome, e-mail o qualsiasi informazione identificativa per usare l'app.

Cosa viene memorizzato e dove

Tutto ciò che inserisci — i tuoi piani di alimentazione, prodotti, ricette di bevande, cronologia delle sessioni e preferiti — viene memorizzato localmente sul tuo dispositivo, usando la memoria standard di Apple sul dispositivo (Preferences/UserDefaults).

Se hai eseguito l'accesso a iCloud, l'app conserva anche un backup automatico di questi dati in modo che tu non li perda quando reinstalli l'app o passi a un nuovo dispositivo. Il backup è un singolo file salvato nel tuo iCloud privato (lo spazio iCloud Drive di Apple per l'app). Rimane all'interno del tuo account Apple personale: non gestiamo alcun server, non riceviamo nulla e non abbiamo modo di accedervi. Il backup su iCloud è gestito da Apple ed è regolato dall' Informativa sulla privacy di Apple. Puoi disattivarlo in qualsiasi momento disattivando iCloud Drive per CarbPlanner nelle impostazioni del dispositivo, oppure disconnettendoti da iCloud. Puoi anche esportare un file di backup, o importarne uno, manualmente dall'app.

Eliminando l'app si rimuove la copia sul dispositivo. Il tuo backup su iCloud rimane nel tuo account Apple finché non lo elimini lì (ad esempio in iCloud Drive) o non rimuovi i dati iCloud dell'app nelle impostazioni del dispositivo.

Percorsi (file GPX)

Se importi un file di percorso (GPX, TCX o FIT) per pianificare l'alimentazione in base al terreno (salite, discese), il file viene elaborato interamente sul tuo dispositivo per costruire il piano. Il file stesso non viene mai caricato. I percorsi che salvi restano sul tuo dispositivo e nel tuo backup iCloud. Vedi Mappe e altimetria più sotto per cosa accade quando apri la mappa o scarichi l'altimetria di un percorso.

Mappe e altimetria

CarbPlanner può mostrare il tuo percorso su una mappa e recuperare l'altimetria per i percorsi che non la contengono. Entrambe le funzioni richiedono tessere di mappa: piccoli quadrati fissi del mondo.

Le tessere della mappa provengono da OpenFreeMap, costruite sui dati di OpenStreetMap. L'altimetria proviene da Terrain Tiles, un insieme di dati aperto ospitato su Amazon Web Services (le sue fonti comprendono Copernicus EU-DEM, Kartverket e USGS). Nessuno dei due servizi è gestito da noi.

Per consegnare una tessera, questi servizi vedono necessariamente quale quadrato è stato richiesto, insieme al tuo indirizzo IP. Questo rivela all'incirca dove si trova il tuo percorso, non chi sei. Non inviamo loro alcun nome, alcun piano, alcun percorso salvato né alcun identificativo, e non riceviamo nulla su di te in cambio.

Aprire la mappa richiede tessere automaticamente. Scaricare l'altimetria è un pulsante che premi tu, perché scarica diversi megabyte. Se non apri mai la mappa e non scarichi mai l'altimetria, nulla del tuo percorso lascia il tuo dispositivo.

Disegnare un percorso

CarbPlanner può disegnare un percorso sulla mappa. Tu posizioni dei punti e l'app fa seguire al tracciato la rete di strade e sentieri invece di tirare una linea retta. Trovare quel tracciato non è qualcosa che un telefono possa fare da solo, perciò la richiesta va a un servizio di instradamento.

Il servizio è Valhalla, gestito da FOSSGIS e.V., un'associazione tedesca senza scopo di lucro. Non è gestito da noi e non sono coinvolti né account né chiavi. Ogni richiesta porta l'intestazione X-Client-Id: carbplanner.app, che comunica a chi gestisce il server che il traffico proviene da questa app: nomina l'app, non te.

Una richiesta contiene soltanto le coordinate dei punti che hai posizionato e quale fondo preferire (bici da strada, gravel, mountain bike o a piedi). Non porta alcun nome, alcun piano, alcun percorso salvato né alcun identificativo. Non abbiamo alcun server nostro nel mezzo, quindi la linea disegnata arriva direttamente a loro e noi non la vediamo mai. Ciò che FOSSGIS registra per conto proprio è descritto nella loro informativa sulla privacy.

Questo avviene solo mentre disegni con l'aggancio attivo. Se importi un file di percorso, apri un percorso salvato o disegni linee rette, non viene inviato nulla. Se il servizio non risponde, l'app traccia linee rette fra i tuoi punti così puoi continuare a disegnare.

