Privatlivspolitik

Hvad vi behandler, og hvorfor

Kontodata — din e-mailadresse, dit brugernavn og dine login-sessioner — så du kan have en konto. Behandles af vores login-leverandør Clerk (USA) på vores vegne. Retsgrundlag: aftalen med dig.

Dit indhold — opskrifter, madplaner, indkøbslister, etiketter, gemte steder, anmeldelser, billeder og bidragspoint. Det er selve produktet, og det ligger på vores egen server. Opskrifter er private som standard. Grundlag: aftale.

AI-input — når du bruger en AI-funktion (for eksempel at lave en opskrift ud fra tekst, et billede eller et link), sendes det, du indtaster, til OpenAI (USA) for at skabe resultatet. OpenAI bruger ikke disse data til at træne sine modeller. Grundlag: aftale (du bad om funktionen).

Kortbrug — indlæsning af kortfliser og adressesøgning sender kortvarigt din IP-adresse til MapTiler (Schweiz). Grundlag: legitim interesse i at vise dig et kort.

Brugsstatistik — vi kører vores egen analyse på vores egen server (Umami, selvhostet). Den bruger ingen cookies og gemmer ingen personoplysninger: besøgende tælles med en saltet hash, der skiftes hver dag og ikke kan føres tilbage til dig. Grundlag: legitim interesse i at forstå den samlede brug.

Push-beskeder — kun hvis du slår dem til; vi gemmer det abonnement, din browser giver os, så vi kan sende de påmindelser, du har bedt om. Grundlag: samtykke (kan trækkes tilbage i Indstillinger).

Feedback — sender du os feedback, gemmer vi beskeden og, som værn mod misbrug, en kortvarig registrering af afsender-IP.

Hvad vi ikke gør

Vi sælger eller deler ikke dine data til reklame. Vi har ingen annoncetrackere og ingen marketingpixels. Vi profilerer dig ikke. Vi indsamler ikke mere, end funktionerne ovenfor kræver.

Cookies og lokal lagring

Vi bruger kun strengt nødvendige cookies: din login-session (Clerk) og dit sprogvalg. Dit temavalg ligger i browserens lokale lager. Vores analyse er uden cookies. Derfor har Spis intet cookie-banner: der er ikke noget at samtykke til.

Hvem der behandler data for os

Clerk (login, USA), OpenAI (AI-funktioner, USA), MapTiler (kort, Schweiz), Akamai/Linode (serverdrift, Storbritannien/EU; billedlagring i Frankfurt, Tyskland). Overførsler til de amerikanske leverandører er dækket af EU-US Data Privacy Framework med standardkontrakter som reserve. Alle er bundet af databehandleraftaler.

Hvor længe vi gemmer

Kontodata og indhold: indtil du sletter dem eller sletter kontoen. Feedback: op til 24 måneder. Statistik: samlet og ikke-personlig, uden slettefrist. Serverlogs roterer inden for uger.

Dine rettigheder

Du kan få indsigt i, rette og slette dine data. Sletter du kontoen (Indstillinger → Konto og sikkerhed), fjernes din konto og dit indhold fra vores systemer; anmeldelser og billeder slettes, og forslag, du har indsendt, anonymiseres. Vil du have en kopi af dine data (dataportabilitet), eller andet, så skriv til spisdotai@gmail.com — vi svarer inden for 30 dage. Du kan også klage til Datatilsynet.

Børn

Spis er for brugere på 13 år og derover. Vi behandler ikke bevidst oplysninger om yngre børn.

Ændringer

Ændrer denne politik sig på en måde, der betyder noget, siger vi til i appen. Gældende version og dato står nedenfor.