Integritetspolicy

Inledning

Den här policyn beskriver hur ReceptBas samlar in, använder och skyddar dina personuppgifter när du använder tjänsten.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är Abla AB. Du når oss på [email protected] för alla frågor som rör dina personuppgifter.

Uppgifter vi behandlar

Kontouppgifter: e-postadress, visningsnamn, lösenord (hashat) och kontoinställningar.

Recept och innehåll: recept du skapar eller importerar, betyg, reaktioner, matlagningshistorik, personliga anteckningar och anpassningar av recept.

Måltidsplanering och inköp: veckoplaner, inköpslistor, skafferiinnehåll och, om du använder funktionen, sparade priser/erbjudanden ("kvitton") från butiker du själv lägger till.

Teknisk data: begränsad användningsdata (till exempel inloggningstider och felloggar) som behövs för att driva och felsöka tjänsten.

Hushåll och barns uppgifter

Om du lägger till hushållsmedlemmar (till exempel barn) för måltidsplanering behandlar vi de uppgifter du själv väljer att ange om dem — namn, roll (vuxen/barn), eventuellt födelsedatum, allergier och matpreferenser.

Dessa uppgifter om barn matas alltid in av en förälder eller vårdnadshavare, aldrig av barnet självt, och används enbart för att anpassa portioner, allergivarningar och receptförslag inom ditt hushåll.

Vi uppmanar dig att bara ange de uppgifter som faktiskt behövs — till exempel behöver du inte ange exakt födelsedatum om ålder eller åldersgrupp räcker för dina syften.

AI-bearbetning av receptinnehåll

ReceptBas använder språkmodeller (till exempel Google Gemini och Anthropic Claude) för att tolka receptinnehåll vid import, föreslå substitutioner, skriva om instruktioner och liknande funktioner.

När vi skickar receptinnehåll eller din feedback till dessa tjänster görs det enbart för att utföra den efterfrågade funktionen — innehållet används inte för att träna leverantörens egna modeller.

Vi delar inte känsliga personuppgifter (till exempel uppgifter om barn) med dessa tjänster i större utsträckning än vad som krävs för den aktuella funktionen.

Var dina uppgifter lagras

Tjänsten driftas på Cloudflare (webbapplikation och API) och Supabase (databas och autentisering). Data lagras i EU (eu-west-1).

Våra leverantörer är bundna av databehandlingsavtal som säkerställer en skyddsnivå som motsvarar GDPR.

Cookies

ReceptBas använder en cookie för din inloggningssession — den är nödvändig för att du ska kunna vara inloggad och kräver inte samtycke.

Vi sätter inga kakor för marknadsföring eller spårning mellan webbplatser. Ditt val i cookie-bannern sparas i din webbläsare. Besöksstatistiken och felrapporteringen beskrivs i egna avsnitt nedan: besöksstatistiken är kakfri och laddas först när du väljer Godkänn.

Besöksstatistik

Vi använder Cloudflare Web Analytics för att se hur många som besöker våra sidor. Den är kakfri och visar bara sammanställd statistik över sidvisningar.

Mätningen laddas först när du väljer Godkänn i bannern. Väljer du Avböj laddas den aldrig, och tjänsten fungerar som vanligt.

Felrapportering

När något går fel i appen eller på servern kan vi få en felrapport via Sentry, en tjänst för felsökning. Rapporten innehåller tekniska uppgifter om felet, till exempel felmeddelande, var i koden det hände, sidadress, webbläsare och enhetstyp. Ett urval av sidladdningarna mäts också för prestanda.

Rapporterna används för att hitta och rätta fel, inte för marknadsföring. Felrapporteringen är bara aktiv i de versioner av tjänsten där den har slagits på.

Användningshändelser

När du gör vissa saker i tjänsten sparar vi en händelse på vår server, till exempel att du importerat eller ändrat ett recept, lagt in en middag i veckan, skapat en inköpslista, satt ett betyg, delat ett recept, skrivit en kommentar, exporterat dina uppgifter eller raderat ditt konto.

En händelse innehåller typ, tidpunkt, ditt konto- och hushållsnummer och enstaka tekniska värden som id och antal. Den innehåller inte receptens text, dina anteckningar eller din e-postadress. Vi använder dem för att mäta vilka funktioner som används. När ett konto raderas kopplas händelserna loss från det.

Foton och bilder du laddar upp

Foton av receptsidor som du importerar sparas privat på ditt konto i vår lagring (Supabase Storage). De visas bara för dig, via länkar som slutar gälla efter en timme. Fotot skickas också till en språkmodell för att läsa ut receptet, se avsnittet om AI-bearbetning ovan.

Bilder du lägger på ett recept eller i en kommentar lagras separat och kan hämtas av alla som har bildens adress. Ladda därför inte upp bilder som visar personer eller personuppgifter.

E-post

Vi skickar e-post om ditt konto och betan, till exempel inbjudningar och återställning av lösenord. För det använder vi en e-postleverantör, Forward Email eller Resend, som får din e-postadress och meddelandets innehåll för att kunna leverera det.

När du raderar ditt konto

Du kan exportera eller radera dina uppgifter under Data och integritet i dina preferenser. Innan du raderar kontot varnar vi dig om vad som händer med hushållet.

Finns det fler vuxna kvar i hushållet stannar hushållets uppgifter hos dem: personerna, veckoplanerna, inköpslistorna och familjens betyg. Dina egna recept raderas, och planerade middagar som använde dem visar i stället Recept borttaget.

Lagringstid

Vi sparar dina uppgifter så länge ditt konto är aktivt eller så länge det behövs för att tillhandahålla tjänsten.

Om du raderar ditt konto tas dina uppgifter bort enligt processen som beskrivs under "Dina rättigheter" nedan, förutom i de fall vi är skyldiga att spara viss information enligt lag.

Dina rättigheter enligt GDPR

Enligt GDPR har du rätt att få tillgång till dina uppgifter (dataportabilitet), rätta felaktiga uppgifter, radera dina uppgifter ("rätten att bli glömd"), och invända mot viss behandling.

Du kan själv exportera all din data och radera ditt konto när som helst under "Data och integritet" i dina kontoinställningar.

Vill du utöva dina rättigheter på annat sätt, eller har du frågor, kontakta oss på [email protected]. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Barn och unga

ReceptBas-konton är avsedda för vuxna (18 år eller äldre). Vi riktar oss inte till barn och samlar inte medvetet in uppgifter direkt från barn.

Profiler för barn i hushållsfunktionen skapas och underhålls uteslutande av en förälder eller vårdnadshavare som är kontoinnehavare.

Säkerhet

Vi använder rimliga tekniska och organisatoriska åtgärder — bland annat kryptering under överföring och begränsad åtkomst — för att skydda dina uppgifter. Ingen metod för överföring eller lagring är dock helt säker.

Ändringar av policyn

Vi kan uppdatera denna policy över tid. Vid väsentliga ändringar informerar vi dig i tjänsten eller via e-post innan ändringarna träder i kraft.

Kontakta oss

Har du frågor om denna policy eller vill utöva dina rättigheter når du oss på [email protected].