Personvernerklæring

Hva vi behandler, og hvorfor

Kontodata — e-postadressen din, brukernavnet ditt og innloggingsøkter — slik at du kan ha en konto. Behandles av innloggingsleverandøren vår Clerk (USA) på våre vegne. Rettslig grunnlag: avtalen med deg.

Innholdet ditt — oppskrifter, ukesplaner, handlelister, etiketter, lagrede steder, anmeldelser, bilder og bidragspoeng. Dette er selve produktet, og det ligger på vår egen server. Oppskrifter er private som standard. Grunnlag: avtale.

KI-inndata — når du bruker en KI-funksjon (for eksempel å lage en oppskrift fra tekst, bilde eller lenke), sendes det du legger inn til OpenAI (USA) for å lage resultatet. OpenAI bruker ikke disse dataene til å trene modellene sine. Grunnlag: avtale (du ba om funksjonen).

Kartbruk — lasting av kartfliser og adressesøk sender IP-adressen din kortvarig til MapTiler (Sveits). Grunnlag: berettiget interesse i å vise deg et kart.

Bruksstatistikk — vi kjører vår egen analyse på vår egen server (Umami, selvdriftet). Den bruker ingen informasjonskapsler og lagrer ingen personopplysninger: besøkende telles med en saltet hash som byttes hver dag og ikke kan spores tilbake til deg. Grunnlag: berettiget interesse i å forstå samlet bruk.

Push-varsler — bare hvis du slår dem på; vi lagrer abonnementet nettleseren din gir oss, slik at vi kan sende påminnelsene du har bedt om. Grunnlag: samtykke (kan trekkes i Innstillinger).

Tilbakemeldinger — sender du oss en tilbakemelding, lagrer vi meldingen og, som vern mot misbruk, en kortvarig logg av avsender-IP.

Hva vi ikke gjør

Vi selger eller deler ikke dataene dine til reklame. Vi har ingen annonsesporere og ingen markedsføringspiksler. Vi profilerer deg ikke. Vi samler ikke inn mer enn funksjonene over trenger.

Informasjonskapsler og lokal lagring

Vi bruker bare strengt nødvendige informasjonskapsler: innloggingsøkten din (Clerk) og språkvalget ditt. Temavalget ligger i nettleserens lokale lagring. Analysen vår er uten informasjonskapsler. Derfor har ikke Spis noe cookie-banner: det finnes ikke noe å samtykke til.

Hvem som behandler data for oss

Clerk (innlogging, USA), OpenAI (KI-funksjoner, USA), MapTiler (kart, Sveits), Akamai/Linode (serverdrift, Storbritannia/EU; bildelagring i Frankfurt, Tyskland). Overføringer til de amerikanske leverandørene er dekket av EU-US Data Privacy Framework, med standardkontrakter som reserveløsning. Alle er bundet av databehandleravtaler.

Hvor lenge vi lagrer

Kontodata og innhold: til du sletter dem eller sletter kontoen. Tilbakemeldinger: inntil 24 måneder. Statistikk: samlet og ikke-personlig, uten slettefrist. Serverlogger roterer i løpet av uker.

Rettighetene dine

Du kan få innsyn i, rette og slette dataene dine. Sletter du kontoen (Innstillinger → Konto og sikkerhet), fjernes kontoen og innholdet ditt fra systemene våre; anmeldelser og bilder slettes, og forslag du har sendt inn anonymiseres. Vil du ha en kopi av dataene dine (dataportabilitet), eller noe annet, send e-post til spisdotai@gmail.com — vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

Barn

Spis er for brukere som er 13 år eller eldre. Vi behandler ikke bevisst opplysninger om yngre barn.

Endringer

Endrer denne erklæringen seg på en måte som betyr noe, sier vi fra i appen. Gjeldende versjon og dato står nedenfor.