1. Personuppgiftsansvarig
The PantryPilot Team är personuppgiftsansvarig för de uppgifter som beskrivs här. Kontakt: .
2. Vad vi samlar in
Kontouppgifter: användarnamn, e-postadress, för- och efternamn, en hash av ditt lösenord, när du loggat in och från vilken adress.
Hälsouppgifter (bara med ditt uttryckliga samtycke): längd, vikt, födelsedatum, biologiskt kön, aktivitetsnivå, mål, allergier och kostpreferenser som du själv anger under Inställningar.
Innehåll du lägger till: recept, måltider, foton, skafferiinnehåll, veckomenyer, inköpslistor, butikserbjudanden du laddar upp och betyg du ger AI-förslag.
Hushållsuppgifter: vilket hushåll du tillhör, vilka andra som ingår och inbjudningslänkar du skapar.
Diagnostik: felrapporter, laddningstider och vilka skärmar du använder, märkta med ett slumpmässigt sessions-id och, när du är inloggad, ditt användar-id. Inget du skriver ingår, och e-postadresser, tokens och lösenord rensas bort innan något skickas.
Förfrågningsloggar: våra servrar registrerar varje förfrågan till tjänsten, med ditt användar-id när du är inloggad och det sessions-id som din webbläsare skickar. Vi behöver dem för att hålla tjänsten säker och hitta fel, och inställningen för diagnostik stänger inte av dem.
Väntelista: namn och e-postadress som du anger när du ställer dig i kö.
3. Varför, och med vilken rättslig grund
För att tillhandahålla tjänsten du bett om — ditt konto, ditt innehåll, ditt hushåll — enligt avtalet med dig (GDPR artikel 6.1 b).
För att spara och använda dina hälsouppgifter till personliga energimål och allergenfiltrering, med ditt uttryckliga samtycke (artikel 9.2 a). Du kan när som helst ta tillbaka det under Inställningar; dina hälsouppgifter raderas då.
För att hålla tjänsten säker och hitta och åtgärda fel, med stöd av vårt berättigade intresse av en driftsäker tjänst (artikel 6.1 f). Du kan stänga av webbläsardiagnostik under Inställningar. Valet gäller bara den webbläsaren och följer inte med till någon annan. Det omfattar inte de förfrågningsloggar som våra servrar sparar.
För att föra en säkerhetslogg över kontohändelser i ett år, med stöd av vårt berättigade intresse av att förhindra missbruk och våra rättsliga skyldigheter.
Vi använder inte dina uppgifter för reklam och vi säljer dem inte.
4. AI-behandling
När du genererar en meny, skannar ett foto, importerar ett recept eller laddar upp ett erbjudande skickas det aktuella innehållet (till exempel dina recept, fotot eller sidan du importerade) till en AI-modell som drivs av Microsoft Azure OpenAI inom EU. Det används bara för att ta fram ditt resultat och används inte för att träna modeller.
5. Vilka andra som behandlar dina uppgifter
Vi anlitar följande personuppgiftsbiträden, alla med biträdesavtal: Microsoft Azure (drift, databaser, fillagring, AI-modeller och e-postutskick; region Sweden Central), Grafana Labs (diagnostik, EU-region), Brave Software (webbsökning för recept- och måltidsförslag; bara sökorden skickas, aldrig din identitet), Google Fonts (typsnitt; din webbläsare hämtar dem direkt).
Vi överför inte dina personuppgifter utanför EU/EES annat än när ett biträde stödjer sig på EU–US Data Privacy Framework eller standardavtalsklausuler.
6. Hur länge vi sparar dem
Konto- och innehållsuppgifter: tills du raderar ditt konto. Vid radering ersätts ditt namn och din e-post med anonyma värden, dina sessioner avslutas och dina hälsouppgifter raderas. Recept och menyer du skapat finns kvar i tjänsten men är inte längre kopplade till dig.
Hälsouppgifter: tills du tar tillbaka samtycket eller raderar ditt konto, det som sker först.
Inloggningssessioner: 7 dagar efter senaste användning. Säkerhetslogg: 1 år. Diagnostik: upp till 30 dagar. Väntelistan: tills du bjudits in eller ber att bli borttagen.
7. Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, få dem rättade, få dem raderade, begränsa eller invända mot behandlingen, få dem flyttade (dataportabilitet) och att ta tillbaka samtycke. Att radera kontot och ta tillbaka samtycket till hälsouppgifter gör du direkt under Inställningar. För en kopia av dina uppgifter eller andra önskemål mejlar du ; vi svarar inom en månad.
Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
8. Kakor och lokal lagring
PantryPilot sätter en kaka: refresh_token, som håller dig inloggad i 7 dagar och är HttpOnly. Den är strikt nödvändig och kräver inget samtycke.
Din webbläsare lagrar också lokalt: ditt språkval, ditt användar-id, om skärmen ska hållas vaken när du lagar mat, ett slumpmässigt sessions-id för diagnostik (rensas när fliken stängs) och om du stängt av diagnostik. Inget av detta används för att spåra dig mellan webbplatser, och det finns inga tredjepartsspårare.
9. Säkerhet
Uppgifter krypteras vid överföring och i vila. Lösenord lagras som saltade hashar. Åtkomst till produktionsdata är begränsad till dem som behöver den för att driva tjänsten.
10. Ändringar i policyn
Vi uppdaterar policyn när tjänsten förändras. Väsentliga ändringar meddelas i appen, och när de kräver nytt samtycke ber vi om det.