La tua posizione durante la sessione

Durante una sessione, CarbPlanner può seguire la tua posizione: disegna dove sei sulla mappa e mantiene il piano di alimentazione al passo con quanto hai davvero percorso. L'app chiede il permesso la prima volta che hai un percorso da seguire, e sempre solo per “mentre usi l'app”, mai in background.

La tua posizione non viene caricata. Viene disegnata sul dispositivo e, se scegli di conservare una sessione conclusa come percorso, salvata lì e nel tuo backup iCloud. Noi non la riceviamo mai, e non abbiamo alcun server che potrebbe farlo.

Un'eccezione indiretta, ed è il motivo per cui la posizione compare sulla nostra etichetta privacy dell'App Store: la mappa scarica tessere per l'area che stai guardando, quindi il servizio vede quale quadrato è stato richiesto insieme al tuo indirizzo IP. Questo rivela all'incirca dove sei, non chi sei. Vedi Mappe e altimetria sopra.

Puoi disattivarla quando vuoi dalla schermata della sessione, o negare del tutto il permesso. Tutto il resto funziona senza: il piano segue allora l'orologio invece della tua posizione.

Ricerca prodotti

Se cerchi un prodotto alimentare o una bevanda per nome o codice a barre, il testo della tua ricerca viene inviato a Open Food Facts, un database nutrizionale pubblico e indipendente, per restituire i risultati. A quella richiesta non è allegata nessun'altra informazione su di te. Open Food Facts non è gestito da noi — consulta la loro informativa sulla privacy.

Fotocamera e foto

La fotocamera viene usata solo per scansionare i codici a barre dei prodotti, con il tuo permesso. Le immagini della fotocamera vengono elaborate sul tuo dispositivo e non vengono mai salvate né caricate. Se scegli di salvare un'immagine esportata del tuo piano nella libreria foto, CarbPlanner chiede un accesso di sola aggiunta: può aggiungere quell'immagine, ma non può mai leggere, vedere o modificare le tue foto esistenti.

Condividere una sessione

Quando condividi una sessione o un piano con qualcuno, questo viaggia dentro il link stesso — nella parte dopo il # — che i browser non inviano mai a nessun server. Non lo riceviamo, non lo conserviamo e non esiste da nessuna parte traccia di che cosa hai condiviso o con chi. Il link punta a carbplanner.app, che lo legge nel tuo browser soltanto per consegnarlo all'app; quella visita è una normale richiesta web (indirizzo IP, browser, ora), esattamente come aprire questa pagina. Chi riceve il link ottiene ciò che hai scelto di includere: il nome, la durata e il percorso, oppure tutto il piano con prodotti, orari e carboidrati all'ora. Un link inviato non si può ritirare: chiunque lo abbia può aprirlo.

Abbonamenti e pagamenti

Gli abbonamenti sono venduti e gestiti interamente da Apple tramite l'App Store (StoreKit). Non vediamo né memorizziamo mai i tuoi dati di pagamento. Il trattamento da parte di Apple del tuo acquisto e delle informazioni di fatturazione è regolato dall' Informativa sulla privacy di Apple.

Notifiche

I promemoria (ad es. fine del periodo di prova o inviti all'idratazione) vengono programmati localmente sul tuo dispositivo. Non gestiamo alcun server di notifiche push e non sappiamo se o quando le ricevi.

Analisi e segnalazione errori opzionali

CarbPlanner può usare due servizi di terze parti opzionali e attenti alla privacy per aiutarci a correggere i bug e a capire l'utilizzo delle funzioni:

Non vendiamo né condividiamo i tuoi dati con nessuno a fini di marketing, non creiamo profili pubblicitari e non abbiamo SDK pubblicitari di terze parti nell'app. Misuriamo però i nostri annunci sull'App Store: vedi Misurazione degli annunci più sotto.

Misurazione degli annunci

Pubblichiamo annunci per CarbPlanner sull'App Store. Per sapere se valgono la spesa dobbiamo vedere quale annuncio ha portato qualcuno all'app, altrimenti paghiamo alla cieca.

Al primo avvio l'app pone una sola domanda al framework AdServices di Apple: quale campagna Search Ads ha originato questa installazione. Apple risponde con quattro numeri — un ID campagna, un ID gruppo di annunci, un ID parola chiave e un paese o una regione. Nient'altro. Se hai trovato CarbPlanner da solo, Apple risponde "nessuna attribuzione" e non c'è nulla da registrare.

Questi quattro numeri vengono allegati agli eventi anonimi di Aptabase descritti sopra, così possiamo vedere che (per esempio) una parola chiave ha prodotto dieci prove e un abbonamento. Non dicono nulla su chi sei: nessun nome, nessuna email, nessun identificativo del dispositivo, nessun identificativo pubblicitario, e non è coinvolta alcuna richiesta di autorizzazione.

