Privatlivspolitik

Hvem vi er, og hvad denne politik dækker

Salvie ("Salvie", "vi", "os" eller "vores") er en mobilapplikation udgivet af Salvia Code Labs med hjemsted i Danmark. I forhold til EU's databeskyttelsesforordning (forordning (EU) 2016/679, "GDPR") er Salvia Code Labs dataansvarlig for de personoplysninger, der beskrives her. Du kan altid kontakte os på contact@salvie.eu.

Politikken gælder for Salvie-appen på iOS og Android, for den Salvie-backend, appen taler med, og for dette website på salvie.eu (tilsammen "Tjenesten").

Den gælder ikke for de opskriftswebsites, du åbner fra Salvie. Salvie viser dig de praktiske detaljer ved en opskrift og linker derefter videre til udgiverens egen side, så du kan læse fremgangsmåden dér, hvor den er skrevet. Når du trykker videre, er du på en andens website, og deres privatlivspolitik gælder — ikke vores. Det samme gælder App Store og Google Play.

De oplysninger, vi indsamler

Vi indsamler kun det, appen har brug for at gøre sit arbejde. Konkret er det:

Kontooplysninger

• E-mailadresse — din kontoidentitet og den måde, vi kontakter dig om din konto.
• Adgangskode — hvis du opretter dig med e-mail og adgangskode, gemmer vi kun et envejs bcrypt-hash. Vi gemmer, logger eller kan på ingen måde læse din faktiske adgangskode.
• Fornavn — valgfrit, bruges til at hilse på dig i appen.
• Loginudbyder — hvis du bruger Log ind med Apple eller Google, gemmer vi, hvilken udbyder du brugte, og den stabile, anonymiserede brugeridentifikator, udbyderen giver os (aldrig din adgangskode hos dem).
• Oprettelsesdato og sessionstokens — et kortlivet adgangstoken samt refresh-tokens, der kun gemmes som SHA-256-hash med udløbs- og tilbagekaldelsestidspunkt, så et log ud på én enhed kan håndhæves hos os.

Dit spisekammer

• Varenavne, som du har skrevet dem, på dit eget sprog, plus en kanonisk engelsk udgave af hvert navn, så vi kan matche ingredienser på tværs af sprog og vælge det rigtige ikon.
• Mængde, enhed og opbevaringssted (køleskab, spisekammer, fryser eller tørvarer).
• Udløbsdato, enten scannet, estimeret ud fra fødevaretypen eller sat af dig.
• Sikkerhedsgrad og tidspunkt for sidste bekræftelse — hvor sikker appen er på, at en vare stadig er i dit køkken; den falmer over tid, indtil du bekræfter den.

Lister og opskrifter, du gemmer

• Varer på indkøbslisten — navn, mængde, enhed, om de er krydset af, og om varen er tilføjet af dig, genereret fra noget, der udløb, eller fra noget, du brugte op.
• Gemte opskrifter — de opskrifter, du bogmærker, inklusive titel, ingredienser, tider, portioner, næringsestimater og linket til den originale side.

Præferencer

• Spisestil, intolerancer og ernæringsmål.
• Kostfiltre — vegansk, vegetarisk, glutenfri, mælkefri, mere protein, færre kulhydrater, færre kalorier — samt din standardmåltidstype.
• Husstandens størrelse, de sprog du ønsker opskrifter på, og de opskriftskilder, du har markeret som favoritter.

Noget af dette — især intolerancer — kan antyde noget om dit helbred. Vi behandler kostoplysninger som følsomme og bruger dem til ét formål: at filtrere og rangere opskriftsforslag til dig. Se afsnit 04 for retsgrundlaget.

Kvitteringsbilleder

• De billeder, du scanner, behandles og kasseres derefter. Et kvitteringsbillede holdes kun i hukommelsen, så længe det tager vores AI-udbyder at læse det og sende den udtrukne liste over varer tilbage. Vi skriver ikke kvitteringsbilleder til disk, vi gemmer dem ikke i en database, og der findes intet kvitteringsarkiv, der kan lækkes. Det eneste, der består bagefter, er de varer i spisekammeret, du selv vælger at bekræfte og tilføje.
• Antallet af gratis scanninger, du har brugt, tælles på vores server, så det følger din konto og ikke enheden.

Opskriftslinks, du importerer

• Hvis du indsætter en opskrifts-URL i appen, henter vi siden fra vores server og udtrækker opskriften fra den. Vi gemmer den resulterende opskrift, hvis du gemmer den; vi opbygger ikke en profil over de links, du indsætter.

Notifikationer og abonnement

• Push-token — et enhedstoken udstedt af Expos push-tjeneste, gemt så vi kan sende påmindelser om udløb. Kun hvis du tillader notifikationer.
• Abonnementsstatus — om din konto er på gratisniveauet eller Salvie Pro, samt den transaktionsidentifikator, vi bruger til at kontrollere det hos Apple eller Google. Vi ser eller gemmer aldrig dine kortoplysninger.

