mogutto Privatlivsmeddelelse

1. Oplysninger, vi indsamler

Vi kan indsamle følgende oplysninger, når du indtaster dem, bruger Tjenesten, forbinder en ekstern tjeneste, kontakter os eller kommunikerer med vores servere:

• Konto- og godkendelsesdata: e-mailadresse, bruger-ID, visningsnavn, profiloplysninger og oplysninger fra en godkendelsesudbyder.
• Madpræferencer og potentielt helbredsrelaterede data: husstandsstørrelse, allergier, ingredienser, der skal undgås, mad, du ikke kan lide, præferencer, kostmål, kostbegrænsninger, køkkenudstyr og fritekstønsker.
• Indhold oprettet eller gemt i Tjenesten: genereringsbetingelser og -historik, madplaner, opskrifter, ingredienser, instruktioner, indkøbslister, gemte præferencer, chatbeskeder og AI-svar.
• Abonnements- og købsdata: abonnementsstatus, produktoplysninger, transaktions-id'er samt oplysninger om køb, fornyelser, opsigelser og refusioner.
• Supportdata: e-mailadresse, henvendelsens indhold, korrespondance og oplysninger, der er nødvendige for at bekræfte din identitet.
• Tekniske data: IP-adresse, enheds-, operativsystems- og appoplysninger, tidsstempler, interaktioner, fejl, nedbrud, analyse-id'er og andre tekniske logfiler.

2. Hvorfor vi bruger personoplysninger

Vi bruger personoplysninger til at:

1. levere madplaner, opskrifter, indkøbslister, chatsvar og andre funktioner i Tjenesten;
2. oprette, godkende og administrere konti;
3. anvende dine præferencer, allergier, ingredienser, der skal undgås, og kostmål;
4. levere betalingsfunktioner, kontrollere abonnementsstatus og validere køb;
5. besvare henvendelser, klager og supportanmodninger;
6. forebygge misbrug, sikre Tjenesten og håndhæve vores vilkår;
7. undersøge fejl, analysere brug, udarbejde statistik og forbedre kvalitet og funktioner; og
8. give vigtige meddelelser om tjenesten, aftalen og lovkrav.

Vi bruger ikke dine oplysninger til tredjepartsannoncering, annoncesporing eller markedsføringsudsendelser.

3. Retsgrundlag og følsomme oplysninger for brugere i Storbritannien

Når UK GDPR finder anvendelse, baserer vi os på det retsgrundlag, der passer til den enkelte aktivitet:

• Kontrakt: for at oprette og administrere din konto, levere ønskede funktioner og administrere et abonnement.
• Samtykke: for at sende indtastet indhold til en ekstern AI-udbyder og indsamle valgfrie analysedata.
• Legitime interesser: for at sikre og drive Tjenesten, forebygge misbrug, diagnosticere fejl, yde support og forbedre Tjenesten, når dine rettigheder ikke vejer tungere.
• Retlig forpligtelse: når behandling er nødvendig for at overholde gældende lov.

Oplysninger om allergier, kostbegrænsninger, helbredsmål og fritekst kan afsløre helbredsoplysninger eller andre særlige kategorier af data. Det er valgfrit at udfylde disse felter. Når behandling af særlige kategorier er baseret på samtykke, beder vi om udtrykkeligt samtykke, før oplysningerne sendes til en ekstern AI-udbyder.

AI-output er ikke lægelig rådgivning eller allergirådgivning, og du skal selv kontrollere ingredienser, etiketter og autoritative oplysninger.

4. Eksterne tjenester og AI-udbydere

Vi bruger kun eksterne tjenester i det omfang, det er nødvendigt for at levere og beskytte Tjenesten.

Google-tjenester

Vi bruger Google-tjenester til godkendelse, hosting, lagring, logning og valgfrie analyser.

Apple-tjenester

Vi bruger Apple-godkendelse og App Store-tjenester til godkendelse, køb i appen, abonnementsstatus og validering af køb.

OpenAI API og Gemini API

Vi bruger OpenAI API- og Gemini API-tjenester til at generere madplaner, opskrifter og indkøbslister, hjælpe med redigering af opskrifter og levere chatsvar.

Afhængigt af den funktion, du anmoder om, kan data, der sendes til en AI-udbyder, omfatte husstandsstørrelse, allergier eller ingredienser, der skal undgås, kostmål, præferencer, køkkenudstyr, genereringsbetingelser, fritekstønsker, gemte opskrifter og chatindhold.

Hvis du indtaster identificerende, fortrolige eller tredjepartsoplysninger i et fritekst- eller chatfelt, kan disse oplysninger blive overført.

Af hensyn til sikkerhed og forebyggelse af misbrug kan OpenAI, som leverer OpenAI API, opbevare prompts og svar i op til 30 dage, og Google, som leverer Gemini API, kan opbevare prompts og svar i 55 dage.

5. Dine valg vedrørende AI-samtykke

Før den første overførsel til AI angiver appen de eksterne udbydere, formålet og de kategorier af indtastede data, der kan blive sendt. Samtykke er slået fra som standard og kræver en aktiv handling.

