Integritetsmeddelande för mogutto

1. Information som vi samlar in

Vi kan samla in följande information när du anger den, använder Tjänsten, ansluter en extern tjänst, kontaktar oss eller kommunicerar med våra servrar:

• Konto- och autentiseringsuppgifter: e-postadress, användar-ID, visningsnamn, profiluppgifter och information från en autentiseringsleverantör.
• Matpreferenser och potentiellt hälsorelaterade uppgifter: hushållets storlek, allergier, ingredienser att undvika, mat du inte tycker om, preferenser, kostmål, kostbegränsningar, köksutrustning och fritextönskemål.
• Innehåll som skapas eller lagras i Tjänsten: genereringsvillkor och historik, måltidsplaner, recept, ingredienser, instruktioner, inköpslistor, sparade preferenser, chattmeddelanden och AI-svar.
• Prenumerations- och köpdata: prenumerationsstatus, produktinformation, transaktions-ID:n samt information om köp, förnyelser, uppsägningar och återbetalningar.
• Supportdata: e-postadress, ärendets innehåll, korrespondens och information som behövs för att verifiera din identitet.
• Tekniska data: IP-adress, enhets-, operativsystems- och appinformation, tidsstämplar, interaktioner, fel, krascher, analys-ID:n och andra tekniska loggar.

2. Varför vi använder personuppgifter

Vi använder personuppgifter för att:

1. tillhandahålla måltidsplaner, recept, inköpslistor, chattsvar och andra funktioner i Tjänsten;
2. skapa, autentisera och hantera konton;
3. tillämpa dina preferenser, allergier, ingredienser att undvika och kostmål;
4. tillhandahålla betalfunktioner, kontrollera prenumerationsstatus och validera köp;
5. besvara frågor, klagomål och supportförfrågningar;
6. förhindra missbruk, säkra Tjänsten och genomdriva våra Villkor;
7. utreda fel, analysera användning, ta fram statistik och förbättra kvalitet och funktioner; och
8. lämna viktiga meddelanden om tjänsten, avtal och lagkrav.

Vi använder inte din information för tredjepartsannonsering, annonsspårning eller marknadsföringsutskick.

3. Rättsliga grunder och känsliga uppgifter för användare i Storbritannien

När UK GDPR gäller förlitar vi oss på den rättsliga grund som är lämplig för varje aktivitet:

• Avtal: för att skapa och hantera ditt konto, tillhandahålla begärda funktioner och administrera en prenumeration.
• Samtycke: för att skicka angivet innehåll till en extern AI-leverantör och samla in valfria analysdata.
• Berättigade intressen: för att säkra och driva Tjänsten, förhindra missbruk, diagnostisera fel, ge support och förbättra Tjänsten, när dina rättigheter inte väger tyngre.
• Rättslig förpliktelse: när behandling är nödvändig för att följa tillämplig lag.

Uppgifter om allergier, kostbegränsningar, hälsomål och fritextinnehåll kan avslöja hälsouppgifter eller andra särskilda kategorier av uppgifter. Det är frivilligt att fylla i dessa fält. När behandling av särskilda kategorier bygger på samtycke begär vi uttryckligt samtycke innan informationen skickas till en extern AI-leverantör.

AI-resultat är inte medicinsk rådgivning eller allergirådgivning, och du måste själv kontrollera ingredienser, etiketter och tillförlitliga källor.

4. Externa tjänster och AI-leverantörer

Vi använder externa tjänster endast i den utsträckning som behövs för att tillhandahålla och skydda Tjänsten.

Google-tjänster

Vi använder Google-tjänster för autentisering, hosting, lagring, loggning och valfri analys.

Apple-tjänster

Vi använder Apple-autentisering och App Store-tjänster för autentisering, köp i appen, prenumerationsstatus och köpvalidering.

OpenAI API och Gemini API

Vi använder OpenAI API och Gemini API för att generera måltidsplaner, recept och inköpslistor, hjälpa till med receptredigering och ge chattsvar.

Beroende på vilken funktion du begär kan data som skickas till en AI-leverantör omfatta hushållets storlek, allergier eller ingredienser att undvika, kostmål, preferenser, köksutrustning, genereringsvillkor, fritextönskemål, sparade recept och chattinnehåll.

Om du anger identifierande, konfidentiell eller tredjepartsinformation i ett fritext- eller chattfält kan informationen överföras.

För säkerhet och förebyggande av missbruk kan OpenAI, leverantören av OpenAI API, lagra prompter och svar i upp till 30 dagar, och Google, leverantören av Gemini API, kan lagra dem i 55 dagar.

5. Dina val för AI-samtycke

Före den första överföringen till AI anger appen de externa leverantörerna, syftet och de kategorier av angivna data som kan skickas. Samtycke är avstängt som standard och kräver en bekräftande åtgärd.