Tekniske oplysninger

• Almindelige serverlogs: IP-adresse, tidspunkt for forespørgsel, endepunkt, svarstatus og fejldetaljer, samt din kontoidentifikator ved visse handlinger, så vi kan fejlsøge et konkret problem.
• Oplysninger om enhed og appversion, der sendes med forespørgsler, og bruges til kompatibilitet og fejlfinding.

Hvor oplysningerne kommer fra

• Fra dig — alt, hvad du skriver, scanner, gemmer eller indstiller i appen.
• Fra din enhed — med din tilladelse: billeder fra kamera eller fotobibliotek til scanning, samt et push-token.
• Fra Apple eller Google — hvis du bruger deres login, modtager vi din e-mailadresse (eller Apples private relay-adresse), en stabil brugeridentifikator og, ved første login med Apple, det navn du vælger at dele.
• Fra App Store eller Google Play — bekræftelse på, om et Salvie Pro-abonnement er aktivt. Ikke dine betalingsoplysninger.
• Udledt af os — et kanonisk engelsk navn for hver vare i spisekammeret, en estimeret udløbsdato og en sikkerhedsgrad, der falder, efterhånden som tiden går siden din seneste bekræftelse.

Hvorfor vi bruger dem, og vores retsgrundlag

Efter GDPR skal vi have et lovligt grundlag for hver anvendelse af dine personoplysninger. Her er de hver især:

Vi bruger ikke dine data til reklame, vi sælger eller udlejer dem ikke, og vi bruger dem ikke til at opbygge markedsføringsprofiler. Der findes ingen automatiske afgørelser med retsvirkning eller tilsvarende betydelig virkning for dig: rangering af opskrifter er en bekvemmelighed, ikke en afgørelse om dig.

Hvor vi støtter os på legitime interesser, har vi afvejet dem over for dine rettigheder og konkluderet, at behandlingen holder sig inden for det, du med rimelighed kan forvente af en køkkenapp. Du kan til enhver tid gøre indsigelse — se afsnit 15.

Kvitteringsscanning og anden AI-behandling

Tre funktioner i Salvie bruger en tredjeparts AI-model. I alle tre tilfælde er modellen Google Gemini, tilgået via Googles API, som vores databehandler:

• Kvitteringsscanning. Det eller de billeder, du tager, sendes til modellen med en instruks om at returnere varelinjerne som strukturerede data. De udtrukne varer kommer tilbage til din gennemgangsskærm, hvor du beslutter, hvad der skal tilføjes. Billedet kasseres umiddelbart derefter.
• Oversættelse af ingrediensnavne. For at matche et dansk spisekammer mod en engelsk opskrift skal ingrediensnavne have en kanonisk engelsk form. Salvie prøver først en indbygget ordbog, der kører udelukkende på vores egne servere; kun navne, ordbogen ikke genkender, sendes til modellen — en kort liste af ord som "kylling" eller "mandioca", uden noget der identificerer dig.
• Import af en opskrift fra et link. Hvis du indsætter en URL, henter vores server siden og sender en del af dens indhold til modellen for at udtrække opskriften.

Det, vi aldrig sender: din e-mailadresse, dit navn, din kontoidentifikator eller noget sessionstoken. AI-udbyderen modtager billedet eller de ord, der skal fortolkes — og intet, der afslører, hvis køkken de kommer fra.

Google behandler disse data efter vores instruks i henhold til sine API-vilkår, og vi bruger kun resultaterne til at levere den funktion, du bad om. Vi bruger ikke dine data til at træne vores egne modeller, og vi sender ikke dit spisekammer til en AI-udbyder til andre formål end de tre nævnte.

AI er ikke perfekt. Kvitteringer bliver læst forkert, en vare kan få et mærkeligt navn, eller en udløbsdato kan estimeres forkert — netop derfor beder appen dig om at gennemgå alt, før det tilføjes. Gør det samme med kostfiltre: beslutningen om, hvad der er sikkert for dig at spise — herunder ved fødevareallergi, intolerance eller diabetes — er altid dit eget ansvar. Se afsnit 06 i Vilkår for brug for, hvad Salvie kan og ikke kan love om allergener og fødevaresikkerhed.

Adgang til kamera og billeder

Salvie beder om adgang til kameraet, så du kan fotografere en kvittering, og om adgang til fotobiblioteket, så du kan vælge et billede, du allerede har taget. Begge dialoger vises først, når du bruger scanneren, og du kan afvise dem eller senere trække tilladelsen tilbage i enhedens indstillinger — resten af appen virker fint, du tilføjer bare varer manuelt i stedet.

