Privatlivspolitik

Hvem er ansvarlig for dine oplysninger

JMS Software & Consulting er dataansvarlig for Fridjo. Har du spørgsmål om dine personoplysninger, så skriv til privacy@fridjo.app.

Kort opsummering

• Vi behandler kun det, der er nødvendigt for, at appen virker.
• Jeres lister opbevares i EU (Frankfurt).
• Vi sælger aldrig oplysninger, viser ingen reklamer og sporer dig ikke på tværs af apps eller websites.
• Ingen af vores leverandører må bruge dine oplysninger til at træne AI-modeller.
• Du kan slette din konto, når du vil, på fridjo.app/delete.

Hvilke oplysninger vi behandler

Konto. Din e-mailadresse, dit navn, hvis du logger ind med Apple eller Google og vælger at dele det, et tilfældigt bruger-id og appens sprog. Logger du ind med e-mail, sender vi en engangskode til adressen.

Det, du lægger ind. Lister, varer og noter, navne på husstande og begivenheder, hvilke husstande og begivenheder du er med i, hvilke valg appen har lært (for eksempel at I plejer at købe letmælk), samt hvem der tilføjede eller krydsede en vare af og hvornår.

Stemme på iPhone. Talegenkendelsen sker på telefonen med Apples indbyggede diktering. Fridjo sender aldrig lyden nogen steder hen.

Stemme på Android. Talegenkendelsen sker i skyen, for alle sprog i appen: lyden streames fra telefonen, mens du taler, til Microsofts taletjeneste (Azure AI Speech) i Sverige, kun for at vise teksten, mens du taler. Når du trykker på stop, sendes hele optagelsen én gang via vores server til Googles talegenkendelse (Speech-to-Text) i EU for at få den endelige tekst, som derefter fortolkes. Navnene på varer, som jeres husstand ofte køber, sendes med for at forbedre genkendelsen. Vi gemmer aldrig lyden, og hverken Microsoft eller Google gemmer lyden eller teksten eller bruger dem til at træne deres modeller. Du kan altid skrive i stedet for at tale.

Fortolkning. Det, du siger eller skriver, sendes som tekst sammen med den aktuelle liste og husstandens eller begivenhedens faste varer til Anthropic, som laver det om til varer. Teksten fra stemmeinput gemmes hos os i 30 dage, så vi kan rette fejl, og slettes derefter. Billeder, du selv vælger at sende – fotos eller skærmbilleder af opskrifter og indkøbslister, fotos af kvitteringer og hyldebilleder, når du spørger husstanden fra butikken – sendes også til Anthropic til fortolkning. Billeder af opskrifter og lister slettes hos os lige efter importen, kvitteringsbilleder gemmes aldrig hos os, og hyldebilleder gemmes i 7 dage, så husstanden kan se dem. Anthropic bruger ikke det, vi sender, til at træne sine modeller og sletter det inden for 30 dage, medmindre det skal gemmes længere for at stoppe misbrug, eller fordi loven kræver det.

Fortolkning i gratisversionen. I gratisversionen kan det, du skriver, i stedet blive fortolket af Google Cloud i EU. Så sendes kun teksten og dens sprog, ikke listen eller husstandens faste varer. Ifølge Googles vilkår bruges teksten ikke til at træne modeller og gemmes ikke efter svaret, medmindre Googles automatiske kontroller markerer den som muligt misbrug – så kan den gemmes i op til 90 dage i EU til gennemgang. Tale og Premium fortolkes som beskrevet ovenfor.

Opskrifter. Opskrifter, I gemmer, ligger i husstanden eller begivenheden, så alle der kan se og bruge dem: navn, portioner, tid, type ret, ingredienser, hvor opskriften kommer fra (skrevet selv, fra opskriftsbiblioteket, et link – så gemmes adressen – et foto eller et skærmbillede), hvem der gemte den og hvornår. Læser du en opskrift ind fra et foto eller et skærmbillede, sendes billedet til Anthropic og slettes hos os, så snart opskriften er fortolket. Fra et link henter vores server siden og sender opskriften til Anthropic. Vi gemmer kun ingredienserne, aldrig billedet eller fremgangsmåden – den findes hos den, der skrev opskriften. Hvilke opskrifter hvert medlem har markeret som favorit, gemmes og vises for de andre medlemmer. Dine favoritmarkeringer er med, når du downloader dine data, og slettes, når du sletter din konto.