Du kan när som helst återkalla ditt samtycke eller samtycka igen i Inställningar. Efter återkallelse inaktiverar servern nya förfrågningar om måltidsplaner, receptgenerering och chatt som kräver överföring till extern AI. Du kan fortsätta använda funktioner som inte behöver en ny AI-överföring.

Återkallelse påverkar inte lagligheten av behandling som slutfördes före återkallelsen. Minimala register över samtycke och återkallelse kan sparas för ansvarsskyldighet och säkerhet tills du raderar kontot eller de inte längre behövs.

6. Serverloggar och analys

Vi använder Cloud Logging och Google Analytics for Firebase för drift, säkerhet, felutredning och kvalitetsförbättring. Dessa tjänster kan behandla IP-adresser, tidsstämplar, enhets- och appinformation, interaktioner, fel och analys-ID:n.

• Cloud Logging-data lagras under den period som bestäms av Google Clouds inställningar och specifikationer.
• Användar- och händelsedata i Google Analytics for Firebase lagras normalt i högst 14 månader.

Tekniska data och analysdata kanske inte raderas individuellt omedelbart när ett konto raderas och kan finnas kvar tills den tillämpliga lagringsperioden löper ut.

7. Personuppgiftsbiträden, utlämnanden och internationella överföringar

Vi säljer inte personuppgifter. Vi lämnar endast ut dem med samtycke, när lagen kräver det, för att skydda en person eller egendom, som en del av en verksamhetsöverlåtelse eller till en leverantör som behandlar dem för de ändamål som beskrivs här.

Google, Apple, OpenAI och andra tjänsteleverantörer kan behandla data i länder utanför ditt bosättningsland, inklusive USA. Vi använder åtkomstkontroller, kryptering, dataminimering och avtalsmässiga skydd som är lämpliga för tjänsten.

När brittiska överföringsregler gäller använder vi en tillämplig överföringsmekanism, såsom brittiska adekvansbestämmelser eller avtalsmässiga skydd, inklusive UK International Data Transfer Agreement eller UK Addendum. Kontakta oss om du behöver information om vilket skydd som används för en viss leverantör.

8. Lagring och radering av konto

Vi lagrar normalt kontouppgifter, inställningar, sparade preferenser, måltidsplaner, recept, chattar och inköpslistor så länge kontot är aktivt. Supportkorrespondens lagras normalt i tre år efter att ärendet avslutats.

När du raderar ditt konto med funktionen i appen raderas normalt huvudsakliga data som är kopplade till kontot utan dröjsmål. Tekniska loggar, analysdata, kraschdata, data hos leverantörer, minimala köpregistreringar och information som behövs för rättsliga förpliktelser, säkerhet, bedrägeriförebyggande, felutredning eller tvister kan finnas kvar under respektive lagringsperiod.

9. Dina rättigheter

Beroende på tillämplig lag kan du ha rätt till information, tillgång till personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling, dataportabilitet, invändning mot behandling och klagomål till en tillsynsmyndighet.

När behandling bygger på samtycke kan du återkalla det när som helst. Samtycke till AI och analys kan ändras i Inställningar. Andra förfrågningar kan skickas till [email protected]. Vi kan behöva verifiera din identitet och svarar inom den tidsfrist som tillämplig lag kräver.

Användare i Storbritannien kan klaga till Information Commissioner’s Office. Vi uppskattar möjligheten att först hantera din fråga, men du behöver inte kontakta oss innan du kontaktar ICO.

10. Säkerhet

Vi använder organisatoriska och tekniska åtgärder som är utformade för att förhindra obehörig åtkomst, missbruk, förlust eller utlämnande, inklusive åtkomstkontroller, kryptering under överföring, kontroller av molnkonfiguration, hantering av autentiseringsuppgifter och leverantörstillsyn. Om ett personuppgiftsbrott inträffar vidtar vi de åtgärder som tillämplig lag kräver.

11. Barn

Tjänsten riktar sig inte särskilt till barn.

12. Ändringar och kontakt

Vi kan uppdatera detta meddelande när lagar, Tjänsten eller vår datapraxis ändras. Vi meddelar dig om väsentliga ändringar via Tjänsten eller på annat lämpligt sätt och begär samtycke när det krävs.

För integritetsfrågor, begäranden om rättigheter, klagomål eller hjälp med att radera kontot kan du kontakta [email protected].

Konsumenthälsodata

Du kan frivilligt spara allergier och andra hälsorelaterade måltidshänsyn som inställningar. Samtycke krävs innan inmatningar skickas till externa AI-tjänster. Ett återkallande inaktiverar ny AI-generering och chatt utan att radera sparade inställningar. Se vår integritetspolicy för konsumenthälsodata.