Integritetspolicy

1. Personuppgiftsansvarig

Subtree Communications AB (organisationsnummer 556790-5053, Sverige) är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor om dina uppgifter skickar du till hello@subtree.se.

2. Vilka uppgifter vi behandlar

• Konto: e-postadress, namn, användarnamn, språk och lösenord (lagras bara krypterat som hash).
• Innehåll du lägger in: recept, anteckningar, betyg, matlagningshistorik, veckomenyer, inköpslistor, receptlistor och delningslänkar.
• Bilder: foton av rätter, illustrationer och källbilder, till exempel skärmdumpar eller foton av kokboksidor. Källbilder kan innehålla uppgifter om andra, så tänk på vad du laddar upp.
• Sociala funktioner: vilka du följer och som följer dig, blockeringar, kommentarer, notiser och anmälningar.
• Allergier och specialkost som du själv anger i din profil (se avsnitt 4).
• Tekniska uppgifter: inloggningssession, push-token för appens notiser, en logg över AI-anrop (tidpunkt, funktion, modell och mängd text) samt serverloggar med IP-adress hos vår driftleverantör.
• Kontakt med oss: det du skriver när du mejlar oss.

3. Varför vi behandlar uppgifterna och med vilken rätt

• För att tillhandahålla FoodBot enligt användarvillkoren: konto, inloggning, lagring av ditt innehåll, delning, sociala funktioner, notiser och AI-funktioner du själv startar. Rättslig grund: avtal.
• För att hålla tjänsten säker och förhindra missbruk: begränsningar av antal AI-anrop, kostnadskontroll, felsökning, hantering av anmälningar och moderering. Rättslig grund: berättigat intresse av att tjänsten fungerar och är säker.
• För att svara när du kontaktar oss och för att meddela viktiga ändringar i tjänsten eller villkoren. Rättslig grund: berättigat intresse.
• För att följa lagkrav, till exempel om en myndighet begär uppgifter. Rättslig grund: rättslig förpliktelse.

Vi använder inte dina uppgifter för reklam, profilering för marknadsföring eller automatiserade beslut som har rättslig eller liknande betydande effekt för dig.

4. Allergier och specialkost

Uppgifter om allergier kan räknas som hälsouppgifter. Du anger dem frivilligt, och vi behandlar dem bara med ditt uttryckliga samtycke, som du ger genom att fylla i dem. De används bara för att varna dig och filtrera recept, och visas aldrig för andra användare. Du återkallar samtycket genom att ta bort uppgifterna i din profil.

5. AI-funktioner

När du importerar ett recept, ber om menyförslag, näringsberäkning, översättning eller en illustration skickas det underlag funktionen behöver till en AI-leverantör: text du klistrat in, bilder du laddat upp, texten från en receptsida du länkat till eller uppgifter ur dina recept.

• Text och bilder bearbetas av Anthropic (Claude), direkt eller via Vercel AI Gateway.
• Illustrationer skapas av en bildmodell, för närvarande från OpenAI, via Vercel AI Gateway. Den får bara en kort beskrivning av rätten, inte dina bilder eller personuppgifter.

Vi har valt leverantörer vars villkor för API-användning innebär att innehållet inte används för att träna deras modeller. Skicka ändå inte känsliga uppgifter om dig själv eller andra i en import. Vi hämtar aldrig innehåll från Instagram eller TikTok på egen hand. För TikTok-länkar hämtas bara den offentliga bildtexten.

AI-resultat är utkast som du granskar innan något sparas.

6. Vem som kan se dina uppgifter

• Du väljer synlighet för varje recept: bara du, dina godkända följare eller alla inloggade användare. Nya recept är synliga för alla inloggade om du inte ändrar det.
• Den som har en delningslänk du skapat kan se det du delat, utan att logga in. Privata anteckningar och källbilder följer aldrig med.
• Ditt namn och användarnamn kan sökas fram av andra inloggade användare så att de kan följa dig.
• Anteckningar, källbilder, allergier, inköpslistor och menyer visas bara för dig, om du inte själv delar en lista eller meny.
• Om något anmäls kan vår administratör se det anmälda innehållet för att hantera anmälan. Vi tittar annars inte på ditt innehåll, utom när det behövs för felsökning du bett om eller för att följa lag.

7. Leverantörer som behandlar uppgifter åt oss

Vi använder leverantörer (personuppgiftsbiträden) som bara får behandla uppgifterna enligt våra instruktioner och med avtal som uppfyller dataskyddsförordningen:

• Supabase: databas, inloggning, fillagring och utskick av e-post. Uppgifterna lagras inom EU.
• Vercel: drift av webbplatsen och servern, som körs i EU (Stockholm och Frankfurt), med ett globalt nätverk som levererar sidorna, samt AI Gateway (USA).
• Anthropic: AI-tolkning av text och bilder (USA).
• OpenAI, via Vercel AI Gateway: bildmodell för illustrationer (USA).
• Expo samt Apple och Google: leverans av push-notiser i appen (USA).

8. Överföring utanför EU/EES

Några av leverantörerna finns i USA. Överföringen sker med stöd av EU:s beslut om adekvat skyddsnivå för företag anslutna till EU-US Data Privacy Framework, eller med EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder.

9. Hur länge vi sparar uppgifterna

• Konto och innehåll sparas så länge du har kvar ditt konto. När du raderar kontot tas konto, recept, bilder, listor, kommentarer, notiser och AI-logg bort direkt.
• Kopior i vår leverantörs säkerhetskopior skrivs över inom 30 dagar.
• Serverloggar hos vår driftleverantör sparas i högst 30 dagar.
• Mejl till oss sparas så länge ärendet kräver det, högst två år.
• Har någon annan sparat en kopia av ett recept du delat, ligger deras kopia kvar hos dem.

10. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begära att behandlingen begränsas, invända mot behandling som grundar sig på berättigat intresse, få ut uppgifterna i ett maskinläsbart format och återkalla ett samtycke.

Under Profil kan du själv exportera all din data som en fil och radera ditt konto. För allt annat mejlar du oss, så svarar vi inom en månad.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

11. Cookies

Vi använder bara cookies som behövs för att tjänsten ska fungera: inloggningscookies som håller dig inloggad och en cookie som kommer ihåg ditt språkval. Vi använder inga cookies för analys eller reklam och behöver därför inget samtycke för dem.

12. Säkerhet

All trafik är krypterad. Lösenord lagras som hash. Åtkomst i databasen styrs per användare, så att du bara kommer åt det du har rätt att se. Bilder lagras privat och visas genom tillfälliga länkar.

13. Barn

FoodBot är inte avsett för barn under 13 år, och de får inte skapa konto.

14. Ändringar

Vi kan uppdatera policyn. Vid större ändringar meddelar vi dig i tjänsten eller via e-post innan de börjar gälla. Datumet nedan visar vilken version som gäller.