Personvernerklæring

Hvem som er ansvarlig for opplysningene dine

JMS Software & Consulting er behandlingsansvarlig for Fridjo. Har du spørsmål om personopplysningene dine, send en e-post til privacy@fridjo.app.

Kort oppsummering

• Vi behandler bare det som trengs for at appen skal fungere.
• Listene deres lagres i EU (Frankfurt).
• Vi selger aldri opplysninger, viser ingen reklame og sporer deg ikke mellom apper eller nettsteder.
• Ingen av leverandørene våre får bruke opplysningene dine til å trene KI-modeller.
• Du kan slette kontoen din når du vil på fridjo.app/delete.

Hvilke opplysninger vi behandler

Konto. E-postadressen din, navnet ditt hvis du logger inn med Apple eller Google og velger å dele det, en tilfeldig bruker-ID og appens språk. Logger du inn med e-post, sender vi en engangskode til adressen.

Det du legger inn. Lister, varer og notater, navn på husstander og arrangementer, hvilke husstander og arrangementer du er med i, hvilke valg appen har lært seg (for eksempel at dere pleier å kjøpe lettmelk) og hvem som la til eller krysset av en vare og når.

Stemme på iPhone. Talegjenkjenningen skjer på telefonen med Apples innebygde diktering. Fridjo sender aldri lyden noe sted.

Stemme på Android. Talegjenkjenningen skjer i skyen, for alle språkene i appen: lyden strømmes fra telefonen mens du snakker til Microsofts taletjeneste (Azure AI Speech) i Sverige, bare for å vise teksten mens du snakker. Når du trykker på stopp, sendes hele innspillingen én gang via serveren vår til Googles talegjenkjenning (Speech-to-Text) i EU for den endelige teksten, som deretter tolkes. Navnene på varer husstanden deres ofte kjøper, sendes med for å forbedre gjenkjenningen. Vi lagrer aldri lyden, og verken Microsoft eller Google lagrer lyden eller teksten eller bruker dem til å trene modellene sine. Du kan alltid skrive i stedet for å snakke.

Tolkning. Det du sier eller skriver, sendes som tekst, sammen med den gjeldende listen og husstandens eller arrangementets vanlige varer, til Anthropic, som gjør det om til varer. Teksten fra stemmeinnspillinger lagres hos oss i 30 dager slik at vi kan rette feil, deretter slettes den. Bilder du selv velger å sende – bilder eller skjermbilder av oppskrifter og handlelister, bilder av kvitteringer og hyllebilder når du spør husstanden fra butikken – sendes også til Anthropic for tolkning. Bilder av oppskrifter og lister slettes hos oss rett etter importen, kvitteringsbilder lagres aldri hos oss, og hyllebilder lagres i 7 dager slik at husstanden kan se dem. Anthropic bruker ikke det vi sender til å trene modellene sine og sletter det innen 30 dager, med mindre det må lagres lenger for å stoppe misbruk eller fordi loven krever det.

Tolkning i gratisversjonen. I gratisversjonen kan det du skriver, i stedet tolkes av Google Cloud i EU. Da sendes bare teksten og språket, ikke listen eller husstandens vanlige varer. Etter Googles vilkår brukes teksten ikke til å trene modeller og lagres ikke etter svaret, med mindre Googles automatiske kontroller flagger den som mulig misbruk – da kan den lagres i opptil 90 dager i EU for gjennomgang. Tale og Premium tolkes som beskrevet over.

Oppskrifter. Oppskrifter dere lagrer, ligger i husstanden eller arrangementet, slik at alle der kan se og bruke dem: navn, porsjoner, tid, type rett, ingredienser, hvor oppskriften kommer fra (skrevet selv, fra oppskriftsbiblioteket, en lenke – da lagres adressen – et bilde eller et skjermbilde), hvem som lagret den og når. Leser du inn en oppskrift fra et bilde eller et skjermbilde, sendes bildet til Anthropic og slettes hos oss så snart oppskriften er tolket. Fra en lenke henter serveren vår siden og sender oppskriften til Anthropic. Vi lagrer bare ingrediensene, aldri bildet eller fremgangsmåten – den finnes hos den som skrev oppskriften. Hvilke oppskrifter hvert medlem har markert som favoritt, lagres og vises for de andre medlemmene. Favorittmarkeringene dine er med når du laster ned dataene dine, og slettes når du sletter kontoen din.