Opskriftsbiblioteket. Opskrifterne i appens bibliotek og billederne til dem har vi selv lavet ved hjælp af AI (Anthropic til opskrifterne, Google til billederne) og gennemgået. De indeholder ingen personoplysninger. Gratisopskrifterne og billederne hentes, uden at der sendes noget om dig; Premium-opskrifterne hentes med dit login, så vi kan se, at du har Premium, og gemmes på telefonen, indtil du logger ud.

I dag. Forslagene under I dag beregnes på telefonen ud fra opskriftsbiblioteket og husstandens eller begivenhedens gemte opskrifter. Der gemmes eller sendes ikke noget nyt til dem.

Planlæg ugen. For at foreslå middage sender appen til Anthropic: navne, mærker (som vegetar eller tilberedningstid) og nogle hovedingredienser for et udvalg af opskrifter fra biblioteket og jeres gemte opskrifter, hvilke dage og hvor mange I er, jeres ønsker, det, du skriver i feltet til flere ønsker (højst 200 tegn), og – hvis du vælger »Brug det, vi har« – hvilke varer I har hjemme. Der sendes ingen navne på personer, husstande, begivenheder eller lister og ingen varer fra jeres lister. Det, du skriver i feltet, gemmes ikke og logges ikke hos os; skriv helst ikke noget om helbred der – vælg hellere Laktosefri eller Glutenfri. Anthropic behandler det som beskrevet under Fortolkning ovenfor. Når I beder om det, foreslår appen middage for de kommende dage. De middage, der vises, og jeres valg gemmes i husstanden eller begivenheden i otte uger. Det, der gemmes, er retten, datoen, antal portioner, om appen eller I valgte dagen, og om den springes over, om varerne er sat på listen, og hvem der lagde dagen ind. For Premium tæller vi, hvor mange ugeplaner med AI hvert abonnement bruger pr. måned (kun antal og pris), så vi kan holde en rimelig grænse. Tager du et billede af køleskabet eller spisekammeret for at vise, hvad I har derhjemme i dag, sendes billedet til Anthropic, som aflæser, hvilke madvarer der ses; vi gemmer ikke billedet. Det, I lægger ind i »Hjemme lige nu« (skrevet, sagt, fra billedet eller krydset af på listen), gemmes i husstanden eller begivenheden og vises for alle der, med hvem der tilføjede eller fjernede hvad. En ting forsvinder efter tre dage eller efter den dag, den er sat af til, og fjernede ting slettes efter tre dage. Sletter du din konto, bliver tingene i husstanden uden dit navn.

Ordlisten. Almindelige varenavne, der forekommer i mange husstande, kan bruges til at forbedre appens ordliste uden forbindelse til dig eller din husstand. Vi bruger kun navne, som mindst 10 husstande har skrevet, og som er blevet fortolket ens, og kun selve navnet og hvilken vare det er – aldrig hvem, hvilken husstand eller hvornår. Ordlisten gør, at appen genkender flere varer direkte på telefonen.

Enhed og notifikationer. Push-token til notifikationer, platform, appversion og sprog. Notifikationens tekst (husstandens eller begivenhedens navn, et fornavn og varenavne) sendes via Apple eller Google til din telefon.

Invitationer. Inviterer du nogen via e-mail, gemmer vi adressen på invitationen. Kun ejeren af husstanden eller begivenheden og den, der inviterede, kan se adressen.

Køb. Premium købes i App Store eller Google Play. Vi får aldrig dine kortoplysninger. Vores betalingstjeneste RevenueCat får dit bruger-id og kvitteringen, så vi ved, at Premium er aktivt.