Vi tilgår kun de billeder, du aktivt tager eller vælger. Salvie gennemser, indekserer eller uploader ikke dit fotobibliotek, og appen læser ikke billedernes stedsdata.

Push-notifikationer

Hvis du tillader notifikationer, gemmer vi det push-token, din enhed udsteder, og bruger det til at sende dig et lille antal nyttige påmindelser: hvilke varer der snart udløber, og af og til et forslag til, hvad du kunne lave med dem.

De leveres via Expos push-tjeneste, som sender dem videre til Apples eller Googles push-infrastruktur. Teksten i en udløbspåmindelse indeholder navnene på de varer, der udløber (for eksempel "Spinat udløber inden for 3 dage"), så de navne passerer gennem Expo og Apple eller Google på vej til din låseskærm.

Slå notifikationer fra i enhedens indstillinger, og påmindelserne stopper. Vi sender ikke markedsføring via push.

Log ind med Google eller Apple

Du kan oprette en konto med e-mail og adgangskode eller via Log ind med Apple eller Google. Bruger du en af dem, verificerer vi det identitetstoken, de udsteder, og modtager: din e-mailadresse, en stabil identifikator for din konto hos udbyderen og — ved Apple, kun ved første login — det navn, du vælger at dele.

Vi modtager aldrig din Google- eller Apple-adgangskode. Bruger du Apples Skjul min mail, ser vi kun relay-adressen, og det er den, vi gemmer.

At logge ind på den måde betyder, at Apple eller Google ved, at du bruger Salvie; deres egne privatlivspolitikker gælder for det. Hvis du tilbagekalder Salvies adgang i dine Apple ID- eller Google-kontoindstillinger, stopper fremtidige logins, men din Salvie-konto slettes ikke — brug sletning i appen som beskrevet i afsnit 14.

Abonnementer og betaling

Salvie Pro sælges som et automatisk fornyende abonnement via App Store eller Google Play. Al betalingsbehandling håndteres af Apple eller Google. Vi modtager aldrig dit kortnummer, din betalingsadresse eller andre betalingsoplysninger.

Når du tegner abonnement, sender appen købstokenet til vores server, så vi kan bekræfte det hos Apples eller Googles verifikationstjeneste og låse Pro op på din konto. Det, vi gemmer, er, at din konto er Pro, samt den identifikator, der skal bruges for at kontrollere det igen — ikke mere.

Apple og Google er selvstændigt dataansvarlige for selve købet, herunder refusioner og regnskabsoplysninger, efter deres egne privatlivspolitikker.

Hvem vi deler oplysninger med

Vi sælger, udlejer eller handler ikke med dine personoplysninger. Vi deler dem kun med de tjenesteudbydere, vi har brug for til at drive appen, og hver af dem er bundet af en aftale, der begrænser dem til at behandle oplysningerne efter vores instruks:

Vi kan også videregive oplysninger i to andre situationer:

• Når loven kræver det — en gyldig retskendelse, en lovlig anmodning fra en myndighed, eller hvor videregivelse er nødvendig for at beskytte nogens sikkerhed eller vores juridiske rettigheder. Vi giver dig besked, medmindre vi er retligt afskåret fra det.
• Ved virksomhedsoverdragelse — hvis Salvie sælges eller fusionerer, kan dine data overgå til erhververen, som fortsat vil være bundet af denne politik, indtil du får besked om en eventuel ændring.

Vi kan offentliggøre aggregeret, anonymiseret statistik, der ikke kan identificere nogen — for eksempel hvor mange varer et gennemsnitligt spisekammer indeholder. Det er ikke personoplysninger.

Hvor dine data opbevares, og overførsler til tredjelande

Din konto, dit spisekammer, dine lister, gemte opskrifter og præferencer opbevares på Microsoft Azures infrastruktur.

Nogle af databehandlerne i afsnit 10 — herunder Azure afhængigt af den anvendte hostingregion, Gemini-API'et, Expos push-videresendelse samt Apples og Googles identitets- og butikstjenester — kan behandle data uden for EU eller EØS, herunder i USA. Når det sker, er overførslerne dækket af de garantier, GDPR kræver: Europa-Kommissionens standardkontraktbestemmelser, tilstrækkelighedsafgørelser som EU-US Data Privacy Framework, hvor udbyderen er certificeret, eller undtagelserne i art. 49 i GDPR. Du kan bede os om detaljer om de garantier, der gælder for en bestemt udbyder, på contact@salvie.eu.