Oppskriftsbiblioteket. Oppskriftene i appens bibliotek og bildene til dem har vi laget selv ved hjelp av KI (Anthropic for oppskriftene, Google for bildene) og gått gjennom. De inneholder ingen personopplysninger. Gratisoppskriftene og bildene hentes uten at noe om deg sendes med; Premium-oppskriftene hentes med innloggingen din, slik at vi kan se at du har Premium, og lagres på telefonen til du logger ut.

I dag. Forslagene under I dag regnes ut på telefonen fra oppskriftsbiblioteket og husstandens eller arrangementets lagrede oppskrifter. Ingenting nytt lagres eller sendes for dem.

Planlegg uken. For å foreslå middager sender appen til Anthropic: navn, merkelapper (som vegetar eller tilberedningstid) og noen hovedingredienser for et utvalg av oppskrifter fra biblioteket og deres lagrede oppskrifter, hvilke dager og hvor mange dere er, ønskene deres, det du skriver i feltet for flere ønsker (høyst 200 tegn) og – hvis du velger «Bruk det vi har» – hvilke varer dere har hjemme. Ingen navn på personer, husstander, arrangementer eller lister og ingen varer fra listene deres sendes. Det du skriver i feltet, lagres ikke og logges ikke hos oss; skriv helst ikke noe om helse der – velg heller Laktosefri eller Glutenfri. Anthropic behandler det som beskrevet under Tolkning over. Når dere ber om det, foreslår appen middager for de kommende dagene. Middagene som vises, og valgene deres lagres i husstanden eller arrangementet i åtte uker. Det som lagres, er retten, datoen, antall porsjoner, om appen eller dere valgte dagen og om den hoppes over, om varene er lagt på listen, og hvem som la inn dagen. For Premium teller vi hvor mange ukeplaner med KI hvert abonnement bruker per måned (bare antall og kostnad), slik at vi kan holde en rimelig grense. Tar du bilde av kjøleskapet eller spiskammeret for å vise hva dere har hjemme i dag, sendes bildet til Anthropic, som leser ut hvilke matvarer som synes; vi lagrer ikke bildet. Det dere legger inn i «Hjemme nå» (skrevet, sagt, fra bildet eller krysset av på listen), lagres i husstanden eller arrangementet og vises for alle der, med hvem som la til eller fjernet hva. En ting forsvinner etter tre dager eller etter dagen den er satt av til, og fjernede ting slettes etter tre dager. Sletter du kontoen din, blir tingene liggende i husstanden uten navnet ditt.

Ordlisten. Vanlige varenavn som forekommer i mange husstander, kan brukes til å forbedre appens ordliste, uten kobling til deg eller husstanden din. Vi bruker bare navn som minst 10 husstander har skrevet inn og som er tolket likt, og bare selve navnet og hvilken vare det er – aldri hvem, hvilken husstand eller når. Ordlisten gjør at appen kjenner igjen flere varer direkte på telefonen.

Enhet og varsler. Push-token for varsler, plattform, appversjon og språk. Varselteksten (husstandens eller arrangementets navn, et fornavn og varenavn) går via Apple eller Google til telefonen din.

Invitasjoner. Inviterer du noen via e-post, lagrer vi adressen på invitasjonen. Bare eieren av husstanden eller arrangementet og den som inviterte, ser adressen.

Kjøp. Premium kjøpes i App Store eller Google Play. Vi får aldri kortopplysningene dine. Betalingstjenesten vår RevenueCat får bruker-ID-en din og kvitteringen slik at vi vet at Premium er aktivt.

Støtte. Sender du oss en e-post, behandler vi det du skriver og e-postadressen din for å kunne svare.