Support. Skriver du til os, behandler vi det, du skriver, og din e-mailadresse for at kunne svare.

Websitet. fridjo.app bruger ingen cookies og ingen analyse. Vores hostingudbyder Vercel behandler din IP-adresse i tekniske logs. Bruger du formularen til at slette kontoen, behandler vi den e-mailadresse, du skriver, og en hashet version af din IP-adresse for at forhindre misbrug.

Brugsstatistik. Medmindre du slår det fra i appen (Konto → »Del anonym brugsstatistik«), sender appen anonyme brugshændelser til PostHog i EU: for eksempel at appen blev åbnet, at varer blev tilføjet med stemmen (talt i intervaller, som 2–5), at en stemmeindtastning blev afsluttet, at Premium-siden blev vist, at en opskrift blev gemt, eller at en ugeplan blev foreslået, med eller uden AI. Hændelserne knyttes til et tilfældigt id, der oprettes på telefonen og udskiftes, når du logger ud – aldrig din konto, din e-mailadresse eller dit navn – og indeholder aldrig det, du skriver eller siger, navne på varer, lister, husstande, begivenheder eller butikker eller din placering. Vi har slået placering ud fra IP-adresse, optagelse af sessioner og automatisk indsamling af skærme og tryk fra.

Placering. Søger du efter butikker med „I nærheden“, sendes telefonens omtrentlige placering til søgningen; den gemmes ikke. Slår du automatisk butiksgenkendelse til, bruger appen telefonens placering, også når appen er lukket, til at mærke, når du er ved en butik, du har gemt. Selve placeringen bliver på telefonen: kun at du er i butikken sendes til os og vises for din husstand eller begivenhed, mens du er der. Du kan slå det fra når som helst i appen eller i telefonens indstillinger.

Det, vi ikke indsamler. Dine kontakter eller noget reklame-id. Din præcise placering gemmes aldrig hos os.

Kvitteringer og udgifter

Kvitteringer, priser og udgifter er en del af Premium.

Kvitteringsbilledet eller -filen. Når du fotograferer en kvittering, holdes billedet kun i telefonens hukommelse og gemmes aldrig i dit fotobibliotek. Du kan også vælge en kvittering, du allerede har gemt, som PDF eller billede (for eksempel et skærmbillede). Fridjo læser så filen i telefonens hukommelse og hverken kopierer, ændrer eller sletter den; et billede gøres mindre på samme måde som et foto. Billedet eller PDF'en sendes én gang via vores server til Anthropic, som aflæser linjerne. Fridjo gemmer aldrig billedet eller filen, heller ikke i logs. Anthropic træner ikke på det og sletter det efter sine vilkår (se Fortolkning ovenfor).

Kvitteringslinjer. Vi gemmer butikkens navn, tidspunkt, beløb og valuta, hvem der scannede kvitteringen, og kvitteringens linjer (teksten, antal, pris, rabat og pant) med den vare og liste, de hører til. Kortnumre, betalingsoplysninger og momslinjer læses aldrig ind. Linjerne gemmes i husstanden eller begivenheden og kan ses af dens medlemmer, men linjer, der hører til en liste, kan kun ses af dem, der ser listen. Gælder købet flere husstande eller begivenheder, får hver af dem kun sine egne linjer.

Priser og udgifter. Prishistorik og udgifter beregnes ud fra husstandens eller begivenhedens egne kvitteringslinjer. Der gemmes ikke noget ekstra, og intet deles med andre husstande eller begivenheder eller bruges til statistik.

Betalingsanmodninger. Når du beder nogen betale deres del, gemmer vi beløbet, listens antal varer og beløb, butik, dato, besked og status. Kun I to ser anmodningen, aldrig de andre medlemmer. Fridjo håndterer aldrig penge: betalingen sker i Swish, Vipps eller MobilePay, og den, der betaler, markerer selv anmodningen som betalt.

Swish-nummer. Tilføjer du dit Swish-nummer under Konto, kan medlemmerne i dine husstande og begivenheder se det, i Swish-knappen når de betaler dig, og ingen andre. Du kan fjerne det når som helst.