Hvordan vi beskytter dine oplysninger

• Kryptering under transport — al trafik mellem appen og vores servere bruger TLS.
• Kryptering i hvile — databasen og dens sikkerhedskopier er krypteret på disken af platformen.
• Hashing af adgangskoder — adgangskoder gemmes som bcrypt-hash med et unikt salt pr. adgangskode. Vi kan ikke gendanne din adgangskode, og det kan den, der måtte få fat i databasen, heller ikke.
• Hashede sessionstokens — refresh-tokens gemmes kun som SHA-256-hash med udløb og tilbagekaldelse, så en stjålet database stadig ikke giver brugbare sessioner.
• Afgrænset adgang — hver forespørgsel er afgrænset til din konto, og vores applikation forbinder til databasen med administrerede rettigheder efter mindste privilegium frem for delte hemmeligheder.
• Dataminimering — den stærkeste beskyttelse, vi giver kvitteringsbilleder, er simpelthen ikke at gemme dem.

Intet system er fuldstændig sikkert, og det vil vi ikke påstå. Hvis et brud på sikkerheden nogensinde rammer dine personoplysninger og sandsynligvis indebærer en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden 72 timer som krævet i art. 33 i GDPR og underretter dig direkte, hvor art. 34 kræver det.

Hvor længe vi gemmer dem

Når en opbevaringsperiode udløber, slettes eller anonymiseres data uigenkaldeligt. Bemærk linjen om sikkerhedskopier: når du har slettet din konto, er dine data væk fra den aktive tjeneste med det samme, men de kan findes i krypterede sikkerhedskopier i op til 7 dage, indtil disse kopier rulles over.

Sletning af din konto

At slette din Salvie-konto opsiger ikke et aktivt abonnement — abonnementer administreres af Apple eller Google, så husk også at opsige det i dine kontoindstillinger i App Store eller Google Play; ellers fornyes det fortsat.

Visse oplysninger overlever sletningen, hvor loven kræver det: abonnements- og regnskabsdata, der opbevares af bogføringshensyn, samt oplysninger, vi skal bevare for at kunne forsvare et retskrav. De gemmes kun i de perioder, der fremgår af afsnit 13.

Dine rettigheder efter GDPR

Er du i EU eller EØS, har du følgende rettigheder over dine personoplysninger:

• Indsigt (art. 15) — en kopi af de oplysninger, vi har om dig.
• Berigtigelse (art. 16) — rettelse af noget, der er forkert. Det meste kan du selv rette i appen.
• Sletning (art. 17) — sletning, som du selv kan foretage som beskrevet i afsnit 14.
• Begrænsning (art. 18) — en pause i behandlingen, mens en uenighed afklares.
• Dataportabilitet (art. 20) — dine data i et struktureret, maskinlæsbart format; skriv til os, så eksporterer vi dem.
• Indsigelse (art. 21) — mod enhver behandling, vi støtter på legitime interesser.
• Tilbagekaldelse af samtykke (art. 7, stk. 3) — når som helst, for alt der bygger på samtykke, såsom notifikationer eller de kostoplysninger, du har valgt at give os. Tilbagekaldelsen påvirker ikke behandling, der allerede er sket.
• Ikke at være genstand for automatiske afgørelser (art. 22) — vi træffer ingen med retsvirkning eller tilsvarende betydelig virkning.

For at gøre brug af en rettighed skriv til contact@salvie.eu fra den adresse, der står på din konto. Vi svarer inden for én måned, som kan forlænges med to måneder ved komplekse anmodninger, og i så fald fortæller vi dig hvorfor. Det er gratis at gøre brug af dine rettigheder, medmindre en anmodning er åbenbart grundløs eller overdreven.

Mener du, at vi har behandlet dine data forkert, så sig det gerne til os først — vi vil hellere rette op på det. Du har også ret til at klage til din lokale tilsynsmyndighed. Vores er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (datatilsynet.dk).

Børn

Salvie er ikke rettet mod børn. Du skal være mindst 16 år for at oprette en konto, og vi indsamler ikke bevidst personoplysninger fra nogen, der er yngre.

Er du forælder eller værge og tror, at et barn har givet os personoplysninger, så kontakt os på contact@salvie.eu, så sletter vi kontoen og dens data hurtigst muligt.

Ændringer af denne politik

Vi kan opdatere denne politik, efterhånden som appen ændrer sig. Når vi gør det, opdaterer vi datoen "Senest opdateret" øverst på siden og offentliggør den nye version her.

Hvis en ændring væsentligt påvirker, hvordan vi bruger dine personoplysninger — en ny databehandler, et nyt formål, en længere opbevaringsperiode — giver vi dig besked i appen eller pr. e-mail mindst 14 dage før, den træder i kraft, og hvor ændringen kræver dit samtykke, beder vi om det frem for at antage det.

Kontakt os

Spørgsmål, anmodninger eller klager om privatliv — vi læser dem alle:

• E-mail: contact@salvie.eu
• Website: salvie.eu
• Dataansvarlig: Salvia Code Labs, Danmark

Vi bestræber os på at svare inden for 5 hverdage og altid inden for GDPR's frist på én måned for rettighedsanmodninger.