Usiamo questo solo per valutare la nostra pubblicità. Non ti mostriamo annunci mirati, non creiamo alcun profilo, e i numeri non vengono mai venduti né trasmessi a nessuno oltre ad Aptabase.

Base giuridica, conservazione e trasferimenti (GDPR)

Per gli utenti dello Spazio economico europeo e del Regno Unito:

Minori

CarbPlanner non è rivolto ai minori di 13 anni e non raccogliamo consapevolmente informazioni da loro.

I tuoi diritti e le tue scelte

Poiché i tuoi piani e la tua cronologia risiedono sul tuo dispositivo — e ogni backup risiede nel tuo account iCloud, che controlli tu — ne hai già il controllo. Elimina singole sessioni dall'app, oppure elimina l'app e il tuo backup su iCloud per rimuovere tutto. Non deteniamo alcuna copia su server da restituire o cancellare.

In base al GDPR e a leggi analoghe, hai anche il diritto di accedere, rettificare, cancellare o opporti al trattamento di qualsiasi dato personale che un titolare detiene su di te, e alla portabilità dei dati. Poiché in pratica non deteniamo alcun dato personale su di te (i dati di analisi e di crash sono anonimi o tecnici), di solito non c'è nulla da recuperare — ma in caso di dubbi scrivici a info.calson@icloud.com e ti risponderemo.

Se ritieni che i tuoi dati siano stati trattati in modo scorretto, hai il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati. In Svezia è l'Autorità svedese per la protezione della privacy (IMY, imy.se).

Modifiche a questa informativa

Se questa informativa cambia, aggiorneremo la data in cima a questa pagina e pubblicheremo la versione rivista a questo stesso URL.

Contatti

Domande su questa informativa? Scrivi a info.calson@icloud.com.

Datenschutzrichtlinie

CarbPlanner · Zuletzt aktualisiert: 21. August 2026

CarbPlanner ist ein Verpflegungsplaner für den Ausdauersport, der fast vollständig auf deinem Gerät läuft. Diese Richtlinie erklärt, welche Daten die App verarbeitet, warum, und was unter deiner Kontrolle bleibt. Kurz gesagt: Fast alles bleibt auf deinem Telefon, und die einzige Kopie, die es je verlässt, geht in dein eigenes privates iCloud – niemals zu uns.

Wer für deine Daten verantwortlich ist

Verantwortlicher für die Daten von CarbPlanner ist Carl Sonnebo, ein unabhängiger App-Entwickler. Du erreichst uns unter info.calson@icloud.com für jede Datenschutzfrage oder zur Ausübung der unten beschriebenen Rechte.

Kein Konto, keine Anmeldung

CarbPlanner verlangt nicht, dass du ein Konto erstellst oder deinen Namen, deine E-Mail-Adresse oder andere identifizierende Informationen angibst, um die App zu nutzen.

Was gespeichert wird und wo

Alles, was du eingibst — deine Verpflegungspläne, Produkte, Getränkerezepte, den Sitzungsverlauf und Favoriten — wird lokal auf deinem Gerät gespeichert, über Apples standardmäßigen Speicher auf dem Gerät (Preferences/UserDefaults).

Wenn du bei iCloud angemeldet bist, erstellt die App außerdem ein automatisches Backup dieser Daten, damit du sie nicht verlierst, wenn du die App neu installierst oder das Gerät wechselst. Dieses Backup ist eine einzelne Datei, die in deinem eigenen privaten iCloud (Apples iCloud-Drive-Speicher für die App) gespeichert wird. Sie bleibt in deinem persönlichen Apple-Konto: Wir betreiben keinen Server, wir erhalten nichts und wir haben keine Möglichkeit, darauf zuzugreifen. Das iCloud-Backup wird von Apple verwaltet und unterliegt der Datenschutzrichtlinie von Apple. Du kannst es jederzeit deaktivieren, indem du iCloud Drive für CarbPlanner in den Geräteeinstellungen ausschaltest oder dich von iCloud abmeldest. Du kannst auch manuell eine Backup-Datei aus der App exportieren oder eine importieren.

Beim Löschen der App wird die Kopie auf dem Gerät entfernt. Dein iCloud-Backup bleibt in deinem Apple-Konto, bis du es dort löschst (zum Beispiel in iCloud Drive) oder die iCloud-Daten der App in den Geräteeinstellungen entfernst.