Nettstedet. fridjo.app bruker ingen informasjonskapsler og ingen analyse. Vår nettstedsleverandør Vercel behandler IP-adressen din i tekniske logger. Bruker du skjemaet for å slette kontoen, behandler vi e-postadressen du skriver inn og en hashet versjon av IP-adressen din for å stoppe misbruk.

Bruksstatistikk. Med mindre du slår det av i appen (Konto → «Del anonym bruksstatistikk»), sender appen anonyme brukshendelser til PostHog i EU: for eksempel at appen ble åpnet, at varer ble lagt til med stemmen (telt i intervaller, som 2–5), at en stemmeinndata ble avsluttet, at Premium-siden ble vist, at en oppskrift ble lagret eller at en ukeplan ble foreslått, med eller uten KI. Hendelsene knyttes til en tilfeldig ID som lages på telefonen og byttes når du logger ut – aldri kontoen din, e-postadressen eller navnet ditt – og inneholder aldri det du skriver eller sier, navn på varer, lister, husstander, arrangementer eller butikker, eller posisjonen din. Vi har slått av posisjon basert på IP-adresse, opptak av økter og automatisk innsamling av skjermer og trykk.

Posisjon. Søker du etter butikker med «I nærheten», sendes telefonens omtrentlige posisjon for søket; den lagres ikke. Slår du på automatisk butikkgjenkjenning, bruker appen telefonens posisjon, også når appen er lukket, for å merke når du er ved en butikk du har lagret. Selve posisjonen blir på telefonen: bare at du er i butikken sendes til oss og vises for husstanden eller arrangementet ditt mens du er der. Du kan slå det av når som helst i appen eller i telefonens innstillinger.

Det vi ikke samler inn. Kontaktene dine eller noen reklame-ID. Den nøyaktige posisjonen din lagres aldri hos oss.

Kvitteringer og utgifter

Kvitteringer, priser og utgifter er en del av Premium.

Kvitteringsbildet eller -filen. Når du tar bilde av en kvittering, holdes bildet bare i telefonens minne og lagres aldri i bildebiblioteket. Du kan også velge en kvittering du allerede har lagret, som PDF eller bilde (for eksempel en skjermdump). Fridjo leser da filen i telefonens minne og verken kopierer, endrer eller sletter den; et bilde gjøres mindre på samme måte som et foto. Bildet eller PDF-en sendes én gang via serveren vår til Anthropic, som leser av linjene. Fridjo lagrer aldri bildet eller filen, heller ikke i logger. Anthropic trener ikke på det og sletter det i henhold til sine vilkår (se Tolkning over).

Kvitteringslinjer. Vi lagrer butikkens navn, tid, sum og valuta, hvem som skannet kvitteringen, og kvitteringens linjer (teksten, antall, pris, rabatt og pant) med hvilken vare og liste de hører til. Kortnummer, betalingsopplysninger og mva-linjer leses aldri inn. Linjene lagres i husstanden eller arrangementet og vises for medlemmene, men linjer som hører til en liste vises bare for dem som ser listen. Gjelder kjøpet flere husstander eller arrangementer, får hver av dem bare sine egne linjer.

Priser og utgifter. Prishistorikk og utgifter regnes ut fra husstandens eller arrangementets egne kvitteringslinjer. Ingenting ekstra lagres, og ingenting deles med andre husstander eller arrangementer eller brukes til statistikk.

Betalingsforespørsler. Når du ber noen betale sin del, lagrer vi beløpet, listens antall varer og beløp, butikk, dato, melding og status. Bare dere to ser forespørselen, aldri de andre medlemmene. Fridjo håndterer aldri penger: betalingen skjer i Swish, Vipps eller MobilePay, og den som betaler, merker selv forespørselen som betalt.

Swish-nummer. Legger du til Swish-nummeret ditt under Konto, ser medlemmene i husstandene og arrangementene dine det, i Swish-knappen når de betaler deg, og ingen andre. Du kan fjerne det når som helst.