Hvorfor, og med hvilken ret

• For at levere tjenesten til dig – konto, lister, deling, fortolkning, stemme, opskrifter, ugeplanlægning, notifikationer og synkronisering. Retsgrundlag: kontrakt (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen).
• For sikkerhed, fejlfinding og for at forhindre misbrug – for eksempel tekniske logs, begrænsning af antal forsøg og gemte transskriptioner i 30 dage. Retsgrundlag: vores legitime interesse i en sikker og velfungerende tjeneste (artikel 6, stk. 1, litra f).
• For køb – for at vide, hvem der har Premium. Retsgrundlag: kontrakt. Apple og Google sælger abonnementet og er ansvarlige for deres eget bogholderi.
• For support – for at besvare det, du spørger om. Retsgrundlag: kontrakt eller legitim interesse.
• For at forbedre appen – anonym brugsstatistik (se ovenfor), som du til enhver tid kan slå fra i appen. Retsgrundlag: vores legitime interesse i at forstå, hvilke funktioner der bruges, og hvor appen fejler (artikel 6, stk. 1, litra f).
• For at forbedre ordlisten – almindelige varenavne fra mange husstande uden forbindelse til dig (se ovenfor). Retsgrundlag: vores legitime interesse i, at appen genkender flere varer direkte på telefonen (artikel 6, stk. 1, litra f).

Mikrofon og notifikationer bruges kun, hvis du giver appen tilladelse på telefonen. Du kan til enhver tid trække tilladelsen tilbage i telefonens indstillinger.

Leverandører, der behandler oplysninger for os

Vi bruger følgende databehandlere. De må kun behandle oplysningerne for at levere deres tjeneste til os i henhold til databehandleraftaler og ikke til egne formål.

Apple og Google er selv ansvarlige for login med Apple eller Google og for køb i App Store og Google Play. Andre medlemmer af dine husstande og begivenheder kan se dit navn, det, du tilføjer til fælles lister, og hvem der krydsede hvad af – men aldrig lister, du har markeret som »Kun mig«.

Overførsel uden for EU

Anthropic holder til i USA og gemmer oplysningerne der, men kan behandle dem i USA, Europa, Asien og Australien. Vercel og notifikationstjenesterne arbejder globalt. Sådanne overførsler sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. Vil du have en kopi af garantierne, så skriv til privacy@fridjo.app.

Hvor længe vi opbevarer oplysningerne

• Konto, lister og vaner: så længe du har din konto.
• Tekst fra stemmeinput: 30 dage.
• Billeder: billeder af opskrifter og lister slettes lige efter importen, hyldebilleder efter 7 dage. Kvitteringsbilleder og -filer gemmes aldrig.
• Gemte opskrifter: i husstanden eller begivenheden, indtil I sletter dem. Slettede opskrifter gemmes som historik, indtil husstanden eller begivenheden slettes. Sletter du din konto, bliver opskrifterne der uden dit navn.
• Favoritmarkeringer (hjerter): indtil du fjerner hjertet, forlader husstanden eller begivenheden eller sletter din konto. Fjernede markeringer slettes efter 30 dage.
• Planlagte middage: 8 uger efter den dag, de var planlagt til. Sletter du din konto, bliver de i husstanden eller begivenheden uden dit navn.
• Det, du skriver som ønske, når du planlægger ugen: gemmes aldrig.
• Antal ugeplaner med AI pr. abonnement og måned: 24 måneder.
• Kvitteringslinjer, priser og udgifter: 24 måneder, og de slettes sammen med husstanden eller begivenheden. Sletter du din konto, bliver linjerne der uden dit navn.
• Betalingsanmodninger: 12 måneder, når de er betalt eller sprunget over, 24 måneder, mens de stadig er åbne. De slettes sammen med husstanden eller begivenheden, og sletter du din konto, bliver de uden dit navn.
• Afkrydsede (købte) varer: ryddes automatisk fra listen 14 dage efter, at de blev krydset af, og regnes derefter som fjernet.
• Varer og lister, der er fjernet eller ryddet: gemmes som historik (så appen lærer, hvad I plejer at købe), indtil husstanden eller begivenheden slettes. Så slettes alt inden for 30 dage.
• Invitationer, inklusive inviterede e-mailadresser: slettes 30 dage efter, at de er udløbet eller tilbagekaldt.
• Notifikationer, der venter på at blive sendt: 7 dage.
• Serverlogs: 7 dage. Vi logger aldrig transskriptioner, varenavne, e-mailadresser eller placeringer.
• Anmodninger om sletning af konto via web: højst 24 timer.
• Support-mails: indtil sagen er afsluttet, højst 12 måneder.
• Anonym brugsstatistik: 12 måneder.
• Sikkerhedskopier: overskrives inden for 7 dage.