Routen (GPX-Dateien)

Wenn du eine Routendatei (GPX, TCX oder FIT) importierst, um deine Verpflegung am Gelände auszurichten (Anstiege, Abfahrten), wird die Datei vollständig auf deinem Gerät ausgewertet, um deinen Plan zu erstellen. Die Datei selbst wird nie hochgeladen. Gespeicherte Routen bleiben auf deinem Gerät und in deinem eigenen iCloud-Backup. Siehe Karten und Höhendaten weiter unten dazu, was passiert, wenn du die Karte öffnest oder Höhendaten für eine Route lädst.

Karten und Höhendaten

CarbPlanner kann deine Route auf einer Karte anzeigen und Höhendaten für Routen laden, die keine enthalten. Beides funktioniert über Kartenkacheln — kleine, feste Quadrate der Welt.

Die Kartenkacheln stammen von OpenFreeMap und beruhen auf Daten von OpenStreetMap. Die Höhendaten stammen von Terrain Tiles, einem offenen Datensatz bei Amazon Web Services (Quellen sind unter anderem Copernicus EU-DEM, Kartverket und USGS). Keiner der beiden Dienste wird von uns betrieben.

Um eine Kachel auszuliefern, sehen diese Dienste zwangsläufig, welches Quadrat angefragt wurde, zusammen mit deiner IP-Adresse. Das verrät ungefähr, wo deine Route liegt — nicht, wer du bist. Wir senden ihnen keinen Namen, keinen Plan, keine gespeicherten Routen und keine Kennung, und wir erhalten nichts über dich zurück.

Beim Öffnen der Karte werden Kacheln automatisch angefragt. Das Laden der Höhendaten ist eine Schaltfläche, die du drückst, denn dabei werden mehrere Megabyte geladen. Öffnest du die Karte nie und lädst nie Höhendaten, verlässt nichts über deine Route dein Gerät.

Eine Route zeichnen

CarbPlanner kann eine Route auf der Karte zeichnen. Du setzt Punkte, und die App lässt den Weg dazwischen dem Straßen- und Wegenetz folgen, statt eine gerade Linie zu ziehen. Diesen Weg zu finden schafft ein Telefon nicht allein, deshalb wird ein Routing-Dienst gefragt.

Dieser Dienst ist Valhalla, betrieben vom FOSSGIS e.V., einem deutschen gemeinnützigen Verein. Er wird nicht von uns betrieben, und es sind weder Konto noch Schlüssel im Spiel. Jede Anfrage trägt den Header X-Client-Id: carbplanner.app, der dem Betreiber sagt, dass der Verkehr aus dieser App kommt — das benennt die App, nicht dich.

Eine Anfrage enthält nur die Koordinaten der von dir gesetzten Punkte und welcher Untergrund bevorzugt werden soll (Rennrad, Gravel, Mountainbike oder zu Fuß). Sie trägt keinen Namen, keinen Plan, keine gespeicherten Routen und keine Kennung. Wir haben keinen eigenen Server dazwischen, die gezeichnete Linie geht also direkt dorthin und wir sehen sie nie. Was FOSSGIS selbst protokolliert, steht in deren eigener Datenschutzerklärung.

Das geschieht nur, solange du mit eingeschaltetem Einrasten zeichnest. Importierst du eine Routendatei, öffnest eine gespeicherte Route oder zeichnest gerade Linien, wird nichts gesendet. Antwortet der Dienst nicht, zieht die App gerade Linien zwischen deinen Punkten, damit du weiterzeichnen kannst.

Dein Standort während einer Einheit

Während einer Einheit kann CarbPlanner deinem Standort folgen: die App zeichnet, wo du auf der Karte bist, und hält deinen Verpflegungsplan mit deinem tatsächlichen Fortschritt Schritt. Sie fragt beim ersten Mal, wenn es eine Route zu folgen gibt, und immer nur für „Bei Verwendung der App“ — nie im Hintergrund.

Dein Standort wird nicht hochgeladen. Er wird auf deinem Gerät gezeichnet und, wenn du eine beendete Einheit als Route behalten willst, dort und in deinem eigenen iCloud-Backup gespeichert. Wir erhalten ihn nie und betreiben keinen Server, der das könnte.

Eine indirekte Ausnahme, und sie ist der Grund, warum Standort überhaupt auf unserem App-Store-Datenschutzlabel steht: die Karte lädt Kacheln für den Bereich, den du ansiehst, also sieht der Kartendienst, welches Quadrat angefragt wurde, zusammen mit deiner IP-Adresse. Das verrät ungefähr, wo du bist, nicht wer du bist. Siehe Karten und Höhendaten oben.