Du kan når som helst trække dit samtykke tilbage eller give samtykke igen i Indstillinger. Efter tilbagetrækning deaktiverer serveren nye anmodninger om madplaner, opskriftsgenerering og chat, som kræver overførsel til en ekstern AI. Du kan fortsat bruge funktioner, der ikke kræver en ny AI-overførsel.

Tilbagetrækning påvirker ikke lovligheden af behandling, der blev gennemført før tilbagetrækningen. Minimale registreringer af samtykke og tilbagetrækning kan opbevares af hensyn til dokumentation og sikkerhed, indtil du sletter din konto, eller de ikke længere er nødvendige.

6. Serverlogfiler og analyse

Vi bruger Cloud Logging og Google Analytics for Firebase til drift, sikkerhed, fejlundersøgelse og kvalitetsforbedring. Disse tjenester kan behandle IP-adresser, tidsstempler, enheds- og appoplysninger, interaktioner, fejl og analyse-id'er.

• Cloud Logging-data opbevares i den periode, der følger af Google Clouds indstillinger og specifikationer.
• Bruger- og hændelsesdata i Google Analytics for Firebase opbevares som udgangspunkt højst 14 måneder.

Tekniske data og analysedata slettes muligvis ikke individuelt med det samme, når en konto slettes, og kan forblive, indtil den relevante opbevaringsperiode udløber.

7. Databehandlere, videregivelse og internationale overførsler

Vi sælger ikke personoplysninger. Vi videregiver dem kun med samtykke, når loven kræver det, for at beskytte en person eller ejendom, som led i en virksomhedsoverdragelse eller til en udbyder, der behandler dem til de formål, som beskrives i denne meddelelse.

Google, Apple, OpenAI og andre tjenesteudbydere kan behandle data i lande uden for dit bopælsland, herunder USA. Vi anvender adgangskontrol, kryptering, dataminimering og kontraktlige beskyttelsesforanstaltninger, der passer til tjenesten.

Når britiske regler om overførsel finder anvendelse, bruger vi en relevant overførselsmekanisme, såsom britiske afgørelser om tilstrækkelighed eller kontraktlige garantier, herunder UK International Data Transfer Agreement eller UK Addendum, alt efter hvad der er relevant. Kontakt os, hvis du har brug for oplysninger om den garanti, der anvendes for en bestemt udbyder.

8. Opbevaring og sletning af konto

Vi opbevarer som udgangspunkt kontooplysninger, indstillinger, gemte præferencer, madplaner, opskrifter, chats og indkøbslister, så længe din konto er aktiv. Supportkorrespondance opbevares som udgangspunkt i tre år efter, at henvendelsen er afsluttet.

Når du sletter din konto med funktionen i appen, slettes de vigtigste data, der er knyttet til kontoen, normalt straks. Tekniske logfiler, analysedata, nedbrudsdata, data hos udbydere, minimale købsregistre og oplysninger, der er nødvendige af hensyn til retlige forpligtelser, sikkerhed, forebyggelse af svig, fejlundersøgelse eller tvister, kan forblive i deres relevante opbevaringsperiode.

9. Dine rettigheder

Afhængigt af den lov, der gælder, kan du have ret til at blive informeret, få adgang til personoplysninger, rette urigtige oplysninger, anmode om sletning, begrænse behandling, modtage data i et portabelt format, gøre indsigelse mod behandling og klage til en tilsynsmyndighed.

Når behandling er baseret på samtykke, kan du når som helst trække samtykket tilbage. Samtykke til AI og analyse kan ændres i Indstillinger. Andre anmodninger kan sendes til [email protected]. Vi kan være nødt til at bekræfte din identitet og svarer inden for den frist, som gældende lov kræver.

Brugere i Storbritannien kan klage til Information Commissioner’s Office. Vi vil gerne have mulighed for først at behandle din bekymring, men du behøver ikke kontakte os, før du kontakter ICO.

10. Sikkerhed

Vi anvender organisatoriske og tekniske foranstaltninger, der er udformet til at forhindre uautoriseret adgang, misbrug, tab eller videregivelse, herunder adgangskontrol, kryptering under overførsel, kontrol af cloudkonfiguration, styring af legitimationsoplysninger og tilsyn med leverandører. Hvis der sker et brud på persondatasikkerheden, træffer vi de foranstaltninger, som gældende lov kræver.

11. Børn

Tjenesten er ikke specifikt rettet mod børn.

12. Ændringer og kontakt

Vi kan opdatere denne meddelelse, når lovgivningen, Tjenesten eller vores datapraksis ændres. Vi underretter dig om væsentlige ændringer via Tjenesten eller på anden passende måde og indhenter samtykke, når det er påkrævet.

Ved spørgsmål om privatliv, rettighedsanmodninger, klager eller hjælp til sletning af konto kan du kontakte [email protected].

Forbrugerens sundhedsdata

Du kan frivilligt gemme allergier og andre sundhedsrelaterede madhensyn som indstillinger. Samtykke kræves, før input sendes til eksterne AI-tjenester. Tilbagetrækning deaktiverer ny AI-generering og chat uden at slette gemte indstillinger. Se vores privatlivspolitik for forbrugerens sundhedsdata.