Slet din konto

Du kan slette din konto på fridjo.app/delete: skriv din e-mailadresse, så sender vi et link, der gælder i 30 minutter. Du kan også skrive til support@fridjo.app fra den adresse, du logger ind med. Når kontoen slettes, sker følgende:

• Husstande og begivenheder, hvor du er ejer og har andre medlemmer, får en ny ejer – den, der har været med længst.
• Husstande og begivenheder, hvor du er alene, slettes med alle lister, varer og opskrifter.
• I øvrige husstande og begivenheder fjernes du som medlem. Varer, du har tilføjet til fælles lister, bliver liggende, men vises som tilføjet af »Tidligere medlem«.
• Opskrifter, du har gemt, og middage, du har planlagt, i husstande og begivenheder med andre medlemmer bliver liggende til dem uden dit navn.
• Dine egne »Kun mig«-lister, dine enheder, dine stemmeinput, din profil og din konto slettes.
• Husstande og begivenheder, der har Premium gennem dig, mister det, medmindre et andet medlem betaler for Premium. Dine oplysninger hos vores betalingstjeneste RevenueCat slettes.

Har du Premium, fortsætter abonnementet, indtil du opsiger det i App Store eller Google Play – det opsiges ikke, fordi du sletter kontoen.

Dine rettigheder

Du har ret til at få at vide, hvilke oplysninger vi har om dig, og få en kopi, til at få forkerte oplysninger rettet (dit navn ændrer du selv i appen), til at få oplysningerne slettet, til at anmode om, at behandlingen begrænses, til at gøre indsigelse mod behandling, der bygger på legitim interesse, og til at få udleveret dine oplysninger i et maskinlæsbart format. Skriv til privacy@fridjo.app – vi svarer inden for en måned.

Slet enkelte oplysninger. Du behøver ikke slette din konto for at slippe af med oplysninger. I appen sletter du selv varer, lister, gemte opskrifter, planlagte middage, vaner og dit Swish-nummer, og du kan forlade en husstand eller begivenhed. Tekst fra stemmeinput slettes automatisk efter 30 dage og hyldebilleder efter 7 dage; billeder af opskrifter, lister og kvitteringer gemmes aldrig. Vil du have, at vi sletter noget andet, så skriv til privacy@fridjo.app fra den adresse, du logger ind med – vi sletter inden for en måned, undtagen det, vi ifølge loven skal gemme.

Mener du, at vi behandler dine oplysninger forkert, kan du klage til Integritetsskyddsmyndigheten (IMY), den svenske databeskyttelsesmyndighed, imy.se, eller til databeskyttelsesmyndigheden i det land, hvor du bor.

Børn

Fridjo er ikke beregnet til børn under 13 år. Tror du, at et barn under 13 år har oprettet en konto, så kontakt os, så sletter vi den.

Sikkerhed

Al trafik er krypteret. Databasen giver kun adgang til det, du har ret til at se i dine egne husstande og begivenheder, og vi logger så lidt som muligt.

Ændringer

Ændrer vi politikken, opdaterer vi datoen her. Ved større ændringer fortæller vi om det i appen, før de træder i kraft.