Du kannst das jederzeit im Einheiten-Bildschirm abschalten oder die Berechtigung ganz verweigern. Alles andere funktioniert ohne sie — der Plan folgt dann der Uhr statt deinem Standort.

Produktsuche

Wenn du ein Lebensmittel oder Getränk nach Namen oder Barcode suchst, wird dein Suchtext an Open Food Facts, eine öffentliche, unabhängige Nährwertdatenbank, gesendet, um Ergebnisse zurückzugeben. Dieser Anfrage werden keine weiteren Informationen über dich beigefügt. Open Food Facts wird nicht von uns betrieben — siehe deren eigene Datenschutzrichtlinie.

Kamera & Fotos

Die Kamera wird nur zum Scannen von Produkt-Barcodes verwendet, mit deiner Erlaubnis. Die Kamerabilder werden auf deinem Gerät verarbeitet und niemals gespeichert oder hochgeladen. Wenn du ein exportiertes Planbild in deiner Fotomediathek speichern möchtest, bittet CarbPlanner um eine Berechtigung nur zum Hinzufügen — die App kann dieses Bild hinzufügen, aber deine vorhandenen Fotos niemals lesen, ansehen oder ändern.

Eine Einheit teilen

Wenn du eine Einheit oder einen Plan mit jemandem teilst, reist dieser im Link selbst — im Teil nach dem # —, den Browser niemals an einen Server senden. Wir bekommen ihn nicht, wir speichern ihn nicht, und es existiert nirgends ein Vermerk darüber, was du geteilt hast oder mit wem. Der Link zeigt auf carbplanner.app, die ihn allein in deinem Browser liest, um ihn an die App zu übergeben; dieser Seitenaufruf ist eine gewöhnliche Web-Anfrage (IP-Adresse, Browser, Zeitpunkt), genau wie das Öffnen dieser Seite. Wer den Link erhält, bekommt das, was du mitgeschickt hast: entweder Name, Dauer und Strecke oder den ganzen Plan mit Produkten, Zeiten und Kohlenhydraten pro Stunde. Ein gesendeter Link lässt sich nicht zurückholen — wer ihn hat, kann ihn öffnen.

Abonnements & Zahlungen

Abonnements werden vollständig von Apple über den App Store (StoreKit) verkauft und abgewickelt. Wir sehen oder speichern deine Zahlungsdaten niemals. Der Umgang von Apple mit deinem Kauf und deinen Rechnungsinformationen unterliegt der Datenschutzrichtlinie von Apple.

Benachrichtigungen

Erinnerungen (z. B. zum Ende der Testphase oder zum Trinken) werden lokal auf deinem Gerät geplant. Wir betreiben keinen Push-Benachrichtigungsserver und wissen nicht, ob oder wann du sie erhältst.

Optionale Analyse & Absturzberichte

CarbPlanner kann zwei optionale, datenschutzfreundliche Drittanbieterdienste nutzen, die uns helfen, Fehler zu beheben und die Nutzung von Funktionen zu verstehen:

Wir verkaufen oder teilen deine Daten mit niemandem zu Marketingzwecken, wir erstellen keine Werbeprofile, und wir haben keine Werbe-SDKs von Drittanbietern in der App. Wir messen allerdings unsere eigenen Anzeigen im App Store — siehe Anzeigenmessung weiter unten.

Anzeigenmessung

Wir schalten Anzeigen für CarbPlanner im App Store. Um zu wissen, ob sie ihr Geld wert sind, müssen wir sehen, welche Anzeige jemanden zur App gebracht hat — sonst zahlen wir blind.

Beim ersten Start stellt die App Apples Framework AdServices genau eine Frage: Welche Search-Ads-Kampagne hat zu dieser Installation geführt? Apple antwortet mit vier Zahlen — einer Kampagnen-ID, einer Anzeigengruppen-ID, einer Keyword-ID und einem Land beziehungsweise einer Region. Mehr nicht. Hast du CarbPlanner selbst gefunden, antwortet Apple „keine Attribution", und es gibt nichts aufzuzeichnen.

Diese vier Zahlen werden an die oben beschriebenen anonymen Aptabase-Ereignisse angehängt, damit wir erkennen können, dass (zum Beispiel) ein Keyword zehn Testphasen und ein Abonnement gebracht hat. Sie sagen nichts darüber aus, wer du bist: kein Name, keine E-Mail, keine Gerätekennung, keine Werbekennung, und es ist keine Berechtigungsabfrage beteiligt.

Wir nutzen das ausschließlich, um unsere eigene Werbung zu beurteilen. Wir richten keine Anzeigen auf dich aus, wir erstellen kein Profil, und die Zahlen werden nie verkauft oder an jemanden außerhalb von Aptabase weitergegeben.

