Integritetspolicy

Personuppgiftsansvarig

Jonas Tibblin, privatperson. Kontakt i alla frågor om personuppgifter: privacy@veckohandlat.se.

Vad som sparas om dig

Identitet

• Din e-postadress, i gemener. Den är nyckeln till ditt konto.
• Ditt visningsnamn, så som identitetsleverantören anger det.
• När kontot skapades och när du senast loggade in.
• Vilken leverantör du loggar in med (Google eller Microsoft) och leverantörens ogenomskinliga id för dig.
• Om kontot markerats som borttaget, tidpunkten för det.

Leverantörens åtkomst- och uppdateringstoken sparas inte. Det är ett medvetet val och det har en konkret följd: tjänsten kan inte läsa något hos Google eller Microsoft — inte din e-post, inte din kalender, ingenting. Det enda som sparas är att just det kontot hör ihop med just den här användaren.

Inga lösenord sparas, eftersom tjänsten aldrig ser något.

Innehåll du skapar

Recept, veckor, måltider, inköpslistor, basvaror, sparade butiker och kopplingar mellan varor och butikspriser. Allt sådant ägs av ditt hushåll och syns bara för hushållets medlemmar. Varukatalogen i sig är gemensam för alla användare och innehåller inget om dig.

På din enhet

Appen sparar också en del i din webbläsare, bland annat en kopia av inköpslistan så att den fungerar utan täckning i butiken. Vad det är i detalj står i cookiepolicyn.

Varför, och med vilken rättslig grund

• För att leverera tjänsten — konto, recept, veckor, listor. Rättslig grund: avtal (art. 6.1 b). Utan dessa uppgifter finns ingen tjänst att leverera.
• För att hålla tjänsten säker och fungerande — sessionshantering, begränsning av antal anrop, felsökningsloggar. Rättslig grund: berättigat intresse (art. 6.1 f) av att tjänsten inte missbrukas.

Ingen profilering och inget automatiserat beslutsfattande förekommer. Dina uppgifter säljs inte och lämnas inte ut för marknadsföring.

Var uppgifterna finns

På en enda server i Sverige. Ingen överföring sker till land utanför EU/EES.

Vem mer som ser något

• Google och Microsoft — den du väljer att logga in med får veta att du loggade in här. Det följer av att du använder dem som inloggning.
• Matvarukedjorna (ICA, Coop, Hemköp, Willys, City Gross) — servern frågar efter varor och butiker hos dem. Inga uppgifter om dig följer med: förfrågningarna innehåller sökord och butiks-id, inget användar-id, inget hushålls-id och ingen e-postadress. Kedjorna ser serverns IP-adress, aldrig din.
• Webbplatsen du importerar ett recept från — servern hämtar länken åt dig, så den webbplatsen ser ett anrop från servern och inte från din webbläsare.

Språkmodellen som tolkar recept och bilder körs på samma maskin som tjänsten. Ditt innehåll skickas alltså inte till någon extern AI-tjänst.

Hur länge

Ditt innehåll sparas så länge kontot finns. Tar du bort kontot i Inställningar behålls allt i 30 dagar — loggar du in igen inom den tiden är kontot aktivt igen och allt finns kvar. Därefter raderas det automatiskt: din e-postadress, ditt namn och dina inloggningssätt tas bort, och kontot går inte att logga in på igen.

Är du ensam i ditt hushåll raderas då även ditt innehåll — recept, veckor, listor, basvaror och sparade butiker. Delar du hushåll med någon annan blir hushållets innehåll kvar hos dem: det tillhör hushållet, inte dig ensam, och du lämnar hushållet när kontot tas bort.

Servern behåller upp till 14 ögonblicksbilder av databasen. Uppgifter du raderat kan alltså finnas kvar i en säkerhetskopia en tid efteråt, tills den roteras bort.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter som finns om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• få ut dina uppgifter i ett maskinläsbart format,
• invända mot behandling som grundas på berättigat intresse, och
• klaga till tillsynsmyndigheten.

Hör av dig till privacy@veckohandlat.se. Var ärlig förväntanssättning: det finns ingen självbetjäning för det här, utan varje begäran hanteras manuellt av en person. Svar ska lämnas inom en månad.

Är du inte nöjd kan du vända dig till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Säkerhet

Sessionskakan är krypterad, kan inte läsas av skript i webbläsaren och skickas bara över HTTPS. Inga lösenord finns att läcka, eftersom inga sparas. Samtidigt är det här en hobbytjänst på en enskild server som sköts av en person — säkerhetsarbetet motsvarar det, och det är värt att veta innan du lägger in något känsligt.

Ändringar

Den här texten kan ändras. Datumet högst upp visar när den senast ändrades.