Hvorfor, og med hvilket rettslig grunnlag

• For å levere tjenesten til deg – konto, lister, deling, tolkning, stemme, oppskrifter, ukeplanlegging, varsler og synkronisering. Rettslig grunnlag: avtale (artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR)).
• For sikkerhet, feilsøking og for å stoppe misbruk – for eksempel tekniske logger, begrensning av antall forsøk og lagrede transkripsjoner i 30 dager. Rettslig grunnlag: vår berettigede interesse i en sikker og velfungerende tjeneste (artikkel 6 nr. 1 bokstav f).
• For kjøp – å vite hvem som har Premium. Rettslig grunnlag: avtale. Apple og Google selger abonnementet og er ansvarlige for sitt eget regnskap.
• For støtte – å svare på det du spør om. Rettslig grunnlag: avtale eller berettiget interesse.
• For å forbedre appen – anonym bruksstatistikk (se over), som du når som helst kan slå av i appen. Rettslig grunnlag: vår berettigede interesse i å forstå hvilke funksjoner som brukes og hvor appen svikter (artikkel 6 nr. 1 bokstav f).
• For å forbedre ordlisten – vanlige varenavn fra mange husstander, uten kobling til deg (se over). Rettslig grunnlag: vår berettigede interesse i at appen kjenner igjen flere varer direkte på telefonen (artikkel 6 nr. 1 bokstav f).

Mikrofon og varsler brukes bare hvis du gir appen tillatelse på telefonen. Du kan trekke tilbake tillatelsen når som helst i telefonens innstillinger.

Leverandører som behandler opplysninger for oss

Vi bruker følgende databehandlere. De får bare behandle opplysningene for å levere sin tjeneste til oss, i henhold til databehandleravtaler, og ikke til egne formål.

Apple og Google er selv ansvarlige for innlogging med Apple eller Google og for kjøp i App Store og Google Play. Andre medlemmer i husstandene og arrangementene dine ser navnet ditt, det du legger til i felles lister og hvem som krysset av hva – men aldri lister du har merket som «Bare meg».

Overføring utenfor EU

Anthropic holder til i USA og lagrer opplysningene der, men kan behandle dem i USA, Europa, Asia og Australia. Vercel og varslingstjenestene opererer globalt. Slike overføringer skjer med grunnlag i EU-kommisjonens standard personvernbestemmelser (standardavtaler) eller EU–US Data Privacy Framework. Vil du ha en kopi av garantiene, send en e-post til privacy@fridjo.app.

Hvor lenge vi lagrer opplysningene

• Konto, lister og vaner: så lenge du har kontoen din.
• Tekst fra stemmeinnspillinger: 30 dager.
• Bilder: bilder av oppskrifter og lister slettes rett etter importen, hyllebilder etter 7 dager. Kvitteringsbilder og -filer lagres aldri.
• Lagrede oppskrifter: i husstanden eller arrangementet til dere sletter dem. Slettede oppskrifter lagres som historikk til husstanden eller arrangementet slettes. Sletter du kontoen din, blir oppskriftene liggende der uten navnet ditt.
• Favorittmarkeringer (hjerter): til du fjerner hjertet, forlater husstanden eller arrangementet eller sletter kontoen din. Fjernede markeringer slettes etter 30 dager.
• Planlagte middager: 8 uker etter dagen de var planlagt for. Sletter du kontoen din, blir de liggende i husstanden eller arrangementet uten navnet ditt.
• Det du skriver som ønske når du planlegger uken: lagres aldri.
• Antall ukeplaner med KI per abonnement og måned: 24 måneder.
• Kvitteringslinjer, priser og utgifter: 24 måneder, og de slettes med husstanden eller arrangementet. Sletter du kontoen din, blir linjene liggende der uten navnet ditt.
• Betalingsforespørsler: 12 måneder når de er betalt eller hoppet over, 24 måneder mens de fortsatt er åpne. De slettes med husstanden eller arrangementet, og sletter du kontoen din, blir de liggende uten navnet ditt.
• Avkryssede (kjøpte) varer: fjernes automatisk fra listen 14 dager etter at de ble krysset av, og regnes deretter som fjernet.
• Varer og lister som er fjernet eller tømt: lagres som historikk (slik at appen lærer hva dere pleier å kjøpe) til husstanden eller arrangementet slettes. Da slettes alt innen 30 dager.
• Invitasjoner, inkludert inviterte e-postadresser: slettes 30 dager etter at de har utløpt eller er trukket tilbake.
• Varsler som venter på å bli sendt: 7 dager.
• Serverlogger: 7 dager. Vi logger aldri transkripsjoner, varenavn, e-postadresser eller posisjoner.
• Forespørsler om å slette konto via nettet: høyst 24 timer.
• Støtte-e-post: til saken er avsluttet, høyst 12 måneder.
• Anonym bruksstatistikk: 12 måneder.
• Sikkerhetskopier: overskrives innen 7 dager.