Rechtsgrundlage, Speicherung und Übermittlungen (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich:

Kinder

CarbPlanner richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Informationen von ihnen.

Deine Rechte und Wahlmöglichkeiten

Da deine Pläne und dein Verlauf auf deinem Gerät liegen — und jedes Backup in deinem eigenen iCloud-Konto liegt, das du kontrollierst — hast du bereits die Kontrolle darüber. Lösche einzelne Sitzungen in der App oder lösche die App und dein iCloud-Backup, um alles zu entfernen. Wir halten keine Serverkopie zum Herausgeben oder Löschen bereit.

Nach der DSGVO und ähnlichen Gesetzen hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung personenbezogener Daten, die ein Verantwortlicher über dich hält, sowie auf Datenübertragbarkeit. Da wir praktisch keine personenbezogenen Daten über dich halten (Analyse- und Absturzdaten sind anonym oder technisch), gibt es in der Regel nichts abzurufen — bei Bedenken schreibe uns aber an info.calson@icloud.com und wir antworten.

Wenn du der Ansicht bist, dass deine Daten unsachgemäß behandelt wurden, hast du das Recht, bei deiner örtlichen Datenschutzbehörde Beschwerde einzulegen. In Schweden ist dies die schwedische Datenschutzbehörde (IMY, imy.se).

Änderungen dieser Richtlinie

Wenn sich diese Richtlinie ändert, aktualisieren wir das Datum oben auf dieser Seite und veröffentlichen die überarbeitete Fassung unter derselben URL.

Kontakt

Fragen zu dieser Richtlinie? Schreibe an info.calson@icloud.com.

Privacybeleid

CarbPlanner · Laatst bijgewerkt op 21 augustus 2026

CarbPlanner is een planner voor sportvoeding bij duursport, gebouwd om vrijwel volledig op je apparaat te draaien. Dit beleid legt uit welke gegevens de app gebruikt, waarom, en wat onder jouw controle blijft. Kort gezegd: bijna alles blijft op je telefoon, en de enige kopie die hem ooit verlaat gaat naar je eigen privé-iCloud — nooit naar ons.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor CarbPlanner is Carl Sonnebo, een onafhankelijke app-ontwikkelaar. Je bereikt ons via info.calson@icloud.com voor elke privacyvraag of om de hieronder beschreven rechten uit te oefenen.

Geen account, geen registratie

CarbPlanner vereist niet dat je een account aanmaakt of je naam, e-mailadres of andere identificerende gegevens opgeeft om de app te gebruiken.

Wat wordt opgeslagen, en waar

Alles wat je invoert — je voedingsplannen, producten, drankrecepten, sessiegeschiedenis en favorieten — wordt lokaal op je apparaat opgeslagen, via Apples standaardopslag op het apparaat (Preferences/UserDefaults).

Als je bent ingelogd bij iCloud maakt de app ook een automatische back-up van deze gegevens, zodat je ze niet kwijtraakt wanneer je de app opnieuw installeert of overstapt naar een nieuw apparaat. Die back-up is één bestand dat wordt bewaard in je eigen privé-iCloud (Apples iCloud Drive-opslag voor de app). Het blijft binnen je persoonlijke Apple-account: wij beheren geen server, wij ontvangen niets en wij hebben geen enkele manier om erbij te komen. De iCloud-back-up wordt beheerd door Apple en valt onder het privacybeleid van Apple. Je kunt hem op elk moment uitschakelen door iCloud Drive voor CarbPlanner uit te zetten in de instellingen van je apparaat, of door uit te loggen bij iCloud. Je kunt ook handmatig een back-upbestand exporteren, of er een importeren, vanuit de app.

Als je de app verwijdert, wordt de kopie op het apparaat gewist. Je iCloud-back-up blijft in je Apple-account totdat je hem daar verwijdert (bijvoorbeeld in iCloud Drive) of de iCloud-gegevens van de app verwijdert in de instellingen van je apparaat.

Routes (GPX-bestanden)

Als je een routebestand (GPX, TCX of FIT) importeert om je voeding af te stemmen op het terrein (klimmen, afdalingen), wordt het bestand volledig op je apparaat verwerkt om je plan te bouwen. Het bestand zelf wordt nooit geüpload. Routes die je bewaart blijven op je apparaat en in je eigen iCloud-back-up. Zie Kaarten en hoogtegegevens hieronder voor wat er gebeurt als je de kaart opent of hoogtegegevens voor een route ophaalt.

