Personverninformasjon for mogutto

1. Opplysninger vi samler inn

Vi kan samle inn følgende opplysninger når du skriver dem inn, bruker Tjenesten, kobler til en ekstern tjeneste, kontakter oss eller kommuniserer med serverne våre:

• Konto- og autentiseringsdata: e-postadresse, bruker-ID, visningsnavn, profilopplysninger og informasjon fra en autentiseringsleverandør.
• Matpreferanser og potensielt helserelaterte data: husstandsstørrelse, allergier, ingredienser som skal unngås, mat du misliker, preferanser, kostholdsmål, kostholdsbegrensninger, kjøkkenutstyr og fritekstønsker.
• Innhold opprettet eller lagret i Tjenesten: genereringsvilkår og historikk, måltidsplaner, oppskrifter, ingredienser, instruksjoner, handlelister, lagrede preferanser, chatmeldinger og KI-svar.
• Abonnements- og kjøpsdata: abonnementsstatus, produktinformasjon, transaksjonsidentifikatorer og opplysninger om kjøp, fornyelser, oppsigelser og refusjoner.
• Supportdata: e-postadresse, innholdet i henvendelsen, korrespondanse og opplysninger som er nødvendige for å bekrefte identiteten din.
• Tekniske data: IP-adresse, enhets-, operativsystem- og appinformasjon, tidsstempler, interaksjoner, feil, krasj, analyseidentifikatorer og andre tekniske logger.

2. Hvorfor vi bruker personopplysninger

Vi bruker personopplysninger til å:

1. levere måltidsplaner, oppskrifter, handlelister, chatsvar og andre funksjoner i Tjenesten;
2. opprette, autentisere og administrere kontoer;
3. bruke preferansene, allergiene, ingrediensene du vil unngå, og kostholdsmålene dine;
4. levere betalingsfunksjoner, kontrollere abonnementsstatus og validere kjøp;
5. besvare henvendelser, klager og supportforespørsler;
6. forhindre misbruk, sikre Tjenesten og håndheve vilkårene våre;
7. undersøke feil, analysere bruk, utarbeide statistikk og forbedre kvalitet og funksjoner; og
8. gi viktige varsler om tjenesten, avtalen og lovkrav.

Vi bruker ikke opplysningene dine til tredjepartsannonsering, annonsesporing eller markedsføringsutsendelser.

3. Rettslig grunnlag og sensitive opplysninger for brukere i Storbritannia

Når UK GDPR gjelder, bygger vi på det rettslige grunnlaget som passer for hver aktivitet:

• Avtale: for å opprette og administrere kontoen din, levere forespurte funksjoner og administrere et abonnement.
• Samtykke: for å sende innskrevet innhold til en ekstern KI-leverandør og samle inn valgfrie analysedata.
• Berettigede interesser: for å sikre og drive Tjenesten, hindre misbruk, diagnostisere feil, gi support og forbedre Tjenesten, når rettighetene dine ikke veier tyngre.
• Rettslig forpliktelse: når behandling er nødvendig for å overholde gjeldende lov.

Opplysninger om allergier, kostholdsbegrensninger, helsemål og fritekst kan avsløre helseopplysninger eller andre særlige kategorier av data. Det er valgfritt å fylle ut disse feltene. Når behandling av særlige kategorier bygger på samtykke, ber vi om uttrykkelig samtykke før opplysningene sendes til en ekstern KI-leverandør.

KI-resultater er ikke medisinske råd eller allergiråd, og du må selv kontrollere ingredienser, etiketter og autoritative kilder.

4. Eksterne tjenester og KI-leverandører

Vi bruker eksterne tjenester bare i den grad det er nødvendig for å levere og beskytte Tjenesten.

Google-tjenester

Vi bruker Google-tjenester til autentisering, hosting, lagring, logging og valgfrie analyser.

Apple-tjenester

Vi bruker Apple-autentisering og App Store-tjenester til autentisering, kjøp i appen, abonnementsstatus og kjøpsvalidering.

OpenAI API og Gemini API

Vi bruker OpenAI API og Gemini API til å generere måltidsplaner, oppskrifter og handlelister, hjelpe med redigering av oppskrifter og gi chatsvar.

Avhengig av funksjonen du ber om, kan data som sendes til en KI-leverandør, omfatte husstandsstørrelse, allergier eller ingredienser som skal unngås, kostholdsmål, preferanser, kjøkkenutstyr, genereringsvilkår, fritekstønsker, lagrede oppskrifter og chatinnhold.

Hvis du skriver inn identifiserende, konfidensiell eller tredjepartsinformasjon i et fritekst- eller chatfelt, kan denne informasjonen bli overført.

For sikkerhet og forebygging av misbruk kan OpenAI, leverandøren av OpenAI API, oppbevare ledetekster og svar i opptil 30 dager, og Google, leverandøren av Gemini API, kan oppbevare dem i 55 dager.

5. Dine valg for KI-samtykke

Før den første overføringen til KI oppgir appen de eksterne leverandørene, formålet og kategoriene av innskrevne data som kan sendes. Samtykke er av som standard og krever en bekreftende handling.