Slett kontoen din

Du kan slette kontoen din på fridjo.app/delete: skriv inn e-postadressen din, så sender vi en lenke som gjelder i 30 minutter. Du kan også sende en e-post til support@fridjo.app fra adressen du logger inn med. Når kontoen slettes, skjer følgende:

• Husstander og arrangementer der du er eier og har andre medlemmer, får en ny eier – den som har vært med lengst.
• Husstander og arrangementer der du er alene, slettes, med alle lister, varer og oppskrifter.
• I øvrige husstander og arrangementer fjernes du som medlem. Varer du har lagt til i felles lister, blir værende, men vises som lagt til av «Tidligere medlem».
• Oppskrifter du har lagret og middager du har planlagt i husstander og arrangementer med andre medlemmer, blir værende for dem, uten navnet ditt.
• Dine egne «Bare meg»-lister, enhetene dine, stemmeinnspillingene dine, profilen din og kontoen din slettes.
• Husstander og arrangementer som har Premium gjennom deg, mister det, med mindre et annet medlem betaler for Premium. Opplysningene dine hos betalingstjenesten vår RevenueCat slettes.

Har du Premium, fortsetter abonnementet til du avslutter det i App Store eller Google Play – å slette kontoen avslutter det ikke.

Dine rettigheter

Du har rett til å få vite hvilke opplysninger vi har om deg og få en kopi, til å få feilaktige opplysninger rettet (navnet ditt endrer du selv i appen), til å få opplysningene slettet, til å kreve at behandlingen begrenses, til å protestere mot behandling som bygger på berettiget interesse og til å få utlevert opplysningene dine i et maskinlesbart format. Send en e-post til privacy@fridjo.app – vi svarer innen én måned.

Slette enkeltopplysninger. Du trenger ikke slette kontoen for å bli kvitt opplysninger. I appen sletter du selv varer, lister, lagrede oppskrifter, planlagte middager, vaner og Swish-nummeret ditt, og du kan forlate en husstand eller et arrangement. Tekst fra stemmeinnspillinger slettes automatisk etter 30 dager og hyllebilder etter 7 dager; bilder av oppskrifter, lister og kvitteringer lagres aldri. Vil du at vi skal slette noe annet, send en e-post til privacy@fridjo.app fra adressen du logger inn med – vi sletter innen én måned, unntatt det vi etter loven må lagre.

Mener du at vi behandler opplysningene dine feil, kan du klage til Integritetsskyddsmyndigheten (IMY), det svenske datatilsynet, imy.se, eller til datatilsynsmyndigheten i landet der du bor.

Barn

Fridjo er ikke ment for barn under 13 år. Tror du at et barn under 13 år har opprettet en konto, kontakt oss, så sletter vi den.

Sikkerhet

All trafikk er kryptert. Databasen gir bare tilgang til det du har rett til å se i dine egne husstander og arrangementer, og vi logger så lite som mulig.

Endringer

Endrer vi erklæringen, oppdaterer vi datoen her. Ved større endringer sier vi fra i appen før de trer i kraft.