Kaarten en hoogtegegevens

CarbPlanner kan je route op een kaart tonen en hoogtegegevens ophalen voor routes die die niet bevatten. Beide werken door kaarttegels op te vragen — kleine, vaste vierkanten van de wereld.

De kaarttegels komen van OpenFreeMap, gebouwd op gegevens van OpenStreetMap. De hoogtegegevens komen van Terrain Tiles, een open dataset bij Amazon Web Services (de bronnen zijn onder meer Copernicus EU-DEM, Kartverket en USGS). Geen van beide diensten wordt door ons beheerd.

Om een tegel te leveren zien deze diensten noodzakelijkerwijs welk vierkant is opgevraagd, samen met je IP-adres. Dat verraadt ongeveer waar je route ligt — niet wie je bent. We sturen ze geen naam, geen plan, geen opgeslagen routes en geen identificatie, en we krijgen niets over jou terug.

Het openen van de kaart vraagt automatisch tegels op. Hoogtegegevens ophalen is een knop die jij indrukt, want dat downloadt enkele megabytes. Open je de kaart nooit en haal je nooit hoogtegegevens op, dan verlaat er niets over je route je apparaat.

Een route tekenen

CarbPlanner kan een route op de kaart tekenen. Jij zet punten en de app laat het tracé daartussen het wegen- en padennetwerk volgen in plaats van een rechte lijn te trekken. Dat tracé vinden kan een telefoon niet zelf, dus wordt het gevraagd aan een routeringsdienst.

Die dienst is Valhalla, beheerd door FOSSGIS e.V., een Duitse vereniging zonder winstoogmerk. Hij wordt niet door ons beheerd en er komt geen account of sleutel aan te pas. Elk verzoek draagt de header X-Client-Id: carbplanner.app, die de beheerder vertelt dat het verkeer van deze app komt — dat benoemt de app, niet jou.

Een verzoek bevat alleen de coördinaten van de punten die je hebt gezet en welke ondergrond de voorkeur heeft (racefiets, gravel, mountainbike of te voet). Het draagt geen naam, geen plan, geen opgeslagen routes en geen identificatie. We hebben geen eigen server ertussen, dus de getekende lijn gaat rechtstreeks daarheen en wij zien hem nooit. Wat FOSSGIS zelf vastlegt staat in hun eigen privacyverklaring.

Dit gebeurt alleen terwijl je tekent met vastklikken aan. Importeer je een routebestand, open je een opgeslagen route of teken je rechte lijnen, dan wordt er niets verstuurd. Antwoordt de dienst niet, dan trekt de app rechte lijnen tussen je punten zodat je verder kunt tekenen.

Je locatie tijdens een sessie

Tijdens een sessie kan CarbPlanner je locatie volgen: de app tekent waar je op de kaart bent en houdt je voedingsplan gelijk met hoe ver je werkelijk bent. Hij vraagt toestemming de eerste keer dat er een route te volgen is, en altijd alleen voor „tijdens gebruik van de app” — nooit op de achtergrond.

Je locatie wordt niet geüpload. Hij wordt op je apparaat getekend en, als je een afgeronde sessie als route wilt bewaren, daar en in je eigen iCloud-back-up opgeslagen. Wij ontvangen hem nooit en hebben geen server die dat zou kunnen.

Eén indirecte uitzondering, en die is de reden dat locatie überhaupt op ons App Store-privacylabel staat: de kaart haalt tegels op voor het gebied waar je naar kijkt, dus de kaartdienst ziet welk vierkant is opgevraagd, samen met je IP-adres. Dat verraadt ongeveer waar je bent, niet wie je bent. Zie Kaarten en hoogtegegevens hierboven.

Je kunt het altijd uitzetten vanuit het sessiescherm, of de toestemming helemaal weigeren. Al het andere werkt zonder: het plan volgt dan de klok in plaats van je locatie.

Producten zoeken

Als je een voedings- of drankproduct zoekt op naam of barcode, wordt je zoektekst verzonden naar Open Food Facts, een openbare, onafhankelijke voedingsdatabase, om resultaten terug te geven. Er wordt geen andere informatie over jou aan dat verzoek toegevoegd. Open Food Facts wordt niet door ons beheerd — zie hun eigen privacybeleid.

Camera & foto's

De camera wordt alleen gebruikt om barcodes van producten te scannen, met jouw toestemming. De camerabeelden worden op je apparaat verwerkt en worden nooit opgeslagen of geüpload. Als je een geëxporteerde planafbeelding in je fotobibliotheek wilt bewaren, vraagt CarbPlanner om toegang met alleen toevoegen — de app kan die afbeelding toevoegen, maar kan je bestaande foto's nooit lezen, bekijken of wijzigen.