Du kan når som helst trekke tilbake samtykket eller samtykke på nytt i Innstillinger. Etter tilbaketrekking deaktiverer serveren nye forespørsler om måltidsplaner, oppskriftsgenerering og chat som krever overføring til en ekstern KI. Du kan fortsatt bruke funksjoner som ikke trenger en ny KI-overføring.

Tilbaketrekking påvirker ikke lovligheten av behandling som ble fullført før tilbaketrekkingen. Minimale registreringer av samtykke og tilbaketrekking kan oppbevares av hensyn til ansvarlighet og sikkerhet til du sletter kontoen, eller de ikke lenger er nødvendige.

6. Serverlogger og analyser

Vi bruker Cloud Logging og Google Analytics for Firebase til drift, sikkerhet, feilundersøkelse og kvalitetsforbedring. Disse tjenestene kan behandle IP-adresser, tidsstempler, enhets- og appinformasjon, interaksjoner, feil og analyseidentifikatorer.

• Cloud Logging-data oppbevares i perioden som følger av Google Clouds innstillinger og spesifikasjoner.
• Bruker- og hendelsesdata i Google Analytics for Firebase oppbevares vanligvis i høyst 14 måneder.

Tekniske data og analysedata blir kanskje ikke slettet individuelt umiddelbart når en konto slettes, og kan bli værende til den aktuelle oppbevaringsperioden er utløpt.

7. Databehandlere, utlevering og internasjonale overføringer

Vi selger ikke personopplysninger. Vi utleverer dem bare med samtykke, når loven krever det, for å beskytte en person eller eiendom, som ledd i en virksomhetsoverdragelse eller til en leverandør som behandler dem for formålene som beskrives her.

Google, Apple, OpenAI og andre tjenesteleverandører kan behandle data i land utenfor bostedslandet ditt, inkludert USA. Vi bruker tilgangskontroll, kryptering, dataminimering og kontraktsmessige beskyttelsestiltak som passer til tjenesten.

Når britiske overføringsregler gjelder, bruker vi en relevant overføringsmekanisme, som britiske tilstrekkelighetsregler eller kontraktsmessige garantier, inkludert UK International Data Transfer Agreement eller UK Addendum, etter behov. Kontakt oss hvis du trenger informasjon om garantien som brukes for en bestemt leverandør.

8. Oppbevaring og sletting av konto

Vi oppbevarer vanligvis kontodetaljer, innstillinger, lagrede preferanser, måltidsplaner, oppskrifter, chatter og handlelister så lenge kontoen er aktiv. Supportkorrespondanse oppbevares vanligvis i tre år etter at henvendelsen er avsluttet.

Når du sletter kontoen med funksjonen i appen, slettes de viktigste dataene som er knyttet til kontoen, normalt raskt. Tekniske logger, analysedata, krasjdata, data hos leverandører, minimale kjøpsregistre og opplysninger som trengs for rettslige forpliktelser, sikkerhet, forebygging av svindel, feilundersøkelser eller tvister, kan bli værende i den relevante oppbevaringsperioden.

9. Dine rettigheter

Avhengig av gjeldende lov kan du ha rett til informasjon, innsyn i personopplysninger, retting av uriktige data, sletting, begrensning av behandling, dataportabilitet, innsigelse mot behandling og klage til en tilsynsmyndighet.

Når behandlingen bygger på samtykke, kan du trekke det tilbake når som helst. Samtykke til KI og analyser kan endres i Innstillinger. Andre forespørsler kan sendes til [email protected]. Vi kan måtte bekrefte identiteten din og svarer innen fristen som kreves etter gjeldende lov.

Brukere i Storbritannia kan klage til Information Commissioner’s Office. Vi setter pris på muligheten til å behandle bekymringen din først, men du må ikke kontakte oss før du kontakter ICO.

10. Sikkerhet

Vi bruker organisatoriske og tekniske tiltak som er utformet for å hindre uautorisert tilgang, misbruk, tap eller utlevering, inkludert tilgangskontroll, kryptering under overføring, kontroll av skykonfigurasjon, legitimasjonsstyring og leverandøroppfølging. Hvis det oppstår et brudd på personopplysningssikkerheten, vil vi iverksette tiltakene som kreves etter gjeldende lov.

11. Barn

Tjenesten er ikke spesielt rettet mot barn.

12. Endringer og kontakt

Vi kan oppdatere denne informasjonen når lovgivningen, Tjenesten eller datapraksisen vår endres. Vi varsler deg om vesentlige endringer via Tjenesten eller på annen passende måte og innhenter samtykke når det kreves.

For personvernspørsmål, rettighetsforespørsler, klager eller hjelp med sletting av konto kan du kontakte [email protected].

Forbrukerhelsedata

Du kan frivillig lagre allergier og andre helserelaterte mathensyn som innstillinger. Samtykke kreves før inndata sendes til eksterne AI-tjenester. Tilbaketrekking deaktiverer ny AI-generering og chat uten å slette lagrede innstillinger. Se vår personvernerklæring for forbrukerhelsedata.