Een sessie delen

Wanneer je een sessie of een plan met iemand deelt, reist die mee in de link zelf — in het deel na de # — dat browsers nooit naar een server sturen. Wij ontvangen het niet, wij bewaren het niet, en nergens staat vastgelegd wat je hebt gedeeld of met wie. De link wijst naar carbplanner.app, die hem alleen in jouw browser leest om hem aan de app door te geven; dat paginabezoek is een gewone webaanvraag (IP-adres, browser, tijdstip), net als het openen van deze pagina. Degene aan wie je de link stuurt, krijgt wat jij hebt gekozen: de naam, de duur en de route, of het hele plan met producten, tijden en koolhydraten per uur. Een verzonden link kun je niet terughalen — iedereen die hem heeft, kan hem openen.

Abonnementen & betalingen

Abonnementen worden volledig verkocht en verwerkt door Apple via de App Store (StoreKit). Wij zien of bewaren je betaalgegevens nooit. Apples omgang met je aankoop en factuurgegevens valt onder het privacybeleid van Apple.

Meldingen

Herinneringen (bijv. over het aflopen van je proefperiode of om te drinken) worden lokaal op je apparaat ingepland. Wij beheren geen server voor pushmeldingen en weten niet of en wanneer je ze ontvangt.

Optionele analyse & crashrapportage

CarbPlanner kan twee optionele, privacygerichte diensten van derden gebruiken om ons te helpen bugs op te lossen en het gebruik van functies te begrijpen:

Wij verkopen of delen je gegevens met niemand voor marketingdoeleinden, wij bouwen geen advertentieprofielen op en er zitten geen advertentie-SDK's van derden in de app. We meten wel onze eigen advertenties in de App Store — zie Advertentiemeting hieronder.

Advertentiemeting

We adverteren voor CarbPlanner in de App Store. Om te weten of dat het geld waard is, moeten we zien welke advertentie iemand naar de app bracht — anders betalen we blind.

Bij de eerste start stelt de app één vraag aan Apples framework AdServices: welke Search Ads-campagne heeft tot deze installatie geleid. Apple antwoordt met vier nummers — een campagne-ID, een advertentiegroep-ID, een zoekwoord-ID en een land of regio. Meer niet. Heb je CarbPlanner zelf gevonden, dan antwoordt Apple "geen attributie" en valt er niets vast te leggen.

Die vier nummers worden gekoppeld aan de hierboven beschreven anonieme Aptabase-gebeurtenissen, zodat we kunnen zien dat (bijvoorbeeld) een zoekwoord tien proefperiodes en één abonnement opleverde. Ze zeggen niets over wie je bent: geen naam, geen e-mail, geen apparaat-ID, geen advertentie-ID, en er komt geen toestemmingsvraag aan te pas.

We gebruiken dit uitsluitend om onze eigen advertenties te beoordelen. We richten geen advertenties op je, we bouwen geen profiel op, en de nummers worden nooit verkocht of doorgegeven aan iemand buiten Aptabase.

Rechtsgrond, bewaring en doorgiften (AVG)

Voor gebruikers in de Europese Economische Ruimte en het Verenigd Koninkrijk:

Kinderen

CarbPlanner is niet gericht op kinderen onder de 13 jaar en wij verzamelen niet bewust gegevens van hen.

Je rechten en keuzes

Omdat je plannen en geschiedenis op je apparaat staan — en een eventuele back-up in je eigen iCloud-account staat, dat jij beheert — heb je er al de controle over. Verwijder losse sessies vanuit de app, of verwijder de app en je iCloud-back-up om alles te wissen. Wij hebben geen serverkopie om terug te geven of te wissen.

Op grond van de AVG en vergelijkbare wetten heb je ook het recht op inzage, rectificatie, verwijdering of bezwaar tegen de verwerking van persoonsgegevens die een verwerkingsverantwoordelijke over je heeft, en recht op gegevensoverdraagbaarheid. Omdat wij in de praktijk vrijwel geen persoonsgegevens over je hebben (analyse- en crashgegevens zijn anoniem of technisch), is er meestal niets om op te vragen — maar heb je een vraag, mail ons dan op info.calson@icloud.com en we reageren.

Als je vindt dat je gegevens onjuist zijn behandeld, heb je het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming. In Zweden is dat de Zweedse autoriteit voor privacybescherming (IMY, imy.se); in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen in dit beleid

Als dit beleid wijzigt, werken we de datum bovenaan deze pagina bij en publiceren we de herziene versie op dezelfde URL.

Contact

Vragen over dit beleid? Mail info.calson@icloud.com.